Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/amd/display:dal_vector_reserve() で krealloc_array() を使用します [理由と方法] dal_vector_reserve() は、オーバーフロー時に小さな値に警告なしにラップできる uint32_t 算術演算を使用して、割り当てサイズを容量 * ベクトル>struct_sizeとして計算します。このため、krealloc が想定よりも小さいバッファを返して、後続のベクトル追加でヒープオーバーフローが発生します。krealloc() を krealloc_array() で置き換えます。これにより、内部オーバーフローチェックが実行され、ラップで NULL を返すことで、この問題が防止されます。(コミット 37668568641ccc4cc1dbca4923d0a16609dd5707 からのチェリーピッキング)(CVE-2026-53329)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53329

high Nessus プラグイン ID 324672

バージョン 1.6