Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/amd/display:反復する前に GPIO ピン LUT テーブルサイズを検証します [Why&How] get_gpio_i2c_info() と bios_parser_get_gpio_pin_info() の GPIO ピンテーブルパーサーは、VBIOS table_header.structuresize フィールドから要素カウントを派生させてから、 gpio_pin[] エントリを反復処理します。ただし、GET_IMAGE()はテーブルヘッダー自体がBIOSイメージ内に収まることのみを検証します。VBIOS が実際のマップされたデータより大きい構造サイズを報告すると、ループは BIOS イメージの終端を越えて読み取り、領域外読み取りが発生します。両方の関数でループに入る前に、bios_get_image()を呼び出して、BIOSイメージ内でクレームされた完全な構造サイズがアクセス可能であることを検証することで、これを修正してください。(コミット ba5e95b43b773ae1bf1f66ee6b31eb774e65afe3 からのチェリーピッキング)(CVE-2026-64097)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64097

high Nessus プラグイン ID 327929

バージョン 1.20