Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/amd/display:dc_process_dmub_aux_transfer_async でのペイロードの長さとlink_indexを検証します [Why&How] dc_process_dmub_aux_transfer_async() は、ペイロード>長バイトを ASSERT() だけで保護される 16 バイトのスタックバッファ(dpaux.data[16])にコピーします。これは、リリースビルドの動作ではありません。呼び出し元が長さを 16 >渡すと、memcpy を介してスタックバッファオーバーフローが発生します。さらに、link_index が dc->link_count に対して境界チェックなしに dc->links[] を逆参照するために使用され、領域外アクセスのリスクがあります。
    ASSERT を、ペイロード>長が宛先バッファサイズを超える際に偽を返すハードランタイムチェックに置き換え、使用される前にlink_indexの境界チェックを追加します。(コミット ba4caa9fecdf7a38f98c878ad05a8a64148b6881 からのチェリーピッキング)(CVE-2026-64219)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64219

high Nessus プラグイン ID 329714

バージョン 1.10