Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/hyperv:resolution_countを検証し、WIN8 フォールバックを修正します resolution_count > 64 のSYNTHVID_RESOLUTION_RESPONSEは、解析ループの supported_resolution[SYNTHVID_MAX_RESOLUTION_COUNT] 配列を通り過ぎます。配列サイズに対して resolution_count をバインドし、既存のゼロチェックに折りたたまれます。WIN10解決の検証が失敗すると、hyperv_connect_vsp() の呼び出し元は hv->screen_*_max / preferred_* を未実装のままにします。これにより、mode_config.max_width / max_height が 0 に設定され、 drm_internal_framebuffer_create() が -EINVAL を持つすべてのユーザー空間フレームバッファを拒否します。WIN10 より前のブランチでも、preferred_width / preferred_height に関しては同じギャップがありました。両方のパスが WIN8 のデフォルトに収束するように、screen_width_max == 0 でガードされた単一のプローブ後のフォールバックを使用します。(CVE-2026-64524)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64524

high Nessus プラグイン ID 330165

バージョン 1.19