Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/amd/display:dce100:DP MST の非 DP ストリームエンコーダーをスキップします DCE8 クラスの ASIC(例:Bonaire)では、リソースプールにデジタル DIG ストリームエンコーダーと 1 つのアナログ DAC エンコーダーが含まれています。2 番目の DisplayPort MST ストリームにストリームエンコーダーを割り当てるときに、優先デジタルエンコーダーが既に取得されている場合、dce100_find_first_free_match_stream_enc_for_link() は最初の空きプールエントリにフォールバックします。そのエントリは、関数テーブルにdp_set_stream_attributeなどのDPフックがないアナログエンコーダーである可能性があります。その後、その後のアトミックコミットは、link_set_dpms_on()のNULL関数ポインターを逆参照し、クラッシュします。ストリームが DP 信号 (MST を含む) を使用する場合、dp_set_stream_attributeなしでエンコーダーをスキップします。リンクコネクタ信号のみをチェックするのではなく、MST フォールバックパスに dc_is_dp_signal(stream->signal) を使用します。テスト済み:- GPU:AMD Radeon R7 260X(Bonaire/DCE8)- ボード:Supermicro C9X299-PG300 - セットアップ:DP MSTデイジーチェーン、セカンドモニターにホットプラグ、または起動時に接続可能 - カーネル: 7.1.3 ( 6.19以降に確認された問題) - 結果:パッチなしのカーネルoops、パッチ付きで安定するデュアルモニター(コミット28ec64943e3ee4d9b8d30cea61e380f1429953a8からのチェリーピッキング)(CVE-2026-68235)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68235

medium Nessus プラグイン ID 334183

バージョン 1.12