Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/amdgpu:VFCT のリリース ACPI テーブル参照 amdgpu_acpi_vfct_bios() は、acpi_get_table() で VFCT テーブルをフェッチしますが、リリースすることはありません。acpi_get_table()はテーブル上の参照を取得します(そのvalidation_countをインクリメントし、0->1遷移でマッピングします)。ペアの acpi_put_table() がないと、一致する VBIOS 画像が見つかるかどうかにかかわらず、マッピングが呼び出されるたびに漏洩されます。共通の acpi_put_table() を介してテーブルが取得された後に、すべての終了パスをルートします。VBIOS 画像は、テーブルがリリースされる前に kmemdup() でコピーされるため、呼び出し側に対して有効なままです。(コミット ca5988682b4cba4cd125a0fa99b2de1239164ae4 からのチェリーピッキング)(CVE-2026-68238)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68238

low Nessus プラグイン ID 334217

バージョン 1.15