Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/dp/mst:サイドバンドチャンク蓄積でのバッファオーバーフローを修正します。デバイスが提供するサイドバンド返信データを処理する際に、drm_dp_sideband_append_payload() に 3 つの関連するバグがあります:1. ゼロレングスcurchunk_lenアンダーフロー:
    msg_len は、DP サイドバンドヘッダーから直接取得された 6 ビットフィールドです。デバイスが msg_len=0 を送信すると、curchunk_len はゼロに設定されます。条件 (curchunk_idx >= curchunk_len) は即座に真となり、curchunk_len-1 は 255 (u8 アンダーフロー) にラップされます。drm_dp_msg_data_crc4() は chunk[48] から 255 バイトを読み取り、memcpy() は msg[] に 255 バイトを書き込みますが、どちらも範囲をはるかに超えています。2. チャンク[48] オーバーフロー:curchunk_len 63(6ビットフィールド)に達することができる。chunk[] はわずか 48 バイトです。マルチイテレーションペイロードアセンブリは、curchunk_idx が curchunk_len に達するまで 16 バイトのブロックを追加し、chunk[] の終わりを過ぎた最大 15 バイトを msg[] に書き込みます。3.
    msg[256] オーバーフロー:各チャンクは msg[] に(curchunk_len-1)バイトコントリビュートします。チェックがないため、curlen +(curchunk_len-1)がmsg[256]内に留まるため、memcpyが隣接する構造体フィールドにスピルする可能性があります。3 つすべてが、物理接続でサイドバンド返信メッセージを偽造できる任意の DP MST デバイスから到達できます。
    (CVE-2026-68278)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68278

medium Nessus プラグイン ID 334233

バージョン 1.4