Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/dp/mst:サイドバンド返信パーサーでの 2 バイトフィールドの OOB 読み取りを修正します 3 つのサイドバンド返信パーサーが 16 ビットフィールドを次のように読み込みます: val = (raw->msg[idx] << 8) |(raw->msg[idx+1]);そして、事後にのみ境界をチェックします。
    idx == raw->curlen の場合、raw->msg[idx+1] は受信したメッセージデータから 1 バイトを超えて次の構造体フィールド(curchunk_len、curchunk_idx、curlen)に読み取ります。影響を受ける関数:- drm_dp_sideband_parse_enum_path_resources_ack()full_payload_bw_numberフィールドとavail_payload_bw_numberフィールド
    - drm_dp_sideband_parse_allocate_payload_ack() allocated_pbn フィールド - drm_dp_sideband_parse_query_payload_ack() allocated_pbnフィールド 各 2 バイトの読み取りの前に、単一の結合チェック(idx + 2 > curlen)を使用して修正します。チェックは idx > curlen よりも厳密であるため、別途手順を行う必要はありません。[修正タグを追加](CVE-2026-68277)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68277

low Nessus プラグイン ID 334339

バージョン 1.5