Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - media:v4l2-ctrls:HEVC アクティブ参照カウントを検証。HEVC スライスパラメーターは共有ステートレスな V4L2 コントロールですが、共通検証パスは、ドライバー固有のコードがそれらを消費する前に、アクティブな L0/L1 参照カウントを検証しません。元のレポートは Cedrus から送信されましたが、アクティブなカウントの範囲は Cedrus 固有ではありません。共通 HEVC スライスコントロールパスでこれらを検証し、コントロールがキューに入れられると直ちにステートレス HEVC ドライバーが同じ基本保証を受けられるようにします。ここでは、ref_idx_l0/ref_idx_l1エントリを拒否しません。
    既存のユーザー空間は、欠落している参照に対して0xffなど範囲外のセンチネル値を使用する可能性があり、一部のハードウェアはその情報を隠蔽に使用できます。この共通チェックをアクティブな参照カウントに限定してください。(CVE-2026-68206)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68206

high Nessus プラグイン ID 334382

バージョン 1.16