Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/vc4:シェーダー BO マッピングが書き込み可能になるのを防止しますvc4_gem_object_mmap() は、検証済みシェーダー BO の書き込み可能なマッピングを拒否しますが、VM_MAYWRITEは設定したままにします。ユーザー空間は BO を読み取り専用でマッピングし、mprotect() でこれを書き込み可能にすることができます。検証されたシェーダーBOは読み取り専用のままである必要があります:バリデーターは命令を一度チェックし、その後GPUはそれらを信頼します。書き込み可能なマッピングにより、ユーザー空間は検証後にコードを書き換えることができ、バリデーターをバイパスできます。i915 がその読み取り専用オブジェクトに対して既に行っているように、マッピングをアップグレードできないように、読み取り専用パスのVM_MAYWRITEをクリアします。(CVE-2026-68445)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68445

high Nessus プラグイン ID 334892

バージョン 1.4