Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/amd/display:DM I2C ティアダウンの競合を修正します。DM ティアダウンが既に進行中であっても、DM I2C アダプターがユーザー空間に対して表示可能なままになる可能性があります。バッキング DM 状態が破棄された後に、並行 i2c-dev 転送が amdgpu_dm_i2c_xfer() に入る可能性があり、これによって NULL ポインターデリファレンスが発生します。DM I2C アダプターの寿命に関する devres グループを作成し、HPD、IRQ、DM 状態が破棄される前の dm_hw_fini() の開始時にリリースします。これは最初に I2C アダプターを削除し、インフライトユーザーがドレインするのを待ってから、amdgpu_dm_i2c_xfer() により使用される構造がなくなります。これは、デバイスの取り外し中に見られるティアダウン順序競合を修正します:バグ:カーネル NULL ポインターデリファレンス RIP:amdgpu_dm_i2c_xfer+0x122/0x1c0 [amdgpu] 呼び出しトレース:
    __i2c_transfer i2c_transfer i2cdev_ioctl_rdwr (CVE-2026-93068)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-93068

medium Nessus プラグイン ID 347615

バージョン 1.9