Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/vmwgfx：对 MOB 光标实施光标大小限制 vmw_cursor_plane_atomic_check（） 仅在旧版更新路径上限定光标宽度和高度;SVGA_CAP2_CURSOR_MOB路径（现代主机上的默认路径）接受任何大小。当请求的大小超过 SVGA_REG_CURSOR_MAX_DIMENSION 或 SVGA_REG_MOB_MAX_SIZE 时，vmw_cursor_mob_get（） 会返回 -EINVAL 并保留 vps->cursor.mob 为空。其返回值随后会在 vmw_cursor_plane_prepare_fb（） 中遭到弃用，因此后续的 vmw_cursor_update_mob（） 会针对 tbo.base.size 加载在 vmw_bo_map_and_cache_size（） 中调用 vmw_bo_map_and_cache（NULL） 并发生错误。
    可通过足够大的宽度或高度DRM_IOCTL_MODE_CURSOR2从任何 DRM 主控端访问（例如
    cursor_max_dim + 1）。拒绝两种 MOB 支持的光标更新类型的 atomic_check 中的超大光标。MOB 字节大小限制仅适用于 SVGA_CAP2_CURSOR_MOB 路径（vmw_cursor_mob_size（） 对 GB_ONLY 返回 0）;以 64 位计算所需的 MOB 大小，以避免请求非常大的维度时发生溢出。在 prepare_fb 只为VMW_CURSOR_UPDATE_MOB调用 vmw_cursor_mob_get（）/_map（） 时 -- GB_ONLY 路径直接使用 bo->map.virtual，否则会在无SVGA_CAP2_CURSOR_MOB的主机上静默降级为 NONE（其中 vmw_cursor_mob_get（） 始终返回 -EINVAL）。如果 vmw_cursor_mob_get（） 或 vmw_cursor_mob_map（） 失败，则将更新降级为 NONE，这样更新路径就不会以 NULL 备份 MOB 运行。（CVE-2026-80701）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - drm/vmwgfx：僅在舊版更新路徑上對 MOB 游標強制執行游標大小限制 vmw_cursor_plane_atomic_check（） 邊界游標寬度和高度;SVGA_CAP2_CURSOR_MOB路徑 （現代主機上的預設路徑） 接受任何大小。當請求的大小超過 SVGA_REG_CURSOR_MAX_DIMENSION 或 SVGA_REG_MOB_MAX_SIZE時，vmw_cursor_mob_get（） 會傳回 -EINVAL 並保留 vps->cursor.mob 為 NULL。然後，其傳回值會在 vmw_cursor_plane_prepare_fb（） 中捨棄，因此後續的 vmw_cursor_update_mob（） 會呼叫 vmw_bo_map_and_cache（NULL），並在 tbo.base.size 載入的 vmw_bo_map_and_cache_size（） 內執行。
    可透過具有足夠大寬度或高度的DRM_IOCTL_MODE_CURSOR2從任何 DRM 主機存取 （例如
    cursor_max_dim + 1）。拒絕兩種 MOB 支援的游標更新類型的atomic_check中過大的游標。MOB 位元組大小限制僅適用於SVGA_CAP2_CURSOR_MOB路徑 （vmw_cursor_mob_size（） 傳回 0 表示 GB_ONLY）;以 64 位元計算所需的 MOB 大小，以避免在要求非常大的維度時溢位。在prepare_fb中，僅呼叫 vmw_cursor_mob_get（）/_map（） 進行VMW_CURSOR_UPDATE_MOB -- GB_ONLY 路徑直接使用 bo->map.virtual，否則會在沒有 SVGA_CAP2_CURSOR_MOB 的主機上無訊息降級為 NONE （其中 vmw_cursor_mob_get（） 始終傳回 -EINVAL）。如果 vmw_cursor_mob_get（） 或 vmw_cursor_mob_map（） 失敗，則將更新降級為 NONE，以便更新路徑不會以 NULL 支援 MOB 執行。（CVE-2026-80701）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/vmwgfx:MOB カーソルに対してカーソルサイズ制限を実施しますvmw_cursor_plane_atomic_check() は、レガシー更新パスのみでカーソルの幅と高さを制限します。SVGA_CAP2_CURSOR_MOBパス(モダンホストのデフォルト)は、任意のサイズを受け入れます。リクエストされたサイズが SVGA_REG_CURSOR_MAX_DIMENSION または SVGA_REG_MOB_MAX_SIZE を超えると、vmw_cursor_mob_get() は -EINVAL を返し、vps->cursor.mob を NULL のままにします。その戻り値はその後 vmw_cursor_plane_prepare_fb() で破棄されるため、後続の vmw_cursor_update_mob() は tbo.base.size のロードで vmw_bo_map_and_cache(NULL) および vmw_bo_map_and_cache_size() 内部を oops で呼び出します。
    十分に広い幅または高さのDRM_IOCTL_MODE_CURSOR2を介して任意の DRM マスターから到達可能(例:
    cursor_max_dim + 1)。MOB バックの両方のカーソル更新タイプに対して、atomic_check でサイズが大きすぎるカーソルを拒否します。MOB バイトサイズ制限は、SVGA_CAP2_CURSOR_MOBパスにのみ適用されます(vmw_cursor_mob_size() は GB_ONLY に対して 0 を返します)。非常に大きな寸法がリクエストされたときのオーバーフローを避けるために、必要な MOB サイズを 64 ビットで計算します。VMW_CURSOR_UPDATE_MOB に対して vmw_cursor_mob_get()/_map() を呼び出すprepare_fbのみの場合 -- GB_ONLYパスは bo->map.virtual を直接使用します。そうでなければ、SVGA_CAP2_CURSOR_MOB のないホスト上では警告なしで NONE にダウングレードされます(ここでは vmw_cursor_mob_get() は常に -EINVAL を返します)。vmw_cursor_mob_get() または vmw_cursor_mob_map() が失敗した場合、更新を NONE にデグレードし、更新パスが NULL バッキング MOB で実行されないようにします。(CVE-2026-80701)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the Linux kernel, the following vulnerability has been resolved: drm/vmwgfx: enforce cursor size limits     for MOB cursors vmw_cursor_plane_atomic_check() bounds cursor width and height only on the legacy update     path; the SVGA_CAP2_CURSOR_MOB path -- the default on modern hosts -- accepts any size. When the requested     size exceeds SVGA_REG_CURSOR_MAX_DIMENSION or SVGA_REG_MOB_MAX_SIZE, vmw_cursor_mob_get() returns -EINVAL     and leaves vps->cursor.mob NULL. Its return value is then discarded in vmw_cursor_plane_prepare_fb(), so     the subsequent vmw_cursor_update_mob() calls vmw_bo_map_and_cache(NULL) and oopses inside     vmw_bo_map_and_cache_size() on the tbo.base.size load. Reachable from any DRM master via     DRM_IOCTL_MODE_CURSOR2 with a sufficiently large width or height (e.g. cursor_max_dim + 1). Reject     oversized cursors in atomic_check for both MOB-backed cursor update types. The MOB byte-size limit only     applies to the SVGA_CAP2_CURSOR_MOB path (vmw_cursor_mob_size() returns 0 for GB_ONLY); compute the     required MOB size in 64-bit to avoid overflow when very large dimensions are requested. In prepare_fb only     call vmw_cursor_mob_get()/_map() for VMW_CURSOR_UPDATE_MOB -- the GB_ONLY path uses bo->map.virtual     directly and would otherwise be silently downgraded to NONE on hosts without SVGA_CAP2_CURSOR_MOB (where     vmw_cursor_mob_get() always returns -EINVAL). Degrade the update to NONE if vmw_cursor_mob_get() or     vmw_cursor_mob_map() fails so the update path does not run with a NULL backing MOB. (CVE-2026-80701)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
341766	Linux Distros 未修补的漏洞：CVE-2026-80701	Nessus	Misc.	2026/8/31	2026/11/4	medium
341888	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-2106)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/9/10	high
341888	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-2106)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/9/10	high
341766	Linux Distros 未修補弱點：CVE-2026-80701	Nessus	Misc.	2026/8/31	2026/11/4	medium
341888	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-2106)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/9/10	high
341766	Linux Distros のパッチ未適用の脆弱性: CVE-2026-80701	Nessus	Misc.	2026/8/31	2026/11/4	medium
341888	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-2106)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/9/10	high
376443	Ubuntu 24.04 LTS / 26.04 LTS : Linux kernel vulnerabilities (USN-8959-1)	Nessus	Ubuntu Local Security Checks	2026/11/5	2026/11/5	high
341766	Linux Distros Unpatched Vulnerability : CVE-2026-80701	Nessus	Misc.	2026/8/31	2026/11/4	medium

検出

プラグインの検索

medium

high

high

medium

high

medium

high

high

medium