Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm、fbcon、vga_switcheroo避免 fbcon 设置中的争用条件通过控制台锁定保护 vga_switcheroo_client_fb_set()。避免 fbcon_remap_all() 中的 OOB 访问。在没有保持控制台锁定的情况下调用会与切换输出争用。VGA switcheroo 在切换客户端时调用 fbcon_remap_all()。fbcon 函数使用由 register_framebuffer() 设置的 struct fb_info.node。由于 fb-helper 代码当前在注册帧缓冲区之前设置 VGA switcheroo因此 node 的值为 -1因此不是合法值。例如fbcon 使用 set_con2fb_map() [1] 中的值作为数组的索引。在 register_framebuffer() 之后移动 vga_switcheroo_client_fb_set() 可导致 VGA 切换功能不正确地切换 fbcon。因此将 vga_switcheroo_client_fb_set() 移动到 fbcon_fb_registered() 下该函数已持有控制台锁定。Fbdev 从 register_framebuffer() 内调用 fbcon_fb_registered()。
    通过 VGA switcheroo 对 fbcon_remap_all() 的调用序列化帮助程序。尽管 vga_switcheroo_client_fb_set() 将 struct fb_info 的实例作为参数但它实际上仅需要包含的 fbcon 状态。因此，将调用移动到 fbcon 初始化比以前更干净。仅 amdgpu、i915、nouveau 和 radeon 支持 vga_switcheroo。对于所有其他驱动程序，此更改无任何影响。
    (CVE-2025-68296)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-68296

medium Nessus 插件 ID 278871

版本 1.18