Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/exynosvidi使用 ctx->lock 保护与内存分配/释放相关的 struct vidi_context 成员变量 Exynos 虚拟显示驱动程序在没有锁定保护的情况下执行内存分配/释放操作这容易造成并发问题。例如在像这样的争用场景中可能会发生释放后使用
    `` CPU0 CPU1 CPU2 ---- ---- ---- vidi_connection_ioctl() if (vidi->connection) // true drm_edid = drm_edid_alloc(); // alloc drm_edid ... ctx->raw_edid = drm_edid; ... drm_mode_getconnector() drm_helper_probe_single_connector_modes() vidi_get_modes() if (ctx->raw_edid) // true drm_edid_dup(ctx->raw_edid); if (!drm_edid) // 假 ... vidi_connection_ioctl() if (vidi->connection) // 假 drm_edid_free(ctx->raw_edid); // 释放 drm_edid ... drm_edid_alloc(drm_edid->edid) kmemdup(edid); // UAF ... `为了防止这些漏洞至少在 vidi_context 中与内存分配/释放相关的成员变量应使用 ctx->lock 保护。 (CVE-2026-23227)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23227

high Nessus 插件 ID 299428

版本 1.7