Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fbdevrivafb修复了 nv3_arb() 中的除法错误 用户空间程序可通过调用 /dev/fb* 上的 FBIOPUT_VSCREENINFO ioctl 来触发 RIVA NV3 仲裁代码。这样做时驱动程序会重新计算 nv3_arb() 中的 FIFO 仲裁参数使用 state->mclk_khz源自 PRAMDAC MCLK PLL 作为除数没有先进行验证。在正常设置中state->mclk_khz 由实际硬件提供且为非零。然而攻击者可构造一个恶意的或错误配置的设备如特制/仿真的PCI 设备暴露虚假的PLL 配置造成state->mclk_khz 变成零。nv3_get_param() 调用 nv3_arb() 后除以 gns 计算中的 state->mclk_khz 将造成除法错误并使内核崩溃。通过在进行除法运算之前检查 state->mclk_khz 是否为零并退出来修复此问题。以下日志会揭露该问题rivafb将虚拟 Y 分辨率设置为 2184 除法错误0000 [#1] PREEMPT SMP KASAN PTI CPU: 0 PID: 2187 Comm: syz-executor.0 Not tainted 5.18.0-rc1+ #1 Hardware name QEMU Standard PCi440FX + PIIX、1996、BIOS rel-1.12.0-59-gc9ba5276e321-prebuilt.qemu.org 04/01/2014 RIP0010:nv3_arb drivers/video/fbdev/riva/riva_hw.c第439 页603 nv3UpdateArbitrationSettings drivers/video/fbdev/riva/riva_hw.c:637 [inline] CalcStateExt+0x447/0x1b90 drivers/video/fbdev/riva/riva_hw.c:1246 riva_load_video_mode+0x8a9/0xea0 drivers/video/fbdev/riva/fbdev .c:779 rivafb_set_par+0xc0/0x5f0 drivers/video/fbdev/riva/fbdev.c:1196 fb_set_var+0x604/0xeb0 drivers/video/fbdev/core/fbmem.c:1033 do_fb_ioctl+0x234/0x670 drivers/video/fbdev /core/fbmem.c:1109 fb_ioctl+0xdd/0x130 drivers/video/fbdev/core/fbmem.c:1188 _ _x64_sys_ioctl+0x122/0x190 fs/ioctl.c:856 (CVE-2026-23266)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23266

medium Nessus 插件 ID 303156

版本 1.3