Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/amd/display：验证 dc_process_dmub_aux_transfer_async 中的负载长度和link_index [Why&How] dc_process_dmub_aux_transfer_async（） 将 payload->length 字节复制到仅由 ASSERT（） 保护的 16 字节堆栈缓冲区 （dpaux.data[16]），这在发布版本中是无操作的。如果调用程序将长度传递> 16，则通过 memcpy 导致堆栈缓冲区溢出。此外，link_index用于在未针对 dc->link_count 进行边界检查的情况下取消引用 dc->links[]，从而存在越界访问的风险。
    将 ASSERT 替换为硬运行时检查，该检查在 payload->length 超出目标缓冲区大小时返回 false，并在使用前为link_index添加边界检查。（从提交 ba4caa9fecdf7a38f98c878ad05a8a64148b6881 中精选出的内容）（CVE-2026-64219）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64219

high Nessus 插件 ID 329714

版本 1.6