Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - media：vivid：切换端点时检查 vb2_is_busy（） 只有在捕获/输出队列不繁忙时，才必须调用 vivid_update_format_cap/out（） 函数。但对于选择未选中 CROP/COMPOSE/SCALE 功能的控件。只有当流开始时，它们才会被设置为“抓取”，并且无法更改控件，但您仍可以在 REQBUFS 和 STREAMON 之间设置这些控件。由于 vivid_update_format_cap/out 会更改格式，因此这可导致意外结果。除了添加这些检查外，如果队列繁忙，还可在 vivid_update_format_cap/out（） 中添加WARN_ON。我 90% 确定这就是这个 syzbot 错误的原因：
    https://syzkaller.appspot.com/bug?extid=dac8f5eaa46837e97b89 但由于我们从来没有复制者，所以很难确定。无论如何，无论如何都需要这些检查。（CVE-2026-68204）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-68204

high Nessus 插件 ID 334227

版本 1.4