Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/dp/mst：修复边带回复解析器中 2 字节字段上的 OOB 读取 三个边带回复解析器将 16 位字段读取为：val = （raw->msg[idx] << 8） |（raw->msg[idx+1]）;并且只有在事后才检查边界。
    idx == raw->curlen 时，raw->msg[idx+1] 将超过接收到的消息数据一个字节，读入下列结构字段（curchunk_len、curchunk_idx、curlen）。受影响的函数：- drm_dp_sideband_parse_enum_path_resources_ack（） full_payload_bw_number 和 avail_payload_bw_number 字段
    - drm_dp_sideband_parse_allocate_payload_ack（） allocated_pbn 字段 - drm_dp_sideband_parse_query_payload_ack（） allocated_pbn 字段 通过在每次 2 字节读取前使用单个组合检查 （idx + 2 > curlen） 进行修复。由于检查严格于> curlen 的 idx 严格，因此不需要单独的步骤。[已添加 fixes 标签]（CVE-2026-68277）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-68277

low Nessus 插件 ID 334339

版本 1.3