Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/xe/pt：重置 xe_pt_update_ops_init（） 中的current_op xe_pt_update_ops_init（） 无法将current_op重置为 0。在vm_bind路径上，ops_execute（） 调用 xe_validation_guard（） / drm_exec_until_all_locked（） 循环中的 xe_pt_update_ops_prepare（）。当该循环因锁争夺或 OOM 逐出 （drm_exec_retry_on_contention（） / xe_validation_retry_on_oom（）） 而重试时，xe_pt_update_ops_prepare（） 会在相同的 vops 上再次运行，并且每次调用 bind_op_prepare（） 都会递增 current_op，而不会重置它。N 次重试后，current_op超出了 xe_vma_ops_alloc（） 分配的数组大小，读取损坏的 pt_op->bind 时，会造成越界写入 SLUB 中毒内存，并随后在 xe_migrate_update_pgtables_cpu（） 中发生 UAF 崩溃。还要重置在同一 prepare pass 中派生的 needs_svm_lock 和 needs_invalidation，否则会造成重试时错误的迁移操作选择和冗余 TLB 无效。通过重置 xe_pt_update_ops_init（） 中的 current_op、needs_svm_lock 和 needs_invalidation 来修复此问题。
    v2 （Matt）： - 在提交消息中添加详细信息。- 将 Fixes 标签和 Cc 添加到 stable@vger.kernel.org（从提交 046045543e530605c441063535e7dca0075369a6 中精选出的内容）（CVE-2026-68264）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-68264

high Nessus 插件 ID 334356

版本 1.14