Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - media：v4l2-ctrls：验证 HEVC 活动引用计数 HEVC 片参数是共享的无状态 V4L2 控件，但通用验证路径不会在驱动程序特定的代码使用活动 L0/L1 引用计数之前对其进行验证。原始报告来自 Cedrus，但活动计数边界并非特定于 Cedrus。在通用 HEVC 片控制路径中对其进行验证，以便无状态 HEVC 驱动程序在控件排队后立即获得相同的基本保证。不拒绝此处的ref_idx_l0/ref_idx_l1条目。
    现有用户空间可能使用超出范围的 sentinel 值（例如针对缺失引用的 0xff），并且某些硬件可能使用该信息进行隐藏。将此通用检查限制在活动引用计数中。（CVE-2026-68206）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-68206

high Nessus 插件 ID 334382

版本 1.16