Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/vmwgfx：拒绝没有 DX 上下文的DX_BIND_QUERY vmw_cmd_dx_bind_query（） 会无条件取消引用 sw_context->dx_ctx_node->ctx。用户空间可通过在命令流中提交带有 dx_context_handle == SVGA3D_INVALID_ID 和 SVGA_3D_CMD_DX_BIND_QUERY opcode 的 execbuf，从任何渲染节点 fd 触发空指针取消引用：dx_ctx_node 保留为空且内核在分配时失败。然后通过 vmw_context_get_dx_query_mob（） 在 vmw_resources_reserve（） 中重新读取相同的 NULL。所有同级 DX 处理程序都使用 VMW_GET_CTX_NODE（） 因缺少dx_ctx_node而无法关闭。此处使用相同的模式，在发布任何重定位状态之前预先返回 -EINVAL。（CVE-2026-74445）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-74445

medium Nessus 插件 ID 335766

版本 1.5