Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - fbdevrivafb修正 nv3_arb() 中的除法錯誤 使用者空間程式可呼叫 /dev/fb* 上的 FBIOPUT_VSCREENINFO ioctl進而觸發 RIVA NV3 仲裁程式碼。執行此操作時驅動程式會重新計算 nv3_arb() 中的 FIFO 仲裁參數並使用 state->mclk_khz (源自 PRAMDAC MCLK PLL) 作為除數而不先進行驗證。在一般設定中state->mclk_khz 是由實際硬體提供且為非零。不過攻擊者可以建構會暴露假的 PLL 組態的惡意或設定錯誤的裝置 (例如特製/模擬的 PCI 裝置)進而造成 state->mclk_khz 變為零。一旦 nv3_get_param() 呼叫 nv3_arb()gns 計算中的 state->mclk_khz 除法運算會造成除法錯誤並造成核心當機。檢查 state->mclk_khz 是否為零並在執行除法前結束藉此修正此問題。rivafb將虛擬 Y 解析度設為 2184 除法錯誤0000 [#1] PREEMPT SMP KASAN PTI CPU: 0 PID: 2187 Comm: syz-executor.0 未受污染的 5.18.0-rc1+ #1 硬體名稱QEMU Standard PC (i440FX + PIIX, 1996)、BIOS rel-1.12.0-59-gc9ba5276e321-prebuilt.qemu.org 04/01/2014 RIP 0010:nv3_arb drivers/video/fbdev/riva/riva_hw.c 439 [內嵌] RIP0010:nv3_get_param+0x3ab/0x13b0 drivers/video/fbdev/riva/riva_hw.c:546 呼叫追踪nv3CalcArbitration.constprop.0+0x255/0x460 drivers/video/fbdev/riva/riva_hw.c 603 nv3UpdateArbitrationSettings drivers/video/fbdev/riva/riva_hw.c:637 [內嵌] CalcStateExt+0x447/0x1b90 drivers/video/fbdev/riva/riva_hw.c:1246 riva_load_video_mode+0x8a9/0xea0 drivers/video/fbdev/riva/fbdev .c:779 rivafb_set_par+0xc0/0x5f0 drivers/video/fbdev/riva/fbdev.c:1196 fb_set_var+0x604/0xeb0 drivers/video/fbdev/core/fbmem.c:1033 do_fb_ioctl+0x234/0x670 drivers/video/fbdev /core/fbmem.c:1109 fb_ioctl+0xdd/0x130 drivers/video/fbdev/core/fbmem.c:1188 _ _x64_sys_ioctl+0x122/0x190 fs/ioctl.c:856 (CVE-2026-23266)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fbdevrivafb修复了 nv3_arb() 中的除法错误 用户空间程序可通过调用 /dev/fb* 上的 FBIOPUT_VSCREENINFO ioctl 来触发 RIVA NV3 仲裁代码。这样做时驱动程序会重新计算 nv3_arb() 中的 FIFO 仲裁参数使用 state->mclk_khz源自 PRAMDAC MCLK PLL 作为除数没有先进行验证。在正常设置中state->mclk_khz 由实际硬件提供且为非零。然而攻击者可构造一个恶意的或错误配置的设备如特制/仿真的PCI 设备暴露虚假的PLL 配置造成state->mclk_khz 变成零。nv3_get_param() 调用 nv3_arb() 后除以 gns 计算中的 state->mclk_khz 将造成除法错误并使内核崩溃。通过在进行除法运算之前检查 state->mclk_khz 是否为零并退出来修复此问题。以下日志会揭露该问题rivafb将虚拟 Y 分辨率设置为 2184 除法错误0000 [#1] PREEMPT SMP KASAN PTI CPU: 0 PID: 2187 Comm: syz-executor.0 Not tainted 5.18.0-rc1+ #1 Hardware name QEMU Standard PCi440FX + PIIX、1996、BIOS rel-1.12.0-59-gc9ba5276e321-prebuilt.qemu.org 04/01/2014 RIP0010:nv3_arb drivers/video/fbdev/riva/riva_hw.c第439 页603 nv3UpdateArbitrationSettings drivers/video/fbdev/riva/riva_hw.c:637 [inline] CalcStateExt+0x447/0x1b90 drivers/video/fbdev/riva/riva_hw.c:1246 riva_load_video_mode+0x8a9/0xea0 drivers/video/fbdev/riva/fbdev .c:779 rivafb_set_par+0xc0/0x5f0 drivers/video/fbdev/riva/fbdev.c:1196 fb_set_var+0x604/0xeb0 drivers/video/fbdev/core/fbmem.c:1033 do_fb_ioctl+0x234/0x670 drivers/video/fbdev /core/fbmem.c:1109 fb_ioctl+0xdd/0x130 drivers/video/fbdev/core/fbmem.c:1188 _ _x64_sys_ioctl+0x122/0x190 fs/ioctl.c:856 (CVE-2026-23266)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fbdevrivafbnv3_arb() の除算エラーを修正ユーザー空間プログラムが、/dev/fb* で FBIOPUT_VSCREENINFO ioctl を呼び出すことで、RIVA NV3 任意のコードを発生させる可能性があります。その場合、ドライバーは state->mclk_khz (PRAMDAC MCLK PLL から派生) を最初に検証せずに除数として使用して、nv3_arb() の FIFO 任意パラメータを再計算します。通常のセットアップでは、state->mclk_khz は実際のハードウェアによって提供され、ゼロではありません。しかし、攻撃者は、偽造の PLL 構成を漏洩する悪意のあるまたは誤って構成されたデバイス (例えば、細工/エミュレートされた PCI デバイス) を構築し、state->mclk_khz をゼロにすることができます。nv3_get_param()がnv3_arb()を呼び出すと、gns計算のstate->mclk_khzによる除算により除算エラーが発生し、カーネルがクラッシュします。state->mclk_khz がゼロかどうかをチェックし、除算を行う前に救済することで、これを修正します。次のログがそれを明らかにします rivafb仮想 Y 解決を 2184 に設定します エラー0000 [#1] PREEMPT SMP KASAN PTI CPU0 PID2187 通信 syz-executor.0 汚染されていない 5.18.0-rc1+ #1 ハードウェア名QEMU Standard PCi440FX + PIIX、1996、BIOS rel-1.12.0-59-gc9ba5276e321-prebuilt.qemu.org 04/01/2014 RIP0010:nv3_arb drivers/video/fbdev/riva/riva_hw.c 439 [インライン] RIP: 0010:nv3_get_param+0x3ab/0x13b0 drivers/video/fbdev/riva/riva_hw.c:546 Call Tracenv3CalcArbitration.constprop.0+0x255/0x460 drivers/video/fbdev/riva/riva_hw.c: 603 nv3UpdateArbitrationSettings drivers/video/fbdev/riva/riva_hw.c:637 [inline] CalcStateExt+0x447/0x1b90 drivers/video/fbdev/riva/riva_hw.c:1246 riva_load_video_mode+0x8a9/0xea0 drivers/video/fbdev/riva/fbdev .c:779 rivafb_set_par+0xc0/0x5f0 drivers/video/fbdev/riva/fbdev.c:1196 fb_set_var+0x604/0xeb0 drivers/video/fbdev/core/fbmem.c:1033 do_fb_ioctl+0x234/0x670 drivers/video/fbdev /core/fbmem.c:1109 fb_ioctl+0xdd/0x130 drivers/video/fbdev/core/fbmem.c:1188 _ _x64_sys_ioctl+0x122/0x190 fs/ioctl.c:856CVE-2026-23266]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - fbdev: rivafb: fix divide error in nv3_arb() A userspace program can trigger the RIVA NV3 arbitration code     by calling the FBIOPUT_VSCREENINFO ioctl on /dev/fb*. When doing so, the driver recomputes FIFO     arbitration parameters in nv3_arb(), using state->mclk_khz (derived from the PRAMDAC MCLK PLL) as a     divisor without validating it first. In a normal setup, state->mclk_khz is provided by the real hardware     and is non-zero. However, an attacker can construct a malicious or misconfigured device (e.g. a     crafted/emulated PCI device) that exposes a bogus PLL configuration, causing state->mclk_khz to become     zero. Once nv3_get_param() calls nv3_arb(), the division by state->mclk_khz in the gns calculation causes     a divide error and crashes the kernel. Fix this by checking whether state->mclk_khz is zero and bailing     out before doing the division. The following log reveals it: rivafb: setting virtual Y resolution to 2184     divide error: 0000 [#1] PREEMPT SMP KASAN PTI CPU: 0 PID: 2187 Comm: syz-executor.0 Not tainted     5.18.0-rc1+ #1 Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS     rel-1.12.0-59-gc9ba5276e321-prebuilt.qemu.org 04/01/2014 RIP: 0010:nv3_arb     drivers/video/fbdev/riva/riva_hw.c:439 [inline] RIP: 0010:nv3_get_param+0x3ab/0x13b0     drivers/video/fbdev/riva/riva_hw.c:546 Call Trace: nv3CalcArbitration.constprop.0+0x255/0x460     drivers/video/fbdev/riva/riva_hw.c:603 nv3UpdateArbitrationSettings drivers/video/fbdev/riva/riva_hw.c:637     [inline] CalcStateExt+0x447/0x1b90 drivers/video/fbdev/riva/riva_hw.c:1246     riva_load_video_mode+0x8a9/0xea0 drivers/video/fbdev/riva/fbdev.c:779 rivafb_set_par+0xc0/0x5f0     drivers/video/fbdev/riva/fbdev.c:1196 fb_set_var+0x604/0xeb0 drivers/video/fbdev/core/fbmem.c:1033     do_fb_ioctl+0x234/0x670 drivers/video/fbdev/core/fbmem.c:1109 fb_ioctl+0xdd/0x130     drivers/video/fbdev/core/fbmem.c:1188 __x64_sys_ioctl+0x122/0x190 fs/ioctl.c:856 (CVE-2026-23266)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the linux package has been released.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
303156	Linux Distros 未修補的弱點：CVE-2026-23266	Nessus	Misc.	2026/3/20	2026/3/24	medium
303156	Linux Distros 未修补的漏洞：CVE-2026-23266	Nessus	Misc.	2026/3/20	2026/3/24	medium
303156	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23266	Nessus	Misc.	2026/3/20	2026/3/24	medium
303156	Linux Distros Unpatched Vulnerability : CVE-2026-23266	Nessus	Misc.	2026/3/20	2026/3/24	medium
300899	Photon OS 5.0: Linux PHSA-2026-5.0-0779	Nessus	PhotonOS Local Security Checks	2026/3/5	2026/4/7	high

检测

插件搜索

medium

medium

medium

medium

high