Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/amd/display：调整 TMDS DCN35 的 PHY FSM 转换到 TX_EN-to-PLL_ON on [原因] 为此所做的 DCN401 更改的向后移植，解决了禁用 TMDS 输出时关闭 PHY PLL，这导致 OTG 保持卡住状态的问题。当 DCHVM 认为 HUBP 仍开启但未收到全局同步时，OTG 卡住可导致 DCHVM 的 ACK 无效化能力挂起。向 PLL_ON 的转换必须是原子性的，因为无法保证线程不会被抢占或能够在 IOMMU 监视程序超时之前完成。[如何]将 dcn401 的实现向后移植回 dcn35。在 dcn401 代码中禁用 eDP 输出时存在功能差异，因此我们不想直接使用它。（CVE-2026-43191）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - drm/amd/display：將 TMDS DCN35 的 PHY FSM 轉換調整為 TX_EN-to-PLL_ON [Why] 為此所做的 DCN401 更改的反向移植解決了我們在停用 TMDS 輸出時關閉 PHY PLL 的問題，這會導致 OTG 保持卡住。當 DCHVM 認為 HUBP 仍處於開啟狀態，但未收到全域同步時，停滯的 OTG 可能會導致 DCHVM 的 ACK 無效功能中斷。向 PLL_ON 的轉換必須是不可部分完成的，因為無法保證執行緒不會被搶佔，或能夠在 IOMMU 監視程式逾時之前完成。[如何]將實作從 dcn401 反向移植回 dcn35。dcn401 程式碼中停用 eDP 輸出的時間存在功能差異，因此我們不想直接使用它。（CVE-2026-43191）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/amd/display: DCN35 上の TMDS に対して、PHY FSM 遷移を TX_EN-to-PLL_ON に調整します [理由] TMDS 出力を無効にするときに PHY PLL をオフにすると OTG が停止したままになる問題に対処する、 DCN401 に対して行われた変更のバックポート。OTG がスタックしていると、HUBP がまだオンであると考えられるが、グローバル同期を受信していないと DCHVM の ACK 無効化機能が停止する可能性があります。スレッドがプリエンプトされない、またはIOMMUウォッチドッグがタイムアウトする前に完了できるという保証がないため、PLL_ONへの移行はアトミックである必要があります。[方法]dcn401 から dcn35 への実装をバックポートします。dcn401 コードで eDP 出力を無効にする場合には機能の違いがあるため、直接利用したくありません。(CVE-2026-43191)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - drm/amd/display: Adjust PHY FSM transition to TX_EN-to-PLL_ON for TMDS on DCN35 [Why] A backport of the     change made for DCN401 that addresses an issue where we turn off the PHY PLL when disabling TMDS output,     which causes the OTG to remain stuck. The OTG being stuck can lead to a hang in the DCHVM's ability to ACK     invalidations when it thinks the HUBP is still on but it's not receiving global sync. The transition to     PLL_ON needs to be atomic as there's no guarantee that the thread isn't pre-empted or is able to complete     before the IOMMU watchdog times out. [How] Backport the implementation from dcn401 back to dcn35. There's     a functional difference in when the eDP output is disabled in dcn401 code so we don't want to utilize it     directly. (CVE-2026-43191)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
312806	Linux Distros 未修补的漏洞：CVE-2026-43191	Nessus	Misc.	2026/5/6	2026/9/30	medium
312806	Linux Distros 未修補的弱點：CVE-2026-43191	Nessus	Misc.	2026/5/6	2026/9/30	medium
329149	SUSE SLED15 / SLES15: Linux カーネルのセキュリティ更新 (SUSE-SU-2026:3166-1)	Nessus	SuSE Local Security Checks	2026/7/23	2026/9/29	medium
329305	openSUSE 16:cluster-md-kmp-64kb / cluster-md-kmp-azure / cluster-md-kmp-default / etc (openSUSE-SU-2026:21388-1)	Nessus	SuSE Local Security Checks	2026/7/24	2026/9/19	high
312806	Linux Distros のパッチ未適用の脆弱性: CVE-2026-43191	Nessus	Misc.	2026/5/6	2026/9/30	medium
312806	Linux Distros Unpatched Vulnerability : CVE-2026-43191	Nessus	Misc.	2026/5/6	2026/9/30	medium
329149	SUSE SLED15 / SLES15 : Security update for the Linux Kernel (SUSE-SU-2026:3166-1)	Nessus	SuSE Local Security Checks	2026/7/23	2026/9/29	medium
329305	openSUSE 16: cluster-md-kmp-64kb / cluster-md-kmp-azure / cluster-md-kmp-default / etc (openSUSE-SU-2026:21388-1)	Nessus	SuSE Local Security Checks	2026/7/24	2026/9/19	high

检测

插件搜索

medium

medium

medium

high

medium

medium

medium

high