Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - drm、fbcon、vga_switcheroo避免 fbcon 設定中發生爭用情形以主控台鎖定保護 vga_switcheroo_client_fb_set()。避免 fbcon_remap_all() 中的 OOB 存取。在未按住主控台鎖定的情況下會發生切換輸出的呼叫爭用。切換用戶端時VGA switcheroo 會呼叫 fbcon_remap_all()。fbcon 函式使用由 register_framebuffer() 設定的 fb_info.node 結構。由於 fb-helper 程式碼目前會在註冊框架緩衝區之前設定 VGA switcheroo因此 node 的值為 -1 因此不是合法值。例如fbcon 使用 set_con2fb_map() [1] 中的值作為陣列的索引。在 register_framebuffer() 之後移動 vga_switcheroo_client_fb_set() 可導致 VGA 切換導致無法正確切換 fbcon。因此將 vga_switcheroo_client_fb_set() 移至已保留主控台鎖定的 fbcon_fb_registered() 之下。Fbdev 從 register_framebuffer() 中呼叫 fbcon_fb_registered()。
    序列化含有 VGA switcheroo 之 fbcon_remap_all() 呼叫的協助程式。雖然 vga_switcheroo_client_fb_set() 會將結構 fb_info 的執行個體做為參數但實際上只需要包含的 fbcon 狀態。因此將呼叫移至 fbcon 初始化比之前更乾淨。只有 amdgpu、i915、nouveau 和 radeon 支援 vga_switcheroo。對於所有其他驅動程式此變更不會產生任何影響。
    (CVE-2025-68296)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-68296

medium Nessus Plugin ID 278871

版本 1.18