Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - drm/exynosvidi使用 ctx->lock 保護與記憶體配置/釋放有關的結構 vidi_context 成員變數。Exynos 虛擬顯示器驅動程式在沒有鎖定保護的情況下執行記憶體配置/釋放作業這很容易造成並行問題。例如在如下爭用情形中可能會發生釋放後使用
    ``` CPU0 CPU1 CPU2 ---- ---- ---- vidi_connection_ioctl() if (vidi->connection) // true drm_edid = drm_edid_alloc(); // alloc drm_edid ... ctx->raw_edid = drm_edid; ... drm_mode_getconnector() drm_helper_probe_single_connector_modes() vidi_get_modes() if (ctx->raw_edid) // true drm_edid_dup(ctx->raw_edid); if (!drm_edid) // false ... vidi_connection_ioctl() if (vidi->connection) // false drm_edid_free(ctx->raw_edid); // free drm_edid ... drm_edid_alloc(drm_edid->edid) kmemdup(edid); // UAF!! ... ``` 若要防止這些弱點至少在 vidi_context 中與記憶體配置/釋放相關的成員變數應該受到 ctx->lock 保護。 (CVE-2026-23227)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-23227

high Nessus Plugin ID 299428

版本 1.23