Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - fbdevrivafb修正 nv3_arb() 中的除法錯誤 使用者空間程式可呼叫 /dev/fb* 上的 FBIOPUT_VSCREENINFO ioctl進而觸發 RIVA NV3 仲裁程式碼。執行此操作時驅動程式會重新計算 nv3_arb() 中的 FIFO 仲裁參數並使用 state->mclk_khz (源自 PRAMDAC MCLK PLL) 作為除數而不先進行驗證。在一般設定中state->mclk_khz 是由實際硬體提供且為非零。不過攻擊者可以建構會暴露假的 PLL 組態的惡意或設定錯誤的裝置 (例如特製/模擬的 PCI 裝置)進而造成 state->mclk_khz 變為零。一旦 nv3_get_param() 呼叫 nv3_arb()gns 計算中的 state->mclk_khz 除法運算會造成除法錯誤並造成核心當機。檢查 state->mclk_khz 是否為零並在執行除法前結束藉此修正此問題。rivafb將虛擬 Y 解析度設為 2184 除法錯誤0000 [#1] PREEMPT SMP KASAN PTI CPU: 0 PID: 2187 Comm: syz-executor.0 未受污染的 5.18.0-rc1+ #1 硬體名稱QEMU Standard PC (i440FX + PIIX, 1996)、BIOS rel-1.12.0-59-gc9ba5276e321-prebuilt.qemu.org 04/01/2014 RIP 0010:nv3_arb drivers/video/fbdev/riva/riva_hw.c 439 [內嵌] RIP0010:nv3_get_param+0x3ab/0x13b0 drivers/video/fbdev/riva/riva_hw.c:546 呼叫追踪nv3CalcArbitration.constprop.0+0x255/0x460 drivers/video/fbdev/riva/riva_hw.c 603 nv3UpdateArbitrationSettings drivers/video/fbdev/riva/riva_hw.c:637 [內嵌] CalcStateExt+0x447/0x1b90 drivers/video/fbdev/riva/riva_hw.c:1246 riva_load_video_mode+0x8a9/0xea0 drivers/video/fbdev/riva/fbdev .c:779 rivafb_set_par+0xc0/0x5f0 drivers/video/fbdev/riva/fbdev.c:1196 fb_set_var+0x604/0xeb0 drivers/video/fbdev/core/fbmem.c:1033 do_fb_ioctl+0x234/0x670 drivers/video/fbdev /core/fbmem.c:1109 fb_ioctl+0xdd/0x130 drivers/video/fbdev/core/fbmem.c:1188 _ _x64_sys_ioctl+0x122/0x190 fs/ioctl.c:856 (CVE-2026-23266)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-23266

medium Nessus Plugin ID 303156

版本 1.3