Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - fbdev：修正 store_modes（） 中的釋放後使用 store_modes（） 將 framebuffer 的 modelist 替換為來自使用者空間的模式。成功時，它會使用 fb_destroy_modelist（） 釋放舊的模式清單。有兩個欄位仍指向該釋放清單。其中一個指標是 fb_display[i].mode，這是主控台正在使用的模式。fbcon_new_modelist（） 會將這些指標移至新清單。它僅對仍映射到幀緩衝區的控制台執行此操作。系統會略過未對應的主控台，並保留其過時指標。例如，解除綁定 fbcon 會將 con2fb_map[i] 設定為 -1，但保留 fb_display[i].mode 設定。具有 FB_ACTIVATE_INV_MODE 的FBIOPUT_VSCREENINFO ioctl 稍後會到達 fbcon_mode_deleted（）。該函數通過 fb_mode_is_equal（） 讀取過時的 fb_display[i].mode。
    讀取是釋放後使用。另一個指標是 fb_info->mode，即目前模式。它是透過 mode sysfs 屬性設定的。store_modes（） 不會更新fb_info>模式，因此它會指向釋放清單。屬性的讀取處理常式 show_mode（） 透過 mode_string（） 解除參照過時的 fb_info-> 模式。讀取是釋放後使用。釋放清單之前，請先清除這兩個指標。提交 a1f305893074 （fbcon：釋放模式時將 fb_display[i]->mode 設定為 NULL） 新增了協助程式 fbcon_delete_modelist（）。它會清除指向給定清單的每個 fb_display[i].mode。到目前為止，它僅從取消註冊路徑呼叫。也從 store_modes（） 呼叫它，並將 fb_info->mode 設定為 NULL。
    (CVE-2026-63826)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-63826

high Nessus Plugin ID 327849

版本 1.11