Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - drm/dp/mst：修正邊帶區塊累積中的緩衝區溢位 drm_dp_sideband_append_payload（） 在處理裝置提供的邊帶回覆資料時有三個相關錯誤： 1. 零長度curchunk_len下溢：
    msg_len 是直接從 DP 邊帶標頭取得的 6 位元欄位。如果裝置傳送 msg_len=0，則 curchunk_len 會設定為零。條件 （curchunk_idx >= curchunk_len） 立即為真，curchunk_len-1 換行為 255 （u8 反向溢位）。drm_dp_msg_data_crc4（） 從 chunk[48] 讀取 255 個位元組，然後 memcpy（） 將 255 個位元組寫入 msg[]，兩者都遠遠超出了範圍。2、區塊[48]溢位：curchunk_len可達63（6位元欄位）。chunk[] 只有 48 個位元組。多重迭代承載組件會附加 16 位元組區塊，直到 curchunk_idx 達到 curchunk_len，將 chunk[] 結尾之後最多 15 個位元組寫入 msg[]。3.
    msg[256] 溢位：每個區塊向 msg[] 貢獻 （curchunk_len-1） 個位元組。沒有檢查可確保 curlen + （curchunk_len-1） 保持在 msg[256] 內，因此 memcpy 可以溢出到相鄰的結構欄位中。這三個裝置都可以從任何可以在實體連線上偽造邊帶回覆訊息的 DP MST 裝置存取。
    (CVE-2026-68278)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-68278

medium Nessus Plugin ID 334233

版本 1.4