Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - drm/amd/display：使用 kvzalloc 配置結構 dc struct dc 隨著時間的推移而變大（其中大部分是兩個內聯dc_scratch_space副本），現在接近頁面配置器的 4 MiB 連續配置限制。它的實際大小不是僅由來源固定的，它還取決於編譯器和 .config，因此它可以輕鬆跨越 4 MiB，例如使用更新的 GCC 或配置更改。dc_create（） 使用 kzalloc（） 來分配它。一旦結構 dc 超過 4 MiB，要求就會四捨五入到階數 11 （8 MiB），高於 MAX_PAGE_ORDER，因此頁面配置器會發出警告並傳回 NULL。然後 dc_create（） 失敗，DM init 失敗，amdgpu 探查以 -EINVAL 中止：警告：mm/page_alloc.c：5197 在
    __alloc_frozen_pages_noprof+0x2f9/0x380 dc_create+0x38/0x660 [amdgpu] amdgpu_dm_init+0x2d9/0x510 [amdgpu] dm_hw_init+0x1b/0x90 [amdgpu] amdgpu_device_init.cold+0x150d/0x1e13 [amdgpu] amdgpu_driver_load_kms+0x19/0x80 [amdgpu] amdgpu_pci_probe+0x1e2/0x4c0 [amdgpu] dc_create（） 然後傳回 NULL 並且 DM init 失敗，這會中止整個 GPU init 並使 amdgpu 探查以 -EINVAL 失敗（IP 區塊 <dm> 失敗的hw_init -22）， 使顯示器無法使用。拆卸期間的後續 amdgpu_irq_put（） 警告只是還原半初始化裝置的後果。struct dc 是一種僅限軟體的簿記結構，永遠不會交給硬體 DMA，而且只會保留為不透明指標，因此不需要實體上連續的記憶體。使用 kvzalloc（） 分配它（並使用 kvfree（） 釋放它），以便當該大小的連續分配不可用時，分配器可以回歸到 vmalloc（），這也完全避免了MAX_PAGE_ORDER警告。v2： - 重定基底至 amd-staging-drm-next。
    （從提交 991e0516a8072f2292681c6ae98a924ab0e32575 中挑選）（CVE-2026-68436）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-68436

medium Nessus Plugin ID 334884

版本 1.2