Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - drm/imagination： 將配對片段工作擬合到正確的 CCCB 對於具有成對片段工作的幾何工作，目前，DRM 排程器的 prepare_job（） 回呼： - 檢查幾何工作的內部 （驅動程式） 相依性;- 調用 pvr_queue_get_paired_frag_job_dep（） 以檢查片段作業的外部依賴關係（兩個作業一起提交但通用調度器程式碼不知道，因此需要在此時間點完成）;- 再次呼叫 prepare_job（） 回呼，但對於片段工作，也要檢查其內部相依性，並傳遞片段工作的drm_sched_job和幾何工作的drm_sched_entity/pvr_queue。最後一步的問題在於，pvr_queue_prepare_job（） 並不總是考慮不相符的片段作業和幾何佇列，特別是在檢查是否有空間可供提交片段命令時，因此程式碼最終會檢查幾何中的空間（即錯誤的）CCCB。巢狀 prepare_job（） 回呼的其餘部分目前恰好運作正常，因為其他內部相依性與配對片段作業無關。將成對片段工作的已完成柵欄和 CCCB 柵欄的初始化移至 pvr_queue_get_paired_frag_job_dep（），從片段任務本身推斷出正確的佇列。這修正了以下情況：prepare_job（） 錯誤地假設其自己的 CCCB 中有足夠的空間容納配對片段作業，從而解除封鎖 run_job（），然後提前返回，而沒有將完整的命令序列寫入 CCCB。上述情況會導致核心警告，例如以下情況，並可能出現工作逾時 （視服務員對缺少的命令而定）： [ 552.421075] 警告：drivers/gpu/drm/imagination/pvr_cccb.c：178 at pvr_cccb_write_command_with_header+0x2c4/0x330 [powervr]， CPU#2： kworker/u16：5/63 [ 552.421230] 連結的模組： [ 552.421592] CPU： 2 UID： 0 PID： 63 Comm： kworker/u16：5 Tainted： G W 7.0.0-rc2-gc5d053e4dccb #39 PREEMPT [ 552.421625] 污染： [W]=WARN [ 552.421637] 硬體名稱： Texas Instruments AM625 SK （DT） [552.421655] 工作佇列： powervr-sched drm_sched_run_job_work [gpu_sched] [ 552.421744] pstate： 80000005 （Nzcv daif -PAN -UAO -TCO -DIT -SSBS BTYPE=--） [ 552.421766] pc ：
    pvr_cccb_write_command_with_header+0x2c4/0x330 [powervr] [ 552.421850] lr：
    pvr_queue_submit_job_to_cccb+0x57c/0xa74 [powervr] [ 552.421923] sp：ffff800084c47650 [ 552.421936] x29：
    ffff800084c47740 x28： 00000000000000df8 x27： ffff800088a77000 [ 552.421979] x26： 0000000000000030 x25：
    ffff800084c47680 x24： 0000000000001000 [ 552.422017] x23： ffff800084c47820 x22： 1ffff00010988ecc x21：
    0000000000000008 [ 552.422055] x20： 0000000000000208 x19： ffff000006ad5a88 x18： 0000000000000000000 [552.422093] x17： 0000000020020000 x16： 0000000000020000 x15： 0000000000000000 [ 552.422130] x14：
    000000000000000000 x13： 000000000000000000 x12： 00000000000000000000 [ 552.422167] x11： 0000000000000f2f2 x10：
    00000000f3000000 x9 ： 00000000f3f3f3f3f3 [ 552.422204] x8 ： 00000000f2f2f200 x7 ： ffff700010988ecc x6 ：
    0000000000000008 [ 552.422241] x5 ： 00000000000000000 x4 ： 1ffff0001114ee00 x3 ： 000000000000000000 [552.422278] x2 ： 0000000000000007 x1 ： 000000000000fff x0 ： 000000000000002f [ 552.422316] 呼叫追蹤： [552.422330] pvr_cccb_write_command_with_header+0x2c4/0x330 [powervr] （P） [ 552.422411] pvr_queue_submit_job_to_cccb+0x57c/0xa74 [powervr] [ 552.422486] pvr_queue_run_job+0x3a4/0x990 [powervr] [552.422562] drm_sched_run_job_work+0x580/0xd48 [gpu_sched] [ 552.422623] process_one_work+0x520/0x1288 [552.422657] worker_thread+0x3f0/0xb3c [ 552.422679] kthread+0x334/0x3d8 [ 552.422706] ret_from_fork+0x10/0x20 （CVE-2026-68437）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-68437

high Nessus Plugin ID 334924

版本 1.1