Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - drm/v3d：序列化排程器逾時處理常式 V3D 會公開數個獨立的硬體佇列 （BIN、RENDER、TFU 和 CSD），但只有單一全域重設。因此，任何一個佇列上的逾時也必須停止、重設及重新啟動其他佇列的排程器。這使得並行逾時處理常式不安全。'reset_lock' 永遠無法確保它們安全，因為驅動程式側鎖只能覆蓋驅動程式的 &drm_sched_backend_ops.timedout_job 回呼。排程器會處理逾時作業及其擱置清單，位於驅動程式的控制範圍之外，因此一個佇列所觸發的全域重設仍可能干擾另一個佇列，該佇列正在處理自己的逾時。
    因此，如果在 CL 密集型應用程式執行時在 CSD 佇列中發生重設，則當該佇列處理自己的逾時時，廣域重設會停止並重新啟動 CL 佇列的排程器。當 drm_sched_stop（） 和 drm_sched_start（） 減去並新增位於它們所呼叫的排程器擱置清單上的每一個工作的功件時，當 CL 佇列的處理常式同時將其工作從相同的清單中取出並將它放回原處時，停止和開始不再看到同一組工作。CL 佇列在飛行中的積分數量超過其限制： [ 327.302739] ------------[ 切到此處 ]------------ [327.302744] 警告： CPU：2 PID：43 at drivers/gpu/drm/scheduler/sched_main.c：102 drm_sched_run_job_work+0x238/0x4d0 [gpu_sched] [ 327.302884] CPU：2 UID：0 PID：43 Comm：kworker/u16：1 未受污染 6.18.39-v8-16k+ #3 搶佔 [ 327.302889] 硬體名稱：Raspberry Pi 5 Model B Rev 1.0 （DT） [327.302893] 工作佇列： v3d_bin drm_sched_run_job_work [gpu_sched] [ 327.302984] 呼叫追蹤：[ 327.302987] drm_sched_run_job_work+0x238/0x4d0 [gpu_sched] （P） [ 327.302997] process_scheduled_works+0x180/0x3d0 [327.303010 ] worker_thread+0x268/0x3e8 [ 327.303016] kthread+0x140/0x250 [ 327.303022] ret_from_fork+0x10/0x20 [ 327.303031] ---[ 結束追蹤 00000000000000000 ]--- 從那時起，CL 佇列的點數計數就會中斷，導致 GPU 完全懸置和 UI 凍結。DRM 排程器已經提供了一種機制來序列化不同排程器的逾時處理常式：作為 drm_sched_init（） 的 @timeout_wq 參數傳遞的有序工作佇列。依預設，每一個排程器都會在系統工作佇列上將其逾時工作排入佇列，而系統工作佇列會同時執行處理常式。改為為所有佇列提供共用的有序工作佇列，如 DRM 排程器文件所建議的，適用於具有不同佇列但全域重設的硬體。（CVE-2026-74638）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-74638

medium Nessus Plugin ID 338958

版本 1.4