Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - drm/vmwgfx：驗證兩個步幅路徑的外部 BO 複製邊界 vmw_external_bo_copy（） 信任呼叫端提供的位移、步幅和高度，並在匯入的 dma-buf vmap 上運作： - 在減去 dst_size 和 src_size 的位移後，已限制等步幅 memcpy（） 邊界;大於 BO 大小的偏移量會將無符號減法包裝為一個巨大的值，並且產生的 memcpy（） 會從 vmap 的末尾運行。dst_stride * 高度也是一個可以溢出的 u32 乘法。- 非等步幅逐列路徑完全沒有界限。迴圈透過位移 + （高度 - 1） * 步幅 + width_in_bytes 接觸位元組，只有 WARN_ON（dst_stride < width_in_bytes），同樣可以越過任一映射的結尾。位移和步幅衍生自 STDU/SOU 平面狀態，因此在匯入的影像緩衝區上提交特製不可部分完成提交的已設定 CRTC 可以到達此路徑。使用 check_mul_overflow（） 和 check_add_overflow（） 預先針對每個 BO 的大小驗證確切的資料列複製端點。僅當大量 memcpy（） 路徑涵蓋整個步幅時width_in_bytes才使用;否則，請一次複製一列，以便靠近 framebuffer 底部的部分列更新保持有效。也拒絕零步幅和步幅< width_in_bytes，這兩者都是逐列路徑無法安全地表示的。（CVE-2026-80700）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-80700

high Nessus Plugin ID 341683

版本 1.17