Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - drm/vmwgfx：僅在舊版更新路徑上對 MOB 游標強制執行游標大小限制 vmw_cursor_plane_atomic_check（） 邊界游標寬度和高度;SVGA_CAP2_CURSOR_MOB路徑 （現代主機上的預設路徑） 接受任何大小。當請求的大小超過 SVGA_REG_CURSOR_MAX_DIMENSION 或 SVGA_REG_MOB_MAX_SIZE時，vmw_cursor_mob_get（） 會傳回 -EINVAL 並保留 vps->cursor.mob 為 NULL。然後，其傳回值會在 vmw_cursor_plane_prepare_fb（） 中捨棄，因此後續的 vmw_cursor_update_mob（） 會呼叫 vmw_bo_map_and_cache（NULL），並在 tbo.base.size 載入的 vmw_bo_map_and_cache_size（） 內執行。
    可透過具有足夠大寬度或高度的DRM_IOCTL_MODE_CURSOR2從任何 DRM 主機存取 （例如
    cursor_max_dim + 1）。拒絕兩種 MOB 支援的游標更新類型的atomic_check中過大的游標。MOB 位元組大小限制僅適用於SVGA_CAP2_CURSOR_MOB路徑 （vmw_cursor_mob_size（） 傳回 0 表示 GB_ONLY）;以 64 位元計算所需的 MOB 大小，以避免在要求非常大的維度時溢位。在prepare_fb中，僅呼叫 vmw_cursor_mob_get（）/_map（） 進行VMW_CURSOR_UPDATE_MOB -- GB_ONLY 路徑直接使用 bo->map.virtual，否則會在沒有 SVGA_CAP2_CURSOR_MOB 的主機上無訊息降級為 NONE （其中 vmw_cursor_mob_get（） 始終傳回 -EINVAL）。如果 vmw_cursor_mob_get（） 或 vmw_cursor_mob_map（） 失敗，則將更新降級為 NONE，以便更新路徑不會以 NULL 支援 MOB 執行。（CVE-2026-80701）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-80701

medium Nessus Plugin ID 341766

版本 1.5