Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - drm/bridge： tc358767：將報告的 AUX 讀取大小限制為要求 tc_aux_transfer（） 將 AUX 讀取限制為有效負載限制：size_t size = min_t（size_t， DP_AUX_MAX_PAYLOAD_BYTES - 1， msg->size）;傳輸後，它將 size 替換為控制器以 AUX_BYTES 報告的位元組計數：if （size） size = FIELD_GET（AUX_BYTES， auxstatus）;AUX_BYTES是 GENMASK（15， 8），因此最多可以是 255。沒有任何東西可以將其限制回請求。tc_aux_read_data（） 會將這麼多位元組讀取到 16 位元組 auxrdata 堆疊緩衝區中，然後將它們複製到呼叫端緩衝區中。報告的計數為 255 會使讀取執行至 256 位元組，並同時溢位兩者。控制員報告的次數永遠不應該超過要求轉移的次數，因此這是縱深防禦，而不是活洞。報告的計數只是輕微的信任，而且支票很便宜。將其限制回請求，就像 ti-sn65dsi86 在提交 aca58eac52b8 中所做的那樣（drm/bridge：ti-sn65dsi86：切勿在 AUX xfer 中儲存超過 msg->size 位元組）。（CVE-2026-93067）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-93067

high Nessus Plugin ID 347609

版本 1.3