Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/amd/display：修复 dcn401_init_hw（） 中的空指针取消引用 dcn401_init_hw（） 在输入更新路径时假设 update_bw_bounding_box（） 有效。然而，现有条件：
    （（！fams2_enable &; update_bw_bounding_box） || freq_changed） 不能保证这一点，因为 freq_changed 分支可以独立于回调指针评估为 true。这可在 update_bw_bounding_box（） 为 NULL 时导致调用。通过将更新条件与指针检查分开，并确保在使用前验证回调、dc->clk_mgr和bw_params来修复此问题。修复了以下问题：
    ../dc/hwss/dcn401/dcn401_hwseq.c：367 dcn401_init_hw（） 错误：我们之前假设“dc->res_pool->funcs->update_bw_bounding_box”可能为空（请参阅第 362 行）（从提交 86117c5ab42f21562fedb0a64bffea3ee5fcd477 中精选出的内容）（CVE-2026-43337）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - drm/amd/display：修正 dcn401_init_hw（） 中的 NULL 指標解除參照 dcn401_init_hw（） 假設輸入更新路徑時 update_bw_bounding_box（） 有效。然而，現有條件：
    （（！fams2_enable &; update_bw_bounding_box） || freq_changed） 不保證這一點，因為 freq_changed 分支可以獨立於回呼指標評估為 true。這可能會導致在 update_bw_bounding_box（） 為 NULL 時呼叫它。透過將更新條件與指標檢查分開並確保在使用前驗證回呼、dc->clk_mgr和bw_params來解決此問題。修正以下問題：
    ../dc/hwss/dcn401/dcn401_hwseq.c：367 dcn401_init_hw（） 錯誤：我們之前假設「dc->res_pool->funcs->update_bw_bounding_box」可能為 null（請參閱第 362 行）（從提交 86117c5ab42f21562fedb0a64bffea3ee5fcd477CVE-2026-43337 中挑選）（）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/amd/display:dcn401_init_hw() の NULL ポインターデリファレンスを修正します dcn401_init_hw() は、更新パス入力時に update_bw_bounding_box() が有効であると想定します。ただし、既存の条件:
    ((!fams2_enable &; update_bw_bounding_box) || freq_changed)は、コールバックポインターとは無関係に、freq_changedブランチが真であると評価できるため、これを保証しません。この結果、NULL のときに update_bw_bounding_box() が呼び出される可能性があります。更新条件をポインターチェックから分離し、コールバック、dc->clk_mgr、bw_paramsが使用前に検証されるようにすることで、この問題を修正します。以下の問題が修正されます:
    ../dc/hwss/dcn401/dcn401_hwseq.c:367 dcn401_init_hw() エラー:以前は「dc->res_pool->funcs->update_bw_bounding_box」が NULL になる可能性があると想定していました(362 行目を参照)(コミット 86117c5ab42f21562fedb0a64bffea3ee5fcd477 からのチェリーピッキング)(CVE-2026-43337)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - drm/amd/display: Fix NULL pointer dereference in dcn401_init_hw() dcn401_init_hw() assumes that     update_bw_bounding_box() is valid when entering the update path. However, the existing condition:
    ((!fams2_enable && update_bw_bounding_box) || freq_changed) does not guarantee this, as the freq_changed     branch can evaluate to true independently of the callback pointer. This can result in calling     update_bw_bounding_box() when it is NULL. Fix this by separating the update condition from the pointer     checks and ensuring the callback, dc->clk_mgr, and bw_params are validated before use. Fixes the below:
    ../dc/hwss/dcn401/dcn401_hwseq.c:367 dcn401_init_hw() error: we previously assumed     'dc->res_pool->funcs->update_bw_bounding_box' could be null (see line 362) (cherry picked from commit     86117c5ab42f21562fedb0a64bffea3ee5fcd477) (CVE-2026-43337)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
313339	Linux Distros 未修补的漏洞：CVE-2026-43337	Nessus	Misc.	2026/5/8	2026/7/31	medium
313339	Linux Distros 未修補的弱點：CVE-2026-43337	Nessus	Misc.	2026/5/8	2026/7/31	medium
313339	Linux Distros のパッチ未適用の脆弱性: CVE-2026-43337	Nessus	Misc.	2026/5/8	2026/7/31	medium
329149	SUSE SLED15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:3166-1)	Nessus	SuSE Local Security Checks	2026/7/23	2026/7/23	medium
329305	openSUSE 16:cluster-md-kmp-64kb / cluster-md-kmp-azure / cluster-md-kmp-default / etc (openSUSE-SU-2026:21388-1)	Nessus	SuSE Local Security Checks	2026/7/24	2026/7/27	high
329149	SUSE SLED15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:3166-1)	Nessus	SuSE Local Security Checks	2026/7/23	2026/7/23	medium
329305	openSUSE 16: cluster-md-kmp-64kb / cluster-md-kmp-azure / cluster-md-kmp-default / etc (openSUSE-SU-2026:21388-1)	Nessus	SuSE Local Security Checks	2026/7/24	2026/7/27	high
313339	Linux Distros Unpatched Vulnerability : CVE-2026-43337	Nessus	Misc.	2026/5/8	2026/7/31	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

high

medium

high

medium