Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - drm/amd/display：修正越界資料流編碼器索引 v3 eng_id可以為負數， stream_enc_regs[] 並且可以越界索引。 eng_id 直接用作索引， stream_enc_regs[]其中只有 5 個項目。當eng_id為 5 （ENGINE_ID_DIGF） 或負數時，這可以存取陣列末端以外的記憶體。在使用 eng_id 作為索引之前，先使用 ARRAY_SIZE（） 新增邊界檢查。未簽名的轉換也會拒絕負值。這樣可以避免越界存取。修正了以下 smatch 錯誤：dcn*_resource.c：stream_encoder_create（） 可能索引 stream_enc_regs[eng_id] 越界 （大小 5）。drivers/gpu/drm/amd/amdgpu/../display/dc/resource/dcn351/dcn351_resource.c 1246 靜態結構 stream_encoder *dcn35_stream_encoder_create（ 1247 列舉 engine_id eng_id， 1248 結構 dc_context *ctx） 1249 { ...1255 1256 /* 將 VPG、AFMT、DME 暫存器區塊映射到 DIO 區塊實例 */ 1257 if （eng_id <= ENGINE_ID_DIGF） { ENGINE_ID_DIGF 是 5。 <= 應該<嗎？無關，但是，呃，為什麼 Smatch 說eng_id可以是負面的？end_id 的類型簽名很長，但調用方中有檢查可以防止它為負數。1258 vpg_inst = eng_id;1259 afmt_inst = eng_id;1260 } 否則 1261 傳回 NULL;1262 ...1281 1282 dcn35_dio_stream_encoder_construct（enc1， ctx， ctx->dc_bios， 1283 eng_id， vpg， afmt， --> 1284 &stream_enc_regs[eng_id]， ^^^^^^^^^^^^^^^^^^^^^^^ 這個 stream_enc_regs[] 數組有 5 個元素，因此我們是數組末尾之外的一個元素。...1287 返回 &enc1->base;1288 } v2：按照 Roman/Dan 的建議使用顯式邊界檢查;避免無符號 int 轉換 v3：編譯器已經知道如何比較兩個值，因此不需要轉換 （int）。（羅馬）(CVE-2026-46263)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/amd/display： 修复越界流编码器索引 v3 eng_id可能是负值和 stream_enc_regs[] 可编制越界索引的问题。 eng_id 直接用作 stream_enc_regs[]索引 ，其只有 5 个条目。当eng_id为 5 （ENGINE_ID_DIGF） 或负数时，这可访问超出数组结尾的内存。在将 eng_id 用作索引之前使用 ARRAY_SIZE（） 添加边界检查。无符号转换也会拒绝负值。这可避免越界访问。修复以下 smatch 错误：dcn*_resource.c：stream_encoder_create（） 可能索引 stream_enc_regs[eng_id] 越界（大小 5）。drivers/gpu/drm/amd/amdgpu/../display/dc/resource/dcn351/dcn351_resource.c 1246 static struct stream_encoder *dcn35_stream_encoder_create（ 1247 enum engine_id eng_id， 1248 struct dc_context *ctx） 1249 { ...1255 1256 /* VPG、AFMT、DME 寄存器块到 DIO 块实例的映射 */ 1257 if （eng_id <= ENGINE_ID_DIGF） { ENGINE_ID_DIGF 是 5。<= 应该<吗？无关，但是，呃，为什么 Smatch 说eng_id可能是负面的？end_id 是类型签名的长整型，但调用程序中有一些检查可防止其为负。1258 vpg_inst = eng_id;1259 afmt_inst = eng_id;1260 } 否则 1261 返回 NULL;1262 ...1281 1282 dcn35_dio_stream_encoder_construct（enc1， ctx， ctx->dc_bios， 1283 eng_id， vpg， afmt， --> 1284 &stream_enc_regs[eng_id]， ^^^^^^^^^^^^^^^^^^^^^^^ 这 stream_enc_regs[] 数组有 5 个元素，所以我们是数组末尾之外的一个元素。...1287 返回 &enc1->base;1288 } v2：按照 Roman/Dan 的建议使用明确的边界检查;避免未签名的 int 转换 v3：编译器已经知道如何比较两个值，因此不需要转换 （int）。（罗马人）(CVE-2026-46263)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/amd/display:領域外ストリームエンコーダーのインデックス v3 を修正します。eng_idは負になる可能性があり、その stream_enc_regs[] は領域外のインデックス化される可能性があります。 eng_id は、エントリが 5 つしかない stream_enc_regs[] へのインデックスとして直接使用されます。eng_id が 5(ENGINE_ID_DIGF)または負の場合、これは配列の終端を超えてメモリにアクセスする可能性があります。eng_id をインデックスとして使用する前に、ARRAY_SIZE() を使用して境界チェックを追加します。符号なしキャストも負の値を拒否します。これにより、領域外アクセスが回避されます。以下の smatch エラーを修正します: dcn*_resource.c: stream_encoder_create() が領域外(サイズ 5)stream_enc_regs[eng_id] のインデックスを作成する可能性があります。drivers/gpu/drm/amd/amdgpu/../display/dc/resource/dcn351/dcn351_resource.c 1246 static struct stream_encoder *dcn35_stream_encoder_create( 1247 enum engine_id eng_id、1248 struct dc_context *ctx) 1249 { ...1255 1256 /* VPG、AFMT、DME 登録ブロックの DIO ブロックインスタンスへのマッピング */ 1257 if (eng_id <= ENGINE_ID_DIGF) { ENGINE_ID_DIGF が 5 である場合。 <= を<にする必要がありますか? 関係はありませんが、うーん、なぜSmatchはeng_idネガティブになる可能性があると言っているのですか?end_id は long 符号付き型ですが、呼び出し側には、負数にならないようにチェックがあります。1258 vpg_inst = eng_id;1259 afmt_inst = eng_id;1260 } それ以外の場合は 1261 は NULL を返します。1262 ...1281 1282 dcn35_dio_stream_encoder_construct(enc1, ctx, ctx->dc_bios, 1283 eng_id, vpg, afmt, --> 1284 &stream_enc_regs[eng_id], ^^^^^^^^^^^^^^^^^^^^^^^ これ stream_enc_regs[] 配列には 5 つの要素があるため、配列の末尾を超えた 1 つの要素です。...1287 return &enc1->base;1288 } v2:Roman/Dan の提案通り、明示的な境界チェックを使用します。符号なし int キャスト v3 を回避: コンパイラは 2 つの値を比較する方法をすでに知っているため、キャスト(int)は必要ありません。(ローマ字)(CVE-2026-46263)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - drm/amd/display: Fix out-of-bounds stream encoder index v3 eng_id can be negative and that     stream_enc_regs[] can be indexed out of bounds. eng_id is used directly as an index into     stream_enc_regs[], which has only 5 entries. When eng_id is 5 (ENGINE_ID_DIGF) or negative, this can     access memory past the end of the array. Add a bounds check using ARRAY_SIZE() before using eng_id as an     index. The unsigned cast also rejects negative values. This avoids out-of-bounds access. Fixes the below     smatch error: dcn*_resource.c: stream_encoder_create() may index stream_enc_regs[eng_id] out of bounds     (size 5). drivers/gpu/drm/amd/amdgpu/../display/dc/resource/dcn351/dcn351_resource.c 1246 static struct     stream_encoder *dcn35_stream_encoder_create( 1247 enum engine_id eng_id, 1248 struct dc_context *ctx) 1249     { ... 1255 1256 /* Mapping of VPG, AFMT, DME register blocks to DIO block instance */ 1257 if (eng_id <=     ENGINE_ID_DIGF) { ENGINE_ID_DIGF is 5. should <= be <? Unrelated but, ugh, why is Smatch saying that     eng_id can be negative? end_id is type signed long, but there are checks in the caller which prevent it     from being negative. 1258 vpg_inst = eng_id; 1259 afmt_inst = eng_id; 1260 } else 1261 return NULL; 1262     ... 1281 1282 dcn35_dio_stream_encoder_construct(enc1, ctx, ctx->dc_bios, 1283 eng_id, vpg, afmt, --> 1284     &stream_enc_regs[eng_id], ^^^^^^^^^^^^^^^^^^^^^^^ This stream_enc_regs[] array has 5 elements so we are     one element beyond the end of the array. ... 1287 return &enc1->base; 1288 } v2: use explicit bounds check     as suggested by Roman/Dan; avoid unsigned int cast v3: The compiler already knows how to compare the two     values, so the cast (int) is not needed. (Roman) (CVE-2026-46263)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
318719	Linux Distros 未修補弱點：CVE-2026-46263	Nessus	Misc.	6/4/2026	11/6/2026	high
318719	Linux Distros 未修补的漏洞：CVE-2026-46263	Nessus	Misc.	6/4/2026	11/6/2026	high
335080	openSUSE 16:cluster-md-kmp-64kb / cluster-md-kmp-azure / cluster-md-kmp-default / etc (openSUSE-SU-2026:21555-1)	Nessus	SuSE Local Security Checks	8/13/2026	9/19/2026	high
329149	SUSE SLED15 / SLES15: Linux カーネルのセキュリティ更新 (SUSE-SU-2026:3166-1)	Nessus	SuSE Local Security Checks	7/23/2026	9/29/2026	medium
318719	Linux Distros のパッチ未適用の脆弱性: CVE-2026-46263	Nessus	Misc.	6/4/2026	11/6/2026	high
335080	openSUSE 16: cluster-md-kmp-64kb / cluster-md-kmp-azure / cluster-md-kmp-default / etc (openSUSE-SU-2026:21555-1)	Nessus	SuSE Local Security Checks	8/13/2026	9/19/2026	high
329149	SUSE SLED15 / SLES15 : Security update for the Linux Kernel (SUSE-SU-2026:3166-1)	Nessus	SuSE Local Security Checks	7/23/2026	9/29/2026	medium
318719	Linux Distros Unpatched Vulnerability : CVE-2026-46263	Nessus	Misc.	6/4/2026	11/6/2026	high

Detections

Analytics

Plugins Search

high

high

high

medium

high

high

medium

high