Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ALSAossPCM OSS バッファ割り当てオーバーフローを修正します syzbot レポートが snd_pcm_plug_alloc() から呼び出される vmalloc() 割り当てで INT_MAX オーバーフローに達することを報告しました。入力パラメーターに制限を適用しますが、これは基になる PCM デバイスの hw_params のみに基づいています。PCM OSS レイヤーはデータ変換用に一時バッファを割り当てるため、より多くのチャネルまたはより高いレートが与えられると、サイズが予期せず大きくなることがあります。報告されたケースでは、INT_MAX を超えるため、WARN_ON() にヒットします。
    このパッチは、そのようなオーバーフローおよび大きすぎるバッファの割り当てを回避する試みです。まず、期間バイトの上限として 1MB の制限が追加されます。これはすべてのユースケースで十分な大きいサイズのバッファが必要で、このサイズより大きな一時バッファを処理したいとは考えていません。サイズチェックは 2 つの場所で実行され、元の期間バイトが計算される場所と、プラグインのバッファサイズが計算される場所が行われます。また、ドライバーはarray_size()とarray3_size()を乗算に使用し、変換された期間サイズとバッファバイトのオーバーフローをキャッチします。CVE-2022-49292

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49292

medium Nessus プラグイン ID 225306

バージョン 1.3

バージョン 1.1

バージョン 1.3 Aug 23, 2025, 2:29 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202508230229
バージョン 1.1 Mar 5, 2025, 4:35 PM New Plugin Feed: 202503051635