Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ALSAusb-audiosnd_usb_get_audioformat_uac3() の領域外読み取りを修正します snd_usb_get_audioformat_uac3() では、snd_usb_ctl_msg() から返される長さの値が、検証なしでメモリ割り当てに直接使用されます。この長さは USB デバイスによって制御されます。割り当てられたバッファは uac3_cluster_header_descriptor にキャストされ、バッファが十分であることを検証せずにそのフィールドにアクセスされます。デバイスが想定より短い長さを返す場合、領域外読み取りが発生します。
    バッファが uac3_cluster_header_descriptor に対して十分大きいことを確認するために長さチェックを追加します。
    (CVE-2025-38249)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38249

high Nessus プラグイン ID 246132

バージョン 1.20