Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ALSApcmPCM OSS レイヤーにおけるバッファアクセスの競合を修正します。PCM OSS レイヤーは、runtime->dma_area による snd_pcm_format_set_silence() の明示的な呼び出しによるストリームの初期化または再構成時に、サイレンスデータのあるバッファをクリアしようとします。ただし、これは PCM ops 外部で実行されるため、アクセスされた runtime->dma_area が同時に解放される可能性があるため、UAF が発生する可能性があります。これを回避するには、コードを PCM コアに移動して、バッファアクセスロック内で実行し、操作中に変更されないようにします。CVE-2025-38078

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38078

medium Nessus プラグイン ID 246468

バージョン 1.39