Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FluidSynth は、SoundFont 2 仕様に基づくソフトウェアシンセサイザーです。バージョン 2.5.0 から 2.5.2より前の では、DLS ファイルのアンロード中の競合状態がヒープベースの use-after-free を発生させる可能性があります。同時実行中のスレッドが DLS ファイルのアンロードを保留中で保留している可能性があります。これにより、シンセサイザーが同時に破壊されている場合、またはロードされていない DLS ファイルのサンプルがオーディオの同期に使用されている場合は、解放されたメモリの使用が発生します。この問題には、バージョン 2.5.2 でパッチが適用されています。DLSファイルを明示的にアンロードするときシンス破壊前、問題は発生しません。ただし、アンロード時にそれぞれのファイルのサンプルはアクティブなボイスによって使用されません。この問題は、ネイティブ DLS サポートなしでコンパイルされた FluidSynth のバージョンでは発生しません。CVE-2025-68617

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68617

high Nessus プラグイン ID 279700

バージョン 1.5