Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ALSAwavefrontサンプルサイズ検証での整数オーバーフローを修正wavefront_send_sample() 関数で、サンプルサイズの検証時に整数オーバーフローの問題が発生します。header->size フィールドは u32 ですが、dev->freemem との比較のために int にキャストされます 整数オーバーフローを回避するために符号なしの比較を使用することで修正します。
    (CVE-2025-68344)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68344

high Nessus プラグイン ID 279772

バージョン 1.22