Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ALSAusb-mixerus16x08メーターパケットインデックスを検証します get_meter_levels_from_urb() は、デバイスから送信された 64 バイトのメーターパケットを解析し、構造体 snd_us16x08_meter_store のチャネルごとの配列 meter_level[]、 comp_level[] 、 master_level[] を満たします。現在、関数はメーターパケットMUB2(meter_urb, s) - 1からチャネルインデックスを直接派生し、範囲を検証せずに配列にインデックスを付けるためにそれを使用します。パケットに負のチャネル番号または範囲外のチャネル番号が含まれている場合、ドライバーがこれらの配列の末尾を超えて書き込みを行う可能性があります。ローカルチャネル変数を導入し、配列を更新する前に検証します。負のインデックスを拒否し、 meter_level[] および comp_level[] を SND_US16X08_MAX_CHANNELS に制限し、 master_level[] 更新を ARRAY_SIZE(master_level) で保護します。CVE-2025-68783

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68783

medium Nessus プラグイン ID 283589

バージョン 1.25