Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - コミット 5f7fe33 より前の alsa-lib のバージョン 1.2.2 から までの 1.2.15.2には、トポロジーミキサーコントロールデコーダーにヒープベースのバッファオーバーフローが含まれています。tplg_decode_control_mixer1() 関数は、信頼できない .tplg データから num_channels フィールドを読み取り、それを固定サイズのチャネル配列SND_TPLG_MAX_CHANに対して検証せずに、ループ境界として使用します。過剰な num_channels 値を持つ細工されたトポロジーファイルにより、領域外のヒープ書き込みが引き起こされ、クラッシュが引き起こされる可能性があります。CVE-2026-25068

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-25068

medium Nessus プラグイン ID 297176

バージョン 1.7