Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ALSAscallett2構成取得のバッファオーバーフローを修正 curlett2_usb_get_config() 関数には、カウント > 1 のときにバッファオーバーフローを引き起こす可能性のあるエンディアン変換コードのロジックエラーがあります。コードは、「ifサイズ == 2」をチェックします。ここでは、「size」が必要です。は、バッファの合計サイズ (バイト単位) であり、その後、各要素を u16 (2 バイト) として扱い、「count」回ループします。これにより、バッファに「size」バイトだけが割り当てられている場合、ループで「count * 2」バイトにアクセスします。合計バッファサイズの代わりに要素サイズconfig_item->sizeをチェックすることで修正します。これにより、エンディアン変換が要素の実際のタイプと一致します。CVE-2026-23078

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23078

high Nessus プラグイン ID 297919

バージョン 1.20