Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ALSAusb-audiosnd_usb_mixer_free() の use-after-free を修正します snd_usb_create_mixer() が失敗したとき、snd_usb_mixer_free() はmixer->id_elems を解放しますが、カードにすでに追加されているコントロールは解放されたメモリを参照します。後で snd_card_register() が実行されると、OSS ミキサーレイヤーはコールバックを呼び出し、use-after-free 読み取りをヒットします。trace: get_ctl_value+0x63f/0x820 sound/usb/mixer.c:411 get_min_max_with_quirks.isra.0+0x240/0x1f40 sound/usb/mixer.c:1241mixer_ctl_feature_info+0x26b/0x490 sound/usb/mixer.c:1381 snd_mixer_oss_build_test +0x174/0x3a0 sound/core/oss/mixer_oss.c:887 ...
    snd_card_register+0x4ed/0x6d0 sound/core/init.c:923 usb_audio_probe+0x5ef/0x2a90 sound/usb/card.c:1025 id_elems を解放する前に、全てのミキサーコントロールに対して snd_ctl_remove() を呼び出すことで修正します。snd_ctl_remove() が現在の要素を解放するため、まず次のポインターを保存します。CVE-2026-23089

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23089

high Nessus プラグイン ID 297922

バージョン 1.23