Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ALSA:aloop:PCM トリガーでの競合アクセスを修正します aloop ドライバーの PCM トリガーコールバックは、PCM 状態をチェックし、対応するケーブルで結ばれたサブストリームのストリームを停止しようとします。チェックと停止の両方の操作がケーブルロックの外側で実行されるため、ファザーによって検出されたように、タイトストリームを開閉する間にプログラムが頻繁にトリガーしようとすると、UAFを引き起こす可能性があります。UAF に対処するため、このパッチは 2 つを変更します: - cable->lock spinlock で loopback_check_format() のほとんどのコードをカバーし、適切な NULL チェックを追加します。これにより、すでに一部のレーシーなアクセスが回避されます。- さらに、UAF につながる大きな問題点であった、この関数で停止する可能性のあるキャプチャ PCM ストリームの状態を確認しようとします。(CVE-2026-23191)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23191

high Nessus プラグイン ID 299085

バージョン 1.27