Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dr_libs dr_wav.hバージョン 0.14.4 以前(コミット8a7258cで修正)には、dr_wav.hのdrwav__read_smpl_to_metadata_obj()関数にヒープバッファオーバーフローの脆弱性があり、作成されたWAVファイルによるメモリ破損を可能にします。攻撃者は、パス1でのsampleLoopCount検証とパス2での無条件処理の不一致を利用して、信頼できない入力に対する任意の drwav_init_*_with_metadata() 呼び出しを通じて、攻撃者が制御する36バイトのヒープ割り当てをオーバーフローできます。(CVE-2026-29022)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-29022

medium Nessus プラグイン ID 301145

バージョン 1.10