Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ALSA:usx2y:us144mkii:欠如したインターフェイス 0 の NULL デリファレンスを修正します TASCAM US-144MKII デバイス ID を持つ悪意のある USB デバイスは、bInterfaceNumber=1 を含み、インターフェイス 0 を含まない構成を持つ可能性があります。USB 構成記述子は、インターフェイス番号を順番に割り当てるために必要がないため、usb_ifnum_to_if(dev, 0) が返す値が NULL になり、その後直接逆参照されます。戻り値を適切にチェックすることで、これを修正してください。(CVE-2026-31620)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31620

medium Nessus プラグイン ID 310474

バージョン 1.14