Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ALSA:6fire:切断時の use-after-free を修正します usb6fire_chip_abort() では、チップ構造体がカードのプライベートデータとして割り当てられます(sizeof(struct sfire_chip) snd_card_newを介して)。snd_card_free_when_closed() が呼び出され、ファイルハンドルが開いていない場合、カードと組み込みチップは同期的に解放されます。後続の chip->card = NULL 書き込みは、解放されたスラブメモリにヒットします。call trace:
    usb6fire_chip_abort sound/usb/6fire/chip.c:59 [インライン] usb6fire_chip_disconnect+0x348/0x358 sound/usb/6fire/chip.c:182 usb_unbind_interface+0x1a8/0x88c drivers/usb/core/driver.c:458 ...
    hub_event+0x1a04/0x4518 drivers/usb/core/hub.c:5953 カードのライフサイクルを usb6fire_chip_abort() から usb6fire_chip_disconnect() へ移動することで修正します。カードポインターは、ティアダウンの前にローカルに保存されます。snd_card_disconnect() は、新しいオープンを防ぐために最初に呼び出されます。URB は、チップがまだ有効な間に中止されます。また、snd_card_free_when_closed() は最後に呼び出されます。カードが解放された後に、チップは決してアクセスされません。(CVE-2026-31581)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31581

high Nessus プラグイン ID 310509

バージョン 1.34