Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - IMA ADPCMコーデック 1.2.2 libsndfileで問題が発見されました。AIFFのコードパス(241行目)は(sf_count_t)キャストで固定されていましたが、WAVコードパス(235行目)とクローズパス(167行目)は固定されていませんでした。samplesperblock(int)* ブロック(int)がINT_MAXを超えると、32ビットの乗算はsf.frames(sf_count_t/int64)に割り当てられる前にオーバーフローします。samplesperblock=50000とblocks=50000を用いると、積250000000は-1794967296までオーバーフローします。これによりフレームカウントが誤り、ヒープバッファオーバーフローやサービス拒否(Doen)が発生します。両方の値はWAVファイルのヘッダーから来ており、攻撃者によって制御されています。この問題は CVE-2022-33065の不完全な修正後に発見されました。(CVE-2026-37555)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-37555

high Nessus プラグイン ID 311097

バージョン 1.1