Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ALSA:caiaq:create_card() の USB デバイスで参照を取得します caiaq ドライバーは、親 USB デバイスへのポインターを cdev->chip.dev に保存しますが、そのデバイス上の参照を取得することはありません。カードのprivate_freeコールバックである snd_usb_caiaq_card_free() は、USB デバイスがすでに切断され、解放された後で snd_card_free_when_closed() を介して非同期に実行される可能性があるため、そのパス内の cdev->chip.dev へのアクセスは、解放されたusb_deviceデリファレンスになります。refcounting の問題に加えて、現在の card_free の実装は usb_reset_device(cdev->chip.dev)を呼び出します。フリーコールバックのリセットは不適切です:デバイスが消え、呼び出しはティアダウンコンテキストでデバイスロックを取り、リセットはコールバックがすでにクリーンアップしている切断パスと競合します。usb_get_dev() で create_card() で USB デバイスの参照を取得し、フリーコールバックで usb_put_dev() でドロップし、usb_reset_device() 呼び出しを削除します。
    (CVE-2026-31701)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31701

medium Nessus プラグイン ID 311641

バージョン 1.22