Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ASoC:SOF:Intel:had:NULL ポインターデリファレンスの修正 マシンドライバーの DAI リンクとトポロジーの間に不一致がある場合、特にダミーの DAI リンクを使用するエコー参照のループバックキャプチャの場合、再生/キャプチャウィジェットが設定されていない可能性があります。トポロジーが壊れているときに、ウィジェットが設定されていないときにエラーを返し、以下のような null ポインターデリファレンスを回避します。RIP:
    0010:hda_dai_get_ops.isra.0+0x14/0xa0 [snd_sof_intel_hda_common](CVE-2026-43137)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43137

medium Nessus プラグイン ID 312728

バージョン 1.16