Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ASoC:soc-core:DAI およびウィジェットを削除する前に、遅延作業をフラッシュします PCM ストリームが開いているときにサウンドカードがバインド解除されると、close_delayed_work workqueue ハンドラーから呼び出される snd_soc_dapm_stream_event() で use-after-free が発生する可能性があります。バインド解除中に、snd_soc_unbind_card() は遅延した作業をフラッシュしてから soc_cleanup_card_resources() を呼び出します。クリーンアップ内では、snd_card_disconnect_sync()がすべてのPCMファイル記述子をリリースし、結果として生じるPCMクローズパスがsnd_soc_dapm_stream_stop()を呼び出して、pmdown_timeタイマー遅延で新しい遅延作業をスケジュールする可能性があります。これは snd_soc_unbind_card() でのフラッシュの後に発生するため、新しい作業はキャッチされません。その後、soc_remove_link_components() はこの作業が起動する前に DAPM ウィジェットを解放し、use-after-free につながります。soc_free_pcm_runtime() がすでにウィジェットを解放した後にsoc_remove_link_components実行されるため、() の既存のフラッシュも役に立ちません。soc_cleanup_card_resources() の後 snd_card_disconnect_sync() の後と soc_remove_link_dais() と soc_remove_link_components() の前(遅延した作業がアクセスする構造を破壊する)にフラッシュを追加します。(CVE-2026-43459)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43459

high Nessus プラグイン ID 313361

バージョン 1.12