Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ALSA:pcm:snd_pcm_drain() のリンクされたストリームの Runtime で use-after-free を修正します ドレインループで、ローカル変数「runtime」はリンクされたストリームのランタイムに再割り当てされます(runtime = s->行目の 2157 のランタイム)。2169行目でストリームロックを解放した後、コードはruntime->no_period_wakeup、runtime->rate、runtime->buffer_size( 2170-2178行目)にアクセスし、その有効期間を保護するロックやrefcountなしでリンクされたストリームのランタイムを参照します。リンクされたストリームの fd で同時に close() を実行すると、snd_pcm_release_substream() snd_pcm_drop() pcm_release_private() snd_pcm_unlink() snd_pcm_detach_substream() kfree(runtime) が発生します。同期がない場合、ドレインパスが古いポインターを逆参照している間、kfree(runtime) の完了が妨げられます。ストリームロックを保持したままに必要なランタイムフィールド(no_period_wakeup、レート、buffer_size)をローカル変数にキャッシュし、ロックが解放された後にキャッシュされた値を使用することで修正します。(CVE-2026-43437)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43437

high Nessus プラグイン ID 313378

バージョン 1.8