Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ALSA:aloop:フォーマット変更停止中のピアランタイム UAF を修正します loopback_check_format() が、実行中のキャプチャストリームと一致しなくなったパラメーターで再生を開始すると、キャプチャ側を停止する可能性があります。コミット 826af7fa62e3(ALSA:aloop:PCM トリガーでの競合アクセスを修正) は、ピア検索を cable->lock 下に移動しましたが、実際の snd_pcm_stop() は、そのロックを削除した後でも実行されます。同時クローズにより、cable->streams[] からキャプチャエントリが消去され、再生トリガーパスが古いピアサブストリームポインターを保持している間に、ランタイムがデタッチまたは解放される可能性があります。cable->lock をドロップする前に、インフライトピアストップのケーブルごとのカウントを保持し、ランタイムをデタッチする前に free_cable() にそれらのストップを待機させます。これにより、既存の動作が維持され、ピアランタイムの有効期間が明示されます。(CVE-2026-46090)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46090

high Nessus プラグイン ID 317240

バージョン 1.20