Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ALSA:usb-audio:バインド MIDI エンドポイント記述子スキャン snd_usbmidi_get_ms_info() は、baAssocJackID[] を使用する前に内部 MIDIStreaming エンドポイント記述子のサイズを検証しますが、記述子ウォーカーは、bLength がエンドポイント追加スキャンの残りのバイトを超えるクラス固有のエンドポイント記述子を引き続き返すことができます。これにより、その後の柔軟な配列の読み取りは bLength によって制限されますが、エンドポイントエクストラスキャンの残りのバイトによっては制限されません。bLength がゼロであるか、残りのエンドポイントエクストラスキャンを越えて現れる場合、歩行を停止します。 (CVE-2026-52963)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-52963

medium Nessus プラグイン ID 322608

バージョン 1.15