Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ALSA:timer:snd_timer_user_params() の UAF を修正します。タイマーオブジェクトをリリースするとき(たとえば、ユーザー空間タイマー(CONFIG_SND_UTIMER) が閉じられて snd_timer_free() が呼び出されたとき)、タイマーインスタンスをデタッチし、リソースを解放しようとします。ただし、他のインフライトタスクが、削除予定のタイマーオブジェクトが関連付けられているタイマーインスタンスを保持している可能性が依然としてあり、これにより、競合状態のアクセスが発生する可能性があります。
    幸いなことに、タイマーインスタンスリストを扱うほとんどの ioctl にはすでに register_mutex による保護があり、これによりこのような競合も回避されます。しかし、SNDRV_TIMER_IOCTL_PARAMS保護されないため、同時に ioctl があると use-after-free が発生する可能性があります。このパッチは、素早い回避策として、コードパスをカバーするために snd_timer_user_params() を保護するregister_mutexでガードを追加するだけです。これはホットパスではなく、まれに発行される ioctl であるため、パフォーマンスペナルティは問題ありません。(CVE-2026-53192)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53192

high Nessus プラグイン ID 323370

バージョン 1.3