Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ALSA:timer:終了時にタイマーインスタンスを強制的に閉じます snd_timerオブジェクトが snd_timer_free() により解放され、まだ保留中の snd_timer_instance オブジェクトがタイマーオブジェクトに割り当てられている場合、それはすべてのインスタンスのリンクを解除し、各 ti->timer に NULL を設定してからすぐにリソースを解放しようとします。ただし、問題は、このタイマーにリンクされているマスターインスタンスに関連付けられているスレーブタイマーインスタンスが存在する場合です。つまり、これらのスレーブインスタンスは、マスターインスタンスがリンクされていなくても、解放されたタイマーオブジェクトを指し示しているままであるため、use-after-free を引き起こす可能性があります。このバグは特に新しいユーザー空間駆動型タイマー(CONFIG_SND_UTIMER)が関係している場合に簡単にトリガーされます。これは、他のアプリケーションがそのタイマーにアクセスし続ける一方で、単純なファイルの開閉を通じてタイマーオブジェクトを作成および削除できるためです。このパッチは、上記の問題を紙で覆う試みです:今では、単にリンクを解除するのではなく、保留中の各タイマーインスタンスに対して snd_timer_close[_locked]() を強制的に呼び出し、割り当てられたすべてのスレーブタイマーインスタンスも適切にデタッチ解除されるようにします。そのインスタンスを作成したドライバーによって後から snd_timer_close() が呼び出されることがあるため、SNDRV_TIMER_IFLG_DEADのチェックも冒頭に追加されます。(CVE-2026-53193)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53193

high Nessus プラグイン ID 323429

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Jun 30, 2026, 11:58 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606301158
バージョン 1.2 Jun 29, 2026, 10:30 AM CVSS metrics ("CVSSv3 score" set to 7.8) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H") Plugin Feed: 202606291030
バージョン 1.1 Jun 28, 2026, 2:21 PM New Plugin Feed: 202606281421