Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ASoC:wm_adsp:ファームウェアコントロールを削除する際の NULL 逆参照を修正します。wm_adsp_control_remove() で、priv ポインターが指し示すものをクリーンアップする前に、priv ポインターが NULL ではないことを確認します。cs_dsp コントロールを作成すると、wm_adsp_control_add_cb() が呼び出され、wm_adsp独自のプライベート コントロール データを作成できます。プライベート データが作成されない場合には、次の 2 つのケースがあります: 1. コントロールは SYSTEM コントロールであるため、ALSA コントロールは作成されません。2. コーデック ドライバーは、コントロールを非表示にする control_add() コールバックを登録しているため、wm_adsp_control_add() は呼び出されません。cs_dsp_remove がコントロールリストを破壊すると、コントロールごとに wm_adsp_control_remove() を呼び出します。しかし、wm_adsp_control_remove()は、NULLに対するポインターをチェックせずに、cs_ctl->privが指すプライベートデータをクリーンアップしようとしていました。(CVE-2026-53350)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53350

medium Nessus プラグイン ID 324669

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.1

バージョン 1.5 Jul 8, 2026, 11:53 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607081153
バージョン 1.4 Jul 6, 2026, 10:28 AM CVSS metrics ("CVSSv2 score" set to 7.2) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C") CVSSv2 severity (based on CVE-2026-53350, severity increased from "Medium" to "High") Detection (updated detection logic) Plugin metadata Plugin Feed: 202607061028
バージョン 1.3 Jul 4, 2026, 4:43 PM CVSS metrics ("CVSSv2 score" set to 4.9. "CVSSv3 vector" set to none. "CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C". "CVSSv3 score" set to 5.5. "CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H") CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:U/RC:C". "CVSSv3 temporal vector" set to none. "CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:U/RC:C") CVSSv2 severity (based on CVE-2026-53350, severity decreased from "High" to "Medium") CVSSv3 severity (based on None, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202607041643
バージョン 1.1 Jul 2, 2026, 3:38 PM New Plugin Feed: 202607021538