Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ASoC:wm_adsp:ファームウェアコントロールを削除する際の NULL 逆参照を修正します。wm_adsp_control_remove() で、priv ポインターが指し示すものをクリーンアップする前に、priv ポインターが NULL ではないことを確認します。cs_dsp コントロールを作成すると、wm_adsp_control_add_cb() が呼び出され、wm_adsp独自のプライベート コントロール データを作成できます。プライベート データが作成されない場合には、次の 2 つのケースがあります: 1. コントロールは SYSTEM コントロールであるため、ALSA コントロールは作成されません。2. コーデック ドライバーは、コントロールを非表示にする control_add() コールバックを登録しているため、wm_adsp_control_add() は呼び出されません。cs_dsp_remove がコントロールリストを破壊すると、コントロールごとに wm_adsp_control_remove() を呼び出します。しかし、wm_adsp_control_remove()は、NULLに対するポインターをチェックせずに、cs_ctl->privが指すプライベートデータをクリーンアップしようとしていました。(CVE-2026-53350)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53350

medium Nessus プラグイン ID 324669

バージョン 1.5