Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ALSA:pcm:oss:proc 書き込みエラーのセットアップリスト UAF を修正します snd_pcm_oss_proc_write() は、タスク名を重複させる前に、新しく割り当てられたセットアップエントリを OSS セットアップリストにリンクします。task-name の割り当てが失敗すると、エラーパスが既にリンクされているエントリを解放し、setup_listが解放されたメモリを指したままになります。その後開かれたOSSデバイスは、snd_pcm_oss_look_for_setup()の古いリストエントリを移動し、解放されたメモリを逆参照する可能性があります。setup_listにエントリを発行する前に、タスク名を割り当て、セットアップエントリを初期化してください。
    また、setup_mutexを取得した後にのみ最初のproc読み取りイテレータをフェッチし、すべてのトラバーサルsetup_list同じリスト有効期間ルールに従います。(CVE-2026-64001)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64001

medium Nessus プラグイン ID 327924

バージョン 1.5