Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ALSA:virtio:デバイスからのコントロールメタデータを検証します virtio-snd コントロール処理は、デバイスから返されたデバイス提供のコントロールタイプおよび値カウントを信頼します。そのメタデータは直接使用されて、virtsnd_kctl_info() の g_v2a_type_map[] にインデックスを付けたり、固定サイズの virtio_snd_ctl_value と snd_ctl_elem_value 配列に対する virtsnd_kctl_get() と virtsnd_kctl_put() のループと memcpy() 操作のサイズ設定に直接使用されます。このため、バグのあるデバイスまたは悪意のあるデバイスが、無効なコントロールタイプまたは大きすぎる値カウントをアドバタイズすることで、領域外アクセスを発生させる可能性があります。列挙された項目を照会したり、コントロールを ALSA に公開したりする前に、virtsnd_kctl_parse_cfg() でコントロールの型とカウントを一度検証します。(CVE-2026-64490)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64490

high Nessus プラグイン ID 329852

バージョン 1.3