Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ALSA:seq:snd_seq_event_dup() の初期化されていないヒープリークを修正します snd_seq_event_dup() は、着信イベントをプールセルにコピーし、UMP 対応ビルドで、memcpy() がカバーしなかった末尾の cell->ump.raw.extra ワードをクリアします。クリアするかどうかを決定するガードは、コピーされたサイズを sizeof(cell->event) と比較します: memcpy(&cell->ump, event, size);if (size < sizeof(cell->event)) cell->ump.raw.extra = 0;レガシー(非 UMP)イベントの場合、 size == sizeof(struct snd_seq_event) == sizeof(cell->event) であるため、条件は false であり、余分なワードは古いデータを保持します。セルプールは kvmalloc()(ゼロ化されていません)で割り当てられ、セルはフリーリストを介して再利用されるため、word は初期化されていないヒープまたは残りのイベントデータを保持します。こうしたセルが、SNDRV_SEQ_FILTER_NO_CONVERTを設定する UMP クライアント(client->midi_version > 0)に配信されるとき(レガシーイベントが変換されずに到達するため)、snd_seq_read() はそれを大きい方の構造体snd_seq_ump_eventとして読み出し、古い単語をユーザー空間にコピーします。これは、4 バイトのカーネルヒープ情報漏洩です。代わりに sizeof(cell->ump) と比較して、UMP セルより短いイベントごとに末尾の単語がゼロになります。(CVE-2026-64479)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64479

high Nessus プラグイン ID 329862

バージョン 1.12