Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ALSA:firewire:isight:サンプルカウントをパケットペイロードにバインドします isight_packet() は、デバイス iso パケットからフレームカウントを取得し、デバイスを要求した iso 長に対してのみチェックします。カウント = be32_to_cpu(ペイロード>sample_count);if (likely(count <= (length - 16) / 4)) isight_samples(isight, payload->samples, count);length は ISO ヘッダー data_lengthです。最大 0xffff までです。したがって、ゲートは約16379までカウントを許可します。次にisight_samples()は、カウントフレームをペイロード>サンプルからPCM DMAバッファにコピーします。payload->samples は 2 * MAX_FRAMES_PER_PACKET の値のみを保持します。デバイスは、フレームあたり 2 つのサンプルを多重化します。ペイロードを越えたMAX_FRAMES_PER_PACKETをカウントします。バッファサイズを超えたカウントは、ランタイム>dma_areaを超えて書き込みます。最小の PCM バッファが MAX_FRAMES_PER_PACKET より大きいです。カウントを MAX_FRAMES_PER_PACKET に制限すると、読み取りと書き込みの両方が範囲内に維持されます。FireWire バス上の悪意のある、または欠陥のある Apple iSight が、通常のキャプチャ中にこれに到達します。ゲートにMAX_FRAMES_PER_PACKETバインドを追加します。(CVE-2026-64483)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64483

high Nessus プラグイン ID 329926

バージョン 1.11