したがって、ALAS2023-2026-2029 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    RAOP モジュールは、境界のない Content-Length 値を受け入れ、pw_array_add() 戻り値をチェックしません。
    (CVE-2026-14324)

    PulseAudio プロトコルサーバーにおける複数のバインドされていない alloca() 呼び出し。(CVE-2026-14330)

    マルチメディアサーバーである PipeWire に欠陥が見つかりました。この脆弱性により、攻撃者はPipeWireのPulseAudio互換レイヤーを悪用して、Flatpakなどのサンドボックス化されたアプリケーションを回避する可能性があります。サンドボックス環境内で最小限の権限を持つ攻撃者が悪意のあるライブラリをロードし、サンドボックス外で任意のコードを実行し、ユーザーのシステムを危険にさらす可能性があります。
    (CVE-2026-5674)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

2023 Amazon Linux:pipewire、pipewire-alsa、pipewire-config-rates(ALAS2023-2026-2029)

high Nessus プラグイン ID 332029

バージョン 1.1