Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ALSA:timer:まだ実行中のインスタンスコールバックを再入力しません ユーザー空間駆動型タイマー(utimer)の TRIGGER ioctl は、シリアル化なしで snd_timer_interrupt() を直接呼び出すため、同一の utimer をトリガーする 2 つのスレッドが、1 つのsnd_timerで snd_timer_interrupt() を同時に実行できます。snd_timer_process_callbacks() は、各インスタンスコールバックの周辺でタイマー>ロックをドロップし、インフライトコールバックを単一のSNDRV_TIMER_IFLG_CALLBACKビットでマークします。snd_timer_close_locked() は、インスタンスを解放する前に、そのビットでインフライトコールバックをドレインするのを待機します。このビットは、2 つの同時コールバックを表すことはできません:2 番目の割り込みが、コールバックがまだ実行中のインスタンスを再びキューに入れると、両方が同時に実行され、最初に終了する割り込みがビットをクリアし、その後、close-path ドレインがインスタンス(およびそのcallback_data)を解放します。これは、/dev/snd/timer を開くことができるすべてのユーザーが到達可能な use-after-free、 ユーザータイマーインスタンスを介して、および utimer にバインドされたシーケンサーキュータイマーの両方を介して。snd_timer_interrupt() はタイマー>ロックをドロップする前に IFLG_CALLBACK を設定するため、同時割り込みはロック下ですでにそれを観測しています。コールバックの実行中にインスタンス(およびそのスレーブ)を ack/sack リストに再キューイングすることをスキップします。累積された ptick は次のティックに配信されるため、イベントが失われることはありません。(CVE-2026-68200)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68200

high Nessus プラグイン ID 334557

バージョン 1.4