Linux Distros のパッチ未適用の脆弱性: CVE-2026-74388

critical Nessus プラグイン ID 335517

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ALSA:seq:oss:組込み SysEx データのあるイベントを処理する際の UAF を修正します OSS シーケンサーは、入力 MIDI バイトをシーケンサーイベントに処理し、後でディスパッチされます(snd_seq_oss_process_event() から呼び出される snd_seq_oss_midi_putc() で)。SysEx データの場合、イベントレコードには元の SysEx バイトへの data.ext.ptr ポインターが含まれ、参照されたデータは後でディスパッチ時にプールにコピーされます。問題は、ディスパッチ前にシーケンサポートが同時に閉じられた場合、OSS シーケンサコアもリソースを(snd_seq_oss_midi_check_exit_port() で)解放する一方で、保留中のイベントは古いポインターを保持し、最終的には後のディスパッチで UAF につながる可能性があることです。幸いなことに、OSS MIDIデバイスアクセス用のrefcountingメカニズム(snd_use_lock_t)がすでにあり、上記の問題に対処するために、イベントがディスパッチされるまでrefcountを延長するだけで済みます。このパッチは snd_seq_oss_process_event() を拡張して refcount オブジェクトを返します。refcount オブジェクトは、呼び出し側で与えられたイベントでシーケンサーディスパッチャーを呼び出した後にリリースされます。元のレポートによると、KASANは次のように報告しています:snd_seq_event_dup+0x40c/0x470のKASAN slab-use-after-free RIP:0033:0x7f2cb66a6340サイズ6の読み取りコールトレース:dump_stack_lvl+0x73/0xb0(?:?)print_report+0xd1/0x650(?:?)srso_alias_return_thunk+0x5/0xfbef5(?:?)__virt_addr_valid+0x1a7/0x340(?:?)kasan_complete_mode_report_info+0x64/0x200(?:?)kasan_report+0xf7/0x130(?:?)snd_seq_event_dup+0x40c/0x470 (?:?) kasan_check_range+0x10c/0x1c0 (?:?) __asan_memcpy+0x27/0x70 (?:?) snd_seq_event_dup+0x9/0x470 (?:?) snd_seq_client_enqueue_event+0x139/0x240 (?:?)
_raw_spin_unlock_irqrestore+0x4b/0x60 (?:?) snd_seq_kernel_client_enqueue+0x102/0x120 (?:?) snd_seq_oss_write+0x416/0x4e0 (?:?) apparmor_file_permission+0x20/0x30 (?:?) odev_write+0x3b/0x60 (?:?) vfs_write+0x1ce/0x850 (?:?) lock_release+0xc8/0x2a0 (?:?) __kasan_check_write+0x18/0x20 (?:?)
__mutex_unlock_slowpath+0x129/0x510 (?:?) ksys_write+0xe1/0x180 (?:?) mutex_unlock+0x16/0x20 (?:?) odev_ioctl+0x65/0xc0 (?:?) __x64_sys_write+0x46/0x60 (?:?) x64_sys_call+0x7d/0x20d0 (?:?) do_syscall_64+0xc1/0x360 (arch/x86/entry/syscall_64.c:87) entry_SYSCALL_64_after_hwframe+0x77/0x7f (?:?)(CVE-2026-74388)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74388

プラグインの詳細

深刻度: Critical

ID: 335517

ファイル名: unpatched_CVE_2026_74388.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus