Linux Distros のパッチ未適用の脆弱性: CVE-2026-72262

critical Nessus プラグイン ID 335578

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ASoC:SOF:ipc3-control:bytes_ext put/get のヒープオーバーフローを修正します ipc_control_data バッファは kzalloc(max_size) として割り当てられ、柔軟な配列ペイロードも含めて、max_size が構造体sof_ipc_ctrl_data全体をカバーします。しかし、bytes_ext_put での境界チェックと _bytes_ext_get は、ユーザーデータの長さをmax_sizeと直接比較し、cdata->data が割り当てに対する sizeof(struct sof_ipc_ctrl_data) バイトのオフセットにあることを無視していました。これにより、ALSA TLV kcontrol インターフェイスを介して、権限のないユーザー空間からヒープバッファの終端を越えて最大 sizeof(struct sof_ipc_ctrl_data) バイトの書き込みが可能になり、同様に、get パスの隣接するヒープデータのオーバーリードが可能になりました。すべての境界チェックを修正して、max_sizeから sizeof(*cdata) を減算し、cdata->data オフセットで使用可能な実際の空間を反映します。また、cdata の代わりに cdata->data に書き込み、同じオーバーフローを引き起こす bytes_ext_put のエラーパス復元も修正します。
(CVE-2026-72262)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72262

プラグインの詳細

深刻度: Critical

ID: 335578

ファイル名: unpatched_CVE_2026_72262.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus