Linux Distros のパッチ未適用の脆弱性: CVE-2026-74387

critical Nessus プラグイン ID 335673

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ALSA:seq:midi:event_input event_process_midi() で出力ティアダウンをシリアル化します msynth->output_rfile.output を借用してから、出力の開閉遷移と同期せずにサブストリームを dump_midi() と snd_rawmidi_kernel_write() に渡します。また、midisynth_use() は、snd_rawmidi_output_params() が終了する前にoutput_rfileを公開します。このため、最後の midisynth_unuse() は、snd_rawmidi_kernel_write1() がランタイムバッファ参照を取得する前に、同じ rawmidi ファイルをリリースし、substream->runtime を解放することができます。これにより、event_inputパスが古いサブストリームまたはランタイムを使用するままになり、NULL-derefまたはuse-after-freeで終わる可能性があります。2 つの部分の同期によりこれを修正します。output_rfileのパブリッシュまたはクリア、および出力スナップショットとsnd_use_lock_t参照とのペアリングに対してのみ、短い IRQ セーフスピンロックを維持します。
event_process_midi() がそのインフライト参照を取得すると、snd_seq_dump_var_event()、dump_midi()、または snd_rawmidi_kernel_write() を呼び出す前にスピンロックをドロップします。midisynth_unuse() は、同じスピンロック下にある可視の rawmidi ファイルをデタッチし、インフライトライターがドレインするのを待ってから、保存されたファイルをドレインしてリリースするようになりました。同様に、midisynth_use() はローカルsnd_rawmidi_fileを開き、snd_rawmidi_output_params() が成功した後にのみそれを公開します。バグが多いシナリオには 2 つのパスがあり、各列にはそのパス内の順序が表示されます。event_input パス:最後に未使用のパス: 1. event_process_midi() スナップショット 1.midisynth_unuse() が output_rfile.output を開始します。output_rfileを壊します。2. dump_midi() は 2 に達します。snd_rawmidi_kernel_release() snd_rawmidi_kernel_write() は出力ファイルを閉じます。ランタイムがピン留めされる前。3. close_substream() が解放する 3.コールバックは substream->runtime を使用し続けます。借用したサブストリーム。検証では、次のカーネルレポートを再現しました:snd_rawmidi_kernel_write1+0x56/0x360 RIP:0033:0x7fde7dd0837f RIP:
0010:snd_rawmidi_kernel_write1+0x56/0x360 (CVE-2026-74387)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74387

プラグインの詳細

深刻度: Critical

ID: 335673

ファイル名: unpatched_CVE_2026_74387.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus