Linux Distros のパッチ未適用の脆弱性: CVE-2026-74503

medium Nessus プラグイン ID 335762

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ALSA:timer:クローズが完了したらSNDRV_TIMER_IFLG_DEADをクリアします snd_timer_close_locked() はインスタンスに SNDRV_TIMER_IFLG_DEAD をつけてマークし、フラグがすでに設定されている場合は早期に返しますが、フラグが再度クリアされることはありません。完了したクローズは remove_slave_links() で終了し、timeri->timer は NULL のままになるため、timer == NULL パスを通して 2 回目のクローズはすでに無害です。早期リターンに到達できるのは、その間に再度開かれたインスタンスのみです。こうした例では、閉じても何もリンク解除されないため、snd_timer_instance_free() は、まだタイマー>open_list_head上のオブジェクトを解放します。スレーブキーで開かれた場合は、依然としてsnd_timer_master_list上のオブジェクトであり、採用されたスレーブを所有し、タイマーとモジュール参照を保持しています。snd_seq_timer_open() は、まったく同じようにインスタンスを再オープンします: 内部ですでに snd_timer_close_locked() を実行している失敗の後、同じオブジェクトでフォールバックを開いて再試行します。保留中のスレーブが新しいマスターの(slave_class、slave_id)キーと一致し、ターゲットタイマーがmax_instancesに達したときに snd_timer_check_master() が -EBUSY を返し、dev_class = SNDRV_TIMER_CLASS_SLAVE のSNDRV_TIMER_IOCTL_SELECTが呼び出し側指定のdev_sclassを保持するため、/dev/snd/timer および /dev/snd/seq へのアクセス権を持つ権限のないユーザーがこの失敗を強制できます。このため、シーケンサーキューのキーが偽造される可能性があります。
解放されたインスタンスは、その後、そのタイマー上のさらなる snd_timer_open() や snd_timer_check_slave()、および /proc/asound/timers によって逆参照されます。これは、古い ti->owner ポインターで障害を起こします。クローズの進行中にのみ、フラグが表示される必要があるため、他のユーザーが必要とするのはこれだけです。インスタンスがすべてのリストから外れたら、それを設定したのと同じタイマー>ロックで、それを remove_slave_links() でクリアします。
(CVE-2026-74503)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74503

プラグインの詳細

深刻度: Medium

ID: 335762

ファイル名: unpatched_CVE_2026_74503.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus