Linux Distros のパッチ未適用の脆弱性: CVE-2026-74501

high Nessus プラグイン ID 335774

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ALSA:usb-audio:ump_to_endpoint() の use-after-free を修正します create_midi2_ump() は、カード所有のsnd_ump_endpointを登録し、ump->private_data のインターフェイスごとのsnd_usb_midi2_umpオブジェクトへのバックポインターを保存しますが、ump->private_free フックをインストールすることはなく、そのポインターを消去することはありません。snd_usb_midi_v2_create()の後のステップが失敗すると、そのエラーパスはfree_all_midi2_umps()を呼び出し、すでに登録されているエンドポイントがオブジェクトを指し示し続ける間、kfree()はsnd_usb_midi2_umpオブジェクトをkfree()します。作成された /dev/snd/umpC*D* ノードは露出されたままになります。このため、UMP オープンの最初の操作である ump_to_endpoint() は、ダングリング ump->private_data を逆参照し、解放されたメモリから rmidi->eps[dir] を読み取ります。このため、エンドポイントが登録された後に作成を失敗させる悪意のある USB MIDI 2.0 デバイスが、UMP ノードをその後開く際にスラブの use-after-free 読み取りを発生させる可能性があります。オブジェクトを解放する前にエンドポイントのバックポインターをクリアし、古いポインターを逆参照するのではなく、開く/閉じる/トリガーのコールバックが正常に失敗するようにump_to_endpoint(それらの呼び出し元はすでにNULLエンドポイントを処理している)ようにNULL private_dataを許容します。
XBOW により発見され、Baul Lee <[email protected]> 氏によりトリアージされました(CVE-2026-74501)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74501

プラグインの詳細

深刻度: High

ID: 335774

ファイル名: unpatched_CVE_2026_74501.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus