Linux Distros のパッチ未適用の脆弱性: CVE-2026-74504

medium Nessus プラグイン ID 335776

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ALSA:seq:initialize_timer() のゼロ除算を修正しますユーザー空間駆動型 ALSA タイマー(SND_UTIMER)により、権限のないユーザーが、SNDRV_TIMER_IOCTL_CREATEを介してバッキングsnd_timerのハードウェア解決を任意の 64 ビット値に設定できます。snd_utimer_create() はゼロのみを拒否します。このようなタイマーがシーケンサーキューにバインドされている場合、initialize_timer()はティック期間をtmr->ticks = 1000000000 / (r * freq)として計算します。ここで、 are はユーザー制御の解像度、freq は MIN_FREQUENCY にクランプされた Hz 単位のシーケンサ更新レートです。MAX_FREQUENCY(10..6250)。解像度が 2^63 の場合、64 ビット積 r * freq は DEFAULT_FREQUENCY (1000) を含む偶数周波数に対してゼロにラップされるため、ゼロ除算で除算が違反します。
除算は割り込みを無効にして tmr->lock 下で実行されるため、oops はスピンロックを保留したままにして CPU をハングします。/dev/snd/timer および /dev/snd/seq へのアクセス権を持つ、権限のないユーザーがこれにアクセスできます。おっと:
除算エラー:0000 [#1] SMP KASAN PTI CPU:7 UID:1000 PID:456 通信:alsa_seq_utimer汚染されていない 7.2.0-rc4+ RIP:0010:initialize_timer.constprop.0+0x20a/0x2d0 snd_seq_timer_start+0x15e/0x2b0 snd_seq_control_queue+0x56f/0xba0 snd_seq_write+0x3e0/0x730 check_mul_overflow() でオーバーフロー積を拒否し、単一ティックに戻します。これにより、ラップされているがゼロでない除数(例:2^63 * 1000 mod 2^64 == 0、またはその他の解像度は小さな値にラップ)を期間計算にフィードすることも回避されます。(CVE-2026-74504)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74504

プラグインの詳細

深刻度: Medium

ID: 335776

ファイル名: unpatched_CVE_2026_74504.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus