Linux Distros のパッチ未適用の脆弱性: CVE-2026-74498

high Nessus プラグイン ID 335790

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ALSA:usb-audio:fill_max 設定時の DMA バッファ領域外書き込みを修正します USB オーディオエンドポイントが fill_max 記述子フラグを介してフルパケット転送をリクエストすると、data_ep_set_params() は ep->curpacksize を ep->maxpacksize に昇格させます。ただし、maxsize は元のサンプルレート派生値のままになります。
u->buffer_size が最大サイズ * パケットとして割り当てられるため、結果として生成される DMA バッファは、リクエストされた転送長に対して小さすぎます。USB ホストコントローラーがパケットごとに curpacksize バイト数までストリームを行うと、DMA を介してバッファの終端を超えて書き込みを行い、カーネルヒープメモリを破損します。割り当てられた DMA バッファサイズが実際の転送リクエストサイズと一致するように、fill_max が設定されている場合、maxsize を curpacksize に更新します。[ep->fill_max が設定されている場合のみ最大サイズを再割り当てするように変更しました -- tiwai](CVE-2026-74498)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74498

プラグインの詳細

深刻度: High

ID: 335790

ファイル名: unpatched_CVE_2026_74498.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus