Linux Distros のパッチ未適用の脆弱性: CVE-2026-74500

high Nessus プラグイン ID 335851

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ALSA:usb-audio:RME Digiface ステータスでのスタック情報漏洩を修正します snd_rme_digiface_read_status() は、デバイスから 4 ワードのステータスブロックを初期化されていないオンスタック__le32 buf[4] に読み取り、ベンダーの control-IN 転送が負のエラーを返さない場合は必ず、4 つのワードすべてを呼び出し側の status[] にコピーします。
snd_usb_ctl_msg() は、データステージが実際に配信したバイト数に関係なく、要求されたフルサイズを呼び出し元のバッファにコピーします: buf = kmemdup(data, size, GFP_KERNEL);err = usb_control_msg(dev、pipe、request、requesttype、value、index、buf、size、timeout);memcpy(データ、バッファ、サイズ);usb_control_msg() は、転送された長さを短いコントロール IN で返します。これは負でない値であり、そのバイト数のみを書き込みます。コピーバックの残りは、呼び出し側のバッファのkmemdup()edイメージであるため、短いデータステージで応答するデバイスは、buf[]の末尾の単語が残りのカーネルスタックを保持したままになります。呼び出し側のガードは err < 0 のみであるため、これらの単語は status[] に格納されます。その後、ユーザー空間に到達します。
snd_rme_digiface_get_status_val() は、コントロールの reg/mask に従って status[] の 16 ビットのハーフワードを選択すると、8 つの Digiface ステータスコントロールが合わせると、16 バイトのフレーム全体が、権限のない /dev/snd/controlC* の読み取り者に漏洩されます。バッファをゼロ初期化して、短い読み取りでスタック残余の代わりにゼロが生成されるようにします。これは snd_rme_get_status1() を反映しており、同じ種類のベンダーが読み取る前に出力ワードをすでにクリアしています。
XBOW により発見され、Baul Lee <[email protected]> 氏によりトリアージされました(CVE-2026-74500)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74500

プラグインの詳細

深刻度: High

ID: 335851

ファイル名: unpatched_CVE_2026_74500.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus