Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ALSA:usb-audio:RME Digiface ステータスでのスタック情報漏洩を修正します snd_rme_digiface_read_status() は、デバイスから 4 ワードのステータスブロックを初期化されていないオンスタック__le32 buf[4] に読み取り、ベンダーの control-IN 転送が負のエラーを返さない場合は必ず、4 つのワードすべてを呼び出し側の status[] にコピーします。
    snd_usb_ctl_msg() は、データステージが実際に配信したバイト数に関係なく、要求されたフルサイズを呼び出し元のバッファにコピーします: buf = kmemdup(data, size, GFP_KERNEL);err = usb_control_msg(dev、pipe、request、requesttype、value、index、buf、size、timeout);memcpy(データ、バッファ、サイズ);usb_control_msg() は、転送された長さを短いコントロール IN で返します。これは負でない値であり、そのバイト数のみを書き込みます。コピーバックの残りは、呼び出し側のバッファのkmemdup()edイメージであるため、短いデータステージで応答するデバイスは、buf[]の末尾の単語が残りのカーネルスタックを保持したままになります。呼び出し側のガードは err < 0 のみであるため、これらの単語は status[] に格納されます。その後、ユーザー空間に到達します。
    snd_rme_digiface_get_status_val() は、コントロールの reg/mask に従って status[] の 16 ビットのハーフワードを選択すると、8 つの Digiface ステータスコントロールが合わせると、16 バイトのフレーム全体が、権限のない /dev/snd/controlC* の読み取り者に漏洩されます。バッファをゼロ初期化して、短い読み取りでスタック残余の代わりにゼロが生成されるようにします。これは snd_rme_get_status1() を反映しており、同じ種類のベンダーが読み取る前に出力ワードをすでにクリアしています。
    XBOW により発見され、Baul Lee <baul.lee@xbow.com> 氏によりトリアージされました(CVE-2026-74500)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74500

high Nessus プラグイン ID 335851

バージョン 1.12