Linux Distros のパッチ未適用の脆弱性: CVE-2026-74499

medium Nessus プラグイン ID 335871

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ALSA:usb-audio:snd_usbmidi_akai_output() の OOB 書き込みを修正します snd_usbmidi_akai_output() は、そのフィルループバインドを計算します buf_end = ep->max_transfer - MAX_AKAI_SYSEX_LEN - 1;符号付き整数であるため、小さなデバイスがアドバタイズするバルク OUT max_transfer buf_end負になります。次に、ループガードは u32 urb->transfer_buffer_length をその負の整数と比較します。通常の算術変換はbuf_end大きな符号なし値に変わるため、ガードは true のままであり、反復するたびに SysEx フレーミングとペイロードバイトを、わずか max_transfer バイトの長さの URB 転送バッファの終端を超えて追加し続けます。このため、小さなバルクアウトエンドポイントをアドバタイズする USB デバイスが、作成した /dev/snd/midiC*D* ノードにプロセスが書き込む際に、攻撃者の長さとコンテンツが制御するヒープの領域外書き込みを発生させる可能性があります。1 つの SysEx を収容するスペースがないときは早期に戻ってきます。これにより、ラップするバインドでループが入ることはありません。ループは関数の最後の文であるため、ベイルアウトはそれが実行されないことと同等です。XBOW により発見され、Baul Lee <[email protected]> 氏によりトリアージされました(CVE-2026-74499)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74499

プラグインの詳細

深刻度: Medium

ID: 335871

ファイル名: unpatched_CVE_2026_74499.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus