Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ASoC:qcom:q6apm:graph_callback の NULL ポインターデリファレンスを修正します q6apm_free_fragments() が呼び出されると、rx_data.buf/tx_data.buf が解放され、graph->lock 下でこれらを NULL に設定します。遅い DSP バッファ完了の応答がこれと競合する可能性があります:graph_callback() が !graph->ar_graph ガード(まだ NULL ではない)を渡し、ロックを取得しますが、now-NULL buf ポインターを逆参照して buf[token].phys を読み取り、仮想アドレス 0x10 でクラッシュします。書き込み完了(DATA_CMD_RSP_WR_SH_MEM_EP_DATA_BUFFER_DONE_V2)ハンドラーと読み取り完了(DATA_CMD_RSP_RD_SH_MEM_EP_DATA_BUFFER_V2)ハンドラーの両方で、mutex 保護セクション内の buf の NULL チェックを追加し、バッファが既に解放されている場合は、完全に救済します。この問題は、単一のグローバルキューからではなく、サービスごとにコマンドを処理するよう apr バスが更新されているときに、最近だけ現れました。
    (CVE-2026-72257)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-72257

medium Nessus プラグイン ID 337737

バージョン 1.7