Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ALSA:usx2y:hwdep mmap 障害オフセットをバインドします snd_us428ctls_vm_fault() により、障害が発生しているページのオフセットが、いかなる種類の境界もないカーネルアドレスになります: offset = vmf->pgoff << PAGE_SHIFT;vaddr = (char
    *)(...)->us428ctls_sharedmem + オフセット;ページ = virt_to_page(vaddr);get_page(ページ);vmf->page = page;
    戻り値 0;snd_us428ctls_mmap() はマッピングの長さのみをチェックし、オフセットはチェックせず、us428ctls_sharedmem は alloc_pages_exact() からの 1 ページです。文字デバイスの場合、file_mmap_size_max() は ULONG_MAX を返すため、mm レイヤーも上限を課しません。ゼロを超えるすべてのページ オフセットは、オブジェクトの外部の構造体ページに解決され、ハンドラーはそれを呼び出し元のアドレス空間の読み取り/書き込みにインストールします。
    VMA が読み取り専用としてマークされていません。呼び出し元は、単一の mmap() 引数でページフレームを選択し、所有していないカーネルメモリのページへの読み書きアクセスを取得します。代わりに、配置されていない VMEMMAP 領域に着地するオフセットは oops。アタッチされたUS-X2Yのhwdepノードを開くことができるプロセスは、同じノードを介してFPGAイメージをロードした後、これに到達します。機能チェックは含まれません。7.2.0-rc5(arm64)では、オフセットの大きい mmap(): 仮想アドレス fffffdffc45d5ac8 でのカーネルページングリクエストを処理できません pc:snd_us428ctls_vm_fault+0x68/0x140 [snd_usb_usx2y] 呼び出しトレース:snd_us428ctls_vm_fault+0x68/0x140 [snd_usb_usx2y] __do_fault __handle_mm_fault handle_mm_fault el0_da 共有領域外のオフセットを拒否します。usx2yhwdeppcm.c の pcm hwdep ハンドラーは、同じ方法でアドレスを計算し、同じ境界を必要とします。XBOW により発見され、Baul Lee <baul.lee@xbow.com> 氏によりトリアージされました(CVE-2026-74641)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74641

high Nessus プラグイン ID 339018

バージョン 1.18