Linux Distros のパッチ未適用の脆弱性: CVE-2026-80583

high Nessus プラグイン ID 340800

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ASoC:コーデック:lpass-tx-macro:enum kcontrol アクセスを修正 DEC0 MODE から DEC7 MODE までのコントロールは列挙されますが、tx_macro_dec_mode_get() および tx_macro_dec_mode_put() は ucontrol->value.enumerated.item[0](符号なし整数)ではなく ucontrol->value.integer.value[0](long)を通してその値にアクセスします。
これと同じパターンは、bcfe5f76cc40 のコミット(ASoC:コーデック:rx-macro:enum 型の領域外の配列へのアクセスを修正)および 0ea5eff7c606 のコミット(ASoC:コーデック:va-macro:enum 型の領域外の配列へのアクセスを修正)により兄弟ドライバーで修正されましたが、tx-macro が欠落していました。CONFIG_SND_CTL_DEBUG でビルドされた 64 ビットのカーネルで、elem 値のサニティチェックが列挙された項目を超えて書き込まれた 4 バイトをキャッチし、これらのコントロールの読み取りはすべて -EINVAL: snd-sm8250 sound: control 2:0:0:DEC0 MODE:0: access overflow (CVE-2026-80583)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80583

プラグインの詳細

深刻度: High

ID: 340800

ファイル名: unpatched_CVE_2026_80583.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/26

更新日: 2026/8/28

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus