Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ALSA:usb-audio:システム再開エラー後の完全なクリーンアップ システム再開に失敗すると、再起動までカードが使用できなくなる可能性があります。snd_usb_pcm_resume() または snd_usb_mixer_resume() が失敗すると、usb_audio_resume() が err_out にジャンプします。エラーパスは、D0 を復元し、chip->num_suspended_intf を減少させる out: ブロックをスキップします。カードは SNDRV_CTL_POWER_D3hot のままであるため、後で snd_power_ref_and_wait() でアクセスブロックをコントロールします。USB コアは、インターフェイス再開コールバックエラーをログに記録します。そのコールバックを再試行しないため、後のコールバックでは、スキップされたクリーンアップを完了できません。usb_audio_suspend() は成功を返す前に num_suspended_intf をインクリメントします。システム再開コールバックは、コンポーネントの再開が失敗した場合でも、システム中断カウントを使用する必要があります。それ以外の場合、ストランドカウントは、中断と再開のサイクルを後でスキューします。このクリーンアップを runtime-resume エラーに適用しないでください。Runtime PM は、別の中断コールバックなしで -EAGAIN または -EBUSY を再試行できます。カウントは、中断されたインターフェイスを引き続き説明する必要があります。他の runtime-resume エラーは、PM コアでruntime_errorをラッチし、即時のコールバック再試行を引き起こしません。システム再開エラーパスの両方の部分が長期間継続します。コミット 88a8516a2128a(ALSA:usbaudio:USB 自動中断を実装します)err_out D0 復元を超えて導入されました。コミット 862b2509d157c(ALSA:usb-audio:再開後の一貫性のないカード PM 状態を修正)が、その後 num_suspended_intf-- を out: ブロックに移動します。現在、エラーパスは両方の操作をスキップします。エラーパスに到達するためにサードパーティコードは必要ありません。
    snd_usb_mixer_resume() は snd_usb_mixer_activate() で終わり、ミキサーステータス URB を持つデバイスの usb_submit_urb() の結果が返されます。ミキサー>private_resumeフックも、scarlett2_init_notify() を通じて失敗する可能性があります。snd_usb_pcm_resume() は、UAC3 パワードメインに SET_CUR リクエストを発行します。デバイスがリクエストをストールするとき、-EPIPE または -EIO を返すことができます。コンポーネントエラーをルートアウト:system_suspendがゼロでない場合のみ。err_out を通じて runtime-resume エラーを返し続けます。その後のコンポーネント再開ステージはスキップされたままになります。元のエラーが依然として USB コアに到達します。デバイスが回復しなかった場合、後の転送が失敗する可能性があります。ツリー外診断ミキサー再開フックを備えた Audient iD14 MkI のシステム再開障害を再現しました。パッチが適用されていないコアに注入された -EIO により、コントロールリーダーが再起動まで snd_power_ref_and_wait() で中断不可能なスリープ状態に放置されます。このパッチでは、同じ障害がコントロールアクセスを復元しています。障害注入を無効にした後で、2 つ目のシステムの中断と再開も成功しました。(CVE-2026-80828)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80828

medium Nessus プラグイン ID 342951

バージョン 1.5