Linux Distros のパッチ未適用の脆弱性: CVE-2026-80910

critical Nessus プラグイン ID 342968

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ASoC:コーデック:lpass-wsa-macro:enum kcontrol の EAR SPKR PA GAIN へのアクセスを修正し、4 つの WSA RX* Mux コントロールが列挙されますが、その get および put コールバックは、ucontrol->value.enumerated.item[0](符号なし整数)ではなく ucontrol->value.integer.value[0](long)を通して値にアクセスします。
これと同じパターンは、bcfe5f76cc40 のコミット(ASoC:codecs:rx-macro:enum 型の領域外の配列へのアクセスを修正)および 0ea5eff7c606 のコミット(ASoC:codecs:va-macro:enum 型の領域外の配列へのアクセスを修正)により兄弟ドライバーで修正されましたが、wsa-macro が欠落していました。CONFIG_SND_CTL_DEBUG のある 64 ビットカーネルでは、これにより elem 値のサニティチェックが実行され、これらのコントロールの読み込みはすべて
-EINVAL。(CVE-2026-80910)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80910

プラグインの詳細

深刻度: Critical

ID: 342968

ファイル名: unpatched_CVE_2026_80910.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/4

更新日: 2026/9/4

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus