Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ASoC:SOF:sof-audio:sof_widget_setup_unlocked() でのエラーパスを修正します ウィジェットのセットアップ中に tplg_ops->dai_config または widget_kcontrol_setup のいずれかが失敗した場合、sof_widget_free_unlocked() が 2 回呼び出され、同様に core_put も 2 回呼び出されるため、ウィジェットのuse_countが 2 倍に減少します。use_countとcore_put()はwidget_free関数内で処理されるため、pipe_widget_freeラベルを通り抜けずに返す必要があります。fixes タグは、コードのこの部分周辺の最後の変更に合わせて選択されます。これは、バックポート目的に十分に古くなっています。(CVE-2026-80911)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80911

high Nessus プラグイン ID 343457

バージョン 1.10