Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ALSA:usb-audio:snd_usbmidi_us122l_output() の OOB 書き込みを修正します snd_usbmidi_us122l_output() は、高速よりも遅いものに対して 2 のカウントを選択し、それを ep->max_transfer に関連付けることはありません。URB バッファは正確に max_transfer バイトを保持します。したがって、1 バイトのバルクエンドポイントを宣言するデバイスは snd_rawmidi_transmit() から 2 バイトを受け取り、残りを埋め尽くす memset は int で 1 - 2 を計算し、SIZE_MAX にラップします。
    0x800e と 0x800f のみが 9 バイトに固定されます。0x0644:0x8021 の US-122MKII はデフォルトに下がり、USB コアが下向きにクランプするだけで usb_maxpacket() を受け取ります。このファイルの akai および novation 出力オペレーションに、同じガードが最近与えられました。ここでも同じことを行います。(CVE-2026-90033)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-90033

high Nessus プラグイン ID 346684

バージョン 1.8