Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ALSA:seq:バウンスペイロードの拡張セルポインターを漏洩しません。bounce_error_event() は、data.ext.ptr をポイントすることで、失敗したイベントをバウンスペイロードに埋め込みます。そのイベントがキューに入れられた可変長イベントの場合、そのイベント自体の data.ext.ptr は、snd_seq_event_dup() によってそこに配置された最初の拡張セルのアドレスを保持します。ペイロードは snd_seq_expand_var_event() を介して逐語的に送信されるため、アドレスはユーザー空間に到達します。これは、イベントヘッダーから削除されたのと同じアドレスコミット 705dd6dcbc0e(ALSA:seq:読み取り時に変数イベントポインターをクリア)です。読み取りパスは、ペイロードを拡張する呼び出しのすぐ上で、それでもそれをクリアします。代わりに、snd_seq_read() がヘッダーを扱うのとまったく同じように扱われるサニタイズされたコピーを埋め込みます。
    配信は同期的であり、返される前に snd_seq_event_dup() コピーされるため、スタックコピーで十分です。権限のないクライアントは、SNDRV_SEQ_FILTER_BOUNCEを設定し、変数の長さのイベントを存在しないポートにキューイングし、バウンスを読み返すことでこれにアクセスします。64 ビットで 8 バイト、自らのプールから。
    (CVE-2026-90220)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-90220

medium Nessus プラグイン ID 347358

バージョン 1.18

バージョン 1.17

バージョン 1.16

バージョン 1.15

バージョン 1.14

バージョン 1.13

バージョン 1.12

バージョン 1.11

バージョン 1.10

バージョン 1.8

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.18 Nov 7, 2026, 4:01 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202611070401
バージョン 1.17 Nov 6, 2026, 2:22 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202611061422
バージョン 1.16 Nov 5, 2026, 10:52 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202611051052
バージョン 1.15 Nov 4, 2026, 12:13 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202611041213
バージョン 1.14 Nov 4, 2026, 12:08 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202611040008
バージョン 1.13 Oct 31, 2026, 12:23 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202610311223
バージョン 1.12 Oct 30, 2026, 8:32 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202610300832
バージョン 1.11 Oct 29, 2026, 7:21 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202610290721
バージョン 1.10 Oct 22, 2026, 12:02 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202610220002
バージョン 1.8 Oct 13, 2026, 2:52 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202610130252
バージョン 1.5 Sep 23, 2026, 1:21 PM Detection (updated detection logic) Plugin Feed: 202609231321
バージョン 1.4 Sep 22, 2026, 9:09 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609222109
バージョン 1.3 Sep 22, 2026, 8:27 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609220827
バージョン 1.2 Sep 18, 2026, 11:05 PM CVSS metrics ("CVSSv2 score" set to 2.1) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:N") CVSS metrics ("CVSSv3 score" set to 5.5) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N") CVSSv2 severity (based on CVE-2026-90220, severity decreased from "High" to "Low") CVSSv3 severity (based on None, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202609182305
バージョン 1.1 Sep 18, 2026, 2:17 PM New Plugin Feed: 202609181417