Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ALSA:core:snd_card_do_free() の use-after-free を修正します ユーザー空間アプリケーションがまだオープンファイル記述子を保持している間に、devres が管理するサウンドカードがバインド解除されると、snd_card_do_free() で use-after-free が検出されました。マネージドカードの場合、メモリは devres_alloc() を使用して割り当てられ、そのリリース関数は snd_card_free() を呼び出す __snd_card_release() に設定されます。デバイスがバインドされていない場合、バインド解除スレッドは snd_card_free() を呼び出し、カードのデバイスへの参照をドロップします。ユーザースレッドにまだオープンファイル記述子がある場合、参照カウントはゼロには達せず、バインド解除スレッドはwait_for_completion(&released)でブロックされます。ユーザースレッドがファイル記述子を閉じると、最後の参照がドロップされ、デバイスリリースコールバック release_card_device() が呼び出され、snd_card_do_free() が呼び出されます。
    snd_card_do_free() はクリーンアップを実行し、complete(card->release_completion) を呼び出します。これにより、snd_card_free() と __snd_card_release() から戻るバインド解除スレッドが復帰します。その後、devres コアは、snd_card 構造体を含むメモリブロックを即座に解放します。その間、ユーザースレッドは snd_card_do_free() で実行を続行し、「if (!card->managed)」を評価します。これは、バインド解除スレッドによって解放されたばかりのsnd_card構造から「管理された」ブーリアンを読み取り、KASAN use-after-free をトリガーします。complete() を呼び出す前に card->managed の値をローカル変数にキャッシュすることにより、この問題を修正します。これにより、バインド解除スレッドが呼び出された後にカードポインターが逆参照されず、カードが解放される可能性もあります。
    バグ: KASAN:snd_card_do_free sound/core/init.c:604 の use-after-free [インライン] バグ: KASAN:release_card_device+0x1ab/0x1b0 sound/core/init.c:153 の use-after-free タスク syz-executor130/5857 による addr ffff8881912ec909 でのサイズ 1 の読み取り コールトレース: <TASK> dump_stack_lvl+0xe8/0x150 lib/dump_stack.c:120 print_address_description+0x55/0x1e0 mm/kasan/report.c:378 print_report+0x58/0x70 mm/kasan/report.c:482 kasan_report+0x117/0x150 mm/kasan/report.c:595 snd_card_do_free sound/core/init.c:604 [インライン] release_card_device+0x1ab/0x1b0 sound/core/init.c:153 device_release+0xc4/0x1f0 drivers/base/core.c:-1 kobject_cleanup lib/kobject.c:689 [インライン] kobject_release lib/kobject.c:720 [インライン] kref_put include/linux/kref.h:65 [インライン] kobject_put+0x222/0x550 lib/kobject.c:737 snd_card_file_remove+0x331/0x390 sound/core/init.c:1125 snd_pcm_release+0x12c/0x160 sound/core/pcm_native.c:2986 __fput+0x418/0xa50 fs/file_table.c:512 fput_close_sync+0x11f/0x240 fs/file_table.c:617 __do_sys_close fs/open.c:1511 [インライン] __se_sys_close fs/open.c:1496 [インライン]
    __x64_sys_close+0x7e/0x110 fs/open.c:1496 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [インライン] do_syscall_64+0x174/0x580 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f </TASK> (CVE-2026-90198)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-90198

high Nessus プラグイン ID 347847

バージョン 1.6