Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ALSA:pcm:バッファの再割り当てで PCM mmap をシリアル化し、ページの UAF snd_pcm_hw_params() および snd_pcm_hw_free() ガードバッファの再割り当てを修正します。PCM ストリームロック下で実行された mmap_count チェックでバッファの再割り当てをガードします。しかし、ロックはバッファが実際に解放されるずっと前に解放されます。snd_pcm_sync_stop()、制約の調整、および do_free_pages() はすべてその間に発生します。一方、snd_pcm_mmap_data() はロックをまったく受けません:古いバッファの状態とdma_bytesを検証し、そのページを VMA に再マッピングしてから、mmap_countインクリメントします。このため、同時 mmap() が、チェックと解放の間にすり込む可能性があります。
    remap_pfn_range() はページ参照を取らずに古いバッファのページに対して書き込み可能な PTE をインストールし、VMA がマップしている間、後続の do_free_pages() はそれらのページをページアロケーターに返します。
    これにより、解放されたページの古い書き込み可能なマッピング、つまりローカル権限昇格に利用できるページレベルの use-after-free が残ります。snd_pcm_mmap_data() を hw_params/hw_free のために導入されたバッファアクセススキームに参加させます:検証と再マッピングの前に runtime->buffer_accessing を取得し、その後リリースします。アクセサーがアクティブな間は、バッファの再割り当てがすでに -EBUSY で失敗しており、再割り当ての進行中に mmap サイドが -EBUSY で失敗するようになりました。そのため、validate/remap シーケンスと check/free シーケンスはもはやインターリーブできません。この競合を解放されたDMAバッファページの古い書き込み可能なマッピングに変えるリプロデューサーは、リクエストに応じて利用可能です。(CVE-2026-98116)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98116

high Nessus プラグイン ID 350626

バージョン 1.25