Linux Distros のパッチ未適用の脆弱性: CVE-2026-98316

critical Nessus プラグイン ID 363278

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ALSA:bcd2000:rawmidi と切断間の競合を修正 bcd2000 ドライバーの USB 切断における潜在的な UAF 問題の修正を試みましたが、依然として見落とされていたケースがあります -- つまり、raw ミディトリガーコールバックが USB 切断処理で既に実行されている場合、
bcd2000_midi_send())は、以前の URB の NULL-check &; クリアランスが URB 完全コールバックに対してのみ考慮され、パラレル rawmidi 操作について考慮されていなかったため、引き続き URB にアクセスできます。競合に対処するために、このパッチでは、完全なコールバックでの rawmidi 処理だけでなく、それぞれの rawmidi 操作もカバーする新しいスピンロックが導入されました。URB はロックでクリアされているため、保留中の rawmidi タスクがすでに終了しているか、NULL チェックが有効であることが保証されます。(CVE-2026-98316)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98316

プラグインの詳細

深刻度: Critical

ID: 363278

ファイル名: unpatched_CVE_2026_98316.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/6

更新日: 2026/10/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus