Linux Distros のパッチ未適用の脆弱性: CVE-2026-98314

critical Nessus プラグイン ID 363282

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ALSA:pcm:PCM タイマーを登録する前に timer->private_data を設定しますsnd_pcm_timer_init() は、snd_device_register() を呼び出して新しい構造体snd_timerをグローバルタイマーリストにリンクしますが、その間は依然として hw.c_resolution = snd_pcm_timer_resolution(および hw.start/hw.stop)を伝送し、その後のみ timer->private_data = substream を設定します。タイマーがregister_mutex下のリストにあると、同時リーダーは同じミューテックスを介してタイマーに到達し、これらのコールバックを呼び出すことができます。/proc/asound/timers は c_resolution() を介してこれを行い、snd_timer_open()+snd_timer_start() は同じ方法で start()/stop() に到達します。3 つのデリファレンスタイマー>private_dataすべてで、この短いウィンドウでは NULL であり、NULL ポインターデリファレンスを示しています。
substream = timer->private_data;substream->runtime を返しますか?... // substream が NULL private_data/private_free 割り当てを snd_device_register() の前に移動し、タイマーが private_data が設定されていないとリストに表示されないようにします。snd_device_register() 失敗パスで、 private_free() (snd_pcm_timer_free()) を実行できるようになりましたが、 substream->timer = NULL しか実行しません。登録が成功した後に、substream->timer が新しいタイマーに一度だけ設定されるため、その時点ですでに NULL です。そのため、失敗パスは安全に保たれます。(CVE-2026-98314)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98314

プラグインの詳細

深刻度: Critical

ID: 363282

ファイル名: unpatched_CVE_2026_98314.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/6

更新日: 2026/10/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus