Linux Distros のパッチ未適用の脆弱性: CVE-2026-98265

critical Nessus プラグイン ID 363298

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ALSA:usb-audio:暗黙のフィードバックパケットカウントを URB 容量にクランプします data_ep_set_params() は、各データ URB を正確に u->packets アイソクロナスフレームに割り当てます。したがって、urb->iso_frame_desc[] には u->packets スロットがあり、ctx->packets はその制限のドライバーの唯一の記録です。暗黙的なフィードバックシンクの場合、snd_usb_queue_pending_output_urbs() は、キャプチャエンドポイントのパラメーターとは独立して計算される同期ソースのパケットカウントでそれを上書きします。そのカウントが大きい場合、prepare_playback_urb() と prepare_silent_urb() は、割り当てを超えて iso_frame_desc[] を書き込む可能性があります。既存の境界は、記述子インデックスではなく、ペイロードバイトを制限します。リプリケーターは高速UAC2デバイスを使用し、暗黙のフィードバックキャプチャ(8パケット)にbInterval 1を宣言し、再生(1パケット)にbInterval 4を宣言します。ストリーム開始後の最初のキャプチャ完了時に、1 パケットを超える 112 バイトにまたがる 7 つの記述子にアクセスします URB:BUG:KASAN:prepare_playback_urbのスラブ領域外(sound/usb/pcm.c:1560)タスク vhci_rx/178 による addr ffff88801e696ad0 でのサイズ 4 の書き込みprepare_playback_urb(sound/usb/pcm.c:1560)prepare_outbound_urb(sound/usb/endpoint.c:340)snd_usb_queue_pending_output_urbs(sound/usb/endpoint.c:501)snd_complete_urb(sound/usb/endpoint.c:1834)__usb_hcd_giveback_urb(drivers/usb/core/hcd.c:1657) usb_hcd_giveback_urb(drivers/usb/core/hcd.c:1741) vhci_rx_loop(drivers/usb/usbip/vhci_rx.c:107) kthread(kernel/kthread.c:436) バグのあるアドレスは、サイズ 256 のキャッシュ kmalloc-256 に属する ffff88801e696a00 のオブジェクトに属していますバグのあるアドレスは、割り当てられている 208 バイトの領域の右側にあります [ffff88801e696a00, ffff88801e696ad0) エンドポイントごとに割り当てられたパケット数を記録し、採用された数とパケットサイズのコピーの両方をこれにクランプします。割り当てループの前に、フォーマットタイプ II の区切り文字を urb_packs に折り、記録された制限がすべての URB に一致するようにします。(CVE-2026-98265)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98265

プラグインの詳細

深刻度: Critical

ID: 363298

ファイル名: unpatched_CVE_2026_98265.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/6

更新日: 2026/10/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus