Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ALSA:usb-audio:暗黙のフィードバックパケットカウントを URB 容量にクランプします data_ep_set_params() は、各データ URB を正確に u->packets アイソクロナスフレームに割り当てます。したがって、urb->iso_frame_desc[] には u->packets スロットがあり、ctx->packets はその制限のドライバーの唯一の記録です。暗黙的なフィードバックシンクの場合、snd_usb_queue_pending_output_urbs() は、キャプチャエンドポイントのパラメーターとは独立して計算される同期ソースのパケットカウントでそれを上書きします。そのカウントが大きい場合、prepare_playback_urb() と prepare_silent_urb() は、割り当てを超えて iso_frame_desc[] を書き込む可能性があります。既存の境界は、記述子インデックスではなく、ペイロードバイトを制限します。リプリケーターは高速UAC2デバイスを使用し、暗黙のフィードバックキャプチャ(8パケット)にbInterval 1を宣言し、再生(1パケット)にbInterval 4を宣言します。ストリーム開始後の最初のキャプチャ完了時に、1 パケットを超える 112 バイトにまたがる 7 つの記述子にアクセスします URB:BUG:KASAN:prepare_playback_urbのスラブ領域外(sound/usb/pcm.c:1560)タスク vhci_rx/178 による addr ffff88801e696ad0 でのサイズ 4 の書き込みprepare_playback_urb(sound/usb/pcm.c:1560)prepare_outbound_urb(sound/usb/endpoint.c:340)snd_usb_queue_pending_output_urbs(sound/usb/endpoint.c:501)snd_complete_urb(sound/usb/endpoint.c:1834)__usb_hcd_giveback_urb(drivers/usb/core/hcd.c:1657) usb_hcd_giveback_urb(drivers/usb/core/hcd.c:1741) vhci_rx_loop(drivers/usb/usbip/vhci_rx.c:107) kthread(kernel/kthread.c:436) バグのあるアドレスは、サイズ 256 のキャッシュ kmalloc-256 に属する ffff88801e696a00 のオブジェクトに属しています バグのあるアドレスは、割り当てられている 208 バイトの領域の右側にあります [ffff88801e696a00, ffff88801e696ad0) エンドポイントごとに割り当てられたパケット数を記録し、採用された数とパケットサイズのコピーの両方をこれにクランプします。割り当てループの前に、フォーマット タイプ II の区切り文字を urb_packs に折り、記録された制限がすべての URB に一致するようにします。(CVE-2026-98265)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98265

medium Nessus プラグイン ID 363298

バージョン 1.6