Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ASoC:コーデック:rt1017-sdca-sdw:sdw_stream_add_slave() に渡される前に初期化されていない stream_config->type stream_config を修正します。type フィールドにはガベージが含まれていて、後で sdw_config_stream() によって stream->type にコピーされる可能性があります。タイプがデフォルトでSDW_STREAM_PCMになるようにstream_configゼロ初期化します。
    その際、同じロジックをオープンコーディングする代わりに snd_sdw_params_to_config() ヘルパーを使用します。(CVE-2026-98743)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98743

high Nessus プラグイン ID 367582

バージョン 1.5