Linux Distros 未修補弱點：CVE-2026-74503
medium Nessus Plugin ID 335762
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- ALSA： timer：關閉完成後清除SNDRV_TIMER_IFLG_DEAD snd_timer_close_locked（） 會以 SNDRV_TIMER_IFLG_DEAD 標示執行個體，並在已設定旗標時提前傳回，但旗標永遠不會再次清除。完成的關閉以 remove_slave_links（） 結束，這會使 timeri->timer 為 NULL，因此透過 timer == NULL 路徑，第二次關閉已經無害;提前返回只能透過中間再次開啟的執行個體來存取。對於這樣的實例，關閉不會取消任何連結，因此 snd_timer_instance_free（） 會釋放一個仍處於計時器>open_list_head的物件，如果它是使用從屬金鑰開啟的，則仍然處於snd_timer_master_list，仍然擁有任何採用的從屬，並且仍然保留其計時器和模組引用。snd_seq_timer_open（） 會以完全相同的方式重新開啟執行個體：在內部已執行 snd_timer_close_locked（） 的失敗後，它會重試在同一物件上開啟後援。有權存取 /dev/snd/timer 和 /dev/snd/seq 的無權限使用者可以強制失敗，因為當擱置的從屬裝置符合新主機 （slave_class， slave_id） 金鑰並且目標計時器已達到 max_instances 時，snd_timer_check_master（） 會傳回 -EBUSY，而 dev_class = SNDRV_TIMER_CLASS_SLAVE 的SNDRV_TIMER_IOCTL_SELECT會保留呼叫端提供的dev_sclass， 因此，可以偽造排序器佇列的金鑰。
釋放的實例隨後會被該計時器上的任何進一步 snd_timer_open（）、snd_timer_check_slave（） 和 /proc/asound/timers 解除參照，這會在過時的 ti->owner 指標上出錯。該標誌只需要在關閉進行時可見，這是其他用戶所需要的。在 remove_slave_links（） 中清除它，在設定它的相同計時器>鎖定下，一旦實例從每個清單中消失。
(CVE-2026-74503)
請注意，Nessus 依賴供應商報告的套件存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 335762
檔案名稱: unpatched_CVE_2026_74503.nasl
版本: 1.2
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/8/15
已更新: 2026/8/16
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.9
百分位數: 58.12
CVSS v2
風險因素: Medium
基本分數: 4.6
時間性分數: 3.9
媒介: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C
CVSS 評分資料來源: CVE-2026-74503
CVSS v3
風險因素: Medium
基本分數: 5.5
時間性分數: 5.1
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/8/15
參考資訊
CVE: CVE-2026-74503