Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ASoCSOFipc4-pcm系統暫停時損毀韌體的因應措施在恢復後啟動。如果韌體在音訊執行期間 (或我們在暫停前重設資料流時) 當機則 sof_ipc4_set_multi_pipeline_state() 將會失敗並出現 IPC 錯誤且狀態變更會中斷。這會造成下一次 DSP 開機時核心和韌體狀態之間的不一致導致韌體針對 IPC 訊息傳回錯誤最終導致音訊恢復失敗。資料流關閉時會忽略錯誤因此系統會在下次 DSP 開機時更正核心狀態因此在 DSP 不穩定後的第二次開機。如果從 sof_ipc4_pcm_hw_free() 呼叫 sof_ipc4_trigger_pipelines()則狀態參數為 SOF_IPC4_PIPE_RESET 且僅在此情況下。處理強制管線重設的方式與處理 pcm_free 的方式類似，方法是忽略狀態傳送時發生的錯誤，以允許核心的狀態與韌體在下次開機後所擁有的狀態一致。
    (CVE-2024-27057)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-27057

medium Nessus Plugin ID 228042

版本 1.8