Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ALSApcm修正 PCM OSS 層的緩衝區存取爭用。PCM OSS 層會嘗試在資料流初始化 (或重新組態) 時使用 runtime->dma_area 的 snd_pcm_format_set_silence() 明確呼叫清除含有無訊息資料的緩衝區。但這可能會導致 UAF因為所存取的 runtime->dma_area 可能會同時釋放因為它是在 PCM ops 之外執行。為避免發生此問題請將程式碼移至 PCM 核心並在緩衝區存取鎖定內執行如此作業期間該程式碼便不會遭到變更。 (CVE-2025-38078)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38078

medium Nessus Plugin ID 246468

版本 1.40