Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ASoCSOFipc4-topology加強用於查閱 ALH 複製機的迴圈其他非 DAI 複製機 widget 可具有與 ALH 複製機相同的資料流名稱 (sname)且在此情況下copier->data 為 NULL而非 alh_data附加其可導致 NULL 指標解除參照。我們可以檢查 sof_ipc4_prepare_copier_module() 中的這個 NULL 指標並避免當機但是 sof_ipc4_widget_setup_comp_dai() 中的類似迴圈將會錯誤計算 ALH 裝置計數從而造成音訊損毀。正確的修正是透過確保 1. widget 是 DAI widget 來強化比對邏輯 - 因此 dai = w->private 是有效的 2. dai (以及復制機) 是 ALH 複製機 (CVE-2025-21870)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-21870

medium Nessus Plugin ID 246964

版本 1.17