Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ALSAsh aica重新排序清理作業以避免 UAF 錯誤dreamcastcard->timer 可排程 spu_dma_workspu_dma_work 也可布防 Dreamcastcard->timer。snd_pcm_substream 關閉時系統會解除配置 aica_channel。但其仍可在背景工作執行緒中解除參照。
    原因在於無論計時器處置程式是否執行中del_timer() 都會直接傳回而且可以在計時器處置程式中重新排程背景工作。因此將會發生 UAF 錯誤。racy 情況如下所示(執行緒 1) | (執行緒 2) snd_aicapcm_pcm_close() | ... | run_spu_dma() //worker | mod_timer() flush_work() | del_timer() | aica_period_elapsed() //timer kfree(dreamcastcard->channel) | schedule_work() | run_spu_dma() //worker ... | Dreamcastcard->channel-> //USE為了減輕此錯誤及其他可能發生的邊角案例請有條件地在 run_spu_dma() 中呼叫 mod_timer()然後實作 PCM sync_stop op 以取消計時器和背景工作。系統會在需要時從 PCM 核心適當呼叫 sync_stop op。 (CVE-2024-26654)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-26654

high Nessus Plugin ID 249004

版本 1.9