Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ALSAusb-audio修正 PCM 傳輸緩衝區的潛在溢位。USB 音訊驅動程式中的 PCM 串流資料是透過 USB URB 封包緩衝區傳輸且每個封包大小都是動態確定。封包大小受到某些因素限制例如 wMaxPacketSize USB 描述符號。OTOH在目前的程式碼中實際使用的封包大小僅由速率和 PPS 決定其可能大於上述大小限制。據 syzbot 報告這會導致緩衝區溢位。基本上當限制小於計算的封包大小時表示有問題最有可能是異常的 USB 描述符號。因此最好的選擇是在進行任何進一步作業之前的參數設定時間傳回錯誤。此修補程式引入了此類功能健全檢查並在封包大小大於 maxpacksize 時傳回 -EINVAL。只與 ep->packsize[1] 比較應已足夠因為其永遠等於或大於 ep->packsize[0]。 (CVE-2025-40269)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-40269

high Nessus Plugin ID 277712

版本 1.37