Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ALSAusb-mixerus16x08驗證計量表封包索引 get_meter_levels_from_urb() 會剖析裝置傳送的 64 位元組計量表封包並在結構 snd_us16x08_meter_store 中填入各通道陣列 meter_level[]、 comp_level[] 和 master_level[] 。目前該函式可直接從計量器封包 (MUB2(meter_urb, s) - 1) 衍生通道索引並使用它來為這些陣列編制索引而不需要驗證範圍。如果封包包含負值或超出範圍的通道編號驅動程式可能會在超出這些陣列的結尾處寫入。引入一個本機通道變數並在更新陣列前進行驗證。我們拒絕負索引將 meter_level[] 和 comp_level[] 限制為 SND_US16X08_MAX_CHANNELS並保護 master_level[] 具有 ARRAY_SIZE(master_level) 的更新。 (CVE-2025-68783)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-68783

medium Nessus Plugin ID 283589

版本 1.25