Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ALSAscarlett2修正組態擷取中的緩衝區溢位。scarlett2_usb_get_config() 函式在 endianness 轉換程式碼中有邏輯錯誤當計數 > 1 時會造成緩衝區溢位。該程式碼會檢查 `if (size == 2)`其中 `size ` 是以位元組為單位的總緩衝區大小然後循環 `count` 次將每個元素視為 u16 (2 個位元組)。這會導致迴圈在緩衝區僅配置「size」位元組時存取「count * 2」位元組。透過檢查元素大小 (config_item->size) 而非總緩衝區大小來修正。這可確保 endianness 轉換符合實際元素類型。 (CVE-2026-23078)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-23078

high Nessus Plugin ID 297919

版本 1.11