Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ALSAalloop修正 PCM 觸發程序的爭用存取權。aloop 驅動程式的 PCM 觸發程序回呼會嘗試檢查 PCM 狀態並停止對應纜線中連結子資料流的資料流。由於檢查和停止作業都是在纜線鎖定之外執行因此當程式在開啟/關閉系結資料流時頻繁觸發 (由 fuzzer 發現) 時這可能會導致 UAF。為解決 UAF此修補程式變更了兩個項目- 其使用 Cable->lock spinlock 涵蓋了 loopback_check_format() 中的大部分程式碼並新增了適當的 NULL 檢查。這已可避免部分爭用存取。- 此外我們現在會嘗試檢查可能在此函式中停止的擷取 PCM 資料流的狀態這也是導致 UAF 的主要問題。 (CVE-2026-23191)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-23191

high Nessus Plugin ID 299085

版本 1.17