Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ALSA： aloop：修正 PCM 觸發處的 racy 存取 aloop 驅動程式的 PCM 觸發回呼會嘗試檢查 PCM 狀態，並停止對應纜線中綁定子串流的串流。由於檢查和停止作業都是在纜線鎖定之外執行，因此當程式嘗試在開啟/關閉繫結資料流時頻繁觸發時，可能會導致 UAF，正如模糊器所發現的那樣。為了解決 UAF，此修補程式會變更兩件事：- 它會以 cable->lock 微調鎖定涵蓋 loopback_check_format（） 中的大部分程式碼，並新增適當的 NULL 檢查。這已經避免了一些不愉快的訪問。- 此外，現在我們嘗試檢查此函式中可能停止的擷取 PCM 資料流的狀態，這是導致 UAF 的主要痛點。（CVE-2026-23191）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-23191

high Nessus Plugin ID 299085

版本 1.23