因此，它會受到 ALAS2023-2026-1426 公告中提及的一個弱點影響。

    在認可 5f7fe33 之前的 1.2.2 版到 1.2.15.2版 (含) 的 alsa-lib 拓撲混音器控制解碼器中含有一個堆積型緩衝區溢位。tplg_decode_control_mixer1() 函式會從未受信任的 .tplg 資料讀取 num_channels 欄位並將其作為迴圈邊界使用而不針對固定大小的通道陣列 (SND_TPLG_MAX_CHAN) 進行驗證。具有過多 num_channels 值的特製拓撲檔案可造成超出邊界堆積寫入進而導致當機。 (CVE-2026-25068)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023alsa-lib、alsa-lib-devel、alsa-topology (ALAS2023-2026-1426)

medium Nessus Plugin ID 299520

找不到依附元件