Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ALSA： control：在 snd_ctl_elem_init_enum_names（） 中 strnlen（） 之前驗證 buf_len snd_ctl_elem_init_enum_names（） 將指標 p 推進 names 緩衝區，同時遞減 buf_len。如果buf_len達到零，但項目仍然存在，則下一次反覆運算會呼叫 strnlen（p， 0）。雖然 strnlen（p， 0） 傳回 0 並會命中現有的 name_len == 0 錯誤路徑，但 CONFIG_FORTIFY_SOURCE 的強化 strnlen（） 會先針對 __builtin_dynamic_object_size（） 檢查 maxlen。當 Clang 在迴圈內遺失 p 的物件大小時，這會在檢查傳回值之前觸發 BRK 例外狀況錯誤。在迴圈項目新增 buf_len == 0 防護，以防止在耗盡的緩衝區上呼叫強化的 strnlen（）。透過小米智慧型手機進行核心模糊測試發現。（CVE-2026-46088）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-46088

medium Nessus Plugin ID 317201

版本 1.14