Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ALSA： caiaq：修正 Traktor Kontrol S4 輸入剖析器 snd_usb_caiaq_tks4_dispatch（） 中的越界讀取，將 Traktor Kontrol S4 輸入資料流解碼為固定的 16 位元組 （TKS4_MSGBLOCK_SIZE） 訊息區塊。在每次迭代中，它都會推進 buf 並減去區塊大小，同時循環 while （len）。Len 是城市>actual_length。該值由裝置提供，不保證是 16 的倍數。
    當最後一個短區塊離開 len 介於 1 到 15 之間時，循環再次運行，讀取到 buf[15]，然後執行 len -= TKS4_MSGBLOCK_SIZE。由於 len 未簽名，這下溢到一個巨大的價值。然後，循環繼續迭代並遍歷 buf 遠遠超過 512 位元組ep4_in_buf的末尾，讀取越界，直到碰巧命中虛假區塊 ID。僅在有完整訊息區塊可用時反覆運算。這會停止未帶正負號的反向溢位，並無訊息地刪除任何尾隨部分區塊，無論如何，該區塊都不帶有完整的控制值。同級 endpoint-4 剖析器不受影響。Traktor Kontrol X1 和 Maschine 在調度前在 snd_usb_caiaq_ep4_reply_dispatch（） 地板城市>actual_length中部署。（CVE-2026-64487）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64487

medium Nessus Plugin ID 329814

版本 1.5