Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ALSA： virtio：驗證來自裝置 virtio-snd 控制項處理的控制項中繼資料，信任裝置提供的控制項類型和裝置傳回的值計數。然後，該中繼資料直接用於在 virtsnd_kctl_info（） 中建立索引 g_v2a_type_map[] ，並針對固定大小的 virtio_snd_ctl_value 和 snd_ctl_elem_value 陣列在 virtsnd_kctl_get（） 和 virtsnd_kctl_put（） 中調整迴圈和 memcpy（） 操作的大小。因此，有錯誤或惡意裝置可以透過通告無效的控制類型或過大的值計數來觸發越界存取。在查詢列舉項目或將控制項公開給 ALSA 之前，先在 virtsnd_kctl_parse_cfg（） 中驗證控制項類型和計數一次。（CVE-2026-64490）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64490

high Nessus Plugin ID 329852

版本 1.3