因此，它會受到 ALAS2023-2026-2029 公告中所提及的多個弱點影響。

    RAOP 模組接受不受限制的 Content-Length 值，並且不檢查 pw_array_add（） 傳回。
    (CVE-2026-14324)

    PulseAudio 通訊協定伺服器中多個不受限制的 alloca（） 呼叫。（CVE-2026-14330）

    在多媒體伺服器 PipeWire 中發現缺陷。此漏洞允許攻擊者透過利用 PipeWire 的 PulseAudio 相容性層來逃避沙盒應用程式，例如 Flatpak。在沙箱環境中具有最低權限的攻擊者可以載入惡意程式庫，導致在沙箱之外執行任意程式碼並可能危害使用者系統。
    (CVE-2026-5674)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：pipewire、pipewire-alsa、pipewire-config-rates （ALAS2023-2026-2029）

high Nessus Plugin ID 332029

版本 1.1