Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ALSA： timer：不要重新輸入仍在執行的執行個體回呼 使用者空間驅動計時器 （utimer） TRIGGER ioctl 直接呼叫 snd_timer_interrupt（），無需序列化，因此觸發相同 utimer 的兩個執行緒可以在一個snd_timer上同時執行 snd_timer_interrupt（）。snd_timer_process_callbacks（） 在每個實例回呼周圍刪除計時器>鎖定，並使用單個 SNDRV_TIMER_IFLG_CALLBACK 位標記正在進行的回呼;snd_timer_close_locked（） 會等待該位元排空進行中的回呼，然後再釋放執行個體。位元不能代表兩個並發回呼：當第二個中斷將回呼仍在執行的實例重新排入佇列時，兩者同時執行，第一個完成的會清除位元，然後關閉路徑耗盡釋放實例 （及其callback_data），而另一個回呼仍處於活動狀態 - 任何能夠開啟 /dev/snd/timer 的使用者都可以存取釋放後使用， 透過使用者計時器執行個體和繫結至 UTIMER 的排序器佇列計時器。snd_timer_interrupt（） 在刪除計時器>鎖定之前設定IFLG_CALLBACK，因此並發中斷已經在鎖定下觀察到它。當實例 （及其從屬） 回呼正在進行時，跳過將執行個體 （及其從屬） 重新排入 ack/sack 清單;累積的 ptick 會在下一個 tick 傳遞，因此不會遺失任何事件。（CVE-2026-68200）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-68200

high Nessus Plugin ID 334557

版本 1.6