Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ASoC： SOF： ipc4-topology： 在小組件設定之前重新整理影印機 IPC 有效負載 影印機小組件的ipc_config_data緩衝區會在ipc_prepare期間建置一次 （從sof_pcm_setup_connected_widgets呼叫） 並快取以供重複使用。針對主機影印機，此緩衝區包含具有 gtw_cfg.node_id （主機 DMA 識別碼） 的copier_data。對於 DAI 影印機，它還包括一個帶有 HDA 連結 DMA stream_id和dma_channel_id的dma_config_tlv預告片。暫停/繼續時，主機和連結 DMA 資料流程都會釋放，並使用可能不同的資料流程標籤重新配置。基礎copier_data和dma_config_tlv結構分別由 host_config 和 sdw_hda_dai_hw_params 正確更新。不過，由於小工具清單 （spcm->stream[].list） 會在暫停期間持續存在，因此sof_pcm_hw_params會跳過sof_pcm_setup_connected_widgets，而且ipc_prepare永遠不會再次執行以重建ipc_config_data。然後，過時的快取承載會傳送至具有開機時長 DMA 通道指派的韌體，導致 DMA 通道衝突，進而導致韌體錯誤和損毀。透過在傳送 IPC 訊息之前重新整理 sof_ipc4_widget_setup 中的copier_data和dma_config_tlv部分ipc_config_data來修正此問題。如此可確保承載一律反映目前的 DMA 狀態，而不論ipc_prepare是否已執行。對於 DAI 影印機，copier_data 中的 gtw_cfg.config_length 會在複製之前暫時膨脹，以包含 TLV 大小 （符合 ipc_config_data 配置），然後還原，以鏡像 sof_ipc4_prepare_copier_module 第一次建置緩衝區時所做的動作。（CVE-2026-80525）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-80525

high Nessus Plugin ID 340827

版本 1.6