Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ALSA： seq：不要洩漏退信承載中的延伸儲存格指標 bounce_error_event（） 會將失敗事件內嵌在退信承載中，方法是將 data.ext.ptr 指向它。當該事件是佇列的可變長度事件時，它自己的 data.ext.ptr 會保存其第一個擴充儲存格的位址，由 snd_seq_event_dup（） 放置在那裡。有效負載通過 snd_seq_expand_var_event（） 逐字輸出，因此地址到達用戶空間。這是從事件標頭中移除的相同位址提交 705dd6dcbc0e （ALSA： seq： 讀取時清除變數事件指標）。讀取路徑仍會在那裡清除它，就在擴充承載的呼叫上方。改為嵌入經過清理的副本，其處理方式與 snd_seq_read（） 處理標頭的方式完全相同。
    堆疊複製就足夠了，因為傳遞是同步的，並且在返回之前會snd_seq_event_dup（） 複製。無特權的用戶端會透過設定SNDRV_SEQ_FILTER_BOUNCE、將可變長度事件排入不存在的連接埠，以及讀取反彈來達到此目的。64 位元上的 8 個位元組，來自其自己的集區。
    (CVE-2026-90220)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-90220

medium Nessus Plugin ID 347358

版本 1.14