Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ALSA： pcm：使用緩衝區重新分配序列化 PCM mmap，以修正頁面 UAF snd_pcm_hw_params（） 和 snd_pcm_hw_free（） 保護緩衝區重新分配，並在 PCM 資料流鎖定下執行mmap_count檢查，但鎖定早在緩衝區實際釋放之前就已釋放：snd_pcm_sync_stop（）、約束細化和 do_free_pages（） 都發生在兩者之間。另一方面，snd_pcm_mmap_data（） 根本不進行鎖定：它會針對舊緩衝區的狀態和dma_bytes進行驗證，將其頁面重新映射到 VMA，然後才遞增mmap_count。因此，並行的 mmap（） 可以介於檢查和釋放之間。
    remap_pfn_range（） 會為舊緩衝區的頁面安裝可寫入的 PTE，而不採用頁面參照，而後續的 do_free_pages（） 會將這些頁面傳回頁面配置器，而 VMA 仍會對應這些頁面。
    這會留下釋放頁面的過時、可寫入的對應：可用於本機權限提升的頁面層級釋放後使用。讓 snd_pcm_mmap_data（） 參與為 hw_params/hw_free 引入的緩衝區存取方案：在驗證和重新映射之前取得 runtime->buffer_accessing，然後釋放它。當存取子處於作用中狀態時，緩衝區重新配置已因 -EBUSY 而失敗，而 mmap 端現在在重新配置進行時因 -EBUSY 而失敗，因此驗證/重新映射序列和檢查/釋放序列無法再交錯。可依要求提供可將此爭用轉換為已釋放 DMA 緩衝區頁面的過時可寫入對應的再現器。（CVE-2026-98116）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-98116

high Nessus Plugin ID 350626

版本 1.25