There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - alsa-lib through 1.2.16.1 contains a denial of service vulnerability in the multi PCM plugin that fails to
    validate sparse binding indices before array access. Attackers can supply a malicious ALSA configuration
    file with sparse bindings to trigger an out-of-bounds array read and assertion failure, causing the
    application to abort. (CVE-2026-96675)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - alsa-lib through 在 1.2.16.1 多 PCM 插件中包含拒绝服务漏洞，无法在数组访问之前验证稀疏绑定索引。攻击者可提供具有稀疏绑定的恶意 ALSA 配置文件，以触发越界数组读取和断言失败，进而造成应用程序中止。（CVE-2026-96675）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - alsa-lib through 包含 1.2.16.1 多重 PCM 外掛程式中的拒絕服務弱點，無法在陣列存取之前驗證稀疏繫結索引。攻擊者可提供具有疏鬆繫結的惡意 ALSA 設定檔，以觸發越界陣列讀取和宣告失敗，導致應用程式中止。（CVE-2026-96675）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.2.16.1 までの alsa-lib には、マルチ PCM プラグインにサービス拒否の脆弱性があり、配列アクセス前にまばらなバインディングインデックスを検証できません。攻撃者が、スパースバインドを持つ悪意のある ALSA 構成ファイルを供給し、領域外配列の読み取りおよびアサーションの失敗を発生させ、アプリケーションを終了させる可能性があります。(CVE-2026-96675)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - alsa-lib through 1.2.16.1 contains a denial of service vulnerability in the multi PCM plugin that fails to     validate sparse binding indices before array access. Attackers can supply a malicious ALSA configuration     file with sparse bindings to trigger an out-of-bounds array read and assertion failure, causing the     application to abort. (CVE-2026-96675)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
472818	Echo: alsa-lib: security update to 1.2.14-1+e4	Tenable Cloud Security	Echo Local Security Checks	2026/10/5	2026/10/5	medium
472818	Echo: alsa-lib: security update to 1.2.14-1+e4	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/5	2026/10/5	medium
349591	Linux Distros 未修补的漏洞：CVE-2026-96675	Nessus	Misc.	2026/9/24	2026/9/28	medium
349591	Linux Distros 未修補弱點：CVE-2026-96675	Nessus	Misc.	2026/9/24	2026/9/28	medium
349591	Linux Distros のパッチ未適用の脆弱性: CVE-2026-96675	Nessus	Misc.	2026/9/24	2026/9/28	medium
349591	Linux Distros Unpatched Vulnerability : CVE-2026-96675	Nessus	Misc.	2026/9/24	2026/9/28	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium