Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ALSA： ctxfi： 修正清除 DAO 輸入映射程式時的記憶體洩漏 提交 e576e7843c0d （ALSA： ctxfi：
    簡化dao_clear_{left，right}_input（） 函數）將 DAO 輸入映射器清除邏輯集中在 dao_clear_input（） 中，但省略了 kfree（） 調用。它會從清單中移除對應程式項目，並將其指標設定為 NULL，而不會釋放配置的陣列。每次呼叫 dao_clear_input（） 時，這都會洩漏記憶體。在清除對應程式項目之前儲存配置的基本指標，並在從清單中移除項目之後釋放陣列。（CVE-2026-99068）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ALSA：ctxfi：修复清除 DAO 输入映射程序时的内存泄漏 提交 e576e7843c0d（ALSA：ctxfi：
    简化 dao_clear_{left，right}_input（） 函数）将 DAO 输入映射程序集中在 dao_clear_input（） 中，但忽略了 kfree（） 调用。它从列表中删除映射程序条目并将其指针设置为空，而不释放分配的数组。每次调用 dao_clear_input（） 时，此缺陷都会泄漏内存。在清除映射程序条目之前存储分配的基本指针，并在从列表中删除条目之后释放数组。（CVE-2026-99068）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ALSA:ctxfi:DAO 入力マッパーをクリアする際のメモリリークを修正 コミット e576e7843c0d(ALSA:ctxfi:
    dao_clear_{left,right}_input() 関数)を簡素化します。dao_clear_input() の DAO 入力マッパークリアロジックを一元化しましたが、kfree() 呼び出しは省略しました。これは、割り当てられた配列を解放せずに、マッパーエントリをリストから削除し、そのポインターを NULL に設定します。これは dao_clear_input() が呼び出されるたびにメモリを漏洩します。マッパーエントリをクリアする前に割り当てのベースポインターを保存し、リストからエントリを削除した後は配列を解放します。(CVE-2026-99068)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the Linux kernel, the following vulnerability has been resolved: ALSA: ctxfi: Fix memory leakage when     clearing DAO input mappers Commit e576e7843c0d (ALSA: ctxfi: Simplify dao_clear_{left,right}_input()     functions) centralized the DAO input mapper clearing logic in dao_clear_input(), but omitted the kfree()     calls. It removes the mapper entries from the list and sets their pointers to NULL without freeing the     allocated array. This leaks memory each time dao_clear_input() is called. Store the base pointer of the     allocation before clearing the mapper entries and free the array after removing entries from the list.
    (CVE-2026-99068)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
372161	Linux Distros 未修補弱點：CVE-2026-99068	Nessus	Misc.	2026/10/26	2026/11/13	medium
372161	Linux Distros 未修补的漏洞：CVE-2026-99068	Nessus	Misc.	2026/10/26	2026/11/13	medium
372161	Linux Distros のパッチ未適用の脆弱性: CVE-2026-99068	Nessus	Misc.	2026/10/26	2026/11/13	medium
381194	openSUSE 16: cluster-md-kmp-nvidia64kb / dlm-kmp-nvidia64kb / etc (openSUSE-SU-2026:22307-1)	Nessus	SuSE Local Security Checks	2026/11/14	2026/11/14	high
372161	Linux Distros Unpatched Vulnerability : CVE-2026-99068	Nessus	Misc.	2026/10/26	2026/11/13	medium

偵測

搜尋 Plugin

medium

medium

medium

high

medium