Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ALSAhda清理编解码器时不要取消设置预设 参与编解码器初始化和删除的多个函数被 ASoC 编解码器驱动程序实现重新使用。驱动程序模仿 sound/pci/hda/hda_bind.c 中发现的 hda_codec_driver_probe/remove() 行为其component->probe/remove() 代替。原因之一是 snd_hda_codec_device_new() 预期接收指向 struct snd_card 实例的有效指针。只有在声卡组件探测开始后才能满足此预期。由于 ASoC 声卡可能在未从系统中删除编解码器设备的情况下取消绑定因此在 snd_hda_codec_cleanup_for_unbind() 中取消设置 ->preset 会干扰模块卸载 -> 加载方案从而造成 null-ptr-deref。预设仅在设备/驱动程序匹配期间分配一次而 ASoC 编解码器驱动程序的模块重新加载在音频堆栈的整个生命周期中可能会发生多次。
    (CVE-2023-52736)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-52736

medium Nessus 插件 ID 226572

版本 1.15