Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ASoCSOFipc4-pcm针对系统暂停期间崩溃的固件的变通方案如果系统在音频处于活动状态时暂停会调用 sof_ipc4_pcm_hw_free() 以重置管道因为在暂停期间 DSP 会关闭流将重新启动resume 后启动。如果在音频运行时或者暂停前重置流时固件崩溃则 sof_ipc4_set_multi_pipeline_state() 将因 IPC 错误而失败并且状态变更会中断。这将造成内核与下次 DSP 启动时的固件状态不一致从而导致固件的 IPC 消息返回错误最终导致音频恢复失败。流关闭时会忽略错误因此将在下一次 DSP 启动时修正内核状态以便在 DSP 错误后的第二次启动时修正。如果仅在这种情况下从 sof_ipc4_pcm_hw_free() 调用 sof_ipc4_trigger_pipelines()则状态参数为 SOF_IPC4_PIPE_RESET。以与处理 pcm_free 类似的方式处理强制管道重置方法是忽略状态发送上的错误使内核的状态与固件在下次引导后将具有的状态保持一致。
    (CVE-2024-27057)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-27057

medium Nessus 插件 ID 228042

版本 1.21