Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ASoCsoc-pcm不要在 .prepare 回调中使用 soc_pcm_ret() 提交 1f5664351410ASoC降低未为 ... 启用后端 DAI Port 日志严重性）忽略通用 soc_pcm_ret() 中的 -EINVAL 错误消息。由许多函数使用忽略 -EINVAL 为过度终止。忽略 -EINVAL 的原因是，它只能用于来自用户空间的无效参数，在这种情况下，我们不想记录错误，因为我们不想让用户空间有机会对 syslog/磁盘空间进行拒绝服务攻击。因此，请勿在 .prepare 回调中使用 soc_pcm_ret() 为更好的建议。(CVE-2024-58077)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-58077

medium Nessus 插件 ID 232264

版本 1.13