Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 5.6.3 之前版本的 Linux 内核的 sound/core/control.c 中的 snd_ctl_elem_add 存在 count=info->owner 行会在之后影响 private_size*count 乘法造成不明的有趣副作用。注意:
    内核工程师对此发现有争议因为仅当添加了不熟悉滥用 info->owner 字段来表示与所有者概念无关的数据的新调用程序时此发现才可能相关。现有调用程序 SNDRV_CTL_IOCTL_ELEM_ADD 和 SNDRV_CTL_IOCTL_ELEM_REPLACE 的设计会以安全的方式滥用 info->owner 字段 (CVE-2020-11725)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2020-11725

high Nessus 插件 ID 244666

版本 1.4