Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ALSApcm修复 PCM OSS 层的缓冲区访问争用 PCM OSS 层尝试在使用 runtime->dma_area 显式调用 snd_pcm_format_set_silence() 并初始化或重新配置流时清除包含静默数据的缓冲区。但是这可能导致 UAF因为访问的 runtime->dma_area 可能会并发释放因为它是在 PCM ops 之外执行。为避免此问题将代码移动到 PCM 核心并在缓冲区访问锁内执行以使其在操作期间不会被更改。 (CVE-2025-38078)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38078

medium Nessus 插件 ID 246468

版本 1.18