Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ASoCSOFipc4-topology强化用于查找 ALH 复制程序的循环 其他非 DAI 复制程序小组件可能与 ALH 复制程序具有相同的流名称 (sname)在此情况下 copier->data 为空并且没有 alh_data造成空指针取消引用的附加漏洞。我们可以在 sof_ipc4_prepare_copier_module() 中检查此空指针并避免崩溃但是 sof_ipc4_widget_setup_comp_dai() 中的类似循环会错误计算 ALH 设备计数从而导致音频损坏。正确的修复是强化匹配逻辑通过确保 1. 小组件为 DAI 小组件 - 因此 dai = w->private 有效 2. dai进而复制程序为 ALH 复制程序 (CVE-2025-21870)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-21870

medium Nessus 插件 ID 246964

版本 1.17