Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ALSAhda修复 hda_component_manager_init 函数中缺少的指针检查 __component_match_add 函数可能为“matchptr”指针分配值 ERR_PTR(-ENOMEM) 随后将取消引用该指针。导致错误的调用堆栈如下所示
    *matchptr = ERR_PTR(-ENOMEM); // 分配 |->component_master_add_with_match( ... match) |->component_match_realloc(match, match->num); // 取消引用 添加 IS_ERR() 检查以防止崩溃。由 Linux Verification Center (linuxtesting.org) 和 SVACE 发现。(CVE-2025-40097)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40097

medium Nessus 插件 ID 272054

版本 1.1