Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ALSAusb-audio修复 PCM 传输缓冲区可能溢出的问题。USB 音频驱动程序中的 PCM 流数据通过 USB URB 数据包缓冲区传输且每个数据包大小都是动态确定的。数据包大小受到 wMaxPacketSize USB 描述符等某些因素的限制。注意在当前代码中实际使用的数据包大小仅由速率和 PPS 确定其可能大于上述大小限制。这会导致缓冲区溢出由 syzbot 报告。基本上当限制小于计算的数据包大小时这意味着出了问题很可能是奇怪的 USB 描述符。因此最佳选择是在参数设置时返回错误，然后再执行任何进一步的操作。此修补程序引入了此类健全性检查并且在数据包大小大于 maxpacksize 时返回 -EINVAL。单独与 ep->packsize[1] 进行比较就应足够，因为其始终等于或大于 ep->packsize[0]。 (CVE-2025-40269)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40269

high Nessus 插件 ID 277712

版本 1.37