Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ALSAdice修复 detect_stream_formats() 中的缓冲区溢出 函数 detect_stream_formats() 会直接从 FireWire 设备读取 stream_count 值而不对其进行验证。当恶意设备提供大于 MAX_STREAMS 的 stream_count 值时这可导致越界写入。通过对 detect_stream_formats() 中的 TX 和 RX 流计数应用相同的验证来修复。 (CVE-2025-68346)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-68346

high Nessus 插件 ID 279714

版本 1.1