Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ALSApcm修复 PCM 内存分配帮助程序中潜在的数据争用 PCM 内存分配帮助程序具有针对过多缓冲区分配的健全性检查。然而，在没有适当锁定的情况下执行检查并且分配未序列化这允许用户分配比预定义最大大小更多的内存。
    实际上这并不是什么大问题因为它或多或少是一种作为健全性检查的软限制并且不可能进行无限分配。但为获得行为的一致性，最好仍解决此问题。修补程序使用 card->memory_mutex 说明 do_alloc_pages() 中的大小检查并增加其中的分配大小以防止进一步溢出。当实际分配失败时，大小会相应减小。 (CVE-2023-54072)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-54072

medium Nessus 插件 ID 279922

版本 1.18