Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ALSAusb-mixerus16x08验证测量数据包索引 get_meter_levels_from_urb() 解析设备发送的 64 字节测量数据包并填充 struct snd_us16x08_meter_store 中每个通道的数组 meter_level[]、 comp_level[] 和 master_level[] 。目前该函数直接从仪表数据包 (MUB2(meter_urb, s) - 1) 中导出通道索引并在不验证范围的情况下用于为这些数组编制索引。如果数据包包含负值或超出范围的通道号驱动程序可能会超出这些数组的末尾。引入本地渠道变量并在更新数组之前对其进行验证。我们拒绝负索引、将 meter_level[] 和 comp_level[] 限制为 SND_US16X08_MAX_CHANNELS 并使用 ARRAY_SIZE(master_level) 保护 master_level[] 更新。 (CVE-2025-68783)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-68783

medium Nessus 插件 ID 283589

版本 1.25