Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ALSA:carlett2修复配置检索中的缓冲区溢出。carlett2_usb_get_config() 函数在字节顺序转换代码中存在逻辑错误可在计数 > 1 时造成缓冲区溢出。该代码检查“if (size == 2)”其中“size” ` 为总缓冲区大小以字节为单位则将每个元素视为 u16（2 个字节）的“count”次循环。当缓冲区仅分配了“size”字节时这会导致循环访问“count * 2”字节。修复方法是检查元素大小 (config_item->size) 而非缓冲区总大小。这可确保字节顺序转换与实际的元素类型匹配。 (CVE-2026-23078)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23078

high Nessus 插件 ID 297919

版本 1.23