Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ALSA：aloop：修复 PCM 触发时的 racy 访问 aloop 驱动程序的 PCM 触发回调尝试检查 PCM 状态并停止相应电缆中绑定子流的流。由于检查和停止操作都是在电缆锁定之外执行，因此当程序在打开/关闭绑定流时频繁尝试触发时可能会导致 UAF（如模糊测试器所发现的那样）。为了解决 UAF，此修补程序更改了两件事：- 它覆盖了具有电缆>锁自旋锁的 loopback_check_format（） 中的大部分代码，并添加了适当的 NULL 检查。这避免了一些不愉快的访问。- 此外，现在我们尝试检查此函数中可能停止的捕获 PCM 流的状态，这是导致 UAF 的主要痛点。（CVE-2026-23191）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23191

high Nessus 插件 ID 299085

版本 1.36