Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ALSAusb-audio防止帧数过多在这种情况下用户通过适用于速率 22050 / pps 1000 的 maxpacksize 40 和 packsize[0] 22 packsize[1] 23 构建参数。每个数据 URB 的缓冲区大小为 maxpacksize * packets在此示例中为 40 * 6 = 240;用户执行写入操作以将音频数据发送到 ALSA PCM 回放流时计算的帧数为 packsize[0] * packet = 264这超出了分配的 URB 缓冲区大小从而触发越界 (OOB) syzbot [1] 报告的问题。添加了计算帧数时对单个数据 URB 帧的数量的检查以防止 [1]。 [1] BUGKASAN通过任务 syz.0.17/5506 调用跟踪copy_to_urb+0x261/0x460 sound/usb/pcm.c:1487 在 addr ffff88804337e800 写入大小为 264 的 slab 越界copy_to_urb+0x261/ 0x460 sound/usb/pcm.c:1487 prepare_playback_urb+0x953/0x13d0 sound/usb/pcm.c:1611 prepare_outbound_urb+0x377/0xc50 sound/usb/endpoint.c:333 (CVE-2026-23208)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23208

high Nessus 插件 ID 299122

版本 1.16