Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ALSA：caiaq：在 create_card（） 中引用 USB 设备 caiaq 驱动程序在 cdev->chip.dev 中存储指向父 USB 设备的指针，但从不引用该设备的指针。该卡的 private_free 回调 snd_usb_caiaq_card_free（） 可在 USB 设备断开连接并释放后通过 snd_card_free_when_closed（） 异步运行，因此对该路径中 cdev->chip.dev 的任何访问都会取消引用已释放的usb_device。除了引用计数问题之外，当前card_free实现还调用 usb_reset_device（cdev->chip.dev）。免费回调中的重置不合适：设备即将消失，调用在拆卸上下文中采用设备锁，并且重置与回调已清理的断开连接路径争用。使用 usb_get_dev（） 在 create_card（） 中引用 USB 设备，在释放回调中用 usb_put_dev（） 删除它，然后删除 usb_reset_device（） 调用。
    (CVE-2026-31701)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31701

medium Nessus 插件 ID 311641

版本 1.22