Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ALSA：usb-audio：在静默时为 OOB 写入添加健全性检查。在实际回放之前，在隐式 fb 模式下将回放 URB 数据包静默时，我们盲目地假设接收到的数据包符合缓冲区大小。但当捕获流中的设置与回放流不同时（例如，由于 USB 核心限制为最大数据包大小），这种不一致可能导致对缓冲区的 OOB 写入，从而导致崩溃。若要解决此问题，请在 prepare_silent_urb（） 添加传输缓冲区大小的健全性检查，并在收到的数据溢出时停止数据复制。此外，也从那里正确地报告传输错误。请注意，这不会修复回放错误本身的根源，而这仅涉及内核 Oops。（CVE-2026-43279）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43279

high Nessus 插件 ID 312743

版本 1.26