Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ASoC：soc-core：删除 DAI 和小组件之前刷新延迟的工作 如果打开 PCM 流时声卡未绑定，则从 close_delayed_work 工作队列处理程序调用的 snd_soc_dapm_stream_event（） 中可发生释放后使用。在取消绑定期间，snd_soc_unbind_card（） 刷新延迟的工作，然后调用 soc_cleanup_card_resources（）。在清理过程中，snd_card_disconnect_sync（） 释放所有 PCM 文件描述符，生成的 PCM 关闭路径可调用 snd_soc_dapm_stream_stop（），后者会以pmdown_time定时器延迟来计划新的延迟工作。由于这发生在 snd_soc_unbind_card（） 中的刷新之后，因此不会捕获新工作。然后，soc_remove_link_components（） 会在此工作触发前释放 DAPM 小组件，从而导致释放后使用。soc_free_pcm_runtime（） 中的现有刷新也无济于事，因为它是在 soc_remove_link_components（） 释放小组件之后运行的。在 soc_cleanup_card_resources snd_card_disconnect_sync（） 之后以及 soc_remove_link_dais（） 和 soc_remove_link_components（） 之前（拆除延迟工作访问的结构）的 （） 中以及 （） 和 （） 之前，添加刷新。（CVE-2026-43459）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43459

high Nessus 插件 ID 313361

版本 1.12