Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ALSA：pcm：修复 snd_pcm_drain（） 中链接流运行时的释放后使用 在漏循环中，将本地变量“runtime”重新分配给链接流的运行时（第 2157 行的 runtime = s->runtime）。在第 2169 行释放流锁后，代码访问 runtime->no_period_wakeup、runtime->rate 和 runtime->buffer_size（行 2170-2178），所有这些都引用链接流的运行时，而没有任何保护其生命周期的锁或引用计数。链接流的 fd 上的并发 close（） 触发 snd_pcm_release_substream（） snd_pcm_drop（） pcm_release_private（） snd_pcm_unlink（） snd_pcm_detach_substream（） kfree（runtime）。当漏路径取消引用过时指针时，没有同步会阻止 kfree（runtime） 完成。修复方法为在仍保留流锁定的同时将所需的运行时字段（no_period_wakeup、速率buffer_size）缓存到本地变量中，并在释放锁定后使用缓存值。（CVE-2026-43437）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43437

high Nessus 插件 ID 313378

版本 1.1