Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ALSA：aloop：修复格式更改停止期间的对等机运行时 UAF loopback_check_format（） 可能会在使用不再匹配正在运行的捕获流的参数开始时停止捕获端。提交 826af7fa62e3（ALSA：aloop：修复 PCM 触发时的 racy 访问）将对等机查找移动到 cable->lock 下，但实际的 snd_pcm_stop（） 在放置该锁定之后仍会运行。并发关闭可从 cable->streams[] 清除捕获条目，并在回放触发路径仍保留过时对等机子流指针时分离或释放其运行时。在终止 cable->lock 之前，保留每根电缆的传输中对等机停止计数，并使 free_cable（） 在分离运行时之前等待这些停止。这样会保留现有行为，同时明确对等运行时生命周期。（CVE-2026-46090）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-46090

high Nessus 插件 ID 317240

版本 1.20