Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ALSA：timer：修复 snd_timer_user_params（） 处的 UAF，在释放定时器对象时（例如，当用户空间定时器 （CONFIG_SND_UTIMER） 关闭并调用 snd_timer_free（） 时，它会尝试分离定时器实例并释放资源。但是，其他正在执行的任务仍有可能保留了关联要删除的定时器对象的定时器实例，这可能导致争用访问。
    幸运的是，大多数处理计时器实例列表的 ioctl 都已经具有register_mutex保护，这也避免了此类争用。但是，SNDRV_TIMER_IOCTL_PARAMS未受到保护，因此并发 ioctl 可导致释放后使用。此修补程序只是添加了具有 register_mutex 的防护，以保护 snd_timer_user_params（） 以覆盖代码路径作为快速变通方案。它不是热路径，而是很少发出的 ioctl，因此性能损失无关紧要。（CVE-2026-53192）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53192

high Nessus 插件 ID 323370

版本 1.23