Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ALSA：ymfpci：检查 snd_ctl_new1（） 返回值 snd_ctl_new1（） 可在内存分配失败时返回 NULL。snd_ymfpci_create_spdif_controls（） 在取消引用 kctl->id.device 之前未检查返回值，这可导致空指针取消引用。在 snd_ctl_new1（） 调用后添加 NULL 检查，如果有失败则返回 -ENOMEM。（CVE-2026-64489）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64489

medium Nessus 插件 ID 329811

版本 1.12