Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ALSA：caiaq：修复 Traktor Kontrol S4 输入解析器中的越界读取 snd_usb_caiaq_tks4_dispatch（） 解码固定 16 字节 （TKS4_MSGBLOCK_SIZE） 消息块中的 Traktor Kontrol S4 输入流。在每次迭代时，它都会推进 buf 并减去块大小，同时循环进行 while （len）。len 是 urb->actual_length。该值由设备提供，不保证是 16 的倍数。
    当最后一个短块离开 len 在 1 到 15 之间时，循环再次运行，读取到 buf[15]，然后执行 len -= TKS4_MSGBLOCK_SIZE。由于 len 无符号，这会下溢到一个巨大的值。然后，循环会继续迭代并遍历 buf ，远远超出 512 字节ep4_in_buf的结尾，越界读取，直到碰巧命中虚假的区块 id。仅在完整消息块可用时进行迭代。这会停止未签名的下溢并静默删除任何尾随的部分区块，其无论如何都不带有完全控制值。同级 endpoint-4 解析器不受影响。Traktor Kontrol X1 和 Maschine 臂在调度前位于 snd_usb_caiaq_ep4_reply_dispatch（） 楼层城市>actual_length。（CVE-2026-64487）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64487

medium Nessus 插件 ID 329814

版本 1.12