Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ALSA：usb-audio：避免在 DualSense 匹配中查找 kobject 路径 DualSense 插孔检测输入处理程序通过为输入设备和 USB 音频设备构建 kobject 路径字符串，然后比较路径前缀，验证匹配的输入设备是否属于同一物理控制器。弱物理连接导致控制器迅速断开和重新连接时会出现此情况。在重复热插拔期间，snd_dualsense_ih_match（） 可在控制器的 USB 设备断开连接时运行。kobject_get_path（） 遍历祖先 kobject 并取消引用它们的名称;如果 USB 设备 kobject 名称不再有效，则 strlen（） 中可能发生错误： RIP：0010：strlen+0x10/0x30 调用跟踪：
    kobject_get_path+0x34/0x150 snd_dualsense_ih_match+0x49/0xd0 [snd_usb_audio] input_register_device+0x566/0x6a0 ps_probe+0xb89/0x1590 [hid_playstation] 无需构建 kobject 路径字符串即可进行相同的所有权检查。输入设备是 HID 设备、USB 接口和 USB 设备的父项，因此遍历输入设备的父项链并与混合器 USB 设备进行比较可保留检查，而不会在断开连接期间取消引用 kobject 名称。（CVE-2026-64478）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64478

medium Nessus 插件 ID 329851

版本 1.3