Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ALSA：virtio：验证来自设备的控件元数据 virtio-snd 控件处理信任设备提供的控件类型以及由设备返回的值计数。然后，该元数据直接用于在 virtsnd_kctl_info（） 中编制索引 g_v2a_type_map[] ，并针对固定大小的virtio_snd_ctl_value和snd_ctl_elem_value数组在 virtsnd_kctl_get） 和 virtsnd_kctl_put（） 中调整循环大小以及 memcpy（） 操作。因此，有缺陷或恶意的设备可通过播发无效控件类型或超大值计数来触发越界访问。在查询枚举项目或将控件公开给 ALSA 之前，先在 virtsnd_kctl_parse_cfg（） 中验证一次控件类型和计数。（CVE-2026-64490）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64490

high Nessus 插件 ID 329852

版本 1.12