Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ALSA：cmipci：检查内存分配失败时snd_ctl_new1（） 返回值 snd_ctl_new1（） 可能返回 NULL。snd_cmipci_spdif_controls（） 在取消引用 kctl->id.device 之前未检查返回值，这可导致空指针取消引用。在 snd_ctl_new1（） 调用后添加 NULL 检查并返回
    -ENOMEM（如果有任何失败）。（CVE-2026-64486）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64486

medium Nessus 插件 ID 329918

版本 1.11