因此，该软件受到 ALAS2023-2026-2029 公告中提及的多个漏洞影响。

    RAOP 模块接受未限制边界的 Content-Length 值，且不检查 pw_array_add（） 返回。
    (CVE-2026-14324)

    PulseAudio 协议服务器中的多种不受限制的 alloca（） 调用。（CVE-2026-14330）

    在多媒体服务器 PipeWire 中发现一个缺陷。此漏洞允许攻击者通过利用 PipeWire 的 PulseAudio 兼容性层逃离 Flatpak 等沙盒应用程序。在沙盒环境中，具有最低权限的攻击者可加载恶意库，从而导致在沙盒外执行任意代码，并可能危害用户系统。
    (CVE-2026-5674)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：pipewire、pipewire-alsa、pipewire-config-rates （ALAS2023-2026-2029）

high Nessus 插件 ID 332029

未找到依赖项