Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ALSA：usb-audio：修复 snd_usbmidi_akai_output（） 中的越界写入 snd_usbmidi_akai_output（） 计算其填充循环边界 buf_end = ep->max_transfer - MAX_AKAI_SYSEX_LEN - 1;作为已签名的 int，因此小型设备公告大量 OUT max_transfer会使buf_end为负值。然后，循环防护将 u32 urb->transfer_buffer_length 与该负 int 进行比较：通常的算术转换将buf_end转换为大的无符号值，因此防护保持 true，并且每次迭代都会不断将 SysEx 成帧和负载字节附加到 URB 传输缓冲区末尾后，其长度仅为 max_transfer 字节。因此，当进程写入创建的 /dev/snd/midiC*D* 节点时，公告微小大量 OUT 端点的 USB 设备可触发由攻击者长度和内容控制的堆越界写入。甚至没有一个 SysEx 的空间时提早返回，所以循环永远不会使用会换行的边界进入。循环是函数的最后一个语句，因此 bailing out 等同于它不运行。由 XBOW 发现，由 Baul Lee <baul.lee@xbow.com> 分类 （CVE-2026-74499）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-74499

high Nessus 插件 ID 335871

版本 1.16