Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ASoC：SOF：ipc4-topology：小组件设置前刷新复印机 IPC 负载 复印机小组件的ipc_config_data缓冲区在ipc_prepare期间构建一次（从 sof_pcm_setup_connected_widgets 调用），并缓存以供重用。对于主机复制者，此缓冲区包含带有 gtw_cfg.node_id（主机 DMA ID）的copier_data。对于 DAI 复印机，它还包括一个带有 HDA 链接 DMA stream_id和dma_channel_id的 dma_config_tlv 预告片。在暂停/恢复时，主机和链路 DMA 流都会释放并使用可能不同的流标记进行重新分配。底层 copier_data 和 dma_config_tlv 结构可分别通过 host_config 和 sdw_hda_dai_hw_params 正确更新。但是，由于小组件列表 （spcm->stream[].list） 在暂停期间持续存在，因此 sof_pcm_hw_params 会跳过sof_pcm_setup_connected_widgets，并且 ipc_prepare 不会再次运行以重建ipc_config_data。过时的缓存负载随后发送到具有引导时间 DMA 通道分配的固件，从而造成 DMA 通道冲突，从而导致固件错误和崩溃。通过在发送 IPC 消息之前立即刷新 copier_data 和 sof_ipc4_widget_setup 中的 dma_config_tlv 部分ipc_config_data修复此问题。这可确保无论ipc_prepare是否运行，负载始终反映当前的 DMA 状态。对于 DAI 复印机，copier_data 中的 gtw_cfg.config_length 会在复制前临时膨胀以包含 TLV 大小（匹配 ipc_config_data 布局），然后恢复，以反映 sof_ipc4_prepare_copier_module 在首次构建缓冲区时的操作。（CVE-2026-80525）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-80525

high Nessus 插件 ID 340827

版本 1.6