Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ALSA：usb-audio：system-resume 错误后的完全清理 系统恢复失败可使卡在重新启动之前无法使用。usb_audio_resume（） 在 snd_usb_pcm_resume（） 或 snd_usb_mixer_resume（） 失败时跳至err_out。错误路径会跳过 out： 区块，从而恢复 D0 并递减芯片>num_suspended_intf。该卡保持在 SNDRV_CTL_POWER_D3hot，因此稍后控制 snd_power_ref_and_wait（） 中的访问块。USB 核心记录接口恢复回调错误。它不会重试该回调，因此后续回调无法完成跳过的清除。usb_audio_suspend（） 在返回成功之前递增 num_suspended_intf。即使组件恢复失败，系统恢复回调也必须消耗系统暂停计数。否则，搁浅计数偏移稍后会暂停和恢复循环。不要将此清理应用于运行时恢复错误。运行时 PM 可在没有其他暂停回调的情况下重试 -EAGAIN 或 -EBUSY。计数必须继续描述该挂起的接口。其他运行时恢复错误runtime_error在 PM 核心中锁存，不会立即引起回调重试。system-resume 错误路径的这两个部分都存在很长时间。提交 88a8516a2128a（ALSA：usbaudio：实现 USB 自动暂停）err_out D0 还原后引入。提交 862b2509d157c（ALSA：usb-audio：修复恢复后不一致的卡 PM 状态）稍后将 num_suspended_intf-- 移动到 out： 区块。错误路径现在会跳过这两项操作。不需要第三方代码即可访问错误路径。
    snd_usb_mixer_resume（） 以 snd_usb_mixer_activate（） 结尾，其返回混合器状态为 URB 的设备的 usb_submit_urb（） 的结果。其混合器>private_resume钩子也可通过 scarlett2_init_notify（） 失败。snd_usb_pcm_resume（） 向 UAC3 power 域发出 SET_CUR 请求。当设备停止请求时，它可返回 -EPIPE 或 -EIO。仅当 system_suspend 为非零时，通过 out： 路由组件错误。继续通过err_out返回运行时恢复错误。后续的组件恢复阶段仍然会跳过。原始错误仍会到达 USB 核心。如果设备未恢复，以后的传输可能会失败。我再现了带有树外诊断混合器恢复钩子的 Audient iD14 MkI 上的系统恢复失败。在未修补的核心中注入的 -EIO 使控制读卡器在 snd_power_ref_and_wait（） 中处于不间断休眠状态，直到重新启动。通过此修补程序，相同故障可恢复控制访问权限。在禁用故障注入后，第二个系统暂停和恢复也会成功。（CVE-2026-80828）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-80828

medium Nessus 插件 ID 342951

版本 1.8