Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ALSA：scarlett2：对通知端点使用专用 URB scarlett2_init_notify（） 使用了 mixer->urb，snd_usb_mixer_status_create（） 分配给 UAC2 状态中断端点，并由 mixer.c 管理。
    在具有该终结点的设备上，已在使用中的检查在状态 URB 上触发，并返回 0 表示成功，而无需执行任何操作。未提交任何通知 URB，并且cmd_done保留为零，因为它通过了该检查而没有其他地方进行了初始化。然后 scarlett2_usb_init（） 发出 SCARLETT2_USB_INIT_1，而 wait_for_completion_timeout（） 将崩溃，从而添加到清零的 wait.head。与对 FCP 一样，在 scarlett2_data 中使用单独的 URB，并在 scarlett2_init_private（） 中初始化cmd_done。mixer.c 也会释放 snd_usb_mixer_free（） 中的 URB，并在 snd_usb_mixer_activate（） 中重新提交），因此 scarlett2 现在必须同时执行这两项操作：添加从 private_free 和 private_suspend 调用的 scarlett2_cleanup_urb（），以及恢复后重新建立 URB 的 private_resume 回调。从该处到达 scarlett2_init_notify（），scarlett2_notify（） 中的 URB 终止路径完成cmd_done，留下一个过时计数，可满足下一个命令在设备 ACK 之前的等待时间。使用 reinit_completion（） 将其清除。如果传输缓冲区分配失败，也会释放 URB，如果 usb_submit_urb（） 失败，则同时释放两者。将 scarlett2_init_notify（） 上移到 scarlett2_cleanup_urb（） 旁边，以便 scarlett2_init_private（） 无需前向声明即可引用它。（CVE-2026-80815）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-80815

medium Nessus 插件 ID 343452

版本 1.2