Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ALSA：pcm：修复非原子操作和触发启动之间的争用 我们保护原子 PCM 操作之间并发状态转换的争用，但非原子操作（hw_params、hw_free 和准备）与原子操作之间的检查并不完美;在 hw_params &; co 开始时会检查冲突的 PCM 状态，但在非原子 PCM 操作期间仍可发出原子 PCM 操作。此类场景的一个示例是，线程 A 为已准备好的流重新发布 PREPARE 或 HW_PARAMS，而另一个线程 B 在准备操作的中间触发 PCM 启动。虽然这通常不会导致很严重的问题，但如 syzkaller 所报告，它可能会造成一些不一致（例如 ODEBUG 警告）。有各种原子 PCM 操作，基本上唯一的问题是 PCM 启动，因为它从 PREPARED 状态运行。其他触发命令（停止等）用于运行或其他特殊状态，因此它们被过滤为先决条件。此修补程序用于防止非原子操作期间的 PCM 触发启动，从而解决上述问题。幸运的是，hw_params、hw_free和准备操作调用 snd_pcm_buffer_access_lock（），这可用于检查 PCM 触发器的并发操作 -- 它将运行时>buffer_accessing设置为负数（如果可能），因此 PCM 触发器只需要检查运行时>buffer_accessing值;如果为负数，则表示并发的非原子型 PCM 操作正在运行。（CVE-2026-89979）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-89979

high Nessus 插件 ID 346663

版本 1.17

版本 1.16

版本 1.15

版本 1.14

版本 1.13

版本 1.12

版本 1.11

版本 1.10

版本 1.9

版本 1.6

版本 1.3

版本 1.2

版本 1.1

版本 1.17 Nov 10, 2026, 11:32 AM CVSS metrics ("CVSSv2 score" set to 6.8. "CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") Plugin Feed: 202611101132
版本 1.16 Nov 7, 2026, 10:50 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202611071050
版本 1.15 Nov 7, 2026, 4:01 AM CVSS metrics ("CVSSv2 score" set to 5.4. "CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:N/I:P/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202611070401
版本 1.14 Nov 5, 2026, 5:43 PM CVSS metrics ("CVSSv2 score" set to 6.8. "CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") Plugin Feed: 202611051743
版本 1.13 Nov 4, 2026, 12:13 PM CVSS metrics ("CVSSv2 score" set to 5.4. "CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:N/I:P/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202611041213
版本 1.12 Nov 3, 2026, 10:56 AM CVSS metrics ("CVSSv2 score" set to 6.8. "CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") Plugin Feed: 202611031056
版本 1.11 Oct 30, 2026, 8:32 AM CVSS metrics ("CVSSv2 score" set to 5.4) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:N/I:P/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202610300832
版本 1.10 Oct 22, 2026, 10:08 AM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") Plugin Feed: 202610221008
版本 1.9 Oct 22, 2026, 12:02 AM CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:N/I:P/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202610220002
版本 1.6 Sep 30, 2026, 6:31 AM CVSS metrics ("CVSSv2 score" set to 5.4) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:N/I:P/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202609300631
版本 1.3 Sep 18, 2026, 2:17 PM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") Plugin Feed: 202609181417
版本 1.2 Sep 18, 2026, 12:24 AM CVSS metrics ("CVSSv2 score" set to 5.4) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:N/I:P/A:C") CVSSv2 severity (based on CVE-2026-89979, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202609180024
版本 1.1 Sep 17, 2026, 12:32 PM New Plugin Feed: 202609171232