Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ALSA：seq：不泄漏 bounce 负载中的扩展单元格指针 bounce_error_event（） 通过指向 data.ext.ptr 将失败事件嵌入到 bounce 负载中。当该事件是排队的变量长度事件时，它自己的 data.ext.ptr 将保留其第一个扩展单元格的地址，由 snd_seq_event_dup（） 放置在那里。负载通过 snd_seq_expand_var_event（） 逐字传出，因此地址可以到达用户空间。这是从事件标头删除的相同地址 commit 705dd6dcbc0e（ALSA：seq：读取时清除变量事件指针）。读取路径仍然会清除它，就在扩展负载的调用上方。请改为嵌入经过审查的副本，其处理方式与 snd_seq_read（） 处理标头的方式完全相同。
    堆栈复制就足够了，因为交付是同步的，并且在返回之前snd_seq_event_dup（）复制。非特权客户端可通过设置SNDRV_SEQ_FILTER_BOUNCE、将长度变量事件排队到不存在的端口，然后读取退回来达到这个目的。8 位，来自其自有池的 64 位。
    (CVE-2026-90220)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-90220

medium Nessus 插件 ID 347358

版本 1.18