Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ALSA：usb-audio：将隐式反馈数据包计数限制为 URB 容量 data_ep_set_params（） 为恰好 u->packets 同步帧分配每个数据 URB，因此 urb->iso_frame_desc[] 具有 u->packets 插槽，而 ctx->packets 是驱动程序对该限制的唯一记录。对于隐式反馈接收器，snd_usb_queue_pending_output_urbs（） 使用同步源的数据包计数覆盖它，该数据包计数的计算独立于捕获端点的参数。当该计数较大时，prepare_playback_urb（） 和 prepare_silent_urb（） 可以超过分配进行写入 iso_frame_desc[] ;其现有边界限制负载字节，而不是描述符索引。复制器使用高速 UAC2 设备，声明 bInterval 1 用于隐式反馈捕获（8 个数据包），bInterval 4 用于回放（1 个数据包）。流开始后的第一次捕获完成时，它会访问跨越单个数据包之外 112 个字节的七个描述符 URB：BUG：KASAN：prepare_playback_urb 中的 slab-out-of-bound （sound/usb/pcm.c：1560） 按任务 vhci_rx/178 在地址 ffff88801e696ad0 处写入大小为 4 prepare_playback_urb （sound/usb/pcm.c：1560） prepare_outbound_urb （sound/usb/endpoint.c：340） snd_usb_queue_pending_output_urbs （sound/usb/endpoint.c：501） snd_complete_urb （sound/usb/endpoint.c：1834） __usb_hcd_giveback_urb （drivers/usb/core/hcd.c：1657） usb_hcd_giveback_urb （drivers/usb/core/hcd.c：1741） vhci_rx_loop （drivers/usb/usbip/vhci_rx.c：107） kthread （kernel/kthread.c：436） 有缺陷的地址属于位于 ffff88801e696a00 的对象，该对象属于大小为 256 的缓存 kmalloc-256 有缺陷的地址位于分配的 208 字节区域右侧 0 字节处 [ffff88801e696a00， ffff88801e696ad0） 记录每个端点分配的数据包计数，并同时限制采用的计数和数据包大小副本。在分配循环之前将格式类型 II 分隔符折叠成urb_packs，以便记录的限制与每个 URB 相匹配。（CVE-2026-98265）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-98265

medium Nessus 插件 ID 363298

版本 1.6