Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ALSA： timer：關閉時強制關閉計時器實例 當snd_timer物件透過 snd_timer_free（） 釋放並且仍等待將snd_timer_instance物件分配給計時器物件時，它會嘗試取消所有實例的連結，並僅為每個 ti->timer 設定 NULL，然後立即釋放資源。然而，問題在於，當存在與連結到此計時器的主要執行個體相關聯的從屬計時器執行個體時：也就是說，儘管主執行個體未連結，但這些從屬執行個體仍然指向釋放的計時器物件，這可能會導致釋放後使用者。特別是當涉及新的使用者空間驅動計時器 （CONFIG_SND_UTIMER） 時，很容易觸發此錯誤，因為它可以透過簡單的檔案開啟/關閉來建立和刪除計時器物件，而其他應用程式可能會繼續存取該計時器。此修補程式試圖解決上述問題：現在不再只是取消鏈接，而是為每個擱置的計時器實例強制調用 snd_timer_close[_locked]（），以便所有分配的從屬計時器實例也正確分離。由於建立該實例的驅動程式稍後可能會呼叫 snd_timer_close（），因此也會在開頭新增SNDRV_TIMER_IFLG_DEAD檢查。（CVE-2026-53193）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ALSA： timer：关闭时强制关闭定时器实例 通过 snd_timer_free（） 释放snd_timer对象且仍待定 snd_timer_instance 对象已分配给定时器对象时，它会尝试取消链接所有实例并仅为每个 ti->timer 设置 NULL，然后立即释放资源。但是，问题在于，当存在与链接到此定时器的主实例相关联的从属定时器实例时：也就是说，尽管主实例未链接，这些从属实例仍然指向已释放的定时器对象，这可能导致释放后使用。尤其当涉及新的用户空间驱动的定时器 （CONFIG_SND_UTIMER） 时，可轻易触发此错误，因为它可通过简单的文件打开/关闭创建并删除定时器对象，而其他应用程序可能继续访问该定时器。此修补程序试图弥补上述问题：现在不再只是断开链接，而是对每个待定的定时器实例强制调用 snd_timer_close[_locked]（），以便也正确分离所有已分配的从属定时器实例。由于创建该实例的驱动程序稍后可能会调用 snd_timer_close（），因此也会在开头添加SNDRV_TIMER_IFLG_DEAD检查。（CVE-2026-53193）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ALSA:timer:終了時にタイマーインスタンスを強制的に閉じます snd_timerオブジェクトが snd_timer_free() により解放され、まだ保留中の snd_timer_instance オブジェクトがタイマーオブジェクトに割り当てられている場合、それはすべてのインスタンスのリンクを解除し、各 ti->timer に NULL を設定してからすぐにリソースを解放しようとします。ただし、問題は、このタイマーにリンクされているマスターインスタンスに関連付けられているスレーブタイマーインスタンスが存在する場合です。つまり、これらのスレーブインスタンスは、マスターインスタンスがリンクされていなくても、解放されたタイマーオブジェクトを指し示しているままであるため、use-after-free を引き起こす可能性があります。このバグは特に新しいユーザー空間駆動型タイマー(CONFIG_SND_UTIMER)が関係している場合に簡単にトリガーされます。これは、他のアプリケーションがそのタイマーにアクセスし続ける一方で、単純なファイルの開閉を通じてタイマーオブジェクトを作成および削除できるためです。このパッチは、上記の問題を紙で覆う試みです:今では、単にリンクを解除するのではなく、保留中の各タイマーインスタンスに対して snd_timer_close[_locked]() を強制的に呼び出し、割り当てられたすべてのスレーブタイマーインスタンスも適切にデタッチ解除されるようにします。そのインスタンスを作成したドライバーによって後から snd_timer_close() が呼び出されることがあるため、SNDRV_TIMER_IFLG_DEADのチェックも冒頭に追加されます。(CVE-2026-53193)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

An update of the linux package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ALSA: timer: Forcibly close timer instances at closing When snd_timer object is freed via snd_timer_free()     and still pending snd_timer_instance objects are assigned to the timer object, it tries to unlink all     instances and just set NULL to each ti->timer, then releases the resources immediately. The problem is,     however, when there are slave timer instances that are associated with a master instance linked to this     timer: namely, those slave instances still point to the freed timer object although the master instance is     unlinked, which may lead to user-after-free. The bug can be easily triggered particularly when a new     userspace-driven timers (CONFIG_SND_UTIMER) is involved, since it can create and delete the timer object     via a simple file open/close, while the other applications may keep accessing to that timer. This patch is     an attempt to paper over the problem above: now instead of just unlinking, call snd_timer_close[_locked]()     forcibly for each pending timer instance, so that all assigned slave timer instances are properly     detached, too. Since snd_timer_close() might be called later by the driver that created that instance, the     check of SNDRV_TIMER_IFLG_DEAD is added at the beginning, too. (CVE-2026-53193)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
323429	Linux Distros 未修補弱點：CVE-2026-53193	Nessus	Misc.	2026/6/28	2026/9/1	high
323429	Linux Distros 未修补的漏洞：CVE-2026-53193	Nessus	Misc.	2026/6/28	2026/9/1	high
343049	Oracle Linux 10 / 9：Unbreakable Enterprise 核心 (ELSA-2026-500248)	Nessus	Oracle Linux Local Security Checks	2026/9/4	2026/9/5	high
343049	Oracle Linux 10 / 9：Unbreakable Enterprise 内核 (ELSA-2026-500248)	Nessus	Oracle Linux Local Security Checks	2026/9/4	2026/9/5	high
335080	openSUSE 16:cluster-md-kmp-64kb / cluster-md-kmp-azure / cluster-md-kmp-default / etc (openSUSE-SU-2026:21555-1)	Nessus	SuSE Local Security Checks	2026/8/13	2026/8/14	high
343049	Oracle Linux 10 / 9 : Unbreakable Enterprise カーネル (ELSA-2026-500248)	Nessus	Oracle Linux Local Security Checks	2026/9/4	2026/9/5	high
323429	Linux Distros のパッチ未適用の脆弱性: CVE-2026-53193	Nessus	Misc.	2026/6/28	2026/9/1	high
333762	Photon OS 5.0: Linux PHSA-2026-5.0-92-0895	Nessus	PhotonOS Local Security Checks	2026/8/10	2026/8/21	high
335080	openSUSE 16: cluster-md-kmp-64kb / cluster-md-kmp-azure / cluster-md-kmp-default / etc (openSUSE-SU-2026:21555-1)	Nessus	SuSE Local Security Checks	2026/8/13	2026/8/14	high
343049	Oracle Linux 10 / 9 : Unbreakable Enterprise kernel (ELSA-2026-500248)	Nessus	Oracle Linux Local Security Checks	2026/9/4	2026/9/5	high
323429	Linux Distros Unpatched Vulnerability : CVE-2026-53193	Nessus	Misc.	2026/6/28	2026/9/1	high
322944	Photon OS 5.0: Linux PHSA-2026-5.0-0895	Nessus	PhotonOS Local Security Checks	2026/6/26	2026/8/25	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high