Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ALSAoss修复 PCM OSS 缓冲区分配溢出 我们收到 syzbot 报告在从 snd_pcm_plug_alloc() 调用的 vmalloc() 分配中命中 INT_MAX 溢出。尽管我们对输入参数应用了限制，但这仅基于底层 PCM 设备的 hw_params。由于 PCM OSS 层为数据转换分配临时缓冲区当提供更多通道或更高速率时缓冲区大小可能会意外变大在报告的情况中它超过了 INT_MAX因此命中了 WARN_ON()。
    此修补程序旨在避免此类溢出和过大的缓冲区分配。首先，它添加 1MB 的限制作为周期字节的上限。此大小必须足以满足所有用例，并且我们确实不想处理大于此大小的临时缓冲区。在两个位置执行大小检查一个是计算原始周期字节另一个是计算插件缓冲区大小。此外驱动程序使用 array_size() 和 array3_size() 进行乘法捕获转换后的周期大小和缓冲区字节的溢出。 (CVE-2022-49292)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
225306	Linux Distros 未修补的漏洞：CVE-2022-49292	Nessus	Misc.	2025/3/5	2025/10/28	high
283090	iracleLinux 7kernel-3.10.0-1160.119.1.0.15.el7.AXS7 (AXSA:2025-10986:81)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/20	high

检测

插件搜索

high

high