Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ALSA： timer：关闭时强制关闭定时器实例 通过 snd_timer_free（） 释放snd_timer对象且仍待定 snd_timer_instance 对象已分配给定时器对象时，它会尝试取消链接所有实例并仅为每个 ti->timer 设置 NULL，然后立即释放资源。但是，问题在于，当存在与链接到此定时器的主实例相关联的从属定时器实例时：也就是说，尽管主实例未链接，这些从属实例仍然指向已释放的定时器对象，这可能导致释放后使用。尤其当涉及新的用户空间驱动的定时器 （CONFIG_SND_UTIMER） 时，可轻易触发此错误，因为它可通过简单的文件打开/关闭创建并删除定时器对象，而其他应用程序可能继续访问该定时器。此修补程序试图弥补上述问题：现在不再只是断开链接，而是对每个待定的定时器实例强制调用 snd_timer_close[_locked]（），以便也正确分离所有已分配的从属定时器实例。由于创建该实例的驱动程序稍后可能会调用 snd_timer_close（），因此也会在开头添加SNDRV_TIMER_IFLG_DEAD检查。（CVE-2026-53193）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
323429	Linux Distros 未修补的漏洞：CVE-2026-53193	Nessus	Misc.	2026/6/28	2026/9/1	high
343049	Oracle Linux 10 / 9：Unbreakable Enterprise 内核 (ELSA-2026-500248)	Nessus	Oracle Linux Local Security Checks	2026/9/4	2026/9/5	high

检测

插件搜索

high

high