Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ALSA：壓縮：修正工作建立錯誤展開 snd_compr_task_new（） 會在驗證傳回的 DMA 緩衝區和保留檔案描述元之前配置驅動程式工作。當後面的任一步驟失敗時，核心會釋放其工作包裝函式和 DMA 緩衝區參考，而不會呼叫驅動程式的 task_free（） 回呼。因此，task_create（） 配置的任何驅動程式資源都會洩漏。雙 fd 分配路徑也會跳轉到清理，而不會在 retval 中儲存負 get_unused_fd_flags（） 結果。由於 retval 仍包含成功的 task_create（） 傳回值，因此即使工作已捨棄，TASK_CREATE仍可能會錯誤地報告成功。保留 fd 分配錯誤，並在 task_create（） 回呼成功後發生故障時呼叫 task_free（）。（CVE-2026-64485）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ALSA：compress：修复任务创建错误展开 snd_compr_task_new（） 在验证返回的 DMA 缓冲区和保留文件描述符之前分配驱动程序任务。当后续任一步骤失败时，核心将释放其任务封装程序和 DMA 缓冲区引用，而不调用驱动程序的 task_free（） 回调。因此，task_create（） 分配的所有驱动程序资源均会泄漏。dual-fd 分配路径也会跳至清除，而不将负 get_unused_fd_flags（） 结果存储在 retval 中。由于 retval 仍然包含成功的 task_create（） 返回值，因此即使任务已弃用，TASK_CREATE仍会错误地报告成功。保留 fd 分配错误，并在成功回调 task_create（） 后发生故障时调用 task_free（）。（CVE-2026-64485）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ALSA:圧縮:タスク作成エラーを修正 unwind snd_compr_task_new() は、返された DMA バッファを検証し、ファイル記述子を予約する前に、ドライバータスクを割り当てます。これらの後のステップのいずれかが失敗すると、コアはドライバーのtask_free()コールバックを呼び出さずにタスクラッパーとDMAバッファ参照を解放します。したがって、task_create() によって割り当てられたドライバーリソースはすべて漏洩されます。また、dual-fd 割り当てパスは、retval に負の get_unused_fd_flags() 結果を保存せずにクリーンアップにジャンプします。retval には成功した task_create() 戻り値がまだ含まれているため、タスクが破棄されていても、TASK_CREATEが間違って成功を報告する可能性があります。fd 割り当てエラーを保存し、task_create() コールバックが成功した後に障害が発生した場合は task_free() を呼び出します。(CVE-2026-64485)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ALSA: compress: Fix task creation error unwind snd_compr_task_new() allocates the driver task before     validating the returned DMA buffers and reserving file descriptors. When either of those later steps     fails, the core frees its task wrapper and DMA-buffer references without calling the driver's task_free()     callback. Any driver resources allocated by task_create() are therefore leaked. The dual-fd allocation     path also jumps to cleanup without storing the negative get_unused_fd_flags() result in retval. Since     retval still contains the successful task_create() return value, TASK_CREATE can incorrectly report     success although the task was discarded. Preserve the fd allocation errors and call task_free() when     failure occurs after a successful task_create() callback. (CVE-2026-64485)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
329807	Linux Distros 未修補弱點：CVE-2026-64485	Nessus	Misc.	2026/7/25	2026/7/31	high
329807	Linux Distros 未修补的漏洞：CVE-2026-64485	Nessus	Misc.	2026/7/25	2026/7/31	high
329807	Linux Distros のパッチ未適用の脆弱性: CVE-2026-64485	Nessus	Misc.	2026/7/25	2026/7/31	high
329807	Linux Distros Unpatched Vulnerability : CVE-2026-64485	Nessus	Misc.	2026/7/25	2026/7/31	high

检测

插件搜索

high

high

high

high