Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ASoC：SOF：ipc3-control：修复 put/get bytes_ext中的堆溢出 ipc_control_data缓冲区分配为 kzalloc（max_size），其中 max_size 涵盖整个结构sof_ipc_ctrl_data，包括其灵活的数组负载。但是，bytes_ext_put 和 _bytes_ext_get 中的边界检查会直接将用户数据长度与max_size进行比较，忽略了 cdata->data 与分配中的 sizeof（struct sof_ipc_ctrl_data） 字节偏移。这允许通过 ALSA TLV kcontrol 接口从非特权用户空间写入最多超过堆缓冲区终点的 sizeof（struct sof_ipc_ctrl_data） 字节，并同样允许过度读取 get 路径中的相邻堆数据。修复所有边界检查，从max_size中减去 sizeof（*cdata），以便它们反映 cdata->data 偏移处的实际可用空间。还修复了 bytes_ext_put 中写入 cdata->data 而非 cdata，从而造成相同溢出的错误路径还原。
    (CVE-2026-72262)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
335578	Linux Distros 未修补的漏洞：CVE-2026-72262	Nessus	Misc.	2026/8/15	2026/8/28	high
343049	Oracle Linux 10 / 9：Unbreakable Enterprise 内核 (ELSA-2026-500248)	Nessus	Oracle Linux Local Security Checks	2026/9/4	2026/9/5	high

检测

插件搜索

high

high