There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - alsa-lib through 1.2.16.1 contains a denial of service vulnerability in the multi PCM plugin that fails to
    validate sparse binding indices before array access. Attackers can supply a malicious ALSA configuration
    file with sparse bindings to trigger an out-of-bounds array read and assertion failure, causing the
    application to abort. (CVE-2026-96675)

远程主机上安装的 alsa-lib 版本低于 1.1.4.1-2。因此，该软件受到 ALAS2-2026-4041 公告中提及的多个漏洞影响。

    alsa-lib through 在 1.2.16.1 __snd_ctl_ascii_elem_id_parse（） 函数中包含堆栈缓冲区溢出，当解析具有 64 个或以上字符的 name= 字段时，该函数会在 64 字节缓冲区外写入一个字节。
    攻击者可通过保存的状态文件或命令行参数提供长控制元素标识符字符串，以覆盖相邻堆栈内存并使调用进程崩溃。（CVE-2026-90781）

    alsa-lib through 在 1.2.16.1 多 PCM 插件中包含拒绝服务漏洞，无法在访问数组之前验证稀疏的绑定索引。攻击者可提供具有稀疏绑定的恶意 ALSA 配置文件，以触发越界数组读取和断言失败，进而造成应用程序中止。（CVE-2026-96675）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 alsa-lib 版本早於 1.1.4.1-2。因此，它會受到 ALAS2-2026-4041 公告中所提及的多個弱點影響。

    alsa-lib through 1.2.16.1 在 __snd_ctl_ascii_elem_id_parse（） 函式中包含堆疊緩衝區溢位，當剖析具有 64 個或更多字元的 name= 欄位時，該函式會在 64 位元組緩衝區之後寫入一個位元組。
    攻擊者可以透過儲存的狀態檔案或命令列引數提供長控制元素識別碼字串，以覆寫相鄰的堆疊記憶體並使呼叫進程崩潰。（CVE-2026-90781）

    alsa-lib through 在 1.2.16.1 多重 PCM 外掛程式中包含拒絕服務弱點，無法在陣列存取之前驗證稀疏繫結索引。攻擊者可提供具有疏鬆繫結的惡意 ALSA 設定檔，以觸發越界陣列讀取和宣告失敗，導致應用程式中止。（CVE-2026-96675）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - alsa-lib through 包含 1.2.16.1 多重 PCM 外掛程式中的拒絕服務弱點，無法在陣列存取之前驗證稀疏繫結索引。攻擊者可提供具有疏鬆繫結的惡意 ALSA 設定檔，以觸發越界陣列讀取和宣告失敗，導致應用程式中止。（CVE-2026-96675）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - alsa-lib through 在 1.2.16.1 多 PCM 插件中包含拒绝服务漏洞，无法在数组访问之前验证稀疏绑定索引。攻击者可提供具有稀疏绑定的恶意 ALSA 配置文件，以触发越界数组读取和断言失败，进而造成应用程序中止。（CVE-2026-96675）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされている alsa-lib のバージョンは、 1.1.4.1-2 より前です。したがって、ALAS2-2026-4041 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    1.2.16.1までの alsa-lib には、__snd_ctl_ascii_elem_id_parse() 関数にスタックバッファオーバーフローがあり、64 文字以上の name= フィールドを解析する際に、64 バイトバッファを過ぎて 1 バイトを書き込みます。
    攻撃者が、保存された状態ファイルまたはコマンドライン引数から長いコントロール要素識別子文字列を供給し、隣接するスタックメモリを上書きし呼び出しプロセスをクラッシュさせる可能性があります。(CVE-2026-90781)

    1.2.16.1 までの alsa-lib には、マルチ PCM プラグインにサービス拒否の脆弱性があり、配列アクセス前に散在するバインディングインデックスを検証できません。攻撃者が、スパースバインドを持つ悪意のある ALSA 構成ファイルを供給し、領域外配列の読み取りおよびアサーションの失敗を発生させ、アプリケーションを終了させる可能性があります。(CVE-2026-96675)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.2.16.1 までの alsa-lib には、マルチ PCM プラグインにサービス拒否の脆弱性があり、配列アクセス前にまばらなバインディングインデックスを検証できません。攻撃者が、スパースバインドを持つ悪意のある ALSA 構成ファイルを供給し、領域外配列の読み取りおよびアサーションの失敗を発生させ、アプリケーションを終了させる可能性があります。(CVE-2026-96675)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The version of alsa-lib installed on the remote host is prior to 1.1.4.1-2. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2026-4041 advisory.

    alsa-lib through 1.2.16.1 contains a stack buffer overflow in the __snd_ctl_ascii_elem_id_parse() function     that writes one byte past a 64-byte buffer when parsing a name= field with 64 or more characters.
    Attackers can supply a long control-element identifier string through saved state files or command-line     arguments to overwrite adjacent stack memory and crash the calling process. (CVE-2026-90781)

    alsa-lib through 1.2.16.1 contains a denial of service vulnerability in the multi PCM plugin that fails to     validate sparse binding indices before array access. Attackers can supply a malicious ALSA configuration     file with sparse bindings to trigger an out-of-bounds array read and assertion failure, causing the     application to abort. (CVE-2026-96675)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - alsa-lib through 1.2.16.1 contains a denial of service vulnerability in the multi PCM plugin that fails to     validate sparse binding indices before array access. Attackers can supply a malicious ALSA configuration     file with sparse bindings to trigger an out-of-bounds array read and assertion failure, causing the     application to abort. (CVE-2026-96675)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
472818	Echo: alsa-lib: security update to 1.2.14-1+e4	Tenable Self-Hosted Container Security	Echo Local Security Checks	10/5/2026	10/5/2026	medium
472818	Echo: alsa-lib: security update to 1.2.14-1+e4	Tenable Cloud Security	Echo Local Security Checks	10/5/2026	10/5/2026	medium
371791	Amazon Linux 2 ： alsa-lib （ALAS-2026-4041）	Nessus	Amazon Linux Local Security Checks	10/24/2026	10/24/2026	medium
371791	Amazon Linux 2：alsa-lib （ALAS-2026-4041）	Nessus	Amazon Linux Local Security Checks	10/24/2026	10/24/2026	medium
349591	Linux Distros 未修補弱點：CVE-2026-96675	Nessus	Misc.	9/24/2026	11/9/2026	medium
349591	Linux Distros 未修补的漏洞：CVE-2026-96675	Nessus	Misc.	9/24/2026	11/9/2026	medium
371791	Amazon Linux 2:alsa-lib(ALAS-2026-4041)	Nessus	Amazon Linux Local Security Checks	10/24/2026	10/24/2026	medium
349591	Linux Distros のパッチ未適用の脆弱性: CVE-2026-96675	Nessus	Misc.	9/24/2026	11/9/2026	medium
371791	Amazon Linux 2 : alsa-lib (ALAS-2026-4041)	Nessus	Amazon Linux Local Security Checks	10/24/2026	10/24/2026	medium
349591	Linux Distros Unpatched Vulnerability : CVE-2026-96675	Nessus	Misc.	9/24/2026	11/9/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium