Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ALSA：usb-audio：system-resume 错误后的完全清理 系统恢复失败可使卡在重新启动之前无法使用。usb_audio_resume（） 在 snd_usb_pcm_resume（） 或 snd_usb_mixer_resume（） 失败时跳至err_out。错误路径会跳过 out： 区块，从而恢复 D0 并递减芯片>num_suspended_intf。该卡保持在 SNDRV_CTL_POWER_D3hot，因此稍后控制 snd_power_ref_and_wait（） 中的访问块。USB 核心记录接口恢复回调错误。它不会重试该回调，因此后续回调无法完成跳过的清除。usb_audio_suspend（） 在返回成功之前递增 num_suspended_intf。即使组件恢复失败，系统恢复回调也必须消耗系统暂停计数。否则，搁浅计数偏移稍后会暂停和恢复循环。不要将此清理应用于运行时恢复错误。运行时 PM 可在没有其他暂停回调的情况下重试 -EAGAIN 或 -EBUSY。计数必须继续描述该挂起的接口。其他运行时恢复错误runtime_error在 PM 核心中锁存，不会立即引起回调重试。system-resume 错误路径的这两个部分都存在很长时间。提交 88a8516a2128a（ALSA：usbaudio：实现 USB 自动暂停）err_out D0 还原后引入。提交 862b2509d157c（ALSA：usb-audio：修复恢复后不一致的卡 PM 状态）稍后将 num_suspended_intf-- 移动到 out： 区块。错误路径现在会跳过这两项操作。不需要第三方代码即可访问错误路径。
    snd_usb_mixer_resume（） 以 snd_usb_mixer_activate（） 结尾，其返回混合器状态为 URB 的设备的 usb_submit_urb（） 的结果。其混合器>private_resume钩子也可通过 scarlett2_init_notify（） 失败。snd_usb_pcm_resume（） 向 UAC3 power 域发出 SET_CUR 请求。当设备停止请求时，它可返回 -EPIPE 或 -EIO。仅当 system_suspend 为非零时，通过 out： 路由组件错误。继续通过err_out返回运行时恢复错误。后续的组件恢复阶段仍然会跳过。原始错误仍会到达 USB 核心。如果设备未恢复，以后的传输可能会失败。我再现了带有树外诊断混合器恢复钩子的 Audient iD14 MkI 上的系统恢复失败。在未修补的核心中注入的 -EIO 使控制读卡器在 snd_power_ref_and_wait（） 中处于不间断休眠状态，直到重新启动。通过此修补程序，相同故障可恢复控制访问权限。在禁用故障注入后，第二个系统暂停和恢复也会成功。（CVE-2026-80828）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ALSA：usb-audio：系統還原錯誤後完成清除 系統還原失敗可能會導致記憶卡在重新開機之前無法使用。當 snd_usb_pcm_resume（） 或 snd_usb_mixer_resume（） 失敗時，usb_audio_resume（） 會跳至err_out。錯誤路徑會跳過 out： 區塊，該區塊會還原 D0 並遞減晶片>num_suspended_intf。卡片會保持SNDRV_CTL_POWER_D3hot，因此稍後會在 snd_power_ref_and_wait（） 中控制存取區塊。USB 核心會記錄介面還原回呼錯誤。它不會重試該回呼，因此稍後的回呼無法完成略過的清除。usb_audio_suspend（） 會在傳回成功之前遞增num_suspended_intf。即使元件繼續失敗，系統繼續回呼也必須耗用系統暫停計數。否則，擱淺計數偏差稍後會暫停和繼續循環。請勿將此清除作業套用至執行階段繼續錯誤。執行階段 PM 可以重試 -EAGAIN 或 -EBUSY，而無需其他暫停回呼。計數必須繼續描述該暫停的介面。其他執行階段還原錯誤會在 PM 核心中閂鎖runtime_error，而且不會導致立即回呼重試。系統還原錯誤路徑的兩個部分都是長期存在的。提交 88a8516a2128a （ALSA：usbaudio：實作 USB 自動暫停） err_out D0 還原之後引入。提交 862b2509d157c （ALSA： usb-audio： 修正恢復後不一致的卡片 PM 狀態） 後來移至 num_suspended_intf-- 至 out： 區塊。錯誤路徑現在會略過這兩項作業。不需要第三方程式碼即可到達錯誤路徑。
    snd_usb_mixer_resume（） 以 snd_usb_mixer_activate（） 結尾，針對具有混音器狀態 URB 的裝置傳回 usb_submit_urb（） 的結果。它的混合器>private_resume鉤子也可能通過 scarlett2_init_notify（） 失敗。snd_usb_pcm_resume（） 向 UAC3 電源網域發出SET_CUR要求。當裝置停止要求時，它可以傳回 -EPIPE 或 -EIO。將元件錯誤路由到底：僅當 system_suspend 為非零時。繼續透過 err_out傳回 runtime-resume 錯誤。稍後的元件還原階段仍會略過。原始錯誤仍會到達 USB 核心。如果裝置未復原，稍後的傳輸可能會失敗。我使用樹外診斷混音器恢復掛鉤在 Audient iD14 MkI 上重現了系統恢復故障。在未修補的核心上注入的 -EIO 使控制讀取器在 snd_power_ref_and_wait（） 中處於不間斷的睡眠狀態，直到重新啟動。使用此修補程式時，相同的故障還原了控制存取權。在我禁用故障注入後，第二個系統暫停和恢復也成功了。（CVE-2026-80828）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ALSA:usb-audio:システム再開エラー後の完全なクリーンアップ システム再開に失敗すると、再起動までカードが使用できなくなる可能性があります。snd_usb_pcm_resume() または snd_usb_mixer_resume() が失敗すると、usb_audio_resume() が err_out にジャンプします。エラーパスは、D0 を復元し、chip->num_suspended_intf を減少させる out: ブロックをスキップします。カードは SNDRV_CTL_POWER_D3hot のままであるため、後で snd_power_ref_and_wait() でアクセスブロックをコントロールします。USB コアは、インターフェイス再開コールバックエラーをログに記録します。そのコールバックを再試行しないため、後のコールバックでは、スキップされたクリーンアップを完了できません。usb_audio_suspend() は成功を返す前に num_suspended_intf をインクリメントします。システム再開コールバックは、コンポーネントの再開が失敗した場合でも、システム中断カウントを使用する必要があります。それ以外の場合、ストランドカウントは、中断と再開のサイクルを後でスキューします。このクリーンアップを runtime-resume エラーに適用しないでください。Runtime PM は、別の中断コールバックなしで -EAGAIN または -EBUSY を再試行できます。カウントは、中断されたインターフェイスを引き続き説明する必要があります。他の runtime-resume エラーは、PM コアでruntime_errorをラッチし、即時のコールバック再試行を引き起こしません。システム再開エラーパスの両方の部分が長期間継続します。コミット 88a8516a2128a(ALSA:usbaudio:USB 自動中断を実装します)err_out D0 復元を超えて導入されました。コミット 862b2509d157c(ALSA:usb-audio:再開後の一貫性のないカード PM 状態を修正)が、その後 num_suspended_intf-- を out: ブロックに移動します。現在、エラーパスは両方の操作をスキップします。エラーパスに到達するためにサードパーティコードは必要ありません。
    snd_usb_mixer_resume() は snd_usb_mixer_activate() で終わり、ミキサーステータス URB を持つデバイスの usb_submit_urb() の結果が返されます。ミキサー>private_resumeフックも、scarlett2_init_notify() を通じて失敗する可能性があります。snd_usb_pcm_resume() は、UAC3 パワードメインに SET_CUR リクエストを発行します。デバイスがリクエストをストールするとき、-EPIPE または -EIO を返すことができます。コンポーネントエラーをルートアウト:system_suspendがゼロでない場合のみ。err_out を通じて runtime-resume エラーを返し続けます。その後のコンポーネント再開ステージはスキップされたままになります。元のエラーが依然として USB コアに到達します。デバイスが回復しなかった場合、後の転送が失敗する可能性があります。ツリー外診断ミキサー再開フックを備えた Audient iD14 MkI のシステム再開障害を再現しました。パッチが適用されていないコアに注入された -EIO により、コントロールリーダーが再起動まで snd_power_ref_and_wait() で中断不可能なスリープ状態に放置されます。このパッチでは、同じ障害がコントロールアクセスを復元しています。障害注入を無効にした後で、2 つ目のシステムの中断と再開も成功しました。(CVE-2026-80828)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ALSA: usb-audio: Complete cleanup after system-resume errors A failed system resume can leave the card     unusable until reboot. usb_audio_resume() jumps to err_out when snd_usb_pcm_resume() or     snd_usb_mixer_resume() fails. The error path skips the out: block, which restores D0 and decrements     chip->num_suspended_intf. The card stays in SNDRV_CTL_POWER_D3hot, so later control access blocks in     snd_power_ref_and_wait(). USB core logs an interface resume callback error. It does not retry that     callback, so a later callback cannot complete the skipped cleanup. usb_audio_suspend() increments     num_suspended_intf before returning success. A system-resume callback must consume the system-suspend     count even if a component resume fails. Otherwise, the stranded count skews later suspend and resume     cycles. Do not apply this cleanup to runtime-resume errors. Runtime PM can retry -EAGAIN or -EBUSY without     another suspend callback. The count must continue to describe that suspended interface. Other runtime-     resume errors latch runtime_error in the PM core and do not cause an immediate callback retry. Both parts     of the system-resume error path are longstanding. Commit 88a8516a2128a (ALSA: usbaudio: implement USB     autosuspend) introduced err_out past the D0 restore. Commit 862b2509d157c (ALSA: usb-audio: Fix     inconsistent card PM state after resume) later moved num_suspended_intf-- into the out: block. The error     path now skips both operations. No third-party code is needed to reach the error path.
    snd_usb_mixer_resume() ends in snd_usb_mixer_activate(), which returns the result of usb_submit_urb() for     devices that have a mixer status URB. Its mixer->private_resume hook can also fail through     scarlett2_init_notify(). snd_usb_pcm_resume() issues a SET_CUR request to a UAC3 power domain. It can     return -EPIPE or -EIO when the device stalls the request. Route a component error through out: only when     system_suspend is nonzero. Continue to return runtime-resume errors through err_out. Later component     resume stages remain skipped. The original error still reaches USB core. A later transfer can fail if the     device did not recover. I reproduced the system-resume failure on an Audient iD14 MkI with an out-of-tree     diagnostic mixer resume hook. An injected -EIO on the unpatched core left control readers in     uninterruptible sleep in snd_power_ref_and_wait() until a reboot. With this patch, the same failure     restored control access. A second system suspend and resume also succeeded after I disabled fault     injection. (CVE-2026-80828)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
342951	Linux Distros 未修补的漏洞：CVE-2026-80828	Nessus	Misc.	9/4/2026	9/7/2026	medium
342951	Linux Distros 未修補弱點：CVE-2026-80828	Nessus	Misc.	9/4/2026	9/7/2026	medium
342951	Linux Distros のパッチ未適用の脆弱性: CVE-2026-80828	Nessus	Misc.	9/4/2026	9/7/2026	medium
342951	Linux Distros Unpatched Vulnerability : CVE-2026-80828	Nessus	Misc.	9/4/2026	9/7/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium