因此，该软件受到 ALAS2023-2026-1594 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ctnetlink：移除期望转储器中的引用计数 （CVE-2025-39764）

    在 Linux 内核中，以下漏洞已修复：

    IPv6：在ip6_xmit（） （CVE-2025-40135） 中使用RCU

    在 Linux 内核中，以下漏洞已修复：

    blk-throttle：在油门策略激活时修复访问竞赛（CVE-2025-40147）

    在 Linux 内核中，以下漏洞已修复：

    binfmt_misc：在关闭由 open_exec（）CVE-2025-68239 打开的文件前恢复写权限

    在 Linux 内核中，以下漏洞已修复：

    dm-verity：禁用递归前向纠错（CVE-2025-71161）

    在 Linux 内核中，以下漏洞已修复：

    DST：修正rt6_uncached_list_del（）和rt_del_uncached_list（）CVE-2026-23004 （）

    在 Linux 内核中，以下漏洞已修复：

    追踪：在内核栈跟踪记录中添加递归保护（CVE-2026-23138）

    在 Linux 内核中，以下漏洞已修复：

    netfilter： xt_IDLETIMER： reject rev0 重用 ALARM 定时器标签 （CVE-2026-23274）

    在 Linux 内核中，以下漏洞已修复：

    NET：向隧道 XMIT 函数CVE-2026-23276添加 XMIT 递归极限 （）

    在 Linux 内核中，以下漏洞已修复：

    net/sched： teql： fix TEQL 从属 xmit 上的CVE-2026-23277 NULL 指针 dereference in in iptunnel_xmit （）

    在 Linux 内核中，以下漏洞已修复：

    NetFilter： nf_tables： 始终走遍所有待处理的捕纳元素（CVE-2026-23278）

    在 Linux 内核中，以下漏洞已修复：

    MPTCP：PM：内核：始终标记 signal+subflow endp 为已使用（CVE-2026-23321）

    在 Linux 内核中，以下漏洞已修复：

    网：PHY：在探针过程中记录 phy led_triggers，以避免 AB-BA 死锁（CVE-2026-23368）

    在 Linux 内核中，以下漏洞已修复：

    mm： thp：拒绝匿名inode文件的THP（CVE-2026-23375）

    在 Linux 内核中，以下漏洞已修复：

    NetFilter： xt_CT：在模板移除时丢弃待处理的队列包（CVE-2026-23391）

    在 Linux 内核中，以下漏洞已修复：

    NetFilter：nf_tables：错误后 RCU 宽限期CVE-2026-23392后释放 Flowtable（）

    在 Linux 内核中，以下漏洞已修复：

    nfnetlink_osf：验证指纹CVE-2026-23397中的单个期权长度（）

    在 Linux 内核中，以下漏洞已修复：

    icmp：修正icmp_tag_validation（） （CVE-2026-23398） 中的空指针去引用

    在 Linux 内核中，以下漏洞已修复：

    nf_tables： nft_dynset： 修正错误路径CVE-2026-23399中可能的有状态表达式 memleak （）

    在 Linux 内核中，以下漏洞已修复：

    NetFilter：BPF：延迟Hook内存释放，直到RCU读卡器完成（CVE-2026-23412）

    在 Linux 内核中，以下漏洞已修复：

    clsact：修复初始化/销毁回滚不对称中的免费使用问题（CVE-2026-23413）

    在 Linux 内核中，以下漏洞已修复：

    udp_tunnel：修复当CONFIG_IPV6=nCVE-2026-23439（）时由udp_sock_create6引起的NULL去ref

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e：修复IPSec ESN更新期间的竞态条件（CVE-2026-23440）

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e：防止对IPSec ASO上下文的并发访问（CVE-2026-23441）

    在 Linux 内核中，以下漏洞已修复：

    ACPI：处理器：修正之前的 acpi_processor_errata_piix4（） 修复 （CVE-2026-23443）

    在 Linux 内核中，以下漏洞已修复：

    igc：修复 XDP TX 时间戳处理中的页面错误（CVE-2026-23445）

    在 Linux 内核中，以下漏洞已修复：

    net/sched： teql：在 Fixed double-free in teql_master_xmit （CVE-2026-23449）

    在 Linux 内核中，以下漏洞已修复：

    PM：运行时：修复与移除设备相关的竞赛条件（CVE-2026-23452）

    在 Linux 内核中，以下漏洞已修复：

    netfilter： nf_conntrack_h323： 检查 DecodeQ931（）CVE-2026-23455 中长度为零

    在 Linux 内核中，以下漏洞已修复：

    netfilter： nf_conntrack_h323： fix decode_int（） CONS case （CVE-2026-23456） 的 OOB 读取

    在 Linux 内核中，以下漏洞已修复：

    netfilter： nf_conntrack_sip： fix 内容长度 u32 在 sip_help_tcp（）CVE-2026-23457 中截断

    在 Linux 内核中，以下漏洞已修复：

    netfilter： ctnetlink： fix use-after-free in in in in ctnetlink_dump_exp_ct（） （CVE-2026-23458）

    在 Linux 内核中，以下漏洞已修复：

    BTRFS：在记录冲突inodeCVE-2026-23465的父DIR时记录新的 dentry（）

    在 Linux 内核中，以下漏洞已修复：

    SPI：固定统计分配（CVE-2026-23475）

    在 Linux 内核中，以下漏洞已修复：

    SPI：修复手柄注册失败后免费使用的问题（CVE-2026-31389）

    在 Linux 内核中，以下漏洞已修复：

    SMB：客户端：修复带有用户名选项的 Krb5 挂载 （CVE-2026-31392）

    在 Linux 内核中，以下漏洞已修复：

    nvdimm/bus：修复在异步初始化中释放后的潜在使用（CVE-2026-31399）

    在 Linux 内核中，以下漏洞已修复：

    SUNRPC：修复cache_request cache_release泄漏问题（CVE-2026-31400）

    在 Linux 内核中，以下漏洞已修复：

    HID：bpf：防止缓冲区溢出hid_hw_requestCVE-2026-31401 （）

    在 Linux 内核中，以下漏洞已修复：

    nfsd：修复 NFSv4.0 LOCK 重放缓存中的堆溢出问题 （CVE-2026-31402）

    在 Linux 内核中，以下漏洞已修复：

    NFSD：保留 /proc/fs/nfs/exports fd 的生命周期内的净参考 （CVE-2026-31403）

    在 Linux 内核中，以下漏洞已修复：

    xen/privcmd： restrict usage in unprivileged domU （CVE-2026-31788）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023 ： bpftool6.12， kernel6.12， kernel6.12-devel （ALAS2023-2026-1594）

high Nessus 插件 ID 311335

版本 1.1