Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 ，Google Chrome 中搜索的策略执行不充分，允许远程攻击者通过构建的 HTML 页面泄漏跨源数据。（Chromium 安全严重性：低）(CVE-2026-8011)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 148.0.7778.96 之前版本的 WebRTC 中存在释放后使用问题，使远程攻击者可通过构建的 HTML 页面，在沙盒内执行任意代码。（Chromium 安全严重性：中）(CVE-2026-7987)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 Google Chrome 的 Navigation 中的不当实现允许危害了渲染器进程的远程攻击者通过构建的 HTML 页面绕过站点隔离。
    （Chromium 安全严重性：中）(CVE-2026-7959)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 148.0.7778.96 ，Google Chrome 的 DevTools 中的策略执行不充分，允许远程攻击者可能通过恶意网络流量执行沙盒逃逸。（Chromium 安全严重性：低）(CVE-2026-8018)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 Google Chrome 中 ORB 中的不当实现允许远程攻击者通过构建的 HTML 页面绕过站点隔离。（Chromium 安全严重性：中）(CVE-2026-7971)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 Google Chrome 148.0.7778.96 中的 WebRTC 中的类型混淆允许远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：中）(CVE-2026-7988)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前，Google Chrome 148.0.7778.96 的 SiteIsolation 中未充分验证不受信任的输入，从而允许危害渲染器进程的远程攻击者通过构建的 HTML 页面绕过站点隔离。（Chromium 安全严重性：低）(CVE-2026-8010)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 未充分验证 Google Chrome 的 ANGLE 内不受信任的输入，从而允许危害渲染器进程的远程攻击者通过构建的 HTML 页面执行任意读取/写入。（Chromium 安全严重性：中）(CVE-2026-7943)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前，Google Chrome 的 ServiceWorker 中的释放后使用允许 148.0.7778.96 远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：高）(CVE-2026-7922)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 在 Google Chrome 的 GPU 中的未初始化使用允许危害渲染器进程的远程攻击者通过构建的 HTML 页面泄漏跨源数据。（Chromium 安全严重性：中）(CVE-2026-7972)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 148.0.7778.96 之前版本的运行时中存在类型混淆问题，使远程攻击者可通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-7927)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 Google Chrome 中 V8 的不当实现允许远程攻击者通过构建的 HTML 页面从进程内存中获取潜在敏感信息。（Chromium 安全严重性：低）(CVE-2026-7999)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - x86/kexec：添加对之前内核的 IMA kexec 缓冲区的健全性检查 通过具有限制命令行（如 mem=<size>）引导第二阶段内核时，包含结转的 IMA 测量列表的物理范围可能超出截断的 RAM，从而导致内核错误。缺陷：无法处理地址的页面错误：ffff97793ff47000 RIP：ima_restore_measurement_list+0xdc/0x45a #PF：
    error_code（0x0000） 不存在页面 其他架构已使用 page_is_ram（） 验证范围，如在提交 cbf9c4b9617b 中所完成（of：根据内存边界检查之前内核的 ima-kexec-buffer）在 x86 上执行类似的检查。如果不跨 kexec 携带测量列表，证明将失败。
    (CVE-2026-43240)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 ，Windows 上 Google Chrome 中的辅助功能中的类型混淆允许破坏了渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：高）(CVE-2026-7914)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前， 148.0.7778.96 远程攻击者可利用 Mac 上 Google Chrome 的 ANGLE 内的释放后使用，通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-7901)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 ，Google Chrome 的 ServiceWorker 中的不当实现允许攻击者诱使用户安装恶意扩展，通过构建的 Chrome 扩展注入任意脚本或 HTML （UXSS）。（Chromium 安全严重性：中）(CVE-2026-7958)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 148.0.7778.96 ，Google Chrome 的 Skia 中的越界写入允许破坏了渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：高）(CVE-2026-7923)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - hfs：将BUG_ON替换为 CNID 计数检查的错误处理 在 a06ec283e125 中，超级块信息中的next_id、folder_count和file_count已扩展为 64 位，并添加了BUG_ONs以检测溢出。
    这触发了 syzbot 报告的错误：如果 MDB 已损坏，则会触发BUG_ON。此修补程序以正确的错误处理替换了该机制，并解决了 syzbot 报告的缺陷。签发人：
    乔里·库尔斯特拉 <jkoolstra@xs4all.nl> （CVE-2026-43228）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - media：radio-keene：修复错误路径中的内存泄漏 修复 usb_keene_probe（） 中的内存泄漏。初始化 v4l2 控件处理程序并添加控件，但如果之后 v4l2_device_register（） 或 video_register_device（） 失败，则处理程序永远不会释放，从而导致内存泄漏。在err_v4l2错误路径中添加 v4l2_ctrl_handler_free（） 调用，以确保在初始化控制处理程序后，为所有错误路径正确释放该处理程序。（CVE-2026-43231）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - EFI/CPER：不经过 ARM 处理器 CPER 记录缓冲区 GHES/CPER 内有一个逻辑，用于检测section_length是否过小，但不会检测其是否过大。目前，如果固件接收到 ARM 处理器 CPER 记录，指出部分长度过大，内核将盲目信任 section_length，进而产生非常长的转储。例如，ERR_INFO_NUM设置为 46198、段长度设置为 854918320 的 67 字节记录会转储大量数据，使其超出固件内存映射区域。通过添加一个逻辑来修复它，以防止它在ERR_INFO_NUM太大时通过缓冲区，从而使其报告：[硬件错误]：来自 APEI 的硬件错误 通用硬件错误 来源：1 [硬件错误]：事件严重性：可恢复 [硬件错误]：错误 0，类型：可恢复 [硬件错误]：
    section_type：ARM 处理器错误 [硬件错误]：MIDR：0xff304b2f8476870a [硬件错误]：部分长度：854918320，CPER 大小：67 [硬件错误]：部分长度过大 [硬件错误]：固件生成的错误记录不正确 [硬件错误]：ERR_INFO_NUM是 46198 [ rjw：主题和变更日志调整 ] （CVE-2026-43266）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/amdkfd：修复 kfd_event_page_set（） 中的越界写入 kfd_event_page_set（） 函数通过 memset 写入 KFD_SIGNAL_EVENT_LIMIT * 8 字节，而不检查缓冲区大小参数。这可让非特权用户空间通过传递小缓冲区触发越界内核内存写入，进而可能导致权限提升。（CVE-2026-43206）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - APEI/GHES：ARM 处理器错误：不要超出已分配内存 如果 BIOS 生成非常小的 ARM 处理器错误或不完整的错误，则当前逻辑将无法延迟 err->section_length 和 ctx_info->大小 添加检查以避免此问题。通过此类变更，此类 GHESv2 记录将不会造成如下 OOPS：[ 1.492129] 内部错误：Oops：0000000096000005 [#1] SMP [ 1.495449] 模块链接：[1.495820] CPU：0 UID：0 PID：9 Comm：kworker/0:0 未受感染 6.18.0-rc1-00017-gabadcc3553dd-dirty #18 PREEMPT [ 1.496125] 硬件名称：QEMU QEMU 虚拟机，BIOS 未知 02/02/2022 [ 1.496433] 工作队列：kacpi_notify acpi_os_execute_deferred [ 1.496967] pstate：814000c5 （Nzcv daIF +PAN -UAO -TCO +DIT -SSBS BTYPE=--） [ 1.497199] pc： log_arm_hw_error+0x5c/0x200 [ 1.497380] lr：
    ghes_handle_arm_hw_error+0x94/0x220 0xffff8000811c5324 处于 log_arm_hw_error （../drivers/ras/ras.c：75）。
    70 err_info = （结构 cper_arm_err_info *）（错误 + 1）;71 ctx_info = （结构cper_arm_ctx_info *）（err_info + 错误->err_info_num）;72 ctx_err = （u8 *）ctx_info;73 74 for （n = 0; n < err->context_info_num; n++） { 75 sz = sizeof（struct cper_arm_ctx_info） + ctx_info->size; 76 ctx_info = （struct cper_arm_ctx_info
    *）（（长）ctx_info + sz）;77 ctx_len += sz;78 } 79 及类似的漏洞，同时尝试访问因过小的错误转储而section_length。[ rjw： 主题调整 ]（CVE-2026-43201）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HID：hid-pl：处理探测错误 必须将 init 中的错误报告回来，否则我们将在第一次使用 FF 时遵循空指针。（CVE-2026-43152）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - md/bitmap：修复 write_page 中因调整大小争用而造成的 GPF 调整数组大小期间，write_page（） 中发生常规保护错误： RIP：0010：write_page+0x22b/0x3c0 [md_mod] 这是 bitmap_daemon_work（） 与 __bitmap_resize（） 之间的释放后使用争用。后台程序在不锁定的情况下迭代“bitmap->storage.filemap”，而大小调整路径则通过 md_bitmap_file_unmap（） 释放该存储。“quiesce（）”未停止 md 线程，从而允许并发访问已释放的页面。在位图更新期间按住“mddev->bitmap_info.mutex”修复。（CVE-2026-43163）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：qrtr：终止 IPCR DL 通道的 MHI auto_queue功能 MHI 堆栈提供“auto_queue”功能，允许 MHI 堆栈自动排列 RX 路径（DL 通道）的缓冲区。虽然此功能简化了客户端驱动程序设计，但它在客户端驱动程序和 MHI 堆栈之间引入了争用。例如，通过 auto_queue，DL 通道的“dl_callback”可能会在客户端驱动程序完全探测之前被调用。这意味着，在调用 dl_callback 时，客户端驱动程序的结构可能未初始化，从而导致空指针取消引用。目前，驱动程序必须在调用 mhi_prepare_for_transfer_autoqueue（） 之前初始化内部结构以解决此问题。但即便如此，客户端驱动程序的内部代码路径仍有可能在调用 mhi_prepare_for_transfer_autoqueue（） 之前调用 MHI 队列 API，从而导致类似的空指针取消引用。据报告，影响启动的 Qcom X1E80100 CRD 计算机上存在此问题。因此，要正确修复所有这些争用，请完全放弃 MHI“auto_queue”功能并让客户端驱动程序 （QRTR） 手动管理 RX 缓冲区。
    在 QRTR 驱动程序中，在探测期间根据环长度将 RX 缓冲区排队，并在消耗完毕后回收“dl_callback”中的缓冲区。这还保证从控制器驱动程序中删除“auto_queue”标记设置。目前，仅对 IPCR DL 通道启用此“auto_queue”功能。因此，只有 QRTR 客户端驱动程序需要修改。（CVE-2025-71285）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifi：iwlwifi：修复 22000 系列 SMEM 解析 如果固件要报告三个 LMAC（硬件中不存在），则使用 fwrt->smem_cfg.lmac[2] 会造成数组溢出。拒绝此类漏洞并在此函数中使用 IWL_FW_CHECK 代替 WARN_ON。（CVE-2026-43172）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HID：magicmouse：不会在缺少 msc->input 时崩溃 假 USB 设备可发送其自己的报告描述符，其未调用 input_mapping（） 挂钩。在这种情况下，msc->input 将保持为空，从而导致以后发生崩溃。在 input_configured（） 挂钩中检测到这种情况并拒绝设备。实际的魔术鼠标设备不应该发生这种情况，但可以通过强加为魔术鼠标 USB 设备来引起。（CVE-2026-43140）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HID：logitech-hidpp：检查 hidpp_get_report_length（） 中的 maxfield 报告无字段时不会崩溃。
    假冒的 USB 小工具可发送自己的 HID 报告描述符，并且可以定义没有有效字段的报告结构。这可用于通过 USB 造成内核崩溃。（CVE-2026-43136）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ima：验证之前内核的 IMA 缓冲区位于可寻址 RAM 修补程序系列中 ima_restore_measurement_list（） v3 中的地址页面错误。当使用限制性命令行 mem=<size> 通过 kexec 启动第二阶段内核时，我们观察到发生 pafe 错误。缺陷：无法处理地址的页面错误：ffff97793ff47000 RIP：ima_restore_measurement_list+0xdc/0x45a #PF：error_code（0x0000） 不存在页面 此问题只在 x86_64 上发生，因为已在 aarch64 的提交： cbf9c4b9617b 中修复此问题（of：针对内存边界检查之前内核的 ima-kexec-buffer）此修补程序（共 3 个）： 使用限制性命令行引导第二阶段内核时（例如 mem=<size>），从之前内核移交的 IMA 测量缓冲区可能超出新内核的可寻址 RAM。访问此类缓冲区可在早期还原期间出错。引入小型通用帮助程序 ima_validate_range（），该帮助程序验证上一个内核 IMA 缓冲区的物理 [start， end] 范围是否在可寻址内存中：- 在 x86 上，使用 pfn_range_is_mapped（）。- 在基于 OF 的架构上，使用 page_is_ram（）。
    (CVE-2026-43129)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ocfs2：修复引用链接保留清理问题提交 c06c303832ec（ocfs2：修复 xattr 数组条目__counted_by错误）未处理所有情况，保留 xattr 条目的清理作业仍有缺陷：- 清除数组条目之后，“最后一个”指针应移动一个单位。- 当前代码逻辑不会在 xh_count 为 1 时清除第一个条目。请注意，提交 c06c303832ec 也是 0fe9b66c65f3 的缺陷修复。
    (CVE-2026-43168)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：PCI: hv: Fix double ida_free in hv_pci_probe error path If hv_pci_probe() fails after storing the domain number in hbus->bridge->domain_nr, there is a call to free this domain_nr via pci_bus_release_emul_domain_nr(), however, during cleanup, the bridge release callback pci_release_host_bridge_dev() also frees the domain_nr causing ida_free to be called on same ID twice and triggering following warning: ida_free called for id=28971 which is not allocated. WARNING: lib/idr.c:594 at ida_free+0xdf/0x160, CPU#0: kworker/0:2/198 Call Trace: pci_bus_release_emul_domain_nr+0x17/0x20 pci_release_host_bridge_dev+0x4b/0x60 device_release+0x3b/0xa0 kobject_put+0x8e/0x220 devm_pci_alloc_host_bridge_release+0xe/0x20 devres_release_all+0x9a/0xd0 device_unbind_cleanup+0x12/0xa0 really_probe+0x1c5/0x3f0 vmbus_add_channel_work+0x135/0x1a0 Fix this by letting pci core handle the free domain_nr and remove the explicit free called in pci-hyperv driver. (CVE-2026-43097)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/amd/display：调整 TMDS DCN35 的 PHY FSM 转换到 TX_EN-to-PLL_ON on [原因] 为此所做的 DCN401 更改的向后移植，解决了禁用 TMDS 输出时关闭 PHY PLL，这导致 OTG 保持卡住状态的问题。当 DCHVM 认为 HUBP 仍开启但未收到全局同步时，OTG 卡住可导致 DCHVM 的 ACK 无效化能力挂起。向 PLL_ON 的转换必须是原子性的，因为无法保证线程不会被抢占或能够在 IOMMU 监视程序超时之前完成。[如何]将 dcn401 的实现向后移植回 dcn35。在 dcn401 代码中禁用 eDP 输出时存在功能差异，因此我们不想直接使用它。（CVE-2026-43191）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/rds：清除重新连接待定位取消重新连接工作线程时，必须注意重置重新连接待定位。如果在取消重新连接工作线程之前尚未安排，则重新连接挂起位将永久保持开启状态。（CVE-2026-43230）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fbdev：vt8500lcdfb：修复缺少的 dma_free_coherent（） fbi->fb.screen_buffer 使用 dma_alloc_coherent（） 进行分配，但如果到达错误路径则不会释放。（CVE-2026-43202）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifi：rtw88：在 rtw_set_supported_band（） 中使用 devm_kmemdup（） 使用设备管理的内存分配简化代码。这还修复了 rtw_register_hw（） 中的内存泄漏。错误路径中未释放支持的频段。从提交 145df52a8671 复制（wifi：rtw89：转换 rtw89_core_set_supported_band 以使用 devm_*）。（CVE-2025-71273）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dm：最后一个克隆 bio 完成时清除克隆的请求 bio 指针 已发现过时的 rq->bio 值可能会造成基于请求的设备映射器目标中克隆的 bios 双重初始化，从而导致释放后使用和双重释放情况。在 PCIe NVMe 命名空间之上使用 dm-multipath 时会发生其中一种情况，其中克隆的请求 bio 会在 blk_complete_request（） 期间释放，但 rq->bio 保持不变。
    随后的克隆拆卸随后会尝试通过 blk_rq_unprep_clone（） 再次释放相同的 bios。生成的双重释放路径如下所示：nvme_pci_complete_batch（） nvme_complete_batch（） blk_mq_end_request_batch（） blk_complete_request（） // 在 DM 克隆请求上调用 bio_endio（） // 首先释放所有克隆 bios ...rq->end_io（） // end_clone_request（） dm_complete_request（tio->orig） dm_softirq_done（） dm_done（） dm_end_request（） blk_rq_unprep_clone（） // 克隆 bio 的第二秒释放 通过在上一个克隆的 bio 完成后清除克隆请求的 bio 指针来修复此问题，确保后续拆卸路径不会尝试释放已发布的 bio。（CVE-2026-43278）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifi：rtw89：pci：验证 TX 版本报告的序号 硬件很少在 TX 版本报告中报告异常序列号，这将访问越界的 wd_ring-> 页面数组，从而造成空指针取消引用。缺陷：内核空指针取消引用，地址：0000000000000000 #PF：内核模式下的监督人读取访问权限 #PF：error_code（0x0000） - 不存在页面 PGD 0 P4D 0 错误：0000 [#1] 抢占 SMP NOPTI CPU：1 PID：1085 通信：irq/129-rtw89_p 受感染：G S U 6.1.145-17510-g2f3369c91536 #1 （HASH：69e8 1） 调用跟踪： <IRQ> rtw89_pci_release_tx+0x18f/0x300 [rtw89_pci （HASH：4c83 2）] rtw89_pci_napi_poll+0xc2/0x190 [rtw89_pci （HASH：4c83 2）] net_rx_action+0xfc/0x460 net/core/dev.c：6578 net/core/dev.c：6645 net/core/dev.c：6759 handle_softirqs+0xbe/0x290 kernel/softirq.c：601 ？rtw89_pci_interrupt_threadfn+0xc5/0x350 [rtw89_pci （HASH：4c83 2）] __local_bh_enable_ip+0xeb/0x120 kernel/softirq.c：499 kernel/softirq.c：423 </IRQ> <TASK> rtw89_pci_interrupt_threadfn+0xf8/0x350 [rtw89_pci （HASH：4c83 2）] ？ irq_thread+0xa7/0x340 kernel/irq/manage.c：0 irq_thread+0x177/0x340 kernel/irq/manage.c：1205 kernel/irq/manage.c：1314 ？ thaw_kernel_threads+0xb0/0xb0 kernel/irq/manage.c：1202 ？ irq_forced_thread_fn+0x80/0x80 kernel/irq/manage.c：1220 kthread+0xea/0x110 kernel/kthread.c：376 ？synchronize_irq+0x1a0/0x1a0 kernel/irq/manage.c：1287 ？kthread_associate_blkcg+0x80/0x80 kernel/kthread.c：331 ret_from_fork+0x1f/0x30 arch/x86/entry/entry_64.S：295 </TASK> 为防止崩溃，请在使用前验证 rpp_info.seq。（CVE-2026-43213）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - media：ccs：避免可能的除以零 计算定标器配置的最大 M 涉及除以限制寄存器的值MIN_X_OUTPUT_SIZE。尽管该值可能不是零，但驱动程序缺少检查，但实际上是。修复此问题。（CVE-2026-43182）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jfs：jfs_rename中的 nlink 溢出 如果 nlink 对目录 （-1） 为最大值，并且在该目录内部对某些子目录执行重命名（而不是从父目录移动），则第一个目录的 nlink 首先递增，然后递减。通常这没问题，但当 nlink = -1 时，这会导致封装到 0，然后 drop_nlink 发出警告。应用修补程序后，syzbot 不再发出任何警告。我还运行了一些基本的 fs 测试来查找任何回归。（CVE-2025-71292）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xfs：删除xfs_attr_leaf_hasname xfs_attr_leaf_hasname（） 的调用约定是有问题的，因为它在xfs_attr3_leaf_read失败时返回一个空缓冲区，当xfs_attr3_leaf_lookup_int返回 -ENOATTR 或 -EEXIST 时返回一个有效缓冲区，当xfs_attr3_leaf_lookup_int因其他错误值而失败时，已经释放的缓冲区返回一个非空缓冲区指针。只需在调用程序中打开编码xfs_attr_leaf_hasname即可修复此问题，以便xfs_attr3_leaf_read的每个调用程序完成缓冲区释放代码。（CVE-2026-43153）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 9p/xen：保护 xen_9pfs_front_free 免遭并发调用 xenwatch 线程可与其他后端变更通知争用并调用 xen_9pfs_front_free（） 两次，从而因双重释放而命中观察到的常规保护错误。保护拆卸路径，以便一次只有一个调用方可以释放前端状态，从而防止崩溃。这是针对以下双重释放问题的补丁：[ 27.052347] 错误：一般保护错误，可能针对非规范地址 0x6b6b6b6b6b6b6b6b：0000 [#1] SMP DEBUG_PAGEALLOC NOPTI [ 27.052357] CPU：0 UID：0 PID：32 Comm：xenwatch 未受感染 6.18.0-02087-g51ab33fc0a8b-dirty #60 PREEMPT（none） [ 27.052363] RIP：e030：xen_9pfs_front_free+0x1d/0x150 [ 27.052368] 代码：90 90 90 90 90 90 90 90 90 90 90 90 90 90 41 55 41 54 55 48 89 fd 48 c7 c7 48 d0 92 85 53 e8CB CB 05 00 48 8B 45 08 48 8B 55 00 <48> 3B 28 0F 85 F9 28 35 FE 48 3B 6A 08 0F 85 EF 28 35 FE 48 89 42 [ 27.052377] RSP：
    e02b：ffffc9004016fdd0 EFLAGS：00010246 [ 27.052381] RAX：6b6b6b6b6b6b6b6b6b RBX：ffff88800d66e400 RCX：
    00000000000000000 [ 27.052385] RDX： 6b6b6b6b6b6b6b6b6b6b RSI： 00000000000000000 RDI： 0000000000000000 [27.052389] RBP： ffff88800a887040 R08： 0000000000000000 R09： 0000000000000000 [ 27.052393] R10：
    0000000000000000 R11： 000000000000000 R12： ffff888009e46b68 [ 27.052397] R13： 0000000000000200 R14：
    0000000000000000 R15：ffff88800a887040 [ 27.052404] FS：0000000000000000（0000） GS：ffff88808ca57000（0000） knlGS：0000000000000000 [ 27.052408] CS：e030 DS：0000 ES：0000 CR0：0000000080050033 [ 27.052412] CR2：
    00007f9714004360 CR3： 0000000004834000 CR4： 0000000000050660 [ 27.052418] 调用跟踪： [ 27.052420] 27.052422<TASK> [ ] xen_9pfs_front_changed+0x5d5/0x720 [ 27.052426] ？ xenbus_otherend_changed+0x72/0x140 [27.052430] ？ __pfx_xenwatch_thread+0x10/0x10 [ 27.052434] xenwatch_thread+0x94/0x1c0 [ 27.052438] ？
    __pfx_autoremove_wake_function+0x10/0x10 [ 27.052442] kthread+0xf8/0x240 [ 27.052445] ？
    __pfx_kthread+0x10/0x10 [ 27.052449] ？ __pfx_kthread+0x10/0x10 [ 27.052452] ret_from_fork+0x16b/0x1a0 [27.052456] ？ __pfx_kthread+0x10/0x10 [ 27.052459] ret_from_fork_asm+0x1a/0x30 [ 27.052463]27.052465</TASK> [] 模块链接：[ 27.052471] ---[ 结束跟踪 00000000000000000 ]--- （CVE-2026-43249）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - media：cx23885：添加 snd_cx23885_hw_params（） 中缺少的取消映射 在错误路径中，添加 cx23885_alsa_dma_unmap（） 以释放 cx23885_alsa_dma_map（） 获取的资源。（CVE-2026-43135）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsi：ufs：core：当 RPM 级别为零时刷新异常处理工作 确保在运行时电源管理级别设置为UFS_PM_LVL_0时，在暂停期间明确刷新异常事件处理工作。当 RPM 电平为零时，设备电源模式和链路状态均保持活动状态。
    以前，UFS 核心驱动程序绕过此配置中的刷新异常事件处理作业。
    这会产生争用条件，在这种争用条件中，驱动程序可在系统进入深度断电状态后尝试访问主机控制器以处理异常，从而导致系统崩溃。
    在继续暂停回调之前，明确刷新这项工作并禁用自动 BKOP。这可保证待定异常任务完成，并防止在断电序列期间进行非法硬件访问。
    (CVE-2026-43275)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iommu/amd：将 wait_on_sem（） 移出旋转锁 通过 iommu.strict=1，现有完成等待路径可在压力环境下导致软锁定，因为 wait_on_sem（） 在禁用中断的旋转锁下忙碌等待。将 iommu_completion_wait（） 中的完成等待移出自旋锁。
    wait_on_sem（） 仅轮询硬件更新的cmd_sem，不需要 iommu->lock，因此在忙碌等待期间按住锁定会不必要地增加争用并延长禁用中断的时间。（CVE-2026-43253）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - media：chips-media：wave5：修复测试 fluster 时的空引用 创建/销毁多个实例时，会发生许多中断并删除解码器的结构。struct vpu_instance此结构会为解码器中的所有流共享，因此如果该结构未受到锁定保护，有时可能发生空取消引用。IRQ 处理程序已分成两个阶段，并添加了 Lock。
    (CVE-2026-43263)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - media：cx88：添加 snd_cx88_hw_params（） 中缺少的取消映射 在错误路径中，添加 cx88_alsa_dma_unmap（） 以释放 cx88_alsa_dma_map（） 获取的资源。（CVE-2026-43257）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/amd/pm：修复空指针取消引用问题 如果禁用了 SMU，在 RAS 初始化期间，这里将存在空指针取消引用问题。（CVE-2026-43131）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - usb：dwc3：gadget：将 vbus 绘制移动到工作队列上下文 目前，可从 atomic 上下文调用 dwc3_gadget_vbus_draw（），这依次调用 power-supply-core API。并且某些 PMIC API 具有可能导致休眠的操作，从而导致内核错误。通过将vbus_draw移动到工作队列上下文中来修复此问题。（CVE-2026-43170）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：wan：farsync：修复由未完成的任务引起的释放后使用缺陷 当分离 FarSync T 系列卡时，fst_card_info在 fst_remove_one（） 中被释放。但是，fst_tx_task或fst_int_task可能仍在运行或待定，从而导致在 fst_process_tx_work_q（） 或 fst_process_int_work_q（） 中访问已释放的fst_card_info时出现释放后使用缺陷。典型的争用条件如下所示： CPU 0（清理） |CPU 1（小任务） |fst_start_xmit（） fst_remove_one（） |tasklet_schedule（） unregister_hdlc_device（）| |fst_process_tx_work_q（） //handler kfree（card） //释放 |do_bottom_half_tx（） |card-> //use 捕获了以下 KASAN 跟踪：
    ==================================================================缺陷：KASAN：do_bottom_half_tx+0xb88/0xd00 中由任务 ksoftirqd/3/32 在地址 ffff88800aad101c 读取的大小为 4 的 slab-after-free ... 调用跟踪： <IRQ> dump_stack_lvl+0x55/0x70 print_report+0xcb/0x5d0 ？ do_bottom_half_tx+0xb88/0xd00 kasan_report+0xb8/0xf0 ？ do_bottom_half_tx+0xb88/0xd00 do_bottom_half_tx+0xb88/0xd00 ？
    _raw_spin_lock_irqsave+0x85/0xe0 ？__pfx__raw_spin_lock_irqsave+0x10/0x10 ？
    __pfx___hrtimer_run_queues+0x10/0x10 fst_process_tx_work_q+0x67/0x90 tasklet_action_common+0x1fa/0x720 ？hrtimer_interrupt+0x31f/0x780 handle_softirqs+0x176/0x530 __irq_exit_rcu+0xab/0xe0 sysvec_apic_timer_interrupt+0x70/0x80 ... 由 cpu 3 上的任务 41 于 72.330843s 分配：
    kasan_save_stack+0x24/0x50 kasan_save_track+0x17/0x60 __kasan_kmalloc+0x7f/0x90 fst_add_one+0x1a5/0x1cd0 local_pci_probe+0xdd/0x190 pci_device_probe+0x341/0x480 really_probe+0x1c6/0x6a0
    __driver_probe_device+0x248/0x310 driver_probe_device+0x48/0x210 __device_attach_driver+0x160/0x320 bus_for_each_drv+0x101/0x190 __device_attach+0x198/0x3a0 device_initial_probe+0x78/0xa0 pci_bus_add_device+0x81/0xc0 pci_bus_add_devices+0x7e/0x190 enable_slot+0x9b9/0x1130 acpiphp_check_bridge.part.0+0x2e1/0x460 acpiphp_hotplug_notify+0x36c/0x3c0 acpi_device_hotplug+0x203/0xb10 acpi_hotplug_work_fn+0x59/0x80 ... 在 75.138639 秒时由 cpu 1 上的任务 41 释放：kasan_save_stack+0x24/0x50 kasan_save_track+0x17/0x60 kasan_save_free_info+0x3b/0x60 __kasan_slab_free+0x43/0x70 kfree+0x135/0x410 fst_remove_one+0x2ca/0x540 pci_device_remove+0xa6/0x1d0 device_release_driver_internal+0x364/0x530 pci_stop_bus_device+0x105/0x150 pci_stop_and_remove_bus_device+0xd/0x20 disable_slot+0x116/0x260 acpiphp_disable_and_eject_slot+0x4b/0x190 acpiphp_hotplug_notify+0x230/0x3c0 acpi_device_hotplug+0x203/0xb10 acpi_hotplug_work_fn+0x59/0x80 ... 有缺陷的地址属于 ffff88800aad1000 上的对象，该对象属于大小为 1024 的缓存 kmalloc-1k 有缺陷的地址位于已释放的 1024 字节区域内的 28 字节处 有缺陷的地址属于物理页面：page：refcount：0 mapcount：0 mapping：000000000000000 index：0x0 pfn：0xaad0 head： order：3 mapcount：0 entire_mapcount：0 nr_pages_mapped：0 pincount：0 flags： 0x100000000000040（head|node=0|zone=1） page_type：f5（slab） raw：
    0100000000000040 ffff888007042dc0 dead0000000000122 000000000000000000 raw： 000000000000000000 0000000080100010 000000000f500000000000000000000000000 head： 0100000000000040 ffff888007042dc0 dead0000000000122 0000000000000000000 head： 00000000000000000 0000000080100010 0000000000f500000000000000000000000000 head：
    0100000000000003 ffffea00002ab401 000000000ffffffffff 000000000ffffffff head： 0000000000000000000000000000000000000000000000000000000000000000000000000000 页面转储原因：kasan：检测到访问错误 地址周围的内存状态：ffff88800aad0f00： fc fc fc ffff88800aad0f80： fc fc fc >fc FA FB ---truncated--- （CVE-2026-43232）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache：：Session：：Generate：：ModUniqueId 的 1.541.94 Perl 会话 ID 版本不安全。
    Apache：：Session：：Generate：：ModUniqueId（在版本 1.54中添加）将UNIQUE_ID环境变量的值用于会话 id。UNIQUE_ID变量由 Apache mod_unique_id 插件设置，可为请求生成唯一 ID。该 id 基于 IPv4 地址、进程 ID、纪元时间、16 位计数器和线程索引，不存在混淆。服务器 IP 通常对公众开放，如果不可用，可从之前发布的会话 ID 中猜测。也可从之前的会话 ID 中猜测进程 ID。时间戳很容易被猜中（并泄漏在 HTTP Date 响应头中）。mod_unique_id的目的是为请求分配一个唯一的 ID，以便能够在不同的日志中关联事件。该 id 并非设计的，也不适合用于安全目的。
    (CVE-2026-5081)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
312869	Linux Distros 未修补的漏洞：CVE-2026-8011	medium
312868	Linux Distros 未修补的漏洞：CVE-2026-7987	high
312867	Linux Distros 未修补的漏洞：CVE-2026-7959	low
312866	Linux Distros 未修补的漏洞：CVE-2026-8018	high
312865	Linux Distros 未修补的漏洞：CVE-2026-7971	medium
312864	Linux Distros 未修补的漏洞：CVE-2026-7988	high
312863	Linux Distros 未修补的漏洞：CVE-2026-8010	medium
312862	Linux Distros 未修补的漏洞：CVE-2026-7943	medium
312861	Linux Distros 未修补的漏洞：CVE-2026-7922	high
312860	Linux Distros 未修补的漏洞：CVE-2026-7972	medium
312859	Linux Distros 未修补的漏洞：CVE-2026-7927	high
312857	Linux Distros 未修补的漏洞：CVE-2026-7999	medium
312856	Linux Distros 未修补的漏洞：CVE-2026-43240	medium
312855	Linux Distros 未修补的漏洞：CVE-2026-7914	high
312854	Linux Distros 未修补的漏洞：CVE-2026-7901	high
312853	Linux Distros 未修补的漏洞：CVE-2026-7958	medium
312852	Linux Distros 未修补的漏洞：CVE-2026-7923	high
312820	Linux Distros 未修补的漏洞：CVE-2026-43228	medium
312819	Linux Distros 未修补的漏洞：CVE-2026-43231	medium
312818	Linux Distros 未修补的漏洞：CVE-2026-43266	medium
312817	Linux Distros 未修补的漏洞：CVE-2026-43206	high
312816	Linux Distros 未修补的漏洞：CVE-2026-43201	medium
312815	Linux Distros 未修补的漏洞：CVE-2026-43152	medium
312814	Linux Distros 未修补的漏洞：CVE-2026-43163	medium
312813	Linux Distros 未修补的漏洞：CVE-2025-71285	medium
312812	Linux Distros 未修补的漏洞：CVE-2026-43172	high
312811	Linux Distros 未修补的漏洞：CVE-2026-43140	medium
312810	Linux Distros 未修补的漏洞：CVE-2026-43136	medium
312809	Linux Distros 未修补的漏洞：CVE-2026-43129	medium
312808	Linux Distros 未修补的漏洞：CVE-2026-43168	medium
312807	Linux Distros 未修补的漏洞：CVE-2026-43097	high
312806	Linux Distros 未修补的漏洞：CVE-2026-43191	medium
312805	Linux Distros 未修补的漏洞：CVE-2026-43230	high
312804	Linux Distros 未修补的漏洞：CVE-2026-43202	medium
312803	Linux Distros 未修补的漏洞：CVE-2025-71273	medium
312802	Linux Distros 未修补的漏洞：CVE-2026-43278	high
312801	Linux Distros 未修补的漏洞：CVE-2026-43213	high
312800	Linux Distros 未修补的漏洞：CVE-2026-43182	medium
312799	Linux Distros 未修补的漏洞：CVE-2025-71292	medium
312798	Linux Distros 未修补的漏洞：CVE-2026-43153	high
312797	Linux Distros 未修补的漏洞：CVE-2026-43249	high
312796	Linux Distros 未修补的漏洞：CVE-2026-43135	medium
312795	Linux Distros 未修补的漏洞：CVE-2026-43275	medium
312794	Linux Distros 未修补的漏洞：CVE-2026-43253	high
312793	Linux Distros 未修补的漏洞：CVE-2026-43263	high
312792	Linux Distros 未修补的漏洞：CVE-2026-43257	medium
312791	Linux Distros 未修补的漏洞：CVE-2026-43131	medium
312790	Linux Distros 未修补的漏洞：CVE-2026-43170	medium
312789	Linux Distros 未修补的漏洞：CVE-2026-43232	high
312788	Linux Distros 未修补的漏洞：CVE-2026-5081	high

检测

Nessus 的 Misc. 系列

medium

high

low

high

medium

high

medium

medium

high

medium

high

medium

medium

high

high

medium

high

medium

medium

medium

high

medium

medium

medium

medium

high

medium

medium

medium

medium

high

medium

high

medium

medium

high

high

medium

medium

high

high

medium

medium

high

high

medium

medium

medium

high

high