Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tracing：ring-buffer：修复为使用之前检查事件长度，然后再添加事件长度以访问 rb_read_data_buffer（） 中的下一个索引。由于此函数用于验证可能被破坏的环缓冲区，因此事件的长度可能会被中断。在这种情况下，新事件 （e + len） 可能指向错误的地址。为避免启动时的无效内存访问，请在使用每个事件之前检查其长度是否在可能的范围内。（CVE-2026-43210）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/mlx5e：修复 IPsec MAC 地址查询中的原子期间计划 通过将 mlx5_query_mac_address（） 替换为 ether_addr_copy（），修复 mlx5e_ipsec_init_macs（） 中的原子性计划缺陷，以便直接从 netdev->dev_addr 获取本地 MAC 地址。该问题的发生原因是 mlx5_query_mac_address（） 查询涉及可休眠的 mlx5_cmd_exec（） 的硬件，但它是从在原子上下文中运行的 mlx5e_ipsec_handle_event 工作队列调用的。MAC 地址已在 netdev->dev_addr 中可用，因此无需查询硬件。这可避免休眠调用并解决缺陷。调用跟踪： BUG： scheduling while atomic： kworker/u112：2/69344/0x00000200 __schedule+0x7ab/0xa20 schedule+0x1c/0xb0 schedule_timeout+0x6e/0xf0 __wait_for_common+0x91/0x1b0 cmd_exec+0xa85/0xff0 [mlx5_core] mlx5_cmd_exec+0x1f/0x50 [mlx5_core] mlx5_query_nic_vport_mac_address+0x7b/0xd0 [mlx5_core] mlx5_query_mac_address+0x19/0x30 [mlx5_core] mlx5e_ipsec_init_macs+0xc1/0x720 [mlx5_core] mlx5e_ipsec_build_accel_xfrm_attrs+0x422/0x670 [mlx5_core] mlx5e_ipsec_handle_event+0x2b9/0x460 [mlx5_core] process_one_work+0x178/0x2e0 worker_thread+0x2ea/0x430 （CVE-2026-43199）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 ，Google Chrome 的 Aura 中的释放后使用允许危害渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：高）(CVE-2026-7919)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在允许远程攻击者通过构建的 HTML 页面执行 UI 欺骗之前，在 iOS 148.0.7778.96 上的 Google Chrome 中对 iOS 中 iOS 中不受信任的输入验证不充分。（Chromium 安全严重性：中）(CVE-2026-7931)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 ，Google Chrome 的 WebApp 中的策略执行不充分，允许远程攻击者通过构建的 HTML 页面执行 UI 欺骗。（Chromium 安全严重性：低）(CVE-2026-8019)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前未充分验证 Google Chrome 148.0.7778.96 的 Persistent Cache 中不受信任的输入，从而允许危害渲染器进程的远程攻击者通过构建的 HTML 页面绕过站点隔离。（Chromium 安全严重性：中）(CVE-2026-7944)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 Google Chrome 中扩展的策略执行不充分，允许破坏渲染器进程的远程攻击者通过构建的 HTML 页面绕过自主访问控制。（Chromium 安全严重性：中）(CVE-2026-7952)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前未充分验证 Android 148.0.7778.96 上 Google Chrome 的媒体中不受信任的输入，从而允许危害渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：高）(CVE-2026-7905)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 之前 148.0.7778.96 的 Blink 中的整数溢出允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：危急）(CVE-2026-7896)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 在 Linux、Mac、ChromeOS 上的 Google Chrome 打印中使用的释放后使用允许破坏了渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：低）(CVE-2026-8001)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - phy：fsl-imx8mq-usb：设置平台驱动程序数据 添加缺失的 platform_set_drvdata（），因为数据将用于 remove（）。（CVE-2026-43259）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 148.0.7778.96 ，Windows 上 Google Chrome 的 Chromoting 中的释放后使用允许本地攻击者通过恶意文件执行操作系统级别权限升级。（Chromium 安全严重性：高）(CVE-2026-7925)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PCI：端点：修复 pci_{primary/secondary}_epc_epf_unlink（） 函数中交换的参数 struct configfs_item_operations回调的定义如下：int （*allow_link）（struct config_item
    *src，结构config_item *target）;void （*drop_link）（结构config_item *src，结构config_item *target）;
    当 pci_primary_epc_epf_link（） 和 pci_secondary_epc_epf_link（） 以正确的顺序指定参数时，pci_primary_epc_epf_unlink（） 和 pci_secondary_epc_epf_unlink（） 以错误的顺序指定参数，从而导致在 configfs 中使用 unlink 命令时出现以下内核崩溃： 无法处理虚拟地址的内核分页请求 0000000300000857 内存中止信息： ...PC： string+0x54/0x14c LR：
    vsnprintf+0x280/0x6e8 ...string+0x54/0x14c vsnprintf+0x280/0x6e8 vprintk_default+0x38/0x4c vprintk+0xc4/0xe0 pci_epf_unbind+0xdc/0x108 configfs_unlink+0xe0/0x208+0x44/0x74 vfs_unlink+0x120/0x29c
    __arm64_sys_unlinkat+0x3c/0x90 invoke_syscall+0x48/0x134 do_el0_svc+0x1c/0x30prop.0+0xd0/0xf0 [mani：cced 稳定，已按照 ]（CVE-2026-43200） 更改提交消息https://lore.kernel.org/linux-pci/aV9joi3jF1R6ca02@ryzen

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 Google Chrome 148.0.7778.96 中 Media 中的不当实现允许远程攻击者通过构建的 HTML 页面泄漏跨源数据。（Chromium 安全严重性：中）(CVE-2026-7979)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在允许本地攻击者通过恶意文件执行操作系统级别权限升级之前，Windows 上 148.0.7778.96 Google Chrome 的更新程序中不受信任的输入验证不足。（Chromium 安全严重性：中）(CVE-2026-7990)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVM：x86：添加 SRCU 保护，用于读取 __get_sregs2（） 中的 PDPTR 当读取 __get_sregs2（） 中的 PDPTR 寄存器时，添加 SRCU 读取端保护。读取 PDPTR 可能会触发对客户机内存的访问：
    kvm_pdptr_read（） -> svm_cache_reg（） -> load_pdptrs（） -> kvm_vcpu_read_guest_page（） -> kvm_vcpu_gfn_to_memslot（） kvm_vcpu_gfn_to_memslot（） 通过 __kvm_memslots（） 取消引用 memslot，其使用 srcu_dereference_check（） 且需要保留 kvm->srcu 或 kvm->slots_lock。目前仅保留 vcpu->mutex，从而触发 lockdep 警告： ============================= 警告：kvm_vcpu_gfn_to_memslot 6.12.59中存在可疑的 RCU 使用情况 + #3 未受感染的 include/linux/kvm_host.h：1062 可疑的 rcu_dereference_check（） 使用情况！ 其他可能有助于我们调试此漏洞的信息：rcu_scheduler_active = 2， debug_locks = 1 由 syz.5.1717/15100 持有的 1 个锁： #0：ff1100002f4b00b0 （&vcpu->mutex）{+.+.}-{3:3}， at：
    kvm_vcpu_ioctl+0x1d5/0x1590 调用跟踪： <TASK> __dump_stack lib/dump_stack.c：94 [内联] dump_stack_lvl+0xf0/0x120 lib/dump_stack.c：120 lockdep_rcu_suspicious+0x1e3/0x270 kernel/locking/lockdep.c：6824 __kvm_memslots include/linux/kvm_host.h：1062 [内联] __kvm_memslots include/linux/kvm_host.h：1059 [内联] kvm_vcpu_memslots include/linux/kvm_host.h：1076 [内联] kvm_vcpu_gfn_to_memslot+0x518/0x5e0 virt/kvm/kvm_main.c：2617 kvm_vcpu_read_guest_page+0x27/0x50 virt/kvm/kvm_main.. c：3302 load_pdptrs+0xff/0x4b0 arch/x86/kvm/x86.c：1065 svm_cache_reg+0x1c9/0x230 arch/x86/kvm/svm/svm.c：1688 kvm_pdptr_read arch/x86/kvm/kvm_cache_regs.h：141 [内联] __get_sregs2 arch/x86/kvm/x86.c：11784 [内联] kvm_arch_vcpu_ioctl+0x3e20/0x4aa0 arch/x86/kvm/x86.c：6279 kvm_vcpu_ioctl+0x856/0x1590 virt/kvm/kvm_main.c：4663 vfs_ioctl fs/ioctl.c：51 [内联] __do_sys_ioctlfs/ioctl.c：907 [内联] __se_sys_ioctl fs/ioctl.c：893 [内联] __x64_sys_ioctl+0x18b/0x210 fs/ioctl.c：893 do_syscall_x64 arch/x86/entry/common.c：52 [内联] do_syscall_64+0xbd/0x1d0 arch/x86/entry/common.c：83 entry_SYSCALL_64_after_hwframe+0x77/0x7f 由 Linux 验证中心 （linuxtesting.org） 通过 Syzkaller 发现。（CVE-2026-43214）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 148.0.7778.96 ，Google Chrome 的 DirectSockets 中的策略执行不充分，允许远程攻击者通过构建的 Chrome 扩展执行任意读取/写入。（Chromium 安全严重性：
    中）(CVE-2026-7962)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - perf/arm-cmn：拒绝不受支持的硬件配置 到目前为止，我们对接受未知的 CMN 型号（至少带有警告）以及我们已知的那些的未知修订都相当宽松，因为尽管版本之间确实经常发生变化，但通常保持不变，至少对某些基本的启动检查有用。但是，我们也会假设不同位置中支持的最大大小和事物数量，并且不能保证新事物不会更大并导致令人讨厌的数组溢出。确保我们只尝试在实际符合我们假设的事物上运行，因此不会有内存损坏的风险。我们至少总是在完全未知的节点类型上发生故障，因此也请更新该错误消息以获得清晰度和一致性。（CVE-2026-43150）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 ，Windows 上 Google Chrome 的 Aura 中的释放后使用允许危害渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：高）(CVE-2026-7911)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 Google Chrome 的 WebCodecs 中存在越界读取，允许远程攻击者通过特制的视频文件执行越界内存读取。（Chromium 安全严重性：中）(CVE-2026-7933)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 148.0.7778.96 ，Windows 上 Google Chrome 的 Chromoting 中的争用允许本地攻击者通过恶意文件执行权限升级。（Chromium 安全严重性：中）(CVE-2026-7948)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - octeontx2-af：CGX：修复位图泄漏 RX/TX 流控制位图（rx_fc_pfvf_bmap 和 tx_fc_pfvf_bmap）由 cgx_lmac_init（） 分配，但从未在 cgx_lmac_exit（） 中释放。因此，取消绑定并重新绑定驱动程序会触发 kmemleak： unreferenced object （size 16）：backtrace： rvu_alloc_bitmap cgx_probe 在拆卸过程中释放两个位图。（CVE-2026-43157）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在允许远程攻击者通过构建的 HTML 页面执行任意代码之前，Windows 上 148.0.7778.96 Google Chrome 的 ChromeDriver 中未充分验证 ChromeDriver 中不受信任的输入。（Chromium 安全严重性：低）(CVE-2026-8000)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 148.0.7778.96 之前版本的 WebRTC 中存在释放后使用问题，使远程攻击者可通过构建的 HTML 页面，在沙盒内执行任意代码。（Chromium 安全严重性：低）(CVE-2026-8016)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 ，Google Chrome 中搜索的策略执行不充分，允许远程攻击者通过构建的 HTML 页面泄漏跨源数据。（Chromium 安全严重性：低）(CVE-2026-8011)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 148.0.7778.96 之前版本的 WebRTC 中存在释放后使用问题，使远程攻击者可通过构建的 HTML 页面，在沙盒内执行任意代码。（Chromium 安全严重性：中）(CVE-2026-7987)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 Google Chrome 的 Navigation 中的不当实现允许危害了渲染器进程的远程攻击者通过构建的 HTML 页面绕过站点隔离。
    （Chromium 安全严重性：中）(CVE-2026-7959)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 148.0.7778.96 ，Google Chrome 的 DevTools 中的策略执行不充分，允许远程攻击者可能通过恶意网络流量执行沙盒逃逸。（Chromium 安全严重性：低）(CVE-2026-8018)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 Google Chrome 中 ORB 中的不当实现允许远程攻击者通过构建的 HTML 页面绕过站点隔离。（Chromium 安全严重性：中）(CVE-2026-7971)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 Google Chrome 148.0.7778.96 中的 WebRTC 中的类型混淆允许远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：中）(CVE-2026-7988)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前，Google Chrome 148.0.7778.96 的 SiteIsolation 中未充分验证不受信任的输入，从而允许危害渲染器进程的远程攻击者通过构建的 HTML 页面绕过站点隔离。（Chromium 安全严重性：低）(CVE-2026-8010)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 未充分验证 Google Chrome 的 ANGLE 内不受信任的输入，从而允许危害渲染器进程的远程攻击者通过构建的 HTML 页面执行任意读取/写入。（Chromium 安全严重性：中）(CVE-2026-7943)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前，Google Chrome 的 ServiceWorker 中的释放后使用允许 148.0.7778.96 远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：高）(CVE-2026-7922)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 在 Google Chrome 的 GPU 中的未初始化使用允许危害渲染器进程的远程攻击者通过构建的 HTML 页面泄漏跨源数据。（Chromium 安全严重性：中）(CVE-2026-7972)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 148.0.7778.96 之前版本的运行时中存在类型混淆问题，使远程攻击者可通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-7927)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 Google Chrome 148.0.7778.96 V8 中的对象生命周期问题允许远程攻击者通过构建的 HTML 页面执行越界内存读取。（Chromium 安全严重性：中）(CVE-2026-7936)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 Google Chrome 中 V8 的不当实现允许远程攻击者通过构建的 HTML 页面从进程内存中获取潜在敏感信息。（Chromium 安全严重性：低）(CVE-2026-7999)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - x86/kexec：添加对之前内核的 IMA kexec 缓冲区的健全性检查 通过具有限制命令行（如 mem=<size>）引导第二阶段内核时，包含结转的 IMA 测量列表的物理范围可能超出截断的 RAM，从而导致内核错误。缺陷：无法处理地址的页面错误：ffff97793ff47000 RIP：ima_restore_measurement_list+0xdc/0x45a #PF：
    error_code（0x0000） 不存在页面 其他架构已使用 page_is_ram（） 验证范围，如在提交 cbf9c4b9617b 中所完成（of：根据内存边界检查之前内核的 ima-kexec-buffer）在 x86 上执行类似的检查。如果不跨 kexec 携带测量列表，证明将失败。
    (CVE-2026-43240)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 ，Windows 上 Google Chrome 中的辅助功能中的类型混淆允许破坏了渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：高）(CVE-2026-7914)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前， 148.0.7778.96 远程攻击者可利用 Mac 上 Google Chrome 的 ANGLE 内的释放后使用，通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-7901)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 ，Google Chrome 的 ServiceWorker 中的不当实现允许攻击者诱使用户安装恶意扩展，通过构建的 Chrome 扩展注入任意脚本或 HTML （UXSS）。（Chromium 安全严重性：中）(CVE-2026-7958)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 148.0.7778.96 ，Google Chrome 的 Skia 中的越界写入允许破坏了渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：高）(CVE-2026-7923)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - hfs：将BUG_ON替换为 CNID 计数检查的错误处理 在 a06ec283e125 中，超级块信息中的next_id、folder_count和file_count已扩展为 64 位，并添加了BUG_ONs以检测溢出。
    这触发了 syzbot 报告的错误：如果 MDB 已损坏，则会触发BUG_ON。此修补程序以正确的错误处理替换了该机制，并解决了 syzbot 报告的缺陷。签发人：
    乔里·库尔斯特拉 <jkoolstra@xs4all.nl> （CVE-2026-43228）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - media：radio-keene：修复错误路径中的内存泄漏 修复 usb_keene_probe（） 中的内存泄漏。初始化 v4l2 控件处理程序并添加控件，但如果之后 v4l2_device_register（） 或 video_register_device（） 失败，则处理程序永远不会释放，从而导致内存泄漏。在err_v4l2错误路径中添加 v4l2_ctrl_handler_free（） 调用，以确保在初始化控制处理程序后，为所有错误路径正确释放该处理程序。（CVE-2026-43231）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - EFI/CPER：不经过 ARM 处理器 CPER 记录缓冲区 GHES/CPER 内有一个逻辑，用于检测section_length是否过小，但不会检测其是否过大。目前，如果固件接收到 ARM 处理器 CPER 记录，指出部分长度过大，内核将盲目信任 section_length，进而产生非常长的转储。例如，ERR_INFO_NUM设置为 46198、段长度设置为 854918320 的 67 字节记录会转储大量数据，使其超出固件内存映射区域。通过添加一个逻辑来修复它，以防止它在ERR_INFO_NUM太大时通过缓冲区，从而使其报告：[硬件错误]：来自 APEI 的硬件错误 通用硬件错误 来源：1 [硬件错误]：事件严重性：可恢复 [硬件错误]：错误 0，类型：可恢复 [硬件错误]：
    section_type：ARM 处理器错误 [硬件错误]：MIDR：0xff304b2f8476870a [硬件错误]：部分长度：854918320，CPER 大小：67 [硬件错误]：部分长度过大 [硬件错误]：固件生成的错误记录不正确 [硬件错误]：ERR_INFO_NUM是 46198 [ rjw：主题和变更日志调整 ] （CVE-2026-43266）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/amdkfd：修复 kfd_event_page_set（） 中的越界写入 kfd_event_page_set（） 函数通过 memset 写入 KFD_SIGNAL_EVENT_LIMIT * 8 字节，而不检查缓冲区大小参数。这可让非特权用户空间通过传递小缓冲区触发越界内核内存写入，进而可能导致权限提升。（CVE-2026-43206）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - APEI/GHES：ARM 处理器错误：不要超出已分配内存 如果 BIOS 生成非常小的 ARM 处理器错误或不完整的错误，则当前逻辑将无法延迟 err->section_length 和 ctx_info->大小 添加检查以避免此问题。通过此类变更，此类 GHESv2 记录将不会造成如下 OOPS：[ 1.492129] 内部错误：Oops：0000000096000005 [#1] SMP [ 1.495449] 模块链接：[1.495820] CPU：0 UID：0 PID：9 Comm：kworker/0:0 未受感染 6.18.0-rc1-00017-gabadcc3553dd-dirty #18 PREEMPT [ 1.496125] 硬件名称：QEMU QEMU 虚拟机，BIOS 未知 02/02/2022 [ 1.496433] 工作队列：kacpi_notify acpi_os_execute_deferred [ 1.496967] pstate：814000c5 （Nzcv daIF +PAN -UAO -TCO +DIT -SSBS BTYPE=--） [ 1.497199] pc： log_arm_hw_error+0x5c/0x200 [ 1.497380] lr：
    ghes_handle_arm_hw_error+0x94/0x220 0xffff8000811c5324 处于 log_arm_hw_error （../drivers/ras/ras.c：75）。
    70 err_info = （结构 cper_arm_err_info *）（错误 + 1）;71 ctx_info = （结构cper_arm_ctx_info *）（err_info + 错误->err_info_num）;72 ctx_err = （u8 *）ctx_info;73 74 for （n = 0; n < err->context_info_num; n++） { 75 sz = sizeof（struct cper_arm_ctx_info） + ctx_info->size; 76 ctx_info = （struct cper_arm_ctx_info
    *）（（长）ctx_info + sz）;77 ctx_len += sz;78 } 79 及类似的漏洞，同时尝试访问因过小的错误转储而section_length。[ rjw： 主题调整 ]（CVE-2026-43201）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HID：hid-pl：处理探测错误 必须将 init 中的错误报告回来，否则我们将在第一次使用 FF 时遵循空指针。（CVE-2026-43152）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - md/bitmap：修复 write_page 中因调整大小争用而造成的 GPF 调整数组大小期间，write_page（） 中发生常规保护错误： RIP：0010：write_page+0x22b/0x3c0 [md_mod] 这是 bitmap_daemon_work（） 与 __bitmap_resize（） 之间的释放后使用争用。后台程序在不锁定的情况下迭代“bitmap->storage.filemap”，而大小调整路径则通过 md_bitmap_file_unmap（） 释放该存储。“quiesce（）”未停止 md 线程，从而允许并发访问已释放的页面。在位图更新期间按住“mddev->bitmap_info.mutex”修复。（CVE-2026-43163）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：qrtr：终止 IPCR DL 通道的 MHI auto_queue功能 MHI 堆栈提供“auto_queue”功能，允许 MHI 堆栈自动排列 RX 路径（DL 通道）的缓冲区。虽然此功能简化了客户端驱动程序设计，但它在客户端驱动程序和 MHI 堆栈之间引入了争用。例如，通过 auto_queue，DL 通道的“dl_callback”可能会在客户端驱动程序完全探测之前被调用。这意味着，在调用 dl_callback 时，客户端驱动程序的结构可能未初始化，从而导致空指针取消引用。目前，驱动程序必须在调用 mhi_prepare_for_transfer_autoqueue（） 之前初始化内部结构以解决此问题。但即便如此，客户端驱动程序的内部代码路径仍有可能在调用 mhi_prepare_for_transfer_autoqueue（） 之前调用 MHI 队列 API，从而导致类似的空指针取消引用。据报告，影响启动的 Qcom X1E80100 CRD 计算机上存在此问题。因此，要正确修复所有这些争用，请完全放弃 MHI“auto_queue”功能并让客户端驱动程序 （QRTR） 手动管理 RX 缓冲区。
    在 QRTR 驱动程序中，在探测期间根据环长度将 RX 缓冲区排队，并在消耗完毕后回收“dl_callback”中的缓冲区。这还保证从控制器驱动程序中删除“auto_queue”标记设置。目前，仅对 IPCR DL 通道启用此“auto_queue”功能。因此，只有 QRTR 客户端驱动程序需要修改。（CVE-2025-71285）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
312893	Linux Distros 未修补的漏洞：CVE-2026-43210	medium
312892	Linux Distros 未修补的漏洞：CVE-2026-43199	high
312891	Linux Distros 未修补的漏洞：CVE-2026-7919	high
312890	Linux Distros 未修补的漏洞：CVE-2026-7931	medium
312889	Linux Distros 未修补的漏洞：CVE-2026-8019	medium
312888	Linux Distros 未修补的漏洞：CVE-2026-7944	low
312887	Linux Distros 未修补的漏洞：CVE-2026-7952	medium
312886	Linux Distros 未修补的漏洞：CVE-2026-7905	high
312885	Linux Distros 未修补的漏洞：CVE-2026-7896	high
312884	Linux Distros 未修补的漏洞：CVE-2026-8001	high
312883	Linux Distros 未修补的漏洞：CVE-2026-43259	medium
312882	Linux Distros 未修补的漏洞：CVE-2026-7925	high
312881	Linux Distros 未修补的漏洞：CVE-2026-43200	medium
312880	Linux Distros 未修补的漏洞：CVE-2026-7979	medium
312879	Linux Distros 未修补的漏洞：CVE-2026-7990	high
312878	Linux Distros 未修补的漏洞：CVE-2026-43214	high
312877	Linux Distros 未修补的漏洞：CVE-2026-7962	medium
312876	Linux Distros 未修补的漏洞：CVE-2026-43150	high
312875	Linux Distros 未修补的漏洞：CVE-2026-7911	high
312874	Linux Distros 未修补的漏洞：CVE-2026-7933	medium
312873	Linux Distros 未修补的漏洞：CVE-2026-7948	high
312872	Linux Distros 未修补的漏洞：CVE-2026-43157	medium
312871	Linux Distros 未修补的漏洞：CVE-2026-8000	high
312870	Linux Distros 未修补的漏洞：CVE-2026-8016	high
312869	Linux Distros 未修补的漏洞：CVE-2026-8011	medium
312868	Linux Distros 未修补的漏洞：CVE-2026-7987	high
312867	Linux Distros 未修补的漏洞：CVE-2026-7959	low
312866	Linux Distros 未修补的漏洞：CVE-2026-8018	high
312865	Linux Distros 未修补的漏洞：CVE-2026-7971	medium
312864	Linux Distros 未修补的漏洞：CVE-2026-7988	high
312863	Linux Distros 未修补的漏洞：CVE-2026-8010	medium
312862	Linux Distros 未修补的漏洞：CVE-2026-7943	medium
312861	Linux Distros 未修补的漏洞：CVE-2026-7922	high
312860	Linux Distros 未修补的漏洞：CVE-2026-7972	medium
312859	Linux Distros 未修补的漏洞：CVE-2026-7927	high
312858	Linux Distros 未修补的漏洞：CVE-2026-7936	medium
312857	Linux Distros 未修补的漏洞：CVE-2026-7999	medium
312856	Linux Distros 未修补的漏洞：CVE-2026-43240	medium
312855	Linux Distros 未修补的漏洞：CVE-2026-7914	high
312854	Linux Distros 未修补的漏洞：CVE-2026-7901	high
312853	Linux Distros 未修补的漏洞：CVE-2026-7958	medium
312852	Linux Distros 未修补的漏洞：CVE-2026-7923	high
312820	Linux Distros 未修补的漏洞：CVE-2026-43228	medium
312819	Linux Distros 未修补的漏洞：CVE-2026-43231	medium
312818	Linux Distros 未修补的漏洞：CVE-2026-43266	medium
312817	Linux Distros 未修补的漏洞：CVE-2026-43206	high
312816	Linux Distros 未修补的漏洞：CVE-2026-43201	medium
312815	Linux Distros 未修补的漏洞：CVE-2026-43152	medium
312814	Linux Distros 未修补的漏洞：CVE-2026-43163	medium
312813	Linux Distros 未修补的漏洞：CVE-2025-71285	medium

检测

Nessus 的 Misc. 系列

medium

high

high

medium

medium

low

medium

high

high

high

medium

high

medium

medium

high

high

medium

high

high

medium

high

medium

high

high

medium

high

low

high

medium

high

medium

medium

high

medium

high

medium

medium

medium

high

high

medium

high

medium

medium

medium

high

medium

medium

medium

medium