Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HIDasus避免 asus_report_fixup() 中发生内存泄漏 asus_report_fixup() 函数返回新分配的由 kmemdup() 分配的缓冲区但从不将其释放。切换到 devm_kzalloc() 以确保移除设备时自动管理和释放内存。report_fixup() 的调用程序不取得返回指针的所有权，但允许返回生存期至少为输入缓冲区生存期的指针。通过仅复制原始描述符大小还修复了一个无害的越界读取。
    (CVE-2026-31524)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - uutils coreutils 中的 dd 实用工具通过在进行截断尝试时无条件调用 Result：：ok（），抑制文件截断操作期间的错误。虽然其设计目的是模拟特殊文件（例如 /dev/null）的 GNU 行为，但 uutils 实现也隐藏了因磁盘已满或只读文件系统所导致的常规文件和目录失败。这可导致备份或迁移脚本中的静默数据损坏，因为即使目标文件包含旧数据或垃圾数据，实用工具也可能报告操作成功。（CVE-2026-35344）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：erofs: set fileio bio failed in short read case For file-backed mount, IO requests are handled by vfs_iocb_iter_read(). However, it can be interrupted by SIGKILL, returning the number of bytes actually copied. Unused folios in bio are unexpectedly marked as uptodate. vfs_read filemap_read filemap_get_pages filemap_readahead erofs_fileio_readahead erofs_fileio_rq_submit vfs_iocb_iter_read filemap_read filemap_get_pages <= detect signal erofs_fileio_ki_complete <= set all folios uptodate This patch addresses this by setting short read bio with an error directly. (CVE-2026-31514)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在使用 -D 标志的 uutils coreutils 安装工具中存在“检查时间到使用时间”（TOCTOU）漏洞。该命令创建父目录，随后执行第二次路径解析以创建目标文件，这两者都不锚定于目录文件描述符。拥有并发写权限的攻击者可以用这些操作之间的符号链接替换路径组件，将特权写入重定向到任意的文件系统位置。（CVE-2026-35356）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ESP：通过espinTCP和异步加密修复SKB泄漏当espinTCP的TX队列满时，esp_output_tail_tcp会返回错误且无法释放SKB，因为同步加密时，通用的XFRM输出代码会丢弃数据包。对于异步加密（esp_output_done），当esp_output_tail_tcp返回错误时，我们需要丢弃 SKB。（CVE-2026-31518）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - spispi-fsl-lpspi修复拆卸顺序问题 (UAF) 驱动程序中存在拆卸顺序问题。SPI 控制器使用 devm_spi_register_controller() 注册这会将 SPI 控制器的取消注册延迟直到 fsl_lpspi_remove() 函数返回之前。由于 fsl_lpspi_remove() 函数同步拆卸 DMA 通道运行中的 SPI 传输将因释放后使用而触发以下空指针取消引用| fsl_lpspi 42550000.spiDMA RX 中的 I/O 错误 | PoweredTemplate.com无法处理虚拟地址 0000000000000000 处的内核空指针取消引用[...] | |调用跟踪fsl_lpspi_dma_transfer+0x260/0x340 [spi_fsl_lpspi] | | fsl_lpspi_dma_transfer+0x260/0x340 fsl_lpspi_transfer_one+0x198/0x448 [spi_fsl_lpspi] | | fsl_lpspi_transfer_one+0x198/0x448 | spi_transfer_one_message+0x49c/0x7c8 | | __spi_pump_transfer_message+0x120/0x420 | | __spi_sync+0x2c4/0x520 | | spi_sync+0x34/0x60 | spidev_message+0x20c/0x378 [spidev] | 世界银行spidev_ioctl+0x398/0x750 [spidev] [...] 在 fsl_lpspi_probe() 中从 devm_spi_register_controller() 切换到 spi_register_controller()并在 fsl_lpspi_remove() 中添加相应的 spi_unregister_controller()。 (CVE-2026-31485)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - uutils coreutils 中的 comm 工具在执行比较操作前错误地消耗了非正规文件输入的数据。are_files_identical函数会打开并读取两个输入路径，以比较内容，而无需先验证路径是否指向普通文件。如果输入路径是先进先出（FIFO）或管道，这种预读操作会耗尽数据流，导致在实际比较逻辑执行前出现静默数据丢失。此外，如果它尝试从像 /dev/zero 这样的无限流预读，这个工具可能会无限期卡住。（CVE-2026-35347）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - uutils coreutils 的 rm 工具中的一个漏洞允许绕过旨在保护当前目录的保护机制。虽然该工具正确地拒绝删除。或者......，它无法识别带有斜杠后部的等效路径，如./或.///。rm -rf ./ 的意外或恶意执行会导致当前目录中所有内容的无声递归删除。该命令还通过报告误导性的“输入无效”错误来掩盖数据丢失，可能导致用户错过关键的数据恢复窗口。（CVE-2026-35363）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - BluetoothL2CAP修复 l2cap_sock_ready_cb 上的 null-ptr-deref 使用 sk 指针前检查其是否为空。
    修复下列内容KASAN: null-ptr-deref in range [0x0000000000000260-0x0000000000000267] CPU: 0 UID: 0 PID: 5985 Comm: kworker/0:5 未受感染 7.0.0-rc4-00029-ga989fde763f4 #1 PREEMPT(full)硬件名称QEMU Standard PC (Q35 + ICH92009), BIOS 1.17.0-9.fc43 06/10/2025 Workqueue事件 l2cap_info_timeout RIP
    0010:kasan_byte_accessible+0x12/0x30 代码79 ff ff ff 0f 1f 40 00 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 0f 1f 40 d6 48 c1 ef 03 48 b8 00 00 0 0 <0f> df  b6 04 07 3c 08 0f 92 c0 c3 cc cce veth0_macvtap: entered promiscuous mode RSP: 0018:ffffc90006e0f808 EFLAGS: 00010202 RAX: dffffc0000000000 RBX: ffffffff89746018 RCX: 0000000080000001 RDX: 0000000000000000 RSI: ffffffff89746018 RDI:
    000000000000004c RBP: 0000000000000000 R08: 0000000000000001 R09: 0000000000000000 R10: dffffc0000000000 R11: ffffffff8aae3e70 R12: 0000000000000000 R13: 0000000000000260 R14: 0000000000000260 R15:
    0000000000000001 FS: 0000000000000000(0000) GS:ffff8880983c2000(0000) knlGS:0000000000000000 CS:0010 DS:
    0000 ES: 0000 CR0: 0000000080050033 CR2: 00005582615a5008 CR3: 000000007007e000 CR4: 0000000000752ef0 PKRU: 55555554 Call Trace: <TASK> __kasan_check_byte+0x12/0x40 lock_acquire+0x79/0x2e0 lock_sock_nested+0x48/0x100 ? l2cap_sock_ready_cb+0x46/0x160 l2cap_sock_ready_cb+0x46/0x160 l2cap_conn_start+0x779/0xff0 __pfx_l2cap_conn_start+0x10/0x10 ? l2cap_info_timeout+0x60/0xa0 ?
    __pfx___mutex_lock+0x10/0x10 l2cap_info_timeout+0x68/0xa0 ? process_scheduled_works+0xa8d/0x18c0 process_scheduled_works+0xb6e/0x18c0 __pfx_process_scheduled_works+0x10/0x10 ? assign_work+0x3d5/0x5e0 worker_thread+0xa53/0xfc0 kthread+0x388/0x470 __pfx_worker_thread+0x10/0x10 ? __pfx_kthread+0x10/0x10 ret_from_fork+0x51e/0xb90 ? __pfx_ret_from_fork+0x10/0x10 veth1_macvtap进入混杂模式 ?
    __switch_to+0xc7d/0x1450 ? __pfx_kthread+0x10/0x10 ret_from_fork_asm+0x1a/0x30 </TASK> 链接的模块
    ---[ 结束跟踪 0000000000000000 ]--- batman_advbatadv0: 接口已激活 batadv_slave_0 batman_adv
    batadv0接口已激活batadv_slave_1 netdevsim netdevsim7 netdevsim0设置 [1, 0] type 2 family 0 端口 6081 - 0 netdevsim netdevsim7 netdevsim1设置 [1, 0] type 2 family 0 端口 6081 - 0 netdevsim netdevsim7 netdevsim2设置 [1, 0] type 2 family 0 端口 6081 - 0 netdevsim2 0] type 2 family 0 端口 6081 - 0 netdevsim netdevsim7 netdevsim3set [1, 0] type 2 系列 0 端口 6081 - 0 RIP0010:kasan_byte_accessible+0x12/0x30 代码79 ff ff ff 0f 1f 40 00 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 0f 1f 40 d6 48 c1 ef 03 48 b8 00 00 00 00 00 fc ff df <0f> b6 04 07 3c 08 0f 92 c0 c3 cc cce ieee89211选择的速率控制phy算法“minstrel_ht”RSP
    0018:ffffc90006e0f808 EFLAGS: 00010202 RAX: dffffc0000000000 RBX: ffffffff89746018 RCX: 0000000080000001 RDX: 0000000000000000 RSI: ffffffff89746018 RDI: 000000000000004c RBP: 0000000000000000 R08:
     R090000000000000001  : 0000000000000000 R10: dffffc0000000000 R11: ffffffff8aae3e70 R12: 0000000000000000 R13: 0000000000000260 R14: 0000000000000260 R15: 0000000000000001 FS: 0000000000000000(0000) GS:ffff8880983c2000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES0000 CR00000000080050033 CR2
    00007f7e16139e9c CR3: 000000000e74e000 CR4: 0000000000752ef0 PKRU: 55555554 内核错误 - 未同步
    致命异常 (CVE-2026-31510)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nfc：nci：修复 nci_close_device nci_close_device（） 中的循环锁定依赖关系，在保持req_lock时刷新rx_wq和tx_wq。这会造成循环锁定依赖关系，因为在rx_wq上运行的 nci_rx_work（） 最终也会导致采用req_lock：nci_rx_work -> nci_rx_data_packet -> nci_data_exchange_complete ->
    __sk_destruct -> rawsock_destruct -> nfc_deactivate_target -> nci_deactivate_target -> nci_request -> mutex_lock（&ndev->req_lock） 在释放 req_lock 后移动刷新 rx_wq。这应该是安全的（我认为），因为NCI_UP已经被清除并且运输已关闭，因此工作将看到它并返回 -ENETDOWN。NIPA 在大约 4% 的运行中使用调试内核运行 nci 自我测试。（CVE-2026-31509）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现了efivar的一个组成部分libefiboot存在缺陷。libefiboot 中的设备路径节点解析器无法验证每个节点的长度字段至少为 4 字节，这是 EFI（可扩展固件接口）设备路径节点头的最小大小。本地用户可以利用该漏洞，提供专门设计的设备路径节点。这可能导致无限递归，导致堆栈耗尽和进程崩溃，进而导致拒绝服务（DoS）。（CVE-2026-6862）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dmaengine：xilinx：xdma：修复 regmap init 错误处理devm_regmap_init_mmio在出错时返回 ERR_PTR（），而非 NULL。修复错误检查并修复错误消息。使用 ERR_PTR（） 中的错误代码代替 ret. （CVE-2026-31439） 中的错误值

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - uutils coreutils 的分割工具中的逻辑错误会导致输出文件名在非 UTF-8 前缀或后缀输入时损坏。该实现在构建块文件名时使用 to_string_lossy（） 自动将无效字节序列重写为 UTF-8 替换字符（U+FFFD）。这种行为不同于 GNU 分割，后者保留原始路径名字节的完整。在使用非UTF-8编码的环境中，该漏洞会导致文件名称错误，可能导致文件名冲突、自动化失效或输出数据误导。（CVE-2026-35375）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilterctnetlink使用 netlink 策略范围检查使用 ctnetlink 代码路径中的 netlink 策略注释替换手动范围和掩码验证以便 netlink 核心会及早拒绝无效值并可生成 extack 错误。- CTA_PROTOINFO_TCP_STATE在策略级别拒绝值 > TCP_CONNTRACK_SYN_SENT2从而删除手动 >= TCP_CONNTRACK_MAX 检查。- CTA_PROTOINFO_TCP_WSCALE_ORIGINAL/REPLY
    拒绝 > TCP_MAX_WSCALE 的值 (14)。解析路径的正常 TCP 选项已固定为此值但 ctnetlink 路径接受 0-255作为 u32 移位计数使用时造成未定义行为。- CTA_FILTER_ORIG_FLAGS/REPLY_FLAGS将 NLA_POLICY_MASK 与 CTA_FILTER_F_ALL 一起使用从而删除手动掩码检查。- CTA_EXPECT_FLAGS将 NLA_POLICY_MASK 与 NF_CT_EXPECT_MASK 一起使用添加对所有有效预期标记进行分组的新掩码定义。提取自 Florian Westphal 提供的范围更广的 nf-next 修补程序修复树状结构的范围限定为 ctnetlink。 (CVE-2026-31495)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU Emacs 中发现一个缺陷。Emacs 处理特别构建的 SVG（可缩放矢量图形）CSS（层叠样式表）数据时，会发生此漏洞（内存损坏问题）。本地用户可通过诱使受害者打开恶意 SVG 文件来利用此问题，这可能导致拒绝服务 （DoS） 或可能的信息泄露。（CVE-2026-6861）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 之前的 3.05 的可存储版本有一个堆栈溢出。retrieve_hook 函数将类名称的长度存储为带符号的整数但在读取操作中将该长度视为无符号。这允许攻击者制作可触发溢出的数据。 (CVE-2017-20230)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - virt：tdx-guest：修复主机控制的“报价”缓冲区长度处理，验证主机控制值“quote_buf->out_len”，决定引用中复制到访客用户空间的字节数。在带有远程认证的TDX环境中，引用不被视为私密，可以转发到认证服务器。捕捉主持人指定比访客分配更长的响应长度，或在访客消费时竞速修改响应的情况。这防止了分配给“quote_buf”页面（最多TSM_REPORT_OUTBLOB_MAX页）之外的内容被读出到访客用户空间，甚至可能在认证请求中转发。回想一下，有些部署需要每个容器的配置-tsm-report接口，所以泄漏可能会跨越容器保护边界，而不仅仅是本地根。
    (CVE-2026-31470)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenEXR 提供 EXR 文件格式一种用于电影行业的图像存储格式的规范和参考实现。在版本 3.4.0 到 3.4.9、 3.3.0 到 3.3.9和 3.2.0 到 3.2.7中“internal_dwa_compressor.h:1722”会在没有“(size_t )` 转换。这与最近的 CVE-2026-34589 批处理在其他位置修复的溢出模式相同但缺少此行。版本 3.4.10、 3.3.10和 3.2.8 包含一个用于解决“internal_dwa_compressor.h:1722”的补丁。 (CVE-2026-40244)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Red Hat Enterprise Linux - openjdk：OpenJDK：Update LibPNG（Oracle CPU 2026-04）Ubuntu Linux - [Oracle Java 中更新的 libpng] （CVE-2026-22020）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - strongswan - 无 Ubuntu Linux - RSA 解密中可能的 NULL-指针引用 （CVE-2026-35334）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm/damon/sysfs访问 contexts_arr[0] 之前检查 contexts->nr 多个 sysfs 命令路径取消引用 contexts_arr[0]而未首先验证 kdamond->contexts->nr == 1。用户可通过通过将 nr_contexts 设置为 0 DAMON 运行时修复 sysfs从而导致空指针取消引用。更详细而言该问题可由如下所示的特权用户触发。首先启动 DAMON 并使上下文目录为空 (kdamond->contexts->nr == 0)。 # damo start # cd /sys/kernel/mm/damon/admin/kdamonds/0 # echo 0 > contexts/nr_contexts 然后以下每个命令都会导致空指针取消引用。 # echo update_schemes_stats > state # echo update_schemes_tried_regions > state # echo update_schemes_tried_bytes > state # echo update_schemes_effect_quotas > state # echo update_tuned_intervals > state 在 damon_sysfs_handle_cmd() 的入口点保护所有命令关闭除外。 (CVE-2026-31458)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 理论上，客户端可以通过发送大量完美时序的查询，将这些查询路由到仅TCP或通过TLS的DNS后端，从而导致后端查询与收到的响应之间产生不匹配。（CVE-2026-33596）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - strongswan - 无Ubuntu Linux - 处理RADIUS属性时的整数下溢（CVE-2026-35333）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果自定义 Lua 代码在数据包缓存上调用 getDomainListByAddress（） 或 getAddressListByDomain（），则缓存的特别构建的响应可造成越界读取。（CVE-2026-33598）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：netfs: Fix NULL pointer dereference in netfs_unbuffered_write() on retry When a write subrequest is marked NETFS_SREQ_NEED_RETRY, the retry path in netfs_unbuffered_write() unconditionally calls stream->prepare_write() without checking if it is NULL.
    Filesystems such as 9P do not set the prepare_write operation, so stream->prepare_write remains NULL. When get_user_pages() fails with -EFAULT and the subrequest is flagged for retry, this results in a NULL pointer dereference at fs/netfs/direct_write.c:189. Fix this by mirroring the pattern already used in write_retry.c: if stream->prepare_write is NULL, skip renegotiation and directly reissue the subrequest via netfs_reissue_write(), which handles iterator reset, IN_PROGRESS flag, stats update and reissue internally. (CVE-2026-31437)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 攻击者可发送造成内部 Web 服务器中无限内存分配的 Web 请求，从而造成拒绝服务。内部 Web 服务器默认禁用。（CVE-2026-33260）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - follow-redirects 是 Node 的“http”和“https”模块的开源嵌入式替代品，可自动跟随重定向。在低于 （301/302/307/308） 之前 1.16.0，当 HTTP 请求遵循跨域重定向时，跟随重定向仅剥离授权、代理授权和 cookie 标头（与 regex 匹配index.js）。任何自定义身份验证标头（例如 X-API-Key、X-Auth-Token、Api-Key、Token）都会逐字转发到重定向目标。此漏洞已在 1.16.0 中修复。
    (CVE-2026-40895)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dmaengine： idxd：修复事件日志被禁用时的崩溃。如果硬件不支持向事件日志报告错误，且收到导致功能级别重置（FLR）的错误，驱动程序会尝试恢复事件日志，即使该日志未被分配。另外，只有在事件日志分配正确的情况下才尝试释放它。（CVE-2026-31443）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Glances 是一款开源系统跨平台监控工具。在低于版本 4.5.4的情况下 Cassandra 导出模块 (`glances/exports/glances_cassandra/__init__.py`) 会在未经验证的情况下将“keyspace”、“table”和“replication_factor”配置值直接插值到 CQL 语句中。对 “glances.conf” 具有写入权限的用户可以将所有监控数据重定向到由攻击者控制的 Cassandra keyspace。版本 4.5.4 包含一个补丁。(CVE-2026-35588)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - strongswan - 非 Ubuntu Linux - 在处理 TLS 中 ECDH 公共值时的 NULL-指针 dereference （CVE-2026-35332）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 攻击者可发送造成内部 Web 服务器中无限内存分配的 Web 请求，从而造成拒绝服务。内部 Web 服务器默认禁用。（CVE-2026-33257）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xfs卸载期间在推送 AIL 之前停止回收xfs_unmount_flush_inodes() 中的卸载序列推送了 AIL而后台回收和 inodegc 仍在运行。不依赖于任何释放后使用问题此问题被破坏 - 在卸载期间推送 AIL 时后台回收和 inodegc 不应运行因为 inodegc 在刷新期间可以脏 AIL 并将 inode 插入到 AIL 中并且后台回收可以争用中止并释放脏 inode。重新排序 xfs_unmount_flush_inodes() 以在推送 AIL 之前停止 inodegc 并取消后台回收。在取消 m_reclaim_work 之前停止 inodegc因为 inodegc 工作线程可通过 xfs_inodegc_set_reclaimable 将 m_reclaim_work 重新排队。 (CVE-2026-31455)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ext4：修复在update_super_work中与umount竞速时的use-after-free提交b98535d09179（ext4：在start_this_handle umount文件系统中修复bug_on）在刷新s_sb_upd_work前移动ext4_unregister_sysfs（），以防止在卸载时通过/proc/fs/ext4/xx/mb_groups读取排队新的错误工作。然而，这引入了自由后使用，因为update_super_work调用 ext4_notify_error_sysfs（） -> sysfs_notify（），在 ext4_unregister_sysfs（）： update_super_work ext4_put_super ----------------- 中被 kobject_del（） 释放后访问对象的 kernfs_node
    -------------- ext4_unregister_sysfs（sb） kobject_del（&sbi->s_kobj） __kobject_del（） sysfs_remove_dir（） kobj->sd = NULL sysfs_put（sd） kernfs_put（） // RCU 自由 ext4_notify_error_sysfs（sbi） sysfs_notify（&sbi->s_kobj） kn = kobj->sd // 过时指针 kernfs_get（kn） // UAF 在释放后的 kernfs_node ext4_journal_destroy（） flush_work（&sbi->s_sb_upd_work） 与其重新排序拆解序列， 解决方法是让 ext4_notify_error_sysfs（） 检测 sysfs 已被拆除，方法是检查 s_kobj.state_in_sysfs，并且在那种情况下跳过 sysfs_notify（） 调用。专用的互斥体（s_error_notify_mutex）在ext4_unregister_sysfs（）中对kobject_del（）进行序列化ext4_notify_error_sysfs（），以防止TOCTOU竞赛中kobject在state_in_sysfs检查和sysfs_notify（）调用之间被删除。（CVE-2026-31446）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ext4当 truncate 超过内联大小时将内联数据转换为范围 在 ext4_setattr() 中添加一个检查以便在 truncate() 使文件大小增长到超出内联容量时将文件从内联数据存储转换为基于范围的存储。这可防止文件系统进入不一致的状态其中设置了内联数据标记但文件大小超过内联存储的大小。如果没有此补丁下列序列会导致内核 BUG_ON()1. inode 已设置内联标记且大小较小挂载文件系统 2. truncate(file, 50MB) - 增加大小但内联标记仍为设置 3. sendfile() 尝试以写入数据 4。
    ext4_write_inline_data() 命中 BUG_ON(write_size > inline_capacity) 发生崩溃的原因是 ext4_write_inline_data() 预期内联存储可容纳写入但实际内联容量i_block 约 60 字节 + xattrs 约 96 字节远小于文件大小和写入请求。补丁检查来自 setattr 的新大小是否超过 inode 的实际内联容量 (EXT4_I(inode)->i_inline_size) 并在继续进行大小变更之前将文件转换为基于盘区的存储。通过确保内联数据标记和文件大小在截断操作期间保持一致从而解决根本原因。 (CVE-2026-31452)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsiibmvfc修复 ibmvfc_discover_targets_done() 中的 OOB 访问恶意或遭到破坏的 VIO 服务器可在发现目标 MAD 响应中返回超过 max_targets 的 num_written 值。此值未经验证而直接存储在 vhost->num_targets 中然后用作 ibmvfc_alloc_targets() 中的循环边界以编制 disc_buf[]仅为 max_targets 条目分配的索引。等于或超过 max_targets 的索引会访问 DMA 一致分配之外的内核内存。越界数据随后会嵌入到发送回 VIO 服务器的 Implicit Logout 和 PLOGI MAD 中从而泄漏内核内存。修复方法是在存储之前将 num_written 限制在 max_targets 内。 (CVE-2026-31464)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dmaengineidxd修复 llist_abort_desc() 中可能错误的描述符完成 在此函数的末尾d 是 flist 的遍历光标但找到了代码完成。这可导致空指针取消引用、双重完成或描述符泄漏等问题。通过在最终 list_for_each_entry_safe() 循环中完成 d 而非 found 来修复此问题。 (CVE-2026-31436)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ext4验证 ext4_ext_correct_indexes 中的 p_idx 边界当叶中的第一个范围被修改时ext4_ext_correct_indexes() 会向上遍历范围树以修正索引条目。在访问 path[k].p_idx->ei_block 之前未验证 p_idx 是否属于该级别的索引条目的有效范围。如果磁盘上的 extent 标头包含损坏或构建的 eh_entries 值p_idx 可指向超过分配的缓冲区的末尾从而造成 slab 越界读取。通过在 while 循环之前和循环内部的两个访问站点验证 EXT_LAST_INDEX() 来验证 path[k].p_idx可修复此问题。退回
    如果索引指针超出范围则为 -EFSCORRUPTED 与在 ext4 范围树代码中处理其他边界违反的方式一致。 (CVE-2026-31449)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 客户端可通过在单个 DoQ 和 DoH3 连接上生成大量错误响应来触发过量内存分配，因为直到连接结束时才会正确释放某些资源。
    (CVE-2026-33595)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PackageKit 是一个 D-Bus 抽象层，允许用户以安全方式使用跨发行版、跨架构的 API 来管理程序包。PackageKit 包含不同版本 1.0.2 ，并且 1.3.4 容易受到事务标记上的检查时间使用时间 （TOCTOU） 争用条件的影响，从而允许非特权用户以根用户的身份安装程序包，从而导致本地权限升级。此问题已在版本 1.3.5. 本地非特权用户无需认证即可以根用户身份安装任意 RPM 程序包，包括执行 RPM 脚本。该漏洞是“transaction->cached_transaction_flags”上的 TOCTOU 争用条件与静默状态机防护相结合，后者在放弃非法的向后转换的同时保留损坏的标记。“src/pk-transaction.c”中存在三个缺陷：
    1. 无条件标记覆盖（第 4036 行：“InstallFiles（）”将调用程序提供的标记写入“transaction->cached_transaction_flags”，而不检查该事务是否已被授权/启动。第二次调用盲目地覆盖标记，即使事务正在运行时也是如此。2.
    静默状态转换拒绝（873882 行）：“pk_transaction_set_state（）”静默地放弃向后状态转换（例如“RUNNING”、“WAITING_FOR_AUTH”），但步骤 1 中的标记覆盖已经发生。
    事务会继续运行且具有损坏的标记。3. 执行时的延迟标记读取（22732277行）：调度程序的空闲回调在调度时读取cached_transaction_flags，而不是在授权时。如果在授权和执行之间覆盖了标记，后端会看到攻击者的标记。（CVE-2026-41651）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PRSD 检测拒绝服务 （CVE-2026-33597）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ext4在内联数据大小超过 PAGE_SIZE 时将 BUG_ON 替换为 ext4_read_inline_folio 中的正确错误处理将 BUG_ON() 替换为正确的错误处理。这可防止内核错误并允许系统在正确报告文件系统损坏的情况下继续运行。通过 ext4_error_inode() 会记录该错误释放缓冲区磁头以防止内存泄漏并返回 -EFSCORRUPTED 以指示文件系统损坏。 (CVE-2026-31451)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang OTP ssh（ssh_sftpd 模块）中未正确限制受限目录的路径名（“路径遍历”）漏洞允许经认证的 SFTP 用户修改配置的 chroot 目录外部的文件属性。SFTP 后台程序 （ssh_sftpd） 在文件句柄中存储用户提供的原始路径，而不是 chroot 解析的路径。在此类句柄上发出 SSH_FXP_FSETSTAT 时，会在实际文件系统路径上修改文件属性（权限、所有权、时间戳），进而完全绕过根目录边界。在配置有根选项的服务器上，任何经认证的 SFTP 用户都可修改位于预期 chroot 边界之外的文件的文件属性。先决条件是目标文件必须存在于同一相对路径的真实文件系统上。请注意，此漏洞仅允许修改文件属性;无法通过此攻击载体读取或更改文件内容。如果 SSH 后台程序以根用户身份运行，这将启用直接权限升级：攻击者可在任何二进制文件上设置 setuid 位、更改敏感文件的所有权或将系统配置设置为全局可写。此漏洞与程序文件 lib/ssh/src/ssh_sftpd.erl 以及程序例程 ssh_sftpd：do_open/4 和 ssh_sftpd：handle_op/4 相关联。此问题影响从 OTP 17.0 到 OTP 的 OTP 28.4.3、 、 27.3.4.11并且26.2.5.20对应于 UNTIL 5.5.3、 5.2.11.7和 5.1.4.15的 ssh 3.01 。
    (CVE-2026-32147)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Glances 是一款开源系统跨平台监控工具。在低于 4.5.4版本之前的版本中，Glances Web 服务器暴露了无需认证即可访问的 REST API（“/api/4/*”），由于宽松的 CORS 策略（“Access-Control-Allow-Origin： *”），该API 允许来自任何源的跨源请求。这会允许恶意网站从受害者浏览器中正在运行的 Glances 实例读取敏感系统信息，从而导致跨源数据外泄。尽管之前有针对 XML-RPC CORS 问题的公告，但此报告演示了 REST API （“/api/4/*”）也受到影响并且暴露得多的敏感数据。版本 4.5.4 针对此问题提供了补丁。(CVE-2026-34839)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - strongswan - 非 Ubuntu Linux - 接受违反名称约束的证书 （CVE-2026-35331）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 程序包“github.com/gomarkdown/markdown”是一个 Go 库，用于解析 Markdown 文本和渲染为 HTML。如果使用 SmartypantsRenderer 处理包含<字符且其后在剩余文本中任何位置都没有>字符的畸形输入，则会导致越界读取或错误。此漏洞已通过提交 759bbc3e32073c3bc4e25969c132fc520eda2778 修复。（CVE-2026-40890）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - strongswan - 无 Ubuntu Linux - 处理 PKCS#7 填充时的 NULLCVE-2026-35329-指针去引用

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ext4：如果 s_first_data_block ！= 0 的 bigalloc 不支持s_first_data_block ！= 0 的 bigalloc，则拒绝挂载。（CVE-2026-31447）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dmaengineidxd修复重置 wq 时的内存泄漏问题 idxd_wq_disable_cleanup() 从工作队列的重置路径调用会将 wq 类型设置为 NONE这对于驱动程序的其他部分意味着 wq 为空其所有已释放资源。仅在释放 wq 的资源后将 wq 类型设置为 NONE。
    (CVE-2026-31441)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - strongswan - 无Ubuntu Linux - 处理EAP-SIM/AKA属性CVE-2026-35330时的整数溢出 （）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm/huge_memory：修复 softleaf_to_folio（） 中未锁定的作品集 在 arm64 服务器上，我们发现从迁移条目取得的作品集未在 softleaf_to_folio（） 中锁定。此问题会在 mTHP 拆分和 zap_nonpresent_ptes（） 争用时触发，根本原因是 softleaf_to_folio（） 中缺少内存屏障。争用情况如下：CPU0 CPU1 deferred_split_scan（） zap_nonpresent_ptes（） lock folio split_folio（） unmap_folio（） 更改 ptes 以迁移条目 __split_folio_to_order（） softleaf_to_folio（） 为尾页设置标记（包括 PG_locked） folio = pfn_folio（softleaf_to_pfn（entry）） smp_wmb（） VM_WARN_ON_ONCE（！folio_test_locked（folio）） prep_compound_page（） 在
    __split_folio_to_order（）、smp_wmb（） 保证在尾页变为非复合页之前尾页的页标记可见。smp_wmb（） 应与 softleaf_to_folio（） 中的 smp_rmb（） 配对，但遗漏了。
    因此，如果 zap_nonpresent_ptes（） 访问存储末尾 pfn 的迁移条目，softleaf_to_folio（） 可能会在 page->flags 之前看到末尾页面的更新compound_head。此问题将触发 pfn_swap_entry_folio（） 中的 VM_WARN_ON_ONCE（），因为 folio split 和 zap_nonpresent_ptes（） 之间的争用会导致在未保持作品集锁定的情况下错误地进行修改。这是提交 93976a20345b（mm：消除更多 swapops 谓词）之前的BUG_ON（），合并到 v6.19-rc1 中。要修复此问题，如果软叶条目是 softleaf_to_folio（） 和 softleaf_to_page（） 中的迁移条目，请添加缺少的 smp_rmb（）。[tujinjiang@huawei.com：更新函数名称和注释]（CVE-2026-31466）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
309764	Linux Distros 未修补的漏洞：CVE-2026-31524	medium
309763	Linux Distros 未修补的漏洞：CVE-2026-35344	low
309762	Linux Distros 未修补的漏洞：CVE-2026-31514	medium
309761	Linux Distros 未修补的漏洞：CVE-2026-35356	medium
309760	Linux Distros 未修补的漏洞：CVE-2026-31518	medium
309759	Linux Distros 未修补的漏洞：CVE-2026-31485	high
309758	Linux Distros 未修补的漏洞：CVE-2026-35347	medium
309757	Linux Distros 未修补的漏洞：CVE-2026-35363	medium
309756	Linux Distros 未修补的漏洞：CVE-2026-31510	medium
309755	Linux Distros 未修补的漏洞：CVE-2026-31509	medium
309754	Linux Distros 未修补的漏洞：CVE-2026-6862	medium
309753	Linux Distros 未修补的漏洞：CVE-2026-31439	medium
309752	Linux Distros 未修补的漏洞：CVE-2026-35375	low
309751	Linux Distros 未修补的漏洞：CVE-2026-31495	medium
309750	Linux Distros 未修补的漏洞：CVE-2026-6861	high
309749	Linux Distros 未修补的漏洞：CVE-2017-20230	critical
309735	Linux Distros 未修补的漏洞：CVE-2026-31470	high
309734	Linux Distros 未修补的漏洞：CVE-2026-40244	high
309733	Linux Distros 未修补的漏洞：CVE-2026-22020	critical
309732	Linux Distros 未修补的漏洞：CVE-2026-35334	high
309731	Linux Distros 未修补的漏洞：CVE-2026-31458	medium
309730	Linux Distros 未修补的漏洞：CVE-2026-33596	medium
309729	Linux Distros 未修补的漏洞：CVE-2026-35333	critical
309728	Linux Distros 未修补的漏洞：CVE-2026-33598	critical
309727	Linux Distros 未修补的漏洞：CVE-2026-31437	medium
309726	Linux Distros 未修补的漏洞：CVE-2026-33260	high
309725	Linux Distros 未修补的漏洞：CVE-2026-40895	medium
309724	Linux Distros 未修补的漏洞：CVE-2026-31443	medium
309723	Linux Distros 未修补的漏洞：CVE-2026-35588	medium
309722	Linux Distros 未修补的漏洞：CVE-2026-35332	high
309721	Linux Distros 未修补的漏洞：CVE-2026-33257	high
309720	Linux Distros 未修补的漏洞：CVE-2026-31455	high
309719	Linux Distros 未修补的漏洞：CVE-2026-31446	high
309718	Linux Distros 未修补的漏洞：CVE-2026-31452	high
309717	Linux Distros 未修补的漏洞：CVE-2026-31464	high
309716	Linux Distros 未修补的漏洞：CVE-2026-31436	critical
309715	Linux Distros 未修补的漏洞：CVE-2026-31449	high
309714	Linux Distros 未修补的漏洞：CVE-2026-33595	high
309713	Linux Distros 未修补的漏洞：CVE-2026-41651	high
309712	Linux Distros 未修补的漏洞：CVE-2026-33597	high
309711	Linux Distros 未修补的漏洞：CVE-2026-31451	medium
309710	Linux Distros 未修补的漏洞：CVE-2026-32147	medium
309709	Linux Distros 未修补的漏洞：CVE-2026-34839	high
309708	Linux Distros 未修补的漏洞：CVE-2026-35331	high
309707	Linux Distros 未修补的漏洞：CVE-2026-40890	high
309706	Linux Distros 未修补的漏洞：CVE-2026-35329	high
309705	Linux Distros 未修补的漏洞：CVE-2026-31447	high
309704	Linux Distros 未修补的漏洞：CVE-2026-31441	medium
309703	Linux Distros 未修补的漏洞：CVE-2026-35330	critical
309702	Linux Distros 未修补的漏洞：CVE-2026-31466	medium

检测

Nessus 的 Misc. 系列

medium

low

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

low

medium

high

critical

high

high

critical

high

medium

medium

critical

critical

medium

high

medium

medium

medium

high

high

high

high

high

high

critical

high

high

high

high

medium

medium

high

high

high

high

high

medium

critical

medium