Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前在 Google Chrome 中的“读取任何内容”中的释放后使用功能 149.0.7827.103 ，允许破坏渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：高）(CVE-2026-11692)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 149.0.7827.103 之前的 libyuv 中的整数溢出允许危害渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：危急）(CVE-2026-11640)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前在 Google Chrome 的扩展中存在释放后使用， 149.0.7827.103 允许危害渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：高）(CVE-2026-11652)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 之前 149.0.7827.103 的插件中的不当实现允许危害渲染器进程的远程攻击者通过构建的 HTML 页面绕过站点隔离。（Chromium 安全严重性：高）(CVE-2026-11693)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用 Kotlin Router DSL 时，Spring WebFlux 应用程序可能容易遭受安全绕过攻击。
    受影响的版本：Spring Framework 5.3.0 及 5.3.48之前的版本。（CVE-2026-41847）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 149.0.7827.103 Google Chrome 扩展中的不当实现允许危害渲染器进程的远程攻击者通过构建的 HTML 页面绕过网站隔离。
    （Chromium 安全严重性：高）(CVE-2026-11653)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 Google Chrome 中的 Printing 中的释放后使用允许 149.0.7827.103 远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：危急）(CVE-2026-11638)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Spring 表达式语言 （SpEL） 的评估逻辑中存在一个整数溢出漏洞。
    攻击者可以通过提供特别构建的 SpEL 表达式来利用此问题，触发过度资源消耗，从而导致拒绝服务 （DoS）。受影响的版本：Spring Framework 5.3.0 及 5.3.48之前的版本。（CVE-2026-41849）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前未充分验证 Google Chrome 149.0.7827.103 的新标签页中不受信任的输入，从而允许危害渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：高）(CVE-2026-11660)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Spring WebFlux 应用程序在处理多部分请求时容易遭受拒绝服务 （DoS） 攻击。受影响的版本：Spring Framework 7.0.0 通过 7.0.7、 6.2.186.2.0 通过 、 6.1.276.1.0 到 。 5.3.05.3.48（CVE-2026-41840）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 149.0.7827.103 ，Mac 上 Google Chrome 中的网络争用允许危害网络进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：高）(CVE-2026-11677)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在不受信任的 JMS 环境中，org.springframework.jms.support.converter.MappingJackson2MessageConverter 和 org.springframework.jms.support.converter.JacksonJsonMessageConverter 允许任意类实例化，这可通过小工具类反序列化导致未经授权的操作。受影响的版本：
    弹簧框架 7.0.0 通过 ; 通过 ; 6.2.0 通过 6.2.18; 6.1.0 通过 6.1.27。 5.3.05.3.487.0.7
    (CVE-2026-41855)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 Google Chrome 密码中的策略执行不充分， 149.0.7827.103 允许危害渲染器进程的远程攻击者通过构建的 HTML 页面绕过站点隔离。
    （Chromium 安全严重性：高）(CVE-2026-11689)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 149.0.7827.103 Google Chrome 的客户机视图中的释放后使用允许远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-11674)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于转义不正确，使用 JavaScriptUtils.javaScriptEscape（） 可能导致在浏览器中注入 JavaScript 代码，从而可能导致跨站脚本 （XSS） 漏洞。受影响的版本：Spring Framework 7.0.0 through 7.0.7; through 6.2.18; 6.2.0 through ; 6.1.0 through 6.1.27; 5.3.05.3.48到 .（CVE-2026-41845）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 之前 149.0.7827.103 绑定中的类型混淆允许远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-11662)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 149.0.7827.103 之前版本的 V8 中存在释放后使用问题，使远程攻击者可通过构建的 HTML 页面，在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-11650)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 149.0.7827.103 ，Google Chrome 的网络中的策略执行不充分，从而允许危害实用工具进程的远程攻击者通过构建的 HTML 页面泄漏跨源数据。
    （Chromium 安全严重性：高）(CVE-2026-11684)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 149.0.7827.103 ，Linux、ChromeOS 上的 Google Chrome 的编解码器中的未初始化使用允许远程攻击者通过构建的视频文件泄漏跨源数据。（Chromium 安全严重性：高）(CVE-2026-11668)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 149.0.7827.103 之前版本的 V8 中存在越界读取和写入问题，使远程攻击者可通过特制的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-11645)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 149.0.7827.103 Google Chrome 中的 WebRTC 中的越界读取允许破坏 GPU 进程的远程攻击者可能通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2026-11667)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前，Windows 上 Google Chrome 的全屏模式中的释放后使用允许 149.0.7827.103 远程攻击者可能通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2026-11648)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Windows 版 Google Chrome 149.0.7827.103 之前版本的 Aura 中存在释放后使用漏洞，已破坏渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：危急）(CVE-2026-11631)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前，Windows 上 Google Chrome 的自动填充中的释放后使用允许 149.0.7827.103 远程攻击者诱使用户使用特定 UI 手势，从而可能通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：危急）(CVE-2026-11636)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 149.0.7827.103 ，Linux 和 ChromeOS 上 Google Chrome 的 Dawn 中不受信任的输入验证不足，从而允许破坏渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：高）(CVE-2026-11676)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 Google Chrome 的兴趣群组中的释放后使用允许 149.0.7827.103 远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-11673)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 评估用户提供的 Spring 表达式语言 （SpEL） 表达式的应用程序容易受到算法拒绝服务 （DoS） 的影响。攻击者可通过提供特别构建的表达式，触发评估期间过量的资源消耗，从而导致应用程序降级或不可用。受影响的版本：Spring Framework 7.0.0 through 7.0.7; through 6.2.18; 6.2.0 through ; 6.1.0 through 6.1.27; 5.3.05.3.48到 .（CVE-2026-41850）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果攻击者能够提供模式，然后直接或间接提供给 AntPathMatcher 中的下列方法之一，则应用程序可能容易遭受正则表达式拒绝服务 （ReDoS） 攻击：match（String pattern， String path）， matchStart（String pattern， String path）， extractUriTemplateVariables（String pattern， String path）。受影响的版本：Spring Framework 7.0.0 through 7.0.7; through 6.2.18; 6.2.0 through ; 6.1.0 through 6.1.27; 5.3.05.3.48到 .（CVE-2026-41848）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Spring MVC 和 WebFlux 应用程序在解析静态资源时容易遭受信息泄露攻击。受影响的版本：Spring Framework 7.0.0 through 7.0.7; through 6.2.18; 6.2.0 through ; 6.1.0 through 6.1.27; 5.3.05.3.48到 .（CVE-2026-41841）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 149.0.7827.103 ，Google Chrome 的 Skia 中的越界读取允许破坏渲染器进程的远程攻击者通过构建的 HTML 页面泄漏跨源数据。（Chromium 安全严重性：高）(CVE-2026-11675)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 149.0.7827.103 ，ChromeOS 上 Google Chrome 的媒体中的越界读取允许危害渲染器进程的远程攻击者通过构建的 HTML 页面从进程内存中获取潜在敏感信息。（Chromium 安全严重性：高）(CVE-2026-11669)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 允许远程攻击者通过恶意外围设备执行任意代码之前， 149.0.7827.103 Mac 上 Google Chrome 中蓝牙内的释放后使用。（Chromium 安全严重性：危急）(CVE-2026-11633)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 149.0.7827.103 ，Android 上 Google Chrome 的 GPU 中存在堆缓冲区溢出，从而允许破坏渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：高）(CVE-2026-11672)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 149.0.7827.103 之前版本的 Ozone 中存在释放后使用漏洞，本地攻击者可能利用此漏洞，通过物理访问设备造成堆损坏。（Chromium 安全严重性：危急）(CVE-2026-11628)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 Google Chrome 中 SVG 中的不当实现允许 149.0.7827.103 远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-11688)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 149.0.7827.103 之前版本的 File Input 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来造成堆损坏。（Chromium 安全严重性：危急）(CVE-2026-11630)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 149.0.7827.103 ，Linux 上 Google Chrome 视图中的释放后使用允许诱使用户安装恶意扩展的攻击者通过构建的 Chrome 扩展执行任意代码。（Chromium 安全严重性：危急）(CVE-2026-11644)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - spi：topcliff-pch：修复 unbind 时的释放后使用 在驱动程序 unbind （CVE-2026-46301） 上释放 DMA 缓冲区之前，给驱动程序一个机会刷新其队列

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dm：修复 ioctl 处理中的缓冲区溢出 Tony Asleson（使用 Claude）发现函数 retrieve_status 的 dm-ioctl 中存在缓冲区溢出：1. retrieve_status 中的代码检查输出字符串是否适合输出缓冲区，并将输出字符串写入其中 2.然后，代码将 outptr 变量与下一个 8 字节边界对齐：outptr = align_ptr（outptr）;3. 对齐方式未检查溢出，因此 outptr 可能指向缓冲区末端 4 之外。for 循环再次迭代，它执行：remaining = len - （outptr - outbuf）;5. 如果 outptr 指向超过 outbuf + len，则算术回绕，剩余的变量包含异常高的数字 6。剩余值为高时，代码会在缓冲区末尾后的位置写入更多数据 幸运的是，此缺陷不存在安全影响，因为：1. 仅根用户可发布设备映射器 ioctls 2.与设备映射程序通信的常用库（libdevmapper 和 devicemapper-rs）使用与 8 字节对齐的缓冲区大小，因此，outptr = align_ptr（outptr） 不会超过输入缓冲区，因此此错误不会意外发生 （CVE-2026-46294）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复 GitLab CE/EE 中的一个问题，该问题会影响之前、之前和之前的所有版本11.218.9.6，在某些情况下，可允许具有项目所有者权限的经身份验证的用户绕过群组分支预防设置，原因是错误的授权检查。18.11.118.1118.10.418.10（CVE-2025-9957）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过将出站 OCSP 请求发送至攻击者控制的 OCSP 服务器，Apache HTTP Server 中出现缓冲区过度读取漏洞。此问题会影响 Apache HTTP Server：从 2.4.0 到 2.4.67到 。建议用户升级到修复了此问题的版本 2.4.68。(CVE-2026-44185)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - selinux：允许多次打开 /sys/fs/selinux/policy 目前，任何时候都只能打开一次 /sys/fs/selinux/policy。这允许任意进程阻断任何其他进程读取内核策略。最初的动机似乎是防止策略大小的不一致视图和防止用户空间无限分配内核内存，但可以说这同样糟糕。消除policy_opened标记并缩小保留策略互斥体的关键部分。在此处进行更改时，请删除一些无关BUG_ONs。（CVE-2026-46302）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - clk：microchip：mpfs-ccc：修复输出注册期间的越界访问 UBSAN 报告，最近两个输出的注册期间存在越界访问。发生此越界访问的原因是，在 hws 数组中仅为两个 PLL 和每个 PLL 具有的四个输出分频器分配空间，但定义的 ID 包含两个 DLL 及其两个输出，驱动程序不支持这些 DLL。ID 顺序为 PLLs -> DLL -> PLL 输出 -> DLL 输出。将 PLL 输出 ID 减少两个，同时将其添加到数组以避免该问题。（CVE-2026-46293）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - crypto：caam - 保护 hash_digest_key 中的 HMAC 密钥十六进制转储 当启用 CONFIG_DYNAMIC_DEBUG 时，使用 print_hex_dump_devel（） 转储 hash_digest_key（） 中的敏感 HMAC 密钥字节以避免在运行时泄漏密码。（CVE-2026-46291）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache HTTP Server 中的释放后使用漏洞（在每个目录配置中存在 mod_ldap 此问题影响 Apache HTTP Server： from 到 2.4.02.4.67. 建议用户升级到修复了此问题的版本 2.4.68。(CVE-2026-29167)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache HTTP Server 2.4.67 及更早版本中，通过正向或反向代理配置列出 FTP 目录内容时，mod_proxy_ftp 的 HTML 目录列表生成中存在一个跨站脚本漏洞。建议用户升级为已修复此问题的 2.4.68 版。
    (CVE-2026-29170)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache HTTP Server 的 mod_proxy_ftp 模块中存在无法达到退出条件的循环（“无限循环”）漏洞（由攻击者控制后端 FTP 服务器）。此问题影响 undefined： from 2.4.0 到 2.4.67. 建议用户升级到修复了此问题的版本 2.4.68。
    (CVE-2026-44186)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache HTTP Server 2.4.67 和更早版本的 mod_proxy_html 中的缓冲区溢出允许通过不受信任的后端进行攻击。建议用户升级为已修复此问题的 2.4.68 版。
    (CVE-2026-34355)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVM：x86：在 __kvm_apic_update_irr 中进行 IRR 扫描，即使 PIR 为空 PID 时回退到 apic_find_highest_vector（）。设置为 ON 但 PIR 为空，以便正确报告现有 IRR 中的最高待定中断。在嵌套 VM 压力测试中，当 kvm_cpu_has_interrupt（） 报告待定中断但后续 kvm_apic_has_interrupt（）（再次调用 vmx_sync_pir_to_irr（））返回 -1 时，vmx_check_nested_events（） 中会触发以下警告： 警告： CPU：99 PID：
    57767 at arch/x86/kvm/vmx/nested.c：4449 vmx_check_nested_events+0x6bf/0x6e0 [kvm_intel] 调用跟踪：
    kvm_check_and_inject_events vcpu_enter_guest.constprop.0 vcpu_run kvm_arch_vcpu_ioctl_run kvm_vcpu_ioctl
    __x64_sys_ioctl do_syscall_64 entry_SYSCALL_64_after_hwframe 根本原因是目标 vCPU 上的 vmx_sync_pir_to_irr（） 与发送方 vCPU 上的 __vmx_deliver_posted_interrupt（） 之间存在争用。发送方执行两个不是单个事务的单独原子操作：1.
    pi_test_and_set_pir（矢量） -- 设置 PIR 位 2。pi_test_and_set_on（） -- 设置 PID。ON 以下交错会触发该缺陷： 发送方 vCPU （IPI）： 目标 vCPU（第 1 次sync_pir_to_irr）：B1：设置 PIR[向量] A1：pi_clear_on（） A2：pi_harvest_pir（） -> 查看 B1 位 A3：xchg（） -> 消耗位，PIR=0（第一次同步返回正确的max_irr） B2：设置 PID。ON = 1 目标 vCPU（第 2 sync_pir_to_irr）：C1：pi_test_on（） -> TRUE（从 B2） C2：pi_clear_on（） -> ON=0 C3：pi_harvest_pir（） -> PIR 空 C4：*max_irr = -1，提前返回 IRR 未扫描中断未丢失（它驻留在第一次同步的 IRR 中，并在下一次 vcpu_enter_guest（） 迭代时恢复）， 但错误的max_irr可造成虚假警告以及浪费的 L2 VM-Enter/VM-Exit 循环。（CVE-2026-46295）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pmdomain：core：修复 genpd 中虚拟设备的分离过程 如果设备通过 genpd_dev_pm_attach_by_id（） 连接到 PM 域，genpd 将为其注册的相应虚拟设备调用 pm_runtime_enable（）。虽然这避免了驱动程序中的样板代码，但 genpd_dev_pm_detach（） 中没有对 pm_runtime_disable（） 的相应调用。这意味着这些虚拟设备通常与其 genpd 分离，而运行时 PM 仍然为它们启用，这不是事物的设计方式。
    在最严重的情况下，它可能会导致严重错误，例如最近报告的 genpd_runtime_suspend（） 中的空指针取消引用缺陷。对于另一种情况，我们最终可能会为设备的性能状态保留不必要的投票。为了解决这些问题，让我们将此缺失的调用添加至 genpd_dev_pm_detach（） 中的 pm_runtime_disable（）。（CVE-2026-46292）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
320063	Linux Distros 未修补的漏洞：CVE-2026-11692	high
320062	Linux Distros 未修补的漏洞：CVE-2026-11640	high
320061	Linux Distros 未修补的漏洞：CVE-2026-11652	high
320060	Linux Distros 未修补的漏洞：CVE-2026-11693	high
320059	Linux Distros 未修补的漏洞：CVE-2026-41847	medium
320058	Linux Distros 未修补的漏洞：CVE-2026-11653	medium
320057	Linux Distros 未修补的漏洞：CVE-2026-11638	critical
320056	Linux Distros 未修补的漏洞：CVE-2026-41849	high
320055	Linux Distros 未修补的漏洞：CVE-2026-11660	high
320054	Linux Distros 未修补的漏洞：CVE-2026-41840	medium
320053	Linux Distros 未修补的漏洞：CVE-2026-11677	high
320052	Linux Distros 未修补的漏洞：CVE-2026-41855	critical
320051	Linux Distros 未修补的漏洞：CVE-2026-11689	high
320050	Linux Distros 未修补的漏洞：CVE-2026-11674	high
320049	Linux Distros 未修补的漏洞：CVE-2026-41845	medium
320048	Linux Distros 未修补的漏洞：CVE-2026-11662	high
320047	Linux Distros 未修补的漏洞：CVE-2026-11650	high
320046	Linux Distros 未修补的漏洞：CVE-2026-11684	low
320045	Linux Distros 未修补的漏洞：CVE-2026-11668	medium
320044	Linux Distros 未修补的漏洞：CVE-2026-11645	high
320043	Linux Distros 未修补的漏洞：CVE-2026-11667	high
320042	Linux Distros 未修补的漏洞：CVE-2026-11648	high
320041	Linux Distros 未修补的漏洞：CVE-2026-11631	high
320040	Linux Distros 未修补的漏洞：CVE-2026-11636	high
320039	Linux Distros 未修补的漏洞：CVE-2026-11676	high
320038	Linux Distros 未修补的漏洞：CVE-2026-11673	high
320037	Linux Distros 未修补的漏洞：CVE-2026-41850	high
320036	Linux Distros 未修补的漏洞：CVE-2026-41848	high
320035	Linux Distros 未修补的漏洞：CVE-2026-41841	medium
320034	Linux Distros 未修补的漏洞：CVE-2026-11675	low
320033	Linux Distros 未修补的漏洞：CVE-2026-11669	medium
320032	Linux Distros 未修补的漏洞：CVE-2026-11633	high
320031	Linux Distros 未修补的漏洞：CVE-2026-11672	high
320030	Linux Distros 未修补的漏洞：CVE-2026-11628	medium
320029	Linux Distros 未修补的漏洞：CVE-2026-11688	high
320028	Linux Distros 未修补的漏洞：CVE-2026-11630	high
320027	Linux Distros 未修补的漏洞：CVE-2026-11644	high
319927	Linux Distros 未修补的漏洞：CVE-2026-46301	high
319926	Linux Distros 未修补的漏洞：CVE-2026-46294	high
319925	Linux Distros 未修补的漏洞：CVE-2025-9957	low
319924	Linux Distros 未修补的漏洞：CVE-2026-44185	high
319923	Linux Distros 未修补的漏洞：CVE-2026-46302	medium
319922	Linux Distros 未修补的漏洞：CVE-2026-46293	high
319921	Linux Distros 未修补的漏洞：CVE-2026-46291	medium
319920	Linux Distros 未修补的漏洞：CVE-2026-29167	critical
319919	Linux Distros 未修补的漏洞：CVE-2026-29170	medium
319918	Linux Distros 未修补的漏洞：CVE-2026-44186	high
319917	Linux Distros 未修补的漏洞：CVE-2026-34355	high
319916	Linux Distros 未修补的漏洞：CVE-2026-46295	medium
319915	Linux Distros 未修补的漏洞：CVE-2026-46292	medium

检测

Nessus 的 Misc. 系列

high

high

high

high

medium

medium

critical

high

high

medium

high

critical

high

high

medium

high

high

low

medium

high

high

high

high

high

high

high

high

high

medium

low

medium

high

high

medium

high

high

high

high

high

low

high

medium

high

medium

critical

medium

high

high

medium

medium