Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/ttm修复了 TTM_TT_FLAG_PRIV_POPULATED 有符号 32 位值 31 位位移的位移中未定义的行为因此将有效位更改为无符号。如下所示的 UBSAN 警告调用跟踪
    UBSAN./include/drm/ttm/ttm_tt.h:122:26 左移 1 x 31 位置的位移越界无法在“int”类型调用跟踪中表示 <TASK> dump_stack_lvl+0x7d/0xa5 dump_stack+0x15/0x1b ubsan_epilogue+0xe/0x4e __ubsan_handle_shift_out_of_bounds+0x1e7/0x20c ttm_bo_move_memcpy+0x3b4/0x460 [ttm] bo_driver_move+0x32/0x40 [drm_vram_helper] ttm_bo_handle_move_mem+0x118/0x200 [ttm] ttm_bo_validate+0xfa/0x220 [ttm] drm_gem_vram_pin_locked+0x70 /0x1b0 [drm_vram_helper] drm_gem_vram_pin+0x48/0xb0 [drm_vram_helper] drm_gem_vram_plane_helper_prepare_fb+0x53/0xe0 [drm_vram_helper] drm_gem_vram_simple_display_pipe_prepare_fb+0x26/0x30 [drm_vram_helper] drm_simple_kms_plane_prepare_fb+0x4d/0xe0 [drm_kms_helper] drm_atomic_helper_prepare_planes+0xda/0x210 [drm_kms_helper] drm_atomic_helper_commit+0xc3/0x1e0 [drm_kms_helper] drm_atomic_commit+0x9c/0x160 [drm] drm_client_modeset_commit_atomic+0x33a/0x380 [drm] drm_client_modeset_commit_locked+0x77/0x220 [drm] drm_client_modeset_commit+0x31/0x60 [drm] __drm_fb_helper_restore_fbdev_mode_unlocked+0xa7/0x170 [drm_kms_helper] drm_fb_helper_set_par+0x51/0x90 [drm_kms_helper] fbcon_init+0x316/0x790 visual_init+0x113/0x1d0 do_bind_con_driver+0x2a3/0x5c0 do_take_over_console+0xa9/0x270 do_fbcon_takeover+0xa1/0x170 do_fb_registered+0x2a8/0x340 fbcon_fb_registered+0x47/ 0xe0 register_framebuffer+0x294/0x4a0 __drm_fb_helper_initial_config_and_unlock+0x43c/0x880 [drm_kms_helper] drm_fb_helper_initial_config+0x52/0x80 [drm_kms_helper] drm_fbdev_client_hotplug+0x156/0x1b0 [drm_kms_helper] drm_fbdev_generic_setup+0xfc/0x290 [drm_kms_helper] bochs_pci_probe+0x6ca/0x772 [bochs] local_pci_probe+0x4d/ 0xb0 pci_device_probe+0x119/0x320 real_probe+0x181/0x550
    __driver_probe_device+0xc6/0x220 driver_probe_device+0x32/0x100 __driver_attach+0x195/0x200 bus_for_each_dev+0xbb/0x120 driver_attach+0x27/0x30 bus_add_driver+0x22e/0x2f0 driver_register+0xa9/0x190
    __pci_register_driver+0x90/0xa0 bochs_pci_driver_init+0x52/0x1000 [bochs] do_one_initcall+0x76/0x430 do_init_module+0x61/0x28a load_module+0x1f82/0x2e50 __do_sys_finit_module+0xf8/0x190
    __x64_sys_finit_module+0x23/0x30 do_syscall_64+0x58/0x80 entry_SYSCALL_64_after_hwframe+0x63/0xcd </TASK> (CVE-2022-50390)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的内核版本低于 5.15.201-140.219。因此，会受到 ALAS2KERNEL-5.15-2026-098 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    drm/ttm修复 TTM_TT_FLAG_PRIV_POPULATED 位移中未定义的行为 (CVE-2022-50390)

    在 Linux 内核中，以下漏洞已修复：

    blk-cgroup清除 blkcg_reset_stats() 中之后重新初始化 blkg_iostat_set (CVE-2023-53421)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 ext4_fname_{setup_filename,prepare_lookup} 中的内存泄漏 (CVE-2023-53662)

    在 Linux 内核中，以下漏洞已修复：

    page_pool：修复 page_pool_recycle_in_ring 中的释放后使用 (CVE-2025-38129)

    在 Linux 内核中，以下漏洞已修复：

    HIDcore强化 s32ton()以防转换为 0 位 (CVE-2025-38556)

    在 Linux 内核中，以下漏洞已修复：

    bpf拒绝对指针 ctx 字段更窄的访问权限 (CVE-2025-38591)

    在 Linux 内核中，以下漏洞已修复：

    xfrm在删除 x 时删除 x->tunnel (CVE-2025-40215)

    在 Linux 内核中，以下漏洞已修复：

    ext4在 ext4_destroy_inline_data_nolock() 中添加 i_data_sem 保护 (CVE-2025-68261)

    在 Linux 内核中，以下漏洞已修复：

    ext4写入操作前刷新内联数据大小 (CVE-2025-68264)

    在 Linux 内核中，以下漏洞已修复：

    net/schedsch_cookie修复 candle_drop 中不正确的 qlen 约简 (CVE-2025-68325)

    在 Linux 内核中，以下漏洞已修复：

    jbd2文件系统损坏时避免 jbd2_journal_get_create_access() 中的 bug_on (CVE-2025-68337)

    在 Linux 内核中，以下漏洞已修复：

    team移动 team_port_add 末尾的团队设备类型更改 (CVE-2025-68340)

    在 Linux 内核中，以下漏洞已修复：

    NFSv4/pNFS清除 pnfs_mark_layout_stateid_invalid 中的 NFS_INO_LAYOUTCOMMIT (CVE-2025-68349)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复 btrfs_clear_space_info_full() 中的 racy 位字段写入 (CVE-2025-68358)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3使用前初始化分配的内存 (CVE-2025-68365)

    在 Linux 内核中，以下漏洞已修复：

    nbdnbd_genl_connect 中的延迟配置解锁 (CVE-2025-68366)

    在 Linux 内核中，以下漏洞已修复：

    nbd延迟 recv_work 中放入的配置 (CVE-2025-68372)

    在 Linux 内核中，以下漏洞已修复：

    cryptoasymmetric_keys - 防止 asymmetric_key_generate_id 中的溢出 (CVE-2025-68724)

    在 Linux 内核中，以下漏洞已修复：

    bpf不要让 BPF 测试基础设施向堆栈发出无效 GSO 类型CVE-2025-68725]

    在 Linux 内核中，以下漏洞已修复：

    ntfs3修复由 __getname() 分配的 uninit 缓冲区 (CVE-2025-68727)

    在 Linux 内核中，以下漏洞已修复：

    ntfs3修复 mi_format_new 中 mi_read 失败后的 uninit 内存CVE-2025-68728]

    在 Linux 内核中，以下漏洞已修复：

    ima处理 ima_filter_rule_match() 返回的错误代码 (CVE-2025-68740)

    在 Linux 内核中，以下漏洞已修复：

    NFS自动挂载的文件系统应继承 ro,noexec,nodev,sync 标记 (CVE-2025-68764)

    在 Linux 内核中，以下漏洞已修复：

    sched/deadline仅设置在线 runqueue 的 free_cpus (CVE-2025-68780)

    在 Linux 内核中，以下漏洞已修复：

    scsitarget错误情况下重置 t_task_cdb 指针 (CVE-2025-68782)

    在 Linux 内核中，以下漏洞已修复：

    netopenvswitch修复 push_nsh() 操作中的中间属性验证 (CVE-2025-68785)

    在 Linux 内核中，以下漏洞已修复：

    fsnotify不在特殊文件的子进程上生成 ACCESS/MODIFY 事件 (CVE-2025-68788)

    在 Linux 内核中，以下漏洞已修复：

    ethtool避免统计数据查询中溢出用户空间缓冲区 (CVE-2025-68795)

    在 Linux 内核中，以下漏洞已修复：

    NFSDNFSv4 文件创建忽略设置 ACL (CVE-2025-68803)

    在 Linux 内核中，以下漏洞已修复：

    ipvs修复路由错误路径中的 ipv4 null-ptr-deref (CVE-2025-68813)

    在 Linux 内核中，以下漏洞已修复：

    io_uring修复 __io_openat_prep() 中的文件名泄漏 (CVE-2025-68814)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5fw_tracer验证格式字符串参数 (CVE-2025-68816)

    在 Linux 内核中，以下漏洞已修复：

    ext4xattr修复 ext4_raw_inode() 中的空指针取消引用 (CVE-2025-68820)

    在 Linux 内核中，以下漏洞已修复：

    fuse修复预读回收死锁 (CVE-2025-68821)

    在 Linux 内核中，以下漏洞已修复：

    tpm限制 PCR bank 的数量 (CVE-2025-71077)

    在 Linux 内核中，以下漏洞已修复：

    drm/ttm避免已逐出 BO 的空指针取消引用 (CVE-2025-71083)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/cm修复多播 GID 表引用泄漏问题 (CVE-2025-71084)

    在 Linux 内核中，以下漏洞已修复：

    ipv6pskb_expand_head() 中的 BUG() 作为 calipso_skbuff_setattr() 的一部分 (CVE-2025-71085)

    在 Linux 内核中，以下漏洞已修复：

    iommu设置 CONFIG_X86 时禁用 SVA (CVE-2025-71089)

    在 Linux 内核中，以下漏洞已修复：

    team修复 team_queue_override_port_prio_changed() 中启用的端口检查 (CVE-2025-71091)

    在 Linux 内核中，以下漏洞已修复：

    e1000修复 e1000_tbi_should_accept() 中的 OOB (CVE-2025-71093)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/core正确检查是否存在 LS_NLA_TYPE_DGID (CVE-2025-71096)

    在 Linux 内核中，以下漏洞已修复：

    ipv4修复使用包含 nexthop 对象的错误路由时的引用计数泄漏 (CVE-2025-71097)

    在 Linux 内核中，以下漏洞已修复：

    ip6_gre增强 ip6gre_header()CVE-2025-71098

    在 Linux 内核中，以下漏洞已修复：

    KVMx86修复定期 HV 定时器长时间不活动后的 VM 硬锁定 (CVE-2025-71104)

    在 Linux 内核中，以下漏洞已修复：

    cryptoaf_alg - 通过 sock_kmalloc 分配的内存零初始化 (CVE-2025-71113)

    在 Linux 内核中，以下漏洞已修复：

    libceph使 decode_pool() 更能抵御损坏的 osdmap (CVE-2025-71116)

    在 Linux 内核中，以下漏洞已修复：

    ACPICA如果 start_node 为 NULL则避免遍历命名空间 (CVE-2025-71118)

    在 Linux 内核中，以下漏洞已修复：

    SUNRPCsvcauth_gss避免 gss_read_proxy_verf 中零长度 gss_token 的空取消引用 (CVE-2025-71120)

    在 Linux 内核中，以下漏洞已修复：

    tracing不注册不支持的 perf 事件 (CVE-2025-71125)

    在 Linux 内核中，以下漏洞已修复：

    cryptoseqiv - crypto_aead_encrypt 之后不使用 req->iv (CVE-2025-71131)

    在 Linux 内核中，以下漏洞已修复：

    KEYStrusted修复 tpm2_load_cmd 中的内存泄漏 (CVE-2025-71147)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复 wait_current_trans() 中由于忽略事务类型导致的死锁 (CVE-2025-71194)

    在 Linux 内核中，以下漏洞已修复：

    net/schedsch_qfq修复停用 qfq_reset 中的不活动聚合时的空取消引用 (CVE-2026-22976)

    在 Linux 内核中，以下漏洞已修复：

    netsock修复 sock_recv_errqueue 中强化的用户复制错误 (CVE-2026-22977)

    在 Linux 内核中，以下漏洞已修复：

    nfsd为 v4_end_grace 提供锁定 (CVE-2026-22980)

    在 Linux 内核中，以下漏洞已修复：

    libceph防止 handle_auth_done() 中潜在的越界读取 (CVE-2026-22984)

    在 Linux 内核中，以下漏洞已修复：

    libceph替换 osdmap_apply_incremental() 中过分热切的 BUG_ON (CVE-2026-22990)

    在 Linux 内核中，以下漏洞已修复：

    libceph使 free_choose_arg_map() 可适应部分分配 (CVE-2026-22991)

    在 Linux 内核中，以下漏洞已修复：

    libceph从 mon_handle_auth_done() 返回处理程序错误 (CVE-2026-22992)

    在 Linux 内核中，以下漏洞已修复：

    net/schedsch_qfq不释放 qfq_change_class() 中的现有类 (CVE-2026-22999)

    在 Linux 内核中，以下漏洞已修复：

    macvlan修复 macvlan_forward_source() 中可能的 UAF (CVE-2026-23001)

    在 Linux 内核中，以下漏洞已修复：

    ip6_tunnel在 __ip6_tnl_rcv() 中使用 skb_vlan_inet_prepare() (CVE-2026-23003)

    在 Linux 内核中，以下漏洞已修复：

    ipv4ip_gre增强 ipgre_header()CVE-2026-23011

    在 Linux 内核中，以下漏洞已修复：

    pnfs/flexfiles修复 nfs4_ff_alloc_deviceid_node() 中的内存泄漏 (CVE-2026-23038)

    在 Linux 内核中，以下漏洞已修复：

    libceph使 calc_target() 设置 t->paused而不仅仅是将其清除 (CVE-2026-23047)

    在 Linux 内核中，以下漏洞已修复：

    cryptoauthencesn - 拒绝过短的 AAD (assoclen<8) 以匹配 ESP/ESN 规范CVE-2026-23060]

    在 Linux 内核中，以下漏洞已修复：

    regmap修复 hwspinlock irqsave 例程中的争用条件 (CVE-2026-23071)

    在 Linux 内核中，以下漏洞已修复：

    net/sched强制 teql 只能用作根 qdisc (CVE-2026-23074)

    在 Linux 内核中，以下漏洞已修复：

    fou不允许 FOU_ATTR_IPPROTO 设置为 0。 (CVE-2026-23083)

    在 Linux 内核中，以下漏洞已修复：

    irqchip/gic-v3-its避免截断内存地址 (CVE-2026-23085)

    在 Linux 内核中，以下漏洞已修复：

    gue修复内部 IP 协议 0 的 skb 内存泄漏。(CVE-2026-23095

    在 Linux 内核中，以下漏洞已修复：

    migrate修正 hugetlb 文件作品集的锁定顺序 (CVE-2026-23097)

    在 Linux 内核中，以下漏洞已修复：

    bonding将 BOND_MODE_8023AD 限制为以太网设备 (CVE-2026-23099)

    在 Linux 内核中，以下漏洞已修复：

    ipvlan使 addrs_lock 针对每个端口 (CVE-2026-23103)

    在 Linux 内核中，以下漏洞已修复：

    net/schedqfq使用 cl_is_active 确定类在 qfq_rm_from_ag 中是否处于活动状态 (CVE-2026-23105)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_tables修复 nft_map_catchall_activate() 中反向的 genmask 检查 (CVE-2026-23111)

    在 Linux 内核中，以下漏洞已修复：

    bonding提供指向 __skb_flow_dissect() 的网络指针 (CVE-2026-23119)

    在 Linux 内核中，以下漏洞已修复：

    ipv6注释 ndisc_router_discovery() 中的数据争用 (CVE-2026-23124)

    在 Linux 内核中，以下漏洞已修复：

    sctp将 SCTP_CMD_ASSOC_SHKEY 移动到 SCTP_CMD_PEER_INIT 之后向右 (CVE-2026-23125)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 ext4_xattr_inode_update_ref 中的 iloc.bh 泄漏 (CVE-2026-23145)

    在 Linux 内核中，以下漏洞已修复：

    mptcp修复 mptcp_pm_nl_flush_addrs_doit() 中的争用 (CVE-2026-23169)

    在 Linux 内核中，以下漏洞已修复：

    KVM取消分配 irqfd 时不破坏 irqfd 路由类型 (CVE-2026-23198)

    在 Linux 内核中，以下漏洞已修复：

    macvlan修复 macvlan_common_newlink() 中的错误恢复 (CVE-2026-23209)

    在 Linux 内核中，以下漏洞已修复：bus: fsl-mc: fix use-after-free in driver_override_show() The driver_override_show() function reads the driver_override string without holding the device_lock. However, driver_override_store() uses driver_set_override(), which modifies and frees the string while holding the device_lock. This can result in a concurrent use-after-free if the string is freed by the store function while being read by the show function. Fix this by holding the device_lock around the read operation. (CVE-2026-23221)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
265540	Linux Distros 未修补的漏洞：CVE-2022-50390	Nessus	Misc.	2025/9/19	2026/2/6	medium
301269	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。15-2026-098 (ALASKERNEL-5.15-2026-098)	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/3/19	high

检测

插件搜索

medium

high