因此，该软件受到 ALAS2023-2026-1455 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    bpf拒绝对指针 ctx 字段更窄的访问权限 (CVE-2025-38591)

    在 Linux 内核中，以下漏洞已修复：

    sched_ext修复 deferred_irq_workfn() 中可能的死锁 (CVE-2025-68333)

    在 Linux 内核中，以下漏洞已修复：

    exfat修复 exfat_find 中的 refcount 泄漏 (CVE-2025-68351)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复 btrfs_clear_space_info_full() 中的 racy 位字段写入 (CVE-2025-68358)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3使用前初始化分配的内存 (CVE-2025-68365)

    在 Linux 内核中，以下漏洞已修复：

    bpf不要让 BPF 测试基础设施向堆栈发出无效 GSO 类型CVE-2025-68725]

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复 wait_current_trans() 中由于忽略事务类型导致的死锁 (CVE-2025-71194)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e不要将 mlx5e_priv 存储在 mlx5e_dev devlink priv 中 (CVE-2026-22996)

    在 Linux 内核中，以下漏洞已修复：

    net/schedsch_qfq不释放 qfq_change_class() 中的现有类 (CVE-2026-22999)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e修复配置文件变更回滚失败时的崩溃 (CVE-2026-23000)

    在 Linux 内核中，以下漏洞已修复：

    macvlan修复 macvlan_forward_source() 中可能的 UAF (CVE-2026-23001)

    在 Linux 内核中，以下漏洞已修复：

    lib/buildid将 __kernel_read() 用于可休眠上下文 (CVE-2026-23002)

    在 Linux 内核中，以下漏洞已修复：

    ip6_tunnel在 __ip6_tnl_rcv() 中使用 skb_vlan_inet_prepare() (CVE-2026-23003)

    在 Linux 内核中，以下漏洞已修复：

    x86/fpu每当 XFD[i]=1 时清除客户机 XSAVE 状态中的 XSTATE_BV[i] (CVE-2026-23005)

    在 Linux 内核中，以下漏洞已修复：

    ipv6修复 inet6_addr_del() 中的释放后使用。 (CVE-2026-23010)

    在 Linux 内核中，以下漏洞已修复：

    ipv4ip_gre增强 ipgre_header()CVE-2026-23011

    在 Linux 内核中，以下漏洞已修复：

    mm/page_alloc防止 SMP=n 导致的 pcp 损坏 (CVE-2026-23025)

    在 Linux 内核中，以下漏洞已修复：

    null_blk通过释放对错误 configfs 项目的引用修复 kmemleak (CVE-2026-23032)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e将 netdev 传递到 mlx5e_destroy_netdev 而非 priv (CVE-2026-23035)

    在 Linux 内核中，以下漏洞已修复：

    pnfs/flexfiles修复 nfs4_ff_alloc_deviceid_node() 中的内存泄漏 (CVE-2026-23038)

    在 Linux 内核中，以下漏洞已修复：

    pNFS修复在 open() 期间返回委派时的死锁 (CVE-2026-23050)

    在 Linux 内核中，以下漏洞已修复：

    NFS修复涉及 nfs_release_folio() 的死锁 (CVE-2026-23053)

    在 Linux 内核中，以下漏洞已修复：

    nethv_netvsc在没有 RX 间接表的情况下拒绝 RSS 哈希密钥编程CVE-2026-23054]

    在 Linux 内核中，以下漏洞已修复：

    vsock/virtio仅合并线性 skb (CVE-2026-23057)

    在 Linux 内核中，以下漏洞已修复：

    cryptoauthencesn - 拒绝过短的 AAD (assoclen<8) 以匹配 ESP/ESN 规范CVE-2026-23060]

    在 Linux 内核中，以下漏洞已修复：

    vsock/virtio修复 virtio_transport_get_credit() 中的潜在下溢 (CVE-2026-23069)

    在 Linux 内核中，以下漏洞已修复：

    regmap修复 hwspinlock irqsave 例程中的争用条件 (CVE-2026-23071)

    在 Linux 内核中，以下漏洞已修复：

    net/sched强制 teql 只能用作根 qdisc (CVE-2026-23074)

    在 Linux 内核中，以下漏洞已修复：

    fou不允许 FOU_ATTR_IPPROTO 设置为 0。 (CVE-2026-23083)

    在 Linux 内核中，以下漏洞已修复：

    irqchip/gic-v3-its避免截断内存地址 (CVE-2026-23085)

    在 Linux 内核中，以下漏洞已修复：

    vsock/virtio上限 TX 贷项到本地缓冲区大小 (CVE-2026-23086)

    在 Linux 内核中，以下漏洞已修复：

    gue修复内部 IP 协议 0 的 skb 内存泄漏。(CVE-2026-23095

    在 Linux 内核中，以下漏洞已修复：

    migrate修正 hugetlb 文件作品集的锁定顺序 (CVE-2026-23097)

    在 Linux 内核中，以下漏洞已修复：

    bonding将 BOND_MODE_8023AD 限制为以太网设备 (CVE-2026-23099)

    在 Linux 内核中，以下漏洞已修复：

    ipvlan使 addrs_lock 针对每个端口 (CVE-2026-23103)

    在 Linux 内核中，以下漏洞已修复：

    net/schedqfq使用 cl_is_active 确定类在 qfq_rm_from_ag 中是否处于活动状态 (CVE-2026-23105)

    在 Linux 内核中，以下漏洞已修复：

    arm64/fpsimdsignal当还原 ZA 时分配 SSVE 存储 (CVE-2026-23107)

    在 Linux 内核中，以下漏洞已修复：

    scsicore最终完成相互争用时唤醒错误处理程序 (CVE-2026-23110)

    在 Linux 内核中，以下漏洞已修复：

    io_uring/io-wq检查工作运行循环内的 IO_WQ_BIT_EXIT (CVE-2026-23113)

    在 Linux 内核中，以下漏洞已修复：

    bonding提供指向 __skb_flow_dissect() 的网络指针 (CVE-2026-23119)

    在 Linux 内核中，以下漏洞已修复：

    ipv6注释 ndisc_router_discovery() 中的数据争用 (CVE-2026-23124)

    在 Linux 内核中，以下漏洞已修复：

    sctp将 SCTP_CMD_ASSOC_SHKEY 移动到 SCTP_CMD_PEER_INIT 之后向右 (CVE-2026-23125)

    在 Linux 内核中，以下漏洞已修复：

    netdevsim修复与 bpf_bound_progs 列表中的操作相关的争用问题 (CVE-2026-23126)

    在 Linux 内核中，以下漏洞已修复：

    arm64在 swsusp_arch_resume() 上设置 __nocfi (CVE-2026-23128)

    在 Linux 内核中，以下漏洞已修复：

    btrfssend检查 range_is_hole_in_parent() 中的内联范围 (CVE-2026-23141)

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/sysfs-scheme清除方案目录中的 access_pattern 子目录失败 (CVE-2026-23142)

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/sysfs清除上下文目录设置失败时的 attrs 子目录 (CVE-2026-23144)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 ext4_xattr_inode_update_ref 中的 iloc.bh 泄漏 (CVE-2026-23145)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1468 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    blk-cgroup清除 blkcg_reset_stats() 中之后重新初始化 blkg_iostat_set (CVE-2023-53421)

    在 Linux 内核中，以下漏洞已修复：

    iomap修复 iomap_write_delalloc_scan 中可能的溢出情况 (CVE-2023-54285)

    在 Linux 内核中，以下漏洞已修复：

    bpf拒绝对指针 ctx 字段更窄的访问权限 (CVE-2025-38591)

    在 Linux 内核中，以下漏洞已修复：

    sctp线性化 sctp_rcv 中克隆的 gso 数据包 (CVE-2025-38718)

    在 Linux 内核中，以下漏洞已修复：

    smbclient修复 smb2_close_cached_fid() 中的潜在 UAF (CVE-2025-40328)

    在 Linux 内核中，以下漏洞已修复：

    team移动 team_port_add 末尾的团队设备类型更改 (CVE-2025-68340)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3使用前初始化分配的内存 (CVE-2025-68365)

    在 Linux 内核中，以下漏洞已修复：

    bpf不要让 BPF 测试基础设施向堆栈发出无效 GSO 类型CVE-2025-68725]

    在 Linux 内核中，以下漏洞已修复：

    iommu设置 CONFIG_X86 时禁用 SVA (CVE-2025-71089)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复 wait_current_trans() 中由于忽略事务类型导致的死锁 (CVE-2025-71194)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复插入内联范围时某些错误路径中的保留泄漏 (CVE-2025-71268)

    在 Linux 内核中，以下漏洞已修复：

    net/schedsch_qfq不释放 qfq_change_class() 中的现有类 (CVE-2026-22999)

    在 Linux 内核中，以下漏洞已修复：

    macvlan修复 macvlan_forward_source() 中可能的 UAF (CVE-2026-23001)

    在 Linux 内核中，以下漏洞已修复：

    ip6_tunnel在 __ip6_tnl_rcv() 中使用 skb_vlan_inet_prepare() (CVE-2026-23003)

    在 Linux 内核中，以下漏洞已修复：

    x86/fpu每当 XFD[i]=1 时清除客户机 XSAVE 状态中的 XSTATE_BV[i] (CVE-2026-23005)

    在 Linux 内核中，以下漏洞已修复：

    ipv6修复 inet6_addr_del() 中的释放后使用。 (CVE-2026-23010)

    在 Linux 内核中，以下漏洞已修复：

    ipv4ip_gre增强 ipgre_header()CVE-2026-23011

    在 Linux 内核中，以下漏洞已修复：

    mm/page_alloc防止 SMP=n 导致的 pcp 损坏 (CVE-2026-23025)

    在 Linux 内核中，以下漏洞已修复：

    pnfs/flexfiles修复 nfs4_ff_alloc_deviceid_node() 中的内存泄漏 (CVE-2026-23038)

    在 Linux 内核中，以下漏洞已修复：

    nethv_netvsc在没有 RX 间接表的情况下拒绝 RSS 哈希密钥编程CVE-2026-23054]

    在 Linux 内核中，以下漏洞已修复：

    cryptoauthencesn - 拒绝过短的 AAD (assoclen<8) 以匹配 ESP/ESN 规范CVE-2026-23060]

    在 Linux 内核中，以下漏洞已修复：

    vsock/virtio修复 virtio_transport_get_credit() 中的潜在下溢 (CVE-2026-23069)

    在 Linux 内核中，以下漏洞已修复：

    regmap修复 hwspinlock irqsave 例程中的争用条件 (CVE-2026-23071)

    在 Linux 内核中，以下漏洞已修复：

    net/sched强制 teql 只能用作根 qdisc (CVE-2026-23074)

    在 Linux 内核中，以下漏洞已修复：

    fou不允许 FOU_ATTR_IPPROTO 设置为 0。 (CVE-2026-23083)

    在 Linux 内核中，以下漏洞已修复：

    irqchip/gic-v3-its避免截断内存地址 (CVE-2026-23085)

    在 Linux 内核中，以下漏洞已修复：

    vsock/virtio上限 TX 贷项到本地缓冲区大小 (CVE-2026-23086)

    在 Linux 内核中，以下漏洞已修复：

    gue修复内部 IP 协议 0 的 skb 内存泄漏。(CVE-2026-23095

    在 Linux 内核中，以下漏洞已修复：

    migrate修正 hugetlb 文件作品集的锁定顺序 (CVE-2026-23097)

    在 Linux 内核中，以下漏洞已修复：

    bonding将 BOND_MODE_8023AD 限制为以太网设备 (CVE-2026-23099)

    在 Linux 内核中，以下漏洞已修复：

    arm64/fpsimdsignal修复 SVE 上下文的还原 (CVE-2026-23102)

    在 Linux 内核中，以下漏洞已修复：

    ipvlan使 addrs_lock 针对每个端口 (CVE-2026-23103)

    在 Linux 内核中，以下漏洞已修复：

    net/schedqfq使用 cl_is_active 确定类在 qfq_rm_from_ag 中是否处于活动状态 (CVE-2026-23105)

    在 Linux 内核中，以下漏洞已修复：

    arm64/fpsimdsignal当还原 ZA 时分配 SSVE 存储 (CVE-2026-23107)

    在 Linux 内核中，以下漏洞已修复：

    scsicore最终完成相互争用时唤醒错误处理程序 (CVE-2026-23110)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_tables修复 nft_map_catchall_activate() 中反向的 genmask 检查 (CVE-2026-23111)

    在 Linux 内核中，以下漏洞已修复：

    bonding提供指向 __skb_flow_dissect() 的网络指针 (CVE-2026-23119)

    在 Linux 内核中，以下漏洞已修复：

    ipv6注释 ndisc_router_discovery() 中的数据争用 (CVE-2026-23124)

    在 Linux 内核中，以下漏洞已修复：

    sctp将 SCTP_CMD_ASSOC_SHKEY 移动到 SCTP_CMD_PEER_INIT 之后向右 (CVE-2026-23125)

    在 Linux 内核中，以下漏洞已修复：

    netdevsim修复与 bpf_bound_progs 列表中的操作相关的争用问题 (CVE-2026-23126)

    在 Linux 内核中，以下漏洞已修复：

    arm64在 swsusp_arch_resume() 上设置 __nocfi (CVE-2026-23128)

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/sysfs-scheme清除方案目录中的 access_pattern 子目录失败 (CVE-2026-23142)

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/sysfs清除上下文目录设置失败时的 attrs 子目录 (CVE-2026-23144)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 ext4_xattr_inode_update_ref 中的 iloc.bh 泄漏 (CVE-2026-23145)

    在 Linux 内核中，以下漏洞已修复：

    efivarfs修复 efivar_entry_get() 中的错误传播 (CVE-2026-23156)

    在 Linux 内核中，以下漏洞已修复：

    flex_proportions使 fprop_new_period() hardirq 安全 (CVE-2026-23168)

    在 Linux 内核中，以下漏洞已修复：

    scsitargetiscsi修复 iscsit_dec_session_usage_count() 中的释放后使用 (CVE-2026-23193)

    在 Linux 内核中，以下漏洞已修复：

    KVM取消分配 irqfd 时不破坏 irqfd 路由类型 (CVE-2026-23198)

    在 Linux 内核中，以下漏洞已修复：

    smb/client修复 smb2_open_file() 中的内存泄漏 (CVE-2026-23205)

    在 Linux 内核中，以下漏洞已修复：

    macvlan修复 macvlan_common_newlink() 中的错误恢复 (CVE-2026-23209)

    在 Linux 内核中，以下漏洞已修复：

    bonding注释 slave->last_rx 周围的数据争用 (CVE-2026-23212)

    在 Linux 内核中，以下漏洞已修复：

    scsitargetiscsi修复 iscsit_dec_conn_usage_count() 中的释放后使用 (CVE-2026-23216)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上安装的多个程序包受到 ELSA-2026-50232 公告中提及的多个漏洞影响。

    - ipv6：在 ip6_xmit() 中使用 RCU (Eric Dumazet) [Orabug: 39202432] {CVE-2025-40135}
    - dst：修复 rt6_uncached_list_del() 和 rt_del_uncached_list() 中的争用 (Eric Dumazet) [Orabug: 39202431] {CVE-2026-23004}
    - netfilter：nf_tables：修复 nf_tables_addchain() 中的释放后使用 (Inseo An) [Orabug: 39044468] {CVE-2026-23231}
    - KVM：x86/mmu：即使创建 MMIO SPTE，也终止/清除现有 SPTE (Sean Christopherson) [Orabug: 39153394] {CVE-2026-23401}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - vsock/virtio修复 virtio_transport_get_credit() 中可能的下溢 virtio_transport_get_credit() 中的 credit 计算使用无符号算术 ret = vvs->peer_buf_alloc - (vvs->tx_cnt - vvs->peer_fwd_cnt);如果对等机在传输字节时缩小其公告的缓冲区 (peer_buf_alloc)则减法可能下溢并产生较大的正值从而可能允许比对等机可以处理的数据排队。重新使用已处理此情况的 virtio_transport_has_space() 并添加注释以明确为何这样做。[Stefano使用 virtio_transport_has_space() 而不是复制代码] [Stefano调整提交消息] (CVE-2026-23069)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 12 主机上存在安装的程序包该程序包受到 dsa-6127 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6127-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 2 月 9 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID：CVE-2023-52658 CVE-2023-53421 CVE-2023-54285 CVE-2024-42079 CVE-2024-46786 CVE-2024-49968 CVE-2025-21946 CVE-2025-22022 CVE-2025-22083 CVE-2025-22090 CVE-2025-22107 CVE-2025-22111 CVE-2025-22121 CVE-2025-37926 CVE-2025-38022 CVE-2025-38104 CVE-2025-38125 CVE-2025-38129 CVE-2025-38232 CVE-2025-38361 CVE-2025-38408 CVE-2025-38591 CVE-2025-38718 CVE-2025-39721 CVE-2025-39871 CVE-2025-40039 CVE-2025-40110 CVE-2025-40149 CVE-2025-40164 CVE-2025-40215 CVE-2025-68211 CVE-2025-68223 CVE-2025-68254 CVE-2025-68255 CVE-2025-68256 CVE-2025-68257 CVE-2025-68258 CVE-2025-68259 CVE-2025-68261 CVE-2025-68263 CVE-2025-68264 CVE-2025-68266 CVE-2025-68291 CVE-2025-68325 CVE-2025-68332 CVE-2025-68335 CVE-2025-68336 CVE-2025-68337 CVE-2025-68340 CVE-2025-68344 CVE-2025-68345 CVE-2025-68346 CVE-2025-68347 CVE-2025-68349 CVE-2025-68354 CVE-2025-68362 CVE-2025-68363 CVE-2025-68364 CVE-2025-68365 CVE-2025-68366 CVE-2025-68367 CVE-2025-68369 CVE-2025-68371 CVE-2025-68372 CVE-2025-68380 CVE-2025-68724 CVE-2025-68725 CVE-2025-68727 CVE-2025-68728 CVE-2025-68732 CVE-2025-68733 CVE-2025-68740 CVE-2025-68742 CVE-2025-68746 CVE-2025-68753 CVE-2025-68757 CVE-2025-68758 CVE-2025-68759 CVE-2025-68764 CVE-2025-68765 CVE-2025-68766 CVE-2025-68767 CVE-2025-68769 CVE-2025-68771 CVE-2025-68772 CVE-2025-68773 CVE-2025-68774 CVE-2025-68776 CVE-2025-68777 CVE-2025-68778 CVE-2025-68780 CVE-2025-68781 CVE-2025-68782 CVE-2025-68783 CVE-2025-68785 CVE-2025-68786 CVE-2025-68787 CVE-2025-68788 CVE-2025-68789 CVE-2025-68795 CVE-2025-68796 CVE-2025-68797 CVE-2025-68798 CVE-2025-68799 CVE-2025-68800 CVE-2025-68801 CVE-2025-68803 CVE-2025-68804 CVE-2025-68806 CVE-2025-68808 CVE-2025-68813 CVE-2025-68814 CVE-2025-68815 CVE-2025-68816 CVE-2025-68817 CVE-2025-68818 CVE-2025-68819 CVE-2025-68820 CVE-2025-68821 CVE-2025-71064 CVE-2025-71066 CVE-2025-71069 CVE-2025-71071 CVE-2025-71075 CVE-2025-71077 CVE-2025-71078 CVE-2025-71079 CVE-2025-71081 CVE-2025-71082 CVE-2025-71083 CVE-2025-71084 CVE-2025-71085 CVE-2025-71086 CVE-2025-71087 CVE-2025-71088 CVE-2025-71091 CVE-2025-71093 CVE-2025-71094 CVE-2025-71095 CVE-2025-71096 CVE-2025-71097 CVE-2025-71098 CVE-2025-71102 CVE-2025-71104 CVE-2025-71105 CVE-2025-71108 CVE-2025-71111 CVE-2025-71112 CVE-2025-71113 CVE-2025-71114 CVE-2025-71116 CVE-2025-71118 CVE-2025-71119 CVE-2025-71120 CVE-2025-71121 CVE-2025-71123 CVE-2025-71125 CVE-2025-71126 CVE-2025-71127 CVE-2025-71130 CVE-2025-71131 CVE-2025-71132 CVE-2025-71133 CVE-2025-71136 CVE-2025-71137 CVE-2025-71147 CVE-2025-71149 CVE-2025-71150 CVE-2025-71154 CVE-2025-71162 CVE-2025-71163 CVE-2025-71180 CVE-2025-71182 CVE-2025-71183 CVE-2025-71185 CVE-2025-71186 CVE-2025-71189 CVE-2025-71190 CVE-2025-71191 CVE-2025-71192 CVE-2025-71194 CVE-2025-71196 CVE-2025-71197 CVE-2025-71199 CVE-2026-22976 CVE-2026-22977 CVE-2026-22978 CVE-2026-22979 CVE-2026-22980 CVE-2026-22982 CVE-2026-22984 CVE-2026-22990 CVE-2026-22991 CVE-2026-22992 CVE-2026-22994 CVE-2026-22997 CVE-2026-22998 CVE-2026-22999 CVE-2026-23001 CVE-2026-23003 CVE-2026-23005 CVE-2026-23006 CVE-2026-23010 CVE-2026-23011 CVE-2026-23019 CVE-2026-23020 CVE-2026-23021 CVE-2026-23025 CVE-2026-23026 CVE-2026-23030 CVE-2026-23031 CVE-2026-23033 CVE-2026-23037 CVE-2026-23038 CVE-2026-23047 CVE-2026-23049 CVE-2026-23054 CVE-2026-23056 CVE-2026-23058 CVE-2026-23060 CVE-2026-23061 CVE-2026-23063 CVE-2026-23064 CVE-2026-23068 CVE-2026-23069 CVE-2026-23071 CVE-2026-23073 CVE-2026-23074 CVE-2026-23075 CVE-2026-23076 CVE-2026-23078 CVE-2026-23080 CVE-2026-23083 CVE-2026-23084 CVE-2026-23085 CVE-2026-23086 CVE-2026-23087 CVE-2026-23089 CVE-2026-23090 CVE-2026-23091 CVE-2026-23093 CVE-2026-23095 CVE-2026-23096 CVE-2026-23097 CVE-2026-23098 CVE-2026-23099 CVE-2026-23101 CVE-2026-23102 CVE-2026-23103 CVE-2026-23105 CVE-2026-23107 CVE-2026-23108 CVE-2026-23110

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于旧稳定发行版本 (bookworm)，已在版本 6.1.162-1 中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4476 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4476-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 2 月 10 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux-6.1 版本：6.1.162-1~deb11u1 CVE ID：CVE-2023-52658 CVE-2023-53421 CVE-2023-54285 CVE-2024-42079 CVE-2024-46786 CVE-2024-49968 CVE-2025-21946 CVE-2025-22022 CVE-2025-22083 CVE-2025-22090 CVE-2025-22107 CVE-2025-22111 CVE-2025-22121 CVE-2025-37926 CVE-2025-38022 CVE-2025-38104 CVE-2025-38125 CVE-2025-38129 CVE-2025-38232 CVE-2025-38361 CVE-2025-38408 CVE-2025-38591 CVE-2025-38718 CVE-2025-39721 CVE-2025-39871 CVE-2025-40039 CVE-2025-40110 CVE-2025-40149 CVE-2025-40164 CVE-2025-40215 CVE-2025-68211 CVE-2025-68223 CVE-2025-68254 CVE-2025-68255 CVE-2025-68256 CVE-2025-68257 CVE-2025-68258 CVE-2025-68259 CVE-2025-68261 CVE-2025-68263 CVE-2025-68264 CVE-2025-68266 CVE-2025-68291 CVE-2025-68325 CVE-2025-68332 CVE-2025-68335 CVE-2025-68336 CVE-2025-68337 CVE-2025-68340 CVE-2025-68344 CVE-2025-68345 CVE-2025-68346 CVE-2025-68347 CVE-2025-68349 CVE-2025-68354 CVE-2025-68362 CVE-2025-68363 CVE-2025-68364 CVE-2025-68365 CVE-2025-68366 CVE-2025-68367 CVE-2025-68369 CVE-2025-68371 CVE-2025-68372 CVE-2025-68380 CVE-2025-68724 CVE-2025-68725 CVE-2025-68727 CVE-2025-68728 CVE-2025-68732 CVE-2025-68733 CVE-2025-68740 CVE-2025-68742 CVE-2025-68746 CVE-2025-68753 CVE-2025-68757 CVE-2025-68758 CVE-2025-68759 CVE-2025-68764 CVE-2025-68765 CVE-2025-68766 CVE-2025-68767 CVE-2025-68769 CVE-2025-68771 CVE-2025-68772 CVE-2025-68773 CVE-2025-68774 CVE-2025-68776 CVE-2025-68777 CVE-2025-68778 CVE-2025-68780 CVE-2025-68781 CVE-2025-68782 CVE-2025-68783 CVE-2025-68785 CVE-2025-68786 CVE-2025-68787 CVE-2025-68788 CVE-2025-68795 CVE-2025-68796 CVE-2025-68797 CVE-2025-68798 CVE-2025-68799 CVE-2025-68800 CVE-2025-68801 CVE-2025-68803 CVE-2025-68804 CVE-2025-68806 CVE-2025-68808 CVE-2025-68813 CVE-2025-68814 CVE-2025-68815 CVE-2025-68816 CVE-2025-68817 CVE-2025-68818 CVE-2025-68819 CVE-2025-68820 CVE-2025-68821 CVE-2025-71064 CVE-2025-71066 CVE-2025-71069 CVE-2025-71071 CVE-2025-71075 CVE-2025-71077 CVE-2025-71078 CVE-2025-71079 CVE-2025-71081 CVE-2025-71082 CVE-2025-71083 CVE-2025-71084 CVE-2025-71085 CVE-2025-71086 CVE-2025-71087 CVE-2025-71088 CVE-2025-71091 CVE-2025-71093 CVE-2025-71094 CVE-2025-71095 CVE-2025-71096 CVE-2025-71097 CVE-2025-71098 CVE-2025-71102 CVE-2025-71104 CVE-2025-71105 CVE-2025-71108 CVE-2025-71111 CVE-2025-71112 CVE-2025-71113 CVE-2025-71114 CVE-2025-71116 CVE-2025-71118 CVE-2025-71119 CVE-2025-71120 CVE-2025-71121 CVE-2025-71123 CVE-2025-71125 CVE-2025-71126 CVE-2025-71127 CVE-2025-71130 CVE-2025-71131 CVE-2025-71132 CVE-2025-71133 CVE-2025-71136 CVE-2025-71137 CVE-2025-71147 CVE-2025-71149 CVE-2025-71150 CVE-2025-71154 CVE-2025-71162 CVE-2025-71163 CVE-2025-71180 CVE-2025-71182 CVE-2025-71183 CVE-2025-71185 CVE-2025-71186 CVE-2025-71189 CVE-2025-71190 CVE-2025-71191 CVE-2025-71192 CVE-2025-71194 CVE-2025-71196 CVE-2025-71197 CVE-2025-71199 CVE-2026-22976 CVE-2026-22977 CVE-2026-22978 CVE-2026-22979 CVE-2026-22980 CVE-2026-22982 CVE-2026-22984 CVE-2026-22990 CVE-2026-22991 CVE-2026-22992 CVE-2026-22994 CVE-2026-22997 CVE-2026-22998 CVE-2026-22999 CVE-2026-23001 CVE-2026-23003 CVE-2026-23005 CVE-2026-23006 CVE-2026-23010 CVE-2026-23011 CVE-2026-23019 CVE-2026-23020 CVE-2026-23021 CVE-2026-23025 CVE-2026-23026 CVE-2026-23030 CVE-2026-23031 CVE-2026-23033 CVE-2026-23037 CVE-2026-23038 CVE-2026-23047 CVE-2026-23049 CVE-2026-23054 CVE-2026-23056 CVE-2026-23058 CVE-2026-23060 CVE-2026-23061 CVE-2026-23063 CVE-2026-23064 CVE-2026-23068 CVE-2026-23069 CVE-2026-23071 CVE-2026-23073 CVE-2026-23074 CVE-2026-23075 CVE-2026-23076 CVE-2026-23078 CVE-2026-23080 CVE-2026-23083 CVE-2026-23084 CVE-2026-23085 CVE-2026-23086 CVE-2026-23087 CVE-2026-23089 CVE-2026-23090 CVE-2026-23091 CVE-2026-23093 CVE-2026-23095 CVE-2026-23096 CVE-2026-23097 CVE-2026-23098 CVE-2026-23099 CVE-2026-23101 CVE-2026-23102 CVE-2026-23103 CVE-2026-23105 CVE-2026-23107 CVE-2026-23108 CVE-2026-23110 Debian 错误：1121535 1122193

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 11 Bullseye这些问题已在 6.1.162-1~deb11u1 版本中修复。此更新还修复报告给 Debian 的多个错误，还额外包含了来自于稳定更新 6.1.160-6.1.162（含）的大量错误修复。

    建议您升级 linux-6.1 程序包。

    如需了解 linux-6.1 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux-6.1

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包该程序包受到 dsa-6126 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6126-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 2 月 9 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID：CVE-2024-58096 CVE-2024-58097 CVE-2025-22111 CVE-2025-38234 CVE-2025-38248 CVE-2025-38591 CVE-2025-39872 CVE-2025-40149 CVE-2025-40164 CVE-2025-40170 CVE-2025-40276 CVE-2025-40325 CVE-2025-68206 CVE-2025-68333 CVE-2025-68345 CVE-2025-68351 CVE-2025-68357 CVE-2025-68358 CVE-2025-68365 CVE-2025-68725 CVE-2025-68749 CVE-2025-68767 CVE-2025-68769 CVE-2025-68770 CVE-2025-68771 CVE-2025-68772 CVE-2025-68773 CVE-2025-68774 CVE-2025-68775 CVE-2025-68776 CVE-2025-68777 CVE-2025-68778 CVE-2025-68780 CVE-2025-68781 CVE-2025-68782 CVE-2025-68783 CVE-2025-68784 CVE-2025-68785 CVE-2025-68786 CVE-2025-68787 CVE-2025-68788 CVE-2025-68789 CVE-2025-68792 CVE-2025-68794 CVE-2025-68795 CVE-2025-68796 CVE-2025-68797 CVE-2025-68798 CVE-2025-68799 CVE-2025-68800 CVE-2025-68801 CVE-2025-68802 CVE-2025-68803 CVE-2025-68804 CVE-2025-68806 CVE-2025-68808 CVE-2025-68809 CVE-2025-68810 CVE-2025-68811 CVE-2025-68813 CVE-2025-68814 CVE-2025-68815 CVE-2025-68816 CVE-2025-68817 CVE-2025-68818 CVE-2025-68819 CVE-2025-68820 CVE-2025-68821 CVE-2025-68822 CVE-2025-71064 CVE-2025-71065 CVE-2025-71066 CVE-2025-71067 CVE-2025-71068 CVE-2025-71069 CVE-2025-71071 CVE-2025-71072 CVE-2025-71073 CVE-2025-71075 CVE-2025-71076 CVE-2025-71077 CVE-2025-71078 CVE-2025-71079 CVE-2025-71080 CVE-2025-71081 CVE-2025-71082 CVE-2025-71083 CVE-2025-71084 CVE-2025-71085 CVE-2025-71086 CVE-2025-71087 CVE-2025-71088 CVE-2025-71089 CVE-2025-71091 CVE-2025-71093 CVE-2025-71094 CVE-2025-71095 CVE-2025-71096 CVE-2025-71097 CVE-2025-71098 CVE-2025-71099 CVE-2025-71100 CVE-2025-71101 CVE-2025-71102 CVE-2025-71104 CVE-2025-71105 CVE-2025-71107 CVE-2025-71108 CVE-2025-71109 CVE-2025-71111 CVE-2025-71112 CVE-2025-71113 CVE-2025-71114 CVE-2025-71116 CVE-2025-71118 CVE-2025-71119 CVE-2025-71120 CVE-2025-71121 CVE-2025-71122 CVE-2025-71123 CVE-2025-71125 CVE-2025-71126 CVE-2025-71127 CVE-2025-71129 CVE-2025-71130 CVE-2025-71131 CVE-2025-71132 CVE-2025-71133 CVE-2025-71134 CVE-2025-71135 CVE-2025-71136 CVE-2025-71137 CVE-2025-71138 CVE-2025-71140 CVE-2025-71143 CVE-2025-71144 CVE-2025-71146 CVE-2025-71147 CVE-2025-71148 CVE-2025-71149 CVE-2025-71150 CVE-2025-71151 CVE-2025-71153 CVE-2025-71154 CVE-2025-71156 CVE-2025-71157 CVE-2025-71160 CVE-2025-71162 CVE-2025-71163 CVE-2025-71180 CVE-2025-71182 CVE-2025-71183 CVE-2025-71184 CVE-2025-71185 CVE-2025-71186 CVE-2025-71189 CVE-2025-71190 CVE-2025-71191 CVE-2025-71192 CVE-2025-71193 CVE-2025-71194 CVE-2025-71195 CVE-2025-71196 CVE-2025-71197 CVE-2025-71198 CVE-2025-71199 CVE-2026-22976 CVE-2026-22977 CVE-2026-22978 CVE-2026-22979 CVE-2026-22980 CVE-2026-22982 CVE-2026-22984 CVE-2026-22989 CVE-2026-22990 CVE-2026-22991 CVE-2026-22992 CVE-2026-22994 CVE-2026-22996 CVE-2026-22997 CVE-2026-22998 CVE-2026-22999 CVE-2026-23000 CVE-2026-23001 CVE-2026-23002 CVE-2026-23003 CVE-2026-23005 CVE-2026-23006 CVE-2026-23010 CVE-2026-23011 CVE-2026-23013 CVE-2026-23019 CVE-2026-23020 CVE-2026-23021 CVE-2026-23023 CVE-2026-23025 CVE-2026-23026 CVE-2026-23030 CVE-2026-23031 CVE-2026-23032 CVE-2026-23033 CVE-2026-23035 CVE-2026-23037 CVE-2026-23038 CVE-2026-23047 CVE-2026-23049 CVE-2026-23050 CVE-2026-23053 CVE-2026-23054 CVE-2026-23055 CVE-2026-23056 CVE-2026-23057 CVE-2026-23058 CVE-2026-23059 CVE-2026-23060 CVE-2026-23061 CVE-2026-23062 CVE-2026-23063 CVE-2026-23064 CVE-2026-23065 CVE-2026-23068 CVE-2026-23069 CVE-2026-23071 CVE-2026-23072 CVE-2026-23073 CVE-2026-23074 CVE-2026-23075 CVE-2026-23076 CVE-2026-23078 CVE-2026-23080 CVE-2026-23083 CVE-2026-23084 CVE-2026-23085 CVE-2026-23086 CVE-2026-23087 CVE-2026-23088 CVE-2026-23089 CVE-2026-23090 CVE-2026-23091 CVE-2026-23093 CVE-2026-23094 CVE-2026-23095 CVE-2026-23096 CVE-2026-23097 CVE-2026-23098 CVE-2026-23099 CVE-2026-23101 CVE-2026-23103 CVE-2026-23105 CVE-2026-23107 CVE-2026-23108 CVE-2026-23110

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于稳定发行版本 (trixie)这些问题已在版本 6.12.69-1中修复。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上安装的多个程序包受到 ELSA-2026-50160 公告中提及的多个漏洞影响。

    - mm/hugetlb：修复 hugetlb_pmd_shared() (David Hildenbrand) [Orabug: 38931087] {CVE-2026-23100}
    - platform/x86：classmate-laptop：添加缺失的空指针检查 (Rafael J. Wysocki) [Orabug: 39044501] {CVE-2026-23237}
    - scsi：qla2xxx：修复造成双重释放的 bsg_done() (Anil Gurumurthy) [Orabug: 39044457] {CVE-2025-71238}
    - wifi：rtl8xxxu：修复 rtl8xxxu_sta_add 中的 slab 越界 (Ali Tariq) [Orabug: 38997990] {CVE-2025-71234}
    - xfs：修复 xchk_btree_check_block_owner 中的 UAF (Darrick J. Wong) [Orabug: 38998028] {CVE-2026-23223}
    - scsi：qla2xxx：释放错误路径中的 sp 以修复系统崩溃 (Anil Gurumurthy) [Orabug: 38997979] {CVE-2025-71232}
    - scsi：qla2xxx：在结构扫描进行期间延迟模块卸载 (Anil Gurumurthy) [Orabug: 38997992] {CVE-2025-71235}
    - scsi：qla2xxx：在释放相关内存之前验证 sp (Anil Gurumurthy) [Orabug: 38997998] {CVE-2025-71236}
    - wifi：rtw88：修复 rtw_core_enable_beacon() 中的对齐错误 (Bitterblue Smith) [Orabug: 38997972] {CVE-2025-71229}
    - crypto：virtio - 为 virtqueue 通知添加旋锁保护 (Bibo Mao) [Orabug: 38998052] {CVE-2026-23229}
    - crypto：iaa - 修复 find_empty_iaa_compression_mode 中的越界索引 (Thorsten Blum) [Orabug：
    38997976] {CVE-2025-71231}
    - smb：client：拆分 cached_fid 位字段以避免共享字节 RMW 争用 (Henrique Carvalho) [Orabug：
    38998059] {CVE-2026-23230}
    - spi：tegra210-quad：保护 tegra_qspi_combined_seq_xfer 中的 curr_xfer (Breno Leitao) [Orabug: 38970593] {CVE-2026-23202}
    - ASoC：amd：修复 acp3x pdm dma ops 中的内存泄漏 (Chris Bainbridge) [Orabug: 38970441] {CVE-2026-23190}
    - ipv6：修复清除 RTF_ADDRCONF 时的 ECMP 同级计数不匹配 (Shigeru Yoshida) [Orabug: 38970598] {CVE-2026-23200}
    - netfilter：nf_tables：修复 nft_map_catchall_activate() 中的反向 genmask 检查 (Andrew Fasano) [Orabug：
    38970170] {CVE-2026-23111}
    - net: usb: r8152：修复恢复重置死锁 (Sergey Senozhatsky) [Orabug: 38970438] {CVE-2026-23188}
    - macvlan：修复 macvlan_common_newlink() 中的错误恢复 (Eric Dumazet) [Orabug: 38970508] {CVE-2026-23209}
    - net/sched：cls_u32：使用 skb_header_pointer_careful() (Eric Dumazet) [Orabug: 38970487] {CVE-2026-23204}
    - smb/client：修复 smb2_open_file() 中的内存泄漏 (Chenxiaosong) [Orabug: 38970578] {CVE-2026-23205}
    - btrfs：如果 fs 完全只读，则拒绝新的事务 (Qu Wenruo) [Orabug: 38985156] {CVE-2026-23214}
    - scsi：target：iscsi：修复 iscsit_dec_conn_usage_count() 中的释放后使用 (Maurizio Lombardi) [Orabug：
    38985169] {CVE-2026-23216}
    - scsi：target：iscsi：修复 iscsit_dec_session_usage_count() 中的释放后使用 (Maurizio Lombardi) [Orabug：
    38970453] {CVE-2026-23193}
    - nvmet-tcp：修复 nvmet_tcp_listen_data_ready() 中的挂起 (Hannes Reinecke) [Orabug: 38970416] {CVE-2026-23179}
    - drm/amd/pm：在 SMU 模式 1 重置期间禁用 MMIO 访问 (Perry Yuan) [Orabug: 38985149] {CVE-2026-23213}
    - HID：i2c-hid：修复 i2c_hid_get_report() 中的潜在缓冲区溢出 (Kwok Kin Ming) [Orabug: 38970413] {CVE-2026-23178}
    - md：通过 sysfs 更新 raid_disks 时暂停数组 (Danny Shih) [Orabug: 38985108] {CVE-2025-71225}
    - wifi：wlcore：在 skb_push 前确保 skb 余量 (Peter Astrand) [Orabug: 38970152] {CVE-2025-71222}
    - wifi：mac80211：ocb：未加入接口时，跳过 rx_no_sta (Moon Hee Lee) [Orabug: 38970163] {CVE-2025-71224}
    - procfs：避免在保持 VMA 锁定时获取版本 ID (Andrii Nakryiko) [Orabug: 38970476] {CVE-2026-23199}
    - mm, shmem：防止截断争用时无限循环 (Kairui Song) [Orabug: 38970409] {CVE-2026-23177}
    - ceph：修复由于 parse_longname() 中 kfree() 的指针无效而导致的 oops (Daniel Vogelbacher) [Orabug：
    38970590] {CVE-2026-23201}
    - ceph：修复 ceph_mds_auth_match() 中的空指针取消引用 (Viacheslav Dubeyko) [Orabug: 38970595] {CVE-2026-23189}
    - mm/slab：添加 memcg_alloc_abort_single 的 alloc_tagging_slab_free_hook (Hao Ge) [Orabug: 38985192] {CVE-2026-23219}
    - ALSA：aloop：修复 PCM 触发时的 racy 访问 (Takashi Iwai) [Orabug: 38970445] {CVE-2026-23191}
    - x86/vmware：修复超级调用破坏 (Josh Poimboeuf) [Orabug: 38985163] {CVE-2026-23215}
    - nvmet-tcp：在 nvmet_tcp_build_pdu_iovec 中添加边界检查 (Yunje Shin) [Orabug: 38970176] {CVE-2026-23112}
    - perf：sched：使用新的 is_user_task() 帮助程序修复 perf 崩溃 (Steven Rostedt) [Orabug: 38970581] {CVE-2026-23159}
    - wifi：ath11k：在监控模式下，为 ath11k_hal_srng_* 添加 srng->lock (Kang Yang) [Orabug: 37844126] {CVE-2024-58096}
    - drm/amdgpu：修复 amdgpu_gmc_filter_faults_remove 中的空指针取消引用 (Jon Doron) [Orabug：
    38970348] {CVE-2026-23163}
    - net：修复转发 fraglist GRO 的分段 (Jibin Zhang) [Orabug: 38970318] {CVE-2026-23154}
    - mm/shmem，swap：修复截断和交换条目拆分的争用 (Kairui Song) [Orabug: 38970345] {CVE-2026-23161}
    - flex_proportions：使 fprop_new_period() 在硬中断上下文中安全 (Jan Kara) [Orabug: 38970373] {CVE-2026-23168}
    - nvmet：修复 nvmet_bio_done() 中导致空指针取消引用的争用 (Ming Lei) [Orabug: 38970608] {CVE-2026-23148}
    - efivarfs：修复 efivar_entry_get() 中的错误传播 (Kohei Enju) [Orabug: 38970325] {CVE-2026-23156}
    - net/mlx5e：TC，仅删除现有对等机的流 (Mark Bloch) [Orabug: 38970397] {CVE-2026-23173}
    - ice：修复 ice_vsi_set_napi_queues 中的空指针取消引用 (Aaron Ma) [Orabug: 38970364] {CVE-2026-23166}
    - rocker：修复 rocker_world_port_post_fini() 中的内存泄漏 (Kery Qi) [Orabug: 38970351] {CVE-2026-23164}
    - bonding：针对围绕 slave->last_rx 的数据争用添加注释 (Eric Dumazet) [Orabug: 38985142] {CVE-2026-23212}
    - Bluetooth：MGMT：修复 set_ssp_complete 中的内存泄漏 (Jianpeng Chang) [Orabug: 38970587] {CVE-2026-23151}
    - Bluetooth：hci_uart：修复 hci_uart_write_work 中的 null-ptr-deref (Jia-Hong Su) [Orabug: 38970604] {CVE-2026-23146}
    - wifi：ath11k：修复在回收监控目标环形缓冲区时发生的 RCU 停滞 (P Praneesh) [Orabug: 37844129] {CVE-2024-58097}
    - btrfs：修复 btrfs_clear_space_info_full() 中的 racy 位域写入 (Boris Burkov) [Orabug: 38798802] {CVE-2025-68358}
    - sched_ext：修复 deferred_irq_workfn() 中可能的死锁 (Zqiang) [Orabug: 38792605] {CVE-2025-68333}
    - exfat：修复 exfat_find 中的 refcount 泄漏 (Shuhao Fu) [Orabug: 38798780] {CVE-2025-68351}
    - bpf：禁止 BPF 测试基础设施向网络协议栈发出无效的 GSO 类型 (Daniel Borkmann) [Orabug: 38798881] {CVE-2025-68725}
    - migrate：更正 hugetlb 文件作品集的锁定顺序 (Matthew Wilcox) [Orabug: 38931066] {CVE-2026-23097}
    - can：usb_8dev: usb_8dev_read_bulk_callback()：修复 URB 内存泄漏 (Marc Kleine-Budde) [Orabug: 38931120] {CVE-2026-23108}
    - can：kvaser_usb：kvaser_usb_read_bulk_callback()：修复 URB 内存泄漏 (Marc Kleine-Budde) [Orabug: 
    38930881] {CVE-2026-23061}
    - can：ems_usb：ems_usb_read_bulk_callback()：修复 URB 内存泄漏 (Marc Kleine-Budde) [Orabug: 38930859] {CVE-2026-23058}
    - irqchip/gic-v3-its：避免截断内存地址 (Arnd Bergmann) [Orabug: 38931001] {CVE-2026-23085}
    - intel_th：修复输出 open() 上的设备泄漏 (Johan Hovold) [Orabug: 38931040] {CVE-2026-23091}
    - tracing：修复在使用合成堆栈跟踪字段时出现的崩溃问题 (Steven Rostedt) [Orabug: 38931024] {CVE-2026-23088}
    - arm64：在 swsusp_arch_resume() 上设置 __nocfi (Zhaoyang Huang) [Orabug: 38970241] {CVE-2026-23128}
    - arm64/fpsimd: signal：还原 ZA 时分配 SSVE 存储 (Mark Rutland) [Orabug: 38931118] {CVE-2026-23107}
    - wifi：rsi：修复因未设置 vif 驱动程序数据大小而导致的内存损坏 (Marek Vasut) [Orabug: 38930939] {CVE-2026-23073}
    - wifi：ath10k：修复 dma_free_coherent() 指针 (Thomas Fourier) [Orabug: 38970253] {CVE-2026-23133}
    - ALSA：usb-audio：修复 snd_usb_mixer_free() 中的释放后使用 (Berk Cem Goksel) [Orabug: 38931029] {CVE-2026-23089}
    - ALSA：scarlett2：修复配置检索中的缓冲区溢出 (Samasth Norway Ananda) [Orabug: 38930973] {CVE-2026-23078}
    - ALSA：ctxfi：修复音频混合器处理中潜在的 OOB 访问 (Takashi Iwai) [Orabug: 38930966] {CVE-2026-23076}
    - leds：led-class：仅在完全准备就绪时将 LED 添加到 leds_list (Hans de Goede) [Orabug: 38931091] {CVE-2026-23101}
    - dpll：防止重复注册 (Ivan Vecera) [Orabug: 38970244] {CVE-2026-23129}
    - vsock/virtio：将 TX credit 限制为本地缓冲区大小 (Melbin K Mathew) [Orabug: 38931008] {CVE-2026-23086}
    - vsock/virtio：修复 virtio_transport_get_credit() 中潜在的下溢 (Melbin K Mathew) [Orabug：
    38930919] {CVE-2026-23069}
    - bonding：提供指向 __skb_flow_dissect() 的网络指针 (Eric Dumazet) [Orabug: 38970199] {CVE-2026-23119}
    - be2net：修复 be_cmd_get_mac_from_list 中的空指针取消引用 (Andrey Vatoropin) [Orabug: 38930992] {CVE-2026-23084}
    - ipv6：为 ndisc_router_discovery() 中的数据争用添加注释 (Eric Dumazet) [Orabug: 38970222] {CVE-2026-23124}
    - netdevsim：修复与 bpf_bound_progs 列表操作相关的争用问题 (Yun Lu) [Orabug: 38970233] {CVE-2026-23126}
    - scsi：qla2xxx：审查负载大小以防止成员溢出 (Jiasheng Jiang) [Orabug: 38930867] {CVE-2026-23059}
    - scsi：core：最终完成之间相互争用时唤醒错误处理程序 (David Jeffery) [Orabug: 38931132] {CVE-2026-23110}
    - regmap：修复 hwspinlock irqsave 例程中的争用条件 (Cheng-Yu Lee) [Orabug: 38930930] {CVE-2026-23071}
    - interconnect：debugfs：将 src_node 和 dst_node 初始化为空字符串 (Georgi Djakov) [Orabug：
    38970218] {CVE-2026-23123}
    - io_uring/io-wq：检查工作运行循环内部的 IO_WQ_BIT_EXIT (Jens Axboe) [Orabug: 38970181] {CVE-2026-23113}
    - platform/x86：hp-bioscfg：修复 GET_INSTANCE_ID 宏中的内核错误 (Mario Limonciello) [Orabug：
    38930890] {CVE-2026-23062}
    - platform/x86：hp-bioscfg：修复空属性名称的 kobject 警告 (Mario Limonciello) [Orabug：
    38970247] {CVE-2026-23131}
    - scsi：xen：scsiback：修复 scsiback_remove() 中的潜在内存泄漏 (Abdun Nihaal) [Orabug: 38931014] {CVE-2026-23087}
    - w1：therm：修复 alarms_store 中的差一缓冲区溢出 (Thorsten Blum) [Orabug: 38930796] {CVE-2025-71197}
    - crypto：authencesn - 拒绝不符合 ESP/ESN 规范的过短 AAD (assoclen<8) (Taeyang Lee) [Orabug：
    38930874] {CVE-2026-23060}
    - net/sched: qfq：使用 cl_is_active 确定类在 qfq_rm_from_ag 中是否活动 (Jamal Hadi Salim) [Orabug: 38931110] {CVE-2026-23105}
    - net/sched：强制 teql 只能用作根 qdisc (Jamal Hadi Salim) [Orabug: 38930948] {CVE-2026-23074}
    - ipvlan：按端口设置 addrs_lock (Dmitry Skorodumov) [Orabug: 38931102] {CVE-2026-23103}
    - l2tp：避免 l2tp_tunnel_del_work() 中的数据争用 (Eric Dumazet) [Orabug：38970202] {CVE-2026-23120}
    - gue：修复内部 IP 协议 0 的 skb 内存泄露。(Kuniyuki Iwashima) [Orabug: 38931057] {CVE-2026-23095}
    - sctp：在 SCTP_CMD_PEER_INIT 之后移动 SCTP_CMD_ASSOC_SHKEY (Xin Long) [Orabug: 38970225] {CVE-2026-23125}
    - can：gs_usb：gs_usb_receive_bulk_callback()：usb_submit_urb() 错误中的非定位 URL (Marc Kleine-Budde) [Orabug: 38931184] {CVE-2026-23082}
    - l2tp：修复 l2tp_udp_encap_recv() 中的内存泄漏。(Kuniyuki Iwashima) [Orabug: 38930935] {CVE-2026-23072}
    - bonding：将 BOND_MODE_8023AD 限制为以太网设备 (Eric Dumazet) [Orabug: 38931079] {CVE-2026-23099}
    - vsock/virtio：仅合并线性的 skb (Michal Luczaj) [Orabug: 38930857] {CVE-2026-23057}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
301337	Amazon Linux 2023 bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2026-1455)	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/3/19	high
301346	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2026-1468)	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/3/25	high
306779	Oracle Linux 10 / 9：Unbreakable Enterprise 内核 (ELSA-2026-50232)	Nessus	Oracle Linux Local Security Checks	2026/4/16	2026/4/17	critical
297862	Linux Distros 未修补的漏洞：CVE-2026-23069	Nessus	Misc.	2026/2/4	2026/3/9	high
298404	Debian dsa-6127affs-modules-6.1.0-37-4kc-malta-di - 安全更新	Nessus	Debian Local Security Checks	2026/2/9	2026/3/24	high
298659	Debian dla-4476linux-config-6.1 - 安全更新	Nessus	Debian Local Security Checks	2026/2/11	2026/3/24	high
298403	Debian dsa-6126ata-modules-6.12.31-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2026/2/9	2026/3/24	high
303468	Oracle Linux 10 / 9：Unbreakable Enterprise 内核 (ELSA-2026-50160)	Nessus	Oracle Linux Local Security Checks	2026/3/24	2026/3/24	critical

检测

插件搜索

high

high

critical

high

high

high

high

critical