Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 稽核新增遺漏的系統呼叫以讀取類別 稽核讀取類別中缺少 getxattr() 和 listxattr() 的 at 變數。對檔案呼叫 getxattrat() 或 listxattrat() 以讀取其延伸屬性將會繞過例如下列稽核規則-w /tmp/test -p rwa -k test_rwa 目前的修補程式將遺漏的系統呼叫新增至稽核讀取類別。 (CVE-2026-23241)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，會受到 ALAS2023-2026-1515 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    audit新增 fchmodat2() 以變更屬性類別 (CVE-2025-71239)

    在 Linux 核心中，下列弱點已解決：

    fsntfs3修正不一致中繼資料上 attr_load_runs_range 中的無限迴圈 (CVE-2025-71265)

    在 Linux 核心中，下列弱點已解決：

    fsntfs3檢查 indx_find 的傳回值以避免無限迴圈 (CVE-2025-71266)

    在 Linux 核心中，下列弱點已解決：

    fsntfs3修正由零大小的 ATTR_LIST 觸發的無限迴圈 (CVE-2025-71267)

    在 Linux 核心中，下列弱點已解決：

    espintcp修正 espintcp_close() 中的爭用情形 (CVE-2026-23239)

    在 Linux 核心中，下列弱點已解決：

    tls修正 tls_sw_cancel_work_tx() 中的爭用情形 (CVE-2026-23240)

    在 Linux 核心中，下列弱點已解決：

    audit新增遺漏的系統呼叫以讀取類別 (CVE-2026-23241)

    在 Linux 核心中，下列弱點已解決：

    xfs重新驗證兩個 btree 時檢查刪除的游標 (CVE-2026-23249)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - audit向读取类添加缺少的 syscalls 审计读取类中缺少 getxattr() 和 listxattr() 的 at 变体。在文件上调用 getxattrat() 或 listxattrat() 以读取其扩展属性将绕过审核规则例如 -w /tmp/test -p rwa -k test_rwa 当前修补程序将缺少的 syscalls 添加到审核读取类。 (CVE-2026-23241)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2026-1515 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    audit添加 fchmodat2() 以更改属性类 (CVE-2025-71239)

    在 Linux 内核中，以下漏洞已修复：

    fsntfs3修复不一致的元数据中 attr_load_runs_range 中的无限循环 (CVE-2025-71265)

    在 Linux 内核中，以下漏洞已修复：

    fsntfs3检查 indx_find 的返回值以避免无限循环CVE-2025-71266]

    在 Linux 内核中，以下漏洞已修复：

    fsntfs3修复由零大小的 ATTR_LIST 触发的无限循环CVE-2025-71267]

    在 Linux 内核中，以下漏洞已修复：

    espintcp修复 espintcp_close() 中的争用条件 (CVE-2026-23239)

    在 Linux 内核中，以下漏洞已修复：

    tls修复 tls_sw_cancel_work_tx() 中的争用条件 (CVE-2026-23240)

    在 Linux 内核中，以下漏洞已修复：

    audit将缺少的 syscall 添加以读取类 (CVE-2026-23241)

    在 Linux 内核中，以下漏洞已修复：

    xfs重新验证两个 btree 时检查已删除的光标 (CVE-2026-23249)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - audit不足している syscall を読み取りクラスに追加します。getxattr() および listxattr() の at バリアントは、監査読み取りクラスから欠如しています。ファイルで getxattrat() または listxattrat() を呼び出してその拡張属性を読み取ると、次のような監査ルールがバイパスされます。-w /tmp/test -p rwa -k test_rwa 現在のパッチは、監査読み取りクラスに欠落している syscall を追加します。CVE-2026-23241

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2026-1515 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    audit属性クラスを変更するために fchmodat2() を追加しますCVE-2025-71239]

    Linux カーネルで、以下の脆弱性が解決されています。

    fsntfs3一貫性のないメタデータでの attr_load_runs_range での無限ループを修正しますCVE-2025-71265

    Linux カーネルで、以下の脆弱性が解決されています。

    fsntfs3indx_find の戻り値をチェックし、無限ループを回避しますCVE-2025-71266

    Linux カーネルで、以下の脆弱性が解決されています。

    fsntfs3ゼロサイズの ATTR_LIST によって発生する無限ループを修正しますCVE-2025-71267

    Linux カーネルで、以下の脆弱性が解決されています。

    espintcpspintcp_close() の競合状態を修正CVE-2026-23239

    Linux カーネルで、以下の脆弱性が解決されています。

    tlstls_sw_cancel_work_tx() の競合状態を修正しますCVE-2026-23240

    Linux カーネルで、以下の脆弱性が解決されています。

    audit欠落している syscall を読み取りクラスに追加しますCVE-2026-23241

    Linux カーネルで、以下の脆弱性が解決されています。

    xfs2 つの btree を再検証する際に、削除されたカーソルをチェックしますCVE-2026-23249

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

An update of the linux package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - audit: add missing syscalls to read class The at variant of getxattr() and listxattr() are missing from     the audit read class. Calling getxattrat() or listxattrat() on a file to read its extended attributes will     bypass audit rules such as: -w /tmp/test -p rwa -k test_rwa The current patch adds missing syscalls to the     audit read class. (CVE-2026-23241)

Note that Nessus relies on the presence of the package as reported by the vendor.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-1515 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    audit: add fchmodat2() to change attributes class (CVE-2025-71239)

    In the Linux kernel, the following vulnerability has been resolved:

    fs: ntfs3: fix infinite loop in attr_load_runs_range on inconsistent metadata (CVE-2025-71265)

    In the Linux kernel, the following vulnerability has been resolved:

    fs: ntfs3: check return value of indx_find to avoid infinite loop (CVE-2025-71266)

    In the Linux kernel, the following vulnerability has been resolved:

    fs: ntfs3: fix infinite loop triggered by zero-sized ATTR_LIST (CVE-2025-71267)

    In the Linux kernel, the following vulnerability has been resolved:

    espintcp: Fix race condition in espintcp_close() (CVE-2026-23239)

    In the Linux kernel, the following vulnerability has been resolved:

    tls: Fix race condition in tls_sw_cancel_work_tx() (CVE-2026-23240)

    In the Linux kernel, the following vulnerability has been resolved:

    audit: add missing syscalls to read class (CVE-2026-23241)

    In the Linux kernel, the following vulnerability has been resolved:

    xfs: check for deleted cursors when revalidating two btrees (CVE-2026-23249)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
302814	Linux Distros 未修補的弱點：CVE-2026-23241	Nessus	Misc.	2026/3/17	2026/3/18	medium
304620	Amazon Linux 2023bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1515)	Nessus	Amazon Linux Local Security Checks	2026/4/1	2026/4/6	critical
302814	Linux Distros 未修补的漏洞：CVE-2026-23241	Nessus	Misc.	2026/3/17	2026/3/18	medium
304620	Amazon Linux 2023 bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1515)	Nessus	Amazon Linux Local Security Checks	2026/4/1	2026/4/6	critical
302814	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23241	Nessus	Misc.	2026/3/17	2026/3/18	medium
304620	Amazon Linux 2023bpftool6.18、kernel6.18、kernel6.18-develALAS2023-2026-1515]	Nessus	Amazon Linux Local Security Checks	2026/4/1	2026/4/6	critical
303585	Photon OS 5.0: Linux PHSA-2026-5.0-0794	Nessus	PhotonOS Local Security Checks	2026/3/25	2026/4/7	high
302814	Linux Distros Unpatched Vulnerability : CVE-2026-23241	Nessus	Misc.	2026/3/17	2026/3/18	medium
304620	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-1515)	Nessus	Amazon Linux Local Security Checks	2026/4/1	2026/4/6	critical

检测

插件搜索

medium

critical

medium

critical

medium

critical

high

medium

critical