Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - perf/core修正 perf_mmap 中的 refcount 錯誤和潛在 UAF。Syzkaller 報告在 0 的 refcount_t:新增項目
    perf_mmap 中的釋放後使用警告。此問題是由失敗的 mmap() 設定和相依事件上的並行 mmap() 之間的爭用情形所造成 (例如使用輸出重新導向)。在 perf_mmap() 中將 ring_buffer (rb) 配置並指派給保留 mmap_mutex 的 event->rb。然後會釋放 mutex 以執行 map_range()。如果 map_range() 失敗則會呼叫 perf_mmap_close() 以進行清理。不過由於 mutex 已中斷附加至此事件的另一個執行緒 (透過繼承的事件或輸出重新導向) 可以取得 mutex、觀察有效的 event->rb 指標並嘗試增加其參照計數。如果清理路徑已將參照計數放置為零則會導致釋放後使用或 refcount 飽和警告。延伸 mmap_mutex 的範圍以涵蓋 map_range() 呼叫以修正此問題。這可確保 ring 緩衝區初始化和對應 (或失敗時的清理) 以原子方式有效發生防止其他執行緒存取半初始化或即將停止的 ring 緩衝區。 (CVE-2026-23248)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - perf/core修复 perf_mmap 中的 refcount 缺陷和潜在的 UAF Syzkaller 报告 0 上有一个 refcount_t 加法
    perf_mmap 中的释放后使用警告。问题是由于失败的 mmap() 设置与依赖事件中并发的 mmap()例如使用输出重定向之间的争用条件所造成。在 perf_mmap() 中分配 ring_buffer (rb) 并指定给 event->rb同时保留 mmap_mutex。然后互斥体会被释放以执行 map_range()。如果 map_range() 失败将调用 perf_mmap_close() 进行清理。但是由于互斥体已终止因此连接到此事件的另一个线程通过继承事件或输出重定向可以获取该互斥体观察有效的 event->rb 指针并尝试增加其引用计数。如果清理路径已将引用计数降至零将导致释放后使用或 refcount 饱和警告。通过扩展 mmap_mutex 的范围以涵盖 map_range() 调用来修复此问题。这可确保环形缓冲区初始化和映射（或失败时进行清除）有效地自动发生，从而防止其他线程访问未初始化或即将终止的环形缓冲区。 (CVE-2026-23248)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - perf/coreperf_mmap の refcount バグと潜在的な UAF を修正します Syzkaller が refcount_t0 の追加を報告しました
    perf_mmap での use-after-free 警告。この問題は、依存イベント例出力リダイレクトの使用での失敗する mmap() セットアップと同時 mmap() の間の競合状態によって引き起こされます。perf_mmap() では、ring_bufferrbが割り当てられ、mmap_mutex が保持された event->rb に割り当てられます。その後、mutex がリリースされ、map_range() を実行します。map_range() が失敗した場合、perf_mmap_close() が呼び出され、クリーンアップが行われます。ただし、mutex がドロップされたため、このイベントに添付される別のスレッドが継承されたイベントまたは出力リダイレクトを介して、mutex を取得し、有効な event->rb ポインターを観察し、参照カウントのインクリメントを試みることができます。クリーンアップパスが参照カウントをすでにゼロに減らしている場合、use-after-free または refcount 飽和の警告が表示されます。mmap_mutex の範囲を拡張し map_range() の呼び出しをカバーすることで、これを修正します。これにより、リングバッファの初期化とマッピングまたは失敗時のクリーンアップがアトミックに効果的に発生するようになり、他のスレッドが初期化半分または無効になっているリングバッファにアクセスするのを防止します。CVE-2026-23248

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - perf/core: Fix refcount bug and potential UAF in perf_mmap Syzkaller reported a refcount_t: addition on 0;
    use-after-free warning in perf_mmap. The issue is caused by a race condition between a failing mmap()     setup and a concurrent mmap() on a dependent event (e.g., using output redirection). In perf_mmap(), the     ring_buffer (rb) is allocated and assigned to event->rb with the mmap_mutex held. The mutex is then     released to perform map_range(). If map_range() fails, perf_mmap_close() is called to clean up. However,     since the mutex was dropped, another thread attaching to this event (via inherited events or output     redirection) can acquire the mutex, observe the valid event->rb pointer, and attempt to increment its     reference count. If the cleanup path has already dropped the reference count to zero, this results in a     use-after-free or refcount saturation warning. Fix this by extending the scope of mmap_mutex to cover the     map_range() call. This ensures that the ring buffer initialization and mapping (or cleanup on failure)     happens atomically effectively, preventing other threads from accessing a half-initialized or dying ring     buffer. (CVE-2026-23248)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
302906	Linux Distros 未修補的弱點：CVE-2026-23248	Nessus	Misc.	2026/3/18	2026/7/31	high
302906	Linux Distros 未修补的漏洞：CVE-2026-23248	Nessus	Misc.	2026/3/18	2026/7/31	high
311340	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1596)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/6/17	high
311340	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1596)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/6/17	high
311340	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1596)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/6/17	high
329305	openSUSE 16:cluster-md-kmp-64kb / cluster-md-kmp-azure / cluster-md-kmp-default / etc (openSUSE-SU-2026:21388-1)	Nessus	SuSE Local Security Checks	2026/7/24	2026/7/27	high
302906	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23248	Nessus	Misc.	2026/3/18	2026/7/31	high
329305	openSUSE 16: cluster-md-kmp-64kb / cluster-md-kmp-azure / cluster-md-kmp-default / etc (openSUSE-SU-2026:21388-1)	Nessus	SuSE Local Security Checks	2026/7/24	2026/7/27	high
311340	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-1596)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/6/17	high
302906	Linux Distros Unpatched Vulnerability : CVE-2026-23248	Nessus	Misc.	2026/3/18	2026/7/31	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high