Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net为 /proc/net/ptype 添加适当的 RCU 保护 Yong Fengwei 报告 ptype_seq_show() 中存在 RCU 停止并提供了修补程序。真正的问题为 ptype_seq_next() 和 ptype_seq_show() 违反 RCU 规则。
    ptype_seq_show() 在 rcu_read_lock() 下运行并且读取 pt->dev 以无障碍获取设备名称。同时并发写入程序可删除 packet_type 结构它会在 RCU 宽限期后正确释放并在没有 RCU 宽限期的情况下清除 pt->dev。定义 ptype_iter_state 以携带 seq_net_private 中的 dev 指针struct net_device *dev;
    // 已添加此修补程序 };需要记录 ptype_get_idx() 和 ptype_seq_next() 中的设备指针以便 ptype_seq_show() 不会受到并发 pt->dev 变更的影响。我们还需要在 ptype_seq_next() 中添加完整的 RCU 保护。读取 list.next 值时缺少 READ_ONCE() 非常感谢 Dong Chenchen 提供重现。 (CVE-2026-23255)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2026-1514 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    BTRFS：在插入在线范围CVE-2025-71268（）时修复部分错误路径中的预留泄漏

    在 Linux 内核中，以下漏洞已修复：

    BTRFS：由于 -ENOSPC （CVE-2025-71269） 的关系，不要在内联备份中自由保留数据

    在 Linux 内核中，以下漏洞已修复：

    RDMA/umad：拒绝ib_umad_writeCVE-2026-23243中的负面data_len （）

    在 Linux 内核中，以下漏洞已修复：

    净值：GRO：修正外部网络偏移量 （CVE-2026-23254）

    在 Linux 内核中，以下漏洞已修复：

    net：在 /proc/net/ptypeCVE-2026-23255 （） 中添加适当的 RCU 保护

    在 Linux 内核中，以下漏洞已修复：

    io_uring/rw：缓存放置失败CVE-2026-23259时可能分配的空闲 IOVEC （）

    在 Linux 内核中，以下漏洞已修复：

    Regmap：枫树：mas_store_gfp（）失败免费入场（CVE-2026-23260）

    在 Linux 内核中，以下漏洞已修复：

    io_uring/zcrx：修复页面数组泄漏 （CVE-2026-23263）

    在 Linux 内核中，以下漏洞已修复：

    NetFilter： nft_set_rbtree： 验证开放区间重叠 （CVE-2026-23333）

    在 Linux 内核中，以下漏洞已修复：

    追踪/分布管理（DMA）：封闭dma_map_sg追踪点阵列以防止缓冲区溢出（CVE-2026-23390）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1646 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    Landlock：修复处理分离目录的问题（CVE-2025-68736）

    在 Linux 内核中，以下漏洞已修复：

    arm64/fpsimd： signal： 修复SVE上下文CVE-2026-23102恢复（）

    在 Linux 内核中，以下漏洞已修复：

    spi： tegra210-quad： 在IRQ处理CVE-2026-23207程序中保护curr_xfer检查（）

    在 Linux 内核中，以下漏洞已修复：

    net：在 /proc/net/ptypeCVE-2026-23255 （） 中添加适当的 RCU 保护

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86/mmu：即使创建MMIO SPTE，SPTECVE-2026-23401仍然存在，但仍然存在。

    在 Linux 内核中，以下漏洞已修复：

    TLS：清除async_hold在tls_decrypt_async_wait（）CVE-2026-23414

    在 Linux 内核中，以下漏洞已修复：

    BPF：修复PROBE_MEM32商店的持续致盲问题（CVE-2026-23417）

    在 Linux 内核中，以下漏洞已修复：

    xfrm：在xfrm_nat_keepalive_net_fini（）CVE-2026-31406取消后修复工作重新安排的问题

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复maybe_fork_scalars（）中BPF_ORCVE-2026-31413（）中的不健全标量分叉

    在 Linux 内核中，以下漏洞已修复：

    ACPI：EC：清理探针故障处理器acpi_ec_setup（）CVE-2026-31426

    在 Linux 内核中，以下漏洞已修复：

    NetFilter： nf_conntrack_sip： 修复process_sdp中未初始化rtp_addr的使用问题 （CVE-2026-31427）

    在 Linux 内核中，以下漏洞已修复：

    NetFilter：nfnetlink_log：修复NFULA_PAYLOADCVE-2026-31428中未初始化的填充泄漏

    在 Linux 内核中，以下漏洞已修复：

    BTRFS：修复子群 space_infoCVE-2026-31434 的 kobject 名称泄漏问题

    在 Linux 内核中，以下漏洞已修复：

    netfs：修复netfs_limit_iter（）中的内核BUG，适用于ITER_KVEC迭代器（CVE-2026-31438）

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复使用umountCVE-2026-31446时update_super_work免费使用后使用的问题

    在 Linux 内核中，以下漏洞已修复：

    ext4：如果 bigalloc 满足 s_first_data_block ！= 0 （CVE-2026-31447） 则拒绝挂载

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免由残差数据CVE-2026-31448（） 引起的无限循环

    在 Linux 内核中，以下漏洞已修复：

    ext4：验证ext4_ext_correct_indexesCVE-2026-31449 p_idx边界 （）

    在 Linux 内核中，以下漏洞已修复：

    ext4：用正确的错误处理替换BUG_ON 在 ext4_read_inline_folioCVE-2026-31451 （）

    在 Linux 内核中，以下漏洞已修复：

    ext4：当截断超过内联大小CVE-2026-31452时，将内联数据转换为区间（）

    在 Linux 内核中，以下漏洞已修复：

    XFS：避免在推送回调后取消引用日志项（CVE-2026-31453）

    在 Linux 内核中，以下漏洞已修复：

    xfs：在推送回调中放弃AIL锁定前保存AILP（CVE-2026-31454）

    在 Linux 内核中，以下漏洞已修复：

    xfs：在下载时推AIL前停止回收（CVE-2026-31455）

    在 Linux 内核中，以下漏洞已修复：

    MM/DAMON/SYSFS：访问 Contexts->nr 前请检查 contexts_arr[0] （CVE-2026-31458）

    在 Linux 内核中，以下漏洞已修复：

    Erofs：如果需要，可以在简介补全中添加GFP_NOIO（CVE-2026-31467）

    在 Linux 内核中，以下漏洞已修复：

    virtio_net：当IFF_XMIT_DST_RELEASE清除且napi_tx错误时，修复dst_ops的UAF（CVE-2026-31469）

    在 Linux 内核中，以下漏洞已修复：

    virt： tdx-guest：修复主机控制“引用”缓冲区长度CVE-2026-31470（）

    在 Linux 内核中，以下漏洞已修复：

    媒体：MC，v4L2：用req_queue_mutexCVE-2026-31473序列化REINIT和REQBUFS（）

    在 Linux 内核中，以下漏洞已修复：

    追踪：用osnoiseCVE-2026-31480修复CPU热插头潜在的死锁（）

    在 Linux 内核中，以下漏洞已修复：

    SPI：使用通用的 driver_override 基础设施（CVE-2026-31487）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/irdma：在使用之前CVE-2026-31492先初始化free_qp完成（）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ctnetlink：使用netlink策略范围检查（CVE-2026-31495）

    在 Linux 内核中，以下漏洞已修复：

    Netfilter：nf_conntrack_expect：通过程序CVE-2026-31496跳过其他Netn中的期望（）

    在 Linux 内核中，以下漏洞已修复：

    团队：解决非以太网端口header_ops类型的混淆 （CVE-2026-31502）

    在 Linux 内核中，以下漏洞已修复：

    UDP：修复使用hash2CVE-2026-31503时的万用卡绑定冲突检查（）

    在 Linux 内核中，以下漏洞已修复：

    NET：通过NETDEV_UP种族CVE-2026-31504（）修复UAF中的扇出（packet_release）

    在 Linux 内核中，以下漏洞已修复：

    net： openvswitch：避免在拆除完成前发布 netdev （CVE-2026-31508）

    在 Linux 内核中，以下漏洞已修复：

    Erofs：设置简短阅读案例中的Fileio bio失败（CVE-2026-31514）

    在 Linux 内核中，以下漏洞已修复：

    af_key：验证pfkey_send_migrate（）CVE-2026-31515 （）

    在 Linux 内核中，以下漏洞已修复：

    XFRM：防止policy_hthresh.work与Netn拆解CVE-2026-31516竞速（）

    在 Linux 内核中，以下漏洞已修复：

    ESP：用eSPINTTCP和异步加密修复SKB泄漏（CVE-2026-31518）

    在 Linux 内核中，以下漏洞已修复：

    BTRFS：在子卷创建CVE-2026-31519时设置BTRFS_ROOT_ORPHAN_CLEANUP （）

    在 Linux 内核中，以下漏洞已修复：

    模块：当符号st_shndx超出边界CVE-2026-31521时，修复核恐慌（）

    在 Linux 内核中，以下漏洞已修复：

    NVMe-PCI：确保我们轮询的是已轮询的队列（CVE-2026-31523）

    在 Linux 内核中，以下漏洞已修复：

    HID：华硕：避免asus_report_fixup（）CVE-2026-31524 （） 内存泄漏

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复解释器 sdiv/smod 中未定义的行为，针对 INT_MIN （CVE-2026-31525）

    在 Linux 内核中，以下漏洞已修复：

    驱动核心：平台：使用通用driver_override基础设施（CVE-2026-31527）

    在 Linux 内核中，以下漏洞已修复：

    PERF：确保组别使用pmu_ctx->PMU（CVE-2026-31528）

    在 Linux 内核中，以下漏洞已修复：

    Futex：要求sys_futex_requeue（）具有相同的旗帜（CVE-2026-31554）

    在 Linux 内核中，以下漏洞已修复：

    Futex：清除过时的退出指针 futex_lock_pi（） 重试路径 （CVE-2026-31555）

    在 Linux 内核中，以下漏洞已修复：

    x86/CPU：移除 CR4 钉顶位遮罩CVE-2026-31561中的 X86_CR4_FRED （）

    在 Linux 内核中，以下漏洞已修复：

    可以：GW：修复cgw_csum_crc8_rel（） （）CVE-2026-31570 中的 OOB 堆访问

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程的Debian 13主机安装了受多个漏洞影响的软件包，正如dsa-6238公告中提到的。

    - ------------------------------------------------------------------------- Debian 安全咨询 DSA-6238-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026年4月30日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID：CVE-2024-14027 CVE-2025-21709 CVE-2025-22116 CVE-2025-22117 CVE-2025-38426 CVE-2025-38627 CVE-2025-39764 CVE-2025-40005 CVE-2025-40135 CVE-2025-40147 CVE-2025-40150 CVE-2025-40219 CVE-2025-68175 CVE-2025-68239 CVE-2025-68334 CVE-2025-68736 CVE-2025-71152 CVE-2025-71161 CVE-2025-71221 CVE-2025-71239 CVE-2025-71265 CVE-2025-71266 CVE-2025-71267 CVE-2025-71269 CVE-2026-22981 CVE-2026-22985 CVE-2026-22986 CVE-2026-22993 CVE-2026-23004 CVE-2026-23066 CVE-2026-23070 CVE-2026-23104 CVE-2026-23138 CVE-2026-23157 CVE-2026-23207 CVE-2026-23210 CVE-2026-23226 CVE-2026-23227 CVE-2026-23231 CVE-2026-23239 CVE-2026-23240 CVE-2026-23242 CVE-2026-23243 CVE-2026-23244 CVE-2026-23245 CVE-2026-23246 CVE-2026-23249 CVE-2026-23250 CVE-2026-23251 CVE-2026-23252 CVE-2026-23253 CVE-2026-23255 CVE-2026-23270 CVE-2026-23271 CVE-2026-23273 CVE-2026-23274 CVE-2026-23276 CVE-2026-23277 CVE-2026-23278 CVE-2026-23279 CVE-2026-23281 CVE-2026-23284 CVE-2026-23285 CVE-2026-23286 CVE-2026-23287 CVE-2026-23289 CVE-2026-23290 CVE-2026-23291 CVE-2026-23292 CVE-2026-23293 CVE-2026-23296 CVE-2026-23297 CVE-2026-23298 CVE-2026-23300 CVE-2026-23302 CVE-2026-23303 CVE-2026-23304 CVE-2026-23306 CVE-2026-23307 CVE-2026-23308 CVE-2026-23310 CVE-2026-23312 CVE-2026-23313 CVE-2026-23315 CVE-2026-23316 CVE-2026-23317 CVE-2026-23318 CVE-2026-23319 CVE-2026-23321 CVE-2026-23324 CVE-2026-23325 CVE-2026-23330 CVE-2026-23334 CVE-2026-23335 CVE-2026-23336 CVE-2026-23339 CVE-2026-23340 CVE-2026-23343 CVE-2026-23347 CVE-2026-23351 CVE-2026-23352 CVE-2026-23354 CVE-2026-23356 CVE-2026-23357 CVE-2026-23359 CVE-2026-23360 CVE-2026-23361 CVE-2026-23362 CVE-2026-23363 CVE-2026-23364 CVE-2026-23365 CVE-2026-23367 CVE-2026-23368 CVE-2026-23369 CVE-2026-23370 CVE-2026-23372 CVE-2026-23373 CVE-2026-23374 CVE-2026-23375 CVE-2026-23378 CVE-2026-23379 CVE-2026-23380 CVE-2026-23381 CVE-2026-23382 CVE-2026-23383 CVE-2026-23386 CVE-2026-23387 CVE-2026-23388 CVE-2026-23389 CVE-2026-23391 CVE-2026-23392 CVE-2026-23393 CVE-2026-23395 CVE-2026-23396 CVE-2026-23397 CVE-2026-23398 CVE-2026-23399 CVE-2026-23401 CVE-2026-23412 CVE-2026-23413 CVE-2026-23414 CVE-2026-23417 CVE-2026-23419 CVE-2026-23420 CVE-2026-23422 CVE-2026-23426 CVE-2026-23427 CVE-2026-23428 CVE-2026-23434 CVE-2026-23438 CVE-2026-23439 CVE-2026-23440 CVE-2026-23441 CVE-2026-23442 CVE-2026-23444 CVE-2026-23445 CVE-2026-23446 CVE-2026-23447 CVE-2026-23448 CVE-2026-23449 CVE-2026-23450 CVE-2026-23452 CVE-2026-23454 CVE-2026-23455 CVE-2026-23456 CVE-2026-23457 CVE-2026-23458 CVE-2026-23460 CVE-2026-23461 CVE-2026-23462 CVE-2026-23463 CVE-2026-23464 CVE-2026-23465 CVE-2026-23466 CVE-2026-23470 CVE-2026-23474 CVE-2026-23475 CVE-2026-31389 CVE-2026-31391 CVE-2026-31392 CVE-2026-31393 CVE-2026-31394 CVE-2026-31396 CVE-2026-31399 CVE-2026-31400 CVE-2026-31401 CVE-2026-31402 CVE-2026-31403 CVE-2026-31405 CVE-2026-31406 CVE-2026-31407 CVE-2026-31408 CVE-2026-31409 CVE-2026-31410 CVE-2026-31411 CVE-2026-31412 CVE-2026-31414 CVE-2026-31415 CVE-2026-31416 CVE-2026-31417 CVE-2026-31418 CVE-2026-31421 CVE-2026-31422 CVE-2026-31423 CVE-2026-31424 CVE-2026-31425 CVE-2026-31426 CVE-2026-31427 CVE-2026-31428 CVE-2026-31429 CVE-2026-31430 CVE-2026-31431 CVE-2026-31432 CVE-2026-31433 CVE-2026-31434 CVE-2026-31436 CVE-2026-31438 CVE-2026-31439 CVE-2026-31440 CVE-2026-31441 CVE-2026-31446 CVE-2026-31447 CVE-2026-31448 CVE-2026-31449 CVE-2026-31450 CVE-2026-31451 CVE-2026-31452 CVE-2026-31453 CVE-2026-31454 CVE-2026-31455 CVE-2026-31458 CVE-2026-31462 CVE-2026-31464 CVE-2026-31466 CVE-2026-31467 CVE-2026-31469 CVE-2026-31470 CVE-2026-31473 CVE-2026-31474 CVE-2026-31476 CVE-2026-31477 CVE-2026-31478 CVE-2026-31479 CVE-2026-31480 CVE-2026-31482 CVE-2026-31483 CVE-2026-31485 CVE-2026-31487 CVE-2026-31488 CVE-2026-31489 CVE-2026-31492 CVE-2026-31494 CVE-2026-31495 CVE-2026-31496 CVE-2026-31497 CVE-2026-31498 CVE-2026-31500 CVE-2026-31502 CVE-2026-31503 CVE-2026-31504 CVE-2026-31505 CVE-2026-31506 CVE-2026-31507 CVE-2026-31508 CVE-2026-31509 CVE-2026-31510 CVE-2026-31511 CVE-2026-31512 CVE-2026-31515 CVE-2026-31516 CVE-2026-31518 CVE-2026-31519 CVE-2026-31520 CVE-2026-31521 CVE-2026-31522 CVE-2026-31523 CVE-2026-31524 CVE-2026-31525 CVE-2026-31527 CVE-2026-31528 CVE-2026-31530 CVE-2026-31531 CVE-2026-31532 CVE-2026-31533 CVE-2026-31540 CVE-2026-31542 CVE-2026-31545 CVE-2026-31546 CVE-2026-31548 CVE-2026-31549 CVE-2026-31550 CVE-2026-31551 CVE-2026-31552 CVE-2026-31554 CVE-2026-31555 CVE-2026-31556 CVE-2026-31557 CVE-2026-31558 CVE-2026-31559 CVE-2026-31561 CVE-2026-31563 CVE-2026-31565 CVE-2026-31566 CVE-2026-31570 CVE-2026-31575 CVE-2026-31576 CVE-2026-31577 CVE-2026-31578 CVE-2026-31580 CVE-2026-31581 CVE-2026-31582 CVE-2026-31583 CVE-2026-31584 CVE-2026-31585 CVE-2026-31586 CVE-2026-31587 CVE-2026-31588 CVE-2026-31590 CVE-2026-31593 CVE-2026-31594 CVE-2026-31595 CVE-2026-31596 CVE-2026-31597 CVE-2026-31598 CVE-2026-31599 CVE-2026-31602 CVE-2026-31603 CVE-2026-31604 CVE-2026-31605 CVE-2026-31606 CVE-2026-31607 CVE-2026-31610 CVE-2026-31611 CVE-2026-31612 CVE-2026-31614 CVE-2026-31615 CVE-2026-31616 CVE-2026-31617 CVE-2026-31618 CVE-2026-31619 CVE-2026-31622 CVE-2026-31623 CVE-2026-31624 CVE-2026-31625 CVE-2026-31626 CVE-2026-31627 CVE-2026-31628 CVE-2026-31629 CVE-2026-31634 CVE-2026-31637 CVE-2026-31638 CVE-2026-31639 CVE-2026-31642 CVE-2026-31644 CVE-2026-31645 CVE-2026-31646 CVE-2026-31647 CVE-2026-31648 CVE-2026-31649 CVE-2026-31651 CVE-2026-31655 CVE-2026-31656 CVE-2026-31657 CVE-2026-31658 CVE-2026-31659 CVE-2026-31660 CVE-2026-31661 CVE-2026-31662 CVE-2026-31664 CVE-2026-31665 CVE-2026-31666 CVE-2026-31667 CVE-2026-31668 CVE-2026-31669 CVE-2026-31670 CVE-2026-31671 CVE-2026-31672 CVE-2026-31673 CVE-2026-31674 CVE-2026-31675 CVE-2026-31676 CVE-2026-31677 CVE-2026-31678 CVE-2026-31679 CVE-2026-31680 CVE-2026-31681 CVE-2026-31682 CVE-2026-31683 CVE-2026-31684 CVE-2026-31685 CVE-2026-31686 CVE-2026-31689 CVE-2026-31693 CVE-2026-31786 CVE-2026-31787 CVE-2026-31788

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于稳定发行版本 (trixie)，已在 6.12.85-1 版本中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
302962	Linux Distros 未修补的漏洞：CVE-2026-23255	Nessus	Misc.	2026/3/18	2026/5/2	medium
304298	Amazon Linux 2023 ： bpftool6.18， kernel6.18， kernel6.18-devel （ALAS2023-2026-1514）	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/5/2	high
312152	Amazon Linux 2023 ： bpftool6.12， kernel6.12， kernel6.12-devel （ALAS2023-2026-1646）	Nessus	Amazon Linux Local Security Checks	2026/5/5	2026/5/5	high
311299	Debian dsa-6238 ： ata-modules-6.12.74+deb13+1-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2026/4/30	2026/5/8	high

检测

插件搜索

medium

high

high

high