Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - io_uring/rw快取放置失敗時釋放可能已配置的 iovec 如果讀取/寫入要求通過 io_req_rw_cleanup()且已附加已配置的 iovec且無法 put 至 rw_cache則最後可能會出現不明 iovec 指標。讓 io_rw_recycle() 傳回其是否回收要求並以此來判斷是否要釋放潛在的 iovec。 (CVE-2026-23259)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，會受到 ALAS2023-2026-1514 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    BTRFS：在插入 inline extend （CVE-2025-71268） 時修正部分錯誤路徑的保留洩漏

    在 Linux 核心中，下列弱點已解決：

    BTRFS：因 -ENOSPC （CVE-2025-71269） 避免從 inline 的備援免費保留資料

    在 Linux 核心中，下列弱點已解決：

    RDMA/umad：拒絕ib_umad_writeCVE-2026-23243中的負面data_len （）

    在 Linux 核心中，下列弱點已解決：

    網路：GRO：修正外部網路偏移量（CVE-2026-23254）

    在 Linux 核心中，下列弱點已解決：

    net：在 /proc/net/ptypeCVE-2026-23255 （） 中加入適當的 RCU 保護

    在 Linux 核心中，下列弱點已解決：

    io_uring/rw：快取放置失敗CVE-2026-23259時可能自由分配的IOVEC （）

    在 Linux 核心中，下列弱點已解決：

    Regmap：楓樹：mas_store_gfp（）失敗免費入場 （CVE-2026-23260）

    在 Linux 核心中，下列弱點已解決：

    io_uring/zcrx：修正頁面陣列洩漏（CVE-2026-23263）

    在 Linux 核心中，下列弱點已解決：

    NetFilter： nft_set_rbtree： 驗證開啟區間重疊 （CVE-2026-23333）

    在 Linux 核心中，下列弱點已解決：

    追蹤/DMA：封dma_map_sg追蹤點陣列以防止緩衝區溢位（CVE-2026-23390）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该软件受到 ALAS2023-2026-1514 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    BTRFS：在插入在线范围CVE-2025-71268（）时修复部分错误路径中的预留泄漏

    在 Linux 内核中，以下漏洞已修复：

    BTRFS：由于 -ENOSPC （CVE-2025-71269） 的关系，不要在内联备份中自由保留数据

    在 Linux 内核中，以下漏洞已修复：

    RDMA/umad：拒绝ib_umad_writeCVE-2026-23243中的负面data_len （）

    在 Linux 内核中，以下漏洞已修复：

    净值：GRO：修正外部网络偏移量 （CVE-2026-23254）

    在 Linux 内核中，以下漏洞已修复：

    net：在 /proc/net/ptypeCVE-2026-23255 （） 中添加适当的 RCU 保护

    在 Linux 内核中，以下漏洞已修复：

    io_uring/rw：缓存放置失败CVE-2026-23259时可能分配的空闲 IOVEC （）

    在 Linux 内核中，以下漏洞已修复：

    Regmap：枫树：mas_store_gfp（）失败免费入场（CVE-2026-23260）

    在 Linux 内核中，以下漏洞已修复：

    io_uring/zcrx：修复页面数组泄漏 （CVE-2026-23263）

    在 Linux 内核中，以下漏洞已修复：

    NetFilter： nft_set_rbtree： 验证开放区间重叠 （CVE-2026-23333）

    在 Linux 内核中，以下漏洞已修复：

    追踪/分布管理（DMA）：封闭dma_map_sg追踪点阵列以防止缓冲区溢出（CVE-2026-23390）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - io_uring/rw释放缓存放入失败时可能分配的 iovec 如果读取/写入请求通过 io_req_rw_cleanup() 且附加有已分配的 iovec且未能放入 rw_cache则可能以下落不明的 iovec 指针告终。让 io_rw_recycle() 返回无论其是否回收请求并据此判断是否释放潜在的 iovec。 (CVE-2026-23259)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2026:1573-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP7 RT カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2025-39998: scsi: target: target_core_configfs: バッファオーバーフローを避けるために長さチェックを追加 (bsc#1252073)。
    - CVE-2025-68794iomapブロック以外の位置で、読み取り範囲を適切に調整しますbsc#1256647。
    - CVE-2025-71268btrfsインラインエクステントを挿入する際の一部のエラーパスでの予約漏洩を修正しますbsc#1259865。
    - CVE-2025-71269btrfs-ENOSPC のため、インラインからのフォールバックで、データ予約を解放しませんbsc#1259889。
    - CVE-2026-23030phyrockchipinno-usb2rockchip_usb2phy_probe() の二重解放のバグを修正しますbsc#1257561。
    - CVE-2026-23047: libceph: クリアするだけでなく、calc_target() を t->paused に設定します (bsc#1257682)。
    - CVE-2026-23103ipvlanポートごとに addrs_lock を作成しますbsc#1257773
    - CVE-2026-23120l2tpl2tp_tunnel_del_work() の 1 つのデータ競合を回避しますbsc#1258280
    - CVE-2026-23136: libceph: osd_fault() の sparse-read 状態をリセットします (bsc#1258303)。
    - CVE-2026-23140bpf、test_runxdp_frame のサイズを許可されたメタデータサイズから減算しますbsc#1258305
    - CVE-2026-23187pmdomainimx8m-blk-ctrlbc->domains の範囲外アクセスを修正しますbsc#1258330。
    - CVE-2026-23193scsitargetiscsiiscsit_dec_session_usage_count() の use-after-free を修正しますbsc#1258414。
    - CVE-2026-23201cephparse_longname() 内の kfree() に対する無効なポインターによる oops を修正しますbsc#1258337。
    - CVE-2026-23215x86/vmwareハイパーコール上書きを修正しますbsc#1258476
    - CVE-2026-23216scsitargetiscsiiscsit_dec_conn_usage_count() の use-after-free を修正しますbsc#1258447。
    - CVE-2026-23231netfilternf_tablesnf_tables_addchain() の use-after-free を修正しますbsc#1259188。
    - CVE-2026-23242RDMA/swヘッダー処理における潜在的な NULL ポインターデリファレンスを修正しますbsc#1259795
    - CVE-2026-23243RDMA/umadib_umad_write 内の負の data_len を拒否しますbsc#1259797。
    - CVE-2026-23255net/proc/net/ptype に適切な RCU 保護を追加しますbsc#1259891。
    - CVE-2026-23259io_uring/rwキャッシュプットエラーで、割り当てられた可能性のある iovec を解放しますbsc#1259866
    - CVE-2026-23270net/schedact_ct のみを clsact/ingress qdiscs および共有ブロックにバインドしますbsc#1259886
    - CVE-2026-23272netfilternf_tables挿入前に set->nelems を無条件に更新しますbsc#1260009。
    - CVE-2026-23274netfilterxt_IDLETIMERALARM タイマーラベルの rev0 再利用を拒否しますbsc#1260005。
    - CVE-2026-23277net/schedteqlTEQL スレーブ xmit の ipunnel_xmit における NULL ポインターデリファレンスを修正しますbsc#1259997
    - CVE-2026-23278netfilternf_tables保留中のすべてのatchall 要素を常に実行しますbsc#1259998。
    - CVE-2026-23281wifilibertaslbs_free_adapter() の use-after-free を修正しますbsc#1260464。
    - CVE-2026-23292scsitarget__configfs_open_file() での再帰ロッキングを修正しますbsc#1260500
    - CVE-2026-23293netvxlanIPv6 が無効のときの nd_tbl NULL 逆参照を修正しますbsc#1260486。
    - CVE-2026-23317drm/vmwgfxvmw_translate_ptr 関数で正しい値を返しますbsc#1260562。
    - CVE-2026-23319bpfbpf_trampoline_link_cgroup_shim の UAF 問題を修正しますbsc#1260735
    - CVE-2026-23361PCIdwcepATU エントリをアンマッピングする前に MSI-X の書き込みをフラッシュしますbsc#1260732。
    - CVE-2026-23379net/schedetsオフロードパスのゼロ除算を修正しますbsc#1260481。
    - CVE-2026-23381netbridgeIPv6 が無効のときの nd_tbl NULL 逆参照を修正しますbsc#1260471
    - CVE-2026-23386gveQPL 用の gve_tx_clean_pending_packets における不適切なバッファクリーンアップを修正しますbsc#1260799。
    - CVE-2026-23398icmpicmp_tag_validation() の NULL ポインターデリファレンスを修正しますbsc#1260730。
    - CVE-2026-23413clsactinit/destroy ロールバック非対称化での use-after-free を修正しますbsc#1261498
    - CVE-2026-23414tlstls_decrypt_async_wait() の async_hold をパージしますbsc#1261496。
    - CVE-2026-31788xen/privcmd権限のない domU の使用を制限しますbsc#1259707。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - io_uring/rwキャッシュプットの失敗で割り当てられている可能性がある iovec を解放します。読み取り/書き込みリクエストが io_req_rw_cleanup() を通過し、割り当てられた iovec が添付されており、rw_cache へのプットに失敗した場合、アカウントのない iovec ポインターで終了する可能性があります。io_rw_cycle() に、リクエストをリサイクルするかどうかを返させ、それを使用して潜在的な iovec を解放するかどうかを測定します。CVE-2026-23259

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2026-1514 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    BTRFS:インライン範囲(CVE-2025-71268)を挿入する際の一部のエラーパスにおける予約漏れを修正

    Linux カーネルで、以下の脆弱性が解決されています。

    BTRFS:-ENOSPC(CVE-2025-71269)により、インラインからのフリーデータ予約は行いません。

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/umad:ib_umad_write(CVE-2026-23243)でネガティブなdata_lenを拒否する

    Linux カーネルで、以下の脆弱性が解決されています。

    ネット:GRO:外部ネットワークオフセット(CVE-2026-23254)を修正

    Linux カーネルで、以下の脆弱性が解決されています。

    net:/proc/net/ptype (CVE-2026-23255)に適切なRCU保護を追加してください

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring/RW:キャッシュプット失敗(CVE-2026-23259)時に空く潜在的に割り当てられたIOVECを利用

    Linux カーネルで、以下の脆弱性が解決されています。

    regmap: maple: 無料参加mas_store_gfp()失敗(CVE-2026-23260)

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring/zcrx:ページアレイリーク(CVE-2026-23263)の修正

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: nft_set_rbtree: 開いた間隔の重なりを検証(CVE-2026-23333)

    Linux カーネルで、以下の脆弱性が解決されています。

    トレース/DMA:バッファオーバーフローを防ぐためにトレースポイントアレイdma_map_sgキャップ(CVE-2026-23390)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:1573-1 advisory.

    The SUSE Linux Enterprise 15 SP7 RT kernel was updated to receive various security bugfixes.


    The following security bugs were fixed:

    - CVE-2025-39998: scsi: target: target_core_configfs: Add length check to avoid buffer overflow     (bsc#1252073).
    - CVE-2025-68794: iomap: adjust read range correctly for non-block-aligned positions (bsc#1256647).
    - CVE-2025-71268: btrfs: fix reservation leak in some error paths when inserting inline extent     (bsc#1259865).
    - CVE-2025-71269: btrfs: do not free data reservation in fallback from inline due to -ENOSPC     (bsc#1259889).
    - CVE-2026-23030: phy: rockchip: inno-usb2: Fix a double free bug in rockchip_usb2phy_probe()     (bsc#1257561).
    - CVE-2026-23047: libceph: make calc_target() set t->paused, not just clear it (bsc#1257682).
    - CVE-2026-23103: ipvlan: Make the addrs_lock be per port (bsc#1257773).
    - CVE-2026-23120: l2tp: avoid one data-race in l2tp_tunnel_del_work() (bsc#1258280).
    - CVE-2026-23136: libceph: reset sparse-read state in osd_fault() (bsc#1258303).
    - CVE-2026-23140: bpf, test_run: Subtract size of xdp_frame from allowed metadata size (bsc#1258305).
    - CVE-2026-23187: pmdomain: imx8m-blk-ctrl: fix out-of-range access of bc->domains (bsc#1258330).
    - CVE-2026-23193: scsi: target: iscsi: Fix use-after-free in iscsit_dec_session_usage_count()     (bsc#1258414).
    - CVE-2026-23201: ceph: fix oops due to invalid pointer for kfree() in parse_longname() (bsc#1258337).
    - CVE-2026-23215: x86/vmware: Fix hypercall clobbers (bsc#1258476).
    - CVE-2026-23216: scsi: target: iscsi: Fix use-after-free in iscsit_dec_conn_usage_count() (bsc#1258447).
    - CVE-2026-23231: netfilter: nf_tables: fix use-after-free in nf_tables_addchain() (bsc#1259188).
    - CVE-2026-23242: RDMA/siw: Fix potential NULL pointer dereference in header processing (bsc#1259795).
    - CVE-2026-23243: RDMA/umad: Reject negative data_len in ib_umad_write (bsc#1259797).
    - CVE-2026-23255: net: add proper RCU protection to /proc/net/ptype (bsc#1259891).
    - CVE-2026-23259: io_uring/rw: free potentially allocated iovec on cache put failure (bsc#1259866).
    - CVE-2026-23270: net/sched: Only allow act_ct to bind to clsact/ingress qdiscs and shared blocks     (bsc#1259886).
    - CVE-2026-23272: netfilter: nf_tables: unconditionally bump set->nelems before insertion (bsc#1260009).
    - CVE-2026-23274: netfilter: xt_IDLETIMER: reject rev0 reuse of ALARM timer labels (bsc#1260005).
    - CVE-2026-23277: net/sched: teql: fix NULL pointer dereference in iptunnel_xmit on TEQL slave xmit     (bsc#1259997).
    - CVE-2026-23278: netfilter: nf_tables: always walk all pending catchall elements (bsc#1259998).
    - CVE-2026-23281: wifi: libertas: fix use-after-free in lbs_free_adapter() (bsc#1260464).
    - CVE-2026-23292: scsi: target: Fix recursive locking in __configfs_open_file() (bsc#1260500).
    - CVE-2026-23293: net: vxlan: fix nd_tbl NULL dereference when IPv6 is disabled (bsc#1260486).
    - CVE-2026-23317: drm/vmwgfx: Return the correct value in vmw_translate_ptr functions (bsc#1260562).
    - CVE-2026-23319: bpf: Fix a UAF issue in bpf_trampoline_link_cgroup_shim (bsc#1260735).
    - CVE-2026-23361: PCI: dwc: ep: Flush MSI-X write before unmapping its ATU entry (bsc#1260732).
    - CVE-2026-23379: net/sched: ets: fix divide by zero in the offload path (bsc#1260481).
    - CVE-2026-23381: net: bridge: fix nd_tbl NULL dereference when IPv6 is disabled (bsc#1260471).
    - CVE-2026-23386: gve: fix incorrect buffer cleanup in gve_tx_clean_pending_packets for QPL (bsc#1260799).
    - CVE-2026-23398: icmp: fix NULL pointer dereference in icmp_tag_validation() (bsc#1260730).
    - CVE-2026-23413: clsact: Fix use-after-free in init/destroy rollback asymmetry (bsc#1261498).
    - CVE-2026-23414: tls: Purge async_hold in tls_decrypt_async_wait() (bsc#1261496).
    - CVE-2026-31788: xen/privcmd: restrict usage in unprivileged domU (bsc#1259707).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - io_uring/rw: free potentially allocated iovec on cache put failure If a read/write request goes through     io_req_rw_cleanup() and has an allocated iovec attached and fails to put to the rw_cache, then it may end     up with an unaccounted iovec pointer. Have io_rw_recycle() return whether it recycled the request or not,     and use that to gauge whether to free a potential iovec or not. (CVE-2026-23259)

Note that Nessus relies on the presence of the package as reported by the vendor.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-1514 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: fix reservation leak in some error paths when inserting inline extent (CVE-2025-71268)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: do not free data reservation in fallback from inline due to -ENOSPC (CVE-2025-71269)

    In the Linux kernel, the following vulnerability has been resolved:

    RDMA/umad: Reject negative data_len in ib_umad_write (CVE-2026-23243)

    In the Linux kernel, the following vulnerability has been resolved:

    net: gro: fix outer network offset (CVE-2026-23254)

    In the Linux kernel, the following vulnerability has been resolved:

    net: add proper RCU protection to /proc/net/ptype (CVE-2026-23255)

    In the Linux kernel, the following vulnerability has been resolved:

    io_uring/rw: free potentially allocated iovec on cache put failure (CVE-2026-23259)

    In the Linux kernel, the following vulnerability has been resolved:

    regmap: maple: free entry on mas_store_gfp() failure (CVE-2026-23260)

    In the Linux kernel, the following vulnerability has been resolved:

    io_uring/zcrx: fix page array leak (CVE-2026-23263)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nft_set_rbtree: validate open interval overlap (CVE-2026-23333)

    In the Linux kernel, the following vulnerability has been resolved:

    tracing/dma: Cap dma_map_sg tracepoint arrays to prevent buffer overflow (CVE-2026-23390)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
302963	Linux Distros 未修補的弱點：CVE-2026-23259	Nessus	Misc.	2026/3/18	2026/3/20	high
304298	Amazon Linux 2023 ： bpftool6.18， kernel6.18， kernel6.18-devel （ALAS2023-2026-1514）	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/5/2	high
304298	Amazon Linux 2023 ： bpftool6.18， kernel6.18， kernel6.18-devel （ALAS2023-2026-1514）	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/5/2	high
302963	Linux Distros 未修补的漏洞：CVE-2026-23259	Nessus	Misc.	2026/3/18	2026/3/20	high
311745	SUSE SLED15 / SLES15 : 推奨される初期 livepatch の更新 (SUSE-SU-2026:1661-1)	Nessus	SuSE Local Security Checks	2026/5/2	2026/5/2	high
310061	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2026:1573-1)	Nessus	SuSE Local Security Checks	2026/4/24	2026/4/27	high
302963	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23259	Nessus	Misc.	2026/3/18	2026/3/20	high
304298	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-1514)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/5/2	high
310061	SUSE SLES15 Security Update : kernel (SUSE-SU-2026:1573-1)	Nessus	SuSE Local Security Checks	2026/4/24	2026/4/27	high
302963	Linux Distros Unpatched Vulnerability : CVE-2026-23259	Nessus	Misc.	2026/3/18	2026/3/20	high
304298	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-1514)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/5/2	high
311745	SUSE SLED15 / SLES15 : Recommended update for initial livepatch (SUSE-SU-2026:1661-1)	Nessus	SuSE Local Security Checks	2026/5/2	2026/5/2	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high