Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - regmapmaplemas_store_gfp() 失敗時釋放項目 regcache_maple_write() 配置新區塊 ('entry') 以合併相鄰範圍然後將其與 mas_store_gfp() 儲存。當 mas_store_gfp() 失敗時新「項目」保持配置狀態且永遠不會釋放進而洩漏記憶體。在失敗路徑上釋放 ‘entry’成功時繼續釋放取代的相鄰區塊 ('lower'、'upper')。 (CVE-2026-23260)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，该软件受到 ALAS2023-2026-1487 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    md通过 sysfs 更新 raid_disks 时暂停阵列 (CVE-2025-71225)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复插入内联范围时某些错误路径中的保留泄漏 (CVE-2025-71268)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_tables修复 nft_map_catchall_activate() 中反向的 genmask 检查 (CVE-2026-23111)

    在 Linux 内核中，以下漏洞已修复：

    net修复转发 fraglist GRO 的分段 (CVE-2026-23154)

    在 Linux 内核中，以下漏洞已修复：

    efivarfs修复 efivar_entry_get() 中的错误传播 (CVE-2026-23156)

    在 Linux 内核中，以下漏洞已修复：

    perfsched使用新的 is_user_task() 辅助函数修复 perf 崩溃 (CVE-2026-23159)

    在 Linux 内核中，以下漏洞已修复：

    mm/shmemswap修复截断和交换条目拆分的争用 (CVE-2026-23161)

    在 Linux 内核中，以下漏洞已修复：

    flex_proportions使 fprop_new_period() hardirq 安全 (CVE-2026-23168)

    在 Linux 内核中，以下漏洞已修复：

    mptcp修复 mptcp_pm_nl_flush_addrs_doit() 中的争用 (CVE-2026-23169)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5eTC仅删除现有对等机的流 (CVE-2026-23173)

    在 Linux 内核中，以下漏洞已修复：

    mmshmem防止截断争用时的无限循环 (CVE-2026-23177)

    在 Linux 内核中，以下漏洞已修复：

    ceph修复 ceph_mds_auth_match() 中的空指针取消引用 (CVE-2026-23189)

    在 Linux 内核中，以下漏洞已修复：

    scsitargetiscsi修复 iscsit_dec_session_usage_count() 中的释放后使用 (CVE-2026-23193)

    在 Linux 内核中，以下漏洞已修复：

    KVM取消分配 irqfd 时不破坏 irqfd 路由类型 (CVE-2026-23198)

    在 Linux 内核中，以下漏洞已修复：

    procfs避免保持 VMA 锁定时获取版本 ID (CVE-2026-23199)

    在 Linux 内核中，以下漏洞已修复：

    ipv6修复清除 RTF_ADDRCONF 时的 ECMP 同级计数不匹配 (CVE-2026-23200)

    在 Linux 内核中，以下漏洞已修复：

    ceph修复因 parse_longname() 中 kfree() 的无效指针而导致的 oops (CVE-2026-23201)

    在 Linux 内核中，以下漏洞已修复：

    spitegra210-quad保护 tegra_qspi_combined_seq_xfer 中的 curr_xfer (CVE-2026-23202)

    在 Linux 内核中，以下漏洞已修复：

    net/schedcls_u32使用 skb_header_pointer_careful() (CVE-2026-23204)

    在 Linux 内核中，以下漏洞已修复：

    smb/client修复 smb2_open_file() 中的内存泄漏 (CVE-2026-23205)

    在 Linux 内核中，以下漏洞已修复：

    macvlan修复 macvlan_common_newlink() 中的错误恢复 (CVE-2026-23209)

    在 Linux 内核中，以下漏洞已修复：

    bonding注释 slave->last_rx 周围的数据争用 (CVE-2026-23212)

    在 Linux 内核中，以下漏洞已修复：

    btrfs如果 fs 完全只读则拒绝新事务 (CVE-2026-23214)

    在 Linux 内核中，以下漏洞已修复：

    x86/vmware修复超级调用破坏程序 (CVE-2026-23215)

    在 Linux 内核中，以下漏洞已修复：

    scsitargetiscsi修复 iscsit_dec_conn_usage_count() 中的释放后使用 (CVE-2026-23216)

    在 Linux 内核中，以下漏洞已修复：

    mm/slab为 memcg_alloc_abort_single 添加 alloc_tagging_slab_free_hook (CVE-2026-23219)

    在 Linux 内核中，以下漏洞已修复：xfs: fix UAF in xchk_btree_check_block_owner We cannot dereference bs->cur when trying to determine if bs->cur aliases bs->sc->sa.{bno,rmap}_cur after the latter has been freed. Fix this by sampling before type before any freeing could happen. The correct temporal ordering was broken when we removed xfs_btnum_t.
    (CVE-2026-23223)

    在 Linux 内核中，以下漏洞已修复：erofs: fix UAF issue for file-backed mounts w/ directio option [ 9.269940][ T3222] Call trace: [ 9.269948][ T3222] ext4_file_read_iter+0xac/0x108 [ 9.269979][ T3222] vfs_iocb_iter_read+0xac/0x198 [ 9.269993][ T3222] erofs_fileio_rq_submit+0x12c/0x180 [ 9.270008][ T3222] erofs_fileio_submit_bio+0x14/0x24 [ 9.270030][T3222] z_erofs_runqueue+0x834/0x8ac [ 9.270054][ T3222] z_erofs_read_folio+0x120/0x220 [ 9.270083][ T3222] filemap_read_folio+0x60/0x120 [ 9.270102][ T3222] filemap_fault+0xcac/0x1060 [ 9.270119][ T3222] do_pte_missing+0x2d8/0x1554 [ 9.270131][ T3222] handle_mm_fault+0x5ec/0x70c [ 9.270142][ T3222] do_page_fault+0x178/0x88c [ 9.270167][ T3222] do_translation_fault+0x38/0x54 [ 9.270183][ T3222] do_mem_abort+0x54/0xac [ 9.270208][ T3222] el0_da+0x44/0x7c [ 9.270227][ T3222] el0t_64_sync_handler+0x5c/0xf4 [ 9.270253][ T3222] el0t_64_sync+0x1bc/0x1c0 EROFS may encounter above panic when enabling file-backed mount w/ directio mount option, the root cause is it may suffer UAF in below race condition: - z_erofs_read_folio wq s_dio_done_wq - z_erofs_runqueue - erofs_fileio_submit_bio - erofs_fileio_rq_submit - vfs_iocb_iter_read - ext4_file_read_iter - ext4_dio_read_iter - iomap_dio_rw :
    bio was submitted and return -EIOCBQUEUED - dio_aio_complete_work - dio_complete - dio->iocb->ki_complete (erofs_fileio_ki_complete()) - kfree(rq) : it frees iocb, iocb.ki_filp can be UAF in file_accessed(). - file_accessed : access NULL file point Introduce a reference count in struct erofs_fileio_rq, and initialize it as two, both erofs_fileio_ki_complete() and erofs_fileio_rq_submit() will decrease reference count, the last one decreasing the reference count to zero will free rq. (CVE-2026-23224)

    在 Linux 内核中，以下漏洞已修复：smb: client: split cached_fid bitfields to avoid shared-byte RMW races is_open, has_lease and on_list are stored in the same bitfield byte in struct cached_fid but are updated in different code paths that may run concurrently. Bitfield assignments generate byte read-modify-write operations (e.g. `orb $mask, addr` on x86_64), so updating one flag can restore stale values of the others. A possible interleaving is: CPU1: load old byte (has_lease=1, on_list=1) CPU2: clear both flags (store 0) CPU1: RMW store (old | IS_OPEN) -> reintroduces cleared bits To avoid this class of races, convert these flags to separate bool fields. (CVE-2026-23230)

    在 Linux 内核中，以下漏洞已修复：

    netgro修复外部网络偏移 (CVE-2026-23254)

    在 Linux 内核中，以下漏洞已修复：

    regmapmaplemas_store_gfp() 失败时的释放条目 (CVE-2026-23260)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，會受到 ALAS2023-2026-1514 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    BTRFS：在插入 inline extend （CVE-2025-71268） 時修正部分錯誤路徑的保留洩漏

    在 Linux 核心中，下列弱點已解決：

    BTRFS：因 -ENOSPC （CVE-2025-71269） 避免從 inline 的備援免費保留資料

    在 Linux 核心中，下列弱點已解決：

    RDMA/umad：拒絕ib_umad_writeCVE-2026-23243中的負面data_len （）

    在 Linux 核心中，下列弱點已解決：

    網路：GRO：修正外部網路偏移量（CVE-2026-23254）

    在 Linux 核心中，下列弱點已解決：

    net：在 /proc/net/ptypeCVE-2026-23255 （） 中加入適當的 RCU 保護

    在 Linux 核心中，下列弱點已解決：

    io_uring/rw：快取放置失敗CVE-2026-23259時可能自由分配的IOVEC （）

    在 Linux 核心中，下列弱點已解決：

    Regmap：楓樹：mas_store_gfp（）失敗免費入場 （CVE-2026-23260）

    在 Linux 核心中，下列弱點已解決：

    io_uring/zcrx：修正頁面陣列洩漏（CVE-2026-23263）

    在 Linux 核心中，下列弱點已解決：

    NetFilter： nft_set_rbtree： 驗證開啟區間重疊 （CVE-2026-23333）

    在 Linux 核心中，下列弱點已解決：

    追蹤/DMA：封dma_map_sg追蹤點陣列以防止緩衝區溢位（CVE-2026-23390）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该软件受到 ALAS2023-2026-1514 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    BTRFS：在插入在线范围CVE-2025-71268（）时修复部分错误路径中的预留泄漏

    在 Linux 内核中，以下漏洞已修复：

    BTRFS：由于 -ENOSPC （CVE-2025-71269） 的关系，不要在内联备份中自由保留数据

    在 Linux 内核中，以下漏洞已修复：

    RDMA/umad：拒绝ib_umad_writeCVE-2026-23243中的负面data_len （）

    在 Linux 内核中，以下漏洞已修复：

    净值：GRO：修正外部网络偏移量 （CVE-2026-23254）

    在 Linux 内核中，以下漏洞已修复：

    net：在 /proc/net/ptypeCVE-2026-23255 （） 中添加适当的 RCU 保护

    在 Linux 内核中，以下漏洞已修复：

    io_uring/rw：缓存放置失败CVE-2026-23259时可能分配的空闲 IOVEC （）

    在 Linux 内核中，以下漏洞已修复：

    Regmap：枫树：mas_store_gfp（）失败免费入场（CVE-2026-23260）

    在 Linux 内核中，以下漏洞已修复：

    io_uring/zcrx：修复页面数组泄漏 （CVE-2026-23263）

    在 Linux 内核中，以下漏洞已修复：

    NetFilter： nft_set_rbtree： 验证开放区间重叠 （CVE-2026-23333）

    在 Linux 内核中，以下漏洞已修复：

    追踪/分布管理（DMA）：封闭dma_map_sg追踪点阵列以防止缓冲区溢出（CVE-2026-23390）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，會受到 ALAS2023-2026-1487 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    md透過 sysfs 更新 raid_disks 時暫停陣列 (CVE-2025-71225)

    在 Linux 核心中，下列弱點已解決：

    btrfs修正插入內嵌範圍時某些錯誤路徑中的保留洩漏 (CVE-2025-71268)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_tables修正 nft_map_catchall_activate() 中的反轉 genmask 檢查 (CVE-2026-23111)

    在 Linux 核心中，下列弱點已解決：

    net修正轉送 fraglist GRO 的分割 (CVE-2026-23154)

    在 Linux 核心中，下列弱點已解決：

    efivarfs修正 efivar_entry_get() 中的錯誤傳播 (CVE-2026-23156)

    在 Linux 核心中，下列弱點已解決：

    perfsched使用新的 is_user_task() 協助程式修正 perf 損毀 (CVE-2026-23159)

    在 Linux 核心中，下列弱點已解決：

    mm/shmem、swap修正截斷的爭用和交換項目分割 (CVE-2026-23161)

    在 Linux 核心中，下列弱點已解決：

    flex_proportions使 fprop_new_period() hardirq 安全 (CVE-2026-23168)

    在 Linux 核心中，下列弱點已解決：

    mptcp修正 mptcp_pm_nl_flush_addrs_doit() 中的爭用 (CVE-2026-23169)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5eTC僅刪除現有對等端的流程 (CVE-2026-23173)

    在 Linux 核心中，下列弱點已解決：

    mm、shmem防止截斷爭用時發生無限迴圈 (CVE-2026-23177)

    在 Linux 核心中，下列弱點已解決：

    ceph修正 ceph_mds_auth_match() 中的 NULL 指標解除參照 (CVE-2026-23189)

    在 Linux 核心中，下列弱點已解決：

    scsi目標iscsi修正 iscsit_dec_session_usage_count() 中的釋放後使用錯誤 (CVE-2026-23193)

    在 Linux 核心中，下列弱點已解決：

    KVM取消指派 irqfd 時不破壞 irqfd 路由類型 (CVE-2026-23198)

    在 Linux 核心中，下列弱點已解決：

    procfs避免在保留 VMA 鎖定時擷取版本 ID (CVE-2026-23199)

    在 Linux 核心中，下列弱點已解決：

    ipv6修正清除 RTF_ADDRCONF 時的 ECMP 同級計數不相符 (CVE-2026-23200)

    在 Linux 核心中，下列弱點已解決：

    ceph修正在 parse_longname() 中kfree() 的無效指標所導致的 oops (CVE-2026-23201)

    在 Linux 核心中，下列弱點已解決：

    spitegra210-quad保護 tegra_qspi_combined_seq_xfer 中的 curr_xfer (CVE-2026-23202)

    在 Linux 核心中，下列弱點已解決：

    net/schedcls_u32使用 skb_header_pointer_careful() (CVE-2026-23204)

    在 Linux 核心中，下列弱點已解決：

    smb/client修正 smb2_open_file() 中的記憶體洩漏 (CVE-2026-23205)

    在 Linux 核心中，下列弱點已解決：

    macvlan修正 macvlan_common_newlink() 中的錯誤復原 (CVE-2026-23209)

    在 Linux 核心中，下列弱點已解決：

    bonding註解slave->last_rx 的資料爭用 (CVE-2026-23212)

    在 Linux 核心中，下列弱點已解決：

    btrfs如果 fs 為完全唯讀則拒絕新交易 (CVE-2026-23214)

    在 Linux 核心中，下列弱點已解決：

    x86/vmware修正 hypercall 攻擊者 (CVE-2026-23215)

    在 Linux 核心中，下列弱點已解決：

    scsi目標iscsi修正 iscsit_dec_conn_usage_count() 中的釋放後使用 (CVE-2026-23216)

    在 Linux 核心中，下列弱點已解決：

    mm/slab為 memcg_alloc_abort_single 新增 alloc_tagging_slab_free_hook (CVE-2026-23219)

    在 Linux 核心中，下列弱點已解決：xfs: fix UAF in xchk_btree_check_block_owner We cannot dereference bs->cur when trying to determine if bs->cur aliases bs->sc->sa.{bno,rmap}_cur after the latter has been freed. Fix this by sampling before type before any freeing could happen. The correct temporal ordering was broken when we removed xfs_btnum_t.
    (CVE-2026-23223)

    在 Linux 核心中，下列弱點已解決：erofs: fix UAF issue for file-backed mounts w/ directio option [ 9.269940][ T3222] Call trace: [ 9.269948][ T3222] ext4_file_read_iter+0xac/0x108 [ 9.269979][ T3222] vfs_iocb_iter_read+0xac/0x198 [ 9.269993][ T3222] erofs_fileio_rq_submit+0x12c/0x180 [ 9.270008][ T3222] erofs_fileio_submit_bio+0x14/0x24 [ 9.270030][T3222] z_erofs_runqueue+0x834/0x8ac [ 9.270054][ T3222] z_erofs_read_folio+0x120/0x220 [ 9.270083][ T3222] filemap_read_folio+0x60/0x120 [ 9.270102][ T3222] filemap_fault+0xcac/0x1060 [ 9.270119][ T3222] do_pte_missing+0x2d8/0x1554 [ 9.270131][ T3222] handle_mm_fault+0x5ec/0x70c [ 9.270142][ T3222] do_page_fault+0x178/0x88c [ 9.270167][ T3222] do_translation_fault+0x38/0x54 [ 9.270183][ T3222] do_mem_abort+0x54/0xac [ 9.270208][ T3222] el0_da+0x44/0x7c [ 9.270227][ T3222] el0t_64_sync_handler+0x5c/0xf4 [ 9.270253][ T3222] el0t_64_sync+0x1bc/0x1c0 EROFS may encounter above panic when enabling file-backed mount w/ directio mount option, the root cause is it may suffer UAF in below race condition: - z_erofs_read_folio wq s_dio_done_wq - z_erofs_runqueue - erofs_fileio_submit_bio - erofs_fileio_rq_submit - vfs_iocb_iter_read - ext4_file_read_iter - ext4_dio_read_iter - iomap_dio_rw :
    bio was submitted and return -EIOCBQUEUED - dio_aio_complete_work - dio_complete - dio->iocb->ki_complete (erofs_fileio_ki_complete()) - kfree(rq) : it frees iocb, iocb.ki_filp can be UAF in file_accessed(). - file_accessed : access NULL file point Introduce a reference count in struct erofs_fileio_rq, and initialize it as two, both erofs_fileio_ki_complete() and erofs_fileio_rq_submit() will decrease reference count, the last one decreasing the reference count to zero will free rq. (CVE-2026-23224)

    在 Linux 核心中，下列弱點已解決：smb: client: split cached_fid bitfields to avoid shared-byte RMW races is_open, has_lease and on_list are stored in the same bitfield byte in struct cached_fid but are updated in different code paths that may run concurrently. Bitfield assignments generate byte read-modify-write operations (e.g. `orb $mask, addr` on x86_64), so updating one flag can restore stale values of the others. A possible interleaving is: CPU1: load old byte (has_lease=1, on_list=1) CPU2: clear both flags (store 0) CPU1: RMW store (old | IS_OPEN) -> reintroduces cleared bits To avoid this class of races, convert these flags to separate bool fields. (CVE-2026-23230)

    在 Linux 核心中，下列弱點已解決：

    netgro修正外部網路位移 (CVE-2026-23254)

    在 Linux 核心中，下列弱點已解決：

    regmapmaplemas_store_gfp() 失敗時釋放項目 (CVE-2026-23260)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - regmapmaplemas_store_gfp() 失败时释放条目 regcache_maple_write() 会分配一个新块“entry”以合并邻近范围然后使用 mas_store_gfp() 将其存储。当 mas_store_gfp() 失败时新的“条目”保持分配状态且从未释放从而泄漏内存。释放故障路径上的“entry”成功时继续释放替换的邻居区块“lower”、“upper”。 (CVE-2026-23260)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - regmaplemas_store_gfp() 失敗時のエントリを解放します regcache_maple_write() は、隣接する範囲をマージするために新しいブロック「entry」を割り当て、それを mas_store_gfp() で保存します。mas_store_gfp() が失敗するとき、新しい「entry」は割り当てられたままで、解放されず、メモリを漏洩します。失敗パスの「entry」を解放してください成功すると、置き換えられた隣接ブロック「lower」、「upper」を解放し続けます。CVE-2026-23260

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2026-1514 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    BTRFS:インライン範囲(CVE-2025-71268)を挿入する際の一部のエラーパスにおける予約漏れを修正

    Linux カーネルで、以下の脆弱性が解決されています。

    BTRFS:-ENOSPC(CVE-2025-71269)により、インラインからのフリーデータ予約は行いません。

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/umad:ib_umad_write(CVE-2026-23243)でネガティブなdata_lenを拒否する

    Linux カーネルで、以下の脆弱性が解決されています。

    ネット:GRO:外部ネットワークオフセット(CVE-2026-23254)を修正

    Linux カーネルで、以下の脆弱性が解決されています。

    net:/proc/net/ptype (CVE-2026-23255)に適切なRCU保護を追加してください

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring/RW:キャッシュプット失敗(CVE-2026-23259)時に空く潜在的に割り当てられたIOVECを利用

    Linux カーネルで、以下の脆弱性が解決されています。

    regmap: maple: 無料参加mas_store_gfp()失敗(CVE-2026-23260)

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring/zcrx:ページアレイリーク(CVE-2026-23263)の修正

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: nft_set_rbtree: 開いた間隔の重なりを検証(CVE-2026-23333)

    Linux カーネルで、以下の脆弱性が解決されています。

    トレース/DMA:バッファオーバーフローを防ぐためにトレースポイントアレイdma_map_sgキャップ(CVE-2026-23390)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1487 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    mdsysfs を介して raid_disks を更新する際に配列を一時停止しますCVE-2025-71225

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsインラインエクステントを挿入する際の一部のエラーパスでの予約漏洩を修正しますCVE-2025-71268

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternf_tablesnft_map_catchall_activate() で反転した genmask チェックを修正しますCVE-2026-23111]

    Linux カーネルで、以下の脆弱性が解決されています。

    net転送フラグリスト GRO のセグメンテーションを修正しますCVE-2026-23154

    Linux カーネルで、以下の脆弱性が解決されています。

    efivarfsefivar_entry_get() でのエラー伝播を修正しますCVE-2026-23156]

    Linux カーネルで、以下の脆弱性が解決されています。

    perfsched新しい is_user_task() ヘルパーで perf のクラッシュを修正しますCVE-2026-23159]

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/shmem、swap切り捨てとスワップのエントリ分割の競合を修正しますCVE-2026-23161

    Linux カーネルで、以下の脆弱性が解決されています。

    flex_proportionsfprop_new_period() hardirq を安全にしますCVE-2026-23168]

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcmptcp_pm_nl_flush_addrs_doit() での競合を修正しますCVE-2026-23169

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5eTC、既存のピアに対してのみフローを削除しますCVE-2026-23173

    Linux カーネルで、以下の脆弱性が解決されています。

    mm、shmem切り捨て競合での無限ループを防止しますCVE-2026-23177

    Linux カーネルで、以下の脆弱性が解決されています。

    cephceph_mds_auth_match() で NULL ポインターデリファレンスを修正しますCVE-2026-23189

    Linux カーネルで、以下の脆弱性が解決されています。

    scsitargetiscsiiscsit_dec_session_usage_count() の use-after-free を修正CVE-2026-23193

    Linux カーネルで、以下の脆弱性が解決されています。

    KVMirqfd を割り当て解除する際に、irqfd ルーティングタイプを上書きしませんCVE-2026-23198]

    Linux カーネルで、以下の脆弱性が解決されています。

    procfsVMA ロックを保持している間のビルド ID のフェッチを回避しますCVE-2026-23199

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6RTF_ADDRCONF をクリアする際の ECMP 兄弟カウントの不一致を修正しますCVE-2026-23200

    Linux カーネルで、以下の脆弱性が解決されています。

    cephparse_longname() での kfree() に対する無効なポインターによる oops を修正しますCVE-2026-23201]

    Linux カーネルで、以下の脆弱性が解決されています。

    spitegra210-quadtegra_qspi_combined_seq_xfer の curr_xfer を保護しますCVE-2026-23202

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedcls_u32skb_header_pointer_careful() を使用しますCVE-2026-23204

    Linux カーネルで、以下の脆弱性が解決されています。

    smb/clientsmb2_open_file() でのメモリリークを修正しますCVE-2026-23205

    Linux カーネルで、以下の脆弱性が解決されています。

    macvlanmacvlan_common_newlink() でのエラーリカバリを修正しますCVE-2026-23209]

    Linux カーネルで、以下の脆弱性が解決されています。

    bondingslave->last_rx 周辺の data-races に注釈を付けますCVE-2026-23212

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsfs が完全な読み取り専用の場合、新しいトランザクションを拒否しますCVE-2026-23214

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/vmwareハイパーコールクローブを修正しますCVE-2026-23215

    Linux カーネルで、以下の脆弱性が解決されています。

    scsitargetiscsiiscsit_dec_conn_usage_count() の use-after-free を修正CVE-2026-23216

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/slabmemcg_alloc_abort_single 用に alloc_tagging_slab_free_hook を追加しますCVE-2026-23219

    Linux カーネルで、以下の脆弱性が解決されています。xfs: fix UAF in xchk_btree_check_block_owner We cannot dereference bs->cur when trying to determine if bs->cur aliases bs->sc->sa.{bno,rmap}_cur after the latter has been freed. Fix this by sampling before type before any freeing could happen. The correct temporal ordering was broken when we removed xfs_btnum_t.
    (CVE-2026-23223)

    Linux カーネルで、以下の脆弱性が解決されています: erofs: fix UAF issue for file-backed mounts w/ directio option [ 9.269940][ T3222] Call trace: [ 9.269948][ T3222] ext4_file_read_iter+0xac/0x108 [ 9.269979][ T3222] vfs_iocb_iter_read+0xac/0x198 [ 9.269993][ T3222] erofs_fileio_rq_submit+0x12c/0x180 [ 9.270008][ T3222] erofs_fileio_submit_bio+0x14/0x24 [ 9.270030][T3222] z_erofs_runqueue+0x834/0x8ac [ 9.270054][ T3222] z_erofs_read_folio+0x120/0x220 [ 9.270083][ T3222] filemap_read_folio+0x60/0x120 [ 9.270102][ T3222] filemap_fault+0xcac/0x1060 [ 9.270119][ T3222] do_pte_missing+0x2d8/0x1554 [ 9.270131][ T3222] handle_mm_fault+0x5ec/0x70c [ 9.270142][ T3222] do_page_fault+0x178/0x88c [ 9.270167][ T3222] do_translation_fault+0x38/0x54 [ 9.270183][ T3222] do_mem_abort+0x54/0xac [ 9.270208][ T3222] el0_da+0x44/0x7c [ 9.270227][ T3222] el0t_64_sync_handler+0x5c/0xf4 [ 9.270253][ T3222] el0t_64_sync+0x1bc/0x1c0 EROFS may encounter above panic when enabling file-backed mount w/ directio mount option, the root cause is it may suffer UAF in below race condition: - z_erofs_read_folio wq s_dio_done_wq - z_erofs_runqueue - erofs_fileio_submit_bio - erofs_fileio_rq_submit - vfs_iocb_iter_read - ext4_file_read_iter - ext4_dio_read_iter - iomap_dio_rw :
    bio was submitted and return -EIOCBQUEUED - dio_aio_complete_work - dio_complete - dio->iocb->ki_complete (erofs_fileio_ki_complete()) - kfree(rq) : it frees iocb, iocb.ki_filp can be UAF in file_accessed(). - file_accessed : access NULL file point Introduce a reference count in struct erofs_fileio_rq, and initialize it as two, both erofs_fileio_ki_complete() and erofs_fileio_rq_submit() will decrease reference count, the last one decreasing the reference count to zero will free rq. (CVE-2026-23224)

    Linux カーネルで、以下の脆弱性が解決されています。smb: client: split cached_fid bitfields to avoid shared-byte RMW races is_open, has_lease and on_list are stored in the same bitfield byte in struct cached_fid but are updated in different code paths that may run concurrently. Bitfield assignments generate byte read-modify-write operations (e.g. `orb $mask, addr` on x86_64), so updating one flag can restore stale values of the others. A possible interleaving is: CPU1: load old byte (has_lease=1, on_list=1) CPU2: clear both flags (store 0) CPU1: RMW store (old | IS_OPEN) -> reintroduces cleared bits To avoid this class of races, convert these flags to separate bool fields. (CVE-2026-23230)

    Linux カーネルで、以下の脆弱性が解決されています。

    netgro外部ネットワークオフセットを修正しますCVE-2026-23254

    Linux カーネルで、以下の脆弱性が解決されています。

    regmapmaplemas_store_gfp() 失敗のエントリを解放CVE-2026-23260]

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-1487 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    md: suspend array while updating raid_disks via sysfs (CVE-2025-71225)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: fix reservation leak in some error paths when inserting inline extent (CVE-2025-71268)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_tables: fix inverted genmask check in nft_map_catchall_activate() (CVE-2026-23111)

    In the Linux kernel, the following vulnerability has been resolved:

    net: fix segmentation of forwarding fraglist GRO (CVE-2026-23154)

    In the Linux kernel, the following vulnerability has been resolved:

    efivarfs: fix error propagation in efivar_entry_get() (CVE-2026-23156)

    In the Linux kernel, the following vulnerability has been resolved:

    perf: sched: Fix perf crash with new is_user_task() helper (CVE-2026-23159)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/shmem, swap: fix race of truncate and swap entry split (CVE-2026-23161)

    In the Linux kernel, the following vulnerability has been resolved:

    flex_proportions: make fprop_new_period() hardirq safe (CVE-2026-23168)

    In the Linux kernel, the following vulnerability has been resolved:

    mptcp: fix race in mptcp_pm_nl_flush_addrs_doit() (CVE-2026-23169)

    In the Linux kernel, the following vulnerability has been resolved:

    net/mlx5e: TC, delete flows only for existing peers (CVE-2026-23173)

    In the Linux kernel, the following vulnerability has been resolved:

    mm, shmem: prevent infinite loop on truncate race (CVE-2026-23177)

    In the Linux kernel, the following vulnerability has been resolved:

    ceph: fix NULL pointer dereference in ceph_mds_auth_match() (CVE-2026-23189)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: target: iscsi: Fix use-after-free in iscsit_dec_session_usage_count() (CVE-2026-23193)

    In the Linux kernel, the following vulnerability has been resolved:

    KVM: Don't clobber irqfd routing type when deassigning irqfd (CVE-2026-23198)

    In the Linux kernel, the following vulnerability has been resolved:

    procfs: avoid fetching build ID while holding VMA lock (CVE-2026-23199)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv6: Fix ECMP sibling count mismatch when clearing RTF_ADDRCONF (CVE-2026-23200)

    In the Linux kernel, the following vulnerability has been resolved:

    ceph: fix oops due to invalid pointer for kfree() in parse_longname() (CVE-2026-23201)

    In the Linux kernel, the following vulnerability has been resolved:

    spi: tegra210-quad: Protect curr_xfer in tegra_qspi_combined_seq_xfer (CVE-2026-23202)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: cls_u32: use skb_header_pointer_careful() (CVE-2026-23204)

    In the Linux kernel, the following vulnerability has been resolved:

    smb/client: fix memory leak in smb2_open_file() (CVE-2026-23205)

    In the Linux kernel, the following vulnerability has been resolved:

    macvlan: fix error recovery in macvlan_common_newlink() (CVE-2026-23209)

    In the Linux kernel, the following vulnerability has been resolved:

    bonding: annotate data-races around slave->last_rx (CVE-2026-23212)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: reject new transactions if the fs is fully read-only (CVE-2026-23214)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/vmware: Fix hypercall clobbers (CVE-2026-23215)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: target: iscsi: Fix use-after-free in iscsit_dec_conn_usage_count() (CVE-2026-23216)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/slab: Add alloc_tagging_slab_free_hook for memcg_alloc_abort_single (CVE-2026-23219)

    In the Linux kernel, the following vulnerability has been resolved: xfs: fix UAF in     xchk_btree_check_block_owner We cannot dereference bs->cur when trying to determine if bs->cur aliases     bs->sc->sa.{bno,rmap}_cur after the latter has been freed. Fix this by sampling before type before any     freeing could happen. The correct temporal ordering was broken when we removed xfs_btnum_t.
    (CVE-2026-23223)

    In the Linux kernel, the following vulnerability has been resolved: erofs: fix UAF issue for file-backed     mounts w/ directio option [ 9.269940][ T3222] Call trace: [ 9.269948][ T3222]     ext4_file_read_iter+0xac/0x108 [ 9.269979][ T3222] vfs_iocb_iter_read+0xac/0x198 [ 9.269993][ T3222]     erofs_fileio_rq_submit+0x12c/0x180 [ 9.270008][ T3222] erofs_fileio_submit_bio+0x14/0x24 [ 9.270030][     T3222] z_erofs_runqueue+0x834/0x8ac [ 9.270054][ T3222] z_erofs_read_folio+0x120/0x220 [ 9.270083][ T3222]     filemap_read_folio+0x60/0x120 [ 9.270102][ T3222] filemap_fault+0xcac/0x1060 [ 9.270119][ T3222]     do_pte_missing+0x2d8/0x1554 [ 9.270131][ T3222] handle_mm_fault+0x5ec/0x70c [ 9.270142][ T3222]     do_page_fault+0x178/0x88c [ 9.270167][ T3222] do_translation_fault+0x38/0x54 [ 9.270183][ T3222]     do_mem_abort+0x54/0xac [ 9.270208][ T3222] el0_da+0x44/0x7c [ 9.270227][ T3222]     el0t_64_sync_handler+0x5c/0xf4 [ 9.270253][ T3222] el0t_64_sync+0x1bc/0x1c0 EROFS may encounter above     panic when enabling file-backed mount w/ directio mount option, the root cause is it may suffer UAF in     below race condition: - z_erofs_read_folio wq s_dio_done_wq - z_erofs_runqueue - erofs_fileio_submit_bio -     erofs_fileio_rq_submit - vfs_iocb_iter_read - ext4_file_read_iter - ext4_dio_read_iter - iomap_dio_rw :
    bio was submitted and return -EIOCBQUEUED - dio_aio_complete_work - dio_complete - dio->iocb->ki_complete     (erofs_fileio_ki_complete()) - kfree(rq) : it frees iocb, iocb.ki_filp can be UAF in file_accessed(). -     file_accessed : access NULL file point Introduce a reference count in struct erofs_fileio_rq, and     initialize it as two, both erofs_fileio_ki_complete() and erofs_fileio_rq_submit() will decrease reference     count, the last one decreasing the reference count to zero will free rq. (CVE-2026-23224)

    In the Linux kernel, the following vulnerability has been resolved: smb: client: split cached_fid     bitfields to avoid shared-byte RMW races is_open, has_lease and on_list are stored in the same bitfield     byte in struct cached_fid but are updated in different code paths that may run concurrently. Bitfield     assignments generate byte read-modify-write operations (e.g. `orb $mask, addr` on x86_64), so updating one     flag can restore stale values of the others. A possible interleaving is: CPU1: load old byte (has_lease=1,     on_list=1) CPU2: clear both flags (store 0) CPU1: RMW store (old | IS_OPEN) -> reintroduces cleared bits     To avoid this class of races, convert these flags to separate bool fields. (CVE-2026-23230)

    In the Linux kernel, the following vulnerability has been resolved:

    net: gro: fix outer network offset (CVE-2026-23254)

    In the Linux kernel, the following vulnerability has been resolved:

    regmap: maple: free entry on mas_store_gfp() failure (CVE-2026-23260)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - regmap: maple: free entry on mas_store_gfp() failure regcache_maple_write() allocates a new block     ('entry') to merge adjacent ranges and then stores it with mas_store_gfp(). When mas_store_gfp() fails,     the new 'entry' remains allocated and is never freed, leaking memory. Free 'entry' on the failure path; on     success continue freeing the replaced neighbor blocks ('lower', 'upper'). (CVE-2026-23260)

Note that Nessus relies on the presence of the package as reported by the vendor.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-1514 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: fix reservation leak in some error paths when inserting inline extent (CVE-2025-71268)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: do not free data reservation in fallback from inline due to -ENOSPC (CVE-2025-71269)

    In the Linux kernel, the following vulnerability has been resolved:

    RDMA/umad: Reject negative data_len in ib_umad_write (CVE-2026-23243)

    In the Linux kernel, the following vulnerability has been resolved:

    net: gro: fix outer network offset (CVE-2026-23254)

    In the Linux kernel, the following vulnerability has been resolved:

    net: add proper RCU protection to /proc/net/ptype (CVE-2026-23255)

    In the Linux kernel, the following vulnerability has been resolved:

    io_uring/rw: free potentially allocated iovec on cache put failure (CVE-2026-23259)

    In the Linux kernel, the following vulnerability has been resolved:

    regmap: maple: free entry on mas_store_gfp() failure (CVE-2026-23260)

    In the Linux kernel, the following vulnerability has been resolved:

    io_uring/zcrx: fix page array leak (CVE-2026-23263)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nft_set_rbtree: validate open interval overlap (CVE-2026-23333)

    In the Linux kernel, the following vulnerability has been resolved:

    tracing/dma: Cap dma_map_sg tracepoint arrays to prevent buffer overflow (CVE-2026-23390)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
302929	Linux Distros 未修補的弱點：CVE-2026-23260	Nessus	Misc.	2026/3/18	2026/3/20	high
304272	Amazon Linux 2023 bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2026-1487)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/3/30	high
304298	Amazon Linux 2023 ： bpftool6.18， kernel6.18， kernel6.18-devel （ALAS2023-2026-1514）	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/5/2	high
304298	Amazon Linux 2023 ： bpftool6.18， kernel6.18， kernel6.18-devel （ALAS2023-2026-1514）	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/5/2	high
304272	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2026-1487)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/3/30	high
302929	Linux Distros 未修补的漏洞：CVE-2026-23260	Nessus	Misc.	2026/3/18	2026/3/20	high
302929	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23260	Nessus	Misc.	2026/3/18	2026/3/20	high
304298	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-1514)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/5/2	high
304272	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-develALAS2023-2026-1487]	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/3/30	high
304272	Amazon Linux 2023 : bpftool6.12, kernel6.12, kernel6.12-devel (ALAS2023-2026-1487)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/3/30	high
302929	Linux Distros Unpatched Vulnerability : CVE-2026-23260	Nessus	Misc.	2026/3/18	2026/3/20	high
304298	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-1514)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/5/2	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high