因此，该软件受到 ALAS2023-2026-1596 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    NVMe：在 nvme_pr_read_keys（）CVE-2026-23244 （） 中固定内存分配

    在 Linux 内核中，以下漏洞已修复：

    net/sched：act_gate：带有替换CVE-2026-23245（替换）的RCU快照参数

    在 Linux 内核中，以下漏洞已修复：

    TCP：secure_seq：向TS偏移量添加回端口（CVE-2026-23247）

    在 Linux 内核中，以下漏洞已修复：

    perf/core：修复perf_mmapCVE-2026-23248中引用计数bug和潜在的UAF（）

    在 Linux 内核中，以下漏洞已修复：

    Net/sched：只允许act_ct绑定到clsact/ingress qdisc和共享块（CVE-2026-23270）

    在 Linux 内核中，以下漏洞已修复：

    操作：修正__perf_event_overflow（）与perf_remove_from_context（）种族（CVE-2026-23271）

    在 Linux 内核中，以下漏洞已修复：

    NetFilter：nf_tables：插入CVE-2026-23272前无条件调整 bump set->nelems（）

    在 Linux 内核中，以下漏洞已修复：

    netfilter： xt_IDLETIMER： reject rev0 重用 ALARM 定时器标签 （CVE-2026-23274）

    在 Linux 内核中，以下漏洞已修复：

    io_uring：确保ctx->rings在任务工作标志操作CVE-2026-23275时稳定（）

    在 Linux 内核中，以下漏洞已修复：

    NET：向隧道 XMIT 函数CVE-2026-23276添加 XMIT 递归极限 （）

    在 Linux 内核中，以下漏洞已修复：

    net/sched： teql： fix TEQL 从属 xmit 上的CVE-2026-23277 NULL 指针 dereference in in iptunnel_xmit （）

    在 Linux 内核中，以下漏洞已修复：

    NetFilter： nf_tables： 始终走遍所有待处理的捕纳元素（CVE-2026-23278）

    在 Linux 内核中，以下漏洞已修复：

    SMB：客户端：修复因 smb2_unlink（）CVE-2026-23282 中未初始化 VAR 导致的错误

    在 Linux 内核中，以下漏洞已修复：

    DRBD：修复本地读取错误CVE-2026-23285时的空指针引用（）

    在 Linux 内核中，以下漏洞已修复：

    scsi： target： fix 递归锁定 __configfs_open_file（）CVE-2026-23292 （）

    在 Linux 内核中，以下漏洞已修复：

    net： vxlan： fix nd_tbl IPv6 禁用时的 NULL 引用 （CVE-2026-23293）

    在 Linux 内核中，以下漏洞已修复：

    BPF：在开发地图上修正种族PREEMPT_RTCVE-2026-23294 （）

    在 Linux 内核中，以下漏洞已修复：

    SCSI：核心：修复tagset_refcntCVE-2026-23296的引用数泄漏 （）

    在 Linux 内核中，以下漏洞已修复：

    NFSD：修复nfsd_nl_threads_set_doit（）中的信用度泄露。（CVE-2026-23297）

    在 Linux 内核中，以下漏洞已修复：

    net：IPv6：修复当IPv4路由引用回环IPv6 NexthopCVE-2026-23300时的恐慌（）

    在 Linux 内核中，以下漏洞已修复：

    Net：注释SK->sk_{data_ready，write_space} （CVE-2026-23302）

    在 Linux 内核中，以下漏洞已修复：

    smb： client： 不要在cifs_set_cifscredsCVE-2026-23303中记录明文凭据 （）

    在 Linux 内核中，以下漏洞已修复：

    IPv6：修复ip6_rt_get_dev_rcu（） （CVE-2026-23304） 中的 NULL 指针 deref

    在 Linux 内核中，以下漏洞已修复：

    追踪：在trigger_data_free（） （CVE-2026-23309） 中添加NULL指针检查

    在 Linux 内核中，以下漏洞已修复：

    BPF/绑定：当XDP加载CVE-2026-23310时拒绝VLAN+SRMAC xmit_hash_policy更改（）

    在 Linux 内核中，以下漏洞已修复：

    perf/core：修复ctx_sched_in（） （CVE-2026-23311） 中无效的等待上下文

    在 Linux 内核中，以下漏洞已修复：

    i40e：修复NAPI轮询痕迹中的抢占计数泄漏（CVE-2026-23313）

    在 Linux 内核中，以下漏洞已修复：

    NET：IPv4：修复 ARM64 多径哈希种子中的对齐错误（CVE-2026-23316）

    在 Linux 内核中，以下漏洞已修复：

    drm/vmwgfx：在vmw_translate_ptr函数CVE-2026-23317中返回正确值（）

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复bpf_trampoline_link_cgroup_shim中的UAF问题（CVE-2026-23319）

    在 Linux 内核中，以下漏洞已修复：

    MPTCP：PM：内核：始终标记 signal+subflow endp 为已使用（CVE-2026-23321）

    在 Linux 内核中，以下漏洞已修复：

    ipmi：修复“free”后使用和发送者列表损坏错误（CVE-2026-23322）

    在 Linux 内核中，以下漏洞已修复：

    xsk：修复片段节点删除以防止缓冲区泄漏（CVE-2026-23326）

    在 Linux 内核中，以下漏洞已修复：

    Libie：如果不支持FWLOG，请不要展开（CVE-2026-23329）

    在 Linux 内核中，以下漏洞已修复：

    UDP：断开连接时，自动解绑连接的 sk，从 4 元组哈希表中绑定。（CVE-2026-23331）

    在 Linux 内核中，以下漏洞已修复：

    cpufreq：intel_pstate：修复关闭涡轮时的崩溃（CVE-2026-23332）

    在 Linux 内核中，以下漏洞已修复：

    网络：排程：避免qdisc_reset_all_tx_gt（）与无锁QDISC的退队竞赛（CVE-2026-23340）

    在 Linux 内核中，以下漏洞已修复：

    BPF：在 PREEMPT_RT 的 CPUMAP 中修正种族问题 （CVE-2026-23342）

    在 Linux 内核中，以下漏洞已修复：

    XDP：当计算尾舱为负时发出警告（CVE-2026-23343）

    在 Linux 内核中，以下漏洞已修复：

    arm64：GCS：如果启用CVE-2026-23345了 FEAT_LPA2，请不要在 GCS 映射上设置PTE_SHARED

    在 Linux 内核中，以下漏洞已修复：

    arm64： io：提取用户内存类型，ioremap_prot（）CVE-2026-23346 （）

    在 Linux 内核中，以下漏洞已修复：

    NetFilter：nft_set_pipapo：将GC拆分为解除链接和回收阶段（CVE-2026-23351）

    在 Linux 内核中，以下漏洞已修复：

    x86/efi：推迟释放启动服务内存（CVE-2026-23352）

    在 Linux 内核中，以下漏洞已修复：

    x86/fred：正确的推测安全，fred_extint（）CVE-2026-23354 （）

    在 Linux 内核中，以下漏洞已修复：

    ata：libata：清理完deferred_qcCVE-2026-23355后取消待办工作 （）

    在 Linux 内核中，以下漏洞已修复：

    drbd：修复drbd_al_begin_io_nonblock（）CVE-2026-23356 （） 中的逻辑错误

    在 Linux 内核中，以下漏洞已修复：

    bpf：fix stack-out-bounds，在devmapCVE-2026-23359中写入（）

    在 Linux 内核中，以下漏洞已修复：

    NVMe：修复控制器重置时的管理员队列泄漏（CVE-2026-23360）

    在 Linux 内核中，以下漏洞已修复：

    CAN： BCM：修复bcm_op运行时更新的锁定问题 （CVE-2026-23362）

    在 Linux 内核中，以下漏洞已修复：

    drm/客户端：请勿销毁NULL模式（CVE-2026-23366）

    在 Linux 内核中，以下漏洞已修复：

    网：PHY：在探针过程中记录 phy led_triggers，以避免 AB-BA 死锁（CVE-2026-23368）

    在 Linux 内核中，以下漏洞已修复：

    i2c： i801： 还原 i2c： i801： 用 I2C 总线锁CVE-2026-23369替换acpi_lock （）

    在 Linux 内核中，以下漏洞已修复：

    mm： thp：拒绝匿名inode文件的THP（CVE-2026-23375）

    在 Linux 内核中，以下漏洞已修复：

    描图：在tracing_buffers_mmap_closeCVE-2026-23380中固定WARN_ON （）

    在 Linux 内核中，以下漏洞已修复：

    net： bridge：修复 IPv6 禁用CVE-2026-23381时的 NULL 引用nd_tbl

    在 Linux 内核中，以下漏洞已修复：

    BPF，arm64：强制8字节对齐JIT缓冲区以防止原子撕裂（CVE-2026-23383）

    在 Linux 内核中，以下漏洞已修复：

    Netfilter：nf_tables：克隆设置为仅CVE-2026-23385在同窗下（）

    在 Linux 内核中，以下漏洞已修复：

    Squashfs：检查元数据块偏移是否在范围内（CVE-2026-23388）

    在 Linux 内核中，以下漏洞已修复：

    NetFilter： xt_CT：在模板移除时丢弃待处理的队列包（CVE-2026-23391）

    在 Linux 内核中，以下漏洞已修复：

    NetFilter：nf_tables：错误后 RCU 宽限期CVE-2026-23392后释放 Flowtable（）

    在 Linux 内核中，以下漏洞已修复：

    nfnetlink_osf：验证指纹CVE-2026-23397中的单个期权长度（）

    在 Linux 内核中，以下漏洞已修复：

    icmp：修正icmp_tag_validation（） （CVE-2026-23398） 中的空指针去引用

    在 Linux 内核中，以下漏洞已修复：

    nf_tables： nft_dynset： 修正错误路径CVE-2026-23399中可能的有状态表达式 memleak （）

    在 Linux 内核中，以下漏洞已修复：

    NetFilter：BPF：延迟Hook内存释放，直到RCU读卡器完成（CVE-2026-23412）

    在 Linux 内核中，以下漏洞已修复：

    clsact：修复初始化/销毁回滚不对称中的免费使用问题（CVE-2026-23413）

    在 Linux 内核中，以下漏洞已修复：

    NET/RDS：修复rds_tcp_tuneCVE-2026-23419中的循环锁定依赖问题

    在 Linux 内核中，以下漏洞已修复：

    BTRFS：关于btrfs_uring_read_extent（） （）CVE-2026-23423 错误的免费页面

    在 Linux 内核中，以下漏洞已修复：

    KVM：arm64：非保护pKVM访客CVE-2026-23425的固定ID寄存器初始化（）

    在 Linux 内核中，以下漏洞已修复：

    iommu/SVA：修复iommu_sva_unbind_device崩溃（）CVE-2026-23429

    在 Linux 内核中，以下漏洞已修复：

    drm/vmwgfx：不要覆盖KMS表面脏追踪器（CVE-2026-23430）

    在 Linux 内核中，以下漏洞已修复：

    perf/x86：之前设置的移动事件指针 x86_pmu_enable（）CVE-2026-23435

    在 Linux 内核中，以下漏洞已修复：

    网：塑形者：防止层级CVE-2026-23436的迟来创建（）

    在 Linux 内核中，以下漏洞已修复：

    网：Shaper：保护对层级CVE-2026-23437的晚读访问（）

    在 Linux 内核中，以下漏洞已修复：

    udp_tunnel：修复当CONFIG_IPV6=nCVE-2026-23439（）时由udp_sock_create6引起的NULL去ref

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e：修复IPSec ESN更新期间的竞态条件（CVE-2026-23440）

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e：防止对IPSec ASO上下文的并发访问（CVE-2026-23441）

    在 Linux 内核中，以下漏洞已修复：

    ACPI：处理器：修正之前的 acpi_processor_errata_piix4（） 修复 （CVE-2026-23443）

    在 Linux 内核中，以下漏洞已修复：

    igc：修复 XDP TX 时间戳处理中的页面错误（CVE-2026-23445）

    在 Linux 内核中，以下漏洞已修复：

    net/sched： teql：在 Fixed double-free in teql_master_xmit （CVE-2026-23449）

    在 Linux 内核中，以下漏洞已修复：

    PM：运行时：修复与移除设备相关的竞赛条件（CVE-2026-23452）

    在 Linux 内核中，以下漏洞已修复：

    netfilter： nf_conntrack_h323： 检查 DecodeQ931（）CVE-2026-23455 中长度为零

    在 Linux 内核中，以下漏洞已修复：

    netfilter： nf_conntrack_h323： fix decode_int（） CONS case （CVE-2026-23456） 的 OOB 读取

    在 Linux 内核中，以下漏洞已修复：

    netfilter： nf_conntrack_sip： fix 内容长度 u32 在 sip_help_tcp（）CVE-2026-23457 中截断

    在 Linux 内核中，以下漏洞已修复：

    netfilter： ctnetlink： fix use-after-free in in in in ctnetlink_dump_exp_ct（） （CVE-2026-23458）

    在 Linux 内核中，以下漏洞已修复：

    BTRFS：在记录冲突inodeCVE-2026-23465的父DIR时记录新的 dentry（）

    在 Linux 内核中，以下漏洞已修复：

    drm/i915/dmc：修复探针CVE-2026-23467时不太可能出现的NULL指针尊重（）

    在 Linux 内核中，以下漏洞已修复：

    串口：核心：在handle_tx（）中修复无限循环，PORT_UNKNOWN （CVE-2026-23472）

    在 Linux 内核中，以下漏洞已修复：

    io_uring/投票：修复唤醒种族中多射击记录缺少EOF（CVE-2026-23473）

    在 Linux 内核中，以下漏洞已修复：

    SPI：固定统计分配（CVE-2026-23475）

    在 Linux 内核中，以下漏洞已修复：

    SPI：修复手柄注册失败后免费使用的问题（CVE-2026-31389）

    在 Linux 内核中，以下漏洞已修复：

    SMB：客户端：修复带有用户名选项的 Krb5 挂载 （CVE-2026-31392）

    在 Linux 内核中，以下漏洞已修复：

    mm/huge_memory：修正 move_pages_huge_pmd（） 中CVE-2026-31397 NULL folio 的使用问题

    在 Linux 内核中，以下漏洞已修复：

    MM/RMAP：修复懒惰胶卷CVE-2026-31398的错误PTE修复（）

    在 Linux 内核中，以下漏洞已修复：

    nvdimm/bus：修复在异步初始化中释放后的潜在使用（CVE-2026-31399）

    在 Linux 内核中，以下漏洞已修复：

    SUNRPC：修复cache_request cache_release泄漏问题（CVE-2026-31400）

    在 Linux 内核中，以下漏洞已修复：

    nfsd：修复 NFSv4.0 LOCK 重放缓存中的堆溢出问题 （CVE-2026-31402）

    在 Linux 内核中，以下漏洞已修复：

    NFSD：保留 /proc/fs/nfs/exports fd 的生命周期内的净参考 （CVE-2026-31403）

    在 Linux 内核中，以下漏洞已修复：

    NFSD：导出时推迟子对象清理，放置回调（CVE-2026-31404）

    在 Linux 内核中，以下漏洞已修复：

    xen/privcmd： restrict usage in unprivileged domU （CVE-2026-31788）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1543 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    fs/xattrfremovexattr 错误路径中缺少 fdput() (CVE-2024-14027)

    在 Linux 内核中，以下漏洞已修复：

    audit添加 fchmodat2() 以更改属性类 (CVE-2025-71239)

    在 Linux 内核中，以下漏洞已修复：

    fsntfs3修复不一致的元数据中 attr_load_runs_range 中的无限循环 (CVE-2025-71265)

    在 Linux 内核中，以下漏洞已修复：

    fsntfs3检查 indx_find 的返回值以避免无限循环CVE-2025-71266]

    在 Linux 内核中，以下漏洞已修复：

    fsntfs3修复由零大小的 ATTR_LIST 触发的无限循环CVE-2025-71267]

    在 Linux 内核中，以下漏洞已修复：

    btrfs严格要求元数据写入页面的脏元数据阈值 (CVE-2026-23157)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_tables修复 nf_tables_addchain() 中的释放后使用 (CVE-2026-23231)

    在 Linux 内核中，以下漏洞已修复：

    espintcp修复 espintcp_close() 中的争用条件 (CVE-2026-23239)

    在 Linux 内核中，以下漏洞已修复：

    tls修复 tls_sw_cancel_work_tx() 中的争用条件 (CVE-2026-23240)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/umad拒绝 ib_umad_write 中的负 data_len (CVE-2026-23243)

    在 Linux 内核中，以下漏洞已修复：

    nvme修复 nvme_pr_read_keys() 中的内存分配 (CVE-2026-23244)

    在 Linux 内核中，以下漏洞已修复：

    xfs重新验证两个 btree 时检查已删除的光标 (CVE-2026-23249)

    在 Linux 内核中，以下漏洞已修复：

    net/sched仅允许act_ct绑定到 clsact/ingress qdisc 和共享块 (CVE-2026-23270)

    在 Linux 内核中，以下漏洞已修复：

    perf修复 __perf_event_overflow() 与 perf_remove_from_context() 争用CVE-2026-23271]

    在 Linux 内核中，以下漏洞已修复：

    macvlan观察 macvlan_common_newlink() 错误路径中的 RCU 宽限期 (CVE-2026-23273)

    在 Linux 内核中，以下漏洞已修复：

    drbd修复本地读取错误时的空指针取消引用 (CVE-2026-23285)

    在 Linux 内核中，以下漏洞已修复：

    scsitarget修复 __configfs_open_file() 中的递归锁定 (CVE-2026-23292)

    在 Linux 内核中，以下漏洞已修复：

    netvxlan修复禁用了 IPv6 时的 nd_tbl 空取消引用 (CVE-2026-23293)

    在 Linux 内核中，以下漏洞已修复：

    scsicore修复 tagset_refcnt 的 refcount 泄漏 (CVE-2026-23296)

    在 Linux 内核中，以下漏洞已修复：

    nfsd修复 nfsd_nl_threads_set_doit() 中的 cred ref 泄漏。 (CVE-2026-23297)

    在 Linux 内核中，以下漏洞已修复：

    netipv6修复了 IPv4 路由引用环回 IPv6 nexthop 时的错误CVE-2026-23300

    在 Linux 内核中，以下漏洞已修复：

    smb客户端不记录 cifs_set_cifscreds 中的明文凭据 (CVE-2026-23303)

    在 Linux 内核中，以下漏洞已修复：

    ipv6修复 ip6_rt_get_dev_rcu() 中的空指针取消引用 (CVE-2026-23304)

    在 Linux 内核中，以下漏洞已修复：

    bpf/bonding加载 XDP 时拒绝 vlan+srcmac xmit_hash_policy 更改 (CVE-2026-23310)

    在 Linux 内核中，以下漏洞已修复：

    i40e修复 napi 轮询跟踪点中的 preempt 计数泄漏 (CVE-2026-23313)

    在 Linux 内核中，以下漏洞已修复：

    netipv4修复多路径哈希种子中的 ARM64 对齐错误 (CVE-2026-23316)

    在 Linux 内核中，以下漏洞已修复：

    drm/vmwgfx返回 vmw_translate_ptr 函数中的正确值 (CVE-2026-23317)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 bpf_trampoline_link_cgroup_shim 中的 UAF 问题 (CVE-2026-23319)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/irdma修复 irdma_create_user_ah() 中的内核堆栈泄漏 (CVE-2026-23335)

    在 Linux 内核中，以下漏洞已修复：

    net: sched避免无锁 qdiscs 的 qdisc_reset_all_tx_gt() 与出列争用 (CVE-2026-23340)

    在 Linux 内核中，以下漏洞已修复：

    xdp当计算的 tailroom 为负时生成警告 (CVE-2026-23343)

    在 Linux 内核中，以下漏洞已修复：

    netfilternft_set_pipapo将 gc 拆分为取消链接和回收阶段 (CVE-2026-23351)

    在 Linux 内核中，以下漏洞已修复：

    x86/efi延迟释放引导服务内存 (CVE-2026-23352)

    在 Linux 内核中，以下漏洞已修复：

    x86/fred修正 fred_extint() 中的推测安全 (CVE-2026-23354)

    在 Linux 内核中，以下漏洞已修复：

    drbd修复了 drbd_al_begin_io_nonblock() 中的逻辑缺陷 (CVE-2026-23356)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 devmap 中的堆栈越界写入 (CVE-2026-23359)

    在 Linux 内核中，以下漏洞已修复：

    nvme修复控制器重置时的管理队列泄漏 (CVE-2026-23360)

    在 Linux 内核中，以下漏洞已修复：

    PCIdwcep在取消映射其 ATU 条目之前刷新 MSI-X 写入 (CVE-2026-23361)

    在 Linux 内核中，以下漏洞已修复：

    canbcm修复对 bcm_op 运行时更新的锁定 (CVE-2026-23362)

    在 Linux 内核中，以下漏洞已修复：

    i2ci801恢复 i2ci801将 acpi_lock 替换为 I2C 总线锁定 (CVE-2026-23369)

    在 Linux 内核中，以下漏洞已修复：

    net/schedets修复卸载路径中的除以零 (CVE-2026-23379)

    在 Linux 内核中，以下漏洞已修复：

    tracing修复 tracing_buffers_mmap_close 中的 WARN_ON (CVE-2026-23380)

    在 Linux 内核中，以下漏洞已修复：

    netbridge修复禁用了 IPv6 时的 nd_tbl NULL 取消引用 (CVE-2026-23381)

    在 Linux 内核中，以下漏洞已修复：

    bpfarm64强制 8 字节对齐 JIT 缓冲区以防止原子性拆分 (CVE-2026-23383)

    在 Linux 内核中，以下漏洞已修复：

    Squashfs检查元数据块偏移是否在范围内 (CVE-2026-23388)

    在 Linux 内核中，以下漏洞已修复：

    net/rds修复 rds_tcp_tune 中的循环锁定依赖关系 (CVE-2026-23419)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程的Debian 13主机安装了受多个漏洞影响的软件包，正如dsa-6238公告中提到的。

    - ------------------------------------------------------------------------- Debian 安全咨询 DSA-6238-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026年4月30日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID：CVE-2024-14027 CVE-2025-21709 CVE-2025-22116 CVE-2025-22117 CVE-2025-38426 CVE-2025-38627 CVE-2025-39764 CVE-2025-40005 CVE-2025-40135 CVE-2025-40147 CVE-2025-40150 CVE-2025-40219 CVE-2025-68175 CVE-2025-68239 CVE-2025-68334 CVE-2025-68736 CVE-2025-71152 CVE-2025-71161 CVE-2025-71221 CVE-2025-71239 CVE-2025-71265 CVE-2025-71266 CVE-2025-71267 CVE-2025-71269 CVE-2026-22981 CVE-2026-22985 CVE-2026-22986 CVE-2026-22993 CVE-2026-23004 CVE-2026-23066 CVE-2026-23070 CVE-2026-23104 CVE-2026-23138 CVE-2026-23157 CVE-2026-23207 CVE-2026-23210 CVE-2026-23226 CVE-2026-23227 CVE-2026-23231 CVE-2026-23239 CVE-2026-23240 CVE-2026-23242 CVE-2026-23243 CVE-2026-23244 CVE-2026-23245 CVE-2026-23246 CVE-2026-23249 CVE-2026-23250 CVE-2026-23251 CVE-2026-23252 CVE-2026-23253 CVE-2026-23255 CVE-2026-23270 CVE-2026-23271 CVE-2026-23273 CVE-2026-23274 CVE-2026-23276 CVE-2026-23277 CVE-2026-23278 CVE-2026-23279 CVE-2026-23281 CVE-2026-23284 CVE-2026-23285 CVE-2026-23286 CVE-2026-23287 CVE-2026-23289 CVE-2026-23290 CVE-2026-23291 CVE-2026-23292 CVE-2026-23293 CVE-2026-23296 CVE-2026-23297 CVE-2026-23298 CVE-2026-23300 CVE-2026-23302 CVE-2026-23303 CVE-2026-23304 CVE-2026-23306 CVE-2026-23307 CVE-2026-23308 CVE-2026-23310 CVE-2026-23312 CVE-2026-23313 CVE-2026-23315 CVE-2026-23316 CVE-2026-23317 CVE-2026-23318 CVE-2026-23319 CVE-2026-23321 CVE-2026-23324 CVE-2026-23325 CVE-2026-23330 CVE-2026-23334 CVE-2026-23335 CVE-2026-23336 CVE-2026-23339 CVE-2026-23340 CVE-2026-23343 CVE-2026-23347 CVE-2026-23351 CVE-2026-23352 CVE-2026-23354 CVE-2026-23356 CVE-2026-23357 CVE-2026-23359 CVE-2026-23360 CVE-2026-23361 CVE-2026-23362 CVE-2026-23363 CVE-2026-23364 CVE-2026-23365 CVE-2026-23367 CVE-2026-23368 CVE-2026-23369 CVE-2026-23370 CVE-2026-23372 CVE-2026-23373 CVE-2026-23374 CVE-2026-23375 CVE-2026-23378 CVE-2026-23379 CVE-2026-23380 CVE-2026-23381 CVE-2026-23382 CVE-2026-23383 CVE-2026-23386 CVE-2026-23387 CVE-2026-23388 CVE-2026-23389 CVE-2026-23391 CVE-2026-23392 CVE-2026-23393 CVE-2026-23395 CVE-2026-23396 CVE-2026-23397 CVE-2026-23398 CVE-2026-23399 CVE-2026-23401 CVE-2026-23412 CVE-2026-23413 CVE-2026-23414 CVE-2026-23417 CVE-2026-23419 CVE-2026-23420 CVE-2026-23422 CVE-2026-23426 CVE-2026-23427 CVE-2026-23428 CVE-2026-23434 CVE-2026-23438 CVE-2026-23439 CVE-2026-23440 CVE-2026-23441 CVE-2026-23442 CVE-2026-23444 CVE-2026-23445 CVE-2026-23446 CVE-2026-23447 CVE-2026-23448 CVE-2026-23449 CVE-2026-23450 CVE-2026-23452 CVE-2026-23454 CVE-2026-23455 CVE-2026-23456 CVE-2026-23457 CVE-2026-23458 CVE-2026-23460 CVE-2026-23461 CVE-2026-23462 CVE-2026-23463 CVE-2026-23464 CVE-2026-23465 CVE-2026-23466 CVE-2026-23470 CVE-2026-23474 CVE-2026-23475 CVE-2026-31389 CVE-2026-31391 CVE-2026-31392 CVE-2026-31393 CVE-2026-31394 CVE-2026-31396 CVE-2026-31399 CVE-2026-31400 CVE-2026-31401 CVE-2026-31402 CVE-2026-31403 CVE-2026-31405 CVE-2026-31406 CVE-2026-31407 CVE-2026-31408 CVE-2026-31409 CVE-2026-31410 CVE-2026-31411 CVE-2026-31412 CVE-2026-31414 CVE-2026-31415 CVE-2026-31416 CVE-2026-31417 CVE-2026-31418 CVE-2026-31421 CVE-2026-31422 CVE-2026-31423 CVE-2026-31424 CVE-2026-31425 CVE-2026-31426 CVE-2026-31427 CVE-2026-31428 CVE-2026-31429 CVE-2026-31430 CVE-2026-31431 CVE-2026-31432 CVE-2026-31433 CVE-2026-31434 CVE-2026-31436 CVE-2026-31438 CVE-2026-31439 CVE-2026-31440 CVE-2026-31441 CVE-2026-31446 CVE-2026-31447 CVE-2026-31448 CVE-2026-31449 CVE-2026-31450 CVE-2026-31451 CVE-2026-31452 CVE-2026-31453 CVE-2026-31454 CVE-2026-31455 CVE-2026-31458 CVE-2026-31462 CVE-2026-31464 CVE-2026-31466 CVE-2026-31467 CVE-2026-31469 CVE-2026-31470 CVE-2026-31473 CVE-2026-31474 CVE-2026-31476 CVE-2026-31477 CVE-2026-31478 CVE-2026-31479 CVE-2026-31480 CVE-2026-31482 CVE-2026-31483 CVE-2026-31485 CVE-2026-31487 CVE-2026-31488 CVE-2026-31489 CVE-2026-31492 CVE-2026-31494 CVE-2026-31495 CVE-2026-31496 CVE-2026-31497 CVE-2026-31498 CVE-2026-31500 CVE-2026-31502 CVE-2026-31503 CVE-2026-31504 CVE-2026-31505 CVE-2026-31506 CVE-2026-31507 CVE-2026-31508 CVE-2026-31509 CVE-2026-31510 CVE-2026-31511 CVE-2026-31512 CVE-2026-31515 CVE-2026-31516 CVE-2026-31518 CVE-2026-31519 CVE-2026-31520 CVE-2026-31521 CVE-2026-31522 CVE-2026-31523 CVE-2026-31524 CVE-2026-31525 CVE-2026-31527 CVE-2026-31528 CVE-2026-31530 CVE-2026-31531 CVE-2026-31532 CVE-2026-31533 CVE-2026-31540 CVE-2026-31542 CVE-2026-31545 CVE-2026-31546 CVE-2026-31548 CVE-2026-31549 CVE-2026-31550 CVE-2026-31551 CVE-2026-31552 CVE-2026-31554 CVE-2026-31555 CVE-2026-31556 CVE-2026-31557 CVE-2026-31558 CVE-2026-31559 CVE-2026-31561 CVE-2026-31563 CVE-2026-31565 CVE-2026-31566 CVE-2026-31570 CVE-2026-31575 CVE-2026-31576 CVE-2026-31577 CVE-2026-31578 CVE-2026-31580 CVE-2026-31581 CVE-2026-31582 CVE-2026-31583 CVE-2026-31584 CVE-2026-31585 CVE-2026-31586 CVE-2026-31587 CVE-2026-31588 CVE-2026-31590 CVE-2026-31593 CVE-2026-31594 CVE-2026-31595 CVE-2026-31596 CVE-2026-31597 CVE-2026-31598 CVE-2026-31599 CVE-2026-31602 CVE-2026-31603 CVE-2026-31604 CVE-2026-31605 CVE-2026-31606 CVE-2026-31607 CVE-2026-31610 CVE-2026-31611 CVE-2026-31612 CVE-2026-31614 CVE-2026-31615 CVE-2026-31616 CVE-2026-31617 CVE-2026-31618 CVE-2026-31619 CVE-2026-31622 CVE-2026-31623 CVE-2026-31624 CVE-2026-31625 CVE-2026-31626 CVE-2026-31627 CVE-2026-31628 CVE-2026-31629 CVE-2026-31634 CVE-2026-31637 CVE-2026-31638 CVE-2026-31639 CVE-2026-31642 CVE-2026-31644 CVE-2026-31645 CVE-2026-31646 CVE-2026-31647 CVE-2026-31648 CVE-2026-31649 CVE-2026-31651 CVE-2026-31655 CVE-2026-31656 CVE-2026-31657 CVE-2026-31658 CVE-2026-31659 CVE-2026-31660 CVE-2026-31661 CVE-2026-31662 CVE-2026-31664 CVE-2026-31665 CVE-2026-31666 CVE-2026-31667 CVE-2026-31668 CVE-2026-31669 CVE-2026-31670 CVE-2026-31671 CVE-2026-31672 CVE-2026-31673 CVE-2026-31674 CVE-2026-31675 CVE-2026-31676 CVE-2026-31677 CVE-2026-31678 CVE-2026-31679 CVE-2026-31680 CVE-2026-31681 CVE-2026-31682 CVE-2026-31683 CVE-2026-31684 CVE-2026-31685 CVE-2026-31686 CVE-2026-31689 CVE-2026-31693 CVE-2026-31786 CVE-2026-31787 CVE-2026-31788

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于稳定发行版本 (trixie)，已在 6.12.85-1 版本中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf/bonding拒绝在 XDP 加载时对 vlan+srcmac xmit_hash_policy 的变更 bond_option_mode_set() 已拒绝模式变更这些方式将通过 bond_xdp_check() 使已加载的 XDP 程序不兼容。但是 bond_option_xmit_hash_policy_set() 则没有此类防护。对于 802.3ad 和 balance-xor 模式xmit_hash_policy 为 vlan+srcmac 时 bond_xdp_check() 会返回 false因为硬件卸载时通常不会出现 802.1q 负载。这意味着用户可以 1. 将本机 XDP 程序附加到具有兼容 xmit_hash_policy（例如layer2+3）的 802.3ad/balance-xor 模式中的绑定。 2. 在 XDP 保持加载状态时将 xmit_hash_policy 更改为 vlan+srcmac。这将保留 bond->xdp_prog 集但 bond_xdp_check() 对于同一设备现在返回 false。如果后来破坏绑定则 dev_xdp_uninstall() 调用 bond_xdp_set(dev, NULL, NULL) 以删除程序命中 bond_xdp_check() 防护并返回 -EOPNOTSUPP从而触发
    WARN_ON(dev_xdp_install(dev, mode, bpf_op, NULL, 0, NULL)) 在 802.3ad 或 balance-xor 模式下的键上加载 XDP 时通过拒绝 xmit_hash_policy 对 vlan+srcmac 的更改来修复此问题。 commit 39a0876d595bnet, bonding XDP 不允许 vlan+srcmac) 引入了 bond_xdp_check()当 xmit_hash_policy 是 vlan+srcmac 时其会针对 802.3ad/balance-xor 模式返回 false。已将该检查连接到 bond_xdp_set() 以拒绝带有不兼容策略的 XDP 附件但对称路径防止 xmit_hash_policy 在加载 XDP 后更改为不兼容的值bond_option_xmit_hash_policy_set() 中未受到保护。注意提交 094ee6017ea0bonding设置绑定模式时检查 xdp prog后来向 bond_option_mode_set() 添加了类似的保护但 bond_option_xmit_hash_policy_set() 仍然不受保护。 (CVE-2026-23310)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
311340	Amazon Linux 2023 ： bpftool6.18， kernel6.18， kernel6.18-devel （ALAS2023-2026-1596）	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/5/2	high
305231	Amazon Linux 2023 bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2026-1543)	Nessus	Amazon Linux Local Security Checks	2026/4/7	2026/4/27	high
311299	Debian dsa-6238 ： ata-modules-6.12.74+deb13+1-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2026/4/30	2026/5/8	high
303664	Linux Distros 未修补的漏洞：CVE-2026-23310	Nessus	Misc.	2026/3/25	2026/5/2	high

检测

插件搜索

high

high

high

high