因此，该软件受到 ALAS2023-2026-1489 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    mm/hugetlb修复 hugetlb_pmd_shared() (CVE-2026-23100)

    在 Linux 内核中，以下漏洞已修复：bus: fsl-mc: fix use-after-free in driver_override_show() The driver_override_show() function reads the driver_override string without holding the device_lock. However, driver_override_store() uses driver_set_override(), which modifies and frees the string while holding the device_lock. This can result in a concurrent use-after-free if the string is freed by the store function while being read by the show function. Fix this by holding the device_lock around the read operation. (CVE-2026-23221)

    在 Linux 内核中，以下漏洞已修复：

    tracing/dma封装 dma_map_sg 跟踪点数组以防止缓冲区溢出 (CVE-2026-23390)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，會受到 ALAS2023-2026-1489 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    mm/hugetlb修正 hugetlb_pmd_shared() (CVE-2026-23100)

    在 Linux 核心中，下列弱點已解決：bus: fsl-mc: fix use-after-free in driver_override_show() The driver_override_show() function reads the driver_override string without holding the device_lock. However, driver_override_store() uses driver_set_override(), which modifies and frees the string while holding the device_lock. This can result in a concurrent use-after-free if the string is freed by the store function while being read by the show function. Fix this by holding the device_lock around the read operation. (CVE-2026-23221)

    在 Linux 核心中，下列弱點已解決：

    tracing/dma設定 dma_map_sg 追踪點陣列的端點以避免緩衝區溢位 (CVE-2026-23390)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - tracing/dmaCap dma_map_sg 追踪點陣列以防止緩衝區溢位。dma_map_sg 追踪點在追踪大型分散/集中清單時可能觸發 perf 緩衝區溢位。當 virtio-gpu 之類的裝置建立大型 DRM 緩衝區時nent 可能會超過 1000 個項目進而導致 phys_addrs1000 * 8 位元組 = 8,000 位元組 dma_addrs1000 * 8 位元組 = 8,000 位元組長度1000 * 4 位元組 = 4,000 位元組 總計 ~ 20,000 位元組 這超出了 PERF_MAX_TRACE_SIZE (8192 位元組)進而造成 警告 CPU: 0 PID: 5497在 kernel/trace/trace_event_perf.c:405 perf 緩衝區不夠大需要 24620在 使用 時具有 128 項目的 8192 Capture陣列大小計算中的 min()。這可確保陣列只有所需的大小 (達到上限)進而避免為小型作業配置不必要的記憶體同時防止大型作業發生溢位。追踪點現在會記錄完整的 nents/ents 計數和截斷旗標因此使用者可以在資料設定上限時看到。v2 中的變更 - 針對動態陣列大小調整 min(nents, DMA_TRACE_MAX_ENTRIES) 而非修正 DMA_TRACE_MAX_ENTRIES 配置使用 (來自 Steven Rostedt 的反饋)
    - 這只會配置達到上限所需的內容以避免小型作業的浪費 修訂者Sean Anderson <sean.anderson@linux.dev> (CVE-2026-23390)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tracing/dma封装 dma_map_sg 跟踪点数组以防止缓冲区溢出 dma_map_sg 跟踪点在跟踪大型分散-收集列表时可触发 perf 缓冲区溢出。virtio-gpu 等设备创建大型 DRM 缓冲区nents 可能超过 1000 个条目从而导致: phys_addrs1000 * 8 字节 = 8,000 字节 dma_addrs1000 * 8 字节 = 8,000 字节长度1000 * 4 字节 = 4,000 字节总计 ~ 20,000 字节 这超过了 PERF_MAX_TRACE_SIZE (8192 字节)造成数组大小计算中的 min()。这可确保数组仅与需要的大小相同（最多可达上限），从而避免小型操作进行不必要的内存分配，同时防止大型操作溢出。跟踪点现在会记录完整的 nents/ents 计数和截断标记以便用户可以查看数据何时达到上限。v2 中的变更- 将 min(nents, DMA_TRACE_MAX_ENTRIES) 用于动态数组大小调整而非固定 DMA_TRACE_MAX_ENTRIES 分配来自 Steven Rostedt 的反馈
    - 这将仅分配上限所需的内容避免小型操作的垃圾修订者Sean Anderson <sean.anderson@linux.dev> (CVE-2026-23390)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2026-1514 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    BTRFS：在插入在线范围CVE-2025-71268（）时修复部分错误路径中的预留泄漏

    在 Linux 内核中，以下漏洞已修复：

    BTRFS：由于 -ENOSPC （CVE-2025-71269） 的关系，不要在内联备份中自由保留数据

    在 Linux 内核中，以下漏洞已修复：

    RDMA/umad：拒绝ib_umad_writeCVE-2026-23243中的负面data_len （）

    在 Linux 内核中，以下漏洞已修复：

    净值：GRO：修正外部网络偏移量 （CVE-2026-23254）

    在 Linux 内核中，以下漏洞已修复：

    net：在 /proc/net/ptypeCVE-2026-23255 （） 中添加适当的 RCU 保护

    在 Linux 内核中，以下漏洞已修复：

    io_uring/rw：缓存放置失败CVE-2026-23259时可能分配的空闲 IOVEC （）

    在 Linux 内核中，以下漏洞已修复：

    Regmap：枫树：mas_store_gfp（）失败免费入场（CVE-2026-23260）

    在 Linux 内核中，以下漏洞已修复：

    io_uring/zcrx：修复页面数组泄漏 （CVE-2026-23263）

    在 Linux 内核中，以下漏洞已修复：

    NetFilter： nft_set_rbtree： 验证开放区间重叠 （CVE-2026-23333）

    在 Linux 内核中，以下漏洞已修复：

    追踪/分布管理（DMA）：封闭dma_map_sg追踪点阵列以防止缓冲区溢出（CVE-2026-23390）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，會受到 ALAS2023-2026-1514 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    BTRFS：在插入 inline extend （CVE-2025-71268） 時修正部分錯誤路徑的保留洩漏

    在 Linux 核心中，下列弱點已解決：

    BTRFS：因 -ENOSPC （CVE-2025-71269） 避免從 inline 的備援免費保留資料

    在 Linux 核心中，下列弱點已解決：

    RDMA/umad：拒絕ib_umad_writeCVE-2026-23243中的負面data_len （）

    在 Linux 核心中，下列弱點已解決：

    網路：GRO：修正外部網路偏移量（CVE-2026-23254）

    在 Linux 核心中，下列弱點已解決：

    net：在 /proc/net/ptypeCVE-2026-23255 （） 中加入適當的 RCU 保護

    在 Linux 核心中，下列弱點已解決：

    io_uring/rw：快取放置失敗CVE-2026-23259時可能自由分配的IOVEC （）

    在 Linux 核心中，下列弱點已解決：

    Regmap：楓樹：mas_store_gfp（）失敗免費入場 （CVE-2026-23260）

    在 Linux 核心中，下列弱點已解決：

    io_uring/zcrx：修正頁面陣列洩漏（CVE-2026-23263）

    在 Linux 核心中，下列弱點已解決：

    NetFilter： nft_set_rbtree： 驗證開啟區間重疊 （CVE-2026-23333）

    在 Linux 核心中，下列弱點已解決：

    追蹤/DMA：封dma_map_sg追蹤點陣列以防止緩衝區溢位（CVE-2026-23390）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tracing/dmaバッファオーバーフローを防ぐために dma_map_sg トレースポイント配列に上限を設定します。大規模な scatter-gather リストをトレースするときに、dma_map_sg トレースポイントが perf バッファオーバーフローを発生させる可能性があります。大きな DRM バッファを作成する virtio-gpu などのデバイスでは、nent は 1000 エントリを超えることがあり、次のようになります phys_addrs1000 * 8 バイト = 8,000 バイト dma_addrs1000 * 8 バイト = 8,000 バイト、長さ1000 * 4 バイト = 4,000 バイト 合計 ~ 20,000 バイトこれは PERF_MAX_TRACE_SIZE8192 バイトを超えます。次を引き起こします警告CPU0 PIDkernel/trace/trace_event_perf.c で 5497配列サイズ計算で min() を実行する可能性があります。これにより、配列が必要な大きさ (上限に達する) のみとなり、小さな操作に対する不必要なメモリ割り当てを回避、大きな操作に対するオーバーフローを防止します。トレースポイントが完全な nent/ents カウントと切り捨てられたフラグを記録し、ユーザーがデータが制限された時を確認できるようになりました。v2 での変更 - 固定された DMA_TRACE_MAX_ENTRIES 割り当ての代わりに、動的な配列サイジングに min(nents, DMA_TRACE_MAX_ENTRIES) を使用しますSteven Rostedt 氏からのフィードバック
    - これにより、必要なものだけが cap に割り当てられ、小規模な操作の無駄が回避されます。修正者Sean Anderson 氏 <sean.anderson@linux.dev>CVE-2026-23390]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2026-1514 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    BTRFS:インライン範囲(CVE-2025-71268)を挿入する際の一部のエラーパスにおける予約漏れを修正

    Linux カーネルで、以下の脆弱性が解決されています。

    BTRFS:-ENOSPC(CVE-2025-71269)により、インラインからのフリーデータ予約は行いません。

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/umad:ib_umad_write(CVE-2026-23243)でネガティブなdata_lenを拒否する

    Linux カーネルで、以下の脆弱性が解決されています。

    ネット:GRO:外部ネットワークオフセット(CVE-2026-23254)を修正

    Linux カーネルで、以下の脆弱性が解決されています。

    net:/proc/net/ptype (CVE-2026-23255)に適切なRCU保護を追加してください

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring/RW:キャッシュプット失敗(CVE-2026-23259)時に空く潜在的に割り当てられたIOVECを利用

    Linux カーネルで、以下の脆弱性が解決されています。

    regmap: maple: 無料参加mas_store_gfp()失敗(CVE-2026-23260)

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring/zcrx:ページアレイリーク(CVE-2026-23263)の修正

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: nft_set_rbtree: 開いた間隔の重なりを検証(CVE-2026-23333)

    Linux カーネルで、以下の脆弱性が解決されています。

    トレース/DMA:バッファオーバーフローを防ぐためにトレースポイントアレイdma_map_sgキャップ(CVE-2026-23390)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1489 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/hugetlbhugetlb_pmd_shared() を修正しますCVE-2026-23100

    Linux カーネルで、以下の脆弱性が解決されています: bus: fsl-mc: fix use-after-free in driver_override_show() The driver_override_show() function reads the driver_override string without holding the device_lock. However, driver_override_store() uses driver_set_override(), which modifies and frees the string while holding the device_lock. This can result in a concurrent use-after-free if the string is freed by the store function while being read by the show function. Fix this by holding the device_lock around the read operation. (CVE-2026-23221)

    Linux カーネルで、以下の脆弱性が解決されています。

    tracing/dmadma_map_sg トレースポイント配列を制限し、バッファオーバーフローを防ぎますCVE-2026-23390]

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-1514 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: fix reservation leak in some error paths when inserting inline extent (CVE-2025-71268)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: do not free data reservation in fallback from inline due to -ENOSPC (CVE-2025-71269)

    In the Linux kernel, the following vulnerability has been resolved:

    RDMA/umad: Reject negative data_len in ib_umad_write (CVE-2026-23243)

    In the Linux kernel, the following vulnerability has been resolved:

    net: gro: fix outer network offset (CVE-2026-23254)

    In the Linux kernel, the following vulnerability has been resolved:

    net: add proper RCU protection to /proc/net/ptype (CVE-2026-23255)

    In the Linux kernel, the following vulnerability has been resolved:

    io_uring/rw: free potentially allocated iovec on cache put failure (CVE-2026-23259)

    In the Linux kernel, the following vulnerability has been resolved:

    regmap: maple: free entry on mas_store_gfp() failure (CVE-2026-23260)

    In the Linux kernel, the following vulnerability has been resolved:

    io_uring/zcrx: fix page array leak (CVE-2026-23263)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nft_set_rbtree: validate open interval overlap (CVE-2026-23333)

    In the Linux kernel, the following vulnerability has been resolved:

    tracing/dma: Cap dma_map_sg tracepoint arrays to prevent buffer overflow (CVE-2026-23390)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-1489 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    mm/hugetlb: fix hugetlb_pmd_shared() (CVE-2026-23100)

    In the Linux kernel, the following vulnerability has been resolved: bus: fsl-mc: fix use-after-free in     driver_override_show() The driver_override_show() function reads the driver_override string without     holding the device_lock. However, driver_override_store() uses driver_set_override(), which modifies and     frees the string while holding the device_lock. This can result in a concurrent use-after-free if the     string is freed by the store function while being read by the show function. Fix this by holding the     device_lock around the read operation. (CVE-2026-23221)

    In the Linux kernel, the following vulnerability has been resolved:

    tracing/dma: Cap dma_map_sg tracepoint arrays to prevent buffer overflow (CVE-2026-23390)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - tracing/dma: Cap dma_map_sg tracepoint arrays to prevent buffer overflow The dma_map_sg tracepoint can     trigger a perf buffer overflow when tracing large scatter-gather lists. With devices like virtio-gpu     creating large DRM buffers, nents can exceed 1000 entries, resulting in: phys_addrs: 1000 * 8 bytes =     8,000 bytes dma_addrs: 1000 * 8 bytes = 8,000 bytes lengths: 1000 * 4 bytes = 4,000 bytes Total: ~20,000     bytes This exceeds PERF_MAX_TRACE_SIZE (8192 bytes), causing: WARNING: CPU: 0 PID: 5497 at     kernel/trace/trace_event_perf.c:405 perf buffer not large enough, wanted 24620, have 8192 Cap all three     dynamic arrays at 128 entries using min() in the array size calculation. This ensures arrays are only as     large as needed (up to the cap), avoiding unnecessary memory allocation for small operations while     preventing overflow for large ones. The tracepoint now records the full nents/ents counts and a truncated     flag so users can see when data has been capped. Changes in v2: - Use min(nents, DMA_TRACE_MAX_ENTRIES)     for dynamic array sizing instead of fixed DMA_TRACE_MAX_ENTRIES allocation (feedback from Steven Rostedt)
    - This allocates only what's needed up to the cap, avoiding waste for small operations Reviwed-by: Sean     Anderson <sean.anderson@linux.dev> (CVE-2026-23390)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
304278	Amazon Linux 2023 bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2026-1489)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/4/1	high
304278	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2026-1489)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/4/1	high
303667	Linux Distros 未修補的弱點：CVE-2026-23390	Nessus	Misc.	2026/3/25	2026/4/5	medium
303667	Linux Distros 未修补的漏洞：CVE-2026-23390	Nessus	Misc.	2026/3/25	2026/4/5	medium
304298	Amazon Linux 2023 ： bpftool6.18， kernel6.18， kernel6.18-devel （ALAS2023-2026-1514）	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/5/2	high
304298	Amazon Linux 2023 ： bpftool6.18， kernel6.18， kernel6.18-devel （ALAS2023-2026-1514）	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/5/2	high
303667	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23390	Nessus	Misc.	2026/3/25	2026/4/5	medium
304298	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-1514)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/5/2	high
304278	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-develALAS2023-2026-1489]	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/4/1	high
304298	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-1514)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/5/2	high
304278	Amazon Linux 2023 : bpftool6.12, kernel6.12, kernel6.12-devel (ALAS2023-2026-1489)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/4/1	high
303667	Linux Distros Unpatched Vulnerability : CVE-2026-23390	Nessus	Misc.	2026/3/25	2026/4/5	medium

检测

插件搜索

high

high

medium

medium

high

high

medium

high

high

high

high

medium