Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nfsd修复 NFSv4.0 LOCK 重放缓存中的堆溢出 NFSv4.0 重放缓存使用固定的 112 字节内联缓冲区 (rp_ibuf[NFSD4_REPLAY_ISIZE]) 来存储编码的操作响应。此大小是根据 OPEN 响应计算的并且不考虑 LOCK 被拒绝响应其中包含冲突的锁所有者作为可变长度字段最多 1024 个字节 (NFS4_OPAQUE_LIMIT)。当 LOCK 操作因与拥有大所有者的现有锁发生冲突而被拒绝时nfsd4_encode_operation() 会通过 read_bytes_from_xdr_buf() 将完整编码的响应复制到过小的重放缓冲区中且不进行边界检查。这会导致超过缓冲区末尾多达 944 字节的 slab 越界写入从而损坏邻近的堆内存。未经身份验证的攻击者可使用两个互相协作的 NFSv4.0 客户端远程触发此问题一个客户端使用大型所有者字符串设置锁定另一个请求冲突的锁定以引发拒绝。我们可以通过增加 NFSD4_REPLAY_ISIZE 以允许完全不透明来修复此问题但这会增加每个 stateowner 的大小大多数情况是 lockowner 不是那么大。而应通过在复制到重放缓冲区之前对照 NFSD4_REPLAY_ISIZE 检查编码响应长度来修复此问题。如果响应过大请将 rp_buflen 设置为 0 以跳过缓存重放负载。状态仍在缓存中，客户端已收到对原始请求的正确响应。 (CVE-2026-31402)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:10108 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：Bluetooth：MGMT：修復可能出現的 UAF 問題 (CVE-2025-39981)

    * 核心：mlxsw：spectrum_mr：修正更新多點傳送路由統計資料時出現的釋放後使用問題 (CVE-2025-68800)

    * 核心：Linux 核心：因 hugetlb 作品集移轉中存在鎖死而導致拒絕服務 (CVE-2026-23097)

    * 核心Linux 核心透過 rxrpc_recvmsg 中不安全的重新佇列造成拒絕服務 (CVE-2026-23066)

    * 核心：核心：透過反轉元素活動檢查，在 nf_tables 中發生特權提升或拒絕服務 (CVE-2026-23111)

    * kernel: Linux 核心：透過設定失敗在 DAMON sysfs 中造成的本機拒絕服務和記憶體流失 (CVE-2026-23144)

    * kernel: Linux 核心：連結模組中的釋放後使用弱點可造成系統當機或執行任意程式碼 (CVE-2026-23171)

    * kernel: scsi: target: iscsi：修復 iscsit_dec_session_usage_count() 中的釋放後使用弱點 (CVE-2026-23193)

    * kernel: net/sched: cls_u32：使用 skb_header_pointer_careful() (CVE-2026-23204)

    * 核心：核心：透過 nf_tables_addchain() 中的釋放後使用造成特權提升或拒絕服務 (CVE-2026-23231)

    * 核心nfsd修正 NFSv4.0 LOCK 重播快取中的堆積溢位 (CVE-2026-31402)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - nfsd修正 NFSv4.0 LOCK 重播快取中的堆積溢位 NFSv4.0 重播快取使用固定的 112 位元組內嵌緩衝區 (rp_ibuf[NFSD4_REPLAY_ISIZE]) 來儲存已編碼的作業回應。此大小是根據 OPEN 回應計算而未考量 LOCK 拒絕回應其中包含衝突鎖定擁有者作為最多 1024 位元組的變數長度欄位 (NFS4_OPAQUE_LIMIT)。當 LOCK 作業因為與擁有大型擁有者的現有鎖定衝突而遭拒絕時nfsd4_encode_operation() 會透過 read_bytes_from_xdr_buf() 將完整編碼的回應複製到尺寸過小的重播緩衝區中而無需進行邊界檢查。這會導致在超出緩衝區結尾處最多 944 位元組的平台超出邊界寫入進而損毀相鄰堆積記憶體。未經驗證的攻擊者可使用兩個合作的 NFSv4.0 用戶端遠端觸發此瑕疵一個使用大型擁有者字串設定鎖定另一個則要求衝突鎖定以引發拒絕。我們可以透過增加 NFSD4_REPLAY_ISIZE 來修正此問題以允許完全不透明但是這會增加每個狀態擁有者的大小而大多數鎖定擁有者並沒有那麼大。而是在復製到重播緩衝區之前檢查 NFSD4_REPLAY_ISIZE 的編碼回應長度以解決此問題。如果回應太大請將 rp_buflen 設為 0 以略過快取重播承載。其狀態仍在快取中且用戶端已收到針對原始要求的正確回應。 (CVE-2026-31402)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:10108 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：蓝牙：MGMT：修复可能的 UAF (CVE-2025-39981)

    * kernel: mlxsw: spectrum_mr：修复更新多播路由统计信息时的释放后使用 (CVE-2025-68800)

    * 内核：Linux 内核：因 hugetlb folio 迁移中的死锁导致拒绝服务 (CVE-2026-23097)

    * kernelLinux 内核rxrpc_recvmsg 中通过不安全的重新排队造成拒绝服务CVE-2026-23066

    * 內核：内核：在 nf_tables 中通过反向的元素活动性检查可能导致特权提升或拒绝服务 (CVE-2026-23111)

    * kernel: Linux 内核：通过设置失败在 DAMON sysfs 中造成的本地拒绝服务和内存泄漏漏洞 (CVE-2026-23144)

    * kernel: Linux 内核：bonding 模块中的释放后使用漏洞可导致系统崩溃或造成任意代码执行 (CVE-2026-23171)

    * kernel：scsi：target:：iscsi：修复 iscsit_dec_session_usage_count() 中的释放后使用漏洞 (CVE-2026-23193)

    * kernel: net/sched: cls_u32：使用 skb_header_pointer_careful() (CVE-2026-23204)

    * kernel: kernel：通过 nf_tables_addchain() 中的使用后释放漏洞，可能导致特权提升或拒绝服务 (CVE-2026-23231)

    * kernel: nfsd修复 NFSv4.0 LOCK 重放缓存中的堆溢出 (CVE-2026-31402)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:11313 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：Linux 核心：因 hugetlb 作品集移轉中存在鎖死而導致拒絕服務 (CVE-2026-23097)

    * 核心：nfsd：修正 NFSv4.0 LOCK 重播快取CVE-2026-31402中的堆積溢位（）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:11313 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：Linux 内核：因 hugetlb folio 迁移中的死锁导致拒绝服务 (CVE-2026-23097)

    * 内核：nfsd：fix NFSv4.0 LOCK 重放缓存CVE-2026-31402中的堆溢出 （）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:11313 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: Linux kernel: hugetlb フォリオ移行のデッドロックによるサービス拒否 (CVE-2026-23097)

    * カーネル:nfsd:NFSv4.0 LOCKリプレイキャッシュ(CVE-2026-31402)のヒープオーバーフロー修正

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nfsdNFSv4.0 LOCK リプレイキャッシュでのヒープオーバーフローを修正。NFSv4.0 リプレイキャッシュは、固定された 112 バイトのインラインバッファrp_ibuf[NFSD4_REPLAY_ISIZE]を使用して、エンコードされた操作応答を保存します。このサイズは OPEN 応答に基づいて計算され、LOCK 拒否応答は考慮されていません。LOCK 拒否応答には、競合するロック所有者が最大 1024 バイトの変数長フィールドとして含まれますNFS4_OPAQUE_LIMIT。大きなオーナーを持つ既存のロックとの競合により、LOCK 操作が拒否されると、nfsd4_encode_operation() は、コード化された応答全体を、境界チェックなしの read_bytes_from_xdr_buf() を介してアンダーサイズのリプレイバッファにコピーします。これにより、バッファの末尾を越えて最大 944 バイトのスラブ領域外書き込みが発生し、隣接するヒープメモリが破損されます。これは、2つの連携するNFSv4.0クライアントを持つ認証されていない攻撃者によってリモートでトリガーされる可能性があります。1つのクライアントが大きな所有者文字列を持つロックを設定し、もう1つのクライアントが競合するロックをリクエストして拒否を引き起こす可能性があります。完全な opaque を可能にするために NFSD4_REPLAY_ISIZE を大きくすることでこれを修正できますが、ほとんどの lockowner がそれほど大きくないときは、すべての stateowner のサイズが大きくなります。代わりに、リプレイバッファにコピーする前に、NFSD4_REPLAY_ISIZE に対してエンコードされた応答の長さをチェックすることで、これを修正します。応答が大きすぎる場合は、rp_buflen を 0 に設定してリプレイペイロードのキャッシュをスキップします。ステータスはまだキャッシュされており、クライアントは元のリクエストで正しい応答をすでに受信しています。CVE-2026-31402

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:10108 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: Bluetooth: MGMT: UAFs の潜在的なクラッシュを修正 (CVE-2025-39981)

    * kernel: mlxsw: spectrum_mr: マルチキャストルートステータスの更新時のメモリ解放後使用 (use-after-free) を修正 (CVE-2025-68800)

    * kernel: Linux kernel: hugetlb フォリオ移行のデッドロックによるサービス拒否 (CVE-2026-23097)

    * カーネルLinux カーネルrxrpc_recvmsg の安全でないリキューを介したサービス拒否CVE-2026-23066]

    * kernel: Kernel: 反転した要素のアクティビティチェックを通じた nf_tables の権限昇格またはサービス拒否 (CVE-2026-23111)

    * kernel: Linux kernel: セットアップ失敗による DAMON sysfs のローカルサービス拒否およびメモリリーク (CVE-2026-23144)

    * kernel: Linux kernel: 結合モジュールにおけるメモリ解放後使用 (Use-After-Free) により、システムクラッシュまたは任意のコード実行が発生する可能性があります (CVE-2026-23171)

    * kernel: scsi: target: iscsi: iscsit_dec_session_usage_count() におけるメモリ解放後使用 (Use-After-Free) を修正します (CVE-2026-23193)

    * kernel: net/sched: cls_u32: skb_header_pointer_careful() を使用します (CVE-2026-23204)

    * kernel: kernel: nf_tables_addchain() のメモリ解放後使用 (use-after-free) を介した権限昇格またはサービス拒否 (CVE-2026-23231)

    * カーネルnfsdNFSv4.0 LOCK リプレイキャッシュのヒープオーバーフローを修正CVE-2026-31402

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - nfsd: fix heap overflow in NFSv4.0 LOCK replay cache The NFSv4.0 replay cache uses a fixed 112-byte inline     buffer (rp_ibuf[NFSD4_REPLAY_ISIZE]) to store encoded operation responses. This size was calculated based     on OPEN responses and does not account for LOCK denied responses, which include the conflicting lock owner     as a variable-length field up to 1024 bytes (NFS4_OPAQUE_LIMIT). When a LOCK operation is denied due to a     conflict with an existing lock that has a large owner, nfsd4_encode_operation() copies the full encoded     response into the undersized replay buffer via read_bytes_from_xdr_buf() with no bounds check. This     results in a slab-out-of-bounds write of up to 944 bytes past the end of the buffer, corrupting adjacent     heap memory. This can be triggered remotely by an unauthenticated attacker with two cooperating NFSv4.0     clients: one sets a lock with a large owner string, then the other requests a conflicting lock to provoke     the denial. We could fix this by increasing NFSD4_REPLAY_ISIZE to allow for a full opaque, but that would     increase the size of every stateowner, when most lockowners are not that large. Instead, fix this by     checking the encoded response length against NFSD4_REPLAY_ISIZE before copying into the replay buffer. If     the response is too large, set rp_buflen to 0 to skip caching the replay payload. The status is still     cached, and the client already received the correct response on the original request. (CVE-2026-31402)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:10108 advisory.

    The kernel packages contain the Linux kernel, the core of any Linux operating system.

    Security Fix(es):

    * kernel: Bluetooth: MGMT: Fix possible UAFs (CVE-2025-39981)

    * kernel: mlxsw: spectrum_mr: Fix use-after-free when updating multicast route stats (CVE-2025-68800)

    * kernel: Linux kernel: Denial of Service due to a deadlock in hugetlb folio migration (CVE-2026-23097)

    * kernel: Linux kernel: Denial of Service via unsafe requeue in rxrpc_recvmsg (CVE-2026-23066)

    * kernel: Kernel: Privilege escalation or denial of service in nf_tables via inverted element activity     check (CVE-2026-23111)

    * kernel: Linux kernel: Local denial of service and memory leak in DAMON sysfs via setup failure     (CVE-2026-23144)

    * kernel: Linux kernel: Use-after-free in bonding module can cause system crash or arbitrary code     execution (CVE-2026-23171)

    * kernel: scsi: target: iscsi: Fix use-after-free in iscsit_dec_session_usage_count() (CVE-2026-23193)

    * kernel: net/sched: cls_u32: use skb_header_pointer_careful() (CVE-2026-23204)

    * kernel: kernel: Privilege escalation or denial of service via use-after-free in nf_tables_addchain()     (CVE-2026-23231)

    * kernel: nfsd: fix heap overflow in NFSv4.0 LOCK replay cache (CVE-2026-31402)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:11313 advisory.

    The kernel packages contain the Linux kernel, the core of any Linux operating system.

    Security Fix(es):

    * kernel: Linux kernel: Denial of Service due to a deadlock in hugetlb folio migration (CVE-2026-23097)

    * kernel: nfsd: fix heap overflow in NFSv4.0 LOCK replay cache (CVE-2026-31402)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the linux package has been released.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
304931	Linux Distros 未修补的漏洞：CVE-2026-31402	Nessus	Misc.	2026/4/5	2026/4/10	high
310035	RHEL 9：核心 (RHSA-2026:10108)	Nessus	Red Hat Local Security Checks	2026/4/23	2026/4/23	high
304931	Linux Distros 未修補的弱點：CVE-2026-31402	Nessus	Misc.	2026/4/5	2026/4/10	high
310035	RHEL 9：内核 (RHSA-2026:10108)	Nessus	Red Hat Local Security Checks	2026/4/23	2026/4/23	high
310645	RHEL 9：核心 (RHSA-2026:11313)	Nessus	Red Hat Local Security Checks	2026/4/28	2026/4/28	medium
310645	RHEL 9：内核 (RHSA-2026:11313)	Nessus	Red Hat Local Security Checks	2026/4/28	2026/4/28	medium
310645	RHEL 9: kernel (RHSA-2026:11313)	Nessus	Red Hat Local Security Checks	2026/4/28	2026/4/28	medium
304931	Linux Distros のパッチ未適用の脆弱性: CVE-2026-31402	Nessus	Misc.	2026/4/5	2026/4/10	high
310035	RHEL 9: kernel (RHSA-2026:10108)	Nessus	Red Hat Local Security Checks	2026/4/23	2026/4/23	high
304931	Linux Distros Unpatched Vulnerability : CVE-2026-31402	Nessus	Misc.	2026/4/5	2026/4/10	high
310035	RHEL 9 : kernel (RHSA-2026:10108)	Nessus	Red Hat Local Security Checks	2026/4/23	2026/4/23	high
310645	RHEL 9 : kernel (RHSA-2026:11313)	Nessus	Red Hat Local Security Checks	2026/4/28	2026/4/28	medium
306005	Photon OS 5.0: Linux PHSA-2026-5.0-0813	Nessus	PhotonOS Local Security Checks	2026/4/11	2026/4/27	high
310098	Photon OS 4.0: Linux PHSA-2026-4.0-1002	Nessus	PhotonOS Local Security Checks	2026/4/24	2026/4/27	high

检测

插件搜索

high

high

high

high

medium

medium

medium

high

high

high

high

medium

high

high