远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:13566 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: Linux kernel：流量控制 (act_ct) 中得释放后使用漏洞可能会导致拒绝服务或特权提升 (CVE-2026-23270)

    * kernel: nfsd：修复 NFSv4.0 LOCK 重放缓存中的堆溢出漏洞 (CVE-2026-31402)

    * kernel: Linux kernel：绑定驱动程序中的释放后使用漏洞导致拒绝服务 (CVE-2026-31419)

    * kernel: crypto：algif_aead - 恢复到非原位操作模式 (CVE-2026-31431)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上安装的多个程序包受到 RLSA-2026:13566 公告中提及的多个漏洞影响。

    * kernel: Linux kernel：流量控制 (act_ct) 中得释放后使用漏洞可能会导致拒绝服务或特权提升 (CVE-2026-23270)

    * kernel: nfsd：修复 NFSv4.0 LOCK 重放缓存中的堆溢出漏洞 (CVE-2026-31402)

    * kernel: Linux kernel：绑定驱动程序中的释放后使用漏洞导致拒绝服务 (CVE-2026-31419)

    * kernel: crypto：algif_aead - 恢复到非原位操作模式 (CVE-2026-31431)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-13566 公告中提及的多个漏洞影响。

    - crypto：authencesn - 请勿将 hiseq 放在 dst 的末尾，用于异地解密 (Vladislav Dronov) [RHEL-172211] {CVE-2026-31431}
    - crypto：authencesn - 拒绝不符合 ESP/ESN 规范的过短 AAD (assoclen<8) (Vladislav Dronov) [RHEL-172211] {CVE-2026-23060}
    - crypto：af_alg - 通过接收缓冲区边界限制 RX SG 提取 (Vladislav Dronov) [RHEL-172211] {CVE-2026-31677}
    - crypto：algif_aead - 恢复到非原位操作模式 (Vladislav Dronov) [RHEL-172211] {CVE-2026-31431}
    - net: bonding：修复 bond_xmit_broadcast() 中的释放后使用 (CKI Backport Bot) [RHEL-168071] {CVE-2026-31419}
    - net/sched：仅允许 act_ct 绑定到 clsact/ingress qdiscs 和共享区块 (CKI Backport Bot) [RHEL-157330] {CVE-2026-23270}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net: bonding修复 bond_xmit_broadcast() 中的释放后使用 bond_xmit_broadcast() 重用最后一个从属由 bond_is_last_slave() 确定的原始 skb并针对其他从属克隆它。并发从属装置 enslave/release 可在受 RCU 保护的迭代期间改变从属装置列表从而更改最后一个循环中的从属装置。这会导致原始 skb 被双重使用（双重释放）。将 racy bond_is_last_slave() 检查替换为针对循环前通过 READ_ONCE() 获取的快照前从属计数进行简单的索引比较 (i + 1 == slaves_count)。这会保留最后一个从属的零复制优化，同时使最后一个确定对于并发列表突变保持稳定。UAF 可能触发以下崩溃========================================== ======================== 缺陷KASAN由任务 利用/147 CPU 执行的 skb_clone 中在地址 ffff888100ef8d40 大小为 8 的 skb_clone 读取中的 slab 释放后使用1 UID0 PID
    147 Comm利用未感染 7.0.0-rc3+ #4 PREEMPTLAZY 调用跟踪 <TASK> dump_stack_lvl (lib/dump_stack.c:123) print_report (mm/kasan/report.c:379 mm/kasan/report.c:482) kasan_report (mm/kasan/report.c:597) skb_clone (include/linux/skbuff.h:1724 include/linux/skbuff.h:1792 include/linux/skbuff.h:3396 net/core/skbuff.c:2108 ) bond_xmit_broadcast (drivers/net/bonding/bond_main.c:5334) bond_start_xmit (drivers/net/bonding/bond_main.c:5567 drivers/net/bonding/bond_main.c:5593) dev_hard_start_xmit (include/linux/netdevice.h 5325 include/linux/netdevice.h:5334 net/core/dev.c:3871 net/core/dev.c:3887) __dev_queue_xmit (include/linux/netdevice.h:3601 net/core/dev.c:4838) ip6_finish_output2 (include/net/neighbour.h:540 include/net/neighbour.h:554 net/ipv6/ip6_output.c:136) ip6_finish_output (net/ipv6/ip6_output.c:208 net/ipv6/ip6_output.c:219 ) ip6_output (net/ipv6/ip6_output.c:250) ip6_send_skb (net/ipv6/ip6_output.c:1985) udp_v6_send_skb (net/ipv6/udp.c:1442) udpv6_sendmsg (net/ipv6/udp.c:1733)
    __sys_sendto (net/socket.c:730 net/socket.c:742 net/socket.c:2206) __x64_sys_sendto (net/socket.c:2209) do_syscall_64 (arch/x86/entry/syscall_64.c:63 arch/x86 /entry/syscall_64.c:94) entry_SYSCALL_64_after_hwframe (arch/x86/entry/entry_64.S:130) </TASK> 由任务 147 分配由任务 147 释放有缺陷的地址属于 ffff888100ef8c80 的对象其中属于缓存 skbuff_head_cache大小为 224 的错误地址位于已释放的 224 字节区域内部 192 字节 [ffff888100ef8c80、ffff888100ef8d60关于错误地址的内存状态 ffff888100ef8c00: fb fb fb fb fc fc fc fc fc fc fc fc fc ffff888100effac80: fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb >ffff888100ef8d00fb fb fb fb fb fb fb fb fb fb fb fc fc fc fc ^ ffff888100ef8d80fc fc fc fc fc fc fc fc fa fb fb fb fb fb fb fb fb ffff888100ef8e00 fb fb fb fb fb fb fb fb fb fb fb fb ============================= ===================================== (CVE-2026-31419)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 AlmaLinux 10 主机上安装的程序包受到 ALSA-2026:13566 公告中提及的多个漏洞影响。

    * kernel: Linux kernel：流量控制 (act_ct) 中得释放后使用漏洞可能会导致拒绝服务或特权提升 (CVE-2026-23270)
      * kernel: nfsd：修复 NFSv4.0 LOCK 重放缓存中的堆溢出漏洞 (CVE-2026-31402)
      * kernel: Linux kernel：绑定驱动程序中的释放后使用漏洞导致拒绝服务 (CVE-2026-31419)
      * kernel: crypto：algif_aead - 恢复到非原位操作模式 (CVE-2026-31431)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6253 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6253-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 5 月 8 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID： CVE-2025-38584 CVE-2026-23468 CVE-2026-31419 CVE-2026-31709 CVE-2026-31715 CVE-2026-43284 CVE-2026-43500

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于稳定发行版本 (trixie)，已在 6.12.86-1 版本中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
312099	RHEL 10：kernel (RHSA-2026:13566)	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/8	high
312385	RockyLinux 10：kernel (RLSA-2026:13566)	Nessus	Rocky Linux Local Security Checks	2026/5/6	2026/5/8	high
312589	Oracle Linux 10：kernel (ELSA-2026-13566)	Nessus	Oracle Linux Local Security Checks	2026/5/6	2026/5/8	critical
306177	Linux Distros 未修补的漏洞：CVE-2026-31419	Nessus	Misc.	2026/4/13	2026/5/8	high
312839	AlmaLinux 10：kernel (ALSA-2026:13566)	Nessus	Alma Linux Local Security Checks	2026/5/7	2026/5/8	critical
313288	Debian DSA-6253：ata-modules-6.12.74+deb13+1-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2026/5/8	2026/5/12	high

检测

插件搜索

high

high

critical

high

critical

high