远程 Ubuntu 26.04 LTS 主机上安装的一个程序包受到 USN-8488-1 公告中提及的多个漏洞影响。

    发现某些 AMD 处理器在推测执行期间，未能正确清除浮点拆分器单元中的数据。本地攻击者可利用此问题泄露敏感信息。
    (CVE-2025-54505)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - 雷达斯块设备 （RBD） 驱动程序;

    - 压缩 RAM 块设备驱动程序；

    - 字符设备驱动程序；

    - TPM 设备驱动程序；

    - 硬件加密设备驱动程序；

    - EDAC 驱动程序；

    - GPU 驱动程序；

    - Greybus 驱动程序；

    - HID 子系统；

    - Microsoft Hyper-V 驱动程序；

    - 硬件监控驱动程序；

    - I2C 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - LED 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - IBM Advanced System Management 驱动程序;

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - NTB 驱动程序；

    - NVME 驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - PCI 子系统；

    - 远程处理器子系统；

    - SCSI 子系统；

    - SPI 子系统；

    - Realtek RTL8723BS SDIO 驱动程序；

    - SM750 帧缓冲暂存驱动程序;

    - 热驱动程序；

    - USB Gadget 驱动程序；

    - USB over IP 驱动程序；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - 9P 分布式文件系统；

    - AFS 文件系统；

    - Ceph 分布式文件系统；

    - 文件系统基础设施；

    - EROFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - FUSE（Userspace 中的文件系统）；

    - 块设备的日志层 (JBD2)；

    - NILFS2 文件系统；

    - 文件系统通知基础设施；

    - NTFS3 文件系统；

    - OCFS2 文件系统；

    - SMB 网络文件系统；

    - UDF 文件系统；

    - XFS 文件系统；

    - 代码标签库;

    - 内存管理；

    - 内存管理；

    - KVM 子系统；

    - 跟踪基础设施；

    - 用户空间 API (UAPI)；

    - io_uring 子系统；

    - 锁定基元；

    - Timer 子系统；

    - Scatterlist API;

    - 异质内存管理；

    - KASAN 内存调试框架；

    - 蓝牙子系统；

    - 以太网桥接；

    - CAIF 协议；

    - CAN 网络层；

    - Ceph Core 库；

    - IPv4 联网；

    - IPv6 联网；

    - 多路径 TCP；

    - Netfilter；

    - NFC 子系统；

    - 数据包套接字；

    - 高通IPC路由器（QRTR）;

    - RDS 协议；

    - RxRPC 会话套接字；

    - SMC 套接字；

    - 流解析器;

    - Landlock 安全性；

    - SELinux 安全模块；

    - ALSA 框架；

    - 通用 PCM 环回声音驱动程序;

    - FireWire 声音驱动程序；

    - Creative Sound Blaster X-Fi 驱动程序；

    - QCOM ASoC 驱动程序；

    - USB 音频设备；

    - 对象工具; (CVE-2026-31532, CVE-2026-31574, CVE-2026-31575, CVE-2026-31576, CVE-2026-31577, CVE-2026-31578, CVE-2026-31579, CVE-2026-31580, CVE-2026-31581, CVE-2026-31582, CVE-2026-31583, CVE-2026-31584, CVE-2026-31585, CVE-2026-31586, CVE-2026-31587, CVE-2026-31588, CVE-2026-31589, CVE-2026-31590, CVE-2026-31591, CVE-2026-31592, CVE-2026-31593, CVE-2026-31594, CVE-2026-31595, CVE-2026-31596, CVE-2026-31597, CVE-2026-31598, CVE-2026-31599, CVE-2026-31600, CVE-2026-31601, CVE-2026-31602, CVE-2026-31603, CVE-2026-31604, CVE-2026-31605, CVE-2026-31606, CVE-2026-31607, CVE-2026-31608, CVE-2026-31609, CVE-2026-31610, CVE-2026-31611, CVE-2026-31612, CVE-2026-31613, CVE-2026-31614, CVE-2026-31615, CVE-2026-31616, CVE-2026-31617, CVE-2026-31618, CVE-2026-31619, CVE-2026-31620, CVE-2026-31621, CVE-2026-31622, CVE-2026-31623, CVE-2026-31624, CVE-2026-31625, CVE-2026-31626, CVE-2026-31627, CVE-2026-31628, CVE-2026-31629, CVE-2026-31686, CVE-2026-31694, CVE-2026-31696, CVE-2026-31697, CVE-2026-31698, CVE-2026-31699, CVE-2026-31700, CVE-2026-31701, CVE-2026-31702, CVE-2026-31703, CVE-2026-31704, CVE-2026-31705, CVE-2026-31706, CVE-2026-31707, CVE-2026-31708, CVE-2026-31709, CVE-2026-31710, CVE-2026-31711, CVE-2026-31712, CVE-2026-31713, CVE-2026-31714, CVE-2026-31715, CVE-2026-31716, CVE-2026-31717, CVE-2026-31718, CVE-2026-31719, CVE-2026-43058, CVE-2026-43071, CVE-2026-43072, CVE-2026-43073, CVE-2026-43348, CVE-2026-43349, CVE-2026-43350, CVE-2026-43491, CVE-2026-43493, CVE-2026-43499, CVE-2026-43501, CVE-2026-45986, CVE-2026-45987, CVE-2026-45988, CVE-2026-45989, CVE-2026-45990, CVE-2026-45991, CVE-2026-45994, CVE-2026-45995, CVE-2026-45996, CVE-2026-45997, CVE-2026-45999, CVE-2026-46001, CVE-2026-46002, CVE-2026-46003, CVE-2026-46004, CVE-2026-46005, CVE-2026-46006, CVE-2026-46007, CVE-2026-46008, CVE-2026-46009, CVE-2026-46010, CVE-2026-46011, CVE-2026-46012, CVE-2026-46013, CVE-2026-46014, CVE-2026-46015, CVE-2026-46016, CVE-2026-46018, CVE-2026-46019, CVE-2026-46020, CVE-2026-46021, CVE-2026-46022, CVE-2026-46023, CVE-2026-46024, CVE-2026-46025, CVE-2026-46026, CVE-2026-46027, CVE-2026-46028, CVE-2026-46029, CVE-2026-46030, CVE-2026-46031, CVE-2026-46032, CVE-2026-46033, CVE-2026-46034, CVE-2026-46035, CVE-2026-46036, CVE-2026-46037, CVE-2026-46038, CVE-2026-46039, CVE-2026-46040, CVE-2026-46041, CVE-2026-46042, CVE-2026-46043, CVE-2026-46044, CVE-2026-46045, CVE-2026-46046, CVE-2026-46047, CVE-2026-46049, CVE-2026-46050, CVE-2026-46051, CVE-2026-46052, CVE-2026-46053, CVE-2026-46054, CVE-2026-46056, CVE-2026-46057, CVE-2026-46058, CVE-2026-46059, CVE-2026-46060, CVE-2026-46061, CVE-2026-46062, CVE-2026-46063, CVE-2026-46064, CVE-2026-46065, CVE-2026-46066, CVE-2026-46067, CVE-2026-46068, CVE-2026-46069, CVE-2026-46070, CVE-2026-46071, CVE-2026-46072, CVE-2026-46073, CVE-2026-46074, CVE-2026-46075, CVE-2026-46076, CVE-2026-46077, CVE-2026-46078, CVE-2026-46079, CVE-2026-46080, CVE-2026-46081, CVE-2026-46082, CVE-2026-46083, CVE-2026-46084, CVE-2026-46085, CVE-2026-46086, CVE-2026-46087, CVE-2026-46088, CVE-2026-46089, CVE-2026-46090, CVE-2026-46091, CVE-2026-46092, CVE-2026-46093, CVE-2026-46094, CVE-2026-46095, CVE-2026-46096, CVE-2026-46097, CVE-2026-46098, CVE-2026-46099, CVE-2026-46100, CVE-2026-46101, CVE-2026-46102, CVE-2026-46103, CVE-2026-46115, CVE-2026-46119, CVE-2026-46135, CVE-2026-46137, CVE-2026-46155, CVE-2026-46185, CVE-2026-46195, CVE-2026-46243, CVE-2026-46244, CVE-2026-46276, CVE-2026-46277, CVE-2026-46278, CVE-2026-46279, CVE-2026-46280, CVE-2026-46281, CVE-2026-46282, CVE-2026-46283, CVE-2026-46284, CVE-2026-46285, CVE-2026-46286, CVE-2026-46287, CVE-2026-46288, CVE-2026-46289, CVE-2026-46316, CVE-2026-46332, CVE-2026-52904, CVE-2026-52905, CVE-2026-52906, CVE-2026-52907, CVE-2026-52933)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1789986443公告中提及的多个漏洞的影响。

  - 已修复 Linux 内核中的下列漏洞：net: hns3: add vlan list lock to protect vlan list When adding port base VLAN, vf VLAN need to remove from HW and modify the vlan state in vf VLAN list as false. If the periodicity task is freeing the same node, it may cause use after free error. This patch adds a vlan list lock to protect the vlan list. (CVE-2022-49182)

  - 已修复 Linux 内核中的下列漏洞：tracing: Fix reading strings from synthetic events The follow commands caused a crash: # cd /sys/kernel/tracing # echo 's:open char file[]' > dynamic_events # echo 'hist:keys=common_pid:file=filename:onchange($file).trace(open,$file)' > events/syscalls/sys_enter_openat/trigger' # echo 1 > events/synthetic/open/enable BOOM! The problem is that the synthetic event field char file[] will read the value given to it as a string without any memory checks to make sure the address is valid. The above example will pass in the user space address and the sythetic event code will happily call strlen() on it and then strscpy() where either one will cause an oops when accessing user space addresses. Use the helper functions from trace_kprobe and trace_eprobe that can read strings safely (and actually succeed when the address is from user space and the memory is mapped in). Now the above can show: packagekitd-1721 [000] ...2. 104.597170: open:
    file=/usr/lib/rpm/fileattrs/cmake.attr in:imjournal-978 [006] ...2. 104.599642: open:
    file=/var/lib/rsyslog/imjournal.state.tmp packagekitd-1721 [000] ...2. 104.626308: open:
    file=/usr/lib/rpm/fileattrs/debuginfo.attr (CVE-2022-50255)

  - 已修复 Linux 内核中的下列漏洞：ipc: fix memleak if msg_init_ns failed in create_ipc_ns Percpu memory allocation may failed during create_ipc_ns however this fail is not handled properly since ipc sysctls and mq sysctls is not released properly. Fix this by release these two resource when failure. Here is the kmemleak stack when percpu failed: unreferenced object 0xffff88819de2a600 (size 512): comm shmem_2nstest, pid 120711, jiffies 4300542254 hex dump (first 32 bytes): 60 aa 9d 84 ff ff ff ff fc 18 48 b2 84 88 ff ff `.........H..... 04 00 00 00 a4 01 00 00 20 e4 56 81 ff ff ff ff ........
    .V..... backtrace (crc be7cba35): [<ffffffff81b43f83>] __kmalloc_node_track_caller_noprof+0x333/0x420 [<ffffffff81a52e56>] kmemdup_noprof+0x26/0x50 [<ffffffff821b2f37>] setup_mq_sysctls+0x57/0x1d0 [<ffffffff821b29cc>] copy_ipcs+0x29c/0x3b0 [<ffffffff815d6a10>] create_new_namespaces+0x1d0/0x920 [<ffffffff815d7449>] copy_namespaces+0x2e9/0x3e0 [<ffffffff815458f3>] copy_process+0x29f3/0x7ff0 [<ffffffff8154b080>] kernel_clone+0xc0/0x650 [<ffffffff8154b6b1>] __do_sys_clone+0xa1/0xe0 [<ffffffff843df8ff>] do_syscall_64+0xbf/0x1c0 [<ffffffff846000b0>] entry_SYSCALL_64_after_hwframe+0x4b/0x53 (CVE-2024-53175)

  - 已修复 Linux 内核中的下列漏洞：net/mlx5: HWS, change error flow on matcher disconnect Currently, when firmware failure occurs during matcher disconnect flow, the error flow of the function reconnects the matcher back and returns an error, which continues running the calling function and eventually frees the matcher that is being disconnected. This leads to a case where we have a freed matcher on the matchers list, which in turn leads to use-after-free and eventual crash. This patch fixes that by not trying to reconnect the matcher back when some FW command fails during disconnect. Note that we're dealing here with FW error. We can't overcome this problem. This might lead to bad steering state (e.g. wrong connection between matchers), and will also lead to resource leakage, as it is the case with any other error handling during resource destruction. However, the goal here is to allow the driver to continue and not crash the machine with use-after-free error. (CVE-2025-21751)

  - 已修复 Linux 内核中的下列漏洞：wifi: ath12k: Avoid memory leak while enabling statistics Driver uses monitor destination rings for extended statistics mode and standalone monitor mode. In extended statistics mode, TLVs are parsed from the buffer received from the monitor destination ring and assigned to the ppdu_info structure to update per-packet statistics. In standalone monitor mode, along with per-packet statistics, the packet data (payload) is captured, and the driver updates per MSDU to mac80211. When the AP interface is enabled, only extended statistics mode is activated. As part of enabling monitor rings for collecting statistics, the driver subscribes to HAL_RX_MPDU_START TLV in the filter configuration. This TLV is received from the monitor destination ring, and kzalloc for the mon_mpdu object occurs, which is not freed, leading to a memory leak. The kzalloc for the mon_mpdu object is only required while enabling the standalone monitor interface. This causes a memory leak while enabling extended statistics mode in the driver. Fix this memory leak by removing the kzalloc for the mon_mpdu object in the HAL_RX_MPDU_START TLV handling. Additionally, remove the standalone monitor mode handlings in the HAL_MON_BUF_ADDR and HAL_RX_MSDU_END TLVs. These TLV tags will be handled properly when enabling standalone monitor mode in the future. Tested-on: QCN9274 hw2.0 PCI WLAN.WBE.1.3.1-00173-QCAHKSWPL_SILICONZ-1 Tested-on: WCN7850 hw2.0 PCI WLAN.HMT.1.0.c5-00481-QCAHMTSWPL_V1.0_V2.0_SILICONZ-3 (CVE-2025-37743)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm：在 folio_unmap_invalidate() 中直接调用 ->free_folio()。只有当我们持有映射的引用（或持有其锁）时，才能调用 filemap_free_folio()。否则，我们已经将该 folio 从映射中移除了，因此它不再锁定该映射，该映射也可以被移除，这会在访问 mapping->a_ops 时引发“释放后使用”错误。遵循与 __remove_mapping（） 相同的模式并加载 free_folio 函数指针，然后再对映射进行锁定。这可使 filemap_free_folio（） 成为静态，因为这是 filemap.c 之外的唯一调用程序。（CVE-2026-31589）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2026-1754 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    mm：直接在 folio_unmap_invalidate 中调用 ->free_folio() (CVE-2026-31589)

    在 Linux 内核中，以下漏洞已修复：

    drivers/xen/sys-hypervisor.c 中的缓冲区溢出 （CVE-2026-31786）

    在 Linux 内核中，以下漏洞已修复：

    xen/privcmd：通过 VMA 拆分 （CVE-2026-31787） 修复双重释放

    在 Linux 内核中，以下漏洞已修复：

    net：af_key：PF_KEY导出中零对齐的 sockaddr 尾部 （CVE-2026-43088）

    在 Linux 内核中，以下漏洞已修复：

    lib/crypto：mpi：修复 mpi_read_raw_from_sgl（） （CVE-2026-43492） 中的整数下溢

    在 Linux 内核中，以下漏洞已修复：

    crypto：pcrypt - 修复 MAY_BACKLOG 请求的处理 （CVE-2026-43493）

    在 Linux 内核中，以下漏洞已修复：

    net/rds：当 zerocopy 页面固定失败时重置 op_nents (CVE-2026-43494)

    在 Linux 内核中，以下漏洞已修复：

    net/sched：sch_red：将直接出列调用替换为 peek 和 qdisc_dequeue_peeked （CVE-2026-43496）

    在 Linux 内核中，以下漏洞已修复：

    rtmutex：在 remove_waiter（） （CVE-2026-43499） 中使用 waiter：：task 而不是当前任务

    在 Linux 内核中，以下漏洞已修复：

    ipv6：rpl：重新压缩的 SRH 增长时预留mac_len余量 （CVE-2026-43501）

    在 Linux 内核中，以下漏洞已修复：

    net/rds：在消息排队之前处理 zerocopy 发送清除 （CVE-2026-43502）

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 fork （CVE-2026-45837） 上 arena_vm_close 中的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    KVM：nSVM：在 L2 的 VMRUN 之后将中断阴影同步到缓存的 vmcb12 （CVE-2026-45987）

    在 Linux 内核中，以下漏洞已修复：

    rxrpc：修复 RESPONSE 数据包 （CVE-2026-45988） 的重新解密

    在 Linux 内核中，以下漏洞已修复：

    of：unittest：修复 testdrv_probe（） 中的释放后使用 （CVE-2026-45989）

    在 Linux 内核中，以下漏洞已修复：

    slub：修复 krealloc（） 中的数据丢失和溢出 （CVE-2026-45990）

    在 Linux 内核中，以下漏洞已修复：

    scsi：sd：修复 device_add（&disk_dev） 失败 （CVE-2026-45997） 时缺失的 put_disk（）

    在 Linux 内核中，以下漏洞已修复：

    erofs：修复 z_erofs_lz4_handle_overlap（） （CVE-2026-45999） 中未签名的下溢

    在 Linux 内核中，以下漏洞已修复：

    rxrpc：修复了用于取消共享 RESPONSE 数据包 （CVE-2026-46000） 的连接级别数据包处理

    在 Linux 内核中，以下漏洞已修复：

    xfs：修复 xfs_alloc_buftarg（） （CVE-2026-46005） 中的资源泄漏

    在 Linux 内核中，以下漏洞已修复：

    KVM：SVM：添加缺少的 LBR MSR 保存/还原处理 （CVE-2026-46014）

    在 Linux 内核中，以下漏洞已修复：

    tcp：监听器迁移 （CVE-2026-46015） 后调用 sk_data_ready（）

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/core：验证 damos_quota_goal->nid 的 node_mem_{used，free}_bp （CVE-2026-46020）

    在 Linux 内核中，以下漏洞已修复：

    thermal：core：修复 thermal 区域调控器清理问题 （CVE-2026-46021）

    在 Linux 内核中，以下漏洞已修复：

    dm mirror：修复 create_dirty_log（） 中的整数溢出 （CVE-2026-46023）

    在 Linux 内核中，以下漏洞已修复：

    libceph：防止 ceph_handle_auth_reply（） （CVE-2026-46024） 中的潜在 null-ptr-deref

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/core：修复 damon_call（） 与 kdamond_fn（） 退出争用 （CVE-2026-46025）

    在 Linux 内核中，以下漏洞已修复：

    mm/slab：UP （） 上的 NMI 中的 kmalloc_nolock（） 提早返回 NULLCVE-2026-46029

    在 Linux 内核中，以下漏洞已修复：

    crypto：authencesn - 拒绝实例创建期间的短 ahash 摘要 （CVE-2026-46033）

    在 Linux 内核中，以下漏洞已修复：

    mm/page_alloc：UP （CVE-2026-46035） 上的 NMI 中的 alloc_frozen_pages_nolock（） 提早返回 NULL

    在 Linux 内核中，以下漏洞已修复：

    ipv4：icmp：使用 icmp_pointers （CVE-2026-46037） 之前验证回复类型

    在 Linux 内核中，以下漏洞已修复：

    inotify：修复当 fsnotify_add_inode_mark_locked（） 失败时的监视计数泄漏 （CVE-2026-46040）

    在 Linux 内核中，以下漏洞已修复：

    mm/mempolicy：修复 weighted_interleave_auto_store（） （CVE-2026-46042） 中的内存泄漏

    在 Linux 内核中，以下漏洞已修复：

    ipmi：ssif：清除错误 （CVE-2026-46044） 中的 kthread

    在 Linux 内核中，以下漏洞已修复：

    md/md-llbitmap：跳过读取未in_sync的 rdev （CVE-2026-46045）

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_xattr_inode_dec_ref_all（） （CVE-2026-46046） 中缺少的 brelse（）

    在 Linux 内核中，以下漏洞已修复：

    md/raid10：修复检查操作和 nowait 请求 （CVE-2026-46050） 的死锁

    在 Linux 内核中，以下漏洞已修复：

    md/raid5：修复 retry_aligned_read（） 中的软锁定 （CVE-2026-46051）

    在 Linux 内核中，以下漏洞已修复：

    ceph：仅在未哈希时d_add（） 负 dentry （CVE-2026-46052）

    在 Linux 内核中，以下漏洞已修复：

    net：rds：修复复制错误 （CVE-2026-46053） 时的 MR 清理

    在 Linux 内核中，以下漏洞已修复：

    landlock：修复跨 fork（） （CVE-2026-46057） 的LOG_SUBDOMAINS_OFF继承

    在 Linux 内核中，以下漏洞已修复：

    KVM：nSVM：在第一个 L2 VMRUN 之后始终将 NextRIP 用作 vmcb02 的 NextRIP （CVE-2026-46059）

    在 Linux 内核中，以下漏洞已修复：

    jbd2：修复 jbd2_journal_cancel_revoke（） （CVE-2026-46061） 中的死锁

    在 Linux 内核中，以下漏洞已修复：

    ntfs3：修复 run_unpack（） 卷边界检查 （CVE-2026-46062） 中的整数溢出

    在 Linux 内核中，以下漏洞已修复：

    fbdev：defio：从 struct fb_info （CVE-2026-46065） 的生命周期中断开延迟的 I/O

    在 Linux 内核中，以下漏洞已修复：

    ceph：修复 crypto 分配失败时的 num_ops 差一问题 （CVE-2026-46066）

    在 Linux 内核中，以下漏洞已修复：

    md/raid5：访问日志元数据 （CVE-2026-46070） 之前验证负载大小

    在 Linux 内核中，以下漏洞已修复：

    KVM：nSVM：避免清除 vmcb12 中的VMCB_LBR （CVE-2026-46071）

    在 Linux 内核中，以下漏洞已修复：

    ntfs3：向 run_unpack（） （CVE-2026-46072） 添加缓冲区边界检查

    在 Linux 内核中，以下漏洞已修复：

    KVM：nSVM：如果未处理的 VMMCALL 未被 L1 （CVE-2026-46076） 拦截，则引发 #UD

    在 Linux 内核中，以下漏洞已修复：

    erofs：修复尾随 dirents （CVE-2026-46078） 的越界 nameoff 处理

    在 Linux 内核中，以下漏洞已修复：

    rbd：修复 device_add_disk（） 失败时的 null-ptr-deref （CVE-2026-46079）

    在 Linux 内核中，以下漏洞已修复：

    crypto：acomp - 修复 acomp_save_req（） （CVE-2026-46081） 存储的错误指针

    在 Linux 内核中，以下漏洞已修复：

    KVM：SVM：如果 EFER，则为 INVLPGA 注入 #UD。SVME=0 （CVE-2026-46082）

    在 Linux 内核中，以下漏洞已修复：

    spi：修复设备设置失败时的资源泄漏

    在注册设备时，如果 spi_setup（） 失败，请务必调用控制器 cleanup（），以免泄漏 bysetup（） 分配的任何资源。（CVE-2026-46083）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mana_ib：禁用 RSS QP 破坏上的 RX 转向 （CVE-2026-46084）

    在 Linux 内核中，以下漏洞已修复：

    net：bridge：在 RCU 阅读器中使用稳定的 FDB dst 快照 （CVE-2026-46086）

    在 Linux 内核中，以下漏洞已修复：

    zram：不要忘记为部分丢弃请求执行 endio （CVE-2026-46089）

    在 Linux 内核中，以下漏洞已修复：

    mm/vmalloc：在 shrinker （CVE-2026-46093） 中进行vmap_purge_lock

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 check_xattrs（） 中的边界检查以防止越界访问 （CVE-2026-46094）

    在 Linux 内核中，以下漏洞已修复：

    md/md-llbitmap：在状态机转换前提高屏障 （CVE-2026-46095）

    在 Linux 内核中，以下漏洞已修复：

    tpm2-sessions：修复 tpm2_read_public（）CVE-2026-46096 （） 中缺少的 tpm_buf_destroy（）

    在 Linux 内核中，以下漏洞已修复：

    net：ipv6：修复 seg6 和 rpl lwtunnels （CVE-2026-46099） 中使用的 NOREF dst

    在 Linux 内核中，以下漏洞已修复：

    fs：afs：恢复 mmap_prepare（） 更改 （CVE-2026-46100）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：拒绝 nft_bitwise 中的零位移 （CVE-2026-46101）

    在 Linux 内核中，以下漏洞已修复：

    net：strparser：修复 strp_abort_strp（） （CVE-2026-46102） 中的skb_head泄漏

    在 Linux 内核中，以下漏洞已修复：

    selinux：在套接字权限帮助程序中使用 sk blob 访问器 （CVE-2026-46104）

    在 Linux 内核中，以下漏洞已修复：

    scsi：mpt3sas：将 NVMe 请求大小限制为 2 MiB （CVE-2026-46105）

    在 Linux 内核中，以下漏洞已修复：

    eventfs：重新挂载遍历事件时按住 eventfs_mutex 和 SRCU （CVE-2026-46106）

    在 Linux 内核中，以下漏洞已修复：

    dm-thin：修复元数据引用计数下溢 （CVE-2026-46107）

    在 Linux 内核中，以下漏洞已修复：

    ipmi：si：消息分配失败时恢复状态 （CVE-2026-46108）

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：修复了由于非预期 GFN （CVE-2026-46113） 导致的阴影分页释放后使用问题

    在 Linux 内核中，以下漏洞已修复：

    block：将 pgmap 检查添加至 biovec_phys_mergeable （CVE-2026-46115）

    在 Linux 内核中，以下漏洞已修复：

    xfrm：防御性地反哈希 __xfrm_state_delete （CVE-2026-46116） 中的 xfrm_state 列表

    在 Linux 内核中，以下漏洞已修复：

    libceph：修复认证消息处理中的 slab-out-of-bound 访问 （CVE-2026-46119）

    在 Linux 内核中，以下漏洞已修复：

    ip6_gre：在 ip6erspan_changelink（） 中使用缓存的 t->net。（CVE-2026-46120）

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/sysfs-schemes：通过 damon_sysfs_lock （CVE-2026-46121） 保护 kfree（） memcg_path

    在 Linux 内核中，以下漏洞已修复：

    isofs：验证 isofs_export_iget （CVE-2026-46124） 中 NFS 文件句柄中的区块号

    在 Linux 内核中，以下漏洞已修复：

    ipmi：检查事件消息缓冲区响应是否有错误数据 （CVE-2026-46128）

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复 create_space_info（） 错误路径中的双重释放 （CVE-2026-46129）

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：检查慢速刷新超级调用中的 nEPT/nNPT （CVE-2026-46131）

    在 Linux 内核中，以下漏洞已修复：

    net：rtnetlink：零ifla_vf_broadcast以避免 rtnl_fill_vfinfo （CVE-2026-46132） 中堆栈信息泄漏

    在 Linux 内核中，以下漏洞已修复：

    mptcp：pm：ADD_ADDR rtx：修复潜在的数据争用 （CVE-2026-46137）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：使用 kzalloc 初始化安全描述符 buffer （CVE-2026-46139）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mana：修复 mana_ib_create_qp_rss（） 中的错误展开 （CVE-2026-46144）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mana：验证 rx_hash_key_len （CVE-2026-46145）

    在 Linux 内核中，以下漏洞已修复：

    KVM：arm64：修复 __pkvm_init_vcpu（） （CVE-2026-46147） 中的引脚泄漏和发布顺序

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：configfs：限制 snprintf（） 在 tg_pt_gp_members_show（）CVE-2026-46149 （） 中的返回

    在 Linux 内核中，以下漏洞已修复：

    fanotify：修复权限事件的误报 （CVE-2026-46150）

    在 Linux 内核中，以下漏洞已修复：

    smb/client：修复 smb2_compound_op（） （CVE-2026-46155） 中的越界读取

    在 Linux 内核中，以下漏洞已修复：

    mptcp：pm：ADD_ADDR rtx：始终减少 sk refcount （CVE-2026-46158）

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复删除目录 （CVE-2026-46160） 时缺失的last_unlink_trans更新

    在 Linux 内核中，以下漏洞已修复：

    md/raid10：修复含零far_copies （CVE-2026-46161） 的 setup_geo（） 中的除以零问题

    在 Linux 内核中，以下漏洞已修复：

    ice：修复 ice_sf_eth_activate（） 错误路径中的双重释放 （CVE-2026-46162）

    在 Linux 内核中，以下漏洞已修复：

    openvswitch：vport：修复释放隧道端口时的自死锁 （CVE-2026-46165）

    在 Linux 内核中，以下漏洞已修复：

    mptcp：修复时间戳 sockopt （CVE-2026-46168） 中具有原子性的计划

    在 Linux 内核中，以下漏洞已修复：

    mptcp：pm：ADD_ADDR rtx：最后释放 sk （CVE-2026-46170）

    在 Linux 内核中，以下漏洞已修复：

    ipv6：xfrm6：xfrm6_rcv_encap（） （CVE-2026-46172） 中发生错误时释放 dst

    在 Linux 内核中，以下漏洞已修复：

    exit：防止抢占 oopsing TASK_DEAD taskCVE-2026-46173（）

    在 Linux 内核中，以下漏洞已修复：

    x86/CPU/AMD：防止 Zen2 的 op 缓存 （CVE-2026-46174） 中共享资源的不当隔离

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mlx5：修复 mlx5_ib_dev_res_srq_init（） （CVE-2026-46176） 中的错误路径 fall-through

    在 Linux 内核中，以下漏洞已修复：

    ipmi：添加对事件的限制和接收消息请求 （CVE-2026-46177）

    在 Linux 内核中，以下漏洞已修复：

    smb/client：修复 symlink_data（） （CVE-2026-46185） 中的越界读取

    在 Linux 内核中，以下漏洞已修复：

    mtd：spi-nor：debugfs：修复 spi_nor_params_show（） （CVE-2026-46190） 中的越界读取

    在 Linux 内核中，以下漏洞已修复：

    xfrm：ah：说明异步回调中的 ESN 高位 （CVE-2026-46193）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：构建 DACL 指针 （CVE-2026-46195） 之前验证 dacloffset

    在 Linux 内核中，以下漏洞已修复：

    tracepoint：平衡 tracepoint_add_func（）CVE-2026-46196 中 func_add（） 失败时的 regfunc（）

    在 Linux 内核中，以下漏洞已修复：

    mm/alloc_tag：清除 page_ext 初始化之前分配的页面的代码标签 （CVE-2026-46279）

    在 Linux 内核中，以下漏洞已修复：

    vmalloc：修复 vrealloc_node_align（） 中的缓冲区溢出 （CVE-2026-46281）

    在 Linux 内核中，以下漏洞已修复：

    tpm：使用 kfree_sensitive（） 释放 tpm_dev_release（）CVE-2026-46283 中的认证会话

    在 Linux 内核中，以下漏洞已修复：

    mm/hugetlb：修复没有“=”分隔符 （CVE-2026-46284） 的参数上的提前引导崩溃

    在 Linux 内核中，以下漏洞已修复：

    lib/scatterlist：修复 extract_kvec_to_sg 中的长度计算 （CVE-2026-46289）

    在 Linux 内核中，以下漏洞已修复：

    x86/efi：修复 FPU softirq 变更 （CVE-2026-46290） 后的正常错误处理

    在 Linux 内核中，以下漏洞已修复：

    pmdomain：core：修复 genpd （CVE-2026-46292） 中虚拟设备的分离过程

    在 Linux 内核中，以下漏洞已修复：

    dm：修复 ioctl 处理中的缓冲区溢出 （CVE-2026-46294）

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：即使 PIR 为空，在 __kvm_apic_update_irr 中执行 IRR 扫描 （CVE-2026-46295）

    在 Linux 内核中，以下漏洞已修复：

    isofs：根据卷大小 （CVE-2026-46303） 验证 Rock Ridge CE 延续范围

    在 Linux 内核中，以下漏洞已修复：

    flow_dissector：不分析 PPPoE PFC 帧 （CVE-2026-46306）

    在 Linux 内核中，以下漏洞已修复：

    ptrace：稍微健全一点的“get_dumpable（）”逻辑 （CVE-2026-46333）

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/core：在 damon_start（） （CVE-2026-52905） 上不允许两个min_region_sz不具电

    在 Linux 内核中，以下漏洞已修复：

    af_unix：拒绝非流套接字上的 SIOCATMARK （CVE-2026-52928）

    在 Linux 内核中，以下漏洞已修复：

    io_uring/poll：修复 io_poll_get_ownership（） （CVE-2026-52933） 中的有符号比较

    在 Linux 内核中，以下漏洞已修复：

    selinux：修复 avdcache 审计 （CVE-2026-53367）

    在 Linux 内核中，以下漏洞已修复：

    udf：拒绝 CRC 长度超大的描述符

    udf_read_tagged（） 在 descCRCLength +sizeof（struct tag） 超过区块大小时跳过 CRC 验证。构建的 UDF 图像 canset 将 descCRCLength 描述为超大值以完全绕过 CRC 验证;然后仅根据可轻易重聚的 8 位标签校验和来接受描述符。

    拒绝此类描述符，而非静默接受它们。合法的单区块描述符的 CRC 长度不应超过区块。（CVE-2026-53369）

    在 Linux 内核中，以下漏洞已修复：

    perf/x86/intel：改进 ACR 掩码的验证和配置 （CVE-2026-53370）

    在 Linux 内核中，以下漏洞已修复：

    iommu/vt-d：阻止 PASID 附件到包含脏跟踪的嵌套域 （CVE-2026-53372）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 26.04 LTS 主机上安装的一个程序包受到 USN-8507-1 公告中提及的多个漏洞影响。

    发现某些 AMD 处理器在推测执行期间，未能正确清除浮点拆分器单元中的数据。本地攻击者可利用此问题泄露敏感信息。
    (CVE-2025-54505)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - 雷达斯块设备 （RBD） 驱动程序;

    - 压缩 RAM 块设备驱动程序；

    - 字符设备驱动程序；

    - TPM 设备驱动程序；

    - 硬件加密设备驱动程序；

    - EDAC 驱动程序；

    - GPU 驱动程序；

    - Greybus 驱动程序；

    - HID 子系统；

    - Microsoft Hyper-V 驱动程序；

    - 硬件监控驱动程序；

    - I2C 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - LED 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - IBM Advanced System Management 驱动程序;

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - NTB 驱动程序；

    - NVME 驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - PCI 子系统；

    - 远程处理器子系统；

    - SCSI 子系统；

    - SPI 子系统；

    - Realtek RTL8723BS SDIO 驱动程序；

    - SM750 帧缓冲暂存驱动程序;

    - 热驱动程序；

    - USB Gadget 驱动程序；

    - USB over IP 驱动程序；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - 9P 分布式文件系统；

    - AFS 文件系统；

    - Ceph 分布式文件系统；

    - 文件系统基础设施；

    - EROFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - FUSE（Userspace 中的文件系统）；

    - 块设备的日志层 (JBD2)；

    - NILFS2 文件系统；

    - 文件系统通知基础设施；

    - NTFS3 文件系统；

    - OCFS2 文件系统；

    - SMB 网络文件系统；

    - UDF 文件系统；

    - XFS 文件系统；

    - 代码标签库;

    - 内存管理；

    - 内存管理；

    - KVM 子系统；

    - 跟踪基础设施；

    - 用户空间 API (UAPI)；

    - io_uring 子系统；

    - 锁定基元；

    - Timer 子系统；

    - Scatterlist API;

    - 异质内存管理；

    - KASAN 内存调试框架；

    - 蓝牙子系统；

    - 以太网桥接；

    - CAIF 协议；

    - CAN 网络层；

    - Ceph Core 库；

    - IPv4 联网；

    - IPv6 联网；

    - 多路径 TCP；

    - Netfilter；

    - NFC 子系统；

    - 数据包套接字；

    - 高通IPC路由器（QRTR）;

    - RDS 协议；

    - RxRPC 会话套接字；

    - SMC 套接字；

    - 流解析器;

    - Landlock 安全性；

    - SELinux 安全模块；

    - ALSA 框架；

    - 通用 PCM 环回声音驱动程序;

    - FireWire 声音驱动程序；

    - Creative Sound Blaster X-Fi 驱动程序；

    - QCOM ASoC 驱动程序；

    - USB 音频设备；

    - 对象工具; (CVE-2026-31532, CVE-2026-31574, CVE-2026-31575, CVE-2026-31576, CVE-2026-31577, CVE-2026-31578, CVE-2026-31579, CVE-2026-31580, CVE-2026-31581, CVE-2026-31582, CVE-2026-31583, CVE-2026-31584, CVE-2026-31585, CVE-2026-31586, CVE-2026-31587, CVE-2026-31588, CVE-2026-31589, CVE-2026-31590, CVE-2026-31591, CVE-2026-31592, CVE-2026-31593, CVE-2026-31594, CVE-2026-31595, CVE-2026-31596, CVE-2026-31597, CVE-2026-31598, CVE-2026-31599, CVE-2026-31600, CVE-2026-31601, CVE-2026-31602, CVE-2026-31603, CVE-2026-31604, CVE-2026-31605, CVE-2026-31606, CVE-2026-31607, CVE-2026-31608, CVE-2026-31609, CVE-2026-31610, CVE-2026-31611, CVE-2026-31612, CVE-2026-31613, CVE-2026-31614, CVE-2026-31615, CVE-2026-31616, CVE-2026-31617, CVE-2026-31618, CVE-2026-31619, CVE-2026-31620, CVE-2026-31621, CVE-2026-31622, CVE-2026-31623, CVE-2026-31624, CVE-2026-31625, CVE-2026-31626, CVE-2026-31627, CVE-2026-31628, CVE-2026-31629, CVE-2026-31686, CVE-2026-31694, CVE-2026-31696, CVE-2026-31697, CVE-2026-31698, CVE-2026-31699, CVE-2026-31700, CVE-2026-31701, CVE-2026-31702, CVE-2026-31703, CVE-2026-31704, CVE-2026-31705, CVE-2026-31706, CVE-2026-31707, CVE-2026-31708, CVE-2026-31709, CVE-2026-31710, CVE-2026-31711, CVE-2026-31712, CVE-2026-31713, CVE-2026-31714, CVE-2026-31715, CVE-2026-31716, CVE-2026-31717, CVE-2026-31718, CVE-2026-31719, CVE-2026-43058, CVE-2026-43071, CVE-2026-43072, CVE-2026-43073, CVE-2026-43348, CVE-2026-43349, CVE-2026-43350, CVE-2026-43491, CVE-2026-43493, CVE-2026-43499, CVE-2026-43501, CVE-2026-45986, CVE-2026-45987, CVE-2026-45988, CVE-2026-45989, CVE-2026-45990, CVE-2026-45991, CVE-2026-45994, CVE-2026-45995, CVE-2026-45996, CVE-2026-45997, CVE-2026-45999, CVE-2026-46001, CVE-2026-46002, CVE-2026-46003, CVE-2026-46004, CVE-2026-46005, CVE-2026-46006, CVE-2026-46007, CVE-2026-46008, CVE-2026-46009, CVE-2026-46010, CVE-2026-46011, CVE-2026-46012, CVE-2026-46013, CVE-2026-46014, CVE-2026-46015, CVE-2026-46016, CVE-2026-46018, CVE-2026-46019, CVE-2026-46020, CVE-2026-46021, CVE-2026-46022, CVE-2026-46023, CVE-2026-46024, CVE-2026-46025, CVE-2026-46026, CVE-2026-46027, CVE-2026-46028, CVE-2026-46029, CVE-2026-46030, CVE-2026-46031, CVE-2026-46032, CVE-2026-46033, CVE-2026-46034, CVE-2026-46035, CVE-2026-46036, CVE-2026-46037, CVE-2026-46038, CVE-2026-46039, CVE-2026-46040, CVE-2026-46041, CVE-2026-46042, CVE-2026-46043, CVE-2026-46044, CVE-2026-46045, CVE-2026-46046, CVE-2026-46047, CVE-2026-46049, CVE-2026-46050, CVE-2026-46051, CVE-2026-46052, CVE-2026-46053, CVE-2026-46054, CVE-2026-46056, CVE-2026-46057, CVE-2026-46058, CVE-2026-46059, CVE-2026-46060, CVE-2026-46061, CVE-2026-46062, CVE-2026-46063, CVE-2026-46064, CVE-2026-46065, CVE-2026-46066, CVE-2026-46067, CVE-2026-46068, CVE-2026-46069, CVE-2026-46070, CVE-2026-46071, CVE-2026-46072, CVE-2026-46073, CVE-2026-46074, CVE-2026-46075, CVE-2026-46076, CVE-2026-46077, CVE-2026-46078, CVE-2026-46079, CVE-2026-46080, CVE-2026-46081, CVE-2026-46082, CVE-2026-46083, CVE-2026-46084, CVE-2026-46085, CVE-2026-46086, CVE-2026-46087, CVE-2026-46088, CVE-2026-46089, CVE-2026-46090, CVE-2026-46091, CVE-2026-46092, CVE-2026-46093, CVE-2026-46094, CVE-2026-46095, CVE-2026-46096, CVE-2026-46097, CVE-2026-46098, CVE-2026-46099, CVE-2026-46100, CVE-2026-46101, CVE-2026-46102, CVE-2026-46103, CVE-2026-46115, CVE-2026-46119, CVE-2026-46135, CVE-2026-46137, CVE-2026-46155, CVE-2026-46185, CVE-2026-46195, CVE-2026-46243, CVE-2026-46244, CVE-2026-46276, CVE-2026-46277, CVE-2026-46278, CVE-2026-46279, CVE-2026-46280, CVE-2026-46281, CVE-2026-46282, CVE-2026-46283, CVE-2026-46284, CVE-2026-46285, CVE-2026-46286, CVE-2026-46287, CVE-2026-46288, CVE-2026-46289, CVE-2026-46316, CVE-2026-46332, CVE-2026-52904, CVE-2026-52905, CVE-2026-52906, CVE-2026-52907, CVE-2026-52933)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1789986443公告中提及的多个漏洞的影响。

  - 已修复 Linux 内核中的下列漏洞：net: hns3: add vlan list lock to protect vlan list When adding port base VLAN, vf VLAN need to remove from HW and modify the vlan state in vf VLAN list as false. If the periodicity task is freeing the same node, it may cause use after free error. This patch adds a vlan list lock to protect the vlan list. (CVE-2022-49182)

  - 已修复 Linux 内核中的下列漏洞：tracing: Fix reading strings from synthetic events The follow commands caused a crash: # cd /sys/kernel/tracing # echo 's:open char file[]' > dynamic_events # echo 'hist:keys=common_pid:file=filename:onchange($file).trace(open,$file)' > events/syscalls/sys_enter_openat/trigger' # echo 1 > events/synthetic/open/enable BOOM! The problem is that the synthetic event field char file[] will read the value given to it as a string without any memory checks to make sure the address is valid. The above example will pass in the user space address and the sythetic event code will happily call strlen() on it and then strscpy() where either one will cause an oops when accessing user space addresses. Use the helper functions from trace_kprobe and trace_eprobe that can read strings safely (and actually succeed when the address is from user space and the memory is mapped in). Now the above can show: packagekitd-1721 [000] ...2. 104.597170: open:
    file=/usr/lib/rpm/fileattrs/cmake.attr in:imjournal-978 [006] ...2. 104.599642: open:
    file=/var/lib/rsyslog/imjournal.state.tmp packagekitd-1721 [000] ...2. 104.626308: open:
    file=/usr/lib/rpm/fileattrs/debuginfo.attr (CVE-2022-50255)

  - 已修复 Linux 内核中的下列漏洞：ipc: fix memleak if msg_init_ns failed in create_ipc_ns Percpu memory allocation may failed during create_ipc_ns however this fail is not handled properly since ipc sysctls and mq sysctls is not released properly. Fix this by release these two resource when failure. Here is the kmemleak stack when percpu failed: unreferenced object 0xffff88819de2a600 (size 512): comm shmem_2nstest, pid 120711, jiffies 4300542254 hex dump (first 32 bytes): 60 aa 9d 84 ff ff ff ff fc 18 48 b2 84 88 ff ff `.........H..... 04 00 00 00 a4 01 00 00 20 e4 56 81 ff ff ff ff ........
    .V..... backtrace (crc be7cba35): [<ffffffff81b43f83>] __kmalloc_node_track_caller_noprof+0x333/0x420 [<ffffffff81a52e56>] kmemdup_noprof+0x26/0x50 [<ffffffff821b2f37>] setup_mq_sysctls+0x57/0x1d0 [<ffffffff821b29cc>] copy_ipcs+0x29c/0x3b0 [<ffffffff815d6a10>] create_new_namespaces+0x1d0/0x920 [<ffffffff815d7449>] copy_namespaces+0x2e9/0x3e0 [<ffffffff815458f3>] copy_process+0x29f3/0x7ff0 [<ffffffff8154b080>] kernel_clone+0xc0/0x650 [<ffffffff8154b6b1>] __do_sys_clone+0xa1/0xe0 [<ffffffff843df8ff>] do_syscall_64+0xbf/0x1c0 [<ffffffff846000b0>] entry_SYSCALL_64_after_hwframe+0x4b/0x53 (CVE-2024-53175)

  - 已修复 Linux 内核中的下列漏洞：net/mlx5: HWS, change error flow on matcher disconnect Currently, when firmware failure occurs during matcher disconnect flow, the error flow of the function reconnects the matcher back and returns an error, which continues running the calling function and eventually frees the matcher that is being disconnected. This leads to a case where we have a freed matcher on the matchers list, which in turn leads to use-after-free and eventual crash. This patch fixes that by not trying to reconnect the matcher back when some FW command fails during disconnect. Note that we're dealing here with FW error. We can't overcome this problem. This might lead to bad steering state (e.g. wrong connection between matchers), and will also lead to resource leakage, as it is the case with any other error handling during resource destruction. However, the goal here is to allow the driver to continue and not crash the machine with use-after-free error. (CVE-2025-21751)

  - 已修复 Linux 内核中的下列漏洞：wifi: ath12k: Avoid memory leak while enabling statistics Driver uses monitor destination rings for extended statistics mode and standalone monitor mode. In extended statistics mode, TLVs are parsed from the buffer received from the monitor destination ring and assigned to the ppdu_info structure to update per-packet statistics. In standalone monitor mode, along with per-packet statistics, the packet data (payload) is captured, and the driver updates per MSDU to mac80211. When the AP interface is enabled, only extended statistics mode is activated. As part of enabling monitor rings for collecting statistics, the driver subscribes to HAL_RX_MPDU_START TLV in the filter configuration. This TLV is received from the monitor destination ring, and kzalloc for the mon_mpdu object occurs, which is not freed, leading to a memory leak. The kzalloc for the mon_mpdu object is only required while enabling the standalone monitor interface. This causes a memory leak while enabling extended statistics mode in the driver. Fix this memory leak by removing the kzalloc for the mon_mpdu object in the HAL_RX_MPDU_START TLV handling. Additionally, remove the standalone monitor mode handlings in the HAL_MON_BUF_ADDR and HAL_RX_MSDU_END TLVs. These TLV tags will be handled properly when enabling standalone monitor mode in the future. Tested-on: QCN9274 hw2.0 PCI WLAN.WBE.1.3.1-00173-QCAHKSWPL_SILICONZ-1 Tested-on: WCN7850 hw2.0 PCI WLAN.HMT.1.0.c5-00481-QCAHMTSWPL_V1.0_V2.0_SILICONZ-3 (CVE-2025-37743)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS / Pro Realtime 24.04 LTS 主机上安装的软件包存在多个漏洞，如 USN-8669-1 告警中所述。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - UDP 上的 Foo-over-UDP （FOU）;

    - ARM64 架构；

    - x86 架构；

    - 区块层子系统；

    - 驱动程序核心；

    - Null 块设备驱动程序；

    - 蓝牙驱动程序；

    - 计数器接口驱动程序；

    - DMA 引擎子系统；

    - DPLL 子系统；

    - GPIO 子系统；

    - GPU 驱动程序；

    - I2C 子系统；

    - IIO ADC 驱动程序；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 片上互连管理框架；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - 模块化 ISDN 驱动程序；

    - LED 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - UACCE 加速器框架；

    - MMC 子系统；

    - 以太网绑定驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - Texas Instruments 网络驱动程序；

    - NVME 驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - PHY 驱动程序；

    - x86 平台驱动程序；

    - i.MX PM 域；

    - SCSI 子系统；

    - SLIMbus 驱动程序；

    - SPI 子系统；

    - TTY 驱动程序；

    - USB 主机控制器驱动程序；

    - W1 Dallas 的 1-wire 总线驱动程序；

    - Xen 管理程序驱动程序；

    - BTRFS 文件系统；

    - EFI 变量文件系统；

    - 文件系统基础设施；

    - Ext4 文件系统；

    - FUSE（Userspace 中的文件系统）；

    - 网络文件系统库；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - SMB 网络文件系统；

    - 内存管理；

    - 内存管理；

    - 计划程序基础设施；

    - 跟踪基础设施；

    - IPv4 联网；

    - Netfilter；

    - NFC 子系统；

    - 网络流量控制；

    - TCP 网络协议；

    - io_uring 子系统；

    - Perf 事件；

    - 锁定基元；

    - 休眠控制；

    - Timer 子系统；

    - BPF 子系统；

    - 浮动比例库；

    - 蓝牙子系统；

    - CAN 网络层；

    - Ceph Core 库；

    - Networking 核心；

    - IPv6 联网；

    - L2TP 协议；

    - MAC80211 子系统；

    - 多路径 TCP；

    - NET/ROM 层；

    - RxRPC 会话套接字；

    - SCTP 协议；

    - SMC 套接字；

    - VMware vSockets 驱动程序；

    - 无线网络；

    - ALSA AC97 驱动程序；

    - Creative Sound Blaster X-Fi 驱动程序；

    - Texas InstrumentS Audio (ASoC/HDA) 驱动程序；

    - USB音响设备;（CVE-2025-71158 ， ， ， CVE-2025-71161， CVE-2025-71162CVE-2026-22990CVE-2025-71199CVE-2025-71200CVE-2025-71190CVE-2025-71191CVE-2025-71189CVE-2025-71193CVE-2025-71192CVE-2025-71194CVE-2025-71195CVE-2025-71196CVE-2025-71197CVE-2025-71198CVE-2025-71188CVE-2026-22976CVE-2025-71201CVE-2026-22977CVE-2026-22978CVE-2026-22979CVE-2026-22980CVE-2026-22981CVE-2025-71187CVE-2026-22985CVE-2026-22982CVE-2026-22986CVE-2026-22987CVE-2026-22989CVE-2026-22991CVE-2026-22992CVE-2025-71186CVE-2026-22994CVE-2026-22993CVE-2026-23004CVE-2026-23003CVE-2026-23005CVE-2026-23002CVE-2026-23001CVE-2026-23000CVE-2026-23006CVE-2026-22999CVE-2026-22998CVE-2026-22997CVE-2026-23007CVE-2026-22996CVE-2025-71185CVE-2026-23008CVE-2026-23012CVE-2026-23011CVE-2026-23013CVE-2026-23010CVE-2026-23014CVE-2026-23015CVE-2025-71163CVE-2025-71182CVE-2026-23017CVE-2025-71180CVE-2025-71183CVE-2025-71184CVE-2026-23009CVE-2025-71160、 、 、 CVE-2026-23059CVE-2026-23032CVE-2026-23031CVE-2026-23033CVE-2026-23034CVE-2026-23035CVE-2026-23036CVE-2026-23037CVE-2026-23030CVE-2026-23042CVE-2026-23038CVE-2026-23044CVE-2026-23045CVE-2026-23046CVE-2026-23047CVE-2026-23049CVE-2026-23026CVE-2026-23051CVE-2026-23050CVE-2026-23052CVE-2026-23053CVE-2026-23054CVE-2026-23055CVE-2026-23056CVE-2026-23025CVE-2026-23058CVE-2026-23057CVE-2026-23061CVE-2026-23062CVE-2026-23063CVE-2026-23072CVE-2026-23071CVE-2026-23070CVE-2026-23073CVE-2026-23069CVE-2026-23068CVE-2026-23067CVE-2026-23075CVE-2026-23066CVE-2026-23065CVE-2026-23064CVE-2026-23076CVE-2026-23024CVE-2026-23022CVE-2026-23086CVE-2026-23081CVE-2026-23085CVE-2026-23078CVE-2026-23079CVE-2026-23080CVE-2026-23084CVE-2026-23087CVE-2026-23023CVE-2026-23083CVE-2026-23021CVE-2026-23077CVE-2026-23020CVE-2026-23019CVE-2026-23018、 、 、 CVE-2026-23123CVE-2026-23099CVE-2026-23100CVE-2026-23101CVE-2026-23098CVE-2026-23103CVE-2026-23102CVE-2026-23104CVE-2026-23105CVE-2026-23106CVE-2026-23107CVE-2026-23108CVE-2026-23097CVE-2026-23110CVE-2026-23109CVE-2026-23113CVE-2026-23114CVE-2026-23115CVE-2026-23116CVE-2026-23118CVE-2026-23096CVE-2026-23120CVE-2026-23119CVE-2026-23121CVE-2026-23122CVE-2026-23124CVE-2026-23136CVE-2026-23135CVE-2026-23133CVE-2026-23137CVE-2026-23131CVE-2026-23130CVE-2026-23129CVE-2026-23138CVE-2026-23128CVE-2026-23126CVE-2026-23125CVE-2026-23139CVE-2026-23095CVE-2026-23093CVE-2026-23148CVE-2026-23144CVE-2026-23147CVE-2026-23141CVE-2026-23142CVE-2026-23143CVE-2026-23146CVE-2026-23150CVE-2026-23094CVE-2026-23145CVE-2026-23092CVE-2026-23140CVE-2026-23090CVE-2026-23089CVE-2026-23088、 、 、 CVE-2026-31636CVE-2026-23162CVE-2026-23163CVE-2026-23164CVE-2026-23165CVE-2026-23166CVE-2026-23167CVE-2026-23161CVE-2026-23169CVE-2026-23168CVE-2026-23170CVE-2026-23171CVE-2026-23172CVE-2026-23173CVE-2026-23212CVE-2026-23160CVE-2026-31414CVE-2026-31405CVE-2026-31444CVE-2026-31501CVE-2026-31589CVE-2026-46242CVE-2026-46137CVE-2026-46113CVE-2026-46290CVE-2026-43499CVE-2026-43465CVE-2026-43379CVE-2026-46317CVE-2026-43198CVE-2026-31705CVE-2026-31633CVE-2026-46331CVE-2026-23159CVE-2026-23157CVE-2026-53277CVE-2026-53176CVE-2026-53228CVE-2026-52989CVE-2026-53086CVE-2026-53131CVE-2026-53225CVE-2026-53359CVE-2026-23158CVE-2026-53212CVE-2026-23156CVE-2026-52924CVE-2026-23154CVE-2026-23152CVE-2026-23151

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
325017	Ubuntu 26.04 LTS：Linux 内核漏洞 (USN-8488-1)	Nessus	Ubuntu Local Security Checks	2026/7/3	2026/7/30	low
352273	Rocky Linux 9.6 [TuxCare] 安全更新：kernel / kernel-abi-stablelists / kernel-core / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1789986443）	Nessus	Rocky Linux Local Security Checks	2026/9/30	2026/9/30	high
310280	Linux Distros 未修补的漏洞：CVE-2026-31589	Nessus	Misc.	2026/4/25	2026/8/22	critical
316975	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1754)	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/7/31	high
325421	Ubuntu 26.04 LTS：Linux (NVIDIA) 内核漏洞 (USN-8507-1)	Nessus	Ubuntu Local Security Checks	2026/7/7	2026/7/30	low
352548	AlmaLinux 9.6 [TuxCare] 安全更新：kernel / kernel-abi-stablelists / kernel-core / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1789986443）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	high
340678	Ubuntu 24.04 LTS / Pro Realtime 24.04 LTS：Linux 内核（NVIDIA）漏洞（USN-8669-1）	Nessus	Ubuntu Local Security Checks	2026/8/26	2026/9/23	high

检测

插件搜索

low

high

critical

high

low

high

high