因此，會受到 ALAS2023-2026-1487 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    md：透過 sysfs （CVE-2025-71225） 更新raid_disks時暫停陣列

    在 Linux 核心中，下列弱點已解決：

    Btrfs：修正插入內嵌範圍 （CVE-2025-71268） 時某些錯誤路徑中的保留洩漏

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_tables：修正 nft_map_catchall_activate（）CVE-2026-23111 （） 中反轉的 genmask 檢查

    在 Linux 核心中，下列弱點已解決：

    net：修正轉送片段清單 GRO 的分割 （CVE-2026-23154）

    在 Linux 核心中，下列弱點已解決：

    efivarfs：修正 efivar_entry_get（）CVE-2026-23156 （） 中的錯誤傳播

    在 Linux 核心中，下列弱點已解決：

    perf： sched：使用新的 is_user_task（） 協助程式修正 perf 損毀 （CVE-2026-23159）

    在 Linux 核心中，下列弱點已解決：

    mm/shmem， swap：修正截斷和交換項目分割的爭用 （CVE-2026-23161）

    在 Linux 核心中，下列弱點已解決：

    flex_proportions：使 fprop_new_period（） hardirq 安全 （CVE-2026-23168）

    在 Linux 核心中，下列弱點已解決：

    mptcp：修正 mptcp_pm_nl_flush_addrs_doit（） 中的爭用 （CVE-2026-23169）

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e：TC，僅刪除現有對等體的流量 （CVE-2026-23173）

    在 Linux 核心中，下列弱點已解決：

    mm， shmem：防止截斷爭用 （CVE-2026-23177） 上的無限迴圈

    在 Linux 核心中，下列弱點已解決：

    ceph：修正 ceph_mds_auth_match（） 中的 NULL 指標解除參照 （CVE-2026-23189）

    在 Linux 核心中，下列弱點已解決：

    scsi：target：iscsi：修正 iscsit_dec_session_usage_count（） 中的釋放後使用 （CVE-2026-23193）

    在 Linux 核心中，下列弱點已解決：

    KVM：取消指派 irqfd （CVE-2026-23198） 時，不要破壞 irqfd 路由類型

    在 Linux 核心中，下列弱點已解決：

    procfs：避免在保留 VMA 鎖定 （CVE-2026-23199） 時擷取組建 ID

    在 Linux 核心中，下列弱點已解決：

    ipv6：修正清除 RTF_ADDRCONF （CVE-2026-23200） 時的 ECMP 同級計數不相符

    在 Linux 核心中，下列弱點已解決：

    Ceph：修正由於 parse_longname（） 中 kfree（） 指標無效而導致的 oops （CVE-2026-23201）

    在 Linux 核心中，下列弱點已解決：

    spi：tegra210-quad：保護tegra_qspi_combined_seq_xfer中的curr_xfer （CVE-2026-23202）

    在 Linux 核心中，下列弱點已解決：

    net/sched： cls_u32：使用 skb_header_pointer_careful（） （CVE-2026-23204）

    在 Linux 核心中，下列弱點已解決：

    smb/client：修正 smb2_open_file（）CVE-2026-23205 （） 中的記憶體洩漏

    在 Linux 核心中，下列弱點已解決：

    macvlan：修正 macvlan_common_newlink（） 中的錯誤復原 （CVE-2026-23209）

    在 Linux 核心中，下列弱點已解決：

    bonding：註解 slave->last_rx 周圍的資料爭用 （CVE-2026-23212）

    在 Linux 核心中，下列弱點已解決：

    btrfs：如果 fs 完全唯讀，則拒絕新交易 （CVE-2026-23214）

    在 Linux 核心中，下列弱點已解決：

    x86/vmware：修正超級呼叫障礙 （CVE-2026-23215）

    在 Linux 核心中，下列弱點已解決：

    scsi：target：iscsi：修正 iscsit_dec_conn_usage_count（） 中的釋放後使用 （CVE-2026-23216）

    在 Linux 核心中，下列弱點已解決：

    mm/slab：為memcg_alloc_abort_single新增alloc_tagging_slab_free_hook （CVE-2026-23219）

    在 Linux 核心中，下列弱點已解決：xfs: fix UAF in xchk_btree_check_block_owner We cannot dereference bs->cur when trying to determine if bs->cur aliases bs->sc->sa.{bno,rmap}_cur after the latter has been freed. Fix this by sampling before type before any freeing could happen. The correct temporal ordering was broken when we removed xfs_btnum_t.
    (CVE-2026-23223)

    在 Linux 核心中，下列弱點已解決：erofs: fix UAF issue for file-backed mounts w/ directio option [ 9.269940][ T3222] Call trace: [ 9.269948][ T3222] ext4_file_read_iter+0xac/0x108 [ 9.269979][ T3222] vfs_iocb_iter_read+0xac/0x198 [ 9.269993][ T3222] erofs_fileio_rq_submit+0x12c/0x180 [ 9.270008][ T3222] erofs_fileio_submit_bio+0x14/0x24 [ 9.270030][T3222] z_erofs_runqueue+0x834/0x8ac [ 9.270054][ T3222] z_erofs_read_folio+0x120/0x220 [ 9.270083][ T3222] filemap_read_folio+0x60/0x120 [ 9.270102][ T3222] filemap_fault+0xcac/0x1060 [ 9.270119][ T3222] do_pte_missing+0x2d8/0x1554 [ 9.270131][ T3222] handle_mm_fault+0x5ec/0x70c [ 9.270142][ T3222] do_page_fault+0x178/0x88c [ 9.270167][ T3222] do_translation_fault+0x38/0x54 [ 9.270183][ T3222] do_mem_abort+0x54/0xac [ 9.270208][ T3222] el0_da+0x44/0x7c [ 9.270227][ T3222] el0t_64_sync_handler+0x5c/0xf4 [ 9.270253][ T3222] el0t_64_sync+0x1bc/0x1c0 EROFS may encounter above panic when enabling file-backed mount w/ directio mount option, the root cause is it may suffer UAF in below race condition: - z_erofs_read_folio wq s_dio_done_wq - z_erofs_runqueue - erofs_fileio_submit_bio - erofs_fileio_rq_submit - vfs_iocb_iter_read - ext4_file_read_iter - ext4_dio_read_iter - iomap_dio_rw :
    bio was submitted and return -EIOCBQUEUED - dio_aio_complete_work - dio_complete - dio->iocb->ki_complete (erofs_fileio_ki_complete()) - kfree(rq) : it frees iocb, iocb.ki_filp can be UAF in file_accessed(). - file_accessed : access NULL file point Introduce a reference count in struct erofs_fileio_rq, and initialize it as two, both erofs_fileio_ki_complete() and erofs_fileio_rq_submit() will decrease reference count, the last one decreasing the reference count to zero will free rq. (CVE-2026-23224)

    在 Linux 核心中，下列弱點已解決：smb: client: split cached_fid bitfields to avoid shared-byte RMW races is_open, has_lease and on_list are stored in the same bitfield byte in struct cached_fid but are updated in different code paths that may run concurrently. Bitfield assignments generate byte read-modify-write operations (e.g. `orb $mask, addr` on x86_64), so updating one flag can restore stale values of the others. A possible interleaving is: CPU1: load old byte (has_lease=1, on_list=1) CPU2: clear both flags (store 0) CPU1: RMW store (old | IS_OPEN) -> reintroduces cleared bits To avoid this class of races, convert these flags to separate bool fields. (CVE-2026-23230)

    在 Linux 核心中，下列弱點已解決：

    net： gro：修正外部網路偏移 （CVE-2026-23254）

    在 Linux 核心中，下列弱點已解決：

    regmap： maple：mas_store_gfp（） 失敗時免費進入 （CVE-2026-23260）

    在 Linux 核心中，下列弱點已解決：

    driver core：強制執行 driver_match_device（） 的device_lock （CVE-2026-31688）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该软件受到 ALAS2023-2026-1487 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    md：通过 sysfs （CVE-2025-71225） 更新raid_disks时暂停数组

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复插入内联 extent （CVE-2025-71268） 时某些错误路径中的保留泄漏

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：修复 nft_map_catchall_activate（） （CVE-2026-23111） 中的反转 genmask 检查

    在 Linux 内核中，以下漏洞已修复：

    net：修复转发链表 GRO （CVE-2026-23154） 的分段

    在 Linux 内核中，以下漏洞已修复：

    efivarfs：修复 efivar_entry_get（） （CVE-2026-23156） 中的错误传播

    在 Linux 内核中，以下漏洞已修复：

    perf：sched：使用新的 is_user_task（） 辅助函数 （CVE-2026-23159） 修复 perf 崩溃

    在 Linux 内核中，以下漏洞已修复：

    mm/shmem，swap：修复截断和交换条目拆分 （CVE-2026-23161） 的争用

    在 Linux 内核中，以下漏洞已修复：

    flex_proportions：使 fprop_new_period（） hardirq 安全 （CVE-2026-23168）

    在 Linux 内核中，以下漏洞已修复：

    mptcp：修复 mptcp_pm_nl_flush_addrs_doit（） 中的争用 （CVE-2026-23169）

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e：TC，仅删除现有对等机的流 （CVE-2026-23173）

    在 Linux 内核中，以下漏洞已修复：

    mm、shmem：防止截断争用 （CVE-2026-23177） 时的无限循环

    在 Linux 内核中，以下漏洞已修复：

    ceph：修复 ceph_mds_auth_match（） 中的空指针取消引用 （CVE-2026-23189）

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：iscsi：修复 iscsit_dec_session_usage_count（） （CVE-2026-23193） 中的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    KVM：取消分配 irqfd （CVE-2026-23198） 时不强制改写 irqfd 路由类型

    在 Linux 内核中，以下漏洞已修复：

    procfs：避免在保持 VMA 锁 （） 时提取版本 IDCVE-2026-23199

    在 Linux 内核中，以下漏洞已修复：

    ipv6：修复清除 RTF_ADDRCONF （CVE-2026-23200） 时的 ECMP 同级计数不匹配

    在 Linux 内核中，以下漏洞已修复：

    ceph：修复因 parse_longname（）CVE-2026-23201 中的 kfree（） 指针无效而导致的 oops

    在 Linux 内核中，以下漏洞已修复：

    spi：tegra210-quad：保护 tegra_qspi_combined_seq_xfer 中的curr_xfer （CVE-2026-23202）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：cls_u32：使用 skb_header_pointer_careful（） （CVE-2026-23204）

    在 Linux 内核中，以下漏洞已修复：

    smb/client：修复 smb2_open_file（） 中的内存泄漏 （CVE-2026-23205）

    在 Linux 内核中，以下漏洞已修复：

    macvlan：修复 macvlan_common_newlink（） 中的错误恢复 （CVE-2026-23209）

    在 Linux 内核中，以下漏洞已修复：

    bonding：注解 slave->last_rx 相关的数据争用 （CVE-2026-23212）

    在 Linux 内核中，以下漏洞已修复：

    btrfs：如果 fs 完全只读，则拒绝新事务 （CVE-2026-23214）

    在 Linux 内核中，以下漏洞已修复：

    x86/vmware：修复超级调用重写器 （CVE-2026-23215）

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：iscsi：修复 iscsit_dec_conn_usage_count（） （CVE-2026-23216） 中的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    mm/slab：为 memcg_alloc_abort_single 添加 alloc_tagging_slab_free_hook （CVE-2026-23219）

    在 Linux 内核中，以下漏洞已修复：xfs: fix UAF in xchk_btree_check_block_owner We cannot dereference bs->cur when trying to determine if bs->cur aliases bs->sc->sa.{bno,rmap}_cur after the latter has been freed. Fix this by sampling before type before any freeing could happen. The correct temporal ordering was broken when we removed xfs_btnum_t.
    (CVE-2026-23223)

    在 Linux 内核中，以下漏洞已修复：erofs: fix UAF issue for file-backed mounts w/ directio option [ 9.269940][ T3222] Call trace: [ 9.269948][ T3222] ext4_file_read_iter+0xac/0x108 [ 9.269979][ T3222] vfs_iocb_iter_read+0xac/0x198 [ 9.269993][ T3222] erofs_fileio_rq_submit+0x12c/0x180 [ 9.270008][ T3222] erofs_fileio_submit_bio+0x14/0x24 [ 9.270030][T3222] z_erofs_runqueue+0x834/0x8ac [ 9.270054][ T3222] z_erofs_read_folio+0x120/0x220 [ 9.270083][ T3222] filemap_read_folio+0x60/0x120 [ 9.270102][ T3222] filemap_fault+0xcac/0x1060 [ 9.270119][ T3222] do_pte_missing+0x2d8/0x1554 [ 9.270131][ T3222] handle_mm_fault+0x5ec/0x70c [ 9.270142][ T3222] do_page_fault+0x178/0x88c [ 9.270167][ T3222] do_translation_fault+0x38/0x54 [ 9.270183][ T3222] do_mem_abort+0x54/0xac [ 9.270208][ T3222] el0_da+0x44/0x7c [ 9.270227][ T3222] el0t_64_sync_handler+0x5c/0xf4 [ 9.270253][ T3222] el0t_64_sync+0x1bc/0x1c0 EROFS may encounter above panic when enabling file-backed mount w/ directio mount option, the root cause is it may suffer UAF in below race condition: - z_erofs_read_folio wq s_dio_done_wq - z_erofs_runqueue - erofs_fileio_submit_bio - erofs_fileio_rq_submit - vfs_iocb_iter_read - ext4_file_read_iter - ext4_dio_read_iter - iomap_dio_rw :
    bio was submitted and return -EIOCBQUEUED - dio_aio_complete_work - dio_complete - dio->iocb->ki_complete (erofs_fileio_ki_complete()) - kfree(rq) : it frees iocb, iocb.ki_filp can be UAF in file_accessed(). - file_accessed : access NULL file point Introduce a reference count in struct erofs_fileio_rq, and initialize it as two, both erofs_fileio_ki_complete() and erofs_fileio_rq_submit() will decrease reference count, the last one decreasing the reference count to zero will free rq. (CVE-2026-23224)

    在 Linux 内核中，以下漏洞已修复：smb: client: split cached_fid bitfields to avoid shared-byte RMW races is_open, has_lease and on_list are stored in the same bitfield byte in struct cached_fid but are updated in different code paths that may run concurrently. Bitfield assignments generate byte read-modify-write operations (e.g. `orb $mask, addr` on x86_64), so updating one flag can restore stale values of the others. A possible interleaving is: CPU1: load old byte (has_lease=1, on_list=1) CPU2: clear both flags (store 0) CPU1: RMW store (old | IS_OPEN) -> reintroduces cleared bits To avoid this class of races, convert these flags to separate bool fields. (CVE-2026-23230)

    在 Linux 内核中，以下漏洞已修复：

    net：gro：修复外部网络偏移 （CVE-2026-23254）

    在 Linux 内核中，以下漏洞已修复：

    regmap：maple：mas_store_gfp（） 失败时释放进入 （CVE-2026-23260）

    在 Linux 内核中，以下漏洞已修复：

    driver core：强制device_lock driver_match_device（） （CVE-2026-31688）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1514 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复插入内联 extent （CVE-2025-71268） 时某些错误路径中的保留泄漏

    在 Linux 内核中，以下漏洞已修复：

    btrfs：由于 -ENOSPC （CVE-2025-71269），不会从内联释放回退中的数据预留

    在 Linux 内核中，以下漏洞已修复：

    smack：/smack/doi：接受以前使用的值 （CVE-2025-71304）

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：使用前初始化新作品集 （CVE-2025-71311）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/umad：拒绝 ib_umad_write 中的负data_len （CVE-2026-23243）

    在 Linux 内核中，以下漏洞已修复：

    net：gro：修复外部网络偏移 （CVE-2026-23254）

    在 Linux 内核中，以下漏洞已修复：

    net：向 /proc/net/ptype （CVE-2026-23255） 添加适当的 RCU 保护

    在 Linux 内核中，以下漏洞已修复：

    io_uring/rw：释放缓存放置失败 （CVE-2026-23259） 时可能分配的 iovec

    在 Linux 内核中，以下漏洞已修复：

    regmap：maple：mas_store_gfp（） 失败时释放进入 （CVE-2026-23260）

    在 Linux 内核中，以下漏洞已修复：

    io_uring/zcrx：修复页面数组泄漏 （CVE-2026-23263）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_set_rbtree：验证开放间隔重叠 （CVE-2026-23333）

    在 Linux 内核中，以下漏洞已修复：

    tracing/dma：封装dma_map_sg跟踪点数组以防止缓冲区溢出 （CVE-2026-23390）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：利用 smbdirect_socket.recv_io.credits.available （CVE-2026-31535）

    在 Linux 内核中，以下漏洞已修复：

    smb：smbdirect：引入 smbdirect_socket.recv_io.credits.available （CVE-2026-31539）

    在 Linux 内核中，以下漏洞已修复：

    driver core：强制device_lock driver_match_device（） （CVE-2026-31688）

    在 Linux 内核中，以下漏洞已修复：

    ACPI：processor：更新 __acpi_processor_start（） 中的 cpuidle 驱动程序检查 （CVE-2026-43122）

    在 Linux 内核中，以下漏洞已修复：

    cpufreq：intel_pstate：修复 update_cpu_qos_request（） 中的空指针取消引用 （CVE-2026-43401）

    在 Linux 内核中，以下漏洞已修复：

    net：访问转发路径数组 （CVE-2026-45847） 时删除WARN_ON_ONCE

    在 Linux 内核中，以下漏洞已修复：

    efi：修复未接受内存表的保留 （CVE-2026-45851）

    在 Linux 内核中，以下漏洞已修复：

    ata：libata-scsi：避免非 NCQ 命令耗尽 （CVE-2026-45855）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/uverbs：在 ib_uverbs_post_send （CVE-2026-45856） 中使用wqe_size前先对其进行验证

    在 Linux 内核中，以下漏洞已修复：

    ext4：如果EXT4_EXT_DATA_PARTIAL_VALID1 （CVE-2026-45858），不将整个盘区归零

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nfnetlink_queue：分段前进行未确认共享检查 （CVE-2026-45859）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_conncount：将连接清理限制增加到 64 （CVE-2026-45860）

    在 Linux 内核中，以下漏洞已修复：

    iommu/vt-d：使用 PASID 表之前刷新缓存 （CVE-2026-45862）

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：防止下一个有效值相同造成的无限循环 （CVE-2026-45864）

    在 Linux 内核中，以下漏洞已修复：

    SUNRPC：auth_gss：修复 XDR 解码错误路径 （CVE-2026-45870） 中的内存泄漏

    在 Linux 内核中，以下漏洞已修复：

    scsi：smartpqi：修复 pqi_report_phys_luns（） （CVE-2026-45872） 中的内存泄漏

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_set_rbtree：检查匿名集 （CVE-2026-45873） 中的部分重叠

    在 Linux 内核中，以下漏洞已修复：

    arm64/gcs：修复 arch_set_shadow_stack_status（） 中的错误处理 （CVE-2026-45876）

    在 Linux 内核中，以下漏洞已修复：

    PCI/P2PDMA：当 vm_insert_page（） 失败时，释放每个 CPU 的 pgmap ref （CVE-2026-45880）

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复bpf_xdp_store_bytes只读参数 arg （CVE-2026-45886） 的原型

    在 Linux 内核中，以下漏洞已修复：

    af_unix：修复 unix_stream_connect（） 中 newsk 的内存泄漏。（CVE-2026-45887）

    在 Linux 内核中，以下漏洞已修复：

    md/raid1：修复 raid1_run（） （CVE-2026-45888） 中的内存泄漏

    在 Linux 内核中，以下漏洞已修复：

    mptcp：不考虑 mptcp_rcvbuf_grow（） （CVE-2026-45889） 中的 OoO

    在 Linux 内核中，以下漏洞已修复：

    xen-netback：拒绝来自客户机的零队列配置 （CVE-2026-45890）

    在 Linux 内核中，以下漏洞已修复：

    iommu/vt-d：去除 PASID 条目 （CVE-2026-45894） 之前清除存在位

    在 Linux 内核中，以下漏洞已修复：

    quota：修复 quotactl 与 freeze_super （CVE-2026-45895） 之间的活锁

    在 Linux 内核中，以下漏洞已修复：

    RDMA/iwcm：通过删除 work_list （CVE-2026-45898） 修复工作队列列表损坏

    在 Linux 内核中，以下漏洞已修复：

    ext4：拆分盘区失败时终止盘区缓存 （CVE-2026-45899）

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复帮助程序原型中的内存访问标记 （CVE-2026-45903）

    在 Linux 内核中，以下漏洞已修复：

    xfrm：修复反向路径 （CVE-2026-45905icmp_route_lookup） 中的ip_rt_bug争用

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e：修复 devlink 与 netdev 实例锁定之间的死锁 （CVE-2026-45907）

    在 Linux 内核中，以下漏洞已修复：

    ext4：拆分 extent （CVE-2026-45912） 期间不缓存范围

    在 Linux 内核中，以下漏洞已修复：

    net：bridge：mcast：始终更新 vlan 上下文的mdb_n_entries （CVE-2026-45913）

    在 Linux 内核中，以下漏洞已修复：

    FAT：避免 rmdir （CVE-2026-45915） 中的父链接计数下溢

    在 Linux 内核中，以下漏洞已修复：

    ipvs：如果 dev 出现故障，不保持dest_dst （CVE-2026-45917）

    在 Linux 内核中，以下漏洞已修复：

    ovpn：tcp - 不在 tcp_close（） （） 之后CVE-2026-45918取消引用 sk_socket 成员的空

    在 Linux 内核中，以下漏洞已修复：

    sched/rt：跳过 rto_next_cpu（）CVE-2026-45919 （） 中当前正在执行的 CPU

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 fs 关闭时 dirtyclusters 双倍递减 （CVE-2026-45920）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mlx5：修复 GET_DATA_DIRECT_SYSFS_PATH 处理程序中的内存泄漏 （CVE-2026-45922）

    在 Linux 内核中，以下漏洞已修复：

    thermal/of：修复 thermal_of_cm_lookup（） （CVE-2026-45925） 中的引用泄漏

    在 Linux 内核中，以下漏洞已修复：

    bpf：需要冻结的映射来计算映射哈希 （CVE-2026-45927）

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复未提供 prog fd 时的 tcx/netkit 分离权限 （CVE-2026-45932）

    在 Linux 内核中，以下漏洞已修复：

    bpf：保留 sync_linked_regs（） 中的寄存器 id （CVE-2026-45933）

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复因区块分配 （CVE-2026-45934） 中的非连续间隙而导致的 EEXIST 中止

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：修复 DeleteIndexEntryRoot （CVE-2026-45935） 中的 slab-of-bound 读取

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 e4b 位图不一致报告 （CVE-2026-45942）

    在 Linux 内核中，以下漏洞已修复：

    erofs：修复 ztailpacking pclusters （CVE-2026-45943） 的内联数据读取失败

    在 Linux 内核中，以下漏洞已修复：

    iommu/vt-d：去除上下文条目 （CVE-2026-45944） 之前清除存在位

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_ext_shift_extents（） （CVE-2026-45948） 中的内存泄漏

    在 Linux 内核中，以下漏洞已修复：

    hwrng：core - 使用 RCU 和 work_struct 修复争用条件 （CVE-2026-45949）

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复潜在的 BTF 对象 （CVE-2026-45951） 释放后使用

    在 Linux 内核中，以下漏洞已修复：

    md/raid5：修复包含 llbitmap （CVE-2026-45953） 的降级数组的 IO 挂起

    在 Linux 内核中，以下漏洞已修复：

    md/md-llbitmap：修复percpu_ref在暂停超时 （CVE-2026-45955） 时未恢复的问题

    在 Linux 内核中，以下漏洞已修复：

    rcu：修复由 softirq （CVE-2026-45957） 导致的 rcu_read_unlock（） 死循环

    在 Linux 内核中，以下漏洞已修复：

    SUNRPC：修复错误路径 （CVE-2026-45964gss_alloc_msg） 中的 gss_auth kref 泄漏

    在 Linux 内核中，以下漏洞已修复：

    cpuidle：只有一种空闲状态可用时跳过调控器 （CVE-2026-45968）

    在 Linux 内核中，以下漏洞已修复：

    bonding：alb：修复绑定启动/关闭期间 rlb_arp_recv 中的 UAF （CVE-2026-45970）

    在 Linux 内核中，以下漏洞已修复：

    bpf：限制 bpf 程序签名大小 （CVE-2026-45971）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mlx5：修复 LAG 错误状态卸载中的 UMR 挂起 （CVE-2026-45973）

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复找不到 ref 密钥时 btrfs_quota_enable（） 中的无效叶访问 （CVE-2026-45974）

    在 Linux 内核中，以下漏洞已修复：

    ACPICA：修复 acpi_ev_address_space_dispatch（） 中的空指针取消引用 （CVE-2026-45982）

    在 Linux 内核中，以下漏洞已修复：

    nfsd：在 idmap 查找期间从不延迟请求 （CVE-2026-45983）

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复 block_group_tree dirty_list 损坏 （CVE-2026-46251）

    在 Linux 内核中，以下漏洞已修复：

    pstore/ram：修复 persistent_ram_save_old（） （CVE-2026-46253） 中的缓冲区溢出

    在 Linux 内核中，以下漏洞已修复：

    NFS/localio：防止通过 nfs_writepages （CVE-2026-46256） 直接回收递归到 NFS 中

    在 Linux 内核中，以下漏洞已修复：

    procfs：修复在 do_task_stat（） （CVE-2026-46259） 中读取real_parent时缺少的 RCU 保护

    在 Linux 内核中，以下漏洞已修复：

    inet：使用 IPPROTO_RAW 的 RAW 套接字必须丢弃传入的 ICMP （CVE-2026-46266）

    在 Linux 内核中，以下漏洞已修复：

    dm：修复 dm_suspended_md 的未锁定测试 （CVE-2026-46327）

    在 Linux 内核中，以下漏洞已修复：

    apparmor：修复 POSIX CPU 定时器的 rlimit （CVE-2026-46328）

    在 Linux 内核中，以下漏洞已修复：

    erofs：正确处理文件支持挂载的文件系统结尾 （CVE-2026-46329）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，會受到 ALAS2023-2026-1514 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    Btrfs：修正插入內嵌範圍 （CVE-2025-71268） 時某些錯誤路徑中的保留洩漏

    在 Linux 核心中，下列弱點已解決：

    btrfs：由於 -ENOSPC （），請勿從內聯釋放後援中的資料保留 （CVE-2025-71269）

    在 Linux 核心中，下列弱點已解決：

    smack： /smack/doi：接受以前使用的值 （CVE-2025-71304）

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：使用前初始化新的對開本 （CVE-2025-71311）

    在 Linux 核心中，下列弱點已解決：

    RDMA/umad：拒絕ib_umad_write中的負data_len （CVE-2026-23243）

    在 Linux 核心中，下列弱點已解決：

    net： gro：修正外部網路偏移 （CVE-2026-23254）

    在 Linux 核心中，下列弱點已解決：

    net：將適當的 RCU 保護新增至 /proc/net/ptype （CVE-2026-23255）

    在 Linux 核心中，下列弱點已解決：

    io_uring/rw：快取放置失敗時釋放可能分配的 iovec （CVE-2026-23259）

    在 Linux 核心中，下列弱點已解決：

    regmap： maple：mas_store_gfp（） 失敗時免費進入 （CVE-2026-23260）

    在 Linux 核心中，下列弱點已解決：

    io_uring/zcrx：修正頁面陣列洩漏 （CVE-2026-23263）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nft_set_rbtree：驗證開放間隔重疊 （CVE-2026-23333）

    在 Linux 核心中，下列弱點已解決：

    tracing/dma：限制追蹤點陣列dma_map_sg以防止緩衝區溢位 （CVE-2026-23390）

    在 Linux 核心中，下列弱點已解決：

    smb： client：使用 smbdirect_socket.recv_io.credits.available （CVE-2026-31535）

    在 Linux 核心中，下列弱點已解決：

    smb： smbdirect：引入 smbdirect_socket.recv_io.credits.available （CVE-2026-31539）

    在 Linux 核心中，下列弱點已解決：

    driver core：強制執行 driver_match_device（） 的device_lock （CVE-2026-31688）

    在 Linux 核心中，下列弱點已解決：

    ACPI： 處理器：在 __acpi_processor_start（） （CVE-2026-43122） 中更新 cpuidle 驅動程式檢查

    在 Linux 核心中，下列弱點已解決：

    cpufreq： intel_pstate：修正 update_cpu_qos_request（）CVE-2026-43401 （） 中的 NULL 指標解除參照

    在 Linux 核心中，下列弱點已解決：

    net：存取正向路徑陣列時移除 WARN_ON_ONCE （CVE-2026-45847）

    在 Linux 核心中，下列弱點已解決：

    efi：修正未接受的記憶體表的保留 （CVE-2026-45851）

    在 Linux 核心中，下列弱點已解決：

    ata： libata-scsi：避免非 NCQ 命令飢餓 （CVE-2026-45855）

    在 Linux 核心中，下列弱點已解決：

    RDMA/uverbs：在 ib_uverbs_post_send （CVE-2026-45856） 中使用wqe_size之前先對其進行驗證

    在 Linux 核心中，下列弱點已解決：

    ext4：如果EXT4_EXT_DATA_PARTIAL_VALID1 （），則不要將整個範圍歸零 （CVE-2026-45858）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nfnetlink_queue：在分割之前進行共用-未確認檢查 （CVE-2026-45859）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_conncount：將連線清理限制增加到 64 （CVE-2026-45860）

    在 Linux 核心中，下列弱點已解決：

    iommu/vt-d：在使用 PASID 表格之前先排清快取 （CVE-2026-45862）

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：防止因下一個有效相同而造成的無限迴圈 （CVE-2026-45864）

    在 Linux 核心中，下列弱點已解決：

    SUNRPC： auth_gss：修正 XDR 解碼錯誤路徑中的記憶體洩漏 （CVE-2026-45870）

    在 Linux 核心中，下列弱點已解決：

    scsi：smartpqi：修正 pqi_report_phys_luns（）CVE-2026-45872 （） 中的記憶體洩漏

    在 Linux 核心中，下列弱點已解決：

    netfilter： nft_set_rbtree：檢查匿名集中的部分重疊 （CVE-2026-45873）

    在 Linux 核心中，下列弱點已解決：

    arm64/gcs：修正 arch_set_shadow_stack_status（） 中的錯誤處理 （CVE-2026-45876）

    在 Linux 核心中，下列弱點已解決：

    PCI/P2PDMA：當 vm_insert_page（） 失敗時，釋放 per-CPU pgmap ref （CVE-2026-45880）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正唯讀 arg （CVE-2026-45886） 的bpf_xdp_store_bytes原型

    在 Linux 核心中，下列弱點已解決：

    af_unix：修正 unix_stream_connect（） 中 newsk 的 memleak。（CVE-2026-45887）

    在 Linux 核心中，下列弱點已解決：

    md/raid1：修正 raid1_run（） 中的記憶體洩漏 （CVE-2026-45888）

    在 Linux 核心中，下列弱點已解決：

    mptcp：不要考慮 mptcp_rcvbuf_grow（） 中的 OoO （CVE-2026-45889）

    在 Linux 核心中，下列弱點已解決：

    xen-netback：拒絕來自客體的零佇列設定 （CVE-2026-45890）

    在 Linux 核心中，下列弱點已解決：

    iommu/vt-d：在拆除 PASID 項目 （） 之前清除 Present 位元 （CVE-2026-45894）

    在 Linux 核心中，下列弱點已解決：

    quota：修正 quotactl 和 freeze_super 之間的即時鎖定 （CVE-2026-45895）

    在 Linux 核心中，下列弱點已解決：

    RDMA/iwcm：透過移除 work_list （CVE-2026-45898） 來修正工作佇列清單損毀

    在 Linux 核心中，下列弱點已解決：

    ext4：分割範圍失敗時丟棄範圍快取 （CVE-2026-45899）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正協助程式原型中的記憶體存取旗標 （CVE-2026-45903）

    在 Linux 核心中，下列弱點已解決：

    xfrm：修正反向路徑中的ip_rt_bug爭用icmp_route_lookup （CVE-2026-45905）

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e：修正 devlink 和 netdev 執行個體鎖定之間的鎖死 （CVE-2026-45907）

    在 Linux 核心中，下列弱點已解決：

    ext4：在分割範圍期間不要快取範圍 （CVE-2026-45912）

    在 Linux 核心中，下列弱點已解決：

    net：bridge：mcast：始終更新 VLAN 上下文的mdb_n_entries （CVE-2026-45913）

    在 Linux 核心中，下列弱點已解決：

    fat：避免 rmdir （CVE-2026-45915） 中的父連結計數反向溢位

    在 Linux 核心中，下列弱點已解決：

    ipvs：如果 dev 出現故障，請勿保留 dest_dst （CVE-2026-45917）

    在 Linux 核心中，下列弱點已解決：

    ovpn： tcp - 不要在 tcp_close（） 之後取消引用 NULL sk_socket成員 （CVE-2026-45918）

    在 Linux 核心中，下列弱點已解決：

    sched/rt：跳過 rto_next_cpu（） 中目前正在執行的 CPU （CVE-2026-45919）

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 fs 關機時的 dirtyclusters 雙重遞減 （CVE-2026-45920）

    在 Linux 核心中，下列弱點已解決：

    RDMA/mlx5：修正GET_DATA_DIRECT_SYSFS_PATH處理常式中的記憶體洩漏 （CVE-2026-45922）

    在 Linux 核心中，下列弱點已解決：

    Thermal/of：修正 thermal_of_cm_lookup（）CVE-2026-45925 （） 中的參照洩漏

    在 Linux 核心中，下列弱點已解決：

    bpf：需要凍結的地圖來計算地圖雜湊 （CVE-2026-45927）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正未授予 prog fd 時的 tcx/netkit 分離權限 （CVE-2026-45932）

    在 Linux 核心中，下列弱點已解決：

    bpf：保留 sync_linked_regs（） 中的暫存器 ID （CVE-2026-45933）

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正由於區塊分配 （CVE-2026-45934） 中非連續間隙而導致的 EEXIST 中止

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：修正 DeleteIndexEntryRoot （CVE-2026-45935） 中的 slab-out-of-bounds 讀取

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 e4b 點陣圖不一致報告 （CVE-2026-45942）

    在 Linux 核心中，下列弱點已解決：

    erofs：修正 ztailpacking pclusters 的內嵌資料讀取失敗 （CVE-2026-45943）

    在 Linux 核心中，下列弱點已解決：

    iommu/vt-d：在拆除上下文項目 （） 之前清除 Present 位元 （CVE-2026-45944）

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_ext_shift_extents（）CVE-2026-45948 （） 中的記憶體洩漏

    在 Linux 核心中，下列弱點已解決：

    hwrng： core - 使用 RCU 和 work_struct 來修正爭用情形 （CVE-2026-45949）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 BTF 物件 （CVE-2026-45951） 的潛在釋放後使用

    在 Linux 核心中，下列弱點已解決：

    md/raid5：使用 llbitmap （CVE-2026-45953） 修正降級陣列的 IO 懸置

    在 Linux 核心中，下列弱點已解決：

    md/md-llbitmap：修正percpu_ref在暫停逾時時未復活的問題 （CVE-2026-45955）

    在 Linux 核心中，下列弱點已解決：

    rcu：修正由於 softirq （CVE-2026-45957） 造成的 rcu_read_unlock（） 死迴圈

    在 Linux 核心中，下列弱點已解決：

    SUNRPC：修正gss_alloc_msg錯誤路徑 （CVE-2026-45964） 中的 gss_auth kref 洩漏

    在 Linux 核心中，下列弱點已解決：

    cpuidle：當只有一種閒置狀態可用時，跳過調速器 （CVE-2026-45968）

    在 Linux 核心中，下列弱點已解決：

    bonding： alb：修正 bond up/down 期間rlb_arp_recv中的 UAF （CVE-2026-45970）

    在 Linux 核心中，下列弱點已解決：

    bpf：限制 bpf 程式簽章大小 （CVE-2026-45971）

    在 Linux 核心中，下列弱點已解決：

    RDMA/mlx5：修正 LAG 錯誤狀態 unload （CVE-2026-45973） 中的 UMR 懸置

    在 Linux 核心中，下列弱點已解決：

    btrfs：如果找不到 ref 金鑰，則修正 btrfs_quota_enable（） 中無效的葉存取 （CVE-2026-45974）

    在 Linux 核心中，下列弱點已解決：

    ACPICA：修正 acpi_ev_address_space_dispatch（） 中的 NULL 指標解除參照 （CVE-2026-45982）

    在 Linux 核心中，下列弱點已解決：

    nfsd：絕不在 idmap 查詢期間延遲要求 （CVE-2026-45983）

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正 block_group_tree dirty_list 損毀 （CVE-2026-46251）

    在 Linux 核心中，下列弱點已解決：

    pstore/ram：修正 persistent_ram_save_old（） 中的緩衝區溢位 （CVE-2026-46253）

    在 Linux 核心中，下列弱點已解決：

    NFS/localio：防止透過 nfs_writepages （CVE-2026-46256） 直接回收遞迴至 NFS

    在 Linux 核心中，下列弱點已解決：

    procfs：修正在 do_task_stat（） （CVE-2026-46259） 中讀取real_parent時缺少的 RCU 保護

    在 Linux 核心中，下列弱點已解決：

    inet：使用 IPPROTO_RAW 的 RAW 通訊端必須刪除傳入的 ICMP （CVE-2026-46266）

    在 Linux 核心中，下列弱點已解決：

    dm：修正 dm_suspended_md 的解鎖測試 （CVE-2026-46327）

    在 Linux 核心中，下列弱點已解決：

    AppArmor：修正 POSIX CPU 計時器的 rlimit （CVE-2026-46328）

    在 Linux 核心中，下列弱點已解決：

    erofs：正確處理檔案備份掛載的檔案系統結尾 （CVE-2026-46329）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

したがって、ALAS2023-2026-1514 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:インラインエクステントを挿入する際の一部のエラーパスでの予約漏洩を修正します(CVE-2025-71268)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:-ENOSPC のため、インラインからのフォールバックでデータ予約を解放しません(CVE-2025-71269)

    Linux カーネルで、以下の脆弱性が解決されています。

    smack:/smack/doi:以前に使用した値を受け入れます(CVE-2025-71304)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3:新しいフォリオを使用前に初期化します(CVE-2025-71311)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/umad:ib_umad_write における負のdata_lenを拒否します(CVE-2026-23243)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:gro:外部ネットワークオフセットを修正します(CVE-2026-23254)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:/proc/net/ptype に適切な RCU 保護を追加します(CVE-2026-23255)

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring/rw:キャッシュプットの失敗時に、潜在的に割り当てられている iovec を解放します(CVE-2026-23259)

    Linux カーネルで、以下の脆弱性が解決されています。

    regmap:maple:mas_store_gfp() 失敗時のフリーエントリ(CVE-2026-23260)

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring/zcrx:ページ配列の漏洩を修正します(CVE-2026-23263)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nft_set_rbtree:オープンインターバルのオーバーラップを検証します(CVE-2026-23333)

    Linux カーネルで、以下の脆弱性が解決されています。

    tracing/dma:バッファオーバーフローを防ぐためにトレースポイント配列dma_map_sg上限を設定します(CVE-2026-23390)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:client:smbdirect_socket.recv_io.credits.available を使用します(CVE-2026-31535)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:smbdirect:smbdirect_socket.recv_io.credits.available を導入します(CVE-2026-31539)

    Linux カーネルで、以下の脆弱性が解決されています。

    driver core:driver_match_device() に対するdevice_lockを実施します(CVE-2026-31688)

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPI:プロセッサ:__acpi_processor_start() の cpuidle ドライバーチェックを更新します(CVE-2026-43122)

    Linux カーネルで、以下の脆弱性が解決されています。

    cpufreq:intel_pstate:update_cpu_qos_request() の NULL ポインターデリファレンスを修正します(CVE-2026-43401)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:フォワードパス配列にアクセスするときにWARN_ON_ONCEを削除します(CVE-2026-45847)

    Linux カーネルで、以下の脆弱性が解決されています。

    efi:承認されないメモリテーブルの予約を修正します(CVE-2026-45851)

    Linux カーネルで、以下の脆弱性が解決されています。

    ata:libata-scsi:非 NCQ コマンドのスタベーションを回避します(CVE-2026-45855)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/uverbs:ib_uverbs_post_send で使用する前にwqe_sizeを検証します(CVE-2026-45856)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:EXT4_EXT_DATA_PARTIAL_VALID1場合、エクステント全体をゼロにしません(CVE-2026-45858)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nfnetlink_queue:セグメンテーション前に共有未確認のチェックを行ってください(CVE-2026-45859)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nf_conncount:接続クリーンアップ上限を 64 に増やします(CVE-2026-45860)

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/vt-d:PASID テーブルを使用する前にキャッシュをフラッシュします(CVE-2026-45862)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3:次の有効が同じであることによって引き起こされる無限ループを回避します(CVE-2026-45864)

    Linux カーネルで、以下の脆弱性が解決されています。

    SUNRPC:auth_gss:XDR デコーディングエラーパスのメモリリークを修正します(CVE-2026-45870)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:smartpqi:pqi_report_phys_luns() でのメモリリークを修正します(CVE-2026-45872)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nft_set_rbtree:匿名集合での部分的な重複のチェック(CVE-2026-45873)

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64/gcs:arch_set_shadow_stack_status() でのエラー処理を修正します(CVE-2026-45876)

    Linux カーネルで、以下の脆弱性が解決されています。

    PCI/P2PDMA:vm_insert_page() が失敗した場合、CPU ごとの pgmap 参照をリリースします(CVE-2026-45880)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:読み取り専用引数に対する bpf_xdp_store_bytes proto を修正します(CVE-2026-45886)

    Linux カーネルで、以下の脆弱性が解決されています。

    af_unix:unix_stream_connect() の newsk のメモリリークを修正します。(CVE-2026-45887)

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid1:raid1_run() でのメモリリークを修正します(CVE-2026-45888)

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp:mptcp_rcvbuf_grow() で OoO を考慮しません(CVE-2026-45889)

    Linux カーネルで、以下の脆弱性が解決されています。

    xen-netback:ゲストからのゼロキュー構成を拒否します(CVE-2026-45890)

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/vt-d:PASID エントリをティアダウンする前に、存在するビットを消去します(CVE-2026-45894)

    Linux カーネルで、以下の脆弱性が解決されています。

    quota:quotactl と freeze_super の間のライブロックを修正します(CVE-2026-45895)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/iwcm:work_listを削除することで、作業キューリストの破損を修正します(CVE-2026-45898)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:エクステント分割に失敗した場合、エクステントキャッシュをドロップします(CVE-2026-45899)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:ヘルパープロトタイプのメモリアクセスフラグを修正します(CVE-2026-45903)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:リバースパスip_rt_bug icmp_route_lookup競合を修正します(CVE-2026-45905)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5e:devlink と netdev のインスタンスロック間のデッドロックを修正します(CVE-2026-45907)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:エクステント分割中にエクステントをキャッシュしません(CVE-2026-45912)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:bridge:mcast:vlan コンテキストに対して常に mdb_n_entries を更新します(CVE-2026-45913)

    Linux カーネルで、以下の脆弱性が解決されています。

    FAT:rmdir での親リンクカウントのアンダーフローを回避します(CVE-2026-45915)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvs:dev がダウンしている場合、dest_dstを維持しません(CVE-2026-45917)

    Linux カーネルで、以下の脆弱性が解決されています。

    ovpn:tcp - tcp_close() 後に NULL sk_socket メンバーを逆参照しません(CVE-2026-45918)

    Linux カーネルで、以下の脆弱性が解決されています。

    sched/rt:rto_next_cpu() で現在実行中の CPU をスキップします(CVE-2026-45919)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:fs シャットダウンでの dirtyclusters の二重減少を修正します(CVE-2026-45920)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mlx5:GET_DATA_DIRECT_SYSFS_PATH ハンドラーでのメモリリークを修正します(CVE-2026-45922)

    Linux カーネルで、以下の脆弱性が解決されています。

    thermal/of:thermal_of_cm_lookup() の参照漏洩を修正します(CVE-2026-45925)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:マップハッシュを計算するためにフリーズしたマップが必要です(CVE-2026-45927)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:prog fd が与えられない場合の tcx/netkit デタッチ権限を修正します(CVE-2026-45932)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:sync_linked_regs() のレジスタの ID を保存します(CVE-2026-45933)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:チャンク割り当ての連続していないギャップによる EEXIST の中止を修正します(CVE-2026-45934)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3:DeleteIndexEntryRoot における slab-out-of-bounds 読み込みを修正します(CVE-2026-45935)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:e4b ビットマップの不一致レポートを修正します(CVE-2026-45942)

    Linux カーネルで、以下の脆弱性が解決されています。

    erofs:ztailpacking pclusters のインラインデータ読み込みの失敗を修正します(CVE-2026-45943)

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/vt-d:コンテキストエントリをティアダウンする前に、現在ビットをクリアします(CVE-2026-45944)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:ext4_ext_shift_extents() でのメモリリークを修正します(CVE-2026-45948)

    Linux カーネルで、以下の脆弱性が解決されています。

    hwrng:core - RCU と work_struct を使用して、競合状態を修正します(CVE-2026-45949)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:BTF オブジェクトの潜在的な use-after-free を修正します(CVE-2026-45951)

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid5:llbitmap のあるデグレード状態の配列による IO ハングアップを修正します(CVE-2026-45953)

    Linux カーネルで、以下の脆弱性が解決されています。

    md/md-llbitmap:中断タイムアウトで復活しないpercpu_refを修正します(CVE-2026-45955)

    Linux カーネルで、以下の脆弱性が解決されています。

    rcu:softirq による rcu_read_unlock() デッドループを修正します(CVE-2026-45957)

    Linux カーネルで、以下の脆弱性が解決されています。

    SUNRPC:エラーパスgss_auth kref 漏洩を修正gss_alloc_msg(CVE-2026-45964)

    Linux カーネルで、以下の脆弱性が解決されています。

    cpuidle:アイドル状態が 1 つだけ利用可能な場合、ガバナーをスキップします(CVE-2026-45968)

    Linux カーネルで、以下の脆弱性が解決されています。

    bonding:alb:結合アップ/ダウン中の rlb_arp_recv の UAF を修正します(CVE-2026-45970)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:bpf プログラム署名サイズを制限します(CVE-2026-45971)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mlx5:LAG エラーステートのアンロードにおける UMR ハングを修正します(CVE-2026-45973)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:参照キーが見つからない場合の btrfs_quota_enable() での無効なリーフアクセスを修正します(CVE-2026-45974)

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPICA:acpi_ev_address_space_dispatch() における NULL ポインターデリファレンスの修正(CVE-2026-45982)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd:idmap 検索中にリクエストを決して延期しません(CVE-2026-45983)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:block_group_tree dirty_list破損を修正します(CVE-2026-46251)

    Linux カーネルで、以下の脆弱性が解決されています。

    pstore/ram:persistent_ram_save_old() のバッファオーバーフローを修正します(CVE-2026-46253)

    Linux カーネルで、以下の脆弱性が解決されています。

    NFS/localio:nfs_writepagesによる NFS への直接再要求の再帰を防止します(CVE-2026-46256)

    Linux カーネルで、以下の脆弱性が解決されています。

    procfs:do_task_stat() で real_parent を読み取るときに RCU 保護がないのを修正します(CVE-2026-46259)

    Linux カーネルで、以下の脆弱性が解決されています。

    inet:IPPROTO_RAW を使用する RAW ソケットは、着信 ICMP をドロップしなければなりません(CVE-2026-46266)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm:dm_suspended_md のロック解除されたテストを修正します(CVE-2026-46327)

    Linux カーネルで、以下の脆弱性が解決されています。

    apparmor:POSIX CPU タイマーの rlimit を修正します(CVE-2026-46328)

    Linux カーネルで、以下の脆弱性が解決されています。

    erofs:file-backed マウントに対してファイルシステムの終端を適切に処理します(CVE-2026-46329)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1487 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    md:sysfs を介してraid_disks更新中に配列を一時停止します(CVE-2025-71225)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:インラインエクステントを挿入する際の一部のエラーパスでの予約漏洩を修正します(CVE-2025-71268)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nf_tables:nft_map_catchall_activate() における反転した genmask チェックを修正します(CVE-2026-23111)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:転送フラグリスト GRO のセグメント化を修正します(CVE-2026-23154)

    Linux カーネルで、以下の脆弱性が解決されています。

    efivarfs:efivar_entry_get() におけるエラー伝播を修正します(CVE-2026-23156)

    Linux カーネルで、以下の脆弱性が解決されています。

    perf:sched:新しい is_user_task() ヘルパーで perf のクラッシュを修正します(CVE-2026-23159)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/shmem、swap:切り捨てとスワップエントリの分割の競合を修正します(CVE-2026-23161)

    Linux カーネルで、以下の脆弱性が解決されています。

    flex_proportions:fprop_new_period() hardirq を安全にします(CVE-2026-23168)

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp:mptcp_pm_nl_flush_addrs_doit() での競合を修正します(CVE-2026-23169)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5e:TC、既存のピアのフローのみを削除(CVE-2026-23173)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm、shmem:切り捨て競合での無限ループを防止します(CVE-2026-23177)

    Linux カーネルで、以下の脆弱性が解決されています。

    ceph:ceph_mds_auth_match() で NULL ポインターデリファレンスを修正します(CVE-2026-23189)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:target:iscsi:iscsit_dec_session_usage_count() の use-after-free を修正します(CVE-2026-23193)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:irqfd の割り当てを解除する際に、irqfd ルーティングタイプを上書きしません(CVE-2026-23198)

    Linux カーネルで、以下の脆弱性が解決されています。

    procfs:VMA ロックの保持中のビルド ID のフェッチを回避します(CVE-2026-23199)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:RTF_ADDRCONFをクリアする際の ECMP 兄弟カウントの不一致を修正します(CVE-2026-23200)

    Linux カーネルで、以下の脆弱性が解決されています。

    ceph:parse_longname() の kfree() への無効なポインターによる oops を修正します(CVE-2026-23201)

    Linux カーネルで、以下の脆弱性が解決されています。

    spi:tegra210-quad:tegra_qspi_combined_seq_xfer のcurr_xferを保護します(CVE-2026-23202)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:cls_u32:skb_header_pointer_careful() を使用します(CVE-2026-23204)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb/client:smb2_open_file() でのメモリリークを修正します(CVE-2026-23205)

    Linux カーネルで、以下の脆弱性が解決されています。

    macvlan:macvlan_common_newlink() でのエラーリカバリを修正します(CVE-2026-23209)

    Linux カーネルで、以下の脆弱性が解決されています。

    bonding:スレーブ>last_rx周辺のデータ競合に注釈をつけます(CVE-2026-23212)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:fs が完全に読み取り専用(CVE-2026-23214)である場合、新しいトランザクションを拒否します

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/vmware:ハイパーコール上り上書きを修正します(CVE-2026-23215)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:target:iscsi:iscsit_dec_conn_usage_count() の use-after-free を修正します(CVE-2026-23216)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/slab:memcg_alloc_abort_single用のalloc_tagging_slab_free_hookを追加します(CVE-2026-23219)

    Linux カーネルで、以下の脆弱性が解決されています。xfs: fix UAF in xchk_btree_check_block_owner We cannot dereference bs->cur when trying to determine if bs->cur aliases bs->sc->sa.{bno,rmap}_cur after the latter has been freed. Fix this by sampling before type before any freeing could happen. The correct temporal ordering was broken when we removed xfs_btnum_t.
    (CVE-2026-23223)

    Linux カーネルで、以下の脆弱性が解決されています: erofs: fix UAF issue for file-backed mounts w/ directio option [ 9.269940][ T3222] Call trace: [ 9.269948][ T3222] ext4_file_read_iter+0xac/0x108 [ 9.269979][ T3222] vfs_iocb_iter_read+0xac/0x198 [ 9.269993][ T3222] erofs_fileio_rq_submit+0x12c/0x180 [ 9.270008][ T3222] erofs_fileio_submit_bio+0x14/0x24 [ 9.270030][T3222] z_erofs_runqueue+0x834/0x8ac [ 9.270054][ T3222] z_erofs_read_folio+0x120/0x220 [ 9.270083][ T3222] filemap_read_folio+0x60/0x120 [ 9.270102][ T3222] filemap_fault+0xcac/0x1060 [ 9.270119][ T3222] do_pte_missing+0x2d8/0x1554 [ 9.270131][ T3222] handle_mm_fault+0x5ec/0x70c [ 9.270142][ T3222] do_page_fault+0x178/0x88c [ 9.270167][ T3222] do_translation_fault+0x38/0x54 [ 9.270183][ T3222] do_mem_abort+0x54/0xac [ 9.270208][ T3222] el0_da+0x44/0x7c [ 9.270227][ T3222] el0t_64_sync_handler+0x5c/0xf4 [ 9.270253][ T3222] el0t_64_sync+0x1bc/0x1c0 EROFS may encounter above panic when enabling file-backed mount w/ directio mount option, the root cause is it may suffer UAF in below race condition: - z_erofs_read_folio wq s_dio_done_wq - z_erofs_runqueue - erofs_fileio_submit_bio - erofs_fileio_rq_submit - vfs_iocb_iter_read - ext4_file_read_iter - ext4_dio_read_iter - iomap_dio_rw :
    bio was submitted and return -EIOCBQUEUED - dio_aio_complete_work - dio_complete - dio->iocb->ki_complete (erofs_fileio_ki_complete()) - kfree(rq) : it frees iocb, iocb.ki_filp can be UAF in file_accessed(). - file_accessed : access NULL file point Introduce a reference count in struct erofs_fileio_rq, and initialize it as two, both erofs_fileio_ki_complete() and erofs_fileio_rq_submit() will decrease reference count, the last one decreasing the reference count to zero will free rq. (CVE-2026-23224)

    Linux カーネルで、以下の脆弱性が解決されています。smb: client: split cached_fid bitfields to avoid shared-byte RMW races is_open, has_lease and on_list are stored in the same bitfield byte in struct cached_fid but are updated in different code paths that may run concurrently. Bitfield assignments generate byte read-modify-write operations (e.g. `orb $mask, addr` on x86_64), so updating one flag can restore stale values of the others. A possible interleaving is: CPU1: load old byte (has_lease=1, on_list=1) CPU2: clear both flags (store 0) CPU1: RMW store (old | IS_OPEN) -> reintroduces cleared bits To avoid this class of races, convert these flags to separate bool fields. (CVE-2026-23230)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:gro:外部ネットワークオフセットを修正します(CVE-2026-23254)

    Linux カーネルで、以下の脆弱性が解決されています。

    regmap:maple:mas_store_gfp() 失敗時のフリーエントリ(CVE-2026-23260)

    Linux カーネルで、以下の脆弱性が解決されています。

    driver core:driver_match_device() に対するdevice_lockを実施します(CVE-2026-31688)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-1487 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    md: suspend array while updating raid_disks via sysfs (CVE-2025-71225)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: fix reservation leak in some error paths when inserting inline extent (CVE-2025-71268)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_tables: fix inverted genmask check in nft_map_catchall_activate() (CVE-2026-23111)

    In the Linux kernel, the following vulnerability has been resolved:

    net: fix segmentation of forwarding fraglist GRO (CVE-2026-23154)

    In the Linux kernel, the following vulnerability has been resolved:

    efivarfs: fix error propagation in efivar_entry_get() (CVE-2026-23156)

    In the Linux kernel, the following vulnerability has been resolved:

    perf: sched: Fix perf crash with new is_user_task() helper (CVE-2026-23159)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/shmem, swap: fix race of truncate and swap entry split (CVE-2026-23161)

    In the Linux kernel, the following vulnerability has been resolved:

    flex_proportions: make fprop_new_period() hardirq safe (CVE-2026-23168)

    In the Linux kernel, the following vulnerability has been resolved:

    mptcp: fix race in mptcp_pm_nl_flush_addrs_doit() (CVE-2026-23169)

    In the Linux kernel, the following vulnerability has been resolved:

    net/mlx5e: TC, delete flows only for existing peers (CVE-2026-23173)

    In the Linux kernel, the following vulnerability has been resolved:

    mm, shmem: prevent infinite loop on truncate race (CVE-2026-23177)

    In the Linux kernel, the following vulnerability has been resolved:

    ceph: fix NULL pointer dereference in ceph_mds_auth_match() (CVE-2026-23189)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: target: iscsi: Fix use-after-free in iscsit_dec_session_usage_count() (CVE-2026-23193)

    In the Linux kernel, the following vulnerability has been resolved:

    KVM: Don't clobber irqfd routing type when deassigning irqfd (CVE-2026-23198)

    In the Linux kernel, the following vulnerability has been resolved:

    procfs: avoid fetching build ID while holding VMA lock (CVE-2026-23199)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv6: Fix ECMP sibling count mismatch when clearing RTF_ADDRCONF (CVE-2026-23200)

    In the Linux kernel, the following vulnerability has been resolved:

    ceph: fix oops due to invalid pointer for kfree() in parse_longname() (CVE-2026-23201)

    In the Linux kernel, the following vulnerability has been resolved:

    spi: tegra210-quad: Protect curr_xfer in tegra_qspi_combined_seq_xfer (CVE-2026-23202)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: cls_u32: use skb_header_pointer_careful() (CVE-2026-23204)

    In the Linux kernel, the following vulnerability has been resolved:

    smb/client: fix memory leak in smb2_open_file() (CVE-2026-23205)

    In the Linux kernel, the following vulnerability has been resolved:

    macvlan: fix error recovery in macvlan_common_newlink() (CVE-2026-23209)

    In the Linux kernel, the following vulnerability has been resolved:

    bonding: annotate data-races around slave->last_rx (CVE-2026-23212)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: reject new transactions if the fs is fully read-only (CVE-2026-23214)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/vmware: Fix hypercall clobbers (CVE-2026-23215)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: target: iscsi: Fix use-after-free in iscsit_dec_conn_usage_count() (CVE-2026-23216)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/slab: Add alloc_tagging_slab_free_hook for memcg_alloc_abort_single (CVE-2026-23219)

    In the Linux kernel, the following vulnerability has been resolved: xfs: fix UAF in     xchk_btree_check_block_owner We cannot dereference bs->cur when trying to determine if bs->cur aliases     bs->sc->sa.{bno,rmap}_cur after the latter has been freed. Fix this by sampling before type before any     freeing could happen. The correct temporal ordering was broken when we removed xfs_btnum_t.
    (CVE-2026-23223)

    In the Linux kernel, the following vulnerability has been resolved: erofs: fix UAF issue for file-backed     mounts w/ directio option [ 9.269940][ T3222] Call trace: [ 9.269948][ T3222]     ext4_file_read_iter+0xac/0x108 [ 9.269979][ T3222] vfs_iocb_iter_read+0xac/0x198 [ 9.269993][ T3222]     erofs_fileio_rq_submit+0x12c/0x180 [ 9.270008][ T3222] erofs_fileio_submit_bio+0x14/0x24 [ 9.270030][     T3222] z_erofs_runqueue+0x834/0x8ac [ 9.270054][ T3222] z_erofs_read_folio+0x120/0x220 [ 9.270083][ T3222]     filemap_read_folio+0x60/0x120 [ 9.270102][ T3222] filemap_fault+0xcac/0x1060 [ 9.270119][ T3222]     do_pte_missing+0x2d8/0x1554 [ 9.270131][ T3222] handle_mm_fault+0x5ec/0x70c [ 9.270142][ T3222]     do_page_fault+0x178/0x88c [ 9.270167][ T3222] do_translation_fault+0x38/0x54 [ 9.270183][ T3222]     do_mem_abort+0x54/0xac [ 9.270208][ T3222] el0_da+0x44/0x7c [ 9.270227][ T3222]     el0t_64_sync_handler+0x5c/0xf4 [ 9.270253][ T3222] el0t_64_sync+0x1bc/0x1c0 EROFS may encounter above     panic when enabling file-backed mount w/ directio mount option, the root cause is it may suffer UAF in     below race condition: - z_erofs_read_folio wq s_dio_done_wq - z_erofs_runqueue - erofs_fileio_submit_bio -     erofs_fileio_rq_submit - vfs_iocb_iter_read - ext4_file_read_iter - ext4_dio_read_iter - iomap_dio_rw :
    bio was submitted and return -EIOCBQUEUED - dio_aio_complete_work - dio_complete - dio->iocb->ki_complete     (erofs_fileio_ki_complete()) - kfree(rq) : it frees iocb, iocb.ki_filp can be UAF in file_accessed(). -     file_accessed : access NULL file point Introduce a reference count in struct erofs_fileio_rq, and     initialize it as two, both erofs_fileio_ki_complete() and erofs_fileio_rq_submit() will decrease reference     count, the last one decreasing the reference count to zero will free rq. (CVE-2026-23224)

    In the Linux kernel, the following vulnerability has been resolved: smb: client: split cached_fid     bitfields to avoid shared-byte RMW races is_open, has_lease and on_list are stored in the same bitfield     byte in struct cached_fid but are updated in different code paths that may run concurrently. Bitfield     assignments generate byte read-modify-write operations (e.g. `orb $mask, addr` on x86_64), so updating one     flag can restore stale values of the others. A possible interleaving is: CPU1: load old byte (has_lease=1,     on_list=1) CPU2: clear both flags (store 0) CPU1: RMW store (old | IS_OPEN) -> reintroduces cleared bits     To avoid this class of races, convert these flags to separate bool fields. (CVE-2026-23230)

    In the Linux kernel, the following vulnerability has been resolved:

    net: gro: fix outer network offset (CVE-2026-23254)

    In the Linux kernel, the following vulnerability has been resolved:

    regmap: maple: free entry on mas_store_gfp() failure (CVE-2026-23260)

    In the Linux kernel, the following vulnerability has been resolved:

    driver core: enforce device_lock for driver_match_device() (CVE-2026-31688)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-1514 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: fix reservation leak in some error paths when inserting inline extent (CVE-2025-71268)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: do not free data reservation in fallback from inline due to -ENOSPC (CVE-2025-71269)

    In the Linux kernel, the following vulnerability has been resolved:

    smack: /smack/doi: accept previously used values (CVE-2025-71304)

    In the Linux kernel, the following vulnerability has been resolved:

    fs/ntfs3: Initialize new folios before use (CVE-2025-71311)

    In the Linux kernel, the following vulnerability has been resolved:

    RDMA/umad: Reject negative data_len in ib_umad_write (CVE-2026-23243)

    In the Linux kernel, the following vulnerability has been resolved:

    net: gro: fix outer network offset (CVE-2026-23254)

    In the Linux kernel, the following vulnerability has been resolved:

    net: add proper RCU protection to /proc/net/ptype (CVE-2026-23255)

    In the Linux kernel, the following vulnerability has been resolved:

    io_uring/rw: free potentially allocated iovec on cache put failure (CVE-2026-23259)

    In the Linux kernel, the following vulnerability has been resolved:

    regmap: maple: free entry on mas_store_gfp() failure (CVE-2026-23260)

    In the Linux kernel, the following vulnerability has been resolved:

    io_uring/zcrx: fix page array leak (CVE-2026-23263)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nft_set_rbtree: validate open interval overlap (CVE-2026-23333)

    In the Linux kernel, the following vulnerability has been resolved:

    tracing/dma: Cap dma_map_sg tracepoint arrays to prevent buffer overflow (CVE-2026-23390)

    In the Linux kernel, the following vulnerability has been resolved:

    smb: client: make use of smbdirect_socket.recv_io.credits.available (CVE-2026-31535)

    In the Linux kernel, the following vulnerability has been resolved:

    smb: smbdirect: introduce smbdirect_socket.recv_io.credits.available (CVE-2026-31539)

    In the Linux kernel, the following vulnerability has been resolved:

    driver core: enforce device_lock for driver_match_device() (CVE-2026-31688)

    In the Linux kernel, the following vulnerability has been resolved:

    ACPI: processor: Update cpuidle driver check in __acpi_processor_start() (CVE-2026-43122)

    In the Linux kernel, the following vulnerability has been resolved:

    cpufreq: intel_pstate: Fix NULL pointer dereference in update_cpu_qos_request() (CVE-2026-43401)

    In the Linux kernel, the following vulnerability has been resolved:

    net: remove WARN_ON_ONCE when accessing forward path array (CVE-2026-45847)

    In the Linux kernel, the following vulnerability has been resolved:

    efi: Fix reservation of unaccepted memory table (CVE-2026-45851)

    In the Linux kernel, the following vulnerability has been resolved:

    ata: libata-scsi: avoid Non-NCQ command starvation (CVE-2026-45855)

    In the Linux kernel, the following vulnerability has been resolved:

    RDMA/uverbs: Validate wqe_size before using it in ib_uverbs_post_send (CVE-2026-45856)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: don't zero the entire extent if EXT4_EXT_DATA_PARTIAL_VALID1 (CVE-2026-45858)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nfnetlink_queue: do shared-unconfirmed check before segmentation (CVE-2026-45859)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_conncount: increase the connection clean up limit to 64 (CVE-2026-45860)

    In the Linux kernel, the following vulnerability has been resolved:

    iommu/vt-d: Flush cache for PASID table before using it (CVE-2026-45862)

    In the Linux kernel, the following vulnerability has been resolved:

    fs/ntfs3: prevent infinite loops caused by the next valid being the same (CVE-2026-45864)

    In the Linux kernel, the following vulnerability has been resolved:

    SUNRPC: auth_gss: fix memory leaks in XDR decoding error paths (CVE-2026-45870)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: smartpqi: Fix memory leak in pqi_report_phys_luns() (CVE-2026-45872)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nft_set_rbtree: check for partial overlaps in anonymous sets (CVE-2026-45873)

    In the Linux kernel, the following vulnerability has been resolved:

    arm64/gcs: Fix error handling in arch_set_shadow_stack_status() (CVE-2026-45876)

    In the Linux kernel, the following vulnerability has been resolved:

    PCI/P2PDMA: Release per-CPU pgmap ref when vm_insert_page() fails (CVE-2026-45880)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Fix bpf_xdp_store_bytes proto for read-only arg (CVE-2026-45886)

    In the Linux kernel, the following vulnerability has been resolved:

    af_unix: Fix memleak of newsk in unix_stream_connect(). (CVE-2026-45887)

    In the Linux kernel, the following vulnerability has been resolved:

    md/raid1: fix memory leak in raid1_run() (CVE-2026-45888)

    In the Linux kernel, the following vulnerability has been resolved:

    mptcp: do not account for OoO in mptcp_rcvbuf_grow() (CVE-2026-45889)

    In the Linux kernel, the following vulnerability has been resolved:

    xen-netback: reject zero-queue configuration from guest (CVE-2026-45890)

    In the Linux kernel, the following vulnerability has been resolved:

    iommu/vt-d: Clear Present bit before tearing down PASID entry (CVE-2026-45894)

    In the Linux kernel, the following vulnerability has been resolved:

    quota: fix livelock between quotactl and freeze_super (CVE-2026-45895)

    In the Linux kernel, the following vulnerability has been resolved:

    RDMA/iwcm: Fix workqueue list corruption by removing work_list (CVE-2026-45898)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: drop extent cache when splitting extent fails (CVE-2026-45899)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Fix memory access flags in helper prototypes (CVE-2026-45903)

    In the Linux kernel, the following vulnerability has been resolved:

    xfrm: fix ip_rt_bug race in icmp_route_lookup reverse path (CVE-2026-45905)

    In the Linux kernel, the following vulnerability has been resolved:

    net/mlx5e: Fix deadlocks between devlink and netdev instance locks (CVE-2026-45907)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: don't cache extent during splitting extent (CVE-2026-45912)

    In the Linux kernel, the following vulnerability has been resolved:

    net: bridge: mcast: always update mdb_n_entries for vlan contexts (CVE-2026-45913)

    In the Linux kernel, the following vulnerability has been resolved:

    fat: avoid parent link count underflow in rmdir (CVE-2026-45915)

    In the Linux kernel, the following vulnerability has been resolved:

    ipvs: do not keep dest_dst if dev is going down (CVE-2026-45917)

    In the Linux kernel, the following vulnerability has been resolved:

    ovpn: tcp - don't deref NULL sk_socket member after tcp_close() (CVE-2026-45918)

    In the Linux kernel, the following vulnerability has been resolved:

    sched/rt: Skip currently executing CPU in rto_next_cpu() (CVE-2026-45919)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: fix dirtyclusters double decrement on fs shutdown (CVE-2026-45920)

    In the Linux kernel, the following vulnerability has been resolved:

    RDMA/mlx5: Fix memory leak in GET_DATA_DIRECT_SYSFS_PATH handler (CVE-2026-45922)

    In the Linux kernel, the following vulnerability has been resolved:

    thermal/of: Fix reference leak in thermal_of_cm_lookup() (CVE-2026-45925)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Require frozen map for calculating map hash (CVE-2026-45927)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Fix tcx/netkit detach permissions when prog fd isn't given (CVE-2026-45932)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Preserve id of register in sync_linked_regs() (CVE-2026-45933)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: fix EEXIST abort due to non-consecutive gaps in chunk allocation (CVE-2026-45934)

    In the Linux kernel, the following vulnerability has been resolved:

    fs/ntfs3: Fix slab-out-of-bounds read in DeleteIndexEntryRoot (CVE-2026-45935)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: fix e4b bitmap inconsistency reports (CVE-2026-45942)

    In the Linux kernel, the following vulnerability has been resolved:

    erofs: fix inline data read failure for ztailpacking pclusters (CVE-2026-45943)

    In the Linux kernel, the following vulnerability has been resolved:

    iommu/vt-d: Clear Present bit before tearing down context entry (CVE-2026-45944)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: fix memory leak in ext4_ext_shift_extents() (CVE-2026-45948)

    In the Linux kernel, the following vulnerability has been resolved:

    hwrng: core - use RCU and work_struct to fix race condition (CVE-2026-45949)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Fix a potential use-after-free of BTF object (CVE-2026-45951)

    In the Linux kernel, the following vulnerability has been resolved:

    md/raid5: fix IO hang with degraded array with llbitmap (CVE-2026-45953)

    In the Linux kernel, the following vulnerability has been resolved:

    md/md-llbitmap: fix percpu_ref not resurrected on suspend timeout (CVE-2026-45955)

    In the Linux kernel, the following vulnerability has been resolved:

    rcu: Fix rcu_read_unlock() deadloop due to softirq (CVE-2026-45957)

    In the Linux kernel, the following vulnerability has been resolved:

    SUNRPC: fix gss_auth kref leak in gss_alloc_msg error path (CVE-2026-45964)

    In the Linux kernel, the following vulnerability has been resolved:

    cpuidle: Skip governor when only one idle state is available (CVE-2026-45968)

    In the Linux kernel, the following vulnerability has been resolved:

    bonding: alb: fix UAF in rlb_arp_recv during bond up/down (CVE-2026-45970)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Limit bpf program signature size (CVE-2026-45971)

    In the Linux kernel, the following vulnerability has been resolved:

    RDMA/mlx5: Fix UMR hang in LAG error state unload (CVE-2026-45973)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: fix invalid leaf access in btrfs_quota_enable() if ref key not found (CVE-2026-45974)

    In the Linux kernel, the following vulnerability has been resolved:

    ACPICA: Fix NULL pointer dereference in acpi_ev_address_space_dispatch() (CVE-2026-45982)

    In the Linux kernel, the following vulnerability has been resolved:

    nfsd: never defer requests during idmap lookup (CVE-2026-45983)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: fix block_group_tree dirty_list corruption (CVE-2026-46251)

    In the Linux kernel, the following vulnerability has been resolved:

    pstore/ram: fix buffer overflow in persistent_ram_save_old() (CVE-2026-46253)

    In the Linux kernel, the following vulnerability has been resolved:

    NFS/localio: prevent direct reclaim recursion into NFS via nfs_writepages (CVE-2026-46256)

    In the Linux kernel, the following vulnerability has been resolved:

    procfs: fix missing RCU protection when reading real_parent in do_task_stat() (CVE-2026-46259)

    In the Linux kernel, the following vulnerability has been resolved:

    inet: RAW sockets using IPPROTO_RAW MUST drop incoming ICMP (CVE-2026-46266)

    In the Linux kernel, the following vulnerability has been resolved:

    dm: fix unlocked test for dm_suspended_md (CVE-2026-46327)

    In the Linux kernel, the following vulnerability has been resolved:

    apparmor: fix rlimit for posix cpu timers (CVE-2026-46328)

    In the Linux kernel, the following vulnerability has been resolved:

    erofs: handle end of filesystem properly for file-backed mounts (CVE-2026-46329)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
304272	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-1487）	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/5/19	high
304272	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-1487）	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/5/19	high
304298	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1514)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/6/17	high
304298	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1514)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/6/17	high
304298	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1514)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/6/17	high
304272	2023 Amazon Linux:bpftool6.12、kernel6.12、kernel6.12-devel(ALAS2023-2026-1487)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/5/19	high
304272	Amazon Linux 2023 : bpftool6.12, kernel6.12, kernel6.12-devel (ALAS2023-2026-1487)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/5/19	high
304298	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-1514)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/6/17	high

检测

插件搜索

high

high

high

high

high

high

high

high