Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_27789 公告中提及的多个漏洞的影响。

    * kernel： can： isotp：修复 isotp_sendmsg （）中的 tx.buf 释放后使用 （CVE-2026-31474）

    * kernel： mptcp：修复 __inet_lookup_established 中的 slab-after-free （CVE-2026-31669）

    * kernel：xen/privcmd：通过 VMA 拆分修复双重释放 （CVE-2026-31787）

    * kernel：蓝牙：hci_sync：修复 hci_le_big_create_sync 中的堆栈缓冲区溢出 （CVE-2026-31772）

    * kernel：bnxt_en：修复 RSS 上下文删除逻辑 （CVE-2026-43260）

    * kernel: ALSA: usb-audio：添加静默时 OOB 写入的健全性检查 (CVE-2026-43279)

    * kernel：scsi：qla2xxx：修复了 fcport 双重释放问题 (CVE-2026-43414)

    * kernel: net/sched: act_pedit：扩展每个密钥的可写入 skb 范围 (CVE-2026-46331)

    * kernel：gfs2：修复 iomap 内联数据写入路径中的释放后使用 （CVE-2026-45984）

    * kernel：Bluetooth：hci_event：修复 SSP 通行密钥处理程序中潜在的 UAF （CVE-2026-46056）

    * kernel： wifi： mac80211：丢弃 fast-RX rx_result 中的杂散“static” （CVE-2026-46152）

    * kernel：RDMA/mana：删除 mana_ib_create_qp_rss（） 中的用户可触发 WARN_ON（）（CVE-2026-46117）

    * kernel: RDMA/mana：验证 rx_hash_key_len (CVE-2026-46145)

    * kernel： wifi： mac80211：如果连接准备失败，则删除工作站 （CVE-2026-46125）

    * kernel：exit：防止抢占 oopsing TASK_DEAD task （CVE-2026-46173）

    * kernel： wifi： mac80211：在雷达检测工作中使用安全列表迭代 （CVE-2026-46166）

    * kernel: nvmet-tcp：修复 ICReq 处理与队列拆卸之间的争用 (CVE-2026-46135)

    错误修复和增强功能：

    * Rocky Linux9.4 - s390/ap：通过 sysfs 暴露ap_bindings_complete_count计数器 [rhel-9.8.z] （JIRA：Rocky Linux-166048）

    * [Rocky Linux 9.8] 在具有 Intel E810 NIC 的系统上暂停和休眠操作期间挂起任务 [rhel-9.8.z] （JIRA：Rocky Linux-175699）

    * DPLL：添加对引脚操作状态的支持 [rhel-9.8.z] （JIRA：Rocky Linux-175820）

    * DPLL：添加对引脚和设备之间小数频率偏移的支持 [rhel-9.8.z] （JIRA：Rocky Linux-175823）

    * 小 MSS 导致 ibmveth 适配器冻结 [rhel-9.8.z] （JIRA：Rocky Linux-178308）

    * Rocky Linux9.4 - s390/mm：添加缺少的安全存储访问修复 [rhel-9.8.z] （JIRA：Rocky Linux-183317）

    * rbd：消除取消映射时 lock_dwork 耗尽中的争用 [rhel-9.8.z] （JIRA：Rocky Linux-183130）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到 ALSA-2026：27288 公告中提及的多个漏洞的影响。

    * kernel： can： isotp：修复 isotp_sendmsg（）CVE-2026-31474 （） 中的 tx.buf 释放后使用
      * kernel： mptcp：修复 __inet_lookup_established 中的 slab-after-free （CVE-2026-31669）
      * kernel： rxrpc：修复 RxGK 标记加载以检查边界 （CVE-2026-31641）
      * kernel：xen/privcmd：通过 VMA 拆分修复双重释放 （CVE-2026-31787）
      * 内核：drivers/xen/sys-hypervisor.c 中的缓冲区溢出 (CVE-2026-31786)
      * kernel: net: mana：修复 add_adev() 错误路径中的释放后使用 (CVE-2026-43056)
      * 内核：蓝牙：hci_sync：修复 hci_le_big_create_sync 中的堆栈缓冲区溢出 （CVE-2026-31772）
      * 内核：bnxt_en：修复 RSS 上下文删除逻辑 （CVE-2026-43260）
      * kernel： crypto： caam - 修复长 hmac 密钥上的溢出 （CVE-2026-43330）
      * kernel: net/sched: act_pedit：扩展每个密钥的可写入 skb 范围 (CVE-2026-46331)
      * 内核：蓝牙：hci_event：修复 SSP 通行密钥处理程序中潜在的 UAF （CVE-2026-46056）
      * kernel： wifi： mac80211：丢弃 fast-RX rx_result 中的杂散“static” （CVE-2026-46152）
      * kernel： wifi： mac80211：如果连接准备失败，则删除工作站 （CVE-2026-46125）
      * kernel：exit：防止抢占 oopsing TASK_DEAD task （CVE-2026-46173）
      * kernel： wifi： mac80211：在雷达检测工作中使用安全列表迭代 （CVE-2026-46166）


    错误修复和增强功能：

      * AlmaLinux10.0 - s390/ap：通过 sysfs 暴露ap_bindings_complete_count计数器 [almalinux-10.2.z] （JIRA：AlmaLinux-166047）
      * AlmaLinux9.5 因 lpfc NULL ndlp->vport 而崩溃 [almalinux-10.2.z] （JIRA：AlmaLinux-171774）
      * objtool static_call检查 AlmaLinux 10.2 GA 内核上树外 livepatch 模块的区块构建 ？ 缺少上游恢复 f495054bd12e （JIRA：AlmaLinux-178495）
      * 小 MSS 导致 ibmveth 适配器冻结 [almalinux-10.2.z] （JIRA：AlmaLinux-179723）
      * rbd：消除取消映射时 lock_dwork 耗尽中的争用 [almalinux-10.2.z] （JIRA：AlmaLinux-183127）
      * AlmaLinux10.0 - s390/mm：添加缺少的安全存储访问修复 [almalinux-10.2.z] （JIRA：AlmaLinux-183319）
      * [AlmaLinux10.2.z] 在 x86 中启用预超时监视程序错误功能 （JIRA：AlmaLinux-182299）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 9 主机上存在安装的程序包，该程序包受到 AXSA：2026-1389：56 公告中提及的多个漏洞的影响。

    * kernel： can： isotp：修复 isotp_sendmsg （）中的 tx.buf 释放后使用 （CVE-2026-31474）
      * kernel： mptcp：修复 __inet_lookup_established 中的 slab-after-free （CVE-2026-31669）
      * kernel：xen/privcmd：通过 VMA 拆分修复双重释放 （CVE-2026-31787）
      * kernel：蓝牙：hci_sync：修复 hci_le_big_create_sync 中的堆栈缓冲区溢出 （CVE-2026-31772）
      * kernel：bnxt_en：修复 RSS 上下文删除逻辑 （CVE-2026-43260）
      * kernel: ALSA: usb-audio：添加静默时 OOB 写入的健全性检查 (CVE-2026-43279)
      * kernel：scsi：qla2xxx：修复了 fcport 双重释放问题 (CVE-2026-43414)
      * kernel: net/sched: act_pedit：扩展每个密钥的可写入 skb 范围 (CVE-2026-46331)
      * kernel：gfs2：修复 iomap 内联数据写入路径中的释放后使用 （CVE-2026-45984）
      * kernel：Bluetooth：hci_event：修复 SSP 通行密钥处理程序中潜在的 UAF （CVE-2026-46056）
      * kernel： wifi： mac80211：丢弃 fast-RX rx_result 中的杂散“static” （CVE-2026-46152）
      * kernel：RDMA/mana：删除 mana_ib_create_qp_rss（） 中的用户可触发 WARN_ON（）（CVE-2026-46117）
      * kernel: RDMA/mana：验证 rx_hash_key_len (CVE-2026-46145)
      * kernel： wifi： mac80211：如果连接准备失败，则删除工作站 （CVE-2026-46125）
      * kernel：exit：防止抢占 oopsing TASK_DEAD task （CVE-2026-46173）
      * kernel： wifi： mac80211：在雷达检测工作中使用安全列表迭代 （CVE-2026-46166）
      * kernel: nvmet-tcp：修复 ICReq 处理与队列拆卸之间的争用 (CVE-2026-46135)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:27288 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： can： isotp：修复 isotp_sendmsg（）CVE-2026-31474 （） 中的 tx.buf 释放后使用

    * kernel： mptcp：修复 __inet_lookup_established 中的 slab-after-free （CVE-2026-31669）

    * kernel： rxrpc：修复 RxGK 标记加载以检查边界 （CVE-2026-31641）

    * kernel：xen/privcmd：通过 VMA 拆分修复双重释放 （CVE-2026-31787）

    * 内核：drivers/xen/sys-hypervisor.c 中的缓冲区溢出 (CVE-2026-31786)

    * kernel： net： mana：修复 add_adev（） 错误路径 （CVE-2026-43056） 中的释放后使用

    * 内核：蓝牙：hci_sync：修复 hci_le_big_create_sync 中的堆栈缓冲区溢出 （CVE-2026-31772）

    * 内核：bnxt_en：修复 RSS 上下文删除逻辑 （CVE-2026-43260）

    * kernel： crypto： caam - 修复长 hmac 密钥上的溢出 （CVE-2026-43330）

    * kernel： net/sched： act_pedit：扩展每个密钥 （CVE-2026-46331） 的可写入 skb 范围

    * 内核：蓝牙：hci_event：修复 SSP 通行密钥处理程序中潜在的 UAF （CVE-2026-46056）

    * kernel： wifi： mac80211：丢弃 fast-RX rx_result 中的杂散“static” （CVE-2026-46152）

    * kernel： wifi： mac80211：如果连接准备失败，则删除工作站 （CVE-2026-46125）

    * kernel：exit：防止抢占 oopsing TASK_DEAD task （CVE-2026-46173）

    * kernel： wifi： mac80211：在雷达检测工作中使用安全列表迭代 （CVE-2026-46166）

    错误修复和增强功能：

    * RHEL10.0 - s390/ap：通过 sysfs 暴露ap_bindings_complete_count计数器 [rhel-10.2.z] （JIRA：RHEL-166047）

    * RHEL9.5 因 lpfc NULL ndlp->vport 而崩溃 [rhel-10.2.z] （JIRA：RHEL-171774）

    * objtool static_call检查 RHEL 10.2 GA 内核上树外 livepatch 模块的区块构建？ 缺少上游恢复 f495054bd12e （JIRA：RHEL-178495）

    * ibmveth 适配器因小 MSS 而冻结 [rhel-10.2.z] （JIRA：RHEL-179723）

    * rbd：消除 unmap 上 lock_dwork 耗尽中的争用 [rhel-10.2.z] （JIRA：RHEL-183127）

    * RHEL10.0 - s390/mm：添加缺少的安全存储访问修复 [rhel-10.2.z] （JIRA：RHEL-183319）

    * [RHEL10.2.z] 在 x86 中启用预超时监视程序错误功能 （JIRA：RHEL-182299）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到 RLSA-2026：27288 公告中提及的多个漏洞的影响。

    * kernel： can： isotp：修复 isotp_sendmsg（）CVE-2026-31474 （） 中的 tx.buf 释放后使用

    * kernel： mptcp：修复 __inet_lookup_established 中的 slab-after-free （CVE-2026-31669）

    * kernel： rxrpc：修复 RxGK 标记加载以检查边界 （CVE-2026-31641）

    * kernel：xen/privcmd：通过 VMA 拆分修复双重释放 （CVE-2026-31787）

    * 内核：drivers/xen/sys-hypervisor.c 中的缓冲区溢出 (CVE-2026-31786)

    * kernel: net: mana：修复 add_adev() 错误路径中的释放后使用 (CVE-2026-43056)

    * 内核：蓝牙：hci_sync：修复 hci_le_big_create_sync 中的堆栈缓冲区溢出 （CVE-2026-31772）

    * 内核：bnxt_en：修复 RSS 上下文删除逻辑 （CVE-2026-43260）

    * kernel： crypto： caam - 修复长 hmac 密钥上的溢出 （CVE-2026-43330）

    * kernel: net/sched: act_pedit：扩展每个密钥的可写入 skb 范围 (CVE-2026-46331)

    * 内核：蓝牙：hci_event：修复 SSP 通行密钥处理程序中潜在的 UAF （CVE-2026-46056）

    * kernel： wifi： mac80211：丢弃 fast-RX rx_result 中的杂散“static” （CVE-2026-46152）

    * kernel： wifi： mac80211：如果连接准备失败，则删除工作站 （CVE-2026-46125）

    * kernel：exit：防止抢占 oopsing TASK_DEAD task （CVE-2026-46173）

    * kernel： wifi： mac80211：在雷达检测工作中使用安全列表迭代 （CVE-2026-46166）

    错误修复和增强功能：

    * Rocky Linux10.0 - s390/ap：通过 sysfs 暴露ap_bindings_complete_count计数器 [rhel-10.2.z] （JIRA：Rocky Linux-166047）

    * Rocky Linux9.5 因 lpfc NULL ndlp->vport 而崩溃 [rhel-10.2.z] （JIRA：Rocky Linux-171774）

    * objtool static_call检查 Rocky Linux 10.2 GA 内核上树外 livepatch 模块的区块构建？ 缺少上游恢复 f495054bd12e （JIRA：Rocky Linux-178495）

    * 小 MSS 导致 ibmveth 适配器冻结 [rhel-10.2.z] （JIRA：Rocky Linux-179723）

    * rbd：消除取消映射时 lock_dwork 耗尽中的争用 [rhel-10.2.z] （JIRA：Rocky Linux-183127）

    * Rocky Linux10.0 - s390/mm：添加缺少的安全存储访问修复 [rhel-10.2.z] （JIRA：Rocky Linux-183319）

    * [Rocky Linux10.2.z] 在 x86 中启用预超时监视程序错误功能 （JIRA：Rocky Linux-182299）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到 ALSA-2026：27789 公告中提及的多个漏洞的影响。

    * kernel： can： isotp：修复 isotp_sendmsg（）CVE-2026-31474 （） 中的 tx.buf 释放后使用
      * kernel： mptcp：修复 __inet_lookup_established 中的 slab-after-free （CVE-2026-31669）
      * kernel：xen/privcmd：通过 VMA 拆分修复双重释放 （CVE-2026-31787）
      * 内核：蓝牙：hci_sync：修复 hci_le_big_create_sync 中的堆栈缓冲区溢出 （CVE-2026-31772）
      * 内核：bnxt_en：修复 RSS 上下文删除逻辑 （CVE-2026-43260）
      * kernel: ALSA: usb-audio：添加静默时 OOB 写入的健全性检查 (CVE-2026-43279)
      * kernel：scsi：qla2xxx：完全修复 fcport 双重释放 （CVE-2026-43414）
      * kernel: net/sched: act_pedit：扩展每个密钥的可写入 skb 范围 (CVE-2026-46331)
      * kernel：gfs2：修复 iomap 内联数据写入路径 （CVE-2026-45984） 中的释放后使用
      * 内核：蓝牙：hci_event：修复 SSP 通行密钥处理程序中潜在的 UAF （CVE-2026-46056）
      * kernel： wifi： mac80211：丢弃 fast-RX rx_result 中的杂散“static” （CVE-2026-46152）
      * 内核：RDMA/mana：删除 mana_ib_create_qp_rss（）CVE-2026-46117 （） 中的用户可触发 WARN_ON（）
      * kernel: RDMA/mana：验证 rx_hash_key_len (CVE-2026-46145)
      * kernel： wifi： mac80211：如果连接准备失败，则删除工作站 （CVE-2026-46125）
      * kernel：exit：防止抢占 oopsing TASK_DEAD task （CVE-2026-46173）
      * kernel： wifi： mac80211：在雷达检测工作中使用安全列表迭代 （CVE-2026-46166）
      * kernel: nvmet-tcp：修复 ICReq 处理与队列拆卸之间的争用 (CVE-2026-46135)


    错误修复和增强功能：

      * AlmaLinux9.4 - s390/ap：通过 sysfs 暴露ap_bindings_complete_count计数器 [almalinux-9.8.z] （JIRA：AlmaLinux-166048）
      * [AlmaLinux 9.8] 在具有 Intel E810 NIC 的系统上暂停和休眠操作期间挂起任务 [almalinux-9.8.z] （JIRA：AlmaLinux-175699）
      * DPLL：添加对引脚操作状态的支持 [almalinux-9.8.z] （JIRA：AlmaLinux-175820）
      * DPLL：添加对引脚和设备之间小数频率偏移的支持 [almalinux-9.8.z] （JIRA：AlmaLinux-175823）
      * 小 MSS 导致 ibmveth 适配器冻结 [almalinux-9.8.z] （JIRA：AlmaLinux-178308）
      * AlmaLinux9.4 - s390/mm：添加缺少的安全存储访问修复 [almalinux-9.8.z] （JIRA：AlmaLinux-183317）
      * rbd：消除取消映射时 lock_dwork 耗尽中的争用 [almalinux-9.8.z] （JIRA：AlmaLinux-183130）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：27789 中提及的多个漏洞的影响。

    * kernel： can： isotp：修复 isotp_sendmsg（）CVE-2026-31474 （） 中的 tx.buf 释放后使用

    * kernel： mptcp：修复 __inet_lookup_established 中的 slab-after-free （CVE-2026-31669）

    * kernel：xen/privcmd：通过 VMA 拆分修复双重释放 （CVE-2026-31787）

    * 内核：蓝牙：hci_sync：修复 hci_le_big_create_sync 中的堆栈缓冲区溢出 （CVE-2026-31772）

    * 内核：bnxt_en：修复 RSS 上下文删除逻辑 （CVE-2026-43260）

    * kernel: ALSA: usb-audio：添加静默时 OOB 写入的健全性检查 (CVE-2026-43279)

    * kernel：scsi：qla2xxx：完全修复 fcport 双重释放 （CVE-2026-43414）

    * kernel: net/sched: act_pedit：扩展每个密钥的可写入 skb 范围 (CVE-2026-46331)

    * kernel：gfs2：修复 iomap 内联数据写入路径 （CVE-2026-45984） 中的释放后使用

    * 内核：蓝牙：hci_event：修复 SSP 通行密钥处理程序中潜在的 UAF （CVE-2026-46056）

    * kernel： wifi： mac80211：丢弃 fast-RX rx_result 中的杂散“static” （CVE-2026-46152）

    * 内核：RDMA/mana：删除 mana_ib_create_qp_rss（）CVE-2026-46117 （） 中的用户可触发 WARN_ON（）

    * kernel: RDMA/mana：验证 rx_hash_key_len (CVE-2026-46145)

    * kernel： wifi： mac80211：如果连接准备失败，则删除工作站 （CVE-2026-46125）

    * kernel：exit：防止抢占 oopsing TASK_DEAD task （CVE-2026-46173）

    * kernel： wifi： mac80211：在雷达检测工作中使用安全列表迭代 （CVE-2026-46166）

    * kernel: nvmet-tcp：修复 ICReq 处理与队列拆卸之间的争用 (CVE-2026-46135)

    错误修复和增强功能：

    * Rocky Linux9.4 - s390/ap：通过 sysfs 暴露ap_bindings_complete_count计数器 [rhel-9.8.z] （JIRA：Rocky Linux-166048）

    * [Rocky Linux 9.8] 在具有 Intel E810 NIC 的系统上暂停和休眠操作期间挂起任务 [rhel-9.8.z] （JIRA：Rocky Linux-175699）

    * DPLL：添加对引脚操作状态的支持 [rhel-9.8.z] （JIRA：Rocky Linux-175820）

    * DPLL：添加对引脚和设备之间小数频率偏移的支持 [rhel-9.8.z] （JIRA：Rocky Linux-175823）

    * 小 MSS 导致 ibmveth 适配器冻结 [rhel-9.8.z] （JIRA：Rocky Linux-178308）

    * Rocky Linux9.4 - s390/mm：添加缺少的安全存储访问修复 [rhel-9.8.z] （JIRA：Rocky Linux-183317）

    * rbd：消除取消映射时 lock_dwork 耗尽中的争用 [rhel-9.8.z] （JIRA：Rocky Linux-183130）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-27789 公告中提及的多个漏洞影响。

    - net/sched：修复导致页面缓存损坏的 pedit 部分 COW（Ivan Vecera）[RHEL-177392] {CVE-2026-46331}
    - scsi：qla2xxx：完全修复 fcport 双重释放 （Ewan D. Milne） [RHEL-179754] {CVE-2026-43414}
    - nvmet-tcp: 修复 ICReq 处理与队列拆卸之间的争用 (Chris Leech) [RHEL-180102] {CVE-2026-46135}
    - RDMA/mana：删除 mana_ib_create_qp_rss（） 中的用户可触发 WARN_ON（） （CKI Backport Bot） [RHEL-180158] {CVE-2026-46117}
    - exit：防止抢占 oopsing TASK_DEAD 任务 （CKI Backport Bot） [RHEL-180016] {CVE-2026-46173}
    - ALSA: usb-audio：添加静默时 OOB 写入的健全性检查 (CKI Backport Bot) [RHEL-173941] {CVE-2026-43279}
    - gfs2：修复 iomap 内联数据写入路径中的释放后使用 （Andrew Price） [RHEL-179589] {CVE-2026-45984}
    - gfs2：添加metapath_dibh帮助程序 （Andrew Price） [RHEL-179589] {CVE-2026-45984}
    - bnxt_en：修复 RSS 上下文删除逻辑 （CKI Backport Bot） [RHEL-180308] {CVE-2026-43260}
    - wifi：mac80211：如果连接准备失败，则删除基站 （CKI Backport Bot） [RHEL-180121] {CVE-2026-46125}
    - RDMA/mana：验证rx_hash_key_len（CKI 向后移植机器人）[RHEL-180085] {CVE-2026-46145}
    - wifi：mac80211：从 fast-RX rx_result中丢弃杂散的“static” （CKI Backport Bot） [RHEL-180057] {CVE-2026-46152}
    - wifi：mac80211：在雷达检测工作中使用安全列表迭代 （CKI Backport Bot） [RHEL-180025] {CVE-2026-46166}
    - Bluetooth： hci_event：修复 SSP 密钥处理程序中潜在的 UAF （CKI Backport Bot） [RHEL-179359] {CVE-2026-46056}
    - mptcp：修复 __inet_lookup_established 中的 slab-after-free （Davide Caratti） [RHEL-171506] {CVE-2026-31669}
    - can：isotp：修复 isotp_sendmsg（） 中的 tx.buf 释放后使用 （CKI Backport Bot） [RHEL-175525] {CVE-2026-31474}
    - Bluetooth：hci_sync：修复 hci_le_big_create_sync 中的堆栈缓冲区溢出 （CKI Backport Bot） [RHEL-172858] {CVE-2026-31772}
    - xen/privcmd：通过 VMA 拆分修复双重释放 （CKI Backport Bot） [RHEL-172488] {CVE-2026-31787}
    - ip6_tunnel：清除 ip4ip6_err（） 中的 skb2->cb[] （Guillaume Nault） [RHEL-172646] {CVE-2026-43037}
    - net：openvswitch：避免在拆卸完成之前发布 netdev （CKI Backport Bot） [RHEL-170539] {CVE-2026-31508}
    - RDMA/mlx4：修复 mlx4_srq_event（） 中 RCU 的滥用 （Kamal Heib） [RHEL-179988] {CVE-2026-46181}
    - ipv6：rpl：重新压缩的 SRH 增长时预留mac_len余量 （Antoine Tenart） [RHEL-178408] {CVE-2026-43501}
    - RDMA/rxe：修复 rxe_srq_from_init 中的双重释放 （CKI Backport Bot） [RHEL-179712] {CVE-2026-45852}
    - netfilter： ctnetlink：确保安全访问主控 conntrack （Florian Westphal） [RHEL-173843] {CVE-2026-43116}
    - dlm：修复 dlm_search_rsb_tree 中负 len 造成的缓冲区溢出 （Alexander Aring） [RHEL-173993] {CVE-2026-43125}
    - dlm：验证 dlm_search_rsb_tree 中的长度 （Alexander Aring） [RHEL-173993] {CVE-2026-43125}
    - ALSA：6fire：修复断开连接时的释放后使用 （CKI Backport Bot） [RHEL-172969] {CVE-2026-31581}
    - net: mana：修复 add_adev() 错误路径中的释放后使用 (CKI Backport Bot) [RHEL-172768] {CVE-2026-43056}
    - scsi：target：iscsi：修复 iscsit_dec_conn_usage_count（） 中的释放后使用 （CKI Backport Bot） [RHEL-165564] {CVE-2026-23216}
    - net: bonding：修复 bond_xmit_broadcast() 中的释放后使用 (CKI Backport Bot) [RHEL-168068] {CVE-2026-31419}
    - smb：客户端：拒绝用户空间 cifs.spnego 描述 (Paulo Alcantara) [RHEL-178944] {CVE-2026-46243}
    - drivers/xen/sys-hypervisor.c 中存在缓冲区溢出 （Vitaly Kuznetsov） [RHEL-172510] {CVE-2026-31786}
    - smb：客户端：修复 OOB 读取解析符号链接错误响应 （CKI Backport Bot） [RHEL-171471] {CVE-2026-31613}
    - netfilter：xt_tcpmss：在读取 optlen 之前检查剩余长度 （CKI Backport Bot） [RHEL-174216] {CVE-2026-43190}
    - wifi：brcmfmac：验证 IF 事件中的 bsscfg 索引 （CKI Backport Bot） [RHEL-173848] {CVE-2026-43110}
    - Bluetooth：SCO：修复 sco_sock_connect（） 中的争用条件 （CKI Backport Bot） [RHEL-172599] {CVE-2026-43023}
    - Bluetooth： MGMT：验证加载中的 LTK enc_size （CKI Backport Bot） [RHEL-172572] {CVE-2026-43020}
    - proc：修复 pde_set_flags（） 中的类型混淆 （Abhi Das） [RHEL-163343] {CVE-2025-38653}
    - proc：修复 net proc 文件缺少的 pde_set_flags（） （Abhi Das） [RHEL-163343] {CVE-2025-38653}
    - proc：使用与 proc_read_iter et.al 相同的处理来检查proc_lseek （CKI Backport Bot） [RHEL-163343] {CVE-2025-38653}
    - mm/page_alloc：清除 free_pages_prepare（） 中的 page->private （Rafael Aquini） [RHEL-174750] {CVE-2026-43303}
    - smb：客户端：在 cifsacl 中重写整个 DACL （Paulo Alcantara） [RHEL-172821] {CVE-2026-31709}
    - Bluetooth：SCO：修复 sco_recv_frame（） 中由于缺少sock_hold导致的释放后使用 （David Marlin） [RHEL-165063] {CVE-2026-31408}
    - xfs：修复将 xattrs 添加到叶块时的自由映射调整 （CKI Backport Bot） [RHEL-174058] {CVE-2026-43158}
    - xfs：删除空时的 attr 叶自由映射条目 （CKI Backport Bot） [RHEL-174058] {CVE-2026-43158}
    - HID：wacom：修复 wacom_intuos_bt_irq 中的越界读取 （CKI Backport Bot） [RHEL-172740] {CVE-2026-43051}
    - netfilter： nf_conntrack_helper：传递帮助程序以预期清理 （CKI Backport Bot） [RHEL-172620] {CVE-2026-43027}
    - netfilter：ip6t_eui64：拒绝所有数据包的无效 MAC 标头 （CKI Backport Bot） [RHEL-171155] {CVE-2026-31685}
    - net：sched： act_csum：验证嵌套的 VLAN 标头 （CKI Backport Bot） [RHEL-171138] {CVE-2026-31684}
    - nbd：延迟 nbd_genl_connect 中的配置解锁 （Jeff Moyer） [RHEL-166950] {CVE-2025-68366}
    - x86/mm：释放内核页表页面之前刷新 IOMMU （Jerry Snitselaar） [RHEL-167100] {CVE-2025-71089}
    - iommu/sva：添加内核页表 IOTLB 刷新通知 （Jerry Snitselaar） [RHEL-167100] {CVE-2025-71089}
    - netfilter：nf_conntrack_h323：检查 DecodeQ931（） 中的零长度 （CKI Backport Bot） [RHEL-166987] {CVE-2026-23455}
    - crypto: asymmetric_keys - 防止 asymmetric_key_generate_id 中的溢出 (CKI Backport Bot) [RHEL-166927] {CVE-2025-68724}
    - ima：设置或删除非 IMA xattr 时不清除IMA_DIGSIG标记 （Bruno Meneguele） [RHEL-169734] {CVE-2025-68183}
    - netfilter： nf_tables：在 rcu 宽限期后释放流表 （CKI Backport Bot） [RHEL-160461] {CVE-2026-23392}
    - net：skbuff：通过 frag-transfer 帮助程序传播 shared-frag 标记 (Sabrina Dubroca) [RHEL-176064] {CVE-2026-46300}
    - net：将skb_gro_receive_list从 udp 移动到核心 （Sabrina Dubroca） [RHEL-176064] {CVE-2026-46300}
    - net：skbuff：在合并期间保留 shared-frag 标记 (Sabrina Dubroca) [RHEL-176064] {CVE-2026-46300}
    - ptrace：稍微健全一点的“get_dumpable（）”逻辑 （Ricardo Robaina） [RHEL-176454] {CVE-2026-46333}
    - md/bitmap：修复因调整大小争用而导致的 write_page 中的 GPF （Nigel Croxon） [RHEL-174091] {CVE-2026-43163}
    - RDMA/umem：修复故障路径中的双重dma_buf_unpin （CKI Backport Bot） [RHEL-174020] {CVE-2026-43128}
    - usbip：验证 usbip_pack_ret_submit（） 中的number_of_packets （CKI Backport Bot） [RHEL-171430] {CVE-2026-31607}
    - can：raw：修复 raw_rcv（） 中的 ro->uniq 释放后使用 （CKI Backport Bot） [RHEL-170759] {CVE-2026-31532}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-27288 公告中提及的多个漏洞影响。

    - crypto：ccp - 使用 skcipher ivsize 复制 IV （CKI Backport Bot） [RHEL-188463] {CVE-2026-53016}
    - futex/requeue：恢复“防止 self-deadlock 时 remove_waiter（） 中的空指针取消引用”（CKI Backport Bot） [RHEL-193250] {CVE-2026-53166}
    - futex/requeue：防止 remove_waiter（） 中发生自死锁时的空指针取消引用 （CKI Backport Bot） [RHEL-193250] {CVE-2026-43499}
    - locking/rtmutex：等候程序未排队时跳过 remove_waiter（） （CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
    - rtmutex：在 remove_waiter（） 中使用 waiter：：task 而不是当前版本 （CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
    - md/bitmap：修复因调整大小争用而导致的 write_page 中的 GPF （Nigel Croxon） [RHEL-174092] {CVE-2026-43163}
    - KVM：x86：修复由于意外角色导致的阴影分页释放后使用 （Paolo Bonzini） [RHEL-192407] {CVE-2026-53359}
    - KVM：x86：修复由于意外 GFN 导致的阴影分页释放后使用 （CKI Backport Bot） [RHEL-186698] {CVE-2026-46113}
    - net/sched： ets：在ets_qdisc_change中删除之前始终从活动列表中删除类 （CKI Backport Bot） [RHEL-183007] {CVE-2025-71066}
    - sctp：重新验证 SCTP_SENDALL 中 sctp_sendmsg_to_asoc（） 之后的列表光标 （CKI Backport Bot） [RHEL-179854] {CVE-2026-46227}
    - eventpoll：修复半无限制递归 （Ian Kent） [RHEL-180776] {CVE-2025-38614}
    - eventpoll：修复结构 eventpoll / 结构文件 UAF ep_remove （Ian Kent） [RHEL-180776] {CVE-2026-46242}
    - eventpoll：将释放 struct eventpoll 延迟至 RCU 宽限期 （Ian Kent） [RHEL-173832] {CVE-2026-43074}
    - smb/client：修复 smb2_compound_op（） 中的越界读取 （Paulo Alcantara） [RHEL-180048] {CVE-2026-46155}
    - procfs：修复读取 do_task_stat（） 中的real_parent时缺少的 RCU 保护 （CKI Backport Bot） [RHEL-181902] {CVE-2026-46259}
    - net/ipv6： ioam6：防止跟踪填充中的方案长度回绕 （Antoine Tenart） [RHEL-174786] {CVE-2026-43341}
    - net/mana：设置错误时service_wq空，防止双重破坏 （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
    - net：mana：修复服务重新扫描 PCI 路径上的双重destroy_workqueue （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
    - 内核： fs/smb/client：修复 cifs_sanitize_prepath 中的越界读取 (CKI Backport Bot) [RHEL-189491] {CVE-2026-43112}
    - 启用勘误表4118414的 ARM64 变通方案 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：勘误表：缓解 Microsoft Azure Cobalt 100 CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：勘误表：缓解 NVIDIA Olympus CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：勘误表：缓解 Arm CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Ultra 定义 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Premium 定义 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Pro 定义 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - KVM：arm64：vgic-its：仅删除已删除条目的转换缓存引用 （CKI Backport Bot） [RHEL-183965] {CVE-2026-46316}
    - netfilter：nft_inner：修复 IPv6 inner_thoff不同步 （CKI Backport Bot） [RHEL-181936] {CVE-2026-46244}
    - drm/gem：修复 drm_gem_fb_init_with_funcs（） 中不一致的平面尺寸计算 （CKI Backport Bot） [RHEL-179912] {CVE-2026-46209}
    - rxrpc：修复 rxrpc_input_call_event（） 以仅取消共享 DATA 数据包 （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
    - rxrpc：修复 skb_unshare（） 失败后潜在的 UAF （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
    - RDMA/mlx5：修复 mlx5_ib_dev_res_srq_init（） 中的错误路径故障 （CKI Backport Bot） [RHEL-180001] {CVE-2026-46176}
    - crypto：tegra - 添加缺失的CRYPTO_ALG_ASYNC （Vladislav Dronov） [RHEL-182759] {CVE-2026-31739}
    - RDMA/vmw_pvrdma：修复 pvrdma_alloc_ucontext（） 错误路径上的双重释放 (CKI Backport Bot) [RHEL-179965] {CVE-2026-46189}
    - ALSA：aloop：修复格式更改停止期间的对等机运行时 UAF （CKI Backport Bot） [RHEL-179317] {CVE-2026-46090}
    - ALSA: usb-audio：添加静默时 OOB 写入的健全性检查 (CKI Backport Bot) [RHEL-173937] {CVE-2026-43279}
    - tcp：修复 tcp_v6_syn_recv_sock（） 中潜在的争用 （Paolo Abeni） [RHEL-174242] {CVE-2026-43198}
    - scsi：qla2xxx：完全修复 fcport 双重释放 （Ewan D. Milne） [RHEL-179755] {CVE-2026-43414}
    - RDMA/mana：删除 mana_ib_create_qp_rss（） 中的用户可触发 WARN_ON（） （CKI Backport Bot） [RHEL-180155] {CVE-2026-46117}
    - RDMA/iwcm：通过删除work_list修复工作队列列表损坏 （CKI Backport Bot） [RHEL-179665] {CVE-2026-45898}
    - rxrpc：修复 RESPONSE 认证程序解析器 OOB 读取 （CKI Backport Bot） [RHEL-171456] {CVE-2026-31636}
    - nvmet-tcp：修复 ICReq 处理和队列拆卸之间的争用 （CKI Backport Bot） [RHEL-180106] {CVE-2026-46135}
    - RDMA/mana：验证rx_hash_key_len（CKI 向后移植机器人）[RHEL-180090] {CVE-2026-46145}
    - ipv6：icmp：清除 ip6_err_gen_icmpv6_unreach（） 中的 skb2->cb[] （Guillaume Nault） [RHEL-172675] {CVE-2026-43038}
    - net/sched：修复导致页面缓存损坏的 pedit 部分 COW（Ivan Vecera）[RHEL-177380] {CVE-2026-46331}
    - exit：防止抢占 oopsing TASK_DEAD 任务 （CKI Backport Bot） [RHEL-180009] {CVE-2026-46173}
    - crypto：caam - 修复长 hmac 密钥上的溢出 （CKI Backport Bot） [RHEL-179769] {CVE-2026-43330}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 10.2 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_27288 公告中提及的多个漏洞的影响。

    * kernel： can： isotp：修复 isotp_sendmsg （）中的 tx.buf 释放后使用 （CVE-2026-31474）

    * kernel： mptcp：修复 __inet_lookup_established 中的 slab-after-free （CVE-2026-31669）

    * kernel： rxrpc：修复 RxGK 标记加载以检查边界 （CVE-2026-31641）

    * kernel：xen/privcmd：通过 VMA 拆分修复双重释放 （CVE-2026-31787）

    * 内核：drivers/xen/sys-hypervisor.c 中的缓冲区溢出 (CVE-2026-31786)

    * kernel: net: mana：修复 add_adev() 错误路径中的释放后使用 (CVE-2026-43056)

    * kernel：蓝牙：hci_sync：修复 hci_le_big_create_sync 中的堆栈缓冲区溢出 （CVE-2026-31772）

    * kernel：bnxt_en：修复 RSS 上下文删除逻辑 （CVE-2026-43260）

    * kernel： crypto： caam - 修复长 hmac 密钥上的溢出 （CVE-2026-43330）

    * kernel: net/sched: act_pedit：扩展每个密钥的可写入 skb 范围 (CVE-2026-46331)

    * kernel：Bluetooth：hci_event：修复 SSP 通行密钥处理程序中潜在的 UAF （CVE-2026-46056）

    * kernel： wifi： mac80211：丢弃 fast-RX rx_result 中的杂散“static” （CVE-2026-46152）

    * kernel： wifi： mac80211：如果连接准备失败，则删除工作站 （CVE-2026-46125）

    * kernel：exit：防止抢占 oopsing TASK_DEAD task （CVE-2026-46173）

    * kernel： wifi： mac80211：在雷达检测工作中使用安全列表迭代 （CVE-2026-46166）

    错误修复和增强功能：

    * Rocky Linux10.0 - s390/ap：通过 sysfs 暴露ap_bindings_complete_count计数器 [rhel-10.2.z] （JIRA：Rocky Linux-166047）

    * Rocky Linux9.5 因 lpfc NULL ndlp->vport 而崩溃 [rhel-10.2.z] （JIRA：Rocky Linux-171774）

    * objtool static_call检查 Rocky Linux 10.2 GA 内核上树外 livepatch 模块的区块构建？ 缺少上游恢复 f495054bd12e （JIRA：Rocky Linux-178495）

    * 小 MSS 导致 ibmveth 适配器冻结 [rhel-10.2.z] （JIRA：Rocky Linux-179723）

    * rbd：消除取消映射时 lock_dwork 耗尽中的争用 [rhel-10.2.z] （JIRA：Rocky Linux-183127）

    * Rocky Linux10.0 - s390/mm：添加缺少的安全存储访问修复 [rhel-10.2.z] （JIRA：Rocky Linux-183319）

    * [Rocky Linux10.2.z] 在 x86 中启用预超时监视程序错误功能 （JIRA：Rocky Linux-182299）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 蓝牙：hci_sync：修复hci_le_big_create_sync hci_le_big_create_sync（）中的栈缓冲区溢出，利用DEFINE_FLEX在栈上分配一个结构hci_cp_le_big_create_sync，并有空间容纳0x11（17个）BIS条目。然而，conn->num_bis最多可容纳HCI_MAX_ISO_BIS（31）个在调用者hci_conn_big_create_sync（）中对ISO_MAX_NUM_BIS（0x1f）验证的条目。当conn->num_bis介于18到31之间时，将conn->bis复制到cp->bis的memcpy会写入超过堆栈缓冲区14字节，破坏相邻的栈内存。这很容易重现：绑定一个ISO套接字，bc_num_bis = ISO_MAX_NUM_BIS （31），并调用listen（），最终会触发HCI命令同步工作器的hci_le_big_create_sync（），导致KASAN可检测的堆栈越界写入：BUG：KASAN：栈越界hci_le_big_create_sync+0x256/0x3b0任务kworker/u9：0/71在addr ffffc900000487b48写入大小为31。通过将DEFINE_FLEX计数从错误的0x11改为HCI_MAX_ISO_BIS，这与conn->bis实际能携带的最大BIS条目数相匹配。（CVE-2026-31772）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:27789 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： can： isotp：修复 isotp_sendmsg （）中的 tx.buf 释放后使用 （CVE-2026-31474）

    * kernel： mptcp：修复 __inet_lookup_established 中的 slab-after-free （CVE-2026-31669）

    * kernel：xen/privcmd：通过 VMA 拆分修复双重释放 （CVE-2026-31787）

    * kernel：蓝牙：hci_sync：修复 hci_le_big_create_sync 中的堆栈缓冲区溢出 （CVE-2026-31772）

    * kernel：bnxt_en：修复 RSS 上下文删除逻辑 （CVE-2026-43260）

    * kernel: ALSA: usb-audio：添加静默时 OOB 写入的健全性检查 (CVE-2026-43279)

    * kernel：scsi：qla2xxx：修复了 fcport 双重释放问题 (CVE-2026-43414)

    * kernel: net/sched: act_pedit：扩展每个密钥的可写入 skb 范围 (CVE-2026-46331)

    * kernel：gfs2：修复 iomap 内联数据写入路径中的释放后使用 （CVE-2026-45984）

    * kernel：Bluetooth：hci_event：修复 SSP 通行密钥处理程序中潜在的 UAF （CVE-2026-46056）

    * kernel： wifi： mac80211：丢弃 fast-RX rx_result 中的杂散“static” （CVE-2026-46152）

    * kernel：RDMA/mana：删除 mana_ib_create_qp_rss（） 中的用户可触发 WARN_ON（）（CVE-2026-46117）

    * kernel: RDMA/mana：验证 rx_hash_key_len (CVE-2026-46145)

    * kernel： wifi： mac80211：如果连接准备失败，则删除工作站 （CVE-2026-46125）

    * kernel：exit：防止抢占 oopsing TASK_DEAD task （CVE-2026-46173）

    * kernel： wifi： mac80211：在雷达检测工作中使用安全列表迭代 （CVE-2026-46166）

    * kernel: nvmet-tcp：修复 ICReq 处理与队列拆卸之间的争用 (CVE-2026-46135)

    错误修复和增强功能：

    * RHEL9.4 - s390/ap：通过 sysfs 暴露ap_bindings_complete_count计数器 [rhel-9.8.z] （JIRA：RHEL-166048）

    * [RHEL 9.8] 在具有 Intel E810 NIC 的系统上暂停和休眠操作期间挂起任务 [rhel-9.8.z] （JIRA：RHEL-175699）

    * DPLL：添加对 pin 操作状态的支持 [rhel-9.8.z] （JIRA：RHEL-175820）

    * DPLL：添加对引脚和设备之间小数频率偏移的支持 [rhel-9.8.z] （JIRA：RHEL-175823）

    * ibmveth 适配器因小 MSS 而冻结 [rhel-9.8.z] （JIRA：RHEL-178308）

    * RHEL9.4 - s390/mm：添加缺少的安全存储访问修复 [rhel-9.8.z] （JIRA：RHEL-183317）

    * rbd：消除 unmap 上 lock_dwork 耗尽中的争用 [rhel-9.8.z] （JIRA：RHEL-183130）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上安装的多个程序包受到 ELSA-2026-50372 公告中提及的多个漏洞影响。

    - net/sched：修复导致页面缓存损坏的 pedit 部分 COW(Rajat Gupta) {CVE-2026-46331}
    - eventpoll：修复ep_remove结构 eventpoll / 结构文件 UAF （Christian Brauner） [Orabug： 39668743] {CVE-2026-46242}
    - net：skbuff：修复pskb_carve帮助程序中缺少的 zerocopy 引用 （Minh Nguyen） [Orabug： 39656679] {CVE-2026-52943}
    - arm64：勘误表：缓解各种 Arm CPU 上的 TLBI 勘误表 （Mark Rutland） [Orabug： 39548792] {CVE-2025-10263}
    - openvswitch： vport：修复释放隧道端口时的自死锁 （Ilya Maximets） {CVE-2026-46165}
    - iommu/amd：在并发 TLB 无效的情况下序列化序列分配 （Ankit Soni） {CVE-2026-43220}
    - usb：ulpi：修复 ulpi_register（） 错误路径中的内存泄漏 （Felix Gu） {CVE-2026-46109}
    - smb：客户端：拒绝用户空间 cifs.spnego 描述 （Asim Viladi Oglu Manizada） [Orabug： 39463671] {CVE-2026-46243}
    - net：skbuff：通过 frag-transfer 帮助程序传播 shared-frag 标记 (Hyunwoo Kim) [Orabug:
    39368826,39441323] {CVE-2026-43503，CVE-2026-46300}
    - net：skbuff：在合并期间保留 shared-frag 标记(William Bowling) [Orabug: 39368826] {CVE-2026-46300}
    - netfilter：拒绝 nft_bitwise 中的零位移 (Kai Ma) [Orabug: 39452464] {CVE-2026-46101}
    - net：ipv6：修复 seg6 和 rpl lwtunnels 中使用的 NOREF dst （Andrea Mayer） [Orabug： 39452457] {CVE-2026-46099}
    - ALSA：caiaq：修复探usb_dev故障时的 refcount 泄漏 （Deepanshu Kartikey） [Orabug： 39452739] {CVE-2026-46048}
    - ipv6：rpl：重新压缩的 SRH 增长时预留mac_len余量 （Greg Kroah-Hartman） [Orabug：39426003] {CVE-2026-43501}
    - ALSA：caiaq：修复错误路径中可能残留的ep1_in_urb （Takashi Iwai） [Orabug： 39452746] {CVE-2026-45992}
    - net: bonding：修复 bond_xmit_broadcast() 中的释放后使用(Xiang Mei) [Orabug: 39205989] {CVE-2026-31419}
    - crypto：authencesn - 拒绝实例创建期间的短 ahash 摘要 （Yucheng Lu） [Orabug： 39452231] {CVE-2026-46033}
    - spi：修复设备设置失败时的资源泄漏 （Johan Hovold） [Orabug： 39452400] {CVE-2026-46083}
    - net：qrtr：ns：限制节点总数 （Manivannan Sadhasivam） [Orabug：39452123] {CVE-2026-46003}
    - net：bridge：在 RCU 阅读器中使用稳定的 FDB dst 快照 （Zhengchuan Liang） [Orabug： 39452411] {CVE-2026-46086}
    - net：qrtr：ns：限制查询的最大次数 （Manivannan Sadhasivam） [Orabug: 39452207] {CVE-2026-46026}
    - net：qrtr：ns：限制每个节点的最大服务器注册节点数量 (Manivannan Sadhasivam) [Orabug: 39410851] {CVE-2026-43491}
    - RDMA/mana_ib：禁用 RSS QP 破坏时的 RX 转向 （Long Li） [Orabug： 39452406] {CVE-2026-46084}
    - media：rc：igorplugusb：注意一致性规则 （Oliver Neukum） [Orabug：39452432] {CVE-2026-46091}
    - wifi：mwifiex：修复 mwifiex_adapter_cleanup（） 中的释放后使用 （Daniel Hodges） [Orabug： 39452343] {CVE-2026-46069}
    - thermal：core：修复热区域调控器清理问题 （Rafael J. Wysocki） [Orabug： 39452186] {CVE-2026-46021}
    - smb：客户端：在 cifsacl 中重写 DACL 之前对其进行全面验证 (Michael Bommarito) [Orabug:
    39300611] {CVE-2026-31709}
    - scsi：sd：修复 device_add（&disk_dev） 失败时缺少的 put_disk（） （Yang Xiuwei） [Orabug： 39452100] {CVE-2026-45997}
    - rtmutex：在 remove_waiter（） 中使用 waiter：：task 而不是当前的任务 （Keenan Dong） [Orabug: 39425998] {CVE-2026-43499}
    - ceph：反哈希时仅 d_add（） 负 dentry （Max Kellermann） [Orabug： 39452291] {CVE-2026-46052}
    - dm mirror：修复 create_dirty_log（） 中的整数溢出 （Junrui Luo） [Orabug： 39452196] {CVE-2026-46023}
    - Bluetooth：hci_event：修复 SSP 通行密钥处理程序中潜在的 UAF (Shuvam Pandey) [Orabug: 39452304] {CVE-2026-46056}
    - tcp：监听器迁移后调用 sk_data_ready（） （Zhenzhong Wu） [Orabug： 39452159] {CVE-2026-46015}
    - inotify：修复 fsnotify_add_inode_mark_locked（） 失败时的监视计数泄漏 （Chia-Ming Chang） [Orabug：
    39452250] {CVE-2026-46040}
    - md/raid5：在访问日志元数据之前验证负载大小 （Junrui Luo） [Orabug： 39452349] {CVE-2026-46070}
    - md/raid5：修复 retry_aligned_read（） 中的软锁定 （Chia-Ming Chang） [Orabug： 39452287] {CVE-2026-46051}
    - ext4：修复 ext4_xattr_inode_dec_ref_all（） 中缺少的 brelse（） （Sohei Koyama） [Orabug： 39452269] {CVE-2026-46046}
    - ext4：修复 check_xattrs（） 中的边界检查以防止越界访问 （Deepanshu Kartikey） [Orabug：
    39452442] {CVE-2026-46094}
    - io_uring/poll：修复唤醒争用中缺少 EOF 的 multishot recv （Jens Axboe） {CVE-2026-23473}
    - KVM：nSVM：如果未处理的 VMMCALL 未被 L1 拦截则引发 #UD （Kevin Cheng） [Orabug： 39452372] {CVE-2026-46076}
    - KVM：SVM：如果 EFER，则为 INVLPGA 注入 #UD。SVME=0 （Kevin Cheng） [Orabug： 39452394] {CVE-2026-46082}
    - KVM：nSVM：在 L2 的 VMRUN 之后将中断阴影同步到缓存的 vmcb12 （Yosry Ahmed） [Orabug： 39452061] {CVE-2026-45987}
    - xfs：修复 xfs_alloc_buftarg（） 中的一个资源泄漏 （Haoxiang Li） [Orabug： 39452131] {CVE-2026-46005}
    - libceph：防止 ceph_handle_auth_reply（） 中潜在的 null-ptr-deref （Raphael Zimmer） [Orabug：
    39452201] {CVE-2026-46024}
    - ipv4：icmp：使用 icmp_pointers 之前验证回复类型 （Ruide Cao） [Orabug： 39452243] {CVE-2026-46037}
    - RDMA/rxe：在 rxe_rcv 中 payload_size（） 前验证 pad 和 ICRC （Hkbinbin） [Orabug： 39452259] {CVE-2026-46043}
    - net：qrtr：ns：ctrl_cmd_bye（） 期间释放节点 （Manivannan Sadhasivam） [Orabug： 39452246] {CVE-2026-46038}
    - rxrpc：修复 rxkad 加密未对齐处理 （David Howells） [Orabug： 39452728] {CVE-2026-46085}
    - ALSA：caiaq：正确处理探测错误 （Takashi Iwai） [Orabug：39452126] {CVE-2026-46004}
    - rbd：修复 device_add_disk（） 失败时的 null-ptr-deref （Dawei Feng） [Orabug： 39452385] {CVE-2026-46079}
    - md/raid10：通过检查操作和 nowait 请求修复死锁 （Josh Hunt） [Orabug： 39452284] {CVE-2026-46050}
    - jbd2：修复 jbd2_journal_cancel_revoke（） 中的死锁 （Zhang Yi） [Orabug： 39452318] {CVE-2026-46061}
    - erofs：修复尾随 dirents 的越界 nameoff 处理 （Gao Xiang） [Orabug： 39452380] {CVE-2026-46078}
    - ALSA：ctxfi：添加回退到 S/PDIF 的默认 RSR （Harin Lee） [Orabug： 39452280] {CVE-2026-46049}
    - ext2：拒绝 ext2_iget（） 中含零i_nlink和有效模式的 inode （Vasiliy Kovalev） [Orabug： 39452119] {CVE-2026-46002}
    - net：qrtr：ns：修复驱动程序 remove（） 中的释放后使用 （Manivannan Sadhasivam） [Orabug： 39452274] {CVE-2026-46047}
    - net：strparser：修复 strp_abort_strp（） 中的skb_head泄漏 （Luxiao Xu） [Orabug： 39452468] {CVE-2026-46102}
    - ALSA：control：在 snd_ctl_elem_init_enum_names（） 中的 strnlen（） 之前验证 buf_len （Ziqing Chen） [Orabug： 39452416] {CVE-2026-46088}
    - crypto： pcrypt - 修复MAY_BACKLOG请求的处理 （Herbert Xu） [Orabug： 39410863] {CVE-2026-43493}
    - wifi：rtw88：检查 PCI 上游桥是否存在 （Fedor Pchelkin） [Orabug： 39452437] {CVE-2026-46092}
    - zram：不忘记为部分丢弃请求执行 endio （Sergey Senozhatsky） [Orabug： 39452420] {CVE-2026-46089}
    - ocfs2：拆分 dio 完成中的事务以避免信用耗尽 （Heming Zhao） [Orabug： 39452388] {CVE-2026-46080}
    - drm/amdgpu：限制 BO 列表条目计数以防止资源耗尽 （Jesse Zhang） [Orabug： 39167551] {CVE-2026-23468}
    - padata：一劳永逸地修复 pd UAF （Herbert Xu） [Orabug： 38335055] {CVE-2025-38584}
    - drm/nouveau：修复 pushbuf 重定位边界检查中的 u32 溢出 （Greg Kroah-Hartman） [Orabug： 39452133] {CVE-2026-46006}
    - ALSA：usb-audio：停止以 MAX_NR_RATES 速率解析 UAC2 速率 （Cassio Gabriel） [Orabug： 39452170] {CVE-2026-46018}
    - drivers/xen/sys-hypervisor.c 中的缓冲区溢出 （Juergen Gross） [Orabug： 39305898] {CVE-2026-31786}
    - xen/privcmd：通过 VMA 拆分修复双重释放 （Juergen Gross） [Orabug： 39305908] {CVE-2026-31787}
    - rxrpc：修复非 XDR 密钥准备中缺失的票证长度验证 （Anderson Nascimento） [Orabug：
    39300563] {CVE-2026-31696}
    - crypto：ccp：如果 PSP 命令失败，请勿尝试将 ID 复制到用户空间 （Sean Christopherson） {CVE-2026-31697}
    - crypto：ccp：如果 PSP 命令失败，请勿尝试将 PDH cert 复制到用户空间 （Sean Christopherson） {CVE-2026-31698}
    - crypto：ccp：如果 PSP 命令失败，请勿尝试将 CSR 复制到用户空间 （Sean Christopherson） {CVE-2026-31699}
    - net/packet：修复 tpacket_snd（） 中的 mmap'd vnet_hdr 上的 TOCTOU 争用 （Bingquan Chen） {CVE-2026-31700}
    - ALSA：caiaq：在 create_card（） 中引用 USB 设备 （Berk Cem Goksel） [Orabug： 39300586] {CVE-2026-31701}
    - smb：客户端：修复smb2_ioctl_query_info QUERY_INFO路径中的 OOB 读取 （Michael Bommarito） [Orabug：
    39300607] {CVE-2026-31708}
    - smb：客户端：读取模式位之前需要完整 NFS 模式 SID （Michael Bommarito） [Orabug： 39343707] {CVE-2026-43350}
    - fuse：拒绝页面缓存中的超大问题 （Samuel Page） [Orabug： 39300556] {CVE-2026-31694}
    - mm/pagewalk：修复并发拆分和重错之间的争用 （Max Boone） [Orabug： 39250782] {CVE-2026-31456}
    - wifi：mac80211：ieee80211_tx_prepare_skb（） 失败时始终释放 skb （Felix Fietkau） [Orabug： 39167472] {CVE-2026-23444}
    - mm/userfaultfd：修复 hugetlb 错误互斥体哈希计算 （Jianhui Zhou） [Orabug： 39273453] {CVE-2026-31575}
    - ipv6：在 SRv6 路径中添加对 idev 的空检查 （Heminhong） [Orabug： 39167467] {CVE-2026-23442}
    - ocfs2：修复 ocfs2_write_end_inline 中的越界写入 （Joseph Qi） [Orabug： 39331090] {CVE-2026-43075}
    - ocfs2：在 inode 读取期间验证内联数据i_size （Deepanshu Kartikey） [Orabug： 39331097] {CVE-2026-43076}
    - media：as102：修复在 as102_usb_probe（） 中注册设备后不释放内存 （Jeongjun Park） [Orabug： 39273467] {CVE-2026-31578}
    - bcache：修复 cached_dev.sb_bio 释放后使用和崩溃 （Mingzhe Zou） [Orabug： 39273481] {CVE-2026-31580}
    - ALSA：6fire：修复断开连接时的释放后使用 （Berk Cem Goksel） [Orabug： 39273486] {CVE-2026-31581}
    - media：em28xx：修复 em28xx_v4l2_open（） 中的释放后使用 （Abhishek Kumar） [Orabug： 39273493] {CVE-2026-31583}
    - mm：blk-cgroup：修复 cgwb_release_workfn（） 中的释放后使用 （Breno Leitao） [Orabug： 39273507] {CVE-2026-31586}
    - KVM：x86：使用 MMIO 片段中的擦除字段保存小写入值 （Sean Christopherson） [Orabug：
    39273521] {CVE-2026-31588}
    - x86-64：重命名名称令人误解的“__copy_user_nocache（）”函数 （Linus Torvalds） [Orabug： 39323162] {CVE-2026-43073}
    - kernel：谨慎处理 dup_mmap() 失败和 uprobe 注册 (Liam R. Howlett) {CVE-2025-21709}
    - gpiolib：修复 gdev->srcu 的争用条件 （Pawel Narewski） [Orabug： 38887677] {CVE-2026-22986}
    - KVM：SEV：终止对KVM_MEMORY_ENCRYPT_REG_REGION大尺寸的警告 （Sean Christopherson） [Orabug：
    39273529] {CVE-2026-31590}
    - KVM：SEV：拒绝尝试同步已启动/加密的 vCPU 的 VMSA （Sean Christopherson） [Orabug： 39273553] {CVE-2026-31593}
    - ocfs2：处理 ocfs2_group_extend 中无效的 dinode （Zhengyuan Huang） [Orabug： 39273569] {CVE-2026-31596}
    - ocfs2：修复VM_FAULT_RETRY时 ocfs2_fault（） 中的释放后使用 （Tejas Bharambe） [Orabug： 39273578] {CVE-2026-31597}
    - ocfs2：修复 unlink 和 dio_end_io_write 之间可能的死锁 （Joseph Qi） [Orabug： 39273586] {CVE-2026-31598}
    - dcache：将存储段的最小数量限制为两个 （Zhihao Cheng） [Orabug： 39323133] {CVE-2026-43071}
    - ALSA：ctxfi：将 PTP 限制为单页 （Harin Lee） [Orabug：39273608] {CVE-2026-31602}
    - wifi：rtw88：修复探查故障时的设备泄漏 （Johan Hovold） [Orabug： 39273620] {CVE-2026-31604}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
359018	Rocky Linux 9 [CIQ] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / 等多个漏洞（crlsa-2026_27789）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/2	high
323100	AlmaLinux 10：内核（ALSA-2026：27288）	Nessus	Alma Linux Local Security Checks	2026/6/26	2026/9/25	high
331024	MiracleLinux 9：kernel-5.14.0-687.17.1.el9_8 （AXSA：2026-1389：56）	Nessus	Miracle Linux Local Security Checks	2026/7/30	2026/9/23	high
340680	Ubuntu 24.04 LTS / Pro Realtime 24.04 LTS：Linux 内核（Raspberry Pi）漏洞（USN-8665-1）	Nessus	Ubuntu Local Security Checks	2026/8/26	2026/8/27	high
321829	RHEL 10：kernel (RHSA-2026:27288)	Nessus	Red Hat Local Security Checks	2026/6/21	2026/9/29	high
321956	RockyLinux 10：内核（RLSA-2026：27288）	Nessus	Rocky Linux Local Security Checks	2026/6/22	2026/9/28	high
322284	AlmaLinux 9：内核（ALSA-2026：27789）	Nessus	Alma Linux Local Security Checks	2026/6/24	2026/9/28	high
322776	RockyLinux 9：内核（RLSA-2026：27789）	Nessus	Rocky Linux Local Security Checks	2026/6/25	2026/9/25	high
323118	Oracle Linux 9：内核 (ELSA-2026-27789)	Nessus	Oracle Linux Local Security Checks	2026/6/26	2026/9/25	high
332982	Oracle Linux 10：kernel (ELSA-2026-27288)	Nessus	Oracle Linux Local Security Checks	2026/8/6	2026/9/23	high
358678	Rocky Linux 10.2 [CIQ] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多个漏洞（crlsa-2026_27288）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/2	high
311708	Linux Distros 未修补的漏洞：CVE-2026-31772	Nessus	Misc.	2026/5/2	2026/9/30	high
321964	RHEL 9：内核 (RHSA-2026:27789)	Nessus	Red Hat Local Security Checks	2026/6/22	2026/9/28	high
325292	Oracle Linux 10 / 9：Unbreakable Enterprise 内核 (ELSA-2026-50372)	Nessus	Oracle Linux Local Security Checks	2026/7/6	2026/7/8	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high