Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xfs：關閉 attr dabtree inactivation 中的當機視窗 停用具有節點格式擴充屬性的 inode 時，xfs_attr3_node_inactive（） 會透過 xfs_trans_binval（） 使所有子葉/節點區塊無效，但故意不會從其父節點區塊中移除對應的項目。隱含的假設是 xfs_attr_inactive（） 之後會截斷整個 attr 分支到零範圍，因此日誌恢復永遠不會到達根節點並遵循那些過時的指標。不過，如果記錄關閉發生在枝葉/節點區塊取消認可之後，但在 attr bmap 截斷認可之前，則此假設會中斷。復原會完整地重播 attr bmap （inode 仍具有 attr fork 範圍），但會抑制所有已取消的葉/節點區塊的重播，可能會將它們保留為磁碟上的過時資料。在下次掛載時，xlog_recover_process_iunlinks（） 會重試停用，並嘗試透過 attr bmap 讀取根節點。如果根節點未重播，讀取未重播的根區塊會立即觸發中繼資料驗證失敗;如果已重播，則在其指向未重播子區塊的子指標之後會觸發相同的失敗： XFS （pmem0）： 在 xfs_da3_node_read_verify+0x53/0x220 處偵測到中繼資料損毀，xfs_da3_node區塊0x78 XFS （pmem0）： 卸載並執行 xfs_repair XFS （pmem0）： 前 128 位元組損毀的中繼資料緩衝區： 000000000： 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................00000010: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
    00000020: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00000030: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00000040: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00000050: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00000060: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00000070: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ XFS （pmem0）：daddr 0x78 len 8 錯誤 117 的 xfs_da_read_buf+0x104/0x190 中的中繼資料 I/O 錯誤 在兩個地方修正此問題： 在 xfs_attr3_node_inactive（） 中，在子區塊上呼叫 xfs_trans_binval（） 後，立即從同一事務中的父節點中刪除引用它的條目。這消除了父項保留指向已取消區塊的指標的視窗。
    一旦所有子節點都被移除，現在為空的根節點將轉換為同一交易中的葉塊。這種節點到葉的轉換對於碰撞安全是必要的。如果在空白節點寫入記錄檔之後，但在第二階段 bmap 截斷認可之前關閉系統，則記錄復原會嘗試驗證磁碟上的根區塊。xfs_da3_node_verify（） 不允許 count == 0 的節點區塊;這類區塊會驗證失敗，並觸發中繼資料損毀關閉。另一方面，葉塊被允許具有這種瞬態狀態。在 xfs_attr_inactive（） 中，將 attr fork 截斷分成兩個明確階段。首先，截斷根區塊以外的所有範圍 （上面已移除其父項參照的子範圍）。其次，在單筆交易中使根區塊失效並將 attr bmap 截斷為零。第二階段的兩個操作必須是不可部分完成的：只要 attr bmap 具有任何非零長度，恢復就可以跟隨它到根區塊，因此根區塊無效必須與 bmap 到零截斷一起提交。（CVE-2026-43053）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xfs：关闭属性 dabtree 停用中的崩溃窗口 停用具有节点格式扩展属性的 inode 时，xfs_attr3_node_inactive（） 会通过 xfs_trans_binval（） 使所有子叶/节点区块无效，但故意不从其父节点区块删除相应条目。隐式假设是 xfs_attr_inactive（） 之后会将整个 attr fork 截断为零范围，因此日志恢复永远不会到达根节点并遵循这些过时指针。但是，如果在叶/节点块取消提交之后但在 attr bmap 截断提交之前发生日志关闭，则此假设将被打破。恢复会完整重播 attr bmap（inode 仍具有 attr fork 盘区），但禁止重播所有已取消的叶/节点块，从而可能将其作为过时数据保存在磁盘上。在下一次挂载中，xlog_recover_process_iunlinks（） 重试灭活并尝试通过 attr bmap 读取根节点。如果未重播根节点，读取未重放的根区块会立即触发元数据验证失败;如果已重播，则在其指向未重播子块的子指针后会触发相同的失败： XFS （pmem0）： 在 xfs_da3_node_read_verify+0x53/0x220 处检测到元数据损坏，xfs_da3_node块0x78 XFS （pmem0）： 卸载并运行 xfs_repair XFS （pmem0）： 损坏元数据缓冲区的前 128 字节： 00000000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................00000010: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
    00000020: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00000030: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00000040: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00000050: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00000060: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00000070: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ XFS （pmem0）：daddr 的 xfs_da_read_buf+0x104/0x190 中元数据 I/O 错误 0x78 len 8 错误 117 在两个位置修复此问题：在 xfs_attr3_node_inactive（） 中调用子区块上的 xfs_trans_binval（） 后，立即从同一事务中的父节点中删除引用它的条目。这消除了父项持有指向已取消块的指针的窗口。
    删除所有子节点后，现在为空的根节点将转换为同一事务中的叶子块。这种节点到叶的转换对于碰撞安全是必要的。如果在将空节点写入日志后但在第二阶段 bmap 截断提交之前系统关闭，日志恢复将尝试验证磁盘上的根块。xfs_da3_node_verify（） 不允许 count == 0 的节点块;这样的区块将使验证失败，并触发元数据损坏关闭。另一方面，叶块允许具有这种瞬态状态。在 xfs_attr_inactive（） 中，将 attr fork 截断拆分为两个显式阶段。首先，截断根块之外的所有盘区（上面已删除其父引用的子盘区）。其次，在单个交易中使根区块失效并将 attr bmap 截断为零。第二阶段的两个操作必须是原子的：只要 attr bmap 有任何非零长度，恢复就可以跟着它到根块，所以根块无效必须与 bmap-to-zero 截断一起提交。（CVE-2026-43053）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xfs:attr dabtree 非アクティブ化のクラッシュウィンドウを閉じます ノードフォーマット拡張の属性を持つ inode を非アクティブ化するとき、xfs_attr3_node_inactive() は xfs_trans_binval() を介してすべての子リーフ/ノードブロックを無効にしますが、親ノードブロックから対応するエントリは意図的に削除しません。暗黙的な想定では、xfs_attr_inactive() はその後 attr フォーク全体をゼロエクステントに切り捨てるため、ログリカバリはルートノードに到達することはなく、これらの古いポインターに従うことはありません。ただし、リーフ/ノードブロックキャンセルコミット後、attr bmap 切り捨てコミット前にログシャットダウンが発生した場合、この前提は破られます。リカバリは attr bmap を完全なまま再生しますが(inode にはまだ attr フォークエクステントがあります)、キャンセルされたすべてのリーフ/ノードブロックの再生を抑制し、ディスク上に古いデータとして残す可能性があります。次のマウントで、xlog_recover_process_iunlinks() は非アクティブを再試行し、属性 bmap を介してルートノードの読み取りを試行します。ルートノードが再生されなかった場合、再生されていないルートブロックを読み取ると、メタデータ検証の失敗が直ちにトリガーされます。再生された場合、再生されていない子ブロックへの子ポインターに従うと、同じ失敗が発生します:XFS(pmem0): xfs_da3_node_read_verify+0x53/0x220でメタデータ破損が検出されました、xfs_da3_nodeブロック0x78 XFS(pmem0): xfs_repairをアンマウントして実行します XFS(pmem0): 破損したメタデータバッファの最初の128バイト: 00000000: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................00000010: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
    00000020: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00000030: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00000040: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00000050: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00000060: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00000070: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ XFS(pmem0):daddr 0x78 len 8 エラー 117 での xfs_da_read_buf+0x104/0x190 のメタデータ I/O エラー これを 2 か所で修正します: xfs_attr3_node_inactive() では、子ブロックで xfs_trans_binval() を呼び出した後、同じトランザクションで親ノードからそれを参照するエントリを直ちに削除します。これにより、キャンセルされたブロックへのポインターを親が保持するウィンドウがなくなります。
    すべての子が削除されると、現在空のルートノードは同じトランザクション内のリーフブロックに変換されます。このノードからリーフへの変換は、クラッシュの安全性のために必要です。空のノードがログに書き込まれた後、第 2 フェーズの bmap 切り捨てがコミットされる前にシステム・シャットダウンを行った場合、ログ・リカバリはディスク上のルート・ブロックの検証を試行します。xfs_da3_node_verify() では、count == 0 のノードブロックは許可されません。このようなブロックは検証に失敗し、メタデータ破損のシャットダウンをトリガーします。一方、リーフブロックはこの過渡状態を持つことが許されます。xfs_attr_inactive() で、属性フォークの切り捨てを 2 つの明示的なフェーズに分割します。まず、ルートブロック (親参照が上記で既に削除された子エクステント) を超えるすべてのエクステントを切り捨てます。次に、ルートブロックを無効にし、単一のトランザクションで属性bmapをゼロに切り捨てます。2 番目のフェーズの 2 つの操作はアトミックでなければなりません: attr bmap にゼロ以外の長さがある限り、リカバリはルートブロックまで追従できるため、ルートブロックの無効化は bmap からゼロへの切り捨てと一緒にコミットする必要があります。(CVE-2026-43053)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - xfs: close crash window in attr dabtree inactivation When inactivating an inode with node-format extended     attributes, xfs_attr3_node_inactive() invalidates all child leaf/node blocks via xfs_trans_binval(), but     intentionally does not remove the corresponding entries from their parent node blocks. The implicit     assumption is that xfs_attr_inactive() will truncate the entire attr fork to zero extents afterwards, so     log recovery will never reach the root node and follow those stale pointers. However, if a log shutdown     occurs after the leaf/node block cancellations commit but before the attr bmap truncation commits, this     assumption breaks. Recovery replays the attr bmap intact (the inode still has attr fork extents), but     suppresses replay of all cancelled leaf/node blocks, maybe leaving them as stale data on disk. On the next     mount, xlog_recover_process_iunlinks() retries inactivation and attempts to read the root node via the     attr bmap. If the root node was not replayed, reading the unreplayed root block triggers a metadata     verification failure immediately; if it was replayed, following its child pointers to unreplayed child     blocks triggers the same failure: XFS (pmem0): Metadata corruption detected at     xfs_da3_node_read_verify+0x53/0x220, xfs_da3_node block 0x78 XFS (pmem0): Unmount and run xfs_repair XFS     (pmem0): First 128 bytes of corrupted metadata buffer: 00000000: 00 00 00 00 00 00 00 00 00 00 00 00 00 00     00 00 ................ 00000010: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
    00000020: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00000030: 00 00 00 00 00 00 00     00 00 00 00 00 00 00 00 00 ................ 00000040: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00     ................ 00000050: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00000060: 00     00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00000070: 00 00 00 00 00 00 00 00 00 00 00     00 00 00 00 00 ................ XFS (pmem0): metadata I/O error in xfs_da_read_buf+0x104/0x190 at daddr     0x78 len 8 error 117 Fix this in two places: In xfs_attr3_node_inactive(), after calling     xfs_trans_binval() on a child block, immediately remove the entry that references it from the parent node     in the same transaction. This eliminates the window where the parent holds a pointer to a cancelled block.
    Once all children are removed, the now-empty root node is converted to a leaf block within the same     transaction. This node-to-leaf conversion is necessary for crash safety. If the system shutdown after the     empty node is written to the log but before the second-phase bmap truncation commits, log recovery will     attempt to verify the root block on disk. xfs_da3_node_verify() does not permit a node block with count ==     0; such a block will fail verification and trigger a metadata corruption shutdown. on the other hand, leaf     blocks are allowed to have this transient state. In xfs_attr_inactive(), split the attr fork truncation     into two explicit phases. First, truncate all extents beyond the root block (the child extents whose     parent references have already been removed above). Second, invalidate the root block and truncate the     attr bmap to zero in a single transaction. The two operations in the second phase must be atomic: as long     as the attr bmap has any non-zero length, recovery can follow it to the root block, so the root block     invalidation must commit together with the bmap-to-zero truncation. (CVE-2026-43053)

Note that Nessus relies on the presence of the package as reported by the vendor.

According to the versions of the kernel packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

    mm: blk-cgroup: fix use-after-free in cgwb_release_workfn()(CVE-2026-31586)

    e1000/e1000e: Fix leak in DMA error cleanup(CVE-2026-43445)

    futex: Clear stale exiting pointer in futex_lock_pi() retry path(CVE-2026-31555)

    kexec: derive purgatory entry from symbol(CVE-2026-43289)

    nvme-pci: Fix race bug in nvme_poll_irqdisable()(CVE-2026-43448)

    ext4: avoid infinite loops caused by residual data(CVE-2026-31448)

    mm/userfaultfd: fix hugetlb fault mutex hash calculation(CVE-2026-31575)

    netfilter: ip6t_rt: reject oversized addrnr in rt_mt6_check()(CVE-2026-31674)

    net: skbuff: propagate shared-frag marker through frag-transfer helpers(CVE-2026-43503)

    crypto: af-alg - fix NULL pointer dereference in scatterwalk(CVE-2026-43043)

    net: bonding: fix NULL deref in bond_debug_rlb_hash_show(CVE-2026-31546)

    drm/ioc32: stop speculation on the drm_compat_ioctl path(CVE-2026-31781)

    ext4: always drain queued discard work in ext4_mb_release()(CVE-2026-43065)

    netfilter: ctnetlink: fix use-after-free in ctnetlink_dump_exp_ct()(CVE-2026-23458)

    x86/platform/uv: Handle deconfigured sockets(CVE-2026-31542)

    USB: core: Limit the length of unkillable synchronous timeouts(CVE-2026-43428)

    cifs: some missing initializations on replay(CVE-2026-31693)

    serial: core: fix infinite loop in handle_tx() for PORT_UNKNOWN(CVE-2026-23472)

    EDAC/mc: Fix error path ordering in edac_mc_alloc()(CVE-2026-31689)

    module: Fix kernel panic when a symbol st_shndx is out of bounds(CVE-2026-31521)

    can: gw: fix OOB heap access in cgw_csum_crc8_rel()(CVE-2026-31570)

    ext4: publish jinode after initialization(CVE-2026-31450)

    netfilter: xt_multiport: validate range encoding in checkentry(CVE-2026-31681)

    usb: xhci: Prevent interrupt storm on host controller error (HCE)(CVE-2026-43488)

    netfilter: nf_conntrack_sip: fix Content-Length u32 truncation in sip_help_tcp()(CVE-2026-23457)

    ext4: replace BUG_ON with proper error handling in ext4_read_inline_folio(CVE-2026-31451)

    crypto: caam - fix DMA corruption on long hmac keys(CVE-2026-43044)

    scsi: qla2xxx: Completely fix fcport double free(CVE-2026-43414)

    ext4: reject mount if bigalloc with s_first_data_block != 0(CVE-2026-31447)

    net: ipv6: flowlabel: defer exclusive option free until RCU teardown(CVE-2026-31680)

    spi: use generic driver_override infrastructure(CVE-2026-31487)

    HID: logitech-hidpp: Prevent use-after-free on force feedback initialisation failure(CVE-2026-43049)

    dmaengine: idxd: Fix not releasing workqueue on .release()(CVE-2026-43064)

    usb: gadget: f_ecm: Fix net_device lifecycle with device_move(CVE-2026-31725)

    crypto: atmel-sha204a - Fix OOM -gt;tfm_count leak(CVE-2026-31391)

    netfilter: nf_conntrack_h323: check for zero length in DecodeQ931()(CVE-2026-23455)

    scsi: hisi_sas: Fix NULL pointer exception during user_scan()(CVE-2026-43413)

    x86/apic: Disable x2apic on resume if the kernel expects so(CVE-2026-43363)

    netfilter: nf_conntrack_expect: use expect-gt;helper(CVE-2026-31414)

    nvme-pci: Fix slab-out-of-bounds in nvme_dbbuf_set(CVE-2026-43449)

    HID: core: Mitigate potential OOB by removing bogus memset()(CVE-2026-43048)

    mfd: core: Add locking around #39;mfd_of_node_list#39;(CVE-2026-43143)

    scsi: target: tcm_loop: Drain commands in target_reset handler(CVE-2026-43054)

    ACPI: processor: Fix NULL-pointer dereference in acpi_processor_errata_piix4()(CVE-2026-43313)

    netfilter: nft_ct: fix use-after-free in timeout object destroy(CVE-2026-31665)

    lib/crypto: mpi: Fix integer underflow in mpi_read_raw_from_sgl()(CVE-2026-43492)

    xfrm: clear trailing padding in build_polexpire()(CVE-2026-31664)

    perf/x86/intel/uncore: Skip discovery table for offline dies(CVE-2026-43079)

    usb: dwc3: gadget: Move vbus draw to workqueue context(CVE-2026-43170)

    net: fix fanout UAF in packet_release() via NETDEV_UP race(CVE-2026-31504)

    usb: gadget: u_ether: Fix race between gether_disconnect and eth_stop(CVE-2026-31728)

    netfilter: ip6t_eui64: reject invalid MAC header for all packets(CVE-2026-31685)

    perf/x86/intel/uncore: Fix die ID init and look up bugs(CVE-2026-43344)

    udp: Fix wildcard bind conflict check when using hash2(CVE-2026-31503)

    net/sched: sch_netem: fix out-of-bounds access in packet corruption(CVE-2026-31675)

    ext4: validate p_idx bounds in ext4_ext_correct_indexes(CVE-2026-31449)

    xfrm: prevent policy_hthresh.work from racing with netns teardown(CVE-2026-31516)

    f2fs: fix use-after-free of sbi in f2fs_compress_write_end_io()(CVE-2026-31702)

    KVM: x86: Ignore -EBUSY when checking nested events from vcpu_block()(CVE-2026-43265)

    ext4: avoid allocate block from corrupted group in ext4_mb_find_by_goal()(CVE-2026-43068)

    cifs: Fix locking usage for tcon fields(CVE-2026-43215)

    dmaengine: idxd: fix possible wrong descriptor completion in llist_abort_desc()(CVE-2026-31436)

    fbcon: check return value of con2fb_acquire_newinfo()(CVE-2026-43123)

    xfs: close crash window in attr dabtree inactivation(CVE-2026-43053)

    HID: alps: fix NULL pointer dereference in alps_raw_event()(CVE-2026-31625)

    netfilter: nf_conntrack_expect: skip expectations in other netns via proc(CVE-2026-31496)

    xfs: save ailp before dropping the AIL lock in push callbacks(CVE-2026-31454)

    KVM: SEV: Protect *all* of sev_mem_enc_register_region() with kvm-gt;lock(CVE-2026-31592)

    KVM: SEV: Drop WARN on large size for KVM_MEMORY_ENCRYPT_REG_REGION(CVE-2026-31590)

    net: ethernet: xscale: Check for PTP support properly(CVE-2026-43173)

    HID: magicmouse: Do not crash on missing msc-gt;input(CVE-2026-43140)

    smb: client: fix OOB reads parsing symlink error response(CVE-2026-31613)

    net/sched: cls_flow: fix NULL pointer dereference on shared blocks(CVE-2026-31422)

    xfrm: hold dev ref until after transport_finish NF_HOOK(CVE-2026-31663)

    bpf: Fix regsafe() for pointers to packet(CVE-2026-43030)

    xfs: avoid dereferencing log items after push callbacks(CVE-2026-31453)

    smb: client: prevent races in -gt;query_interfaces()(CVE-2026-43239)

    kprobes: avoid crash when rmmod/insmod after ftrace killed(CVE-2026-43409)

    xfs: fix undersized l_iclog_roundoff values(CVE-2026-43365)

    ixgbevf: add missing negotiate_features op to Hyper-V ops table(CVE-2026-43094)

    arm64: contpte: fix set_access_flags() no-op check for SMMU/ATS faults(CVE-2026-43486)

    arm64: Add support for TSV110 Spectre-BHB mitigation(CVE-2026-43261)

    KVM: x86: Add SRCU protection for reading PDPTRs in __get_sregs2()(CVE-2026-43214)

    can: raw: fix ro-gt;uniq use-after-free in raw_rcv()(CVE-2026-31532)

    ptrace: slightly saner #39;get_dumpable()#39; logic(CVE-2026-46333)

    openvswitch: validate MPLS set/set_masked payload length(CVE-2026-31679)

    smb: client: fix OOB read in smb2_ioctl_query_info QUERY_INFO path(CVE-2026-31708)

    af_unix: read UNIX_DIAG_VFS data under unix_state_lock(CVE-2026-31673)

    esp: fix skb leak with espintcp and async crypto(CVE-2026-31518)

    smb: client: fix off-by-8 bounds check in check_wsl_eas()(CVE-2026-31614)

    af_key: validate families in pfkey_send_migrate()(CVE-2026-31515)

    USB: usbtmc: Use usb_bulk_msg_killable() with user-specified timeouts(CVE-2026-43429)

    bpf: Fix incorrect pruning due to atomic fetch precision tracking(CVE-2026-43009)

    xfs: stop reclaim before pushing AIL during unmount(CVE-2026-31455)

    netfilter: x_tables: restrict xt_check_match/xt_check_target extensions for NFPROTO_ARP(CVE-2026-31424)

    ext4: convert inline data to extents when truncate exceeds inline size(CVE-2026-31452)

    HID: multitouch: Check to ensure report responses match the request(CVE-2026-43047)

    HID: core: clamp report_size in s32ton() to avoid undefined shift(CVE-2026-31624)

    EFI/CPER: don#39;t dump the entire memory region(CVE-2026-43171)

    pstore: ram_core: fix incorrect success return when vmap() fails(CVE-2026-43124)

    xfrm_user: fix info leak in build_report()(CVE-2026-31671)

    KVM: SVM: Set/clear CR8 write interception when AVIC is (de)activated(CVE-2026-43483)

    dcache: Limit the minimal number of bucket to two(CVE-2026-43071)

    netfilter: nf_conntrack_h323: fix OOB read in decode_int() CONS case(CVE-2026-23456)

    dm: clear cloned request bio pointer when last clone bio completes(CVE-2026-43278)

    net/tls: fix use-after-free in -EBUSY error path of tls_do_encryption(CVE-2026-31533)

    netfilter: ipset: drop logically empty buckets in mtype_del(CVE-2026-31418)

    bridge: br_nd_send: linearize skb before parsing ND options(CVE-2026-31682)

    x86/CPU: Fix FPDSS on Zen1(CVE-2026-31628)

    ext4: fix use-after-free in update_super_work when racing with umount(CVE-2026-31446)

    nvmet: move async event work off nvmet-wq(CVE-2026-31557)

    bpf: Reject sleepable kprobe_multi programs at attach time(CVE-2026-43010)

    ipv4: nexthop: allocate skb dynamically in rtm_get_nexthop()(CVE-2026-31531)

    hwmon: (pmbus/core) Protect regulator operations with mutex(CVE-2026-31486)

    iavf: fix out-of-bounds writes in iavf_get_ethtool_stats()(CVE-2026-31505)

    bpf: reject direct access to nullable PTR_TO_BUF pointers(CVE-2026-43333)

    netfilter: ctnetlink: use netlink policy range checks(CVE-2026-31495)

    nfsd: fix heap overflow in NFSv4.0 LOCK replay cache(CVE-2026-31402)

    virtio_net: Fix UAF on dst_ops when IFF_XMIT_DST_RELEASE is cleared and napi_tx is false(CVE-2026-31469)

    nvme-pci: ensure we#39;re polling a polled queue(CVE-2026-31523)

    nvdimm/bus: Fix potential use after free in asynchronous initialization(CVE-2026-31399)

    net: bonding: fix use-after-free in bond_xmit_broadcast()(CVE-2026-31419)

    mm/damon/sysfs: check contexts-gt;nr before accessing contexts_arr[0](CVE-2026-31458)

    ipv6: avoid overflows in ip6_datagram_send_ctl()(CVE-2026-31415)

    openvswitch: defer tunnel netdev_put to RCU release(CVE-2026-31678)

    mmc: vub300: fix NULL-deref on disconnect(CVE-2026-31651)

    net: openvswitch: Avoid releasing netdev before teardown completes(CVE-2026-31508)

    netfilter: nfnetlink_log: fix uninitialized padding leak in NFULA_PAYLOAD(CVE-2026-31428)

    perf: Make sure to use pmu_ctx-gt;pmu for groups(CVE-2026-31528)

    netfilter: nf_conntrack_sip: fix use of uninitialized rtp_addr in process_sdp(CVE-2026-31427)

    netfilter: nfnetlink_log: account for netlink header size(CVE-2026-31416)

    X.509: Fix out-of-bounds access when parsing extensions(CVE-2026-31430)

    HID: apple: avoid memory leak in apple_report_fixup()(CVE-2026-31520)

    driver core: platform: use generic driver_override infrastructure(CVE-2026-31527)

    crypto: af_alg - limit RX SG extraction by receive buffer budget(CVE-2026-31677)

    HID: magicmouse: avoid memory leak in magicmouse_report_fixup()(CVE-2026-31522)

    bpf, arm64: Force 8-byte alignment for JIT buffer to prevent atomic tearing(CVE-2026-23383)

Tenable has extracted the preceding description block directly from the EulerOS kernel security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
311613	Linux Distros 未修補的弱點：CVE-2026-43053	Nessus	Misc.	2026/5/2	2026/7/25	medium
311613	Linux Distros 未修补的漏洞：CVE-2026-43053	Nessus	Misc.	2026/5/2	2026/7/25	medium
326000	SUSE SLED15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:2800-1)	Nessus	SuSE Local Security Checks	2026/7/9	2026/7/15	high
311613	Linux Distros のパッチ未適用の脆弱性: CVE-2026-43053	Nessus	Misc.	2026/5/2	2026/7/25	medium
329305	openSUSE 16:cluster-md-kmp-64kb / cluster-md-kmp-azure / cluster-md-kmp-default / etc (openSUSE-SU-2026:21388-1)	Nessus	SuSE Local Security Checks	2026/7/24	2026/7/27	high
311613	Linux Distros Unpatched Vulnerability : CVE-2026-43053	Nessus	Misc.	2026/5/2	2026/7/25	medium
332913	EulerOS 2.0 SP15 : kernel (EulerOS-SA-2026-2889)	Nessus	Huawei Local Security Checks	2026/8/6	2026/8/7	high
329305	openSUSE 16: cluster-md-kmp-64kb / cluster-md-kmp-azure / cluster-md-kmp-default / etc (openSUSE-SU-2026:21388-1)	Nessus	SuSE Local Security Checks	2026/7/24	2026/7/27	high
333425	EulerOS 2.0 SP11 : kernel (EulerOS-SA-2026-3071)	Nessus	Huawei Local Security Checks	2026/8/8	2026/8/10	high
326000	SUSE SLED15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:2800-1)	Nessus	SuSE Local Security Checks	2026/7/9	2026/7/15	high
332914	EulerOS 2.0 SP15 : kernel (EulerOS-SA-2026-2930)	Nessus	Huawei Local Security Checks	2026/8/6	2026/8/7	high
333469	EulerOS 2.0 SP11 : kernel (EulerOS-SA-2026-3126)	Nessus	Huawei Local Security Checks	2026/8/8	2026/8/10	high

检测

插件搜索

medium

medium

high

medium

high

medium

high

high

high

high

high

high