远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:27288 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： can： isotp：修复 isotp_sendmsg（）CVE-2026-31474 （） 中的 tx.buf 释放后使用

    * kernel： mptcp：修复 __inet_lookup_established 中的 slab-after-free （CVE-2026-31669）

    * kernel： rxrpc：修复 RxGK 标记加载以检查边界 （CVE-2026-31641）

    * kernel：xen/privcmd：通过 VMA 拆分修复双重释放 （CVE-2026-31787）

    * 内核：drivers/xen/sys-hypervisor.c 中的缓冲区溢出 (CVE-2026-31786)

    * kernel： net： mana：修复 add_adev（） 错误路径 （CVE-2026-43056） 中的释放后使用

    * 内核：蓝牙：hci_sync：修复 hci_le_big_create_sync 中的堆栈缓冲区溢出 （CVE-2026-31772）

    * 内核：bnxt_en：修复 RSS 上下文删除逻辑 （CVE-2026-43260）

    * kernel： crypto： caam - 修复长 hmac 密钥上的溢出 （CVE-2026-43330）

    * kernel： net/sched： act_pedit：扩展每个密钥 （CVE-2026-46331） 的可写入 skb 范围

    * 内核：蓝牙：hci_event：修复 SSP 通行密钥处理程序中潜在的 UAF （CVE-2026-46056）

    * kernel： wifi： mac80211：丢弃 fast-RX rx_result 中的杂散“static” （CVE-2026-46152）

    * kernel： wifi： mac80211：如果连接准备失败，则删除工作站 （CVE-2026-46125）

    * kernel：exit：防止抢占 oopsing TASK_DEAD task （CVE-2026-46173）

    * kernel： wifi： mac80211：在雷达检测工作中使用安全列表迭代 （CVE-2026-46166）

    错误修复和增强功能：

    * RHEL10.0 - s390/ap：通过 sysfs 暴露ap_bindings_complete_count计数器 [rhel-10.2.z] （JIRA：RHEL-166047）

    * RHEL9.5 因 lpfc NULL ndlp->vport 而崩溃 [rhel-10.2.z] （JIRA：RHEL-171774）

    * objtool static_call检查 RHEL 10.2 GA 内核上树外 livepatch 模块的区块构建？ 缺少上游恢复 f495054bd12e （JIRA：RHEL-178495）

    * ibmveth 适配器因小 MSS 而冻结 [rhel-10.2.z] （JIRA：RHEL-179723）

    * rbd：消除 unmap 上 lock_dwork 耗尽中的争用 [rhel-10.2.z] （JIRA：RHEL-183127）

    * RHEL10.0 - s390/mm：添加缺少的安全存储访问修复 [rhel-10.2.z] （JIRA：RHEL-183319）

    * [RHEL10.2.z] 在 x86 中启用预超时监视程序错误功能 （JIRA：RHEL-182299）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2026:27354 公告中提及的多个漏洞影响。

    * kernel: Linux kernel：绑定驱动程序中的释放后使用漏洞导致拒绝服务 (CVE-2026-31419)

    * kernel: drm/amd/display：不跳过 DSC 验证 中不相关的模式变更 (CVE-2026-31488)

    * kernel: net: mana：修复 add_adev() 错误路径中的释放后使用 (CVE-2026-43056)

    * kernel: ALSA: usb-audio：添加静默时 OOB 写入的健全性检查 (CVE-2026-43279)

    * kernel: net/sched: act_pedit：扩展每个密钥的可写入 skb 范围 (CVE-2026-46331)

    * kernel: ALSA: aloop：修复格式更改停止期间的对等机运行时 UAF (CVE-2026-46090)

    * kernel: RDMA/mana：验证 rx_hash_key_len (CVE-2026-46145)

    * kernel: nvmet-tcp：修复 ICReq 处理与队列拆卸之间的争用 (CVE-2026-46135)

    错误修复和增强功能：

    * replenish_dl_entity() 中的 Rocky Linux8 RT 内核错误由 rt_mutex de-boosting 期间过时的 DEADLINE PI 状态造成 (JIRA:Rocky Linux-178520)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到 RLSA-2026：27288 公告中提及的多个漏洞的影响。

    * kernel： can： isotp：修复 isotp_sendmsg（）CVE-2026-31474 （） 中的 tx.buf 释放后使用

    * kernel： mptcp：修复 __inet_lookup_established 中的 slab-after-free （CVE-2026-31669）

    * kernel： rxrpc：修复 RxGK 标记加载以检查边界 （CVE-2026-31641）

    * kernel：xen/privcmd：通过 VMA 拆分修复双重释放 （CVE-2026-31787）

    * 内核：drivers/xen/sys-hypervisor.c 中的缓冲区溢出 (CVE-2026-31786)

    * kernel: net: mana：修复 add_adev() 错误路径中的释放后使用 (CVE-2026-43056)

    * 内核：蓝牙：hci_sync：修复 hci_le_big_create_sync 中的堆栈缓冲区溢出 （CVE-2026-31772）

    * 内核：bnxt_en：修复 RSS 上下文删除逻辑 （CVE-2026-43260）

    * kernel： crypto： caam - 修复长 hmac 密钥上的溢出 （CVE-2026-43330）

    * kernel: net/sched: act_pedit：扩展每个密钥的可写入 skb 范围 (CVE-2026-46331)

    * 内核：蓝牙：hci_event：修复 SSP 通行密钥处理程序中潜在的 UAF （CVE-2026-46056）

    * kernel： wifi： mac80211：丢弃 fast-RX rx_result 中的杂散“static” （CVE-2026-46152）

    * kernel： wifi： mac80211：如果连接准备失败，则删除工作站 （CVE-2026-46125）

    * kernel：exit：防止抢占 oopsing TASK_DEAD task （CVE-2026-46173）

    * kernel： wifi： mac80211：在雷达检测工作中使用安全列表迭代 （CVE-2026-46166）

    错误修复和增强功能：

    * Rocky Linux10.0 - s390/ap：通过 sysfs 暴露ap_bindings_complete_count计数器 [rhel-10.2.z] （JIRA：Rocky Linux-166047）

    * Rocky Linux9.5 因 lpfc NULL ndlp->vport 而崩溃 [rhel-10.2.z] （JIRA：Rocky Linux-171774）

    * objtool static_call检查 Rocky Linux 10.2 GA 内核上树外 livepatch 模块的区块构建？ 缺少上游恢复 f495054bd12e （JIRA：Rocky Linux-178495）

    * 小 MSS 导致 ibmveth 适配器冻结 [rhel-10.2.z] （JIRA：Rocky Linux-179723）

    * rbd：消除取消映射时 lock_dwork 耗尽中的争用 [rhel-10.2.z] （JIRA：Rocky Linux-183127）

    * Rocky Linux10.0 - s390/mm：添加缺少的安全存储访问修复 [rhel-10.2.z] （JIRA：Rocky Linux-183319）

    * [Rocky Linux10.2.z] 在 x86 中启用预超时监视程序错误功能 （JIRA：Rocky Linux-182299）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：25217 中提及的多个漏洞的影响。

    * kernel： scsi： target： iscsi： 修复 iscsit_dec_conn_usage_count（） （CVE-2026-23216） 中的释放后使用
      * kernel: Linux kernel：绑定驱动程序中的释放后使用漏洞导致拒绝服务 (CVE-2026-31419)
      * kernel：net：openvswitch：避免在拆卸完成之前发布 netdev （CVE-2026-31508）
      * 内核：ALSA：6fire：修复断开连接时的释放后使用 （CVE-2026-31581）
      * kernel：ip6_tunnel：清除 ip4ip6_err() 中的 skb2->cb[] (CVE-2026-43037)
      * kernel： net： mana：修复 add_adev（） 错误路径 （CVE-2026-43056） 中的释放后使用
      * kernel： netfilter： ctnetlink：确保对主控 conntrack （CVE-2026-43116） 的安全访问
      * kernel： dlm：验证 dlm_search_rsb_tree 中的长度 （CVE-2026-43125）
      * kernel： ipv6： rpl：再压缩的 SRH 增长时预留mac_len余量 （CVE-2026-43501）
      * 内核：RDMA/rxe：修复 rxe_srq_from_init 中的双重释放 （CVE-2026-45852）
      * 内核：RDMA/mlx4：修复 mlx4_srq_event（）CVE-2026-46181 （） 中对 RCU 的误用

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2026:27354 公告中提及的多个漏洞影响。

    * kernel: Linux kernel：绑定驱动程序中的释放后使用漏洞导致拒绝服务 (CVE-2026-31419)
      * kernel: drm/amd/display：不跳过 DSC 验证 中不相关的模式变更 (CVE-2026-31488)
      * kernel: net: mana：修复 add_adev() 错误路径中的释放后使用 (CVE-2026-43056)
      * kernel: ALSA: usb-audio：添加静默时 OOB 写入的健全性检查 (CVE-2026-43279)
      * kernel: net/sched: act_pedit：扩展每个密钥的可写入 skb 范围 (CVE-2026-46331)
      * kernel: ALSA: aloop：修复格式更改停止期间的对等机运行时 UAF (CVE-2026-46090)
      * kernel: RDMA/mana：验证 rx_hash_key_len (CVE-2026-46145)
      * kernel: nvmet-tcp：修复 ICReq 处理与队列拆卸之间的争用 (CVE-2026-46135)


    错误修复和增强功能：

      * replenish_dl_entity() 中的 AlmaLinux8 RT 内核错误由 rt_mutex de-boosting 期间过时的 DEADLINE PI 状态造成 (JIRA:AlmaLinux-178520)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2026:27353 公告中提及的多个漏洞影响。

    * kernel: Linux kernel：绑定驱动程序中的释放后使用漏洞导致拒绝服务 (CVE-2026-31419)
      * kernel: drm/amd/display：不跳过 DSC 验证 中不相关的模式变更 (CVE-2026-31488)
      * kernel: net: mana：修复 add_adev() 错误路径中的释放后使用 (CVE-2026-43056)
      * kernel: ALSA: usb-audio：添加静默时 OOB 写入的健全性检查 (CVE-2026-43279)
      * kernel: net/sched: act_pedit：扩展每个密钥的可写入 skb 范围 (CVE-2026-46331)
      * kernel: ALSA: aloop：修复格式更改停止期间的对等机运行时 UAF (CVE-2026-46090)
      * kernel: RDMA/mana：验证 rx_hash_key_len (CVE-2026-46145)
      * kernel: nvmet-tcp：修复 ICReq 处理与队列拆卸之间的争用 (CVE-2026-46135)


    错误修复和增强功能：

      * replenish_dl_entity() 中的 AlmaLinux8 RT 内核错误由 rt_mutex de-boosting 期间过时的 DEADLINE PI 状态造成 (JIRA:AlmaLinux-178520)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上安装的多个程序包受到 ELSA-2026-50372 公告中提及的多个漏洞影响。

    - net/sched：修复导致页面缓存损坏的 pedit 部分 COW(Rajat Gupta) {CVE-2026-46331}
    - eventpoll：修复ep_remove结构 eventpoll / 结构文件 UAF （Christian Brauner） [Orabug： 39668743] {CVE-2026-46242}
    - net：skbuff：修复pskb_carve帮助程序中缺少的 zerocopy 引用 （Minh Nguyen） [Orabug： 39656679] {CVE-2026-52943}
    - arm64：勘误表：缓解各种 Arm CPU 上的 TLBI 勘误表 （Mark Rutland） [Orabug： 39548792] {CVE-2025-10263}
    - openvswitch： vport：修复释放隧道端口时的自死锁 （Ilya Maximets） {CVE-2026-46165}
    - iommu/amd：在并发 TLB 无效的情况下序列化序列分配 （Ankit Soni） {CVE-2026-43220}
    - usb：ulpi：修复 ulpi_register（） 错误路径中的内存泄漏 （Felix Gu） {CVE-2026-46109}
    - smb：客户端：拒绝用户空间 cifs.spnego 描述 （Asim Viladi Oglu Manizada） [Orabug： 39463671] {CVE-2026-46243}
    - net：skbuff：通过 frag-transfer 帮助程序传播 shared-frag 标记 (Hyunwoo Kim) [Orabug:
    39368826,39441323] {CVE-2026-43503，CVE-2026-46300}
    - net：skbuff：在合并期间保留 shared-frag 标记(William Bowling) [Orabug: 39368826] {CVE-2026-46300}
    - netfilter：拒绝 nft_bitwise 中的零位移 (Kai Ma) [Orabug: 39452464] {CVE-2026-46101}
    - net：ipv6：修复 seg6 和 rpl lwtunnels 中使用的 NOREF dst （Andrea Mayer） [Orabug： 39452457] {CVE-2026-46099}
    - ALSA：caiaq：修复探usb_dev故障时的 refcount 泄漏 （Deepanshu Kartikey） [Orabug： 39452739] {CVE-2026-46048}
    - ipv6：rpl：重新压缩的 SRH 增长时预留mac_len余量 （Greg Kroah-Hartman） [Orabug：39426003] {CVE-2026-43501}
    - ALSA：caiaq：修复错误路径中可能残留的ep1_in_urb （Takashi Iwai） [Orabug： 39452746] {CVE-2026-45992}
    - net: bonding：修复 bond_xmit_broadcast() 中的释放后使用(Xiang Mei) [Orabug: 39205989] {CVE-2026-31419}
    - crypto：authencesn - 拒绝实例创建期间的短 ahash 摘要 （Yucheng Lu） [Orabug： 39452231] {CVE-2026-46033}
    - spi：修复设备设置失败时的资源泄漏 （Johan Hovold） [Orabug： 39452400] {CVE-2026-46083}
    - net：qrtr：ns：限制节点总数 （Manivannan Sadhasivam） [Orabug：39452123] {CVE-2026-46003}
    - net：bridge：在 RCU 阅读器中使用稳定的 FDB dst 快照 （Zhengchuan Liang） [Orabug： 39452411] {CVE-2026-46086}
    - net：qrtr：ns：限制查询的最大次数 （Manivannan Sadhasivam） [Orabug: 39452207] {CVE-2026-46026}
    - net：qrtr：ns：限制每个节点的最大服务器注册节点数量 (Manivannan Sadhasivam) [Orabug: 39410851] {CVE-2026-43491}
    - RDMA/mana_ib：禁用 RSS QP 破坏时的 RX 转向 （Long Li） [Orabug： 39452406] {CVE-2026-46084}
    - media：rc：igorplugusb：注意一致性规则 （Oliver Neukum） [Orabug：39452432] {CVE-2026-46091}
    - wifi：mwifiex：修复 mwifiex_adapter_cleanup（） 中的释放后使用 （Daniel Hodges） [Orabug： 39452343] {CVE-2026-46069}
    - thermal：core：修复热区域调控器清理问题 （Rafael J. Wysocki） [Orabug： 39452186] {CVE-2026-46021}
    - smb：客户端：在 cifsacl 中重写 DACL 之前对其进行全面验证 (Michael Bommarito) [Orabug:
    39300611] {CVE-2026-31709}
    - scsi：sd：修复 device_add（&disk_dev） 失败时缺少的 put_disk（） （Yang Xiuwei） [Orabug： 39452100] {CVE-2026-45997}
    - rtmutex：在 remove_waiter（） 中使用 waiter：：task 而不是当前的任务 （Keenan Dong） [Orabug: 39425998] {CVE-2026-43499}
    - ceph：反哈希时仅 d_add（） 负 dentry （Max Kellermann） [Orabug： 39452291] {CVE-2026-46052}
    - dm mirror：修复 create_dirty_log（） 中的整数溢出 （Junrui Luo） [Orabug： 39452196] {CVE-2026-46023}
    - Bluetooth：hci_event：修复 SSP 通行密钥处理程序中潜在的 UAF (Shuvam Pandey) [Orabug: 39452304] {CVE-2026-46056}
    - tcp：监听器迁移后调用 sk_data_ready（） （Zhenzhong Wu） [Orabug： 39452159] {CVE-2026-46015}
    - inotify：修复 fsnotify_add_inode_mark_locked（） 失败时的监视计数泄漏 （Chia-Ming Chang） [Orabug：
    39452250] {CVE-2026-46040}
    - md/raid5：在访问日志元数据之前验证负载大小 （Junrui Luo） [Orabug： 39452349] {CVE-2026-46070}
    - md/raid5：修复 retry_aligned_read（） 中的软锁定 （Chia-Ming Chang） [Orabug： 39452287] {CVE-2026-46051}
    - ext4：修复 ext4_xattr_inode_dec_ref_all（） 中缺少的 brelse（） （Sohei Koyama） [Orabug： 39452269] {CVE-2026-46046}
    - ext4：修复 check_xattrs（） 中的边界检查以防止越界访问 （Deepanshu Kartikey） [Orabug：
    39452442] {CVE-2026-46094}
    - io_uring/poll：修复唤醒争用中缺少 EOF 的 multishot recv （Jens Axboe） {CVE-2026-23473}
    - KVM：nSVM：如果未处理的 VMMCALL 未被 L1 拦截则引发 #UD （Kevin Cheng） [Orabug： 39452372] {CVE-2026-46076}
    - KVM：SVM：如果 EFER，则为 INVLPGA 注入 #UD。SVME=0 （Kevin Cheng） [Orabug： 39452394] {CVE-2026-46082}
    - KVM：nSVM：在 L2 的 VMRUN 之后将中断阴影同步到缓存的 vmcb12 （Yosry Ahmed） [Orabug： 39452061] {CVE-2026-45987}
    - xfs：修复 xfs_alloc_buftarg（） 中的一个资源泄漏 （Haoxiang Li） [Orabug： 39452131] {CVE-2026-46005}
    - libceph：防止 ceph_handle_auth_reply（） 中潜在的 null-ptr-deref （Raphael Zimmer） [Orabug：
    39452201] {CVE-2026-46024}
    - ipv4：icmp：使用 icmp_pointers 之前验证回复类型 （Ruide Cao） [Orabug： 39452243] {CVE-2026-46037}
    - RDMA/rxe：在 rxe_rcv 中 payload_size（） 前验证 pad 和 ICRC （Hkbinbin） [Orabug： 39452259] {CVE-2026-46043}
    - net：qrtr：ns：ctrl_cmd_bye（） 期间释放节点 （Manivannan Sadhasivam） [Orabug： 39452246] {CVE-2026-46038}
    - rxrpc：修复 rxkad 加密未对齐处理 （David Howells） [Orabug： 39452728] {CVE-2026-46085}
    - ALSA：caiaq：正确处理探测错误 （Takashi Iwai） [Orabug：39452126] {CVE-2026-46004}
    - rbd：修复 device_add_disk（） 失败时的 null-ptr-deref （Dawei Feng） [Orabug： 39452385] {CVE-2026-46079}
    - md/raid10：通过检查操作和 nowait 请求修复死锁 （Josh Hunt） [Orabug： 39452284] {CVE-2026-46050}
    - jbd2：修复 jbd2_journal_cancel_revoke（） 中的死锁 （Zhang Yi） [Orabug： 39452318] {CVE-2026-46061}
    - erofs：修复尾随 dirents 的越界 nameoff 处理 （Gao Xiang） [Orabug： 39452380] {CVE-2026-46078}
    - ALSA：ctxfi：添加回退到 S/PDIF 的默认 RSR （Harin Lee） [Orabug： 39452280] {CVE-2026-46049}
    - ext2：拒绝 ext2_iget（） 中含零i_nlink和有效模式的 inode （Vasiliy Kovalev） [Orabug： 39452119] {CVE-2026-46002}
    - net：qrtr：ns：修复驱动程序 remove（） 中的释放后使用 （Manivannan Sadhasivam） [Orabug： 39452274] {CVE-2026-46047}
    - net：strparser：修复 strp_abort_strp（） 中的skb_head泄漏 （Luxiao Xu） [Orabug： 39452468] {CVE-2026-46102}
    - ALSA：control：在 snd_ctl_elem_init_enum_names（） 中的 strnlen（） 之前验证 buf_len （Ziqing Chen） [Orabug： 39452416] {CVE-2026-46088}
    - crypto： pcrypt - 修复MAY_BACKLOG请求的处理 （Herbert Xu） [Orabug： 39410863] {CVE-2026-43493}
    - wifi：rtw88：检查 PCI 上游桥是否存在 （Fedor Pchelkin） [Orabug： 39452437] {CVE-2026-46092}
    - zram：不忘记为部分丢弃请求执行 endio （Sergey Senozhatsky） [Orabug： 39452420] {CVE-2026-46089}
    - ocfs2：拆分 dio 完成中的事务以避免信用耗尽 （Heming Zhao） [Orabug： 39452388] {CVE-2026-46080}
    - drm/amdgpu：限制 BO 列表条目计数以防止资源耗尽 （Jesse Zhang） [Orabug： 39167551] {CVE-2026-23468}
    - padata：一劳永逸地修复 pd UAF （Herbert Xu） [Orabug： 38335055] {CVE-2025-38584}
    - drm/nouveau：修复 pushbuf 重定位边界检查中的 u32 溢出 （Greg Kroah-Hartman） [Orabug： 39452133] {CVE-2026-46006}
    - ALSA：usb-audio：停止以 MAX_NR_RATES 速率解析 UAC2 速率 （Cassio Gabriel） [Orabug： 39452170] {CVE-2026-46018}
    - drivers/xen/sys-hypervisor.c 中的缓冲区溢出 （Juergen Gross） [Orabug： 39305898] {CVE-2026-31786}
    - xen/privcmd：通过 VMA 拆分修复双重释放 （Juergen Gross） [Orabug： 39305908] {CVE-2026-31787}
    - rxrpc：修复非 XDR 密钥准备中缺失的票证长度验证 （Anderson Nascimento） [Orabug：
    39300563] {CVE-2026-31696}
    - crypto：ccp：如果 PSP 命令失败，请勿尝试将 ID 复制到用户空间 （Sean Christopherson） {CVE-2026-31697}
    - crypto：ccp：如果 PSP 命令失败，请勿尝试将 PDH cert 复制到用户空间 （Sean Christopherson） {CVE-2026-31698}
    - crypto：ccp：如果 PSP 命令失败，请勿尝试将 CSR 复制到用户空间 （Sean Christopherson） {CVE-2026-31699}
    - net/packet：修复 tpacket_snd（） 中的 mmap'd vnet_hdr 上的 TOCTOU 争用 （Bingquan Chen） {CVE-2026-31700}
    - ALSA：caiaq：在 create_card（） 中引用 USB 设备 （Berk Cem Goksel） [Orabug： 39300586] {CVE-2026-31701}
    - smb：客户端：修复smb2_ioctl_query_info QUERY_INFO路径中的 OOB 读取 （Michael Bommarito） [Orabug：
    39300607] {CVE-2026-31708}
    - smb：客户端：读取模式位之前需要完整 NFS 模式 SID （Michael Bommarito） [Orabug： 39343707] {CVE-2026-43350}
    - fuse：拒绝页面缓存中的超大问题 （Samuel Page） [Orabug： 39300556] {CVE-2026-31694}
    - mm/pagewalk：修复并发拆分和重错之间的争用 （Max Boone） [Orabug： 39250782] {CVE-2026-31456}
    - wifi：mac80211：ieee80211_tx_prepare_skb（） 失败时始终释放 skb （Felix Fietkau） [Orabug： 39167472] {CVE-2026-23444}
    - mm/userfaultfd：修复 hugetlb 错误互斥体哈希计算 （Jianhui Zhou） [Orabug： 39273453] {CVE-2026-31575}
    - ipv6：在 SRv6 路径中添加对 idev 的空检查 （Heminhong） [Orabug： 39167467] {CVE-2026-23442}
    - ocfs2：修复 ocfs2_write_end_inline 中的越界写入 （Joseph Qi） [Orabug： 39331090] {CVE-2026-43075}
    - ocfs2：在 inode 读取期间验证内联数据i_size （Deepanshu Kartikey） [Orabug： 39331097] {CVE-2026-43076}
    - media：as102：修复在 as102_usb_probe（） 中注册设备后不释放内存 （Jeongjun Park） [Orabug： 39273467] {CVE-2026-31578}
    - bcache：修复 cached_dev.sb_bio 释放后使用和崩溃 （Mingzhe Zou） [Orabug： 39273481] {CVE-2026-31580}
    - ALSA：6fire：修复断开连接时的释放后使用 （Berk Cem Goksel） [Orabug： 39273486] {CVE-2026-31581}
    - media：em28xx：修复 em28xx_v4l2_open（） 中的释放后使用 （Abhishek Kumar） [Orabug： 39273493] {CVE-2026-31583}
    - mm：blk-cgroup：修复 cgwb_release_workfn（） 中的释放后使用 （Breno Leitao） [Orabug： 39273507] {CVE-2026-31586}
    - KVM：x86：使用 MMIO 片段中的擦除字段保存小写入值 （Sean Christopherson） [Orabug：
    39273521] {CVE-2026-31588}
    - x86-64：重命名名称令人误解的“__copy_user_nocache（）”函数 （Linus Torvalds） [Orabug： 39323162] {CVE-2026-43073}
    - kernel：谨慎处理 dup_mmap() 失败和 uprobe 注册 (Liam R. Howlett) {CVE-2025-21709}
    - gpiolib：修复 gdev->srcu 的争用条件 （Pawel Narewski） [Orabug： 38887677] {CVE-2026-22986}
    - KVM：SEV：终止对KVM_MEMORY_ENCRYPT_REG_REGION大尺寸的警告 （Sean Christopherson） [Orabug：
    39273529] {CVE-2026-31590}
    - KVM：SEV：拒绝尝试同步已启动/加密的 vCPU 的 VMSA （Sean Christopherson） [Orabug： 39273553] {CVE-2026-31593}
    - ocfs2：处理 ocfs2_group_extend 中无效的 dinode （Zhengyuan Huang） [Orabug： 39273569] {CVE-2026-31596}
    - ocfs2：修复VM_FAULT_RETRY时 ocfs2_fault（） 中的释放后使用 （Tejas Bharambe） [Orabug： 39273578] {CVE-2026-31597}
    - ocfs2：修复 unlink 和 dio_end_io_write 之间可能的死锁 （Joseph Qi） [Orabug： 39273586] {CVE-2026-31598}
    - dcache：将存储段的最小数量限制为两个 （Zhihao Cheng） [Orabug： 39323133] {CVE-2026-43071}
    - ALSA：ctxfi：将 PTP 限制为单页 （Harin Lee） [Orabug：39273608] {CVE-2026-31602}
    - wifi：rtw88：修复探查故障时的设备泄漏 （Johan Hovold） [Orabug： 39273620] {CVE-2026-31604}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:27354 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel: Linux kernel：绑定驱动程序中的释放后使用漏洞导致拒绝服务 (CVE-2026-31419)

    * kernel: drm/amd/display：不跳过 DSC 验证 中不相关的模式变更 (CVE-2026-31488)

    * kernel: net: mana：修复 add_adev() 错误路径中的释放后使用 (CVE-2026-43056)

    * kernel: ALSA: usb-audio：添加静默时 OOB 写入的健全性检查 (CVE-2026-43279)

    * kernel: net/sched: act_pedit：扩展每个密钥的可写入 skb 范围 (CVE-2026-46331)

    * kernel: ALSA: aloop：修复格式更改停止期间的对等机运行时 UAF (CVE-2026-46090)

    * kernel: RDMA/mana：验证 rx_hash_key_len (CVE-2026-46145)

    * kernel: nvmet-tcp：修复 ICReq 处理与队列拆卸之间的争用 (CVE-2026-46135)

    错误修复和增强功能：

    * replenish_dl_entity() 中的 RHEL8 RT 内核错误由 rt_mutex de-boosting 期间过时的 DEADLINE PI 状态造成 (JIRA:RHEL-178520)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2026:27353 公告中提及的多个漏洞影响。

    * kernel: Linux kernel：绑定驱动程序中的释放后使用漏洞导致拒绝服务 (CVE-2026-31419)

    * kernel: drm/amd/display：不跳过 DSC 验证 中不相关的模式变更 (CVE-2026-31488)

    * kernel: net: mana：修复 add_adev() 错误路径中的释放后使用 (CVE-2026-43056)

    * kernel: ALSA: usb-audio：添加静默时 OOB 写入的健全性检查 (CVE-2026-43279)

    * kernel: net/sched: act_pedit：扩展每个密钥的可写入 skb 范围 (CVE-2026-46331)

    * kernel: ALSA: aloop：修复格式更改停止期间的对等机运行时 UAF (CVE-2026-46090)

    * kernel: RDMA/mana：验证 rx_hash_key_len (CVE-2026-46145)

    * kernel: nvmet-tcp：修复 ICReq 处理与队列拆卸之间的争用 (CVE-2026-46135)

    错误修复和增强功能：

    * replenish_dl_entity() 中的 Rocky Linux8 RT 内核错误由 rt_mutex de-boosting 期间过时的 DEADLINE PI 状态造成 (JIRA:Rocky Linux-178520)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:25217 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： scsi： target： iscsi： 修复 iscsit_dec_conn_usage_count（） （CVE-2026-23216） 中的释放后使用

    * kernel: Linux kernel：绑定驱动程序中的释放后使用漏洞导致拒绝服务 (CVE-2026-31419)

    * kernel：net：openvswitch：避免在拆卸完成之前发布 netdev （CVE-2026-31508）

    * 内核：ALSA：6fire：修复断开连接时的释放后使用 （CVE-2026-31581）

    * kernel：ip6_tunnel：清除 ip4ip6_err() 中的 skb2->cb[] (CVE-2026-43037)

    * kernel： net： mana：修复 add_adev（） 错误路径 （CVE-2026-43056） 中的释放后使用

    * kernel： netfilter： ctnetlink：确保对主控 conntrack （CVE-2026-43116） 的安全访问

    * kernel： dlm：验证 dlm_search_rsb_tree 中的长度 （CVE-2026-43125）

    * kernel： ipv6： rpl：再压缩的 SRH 增长时预留mac_len余量 （CVE-2026-43501）

    * 内核：RDMA/rxe：修复 rxe_srq_from_init 中的双重释放 （CVE-2026-45852）

    * 内核：RDMA/mlx4：修复 mlx4_srq_event（）CVE-2026-46181 （） 中对 RCU 的误用

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-25217 公告中提及的多个漏洞影响。

    - net/sched：修复导致页面缓存损坏的 pedit 部分 COW（Ivan Vecera）[RHEL-177392] {CVE-2026-46331}
    - scsi：qla2xxx：完全修复 fcport 双重释放 （Ewan D. Milne） [RHEL-179754] {CVE-2026-43414}
    - nvmet-tcp: 修复 ICReq 处理与队列拆卸之间的争用 (Chris Leech) [RHEL-180102] {CVE-2026-46135}
    - RDMA/mana：删除 mana_ib_create_qp_rss（） 中的用户可触发 WARN_ON（） （CKI Backport Bot） [RHEL-180158] {CVE-2026-46117}
    - exit：防止抢占 oopsing TASK_DEAD 任务 （CKI Backport Bot） [RHEL-180016] {CVE-2026-46173}
    - ALSA: usb-audio：添加静默时 OOB 写入的健全性检查 (CKI Backport Bot) [RHEL-173941] {CVE-2026-43279}
    - gfs2：修复 iomap 内联数据写入路径中的释放后使用 （Andrew Price） [RHEL-179589] {CVE-2026-45984}
    - gfs2：添加metapath_dibh帮助程序 （Andrew Price） [RHEL-179589] {CVE-2026-45984}
    - bnxt_en：修复 RSS 上下文删除逻辑 （CKI Backport Bot） [RHEL-180308] {CVE-2026-43260}
    - wifi：mac80211：如果连接准备失败，则删除基站 （CKI Backport Bot） [RHEL-180121] {CVE-2026-46125}
    - RDMA/mana：验证rx_hash_key_len（CKI 向后移植机器人）[RHEL-180085] {CVE-2026-46145}
    - wifi：mac80211：从 fast-RX rx_result中丢弃杂散的“static” （CKI Backport Bot） [RHEL-180057] {CVE-2026-46152}
    - wifi：mac80211：在雷达检测工作中使用安全列表迭代 （CKI Backport Bot） [RHEL-180025] {CVE-2026-46166}
    - Bluetooth： hci_event：修复 SSP 密钥处理程序中潜在的 UAF （CKI Backport Bot） [RHEL-179359] {CVE-2026-46056}
    - mptcp：修复 __inet_lookup_established 中的 slab-after-free （Davide Caratti） [RHEL-171506] {CVE-2026-31669}
    - can：isotp：修复 isotp_sendmsg（） 中的 tx.buf 释放后使用 （CKI Backport Bot） [RHEL-175525] {CVE-2026-31474}
    - Bluetooth：hci_sync：修复 hci_le_big_create_sync 中的堆栈缓冲区溢出 （CKI Backport Bot） [RHEL-172858] {CVE-2026-31772}
    - xen/privcmd：通过 VMA 拆分修复双重释放 （CKI Backport Bot） [RHEL-172488] {CVE-2026-31787}
    - ip6_tunnel：清除 ip4ip6_err（） 中的 skb2->cb[] （Guillaume Nault） [RHEL-172646] {CVE-2026-43037}
    - net：openvswitch：避免在拆卸完成之前发布 netdev （CKI Backport Bot） [RHEL-170539] {CVE-2026-31508}
    - RDMA/mlx4：修复 mlx4_srq_event（） 中 RCU 的滥用 （Kamal Heib） [RHEL-179988] {CVE-2026-46181}
    - ipv6：rpl：重新压缩的 SRH 增长时预留mac_len余量 （Antoine Tenart） [RHEL-178408] {CVE-2026-43501}
    - RDMA/rxe：修复 rxe_srq_from_init 中的双重释放 （CKI Backport Bot） [RHEL-179712] {CVE-2026-45852}
    - netfilter： ctnetlink：确保安全访问主控 conntrack （Florian Westphal） [RHEL-173843] {CVE-2026-43116}
    - dlm：修复 dlm_search_rsb_tree 中负 len 造成的缓冲区溢出 （Alexander Aring） [RHEL-173993] {CVE-2026-43125}
    - dlm：验证 dlm_search_rsb_tree 中的长度 （Alexander Aring） [RHEL-173993] {CVE-2026-43125}
    - ALSA：6fire：修复断开连接时的释放后使用 （CKI Backport Bot） [RHEL-172969] {CVE-2026-31581}
    - net: mana：修复 add_adev() 错误路径中的释放后使用 (CKI Backport Bot) [RHEL-172768] {CVE-2026-43056}
    - scsi：target：iscsi：修复 iscsit_dec_conn_usage_count（） 中的释放后使用 （CKI Backport Bot） [RHEL-165564] {CVE-2026-23216}
    - net: bonding：修复 bond_xmit_broadcast() 中的释放后使用 (CKI Backport Bot) [RHEL-168068] {CVE-2026-31419}
    - smb：客户端：拒绝用户空间 cifs.spnego 描述 (Paulo Alcantara) [RHEL-178944] {CVE-2026-46243}
    - drivers/xen/sys-hypervisor.c 中存在缓冲区溢出 （Vitaly Kuznetsov） [RHEL-172510] {CVE-2026-31786}
    - smb：客户端：修复 OOB 读取解析符号链接错误响应 （CKI Backport Bot） [RHEL-171471] {CVE-2026-31613}
    - netfilter：xt_tcpmss：在读取 optlen 之前检查剩余长度 （CKI Backport Bot） [RHEL-174216] {CVE-2026-43190}
    - wifi：brcmfmac：验证 IF 事件中的 bsscfg 索引 （CKI Backport Bot） [RHEL-173848] {CVE-2026-43110}
    - Bluetooth：SCO：修复 sco_sock_connect（） 中的争用条件 （CKI Backport Bot） [RHEL-172599] {CVE-2026-43023}
    - Bluetooth： MGMT：验证加载中的 LTK enc_size （CKI Backport Bot） [RHEL-172572] {CVE-2026-43020}
    - proc：修复 pde_set_flags（） 中的类型混淆 （Abhi Das） [RHEL-163343] {CVE-2025-38653}
    - proc：修复 net proc 文件缺少的 pde_set_flags（） （Abhi Das） [RHEL-163343] {CVE-2025-38653}
    - proc：使用与 proc_read_iter et.al 相同的处理来检查proc_lseek （CKI Backport Bot） [RHEL-163343] {CVE-2025-38653}
    - mm/page_alloc：清除 free_pages_prepare（） 中的 page->private （Rafael Aquini） [RHEL-174750] {CVE-2026-43303}
    - smb：客户端：在 cifsacl 中重写整个 DACL （Paulo Alcantara） [RHEL-172821] {CVE-2026-31709}
    - Bluetooth：SCO：修复 sco_recv_frame（） 中由于缺少sock_hold导致的释放后使用 （David Marlin） [RHEL-165063] {CVE-2026-31408}
    - xfs：修复将 xattrs 添加到叶块时的自由映射调整 （CKI Backport Bot） [RHEL-174058] {CVE-2026-43158}
    - xfs：删除空时的 attr 叶自由映射条目 （CKI Backport Bot） [RHEL-174058] {CVE-2026-43158}
    - HID：wacom：修复 wacom_intuos_bt_irq 中的越界读取 （CKI Backport Bot） [RHEL-172740] {CVE-2026-43051}
    - netfilter： nf_conntrack_helper：传递帮助程序以预期清理 （CKI Backport Bot） [RHEL-172620] {CVE-2026-43027}
    - netfilter：ip6t_eui64：拒绝所有数据包的无效 MAC 标头 （CKI Backport Bot） [RHEL-171155] {CVE-2026-31685}
    - net：sched： act_csum：验证嵌套的 VLAN 标头 （CKI Backport Bot） [RHEL-171138] {CVE-2026-31684}
    - nbd：延迟 nbd_genl_connect 中的配置解锁 （Jeff Moyer） [RHEL-166950] {CVE-2025-68366}
    - x86/mm：释放内核页表页面之前刷新 IOMMU （Jerry Snitselaar） [RHEL-167100] {CVE-2025-71089}
    - iommu/sva：添加内核页表 IOTLB 刷新通知 （Jerry Snitselaar） [RHEL-167100] {CVE-2025-71089}
    - netfilter：nf_conntrack_h323：检查 DecodeQ931（） 中的零长度 （CKI Backport Bot） [RHEL-166987] {CVE-2026-23455}
    - crypto: asymmetric_keys - 防止 asymmetric_key_generate_id 中的溢出 (CKI Backport Bot) [RHEL-166927] {CVE-2025-68724}
    - ima：设置或删除非 IMA xattr 时不清除IMA_DIGSIG标记 （Bruno Meneguele） [RHEL-169734] {CVE-2025-68183}
    - netfilter： nf_tables：在 rcu 宽限期后释放流表 （CKI Backport Bot） [RHEL-160461] {CVE-2026-23392}
    - net：skbuff：通过 frag-transfer 帮助程序传播 shared-frag 标记 (Sabrina Dubroca) [RHEL-176064] {CVE-2026-46300}
    - net：将skb_gro_receive_list从 udp 移动到核心 （Sabrina Dubroca） [RHEL-176064] {CVE-2026-46300}
    - net：skbuff：在合并期间保留 shared-frag 标记 (Sabrina Dubroca) [RHEL-176064] {CVE-2026-46300}
    - ptrace：稍微健全一点的“get_dumpable（）”逻辑 （Ricardo Robaina） [RHEL-176454] {CVE-2026-46333}
    - md/bitmap：修复因调整大小争用而导致的 write_page 中的 GPF （Nigel Croxon） [RHEL-174091] {CVE-2026-43163}
    - RDMA/umem：修复故障路径中的双重dma_buf_unpin （CKI Backport Bot） [RHEL-174020] {CVE-2026-43128}
    - usbip：验证 usbip_pack_ret_submit（） 中的number_of_packets （CKI Backport Bot） [RHEL-171430] {CVE-2026-31607}
    - can：raw：修复 raw_rcv（） 中的 ro->uniq 释放后使用 （CKI Backport Bot） [RHEL-170759] {CVE-2026-31532}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:27353 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: Linux kernel：绑定驱动程序中的释放后使用漏洞导致拒绝服务 (CVE-2026-31419)

    * kernel: drm/amd/display：不跳过 DSC 验证 中不相关的模式变更 (CVE-2026-31488)

    * kernel: net: mana：修复 add_adev() 错误路径中的释放后使用 (CVE-2026-43056)

    * kernel: ALSA: usb-audio：添加静默时 OOB 写入的健全性检查 (CVE-2026-43279)

    * kernel: net/sched: act_pedit：扩展每个密钥的可写入 skb 范围 (CVE-2026-46331)

    * kernel: ALSA: aloop：修复格式更改停止期间的对等机运行时 UAF (CVE-2026-46090)

    * kernel: RDMA/mana：验证 rx_hash_key_len (CVE-2026-46145)

    * kernel: nvmet-tcp：修复 ICReq 处理与队列拆卸之间的争用 (CVE-2026-46135)

    错误修复和增强功能：

    * replenish_dl_entity() 中的 RHEL8 RT 内核错误由 rt_mutex de-boosting 期间过时的 DEADLINE PI 状态造成 (JIRA:RHEL-178520)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-27353 公告中提及的多个漏洞影响。

    - net/sched：修复导致页面缓存损坏的 pedit 部分 COW（Ivan Vecera）[RHEL-177582] {CVE-2026-46331}
    - net/sched：act_pedit：从偏移检查中释放 pedit 密钥（Ivan Vecera）[RHEL-177582] {CVE-2026-46331}
    - net/sched： act_pedit：速率限制数据路径消息（Ivan Vecera）[RHEL-177582] {CVE-2026-46331}
    - net/sched：act_pedit：删除针对密钥类型的额外检查（Ivan Vecera）[RHEL-177582] {CVE-2026-46331}
    - net/sched： act_pedit：先验检查静态偏移（Ivan Vecera）[RHEL-177582] {CVE-2026-46331}
    - nvmet-tcp: 修复 ICReq 处理与队列拆卸之间的争用 (Chris Leech) [RHEL-180103] {CVE-2026-46135}
    - net: mana：修复 add_adev() 错误路径中的释放后使用 (CKI Backport Bot) [RHEL-172764] {CVE-2026-43056}
    - drm/amd/display：不跳过 DSC 验证中不相关的模式变更 (Jose Exposito) [RHEL-178825] {CVE-2026-31488}
    - RDMA/mana_ib：验证rx_hash_key_len以防止缓冲区溢出 （Gaurav Goklani） [RHEL-180089] {CVE-2026-46145}
    - ALSA: aloop：修复格式更改停止期间的对等机运行时 UAF (Jaroslav Kysela) [RHEL-179304] {CVE-2026-46090}
    - ALSA: usb-audio：添加静默时 OOB 写入的健全性检查 (CKI Backport Bot) [RHEL-173939] {CVE-2026-43279}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 8 主机上安装的程序包受到 AXSA:2026-1016:45 公告中提及的多个漏洞影响。

    * kernel: Linux kernel：绑定驱动程序中的释放后使用漏洞导致拒绝服务 (CVE-2026-31419)
      * kernel: drm/amd/display：不跳过 DSC 验证 中不相关的模式变更 (CVE-2026-31488)
      * kernel: net: mana：修复 add_adev() 错误路径中的释放后使用 (CVE-2026-43056)
      * kernel: ALSA: usb-audio：添加静默时 OOB 写入的健全性检查 (CVE-2026-43279)
      * kernel: net/sched: act_pedit：扩展每个密钥的可写入 skb 范围 (CVE-2026-46331)
      * kernel: ALSA: aloop：修复格式更改停止期间的对等机运行时 UAF (CVE-2026-46090)
      * kernel: RDMA/mana：验证 rx_hash_key_len (CVE-2026-46145)
      * kernel: nvmet-tcp：修复 ICReq 处理与队列拆卸之间的争用 (CVE-2026-46135)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：25217 中提及的多个漏洞的影响。

    * kernel： scsi： target： iscsi： 修复 iscsit_dec_conn_usage_count（） （CVE-2026-23216） 中的释放后使用

    * kernel: Linux kernel：绑定驱动程序中的释放后使用漏洞导致拒绝服务 (CVE-2026-31419)

    * kernel：net：openvswitch：避免在拆卸完成之前发布 netdev （CVE-2026-31508）

    * 内核：ALSA：6fire：修复断开连接时的释放后使用 （CVE-2026-31581）

    * kernel：ip6_tunnel：清除 ip4ip6_err() 中的 skb2->cb[] (CVE-2026-43037)

    * kernel： net： mana：修复 add_adev（） 错误路径 （CVE-2026-43056） 中的释放后使用

    * kernel： netfilter： ctnetlink：确保对主控 conntrack （CVE-2026-43116） 的安全访问

    * kernel： dlm：验证 dlm_search_rsb_tree 中的长度 （CVE-2026-43125）

    * kernel： ipv6： rpl：再压缩的 SRH 增长时预留mac_len余量 （CVE-2026-43501）

    * 内核：RDMA/rxe：修复 rxe_srq_from_init 中的双重释放 （CVE-2026-45852）

    * 内核：RDMA/mlx4：修复 mlx4_srq_event（）CVE-2026-46181 （） 中对 RCU 的误用

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 9 主机上存在安装的程序包，该程序包受到 AXSA：2026-1359：53 公告中提及的多个漏洞的影响。

    * 内核：scsi：target:：iscsi：修复 iscsit_dec_conn_usage_count() 中的释放后使用漏洞 (CVE-2026-23216)
      * kernel: Linux kernel：绑定驱动程序中的释放后使用漏洞导致拒绝服务 (CVE-2026-31419)
      * kernel：net：openvswitch：避免在拆卸完成之前发布 netdev （CVE-2026-31508）
      * 内核：ALSA：6fire：修复断开连接时的释放后使用 （CVE-2026-31581）
      * kernel：ip6_tunnel：清除 ip4ip6_err() 中的 skb2->cb[] (CVE-2026-43037)
      * kernel: net: mana：修复 add_adev() 错误路径中的释放后使用 (CVE-2026-43056)
      * kernel： netfilter： ctnetlink：确保对主控 conntrack （CVE-2026-43116） 的安全访问
      * kernel：dlm：验证 dlm_search_rsb_tree 中的长度 (CVE-2026-43125)
      * kernel： ipv6： rpl：再压缩的 SRH 增长时预留mac_len余量 （CVE-2026-43501）
      * kernel：RDMA/rxe：修复 rxe_srq_from_init 中的双重释放 (CVE-2026-45852)
      * kernel：RDMA/mlx4：修复 mlx4_srq_event() 中对 RCU 的误用 (CVE-2026-46181)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NET：mana：修正add_adev（）错误路径中的免费使用后。如果auxiliary_device_add（）失败，add_adev（）跳转到add_fail并调用auxiliary_device_uninit（adev）。辅助设备的释放回调设置为adev_release（），从而释放包含的结构mana_adev。由于adev嵌入在struct mana_adev中，随后的落入到init_fail并访问adev->id可能导致使用后免费。解决方法是在调用  auxiliary_device_add（） 前将分配的辅助设备 id 保存在本地变量中，并在 auxiliary_device_uninit（） 后使用该保存的 id 进行清理路径。（CVE-2026-43056）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到 ALSA-2026：27288 公告中提及的多个漏洞的影响。

    * kernel： can： isotp：修复 isotp_sendmsg（）CVE-2026-31474 （） 中的 tx.buf 释放后使用
      * kernel： mptcp：修复 __inet_lookup_established 中的 slab-after-free （CVE-2026-31669）
      * kernel： rxrpc：修复 RxGK 标记加载以检查边界 （CVE-2026-31641）
      * kernel：xen/privcmd：通过 VMA 拆分修复双重释放 （CVE-2026-31787）
      * 内核：drivers/xen/sys-hypervisor.c 中的缓冲区溢出 (CVE-2026-31786)
      * kernel: net: mana：修复 add_adev() 错误路径中的释放后使用 (CVE-2026-43056)
      * 内核：蓝牙：hci_sync：修复 hci_le_big_create_sync 中的堆栈缓冲区溢出 （CVE-2026-31772）
      * 内核：bnxt_en：修复 RSS 上下文删除逻辑 （CVE-2026-43260）
      * kernel： crypto： caam - 修复长 hmac 密钥上的溢出 （CVE-2026-43330）
      * kernel: net/sched: act_pedit：扩展每个密钥的可写入 skb 范围 (CVE-2026-46331)
      * 内核：蓝牙：hci_event：修复 SSP 通行密钥处理程序中潜在的 UAF （CVE-2026-46056）
      * kernel： wifi： mac80211：丢弃 fast-RX rx_result 中的杂散“static” （CVE-2026-46152）
      * kernel： wifi： mac80211：如果连接准备失败，则删除工作站 （CVE-2026-46125）
      * kernel：exit：防止抢占 oopsing TASK_DEAD task （CVE-2026-46173）
      * kernel： wifi： mac80211：在雷达检测工作中使用安全列表迭代 （CVE-2026-46166）


    错误修复和增强功能：

      * AlmaLinux10.0 - s390/ap：通过 sysfs 暴露ap_bindings_complete_count计数器 [almalinux-10.2.z] （JIRA：AlmaLinux-166047）
      * AlmaLinux9.5 因 lpfc NULL ndlp->vport 而崩溃 [almalinux-10.2.z] （JIRA：AlmaLinux-171774）
      * objtool static_call检查 AlmaLinux 10.2 GA 内核上树外 livepatch 模块的区块构建 ？ 缺少上游恢复 f495054bd12e （JIRA：AlmaLinux-178495）
      * 小 MSS 导致 ibmveth 适配器冻结 [almalinux-10.2.z] （JIRA：AlmaLinux-179723）
      * rbd：消除取消映射时 lock_dwork 耗尽中的争用 [almalinux-10.2.z] （JIRA：AlmaLinux-183127）
      * AlmaLinux10.0 - s390/mm：添加缺少的安全存储访问修复 [almalinux-10.2.z] （JIRA：AlmaLinux-183319）
      * [AlmaLinux10.2.z] 在 x86 中启用预超时监视程序错误功能 （JIRA：AlmaLinux-182299）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
321829	RHEL 10：kernel (RHSA-2026:27288)	Nessus	Red Hat Local Security Checks	2026/6/21	2026/7/3	high
321892	RockyLinux 8：kernel-rt (RLSA-2026:27354)	Nessus	Rocky Linux Local Security Checks	2026/6/22	2026/7/3	critical
321956	RockyLinux 10：内核（RLSA-2026：27288）	Nessus	Rocky Linux Local Security Checks	2026/6/22	2026/7/3	high
320692	AlmaLinux 9：内核（ALSA-2026：25217）	Nessus	Alma Linux Local Security Checks	2026/6/11	2026/6/11	high
321931	AlmaLinux 8：kernel-rt (ALSA-2026:27354)	Nessus	Alma Linux Local Security Checks	2026/6/22	2026/7/3	critical
321932	AlmaLinux 8：kernel (ALSA-2026:27353)	Nessus	Alma Linux Local Security Checks	2026/6/22	2026/7/3	critical
325292	Oracle Linux 10 / 9：Unbreakable Enterprise 内核 (ELSA-2026-50372)	Nessus	Oracle Linux Local Security Checks	2026/7/6	2026/7/8	high
321812	RHEL 8：kernel-rt (RHSA-2026:27354)	Nessus	Red Hat Local Security Checks	2026/6/21	2026/7/3	critical
322383	RockyLinux 8：kernel (RLSA-2026:27353)	Nessus	Rocky Linux Local Security Checks	2026/6/24	2026/6/29	critical
320627	RHEL 9：内核 (RHSA-2026:25217)	Nessus	Red Hat Local Security Checks	2026/6/11	2026/6/11	high
323934	Oracle Linux 9：内核 (ELSA-2026-25217)	Nessus	Oracle Linux Local Security Checks	2026/6/30	2026/6/30	high
321811	RHEL 8：内核 (RHSA-2026:27353)	Nessus	Red Hat Local Security Checks	2026/6/21	2026/7/3	critical
322126	Oracle Linux 8：内核 (ELSA-2026-27353)	Nessus	Oracle Linux Local Security Checks	2026/6/22	2026/7/2	critical
325238	MiracleLinux 8：kernel-4.18.0-553.136.1.el8_10 (AXSA:2026-1016:45)	Nessus	Miracle Linux Local Security Checks	2026/7/6	2026/7/6	critical
320944	RockyLinux 9：内核（RLSA-2026：25217）	Nessus	Rocky Linux Local Security Checks	2026/6/12	2026/6/12	high
330460	MiracleLinux 9：kernel-5.14.0-687.15.1.el9_8 （AXSA：2026-1359：53）	Nessus	Miracle Linux Local Security Checks	2026/7/28	2026/7/28	high
312044	Linux Distros 未修补的漏洞：CVE-2026-43056	Nessus	Misc.	2026/5/4	2026/8/1	high
323100	AlmaLinux 10：内核（ALSA-2026：27288）	Nessus	Alma Linux Local Security Checks	2026/6/26	2026/6/26	high

检测

插件搜索

high

critical

high

high

critical

critical

high

critical

critical

high

high

critical

critical

critical

high

high

high

high