因此，會受到 ALAS2023-2026-1544 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    fsntfs3修正不一致中繼資料上 attr_load_runs_range 中的無限迴圈 (CVE-2025-71265)

    在 Linux 核心中，下列弱點已解決：

    fsntfs3檢查 indx_find 的傳回值以避免無限迴圈 (CVE-2025-71266)

    在 Linux 核心中，下列弱點已解決：

    fsntfs3修正由零大小的 ATTR_LIST 觸發的無限迴圈 (CVE-2025-71267)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_tables修正 nf_tables_addchain() 中的釋放後使用 (CVE-2026-23231)

    在 Linux 核心中，下列弱點已解決：

    RDMA/umad拒絕 ib_umad_write 中的負 data_len (CVE-2026-23243)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该软件受到 ALAS2023-2026-1544 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    fsntfs3修复不一致的元数据中 attr_load_runs_range 中的无限循环 (CVE-2025-71265)

    在 Linux 内核中，以下漏洞已修复：

    fsntfs3检查 indx_find 的返回值以避免无限循环CVE-2025-71266]

    在 Linux 内核中，以下漏洞已修复：

    fsntfs3修复由零大小的 ATTR_LIST 触发的无限循环CVE-2025-71267]

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_tables修复 nf_tables_addchain() 中的释放后使用 (CVE-2026-23231)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/umad拒绝 ib_umad_write 中的负 data_len (CVE-2026-23243)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 恢复 PCI/IOV：启用/禁用 SR-IOV 时添加 PCI 重新扫描-删除锁定。这会恢复提交 05703271c3cd（PCI/IOV：启用/禁用 SR-IOV 时添加 PCI 重新扫描-删除锁定），这会在 pci_stop_and_remove_bus_device（） 中调用 sriov_del_vfs（） 时通过递归获取pci_rescan_remove_lock造成死锁。例如，使用以下命令序列：$ echo <NUM> > /sys/bus/pci/devices/<pf>/sriov_numvfs $ echo 1 > /sys/bus/pci/devices/<pf>/remove mlx5 设备上死锁的修剪跟踪如下：zsh/5715 正在尝试获取锁定：000002597926ef50 （pci_rescan_remove_lock）{+.+.}-{3:3}， at： sriov_disable+0x34/0x140 但任务已处于锁定状态：
    000002597926ef50 （pci_rescan_remove_lock）{+.+.}-{3:3}， at： pci_stop_and_remove_bus_device_locked+0x24/0x80 ... 调用跟踪：[<00000259778c4f90>] dump_stack_lvl+0xc0/0x110 [<00000259779c844e>] print_deadlock_bug+0x31e/0x330 [<00000259779c1908>] __lock_acquire+0x16c8/0x32f0 [<00000259779bffac>] lock_acquire+0x14c/0x350 [<00000259789643a6>] __mutex_lock_common+0xe6/0x1520 [<000002597896413c>] mutex_lock_nested+0x3c/0x50 [<00000259784a07e4>] sriov_disable+0x34/0x140 [<00000258f7d6dd80>] mlx5_sriov_disable+0x50/0x80 [mlx5_core] [<00000258f7d5745e>] remove_one+0x5e/0xf0 [mlx5_core] [<00000259784857fc>] pci_device_remove+0x3c/0xa0 [<000002597851012e>] device_release_driver_internal+0x18e/0x280 [<000002597847ae22>] pci_stop_bus_device+0x82/0xa0 [<000002597847afce>] pci_stop_and_remove_bus_device_locked+0x5e/0x80 [<00000259784972c2>] remove_store+0x72/0x90 [<0000025977e6661a>] kernfs_fop_write_iter+0x15a/0x200 [<0000025977d7241c>] vfs_write+0x24c/0x300 [<0000025977d72696>] ksys_write+0x86/0x110 [<000002597895b61c>]
    __do_syscall+0x14c/0x400 [<000002597896e0ee>] system_call+0x6e/0x90 仅此一项还原了引用提交试图解决的问题，因此不能完全修复。后续将提供新的补丁。
    (CVE-2026-43147)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 還原 PCI/IOV：啟用/停用 SR-IOV 時新增 PCI 重新掃描-移除鎖定 這會還原執行 05703271c3cd （PCI/IOV：啟用/停用 SR-IOV 時新增 PCI 重新掃描-移除鎖定），當 sriov_del_vfs（） 作為 pci_stop_and_remove_bus_device（） 的一部分呼叫時，會遞迴採取pci_rescan_remove_lock，從而導致鎖死。例如，使用下列命令序列： $ echo <NUM> > /sys/bus/pci/devices/<pf>/sriov_numvfs $ echo 1 > /sys/bus/pci/devices/<pf>/remove mlx5 裝置上鎖死的修剪痕跡如下： zsh/5715 正在嘗試取得鎖定：000002597926ef50 （pci_rescan_remove_lock）{+.+.}-{3:3}， at： sriov_disable+0x34/0x140但任務已經處於鎖定狀態：
    000002597926ef50 （pci_rescan_remove_lock）{+.+.}-{3:3}， at： pci_stop_and_remove_bus_device_locked+0x24/0x80 ... 通話追蹤：[<00000259778c4f90>] dump_stack_lvl+0xc0/0x110 [<00000259779c844e>] print_deadlock_bug+0x31e/0x330 [<00000259779c1908>] __lock_acquire+0x16c8/0x32f0 [<00000259779bffac>] lock_acquire+0x14c/0x350 [<00000259789643a6>] __mutex_lock_common+0xe6/0x1520 [<000002597896413c>] mutex_lock_nested+0x3c/0x50 [<00000259784a07e4>] sriov_disable+0x34/0x140 [<00000258f7d6dd80>] mlx5_sriov_disable+0x50/0x80 [mlx5_core] [<00000258f7d5745e>] remove_one+0x5e/0xf0 [mlx5_core] [<00000259784857fc>] pci_device_remove+0x3c/0xa0 [<000002597851012e>] device_release_driver_internal+0x18e/0x280 [<000002597847ae22>] pci_stop_bus_device+0x82/0xa0 [<000002597847afce>] pci_stop_and_remove_bus_device_locked+0x5e/0x80 [<00000259784972c2>] remove_store+0x72/0x90 [<0000025977e6661a>] kernfs_fop_write_iter+0x15a/0x200 [<0000025977d7241c>] vfs_write+0x24c/0x300 [<0000025977d72696>] ksys_write+0x86/0x110 [<000002597895b61c>]
    __do_syscall+0x14c/0x400 [<000002597896e0ee>] system_call+0x6e/0x90 僅此一項並不能完全修復，因為它還原了引用提交試圖解決的問題。將提供新的修復作為後續服務。
    (CVE-2026-43147)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PCI/IOV を戻します:SR-IOV を有効化/無効化するときに PCI の再スキャン-削除ロッキングを追加します これにより、コミット 05703271c3cd(PCI/IOV:SR-IOV を有効化/無効化するときに PCI の再スキャン-削除ロッキングを追加)が戻されます。これは、sriov_del_vfs() が pci_stop_and_remove_bus_device() の一部として呼び出される際に、再帰的にpci_rescan_remove_lockを取得することによりデッドロックを引き起こします。たとえば、次のコマンドのシーケンスを使用します。$ echo <NUM> > /sys/bus/pci/devices/<pf>/sriov_numvfs $ echo 1 > /sys/bus/pci/devices/<pf>/remove mlx5デバイスのデッドロックのトリミングされたトレースは次のとおりです。zsh/5715がロックの取得を試みています:000002597926ef50 (pci_rescan_remove_lock){+.+.}-{3:3}、at:sriov_disable+0x34/0x140がタスクはすでにロックを保留しています:
    000002597926ef50 (pci_rescan_remove_lock){+.+.}-{3:3}、at: pci_stop_and_remove_bus_device_locked+0x24/0x80 ... コールトレース:[<00000259778c4f90>] dump_stack_lvl+0xc0/0x110 [<00000259779c844e>] print_deadlock_bug+0x31e/0x330 [<00000259779c1908>] __lock_acquire+0x16c8/0x32f0 [<00000259779bffac>] lock_acquire+0x14c/0x350 [<00000259789643a6>] __mutex_lock_common+0xe6/0x1520 [<000002597896413c>] mutex_lock_nested+0x3c/0x50 [] <00000259784a07e4>8] sriov_disable+0x34/0x140 [<00000258f7d6dd80>] mlx5_sriov_disable+0x50/0x80 [mlx5_core] [<00000258f7d5745e>] remove_one+0x5e/0xf0 [mlx5_core] [<00000259784857fc>] pci_device_remove+0x3c/0xa0 [<000002597851012e>] device_release_driver_internal+0x18e/0x280 [<000002597847ae22>] pci_stop_bus_device+0x82/0xa0 [<000002597847afce>] pci_stop_and_remove_bus_device_locked+0x5e/0x80 [<00000259784972c2>] remove_store+0x72/0x90 [<0000025977e6661a>] kernfs_fop_write_iter+0x15a/0x200 [<0000025977d7241c>] vfs_write+0x24c/0x300 [<0000025977d72696>] ksys_write+0x86/0x110 [<000002597895b61c>]
    __do_syscall+0x14c/0x400 [<000002597896e0ee>] system_call+0x6e/0x90 これだけでは、引用されたコミットが解決しようとした問題を復元するため、完全な修正にはなりません。フォローアップとして、新しい修正が提供される予定です。
    (CVE-2026-43147)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2026-1544 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    fsntfs3一貫性のないメタデータでの attr_load_runs_range での無限ループを修正しますCVE-2025-71265

    Linux カーネルで、以下の脆弱性が解決されています。

    fsntfs3indx_find の戻り値をチェックし、無限ループを回避しますCVE-2025-71266

    Linux カーネルで、以下の脆弱性が解決されています。

    fsntfs3ゼロサイズの ATTR_LIST によって発生する無限ループを修正しますCVE-2025-71267

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternf_tablesnf_tables_addchain() の use-after-free を修正しますCVE-2026-23231

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/umadib_umad_write 内の負の data_len を拒否しますCVE-2026-23243

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-1544 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    fs: ntfs3: fix infinite loop in attr_load_runs_range on inconsistent metadata (CVE-2025-71265)

    In the Linux kernel, the following vulnerability has been resolved:

    fs: ntfs3: check return value of indx_find to avoid infinite loop (CVE-2025-71266)

    In the Linux kernel, the following vulnerability has been resolved:

    fs: ntfs3: fix infinite loop triggered by zero-sized ATTR_LIST (CVE-2025-71267)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_tables: fix use-after-free in nf_tables_addchain() (CVE-2026-23231)

    In the Linux kernel, the following vulnerability has been resolved:

    RDMA/umad: Reject negative data_len in ib_umad_write (CVE-2026-23243)

    In the Linux kernel, the following vulnerability has been resolved:

    pstore: ram_core: fix incorrect success return when vmap() fails (CVE-2026-43124)

    In the Linux kernel, the following vulnerability has been resolved:

    RDMA/umem: Fix double dma_buf_unpin in failure path (CVE-2026-43128)

    In the Linux kernel, the following vulnerability has been resolved:

    iommu/vt-d: Flush dev-IOTLB only when PCIe device is accessible in scalable mode (CVE-2026-43130)

    In the Linux kernel, the following vulnerability has been resolved:

    dm-verity: correctly handle dm_bufio_client_create() failure (CVE-2026-43132)

    In the Linux kernel, the following vulnerability has been resolved:

    KVM: nSVM: Always use vmcb01 in VMLOAD/VMSAVE emulation (CVE-2026-43133)

    In the Linux kernel, the following vulnerability has been resolved:

    mfd: core: Add locking around 'mfd_of_node_list' (CVE-2026-43143)

    In the Linux kernel, the following vulnerability has been resolved:

    Revert PCI/IOV: Add PCI rescan-remove locking when enabling/disabling SR-IOV (CVE-2026-43147)

    In the Linux kernel, the following vulnerability has been resolved:

    HID: hid-pl: handle probe errors (CVE-2026-43152)

    In the Linux kernel, the following vulnerability has been resolved:

    xfs: fix freemap adjustments when adding xattrs to leaf blocks (CVE-2026-43158)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv6: ioam: fix heap buffer overflow in __ioam6_fill_trace_data() (CVE-2026-43186)

    In the Linux kernel, the following vulnerability has been resolved:

    xfs: delete attr leaf freemap entries when empty (CVE-2026-43187)

    In the Linux kernel, the following vulnerability has been resolved:

    PCI: Fix pci_slot_trylock() error handling (CVE-2026-43211)

    In the Linux kernel, the following vulnerability has been resolved:

    KVM: x86: Add SRCU protection for reading PDPTRs in __get_sregs2() (CVE-2026-43214)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: act_skbedit: fix divide-by-zero in tcf_skbedit_hash() (CVE-2026-43238)

    In the Linux kernel, the following vulnerability has been resolved:

    ceph: supply snapshot context in ceph_zero_partial_object() (CVE-2026-43273)

    In the Linux kernel, the following vulnerability has been resolved:

    dm: clear cloned request bio pointer when last clone bio completes (CVE-2026-43278)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Revert PCI/IOV: Add PCI rescan-remove locking when enabling/disabling SR-IOV This reverts commit     05703271c3cd (PCI/IOV: Add PCI rescan-remove locking when enabling/disabling SR-IOV), which causes a     deadlock by recursively taking pci_rescan_remove_lock when sriov_del_vfs() is called as part of     pci_stop_and_remove_bus_device(). For example with the following sequence of commands: $ echo <NUM> >     /sys/bus/pci/devices/<pf>/sriov_numvfs $ echo 1 > /sys/bus/pci/devices/<pf>/remove A trimmed trace of the     deadlock on a mlx5 device is as below: zsh/5715 is trying to acquire lock: 000002597926ef50     (pci_rescan_remove_lock){+.+.}-{3:3}, at: sriov_disable+0x34/0x140 but task is already holding lock:
    000002597926ef50 (pci_rescan_remove_lock){+.+.}-{3:3}, at: pci_stop_and_remove_bus_device_locked+0x24/0x80     ... Call Trace: [<00000259778c4f90>] dump_stack_lvl+0xc0/0x110 [<00000259779c844e>]     print_deadlock_bug+0x31e/0x330 [<00000259779c1908>] __lock_acquire+0x16c8/0x32f0 [<00000259779bffac>]     lock_acquire+0x14c/0x350 [<00000259789643a6>] __mutex_lock_common+0xe6/0x1520 [<000002597896413c>]     mutex_lock_nested+0x3c/0x50 [<00000259784a07e4>] sriov_disable+0x34/0x140 [<00000258f7d6dd80>]     mlx5_sriov_disable+0x50/0x80 [mlx5_core] [<00000258f7d5745e>] remove_one+0x5e/0xf0 [mlx5_core]     [<00000259784857fc>] pci_device_remove+0x3c/0xa0 [<000002597851012e>]     device_release_driver_internal+0x18e/0x280 [<000002597847ae22>] pci_stop_bus_device+0x82/0xa0     [<000002597847afce>] pci_stop_and_remove_bus_device_locked+0x5e/0x80 [<00000259784972c2>]     remove_store+0x72/0x90 [<0000025977e6661a>] kernfs_fop_write_iter+0x15a/0x200 [<0000025977d7241c>]     vfs_write+0x24c/0x300 [<0000025977d72696>] ksys_write+0x86/0x110 [<000002597895b61c>]
    __do_syscall+0x14c/0x400 [<000002597896e0ee>] system_call+0x6e/0x90 This alone is not a complete fix as it     restores the issue the cited commit tried to solve. A new fix will be provided as a follow on.
    (CVE-2026-43147)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
305232	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2026-1544)	Nessus	Amazon Linux Local Security Checks	2026/4/7	2026/5/11	high
305232	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2026-1544)	Nessus	Amazon Linux Local Security Checks	2026/4/7	2026/5/11	high
312768	Linux Distros 未修补的漏洞：CVE-2026-43147	Nessus	Misc.	2026/5/6	2026/5/7	medium
312768	Linux Distros 未修補的弱點：CVE-2026-43147	Nessus	Misc.	2026/5/6	2026/5/7	medium
312768	Linux Distros のパッチ未適用の脆弱性: CVE-2026-43147	Nessus	Misc.	2026/5/6	2026/5/7	medium
305232	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2026-1544)	Nessus	Amazon Linux Local Security Checks	2026/4/7	2026/5/11	high
305232	Amazon Linux 2023 : bpftool, kernel, kernel-devel (ALAS2023-2026-1544)	Nessus	Amazon Linux Local Security Checks	2026/4/7	2026/5/11	high
312768	Linux Distros Unpatched Vulnerability : CVE-2026-43147	Nessus	Misc.	2026/5/6	2026/5/7	medium

检测

插件搜索

high

high

medium

medium

medium

high

high

medium