因此，该软件受到 ALAS2023-2026-1695 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    btrfs：由于 -ENOSPC （CVE-2025-71269），不会从内联释放回退中的数据预留

    在 Linux 内核中，以下漏洞已修复：

    gpiolib：修复 gdev->srcu （CVE-2026-22986） 的争用条件

    在 Linux 内核中，以下漏洞已修复：

    net：注解 sk->sk_{data_ready，write_space} （CVE-2026-23302） 周围的数据争用

    在 Linux 内核中，以下漏洞已修复：

    blktrace：修复抢占上下文中的 __this_cpu_read/write （CVE-2026-23374）

    在 Linux 内核中，以下漏洞已修复：

    ice：修复 ice_set_ringparam（） （CVE-2026-23389） 中的内存泄漏

    在 Linux 内核中，以下漏洞已修复：

    ipv6：为 SRv6 路径中的 idev 添加 NULL 检查 （CVE-2026-23442）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：conntrack：添加缺少的 netlink 策略验证 （CVE-2026-31407）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_conntrack_expect：使用 expect->helper （CVE-2026-31414）

    在 Linux 内核中，以下漏洞已修复：

    ipv6：避免 ip6_datagram_send_ctl（） （CVE-2026-31415） 中的溢出

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nfnetlink_log：考虑 netlink 标头大小 （CVE-2026-31416）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ipset：终止 mtype_del （CVE-2026-31418） 中逻辑上的空白存储桶

    在 Linux 内核中，以下漏洞已修复：

    net/sched：cls_fw：修复共享区块中的空指针取消引用 （CVE-2026-31421）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：cls_flow：修复共享区块中的空指针取消引用 （CVE-2026-31422）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：sch_hfsc：修复 rtsc_min（） （CVE-2026-31423） 中的除以零问题

    在 Linux 内核中，以下漏洞已修复：

    netfilter：x_tables：限制 NFPROTO_ARP 的 xt_check_match/xt_check_target扩展 （CVE-2026-31424）

    在 Linux 内核中，以下漏洞已修复：

    net：skb：修复 KFENCE 分配的 skb 头 （CVE-2026-31429） 的跨缓存释放

    在 Linux 内核中，以下漏洞已修复：

    X.509：修复解析 extensions （CVE-2026-31430） 时的越界访问

    在 Linux 内核中，以下漏洞已修复：

    ext4：初始化后发布 jinode （CVE-2026-31450）

    在 Linux 内核中，以下漏洞已修复：

    mm/huge_memory：修复 softleaf_to_folio（）CVE-2026-31466 （） 中未锁定的作品集

    在 Linux 内核中，以下漏洞已修复：

    ipv4：nexthop：在 rtm_get_nexthop（） （CVE-2026-31531） 中动态分配 skb

    在 Linux 内核中，以下漏洞已修复：

    can：raw：修复 raw_rcv（）CVE-2026-31532 （） 中的 ro->uniq 释放后使用

    在 Linux 内核中，以下漏洞已修复：

    net/tls：修复 tls_do_encryption （CVE-2026-31533） 的 -EBUSY 错误路径中的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    bcache：修复 cached_dev.sb_bio 释放后使用和崩溃 （CVE-2026-31580）

    在 Linux 内核中，以下漏洞已修复：

    mm：blk-cgroup：修复 cgwb_release_workfn（） （CVE-2026-31586） 中的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：使用 MMIO 片段中的暂存字段保存小写入值 （CVE-2026-31588）

    在 Linux 内核中，以下漏洞已修复：

    KVM：SEV：拒绝尝试同步已启动/加密的 vCPU 的 VMSA （CVE-2026-31593）

    在 Linux 内核中，以下漏洞已修复：

    usbip：验证 usbip_pack_ret_submit（） （CVE-2026-31607） 中的number_of_packets

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复 check_wsl_eas（） （CVE-2026-31614） 中的差 8 边界检查

    在 Linux 内核中，以下漏洞已修复：

    HID：core：在 s32ton（） 中钳制 report_size 以避免未定义的位移 （CVE-2026-31624）

    在 Linux 内核中，以下漏洞已修复：

    HID：alps：修复 alps_raw_event（） （CVE-2026-31625） 中的空指针取消引用

    在 Linux 内核中，以下漏洞已修复：

    x86/CPU：修复 Zen1 上的 FPDSS （CVE-2026-31628）

    在 Linux 内核中，以下漏洞已修复：

    rxrpc：修复 rxrpc_server_keyring（） 中的引用计数泄漏 （CVE-2026-31634）

    在 Linux 内核中，以下漏洞已修复：

    rxrpc：拒绝不可解密的 rxkad 响应票证 （CVE-2026-31637）

    在 Linux 内核中，以下漏洞已修复：

    mm：filemap：修复 filemap_map_pages（） （）CVE-2026-31648 中的nr_pages计算溢出

    在 Linux 内核中，以下漏洞已修复：

    drm/i915/gt：修复 intel_engine_park_heartbeat （CVE-2026-31656） 中的 refcount 下溢

    在 Linux 内核中，以下漏洞已修复：

    tipc：修复重复GRP_ACK_MSG上的bc_ackers下溢 （CVE-2026-31662）

    在 Linux 内核中，以下漏洞已修复：

    xfrm：清除 build_polexpire（） （CVE-2026-31664） 中的尾部填充

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_ct：修复超时对象破坏 （CVE-2026-31665） 中的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复更改 lookup_extent_data_ref（）CVE-2026-31666 中的叶后的错误返回值

    在 Linux 内核中，以下漏洞已修复：

    Input：uinput - 修复与 ff-core （CVE-2026-31667） 的循环锁定依赖关系

    在 Linux 内核中，以下漏洞已修复：

    seg6：分隔 seg6 lwtunnel （CVE-2026-31668） 中输入和输出路径的dst_cache

    在 Linux 内核中，以下漏洞已修复：

    mptcp：修复 __inet_lookup_established 中的CVE-2026-31669 slab-after-free（）

    在 Linux 内核中，以下漏洞已修复：

    xfrm_user：修复 build_report（） （CVE-2026-31671） 中的信息泄漏

    在 Linux 内核中，以下漏洞已修复：

    af_unix：读取 unix_state_lock （CVE-2026-31673） 下的UNIX_DIAG_VFS数据

    在 Linux 内核中，以下漏洞已修复：

    net/sched：sch_netem：修复数据包损坏中的越界访问 （CVE-2026-31675）

    在 Linux 内核中，以下漏洞已修复：

    crypto：af_alg - 通过接收缓冲区预算 （CVE-2026-31677） 限制 RX SG 提取

    在 Linux 内核中，以下漏洞已修复：

    net：ipv6：flowlabel：延迟独占选项释放，直到 RCU 拆卸 （CVE-2026-31680）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：xt_multiport：验证 checkentry （CVE-2026-31681） 中的范围编码

    在 Linux 内核中，以下漏洞已修复：

    bridge：br_nd_send：解析 ND 选项 （CVE-2026-31682） 之前先线性化 skb

    在 Linux 内核中，以下漏洞已修复：

    net：sched： act_csum：验证嵌套的 VLAN 标头 （CVE-2026-31684）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ip6t_eui64：拒绝所有数据包的无效 MAC 标头 （CVE-2026-31685）

    在 Linux 内核中，以下漏洞已修复：

    EDAC/mc：修复 edac_mc_alloc（） （） 中的CVE-2026-31689错误路径排序

    在 Linux 内核中，以下漏洞已修复：

    thermal：core：使用 resume （CVE-2026-31731） 解决热区删除争用

    在 Linux 内核中，以下漏洞已修复：

    sched_ext：修复 ddsp_dsq_id （CVE-2026-31733） 中过时的直接调度状态

    在 Linux 内核中，以下漏洞已修复：

    vxlan：验证 vxlan_na_create 中的 ND 选项长度 （CVE-2026-31738）

    在 Linux 内核中，以下漏洞已修复：

    bridge：br_nd_send：验证 ND 选项长度 （CVE-2026-31752）

    在 Linux 内核中，以下漏洞已修复：

    drm/i915/dsi：不在命令模式中进行 DSC 水平时序调整 （CVE-2026-31767）

    在 Linux 内核中，以下漏洞已修复：

    io_uring/net：修复 io_bundle_nbufs（） （CVE-2026-31774） 中的 slab-out-of-bound 读取

    在 Linux 内核中，以下漏洞已修复：

    drm/ioc32：停止对drm_compat_ioctl路径的推测 （CVE-2026-31781）

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5：修复失败时的 switchdev 模式回滚 （CVE-2026-43012）

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5：lag：在创建 debugfs （CVE-2026-43013） 之前检查 LAG 设备

    在 Linux 内核中，以下漏洞已修复：

    bpf：sockmap：修复 sk_psock_verdict_data_ready（） 中 sk->sk_socket 的释放后使用。（CVE-2026-43016）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：拒绝立即NF_QUEUE判定 （CVE-2026-43024）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ctnetlink：忽略新预期的显式帮助程序 （CVE-2026-43025）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ctnetlink：当CTA_EXPECT_NAT不存在时，预期 NAT 字段为零 （CVE-2026-43026）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_conntrack_helper：传递帮助程序以预期 cleanup （CVE-2026-43027）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：x_tables：确保名称以 NUL 结束 （CVE-2026-43028）

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复针对数据包 （CVE-2026-43030） 指针的 regsafe（）

    在 Linux 内核中，以下漏洞已修复：

    net：sched：cls_api：修复 tc_chain_fill_node 以将 tcm_info 初始化为零以防止信息泄漏 （CVE-2026-43035）

    在 Linux 内核中，以下漏洞已修复：

    net：将 skb_header_pointer（） 用于 TCPv4 GSO frag_off check （CVE-2026-43036）

    在 Linux 内核中，以下漏洞已修复：

    ip6_tunnel：清除 ip4ip6_err（）CVE-2026-43037 中的 skb2->cb[]

    在 Linux 内核中，以下漏洞已修复：

    ipv6：icmp：清除 ip6_err_gen_icmpv6_unreach（） （CVE-2026-43038） 中的 skb2->cb[]

    在 Linux 内核中，以下漏洞已修复：

    net：ipv6：ndisc：修复ndisc_ra_useropt以将 nduseropt_padX 字段初始化为零以防止信息泄漏 （CVE-2026-43040）

    在 Linux 内核中，以下漏洞已修复：

    crypto：af-alg - 修复 scatterwalk （CVE-2026-43043） 中的空指针取消引用

    在 Linux 内核中，以下漏洞已修复：

    btrfs：拒绝具有 drop_progress 和零drop_level （CVE-2026-43046） 的根项目

    在 Linux 内核中，以下漏洞已修复：

    HID：多点触控：检查以确保报告响应与请求 （CVE-2026-43047） 匹配

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：tcm_loop：target_reset处理程序 （CVE-2026-43054） 中的 Drain 命令

    在 Linux 内核中，以下漏洞已修复：

    net：正确处理 IPV6_CSUM GSO fallback （CVE-2026-43057） 上的隧道流量

    在 Linux 内核中，以下漏洞已修复：

    dcache：将存储段的最小数量限制为两个 （CVE-2026-43071）

    在 Linux 内核中，以下漏洞已修复：

    x86-64：重命名名称令人误解的“__copy_user_nocache（）”函数 （CVE-2026-43073）

    在 Linux 内核中，以下漏洞已修复：

    eventpoll：将释放 struct eventpoll 延迟至 RCU 宽限期 （CVE-2026-43074）

    在 Linux 内核中，以下漏洞已修复：

    perf/x86/intel/uncore：跳过离线芯片的发现表 （CVE-2026-43079）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nfnetlink_queue：按队列创建哈希表 （CVE-2026-43084）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nfnetlink_log：初始化 NLMSG_DONE 结束符 （CVE-2026-43085） 中的 nfgenmsg

    在 Linux 内核中，以下漏洞已修复：

    ipvs：修复ip_vs_add_service错误路径中的空取消引用 （CVE-2026-43086）

    在 Linux 内核中，以下漏洞已修复：

    xfrm_user：修复 build_mapping（） （CVE-2026-43089） 中的信息泄漏

    在 Linux 内核中，以下漏洞已修复：

    xfrm：修复 xfrm_migrate_policy_find 中的 refcount 泄漏 （CVE-2026-43090）

    在 Linux 内核中，以下漏洞已修复：

    xfrm：在策略 netns 退出期间等待 RCU 读取器 （CVE-2026-43091）

    在 Linux 内核中，以下漏洞已修复：

    xsk：根据 bind （CVE-2026-43092） 上的可用帧大小验证 MTU

    在 Linux 内核中，以下漏洞已修复：

    xsk：加强 UMEM 余量验证，以考虑尾余量和最小帧 （CVE-2026-43093）

    在 Linux 内核中，以下漏洞已修复：

    ixgbevf：将缺失的 negotiate_features op 添加到 Hyper-V ops 表 （CVE-2026-43094）

    在 Linux 内核中，以下漏洞已修复：

    ipv4：icmp：修复 icmp_build_probe（） 中的 null-ptr-deref （CVE-2026-43099）

    在 Linux 内核中，以下漏洞已修复：

    xfrm：事件大小计算中的帐户XFRMA_IF_ID （CVE-2026-43107）

    在 Linux 内核中，以下漏洞已修复：

    fs/smb/client：修复 cifs_sanitize_prepath 中的越界读取 （CVE-2026-43112）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_set_pipapo_avx2：到期时不返回不匹配的条目 （CVE-2026-43114）

    在 Linux 内核中，以下漏洞已修复：

    btrfs：tracepoints：从事件 btrfs_sync_file（）CVE-2026-43117 （） 中的 dentry 获取正确的超级块

    在 Linux 内核中，已解决下列漏洞：xfrm：esp：避免在共享的 skb frag 上就地解密

    Amazon Linux 内核中的脏碎片和其他问题：https://aws.amazon.com/security/security-bulletins/2026-027-aws/ （CVE-2026-43284）

    在 Linux 内核中，以下漏洞已修复：

    sched/fair：修复 zero_vruntime 跟踪补丁 （CVE-2026-43323）

    在 Linux 内核中，以下漏洞已修复：

    cpufreq：governor：修复 cpufreq_dbs_governor_init（） 错误路径 （CVE-2026-43328） 中的双重释放

    在 Linux 内核中，以下漏洞已修复：

    netfilter：flowtable：严格检查最大操作数 （CVE-2026-43329）

    在 Linux 内核中，以下漏洞已修复：

    thermal：core：修复热区设备注册错误路径 （CVE-2026-43332）

    在 Linux 内核中，以下漏洞已修复：

    bpf：拒绝直接访问可空PTR_TO_BUF指针 （CVE-2026-43333）

    在 Linux 内核中，以下漏洞已修复：

    lib/crypto：chacha：在permuted_state离开 scope （CVE-2026-43336） 之前将其归零

    在 Linux 内核中，以下漏洞已修复：

    btrfs：为 qgroup ioctls （CVE-2026-43338） 预留足够的事务项

    在 Linux 内核中，以下漏洞已修复：

    ipv6：防止 addrconf_permanent_addr（） （CVE-2026-43339） 中可能的 UaF

    在 Linux 内核中，以下漏洞已修复：

    net/ipv6：ioam6：防止跟踪填充 （CVE-2026-43341） 中的方案长度回绕

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1746 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86/mmu：即使创建 MMIO SPTE （CVE-2026-23401） 时，删除/清除存在的 SPTE

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86/mmu：覆盖 shadow-present SPTE （CVE-2026-23402） 时，仅在直接 MMU 中发出 WARN

    在 Linux 内核中，以下漏洞已修复：

    tls：清除 tls_decrypt_async_wait（） （CVE-2026-23414） 中的async_hold

    在 Linux 内核中，以下漏洞已修复：

    futex：修复 futex_key_to_node_opt（） 与 vma_replace_policy（）CVE-2026-23415 （） 之间的 UaF

    在 Linux 内核中，以下漏洞已修复：

    mm/mseal：更新 VMA 在合并时正确结束 （CVE-2026-23416）

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 PROBE_MEM32 存储的固定伪装 （CVE-2026-23417）

    在 Linux 内核中，以下漏洞已修复：

    xfrm：修复 xfrm_nat_keepalive_net_fini（）CVE-2026-31406 （） 中取消后的工作重新计划

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 BPF_OR （CVE-2026-31413） 的 maybe_fork_scalars（） 中不健全的标量 fork

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_conntrack_expect：使用 expect->helper （CVE-2026-31414）

    在 Linux 内核中，以下漏洞已修复：

    ipv6：避免 ip6_datagram_send_ctl（） （CVE-2026-31415） 中的溢出

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nfnetlink_log：考虑 netlink 标头大小 （CVE-2026-31416）

    在 Linux 内核中，以下漏洞已修复：

    net：bonding：修复 bond_xmit_broadcast（） 中的释放后使用 （CVE-2026-31419）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：cls_fw：修复共享区块中的空指针取消引用 （CVE-2026-31421）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：cls_flow：修复共享区块中的空指针取消引用 （CVE-2026-31422）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：sch_hfsc：修复 rtsc_min（） （CVE-2026-31423） 中的除以零问题

    在 Linux 内核中，以下漏洞已修复：

    netfilter：x_tables：限制 NFPROTO_ARP 的 xt_check_match/xt_check_target扩展 （CVE-2026-31424）

    在 Linux 内核中，以下漏洞已修复：

    ACPI：EC：清除 acpi_ec_setup（） （CVE-2026-31426） 中的探测失败时的处理程序

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_conntrack_sip：修复 process_sdp （CVE-2026-31427） 中对未初始化rtp_addr的使用

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nfnetlink_log：修复 NFULA_PAYLOAD （CVE-2026-31428） 中未初始化的填充泄漏

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复子组 space_info 的 kobject 名称泄漏 （CVE-2026-31434）

    在 Linux 内核中，以下漏洞已修复：

    netfs：修复重试期间的读取放弃 （CVE-2026-31435）

    在 Linux 内核中，以下漏洞已修复：

    netfs：针对 ITER_KVEC 迭代器修复 netfs_limit_iter（） 中的内核缺陷 （CVE-2026-31438）

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/core：避免使用半在线提交的上下文 （CVE-2026-31445）

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复使用 umount （CVE-2026-31446） 争用时 update_super_work 中的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    ext4：如果 bigalloc 为 s_first_data_block ！= 0 （CVE-2026-31447），则拒绝挂载

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免残余数据 （CVE-2026-31448） 导致的无限循环

    在 Linux 内核中，以下漏洞已修复：

    ext4：验证 ext4_ext_correct_indexes 中的p_idx边界 （CVE-2026-31449）

    在 Linux 内核中，以下漏洞已修复：

    ext4：初始化后发布 jinode （CVE-2026-31450）

    在 Linux 内核中，以下漏洞已修复：

    ext4：将 BUG_ON 替换为 ext4_read_inline_folio （CVE-2026-31451） 中的正确错误处理

    在 Linux 内核中，以下漏洞已修复：

    ext4：当截断超过内联大小时，将内联数据转换为盘区 （CVE-2026-31452）

    在 Linux 内核中，以下漏洞已修复：

    xfs：避免在推送回调 （CVE-2026-31453） 之后取消引用日志项目

    在 Linux 内核中，以下漏洞已修复：

    xfs：在删除推送回调中的 AIL 锁定之前保存 ailp （CVE-2026-31454）

    在 Linux 内核中，以下漏洞已修复：

    xfs：在卸载期间推送 AIL 前停止回收 （CVE-2026-31455）

    在 Linux 内核中，以下漏洞已修复：

    mm/pagewalk：修复并发拆分和 refault （CVE-2026-31456） 之间的争用

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/sysfs：检查 repeat_call_fn （CVE-2026-31457） 中的 contexts->nr

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/sysfs：在访问 contexts_arr[0] （CVE-2026-31458） 之前检查 contexts->nr

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/sysfs：修复 damon_sysfs_new_test_ctx（） 失败 （CVE-2026-31459） 时的param_ctx泄漏

    在 Linux 内核中，以下漏洞已修复：

    writeback：不阻断没有数据完整性保证的文件系统的同步 （CVE-2026-31465）

    在 Linux 内核中，以下漏洞已修复：

    mm/huge_memory：修复 softleaf_to_folio（）CVE-2026-31466 （） 中未锁定的作品集

    在 Linux 内核中，以下漏洞已修复：

    erofs：如果需要，在 bio 完成中添加GFP_NOIO （CVE-2026-31467）

    在 Linux 内核中，以下漏洞已修复：

    virtio_net：修复清除 IFF_XMIT_DST_RELEASE 且 napi_tx 为 false 时dst_ops上的 UAF （CVE-2026-31469）

    在 Linux 内核中，以下漏洞已修复：

    virt：tdx-guest：修复对主机控制的“quote”缓冲区长度 （CVE-2026-31470） 的处理

    在 Linux 内核中，以下漏洞已修复：

    media：mc、v4l2：使用 req_queue_mutex （） 序列化 REINIT 和CVE-2026-31473 REQBUFS

    在 Linux 内核中，以下漏洞已修复：

    tracing：使用 osnoise （CVE-2026-31480） 修复 cpu 热插拔中潜在的死锁

    在 Linux 内核中，以下漏洞已修复：

    spi：使用通用 driver_override 基础架构 （CVE-2026-31487）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/irdma：使用之前初始化 free_qp 完成 （CVE-2026-31492）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ctnetlink：使用 netlink 策略范围检查 （CVE-2026-31495）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_conntrack_expect：通过 proc （CVE-2026-31496） 跳过其他 netns 中的预期

    在 Linux 内核中，以下漏洞已修复：

    team：修复非以太网端口的header_ops类型混淆 （CVE-2026-31502）

    在 Linux 内核中，以下漏洞已修复：

    udp：修复使用 hash2 （CVE-2026-31503） 时的通配符 bind 冲突检查

    在 Linux 内核中，以下漏洞已修复：

    net：通过 NETDEV_UP 争用 （CVE-2026-31504） 修复 packet_release（） 中的扇出 UAF

    在 Linux 内核中，以下漏洞已修复：

    net：openvswitch：避免在拆卸完成之前发布 netdev （CVE-2026-31508）

    在 Linux 内核中，以下漏洞已修复：

    erofs：设置 fileio bio 在短读取情况下失败 （CVE-2026-31514）

    在 Linux 内核中，以下漏洞已修复：

    af_key：验证 pfkey_send_migrate（） （）CVE-2026-31515 中的系列

    在 Linux 内核中，以下漏洞已修复：

    xfrm：防止 policy_hthresh.work 与 netns 拆卸 （CVE-2026-31516） 争用

    在 Linux 内核中，以下漏洞已修复：

    esp：修复 espintcp 和异步加密 （CVE-2026-31518） 的 skb 泄漏

    在 Linux 内核中，以下漏洞已修复：

    btrfs：在子卷创建期间设置 BTRFS_ROOT_ORPHAN_CLEANUP （CVE-2026-31519）

    在 Linux 内核中，以下漏洞已修复：

    module：修复符号st_shndx越界时的内核错误 （CVE-2026-31521）

    在 Linux 内核中，以下漏洞已修复：

    nvme-pci：确保轮询的是轮询的队列 （CVE-2026-31523）

    在 Linux 内核中，以下漏洞已修复：

    HID：asus：避免 asus_report_fixup（）CVE-2026-31524 （） 中的内存泄漏

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 INT_MIN （CVE-2026-31525） 的解释器 sdiv/smod 中的未定义行为

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 subprogs （CVE-2026-31526） 的异常退出锁定检查

    在 Linux 内核中，以下漏洞已修复：

    driver core： platform：使用通用 driver_override 基础架构 （CVE-2026-31527）

    在 Linux 内核中，以下漏洞已修复：

    perf：确保对群组使用 pmu_ctx->pmu （CVE-2026-31528）

    在 Linux 内核中，以下漏洞已修复：

    futex：要求 sys_futex_requeue（） 具有相同的标记 （CVE-2026-31554）

    在 Linux 内核中，以下漏洞已修复：

    futex：清除 futex_lock_pi（） 重试路径 （CVE-2026-31555） 中过时的退出指针

    在 Linux 内核中，以下漏洞已修复：

    x86/cpu：从 CR4 固定位掩码 （CVE-2026-31561） 中删除X86_CR4_FRED

    在 Linux 内核中，以下漏洞已修复：

    PM：sleep：从 pm_restore_gfp_mask（）CVE-2026-31567 丢弃虚假 WARN_ON（）

    在 Linux 内核中，以下漏洞已修复：

    can：gw：修复 cgw_csum_crc8_rel（） （CVE-2026-31570） 中的 OOB 堆访问

    在 Linux 内核中，以下漏洞已修复：

    drm/i915：过早断开平面链接 NV12 （CVE-2026-31571）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：避免 smbd_send_batch_flush（）CVE-2026-31609 （） 之后 smbd_free_send_io（） 中的双重释放

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ip6t_rt：拒绝 rt_mt6_check（） （CVE-2026-31674） 中过大的 addrnr

    在 Linux 内核中，以下漏洞已修复：

    net/sched：sch_netem：修复数据包损坏中的越界访问 （CVE-2026-31675）

    在 Linux 内核中，以下漏洞已修复：

    openvswitch：延迟将隧道netdev_put到 RCU 版本 （CVE-2026-31678）

    在 Linux 内核中，以下漏洞已修复：

    openvswitch：验证 MPLS set/set_masked 负载长度 （CVE-2026-31679）

    在 Linux 内核中，以下漏洞已修复：

    net：ipv6：flowlabel：延迟独占选项释放，直到 RCU 拆卸 （CVE-2026-31680）

    在 Linux 内核中，以下漏洞已修复：

    bridge：br_nd_send：解析 ND 选项 （CVE-2026-31682） 之前先线性化 skb

    在 Linux 内核中，以下漏洞已修复：

    wifi：virt_wifi：删除SET_NETDEV_DEV以避免释放后使用 （CVE-2026-31695）

    在 Linux 内核中，以下漏洞已修复：

    thermal：core：使用 resume （CVE-2026-31731） 解决热区删除争用

    在 Linux 内核中，以下漏洞已修复：

    gpio：修复 gpiochip_add_data_with_key（） （）CVE-2026-31732 中的错误导致的资源泄漏

    在 Linux 内核中，以下漏洞已修复：

    sched_ext：修复 ddsp_dsq_id （CVE-2026-31733） 中过时的直接调度状态

    在 Linux 内核中，以下漏洞已修复：

    sched_ext：修复非PREEMPT_RCU （CVE-2026-31734） 的 is_bpf_migration_disabled（） 漏报

    在 Linux 内核中，以下漏洞已修复：

    vxlan：验证 vxlan_na_create 中的 ND 选项长度 （CVE-2026-31738）

    在 Linux 内核中，以下漏洞已修复：

    vt：调整大小后放弃 alt 屏幕退出时过时的 Unicode 缓冲区 （CVE-2026-31742）

    在 Linux 内核中，以下漏洞已修复：

    bridge：br_nd_send：验证 ND 选项长度 （CVE-2026-31752）

    在 Linux 内核中，以下漏洞已修复：

    usb：ulpi：修复 ulpi_register_interface（） 错误路径中的双重释放 （CVE-2026-31759）

    在 Linux 内核中，以下漏洞已修复：

    drm/i915/dsi：不在命令模式中进行 DSC 水平时序调整 （CVE-2026-31767）

    在 Linux 内核中，以下漏洞已修复：

    io_uring/net：修复 io_bundle_nbufs（） （CVE-2026-31774） 中的 slab-out-of-bound 读取

    在 Linux 内核中，以下漏洞已修复：

    drm/ioc32：停止对drm_compat_ioctl路径的推测 （CVE-2026-31781）

    在 Linux 内核中，以下漏洞已修复：

    perf/x86：修复 intel_pmu_hw_config （CVE-2026-31782） 中潜在的不良container_of

    在 Linux 内核中，以下漏洞已修复：

    io_uring/rsrc：拒绝零长度固定缓冲区导入 （CVE-2026-43006）

    在 Linux 内核中，以下漏洞已修复：

    bpf：在附加时拒绝可休眠的 kprobe_multi 程序 （CVE-2026-43010）

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5：修复失败时的 switchdev 模式回滚 （CVE-2026-43012）

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5：lag：在创建 debugfs （CVE-2026-43013） 之前检查 LAG 设备

    在 Linux 内核中，以下漏洞已修复：

    bpf：sockmap：修复 sk_psock_verdict_data_ready（） 中 sk->sk_socket 的释放后使用。（CVE-2026-43016）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：拒绝立即NF_QUEUE判定 （CVE-2026-43024）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ctnetlink：忽略新预期的显式帮助程序 （CVE-2026-43025）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ctnetlink：当CTA_EXPECT_NAT不存在时，预期 NAT 字段为零 （CVE-2026-43026）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_conntrack_helper：传递帮助程序以预期 cleanup （CVE-2026-43027）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：x_tables：确保名称以 NUL 结束 （CVE-2026-43028）

    在 Linux 内核中，以下漏洞已修复：

    mptcp：修复 mptcp_recvmsg（） 中的软锁定 （CVE-2026-43029）

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复针对数据包 （CVE-2026-43030） 指针的 regsafe（）

    在 Linux 内核中，以下漏洞已修复：

    net：sched：cls_api：修复 tc_chain_fill_node 以将 tcm_info 初始化为零以防止信息泄漏 （CVE-2026-43035）

    在 Linux 内核中，以下漏洞已修复：

    net：将 skb_header_pointer（） 用于 TCPv4 GSO frag_off check （CVE-2026-43036）

    在 Linux 内核中，以下漏洞已修复：

    ip6_tunnel：清除 ip4ip6_err（）CVE-2026-43037 中的 skb2->cb[]

    在 Linux 内核中，以下漏洞已修复：

    ipv6：icmp：清除 ip6_err_gen_icmpv6_unreach（） （CVE-2026-43038） 中的 skb2->cb[]

    在 Linux 内核中，以下漏洞已修复：

    net：ipv6：ndisc：修复ndisc_ra_useropt以将 nduseropt_padX 字段初始化为零以防止信息泄漏 （CVE-2026-43040）

    在 Linux 内核中，以下漏洞已修复：

    btrfs：拒绝具有 drop_progress 和零drop_level （CVE-2026-43046） 的根项目

    在 Linux 内核中，以下漏洞已修复：

    HID：多点触控：检查以确保报告响应与请求 （CVE-2026-43047） 匹配

    在 Linux 内核中，以下漏洞已修复：

    HID：core：通过删除虚假的 memset（） （CVE-2026-43048） 缓解潜在的 OOB

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：tcm_loop：target_reset处理程序 （CVE-2026-43054） 中的 Drain 命令

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：file： 将 kzalloc_flex用于aio_cmd （CVE-2026-43055）

    在 Linux 内核中，以下漏洞已修复：

    net：正确处理 IPV6_CSUM GSO fallback （CVE-2026-43057） 上的隧道流量

    在 Linux 内核中，以下漏洞已修复：

    xfs：在 xfs_attri_recover_work （） 中执行 iget 失败后不执行 ireleCVE-2026-43063

    在 Linux 内核中，以下漏洞已修复：

    ext4：始终耗尽 ext4_mb_release（）CVE-2026-43065 中的排队丢弃工作

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_fc_replay_inode（） 错误路径 （CVE-2026-43066） 中的 iloc.bh 泄漏

    在 Linux 内核中，以下漏洞已修复：

    ext4：在搜索间接映射区块的区块时处理回绕 （CVE-2026-43067）

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免从 ext4_mb_find_by_goal（） （CVE-2026-43068） 中损坏的群组分配区块

    在 Linux 内核中，以下漏洞已修复：

    sched/fair：修复 zero_vruntime 跟踪补丁 （CVE-2026-43323）

    在 Linux 内核中，以下漏洞已修复：

    cpufreq：governor：修复 cpufreq_dbs_governor_init（） 错误路径 （CVE-2026-43328） 中的双重释放

    在 Linux 内核中，以下漏洞已修复：

    netfilter：flowtable：严格检查最大操作数 （CVE-2026-43329）

    在 Linux 内核中，以下漏洞已修复：

    thermal：core：修复热区设备注册错误路径 （CVE-2026-43332）

    在 Linux 内核中，以下漏洞已修复：

    bpf：拒绝直接访问可空PTR_TO_BUF指针 （CVE-2026-43333）

    在 Linux 内核中，以下漏洞已修复：

    lib/crypto：chacha：在permuted_state离开 scope （CVE-2026-43336） 之前将其归零

    在 Linux 内核中，以下漏洞已修复：

    btrfs：为 qgroup ioctls （CVE-2026-43338） 预留足够的事务项

    在 Linux 内核中，以下漏洞已修复：

    ipv6：防止 addrconf_permanent_addr（） （CVE-2026-43339） 中可能的 UaF

    在 Linux 内核中，以下漏洞已修复：

    net/ipv6：ioam6：防止跟踪填充 （CVE-2026-43341） 中的方案长度回绕

    在 Linux 内核中，以下漏洞已修复：

    net/sched：cls_fw：修复 change（） （CVE-2026-53080） 之前旧过滤器的空取消引用

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - thermal：core：修复热区设备注册错误路径 如果 thermal_zone_device_register_with_trips（） 在注册热区设备后失败，则需要等待 tz->removal 完成（如 thermal_zone_device_unregister（），以防用户空间已设法引用热区设备的 kobject，在这种情况下，错误路径本身可能不会调用 thermal_release（），并且 tz 可能会被提前释放。将缺少的 wait_for_completion（） 调用添加到热区设备注册错误路径中。（CVE-2026-43332）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 10 / 9 主机上安装的多个程序包受到 ELSA-2026-50372 公告中提及的多个漏洞影响。

    - net/sched：修复导致页面缓存损坏的 pedit 部分 COW(Rajat Gupta) {CVE-2026-46331}
    - eventpoll：修复ep_remove结构 eventpoll / 结构文件 UAF （Christian Brauner） [Orabug： 39668743] {CVE-2026-46242}
    - net：skbuff：修复pskb_carve帮助程序中缺少的 zerocopy 引用 （Minh Nguyen） [Orabug： 39656679] {CVE-2026-52943}
    - arm64：勘误表：缓解各种 Arm CPU 上的 TLBI 勘误表 （Mark Rutland） [Orabug： 39548792] {CVE-2025-10263}
    - openvswitch： vport：修复释放隧道端口时的自死锁 （Ilya Maximets） {CVE-2026-46165}
    - iommu/amd：在并发 TLB 无效的情况下序列化序列分配 （Ankit Soni） {CVE-2026-43220}
    - usb：ulpi：修复 ulpi_register（） 错误路径中的内存泄漏 （Felix Gu） {CVE-2026-46109}
    - smb：客户端：拒绝用户空间 cifs.spnego 描述 （Asim Viladi Oglu Manizada） [Orabug： 39463671] {CVE-2026-46243}
    - net：skbuff：通过 frag-transfer 帮助程序传播 shared-frag 标记 (Hyunwoo Kim) [Orabug:
    39368826,39441323] {CVE-2026-43503，CVE-2026-46300}
    - net：skbuff：在合并期间保留 shared-frag 标记(William Bowling) [Orabug: 39368826] {CVE-2026-46300}
    - netfilter：拒绝 nft_bitwise 中的零位移 (Kai Ma) [Orabug: 39452464] {CVE-2026-46101}
    - net：ipv6：修复 seg6 和 rpl lwtunnels 中使用的 NOREF dst （Andrea Mayer） [Orabug： 39452457] {CVE-2026-46099}
    - ALSA：caiaq：修复探usb_dev故障时的 refcount 泄漏 （Deepanshu Kartikey） [Orabug： 39452739] {CVE-2026-46048}
    - ipv6：rpl：重新压缩的 SRH 增长时预留mac_len余量 （Greg Kroah-Hartman） [Orabug：39426003] {CVE-2026-43501}
    - ALSA：caiaq：修复错误路径中可能残留的ep1_in_urb （Takashi Iwai） [Orabug： 39452746] {CVE-2026-45992}
    - net: bonding：修复 bond_xmit_broadcast() 中的释放后使用(Xiang Mei) [Orabug: 39205989] {CVE-2026-31419}
    - crypto：authencesn - 拒绝实例创建期间的短 ahash 摘要 （Yucheng Lu） [Orabug： 39452231] {CVE-2026-46033}
    - spi：修复设备设置失败时的资源泄漏 （Johan Hovold） [Orabug： 39452400] {CVE-2026-46083}
    - net：qrtr：ns：限制节点总数 （Manivannan Sadhasivam） [Orabug：39452123] {CVE-2026-46003}
    - net：bridge：在 RCU 阅读器中使用稳定的 FDB dst 快照 （Zhengchuan Liang） [Orabug： 39452411] {CVE-2026-46086}
    - net：qrtr：ns：限制查询的最大次数 （Manivannan Sadhasivam） [Orabug: 39452207] {CVE-2026-46026}
    - net：qrtr：ns：限制每个节点的最大服务器注册节点数量 (Manivannan Sadhasivam) [Orabug: 39410851] {CVE-2026-43491}
    - RDMA/mana_ib：禁用 RSS QP 破坏时的 RX 转向 （Long Li） [Orabug： 39452406] {CVE-2026-46084}
    - media：rc：igorplugusb：注意一致性规则 （Oliver Neukum） [Orabug：39452432] {CVE-2026-46091}
    - wifi：mwifiex：修复 mwifiex_adapter_cleanup（） 中的释放后使用 （Daniel Hodges） [Orabug： 39452343] {CVE-2026-46069}
    - thermal：core：修复热区域调控器清理问题 （Rafael J. Wysocki） [Orabug： 39452186] {CVE-2026-46021}
    - smb：客户端：在 cifsacl 中重写 DACL 之前对其进行全面验证 (Michael Bommarito) [Orabug:
    39300611] {CVE-2026-31709}
    - scsi：sd：修复 device_add（&disk_dev） 失败时缺少的 put_disk（） （Yang Xiuwei） [Orabug： 39452100] {CVE-2026-45997}
    - rtmutex：在 remove_waiter（） 中使用 waiter：：task 而不是当前的任务 （Keenan Dong） [Orabug: 39425998] {CVE-2026-43499}
    - ceph：反哈希时仅 d_add（） 负 dentry （Max Kellermann） [Orabug： 39452291] {CVE-2026-46052}
    - dm mirror：修复 create_dirty_log（） 中的整数溢出 （Junrui Luo） [Orabug： 39452196] {CVE-2026-46023}
    - Bluetooth：hci_event：修复 SSP 通行密钥处理程序中潜在的 UAF (Shuvam Pandey) [Orabug: 39452304] {CVE-2026-46056}
    - tcp：监听器迁移后调用 sk_data_ready（） （Zhenzhong Wu） [Orabug： 39452159] {CVE-2026-46015}
    - inotify：修复 fsnotify_add_inode_mark_locked（） 失败时的监视计数泄漏 （Chia-Ming Chang） [Orabug：
    39452250] {CVE-2026-46040}
    - md/raid5：在访问日志元数据之前验证负载大小 （Junrui Luo） [Orabug： 39452349] {CVE-2026-46070}
    - md/raid5：修复 retry_aligned_read（） 中的软锁定 （Chia-Ming Chang） [Orabug： 39452287] {CVE-2026-46051}
    - ext4：修复 ext4_xattr_inode_dec_ref_all（） 中缺少的 brelse（） （Sohei Koyama） [Orabug： 39452269] {CVE-2026-46046}
    - ext4：修复 check_xattrs（） 中的边界检查以防止越界访问 （Deepanshu Kartikey） [Orabug：
    39452442] {CVE-2026-46094}
    - io_uring/poll：修复唤醒争用中缺少 EOF 的 multishot recv （Jens Axboe） {CVE-2026-23473}
    - KVM：nSVM：如果未处理的 VMMCALL 未被 L1 拦截则引发 #UD （Kevin Cheng） [Orabug： 39452372] {CVE-2026-46076}
    - KVM：SVM：如果 EFER，则为 INVLPGA 注入 #UD。SVME=0 （Kevin Cheng） [Orabug： 39452394] {CVE-2026-46082}
    - KVM：nSVM：在 L2 的 VMRUN 之后将中断阴影同步到缓存的 vmcb12 （Yosry Ahmed） [Orabug： 39452061] {CVE-2026-45987}
    - xfs：修复 xfs_alloc_buftarg（） 中的一个资源泄漏 （Haoxiang Li） [Orabug： 39452131] {CVE-2026-46005}
    - libceph：防止 ceph_handle_auth_reply（） 中潜在的 null-ptr-deref （Raphael Zimmer） [Orabug：
    39452201] {CVE-2026-46024}
    - ipv4：icmp：使用 icmp_pointers 之前验证回复类型 （Ruide Cao） [Orabug： 39452243] {CVE-2026-46037}
    - RDMA/rxe：在 rxe_rcv 中 payload_size（） 前验证 pad 和 ICRC （Hkbinbin） [Orabug： 39452259] {CVE-2026-46043}
    - net：qrtr：ns：ctrl_cmd_bye（） 期间释放节点 （Manivannan Sadhasivam） [Orabug： 39452246] {CVE-2026-46038}
    - rxrpc：修复 rxkad 加密未对齐处理 （David Howells） [Orabug： 39452728] {CVE-2026-46085}
    - ALSA：caiaq：正确处理探测错误 （Takashi Iwai） [Orabug：39452126] {CVE-2026-46004}
    - rbd：修复 device_add_disk（） 失败时的 null-ptr-deref （Dawei Feng） [Orabug： 39452385] {CVE-2026-46079}
    - md/raid10：通过检查操作和 nowait 请求修复死锁 （Josh Hunt） [Orabug： 39452284] {CVE-2026-46050}
    - jbd2：修复 jbd2_journal_cancel_revoke（） 中的死锁 （Zhang Yi） [Orabug： 39452318] {CVE-2026-46061}
    - erofs：修复尾随 dirents 的越界 nameoff 处理 （Gao Xiang） [Orabug： 39452380] {CVE-2026-46078}
    - ALSA：ctxfi：添加回退到 S/PDIF 的默认 RSR （Harin Lee） [Orabug： 39452280] {CVE-2026-46049}
    - ext2：拒绝 ext2_iget（） 中含零i_nlink和有效模式的 inode （Vasiliy Kovalev） [Orabug： 39452119] {CVE-2026-46002}
    - net：qrtr：ns：修复驱动程序 remove（） 中的释放后使用 （Manivannan Sadhasivam） [Orabug： 39452274] {CVE-2026-46047}
    - net：strparser：修复 strp_abort_strp（） 中的skb_head泄漏 （Luxiao Xu） [Orabug： 39452468] {CVE-2026-46102}
    - ALSA：control：在 snd_ctl_elem_init_enum_names（） 中的 strnlen（） 之前验证 buf_len （Ziqing Chen） [Orabug： 39452416] {CVE-2026-46088}
    - crypto： pcrypt - 修复MAY_BACKLOG请求的处理 （Herbert Xu） [Orabug： 39410863] {CVE-2026-43493}
    - wifi：rtw88：检查 PCI 上游桥是否存在 （Fedor Pchelkin） [Orabug： 39452437] {CVE-2026-46092}
    - zram：不忘记为部分丢弃请求执行 endio （Sergey Senozhatsky） [Orabug： 39452420] {CVE-2026-46089}
    - ocfs2：拆分 dio 完成中的事务以避免信用耗尽 （Heming Zhao） [Orabug： 39452388] {CVE-2026-46080}
    - drm/amdgpu：限制 BO 列表条目计数以防止资源耗尽 （Jesse Zhang） [Orabug： 39167551] {CVE-2026-23468}
    - padata：一劳永逸地修复 pd UAF （Herbert Xu） [Orabug： 38335055] {CVE-2025-38584}
    - drm/nouveau：修复 pushbuf 重定位边界检查中的 u32 溢出 （Greg Kroah-Hartman） [Orabug： 39452133] {CVE-2026-46006}
    - ALSA：usb-audio：停止以 MAX_NR_RATES 速率解析 UAC2 速率 （Cassio Gabriel） [Orabug： 39452170] {CVE-2026-46018}
    - drivers/xen/sys-hypervisor.c 中的缓冲区溢出 （Juergen Gross） [Orabug： 39305898] {CVE-2026-31786}
    - xen/privcmd：通过 VMA 拆分修复双重释放 （Juergen Gross） [Orabug： 39305908] {CVE-2026-31787}
    - rxrpc：修复非 XDR 密钥准备中缺失的票证长度验证 （Anderson Nascimento） [Orabug：
    39300563] {CVE-2026-31696}
    - crypto：ccp：如果 PSP 命令失败，请勿尝试将 ID 复制到用户空间 （Sean Christopherson） {CVE-2026-31697}
    - crypto：ccp：如果 PSP 命令失败，请勿尝试将 PDH cert 复制到用户空间 （Sean Christopherson） {CVE-2026-31698}
    - crypto：ccp：如果 PSP 命令失败，请勿尝试将 CSR 复制到用户空间 （Sean Christopherson） {CVE-2026-31699}
    - net/packet：修复 tpacket_snd（） 中的 mmap'd vnet_hdr 上的 TOCTOU 争用 （Bingquan Chen） {CVE-2026-31700}
    - ALSA：caiaq：在 create_card（） 中引用 USB 设备 （Berk Cem Goksel） [Orabug： 39300586] {CVE-2026-31701}
    - smb：客户端：修复smb2_ioctl_query_info QUERY_INFO路径中的 OOB 读取 （Michael Bommarito） [Orabug：
    39300607] {CVE-2026-31708}
    - smb：客户端：读取模式位之前需要完整 NFS 模式 SID （Michael Bommarito） [Orabug： 39343707] {CVE-2026-43350}
    - fuse：拒绝页面缓存中的超大问题 （Samuel Page） [Orabug： 39300556] {CVE-2026-31694}
    - mm/pagewalk：修复并发拆分和重错之间的争用 （Max Boone） [Orabug： 39250782] {CVE-2026-31456}
    - wifi：mac80211：ieee80211_tx_prepare_skb（） 失败时始终释放 skb （Felix Fietkau） [Orabug： 39167472] {CVE-2026-23444}
    - mm/userfaultfd：修复 hugetlb 错误互斥体哈希计算 （Jianhui Zhou） [Orabug： 39273453] {CVE-2026-31575}
    - ipv6：在 SRv6 路径中添加对 idev 的空检查 （Heminhong） [Orabug： 39167467] {CVE-2026-23442}
    - ocfs2：修复 ocfs2_write_end_inline 中的越界写入 （Joseph Qi） [Orabug： 39331090] {CVE-2026-43075}
    - ocfs2：在 inode 读取期间验证内联数据i_size （Deepanshu Kartikey） [Orabug： 39331097] {CVE-2026-43076}
    - media：as102：修复在 as102_usb_probe（） 中注册设备后不释放内存 （Jeongjun Park） [Orabug： 39273467] {CVE-2026-31578}
    - bcache：修复 cached_dev.sb_bio 释放后使用和崩溃 （Mingzhe Zou） [Orabug： 39273481] {CVE-2026-31580}
    - ALSA：6fire：修复断开连接时的释放后使用 （Berk Cem Goksel） [Orabug： 39273486] {CVE-2026-31581}
    - media：em28xx：修复 em28xx_v4l2_open（） 中的释放后使用 （Abhishek Kumar） [Orabug： 39273493] {CVE-2026-31583}
    - mm：blk-cgroup：修复 cgwb_release_workfn（） 中的释放后使用 （Breno Leitao） [Orabug： 39273507] {CVE-2026-31586}
    - KVM：x86：使用 MMIO 片段中的擦除字段保存小写入值 （Sean Christopherson） [Orabug：
    39273521] {CVE-2026-31588}
    - x86-64：重命名名称令人误解的“__copy_user_nocache（）”函数 （Linus Torvalds） [Orabug： 39323162] {CVE-2026-43073}
    - kernel：谨慎处理 dup_mmap() 失败和 uprobe 注册 (Liam R. Howlett) {CVE-2025-21709}
    - gpiolib：修复 gdev->srcu 的争用条件 （Pawel Narewski） [Orabug： 38887677] {CVE-2026-22986}
    - KVM：SEV：终止对KVM_MEMORY_ENCRYPT_REG_REGION大尺寸的警告 （Sean Christopherson） [Orabug：
    39273529] {CVE-2026-31590}
    - KVM：SEV：拒绝尝试同步已启动/加密的 vCPU 的 VMSA （Sean Christopherson） [Orabug： 39273553] {CVE-2026-31593}
    - ocfs2：处理 ocfs2_group_extend 中无效的 dinode （Zhengyuan Huang） [Orabug： 39273569] {CVE-2026-31596}
    - ocfs2：修复VM_FAULT_RETRY时 ocfs2_fault（） 中的释放后使用 （Tejas Bharambe） [Orabug： 39273578] {CVE-2026-31597}
    - ocfs2：修复 unlink 和 dio_end_io_write 之间可能的死锁 （Joseph Qi） [Orabug： 39273586] {CVE-2026-31598}
    - dcache：将存储段的最小数量限制为两个 （Zhihao Cheng） [Orabug： 39323133] {CVE-2026-43071}
    - ALSA：ctxfi：将 PTP 限制为单页 （Harin Lee） [Orabug：39273608] {CVE-2026-31602}
    - wifi：rtw88：修复探查故障时的设备泄漏 （Johan Hovold） [Orabug： 39273620] {CVE-2026-31604}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
313517	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-1695）	Nessus	Amazon Linux Local Security Checks	2026/5/9	2026/5/26	high
316948	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1746)	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/7/16	high
315670	Linux Distros 未修补的漏洞：CVE-2026-43332	Nessus	Misc.	2026/5/20	2026/8/1	high
325292	Oracle Linux 10 / 9：Unbreakable Enterprise 内核 (ELSA-2026-50372)	Nessus	Oracle Linux Local Security Checks	2026/7/6	2026/7/8	high

检测

插件搜索

high

high

high

high