因此，该软件受到 ALAS2023-2026-1594 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ctnetlink：删除预期转储程序中的引用计数 （CVE-2025-39764）

    在 Linux 内核中，以下漏洞已修复：

    ipv6：使用 ip6_xmit（） 中的 RCU （CVE-2025-40135）

    在 Linux 内核中，以下漏洞已修复：

    blk-throttle：修复节流策略激活期间的访问争用 （CVE-2025-40147）

    在 Linux 内核中，以下漏洞已修复：

    binfmt_misc：关闭由 open_exec（） （CVE-2025-68239） 打开的文件之前还原写入权限

    在 Linux 内核中，以下漏洞已修复：

    dm-verity：禁用递归前向纠错 （CVE-2025-71161）

    在 Linux 内核中，以下漏洞已修复：

    dst：修复 rt6_uncached_list_del（） 和 rt_del_uncached_list（）CVE-2026-23004 （） 中的争用

    在 Linux 内核中，以下漏洞已修复：

    tracing：在内核堆栈跟踪记录中添加递归保护 （CVE-2026-23138）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：xt_IDLETIMER：拒绝 rev0 重复使用 ALARM 定时器标签 （CVE-2026-23274）

    在 Linux 内核中，以下漏洞已修复：

    net：将 xmit 递归限制添加到隧道 xmit 函数 （CVE-2026-23276）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：teql：修复 TEQL 从属 xmit （CVE-2026-23277） 上 iptunnel_xmit中的空指针取消引用

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：始终遍历所有待定的 catchall 元素 （CVE-2026-23278）

    在 Linux 内核中，以下漏洞已修复：

    mptcp：pm：in-kernel：始终将 signal+subflow endp 标记为已使用 （CVE-2026-23321）

    在 Linux 内核中，以下漏洞已修复：

    net：phy：在探测期间注册 phy led_triggers以避免 AB-BA 死锁 （CVE-2026-23368）

    在 Linux 内核中，以下漏洞已修复：

    mm：thp：拒绝匿名 inode 上文件的 THP （CVE-2026-23375）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：xt_CT：删除模板时放弃待定的排队数据包 （CVE-2026-23391）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：发生错误 （CVE-2026-23392） 时在 rcu 宽限期后释放流量表

    在 Linux 内核中，以下漏洞已修复：

    nfnetlink_osf：验证指纹 （CVE-2026-23397） 中的各个选项长度

    在 Linux 内核中，以下漏洞已修复：

    icmp：修复 icmp_tag_validation（） 中的空指针取消引用 （CVE-2026-23398）

    在 Linux 内核中，以下漏洞已修复：

    nf_tables：nft_dynset：修复错误路径 （CVE-2026-23399） 中可能的有状态表达式内存泄漏

    在 Linux 内核中，以下漏洞已修复：

    netfilter：bpf：延迟挂钩内存释放，直到 rcu 读取器完成 （CVE-2026-23412）

    在 Linux 内核中，以下漏洞已修复：

    clsact：修复 init/destroy 回滚中释放后使用非对称 （CVE-2026-23413）

    在 Linux 内核中，以下漏洞已修复：

    udp_tunnel：修复 CONFIG_IPV6=n （CVE-2026-23439） 时udp_sock_create6造成的空取消引用

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e：修复 IPSec ESN 更新期间的争用条件 （CVE-2026-23440）

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e：阻止并发访问 IPSec ASO context （CVE-2026-23441）

    在 Linux 内核中，以下漏洞已修复：

    ACPI：processor：修复之前的 acpi_processor_errata_piix4（） 补丁 （CVE-2026-23443）

    在 Linux 内核中，以下漏洞已修复：

    igc：修复 XDP TX 时间戳处理中的页面错误 （CVE-2026-23445）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：teql：修复 teql_master_xmit 中的双重释放 （CVE-2026-23449）

    在 Linux 内核中，以下漏洞已修复：

    PM：runtime：修复与设备删除有关的争用条件 （CVE-2026-23452）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_conntrack_h323：检查 DecodeQ931（） 中的零长度 （CVE-2026-23455）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_conntrack_h323：修复 decode_int（） CONS case （CVE-2026-23456） 中的 OOB 读取

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_conntrack_sip：修复 sip_help_tcp（） 中的CVE-2026-23457 Content-Length u32 截断

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ctnetlink：修复 ctnetlink_dump_exp_ct（） （CVE-2026-23458） 中的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    btrfs：记录冲突的 inode （CVE-2026-23465） 的父目录时记录新的 dentry

    在 Linux 内核中，以下漏洞已修复：

    spi：修复统计数据分配 （CVE-2026-23475）

    在 Linux 内核中，以下漏洞已修复：

    spi：修复控制器注册失败时的释放后使用 （CVE-2026-31389）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：使用用户名选项 （）CVE-2026-31392 修复 krb5 挂载

    在 Linux 内核中，以下漏洞已修复：

    nvdimm/bus：修复异步初始化 （CVE-2026-31399） 中潜在的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    sunrpc：修复 cache_release （CVE-2026-31400） 中的cache_request泄漏

    在 Linux 内核中，以下漏洞已修复：

    HID：bpf：防止 hid_hw_request （CVE-2026-31401） 中的缓冲区溢出

    在 Linux 内核中，以下漏洞已修复：

    nfsd：修复 NFSv4.0 LOCK 重放缓存 （CVE-2026-31402） 中的堆溢出

    在 Linux 内核中，以下漏洞已修复：

    NFSD：在 /proc/fs/nfs/exports fd （CVE-2026-31403） 的生命周期内保持网络引用

    在 Linux 内核中，以下漏洞已修复：

    drm/i915/gt：取消引用 （CVE-2026-31540） 之前检查 set_default_submission（）

    在 Linux 内核中，以下漏洞已修复：

    net：bonding：修复 bond_debug_rlb_hash_show （CVE-2026-31546） 中的空取消引用

    在 Linux 内核中，以下漏洞已修复：

    xen/privcmd：限制在非特权 domU （CVE-2026-31788） 中的使用

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_ct：删除时放弃待定的排队数据包 （CVE-2026-43060）

    在 Linux 内核中，以下漏洞已修复：

    serial：8250：修复使用 DMA （CVE-2026-43061） 时的 TX 死锁

    在 Linux 内核中，以下漏洞已修复：

    mptcp：pm：in-kernel：rm endp （CVE-2026-43252） 时始终将 ID 设置为 avail

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复由于项目溢出 （CVE-2026-43359） 在设置收到 ioctl 时中止事务

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复文件创建时由于名称哈希冲突 （CVE-2026-43360） 造成的事务中止

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复对收到的子卷进行快照时的事务中止 （CVE-2026-43361）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复 SMB2_write（） （CVE-2026-43362） 中的就地加密损坏

    在 Linux 内核中，以下漏洞已修复：

    x86/apic：如果内核预期，则在恢复时禁用 x2apic （CVE-2026-43363）

    在 Linux 内核中，以下漏洞已修复：

    xfs：修复过小的 l_iclog_roundoff 值 （CVE-2026-43365）

    在 Linux 内核中，以下漏洞已修复：

    io_uring/kbuf：检查目标缓冲区列表是否仍然是 recycle （CVE-2026-43366） 上的旧版

    在 Linux 内核中，以下漏洞已修复：

    drm/i915：修复 shmem scatterlist 长度 （CVE-2026-43368） 的潜在溢出

    在 Linux 内核中，以下漏洞已修复：

    net：nexthop：修复 remove_nh_grp_entry 中的 percpu 释放后使用 （CVE-2026-43374）

    在 Linux 内核中，以下漏洞已修复：

    net/tcp-md5：将 MAC 比较修复为常量时间 （CVE-2026-43383）

    在 Linux 内核中，以下漏洞已修复：

    net/tcp-ao：将 MAC 比较修复为常量时间 （CVE-2026-43384）

    在 Linux 内核中，以下漏洞已修复：

    sched_ext：修复一般类饱和 （CVE-2026-43392） 下 scx_enable（） 耗尽问题

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复 btrfs_chunk_map_num_copies（）CVE-2026-43393 之后 btrfs_map_block（） 中的区块映射泄漏

    在 Linux 内核中，以下漏洞已修复：

    nfsd：修复 nfsd_nl_listener_set_doit（） 中的 cred 引用泄漏。（CVE-2026-43394）

    在 Linux 内核中，以下漏洞已修复：

    nsfs：加强对 NS 迭代 ioctls （CVE-2026-43403） 的权限检查

    在 Linux 内核中，以下漏洞已修复：

    libceph：将 u32 用于 ceph_monmap_decode（） （CVE-2026-43405） 中的非负值

    在 Linux 内核中，以下漏洞已修复：

    libceph：防止 process_message_header（） （CVE-2026-43406） 中潜在的越界读取

    在 Linux 内核中，以下漏洞已修复：

    libceph：修复 ceph_handle_auth_reply（） （CVE-2026-43407） 中潜在的越界访问

    在 Linux 内核中，以下漏洞已修复：

    ceph：添加一批缺失的 ceph_path_info 初始化式 （CVE-2026-43408）

    在 Linux 内核中，以下漏洞已修复：

    kprobes：避免 rmmod/insmod 在 ftrace 终止之后发生崩溃 （CVE-2026-43409）

    在 Linux 内核中，以下漏洞已修复：

    tipc：修复 tipc_sk_filter_connect（） 中的除以零问题 （CVE-2026-43411）

    在 Linux 内核中，以下漏洞已修复：

    ceph：修复 ceph_mdsc_build_path（） （CVE-2026-43419） 中的内存泄漏

    在 Linux 内核中，以下漏洞已修复：

    ceph：修复异步 unlink （CVE-2026-43420） 期间i_nlink欠载运行

    在 Linux 内核中，以下漏洞已修复：

    usb：class：cdc-wdm：修复读取代码路径 （CVE-2026-43427） 中的重新排序问题

    在 Linux 内核中，以下漏洞已修复：

    USB： core：限制无法终止的同步超时的长度 （CVE-2026-43428）

    在 Linux 内核中，以下漏洞已修复：

    usb：xhci：修复 xhci_disable_slot（） （CVE-2026-43432） 中的内存泄漏

    在 Linux 内核中，以下漏洞已修复：

    sched_ext：删除 scx_cgroup_init（）CVE-2026-43438 （） 中的冗余 css_put（）

    在 Linux 内核中，以下漏洞已修复：

    cgroup：修复任务迁移和迭代 （CVE-2026-43439） 之间的争用

    在 Linux 内核中，以下漏洞已修复：

    net：bonding：修复禁用 IPv6 时nd_tbl空取消引用 （CVE-2026-43441）

    在 Linux 内核中，以下漏洞已修复：

    e1000/e1000e：修复 DMA 错误清理 （CVE-2026-43445） 中的泄漏

    在 Linux 内核中，以下漏洞已修复：

    nvme-pci：修复 nvme_poll_irqdisable（） 中的争用缺陷 （CVE-2026-43448）

    在 Linux 内核中，以下漏洞已修复：

    nvme-pci：修复 nvme_dbbuf_set 中的 slab-out-of-bound （CVE-2026-43449）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nfnetlink_cthelper：修复 nfnl_cthelper_dump_table（） （CVE-2026-43450） 中的 OOB 读取

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nfnetlink_queue：修复桥接判定错误路径 （CVE-2026-43451） 中的条目泄漏

    在 Linux 内核中，以下漏洞已修复：

    netfilter：x_tables：保护选项遍历器免受 1 字节末尾读取 （CVE-2026-43452）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_set_pipapo：修复 pipapo_drop（） （CVE-2026-43453） 中的堆栈越界读取

    在 Linux 内核中，以下漏洞已修复：

    bonding：修复 bond_setup_by_slave（） （CVE-2026-43456） 中的类型混淆

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e：修复错误 CQE SQ recovery （CVE-2026-43466） 中的 DMA FIFO 不同步

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5：修复了切换到 switchdev 模式时发生的崩溃 （CVE-2026-43467）

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5：修复 devlink 锁定与 esw->wq （CVE-2026-43468） 之间的死锁

    在 Linux 内核中，以下漏洞已修复：

    nfs：如果 d_alias 是 dir （CVE-2026-43470nfs3_proc_create则返回 EISDIR）

    在 Linux 内核中，以下漏洞已修复：

    unshare：修复 unshare_fs（） 处理 （CVE-2026-43472）

    在 Linux 内核中，以下漏洞已修复：

    scsi：mpi3mr：重置请求和回复队列时添加空检查 （CVE-2026-43473）

    在 Linux 内核中，以下漏洞已修复：

    scsi：storvsc：修复原子在 PREEMPT_RT 上时的计划 （CVE-2026-43475）

    在 Linux 内核中，以下漏洞已修复：

    sched_ext：禁用 scx_claim_exit（） 与踢出帮助程序工作 （CVE-2026-43482） 之间的优先权

    在 Linux 内核中，以下漏洞已修复：

    KVM：SVM：当 AVIC 处于（取消）激活状态时，设置/清除 CR8 写入拦截 （CVE-2026-43483）

    在 Linux 内核中，以下漏洞已修复：

    arm64：contpte：修复 SMMU/ATS 错误的 set_access_flags（） no-op 检查 （CVE-2026-43486）

    在 Linux 内核中，以下漏洞已修复：

    ata：libata-core：禁用 ST1000DM010-2EP102 上的 LPM （CVE-2026-43487）

    在 Linux 内核中，以下漏洞已修复：

    usb：xhci：防止主机控制器错误 （HCE）CVE-2026-43488 上的中断风暴 （）

    在 Linux 内核中，以下漏洞已修复：

    erofs：修复 ztailpacking pclusters （CVE-2026-45943） 的内联数据读取失败

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:67471 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：tls：在 get_netdev_for_sock（）CVE-2025-40149 中使用 __sk_dst_get（） 和 dst_dev_rcu（）

    * 内核： Linux 内核：由于芯片重置后不正确的命令处理，qla2xxx SCSI 驱动程序中存在拒绝服务 （CVE-2025-68745）

    * kernel： drm/xe：开源代码 GGTT MMIO 访问保护 （CVE-2026-23466）

    * kernel：drm/xe：始终跟踪重映射 prev/next （CVE-2026-31479）

    * kernel：drm/amdgpu：修复 amdgpu_amdkfd_submit_ib （CVE-2026-31566） 中等待前放置的隔离

    * kernel： xfrm：将 dev ref 保持到 transport_finish NF_HOOK （CVE-2026-31663） 之后

    * kernel： drm/i915/gt：修复 intel_engine_park_heartbeat （CVE-2026-31656） 中的 refcount 下溢

    * kernel： smb： smbdirect：引入 smbdirect_socket.recv_io.credits.available （CVE-2026-31539）

    * kernel： vhost：将 vdpa 群组边界检查移动到 vhost_vdpa （CVE-2026-43248）

    * kernel： drm/i915：修复 shmem scatterlist 长度 （CVE-2026-43368） 的潜在溢出

    * kernel： drm/amdgpu：修复 VM 获取 （CVE-2026-43370） 中的释放后使用争用

    * kernel：scsi：target：configfs：限制 snprintf（） 在 tg_pt_gp_members_show（） （）CVE-2026-46149 中的返回

    * kernel： sctp：清除过时的 COOKIE-ECHO 处理 outqueue （CVE-2026-52924）

    * kernel： netfilter：使用 eth_hdr（）  之前需要以太网 MAC 标头（CVE-2026-53131）

    * kernel： sctp：验证 COOKIE_ECHO 处理中缓存的对等机 INIT 区块长度 （CVE-2026-53246）

    * kernel： xfrm： policy：修复 xfrm_policy_bysel_ctx（） （CVE-2026-53239） 中不准确的 bin 上的释放后使用

    * kernel： af_unix：在 unix_gc（）CVE-2026-53361 （） 中将 gc_in_progress 设置为 true

    * kernel：scsi：scsi_transport_fc：将 FPIN pname 遍历器计数器加宽至 u32 （CVE-2026-63889）

    * kernel： ip6： vti：在 vti6_siocdevprivate（）CVE-2026-63921 （） 中使用 ip6_tnl.net

    * kernel： xfrm： input：在延迟传输重新注入期间保持 netns （CVE-2026-63919）

    * kernel： ip6： vti：在 vti6_changelink（） （CVE-2026-63917） 中使用 ip6_tnl.net

    * kernel： lsm：保持 lsm_set_self_attr（） 的cred_guard_mutex （CVE-2026-64111）

    * kernel： drm/xe/pt：重置 xe_pt_update_ops_init（） （CVE-2026-68264） 中的current_op

    * kernel： xfrm：异步加密窃取 GSO 段 （CVE-2026-68426） 后修复过时的 skb->prev

    * kernel： scsi： libiscsi_tcp：将 SCSI 响应数据段绑定到连接缓冲区 （CVE-2026-74556）

    错误修复和增强功能：

    * [rhel-10.2.z]- 向后移植用于管理程序 OOM 处理的 MSHV 修补程序 （JIRA：RHEL-245035）

    * RHIVOS - [向后移植] S32G 驱动程序启用 - ADC （JIRA：RHEL-255233）

    * [RHEL10.2z] 监视程序：禁用预超时 （0） 时，系统可能在重新启动期间发生错误 （JIRA：RHEL-255348）

    * [usb/xhci] Arrow Lake 系统上的 kdump 因 dracut-initqueue 超时错误而将系统挂起 [RHEL-10.2.z] （JIRA：RHEL-256731）

    * RHIVOS - [向后移植] S32G 驱动程序更新 - ADC、I2C 和 eDMA （JIRA：RHEL-256890）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到 RLSA-2026：67150 公告中提及的多个漏洞的影响。

    * 内核： Linux 内核：由于芯片重置后不正确的命令处理，qla2xxx SCSI 驱动程序中存在拒绝服务 （CVE-2025-68745）

    * kernel： drm/xe：开源代码 GGTT MMIO 访问保护 （CVE-2026-23466）

    * kernel：drm/xe：始终跟踪重映射 prev/next （CVE-2026-31479）

    * kernel：drm/amdgpu：修复 amdgpu_amdkfd_submit_ib （CVE-2026-31566） 中等待前放置的隔离

    * kernel： drm/i915/gt：修复 intel_engine_park_heartbeat （CVE-2026-31656） 中的 refcount 下溢

    * kernel: rtnetlink: 添加对 peer netns 缺少的 of_find_device_by_node 检查 (CVE-2026-31692)

    * 内核：蓝牙：SMP：构建配对响应之前强制响应程序 MITM 要求 （CVE-2026-43334）

    * kernel： drm/i915：修复 shmem scatterlist 长度 （CVE-2026-43368） 的潜在溢出

    * kernel： drm/amdgpu：修复 VM 获取 （CVE-2026-43370） 中的释放后使用争用

    * 内核：蓝牙：序列化 accept_q 访问 （CVE-2026-52918）

    * kernel： sctp： diag：拒绝 dump_one path （CVE-2026-52917） 中过时的关联

    * kernel： net：pull qdisc_pkt_len_segs_init（） 中的标头 （CVE-2026-53091）

    * 内核：iommu/amd：修复 clone_alias（） 以使用原始设备的 devid （CVE-2026-53053）

    * 内核：蓝牙：通过 HCI_PROTO_DEFER （CVE-2026-53072） 修复 hci_conn_request_evt（） 中的锁定

    * kernel： net： qrtr：修复 qrtr_port_remove （CVE-2026-52947） 中的 refcount 饱和度和潜在的 UAF

    * 内核：蓝牙：RFCOMM：将侦听套接字保持在 rfcomm_connect_ind（） （CVE-2026-53256）

    * kernel： wifi： nl80211：拒绝超大的 EMA RNR 列表 （CVE-2026-53182）

    * 内核：蓝牙：hci_sync：拒绝超大广播公告 prepend （CVE-2026-53209）

    * kernel： sctp：验证 COOKIE_ECHO 处理中缓存的对等机 INIT 区块长度 （CVE-2026-53246）

    * 内核：蓝牙：RFCOMM：验证 MCC 处理程序中的 skb 长度 （CVE-2026-53254）

    * kernel：tipc：修复 tipc_aead_decrypt_doneCVE-2026-63801 （） 中的 slab-use-after-free Read

    * kernel：scsi：scsi_transport_fc：将 FPIN pname 遍历器计数器加宽至 u32 （CVE-2026-63889）

    * kernel： sctp：修复 sctp_wait_for_connect 和 peeloff （CVE-2026-63971） 之间的争用

    * 内核：蓝牙：L2CAP：修复 l2cap_ecred_conn_rsp （CVE-2026-63975） 上可能发生的崩溃

    * 内核：蓝牙：HIDP：修复 hidp_input_report（） （CVE-2026-63947） 中缺少的长度检查

    * 内核：蓝牙：hci_sync：修复 hci_le_create_cis_sync 中的 UAF （CVE-2026-63944）

    * 内核：蓝牙：ISO：修复 iso_recv_frame 中的 UAF （CVE-2026-63946）

    * 内核：蓝牙：ISO：使用套接字锁 （CVE-2026-63945） 对iso_sock_clear_timer进行序列化

    * kernel： wifi： mac80211：在 mesh 重用 skb->cb （CVE-2026-64117） 之前捕获快速 RX 速率

    * kernel： wifi： iwlwifi： mld：修复禁用 AMSDU 时的 TSO 分段爆炸 （CVE-2026-64037）

    * kernel：ixgbevf：修复 VEPA 多播源修剪中的释放后使用 （CVE-2026-64113）

    * kernel： wifi： iwlwifi： mld：在 BA 会话处理程序 （CVE-2026-64255） 中，在 ffs（） 之前验证 sta_mask

    * kernel： wifi： mac80211：修复 MLE 碎片整理 （CVE-2026-64515）

    * kernel：mm/khugepaged：折叠 （CVE-2026-68086） 时写入所有脏文件作品集

    * 内核： Linux 内核：通过构建的框架 （CVE-2026-68402） 进行 Wi-Fi 子系统越界读取

    * kernel： sctp：修复 struct sctp_cookie （CVE-2026-68376） 中auth_hmacs数组大小

    * kernel： wifi： cfg80211：验证 PMSR FTM 前缀范围 （CVE-2026-68406）

    * kernel：tipc：清除 tipc_sk_create（）CVE-2026-68117 （） 中 failed-insert 路径上的 sock->sk

    * kernel： sctp： auth：当auth_chunk为 NULL 时验证认证要求 （CVE-2026-68300）

    * kernel： drm/xe/pt：重置 xe_pt_update_ops_init（） （CVE-2026-68264） 中的current_op

    * kernel： sctp：验证 sctp_process_strreset_inreq（） （CVE-2026-68315） 中的流计数

    * kernel：dm-verity：修复 FEC 计算中的缓冲区溢出 （CVE-2026-72098）

    错误修复和增强功能：

    * gfs2：各种 xfstests 修复 [rhel-9.8.z] （JIRA：Rocky Linux-178219）

    * 当同时在多个 CPU 上达到阈值时，rtla-timerlat-top 没有正确停止 [rhel-9.8.z] （JIRA：Rocky Linux-193025）

    * qede：build_skb故障导致差一 BD 环损坏和内核错误 [rhel-9.8.z] （JIRA：Rocky Linux-193050）

    * 客户需要 netfilter：nfnetlink_queue：使用哈希表修补程序优化判定查找 [rhel-9.8.z] （JIRA：Rocky Linux-224489）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上安装的多个程序包受到 ELSA-2026-50372 公告中提及的多个漏洞影响。

    - net/sched：修复导致页面缓存损坏的 pedit 部分 COW(Rajat Gupta) {CVE-2026-46331}
    - eventpoll：修复ep_remove结构 eventpoll / 结构文件 UAF （Christian Brauner） [Orabug： 39668743] {CVE-2026-46242}
    - net：skbuff：修复pskb_carve帮助程序中缺少的 zerocopy 引用 （Minh Nguyen） [Orabug： 39656679] {CVE-2026-52943}
    - arm64：勘误表：缓解各种 Arm CPU 上的 TLBI 勘误表 （Mark Rutland） [Orabug： 39548792] {CVE-2025-10263}
    - openvswitch： vport：修复释放隧道端口时的自死锁 （Ilya Maximets） {CVE-2026-46165}
    - iommu/amd：在并发 TLB 无效的情况下序列化序列分配 （Ankit Soni） {CVE-2026-43220}
    - usb：ulpi：修复 ulpi_register（） 错误路径中的内存泄漏 （Felix Gu） {CVE-2026-46109}
    - smb：客户端：拒绝用户空间 cifs.spnego 描述 （Asim Viladi Oglu Manizada） [Orabug： 39463671] {CVE-2026-46243}
    - net：skbuff：通过 frag-transfer 帮助程序传播 shared-frag 标记 (Hyunwoo Kim) [Orabug:
    39368826,39441323] {CVE-2026-43503，CVE-2026-46300}
    - net：skbuff：在合并期间保留 shared-frag 标记(William Bowling) [Orabug: 39368826] {CVE-2026-46300}
    - netfilter：拒绝 nft_bitwise 中的零位移 (Kai Ma) [Orabug: 39452464] {CVE-2026-46101}
    - net：ipv6：修复 seg6 和 rpl lwtunnels 中使用的 NOREF dst （Andrea Mayer） [Orabug： 39452457] {CVE-2026-46099}
    - ALSA：caiaq：修复探usb_dev故障时的 refcount 泄漏 （Deepanshu Kartikey） [Orabug： 39452739] {CVE-2026-46048}
    - ipv6：rpl：重新压缩的 SRH 增长时预留mac_len余量 （Greg Kroah-Hartman） [Orabug：39426003] {CVE-2026-43501}
    - ALSA：caiaq：修复错误路径中可能残留的ep1_in_urb （Takashi Iwai） [Orabug： 39452746] {CVE-2026-45992}
    - net: bonding：修复 bond_xmit_broadcast() 中的释放后使用(Xiang Mei) [Orabug: 39205989] {CVE-2026-31419}
    - crypto：authencesn - 拒绝实例创建期间的短 ahash 摘要 （Yucheng Lu） [Orabug： 39452231] {CVE-2026-46033}
    - spi：修复设备设置失败时的资源泄漏 （Johan Hovold） [Orabug： 39452400] {CVE-2026-46083}
    - net：qrtr：ns：限制节点总数 （Manivannan Sadhasivam） [Orabug：39452123] {CVE-2026-46003}
    - net：bridge：在 RCU 阅读器中使用稳定的 FDB dst 快照 （Zhengchuan Liang） [Orabug： 39452411] {CVE-2026-46086}
    - net：qrtr：ns：限制查询的最大次数 （Manivannan Sadhasivam） [Orabug: 39452207] {CVE-2026-46026}
    - net：qrtr：ns：限制每个节点的最大服务器注册节点数量 (Manivannan Sadhasivam) [Orabug: 39410851] {CVE-2026-43491}
    - RDMA/mana_ib：禁用 RSS QP 破坏时的 RX 转向 （Long Li） [Orabug： 39452406] {CVE-2026-46084}
    - media：rc：igorplugusb：注意一致性规则 （Oliver Neukum） [Orabug：39452432] {CVE-2026-46091}
    - wifi：mwifiex：修复 mwifiex_adapter_cleanup（） 中的释放后使用 （Daniel Hodges） [Orabug： 39452343] {CVE-2026-46069}
    - thermal：core：修复热区域调控器清理问题 （Rafael J. Wysocki） [Orabug： 39452186] {CVE-2026-46021}
    - smb：客户端：在 cifsacl 中重写 DACL 之前对其进行全面验证 (Michael Bommarito) [Orabug:
    39300611] {CVE-2026-31709}
    - scsi：sd：修复 device_add（&disk_dev） 失败时缺少的 put_disk（） （Yang Xiuwei） [Orabug： 39452100] {CVE-2026-45997}
    - rtmutex：在 remove_waiter（） 中使用 waiter：：task 而不是当前的任务 （Keenan Dong） [Orabug: 39425998] {CVE-2026-43499}
    - ceph：反哈希时仅 d_add（） 负 dentry （Max Kellermann） [Orabug： 39452291] {CVE-2026-46052}
    - dm mirror：修复 create_dirty_log（） 中的整数溢出 （Junrui Luo） [Orabug： 39452196] {CVE-2026-46023}
    - Bluetooth：hci_event：修复 SSP 通行密钥处理程序中潜在的 UAF (Shuvam Pandey) [Orabug: 39452304] {CVE-2026-46056}
    - tcp：监听器迁移后调用 sk_data_ready（） （Zhenzhong Wu） [Orabug： 39452159] {CVE-2026-46015}
    - inotify：修复 fsnotify_add_inode_mark_locked（） 失败时的监视计数泄漏 （Chia-Ming Chang） [Orabug：
    39452250] {CVE-2026-46040}
    - md/raid5：在访问日志元数据之前验证负载大小 （Junrui Luo） [Orabug： 39452349] {CVE-2026-46070}
    - md/raid5：修复 retry_aligned_read（） 中的软锁定 （Chia-Ming Chang） [Orabug： 39452287] {CVE-2026-46051}
    - ext4：修复 ext4_xattr_inode_dec_ref_all（） 中缺少的 brelse（） （Sohei Koyama） [Orabug： 39452269] {CVE-2026-46046}
    - ext4：修复 check_xattrs（） 中的边界检查以防止越界访问 （Deepanshu Kartikey） [Orabug：
    39452442] {CVE-2026-46094}
    - io_uring/poll：修复唤醒争用中缺少 EOF 的 multishot recv （Jens Axboe） {CVE-2026-23473}
    - KVM：nSVM：如果未处理的 VMMCALL 未被 L1 拦截则引发 #UD （Kevin Cheng） [Orabug： 39452372] {CVE-2026-46076}
    - KVM：SVM：如果 EFER，则为 INVLPGA 注入 #UD。SVME=0 （Kevin Cheng） [Orabug： 39452394] {CVE-2026-46082}
    - KVM：nSVM：在 L2 的 VMRUN 之后将中断阴影同步到缓存的 vmcb12 （Yosry Ahmed） [Orabug： 39452061] {CVE-2026-45987}
    - xfs：修复 xfs_alloc_buftarg（） 中的一个资源泄漏 （Haoxiang Li） [Orabug： 39452131] {CVE-2026-46005}
    - libceph：防止 ceph_handle_auth_reply（） 中潜在的 null-ptr-deref （Raphael Zimmer） [Orabug：
    39452201] {CVE-2026-46024}
    - ipv4：icmp：使用 icmp_pointers 之前验证回复类型 （Ruide Cao） [Orabug： 39452243] {CVE-2026-46037}
    - RDMA/rxe：在 rxe_rcv 中 payload_size（） 前验证 pad 和 ICRC （Hkbinbin） [Orabug： 39452259] {CVE-2026-46043}
    - net：qrtr：ns：ctrl_cmd_bye（） 期间释放节点 （Manivannan Sadhasivam） [Orabug： 39452246] {CVE-2026-46038}
    - rxrpc：修复 rxkad 加密未对齐处理 （David Howells） [Orabug： 39452728] {CVE-2026-46085}
    - ALSA：caiaq：正确处理探测错误 （Takashi Iwai） [Orabug：39452126] {CVE-2026-46004}
    - rbd：修复 device_add_disk（） 失败时的 null-ptr-deref （Dawei Feng） [Orabug： 39452385] {CVE-2026-46079}
    - md/raid10：通过检查操作和 nowait 请求修复死锁 （Josh Hunt） [Orabug： 39452284] {CVE-2026-46050}
    - jbd2：修复 jbd2_journal_cancel_revoke（） 中的死锁 （Zhang Yi） [Orabug： 39452318] {CVE-2026-46061}
    - erofs：修复尾随 dirents 的越界 nameoff 处理 （Gao Xiang） [Orabug： 39452380] {CVE-2026-46078}
    - ALSA：ctxfi：添加回退到 S/PDIF 的默认 RSR （Harin Lee） [Orabug： 39452280] {CVE-2026-46049}
    - ext2：拒绝 ext2_iget（） 中含零i_nlink和有效模式的 inode （Vasiliy Kovalev） [Orabug： 39452119] {CVE-2026-46002}
    - net：qrtr：ns：修复驱动程序 remove（） 中的释放后使用 （Manivannan Sadhasivam） [Orabug： 39452274] {CVE-2026-46047}
    - net：strparser：修复 strp_abort_strp（） 中的skb_head泄漏 （Luxiao Xu） [Orabug： 39452468] {CVE-2026-46102}
    - ALSA：control：在 snd_ctl_elem_init_enum_names（） 中的 strnlen（） 之前验证 buf_len （Ziqing Chen） [Orabug： 39452416] {CVE-2026-46088}
    - crypto： pcrypt - 修复MAY_BACKLOG请求的处理 （Herbert Xu） [Orabug： 39410863] {CVE-2026-43493}
    - wifi：rtw88：检查 PCI 上游桥是否存在 （Fedor Pchelkin） [Orabug： 39452437] {CVE-2026-46092}
    - zram：不忘记为部分丢弃请求执行 endio （Sergey Senozhatsky） [Orabug： 39452420] {CVE-2026-46089}
    - ocfs2：拆分 dio 完成中的事务以避免信用耗尽 （Heming Zhao） [Orabug： 39452388] {CVE-2026-46080}
    - drm/amdgpu：限制 BO 列表条目计数以防止资源耗尽 （Jesse Zhang） [Orabug： 39167551] {CVE-2026-23468}
    - padata：一劳永逸地修复 pd UAF （Herbert Xu） [Orabug： 38335055] {CVE-2025-38584}
    - drm/nouveau：修复 pushbuf 重定位边界检查中的 u32 溢出 （Greg Kroah-Hartman） [Orabug： 39452133] {CVE-2026-46006}
    - ALSA：usb-audio：停止以 MAX_NR_RATES 速率解析 UAC2 速率 （Cassio Gabriel） [Orabug： 39452170] {CVE-2026-46018}
    - drivers/xen/sys-hypervisor.c 中的缓冲区溢出 （Juergen Gross） [Orabug： 39305898] {CVE-2026-31786}
    - xen/privcmd：通过 VMA 拆分修复双重释放 （Juergen Gross） [Orabug： 39305908] {CVE-2026-31787}
    - rxrpc：修复非 XDR 密钥准备中缺失的票证长度验证 （Anderson Nascimento） [Orabug：
    39300563] {CVE-2026-31696}
    - crypto：ccp：如果 PSP 命令失败，请勿尝试将 ID 复制到用户空间 （Sean Christopherson） {CVE-2026-31697}
    - crypto：ccp：如果 PSP 命令失败，请勿尝试将 PDH cert 复制到用户空间 （Sean Christopherson） {CVE-2026-31698}
    - crypto：ccp：如果 PSP 命令失败，请勿尝试将 CSR 复制到用户空间 （Sean Christopherson） {CVE-2026-31699}
    - net/packet：修复 tpacket_snd（） 中的 mmap'd vnet_hdr 上的 TOCTOU 争用 （Bingquan Chen） {CVE-2026-31700}
    - ALSA：caiaq：在 create_card（） 中引用 USB 设备 （Berk Cem Goksel） [Orabug： 39300586] {CVE-2026-31701}
    - smb：客户端：修复smb2_ioctl_query_info QUERY_INFO路径中的 OOB 读取 （Michael Bommarito） [Orabug：
    39300607] {CVE-2026-31708}
    - smb：客户端：读取模式位之前需要完整 NFS 模式 SID （Michael Bommarito） [Orabug： 39343707] {CVE-2026-43350}
    - fuse：拒绝页面缓存中的超大问题 （Samuel Page） [Orabug： 39300556] {CVE-2026-31694}
    - mm/pagewalk：修复并发拆分和重错之间的争用 （Max Boone） [Orabug： 39250782] {CVE-2026-31456}
    - wifi：mac80211：ieee80211_tx_prepare_skb（） 失败时始终释放 skb （Felix Fietkau） [Orabug： 39167472] {CVE-2026-23444}
    - mm/userfaultfd：修复 hugetlb 错误互斥体哈希计算 （Jianhui Zhou） [Orabug： 39273453] {CVE-2026-31575}
    - ipv6：在 SRv6 路径中添加对 idev 的空检查 （Heminhong） [Orabug： 39167467] {CVE-2026-23442}
    - ocfs2：修复 ocfs2_write_end_inline 中的越界写入 （Joseph Qi） [Orabug： 39331090] {CVE-2026-43075}
    - ocfs2：在 inode 读取期间验证内联数据i_size （Deepanshu Kartikey） [Orabug： 39331097] {CVE-2026-43076}
    - media：as102：修复在 as102_usb_probe（） 中注册设备后不释放内存 （Jeongjun Park） [Orabug： 39273467] {CVE-2026-31578}
    - bcache：修复 cached_dev.sb_bio 释放后使用和崩溃 （Mingzhe Zou） [Orabug： 39273481] {CVE-2026-31580}
    - ALSA：6fire：修复断开连接时的释放后使用 （Berk Cem Goksel） [Orabug： 39273486] {CVE-2026-31581}
    - media：em28xx：修复 em28xx_v4l2_open（） 中的释放后使用 （Abhishek Kumar） [Orabug： 39273493] {CVE-2026-31583}
    - mm：blk-cgroup：修复 cgwb_release_workfn（） 中的释放后使用 （Breno Leitao） [Orabug： 39273507] {CVE-2026-31586}
    - KVM：x86：使用 MMIO 片段中的擦除字段保存小写入值 （Sean Christopherson） [Orabug：
    39273521] {CVE-2026-31588}
    - x86-64：重命名名称令人误解的“__copy_user_nocache（）”函数 （Linus Torvalds） [Orabug： 39323162] {CVE-2026-43073}
    - kernel：谨慎处理 dup_mmap() 失败和 uprobe 注册 (Liam R. Howlett) {CVE-2025-21709}
    - gpiolib：修复 gdev->srcu 的争用条件 （Pawel Narewski） [Orabug： 38887677] {CVE-2026-22986}
    - KVM：SEV：终止对KVM_MEMORY_ENCRYPT_REG_REGION大尺寸的警告 （Sean Christopherson） [Orabug：
    39273529] {CVE-2026-31590}
    - KVM：SEV：拒绝尝试同步已启动/加密的 vCPU 的 VMSA （Sean Christopherson） [Orabug： 39273553] {CVE-2026-31593}
    - ocfs2：处理 ocfs2_group_extend 中无效的 dinode （Zhengyuan Huang） [Orabug： 39273569] {CVE-2026-31596}
    - ocfs2：修复VM_FAULT_RETRY时 ocfs2_fault（） 中的释放后使用 （Tejas Bharambe） [Orabug： 39273578] {CVE-2026-31597}
    - ocfs2：修复 unlink 和 dio_end_io_write 之间可能的死锁 （Joseph Qi） [Orabug： 39273586] {CVE-2026-31598}
    - dcache：将存储段的最小数量限制为两个 （Zhihao Cheng） [Orabug： 39323133] {CVE-2026-43071}
    - ALSA：ctxfi：将 PTP 限制为单页 （Harin Lee） [Orabug：39273608] {CVE-2026-31602}
    - wifi：rtw88：修复探查故障时的设备泄漏 （Johan Hovold） [Orabug： 39273620] {CVE-2026-31604}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:67150 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核： Linux 内核：由于芯片重置后不正确的命令处理，qla2xxx SCSI 驱动程序中存在拒绝服务 （CVE-2025-68745）

    * kernel： drm/xe：开源代码 GGTT MMIO 访问保护 （CVE-2026-23466）

    * kernel：drm/xe：始终跟踪重映射 prev/next （CVE-2026-31479）

    * kernel：drm/amdgpu：修复 amdgpu_amdkfd_submit_ib （CVE-2026-31566） 中等待前放置的隔离

    * kernel： drm/i915/gt：修复 intel_engine_park_heartbeat （CVE-2026-31656） 中的 refcount 下溢

    * kernel: rtnetlink: 添加对 peer netns 缺少的 of_find_device_by_node 检查 (CVE-2026-31692)

    * 内核：蓝牙：SMP：构建配对响应之前强制响应程序 MITM 要求 （CVE-2026-43334）

    * kernel： drm/i915：修复 shmem scatterlist 长度 （CVE-2026-43368） 的潜在溢出

    * kernel： drm/amdgpu：修复 VM 获取 （CVE-2026-43370） 中的释放后使用争用

    * 内核：蓝牙：序列化 accept_q 访问 （CVE-2026-52918）

    * kernel： sctp： diag：拒绝 dump_one path （CVE-2026-52917） 中过时的关联

    * kernel： net：pull qdisc_pkt_len_segs_init（） 中的标头 （CVE-2026-53091）

    * 内核：iommu/amd：修复 clone_alias（） 以使用原始设备的 devid （CVE-2026-53053）

    * 内核：蓝牙：通过 HCI_PROTO_DEFER （CVE-2026-53072） 修复 hci_conn_request_evt（） 中的锁定

    * kernel： net： qrtr：修复 qrtr_port_remove （CVE-2026-52947） 中的 refcount 饱和度和潜在的 UAF

    * 内核：蓝牙：RFCOMM：将侦听套接字保持在 rfcomm_connect_ind（） （CVE-2026-53256）

    * kernel： wifi： nl80211：拒绝超大的 EMA RNR 列表 （CVE-2026-53182）

    * 内核：蓝牙：hci_sync：拒绝超大广播公告 prepend （CVE-2026-53209）

    * kernel： sctp：验证 COOKIE_ECHO 处理中缓存的对等机 INIT 区块长度 （CVE-2026-53246）

    * 内核：蓝牙：RFCOMM：验证 MCC 处理程序中的 skb 长度 （CVE-2026-53254）

    * kernel：tipc：修复 tipc_aead_decrypt_doneCVE-2026-63801 （） 中的 slab-use-after-free Read

    * kernel：scsi：scsi_transport_fc：将 FPIN pname 遍历器计数器加宽至 u32 （CVE-2026-63889）

    * kernel： sctp：修复 sctp_wait_for_connect 和 peeloff （CVE-2026-63971） 之间的争用

    * 内核：蓝牙：L2CAP：修复 l2cap_ecred_conn_rsp （CVE-2026-63975） 上可能发生的崩溃

    * 内核：蓝牙：HIDP：修复 hidp_input_report（） （CVE-2026-63947） 中缺少的长度检查

    * 内核：蓝牙：hci_sync：修复 hci_le_create_cis_sync 中的 UAF （CVE-2026-63944）

    * 内核：蓝牙：ISO：修复 iso_recv_frame 中的 UAF （CVE-2026-63946）

    * 内核：蓝牙：ISO：使用套接字锁 （CVE-2026-63945） 对iso_sock_clear_timer进行序列化

    * kernel： wifi： mac80211：在 mesh 重用 skb->cb （CVE-2026-64117） 之前捕获快速 RX 速率

    * kernel： wifi： iwlwifi： mld：修复禁用 AMSDU 时的 TSO 分段爆炸 （CVE-2026-64037）

    * kernel：ixgbevf：修复 VEPA 多播源修剪中的释放后使用 （CVE-2026-64113）

    * kernel： wifi： iwlwifi： mld：在 BA 会话处理程序 （CVE-2026-64255） 中，在 ffs（） 之前验证 sta_mask

    * kernel： wifi： mac80211：修复 MLE 碎片整理 （CVE-2026-64515）

    * kernel：mm/khugepaged：折叠 （CVE-2026-68086） 时写入所有脏文件作品集

    * 内核： Linux 内核：通过构建的框架 （CVE-2026-68402） 进行 Wi-Fi 子系统越界读取

    * kernel： sctp：修复 struct sctp_cookie （CVE-2026-68376） 中auth_hmacs数组大小

    * kernel： wifi： cfg80211：验证 PMSR FTM 前缀范围 （CVE-2026-68406）

    * kernel：tipc：清除 tipc_sk_create（）CVE-2026-68117 （） 中 failed-insert 路径上的 sock->sk

    * kernel： sctp： auth：当auth_chunk为 NULL 时验证认证要求 （CVE-2026-68300）

    * kernel： drm/xe/pt：重置 xe_pt_update_ops_init（） （CVE-2026-68264） 中的current_op

    * kernel： sctp：验证 sctp_process_strreset_inreq（） （CVE-2026-68315） 中的流计数

    * kernel：dm-verity：修复 FEC 计算中的缓冲区溢出 （CVE-2026-72098）

    错误修复和增强功能：

    * gfs2：各种 xfstests 修复 [rhel-9.8.z] （JIRA：RHEL-178219）

    * 当多个 CPU 上同时达到阈值时，rtla-timerlat-top 没有正确停止 [rhel-9.8.z] （JIRA：RHEL-193025）

    * qede：build_skb故障导致差一 BD 环损坏和内核错误 [rhel-9.8.z] （JIRA：RHEL-193050）

    * 客户需要 netfilter：nfnetlink_queue：使用哈希表修补程序优化判定查找 [rhel-9.8.z] （JIRA：RHEL-224489）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/i915：修复 shmem scatterlist 长度的潜在溢出 当大小为 4 GB 或更大的 GEM shmem 对象的 scatterlists 表中填充了从作品集分配的页面时，如果分配给该单个 scatterlist 的页面总字节长度恰好达到或超过 4GB 限制，则 scatterlist 的未签名 int .length 属性可能会溢出。因此，对象的用户可能会遇到意外的、过早结束对象的后备页面。[278.780187] ------------[ 切到这里 ]------------ [278.780377] 警告：CPU：1 PID：2326 at drivers/gpu/drm/i915/i915_mm.c：55 remap_sg+0x199/0x1d0 [i915] ...[278.780654] CPU：1 UID：0 PID：2326 通信：gem_mmap_offset 受感染：GS U 6.17.0-rc1-CI_DRM_16981-ged823aaa0607+ #1 PREEMPT（voluntary） [278.780656] Tainted： [S]=CPU_OUT_OF_SPEC， [U]=USER [278.780658] 硬件名称： Intel Corporation Meteor Lake Client Platform/MTL-P LP5x T3 RVP， BIOS MTLPFWI1.R00.3471.D91.2401310918 2024/01/31 [278.780659] RIP：0010：remap_sg+0x199/0x1d0 [i915] ...
    [278.780786] 调用跟踪： [278.780787] [278.780788] <TASK> ？ __apply_to_page_range+0x3e6/0x910 [278.780795] ？ __pfx_remap_sg+0x10/0x10 [i915] [278.780906] apply_to_page_range+0x14/0x30 [278.780908] remap_io_sg+0x14d/0x260 [i915] [278.781013] vm_fault_cpu+0xd2/0x330 [i915] [278.781137]
    __do_fault+0x3a/0x1b0 [278.781140] do_fault+0x322/0x640 [278.781143] __handle_mm_fault+0x938/0xfd0 [278.781150] handle_mm_fault+0x12c/0x300 [278.781152] ？ lock_mm_and_find_vma+0x4b/0x760 [278.781155] do_user_addr_fault+0x2d6/0x8e0 [278.781160] exc_page_fault+0x96/0x2c0 [278.781165] asm_exc_page_fault+0x27/0x30 ... 引入该问题的变更的作者已经意识到此问题，潜在风险甚至已经注释了注释，但之后从未得到解决。将作品集页面添加到 scatterlist 表时，请注意不超过 max_segment 的任何单个 scatterlist 的字节长度。（从提交 06249b4e691a75694c014a61708c007fb5755f60 中精选出的内容）（CVE-2026-43368）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-671500 公告中提及的多个漏洞影响。

    - dm-verity：修复 FEC 计算中的缓冲区溢出 （Benjamin Marzinski） [RHEL-244958] {CVE-2026-72098}
    - mm/khugepaged：折叠时写入所有脏文件作品集 （Rafael Aquini） [RHEL-236332] {CVE-2026-68086}
    - drm/amdgpu：修复 VM 获取中的释放后使用争用 （CKI Backport Bot） [RHEL-222396] {CVE-2026-43370}
    - drm/i915：修复 shmem scatterlist 长度的潜在溢出 （CKI Backport Bot） [RHEL-222481] {CVE-2026-43368}
    - drm/i915/gt：修复 intel_engine_park_heartbeat 中的 refcount 下溢 （CKI Backport Bot） [RHEL-222417] {CVE-2026-31656}
    - drm/amdgpu：修复在 amdgpu_amdkfd_submit_ib 中等待前放置的隔离 （CKI Backport Bot） [RHEL-221275] {CVE-2026-31566}
    - drm/xe：始终跟踪重映射上一个/下一个 （CKI Backport Bot） [RHEL-222300] {CVE-2026-31479}
    - drm/xe：开源代码 GGTT MMIO 访问保护 （CKI Backport Bot） [RHEL-222458] {CVE-2026-23466}
    - drm/xe/pt：重置 xe_pt_update_ops_init（） 中的current_op （Jose Exposito） [RHEL-236583] {CVE-2026-68264}
    - tipc：修复 tipc_aead_decrypt_done 中读取的 slab-after-use-free （Xin Long） [RHEL-228880] {CVE-2026-63801}
    - tipc：清除 tipc_sk_create（） 中插入失败路径上的 sock->sk （Xin Long） [RHEL-238037] {CVE-2026-68117}
    - sctp：修复sctp_wait_for_connect和剥离之间的争用 （Xin Long） [RHEL-229470] {CVE-2026-63971}
    - sctp：diag：拒绝dump_one路径中过时的关联 （Xin Long） [RHEL-231574] {CVE-2026-52917}
    - sctp：验证 sctp_process_strreset_inreq（） 中的流计数 （Xin Long） [RHEL-236147] {CVE-2026-68315}
    - sctp：修复结构sctp_cookie中auth_hmacs数组大小 （Xin Long） [RHEL-237395] {CVE-2026-68376}
    - sctp： auth：当auth_chunk为 NULL 时验证认证要求 （Xin Long） [RHEL-237093] {CVE-2026-68300}
    - netfilter： nfnetlink_queue：按队列创建哈希表 （Florian Westphal） [RHEL-224489] {CVE-2026-43084}
    - scsi：qla2xxx：芯片重置后清除 cmd （CKI Backport Bot） [RHEL-235907] {CVE-2025-68745}
    - sctp：验证 COOKIE_ECHO 处理中缓存的对等机 INIT 区块长度 （Xin Long） [RHEL-190206] {CVE-2026-53246}
    - wifi：cfg80211：拒绝空 PMSR 对等机列表 （Jose Ignacio Tornos Martinez） [RHEL-237652] {CVE-2026-68406}
    - wifi：cfg80211：拒绝不受支持的 PMSR FTM 位置请求 （Jose Ignacio Tornos Martinez） [RHEL-237652] {CVE-2026-68406}
    - wifi：cfg80211：验证 PMSR 测量类型数据 （Jose Ignacio Tornos Martinez） [RHEL-237652] {CVE-2026-68406}
    - wifi：cfg80211：验证 PMSR FTM 前缀范围 （Jose Ignacio Tornos Martinez） [RHEL-237652] {CVE-2026-68406}
    - wifi：cfg80211：检查非继承时读取边界元素 ID （Jose Ignacio Tornos Martinez） [RHEL-236961] {CVE-2026-68402}
    - wifi：iwlwifi：mld：在 BA 会话处理程序中的 ffs（） 之前验证sta_mask （Jose Ignacio Tornos Martinez） [RHEL-232010] {CVE-2026-64255}
    - wifi：mac80211：在网格重用 skb->cb 之前捕获快速 RX 速率 （Jose Ignacio Tornos Martinez） [RHEL-231682] {CVE-2026-64117}
    - wifi：mac80211：修复网格转发路径缺少的 RX 比特率更新 （Jose Ignacio Tornos Martinez） [RHEL-231682] {CVE-2026-64117}
    - wifi：iwlwifi：mld：修复禁用 AMSDU 时的 TSO 分段爆炸 （Jose Ignacio Tornos Martinez） [RHEL-230975] {CVE-2026-64037}
    - wifi：nl80211：拒绝超大 EMA RNR 列表 （Jose Ignacio Tornos Martinez） [RHEL-230587] {CVE-2026-53182}
    - net：qrtr：修复 qrtr_port_remove 中的引用计数饱和和潜在的 UAF （Jose Ignacio Tornos Martinez） [RHEL-229728] {CVE-2026-52947}
    - wifi：mac80211：修复多链接元素继承 （Jose Ignacio Tornos Martinez） [RHEL-227619] {CVE-2026-64515}
    - wifi：mac80211：修复 MLE 碎片整理 （Jose Ignacio Tornos Martinez） [RHEL-227619] {CVE-2026-64515}
    - Bluetooth：通过 HCI_PROTO_DEFER 修复 hci_conn_request_evt（） 中的锁定 （CKI Backport Bot） [RHEL-232670] {CVE-2026-53072}
    - Bluetooth：HIDP：修复 hidp_input_report（） 中缺少的长度检查 （CKI Backport Bot） [RHEL-231059] {CVE-2026-63947}
    - Bluetooth： hci_sync：拒绝超大广播公告预置 （CKI Backport Bot） [RHEL-230073] {CVE-2026-53209}
    - Bluetooth： hci_sync：修复 hci_le_create_cis_sync 中的 UAF （CKI Backport Bot） [RHEL-230005] {CVE-2026-63944}
    - Bluetooth：L2CAP：修复 l2cap_ecred_conn_rsp 上可能发生的崩溃 （CKI Backport Bot） [RHEL-228756] {CVE-2026-63975}
    - scsi：scsi_transport_fc：将 FPIN pname 遍历器计数器加宽至 u32 （CKI Backport Bot） [RHEL-228721] {CVE-2026-63889}
    - Bluetooth： ISO：修复 iso_recv_frame 中的 UAF （CKI Backport Bot） [RHEL-227910] {CVE-2026-63946}
    - ixgbevf：修复 VEPA 多播源修剪中的释放后使用 （CKI Backport Bot） [RHEL-227882] {CVE-2026-64113}
    - Bluetooth：SMP：构建配对响应之前强制响应器 MITM 要求 （CKI Backport Bot） [RHEL-227536] {CVE-2026-43334}
    - iommu/amd：修复 clone_alias（） 以使用原始设备的 devid （CKI Backport Bot） [RHEL-227454] {CVE-2026-53053}
    - Bluetooth： ISO：使用套接字锁序列化 iso_sock_clear_timer （CKI Backport Bot） [RHEL-226431] {CVE-2026-63945}
    - Bluetooth： RFCOMM：验证 rfcomm_recv_frame 中的 skb 长度 （CKI Backport Bot） [RHEL-225646] {CVE-2026-53254}
    - Bluetooth：RFCOMM：验证 MCC 处理程序中的 skb 长度 （CKI Backport Bot） [RHEL-225646] {CVE-2026-53254}
    - Bluetooth： RFCOMM：保持 rfcomm_connect_ind（） 中的监听套接字 （CKI Backport Bot） [RHEL-225576] {CVE-2026-53256}
    - Bluetooth：序列化 accept_q 访问 （CKI Backport Bot） [RHEL-225553] {CVE-2026-52918}
    - xfrm：请勿强制改写已设置的内部标头 （Ivan Vecera） [RHEL-188228] {CVE-2026-53091}
    - net：拉取 qdisc_pkt_len_segs_init（） 中的标头 （Ivan Vecera） [RHEL-188228] {CVE-2026-53091}
    - net：qdisc_pkt_len_segs_init（） 清理 （Ivan Vecera） [RHEL-188228] {CVE-2026-53091}
    - net_sched：初始化 qdisc_pkt_len_init（） 中的 qdisc_skb_cb（skb）->pkt_segs （Ivan Vecera） [RHEL-188228] {CVE-2026-53091}
    - net：从 qdisc_pkt_len_init（） 初始化 shinfo->gso_segs （Ivan Vecera） [RHEL-188228] {CVE-2026-53091}
    - net_sched：为 （struct qdisc_skb_cb）->pkt_segs 腾出空间 （Ivan Vecera） [RHEL-188228] {CVE-2026-53091}
    - net：用于 qdisc pkt len 中的封装标头 （Ivan Vecera） [RHEL-188228] {CVE-2026-53091}
    - rtnetlink：添加对等 netns 缺少的 netlink_ns_capable（） 检查 （Guillaume Nault） [RHEL-172532] {CVE-2026-31692}
    - rtnetlink：尝试 rtnl_get_peer_net() 中的外部 netns 属性。(Guillaume Nault) [RHEL-172532] {CVE-2026-31692}
    - rtnetlink：修复 rtnl_link_get_net_ifla（） 的双重调用 （Guillaume Nault） [RHEL-172532] {CVE-2026-31692}
    - vxcan：将 VXCAN_INFO_PEER 设置为 vxcan_link_ops.peer_type。(Guillaume Nault) [RHEL-172532] {CVE-2026-31692}
    - veth：将 VETH_INFO_PEER 设置为 veth_link_ops.peer_type。(Guillaume Nault) [RHEL-172532] {CVE-2026-31692}
    - rtnetlink：在结构 rtnl_link_ops 中添加 peer_type。(Guillaume Nault) [RHEL-172532] {CVE-2026-31692}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
311335	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-1594）	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/6/17	high
345863	RHEL 10：kernel (RHSA-2026:67471)	Nessus	Red Hat Local Security Checks	2026/9/15	2026/9/15	high
340680	Ubuntu 24.04 LTS / Pro Realtime 24.04 LTS：Linux 内核（Raspberry Pi）漏洞（USN-8665-1）	Nessus	Ubuntu Local Security Checks	2026/8/26	2026/8/27	high
346033	RockyLinux 9：内核（RLSA-2026：67150）	Nessus	Rocky Linux Local Security Checks	2026/9/15	2026/9/15	high
311340	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1596)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/6/17	high
325292	Oracle Linux 10 / 9：Unbreakable Enterprise 内核 (ELSA-2026-50372)	Nessus	Oracle Linux Local Security Checks	2026/7/6	2026/7/8	high
345600	RHEL 9：内核 (RHSA-2026:67150)	Nessus	Red Hat Local Security Checks	2026/9/14	2026/9/14	high
314417	Linux Distros 未修补的漏洞：CVE-2026-43368	Nessus	Misc.	2026/5/13	2026/9/15	high
345896	Oracle Linux 9： ELSA-2026-67150-0： / kernel （ELSA-2026-671500）	Nessus	Oracle Linux Local Security Checks	2026/9/15	2026/9/15	high

检测

插件搜索

high

high

high

high

high

high

high

high

high