Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilter：nf_tables：修复 netdev 挂钩中的重复设备 处理NETDEV_REGISTER通知时，必须避免重复的设备注册，因为创建挂钩时可能已由 nft_netdev_hook_alloc（） 添加设备。（CVE-2026-43454）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:61887 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：seccomp：不过滤 （CVE-2025-21834） 的传递 uretprobe 系统调用

    * kernel：ip6_tunnel：在 __ip6_tnl_rcv（） 中使用 skb_vlan_inet_prepare（）（CVE-2026-23003）

    * kernel： netfilter： nf_tables：修复 netdev hooks （CVE-2026-43454） 中的重复设备

    * kernel： netfilter： nfnetlink_cthelper：修复 nfnl_cthelper_dump_table（） （CVE-2026-43450） 中的 OOB 读取

    * kernel：bonding：alb：修复绑定启动/下降期间 rlb_arp_recv 中的 UAF （CVE-2026-45970）

    * kernel： ip6_gre：在 ip6erspan_changelink（） 中使用缓存的 t->net（CVE-2026-46120）

    * 内核：iommu/amd：修复 clone_alias（） 以使用原始设备的 devid （CVE-2026-53053）

    * 内核：NFSD：修复 nfsd4_add_rdaccess_to_wrdeleg （CVE-2026-53026） 中的 nfs4_file 访问额外计数

    * kernel： zram：修复 zram_bvec_write_partial（） 中的释放后使用 （CVE-2026-53185）

    * 内核：USB：serial：io_ti：修复 get_manuf_info（） （CVE-2026-53196） 中的堆溢出

    * kernel：mm/huge_memory：在 folio_put（）之前更新文件 PMD 计数器（CVE-2026-53189）

    * kernel：mm/list_lru：在清除 reparent （CVE-2026-53153） 上的 xarray 条目之前耗尽

    * 内核：pNFS：修复 pnfs_update_layout（） （CVE-2026-63800） 中的释放后使用

    * kernel：nfsd：修复 SETACL 解码失败 （CVE-2026-53397） 时的posix_acl泄漏

    * kernel： nfsd：setlease 失败 （CVE-2026-53399） 时发布布局 stid

    * 内核：NFSv4/flexfiles：拒绝零文件句柄版本计数 （CVE-2026-53392）

    * 内核：NFSv4/pNFS：拒绝 nfs4_decode_mp_ds_addr （CVE-2026-53391） 中的零长度r_addr

    * kernel： net： mana：验证 rx_req_idx 以防止越界数组访问 （CVE-2026-64018）

    * kernel： smb： client： protect tc_count in smb2_find_smb_sess_tcon_unlocked（） （CVE-2026-64136） 增量

    * kernel： netfilter： ipset：修复转储和 ip_set_list resize 之间的争用（CVE-2026-64189） 

    * kernel： nvmet：修复 Discovery Get Log Page  中的 pre-auth 越界堆读取（CVE-2026-64320）

    * kernel： crypto： qat - 修复 adf_disable_sriov（） （CVE-2026-64438） 中的 VF2PF 工作拆卸争用

    * kernel： crypto： qat - 验证 RSA CRT 组件长度 （CVE-2026-64304）

    * 内核：NFSv4：将 MAY_WRITE 包含在 O_TRUNC 的开放权限掩码中 （CVE-2026-64298）

    * 内核：ALSA：virtio：验证来自设备的控制元数据 （CVE-2026-64490）

    * kernel： mm： shrinker：修复与 expansion （CVE-2026-64418） shrinker_info拆卸争用

    * 内核：smb：客户端：修复更改通知重播双重释放 （CVE-2026-64384）

    * kernel：Input：synaptics-rmi4 - 将 F3A keymap 绑定到 GPIO 计数 （CVE-2026-64277）

    * kernel：Input：synaptics-rmi4 - 将 F30 keymap 绑定到 GPIO/LED 计数 (CVE-2026-64276)

    * 内核：AMD-SN-7061：安全 RET 中断漏洞 （CVE-2026-68480）

    * kernel：mm/khugepaged：折叠 （CVE-2026-68086） 时写入所有脏文件作品集

    * 内核： Linux 内核：通过 userfaultfd 影子堆栈操纵 （CVE-2026-68166） 执行任意代码

    * kernel： locking/rt：修复 rt_spin_unlock（） （CVE-2026-72069） 中不正确的 RCU 保护

    * kernel： nvmet-auth：拒绝短AUTH_RECEIVE缓冲区 （CVE-2026-72130）

    错误修复和增强功能：

    * RHEL 10：s390：恢复对 DCACHE_WORD_ACCESS 的支持 [rhel-10.2.z] （JIRA：RHEL-188180）

    * qede：build_skb故障导致差一 BD 环损坏和内核错误 [rhel-10.2.z] （JIRA：RHEL-193043）

    * 存在 SCTP 会话时转储存 ss 核心 [rhel-10.2.z] （JIRA：RHEL-212393）

    * [RHEL-10.2.z] Intel CWF：CPU 无法获取空闲系统中的 cstate1 （JIRA：RHEL-218627）

    * RHEL10.0 - s390/pfault：修复虚拟地址与物理地址混淆 [rhel-10.2.z] （JIRA：RHEL-222507）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：61887 中提及的多个漏洞的影响。

    * kernel：seccomp：不过滤 （CVE-2025-21834） 的传递 uretprobe 系统调用

    * kernel：ip6_tunnel：在 __ip6_tnl_rcv（） 中使用 skb_vlan_inet_prepare（）（CVE-2026-23003）

    * kernel： netfilter： nf_tables：修复 netdev hooks （CVE-2026-43454） 中的重复设备

    * kernel： netfilter： nfnetlink_cthelper：修复 nfnl_cthelper_dump_table（） （CVE-2026-43450） 中的 OOB 读取

    * kernel：bonding：alb：修复绑定启动/下降期间 rlb_arp_recv 中的 UAF （CVE-2026-45970）

    * kernel： ip6_gre：在 ip6erspan_changelink（） 中使用缓存的 t->net（CVE-2026-46120）

    * 内核：iommu/amd：修复 clone_alias（） 以使用原始设备的 devid （CVE-2026-53053）

    * 内核：NFSD：修复 nfsd4_add_rdaccess_to_wrdeleg （CVE-2026-53026） 中的 nfs4_file 访问额外计数

    * kernel： zram：修复 zram_bvec_write_partial（） 中的释放后使用 （CVE-2026-53185）

    * 内核：USB：serial：io_ti：修复 get_manuf_info（） （CVE-2026-53196） 中的堆溢出

    * kernel：mm/huge_memory：在 folio_put（）之前更新文件 PMD 计数器（CVE-2026-53189）

    * kernel：mm/list_lru：在清除 reparent （CVE-2026-53153） 上的 xarray 条目之前耗尽

    * 内核：pNFS：修复 pnfs_update_layout（） （CVE-2026-63800） 中的释放后使用

    * kernel：nfsd：修复 SETACL 解码失败 （CVE-2026-53397） 时的posix_acl泄漏

    * kernel： nfsd：setlease 失败 （CVE-2026-53399） 时发布布局 stid

    * 内核：NFSv4/flexfiles：拒绝零文件句柄版本计数 （CVE-2026-53392）

    * 内核：NFSv4/pNFS：拒绝 nfs4_decode_mp_ds_addr （CVE-2026-53391） 中的零长度r_addr

    * kernel： net： mana：验证 rx_req_idx 以防止越界数组访问 （CVE-2026-64018）

    * kernel： smb： client： protect tc_count in smb2_find_smb_sess_tcon_unlocked（） （CVE-2026-64136） 增量

    * kernel： netfilter： ipset：修复转储和 ip_set_list resize 之间的争用（CVE-2026-64189） 

    * kernel： nvmet：修复 Discovery Get Log Page  中的 pre-auth 越界堆读取（CVE-2026-64320）

    * kernel： crypto： qat - 修复 adf_disable_sriov（） （CVE-2026-64438） 中的 VF2PF 工作拆卸争用

    * kernel： crypto： qat - 验证 RSA CRT 组件长度 （CVE-2026-64304）

    * 内核：NFSv4：将 MAY_WRITE 包含在 O_TRUNC 的开放权限掩码中 （CVE-2026-64298）

    * 内核：ALSA：virtio：验证来自设备的控制元数据 （CVE-2026-64490）

    * kernel： mm： shrinker：修复与 expansion （CVE-2026-64418） shrinker_info拆卸争用

    * 内核：smb：客户端：修复更改通知重播双重释放 （CVE-2026-64384）

    * kernel：Input：synaptics-rmi4 - 将 F3A keymap 绑定到 GPIO 计数 （CVE-2026-64277）

    * kernel：Input：synaptics-rmi4 - 将 F30 keymap 绑定到 GPIO/LED 计数 (CVE-2026-64276)

    * 内核：AMD-SN-7061：安全 RET 中断漏洞 （CVE-2026-68480）

    * kernel：mm/khugepaged：折叠 （CVE-2026-68086） 时写入所有脏文件作品集

    * 内核： Linux 内核：通过 userfaultfd 影子堆栈操纵 （CVE-2026-68166） 执行任意代码

    * kernel： locking/rt：修复 rt_spin_unlock（） （CVE-2026-72069） 中不正确的 RCU 保护

    * kernel： nvmet-auth：拒绝短AUTH_RECEIVE缓冲区 （CVE-2026-72130）

    错误修复和增强功能：

    * Rocky Linux 10：s390：恢复对 DCACHE_WORD_ACCESS 的支持 [rhel-10.2.z] （JIRA：Rocky Linux-188180）

    * qede：build_skb故障导致差一 BD 环损坏和内核错误 [rhel-10.2.z] （JIRA：Rocky Linux-193043）

    * 存在 SCTP 会话时转储存 ss 核心 [rhel-10.2.z] （JIRA：Rocky Linux-212393）

    * [Rocky Linux-10.2.z] Intel CWF：CPU 无法获取空闲系统中的 cstate1 （JIRA：Rocky Linux-218627）

    * Rocky Linux10.0 - s390/pfault：修复虚拟地址与物理地址混淆 [rhel-10.2.z] （JIRA：Rocky Linux-222507）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-618870 公告中提及的多个漏洞影响。

    - nvmet-auth：拒绝短AUTH_RECEIVE缓冲区 （CKI Backport Bot） [RHEL-244915] {CVE-2026-72130}
    - locking/rt：修复 rt_spin_unlock（） 中不正确的 RCU 保护 （CKI Backport Bot） [RHEL-242861] {CVE-2026-72069}
    - NFSv4：将MAY_WRITE包含在 O_TRUNC 的开放权限掩码中 （CKI Backport Bot） [RHEL-234051] {CVE-2026-64298}
    - nfsd：setlease 失败时发布布局策略 （Scott Mayhew） [RHEL-227794] {CVE-2026-53399}
    - NFSv4/flexfiles：拒绝零文件句柄版本计数 （CKI Backport Bot） [RHEL-229415] {CVE-2026-53392}
    - NFSv4/pNFS：拒绝 nfs4_decode_mp_ds_addr 中的零长度r_addr （CKI Backport Bot） [RHEL-228036] {CVE-2026-53391}
    - NFSD：修复 nfsd4_add_rdaccess_to_wrdeleg 中的 nfs4_file 访问额外计数 （CKI Backport Bot） [RHEL-227946] {CVE-2026-53026}
    - pNFS：修复 pnfs_update_layout（） 中的释放后使用 （CKI Backport Bot） [RHEL-226322] {CVE-2026-63800}
    - nfsd：修复 SETACL 解码失败时的posix_acl泄漏 （CKI Backport Bot） [RHEL-225522] {CVE-2026-53397}
    - mm/khugepaged：折叠时写入所有脏文件作品集 （Rafael Aquini） [RHEL-236329] {CVE-2026-68086}
    - userfaultfd：阻止注册特殊 VMA （Rafael Aquini） [RHEL-237862] {CVE-2026-68166}
    - userfaultfd：正确防止注册VM_DROPPABLE区域 （Rafael Aquini） [RHEL-237862] {CVE-2026-68166}
    - crypto：qat - 修复 adf_disable_sriov（） 中的 VF2PF 工作拆卸争用 （Vladislav Dronov） [RHEL-234477] {CVE-2026-64438}
    - mm：shrinker：修复 debugfs 中的空指针取消引用 （Rafael Aquini） [RHEL-230833] {CVE-2026-64417}
    - mm：shrinker：修复shrinker_info扩展的拆卸争用 （Rafael Aquini） [RHEL-230833] {CVE-2026-64418}
    - x86/缺陷：使 Safe-RET 加强防御中断注入 （Waiman Long） [RHEL-230475] {CVE-2026-68480}
    - crypto：qat - 验证 RSA CRT 组件长度 （CKI Backport Bot） [RHEL-234546] {CVE-2026-64304}
    - 输入：synaptics-rmi4 - 将 F3A keymap 绑定到 GPIO 计数 （CKI Backport Bot） [RHEL-231446] {CVE-2026-64277}
    - mm/huge_memory：在 folio_put（） 之前更新文件 PMD 计数器 （CKI Backport Bot） [RHEL-231228] {CVE-2026-53189}
    - 输入：synaptics-rmi4 - 将键映射绑定 F30 到 GPIO/LED 计数 （CKI Backport Bot） [RHEL-230263] {CVE-2026-64276}
    - ALSA：virtio：验证来自设备的控制元数据 （CKI Backport Bot） [RHEL-230142] {CVE-2026-64490}
    - net：mana：验证rx_req_idx以防止越界数组访问 （CKI Backport Bot） [RHEL-229231] {CVE-2026-64018}
    - smb：客户端：保护 smb2_find_smb_sess_tcon_unlocked（） 中的tc_count增量 （CKI Backport Bot） [RHEL-228550] {CVE-2026-64136}
    - bonding：alb：修复绑定启动/关闭期间rlb_arp_recv中的 UAF （CKI Backport Bot） [RHEL-225292] {CVE-2026-45970}
    - netfilter： ipset：修复转储和ip_set_list调整大小之间的争用 （CKI Backport Bot） [RHEL-227657] {CVE-2026-64189}
    - iommu/amd：修复 clone_alias（） 以使用原始设备的 devid （CKI Backport Bot） [RHEL-227452] {CVE-2026-53053}
    - smb：客户端：修复更改通知重播双重释放 （CKI Backport Bot） [RHEL-226988] {CVE-2026-64384}
    - mm/list_lru：清除父项上的 xarray 条目之前耗尽 （Rafael Aquini） [RHEL-227399] {CVE-2026-53153}
    - nvmet：修复 Discovery Get Log 页面中的 pre-auth 越界堆读取 （CKI Backport Bot） [RHEL-219623] {CVE-2026-64320}
    - seccomp：不过滤的传递 uretprobe 系统调用 （Ricardo Robaina） [RHEL-210908] {CVE-2025-21834}
    - zram：修复 zram_bvec_write_partial（） 中的释放后使用 （CKI Backport Bot） [RHEL-191442] {CVE-2026-53185}
    - USB：serial： io_ti：修复 build_i2c_fw_hdr（） 中的堆溢出 （Desnes Nunes） [RHEL-191042] {CVE-2026-53195}
    - USB：serial： io_ti：修复 get_manuf_info（） 中的堆溢出 （Desnes Nunes） [RHEL-191042] {CVE-2026-53196}
    - ip6_tunnel：在 __ip6_tnl_rcv（） 中使用 skb_vlan_inet_prepare（） （CKI Backport Bot） [RHEL-189631] {CVE-2026-23003}
    - ip6_gre：在 ip6erspan_changelink（） 中使用缓存的 t->net。(CKI Backport Bot) [RHEL-180136] {CVE-2026-46120}
    - netfilter：nf_tables：修复 netdev 挂钩中的重复设备 （CKI Backport Bot） [RHEL-179761] {CVE-2026-43454}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 10.2 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_61887 公告中提及的多个漏洞的影响。

    * kernel：seccomp：不过滤 （CVE-2025-21834） 的传递 uretprobe 系统调用

    * kernel：ip6_tunnel：在 __ip6_tnl_rcv（） 中使用 skb_vlan_inet_prepare（）（CVE-2026-23003）

    * kernel： netfilter： nf_tables：修复 netdev hooks （CVE-2026-43454） 中的重复设备

    * kernel： netfilter： nfnetlink_cthelper：修复 nfnl_cthelper_dump_table（） （CVE-2026-43450） 中的 OOB 读取

    * kernel：bonding：alb：修复绑定启动/下降期间 rlb_arp_recv 中的 UAF （CVE-2026-45970）

    * kernel： ip6_gre：在 ip6erspan_changelink（） 中使用缓存的 t->net（CVE-2026-46120）

    * kernel：iommu/amd：修复 clone_alias（） 以使用原始设备的 devid （CVE-2026-53053）

    * 内核：NFSD：修复 nfsd4_add_rdaccess_to_wrdeleg （CVE-2026-53026） 中的 nfs4_file 访问额外计数

    * kernel： zram：修复 zram_bvec_write_partial（） 中的释放后使用 （CVE-2026-53185）

    * kernel：USB：serial：io_ti：修复 get_manuf_info（）中的堆溢出（CVE-2026-53196）

    * kernel：mm/huge_memory：在 folio_put（）之前更新文件 PMD 计数器（CVE-2026-53189）

    * kernel：mm/list_lru：在清除 reparent （CVE-2026-53153） 上的 xarray 条目之前耗尽

    * 内核：pNFS：修复 pnfs_update_layout（）中的释放后使用（CVE-2026-63800）

    * kernel：nfsd：修复 SETACL 解码失败时的 posix_acl 泄漏（CVE-2026-53397） 

    * kernel： nfsd：setlease 失败时释放布局 stid （CVE-2026-53399） 

    * kernel：NFSv4/flexfiles：拒绝零文件句柄版本计数 （CVE-2026-53392）

    * kernel：NFSv4/pNFS：拒绝 nfs4_decode_mp_ds_addr 中的零长度r_addr（CVE-2026-53391） 

    * kernel： net： mana：验证 rx_req_idx 以防止越界数组访问 （CVE-2026-64018）

    * kernel： smb： client： 保护 tc_count 在 smb2_find_smb_sess_tcon_unlocked（）的增量（CVE-2026-64136） 

    * kernel： netfilter： ipset：修复转储和 ip_set_list resize 之间的争用（CVE-2026-64189） 

    * kernel： nvmet：修复 Discovery Get Log Page  中的 pre-auth 越界堆读取（CVE-2026-64320）

    * kernel： crypto： qat - 修复 adf_disable_sriov（） 中的 VF2PF 工作拆卸争用（CVE-2026-64438） 

    * kernel： crypto： qat - 验证 RSA CRT 组件长度 （CVE-2026-64304）

    * kernel：NFSv4：将 MAY_WRITE 包含在 O_TRUNC 的开放权限掩码中 （CVE-2026-64298）

    * kernel：ALSA：virtio：验证来自设备的控制元数据 （CVE-2026-64490）

    * kernel： mm： shrinker：修复与 expansion （CVE-2026-64418） shrinker_info拆卸争用

    * kernel：smb：客户端：修复更改通知重播中的双重释放（CVE-2026-64384）

    * kernel：Input：synaptics-rmi4 - 将 F3A keymap 绑定到 GPIO 计数 （CVE-2026-64277）

    * kernel：Input：synaptics-rmi4 - 将 F30 keymap 绑定到 GPIO/LED 计数 (CVE-2026-64276)

    * kernel：AMD-SN-7061：安全 RET 中断漏洞 （CVE-2026-68480）

    * kernel：mm/khugepaged：折叠时写入所有脏文件作品集 （CVE-2026-68086） 

    *kernel： Linux 内核：通过 userfaultfd 影子堆栈操纵执行任意代码 （CVE-2026-68166） 

    * kernel： locking/rt：修复 rt_spin_unlock（）中不正确的 RCU 保护 （CVE-2026-72069） 

    * kernel： nvmet-auth：拒绝短 AUTH_RECEIVE 缓冲区 （CVE-2026-72130）

    错误修复和增强功能：

    * Rocky Linux 10：s390：恢复对 DCACHE_WORD_ACCESS 的支持 [rhel-10.2.z] （JIRA：Rocky Linux-188180）

    * qede：build_skb故障导致差一 BD 环损坏和内核错误 [rhel-10.2.z] （JIRA：Rocky Linux-193043）

    * 存在 SCTP 会话时转储存 ss 核心 [rhel-10.2.z] （JIRA：Rocky Linux-212393）

    * [Rocky Linux-10.2.z] Intel CWF：CPU 无法获取空闲系统中的 cstate1 （JIRA：Rocky Linux-218627）

    * Rocky Linux10.0 - s390/pfault：修复虚拟地址与物理地址混淆 [rhel-10.2.z] （JIRA：Rocky Linux-222507）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到 ALSA-2026：61887 公告中提及的多个漏洞的影响。

    * kernel：seccomp：不过滤 （CVE-2025-21834） 的传递 uretprobe 系统调用
      * kernel：ip6_tunnel：在 __ip6_tnl_rcv（） 中使用 skb_vlan_inet_prepare（）（CVE-2026-23003）
      * kernel： netfilter： nf_tables：修复 netdev hooks （CVE-2026-43454） 中的重复设备
      * kernel： netfilter： nfnetlink_cthelper：修复 nfnl_cthelper_dump_table（） （CVE-2026-43450） 中的 OOB 读取
      * kernel：bonding：alb：修复绑定启动/下降期间 rlb_arp_recv 中的 UAF （CVE-2026-45970）
      * kernel： ip6_gre：在 ip6erspan_changelink（） 中使用缓存的 t->net（CVE-2026-46120）
      * 内核：iommu/amd：修复 clone_alias（） 以使用原始设备的 devid （CVE-2026-53053）
      * 内核：NFSD：修复 nfsd4_add_rdaccess_to_wrdeleg （CVE-2026-53026） 中的 nfs4_file 访问额外计数
      * kernel： zram：修复 zram_bvec_write_partial（） 中的释放后使用 （CVE-2026-53185）
      * 内核：USB：serial：io_ti：修复 get_manuf_info（） （CVE-2026-53196） 中的堆溢出
      * kernel：mm/huge_memory：在 folio_put（）之前更新文件 PMD 计数器（CVE-2026-53189）
      * kernel：mm/list_lru：在清除 reparent （CVE-2026-53153） 上的 xarray 条目之前耗尽
      * 内核：pNFS：修复 pnfs_update_layout（） （CVE-2026-63800） 中的释放后使用
      * kernel：nfsd：修复 SETACL 解码失败 （CVE-2026-53397） 时的posix_acl泄漏
      * kernel： nfsd：setlease 失败 （CVE-2026-53399） 时发布布局 stid
      * 内核：NFSv4/flexfiles：拒绝零文件句柄版本计数 （CVE-2026-53392）
      * 内核：NFSv4/pNFS：拒绝 nfs4_decode_mp_ds_addr （CVE-2026-53391） 中的零长度r_addr
      * kernel： net： mana：验证 rx_req_idx 以防止越界数组访问 （CVE-2026-64018）
      * kernel： smb： client： protect tc_count in smb2_find_smb_sess_tcon_unlocked（） （CVE-2026-64136） 增量
      * kernel： netfilter： ipset：修复转储和 ip_set_list resize 之间的争用（CVE-2026-64189） 
      * kernel： nvmet：修复 Discovery Get Log Page  中的 pre-auth 越界堆读取（CVE-2026-64320）
      * kernel： crypto： qat - 修复 adf_disable_sriov（） （CVE-2026-64438） 中的 VF2PF 工作拆卸争用
      * kernel： crypto： qat - 验证 RSA CRT 组件长度 （CVE-2026-64304）
      * 内核：NFSv4：将 MAY_WRITE 包含在 O_TRUNC 的开放权限掩码中 （CVE-2026-64298）
      * 内核：ALSA：virtio：验证来自设备的控制元数据 （CVE-2026-64490）
      * kernel： mm： shrinker：修复与 expansion （CVE-2026-64418） shrinker_info拆卸争用
      * 内核：smb：客户端：修复更改通知重播双重释放 （CVE-2026-64384）
      * kernel：Input：synaptics-rmi4 - 将 F3A keymap 绑定到 GPIO 计数 （CVE-2026-64277）
      * kernel：Input：synaptics-rmi4 - 将 F30 keymap 绑定到 GPIO/LED 计数 (CVE-2026-64276)
      * 内核：AMD-SN-7061：安全 RET 中断漏洞 （CVE-2026-68480）
      * kernel：mm/khugepaged：折叠 （CVE-2026-68086） 时写入所有脏文件作品集
      * 内核： Linux 内核：通过 userfaultfd 影子堆栈操纵 （CVE-2026-68166） 执行任意代码
      * kernel： locking/rt：修复 rt_spin_unlock（） （CVE-2026-72069） 中不正确的 RCU 保护
      * kernel： nvmet-auth：拒绝短AUTH_RECEIVE缓冲区 （CVE-2026-72130）
      * kernel： ceph：放弃比 PATH_MAXCVE-2024-53685 （） 更长的路径
      * kernel： ceph：修复 ceph_mdsc_build_path（） （CVE-2026-43419） 中的内存泄漏
      * kernel： ceph：添加一批缺失的 ceph_path_info 初始化程序 （CVE-2026-43408）


    错误修复和增强功能：

      * AlmaLinux 10：s390：恢复对 DCACHE_WORD_ACCESS 的支持 [almalinux-10.2.z] （JIRA：AlmaLinux-188180）
      * qede：build_skb故障导致差一 BD 环损坏和内核错误 [almalinux-10.2.z] （JIRA：AlmaLinux-193043）
      * 存在 SCTP 会话时转储存 ss 核心 [almalinux-10.2.z] （JIRA：AlmaLinux-212393）
      * [AlmaLinux-10.2.z] Intel CWF：CPU 无法获取空闲系统中的 cstate1 （JIRA：AlmaLinux-218627）
      * AlmaLinux10.0 - s390/pfault：修复虚拟地址与物理地址混淆 [almalinux-10.2.z] （JIRA：AlmaLinux-222507）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 10 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_61887 公告中提及的多个漏洞的影响。

    * kernel：seccomp：不过滤 （CVE-2025-21834） 的传递 uretprobe 系统调用

    * kernel：ip6_tunnel：在 __ip6_tnl_rcv（） 中使用 skb_vlan_inet_prepare（）（CVE-2026-23003）

    * kernel： netfilter： nf_tables：修复 netdev hooks （CVE-2026-43454） 中的重复设备

    * kernel： netfilter： nfnetlink_cthelper：修复 nfnl_cthelper_dump_table（） （CVE-2026-43450） 中的 OOB 读取

    * kernel：bonding：alb：修复绑定启动/下降期间 rlb_arp_recv 中的 UAF （CVE-2026-45970）

    * kernel： ip6_gre：在 ip6erspan_changelink（） 中使用缓存的 t->net（CVE-2026-46120）

    * kernel：iommu/amd：修复 clone_alias（） 以使用原始设备的 devid （CVE-2026-53053）

    * 内核：NFSD：修复 nfsd4_add_rdaccess_to_wrdeleg （CVE-2026-53026） 中的 nfs4_file 访问额外计数

    * kernel： zram：修复 zram_bvec_write_partial（） 中的释放后使用 （CVE-2026-53185）

    * kernel：USB：serial：io_ti：修复 get_manuf_info（）中的堆溢出（CVE-2026-53196）

    * kernel：mm/huge_memory：在 folio_put（）之前更新文件 PMD 计数器（CVE-2026-53189）

    * kernel：mm/list_lru：在清除 reparent （CVE-2026-53153） 上的 xarray 条目之前耗尽

    * 内核：pNFS：修复 pnfs_update_layout（）中的释放后使用（CVE-2026-63800）

    * kernel：nfsd：修复 SETACL 解码失败时的 posix_acl 泄漏（CVE-2026-53397） 

    * kernel： nfsd：setlease 失败时释放布局 stid （CVE-2026-53399） 

    * kernel：NFSv4/flexfiles：拒绝零文件句柄版本计数 （CVE-2026-53392）

    * kernel：NFSv4/pNFS：拒绝 nfs4_decode_mp_ds_addr 中的零长度r_addr（CVE-2026-53391） 

    * kernel： net： mana：验证 rx_req_idx 以防止越界数组访问 （CVE-2026-64018）

    * kernel： smb： client： 保护 tc_count 在 smb2_find_smb_sess_tcon_unlocked（）的增量（CVE-2026-64136） 

    * kernel： netfilter： ipset：修复转储和 ip_set_list resize 之间的争用（CVE-2026-64189） 

    * kernel： nvmet：修复 Discovery Get Log Page  中的 pre-auth 越界堆读取（CVE-2026-64320）

    * kernel： crypto： qat - 修复 adf_disable_sriov（） 中的 VF2PF 工作拆卸争用（CVE-2026-64438） 

    * kernel： crypto： qat - 验证 RSA CRT 组件长度 （CVE-2026-64304）

    * kernel：NFSv4：将 MAY_WRITE 包含在 O_TRUNC 的开放权限掩码中 （CVE-2026-64298）

    * kernel：ALSA：virtio：验证来自设备的控制元数据 （CVE-2026-64490）

    * kernel： mm： shrinker：修复与 expansion （CVE-2026-64418） shrinker_info拆卸争用

    * kernel：smb：客户端：修复更改通知重播中的双重释放（CVE-2026-64384）

    * kernel：Input：synaptics-rmi4 - 将 F3A keymap 绑定到 GPIO 计数 （CVE-2026-64277）

    * kernel：Input：synaptics-rmi4 - 将 F30 keymap 绑定到 GPIO/LED 计数 (CVE-2026-64276)

    * kernel：AMD-SN-7061：安全 RET 中断漏洞 （CVE-2026-68480）

    * kernel：mm/khugepaged：折叠时写入所有脏文件作品集 （CVE-2026-68086） 

    *kernel： Linux 内核：通过 userfaultfd 影子堆栈操纵执行任意代码 （CVE-2026-68166） 

    * kernel： locking/rt：修复 rt_spin_unlock（）中不正确的 RCU 保护 （CVE-2026-72069） 

    * kernel： nvmet-auth：拒绝短 AUTH_RECEIVE 缓冲区 （CVE-2026-72130）

    错误修复和增强功能：

    * Rocky Linux 10：s390：恢复对 DCACHE_WORD_ACCESS 的支持 [rhel-10.2.z] （JIRA：Rocky Linux-188180）

    * qede：build_skb故障导致差一 BD 环损坏和内核错误 [rhel-10.2.z] （JIRA：Rocky Linux-193043）

    * 存在 SCTP 会话时转储存 ss 核心 [rhel-10.2.z] （JIRA：Rocky Linux-212393）

    * [Rocky Linux-10.2.z] Intel CWF：CPU 无法获取空闲系统中的 cstate1 （JIRA：Rocky Linux-218627）

    * Rocky Linux10.0 - s390/pfault：修复虚拟地址与物理地址混淆 [rhel-10.2.z] （JIRA：Rocky Linux-222507）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
313467	Linux Distros 未修补的漏洞：CVE-2026-43454	Nessus	Misc.	2026/5/9	2026/9/30	high
342234	RHEL 10：kernel (RHSA-2026:61887)	Nessus	Red Hat Local Security Checks	2026/9/1	2026/9/1	high
342520	RockyLinux 10：内核（RLSA-2026：61887）	Nessus	Rocky Linux Local Security Checks	2026/9/3	2026/9/3	high
342711	Oracle Linux 10： ELSA-2026-61887-0： / kernel （ELSA-2026-618870）	Nessus	Oracle Linux Local Security Checks	2026/9/3	2026/9/3	high
363395	Rocky Linux 10.2 [CIQ] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多个漏洞（crlsa-2026_61887）	Nessus	Rocky Linux Local Security Checks	2026/10/6	2026/10/6	high
311340	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1596)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/6/17	high
343087	AlmaLinux 10：内核（ALSA-2026：61887）	Nessus	Alma Linux Local Security Checks	2026/9/5	2026/9/5	high
353512	Rocky Linux 10 [CIQ] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多种漏洞（crlsa-2026_61887）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high

检测

插件搜索

high

high

high

high

high

high

high

high