Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net/mlx5：修正移至 switchdev 模式時的當機 當裝置不支援 IPsec 時，我們會嘗試清除 IPsec 資源，這會導致以下當機，請先正確檢查 IPsec 支援，然後再嘗試清理其資源。[27642.515799] 警告：
    arch/x86/mm/fault.c：1276 at do_user_addr_fault+0x18a/0x680， CPU#4： devlink/6490 [27642.517159] 連結於： nfnetlink zram zsmalloc mlx5_fwctl xt_conntrack xt_MASQUERADE ip6table_nat ip6table_filter ip6_tables iptable_nat nf_nat xt_addrtype rpcsec_gss_krb5 auth_rpcgss oid_registry覆蓋層 mlx5_ib fuse rpcrdma rdma_ucm ib_uverbs ib_iser libiscsi scsi_transport_iscsi ib_umad rdma_cm ib_ipoib iw_cm ib_cm mlx5_core ib_core [27642.521358] CPU：4 UID：0 PID：6490 通訊：devlink 未受污染 6.19.0-rc5_for_upstream_min_debug_2026_01_14_16_47 #1 無 [27642.522923] 硬體名稱：QEMU 標準 PC （Q35 + ICH9， 2009），BIOS rel-1.16.3-0-ga6ed6b701f0a-prebuilt.qemu.org 04/01/2014 [27642.524528] RIP：
    0010：do_user_addr_fault+0x18a/0x680 [27642.525362] 代碼： ff 0f 84 75 03 00 00 48 89 ee 4c 89 e7 e8 5e b9 22 00 49 89 c0 48 85 c0 0f 84 a8 02 00 00 f7 c3 60 80 00 00 74 22 31 c9 eb ae <0f> 0b 48 83 c4 10 48 89 ea 48 89 de 4c 89 f7 5b 5d 41 5c 41 5d 41 [27642.528166] RSP： 0018：ffff88810770f6b8 EFLAGS：00010046 [27642.529038] RAX：00000000000000000 RBX：0000000000000002 RCX：ffff88810b980f00 [27642.530158] RDX：
    00000000000000000a0 RSI：0000000000000002 RDI：ffff88810770f728 [27642.531270] RBP：000000000000000a0 R08：
    0000000000000000 R09: 0000000000000000 [27642.532383] R10: 0000000000000000 R11: 0000000000000000 R12:
    ffff888103f3c4c0 [27642.533499] R13： 000000000000000000 R14： ffff88810770f728 R15： 0000000000000000000 [27642.534614] FS： 00007f197c741740（0000） GS：ffff88856a94c000（0000） knlGS：000000000000000000 [27642.535915] CS：0010 DS：0000 ES：0000 CR0：0000000080050033 [27642.536858] CR2：0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
    000000011334c003 CR4： 0000000000172eb0 [27642.537982] 呼叫追蹤： [27642.538466] [27642.538907] <TASK> exc_page_fault+0x76/0x140 [27642.539583] asm_exc_page_fault+0x22/0x30 [27642.540282] RIP：
    0010：_raw_spin_lock_irqsave+0x10/0x30 [27642.541134] 代碼：07 85 c0 75 11 ba ff 00 00 00 f0 0f b1 17 75 06 b8 01 00 00 00 c3 31 c0 c3 90 0f 1f 44 00 00 53 9c 5b fa 31 c0 ba 01 00 00 00 0f <f0> b1 17 75 05 48 89 d8 5b c3 89 c6 e8 7e 02 00 00 48 89 d8 5b [27642.543936] RSP： 0018：ffff88810770f7d8 EFLAGS：00010046 [27642.544803] RAX：00000000000000000 RBX：0000000000000202 RCX：ffff888113ad96d8 [27642.545916] RDX：
    0000000000000001 RSI：ffff88810770f818 RDI：000000000000000a0 [27642.547027] RBP：0000000000000098 R08：
    0000000000000400 ： ffff88810b980f00 [27642.548140] R10： 0000000000000001 R11： ffff888101845a80 R12R09：
    000000000000000a8 [27642.549263] R13： ffffffffa02a9060 R14： 000000000000000a0 R15： ffff8881130d8a40 [27642.550379] complete_all+0x20/0x90 [27642.551010] mlx5e_ipsec_disable_events+0xb6/0xf0 [mlx5_core] [27642.552022] mlx5e_nic_disable+0x12d/0x220 [mlx5_core] [27642.552929] mlx5e_detach_netdev+0x66/0xf0 [mlx5_core] [27642.553822] mlx5e_netdev_change_profile+0x5b/0x120 [mlx5_core] [27642.554821] mlx5e_vport_rep_load+0x419/0x590 [mlx5_core] [27642.555757] ？ xa_load+0x53/0x90 [27642.556361]
    __esw_offloads_load_rep+0x54/0x70 [mlx5_core] [27642.557328] mlx5_esw_offloads_rep_load+0x45/0xd0 [mlx5_core] [27642.558320] esw_offloads_enable+0xb4b/0xc90 [mlx5_core] [27642.559247] mlx5_eswitch_enable_locked+0x34e/0x4f0 [mlx5_core] [27642.560257] ？ mlx5_rescan_drivers_locked+0x222/0x2d0 [mlx5_core] [27642.561284] mlx5_devlink_eswitch_mode_set+0x5ac/0x9c0 [mlx5_core] [27642.562334] ？ devlink_rate_set_ops_supported+0x21/0x3a0 [27642.563220] devlink_nl_eswitch_set_doit+0x67/0xe0 [27642.564026] genl_family_rcv_msg_doit+0xe0/0x130 [27642.564816] genl_rcv_msg+0x183/0x290 [27642.565466] ？ __devlink_nl_pre_doit.isra.0+0x160/0x160 [27642.566329] ？ d ---truncated--- （CVE-2026-43467）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/mlx5：修复切换到 switchdev 模式时的崩溃 当设备不支持 IPsec 时切换到 switchdev 模式时，我们还是会尝试清理会导致崩溃的 IPsec 资源，请通过在尝试清理其资源之前正确检查 IPsec 支持来修复此问题。[27642.515799] 警告：
    arch/x86/mm/fault.c：1276 at do_user_addr_fault+0x18a/0x680， CPU#4： devlink/6490 [27642.517159] 模块链接于：xt_conntrack xt_MASQUERADE ip6table_nat ip6table_filter ip6_tables iptable_nat nf_nat xt_addrtype rpcsec_gss_krb5 auth_rpcgss oid_registry叠加mlx5_fwctl nfnetlink zram zsmalloc mlx5_ib fuse rpcrdma rdma_ucm ib_uverbs ib_iser libiscsi scsi_transport_iscsi ib_umad rdma_cm ib_ipoib iw_cm ib_cm mlx5_core ib_core [27642.521358] CPU：4 UID：0 PID：6490 通信：devlink 未受感染 6.19.0-rc5_for_upstream_min_debug_2026_01_14_16_47 #1 无 [27642.522923] 硬件名称：QEMU 标准 PC （Q35 + ICH9,2009），BIOS rel-1.16.3-0-ga6ed6b701f0a-prebuilt.qemu.org 2014 年 4 月 1 日 [27642.524528] RIP：
    0010：do_user_addr_fault+0x18a/0x680 [27642.525362] 代码： ff 0f 84 75 03 00 00 48 89 ee 4c 89 e7 e8 5e b9 22 00 49 89 c0 48 85 c0 0f 84 a8 02 00 00 f7 c3 60 80 00 00 74 22 31 c9 eb ae <0f> 0b 48 83 c4 10 48 89 ea 48 89 de 4c 89 f7 5b 5d 41 5c 41 5d 41 [27642.528166] RSP： 0018：ffff88810770f6b8 EFLAGS：00010046 [27642.529038] RAX：0000000000000000 RBX：0000000000000002 RCX：ffff88810b980f00 [27642.530158] RDX：
    000000000000000a0 RSI：0000000000000002 RDI：ffff88810770f728 [27642.531270] RBP：00000000000000a0 R08：
    0000000000000000 R09: 0000000000000000 [27642.532383] R10: 0000000000000000 R11: 0000000000000000 R12:
    ffff888103f3c4c0 [27642.533499] R13： 0000000000000000 R14： ffff88810770f728 R15： 0000000000000000 [27642.534614] FS： 00007f197c741740（0000） GS：ffff88856a94c000（0000） knlGS：0000000000000000 [27642.535915] CS：0010 DS： 0000 ES： 0000 CR0： 0000000080050033 [27642.536858] CR2： 000000000000000a0 CR3：
    000000011334c003 CR4： 00000000000172eb0 [27642.537982] 调用跟踪： [27642.538466] [27642.538907] <TASK> exc_page_fault+0x76/0x140 [27642.539583] asm_exc_page_fault+0x22/0x30 [27642.540282] RIP：
    0010：_raw_spin_lock_irqsave+0x10/0x30 [27642.541134] 代码：07 85 c0 75 11 ba ff 00 00 00 f0 0f b1 17 75 06 b8 01 00 00 00 c3 31 c0 c3 90 0f 1f 44 00 00 53 9c 5b fa 31 c0 ba 01 00 00 00 0f <f0> b1 17 75 05 48 89 d8 5b c3 89 c6 e8 7e 02 00 00 48 89 d8 5b [27642.543936] RSP： 0018：ffff88810770f7d8 EFLAGS：00010046 [27642.544803] RAX：0000000000000000 RBX：0000000000000202 RCX：ffff888113ad96d8 [27642.545916] RDX：
    0000000000000001 RSI：ffff88810770f818 RDI：000000000000000a0 [27642.547027] RBP：0000000000000098 R08：
    0000000000000400 ： ffff88810b980f00 [27642.548140] R10： 0000000000000001 R11： ffff888101845a80R12R09：
    00000000000000a8 [27642.549263] R13： fffffffffa02a9060 R14： 000000000000000a0 R15： ffff8881130d8a40 [27642.550379] complete_all+0x20/0x90 [27642.551010] mlx5e_ipsec_disable_events+0xb6/0xf0 [mlx5_core] [27642.552022] mlx5e_nic_disable+0x12d/0x220 [mlx5_core] [27642.552929] mlx5e_detach_netdev+0x66/0xf0 [mlx5_core] [27642.553822] mlx5e_netdev_change_profile+0x5b/0x120 [mlx5_core] [27642.554821] mlx5e_vport_rep_load+0x419/0x590 [mlx5_core] [27642.555757] ？ xa_load+0x53/0x90 [27642.556361]
    __esw_offloads_load_rep+0x54/0x70 [mlx5_core] [27642.557328] mlx5_esw_offloads_rep_load+0x45/0xd0 [mlx5_core] [27642.558320] esw_offloads_enable+0xb4b/0xc90 [mlx5_core] [27642.559247] mlx5_eswitch_enable_locked+0x34e/0x4f0 [mlx5_core] [27642.560257] ？ mlx5_rescan_drivers_locked+0x222/0x2d0 [mlx5_core] [27642.561284] mlx5_devlink_eswitch_mode_set+0x5ac/0x9c0 [mlx5_core] [27642.562334] ？ devlink_rate_set_ops_supported+0x21/0x3a0 [27642.563220] devlink_nl_eswitch_set_doit+0x67/0xe0 [27642.564026] genl_family_rcv_msg_doit+0xe0/0x130 [27642.564816] genl_rcv_msg+0x183/0x290 [27642.565466] ？ __devlink_nl_pre_doit.isra.0+0x160/0x160 [27642.566329] ？ d ---truncated--- （CVE-2026-43467）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，會受到 ALAS2023-2026-1594 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    netfilter： ctnetlink：移除預期轉儲程式中的參照計數 （CVE-2025-39764）

    在 Linux 核心中，下列弱點已解決：

    ipv6：在 ip6_xmit（） 中使用 RCU （CVE-2025-40135）

    在 Linux 核心中，下列弱點已解決：

    blk-throttle：修正節流策略啟動期間的存取爭用 （CVE-2025-40147）

    在 Linux 核心中，下列弱點已解決：

    binfmt_misc：在關閉 open_exec（）CVE-2025-68239 （） 開啟的檔案之前還原寫入存取權

    在 Linux 核心中，下列弱點已解決：

    dm-verity：停用遞迴前向糾錯 （CVE-2025-71161）

    在 Linux 核心中，下列弱點已解決：

    dst：修正 rt6_uncached_list_del（） 和 rt_del_uncached_list（） 中的爭用 （CVE-2026-23004）

    在 Linux 核心中，下列弱點已解決：

    跟蹤：在核心堆疊追蹤記錄中新增遞迴保護 （CVE-2026-23138）

    在 Linux 核心中，下列弱點已解決：

    netfilter： xt_IDLETIMER：拒絕 rev0 重複使用 ALARM 計時器標籤 （CVE-2026-23274）

    在 Linux 核心中，下列弱點已解決：

    net：將 XMIT 遞迴限制新增至通道 XMIT 函式 （CVE-2026-23276）

    在 Linux 核心中，下列弱點已解決：

    net/sched： teql：修正 TEQL 從屬 xmit （CVE-2026-23277） 上 iptunnel_xmit 中的 NULL 指標解除參照

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_tables：始終遍歷所有擱置的 catchall 元素 （CVE-2026-23278）

    在 Linux 核心中，下列弱點已解決：

    mptcp： pm： in-kernel：一律將 signal+subflow endp 標記為已使用 （CVE-2026-23321）

    在 Linux 核心中，下列弱點已解決：

    net： phy：在探測期間註冊 phy led_triggers以避免 AB-BA 鎖死 （CVE-2026-23368）

    在 Linux 核心中，下列弱點已解決：

    mm：thp：拒絕匿名 inode 上檔案的 THP （CVE-2026-23375）

    在 Linux 核心中，下列弱點已解決：

    netfilter： xt_CT：在模板移除時丟棄擱置的排入佇列封包 （CVE-2026-23391）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_tables：在錯誤 （CVE-2026-23392） 的 RCU 寬限期後釋放流程表

    在 Linux 核心中，下列弱點已解決：

    nfnetlink_osf：驗證指紋中的個別選項長度 （CVE-2026-23397）

    在 Linux 核心中，下列弱點已解決：

    icmp：修正 icmp_tag_validation（） 中的 NULL 指標解除參照 （CVE-2026-23398）

    在 Linux 核心中，下列弱點已解決：

    nf_tables： nft_dynset：修正錯誤路徑 （CVE-2026-23399） 中可能的有狀態運算式 memleak

    在 Linux 核心中，下列弱點已解決：

    netfilter： bpf：延遲鉤子記憶體釋放，直到 RCU 讀取器完成 （CVE-2026-23412）

    在 Linux 核心中，下列弱點已解決：

    clsact：修正 init/destroy 復原不對稱中的釋放後使用 （CVE-2026-23413）

    在 Linux 核心中，下列弱點已解決：

    udp_tunnel：修正 CONFIG_IPV6=n （） 時由 udp_sock_create6 引起的 NULL 解除參照 （CVE-2026-23439）

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e：修正 IPSec ESN 更新期間的爭用情形 （CVE-2026-23440）

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e：防止並行存取 IPSec ASO 上下文 （CVE-2026-23441）

    在 Linux 核心中，下列弱點已解決：

    ACPI： 處理器：修正先前的 acpi_processor_errata_piix4（） 修正 （CVE-2026-23443）

    在 Linux 核心中，下列弱點已解決：

    igc：修正 XDP TX 時間戳記處理中的頁面錯誤 （CVE-2026-23445）

    在 Linux 核心中，下列弱點已解決：

    net/sched： teql：修正 teql_master_xmit 中的雙重釋放 （CVE-2026-23449）

    在 Linux 核心中，下列弱點已解決：

    PM： runtime：修正與裝置移除相關的爭用情形 （CVE-2026-23452）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_conntrack_h323：檢查 DecodeQ931（） 中的零長度 （CVE-2026-23455）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_conntrack_h323：修正 decode_int（） 中的 OOB 讀取 缺點 （CVE-2026-23456）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_conntrack_sip：修正 sip_help_tcp（）CVE-2026-23457 （） 中的內容長度 u32 截斷

    在 Linux 核心中，下列弱點已解決：

    netfilter： ctnetlink：修正 ctnetlink_dump_exp_ct（） 中的釋放後使用 （CVE-2026-23458）

    在 Linux 核心中，下列弱點已解決：

    btrfs：記錄衝突 inode 的父目錄時，記錄新的 dentry （CVE-2026-23465）

    在 Linux 核心中，下列弱點已解決：

    spi：修正統計資料分配 （CVE-2026-23475）

    在 Linux 核心中，下列弱點已解決：

    SPI：修正控制器註冊失敗時的釋放後使用 （CVE-2026-31389）

    在 Linux 核心中，下列弱點已解決：

    SMB： client：使用使用者名稱選項 （）CVE-2026-31392 修正 krb5 掛載

    在 Linux 核心中，下列弱點已解決：

    nvdimm/bus：修正非同步初始化中釋放後的潛在使用 （CVE-2026-31399）

    在 Linux 核心中，下列弱點已解決：

    sunrpc：修正 cache_release （CVE-2026-31400） 中的cache_request洩露

    在 Linux 核心中，下列弱點已解決：

    HID： bpf：防止 hid_hw_request 中的緩衝區溢位 （CVE-2026-31401）

    在 Linux 核心中，下列弱點已解決：

    nfsd：修正 NFSv4.0 LOCK 重播快取中的堆積溢位 （CVE-2026-31402）

    在 Linux 核心中，下列弱點已解決：

    NFSD：在 /proc/fs/nfs/exports fd （CVE-2026-31403） 的存留期內保留淨參照

    在 Linux 核心中，下列弱點已解決：

    drm/i915/gt：在延遲 （CVE-2026-31540） 之前檢查 set_default_submission（）

    在 Linux 核心中，下列弱點已解決：

    net： bonding：修正 bond_debug_rlb_hash_show （CVE-2026-31546） 中的 NULL 解除參照

    在 Linux 核心中，下列弱點已解決：

    xen/privcmd：限制在無權限的 domU 中使用 （CVE-2026-31788）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nft_ct：移除時丟棄擱置的排入佇列封包 （CVE-2026-43060）

    在 Linux 核心中，下列弱點已解決：

    serial： 8250： 修正使用 DMA 時的 TX 鎖死 （CVE-2026-43061）

    在 Linux 核心中，下列弱點已解決：

    mptcp： pm： in-kernel：當 rm endp （CVE-2026-43252） 時，一律將 ID 設定為 avail

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正由於項目溢位而導致的集合收到 ioctl 上的事務中止 （CVE-2026-43359）

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正檔案建立時由於名稱雜湊衝突而導致的事務中止 （CVE-2026-43360）

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正對收到的子磁碟區進行快照時的事務中止 （CVE-2026-43361）

    在 Linux 核心中，下列弱點已解決：

    SMB： 用戶端：修正 SMB2_write（）CVE-2026-43362 （） 中的就地加密損毀

    在 Linux 核心中，下列弱點已解決：

    x86/apic： 如果核心預期，則在繼續時停用 x2apic （CVE-2026-43363）

    在 Linux 核心中，下列弱點已解決：

    xfs：修正過小的l_iclog_roundoff值 （CVE-2026-43365）

    在 Linux 核心中，下列弱點已解決：

    io_uring/kbuf：檢查目標緩衝區清單在回收時是否仍為舊版 （CVE-2026-43366）

    在 Linux 核心中，下列弱點已解決：

    drm/i915：修正 shmem 散佈清單長度的潛在溢位 （CVE-2026-43368）

    在 Linux 核心中，下列弱點已解決：

    net： nexthop：修正 remove_nh_grp_entry （CVE-2026-43374） 中的 percpu 釋放後使用

    在 Linux 核心中，下列弱點已解決：

    net/tcp-md5：將 MAC 比較修正為恆定時間 （CVE-2026-43383）

    在 Linux 核心中，下列弱點已解決：

    net/tcp-ao：將 MAC 比較修正為恆定時間 （CVE-2026-43384）

    在 Linux 核心中，下列弱點已解決：

    sched_ext：修正一般類別飽和度下 scx_enable（） 的匱乏 （CVE-2026-43392）

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正 btrfs_chunk_map_num_copies（） 之後 btrfs_map_block（） 中的區塊映射洩漏 （CVE-2026-43393）

    在 Linux 核心中，下列弱點已解決：

    nfsd：修正 nfsd_nl_listener_set_doit（） 中的 cred ref 洩漏。（CVE-2026-43394）

    在 Linux 核心中，下列弱點已解決：

    nsfs：加強對 ns 反覆專案 ioctl 的權限檢查 （CVE-2026-43403）

    在 Linux 核心中，下列弱點已解決：

    libceph：針對 ceph_monmap_decode（）CVE-2026-43405 （） 中的非負值使用 u32

    在 Linux 核心中，下列弱點已解決：

    libceph：防止 process_message_header（） 中潛在的越界讀取 （CVE-2026-43406）

    在 Linux 核心中，下列弱點已解決：

    libceph：修正 ceph_handle_auth_reply（） 中潛在的越界存取 （CVE-2026-43407）

    在 Linux 核心中，下列弱點已解決：

    ceph：新增一堆遺漏的 ceph_path_info 初始化程式 （CVE-2026-43408）

    在 Linux 核心中，下列弱點已解決：

    kprobes：避免 ftrace 終止後 rmmod/insmod 當機 （CVE-2026-43409）

    在 Linux 核心中，下列弱點已解決：

    tipc：修正 tipc_sk_filter_connect（） 中的除以零 （CVE-2026-43411）

    在 Linux 核心中，下列弱點已解決：

    ceph：修正 ceph_mdsc_build_path（） 中的記憶體洩漏 （CVE-2026-43419）

    在 Linux 核心中，下列弱點已解決：

    Ceph：修正非同步解除連結期間的 i_nlink 不足 （CVE-2026-43420）

    在 Linux 核心中，下列弱點已解決：

    USB： 類別：cdc-wdm：修正讀取程式碼路徑 （CVE-2026-43427） 中的重新排序問題

    在 Linux 核心中，下列弱點已解決：

    USB： core：限制不可終止的同步逾時長度 （CVE-2026-43428）

    在 Linux 核心中，下列弱點已解決：

    usb： xhci：修正 xhci_disable_slot（） 中的記憶體洩漏 （CVE-2026-43432）

    在 Linux 核心中，下列弱點已解決：

    sched_ext：移除 scx_cgroup_init（）CVE-2026-43438 中多餘的 css_put（） （）

    在 Linux 核心中，下列弱點已解決：

    cgroup：修正任務遷移和迭代之間的爭用 （CVE-2026-43439）

    在 Linux 核心中，下列弱點已解決：

    net： bonding：修正停用 IPv6 時nd_tbl NULL 解除參照 （CVE-2026-43441）

    在 Linux 核心中，下列弱點已解決：

    e1000/e1000e：修正 DMA 錯誤清除中的洩漏 （CVE-2026-43445）

    在 Linux 核心中，下列弱點已解決：

    nvme-pci：修正 nvme_poll_irqdisable（） 中的爭用錯誤 （CVE-2026-43448）

    在 Linux 核心中，下列弱點已解決：

    nvme-pci：修正 nvme_dbbuf_set 中的 slab-out-of-bounds （CVE-2026-43449）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nfnetlink_cthelper：修正 nfnl_cthelper_dump_table（） 中的 OOB 讀取 （CVE-2026-43450）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nfnetlink_queue：修正橋接器判定錯誤路徑中的項目洩漏 （CVE-2026-43451）

    在 Linux 核心中，下列弱點已解決：

    netfilter： x_tables：保護選項步行程式免受 1 位元組尾部讀取 （CVE-2026-43452）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nft_set_pipapo：修正 pipapo_drop（） 中的堆疊越界讀取 （CVE-2026-43453）

    在 Linux 核心中，下列弱點已解決：

    bonding：修正 bond_setup_by_slave（） 中的類型混淆 （CVE-2026-43456）

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e：修正錯誤 CQE SQ 復原時的 DMA FIFO 不同步 （CVE-2026-43466）

    在 Linux 核心中，下列弱點已解決：

    net/mlx5：修正移至 switchdev 模式時的當機 （CVE-2026-43467）

    在 Linux 核心中，下列弱點已解決：

    net/mlx5： 修正 devlink 鎖定和 esw->wq （CVE-2026-43468） 之間的鎖死

    在 Linux 核心中，下列弱點已解決：

    nfs：如果 d_alias 是 dir （），則在 nfs3_proc_create 上傳回 EISDIR （CVE-2026-43470）

    在 Linux 核心中，下列弱點已解決：

    unshare：修正 unshare_fs（） 處理 （CVE-2026-43472）

    在 Linux 核心中，下列弱點已解決：

    scsi：mpi3mr：重設要求和回覆佇列時新增 NULL 檢查 （CVE-2026-43473）

    在 Linux 核心中，下列弱點已解決：

    scsi：storvsc：在 PREEMPT_RT 上修正不可部分完成時的排程 （CVE-2026-43475）

    在 Linux 核心中，下列弱點已解決：

    sched_ext：停用 scx_claim_exit（） 和踢出協助程式工作 （CVE-2026-43482） 之間的搶佔

    在 Linux 核心中，下列弱點已解決：

    KVM： SVM：當 AVIC 被 （取消） 啟動時，設定/清除 CR8 寫入攔截 （CVE-2026-43483）

    在 Linux 核心中，下列弱點已解決：

    arm64： contpte：修正 SMMU/ATS 故障的 set_access_flags（） 無操作檢查 （CVE-2026-43486）

    在 Linux 核心中，下列弱點已解決：

    ata： libata-core： 停用 ST1000DM010-2EP102 上的 LPM （CVE-2026-43487）

    在 Linux 核心中，下列弱點已解決：

    USB： xhci：防止主機控制器錯誤 （HCE） 上的中斷風暴 （CVE-2026-43488）

    在 Linux 核心中，下列弱點已解決：

    erofs：修正 ztailpacking pclusters 的內嵌資料讀取失敗 （CVE-2026-45943）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该软件受到 ALAS2023-2026-1594 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ctnetlink：删除预期转储程序中的引用计数 （CVE-2025-39764）

    在 Linux 内核中，以下漏洞已修复：

    ipv6：使用 ip6_xmit（） 中的 RCU （CVE-2025-40135）

    在 Linux 内核中，以下漏洞已修复：

    blk-throttle：修复节流策略激活期间的访问争用 （CVE-2025-40147）

    在 Linux 内核中，以下漏洞已修复：

    binfmt_misc：关闭由 open_exec（） （CVE-2025-68239） 打开的文件之前还原写入权限

    在 Linux 内核中，以下漏洞已修复：

    dm-verity：禁用递归前向纠错 （CVE-2025-71161）

    在 Linux 内核中，以下漏洞已修复：

    dst：修复 rt6_uncached_list_del（） 和 rt_del_uncached_list（）CVE-2026-23004 （） 中的争用

    在 Linux 内核中，以下漏洞已修复：

    tracing：在内核堆栈跟踪记录中添加递归保护 （CVE-2026-23138）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：xt_IDLETIMER：拒绝 rev0 重复使用 ALARM 定时器标签 （CVE-2026-23274）

    在 Linux 内核中，以下漏洞已修复：

    net：将 xmit 递归限制添加到隧道 xmit 函数 （CVE-2026-23276）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：teql：修复 TEQL 从属 xmit （CVE-2026-23277） 上 iptunnel_xmit中的空指针取消引用

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：始终遍历所有待定的 catchall 元素 （CVE-2026-23278）

    在 Linux 内核中，以下漏洞已修复：

    mptcp：pm：in-kernel：始终将 signal+subflow endp 标记为已使用 （CVE-2026-23321）

    在 Linux 内核中，以下漏洞已修复：

    net：phy：在探测期间注册 phy led_triggers以避免 AB-BA 死锁 （CVE-2026-23368）

    在 Linux 内核中，以下漏洞已修复：

    mm：thp：拒绝匿名 inode 上文件的 THP （CVE-2026-23375）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：xt_CT：删除模板时放弃待定的排队数据包 （CVE-2026-23391）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：发生错误 （CVE-2026-23392） 时在 rcu 宽限期后释放流量表

    在 Linux 内核中，以下漏洞已修复：

    nfnetlink_osf：验证指纹 （CVE-2026-23397） 中的各个选项长度

    在 Linux 内核中，以下漏洞已修复：

    icmp：修复 icmp_tag_validation（） 中的空指针取消引用 （CVE-2026-23398）

    在 Linux 内核中，以下漏洞已修复：

    nf_tables：nft_dynset：修复错误路径 （CVE-2026-23399） 中可能的有状态表达式内存泄漏

    在 Linux 内核中，以下漏洞已修复：

    netfilter：bpf：延迟挂钩内存释放，直到 rcu 读取器完成 （CVE-2026-23412）

    在 Linux 内核中，以下漏洞已修复：

    clsact：修复 init/destroy 回滚中释放后使用非对称 （CVE-2026-23413）

    在 Linux 内核中，以下漏洞已修复：

    udp_tunnel：修复 CONFIG_IPV6=n （CVE-2026-23439） 时udp_sock_create6造成的空取消引用

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e：修复 IPSec ESN 更新期间的争用条件 （CVE-2026-23440）

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e：阻止并发访问 IPSec ASO context （CVE-2026-23441）

    在 Linux 内核中，以下漏洞已修复：

    ACPI：processor：修复之前的 acpi_processor_errata_piix4（） 补丁 （CVE-2026-23443）

    在 Linux 内核中，以下漏洞已修复：

    igc：修复 XDP TX 时间戳处理中的页面错误 （CVE-2026-23445）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：teql：修复 teql_master_xmit 中的双重释放 （CVE-2026-23449）

    在 Linux 内核中，以下漏洞已修复：

    PM：runtime：修复与设备删除有关的争用条件 （CVE-2026-23452）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_conntrack_h323：检查 DecodeQ931（） 中的零长度 （CVE-2026-23455）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_conntrack_h323：修复 decode_int（） CONS case （CVE-2026-23456） 中的 OOB 读取

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_conntrack_sip：修复 sip_help_tcp（） 中的CVE-2026-23457 Content-Length u32 截断

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ctnetlink：修复 ctnetlink_dump_exp_ct（） （CVE-2026-23458） 中的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    btrfs：记录冲突的 inode （CVE-2026-23465） 的父目录时记录新的 dentry

    在 Linux 内核中，以下漏洞已修复：

    spi：修复统计数据分配 （CVE-2026-23475）

    在 Linux 内核中，以下漏洞已修复：

    spi：修复控制器注册失败时的释放后使用 （CVE-2026-31389）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：使用用户名选项 （）CVE-2026-31392 修复 krb5 挂载

    在 Linux 内核中，以下漏洞已修复：

    nvdimm/bus：修复异步初始化 （CVE-2026-31399） 中潜在的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    sunrpc：修复 cache_release （CVE-2026-31400） 中的cache_request泄漏

    在 Linux 内核中，以下漏洞已修复：

    HID：bpf：防止 hid_hw_request （CVE-2026-31401） 中的缓冲区溢出

    在 Linux 内核中，以下漏洞已修复：

    nfsd：修复 NFSv4.0 LOCK 重放缓存 （CVE-2026-31402） 中的堆溢出

    在 Linux 内核中，以下漏洞已修复：

    NFSD：在 /proc/fs/nfs/exports fd （CVE-2026-31403） 的生命周期内保持网络引用

    在 Linux 内核中，以下漏洞已修复：

    drm/i915/gt：取消引用 （CVE-2026-31540） 之前检查 set_default_submission（）

    在 Linux 内核中，以下漏洞已修复：

    net：bonding：修复 bond_debug_rlb_hash_show （CVE-2026-31546） 中的空取消引用

    在 Linux 内核中，以下漏洞已修复：

    xen/privcmd：限制在非特权 domU （CVE-2026-31788） 中的使用

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_ct：删除时放弃待定的排队数据包 （CVE-2026-43060）

    在 Linux 内核中，以下漏洞已修复：

    serial：8250：修复使用 DMA （CVE-2026-43061） 时的 TX 死锁

    在 Linux 内核中，以下漏洞已修复：

    mptcp：pm：in-kernel：rm endp （CVE-2026-43252） 时始终将 ID 设置为 avail

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复由于项目溢出 （CVE-2026-43359） 在设置收到 ioctl 时中止事务

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复文件创建时由于名称哈希冲突 （CVE-2026-43360） 造成的事务中止

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复对收到的子卷进行快照时的事务中止 （CVE-2026-43361）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复 SMB2_write（） （CVE-2026-43362） 中的就地加密损坏

    在 Linux 内核中，以下漏洞已修复：

    x86/apic：如果内核预期，则在恢复时禁用 x2apic （CVE-2026-43363）

    在 Linux 内核中，以下漏洞已修复：

    xfs：修复过小的 l_iclog_roundoff 值 （CVE-2026-43365）

    在 Linux 内核中，以下漏洞已修复：

    io_uring/kbuf：检查目标缓冲区列表是否仍然是 recycle （CVE-2026-43366） 上的旧版

    在 Linux 内核中，以下漏洞已修复：

    drm/i915：修复 shmem scatterlist 长度 （CVE-2026-43368） 的潜在溢出

    在 Linux 内核中，以下漏洞已修复：

    net：nexthop：修复 remove_nh_grp_entry 中的 percpu 释放后使用 （CVE-2026-43374）

    在 Linux 内核中，以下漏洞已修复：

    net/tcp-md5：将 MAC 比较修复为常量时间 （CVE-2026-43383）

    在 Linux 内核中，以下漏洞已修复：

    net/tcp-ao：将 MAC 比较修复为常量时间 （CVE-2026-43384）

    在 Linux 内核中，以下漏洞已修复：

    sched_ext：修复一般类饱和 （CVE-2026-43392） 下 scx_enable（） 耗尽问题

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复 btrfs_chunk_map_num_copies（）CVE-2026-43393 之后 btrfs_map_block（） 中的区块映射泄漏

    在 Linux 内核中，以下漏洞已修复：

    nfsd：修复 nfsd_nl_listener_set_doit（） 中的 cred 引用泄漏。（CVE-2026-43394）

    在 Linux 内核中，以下漏洞已修复：

    nsfs：加强对 NS 迭代 ioctls （CVE-2026-43403） 的权限检查

    在 Linux 内核中，以下漏洞已修复：

    libceph：将 u32 用于 ceph_monmap_decode（） （CVE-2026-43405） 中的非负值

    在 Linux 内核中，以下漏洞已修复：

    libceph：防止 process_message_header（） （CVE-2026-43406） 中潜在的越界读取

    在 Linux 内核中，以下漏洞已修复：

    libceph：修复 ceph_handle_auth_reply（） （CVE-2026-43407） 中潜在的越界访问

    在 Linux 内核中，以下漏洞已修复：

    ceph：添加一批缺失的 ceph_path_info 初始化式 （CVE-2026-43408）

    在 Linux 内核中，以下漏洞已修复：

    kprobes：避免 rmmod/insmod 在 ftrace 终止之后发生崩溃 （CVE-2026-43409）

    在 Linux 内核中，以下漏洞已修复：

    tipc：修复 tipc_sk_filter_connect（） 中的除以零问题 （CVE-2026-43411）

    在 Linux 内核中，以下漏洞已修复：

    ceph：修复 ceph_mdsc_build_path（） （CVE-2026-43419） 中的内存泄漏

    在 Linux 内核中，以下漏洞已修复：

    ceph：修复异步 unlink （CVE-2026-43420） 期间i_nlink欠载运行

    在 Linux 内核中，以下漏洞已修复：

    usb：class：cdc-wdm：修复读取代码路径 （CVE-2026-43427） 中的重新排序问题

    在 Linux 内核中，以下漏洞已修复：

    USB： core：限制无法终止的同步超时的长度 （CVE-2026-43428）

    在 Linux 内核中，以下漏洞已修复：

    usb：xhci：修复 xhci_disable_slot（） （CVE-2026-43432） 中的内存泄漏

    在 Linux 内核中，以下漏洞已修复：

    sched_ext：删除 scx_cgroup_init（）CVE-2026-43438 （） 中的冗余 css_put（）

    在 Linux 内核中，以下漏洞已修复：

    cgroup：修复任务迁移和迭代 （CVE-2026-43439） 之间的争用

    在 Linux 内核中，以下漏洞已修复：

    net：bonding：修复禁用 IPv6 时nd_tbl空取消引用 （CVE-2026-43441）

    在 Linux 内核中，以下漏洞已修复：

    e1000/e1000e：修复 DMA 错误清理 （CVE-2026-43445） 中的泄漏

    在 Linux 内核中，以下漏洞已修复：

    nvme-pci：修复 nvme_poll_irqdisable（） 中的争用缺陷 （CVE-2026-43448）

    在 Linux 内核中，以下漏洞已修复：

    nvme-pci：修复 nvme_dbbuf_set 中的 slab-out-of-bound （CVE-2026-43449）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nfnetlink_cthelper：修复 nfnl_cthelper_dump_table（） （CVE-2026-43450） 中的 OOB 读取

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nfnetlink_queue：修复桥接判定错误路径 （CVE-2026-43451） 中的条目泄漏

    在 Linux 内核中，以下漏洞已修复：

    netfilter：x_tables：保护选项遍历器免受 1 字节末尾读取 （CVE-2026-43452）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_set_pipapo：修复 pipapo_drop（） （CVE-2026-43453） 中的堆栈越界读取

    在 Linux 内核中，以下漏洞已修复：

    bonding：修复 bond_setup_by_slave（） （CVE-2026-43456） 中的类型混淆

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e：修复错误 CQE SQ recovery （CVE-2026-43466） 中的 DMA FIFO 不同步

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5：修复了切换到 switchdev 模式时发生的崩溃 （CVE-2026-43467）

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5：修复 devlink 锁定与 esw->wq （CVE-2026-43468） 之间的死锁

    在 Linux 内核中，以下漏洞已修复：

    nfs：如果 d_alias 是 dir （CVE-2026-43470nfs3_proc_create则返回 EISDIR）

    在 Linux 内核中，以下漏洞已修复：

    unshare：修复 unshare_fs（） 处理 （CVE-2026-43472）

    在 Linux 内核中，以下漏洞已修复：

    scsi：mpi3mr：重置请求和回复队列时添加空检查 （CVE-2026-43473）

    在 Linux 内核中，以下漏洞已修复：

    scsi：storvsc：修复原子在 PREEMPT_RT 上时的计划 （CVE-2026-43475）

    在 Linux 内核中，以下漏洞已修复：

    sched_ext：禁用 scx_claim_exit（） 与踢出帮助程序工作 （CVE-2026-43482） 之间的优先权

    在 Linux 内核中，以下漏洞已修复：

    KVM：SVM：当 AVIC 处于（取消）激活状态时，设置/清除 CR8 写入拦截 （CVE-2026-43483）

    在 Linux 内核中，以下漏洞已修复：

    arm64：contpte：修复 SMMU/ATS 错误的 set_access_flags（） no-op 检查 （CVE-2026-43486）

    在 Linux 内核中，以下漏洞已修复：

    ata：libata-core：禁用 ST1000DM010-2EP102 上的 LPM （CVE-2026-43487）

    在 Linux 内核中，以下漏洞已修复：

    usb：xhci：防止主机控制器错误 （HCE）CVE-2026-43488 上的中断风暴 （）

    在 Linux 内核中，以下漏洞已修复：

    erofs：修复 ztailpacking pclusters （CVE-2026-45943） 的内联数据读取失败

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

したがって、ALAS2023-2026-1594 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:ctnetlink:期待ダンパーで refcounting を削除します(CVE-2025-39764)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:ip6_xmit() で RCU を使用します(CVE-2025-40135)

    Linux カーネルで、以下の脆弱性が解決されています。

    blk-throttle:スロットルポリシーアクティベーション中のアクセス競合を修正します(CVE-2025-40147)

    Linux カーネルで、以下の脆弱性が解決されています。

    binfmt_misc:open_exec() が開いたファイルを閉じる前に書き込みアクセス権を復元します(CVE-2025-68239)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm-verity:再帰的な前方エラー訂正を無効にします(CVE-2025-71161)

    Linux カーネルで、以下の脆弱性が解決されています。

    dst:rt6_uncached_list_del() および rt_del_uncached_list() での競合を修正します(CVE-2026-23004)

    Linux カーネルで、以下の脆弱性が解決されています。

    tracing:カーネルスタックトレース記録に再帰保護を追加します(CVE-2026-23138)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:xt_IDLETIMER:ALARM タイマーラベルの rev0 の再利用を拒否します(CVE-2026-23274)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:トンネル xmit 関数へ xmit 再帰制限を追加します(CVE-2026-23276)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:teql:TEQL スレーブ xmit の iptunnel_xmit における NULL ポインターデリファレンスを修正します(CVE-2026-23277)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nf_tables:保留しているすべての catchall 要素を常に walk(CVE-2026-23278)

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp:pm:カーネル内:シグナル+サブフロー endp を使用済みとして常にマークします(CVE-2026-23321)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:phy:AB-BA デッドロックを回避するためにプローブ中に phy led_triggersを登録します(CVE-2026-23368)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm:thp:匿名 inode 上のファイルの THP を拒否します(CVE-2026-23375)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:xt_CT:テンプレート削除時に、保留中のキューに入っているパケットをドロップします(CVE-2026-23391)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nf_tables:エラー時の RCU 猶予期間後にフローテーブルをリリースします(CVE-2026-23392)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfnetlink_osf:フィンガープリントの個々のオプションの長さを検証します(CVE-2026-23397)

    Linux カーネルで、以下の脆弱性が解決されています。

    icmp:icmp_tag_validation() の NULL ポインターデリファレンスを修正します(CVE-2026-23398)

    Linux カーネルで、以下の脆弱性が解決されています。

    nf_tables:nft_dynset:エラーパスのステートフルな式のメモリリークの可能性を修正します(CVE-2026-23399)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:bpf:rcu リーダーが完了するまでフックメモリ解放を延期します(CVE-2026-23412)

    Linux カーネルで、以下の脆弱性が解決されています。

    clsact:init/destroy ロールバックの非対称性における use-after-free を修正します(CVE-2026-23413)

    Linux カーネルで、以下の脆弱性が解決されています。

    udp_tunnel:CONFIG_IPV6=n の場合に udp_sock_create6 によって引き起こされる NULL デリファレンスを修正します(CVE-2026-23439)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5e:IPSec ESN 更新中の競合状態を修正します(CVE-2026-23440)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5e:IPSec ASO コンテキストへの同時アクセスを防止します(CVE-2026-23441)

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPI:プロセッサ:以前の acpi_processor_errata_piix4() 修正を修正(CVE-2026-23443)

    Linux カーネルで、以下の脆弱性が解決されています。

    igc:XDP TX タイムスタンプ処理のページ障害を修正します(CVE-2026-23445)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:teql:teql_master_xmit での二重解放を修正します(CVE-2026-23449)

    Linux カーネルで、以下の脆弱性が解決されています。

    PM:runtime:デバイスの削除に関連する競合状態を修正します(CVE-2026-23452)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nf_conntrack_h323:DecodeQ931() でゼロレングスをチェックします(CVE-2026-23455)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nf_conntrack_h323:decode_int() CONS の場合の OOB 読み取りを修正します(CVE-2026-23456)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nf_conntrack_sip:sip_help_tcp() の Content-Length u32 切り捨てを修正します(CVE-2026-23457)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:ctnetlink:ctnetlink_dump_exp_ct() の use-after-free を修正します(CVE-2026-23458)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:競合している inode の親ディレクトリをログに記録する際に、新しい dentry を記録します(CVE-2026-23465)

    Linux カーネルで、以下の脆弱性が解決されています。

    spi:統計割り当てを修正します(CVE-2026-23475)

    Linux カーネルで、以下の脆弱性が解決されています。

    spi:コントローラー登録エラーの use-after-free を修正します(CVE-2026-31389)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:クライアント:ユーザー名オプションでの krb5 マウントを修正します(CVE-2026-31392)

    Linux カーネルで、以下の脆弱性が解決されています。

    nvdimm/bus:非同期初期化の潜在的な use-after-free を修正します(CVE-2026-31399)

    Linux カーネルで、以下の脆弱性が解決されています。

    sunrpc:cache_release でのcache_request漏洩を修正します(CVE-2026-31400)

    Linux カーネルで、以下の脆弱性が解決されています。

    HID:bpf:hid_hw_request でのバッファオーバーフローを防ぎます(CVE-2026-31401)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd:NFSv4.0 LOCK リプレイキャッシュのヒープオーバーフローを修正します(CVE-2026-31402)

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSD:/proc/fs/nfs/exports fd の寿命の間、ネット参照を保持します(CVE-2026-31403)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/i915/gt:逆延期の前に set_default_submission() をチェックします(CVE-2026-31540)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:bonding:bond_debug_rlb_hash_show の NULL デリファレンスを修正します(CVE-2026-31546)

    Linux カーネルで、以下の脆弱性が解決されています。

    xen/privcmd:権限のない domU での使用を制限します(CVE-2026-31788)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nft_ct:削除時に保留中のキューに入っているパケットをドロップします(CVE-2026-43060)

    Linux カーネルで、以下の脆弱性が解決されています。

    シリアル:8250:DMA 使用時の TX デッドロックを修正します(CVE-2026-43061)

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp:pm:in-kernel:rm endp 時に ID を常に avail として設定(CVE-2026-43252)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:アイテムオーバーフローによる、設定された ioctl 受信時のトランザクション中止を修正します(CVE-2026-43359)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:名前ハッシュ衝突によるファイル作成のトランザクション中止を修正します(CVE-2026-43360)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:受信したサブボリュームのスナップショット作成時のトランザクション中止を修正します(CVE-2026-43361)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:クライアント:SMB2_write() のインプレース暗号化破損を修正します(CVE-2026-43362)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/apic:カーネルが期待する場合、再開時に x2apic を無効にします(CVE-2026-43363)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfs:サイズ不足のl_iclog_roundoff値を修正します(CVE-2026-43365)

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring/kbuf:ターゲットバッファリストがリサイクルでまだレガシーであるかどうかをチェックします(CVE-2026-43366)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/i915:shmem scatterlist の長さの潜在的なオーバーフローを修正します(CVE-2026-43368)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:nexthop:remove_nh_grp_entry での percpu use-after-free を修正します(CVE-2026-43374)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/tcp-md5:一定時間になるように MAC 比較を修正します(CVE-2026-43383)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/tcp-ao:一定時間になるように MAC 比較を修正します(CVE-2026-43384)

    Linux カーネルで、以下の脆弱性が解決されています。

    sched_ext:fair-class 飽和(CVE-2026-43392)における scx_enable() のスタベーションを修正します

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:btrfs_chunk_map_num_copies() 後の btrfs_map_block() でのチャンクマップの漏洩を修正します(CVE-2026-43393)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd:nfsd_nl_listener_set_doit() での cred 参照漏洩を修正します。(CVE-2026-43394)

    Linux カーネルで、以下の脆弱性が解決されています。

    nsfs:NS 反復 ioctl に対する権限チェックを強化します(CVE-2026-43403)

    Linux カーネルで、以下の脆弱性が解決されています。

    libceph:ceph_monmap_decode() で負でない値に対して u32 を使用します(CVE-2026-43405)

    Linux カーネルで、以下の脆弱性が解決されています。

    libceph:process_message_header() での領域外読み取りの可能性を防ぎます(CVE-2026-43406)

    Linux カーネルで、以下の脆弱性が解決されています。

    libceph:ceph_handle_auth_reply() で発生する可能性のある領域外アクセスを修正します(CVE-2026-43407)

    Linux カーネルで、以下の脆弱性が解決されています。

    ceph:欠落している ceph_path_info 初期化子を大量に追加します(CVE-2026-43408)

    Linux カーネルで、以下の脆弱性が解決されています。

    kprobes:ftrace が kill された後に rmmod/insmod がクラッシュを回避します(CVE-2026-43409)

    Linux カーネルで、以下の脆弱性が解決されています。

    tipc:tipc_sk_filter_connect() でのゼロ除算を修正します(CVE-2026-43411)

    Linux カーネルで、以下の脆弱性が解決されています。

    ceph:ceph_mdsc_build_path() でのメモリリークを修正します(CVE-2026-43419)

    Linux カーネルで、以下の脆弱性が解決されています。

    ceph:async unlink 中の i_nlink アンダーランを修正します(CVE-2026-43420)

    Linux カーネルで、以下の脆弱性が解決されています。

    usb:class:cdc-wdm:読み取りコードパスの並べ替えの問題を修正します(CVE-2026-43427)

    Linux カーネルで、以下の脆弱性が解決されています。

    USB:core:kill できない同期タイムアウトの長さを制限します(CVE-2026-43428)

    Linux カーネルで、以下の脆弱性が解決されています。

    usb:xhci:xhci_disable_slot() でのメモリリークを修正します(CVE-2026-43432)

    Linux カーネルで、以下の脆弱性が解決されています。

    sched_ext:scx_cgroup_init() の冗長な css_put() を削除します(CVE-2026-43438)

    Linux カーネルで、以下の脆弱性が解決されています。

    cgroup:タスクの移行と反復の間の競合を修正します(CVE-2026-43439)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:bonding:IPv6 無効時の nd_tbl NULL 逆参照を修正します(CVE-2026-43441)

    Linux カーネルで、以下の脆弱性が解決されています。

    e1000/e1000e:DMA エラークリーンアップでの漏洩を修正します(CVE-2026-43445)

    Linux カーネルで、以下の脆弱性が解決されています。

    nvme-pci:nvme_poll_irqdisable() での競合バグを修正します(CVE-2026-43448)

    Linux カーネルで、以下の脆弱性が解決されています。

    nvme-pci:nvme_dbbuf_set の slab-out-of-bounds を修正します(CVE-2026-43449)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nfnetlink_cthelper:nfnl_cthelper_dump_table() での OOB 読み取りを修正します(CVE-2026-43450)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nfnetlink_queue:ブリッジ判定エラーパスでのエントリ漏洩を修正します(CVE-2026-43451)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:x_tables:1 バイトのテール読み取りに対するオプションウォーカーの保護(CVE-2026-43452)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nft_set_pipapo:pipapo_drop() におけるスタックの領域外読み取りを修正します(CVE-2026-43453)

    Linux カーネルで、以下の脆弱性が解決されています。

    bonding:bond_setup_by_slave() での型の取り違え(Type Confusion)を修正します(CVE-2026-43456)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5e:エラー CQE SQ 回復時の DMA FIFO 非同期を修正します(CVE-2026-43466)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5:switchdev モードに移行したときのクラッシュを修正します(CVE-2026-43467)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5:devlink ロックと esw->wq の間のデッドロックを修正します(CVE-2026-43468)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfs:d_alias がディレクトリの場合、nfs3_proc_create の EISDIR を返します(CVE-2026-43470)

    Linux カーネルで、以下の脆弱性が解決されています。

    unshare:unshare_fs() 処理を修正します(CVE-2026-43472)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:mpi3mr:リクエストと返信キューをリセットする際に NULL チェックを追加します(CVE-2026-43473)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:storvsc:PREEMPT_RT 上のアトミック中のスケジューリングを修正します(CVE-2026-43475)

    Linux カーネルで、以下の脆弱性が解決されています。

    sched_ext:scx_claim_exit() とキックヘルパー作業(CVE-2026-43482)の間のプリエンプションを無効にします

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:SVM:AVIC が(非)アクティブ化されている際に CR8 書き込み傍受を設定/クリアします(CVE-2026-43483)

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64:contpte:SMMU/ATS 障害に対する set_access_flags() no-op チェックを修正します(CVE-2026-43486)

    Linux カーネルで、以下の脆弱性が解決されています。

    ata:libata-core:ST1000DM010-2EP102 で LPM を無効にします(CVE-2026-43487)

    Linux カーネルで、以下の脆弱性が解決されています。

    usb:xhci:ホストコントローラーエラー(HCE)の割り込みストームを防止します(CVE-2026-43488)

    Linux カーネルで、以下の脆弱性が解決されています。

    erofs:ztailpacking pclusters のインラインデータ読み込みの失敗を修正します(CVE-2026-45943)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/mlx5:switchdev モードに移行したときのクラッシュを修正します デバイスが IPsec をサポートしていない場合、switchdev モードに移行する際、弊社は IPsec リソースのクリーンアップを試行します。これにより、下記のクラッシュを引き起こしています。リソースのクリーンアップを試行する前に IPsec サポートを正しくチェックすることでこれを修正します。[27642.515799] 警告:
    arch/x86/mm/fault.c:1276 at do_user_addr_fault+0x18a/0x680、 CPU#4:devlink/6490 [27642.517159] リンクされているモジュール:xt_conntrack xt_MASQUERADE ip6table_nat ip6table_filter ip6_tables iptable_nat nf_nat xt_addrtype rpcsec_gss_krb5 auth_rpcgss oid_registry オーバーレイ mlx5_fwctl nfnetlink zram zsmalloc mlx5_ib fuse rpcrdma rdma_ucm ib_uverbs ib_iser libiscsi scsi_transport_iscsi ib_umad rdma_cm ib_ipoib iw_cm ib_cm mlx5_core ib_core [27642.521358] CPU:4 UID:0 PID:6490 通信:devlink 汚染されていない 6.19.0-rc5_for_upstream_min_debug_2026_01_14_16_47 #1 なし [27642.522923] ハードウェア名:QEMU Standard PC(Q35 + ICH9、2009)、BIOS rel-1.16.3-0-ga6ed6b701f0a-prebuilt.qemu.org 04/01/2014 [27642.524528] RIP:
    0010:do_user_addr_fault+0x18a/0x680 [27642.525362] コード: ff 0f 84 75 03 00 00 48 89 ee 4c 89 e7 e8 5e b9 22 00 49 89 c0 48 85 c0 0f 84 a8 02 00 00 f7 c3 60 80 00 00 74 22 31 c9 eb ae <0f> 0b 48 83 c4 10 48 89 ea 48 89 de 4c 89 f7 5b 5d 41 5c 41 5d 41 [27642.528166] RSP: 0018:ffff88810770f6b8 EFLAGS:00010046 [27642.529038] RAX:00000000000000000 RBX:0000000000000002 RCX:ffff88810b980f00 [27642.530158] RDX:
    00000000000000000a0 RSI: 0000000000000002 RDI: ffff88810770f728 [27642.531270] RBP: 0000000000000000a0 R08:
    00000000000000000000 R09: 0000000000000000000000 [27642.532383] R10: 000000000000000000000 R11: 0000000000000000000 R12:
    ffff888103f3c4c0 [27642.533499] R13: 000000000000000000 R14: ffff88810770f728 R15: 0000000000000000000 [27642.534614] FS: 00007f197c741740(0000) GS:ffff88856a94c000(0000) knlGS:000000000000000000 [27642.535915] CS:0010 DS:0000 ES:0000 CR0:0000000080050033 [27642.536858] CR2: 000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
    000000011334c003 CR4: 0000000000172eb0 [27642.537982] 呼び出しトレース:[27642.538466] <TASK> [27642.538907] exc_page_fault+0x76/0x140 [27642.539583] asm_exc_page_fault+0x22/0x30 [27642.540282] RIP:
    0010:_raw_spin_lock_irqsave+0x10/0x30 [27642.541134] コード: 07 85 c0 75 11 ba ff 00 00 00 f0 0f b1 17 75 06 b8 01 00 00 00 c3 31 c0 c3 90 0f 1f 44 00 00 53 9c 5b fa 31 c0 ba 01 00 00 00 <f0> 0f b1 17 75 05 48 89 d8 5b c3 89 c6 e8 7e 02 00 00 48 89 d8 5b [27642.543936] RSP: 0018:ffff88810770f7d8 EFLAGS: 00010046 [27642.544803] RAX: 00000000000000000 RBX: 0000000000000202 RCX: ffff888113ad96d8 [27642.545916] RDX:
    0000000000000001 RSI:ffff88810770f818 RDI:0000000000000000a0 [27642.547027] RBP:0000000000000098 R08:
    0000000000000400 R09: ffff88810b980f00 [27642.548140] R10: 0000000000000001 R11: ffff888101845a80 R12:
    0000000000000000a8 [27642.549263] R13: fffffffffa02a9060 R14: 0000000000000000a0 R15: ffff8881130d8a40 [27642.550379] complete_all+0x20/0x90 [27642.551010] mlx5e_ipsec_disable_events+0xb6/0xf0 [27642.552022mlx5_core] [] [] 5 mlx5e_nic_disable+0x12d/0x220 [mlx5_core] [27642.552929] mlx5e_detach_netdev+0x66/0xf0 [mlx5_core] [27642.553822] mlx5e_netdev_change_profile+0x5b/0x120 [mlx5_core] [27642.554821] mlx5e_vport_rep_load+0x419/0x590 [mlx5_core] [27642.555757] ? xa_load+0x53/0x90 [27642.556361]
    __esw_offloads_load_rep+0x54/0x70 [mlx5_core] [27642.557328] mlx5_esw_offloads_rep_load+0x45/0xd0 [mlx5_core] [27642.558320] esw_offloads_enable+0xb4b/0xc90 [mlx5_core] [27642.559247] mlx5_eswitch_enable_locked+0x34e/0x4f0 [mlx5_core] [27642.560257] ? mlx5_rescan_drivers_locked+0x222/0x2d0 [mlx5_core] [27642.561284] mlx5_devlink_eswitch_mode_set+0x5ac/0x9c0 [mlx5_core] [27642.562334] ? devlink_rate_set_ops_supported+0x21/0x3a0 [27642.563220] devlink_nl_eswitch_set_doit+0x67/0xe0 [27642.564026] genl_family_rcv_msg_doit+0xe0/0x130 [27642.564816] genl_rcv_msg+0x183/0x290 [27642.565466] ? __devlink_nl_pre_doit.isra.0+0x160/0x160 [27642.566329] ? d ---truncated--- (CVE-2026-43467)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-1594 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: ctnetlink: remove refcounting in expectation dumpers (CVE-2025-39764)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv6: use RCU in ip6_xmit() (CVE-2025-40135)

    In the Linux kernel, the following vulnerability has been resolved:

    blk-throttle: fix access race during throttle policy activation (CVE-2025-40147)

    In the Linux kernel, the following vulnerability has been resolved:

    binfmt_misc: restore write access before closing files opened by open_exec() (CVE-2025-68239)

    In the Linux kernel, the following vulnerability has been resolved:

    dm-verity: disable recursive forward error correction (CVE-2025-71161)

    In the Linux kernel, the following vulnerability has been resolved:

    dst: fix races in rt6_uncached_list_del() and rt_del_uncached_list() (CVE-2026-23004)

    In the Linux kernel, the following vulnerability has been resolved:

    tracing: Add recursion protection in kernel stack trace recording (CVE-2026-23138)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: xt_IDLETIMER: reject rev0 reuse of ALARM timer labels (CVE-2026-23274)

    In the Linux kernel, the following vulnerability has been resolved:

    net: add xmit recursion limit to tunnel xmit functions (CVE-2026-23276)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: teql: fix NULL pointer dereference in iptunnel_xmit on TEQL slave xmit (CVE-2026-23277)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_tables: always walk all pending catchall elements (CVE-2026-23278)

    In the Linux kernel, the following vulnerability has been resolved:

    mptcp: pm: in-kernel: always mark signal+subflow endp as used (CVE-2026-23321)

    In the Linux kernel, the following vulnerability has been resolved:

    net: phy: register phy led_triggers during probe to avoid AB-BA deadlock (CVE-2026-23368)

    In the Linux kernel, the following vulnerability has been resolved:

    mm: thp: deny THP for files on anonymous inodes (CVE-2026-23375)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: xt_CT: drop pending enqueued packets on template removal (CVE-2026-23391)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_tables: release flowtable after rcu grace period on error (CVE-2026-23392)

    In the Linux kernel, the following vulnerability has been resolved:

    nfnetlink_osf: validate individual option lengths in fingerprints (CVE-2026-23397)

    In the Linux kernel, the following vulnerability has been resolved:

    icmp: fix NULL pointer dereference in icmp_tag_validation() (CVE-2026-23398)

    In the Linux kernel, the following vulnerability has been resolved:

    nf_tables: nft_dynset: fix possible stateful expression memleak in error path (CVE-2026-23399)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: bpf: defer hook memory release until rcu readers are done (CVE-2026-23412)

    In the Linux kernel, the following vulnerability has been resolved:

    clsact: Fix use-after-free in init/destroy rollback asymmetry (CVE-2026-23413)

    In the Linux kernel, the following vulnerability has been resolved:

    udp_tunnel: fix NULL deref caused by udp_sock_create6 when CONFIG_IPV6=n (CVE-2026-23439)

    In the Linux kernel, the following vulnerability has been resolved:

    net/mlx5e: Fix race condition during IPSec ESN update (CVE-2026-23440)

    In the Linux kernel, the following vulnerability has been resolved:

    net/mlx5e: Prevent concurrent access to IPSec ASO context (CVE-2026-23441)

    In the Linux kernel, the following vulnerability has been resolved:

    ACPI: processor: Fix previous acpi_processor_errata_piix4() fix (CVE-2026-23443)

    In the Linux kernel, the following vulnerability has been resolved:

    igc: fix page fault in XDP TX timestamps handling (CVE-2026-23445)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: teql: Fix double-free in teql_master_xmit (CVE-2026-23449)

    In the Linux kernel, the following vulnerability has been resolved:

    PM: runtime: Fix a race condition related to device removal (CVE-2026-23452)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_conntrack_h323: check for zero length in DecodeQ931() (CVE-2026-23455)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_conntrack_h323: fix OOB read in decode_int() CONS case (CVE-2026-23456)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_conntrack_sip: fix Content-Length u32 truncation in sip_help_tcp() (CVE-2026-23457)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: ctnetlink: fix use-after-free in ctnetlink_dump_exp_ct() (CVE-2026-23458)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: log new dentries when logging parent dir of a conflicting inode (CVE-2026-23465)

    In the Linux kernel, the following vulnerability has been resolved:

    spi: fix statistics allocation (CVE-2026-23475)

    In the Linux kernel, the following vulnerability has been resolved:

    spi: fix use-after-free on controller registration failure (CVE-2026-31389)

    In the Linux kernel, the following vulnerability has been resolved:

    smb: client: fix krb5 mount with username option (CVE-2026-31392)

    In the Linux kernel, the following vulnerability has been resolved:

    nvdimm/bus: Fix potential use after free in asynchronous initialization (CVE-2026-31399)

    In the Linux kernel, the following vulnerability has been resolved:

    sunrpc: fix cache_request leak in cache_release (CVE-2026-31400)

    In the Linux kernel, the following vulnerability has been resolved:

    HID: bpf: prevent buffer overflow in hid_hw_request (CVE-2026-31401)

    In the Linux kernel, the following vulnerability has been resolved:

    nfsd: fix heap overflow in NFSv4.0 LOCK replay cache (CVE-2026-31402)

    In the Linux kernel, the following vulnerability has been resolved:

    NFSD: Hold net reference for the lifetime of /proc/fs/nfs/exports fd (CVE-2026-31403)

    In the Linux kernel, the following vulnerability has been resolved:

    drm/i915/gt: Check set_default_submission() before deferencing (CVE-2026-31540)

    In the Linux kernel, the following vulnerability has been resolved:

    net: bonding: fix NULL deref in bond_debug_rlb_hash_show (CVE-2026-31546)

    In the Linux kernel, the following vulnerability has been resolved:

    xen/privcmd: restrict usage in unprivileged domU (CVE-2026-31788)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nft_ct: drop pending enqueued packets on removal (CVE-2026-43060)

    In the Linux kernel, the following vulnerability has been resolved:

    serial: 8250: Fix TX deadlock when using DMA (CVE-2026-43061)

    In the Linux kernel, the following vulnerability has been resolved:

    mptcp: pm: in-kernel: always set ID as avail when rm endp (CVE-2026-43252)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: fix transaction abort on set received ioctl due to item overflow (CVE-2026-43359)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: fix transaction abort on file creation due to name hash collision (CVE-2026-43360)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: fix transaction abort when snapshotting received subvolumes (CVE-2026-43361)

    In the Linux kernel, the following vulnerability has been resolved:

    smb: client: fix in-place encryption corruption in SMB2_write() (CVE-2026-43362)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/apic: Disable x2apic on resume if the kernel expects so (CVE-2026-43363)

    In the Linux kernel, the following vulnerability has been resolved:

    xfs: fix undersized l_iclog_roundoff values (CVE-2026-43365)

    In the Linux kernel, the following vulnerability has been resolved:

    io_uring/kbuf: check if target buffer list is still legacy on recycle (CVE-2026-43366)

    In the Linux kernel, the following vulnerability has been resolved:

    drm/i915: Fix potential overflow of shmem scatterlist length (CVE-2026-43368)

    In the Linux kernel, the following vulnerability has been resolved:

    net: nexthop: fix percpu use-after-free in remove_nh_grp_entry (CVE-2026-43374)

    In the Linux kernel, the following vulnerability has been resolved:

    net/tcp-md5: Fix MAC comparison to be constant-time (CVE-2026-43383)

    In the Linux kernel, the following vulnerability has been resolved:

    net/tcp-ao: Fix MAC comparison to be constant-time (CVE-2026-43384)

    In the Linux kernel, the following vulnerability has been resolved:

    sched_ext: Fix starvation of scx_enable() under fair-class saturation (CVE-2026-43392)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: fix chunk map leak in btrfs_map_block() after btrfs_chunk_map_num_copies() (CVE-2026-43393)

    In the Linux kernel, the following vulnerability has been resolved:

    nfsd: Fix cred ref leak in nfsd_nl_listener_set_doit(). (CVE-2026-43394)

    In the Linux kernel, the following vulnerability has been resolved:

    nsfs: tighten permission checks for ns iteration ioctls (CVE-2026-43403)

    In the Linux kernel, the following vulnerability has been resolved:

    libceph: Use u32 for non-negative values in ceph_monmap_decode() (CVE-2026-43405)

    In the Linux kernel, the following vulnerability has been resolved:

    libceph: prevent potential out-of-bounds reads in process_message_header() (CVE-2026-43406)

    In the Linux kernel, the following vulnerability has been resolved:

    libceph: Fix potential out-of-bounds access in ceph_handle_auth_reply() (CVE-2026-43407)

    In the Linux kernel, the following vulnerability has been resolved:

    ceph: add a bunch of missing ceph_path_info initializers (CVE-2026-43408)

    In the Linux kernel, the following vulnerability has been resolved:

    kprobes: avoid crash when rmmod/insmod after ftrace killed (CVE-2026-43409)

    In the Linux kernel, the following vulnerability has been resolved:

    tipc: fix divide-by-zero in tipc_sk_filter_connect() (CVE-2026-43411)

    In the Linux kernel, the following vulnerability has been resolved:

    ceph: fix memory leaks in ceph_mdsc_build_path() (CVE-2026-43419)

    In the Linux kernel, the following vulnerability has been resolved:

    ceph: fix i_nlink underrun during async unlink (CVE-2026-43420)

    In the Linux kernel, the following vulnerability has been resolved:

    usb: class: cdc-wdm: fix reordering issue in read code path (CVE-2026-43427)

    In the Linux kernel, the following vulnerability has been resolved:

    USB: core: Limit the length of unkillable synchronous timeouts (CVE-2026-43428)

    In the Linux kernel, the following vulnerability has been resolved:

    usb: xhci: Fix memory leak in xhci_disable_slot() (CVE-2026-43432)

    In the Linux kernel, the following vulnerability has been resolved:

    sched_ext: Remove redundant css_put() in scx_cgroup_init() (CVE-2026-43438)

    In the Linux kernel, the following vulnerability has been resolved:

    cgroup: fix race between task migration and iteration (CVE-2026-43439)

    In the Linux kernel, the following vulnerability has been resolved:

    net: bonding: Fix nd_tbl NULL dereference when IPv6 is disabled (CVE-2026-43441)

    In the Linux kernel, the following vulnerability has been resolved:

    e1000/e1000e: Fix leak in DMA error cleanup (CVE-2026-43445)

    In the Linux kernel, the following vulnerability has been resolved:

    nvme-pci: Fix race bug in nvme_poll_irqdisable() (CVE-2026-43448)

    In the Linux kernel, the following vulnerability has been resolved:

    nvme-pci: Fix slab-out-of-bounds in nvme_dbbuf_set (CVE-2026-43449)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nfnetlink_cthelper: fix OOB read in nfnl_cthelper_dump_table() (CVE-2026-43450)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nfnetlink_queue: fix entry leak in bridge verdict error path (CVE-2026-43451)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: x_tables: guard option walkers against 1-byte tail reads (CVE-2026-43452)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nft_set_pipapo: fix stack out-of-bounds read in pipapo_drop() (CVE-2026-43453)

    In the Linux kernel, the following vulnerability has been resolved:

    bonding: fix type confusion in bond_setup_by_slave() (CVE-2026-43456)

    In the Linux kernel, the following vulnerability has been resolved:

    net/mlx5e: Fix DMA FIFO desync on error CQE SQ recovery (CVE-2026-43466)

    In the Linux kernel, the following vulnerability has been resolved:

    net/mlx5: Fix crash when moving to switchdev mode (CVE-2026-43467)

    In the Linux kernel, the following vulnerability has been resolved:

    net/mlx5: Fix deadlock between devlink lock and esw->wq (CVE-2026-43468)

    In the Linux kernel, the following vulnerability has been resolved:

    nfs: return EISDIR on nfs3_proc_create if d_alias is a dir (CVE-2026-43470)

    In the Linux kernel, the following vulnerability has been resolved:

    unshare: fix unshare_fs() handling (CVE-2026-43472)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: mpi3mr: Add NULL checks when resetting request and reply queues (CVE-2026-43473)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: storvsc: Fix scheduling while atomic on PREEMPT_RT (CVE-2026-43475)

    In the Linux kernel, the following vulnerability has been resolved:

    sched_ext: Disable preemption between scx_claim_exit() and kicking helper work (CVE-2026-43482)

    In the Linux kernel, the following vulnerability has been resolved:

    KVM: SVM: Set/clear CR8 write interception when AVIC is (de)activated (CVE-2026-43483)

    In the Linux kernel, the following vulnerability has been resolved:

    arm64: contpte: fix set_access_flags() no-op check for SMMU/ATS faults (CVE-2026-43486)

    In the Linux kernel, the following vulnerability has been resolved:

    ata: libata-core: Disable LPM on ST1000DM010-2EP102 (CVE-2026-43487)

    In the Linux kernel, the following vulnerability has been resolved:

    usb: xhci: Prevent interrupt storm on host controller error (HCE) (CVE-2026-43488)

    In the Linux kernel, the following vulnerability has been resolved:

    erofs: fix inline data read failure for ztailpacking pclusters (CVE-2026-45943)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - net/mlx5: Fix crash when moving to switchdev mode When moving to switchdev mode when the device doesn't     support IPsec, we try to clean up the IPsec resources anyway which causes the crash below, fix that by     correctly checking for IPsec support before trying to clean up its resources. [27642.515799] WARNING:
    arch/x86/mm/fault.c:1276 at do_user_addr_fault+0x18a/0x680, CPU#4: devlink/6490 [27642.517159] Modules     linked in: xt_conntrack xt_MASQUERADE ip6table_nat ip6table_filter ip6_tables iptable_nat nf_nat     xt_addrtype rpcsec_gss_krb5 auth_rpcgss oid_registry overlay mlx5_fwctl nfnetlink zram zsmalloc mlx5_ib     fuse rpcrdma rdma_ucm ib_uverbs ib_iser libiscsi scsi_transport_iscsi ib_umad rdma_cm ib_ipoib iw_cm ib_cm     mlx5_core ib_core [27642.521358] CPU: 4 UID: 0 PID: 6490 Comm: devlink Not tainted     6.19.0-rc5_for_upstream_min_debug_2026_01_14_16_47 #1 NONE [27642.522923] Hardware name: QEMU Standard PC     (Q35 + ICH9, 2009), BIOS rel-1.16.3-0-ga6ed6b701f0a-prebuilt.qemu.org 04/01/2014 [27642.524528] RIP:
    0010:do_user_addr_fault+0x18a/0x680 [27642.525362] Code: ff 0f 84 75 03 00 00 48 89 ee 4c 89 e7 e8 5e b9     22 00 49 89 c0 48 85 c0 0f 84 a8 02 00 00 f7 c3 60 80 00 00 74 22 31 c9 eb ae <0f> 0b 48 83 c4 10 48 89 ea     48 89 de 4c 89 f7 5b 5d 41 5c 41 5d 41 [27642.528166] RSP: 0018:ffff88810770f6b8 EFLAGS: 00010046     [27642.529038] RAX: 0000000000000000 RBX: 0000000000000002 RCX: ffff88810b980f00 [27642.530158] RDX:
    00000000000000a0 RSI: 0000000000000002 RDI: ffff88810770f728 [27642.531270] RBP: 00000000000000a0 R08:
    0000000000000000 R09: 0000000000000000 [27642.532383] R10: 0000000000000000 R11: 0000000000000000 R12:
    ffff888103f3c4c0 [27642.533499] R13: 0000000000000000 R14: ffff88810770f728 R15: 0000000000000000     [27642.534614] FS: 00007f197c741740(0000) GS:ffff88856a94c000(0000) knlGS:0000000000000000 [27642.535915]     CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [27642.536858] CR2: 00000000000000a0 CR3:
    000000011334c003 CR4: 0000000000172eb0 [27642.537982] Call Trace: [27642.538466] <TASK> [27642.538907]     exc_page_fault+0x76/0x140 [27642.539583] asm_exc_page_fault+0x22/0x30 [27642.540282] RIP:
    0010:_raw_spin_lock_irqsave+0x10/0x30 [27642.541134] Code: 07 85 c0 75 11 ba ff 00 00 00 f0 0f b1 17 75 06     b8 01 00 00 00 c3 31 c0 c3 90 0f 1f 44 00 00 53 9c 5b fa 31 c0 ba 01 00 00 00 <f0> 0f b1 17 75 05 48 89 d8     5b c3 89 c6 e8 7e 02 00 00 48 89 d8 5b [27642.543936] RSP: 0018:ffff88810770f7d8 EFLAGS: 00010046     [27642.544803] RAX: 0000000000000000 RBX: 0000000000000202 RCX: ffff888113ad96d8 [27642.545916] RDX:
    0000000000000001 RSI: ffff88810770f818 RDI: 00000000000000a0 [27642.547027] RBP: 0000000000000098 R08:
    0000000000000400 R09: ffff88810b980f00 [27642.548140] R10: 0000000000000001 R11: ffff888101845a80 R12:
    00000000000000a8 [27642.549263] R13: ffffffffa02a9060 R14: 00000000000000a0 R15: ffff8881130d8a40     [27642.550379] complete_all+0x20/0x90 [27642.551010] mlx5e_ipsec_disable_events+0xb6/0xf0 [mlx5_core]     [27642.552022] mlx5e_nic_disable+0x12d/0x220 [mlx5_core] [27642.552929] mlx5e_detach_netdev+0x66/0xf0     [mlx5_core] [27642.553822] mlx5e_netdev_change_profile+0x5b/0x120 [mlx5_core] [27642.554821]     mlx5e_vport_rep_load+0x419/0x590 [mlx5_core] [27642.555757] ? xa_load+0x53/0x90 [27642.556361]
    __esw_offloads_load_rep+0x54/0x70 [mlx5_core] [27642.557328] mlx5_esw_offloads_rep_load+0x45/0xd0     [mlx5_core] [27642.558320] esw_offloads_enable+0xb4b/0xc90 [mlx5_core] [27642.559247]     mlx5_eswitch_enable_locked+0x34e/0x4f0 [mlx5_core] [27642.560257] ? mlx5_rescan_drivers_locked+0x222/0x2d0     [mlx5_core] [27642.561284] mlx5_devlink_eswitch_mode_set+0x5ac/0x9c0 [mlx5_core] [27642.562334] ?     devlink_rate_set_ops_supported+0x21/0x3a0 [27642.563220] devlink_nl_eswitch_set_doit+0x67/0xe0     [27642.564026] genl_family_rcv_msg_doit+0xe0/0x130 [27642.564816] genl_rcv_msg+0x183/0x290 [27642.565466]     ? __devlink_nl_pre_doit.isra.0+0x160/0x160 [27642.566329] ? d ---truncated--- (CVE-2026-43467)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
313466	Linux Distros 未修補的弱點：CVE-2026-43467	Nessus	Misc.	2026/5/9	2026/8/1	medium
313466	Linux Distros 未修补的漏洞：CVE-2026-43467	Nessus	Misc.	2026/5/9	2026/8/1	medium
311335	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-1594）	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/6/17	high
311335	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-1594）	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/6/17	high
311340	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1596)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/6/17	high
311340	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1596)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/6/17	high
311335	2023 Amazon Linux:bpftool6.12、kernel6.12、kernel6.12-devel(ALAS2023-2026-1594)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/6/17	high
311340	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1596)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/6/17	high
313466	Linux Distros のパッチ未適用の脆弱性: CVE-2026-43467	Nessus	Misc.	2026/5/9	2026/8/1	medium
329149	SUSE SLED15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:3166-1)	Nessus	SuSE Local Security Checks	2026/7/23	2026/7/23	medium
329149	SUSE SLED15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:3166-1)	Nessus	SuSE Local Security Checks	2026/7/23	2026/7/23	medium
311335	Amazon Linux 2023 : bpftool6.12, kernel6.12, kernel6.12-devel (ALAS2023-2026-1594)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/6/17	high
313466	Linux Distros Unpatched Vulnerability : CVE-2026-43467	Nessus	Misc.	2026/5/9	2026/8/1	medium
311340	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-1596)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/6/17	high

检测

插件搜索

medium

medium

high

high

high

high

high

high

medium

medium

medium

high

medium

high