因此，该软件受到 ALAS2023-2026-1514 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复插入内联 extent （CVE-2025-71268） 时某些错误路径中的保留泄漏

    在 Linux 内核中，以下漏洞已修复：

    btrfs：由于 -ENOSPC （CVE-2025-71269），不会从内联释放回退中的数据预留

    在 Linux 内核中，以下漏洞已修复：

    smack：/smack/doi：接受以前使用的值 （CVE-2025-71304）

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：使用前初始化新作品集 （CVE-2025-71311）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/umad：拒绝 ib_umad_write 中的负data_len （CVE-2026-23243）

    在 Linux 内核中，以下漏洞已修复：

    net：gro：修复外部网络偏移 （CVE-2026-23254）

    在 Linux 内核中，以下漏洞已修复：

    net：向 /proc/net/ptype （CVE-2026-23255） 添加适当的 RCU 保护

    在 Linux 内核中，以下漏洞已修复：

    io_uring/rw：释放缓存放置失败 （CVE-2026-23259） 时可能分配的 iovec

    在 Linux 内核中，以下漏洞已修复：

    regmap：maple：mas_store_gfp（） 失败时释放进入 （CVE-2026-23260）

    在 Linux 内核中，以下漏洞已修复：

    io_uring/zcrx：修复页面数组泄漏 （CVE-2026-23263）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_set_rbtree：验证开放间隔重叠 （CVE-2026-23333）

    在 Linux 内核中，以下漏洞已修复：

    tracing/dma：封装dma_map_sg跟踪点数组以防止缓冲区溢出 （CVE-2026-23390）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：利用 smbdirect_socket.recv_io.credits.available （CVE-2026-31535）

    在 Linux 内核中，以下漏洞已修复：

    smb：smbdirect：引入 smbdirect_socket.recv_io.credits.available （CVE-2026-31539）

    在 Linux 内核中，以下漏洞已修复：

    driver core：强制device_lock driver_match_device（） （CVE-2026-31688）

    在 Linux 内核中，以下漏洞已修复：

    ACPI：processor：更新 __acpi_processor_start（） 中的 cpuidle 驱动程序检查 （CVE-2026-43122）

    在 Linux 内核中，以下漏洞已修复：

    cpufreq：intel_pstate：修复 update_cpu_qos_request（） 中的空指针取消引用 （CVE-2026-43401）

    在 Linux 内核中，以下漏洞已修复：

    net：访问转发路径数组 （CVE-2026-45847） 时删除WARN_ON_ONCE

    在 Linux 内核中，以下漏洞已修复：

    efi：修复未接受内存表的保留 （CVE-2026-45851）

    在 Linux 内核中，以下漏洞已修复：

    ata：libata-scsi：避免非 NCQ 命令耗尽 （CVE-2026-45855）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/uverbs：在 ib_uverbs_post_send （CVE-2026-45856） 中使用wqe_size前先对其进行验证

    在 Linux 内核中，以下漏洞已修复：

    ext4：如果EXT4_EXT_DATA_PARTIAL_VALID1 （CVE-2026-45858），不将整个盘区归零

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nfnetlink_queue：分段前进行未确认共享检查 （CVE-2026-45859）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_conncount：将连接清理限制增加到 64 （CVE-2026-45860）

    在 Linux 内核中，以下漏洞已修复：

    iommu/vt-d：使用 PASID 表之前刷新缓存 （CVE-2026-45862）

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：防止下一个有效值相同造成的无限循环 （CVE-2026-45864）

    在 Linux 内核中，以下漏洞已修复：

    SUNRPC：auth_gss：修复 XDR 解码错误路径 （CVE-2026-45870） 中的内存泄漏

    在 Linux 内核中，以下漏洞已修复：

    scsi：smartpqi：修复 pqi_report_phys_luns（） （CVE-2026-45872） 中的内存泄漏

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_set_rbtree：检查匿名集 （CVE-2026-45873） 中的部分重叠

    在 Linux 内核中，以下漏洞已修复：

    arm64/gcs：修复 arch_set_shadow_stack_status（） 中的错误处理 （CVE-2026-45876）

    在 Linux 内核中，以下漏洞已修复：

    PCI/P2PDMA：当 vm_insert_page（） 失败时，释放每个 CPU 的 pgmap ref （CVE-2026-45880）

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复bpf_xdp_store_bytes只读参数 arg （CVE-2026-45886） 的原型

    在 Linux 内核中，以下漏洞已修复：

    af_unix：修复 unix_stream_connect（） 中 newsk 的内存泄漏。（CVE-2026-45887）

    在 Linux 内核中，以下漏洞已修复：

    md/raid1：修复 raid1_run（） （CVE-2026-45888） 中的内存泄漏

    在 Linux 内核中，以下漏洞已修复：

    mptcp：不考虑 mptcp_rcvbuf_grow（） （CVE-2026-45889） 中的 OoO

    在 Linux 内核中，以下漏洞已修复：

    xen-netback：拒绝来自客户机的零队列配置 （CVE-2026-45890）

    在 Linux 内核中，以下漏洞已修复：

    iommu/vt-d：去除 PASID 条目 （CVE-2026-45894） 之前清除存在位

    在 Linux 内核中，以下漏洞已修复：

    quota：修复 quotactl 与 freeze_super （CVE-2026-45895） 之间的活锁

    在 Linux 内核中，以下漏洞已修复：

    RDMA/iwcm：通过删除 work_list （CVE-2026-45898） 修复工作队列列表损坏

    在 Linux 内核中，以下漏洞已修复：

    ext4：拆分盘区失败时终止盘区缓存 （CVE-2026-45899）

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复帮助程序原型中的内存访问标记 （CVE-2026-45903）

    在 Linux 内核中，以下漏洞已修复：

    xfrm：修复反向路径 （CVE-2026-45905icmp_route_lookup） 中的ip_rt_bug争用

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e：修复 devlink 与 netdev 实例锁定之间的死锁 （CVE-2026-45907）

    在 Linux 内核中，以下漏洞已修复：

    ext4：拆分 extent （CVE-2026-45912） 期间不缓存范围

    在 Linux 内核中，以下漏洞已修复：

    net：bridge：mcast：始终更新 vlan 上下文的mdb_n_entries （CVE-2026-45913）

    在 Linux 内核中，以下漏洞已修复：

    FAT：避免 rmdir （CVE-2026-45915） 中的父链接计数下溢

    在 Linux 内核中，以下漏洞已修复：

    ipvs：如果 dev 出现故障，不保持dest_dst （CVE-2026-45917）

    在 Linux 内核中，以下漏洞已修复：

    ovpn：tcp - 不在 tcp_close（） （） 之后CVE-2026-45918取消引用 sk_socket 成员的空

    在 Linux 内核中，以下漏洞已修复：

    sched/rt：跳过 rto_next_cpu（）CVE-2026-45919 （） 中当前正在执行的 CPU

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 fs 关闭时 dirtyclusters 双倍递减 （CVE-2026-45920）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mlx5：修复 GET_DATA_DIRECT_SYSFS_PATH 处理程序中的内存泄漏 （CVE-2026-45922）

    在 Linux 内核中，以下漏洞已修复：

    thermal/of：修复 thermal_of_cm_lookup（） （CVE-2026-45925） 中的引用泄漏

    在 Linux 内核中，以下漏洞已修复：

    bpf：需要冻结的映射来计算映射哈希 （CVE-2026-45927）

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复未提供 prog fd 时的 tcx/netkit 分离权限 （CVE-2026-45932）

    在 Linux 内核中，以下漏洞已修复：

    bpf：保留 sync_linked_regs（） 中的寄存器 id （CVE-2026-45933）

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复因区块分配 （CVE-2026-45934） 中的非连续间隙而导致的 EEXIST 中止

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：修复 DeleteIndexEntryRoot （CVE-2026-45935） 中的 slab-of-bound 读取

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 e4b 位图不一致报告 （CVE-2026-45942）

    在 Linux 内核中，以下漏洞已修复：

    erofs：修复 ztailpacking pclusters （CVE-2026-45943） 的内联数据读取失败

    在 Linux 内核中，以下漏洞已修复：

    iommu/vt-d：去除上下文条目 （CVE-2026-45944） 之前清除存在位

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_ext_shift_extents（） （CVE-2026-45948） 中的内存泄漏

    在 Linux 内核中，以下漏洞已修复：

    hwrng：core - 使用 RCU 和 work_struct 修复争用条件 （CVE-2026-45949）

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复潜在的 BTF 对象 （CVE-2026-45951） 释放后使用

    在 Linux 内核中，以下漏洞已修复：

    md/raid5：修复包含 llbitmap （CVE-2026-45953） 的降级数组的 IO 挂起

    在 Linux 内核中，以下漏洞已修复：

    md/md-llbitmap：修复percpu_ref在暂停超时 （CVE-2026-45955） 时未恢复的问题

    在 Linux 内核中，以下漏洞已修复：

    rcu：修复由 softirq （CVE-2026-45957） 导致的 rcu_read_unlock（） 死循环

    在 Linux 内核中，以下漏洞已修复：

    SUNRPC：修复错误路径 （CVE-2026-45964gss_alloc_msg） 中的 gss_auth kref 泄漏

    在 Linux 内核中，以下漏洞已修复：

    cpuidle：只有一种空闲状态可用时跳过调控器 （CVE-2026-45968）

    在 Linux 内核中，以下漏洞已修复：

    bonding：alb：修复绑定启动/关闭期间 rlb_arp_recv 中的 UAF （CVE-2026-45970）

    在 Linux 内核中，以下漏洞已修复：

    bpf：限制 bpf 程序签名大小 （CVE-2026-45971）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mlx5：修复 LAG 错误状态卸载中的 UMR 挂起 （CVE-2026-45973）

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复找不到 ref 密钥时 btrfs_quota_enable（） 中的无效叶访问 （CVE-2026-45974）

    在 Linux 内核中，以下漏洞已修复：

    ACPICA：修复 acpi_ev_address_space_dispatch（） 中的空指针取消引用 （CVE-2026-45982）

    在 Linux 内核中，以下漏洞已修复：

    nfsd：在 idmap 查找期间从不延迟请求 （CVE-2026-45983）

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复 block_group_tree dirty_list 损坏 （CVE-2026-46251）

    在 Linux 内核中，以下漏洞已修复：

    pstore/ram：修复 persistent_ram_save_old（） （CVE-2026-46253） 中的缓冲区溢出

    在 Linux 内核中，以下漏洞已修复：

    NFS/localio：防止通过 nfs_writepages （CVE-2026-46256） 直接回收递归到 NFS 中

    在 Linux 内核中，以下漏洞已修复：

    procfs：修复在 do_task_stat（） （CVE-2026-46259） 中读取real_parent时缺少的 RCU 保护

    在 Linux 内核中，以下漏洞已修复：

    inet：使用 IPPROTO_RAW 的 RAW 套接字必须丢弃传入的 ICMP （CVE-2026-46266）

    在 Linux 内核中，以下漏洞已修复：

    dm：修复 dm_suspended_md 的未锁定测试 （CVE-2026-46327）

    在 Linux 内核中，以下漏洞已修复：

    apparmor：修复 POSIX CPU 定时器的 rlimit （CVE-2026-46328）

    在 Linux 内核中，以下漏洞已修复：

    erofs：正确处理文件支持挂载的文件系统结尾 （CVE-2026-46329）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1594 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ctnetlink：删除预期转储程序中的引用计数 （CVE-2025-39764）

    在 Linux 内核中，以下漏洞已修复：

    ipv6：使用 ip6_xmit（） 中的 RCU （CVE-2025-40135）

    在 Linux 内核中，以下漏洞已修复：

    blk-throttle：修复节流策略激活期间的访问争用 （CVE-2025-40147）

    在 Linux 内核中，以下漏洞已修复：

    binfmt_misc：关闭由 open_exec（） （CVE-2025-68239） 打开的文件之前还原写入权限

    在 Linux 内核中，以下漏洞已修复：

    dm-verity：禁用递归前向纠错 （CVE-2025-71161）

    在 Linux 内核中，以下漏洞已修复：

    dst：修复 rt6_uncached_list_del（） 和 rt_del_uncached_list（）CVE-2026-23004 （） 中的争用

    在 Linux 内核中，以下漏洞已修复：

    tracing：在内核堆栈跟踪记录中添加递归保护 （CVE-2026-23138）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：xt_IDLETIMER：拒绝 rev0 重复使用 ALARM 定时器标签 （CVE-2026-23274）

    在 Linux 内核中，以下漏洞已修复：

    net：将 xmit 递归限制添加到隧道 xmit 函数 （CVE-2026-23276）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：teql：修复 TEQL 从属 xmit （CVE-2026-23277） 上 iptunnel_xmit中的空指针取消引用

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：始终遍历所有待定的 catchall 元素 （CVE-2026-23278）

    在 Linux 内核中，以下漏洞已修复：

    mptcp：pm：in-kernel：始终将 signal+subflow endp 标记为已使用 （CVE-2026-23321）

    在 Linux 内核中，以下漏洞已修复：

    net：phy：在探测期间注册 phy led_triggers以避免 AB-BA 死锁 （CVE-2026-23368）

    在 Linux 内核中，以下漏洞已修复：

    mm：thp：拒绝匿名 inode 上文件的 THP （CVE-2026-23375）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：xt_CT：删除模板时放弃待定的排队数据包 （CVE-2026-23391）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：发生错误 （CVE-2026-23392） 时在 rcu 宽限期后释放流量表

    在 Linux 内核中，以下漏洞已修复：

    nfnetlink_osf：验证指纹 （CVE-2026-23397） 中的各个选项长度

    在 Linux 内核中，以下漏洞已修复：

    icmp：修复 icmp_tag_validation（） 中的空指针取消引用 （CVE-2026-23398）

    在 Linux 内核中，以下漏洞已修复：

    nf_tables：nft_dynset：修复错误路径 （CVE-2026-23399） 中可能的有状态表达式内存泄漏

    在 Linux 内核中，以下漏洞已修复：

    netfilter：bpf：延迟挂钩内存释放，直到 rcu 读取器完成 （CVE-2026-23412）

    在 Linux 内核中，以下漏洞已修复：

    clsact：修复 init/destroy 回滚中释放后使用非对称 （CVE-2026-23413）

    在 Linux 内核中，以下漏洞已修复：

    udp_tunnel：修复 CONFIG_IPV6=n （CVE-2026-23439） 时udp_sock_create6造成的空取消引用

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e：修复 IPSec ESN 更新期间的争用条件 （CVE-2026-23440）

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e：阻止并发访问 IPSec ASO context （CVE-2026-23441）

    在 Linux 内核中，以下漏洞已修复：

    ACPI：processor：修复之前的 acpi_processor_errata_piix4（） 补丁 （CVE-2026-23443）

    在 Linux 内核中，以下漏洞已修复：

    igc：修复 XDP TX 时间戳处理中的页面错误 （CVE-2026-23445）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：teql：修复 teql_master_xmit 中的双重释放 （CVE-2026-23449）

    在 Linux 内核中，以下漏洞已修复：

    PM：runtime：修复与设备删除有关的争用条件 （CVE-2026-23452）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_conntrack_h323：检查 DecodeQ931（） 中的零长度 （CVE-2026-23455）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_conntrack_h323：修复 decode_int（） CONS case （CVE-2026-23456） 中的 OOB 读取

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_conntrack_sip：修复 sip_help_tcp（） 中的CVE-2026-23457 Content-Length u32 截断

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ctnetlink：修复 ctnetlink_dump_exp_ct（） （CVE-2026-23458） 中的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    btrfs：记录冲突的 inode （CVE-2026-23465） 的父目录时记录新的 dentry

    在 Linux 内核中，以下漏洞已修复：

    spi：修复统计数据分配 （CVE-2026-23475）

    在 Linux 内核中，以下漏洞已修复：

    spi：修复控制器注册失败时的释放后使用 （CVE-2026-31389）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：使用用户名选项 （）CVE-2026-31392 修复 krb5 挂载

    在 Linux 内核中，以下漏洞已修复：

    nvdimm/bus：修复异步初始化 （CVE-2026-31399） 中潜在的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    sunrpc：修复 cache_release （CVE-2026-31400） 中的cache_request泄漏

    在 Linux 内核中，以下漏洞已修复：

    HID：bpf：防止 hid_hw_request （CVE-2026-31401） 中的缓冲区溢出

    在 Linux 内核中，以下漏洞已修复：

    nfsd：修复 NFSv4.0 LOCK 重放缓存 （CVE-2026-31402） 中的堆溢出

    在 Linux 内核中，以下漏洞已修复：

    NFSD：在 /proc/fs/nfs/exports fd （CVE-2026-31403） 的生命周期内保持网络引用

    在 Linux 内核中，以下漏洞已修复：

    drm/i915/gt：取消引用 （CVE-2026-31540） 之前检查 set_default_submission（）

    在 Linux 内核中，以下漏洞已修复：

    net：bonding：修复 bond_debug_rlb_hash_show （CVE-2026-31546） 中的空取消引用

    在 Linux 内核中，以下漏洞已修复：

    xen/privcmd：限制在非特权 domU （CVE-2026-31788） 中的使用

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_ct：删除时放弃待定的排队数据包 （CVE-2026-43060）

    在 Linux 内核中，以下漏洞已修复：

    serial：8250：修复使用 DMA （CVE-2026-43061） 时的 TX 死锁

    在 Linux 内核中，以下漏洞已修复：

    mptcp：pm：in-kernel：rm endp （CVE-2026-43252） 时始终将 ID 设置为 avail

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复由于项目溢出 （CVE-2026-43359） 在设置收到 ioctl 时中止事务

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复文件创建时由于名称哈希冲突 （CVE-2026-43360） 造成的事务中止

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复对收到的子卷进行快照时的事务中止 （CVE-2026-43361）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复 SMB2_write（） （CVE-2026-43362） 中的就地加密损坏

    在 Linux 内核中，以下漏洞已修复：

    x86/apic：如果内核预期，则在恢复时禁用 x2apic （CVE-2026-43363）

    在 Linux 内核中，以下漏洞已修复：

    xfs：修复过小的 l_iclog_roundoff 值 （CVE-2026-43365）

    在 Linux 内核中，以下漏洞已修复：

    io_uring/kbuf：检查目标缓冲区列表是否仍然是 recycle （CVE-2026-43366） 上的旧版

    在 Linux 内核中，以下漏洞已修复：

    drm/i915：修复 shmem scatterlist 长度 （CVE-2026-43368） 的潜在溢出

    在 Linux 内核中，以下漏洞已修复：

    net：nexthop：修复 remove_nh_grp_entry 中的 percpu 释放后使用 （CVE-2026-43374）

    在 Linux 内核中，以下漏洞已修复：

    net/tcp-md5：将 MAC 比较修复为常量时间 （CVE-2026-43383）

    在 Linux 内核中，以下漏洞已修复：

    net/tcp-ao：将 MAC 比较修复为常量时间 （CVE-2026-43384）

    在 Linux 内核中，以下漏洞已修复：

    sched_ext：修复一般类饱和 （CVE-2026-43392） 下 scx_enable（） 耗尽问题

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复 btrfs_chunk_map_num_copies（）CVE-2026-43393 之后 btrfs_map_block（） 中的区块映射泄漏

    在 Linux 内核中，以下漏洞已修复：

    nfsd：修复 nfsd_nl_listener_set_doit（） 中的 cred 引用泄漏。（CVE-2026-43394）

    在 Linux 内核中，以下漏洞已修复：

    nsfs：加强对 NS 迭代 ioctls （CVE-2026-43403） 的权限检查

    在 Linux 内核中，以下漏洞已修复：

    libceph：将 u32 用于 ceph_monmap_decode（） （CVE-2026-43405） 中的非负值

    在 Linux 内核中，以下漏洞已修复：

    libceph：防止 process_message_header（） （CVE-2026-43406） 中潜在的越界读取

    在 Linux 内核中，以下漏洞已修复：

    libceph：修复 ceph_handle_auth_reply（） （CVE-2026-43407） 中潜在的越界访问

    在 Linux 内核中，以下漏洞已修复：

    ceph：添加一批缺失的 ceph_path_info 初始化式 （CVE-2026-43408）

    在 Linux 内核中，以下漏洞已修复：

    kprobes：避免 rmmod/insmod 在 ftrace 终止之后发生崩溃 （CVE-2026-43409）

    在 Linux 内核中，以下漏洞已修复：

    tipc：修复 tipc_sk_filter_connect（） 中的除以零问题 （CVE-2026-43411）

    在 Linux 内核中，以下漏洞已修复：

    ceph：修复 ceph_mdsc_build_path（） （CVE-2026-43419） 中的内存泄漏

    在 Linux 内核中，以下漏洞已修复：

    ceph：修复异步 unlink （CVE-2026-43420） 期间i_nlink欠载运行

    在 Linux 内核中，以下漏洞已修复：

    usb：class：cdc-wdm：修复读取代码路径 （CVE-2026-43427） 中的重新排序问题

    在 Linux 内核中，以下漏洞已修复：

    USB： core：限制无法终止的同步超时的长度 （CVE-2026-43428）

    在 Linux 内核中，以下漏洞已修复：

    usb：xhci：修复 xhci_disable_slot（） （CVE-2026-43432） 中的内存泄漏

    在 Linux 内核中，以下漏洞已修复：

    sched_ext：删除 scx_cgroup_init（）CVE-2026-43438 （） 中的冗余 css_put（）

    在 Linux 内核中，以下漏洞已修复：

    cgroup：修复任务迁移和迭代 （CVE-2026-43439） 之间的争用

    在 Linux 内核中，以下漏洞已修复：

    net：bonding：修复禁用 IPv6 时nd_tbl空取消引用 （CVE-2026-43441）

    在 Linux 内核中，以下漏洞已修复：

    e1000/e1000e：修复 DMA 错误清理 （CVE-2026-43445） 中的泄漏

    在 Linux 内核中，以下漏洞已修复：

    nvme-pci：修复 nvme_poll_irqdisable（） 中的争用缺陷 （CVE-2026-43448）

    在 Linux 内核中，以下漏洞已修复：

    nvme-pci：修复 nvme_dbbuf_set 中的 slab-out-of-bound （CVE-2026-43449）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nfnetlink_cthelper：修复 nfnl_cthelper_dump_table（） （CVE-2026-43450） 中的 OOB 读取

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nfnetlink_queue：修复桥接判定错误路径 （CVE-2026-43451） 中的条目泄漏

    在 Linux 内核中，以下漏洞已修复：

    netfilter：x_tables：保护选项遍历器免受 1 字节末尾读取 （CVE-2026-43452）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_set_pipapo：修复 pipapo_drop（） （CVE-2026-43453） 中的堆栈越界读取

    在 Linux 内核中，以下漏洞已修复：

    bonding：修复 bond_setup_by_slave（） （CVE-2026-43456） 中的类型混淆

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e：修复错误 CQE SQ recovery （CVE-2026-43466） 中的 DMA FIFO 不同步

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5：修复了切换到 switchdev 模式时发生的崩溃 （CVE-2026-43467）

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5：修复 devlink 锁定与 esw->wq （CVE-2026-43468） 之间的死锁

    在 Linux 内核中，以下漏洞已修复：

    nfs：如果 d_alias 是 dir （CVE-2026-43470nfs3_proc_create则返回 EISDIR）

    在 Linux 内核中，以下漏洞已修复：

    unshare：修复 unshare_fs（） 处理 （CVE-2026-43472）

    在 Linux 内核中，以下漏洞已修复：

    scsi：mpi3mr：重置请求和回复队列时添加空检查 （CVE-2026-43473）

    在 Linux 内核中，以下漏洞已修复：

    scsi：storvsc：修复原子在 PREEMPT_RT 上时的计划 （CVE-2026-43475）

    在 Linux 内核中，以下漏洞已修复：

    sched_ext：禁用 scx_claim_exit（） 与踢出帮助程序工作 （CVE-2026-43482） 之间的优先权

    在 Linux 内核中，以下漏洞已修复：

    KVM：SVM：当 AVIC 处于（取消）激活状态时，设置/清除 CR8 写入拦截 （CVE-2026-43483）

    在 Linux 内核中，以下漏洞已修复：

    arm64：contpte：修复 SMMU/ATS 错误的 set_access_flags（） no-op 检查 （CVE-2026-43486）

    在 Linux 内核中，以下漏洞已修复：

    ata：libata-core：禁用 ST1000DM010-2EP102 上的 LPM （CVE-2026-43487）

    在 Linux 内核中，以下漏洞已修复：

    usb：xhci：防止主机控制器错误 （HCE）CVE-2026-43488 上的中断风暴 （）

    在 Linux 内核中，以下漏洞已修复：

    erofs：修复 ztailpacking pclusters （CVE-2026-45943） 的内联数据读取失败

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - erofs：修复 ztailpacking pclusters 的内联数据读取失败 ztailpacking pclusters 的压缩作品集必须有效，才能将这些 pcluster 添加到 I/O 链。否则，z_erofs_decompress_pcluster（） 可能会假设其已经有效，然后触发空指针取消引用。它有点难以重现，因为内联数据与压缩索引的末尾位于同一块中，压缩索引通常在之前读取。但是，如果在 read_mapping_folio（） 运行时到达致命信号，仍可能发生这种情况，如下所示： erofs： （设备 dm-1）：
    z_erofs_pcluster_begin：无法获取内联数据 -4 无法处理虚拟地址0000000000000008的内核空指针取消引用...PC：z_erofs_decompress_queue+0x4c8/0xa14 LR：
    z_erofs_decompress_queue+0x160/0xa14 SP：ffffffc08b3eb3a0 x29： ffffffc08b3eb570 x28： ffffffc08b3eb418 x27： 0000000000001000 x26： ffffff8086ebdbb8 x25： ffffff8086ebdbb8 x24： 0000000000000001 x23：
    0000000000000008 x22： 00000000fffffffb x21： dead000000000700 x20： 00000000000015e7： ffffff808babb400 x18： ffffffc089edc098 x17： 00000000c006287d x16： 00000000c006287d x15： 0000000000000004 x14：
    ffffff80ba8f8000 x13： 0000000000000004 x12： 00000006589a77c9 x11： 0000000000000015 x10： 0000000000000000 x9 ： 00000000000000000 x8 ： 0000000000000000 x7 ： 000000000000000 x6 ： 000000000000003f x5：
    0000000000000040 x4 ： fffffffffffffffe0 x3 ： 0000000000000020 x2 ： 0000000000000008 x1 ： 00000000000000000 x0 ： 000000000000000000 调用跟踪：z_erofs_decompress_queue+0x4c8/0xa14 z_erofs_runqueue+0x908/0x97c z_erofs_read_folio+0x128/0x228 filemap_read_folio+0x68/0x128 filemap_get_pages+0x44c/0x8b4 filemap_read+0x12c/0x5b8 generic_file_read_iter+0x4c/0x15c do_iter_readv_writev+0x188/0x1e0 vfs_iter_read+0xac/0x1a4 backing_file_read_iter+0x170/0x34c ovl_read_iter+0xf0/0x140 vfs_读取+0x28c/0x344 ksys_read+0x80/0xf0 __arm64_sys_read+0x24/0x34 invoke_syscall+0x60/0x114 el0_svc_common+0x88/0xe4 do_el0_svc+0x24/0x30 el0_svc+0x40/0xa8 el0t_64_sync_handler+0x70/0xbc el0t_64_sync+0x1bc/0x1c0 通过在向 I/O 链分配和添加 pcluster 之前读取内联数据，来修复此问题。（CVE-2026-45943）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 10 / 9 主机上安装的多个程序包受到 ELSA-2026-50372 公告中提及的多个漏洞影响。

    - net/sched：修复导致页面缓存损坏的 pedit 部分 COW(Rajat Gupta) {CVE-2026-46331}
    - eventpoll：修复ep_remove结构 eventpoll / 结构文件 UAF （Christian Brauner） [Orabug： 39668743] {CVE-2026-46242}
    - net：skbuff：修复pskb_carve帮助程序中缺少的 zerocopy 引用 （Minh Nguyen） [Orabug： 39656679] {CVE-2026-52943}
    - arm64：勘误表：缓解各种 Arm CPU 上的 TLBI 勘误表 （Mark Rutland） [Orabug： 39548792] {CVE-2025-10263}
    - openvswitch： vport：修复释放隧道端口时的自死锁 （Ilya Maximets） {CVE-2026-46165}
    - iommu/amd：在并发 TLB 无效的情况下序列化序列分配 （Ankit Soni） {CVE-2026-43220}
    - usb：ulpi：修复 ulpi_register（） 错误路径中的内存泄漏 （Felix Gu） {CVE-2026-46109}
    - smb：客户端：拒绝用户空间 cifs.spnego 描述 （Asim Viladi Oglu Manizada） [Orabug： 39463671] {CVE-2026-46243}
    - net：skbuff：通过 frag-transfer 帮助程序传播 shared-frag 标记 (Hyunwoo Kim) [Orabug:
    39368826,39441323] {CVE-2026-43503，CVE-2026-46300}
    - net：skbuff：在合并期间保留 shared-frag 标记(William Bowling) [Orabug: 39368826] {CVE-2026-46300}
    - netfilter：拒绝 nft_bitwise 中的零位移 (Kai Ma) [Orabug: 39452464] {CVE-2026-46101}
    - net：ipv6：修复 seg6 和 rpl lwtunnels 中使用的 NOREF dst （Andrea Mayer） [Orabug： 39452457] {CVE-2026-46099}
    - ALSA：caiaq：修复探usb_dev故障时的 refcount 泄漏 （Deepanshu Kartikey） [Orabug： 39452739] {CVE-2026-46048}
    - ipv6：rpl：重新压缩的 SRH 增长时预留mac_len余量 （Greg Kroah-Hartman） [Orabug：39426003] {CVE-2026-43501}
    - ALSA：caiaq：修复错误路径中可能残留的ep1_in_urb （Takashi Iwai） [Orabug： 39452746] {CVE-2026-45992}
    - net: bonding：修复 bond_xmit_broadcast() 中的释放后使用(Xiang Mei) [Orabug: 39205989] {CVE-2026-31419}
    - crypto：authencesn - 拒绝实例创建期间的短 ahash 摘要 （Yucheng Lu） [Orabug： 39452231] {CVE-2026-46033}
    - spi：修复设备设置失败时的资源泄漏 （Johan Hovold） [Orabug： 39452400] {CVE-2026-46083}
    - net：qrtr：ns：限制节点总数 （Manivannan Sadhasivam） [Orabug：39452123] {CVE-2026-46003}
    - net：bridge：在 RCU 阅读器中使用稳定的 FDB dst 快照 （Zhengchuan Liang） [Orabug： 39452411] {CVE-2026-46086}
    - net：qrtr：ns：限制查询的最大次数 （Manivannan Sadhasivam） [Orabug: 39452207] {CVE-2026-46026}
    - net：qrtr：ns：限制每个节点的最大服务器注册节点数量 (Manivannan Sadhasivam) [Orabug: 39410851] {CVE-2026-43491}
    - RDMA/mana_ib：禁用 RSS QP 破坏时的 RX 转向 （Long Li） [Orabug： 39452406] {CVE-2026-46084}
    - media：rc：igorplugusb：注意一致性规则 （Oliver Neukum） [Orabug：39452432] {CVE-2026-46091}
    - wifi：mwifiex：修复 mwifiex_adapter_cleanup（） 中的释放后使用 （Daniel Hodges） [Orabug： 39452343] {CVE-2026-46069}
    - thermal：core：修复热区域调控器清理问题 （Rafael J. Wysocki） [Orabug： 39452186] {CVE-2026-46021}
    - smb：客户端：在 cifsacl 中重写 DACL 之前对其进行全面验证 (Michael Bommarito) [Orabug:
    39300611] {CVE-2026-31709}
    - scsi：sd：修复 device_add（&disk_dev） 失败时缺少的 put_disk（） （Yang Xiuwei） [Orabug： 39452100] {CVE-2026-45997}
    - rtmutex：在 remove_waiter（） 中使用 waiter：：task 而不是当前的任务 （Keenan Dong） [Orabug: 39425998] {CVE-2026-43499}
    - ceph：反哈希时仅 d_add（） 负 dentry （Max Kellermann） [Orabug： 39452291] {CVE-2026-46052}
    - dm mirror：修复 create_dirty_log（） 中的整数溢出 （Junrui Luo） [Orabug： 39452196] {CVE-2026-46023}
    - Bluetooth：hci_event：修复 SSP 通行密钥处理程序中潜在的 UAF (Shuvam Pandey) [Orabug: 39452304] {CVE-2026-46056}
    - tcp：监听器迁移后调用 sk_data_ready（） （Zhenzhong Wu） [Orabug： 39452159] {CVE-2026-46015}
    - inotify：修复 fsnotify_add_inode_mark_locked（） 失败时的监视计数泄漏 （Chia-Ming Chang） [Orabug：
    39452250] {CVE-2026-46040}
    - md/raid5：在访问日志元数据之前验证负载大小 （Junrui Luo） [Orabug： 39452349] {CVE-2026-46070}
    - md/raid5：修复 retry_aligned_read（） 中的软锁定 （Chia-Ming Chang） [Orabug： 39452287] {CVE-2026-46051}
    - ext4：修复 ext4_xattr_inode_dec_ref_all（） 中缺少的 brelse（） （Sohei Koyama） [Orabug： 39452269] {CVE-2026-46046}
    - ext4：修复 check_xattrs（） 中的边界检查以防止越界访问 （Deepanshu Kartikey） [Orabug：
    39452442] {CVE-2026-46094}
    - io_uring/poll：修复唤醒争用中缺少 EOF 的 multishot recv （Jens Axboe） {CVE-2026-23473}
    - KVM：nSVM：如果未处理的 VMMCALL 未被 L1 拦截则引发 #UD （Kevin Cheng） [Orabug： 39452372] {CVE-2026-46076}
    - KVM：SVM：如果 EFER，则为 INVLPGA 注入 #UD。SVME=0 （Kevin Cheng） [Orabug： 39452394] {CVE-2026-46082}
    - KVM：nSVM：在 L2 的 VMRUN 之后将中断阴影同步到缓存的 vmcb12 （Yosry Ahmed） [Orabug： 39452061] {CVE-2026-45987}
    - xfs：修复 xfs_alloc_buftarg（） 中的一个资源泄漏 （Haoxiang Li） [Orabug： 39452131] {CVE-2026-46005}
    - libceph：防止 ceph_handle_auth_reply（） 中潜在的 null-ptr-deref （Raphael Zimmer） [Orabug：
    39452201] {CVE-2026-46024}
    - ipv4：icmp：使用 icmp_pointers 之前验证回复类型 （Ruide Cao） [Orabug： 39452243] {CVE-2026-46037}
    - RDMA/rxe：在 rxe_rcv 中 payload_size（） 前验证 pad 和 ICRC （Hkbinbin） [Orabug： 39452259] {CVE-2026-46043}
    - net：qrtr：ns：ctrl_cmd_bye（） 期间释放节点 （Manivannan Sadhasivam） [Orabug： 39452246] {CVE-2026-46038}
    - rxrpc：修复 rxkad 加密未对齐处理 （David Howells） [Orabug： 39452728] {CVE-2026-46085}
    - ALSA：caiaq：正确处理探测错误 （Takashi Iwai） [Orabug：39452126] {CVE-2026-46004}
    - rbd：修复 device_add_disk（） 失败时的 null-ptr-deref （Dawei Feng） [Orabug： 39452385] {CVE-2026-46079}
    - md/raid10：通过检查操作和 nowait 请求修复死锁 （Josh Hunt） [Orabug： 39452284] {CVE-2026-46050}
    - jbd2：修复 jbd2_journal_cancel_revoke（） 中的死锁 （Zhang Yi） [Orabug： 39452318] {CVE-2026-46061}
    - erofs：修复尾随 dirents 的越界 nameoff 处理 （Gao Xiang） [Orabug： 39452380] {CVE-2026-46078}
    - ALSA：ctxfi：添加回退到 S/PDIF 的默认 RSR （Harin Lee） [Orabug： 39452280] {CVE-2026-46049}
    - ext2：拒绝 ext2_iget（） 中含零i_nlink和有效模式的 inode （Vasiliy Kovalev） [Orabug： 39452119] {CVE-2026-46002}
    - net：qrtr：ns：修复驱动程序 remove（） 中的释放后使用 （Manivannan Sadhasivam） [Orabug： 39452274] {CVE-2026-46047}
    - net：strparser：修复 strp_abort_strp（） 中的skb_head泄漏 （Luxiao Xu） [Orabug： 39452468] {CVE-2026-46102}
    - ALSA：control：在 snd_ctl_elem_init_enum_names（） 中的 strnlen（） 之前验证 buf_len （Ziqing Chen） [Orabug： 39452416] {CVE-2026-46088}
    - crypto： pcrypt - 修复MAY_BACKLOG请求的处理 （Herbert Xu） [Orabug： 39410863] {CVE-2026-43493}
    - wifi：rtw88：检查 PCI 上游桥是否存在 （Fedor Pchelkin） [Orabug： 39452437] {CVE-2026-46092}
    - zram：不忘记为部分丢弃请求执行 endio （Sergey Senozhatsky） [Orabug： 39452420] {CVE-2026-46089}
    - ocfs2：拆分 dio 完成中的事务以避免信用耗尽 （Heming Zhao） [Orabug： 39452388] {CVE-2026-46080}
    - drm/amdgpu：限制 BO 列表条目计数以防止资源耗尽 （Jesse Zhang） [Orabug： 39167551] {CVE-2026-23468}
    - padata：一劳永逸地修复 pd UAF （Herbert Xu） [Orabug： 38335055] {CVE-2025-38584}
    - drm/nouveau：修复 pushbuf 重定位边界检查中的 u32 溢出 （Greg Kroah-Hartman） [Orabug： 39452133] {CVE-2026-46006}
    - ALSA：usb-audio：停止以 MAX_NR_RATES 速率解析 UAC2 速率 （Cassio Gabriel） [Orabug： 39452170] {CVE-2026-46018}
    - drivers/xen/sys-hypervisor.c 中的缓冲区溢出 （Juergen Gross） [Orabug： 39305898] {CVE-2026-31786}
    - xen/privcmd：通过 VMA 拆分修复双重释放 （Juergen Gross） [Orabug： 39305908] {CVE-2026-31787}
    - rxrpc：修复非 XDR 密钥准备中缺失的票证长度验证 （Anderson Nascimento） [Orabug：
    39300563] {CVE-2026-31696}
    - crypto：ccp：如果 PSP 命令失败，请勿尝试将 ID 复制到用户空间 （Sean Christopherson） {CVE-2026-31697}
    - crypto：ccp：如果 PSP 命令失败，请勿尝试将 PDH cert 复制到用户空间 （Sean Christopherson） {CVE-2026-31698}
    - crypto：ccp：如果 PSP 命令失败，请勿尝试将 CSR 复制到用户空间 （Sean Christopherson） {CVE-2026-31699}
    - net/packet：修复 tpacket_snd（） 中的 mmap'd vnet_hdr 上的 TOCTOU 争用 （Bingquan Chen） {CVE-2026-31700}
    - ALSA：caiaq：在 create_card（） 中引用 USB 设备 （Berk Cem Goksel） [Orabug： 39300586] {CVE-2026-31701}
    - smb：客户端：修复smb2_ioctl_query_info QUERY_INFO路径中的 OOB 读取 （Michael Bommarito） [Orabug：
    39300607] {CVE-2026-31708}
    - smb：客户端：读取模式位之前需要完整 NFS 模式 SID （Michael Bommarito） [Orabug： 39343707] {CVE-2026-43350}
    - fuse：拒绝页面缓存中的超大问题 （Samuel Page） [Orabug： 39300556] {CVE-2026-31694}
    - mm/pagewalk：修复并发拆分和重错之间的争用 （Max Boone） [Orabug： 39250782] {CVE-2026-31456}
    - wifi：mac80211：ieee80211_tx_prepare_skb（） 失败时始终释放 skb （Felix Fietkau） [Orabug： 39167472] {CVE-2026-23444}
    - mm/userfaultfd：修复 hugetlb 错误互斥体哈希计算 （Jianhui Zhou） [Orabug： 39273453] {CVE-2026-31575}
    - ipv6：在 SRv6 路径中添加对 idev 的空检查 （Heminhong） [Orabug： 39167467] {CVE-2026-23442}
    - ocfs2：修复 ocfs2_write_end_inline 中的越界写入 （Joseph Qi） [Orabug： 39331090] {CVE-2026-43075}
    - ocfs2：在 inode 读取期间验证内联数据i_size （Deepanshu Kartikey） [Orabug： 39331097] {CVE-2026-43076}
    - media：as102：修复在 as102_usb_probe（） 中注册设备后不释放内存 （Jeongjun Park） [Orabug： 39273467] {CVE-2026-31578}
    - bcache：修复 cached_dev.sb_bio 释放后使用和崩溃 （Mingzhe Zou） [Orabug： 39273481] {CVE-2026-31580}
    - ALSA：6fire：修复断开连接时的释放后使用 （Berk Cem Goksel） [Orabug： 39273486] {CVE-2026-31581}
    - media：em28xx：修复 em28xx_v4l2_open（） 中的释放后使用 （Abhishek Kumar） [Orabug： 39273493] {CVE-2026-31583}
    - mm：blk-cgroup：修复 cgwb_release_workfn（） 中的释放后使用 （Breno Leitao） [Orabug： 39273507] {CVE-2026-31586}
    - KVM：x86：使用 MMIO 片段中的擦除字段保存小写入值 （Sean Christopherson） [Orabug：
    39273521] {CVE-2026-31588}
    - x86-64：重命名名称令人误解的“__copy_user_nocache（）”函数 （Linus Torvalds） [Orabug： 39323162] {CVE-2026-43073}
    - kernel：谨慎处理 dup_mmap() 失败和 uprobe 注册 (Liam R. Howlett) {CVE-2025-21709}
    - gpiolib：修复 gdev->srcu 的争用条件 （Pawel Narewski） [Orabug： 38887677] {CVE-2026-22986}
    - KVM：SEV：终止对KVM_MEMORY_ENCRYPT_REG_REGION大尺寸的警告 （Sean Christopherson） [Orabug：
    39273529] {CVE-2026-31590}
    - KVM：SEV：拒绝尝试同步已启动/加密的 vCPU 的 VMSA （Sean Christopherson） [Orabug： 39273553] {CVE-2026-31593}
    - ocfs2：处理 ocfs2_group_extend 中无效的 dinode （Zhengyuan Huang） [Orabug： 39273569] {CVE-2026-31596}
    - ocfs2：修复VM_FAULT_RETRY时 ocfs2_fault（） 中的释放后使用 （Tejas Bharambe） [Orabug： 39273578] {CVE-2026-31597}
    - ocfs2：修复 unlink 和 dio_end_io_write 之间可能的死锁 （Joseph Qi） [Orabug： 39273586] {CVE-2026-31598}
    - dcache：将存储段的最小数量限制为两个 （Zhihao Cheng） [Orabug： 39323133] {CVE-2026-43071}
    - ALSA：ctxfi：将 PTP 限制为单页 （Harin Lee） [Orabug：39273608] {CVE-2026-31602}
    - wifi：rtw88：修复探查故障时的设备泄漏 （Johan Hovold） [Orabug： 39273620] {CVE-2026-31604}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
304298	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1514)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/6/17	high
340680	Ubuntu 24.04 LTS / Pro Realtime 24.04 LTS：Linux 内核（Raspberry Pi）漏洞（USN-8665-1）	Nessus	Ubuntu Local Security Checks	2026/8/26	2026/8/27	high
311335	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-1594）	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/6/17	high
317248	Linux Distros 未修补的漏洞：CVE-2026-45943	Nessus	Misc.	2026/5/27	2026/8/27	high
325292	Oracle Linux 10 / 9：Unbreakable Enterprise 内核 (ELSA-2026-50372)	Nessus	Oracle Linux Local Security Checks	2026/7/6	2026/7/8	high

检测

插件搜索

high

high

high

high

high