因此，该软件受到 ALAS2023-2026-1514 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复插入内联 extent （CVE-2025-71268） 时某些错误路径中的保留泄漏

    在 Linux 内核中，以下漏洞已修复：

    btrfs：由于 -ENOSPC （CVE-2025-71269），不会从内联释放回退中的数据预留

    在 Linux 内核中，以下漏洞已修复：

    smack：/smack/doi：接受以前使用的值 （CVE-2025-71304）

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：使用前初始化新作品集 （CVE-2025-71311）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/umad：拒绝 ib_umad_write 中的负data_len （CVE-2026-23243）

    在 Linux 内核中，以下漏洞已修复：

    net：gro：修复外部网络偏移 （CVE-2026-23254）

    在 Linux 内核中，以下漏洞已修复：

    net：向 /proc/net/ptype （CVE-2026-23255） 添加适当的 RCU 保护

    在 Linux 内核中，以下漏洞已修复：

    io_uring/rw：释放缓存放置失败 （CVE-2026-23259） 时可能分配的 iovec

    在 Linux 内核中，以下漏洞已修复：

    regmap：maple：mas_store_gfp（） 失败时释放进入 （CVE-2026-23260）

    在 Linux 内核中，以下漏洞已修复：

    io_uring/zcrx：修复页面数组泄漏 （CVE-2026-23263）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_set_rbtree：验证开放间隔重叠 （CVE-2026-23333）

    在 Linux 内核中，以下漏洞已修复：

    tracing/dma：封装dma_map_sg跟踪点数组以防止缓冲区溢出 （CVE-2026-23390）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：利用 smbdirect_socket.recv_io.credits.available （CVE-2026-31535）

    在 Linux 内核中，以下漏洞已修复：

    smb：smbdirect：引入 smbdirect_socket.recv_io.credits.available （CVE-2026-31539）

    在 Linux 内核中，以下漏洞已修复：

    driver core：强制device_lock driver_match_device（） （CVE-2026-31688）

    在 Linux 内核中，以下漏洞已修复：

    ACPI：processor：更新 __acpi_processor_start（） 中的 cpuidle 驱动程序检查 （CVE-2026-43122）

    在 Linux 内核中，以下漏洞已修复：

    cpufreq：intel_pstate：修复 update_cpu_qos_request（） 中的空指针取消引用 （CVE-2026-43401）

    在 Linux 内核中，以下漏洞已修复：

    net：访问转发路径数组 （CVE-2026-45847） 时删除WARN_ON_ONCE

    在 Linux 内核中，以下漏洞已修复：

    efi：修复未接受内存表的保留 （CVE-2026-45851）

    在 Linux 内核中，以下漏洞已修复：

    ata：libata-scsi：避免非 NCQ 命令耗尽 （CVE-2026-45855）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/uverbs：在 ib_uverbs_post_send （CVE-2026-45856） 中使用wqe_size前先对其进行验证

    在 Linux 内核中，以下漏洞已修复：

    ext4：如果EXT4_EXT_DATA_PARTIAL_VALID1 （CVE-2026-45858），不将整个盘区归零

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nfnetlink_queue：分段前进行未确认共享检查 （CVE-2026-45859）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_conncount：将连接清理限制增加到 64 （CVE-2026-45860）

    在 Linux 内核中，以下漏洞已修复：

    iommu/vt-d：使用 PASID 表之前刷新缓存 （CVE-2026-45862）

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：防止下一个有效值相同造成的无限循环 （CVE-2026-45864）

    在 Linux 内核中，以下漏洞已修复：

    SUNRPC：auth_gss：修复 XDR 解码错误路径 （CVE-2026-45870） 中的内存泄漏

    在 Linux 内核中，以下漏洞已修复：

    scsi：smartpqi：修复 pqi_report_phys_luns（） （CVE-2026-45872） 中的内存泄漏

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_set_rbtree：检查匿名集 （CVE-2026-45873） 中的部分重叠

    在 Linux 内核中，以下漏洞已修复：

    arm64/gcs：修复 arch_set_shadow_stack_status（） 中的错误处理 （CVE-2026-45876）

    在 Linux 内核中，以下漏洞已修复：

    PCI/P2PDMA：当 vm_insert_page（） 失败时，释放每个 CPU 的 pgmap ref （CVE-2026-45880）

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复bpf_xdp_store_bytes只读参数 arg （CVE-2026-45886） 的原型

    在 Linux 内核中，以下漏洞已修复：

    af_unix：修复 unix_stream_connect（） 中 newsk 的内存泄漏。（CVE-2026-45887）

    在 Linux 内核中，以下漏洞已修复：

    md/raid1：修复 raid1_run（） （CVE-2026-45888） 中的内存泄漏

    在 Linux 内核中，以下漏洞已修复：

    mptcp：不考虑 mptcp_rcvbuf_grow（） （CVE-2026-45889） 中的 OoO

    在 Linux 内核中，以下漏洞已修复：

    xen-netback：拒绝来自客户机的零队列配置 （CVE-2026-45890）

    在 Linux 内核中，以下漏洞已修复：

    iommu/vt-d：去除 PASID 条目 （CVE-2026-45894） 之前清除存在位

    在 Linux 内核中，以下漏洞已修复：

    quota：修复 quotactl 与 freeze_super （CVE-2026-45895） 之间的活锁

    在 Linux 内核中，以下漏洞已修复：

    RDMA/iwcm：通过删除 work_list （CVE-2026-45898） 修复工作队列列表损坏

    在 Linux 内核中，以下漏洞已修复：

    ext4：拆分盘区失败时终止盘区缓存 （CVE-2026-45899）

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复帮助程序原型中的内存访问标记 （CVE-2026-45903）

    在 Linux 内核中，以下漏洞已修复：

    xfrm：修复反向路径 （CVE-2026-45905icmp_route_lookup） 中的ip_rt_bug争用

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e：修复 devlink 与 netdev 实例锁定之间的死锁 （CVE-2026-45907）

    在 Linux 内核中，以下漏洞已修复：

    ext4：拆分 extent （CVE-2026-45912） 期间不缓存范围

    在 Linux 内核中，以下漏洞已修复：

    net：bridge：mcast：始终更新 vlan 上下文的mdb_n_entries （CVE-2026-45913）

    在 Linux 内核中，以下漏洞已修复：

    FAT：避免 rmdir （CVE-2026-45915） 中的父链接计数下溢

    在 Linux 内核中，以下漏洞已修复：

    ipvs：如果 dev 出现故障，不保持dest_dst （CVE-2026-45917）

    在 Linux 内核中，以下漏洞已修复：

    ovpn：tcp - 不在 tcp_close（） （） 之后CVE-2026-45918取消引用 sk_socket 成员的空

    在 Linux 内核中，以下漏洞已修复：

    sched/rt：跳过 rto_next_cpu（）CVE-2026-45919 （） 中当前正在执行的 CPU

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 fs 关闭时 dirtyclusters 双倍递减 （CVE-2026-45920）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mlx5：修复 GET_DATA_DIRECT_SYSFS_PATH 处理程序中的内存泄漏 （CVE-2026-45922）

    在 Linux 内核中，以下漏洞已修复：

    thermal/of：修复 thermal_of_cm_lookup（） （CVE-2026-45925） 中的引用泄漏

    在 Linux 内核中，以下漏洞已修复：

    bpf：需要冻结的映射来计算映射哈希 （CVE-2026-45927）

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复未提供 prog fd 时的 tcx/netkit 分离权限 （CVE-2026-45932）

    在 Linux 内核中，以下漏洞已修复：

    bpf：保留 sync_linked_regs（） 中的寄存器 id （CVE-2026-45933）

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复因区块分配 （CVE-2026-45934） 中的非连续间隙而导致的 EEXIST 中止

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：修复 DeleteIndexEntryRoot （CVE-2026-45935） 中的 slab-of-bound 读取

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 e4b 位图不一致报告 （CVE-2026-45942）

    在 Linux 内核中，以下漏洞已修复：

    erofs：修复 ztailpacking pclusters （CVE-2026-45943） 的内联数据读取失败

    在 Linux 内核中，以下漏洞已修复：

    iommu/vt-d：去除上下文条目 （CVE-2026-45944） 之前清除存在位

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_ext_shift_extents（） （CVE-2026-45948） 中的内存泄漏

    在 Linux 内核中，以下漏洞已修复：

    hwrng：core - 使用 RCU 和 work_struct 修复争用条件 （CVE-2026-45949）

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复潜在的 BTF 对象 （CVE-2026-45951） 释放后使用

    在 Linux 内核中，以下漏洞已修复：

    md/raid5：修复包含 llbitmap （CVE-2026-45953） 的降级数组的 IO 挂起

    在 Linux 内核中，以下漏洞已修复：

    md/md-llbitmap：修复percpu_ref在暂停超时 （CVE-2026-45955） 时未恢复的问题

    在 Linux 内核中，以下漏洞已修复：

    rcu：修复由 softirq （CVE-2026-45957） 导致的 rcu_read_unlock（） 死循环

    在 Linux 内核中，以下漏洞已修复：

    SUNRPC：修复错误路径 （CVE-2026-45964gss_alloc_msg） 中的 gss_auth kref 泄漏

    在 Linux 内核中，以下漏洞已修复：

    cpuidle：只有一种空闲状态可用时跳过调控器 （CVE-2026-45968）

    在 Linux 内核中，以下漏洞已修复：

    bonding：alb：修复绑定启动/关闭期间 rlb_arp_recv 中的 UAF （CVE-2026-45970）

    在 Linux 内核中，以下漏洞已修复：

    bpf：限制 bpf 程序签名大小 （CVE-2026-45971）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mlx5：修复 LAG 错误状态卸载中的 UMR 挂起 （CVE-2026-45973）

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复找不到 ref 密钥时 btrfs_quota_enable（） 中的无效叶访问 （CVE-2026-45974）

    在 Linux 内核中，以下漏洞已修复：

    ACPICA：修复 acpi_ev_address_space_dispatch（） 中的空指针取消引用 （CVE-2026-45982）

    在 Linux 内核中，以下漏洞已修复：

    nfsd：在 idmap 查找期间从不延迟请求 （CVE-2026-45983）

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复 block_group_tree dirty_list 损坏 （CVE-2026-46251）

    在 Linux 内核中，以下漏洞已修复：

    pstore/ram：修复 persistent_ram_save_old（） （CVE-2026-46253） 中的缓冲区溢出

    在 Linux 内核中，以下漏洞已修复：

    NFS/localio：防止通过 nfs_writepages （CVE-2026-46256） 直接回收递归到 NFS 中

    在 Linux 内核中，以下漏洞已修复：

    procfs：修复在 do_task_stat（） （CVE-2026-46259） 中读取real_parent时缺少的 RCU 保护

    在 Linux 内核中，以下漏洞已修复：

    inet：使用 IPPROTO_RAW 的 RAW 套接字必须丢弃传入的 ICMP （CVE-2026-46266）

    在 Linux 内核中，以下漏洞已修复：

    dm：修复 dm_suspended_md 的未锁定测试 （CVE-2026-46327）

    在 Linux 内核中，以下漏洞已修复：

    apparmor：修复 POSIX CPU 定时器的 rlimit （CVE-2026-46328）

    在 Linux 内核中，以下漏洞已修复：

    erofs：正确处理文件支持挂载的文件系统结尾 （CVE-2026-46329）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6405 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6405-1 security@debian.org Bonaccorso 2026 https://www.debian.org/security/Salvatore 年 7 月 31 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID： CVE-2026-45944 CVE-2026-53005 CVE-2026-53260 CVE-2026-53365 CVE-2026-63970 CVE-2026-64192 CVE-2026-64206 CVE-2026-64227 CVE-2026-64286 CVE-2026-64287 CVE-2026-64307 CVE-2026-64341 CVE-2026-64352 CVE-2026-64361 CVE-2026-64363 CVE-2026-64364 CVE-2026-64369 CVE-2026-64371 CVE-2026-64375 CVE-2026-64390 CVE-2026-64401 CVE-2026-64405 CVE-2026-64413 CVE-2026-64416 CVE-2026-64421 CVE-2026-64428 CVE-2026-64434 CVE-2026-64438 CVE-2026-64441 CVE-2026-64461 CVE-2026-64462 CVE-2026-64472 CVE-2026-64481 CVE-2026-64488 CVE-2026-64493 CVE-2026-64507 CVE-2026-64508 CVE-2026-64509 CVE-2026-64510 CVE-2026-64530 CVE-2026-64531 CVE-2026-64532 CVE-2026-64533 CVE-2026-64534 CVE-2026-64535 CVE-2026-64537 CVE-2026-64538 CVE-2026-64539 CVE-2026-64540 CVE-2026-64541 CVE-2026-64542 CVE-2026-64543 CVE-2026-64544 CVE-2026-64545 CVE-2026-64546 CVE-2026-64547 CVE-2026-64548 CVE-2026-64549 CVE-2026-64550 CVE-2026-64551 CVE-2026-64552 CVE-2026-64553 CVE-2026-64554 CVE-2026-64555 CVE-2026-64557 CVE-2026-64558 CVE-2026-64559 CVE-2026-64560 Debian 缺陷：1130336

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于稳定发行版本 (trixie)，已在 6.12.100-1 版本中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

如 TuxCare CENTOS7：CLSA-2026：1789037015 2026 公告所述，CentOS Linux 7 主机上存在安装的程序包，该漏洞会受到多个漏洞的影响。

  - 已修复 Linux 内核中的下列漏洞：scsi: iscsi: Fix conn use after free during resets If we haven't done a unbind target call we can race where iscsi_conn_teardown wakes up the EH thread and then frees the conn while those threads are still accessing the conn ehwait. We can only do one TMF per session so this just moves the TMF fields from the conn to the session. We can then rely on the iscsi_session_teardown->iscsi_remove_session->__iscsi_unbind_session call to remove the target and it's devices, and know after that point there is no device or scsi-ml callout trying to access the session. (CVE-2021-47328)

  - 已修复 Linux 内核中的下列漏洞：ext4: improve error handling from ext4_dirhash() The ext4_dirhash() will *almost* never fail, especially when the hash tree feature was first introduced. However, with the addition of support of encrypted, casefolded file names, that function can most certainly fail today. So make sure the callers of ext4_dirhash() properly check for failures, and reflect the errors back up to their callers. (CVE-2023-53473)

  - 已修复 Linux 内核中的下列漏洞：iommu/vt-d: Clear Present bit before tearing down context entry When tearing down a context entry, the current implementation zeros the entire 128-bit entry using multiple 64-bit writes. This creates a window where the hardware can fetch a torn entry where some fields are already zeroed while the 'Present' bit is still set leading to unpredictable behavior or spurious faults. While x86 provides strong write ordering, the compiler may reorder writes to the two 64-bit halves of the context entry. Even without compiler reordering, the hardware fetch is not guaranteed to be atomic with respect to multiple CPU writes. Align with the Guidance to Software for Invalidations in the VT-d spec (Section 6.5.3.3) by implementing the recommended ownership handshake: 1. Clear only the 'Present' (P) bit of the context entry first to signal the transition of ownership from hardware to software. 2. Use dma_wmb() to ensure the cleared bit is visible to the IOMMU. 3. Perform the required cache and context-cache invalidation to ensure hardware no longer has cached references to the entry. 4. Fully zero out the entry only after the invalidation is complete. Also, add a dma_wmb() to context_set_present() to ensure the entry is fully initialized before the 'Present' bit becomes visible. (CVE-2026-45944)

  - 已修复 Linux 内核中的下列漏洞：ipmi: Add limits to event and receive message requests The driver would just fetch events and receive messages until the BMC said it was done.
    To avoid issues with BMCs that never say they are done, add a limit of 10 fetches at a time. In addition, an si interface has an attn state it can return from the hardware which is supposed to cause a flag fetch to see if the driver needs to fetch events or message or a few other things. If the attn bit gets stuck, it's a similar problem. So allow messages in between flag fetches so the driver itself doesn't get stuck.
    This is a more general fix than the previous fix for the specific bad BMC, but should fix the more general issue of a BMC that won't stop saying it has data. This has been there from the beginning of the driver.
    It's not a bug per-se, but it is accounting for bugs in BMCs. (CVE-2026-46177)

  - 已修复 Linux 内核中的下列漏洞：PCI: use generic driver_override infrastructure When a driver is probed through __driver_attach(), the bus' match() callback is called without the device lock held, thus accessing the driver_override field without a lock, which can cause a UAF. Fix this by using the driver-core driver_override infrastructure taking care of proper locking internally. Note that calling match() from __driver_attach() without the device lock held is intentional.
    [1] (CVE-2026-53120)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4724 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4724-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 8 月 7 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux-6.12 版本：6.12.100-1~deb12u1 CVE ID： CVE-2025-21807 CVE-2026-45944 CVE-2026-46093 CVE-2026-53005 CVE-2026-53027 CVE-2026-53226 CVE-2026-53260 CVE-2026-53365 CVE-2026-53392 CVE-2026-53399 CVE-2026-53402 CVE-2026-63815 CVE-2026-63816 CVE-2026-63818 CVE-2026-63970 CVE-2026-64187 CVE-2026-64189 CVE-2026-64192 CVE-2026-64206 CVE-2026-64227 CVE-2026-64241 CVE-2026-64256 CVE-2026-64265 CVE-2026-64266 CVE-2026-64268 CVE-2026-64269 CVE-2026-64270 CVE-2026-64271 CVE-2026-64272 CVE-2026-64273 CVE-2026-64274 CVE-2026-64275 CVE-2026-64276 CVE-2026-64277 CVE-2026-64279 CVE-2026-64284 CVE-2026-64286 CVE-2026-64287 CVE-2026-64289 CVE-2026-64294 CVE-2026-64296 CVE-2026-64297 CVE-2026-64298 CVE-2026-64299 CVE-2026-64301 CVE-2026-64303 CVE-2026-64304 CVE-2026-64305 CVE-2026-64306 CVE-2026-64307 CVE-2026-64308 CVE-2026-64309 CVE-2026-64310 CVE-2026-64312 CVE-2026-64313 CVE-2026-64315 CVE-2026-64316 CVE-2026-64317 CVE-2026-64318 CVE-2026-64319 CVE-2026-64320 CVE-2026-64321 CVE-2026-64322 CVE-2026-64323 CVE-2026-64324 CVE-2026-64326 CVE-2026-64327 CVE-2026-64328 CVE-2026-64329 CVE-2026-64330 CVE-2026-64331 CVE-2026-64332 CVE-2026-64333 CVE-2026-64334 CVE-2026-64335 CVE-2026-64336 CVE-2026-64337 CVE-2026-64338 CVE-2026-64340 CVE-2026-64341 CVE-2026-64342 CVE-2026-64343 CVE-2026-64344 CVE-2026-64345 CVE-2026-64346 CVE-2026-64347 CVE-2026-64348 CVE-2026-64350 CVE-2026-64351 CVE-2026-64352 CVE-2026-64354 CVE-2026-64355 CVE-2026-64357 CVE-2026-64358 CVE-2026-64359 CVE-2026-64360 CVE-2026-64361 CVE-2026-64362 CVE-2026-64363 CVE-2026-64364 CVE-2026-64365 CVE-2026-64367 CVE-2026-64368 CVE-2026-64369 CVE-2026-64370 CVE-2026-64371 CVE-2026-64372 CVE-2026-64373 CVE-2026-64374 CVE-2026-64375 CVE-2026-64376 CVE-2026-64377 CVE-2026-64378 CVE-2026-64379 CVE-2026-64380 CVE-2026-64381 CVE-2026-64382 CVE-2026-64383 CVE-2026-64384 CVE-2026-64385 CVE-2026-64386 CVE-2026-64387 CVE-2026-64390 CVE-2026-64391 CVE-2026-64392 CVE-2026-64393 CVE-2026-64394 CVE-2026-64395 CVE-2026-64396 CVE-2026-64397 CVE-2026-64398 CVE-2026-64399 CVE-2026-64401 CVE-2026-64402 CVE-2026-64403 CVE-2026-64404 CVE-2026-64405 CVE-2026-64406 CVE-2026-64407 CVE-2026-64408 CVE-2026-64409 CVE-2026-64411 CVE-2026-64412 CVE-2026-64413 CVE-2026-64414 CVE-2026-64415 CVE-2026-64416 CVE-2026-64417 CVE-2026-64418 CVE-2026-64419 CVE-2026-64420 CVE-2026-64421 CVE-2026-64422 CVE-2026-64423 CVE-2026-64424 CVE-2026-64425 CVE-2026-64428 CVE-2026-64429 CVE-2026-64430 CVE-2026-64432 CVE-2026-64433 CVE-2026-64434 CVE-2026-64435 CVE-2026-64436 CVE-2026-64437 CVE-2026-64438 CVE-2026-64440 CVE-2026-64441 CVE-2026-64442 CVE-2026-64443 CVE-2026-64444 CVE-2026-64445 CVE-2026-64446 CVE-2026-64448 CVE-2026-64449 CVE-2026-64450 CVE-2026-64452 CVE-2026-64454 CVE-2026-64455 CVE-2026-64456 CVE-2026-64457 CVE-2026-64458 CVE-2026-64461 CVE-2026-64462 CVE-2026-64463 CVE-2026-64465 CVE-2026-64468 CVE-2026-64469 CVE-2026-64470 CVE-2026-64471 CVE-2026-64472 CVE-2026-64473 CVE-2026-64474 CVE-2026-64475 CVE-2026-64476 CVE-2026-64477 CVE-2026-64478 CVE-2026-64479 CVE-2026-64480 CVE-2026-64481 CVE-2026-64482 CVE-2026-64483 CVE-2026-64484 CVE-2026-64486 CVE-2026-64487 CVE-2026-64488 CVE-2026-64489 CVE-2026-64490 CVE-2026-64493 CVE-2026-64494 CVE-2026-64495 CVE-2026-64496 CVE-2026-64497 CVE-2026-64499 CVE-2026-64500 CVE-2026-64503 CVE-2026-64504 CVE-2026-64505 CVE-2026-64507 CVE-2026-64508 CVE-2026-64509 CVE-2026-64510 CVE-2026-64511 CVE-2026-64512 CVE-2026-64514 CVE-2026-64530 CVE-2026-64531 CVE-2026-64532 CVE-2026-64533 CVE-2026-64534 CVE-2026-64535 CVE-2026-64536 CVE-2026-64537 CVE-2026-64538 CVE-2026-64539 CVE-2026-64540 CVE-2026-64541 CVE-2026-64542 CVE-2026-64543 CVE-2026-64544 CVE-2026-64545 CVE-2026-64546 CVE-2026-64547 CVE-2026-64548 CVE-2026-64549 CVE-2026-64550 CVE-2026-64551 CVE-2026-64552 CVE-2026-64553 CVE-2026-64554 CVE-2026-64555 CVE-2026-64556 CVE-2026-64557 CVE-2026-64558 CVE-2026-64559 CVE-2026-64560 CVE-2026-64582 CVE-2026-64585 CVE-2026-64589 CVE-2026-64590 CVE-2026-64592 CVE-2026-64593 CVE-2026-64594 CVE-2026-64597 CVE-2026-64598 CVE-2026-64599 CVE-2026-64600 CVE-2026-64602 CVE-2026-64603 CVE-2026-64604 Debian 缺陷：1130336 1140651

    Linux 6.12 已为 Debian 12 bookworm 打包为 linux-6.12。
    这为当前使用 bookworm-backports 套件内核程序包的系统提供了支持的升级路径。

    使用 Linux 6.1 的系统无需升级，该内核版本在 LTS 阶段还将继续受到支持。

    apt full-upgrade 命令*不会*自动安装更新后的内核程序包。您应当首先显式安装适用于您系统的下列元程序包之一：

        linux-image-6.12-amd64 linux-image-6.12-arm64 linux-image-6.12-arm64-16klinux-image-6.12-armmp linux-image-6.12-armmp-lpaelinux-image-6.12-cloud-amd64linux-image-6.12-cloud-arm64linux-image-6.12-powerpc64le linux-image-6.12-powerpc64le-64klinux-image-6.12-rt-amd64linux-image-6.12-rt-arm64linux-image-6.12-rt-arm64linux-image-6.12-rt-armmp

    例如，如果命令 uname -r 当前显示为 6.12.95+deb12-amd64，您应当安装 linux-image-6.12-amd64。

    此反向移植不包含下列二进制程序包：

        bpftool hyperv-daemons intel-sdsi libcpupower-dev libcpupower1 linux-cpupower linux-libc-dev linux-perf rtla usbip

    大多数的较早版本都是从 Debian 12 中的 linux 源程序包构建的。

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 12 bookworm，这些问题已在 6.12.100-1~deb12u1 版本中修复。此更新还修复报告给 Debian 的多个错误，此外，它还包括来自稳定更新 6.12.96-6.12.100的大量缺陷补丁。

    我们建议您升级 linux-6.12 程序包。

    有关 linux-6.12 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux-6.12

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iommu/vt-d：去除上下文条目之前清除存在位 去除上下文条目时，当前实现使用多种 64 位写入将整个 128 位条目清零。这将创建一个窗口，硬件可在此获取已撕裂条目，其中某些字段已归零而“Present”位仍处于设置状态，从而导致不可预测的行为或虚假错误。尽管 x86 提供强写入排序，编译器可能会对上下文条目的两个 64 位半部的写入重新排序。即使没有编译器重新排序，硬件提取也不能保证对于多个 CPU 写入是原子性的。通过实施建议的所有权握手，与 VT-d 规范（部分 6.5.3.3）中的无效软件指南保持一致：1. 首先仅清除上下文条目的“Present”（P） 位，以表示所有权从硬件过渡到软件。2. 使用 dma_wmb（） 确保清除的位对 IOMMU 可见。3.执行所需的缓存和上下文缓存失效，以确保硬件不再缓存引用该条目。4. 只有在失效完成后才将条目完全归零。此外，将 dma_wmb（） 添加到 context_set_present（） 以确保在“Present”位可见前完成条目完全初始化。（CVE-2026-45944）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 24.04 LTS / Pro Realtime 24.04 LTS 主机上安装的软件包存在多个漏洞，如 USN-8781-1 告警中所述。

    已发现在全局观察到通过无效转换进行的内存写入之前，某些 Arm 处理器可完成广播转换后备缓冲器 （TLB） 无效化。本地攻击者可能利用此缺陷在撤销权限后写入内存，从而绕过内存保护或升级权限。（CVE-2025-10263）

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - 用户空间 API (UAPI)；

    - 内核构建系统;

    - ARM32 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 加密 API；

    - 英特尔 NPU 驱动程序;

    - 计算加速框架；

    - ACPI 驱动程序；

    - 驱动程序核心；

    - DRBD 分布式复制块设备驱动程序；

    - 雷达斯块设备 （RBD） 驱动程序;

    - Ublk userspace block 驱动程序；

    - 压缩 RAM 块设备驱动程序；

    - 蓝牙驱动程序；

    - 硬件加密设备驱动程序；

    - CXL (Compute Express Link) 驱动程序；

    - Arm Firmware Framework for ARMv8-A(FFA)；

    - EFI 核心；

    - FPGA 架构；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - I2C 子系统；

    - I3C 子系统；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - 输入设备（鼠标）驱动程序；

    - IOMMU 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - Fastrpc 驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - MediaTek 网络驱动程序；

    - NVME 驱动程序；

    - 操作性能点 (OPP) 驱动程序；

    - PCI 子系统；

    - PTP 时钟框架；

    - RPMSG 子系统；

    - SCSI 子系统；

    - SoundWire 子系统；

    - SPI 子系统；

    - Greybus lights 分段驱动程序；

    - 媒体分段驱动程序；

    - NVIDIA Tegra 嵌入式控制器 （NVEC） 暂存驱动程序;

    - Realtek RTL8723BS SDIO 驱动程序；

    - TCM 子系统；

    - 受信任执行环境驱动程序；

    - Thunderbolt 和 USB4 驱动程序；

    - TTY 驱动程序；

    - USB Gadget 驱动程序；

    - USB Dual Role (OTG-ready) Controller 驱动程序；

    - USB 串口驱动程序；

    - vDPA 驱动程序；

    - VFIO 驱动程序；

    - Virtio Host (VHOST) 子系统；

    - Virtio 驱动程序；

    - Xen 管理程序驱动程序；

    - 9P 分布式文件系统；

    - AFS 文件系统；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - exFAT 文件系统；

    - F2FS 文件系统；

    - GFS2 文件系统；

    - HFS 文件系统；

    - HFS+ 文件系统；

    - JFS 文件系统；

    - 网络文件系统库；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NTFS3 文件系统；

    - OCFS2 文件系统；

    - OrangeFS 文件系统；

    - SMB 网络文件系统；

    - BPF 子系统；

    - 文件系统加密 （fscrypt）;

    - 软件节点和设备属性;

    - IPv4 联网；

    - KVM 子系统；

    - Mellanox 驱动程序；

    - 内存管理；

    - Networking 核心；

    - Netfilter；

    - 套接字消息基础架构；

    - MediaTek SoC 驱动程序；

    - Sun RPC 协议；

    - 网络流量控制；

    - IPv6 联网；

    - Amateur Radio 驱动程序；

    - 蓝牙子系统；

    - IP 隧道定义；

    - KCM（Kernel Connection Multiplexor）套接字驱动程序；

    - MultiProtocol Label Switching 驱动程序；

    - TCP 网络协议；

    - XFRM 子系统；

    - 跟踪基础设施；

    - io_uring 子系统；

    - 控制群组 (cgroup)；

    - Perf 事件；

    - IRQ 子系统；

    - 锁定基元；

    - KProbes 跟踪;

    - 9P 文件系统网络协议；

    - B.A.T.M.A.N. 网格协议；

    - 以太网桥接；

    - CAN 网络层；

    - Ceph Core 库；

    - 握手 API；

    - HSR 网络协议；

    - IFE协议;

    - L2TP 协议；

    - MAC80211 子系统；

    - IEEE 802.15.4 子系统；

    - 多路径 TCP；

    - NFC 子系统；

    - Open vSwitch；

    - Phonet 协议；

    - RDS 协议；

    - RxRPC 会话套接字；

    - SCTP 协议；

    - SMC 套接字；

    - TIPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - VMware vSockets 驱动程序；

    - 无线网络；

    - X.25 network layer;

    - eXpress 数据路径；

    - Rust 绑定机制；

    - AppArmor 安全模块；

    - 密钥管理；

    - Linux 安全模块 (LSM) 框架；

    - SELinux 安全模块；

    - ALSA 框架；

    - AudioScience HPI 驱动程序；

    - Intel ASoC 驱动程序；

    - USB音响设备;（CVE-2024-14040 ， ， ， CVE-2024-41008， CVE-2024-43872CVE-2025-38498CVE-2025-21985CVE-2025-22104CVE-2024-57857CVE-2024-58089CVE-2024-56591CVE-2024-58098CVE-2024-58094CVE-2024-58100CVE-2024-58241CVE-2025-21687CVE-2025-21693CVE-2025-21984CVE-2024-56552CVE-2025-22109CVE-2025-22108CVE-2025-23132CVE-2025-37776CVE-2025-37876CVE-2025-37906CVE-2025-38064CVE-2024-53098CVE-2025-38187CVE-2025-38069CVE-2025-38204CVE-2025-38206CVE-2025-38242CVE-2025-38563CVE-2025-38565CVE-2024-52560CVE-2025-38717CVE-2025-38636CVE-2025-40025CVE-2025-39990CVE-2025-40040CVE-2025-39958CVE-2025-39933CVE-2025-39896CVE-2025-40054CVE-2025-39862CVE-2025-39859CVE-2025-39789CVE-2025-40064CVE-2025-39677CVE-2024-50217CVE-2025-40074CVE-2025-40168CVE-2025-40158CVE-2025-40170CVE-2025-40139CVE-2025-40203CVE-2025-40274CVE-2024-44932CVE-2024-49932CVE-2025-40344CVE-2024-44964CVE-2024-49940CVE-2024-50106CVE-2025-40075CVE-2024-35948、 、 、 CVE-2026-43213CVE-2026-23239CVE-2026-23208CVE-2026-23240CVE-2026-23327CVE-2026-23393CVE-2026-23469CVE-2026-31420CVE-2025-71289CVE-2026-31486CVE-2026-31479CVE-2026-31493CVE-2026-31560CVE-2026-31568CVE-2026-31630CVE-2026-31663CVE-2025-71202CVE-2026-43009CVE-2026-31771CVE-2026-43029CVE-2026-43042CVE-2026-43048CVE-2026-43101CVE-2026-43116CVE-2025-71074CVE-2026-43172CVE-2026-43126CVE-2026-43263CVE-2026-43303CVE-2026-43352CVE-2026-46158CVE-2026-46130CVE-2026-46054CVE-2026-46170CVE-2026-45944CVE-2026-45932CVE-2026-45894CVE-2026-46175CVE-2026-45850CVE-2026-43464CVE-2026-43353CVE-2026-46181CVE-2025-71073CVE-2025-68745CVE-2026-52910CVE-2026-46324CVE-2026-52909CVE-2026-46275CVE-2026-46315CVE-2026-46320CVE-2026-52908CVE-2026-52912CVE-2025-68822CVE-2026-46330CVE-2025-68360CVE-2026-46203CVE-2025-68304CVE-2025-68174CVE-2025-40354、 、 、 CVE-2026-53159CVE-2026-52988CVE-2026-52991CVE-2026-53000CVE-2026-52956CVE-2026-53009CVE-2026-53005CVE-2026-53024CVE-2026-53025CVE-2026-53053CVE-2026-53070CVE-2026-53078CVE-2026-52941CVE-2026-53090CVE-2026-53089CVE-2026-53091CVE-2026-53109CVE-2026-53118CVE-2026-53120CVE-2026-53129CVE-2026-52934CVE-2026-53132CVE-2026-53131CVE-2026-53133CVE-2026-53148CVE-2026-53182CVE-2026-53230CVE-2026-53221CVE-2026-53217CVE-2026-53232CVE-2026-53216CVE-2026-53198CVE-2026-53196CVE-2026-53239CVE-2026-53186CVE-2026-53185CVE-2026-53183CVE-2026-53250CVE-2026-52926CVE-2026-52921CVE-2026-53275CVE-2026-53266CVE-2026-53273CVE-2026-53256CVE-2026-53262CVE-2026-53264CVE-2026-53270CVE-2026-53281CVE-2026-52922CVE-2026-53269CVE-2026-52919CVE-2026-53254CVE-2026-52918CVE-2026-52916CVE-2026-52915、 、 、 CVE-2026-63906CVE-2026-63795CVE-2026-63796CVE-2026-63797CVE-2026-53399CVE-2026-63801CVE-2026-63800CVE-2026-63804CVE-2026-63807CVE-2026-63808CVE-2026-63815CVE-2026-63818CVE-2026-53398CVE-2026-63828CVE-2026-63825CVE-2026-63829CVE-2026-63830CVE-2026-63831CVE-2026-63853CVE-2026-63858CVE-2026-53384CVE-2026-63887CVE-2026-63886CVE-2026-63888CVE-2026-63893CVE-2026-63912CVE-2026-63926CVE-2026-63924CVE-2026-63922CVE-2026-63940CVE-2026-63921CVE-2026-63919CVE-2026-63917CVE-2026-63944CVE-2026-63916CVE-2026-63915CVE-2026-63914CVE-2026-63945CVE-2026-53368CVE-2026-53358CVE-2026-63979CVE-2026-63974CVE-2026-63978CVE-2026-63947CVE-2026-63948CVE-2026-63952CVE-2026-63976CVE-2026-63980CVE-2026-53361CVE-2026-63975CVE-2026-53357CVE-2026-63946CVE-2026-53355CVE-2026-53354CVE-2026-53284、 、 、 CVE-2026-64087CVE-2026-64025CVE-2026-64029CVE-2026-64032CVE-2026-64018CVE-2026-64034CVE-2026-64033CVE-2026-64039CVE-2026-64046CVE-2026-64047CVE-2026-64048CVE-2026-64051CVE-2026-64015CVE-2026-64056CVE-2026-64055CVE-2026-64064CVE-2026-64073CVE-2026-64076CVE-2026-64077CVE-2026-64082CVE-2026-64011CVE-2026-64084CVE-2026-64083CVE-2026-64085CVE-2026-64086CVE-2026-64088CVE-2026-64102CVE-2026-64099CVE-2026-64098CVE-2026-64103CVE-2026-64097CVE-2026-64096CVE-2026-64093CVE-2026-64106CVE-2026-64092CVE-2026-64091CVE-2026-64089CVE-2026-64108CVE-2026-64010CVE-2026-64000CVE-2026-64118CVE-2026-64114CVE-2026-64117CVE-2026-64111CVE-2026-64112CVE-2026-64113CVE-2026-64116CVE-2026-64121CVE-2026-64007CVE-2026-64115CVE-2026-63994CVE-2026-64109CVE-2026-63993CVE-2026-63992CVE-2026-63984、 、 、 CVE-2026-64191CVE-2026-64144CVE-2026-64147CVE-2026-64148CVE-2026-64138CVE-2026-64155CVE-2026-64153CVE-2026-64160CVE-2026-64163CVE-2026-64165CVE-2026-64166CVE-2026-64168CVE-2026-64137CVE-2026-64173CVE-2026-64170CVE-2026-64174CVE-2026-64177CVE-2026-64178CVE-2026-64179CVE-2026-64180CVE-2026-64136CVE-2026-64183CVE-2026-64182CVE-2026-64184CVE-2026-64185CVE-2026-64206CVE-2026-64237CVE-2026-64231CVE-2026-64225CVE-2026-64247CVE-2026-64221CVE-2026-64220CVE-2026-64219CVE-2026-64249CVE-2026-64218CVE-2026-64217CVE-2026-64214CVE-2026-64268CVE-2026-64135CVE-2026-64133CVE-2026-64361CVE-2026-64315CVE-2026-64355CVE-2026-64280CVE-2026-64303CVE-2026-64313CVE-2026-64320CVE-2026-64364CVE-2026-64134CVE-2026-64319CVE-2026-64128CVE-2026-64269CVE-2026-64127CVE-2026-64126CVE-2026-64125、 、 、 CVE-2026-64552CVE-2026-64394CVE-2026-64396CVE-2026-64397CVE-2026-64393CVE-2026-64400CVE-2026-64399CVE-2026-64408CVE-2026-64438CVE-2026-64441CVE-2026-64445CVE-2026-64450CVE-2026-64392CVE-2026-64510CVE-2026-64475CVE-2026-64518CVE-2026-64523CVE-2026-64529CVE-2026-64530CVE-2026-64534CVE-2026-64391CVE-2026-64541CVE-2026-64535CVE-2026-64548CVE-2026-64551CVE-2026-64554CVE-2026-68082CVE-2026-64598CVE-2026-64597CVE-2026-68083CVE-2026-64586CVE-2026-64564CVE-2026-64562CVE-2026-68117CVE-2026-64561CVE-2026-64557CVE-2026-64555CVE-2026-68123CVE-2026-64390CVE-2026-64386CVE-2026-68154CVE-2026-68138CVE-2026-68152CVE-2026-68127CVE-2026-68136CVE-2026-68137CVE-2026-68147CVE-2026-68156CVE-2026-64387CVE-2026-68144CVE-2026-64385CVE-2026-68124CVE-2026-64384CVE-2026-64383CVE-2026-64382、 、 、 CVE-2026-72083CVE-2026-68228CVE-2026-68229CVE-2026-68300CVE-2026-68213CVE-2026-68343CVE-2026-68302CVE-2026-68381CVE-2026-68388CVE-2026-68426CVE-2026-68431CVE-2026-68457CVE-2026-68210CVE-2026-68470CVE-2026-68461CVE-2026-68476CVE-2026-68477CVE-2026-72014CVE-2026-72020CVE-2026-72033CVE-2026-68209CVE-2026-72065CVE-2026-72041CVE-2026-72069CVE-2026-72071CVE-2026-72084CVE-2026-72191CVE-2026-72130CVE-2026-72129CVE-2026-72192CVE-2026-72126CVE-2026-72125CVE-2026-72124CVE-2026-72194CVE-2026-72111CVE-2026-72098CVE-2026-72085CVE-2026-72200CVE-2026-68206CVE-2026-68162CVE-2026-72289CVE-2026-72234CVE-2026-72288CVE-2026-72221CVE-2026-72222CVE-2026-72226CVE-2026-72255CVE-2026-72296CVE-2026-68198CVE-2026-72251CVE-2026-68161CVE-2026-72217CVE-2026-68160CVE-2026-68159CVE-2026-68158、 、 、 CVE-2026-72499CVE-2026-72351CVE-2026-72380CVE-2026-72383CVE-2026-72348CVE-2026-72399CVE-2026-72398CVE-2026-72421CVE-2026-72422CVE-2026-72434CVE-2026-72436CVE-2026-72451CVE-2026-72339CVE-2026-72466CVE-2026-72454CVE-2026-72472CVE-2026-72473CVE-2026-72487CVE-2026-72488CVE-2026-72489CVE-2026-72329CVE-2026-72494CVE-2026-72491CVE-2026-72495CVE-2026-72496CVE-2026-74255CVE-2026-74305CVE-2026-74302CVE-2026-74287CVE-2026-74310CVE-2026-74280CVE-2026-74279CVE-2026-74269CVE-2026-74345CVE-2026-74268CVE-2026-74267CVE-2026-74264CVE-2026-74350CVE-2026-72323CVE-2026-72320CVE-2026-74408CVE-2026-74401CVE-2026-74407CVE-2026-74384CVE-2026-74394CVE-2026-74398CVE-2026-74406CVE-2026-74410CVE-2026-72322CVE-2026-74405CVE-2026-72319CVE-2026-74376CVE-2026-72318CVE-2026-72317CVE-2026-72299、 、 、 CVE-2026-74495CVE-2026-74474CVE-2026-74473CVE-2026-74439CVE-2026-74556CVE-2026-74493CVE-2026-74541CVE-2026-74476CVE-2026-74478CVE-2026-74480CVE-2026-74538CVE-2026-74569CVE-2026-74440CVE-2026-74521CVE-2026-74436CVE-2026-74475CVE-2026-74427CVE-2026-74417CVE-2026-74411

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
304298	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1514)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/6/17	high
331409	Debian DSA-6405：ata-modules-6.12.100+deb13-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2026/7/31	2026/9/23	high
352722	CentOS Linux 7 [TuxCare] 安全更新：bpftool / kernel / kernel-debug / kernel-debug-devel / kernel-devel / 等多个漏洞（CENTOS7：CLSA-2026：1789037015）	Nessus	CentOS Local Security Checks	2026/9/30	2026/9/30	high
337239	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-2057）	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/9/23	high
333521	Debian dla-4724：ata-modules-6.12.100+deb12-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2026/8/8	2026/9/23	high
317147	Linux Distros 未修补的漏洞：CVE-2026-45944	Nessus	Misc.	2026/5/27	2026/9/30	high
343049	Oracle Linux 10 / 9：Unbreakable Enterprise 内核 (ELSA-2026-500248)	Nessus	Oracle Linux Local Security Checks	2026/9/4	2026/9/23	high
348386	Ubuntu 24.04 LTS / Pro Realtime 24.04 LTS：Linux 内核（NVIDIA Tegra）漏洞（USN-8781-1）	Nessus	Ubuntu Local Security Checks	2026/9/21	2026/9/21	high

检测

插件搜索

high

high

high

high

high

high

high

high