Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1786352940公告中提及的多个漏洞的影响。

  - 已修复 Linux 内核中的下列漏洞：serial: imx: fix tx statemachine deadlock When using the serial port as RS485 port, the tx statemachine is used to control the RTS pin to drive the RS485 transceiver TX_EN pin. When the TTY port is closed in the middle of a transmission (for instance during userland application crash), imx_uart_shutdown disables the interface and disables the Transmission Complete interrupt. afer that, imx_uart_stop_tx bails on an incomplete transmission, to be retriggered by the TC interrupt. This interrupt is disabled and therefore the tx statemachine never transitions out of SEND. The statemachine is in deadlock now, and the TX_EN remains low, making the interface useless. imx_uart_stop_tx now checks for incomplete transmission AND whether TC interrupts are enabled before bailing to be retriggered. This makes sure the state machine handling is reached, and is properly set to WAIT_AFTER_SEND. (CVE-2023-52456)

  - 已修复 Linux 内核中的下列漏洞：kdb: Fix buffer overflow during tab-complete Currently, when the user attempts symbol completion with the Tab key, kdb will use strncpy() to insert the completed symbol into the command buffer. Unfortunately it passes the size of the source buffer rather than the destination to strncpy() with predictably horrible results. Most obviously if the command buffer is already full but cp, the cursor position, is in the middle of the buffer, then we will write past the end of the supplied buffer. Fix this by replacing the dubious strncpy() calls with memmove()/memcpy() calls plus explicit boundary checks to make sure we have enough space before we start moving characters around. (CVE-2024-39480)

  - 已修复 Linux 内核中的下列漏洞：Fix userfaultfd_api to return EINVAL as expected Currently if we request a feature that is not set in the Kernel config we fail silently and return all the available features. However, the man page indicates we should return an EINVAL. We need to fix this issue since we can end up with a Kernel warning should a program request the feature UFFD_FEATURE_WP_UNPOPULATED on a kernel with the config not set with this feature. [ 200.812896] WARNING:
    CPU: 91 PID: 13634 at mm/memory.c:1660 zap_pte_range+0x43d/0x660 [ 200.820738] Modules linked in: [200.869387] CPU: 91 PID: 13634 Comm: userfaultfd Kdump: loaded Not tainted 6.9.0-rc5+ #8 [ 200.877477] Hardware name: Dell Inc. PowerEdge R6525/0N7YGH, BIOS 2.7.3 03/30/2022 [ 200.885052] RIP:
    0010:zap_pte_range+0x43d/0x660 (CVE-2024-41027)

  - 已修复 Linux 内核中的下列漏洞：mlxsw: core_linecards: Fix double memory deallocation in case of invalid INI file In case of invalid INI file mlxsw_linecard_types_init() deallocates memory but doesn't reset pointer to NULL and returns 0. In case of any error occurred after mlxsw_linecard_types_init() call, mlxsw_linecards_init() calls mlxsw_linecard_types_fini() which performs memory deallocation again. Add pointer reset to NULL. Found by Linux Verification Center (linuxtesting.org) with SVACE. (CVE-2024-42138)

  - 已修复 Linux 内核中的下列漏洞：x86/tdx: Fix data leak in mmio_read() The mmio_read() function makes a TDVMCALL to retrieve MMIO data for an address from the VMM. Sean noticed that mmio_read() unintentionally exposes the value of an initialized variable (val) on the stack to the VMM. This variable is only needed as an output value. It did not need to be passed to the VMM in the first place. Do not send the original value of *val to the VMM. [ dhansen: clarify what 'val' is used for. ] (CVE-2024-46794)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - zram：不忘记为部分丢弃请求执行 endio 据 Qu Wenruo 和 Avinesh Kumar 报告，以下 getconf PAGESIZE 65536 blkdiscard -p 4k /dev/zram0 几乎需要很长时间才能完成。zram 不支持部分弃用，在此类情况下只会立即返回，而不执行任何弃用工作。
    问题是我们在离开时忘记了 endio，因此 blkdiscard 在 submit_bio_wait（） 中永久休眠。
    通过跳转到执行 bio_endio（） end_bio标签修复此问题。（CVE-2026-46089）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2026-1754 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    mm：直接在 folio_unmap_invalidate 中调用 ->free_folio() (CVE-2026-31589)

    在 Linux 内核中，以下漏洞已修复：

    drivers/xen/sys-hypervisor.c 中的缓冲区溢出 （CVE-2026-31786）

    在 Linux 内核中，以下漏洞已修复：

    xen/privcmd：通过 VMA 拆分 （CVE-2026-31787） 修复双重释放

    在 Linux 内核中，以下漏洞已修复：

    net：af_key：PF_KEY导出中零对齐的 sockaddr 尾部 （CVE-2026-43088）

    在 Linux 内核中，以下漏洞已修复：

    lib/crypto：mpi：修复 mpi_read_raw_from_sgl（） （CVE-2026-43492） 中的整数下溢

    在 Linux 内核中，以下漏洞已修复：

    crypto：pcrypt - 修复 MAY_BACKLOG 请求的处理 （CVE-2026-43493）

    在 Linux 内核中，以下漏洞已修复：

    net/rds：当 zerocopy 页面固定失败时重置 op_nents (CVE-2026-43494)

    在 Linux 内核中，以下漏洞已修复：

    net/sched：sch_red：将直接出列调用替换为 peek 和 qdisc_dequeue_peeked （CVE-2026-43496）

    在 Linux 内核中，以下漏洞已修复：

    rtmutex：在 remove_waiter（） （CVE-2026-43499） 中使用 waiter：：task 而不是当前任务

    在 Linux 内核中，以下漏洞已修复：

    ipv6：rpl：重新压缩的 SRH 增长时预留mac_len余量 （CVE-2026-43501）

    在 Linux 内核中，以下漏洞已修复：

    net/rds：在消息排队之前处理 zerocopy 发送清除 （CVE-2026-43502）

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 fork （CVE-2026-45837） 上 arena_vm_close 中的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    KVM：nSVM：在 L2 的 VMRUN 之后将中断阴影同步到缓存的 vmcb12 （CVE-2026-45987）

    在 Linux 内核中，以下漏洞已修复：

    rxrpc：修复 RESPONSE 数据包 （CVE-2026-45988） 的重新解密

    在 Linux 内核中，以下漏洞已修复：

    of：unittest：修复 testdrv_probe（） 中的释放后使用 （CVE-2026-45989）

    在 Linux 内核中，以下漏洞已修复：

    slub：修复 krealloc（） 中的数据丢失和溢出 （CVE-2026-45990）

    在 Linux 内核中，以下漏洞已修复：

    scsi：sd：修复 device_add（&disk_dev） 失败 （CVE-2026-45997） 时缺失的 put_disk（）

    在 Linux 内核中，以下漏洞已修复：

    erofs：修复 z_erofs_lz4_handle_overlap（） （CVE-2026-45999） 中未签名的下溢

    在 Linux 内核中，以下漏洞已修复：

    rxrpc：修复了用于取消共享 RESPONSE 数据包 （CVE-2026-46000） 的连接级别数据包处理

    在 Linux 内核中，以下漏洞已修复：

    xfs：修复 xfs_alloc_buftarg（） （CVE-2026-46005） 中的资源泄漏

    在 Linux 内核中，以下漏洞已修复：

    KVM：SVM：添加缺少的 LBR MSR 保存/还原处理 （CVE-2026-46014）

    在 Linux 内核中，以下漏洞已修复：

    tcp：监听器迁移 （CVE-2026-46015） 后调用 sk_data_ready（）

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/core：验证 damos_quota_goal->nid 的 node_mem_{used，free}_bp （CVE-2026-46020）

    在 Linux 内核中，以下漏洞已修复：

    thermal：core：修复 thermal 区域调控器清理问题 （CVE-2026-46021）

    在 Linux 内核中，以下漏洞已修复：

    dm mirror：修复 create_dirty_log（） 中的整数溢出 （CVE-2026-46023）

    在 Linux 内核中，以下漏洞已修复：

    libceph：防止 ceph_handle_auth_reply（） （CVE-2026-46024） 中的潜在 null-ptr-deref

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/core：修复 damon_call（） 与 kdamond_fn（） 退出争用 （CVE-2026-46025）

    在 Linux 内核中，以下漏洞已修复：

    mm/slab：UP （） 上的 NMI 中的 kmalloc_nolock（） 提早返回 NULLCVE-2026-46029

    在 Linux 内核中，以下漏洞已修复：

    crypto：authencesn - 拒绝实例创建期间的短 ahash 摘要 （CVE-2026-46033）

    在 Linux 内核中，以下漏洞已修复：

    mm/page_alloc：UP （CVE-2026-46035） 上的 NMI 中的 alloc_frozen_pages_nolock（） 提早返回 NULL

    在 Linux 内核中，以下漏洞已修复：

    ipv4：icmp：使用 icmp_pointers （CVE-2026-46037） 之前验证回复类型

    在 Linux 内核中，以下漏洞已修复：

    inotify：修复当 fsnotify_add_inode_mark_locked（） 失败时的监视计数泄漏 （CVE-2026-46040）

    在 Linux 内核中，以下漏洞已修复：

    mm/mempolicy：修复 weighted_interleave_auto_store（） （CVE-2026-46042） 中的内存泄漏

    在 Linux 内核中，以下漏洞已修复：

    ipmi：ssif：清除错误 （CVE-2026-46044） 中的 kthread

    在 Linux 内核中，以下漏洞已修复：

    md/md-llbitmap：跳过读取未in_sync的 rdev （CVE-2026-46045）

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_xattr_inode_dec_ref_all（） （CVE-2026-46046） 中缺少的 brelse（）

    在 Linux 内核中，以下漏洞已修复：

    md/raid10：修复检查操作和 nowait 请求 （CVE-2026-46050） 的死锁

    在 Linux 内核中，以下漏洞已修复：

    md/raid5：修复 retry_aligned_read（） 中的软锁定 （CVE-2026-46051）

    在 Linux 内核中，以下漏洞已修复：

    ceph：仅在未哈希时d_add（） 负 dentry （CVE-2026-46052）

    在 Linux 内核中，以下漏洞已修复：

    net：rds：修复复制错误 （CVE-2026-46053） 时的 MR 清理

    在 Linux 内核中，以下漏洞已修复：

    landlock：修复跨 fork（） （CVE-2026-46057） 的LOG_SUBDOMAINS_OFF继承

    在 Linux 内核中，以下漏洞已修复：

    KVM：nSVM：在第一个 L2 VMRUN 之后始终将 NextRIP 用作 vmcb02 的 NextRIP （CVE-2026-46059）

    在 Linux 内核中，以下漏洞已修复：

    jbd2：修复 jbd2_journal_cancel_revoke（） （CVE-2026-46061） 中的死锁

    在 Linux 内核中，以下漏洞已修复：

    ntfs3：修复 run_unpack（） 卷边界检查 （CVE-2026-46062） 中的整数溢出

    在 Linux 内核中，以下漏洞已修复：

    fbdev：defio：从 struct fb_info （CVE-2026-46065） 的生命周期中断开延迟的 I/O

    在 Linux 内核中，以下漏洞已修复：

    ceph：修复 crypto 分配失败时的 num_ops 差一问题 （CVE-2026-46066）

    在 Linux 内核中，以下漏洞已修复：

    md/raid5：访问日志元数据 （CVE-2026-46070） 之前验证负载大小

    在 Linux 内核中，以下漏洞已修复：

    KVM：nSVM：避免清除 vmcb12 中的VMCB_LBR （CVE-2026-46071）

    在 Linux 内核中，以下漏洞已修复：

    ntfs3：向 run_unpack（） （CVE-2026-46072） 添加缓冲区边界检查

    在 Linux 内核中，以下漏洞已修复：

    KVM：nSVM：如果未处理的 VMMCALL 未被 L1 （CVE-2026-46076） 拦截，则引发 #UD

    在 Linux 内核中，以下漏洞已修复：

    erofs：修复尾随 dirents （CVE-2026-46078） 的越界 nameoff 处理

    在 Linux 内核中，以下漏洞已修复：

    rbd：修复 device_add_disk（） 失败时的 null-ptr-deref （CVE-2026-46079）

    在 Linux 内核中，以下漏洞已修复：

    crypto：acomp - 修复 acomp_save_req（） （CVE-2026-46081） 存储的错误指针

    在 Linux 内核中，以下漏洞已修复：

    KVM：SVM：如果 EFER，则为 INVLPGA 注入 #UD。SVME=0 （CVE-2026-46082）

    在 Linux 内核中，以下漏洞已修复：

    spi：修复设备设置失败时的资源泄漏

    在注册设备时，如果 spi_setup（） 失败，请务必调用控制器 cleanup（），以免泄漏 bysetup（） 分配的任何资源。（CVE-2026-46083）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mana_ib：禁用 RSS QP 破坏上的 RX 转向 （CVE-2026-46084）

    在 Linux 内核中，以下漏洞已修复：

    net：bridge：在 RCU 阅读器中使用稳定的 FDB dst 快照 （CVE-2026-46086）

    在 Linux 内核中，以下漏洞已修复：

    zram：不要忘记为部分丢弃请求执行 endio （CVE-2026-46089）

    在 Linux 内核中，以下漏洞已修复：

    mm/vmalloc：在 shrinker （CVE-2026-46093） 中进行vmap_purge_lock

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 check_xattrs（） 中的边界检查以防止越界访问 （CVE-2026-46094）

    在 Linux 内核中，以下漏洞已修复：

    md/md-llbitmap：在状态机转换前提高屏障 （CVE-2026-46095）

    在 Linux 内核中，以下漏洞已修复：

    tpm2-sessions：修复 tpm2_read_public（）CVE-2026-46096 （） 中缺少的 tpm_buf_destroy（）

    在 Linux 内核中，以下漏洞已修复：

    net：ipv6：修复 seg6 和 rpl lwtunnels （CVE-2026-46099） 中使用的 NOREF dst

    在 Linux 内核中，以下漏洞已修复：

    fs：afs：恢复 mmap_prepare（） 更改 （CVE-2026-46100）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：拒绝 nft_bitwise 中的零位移 （CVE-2026-46101）

    在 Linux 内核中，以下漏洞已修复：

    net：strparser：修复 strp_abort_strp（） （CVE-2026-46102） 中的skb_head泄漏

    在 Linux 内核中，以下漏洞已修复：

    selinux：在套接字权限帮助程序中使用 sk blob 访问器 （CVE-2026-46104）

    在 Linux 内核中，以下漏洞已修复：

    scsi：mpt3sas：将 NVMe 请求大小限制为 2 MiB （CVE-2026-46105）

    在 Linux 内核中，以下漏洞已修复：

    eventfs：重新挂载遍历事件时按住 eventfs_mutex 和 SRCU （CVE-2026-46106）

    在 Linux 内核中，以下漏洞已修复：

    dm-thin：修复元数据引用计数下溢 （CVE-2026-46107）

    在 Linux 内核中，以下漏洞已修复：

    ipmi：si：消息分配失败时恢复状态 （CVE-2026-46108）

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：修复了由于非预期 GFN （CVE-2026-46113） 导致的阴影分页释放后使用问题

    在 Linux 内核中，以下漏洞已修复：

    block：将 pgmap 检查添加至 biovec_phys_mergeable （CVE-2026-46115）

    在 Linux 内核中，以下漏洞已修复：

    xfrm：防御性地反哈希 __xfrm_state_delete （CVE-2026-46116） 中的 xfrm_state 列表

    在 Linux 内核中，以下漏洞已修复：

    libceph：修复认证消息处理中的 slab-out-of-bound 访问 （CVE-2026-46119）

    在 Linux 内核中，以下漏洞已修复：

    ip6_gre：在 ip6erspan_changelink（） 中使用缓存的 t->net。（CVE-2026-46120）

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/sysfs-schemes：通过 damon_sysfs_lock （CVE-2026-46121） 保护 kfree（） memcg_path

    在 Linux 内核中，以下漏洞已修复：

    isofs：验证 isofs_export_iget （CVE-2026-46124） 中 NFS 文件句柄中的区块号

    在 Linux 内核中，以下漏洞已修复：

    ipmi：检查事件消息缓冲区响应是否有错误数据 （CVE-2026-46128）

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复 create_space_info（） 错误路径中的双重释放 （CVE-2026-46129）

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：检查慢速刷新超级调用中的 nEPT/nNPT （CVE-2026-46131）

    在 Linux 内核中，以下漏洞已修复：

    net：rtnetlink：零ifla_vf_broadcast以避免 rtnl_fill_vfinfo （CVE-2026-46132） 中堆栈信息泄漏

    在 Linux 内核中，以下漏洞已修复：

    mptcp：pm：ADD_ADDR rtx：修复潜在的数据争用 （CVE-2026-46137）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：使用 kzalloc 初始化安全描述符 buffer （CVE-2026-46139）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mana：修复 mana_ib_create_qp_rss（） 中的错误展开 （CVE-2026-46144）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mana：验证 rx_hash_key_len （CVE-2026-46145）

    在 Linux 内核中，以下漏洞已修复：

    KVM：arm64：修复 __pkvm_init_vcpu（） （CVE-2026-46147） 中的引脚泄漏和发布顺序

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：configfs：限制 snprintf（） 在 tg_pt_gp_members_show（）CVE-2026-46149 （） 中的返回

    在 Linux 内核中，以下漏洞已修复：

    fanotify：修复权限事件的误报 （CVE-2026-46150）

    在 Linux 内核中，以下漏洞已修复：

    smb/client：修复 smb2_compound_op（） （CVE-2026-46155） 中的越界读取

    在 Linux 内核中，以下漏洞已修复：

    mptcp：pm：ADD_ADDR rtx：始终减少 sk refcount （CVE-2026-46158）

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复删除目录 （CVE-2026-46160） 时缺失的last_unlink_trans更新

    在 Linux 内核中，以下漏洞已修复：

    md/raid10：修复含零far_copies （CVE-2026-46161） 的 setup_geo（） 中的除以零问题

    在 Linux 内核中，以下漏洞已修复：

    ice：修复 ice_sf_eth_activate（） 错误路径中的双重释放 （CVE-2026-46162）

    在 Linux 内核中，以下漏洞已修复：

    openvswitch：vport：修复释放隧道端口时的自死锁 （CVE-2026-46165）

    在 Linux 内核中，以下漏洞已修复：

    mptcp：修复时间戳 sockopt （CVE-2026-46168） 中具有原子性的计划

    在 Linux 内核中，以下漏洞已修复：

    mptcp：pm：ADD_ADDR rtx：最后释放 sk （CVE-2026-46170）

    在 Linux 内核中，以下漏洞已修复：

    ipv6：xfrm6：xfrm6_rcv_encap（） （CVE-2026-46172） 中发生错误时释放 dst

    在 Linux 内核中，以下漏洞已修复：

    exit：防止抢占 oopsing TASK_DEAD taskCVE-2026-46173（）

    在 Linux 内核中，以下漏洞已修复：

    x86/CPU/AMD：防止 Zen2 的 op 缓存 （CVE-2026-46174） 中共享资源的不当隔离

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mlx5：修复 mlx5_ib_dev_res_srq_init（） （CVE-2026-46176） 中的错误路径 fall-through

    在 Linux 内核中，以下漏洞已修复：

    ipmi：添加对事件的限制和接收消息请求 （CVE-2026-46177）

    在 Linux 内核中，以下漏洞已修复：

    smb/client：修复 symlink_data（） （CVE-2026-46185） 中的越界读取

    在 Linux 内核中，以下漏洞已修复：

    mtd：spi-nor：debugfs：修复 spi_nor_params_show（） （CVE-2026-46190） 中的越界读取

    在 Linux 内核中，以下漏洞已修复：

    xfrm：ah：说明异步回调中的 ESN 高位 （CVE-2026-46193）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：构建 DACL 指针 （CVE-2026-46195） 之前验证 dacloffset

    在 Linux 内核中，以下漏洞已修复：

    tracepoint：平衡 tracepoint_add_func（）CVE-2026-46196 中 func_add（） 失败时的 regfunc（）

    在 Linux 内核中，以下漏洞已修复：

    mm/alloc_tag：清除 page_ext 初始化之前分配的页面的代码标签 （CVE-2026-46279）

    在 Linux 内核中，以下漏洞已修复：

    vmalloc：修复 vrealloc_node_align（） 中的缓冲区溢出 （CVE-2026-46281）

    在 Linux 内核中，以下漏洞已修复：

    tpm：使用 kfree_sensitive（） 释放 tpm_dev_release（）CVE-2026-46283 中的认证会话

    在 Linux 内核中，以下漏洞已修复：

    mm/hugetlb：修复没有“=”分隔符 （CVE-2026-46284） 的参数上的提前引导崩溃

    在 Linux 内核中，以下漏洞已修复：

    lib/scatterlist：修复 extract_kvec_to_sg 中的长度计算 （CVE-2026-46289）

    在 Linux 内核中，以下漏洞已修复：

    x86/efi：修复 FPU softirq 变更 （CVE-2026-46290） 后的正常错误处理

    在 Linux 内核中，以下漏洞已修复：

    pmdomain：core：修复 genpd （CVE-2026-46292） 中虚拟设备的分离过程

    在 Linux 内核中，以下漏洞已修复：

    dm：修复 ioctl 处理中的缓冲区溢出 （CVE-2026-46294）

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：即使 PIR 为空，在 __kvm_apic_update_irr 中执行 IRR 扫描 （CVE-2026-46295）

    在 Linux 内核中，以下漏洞已修复：

    isofs：根据卷大小 （CVE-2026-46303） 验证 Rock Ridge CE 延续范围

    在 Linux 内核中，以下漏洞已修复：

    flow_dissector：不分析 PPPoE PFC 帧 （CVE-2026-46306）

    在 Linux 内核中，以下漏洞已修复：

    ptrace：稍微健全一点的“get_dumpable（）”逻辑 （CVE-2026-46333）

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/core：在 damon_start（） （CVE-2026-52905） 上不允许两个min_region_sz不具电

    在 Linux 内核中，以下漏洞已修复：

    af_unix：拒绝非流套接字上的 SIOCATMARK （CVE-2026-52928）

    在 Linux 内核中，以下漏洞已修复：

    io_uring/poll：修复 io_poll_get_ownership（） （CVE-2026-52933） 中的有符号比较

    在 Linux 内核中，以下漏洞已修复：

    selinux：修复 avdcache 审计 （CVE-2026-53367）

    在 Linux 内核中，以下漏洞已修复：

    udf：拒绝 CRC 长度超大的描述符

    udf_read_tagged（） 在 descCRCLength +sizeof（struct tag） 超过区块大小时跳过 CRC 验证。构建的 UDF 图像 canset 将 descCRCLength 描述为超大值以完全绕过 CRC 验证;然后仅根据可轻易重聚的 8 位标签校验和来接受描述符。

    拒绝此类描述符，而非静默接受它们。合法的单区块描述符的 CRC 长度不应超过区块。（CVE-2026-53369）

    在 Linux 内核中，以下漏洞已修复：

    perf/x86/intel：改进 ACR 掩码的验证和配置 （CVE-2026-53370）

    在 Linux 内核中，以下漏洞已修复：

    iommu/vt-d：阻止 PASID 附件到包含脏跟踪的嵌套域 （CVE-2026-53372）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上安装的多个程序包受到 ELSA-2026-50372 公告中提及的多个漏洞影响。

    - net/sched：修复导致页面缓存损坏的 pedit 部分 COW(Rajat Gupta) {CVE-2026-46331}
    - eventpoll：修复ep_remove结构 eventpoll / 结构文件 UAF （Christian Brauner） [Orabug： 39668743] {CVE-2026-46242}
    - net：skbuff：修复pskb_carve帮助程序中缺少的 zerocopy 引用 （Minh Nguyen） [Orabug： 39656679] {CVE-2026-52943}
    - arm64：勘误表：缓解各种 Arm CPU 上的 TLBI 勘误表 （Mark Rutland） [Orabug： 39548792] {CVE-2025-10263}
    - openvswitch： vport：修复释放隧道端口时的自死锁 （Ilya Maximets） {CVE-2026-46165}
    - iommu/amd：在并发 TLB 无效的情况下序列化序列分配 （Ankit Soni） {CVE-2026-43220}
    - usb：ulpi：修复 ulpi_register（） 错误路径中的内存泄漏 （Felix Gu） {CVE-2026-46109}
    - smb：客户端：拒绝用户空间 cifs.spnego 描述 （Asim Viladi Oglu Manizada） [Orabug： 39463671] {CVE-2026-46243}
    - net：skbuff：通过 frag-transfer 帮助程序传播 shared-frag 标记 (Hyunwoo Kim) [Orabug:
    39368826,39441323] {CVE-2026-43503，CVE-2026-46300}
    - net：skbuff：在合并期间保留 shared-frag 标记(William Bowling) [Orabug: 39368826] {CVE-2026-46300}
    - netfilter：拒绝 nft_bitwise 中的零位移 (Kai Ma) [Orabug: 39452464] {CVE-2026-46101}
    - net：ipv6：修复 seg6 和 rpl lwtunnels 中使用的 NOREF dst （Andrea Mayer） [Orabug： 39452457] {CVE-2026-46099}
    - ALSA：caiaq：修复探usb_dev故障时的 refcount 泄漏 （Deepanshu Kartikey） [Orabug： 39452739] {CVE-2026-46048}
    - ipv6：rpl：重新压缩的 SRH 增长时预留mac_len余量 （Greg Kroah-Hartman） [Orabug：39426003] {CVE-2026-43501}
    - ALSA：caiaq：修复错误路径中可能残留的ep1_in_urb （Takashi Iwai） [Orabug： 39452746] {CVE-2026-45992}
    - net: bonding：修复 bond_xmit_broadcast() 中的释放后使用(Xiang Mei) [Orabug: 39205989] {CVE-2026-31419}
    - crypto：authencesn - 拒绝实例创建期间的短 ahash 摘要 （Yucheng Lu） [Orabug： 39452231] {CVE-2026-46033}
    - spi：修复设备设置失败时的资源泄漏 （Johan Hovold） [Orabug： 39452400] {CVE-2026-46083}
    - net：qrtr：ns：限制节点总数 （Manivannan Sadhasivam） [Orabug：39452123] {CVE-2026-46003}
    - net：bridge：在 RCU 阅读器中使用稳定的 FDB dst 快照 （Zhengchuan Liang） [Orabug： 39452411] {CVE-2026-46086}
    - net：qrtr：ns：限制查询的最大次数 （Manivannan Sadhasivam） [Orabug: 39452207] {CVE-2026-46026}
    - net：qrtr：ns：限制每个节点的最大服务器注册节点数量 (Manivannan Sadhasivam) [Orabug: 39410851] {CVE-2026-43491}
    - RDMA/mana_ib：禁用 RSS QP 破坏时的 RX 转向 （Long Li） [Orabug： 39452406] {CVE-2026-46084}
    - media：rc：igorplugusb：注意一致性规则 （Oliver Neukum） [Orabug：39452432] {CVE-2026-46091}
    - wifi：mwifiex：修复 mwifiex_adapter_cleanup（） 中的释放后使用 （Daniel Hodges） [Orabug： 39452343] {CVE-2026-46069}
    - thermal：core：修复热区域调控器清理问题 （Rafael J. Wysocki） [Orabug： 39452186] {CVE-2026-46021}
    - smb：客户端：在 cifsacl 中重写 DACL 之前对其进行全面验证 (Michael Bommarito) [Orabug:
    39300611] {CVE-2026-31709}
    - scsi：sd：修复 device_add（&disk_dev） 失败时缺少的 put_disk（） （Yang Xiuwei） [Orabug： 39452100] {CVE-2026-45997}
    - rtmutex：在 remove_waiter（） 中使用 waiter：：task 而不是当前的任务 （Keenan Dong） [Orabug: 39425998] {CVE-2026-43499}
    - ceph：反哈希时仅 d_add（） 负 dentry （Max Kellermann） [Orabug： 39452291] {CVE-2026-46052}
    - dm mirror：修复 create_dirty_log（） 中的整数溢出 （Junrui Luo） [Orabug： 39452196] {CVE-2026-46023}
    - Bluetooth：hci_event：修复 SSP 通行密钥处理程序中潜在的 UAF (Shuvam Pandey) [Orabug: 39452304] {CVE-2026-46056}
    - tcp：监听器迁移后调用 sk_data_ready（） （Zhenzhong Wu） [Orabug： 39452159] {CVE-2026-46015}
    - inotify：修复 fsnotify_add_inode_mark_locked（） 失败时的监视计数泄漏 （Chia-Ming Chang） [Orabug：
    39452250] {CVE-2026-46040}
    - md/raid5：在访问日志元数据之前验证负载大小 （Junrui Luo） [Orabug： 39452349] {CVE-2026-46070}
    - md/raid5：修复 retry_aligned_read（） 中的软锁定 （Chia-Ming Chang） [Orabug： 39452287] {CVE-2026-46051}
    - ext4：修复 ext4_xattr_inode_dec_ref_all（） 中缺少的 brelse（） （Sohei Koyama） [Orabug： 39452269] {CVE-2026-46046}
    - ext4：修复 check_xattrs（） 中的边界检查以防止越界访问 （Deepanshu Kartikey） [Orabug：
    39452442] {CVE-2026-46094}
    - io_uring/poll：修复唤醒争用中缺少 EOF 的 multishot recv （Jens Axboe） {CVE-2026-23473}
    - KVM：nSVM：如果未处理的 VMMCALL 未被 L1 拦截则引发 #UD （Kevin Cheng） [Orabug： 39452372] {CVE-2026-46076}
    - KVM：SVM：如果 EFER，则为 INVLPGA 注入 #UD。SVME=0 （Kevin Cheng） [Orabug： 39452394] {CVE-2026-46082}
    - KVM：nSVM：在 L2 的 VMRUN 之后将中断阴影同步到缓存的 vmcb12 （Yosry Ahmed） [Orabug： 39452061] {CVE-2026-45987}
    - xfs：修复 xfs_alloc_buftarg（） 中的一个资源泄漏 （Haoxiang Li） [Orabug： 39452131] {CVE-2026-46005}
    - libceph：防止 ceph_handle_auth_reply（） 中潜在的 null-ptr-deref （Raphael Zimmer） [Orabug：
    39452201] {CVE-2026-46024}
    - ipv4：icmp：使用 icmp_pointers 之前验证回复类型 （Ruide Cao） [Orabug： 39452243] {CVE-2026-46037}
    - RDMA/rxe：在 rxe_rcv 中 payload_size（） 前验证 pad 和 ICRC （Hkbinbin） [Orabug： 39452259] {CVE-2026-46043}
    - net：qrtr：ns：ctrl_cmd_bye（） 期间释放节点 （Manivannan Sadhasivam） [Orabug： 39452246] {CVE-2026-46038}
    - rxrpc：修复 rxkad 加密未对齐处理 （David Howells） [Orabug： 39452728] {CVE-2026-46085}
    - ALSA：caiaq：正确处理探测错误 （Takashi Iwai） [Orabug：39452126] {CVE-2026-46004}
    - rbd：修复 device_add_disk（） 失败时的 null-ptr-deref （Dawei Feng） [Orabug： 39452385] {CVE-2026-46079}
    - md/raid10：通过检查操作和 nowait 请求修复死锁 （Josh Hunt） [Orabug： 39452284] {CVE-2026-46050}
    - jbd2：修复 jbd2_journal_cancel_revoke（） 中的死锁 （Zhang Yi） [Orabug： 39452318] {CVE-2026-46061}
    - erofs：修复尾随 dirents 的越界 nameoff 处理 （Gao Xiang） [Orabug： 39452380] {CVE-2026-46078}
    - ALSA：ctxfi：添加回退到 S/PDIF 的默认 RSR （Harin Lee） [Orabug： 39452280] {CVE-2026-46049}
    - ext2：拒绝 ext2_iget（） 中含零i_nlink和有效模式的 inode （Vasiliy Kovalev） [Orabug： 39452119] {CVE-2026-46002}
    - net：qrtr：ns：修复驱动程序 remove（） 中的释放后使用 （Manivannan Sadhasivam） [Orabug： 39452274] {CVE-2026-46047}
    - net：strparser：修复 strp_abort_strp（） 中的skb_head泄漏 （Luxiao Xu） [Orabug： 39452468] {CVE-2026-46102}
    - ALSA：control：在 snd_ctl_elem_init_enum_names（） 中的 strnlen（） 之前验证 buf_len （Ziqing Chen） [Orabug： 39452416] {CVE-2026-46088}
    - crypto： pcrypt - 修复MAY_BACKLOG请求的处理 （Herbert Xu） [Orabug： 39410863] {CVE-2026-43493}
    - wifi：rtw88：检查 PCI 上游桥是否存在 （Fedor Pchelkin） [Orabug： 39452437] {CVE-2026-46092}
    - zram：不忘记为部分丢弃请求执行 endio （Sergey Senozhatsky） [Orabug： 39452420] {CVE-2026-46089}
    - ocfs2：拆分 dio 完成中的事务以避免信用耗尽 （Heming Zhao） [Orabug： 39452388] {CVE-2026-46080}
    - drm/amdgpu：限制 BO 列表条目计数以防止资源耗尽 （Jesse Zhang） [Orabug： 39167551] {CVE-2026-23468}
    - padata：一劳永逸地修复 pd UAF （Herbert Xu） [Orabug： 38335055] {CVE-2025-38584}
    - drm/nouveau：修复 pushbuf 重定位边界检查中的 u32 溢出 （Greg Kroah-Hartman） [Orabug： 39452133] {CVE-2026-46006}
    - ALSA：usb-audio：停止以 MAX_NR_RATES 速率解析 UAC2 速率 （Cassio Gabriel） [Orabug： 39452170] {CVE-2026-46018}
    - drivers/xen/sys-hypervisor.c 中的缓冲区溢出 （Juergen Gross） [Orabug： 39305898] {CVE-2026-31786}
    - xen/privcmd：通过 VMA 拆分修复双重释放 （Juergen Gross） [Orabug： 39305908] {CVE-2026-31787}
    - rxrpc：修复非 XDR 密钥准备中缺失的票证长度验证 （Anderson Nascimento） [Orabug：
    39300563] {CVE-2026-31696}
    - crypto：ccp：如果 PSP 命令失败，请勿尝试将 ID 复制到用户空间 （Sean Christopherson） {CVE-2026-31697}
    - crypto：ccp：如果 PSP 命令失败，请勿尝试将 PDH cert 复制到用户空间 （Sean Christopherson） {CVE-2026-31698}
    - crypto：ccp：如果 PSP 命令失败，请勿尝试将 CSR 复制到用户空间 （Sean Christopherson） {CVE-2026-31699}
    - net/packet：修复 tpacket_snd（） 中的 mmap'd vnet_hdr 上的 TOCTOU 争用 （Bingquan Chen） {CVE-2026-31700}
    - ALSA：caiaq：在 create_card（） 中引用 USB 设备 （Berk Cem Goksel） [Orabug： 39300586] {CVE-2026-31701}
    - smb：客户端：修复smb2_ioctl_query_info QUERY_INFO路径中的 OOB 读取 （Michael Bommarito） [Orabug：
    39300607] {CVE-2026-31708}
    - smb：客户端：读取模式位之前需要完整 NFS 模式 SID （Michael Bommarito） [Orabug： 39343707] {CVE-2026-43350}
    - fuse：拒绝页面缓存中的超大问题 （Samuel Page） [Orabug： 39300556] {CVE-2026-31694}
    - mm/pagewalk：修复并发拆分和重错之间的争用 （Max Boone） [Orabug： 39250782] {CVE-2026-31456}
    - wifi：mac80211：ieee80211_tx_prepare_skb（） 失败时始终释放 skb （Felix Fietkau） [Orabug： 39167472] {CVE-2026-23444}
    - mm/userfaultfd：修复 hugetlb 错误互斥体哈希计算 （Jianhui Zhou） [Orabug： 39273453] {CVE-2026-31575}
    - ipv6：在 SRv6 路径中添加对 idev 的空检查 （Heminhong） [Orabug： 39167467] {CVE-2026-23442}
    - ocfs2：修复 ocfs2_write_end_inline 中的越界写入 （Joseph Qi） [Orabug： 39331090] {CVE-2026-43075}
    - ocfs2：在 inode 读取期间验证内联数据i_size （Deepanshu Kartikey） [Orabug： 39331097] {CVE-2026-43076}
    - media：as102：修复在 as102_usb_probe（） 中注册设备后不释放内存 （Jeongjun Park） [Orabug： 39273467] {CVE-2026-31578}
    - bcache：修复 cached_dev.sb_bio 释放后使用和崩溃 （Mingzhe Zou） [Orabug： 39273481] {CVE-2026-31580}
    - ALSA：6fire：修复断开连接时的释放后使用 （Berk Cem Goksel） [Orabug： 39273486] {CVE-2026-31581}
    - media：em28xx：修复 em28xx_v4l2_open（） 中的释放后使用 （Abhishek Kumar） [Orabug： 39273493] {CVE-2026-31583}
    - mm：blk-cgroup：修复 cgwb_release_workfn（） 中的释放后使用 （Breno Leitao） [Orabug： 39273507] {CVE-2026-31586}
    - KVM：x86：使用 MMIO 片段中的擦除字段保存小写入值 （Sean Christopherson） [Orabug：
    39273521] {CVE-2026-31588}
    - x86-64：重命名名称令人误解的“__copy_user_nocache（）”函数 （Linus Torvalds） [Orabug： 39323162] {CVE-2026-43073}
    - kernel：谨慎处理 dup_mmap() 失败和 uprobe 注册 (Liam R. Howlett) {CVE-2025-21709}
    - gpiolib：修复 gdev->srcu 的争用条件 （Pawel Narewski） [Orabug： 38887677] {CVE-2026-22986}
    - KVM：SEV：终止对KVM_MEMORY_ENCRYPT_REG_REGION大尺寸的警告 （Sean Christopherson） [Orabug：
    39273529] {CVE-2026-31590}
    - KVM：SEV：拒绝尝试同步已启动/加密的 vCPU 的 VMSA （Sean Christopherson） [Orabug： 39273553] {CVE-2026-31593}
    - ocfs2：处理 ocfs2_group_extend 中无效的 dinode （Zhengyuan Huang） [Orabug： 39273569] {CVE-2026-31596}
    - ocfs2：修复VM_FAULT_RETRY时 ocfs2_fault（） 中的释放后使用 （Tejas Bharambe） [Orabug： 39273578] {CVE-2026-31597}
    - ocfs2：修复 unlink 和 dio_end_io_write 之间可能的死锁 （Joseph Qi） [Orabug： 39273586] {CVE-2026-31598}
    - dcache：将存储段的最小数量限制为两个 （Zhihao Cheng） [Orabug： 39323133] {CVE-2026-43071}
    - ALSA：ctxfi：将 PTP 限制为单页 （Harin Lee） [Orabug：39273608] {CVE-2026-31602}
    - wifi：rtw88：修复探查故障时的设备泄漏 （Johan Hovold） [Orabug： 39273620] {CVE-2026-31604}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 26.04 LTS 主机上安装的一个程序包受到 USN-8507-1 公告中提及的多个漏洞影响。

    发现某些 AMD 处理器在推测执行期间，未能正确清除浮点拆分器单元中的数据。本地攻击者可利用此问题泄露敏感信息。
    (CVE-2025-54505)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - 雷达斯块设备 （RBD） 驱动程序;

    - 压缩 RAM 块设备驱动程序；

    - 字符设备驱动程序；

    - TPM 设备驱动程序；

    - 硬件加密设备驱动程序；

    - EDAC 驱动程序；

    - GPU 驱动程序；

    - Greybus 驱动程序；

    - HID 子系统；

    - Microsoft Hyper-V 驱动程序；

    - 硬件监控驱动程序；

    - I2C 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - LED 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - IBM Advanced System Management 驱动程序;

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - NTB 驱动程序；

    - NVME 驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - PCI 子系统；

    - 远程处理器子系统；

    - SCSI 子系统；

    - SPI 子系统；

    - Realtek RTL8723BS SDIO 驱动程序；

    - SM750 帧缓冲暂存驱动程序;

    - 热驱动程序；

    - USB Gadget 驱动程序；

    - USB over IP 驱动程序；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - 9P 分布式文件系统；

    - AFS 文件系统；

    - Ceph 分布式文件系统；

    - 文件系统基础设施；

    - EROFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - FUSE（Userspace 中的文件系统）；

    - 块设备的日志层 (JBD2)；

    - NILFS2 文件系统；

    - 文件系统通知基础设施；

    - NTFS3 文件系统；

    - OCFS2 文件系统；

    - SMB 网络文件系统；

    - UDF 文件系统；

    - XFS 文件系统；

    - 代码标签库;

    - 内存管理；

    - 内存管理；

    - KVM 子系统；

    - 跟踪基础设施；

    - 用户空间 API (UAPI)；

    - io_uring 子系统；

    - 锁定基元；

    - Timer 子系统；

    - Scatterlist API;

    - 异质内存管理；

    - KASAN 内存调试框架；

    - 蓝牙子系统；

    - 以太网桥接；

    - CAIF 协议；

    - CAN 网络层；

    - Ceph Core 库；

    - IPv4 联网；

    - IPv6 联网；

    - 多路径 TCP；

    - Netfilter；

    - NFC 子系统；

    - 数据包套接字；

    - 高通IPC路由器（QRTR）;

    - RDS 协议；

    - RxRPC 会话套接字；

    - SMC 套接字；

    - 流解析器;

    - Landlock 安全性；

    - SELinux 安全模块；

    - ALSA 框架；

    - 通用 PCM 环回声音驱动程序;

    - FireWire 声音驱动程序；

    - Creative Sound Blaster X-Fi 驱动程序；

    - QCOM ASoC 驱动程序；

    - USB 音频设备；

    - 对象工具; (CVE-2026-31532, CVE-2026-31574, CVE-2026-31575, CVE-2026-31576, CVE-2026-31577, CVE-2026-31578, CVE-2026-31579, CVE-2026-31580, CVE-2026-31581, CVE-2026-31582, CVE-2026-31583, CVE-2026-31584, CVE-2026-31585, CVE-2026-31586, CVE-2026-31587, CVE-2026-31588, CVE-2026-31589, CVE-2026-31590, CVE-2026-31591, CVE-2026-31592, CVE-2026-31593, CVE-2026-31594, CVE-2026-31595, CVE-2026-31596, CVE-2026-31597, CVE-2026-31598, CVE-2026-31599, CVE-2026-31600, CVE-2026-31601, CVE-2026-31602, CVE-2026-31603, CVE-2026-31604, CVE-2026-31605, CVE-2026-31606, CVE-2026-31607, CVE-2026-31608, CVE-2026-31609, CVE-2026-31610, CVE-2026-31611, CVE-2026-31612, CVE-2026-31613, CVE-2026-31614, CVE-2026-31615, CVE-2026-31616, CVE-2026-31617, CVE-2026-31618, CVE-2026-31619, CVE-2026-31620, CVE-2026-31621, CVE-2026-31622, CVE-2026-31623, CVE-2026-31624, CVE-2026-31625, CVE-2026-31626, CVE-2026-31627, CVE-2026-31628, CVE-2026-31629, CVE-2026-31686, CVE-2026-31694, CVE-2026-31696, CVE-2026-31697, CVE-2026-31698, CVE-2026-31699, CVE-2026-31700, CVE-2026-31701, CVE-2026-31702, CVE-2026-31703, CVE-2026-31704, CVE-2026-31705, CVE-2026-31706, CVE-2026-31707, CVE-2026-31708, CVE-2026-31709, CVE-2026-31710, CVE-2026-31711, CVE-2026-31712, CVE-2026-31713, CVE-2026-31714, CVE-2026-31715, CVE-2026-31716, CVE-2026-31717, CVE-2026-31718, CVE-2026-31719, CVE-2026-43058, CVE-2026-43071, CVE-2026-43072, CVE-2026-43073, CVE-2026-43348, CVE-2026-43349, CVE-2026-43350, CVE-2026-43491, CVE-2026-43493, CVE-2026-43499, CVE-2026-43501, CVE-2026-45986, CVE-2026-45987, CVE-2026-45988, CVE-2026-45989, CVE-2026-45990, CVE-2026-45991, CVE-2026-45994, CVE-2026-45995, CVE-2026-45996, CVE-2026-45997, CVE-2026-45999, CVE-2026-46001, CVE-2026-46002, CVE-2026-46003, CVE-2026-46004, CVE-2026-46005, CVE-2026-46006, CVE-2026-46007, CVE-2026-46008, CVE-2026-46009, CVE-2026-46010, CVE-2026-46011, CVE-2026-46012, CVE-2026-46013, CVE-2026-46014, CVE-2026-46015, CVE-2026-46016, CVE-2026-46018, CVE-2026-46019, CVE-2026-46020, CVE-2026-46021, CVE-2026-46022, CVE-2026-46023, CVE-2026-46024, CVE-2026-46025, CVE-2026-46026, CVE-2026-46027, CVE-2026-46028, CVE-2026-46029, CVE-2026-46030, CVE-2026-46031, CVE-2026-46032, CVE-2026-46033, CVE-2026-46034, CVE-2026-46035, CVE-2026-46036, CVE-2026-46037, CVE-2026-46038, CVE-2026-46039, CVE-2026-46040, CVE-2026-46041, CVE-2026-46042, CVE-2026-46043, CVE-2026-46044, CVE-2026-46045, CVE-2026-46046, CVE-2026-46047, CVE-2026-46049, CVE-2026-46050, CVE-2026-46051, CVE-2026-46052, CVE-2026-46053, CVE-2026-46054, CVE-2026-46056, CVE-2026-46057, CVE-2026-46058, CVE-2026-46059, CVE-2026-46060, CVE-2026-46061, CVE-2026-46062, CVE-2026-46063, CVE-2026-46064, CVE-2026-46065, CVE-2026-46066, CVE-2026-46067, CVE-2026-46068, CVE-2026-46069, CVE-2026-46070, CVE-2026-46071, CVE-2026-46072, CVE-2026-46073, CVE-2026-46074, CVE-2026-46075, CVE-2026-46076, CVE-2026-46077, CVE-2026-46078, CVE-2026-46079, CVE-2026-46080, CVE-2026-46081, CVE-2026-46082, CVE-2026-46083, CVE-2026-46084, CVE-2026-46085, CVE-2026-46086, CVE-2026-46087, CVE-2026-46088, CVE-2026-46089, CVE-2026-46090, CVE-2026-46091, CVE-2026-46092, CVE-2026-46093, CVE-2026-46094, CVE-2026-46095, CVE-2026-46096, CVE-2026-46097, CVE-2026-46098, CVE-2026-46099, CVE-2026-46100, CVE-2026-46101, CVE-2026-46102, CVE-2026-46103, CVE-2026-46115, CVE-2026-46119, CVE-2026-46135, CVE-2026-46137, CVE-2026-46155, CVE-2026-46185, CVE-2026-46195, CVE-2026-46243, CVE-2026-46244, CVE-2026-46276, CVE-2026-46277, CVE-2026-46278, CVE-2026-46279, CVE-2026-46280, CVE-2026-46281, CVE-2026-46282, CVE-2026-46283, CVE-2026-46284, CVE-2026-46285, CVE-2026-46286, CVE-2026-46287, CVE-2026-46288, CVE-2026-46289, CVE-2026-46316, CVE-2026-46332, CVE-2026-52904, CVE-2026-52905, CVE-2026-52906, CVE-2026-52907, CVE-2026-52933)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 26.04 LTS 主机上安装的一个程序包受到 USN-8489-1 公告中提及的多个漏洞影响。

    发现 Linux 内核在套接字缓冲区操作期间未能正确处理共享页面片段，统称为 Dirty Frag。处理分页片段时，XFRM ESP-in-TCP 子系统和 RxRPC 网络子系统中存在逻辑缺陷。本地攻击者可以利用此问题提升特权，或者可能造成容器逃逸。（CVE-2026-43284、CVE-2026-43500、 CVE-2026-45998、CVE-2026-46000）

    发现 Linux 内核的 XFRM ESP-in-TCP 子系统在处理套接字缓冲区片段时存在逻辑缺陷。此缺陷称作 Fragnesia。本地攻击者可以利用此问题提升特权，或者可能造成容器逃逸。（CVE-2026-43503、CVE-2026-46300）

    Qualys 发现当特权进程退出时，Linux 内核的 ptrace 子系统中存在争用条件。本地非特权攻击者可利用此问题泄露敏感信息。(CVE-2026-46333)

    Tristan Madani 发现 Ubuntu Linux 内核 6.8、6.17 和 7.0 处理 AppArmor 通知时包含内存泄露。本地攻击者可利用此缺陷造成资源耗尽。(CVE-2026-47326)

    Tristan Madani 发现 Ubuntu Linux 内核 6.8、6.17 和 7.0 处理 AppArmor 通知时包含空指针解引用。本地攻击者可利用此缺陷导致内核 oops。
    (CVE-2026-47327)

    Tristan Madani 发现 Ubuntu Linux 内核 6.8、6.17 和 7.0 处理 AppArmor 通知时包含无效释放。本地攻击者可利用此缺陷破坏内核内存。
    (CVE-2026-47328)

    Tristan Madani 发现 Ubuntu Linux 内核 6.8、6.17 和 7.0 处理 AppArmor 通知响应时包含不充分验证。本地攻击者可利用此问题，让构建的响应得到处理。(CVE-2026-47329)

    Tristan Madani 发现 Ubuntu Linux 内核 6.8、6.17 和 7.0 处理 AppArmor 通知时使用未初始化的变量。本地攻击者可利用此问题导致数据缓存出错。
    (CVE-2026-47330)

    Tristan Madani 发现 Ubuntu Linux 内核 6.8、6.17 和 7.0 处理 AppArmor 通知时包含越界 (OOB) 读取。本地攻击者可利用此问题导致内核内存信息披露。(CVE-2026-47332)

    Tristan Madani 发现 Ubuntu Linux 内核 6.8、6.17 和 7.0 处理 AppArmor 通知时包含越界 (OOB) 读取。本地攻击者可利用此问题造成内核内存损坏，理论上可影响 AppArmor 策略的处理。（CVE-2026-47333）

    Tristan Madani 发现 Ubuntu Linux 内核 6.8、6.17 和 7.0 处理 AppArmor 通知时包含不正确的锁保留。本地攻击者可利用此缺陷导致内核恐慌或死锁。
    (CVE-2026-47334)

    Tristan Madani 和 Trevor Lawrence 分别发现 Ubuntu Linux 内核 6.8、 6.17 和 7.0 处理 AppArmor 网络套接字中介时包含空指针解引用。本地攻击者可利用此缺陷导致内核 oops。(CVE-2026-47337)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - 雷达斯块设备 （RBD） 驱动程序;

    - 压缩 RAM 块设备驱动程序；

    - 字符设备驱动程序；

    - TPM 设备驱动程序；

    - 硬件加密设备驱动程序；

    - EDAC 驱动程序；

    - GPU 驱动程序；

    - Greybus 驱动程序；

    - 硬件监控驱动程序；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - LED 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - IBM Advanced System Management 驱动程序;

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - NVME 驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - PCI 子系统；

    - 远程处理器子系统；

    - SCSI 子系统；

    - SPI 子系统；

    - 热驱动程序；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - 9P 分布式文件系统；

    - AFS 文件系统；

    - Ceph 分布式文件系统；

    - EROFS 文件系统；

    - 文件系统基础设施；

    - Ext4 文件系统；

    - 块设备的日志层 (JBD2)；

    - 文件系统通知基础设施；

    - NTFS3 文件系统；

    - OCFS2 文件系统；

    - Overlay 文件系统；

    - SMB 网络文件系统；

    - UDF 文件系统；

    - XFS 文件系统；

    - 代码标签库;

    - 内存管理；

    - 跟踪基础设施；

    - io_uring 子系统；

    - 锁定基元；

    - Scatterlist API;

    - 异质内存管理；

    - 蓝牙子系统；

    - 以太网桥接；

    - CAIF 协议；

    - Ceph Core 库；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - 多路径 TCP；

    - Netfilter；

    - 高通IPC路由器（QRTR）;

    - RDS 协议；

    - RxRPC 会话套接字；

    - SMC 套接字；

    - 流解析器;

    - Landlock 安全性；

    - SELinux 安全模块；

    - ALSA 框架；

    - 通用 PCM 环回声音驱动程序;

    - Creative Sound Blaster X-Fi 驱动程序；

    - USB 音频设备；（CVE-2026-43491、CVE-2026-43493、CVE-2026-43494、CVE-2026-43499、CVE-2026-43501、CVE-2026-45986、CVE-2026-45987、CVE-2026-45988、CVE-2026-45989、CVE-2026-45990、CVE-2026-45991、CVE-2026-45994、CVE-2026-45995、CVE-2026-45996、CVE-2026-45997、CVE-2026-45999、CVE-2026-46001、CVE-2026-46002、CVE-2026-46003、CVE-2026-46004、CVE-2026-46005、CVE-2026-46006、CVE-2026-46007、CVE-2026-46008、CVE-2026-46009、CVE-2026-46010、CVE-2026-46011、CVE-2026-46012、CVE-2026-46013、CVE-2026-46014、CVE-2026-46015、CVE-2026-46016、CVE-2026-46018、CVE-2026-46019、CVE-2026-46020、CVE-2026-46021、CVE-2026-46022、CVE-2026-46023、CVE-2026-46024、CVE-2026-46025、CVE-2026-46026、CVE-2026-46027、CVE-2026-46028、CVE-2026-46029、CVE-2026-46030、CVE-2026-46031、CVE-2026-46032、CVE-2026-46033、CVE-2026-46034、CVE-2026-46035、CVE-2026-46036、CVE-2026-46037、CVE-2026-46038、CVE-2026-46039、CVE-2026-46040、CVE-2026-46041、CVE-2026-46042、CVE-2026-46043、CVE-2026-46044、CVE-2026-46045、CVE-2026-46046、CVE-2026-46047、CVE-2026-46048、CVE-2026-46049、CVE-2026-46050、CVE-2026-46051、CVE-2026-46052、CVE-2026-46053、CVE-2026-46054、CVE-2026-46056、CVE-2026-46057、CVE-2026-46058、CVE-2026-46059、CVE-2026-46060、CVE-2026-46061、CVE-2026-46062、CVE-2026-46063、CVE-2026-46064、CVE-2026-46065、CVE-2026-46066、CVE-2026-46067、CVE-2026-46068、CVE-2026-46069、CVE-2026-46070、CVE-2026-46071、CVE-2026-46072、CVE-2026-46073、CVE-2026-46074、CVE-2026-46075、CVE-2026-46076、CVE-2026-46077、CVE-2026-46078、CVE-2026-46079、CVE-2026-46080、CVE-2026-46081、CVE-2026-46082、CVE-2026-46083、CVE-2026-46084、CVE-2026-46085、CVE-2026-46086、CVE-2026-46087、CVE-2026-46088、CVE-2026-46089、CVE-2026-46090、CVE-2026-46091、CVE-2026-46092、CVE-2026-46093、CVE-2026-46094、CVE-2026-46095、CVE-2026-46096、CVE-2026-46097、CVE-2026-46098、CVE-2026-46099、CVE-2026-46100、CVE-2026-46101、CVE-2026-46102、CVE-2026-46103、CVE-2026-46115、CVE-2026-46119、CVE-2026-46135、CVE-2026-46137、CVE-2026-46155、CVE-2026-46185、CVE-2026-46195、CVE-2026-46243、CVE-2026-46244、CVE-2026-46276、CVE-2026-46277、CVE-2026-46278、CVE-2026-46279、CVE-2026-46280、CVE-2026-46281、CVE-2026-46282、CVE-2026-46283、CVE-2026-46284、CVE-2026-46285、CVE-2026-46286、CVE-2026-46287、CVE-2026-46288、CVE-2026-46289、CVE-2026-46316、CVE-2026-46323、CVE-2026-46332、CVE-2026-52904、CVE-2026-52905、CVE-2026-52906、CVE-2026-52907、CVE-2026-52933、CVE-2026-53174）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 26.04 LTS 主机上安装的一个程序包受到 USN-8488-1 公告中提及的多个漏洞影响。

    发现某些 AMD 处理器在推测执行期间，未能正确清除浮点拆分器单元中的数据。本地攻击者可利用此问题泄露敏感信息。
    (CVE-2025-54505)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - 雷达斯块设备 （RBD） 驱动程序;

    - 压缩 RAM 块设备驱动程序；

    - 字符设备驱动程序；

    - TPM 设备驱动程序；

    - 硬件加密设备驱动程序；

    - EDAC 驱动程序；

    - GPU 驱动程序；

    - Greybus 驱动程序；

    - HID 子系统；

    - Microsoft Hyper-V 驱动程序；

    - 硬件监控驱动程序；

    - I2C 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - LED 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - IBM Advanced System Management 驱动程序;

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - NTB 驱动程序；

    - NVME 驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - PCI 子系统；

    - 远程处理器子系统；

    - SCSI 子系统；

    - SPI 子系统；

    - Realtek RTL8723BS SDIO 驱动程序；

    - SM750 帧缓冲暂存驱动程序;

    - 热驱动程序；

    - USB Gadget 驱动程序；

    - USB over IP 驱动程序；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - 9P 分布式文件系统；

    - AFS 文件系统；

    - Ceph 分布式文件系统；

    - 文件系统基础设施；

    - EROFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - FUSE（Userspace 中的文件系统）；

    - 块设备的日志层 (JBD2)；

    - NILFS2 文件系统；

    - 文件系统通知基础设施；

    - NTFS3 文件系统；

    - OCFS2 文件系统；

    - SMB 网络文件系统；

    - UDF 文件系统；

    - XFS 文件系统；

    - 代码标签库;

    - 内存管理；

    - 内存管理；

    - KVM 子系统；

    - 跟踪基础设施；

    - 用户空间 API (UAPI)；

    - io_uring 子系统；

    - 锁定基元；

    - Timer 子系统；

    - Scatterlist API;

    - 异质内存管理；

    - KASAN 内存调试框架；

    - 蓝牙子系统；

    - 以太网桥接；

    - CAIF 协议；

    - CAN 网络层；

    - Ceph Core 库；

    - IPv4 联网；

    - IPv6 联网；

    - 多路径 TCP；

    - Netfilter；

    - NFC 子系统；

    - 数据包套接字；

    - 高通IPC路由器（QRTR）;

    - RDS 协议；

    - RxRPC 会话套接字；

    - SMC 套接字；

    - 流解析器;

    - Landlock 安全性；

    - SELinux 安全模块；

    - ALSA 框架；

    - 通用 PCM 环回声音驱动程序;

    - FireWire 声音驱动程序；

    - Creative Sound Blaster X-Fi 驱动程序；

    - QCOM ASoC 驱动程序；

    - USB 音频设备；

    - 对象工具; (CVE-2026-31532, CVE-2026-31574, CVE-2026-31575, CVE-2026-31576, CVE-2026-31577, CVE-2026-31578, CVE-2026-31579, CVE-2026-31580, CVE-2026-31581, CVE-2026-31582, CVE-2026-31583, CVE-2026-31584, CVE-2026-31585, CVE-2026-31586, CVE-2026-31587, CVE-2026-31588, CVE-2026-31589, CVE-2026-31590, CVE-2026-31591, CVE-2026-31592, CVE-2026-31593, CVE-2026-31594, CVE-2026-31595, CVE-2026-31596, CVE-2026-31597, CVE-2026-31598, CVE-2026-31599, CVE-2026-31600, CVE-2026-31601, CVE-2026-31602, CVE-2026-31603, CVE-2026-31604, CVE-2026-31605, CVE-2026-31606, CVE-2026-31607, CVE-2026-31608, CVE-2026-31609, CVE-2026-31610, CVE-2026-31611, CVE-2026-31612, CVE-2026-31613, CVE-2026-31614, CVE-2026-31615, CVE-2026-31616, CVE-2026-31617, CVE-2026-31618, CVE-2026-31619, CVE-2026-31620, CVE-2026-31621, CVE-2026-31622, CVE-2026-31623, CVE-2026-31624, CVE-2026-31625, CVE-2026-31626, CVE-2026-31627, CVE-2026-31628, CVE-2026-31629, CVE-2026-31686, CVE-2026-31694, CVE-2026-31696, CVE-2026-31697, CVE-2026-31698, CVE-2026-31699, CVE-2026-31700, CVE-2026-31701, CVE-2026-31702, CVE-2026-31703, CVE-2026-31704, CVE-2026-31705, CVE-2026-31706, CVE-2026-31707, CVE-2026-31708, CVE-2026-31709, CVE-2026-31710, CVE-2026-31711, CVE-2026-31712, CVE-2026-31713, CVE-2026-31714, CVE-2026-31715, CVE-2026-31716, CVE-2026-31717, CVE-2026-31718, CVE-2026-31719, CVE-2026-43058, CVE-2026-43071, CVE-2026-43072, CVE-2026-43073, CVE-2026-43348, CVE-2026-43349, CVE-2026-43350, CVE-2026-43491, CVE-2026-43493, CVE-2026-43499, CVE-2026-43501, CVE-2026-45986, CVE-2026-45987, CVE-2026-45988, CVE-2026-45989, CVE-2026-45990, CVE-2026-45991, CVE-2026-45994, CVE-2026-45995, CVE-2026-45996, CVE-2026-45997, CVE-2026-45999, CVE-2026-46001, CVE-2026-46002, CVE-2026-46003, CVE-2026-46004, CVE-2026-46005, CVE-2026-46006, CVE-2026-46007, CVE-2026-46008, CVE-2026-46009, CVE-2026-46010, CVE-2026-46011, CVE-2026-46012, CVE-2026-46013, CVE-2026-46014, CVE-2026-46015, CVE-2026-46016, CVE-2026-46018, CVE-2026-46019, CVE-2026-46020, CVE-2026-46021, CVE-2026-46022, CVE-2026-46023, CVE-2026-46024, CVE-2026-46025, CVE-2026-46026, CVE-2026-46027, CVE-2026-46028, CVE-2026-46029, CVE-2026-46030, CVE-2026-46031, CVE-2026-46032, CVE-2026-46033, CVE-2026-46034, CVE-2026-46035, CVE-2026-46036, CVE-2026-46037, CVE-2026-46038, CVE-2026-46039, CVE-2026-46040, CVE-2026-46041, CVE-2026-46042, CVE-2026-46043, CVE-2026-46044, CVE-2026-46045, CVE-2026-46046, CVE-2026-46047, CVE-2026-46049, CVE-2026-46050, CVE-2026-46051, CVE-2026-46052, CVE-2026-46053, CVE-2026-46054, CVE-2026-46056, CVE-2026-46057, CVE-2026-46058, CVE-2026-46059, CVE-2026-46060, CVE-2026-46061, CVE-2026-46062, CVE-2026-46063, CVE-2026-46064, CVE-2026-46065, CVE-2026-46066, CVE-2026-46067, CVE-2026-46068, CVE-2026-46069, CVE-2026-46070, CVE-2026-46071, CVE-2026-46072, CVE-2026-46073, CVE-2026-46074, CVE-2026-46075, CVE-2026-46076, CVE-2026-46077, CVE-2026-46078, CVE-2026-46079, CVE-2026-46080, CVE-2026-46081, CVE-2026-46082, CVE-2026-46083, CVE-2026-46084, CVE-2026-46085, CVE-2026-46086, CVE-2026-46087, CVE-2026-46088, CVE-2026-46089, CVE-2026-46090, CVE-2026-46091, CVE-2026-46092, CVE-2026-46093, CVE-2026-46094, CVE-2026-46095, CVE-2026-46096, CVE-2026-46097, CVE-2026-46098, CVE-2026-46099, CVE-2026-46100, CVE-2026-46101, CVE-2026-46102, CVE-2026-46103, CVE-2026-46115, CVE-2026-46119, CVE-2026-46135, CVE-2026-46137, CVE-2026-46155, CVE-2026-46185, CVE-2026-46195, CVE-2026-46243, CVE-2026-46244, CVE-2026-46276, CVE-2026-46277, CVE-2026-46278, CVE-2026-46279, CVE-2026-46280, CVE-2026-46281, CVE-2026-46282, CVE-2026-46283, CVE-2026-46284, CVE-2026-46285, CVE-2026-46286, CVE-2026-46287, CVE-2026-46288, CVE-2026-46289, CVE-2026-46316, CVE-2026-46332, CVE-2026-52904, CVE-2026-52905, CVE-2026-52906, CVE-2026-52907, CVE-2026-52933)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1786352940 107 公告中提及的多个漏洞的影响。

  - 已修复 Linux 内核中的下列漏洞：serial: imx: fix tx statemachine deadlock When using the serial port as RS485 port, the tx statemachine is used to control the RTS pin to drive the RS485 transceiver TX_EN pin. When the TTY port is closed in the middle of a transmission (for instance during userland application crash), imx_uart_shutdown disables the interface and disables the Transmission Complete interrupt. afer that, imx_uart_stop_tx bails on an incomplete transmission, to be retriggered by the TC interrupt. This interrupt is disabled and therefore the tx statemachine never transitions out of SEND. The statemachine is in deadlock now, and the TX_EN remains low, making the interface useless. imx_uart_stop_tx now checks for incomplete transmission AND whether TC interrupts are enabled before bailing to be retriggered. This makes sure the state machine handling is reached, and is properly set to WAIT_AFTER_SEND. (CVE-2023-52456)

  - 已修复 Linux 内核中的下列漏洞：kdb: Fix buffer overflow during tab-complete Currently, when the user attempts symbol completion with the Tab key, kdb will use strncpy() to insert the completed symbol into the command buffer. Unfortunately it passes the size of the source buffer rather than the destination to strncpy() with predictably horrible results. Most obviously if the command buffer is already full but cp, the cursor position, is in the middle of the buffer, then we will write past the end of the supplied buffer. Fix this by replacing the dubious strncpy() calls with memmove()/memcpy() calls plus explicit boundary checks to make sure we have enough space before we start moving characters around. (CVE-2024-39480)

  - 已修复 Linux 内核中的下列漏洞：Fix userfaultfd_api to return EINVAL as expected Currently if we request a feature that is not set in the Kernel config we fail silently and return all the available features. However, the man page indicates we should return an EINVAL. We need to fix this issue since we can end up with a Kernel warning should a program request the feature UFFD_FEATURE_WP_UNPOPULATED on a kernel with the config not set with this feature. [ 200.812896] WARNING:
    CPU: 91 PID: 13634 at mm/memory.c:1660 zap_pte_range+0x43d/0x660 [ 200.820738] Modules linked in: [200.869387] CPU: 91 PID: 13634 Comm: userfaultfd Kdump: loaded Not tainted 6.9.0-rc5+ #8 [ 200.877477] Hardware name: Dell Inc. PowerEdge R6525/0N7YGH, BIOS 2.7.3 03/30/2022 [ 200.885052] RIP:
    0010:zap_pte_range+0x43d/0x660 (CVE-2024-41027)

  - 已修复 Linux 内核中的下列漏洞：mlxsw: core_linecards: Fix double memory deallocation in case of invalid INI file In case of invalid INI file mlxsw_linecard_types_init() deallocates memory but doesn't reset pointer to NULL and returns 0. In case of any error occurred after mlxsw_linecard_types_init() call, mlxsw_linecards_init() calls mlxsw_linecard_types_fini() which performs memory deallocation again. Add pointer reset to NULL. Found by Linux Verification Center (linuxtesting.org) with SVACE. (CVE-2024-42138)

  - 已修复 Linux 内核中的下列漏洞：x86/tdx: Fix data leak in mmio_read() The mmio_read() function makes a TDVMCALL to retrieve MMIO data for an address from the VMM. Sean noticed that mmio_read() unintentionally exposes the value of an initialized variable (val) on the stack to the VMM. This variable is only needed as an output value. It did not need to be passed to the VMM in the first place. Do not send the original value of *val to the VMM. [ dhansen: clarify what 'val' is used for. ] (CVE-2024-46794)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1753 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    mm/pagewalk：修复并发拆分和 refault （CVE-2026-31456） 之间的争用

    在 Linux 内核中，以下漏洞已修复：

    fuse：拒绝页面缓存中的超大对象 （CVE-2026-31694）

    在 Linux 内核中，以下漏洞已修复：

    net/packet：修复 tpacket_snd（）CVE-2026-31700 （） 中的 mmap'd vnet_hdr中的 TOCTOU 争用

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：在 cifsacl 中重写 DACL 之前对其进行全面验证 (CVE-2026-31709)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：验证 journal-replay 文件记录检查中使用的 recCVE-2026-31716->

    在 Linux 内核中，以下漏洞已修复：

    x86：shadow stacks：mmap lock （CVE-2026-43109） 的正确错误处理

    在 Linux 内核中，以下漏洞已修复：

    lib/crypto：mpi：修复 mpi_read_raw_from_sgl（） （CVE-2026-43492） 中的整数下溢

    在 Linux 内核中，以下漏洞已修复：

    crypto：pcrypt - 修复 MAY_BACKLOG 请求的处理 （CVE-2026-43493）

    在 Linux 内核中，以下漏洞已修复：

    net/rds：当 zerocopy 页面固定失败时重置 op_nents (CVE-2026-43494)

    在 Linux 内核中，以下漏洞已修复：

    net/sched：sch_red：将直接出列调用替换为 peek 和 qdisc_dequeue_peeked （CVE-2026-43496）

    在 Linux 内核中，以下漏洞已修复：

    rtmutex：在 remove_waiter（） （CVE-2026-43499） 中使用 waiter：：task 而不是当前任务

    在 Linux 内核中，以下漏洞已修复：

    ipv6：rpl：重新压缩的 SRH 增长时预留mac_len余量 （CVE-2026-43501）

    在 Linux 内核中，以下漏洞已修复：

    net/rds：在消息排队之前处理 zerocopy 发送清除 （CVE-2026-43502）

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 fork （CVE-2026-45837） 上 arena_vm_close 中的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    KVM：nSVM：在 L2 的 VMRUN 之后将中断阴影同步到缓存的 vmcb12 （CVE-2026-45987）

    在 Linux 内核中，以下漏洞已修复：

    rxrpc：修复 RESPONSE 数据包 （CVE-2026-45988） 的重新解密

    在 Linux 内核中，以下漏洞已修复：

    of：unittest：修复 testdrv_probe（） 中的释放后使用 （CVE-2026-45989）

    在 Linux 内核中，以下漏洞已修复：

    udf：修复分区描述符附加簿记 （CVE-2026-45991）

    在 Linux 内核中，以下漏洞已修复：

    scsi：sd：修复 device_add（&disk_dev） 失败 （CVE-2026-45997） 时缺失的 put_disk（）

    在 Linux 内核中，以下漏洞已修复：

    erofs：修复 z_erofs_lz4_handle_overlap（） （CVE-2026-45999） 中未签名的下溢

    在 Linux 内核中，以下漏洞已修复：

    rxrpc：修复了用于取消共享 RESPONSE 数据包 （CVE-2026-46000） 的连接级别数据包处理

    在 Linux 内核中，以下漏洞已修复：

    xfs：修复 xfs_alloc_buftarg（） （CVE-2026-46005） 中的资源泄漏

    在 Linux 内核中，以下漏洞已修复：

    tcp：监听器迁移 （CVE-2026-46015） 后调用 sk_data_ready（）

    在 Linux 内核中，以下漏洞已修复：

    thermal：core：修复 thermal 区域调控器清理问题 （CVE-2026-46021）

    在 Linux 内核中，以下漏洞已修复：

    dm mirror：修复 create_dirty_log（） 中的整数溢出 （CVE-2026-46023）

    在 Linux 内核中，以下漏洞已修复：

    libceph：防止 ceph_handle_auth_reply（） （CVE-2026-46024） 中的潜在 null-ptr-deref

    在 Linux 内核中，以下漏洞已修复：

    crypto：authencesn - 拒绝实例创建期间的短 ahash 摘要 （CVE-2026-46033）

    在 Linux 内核中，以下漏洞已修复：

    ipv4：icmp：使用 icmp_pointers （CVE-2026-46037） 之前验证回复类型

    在 Linux 内核中，以下漏洞已修复：

    inotify：修复当 fsnotify_add_inode_mark_locked（） 失败时的监视计数泄漏 （CVE-2026-46040）

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_xattr_inode_dec_ref_all（） （CVE-2026-46046） 中缺少的 brelse（）

    在 Linux 内核中，以下漏洞已修复：

    md/raid10：修复检查操作和 nowait 请求 （CVE-2026-46050） 的死锁

    在 Linux 内核中，以下漏洞已修复：

    md/raid5：修复 retry_aligned_read（） 中的软锁定 （CVE-2026-46051）

    在 Linux 内核中，以下漏洞已修复：

    ceph：仅在未哈希时d_add（） 负 dentry （CVE-2026-46052）

    在 Linux 内核中，以下漏洞已修复：

    net：rds：修复复制错误 （CVE-2026-46053） 时的 MR 清理

    在 Linux 内核中，以下漏洞已修复：

    jbd2：修复 jbd2_journal_cancel_revoke（） （CVE-2026-46061） 中的死锁

    在 Linux 内核中，以下漏洞已修复：

    ntfs3：修复 run_unpack（） 卷边界检查 （CVE-2026-46062） 中的整数溢出

    在 Linux 内核中，以下漏洞已修复：

    fbdev：defio：从 struct fb_info （CVE-2026-46065） 的生命周期中断开延迟的 I/O

    在 Linux 内核中，以下漏洞已修复：

    md/raid5：访问日志元数据 （CVE-2026-46070） 之前验证负载大小

    在 Linux 内核中，以下漏洞已修复：

    ntfs3：向 run_unpack（） （CVE-2026-46072） 添加缓冲区边界检查

    在 Linux 内核中，以下漏洞已修复：

    KVM：nSVM：如果未处理的 VMMCALL 未被 L1 （CVE-2026-46076） 拦截，则引发 #UD

    在 Linux 内核中，以下漏洞已修复：

    erofs：修复尾随 dirents （CVE-2026-46078） 的越界 nameoff 处理

    在 Linux 内核中，以下漏洞已修复：

    rbd：修复 device_add_disk（） 失败时的 null-ptr-deref （CVE-2026-46079）

    在 Linux 内核中，以下漏洞已修复：

    KVM：SVM：如果 EFER，则为 INVLPGA 注入 #UD。SVME=0 （CVE-2026-46082）

    在 Linux 内核中，以下漏洞已修复：

    spi：修复设备设置失败时的资源泄漏

    在注册设备时，如果 spi_setup（） 失败，请务必调用控制器 cleanup（），以免泄漏 bysetup（） 分配的任何资源。（CVE-2026-46083）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mana_ib：禁用 RSS QP 破坏上的 RX 转向 （CVE-2026-46084）

    在 Linux 内核中，以下漏洞已修复：

    net：bridge：在 RCU 阅读器中使用稳定的 FDB dst 快照 （CVE-2026-46086）

    在 Linux 内核中，以下漏洞已修复：

    zram：不要忘记为部分丢弃请求执行 endio （CVE-2026-46089）

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 check_xattrs（） 中的边界检查以防止越界访问 （CVE-2026-46094）

    在 Linux 内核中，以下漏洞已修复：

    net：ipv6：修复 seg6 和 rpl lwtunnels （CVE-2026-46099） 中使用的 NOREF dst

    在 Linux 内核中，以下漏洞已修复：

    netfilter：拒绝 nft_bitwise 中的零位移 （CVE-2026-46101）

    在 Linux 内核中，以下漏洞已修复：

    net：strparser：修复 strp_abort_strp（） （CVE-2026-46102） 中的skb_head泄漏

    在 Linux 内核中，以下漏洞已修复：

    eventfs：重新挂载遍历事件时按住 eventfs_mutex 和 SRCU （CVE-2026-46106）

    在 Linux 内核中，以下漏洞已修复：

    dm-thin：修复元数据引用计数下溢 （CVE-2026-46107）

    在 Linux 内核中，以下漏洞已修复：

    ipmi：si：消息分配失败时恢复状态 （CVE-2026-46108）

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：修复了由于非预期 GFN （CVE-2026-46113） 导致的阴影分页释放后使用问题

    在 Linux 内核中，以下漏洞已修复：

    block：将 pgmap 检查添加至 biovec_phys_mergeable （CVE-2026-46115）

    在 Linux 内核中，以下漏洞已修复：

    xfrm：防御性地反哈希 __xfrm_state_delete （CVE-2026-46116） 中的 xfrm_state 列表

    在 Linux 内核中，以下漏洞已修复：

    libceph：修复认证消息处理中的 slab-out-of-bound 访问 （CVE-2026-46119）

    在 Linux 内核中，以下漏洞已修复：

    ip6_gre：在 ip6erspan_changelink（） 中使用缓存的 t->net。（CVE-2026-46120）

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/sysfs-schemes：通过 damon_sysfs_lock （CVE-2026-46121） 保护 kfree（） memcg_path

    在 Linux 内核中，以下漏洞已修复：

    isofs：验证 isofs_export_iget （CVE-2026-46124） 中 NFS 文件句柄中的区块号

    在 Linux 内核中，以下漏洞已修复：

    ipmi：检查事件消息缓冲区响应是否有错误数据 （CVE-2026-46128）

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复 create_space_info（） 错误路径中的双重释放 （CVE-2026-46129）

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：检查慢速刷新超级调用中的 nEPT/nNPT （CVE-2026-46131）

    在 Linux 内核中，以下漏洞已修复：

    net：rtnetlink：零ifla_vf_broadcast以避免 rtnl_fill_vfinfo （CVE-2026-46132） 中堆栈信息泄漏

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：使用 kzalloc 初始化安全描述符 buffer （CVE-2026-46139）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mana：修复 mana_ib_create_qp_rss（） 中的错误展开 （CVE-2026-46144）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mana：验证 rx_hash_key_len （CVE-2026-46145）

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：configfs：限制 snprintf（） 在 tg_pt_gp_members_show（）CVE-2026-46149 （） 中的返回

    在 Linux 内核中，以下漏洞已修复：

    fanotify：修复权限事件的误报 （CVE-2026-46150）

    在 Linux 内核中，以下漏洞已修复：

    smb/client：修复 smb2_compound_op（） （CVE-2026-46155） 中的越界读取

    在 Linux 内核中，以下漏洞已修复：

    md/raid10：修复含零far_copies （CVE-2026-46161） 的 setup_geo（） 中的除以零问题

    在 Linux 内核中，以下漏洞已修复：

    ice：修复 ice_sf_eth_activate（） 错误路径中的双重释放 （CVE-2026-46162）

    在 Linux 内核中，以下漏洞已修复：

    openvswitch：vport：修复释放隧道端口时的自死锁 （CVE-2026-46165）

    在 Linux 内核中，以下漏洞已修复：

    mptcp：修复时间戳 sockopt （CVE-2026-46168） 中具有原子性的计划

    在 Linux 内核中，以下漏洞已修复：

    ipv6：xfrm6：xfrm6_rcv_encap（） （CVE-2026-46172） 中发生错误时释放 dst

    在 Linux 内核中，以下漏洞已修复：

    exit：防止抢占 oopsing TASK_DEAD taskCVE-2026-46173（）

    在 Linux 内核中，以下漏洞已修复：

    x86/CPU/AMD：防止 Zen2 的 op 缓存 （CVE-2026-46174） 中共享资源的不当隔离

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mlx5：修复 mlx5_ib_dev_res_srq_init（） （CVE-2026-46176） 中的错误路径 fall-through

    在 Linux 内核中，以下漏洞已修复：

    ipmi：添加对事件的限制和接收消息请求 （CVE-2026-46177）

    在 Linux 内核中，以下漏洞已修复：

    smb/client：修复 symlink_data（） （CVE-2026-46185） 中的越界读取

    在 Linux 内核中，以下漏洞已修复：

    mtd：spi-nor：debugfs：修复 spi_nor_params_show（） （CVE-2026-46190） 中的越界读取

    在 Linux 内核中，以下漏洞已修复：

    xfrm：ah：说明异步回调中的 ESN 高位 （CVE-2026-46193）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：构建 DACL 指针 （CVE-2026-46195） 之前验证 dacloffset

    在 Linux 内核中，以下漏洞已修复：

    tracepoint：平衡 tracepoint_add_func（）CVE-2026-46196 中 func_add（） 失败时的 regfunc（）

    在 Linux 内核中，以下漏洞已修复：

    tpm：使用 kfree_sensitive（） 释放 tpm_dev_release（）CVE-2026-46283 中的认证会话

    在 Linux 内核中，以下漏洞已修复：

    lib/scatterlist：修复 extract_kvec_to_sg 中的长度计算 （CVE-2026-46289）

    在 Linux 内核中，以下漏洞已修复：

    pmdomain：core：修复 genpd （CVE-2026-46292） 中虚拟设备的分离过程

    在 Linux 内核中，以下漏洞已修复：

    dm：修复 ioctl 处理中的缓冲区溢出 （CVE-2026-46294）

    在 Linux 内核中，以下漏洞已修复：

    isofs：根据卷大小 （CVE-2026-46303） 验证 Rock Ridge CE 延续范围

    在 Linux 内核中，以下漏洞已修复：

    flow_dissector：不分析 PPPoE PFC 帧 （CVE-2026-46306）

    在 Linux 内核中，以下漏洞已修复：

    ptrace：稍微健全一点的“get_dumpable（）”逻辑 （CVE-2026-46333）

    在 Linux 内核中，以下漏洞已修复：

    af_unix：拒绝非流套接字上的 SIOCATMARK （CVE-2026-52928）

    在 Linux 内核中，以下漏洞已修复：

    io_uring/poll：修复 io_poll_get_ownership（） （CVE-2026-52933） 中的有符号比较

    在 Linux 内核中，以下漏洞已修复：

    udf：拒绝 CRC 长度超大的描述符

    udf_read_tagged（） 在 descCRCLength +sizeof（struct tag） 超过区块大小时跳过 CRC 验证。构建的 UDF 图像 canset 将 descCRCLength 描述为超大值以完全绕过 CRC 验证;然后仅根据可轻易重聚的 8 位标签校验和来接受描述符。

    拒绝此类描述符，而非静默接受它们。合法的单区块描述符的 CRC 长度不应超过区块。（CVE-2026-53369）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
360569	Rocky Linux 9.6 [TuxCare] 安全更新：kernel / kernel-abi-stablelists / kernel-core / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1786352940）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
317204	Linux Distros 未修补的漏洞：CVE-2026-46089	Nessus	Misc.	2026/5/27	2026/8/21	medium
316975	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1754)	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/7/31	high
325292	Oracle Linux 10 / 9：Unbreakable Enterprise 内核 (ELSA-2026-50372)	Nessus	Oracle Linux Local Security Checks	2026/7/6	2026/7/8	high
325421	Ubuntu 26.04 LTS：Linux (NVIDIA) 内核漏洞 (USN-8507-1)	Nessus	Ubuntu Local Security Checks	2026/7/7	2026/7/30	low
325016	Ubuntu 26.04 LTS：Linux 内核 (OEM) 漏洞 (USN-8489-1)	Nessus	Ubuntu Local Security Checks	2026/7/3	2026/7/6	high
325017	Ubuntu 26.04 LTS：Linux 内核漏洞 (USN-8488-1)	Nessus	Ubuntu Local Security Checks	2026/7/3	2026/7/30	low
360481	AlmaLinux 9.6 [TuxCare] 安全更新：kernel / kernel-abi-stablelists / kernel-core / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1786352940）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	high
316942	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-1753）	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/7/31	high
340680	Ubuntu 24.04 LTS / Pro Realtime 24.04 LTS：Linux 内核（Raspberry Pi）漏洞（USN-8665-1）	Nessus	Ubuntu Local Security Checks	2026/8/26	2026/8/27	high

检测

插件搜索

high

medium

high

high

low

high

low

high

high

high