Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ice：修复 ice_sf_eth_activate（） 错误路径中的双重释放 当 auxiliary_device_add（） 失败时，ice_sf_eth_activate（） 跳至aux_dev_uninit并调用 auxiliary_device_uninit（&sf_dev->adev）。设备释放回调 ice_sf_dev_release（） 释放sf_dev，但当前错误路径会停止至 sf_dev_free 并再次调用 kfree（sf_dev），从而导致双重释放。保留 kfree（sf_dev） 作为 auxiliary_device_init（） 失败路径，但避免在 auxiliary_device_uninit（） 之后转向 sf_dev_free。（CVE-2026-46162）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1788168285公告中提及的多个漏洞的影响。

  - 已修复 Linux 内核中的下列漏洞：tracing/histogram: Fix a potential memory leak for kstrdup() kfree() is missing on an error path to free the memory allocated by kstrdup(): p = param = kstrdup(data->params[i], GFP_KERNEL); So it is better to free it via kfree(p). (CVE-2022-48768)

  - 已修复 Linux 内核中的下列漏洞：can: af_can: fix NULL pointer dereference in can_rx_register() It causes NULL pointer dereference when testing as following: (a) use syscall(__NR_socket, 0x10ul, 3ul, 0) to create netlink socket. (b) use syscall(__NR_sendmsg, ...) to create bond link device and vxcan link device, and bind vxcan device to bond device (can also use ifenslave command to bind vxcan device to bond device). (c) use syscall(__NR_socket, 0x1dul, 3ul, 1) to create CAN socket. (d) use syscall(__NR_bind, ...) to bind the bond device to CAN socket. The bond device invokes the can-raw protocol registration interface to receive CAN packets. However, ml_priv is not allocated to the dev, dev_rcv_lists is assigned to NULL in can_rx_register(). In this case, it will occur the NULL pointer dereference issue. The following is the stack information: BUG: kernel NULL pointer dereference, address: 0000000000000008 PGD 122a4067 P4D 122a4067 PUD 1223c067 PMD 0 Oops: 0000 [#1] PREEMPT SMP RIP: 0010:can_rx_register+0x12d/0x1e0 Call Trace: <TASK> raw_enable_filters+0x8d/0x120 raw_enable_allfilters+0x3b/0x130 raw_bind+0x118/0x4f0 __sys_bind+0x163/0x1a0 __x64_sys_bind+0x1e/0x30 do_syscall_64+0x35/0x80 entry_SYSCALL_64_after_hwframe+0x63/0xcd </TASK> (CVE-2022-49863)

  - 已修复 Linux 内核中的下列漏洞：net/tipc: fix slab-use-after-free Read in tipc_aead_encrypt_done Syzbot reported a slab-use-after-free with the following call trace:
    ================================================================== BUG: KASAN: slab-use-after-free in tipc_aead_encrypt_done+0x4bd/0x510 net/tipc/crypto.c:840 Read of size 8 at addr ffff88807a733000 by task kworker/1:0/25 Call Trace: kasan_report+0xd9/0x110 mm/kasan/report.c:601 tipc_aead_encrypt_done+0x4bd/0x510 net/tipc/crypto.c:840 crypto_request_complete include/crypto/algapi.h:266 aead_request_complete include/crypto/internal/aead.h:85 cryptd_aead_crypt+0x3b8/0x750 crypto/cryptd.c:772 crypto_request_complete include/crypto/algapi.h:266 cryptd_queue_worker+0x131/0x200 crypto/cryptd.c:181 process_one_work+0x9fb/0x1b60 kernel/workqueue.c:3231 Allocated by task 8355: kzalloc_noprof include/linux/slab.h:778 tipc_crypto_start+0xcc/0x9e0 net/tipc/crypto.c:1466 tipc_init_net+0x2dd/0x430 net/tipc/core.c:72 ops_init+0xb9/0x650 net/core/net_namespace.c:139 setup_net+0x435/0xb40 net/core/net_namespace.c:343 copy_net_ns+0x2f0/0x670 net/core/net_namespace.c:508 create_new_namespaces+0x3ea/0xb10 kernel/nsproxy.c:110 unshare_nsproxy_namespaces+0xc0/0x1f0 kernel/nsproxy.c:228 ksys_unshare+0x419/0x970 kernel/fork.c:3323
    __do_sys_unshare kernel/fork.c:3394 Freed by task 63: kfree+0x12a/0x3b0 mm/slub.c:4557 tipc_crypto_stop+0x23c/0x500 net/tipc/crypto.c:1539 tipc_exit_net+0x8c/0x110 net/tipc/core.c:119 ops_exit_list+0xb0/0x180 net/core/net_namespace.c:173 cleanup_net+0x5b7/0xbf0 net/core/net_namespace.c:640 process_one_work+0x9fb/0x1b60 kernel/workqueue.c:3231 After freed the tipc_crypto tx by delete namespace, tipc_aead_encrypt_done may still visit it in cryptd_queue_worker workqueue. I reproduce this issue by: ip netns add ns1 ip link add veth1 type veth peer name veth2 ip link set veth1 netns ns1 ip netns exec ns1 tipc bearer enable media eth dev veth1 ip netns exec ns1 tipc node set key this_is_a_master_key master ip netns exec ns1 tipc bearer disable media eth dev veth1 ip netns del ns1 The key of reproduction is that, simd_aead_encrypt is interrupted, leading to crypto_simd_usable() return false. Thus, the cryptd_queue_worker is triggered, and the tipc_crypto tx will be visited. tipc_disc_timeout tipc_bearer_xmit_skb tipc_crypto_xmit tipc_aead_encrypt crypto_aead_encrypt // encrypt() simd_aead_encrypt // crypto_simd_usable() is false child = &ctx->cryptd_tfm->base; simd_aead_encrypt crypto_aead_encrypt // encrypt() cryptd_aead_encrypt_enqueue cryptd_aead_enqueue cryptd_enqueue_request // trigger cryptd_queue_worker queue_work_on(smp_processor_id(), cryptd_wq, &cpu_queue->work) Fix this by holding net reference count before encrypt. (CVE-2025-38052)

  - 已修复 Linux 内核中的下列漏洞：Bluetooth: eir: Fix possible crashes on eir_create_adv_data eir_create_adv_data may attempt to add EIR_FLAGS and EIR_TX_POWER without checking if that would fit. (CVE-2025-38303)

  - 已修复 Linux 内核中的下列漏洞：gve: prevent ethtool ops after shutdown A crash can occur if an ethtool operation is invoked after shutdown() is called. shutdown() is invoked during system shutdown to stop DMA operations without performing expensive deallocations. It is discouraged to unregister the netdev in this path, so the device may still be visible to userspace and kernel helpers. In gve, shutdown() tears down most internal data structures. If an ethtool operation is dispatched after shutdown(), it will dereference freed or NULL pointers, leading to a kernel panic. While graceful shutdown normally quiesces userspace before invoking the reboot syscall, forced shutdowns (as observed on GCP VMs) can still trigger this path. Fix by calling netif_device_detach() in shutdown(). This marks the device as detached so the ethtool ioctl handler will skip dispatching operations to the driver.
    (CVE-2025-38735)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1754 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    mm：直接在 folio_unmap_invalidate 中调用 ->free_folio() (CVE-2026-31589)

    在 Linux 内核中，以下漏洞已修复：

    drivers/xen/sys-hypervisor.c 中的缓冲区溢出 （CVE-2026-31786）

    在 Linux 内核中，以下漏洞已修复：

    xen/privcmd：通过 VMA 拆分 （CVE-2026-31787） 修复双重释放

    在 Linux 内核中，以下漏洞已修复：

    net：af_key：PF_KEY导出中零对齐的 sockaddr 尾部 （CVE-2026-43088）

    在 Linux 内核中，以下漏洞已修复：

    lib/crypto：mpi：修复 mpi_read_raw_from_sgl（） （CVE-2026-43492） 中的整数下溢

    在 Linux 内核中，以下漏洞已修复：

    crypto：pcrypt - 修复 MAY_BACKLOG 请求的处理 （CVE-2026-43493）

    在 Linux 内核中，以下漏洞已修复：

    net/rds：当 zerocopy 页面固定失败时重置 op_nents (CVE-2026-43494)

    在 Linux 内核中，以下漏洞已修复：

    net/sched：sch_red：将直接出列调用替换为 peek 和 qdisc_dequeue_peeked （CVE-2026-43496）

    在 Linux 内核中，以下漏洞已修复：

    rtmutex：在 remove_waiter（） （CVE-2026-43499） 中使用 waiter：：task 而不是当前任务

    在 Linux 内核中，以下漏洞已修复：

    ipv6：rpl：重新压缩的 SRH 增长时预留mac_len余量 （CVE-2026-43501）

    在 Linux 内核中，以下漏洞已修复：

    net/rds：在消息排队之前处理 zerocopy 发送清除 （CVE-2026-43502）

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 fork （CVE-2026-45837） 上 arena_vm_close 中的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    KVM：nSVM：在 L2 的 VMRUN 之后将中断阴影同步到缓存的 vmcb12 （CVE-2026-45987）

    在 Linux 内核中，以下漏洞已修复：

    rxrpc：修复 RESPONSE 数据包 （CVE-2026-45988） 的重新解密

    在 Linux 内核中，以下漏洞已修复：

    of：unittest：修复 testdrv_probe（） 中的释放后使用 （CVE-2026-45989）

    在 Linux 内核中，以下漏洞已修复：

    slub：修复 krealloc（） 中的数据丢失和溢出 （CVE-2026-45990）

    在 Linux 内核中，以下漏洞已修复：

    scsi：sd：修复 device_add（&disk_dev） 失败 （CVE-2026-45997） 时缺失的 put_disk（）

    在 Linux 内核中，以下漏洞已修复：

    erofs：修复 z_erofs_lz4_handle_overlap（） （CVE-2026-45999） 中未签名的下溢

    在 Linux 内核中，以下漏洞已修复：

    rxrpc：修复了用于取消共享 RESPONSE 数据包 （CVE-2026-46000） 的连接级别数据包处理

    在 Linux 内核中，以下漏洞已修复：

    xfs：修复 xfs_alloc_buftarg（） （CVE-2026-46005） 中的资源泄漏

    在 Linux 内核中，以下漏洞已修复：

    KVM：SVM：添加缺少的 LBR MSR 保存/还原处理 （CVE-2026-46014）

    在 Linux 内核中，以下漏洞已修复：

    tcp：监听器迁移 （CVE-2026-46015） 后调用 sk_data_ready（）

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/core：验证 damos_quota_goal->nid 的 node_mem_{used，free}_bp （CVE-2026-46020）

    在 Linux 内核中，以下漏洞已修复：

    thermal：core：修复 thermal 区域调控器清理问题 （CVE-2026-46021）

    在 Linux 内核中，以下漏洞已修复：

    dm mirror：修复 create_dirty_log（） 中的整数溢出 （CVE-2026-46023）

    在 Linux 内核中，以下漏洞已修复：

    libceph：防止 ceph_handle_auth_reply（） （CVE-2026-46024） 中的潜在 null-ptr-deref

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/core：修复 damon_call（） 与 kdamond_fn（） 退出争用 （CVE-2026-46025）

    在 Linux 内核中，以下漏洞已修复：

    mm/slab：UP （） 上的 NMI 中的 kmalloc_nolock（） 提早返回 NULLCVE-2026-46029

    在 Linux 内核中，以下漏洞已修复：

    crypto：authencesn - 拒绝实例创建期间的短 ahash 摘要 （CVE-2026-46033）

    在 Linux 内核中，以下漏洞已修复：

    mm/page_alloc：UP （CVE-2026-46035） 上的 NMI 中的 alloc_frozen_pages_nolock（） 提早返回 NULL

    在 Linux 内核中，以下漏洞已修复：

    ipv4：icmp：使用 icmp_pointers （CVE-2026-46037） 之前验证回复类型

    在 Linux 内核中，以下漏洞已修复：

    inotify：修复当 fsnotify_add_inode_mark_locked（） 失败时的监视计数泄漏 （CVE-2026-46040）

    在 Linux 内核中，以下漏洞已修复：

    mm/mempolicy：修复 weighted_interleave_auto_store（） （CVE-2026-46042） 中的内存泄漏

    在 Linux 内核中，以下漏洞已修复：

    ipmi：ssif：清除错误 （CVE-2026-46044） 中的 kthread

    在 Linux 内核中，以下漏洞已修复：

    md/md-llbitmap：跳过读取未in_sync的 rdev （CVE-2026-46045）

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_xattr_inode_dec_ref_all（） （CVE-2026-46046） 中缺少的 brelse（）

    在 Linux 内核中，以下漏洞已修复：

    md/raid10：修复检查操作和 nowait 请求 （CVE-2026-46050） 的死锁

    在 Linux 内核中，以下漏洞已修复：

    md/raid5：修复 retry_aligned_read（） 中的软锁定 （CVE-2026-46051）

    在 Linux 内核中，以下漏洞已修复：

    ceph：仅在未哈希时d_add（） 负 dentry （CVE-2026-46052）

    在 Linux 内核中，以下漏洞已修复：

    net：rds：修复复制错误 （CVE-2026-46053） 时的 MR 清理

    在 Linux 内核中，以下漏洞已修复：

    landlock：修复跨 fork（） （CVE-2026-46057） 的LOG_SUBDOMAINS_OFF继承

    在 Linux 内核中，以下漏洞已修复：

    KVM：nSVM：在第一个 L2 VMRUN 之后始终将 NextRIP 用作 vmcb02 的 NextRIP （CVE-2026-46059）

    在 Linux 内核中，以下漏洞已修复：

    jbd2：修复 jbd2_journal_cancel_revoke（） （CVE-2026-46061） 中的死锁

    在 Linux 内核中，以下漏洞已修复：

    ntfs3：修复 run_unpack（） 卷边界检查 （CVE-2026-46062） 中的整数溢出

    在 Linux 内核中，以下漏洞已修复：

    fbdev：defio：从 struct fb_info （CVE-2026-46065） 的生命周期中断开延迟的 I/O

    在 Linux 内核中，以下漏洞已修复：

    ceph：修复 crypto 分配失败时的 num_ops 差一问题 （CVE-2026-46066）

    在 Linux 内核中，以下漏洞已修复：

    md/raid5：访问日志元数据 （CVE-2026-46070） 之前验证负载大小

    在 Linux 内核中，以下漏洞已修复：

    KVM：nSVM：避免清除 vmcb12 中的VMCB_LBR （CVE-2026-46071）

    在 Linux 内核中，以下漏洞已修复：

    ntfs3：向 run_unpack（） （CVE-2026-46072） 添加缓冲区边界检查

    在 Linux 内核中，以下漏洞已修复：

    KVM：nSVM：如果未处理的 VMMCALL 未被 L1 （CVE-2026-46076） 拦截，则引发 #UD

    在 Linux 内核中，以下漏洞已修复：

    erofs：修复尾随 dirents （CVE-2026-46078） 的越界 nameoff 处理

    在 Linux 内核中，以下漏洞已修复：

    rbd：修复 device_add_disk（） 失败时的 null-ptr-deref （CVE-2026-46079）

    在 Linux 内核中，以下漏洞已修复：

    crypto：acomp - 修复 acomp_save_req（） （CVE-2026-46081） 存储的错误指针

    在 Linux 内核中，以下漏洞已修复：

    KVM：SVM：如果 EFER，则为 INVLPGA 注入 #UD。SVME=0 （CVE-2026-46082）

    在 Linux 内核中，以下漏洞已修复：

    spi：修复设备设置失败时的资源泄漏

    在注册设备时，如果 spi_setup（） 失败，请务必调用控制器 cleanup（），以免泄漏 bysetup（） 分配的任何资源。（CVE-2026-46083）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mana_ib：禁用 RSS QP 破坏上的 RX 转向 （CVE-2026-46084）

    在 Linux 内核中，以下漏洞已修复：

    net：bridge：在 RCU 阅读器中使用稳定的 FDB dst 快照 （CVE-2026-46086）

    在 Linux 内核中，以下漏洞已修复：

    zram：不要忘记为部分丢弃请求执行 endio （CVE-2026-46089）

    在 Linux 内核中，以下漏洞已修复：

    mm/vmalloc：在 shrinker （CVE-2026-46093） 中进行vmap_purge_lock

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 check_xattrs（） 中的边界检查以防止越界访问 （CVE-2026-46094）

    在 Linux 内核中，以下漏洞已修复：

    md/md-llbitmap：在状态机转换前提高屏障 （CVE-2026-46095）

    在 Linux 内核中，以下漏洞已修复：

    tpm2-sessions：修复 tpm2_read_public（）CVE-2026-46096 （） 中缺少的 tpm_buf_destroy（）

    在 Linux 内核中，以下漏洞已修复：

    net：ipv6：修复 seg6 和 rpl lwtunnels （CVE-2026-46099） 中使用的 NOREF dst

    在 Linux 内核中，以下漏洞已修复：

    fs：afs：恢复 mmap_prepare（） 更改 （CVE-2026-46100）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：拒绝 nft_bitwise 中的零位移 （CVE-2026-46101）

    在 Linux 内核中，以下漏洞已修复：

    net：strparser：修复 strp_abort_strp（） （CVE-2026-46102） 中的skb_head泄漏

    在 Linux 内核中，以下漏洞已修复：

    selinux：在套接字权限帮助程序中使用 sk blob 访问器 （CVE-2026-46104）

    在 Linux 内核中，以下漏洞已修复：

    scsi：mpt3sas：将 NVMe 请求大小限制为 2 MiB （CVE-2026-46105）

    在 Linux 内核中，以下漏洞已修复：

    eventfs：重新挂载遍历事件时按住 eventfs_mutex 和 SRCU （CVE-2026-46106）

    在 Linux 内核中，以下漏洞已修复：

    dm-thin：修复元数据引用计数下溢 （CVE-2026-46107）

    在 Linux 内核中，以下漏洞已修复：

    ipmi：si：消息分配失败时恢复状态 （CVE-2026-46108）

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：修复了由于非预期 GFN （CVE-2026-46113） 导致的阴影分页释放后使用问题

    在 Linux 内核中，以下漏洞已修复：

    block：将 pgmap 检查添加至 biovec_phys_mergeable （CVE-2026-46115）

    在 Linux 内核中，以下漏洞已修复：

    xfrm：防御性地反哈希 __xfrm_state_delete （CVE-2026-46116） 中的 xfrm_state 列表

    在 Linux 内核中，以下漏洞已修复：

    libceph：修复认证消息处理中的 slab-out-of-bound 访问 （CVE-2026-46119）

    在 Linux 内核中，以下漏洞已修复：

    ip6_gre：在 ip6erspan_changelink（） 中使用缓存的 t->net。（CVE-2026-46120）

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/sysfs-schemes：通过 damon_sysfs_lock （CVE-2026-46121） 保护 kfree（） memcg_path

    在 Linux 内核中，以下漏洞已修复：

    isofs：验证 isofs_export_iget （CVE-2026-46124） 中 NFS 文件句柄中的区块号

    在 Linux 内核中，以下漏洞已修复：

    ipmi：检查事件消息缓冲区响应是否有错误数据 （CVE-2026-46128）

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复 create_space_info（） 错误路径中的双重释放 （CVE-2026-46129）

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：检查慢速刷新超级调用中的 nEPT/nNPT （CVE-2026-46131）

    在 Linux 内核中，以下漏洞已修复：

    net：rtnetlink：零ifla_vf_broadcast以避免 rtnl_fill_vfinfo （CVE-2026-46132） 中堆栈信息泄漏

    在 Linux 内核中，以下漏洞已修复：

    mptcp：pm：ADD_ADDR rtx：修复潜在的数据争用 （CVE-2026-46137）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：使用 kzalloc 初始化安全描述符 buffer （CVE-2026-46139）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mana：修复 mana_ib_create_qp_rss（） 中的错误展开 （CVE-2026-46144）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mana：验证 rx_hash_key_len （CVE-2026-46145）

    在 Linux 内核中，以下漏洞已修复：

    KVM：arm64：修复 __pkvm_init_vcpu（） （CVE-2026-46147） 中的引脚泄漏和发布顺序

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：configfs：限制 snprintf（） 在 tg_pt_gp_members_show（）CVE-2026-46149 （） 中的返回

    在 Linux 内核中，以下漏洞已修复：

    fanotify：修复权限事件的误报 （CVE-2026-46150）

    在 Linux 内核中，以下漏洞已修复：

    smb/client：修复 smb2_compound_op（） （CVE-2026-46155） 中的越界读取

    在 Linux 内核中，以下漏洞已修复：

    mptcp：pm：ADD_ADDR rtx：始终减少 sk refcount （CVE-2026-46158）

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复删除目录 （CVE-2026-46160） 时缺失的last_unlink_trans更新

    在 Linux 内核中，以下漏洞已修复：

    md/raid10：修复含零far_copies （CVE-2026-46161） 的 setup_geo（） 中的除以零问题

    在 Linux 内核中，以下漏洞已修复：

    ice：修复 ice_sf_eth_activate（） 错误路径中的双重释放 （CVE-2026-46162）

    在 Linux 内核中，以下漏洞已修复：

    openvswitch：vport：修复释放隧道端口时的自死锁 （CVE-2026-46165）

    在 Linux 内核中，以下漏洞已修复：

    mptcp：修复时间戳 sockopt （CVE-2026-46168） 中具有原子性的计划

    在 Linux 内核中，以下漏洞已修复：

    mptcp：pm：ADD_ADDR rtx：最后释放 sk （CVE-2026-46170）

    在 Linux 内核中，以下漏洞已修复：

    ipv6：xfrm6：xfrm6_rcv_encap（） （CVE-2026-46172） 中发生错误时释放 dst

    在 Linux 内核中，以下漏洞已修复：

    exit：防止抢占 oopsing TASK_DEAD taskCVE-2026-46173（）

    在 Linux 内核中，以下漏洞已修复：

    x86/CPU/AMD：防止 Zen2 的 op 缓存 （CVE-2026-46174） 中共享资源的不当隔离

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mlx5：修复 mlx5_ib_dev_res_srq_init（） （CVE-2026-46176） 中的错误路径 fall-through

    在 Linux 内核中，以下漏洞已修复：

    ipmi：添加对事件的限制和接收消息请求 （CVE-2026-46177）

    在 Linux 内核中，以下漏洞已修复：

    smb/client：修复 symlink_data（） （CVE-2026-46185） 中的越界读取

    在 Linux 内核中，以下漏洞已修复：

    mtd：spi-nor：debugfs：修复 spi_nor_params_show（） （CVE-2026-46190） 中的越界读取

    在 Linux 内核中，以下漏洞已修复：

    xfrm：ah：说明异步回调中的 ESN 高位 （CVE-2026-46193）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：构建 DACL 指针 （CVE-2026-46195） 之前验证 dacloffset

    在 Linux 内核中，以下漏洞已修复：

    tracepoint：平衡 tracepoint_add_func（）CVE-2026-46196 中 func_add（） 失败时的 regfunc（）

    在 Linux 内核中，以下漏洞已修复：

    mm/alloc_tag：清除 page_ext 初始化之前分配的页面的代码标签 （CVE-2026-46279）

    在 Linux 内核中，以下漏洞已修复：

    vmalloc：修复 vrealloc_node_align（） 中的缓冲区溢出 （CVE-2026-46281）

    在 Linux 内核中，以下漏洞已修复：

    tpm：使用 kfree_sensitive（） 释放 tpm_dev_release（）CVE-2026-46283 中的认证会话

    在 Linux 内核中，以下漏洞已修复：

    mm/hugetlb：修复没有“=”分隔符 （CVE-2026-46284） 的参数上的提前引导崩溃

    在 Linux 内核中，以下漏洞已修复：

    lib/scatterlist：修复 extract_kvec_to_sg 中的长度计算 （CVE-2026-46289）

    在 Linux 内核中，以下漏洞已修复：

    x86/efi：修复 FPU softirq 变更 （CVE-2026-46290） 后的正常错误处理

    在 Linux 内核中，以下漏洞已修复：

    pmdomain：core：修复 genpd （CVE-2026-46292） 中虚拟设备的分离过程

    在 Linux 内核中，以下漏洞已修复：

    dm：修复 ioctl 处理中的缓冲区溢出 （CVE-2026-46294）

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：即使 PIR 为空，在 __kvm_apic_update_irr 中执行 IRR 扫描 （CVE-2026-46295）

    在 Linux 内核中，以下漏洞已修复：

    isofs：根据卷大小 （CVE-2026-46303） 验证 Rock Ridge CE 延续范围

    在 Linux 内核中，以下漏洞已修复：

    flow_dissector：不分析 PPPoE PFC 帧 （CVE-2026-46306）

    在 Linux 内核中，以下漏洞已修复：

    ptrace：稍微健全一点的“get_dumpable（）”逻辑 （CVE-2026-46333）

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/core：在 damon_start（） （CVE-2026-52905） 上不允许两个min_region_sz不具电

    在 Linux 内核中，以下漏洞已修复：

    af_unix：拒绝非流套接字上的 SIOCATMARK （CVE-2026-52928）

    在 Linux 内核中，以下漏洞已修复：

    io_uring/poll：修复 io_poll_get_ownership（） （CVE-2026-52933） 中的有符号比较

    在 Linux 内核中，以下漏洞已修复：

    selinux：修复 avdcache 审计 （CVE-2026-53367）

    在 Linux 内核中，以下漏洞已修复：

    udf：拒绝 CRC 长度超大的描述符

    udf_read_tagged（） 在 descCRCLength +sizeof（struct tag） 超过区块大小时跳过 CRC 验证。构建的 UDF 图像 canset 将 descCRCLength 描述为超大值以完全绕过 CRC 验证;然后仅根据可轻易重聚的 8 位标签校验和来接受描述符。

    拒绝此类描述符，而非静默接受它们。合法的单区块描述符的 CRC 长度不应超过区块。（CVE-2026-53369）

    在 Linux 内核中，以下漏洞已修复：

    perf/x86/intel：改进 ACR 掩码的验证和配置 （CVE-2026-53370）

    在 Linux 内核中，以下漏洞已修复：

    iommu/vt-d：阻止 PASID 附件到包含脏跟踪的嵌套域 （CVE-2026-53372）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 26.04 LTS 主机上安装的一个程序包受到 USN-8664-1 公告中提及的多个漏洞影响。

    某些 AMD Zen 2 处理器未能正确隔离操作缓存中的共享资源。本地攻击者可能会利用此问题损坏以较高权限级别执行的指令，从而导致权限升级。（CVE-2025-54518）

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - x86 平台驱动程序；

    - 加密 API；

    - PSP安全协议;

    - ARM32 架构；

    - ARM64 架构；

    - MIPS 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 区块层子系统；

    - 英特尔 NPU 驱动程序;

    - 计算加速框架；

    - ACPI 驱动程序；

    - 辅助显示驱动器;

    - 驱动程序核心；

    - DRBD 分布式复制块设备驱动程序；

    - 雷达斯块设备 （RBD） 驱动程序;

    - Ublk userspace block 驱动程序；

    - 压缩 RAM 块设备驱动程序；

    - 蓝牙驱动程序；

    - 总线设备；

    - 字符设备驱动程序；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - 缓冲区共享和同步框架；

    - DPLL 子系统；

    - EDAC 驱动程序；

    - Arm Firmware Framework for ARMv8-A(FFA)；

    - EFI 核心；

    - FWCTL子系统;

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - I2C 子系统；

    - I3C 子系统；

    - IIO ADC 驱动程序；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - 输入设备（鼠标）驱动程序；

    - IOMMU 子系统；

    - Mailbox 框架；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - NVIDIA Tegra 内存控制器驱动程序；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - 以太网绑定驱动程序；

    - Mellanox 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - STMicroelectronics 网络驱动程序；

    - Texas Instruments 网络驱动程序；

    - MediaTek 网络驱动程序；

    - NVME 驱动程序；

    - Parport 驱动程序；

    - PCI 子系统；

    - PHY 驱动程序；

    - Pin 控制器子系统；

    - Chrome 硬件平台驱动程序；

    - ACPI WMI 驱动程序;

    - 通用 PM 域;

    - MediaTek PM 域；

    - 电源驱动程序；

    - 电压和电流调节器驱动程序；

    - MPAM驱动程序;

    - Amlogic Meson 重置控制器驱动程序;

    - S/390 驱动程序；

    - SCSI 子系统；

    - NVIDIA Tegra Control Backbone （CBB） 驱动程序;

    - SPI 子系统；

    - Greybus lights 分段驱动程序；

    - 媒体分段驱动程序；

    - Realtek RTL8723BS SDIO 驱动程序；

    - TCM 子系统；

    - Thunderbolt 和 USB4 驱动程序；

    - TTY 驱动程序；

    - Userspace I/O 驱动程序；

    - USB 设备类驱动程序；

    - ULPI总线;

    - DesignWare USB2 驱动程序;

    - USB Gadget 驱动程序；

    - USB Dual Role (OTG-ready) Controller 驱动程序；

    - USB 串口驱动程序；

    - USB Type-C 支持驱动程序；

    - USB Type-C Port Controller Manager 驱动程序；

    - TI TPS6598x USB Power Delivery 控制器驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - USB over IP 驱动程序；

    - vDPA 驱动程序；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - TSM AMD SEV 来宾驱动程序;

    - Xen 管理程序驱动程序；

    - 9P 分布式文件系统；

    - 文件系统基础设施；

    - AFS 文件系统；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - EROFS 文件系统；

    - F2FS 文件系统；

    - FUSE（Userspace 中的文件系统）；

    - GFS2 文件系统；

    - HFS+ 文件系统；

    - HugeTLB 文件系统；

    - 网络文件系统库；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - 文件系统通知基础设施；

    - NTFS3 文件系统；

    - OCFS2 文件系统；

    - Overlay 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - 跟踪文件系统；

    - UDF 文件系统；

    - DRM TTM 子系统;

    - 控制群组 (cgroup)；

    - 内核 CPU 基础架构；

    - 跟踪基础设施；

    - QorIQ DPAA2 FSL-MC 总线驱动器;

    - 飞思卡尔 ENETC 以太网驱动程序;

    - 软件节点和设备属性;

    - 内存管理；

    - 内存管理；

    - 链表库;

    - Netfilter；

    - Padata 并行执行机制；

    - PPP 协议驱动程序和压缩器;

    - 蓝牙子系统；

    - Networking 核心；

    - 网络整形器 API;

    - 网络流量控制；

    - TCP 网络协议；

    - XFRM 子系统；

    - io_uring 子系统；

    - IPC 子系统；

    - 审计子系统；

    - BPF 子系统；

    - DMA 映射基础设施；

    - Kernel exit() syscall；

    - Kernel fork() syscall；

    - Kernel futex 原语；

    - IRQ 子系统；

    - Kexec 交接 （KHO）;

    - Padata 并行执行机制；

    - RCU 子系统；

    - 计划程序基础设施；

    - 密码库;

    - KProbes 跟踪;

    - 802.1Q VLAN 协议；

    - B.A.T.M.A.N. 网格协议；

    - 以太网桥接；

    - Ceph Core 库；

    - Distributed Switch 架构；

    - Ethtool 驱动程序；

    - 握手 API；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - IUCV 驱动程序；

    - L2TP 协议；

    - MAC80211 子系统；

    - 多路径 TCP；

    - NFC 子系统；

    - Open vSwitch；

    - Phonet 协议；

    - RDS 协议；

    - RxRPC 会话套接字；

    - SCTP 协议；

    - SMC 套接字；

    - TIPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - VMware vSockets 驱动程序；

    - 无线网络；

    - 完整性度量架构 (IMA) 框架；

    - 密钥管理；

    - Linux 安全模块 (LSM) 框架；

    - SELinux 安全模块；

    - ALSA 框架；

    - HD-audio 驱动程序；

    - AudioScience HPI 驱动程序；

    - FourSemi 音频编解码器;

    - Texas InstrumentS Audio (ASoC/HDA) 驱动程序；

    - 简单的音频多路复用器编解码器驱动程序;

    - QCOM ASoC 驱动程序；

    - Renesas ASoC 驱动程序;

    - SOF 驱动程序；

    - STI ASoC 驱动程序;

    - USB 音频设备；

    - KVM子系统;（CVE-2026-43490 ， ， ， CVE-2026-43495， CVE-2026-43496CVE-2026-46123CVE-2026-46107CVE-2026-46108CVE-2026-45841CVE-2026-45842CVE-2026-45840CVE-2026-45844CVE-2026-45843CVE-2026-45845CVE-2026-45846CVE-2026-46104CVE-2026-46105CVE-2026-46106CVE-2026-45839CVE-2026-46110CVE-2026-46109CVE-2026-46111CVE-2026-46112CVE-2026-46113CVE-2026-46114CVE-2026-46116CVE-2026-45838CVE-2026-46118CVE-2026-46117CVE-2026-46120CVE-2026-46121CVE-2026-46122CVE-2026-46124CVE-2026-46125CVE-2026-45837CVE-2026-46127CVE-2026-46126CVE-2026-46138CVE-2026-46136CVE-2026-46139CVE-2026-46134CVE-2026-46133CVE-2026-46132CVE-2026-46140CVE-2026-46131CVE-2026-46130CVE-2026-46129CVE-2026-46141CVE-2026-46128CVE-2026-45836CVE-2026-46142CVE-2026-46146CVE-2026-46145CVE-2026-46147CVE-2026-46144CVE-2026-46148CVE-2026-46149CVE-2026-43497CVE-2026-43502CVE-2026-46150CVE-2026-43498CVE-2026-45834CVE-2026-45835CVE-2026-46143CVE-2026-43492、 、 、 CVE-2026-46186CVE-2026-46163CVE-2026-46162CVE-2026-46164CVE-2026-46165CVE-2026-46166CVE-2026-46167CVE-2026-46168CVE-2026-46161CVE-2026-46170CVE-2026-46169CVE-2026-46171CVE-2026-46172CVE-2026-46173CVE-2026-46174CVE-2026-46175CVE-2026-46160CVE-2026-46177CVE-2026-46176CVE-2026-46178CVE-2026-46179CVE-2026-46180CVE-2026-46181CVE-2026-46182CVE-2026-46159CVE-2026-46184CVE-2026-46183CVE-2026-46187CVE-2026-46188CVE-2026-46189CVE-2026-46200CVE-2026-46199CVE-2026-46198CVE-2026-46201CVE-2026-46197CVE-2026-46196CVE-2026-46193CVE-2026-46202CVE-2026-46192CVE-2026-46191CVE-2026-46190CVE-2026-46203CVE-2026-46158CVE-2026-46156CVE-2026-46212CVE-2026-46208CVE-2026-46211CVE-2026-46205CVE-2026-46206CVE-2026-46207CVE-2026-46210CVE-2026-46213CVE-2026-46157CVE-2026-46209CVE-2026-46154CVE-2026-46204CVE-2026-46153CVE-2026-46152CVE-2026-46151、 、 、 CVE-2026-46291CVE-2026-46225CVE-2026-46226CVE-2026-46227CVE-2026-46224CVE-2026-46229CVE-2026-46228CVE-2026-46230CVE-2026-46231CVE-2026-46232CVE-2026-46233CVE-2026-46234CVE-2026-46223CVE-2026-46236CVE-2026-46235CVE-2026-46238CVE-2026-46239CVE-2026-46240CVE-2026-46241CVE-2026-46242CVE-2026-46222CVE-2026-46274CVE-2026-46273CVE-2026-46275CVE-2026-46290CVE-2026-46292CVE-2026-46302CVE-2026-46301CVE-2026-46299CVE-2026-46303CVE-2026-46298CVE-2026-46297CVE-2026-46296CVE-2026-46304CVE-2026-46295CVE-2026-46294CVE-2026-46293CVE-2026-46305CVE-2026-46221CVE-2026-46219CVE-2026-46314CVE-2026-46310CVE-2026-46313CVE-2026-46307CVE-2026-46308CVE-2026-46309CVE-2026-46312CVE-2026-46315CVE-2026-46220CVE-2026-46311CVE-2026-46218CVE-2026-46306CVE-2026-46216CVE-2026-46215CVE-2026-46214、 、 、 CVE-2026-52943CVE-2026-52913CVE-2026-52914CVE-2026-52915CVE-2026-52912CVE-2026-52918CVE-2026-52916CVE-2026-52919CVE-2026-52920CVE-2026-52921CVE-2026-52922CVE-2026-52923CVE-2026-52911CVE-2026-52925CVE-2026-52924CVE-2026-52926CVE-2026-52927CVE-2026-52928CVE-2026-52931CVE-2026-52932CVE-2026-46331CVE-2026-52936CVE-2026-52934CVE-2026-52937CVE-2026-52941CVE-2026-52944CVE-2026-52958CVE-2026-52957CVE-2026-52956CVE-2026-52959CVE-2026-52955CVE-2026-52954CVE-2026-52953CVE-2026-52960CVE-2026-52951CVE-2026-52950CVE-2026-52949CVE-2026-52961CVE-2026-46324CVE-2026-46321CVE-2026-52971CVE-2026-52967CVE-2026-52970CVE-2026-52963CVE-2026-52964CVE-2026-52965CVE-2026-52969CVE-2026-52973CVE-2026-46322CVE-2026-52968CVE-2026-46320CVE-2026-52962CVE-2026-46319CVE-2026-46318CVE-2026-46317、 、 、 CVE-2026-53005CVE-2026-52984CVE-2026-52985CVE-2026-52986CVE-2026-52983CVE-2026-52988CVE-2026-52987CVE-2026-52989CVE-2026-52990CVE-2026-52991CVE-2026-52992CVE-2026-52993CVE-2026-52982CVE-2026-52995CVE-2026-52994CVE-2026-52996CVE-2026-52997CVE-2026-52998CVE-2026-52999CVE-2026-53000CVE-2026-52981CVE-2026-53002CVE-2026-53001CVE-2026-53003CVE-2026-53004CVE-2026-53006CVE-2026-53015CVE-2026-53014CVE-2026-53013CVE-2026-53016CVE-2026-53012CVE-2026-53011CVE-2026-53010CVE-2026-53017CVE-2026-53009CVE-2026-53008CVE-2026-53007CVE-2026-53018CVE-2026-52980CVE-2026-52978CVE-2026-53027CVE-2026-53023CVE-2026-53026CVE-2026-53020CVE-2026-53021CVE-2026-53022CVE-2026-53025CVE-2026-53028CVE-2026-52979CVE-2026-53024CVE-2026-52977CVE-2026-53019CVE-2026-52976CVE-2026-52975CVE-2026-52974、 、 、 CVE-2026-53061CVE-2026-53039CVE-2026-53040CVE-2026-53041CVE-2026-53038CVE-2026-53044CVE-2026-53043CVE-2026-53045CVE-2026-53046CVE-2026-53047CVE-2026-53048CVE-2026-53049CVE-2026-53037CVE-2026-53051CVE-2026-53050CVE-2026-53052CVE-2026-53053CVE-2026-53054CVE-2026-53055CVE-2026-53056CVE-2026-53036CVE-2026-53058CVE-2026-53057CVE-2026-53059CVE-2026-53060CVE-2026-53062CVE-2026-53071CVE-2026-53070CVE-2026-53069CVE-2026-53072CVE-2026-53068CVE-2026-53067CVE-2026-53066CVE-2026-53073CVE-2026-53065CVE-2026-53064CVE-2026-53063CVE-2026-53074CVE-2026-53035CVE-2026-53033CVE-2026-53083CVE-2026-53079CVE-2026-53082CVE-2026-53076CVE-2026-53077CVE-2026-53078CVE-2026-53081CVE-2026-53084CVE-2026-53034CVE-2026-53080CVE-2026-53032CVE-2026-53075CVE-2026-53031CVE-2026-53030CVE-2026-53029、 、 、 CVE-2026-53116CVE-2026-53095CVE-2026-53096CVE-2026-53097CVE-2026-53094CVE-2026-53099CVE-2026-53098CVE-2026-53100CVE-2026-53101CVE-2026-53102CVE-2026-53103CVE-2026-53104CVE-2026-53093CVE-2026-53106CVE-2026-53105CVE-2026-53107CVE-2026-53108CVE-2026-53109CVE-2026-53110CVE-2026-53111CVE-2026-53092CVE-2026-53113CVE-2026-53112CVE-2026-53114CVE-2026-53115CVE-2026-53117CVE-2026-53126CVE-2026-53125CVE-2026-53124CVE-2026-53127CVE-2026-53123CVE-2026-53122CVE-2026-53121CVE-2026-53128CVE-2026-53120CVE-2026-53119CVE-2026-53118CVE-2026-53129CVE-2026-53091CVE-2026-53089CVE-2026-53215CVE-2026-53175CVE-2026-53212CVE-2026-53131CVE-2026-53151CVE-2026-53174CVE-2026-53186CVE-2026-53216CVE-2026-53090CVE-2026-53176CVE-2026-53088CVE-2026-53130CVE-2026-53087CVE-2026-53086CVE-2026-53085、 、 、 CVE-2026-53302CVE-2026-53281CVE-2026-53282CVE-2026-53283CVE-2026-53279CVE-2026-53285CVE-2026-53284CVE-2026-53286CVE-2026-53287CVE-2026-53288CVE-2026-53289CVE-2026-53290CVE-2026-53278CVE-2026-53292CVE-2026-53291CVE-2026-53293CVE-2026-53294CVE-2026-53295CVE-2026-53296CVE-2026-53297CVE-2026-53277CVE-2026-53299CVE-2026-53298CVE-2026-53300CVE-2026-53301CVE-2026-53303CVE-2026-53312CVE-2026-53311CVE-2026-53310CVE-2026-53313CVE-2026-53309CVE-2026-53308CVE-2026-53307CVE-2026-53314CVE-2026-53306CVE-2026-53305CVE-2026-53304CVE-2026-53315CVE-2026-53260CVE-2026-53246CVE-2026-53324CVE-2026-53320CVE-2026-53323CVE-2026-53317CVE-2026-53318CVE-2026-53319CVE-2026-53322CVE-2026-53357CVE-2026-53247CVE-2026-53321CVE-2026-53228CVE-2026-53316CVE-2026-53225CVE-2026-53224CVE-2026-53221、 、 、 CVE-2026-63849CVE-2026-53372CVE-2026-53373CVE-2026-53374CVE-2026-53371CVE-2026-53376CVE-2026-53375CVE-2026-53377CVE-2026-53378CVE-2026-53379CVE-2026-53380CVE-2026-63837CVE-2026-53370CVE-2026-63839CVE-2026-63838CVE-2026-63840CVE-2026-63841CVE-2026-63842CVE-2026-63843CVE-2026-63844CVE-2026-53369CVE-2026-63846CVE-2026-63845CVE-2026-63847CVE-2026-63848CVE-2026-63850CVE-2026-63859CVE-2026-63858CVE-2026-63857CVE-2026-63860CVE-2026-63856CVE-2026-63855CVE-2026-63854CVE-2026-63861CVE-2026-63853CVE-2026-63852CVE-2026-63851CVE-2026-63862CVE-2026-53368CVE-2026-53365CVE-2026-63879CVE-2026-63875CVE-2026-63878CVE-2026-63864CVE-2026-63865CVE-2026-63866CVE-2026-63877CVE-2026-63880CVE-2026-53367CVE-2026-63876CVE-2026-53364CVE-2026-63863CVE-2026-53360CVE-2026-53359CVE-2026-53358、 、 、 CVE-2026-63913CVE-2026-63892CVE-2026-63893CVE-2026-63894CVE-2026-63891CVE-2026-63896CVE-2026-63895CVE-2026-63897CVE-2026-63898CVE-2026-63899CVE-2026-63900CVE-2026-63901CVE-2026-63890CVE-2026-63903CVE-2026-63902CVE-2026-63904CVE-2026-63905CVE-2026-63906CVE-2026-63907CVE-2026-63908CVE-2026-63889CVE-2026-63910CVE-2026-63909CVE-2026-63911CVE-2026-63912CVE-2026-63914CVE-2026-63923CVE-2026-63922CVE-2026-63921CVE-2026-63924CVE-2026-63920CVE-2026-63919CVE-2026-63918CVE-2026-63925CVE-2026-63917CVE-2026-63916CVE-2026-63915CVE-2026-63926CVE-2026-63888CVE-2026-63886CVE-2026-63935CVE-2026-63931CVE-2026-63934CVE-2026-63928CVE-2026-63929CVE-2026-63930CVE-2026-63933CVE-2026-63936CVE-2026-63887CVE-2026-63932CVE-2026-63884CVE-2026-63927CVE-2026-63883CVE-2026-63882CVE-2026-63881、 、 、 CVE-2026-63968CVE-2026-63947CVE-2026-63948CVE-2026-63949CVE-2026-63946CVE-2026-63951CVE-2026-63950CVE-2026-63952CVE-2026-63953CVE-2026-63954CVE-2026-63955CVE-2026-63956CVE-2026-63945CVE-2026-63958CVE-2026-63957CVE-2026-63959CVE-2026-63960CVE-2026-63961CVE-2026-63962CVE-2026-63963CVE-2026-63944CVE-2026-63965CVE-2026-63964CVE-2026-63966CVE-2026-63967CVE-2026-63969CVE-2026-63978CVE-2026-63977CVE-2026-63976CVE-2026-63979CVE-2026-63975CVE-2026-63974CVE-2026-63973CVE-2026-63980CVE-2026-63972CVE-2026-63971CVE-2026-63970CVE-2026-63981CVE-2026-63943CVE-2026-63941CVE-2026-63990CVE-2026-63986CVE-2026-63989CVE-2026-63983CVE-2026-63984CVE-2026-63985CVE-2026-63988CVE-2026-63991CVE-2026-63942CVE-2026-63987CVE-2026-63940CVE-2026-63982CVE-2026-63939CVE-2026-63938CVE-2026-63937、 、 、 CVE-2026-64024CVE-2026-64002CVE-2026-64003CVE-2026-64004CVE-2026-64001CVE-2026-64006CVE-2026-64005CVE-2026-64007CVE-2026-64008CVE-2026-64009CVE-2026-64010CVE-2026-64011CVE-2026-64000CVE-2026-64013CVE-2026-64012CVE-2026-64014CVE-2026-64015CVE-2026-64017CVE-2026-64018CVE-2026-64019CVE-2026-63999CVE-2026-64021CVE-2026-64020CVE-2026-64022CVE-2026-64023CVE-2026-64025CVE-2026-64035CVE-2026-64034CVE-2026-64033CVE-2026-64036CVE-2026-64032CVE-2026-64031CVE-2026-64030CVE-2026-64037CVE-2026-64029CVE-2026-64027CVE-2026-64026CVE-2026-64038CVE-2026-63998CVE-2026-63996CVE-2026-64047CVE-2026-64043CVE-2026-64046CVE-2026-64040CVE-2026-64041CVE-2026-64042CVE-2026-64045CVE-2026-64048CVE-2026-63997CVE-2026-64044CVE-2026-63995CVE-2026-64039CVE-2026-63994CVE-2026-63993CVE-2026-63992、 、 、 CVE-2026-64080CVE-2026-64059CVE-2026-64060CVE-2026-64061CVE-2026-64058CVE-2026-64063CVE-2026-64062CVE-2026-64064CVE-2026-64065CVE-2026-64066CVE-2026-64067CVE-2026-64068CVE-2026-64057CVE-2026-64070CVE-2026-64069CVE-2026-64071CVE-2026-64072CVE-2026-64073CVE-2026-64074CVE-2026-64075CVE-2026-64056CVE-2026-64077CVE-2026-64076CVE-2026-64078CVE-2026-64079CVE-2026-64081CVE-2026-64090CVE-2026-64089CVE-2026-64088CVE-2026-64091CVE-2026-64087CVE-2026-64086CVE-2026-64085CVE-2026-64093CVE-2026-64084CVE-2026-64083CVE-2026-64082CVE-2026-64094CVE-2026-64055CVE-2026-64053CVE-2026-64103CVE-2026-64099CVE-2026-64102CVE-2026-64096CVE-2026-64097CVE-2026-64098CVE-2026-64101CVE-2026-64104CVE-2026-64054CVE-2026-64100CVE-2026-64052CVE-2026-64095CVE-2026-64051CVE-2026-64050CVE-2026-64049、 、 、 CVE-2026-64136CVE-2026-64115CVE-2026-64116CVE-2026-64117CVE-2026-64114CVE-2026-64119CVE-2026-64118CVE-2026-64120CVE-2026-64121CVE-2026-64122CVE-2026-64123CVE-2026-64124CVE-2026-64113CVE-2026-64126CVE-2026-64125CVE-2026-64127CVE-2026-64128CVE-2026-64129CVE-2026-64130CVE-2026-64131CVE-2026-64112CVE-2026-64133CVE-2026-64132CVE-2026-64134CVE-2026-64135CVE-2026-64137CVE-2026-64146CVE-2026-64145CVE-2026-64144CVE-2026-64147CVE-2026-64143CVE-2026-64142CVE-2026-64141CVE-2026-64148CVE-2026-64140CVE-2026-64139CVE-2026-64138CVE-2026-64149CVE-2026-64111CVE-2026-64109CVE-2026-64158CVE-2026-64154CVE-2026-64157CVE-2026-64151CVE-2026-64152CVE-2026-64153CVE-2026-64156CVE-2026-64159CVE-2026-64110CVE-2026-64155CVE-2026-64108CVE-2026-64150CVE-2026-64107CVE-2026-64106CVE-2026-64105、 、 、 CVE-2026-64212CVE-2026-64170CVE-2026-64171CVE-2026-64172CVE-2026-64169CVE-2026-64174CVE-2026-64173CVE-2026-64175CVE-2026-64176CVE-2026-64177CVE-2026-64178CVE-2026-64179CVE-2026-64168CVE-2026-64181CVE-2026-64180CVE-2026-64182CVE-2026-64183CVE-2026-64184CVE-2026-64185CVE-2026-64186CVE-2026-64167CVE-2026-64209CVE-2026-64208CVE-2026-64210CVE-2026-64211CVE-2026-64213CVE-2026-64222CVE-2026-64221CVE-2026-64220CVE-2026-64223CVE-2026-64219CVE-2026-64218CVE-2026-64217CVE-2026-64224CVE-2026-64216CVE-2026-64215CVE-2026-64214CVE-2026-64225CVE-2026-64166CVE-2026-64164CVE-2026-64234CVE-2026-64230CVE-2026-64233CVE-2026-64227CVE-2026-64228CVE-2026-64229CVE-2026-64232CVE-2026-64235CVE-2026-64165CVE-2026-64231CVE-2026-64163CVE-2026-64226CVE-2026-64162CVE-2026-64161CVE-2026-64160、 、 、 CVE-2026-64523CVE-2026-64515CVE-2026-64243CVE-2026-64516CVE-2026-64242CVE-2026-64240CVE-2026-64527CVE-2026-64522CVE-2026-64526CVE-2026-64518CVE-2026-64519CVE-2026-64521CVE-2026-64525CVE-2026-64528CVE-2026-64241CVE-2026-64524CVE-2026-64239CVE-2026-64517CVE-2026-64238CVE-2026-64237CVE-2026-64236

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 24.04 LTS / 26.04 LTS 主机上安装的程序包受到 USN-8663-1 公告中提及的多个漏洞的影响。

    某些 AMD Zen 2 处理器未能正确隔离操作缓存中的共享资源。本地攻击者可能会利用此问题损坏以较高权限级别执行的指令，从而导致权限升级。（CVE-2025-54518）

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - x86 平台驱动程序；

    - 加密 API；

    - PSP安全协议;

    - ARM32 架构；

    - ARM64 架构；

    - MIPS 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 区块层子系统；

    - 英特尔 NPU 驱动程序;

    - 计算加速框架；

    - ACPI 驱动程序；

    - 辅助显示驱动器;

    - 驱动程序核心；

    - DRBD 分布式复制块设备驱动程序；

    - 雷达斯块设备 （RBD） 驱动程序;

    - Ublk userspace block 驱动程序；

    - 压缩 RAM 块设备驱动程序；

    - 蓝牙驱动程序；

    - 总线设备；

    - 字符设备驱动程序；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - 缓冲区共享和同步框架；

    - DPLL 子系统；

    - EDAC 驱动程序；

    - Arm Firmware Framework for ARMv8-A(FFA)；

    - EFI 核心；

    - FWCTL子系统;

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - I2C 子系统；

    - I3C 子系统；

    - IIO ADC 驱动程序；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - 输入设备（鼠标）驱动程序；

    - IOMMU 子系统；

    - Mailbox 框架；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - NVIDIA Tegra 内存控制器驱动程序；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - 以太网绑定驱动程序；

    - Mellanox 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - STMicroelectronics 网络驱动程序；

    - Texas Instruments 网络驱动程序；

    - MediaTek 网络驱动程序；

    - NVME 驱动程序；

    - Parport 驱动程序；

    - PCI 子系统；

    - PHY 驱动程序；

    - Pin 控制器子系统；

    - Chrome 硬件平台驱动程序；

    - ACPI WMI 驱动程序;

    - 通用 PM 域;

    - MediaTek PM 域；

    - 电源驱动程序；

    - 电压和电流调节器驱动程序；

    - MPAM驱动程序;

    - Amlogic Meson 重置控制器驱动程序;

    - S/390 驱动程序；

    - SCSI 子系统；

    - NVIDIA Tegra Control Backbone （CBB） 驱动程序;

    - SPI 子系统；

    - Greybus lights 分段驱动程序；

    - 媒体分段驱动程序；

    - Realtek RTL8723BS SDIO 驱动程序；

    - TCM 子系统；

    - Thunderbolt 和 USB4 驱动程序；

    - TTY 驱动程序；

    - Userspace I/O 驱动程序；

    - USB 设备类驱动程序；

    - ULPI总线;

    - DesignWare USB2 驱动程序;

    - USB Gadget 驱动程序；

    - USB Dual Role (OTG-ready) Controller 驱动程序；

    - USB 串口驱动程序；

    - USB Type-C 支持驱动程序；

    - USB Type-C Port Controller Manager 驱动程序；

    - TI TPS6598x USB Power Delivery 控制器驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - USB over IP 驱动程序；

    - vDPA 驱动程序；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - TSM AMD SEV 来宾驱动程序;

    - Xen 管理程序驱动程序；

    - 9P 分布式文件系统；

    - 文件系统基础设施；

    - AFS 文件系统；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - EROFS 文件系统；

    - F2FS 文件系统；

    - FUSE（Userspace 中的文件系统）；

    - GFS2 文件系统；

    - HFS+ 文件系统；

    - HugeTLB 文件系统；

    - 网络文件系统库；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - 文件系统通知基础设施；

    - NTFS3 文件系统；

    - OCFS2 文件系统；

    - Overlay 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - 跟踪文件系统；

    - UDF 文件系统；

    - DRM TTM 子系统;

    - 控制群组 (cgroup)；

    - 内核 CPU 基础架构；

    - 跟踪基础设施；

    - QorIQ DPAA2 FSL-MC 总线驱动器;

    - 飞思卡尔 ENETC 以太网驱动程序;

    - 软件节点和设备属性;

    - 内存管理；

    - 内存管理；

    - 链表库;

    - Netfilter；

    - Padata 并行执行机制；

    - PPP 协议驱动程序和压缩器;

    - 蓝牙子系统；

    - Networking 核心；

    - 网络整形器 API;

    - 网络流量控制；

    - TCP 网络协议；

    - XFRM 子系统；

    - io_uring 子系统；

    - IPC 子系统；

    - 审计子系统；

    - BPF 子系统；

    - DMA 映射基础设施；

    - Kernel exit() syscall；

    - Kernel fork() syscall；

    - Kernel futex 原语；

    - IRQ 子系统；

    - Kexec 交接 （KHO）;

    - Padata 并行执行机制；

    - RCU 子系统；

    - 计划程序基础设施；

    - 密码库;

    - KProbes 跟踪;

    - 802.1Q VLAN 协议；

    - B.A.T.M.A.N. 网格协议；

    - 以太网桥接；

    - Ceph Core 库；

    - Distributed Switch 架构；

    - Ethtool 驱动程序；

    - 握手 API；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - IUCV 驱动程序；

    - L2TP 协议；

    - MAC80211 子系统；

    - 多路径 TCP；

    - NFC 子系统；

    - Open vSwitch；

    - Phonet 协议；

    - RDS 协议；

    - RxRPC 会话套接字；

    - SCTP 协议；

    - SMC 套接字；

    - TIPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - VMware vSockets 驱动程序；

    - 无线网络；

    - 完整性度量架构 (IMA) 框架；

    - 密钥管理；

    - Linux 安全模块 (LSM) 框架；

    - SELinux 安全模块；

    - ALSA 框架；

    - HD-audio 驱动程序；

    - AudioScience HPI 驱动程序；

    - FourSemi 音频编解码器;

    - Texas InstrumentS Audio (ASoC/HDA) 驱动程序；

    - 简单的音频多路复用器编解码器驱动程序;

    - QCOM ASoC 驱动程序；

    - Renesas ASoC 驱动程序;

    - SOF 驱动程序；

    - STI ASoC 驱动程序;

    - USB 音频设备；

    - KVM子系统;（CVE-2026-43490 ， ， ， CVE-2026-43495， CVE-2026-43496CVE-2026-46123CVE-2026-46107CVE-2026-46108CVE-2026-45841CVE-2026-45842CVE-2026-45840CVE-2026-45844CVE-2026-45843CVE-2026-45845CVE-2026-45846CVE-2026-46104CVE-2026-46105CVE-2026-46106CVE-2026-45839CVE-2026-46110CVE-2026-46109CVE-2026-46111CVE-2026-46112CVE-2026-46113CVE-2026-46114CVE-2026-46116CVE-2026-45838CVE-2026-46118CVE-2026-46117CVE-2026-46120CVE-2026-46121CVE-2026-46122CVE-2026-46124CVE-2026-46125CVE-2026-45837CVE-2026-46127CVE-2026-46126CVE-2026-46138CVE-2026-46136CVE-2026-46139CVE-2026-46134CVE-2026-46133CVE-2026-46132CVE-2026-46140CVE-2026-46131CVE-2026-46130CVE-2026-46129CVE-2026-46141CVE-2026-46128CVE-2026-45836CVE-2026-46142CVE-2026-46146CVE-2026-46145CVE-2026-46147CVE-2026-46144CVE-2026-46148CVE-2026-46149CVE-2026-43497CVE-2026-43502CVE-2026-46150CVE-2026-43498CVE-2026-45834CVE-2026-45835CVE-2026-46143CVE-2026-43492、 、 、 CVE-2026-46186CVE-2026-46163CVE-2026-46162CVE-2026-46164CVE-2026-46165CVE-2026-46166CVE-2026-46167CVE-2026-46168CVE-2026-46161CVE-2026-46170CVE-2026-46169CVE-2026-46171CVE-2026-46172CVE-2026-46173CVE-2026-46174CVE-2026-46175CVE-2026-46160CVE-2026-46177CVE-2026-46176CVE-2026-46178CVE-2026-46179CVE-2026-46180CVE-2026-46181CVE-2026-46182CVE-2026-46159CVE-2026-46184CVE-2026-46183CVE-2026-46187CVE-2026-46188CVE-2026-46189CVE-2026-46200CVE-2026-46199CVE-2026-46198CVE-2026-46201CVE-2026-46197CVE-2026-46196CVE-2026-46193CVE-2026-46202CVE-2026-46192CVE-2026-46191CVE-2026-46190CVE-2026-46203CVE-2026-46158CVE-2026-46156CVE-2026-46212CVE-2026-46208CVE-2026-46211CVE-2026-46205CVE-2026-46206CVE-2026-46207CVE-2026-46210CVE-2026-46213CVE-2026-46157CVE-2026-46209CVE-2026-46154CVE-2026-46204CVE-2026-46153CVE-2026-46152CVE-2026-46151、 、 、 CVE-2026-46291CVE-2026-46225CVE-2026-46226CVE-2026-46227CVE-2026-46224CVE-2026-46229CVE-2026-46228CVE-2026-46230CVE-2026-46231CVE-2026-46232CVE-2026-46233CVE-2026-46234CVE-2026-46223CVE-2026-46236CVE-2026-46235CVE-2026-46238CVE-2026-46239CVE-2026-46240CVE-2026-46241CVE-2026-46242CVE-2026-46222CVE-2026-46274CVE-2026-46273CVE-2026-46275CVE-2026-46290CVE-2026-46292CVE-2026-46302CVE-2026-46301CVE-2026-46299CVE-2026-46303CVE-2026-46298CVE-2026-46297CVE-2026-46296CVE-2026-46304CVE-2026-46295CVE-2026-46294CVE-2026-46293CVE-2026-46305CVE-2026-46221CVE-2026-46219CVE-2026-46314CVE-2026-46310CVE-2026-46313CVE-2026-46307CVE-2026-46308CVE-2026-46309CVE-2026-46312CVE-2026-46315CVE-2026-46220CVE-2026-46311CVE-2026-46218CVE-2026-46306CVE-2026-46216CVE-2026-46215CVE-2026-46214、 、 、 CVE-2026-52943CVE-2026-52913CVE-2026-52914CVE-2026-52915CVE-2026-52912CVE-2026-52918CVE-2026-52916CVE-2026-52919CVE-2026-52920CVE-2026-52921CVE-2026-52922CVE-2026-52923CVE-2026-52911CVE-2026-52925CVE-2026-52924CVE-2026-52926CVE-2026-52927CVE-2026-52928CVE-2026-52931CVE-2026-52932CVE-2026-46331CVE-2026-52936CVE-2026-52934CVE-2026-52937CVE-2026-52941CVE-2026-52944CVE-2026-52957CVE-2026-52956CVE-2026-52955CVE-2026-52958CVE-2026-52954CVE-2026-52953CVE-2026-52952CVE-2026-52959CVE-2026-52951CVE-2026-52950CVE-2026-52949CVE-2026-52960CVE-2026-46324CVE-2026-46321CVE-2026-52970CVE-2026-52965CVE-2026-52969CVE-2026-52962CVE-2026-52963CVE-2026-52964CVE-2026-52968CVE-2026-52971CVE-2026-46322CVE-2026-52967CVE-2026-46320CVE-2026-52961CVE-2026-46319CVE-2026-46318CVE-2026-46317、 、 、 CVE-2026-53004CVE-2026-52983CVE-2026-52984CVE-2026-52985CVE-2026-52982CVE-2026-52987CVE-2026-52986CVE-2026-52988CVE-2026-52989CVE-2026-52990CVE-2026-52991CVE-2026-52992CVE-2026-52981CVE-2026-52994CVE-2026-52993CVE-2026-52995CVE-2026-52996CVE-2026-52997CVE-2026-52998CVE-2026-52999CVE-2026-52980CVE-2026-53001CVE-2026-53000CVE-2026-53002CVE-2026-53003CVE-2026-53005CVE-2026-53014CVE-2026-53013CVE-2026-53012CVE-2026-53015CVE-2026-53011CVE-2026-53010CVE-2026-53009CVE-2026-53016CVE-2026-53008CVE-2026-53007CVE-2026-53006CVE-2026-53017CVE-2026-52979CVE-2026-52977CVE-2026-53026CVE-2026-53022CVE-2026-53025CVE-2026-53019CVE-2026-53020CVE-2026-53021CVE-2026-53024CVE-2026-53027CVE-2026-52978CVE-2026-53023CVE-2026-52976CVE-2026-53018CVE-2026-52975CVE-2026-52974CVE-2026-52973、 、 、 CVE-2026-53059CVE-2026-53038CVE-2026-53039CVE-2026-53040CVE-2026-53037CVE-2026-53042CVE-2026-53041CVE-2026-53043CVE-2026-53044CVE-2026-53045CVE-2026-53046CVE-2026-53047CVE-2026-53036CVE-2026-53049CVE-2026-53048CVE-2026-53050CVE-2026-53051CVE-2026-53052CVE-2026-53053CVE-2026-53054CVE-2026-53035CVE-2026-53056CVE-2026-53055CVE-2026-53057CVE-2026-53058CVE-2026-53060CVE-2026-53069CVE-2026-53068CVE-2026-53067CVE-2026-53070CVE-2026-53066CVE-2026-53065CVE-2026-53064CVE-2026-53071CVE-2026-53063CVE-2026-53062CVE-2026-53061CVE-2026-53072CVE-2026-53034CVE-2026-53032CVE-2026-53081CVE-2026-53077CVE-2026-53080CVE-2026-53074CVE-2026-53075CVE-2026-53076CVE-2026-53079CVE-2026-53082CVE-2026-53033CVE-2026-53078CVE-2026-53031CVE-2026-53073CVE-2026-53030CVE-2026-53029CVE-2026-53028、 、 、 CVE-2026-53114CVE-2026-53093CVE-2026-53094CVE-2026-53095CVE-2026-53092CVE-2026-53097CVE-2026-53096CVE-2026-53098CVE-2026-53099CVE-2026-53100CVE-2026-53101CVE-2026-53102CVE-2026-53091CVE-2026-53104CVE-2026-53103CVE-2026-53105CVE-2026-53106CVE-2026-53107CVE-2026-53108CVE-2026-53109CVE-2026-53090CVE-2026-53111CVE-2026-53110CVE-2026-53112CVE-2026-53113CVE-2026-53115CVE-2026-53124CVE-2026-53123CVE-2026-53122CVE-2026-53125CVE-2026-53121CVE-2026-53120CVE-2026-53119CVE-2026-53126CVE-2026-53118CVE-2026-53117CVE-2026-53116CVE-2026-53127CVE-2026-53089CVE-2026-53087CVE-2026-53186CVE-2026-53151CVE-2026-53176CVE-2026-53129CVE-2026-53130CVE-2026-53131CVE-2026-53175CVE-2026-53212CVE-2026-53088CVE-2026-53174CVE-2026-53086CVE-2026-53128CVE-2026-53085CVE-2026-53084CVE-2026-53083、 、 、 CVE-2026-53299CVE-2026-53278CVE-2026-53279CVE-2026-53280CVE-2026-53277CVE-2026-53282CVE-2026-53281CVE-2026-53283CVE-2026-53284CVE-2026-53285CVE-2026-53286CVE-2026-53287CVE-2026-53260CVE-2026-53289CVE-2026-53288CVE-2026-53290CVE-2026-53291CVE-2026-53292CVE-2026-53293CVE-2026-53294CVE-2026-53247CVE-2026-53296CVE-2026-53295CVE-2026-53297CVE-2026-53298CVE-2026-53300CVE-2026-53309CVE-2026-53308CVE-2026-53307CVE-2026-53310CVE-2026-53306CVE-2026-53305CVE-2026-53304CVE-2026-53311CVE-2026-53303CVE-2026-53302CVE-2026-53301CVE-2026-53312CVE-2026-53246CVE-2026-53225CVE-2026-53321CVE-2026-53317CVE-2026-53320CVE-2026-53314CVE-2026-53315CVE-2026-53316CVE-2026-53319CVE-2026-53322CVE-2026-53228CVE-2026-53318CVE-2026-53224CVE-2026-53313CVE-2026-53221CVE-2026-53216CVE-2026-53215、 、 、 CVE-2026-63846CVE-2026-53369CVE-2026-53370CVE-2026-53371CVE-2026-53368CVE-2026-53373CVE-2026-53372CVE-2026-53374CVE-2026-53375CVE-2026-53376CVE-2026-53377CVE-2026-53378CVE-2026-53367CVE-2026-53380CVE-2026-53379CVE-2026-63837CVE-2026-63838CVE-2026-63839CVE-2026-63840CVE-2026-63841CVE-2026-53365CVE-2026-63843CVE-2026-63842CVE-2026-63844CVE-2026-63845CVE-2026-63847CVE-2026-63856CVE-2026-63855CVE-2026-63854CVE-2026-63857CVE-2026-63853CVE-2026-63852CVE-2026-63851CVE-2026-63858CVE-2026-63850CVE-2026-63849CVE-2026-63848CVE-2026-63859CVE-2026-53364CVE-2026-53359CVE-2026-63876CVE-2026-63864CVE-2026-63875CVE-2026-63861CVE-2026-63862CVE-2026-63863CVE-2026-63866CVE-2026-63877CVE-2026-53360CVE-2026-63865CVE-2026-53358CVE-2026-63860CVE-2026-53357CVE-2026-53324CVE-2026-53323、 、 、 CVE-2026-63910CVE-2026-63889CVE-2026-63890CVE-2026-63891CVE-2026-63888CVE-2026-63893CVE-2026-63892CVE-2026-63894CVE-2026-63895CVE-2026-63896CVE-2026-63897CVE-2026-63898CVE-2026-63887CVE-2026-63900CVE-2026-63899CVE-2026-63901CVE-2026-63902CVE-2026-63903CVE-2026-63904CVE-2026-63905CVE-2026-63886CVE-2026-63907CVE-2026-63906CVE-2026-63908CVE-2026-63909CVE-2026-63911CVE-2026-63920CVE-2026-63919CVE-2026-63918CVE-2026-63921CVE-2026-63917CVE-2026-63916CVE-2026-63915CVE-2026-63922CVE-2026-63914CVE-2026-63913CVE-2026-63912CVE-2026-63923CVE-2026-63884CVE-2026-63882CVE-2026-63932CVE-2026-63928CVE-2026-63931CVE-2026-63925CVE-2026-63926CVE-2026-63927CVE-2026-63930CVE-2026-63933CVE-2026-63883CVE-2026-63929CVE-2026-63881CVE-2026-63924CVE-2026-63880CVE-2026-63879CVE-2026-63878、 、 、 CVE-2026-63965CVE-2026-63944CVE-2026-63945CVE-2026-63946CVE-2026-63943CVE-2026-63948CVE-2026-63947CVE-2026-63949CVE-2026-63950CVE-2026-63951CVE-2026-63952CVE-2026-63953CVE-2026-63942CVE-2026-63955CVE-2026-63954CVE-2026-63956CVE-2026-63957CVE-2026-63958CVE-2026-63959CVE-2026-63960CVE-2026-63941CVE-2026-63962CVE-2026-63961CVE-2026-63963CVE-2026-63964CVE-2026-63966CVE-2026-63975CVE-2026-63974CVE-2026-63973CVE-2026-63976CVE-2026-63972CVE-2026-63971CVE-2026-63970CVE-2026-63977CVE-2026-63969CVE-2026-63968CVE-2026-63967CVE-2026-63978CVE-2026-63940CVE-2026-63938CVE-2026-63987CVE-2026-63983CVE-2026-63986CVE-2026-63980CVE-2026-63981CVE-2026-63982CVE-2026-63985CVE-2026-63988CVE-2026-63939CVE-2026-63984CVE-2026-63937CVE-2026-63979CVE-2026-63936CVE-2026-63935CVE-2026-63934、 、 、 CVE-2026-64021CVE-2026-63999CVE-2026-64000CVE-2026-64001CVE-2026-63998CVE-2026-64003CVE-2026-64002CVE-2026-64004CVE-2026-64005CVE-2026-64006CVE-2026-64007CVE-2026-64008CVE-2026-63997CVE-2026-64010CVE-2026-64009CVE-2026-64011CVE-2026-64012CVE-2026-64013CVE-2026-64014CVE-2026-64015CVE-2026-63996CVE-2026-64018CVE-2026-64017CVE-2026-64019CVE-2026-64020CVE-2026-64022CVE-2026-64032CVE-2026-64031CVE-2026-64030CVE-2026-64033CVE-2026-64029CVE-2026-64027CVE-2026-64026CVE-2026-64034CVE-2026-64025CVE-2026-64024CVE-2026-64023CVE-2026-64035CVE-2026-63995CVE-2026-63993CVE-2026-64044CVE-2026-64040CVE-2026-64043CVE-2026-64037CVE-2026-64038CVE-2026-64039CVE-2026-64042CVE-2026-64045CVE-2026-63994CVE-2026-64041CVE-2026-63992CVE-2026-64036CVE-2026-63991CVE-2026-63990CVE-2026-63989、 、 、 CVE-2026-64077CVE-2026-64056CVE-2026-64057CVE-2026-64058CVE-2026-64055CVE-2026-64060CVE-2026-64059CVE-2026-64061CVE-2026-64062CVE-2026-64063CVE-2026-64064CVE-2026-64065CVE-2026-64054CVE-2026-64067CVE-2026-64066CVE-2026-64068CVE-2026-64069CVE-2026-64070CVE-2026-64071CVE-2026-64072CVE-2026-64053CVE-2026-64074CVE-2026-64073CVE-2026-64075CVE-2026-64076CVE-2026-64078CVE-2026-64087CVE-2026-64086CVE-2026-64085CVE-2026-64088CVE-2026-64084CVE-2026-64083CVE-2026-64082CVE-2026-64089CVE-2026-64081CVE-2026-64080CVE-2026-64079CVE-2026-64090CVE-2026-64052CVE-2026-64050CVE-2026-64100CVE-2026-64096CVE-2026-64099CVE-2026-64093CVE-2026-64094CVE-2026-64095CVE-2026-64098CVE-2026-64101CVE-2026-64051CVE-2026-64097CVE-2026-64049CVE-2026-64091CVE-2026-64048CVE-2026-64047CVE-2026-64046、 、 、 CVE-2026-64133CVE-2026-64112CVE-2026-64113CVE-2026-64114CVE-2026-64111CVE-2026-64116CVE-2026-64115CVE-2026-64117CVE-2026-64118CVE-2026-64119CVE-2026-64120CVE-2026-64121CVE-2026-64110CVE-2026-64123CVE-2026-64122CVE-2026-64124CVE-2026-64125CVE-2026-64126CVE-2026-64127CVE-2026-64128CVE-2026-64109CVE-2026-64130CVE-2026-64129CVE-2026-64131CVE-2026-64132CVE-2026-64134CVE-2026-64143CVE-2026-64142CVE-2026-64141CVE-2026-64144CVE-2026-64140CVE-2026-64139CVE-2026-64138CVE-2026-64145CVE-2026-64137CVE-2026-64136CVE-2026-64135CVE-2026-64146CVE-2026-64108CVE-2026-64106CVE-2026-64155CVE-2026-64151CVE-2026-64154CVE-2026-64148CVE-2026-64149CVE-2026-64150CVE-2026-64153CVE-2026-64156CVE-2026-64107CVE-2026-64152CVE-2026-64105CVE-2026-64147CVE-2026-64104CVE-2026-64103CVE-2026-64102、 、 、 CVE-2026-64209CVE-2026-64167CVE-2026-64168CVE-2026-64169CVE-2026-64166CVE-2026-64171CVE-2026-64170CVE-2026-64172CVE-2026-64173CVE-2026-64174CVE-2026-64175CVE-2026-64176CVE-2026-64165CVE-2026-64178CVE-2026-64177CVE-2026-64179CVE-2026-64180CVE-2026-64181CVE-2026-64182CVE-2026-64183CVE-2026-64164CVE-2026-64185CVE-2026-64184CVE-2026-64186CVE-2026-64208CVE-2026-64210CVE-2026-64219CVE-2026-64218CVE-2026-64217CVE-2026-64220CVE-2026-64216CVE-2026-64215CVE-2026-64214CVE-2026-64221CVE-2026-64213CVE-2026-64212CVE-2026-64211CVE-2026-64222CVE-2026-64163CVE-2026-64161CVE-2026-64231CVE-2026-64227CVE-2026-64230CVE-2026-64224CVE-2026-64225CVE-2026-64226CVE-2026-64229CVE-2026-64232CVE-2026-64162CVE-2026-64228CVE-2026-64160CVE-2026-64223CVE-2026-64159CVE-2026-64158CVE-2026-64157、 、 、 CVE-2026-64523CVE-2026-64243CVE-2026-64515CVE-2026-64242CVE-2026-64241CVE-2026-64240CVE-2026-64516CVE-2026-64239CVE-2026-64237CVE-2026-64527CVE-2026-64522CVE-2026-64526CVE-2026-64518CVE-2026-64519CVE-2026-64521CVE-2026-64525CVE-2026-64528CVE-2026-64238CVE-2026-64524CVE-2026-64236CVE-2026-64517CVE-2026-64235CVE-2026-64234CVE-2026-64233

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1753 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    mm/pagewalk：修复并发拆分和 refault （CVE-2026-31456） 之间的争用

    在 Linux 内核中，以下漏洞已修复：

    fuse：拒绝页面缓存中的超大对象 （CVE-2026-31694）

    在 Linux 内核中，以下漏洞已修复：

    net/packet：修复 tpacket_snd（）CVE-2026-31700 （） 中的 mmap'd vnet_hdr中的 TOCTOU 争用

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：在 cifsacl 中重写 DACL 之前对其进行全面验证 (CVE-2026-31709)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：验证 journal-replay 文件记录检查中使用的 recCVE-2026-31716->

    在 Linux 内核中，以下漏洞已修复：

    x86：shadow stacks：mmap lock （CVE-2026-43109） 的正确错误处理

    在 Linux 内核中，以下漏洞已修复：

    lib/crypto：mpi：修复 mpi_read_raw_from_sgl（） （CVE-2026-43492） 中的整数下溢

    在 Linux 内核中，以下漏洞已修复：

    crypto：pcrypt - 修复 MAY_BACKLOG 请求的处理 （CVE-2026-43493）

    在 Linux 内核中，以下漏洞已修复：

    net/rds：当 zerocopy 页面固定失败时重置 op_nents (CVE-2026-43494)

    在 Linux 内核中，以下漏洞已修复：

    net/sched：sch_red：将直接出列调用替换为 peek 和 qdisc_dequeue_peeked （CVE-2026-43496）

    在 Linux 内核中，以下漏洞已修复：

    rtmutex：在 remove_waiter（） （CVE-2026-43499） 中使用 waiter：：task 而不是当前任务

    在 Linux 内核中，以下漏洞已修复：

    ipv6：rpl：重新压缩的 SRH 增长时预留mac_len余量 （CVE-2026-43501）

    在 Linux 内核中，以下漏洞已修复：

    net/rds：在消息排队之前处理 zerocopy 发送清除 （CVE-2026-43502）

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 fork （CVE-2026-45837） 上 arena_vm_close 中的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    KVM：nSVM：在 L2 的 VMRUN 之后将中断阴影同步到缓存的 vmcb12 （CVE-2026-45987）

    在 Linux 内核中，以下漏洞已修复：

    rxrpc：修复 RESPONSE 数据包 （CVE-2026-45988） 的重新解密

    在 Linux 内核中，以下漏洞已修复：

    of：unittest：修复 testdrv_probe（） 中的释放后使用 （CVE-2026-45989）

    在 Linux 内核中，以下漏洞已修复：

    udf：修复分区描述符附加簿记 （CVE-2026-45991）

    在 Linux 内核中，以下漏洞已修复：

    scsi：sd：修复 device_add（&disk_dev） 失败 （CVE-2026-45997） 时缺失的 put_disk（）

    在 Linux 内核中，以下漏洞已修复：

    erofs：修复 z_erofs_lz4_handle_overlap（） （CVE-2026-45999） 中未签名的下溢

    在 Linux 内核中，以下漏洞已修复：

    rxrpc：修复了用于取消共享 RESPONSE 数据包 （CVE-2026-46000） 的连接级别数据包处理

    在 Linux 内核中，以下漏洞已修复：

    xfs：修复 xfs_alloc_buftarg（） （CVE-2026-46005） 中的资源泄漏

    在 Linux 内核中，以下漏洞已修复：

    tcp：监听器迁移 （CVE-2026-46015） 后调用 sk_data_ready（）

    在 Linux 内核中，以下漏洞已修复：

    thermal：core：修复 thermal 区域调控器清理问题 （CVE-2026-46021）

    在 Linux 内核中，以下漏洞已修复：

    dm mirror：修复 create_dirty_log（） 中的整数溢出 （CVE-2026-46023）

    在 Linux 内核中，以下漏洞已修复：

    libceph：防止 ceph_handle_auth_reply（） （CVE-2026-46024） 中的潜在 null-ptr-deref

    在 Linux 内核中，以下漏洞已修复：

    crypto：authencesn - 拒绝实例创建期间的短 ahash 摘要 （CVE-2026-46033）

    在 Linux 内核中，以下漏洞已修复：

    ipv4：icmp：使用 icmp_pointers （CVE-2026-46037） 之前验证回复类型

    在 Linux 内核中，以下漏洞已修复：

    inotify：修复当 fsnotify_add_inode_mark_locked（） 失败时的监视计数泄漏 （CVE-2026-46040）

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_xattr_inode_dec_ref_all（） （CVE-2026-46046） 中缺少的 brelse（）

    在 Linux 内核中，以下漏洞已修复：

    md/raid10：修复检查操作和 nowait 请求 （CVE-2026-46050） 的死锁

    在 Linux 内核中，以下漏洞已修复：

    md/raid5：修复 retry_aligned_read（） 中的软锁定 （CVE-2026-46051）

    在 Linux 内核中，以下漏洞已修复：

    ceph：仅在未哈希时d_add（） 负 dentry （CVE-2026-46052）

    在 Linux 内核中，以下漏洞已修复：

    net：rds：修复复制错误 （CVE-2026-46053） 时的 MR 清理

    在 Linux 内核中，以下漏洞已修复：

    jbd2：修复 jbd2_journal_cancel_revoke（） （CVE-2026-46061） 中的死锁

    在 Linux 内核中，以下漏洞已修复：

    ntfs3：修复 run_unpack（） 卷边界检查 （CVE-2026-46062） 中的整数溢出

    在 Linux 内核中，以下漏洞已修复：

    fbdev：defio：从 struct fb_info （CVE-2026-46065） 的生命周期中断开延迟的 I/O

    在 Linux 内核中，以下漏洞已修复：

    md/raid5：访问日志元数据 （CVE-2026-46070） 之前验证负载大小

    在 Linux 内核中，以下漏洞已修复：

    ntfs3：向 run_unpack（） （CVE-2026-46072） 添加缓冲区边界检查

    在 Linux 内核中，以下漏洞已修复：

    KVM：nSVM：如果未处理的 VMMCALL 未被 L1 （CVE-2026-46076） 拦截，则引发 #UD

    在 Linux 内核中，以下漏洞已修复：

    erofs：修复尾随 dirents （CVE-2026-46078） 的越界 nameoff 处理

    在 Linux 内核中，以下漏洞已修复：

    rbd：修复 device_add_disk（） 失败时的 null-ptr-deref （CVE-2026-46079）

    在 Linux 内核中，以下漏洞已修复：

    KVM：SVM：如果 EFER，则为 INVLPGA 注入 #UD。SVME=0 （CVE-2026-46082）

    在 Linux 内核中，以下漏洞已修复：

    spi：修复设备设置失败时的资源泄漏

    在注册设备时，如果 spi_setup（） 失败，请务必调用控制器 cleanup（），以免泄漏 bysetup（） 分配的任何资源。（CVE-2026-46083）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mana_ib：禁用 RSS QP 破坏上的 RX 转向 （CVE-2026-46084）

    在 Linux 内核中，以下漏洞已修复：

    net：bridge：在 RCU 阅读器中使用稳定的 FDB dst 快照 （CVE-2026-46086）

    在 Linux 内核中，以下漏洞已修复：

    zram：不要忘记为部分丢弃请求执行 endio （CVE-2026-46089）

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 check_xattrs（） 中的边界检查以防止越界访问 （CVE-2026-46094）

    在 Linux 内核中，以下漏洞已修复：

    net：ipv6：修复 seg6 和 rpl lwtunnels （CVE-2026-46099） 中使用的 NOREF dst

    在 Linux 内核中，以下漏洞已修复：

    netfilter：拒绝 nft_bitwise 中的零位移 （CVE-2026-46101）

    在 Linux 内核中，以下漏洞已修复：

    net：strparser：修复 strp_abort_strp（） （CVE-2026-46102） 中的skb_head泄漏

    在 Linux 内核中，以下漏洞已修复：

    eventfs：重新挂载遍历事件时按住 eventfs_mutex 和 SRCU （CVE-2026-46106）

    在 Linux 内核中，以下漏洞已修复：

    dm-thin：修复元数据引用计数下溢 （CVE-2026-46107）

    在 Linux 内核中，以下漏洞已修复：

    ipmi：si：消息分配失败时恢复状态 （CVE-2026-46108）

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：修复了由于非预期 GFN （CVE-2026-46113） 导致的阴影分页释放后使用问题

    在 Linux 内核中，以下漏洞已修复：

    block：将 pgmap 检查添加至 biovec_phys_mergeable （CVE-2026-46115）

    在 Linux 内核中，以下漏洞已修复：

    xfrm：防御性地反哈希 __xfrm_state_delete （CVE-2026-46116） 中的 xfrm_state 列表

    在 Linux 内核中，以下漏洞已修复：

    libceph：修复认证消息处理中的 slab-out-of-bound 访问 （CVE-2026-46119）

    在 Linux 内核中，以下漏洞已修复：

    ip6_gre：在 ip6erspan_changelink（） 中使用缓存的 t->net。（CVE-2026-46120）

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/sysfs-schemes：通过 damon_sysfs_lock （CVE-2026-46121） 保护 kfree（） memcg_path

    在 Linux 内核中，以下漏洞已修复：

    isofs：验证 isofs_export_iget （CVE-2026-46124） 中 NFS 文件句柄中的区块号

    在 Linux 内核中，以下漏洞已修复：

    ipmi：检查事件消息缓冲区响应是否有错误数据 （CVE-2026-46128）

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复 create_space_info（） 错误路径中的双重释放 （CVE-2026-46129）

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：检查慢速刷新超级调用中的 nEPT/nNPT （CVE-2026-46131）

    在 Linux 内核中，以下漏洞已修复：

    net：rtnetlink：零ifla_vf_broadcast以避免 rtnl_fill_vfinfo （CVE-2026-46132） 中堆栈信息泄漏

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：使用 kzalloc 初始化安全描述符 buffer （CVE-2026-46139）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mana：修复 mana_ib_create_qp_rss（） 中的错误展开 （CVE-2026-46144）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mana：验证 rx_hash_key_len （CVE-2026-46145）

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：configfs：限制 snprintf（） 在 tg_pt_gp_members_show（）CVE-2026-46149 （） 中的返回

    在 Linux 内核中，以下漏洞已修复：

    fanotify：修复权限事件的误报 （CVE-2026-46150）

    在 Linux 内核中，以下漏洞已修复：

    smb/client：修复 smb2_compound_op（） （CVE-2026-46155） 中的越界读取

    在 Linux 内核中，以下漏洞已修复：

    md/raid10：修复含零far_copies （CVE-2026-46161） 的 setup_geo（） 中的除以零问题

    在 Linux 内核中，以下漏洞已修复：

    ice：修复 ice_sf_eth_activate（） 错误路径中的双重释放 （CVE-2026-46162）

    在 Linux 内核中，以下漏洞已修复：

    openvswitch：vport：修复释放隧道端口时的自死锁 （CVE-2026-46165）

    在 Linux 内核中，以下漏洞已修复：

    mptcp：修复时间戳 sockopt （CVE-2026-46168） 中具有原子性的计划

    在 Linux 内核中，以下漏洞已修复：

    ipv6：xfrm6：xfrm6_rcv_encap（） （CVE-2026-46172） 中发生错误时释放 dst

    在 Linux 内核中，以下漏洞已修复：

    exit：防止抢占 oopsing TASK_DEAD taskCVE-2026-46173（）

    在 Linux 内核中，以下漏洞已修复：

    x86/CPU/AMD：防止 Zen2 的 op 缓存 （CVE-2026-46174） 中共享资源的不当隔离

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mlx5：修复 mlx5_ib_dev_res_srq_init（） （CVE-2026-46176） 中的错误路径 fall-through

    在 Linux 内核中，以下漏洞已修复：

    ipmi：添加对事件的限制和接收消息请求 （CVE-2026-46177）

    在 Linux 内核中，以下漏洞已修复：

    smb/client：修复 symlink_data（） （CVE-2026-46185） 中的越界读取

    在 Linux 内核中，以下漏洞已修复：

    mtd：spi-nor：debugfs：修复 spi_nor_params_show（） （CVE-2026-46190） 中的越界读取

    在 Linux 内核中，以下漏洞已修复：

    xfrm：ah：说明异步回调中的 ESN 高位 （CVE-2026-46193）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：构建 DACL 指针 （CVE-2026-46195） 之前验证 dacloffset

    在 Linux 内核中，以下漏洞已修复：

    tracepoint：平衡 tracepoint_add_func（）CVE-2026-46196 中 func_add（） 失败时的 regfunc（）

    在 Linux 内核中，以下漏洞已修复：

    tpm：使用 kfree_sensitive（） 释放 tpm_dev_release（）CVE-2026-46283 中的认证会话

    在 Linux 内核中，以下漏洞已修复：

    lib/scatterlist：修复 extract_kvec_to_sg 中的长度计算 （CVE-2026-46289）

    在 Linux 内核中，以下漏洞已修复：

    pmdomain：core：修复 genpd （CVE-2026-46292） 中虚拟设备的分离过程

    在 Linux 内核中，以下漏洞已修复：

    dm：修复 ioctl 处理中的缓冲区溢出 （CVE-2026-46294）

    在 Linux 内核中，以下漏洞已修复：

    isofs：根据卷大小 （CVE-2026-46303） 验证 Rock Ridge CE 延续范围

    在 Linux 内核中，以下漏洞已修复：

    flow_dissector：不分析 PPPoE PFC 帧 （CVE-2026-46306）

    在 Linux 内核中，以下漏洞已修复：

    ptrace：稍微健全一点的“get_dumpable（）”逻辑 （CVE-2026-46333）

    在 Linux 内核中，以下漏洞已修复：

    af_unix：拒绝非流套接字上的 SIOCATMARK （CVE-2026-52928）

    在 Linux 内核中，以下漏洞已修复：

    io_uring/poll：修复 io_poll_get_ownership（） （CVE-2026-52933） 中的有符号比较

    在 Linux 内核中，以下漏洞已修复：

    udf：拒绝 CRC 长度超大的描述符

    udf_read_tagged（） 在 descCRCLength +sizeof（struct tag） 超过区块大小时跳过 CRC 验证。构建的 UDF 图像 canset 将 descCRCLength 描述为超大值以完全绕过 CRC 验证;然后仅根据可轻易重聚的 8 位标签校验和来接受描述符。

    拒绝此类描述符，而非静默接受它们。合法的单区块描述符的 CRC 长度不应超过区块。（CVE-2026-53369）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1788168285公告中提及的多个漏洞的影响。

  - 已修复 Linux 内核中的下列漏洞：tracing/histogram: Fix a potential memory leak for kstrdup() kfree() is missing on an error path to free the memory allocated by kstrdup(): p = param = kstrdup(data->params[i], GFP_KERNEL); So it is better to free it via kfree(p). (CVE-2022-48768)

  - 已修复 Linux 内核中的下列漏洞：can: af_can: fix NULL pointer dereference in can_rx_register() It causes NULL pointer dereference when testing as following: (a) use syscall(__NR_socket, 0x10ul, 3ul, 0) to create netlink socket. (b) use syscall(__NR_sendmsg, ...) to create bond link device and vxcan link device, and bind vxcan device to bond device (can also use ifenslave command to bind vxcan device to bond device). (c) use syscall(__NR_socket, 0x1dul, 3ul, 1) to create CAN socket. (d) use syscall(__NR_bind, ...) to bind the bond device to CAN socket. The bond device invokes the can-raw protocol registration interface to receive CAN packets. However, ml_priv is not allocated to the dev, dev_rcv_lists is assigned to NULL in can_rx_register(). In this case, it will occur the NULL pointer dereference issue. The following is the stack information: BUG: kernel NULL pointer dereference, address: 0000000000000008 PGD 122a4067 P4D 122a4067 PUD 1223c067 PMD 0 Oops: 0000 [#1] PREEMPT SMP RIP: 0010:can_rx_register+0x12d/0x1e0 Call Trace: <TASK> raw_enable_filters+0x8d/0x120 raw_enable_allfilters+0x3b/0x130 raw_bind+0x118/0x4f0 __sys_bind+0x163/0x1a0 __x64_sys_bind+0x1e/0x30 do_syscall_64+0x35/0x80 entry_SYSCALL_64_after_hwframe+0x63/0xcd </TASK> (CVE-2022-49863)

  - 已修复 Linux 内核中的下列漏洞：net/tipc: fix slab-use-after-free Read in tipc_aead_encrypt_done Syzbot reported a slab-use-after-free with the following call trace:
    ================================================================== BUG: KASAN: slab-use-after-free in tipc_aead_encrypt_done+0x4bd/0x510 net/tipc/crypto.c:840 Read of size 8 at addr ffff88807a733000 by task kworker/1:0/25 Call Trace: kasan_report+0xd9/0x110 mm/kasan/report.c:601 tipc_aead_encrypt_done+0x4bd/0x510 net/tipc/crypto.c:840 crypto_request_complete include/crypto/algapi.h:266 aead_request_complete include/crypto/internal/aead.h:85 cryptd_aead_crypt+0x3b8/0x750 crypto/cryptd.c:772 crypto_request_complete include/crypto/algapi.h:266 cryptd_queue_worker+0x131/0x200 crypto/cryptd.c:181 process_one_work+0x9fb/0x1b60 kernel/workqueue.c:3231 Allocated by task 8355: kzalloc_noprof include/linux/slab.h:778 tipc_crypto_start+0xcc/0x9e0 net/tipc/crypto.c:1466 tipc_init_net+0x2dd/0x430 net/tipc/core.c:72 ops_init+0xb9/0x650 net/core/net_namespace.c:139 setup_net+0x435/0xb40 net/core/net_namespace.c:343 copy_net_ns+0x2f0/0x670 net/core/net_namespace.c:508 create_new_namespaces+0x3ea/0xb10 kernel/nsproxy.c:110 unshare_nsproxy_namespaces+0xc0/0x1f0 kernel/nsproxy.c:228 ksys_unshare+0x419/0x970 kernel/fork.c:3323
    __do_sys_unshare kernel/fork.c:3394 Freed by task 63: kfree+0x12a/0x3b0 mm/slub.c:4557 tipc_crypto_stop+0x23c/0x500 net/tipc/crypto.c:1539 tipc_exit_net+0x8c/0x110 net/tipc/core.c:119 ops_exit_list+0xb0/0x180 net/core/net_namespace.c:173 cleanup_net+0x5b7/0xbf0 net/core/net_namespace.c:640 process_one_work+0x9fb/0x1b60 kernel/workqueue.c:3231 After freed the tipc_crypto tx by delete namespace, tipc_aead_encrypt_done may still visit it in cryptd_queue_worker workqueue. I reproduce this issue by: ip netns add ns1 ip link add veth1 type veth peer name veth2 ip link set veth1 netns ns1 ip netns exec ns1 tipc bearer enable media eth dev veth1 ip netns exec ns1 tipc node set key this_is_a_master_key master ip netns exec ns1 tipc bearer disable media eth dev veth1 ip netns del ns1 The key of reproduction is that, simd_aead_encrypt is interrupted, leading to crypto_simd_usable() return false. Thus, the cryptd_queue_worker is triggered, and the tipc_crypto tx will be visited. tipc_disc_timeout tipc_bearer_xmit_skb tipc_crypto_xmit tipc_aead_encrypt crypto_aead_encrypt // encrypt() simd_aead_encrypt // crypto_simd_usable() is false child = &ctx->cryptd_tfm->base; simd_aead_encrypt crypto_aead_encrypt // encrypt() cryptd_aead_encrypt_enqueue cryptd_aead_enqueue cryptd_enqueue_request // trigger cryptd_queue_worker queue_work_on(smp_processor_id(), cryptd_wq, &cpu_queue->work) Fix this by holding net reference count before encrypt. (CVE-2025-38052)

  - 已修复 Linux 内核中的下列漏洞：Bluetooth: eir: Fix possible crashes on eir_create_adv_data eir_create_adv_data may attempt to add EIR_FLAGS and EIR_TX_POWER without checking if that would fit. (CVE-2025-38303)

  - 已修复 Linux 内核中的下列漏洞：gve: prevent ethtool ops after shutdown A crash can occur if an ethtool operation is invoked after shutdown() is called. shutdown() is invoked during system shutdown to stop DMA operations without performing expensive deallocations. It is discouraged to unregister the netdev in this path, so the device may still be visible to userspace and kernel helpers. In gve, shutdown() tears down most internal data structures. If an ethtool operation is dispatched after shutdown(), it will dereference freed or NULL pointers, leading to a kernel panic. While graceful shutdown normally quiesces userspace before invoking the reboot syscall, forced shutdowns (as observed on GCP VMs) can still trigger this path. Fix by calling netif_device_detach() in shutdown(). This marks the device as detached so the ethtool ioctl handler will skip dispatching operations to the driver.
    (CVE-2025-38735)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
318452	Linux Distros 未修补的漏洞：CVE-2026-46162	Nessus	Misc.	2026/6/3	2026/11/6	high
360902	Rocky Linux 9.6 [TuxCare] 安全更新：kernel / kernel-abi-stablelists / kernel-core / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1788168285）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/11/2	high
316975	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1754)	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/10/16	high
340045	Ubuntu 26.04 LTS：Linux 内核（NVIDIA BaseOS）漏洞（USN-8664-1）	Nessus	Ubuntu Local Security Checks	2026/8/26	2026/9/23	high
340681	Ubuntu 24.04 LTS / LTS 26.04：Linux (NVIDIA) 内核漏洞 (USN-8663-1)	Nessus	Ubuntu Local Security Checks	2026/8/26	2026/10/14	high
316942	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-1753）	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/10/16	high
343532	Ubuntu 24.04 LTS / Pro Realtime 24.04 LTS：Linux 内核（GCP）漏洞（USN-8728-1）	Nessus	Ubuntu Local Security Checks	2026/9/7	2026/9/24	high
360768	AlmaLinux 9.6 [TuxCare] 安全更新：kernel / kernel-abi-stablelists / kernel-core / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1788168285）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/11/2	high

检测

插件搜索

high

high

high

high

high

high

high

high