Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 還原 net/smc：引入 TCP ULP 支援 這會還原提交 d7cd421da9da2cc7b4d25b8537f66db5c8331c40。
    據 Al Viro 報導，對 SMC 的 TCP ULP 支持從根本上被破壞了。實作會嘗試透過就地修改基礎「結構檔案」、dentry 和 inode 來將作用中的 TCP 通訊端轉換成 SMC 通訊端，這違反了核心 VFS 不變量，假設這些結構對於開啟的檔案是不可變的，從而產生釋放錯誤和一般系統不穩定後使用的風險。鑑於此設計缺陷的嚴重性，以及存在更乾淨的替代方案 （例如 LD_PRELOAD、BPF） 來維持舊版應用程式的透明度，正確的做法是完全移除此功能。（CVE-2026-46330）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:66180 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：KVM：nSVM：在 VMLOAD/VMSAVE 仿真中始终使用 vmcb01 （CVE-2026-43133）

    * kernel： ipv6：防止 addrconf_permanent_addr（）CVE-2026-43339 （） 中可能的 UaF

    * kernel： crypto： pcrypt - 修复MAY_BACKLOG请求的处理 （CVE-2026-43493）

    * 内核：tcp：监听器迁移后调用 sk_data_readyCVE-2026-46015（）

    * kernel：scsi：target：configfs：限制 snprintf（） 在 tg_pt_gp_members_show（） （）CVE-2026-46149 中的返回

    * kernel： inet：使用 IPPROTO_RAW 的原始套接字必须丢弃传入的 ICMP （CVE-2026-46266）

    * kernel：flow_dissector：不分析 PPPoE PFC 框架 （CVE-2026-46306）

    * 内核：恢复 net/smc：引入 TCP ULP 支持 （CVE-2026-46330）

    * kernel： netfilter： conntrack：删除 sprintf 使用 （CVE-2026-53002）

    * kernel： net：保护时间戳 cmsgs 以实现真正的错误队列 skbs （CVE-2026-53223）

    * kernel： ipv6： mcast：修复处理 MLD 查询时的释放后使用 （CVE-2026-53275）

    * 内核：ipv4：说明分页分配路径上的 fraggap （CVE-2026-53366）

    * kernel： net： mana：修复 DMA 缓冲区 （CVE-2026-64034） 中 hwc_msg_id的 TOCTOU 双重提取

    * kernel：rhashtable：清除表重新启动时过时的 iter->p （CVE-2026-64563）

    * 内核：smb：客户端：修复 SMB2_close（） 重播中的双重释放 （CVE-2026-64597）

    * kernel：nvmet-rdma：处理具有非零偏移 （CVE-2026-72129） 的内联数据

    * kernel： net： bridge：删除端口组后停止快速离开 （CVE-2026-74480）

    错误修复和增强功能：

    * KSM 仅删除零页面的重复数据 [rhel-9.8.z] （JIRA：RHEL-249161）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 恢复 net/smc：引入 TCP ULP 支持 这会恢复提交 d7cd421da9da2cc7b4d25b8537f66db5c8331c40。
    据 Al Viro 报告，对 SMC 的 TCP ULP 支持从根本上中断。该实现尝试通过就地修改底层“结构文件”、dentry 和 inode，将活动的 TCP 套接字转换为 SMC 套接字，这违反了假设这些结构对于打开的文件不可变的核心 VFS 变化，从而造成释放后使用错误和一般系统不稳定的风险。鉴于此设计缺陷的严重性，以及传统应用程序透明度存在更干净的替代方案（例如 LD_PRELOAD、BPF）这一事实，正确的做法是完全删除此功能。（CVE-2026-46330）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:66180 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心： KVM： nSVM：在 VMLOAD/VMSAVE 模擬中一律使用 vmcb01 （CVE-2026-43133）

    * 核心：ipv6：防止 addrconf_permanent_addr（） 中可能的 UaF （CVE-2026-43339）

    * 核心：crypto：pcrypt - 修正MAY_BACKLOG請求的處理 （CVE-2026-43493）

    * 核心：tcp：接聽程式遷移CVE-2026-46015後呼叫 sk_data_ready（） （）

    * 核心：scsi：target：configfs：在 tg_pt_gp_members_show（）CVE-2026-46149 （） 中歸回的綁定 snprintf（）

    * 核心：inet：使用 IPPROTO_RAW 的 RAW 通訊端必須刪除傳入的 ICMP （CVE-2026-46266）

    * 核心：flow_dissector：不剖析 PPPoE PFC 框架 （CVE-2026-46306）

    * 核心：還原 net/smc：引入 TCP ULP 支援 （CVE-2026-46330）

    * 核心：netfilter： conntrack：移除 sprintf 用法 （CVE-2026-53002）

    * 核心：net：保護時間戳記 cmsgs 到實際錯誤佇列 skbs （CVE-2026-53223）

    * 核心：ipv6： mcast：修正處理 MLD 查詢時的釋放後使用 （CVE-2026-53275）

    * 核心：ipv4：分頁分配路徑上的 fraggap （CVE-2026-53366）

    * 核心：net： mana：修正 TOCTOU 從 DMA 緩衝區雙重擷取 hwc_msg_id （CVE-2026-64034）

    * 核心：rhashtable：在表格重新啟動時清除過時的 iter->p （CVE-2026-64563）

    * 核心：smb： client：修正 SMB2_close（） 重播 （） 中的雙重釋放 （CVE-2026-64597）

    * 核心：nvmet-rdma：處理具有非零偏移量的內嵌資料 （CVE-2026-72129）

    * 核心：net： bridge：刪除連接埠群組後停止快速離開 （CVE-2026-74480）

    錯誤修正和增強功能：

    * KSM 僅刪除零頁重複項目 [rhel-9.8.z] （JIRA：RHEL-249161）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3156-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 カーネルが更新され、さまざまなセキュリティの問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2026-43109:x86:シャドウスタック:mmap ロックの適切なエラー処理(bsc#1264484)。
    - CVE-2026-46052:ceph:ハッシュ化されていない場合は負の dentry のみをd_add()します(bsc#1267494)。
    - CVE-2026-46071:KVM:nSVM:vmcb12 でVMCB_LBRのクリアを回避します(bsc#1267591)。
    - CVE-2026-46076:KVM:nSVM:未処理の VMMCALL が L1 によって傍受されない場合、#UD を上げます(bsc#1267365)。
    - CVE-2026-46116:xfrm:__xfrm_state_delete の xfrm_state リストを防御的にハッシュ化解除します(bsc#1267369)。
    - CVE-2026-46173: exit: oopsing TASK_DEAD タスクのプリエンプションを防止 (bsc#1267722)
    - CVE-2026-46229:drm/amdkfd:古いデータの漏洩を防ぐために、割り当てられている VRAM をクリアします(bsc#1267567)。
    - CVE-2026-46242:eventpoll:ep_loop_check_proc() での整数オーバーフローを修正します(bsc#1267618)。
    - CVE-2026-46253:pstore/ram:persistent_ram_save_old() のバッファオーバーフローを修正します(bsc#1267635)。
    - CVE-2026-46266: inet: IPPROTO_RAW を使用する RAW ソケットは受信 ICMP を破棄する必要がある (bsc#1267684)。
    - CVE-2026-46289:lib/scatterlist:extract_kvec_to_sg での長さ計算を修正します(bsc#1267966)。
    - CVE-2026-46319:net/sched:act_ct:ct_ft後にのみ RCU 読み取りロックを解放します(bsc#1268022)。
    - CVE-2026-46320:タップ:tap_get_user_xdp() のエラーパスのページを解放します(bsc#1267993)。
    - CVE-2026-46330:「net/smc:TCP ULP サポートを導入します」を戻します(bsc#1268049)。
    - CVE-2026-52909: ip6_vti: フォールバックデバイスで netns_immutable を設定します (bsc#1268660)。
    - CVE-2026-52918: Bluetooth: accept_q へのアクセスをシリアル化 (bsc#1269100)。
    - CVE-2026-52923:ipc:next_id割り当てを有効な ID 範囲(bsc#1269033)に制限します。
    - CVE-2026-52924:sctp:古い COOKIE-ECHO 処理でアウトキューをパージします(bsc#1269036)。
    - CVE-2026-52933:io_uring/poll:io_poll_get_ownership() の符号比較を修正します(bsc#1268989)。
    - CVE-2026-52943: net: skbuff: pskb_carve ヘルパーの zerocopy 参照の欠落を修正 (bsc#1269022)。
    - CVE-2026-52955:libceph:crush_decode() で発生する可能性のある領域外アクセスを修正します(bsc#1269159)。
    - CVE-2026-52956:libceph:__ceph_x_decrypt() で発生する可能性のある領域外アクセスを修正します(bsc#1269172)。
    - CVE-2026-52958:libceph:osdmap_decode() で発生する可能性のある領域外アクセスを修正します(bsc#1269174)。
    - CVE-2026-52969:KVM:kvm_reset_dirty_gfn() のラップされたオフセットを拒否します(bsc#1269184)。
    - CVE-2026-52972:crypto:af_alg - AEAD AD の長さを 0x80000000 に制限します(bsc#1269195)。
    - CVE-2026-52993:tipc:tipc_buf_append() での二重解放を修正します(bsc#1269193)。
    - CVE-2026-53016:crypto:ccp - skcipher ivsize を使用して IV をコピーします(bsc#1269090)。
    - CVE-2026-53041:ocfs2:バッファがいっぱいの際の listxattr 処理を修正します(bsc#1269398)。
    - CVE-2026-53052:ASoC:qcom:qdsp6:topology:データにアクセスする前にウィジェットタイプをチェックします(bsc#1269314)。
    - CVE-2026-53053:iommu/amd:元デバイスの devid を使用するように clone_alias() を修正します(bsc#1269310)。
    - CVE-2026-53071:Bluetooth:l2cap:l2cap_ecred_reconf_rsp で欠落している chan ロックを追加します(bsc#1269678)。
    - CVE-2026-53072:Bluetooth:hci_conn_request_evt() でのロックを HCI_PROTO_DEFER で修正します(bsc#1269681)。
    - CVE-2026-53133:RDMA/umem:ブロックサイズの切り捨てを修正します >= 4G(bsc#1269821)。
    - CVE-2026-53178:staging:rtl8723bs:rtw_mlme:ie_length減算の前に境界チェックを追加します(bsc#1269795)。
    - CVE-2026-53182:wifi:nl80211:サイズが大きすぎる EMA RNR リストを拒否します(bsc#1269884)。
    - CVE-2026-53196:USB:シリアル:io_ti:get_manuf_info() のヒープオーバーフローを修正します(bsc#1269986)。
    - CVE-2026-53253:Bluetooth:bnep:bnep_rx_frame() 拡張処理の正しくない長さ解析を修正します(bsc#1269574)。
    - CVE-2026-53256:Bluetooth:RFCOMM:rfcomm_connect_ind() のリスナーソケットを保持します(bsc#1269993)。
    - CVE-2026-53357:Bluetooth:l2cap_sock_cleanup_listen() 対 l2cap_conn_del() の UAF を修正(bsc#1270257)。
    - CVE-2026-53359: KVM: x86: 予期しないロールによるシャドウページングのメモリ解放後使用 (Use-After-Free) を修正 (bsc#1270059)。
    - CVE-2026-53362: ipv6: ページ割り当てパスで fraggap を考慮します (bsc#1269493)。
    - CVE-2026-53366:ipv4:ページ割り当てパスで fraggap を考慮します(bsc#1271366)。

    セキュリティに関係しない以下の問題が修正されました。

    - hv_balloon:hv_balloon_debug_show() でのデータ出力を単純化します(git-fixes)。
    - ipv4:ページ割り当てパスで fraggap をアカウントします(git-fixes)。
    - ipv6:ページ割り当てパスで fraggap をアカウントします(git-fixes)。
    - KVM:x86/mmu:MMU 読み取りロックを使用して TDP MMU NX の膨大なページを復元します(bsc#1271050)。
    - KVM:x86/mmu:kvm_tdp_mmu_zap_sp() の名前を変更し、目的をより適切に示します(bsc#1271050)。
    - KVM:x86/mmu:可能な NX huge page を TDP とシャドウMMU(bsc#1271050)。
    - KVM:x86:予期されないロールによるシャドウページングの use-after-free を修正します(git-fixes)。
    - loadpin:モジュール展開なしで SECURITY_LOADPIN_ENFORCE=y を防止します(jsc#PED-16303)。
    - loadpin:すでにサポートされていないために、MODULE_COMPRESS_NONEを削除します(jsc#PED-16303)。
    - モジュール:init_module_from_file() エラー処理を修正します(jsc#PED-16303)。
    - module:同時モジュールローダーの待機を割り込み可能にします(jsc#PED-16303)。
    - module:modules_install圧縮とカーネル内展開を分割します(jsc#PED-16303)。
    - module:「finit_module()」を init_module_from_file() ヘルパーに分割します(jsc#PED-16303)。
    - module:過度に長いモジュールの待機について警告します(jsc#PED-16303)。
    - モジュール:モジュールの同時ロードをキャッチし、冪等として処理します(jsc#PED-16303)。
    - net:mana:PF デバイス0x00C1のサポートを追加します(bsc#1268237)。
    - net:mana:vPort の作成時に各 EQ に割り込みコンテキストを割り当てます(git-fixes)。
    - net:mana:vPort ごとに別々の EQ を作成します(git-fixes)。
    - net:mana:PF が 0 のadapter_mtuを報告する際に標準の MTU にフォールバックします(git-fixes)。
    - net:mana:INVALID_MANA_HANDLEチェックで TX wq オブジェクトの破壊をガードします(git-fixes)。
    - net:mana:gdma キュー ID を INVALID_QUEUE_ID に初期化します(git-fixes)。
    - net:mana:割り込み管理のために refcounting で GIC コンテキストを導入します(git-fixes)。
    - net:mana:低 vcpu 構成に対して irq アフィニティを最適化します(git-fixes)。
    - net:mana:デバイス機能をクエリし、EQ に対する MSI-X 共有を構成します(git-fixes)。
    - net:mana:GIC 関数を使用して、グローバル EQ を割り当てます(git-fixes)。
    - RDMA/mana_ib:EQ に割り込みコンテキストを割り当てます(git-fixes)。
    - RDMA/mana_ib:ポート速度のレポート作成で ib_get_eth_speed を使用します(git-fixes)。
    - scsi:storvsc:シンボリック権限を 8 進法で置換します(git-fixes)。
    - scsi:target:16 進数のCHAP_I処理を修正します(git-fixes)。
    - x86/platform/uv:uv_hub_type() インターフェイスを露出します(jsc#PED-16305)。
    - x86/tsc:最近および将来の UV プラットフォームでクロックソースウォッチドッグチェックを無効にします(jsc#PED-16305)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/smc を戻します:TCP ULP サポートを導入します。これにより、コミット d7cd421da9da2cc7b4d25b8537f66db5c8331c40 が戻されます。
    Al Viro 氏の報告によると、SMC の TCP ULP サポートは根本的に壊れています。この実装では、下層の「struct file」、dentry、inode をインプレースで変更することで、アクティブな TCP ソケットを SMC ソケットに変換しようとしますが、これは、オープンファイルに対してこれらの構造が変更不可であると想定するコア VFS 不変条件に違反し、use-after-free エラーのリスクと一般的なシステムの不安定性を生み出します。この設計上の欠陥の重大性と、レガシーアプリケーションの透明性を高めるためのよりクリーンな代替手段(LD_PRELOAD、BPF など)が存在するという事実を考えると、正しい行動は、この機能を完全に削除することです。(CVE-2026-46330)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:66180 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * カーネル:KVM:nSVM:VMLOAD/VMSAVE エミュレーションで常に vmcb01 を使用します(CVE-2026-43133)

    * カーネル:ipv6:addrconf_permanent_addr() での潜在的な UaF を防止(CVE-2026-43339)

    * カーネル:crypto:pcrypt - MAY_BACKLOG リクエストの処理を修正します(CVE-2026-43493)

    * カーネル:tcp:リスナー移行後に sk_data_ready() を呼び出します(CVE-2026-46015)

    * カーネル:scsi:target:configfs:tg_pt_gp_members_show() における snprintf() のリターンをバインドします(CVE-2026-46149)

    * カーネル:inet:IPPROTO_RAW を使用する RAW ソケットは、着信 ICMP をドロップしなければなりません(CVE-2026-46266)

    * カーネル:flow_dissector:PPPoE PFC フレームを分解しません(CVE-2026-46306)

    * カーネル:net/smc を戻す:TCP ULP サポートを導入します(CVE-2026-46330)

    * カーネル:netfilter:conntrack:sprintf 使用率を削除(CVE-2026-53002)

    * カーネル:net:タイムスタンプ cmsgs を実際のエラーキュー skbs にガード(CVE-2026-53223)

    * カーネル:ipv6:mcast:MLD クエリを処理する際の use-after-free を修正します(CVE-2026-53275)

    * カーネル:ipv4:ページ割り当てパスの fraggap を考慮します(CVE-2026-53366)

    * カーネル:net:mana:DMA バッファからの hwc_msg_id の TOCTOU ダブルフェッチを修正します(CVE-2026-64034)

    * カーネル:rhashtable:テーブルの再起動で古い iter->p をクリアします(CVE-2026-64563)

    * カーネル:smb:クライアント:SMB2_close() リプレイでの二重解放を修正(CVE-2026-64597)

    * カーネル:nvmet-rdma:ゼロ以外のオフセットでインラインデータを処理します(CVE-2026-72129)

    * カーネル:net:ブリッジ:ポートグループ削除後の fast-leave を停止(CVE-2026-74480)

    バグ修正と拡張機能:

    * KSM ゼロページのみ重複排除 [rhel-9.8.z](JIRA:RHEL-249161)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Revert net/smc: Introduce TCP ULP support This reverts commit d7cd421da9da2cc7b4d25b8537f66db5c8331c40.
    As reported by Al Viro, the TCP ULP support for SMC is fundamentally broken. The implementation attempts     to convert an active TCP socket into an SMC socket by modifying the underlying `struct file`, dentry, and     inode in-place, which violates core VFS invariants that assume these structures are immutable for an open     file, creating a risk of use after free errors and general system instability. Given the severity of this     design flaw and the fact that cleaner alternatives (e.g., LD_PRELOAD, BPF) exist for legacy application     transparency, the correct course of action is to remove this feature entirely. (CVE-2026-46330)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:66180 advisory.

    The kernel packages contain the Linux kernel, the core of any Linux operating system.

    Security Fix(es):

    * kernel: KVM: nSVM: Always use vmcb01 in VMLOAD/VMSAVE emulation (CVE-2026-43133)

    * kernel: ipv6: prevent possible UaF in addrconf_permanent_addr() (CVE-2026-43339)

    * kernel: crypto: pcrypt - Fix handling of MAY_BACKLOG requests (CVE-2026-43493)

    * kernel: tcp: call sk_data_ready() after listener migration (CVE-2026-46015)

    * kernel: scsi: target: configfs: Bound snprintf() return in tg_pt_gp_members_show() (CVE-2026-46149)

    * kernel: inet: RAW sockets using IPPROTO_RAW MUST drop incoming ICMP (CVE-2026-46266)

    * kernel: flow_dissector: do not dissect PPPoE PFC frames (CVE-2026-46306)

    * kernel: Revert net/smc: Introduce TCP ULP support (CVE-2026-46330)

    * kernel: netfilter: conntrack: remove sprintf usage (CVE-2026-53002)

    * kernel: net: guard timestamp cmsgs to real error queue skbs (CVE-2026-53223)

    * kernel: ipv6: mcast: Fix use-after-free when processing MLD queries (CVE-2026-53275)

    * kernel: ipv4: account for fraggap on the paged allocation path (CVE-2026-53366)

    * kernel: net: mana: Fix TOCTOU double-fetch of hwc_msg_id from DMA buffer (CVE-2026-64034)

    * kernel: rhashtable: clear stale iter->p on table restart (CVE-2026-64563)

    * kernel: smb: client: fix double-free in SMB2_close() replay (CVE-2026-64597)

    * kernel: nvmet-rdma: handle inline data with a nonzero offset (CVE-2026-72129)

    * kernel: net: bridge: stop fast-leave after deleting a port group (CVE-2026-74480)

    Bug Fix(es) and Enhancement(s):

    * KSM to deduplicate only zero pages [rhel-9.8.z] (JIRA:RHEL-249161)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3156-1 advisory.

    The SUSE Linux Enterprise 15 SP6 kernel was updated to fix various security issues

    The following security issues were fixed:

    - CVE-2026-43109: x86: shadow stacks: proper error handling for mmap lock (bsc#1264484).
    - CVE-2026-46052: ceph: only d_add() negative dentries when they are unhashed (bsc#1267494).
    - CVE-2026-46071: KVM: nSVM: Avoid clearing VMCB_LBR in vmcb12 (bsc#1267591).
    - CVE-2026-46076: KVM: nSVM: Raise #UD if unhandled VMMCALL isn't intercepted by L1 (bsc#1267365).
    - CVE-2026-46116: xfrm: defensively unhash xfrm_state lists in __xfrm_state_delete (bsc#1267369).
    - CVE-2026-46173: exit: prevent preemption of oopsing TASK_DEAD task (bsc#1267722).
    - CVE-2026-46229: drm/amdkfd: Clear VRAM on allocation to prevent stale data exposure (bsc#1267567).
    - CVE-2026-46242: eventpoll: Fix integer overflow in ep_loop_check_proc() (bsc#1267618).
    - CVE-2026-46253: pstore/ram: fix buffer overflow in persistent_ram_save_old() (bsc#1267635).
    - CVE-2026-46266: inet: RAW sockets using IPPROTO_RAW MUST drop incoming ICMP (bsc#1267684).
    - CVE-2026-46289: lib/scatterlist: fix length calculations in extract_kvec_to_sg (bsc#1267966).
    - CVE-2026-46319: net/sched: act_ct: Only release RCU read lock after ct_ft (bsc#1268022).
    - CVE-2026-46320: tap: free page on error paths in tap_get_user_xdp() (bsc#1267993).
    - CVE-2026-46330: Revert 'net/smc: Introduce TCP ULP support' (bsc#1268049).
    - CVE-2026-52909: ip6_vti: set netns_immutable on the fallback device (bsc#1268660).
    - CVE-2026-52918: Bluetooth: serialize accept_q access (bsc#1269100).
    - CVE-2026-52923: ipc: limit next_id allocation to the valid ID range (bsc#1269033).
    - CVE-2026-52924: sctp: purge outqueue on stale COOKIE-ECHO handling (bsc#1269036).
    - CVE-2026-52933: io_uring/poll: fix signed comparison in io_poll_get_ownership() (bsc#1268989).
    - CVE-2026-52943: net: skbuff: fix missing zerocopy reference in pskb_carve helpers (bsc#1269022).
    - CVE-2026-52955: libceph: Fix potential out-of-bounds access in crush_decode() (bsc#1269159).
    - CVE-2026-52956: libceph: Fix potential out-of-bounds access in __ceph_x_decrypt() (bsc#1269172).
    - CVE-2026-52958: libceph: Fix potential out-of-bounds access in osdmap_decode() (bsc#1269174).
    - CVE-2026-52969: KVM: Reject wrapped offset in kvm_reset_dirty_gfn() (bsc#1269184).
    - CVE-2026-52972: crypto: af_alg - Cap AEAD AD length to 0x80000000 (bsc#1269195).
    - CVE-2026-52993: tipc: fix double-free in tipc_buf_append() (bsc#1269193).
    - CVE-2026-53016: crypto: ccp - copy IV using skcipher ivsize (bsc#1269090).
    - CVE-2026-53041: ocfs2: fix listxattr handling when the buffer is full (bsc#1269398).
    - CVE-2026-53052: ASoC: qcom: qdsp6: topology: check widget type before accessing data (bsc#1269314).
    - CVE-2026-53053: iommu/amd: Fix clone_alias() to use the original device's devid (bsc#1269310).
    - CVE-2026-53071: Bluetooth: l2cap: Add missing chan lock in l2cap_ecred_reconf_rsp (bsc#1269678).
    - CVE-2026-53072: Bluetooth: fix locking in hci_conn_request_evt() with HCI_PROTO_DEFER (bsc#1269681).
    - CVE-2026-53133: RDMA/umem: Fix truncation for block sizes >= 4G (bsc#1269821).
    - CVE-2026-53178: staging: rtl8723bs: rtw_mlme: add bounds checks before ie_length subtraction     (bsc#1269795).
    - CVE-2026-53182: wifi: nl80211: reject oversized EMA RNR lists (bsc#1269884).
    - CVE-2026-53196: USB: serial: io_ti: fix heap overflow in get_manuf_info() (bsc#1269986).
    - CVE-2026-53253: Bluetooth: bnep: fix incorrect length parsing in bnep_rx_frame() extension handling     (bsc#1269574).
    - CVE-2026-53256: Bluetooth: RFCOMM: hold listener socket in rfcomm_connect_ind() (bsc#1269993).
    - CVE-2026-53357: Bluetooth: fix UAF in l2cap_sock_cleanup_listen() vs l2cap_conn_del() (bsc#1270257).
    - CVE-2026-53359: KVM: x86: Fix shadow paging use-after-free due to unexpected role (bsc#1270059).
    - CVE-2026-53362: ipv6: account for fraggap on the paged allocation path (bsc#1269493).
    - CVE-2026-53366: ipv4: account for fraggap on the paged allocation path (bsc#1271366).

    The following non security issues were fixed:

    - hv_balloon: Simplify data output in hv_balloon_debug_show() (git-fixes).
    - ipv4: account for fraggap on the paged allocation path (git-fixes).
    - ipv6: account for fraggap on the paged allocation path (git-fixes).
    - KVM: x86/mmu: Recover TDP MMU NX huge pages using MMU read lock (bsc#1271050).
    - KVM: x86/mmu: Rename kvm_tdp_mmu_zap_sp() to better indicate its purpose (bsc#1271050).
    - KVM: x86/mmu: Track possible NX huge pages separately for TDP vs. Shadow MMU (bsc#1271050).
    - KVM: x86: Fix shadow paging use-after-free due to unexpected role (git-fixes).
    - loadpin: Prevent SECURITY_LOADPIN_ENFORCE=y without module decompression (jsc#PED-16303).
    - loadpin: remove MODULE_COMPRESS_NONE as it is no longer supported (jsc#PED-16303).
    - module: fix init_module_from_file() error handling (jsc#PED-16303).
    - module: make waiting for a concurrent module loader interruptible (jsc#PED-16303).
    - module: Split modules_install compression and in-kernel decompression (jsc#PED-16303).
    - module: split up 'finit_module()' into init_module_from_file() helper (jsc#PED-16303).
    - module: warn about excessively long module waits (jsc#PED-16303).
    - modules: catch concurrent module loads, treat them as idempotent (jsc#PED-16303).
    - net: mana: Add support for PF device 0x00C1 (bsc#1268237).
    - net: mana: Allocate interrupt context for each EQ when creating vPort (git-fixes).
    - net: mana: Create separate EQs for each vPort (git-fixes).
    - net: mana: Fall back to standard MTU when PF reports adapter_mtu of 0 (git-fixes).
    - net: mana: guard TX wq object destroy with INVALID_MANA_HANDLE check (git-fixes).
    - net: mana: initialize gdma queue id to INVALID_QUEUE_ID (git-fixes).
    - net: mana: Introduce GIC context with refcounting for interrupt management (git-fixes).
    - net: mana: Optimize irq affinity for low vcpu configs (git-fixes).
    - net: mana: Query device capabilities and configure MSI-X sharing for EQs (git-fixes).
    - net: mana: Use GIC functions to allocate global EQs (git-fixes).
    - RDMA/mana_ib: Allocate interrupt contexts on EQs (git-fixes).
    - RDMA/mana_ib: Use ib_get_eth_speed for reporting port speed (git-fixes).
    - scsi: storvsc: Replace symbolic permissions with octal (git-fixes).
    - scsi: target: Fix hexadecimal CHAP_I handling (git-fixes).
    - x86/platform/uv: Expose the uv_hub_type() interface (jsc#PED-16305).
    - x86/tsc: Disable clocksource watchdog checking on recent and future UV platforms (jsc#PED-16305).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
320167	Linux Distros 未修補弱點：CVE-2026-46330	Nessus	Misc.	2026/6/9	2026/9/10	high
344467	RHEL 9：内核 (RHSA-2026:66180)	Nessus	Red Hat Local Security Checks	2026/9/10	2026/9/10	critical
320167	Linux Distros 未修补的漏洞：CVE-2026-46330	Nessus	Misc.	2026/6/9	2026/9/10	high
344467	RHEL 9：核心 (RHSA-2026:66180)	Nessus	Red Hat Local Security Checks	2026/9/10	2026/9/10	critical
329149	SUSE SLED15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:3166-1)	Nessus	SuSE Local Security Checks	2026/7/23	2026/9/2	medium
328903	SUSE SLES15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:3156-1)	Nessus	SuSE Local Security Checks	2026/7/22	2026/9/2	high
320167	Linux Distros のパッチ未適用の脆弱性: CVE-2026-46330	Nessus	Misc.	2026/6/9	2026/9/10	high
326000	SUSE SLED15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:2800-1)	Nessus	SuSE Local Security Checks	2026/7/9	2026/9/2	high
344467	RHEL 9: kernel (RHSA-2026:66180)	Nessus	Red Hat Local Security Checks	2026/9/10	2026/9/10	critical
329149	SUSE SLED15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:3166-1)	Nessus	SuSE Local Security Checks	2026/7/23	2026/9/2	medium
320167	Linux Distros Unpatched Vulnerability : CVE-2026-46330	Nessus	Misc.	2026/6/9	2026/9/10	high
326000	SUSE SLED15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:2800-1)	Nessus	SuSE Local Security Checks	2026/7/9	2026/9/2	high
344467	RHEL 9 : kernel (RHSA-2026:66180)	Nessus	Red Hat Local Security Checks	2026/9/10	2026/9/10	critical
328903	SUSE SLES15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:3156-1)	Nessus	SuSE Local Security Checks	2026/7/22	2026/9/2	high

检测

插件搜索

high

critical

high

critical

medium

high

high

high

critical

medium

high

high

critical

high