远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到 RLSA-2026：45192 公告中提及的多个漏洞的影响。

    * kernel： KVM： x86：完成用户空间 I/O 时不（重新）检查 L1 拦截 （CVE-2025-40026）

    * kernel： dm log：修复由于 region_count 溢出导致的越界写入 （CVE-2026-53059）

    * kernel： drm/xe：修复 xe_exec_queue_create_ioctl（） （CVE-2026-52976） 中的错误清理

    * kernel：drm/xe/dma-buf：修复具有重试循环 （CVE-2026-52950） 的 UAF

    * 内核：ipv6：修复 icmpv6_rcv（） （CVE-2026-53006） 中可能的 UAF

    错误修复和增强功能：

    * scsi 设备删除操作可能因错误恢复而因争用而挂起 [rhel-9.8.z] （JIRA：Rocky Linux-187412）

    * [Rocky Linux9] 针对 2026-07-21 的 kvm 修复 [rhel-9.8.z] （JIRA：Rocky Linux-213468）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-42919 公告中提及的多个漏洞影响。

    - fanotify：修复权限事件的误报 （CKI Backport Bot） [RHEL-180076] {CVE-2026-46150}
    - ice：修复 skb tx_buf双重释放 （Jakub Ramaseuski） [RHEL-191324 RHEL-192200] {CVE-2026-53009}
    - ice：修复 ice_sf_eth_activate（） 错误路径中的双重释放 （Jakub Ramaseuski） [RHEL-191324] {CVE-2026-46162}
    - ice：ptp：控制 PF 不可用时不警告 （Jakub Ramaseuski） [RHEL-191324] {CVE-2026-43346}
    - ice：修复 ice_vsi_set_napi_queues 中的空指针取消引用 （Jakub Ramaseuski） [RHEL-191324] {CVE-2026-23166}
    - KEYS：trusted：修复 tpm2_load_cmd 中的内存泄漏 （CKI Backport Bot） [RHEL-189604] {CVE-2025-71147}
    - crypto：af_alg - 零初始化通过sock_kmalloc分配的内存 （CKI Backport Bot） [RHEL-189576] {CVE-2025-71113}
    - drm/xe：修复 xe_exec_queue_create_ioctl（） 中的错误清理 （CKI Backport Bot） [RHEL-188644] {CVE-2026-52976}
    - xfrm：防御性地反哈希 __xfrm_state_delete 中的xfrm_state列表 （Sabrina Dubroca） [RHEL-180167] {CVE-2026-46116}
    - drm/xe/dma-buf：修复带有重试循环的 UAF （Karol Herbst） [RHEL-192232] {CVE-2026-52950}
    - drm：在 change_handle 中进行主要交换前，将旧句柄设置为空 （Jocelyn Falempe） [RHEL-179887] {CVE-2026-46215}
    - cxl/port：修复 cxl_detach_ep（） 中的parent_port释放后使用 （Myron Stowe） [RHEL-180697] {CVE-2026-31530}
    - flex_proportions：使 fprop_new_period（） hardirq 安全 （CKI Backport Bot） [RHEL-189658] {CVE-2026-23168}
    - Bluetooth： l2cap：添加 l2cap_ecred_reconf_rsp 中缺少的 chan 锁定 （CKI Backport Bot） [RHEL-188331] {CVE-2026-53071}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/xe：修复 xe_exec_queue_create_ioctl（） 中的错误清理 xe_exec_queue_create_ioctl（） 中存在两个错误处理问题： 1. 当 xe_hw_engine_group_add_exec_queue（） 失败时，错误路径会跳至跳过 xe_exec_queue_kill（） put_exec_queue。如果 VM 处于抢占隔离模式，则 xe_vm_add_compute_exec_queue（） 已将队列添加到 VM 的 compute exec 队列列表。跳过终止会将队列留在该列表中，从而导致队列释放后出现悬摆指针。2. 当 xe_hw_engine_group_add_exec_queue（） 成功后 xa_alloc（） 失败时，错误路径不会调用 xe_hw_engine_group_del_exec_queue（） 从 hw 引擎群组列表中删除队列。队列随后会在仍链接至 hw 引擎群组时释放，进而造成释放后使用。通过以下方式同时修复这两个问题：- 更改 xe_hw_engine_group_add_exec_queue（） 失败路径以跳至kill_exec_queue，以便 xe_exec_queue_kill（） 从 VM 的计算列表中正确删除队列。- 在为 xa_alloc（） 失败路径kill_exec_queue前添加del_hw_engine_group标签，以在继续进行其余清理之前从 hw 引擎群组中删除队列。（从提交 37c831f401746a45d510b312b0ed7a77b1e06ec8 中精选出的内容）（CVE-2026-52976）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-45192 公告中提及的多个漏洞影响。

    - KVM：x86/mmu：检查最大映射级别之前确保按插槽运行 hugepage （Aidan Wallace） [RHEL-213468] {CVE-2026-63807}
    - KVM：x86：完成用户空间 I/O 时不（重新）检查 L1 拦截 （Aidan Wallace） [RHEL-211277] {CVE-2025-40026}
    - drm/xe/dma-buf：修复带有重试循环的 UAF （Anusha Srivatsa） [RHEL-192228] {CVE-2026-52950}
    - drm/xe/dma-buf：处理空 bo 和 UAF 争用 （Anusha Srivatsa） [RHEL-192228] {CVE-2026-52950}
    - drm/xe：修复分配失败时 xe_dma_buf_init_obj（） 中的 bo 泄漏 （Anusha Srivatsa） [RHEL-192228] {CVE-2026-52950}
    - drm/xe：修复 xe_gem_prime_import（） 中的 dma-buf 附件泄漏 （Anusha Srivatsa） [RHEL-192228] {CVE-2026-52950}
    - ipv6：修复 icmpv6_rcv（） 中可能的 UAF （CKI Backport Bot） [RHEL-192220] {CVE-2026-53006}
    - drm/xe：修复 xe_exec_queue_create_ioctl（） 中的错误清理 （CKI Backport Bot） [RHEL-188647] {CVE-2026-52976}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:42919 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：crypto：af_alg - 零初始化通过 sock_kmalloc （CVE-2025-71113） 分配的内存

    * 内核： Linux 内核：由于 tpm2_load_cmd 中的内存泄漏导致拒绝服务 （CVE-2025-71147）

    * kernel：flex_proportions：使 fprop_new_period（） hardirq 安全 （CVE-2026-23168）

    * kernel： cxl/port：修复 cxl_detach_ep（）CVE-2026-31530 （） 中的parent_port释放后使用

    * kernel： xfrm：防御性地反哈希 __xfrm_state_delete （CVE-2026-46116） 中的 xfrm_state 列表

    * kernel： fanotify：修复权限事件的误报 （CVE-2026-46150）

    * kernel： drm：在 change_handleCVE-2026-46215 （） 中进行 prime 交换前，将旧句柄设置为 NULL

    * kernel： drm/xe：修复 xe_exec_queue_create_ioctl（） （CVE-2026-52976） 中的错误清理

    * kernel：drm/xe/dma-buf：修复具有重试循环 （CVE-2026-52950） 的 UAF

    * kernel：ice：修复 skb tx_buf双重释放 （CVE-2026-53009）

    * 内核：蓝牙：l2cap：添加 l2cap_ecred_reconf_rsp 中缺少的 chan 锁定 （CVE-2026-53071）

    * kernel： can： bcm：RX 操作拆卸期间的 thrtimer 释放后使用 （）

    错误修复和增强功能：

    * 运行 bz1477872 测试用例时，nfsd_file nfsd 拆卸期间留在kmem_cache_shutdown上的 slab 缓存对象 （JIRA：RHEL-173103）

    * tools/lib/perf/Makefile：CFLAGS 造成并行构建争用后附加的 libperf 包含，从而破坏内核构建 [rhel-10.2.z] （JIRA：RHEL-183975）

    * [RHEL10-debug]：缺陷：KASAN：__pv_queued_spin_lock_slowpath 中的释放后使用 slab [rhel-10.2.z] （JIRA：RHEL-186311）

    * ice：驱动程序更新 2026-06，第 1 部分 [rhel-10.2.z] （JIRA：RHEL-191324）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：42919 中提及的多个漏洞的影响。

    * kernel：crypto：af_alg - 零初始化通过 sock_kmalloc （CVE-2025-71113） 分配的内存

    * 内核： Linux 内核：由于 tpm2_load_cmd 中的内存泄漏导致拒绝服务 （CVE-2025-71147）

    * kernel：flex_proportions：使 fprop_new_period（） hardirq 安全 （CVE-2026-23168）

    * kernel： cxl/port：修复 cxl_detach_ep（）CVE-2026-31530 （） 中的parent_port释放后使用

    * kernel： xfrm：防御性地反哈希 __xfrm_state_delete （CVE-2026-46116） 中的 xfrm_state 列表

    * kernel： fanotify：修复权限事件的误报 （CVE-2026-46150）

    * kernel： drm：在 change_handleCVE-2026-46215 （） 中进行 prime 交换前，将旧句柄设置为 NULL

    * kernel： drm/xe：修复 xe_exec_queue_create_ioctl（） （CVE-2026-52976） 中的错误清理

    * kernel：drm/xe/dma-buf：修复具有重试循环 （CVE-2026-52950） 的 UAF

    * kernel：ice：修复 skb tx_buf双重释放 （CVE-2026-53009）

    * 内核：蓝牙：l2cap：添加 l2cap_ecred_reconf_rsp 中缺少的 chan 锁定 （CVE-2026-53071）

    * kernel： can： bcm：RX 操作拆卸期间的 thrtimer 释放后使用 （）

    错误修复和增强功能：

    * 运行 bz1477872 测试用例时，在 nfsd 拆卸期间nfsd_file slab 缓存对象保留在kmem_cache_shutdown上 （JIRA：Rocky Linux-173103）

    * tools/lib/perf/Makefile：CFLAGS 后附加的 libperf 包含造成并行构建争用，从而破坏内核构建 [rhel-10.2.z] （JIRA：Rocky Linux-183975）

    * [Rocky Linux10-debug]：缺陷：KASAN：__pv_queued_spin_lock_slowpath 中的 slab-use-after-free [rhel-10.2.z] （JIRA：Rocky Linux-186311）

    * ice：驱动程序更新 2026-06，第 1 部分 [rhel-10.2.z] （JIRA：Rocky Linux-191324）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到 ALSA-2026：42919 公告中提及的多个漏洞的影响。

    * kernel：crypto：af_alg - 零初始化通过 sock_kmalloc （CVE-2025-71113） 分配的内存
      * 内核： Linux 内核：由于 tpm2_load_cmd 中的内存泄漏导致拒绝服务 （CVE-2025-71147）
      * kernel：flex_proportions：使 fprop_new_period（） hardirq 安全 （CVE-2026-23168）
      * kernel： cxl/port：修复 cxl_detach_ep（）CVE-2026-31530 （） 中的parent_port释放后使用
      * kernel： xfrm：防御性地反哈希 __xfrm_state_delete （CVE-2026-46116） 中的 xfrm_state 列表
      * kernel： fanotify：修复权限事件的误报 （CVE-2026-46150）
      * kernel： drm：在 change_handleCVE-2026-46215 （） 中进行 prime 交换前，将旧句柄设置为 NULL
      * kernel： drm/xe：修复 xe_exec_queue_create_ioctl（） （CVE-2026-52976） 中的错误清理
      * kernel：drm/xe/dma-buf：修复具有重试循环 （CVE-2026-52950） 的 UAF
      * kernel：ice：修复 skb tx_buf双重释放 （CVE-2026-53009）
      * 内核：蓝牙：l2cap：添加 l2cap_ecred_reconf_rsp 中缺少的 chan 锁定 （CVE-2026-53071）
      * kernel： can： bcm：RX 操作拆卸期间的 thrtimer 释放后使用 （）


    错误修复和增强功能：

      * 运行 bz1477872 测试用例时，在 nfsd 拆卸期间nfsd_file slab 缓存对象保留在kmem_cache_shutdown上 （JIRA：AlmaLinux-173103）
      * tools/lib/perf/Makefile：CFLAGS 后附加的 libperf 包含造成并行构建争用，从而破坏内核构建 [almalinux-10.2.z] （JIRA：AlmaLinux-183975）
      * [AlmaLinux10-debug]：缺陷：KASAN：__pv_queued_spin_lock_slowpath 中的 slab-use-after-free [almalinux-10.2.z] （JIRA：AlmaLinux-186311）
      * ice：驱动程序更新 2026-06，第 1 部分 [almalinux-10.2.z] （JIRA：AlmaLinux-191324）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:45192 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： KVM： x86：完成用户空间 I/O 时不（重新）检查 L1 拦截 （CVE-2025-40026）

    * kernel： dm log：修复由于 region_count 溢出导致的越界写入 （CVE-2026-53059）

    * kernel： drm/xe：修复 xe_exec_queue_create_ioctl（） （CVE-2026-52976） 中的错误清理

    * kernel：drm/xe/dma-buf：修复具有重试循环 （CVE-2026-52950） 的 UAF

    * 内核：ipv6：修复 icmpv6_rcv（） （CVE-2026-53006） 中可能的 UAF

    错误修复和增强功能：

    * scsi 设备删除可能因错误恢复而因争用而挂起 [rhel-9.8.z] （JIRA：RHEL-187412）

    * [RHEL9] 2026-07-21 的 kvm 修复 [rhel-9.8.z] （JIRA：RHEL-213468）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到 ALSA-2026：45192 公告中提及的多个漏洞的影响。

    * kernel： KVM： x86：完成用户空间 I/O 时不（重新）检查 L1 拦截 （CVE-2025-40026）
      * kernel： dm log：修复由于 region_count 溢出导致的越界写入 （CVE-2026-53059）
      * kernel： drm/xe：修复 xe_exec_queue_create_ioctl（） （CVE-2026-52976） 中的错误清理
      * kernel：drm/xe/dma-buf：修复具有重试循环 （CVE-2026-52950） 的 UAF
      * kernel：ipv6：修复 icmpv6_rcv（） 中可能的 UAF（CVE-2026-53006）


    错误修复和增强功能：

      * scsi 设备删除操作可能因错误恢复而因争用而挂起 [Almalinux-9.8.z] （JIRA：AlmaLinux-187412）
      * [AlmaLinux9] 2026-07-21 的 kvm 补丁 [almalinux-9.8.z] （JIRA：AlmaLinux-213468）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
330207	RockyLinux 9：内核（RLSA-2026：45192）	Nessus	Rocky Linux Local Security Checks	2026/7/27	2026/7/27	high
329205	Oracle Linux 10：kernel (ELSA-2026-42919)	Nessus	Oracle Linux Local Security Checks	2026/7/23	2026/7/23	high
323453	Linux Distros 未修补的漏洞：CVE-2026-52976	Nessus	Misc.	2026/6/28	2026/7/31	high
331324	Oracle Linux 9：内核 (ELSA-2026-45192)	Nessus	Oracle Linux Local Security Checks	2026/7/31	2026/7/31	high
328856	RHEL 10：kernel (RHSA-2026:42919)	Nessus	Red Hat Local Security Checks	2026/7/21	2026/7/21	high
329181	RockyLinux 10：内核（RLSA-2026：42919）	Nessus	Rocky Linux Local Security Checks	2026/7/23	2026/7/23	high
329317	AlmaLinux 10：内核（ALSA-2026：42919）	Nessus	Alma Linux Local Security Checks	2026/7/24	2026/7/24	high
329342	RHEL 9：内核 (RHSA-2026:45192)	Nessus	Red Hat Local Security Checks	2026/7/24	2026/7/29	high
331473	AlmaLinux 9：内核（ALSA-2026：45192）	Nessus	Alma Linux Local Security Checks	2026/7/31	2026/7/31	high

检测

插件搜索

high

high

high

high

high

high

high

high

high