因此，该软件受到 ALAS2023-2026-1894 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：处理截断文件 （CVE-2025-71289） 时的 attr_set_size（） 错误

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：插入 （CVE-2026-23272） 前无条件升级 set->nelems

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复 OOB 读取解析符号链接错误响应 （CVE-2026-31613）

    在 Linux 内核中，以下漏洞已修复：

    xfrm：将 dev ref 保留到 transport_finish NF_HOOK （CVE-2026-31663） 之后

    在 Linux 内核中，以下漏洞已修复：

    rtnetlink：添加对等机 netnsCVE-2026-31692 缺少的 netlink_ns_capable（） 检查

    在 Linux 内核中，以下漏洞已修复：

    net：ioam6：修复 OOB 和缺少的锁 （CVE-2026-43083）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ctnetlink：确保安全访问主控 conntrack （CVE-2026-43116）

    在 Linux 内核中，以下漏洞已修复：

    ntfs：->d_compare（） 不得阻断 （CVE-2026-43245）

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 cgroup_storage_get_next_key（） （CVE-2026-45838） 中的列表结尾检测

    在 Linux 内核中，以下漏洞已修复：

    bpf：拒绝 bpf_core_parse_spec（）CVE-2026-45839 （） 中的负 CO-RE 访问器索引

    在 Linux 内核中，以下漏洞已修复：

    openvswitch：上限上调 PID 数组大小和预大小 vport 回复 （CVE-2026-45840）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nfnetlink_osf：修复 OSF_WSS_MODULO 中的除以零问题 （CVE-2026-45841）

    在 Linux 内核中，以下漏洞已修复：

    slip：拒绝没有 rstate 数组 （CVE-2026-45842） 的实例上的 VJ 接收数据包

    在 Linux 内核中，以下漏洞已修复：

    slip：针对压缩的数据包长度 （）CVE-2026-45843 绑定 decode（） 读取

    在 Linux 内核中，以下漏洞已修复：

    mptcp：pm：ADD_ADDR rtx：修复潜在的数据争用 （CVE-2026-46137）

    在 Linux 内核中，以下漏洞已修复：

    mptcp：pm：ADD_ADDR rtx：始终减少 sk refcount （CVE-2026-46158）

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复删除目录 （CVE-2026-46160） 时缺失的last_unlink_trans更新

    在 Linux 内核中，以下漏洞已修复：

    mptcp：pm：ADD_ADDR rtx：最后释放 sk （CVE-2026-46170）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_inner：修复 IPv6 inner_thoff desync （CVE-2026-46244）

    在 Linux 内核中，以下漏洞已修复：

    io-wq：检查前置任务是否在 io_wq_remove_pending（） （CVE-2026-46274） 中执行哈希处理

    在 Linux 内核中，以下漏洞已修复：

    io_uring/waitid：将 waitid 信息复制到 userspace （CVE-2026-46315） 之前清除 waitid 信息

    在 Linux 内核中，以下漏洞已修复：

    KVM：arm64：vgic-its：仅删除已删除条目 （CVE-2026-46316） 的转换缓存引用

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_queue：排队时保持桥接 skb->dev （CVE-2026-52912）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ip6t_hbh：拒绝超大选项列表 （CVE-2026-52915）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：xt_policy：修复严格模式入站策略匹配 （CVE-2026-52920）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ipset：停止哈希：* 结束时的范围迭代 （CVE-2026-52921）

    在 Linux 内核中，以下漏洞已修复：

    vrf：修复从 VRF 中删除端口时潜在的 NPD （CVE-2026-52925）

    在 Linux 内核中，以下漏洞已修复：

    crypto：jitterentropy - 用互斥体 （CVE-2026-52936） 替换长期持有的旋转锁

    在 Linux 内核中，以下漏洞已修复：

    libceph：处理 decode_choose_args（） 中的 rbtree 插入错误 （CVE-2026-52954）

    在 Linux 内核中，以下漏洞已修复：

    libceph：修复 crush_decode（） （CVE-2026-52955） 中潜在的越界访问

    在 Linux 内核中，以下漏洞已修复：

    libceph：修复 decode_choose_args（） （CVE-2026-52957） 中潜在的 null-ptr-deref

    在 Linux 内核中，以下漏洞已修复：

    libceph：修复 osdmap_decode（） （CVE-2026-52958） 中潜在的越界访问

    在 Linux 内核中，以下漏洞已修复：

    ceph：修复 __ceph_build_xattrs_blob（） 中因过时 blob 大小造成的 BUG_ON （CVE-2026-52961）

    在 Linux 内核中，以下漏洞已修复：

    ceph：修复 __ceph_setxattr（） （CVE-2026-52962） 中的缓冲区泄漏

    在 Linux 内核中，以下漏洞已修复：

    smb/client：修复 symlink_data（） （CVE-2026-52967） 中可能的无限循环和 OOB 读取

    在 Linux 内核中，以下漏洞已修复：

    KVM：拒绝 kvm_reset_dirty_gfn（） （CVE-2026-52969） 中的封装偏移

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_ct：修复 obj eval （CVE-2026-52970） 中缺少的预期

    在 Linux 内核中，以下漏洞已修复：

    crypto：af_alg - 将 AEAD AD 长度上限设为 0x80000000 （CVE-2026-52972）

    在 Linux 内核中，以下漏洞已修复：

    net：tls：修复卸载 RX 设置失败 （） 中的 strparser 定位标记 skb 泄漏 （CVE-2026-52974）

    在 Linux 内核中，以下漏洞已修复：

    futex：信号/超时唤醒 （CVE-2026-52977） 期间防止 requeue-PI 中的锁定

    在 Linux 内核中，以下漏洞已修复：

    sched/fair：初始化 fork 实体时清除rel_deadline （CVE-2026-52980）

    在 Linux 内核中，以下漏洞已修复：

    neigh：让 neigh_xmit 获得 skb 所有权 （CVE-2026-52981）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：netem：修复队列限制检查以包括重新排序的数据包

    netem_enqueue（） 中的队列限制检查使用 q->t_len，它仅对内部 tfifo 中的数据包进行计数。
    通过重新排序路径 （__qdisc_enqueue_head） 放置在 sch->q 中的数据包不计算在内，从而允许重新排序下的总队列占用率超过 sch->limit。

    在限制检查中包含 sch->q.qlen。（CVE-2026-52984）

    在 Linux 内核中，以下漏洞已修复：

    netdevsim：零初始化虚拟sk_buff中的结构 iphdr （CVE-2026-52985）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_conntrack_sip：不使用 simple_strtoul （CVE-2026-52986）

    在 Linux 内核中，以下漏洞已修复：

    fsnotify：修复 fsnotify_recalc_mask（） 中的 inode 引用泄漏 （CVE-2026-52990）

    在 Linux 内核中，以下漏洞已修复：

    tipc：修复 tipc_buf_append（） 中的双重释放 （CVE-2026-52993）

    在 Linux 内核中，以下漏洞已修复：

    net/rds：将每项信息缓冲区交给访问者之前将其设置为零 （CVE-2026-52995）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nfnetlink_osf：修复 ttl 检查 （CVE-2026-52998） 中潜在的空取消引用

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nfnetlink_osf：修复选项匹配 （CVE-2026-52999） 的越界读取

    在 Linux 内核中，以下漏洞已修复：

    netfilter：xtables：将多个匹配项限制为 inet 系列 （CVE-2026-53001）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：conntrack：删除 sprintf 使用情况 （CVE-2026-53002）

    在 Linux 内核中，以下漏洞已修复：

    pppoe：终止 PFC 帧 （CVE-2026-53003）

    在 Linux 内核中，以下漏洞已修复：

    sctp：修复对 sctp_getsockopt_peer_auth_chunks （CVE-2026-53004） 中用户空间的越界写入

    在 Linux 内核中，以下漏洞已修复：

    ipv6：修复 icmpv6_rcv（） （CVE-2026-53006） 中可能的 UAF

    在 Linux 内核中，以下漏洞已修复：

    ice：修复 skb tx_buf的双重释放 （CVE-2026-53009）

    在 Linux 内核中，以下漏洞已修复：

    nexthop：修复引用 IPv4 nexthop （CVE-2026-53012） 的 IPv6 路由

    在 Linux 内核中，以下漏洞已修复：

    macvlan：修复 macvlan_get_size（） 不为 IFLA_MACVLAN_BC_CUTOFF （CVE-2026-53013） 预留空间的问题

    在 Linux 内核中，以下漏洞已修复：

    net/sched：act_mirred：修复tcf_blockcast_redir （CVE-2026-53014） 中 mac_header_xmit 检查的错误设备

    在 Linux 内核中，以下漏洞已修复：

    erofs：对于 32 位平台，将 LCN 统一为 u64 （CVE-2026-53015）

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：core：修复 UNMAP 边界检查 （CVE-2026-53021） 中的整数溢出

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：在 UTF-8 转换后终止缓存的卷标签 （CVE-2026-53023）

    在 Linux 内核中，以下漏洞已修复：

    bpf：验证 arena_alloc_pages（） （CVE-2026-53031） 中的node_id

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复标量 regs 的 map_kptr_match_type 中的空取消引用 （CVE-2026-53032）

    在 Linux 内核中，以下漏洞已修复：

    bpf、sockmap：为 af_unix iter （CVE-2026-53033） 进行状态锁定

    在 Linux 内核中，以下漏洞已修复：

    bpf、sockmap：修复 proto 更新 （CVE-2026-53034） 中的af_unix null-ptr-deref

    在 Linux 内核中，以下漏洞已修复：

    bpf、sockmap：修复 af_unix iter 死锁 （CVE-2026-53035）

    在 Linux 内核中，以下漏洞已修复：

    bpf、arm64：修复已签名范围检查 （CVE-2026-53036check_imm） 中的差一

    在 Linux 内核中，以下漏洞已修复：

    HID：usbhid：修复 hid_post_reset（） （CVE-2026-53037） 中的死锁

    在 Linux 内核中，以下漏洞已修复：

    ima_fs：为不受支持的哈希算法正确创建 securityfs 文件 （CVE-2026-53038）

    在 Linux 内核中，以下漏洞已修复：

    quota：通过配额停用 （CVE-2026-53050） 修复 dquot_scan_active（） 的争用

    在 Linux 内核中，以下漏洞已修复：

    iommu/amd：修复 clone_alias（） 以使用原始设备的 devid （CVE-2026-53053）

    在 Linux 内核中，以下漏洞已修复：

    dm log：修复了region_count溢出导致的越界写入 （CVE-2026-53059）

    在 Linux 内核中，以下漏洞已修复：

    dm 缓存元数据：修复元数据中止重试 （CVE-2026-53060） 时的内存泄漏

    在 Linux 内核中，以下漏洞已修复：

    dm cache：修复传递模式切换中的脏映射检查 （CVE-2026-53061）

    在 Linux 内核中，以下漏洞已修复：

    dm 缓存策略 smq：修复使缓存块无效化时缺少的锁定 （CVE-2026-53062）

    在 Linux 内核中，以下漏洞已修复：

    dm cache：修复传递模式中的写入挂起 （CVE-2026-53063）

    在 Linux 内核中，以下漏洞已修复：

    dm cache：修复传递模式下并发写入的 null-deref （CVE-2026-53064）

    在 Linux 内核中，以下漏洞已修复：

    net、bpf：修复下xdp_master_redirect masterCVE-2026-53069（） 中的 null-ptr-deref

    在 Linux 内核中，以下漏洞已修复：

    bpf：拒绝 bpf_prog_test_run_skb 中的短 IPv4/IPv6 输入 （CVE-2026-53074）

    在 Linux 内核中，以下漏洞已修复：

    ppp：在未附加的 ioctls 的目标 netns 中要求CAP_NET_ADMIN （CVE-2026-53075）

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 pcpu_init_value 中的 OOB （CVE-2026-53076）

    在 Linux 内核中，以下漏洞已修复：

    net/rds：将 RDS/IB 的使用限制在初始网络命名空间 （CVE-2026-53077）

    在 Linux 内核中，以下漏洞已修复：

    bpf：强制执行 regsafe 基本 ID 一致性以用于 BPF_ADD_CONST 标量 （CVE-2026-53081）

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 bpf_fd_array_map_clear（） （CVE-2026-53083） 中的 RCU 停止

    在 Linux 内核中，以下漏洞已修复：

    bpf：返回来自 task_vma 迭代器 （CVE-2026-53084） 的 VMA 快照

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复开放代码 task_vma 迭代器中的 mm 生命周期 （CVE-2026-53085）

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复了常量伪装 （CVE-2026-53094） 后过时的 offload->prog 指针

    在 Linux 内核中，以下漏洞已修复：

    bpf：在 dev_map_redirect_multi（） SKB 路径 （CVE-2026-53096） 中使用 RCU-safe 迭代

    在 Linux 内核中，以下漏洞已修复：

    bpf：test_run：修复 bpf_lwt_xmit_push_encap 中的空指针取消引用问题 （CVE-2026-53111）

    在 Linux 内核中，以下漏洞已修复：

    platform/wmi：使用通用 driver_override 基础架构 （CVE-2026-53119）

    在 Linux 内核中，以下漏洞已修复：

    PCI：使用通用 driver_override 基础架构 （CVE-2026-53120）

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复使用 flushoncommit （CVE-2026-53122） 时 reflink 和事务提交之间的死锁

    在 Linux 内核中，以下漏洞已修复：

    md：暂停前唤醒 raid456 reshape 等待程序 （CVE-2026-53123）

    在 Linux 内核中，以下漏洞已修复：

    blk-cgroup：修复 blkcg_maybe_throttle_current（） （CVE-2026-53126） 中的磁盘引用泄漏

    在 Linux 内核中，以下漏洞已修复：

    drbd：平衡 drbd_adm_dump_devices（） （CVE-2026-53128） 中的 RCU 调用

    在 Linux 内核中，以下漏洞已修复：

    fs/mbcache：破坏缓存前取消收缩工作 （CVE-2026-53129）

    在 Linux 内核中，以下漏洞已修复：

    audit：修复 CAPSET 记录中不正确的可继承功能

    __audit_log_capset（） 将由于复制粘贴错误而导致的有效功能集记录到可继承字段中。因此，每个 CAPSET auditrecord 都会报告cap_pi（进程可继承），值为 cap_effective 而不是 cap_inheritable。

    这会静默地损坏用于合规性和取证分析的审计数据：修改可继承功能以准备权限升级 exec 的攻击者将在审计跟踪中屏蔽该更改。

    自 2008 年首次引入 CAPSETaudit 记录以来，此缺陷一直存在。（CVE-2026-53287）

    在 Linux 内核中，以下漏洞已修复：

    arm64：为早期内核映射预留额外页面 （CVE-2026-53288）

    在 Linux 内核中，以下漏洞已修复：

    ice：修复 ice_reset_all_vfs（） 中的空指针取消引用 （CVE-2026-53289）

    在 Linux 内核中，以下漏洞已修复：

    mailbox：添加通道数组的健全性检查

    如果邮箱控制器未附加通道数组，则正常失败。否则，较后的取消引用将导致可能看不到的 OOPS，因为邮箱控制器可能每年实例化一次。删除解释此处显而易见的评论。（CVE-2026-53295）

    在 Linux 内核中，以下漏洞已修复：

    scsi：sg：解决打开 /dev/sgX （CVE-2026-53304） 时的软锁定问题

    在 Linux 内核中，以下漏洞已修复：

    padata：将 CPU 离线回调置于 ONLINE 部分以允许失败

    syzbot 报告了以下警告：

    CPU1WARNING的 DEAD 回调错误：kernel/cpu.c：1463 at _cpu_down+0x759/0x1020 kernel/cpu.c：1463 CPU#0， ：
    syz.0.1960/14614

    在提交 4ae12d8bd9a8（合并 git://git.kernel.org/pub/scm/linux/kernel/git/kbuild/linux 的标记“kbuild-fixes-7.0-2”）时，tglx 会跟踪到 padata_cpu_dead（），因为它是返回错误的唯一子CPUHP_TEARDOWN_CPU回调。

    在将 CPU 离线回调移至可能失败的 ONLINE 部分之前CPUHP_TEARDOWN_CPUso热插拔状态下不允许失败。（CVE-2026-53314）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - blk-cgroup：修复 blkcg_maybe_throttle_current（） 中的磁盘引用泄漏 添加 blkcg_maybe_throttle_current（） 中错误路径上缺失的 put_disk（）。当 blkcg 查找、blkg 查找或 blkg_tryget（） 失败时，该函数会跳转到 out 标签，其仅调用 rcu_read_unlock（） 而不会释放 blkcg_schedule_throttle（） 通过 get_device（） 所取得的磁盘引用。由于在查找之前 current->throttle_disk 已设置为 NULL，blkcg_exit（） 也无法释放该引用，从而导致永远不会释放磁盘。还原原始代码中作为 blk_put_queue（） 存在但在从 request_queue 到 gendisk 的转换期间无意间丢弃的参考版本。（CVE-2026-53126）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
322020	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1866)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/7/31	high
322107	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-1894）	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/7/31	high
322676	Linux Distros 未修补的漏洞：CVE-2026-53126	Nessus	Misc.	2026/6/25	2026/8/1	medium

检测

插件搜索

high

high

medium