远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:57252 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： netfilter： nf_conntrack_h323：修复 decode_choice（） （CVE-2026-43233） 中的 OOB 读取

    * 内核：drm/amdkfd：修复 kfd_event_page_set（） （CVE-2026-43206） 中的越界写入

    * kernel： drm/amdgpu：重构 amdgpu_gem_va_ioctl 以处理上次隔离更新和时间线管理 v4 （CVE-2026-43237）

    * kernel： udf：修复分区描述符附加簿记 （CVE-2026-45991）

    * 内核：drm/amdkfd：修复调试地址监视 v2 （CVE-2026-45878） 中的watch_id边界检查

    * kernel： ip6_gre：在 ip6erspan_changelink（） （CVE-2026-46120） 中使用缓存的 t->net

    * kernel： sched/psi：修复文件释放和压力写入 （CVE-2026-52991） 之间的争用

    * kernel：drm/amdkfd：修复 （CVE-2026-53143） 上的 GFX11 SDMA 队列检查点/还原中的缓冲区溢出

    * kernel：drm/amd/display：将 VBIOS HDMI 重定时器寄存器计数限制为数组大小 （CVE-2026-53136）

    * 内核：mm/huge_memory：在 folio_put（） （CVE-2026-53189） 之前更新文件 PMD 计数器

    * kernel： drm/amd/display：在 dal_vector_reserve（）CVE-2026-53329 中使用 krealloc_array（）

    * kernel： drm/i915/gem：修复具有偏移 （CVE-2026-53356） 的 phys BO pread/pwrite

    * 内核：drm/amdgpu：分配 （CVE-2026-53374） 时零初始化 GART 表

    * kernel： drm/i915：修复 TTM 对象清除 （CVE-2026-63884） 中潜在的 UAF

    * kernel： netfilter： synproxy：skb_ensure_writable （CVE-2026-64007） 后刷新 tcphdr

    * kernel：memfd：暗示 SEAL_WRITE （CVE-2026-63952） 时拒绝可写入映射

    * kernel： scsi： target： iscsi： 修复 iscsit_handle_text_cmd（） （CVE-2026-63888） 中的 CRC 越界读取和双重释放

    * kernel： drm/amdgpu：修复 amdgpu_hmm_range_get_pages （CVE-2026-63879）

    * kernel： net/smc：拒绝与空ism_dev插槽 （CVE-2026-64048） 匹配的 CHID-0 ACCEPT

    * kernel： drm/amd/display：验证 dc_process_dmub_aux_transfer_async （CVE-2026-64219） 中的负载长度和link_index

    * 内核：smb：客户端：修复 SMB2_open（） 重播中的双重释放 （CVE-2026-64382）

    * kernel： smb： client： 将服务器提供的模式掩盖为 modefromsid （CVE-2026-64379） 中的 07777

    * 内核：smb：客户端：修复 query_info（） 重播双重释放 （CVE-2026-64386）

    * kernel：posix-cpu-timers：防止非前导词 exec（） 争用 （CVE-2026-64560） 导致的 UAF

    * kernel： smb： client： 验证 DFS 参照 PathConsumed （CVE-2026-68343）

    * 内核：smb/客户端：处理 fallocate （CVE-2026-68388） 中的重叠分配范围

    错误修复和增强功能：

    * 使用 FIPS 时，内核 5.14.0-687.5.1.el9_8 中断 wifi （JIRA：RHEL-181065）

    * vhost：在 vring 重新配置时重置 vring 元数据缓存 [rhel-9.8.z] （JIRA：RHEL-224549）

    * cifs：来自返回 EINVAL 和 EIO 的 xp 服务器的 smb1 目录清单 [rhel-9.8.z] （JIRA：RHEL-235811）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到 RLSA-2026：57251 公告中提及的多个漏洞的影响。

    * 内核：drm/amdkfd：修复 kfd_event_page_set（） （CVE-2026-43206） 中的越界写入

    * kernel： drm/amdgpu：重构 amdgpu_gem_va_ioctl 以处理上次隔离更新和时间线管理 v4 （CVE-2026-43237）

    * kernel： crypto： pcrypt - 修复MAY_BACKLOG请求的处理 （CVE-2026-43493）

    * kernel： udf：修复分区描述符附加簿记 （CVE-2026-45991）

    * 内核：drm/amdkfd：修复调试地址监视 v2 （CVE-2026-45878） 中的watch_id边界检查

    * kernel： smb/client：修复 symlink_data（） （CVE-2026-46185） 中的越界读取

    * kernel： sched/psi：修复文件释放和压力写入 （CVE-2026-52991） 之间的争用

    * kernel：drm/amdkfd：修复 （CVE-2026-53143） 上的 GFX11 SDMA 队列检查点/还原中的缓冲区溢出

    * kernel：drm/amd/display：将 VBIOS HDMI 重定时器寄存器计数限制为数组大小 （CVE-2026-53136）

    * kernel： drm/amd/display：在 dal_vector_reserve（）CVE-2026-53329 中使用 krealloc_array（）

    * kernel： drm/i915/gem：修复具有偏移 （CVE-2026-53356） 的 phys BO pread/pwrite

    * 内核：drm/amdgpu：分配 （CVE-2026-53374） 时零初始化 GART 表

    * kernel： drm/i915：修复 TTM 对象清除 （CVE-2026-63884） 中潜在的 UAF

    * kernel： scsi： target： iscsi： 在 base64 解码 （CVE-2026-63886） 之前验证CHAP_R长度

    * kernel：memfd：暗示 SEAL_WRITE （CVE-2026-63952） 时拒绝可写入映射

    * kernel： scsi： target： iscsi： 修复 iscsit_handle_text_cmd（） （CVE-2026-63888） 中的 CRC 越界读取和双重释放

    * kernel：blk-mq：弹出缓存的请求（如果可用）(CVE-2026-64017)

    * kernel： drm/amdgpu：修复 amdgpu_hmm_range_get_pages （CVE-2026-63879）

    * kernel： drm/amd/display：验证 dc_process_dmub_aux_transfer_async （CVE-2026-64219） 中的负载长度和link_index

    * 内核：smb：客户端：修复 SMB2_open（） 重播中的双重释放 （CVE-2026-64382）

    * kernel： smb： client： 将服务器提供的模式掩盖为 modefromsid （CVE-2026-64379） 中的 07777

    * 内核：smb：客户端：修复 query_info（） 重播双重释放 （CVE-2026-64386）

    * kernel：posix-cpu-timers：防止非前导词 exec（） 争用 （CVE-2026-64560） 导致的 UAF

    * 内核：smb/客户端：处理 fallocate （CVE-2026-68388） 中的重叠分配范围

    错误修复和增强功能：

    * 克隆 - Rocky Linux 10.2.z xfs：修复 INO1_WRITTEN 的交换范围引用链接标记清除问题 （JIRA：Rocky Linux-223954）

    * vhost：在 vring 重新配置时重置 vring 元数据缓存 [rhel-10.2.z] （JIRA：Rocky Linux-224545）

    * cifs：重命名与租用中断争用时出现周期性 IO 错误 [rhel-10.2.z] （JIRA：Rocky Linux-235459）

    * cifs：来自返回 EINVAL 和 EIO 的 xp 服务器的 smb1 目录列表 [rhel-10.2.z] （JIRA：Rocky Linux-235812）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：57251 中提及的多个漏洞的影响。

    * 内核：drm/amdkfd：修复 kfd_event_page_set（）中的越界写入（CVE-2026-43206）
      * kernel： drm/amdgpu：重构 amdgpu_gem_va_ioctl 以处理上次隔离更新和时间线管理 v4 （CVE-2026-43237）
      * kernel： crypto： pcrypt - 修复MAY_BACKLOG请求的处理 （CVE-2026-43493）
      * kernel： udf：修复分区描述符附加簿记 （CVE-2026-45991）
      * 内核：drm/amdkfd：修复调试地址监视 v2 （CVE-2026-45878） 中的watch_id边界检查
      * kernel： smb/client：修复 symlink_data（） （CVE-2026-46185） 中的越界读取
      * kernel: sched/psi：修复文件释放和压力写入之间的争用（CVE-2026-52991）
      * kernel：drm/amdkfd：修复 （CVE-2026-53143） 上的 GFX11 SDMA 队列检查点/还原中的缓冲区溢出
      * kernel：drm/amd/display：将 VBIOS HDMI 重定时器寄存器计数限制为数组大小 （CVE-2026-53136）
      * kernel： drm/amd/display：在 dal_vector_reserve（）中使用 krealloc_array（）(CVE-2026-53329)
      * kernel： drm/i915/gem：修复具有偏移 （CVE-2026-53356） 的 phys BO pread/pwrite
      * kernel：drm/amdgpu：分配时零初始化 GART 表（CVE-2026-53374）
      * kernel： drm/i915：修复 TTM 对象清除中潜在的 UAF（CVE-2026-63884） 
      * kernel： scsi： target： iscsi： 在 base64 解码 （CVE-2026-63886） 之前验证CHAP_R长度
      * kernel：memfd：暗示 SEAL_WRITE （CVE-2026-63952） 时拒绝可写入映射
      * kernel： scsi： target： iscsi： 修复 iscsit_handle_text_cmd（）中的 CRC 越界读取和双重释放（CVE-2026-63888）
      * kernel：blk-mq：弹出缓存的请求（如果可用）(CVE-2026-64017)
      * kernel： drm/amdgpu：修复 amdgpu_hmm_range_get_pages （CVE-2026-63879）
      * kernel： drm/amd/display：验证 dc_process_dmub_aux_transfer_async 中的负载长度和link_index（CVE-2026-64219） 
      * 内核：smb：客户端：修复 SMB2_open（） 重播中的双重释放 （CVE-2026-64382）
      * kernel： smb： client： 将服务器提供的模式掩盖为 modefromsid 中的 07777（CVE-2026-64379）
      * 内核：smb：客户端：修复 query_info（） 重播双重释放 （CVE-2026-64386）
      * kernel：posix-cpu-timers：防止非前导词 exec（） 争用 （CVE-2026-64560） 导致的 UAF
      * kernel：smb/client：处理 fallocate 中的重叠分配范围（CVE-2026-68388）


    错误修复和增强功能：

      * 克隆 - AlmaLinux 10.2.z xfs：修复 INO1_WRITTEN 的交换范围引用链接标记清除问题 （JIRA：AlmaLinux-223954）
      * vhost：在 vring 重新配置时重置 vring 元数据缓存 [almalinux-10.2.z] （JIRA：AlmaLinux-224545）
      * cifs：重命名与租用中断争用时出现周期性 IO 错误 [almalinux-10.2.z] （JIRA：AlmaLinux-235459）
      * cifs：来自返回 EINVAL 和 EIO 的 xp 服务器的 smb1 目录列表 [almalinux-10.2.z] （JIRA：AlmaLinux-235812）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4665 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4665-1 debian-lts@lists.debian.org Hutchings 2026 https://www.debian.org/lts/security/Ben 年 7 月 3 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux 版本：6.1.176-1 CVE ID：CVE-2023-53292 CVE-2023-53989 CVE-2023-54125 CVE-2023-54271 CVE-2023-54322 CVE-2024-27012 CVE-2024-36922 CVE-2024-53221 CVE-2024-56657 CVE-2025-10263 CVE-2025-21739 CVE-2025-21863 CVE-2025-22105 CVE-2025-37864 CVE-2025-38584 CVE-2025-38627 CVE-2025-38710 CVE-2025-39997 CVE-2025-40347 CVE-2025-68201 CVE-2025-68315 CVE-2025-68823 CVE-2026-23066 CVE-2026-23255 CVE-2026-23310 CVE-2026-23389 CVE-2026-23399 CVE-2026-23442 CVE-2026-23444 CVE-2026-23468 CVE-2026-31407 CVE-2026-31449 CVE-2026-31488 CVE-2026-31489 CVE-2026-31500 CVE-2026-31532 CVE-2026-31576 CVE-2026-31577 CVE-2026-31578 CVE-2026-31580 CVE-2026-31581 CVE-2026-31583 CVE-2026-31585 CVE-2026-31586 CVE-2026-31587 CVE-2026-31588 CVE-2026-31590 CVE-2026-31594 CVE-2026-31595 CVE-2026-31596 CVE-2026-31597 CVE-2026-31598 CVE-2026-31599 CVE-2026-31602 CVE-2026-31603 CVE-2026-31605 CVE-2026-31607 CVE-2026-31611 CVE-2026-31612 CVE-2026-31613 CVE-2026-31615 CVE-2026-31616 CVE-2026-31617 CVE-2026-31618 CVE-2026-31619 CVE-2026-31622 CVE-2026-31623 CVE-2026-31624 CVE-2026-31625 CVE-2026-31626 CVE-2026-31627 CVE-2026-31629 CVE-2026-31630 CVE-2026-31637 CVE-2026-31642 CVE-2026-31673 CVE-2026-31676 CVE-2026-31681 CVE-2026-31684 CVE-2026-31685 CVE-2026-31686 CVE-2026-31696 CVE-2026-31697 CVE-2026-31698 CVE-2026-31699 CVE-2026-31700 CVE-2026-31701 CVE-2026-31702 CVE-2026-31704 CVE-2026-31705 CVE-2026-31708 CVE-2026-31709 CVE-2026-31711 CVE-2026-31712 CVE-2026-31715 CVE-2026-31716 CVE-2026-43052 CVE-2026-43058 CVE-2026-43064 CVE-2026-43071 CVE-2026-43072 CVE-2026-43075 CVE-2026-43076 CVE-2026-43079 CVE-2026-43080 CVE-2026-43085 CVE-2026-43089 CVE-2026-43093 CVE-2026-43094 CVE-2026-43098 CVE-2026-43099 CVE-2026-43103 CVE-2026-43104 CVE-2026-43105 CVE-2026-43110 CVE-2026-43111 CVE-2026-43112 CVE-2026-43113 CVE-2026-43114 CVE-2026-43116 CVE-2026-43117 CVE-2026-43219 CVE-2026-43303 CVE-2026-43350 CVE-2026-43421 CVE-2026-43492 CVE-2026-43493 CVE-2026-43494 CVE-2026-43495 CVE-2026-43496 CVE-2026-43497 CVE-2026-43499 CVE-2026-43501 CVE-2026-43502 CVE-2026-45834 CVE-2026-45835 CVE-2026-45836 CVE-2026-45838 CVE-2026-45839 CVE-2026-45840 CVE-2026-45841 CVE-2026-45842 CVE-2026-45843 CVE-2026-45844 CVE-2026-45846 CVE-2026-45850 CVE-2026-45930 CVE-2026-45986 CVE-2026-45987 CVE-2026-45991 CVE-2026-45994 CVE-2026-45996 CVE-2026-45997 CVE-2026-45999 CVE-2026-46002 CVE-2026-46003 CVE-2026-46004 CVE-2026-46005 CVE-2026-46006 CVE-2026-46009 CVE-2026-46015 CVE-2026-46018 CVE-2026-46019 CVE-2026-46021 CVE-2026-46022 CVE-2026-46023 CVE-2026-46024 CVE-2026-46026 CVE-2026-46027 CVE-2026-46031 CVE-2026-46033 CVE-2026-46037 CVE-2026-46038 CVE-2026-46040 CVE-2026-46043 CVE-2026-46044 CVE-2026-46046 CVE-2026-46047 CVE-2026-46049 CVE-2026-46050 CVE-2026-46051 CVE-2026-46052 CVE-2026-46053 CVE-2026-46056 CVE-2026-46058 CVE-2026-46062 CVE-2026-46064 CVE-2026-46065 CVE-2026-46069 CVE-2026-46070 CVE-2026-46072 CVE-2026-46075 CVE-2026-46077 CVE-2026-46078 CVE-2026-46079 CVE-2026-46080 CVE-2026-46082 CVE-2026-46083 CVE-2026-46086 CVE-2026-46088 CVE-2026-46091 CVE-2026-46098 CVE-2026-46099 CVE-2026-46101 CVE-2026-46102 CVE-2026-46103 CVE-2026-46107 CVE-2026-46108 CVE-2026-46109 CVE-2026-46110 CVE-2026-46112 CVE-2026-46113 CVE-2026-46116 CVE-2026-46119 CVE-2026-46120 CVE-2026-46122 CVE-2026-46123 CVE-2026-46124 CVE-2026-46125 CVE-2026-46127 CVE-2026-46128 CVE-2026-46129 CVE-2026-46132 CVE-2026-46133 CVE-2026-46136 CVE-2026-46137 CVE-2026-46143 CVE-2026-46146 CVE-2026-46149 CVE-2026-46150 CVE-2026-46151 CVE-2026-46159 CVE-2026-46160 CVE-2026-46161 CVE-2026-46163 CVE-2026-46164 CVE-2026-46165 CVE-2026-46167 CVE-2026-46168 CVE-2026-46169 CVE-2026-46172 CVE-2026-46173 CVE-2026-46177 CVE-2026-46178 CVE-2026-46179 CVE-2026-46180 CVE-2026-46184 CVE-2026-46185 CVE-2026-46186 CVE-2026-46187 CVE-2026-46189 CVE-2026-46190 CVE-2026-46191 CVE-2026-46193 CVE-2026-46195 CVE-2026-46196 CVE-2026-46197 CVE-2026-46198 CVE-2026-46199 CVE-2026-46205 CVE-2026-46206 CVE-2026-46208 CVE-2026-46209 CVE-2026-46212 CVE-2026-46214 CVE-2026-46218 CVE-2026-46220 CVE-2026-46227 CVE-2026-46230 CVE-2026-46231 CVE-2026-46233 CVE-2026-46234 CVE-2026-46235 CVE-2026-46236 CVE-2026-46238 CVE-2026-46273 CVE-2026-46275 CVE-2026-46276 CVE-2026-46280 CVE-2026-46285 CVE-2026-46291 CVE-2026-46292 CVE-2026-46294 CVE-2026-46296 CVE-2026-46299 CVE-2026-46301 CVE-2026-46303 CVE-2026-46304 CVE-2026-46306 CVE-2026-46307 CVE-2026-46314 CVE-2026-46319 CVE-2026-46320 CVE-2026-46321 CVE-2026-46322 CVE-2026-46323 CVE-2026-46331 CVE-2026-52909 CVE-2026-52910 CVE-2026-52911 CVE-2026-52912 CVE-2026-52913 CVE-2026-52914 CVE-2026-52915 CVE-2026-52916 CVE-2026-52917 CVE-2026-52918 CVE-2026-52919 CVE-2026-52920 CVE-2026-52921 CVE-2026-52922 CVE-2026-52923 CVE-2026-52924 CVE-2026-52925 CVE-2026-52926 CVE-2026-52927 CVE-2026-52929 CVE-2026-52930 CVE-2026-52931 CVE-2026-52933 CVE-2026-52934 CVE-2026-52935 CVE-2026-52939 CVE-2026-52941 CVE-2026-52942 CVE-2026-52943 CVE-2026-52946 CVE-2026-52947 CVE-2026-52948 CVE-2026-52954 CVE-2026-52955 CVE-2026-52957 CVE-2026-52958 CVE-2026-52962 CVE-2026-52963 CVE-2026-52967 CVE-2026-52968 CVE-2026-52969 CVE-2026-52970 CVE-2026-52972 CVE-2026-52974 CVE-2026-52975 CVE-2026-52977 CVE-2026-52981 CVE-2026-52982 CVE-2026-52984 CVE-2026-52985 CVE-2026-52986 CVE-2026-52989 CVE-2026-52992 CVE-2026-52993 CVE-2026-52995 CVE-2026-52998 CVE-2026-52999 CVE-2026-53001 CVE-2026-53002 CVE-2026-53003 CVE-2026-53004 CVE-2026-53006 CVE-2026-53011 CVE-2026-53012 CVE-2026-53016 CVE-2026-53021 CVE-2026-53022 CVE-2026-53023 CVE-2026-53033 CVE-2026-53034 CVE-2026-53035 CVE-2026-53036 CVE-2026-53037 CVE-2026-53039 CVE-2026-53040 CVE-2026-53041 CVE-2026-53043 CVE-2026-53045 CVE-2026-53046 CVE-2026-53047 CVE-2026-53048 CVE-2026-53049 CVE-2026-53050 CVE-2026-53052 CVE-2026-53056 CVE-2026-53059 CVE-2026-53060 CVE-2026-53061 CVE-2026-53062 CVE-2026-53063 CVE-2026-53064 CVE-2026-53065 CVE-2026-53066 CVE-2026-53068 CVE-2026-53069 CVE-2026-53071 CVE-2026-53072 CVE-2026-53073 CVE-2026-53074 CVE-2026-53075 CVE-2026-53077 CVE-2026-53080 CVE-2026-53082 CVE-2026-53086 CVE-2026-53088 CVE-2026-53093 CVE-2026-53096 CVE-2026-53111 CVE-2026-53112 CVE-2026-53128 CVE-2026-53130 CVE-2026-53131 CVE-2026-53133 CVE-2026-53134 CVE-2026-53135 CVE-2026-53136 CVE-2026-53137 CVE-2026-53146 CVE-2026-53147 CVE-2026-53148 CVE-2026-53149 CVE-2026-53150 CVE-2026-53159 CVE-2026-53160 CVE-2026-53161 CVE-2026-53168 CVE-2026-53176 CVE-2026-53177 CVE-2026-53181 CVE-2026-53182 CVE-2026-53183 CVE-2026-53184 CVE-2026-53186 CVE-2026-53189 CVE-2026-53194 CVE-2026-53195 CVE-2026-53196 CVE-2026-53198 CVE-2026-53199 CVE-2026-53207 CVE-2026-53208 CVE-2026-53209 CVE-2026-53212 CVE-2026-53213 CVE-2026-53215 CVE-2026-53216 CVE-2026-53217 CVE-2026-53218 CVE-2026-53219 CVE-2026-53221 CVE-2026-53223 CVE-2026-53225 CVE-2026-53227 CVE-2026-53228 CVE-2026-53236 CVE-2026-53238 CVE-2026-53239 CVE-2026-53242 CVE-2026-53245 CVE-2026-53249 CVE-2026-53252 CVE-2026-53253 CVE-2026-53254 CVE-2026-53255 CVE-2026-53256 CVE-2026-53263 CVE-2026-53264 CVE-2026-53266 CVE-2026-53268 CVE-2026-53269 CVE-2026-53270 CVE-2026-53273 CVE-2026-53274 CVE-2026-53275 CVE-2026-53279 CVE-2026-53287 CVE-2026-53289 CVE-2026-53291 CVE-2026-53294 CVE-2026-53295 CVE-2026-53296 CVE-2026-53303 CVE-2026-53304 CVE-2026-53306 CVE-2026-53309 CVE-2026-53314 CVE-2026-53320 CVE-2026-53329 CVE-2026-53331 CVE-2026-53337 CVE-2026-53339 CVE-2026-53343 CVE-2026-53349 CVE-2026-53350 CVE-2026-53352 CVE-2026-53354 CVE-2026-53355 CVE-2026-53356 CVE-2026-53357 Debian 缺陷：1130365 1119093

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 12 bookworm，这些问题已在版本 6.1.176-1中修复。此版本还包括来自稳定更新6.1.1756.1.176和 的更多缺陷补丁。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:57251 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：drm/amdkfd：修复 kfd_event_page_set（） （CVE-2026-43206） 中的越界写入

    * kernel： drm/amdgpu：重构 amdgpu_gem_va_ioctl 以处理上次隔离更新和时间线管理 v4 （CVE-2026-43237）

    * kernel： crypto： pcrypt - 修复MAY_BACKLOG请求的处理 （CVE-2026-43493）

    * kernel： udf：修复分区描述符附加簿记 （CVE-2026-45991）

    * 内核：drm/amdkfd：修复调试地址监视 v2 （CVE-2026-45878） 中的watch_id边界检查

    * kernel： smb/client：修复 symlink_data（） （CVE-2026-46185） 中的越界读取

    * kernel： sched/psi：修复文件释放和压力写入 （CVE-2026-52991） 之间的争用

    * kernel：drm/amdkfd：修复 （CVE-2026-53143） 上的 GFX11 SDMA 队列检查点/还原中的缓冲区溢出

    * kernel：drm/amd/display：将 VBIOS HDMI 重定时器寄存器计数限制为数组大小 （CVE-2026-53136）

    * kernel： drm/amd/display：在 dal_vector_reserve（）CVE-2026-53329 中使用 krealloc_array（）

    * kernel： drm/i915/gem：修复具有偏移 （CVE-2026-53356） 的 phys BO pread/pwrite

    * 内核：drm/amdgpu：分配 （CVE-2026-53374） 时零初始化 GART 表

    * kernel： drm/i915：修复 TTM 对象清除 （CVE-2026-63884） 中潜在的 UAF

    * kernel： scsi： target： iscsi： 在 base64 解码 （CVE-2026-63886） 之前验证CHAP_R长度

    * kernel：memfd：暗示 SEAL_WRITE （CVE-2026-63952） 时拒绝可写入映射

    * kernel： scsi： target： iscsi： 修复 iscsit_handle_text_cmd（） （CVE-2026-63888） 中的 CRC 越界读取和双重释放

    * kernel：blk-mq：弹出缓存的请求（如果可用）(CVE-2026-64017)

    * kernel： drm/amdgpu：修复 amdgpu_hmm_range_get_pages （CVE-2026-63879）

    * kernel： drm/amd/display：验证 dc_process_dmub_aux_transfer_async （CVE-2026-64219） 中的负载长度和link_index

    * 内核：smb：客户端：修复 SMB2_open（） 重播中的双重释放 （CVE-2026-64382）

    * kernel： smb： client： 将服务器提供的模式掩盖为 modefromsid （CVE-2026-64379） 中的 07777

    * 内核：smb：客户端：修复 query_info（） 重播双重释放 （CVE-2026-64386）

    * kernel：posix-cpu-timers：防止非前导词 exec（） 争用 （CVE-2026-64560） 导致的 UAF

    * 内核：smb/客户端：处理 fallocate （CVE-2026-68388） 中的重叠分配范围

    错误修复和增强功能：

    * 克隆 - RHEL 10.2.z xfs：修复 INO1_WRITTEN 的交换范围引用链接标记清除问题 （JIRA：RHEL-223954）

    * vhost：在 vring 重新配置时重置 vring 元数据缓存 [rhel-10.2.z] （JIRA：RHEL-224545）

    * cifs：重命名与租用中断争用时出现周期性 IO 错误 [rhel-10.2.z] （JIRA：RHEL-235459）

    * cifs：来自返回 EINVAL 和 EIO 的 xp 服务器的 smb1 目录列表 [rhel-10.2.z] （JIRA：RHEL-235812）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-57252 公告中提及的多个漏洞影响。

    - smb：客户端：验证 DFS 参照 PathConsumed （CKI Backport Bot） [RHEL-237668] {CVE-2026-68343}
    - posix-cpu-timers：防止由非leader exec（） 争用引起的 UAF （Waiman Long） [RHEL-227844] {CVE-2026-64560}
    - posix-cpu-timers：修复 do_cpu_nanosleep（） 错误路径中的 pid 引用计数泄漏 （Waiman Long） [RHEL-227844] {CVE-2026-64370}
    - smb/client：处理 fallocate 中重叠的已分配范围 （CKI Backport Bot） [RHEL-236207] {CVE-2026-68388}
    - smb：客户端：将服务器提供的模式掩盖为 modefromsid 中的 07777 （CKI Backport Bot） [RHEL-234528] {CVE-2026-64379}
    - sched/psi：修复文件释放和压力写入之间的争用 （Waiman Long） [RHEL-232554] {CVE-2026-52991}
    - smb：客户端：修复 query_info（） 重播双重释放 （CKI Backport Bot） [RHEL-234121] {CVE-2026-64386}
    - smb：客户端：修复 SMB2_open（） 重播中的双重释放 （CKI Backport Bot） [RHEL-234107] {CVE-2026-64382}
    - mm/huge_memory：在 folio_put（） 之前更新文件 PMD 计数器 （Luiz Capitulino） [RHEL-231225] {CVE-2026-53189}
    - net/smc：拒绝与空ism_dev插槽匹配的 CHID-0 ACCEPT （CKI Backport Bot） [RHEL-230090] {CVE-2026-64048}
    - ip6_gre：在 ip6erspan_changelink（） 中使用缓存的 t->net。(CKI Backport Bot) [RHEL-180144] {CVE-2026-46120}
    - scsi：target：iscsi：修复 iscsit_handle_text_cmd（） 中的 CRC 越界读取和双重释放 （Maurizio Lombardi） [RHEL-213222] {CVE-2026-63888}
    - drm/amdgpu：修复amdgpu_hmm_range_get_pages （Jose Exposito） [RHEL-222614] {CVE-2026-63879}
    - drm/amd/display：在 dal_vector_reserve（） 中使用 krealloc_array（） （CKI Backport Bot） [RHEL-222668] {CVE-2026-53329}
    - drm/amd/display：将 VBIOS HDMI 重定时器寄存器计数钳制到数组大小 （CKI Backport Bot） [RHEL-222683] {CVE-2026-53136}
    - drm/amdkfd：修复 SDMA 队列检查点/还原 on 中的 GFX11 缓冲区溢出 （CKI Backport Bot） [RHEL-222703] {CVE-2026-53143}
    - drm/amdkfd：修复调试地址监视 v2 中的watch_id边界检查 （CKI Backport Bot） [RHEL-222718] {CVE-2026-45878}
    - drm/i915：修复 TTM 对象清除中潜在的 UAF （CKI Backport Bot） [RHEL-222742] {CVE-2026-63884}
    - drm/i915/gem：修复具有偏移量的 phys BO pread/pwrite （CKI Backport Bot） [RHEL-222748] {CVE-2026-53356}
    - drm/amd/display：验证 dc_process_dmub_aux_transfer_async 中的负载长度和link_index （CKI Backport Bot） [RHEL-222571] {CVE-2026-64219}
    - drm/amdgpu：分配时零初始化 GART 表 （CKI Backport Bot） [RHEL-222647] {CVE-2026-53374}
    - drm/amdkfd：修复 kfd_event_page_set（） 中的越界写入 （CKI Backport Bot） [RHEL-221333] {CVE-2026-43206}
    - drm/amdgpu：重构 amdgpu_gem_va_ioctl 以处理上次隔离更新和时间线管理 v7 （CKI Backport Bot） [RHEL-221368] {CVE-2026-43237}
    - drm/amdgpu：重构 amdgpu_gem_va_ioctl 以处理上次隔离更新和时间线管理 v4 （CKI 向后移植机器人） [RHEL-221368] {CVE-2026-43237}
    - netfilter：nf_conntrack_h323：修复 decode_choice（） 中的 OOB 读取 （CKI Backport Bot） [RHEL-230625] {CVE-2026-43233}
    - netfilter： synproxy：skb_ensure_writable后刷新 tcphdr （CKI Backport Bot） [RHEL-228909] {CVE-2026-64007}
    - memfd：暗示SEAL_WRITE时拒绝可写入映射 （Luiz Capitulino） [RHEL-228523] {CVE-2026-63952}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:55765 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel：mm/slub：避免在 object_err（） （）CVE-2025-39902 指针无效时访问元数据

    * 内核：drm/amdkfd：修复 kfd_event_page_set（） （CVE-2026-43206） 中的越界写入

    * kernel： crypto： ccp - 使用 skcipher ivsize （CVE-2026-53016） 复制 IV

    * kernel：drm/amd/display：将 VBIOS HDMI 重定时器寄存器计数限制为数组大小 （CVE-2026-53136）

    * kernel： drm/amd/display：在 dal_vector_reserve（）CVE-2026-53329 中使用 krealloc_array（）

    * 内核：drm/amdgpu：分配 （CVE-2026-53374） 时零初始化 GART 表

    * kernel： drm/i915：修复 TTM 对象清除 （CVE-2026-63884） 中潜在的 UAF

    * kernel： drm/amdgpu：修复 amdgpu_hmm_range_get_pages （CVE-2026-63879）

    * kernel： drm/amd/display：验证 dc_process_dmub_aux_transfer_async （CVE-2026-64219） 中的负载长度和link_index

    * kernel：can：bcm：任意内核代码执行导致权限升级 （CVE-2026-17523）

    错误修复和增强功能：

    * 向后移植 sched/deadline：将 GRUB 中的带宽回收等式修复到 RHEL 8.10 （JIRA：RHEL-189997）

    * vhost：在 vring 重新配置时重置 vring 元数据缓存 [rhel-8.10.z] （JIRA：RHEL-224556）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：55765 中提及的多个漏洞的影响。

    * kernel：mm/slub：避免在 object_err（） （）CVE-2025-39902 指针无效时访问元数据
      * 内核：drm/amdkfd：修复 kfd_event_page_set（） （CVE-2026-43206） 中的越界写入
      * kernel： crypto： ccp - 使用 skcipher ivsize （CVE-2026-53016） 复制 IV
      * kernel：drm/amd/display：将 VBIOS HDMI 重定时器寄存器计数限制为数组大小 （CVE-2026-53136）
      * kernel： drm/amd/display：在 dal_vector_reserve（）CVE-2026-53329 中使用 krealloc_array（）
      * 内核：drm/amdgpu：分配 （CVE-2026-53374） 时零初始化 GART 表
      * kernel： drm/i915：修复 TTM 对象清除 （CVE-2026-63884） 中潜在的 UAF
      * kernel： drm/amdgpu：修复 amdgpu_hmm_range_get_pages （CVE-2026-63879）
      * kernel： drm/amd/display：验证 dc_process_dmub_aux_transfer_async （CVE-2026-64219） 中的负载长度和link_index
      * kernel：can：bcm：任意内核代码执行导致权限升级 （CVE-2026-17523）


    错误修复和增强功能：

      * 向后移植 sched/deadline：将 GRUB 中的带宽回收等式修复到 AlmaLinux 8.10 （JIRA：AlmaLinux-189997）
      * vhost：重置 vring 重新配置上的 vring 元数据缓存 [almalinux-8.10.z] （JIRA：AlmaLinux-224556）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到 ALSA-2026：55764 公告中提及的多个漏洞的影响。

    * kernel：mm/slub：避免在 object_err（） （）CVE-2025-39902 指针无效时访问元数据
      * 内核：drm/amdkfd：修复 kfd_event_page_set（） （CVE-2026-43206） 中的越界写入
      * kernel： crypto： ccp - 使用 skcipher ivsize （CVE-2026-53016） 复制 IV
      * kernel：drm/amd/display：将 VBIOS HDMI 重定时器寄存器计数限制为数组大小 （CVE-2026-53136）
      * kernel： drm/amd/display：在 dal_vector_reserve（）CVE-2026-53329 中使用 krealloc_array（）
      * 内核：drm/amdgpu：分配 （CVE-2026-53374） 时零初始化 GART 表
      * kernel： drm/i915：修复 TTM 对象清除 （CVE-2026-63884） 中潜在的 UAF
      * kernel： drm/amdgpu：修复 amdgpu_hmm_range_get_pages （CVE-2026-63879）
      * kernel： drm/amd/display：验证 dc_process_dmub_aux_transfer_async （CVE-2026-64219） 中的负载长度和link_index
      * kernel：can：bcm：任意内核代码执行导致权限升级 （CVE-2026-17523）


    错误修复和增强功能：

      * 向后移植 sched/deadline：将 GRUB 中的带宽回收等式修复到 AlmaLinux 8.10 （JIRA：AlmaLinux-189997）
      * vhost：重置 vring 重新配置上的 vring 元数据缓存 [almalinux-8.10.z] （JIRA：AlmaLinux-224556）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到 RLSA-2026：57252 公告中提及的多个漏洞的影响。

    * kernel： netfilter： nf_conntrack_h323：修复 decode_choice（） （CVE-2026-43233） 中的 OOB 读取

    * 内核：drm/amdkfd：修复 kfd_event_page_set（） （CVE-2026-43206） 中的越界写入

    * kernel： drm/amdgpu：重构 amdgpu_gem_va_ioctl 以处理上次隔离更新和时间线管理 v4 （CVE-2026-43237）

    * kernel： udf：修复分区描述符附加簿记 （CVE-2026-45991）

    * 内核：drm/amdkfd：修复调试地址监视 v2 （CVE-2026-45878） 中的watch_id边界检查

    * kernel： ip6_gre：在 ip6erspan_changelink（） （CVE-2026-46120） 中使用缓存的 t->net

    * kernel： sched/psi：修复文件释放和压力写入 （CVE-2026-52991） 之间的争用

    * kernel：drm/amdkfd：修复 （CVE-2026-53143） 上的 GFX11 SDMA 队列检查点/还原中的缓冲区溢出

    * kernel：drm/amd/display：将 VBIOS HDMI 重定时器寄存器计数限制为数组大小 （CVE-2026-53136）

    * 内核：mm/huge_memory：在 folio_put（） （CVE-2026-53189） 之前更新文件 PMD 计数器

    * kernel： drm/amd/display：在 dal_vector_reserve（）CVE-2026-53329 中使用 krealloc_array（）

    * kernel： drm/i915/gem：修复具有偏移 （CVE-2026-53356） 的 phys BO pread/pwrite

    * 内核：drm/amdgpu：分配 （CVE-2026-53374） 时零初始化 GART 表

    * kernel： drm/i915：修复 TTM 对象清除 （CVE-2026-63884） 中潜在的 UAF

    * kernel： netfilter： synproxy：skb_ensure_writable （CVE-2026-64007） 后刷新 tcphdr

    * kernel：memfd：暗示 SEAL_WRITE （CVE-2026-63952） 时拒绝可写入映射

    * kernel： scsi： target： iscsi： 修复 iscsit_handle_text_cmd（） （CVE-2026-63888） 中的 CRC 越界读取和双重释放

    * kernel： drm/amdgpu：修复 amdgpu_hmm_range_get_pages （CVE-2026-63879）

    * kernel： net/smc：拒绝与空ism_dev插槽 （CVE-2026-64048） 匹配的 CHID-0 ACCEPT

    * kernel： drm/amd/display：验证 dc_process_dmub_aux_transfer_async （CVE-2026-64219） 中的负载长度和link_index

    * 内核：smb：客户端：修复 SMB2_open（） 重播中的双重释放 （CVE-2026-64382）

    * kernel： smb： client： 将服务器提供的模式掩盖为 modefromsid （CVE-2026-64379） 中的 07777

    * 内核：smb：客户端：修复 query_info（） 重播双重释放 （CVE-2026-64386）

    * kernel：posix-cpu-timers：防止非前导词 exec（） 争用 （CVE-2026-64560） 导致的 UAF

    * kernel： smb： client： 验证 DFS 参照 PathConsumed （CVE-2026-68343）

    * 内核：smb/客户端：处理 fallocate （CVE-2026-68388） 中的重叠分配范围

    错误修复和增强功能：

    * 使用 FIPS 时，内核 5.14.0-687.5.1.el9_8 中断 wifi （JIRA：Rocky Linux-181065）

    * vhost：在 vring 重新配置时重置 vring 元数据缓存 [rhel-9.8.z] （JIRA：Rocky Linux-224549）

    * cifs：来自返回 EINVAL 和 EIO 的 xp 服务器的 smb1 目录清单 [rhel-9.8.z] （JIRA：Rocky Linux-235811）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-57251 公告中提及的多个漏洞影响。

    - udf：修复分区描述符附加簿记 （CKI Backport Bot） [RHEL-179570] {CVE-2026-45991}
    - crypto： pcrypt - 修复MAY_BACKLOG请求的处理 （Ricardo Robaina） [RHEL-226717] {CVE-2026-43493}
    - smb/client：处理 fallocate 中重叠的已分配范围 （CKI Backport Bot） [RHEL-236210] {CVE-2026-68388}
    - posix-cpu-timers：防止由非leader exec（） 争用引起的 UAF （Waiman Long） [RHEL-227850] {CVE-2026-64560}
    - posix-cpu-timers：修复 do_cpu_nanosleep（） 错误路径中的 pid 引用计数泄漏 （Waiman Long） [RHEL-227850] {CVE-2026-64370}
    - smb：客户端：修复 SMB2_open（） 重播中的双重释放 （CKI Backport Bot） [RHEL-234551] {CVE-2026-64382}
    - smb：客户端：将服务器提供的模式掩盖为 modefromsid 中的 07777 （CKI Backport Bot） [RHEL-234530] {CVE-2026-64379}
    - smb：客户端：修复 query_info（） 重播双重释放 （CKI Backport Bot） [RHEL-234129] {CVE-2026-64386}
    - smb/client：修复 symlink_data（） 中的越界读取 （CKI Backport Bot） [RHEL-229066] {CVE-2026-46185}
    - blk-mq：将缓存的请求重新插入列表 （CKI Backport Bot） [RHEL-213153] {CVE-2026-64017}
    - blk-mq：弹出缓存的请求（如果可用）（CKI Backport Bot） [RHEL-213153] {CVE-2026-64017}
    - scsi：target：iscsi：修复 iscsit_handle_text_cmd（） 中的 CRC 越界读取和双重释放 （Maurizio Lombardi） [RHEL-213217] {CVE-2026-63888}
    - drm/i915：修复 TTM 对象清除中潜在的 UAF （CKI Backport Bot） [RHEL-222740] {CVE-2026-63884}
    - drm/amd/display：验证 dc_process_dmub_aux_transfer_async 中的负载长度和link_index （CKI Backport Bot） [RHEL-222567] {CVE-2026-64219}
    - drm/amd/display：在 dal_vector_reserve（） 中使用 krealloc_array（） （CKI Backport Bot） [RHEL-222667] {CVE-2026-53329}
    - drm/amdgpu：修复amdgpu_hmm_range_get_pages （Mika Penttila） [RHEL-222625] {CVE-2026-63879}
    - drm/amdkfd：修复 kfd_event_page_set（） 中的越界写入 （CKI Backport Bot） [RHEL-221336] {CVE-2026-43206}
    - drm/i915/gem：修复具有偏移量的 phys BO pread/pwrite （CKI Backport Bot） [RHEL-222753] {CVE-2026-53356}
    - drm/amdkfd：修复调试地址监视 v2 中的watch_id边界检查 （CKI Backport Bot） [RHEL-222721] {CVE-2026-45878}
    - drm/amdkfd：修复 SDMA 队列检查点/还原 on 中的 GFX11 缓冲区溢出 （CKI Backport Bot） [RHEL-222701] {CVE-2026-53143}
    - drm/amd/display：将 VBIOS HDMI 重定时器寄存器计数钳制到数组大小 （CKI Backport Bot） [RHEL-222685] {CVE-2026-53136}
    - drm/amdgpu：分配时零初始化 GART 表 （CKI Backport Bot） [RHEL-222646] {CVE-2026-53374}
    - drm/amdgpu：重构 amdgpu_gem_va_ioctl 以处理上次隔离更新和时间线管理 v7 （CKI Backport Bot） [RHEL-221380] {CVE-2026-43237}
    - drm/amdgpu：重构 amdgpu_gem_va_ioctl 以处理上次隔离更新和时间线管理 v4 （CKI 向后移植机器人） [RHEL-221380] {CVE-2026-43237}
    - sched/psi：在 cgroup_mutex 之外创建 psimon kthread （CKI Backport Bot） [RHEL-232560] {CVE-2026-52991}
    - sched/psi：修复文件释放和压力写入之间的争用 （CKI Backport Bot） [RHEL-232560] {CVE-2026-52991}
    - scsi：target：修复十六进制CHAP_I处理 （CKI Backport Bot） [RHEL-231667] {CVE-2026-63886}
    - scsi：target：iscsi：在 base64 解码之前验证CHAP_R长度 （CKI Backport Bot） [RHEL-231667] {CVE-2026-63886}
    - memfd：暗示SEAL_WRITE时拒绝可写入映射 （Luiz Capitulino） [RHEL-228531] {CVE-2026-63952}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：55765 中提及的多个漏洞的影响。

    * kernel：mm/slub：避免在 object_err（） （）CVE-2025-39902 指针无效时访问元数据

    * 内核：drm/amdkfd：修复 kfd_event_page_set（） （CVE-2026-43206） 中的越界写入

    * kernel： crypto： ccp - 使用 skcipher ivsize （CVE-2026-53016） 复制 IV

    * kernel：drm/amd/display：将 VBIOS HDMI 重定时器寄存器计数限制为数组大小 （CVE-2026-53136）

    * kernel： drm/amd/display：在 dal_vector_reserve（）CVE-2026-53329 中使用 krealloc_array（）

    * 内核：drm/amdgpu：分配 （CVE-2026-53374） 时零初始化 GART 表

    * kernel： drm/i915：修复 TTM 对象清除 （CVE-2026-63884） 中潜在的 UAF

    * kernel： drm/amdgpu：修复 amdgpu_hmm_range_get_pages （CVE-2026-63879）

    * kernel： drm/amd/display：验证 dc_process_dmub_aux_transfer_async （CVE-2026-64219） 中的负载长度和link_index

    * kernel：can：bcm：任意内核代码执行导致权限升级 （CVE-2026-17523）

    错误修复和增强功能：

    * 向后移植 sched/deadline：将 GRUB 中的带宽回收等式修复为 Rocky Linux 8.10 （JIRA：Rocky Linux-189997）

    * vhost：在 vring 重新配置时重置 vring 元数据缓存 [rhel-8.10.z] （JIRA：Rocky Linux-224556）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:55764 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：mm/slub：避免在 object_err（）指针无效时访问元数据（CVE-2025-39902）

    * 内核：drm/amdkfd：修复 kfd_event_page_set（）中的越界写入（CVE-2026-43206）

    * kernel： crypto： ccp - 使用 skcipher ivsize （CVE-2026-53016） 复制 IV

    * kernel：drm/amd/display：将 VBIOS HDMI 重定时器寄存器计数限制为数组大小 （CVE-2026-53136）

    * kernel： drm/amd/display：在 dal_vector_reserve（）中使用 krealloc_array（）(CVE-2026-53329)

    * kernel：drm/amdgpu：分配时零初始化 GART 表（CVE-2026-53374）

    * kernel： drm/i915：修复 TTM 对象清除中潜在的 UAF（CVE-2026-63884） 

    * kernel： drm/amdgpu：修复 amdgpu_hmm_range_get_pages （CVE-2026-63879）

    * kernel： drm/amd/display：验证 dc_process_dmub_aux_transfer_async 中的负载长度和link_index（CVE-2026-64219） 

    * kernel：can：bcm：任意内核代码执行导致权限升级 （CVE-2026-17523）

    错误修复和增强功能：

    * 向后移植 sched/deadline：将 GRUB 中的带宽回收等式修复到 RHEL 8.10 （JIRA：RHEL-189997）

    * vhost：在 vring 重新配置时重置 vring 元数据缓存 [rhel-8.10.z] （JIRA：RHEL-224556）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到 ALSA-2026：57252 公告中提及的多个漏洞的影响。

    * kernel： netfilter： nf_conntrack_h323：修复 decode_choice（） （CVE-2026-43233） 中的 OOB 读取
      * 内核：drm/amdkfd：修复 kfd_event_page_set（）中的越界写入（CVE-2026-43206）
      * kernel： drm/amdgpu：重构 amdgpu_gem_va_ioctl 以处理上次隔离更新和时间线管理 v4 （CVE-2026-43237）
      * kernel： udf：修复分区描述符附加簿记 （CVE-2026-45991）
      * 内核：drm/amdkfd：修复调试地址监视 v2 （CVE-2026-45878） 中的watch_id边界检查
      * kernel： ip6_gre：在 ip6erspan_changelink（） 中使用缓存的 t->net（CVE-2026-46120）
      * kernel: sched/psi：修复文件释放和压力写入之间的争用（CVE-2026-52991）
      * kernel：drm/amdkfd：修复 （CVE-2026-53143） 上的 GFX11 SDMA 队列检查点/还原中的缓冲区溢出
      * kernel：drm/amd/display：将 VBIOS HDMI 重定时器寄存器计数限制为数组大小 （CVE-2026-53136）
      * kernel：mm/huge_memory：在 folio_put（）之前更新文件 PMD 计数器（CVE-2026-53189）
      * kernel： drm/amd/display：在 dal_vector_reserve（）中使用 krealloc_array（）(CVE-2026-53329)
      * kernel： drm/i915/gem：修复具有偏移 （CVE-2026-53356） 的 phys BO pread/pwrite
      * kernel：drm/amdgpu：分配时零初始化 GART 表（CVE-2026-53374）
      * kernel： drm/i915：修复 TTM 对象清除中潜在的 UAF（CVE-2026-63884） 
      * kernel： netfilter： synproxy：skb_ensure_writable （CVE-2026-64007） 后刷新 tcphdr
      * kernel：memfd：暗示 SEAL_WRITE （CVE-2026-63952） 时拒绝可写入映射
      * kernel： scsi： target： iscsi： 修复 iscsit_handle_text_cmd（）中的 CRC 越界读取和双重释放（CVE-2026-63888）
      * kernel： drm/amdgpu：修复 amdgpu_hmm_range_get_pages （CVE-2026-63879）
      * kernel： net/smc：拒绝与空 ism_dev 插槽匹配的 CHID-0 ACCEPT（CVE-2026-64048） 
      * kernel： drm/amd/display：验证 dc_process_dmub_aux_transfer_async 中的负载长度和link_index（CVE-2026-64219） 
      * 内核：smb：客户端：修复 SMB2_open（） 重播中的双重释放 （CVE-2026-64382）
      * kernel： smb： client： 将服务器提供的模式掩盖为 modefromsid 中的 07777（CVE-2026-64379）
      * 内核：smb：客户端：修复 query_info（） 重播双重释放 （CVE-2026-64386）
      * kernel：posix-cpu-timers：防止非前导词 exec（） 争用 （CVE-2026-64560） 导致的 UAF
      * kernel： smb： client： 验证 DFS 参照 PathConsumed （CVE-2026-68343）
      * kernel：smb/client：处理 fallocate 中的重叠分配范围（CVE-2026-68388）


    错误修复和增强功能：

      * 使用 FIPS 时，内核 5.14.0-687.5.1.el9_8 中断 wifi （JIRA：AlmaLinux-181065）
      * vhost：在 vring 重新配置时重置 vring 元数据缓存 [almalinux-9.8.z] （JIRA：AlmaLinux-224549）
      * cifs：来自返回 EINVAL 和 EIO 的 xp 服务器的 smb1 目录清单 [almalinux-9.8.z] （JIRA：AlmaLinux-235811）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4671 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4671-1 debian-lts@lists.debian.org Hutchings 2026 https://www.debian.org/lts/security/Ben 年 7 月 5 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux-6.1 版本：6.1.176-1~deb11u1 CVE ID：CVE-2023-53292 CVE-2023-53989 CVE-2023-54125 CVE-2023-54271 CVE-2023-54322 CVE-2024-27012 CVE-2024-36922 CVE-2024-53221 CVE-2024-56657 CVE-2025-10263 CVE-2025-21739 CVE-2025-21863 CVE-2025-22105 CVE-2025-37864 CVE-2025-38584 CVE-2025-38627 CVE-2025-38710 CVE-2025-39997 CVE-2025-40347 CVE-2025-68201 CVE-2025-68315 CVE-2025-68823 CVE-2026-23066 CVE-2026-23255 CVE-2026-23310 CVE-2026-23389 CVE-2026-23399 CVE-2026-23442 CVE-2026-23444 CVE-2026-23468 CVE-2026-31407 CVE-2026-31449 CVE-2026-31488 CVE-2026-31489 CVE-2026-31500 CVE-2026-31532 CVE-2026-31576 CVE-2026-31577 CVE-2026-31578 CVE-2026-31580 CVE-2026-31581 CVE-2026-31583 CVE-2026-31585 CVE-2026-31586 CVE-2026-31587 CVE-2026-31588 CVE-2026-31590 CVE-2026-31594 CVE-2026-31595 CVE-2026-31596 CVE-2026-31597 CVE-2026-31598 CVE-2026-31599 CVE-2026-31602 CVE-2026-31603 CVE-2026-31605 CVE-2026-31607 CVE-2026-31611 CVE-2026-31612 CVE-2026-31613 CVE-2026-31615 CVE-2026-31616 CVE-2026-31617 CVE-2026-31618 CVE-2026-31619 CVE-2026-31622 CVE-2026-31623 CVE-2026-31624 CVE-2026-31625 CVE-2026-31626 CVE-2026-31627 CVE-2026-31629 CVE-2026-31630 CVE-2026-31637 CVE-2026-31642 CVE-2026-31673 CVE-2026-31676 CVE-2026-31681 CVE-2026-31684 CVE-2026-31685 CVE-2026-31686 CVE-2026-31696 CVE-2026-31697 CVE-2026-31698 CVE-2026-31699 CVE-2026-31700 CVE-2026-31701 CVE-2026-31702 CVE-2026-31704 CVE-2026-31705 CVE-2026-31708 CVE-2026-31709 CVE-2026-31711 CVE-2026-31712 CVE-2026-31715 CVE-2026-31716 CVE-2026-43052 CVE-2026-43058 CVE-2026-43064 CVE-2026-43071 CVE-2026-43072 CVE-2026-43075 CVE-2026-43076 CVE-2026-43079 CVE-2026-43080 CVE-2026-43085 CVE-2026-43089 CVE-2026-43093 CVE-2026-43094 CVE-2026-43098 CVE-2026-43099 CVE-2026-43103 CVE-2026-43104 CVE-2026-43105 CVE-2026-43110 CVE-2026-43111 CVE-2026-43112 CVE-2026-43113 CVE-2026-43114 CVE-2026-43116 CVE-2026-43117 CVE-2026-43219 CVE-2026-43303 CVE-2026-43350 CVE-2026-43421 CVE-2026-43492 CVE-2026-43493 CVE-2026-43494 CVE-2026-43495 CVE-2026-43496 CVE-2026-43497 CVE-2026-43499 CVE-2026-43501 CVE-2026-43502 CVE-2026-45834 CVE-2026-45835 CVE-2026-45836 CVE-2026-45838 CVE-2026-45839 CVE-2026-45840 CVE-2026-45841 CVE-2026-45842 CVE-2026-45843 CVE-2026-45844 CVE-2026-45846 CVE-2026-45850 CVE-2026-45930 CVE-2026-45986 CVE-2026-45987 CVE-2026-45991 CVE-2026-45994 CVE-2026-45996 CVE-2026-45997 CVE-2026-45999 CVE-2026-46002 CVE-2026-46003 CVE-2026-46004 CVE-2026-46005 CVE-2026-46006 CVE-2026-46009 CVE-2026-46015 CVE-2026-46018 CVE-2026-46019 CVE-2026-46021 CVE-2026-46022 CVE-2026-46023 CVE-2026-46024 CVE-2026-46026 CVE-2026-46027 CVE-2026-46031 CVE-2026-46033 CVE-2026-46037 CVE-2026-46038 CVE-2026-46040 CVE-2026-46043 CVE-2026-46044 CVE-2026-46046 CVE-2026-46047 CVE-2026-46049 CVE-2026-46050 CVE-2026-46051 CVE-2026-46052 CVE-2026-46053 CVE-2026-46056 CVE-2026-46058 CVE-2026-46062 CVE-2026-46064 CVE-2026-46065 CVE-2026-46069 CVE-2026-46070 CVE-2026-46072 CVE-2026-46075 CVE-2026-46077 CVE-2026-46078 CVE-2026-46079 CVE-2026-46080 CVE-2026-46082 CVE-2026-46083 CVE-2026-46086 CVE-2026-46088 CVE-2026-46091 CVE-2026-46098 CVE-2026-46099 CVE-2026-46101 CVE-2026-46102 CVE-2026-46103 CVE-2026-46107 CVE-2026-46108 CVE-2026-46109 CVE-2026-46110 CVE-2026-46112 CVE-2026-46113 CVE-2026-46116 CVE-2026-46119 CVE-2026-46120 CVE-2026-46122 CVE-2026-46123 CVE-2026-46124 CVE-2026-46125 CVE-2026-46127 CVE-2026-46128 CVE-2026-46129 CVE-2026-46132 CVE-2026-46133 CVE-2026-46136 CVE-2026-46137 CVE-2026-46143 CVE-2026-46146 CVE-2026-46149 CVE-2026-46150 CVE-2026-46151 CVE-2026-46159 CVE-2026-46160 CVE-2026-46161 CVE-2026-46163 CVE-2026-46164 CVE-2026-46165 CVE-2026-46167 CVE-2026-46168 CVE-2026-46169 CVE-2026-46172 CVE-2026-46173 CVE-2026-46177 CVE-2026-46178 CVE-2026-46179 CVE-2026-46180 CVE-2026-46184 CVE-2026-46185 CVE-2026-46186 CVE-2026-46187 CVE-2026-46189 CVE-2026-46190 CVE-2026-46191 CVE-2026-46193 CVE-2026-46195 CVE-2026-46196 CVE-2026-46197 CVE-2026-46198 CVE-2026-46199 CVE-2026-46205 CVE-2026-46206 CVE-2026-46208 CVE-2026-46209 CVE-2026-46212 CVE-2026-46214 CVE-2026-46218 CVE-2026-46220 CVE-2026-46227 CVE-2026-46230 CVE-2026-46231 CVE-2026-46233 CVE-2026-46234 CVE-2026-46235 CVE-2026-46236 CVE-2026-46238 CVE-2026-46273 CVE-2026-46275 CVE-2026-46276 CVE-2026-46280 CVE-2026-46285 CVE-2026-46291 CVE-2026-46292 CVE-2026-46294 CVE-2026-46296 CVE-2026-46299 CVE-2026-46301 CVE-2026-46303 CVE-2026-46304 CVE-2026-46306 CVE-2026-46307 CVE-2026-46314 CVE-2026-46319 CVE-2026-46320 CVE-2026-46321 CVE-2026-46322 CVE-2026-46323 CVE-2026-46331 CVE-2026-52909 CVE-2026-52910 CVE-2026-52911 CVE-2026-52912 CVE-2026-52913 CVE-2026-52914 CVE-2026-52915 CVE-2026-52916 CVE-2026-52917 CVE-2026-52918 CVE-2026-52919 CVE-2026-52920 CVE-2026-52921 CVE-2026-52922 CVE-2026-52923 CVE-2026-52924 CVE-2026-52925 CVE-2026-52926 CVE-2026-52927 CVE-2026-52929 CVE-2026-52930 CVE-2026-52931 CVE-2026-52933 CVE-2026-52934 CVE-2026-52935 CVE-2026-52939 CVE-2026-52941 CVE-2026-52942 CVE-2026-52943 CVE-2026-52946 CVE-2026-52947 CVE-2026-52948 CVE-2026-52954 CVE-2026-52955 CVE-2026-52957 CVE-2026-52958 CVE-2026-52962 CVE-2026-52963 CVE-2026-52967 CVE-2026-52968 CVE-2026-52969 CVE-2026-52970 CVE-2026-52972 CVE-2026-52974 CVE-2026-52975 CVE-2026-52977 CVE-2026-52981 CVE-2026-52982 CVE-2026-52984 CVE-2026-52985 CVE-2026-52986 CVE-2026-52989 CVE-2026-52992 CVE-2026-52993 CVE-2026-52995 CVE-2026-52998 CVE-2026-52999 CVE-2026-53001 CVE-2026-53002 CVE-2026-53003 CVE-2026-53004 CVE-2026-53006 CVE-2026-53011 CVE-2026-53012 CVE-2026-53016 CVE-2026-53021 CVE-2026-53022 CVE-2026-53023 CVE-2026-53033 CVE-2026-53034 CVE-2026-53035 CVE-2026-53036 CVE-2026-53037 CVE-2026-53039 CVE-2026-53040 CVE-2026-53041 CVE-2026-53043 CVE-2026-53045 CVE-2026-53046 CVE-2026-53047 CVE-2026-53048 CVE-2026-53049 CVE-2026-53050 CVE-2026-53052 CVE-2026-53056 CVE-2026-53059 CVE-2026-53060 CVE-2026-53061 CVE-2026-53062 CVE-2026-53063 CVE-2026-53064 CVE-2026-53065 CVE-2026-53066 CVE-2026-53068 CVE-2026-53069 CVE-2026-53071 CVE-2026-53072 CVE-2026-53073 CVE-2026-53074 CVE-2026-53075 CVE-2026-53077 CVE-2026-53080 CVE-2026-53082 CVE-2026-53086 CVE-2026-53088 CVE-2026-53093 CVE-2026-53096 CVE-2026-53111 CVE-2026-53112 CVE-2026-53128 CVE-2026-53130 CVE-2026-53131 CVE-2026-53133 CVE-2026-53134 CVE-2026-53135 CVE-2026-53136 CVE-2026-53137 CVE-2026-53146 CVE-2026-53147 CVE-2026-53148 CVE-2026-53149 CVE-2026-53150 CVE-2026-53159 CVE-2026-53160 CVE-2026-53161 CVE-2026-53168 CVE-2026-53176 CVE-2026-53177 CVE-2026-53181 CVE-2026-53182 CVE-2026-53183 CVE-2026-53184 CVE-2026-53186 CVE-2026-53189 CVE-2026-53194 CVE-2026-53195 CVE-2026-53196 CVE-2026-53198 CVE-2026-53199 CVE-2026-53207 CVE-2026-53208 CVE-2026-53209 CVE-2026-53212 CVE-2026-53213 CVE-2026-53215 CVE-2026-53216 CVE-2026-53217 CVE-2026-53218 CVE-2026-53219 CVE-2026-53221 CVE-2026-53223 CVE-2026-53225 CVE-2026-53227 CVE-2026-53228 CVE-2026-53236 CVE-2026-53238 CVE-2026-53239 CVE-2026-53242 CVE-2026-53245 CVE-2026-53249 CVE-2026-53252 CVE-2026-53253 CVE-2026-53254 CVE-2026-53255 CVE-2026-53256 CVE-2026-53263 CVE-2026-53264 CVE-2026-53266 CVE-2026-53268 CVE-2026-53269 CVE-2026-53270 CVE-2026-53273 CVE-2026-53274 CVE-2026-53275 CVE-2026-53279 CVE-2026-53287 CVE-2026-53289 CVE-2026-53291 CVE-2026-53294 CVE-2026-53295 CVE-2026-53296 CVE-2026-53303 CVE-2026-53304 CVE-2026-53306 CVE-2026-53309 CVE-2026-53314 CVE-2026-53320 CVE-2026-53329 CVE-2026-53331 CVE-2026-53337 CVE-2026-53339 CVE-2026-53343 CVE-2026-53349 CVE-2026-53350 CVE-2026-53352 CVE-2026-53354 CVE-2026-53355 CVE-2026-53356 CVE-2026-53357 Debian 错误：1130365 1119093

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 11 bullseye，这些问题已在 6.1.176-1~deb11u1 版本中修复。此版本还包括来自稳定更新6.1.1756.1.176和 的更多缺陷补丁。

    建议您升级 linux-6.1 程序包。

    如需了解 linux-6.1 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux-6.1

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包，该程序包受到 RLSA-2026：55764 公告中提及的多个漏洞的影响。

    * kernel：mm/slub：避免在 object_err（） （）CVE-2025-39902 指针无效时访问元数据

    * 内核：drm/amdkfd：修复 kfd_event_page_set（） （CVE-2026-43206） 中的越界写入

    * kernel： crypto： ccp - 使用 skcipher ivsize （CVE-2026-53016） 复制 IV

    * kernel：drm/amd/display：将 VBIOS HDMI 重定时器寄存器计数限制为数组大小 （CVE-2026-53136）

    * kernel： drm/amd/display：在 dal_vector_reserve（）CVE-2026-53329 中使用 krealloc_array（）

    * 内核：drm/amdgpu：分配 （CVE-2026-53374） 时零初始化 GART 表

    * kernel： drm/i915：修复 TTM 对象清除 （CVE-2026-63884） 中潜在的 UAF

    * kernel： drm/amdgpu：修复 amdgpu_hmm_range_get_pages （CVE-2026-63879）

    * kernel： drm/amd/display：验证 dc_process_dmub_aux_transfer_async （CVE-2026-64219） 中的负载长度和link_index

    * kernel：can：bcm：任意内核代码执行导致权限升级 （CVE-2026-17523）

    错误修复和增强功能：

    * 向后移植 sched/deadline：将 GRUB 中的带宽回收等式修复为 Rocky Linux 8.10 （JIRA：Rocky Linux-189997）

    * vhost：在 vring 重新配置时重置 vring 元数据缓存 [rhel-8.10.z] （JIRA：Rocky Linux-224556）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-55764 公告中提及的多个漏洞影响。

    - udf：修复分区描述符附加簿记 （Ravi Singh） [RHEL-179571] {CVE-2026-45991}
    - ice：修复 skb tx_buf的双重释放 （Michal Schmidt） [RHEL-192193] {CVE-2026-53009}
    - drm/amdkfd：修复 kfd_event_page_set（） 中的越界写入 （CKI Backport Bot） [RHEL-221327] {CVE-2026-43206}
    - drm/amd/display：验证 dc_process_dmub_aux_transfer_async 中的负载长度和link_index （CKI Backport Bot） [RHEL-222576] {CVE-2026-64219}
    - drm/amdgpu：修复amdgpu_hmm_range_get_pages （CKI Backport Bot） [RHEL-222620] {CVE-2026-63879}
    - drm/i915：修复 TTM 对象清除中潜在的 UAF （CKI Backport Bot） [RHEL-222738] {CVE-2026-63884}
    - drm/amd/display：在 dal_vector_reserve（） 中使用 krealloc_array（） （CKI Backport Bot） [RHEL-222662] {CVE-2026-53329}
    - drm/amd/display：将 VBIOS HDMI 重定时器寄存器计数钳制到数组大小 （CKI Backport Bot） [RHEL-222680] {CVE-2026-53136}
    - mm/slub：避免在 object_err（） 指针无效时访问元数据 （Luiz Capitulino） [RHEL-226551] {CVE-2025-39902}
    - drm/amdgpu：分配时零初始化 GART 表 （CKI Backport Bot） [RHEL-222656] {CVE-2026-53374}
    - can：bcm：扩展数据和定时器更新的 bcm_tx_lock 使用 （Guillaume Nault） [RHEL-216711] {CVE-2026-17523}
    - can：bcm：更新过滤器和定时器值时添加锁定 （Guillaume Nault） [RHEL-216711] {CVE-2026-17523}
    - can：bcm：修复 bcm_op 运行时更新的锁定 （Guillaume Nault） [RHEL-216711] {CVE-2026-17523}
    - can：bcm：为 bcm_op 运行时更新添加锁定 （Guillaume Nault） [RHEL-216711] {CVE-2026-17523}
    - can：bcm： bcm_tx_setup（）：修复 vfs_write 中的 KMSAN uninit-value （Guillaume Nault） [RHEL-216711] {CVE-2026-17523}
    - can：bcm：检查 bcm_can_tx（） 中 can_send（） 的结果 （Guillaume Nault） [RHEL-216711] {CVE-2026-17523}
    - can：bcm：使用 hrtimer_forward_now（） （Guillaume Nault） [RHEL-216711] {CVE-2026-17523}
    - can：bcm：将定时器切换为 HRTIMER_MODE_SOFT 并删除hrtimer_tasklet （Guillaume Nault） [RHEL-216711] {CVE-2026-17523}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/amd/display：将 VBIOS HDMI 重定时器寄存器计数限制为数组大小 [原因和方式] VBIOS 集成信息表（v1_11 和 v2_1）包含 HdmiRegNum 和 Hdmi6GRegNum 字段，其用作将重定时器 I2C 寄存器设置复制到固定大小数组（dp*_ext_hdmi_reg_settings[9] 和 dp*_ext_hdmi_6g_reg_settings[3]）时的循环边界。使用前未验证这些 u8 字段，因此畸形 VBIOS 可指定多达 255 的值，从而导致驱动程序探测期间发生越界堆写入。在复制循环之前，在 get_integrated_info_v11（） 和 get_integrated_info_v2_1（） 中，使用 min_t（） 将每个寄存器计数限制到目标数组大小。（从提交 5a7f0ef90195940c54b0f5bb85b87da55f038c69 中精选出的内容）（CVE-2026-53136）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
338239	RHEL 9：内核 (RHSA-2026:57252)	Nessus	Red Hat Local Security Checks	2026/8/20	2026/8/20	high
338772	RockyLinux 10：内核（RLSA-2026：57251）	Nessus	Rocky Linux Local Security Checks	2026/8/21	2026/8/21	high
339386	AlmaLinux 10：内核（ALSA-2026：57251）	Nessus	Alma Linux Local Security Checks	2026/8/25	2026/8/25	high
325059	Debian dla-4665：affs-modules-6.1.0-48-4kc-malta-di - 安全更新	Nessus	Debian Local Security Checks	2026/7/3	2026/7/30	high
338240	RHEL 10：kernel (RHSA-2026:57251)	Nessus	Red Hat Local Security Checks	2026/8/20	2026/8/20	high
338722	Oracle Linux 9：内核 (ELSA-2026-57252)	Nessus	Oracle Linux Local Security Checks	2026/8/21	2026/8/21	high
335994	RHEL 8：kernel-rt (RHSA-2026:55765)	Nessus	Red Hat Local Security Checks	2026/8/17	2026/8/17	high
337146	AlmaLinux 8：kernel-rt （ALSA-2026：55765）	Nessus	Alma Linux Local Security Checks	2026/8/18	2026/8/18	high
337148	AlmaLinux 8：内核（ALSA-2026：55764）	Nessus	Alma Linux Local Security Checks	2026/8/18	2026/8/18	high
338679	RockyLinux 9：内核（RLSA-2026：57252）	Nessus	Rocky Linux Local Security Checks	2026/8/21	2026/8/21	high
338720	Oracle Linux 10：kernel (ELSA-2026-57251)	Nessus	Oracle Linux Local Security Checks	2026/8/21	2026/8/21	high
337095	RockyLinux 8：kernel-rt （RLSA-2026：55765）	Nessus	Rocky Linux Local Security Checks	2026/8/18	2026/8/18	high
337336	RHEL 8：内核 (RHSA-2026:55764)	Nessus	Red Hat Local Security Checks	2026/8/18	2026/8/18	high
340747	AlmaLinux 9：内核（ALSA-2026：57252）	Nessus	Alma Linux Local Security Checks	2026/8/26	2026/8/26	high
325283	Debian DLA-4671：linux-config-6.1 - 安全更新	Nessus	Debian Local Security Checks	2026/7/6	2026/7/30	high
337100	RockyLinux 8：内核（RLSA-2026：55764）	Nessus	Rocky Linux Local Security Checks	2026/8/18	2026/8/18	high
338777	Oracle Linux 8：内核 (ELSA-2026-55764)	Nessus	Oracle Linux Local Security Checks	2026/8/21	2026/8/21	high
323426	Linux Distros 未修补的漏洞：CVE-2026-53136	Nessus	Misc.	2026/6/28	2026/9/1	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high