远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6381 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6381-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 7 月 5 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID： CVE-2025-23131 CVE-2026-31419 CVE-2026-31732 CVE-2026-43010 CVE-2026-43216 CVE-2026-43355 CVE-2026-46054 CVE-2026-46242 CVE-2026-46252 CVE-2026-52975 CVE-2026-53070 CVE-2026-53101 CVE-2026-53139 CVE-2026-53142 CVE-2026-53151 CVE-2026-53157 CVE-2026-53163 CVE-2026-53167 CVE-2026-53179 CVE-2026-53325 CVE-2026-53327 CVE-2026-53341 CVE-2026-53359 CVE-2026-53361 CVE-2026-53362 Debian 缺陷：1136179 1139686

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于稳定发行版本 (trixie)，已在 6.12.95-1 版本中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ipv6：考虑分页分配路径上的 fraggap 在 __ip6_append_data（） 中，采用分页分配分支 （MSG_MORE / NETIF_F_SG / large fraglen） 时，alloclen 和 pagedlen 的计算结果为 alloclen = fragheaderlen + transhdrlen;pagedlen = datalen - transhdrlen;datalen 已包含 fraggap（datalen = 长度 + fraggap）。当 fraggap 为非零时，这不是第一个 skb，并且 transhdrlen 为零。从之前的 skb 继承的 fraggap 字节刚好会复制到新 skb 的线性区域中的片段标头之后。因此，线性区域被 fraggap 字节缩小，而 pagedlen 被夸大了相同的数量，并且副本会将 skb->end 写入尾部skb_shared_info。非特权用户可结合使用 MSG_MORE 和 MSG_SPLICE_PAGES，通过 UDPv6 套接字触发此漏洞。提交 773ba4fe9104 引入了不良核算（ipv6：避免 zc 的部分复制）。在提交 ce650a166335 之前（udp6：修复 __ip6_append_data（） 的 MSG_SPLICE_PAGES 处理），负复制值导致返回 -EINVAL。在这种情况下，后面的提交允许MSG_SPLICE_PAGES继续进行，从而可触发损坏。non-paged 分支将 alloclen 设置为 fraglen，这已经考虑了 fraggap，因为 datalen 会这样做。通过将 fraggap 添加到 alloclen 并从 pagedlen 中减去它，使分页分支保持一致。在此调整后，副本不会再折叠至 paged 路径中的 -fraggap，因此请删除描述该旧算术的过时注释。由于有效MSG_SPLICE_PAGES情况不再预期负副本，因此请从负副本检查中删除MSG_SPLICE_PAGES异常。
    (CVE-2026-53362)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-34911 公告中提及的多个漏洞影响。

    - crypto：ccp - 使用 skcipher ivsize 复制 IV （CKI Backport Bot） [RHEL-188463] {CVE-2026-53016}
    - futex/requeue：恢复“防止 self-deadlock 时 remove_waiter（） 中的空指针取消引用”（CKI Backport Bot） [RHEL-193250] {CVE-2026-53166}
    - futex/requeue：防止 remove_waiter（） 中发生自死锁时的空指针取消引用 （CKI Backport Bot） [RHEL-193250] {CVE-2026-43499}
    - locking/rtmutex：等候程序未排队时跳过 remove_waiter（） （CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
    - rtmutex：在 remove_waiter（） 中使用 waiter：：task 而不是当前版本 （CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
    - md/bitmap：修复因调整大小争用而导致的 write_page 中的 GPF （Nigel Croxon） [RHEL-174092] {CVE-2026-43163}
    - KVM：x86：修复由于意外角色导致的阴影分页释放后使用 （Paolo Bonzini） [RHEL-192407] {CVE-2026-53359}
    - KVM：x86：修复由于意外 GFN 导致的阴影分页释放后使用 （CKI Backport Bot） [RHEL-186698] {CVE-2026-46113}
    - net/sched： ets：在ets_qdisc_change中删除之前始终从活动列表中删除类 （CKI Backport Bot） [RHEL-183007] {CVE-2025-71066}
    - sctp：重新验证 SCTP_SENDALL 中 sctp_sendmsg_to_asoc（） 之后的列表光标 （CKI Backport Bot） [RHEL-179854] {CVE-2026-46227}
    - eventpoll：修复半无限制递归 （Ian Kent） [RHEL-180776] {CVE-2025-38614}
    - eventpoll：修复结构 eventpoll / 结构文件 UAF ep_remove （Ian Kent） [RHEL-180776] {CVE-2026-46242}
    - eventpoll：将释放 struct eventpoll 延迟至 RCU 宽限期 （Ian Kent） [RHEL-173832] {CVE-2026-43074}
    - smb/client：修复 smb2_compound_op（） 中的越界读取 （Paulo Alcantara） [RHEL-180048] {CVE-2026-46155}
    - procfs：修复读取 do_task_stat（） 中的real_parent时缺少的 RCU 保护 （CKI Backport Bot） [RHEL-181902] {CVE-2026-46259}
    - net/ipv6： ioam6：防止跟踪填充中的方案长度回绕 （Antoine Tenart） [RHEL-174786] {CVE-2026-43341}
    - net/mana：设置错误时service_wq空，防止双重破坏 （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
    - net：mana：修复服务重新扫描 PCI 路径上的双重destroy_workqueue （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
    - 内核： fs/smb/client：修复 cifs_sanitize_prepath 中的越界读取 (CKI Backport Bot) [RHEL-189491] {CVE-2026-43112}
    - 启用勘误表4118414的 ARM64 变通方案 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：勘误表：缓解 Microsoft Azure Cobalt 100 CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：勘误表：缓解 NVIDIA Olympus CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：勘误表：缓解 Arm CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Ultra 定义 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Premium 定义 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Pro 定义 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - KVM：arm64：vgic-its：仅删除已删除条目的转换缓存引用 （CKI Backport Bot） [RHEL-183965] {CVE-2026-46316}
    - netfilter：nft_inner：修复 IPv6 inner_thoff不同步 （CKI Backport Bot） [RHEL-181936] {CVE-2026-46244}
    - drm/gem：修复 drm_gem_fb_init_with_funcs（） 中不一致的平面尺寸计算 （CKI Backport Bot） [RHEL-179912] {CVE-2026-46209}
    - rxrpc：修复 rxrpc_input_call_event（） 以仅取消共享 DATA 数据包 （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
    - rxrpc：修复 skb_unshare（） 失败后潜在的 UAF （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
    - RDMA/mlx5：修复 mlx5_ib_dev_res_srq_init（） 中的错误路径故障 （CKI Backport Bot） [RHEL-180001] {CVE-2026-46176}
    - crypto：tegra - 添加缺失的CRYPTO_ALG_ASYNC （Vladislav Dronov） [RHEL-182759] {CVE-2026-31739}
    - RDMA/vmw_pvrdma：修复 pvrdma_alloc_ucontext（） 错误路径上的双重释放 (CKI Backport Bot) [RHEL-179965] {CVE-2026-46189}
    - ALSA：aloop：修复格式更改停止期间的对等机运行时 UAF （CKI Backport Bot） [RHEL-179317] {CVE-2026-46090}
    - ALSA: usb-audio：添加静默时 OOB 写入的健全性检查 (CKI Backport Bot) [RHEL-173937] {CVE-2026-43279}
    - tcp：修复 tcp_v6_syn_recv_sock（） 中潜在的争用 （Paolo Abeni） [RHEL-174242] {CVE-2026-43198}
    - scsi：qla2xxx：完全修复 fcport 双重释放 （Ewan D. Milne） [RHEL-179755] {CVE-2026-43414}
    - RDMA/mana：删除 mana_ib_create_qp_rss（） 中的用户可触发 WARN_ON（） （CKI Backport Bot） [RHEL-180155] {CVE-2026-46117}
    - RDMA/iwcm：通过删除work_list修复工作队列列表损坏 （CKI Backport Bot） [RHEL-179665] {CVE-2026-45898}
    - rxrpc：修复 RESPONSE 认证程序解析器 OOB 读取 （CKI Backport Bot） [RHEL-171456] {CVE-2026-31636}
    - nvmet-tcp：修复 ICReq 处理和队列拆卸之间的争用 （CKI Backport Bot） [RHEL-180106] {CVE-2026-46135}
    - RDMA/mana：验证rx_hash_key_len（CKI 向后移植机器人）[RHEL-180090] {CVE-2026-46145}
    - ipv6：icmp：清除 ip6_err_gen_icmpv6_unreach（） 中的 skb2->cb[] （Guillaume Nault） [RHEL-172675] {CVE-2026-43038}
    - net/sched：修复导致页面缓存损坏的 pedit 部分 COW（Ivan Vecera）[RHEL-177380] {CVE-2026-46331}
    - exit：防止抢占 oopsing TASK_DEAD 任务 （CKI Backport Bot） [RHEL-180009] {CVE-2026-46173}
    - crypto：caam - 修复长 hmac 密钥上的溢出 （CKI Backport Bot） [RHEL-179769] {CVE-2026-43330}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1936 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    ipv6：说明分页分配路径上的 fraggap （CVE-2026-53362）

    在 Linux 内核中，以下漏洞已修复：

    ipv4：说明分页分配路径上的 fraggap （CVE-2026-53366）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4688 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4688-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 7 月 18 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux 版本： 6.1.177-1 CVE ID： CVE-2025-23131 CVE-2026-23272 CVE-2026-23278 CVE-2026-23302 CVE-2026-31451 CVE-2026-46252 CVE-2026-52928 CVE-2026-53138 CVE-2026-53139 CVE-2026-53157 CVE-2026-53158 CVE-2026-53163 CVE-2026-53167 CVE-2026-53325 CVE-2026-53327 CVE-2026-53359 CVE-2026-53362 CVE-2026-53366 Debian 缺陷：1130365

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 12 bookworm，这些问题已在版本 6.1.177-1中修复。此版本还额外更新了 Microsoft Azure 网络适配器 （mana） 驱动程序，并且还包括来自于稳定更新 6.1.177的大量缺陷补丁。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:34911 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： fs/smb/client：修复 cifs_sanitize_prepath 中的越界读取 （CVE-2026-43112）

    * kernel： rxrpc：修复 skb_unshare（） 失败 （CVE-2026-45998） 后潜在的 UAF

    * kernel： drm/gem：修复 drm_gem_fb_init_with_funcs（） （CVE-2026-46209） 中不一致的平面尺寸计算

    * kernel：netfilter：nft_inner：修复 IPv6 inner_thoff desync （CVE-2026-46244）

    * 内核：Arm 处理器：通过写入更高异常级别的资源 （CVE-2025-10263） 进行权限升级或信息泄露

    * kernel：KVM：arm64：vgic-its：仅丢弃已删除条目 （CVE-2026-46316） 的转换缓存引用

    * kernel： kernel： ipv6 frag 转义 （）

    错误修复和增强功能：

    * crypto：testmgr - 在 FIPS 模式下允许 authenc（hmac（sha{256,384}），cts（cbc（aes））） [rhel-10.2.z] （JIRA：RHEL-182537）

    * [ThinkPad Avon/Mario +RHEL 10.2]操作系统因 CapsLock fliker 而挂起 （JIRA：RHEL-185110）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到 ALSA-2026：34911 公告中提及的多个漏洞的影响。

    * kernel： fs/smb/client：修复 cifs_sanitize_prepath 中的越界读取 （CVE-2026-43112）
      * kernel： rxrpc：修复 skb_unshare（） 失败 （CVE-2026-45998） 后潜在的 UAF
      * kernel： drm/gem：修复 drm_gem_fb_init_with_funcs（） （CVE-2026-46209） 中不一致的平面尺寸计算
      * kernel：netfilter：nft_inner：修复 IPv6 inner_thoff 取消同步 (CVE-2026-46244)
      * 内核：Arm 处理器：通过写入更高异常级别的资源 （CVE-2025-10263） 进行权限升级或信息泄露
      * kernel：KVM：arm64：vgic-its：仅丢弃已删除条目 （CVE-2026-46316） 的转换缓存引用
      * kernel： kernel： ipv6 frag 转义 （）


    错误修复和增强功能：

      * crypto：testmgr - 允许在 FIPS 模式下 authenc（hmac（sha{256,384}），cts（cbc（aes））） [almalinux-10.2.z] （JIRA：AlmaLinux-182537）
      * [ThinkPad Avon/Mario +AlmaLinux 10.2]操作系统因 CapsLock fliker 而挂起 （JIRA：AlmaLinux-185110）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上安装的多个程序包受到 ELSA-2026-500150 公告中提及的多个漏洞影响。

    - x86/bugs：使 Safe-RET 加强防御中断注入 （Borislav Petkov （AMD）） [Orabug： 39844812] {CVE-2026-68480}
    - KVM：x86：*在*使 MMU 页面可用后*检查无效/过时的根 （Sean Christopherson） [Orabug：39844799] {CVE-2026-64561}
    - net：openvswitch：拒绝超大嵌套操作属性 （Asim Viladi Oglu Manizada） [Orabug： 39816011] {CVE-2026-64531}
    - xfrm：将 dev ref 保持至transport_finish NF_HOOK后 （Qi Tang） [Orabug： 39262397] {CVE-2026-31663}
    - KVM：arm64：vgic-its：仅删除已擦除条目的转换缓存引用 （Hyunwoo Kim） [Orabug： 39531622] {CVE-2026-46316}
    - ipv6：说明分页分配路径上的 fraggap （Wongi Lee） [Orabug： 39686467] {CVE-2026-53362}
    - KVM：x86：修复由于意外角色导致的阴影分页释放后使用 （Paolo Bonzini） [Orabug：
    39673856,39686459] {CVE-2026-53359}
    - net/sched：修复导致页面缓存损坏的 pedit 部分 COW （Rajat Gupta） [Orabug：
    39567285,39668752] {CVE-2026-46331}
    - net_sched：act_pedit：在 tcf_pedit_dump（） 中使用 RCU （Eric Dumazet） [Orabug： 39567285] {CVE-2026-46331}
    - eventpoll：修复ep_remove结构 eventpoll / 结构文件 UAF （Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
    - eventpoll：上移 epi_fget（） （Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
    - eventpoll：将 ep_remove_safe（） 重命名回 ep_remove（） （Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
    - eventpoll：从 ep_remove_{file，epi}（） 删除 vestigial __ 前缀 （Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
    - eventpoll：终止 __ep_remove（） （Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
    - eventpoll：拆分 __ep_remove（） （Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
    - eventpoll：在 __ep_remove（） 中使用 hlist_is_singular_node（） （Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
    - md：修复 array_state=clear sysfs 死锁 （Yu Kuai） [Orabug： 39190489,39668924] {CVE-2026-53125}
    - md：避免重复调用 del_gendisk （Xiao Ni） [Orabug： 39190489,39668918] {CVE-2025-68373}
    - net：skbuff：修复 pskb_carve 帮助程序中缺少的 zerocopy 引用 （Minh Nguyen） [Orabug：
    39619387,39639984,39656679] {CVE-2026-52943}
    - net/mlx5：修复切换到 switchdev 模式时发生的崩溃 （Patrisious Haddad） [Orabug： 38667152,39344020] {CVE-2026-43467}
    - net/mlx5：修复HCA_PORTS组件的双重取消注册 （Gerd Bayer） [Orabug： 38667152,39590860] {CVE-2025-68790}
    - net/mlx5：修复 MPV 设备上的 IPsec 清理 （Patrisious Haddad） [Orabug： 38667152,38730559] {CVE-2025-40238}
    - net/mlx5： HWS，修复复杂规则重新哈希错误流 （Yevgeny Kliteynik） [Orabug： 38667152,39590850] {CVE-2025-39768}
    - macsec：同步 RTM_NEWLINK 的功能 （Stanislav Fomichev） [Orabug： 38667152,39590858] {CVE-2025-39874}
    - net：dev_ioctl：在 hwtstamp 较低路径中进行操作锁定 （Carolina Jubran） [Orabug： 38667152,39590854] {CVE-2025-39908}
    - team：将团队锁定替换为 rtnl 锁定 （Stanislav Fomichev） [Orabug： 38667152,39590857] {CVE-2025-39733}
    - net：防止 rtnl_create_link（） 中的空取消引用 （Eric Dumazet） [Orabug： 38667152,39590851] {CVE-2025-38271}
    - virtio-pci：修复针对管理命令完成返回的结果大小 （Israel Rukshin） [Orabug：
    38667152,39590859] {CVE-2025-38314}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:35840 公告中提及的一个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： kernel： ipv6 frag 转义 （）

    错误修复和增强功能：

    * 客户在使用 CIFS 文件系统时遇到多个涉及 intel_qat 的崩溃。
    [rhel-10.0.z] （JIRA：RHEL-176036）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1937 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    ipv6：说明分页分配路径上的 fraggap （CVE-2026-53362）

    在 Linux 内核中，以下漏洞已修复：

    ipv4：说明分页分配路径上的 fraggap （CVE-2026-53366）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1938 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    ipv6：说明分页分配路径上的 fraggap （CVE-2026-53362）

    在 Linux 内核中，以下漏洞已修复：

    ipv4：说明分页分配路径上的 fraggap （CVE-2026-53366）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:43826 公告中提及的多个漏洞影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此补丁模块适用于 kernel-6.12.0-211.16.1.el10_2。

    安全修复：

    * 内核： eventpoll：修复ep_remove结构 eventpoll / 结构文件 UAF （CVE-2026-46242）

    * kernel： kernel： ipv6 frag 转义 （CVE-2026-53362）

    * kernel：KVM：x86：修复由于意外角色导致的阴影分页释放后使用 (CVE-2026-53359)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上安装的多个程序包受到 ELSA-2026-500004 公告中提及的多个漏洞影响。

    - xfrm：将 dev ref 保持至transport_finish NF_HOOK后 （Qi Tang） [Orabug： 39727259] {CVE-2026-31663}
    - KVM：arm64：vgic-its：仅删除已删除条目的翻译缓存引用 （Hyunwoo Kim） [Orabug： 39727258] {CVE-2026-46316}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4700 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4700-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 7 月 26 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux-6.1 版本：6.1.177-1~deb11u1 CVE ID： CVE-2025-23131 CVE-2026-23272 CVE-2026-23278 CVE-2026-23302 CVE-2026-31451 CVE-2026-46252 CVE-2026-52928 CVE-2026-53138 CVE-2026-53139 CVE-2026-53157 CVE-2026-53158 CVE-2026-53163 CVE-2026-53167 CVE-2026-53325 CVE-2026-53327 CVE-2026-53359 CVE-2026-53362 CVE-2026-53366 CVE-2026-53381 CVE-2026-53382 CVE-2026-53383 CVE-2026-53384 CVE-2026-53385 CVE-2026-53388 CVE-2026-53390 CVE-2026-53391 CVE-2026-53397 CVE-2026-53398 CVE-2026-53403 CVE-2026-63794 CVE-2026-63795 CVE-2026-63796 CVE-2026-63798 CVE-2026-63800 CVE-2026-63801 CVE-2026-63803 CVE-2026-63807 CVE-2026-63808 CVE-2026-63809 CVE-2026-63814 CVE-2026-63817 CVE-2026-63822 CVE-2026-63823 CVE-2026-63824 CVE-2026-63827 CVE-2026-63828 CVE-2026-63830 CVE-2026-63831 CVE-2026-63833 CVE-2026-63834 CVE-2026-63835 CVE-2026-63836 CVE-2026-64188 CVE-2026-64191 CVE-2026-64246 CVE-2026-64249 CVE-2026-64252 CVE-2026-64254 CVE-2026-64529 Debian 缺陷：1130365

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 11 bullseye，这些问题已在 6.1.177-1~deb11u1 版本中修复。此版本还额外更新了 Microsoft Azure 网络适配器 （mana） 驱动程序，并且还包括来自于稳定更新 6.1.177的大量缺陷补丁。

    建议您升级 linux-6.1 程序包。

    如需了解 linux-6.1 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux-6.1

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
325146	Debian DSA-6381：ata-modules-6.12.90+deb13-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2026/7/6	2026/9/2	high
325349	Linux Distros 未修补的漏洞：CVE-2026-53362	Nessus	Misc.	2026/7/7	2026/9/2	high
334525	Oracle Linux 10：kernel (ELSA-2026-34911)	Nessus	Oracle Linux Local Security Checks	2026/8/11	2026/9/2	high
327375	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2026-1936)	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/9/2	high
327788	Debian dla-4688：ata-modules-6.1.0-48-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2026/7/18	2026/9/2	high
324922	RHEL 10：kernel (RHSA-2026:34911)	Nessus	Red Hat Local Security Checks	2026/7/2	2026/9/2	high
325272	AlmaLinux 10：内核（ALSA-2026：34911）	Nessus	Alma Linux Local Security Checks	2026/7/6	2026/9/2	high
334160	Oracle Linux 10 / 9：Unbreakable Enterprise 内核 (ELSA-2026-500150)	Nessus	Oracle Linux Local Security Checks	2026/8/10	2026/9/2	medium
325301	RHEL 10：kernel (RHSA-2026:35840)	Nessus	Red Hat Local Security Checks	2026/7/7	2026/9/2	high
327381	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-1937）	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/9/2	high
327404	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1938)	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/9/2	high
329082	RHEL 10：kpatch-patch-6_12_0-211 _16_1(RHSA-2026:43826)	Nessus	Red Hat Local Security Checks	2026/7/22	2026/9/2	high
327119	Oracle Linux 10 / 9：Unbreakable Enterprise 内核 (ELSA-2026-500004)	Nessus	Oracle Linux Local Security Checks	2026/7/16	2026/9/2	high
330014	Debian DLA-4700：linux-config-6.1 - 安全更新	Nessus	Debian Local Security Checks	2026/7/26	2026/9/2	high

检测

插件搜索

high

high

high

high

high

high

high

medium

high

high

high

high

high

high