Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - crypto：qat - 移除未使用的字元裝置和 IOCTL QAT 驅動程式會公開字元裝置 （qat_adf_ctl） ，其中包含 IOCTL，用於裝置設定、啟動、停止、狀態查詢和列舉。這些 IOCTL 不是任何公用 uAPI 標頭的一部分，而且沒有已知的樹狀結構內或樹狀結構外使用者。裝置生命週期已透過 sysfs 進行管理。ioctl 介面也會增加攻擊破綻，並成為許多錯誤報告的主題。移除字元裝置、IOCTL 定義和相關的資料結構 （adf_dev_status_info、adf_user_cfg_key_val、adf_user_cfg_section、adf_user_cfg_ctl_data） 。
    刪除現在未使用的 adf_cfg_user.h 標頭，並將 adf_ctl_drv.c 剝離為最小的 module_init/module_exit 勾點，用於工作佇列、AER 和加密/壓縮演算法註冊。清除只能從已移除的 IOCTL 路徑連線的剩餘無效程式碼：adf_cfg_del_all（） 、adf_devmgr_verify_id （） 、adf_devmgr_get_num_dev （） 、adf_devmgr_get_dev_by_id （） 、adf_get_vf_real_id（） 和未使用的 ADF_CFG 巨集。此外，刪除 ioctl-number.rst 中與 QAT IOCTL 相關聯的項目。
    (CVE-2026-64529)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - crypto：qat - 删除未使用的字符设备和 IOCTL QAT 驱动程序暴露字符设备 （qat_adf_ctl），其中含有用于设备配置、启动、停止、状态查询和枚举的 IOCTL。这些 IOCTL 不属于任何公共 uAPI 标头，并且没有已知的树内或树外用户。已通过 sysfs 管理设备生命周期。ioctl 接口还增加了攻击面，并且是许多缺陷报告的主题。删除字符设备、IOCTL 定义和相关数据结构（adf_dev_status_info、adf_user_cfg_key_val、adf_user_cfg_section、adf_user_cfg_ctl_data）。
    放置现在未使用的 adf_cfg_user.h 标头并将 adf_ctl_drv.c 剥离为工作队列、AER 和加密/压缩算法注册的最小 module_init/module_exit 挂钩。清理只能从已删除的 IOCTL 路径访问的剩余死代码：adf_cfg_del_all（）、adf_devmgr_verify_id（）、adf_devmgr_get_num_dev（）、adf_devmgr_get_dev_by_id（）、adf_get_vf_real_id（） 和未使用的 ADF_CFG 宏。此外，删除 ioctl-number.rst 中与 QAT IOCTL 关联的条目。
    (CVE-2026-64529)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4700 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4700-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 7 月 26 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux-6.1 版本：6.1.177-1~deb11u1 CVE ID： CVE-2025-23131 CVE-2026-23272 CVE-2026-23278 CVE-2026-23302 CVE-2026-31451 CVE-2026-46252 CVE-2026-52928 CVE-2026-53138 CVE-2026-53139 CVE-2026-53157 CVE-2026-53158 CVE-2026-53163 CVE-2026-53167 CVE-2026-53325 CVE-2026-53327 CVE-2026-53359 CVE-2026-53362 CVE-2026-53366 CVE-2026-53381 CVE-2026-53382 CVE-2026-53383 CVE-2026-53384 CVE-2026-53385 CVE-2026-53388 CVE-2026-53390 CVE-2026-53391 CVE-2026-53397 CVE-2026-53398 CVE-2026-53403 CVE-2026-63794 CVE-2026-63795 CVE-2026-63796 CVE-2026-63798 CVE-2026-63800 CVE-2026-63801 CVE-2026-63803 CVE-2026-63807 CVE-2026-63808 CVE-2026-63809 CVE-2026-63814 CVE-2026-63817 CVE-2026-63822 CVE-2026-63823 CVE-2026-63824 CVE-2026-63827 CVE-2026-63828 CVE-2026-63830 CVE-2026-63831 CVE-2026-63833 CVE-2026-63834 CVE-2026-63835 CVE-2026-63836 CVE-2026-64188 CVE-2026-64191 CVE-2026-64246 CVE-2026-64249 CVE-2026-64252 CVE-2026-64254 CVE-2026-64529 Debian 缺陷：1130365

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 11 bullseye，这些问题已在 6.1.177-1~deb11u1 版本中修复。此版本还额外更新了 Microsoft Azure 网络适配器 （mana） 驱动程序，并且还包括来自于稳定更新 6.1.177的大量缺陷补丁。

    建议您升级 linux-6.1 程序包。

    如需了解 linux-6.1 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux-6.1

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 11 主機已安裝的套件會受到 dla-4700 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4700-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 7 月 26 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 ： linux-6.1 版本 ： 6.1.177-1~deb11u1 CVE ID ： CVE-2025-23131 CVE-2026-23272 CVE-2026-23278 CVE-2026-23302 CVE-2026-31451 CVE-2026-46252 CVE-2026-52928 CVE-2026-53138 CVE-2026-53139 CVE-2026-53157 CVE-2026-53158 CVE-2026-53163 CVE-2026-53167 CVE-2026-53325 CVE-2026-53327 CVE-2026-53359 CVE-2026-53362 CVE-2026-53366 CVE-2026-53381 CVE-2026-53382 CVE-2026-53383 CVE-2026-53384 CVE-2026-53385 CVE-2026-53388 CVE-2026-53390 CVE-2026-53391 CVE-2026-53397 CVE-2026-53398 CVE-2026-53403 CVE-2026-63794 CVE-2026-63795 CVE-2026-63796 CVE-2026-63798 CVE-2026-63800 CVE-2026-63801 CVE-2026-63803 CVE-2026-63807 CVE-2026-63808 CVE-2026-63809 CVE-2026-63814 CVE-2026-63817 CVE-2026-63822 CVE-2026-63823 CVE-2026-63824 CVE-2026-63827 CVE-2026-63828 CVE-2026-63830 CVE-2026-63831 CVE-2026-63833 CVE-2026-63834 CVE-2026-63835 CVE-2026-63836 CVE-2026-64188 CVE-2026-64191 CVE-2026-64246 CVE-2026-64249 CVE-2026-64252 CVE-2026-64254 CVE-2026-64529 Debian 錯誤 ： 1130365

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    對於 Debian 11 bullseye，這些問題已在 6.1.177-1~deb11u1 版本中修復。此版本還更新了 Microsoft Azure 網絡適配器 （mana） 驅動程序，並包括來自穩定更新 6.1.177的更多錯誤修復。

    建議您升級 linux-6.1 套件。

    如需有關 linux-6.1 安全性狀態的詳細資訊，請參閱其安全追蹤頁面:
    https://security-tracker.debian.org/tracker/linux-6.1

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱: https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートのDebian 11ホストには、DLA-4700アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4700-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026年7月26日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ:linux-6.1 バージョン:6.1.177-1~deb11u1 CVE ID: CVE-2025-23131 CVE-2026-23272 CVE-2026-23278 CVE-2026-23302 CVE-2026-31451 CVE-2026-46252 CVE-2026-52928 CVE-2026-53138 CVE-2026-53139 CVE-2026-53157 CVE-2026-53158 CVE-2026-53163 CVE-2026-53167 CVE-2026-53325 CVE-2026-53327 CVE-2026-53359 CVE-2026-53362 CVE-2026-53366 CVE-2026-53381 CVE-2026-53382 CVE-2026-53383 CVE-2026-53384 CVE-2026-53385 CVE-2026-53388 CVE-2026-53390 CVE-2026-53391 CVE-2026-53397 CVE-2026-53398 CVE-2026-53403 CVE-2026-63794 CVE-2026-63795 CVE-2026-63796 CVE-2026-63798 CVE-2026-63800 CVE-2026-63801 CVE-2026-63803 CVE-2026-63807 CVE-2026-63808 CVE-2026-63809 CVE-2026-63814 CVE-2026-63817 CVE-2026-63822 CVE-2026-63823 CVE-2026-63824 CVE-2026-63827 CVE-2026-63828 CVE-2026-63830 CVE-2026-63831 CVE-2026-63833 CVE-2026-63834 CVE-2026-63835 CVE-2026-63836 CVE-2026-64188 CVE-2026-64191 CVE-2026-64246 CVE-2026-64249 CVE-2026-64252 CVE-2026-64254 CVE-2026-64529 Debian バグ:1130365

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    Debian 11 bullseye では、これらの問題はバージョン 6.1.177-1~deb11u1 で修正されました。このバージョンでは、Microsoft Azure Network Adapter(mana)ドライバーがさらに更新され、安定版(stable)更新 6.1.177からのバグ修正が多数含まれています。

    お使いの linux-6.1 パッケージをアップグレードすることを推奨します。

    linux-6.1 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/linux-6.1

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - crypto:qat - 未使用の文字デバイスおよび IOCTL を削除します QAT ドライバーは、デバイス構成、開始、停止、ステータスクエリ、列挙用の IOCTL を持つ文字デバイス(qat_adf_ctl)を公開します。これらの IOCTL はパブリック uAPI ヘッダーの一部ではなく、既知のツリー内またはツリー外のユーザーがいません。デバイスのライフサイクルはすでに sysfs で管理されています。ioctl インターフェイスはまた攻撃対象領域を拡大し、多くのバグ報告の対象となっています。文字デバイス、IOCTL 定義、および関連するデータ構造 (adf_dev_status_info、adf_user_cfg_key_val、adf_user_cfg_section、adf_user_cfg_ctl_data) を削除します。
    現在使用されていない adf_cfg_user.h ヘッダーをドロップし、adf_ctl_drv.c を最小限の module_init/module_exit フックまで下げ、workqueue、AER、および暗号/圧縮アルゴリズム登録を行います。削除された IOCTL パスからのみ到達可能な残存デッドコードをクリーンアップします:adf_cfg_del_all()、adf_devmgr_verify_id()、adf_devmgr_get_num_dev()、adf_devmgr_get_dev_by_id()、adf_get_vf_real_id()、および未使用の ADF_CFG マクロ。さらに、ioctl-number.rst の中の QAT IOCTL に関連付けられたエントリをドロップします。
    (CVE-2026-64529)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4700 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-4700-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                        Ben Hutchings     July 26, 2026                                 https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : linux-6.1     Version        : 6.1.177-1~deb11u1     CVE ID         : CVE-2025-23131 CVE-2026-23272 CVE-2026-23278 CVE-2026-23302                      CVE-2026-31451 CVE-2026-46252 CVE-2026-52928 CVE-2026-53138                      CVE-2026-53139 CVE-2026-53157 CVE-2026-53158 CVE-2026-53163                      CVE-2026-53167 CVE-2026-53325 CVE-2026-53327 CVE-2026-53359                      CVE-2026-53362 CVE-2026-53366 CVE-2026-53381 CVE-2026-53382                      CVE-2026-53383 CVE-2026-53384 CVE-2026-53385 CVE-2026-53388                      CVE-2026-53390 CVE-2026-53391 CVE-2026-53397 CVE-2026-53398                      CVE-2026-53403 CVE-2026-63794 CVE-2026-63795 CVE-2026-63796                      CVE-2026-63798 CVE-2026-63800 CVE-2026-63801 CVE-2026-63803                      CVE-2026-63807 CVE-2026-63808 CVE-2026-63809 CVE-2026-63814                      CVE-2026-63817 CVE-2026-63822 CVE-2026-63823 CVE-2026-63824                      CVE-2026-63827 CVE-2026-63828 CVE-2026-63830 CVE-2026-63831                      CVE-2026-63833 CVE-2026-63834 CVE-2026-63835 CVE-2026-63836                      CVE-2026-64188 CVE-2026-64191 CVE-2026-64246 CVE-2026-64249                      CVE-2026-64252 CVE-2026-64254 CVE-2026-64529     Debian Bug     : 1130365

    Several vulnerabilities have been discovered in the Linux kernel that     may lead to a privilege escalation, denial of service or information     leaks.

    For Debian 11 bullseye, these problems have been fixed in version     6.1.177-1~deb11u1.  This version additionally updates the Microsoft     Azure Network Adapter (mana) driver, and includes many more bug fixes     from stable update 6.1.177.

    We recommend that you upgrade your linux-6.1 packages.

    For the detailed security status of linux-6.1 please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/linux-6.1

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - crypto: qat - remove unused character device and IOCTLs The QAT driver exposes a character device     (qat_adf_ctl) with IOCTLs for device configuration, start, stop, status query and enumeration. These     IOCTLs are not part of any public uAPI header and have no known in-tree or out-of-tree users. Device     lifecycle is already managed via sysfs. The ioctl interface also increases the attack surface and is the     subject of a number of bug reports. Remove the character device, the IOCTL definitions, and the related     data structures (adf_dev_status_info, adf_user_cfg_key_val, adf_user_cfg_section, adf_user_cfg_ctl_data).
    Drop the now-unused adf_cfg_user.h header and strip adf_ctl_drv.c down to the minimal     module_init/module_exit hooks for workqueue, AER, and crypto/compression algorithm registration. Clean up     leftover dead code that was only reachable from the removed IOCTL paths: adf_cfg_del_all(),     adf_devmgr_verify_id(), adf_devmgr_get_num_dev(), adf_devmgr_get_dev_by_id(), adf_get_vf_real_id() and the     unused ADF_CFG macros. Additionally, drop the entry associated to QAT IOCTLs in ioctl-number.rst.
    (CVE-2026-64529)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the linux package has been released.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
329826	Linux Distros 未修補弱點：CVE-2026-64529	Nessus	Misc.	2026/7/25	2026/7/29	high
329826	Linux Distros 未修补的漏洞：CVE-2026-64529	Nessus	Misc.	2026/7/25	2026/7/29	high
330014	Debian DLA-4700：linux-config-6.1 - 安全更新	Nessus	Debian Local Security Checks	2026/7/26	2026/7/26	high
330014	Debian dla-4700 ： linux-config-6.1 - 安全性更新	Nessus	Debian Local Security Checks	2026/7/26	2026/7/26	high
330014	Debian dla-4700:linux-config-6.1 - セキュリティ更新	Nessus	Debian Local Security Checks	2026/7/26	2026/7/26	high
329826	Linux Distros のパッチ未適用の脆弱性: CVE-2026-64529	Nessus	Misc.	2026/7/25	2026/7/29	high
330014	Debian dla-4700 : linux-config-6.1 - security update	Nessus	Debian Local Security Checks	2026/7/26	2026/7/26	high
329826	Linux Distros Unpatched Vulnerability : CVE-2026-64529	Nessus	Misc.	2026/7/25	2026/7/29	high
326038	Photon OS 5.0: Linux PHSA-2026-5.0-0916	Nessus	PhotonOS Local Security Checks	2026/7/9	2026/8/1	high

检测

插件搜索

high

high

high

high

high

high

high

high

high