Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net， bpf：检查主控端是否在 xdp_master_redirect（） 中为 NULL xdp_master_redirect（） 取消引用 netdev_master_upper_dev_get_rcu（） 的结果而不进行 NULL 检查，但是当接收设备没有上层主控邻近性时，该辅助函数会返回 NULL。范围防护仅检查 netif_is_bond_slave（）。在绑定从属版本上，bond_upper_dev_unlink（） 会在清除IFF_SLAVE前终止上层主控邻近性，因此当 master 已经为空时，到达该窗口中 xdp_master_redirect（） 的XDP_TX仍会传递 netif_is_bond_slave（），并且偏移0xb0的 master->flags 上出现错误： 缺陷：内核空指针取消引用，解决：
    000000000000000b0 RIP：0010：xdp_master_redirect （net/core/filter.c：4432） 调用跟踪：xdp_master_redirect （net/core/filter.c：4432） bpf_prog_run_generic_xdp （include/net/xdp.h：700） do_xdp_generic （net/core/dev.c：5608） __netif_receive_skb_one_core （net/core/dev.c：6204） process_backlog （net/core/dev.c：6319） __napi_poll （net/core/dev.c：7729） net_rx_action （net/core/dev.c：7792） handle_softirqs （kernel/softirq.c：622） __dev_queue_xmit （include/linux/bottom_half.h：33） packet_sendmsg （net/packet/af_packet.c：3082） __sys_sendto （net/socket.c：2252） 内核恐慌 - 不同步： 中断中的致命异常 缺少的检查追溯到原始代码;commit 1921f91298d1（net、bpf：修复下行主控的 xdp_master_redirect（） 中的 null-ptr-deref）稍后添加了主>标记读取，错误现在位于其中，但保留了无条件的取消引用。使用前检查主控端是否有空;NULL 主控端与未运行的主控端的处理方式相同。（CVE-2026-64545）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6405 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6405-1 security@debian.org Bonaccorso 2026 https://www.debian.org/security/Salvatore 年 7 月 31 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID： CVE-2026-45944 CVE-2026-53005 CVE-2026-53260 CVE-2026-53365 CVE-2026-63970 CVE-2026-64192 CVE-2026-64206 CVE-2026-64227 CVE-2026-64286 CVE-2026-64287 CVE-2026-64307 CVE-2026-64341 CVE-2026-64352 CVE-2026-64361 CVE-2026-64363 CVE-2026-64364 CVE-2026-64369 CVE-2026-64371 CVE-2026-64375 CVE-2026-64390 CVE-2026-64401 CVE-2026-64405 CVE-2026-64413 CVE-2026-64416 CVE-2026-64421 CVE-2026-64428 CVE-2026-64434 CVE-2026-64438 CVE-2026-64441 CVE-2026-64461 CVE-2026-64462 CVE-2026-64472 CVE-2026-64481 CVE-2026-64488 CVE-2026-64493 CVE-2026-64507 CVE-2026-64508 CVE-2026-64509 CVE-2026-64510 CVE-2026-64530 CVE-2026-64531 CVE-2026-64532 CVE-2026-64533 CVE-2026-64534 CVE-2026-64535 CVE-2026-64537 CVE-2026-64538 CVE-2026-64539 CVE-2026-64540 CVE-2026-64541 CVE-2026-64542 CVE-2026-64543 CVE-2026-64544 CVE-2026-64545 CVE-2026-64546 CVE-2026-64547 CVE-2026-64548 CVE-2026-64549 CVE-2026-64550 CVE-2026-64551 CVE-2026-64552 CVE-2026-64553 CVE-2026-64554 CVE-2026-64555 CVE-2026-64557 CVE-2026-64558 CVE-2026-64559 CVE-2026-64560 Debian 缺陷：1130336

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于稳定发行版本 (trixie)，已在 6.12.100-1 版本中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
330239	Linux Distros 未修补的漏洞：CVE-2026-64545	Nessus	Misc.	2026/7/28	2026/7/31	high
331409	Debian DSA-6405：ata-modules-6.12.100+deb13-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2026/7/31	2026/7/31	medium

检测

插件搜索

high

medium