因此，该软件受到 ALAS2023-2026-2045 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    iommu/vt-d：修复 PASID 条目替换期间的争用条件 （CVE-2026-45945）

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：修复 attr_data_get_block_locked（） （CVE-2026-53027） 中缺失的 vcn0 运行负载

    在 Linux 内核中，以下漏洞已修复：

    fbdev：fbcon：修复 fbcon_do_set_font（） err_out中的越界读取

    当 fbcon_do_set_font（） 发生故障时（例如，由于沉重的内存压力下的 vc_resize（） 内部发生内存分配失败），它会跳至“err_out”标签以回滚控制台状态。然而，当前回滚逻辑忘记还原“hi_font”状态，进而导致严重的状态机损坏。

    在函数的较早部分，可调用“set_vc_hi_font（）”来更改“vc->vc_hi_font_mask”并改变屏幕缓冲区。如果“vc_resize（）”随后失败，“err_out”路径将恢复“vc_font.charcount”，但完全跳过“vc_hi_font_mask”和屏幕缓冲区的回滚。

    此不匹配使终端处于非同步状态。由于保持设置“vc_hi_font_mask”，VT 子系统仍将接受来自用户空间的大于 255 的字符索引，并将其写入屏幕缓冲区。随后的渲染调用（如“fbcon_putcs（）”）随后将使用这些膨胀的索引来访问恢复的 256 个字符的字体数组，从而导致确定性的越界读取并可能泄露内核内存。

    通过在错误路径中添加“hi_font”掩码和屏幕缓冲区缺少的回滚逻辑来修复此问题。
    (CVE-2026-53402)

    在 Linux 内核中，以下漏洞已修复：

    xfs：对无区域的已提交日志项恢复失败

    如果事务的第一个 op 是裸事务 header（len == sizeof（struct xfs_trans_header）），则 xlog_recover_add_to_trans（） 会添加一个项目但不添加任何区域，将其保留在 ri_cnt == 0 andri_buf == NULL 的r_itemq上。

    标头可以在 op 记录之间拆分，因此以后的 ops 可能仍会添加regions;仅当事务以 None 提交时，该项目才无效。运行时提交路径从不发出此类事务，因此这只发生在特制的日志上。它来自对恢复解析器的人工智能辅助代码审计。

    xlog_recover_reorder_trans（） 在该项目上调用 ITEM_TYPE（），其读取为 *（unsigned short
    *）item->ri_buf[0].iov_base 和NULLri_buf上的错误。在提交处理程序之前拒绝它，该处理程序也readri_buf[0]。

    KASAN：范围内的 null-ptr-deref [0x0000000000000000-0x0000000000000007]RIP： 0010：xlog_recover_reorder_trans （fs/xfs/xfs_log_recover.c：1836）xlog_recover_commit_trans （fs/xfs/xfs_log_recover.c：2043）xlog_recover_process_data （fs/xfs/xfs_log_recover.c：2501）xlog_do_recovery_pass （fs/xfs/xfs_log_recover.c：3244）xlog_recover （fs/xfs/xfs_log_recover.c：3493）xfs_log_mount （fs/xfs/xfs_log.c：618）xfs_mountfs （fs/xfs/xfs_mount.c：1034）xfs_fs_fill_super （fs/xfs/xfs_super.c：1938）vfs_get_tree （fs/super.c：1695）path_mount （fs/namespace.c：4161）__x64_sys_mount （fs/namespace.c：4367） （CVE-2026-64187）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ipset：修复转储与 ip_set_list resize （CVE-2026-64189） 之间的争用

    在 Linux 内核中，以下漏洞已修复：

    i2c：i801：修复错误路径 （CVE-2026-64205） 中的硬件状态机损坏

    在 Linux 内核中，以下漏洞已修复：

    xfs：不封装 dqiterate （CVE-2026-64256） 中的配额 ID

    在 Linux 内核中，以下漏洞已修复：

    fuse-uring：从 ent_w_req_queue 删除 request-less 条目以修复 NULL deref （CVE-2026-64258）

    在 Linux 内核中，以下漏洞已修复：

    fuse-uring：使 SQE 提交时的fuse_req仅在 memcpy （CVE-2026-64259） 之后可找到

    在 Linux 内核中，以下漏洞已修复：

    fuse-uring：避免队列>停止的争用并在 lock （CVE-2026-64260） 下设置/读取该值

    在 Linux 内核中，以下漏洞已修复：

    fuse-uring：避免 fuse_uring_async_stop_queues （CVE-2026-64261） 中的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    fuse-uring：结束 io-uring 上的fuse_req 取消任务工作 （CVE-2026-64262）

    在 Linux 内核中，以下漏洞已修复：

    fuse-uring：修复将已取消的条目移动到ent_in_userspace列表 （CVE-2026-64263）

    在 Linux 内核中，以下漏洞已修复：

    fuse-uring：修复 fuse_uring_commit 中的 EFAULT 重写 （CVE-2026-64264）

    在 Linux 内核中，以下漏洞已修复：

    fuse：清除 fuse_resend 和 fuse_remove_pending_req 中的intr_entry （CVE-2026-64265）

    在 Linux 内核中，以下漏洞已修复：

    fuse：从 fuse_ref_folio（） （CVE-2026-64266） 返回之前重新锁定请求

    在 Linux 内核中，以下漏洞已修复：

    fuse：避免 32 位 prune 通知计数封装 （CVE-2026-64267）

    在 Linux 内核中，以下漏洞已修复：

    输入：touchwin - 在每个完整的数据包上重置数据包索引 （CVE-2026-64271）

    在 Linux 内核中，以下漏洞已修复：

    i2c：core：修复适配器注销争用 （CVE-2026-64279）

    在 Linux 内核中，以下漏洞已修复：

    KVM：arm64：当 kvm_translate_vncr（） 与 MMU 通知程序 （CVE-2026-64282） 争用时，不泄漏 PFN

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：确保供应商的退出处理程序在快速路径用户空间退出前运行 （CVE-2026-64284）

    在 Linux 内核中，以下漏洞已修复：

    KVM：arm64：刷新 pKVM hyp vCPU 时清除__hyp_running_vcpu （CVE-2026-64286）

    在 Linux 内核中，以下漏洞已修复：

    KVM：arm64：nv：避免取消引用空 VNCR pseudo-TLB （CVE-2026-64288）

    在 Linux 内核中，以下漏洞已修复：

    iommufd：设置缓存失效entry_num上限和entry_len （CVE-2026-64289）

    在 Linux 内核中，以下漏洞已修复：

    iommufd：设置上限 （CVE-2026-64291veventq_depth）

    在 Linux 内核中，以下漏洞已修复：

    iommufd：在 veventq 读取 （CVE-2026-64293） 中使用 sizeof（*hdr） 而不是 sizeof（hdr）

    在 Linux 内核中，以下漏洞已修复：

    mm：使用正确的挂载 idmap （CVE-2026-64294） 进行文件所有权检查

    在 Linux 内核中，以下漏洞已修复：

    mm：page_ext：向 page_ext_iter_next 添加计数限制以防止无效 PFN 访问 （CVE-2026-64295）

    在 Linux 内核中，以下漏洞已修复：

    exfat：绑定 exfat_find_dir_entry（） 中的 uniname advance （CVE-2026-64296）

    在 Linux 内核中，以下漏洞已修复：

    NFSv4：将MAY_WRITE包含在 O_TRUNC 的开放权限掩码中 （CVE-2026-64298）

    在 Linux 内核中，以下漏洞已修复：

    tracing：阻止 glob 匹配中的越界读取 （CVE-2026-64299）

    在 Linux 内核中，以下漏洞已修复：

    perf/aux：修复 map_range（） 中的页面 UAF （CVE-2026-64300）

    在 Linux 内核中，以下漏洞已修复：

    crypto：drbg - 修复 CTR_DRBGCVE-2026-64306 （） 中失败时返回成功的问题

    在 Linux 内核中，以下漏洞已修复：

    crypto：pcrypt - 还原非并行回退的回调 （CVE-2026-64312）

    在 Linux 内核中，以下漏洞已修复：

    crypto：ecc - 修复 vli 乘法 （CVE-2026-64313） 中的进位溢出

    在 Linux 内核中，以下漏洞已修复：

    crypto：chacha20poly1305 - 验证 poly1305 模板参数 （CVE-2026-64314）

    在 Linux 内核中，以下漏洞已修复：

    isofs：将 Rock Ridge 符号链接组件绑定到 SL 记录 （CVE-2026-64317）

    在 Linux 内核中，以下漏洞已修复：

    udf：将备用表长度验证为条目计数而非字节计数 （CVE-2026-64322）

    在 Linux 内核中，以下漏洞已修复：

    udf：根据 VAT inode 大小 （CVE-2026-64323） 验证 VAT 标头长度

    在 Linux 内核中，以下漏洞已修复：

    udf：根据分区长度 （CVE-2026-64324） 验证可用区块范围

    在 Linux 内核中，以下漏洞已修复：

    block：跳过 bdev_mark_dead（）CVE-2026-64326 （） 中意外删除 sync_blockdev（）

    在 Linux 内核中，以下漏洞已修复：

    usb：释放失败提交时的 ISO 计划 （CVE-2026-64348）

    在 Linux 内核中，以下漏洞已修复：

    bpf：在 expansion （CVE-2026-64354） 之前验证 BTF 重复字段计数

    在 Linux 内核中，以下漏洞已修复：

    bpf：拒绝 devmap （CVE-2026-64355） 中的碎片帧

    在 Linux 内核中，以下漏洞已修复：

    xfs：修复 xfs_dqinode_metadir_create（） （CVE-2026-64356） 中的内存泄漏

    在 Linux 内核中，以下漏洞已修复：

    xfs：修复 exchmaps 保留限制检查 （CVE-2026-64357）

    在 Linux 内核中，以下漏洞已修复：

    HID：multitouch：修复 mt_io_flags （CVE-2026-64364） 上的越界位访问

    在 Linux 内核中，以下漏洞已修复：

    mm/slab：仅启用红色分区时不将归零限制为orig_size （CVE-2026-64368）

    在 Linux 内核中，以下漏洞已修复：

    posix-cpu-timers：修复 do_cpu_nanosleep（） 错误路径 （CVE-2026-64370） 中的 pid 引用计数泄漏

    在 Linux 内核中，以下漏洞已修复：

    cpufreq：pcc：修复 _OSC 评估中的释放后使用和双重释放 （CVE-2026-64372）

    在 Linux 内核中，以下漏洞已修复：

    cpufreq：修复重新启动期间的热插拔暂停争用 （CVE-2026-64373）

    在 Linux 内核中，以下漏洞已修复：

    sched/rt：将 RT_PUSH_IPI 默认为非PREEMPT_RT关闭 （CVE-2026-64374）

    在 Linux 内核中，以下漏洞已修复：

    firmware_loader：修复 firmware_upload_register（） 中的设备引用泄漏 （CVE-2026-64376）

    在 Linux 内核中，以下漏洞已修复：

    writeback：修复 cgroup_writeback_umount（） 与 inode_switch_wbs（）CVE-2026-64378 （） 之间的争用

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：强化 POSIX SID 长度解析 （CVE-2026-64380）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复 receive_encrypted_standard（） （CVE-2026-64381） 中的下一个缓冲区泄漏

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复 SMB2_open（） 重播中的双重释放 （CVE-2026-64382）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复 SMB2_flush（） 重播中的双重释放 （CVE-2026-64383）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复更改通知重播双重释放 （CVE-2026-64384）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复 SMB2_ioctl（） 重播中的双重释放 （CVE-2026-64385）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复 query_info（） 重播双重释放 （CVE-2026-64386）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复查询目录重播双重释放 （CVE-2026-64387）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：从实时注册解析 SWN tcon （CVE-2026-64401）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ebtables：在 find_table_lock（） （） 之前CVE-2026-64411终止表名

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ebtables：模块名称必须以 null 结尾 （CVE-2026-64412）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ebtables：零链栈数组 （CVE-2026-64413）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：处理无法读取的碎片 （CVE-2026-64414）

    在 Linux 内核中，以下漏洞已修复：

    mm/swap：在 swap_reclaim_full_clusters 中添加 cond_resched（） 以防止 softlockup （CVE-2026-64415）

    在 Linux 内核中，以下漏洞已修复：

    mm：swap_cgroup：修复无交换主机上 lookup_swap_cgroup_id 中的空取消引用 （CVE-2026-64416）

    在 Linux 内核中，以下漏洞已修复：

    mm：shrinker：修复与 expansion （CVE-2026-64418shrinker_info） 的拆卸争用

    在 Linux 内核中，以下漏洞已修复：

    mm/shrinker：不在 shrinker_debugfs_count_show（） （CVE-2026-64419） 中保持 RCU 锁定

    在 Linux 内核中，以下漏洞已修复：

    net：ipv4：绑定 TCP 重新排序 sysctl 写入和 MTU 探测大小 （CVE-2026-64422）

    在 Linux 内核中，以下漏洞已修复：

    ipv4：igmp：在设备销毁时从哈希表中删除多播群组 （CVE-2026-64423）

    在 Linux 内核中，以下漏洞已修复：

    io_uring/io-wq：重新检查每个链接工作项的IO_WQ_BIT_EXIT （CVE-2026-64425）

    在 Linux 内核中，以下漏洞已修复：

    io_uring/nop：修复 IOSQE_FIXED_FILE （CVE-2026-64426） 的文件引用泄漏

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：验证 log_replay copy_lcns 中的脏页表容量 （CVE-2026-64432）

    在 Linux 内核中，以下漏洞已修复：

    audit：修复 audit_queue （CVE-2026-64435） 上 skb_queue_len（） 阅读器的数据争用

    在 Linux 内核中，以下漏洞已修复：

    net：af_key：初始化 IPComp 状态的alg_key_len （CVE-2026-64436）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：将隐式 bcc[0] 豁免限制为没有数据区域 （CVE-2026-64448） 的响应

    在 Linux 内核中，以下漏洞已修复：

    tipc：修复广播间隙 ACK 区块中的越界读取 （CVE-2026-64450）

    在 Linux 内核中，以下漏洞已修复：

    hwrng：virtio：在 copy_data（） （CVE-2026-64456） 处钳制设备报告的 used.len

    在 Linux 内核中，以下漏洞已修复：

    virtio_pci：通过错误索引 （CVE-2026-64457） 修复 vq 信息指针查找

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/ops-common：处理 damon_hot_score（） （CVE-2026-64458） 中的极端间隔

    在 Linux 内核中，以下漏洞已修复：

    tcp：恢复 tcp_ao_destroy_sock 中的 RCU 宽限期 （CVE-2026-64459）

    在 Linux 内核中，以下漏洞已修复：

    PCI/IOV：读取错误 （CVE-2026-64460） 时跳过 VF 可调整大小的 BAR 还原

    在 Linux 内核中，以下漏洞已修复：

    xhci：sideband：修复环 sg 表页面泄漏 （CVE-2026-64464）

    在 Linux 内核中，以下漏洞已修复：

    usb：xhci：修复 xhci_free_streams（） （）CVE-2026-64465 中原子上下文中的休眠

    在 Linux 内核中，以下漏洞已修复：

    vfio：在发布 devres （CVE-2026-64473） 之前删除设备 debugfs

    在 Linux 内核中，以下漏洞已修复：

    vfio：阻止阻断的 arc （CVE-2026-64474） 上的 vfio_mig_get_next_state（） 中的无限循环

    在 Linux 内核中，以下漏洞已修复：

    vfio/pci：在 register_device（） 失败 （） 时释放 VGA 仲裁程序客户端 （CVE-2026-64475）

    在 Linux 内核中，以下漏洞已修复：

    vfio/pci：每个设备的锁存disable_idle_d3 （CVE-2026-64476）

    在 Linux 内核中，以下漏洞已修复：

    x86/缺陷：在 BPF JIT 分配时启用 IBPB 刷新 （CVE-2026-64507）

    在 Linux 内核中，以下漏洞已修复：

    bpf：支持针对 JIT 喷涂的强化 （CVE-2026-64508）

    在 Linux 内核中，以下漏洞已修复：

    ACPI：CPPC：禁止字段误用造成的 UBSAN 警告 （CVE-2026-64512）

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：PPR 更新时无条件重新计算 CR8 拦截 （CVE-2026-64513）

    在 Linux 内核中，以下漏洞已修复：

    userfaultfd：对 pte_present（）CVE-2026-64514 （） 进行门must_wait可写性检查

    在 Linux 内核中，以下漏洞已修复：

    perf/core：remove_on_exec期间分离事件组

    perf_event_remove_on_exec（） 通过 callingperf_event_exit_event（） 删除事件。对于顶级事件，这仅会从具有DETACH_EXIT的上下文中删除事件。

    当已删除的事件是群组领导者并且群组包含无remove_on_exec的同级时，这可能会造成不一致的群组状态。如果该组处于活动状态，则幸存的同级可以保持活动状态并附加到已移动领导者的同级列表中，但不再由 PMU 上下文活动列表中的有效组领导者表示。

    稍后关闭已删除的领导者会使用DETACH_GROUP，并可将仍然活跃的同级从此过时群组状态提升。然后，下一个计划输入可以再次添加已链接的active_list条目，从而损坏 PMUcontext 活动列表。

    启用 DEBUG_LIST 时，此漏洞将被视为list_add双重加法 inmerge_sched_in（） 。

    通过在 remove_on_exec 删除事件时分离组关系修复此问题。这会保留现有的任务退出和撤销行为，同时确保在已删除事件离开上下文之前取消分组幸存的同级。（CVE-2026-64556）

    在 Linux 内核中，以下漏洞已修复：

    fuse-uring：修复 ring->ready （CVE-2026-64588） 上的数据争用

    在 Linux 内核中，以下漏洞已修复：

    i2c：core：修复适配器注册失败时的空取消引用 （CVE-2026-64589）

    在 Linux 内核中，以下漏洞已修复：

    iommu/vt-d：避免 sva unbind path （CVE-2026-64591） 中的警告

    在 Linux 内核中，以下漏洞已修复：

    btrfs：不修剪不可写入的设备 （CVE-2026-64593）

    在 Linux 内核中，以下漏洞已修复：

    libfs：在 init_pseudo（） （CVE-2026-64596） 中默认设置SB_I_NOEXEC和SB_I_NODEV

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复 SMB2_close（） 重播中的双重释放 （CVE-2026-64597）

    在 Linux 内核中，以下漏洞已修复：

    smb/client：修复 smb2_aead_req_alloc（） 中的错误代码 （CVE-2026-64598）

    在 Linux 内核中，以下漏洞已修复：

    platform/x86：intel-hid：保护 ACPI 通知处理程序免遭递归 （CVE-2026-64603）

    在 Linux 内核中，以下漏洞已修复：

    KVM：VMX：若 vCPU 处于访客模式，则获取 CR8 拦截更新中的 vmcs12 （CVE-2026-64604）

    在 Linux 内核中，以下漏洞已修复：

    mm/khugepaged：折叠 （CVE-2026-68086） 时写入所有脏文件作品集

    在 Linux 内核中，以下漏洞已修复：

    debugobjects：针对并发 OOM 禁用的插拔争用 （CVE-2026-68090）

    在 Linux 内核中，以下漏洞已修复：

    time/jiffies：使用 （CVE-2026-68092） 前注册 jiffies 时钟源

    在 Linux 内核中，以下漏洞已修复：

    设备属性：初始化 fwnode_init（）CVE-2026-68461 （） 中 fwnode_handle 的剩余字段

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，會受到 ALAS2023-2026-2045 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    iommu/vt-d：修正 PASID 項目替換期間的爭用情形 （CVE-2026-45945）

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：修正 attr_data_get_block_locked（） 中缺少的 vcn0 執行負載 （CVE-2026-53027）

    在 Linux 核心中，下列弱點已解決：

    fbdev： fbcon：修正 fbcon_do_set_font（） err_out中的越界讀取

    當 fbcon_do_set_font（） 失敗時（例如，由於 vc_resize（） 內部記憶體配置失敗在記憶體壓力很大的情況下），它會跳到「err_out」標籤以回滾控制台狀態。然而，目前的回滾邏輯忘記還原「hi_font」狀態，導致嚴重的狀態機器損毀。

    在函式的前面，可能會呼叫 'set_vc_hi_font（）' 來變更 'vc->vc_hi_font_mask' 並改變螢幕緩衝區。如果 'vc_resize（）' 隨後失敗，'err_out' 路徑會還原 'vc_font.charcount'，但完全跳過回滾 'vc_hi_font_mask' 和 screenbuffer。

    此不相符會使終端機處於不同步狀態。因為 'vc_hi_font_mask' 仍會設定，所以 VT 子系統仍會接受來自使用者空間的大於 255 的字元索引，並將它們寫入螢幕緩衝區。隨後的渲染調用（例如「fbcon_putcs（）」）將使用這些膨脹的索引來存取還原的 256 個字元字體陣列，從而導致確定性越界讀取和潛在的核心記憶體洩漏。

    透過在錯誤路徑中新增「hi_font」遮罩和螢幕緩衝區缺少的復原邏輯來修正此問題。
    (CVE-2026-53402)

    在 Linux 核心中，下列弱點已解決：

    xfs：在沒有區域的已提交記錄項目上復原失敗

    如果交易的第一個操作是裸交易標頭 （len == sizeof（struct xfs_trans_header）），則 xlog_recover_add_to_trans（）會新增項目但沒有區域，將其保留為 ri_cnt == 0 andri_buf == NULL 的r_itemq。

    標頭可以在操作記錄之間拆分，因此以後的操作仍可能添加區域;只有在交易以 NONE 認可時，項目才會無效。執行階段認可路徑永遠不會發出這類交易，因此這只會發生在特製的記錄檔上。它來自對恢復解析器的人工智能輔助代碼審計。

    xlog_recover_reorder_trans（） 在項目上呼叫 ITEM_TYPE（），讀取為*（無符號短
    *）item->ri_buf[0].iov_base和NULLri_buf上的故障。在提交處理常式之前拒絕它，該處理常式也readri_buf[0]。

    KASAN：範圍 [0x0000000000000000-0x0000000000000007]RIP：0010：xlog_recover_reorder_trans （fs/xfs/xfs_log_recover.c：1836）xlog_recover_commit_trans （fs/xfs/xfs_log_recover.c：2043）xlog_recover_process_data （fs/xfs/xfs_log_recover.c：2501）xlog_do_recovery_pass （fs/xfs/xfs_log_recover.c：3244）xlog_recover （fs/xfs/xfs_log_recover.c：3493）xfs_log_mount （fs/xfs/xfs_log.c：618）xfs_mountfs （fs/xfs/xfs_mount.c：1034）xfs_fs_fill_super （fs/xfs/xfs_super.c：1938）vfs_get_tree （fs/super.c：1695）path_mount （fs/namespace.c：4161）__x64_sys_mount （fs/namespace.c：4367） （CVE-2026-64187）

    在 Linux 核心中，下列弱點已解決：

    netfilter： ipset：修正轉儲和ip_set_list調整大小之間的爭用 （CVE-2026-64189）

    在 Linux 核心中，下列弱點已解決：

    i2c： i801：修正錯誤路徑 （CVE-2026-64205） 中的硬體狀態機器損毀

    在 Linux 核心中，下列弱點已解決：

    xfs：不要在 dqiterate （） 中包裝配額 IDCVE-2026-64256

    在 Linux 核心中，下列弱點已解決：

    fuse-uring：從 ent_w_req_queue 中移除無請求項目以修正 NULL 解除參照 （CVE-2026-64258）

    在 Linux 核心中，下列弱點已解決：

    fuse-uring：使 SQE 提交的fuse_req僅在 memcpy 之後才可找到 （CVE-2026-64259）

    在 Linux 核心中，下列弱點已解決：

    fuse-uring：避免佇列>停止的爭用，並在 lock （CVE-2026-64260） 下設定/讀取該值

    在 Linux 核心中，下列弱點已解決：

    fuse-uring：避免fuse_uring_async_stop_queues中的釋放後使用 （CVE-2026-64261）

    在 Linux 核心中，下列弱點已解決：

    fuse-uring：結束 io-uring 取消任務工作的fuse_req （CVE-2026-64262）

    在 Linux 核心中，下列弱點已解決：

    fuse-uring：修正將已取消的項目移至ent_in_userspace清單 （CVE-2026-64263）

    在 Linux 核心中，下列弱點已解決：

    fuse-uring：修正 fuse_uring_commit 中的 EFAULT 混亂 （CVE-2026-64264）

    在 Linux 核心中，下列弱點已解決：

    fuse：清除fuse_resend和fuse_remove_pending_req中的intr_entry （CVE-2026-64265）

    在 Linux 核心中，下列弱點已解決：

    fuse：從 fuse_ref_folio（）CVE-2026-64266 （） 返回之前重新鎖定要求

    在 Linux 核心中，下列弱點已解決：

    fuse：避免 32 位元修剪通知計數換行 （CVE-2026-64267）

    在 Linux 核心中，下列弱點已解決：

    輸入：touchwin - 重設每個完整封包的資料包索引 （CVE-2026-64271）

    在 Linux 核心中，下列弱點已解決：

    i2c： core：修正轉接器取消註冊爭用 （CVE-2026-64279）

    在 Linux 核心中，下列弱點已解決：

    KVM：arm64：當 kvm_translate_vncr（） 爭用 MMU 通知程式 （CVE-2026-64282） 時，不要洩漏 PFN

    在 Linux 核心中，下列弱點已解決：

    KVM：x86：確保供應商的退出處理常式在快速路徑使用者空間結束之前執行 （CVE-2026-64284）

    在 Linux 核心中，下列弱點已解決：

    KVM：arm64：排清 pKVM hyp vCPU 時清除 __hyp_running_vcpu （CVE-2026-64286）

    在 Linux 核心中，下列弱點已解決：

    KVM：arm64：nv：避免取消參照 NULL VNCR 虛擬 TLB （CVE-2026-64288）

    在 Linux 核心中，下列弱點已解決：

    iommufd：設定快取無效entry_num和entry_len的上限 （CVE-2026-64289）

    在 Linux 核心中，下列弱點已解決：

    iommufd：設定veventq_depth上限 （CVE-2026-64291）

    在 Linux 核心中，下列弱點已解決：

    iommufd：在 veventq read （CVE-2026-64293） 中使用 sizeof（*hdr） 而不是 sizeof（hdr）

    在 Linux 核心中，下列弱點已解決：

    mm：使用正確的掛載 idmap （CVE-2026-64294） 進行檔案擁有權檢查

    在 Linux 核心中，下列弱點已解決：

    mm： page_ext：將計數限制新增至 page_ext_iter_next 以防止無效的 PFN 存取 （CVE-2026-64295）

    在 Linux 核心中，下列弱點已解決：

    exfat：在 exfat_find_dir_entry（） 中綁定 uniname advance （CVE-2026-64296）

    在 Linux 核心中，下列弱點已解決：

    NFSv4：在 O_TRUNC 的開放權限遮罩中包含MAY_WRITE （CVE-2026-64298）

    在 Linux 核心中，下列弱點已解決：

    跟蹤：防止 glob 比對中的越界讀取 （CVE-2026-64299）

    在 Linux 核心中，下列弱點已解決：

    perf/aux：修正 map_range（） 中的頁面 UAF （CVE-2026-64300）

    在 Linux 核心中，下列弱點已解決：

    crypto： drbg - 修正 CTR_DRBG 中失敗時傳回的成功 （CVE-2026-64306）

    在 Linux 核心中，下列弱點已解決：

    crypto： pcrypt - 還原回呼以進行非平行後援 （CVE-2026-64312）

    在 Linux 核心中，下列弱點已解決：

    crypto： ecc - 修正 vli 乘法中的進位溢位 （CVE-2026-64313）

    在 Linux 核心中，下列弱點已解決：

    crypto：chacha20poly1305 - 驗證 poly1305 範本引數 （CVE-2026-64314）

    在 Linux 核心中，下列弱點已解決：

    isofs：將 Rock Ridge 符號連結元件綁定到 SL 記錄 （CVE-2026-64317）

    在 Linux 核心中，下列弱點已解決：

    udf：驗證備用表長度作為項目計數，而不是位元組計數 （CVE-2026-64322）

    在 Linux 核心中，下列弱點已解決：

    udf：根據 VAT inode 大小 （） 驗證 VAT 標頭長度 （CVE-2026-64323）

    在 Linux 核心中，下列弱點已解決：

    udf：根據分割區長度 （） 驗證可用區塊範圍 （CVE-2026-64324）

    在 Linux 核心中，下列弱點已解決：

    block：跳過 bdev_mark_dead（）CVE-2026-64326 中意外移除的 sync_blockdev（）

    在 Linux 核心中，下列弱點已解決：

    USB：提交失敗時的釋放 ISO 排程 （CVE-2026-64348）

    在 Linux 核心中，下列弱點已解決：

    bpf：在展開之前驗證 BTF 重複欄位計數 （CVE-2026-64354）

    在 Linux 核心中，下列弱點已解決：

    bpf：拒絕 devmap （CVE-2026-64355） 中的片段化框架

    在 Linux 核心中，下列弱點已解決：

    xfs：修正 xfs_dqinode_metadir_create（）CVE-2026-64356 （） 中的記憶體洩漏

    在 Linux 核心中，下列弱點已解決：

    xfs：修正 exchmaps 保留限制檢查 （CVE-2026-64357）

    在 Linux 核心中，下列弱點已解決：

    HID：多點觸控：修正 mt_io_flags 上的越界位元存取 （CVE-2026-64364）

    在 Linux 核心中，下列弱點已解決：

    mm/slab：當僅啟用紅色分區時，不要將歸零限制為orig_size （CVE-2026-64368）

    在 Linux 核心中，下列弱點已解決：

    posix-cpu-timers：修正 do_cpu_nanosleep（） 錯誤路徑中的 pid 參照計數洩漏 （CVE-2026-64370）

    在 Linux 核心中，下列弱點已解決：

    cpufreq： pcc：修正 _OSC 評估中的釋放後使用和雙重釋放 （CVE-2026-64372）

    在 Linux 核心中，下列弱點已解決：

    cpufreq：修正重新開機期間的熱插拔-暫停爭用 （CVE-2026-64373）

    在 Linux 核心中，下列弱點已解決：

    sched/rt：必須RT_PUSH_IPI非PREEMPT_RT預設關閉 （CVE-2026-64374）

    在 Linux 核心中，下列弱點已解決：

    firmware_loader：修正 firmware_upload_register（） 中的裝置參照洩漏 （CVE-2026-64376）

    在 Linux 核心中，下列弱點已解決：

    writeback：修正 cgroup_writeback_umount（） 和 inode_switch_wbs（） 之間的爭用 （CVE-2026-64378）

    在 Linux 核心中，下列弱點已解決：

    smb：用戶端：強化 POSIX SID 長度剖析 （CVE-2026-64380）

    在 Linux 核心中，下列弱點已解決：

    smb： client：修正 receive_encrypted_standard（）CVE-2026-64381 （） 中的下一個緩衝區洩漏

    在 Linux 核心中，下列弱點已解決：

    SMB： client：修正 SMB2_open（） 重播 （） 中的雙重釋放 （CVE-2026-64382）

    在 Linux 核心中，下列弱點已解決：

    SMB： client：修正 SMB2_flush（） 重播 （） 中的雙重釋放 （CVE-2026-64383）

    在 Linux 核心中，下列弱點已解決：

    SMB： client：修正變更通知重播雙重釋放 （CVE-2026-64384）

    在 Linux 核心中，下列弱點已解決：

    SMB： client：修正 SMB2_ioctl（） 重播中的雙重釋放 （CVE-2026-64385）

    在 Linux 核心中，下列弱點已解決：

    SMB： client：修正 query_info（） 重播雙重釋放 （CVE-2026-64386）

    在 Linux 核心中，下列弱點已解決：

    SMB： client：修正查詢目錄重播雙重釋放 （CVE-2026-64387）

    在 Linux 核心中，下列弱點已解決：

    smb： client：解決即時註冊中的 SWN tcon （CVE-2026-64401）

    在 Linux 核心中，下列弱點已解決：

    netfilter： ebtables：在 find_table_lock（）CVE-2026-64411 （） 之前終止表名

    在 Linux 核心中，下列弱點已解決：

    netfilter： ebtables：模組名稱必須以 null 結尾 （CVE-2026-64412）

    在 Linux 核心中，下列弱點已解決：

    netfilter： ebtables：零鏈堆疊陣列 （CVE-2026-64413）

    在 Linux 核心中，下列弱點已解決：

    netfilter：處理不可讀取的片段 （CVE-2026-64414）

    在 Linux 核心中，下列弱點已解決：

    mm/swap：在 swap_reclaim_full_clusters 中新增 cond_resched（） 以防止軟鎖定 （CVE-2026-64415）

    在 Linux 核心中，下列弱點已解決：

    mm： swap_cgroup：修正無交換主機上 lookup_swap_cgroup_id 中的 NULL 解除參照 （CVE-2026-64416）

    在 Linux 核心中，下列弱點已解決：

    mm： shrinker：修正shrinker_info擴充 （CVE-2026-64418） 的拆卸爭用

    在 Linux 核心中，下列弱點已解決：

    mm/shrinker：不要在 shrinker_debugfs_count_show（） 中保持 RCU 鎖定 （CVE-2026-64419）

    在 Linux 核心中，下列弱點已解決：

    net： ipv4：綁定的 TCP 重新排序 sysctl 寫入和 MTU 探查大小 （CVE-2026-64422）

    在 Linux 核心中，下列弱點已解決：

    ipv4： igmp：在裝置損毀時從雜湊表中移除多點傳播群組 （CVE-2026-64423）

    在 Linux 核心中，下列弱點已解決：

    io_uring/io-wq：重新檢查每個連結工作專案的IO_WQ_BIT_EXIT （CVE-2026-64425）

    在 Linux 核心中，下列弱點已解決：

    io_uring/nop：使用 IOSQE_FIXED_FILE （CVE-2026-64426） 修正檔案參照洩漏

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：驗證 log_replay copy_lcns 中的髒頁表容量 （CVE-2026-64432）

    在 Linux 核心中，下列弱點已解決：

    audit：修正 audit_queue （CVE-2026-64435） 上 skb_queue_len（） 讀取器的資料爭用

    在 Linux 核心中，下列弱點已解決：

    net： af_key：初始化 IPComp 狀態的 alg_key_len （CVE-2026-64436）

    在 Linux 核心中，下列弱點已解決：

    SMB： client：將隱含的 BCC[0] 豁免限制為沒有資料區域 （CVE-2026-64448） 的回應

    在 Linux 核心中，下列弱點已解決：

    tipc：修正廣播間隙 ACK 區塊中的越界讀取 （CVE-2026-64450）

    在 Linux 核心中，下列弱點已解決：

    hwrng： virtio：在 copy_data（）CVE-2026-64456 （） 處 clamp device-reported used.len

    在 Linux 核心中，下列弱點已解決：

    virtio_pci：透過錯誤的索引 （CVE-2026-64457） 修正 vq 資訊指標查詢

    在 Linux 核心中，下列弱點已解決：

    mm/damon/ops-common：處理 damon_hot_score（）CVE-2026-64458 （） 中的極端間隔

    在 Linux 核心中，下列弱點已解決：

    tcp：還原 tcp_ao_destroy_sock 中的 RCU 寬限期 （CVE-2026-64459）

    在 Linux 核心中，下列弱點已解決：

    PCI/IOV：讀取錯誤時跳過 VF 可調整大小的 BAR 還原 （CVE-2026-64460）

    在 Linux 核心中，下列弱點已解決：

    xhci：邊帶：修正環形 SG 表格頁面洩露 （CVE-2026-64464）

    在 Linux 核心中，下列弱點已解決：

    usb： xhci： 修正 xhci_free_streams（） 中原子上下文中的睡眠 （CVE-2026-64465）

    在 Linux 核心中，下列弱點已解決：

    vfio：在發佈 devres （CVE-2026-64473） 之前移除裝置 debugfs

    在 Linux 核心中，下列弱點已解決：

    vfio：防止 vfio_mig_get_next_state（） 在阻塞的 arc 上無限迴圈 （CVE-2026-64474）

    在 Linux 核心中，下列弱點已解決：

    vfio/pci： register_device（） 失敗時釋放 VGA 仲裁器用戶端 （CVE-2026-64475）

    在 Linux 核心中，下列弱點已解決：

    vfio/pci：每個裝置的閂鎖disable_idle_d3 （CVE-2026-64476）

    在 Linux 核心中，下列弱點已解決：

    x86/bugs：在 BPF JIT 分配時啟用 IBPB 重新整理 （CVE-2026-64507）

    在 Linux 核心中，下列弱點已解決：

    bpf：支援針對 JIT 噴塗的硬化 （CVE-2026-64508）

    在 Linux 核心中，下列弱點已解決：

    ACPI： CPPC：禁止欄位濫用引起的 UBSAN 警告 （CVE-2026-64512）

    在 Linux 核心中，下列弱點已解決：

    KVM：x86：在 PPR 更新時無條件重新計算 CR8 攔截 （CVE-2026-64513）

    在 Linux 核心中，下列弱點已解決：

    userfaultfd：對 pte_present（） 進行門must_wait可寫性檢查 （CVE-2026-64514）

    在 Linux 核心中，下列弱點已解決：

    perf/core：在remove_on_exec期間分離事件群組

    perf_event_remove_on_exec（） 會透過 callingperf_event_exit_event（） 移除事件。對於最上層事件，這只會從內容中移除事件，DETACH_EXIT。

    當已移除的事件是群組領導者，且群組包含沒有remove_on_exec的同級時，這可能會留下不一致的群組狀態。如果群組處於作用中狀態，則存活的同級可以保持作用中並附加至已移動領導人的同級清單，但不再由 PMU 內容作用中清單上的有效群組領導人代表。

    稍後關閉已移除的領導者會使用DETACH_GROUP，並且可以從此過時的群組狀態提升仍然活躍的同級。然後，下一個排程可以再次新增已連結的active_list項目，從而損壞 PMUcontext 作用中清單。

    啟用 DEBUG_LIST 後，這會被捕獲為list_add雙重加法 inmerge_sched_in（）。

    在移除事件時分離群組關係remove_on_exec以修正此問題。這會保留現有的任務結束和撤銷行為，同時確保在移除的事件離開內容之前，倖存的同級姊妹已取消分組。（CVE-2026-64556）

    在 Linux 核心中，下列弱點已解決：

    fuse-uring：修正 ring->ready （CVE-2026-64588） 上的資料爭用

    在 Linux 核心中，下列弱點已解決：

    i2c： core：修正轉接器註冊失敗時的 NULL 解除參照 （CVE-2026-64589）

    在 Linux 核心中，下列弱點已解決：

    iommu/vt-d：避免 sva 解除綁定路徑 （CVE-2026-64591） 中出現 WARNING

    在 Linux 核心中，下列弱點已解決：

    btrfs：不要修剪不可寫入的裝置 （CVE-2026-64593）

    在 Linux 核心中，下列弱點已解決：

    libfs：在 init_pseudo（） （CVE-2026-64596） 中預設設定 SB_I_NOEXEC 和 SB_I_NODEV

    在 Linux 核心中，下列弱點已解決：

    SMB： client：修正 SMB2_close（） 重播中的雙重釋放 （CVE-2026-64597）

    在 Linux 核心中，下列弱點已解決：

    smb/client：修正 smb2_aead_req_alloc（） 中的錯誤程式碼 （CVE-2026-64598）

    在 Linux 核心中，下列弱點已解決：

    platform/x86： intel-hid：保護 ACPI 通知處理常式免於遞迴 （CVE-2026-64603）

    在 Linux 核心中，下列弱點已解決：

    KVM： VMX：如果 vCPU 處於客體模式，則在 CR8 攔截更新上獲取 vmcs12 （CVE-2026-64604）

    在 Linux 核心中，下列弱點已解決：

    mm/khugepaged：摺疊時寫入所有髒檔案對開本 （CVE-2026-68086）

    在 Linux 核心中，下列弱點已解決：

    debugobjects：針對並行 OOM 停用的插頭爭用 （CVE-2026-68090）

    在 Linux 核心中，下列弱點已解決：

    time/jiffies：使用前註冊 jiffies clocksource （CVE-2026-68092）

    在 Linux 核心中，下列弱點已解決：

    裝置屬性：初始化 fwnode_init（） 中剩餘的 fwnode_handle 欄位 （CVE-2026-68461）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - mm/khugepaged：摺疊時寫入所有髒檔案對開本 [沒有上游提交，因為此程式碼已被上游提交 044925f9b565 移除 （mm： fs：移除 filemap_nr_thps*（） 函式及其使用者）] 照原樣，khugepaged 和 writable-file opening 會互相排除。檔案不能是可寫入的，而且有 THP （因為檔案系統不知道它們）。khugepaged 絕不會摺疊開啟可寫入檔案的檔案頁面。在 open（O_RDWR/O_WRONLY） 上，會刪除該特定檔案的頁面快取。這很好，因為沒有任何東西可以被弄髒。然而，有一個邊緣情況：
    collapse_file（） 可能無法與並發寫入器共存，但它可以與骯髒的對開本（來自以前的寫入器）共存。因此，可能會發生以下情況： open（file， O_RDWR） write（file） close（file） madvise（file_mapping， MADV_COLLAPSE， some non-dirty range） open（file， O_RDWR） nr_thps > 0 truncate_inode_pages（） /* THP 會清除，但髒的對開本也會清除 */ 當發生此極端情況時，會發生資料遺失，因為會完全捨棄髒的對開本。透過在摺疊檔案 THP 時完全寫回頁面快取 （並等待） 來修正它。這樣做可以保證在有活動 THP 時不會觀察到髒的對開本。為了完全確保這是安全的，在進行寫出時需要保留invalidate_lock，以便 do_dentry_open（） 的頁面快取截斷排除此寫入和等待。作為副作用，將nr_thps計數器碰撞移動到i_pages鎖之外。這是正確的，因為計數器本身是一個atomic_t，並且生產者 <-> 消費者的正確性由完整的記憶體屏障提供：collapse_file（） 中的 smp_mb（）/get_write_access（） 中完全排序所隱含的記憶體屏障
    -> atomic_inc_unless_negative（）。（CVE-2026-68086）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm/khugepaged：折叠时写入所有脏文件作品集 [无上游提交，因为此代码由上游提交 044925f9b565 删除（mm：fs：删除 filemap_nr_thps*（） 函数及其用户）] 在原样下，khugepaged 和可写文件打开会互相排除。文件无法打开可写，并且具有 THP（因为文件系统无法识别它们）。khugepaged 永远不会折叠打开可写入的文件的文件页面。在 open（O_RDWR/O_WRONLY） 中，该特定文件的页面缓存将被丢弃。这很好，因为没有任何东西可能被弄脏。但是，有一个边缘情况：
    collapse_file（） 可能无法与并发编写器共存，但可以与（来自以前编写器的）脏对开本共存。因此，可能发生以下情况：open（file， O_RDWR） write（file） close（file） madvise（file_mapping， MADV_COLLAPSE， some non-dirty range） open（file， O_RDWR） nr_thps > 0 truncate_inode_pages（） /* 清除了 THP，但清除了脏作品集 */ 当发生此边缘情况时，会发生数据丢失，因为完全丢弃了脏作品集。通过在折叠文件 THP 时完全写回页面缓存（并等待）来修复此问题。这样做可以保证在存在活动 THP 时不会观察到脏对开本。为完全确保此操作是安全的，在进行写出时需要保留 invalidate_lock，以便 do_dentry_open（） 的页面缓存截断排除此写入和等待。副作用是将nr_thps计数器移动到i_pages锁之外。这是正确的，因为计数器本身就是一个atomic_t，而生产者 <-> 消费者正确性由完整内存屏障提供：collapse_file（） 中的 smp_mb（）/内存屏障由 get_write_access（） 中的完全排序隐含
    -> atomic_inc_unless_negative（）。（CVE-2026-68086）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/khugepaged:折りたたむときにすべてのダーティファイルのフォリオが書き込まれます [このコードは Upstream コミット 044925f9b565 によって削除されたため、Upstream コミットはありません(mm:fs:filemap_nr_thps*() 関数とそのユーザーを削除します)] 現状では、khugepaged と書き込み可能なファイルを開くと、互いが除外されます。ファイルは、THP を開いて書き込むことができず、THP を持つことができません(ファイルシステムが認識しないため)。khugepaged は、開いて書き込み可能なファイルのファイルページを折りたたむことはありません。open(O_RDWR/O_WRONLY) で、その特定のファイルのページキャッシュがドロップされます。何も汚れることはなかったので、これは問題ありません。ただし、エッジケースがあります。
    collapse_file() は同時ライターと共存できない可能性がありますが、(以前のライターからの) ダーティフォリオと共存できます。そのため、open(file, O_RDWR) write(file) close(file) madvise(file_mapping, MADV_COLLAPSE, some non-dirty range) open(file, O_RDWR) nr_thps > 0 truncate_inode_pages() /* THPは消去されるが、ダーティフォリオも消去される*/このエッジケースが発生すると、ダーティフォリオが完全に破棄されるため、データが失われます。ファイルの THP を縮小するときにページキャッシュを完全に書き戻す(および待機する)ことで、これを修正します。これにより、アクティブな THP がある間は、ダーティ フォリオが観察されないことが保証されます。これが安全であるかを完全に保証するには、書き出しの実行中にinvalidate_lockを保留して、do_dentry_open()のページキャッシュ切り捨てがこの書き込みと待機を除外するようにする必要があります。副作用として、nr_thpsカウンターのバンプをi_pagesロックの外側に移動させます。カウンタ自体がatomic_tであり、プロデューサー <-> コンシューマーの正確性は、完全なメモリバリアによって提供されるため、これは正しいです:collapse_file()のsmp_mb()/get_write_access()の完全な順序付けによって暗示されたメモリバリア
    -> atomic_inc_unless_negative()。(CVE-2026-68086)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - mm/khugepaged: write all dirty file folios when collapsing [There is no upstream commit, as this code was     removed by upstream commit 044925f9b565 (mm: fs: remove filemap_nr_thps*() functions and their users)]     As-is, khugepaged and writable-file opening exclude each other. A file cannot be open writeable and have     THPs (because the filesystem is not aware of them). khugepaged will never collapse file pages for files     that are opened writeable. On an open(O_RDWR/O_WRONLY), the page cache for that particular file is     dropped. This is fine because nothing could've been dirtied. However, there is an edge-case:
    collapse_file() might not be able to coexist with concurrent writers, but it can coexist with dirty folios     (from previous writers). Therefore, the following can happen: open(file, O_RDWR) write(file) close(file)     madvise(file_mapping, MADV_COLLAPSE, some non-dirty range) open(file, O_RDWR) nr_thps > 0     truncate_inode_pages() /* THPs are cleared out, but so are the dirty folios */ When this edge-case     happens, there is data loss, as the dirty folios are fully discarded. Fix it by fully writing back the     page cache (and waiting) when collapsing file THPs. Doing so provides the guarantee that no dirty folio     will be observed while there are active THPs. To fully ensure this is safe, the invalidate_lock needs to     be held while doing the writeout, so that do_dentry_open()'s page cache truncation excludes this write-     and-wait. As a side effect, move the nr_thps counter bumping outside the i_pages lock. This is correct     since the counter itself is an atomic_t and the producer <-> consumer correctness is provided by a full     memory barrier: smp_mb() in collapse_file()/memory barrier implied by full ordering in get_write_access()
    -> atomic_inc_unless_negative(). (CVE-2026-68086)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
337207	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-2045)	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/8/21	high
337207	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-2045)	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/8/21	high
334186	Linux Distros 未修補弱點：CVE-2026-68086	Nessus	Misc.	2026/8/10	2026/8/27	medium
334186	Linux Distros 未修补的漏洞：CVE-2026-68086	Nessus	Misc.	2026/8/10	2026/8/27	medium
337239	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-2057）	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/8/21	medium
337239	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-2057）	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/8/21	medium
337207	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-2045)	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/8/21	high
334186	Linux Distros のパッチ未適用の脆弱性: CVE-2026-68086	Nessus	Misc.	2026/8/10	2026/8/27	medium
337239	2023 Amazon Linux:bpftool6.12、kernel6.12、kernel6.12-devel(ALAS2023-2026-2057)	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/8/21	medium
334186	Linux Distros Unpatched Vulnerability : CVE-2026-68086	Nessus	Misc.	2026/8/10	2026/8/27	medium
337239	Amazon Linux 2023 : bpftool6.12, kernel6.12, kernel6.12-devel (ALAS2023-2026-2057)	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/8/21	medium
337207	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-2045)	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/8/21	high

检测

插件搜索

high

high

medium

medium

medium

medium

high

medium

medium

medium

medium

high