因此，该软件受到 ALAS2023-2026-2045 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    iommu/vt-d：修复 PASID 条目替换期间的争用条件 （CVE-2026-45945）

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：修复 attr_data_get_block_locked（） （CVE-2026-53027） 中缺失的 vcn0 运行负载

    在 Linux 内核中，以下漏洞已修复：

    fbdev：fbcon：修复 fbcon_do_set_font（） err_out中的越界读取

    当 fbcon_do_set_font（） 发生故障时（例如，由于沉重的内存压力下的 vc_resize（） 内部发生内存分配失败），它会跳至“err_out”标签以回滚控制台状态。然而，当前回滚逻辑忘记还原“hi_font”状态，进而导致严重的状态机损坏。

    在函数的较早部分，可调用“set_vc_hi_font（）”来更改“vc->vc_hi_font_mask”并改变屏幕缓冲区。如果“vc_resize（）”随后失败，“err_out”路径将恢复“vc_font.charcount”，但完全跳过“vc_hi_font_mask”和屏幕缓冲区的回滚。

    此不匹配使终端处于非同步状态。由于保持设置“vc_hi_font_mask”，VT 子系统仍将接受来自用户空间的大于 255 的字符索引，并将其写入屏幕缓冲区。随后的渲染调用（如“fbcon_putcs（）”）随后将使用这些膨胀的索引来访问恢复的 256 个字符的字体数组，从而导致确定性的越界读取并可能泄露内核内存。

    通过在错误路径中添加“hi_font”掩码和屏幕缓冲区缺少的回滚逻辑来修复此问题。
    (CVE-2026-53402)

    在 Linux 内核中，以下漏洞已修复：

    xfs：对无区域的已提交日志项恢复失败

    如果事务的第一个 op 是裸事务 header（len == sizeof（struct xfs_trans_header）），则 xlog_recover_add_to_trans（） 会添加一个项目但不添加任何区域，将其保留在 ri_cnt == 0 andri_buf == NULL 的r_itemq上。

    标头可以在 op 记录之间拆分，因此以后的 ops 可能仍会添加regions;仅当事务以 None 提交时，该项目才无效。运行时提交路径从不发出此类事务，因此这只发生在特制的日志上。它来自对恢复解析器的人工智能辅助代码审计。

    xlog_recover_reorder_trans（） 在该项目上调用 ITEM_TYPE（），其读取为 *（unsigned short
    *）item->ri_buf[0].iov_base 和NULLri_buf上的错误。在提交处理程序之前拒绝它，该处理程序也readri_buf[0]。

    KASAN：范围内的 null-ptr-deref [0x0000000000000000-0x0000000000000007]RIP： 0010：xlog_recover_reorder_trans （fs/xfs/xfs_log_recover.c：1836）xlog_recover_commit_trans （fs/xfs/xfs_log_recover.c：2043）xlog_recover_process_data （fs/xfs/xfs_log_recover.c：2501）xlog_do_recovery_pass （fs/xfs/xfs_log_recover.c：3244）xlog_recover （fs/xfs/xfs_log_recover.c：3493）xfs_log_mount （fs/xfs/xfs_log.c：618）xfs_mountfs （fs/xfs/xfs_mount.c：1034）xfs_fs_fill_super （fs/xfs/xfs_super.c：1938）vfs_get_tree （fs/super.c：1695）path_mount （fs/namespace.c：4161）__x64_sys_mount （fs/namespace.c：4367） （CVE-2026-64187）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ipset：修复转储与 ip_set_list resize （CVE-2026-64189） 之间的争用

    在 Linux 内核中，以下漏洞已修复：

    i2c：i801：修复错误路径 （CVE-2026-64205） 中的硬件状态机损坏

    在 Linux 内核中，以下漏洞已修复：

    xfs：不封装 dqiterate （CVE-2026-64256） 中的配额 ID

    在 Linux 内核中，以下漏洞已修复：

    fuse-uring：从 ent_w_req_queue 删除 request-less 条目以修复 NULL deref （CVE-2026-64258）

    在 Linux 内核中，以下漏洞已修复：

    fuse-uring：使 SQE 提交时的fuse_req仅在 memcpy （CVE-2026-64259） 之后可找到

    在 Linux 内核中，以下漏洞已修复：

    fuse-uring：避免队列>停止的争用并在 lock （CVE-2026-64260） 下设置/读取该值

    在 Linux 内核中，以下漏洞已修复：

    fuse-uring：避免 fuse_uring_async_stop_queues （CVE-2026-64261） 中的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    fuse-uring：结束 io-uring 上的fuse_req 取消任务工作 （CVE-2026-64262）

    在 Linux 内核中，以下漏洞已修复：

    fuse-uring：修复将已取消的条目移动到ent_in_userspace列表 （CVE-2026-64263）

    在 Linux 内核中，以下漏洞已修复：

    fuse-uring：修复 fuse_uring_commit 中的 EFAULT 重写 （CVE-2026-64264）

    在 Linux 内核中，以下漏洞已修复：

    fuse：清除 fuse_resend 和 fuse_remove_pending_req 中的intr_entry （CVE-2026-64265）

    在 Linux 内核中，以下漏洞已修复：

    fuse：从 fuse_ref_folio（） （CVE-2026-64266） 返回之前重新锁定请求

    在 Linux 内核中，以下漏洞已修复：

    fuse：避免 32 位 prune 通知计数封装 （CVE-2026-64267）

    在 Linux 内核中，以下漏洞已修复：

    输入：touchwin - 在每个完整的数据包上重置数据包索引 （CVE-2026-64271）

    在 Linux 内核中，以下漏洞已修复：

    i2c：core：修复适配器注销争用 （CVE-2026-64279）

    在 Linux 内核中，以下漏洞已修复：

    KVM：arm64：当 kvm_translate_vncr（） 与 MMU 通知程序 （CVE-2026-64282） 争用时，不泄漏 PFN

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：确保供应商的退出处理程序在快速路径用户空间退出前运行 （CVE-2026-64284）

    在 Linux 内核中，以下漏洞已修复：

    KVM：arm64：刷新 pKVM hyp vCPU 时清除__hyp_running_vcpu （CVE-2026-64286）

    在 Linux 内核中，以下漏洞已修复：

    KVM：arm64：nv：避免取消引用空 VNCR pseudo-TLB （CVE-2026-64288）

    在 Linux 内核中，以下漏洞已修复：

    iommufd：设置缓存失效entry_num上限和entry_len （CVE-2026-64289）

    在 Linux 内核中，以下漏洞已修复：

    iommufd：设置上限 （CVE-2026-64291veventq_depth）

    在 Linux 内核中，以下漏洞已修复：

    iommufd：在 veventq 读取 （CVE-2026-64293） 中使用 sizeof（*hdr） 而不是 sizeof（hdr）

    在 Linux 内核中，以下漏洞已修复：

    mm：使用正确的挂载 idmap （CVE-2026-64294） 进行文件所有权检查

    在 Linux 内核中，以下漏洞已修复：

    mm：page_ext：向 page_ext_iter_next 添加计数限制以防止无效 PFN 访问 （CVE-2026-64295）

    在 Linux 内核中，以下漏洞已修复：

    exfat：绑定 exfat_find_dir_entry（） 中的 uniname advance （CVE-2026-64296）

    在 Linux 内核中，以下漏洞已修复：

    NFSv4：将MAY_WRITE包含在 O_TRUNC 的开放权限掩码中 （CVE-2026-64298）

    在 Linux 内核中，以下漏洞已修复：

    tracing：阻止 glob 匹配中的越界读取 （CVE-2026-64299）

    在 Linux 内核中，以下漏洞已修复：

    perf/aux：修复 map_range（） 中的页面 UAF （CVE-2026-64300）

    在 Linux 内核中，以下漏洞已修复：

    crypto：drbg - 修复 CTR_DRBGCVE-2026-64306 （） 中失败时返回成功的问题

    在 Linux 内核中，以下漏洞已修复：

    crypto：pcrypt - 还原非并行回退的回调 （CVE-2026-64312）

    在 Linux 内核中，以下漏洞已修复：

    crypto：ecc - 修复 vli 乘法 （CVE-2026-64313） 中的进位溢出

    在 Linux 内核中，以下漏洞已修复：

    crypto：chacha20poly1305 - 验证 poly1305 模板参数 （CVE-2026-64314）

    在 Linux 内核中，以下漏洞已修复：

    isofs：将 Rock Ridge 符号链接组件绑定到 SL 记录 （CVE-2026-64317）

    在 Linux 内核中，以下漏洞已修复：

    udf：将备用表长度验证为条目计数而非字节计数 （CVE-2026-64322）

    在 Linux 内核中，以下漏洞已修复：

    udf：根据 VAT inode 大小 （CVE-2026-64323） 验证 VAT 标头长度

    在 Linux 内核中，以下漏洞已修复：

    udf：根据分区长度 （CVE-2026-64324） 验证可用区块范围

    在 Linux 内核中，以下漏洞已修复：

    block：跳过 bdev_mark_dead（）CVE-2026-64326 （） 中意外删除 sync_blockdev（）

    在 Linux 内核中，以下漏洞已修复：

    usb：释放失败提交时的 ISO 计划 （CVE-2026-64348）

    在 Linux 内核中，以下漏洞已修复：

    bpf：在 expansion （CVE-2026-64354） 之前验证 BTF 重复字段计数

    在 Linux 内核中，以下漏洞已修复：

    bpf：拒绝 devmap （CVE-2026-64355） 中的碎片帧

    在 Linux 内核中，以下漏洞已修复：

    xfs：修复 xfs_dqinode_metadir_create（） （CVE-2026-64356） 中的内存泄漏

    在 Linux 内核中，以下漏洞已修复：

    xfs：修复 exchmaps 保留限制检查 （CVE-2026-64357）

    在 Linux 内核中，以下漏洞已修复：

    HID：multitouch：修复 mt_io_flags （CVE-2026-64364） 上的越界位访问

    在 Linux 内核中，以下漏洞已修复：

    mm/slab：仅启用红色分区时不将归零限制为orig_size （CVE-2026-64368）

    在 Linux 内核中，以下漏洞已修复：

    posix-cpu-timers：修复 do_cpu_nanosleep（） 错误路径 （CVE-2026-64370） 中的 pid 引用计数泄漏

    在 Linux 内核中，以下漏洞已修复：

    cpufreq：pcc：修复 _OSC 评估中的释放后使用和双重释放 （CVE-2026-64372）

    在 Linux 内核中，以下漏洞已修复：

    cpufreq：修复重新启动期间的热插拔暂停争用 （CVE-2026-64373）

    在 Linux 内核中，以下漏洞已修复：

    sched/rt：将 RT_PUSH_IPI 默认为非PREEMPT_RT关闭 （CVE-2026-64374）

    在 Linux 内核中，以下漏洞已修复：

    firmware_loader：修复 firmware_upload_register（） 中的设备引用泄漏 （CVE-2026-64376）

    在 Linux 内核中，以下漏洞已修复：

    writeback：修复 cgroup_writeback_umount（） 与 inode_switch_wbs（）CVE-2026-64378 （） 之间的争用

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：强化 POSIX SID 长度解析 （CVE-2026-64380）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复 receive_encrypted_standard（） （CVE-2026-64381） 中的下一个缓冲区泄漏

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复 SMB2_open（） 重播中的双重释放 （CVE-2026-64382）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复 SMB2_flush（） 重播中的双重释放 （CVE-2026-64383）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复更改通知重播双重释放 （CVE-2026-64384）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复 SMB2_ioctl（） 重播中的双重释放 （CVE-2026-64385）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复 query_info（） 重播双重释放 （CVE-2026-64386）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复查询目录重播双重释放 （CVE-2026-64387）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：从实时注册解析 SWN tcon （CVE-2026-64401）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ebtables：在 find_table_lock（） （） 之前CVE-2026-64411终止表名

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ebtables：模块名称必须以 null 结尾 （CVE-2026-64412）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ebtables：零链栈数组 （CVE-2026-64413）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：处理无法读取的碎片 （CVE-2026-64414）

    在 Linux 内核中，以下漏洞已修复：

    mm/swap：在 swap_reclaim_full_clusters 中添加 cond_resched（） 以防止 softlockup （CVE-2026-64415）

    在 Linux 内核中，以下漏洞已修复：

    mm：swap_cgroup：修复无交换主机上 lookup_swap_cgroup_id 中的空取消引用 （CVE-2026-64416）

    在 Linux 内核中，以下漏洞已修复：

    mm：shrinker：修复与 expansion （CVE-2026-64418shrinker_info） 的拆卸争用

    在 Linux 内核中，以下漏洞已修复：

    mm/shrinker：不在 shrinker_debugfs_count_show（） （CVE-2026-64419） 中保持 RCU 锁定

    在 Linux 内核中，以下漏洞已修复：

    net：ipv4：绑定 TCP 重新排序 sysctl 写入和 MTU 探测大小 （CVE-2026-64422）

    在 Linux 内核中，以下漏洞已修复：

    ipv4：igmp：在设备销毁时从哈希表中删除多播群组 （CVE-2026-64423）

    在 Linux 内核中，以下漏洞已修复：

    io_uring/io-wq：重新检查每个链接工作项的IO_WQ_BIT_EXIT （CVE-2026-64425）

    在 Linux 内核中，以下漏洞已修复：

    io_uring/nop：修复 IOSQE_FIXED_FILE （CVE-2026-64426） 的文件引用泄漏

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：验证 log_replay copy_lcns 中的脏页表容量 （CVE-2026-64432）

    在 Linux 内核中，以下漏洞已修复：

    audit：修复 audit_queue （CVE-2026-64435） 上 skb_queue_len（） 阅读器的数据争用

    在 Linux 内核中，以下漏洞已修复：

    net：af_key：初始化 IPComp 状态的alg_key_len （CVE-2026-64436）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：将隐式 bcc[0] 豁免限制为没有数据区域 （CVE-2026-64448） 的响应

    在 Linux 内核中，以下漏洞已修复：

    tipc：修复广播间隙 ACK 区块中的越界读取 （CVE-2026-64450）

    在 Linux 内核中，以下漏洞已修复：

    hwrng：virtio：在 copy_data（） （CVE-2026-64456） 处钳制设备报告的 used.len

    在 Linux 内核中，以下漏洞已修复：

    virtio_pci：通过错误索引 （CVE-2026-64457） 修复 vq 信息指针查找

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/ops-common：处理 damon_hot_score（） （CVE-2026-64458） 中的极端间隔

    在 Linux 内核中，以下漏洞已修复：

    tcp：恢复 tcp_ao_destroy_sock 中的 RCU 宽限期 （CVE-2026-64459）

    在 Linux 内核中，以下漏洞已修复：

    PCI/IOV：读取错误 （CVE-2026-64460） 时跳过 VF 可调整大小的 BAR 还原

    在 Linux 内核中，以下漏洞已修复：

    xhci：sideband：修复环 sg 表页面泄漏 （CVE-2026-64464）

    在 Linux 内核中，以下漏洞已修复：

    usb：xhci：修复 xhci_free_streams（） （）CVE-2026-64465 中原子上下文中的休眠

    在 Linux 内核中，以下漏洞已修复：

    vfio：在发布 devres （CVE-2026-64473） 之前删除设备 debugfs

    在 Linux 内核中，以下漏洞已修复：

    vfio：阻止阻断的 arc （CVE-2026-64474） 上的 vfio_mig_get_next_state（） 中的无限循环

    在 Linux 内核中，以下漏洞已修复：

    vfio/pci：在 register_device（） 失败 （） 时释放 VGA 仲裁程序客户端 （CVE-2026-64475）

    在 Linux 内核中，以下漏洞已修复：

    vfio/pci：每个设备的锁存disable_idle_d3 （CVE-2026-64476）

    在 Linux 内核中，以下漏洞已修复：

    x86/缺陷：在 BPF JIT 分配时启用 IBPB 刷新 （CVE-2026-64507）

    在 Linux 内核中，以下漏洞已修复：

    bpf：支持针对 JIT 喷涂的强化 （CVE-2026-64508）

    在 Linux 内核中，以下漏洞已修复：

    ACPI：CPPC：禁止字段误用造成的 UBSAN 警告 （CVE-2026-64512）

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：PPR 更新时无条件重新计算 CR8 拦截 （CVE-2026-64513）

    在 Linux 内核中，以下漏洞已修复：

    userfaultfd：对 pte_present（）CVE-2026-64514 （） 进行门must_wait可写性检查

    在 Linux 内核中，以下漏洞已修复：

    perf/core：remove_on_exec期间分离事件组

    perf_event_remove_on_exec（） 通过 callingperf_event_exit_event（） 删除事件。对于顶级事件，这仅会从具有DETACH_EXIT的上下文中删除事件。

    当已删除的事件是群组领导者并且群组包含无remove_on_exec的同级时，这可能会造成不一致的群组状态。如果该组处于活动状态，则幸存的同级可以保持活动状态并附加到已移动领导者的同级列表中，但不再由 PMU 上下文活动列表中的有效组领导者表示。

    稍后关闭已删除的领导者会使用DETACH_GROUP，并可将仍然活跃的同级从此过时群组状态提升。然后，下一个计划输入可以再次添加已链接的active_list条目，从而损坏 PMUcontext 活动列表。

    启用 DEBUG_LIST 时，此漏洞将被视为list_add双重加法 inmerge_sched_in（） 。

    通过在 remove_on_exec 删除事件时分离组关系修复此问题。这会保留现有的任务退出和撤销行为，同时确保在已删除事件离开上下文之前取消分组幸存的同级。（CVE-2026-64556）

    在 Linux 内核中，以下漏洞已修复：

    fuse-uring：修复 ring->ready （CVE-2026-64588） 上的数据争用

    在 Linux 内核中，以下漏洞已修复：

    i2c：core：修复适配器注册失败时的空取消引用 （CVE-2026-64589）

    在 Linux 内核中，以下漏洞已修复：

    iommu/vt-d：避免 sva unbind path （CVE-2026-64591） 中的警告

    在 Linux 内核中，以下漏洞已修复：

    btrfs：不修剪不可写入的设备 （CVE-2026-64593）

    在 Linux 内核中，以下漏洞已修复：

    libfs：在 init_pseudo（） （CVE-2026-64596） 中默认设置SB_I_NOEXEC和SB_I_NODEV

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复 SMB2_close（） 重播中的双重释放 （CVE-2026-64597）

    在 Linux 内核中，以下漏洞已修复：

    smb/client：修复 smb2_aead_req_alloc（） 中的错误代码 （CVE-2026-64598）

    在 Linux 内核中，以下漏洞已修复：

    platform/x86：intel-hid：保护 ACPI 通知处理程序免遭递归 （CVE-2026-64603）

    在 Linux 内核中，以下漏洞已修复：

    KVM：VMX：若 vCPU 处于访客模式，则获取 CR8 拦截更新中的 vmcs12 （CVE-2026-64604）

    在 Linux 内核中，以下漏洞已修复：

    mm/khugepaged：折叠 （CVE-2026-68086） 时写入所有脏文件作品集

    在 Linux 内核中，以下漏洞已修复：

    debugobjects：针对并发 OOM 禁用的插拔争用 （CVE-2026-68090）

    在 Linux 内核中，以下漏洞已修复：

    time/jiffies：使用 （CVE-2026-68092） 前注册 jiffies 时钟源

    在 Linux 内核中，以下漏洞已修复：

    设备属性：初始化 fwnode_init（）CVE-2026-68461 （） 中 fwnode_handle 的剩余字段

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - debugobjects：針對並行 OOM 的插入爭用停用 syzbot 報告了一個令人費解的 splat：警告：
    kernel/time/hrtimer.c：443 at stub_timer+0xa/0x20 stub_timer（） 作為計時器回呼函式安裝在 hrtimer_fixup_assert_init（） 中，當 debug_object_assert_init（） 找不到影子物件時，會叫用該函式。
    在此情況下，偵錯物件會在叫用修正之前發出有關它的警告。雖然提供的主控台記錄缺少此警告，而是在 splat 前幾秒鐘顯示以下內容： ODEBUG：記憶體不足。ODEBUG 已停用 因此，在 debug_object_assert_init（） 中查詢物件，但由於併發記憶體不足情況，導致查詢失敗，該情況停用了除錯物件並釋放了影子物件：
    debug_object_assert_init（） if （！debug_objects_enabled） return;obj = alloc（）;if （！obj） { // 記憶體不足 debug_objects_enabled = false; free_objects（）; obj = lookup_or_alloc（）; // 查詢失敗，因為對方 // 移除了物件，所以這會傳回 // 錯誤代碼，因為有問題的物件 // 不是靜態初始化的 if （！IS_ERR_OR_NULL（obj）） return; if （！obj） { debug_oom（）; return; } print（...） if （！debug_objects_enabled） return; fixup（...）會跳過除錯物件 splat，因為 debug_objects_enabled 為 false，但會無條件叫用 fixup 回呼，這會讓計時器失效。這只是 debug_object_assert_init（） 和 debug_object_activate（） 中的一個問題，因為兩者都必須處理靜態初始化的對象，因此必須正常地處理錯誤指標傳回情況。所有其他位置僅處理找到/未找到的情況，而 NULL 指標傳回是 OOM 的訊號。否則，它們會獲得有效的陰影物件。在這兩個位置叫用列印和修正函式之前，檢查偵錯物件是否仍已啟用，以填妥漏洞。（CVE-2026-68090）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - debugobjects：针对并发 OOM 禁用的插件争用 syzbot 报告令人费解的 splat： 警告：
    stub_timer+0xa/0x20 stub_timer（） 中的 kernel/time/hrtimer.c：443 被安装为 hrtimer_fixup_assert_init（） 中的定时器回调函数，可在 debug_object_assert_init（） 找不到影子对象时调用该函数。
    在这种情况下，调试对象会在调用修复之前发出关于它的警告。尽管提供的控制台日志缺少此警告，而是在崩溃前几秒钟包含以下内容：ODEBUG：内存不足。ODEBUG 已禁用。因此，将在 debug_object_assert_init（） 中查找对象，并且查找失败，原因是同时发生的内存不足情况（该情况禁用了调试对象并释放了影子对象）：
    debug_object_assert_init（） if （！debug_objects_enabled） return;obj = alloc（）;if （！obj） { // 内存不足 debug_objects_enabled = false; free_objects（）; obj = lookup_or_alloc（）; // 查找失败，因为另一方 // 删除了对象，因此这返回 // 错误代码，因为有问题的对象 // 不是静态初始化的 if （！IS_ERR_OR_NULL（obj）） return; if （！obj） { debug_oom（）; return; } print（...） if （！debug_objects_enabled） return; fixup（...）跳过调试对象 splat，因为 debug_objects_enabled 为 false，但会无条件调用修复回调，这会使计时器失效。这只是 debug_object_assert_init（） 和 debug_object_activate（） 中的问题，因为两者都必须处理静态初始化的对象，因此必须妥善处理错误指针返回情况。所有其他位置仅处理 found/not found 情况，空指针返回是 OOM 的信号。否则它们将获得有效的阴影对象。在这两个位置调用 print and fixup 函数之前，通过检查调试对象是否仍启用来修复漏洞。（CVE-2026-68090）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，會受到 ALAS2023-2026-2045 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    iommu/vt-d：修正 PASID 項目替換期間的爭用情形 （CVE-2026-45945）

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：修正 attr_data_get_block_locked（） 中缺少的 vcn0 執行負載 （CVE-2026-53027）

    在 Linux 核心中，下列弱點已解決：

    fbdev： fbcon：修正 fbcon_do_set_font（） err_out中的越界讀取

    當 fbcon_do_set_font（） 失敗時（例如，由於 vc_resize（） 內部記憶體配置失敗在記憶體壓力很大的情況下），它會跳到「err_out」標籤以回滾控制台狀態。然而，目前的回滾邏輯忘記還原「hi_font」狀態，導致嚴重的狀態機器損毀。

    在函式的前面，可能會呼叫 'set_vc_hi_font（）' 來變更 'vc->vc_hi_font_mask' 並改變螢幕緩衝區。如果 'vc_resize（）' 隨後失敗，'err_out' 路徑會還原 'vc_font.charcount'，但完全跳過回滾 'vc_hi_font_mask' 和 screenbuffer。

    此不相符會使終端機處於不同步狀態。因為 'vc_hi_font_mask' 仍會設定，所以 VT 子系統仍會接受來自使用者空間的大於 255 的字元索引，並將它們寫入螢幕緩衝區。隨後的渲染調用（例如「fbcon_putcs（）」）將使用這些膨脹的索引來存取還原的 256 個字元字體陣列，從而導致確定性越界讀取和潛在的核心記憶體洩漏。

    透過在錯誤路徑中新增「hi_font」遮罩和螢幕緩衝區缺少的復原邏輯來修正此問題。
    (CVE-2026-53402)

    在 Linux 核心中，下列弱點已解決：

    xfs：在沒有區域的已提交記錄項目上復原失敗

    如果交易的第一個操作是裸交易標頭 （len == sizeof（struct xfs_trans_header）），則 xlog_recover_add_to_trans（）會新增項目但沒有區域，將其保留為 ri_cnt == 0 andri_buf == NULL 的r_itemq。

    標頭可以在操作記錄之間拆分，因此以後的操作仍可能添加區域;只有在交易以 NONE 認可時，項目才會無效。執行階段認可路徑永遠不會發出這類交易，因此這只會發生在特製的記錄檔上。它來自對恢復解析器的人工智能輔助代碼審計。

    xlog_recover_reorder_trans（） 在項目上呼叫 ITEM_TYPE（），讀取為*（無符號短
    *）item->ri_buf[0].iov_base和NULLri_buf上的故障。在提交處理常式之前拒絕它，該處理常式也readri_buf[0]。

    KASAN：範圍 [0x0000000000000000-0x0000000000000007]RIP：0010：xlog_recover_reorder_trans （fs/xfs/xfs_log_recover.c：1836）xlog_recover_commit_trans （fs/xfs/xfs_log_recover.c：2043）xlog_recover_process_data （fs/xfs/xfs_log_recover.c：2501）xlog_do_recovery_pass （fs/xfs/xfs_log_recover.c：3244）xlog_recover （fs/xfs/xfs_log_recover.c：3493）xfs_log_mount （fs/xfs/xfs_log.c：618）xfs_mountfs （fs/xfs/xfs_mount.c：1034）xfs_fs_fill_super （fs/xfs/xfs_super.c：1938）vfs_get_tree （fs/super.c：1695）path_mount （fs/namespace.c：4161）__x64_sys_mount （fs/namespace.c：4367） （CVE-2026-64187）

    在 Linux 核心中，下列弱點已解決：

    netfilter： ipset：修正轉儲和ip_set_list調整大小之間的爭用 （CVE-2026-64189）

    在 Linux 核心中，下列弱點已解決：

    i2c： i801：修正錯誤路徑 （CVE-2026-64205） 中的硬體狀態機器損毀

    在 Linux 核心中，下列弱點已解決：

    xfs：不要在 dqiterate （） 中包裝配額 IDCVE-2026-64256

    在 Linux 核心中，下列弱點已解決：

    fuse-uring：從 ent_w_req_queue 中移除無請求項目以修正 NULL 解除參照 （CVE-2026-64258）

    在 Linux 核心中，下列弱點已解決：

    fuse-uring：使 SQE 提交的fuse_req僅在 memcpy 之後才可找到 （CVE-2026-64259）

    在 Linux 核心中，下列弱點已解決：

    fuse-uring：避免佇列>停止的爭用，並在 lock （CVE-2026-64260） 下設定/讀取該值

    在 Linux 核心中，下列弱點已解決：

    fuse-uring：避免fuse_uring_async_stop_queues中的釋放後使用 （CVE-2026-64261）

    在 Linux 核心中，下列弱點已解決：

    fuse-uring：結束 io-uring 取消任務工作的fuse_req （CVE-2026-64262）

    在 Linux 核心中，下列弱點已解決：

    fuse-uring：修正將已取消的項目移至ent_in_userspace清單 （CVE-2026-64263）

    在 Linux 核心中，下列弱點已解決：

    fuse-uring：修正 fuse_uring_commit 中的 EFAULT 混亂 （CVE-2026-64264）

    在 Linux 核心中，下列弱點已解決：

    fuse：清除fuse_resend和fuse_remove_pending_req中的intr_entry （CVE-2026-64265）

    在 Linux 核心中，下列弱點已解決：

    fuse：從 fuse_ref_folio（）CVE-2026-64266 （） 返回之前重新鎖定要求

    在 Linux 核心中，下列弱點已解決：

    fuse：避免 32 位元修剪通知計數換行 （CVE-2026-64267）

    在 Linux 核心中，下列弱點已解決：

    輸入：touchwin - 重設每個完整封包的資料包索引 （CVE-2026-64271）

    在 Linux 核心中，下列弱點已解決：

    i2c： core：修正轉接器取消註冊爭用 （CVE-2026-64279）

    在 Linux 核心中，下列弱點已解決：

    KVM：arm64：當 kvm_translate_vncr（） 爭用 MMU 通知程式 （CVE-2026-64282） 時，不要洩漏 PFN

    在 Linux 核心中，下列弱點已解決：

    KVM：x86：確保供應商的退出處理常式在快速路徑使用者空間結束之前執行 （CVE-2026-64284）

    在 Linux 核心中，下列弱點已解決：

    KVM：arm64：排清 pKVM hyp vCPU 時清除 __hyp_running_vcpu （CVE-2026-64286）

    在 Linux 核心中，下列弱點已解決：

    KVM：arm64：nv：避免取消參照 NULL VNCR 虛擬 TLB （CVE-2026-64288）

    在 Linux 核心中，下列弱點已解決：

    iommufd：設定快取無效entry_num和entry_len的上限 （CVE-2026-64289）

    在 Linux 核心中，下列弱點已解決：

    iommufd：設定veventq_depth上限 （CVE-2026-64291）

    在 Linux 核心中，下列弱點已解決：

    iommufd：在 veventq read （CVE-2026-64293） 中使用 sizeof（*hdr） 而不是 sizeof（hdr）

    在 Linux 核心中，下列弱點已解決：

    mm：使用正確的掛載 idmap （CVE-2026-64294） 進行檔案擁有權檢查

    在 Linux 核心中，下列弱點已解決：

    mm： page_ext：將計數限制新增至 page_ext_iter_next 以防止無效的 PFN 存取 （CVE-2026-64295）

    在 Linux 核心中，下列弱點已解決：

    exfat：在 exfat_find_dir_entry（） 中綁定 uniname advance （CVE-2026-64296）

    在 Linux 核心中，下列弱點已解決：

    NFSv4：在 O_TRUNC 的開放權限遮罩中包含MAY_WRITE （CVE-2026-64298）

    在 Linux 核心中，下列弱點已解決：

    跟蹤：防止 glob 比對中的越界讀取 （CVE-2026-64299）

    在 Linux 核心中，下列弱點已解決：

    perf/aux：修正 map_range（） 中的頁面 UAF （CVE-2026-64300）

    在 Linux 核心中，下列弱點已解決：

    crypto： drbg - 修正 CTR_DRBG 中失敗時傳回的成功 （CVE-2026-64306）

    在 Linux 核心中，下列弱點已解決：

    crypto： pcrypt - 還原回呼以進行非平行後援 （CVE-2026-64312）

    在 Linux 核心中，下列弱點已解決：

    crypto： ecc - 修正 vli 乘法中的進位溢位 （CVE-2026-64313）

    在 Linux 核心中，下列弱點已解決：

    crypto：chacha20poly1305 - 驗證 poly1305 範本引數 （CVE-2026-64314）

    在 Linux 核心中，下列弱點已解決：

    isofs：將 Rock Ridge 符號連結元件綁定到 SL 記錄 （CVE-2026-64317）

    在 Linux 核心中，下列弱點已解決：

    udf：驗證備用表長度作為項目計數，而不是位元組計數 （CVE-2026-64322）

    在 Linux 核心中，下列弱點已解決：

    udf：根據 VAT inode 大小 （） 驗證 VAT 標頭長度 （CVE-2026-64323）

    在 Linux 核心中，下列弱點已解決：

    udf：根據分割區長度 （） 驗證可用區塊範圍 （CVE-2026-64324）

    在 Linux 核心中，下列弱點已解決：

    block：跳過 bdev_mark_dead（）CVE-2026-64326 中意外移除的 sync_blockdev（）

    在 Linux 核心中，下列弱點已解決：

    USB：提交失敗時的釋放 ISO 排程 （CVE-2026-64348）

    在 Linux 核心中，下列弱點已解決：

    bpf：在展開之前驗證 BTF 重複欄位計數 （CVE-2026-64354）

    在 Linux 核心中，下列弱點已解決：

    bpf：拒絕 devmap （CVE-2026-64355） 中的片段化框架

    在 Linux 核心中，下列弱點已解決：

    xfs：修正 xfs_dqinode_metadir_create（）CVE-2026-64356 （） 中的記憶體洩漏

    在 Linux 核心中，下列弱點已解決：

    xfs：修正 exchmaps 保留限制檢查 （CVE-2026-64357）

    在 Linux 核心中，下列弱點已解決：

    HID：多點觸控：修正 mt_io_flags 上的越界位元存取 （CVE-2026-64364）

    在 Linux 核心中，下列弱點已解決：

    mm/slab：當僅啟用紅色分區時，不要將歸零限制為orig_size （CVE-2026-64368）

    在 Linux 核心中，下列弱點已解決：

    posix-cpu-timers：修正 do_cpu_nanosleep（） 錯誤路徑中的 pid 參照計數洩漏 （CVE-2026-64370）

    在 Linux 核心中，下列弱點已解決：

    cpufreq： pcc：修正 _OSC 評估中的釋放後使用和雙重釋放 （CVE-2026-64372）

    在 Linux 核心中，下列弱點已解決：

    cpufreq：修正重新開機期間的熱插拔-暫停爭用 （CVE-2026-64373）

    在 Linux 核心中，下列弱點已解決：

    sched/rt：必須RT_PUSH_IPI非PREEMPT_RT預設關閉 （CVE-2026-64374）

    在 Linux 核心中，下列弱點已解決：

    firmware_loader：修正 firmware_upload_register（） 中的裝置參照洩漏 （CVE-2026-64376）

    在 Linux 核心中，下列弱點已解決：

    writeback：修正 cgroup_writeback_umount（） 和 inode_switch_wbs（） 之間的爭用 （CVE-2026-64378）

    在 Linux 核心中，下列弱點已解決：

    smb：用戶端：強化 POSIX SID 長度剖析 （CVE-2026-64380）

    在 Linux 核心中，下列弱點已解決：

    smb： client：修正 receive_encrypted_standard（）CVE-2026-64381 （） 中的下一個緩衝區洩漏

    在 Linux 核心中，下列弱點已解決：

    SMB： client：修正 SMB2_open（） 重播 （） 中的雙重釋放 （CVE-2026-64382）

    在 Linux 核心中，下列弱點已解決：

    SMB： client：修正 SMB2_flush（） 重播 （） 中的雙重釋放 （CVE-2026-64383）

    在 Linux 核心中，下列弱點已解決：

    SMB： client：修正變更通知重播雙重釋放 （CVE-2026-64384）

    在 Linux 核心中，下列弱點已解決：

    SMB： client：修正 SMB2_ioctl（） 重播中的雙重釋放 （CVE-2026-64385）

    在 Linux 核心中，下列弱點已解決：

    SMB： client：修正 query_info（） 重播雙重釋放 （CVE-2026-64386）

    在 Linux 核心中，下列弱點已解決：

    SMB： client：修正查詢目錄重播雙重釋放 （CVE-2026-64387）

    在 Linux 核心中，下列弱點已解決：

    smb： client：解決即時註冊中的 SWN tcon （CVE-2026-64401）

    在 Linux 核心中，下列弱點已解決：

    netfilter： ebtables：在 find_table_lock（）CVE-2026-64411 （） 之前終止表名

    在 Linux 核心中，下列弱點已解決：

    netfilter： ebtables：模組名稱必須以 null 結尾 （CVE-2026-64412）

    在 Linux 核心中，下列弱點已解決：

    netfilter： ebtables：零鏈堆疊陣列 （CVE-2026-64413）

    在 Linux 核心中，下列弱點已解決：

    netfilter：處理不可讀取的片段 （CVE-2026-64414）

    在 Linux 核心中，下列弱點已解決：

    mm/swap：在 swap_reclaim_full_clusters 中新增 cond_resched（） 以防止軟鎖定 （CVE-2026-64415）

    在 Linux 核心中，下列弱點已解決：

    mm： swap_cgroup：修正無交換主機上 lookup_swap_cgroup_id 中的 NULL 解除參照 （CVE-2026-64416）

    在 Linux 核心中，下列弱點已解決：

    mm： shrinker：修正shrinker_info擴充 （CVE-2026-64418） 的拆卸爭用

    在 Linux 核心中，下列弱點已解決：

    mm/shrinker：不要在 shrinker_debugfs_count_show（） 中保持 RCU 鎖定 （CVE-2026-64419）

    在 Linux 核心中，下列弱點已解決：

    net： ipv4：綁定的 TCP 重新排序 sysctl 寫入和 MTU 探查大小 （CVE-2026-64422）

    在 Linux 核心中，下列弱點已解決：

    ipv4： igmp：在裝置損毀時從雜湊表中移除多點傳播群組 （CVE-2026-64423）

    在 Linux 核心中，下列弱點已解決：

    io_uring/io-wq：重新檢查每個連結工作專案的IO_WQ_BIT_EXIT （CVE-2026-64425）

    在 Linux 核心中，下列弱點已解決：

    io_uring/nop：使用 IOSQE_FIXED_FILE （CVE-2026-64426） 修正檔案參照洩漏

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：驗證 log_replay copy_lcns 中的髒頁表容量 （CVE-2026-64432）

    在 Linux 核心中，下列弱點已解決：

    audit：修正 audit_queue （CVE-2026-64435） 上 skb_queue_len（） 讀取器的資料爭用

    在 Linux 核心中，下列弱點已解決：

    net： af_key：初始化 IPComp 狀態的 alg_key_len （CVE-2026-64436）

    在 Linux 核心中，下列弱點已解決：

    SMB： client：將隱含的 BCC[0] 豁免限制為沒有資料區域 （CVE-2026-64448） 的回應

    在 Linux 核心中，下列弱點已解決：

    tipc：修正廣播間隙 ACK 區塊中的越界讀取 （CVE-2026-64450）

    在 Linux 核心中，下列弱點已解決：

    hwrng： virtio：在 copy_data（）CVE-2026-64456 （） 處 clamp device-reported used.len

    在 Linux 核心中，下列弱點已解決：

    virtio_pci：透過錯誤的索引 （CVE-2026-64457） 修正 vq 資訊指標查詢

    在 Linux 核心中，下列弱點已解決：

    mm/damon/ops-common：處理 damon_hot_score（）CVE-2026-64458 （） 中的極端間隔

    在 Linux 核心中，下列弱點已解決：

    tcp：還原 tcp_ao_destroy_sock 中的 RCU 寬限期 （CVE-2026-64459）

    在 Linux 核心中，下列弱點已解決：

    PCI/IOV：讀取錯誤時跳過 VF 可調整大小的 BAR 還原 （CVE-2026-64460）

    在 Linux 核心中，下列弱點已解決：

    xhci：邊帶：修正環形 SG 表格頁面洩露 （CVE-2026-64464）

    在 Linux 核心中，下列弱點已解決：

    usb： xhci： 修正 xhci_free_streams（） 中原子上下文中的睡眠 （CVE-2026-64465）

    在 Linux 核心中，下列弱點已解決：

    vfio：在發佈 devres （CVE-2026-64473） 之前移除裝置 debugfs

    在 Linux 核心中，下列弱點已解決：

    vfio：防止 vfio_mig_get_next_state（） 在阻塞的 arc 上無限迴圈 （CVE-2026-64474）

    在 Linux 核心中，下列弱點已解決：

    vfio/pci： register_device（） 失敗時釋放 VGA 仲裁器用戶端 （CVE-2026-64475）

    在 Linux 核心中，下列弱點已解決：

    vfio/pci：每個裝置的閂鎖disable_idle_d3 （CVE-2026-64476）

    在 Linux 核心中，下列弱點已解決：

    x86/bugs：在 BPF JIT 分配時啟用 IBPB 重新整理 （CVE-2026-64507）

    在 Linux 核心中，下列弱點已解決：

    bpf：支援針對 JIT 噴塗的硬化 （CVE-2026-64508）

    在 Linux 核心中，下列弱點已解決：

    ACPI： CPPC：禁止欄位濫用引起的 UBSAN 警告 （CVE-2026-64512）

    在 Linux 核心中，下列弱點已解決：

    KVM：x86：在 PPR 更新時無條件重新計算 CR8 攔截 （CVE-2026-64513）

    在 Linux 核心中，下列弱點已解決：

    userfaultfd：對 pte_present（） 進行門must_wait可寫性檢查 （CVE-2026-64514）

    在 Linux 核心中，下列弱點已解決：

    perf/core：在remove_on_exec期間分離事件群組

    perf_event_remove_on_exec（） 會透過 callingperf_event_exit_event（） 移除事件。對於最上層事件，這只會從內容中移除事件，DETACH_EXIT。

    當已移除的事件是群組領導者，且群組包含沒有remove_on_exec的同級時，這可能會留下不一致的群組狀態。如果群組處於作用中狀態，則存活的同級可以保持作用中並附加至已移動領導人的同級清單，但不再由 PMU 內容作用中清單上的有效群組領導人代表。

    稍後關閉已移除的領導者會使用DETACH_GROUP，並且可以從此過時的群組狀態提升仍然活躍的同級。然後，下一個排程可以再次新增已連結的active_list項目，從而損壞 PMUcontext 作用中清單。

    啟用 DEBUG_LIST 後，這會被捕獲為list_add雙重加法 inmerge_sched_in（）。

    在移除事件時分離群組關係remove_on_exec以修正此問題。這會保留現有的任務結束和撤銷行為，同時確保在移除的事件離開內容之前，倖存的同級姊妹已取消分組。（CVE-2026-64556）

    在 Linux 核心中，下列弱點已解決：

    fuse-uring：修正 ring->ready （CVE-2026-64588） 上的資料爭用

    在 Linux 核心中，下列弱點已解決：

    i2c： core：修正轉接器註冊失敗時的 NULL 解除參照 （CVE-2026-64589）

    在 Linux 核心中，下列弱點已解決：

    iommu/vt-d：避免 sva 解除綁定路徑 （CVE-2026-64591） 中出現 WARNING

    在 Linux 核心中，下列弱點已解決：

    btrfs：不要修剪不可寫入的裝置 （CVE-2026-64593）

    在 Linux 核心中，下列弱點已解決：

    libfs：在 init_pseudo（） （CVE-2026-64596） 中預設設定 SB_I_NOEXEC 和 SB_I_NODEV

    在 Linux 核心中，下列弱點已解決：

    SMB： client：修正 SMB2_close（） 重播中的雙重釋放 （CVE-2026-64597）

    在 Linux 核心中，下列弱點已解決：

    smb/client：修正 smb2_aead_req_alloc（） 中的錯誤程式碼 （CVE-2026-64598）

    在 Linux 核心中，下列弱點已解決：

    platform/x86： intel-hid：保護 ACPI 通知處理常式免於遞迴 （CVE-2026-64603）

    在 Linux 核心中，下列弱點已解決：

    KVM： VMX：如果 vCPU 處於客體模式，則在 CR8 攔截更新上獲取 vmcs12 （CVE-2026-64604）

    在 Linux 核心中，下列弱點已解決：

    mm/khugepaged：摺疊時寫入所有髒檔案對開本 （CVE-2026-68086）

    在 Linux 核心中，下列弱點已解決：

    debugobjects：針對並行 OOM 停用的插頭爭用 （CVE-2026-68090）

    在 Linux 核心中，下列弱點已解決：

    time/jiffies：使用前註冊 jiffies clocksource （CVE-2026-68092）

    在 Linux 核心中，下列弱點已解決：

    裝置屬性：初始化 fwnode_init（） 中剩餘的 fwnode_handle 欄位 （CVE-2026-68461）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - debugobjects:同時 OOM 無効化に対するプラグ競合 syzbot は、不可解なスプラットを報告しました:警告:
    kernel/time/hrtimer.c:443 at stub_timer+0xa/0x20 stub_timer() が hrtimer_fixup_assert_init() のタイマーコールバック関数としてインストールされており、debug_object_assert_init() がシャドーオブジェクトを見つけられないときに呼び出されます。
    その場合、デバッグオブジェクトは修正を呼び出す前にそれについて警告を発します。ただし、提供されたコンソールログにはこの警告がなく、代わりにスプラットの数秒前に次の警告があります:ODEBUG:メモリ不足。ODEBUG が無効化されました。このため、オブジェクトは debug_object_assert_init() で検索され、同時にメモリ不足状態が発生したため、検索は失敗し、デバッグオブジェクトが無効化され、シャドーオブジェクトが解放されました。
    debug_object_assert_init() if (!debug_objects_enabled) 戻り値;obj = alloc();if (!obj) { // メモリ不足 debug_objects_enabled = false; free_objects(); obj = lookup_or_alloc(); // 相手側がオブジェクトを削除したため、ルックアップが失敗したため、これは // 問題のオブジェクトが静的に初期化されていないため、エラーコードを返します // if (!IS_ERR_OR_NULL(obj)) return; if (!obj) { debug_oom(); return; } print(...) if (!debug_objects_enabled) return; fixup(...)デバッグオブジェクトのスプラットは、debug_objects_enabledが偽であるためにスキップされますが、fixup コールバックが無条件で呼び出されるため、タイマーが機能しなくなります。これは debug_object_assert_init() と debug_object_activate() のみの問題です。どちらも静的に初期化されたオブジェクトを処理する必要があり、エラーポインターの戻りケースを丁寧に処理する必要があるためです。他のすべての場所は、見つかりませんでしたケースのみを処理し、NULL ポインターを返すのは OOM のシグナルです。それ以外の場合は、有効なシャドウオブジェクトを取得します。これらの 2 つの場所で印刷および修正関数を呼び出す前に、デバッグオブジェクトがまだ有効になっているかどうかをチェックして、穴を塞ぎます。(CVE-2026-68090)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

An update of the linux package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - debugobjects: Plug race against a concurrent OOM disable syzbot reported a puzzling splat: WARNING:
    kernel/time/hrtimer.c:443 at stub_timer+0xa/0x20 stub_timer() is installed as timer callback function in     hrtimer_fixup_assert_init(), which is invoked when debug_object_assert_init() can't find a shadow object.
    In that case debug objects emits a warning about it before invoking the fixup. Though the provided console     log lacks this warning and instead has the following a few seconds before the splat: ODEBUG: Out of     memory. ODEBUG disabled So the object was looked up in debug_object_assert_init() and the lookup failed     due a concurrent out of memory situation which disabled debug objects and freed the shadow objects:
    debug_object_assert_init() if (!debug_objects_enabled) return; obj = alloc(); if (!obj) { // Out of memory     debug_objects_enabled = false; free_objects(); obj = lookup_or_alloc(); // The lookup failed because the     other side // removed the objects, so this returns // an error code as the object in question // is not     statically initialized if (!IS_ERR_OR_NULL(obj)) return; if (!obj) { debug_oom(); return; } print(...) if     (!debug_objects_enabled) return; fixup(...) The debug object splat is skipped because     debug_objects_enabled is false, but the fixup callback is invoked unconditionally, which makes the timer     disfunctional. This is only a problem in debug_object_assert_init() and debug_object_activate() as both     have to handle statically initialized objects and therefore must handle the error pointer return case     gracefully. All other places only handle the found/not found case and the NULL pointer return is a signal     for OOM. Otherwise they get a valid shadow object. Plug the hole by checking whether debug objects are     still enabled before invoking the print and fixup function in those two places. (CVE-2026-68090)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
337207	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-2045)	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/8/21	high
334510	Linux Distros 未修補弱點：CVE-2026-68090	Nessus	Misc.	2026/8/11	2026/8/27	medium
334510	Linux Distros 未修补的漏洞：CVE-2026-68090	Nessus	Misc.	2026/8/11	2026/8/27	medium
337239	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-2057）	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/8/21	medium
337207	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-2045)	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/8/21	high
337239	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-2057）	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/8/21	medium
337207	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-2045)	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/8/21	high
337239	2023 Amazon Linux:bpftool6.12、kernel6.12、kernel6.12-devel(ALAS2023-2026-2057)	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/8/21	medium
334510	Linux Distros のパッチ未適用の脆弱性: CVE-2026-68090	Nessus	Misc.	2026/8/11	2026/8/27	medium
337207	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-2045)	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/8/21	high
332499	Photon OS 5.0: Linux PHSA-2026-5.0-92-0928	Nessus	PhotonOS Local Security Checks	2026/8/5	2026/8/21	high
334510	Linux Distros Unpatched Vulnerability : CVE-2026-68090	Nessus	Misc.	2026/8/11	2026/8/27	medium
337239	Amazon Linux 2023 : bpftool6.12, kernel6.12, kernel6.12-devel (ALAS2023-2026-2057)	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/8/21	medium

检测

插件搜索

high

medium

medium

medium

high

medium

high

medium

medium

high

high

medium

medium