Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/xe：保留导入 BO 的 dma-buf 引用 将导入的 dma-buf BO 创建为ttm_bo_type_sg BO，其保留对象为导出器的 dma_buf->resv。但是，导入程序只会在 dma_buf_dynamic_attach（） 成功之后获取 dma-buf 引用。在此之前，没有任何内容能使导出器保持活动，因此，如果在 BO 仍在引用其 resv 时释放导出器，则以后对该 resv 的访问将成为释放后使用： 哎呀：一般保护错误，可能针对非规范地址0x6b6b6b6b6b6b6b9c 工作队列：ttm ttm_bo_delayed_delete [ttm] RIP：0010：mutex_can_spin_on_owner+0x3f/0xc0 可通过两条路径实现该目标：
    - dma_buf_dynamic_attach（） 失败，或 - ttm_bo_init_reserved（） 在 BO 创建期间失败。在两种情况下，BO 都已经具有指向导出器 resv 的 bo->base.resv，并且 sg BO 始终通过 ttm_bo_delayed_delete（） 拆散，此操作会异步锁定 bo->base.resv - 可能在释放出口器之后。在 ttm_bo_init_reserved（） 之前，先取 xe_bo_init_locked（） 中的 dma-buf 引用，因此它还涵盖了创建失败，并在 xe_ttm_bo_destroy（） 中发布。该引用在整个 BO 生命周期内保留，使共享的 resv 在每个路径上保持活动。v2： - 重做补丁以避免在 dma_buf_dynamic_attach（） 成功之前创建导入的 sg BO。- 附加 importer_priv == NULL 并使invalidate_mappings忽略不完整的导入。v3： - 放弃 xe 端重新排序方法，因为 dma_buf_dynamic_attach（） 发布附件时importer_priv必须有效。- 根据 Christian 对 v1 线程的建议，键控检查 import_attach 而不是完全删除 sg 保护。
    - 在单个 TTM 修补程序中同时修复 xe 和 amdgpu。v4： - 将import_attach检查移动到 dma_resv_copy_fences（） 之后，以便为成功导入返回之前复制隔离 （Thomas）。- 已从提交消息中删除 exporter-alive 声明 （Thomas）。v5： - 添加 drm/xe 修补程序，在附加成功前将导入的 sg BO 排除在 LRU 之外;如果 BO 已经是 LRU 可见，则仅靠 TTM 补丁不足以解决 xe。
    （Thomas） v4 修补程序： https://patchwork.freedesktop.org/patch/736663/?series=169129&rev=2 - 修补程序 1 （drm/ttm） 继承了 v4 的 Christian's Reviewed-by。 v6： - 根据 Thomas 的建议重做了补丁。无需采用 TTM resv 个性化 （v1-v5） 和 xe off-LRU/placement 处理 （v5），而是只为导入的 BO 生存期保留一个 dma-buf 引用，这样当 BO 仍在引用共享的 resv 时，就永远无法释放该共享的 resv。单个 xe 修补程序，无 TTM 更改。（Thomas） - 在 ttm_bo_init_reserved（） 之前先选择 xe_bo_init_locked（） 中的引用，以便也涵盖 TTM 创建失败 （Thomas）。- 终止了 v5 系列 （drm/ttm + drm/xe off-LRU）;非 LRU 方法也会通过 ttm_bo_pipeline_gutting（） 在 CI BAT 中回归，进而创建比出口器更耐用的幽灵 BO。v5 的链接： https://patchwork.freedesktop.org/series/169984/ v7： - 将变更日志移至---上方，使其保留在提交消息中。- 从旧到新对变更日志条目重新排序。
    （托马斯）（从提交 3516f3fae6be35642f8f06f8a218da6425c0306a 中精选出的内容）（CVE-2026-68266）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6466 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6466-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID： CVE-2025-38525 CVE-2025-40054 CVE-2026-43197 CVE-2026-53092 CVE-2026-64017 CVE-2026-64586 CVE-2026-68082 CVE-2026-68118 CVE-2026-68132 CVE-2026-68138 CVE-2026-68159 CVE-2026-68166 CVE-2026-68169 CVE-2026-68198 CVE-2026-68253 CVE-2026-68254 CVE-2026-68264 CVE-2026-68266 CVE-2026-68267 CVE-2026-68273 CVE-2026-68276 CVE-2026-68322 CVE-2026-68367 CVE-2026-68431 CVE-2026-68451 CVE-2026-68452 CVE-2026-68480 CVE-2026-72111 CVE-2026-74440 CVE-2026-74441 CVE-2026-74442 CVE-2026-74443 CVE-2026-74444 CVE-2026-74445 CVE-2026-74446 CVE-2026-74447 CVE-2026-74448 CVE-2026-74450 CVE-2026-74451 CVE-2026-74452 CVE-2026-74453 CVE-2026-74454 CVE-2026-74455 CVE-2026-74456 CVE-2026-74457 CVE-2026-74458 CVE-2026-74459 CVE-2026-74460 CVE-2026-74461 CVE-2026-74463 CVE-2026-74464 CVE-2026-74465 CVE-2026-74467 CVE-2026-74468 CVE-2026-74469 CVE-2026-74470 CVE-2026-74471 CVE-2026-74472 CVE-2026-74473 CVE-2026-74474 CVE-2026-74475 CVE-2026-74476 CVE-2026-74478 CVE-2026-74479 CVE-2026-74480 CVE-2026-74481 CVE-2026-74482 CVE-2026-74483 CVE-2026-74484 CVE-2026-74485 CVE-2026-74487 CVE-2026-74488 CVE-2026-74490 CVE-2026-74492 CVE-2026-74493 CVE-2026-74494 CVE-2026-74495 CVE-2026-74497 CVE-2026-74498 CVE-2026-74499 CVE-2026-74500 CVE-2026-74501 CVE-2026-74502 CVE-2026-74503 CVE-2026-74504 CVE-2026-74505 CVE-2026-74507 CVE-2026-74508 CVE-2026-74509 CVE-2026-74510 CVE-2026-74512 CVE-2026-74514 CVE-2026-74515 CVE-2026-74516 CVE-2026-74517 CVE-2026-74518 CVE-2026-74519 CVE-2026-74522 CVE-2026-74523 CVE-2026-74524 CVE-2026-74525 CVE-2026-74531 CVE-2026-74532 CVE-2026-74535 CVE-2026-74536 CVE-2026-74540 CVE-2026-74541 CVE-2026-74543 CVE-2026-74545 CVE-2026-74546 CVE-2026-74547 CVE-2026-74548 CVE-2026-74549 CVE-2026-74550 CVE-2026-74551 CVE-2026-74552 CVE-2026-74553 CVE-2026-74555 CVE-2026-74556 CVE-2026-74557 CVE-2026-74563 CVE-2026-74564 CVE-2026-74565 CVE-2026-74566 CVE-2026-74567 CVE-2026-74569 CVE-2026-74572 CVE-2026-74574 CVE-2026-74575 CVE-2026-74576 CVE-2026-74577 CVE-2026-74579 CVE-2026-74580 CVE-2026-74581 CVE-2026-74582 CVE-2026-74583 CVE-2026-74585 CVE-2026-74586 CVE-2026-74587 CVE-2026-74588 CVE-2026-74589 CVE-2026-74590 CVE-2026-74592 CVE-2026-74594 CVE-2026-74595 CVE-2026-74597 CVE-2026-74598 CVE-2026-74599 CVE-2026-74601 CVE-2026-74602 CVE-2026-74603 CVE-2026-74604 CVE-2026-74606 CVE-2026-74607 CVE-2026-74608 CVE-2026-74609 CVE-2026-74610 CVE-2026-74612 CVE-2026-74613 CVE-2026-74614 CVE-2026-74615 CVE-2026-74616 CVE-2026-74618 CVE-2026-74619 CVE-2026-74620 CVE-2026-74621 CVE-2026-74622 CVE-2026-74623 CVE-2026-74624 CVE-2026-74625 CVE-2026-74628 CVE-2026-74630 CVE-2026-74631 CVE-2026-74632 CVE-2026-74634 CVE-2026-74635 CVE-2026-74636 CVE-2026-74637 CVE-2026-74641 CVE-2026-74644 CVE-2026-74646 CVE-2026-74647 CVE-2026-74648 CVE-2026-74649 CVE-2026-74650 CVE-2026-74651 CVE-2026-74654 CVE-2026-74655 CVE-2026-74656 CVE-2026-74657 CVE-2026-74658 CVE-2026-74659 CVE-2026-74660 CVE-2026-74661 CVE-2026-74663 CVE-2026-74664 CVE-2026-74665 CVE-2026-74666 CVE-2026-74667 CVE-2026-74668 CVE-2026-74669 CVE-2026-74670 CVE-2026-74671 CVE-2026-74672 CVE-2026-74673 CVE-2026-74675 CVE-2026-74676 CVE-2026-74677 CVE-2026-74678 CVE-2026-74679 CVE-2026-74680 CVE-2026-74682 CVE-2026-74683 CVE-2026-74684 CVE-2026-74685 CVE-2026-74688 CVE-2026-74689 CVE-2026-74691 CVE-2026-74692 CVE-2026-74693 CVE-2026-74694 CVE-2026-74696 CVE-2026-74700 CVE-2026-74701 CVE-2026-74704 CVE-2026-74705 CVE-2026-74710 CVE-2026-74712 CVE-2026-74714 CVE-2026-74717 CVE-2026-74718 CVE-2026-74719 CVE-2026-74720 CVE-2026-74722 CVE-2026-74724 CVE-2026-74725 CVE-2026-74726 CVE-2026-74730 CVE-2026-74732 Debian 缺陷：1142912 1143545

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于稳定发行版本 (trixie)，已在 6.12.105-1 版本中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
334264	Linux Distros 未修补的漏洞：CVE-2026-68266	Nessus	Misc.	2026/8/10	2026/8/28	high
339550	Debian DSA-6466：ata-modules-6.12.101+deb13-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2026/8/25	2026/8/29	medium

检测

插件搜索

high

medium