远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-68531 公告中提及的多个漏洞影响。

    - net：qrtr：修复 qrtr_endpoint_post（） 中的 32 位整数溢出 （Izabela Bakollari） [RHEL-244096] {CVE-2026-72298}
    - ipv6：sit：GSO 卸载后重新加载内部 IPv6 标头 （Jamie Bainbridge） [RHEL-225905] {CVE-2026-53228}
    - ipvlan：使每个端口都addrs_lock （Jamie Bainbridge） [RHEL-229962] {CVE-2026-23103}
    - xfrm：修复 xfrm 异步恢复中的 dev 释放后使用 （Sabrina Dubroca） [RHEL-232949] {CVE-2026-31663}
    - xfrm：将 dev ref 保留至transport_finish NF_HOOK后 （Sabrina Dubroca） [RHEL-232949] {CVE-2026-31663}
    - xfrm：仅保留设备用于异步解密 （Sabrina Dubroca） [RHEL-232949] {CVE-2026-31663}
    - xfrm： input：在延迟传输重新注入期间保持 netns （Sabrina Dubroca） [RHEL-227504] {CVE-2026-63919}
    - xfrm：异步加密窃取 GSO 段后修复过时的 skb->prev （Sabrina Dubroca） [RHEL-236099] {CVE-2026-68426}
    - xfrm：从 validate_xmit_xfrm（） 传播 -EINPROGRESS （Sabrina Dubroca） [RHEL-236099] {CVE-2026-68426}
    - xfrm： policy：修复 xfrm_policy_bysel_ctx（） 中不准确的 bin 上的释放后使用 （Sabrina Dubroca） [RHEL-227976] {CVE-2026-53239}
    - ip6：vti：在 vti6_changelink（） 中使用 ip6_tnl.net。（萨布丽娜·杜布罗卡）[RHEL-231741] {CVE-2026-63917}
    - ip6：vti：在 vti6_siocdevprivate（） 中使用 ip6_tnl.net。（萨布丽娜·杜布罗卡）[RHEL-228934] {CVE-2026-63921}
    - inet：使用 IPPROTO_RAW 的原始套接字必须丢弃传入的 ICMP （Jamie Bainbridge） [RHEL-226122] {CVE-2026-46266}
    - ipv4：unregister_net_sysctl_table（） 之后释放 net->ipv4.sysctl_local_reserved_ports （Jamie Bainbridge） [RHEL-227265] {CVE-2026-64002}
    - ppp：在未附加的 ioctl 的目标 netns 中需要CAP_NET_ADMIN （Jamie Bainbridge） [RHEL-227981] {CVE-2026-53075}
    - ipv6：mcast：修复处理 MLD 查询时的释放后使用 （Jamie Bainbridge） [RHEL-226057] {CVE-2026-53275}
    - net：保护时间戳 cmsgs 以实现真正的错误队列 skb （Jamie Bainbridge） [RHEL-225848] {CVE-2026-53223}
    - flow_dissector：不分析 PPPoE PFC 帧 （Jamie Bainbridge） [RHEL-232609] {CVE-2026-46306}
    - ipv6：防止 addrconf_permanent_addr（） 中可能的 UAF （Jamie Bainbridge） [RHEL-225595] {CVE-2026-43339}
    - net： slip：针对缓冲区重新分配序列化接收 （Michal Schmidt） [RHEL-237390] {CVE-2026-68143}
    - netfilter：使用 eth_hdr（） 之前需要以太网 MAC 标头 （CKI Backport Bot） [RHEL-230663] {CVE-2026-53131}
    - netfilter：nf_conntrack_h323：修复 decode_choice（） 中的 OOB 读取 （CKI Backport Bot） [RHEL-230607] {CVE-2026-43233}
    - ALSA： timer：修复 snd_timer_user_params（） 处的 UAF （CKI Backport Bot） [RHEL-228683] {CVE-2026-53192}
    - netfilter：xt_policy：修复严格模式入站策略匹配 （CKI Backport Bot） [RHEL-228832] {CVE-2026-52920}
    - netfilter：conntrack_irc：修复可能的越界读取 （CKI Backport Bot） [RHEL-225240] {CVE-2026-53268}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xfrm：修复异步加密窃取 GSO 段后过时的 skb->prev skb_gso_segment（） 将带有 ->prev 的段列表头保留在指向最后一个段时，不变的 validate_xmit_skb_list（） 在设置尾指针 （tail = skb->prev） 时依赖）。当 validate_xmit_xfrm（） 遍历 GSO 列表并某些段被异步加密窃取（->xmit（） 返回 -EINPROGRESS）时，这些段会从列表中取消链接，但 head->prev 永远不会更新。如果最后一个段是被盗的段，则返回的头仍然有
    ->prev 指向它，即使它现在属于加密引擎并且可能已经释放。
    validate_xmit_skb_list（） 稍后会执行 tail->next = skb，通过该过时指针写入 -- 释放后使用。返回前将 skb->prev 重新指向最后保留的段。（CVE-2026-68426）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-674710 公告中提及的多个漏洞影响。

    - smb：smbdirect：引入 smbdirect_socket.recv_io.credits.available （Paulo Alcantara） [RHEL-230559] {CVE-2026-31539}
    - scsi：libiscsi_tcp：将 SCSI 响应数据段绑定到连接缓冲区 （CKI Backport Bot） [RHEL-254596] {CVE-2026-74556}
    - drm/xe：在 ggtt_node_remove 中的锁定下发出 GGTT 无效 （Mika Penttila） [RHEL-222461] {CVE-2026-23466}
    - drm/amdgpu：修复 VM 获取中的释放后使用争用 （CKI Backport Bot） [RHEL-222401] {CVE-2026-43370}
    - drm/i915：修复 shmem scatterlist 长度的潜在溢出 （CKI Backport Bot） [RHEL-222474] {CVE-2026-43368}
    - drm/i915/gt：修复 intel_engine_park_heartbeat 中的 refcount 下溢 （CKI Backport Bot） [RHEL-222424] {CVE-2026-31656}
    - drm/amdgpu：修复在 amdgpu_amdkfd_submit_ib 中等待前放置的隔离 （CKI Backport Bot） [RHEL-221279] {CVE-2026-31566}
    - drm/xe：始终跟踪重映射上一个/下一个 （CKI Backport Bot） [RHEL-222307] {CVE-2026-31479}
    - drm/xe：开源代码 GGTT MMIO 访问保护 （CKI Backport Bot） [RHEL-222461] {CVE-2026-23466}
    - drm/xe/pt：重置 xe_pt_update_ops_init（） 中的current_op （Mika Penttila） [RHEL-236579] {CVE-2026-68264}
    - xfrm：修复 xfrm 异步恢复中的 dev 释放后使用 （Sabrina Dubroca） [RHEL-233037] {CVE-2026-31663}
    - xfrm：将 dev ref 保留至transport_finish NF_HOOK后 （Sabrina Dubroca） [RHEL-233037] {CVE-2026-31663}
    - xfrm：仅保留设备用于异步解密 （Sabrina Dubroca） [RHEL-233037] {CVE-2026-31663}
    - xfrm： input：在延迟传输重新注入期间保持 netns （Sabrina Dubroca） [RHEL-227502] {CVE-2026-63919}
    - xfrm：异步加密窃取 GSO 段后修复过时的 skb->prev （Sabrina Dubroca） [RHEL-236113] {CVE-2026-68426}
    - xfrm：从 validate_xmit_xfrm（） 传播 -EINPROGRESS （Sabrina Dubroca） [RHEL-236113] {CVE-2026-68426}
    - xfrm： policy：修复 xfrm_policy_bysel_ctx（） 中不准确的 bin 上的释放后使用 （Sabrina Dubroca） [RHEL-228006] {CVE-2026-53239}
    - ip6：vti：在 vti6_changelink（） 中使用 ip6_tnl.net。（萨布丽娜·杜布罗卡）[RHEL-231756] {CVE-2026-63917}
    - ip6：vti：在 vti6_siocdevprivate（） 中使用 ip6_tnl.net。（萨布丽娜·杜布罗卡）[RHEL-228943] {CVE-2026-63921}
    - af_unix：在 unix_gc（） 中将 gc_in_progress 设为 true。（Davide Caratti）[RHEL-227544] {CVE-2026-53361}
    - af_unix：如果MSG_PEEK干预，则放弃 GC。（Davide Caratti）[RHEL-227544] {CVE-2026-23394}
    - sctp：验证 COOKIE_ECHO 处理中缓存的对等机 INIT 区块长度 （Xin Long） [RHEL-190194] {CVE-2026-53246}
    - scsi：qla2xxx：芯片重置后清除 cmd （CKI Backport Bot） [RHEL-235912] {CVE-2025-68745}
    - lsm：保持 lsm_set_self_attr（） 的cred_guard_mutex （Ricardo Robaina） [RHEL-226807] {CVE-2026-64111}
    - tls：在 get_netdev_for_sock（） 中使用 __sk_dst_get（） 和 dst_dev_rcu（）。(CKI Backport Bot) [RHEL-231909] {CVE-2025-40149}
    - netfilter：使用 eth_hdr（） 之前需要以太网 MAC 标头 （CKI Backport Bot） [RHEL-230672] {CVE-2026-53131}
    - scsi：scsi_transport_fc：将 FPIN pname 遍历器计数器加宽至 u32 （CKI Backport Bot） [RHEL-228717] {CVE-2026-63889}
    - scsi：target：configfs：限制 snprintf（） 在 tg_pt_gp_members_show（） 中返回 （CKI Backport Bot） [RHEL-225792] {CVE-2026-46149}
    - sctp：清除过时 COOKIE-ECHO 处理中的出队列 （CKI Backport Bot） [RHEL-188199] {CVE-2026-52924}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：68532 中提及的多个漏洞的影响。

    * kernel：ipvlan：使addrs_lock实现每个端口 （CVE-2026-23103）
      * kernel： xfrm：将 dev ref 保持到 transport_finish NF_HOOK （CVE-2026-31663） 之后
      * kernel: netfilter：nf_conntrack_h323：修复 decode_choice() 中的 OOB 读取 (CVE-2026-43233)
      * kernel： ipv6：防止 addrconf_permanent_addr（）CVE-2026-43339 （） 中可能的 UaF
      * kernel： inet：使用 IPPROTO_RAW 的原始套接字必须丢弃传入的 ICMP （CVE-2026-46266）
      * kernel：flow_dissector：不分析 PPPoE PFC 框架 （CVE-2026-46306）
      * kernel： netfilter： xt_policy：修复严格模式入站策略匹配 （CVE-2026-52920）
      * kernel： ppp：在未附加的 ioctls 的目标 netns 中要求CAP_NET_ADMIN （CVE-2026-53075）
      * kernel： ipv6： sit：GSO 卸载后重新加载内部 IPv6 标头 （CVE-2026-53228）
      * 内核：IB/isert：拒绝短于 ISER_HEADERS_LEN （CVE-2026-53176） 的登录 PDU
      * kernel： netfilter：使用 eth_hdr（）  之前需要以太网 MAC 标头（CVE-2026-53131）
      * kernel： netfilter： conntrack_irc：修复可能的越界读取 （CVE-2026-53268）
      * kernel： xfrm： policy：修复 xfrm_policy_bysel_ctx（） （CVE-2026-53239） 中不准确的 bin 上的释放后使用
      * 内核：ALSA：timer：修复 snd_timer_user_params（）CVE-2026-53192 （） 处的 UAF
      * kernel： net：保护时间戳 cmsgs 以实现真正的错误队列 skbs （CVE-2026-53223）
      * kernel： ipv6： mcast：修复处理 MLD 查询时的释放后使用 （CVE-2026-53275）
      * kernel： ipv4：在 unregister_net_sysctl_table（） 之后释放 net->ipv4.sysctl_local_reserved_ports（CVE-2026-64002）
      * kernel： ip6： vti：在 vti6_siocdevprivate（）CVE-2026-63921 （） 中使用 ip6_tnl.net
      * kernel： xfrm： input：在延迟传输重新注入期间保持 netns （CVE-2026-63919）
      * kernel： ip6： vti：在 vti6_changelink（） （CVE-2026-63917） 中使用 ip6_tnl.net
      * 内核：Linux 内核 SLIP：由于 MTU 更改期间的争用条件而存在越界写入 （CVE-2026-68143）
      * kernel： xfrm：异步加密窃取 GSO 段 （CVE-2026-68426） 后修复过时的 skb->prev
      * kernel： net： qrtr：修复 qrtr_endpoint_post（） （CVE-2026-72298） 中的 32 位整数溢出

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-68570 公告中提及的多个漏洞影响。

    - selinux：检查 TCP Fast Open 上的连接相关权限 （CKI Backport Bot） [RHEL-258014] {CVE-2026-72243}
    - wifi：mac80211：限制 ieee80211_parse_tx_radiotap 中注入的天线索引 （Izabela Bakollari） [RHEL-246399] {CVE-2026-63869}
    - wifi：cfg80211：cfg80211_merge_profile（） 中的高级循环变量 （Izabela Bakollari） [RHEL-240350] {CVE-2026-64174}
    - wifi： brcmfmac： cyw： 修复短认证框架上的堆溢出 （Izabela Bakollari） [RHEL-242723] {CVE-2026-72003}
    - net：qrtr：修复 qrtr_endpoint_post（） 中的 32 位整数溢出 （Izabela Bakollari） [RHEL-244100] {CVE-2026-72298}
    - wifi：ath9k：hif_usb：重新布防固件请求后，不取消引用 hif_dev （Izabela Bakollari） [RHEL-241012] {CVE-2026-68363}
    - wifi： iwlwifi： mld：固件重新启动期间停止 TX （Izabela Bakollari） [RHEL-243302] {CVE-2026-64175}
    - wifi：iwlwifi：mvm：修复旧设备上驱动程序设置的 TX 速率 （Izabela Bakollari） [RHEL-243366] {CVE-2026-64176}
    - net：wwan：t7xx：修复 RX 路径中潜在的 skb->frags 溢出 （Izabela Bakollari） [RHEL-245512] {CVE-2026-23172}
    - libceph：将 pg_{temp，upmap，upmap_items} 长度绑定为 CEPH_PG_MAX_SIZE （CKI Backport Bot） [RHEL-237156] {CVE-2026-68159}
    - libceph：修复检查以修复造成 W=1 版本损坏 （CKI Backport Bot） [RHEL-237156] {CVE-2026-68159}
    - xfrm：修复 xfrm 异步恢复中的 dev 释放后使用 （Sabrina Dubroca） [RHEL-232965] {CVE-2026-31663}
    - xfrm：将 dev ref 保留至transport_finish NF_HOOK后 （Sabrina Dubroca） [RHEL-232965] {CVE-2026-31663}
    - xfrm：仅保留设备用于异步解密 （Sabrina Dubroca） [RHEL-232965] {CVE-2026-31663}
    - xfrm： input：在延迟传输重新注入期间保持 netns （Sabrina Dubroca） [RHEL-227508] {CVE-2026-63919}
    - xfrm：异步加密窃取 GSO 段后修复过时的 skb->prev （Sabrina Dubroca） [RHEL-236120] {CVE-2026-68426}
    - xfrm：从 validate_xmit_xfrm（） 传播 -EINPROGRESS （Sabrina Dubroca） [RHEL-236120] {CVE-2026-68426}
    - xfrm： policy：修复 xfrm_policy_bysel_ctx（） 中不准确的 bin 上的释放后使用 （Sabrina Dubroca） [RHEL-228016] {CVE-2026-53239}
    - ip6：vti：在 vti6_changelink（） 中使用 ip6_tnl.net。（萨布丽娜·杜布罗卡）[RHEL-231753] {CVE-2026-63917}
    - ip6：vti：在 vti6_siocdevprivate（） 中使用 ip6_tnl.net。（萨布丽娜·杜布罗卡）[RHEL-228936] {CVE-2026-63921}
    - dm_early_create：修复dm_resume失败时释放已使用过的表的问题 （CKI Backport Bot） [RHEL-244932] {CVE-2026-72102}
    - ALSA： timer：不要重新输入仍在运行的实例回调 （CKI Backport Bot） [RHEL-243028] {CVE-2026-68200}
    - ice：拒绝 ice_parser_profile_init 中超出范围的 ptype （CKI Backport Bot） [RHEL-240325] {CVE-2026-68128}
    - RDMA/rxe：修复 rxe_mmap 中的释放后使用问题 （Kamal Heib） [RHEL-233826] {CVE-2026-64582}
    - RDMA/rxe：在 ICRC 处理之前拒绝未知操作码 （Kamal Heib） [RHEL-226877] {CVE-2026-46133}
    - RDMA/rxe：修复 QP 定时器处理程序中的争用条件 （Kamal Heib） [RHEL-226914] {CVE-2026-45910}
    - RDMA/rxe：在 rxe_rcv 的 payload_size（） 之前验证 pad 和 ICRC （Kamal Heib） [RHEL-228182] {CVE-2026-46043}
    - RDMA/rxe：拒绝非 8 字节ATOMIC_WRITE负载 （Kamal Heib） [RHEL-226315] {CVE-2026-46114}
    - net：ena：PHC：修复 get_timestamp 中潜在的释放后使用 （CKI Backport Bot） [RHEL-230627] {CVE-2026-52971}
    - ALSA： timer：修复 snd_timer_user_params（） 处的 UAF （CKI Backport Bot） [RHEL-228693] {CVE-2026-53192}
    - ALSA：seq：使用 event_input 序列化 UMP 输出拆卸 （CKI Backport Bot） [RHEL-227713] {CVE-2026-64029}
    - ALSA： timer：关闭完成后清除SNDRV_TIMER_IFLG_DEAD （CKI Backport Bot） [RHEL-227087] {CVE-2026-53193}
    - ALSA： timer：关闭时强制关闭计时器实例 （CKI Backport Bot） [RHEL-227087] {CVE-2026-53193}
    - netfilter： conntrack： tcp：在没有方向检查的情况下，不在无效的 seq RST 上强制关闭 (CKI Backport Bot) [RHEL-226406] {CVE-2026-63913}
    - IB/isert：拒绝短于 ISER_HEADERS_LEN 的登录 PDU （CKI Backport Bot） [RHEL-191605] {CVE-2026-53176}
    - USB：serial： io_ti：修复 build_i2c_fw_hdr（） 中的堆溢出 （Desnes Nunes） [RHEL-191035] {CVE-2026-53195}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS / Pro Realtime 24.04 LTS 主机上安装的软件包存在多个漏洞，如 USN-8781-1 告警中所述。

    已发现在全局观察到通过无效转换进行的内存写入之前，某些 Arm 处理器可完成广播转换后备缓冲器 （TLB） 无效化。本地攻击者可能利用此缺陷在撤销权限后写入内存，从而绕过内存保护或升级权限。（CVE-2025-10263）

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - 用户空间 API (UAPI)；

    - 内核构建系统;

    - ARM32 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 加密 API；

    - 英特尔 NPU 驱动程序;

    - 计算加速框架；

    - ACPI 驱动程序；

    - 驱动程序核心；

    - DRBD 分布式复制块设备驱动程序；

    - 雷达斯块设备 （RBD） 驱动程序;

    - Ublk userspace block 驱动程序；

    - 压缩 RAM 块设备驱动程序；

    - 蓝牙驱动程序；

    - 硬件加密设备驱动程序；

    - CXL (Compute Express Link) 驱动程序；

    - Arm Firmware Framework for ARMv8-A(FFA)；

    - EFI 核心；

    - FPGA 架构；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - I2C 子系统；

    - I3C 子系统；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - 输入设备（鼠标）驱动程序；

    - IOMMU 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - Fastrpc 驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - MediaTek 网络驱动程序；

    - NVME 驱动程序；

    - 操作性能点 (OPP) 驱动程序；

    - PCI 子系统；

    - PTP 时钟框架；

    - RPMSG 子系统；

    - SCSI 子系统；

    - SoundWire 子系统；

    - SPI 子系统；

    - Greybus lights 分段驱动程序；

    - 媒体分段驱动程序；

    - NVIDIA Tegra 嵌入式控制器 （NVEC） 暂存驱动程序;

    - Realtek RTL8723BS SDIO 驱动程序；

    - TCM 子系统；

    - 受信任执行环境驱动程序；

    - Thunderbolt 和 USB4 驱动程序；

    - TTY 驱动程序；

    - USB Gadget 驱动程序；

    - USB Dual Role (OTG-ready) Controller 驱动程序；

    - USB 串口驱动程序；

    - vDPA 驱动程序；

    - VFIO 驱动程序；

    - Virtio Host (VHOST) 子系统；

    - Virtio 驱动程序；

    - Xen 管理程序驱动程序；

    - 9P 分布式文件系统；

    - AFS 文件系统；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - exFAT 文件系统；

    - F2FS 文件系统；

    - GFS2 文件系统；

    - HFS 文件系统；

    - HFS+ 文件系统；

    - JFS 文件系统；

    - 网络文件系统库；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NTFS3 文件系统；

    - OCFS2 文件系统；

    - OrangeFS 文件系统；

    - SMB 网络文件系统；

    - BPF 子系统；

    - 文件系统加密 （fscrypt）;

    - 软件节点和设备属性;

    - IPv4 联网；

    - KVM 子系统；

    - Mellanox 驱动程序；

    - 内存管理；

    - Networking 核心；

    - Netfilter；

    - 套接字消息基础架构；

    - MediaTek SoC 驱动程序；

    - Sun RPC 协议；

    - 网络流量控制；

    - IPv6 联网；

    - Amateur Radio 驱动程序；

    - 蓝牙子系统；

    - IP 隧道定义；

    - KCM（Kernel Connection Multiplexor）套接字驱动程序；

    - MultiProtocol Label Switching 驱动程序；

    - TCP 网络协议；

    - XFRM 子系统；

    - 跟踪基础设施；

    - io_uring 子系统；

    - 控制群组 (cgroup)；

    - Perf 事件；

    - IRQ 子系统；

    - 锁定基元；

    - KProbes 跟踪;

    - 9P 文件系统网络协议；

    - B.A.T.M.A.N. 网格协议；

    - 以太网桥接；

    - CAN 网络层；

    - Ceph Core 库；

    - 握手 API；

    - HSR 网络协议；

    - IFE协议;

    - L2TP 协议；

    - MAC80211 子系统；

    - IEEE 802.15.4 子系统；

    - 多路径 TCP；

    - NFC 子系统；

    - Open vSwitch；

    - Phonet 协议；

    - RDS 协议；

    - RxRPC 会话套接字；

    - SCTP 协议；

    - SMC 套接字；

    - TIPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - VMware vSockets 驱动程序；

    - 无线网络；

    - X.25 network layer;

    - eXpress 数据路径；

    - Rust 绑定机制；

    - AppArmor 安全模块；

    - 密钥管理；

    - Linux 安全模块 (LSM) 框架；

    - SELinux 安全模块；

    - ALSA 框架；

    - AudioScience HPI 驱动程序；

    - Intel ASoC 驱动程序；

    - USB音响设备;（CVE-2024-14040 ， ， ， CVE-2024-41008， CVE-2024-43872CVE-2025-38498CVE-2025-21985CVE-2025-22104CVE-2024-57857CVE-2024-58089CVE-2024-56591CVE-2024-58098CVE-2024-58094CVE-2024-58100CVE-2024-58241CVE-2025-21687CVE-2025-21693CVE-2025-21984CVE-2024-56552CVE-2025-22109CVE-2025-22108CVE-2025-23132CVE-2025-37776CVE-2025-37876CVE-2025-37906CVE-2025-38064CVE-2024-53098CVE-2025-38187CVE-2025-38069CVE-2025-38204CVE-2025-38206CVE-2025-38242CVE-2025-38563CVE-2025-38565CVE-2024-52560CVE-2025-38717CVE-2025-38636CVE-2025-40025CVE-2025-39990CVE-2025-40040CVE-2025-39958CVE-2025-39933CVE-2025-39896CVE-2025-40054CVE-2025-39862CVE-2025-39859CVE-2025-39789CVE-2025-40064CVE-2025-39677CVE-2024-50217CVE-2025-40074CVE-2025-40168CVE-2025-40158CVE-2025-40170CVE-2025-40139CVE-2025-40203CVE-2025-40274CVE-2024-44932CVE-2024-49932CVE-2025-40344CVE-2024-44964CVE-2024-49940CVE-2024-50106CVE-2025-40075CVE-2024-35948、 、 、 CVE-2026-43213CVE-2026-23239CVE-2026-23208CVE-2026-23240CVE-2026-23327CVE-2026-23393CVE-2026-23469CVE-2026-31420CVE-2025-71289CVE-2026-31486CVE-2026-31479CVE-2026-31493CVE-2026-31560CVE-2026-31568CVE-2026-31630CVE-2026-31663CVE-2025-71202CVE-2026-43009CVE-2026-31771CVE-2026-43029CVE-2026-43042CVE-2026-43048CVE-2026-43101CVE-2026-43116CVE-2025-71074CVE-2026-43172CVE-2026-43126CVE-2026-43263CVE-2026-43303CVE-2026-43352CVE-2026-46158CVE-2026-46130CVE-2026-46054CVE-2026-46170CVE-2026-45944CVE-2026-45932CVE-2026-45894CVE-2026-46175CVE-2026-45850CVE-2026-43464CVE-2026-43353CVE-2026-46181CVE-2025-71073CVE-2025-68745CVE-2026-52910CVE-2026-46324CVE-2026-52909CVE-2026-46275CVE-2026-46315CVE-2026-46320CVE-2026-52908CVE-2026-52912CVE-2025-68822CVE-2026-46330CVE-2025-68360CVE-2026-46203CVE-2025-68304CVE-2025-68174CVE-2025-40354、 、 、 CVE-2026-53159CVE-2026-52988CVE-2026-52991CVE-2026-53000CVE-2026-52956CVE-2026-53009CVE-2026-53005CVE-2026-53024CVE-2026-53025CVE-2026-53053CVE-2026-53070CVE-2026-53078CVE-2026-52941CVE-2026-53090CVE-2026-53089CVE-2026-53091CVE-2026-53109CVE-2026-53118CVE-2026-53120CVE-2026-53129CVE-2026-52934CVE-2026-53132CVE-2026-53131CVE-2026-53133CVE-2026-53148CVE-2026-53182CVE-2026-53230CVE-2026-53221CVE-2026-53217CVE-2026-53232CVE-2026-53216CVE-2026-53198CVE-2026-53196CVE-2026-53239CVE-2026-53186CVE-2026-53185CVE-2026-53183CVE-2026-53250CVE-2026-52926CVE-2026-52921CVE-2026-53275CVE-2026-53266CVE-2026-53273CVE-2026-53256CVE-2026-53262CVE-2026-53264CVE-2026-53270CVE-2026-53281CVE-2026-52922CVE-2026-53269CVE-2026-52919CVE-2026-53254CVE-2026-52918CVE-2026-52916CVE-2026-52915、 、 、 CVE-2026-63906CVE-2026-63795CVE-2026-63796CVE-2026-63797CVE-2026-53399CVE-2026-63801CVE-2026-63800CVE-2026-63804CVE-2026-63807CVE-2026-63808CVE-2026-63815CVE-2026-63818CVE-2026-53398CVE-2026-63828CVE-2026-63825CVE-2026-63829CVE-2026-63830CVE-2026-63831CVE-2026-63853CVE-2026-63858CVE-2026-53384CVE-2026-63887CVE-2026-63886CVE-2026-63888CVE-2026-63893CVE-2026-63912CVE-2026-63926CVE-2026-63924CVE-2026-63922CVE-2026-63940CVE-2026-63921CVE-2026-63919CVE-2026-63917CVE-2026-63944CVE-2026-63916CVE-2026-63915CVE-2026-63914CVE-2026-63945CVE-2026-53368CVE-2026-53358CVE-2026-63979CVE-2026-63974CVE-2026-63978CVE-2026-63947CVE-2026-63948CVE-2026-63952CVE-2026-63976CVE-2026-63980CVE-2026-53361CVE-2026-63975CVE-2026-53357CVE-2026-63946CVE-2026-53355CVE-2026-53354CVE-2026-53284、 、 、 CVE-2026-64087CVE-2026-64025CVE-2026-64029CVE-2026-64032CVE-2026-64018CVE-2026-64034CVE-2026-64033CVE-2026-64039CVE-2026-64046CVE-2026-64047CVE-2026-64048CVE-2026-64051CVE-2026-64015CVE-2026-64056CVE-2026-64055CVE-2026-64064CVE-2026-64073CVE-2026-64076CVE-2026-64077CVE-2026-64082CVE-2026-64011CVE-2026-64084CVE-2026-64083CVE-2026-64085CVE-2026-64086CVE-2026-64088CVE-2026-64102CVE-2026-64099CVE-2026-64098CVE-2026-64103CVE-2026-64097CVE-2026-64096CVE-2026-64093CVE-2026-64106CVE-2026-64092CVE-2026-64091CVE-2026-64089CVE-2026-64108CVE-2026-64010CVE-2026-64000CVE-2026-64118CVE-2026-64114CVE-2026-64117CVE-2026-64111CVE-2026-64112CVE-2026-64113CVE-2026-64116CVE-2026-64121CVE-2026-64007CVE-2026-64115CVE-2026-63994CVE-2026-64109CVE-2026-63993CVE-2026-63992CVE-2026-63984、 、 、 CVE-2026-64191CVE-2026-64144CVE-2026-64147CVE-2026-64148CVE-2026-64138CVE-2026-64155CVE-2026-64153CVE-2026-64160CVE-2026-64163CVE-2026-64165CVE-2026-64166CVE-2026-64168CVE-2026-64137CVE-2026-64173CVE-2026-64170CVE-2026-64174CVE-2026-64177CVE-2026-64178CVE-2026-64179CVE-2026-64180CVE-2026-64136CVE-2026-64183CVE-2026-64182CVE-2026-64184CVE-2026-64185CVE-2026-64206CVE-2026-64237CVE-2026-64231CVE-2026-64225CVE-2026-64247CVE-2026-64221CVE-2026-64220CVE-2026-64219CVE-2026-64249CVE-2026-64218CVE-2026-64217CVE-2026-64214CVE-2026-64268CVE-2026-64135CVE-2026-64133CVE-2026-64361CVE-2026-64315CVE-2026-64355CVE-2026-64280CVE-2026-64303CVE-2026-64313CVE-2026-64320CVE-2026-64364CVE-2026-64134CVE-2026-64319CVE-2026-64128CVE-2026-64269CVE-2026-64127CVE-2026-64126CVE-2026-64125、 、 、 CVE-2026-64552CVE-2026-64394CVE-2026-64396CVE-2026-64397CVE-2026-64393CVE-2026-64400CVE-2026-64399CVE-2026-64408CVE-2026-64438CVE-2026-64441CVE-2026-64445CVE-2026-64450CVE-2026-64392CVE-2026-64510CVE-2026-64475CVE-2026-64518CVE-2026-64523CVE-2026-64529CVE-2026-64530CVE-2026-64534CVE-2026-64391CVE-2026-64541CVE-2026-64535CVE-2026-64548CVE-2026-64551CVE-2026-64554CVE-2026-68082CVE-2026-64598CVE-2026-64597CVE-2026-68083CVE-2026-64586CVE-2026-64564CVE-2026-64562CVE-2026-68117CVE-2026-64561CVE-2026-64557CVE-2026-64555CVE-2026-68123CVE-2026-64390CVE-2026-64386CVE-2026-68154CVE-2026-68138CVE-2026-68152CVE-2026-68127CVE-2026-68136CVE-2026-68137CVE-2026-68147CVE-2026-68156CVE-2026-64387CVE-2026-68144CVE-2026-64385CVE-2026-68124CVE-2026-64384CVE-2026-64383CVE-2026-64382、 、 、 CVE-2026-72083CVE-2026-68228CVE-2026-68229CVE-2026-68300CVE-2026-68213CVE-2026-68343CVE-2026-68302CVE-2026-68381CVE-2026-68388CVE-2026-68426CVE-2026-68431CVE-2026-68457CVE-2026-68210CVE-2026-68470CVE-2026-68461CVE-2026-68476CVE-2026-68477CVE-2026-72014CVE-2026-72020CVE-2026-72033CVE-2026-68209CVE-2026-72065CVE-2026-72041CVE-2026-72069CVE-2026-72071CVE-2026-72084CVE-2026-72191CVE-2026-72130CVE-2026-72129CVE-2026-72192CVE-2026-72126CVE-2026-72125CVE-2026-72124CVE-2026-72194CVE-2026-72111CVE-2026-72098CVE-2026-72085CVE-2026-72200CVE-2026-68206CVE-2026-68162CVE-2026-72289CVE-2026-72234CVE-2026-72288CVE-2026-72221CVE-2026-72222CVE-2026-72226CVE-2026-72255CVE-2026-72296CVE-2026-68198CVE-2026-72251CVE-2026-68161CVE-2026-72217CVE-2026-68160CVE-2026-68159CVE-2026-68158、 、 、 CVE-2026-72499CVE-2026-72351CVE-2026-72380CVE-2026-72383CVE-2026-72348CVE-2026-72399CVE-2026-72398CVE-2026-72421CVE-2026-72422CVE-2026-72434CVE-2026-72436CVE-2026-72451CVE-2026-72339CVE-2026-72466CVE-2026-72454CVE-2026-72472CVE-2026-72473CVE-2026-72487CVE-2026-72488CVE-2026-72489CVE-2026-72329CVE-2026-72494CVE-2026-72491CVE-2026-72495CVE-2026-72496CVE-2026-74255CVE-2026-74305CVE-2026-74302CVE-2026-74287CVE-2026-74310CVE-2026-74280CVE-2026-74279CVE-2026-74269CVE-2026-74345CVE-2026-74268CVE-2026-74267CVE-2026-74264CVE-2026-74350CVE-2026-72323CVE-2026-72320CVE-2026-74408CVE-2026-74401CVE-2026-74407CVE-2026-74384CVE-2026-74394CVE-2026-74398CVE-2026-74406CVE-2026-74410CVE-2026-72322CVE-2026-74405CVE-2026-72319CVE-2026-74376CVE-2026-72318CVE-2026-72317CVE-2026-72299、 、 、 CVE-2026-74495CVE-2026-74474CVE-2026-74473CVE-2026-74439CVE-2026-74556CVE-2026-74493CVE-2026-74541CVE-2026-74476CVE-2026-74478CVE-2026-74480CVE-2026-74538CVE-2026-74569CVE-2026-74440CVE-2026-74521CVE-2026-74436CVE-2026-74475CVE-2026-74427CVE-2026-74417CVE-2026-74411

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到 ALSA-2026：68570 公告中提及的多个漏洞的影响。

    * 内核：Linux 内核 t7xx WWAN 驱动程序：通过缓冲区溢出造成拒绝服务 （CVE-2026-23172）
      * kernel： xfrm：将 dev ref 保持到 transport_finish NF_HOOK （CVE-2026-31663） 之后
      * 内核：RDMA/rxe：修复 QP 定时器处理程序中的争用条件 （CVE-2026-45910）
      * 内核：RDMA/rxe：在 rxe_rcv （CVE-2026-46043） 中的 payload_size（） 之前验证 pad 和 ICRC
      * 内核：RDMA/rxe：在 ICRC 处理 （CVE-2026-46133） 之前拒绝未知操作码
      * 内核：RDMA/rxe：拒绝非 8 字节 ATOMIC_WRITE 负载 （CVE-2026-46114）
      * kernel： net： ena： PHC：修复 get_timestamp （CVE-2026-52971） 中潜在的释放后使用
      * 内核：IB/isert：拒绝短于 ISER_HEADERS_LEN （CVE-2026-53176） 的登录 PDU
      * 内核：ALSA：timer：关闭时强制关闭定时器实例 （CVE-2026-53193）
      * 内核：USB：serial：io_ti：修复 get_manuf_info（） （CVE-2026-53196） 中的堆溢出
      * kernel： xfrm： policy：修复 xfrm_policy_bysel_ctx（） （CVE-2026-53239） 中不准确的 bin 上的释放后使用
      * 内核：ALSA：timer：修复 snd_timer_user_params（）CVE-2026-53192 （） 处的 UAF
      * kernel： wifi： mac80211：限制 ieee80211_parse_tx_radiotap （CVE-2026-63869） 中注入的天线索引
      * 内核：ALSA：seq：使用 event_input （CVE-2026-64029） 序列化 UMP 输出拆卸
      * kernel： ip6： vti：在 vti6_siocdevprivate（）CVE-2026-63921 （） 中使用 ip6_tnl.net
      * kernel： xfrm： input：在延迟传输重新注入期间保持 netns （CVE-2026-63919）
      * kernel： ip6： vti：在 vti6_changelink（） （CVE-2026-63917） 中使用 ip6_tnl.net
      * kernel： netfilter： conntrack： tcp：在没有方向检查的情况下，不在无效的 seq RST 上强制关闭 （CVE-2026-63913）
      * kernel： wifi： iwlwifi： mvm：修复旧设备上驱动程序设置的 TX 速率 （CVE-2026-64176）
      * kernel： wifi： cfg80211：cfg80211_merge_profile（） （CVE-2026-64174） 中的高级循环变量
      * kernel： wifi： iwlwifi： mld：固件重新启动期间停止 TX （CVE-2026-64175）
      * 内核：RDMA/rxe：修复 rxe_mmap （CVE-2026-64582） 中的释放后使用问题
      * 内核： Linux 内核：通过构建的 OSDMap （CVE-2026-68159） 进行 libceph 堆栈越界写入
      * 内核： Linux 内核：ALSA 定时器释放后使用漏洞允许权限升级 （CVE-2026-68200）
      * 内核：Linux 内核 （ice）：通过 VIRTCHNLCVE-2026-68128 （） 中的超出范围 ptype 造成的拒绝服务
      * kernel：Linux 内核：ath9k Wi-Fi 驱动程序释放后使用漏洞，可导致系统崩溃 （CVE-2026-68363）
      * kernel： xfrm：异步加密窃取 GSO 段 （CVE-2026-68426） 后修复过时的 skb->prev
      * 内核：dm_early_create：修复dm_resume失败时释放已使用表的问题 （CVE-2026-72102）
      * kernel： net： qrtr：修复 qrtr_endpoint_post（） （CVE-2026-72298） 中的 32 位整数溢出
      * kernel： wifi： brcmfmac： cyw：修复短认证帧 （CVE-2026-72003） 上的堆溢出
      * kernel： selinux：检查 TCP Fast Open （CVE-2026-72243） 上的连接相关权限


    错误修复和增强功能：

      * gfs2：文件系统撤回返工 [almalinux-9.8.z] （JIRA：AlmaLinux-252540）
      * gfs2 和 dlm 的 slab 缓存条目对于 gfs2 文件系统变得非常大 [almalinux-9.8.z] （JIRA：AlmaLinux-252544）
      * gfs2：去掉sd_async_glock_wait [almalinux-9.8.z] （JIRA：AlmaLinux-253986）
      * [AlmaLinux9.8z] 监视程序：禁用预超时 （0） 时，重新启动期间发生系统错误 （JIRA：AlmaLinux-255217）
      * [usb/xhci] Arrow Lake 系统上的 kdump 因 dracut-initqueue 超时错误而将系统挂起 [almalinux-9.8.z] （JIRA：AlmaLinux-256733）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包，该程序包受到 RLSA-2026：68531 公告中提及的多个漏洞的影响。

    * kernel：ipvlan：使addrs_lock实现每个端口 （CVE-2026-23103）

    * kernel： xfrm：将 dev ref 保持到 transport_finish NF_HOOK （CVE-2026-31663） 之后

    * kernel: netfilter：nf_conntrack_h323：修复 decode_choice() 中的 OOB 读取 (CVE-2026-43233)

    * kernel： ipv6：防止 addrconf_permanent_addr（）CVE-2026-43339 （） 中可能的 UaF

    * kernel： inet：使用 IPPROTO_RAW 的原始套接字必须丢弃传入的 ICMP （CVE-2026-46266）

    * kernel：flow_dissector：不分析 PPPoE PFC 框架 （CVE-2026-46306）

    * kernel： netfilter： xt_policy：修复严格模式入站策略匹配 （CVE-2026-52920）

    * kernel： ppp：在未附加的 ioctls 的目标 netns 中要求CAP_NET_ADMIN （CVE-2026-53075）

    * kernel： ipv6： sit：GSO 卸载后重新加载内部 IPv6 标头 （CVE-2026-53228）

    * 内核：IB/isert：拒绝短于 ISER_HEADERS_LEN （CVE-2026-53176） 的登录 PDU

    * kernel： netfilter：使用 eth_hdr（）  之前需要以太网 MAC 标头（CVE-2026-53131）

    * kernel： netfilter： conntrack_irc：修复可能的越界读取 （CVE-2026-53268）

    * kernel： xfrm： policy：修复 xfrm_policy_bysel_ctx（） （CVE-2026-53239） 中不准确的 bin 上的释放后使用

    * 内核：ALSA：timer：修复 snd_timer_user_params（）CVE-2026-53192 （） 处的 UAF

    * kernel： net：保护时间戳 cmsgs 以实现真正的错误队列 skbs （CVE-2026-53223）

    * kernel： ipv6： mcast：修复处理 MLD 查询时的释放后使用 （CVE-2026-53275）

    * kernel： ipv4：在 unregister_net_sysctl_table（） 之后释放 net->ipv4.sysctl_local_reserved_ports（CVE-2026-64002）

    * kernel： ip6： vti：在 vti6_siocdevprivate（）CVE-2026-63921 （） 中使用 ip6_tnl.net

    * kernel： xfrm： input：在延迟传输重新注入期间保持 netns （CVE-2026-63919）

    * kernel： ip6： vti：在 vti6_changelink（） （CVE-2026-63917） 中使用 ip6_tnl.net

    * 内核：Linux 内核 SLIP：由于 MTU 更改期间的争用条件而存在越界写入 （CVE-2026-68143）

    * kernel： xfrm：异步加密窃取 GSO 段 （CVE-2026-68426） 后修复过时的 skb->prev

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包，该程序包受到 RLSA-2026：68532 公告中提及的多个漏洞的影响。

    * kernel：ipvlan：使addrs_lock实现每个端口 （CVE-2026-23103）

    * kernel： xfrm：将 dev ref 保持到 transport_finish NF_HOOK （CVE-2026-31663） 之后

    * kernel: netfilter：nf_conntrack_h323：修复 decode_choice() 中的 OOB 读取 (CVE-2026-43233)

    * kernel： ipv6：防止 addrconf_permanent_addr（）CVE-2026-43339 （） 中可能的 UaF

    * kernel： inet：使用 IPPROTO_RAW 的原始套接字必须丢弃传入的 ICMP （CVE-2026-46266）

    * kernel：flow_dissector：不分析 PPPoE PFC 框架 （CVE-2026-46306）

    * kernel： netfilter： xt_policy：修复严格模式入站策略匹配 （CVE-2026-52920）

    * kernel： ppp：在未附加的 ioctls 的目标 netns 中要求CAP_NET_ADMIN （CVE-2026-53075）

    * kernel： ipv6： sit：GSO 卸载后重新加载内部 IPv6 标头 （CVE-2026-53228）

    * 内核：IB/isert：拒绝短于 ISER_HEADERS_LEN （CVE-2026-53176） 的登录 PDU

    * kernel： netfilter：使用 eth_hdr（）  之前需要以太网 MAC 标头（CVE-2026-53131）

    * kernel： netfilter： conntrack_irc：修复可能的越界读取 （CVE-2026-53268）

    * kernel： xfrm： policy：修复 xfrm_policy_bysel_ctx（） （CVE-2026-53239） 中不准确的 bin 上的释放后使用

    * 内核：ALSA：timer：修复 snd_timer_user_params（）CVE-2026-53192 （） 处的 UAF

    * kernel： net：保护时间戳 cmsgs 以实现真正的错误队列 skbs （CVE-2026-53223）

    * kernel： ipv6： mcast：修复处理 MLD 查询时的释放后使用 （CVE-2026-53275）

    * kernel： ipv4：在 unregister_net_sysctl_table（） 之后释放 net->ipv4.sysctl_local_reserved_ports（CVE-2026-64002）

    * kernel： ip6： vti：在 vti6_siocdevprivate（）CVE-2026-63921 （） 中使用 ip6_tnl.net

    * kernel： xfrm： input：在延迟传输重新注入期间保持 netns （CVE-2026-63919）

    * kernel： ip6： vti：在 vti6_changelink（） （CVE-2026-63917） 中使用 ip6_tnl.net

    * 内核：Linux 内核 SLIP：由于 MTU 更改期间的争用条件而存在越界写入 （CVE-2026-68143）

    * kernel： xfrm：异步加密窃取 GSO 段 （CVE-2026-68426） 后修复过时的 skb->prev

    * kernel： net： qrtr：修复 qrtr_endpoint_post（） （CVE-2026-72298） 中的 32 位整数溢出

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:67471 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：tls：在 get_netdev_for_sock（）CVE-2025-40149 中使用 __sk_dst_get（） 和 dst_dev_rcu（）

    * 内核： Linux 内核：由于芯片重置后不正确的命令处理，qla2xxx SCSI 驱动程序中存在拒绝服务 （CVE-2025-68745）

    * kernel： drm/xe：开源代码 GGTT MMIO 访问保护 （CVE-2026-23466）

    * kernel：drm/xe：始终跟踪重映射 prev/next （CVE-2026-31479）

    * kernel：drm/amdgpu：修复 amdgpu_amdkfd_submit_ib （CVE-2026-31566） 中等待前放置的隔离

    * kernel： xfrm：将 dev ref 保持到 transport_finish NF_HOOK （CVE-2026-31663） 之后

    * kernel： drm/i915/gt：修复 intel_engine_park_heartbeat （CVE-2026-31656） 中的 refcount 下溢

    * kernel： smb： smbdirect：引入 smbdirect_socket.recv_io.credits.available （CVE-2026-31539）

    * kernel： vhost：将 vdpa 群组边界检查移动到 vhost_vdpa （CVE-2026-43248）

    * kernel： drm/i915：修复 shmem scatterlist 长度 （CVE-2026-43368） 的潜在溢出

    * kernel： drm/amdgpu：修复 VM 获取 （CVE-2026-43370） 中的释放后使用争用

    * kernel：scsi：target：configfs：限制 snprintf（） 在 tg_pt_gp_members_show（） （）CVE-2026-46149 中的返回

    * kernel： sctp：清除过时的 COOKIE-ECHO 处理 outqueue （CVE-2026-52924）

    * kernel： netfilter：使用 eth_hdr（）  之前需要以太网 MAC 标头（CVE-2026-53131）

    * kernel： sctp：验证 COOKIE_ECHO 处理中缓存的对等机 INIT 区块长度 （CVE-2026-53246）

    * kernel： xfrm： policy：修复 xfrm_policy_bysel_ctx（） （CVE-2026-53239） 中不准确的 bin 上的释放后使用

    * kernel： af_unix：在 unix_gc（）CVE-2026-53361 （） 中将 gc_in_progress 设置为 true

    * kernel：scsi：scsi_transport_fc：将 FPIN pname 遍历器计数器加宽至 u32 （CVE-2026-63889）

    * kernel： ip6： vti：在 vti6_siocdevprivate（）CVE-2026-63921 （） 中使用 ip6_tnl.net

    * kernel： xfrm： input：在延迟传输重新注入期间保持 netns （CVE-2026-63919）

    * kernel： ip6： vti：在 vti6_changelink（） （CVE-2026-63917） 中使用 ip6_tnl.net

    * kernel： lsm：保持 lsm_set_self_attr（） 的cred_guard_mutex （CVE-2026-64111）

    * kernel： drm/xe/pt：重置 xe_pt_update_ops_init（） （CVE-2026-68264） 中的current_op

    * kernel： xfrm：异步加密窃取 GSO 段 （CVE-2026-68426） 后修复过时的 skb->prev

    * kernel： scsi： libiscsi_tcp：将 SCSI 响应数据段绑定到连接缓冲区 （CVE-2026-74556）

    错误修复和增强功能：

    * [rhel-10.2.z]- 向后移植用于管理程序 OOM 处理的 MSHV 修补程序 （JIRA：RHEL-245035）

    * RHIVOS - [向后移植] S32G 驱动程序启用 - ADC （JIRA：RHEL-255233）

    * [RHEL10.2z] 监视程序：禁用预超时 （0） 时，系统可能在重新启动期间发生错误 （JIRA：RHEL-255348）

    * [usb/xhci] Arrow Lake 系统上的 kdump 因 dracut-initqueue 超时错误而将系统挂起 [RHEL-10.2.z] （JIRA：RHEL-256731）

    * RHIVOS - [向后移植] S32G 驱动程序更新 - ADC、I2C 和 eDMA （JIRA：RHEL-256890）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到 RLSA-2026：67471 公告中提及的多个漏洞的影响。

    * 内核：tls：在 get_netdev_for_sock（）CVE-2025-40149 中使用 __sk_dst_get（） 和 dst_dev_rcu（）

    * 内核： Linux 内核：由于芯片重置后不正确的命令处理，qla2xxx SCSI 驱动程序中存在拒绝服务 （CVE-2025-68745）

    * kernel： drm/xe：开源代码 GGTT MMIO 访问保护 （CVE-2026-23466）

    * kernel：drm/xe：始终跟踪重映射 prev/next （CVE-2026-31479）

    * kernel：drm/amdgpu：修复 amdgpu_amdkfd_submit_ib （CVE-2026-31566） 中等待前放置的隔离

    * kernel： xfrm：将 dev ref 保持到 transport_finish NF_HOOK （CVE-2026-31663） 之后

    * kernel： drm/i915/gt：修复 intel_engine_park_heartbeat （CVE-2026-31656） 中的 refcount 下溢

    * kernel： smb： smbdirect：引入 smbdirect_socket.recv_io.credits.available （CVE-2026-31539）

    * kernel： vhost：将 vdpa 群组边界检查移动到 vhost_vdpa （CVE-2026-43248）

    * kernel： drm/i915：修复 shmem scatterlist 长度 （CVE-2026-43368） 的潜在溢出

    * kernel： drm/amdgpu：修复 VM 获取 （CVE-2026-43370） 中的释放后使用争用

    * kernel：scsi：target：configfs：限制 snprintf（） 在 tg_pt_gp_members_show（） （）CVE-2026-46149 中的返回

    * kernel： sctp：清除过时的 COOKIE-ECHO 处理 outqueue （CVE-2026-52924）

    * kernel： netfilter：使用 eth_hdr（）  之前需要以太网 MAC 标头（CVE-2026-53131）

    * kernel： sctp：验证 COOKIE_ECHO 处理中缓存的对等机 INIT 区块长度 （CVE-2026-53246）

    * kernel： xfrm： policy：修复 xfrm_policy_bysel_ctx（） （CVE-2026-53239） 中不准确的 bin 上的释放后使用

    * kernel： af_unix：在 unix_gc（）CVE-2026-53361 （） 中将 gc_in_progress 设置为 true

    * kernel：scsi：scsi_transport_fc：将 FPIN pname 遍历器计数器加宽至 u32 （CVE-2026-63889）

    * kernel： ip6： vti：在 vti6_siocdevprivate（）CVE-2026-63921 （） 中使用 ip6_tnl.net

    * kernel： xfrm： input：在延迟传输重新注入期间保持 netns （CVE-2026-63919）

    * kernel： ip6： vti：在 vti6_changelink（） （CVE-2026-63917） 中使用 ip6_tnl.net

    * kernel： lsm：保持 lsm_set_self_attr（） 的cred_guard_mutex （CVE-2026-64111）

    * kernel： drm/xe/pt：重置 xe_pt_update_ops_init（） （CVE-2026-68264） 中的current_op

    * kernel： xfrm：异步加密窃取 GSO 段 （CVE-2026-68426） 后修复过时的 skb->prev

    * kernel： scsi： libiscsi_tcp：将 SCSI 响应数据段绑定到连接缓冲区 （CVE-2026-74556）

    错误修复和增强功能：

    * [rhel-10.2.z]- 向后移植用于管理程序 OOM 处理的 MSHV 修补程序 （JIRA：Rocky Linux-245035）

    * RHIVOS - [向后移植] S32G 驱动程序启用 - ADC （JIRA：Rocky Linux-255233）

    * [Rocky Linux10.2z] 监视程序：禁用预超时 （0） 时，系统可能在重新启动期间发生错误 （JIRA：Rocky Linux-255348）

    * [usb/xhci] Arrow Lake 系统上的 kdump 因 dracut-initqueue 超时错误而将系统挂起 [Rocky Linux-10.2.z] （JIRA：Rocky Linux-256731）

    * RHIVOS - [向后移植] S32G 驱动程序更新 - ADC、I2C 和 eDMA （JIRA：Rocky Linux-256890）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:68532 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel：ipvlan：使addrs_lock实现每个端口 （CVE-2026-23103）

    * kernel： xfrm：将 dev ref 保持到 transport_finish NF_HOOK （CVE-2026-31663） 之后

    * kernel: netfilter：nf_conntrack_h323：修复 decode_choice() 中的 OOB 读取 (CVE-2026-43233)

    * kernel： ipv6：防止 addrconf_permanent_addr（）CVE-2026-43339 （） 中可能的 UaF

    * kernel： inet：使用 IPPROTO_RAW 的原始套接字必须丢弃传入的 ICMP （CVE-2026-46266）

    * kernel：flow_dissector：不分析 PPPoE PFC 框架 （CVE-2026-46306）

    * kernel： netfilter： xt_policy：修复严格模式入站策略匹配 （CVE-2026-52920）

    * kernel： ppp：在未附加的 ioctls 的目标 netns 中要求CAP_NET_ADMIN （CVE-2026-53075）

    * kernel： ipv6： sit：GSO 卸载后重新加载内部 IPv6 标头 （CVE-2026-53228）

    * 内核：IB/isert：拒绝短于 ISER_HEADERS_LEN （CVE-2026-53176） 的登录 PDU

    * kernel： netfilter：使用 eth_hdr（）  之前需要以太网 MAC 标头（CVE-2026-53131）

    * kernel： netfilter： conntrack_irc：修复可能的越界读取 （CVE-2026-53268）

    * kernel： xfrm： policy：修复 xfrm_policy_bysel_ctx（） （CVE-2026-53239） 中不准确的 bin 上的释放后使用

    * 内核：ALSA：timer：修复 snd_timer_user_params（）CVE-2026-53192 （） 处的 UAF

    * kernel： net：保护时间戳 cmsgs 以实现真正的错误队列 skbs （CVE-2026-53223）

    * kernel： ipv6： mcast：修复处理 MLD 查询时的释放后使用 （CVE-2026-53275）

    * kernel： ipv4：在 unregister_net_sysctl_table（） 之后释放 net->ipv4.sysctl_local_reserved_ports（CVE-2026-64002）

    * kernel： ip6： vti：在 vti6_siocdevprivate（）CVE-2026-63921 （） 中使用 ip6_tnl.net

    * kernel： xfrm： input：在延迟传输重新注入期间保持 netns （CVE-2026-63919）

    * kernel： ip6： vti：在 vti6_changelink（） （CVE-2026-63917） 中使用 ip6_tnl.net

    * 内核：Linux 内核 SLIP：由于 MTU 更改期间的争用条件而存在越界写入 （CVE-2026-68143）

    * kernel： xfrm：异步加密窃取 GSO 段 （CVE-2026-68426） 后修复过时的 skb->prev

    * kernel： net： qrtr：修复 qrtr_endpoint_post（） （CVE-2026-72298） 中的 32 位整数溢出

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：67471 中提及的多个漏洞的影响。

    * 内核：tls：在 get_netdev_for_sock（）CVE-2025-40149 中使用 __sk_dst_get（） 和 dst_dev_rcu（）
      * 内核： Linux 内核：由于芯片重置后不正确的命令处理，qla2xxx SCSI 驱动程序中存在拒绝服务 （CVE-2025-68745）
      * kernel： drm/xe：开源代码 GGTT MMIO 访问保护 （CVE-2026-23466）
      * kernel：drm/xe：始终跟踪重映射 prev/next （CVE-2026-31479）
      * kernel：drm/amdgpu：修复 amdgpu_amdkfd_submit_ib （CVE-2026-31566） 中等待前放置的隔离
      * kernel： xfrm：将 dev ref 保持到 transport_finish NF_HOOK （CVE-2026-31663） 之后
      * kernel： drm/i915/gt：修复 intel_engine_park_heartbeat （CVE-2026-31656） 中的 refcount 下溢
      * kernel： smb： smbdirect：引入 smbdirect_socket.recv_io.credits.available （CVE-2026-31539）
      * kernel： vhost：将 vdpa 群组边界检查移动到 vhost_vdpa （CVE-2026-43248）
      * kernel： drm/i915：修复 shmem scatterlist 长度 （CVE-2026-43368） 的潜在溢出
      * kernel： drm/amdgpu：修复 VM 获取 （CVE-2026-43370） 中的释放后使用争用
      * kernel：scsi：target：configfs：限制 snprintf（） 在 tg_pt_gp_members_show（） （）CVE-2026-46149 中的返回
      * kernel： sctp：清除过时的 COOKIE-ECHO 处理 outqueue （CVE-2026-52924）
      * kernel： netfilter：使用 eth_hdr（）  之前需要以太网 MAC 标头（CVE-2026-53131）
      * kernel： sctp：验证 COOKIE_ECHO 处理中缓存的对等机 INIT 区块长度 （CVE-2026-53246）
      * kernel： xfrm： policy：修复 xfrm_policy_bysel_ctx（） （CVE-2026-53239） 中不准确的 bin 上的释放后使用
      * kernel： af_unix：在 unix_gc（）CVE-2026-53361 （） 中将 gc_in_progress 设置为 true
      * kernel：scsi：scsi_transport_fc：将 FPIN pname 遍历器计数器加宽至 u32 （CVE-2026-63889）
      * kernel： ip6： vti：在 vti6_siocdevprivate（）CVE-2026-63921 （） 中使用 ip6_tnl.net
      * kernel： xfrm： input：在延迟传输重新注入期间保持 netns （CVE-2026-63919）
      * kernel： ip6： vti：在 vti6_changelink（） （CVE-2026-63917） 中使用 ip6_tnl.net
      * kernel： lsm：保持 lsm_set_self_attr（） 的cred_guard_mutex （CVE-2026-64111）
      * kernel： drm/xe/pt：重置 xe_pt_update_ops_init（） （CVE-2026-68264） 中的current_op
      * kernel： xfrm：异步加密窃取 GSO 段 （CVE-2026-68426） 后修复过时的 skb->prev
      * kernel： scsi： libiscsi_tcp：将 SCSI 响应数据段绑定到连接缓冲区 （CVE-2026-74556）


    错误修复和增强功能：

      * [almalinux-10.2.z]- 用于管理程序 OOM 处理的向后移植 MSHV 修补程序 （JIRA：AlmaLinux-245035）
      * RHIVOS - [向后移植] S32G 驱动程序启用 - ADC （JIRA：AlmaLinux-255233）
      * [AlmaLinux10.2z] 监视程序：禁用预超时 （0） 时，系统在重新启动期间可能发生错误 （JIRA：AlmaLinux-255348）
      * [usb/xhci] Arrow Lake 系统上的 kdump 因 dracut-initqueue 超时错误而将系统挂起 [AlmaLinux-10.2.z] （JIRA：AlmaLinux-256731）
      * RHIVOS - [向后移植] S32G 驱动程序更新 - ADC、I2C 和 eDMA （JIRA：AlmaLinux-256890）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:68570 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：Linux 内核 t7xx WWAN 驱动程序：通过缓冲区溢出造成拒绝服务 （CVE-2026-23172）

    * kernel： xfrm：将 dev ref 保持到 transport_finish NF_HOOK （CVE-2026-31663） 之后

    * 内核：RDMA/rxe：修复 QP 定时器处理程序中的争用条件 （CVE-2026-45910）

    * 内核：RDMA/rxe：在 rxe_rcv （CVE-2026-46043） 中的 payload_size（） 之前验证 pad 和 ICRC

    * 内核：RDMA/rxe：在 ICRC 处理 （CVE-2026-46133） 之前拒绝未知操作码

    * 内核：RDMA/rxe：拒绝非 8 字节 ATOMIC_WRITE 负载 （CVE-2026-46114）

    * kernel： net： ena： PHC：修复 get_timestamp （CVE-2026-52971） 中潜在的释放后使用

    * 内核：IB/isert：拒绝短于 ISER_HEADERS_LEN （CVE-2026-53176） 的登录 PDU

    * 内核：ALSA：timer：关闭时强制关闭定时器实例 （CVE-2026-53193）

    * 内核：USB：serial：io_ti：修复 get_manuf_info（） （CVE-2026-53196） 中的堆溢出

    * kernel： xfrm： policy：修复 xfrm_policy_bysel_ctx（） （CVE-2026-53239） 中不准确的 bin 上的释放后使用

    * 内核：ALSA：timer：修复 snd_timer_user_params（）CVE-2026-53192 （） 处的 UAF

    * kernel： wifi： mac80211：限制 ieee80211_parse_tx_radiotap （CVE-2026-63869） 中注入的天线索引

    * 内核：ALSA：seq：使用 event_input （CVE-2026-64029） 序列化 UMP 输出拆卸

    * kernel： ip6： vti：在 vti6_siocdevprivate（）CVE-2026-63921 （） 中使用 ip6_tnl.net

    * kernel： xfrm： input：在延迟传输重新注入期间保持 netns （CVE-2026-63919）

    * kernel： ip6： vti：在 vti6_changelink（） （CVE-2026-63917） 中使用 ip6_tnl.net

    * kernel： netfilter： conntrack： tcp：在没有方向检查的情况下，不在无效的 seq RST 上强制关闭 （CVE-2026-63913）

    * kernel： wifi： iwlwifi： mvm：修复旧设备上驱动程序设置的 TX 速率 （CVE-2026-64176）

    * kernel： wifi： cfg80211：cfg80211_merge_profile（） （CVE-2026-64174） 中的高级循环变量

    * kernel： wifi： iwlwifi： mld：固件重新启动期间停止 TX （CVE-2026-64175）

    * 内核：RDMA/rxe：修复 rxe_mmap （CVE-2026-64582） 中的释放后使用问题

    * 内核： Linux 内核：通过构建的 OSDMap （CVE-2026-68159） 进行 libceph 堆栈越界写入

    * 内核： Linux 内核：ALSA 定时器释放后使用漏洞允许权限升级 （CVE-2026-68200）

    * 内核：Linux 内核 （ice）：通过 VIRTCHNLCVE-2026-68128 （） 中的超出范围 ptype 造成的拒绝服务

    * 内核：Linux 内核：ath9k Wi-Fi 驱动程序释放后使用漏洞，可导致系统崩溃 （CVE-2026-68363）

    * kernel： xfrm：异步加密窃取 GSO 段 （CVE-2026-68426） 后修复过时的 skb->prev

    * 内核：dm_early_create：修复dm_resume失败时释放已使用表的问题 （CVE-2026-72102）

    * kernel： net： qrtr：修复 qrtr_endpoint_post（） （CVE-2026-72298） 中的 32 位整数溢出

    * kernel： wifi： brcmfmac： cyw：修复短认证帧 （CVE-2026-72003） 上的堆溢出

    * kernel： selinux：检查 TCP Fast Open （CVE-2026-72243） 上的连接相关权限

    错误修复和增强功能：

    * gfs2：文件系统撤回返工 [rhel-9.8.z] （JIRA：RHEL-252540）

    * gfs2 和 dlm 的 slab 缓存条目对于 gfs2 文件系统变得非常大 [rhel-9.8.z] （JIRA：RHEL-252544）

    * gfs2：去掉sd_async_glock_wait [rhel-9.8.z] （JIRA：RHEL-253986）

    * [RHEL9.8z] 监视程序：禁用预超时 （0） 时，重新启动期间发生系统错误 （JIRA：RHEL-255217）

    * [usb/xhci] Arrow Lake 系统上的 kdump 因 dracut-initqueue 超时错误而将系统挂起 [rhel-9.8.z] （JIRA：RHEL-256733）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：68570 中提及的多个漏洞的影响。

    * 内核：Linux 内核 t7xx WWAN 驱动程序：通过缓冲区溢出造成拒绝服务 （CVE-2026-23172）

    * kernel： xfrm：将 dev ref 保持到 transport_finish NF_HOOK （CVE-2026-31663） 之后

    * 内核：RDMA/rxe：修复 QP 定时器处理程序中的争用条件 （CVE-2026-45910）

    * 内核：RDMA/rxe：在 rxe_rcv （CVE-2026-46043） 中的 payload_size（） 之前验证 pad 和 ICRC

    * 内核：RDMA/rxe：在 ICRC 处理 （CVE-2026-46133） 之前拒绝未知操作码

    * 内核：RDMA/rxe：拒绝非 8 字节 ATOMIC_WRITE 负载 （CVE-2026-46114）

    * kernel： net： ena： PHC：修复 get_timestamp （CVE-2026-52971） 中潜在的释放后使用

    * 内核：IB/isert：拒绝短于 ISER_HEADERS_LEN （CVE-2026-53176） 的登录 PDU

    * 内核：ALSA：timer：关闭时强制关闭定时器实例 （CVE-2026-53193）

    * 内核：USB：serial：io_ti：修复 get_manuf_info（） （CVE-2026-53196） 中的堆溢出

    * kernel： xfrm： policy：修复 xfrm_policy_bysel_ctx（） （CVE-2026-53239） 中不准确的 bin 上的释放后使用

    * 内核：ALSA：timer：修复 snd_timer_user_params（）CVE-2026-53192 （） 处的 UAF

    * kernel： wifi： mac80211：限制 ieee80211_parse_tx_radiotap （CVE-2026-63869） 中注入的天线索引

    * 内核：ALSA：seq：使用 event_input （CVE-2026-64029） 序列化 UMP 输出拆卸

    * kernel： ip6： vti：在 vti6_siocdevprivate（）CVE-2026-63921 （） 中使用 ip6_tnl.net

    * kernel： xfrm： input：在延迟传输重新注入期间保持 netns （CVE-2026-63919）

    * kernel： ip6： vti：在 vti6_changelink（） （CVE-2026-63917） 中使用 ip6_tnl.net

    * kernel： netfilter： conntrack： tcp：在没有方向检查的情况下，不在无效的 seq RST 上强制关闭 （CVE-2026-63913）

    * kernel： wifi： iwlwifi： mvm：修复旧设备上驱动程序设置的 TX 速率 （CVE-2026-64176）

    * kernel： wifi： cfg80211：cfg80211_merge_profile（） （CVE-2026-64174） 中的高级循环变量

    * kernel： wifi： iwlwifi： mld：固件重新启动期间停止 TX （CVE-2026-64175）

    * 内核：RDMA/rxe：修复 rxe_mmap （CVE-2026-64582） 中的释放后使用问题

    * 内核： Linux 内核：通过构建的 OSDMap （CVE-2026-68159） 进行 libceph 堆栈越界写入

    * 内核： Linux 内核：ALSA 定时器释放后使用漏洞允许权限升级 （CVE-2026-68200）

    * 内核：Linux 内核 （ice）：通过 VIRTCHNLCVE-2026-68128 （） 中的超出范围 ptype 造成的拒绝服务

    * 内核：Linux 内核：ath9k Wi-Fi 驱动程序释放后使用漏洞，可导致系统崩溃 （CVE-2026-68363）

    * kernel： xfrm：异步加密窃取 GSO 段 （CVE-2026-68426） 后修复过时的 skb->prev

    * 内核：dm_early_create：修复dm_resume失败时释放已使用表的问题 （CVE-2026-72102）

    * kernel： net： qrtr：修复 qrtr_endpoint_post（） （CVE-2026-72298） 中的 32 位整数溢出

    * kernel： wifi： brcmfmac： cyw：修复短认证帧 （CVE-2026-72003） 上的堆溢出

    * kernel： selinux：检查 TCP Fast Open （CVE-2026-72243） 上的连接相关权限

    错误修复和增强功能：

    * gfs2：文件系统撤回重做 [rhel-9.8.z] （JIRA：Rocky Linux-252540）

    * gfs2 和 dlm 的 slab 缓存条目对于 gfs2 文件系统变得非常大 [rhel-9.8.z] （JIRA：Rocky Linux-252544）

    * gfs2：去掉sd_async_glock_wait [rhel-9.8.z] （JIRA：Rocky Linux-253986）

    * [Rocky Linux9.8z] 监视程序：禁用预超时 （0） 时，重新启动期间发生系统错误 （JIRA：Rocky Linux-255217）

    * [usb/xhci] Arrow Lake 系统上的 kdump 因 dracut-initqueue 超时错误而将系统挂起 [rhel-9.8.z] （JIRA：Rocky Linux-256733）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:68531 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：ipvlan：使addrs_lock实现每个端口 （CVE-2026-23103）

    * kernel： xfrm：将 dev ref 保持到 transport_finish NF_HOOK （CVE-2026-31663） 之后

    * kernel: netfilter：nf_conntrack_h323：修复 decode_choice() 中的 OOB 读取 (CVE-2026-43233)

    * kernel： ipv6：防止 addrconf_permanent_addr（）CVE-2026-43339 （） 中可能的 UaF

    * kernel： inet：使用 IPPROTO_RAW 的原始套接字必须丢弃传入的 ICMP （CVE-2026-46266）

    * kernel：flow_dissector：不分析 PPPoE PFC 框架 （CVE-2026-46306）

    * kernel： netfilter： xt_policy：修复严格模式入站策略匹配 （CVE-2026-52920）

    * kernel： ppp：在未附加的 ioctls 的目标 netns 中要求CAP_NET_ADMIN （CVE-2026-53075）

    * kernel： ipv6： sit：GSO 卸载后重新加载内部 IPv6 标头 （CVE-2026-53228）

    * 内核：IB/isert：拒绝短于 ISER_HEADERS_LEN （CVE-2026-53176） 的登录 PDU

    * kernel： netfilter：使用 eth_hdr（）  之前需要以太网 MAC 标头（CVE-2026-53131）

    * kernel： netfilter： conntrack_irc：修复可能的越界读取 （CVE-2026-53268）

    * kernel： xfrm： policy：修复 xfrm_policy_bysel_ctx（） （CVE-2026-53239） 中不准确的 bin 上的释放后使用

    * 内核：ALSA：timer：修复 snd_timer_user_params（）CVE-2026-53192 （） 处的 UAF

    * kernel： net：保护时间戳 cmsgs 以实现真正的错误队列 skbs （CVE-2026-53223）

    * kernel： ipv6： mcast：修复处理 MLD 查询时的释放后使用 （CVE-2026-53275）

    * kernel： ipv4：在 unregister_net_sysctl_table（） 之后释放 net->ipv4.sysctl_local_reserved_ports（CVE-2026-64002）

    * kernel： ip6： vti：在 vti6_siocdevprivate（）CVE-2026-63921 （） 中使用 ip6_tnl.net

    * kernel： xfrm： input：在延迟传输重新注入期间保持 netns （CVE-2026-63919）

    * kernel： ip6： vti：在 vti6_changelink（） （CVE-2026-63917） 中使用 ip6_tnl.net

    * 内核：Linux 内核 SLIP：由于 MTU 更改期间的争用条件而存在越界写入 （CVE-2026-68143）

    * kernel： xfrm：异步加密窃取 GSO 段 （CVE-2026-68426） 后修复过时的 skb->prev

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：68531 中提及的多个漏洞的影响。

    * kernel：ipvlan：使addrs_lock实现每个端口 （CVE-2026-23103）
      * kernel： xfrm：将 dev ref 保持到 transport_finish NF_HOOK （CVE-2026-31663） 之后
      * kernel: netfilter：nf_conntrack_h323：修复 decode_choice() 中的 OOB 读取 (CVE-2026-43233)
      * kernel： ipv6：防止 addrconf_permanent_addr（）CVE-2026-43339 （） 中可能的 UaF
      * kernel： inet：使用 IPPROTO_RAW 的原始套接字必须丢弃传入的 ICMP （CVE-2026-46266）
      * kernel：flow_dissector：不分析 PPPoE PFC 框架 （CVE-2026-46306）
      * kernel： netfilter： xt_policy：修复严格模式入站策略匹配 （CVE-2026-52920）
      * kernel： ppp：在未附加的 ioctls 的目标 netns 中要求CAP_NET_ADMIN （CVE-2026-53075）
      * kernel： ipv6： sit：GSO 卸载后重新加载内部 IPv6 标头 （CVE-2026-53228）
      * 内核：IB/isert：拒绝短于 ISER_HEADERS_LEN （CVE-2026-53176） 的登录 PDU
      * kernel： netfilter：使用 eth_hdr（）  之前需要以太网 MAC 标头（CVE-2026-53131）
      * kernel： netfilter： conntrack_irc：修复可能的越界读取 （CVE-2026-53268）
      * kernel： xfrm： policy：修复 xfrm_policy_bysel_ctx（） （CVE-2026-53239） 中不准确的 bin 上的释放后使用
      * 内核：ALSA：timer：修复 snd_timer_user_params（）CVE-2026-53192 （） 处的 UAF
      * kernel： net：保护时间戳 cmsgs 以实现真正的错误队列 skbs （CVE-2026-53223）
      * kernel： ipv6： mcast：修复处理 MLD 查询时的释放后使用 （CVE-2026-53275）
      * kernel： ipv4：在 unregister_net_sysctl_table（） 之后释放 net->ipv4.sysctl_local_reserved_ports（CVE-2026-64002）
      * kernel： ip6： vti：在 vti6_siocdevprivate（）CVE-2026-63921 （） 中使用 ip6_tnl.net
      * kernel： xfrm： input：在延迟传输重新注入期间保持 netns （CVE-2026-63919）
      * kernel： ip6： vti：在 vti6_changelink（） （CVE-2026-63917） 中使用 ip6_tnl.net
      * 内核：Linux 内核 SLIP：由于 MTU 更改期间的争用条件而存在越界写入 （CVE-2026-68143）
      * kernel： xfrm：异步加密窃取 GSO 段 （CVE-2026-68426） 后修复过时的 skb->prev

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
348246	Oracle Linux 8：内核 (ELSA-2026-68531)	Nessus	Oracle Linux Local Security Checks	2026/9/18	2026/9/18	medium
334354	Linux Distros 未修补的漏洞：CVE-2026-68426	Nessus	Misc.	2026/8/10	2026/9/22	critical
346426	Oracle Linux 10： ELSA-2026-67471-0： / kernel （ELSA-2026-674710）	Nessus	Oracle Linux Local Security Checks	2026/9/16	2026/9/16	high
346875	AlmaLinux 8：kernel-rt （ALSA-2026：68532）	Nessus	Alma Linux Local Security Checks	2026/9/17	2026/9/17	medium
348237	Oracle Linux 9：内核 (ELSA-2026-68570)	Nessus	Oracle Linux Local Security Checks	2026/9/18	2026/9/18	medium
348386	Ubuntu 24.04 LTS / Pro Realtime 24.04 LTS：Linux 内核（NVIDIA Tegra）漏洞（USN-8781-1）	Nessus	Ubuntu Local Security Checks	2026/9/21	2026/9/21	high
349479	AlmaLinux 9：内核（ALSA-2026：68570）	Nessus	Alma Linux Local Security Checks	2026/9/23	2026/9/23	medium
348283	RockyLinux 8：内核（RLSA-2026：68531）	Nessus	Rocky Linux Local Security Checks	2026/9/19	2026/9/19	medium
348284	RockyLinux 8：kernel-rt （RLSA-2026：68532）	Nessus	Rocky Linux Local Security Checks	2026/9/19	2026/9/19	medium
345863	RHEL 10：kernel (RHSA-2026:67471)	Nessus	Red Hat Local Security Checks	2026/9/15	2026/9/15	high
346311	RockyLinux 10：内核（RLSA-2026：67471）	Nessus	Rocky Linux Local Security Checks	2026/9/16	2026/9/16	high
346857	RHEL 8：kernel-rt (RHSA-2026:68532)	Nessus	Red Hat Local Security Checks	2026/9/17	2026/9/17	medium
341888	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-2106)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/9/10	high
346879	AlmaLinux 10：内核（ALSA-2026：67471）	Nessus	Alma Linux Local Security Checks	2026/9/17	2026/9/17	high
346915	RHEL 9：内核 (RHSA-2026:68570)	Nessus	Red Hat Local Security Checks	2026/9/17	2026/9/17	medium
348577	RockyLinux 9：内核（RLSA-2026：68570）	Nessus	Rocky Linux Local Security Checks	2026/9/21	2026/9/21	medium
346926	RHEL 8：内核 (RHSA-2026:68531)	Nessus	Red Hat Local Security Checks	2026/9/17	2026/9/17	medium
347976	AlmaLinux 8：内核（ALSA-2026：68531）	Nessus	Alma Linux Local Security Checks	2026/9/18	2026/9/18	medium

检测

插件搜索

medium

critical

high

medium

medium

high

medium

medium

medium

high

high

medium

high

high

medium

medium

medium

medium