Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - can：bcm：修复 CAN 帧 rx/tx 统计数据 KCSAN 检测到两个不同的 CPU 在单个 rx op 中同时接收并处理两个 CAN 帧时，bcm_rx_handler（） 中存在数据争用。使用具有（已签名）长数据类型的原子操作来访问热路径中的统计数据，从而修复 KCSAN 投诉。此外，通过在单独的 bcm_update_[rx|tx]_stats（） 函数中使用原子操作，简化统计数据溢出的更新和检查。rx 变体在bcm_rx_update_lock下运行以防止在重置两个 rx 计数器时出现争用;Tx 变体在 bcm_tx_lock 下运行，只需要保护其自身计数器的溢出。由于 rx 路径重置其值已经在 LONG_MAX / 100，因此即使对于同时使用这两个路径的 ops，两个锁定域之间也不会发生冲突（bcm_rx_update_lock 与 bcm_tx_lock）。bcm_rx_changed（） 中的 rx 统计数据更新和 frames_filtered 更新以前在两个单独的bcm_rx_update_lock部分中执行。对于在所有接口上订阅的 rx op （ifindex == 0），bcm_rx_handler（） 可在不同 CPU 上并发运行，因此由这两个部分之间的一个 CPU 重置计数器可能使frames_filtered大于另一个 CPU 上的frames_abs，从而在 procfs 中产生虚假的（甚至是负的）减少百分比。更新与 bcm_rx_changed（） 相同关键部分中的统计数据以缩小此差距，同时删除了围绕traffic_flags计算现在不需要的额外锁定/解锁对。（CVE-2026-72118）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4745 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4745-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 8 月 18 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux-6.12 版本：6.12.101-1~deb12u1 CVE ID： CVE-2025-40098 CVE-2026-45897 CVE-2026-45901 CVE-2026-53078 CVE-2026-53090 CVE-2026-64205 CVE-2026-64280 CVE-2026-64290 CVE-2026-64561 CVE-2026-64562 CVE-2026-64563 CVE-2026-64564 CVE-2026-64565 CVE-2026-64567 CVE-2026-64568 CVE-2026-64569 CVE-2026-64570 CVE-2026-64571 CVE-2026-64572 CVE-2026-64573 CVE-2026-64574 CVE-2026-64576 CVE-2026-64577 CVE-2026-64578 CVE-2026-64579 CVE-2026-64580 CVE-2026-64583 CVE-2026-64584 CVE-2026-68093 CVE-2026-68096 CVE-2026-68097 CVE-2026-68098 CVE-2026-68099 CVE-2026-68100 CVE-2026-68102 CVE-2026-68104 CVE-2026-68106 CVE-2026-68107 CVE-2026-68108 CVE-2026-68110 CVE-2026-68111 CVE-2026-68112 CVE-2026-68113 CVE-2026-68115 CVE-2026-68116 CVE-2026-68117 CVE-2026-68119 CVE-2026-68120 CVE-2026-68121 CVE-2026-68123 CVE-2026-68124 CVE-2026-68125 CVE-2026-68126 CVE-2026-68127 CVE-2026-68128 CVE-2026-68129 CVE-2026-68130 CVE-2026-68131 CVE-2026-68133 CVE-2026-68135 CVE-2026-68136 CVE-2026-68137 CVE-2026-68139 CVE-2026-68140 CVE-2026-68141 CVE-2026-68142 CVE-2026-68143 CVE-2026-68144 CVE-2026-68145 CVE-2026-68146 CVE-2026-68147 CVE-2026-68148 CVE-2026-68149 CVE-2026-68151 CVE-2026-68152 CVE-2026-68153 CVE-2026-68154 CVE-2026-68155 CVE-2026-68156 CVE-2026-68157 CVE-2026-68158 CVE-2026-68160 CVE-2026-68161 CVE-2026-68162 CVE-2026-68164 CVE-2026-68165 CVE-2026-68175 CVE-2026-68176 CVE-2026-68178 CVE-2026-68179 CVE-2026-68180 CVE-2026-68181 CVE-2026-68182 CVE-2026-68183 CVE-2026-68184 CVE-2026-68185 CVE-2026-68186 CVE-2026-68187 CVE-2026-68188 CVE-2026-68189 CVE-2026-68190 CVE-2026-68192 CVE-2026-68193 CVE-2026-68194 CVE-2026-68195 CVE-2026-68196 CVE-2026-68197 CVE-2026-68199 CVE-2026-68200 CVE-2026-68201 CVE-2026-68202 CVE-2026-68203 CVE-2026-68204 CVE-2026-68205 CVE-2026-68206 CVE-2026-68207 CVE-2026-68209 CVE-2026-68210 CVE-2026-68212 CVE-2026-68213 CVE-2026-68214 CVE-2026-68215 CVE-2026-68216 CVE-2026-68217 CVE-2026-68218 CVE-2026-68219 CVE-2026-68220 CVE-2026-68221 CVE-2026-68222 CVE-2026-68223 CVE-2026-68225 CVE-2026-68226 CVE-2026-68227 CVE-2026-68228 CVE-2026-68229 CVE-2026-68231 CVE-2026-68234 CVE-2026-68235 CVE-2026-68236 CVE-2026-68243 CVE-2026-68244 CVE-2026-68245 CVE-2026-68246 CVE-2026-68247 CVE-2026-68248 CVE-2026-68249 CVE-2026-68250 CVE-2026-68251 CVE-2026-68252 CVE-2026-68255 CVE-2026-68256 CVE-2026-68257 CVE-2026-68259 CVE-2026-68260 CVE-2026-68261 CVE-2026-68262 CVE-2026-68263 CVE-2026-68269 CVE-2026-68271 CVE-2026-68272 CVE-2026-68277 CVE-2026-68278 CVE-2026-68279 CVE-2026-68280 CVE-2026-68281 CVE-2026-68284 CVE-2026-68290 CVE-2026-68293 CVE-2026-68294 CVE-2026-68296 CVE-2026-68297 CVE-2026-68299 CVE-2026-68300 CVE-2026-68301 CVE-2026-68302 CVE-2026-68304 CVE-2026-68306 CVE-2026-68307 CVE-2026-68308 CVE-2026-68309 CVE-2026-68310 CVE-2026-68311 CVE-2026-68313 CVE-2026-68314 CVE-2026-68315 CVE-2026-68317 CVE-2026-68318 CVE-2026-68319 CVE-2026-68320 CVE-2026-68321 CVE-2026-68324 CVE-2026-68325 CVE-2026-68326 CVE-2026-68327 CVE-2026-68328 CVE-2026-68329 CVE-2026-68331 CVE-2026-68333 CVE-2026-68335 CVE-2026-68336 CVE-2026-68338 CVE-2026-68339 CVE-2026-68340 CVE-2026-68343 CVE-2026-68344 CVE-2026-68346 CVE-2026-68348 CVE-2026-68349 CVE-2026-68350 CVE-2026-68351 CVE-2026-68352 CVE-2026-68353 CVE-2026-68354 CVE-2026-68355 CVE-2026-68357 CVE-2026-68358 CVE-2026-68359 CVE-2026-68360 CVE-2026-68361 CVE-2026-68362 CVE-2026-68363 CVE-2026-68365 CVE-2026-68366 CVE-2026-68368 CVE-2026-68369 CVE-2026-68370 CVE-2026-68371 CVE-2026-68372 CVE-2026-68373 CVE-2026-68374 CVE-2026-68376 CVE-2026-68377 CVE-2026-68381 CVE-2026-68385 CVE-2026-68386 CVE-2026-68388 CVE-2026-68389 CVE-2026-68391 CVE-2026-68392 CVE-2026-68394 CVE-2026-68395 CVE-2026-68396 CVE-2026-68397 CVE-2026-68398 CVE-2026-68402 CVE-2026-68403 CVE-2026-68405 CVE-2026-68406 CVE-2026-68407 CVE-2026-68408 CVE-2026-68410 CVE-2026-68411 CVE-2026-68413 CVE-2026-68414 CVE-2026-68416 CVE-2026-68417 CVE-2026-68419 CVE-2026-68422 CVE-2026-68425 CVE-2026-68427 CVE-2026-68428 CVE-2026-68429 CVE-2026-68430 CVE-2026-68432 CVE-2026-68433 CVE-2026-68434 CVE-2026-68437 CVE-2026-68439 CVE-2026-68442 CVE-2026-68443 CVE-2026-68444 CVE-2026-68445 CVE-2026-68446 CVE-2026-68449 CVE-2026-68450 CVE-2026-72015 CVE-2026-72017 CVE-2026-72023 CVE-2026-72030 CVE-2026-72032 CVE-2026-72040 CVE-2026-72045 CVE-2026-72046 CVE-2026-72051 CVE-2026-72062 CVE-2026-72065 CVE-2026-72069 CVE-2026-72070 CVE-2026-72101 CVE-2026-72103 CVE-2026-72113 CVE-2026-72114 CVE-2026-72115 CVE-2026-72116 CVE-2026-72117 CVE-2026-72118 CVE-2026-72119 CVE-2026-72121 CVE-2026-72124 CVE-2026-72125 CVE-2026-72130 CVE-2026-72137 CVE-2026-72142 CVE-2026-72146 CVE-2026-72147 CVE-2026-72168 CVE-2026-72175 CVE-2026-72183 CVE-2026-72213 CVE-2026-72244 CVE-2026-72253 CVE-2026-72254 CVE-2026-72260 CVE-2026-72299 CVE-2026-72305 CVE-2026-72372 CVE-2026-74436 Debian 缺陷：1143721

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。此更新还包括来自稳定更新 6.12.101的更多缺陷补丁。

    对于 Debian 12 bookworm，这些问题已在 6.12.101-1~deb12u1 版本中修复。

    我们建议您升级 linux-6.12 程序包。

    有关 linux-6.12 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux-6.12

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2026-500249 公告中提及的多个漏洞影响。

    - inet：frags：重组前从碎片中剥离 GSO 状态 （Xinyang Ge） [Orabug： 39974835] {CVE-2026-80590}
    - KVM：x86/mmu：停止不必要地使 MMU 页面可用于 TDP MMU 错误 （David Matlack） [Orabug：
    39830590] {CVE-2026-64561}
    - KVM：x86：*在*使 MMU 页面可用之后*检查无效/过时的根 （Sean Christopherson） [Orabug： 39830590,39832946] {CVE-2026-64561}
    - KVM：x86/mmu：将 __direct_map（） 重命名为 direct_map（） （David Matlack） [Orabug： 39830590] {CVE-2026-64561}
    - KVM：x86/mmu：拆分 TDP MMU 页面错误处理 （David Matlack） [Orabug： 39830590] {CVE-2026-64561}
    - KVM：将 mmu_notifier_* 重命名为 mmu_invalidate_* （Chao Peng） [Orabug： 39830590] {CVE-2026-64561}
    - KVM：x86/mmu：记录使用 host_pfn_mapping_level（） 的“规则” （Sean Christopherson） [Orabug：
    39830590] {CVE-2026-64561}
    - KVM：x86/mmu：重命名 pte_list_{destroy，remove}（） 以显示其电销 SPTE （Sean Christopherson） [Orabug：
    39830590] {CVE-2026-64561}
    - KVM：x86/mmu：回收 rmap 时直接“破坏”PTE 列表 （Sean Christopherson） [Orabug：39830590] {CVE-2026-64561}
    - x86/缺陷：使 Safe-RET 加强防御中断注入 （Borislav Petkov） [Orabug： 39784615,39853775] {CVE-2026-68480}
    - x86/alternatives：当优化就地的 NOP 时，禁用中断和同步 （Thomas Gleixner） [Orabug：
    39784615] {CVE-2026-68480}
    - x86/alternative：支持备选方案中的重定位 （Peter Zijlstra） [Orabug： 39784615] {CVE-2026-68480}
    - x86/alternative：使 debug-alternative 成为可选的 （Peter Zijlstra） [Orabug： 39784615] {CVE-2026-68480}
    - x86/alternatives：添加 alt_instr.flags （Borislav Petkov） [Orabug： 39784615] {CVE-2026-68480}
    - x86/asm：提供ALTERNATIVE_3 （Peter Zijlstra） [Orabug： 39784615] {CVE-2026-68480}
    - posix-cpu-timers：防止由非leader exec（） 争用引起的 UAF （Thomas Gleixner） [Orabug： 39807438] {CVE-2026-64560}
    - ALSA：seq：修复 snd_seq_event_dup（） 中未初始化的堆泄漏 （Hyeongjun An） [Orabug： 39853280] {CVE-2026-64479}
    - crypto：qat - 验证 RSA CRT 组件长度 （Giovanni Cabiddu） [Orabug： 39785885] {CVE-2026-64304}
    - btrfs：不修剪不可写入的设备 （Qu Wenruo） [Orabug： 39843586] {CVE-2026-64593}
    - bpf：允许从可休眠的 BPF 程序访问 LPM 映射 （Vlad Poenaru） [Orabug： 39786046] {CVE-2026-64352}
    - bpf：拒绝 devmap 中的碎片帧 （Zhao Zhang） [Orabug： 39786052] {CVE-2026-64355}
    - HID：appleir：修复 remove（） 中待定key_up_timer的 UAF （Manish Khadka） [Orabug： 39786074] {CVE-2026-64363}
    - proc：通过 exec_update_lock 保护 ptrace_may_access（）（第 1 部分） （Jann Horn） [Orabug： 39786095] {CVE-2026-64371}
    - HID：multitouch：修复 mt_io_flags 上的越界位访问 （Trung Nguyen） [Orabug： 39786078] {CVE-2026-64364}
    - proc：通过exec_update_lock保护 ptrace_may_access（）（FD 链接）（Jann Horn） [Orabug： 39786112] {CVE-2026-64375}
    - smb：客户端：强化 POSIX SID 长度解析 （Zihan 习） [Orabug： 39786128] {CVE-2026-64380}
    - smb：客户端：将服务器提供的模式掩盖为 modefromsid 中的 07777 （Norbert Manthey） [Orabug：39786124] {CVE-2026-64379}
    - smb：客户端：从实时注册解析 SWN tcon （Michael Bommarito） [Orabug： 39786200] {CVE-2026-64401}
    - smb：客户端：修复 receive_encrypted_standard（） 中的下一个缓冲区泄漏 （Haoxiang Li） [Orabug： 39786131] {CVE-2026-64381}
    - Bluetooth： L2CAP：执行 conn->lock 前取消pending_rx_work （Runyu Xiao） [Orabug： 39760901] {CVE-2026-64206}
    - netfilter：ebtables：零链堆栈数组 （Florian Westphal） [Orabug： 39786232] {CVE-2026-64413}
    - staging：rtl8723bs：修复 rtw_get_sec_ie（）、rtw_get_wapi_ie（） 和 rtw_get_wps_attr（） 中的 OOB 读取 （Alexandru Hossu） [Orabug： 39786307] {CVE-2026-64441}
    - PCI：mediatek：修复端口无法启用时的 IRQ 域泄漏 （Manivannan Sadhasivam） [Orabug： 39786366] {CVE-2026-64461}
    - staging：rtl8723bs：修复 rtw_cfg80211_set_wpa_ie（） 中的堆缓冲区溢出 （Alexandru Hossu） [Orabug：
    39786327] {CVE-2026-64446}
    - smb：客户端：将隐式密件抄送[0] 豁免限制为没有数据区域的响应 （Shoichiro Miyamoto） [Orabug：39786332] {CVE-2026-64448}
    - vfio/pci：register_device（） 失败时释放 VGA 仲裁程序客户端 （Alex Williamson） [Orabug：
    39786409] {CVE-2026-64475}
    - ACPI：NFIT：核心：修复 acpi_nfit_init（） 错误清理 （Rafael J. Wysocki） [Orabug： 39786502] {CVE-2026-64510}
    - ACPI：CPPC：禁止字段误用造成的 UBSAN 警告 （Jeremy Linton） [Orabug：39786508] {CVE-2026-64512}
    - net：openvswitch：拒绝超大嵌套操作属性 （Asim Viladi Oglu Manizada） [Orabug：
    39789564,39816016,39819143] {CVE-2026-64531}
    - nvmet-tcp：在摘要错误路径中nvmet_req_uninit前检查INIT_FAILED （Shivam Kumar） [Orabug：
    39789573] {CVE-2026-64534}
    - sctp：在读取过时之前验证STALE_COOKIE原因长度 （Weiming Shi） [Orabug： 39794431] {CVE-2026-64551}
    - netfilter： bridge：修复 br_ip6_fragment（） 中过时的 prevhdr 指针 （Xiang Mei） [Orabug： 39794442] {CVE-2026-64554}
    - Bluetooth：bpa10x：避免 bpa10x_setup（） 中的修订字符串 OOB 读取 （Weiming Shi） [Orabug： 39794421] {CVE-2026-64549}
    - net：usb：net1080：在 rx_fixup 中进行 pad-byte 访问前验证packet_len （Xiang Mei） [Orabug： 39794412] {CVE-2026-64547}
    - usbnet：gl620a：修复 genelink_rx_fixup（） 中的越界读取 （Xiang Mei） [Orabug： 39794387] {CVE-2026-64540}
    - net/sched： cls_api：处理 tcf_qevent_handle 中的TC_ACT_CONSUMED （Jamal Hadi Salim） [Orabug： 39787017] {CVE-2026-64530}
    - net， bpf：检查主控端是否在 xdp_master_redirect（） 中为 NULL （Xiang Mei） [Orabug： 39794405] {CVE-2026-64545}
    - ipv6：修复 fib6_nh_mtu_change（） 中的 null-ptr-deref。（向梅）[Orabug：39794379]{CVE-2026-64538}
    - drm/edid：修复 drm_parse_tiled_block（） 中的 OOB 读取 （Xiang Mei） [Orabug： 39794408] {CVE-2026-64546}
    - net：psample：修复 PSAMPLE_ATTR_DATA 中的信息泄漏 （Jakub Kicinski） [Orabug： 39794438] {CVE-2026-64553}
    - bpf， sockmap：拒绝 bpf_msg_push_data（） 中溢出的 copy + len （Weiming Shi） [Orabug： 39794417] {CVE-2026-64548}
    - crypto：asymmetric_keys - 修复 pefile_digest_pe_contents 中的 OOB 读取 （Weiming Shi） [Orabug： 39794401] {CVE-2026-64544}
    - xfs：无法对无区域的已提交日志项恢复 （Weiming Shi） [Orabug： 39760871] {CVE-2026-64187}
    - fuse：从 fuse_ref_folio（） 返回之前重新锁定请求 （Joanne Koong） [Orabug： 39785786] {CVE-2026-64266}
    - Input：touchwin - 在每个完整数据包上重置数据包索引 （Bryam Vargas） [Orabug：39785802] {CVE-2026-64271}
    - 输入：elan_i2c - 防止除以零和算术下溢 （Ranjan Kumar） [Orabug： 39785819] {CVE-2026-64275}
    - 输入：synaptics-rmi4 - 将键映射绑定 F30 到 GPIO/LED 计数 （Bryam Vargas） [Orabug：39785823] {CVE-2026-64276}
    - i2c：core：修复适配器注销争用 （Johan Hovold） [Orabug： 39785831] {CVE-2026-64279}
    - KVM：VMX：如果 vCPU 处于访客模式，则获取 CR8 拦截更新中的 vmcs12 （Sean Christopherson） [Orabug：39843616] {CVE-2026-64604}
    - exfat：在 exfat_find_dir_entry（） 中绑定 uniname advance （Bryam Vargas） [Orabug： 39785863] {CVE-2026-64296}
    - NFSv4：将MAY_WRITE包含在 O_TRUNC 的开放权限掩码中 （Benjamin Coddington） [Orabug： 39785868] {CVE-2026-64298}
    - tracing：防止 glob 匹配中的越界读取 （Huihui Huang） [Orabug： 39785872] {CVE-2026-64299}
    - crypto：drbg - 修复 CTR_DRBG 中失败时返回成功 （Eric Biggers） [Orabug： 39785893] {CVE-2026-64306}
    - crypto：pcrypt - 还原非并行回退的回调 （Ruijie Li） [Orabug： 39785906] {CVE-2026-64312}
    - crypto：ecc - 修复 vli 乘法中的进位溢出 （Anastasia Tishchenko） [Orabug： 39785910] {CVE-2026-64313}
    - isofs：将 Rock Ridge 符号链接组件绑定到 SL 记录 （Bryam Vargas） [Orabug： 39785923] {CVE-2026-64317}
    - udf：将备用表长度验证为条目计数而非字节计数 （Bryam Vargas） [Orabug： 39785940] {CVE-2026-64322}
    - udf：根据 VAT inode 大小验证 VAT 标头长度 （Bryam Vargas） [Orabug： 39785944] {CVE-2026-64323}
    - udf：根据分区长度验证释放区块范围 （Michael Bommarito） [Orabug： 39785948] {CVE-2026-64324}
    - usb：typec：tcpm：验证 svdm_consume_modes（） 中的 SVID 索引 （Badhri Jagan Sridharan） [Orabug：
    39785963] {CVE-2026-64330}
    - usbip：vudc：修复 vep_dequeue（） 中的空取消引用 （Sam Day） [Orabug： 39785967] {CVE-2026-64331}
    - USB：ulpi：修复注册失败时的内存泄漏 （Johan Hovold） [Orabug： 39785971] {CVE-2026-64332}
    - USB：serial：digi_acceleport：修复写入缓冲区损坏 （Johan Hovold） [Orabug： 39785975] {CVE-2026-64333}
    - USB：serial：digi_acceleport：修复断开连接时的硬锁定 （Johan Hovold） [Orabug： 39785979] {CVE-2026-64334}
    - USB：serial：digi_acceleport：修复节流后损坏的 rx （Johan Hovold） [Orabug： 39785983] {CVE-2026-64335}
    - USB：serial：keyspan_pda：修复信息泄漏 （Johan Hovold） [Orabug： 39785987] {CVE-2026-64336}
    - USB：misc：uss720：探查失败时注销 parport （Myeonghun Pak） [Orabug： 39785994] {CVE-2026-64338}
    - USB：legousbtower：修复断开连接争用中的释放后使用 （Johan Hovold） [Orabug： 39785999] {CVE-2026-64340}
    - USB：iowarrior：修复断开连接时的释放后使用 （Johan Hovold） [Orabug： 39786007] {CVE-2026-64342}
    - USB：ldusb：修复断开连接争用中的释放后使用 （Johan Hovold） [Orabug： 39786012] {CVE-2026-64343}
    - USB：idmouse：修复断开连接争用中的释放后使用 （Johan Hovold） [Orabug： 39786017] {CVE-2026-64344}
    - usb：gadget：udc：修复 gadget_match_driver 中的释放后使用 （Jimmy Hu） [Orabug： 39786026] {CVE-2026-64346}
    - usb：gadget：composite：修复USB_DT_OTG处理程序中的空检查 （Maoyi Xie） [Orabug：39786030] {CVE-2026-64347}
    - net：usb：kalmia：限制 kalmia_rx_fixup（） 中的 RX 帧长度 （Maoyi Xie） [Orabug： 39786042] {CVE-2026-64351}
    - HID：lg-g15：取消待定的删除工作以修复释放后使用 （Maoyi Xie） [Orabug： 39786071] {CVE-2026-64362}
    - HID：wacom：post-start 探测故障后停止硬件 （Myeonghun Pak） [Orabug： 39859299] {CVE-2026-68091}
    - posix-cpu-timers：修复 do_cpu_nanosleep（） 错误路径中的 pid refcount 泄漏 （Xu Wang） [Orabug： 39786091] {CVE-2026-64370}
    - cpufreq：pcc：修复 _OSC 评估中的释放后使用和双重释放 （Yuho Choi） [Orabug： 39786100] {CVE-2026-64372}
    - cpufreq：修复重新启动期间的热插拔暂停争用 （Tianxiang Chen） [Orabug： 39786104] {CVE-2026-64373}
    - sched/rt：非PREEMPT_RT RT_PUSH_IPI默认关闭 （Steven Rostedt） [Orabug： 39786108] {CVE-2026-64374}
    - net：终止 skb_may_tx_timestamp（） 中的锁 （Sebastian Andrzej Siewior） [Orabug： 39331701] {CVE-2026-43216}
    - Bluetooth： L2CAP：在读取配置选择值之前验证选项长度 （Muhammad Bilal） [Orabug：
    39786205] {CVE-2026-64403}
    - Bluetooth：修复 bt_accept_dequeue（） 中的 UAF （Yousef Alhouseen） [Orabug： 39786578] {CVE-2026-64406}
    - Bluetooth： bnep：在 netdev 注册期间固定 L2CAP 连接 （Yousef Alhouseen） [Orabug： 39786217] {CVE-2026-64408}
    - netfilter：ebtables：在 find_table_lock（） 之前终止表名 （Xiang Mei） [Orabug： 39786224] {CVE-2026-64411}
    - netfilter：ebtables：模块名称必须以 null 结尾 （Florian Westphal） [Orabug： 39786228] {CVE-2026-64412}
    - mfd：cros_ec：延迟 dev_set_drvdata（），直到探测成功 （Andrei Kuchynski） [Orabug：39786248] {CVE-2026-64420}
    - net：ipv4：绑定 TCP 重新排序 sysctl 写入和 MTU 探测大小 （Wyatt Feng） [Orabug： 39786254] {CVE-2026-64422}
    - ipv4：igmp：设备损坏时从哈希表中删除多播群组 （Yuyang Huang） [Orabug：
    39786259] {CVE-2026-64423}
    - io_uring/io-wq：重新检查每个链接工作项的IO_WQ_BIT_EXIT （Runyu Xiao） [Orabug： 39786574] {CVE-2026-64425}
    - audit：修复 audit_queue 上 skb_queue_len（） 阅读器的数据争用 （Chi Wang） [Orabug： 39786289] {CVE-2026-64435}
    - net：af_key：初始化 IPComp 状态的 alg_key_len （Zijing Yin） [Orabug： 39786293] {CVE-2026-64436}
    - crypto：amlogic - 避免 meson_crypto_probe（） 中的双重清理 （Dawei Feng） [Orabug： 39843604] {CVE-2026-64599}
    - staging：rtl8723bs：修复 HT_caps_handler（） 中的越界写入 （Alexandru Hossu） [Orabug： 39786303] {CVE-2026-64440}
    - staging：rtl8723bs：修复 is_ap_in_tkip（） IE 循环中的 OOB 读取 （Alexandru Hossu） [Orabug： 39789581] {CVE-2026-64536}
    - staging：rtl8723bs：修复 issue_assocreq（） 和 join_cmd_hdl（） 的 IE 循环中的 OOB 读取 （Alexandru Hossu） [Orabug： 39786311] {CVE-2026-64442}
    - staging：rtl8723bs：修复 update_beacon_info（） IE 循环中的 OOB 读取 （Alexandru Hossu） [Orabug： 39786315] {CVE-2026-64443}
    - staging：rtl8723bs：修复 OnAssocRsp（） IE 循环中的 OOB 读取 （Alexandru Hossu） [Orabug： 39786319] {CVE-2026-64444}
    - staging：rtl8723bs：修复 OnAuth（） 中的 WEP 长度下溢和 OOB 读取 （Alexandru Hossu） [Orabug：
    39786323] {CVE-2026-64445}
    - tipc：修复广播间隙 ACK 区块中的越界读取 （Samuel Page） [Orabug： 39786340] {CVE-2026-64450}
    - 6lowpan：修复错误路径上的 NHC 条目释放后使用 （Yizhou Zhao） [Orabug： 39786344] {CVE-2026-64452}
    - usb：dwc3：运行小工具从可休眠的暂停上下文断开连接 （Runyu Xiao） [Orabug： 39786349] {CVE-2026-64454}
    - USB：chaoskey：修复 chaoskey_release（） 中的 slab-after-free （Alan Stern） [Orabug： 39786352] {CVE-2026-64455}
    - hwrng：virtio：在 copy_data（） 处钳制设备报告的 used.len （Michael Bommarito） [Orabug： 39786356] {CVE-2026-64456}
    - netfilter：ipset：修复转储和ip_set_list大小调整之间的争用 （Xiang Mei） [Orabug： 39760883] {CVE-2026-64189}
    - usb：xhci：修复 xhci_free_streams（） 的原子上下文中的休眠 （Lianqin Hu） [Orabug： 39786379] {CVE-2026-64465}
    - Bluetooth：btusb：修复 marvell 探测故障时的释放后使用 （Johan Hovold） [Orabug： 39786393] {CVE-2026-64470}
    - Bluetooth：btusb：修复注册失败时的释放后使用 （Johan Hovold） [Orabug： 39786397] {CVE-2026-64471}
    - ALSA： usb-audio：避免在 DualSense 匹配中查找 kobject 路径 （Darvell Long） [Orabug： 39786416] {CVE-2026-64478}
    - ALSA：firewire：isight：将样本计数绑定到数据包负载 （Maoyi Xie） [Orabug：39786428] {CVE-2026-64483}
    - ALSA：es1938：检查 snd_ctl_new1（） 返回值 （Zhao Dongdong） [Orabug： 39786432] {CVE-2026-64484}
    - ALSA：caiaq：修复 Traktor Kontrol S4 输入解析器中的越界读取 （Maoyi Xie） [Orabug：
    39786439] {CVE-2026-64487}
    - iio：event：修复事件 FIFO 重置争用 （Lars-Peter Clausen） [Orabug：39786462] {CVE-2026-64496}
    - iio：accel：kxsd9：修复 write_raw（） 错误时的运行时 PM 不平衡 （Biren Pandya） [Orabug： 39786478] {CVE-2026-64503}
    - iio：accel：bmc150：钳制设备报告的 FIFO 帧计数 （Bryam Vargas） [Orabug：39786482] {CVE-2026-64504}
    - NFSv4/flexfiles：拒绝零文件句柄版本计数 （Michael Bommarito） [Orabug： 39753894] {CVE-2026-53392}
    - fbdev：fbcon：修复 fbcon_do_set_font（） err_out中的越界读取 （Mingyu Wang） [Orabug： 39753924] {CVE-2026-53402}
    - i2c：core：修复适配器注册争用 （Johan Hovold） [Orabug： 39753916] {CVE-2026-53400}
    - block：避免在用户空间中挂载 bdev 伪文件系统 （Denis Arefev） [Orabug： 39753985] {CVE-2026-63810}
    - net：ip_gre：需要设备 netns 中的 CAP_NET_ADMIN 以进行更改链接 （Maoyi Xie） [Orabug： 39754045] {CVE-2026-63829}
    - net：skmsg：在 SG 转换之间保留 sg.copy （Yiming Qian） [Orabug： 39754049] {CVE-2026-63830}
    - netfilter：nf_tables：当删除集失败时，还原集元素 （Pablo Neira Ayuso） [Orabug： 36598010] {CVE-2024-27012}
    - KVM：将 ioeventfd datamatch 中的 guest-triggerable BUG_ON（） 替换为 get_unaligned（） （Sean Christopherson） [Orabug： 39753972] {CVE-2026-63806}
    - userfaultfd：对 pte_present（） 进行must_wait可写性检查 （Kiryl Shutsemau） [Orabug： 39786515] {CVE-2026-64514}
    - nfsd：针对延迟的回写错误重置写入验证程序 （Jeff Layton） [Orabug： 39753898] {CVE-2026-53393}
    - nfsd：setlease 失败时发布布局策略 （Chris Mason） [Orabug：39753912] {CVE-2026-53399}
    - nvmet-tcp：修复 ICReq 处理和队列拆卸之间的争用 （Chaitanya Kulkarni） [Orabug： 39460310] {CVE-2026-46135}
    - net：tap：在解析 tap_get_user_xdp（） 中的 virtio net 标头之前设置 skb->dev （Dongli Zhang） [Orabug：
    39558744] {CVE-2026-74684}
    - net/rds：将每项信息缓冲区交给访问者之前将其设置为零 （Michael Bommarito） [Orabug：
    39621715,39638197] {CVE-2026-52995}
    - x86/sev：在 SNP 内存验证期间驱逐缓存行 （Tom Lendacky） [Orabug： 38334919] {CVE-2025-38560}
    - xfs：循环 ILOCK 后重新采样数据分支映射 （Darrick Wong） [Orabug： 39776791] {CVE-2026-64600}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.265-265.1078。因此，会受到 ALAS2KERNEL-5.10-2026-130 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    tls：将非异步解密请求处理与 async （CVE-2024-58240） 分离

    在 Linux 内核中，以下漏洞已修复：

    xsk：修复 AF_XDP 通用 RX 路径中的争用条件 (CVE-2025-37920)

    在 Linux 内核中，以下漏洞已修复：

    libceph：修复认证消息处理中的 slab-out-of-bound 访问 （CVE-2026-46119）

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 subprogs （CVE-2026-53090） 中的 ld_{abs，ind} 故障路径分析

    在 Linux 内核中，以下漏洞已修复：

    nvmet：修复 Discovery Get Log 页面 （CVE-2026-64320） 中的 pre-auth 越界堆读取

    在 Linux 内核中，以下漏洞已修复：

    tipc：修复 tipc_disc_rcv（）CVE-2026-64543 （） 中发现者的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    KVM：nVMX：在 VMCLEAR （CVE-2026-64562） 之后隐藏阴影 VMCS

    在 Linux 内核中，以下漏洞已修复：

    rhashtable：清除表重新启动 （CVE-2026-64563） 上过时的 iter->p

    在 Linux 内核中，以下漏洞已修复：

    sctp：不释放 DEL-IP 处理中 ASCONF 自己的传输 （CVE-2026-64564）

    在 Linux 内核中，以下漏洞已修复：

    btrfs：拒绝条目多于页面 （CVE-2026-64567） 的可用空间缓存

    在 Linux 内核中，以下漏洞已修复：

    ipv4：fib：通过插入错误路径 （CVE-2026-64572） 上的 kfree_rcu（） 释放fib_alias

    在 Linux 内核中，以下漏洞已修复：

    xfrm：policy：重新插入 xfrm_hash_rebuild 前预先分配不准确的 bin （CVE-2026-64579）

    在 Linux 内核中，以下漏洞已修复：

    xfrm：修复 xfrm_user_policy（） （CVE-2026-64581） 中的sk_dst_cache双重释放

    在 Linux 内核中，以下漏洞已修复：

    RDMA/rxe：修复 rxe_mmap 中的释放后使用问题 （CVE-2026-64582）

    在 Linux 内核中，以下漏洞已修复：

    tipc：清除 tipc_sk_create（）CVE-2026-68117 （） 中 failed-insert 路径上的 sock->sk

    在 Linux 内核中，以下漏洞已修复：

    pppoe：在 dev_hard_header（） （） 之后CVE-2026-68121重新加载标头指针

    在 Linux 内核中，以下漏洞已修复：

    openvswitch：修复 GSO 用户空间截断下溢 （CVE-2026-68123）

    在 Linux 内核中，以下漏洞已修复：

    ila：在校验和调整 （CVE-2026-68127） 中pskb_may_pull后重新加载 IPv6 标头

    在 Linux 内核中，以下漏洞已修复：

    rbd：将对象映射更新路径 （CVE-2026-68131） 中的正面结果代码重置为零

    在 Linux 内核中，以下漏洞已修复：

    net/sched：针对并发 get/put （） 序列化 qdisc_rtab_listCVE-2026-68138

    在 Linux 内核中，以下漏洞已修复：

    geneve：需要设备 netns 中的CAP_NET_ADMIN用于 changelink （CVE-2026-68142）

    在 Linux 内核中，以下漏洞已修复：

    net：slip：针对缓冲区重新分配 （CVE-2026-68143） 序列化接收

    在 Linux 内核中，以下漏洞已修复：

    libceph：客户端拆卸前删除 debugfs 文件 （CVE-2026-68153）

    在 Linux 内核中，以下漏洞已修复：

    libceph：拒绝 crush_decode （CVE-2026-68154） 中的零存储桶类型

    在 Linux 内核中，以下漏洞已修复：

    libceph：拒绝公告零监控器的 monmaps （CVE-2026-68155）

    在 Linux 内核中，以下漏洞已修复：

    libceph：授权者更新CVE-2026-68156后刷新 auth->authorizer_buf{，_len}

    在 Linux 内核中，以下漏洞已修复：

    libceph：保护缺少的 CRUSH 类型名称查找 （CVE-2026-68157）

    在 Linux 内核中，以下漏洞已修复：

    libceph：修复 decode_new_up_state_weight（） （CVE-2026-68158） 中的乘法溢出

    在 Linux 内核中，以下漏洞已修复：

    ceph：修复 ceph_handle_caps（） （CVE-2026-68160） 中 snaptrace 上的预认证越界读取

    在 Linux 内核中，以下漏洞已修复：

    cdrom：修复 CDROMVOLCTRL （CVE-2026-68184） 中的堆栈越界读取

    在 Linux 内核中，以下漏洞已修复：

    binfmt_misc：仅在打开解释器时设置 have_execfd （CVE-2026-68186）

    在 Linux 内核中，以下漏洞已修复：

    bpf、sockmap：修复 tcp_bpf_sendmsg（） 中的软木塞释放后使用 （CVE-2026-68284）

    在 Linux 内核中，以下漏洞已修复：

    tipc：修复媒体和承载 MTU 验证中的 u16 MTU 截断 （CVE-2026-68297）

    在 Linux 内核中，以下漏洞已修复：

    vmxnet3：修复 Geneve 数据包 （CVE-2026-68299） 的 vmxnet3_get_hdr_len（） 中的BUG_ON

    在 Linux 内核中，以下漏洞已修复：

    sctp： auth：验证 auth_chunk 为 NULL 时的认证要求 （CVE-2026-68300）

    在 Linux 内核中，以下漏洞已修复：

    tipc：修复 __tipc_nl_compat_dumpit （CVE-2026-68313） 中的无限循环

    在 Linux 内核中，以下漏洞已修复：

    sctp：验证 sctp_process_strreset_inreq（） 中的流计数 （CVE-2026-68315）

    在 Linux 内核中，以下漏洞已修复：

    sctp：修复 sctp_auth_ep_add_chunkid （CVE-2026-68320） 中的auth_chunk_list容量检查

    在 Linux 内核中，以下漏洞已修复：

    rds：修复禁用 IPv6 时inet6_addr_lst空取消引用 （CVE-2026-68322）

    在 Linux 内核中，以下漏洞已修复：

    iommu/amd：绑定早期 ACPI HID 映射 （CVE-2026-68325）

    在 Linux 内核中，以下漏洞已修复：

    rds：丢弃跨网络命名空间边界的传入消息 （CVE-2026-68335）

    在 Linux 内核中，以下漏洞已修复：

    net/packet：避免 unregister （CVE-2026-68338） 之后的扇出挂钩重新注册

    在 Linux 内核中，以下漏洞已修复：

    USB：serial：io_edgeport：上限接收的传输积分 （CVE-2026-68365）

    在 Linux 内核中，以下漏洞已修复：

    sctp：修复 struct sctp_cookie 中的 auth_hmacs 数组大小 （CVE-2026-68376）

    在 Linux 内核中，以下漏洞已修复：

    net/sched： act_tunnel_key： 延迟 dst_release 至 RCU 回调 （CVE-2026-68377）

    在 Linux 内核中，以下漏洞已修复：

    smb/client：处理 fallocate （CVE-2026-68388） 中重叠的已分配范围

    在 Linux 内核中，以下漏洞已修复：

    ppp：将通道释放延迟为 RCU 宽限期以修复 pppol2tp RX UAF （CVE-2026-68398）

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 sock 克隆早期救助中的 UAF （CVE-2026-68399）

    在 Linux 内核中，以下漏洞已修复：

    IB/mad：重组前终止不匹配的 RMPP 响应 （CVE-2026-68425）

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86/mmu：修复供应商模块重新加载时的释放后使用 （CVE-2026-68428）

    在 Linux 内核中，以下漏洞已修复：

    vxlan：需要设备 netns 中的CAP_NET_ADMIN用于 changelink （CVE-2026-68432）

    在 Linux 内核中，以下漏洞已修复：

    libceph：绑定get_version回复解码到前 len （CVE-2026-68433）

    在 Linux 内核中，以下漏洞已修复：

    x86/缺陷：使 Safe-RET 加强防御中断注入 （CVE-2026-68480）

    在 Linux 内核中，以下漏洞已修复：

    macsec：不读取 macsec_encrypt（） （CVE-2026-72019） 中未设置的 MAC 标头

    在 Linux 内核中，以下漏洞已修复：

    net：ip6_tunnel：需要设备 netns 中的CAP_NET_ADMIN用于 changelink （CVE-2026-72051）

    在 Linux 内核中，以下漏洞已修复：

    net：ipip：需要设备 netns 中的CAP_NET_ADMIN用于 changelink （CVE-2026-72053）

    在 Linux 内核中，以下漏洞已修复：

    cpu：hotplug：绑定热插拔状态 sysfs 输出 （CVE-2026-72066）

    在 Linux 内核中，以下漏洞已修复：

    can：bcm：添加缺失的设备引用计数以进行 CAN 过滤器删除 （CVE-2026-72113）

    在 Linux 内核中，以下漏洞已修复：

    can：bcm：验证 RTR 回复的 bcm_rx_setup（） 中的帧长度 （CVE-2026-72114）

    在 Linux 内核中，以下漏洞已修复：

    can：bcm：跟踪 ANYDEV 超时/节流操作的单一源接口 （CVE-2026-72115）

    在 Linux 内核中，以下漏洞已修复：

    can：bcm：修复设备删除后过时的 rx/tx ops （CVE-2026-72116）

    在 Linux 内核中，以下漏洞已修复：

    can：bcm：修复 bcm_rx_handler（）CVE-2026-72117 （） 中 rx_stamp/rx_ifindex 上的数据争用

    在 Linux 内核中，以下漏洞已修复：

    can：bcm：修复 CAN 帧 rx/tx 统计数据 （CVE-2026-72118）

    在 Linux 内核中，以下漏洞已修复：

    can：bcm：扩展数据和定时器更新的 bcm_tx_lock 使用 （CVE-2026-72119）

    在 Linux 内核中，以下漏洞已修复：

    can：bcm：更新过滤器和定时器值时添加锁定 （CVE-2026-72121）

    在 Linux 内核中，以下漏洞已修复：

    can：bcm：推迟rx_op对工作队列的解除分配，以修复 thrtimer UAF （CVE-2026-72123）

    在 Linux 内核中，以下漏洞已修复：

    ipv6：fib6：修复多批次转储 （CVE-2026-72392） 的 fib6_walk_continue（） 中的空取消引用

    在 Linux 内核中，以下漏洞已修复：

    tipc：拒绝对等机绑定中的反转服务范围 （CVE-2026-74281）

    在 Linux 内核中，以下漏洞已修复：

    net：openvswitch：修复 ct （CVE-2026-74464） 期间流密钥更新失败时的 skb 泄漏

    在 Linux 内核中，以下漏洞已修复：

    net：openvswitch：修复仪表连接失败 （CVE-2026-74465） 中潜在的 UAF

    在 Linux 内核中，以下漏洞已修复：

    sctp：防止对等机传输计数溢出 （CVE-2026-74469）

    在 Linux 内核中，以下漏洞已修复：

    tracing：检查 trace_module_add_events（）CVE-2026-74471 中 __register_event（） 的返回值

    在 Linux 内核中，以下漏洞已修复：

    vxlan：在 route_shortcircuit（）CVE-2026-74473 中使用 pskb_network_may_pull（）

    在 Linux 内核中，以下漏洞已修复：

    vxlan：在 route_shortcircuit（）CVE-2026-74475 中使用 neigh_ha_snapshot（）

    在 Linux 内核中，以下漏洞已修复：

    net：bridge：删除端口组后停止快速离开 （CVE-2026-74480）

    在 Linux 内核中，以下漏洞已修复：

    mm/page_reporting：使用 system_freezable_wq 修复暂停期间的 UAF （CVE-2026-74481）

    在 Linux 内核中，以下漏洞已修复：

    mm/huge_memory：释放拆分后作品集 （） 之前解锁 i_mmap_rwsemCVE-2026-74482

    在 Linux 内核中，以下漏洞已修复：

    binfmt_misc：拒绝将标记字符作为字段分隔符 （CVE-2026-74485）

    在 Linux 内核中，以下漏洞已修复：

    tipc：避免轮询跟踪队列转储 （CVE-2026-74490） 中的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ipset：不更新来自内核端哈希添加 （CVE-2026-74492） 的注释

    在 Linux 内核中，以下漏洞已修复：

    igbvf：修复 TX DMA 错误清理 （CVE-2026-74495） 中的泄漏

    在 Linux 内核中，以下漏洞已修复：

    audit：修复 audit_del_rule（） （CVE-2026-74512） 中潜在的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    mm/hugetlb：修复 allocate_file_region_entries（） （CVE-2026-74518） 中的列表损坏

    在 Linux 内核中，以下漏洞已修复：

    pinctrl：devicetree：不释放错误路径 （CVE-2026-74519） 上的未初始化dev_name

    在 Linux 内核中，以下漏洞已修复：

    qede：同步恢复路径 （CVE-2026-74523） 中 qede_lock 之外的 udp_tunnel 端口

    在 Linux 内核中，以下漏洞已修复：

    hwmon：（adt7470） 修复更新线程 （CVE-2026-74547） 中的忙循环和 I2C 洪流

    在 Linux 内核中，以下漏洞已修复：

    hwmon：（nct6775-core） 阻止访问不受支持的权重寄存器 （CVE-2026-74549）

    在 Linux 内核中，以下漏洞已修复：

    scsi：libiscsi_tcp：将 SCSI 响应数据段绑定到连接缓冲区 （CVE-2026-74556）

    在 Linux 内核中，以下漏洞已修复：

    scsi：libiscsi：修复过时数据泄漏到 SCSI 感知缓冲区 （CVE-2026-74557）

    在 Linux 内核中，以下漏洞已修复：

    rds：tcp：在 rds_tcp_laddr_check（）CVE-2026-74563 （） 中的 ipv6_chk_addr（） 上保持 RCU 锁定

    在 Linux 内核中，以下漏洞已修复：

    netfilter：xt_hashlimit：验证哈希表支持 XT_HASHLIMIT_RATE_MATCH （CVE-2026-74564）

    在 Linux 内核中，以下漏洞已修复：

    keys：使 keyring 密钥区块字节顺序与 keyring_diff_objects（） （CVE-2026-74566） 一致

    在 Linux 内核中，以下漏洞已修复：

    keys：修复 keyring_get_key_chunk（） （CVE-2026-74567） 中的越界读取

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_conntrack_sip：在 sip_help_tcp（） （CVE-2026-74569） 中将 NAT 重写增量加宽到 s32

    在 Linux 内核中，以下漏洞已修复：

    net：mpls：初始化 mpls_getroute（）CVE-2026-74577 （） 中的 rtm_tos

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_payload：修复部分字段卸载的掩码构建 （CVE-2026-74579）

    在 Linux 内核中，以下漏洞已修复：

    vhost：重置 vring reconfiguration （CVE-2026-74580） 上的 vring 元数据缓存

    在 Linux 内核中，以下漏洞已修复：

    net：ipv6：清除禁止的 fib6 规则结果 （CVE-2026-74581）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：cls_route：修复 filterCVE-2026-74583（） 上的 fastmap 释放后使用

    在 Linux 内核中，以下漏洞已修复：

    netfilter：bridge：在非 IP 路径 （CVE-2026-74625） 上释放模板 ct

    在 Linux 内核中，以下漏洞已修复：

    serial：8250_dma：清除关机时过时的 RX 状态 （CVE-2026-74654）

    在 Linux 内核中，以下漏洞已修复：

    futex：防止健全 futex 退出争用更多 （CVE-2026-74658）

    在 Linux 内核中，以下漏洞已修复：

    net：openvswitch：为不匹配的 ID 重新分配更新回复 （CVE-2026-74664）

    在 Linux 内核中，以下漏洞已修复：

    bnxt_en：禁用所有芯片上 TPA 的 EOP 以防止数据损坏 （CVE-2026-74697）

    在 Linux 内核中，以下漏洞已修复：

    udp：修复隧道分段 （CVE-2026-74705） 中潜在的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    bpf：保留可换算的指针状态 （CVE-2026-74720）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
335511	Linux Distros 未修补的漏洞：CVE-2026-72118	Nessus	Misc.	2026/8/15	2026/9/2	medium
337079	Debian dla-4745：ata-modules-6.12.100+deb12-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2026/8/18	2026/8/18	medium
341899	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-2110）	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/8/31	medium
341888	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-2106)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/9/1	high
343048	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2026-500249)	Nessus	Oracle Linux Local Security Checks	2026/9/4	2026/9/5	high
341859	Amazon Linux 2：内核，--advisory ALAS2KERNEL-5。10-2026-130 (ALASKERNEL-5.10-2026-130)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/9/1	high
343049	Oracle Linux 10 / 9：Unbreakable Enterprise 内核 (ELSA-2026-500248)	Nessus	Oracle Linux Local Security Checks	2026/9/4	2026/9/5	high

检测

插件搜索

medium

medium

medium

high

high

high

high