Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - sctp：解包 Cookie 后添加 INIT 验证 在 SCTP 握手中，INIT 区块最初由服务器处理，然后嵌入到 INIT-ACK 中携带的 Cookie 中。然后，客户端通过 COOKIE-ECHO 返回此 Cookie，服务器在 COOKIE-ECHO 中解包它并重建原始的 INIT 区块。当启用 cookie 认证时，将保护 cookie 内容免遭篡改，因此在不重新验证的情况下重复使用解包的 INIT 是安全的。但是，当禁用 cookie 认证时，重建的 INIT 将不再可信。在这种情况下，必须在解包后对 INIT 进行明确验证，以避免处理可能被篡改的数据。禁用 cookie_auth_enable 时，在 COOKIE-ECHO 处理路径（sctp_sf_do_5_1D_ce（） 和 sctp_sf_do_5_2_4_dupcook（））中对 cookie 解包后添加 sctp_verify_init（） 检查。失败时，将释放新的关联并丢弃数据包。还通过验证嵌入的区块类型在将其作为 INIT 区块之前是否SCTP_CID_INIT，加强了 sctp_unpack_cookie（） 中的 cookie 验证。最后，更新 sctp_verify_init（） 以使用实际嵌入的 INIT 长度（而非 chunk->chunk_end）来验证参数边界，因为存储在 COOKIE-ECHO 中的 INIT 可能不会覆盖整个区块缓冲区。（CVE-2026-72398）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的内核版本低于 5.10.268-266.1092。因此，会受到 ALAS2KERNEL-5.10-2026-132 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    drm/virtio：对平面更新使用不间断的 resv 锁定 （CVE-2026-64098）

    在 Linux 内核中，以下漏洞已修复：

    bpf：如果 BPF LSM 未初始化，则拒绝BPF_MAP_TYPE_INODE_STORAGE创建

    当设置 CONFIG_BPF_LSM=y 时，BPF inode 存储映射 （BPF_MAP_TYPE_INODE_STORAGE） 被编译到内核中。但是，如果在引导时未显式启用 BPF LSM（例如从 lsm= boot 参数中忽略），则绝不会为 BPF LSM 执行 lsm_prepare（）。

    因此，BPF inode 安全 blob 偏移 （bpf_lsm_blob_sizes.lbs_inode） 永远不会初始化并且会保持其默认编译大小 8 字节，而不是更新为超过预留结构rcu_head（通常为 16 字节或更多）的有效偏移。

    当特权用户创建并更新BPF_MAP_TYPE_INODE_STORAGEmap时，bpf_inode（） 评估 inode->i_security + 8。这会在 inode >i_security blob 的开头错误地将 struct rcu_head.func 回调指针别名化。在后续映射元素清除或 inode 析构期间，将 NULL 写入 owner_storage 会清除 queuedRCU 回调指针。当 rcu_do_batch（） 稍后执行 queuedcallback 时，它会尝试在地址0x0处提取指令，从而立即触发内核恐慌。

    通过引入标有 __ro_after_init 标记的全局bpf_lsm_initialized布尔来修复此问题。当 LSM 框架成功注册 BPF LSM 时，在 bpf_lsm_init（） 中将此标记设置为 true。在此标记上inode_storage_map_alloc（） 中进行 gate mapallocation，如果 BPF LSM 反过来未初始化则返回 EOPNOTSUPP。

    这种故障快速方法可防止用户空间在缺少支持 BPF LSM 基础架构时分配 inodestorage 映射，从而避免僵尸映射状态。（CVE-2026-64192）

    在 Linux 内核中，以下漏洞已修复：

    i2c：core：修复适配器注销争用 （CVE-2026-64279）

    在 Linux 内核中，以下漏洞已修复：

    libceph：修复 decode_lockers（） （CVE-2026-68082） 中的两个不安全的裸解码

    在 Linux 内核中，以下漏洞已修复：

    audit：修复 audit_dupe_exe（） 中的递归锁定死锁 （CVE-2026-68096）

    在 Linux 内核中，以下漏洞已修复：

    super：修复冻结区块设备中的紧急解冻死锁 （CVE-2026-68132）

    在 Linux 内核中，以下漏洞已修复：

    net：gro：修复刷新标记的 skbs 的双重聚合 （CVE-2026-68136）

    在 Linux 内核中，以下漏洞已修复：

    ftrace：添加全局互斥体以序列化 trace_parser 访问 （CVE-2026-68146）

    在 Linux 内核中，以下漏洞已修复：

    libceph：将 pg_{temp，upmap，upmap_items} 长度绑定为 CEPH_PG_MAX_SIZE （CVE-2026-68159）

    在 Linux 内核中，以下漏洞已修复：

    sctp：避免在 netns 拆卸期间auth_enable sysctl UAF （CVE-2026-68162）

    在 Linux 内核中，以下漏洞已修复：

    drm/virtio：将 EDID 块读取绑定到响应缓冲区 （CVE-2026-68255）

    在 Linux 内核中，以下漏洞已修复：

    drm/dp/mst：修复边带回复解析器 （CVE-2026-68277） 中 2 字节字段上的 OOB 读取

    在 Linux 内核中，以下漏洞已修复：

    drm/dp/mst：修复边带区块累积 （CVE-2026-68278） 中的缓冲区溢出

    在 Linux 内核中，以下漏洞已修复：

    drm/dp/mst：修复远程 DPCD/I2C 边带回复解析器中的 OOB 读取 （CVE-2026-68279）

    在 Linux 内核中，以下漏洞已修复：

    mmc：vub300：修复探查失败时的释放后使用 （CVE-2026-72073）

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：将 PR-OUT TransportID 解析绑定到已接收的缓冲区 （CVE-2026-72084）

    在 Linux 内核中，以下漏洞已修复：

    scsi：lpfc：修复 lpfc_sli4_driver_resource_setup（） （CVE-2026-72087） 中的内存泄漏

    在 Linux 内核中，以下漏洞已修复：

    dm-verity：使错误计数器原子化 （CVE-2026-72096）

    在 Linux 内核中，以下漏洞已修复：

    dm-integrity：不将 hash_offset 递增两次 （CVE-2026-72099）

    在 Linux 内核中，以下漏洞已修复：

    jbd2：修复 jbd2_journal_initialize_fast_commit（） （CVE-2026-72225） 中的整数下溢

    在 Linux 内核中，以下漏洞已修复：

    selinux：避免 selinux_sctp_bind_connect（） （CVE-2026-72242） 中的sk_socket取消引用

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_set_pipapo：不将错误克隆泄漏到未来的事务 （CVE-2026-72252）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_conntrack_sip：访问 skb_dst（） 前先对其进行验证 （CVE-2026-72253）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_queue：当 NFQUEUE 保留假 dst （CVE-2026-72255） 时 pin 桥接设备

    在 Linux 内核中，以下漏洞已修复：

    KVM：arm64：vgic：处理中断相关性变更和 LPI 禁用 （CVE-2026-72288） 之间的争用

    在 Linux 内核中，以下漏洞已修复：

    tipc：限制入队跟踪点 （CVE-2026-72299） 中的套接字队列转储

    在 Linux 内核中，以下漏洞已修复：

    mlxsw：修复 mlxsw_sp_port_lag_join（） （CVE-2026-72308） 中的 refcount 泄漏

    在 Linux 内核中，以下漏洞已修复：

    sctp：解包 Cookie 后添加 INIT 验证 （CVE-2026-72398）

    在 Linux 内核中，以下漏洞已修复：

    sctp：修复 INIT 处理中的err_chunk内存泄漏 （CVE-2026-72413）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_compat：ebtables 仿真必须拒绝非桥接目标 （CVE-2026-72416）

    在 Linux 内核中，以下漏洞已修复：

    xprtrdma：重新发布以接收畸形回复的缓冲区 （CVE-2026-72464）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/rxe：修复 get_srq_wqe 中的 TOCTOU 堆溢出 （CVE-2026-74378）

    在 Linux 内核中，以下漏洞已修复：

    OPP：修复 OPP 添加和 lookup （CVE-2026-74405） 之间的争用

    在 Linux 内核中，以下漏洞已修复：

    scsi：scsi_debug：修复 REPORT ZONES alloc_len下溢 OOB 写入 （CVE-2026-74470）

    在 Linux 内核中，以下漏洞已修复：

    net：pktgen：修复 proc 条目释放后使用 （CVE-2026-74479）

    在 Linux 内核中，以下漏洞已修复：

    binfmt_misc：还原删除条目 （CVE-2026-74487） 时的写入权限

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：使每个表 nft_object RHLTABLE （CVE-2026-74565）

    在 Linux 内核中，以下漏洞已修复：

    packet：在非环发送路径中使用一致的hard_header_len （CVE-2026-74582）

    在 Linux 内核中，以下漏洞已修复：

    sched/psi：关闭 psi_cgroup_free（） （）CVE-2026-74594 中的 rtpoll_timer

    在 Linux 内核中，以下漏洞已修复：

    ring-buffer：将current_context用于安全的每 CPU 缓冲区交换 （CVE-2026-74601）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：act_gact、act_police：范围检查回退控制操作 （CVE-2026-74620）

    在 Linux 内核中，以下漏洞已修复：

    mm/huge_memory：修复huge_zero_pfn争用 （CVE-2026-74632）

    在 Linux 内核中，以下漏洞已修复：

    perf/core：修复同级分离 （CVE-2026-74637） 之后的组组首导符释放后使用

    在 Linux 内核中，以下漏洞已修复：

    ipv4：修复 RTA_VIA nexthops 的CVE-2026-74657 fib_nlmsg_size（）

    在 Linux 内核中，以下漏洞已修复：

    inet：frags：布防定时器 （CVE-2026-74662） 之前发布队列

    在 Linux 内核中，以下漏洞已修复：

    net/sched：拒绝过深的 qdisc 层次结构 （CVE-2026-74663）

    在 Linux 内核中，以下漏洞已修复：

    packet：通过环重新配置 （CVE-2026-74666） 同步压力清除

    在 Linux 内核中，以下漏洞已修复：

    packet：在 TX_RING 发送路径中使用一致的hard_header_len （CVE-2026-74668）

    在 Linux 内核中，以下漏洞已修复：

    net：tap：在解析 tap_get_user_xdp（） 中的 virtio net 标头之前设置 skb->dev （CVE-2026-74684）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：cls_api：破坏锁定的分类器 （CVE-2026-74700） 时始终获取 rtnl_lock

    在 Linux 内核中，以下漏洞已修复：

    netfilter：flowtable：发布 GC 可见元组 last （CVE-2026-74746）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ipset：修复 list：set GC 与 swap （CVE-2026-74748） 之间的引用计数争用

    在 Linux 内核中，以下漏洞已修复：

    ceph：修复将 __ceph_get_caps（） 挂起mds_wanted （CVE-2026-80527）

    在 Linux 内核中，以下漏洞已修复：

    ceph：避免使用 current->journal_info （CVE-2026-80528） 时回收 fs

    在 Linux 内核中，以下漏洞已修复：

    xfs：修复 xfs_dq_get_next_id （CVE-2026-80534） 中出错时的 ilock 泄漏

    在 Linux 内核中，以下漏洞已修复：

    xfs：边界检查缓冲区日志项的脏位图 （CVE-2026-80536）

    在 Linux 内核中，以下漏洞已修复：

    libceph：通过缺少的边界检查 （CVE-2026-80557） 修复 decode_watchers（） 中的 OOB 读取

    在 Linux 内核中，以下漏洞已修复：

    libceph：避免使用 primary_temp （CVE-2026-80558） 中的无效 osd 索引

    在 Linux 内核中，以下漏洞已修复：

    libceph：修复 decode_locker（） （CVE-2026-80561） 中的多种不安全解码

    在 Linux 内核中，以下漏洞已修复：

    mptcp：选项：如果大小意外，则重置 DSS 字段 （CVE-2026-80586）

    在 Linux 内核中，以下漏洞已修复：

    inet：frags：重组前从片段中剥离 GSO 状态 （CVE-2026-80590）

    在 Linux 内核中，以下漏洞已修复：

    serial： amba-pl011： 同步 DMA 拆卸 （CVE-2026-80737）

    在 Linux 内核中，以下漏洞已修复：

    af_packet：不发送 tpacket_snd（） 中的零字节数据。（CVE-2026-80742）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables_offload：禁止中止路径 （CVE-2026-80744） 中 ENOMEM 的WARN_ON_ONCE

    在 Linux 内核中，以下漏洞已修复：

    selinux：不取消从未开始的策略转换 （CVE-2026-80756）

    在 Linux 内核中，以下漏洞已修复：

    selinux：拒绝低于其继承公用 （CVE-2026-80757） 的类权限计数

    在 Linux 内核中，以下漏洞已修复：

    HID：hyperv：验证初始设备信息边界 （CVE-2026-80765）

    在 Linux 内核中，以下漏洞已修复：

    HID：core：修复 hid_set_field（） （CVE-2026-80781） 中 field->usage 的 OOB 读取

    在 Linux 内核中，以下漏洞已修复：

    ipv6：修复 ip6_finish_output2（） 中的释放后使用 （CVE-2026-80792）

    在 Linux 内核中，以下漏洞已修复：

    ipv4：拒绝 ip_do_fragment（） （CVE-2026-80793） 中过小的 MTU

    在 Linux 内核中，以下漏洞已修复：

    xfs：在字段访问 （CVE-2026-80805） 之前验证 attr 条目指针

    在 Linux 内核中，以下漏洞已修复：

    ext4：停止重试饱和的 xattr 缓存条目 （CVE-2026-80808）

    在 Linux 内核中，以下漏洞已修复：

    rndis_host：在 rndis_rx_fixup（） 中添加溢出检查 （CVE-2026-80814）

    在 Linux 内核中，以下漏洞已修复：

    net：packet：修复发送 VLAN 标签的帧 （CVE-2026-80906） 时错误的transport_header

    在 Linux 内核中，以下漏洞已修复：

    selinux：需要定义每个布尔值 （CVE-2026-80913）

    在 Linux 内核中，以下漏洞已修复：

    HID：core：修复长项目 （CVE-2026-80918） 中的数字/指针类型混淆

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS / Pro Realtime 24.04 LTS 主机上安装的软件包存在多个漏洞，如 USN-8781-1 告警中所述。

    已发现在全局观察到通过无效转换进行的内存写入之前，某些 Arm 处理器可完成广播转换后备缓冲器 （TLB） 无效化。本地攻击者可能利用此缺陷在撤销权限后写入内存，从而绕过内存保护或升级权限。（CVE-2025-10263）

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - 用户空间 API (UAPI)；

    - 内核构建系统;

    - ARM32 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 加密 API；

    - 英特尔 NPU 驱动程序;

    - 计算加速框架；

    - ACPI 驱动程序；

    - 驱动程序核心；

    - DRBD 分布式复制块设备驱动程序；

    - 雷达斯块设备 （RBD） 驱动程序;

    - Ublk userspace block 驱动程序；

    - 压缩 RAM 块设备驱动程序；

    - 蓝牙驱动程序；

    - 硬件加密设备驱动程序；

    - CXL (Compute Express Link) 驱动程序；

    - Arm Firmware Framework for ARMv8-A(FFA)；

    - EFI 核心；

    - FPGA 架构；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - I2C 子系统；

    - I3C 子系统；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - 输入设备（鼠标）驱动程序；

    - IOMMU 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - Fastrpc 驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - MediaTek 网络驱动程序；

    - NVME 驱动程序；

    - 操作性能点 (OPP) 驱动程序；

    - PCI 子系统；

    - PTP 时钟框架；

    - RPMSG 子系统；

    - SCSI 子系统；

    - SoundWire 子系统；

    - SPI 子系统；

    - Greybus lights 分段驱动程序；

    - 媒体分段驱动程序；

    - NVIDIA Tegra 嵌入式控制器 （NVEC） 暂存驱动程序;

    - Realtek RTL8723BS SDIO 驱动程序；

    - TCM 子系统；

    - 受信任执行环境驱动程序；

    - Thunderbolt 和 USB4 驱动程序；

    - TTY 驱动程序；

    - USB Gadget 驱动程序；

    - USB Dual Role (OTG-ready) Controller 驱动程序；

    - USB 串口驱动程序；

    - vDPA 驱动程序；

    - VFIO 驱动程序；

    - Virtio Host (VHOST) 子系统；

    - Virtio 驱动程序；

    - Xen 管理程序驱动程序；

    - 9P 分布式文件系统；

    - AFS 文件系统；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - exFAT 文件系统；

    - F2FS 文件系统；

    - GFS2 文件系统；

    - HFS 文件系统；

    - HFS+ 文件系统；

    - JFS 文件系统；

    - 网络文件系统库；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NTFS3 文件系统；

    - OCFS2 文件系统；

    - OrangeFS 文件系统；

    - SMB 网络文件系统；

    - BPF 子系统；

    - 文件系统加密 （fscrypt）;

    - 软件节点和设备属性;

    - IPv4 联网；

    - KVM 子系统；

    - Mellanox 驱动程序；

    - 内存管理；

    - Networking 核心；

    - Netfilter；

    - 套接字消息基础架构；

    - MediaTek SoC 驱动程序；

    - Sun RPC 协议；

    - 网络流量控制；

    - IPv6 联网；

    - Amateur Radio 驱动程序；

    - 蓝牙子系统；

    - IP 隧道定义；

    - KCM（Kernel Connection Multiplexor）套接字驱动程序；

    - MultiProtocol Label Switching 驱动程序；

    - TCP 网络协议；

    - XFRM 子系统；

    - 跟踪基础设施；

    - io_uring 子系统；

    - 控制群组 (cgroup)；

    - Perf 事件；

    - IRQ 子系统；

    - 锁定基元；

    - KProbes 跟踪;

    - 9P 文件系统网络协议；

    - B.A.T.M.A.N. 网格协议；

    - 以太网桥接；

    - CAN 网络层；

    - Ceph Core 库；

    - 握手 API；

    - HSR 网络协议；

    - IFE协议;

    - L2TP 协议；

    - MAC80211 子系统；

    - IEEE 802.15.4 子系统；

    - 多路径 TCP；

    - NFC 子系统；

    - Open vSwitch；

    - Phonet 协议；

    - RDS 协议；

    - RxRPC 会话套接字；

    - SCTP 协议；

    - SMC 套接字；

    - TIPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - VMware vSockets 驱动程序；

    - 无线网络；

    - X.25 network layer;

    - eXpress 数据路径；

    - Rust 绑定机制；

    - AppArmor 安全模块；

    - 密钥管理；

    - Linux 安全模块 (LSM) 框架；

    - SELinux 安全模块；

    - ALSA 框架；

    - AudioScience HPI 驱动程序；

    - Intel ASoC 驱动程序；

    - USB音响设备;（CVE-2024-14040 ， ， ， CVE-2024-41008， CVE-2024-43872CVE-2025-38498CVE-2025-21985CVE-2025-22104CVE-2024-57857CVE-2024-58089CVE-2024-56591CVE-2024-58098CVE-2024-58094CVE-2024-58100CVE-2024-58241CVE-2025-21687CVE-2025-21693CVE-2025-21984CVE-2024-56552CVE-2025-22109CVE-2025-22108CVE-2025-23132CVE-2025-37776CVE-2025-37876CVE-2025-37906CVE-2025-38064CVE-2024-53098CVE-2025-38187CVE-2025-38069CVE-2025-38204CVE-2025-38206CVE-2025-38242CVE-2025-38563CVE-2025-38565CVE-2024-52560CVE-2025-38717CVE-2025-38636CVE-2025-40025CVE-2025-39990CVE-2025-40040CVE-2025-39958CVE-2025-39933CVE-2025-39896CVE-2025-40054CVE-2025-39862CVE-2025-39859CVE-2025-39789CVE-2025-40064CVE-2025-39677CVE-2024-50217CVE-2025-40074CVE-2025-40168CVE-2025-40158CVE-2025-40170CVE-2025-40139CVE-2025-40203CVE-2025-40274CVE-2024-44932CVE-2024-49932CVE-2025-40344CVE-2024-44964CVE-2024-49940CVE-2024-50106CVE-2025-40075CVE-2024-35948、 、 、 CVE-2026-43213CVE-2026-23239CVE-2026-23208CVE-2026-23240CVE-2026-23327CVE-2026-23393CVE-2026-23469CVE-2026-31420CVE-2025-71289CVE-2026-31486CVE-2026-31479CVE-2026-31493CVE-2026-31560CVE-2026-31568CVE-2026-31630CVE-2026-31663CVE-2025-71202CVE-2026-43009CVE-2026-31771CVE-2026-43029CVE-2026-43042CVE-2026-43048CVE-2026-43101CVE-2026-43116CVE-2025-71074CVE-2026-43172CVE-2026-43126CVE-2026-43263CVE-2026-43303CVE-2026-43352CVE-2026-46158CVE-2026-46130CVE-2026-46054CVE-2026-46170CVE-2026-45944CVE-2026-45932CVE-2026-45894CVE-2026-46175CVE-2026-45850CVE-2026-43464CVE-2026-43353CVE-2026-46181CVE-2025-71073CVE-2025-68745CVE-2026-52910CVE-2026-46324CVE-2026-52909CVE-2026-46275CVE-2026-46315CVE-2026-46320CVE-2026-52908CVE-2026-52912CVE-2025-68822CVE-2026-46330CVE-2025-68360CVE-2026-46203CVE-2025-68304CVE-2025-68174CVE-2025-40354、 、 、 CVE-2026-53159CVE-2026-52988CVE-2026-52991CVE-2026-53000CVE-2026-52956CVE-2026-53009CVE-2026-53005CVE-2026-53024CVE-2026-53025CVE-2026-53053CVE-2026-53070CVE-2026-53078CVE-2026-52941CVE-2026-53090CVE-2026-53089CVE-2026-53091CVE-2026-53109CVE-2026-53118CVE-2026-53120CVE-2026-53129CVE-2026-52934CVE-2026-53132CVE-2026-53131CVE-2026-53133CVE-2026-53148CVE-2026-53182CVE-2026-53230CVE-2026-53221CVE-2026-53217CVE-2026-53232CVE-2026-53216CVE-2026-53198CVE-2026-53196CVE-2026-53239CVE-2026-53186CVE-2026-53185CVE-2026-53183CVE-2026-53250CVE-2026-52926CVE-2026-52921CVE-2026-53275CVE-2026-53266CVE-2026-53273CVE-2026-53256CVE-2026-53262CVE-2026-53264CVE-2026-53270CVE-2026-53281CVE-2026-52922CVE-2026-53269CVE-2026-52919CVE-2026-53254CVE-2026-52918CVE-2026-52916CVE-2026-52915、 、 、 CVE-2026-63906CVE-2026-63795CVE-2026-63796CVE-2026-63797CVE-2026-53399CVE-2026-63801CVE-2026-63800CVE-2026-63804CVE-2026-63807CVE-2026-63808CVE-2026-63815CVE-2026-63818CVE-2026-53398CVE-2026-63828CVE-2026-63825CVE-2026-63829CVE-2026-63830CVE-2026-63831CVE-2026-63853CVE-2026-63858CVE-2026-53384CVE-2026-63887CVE-2026-63886CVE-2026-63888CVE-2026-63893CVE-2026-63912CVE-2026-63926CVE-2026-63924CVE-2026-63922CVE-2026-63940CVE-2026-63921CVE-2026-63919CVE-2026-63917CVE-2026-63944CVE-2026-63916CVE-2026-63915CVE-2026-63914CVE-2026-63945CVE-2026-53368CVE-2026-53358CVE-2026-63979CVE-2026-63974CVE-2026-63978CVE-2026-63947CVE-2026-63948CVE-2026-63952CVE-2026-63976CVE-2026-63980CVE-2026-53361CVE-2026-63975CVE-2026-53357CVE-2026-63946CVE-2026-53355CVE-2026-53354CVE-2026-53284、 、 、 CVE-2026-64087CVE-2026-64025CVE-2026-64029CVE-2026-64032CVE-2026-64018CVE-2026-64034CVE-2026-64033CVE-2026-64039CVE-2026-64046CVE-2026-64047CVE-2026-64048CVE-2026-64051CVE-2026-64015CVE-2026-64056CVE-2026-64055CVE-2026-64064CVE-2026-64073CVE-2026-64076CVE-2026-64077CVE-2026-64082CVE-2026-64011CVE-2026-64084CVE-2026-64083CVE-2026-64085CVE-2026-64086CVE-2026-64088CVE-2026-64102CVE-2026-64099CVE-2026-64098CVE-2026-64103CVE-2026-64097CVE-2026-64096CVE-2026-64093CVE-2026-64106CVE-2026-64092CVE-2026-64091CVE-2026-64089CVE-2026-64108CVE-2026-64010CVE-2026-64000CVE-2026-64118CVE-2026-64114CVE-2026-64117CVE-2026-64111CVE-2026-64112CVE-2026-64113CVE-2026-64116CVE-2026-64121CVE-2026-64007CVE-2026-64115CVE-2026-63994CVE-2026-64109CVE-2026-63993CVE-2026-63992CVE-2026-63984、 、 、 CVE-2026-64191CVE-2026-64144CVE-2026-64147CVE-2026-64148CVE-2026-64138CVE-2026-64155CVE-2026-64153CVE-2026-64160CVE-2026-64163CVE-2026-64165CVE-2026-64166CVE-2026-64168CVE-2026-64137CVE-2026-64173CVE-2026-64170CVE-2026-64174CVE-2026-64177CVE-2026-64178CVE-2026-64179CVE-2026-64180CVE-2026-64136CVE-2026-64183CVE-2026-64182CVE-2026-64184CVE-2026-64185CVE-2026-64206CVE-2026-64237CVE-2026-64231CVE-2026-64225CVE-2026-64247CVE-2026-64221CVE-2026-64220CVE-2026-64219CVE-2026-64249CVE-2026-64218CVE-2026-64217CVE-2026-64214CVE-2026-64268CVE-2026-64135CVE-2026-64133CVE-2026-64361CVE-2026-64315CVE-2026-64355CVE-2026-64280CVE-2026-64303CVE-2026-64313CVE-2026-64320CVE-2026-64364CVE-2026-64134CVE-2026-64319CVE-2026-64128CVE-2026-64269CVE-2026-64127CVE-2026-64126CVE-2026-64125、 、 、 CVE-2026-64552CVE-2026-64394CVE-2026-64396CVE-2026-64397CVE-2026-64393CVE-2026-64400CVE-2026-64399CVE-2026-64408CVE-2026-64438CVE-2026-64441CVE-2026-64445CVE-2026-64450CVE-2026-64392CVE-2026-64510CVE-2026-64475CVE-2026-64518CVE-2026-64523CVE-2026-64529CVE-2026-64530CVE-2026-64534CVE-2026-64391CVE-2026-64541CVE-2026-64535CVE-2026-64548CVE-2026-64551CVE-2026-64554CVE-2026-68082CVE-2026-64598CVE-2026-64597CVE-2026-68083CVE-2026-64586CVE-2026-64564CVE-2026-64562CVE-2026-68117CVE-2026-64561CVE-2026-64557CVE-2026-64555CVE-2026-68123CVE-2026-64390CVE-2026-64386CVE-2026-68154CVE-2026-68138CVE-2026-68152CVE-2026-68127CVE-2026-68136CVE-2026-68137CVE-2026-68147CVE-2026-68156CVE-2026-64387CVE-2026-68144CVE-2026-64385CVE-2026-68124CVE-2026-64384CVE-2026-64383CVE-2026-64382、 、 、 CVE-2026-72083CVE-2026-68228CVE-2026-68229CVE-2026-68300CVE-2026-68213CVE-2026-68343CVE-2026-68302CVE-2026-68381CVE-2026-68388CVE-2026-68426CVE-2026-68431CVE-2026-68457CVE-2026-68210CVE-2026-68470CVE-2026-68461CVE-2026-68476CVE-2026-68477CVE-2026-72014CVE-2026-72020CVE-2026-72033CVE-2026-68209CVE-2026-72065CVE-2026-72041CVE-2026-72069CVE-2026-72071CVE-2026-72084CVE-2026-72191CVE-2026-72130CVE-2026-72129CVE-2026-72192CVE-2026-72126CVE-2026-72125CVE-2026-72124CVE-2026-72194CVE-2026-72111CVE-2026-72098CVE-2026-72085CVE-2026-72200CVE-2026-68206CVE-2026-68162CVE-2026-72289CVE-2026-72234CVE-2026-72288CVE-2026-72221CVE-2026-72222CVE-2026-72226CVE-2026-72255CVE-2026-72296CVE-2026-68198CVE-2026-72251CVE-2026-68161CVE-2026-72217CVE-2026-68160CVE-2026-68159CVE-2026-68158、 、 、 CVE-2026-72499CVE-2026-72351CVE-2026-72380CVE-2026-72383CVE-2026-72348CVE-2026-72399CVE-2026-72398CVE-2026-72421CVE-2026-72422CVE-2026-72434CVE-2026-72436CVE-2026-72451CVE-2026-72339CVE-2026-72466CVE-2026-72454CVE-2026-72472CVE-2026-72473CVE-2026-72487CVE-2026-72488CVE-2026-72489CVE-2026-72329CVE-2026-72494CVE-2026-72491CVE-2026-72495CVE-2026-72496CVE-2026-74255CVE-2026-74305CVE-2026-74302CVE-2026-74287CVE-2026-74310CVE-2026-74280CVE-2026-74279CVE-2026-74269CVE-2026-74345CVE-2026-74268CVE-2026-74267CVE-2026-74264CVE-2026-74350CVE-2026-72323CVE-2026-72320CVE-2026-74408CVE-2026-74401CVE-2026-74407CVE-2026-74384CVE-2026-74394CVE-2026-74398CVE-2026-74406CVE-2026-74410CVE-2026-72322CVE-2026-74405CVE-2026-72319CVE-2026-74376CVE-2026-72318CVE-2026-72317CVE-2026-72299、 、 、 CVE-2026-74495CVE-2026-74474CVE-2026-74473CVE-2026-74439CVE-2026-74556CVE-2026-74493CVE-2026-74541CVE-2026-74476CVE-2026-74478CVE-2026-74480CVE-2026-74538CVE-2026-74569CVE-2026-74440CVE-2026-74521CVE-2026-74436CVE-2026-74475CVE-2026-74427CVE-2026-74417CVE-2026-74411

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1792445930 2公告中提及的多个漏洞的影响。

  - 已修复 Linux 内核中的下列漏洞：virt: tdx-guest: Just leak decrypted memory on unrecoverable errors In CoCo VMs it is possible for the untrusted host to cause set_memory_decrypted() to fail such that an error is returned and the resulting memory is shared. Callers need to take care to handle these errors to avoid returning decrypted (shared) memory to the page allocator, which could lead to functional or security issues. Leak the decrypted memory when set_memory_decrypted() fails, and don't need to print an error since set_memory_decrypted() will call WARN_ONCE(). (CVE-2024-57793)

  - 已修复 Linux 内核中的下列漏洞：crypto: af_alg - zero initialize memory allocated via sock_kmalloc Several crypto user API contexts and requests allocated with sock_kmalloc() were left uninitialized, relying on callers to set fields explicitly. This resulted in the use of uninitialized data in certain error paths or when new fields are added in the future. The ACVP patches also contain two user-space interface files: algif_kpp.c and algif_akcipher.c. These too rely on proper initialization of their context structures. A particular issue has been observed with the newly added 'inflight' variable introduced in af_alg_ctx by commit: 67b164a871af (crypto: af_alg - Disallow multiple in-flight AIO requests) Because the context is not memset to zero after allocation, the inflight variable has contained garbage values. As a result, af_alg_alloc_areq() has incorrectly returned -EBUSY randomly when the garbage value was interpreted as true:
    https://github.com/gregkh/linux/blame/master/crypto/af_alg.c#L1209 The check directly tests ctx->inflight without explicitly comparing against true/false. Since inflight is only ever set to true or false later, an uninitialized value has triggered -EBUSY failures. Zero-initializing memory allocated with sock_kmalloc() ensures inflight and other fields start in a known state, removing random issues caused by uninitialized data. (CVE-2025-71113)

  - 已修复 Linux 内核中的下列漏洞：rxrpc: proc: size address buffers for %pISpc output The AF_RXRPC procfs helpers format local and remote socket addresses into fixed 50-byte stack buffers with %pISpc. That is too small for the longest current-tree IPv6-with-port form the formatter can produce. In lib/vsprintf.c, the compressed IPv6 path uses a dotted-quad tail not only for v4mapped addresses, but also for ISATAP addresses via ipv6_addr_is_isatap(). As a result, a case such as [ffff:ffff:ffff:ffff:0:5efe:255.255.255.255]:65535 is possible with the current formatter. That is 50 visible characters, so 51 bytes including the trailing NUL, which does not fit in the existing char[50] buffers used by net/rxrpc/proc.c. Size the buffers from the formatter's maximum textual form and switch the call sites to scnprintf(). Changes since v1: - correct the changelog to cite the actual maximum current-tree case explicitly - frame the proof around the ISATAP formatting path instead of the earlier mapped-v4 example (CVE-2026-31630)

  - 已修复 Linux 内核中的下列漏洞：netfilter: nft_set_rbtree: check for partial overlaps in anonymous sets Userspace provides an optimized representation in case intervals are adjacent, where the end element is omitted. The existing partial overlap detection logic skips anonymous set checks on start elements for this reason. However, it is possible to add intervals that overlap to this anonymous where two start elements with the same, eg. A-B, A-C where C < B. start end A B start end A C Restore the check on overlapping start elements to report an overlap. (CVE-2026-45873)

  - 已修复 Linux 内核中的下列漏洞：drm/amd/display: Bound VBIOS record-chain walk loops [Why & How] All record-chain walk loops in bios_parser.c and bios_parser2.c use for(;;) and only terminate on a 0xFF record_type sentinel or zero record_size. A malformed VBIOS image missing the terminator record causes unbounded iteration at probe time, potentially hundreds of thousands of iterations with record_size=1. In the final iterations near the BIOS image boundary, struct casts beyond the 2-byte header validated by GET_IMAGE can also read out of bounds. Cap all 14 record-chain walk loops to BIOS_MAX_NUM_RECORD (256) iterations. The atombios.h defines up to 22 distinct record types and atomfirmware.h has 13. Assuming an average of less than 10 records per type (which is reasonable since most are connector- based) 256 is a generous upper bound. (cherry picked from commit 95700a3d660287ed657d6892f7be9ffc0e294a93) (CVE-2026-53138)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 24.04 LTS / 26.04 LTS 主机上安装的程序包受到 USN-8816-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - S390 架构；

    - x86 架构；

    - DRBD 分布式复制块设备驱动程序；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - 多设备驱动程序；

    - 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - NVME 驱动程序；

    - TCM 子系统；

    - Virtio Host (VHOST) 子系统；

    - Xen 管理程序驱动程序；

    - AFS 文件系统；

    - 文件系统基础设施；

    - 网络文件系统库；

    - 网络文件系统 (NFS) 客户端；

    - NTFS3 文件系统；

    - OCFS2 文件系统；

    - OrangeFS 文件系统；

    - SMB 网络文件系统；

    - IPv4 联网；

    - Sun RPC 协议；

    - IPv6 联网；

    - IP 隧道定义；

    - Netfilter；

    - TCP 网络协议；

    - 锁定基元；

    - 9P 文件系统网络协议；

    - B.A.T.M.A.N. 网格协议；

    - Networking 核心；

    - IFE协议;

    - RxRPC 会话套接字；

    - 网络流量控制；

    - SCTP 协议；

    - SMC 套接字；

    - TIPC 协议；

    - XFRM子系统;（CVE-2026-64530 ， ， ， CVE-2026-64535， CVE-2026-64541CVE-2026-72277CVE-2026-72137CVE-2026-72139CVE-2026-72064CVE-2026-72065CVE-2026-72046CVE-2026-72083CVE-2026-72069CVE-2026-72084CVE-2026-72085CVE-2026-72098CVE-2026-72129CVE-2026-72130CVE-2026-72041CVE-2026-72192CVE-2026-72191CVE-2026-72194CVE-2026-72217CVE-2026-72220CVE-2026-72221CVE-2026-72222CVE-2026-72033CVE-2026-72234CVE-2026-72226CVE-2026-72248CVE-2026-72249CVE-2026-72251CVE-2026-72278CVE-2026-72279CVE-2026-72020CVE-2026-72288CVE-2026-72287CVE-2026-72323CVE-2026-72322CVE-2026-72329CVE-2026-72320CVE-2026-72319CVE-2026-72318CVE-2026-72339CVE-2026-72317CVE-2026-72299CVE-2026-72296CVE-2026-72348CVE-2026-72289CVE-2026-72014CVE-2026-72351CVE-2026-72393CVE-2026-72381CVE-2026-72398CVE-2026-72366CVE-2026-72399CVE-2026-72412CVE-2026-64551CVE-2026-68457CVE-2026-72417CVE-2026-68083CVE-2026-68476CVE-2026-68477CVE-2026-72355CVE-2026-64534、 、 、 CVE-2026-74345CVE-2026-72473CVE-2026-72477CVE-2026-72472CVE-2026-72493CVE-2026-72491CVE-2026-72494CVE-2026-72495CVE-2026-72496CVE-2026-74361CVE-2026-74350CVE-2026-74310CVE-2026-74376CVE-2026-74287CVE-2026-74269CVE-2026-74268CVE-2026-74384CVE-2026-74267CVE-2026-74255CVE-2026-72501CVE-2026-74394CVE-2026-72466CVE-2026-72451CVE-2026-74439CVE-2026-74428CVE-2026-74436CVE-2026-74401CVE-2026-74406CVE-2026-74427CVE-2026-74434CVE-2026-80665CVE-2026-72463CVE-2026-74433CVE-2026-72442CVE-2026-74398CVE-2026-72436CVE-2026-72429CVE-2026-72422

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1793333110公告中提及的多个漏洞的影响。

  - 已修复 Linux 内核中的下列漏洞：dma-debug: don't call
    __dma_entry_alloc_check_leak() under free_entries_lock __dma_entry_alloc_check_leak() calls into printk -> serial console output (qcom geni) and grabs port->lock under free_entries_lock spin lock, which is a reverse locking dependency chain as qcom_geni IRQ handler can call into dma-debug code and grab free_entries_lock under port->lock. Move __dma_entry_alloc_check_leak() call out of free_entries_lock scope so that we don't acquire serial console's port->lock under it. Trimmed-down lockdep splat: The existing dependency chain (in reverse order) is: -> #2 (free_entries_lock){-.-.}-{2:2}:
    _raw_spin_lock_irqsave+0x60/0x80 dma_entry_alloc+0x38/0x110 debug_dma_map_page+0x60/0xf8 dma_map_page_attrs+0x1e0/0x230 dma_map_single_attrs.constprop.0+0x6c/0xc8 geni_se_rx_dma_prep+0x40/0xcc qcom_geni_serial_isr+0x310/0x510 __handle_irq_event_percpu+0x110/0x244 handle_irq_event_percpu+0x20/0x54 handle_irq_event+0x50/0x88 handle_fasteoi_irq+0xa4/0xcc handle_irq_desc+0x28/0x40 generic_handle_domain_irq+0x24/0x30 gic_handle_irq+0xc4/0x148 do_interrupt_handler+0xa4/0xb0 el1_interrupt+0x34/0x64 el1h_64_irq_handler+0x18/0x24 el1h_64_irq+0x64/0x68 arch_local_irq_enable+0x4/0x8
    ____do_softirq+0x18/0x24 ... -> #1 (&port_lock_key){-.-.}-{2:2}: _raw_spin_lock_irqsave+0x60/0x80 qcom_geni_serial_console_write+0x184/0x1dc console_flush_all+0x344/0x454 console_unlock+0x94/0xf0 vprintk_emit+0x238/0x24c vprintk_default+0x3c/0x48 vprintk+0xb4/0xbc _printk+0x68/0x90 register_console+0x230/0x38c uart_add_one_port+0x338/0x494 qcom_geni_serial_probe+0x390/0x424 platform_probe+0x70/0xc0 really_probe+0x148/0x280 __driver_probe_device+0xfc/0x114 driver_probe_device+0x44/0x100 __device_attach_driver+0x64/0xdc bus_for_each_drv+0xb0/0xd8
    __device_attach+0xe4/0x140 device_initial_probe+0x1c/0x28 bus_probe_device+0x44/0xb0 device_add+0x538/0x668 of_device_add+0x44/0x50 of_platform_device_create_pdata+0x94/0xc8 of_platform_bus_create+0x270/0x304 of_platform_populate+0xac/0xc4 devm_of_platform_populate+0x60/0xac geni_se_probe+0x154/0x160 platform_probe+0x70/0xc0 ... -> #0 (console_owner){-...}-{0:0}:
    __lock_acquire+0xdf8/0x109c lock_acquire+0x234/0x284 console_flush_all+0x330/0x454 console_unlock+0x94/0xf0 vprintk_emit+0x238/0x24c vprintk_default+0x3c/0x48 vprintk+0xb4/0xbc
    _printk+0x68/0x90 dma_entry_alloc+0xb4/0x110 debug_dma_map_sg+0xdc/0x2f8 __dma_map_sg_attrs+0xac/0xe4 dma_map_sgtable+0x30/0x4c get_pages+0x1d4/0x1e4 [msm] msm_gem_pin_pages_locked+0x38/0xac [msm] msm_gem_pin_vma_locked+0x58/0x88 [msm] msm_ioctl_gem_submit+0xde4/0x13ac [msm] drm_ioctl_kernel+0xe0/0x15c drm_ioctl+0x2e8/0x3f4 vfs_ioctl+0x30/0x50 ... Chain exists of: console_owner --> &port_lock_key --> free_entries_lock Possible unsafe locking scenario: CPU0 CPU1 ---- ---- lock(free_entries_lock);
    lock(&port_lock_key); lock(free_entries_lock); lock(console_owner); *** DEADLOCK *** Call trace:
    dump_backtrace+0xb4/0xf0 show_stack+0x20/0x30 dump_stack_lvl+0x60/0x84 dump_stack+0x18/0x24 print_circular_bug+0x1cc/0x234 check_noncircular+0x78/0xac __lock_acquire+0xdf8/0x109c lock_acquire+0x234/0x284 console_flush_all+0x330/0x454 consol ---truncated--- (CVE-2023-52516)

  - 已修复 Linux 内核中的下列漏洞：USB: sisusbvga: Add endpoint checks The syzbot fuzzer was able to provoke a WARNING from the sisusbvga driver: ------------[ cut here]------------ usb 1-1: BOGUS urb xfer, pipe 3 != type 1 WARNING: CPU: 1 PID: 26 at drivers/usb/core/urb.c:504 usb_submit_urb+0xed6/0x1880 drivers/usb/core/urb.c:504 Modules linked in: CPU:
    1 PID: 26 Comm: kworker/1:1 Not tainted 6.2.0-rc5-syzkaller-00199-g5af6ce704936 #0 Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/12/2023 Workqueue: usb_hub_wq hub_event RIP:
    0010:usb_submit_urb+0xed6/0x1880 drivers/usb/core/urb.c:504 Code: 7c 24 18 e8 6c 50 80 fb 48 8b 7c 24 18 e8 62 1a 01 ff 41 89 d8 44 89 e1 4c 89 ea 48 89 c6 48 c7 c7 60 b1 fa 8a e8 84 b0 be 03 <0f> 0b e9 58 f8 ff ff e8 3e 50 80 fb 48 81 c5 c0 05 00 00 e9 84 f7 RSP: 0018:ffffc90000a1ed18 EFLAGS: 00010282 RAX:
    0000000000000000 RBX: 0000000000000001 RCX: 0000000000000000 RDX: ffff888012783a80 RSI: ffffffff816680ec RDI: fffff52000143d95 RBP: ffff888079020000 R08: 0000000000000005 R09: 0000000000000000 R10:
    0000000080000000 R11: 0000000000000000 R12: 0000000000000003 R13: ffff888017d33370 R14: 0000000000000003 R15: ffff888021213600 FS: 0000000000000000(0000) GS:ffff8880b9900000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00005592753a60b0 CR3: 0000000022899000 CR4: 00000000003506e0 DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6:
    00000000fffe0ff0 DR7: 0000000000000400 Call Trace: <TASK> sisusb_bulkout_msg drivers/usb/misc/sisusbvga/sisusbvga.c:224 [inline] sisusb_send_bulk_msg.constprop.0+0x904/0x1230 drivers/usb/misc/sisusbvga/sisusbvga.c:379 sisusb_send_bridge_packet drivers/usb/misc/sisusbvga/sisusbvga.c:567 [inline] sisusb_do_init_gfxdevice drivers/usb/misc/sisusbvga/sisusbvga.c:2077 [inline] sisusb_init_gfxdevice+0x87b/0x4000 drivers/usb/misc/sisusbvga/sisusbvga.c:2177 sisusb_probe+0x9cd/0xbe2 drivers/usb/misc/sisusbvga/sisusbvga.c:2869 ... The problem was caused by the fact that the driver does not check whether the endpoints it uses are actually present and have the appropriate types. This can be fixed by adding a simple check of the endpoints. (CVE-2023-54213)

  - 已修复 Linux 内核中的下列漏洞：net/sched: act_mirred: use the backlog for mirred ingress The test Davide added in commit ca22da2fbd69 (act_mirred: use the backlog for nested calls to mirred ingress) hangs our testing VMs every 10 or so runs, with the familiar tcp_v4_rcv -> tcp_v4_rcv deadlock reported by lockdep. The problem as previously described by Davide (see Link) is that if we reverse flow of traffic with the redirect (egress -> ingress) we may reach the same socket which generated the packet. And we may still be holding its socket lock. The common solution to such deadlocks is to put the packet in the Rx backlog, rather than run the Rx path inline. Do that for all egress -> ingress reversals, not just once we started to nest mirred calls. In the past there was a concern that the backlog indirection will lead to loss of error reporting / less accurate stats. But the current workaround does not seem to address the issue. (CVE-2024-26740)

  - 已修复 Linux 内核中的下列漏洞：mm/vmscan: fix a bug calling wakeup_kswapd() with a wrong zone index With numa balancing on, when a numa system is running where a numa node doesn't have its local memory so it has no managed zones, the following oops has been observed. It's because wakeup_kswapd() is called with a wrong zone index, -1. Fixed it by checking the index before calling wakeup_kswapd(). > BUG: unable to handle page fault for address: 00000000000033f3 > #PF:
    supervisor read access in kernel mode > #PF: error_code(0x0000) - not-present page > PGD 0 P4D 0 > Oops:
    0000 [#1] PREEMPT SMP NOPTI > CPU: 2 PID: 895 Comm: masim Not tainted 6.6.0-dirty #255 > Hardware name:
    QEMU Standard PC (i440FX + PIIX, 1996), BIOS > rel-1.16.0-0-gd239552ce722-prebuilt.qemu.org 04/01/2014 > RIP: 0010:wakeup_kswapd (./linux/mm/vmscan.c:7812) > Code: (omitted) > RSP: 0000:ffffc90004257d58 EFLAGS:
    00010286 > RAX: ffffffffffffffff RBX: ffff88883fff0480 RCX: 0000000000000003 > RDX: 0000000000000000 RSI:
    0000000000000000 RDI: ffff88883fff0480 > RBP: ffffffffffffffff R08: ff0003ffffffffff R09: ffffffffffffffff > R10: ffff888106c95540 R11: 0000000055555554 R12: 0000000000000003 > R13: 0000000000000000 R14:
    0000000000000000 R15: ffff88883fff0940 > FS: 00007fc4b8124740(0000) GS:ffff888827c00000(0000) knlGS:0000000000000000 > CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 > CR2: 00000000000033f3 CR3:
    000000026cc08004 CR4: 0000000000770ee0 > DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 > DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 > PKRU: 55555554 > Call Trace: > <TASK> > ? __die > ? page_fault_oops > ? __pte_offset_map_lock > ? exc_page_fault > ? asm_exc_page_fault > ? wakeup_kswapd > migrate_misplaced_page > __handle_mm_fault > handle_mm_fault > do_user_addr_fault > exc_page_fault > asm_exc_page_fault > RIP: 0033:0x55b897ba0808 > Code: (omitted) > RSP:
    002b:00007ffeefa821a0 EFLAGS: 00010287 > RAX: 000055b89983acd0 RBX: 00007ffeefa823f8 RCX: 000055b89983acd0 > RDX: 00007fc2f8122010 RSI: 0000000000020000 RDI: 000055b89983acd0 > RBP: 00007ffeefa821a0 R08:
    0000000000000037 R09: 0000000000000075 > R10: 0000000000000000 R11: 0000000000000202 R12: 0000000000000000 > R13: 00007ffeefa82410 R14: 000055b897ba5dd8 R15: 00007fc4b8340000 > </TASK> (CVE-2024-26783)

  - 已修复 Linux 内核中的下列漏洞：vfs: Don't evict inode under the inode lru traversing context The inode reclaiming process(See function prune_icache_sb) collects all reclaimable inodes and mark them with I_FREEING flag at first, at that time, other processes will be stuck if they try getting these inodes (See function find_inode_fast), then the reclaiming process destroy the inodes by function dispose_list(). Some filesystems(eg. ext4 with ea_inode feature, ubifs with xattr) may do inode lookup in the inode evicting callback function, if the inode lookup is operated under the inode lru traversing context, deadlock problems may happen. Case 1: In function ext4_evict_inode(), the ea inode lookup could happen if ea_inode feature is enabled, the lookup process will be stuck under the evicting context like this: 1. File A has inode i_reg and an ea inode i_ea 2. getfattr(A, xattr_buf) // i_ea is added into lru // lru->i_ea 3. Then, following three processes running like this: PA PB echo 2 > /proc/sys/vm/drop_caches shrink_slab prune_dcache_sb // i_reg is added into lru, lru->i_ea->i_reg prune_icache_sb list_lru_walk_one inode_lru_isolate i_ea->i_state |= I_FREEING // set inode state inode_lru_isolate __iget(i_reg) spin_unlock(&i_reg->i_lock) spin_unlock(lru_lock) rm file A i_reg->nlink = 0 iput(i_reg) // i_reg->nlink is 0, do evict ext4_evict_inode ext4_xattr_delete_inode ext4_xattr_inode_dec_ref_all ext4_xattr_inode_iget ext4_iget(i_ea->i_ino) iget_locked find_inode_fast
    __wait_on_freeing_inode(i_ea) ---- AA deadlock dispose_list // cannot be executed by prune_icache_sb wake_up_bit(&i_ea->i_state) Case 2: In deleted inode writing function ubifs_jnl_write_inode(), file deleting process holds BASEHD's wbuf->io_mutex while getting the xattr inode, which could race with inode reclaiming process(The reclaiming process could try locking BASEHD's wbuf->io_mutex in inode evicting function), then an ABBA deadlock problem would happen as following: 1. File A has inode ia and a xattr(with inode ixa), regular file B has inode ib and a xattr. 2. getfattr(A, xattr_buf) // ixa is added into lru // lru->ixa 3. Then, following three processes running like this: PA PB PC echo 2 > /proc/sys/vm/drop_caches shrink_slab prune_dcache_sb // ib and ia are added into lru, lru->ixa->ib->ia prune_icache_sb list_lru_walk_one inode_lru_isolate ixa->i_state |= I_FREEING // set inode state inode_lru_isolate __iget(ib) spin_unlock(&ib->i_lock) spin_unlock(lru_lock) rm file B ib->nlink = 0 rm file A iput(ia) ubifs_evict_inode(ia) ubifs_jnl_delete_inode(ia) ubifs_jnl_write_inode(ia) make_reservation(BASEHD) // Lock wbuf->io_mutex ubifs_iget(ixa->i_ino) iget_locked find_inode_fast
    __wait_on_freeing_inode(ixa) | iput(ib) // ib->nlink is 0, do evict | ubifs_evict_inode | ubifs_jnl_delete_inode(ib) ubifs_jnl_write_inode ABBA deadlock -----make_reservation(BASEHD) dispose_list // cannot be executed by prune_icache_sb wake_up_bit(&ixa->i_state) Fix the possible deadlock by using new inode state flag I_LRU_ISOLATING to pin the inode in memory while inode_lru_isolate(
    ---truncated--- (CVE-2024-45003)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1792445930公告中提及的多个漏洞的影响。

  - 已修复 Linux 内核中的下列漏洞：virt: tdx-guest: Just leak decrypted memory on unrecoverable errors In CoCo VMs it is possible for the untrusted host to cause set_memory_decrypted() to fail such that an error is returned and the resulting memory is shared. Callers need to take care to handle these errors to avoid returning decrypted (shared) memory to the page allocator, which could lead to functional or security issues. Leak the decrypted memory when set_memory_decrypted() fails, and don't need to print an error since set_memory_decrypted() will call WARN_ONCE(). (CVE-2024-57793)

  - 已修复 Linux 内核中的下列漏洞：crypto: af_alg - zero initialize memory allocated via sock_kmalloc Several crypto user API contexts and requests allocated with sock_kmalloc() were left uninitialized, relying on callers to set fields explicitly. This resulted in the use of uninitialized data in certain error paths or when new fields are added in the future. The ACVP patches also contain two user-space interface files: algif_kpp.c and algif_akcipher.c. These too rely on proper initialization of their context structures. A particular issue has been observed with the newly added 'inflight' variable introduced in af_alg_ctx by commit: 67b164a871af (crypto: af_alg - Disallow multiple in-flight AIO requests) Because the context is not memset to zero after allocation, the inflight variable has contained garbage values. As a result, af_alg_alloc_areq() has incorrectly returned -EBUSY randomly when the garbage value was interpreted as true:
    https://github.com/gregkh/linux/blame/master/crypto/af_alg.c#L1209 The check directly tests ctx->inflight without explicitly comparing against true/false. Since inflight is only ever set to true or false later, an uninitialized value has triggered -EBUSY failures. Zero-initializing memory allocated with sock_kmalloc() ensures inflight and other fields start in a known state, removing random issues caused by uninitialized data. (CVE-2025-71113)

  - 已修复 Linux 内核中的下列漏洞：rxrpc: proc: size address buffers for %pISpc output The AF_RXRPC procfs helpers format local and remote socket addresses into fixed 50-byte stack buffers with %pISpc. That is too small for the longest current-tree IPv6-with-port form the formatter can produce. In lib/vsprintf.c, the compressed IPv6 path uses a dotted-quad tail not only for v4mapped addresses, but also for ISATAP addresses via ipv6_addr_is_isatap(). As a result, a case such as [ffff:ffff:ffff:ffff:0:5efe:255.255.255.255]:65535 is possible with the current formatter. That is 50 visible characters, so 51 bytes including the trailing NUL, which does not fit in the existing char[50] buffers used by net/rxrpc/proc.c. Size the buffers from the formatter's maximum textual form and switch the call sites to scnprintf(). Changes since v1: - correct the changelog to cite the actual maximum current-tree case explicitly - frame the proof around the ISATAP formatting path instead of the earlier mapped-v4 example (CVE-2026-31630)

  - 已修复 Linux 内核中的下列漏洞：netfilter: nft_set_rbtree: check for partial overlaps in anonymous sets Userspace provides an optimized representation in case intervals are adjacent, where the end element is omitted. The existing partial overlap detection logic skips anonymous set checks on start elements for this reason. However, it is possible to add intervals that overlap to this anonymous where two start elements with the same, eg. A-B, A-C where C < B. start end A B start end A C Restore the check on overlapping start elements to report an overlap. (CVE-2026-45873)

  - 已修复 Linux 内核中的下列漏洞：drm/amd/display: Bound VBIOS record-chain walk loops [Why & How] All record-chain walk loops in bios_parser.c and bios_parser2.c use for(;;) and only terminate on a 0xFF record_type sentinel or zero record_size. A malformed VBIOS image missing the terminator record causes unbounded iteration at probe time, potentially hundreds of thousands of iterations with record_size=1. In the final iterations near the BIOS image boundary, struct casts beyond the 2-byte header validated by GET_IMAGE can also read out of bounds. Cap all 14 record-chain walk loops to BIOS_MAX_NUM_RECORD (256) iterations. The atombios.h defines up to 22 distinct record types and atomfirmware.h has 13. Assuming an average of less than 10 records per type (which is reasonable since most are connector- based) 256 is a generous upper bound. (cherry picked from commit 95700a3d660287ed657d6892f7be9ffc0e294a93) (CVE-2026-53138)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

CentOS Linux 6 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS6：CLSA-2026：1791949745 2公告中提及的多个漏洞的影响。

  - 已修复 Linux 内核中的下列漏洞：HID: core: zero-initialize the report buffer Since the report buffer is used by all kinds of drivers in various ways, let's zero-initialize it during allocation to make sure that it can't be ever used to leak kernel memory via specially-crafted report. (CVE-2024-50302)

  - 已修复 Linux 内核中的下列漏洞：ALSA: usb-audio: Fix potential out-of-bound accesses for Extigy and Mbox devices A bogus device can provide a bNumConfigurations value that exceeds the initial value used in usb_get_configuration for allocating dev->config. This can lead to out-of-bounds accesses later, e.g. in usb_destroy_configuration. (CVE-2024-53197)

  - 已修复 Linux 内核中的下列漏洞：smb: client: reject userspace cifs.spnego descriptions cifs.spnego key descriptions contain authority-bearing fields such as pid, uid, creduid, and upcall_target that cifs.upcall treats as kernel-originating inputs. However, userspace can also create keys of this type through request_key(2) or add_key(2), allowing those fields to be supplied without CIFS origin. Only accept cifs.spnego descriptions while CIFS is using its private spnego_cred to request the key. (CVE-2026-46243)

  - 已修复 Linux 内核中的下列漏洞：Bluetooth: serialize accept_q access bt_sock_poll() walks the accept queue without synchronization, while child teardown can unlink the same socket and drop its last reference. The unsynchronized accept queue walk has existed since the initial Bluetooth import. Protect accept_q with a dedicated lock for queue updates and polling. Also rework bt_accept_dequeue() to take temporary child references under the queue lock before dropping it and locking the child socket. (CVE-2026-52918)

  - 已修复 Linux 内核中的下列漏洞：netfilter: bridge: make ebt_snat ARP rewrite writable The ebtables SNAT target keeps the Ethernet source address rewrite behind skb_ensure_writable(skb, 0). This is intentional: at the bridge ebtables hooks the Ethernet header is addressed through skb_mac_header()/eth_hdr(), while skb->data points at the Ethernet payload. Asking skb_ensure_writable() for ETH_HLEN bytes would check the payload, not the Ethernet header, and would reintroduce the small packet regression fixed by commit 63137bc5882a. However, the optional ARP sender hardware address rewrite is different. It writes through skb_store_bits() at an offset relative to skb->data: skb_store_bits(skb, sizeof(struct arphdr), info->mac, ETH_ALEN) skb_header_pointer() only safely reads the ARP header; it does not make the later sender hardware address range writable. If that range is still held in a nonlinear skb fragment backed by a splice-imported file page, skb_store_bits() maps the frag page and copies the new MAC address directly into it. Ensure the ARP SHA range is writable before reading the ARP header and before calling skb_store_bits(). (CVE-2026-53266)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

CentOS Linux 8.5 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.5：CLSA-2026：2026：1792979985公告中提及的多个漏洞的影响。

  - 已修复 Linux 内核中的下列漏洞：net: bridge: fix vlan tunnel dst refcnt when egressing The egress tunnel code uses dst_clone() and directly sets the result which is wrong because the entry might have 0 refcnt or be already deleted, causing number of problems. It also triggers the WARN_ON() in dst_hold()[1] when a refcnt couldn't be taken. Fix it by using dst_hold_safe() and checking if a reference was actually taken before setting the dst. [1] dmesg WARN_ON log and following refcnt errors WARNING: CPU: 5 PID: 38 at include/net/dst.h:230 br_handle_egress_vlan_tunnel+0x10b/0x134 [bridge] Modules linked in: 8021q garp mrp bridge stp llc bonding ipv6 virtio_net CPU: 5 PID: 38 Comm:
    ksoftirqd/5 Kdump: loaded Tainted: G W 5.13.0-rc3+ #360 Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.14.0-1.fc33 04/01/2014 RIP: 0010:br_handle_egress_vlan_tunnel+0x10b/0x134 [bridge] Code: e8 85 bc 01 e1 45 84 f6 74 90 45 31 f6 85 db 48 c7 c7 a0 02 19 a0 41 0f 94 c6 31 c9 31 d2 44 89 f6 e8 64 bc 01 e1 85 db 75 02 <0f> 0b 31 c9 31 d2 44 89 f6 48 c7 c7 70 02 19 a0 e8 4b bc 01 e1 49 RSP:
    0018:ffff8881003d39e8 EFLAGS: 00010246 RAX: 0000000000000000 RBX: 0000000000000000 RCX: 0000000000000000 RDX: 0000000000000000 RSI: 0000000000000001 RDI: ffffffffa01902a0 RBP: ffff8881040c6700 R08:
    0000000000000000 R09: 0000000000000001 R10: 2ce93d0054fe0d00 R11: 54fe0d00000e0000 R12: ffff888109515000 R13: 0000000000000000 R14: 0000000000000001 R15: 0000000000000401 FS: 0000000000000000(0000) GS:ffff88822bf40000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2:
    00007f42ba70f030 CR3: 0000000109926000 CR4: 00000000000006e0 Call Trace: br_handle_vlan+0xbc/0xca [bridge]
    __br_forward+0x23/0x164 [bridge] deliver_clone+0x41/0x48 [bridge] br_handle_frame_finish+0x36f/0x3aa [bridge] ? skb_dst+0x2e/0x38 [bridge] ? br_handle_ingress_vlan_tunnel+0x3e/0x1c8 [bridge] ? br_handle_frame_finish+0x3aa/0x3aa [bridge] br_handle_frame+0x2c3/0x377 [bridge] ? __skb_pull+0x33/0x51 ? vlan_do_receive+0x4f/0x36a ? br_handle_frame_finish+0x3aa/0x3aa [bridge]
    __netif_receive_skb_core+0x539/0x7c6 ? __list_del_entry_valid+0x16e/0x1c2
    __netif_receive_skb_list_core+0x6d/0xd6 netif_receive_skb_list_internal+0x1d9/0x1fa gro_normal_list+0x22/0x3e dev_gro_receive+0x55b/0x600 ? detach_buf_split+0x58/0x140 napi_gro_receive+0x94/0x12e virtnet_poll+0x15d/0x315 [virtio_net] __napi_poll+0x2c/0x1c9 net_rx_action+0xe6/0x1fb __do_softirq+0x115/0x2d8 run_ksoftirqd+0x18/0x20 smpboot_thread_fn+0x183/0x19c ? smpboot_unregister_percpu_thread+0x66/0x66 kthread+0x10a/0x10f ? kthread_mod_delayed_work+0xb6/0xb6 ret_from_fork+0x22/0x30 ---[ end trace 49f61b07f775fd2b ]--- dst_release: dst:00000000c02d677a refcnt:-1 dst_release underflow (CVE-2021-47222)

  - 已修复 Linux 内核中的下列漏洞：net: bridge: fix vlan tunnel dst null pointer dereference This patch fixes a tunnel_dst null pointer dereference due to lockless access in the tunnel egress path. When deleting a vlan tunnel the tunnel_dst pointer is set to NULL without waiting a grace period (i.e. while it's still usable) and packets egressing are dereferencing it without checking.
    Use READ/WRITE_ONCE to annotate the lockless use of tunnel_id, use RCU for accessing tunnel_dst and make sure it is read only once and checked in the egress path. The dst is already properly RCU protected so we don't need to do anything fancy than to make sure tunnel_id and tunnel_dst are read only once and checked in the egress path. (CVE-2021-47223)

  - 已修复 Linux 内核中的下列漏洞：bpf: Guard stack limits against 32bit overflow This patch promotes the arithmetic around checking stack bounds to be done in the 64-bit domain, instead of the current 32bit. The arithmetic implies adding together a 64-bit register with a int offset.
    The register was checked to be below 1<<29 when it was variable, but not when it was fixed. The offset either comes from an instruction (in which case it is 16 bit), from another register (in which case the caller checked it to be below 1<<29 [1]), or from the size of an argument to a kfunc (in which case it can be a u32 [2]). Between the register being inconsistently checked to be below 1<<29, and the offset being up to an u32, it appears that we were open to overflowing the `int`s which were currently used for arithmetic. [1] https://github.com/torvalds/linux/blob/815fb87b753055df2d9e50f6cd80eb10235fe3e9/kernel/bpf/verifier.c#L7494-L7498 [2] https://github.com/torvalds/linux/blob/815fb87b753055df2d9e50f6cd80eb10235fe3e9/kernel/bpf/verifier.c#L11904 (CVE-2023-52676)

  - 已修复 Linux 内核中的下列漏洞：cifs: fix session state check in reconnect to avoid use-after-free issue Don't collect exiting session in smb2_reconnect_server(), because it will be released soon. Note that the exiting session will stay in server->smb_ses_list until it complete the cifs_free_ipc() and logoff() and then delete itself from the list. (CVE-2023-53794)

  - 已修复 Linux 内核中的下列漏洞：ubi: Fix use-after-free when volume resizing failed There is an use-after-free problem reported by KASAN:
    ================================================================== BUG: KASAN: use-after-free in ubi_eba_copy_table+0x11f/0x1c0 [ubi] Read of size 8 at addr ffff888101eec008 by task ubirsvol/4735 CPU: 2 PID: 4735 Comm: ubirsvol Not tainted 6.1.0-rc1-00003-g84fa3304a7fc-dirty #14 Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.14.0-1.fc33 04/01/2014 Call Trace: <TASK> dump_stack_lvl+0x34/0x44 print_report+0x171/0x472 kasan_report+0xad/0x130 ubi_eba_copy_table+0x11f/0x1c0 [ubi] ubi_resize_volume+0x4f9/0xbc0 [ubi] ubi_cdev_ioctl+0x701/0x1850 [ubi] __x64_sys_ioctl+0x11d/0x170 do_syscall_64+0x35/0x80 entry_SYSCALL_64_after_hwframe+0x46/0xb0 </TASK> When ubi_change_vtbl_record() returns an error in ubi_resize_volume(), new_eba_tbl will be freed on error handing path, but it is holded by vol->eba_tbl in ubi_eba_replace_table(). It means that the liftcycle of vol->eba_tbl and vol are different, so when resizing volume in next time, it causing an use-after-free fault. Fix it by not freeing new_eba_tbl after it replaced in ubi_eba_replace_table(), while will be freed in next volume resizing. (CVE-2023-53800)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
335529	Linux Distros 未修补的漏洞：CVE-2026-72398	Nessus	Misc.	2026/8/15	2026/11/7	critical
365768	Ubuntu 26.04 LTS：Linux kernel (Azure) 漏洞 (USN-8888-1)	Nessus	Ubuntu Local Security Checks	2026/10/14	2026/10/14	medium
351061	Amazon Linux 2：内核 (ALASKERNEL-5.10-2026-132)	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/10/26	medium
348386	Ubuntu 24.04 LTS / Pro Realtime 24.04 LTS：Linux 内核（NVIDIA Tegra）漏洞（USN-8781-1）	Nessus	Ubuntu Local Security Checks	2026/9/21	2026/9/21	high
369491	Rocky Linux 9.6 [TuxCare] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1792445930）	Nessus	Rocky Linux Local Security Checks	2026/10/21	2026/10/21	high
341880	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-2071)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/9/15	high
350177	Ubuntu 24.04 LTS / 26.04 LTS：Linux 内核漏洞 (USN-8816-1)	Nessus	Ubuntu Local Security Checks	2026/9/25	2026/9/30	critical
345814	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2026-2143)	Nessus	Amazon Linux Local Security Checks	2026/9/14	2026/9/25	medium
374135	AlmaLinux 9.2 [TuxCare] 安全更新：bpftool / kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / 等多个漏洞（ALMALINUX9.2：CLSA-2026：1793333110）	Nessus	Alma Linux Local Security Checks	2026/10/30	2026/11/2	high
369490	AlmaLinux 9.6 [TuxCare] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多个漏洞（ALMALINUX9.6：CLSA-2026：1792445930）	Nessus	Alma Linux Local Security Checks	2026/10/21	2026/10/21	high
367921	CentOS Linux 6 [TuxCare] 安全更新：kernel / kernel-abi-whitelists / kernel-debug / kernel-debug-devel / 等多个漏洞（CENTOS6：CLSA-2026：1791949745）	Nessus	CentOS Local Security Checks	2026/10/20	2026/10/22	high
371988	CentOS Linux 8.5 [TuxCare] 安全更新：bpftool / kernel / kernel-core / kernel-cross-headers / 等多个漏洞（CENTOS8.5：CLSA-2026：1792979985）	Nessus	CentOS Local Security Checks	2026/10/26	2026/11/2	high

检测

插件搜索

critical

medium

medium

high

high

high

critical

medium

high

high

high

high