Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tipc：修复 cleanup_bearer（） 中由于过早 dst_cache_destroy（） 造成的 UAF TIPC UDP 媒体承载程序拆卸在其 replicast 缓存上调用 dst_cache_destroy（），然后调用 synchronize_net（） 以等待并发 RCU 读取器（发射器）完成：static void cleanup_bearer（struct work_struct *work） { ...
    list_for_each_entry_safe（rcast， tmp， &ub->rcast.list， list） { dst_cache_destroy（&rcast->dst_cache）;
    list_del_rcu（&rcast->list）;kfree_rcu（rcast、rcu）;} ...dst_cache_destroy（&ub->rcast.dst_cache）;
    udp_tunnel_sock_release（ub->sk）;synchronize_net（）;... }这存在大量错误，因为 dst_cache_destroy（） 会立即释放每个 CPU 的缓存内存 （free_percpu（）），并在不进行任何同步的情况下释放缓存的 dst 条目。如果并发的发送器（如 tipc_udp_xmit（））在 RCU 保护下的另一个 CPU 上运行，则它可以并发调用 dst_cache_get（），从而导致：1. 每个 CPU 缓存指针本身上的释放后使用（崩溃）。2. rcuref - 不平衡的 put（） 警告（如果它尝试释放由 dst_cache_destroy（） 同时释放的 dst。此外，在 synchronize_net（） 之后立即调用 kfree（ub） 而不先关闭套接字（或在关闭套接字后等待）会留下一个窗口，其中并行接收方 （tipc_udp_recv（）） 可在 synchronize_net（） 之后启动）、访问 ub，并在 kfree（ub） 运行时遭受 UAF。要解决此问题，我们必须延迟 dst_cache_destroy（） 和 kfree（ub），直到我们确保没有更多的阅读器可以看到承载程序/套接字并且所有现有阅读器都已完成之后：1. 延迟使用 call_rcu_hurry（） 的 RCU 回调的 rcast 条目销毁（dst_cache_destroy（） 和 kfree（））。
    使用 call_rcu_hurry（） 可确保快速释放 dst 条目。2. 使用 udp_tunnel_sock_release（） 释放承载套接字（停止新的接收读卡器）。3. 调用 synchronize_net（） 以等待所有未完成的 RCU 读取器（传输和接收）完成。4. 现在安全了，在主承载缓存上调用 dst_cache_destroy（） 并释放 ub。注意：3） 和 4） 可以稍后在 net-next 中进行更改，以使用 call_rcu_hurry（） 并消除 synchronize_net（） 延迟。(CVE-2026-72404)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1792445930 2公告中提及的多个漏洞的影响。

  - 已修复 Linux 内核中的下列漏洞：virt: tdx-guest: Just leak decrypted memory on unrecoverable errors In CoCo VMs it is possible for the untrusted host to cause set_memory_decrypted() to fail such that an error is returned and the resulting memory is shared. Callers need to take care to handle these errors to avoid returning decrypted (shared) memory to the page allocator, which could lead to functional or security issues. Leak the decrypted memory when set_memory_decrypted() fails, and don't need to print an error since set_memory_decrypted() will call WARN_ONCE(). (CVE-2024-57793)

  - 已修复 Linux 内核中的下列漏洞：crypto: af_alg - zero initialize memory allocated via sock_kmalloc Several crypto user API contexts and requests allocated with sock_kmalloc() were left uninitialized, relying on callers to set fields explicitly. This resulted in the use of uninitialized data in certain error paths or when new fields are added in the future. The ACVP patches also contain two user-space interface files: algif_kpp.c and algif_akcipher.c. These too rely on proper initialization of their context structures. A particular issue has been observed with the newly added 'inflight' variable introduced in af_alg_ctx by commit: 67b164a871af (crypto: af_alg - Disallow multiple in-flight AIO requests) Because the context is not memset to zero after allocation, the inflight variable has contained garbage values. As a result, af_alg_alloc_areq() has incorrectly returned -EBUSY randomly when the garbage value was interpreted as true:
    https://github.com/gregkh/linux/blame/master/crypto/af_alg.c#L1209 The check directly tests ctx->inflight without explicitly comparing against true/false. Since inflight is only ever set to true or false later, an uninitialized value has triggered -EBUSY failures. Zero-initializing memory allocated with sock_kmalloc() ensures inflight and other fields start in a known state, removing random issues caused by uninitialized data. (CVE-2025-71113)

  - 已修复 Linux 内核中的下列漏洞：rxrpc: proc: size address buffers for %pISpc output The AF_RXRPC procfs helpers format local and remote socket addresses into fixed 50-byte stack buffers with %pISpc. That is too small for the longest current-tree IPv6-with-port form the formatter can produce. In lib/vsprintf.c, the compressed IPv6 path uses a dotted-quad tail not only for v4mapped addresses, but also for ISATAP addresses via ipv6_addr_is_isatap(). As a result, a case such as [ffff:ffff:ffff:ffff:0:5efe:255.255.255.255]:65535 is possible with the current formatter. That is 50 visible characters, so 51 bytes including the trailing NUL, which does not fit in the existing char[50] buffers used by net/rxrpc/proc.c. Size the buffers from the formatter's maximum textual form and switch the call sites to scnprintf(). Changes since v1: - correct the changelog to cite the actual maximum current-tree case explicitly - frame the proof around the ISATAP formatting path instead of the earlier mapped-v4 example (CVE-2026-31630)

  - 已修复 Linux 内核中的下列漏洞：netfilter: nft_set_rbtree: check for partial overlaps in anonymous sets Userspace provides an optimized representation in case intervals are adjacent, where the end element is omitted. The existing partial overlap detection logic skips anonymous set checks on start elements for this reason. However, it is possible to add intervals that overlap to this anonymous where two start elements with the same, eg. A-B, A-C where C < B. start end A B start end A C Restore the check on overlapping start elements to report an overlap. (CVE-2026-45873)

  - 已修复 Linux 内核中的下列漏洞：drm/amd/display: Bound VBIOS record-chain walk loops [Why & How] All record-chain walk loops in bios_parser.c and bios_parser2.c use for(;;) and only terminate on a 0xFF record_type sentinel or zero record_size. A malformed VBIOS image missing the terminator record causes unbounded iteration at probe time, potentially hundreds of thousands of iterations with record_size=1. In the final iterations near the BIOS image boundary, struct casts beyond the 2-byte header validated by GET_IMAGE can also read out of bounds. Cap all 14 record-chain walk loops to BIOS_MAX_NUM_RECORD (256) iterations. The atombios.h defines up to 22 distinct record types and atomfirmware.h has 13. Assuming an average of less than 10 records per type (which is reasonable since most are connector- based) 256 is a generous upper bound. (cherry picked from commit 95700a3d660287ed657d6892f7be9ffc0e294a93) (CVE-2026-53138)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1792445930公告中提及的多个漏洞的影响。

  - 已修复 Linux 内核中的下列漏洞：virt: tdx-guest: Just leak decrypted memory on unrecoverable errors In CoCo VMs it is possible for the untrusted host to cause set_memory_decrypted() to fail such that an error is returned and the resulting memory is shared. Callers need to take care to handle these errors to avoid returning decrypted (shared) memory to the page allocator, which could lead to functional or security issues. Leak the decrypted memory when set_memory_decrypted() fails, and don't need to print an error since set_memory_decrypted() will call WARN_ONCE(). (CVE-2024-57793)

  - 已修复 Linux 内核中的下列漏洞：crypto: af_alg - zero initialize memory allocated via sock_kmalloc Several crypto user API contexts and requests allocated with sock_kmalloc() were left uninitialized, relying on callers to set fields explicitly. This resulted in the use of uninitialized data in certain error paths or when new fields are added in the future. The ACVP patches also contain two user-space interface files: algif_kpp.c and algif_akcipher.c. These too rely on proper initialization of their context structures. A particular issue has been observed with the newly added 'inflight' variable introduced in af_alg_ctx by commit: 67b164a871af (crypto: af_alg - Disallow multiple in-flight AIO requests) Because the context is not memset to zero after allocation, the inflight variable has contained garbage values. As a result, af_alg_alloc_areq() has incorrectly returned -EBUSY randomly when the garbage value was interpreted as true:
    https://github.com/gregkh/linux/blame/master/crypto/af_alg.c#L1209 The check directly tests ctx->inflight without explicitly comparing against true/false. Since inflight is only ever set to true or false later, an uninitialized value has triggered -EBUSY failures. Zero-initializing memory allocated with sock_kmalloc() ensures inflight and other fields start in a known state, removing random issues caused by uninitialized data. (CVE-2025-71113)

  - 已修复 Linux 内核中的下列漏洞：rxrpc: proc: size address buffers for %pISpc output The AF_RXRPC procfs helpers format local and remote socket addresses into fixed 50-byte stack buffers with %pISpc. That is too small for the longest current-tree IPv6-with-port form the formatter can produce. In lib/vsprintf.c, the compressed IPv6 path uses a dotted-quad tail not only for v4mapped addresses, but also for ISATAP addresses via ipv6_addr_is_isatap(). As a result, a case such as [ffff:ffff:ffff:ffff:0:5efe:255.255.255.255]:65535 is possible with the current formatter. That is 50 visible characters, so 51 bytes including the trailing NUL, which does not fit in the existing char[50] buffers used by net/rxrpc/proc.c. Size the buffers from the formatter's maximum textual form and switch the call sites to scnprintf(). Changes since v1: - correct the changelog to cite the actual maximum current-tree case explicitly - frame the proof around the ISATAP formatting path instead of the earlier mapped-v4 example (CVE-2026-31630)

  - 已修复 Linux 内核中的下列漏洞：netfilter: nft_set_rbtree: check for partial overlaps in anonymous sets Userspace provides an optimized representation in case intervals are adjacent, where the end element is omitted. The existing partial overlap detection logic skips anonymous set checks on start elements for this reason. However, it is possible to add intervals that overlap to this anonymous where two start elements with the same, eg. A-B, A-C where C < B. start end A B start end A C Restore the check on overlapping start elements to report an overlap. (CVE-2026-45873)

  - 已修复 Linux 内核中的下列漏洞：drm/amd/display: Bound VBIOS record-chain walk loops [Why & How] All record-chain walk loops in bios_parser.c and bios_parser2.c use for(;;) and only terminate on a 0xFF record_type sentinel or zero record_size. A malformed VBIOS image missing the terminator record causes unbounded iteration at probe time, potentially hundreds of thousands of iterations with record_size=1. In the final iterations near the BIOS image boundary, struct casts beyond the 2-byte header validated by GET_IMAGE can also read out of bounds. Cap all 14 record-chain walk loops to BIOS_MAX_NUM_RECORD (256) iterations. The atombios.h defines up to 22 distinct record types and atomfirmware.h has 13. Assuming an average of less than 10 records per type (which is reasonable since most are connector- based) 256 is a generous upper bound. (cherry picked from commit 95700a3d660287ed657d6892f7be9ffc0e294a93) (CVE-2026-53138)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-8886-1 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - NVDIMM (Non-Volatile Memory Device) 驱动程序；

    - 握手 API；

    - ARM32 架构；

    - ARM64 架构；

    - MIPS 架构；

    - OpenRISC 架构；

    - PowerPC 架构；

    - S390 架构；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - 英特尔 NPU 驱动程序;

    - Android 驱动程序；

    - 雷达斯块设备 （RBD） 驱动程序;

    - 蓝牙驱动程序；

    - 硬件随机数发生器核心；

    - TPM 设备驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - DMA 引擎子系统；

    - FireWire 子系统；

    - Arm Firmware Framework for ARMv8-A(FFA)；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - CoreSight HW 跟踪驱动程序;

    - I2C 子系统；

    - IIO ADC 驱动程序；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - 输入设备（鼠标）驱动程序；

    - IOMMU 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 多功能设备驱动程序；

    - Fastrpc 驱动程序；

    - Amazon Nitro Secure Module 驱动程序;

    - MMC 子系统；

    - MTD 块设备驱动程序；

    - 以太网绑定驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - Texas Instruments 网络驱动程序；

    - NTB 驱动程序；

    - NVME 驱动程序；

    - NVMEM（非易失性内存）驱动程序；

    - Parport 驱动程序；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - i.MX PM 域；

    - 系统重置/关闭驱动程序;

    - PTP 时钟框架；

    - 电压和电流调节器驱动程序；

    - S/390 驱动程序；

    - SCSI 子系统；

    - SPI 子系统；

    - Realtek RTL8723BS SDIO 驱动程序；

    - VME 总线暂存驱动程序;

    - 热驱动程序；

    - Thunderbolt 和 USB4 驱动程序；

    - TTY 驱动程序；

    - DesignWare USB2 驱动程序;

    - USB Gadget 驱动程序；

    - USB 主机控制器驱动程序；

    - USB Dual Role (OTG-ready) Controller 驱动程序；

    - USB 串口驱动程序；

    - USB Type-C Port Controller Manager 驱动程序；

    - vDPA 驱动程序；

    - Virtio Host (VHOST) 子系统；

    - Framebuffer 层；

    - 监视程序驱动程序；

    - 9P 分布式文件系统；

    - AFS 文件系统；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - EROFS 文件系统；

    - exFAT 文件系统；

    - F2FS 文件系统；

    - FUSE（Userspace 中的文件系统）；

    - 块设备的日志层 (JBD2)；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NTFS3 文件系统；

    - OCFS2 文件系统；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - 跟踪文件系统；

    - UDF 文件系统；

    - XFS 文件系统；

    - 密钥管理；

    - BPF 子系统；

    - 控制群组 (cgroup)；

    - Glob模式匹配库;

    - MAC80211 子系统；

    - Mellanox 驱动程序；

    - Networking 核心；

    - 网络套接字；

    - IPv6 联网；

    - 蓝牙子系统；

    - 无线网络；

    - IPv4 联网；

    - Netfilter；

    - 网络流量控制；

    - SCTP 协议；

    - TCP 网络协议；

    - XFRM 子系统；

    - RDMA verbs API；

    - io_uring 子系统；

    - IPC 子系统；

    - 审计子系统；

    - 内核 CPU 基础架构；

    - Perf 事件；

    - Kernel exit() syscall；

    - Kernel fork() syscall；

    - 计划程序基础设施；

    - 信号处理机制；

    - Timer 子系统；

    - 跟踪基础设施；

    - 可调整大小的哈希表库;

    - 内存管理；

    - 6LoWPAN网络协议;

    - 异步传输模式 (ATM) 子系统；

    - B.A.T.M.A.N. 网格协议；

    - 以太网桥接；

    - CAN 网络层；

    - Ceph Core 库；

    - Ethtool 驱动程序；

    - HSR 网络协议；

    - IEEE802154.4 网络协议；

    - IUCV 驱动程序；

    - KCM（Kernel Connection Multiplexor）套接字驱动程序；

    - IEEE 802.15.4 子系统；

    - 多路径 TCP；

    - Open vSwitch；

    - 数据包套接字；

    - Phonet 协议；

    - 高通IPC路由器（QRTR）;

    - RDS 协议；

    - RxRPC 会话套接字；

    - SMC 套接字；

    - Sun RPC 协议；

    - TIPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - VMware vSockets 驱动程序；

    - X.25 network layer;

    - eXpress 数据路径；

    - AppArmor 安全模块；

    - 完整性度量架构 (IMA) 框架；

    - SELinux 安全模块；

    - ALSA 框架；

    - HD-audio 驱动程序；

    - QCOM ASoC 驱动程序；

    - 简单的音频多路复用器编解码器驱动程序;

    - Texas InstrumentS Audio (ASoC/HDA) 驱动程序；

    - SoC Audio for Freescale CPU 驱动程序；

    - Amlogic Meson SoC 驱动程序；

    - SOF 驱动程序；

    - NVIDIA Tegra ASoC 驱动程序;

    - USB 音频设备；

    - 表演工具;

    - KVM子系统;（CVE-2025-37807 ， ， ， CVE-2026-43022， CVE-2026-46321CVE-2026-53267CVE-2026-53160CVE-2026-53161CVE-2026-53136CVE-2026-53137CVE-2026-52994CVE-2026-53143CVE-2026-53138CVE-2026-53146CVE-2026-53147CVE-2026-53149CVE-2026-53156CVE-2026-53157CVE-2026-52947CVE-2026-53189CVE-2026-53184CVE-2026-53194CVE-2026-53195CVE-2026-53199CVE-2026-53202CVE-2026-53205CVE-2026-52943CVE-2026-53223CVE-2026-53209CVE-2026-53229CVE-2026-53253CVE-2026-53255CVE-2026-53268CVE-2026-53272CVE-2026-52942CVE-2026-53330CVE-2026-53329CVE-2026-53389CVE-2026-53388CVE-2026-53390CVE-2026-53387CVE-2026-53383CVE-2026-53381CVE-2026-53391CVE-2026-53366CVE-2026-53365CVE-2026-53362CVE-2026-53392CVE-2026-53356CVE-2026-52935CVE-2026-53397CVE-2026-63794CVE-2026-53402CVE-2026-63802CVE-2026-53401CVE-2026-63803CVE-2026-63805CVE-2026-46322CVE-2026-52923CVE-2026-63806CVE-2026-52917CVE-2026-52927CVE-2026-52929CVE-2026-53400CVE-2026-23265、 、 、 CVE-2026-64005CVE-2026-63869CVE-2026-63867CVE-2026-63870CVE-2026-63875CVE-2026-63879CVE-2026-63881CVE-2026-63884CVE-2026-63833CVE-2026-63909CVE-2026-63889CVE-2026-63913CVE-2026-63920CVE-2026-63925CVE-2026-63927CVE-2026-63930CVE-2026-63827CVE-2026-63954CVE-2026-63942CVE-2026-63968CVE-2026-63970CVE-2026-63971CVE-2026-63985CVE-2026-64002CVE-2026-63824CVE-2026-64004CVE-2026-64003CVE-2026-64009CVE-2026-64017CVE-2026-64023CVE-2026-64239CVE-2026-64222CVE-2026-64210CVE-2026-64242CVE-2026-64189CVE-2026-64188CVE-2026-64123CVE-2026-64243CVE-2026-64095CVE-2026-64036CVE-2026-64026CVE-2026-64245CVE-2026-63823CVE-2026-63817CVE-2026-64277CVE-2026-64272CVE-2026-64276CVE-2026-64266CVE-2026-64270CVE-2026-64271CVE-2026-64274CVE-2026-64279CVE-2026-63819CVE-2026-64273CVE-2026-63816CVE-2026-64246CVE-2026-63814CVE-2026-63812CVE-2026-63809、 、 、 CVE-2026-64418CVE-2026-64322CVE-2026-64323CVE-2026-64324CVE-2026-64318CVE-2026-64368CVE-2026-64333CVE-2026-64372CVE-2026-64374CVE-2026-64375CVE-2026-64378CVE-2026-64379CVE-2026-64317CVE-2026-64388CVE-2026-64380CVE-2026-64389CVE-2026-64395CVE-2026-64398CVE-2026-64401CVE-2026-64402CVE-2026-64312CVE-2026-64411CVE-2026-64403CVE-2026-64412CVE-2026-64413CVE-2026-64420CVE-2026-64443CVE-2026-64442CVE-2026-64440CVE-2026-64444CVE-2026-64436CVE-2026-64435CVE-2026-64432CVE-2026-64448CVE-2026-64430CVE-2026-64423CVE-2026-64422CVE-2026-64449CVE-2026-64304CVE-2026-64298CVE-2026-64532CVE-2026-64469CVE-2026-64524CVE-2026-64456CVE-2026-64463CVE-2026-64468CVE-2026-64496CVE-2026-64533CVE-2026-64299CVE-2026-64481CVE-2026-64296CVE-2026-64452CVE-2026-64287CVE-2026-64286CVE-2026-64283、 、 、 CVE-2026-68104CVE-2026-64563CVE-2026-64567CVE-2026-64568CVE-2026-64560CVE-2026-64574CVE-2026-64570CVE-2026-64576CVE-2026-64577CVE-2026-64578CVE-2026-64580CVE-2026-64581CVE-2026-64556CVE-2026-64583CVE-2026-64582CVE-2026-64584CVE-2026-64585CVE-2026-64599CVE-2026-64600CVE-2026-68091CVE-2026-64550CVE-2026-68097CVE-2026-68096CVE-2026-68098CVE-2026-68100CVE-2026-68106CVE-2026-68131CVE-2026-68129CVE-2026-68125CVE-2026-68140CVE-2026-68121CVE-2026-68119CVE-2026-68118CVE-2026-68141CVE-2026-68116CVE-2026-68108CVE-2026-68107CVE-2026-68142CVE-2026-64547CVE-2026-64545CVE-2026-68179CVE-2026-68153CVE-2026-68178CVE-2026-68145CVE-2026-68148CVE-2026-68149CVE-2026-68157CVE-2026-68189CVE-2026-64546CVE-2026-68155CVE-2026-64543CVE-2026-68143CVE-2026-64540CVE-2026-64539CVE-2026-64536、 、 、 CVE-2026-68329CVE-2026-68253CVE-2026-68255CVE-2026-68258CVE-2026-68245CVE-2026-68262CVE-2026-68260CVE-2026-68263CVE-2026-68266CVE-2026-68273CVE-2026-68284CVE-2026-68287CVE-2026-68236CVE-2026-68293CVE-2026-68290CVE-2026-68294CVE-2026-68297CVE-2026-68299CVE-2026-68314CVE-2026-68315CVE-2026-68222CVE-2026-68322CVE-2026-68320CVE-2026-68323CVE-2026-68326CVE-2026-68335CVE-2026-68373CVE-2026-68371CVE-2026-68370CVE-2026-68376CVE-2026-68354CVE-2026-68353CVE-2026-68352CVE-2026-68377CVE-2026-68348CVE-2026-68340CVE-2026-68338CVE-2026-68383CVE-2026-68219CVE-2026-68204CVE-2026-68402CVE-2026-68398CVE-2026-68401CVE-2026-68391CVE-2026-68392CVE-2026-68397CVE-2026-68400CVE-2026-68404CVE-2026-68216CVE-2026-68399CVE-2026-68202CVE-2026-68389CVE-2026-68199CVE-2026-68196CVE-2026-68192、 、 、 CVE-2026-72049CVE-2026-68446CVE-2026-68447CVE-2026-68451CVE-2026-68445CVE-2026-68453CVE-2026-68452CVE-2026-68454CVE-2026-68466CVE-2026-68467CVE-2026-68471CVE-2026-68474CVE-2026-68442CVE-2026-72005CVE-2026-68479CVE-2026-72009CVE-2026-72012CVE-2026-72019CVE-2026-72021CVE-2026-72024CVE-2026-68433CVE-2026-72035CVE-2026-72029CVE-2026-72036CVE-2026-72045CVE-2026-72051CVE-2026-72072CVE-2026-72067CVE-2026-72066CVE-2026-72089CVE-2026-72061CVE-2026-72057CVE-2026-72055CVE-2026-72099CVE-2026-72054CVE-2026-72053CVE-2026-72052CVE-2026-72102CVE-2026-68432CVE-2026-68419CVE-2026-72116CVE-2026-72110CVE-2026-72115CVE-2026-72107CVE-2026-72108CVE-2026-72109CVE-2026-72114CVE-2026-72117CVE-2026-68425CVE-2026-72113CVE-2026-68417CVE-2026-72105CVE-2026-68414CVE-2026-68409CVE-2026-68408、 、 、 CVE-2026-72233CVE-2026-72146CVE-2026-72148CVE-2026-72149CVE-2026-72144CVE-2026-72160CVE-2026-72157CVE-2026-72162CVE-2026-72164CVE-2026-72165CVE-2026-72170CVE-2026-72171CVE-2026-72136CVE-2026-72175CVE-2026-72172CVE-2026-72181CVE-2026-72195CVE-2026-72196CVE-2026-72197CVE-2026-72213CVE-2026-72135CVE-2026-72227CVE-2026-72225CVE-2026-72231CVE-2026-72232CVE-2026-72235CVE-2026-72261CVE-2026-72254CVE-2026-72253CVE-2026-72262CVE-2026-72252CVE-2026-72250CVE-2026-72247CVE-2026-72282CVE-2026-72244CVE-2026-72243CVE-2026-72242CVE-2026-72284CVE-2026-72133CVE-2026-72122CVE-2026-72330CVE-2026-72304CVE-2026-72314CVE-2026-72298CVE-2026-72301CVE-2026-72302CVE-2026-72312CVE-2026-72334CVE-2026-72123CVE-2026-72310CVE-2026-72121CVE-2026-72297CVE-2026-72120CVE-2026-72119CVE-2026-72118、 、 、 CVE-2026-72435CVE-2026-72373CVE-2026-72374CVE-2026-72375CVE-2026-72371CVE-2026-72382CVE-2026-72378CVE-2026-72389CVE-2026-72390CVE-2026-72397CVE-2026-72400CVE-2026-72404CVE-2026-72369CVE-2026-72406CVE-2026-72405CVE-2026-72409CVE-2026-72410CVE-2026-72416CVE-2026-72418CVE-2026-72419CVE-2026-72352CVE-2026-72423CVE-2026-72420CVE-2026-72425CVE-2026-72427CVE-2026-72438CVE-2026-72470CVE-2026-72469CVE-2026-72464CVE-2026-72476CVE-2026-72460CVE-2026-72459CVE-2026-72450CVE-2026-72478CVE-2026-72449CVE-2026-72444CVE-2026-72440CVE-2026-72480CVE-2026-72350CVE-2026-72343CVE-2026-74270CVE-2026-74256CVE-2026-74262CVE-2026-72485CVE-2026-72492CVE-2026-72502CVE-2026-74258CVE-2026-74281CVE-2026-72347CVE-2026-74257CVE-2026-72342CVE-2026-72483CVE-2026-72340CVE-2026-72338CVE-2026-72335、 、 、 CVE-2026-74378CVE-2026-74300CVE-2026-74312CVE-2026-74313CVE-2026-74297CVE-2026-74317CVE-2026-74314CVE-2026-74321CVE-2026-74330CVE-2026-74334CVE-2026-74338CVE-2026-74340CVE-2026-74296CVE-2026-74344CVE-2026-74341CVE-2026-74347CVE-2026-74349CVE-2026-74356CVE-2026-74359CVE-2026-74363CVE-2026-74295CVE-2026-74374CVE-2026-74365CVE-2026-74375CVE-2026-74377CVE-2026-74380CVE-2026-74446CVE-2026-74444CVE-2026-74443CVE-2026-74450CVE-2026-74438CVE-2026-74397CVE-2026-74390CVE-2026-74453CVE-2026-74388CVE-2026-74387CVE-2026-74385CVE-2026-74454CVE-2026-74294CVE-2026-74292CVE-2026-74481CVE-2026-74469CVE-2026-74479CVE-2026-74461CVE-2026-74465CVE-2026-74467CVE-2026-74471CVE-2026-74482CVE-2026-74293CVE-2026-74470CVE-2026-74289CVE-2026-74456CVE-2026-74288CVE-2026-74283CVE-2026-74282、 、 、 CVE-2026-74557CVE-2026-74512CVE-2026-74515CVE-2026-74516CVE-2026-74510CVE-2026-74519CVE-2026-74518CVE-2026-74522CVE-2026-74523CVE-2026-74527CVE-2026-74530CVE-2026-74531CVE-2026-74509CVE-2026-74534CVE-2026-74533CVE-2026-74535CVE-2026-74536CVE-2026-74537CVE-2026-74540CVE-2026-74544CVE-2026-74508CVE-2026-74549CVE-2026-74548CVE-2026-74550CVE-2026-74551CVE-2026-74563CVE-2026-74580CVE-2026-74579CVE-2026-74578CVE-2026-74581CVE-2026-74575CVE-2026-74574CVE-2026-74572CVE-2026-74582CVE-2026-74567CVE-2026-74565CVE-2026-74564CVE-2026-74583CVE-2026-74507CVE-2026-74496CVE-2026-74595CVE-2026-74589CVE-2026-74594CVE-2026-74586CVE-2026-74587CVE-2026-74588CVE-2026-74592CVE-2026-74597CVE-2026-74497CVE-2026-74590CVE-2026-74492CVE-2026-74584CVE-2026-74490CVE-2026-74488CVE-2026-74485、 、 、 CVE-2026-74649CVE-2026-74611CVE-2026-74612CVE-2026-74613CVE-2026-74610CVE-2026-74615CVE-2026-74614CVE-2026-74616CVE-2026-74621CVE-2026-74624CVE-2026-74625CVE-2026-74626CVE-2026-74609CVE-2026-74630CVE-2026-74628CVE-2026-74631CVE-2026-74632CVE-2026-74634CVE-2026-74635CVE-2026-74637CVE-2026-74608CVE-2026-74646CVE-2026-74641CVE-2026-74647CVE-2026-74648CVE-2026-74651CVE-2026-74669CVE-2026-74668CVE-2026-74667CVE-2026-74670CVE-2026-74666CVE-2026-74663CVE-2026-74662CVE-2026-74675CVE-2026-74661CVE-2026-74660CVE-2026-74656CVE-2026-74678CVE-2026-74607CVE-2026-74605CVE-2026-74696CVE-2026-74690CVE-2026-74695CVE-2026-74687CVE-2026-74688CVE-2026-74689CVE-2026-74692CVE-2026-74697CVE-2026-74606CVE-2026-74691CVE-2026-74604CVE-2026-74684CVE-2026-74603CVE-2026-74601CVE-2026-74598、 、 、 CVE-2026-80540CVE-2026-74720CVE-2026-74723CVE-2026-74724CVE-2026-74717CVE-2026-74726CVE-2026-74725CVE-2026-74730CVE-2026-74733CVE-2026-74736CVE-2026-74737CVE-2026-74739CVE-2026-74715CVE-2026-74744CVE-2026-74743CVE-2026-74746CVE-2026-74747CVE-2026-74748CVE-2026-74752CVE-2026-80521CVE-2026-74714CVE-2026-80527CVE-2026-80526CVE-2026-80528CVE-2026-80536CVE-2026-80541CVE-2026-80555CVE-2026-80554CVE-2026-80553CVE-2026-80556CVE-2026-80552CVE-2026-80551CVE-2026-80550CVE-2026-80557CVE-2026-80549CVE-2026-80548CVE-2026-80547CVE-2026-80558CVE-2026-74713CVE-2026-74710CVE-2026-80574CVE-2026-80568CVE-2026-80572CVE-2026-80560CVE-2026-80561CVE-2026-80565CVE-2026-80570CVE-2026-80576CVE-2026-74711CVE-2026-80569CVE-2026-74705CVE-2026-80559CVE-2026-74704CVE-2026-74701CVE-2026-74700、 、 、 CVE-2026-80585CVE-2026-80587CVE-2026-80589CVE-2026-80901CVE-2026-97509CVE-2026-80584CVE-2026-80721CVE-2026-80583CVE-2026-80586CVE-2026-80580CVE-2026-80579CVE-2026-80578

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
335701	Linux Distros 未修补的漏洞：CVE-2026-72404	Nessus	Misc.	2026/8/15	2026/11/6	high
369491	Rocky Linux 9.6 [TuxCare] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1792445930）	Nessus	Rocky Linux Local Security Checks	2026/10/21	2026/10/21	high
369490	AlmaLinux 9.6 [TuxCare] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多个漏洞（ALMALINUX9.6：CLSA-2026：1792445930）	Nessus	Alma Linux Local Security Checks	2026/10/21	2026/10/21	high
365457	Ubuntu 24.04 LTS：Linux (NVIDIA Tegra) 内核漏洞 (USN-8886-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	high

检测

插件搜索

high

high

high

high