Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：fs/ntfs3: call _ntfs_bad_inode() when failing to rename It is safe to call _ntfs_bad_inode on live inodes since: commit 519b078998ce (fs/ntfs3:
    Exclude call make_bad_inode for live nodes.) The WARN_ON was added when it wasn't safe by: commit d99208b91933 (fs/ntfs3: cancle set bad inode after removing name fails) Replace the WARN_ON with a call to _ntfs_bad_inode() to prevent further operations on the inconsistent inode. (CVE-2026-72477)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Ubuntu 24.04 LTS/26.04 LTS 主機上安裝的一個套件受到 USN-8816-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構;

    - S390 架構;

    - x86 架構；

    - DRBD 分散式複制區塊裝置驅動程式；

    - InfiniBand 驅動程式；

    - IOMMU 子系統；

    - 多個裝置驅動程式；

    - 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - NVME 驅動程式；

    - TCM 子系統；

    - Virtio Host (VHOST) 子系統;

    - Xen Hypervisor 驅動程式；

    - AFS 檔案系統；

    - 檔案系統基礎架構；

    - 網路檔案系統程式庫；

    - 網路檔案系統 (NFS) 用戶端；

    - NTFS3 檔案系統；

    - OCFS2 檔案系統；

    - OrangeFS 檔案系統；

    - SMB 網路檔案系統；

    - IPv4 網路；

    - Sun RPC 通訊協定；

    - IPv6 網路；

    - IP 通道定義；

    - Netfilter；

    - TCP 網路通訊協定；

    - 鎖定基元 ;

    - 9P 檔案系統網路通訊協定；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 網路核心；

    - IFE 協議;

    - RxRPC 工作階段通訊端；

    - 網路流量控制 ;

    - SCTP 通訊協定；

    - SMC 通訊端;

    - TIPC 通訊協定;

    - XFRM 子系統;（CVE-2026-64530 ， ， ， CVE-2026-64535， CVE-2026-64541CVE-2026-72277CVE-2026-72137CVE-2026-72139CVE-2026-72064CVE-2026-72065CVE-2026-72046CVE-2026-72083CVE-2026-72069CVE-2026-72084CVE-2026-72085CVE-2026-72098CVE-2026-72129CVE-2026-72130CVE-2026-72041CVE-2026-72192CVE-2026-72191CVE-2026-72194CVE-2026-72217CVE-2026-72220CVE-2026-72221CVE-2026-72222CVE-2026-72033CVE-2026-72234CVE-2026-72226CVE-2026-72248CVE-2026-72249CVE-2026-72251CVE-2026-72278CVE-2026-72279CVE-2026-72020CVE-2026-72288CVE-2026-72287CVE-2026-72323CVE-2026-72322CVE-2026-72329CVE-2026-72320CVE-2026-72319CVE-2026-72318CVE-2026-72339CVE-2026-72317CVE-2026-72299CVE-2026-72296CVE-2026-72348CVE-2026-72289CVE-2026-72014CVE-2026-72351CVE-2026-72393CVE-2026-72381CVE-2026-72398CVE-2026-72366CVE-2026-72399CVE-2026-72412CVE-2026-64551CVE-2026-68457CVE-2026-72417CVE-2026-68083CVE-2026-68476CVE-2026-68477CVE-2026-72355CVE-2026-64534CVE-2026-72422， CVE-2026-72429CVE-2026-72436CVE-2026-72442CVE-2026-72451CVE-2026-72463CVE-2026-72466CVE-2026-72472CVE-2026-72473CVE-2026-72477CVE-2026-72491CVE-2026-72493CVE-2026-72494CVE-2026-72495CVE-2026-72496CVE-2026-72501CVE-2026-74255CVE-2026-74267CVE-2026-74268CVE-2026-74269CVE-2026-74287CVE-2026-74310CVE-2026-74345CVE-2026-74350CVE-2026-74361CVE-2026-74376CVE-2026-74384CVE-2026-74394CVE-2026-74398CVE-2026-74401CVE-2026-74406CVE-2026-74427CVE-2026-74428CVE-2026-74433CVE-2026-74434CVE-2026-74436CVE-2026-74439CVE-2026-80665

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 24.04 LTS / 26.04 LTS 主机上安装的程序包受到 USN-8816-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - S390 架构；

    - x86 架构；

    - DRBD 分布式复制块设备驱动程序；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - 多设备驱动程序；

    - 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - NVME 驱动程序；

    - TCM 子系统；

    - Virtio Host (VHOST) 子系统；

    - Xen 管理程序驱动程序；

    - AFS 文件系统；

    - 文件系统基础设施；

    - 网络文件系统库；

    - 网络文件系统 (NFS) 客户端；

    - NTFS3 文件系统；

    - OCFS2 文件系统；

    - OrangeFS 文件系统；

    - SMB 网络文件系统；

    - IPv4 联网；

    - Sun RPC 协议；

    - IPv6 联网；

    - IP 隧道定义；

    - Netfilter；

    - TCP 网络协议；

    - 锁定基元；

    - 9P 文件系统网络协议；

    - B.A.T.M.A.N. 网格协议；

    - Networking 核心；

    - IFE协议;

    - RxRPC 会话套接字；

    - 网络流量控制；

    - SCTP 协议；

    - SMC 套接字；

    - TIPC 协议；

    - XFRM子系统;（CVE-2026-64530 ， ， ， CVE-2026-64535， CVE-2026-64541CVE-2026-72277CVE-2026-72137CVE-2026-72139CVE-2026-72064CVE-2026-72065CVE-2026-72046CVE-2026-72083CVE-2026-72069CVE-2026-72084CVE-2026-72085CVE-2026-72098CVE-2026-72129CVE-2026-72130CVE-2026-72041CVE-2026-72192CVE-2026-72191CVE-2026-72194CVE-2026-72217CVE-2026-72220CVE-2026-72221CVE-2026-72222CVE-2026-72033CVE-2026-72234CVE-2026-72226CVE-2026-72248CVE-2026-72249CVE-2026-72251CVE-2026-72278CVE-2026-72279CVE-2026-72020CVE-2026-72288CVE-2026-72287CVE-2026-72323CVE-2026-72322CVE-2026-72329CVE-2026-72320CVE-2026-72319CVE-2026-72318CVE-2026-72339CVE-2026-72317CVE-2026-72299CVE-2026-72296CVE-2026-72348CVE-2026-72289CVE-2026-72014CVE-2026-72351CVE-2026-72393CVE-2026-72381CVE-2026-72398CVE-2026-72366CVE-2026-72399CVE-2026-72412CVE-2026-64551CVE-2026-68457CVE-2026-72417CVE-2026-68083CVE-2026-68476CVE-2026-68477CVE-2026-72355CVE-2026-64534、 、 、 CVE-2026-74345CVE-2026-72473CVE-2026-72477CVE-2026-72472CVE-2026-72493CVE-2026-72491CVE-2026-72494CVE-2026-72495CVE-2026-72496CVE-2026-74361CVE-2026-74350CVE-2026-74310CVE-2026-74376CVE-2026-74287CVE-2026-74269CVE-2026-74268CVE-2026-74384CVE-2026-74267CVE-2026-74255CVE-2026-72501CVE-2026-74394CVE-2026-72466CVE-2026-72451CVE-2026-74439CVE-2026-74428CVE-2026-74436CVE-2026-74401CVE-2026-74406CVE-2026-74427CVE-2026-74434CVE-2026-80665CVE-2026-72463CVE-2026-74433CVE-2026-72442CVE-2026-74398CVE-2026-72436CVE-2026-72429CVE-2026-72422

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：fs/ntfs3: call _ntfs_bad_inode() when failing to rename It is safe to call _ntfs_bad_inode on live inodes since: commit 519b078998ce (fs/ntfs3:
    Exclude call make_bad_inode for live nodes.) The WARN_ON was added when it wasn't safe by: commit d99208b91933 (fs/ntfs3: cancle set bad inode after removing name fails) Replace the WARN_ON with a call to _ntfs_bad_inode() to prevent further operations on the inconsistent inode. (CVE-2026-72477)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: fs/ntfs3: call _ntfs_bad_inode() when failing to rename It is safe to call _ntfs_bad_inode on live inodes since: commit 519b078998ce (fs/ntfs3:
    Exclude call make_bad_inode for live nodes.) The WARN_ON was added when it wasn't safe by: commit d99208b91933 (fs/ntfs3: cancle set bad inode after removing name fails) Replace the WARN_ON with a call to _ntfs_bad_inode() to prevent further operations on the inconsistent inode. (CVE-2026-72477)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 24.04 LTS / 26.04 LTS ホストには、USN-8816-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - S390 アーキテクチャ

    - x86 アーキテクチャ

    - DRBD Distributed Replicated Block Device ドライバー

    - InfiniBand ドライバー

    - IOMMU サブシステム

    - 複数のデバイスのドライバー

    - ネットワークドライバー

    - Microsoft Azure Network Adapter (MANA) ドライバー

    - NVME ドライバー

    - TCM サブシステム

    - Virtio Host (VHOST) サブシステム

    - Xen ハイパーバイザードライバー

    - AFS ファイルシステム

    - ファイルシステムインフラ

    - ネットワークファイルシステムライブラリ

    - ネットワークファイルシステム (NFS) クライアント

    - NTFS3 ファイルシステム

    - OCFS2 ファイルシステム

    - OrangeFS ファイルシステム

    - SMB ネットワークファイルシステム

    - IPv4 ネットワーキング

    - Sun RPC プロトコル

    - IPv6 ネットワーキング

    - IP トンネルの定義

    - Netfilter

    - TCP ネットワークプロトコル。

    - プリミティブのロック

    - 9P ファイルシステムネットワークプロトコル

    - B.A.T.M.A.N. メッシングプロトコル

    - Networking コア

    - IFE プロトコル;

    - RxRPC セッションソケット

    - ネットワークトラフィックコントロール

    - SCTP プロトコル

    - SMC ソケット

    - TIPC プロトコル

    - XFRM サブシステム。(CVE-2026-64530、 CVE-2026-64534、 CVE-2026-64535、 CVE-2026-64541、 CVE-2026-64551、 CVE-2026-68083、 CVE-2026-68457、 CVE-2026-68476、 CVE-2026-68477、 CVE-2026-72014、 CVE-2026-72020、 CVE-2026-72033、 CVE-2026-72041、 CVE-2026-72046、 CVE-2026-72064、 CVE-2026-72065、 CVE-2026-72069、 CVE-2026-72083、 CVE-2026-72084、 CVE-2026-72085、 CVE-2026-72098、 CVE-2026-72129、 CVE-2026-72130、 CVE-2026-72137、 CVE-2026-72139、 CVE-2026-72191、 CVE-2026-72192、 CVE-2026-72194、 CVE-2026-72217、 CVE-2026-72220、 CVE-2026-72221、 CVE-2026-72222CVE-2026-72226、 CVE-2026-72234、 CVE-2026-72248、 CVE-2026-72249、 CVE-2026-72251、 CVE-2026-72277、 CVE-2026-72278、 CVE-2026-72279、 CVE-2026-72287、 CVE-2026-72288、 CVE-2026-72289、 CVE-2026-72296、 CVE-2026-72299、 CVE-2026-72317、 CVE-2026-72318、 CVE-2026-72319、 CVE-2026-72320、 CVE-2026-72322、 CVE-2026-72323、 CVE-2026-72329、 CVE-2026-72339、 CVE-2026-72348、 CVE-2026-72351、 CVE-2026-72355、 CVE-2026-72366、 CVE-2026-72381、 CVE-2026-72393、 CVE-2026-72398、 CVE-2026-72399、 CVE-2026-72412、 CVE-2026-72417、 CVE-2026-72422、 CVE-2026-72429、 CVE-2026-72436、 CVE-2026-72442、 CVE-2026-72451、 CVE-2026-72463、 CVE-2026-72466、 CVE-2026-72472、 CVE-2026-72473、 CVE-2026-72477、 CVE-2026-72491、 CVE-2026-72493、 CVE-2026-72494、 CVE-2026-72495、 CVE-2026-72496、 CVE-2026-72501、 CVE-2026-74255、 CVE-2026-74267、 CVE-2026-74268、 CVE-2026-74269、 CVE-2026-74287、 CVE-2026-74310、 CVE-2026-74345、 CVE-2026-74350、 CVE-2026-74361、 CVE-2026-74376、 CVE-2026-74384、 CVE-2026-74394、 CVE-2026-74398、 CVE-2026-74401、 CVE-2026-74406、 CVE-2026-74427、 CVE-2026-74428、 CVE-2026-74433、 CVE-2026-74434、 CVE-2026-74436、 CVE-2026-74439、 CVE-2026-80665)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: call _ntfs_bad_inode() when     failing to rename It is safe to call _ntfs_bad_inode on live inodes since: commit 519b078998ce (fs/ntfs3:
    Exclude call make_bad_inode for live nodes.) The WARN_ON was added when it wasn't safe by: commit     d99208b91933 (fs/ntfs3: cancle set bad inode after removing name fails) Replace the WARN_ON with a call     to _ntfs_bad_inode() to prevent further operations on the inconsistent inode. (CVE-2026-72477)

Note that Nessus relies on the presence of the package as reported by the vendor.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-143096 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    fs/ntfs3: call _ntfs_bad_inode() when failing to rename

    It is safe to call _ntfs_bad_inode on live inodes since:
      commit 519b078998ce (fs/ntfs3: Exclude call make_bad_inode for live nodes.)

    The WARN_ON was added when it wasn't safe by:
      commit d99208b91933 (fs/ntfs3: cancle set bad inode after removing name fails)

    Replace the WARN_ON with a call to _ntfs_bad_inode() to prevent further     operations on the inconsistent inode.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-131750 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    fs/ntfs3: call _ntfs_bad_inode() when failing to rename

    It is safe to call _ntfs_bad_inode on live inodes since:
      commit 519b078998ce (fs/ntfs3: Exclude call make_bad_inode for live nodes.)

    The WARN_ON was added when it wasn't safe by:
      commit d99208b91933 (fs/ntfs3: cancle set bad inode after removing name fails)

    Replace the WARN_ON with a call to _ntfs_bad_inode() to prevent further     operations on the inconsistent inode.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 24.04 LTS / 26.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-8816-1 advisory.

    Several security issues were discovered in the Linux kernel. An attacker could possibly use these to     compromise the system. This update corrects flaws in the following subsystems:

    - ARM64 architecture;

    - S390 architecture;

    - x86 architecture;

    - DRBD Distributed Replicated Block Device drivers;

    - InfiniBand drivers;

    - IOMMU subsystem;

    - Multiple devices driver;

    - Network drivers;

    - Microsoft Azure Network Adapter (MANA) driver;

    - NVME drivers;

    - TCM subsystem;

    - Virtio Host (VHOST) subsystem;

    - Xen hypervisor drivers;

    - AFS file system;

    - File systems infrastructure;

    - Network file systems library;

    - Network file system (NFS) client;

    - NTFS3 file system;

    - OCFS2 file system;

    - OrangeFS file system;

    - SMB network file system;

    - IPv4 networking;

    - Sun RPC protocol;

    - IPv6 networking;

    - IP tunnels definitions;

    - Netfilter;

    - TCP network protocol;

    - Locking primitives;

    - 9P file system network protocol;

    - B.A.T.M.A.N. meshing protocol;

    - Networking core;

    - IFE protocol;

    - RxRPC session sockets;

    - Network traffic control;

    - SCTP protocol;

    - SMC sockets;

    - TIPC protocol;

    - XFRM subsystem; (CVE-2026-64530, CVE-2026-64534, CVE-2026-64535, CVE-2026-64541, CVE-2026-64551,     CVE-2026-68083, CVE-2026-68457, CVE-2026-68476, CVE-2026-68477, CVE-2026-72014, CVE-2026-72020,     CVE-2026-72033, CVE-2026-72041, CVE-2026-72046, CVE-2026-72064, CVE-2026-72065, CVE-2026-72069,     CVE-2026-72083, CVE-2026-72084, CVE-2026-72085, CVE-2026-72098, CVE-2026-72129, CVE-2026-72130,     CVE-2026-72137, CVE-2026-72139, CVE-2026-72191, CVE-2026-72192, CVE-2026-72194, CVE-2026-72217,     CVE-2026-72220, CVE-2026-72221, CVE-2026-72222, CVE-2026-72226, CVE-2026-72234, CVE-2026-72248,     CVE-2026-72249, CVE-2026-72251, CVE-2026-72277, CVE-2026-72278, CVE-2026-72279, CVE-2026-72287,     CVE-2026-72288, CVE-2026-72289, CVE-2026-72296, CVE-2026-72299, CVE-2026-72317, CVE-2026-72318,     CVE-2026-72319, CVE-2026-72320, CVE-2026-72322, CVE-2026-72323, CVE-2026-72329, CVE-2026-72339,     CVE-2026-72348, CVE-2026-72351, CVE-2026-72355, CVE-2026-72366, CVE-2026-72381, CVE-2026-72393,     CVE-2026-72398, CVE-2026-72399, CVE-2026-72412, CVE-2026-72417, CVE-2026-72422, CVE-2026-72429,     CVE-2026-72436, CVE-2026-72442, CVE-2026-72451, CVE-2026-72463, CVE-2026-72466, CVE-2026-72472,     CVE-2026-72473, CVE-2026-72477, CVE-2026-72491, CVE-2026-72493, CVE-2026-72494, CVE-2026-72495,     CVE-2026-72496, CVE-2026-72501, CVE-2026-74255, CVE-2026-74267, CVE-2026-74268, CVE-2026-74269,     CVE-2026-74287, CVE-2026-74310, CVE-2026-74345, CVE-2026-74350, CVE-2026-74361, CVE-2026-74376,     CVE-2026-74384, CVE-2026-74394, CVE-2026-74398, CVE-2026-74401, CVE-2026-74406, CVE-2026-74427,     CVE-2026-74428, CVE-2026-74433, CVE-2026-74434, CVE-2026-74436, CVE-2026-74439, CVE-2026-80665)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
365768	Ubuntu 26.04 LTS：Linux 核心 (Azure) 弱點 (USN-8888-1)	Nessus	Ubuntu Local Security Checks	2026/10/14	2026/10/14	medium
337610	Linux Distros 未修補弱點：CVE-2026-72477	Nessus	Misc.	2026/8/18	2026/11/11	critical
350177	Ubuntu 24.04 LTS/26.04 LTS：Linux 核心弱點 (USN-8816-1)	Nessus	Ubuntu Local Security Checks	2026/9/25	2026/11/11	critical
350177	Ubuntu 24.04 LTS / 26.04 LTS：Linux 内核漏洞 (USN-8816-1)	Nessus	Ubuntu Local Security Checks	2026/9/25	2026/11/11	critical
365768	Ubuntu 26.04 LTS：Linux kernel (Azure) 漏洞 (USN-8888-1)	Nessus	Ubuntu Local Security Checks	2026/10/14	2026/10/14	medium
337610	Linux Distros 未修补的漏洞：CVE-2026-72477	Nessus	Misc.	2026/8/18	2026/11/11	critical
365768	Ubuntu 26.04 LTS : Linux カーネル (Azure) の脆弱性 (USN-8888-1)	Nessus	Ubuntu Local Security Checks	2026/10/14	2026/10/14	medium
337610	Linux Distros のパッチ未適用の脆弱性: CVE-2026-72477	Nessus	Misc.	2026/8/18	2026/11/11	critical
350177	Ubuntu 24.04 LTS / 26.04 LTS : Linux カーネルの脆弱性 (USN-8816-1)	Nessus	Ubuntu Local Security Checks	2026/9/25	2026/11/11	critical
365768	Ubuntu 26.04 LTS : Linux kernel (Azure) vulnerabilities (USN-8888-1)	Nessus	Ubuntu Local Security Checks	2026/10/14	2026/10/14	medium
337610	Linux Distros Unpatched Vulnerability : CVE-2026-72477	Nessus	Misc.	2026/8/18	2026/11/11	critical
370734	Unity Linux 20.1070a Security Update: kernel (UTSA-2026-143096)	Nessus	Unity Linux Local Security Checks	2026/10/22	2026/10/22	critical
366617	Unity Linux 20.1070e Security Update: kernel (UTSA-2026-131750)	Nessus	Unity Linux Local Security Checks	2026/10/16	2026/10/16	critical
377578	Ubuntu 24.04 LTS / 26.04 LTS : Linux kernel (NVIDIA) vulnerabilities (USN-9003-1)	Nessus	Ubuntu Local Security Checks	2026/11/9	2026/11/9	medium
350177	Ubuntu 24.04 LTS / 26.04 LTS : Linux kernel vulnerabilities (USN-8816-1)	Nessus	Ubuntu Local Security Checks	2026/9/25	2026/11/11	critical

检测

插件搜索

medium

critical

critical

critical

medium

critical

medium

critical

critical

medium

critical

critical

critical

medium

critical