远程主机上安装的内核版本低于 5.10.265-265.1078。因此，会受到 ALAS2KERNEL-5.10-2026-130 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    tls：将非异步解密请求处理与 async （CVE-2024-58240） 分离

    在 Linux 内核中，以下漏洞已修复：

    xsk：修复 AF_XDP 通用 RX 路径中的争用条件 (CVE-2025-37920)

    在 Linux 内核中，以下漏洞已修复：

    libceph：修复认证消息处理中的 slab-out-of-bound 访问 （CVE-2026-46119）

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 subprogs （CVE-2026-53090） 中的 ld_{abs，ind} 故障路径分析

    在 Linux 内核中，以下漏洞已修复：

    nvmet：修复 Discovery Get Log 页面 （CVE-2026-64320） 中的 pre-auth 越界堆读取

    在 Linux 内核中，以下漏洞已修复：

    tipc：修复 tipc_disc_rcv（）CVE-2026-64543 （） 中发现者的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    KVM：nVMX：在 VMCLEAR （CVE-2026-64562） 之后隐藏阴影 VMCS

    在 Linux 内核中，以下漏洞已修复：

    rhashtable：清除表重新启动 （CVE-2026-64563） 上过时的 iter->p

    在 Linux 内核中，以下漏洞已修复：

    sctp：不释放 DEL-IP 处理中 ASCONF 自己的传输 （CVE-2026-64564）

    在 Linux 内核中，以下漏洞已修复：

    btrfs：拒绝条目多于页面 （CVE-2026-64567） 的可用空间缓存

    在 Linux 内核中，以下漏洞已修复：

    ipv4：fib：通过插入错误路径 （CVE-2026-64572） 上的 kfree_rcu（） 释放fib_alias

    在 Linux 内核中，以下漏洞已修复：

    xfrm：policy：重新插入 xfrm_hash_rebuild 前预先分配不准确的 bin （CVE-2026-64579）

    在 Linux 内核中，以下漏洞已修复：

    xfrm：修复 xfrm_user_policy（） （CVE-2026-64581） 中的sk_dst_cache双重释放

    在 Linux 内核中，以下漏洞已修复：

    RDMA/rxe：修复 rxe_mmap 中的释放后使用问题 （CVE-2026-64582）

    在 Linux 内核中，以下漏洞已修复：

    tipc：清除 tipc_sk_create（）CVE-2026-68117 （） 中 failed-insert 路径上的 sock->sk

    在 Linux 内核中，以下漏洞已修复：

    pppoe：在 dev_hard_header（） （） 之后CVE-2026-68121重新加载标头指针

    在 Linux 内核中，以下漏洞已修复：

    openvswitch：修复 GSO 用户空间截断下溢 （CVE-2026-68123）

    在 Linux 内核中，以下漏洞已修复：

    ila：在校验和调整 （CVE-2026-68127） 中pskb_may_pull后重新加载 IPv6 标头

    在 Linux 内核中，以下漏洞已修复：

    rbd：将对象映射更新路径 （CVE-2026-68131） 中的正面结果代码重置为零

    在 Linux 内核中，以下漏洞已修复：

    net/sched：针对并发 get/put （） 序列化 qdisc_rtab_listCVE-2026-68138

    在 Linux 内核中，以下漏洞已修复：

    geneve：需要设备 netns 中的CAP_NET_ADMIN用于 changelink （CVE-2026-68142）

    在 Linux 内核中，以下漏洞已修复：

    net：slip：针对缓冲区重新分配 （CVE-2026-68143） 序列化接收

    在 Linux 内核中，以下漏洞已修复：

    libceph：客户端拆卸前删除 debugfs 文件 （CVE-2026-68153）

    在 Linux 内核中，以下漏洞已修复：

    libceph：拒绝 crush_decode （CVE-2026-68154） 中的零存储桶类型

    在 Linux 内核中，以下漏洞已修复：

    libceph：拒绝公告零监控器的 monmaps （CVE-2026-68155）

    在 Linux 内核中，以下漏洞已修复：

    libceph：授权者更新CVE-2026-68156后刷新 auth->authorizer_buf{，_len}

    在 Linux 内核中，以下漏洞已修复：

    libceph：保护缺少的 CRUSH 类型名称查找 （CVE-2026-68157）

    在 Linux 内核中，以下漏洞已修复：

    libceph：修复 decode_new_up_state_weight（） （CVE-2026-68158） 中的乘法溢出

    在 Linux 内核中，以下漏洞已修复：

    ceph：修复 ceph_handle_caps（） （CVE-2026-68160） 中 snaptrace 上的预认证越界读取

    在 Linux 内核中，以下漏洞已修复：

    cdrom：修复 CDROMVOLCTRL （CVE-2026-68184） 中的堆栈越界读取

    在 Linux 内核中，以下漏洞已修复：

    binfmt_misc：仅在打开解释器时设置 have_execfd （CVE-2026-68186）

    在 Linux 内核中，以下漏洞已修复：

    bpf、sockmap：修复 tcp_bpf_sendmsg（） 中的软木塞释放后使用 （CVE-2026-68284）

    在 Linux 内核中，以下漏洞已修复：

    tipc：修复媒体和承载 MTU 验证中的 u16 MTU 截断 （CVE-2026-68297）

    在 Linux 内核中，以下漏洞已修复：

    vmxnet3：修复 Geneve 数据包 （CVE-2026-68299） 的 vmxnet3_get_hdr_len（） 中的BUG_ON

    在 Linux 内核中，以下漏洞已修复：

    sctp： auth：验证 auth_chunk 为 NULL 时的认证要求 （CVE-2026-68300）

    在 Linux 内核中，以下漏洞已修复：

    tipc：修复 __tipc_nl_compat_dumpit （CVE-2026-68313） 中的无限循环

    在 Linux 内核中，以下漏洞已修复：

    sctp：验证 sctp_process_strreset_inreq（） 中的流计数 （CVE-2026-68315）

    在 Linux 内核中，以下漏洞已修复：

    sctp：修复 sctp_auth_ep_add_chunkid （CVE-2026-68320） 中的auth_chunk_list容量检查

    在 Linux 内核中，以下漏洞已修复：

    rds：修复禁用 IPv6 时inet6_addr_lst空取消引用 （CVE-2026-68322）

    在 Linux 内核中，以下漏洞已修复：

    iommu/amd：绑定早期 ACPI HID 映射 （CVE-2026-68325）

    在 Linux 内核中，以下漏洞已修复：

    rds：丢弃跨网络命名空间边界的传入消息 （CVE-2026-68335）

    在 Linux 内核中，以下漏洞已修复：

    net/packet：避免 unregister （CVE-2026-68338） 之后的扇出挂钩重新注册

    在 Linux 内核中，以下漏洞已修复：

    USB：serial：io_edgeport：上限接收的传输积分 （CVE-2026-68365）

    在 Linux 内核中，以下漏洞已修复：

    sctp：修复 struct sctp_cookie 中的 auth_hmacs 数组大小 （CVE-2026-68376）

    在 Linux 内核中，以下漏洞已修复：

    net/sched： act_tunnel_key： 延迟 dst_release 至 RCU 回调 （CVE-2026-68377）

    在 Linux 内核中，以下漏洞已修复：

    smb/client：处理 fallocate （CVE-2026-68388） 中重叠的已分配范围

    在 Linux 内核中，以下漏洞已修复：

    ppp：将通道释放延迟为 RCU 宽限期以修复 pppol2tp RX UAF （CVE-2026-68398）

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 sock 克隆早期救助中的 UAF （CVE-2026-68399）

    在 Linux 内核中，以下漏洞已修复：

    IB/mad：重组前终止不匹配的 RMPP 响应 （CVE-2026-68425）

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86/mmu：修复供应商模块重新加载时的释放后使用 （CVE-2026-68428）

    在 Linux 内核中，以下漏洞已修复：

    vxlan：需要设备 netns 中的CAP_NET_ADMIN用于 changelink （CVE-2026-68432）

    在 Linux 内核中，以下漏洞已修复：

    libceph：绑定get_version回复解码到前 len （CVE-2026-68433）

    在 Linux 内核中，以下漏洞已修复：

    x86/缺陷：使 Safe-RET 加强防御中断注入 （CVE-2026-68480）

    在 Linux 内核中，以下漏洞已修复：

    macsec：不读取 macsec_encrypt（） （CVE-2026-72019） 中未设置的 MAC 标头

    在 Linux 内核中，以下漏洞已修复：

    net：ip6_tunnel：需要设备 netns 中的CAP_NET_ADMIN用于 changelink （CVE-2026-72051）

    在 Linux 内核中，以下漏洞已修复：

    net：ipip：需要设备 netns 中的CAP_NET_ADMIN用于 changelink （CVE-2026-72053）

    在 Linux 内核中，以下漏洞已修复：

    cpu：hotplug：绑定热插拔状态 sysfs 输出 （CVE-2026-72066）

    在 Linux 内核中，以下漏洞已修复：

    can：bcm：添加缺失的设备引用计数以进行 CAN 过滤器删除 （CVE-2026-72113）

    在 Linux 内核中，以下漏洞已修复：

    can：bcm：验证 RTR 回复的 bcm_rx_setup（） 中的帧长度 （CVE-2026-72114）

    在 Linux 内核中，以下漏洞已修复：

    can：bcm：跟踪 ANYDEV 超时/节流操作的单一源接口 （CVE-2026-72115）

    在 Linux 内核中，以下漏洞已修复：

    can：bcm：修复设备删除后过时的 rx/tx ops （CVE-2026-72116）

    在 Linux 内核中，以下漏洞已修复：

    can：bcm：修复 bcm_rx_handler（）CVE-2026-72117 （） 中 rx_stamp/rx_ifindex 上的数据争用

    在 Linux 内核中，以下漏洞已修复：

    can：bcm：修复 CAN 帧 rx/tx 统计数据 （CVE-2026-72118）

    在 Linux 内核中，以下漏洞已修复：

    can：bcm：扩展数据和定时器更新的 bcm_tx_lock 使用 （CVE-2026-72119）

    在 Linux 内核中，以下漏洞已修复：

    can：bcm：更新过滤器和定时器值时添加锁定 （CVE-2026-72121）

    在 Linux 内核中，以下漏洞已修复：

    can：bcm：推迟rx_op对工作队列的解除分配，以修复 thrtimer UAF （CVE-2026-72123）

    在 Linux 内核中，以下漏洞已修复：

    ipv6：fib6：修复多批次转储 （CVE-2026-72392） 的 fib6_walk_continue（） 中的空取消引用

    在 Linux 内核中，以下漏洞已修复：

    tipc：拒绝对等机绑定中的反转服务范围 （CVE-2026-74281）

    在 Linux 内核中，以下漏洞已修复：

    net：openvswitch：修复 ct （CVE-2026-74464） 期间流密钥更新失败时的 skb 泄漏

    在 Linux 内核中，以下漏洞已修复：

    net：openvswitch：修复仪表连接失败 （CVE-2026-74465） 中潜在的 UAF

    在 Linux 内核中，以下漏洞已修复：

    sctp：防止对等机传输计数溢出 （CVE-2026-74469）

    在 Linux 内核中，以下漏洞已修复：

    tracing：检查 trace_module_add_events（）CVE-2026-74471 中 __register_event（） 的返回值

    在 Linux 内核中，以下漏洞已修复：

    vxlan：在 route_shortcircuit（）CVE-2026-74473 中使用 pskb_network_may_pull（）

    在 Linux 内核中，以下漏洞已修复：

    vxlan：在 route_shortcircuit（）CVE-2026-74475 中使用 neigh_ha_snapshot（）

    在 Linux 内核中，以下漏洞已修复：

    net：bridge：删除端口组后停止快速离开 （CVE-2026-74480）

    在 Linux 内核中，以下漏洞已修复：

    mm/page_reporting：使用 system_freezable_wq 修复暂停期间的 UAF （CVE-2026-74481）

    在 Linux 内核中，以下漏洞已修复：

    mm/huge_memory：释放拆分后作品集 （） 之前解锁 i_mmap_rwsemCVE-2026-74482

    在 Linux 内核中，以下漏洞已修复：

    binfmt_misc：拒绝将标记字符作为字段分隔符 （CVE-2026-74485）

    在 Linux 内核中，以下漏洞已修复：

    tipc：避免轮询跟踪队列转储 （CVE-2026-74490） 中的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ipset：不更新来自内核端哈希添加 （CVE-2026-74492） 的注释

    在 Linux 内核中，以下漏洞已修复：

    igbvf：修复 TX DMA 错误清理 （CVE-2026-74495） 中的泄漏

    在 Linux 内核中，以下漏洞已修复：

    audit：修复 audit_del_rule（） （CVE-2026-74512） 中潜在的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    mm/hugetlb：修复 allocate_file_region_entries（） （CVE-2026-74518） 中的列表损坏

    在 Linux 内核中，以下漏洞已修复：

    pinctrl：devicetree：不释放错误路径 （CVE-2026-74519） 上的未初始化dev_name

    在 Linux 内核中，以下漏洞已修复：

    qede：同步恢复路径 （CVE-2026-74523） 中 qede_lock 之外的 udp_tunnel 端口

    在 Linux 内核中，以下漏洞已修复：

    hwmon：（adt7470） 修复更新线程 （CVE-2026-74547） 中的忙循环和 I2C 洪流

    在 Linux 内核中，以下漏洞已修复：

    hwmon：（nct6775-core） 阻止访问不受支持的权重寄存器 （CVE-2026-74549）

    在 Linux 内核中，以下漏洞已修复：

    scsi：libiscsi_tcp：将 SCSI 响应数据段绑定到连接缓冲区 （CVE-2026-74556）

    在 Linux 内核中，以下漏洞已修复：

    scsi：libiscsi：修复过时数据泄漏到 SCSI 感知缓冲区 （CVE-2026-74557）

    在 Linux 内核中，以下漏洞已修复：

    rds：tcp：在 rds_tcp_laddr_check（）CVE-2026-74563 （） 中的 ipv6_chk_addr（） 上保持 RCU 锁定

    在 Linux 内核中，以下漏洞已修复：

    netfilter：xt_hashlimit：验证哈希表支持 XT_HASHLIMIT_RATE_MATCH （CVE-2026-74564）

    在 Linux 内核中，以下漏洞已修复：

    keys：使 keyring 密钥区块字节顺序与 keyring_diff_objects（） （CVE-2026-74566） 一致

    在 Linux 内核中，以下漏洞已修复：

    keys：修复 keyring_get_key_chunk（） （CVE-2026-74567） 中的越界读取

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_conntrack_sip：在 sip_help_tcp（） （CVE-2026-74569） 中将 NAT 重写增量加宽到 s32

    在 Linux 内核中，以下漏洞已修复：

    net：mpls：初始化 mpls_getroute（）CVE-2026-74577 （） 中的 rtm_tos

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_payload：修复部分字段卸载的掩码构建 （CVE-2026-74579）

    在 Linux 内核中，以下漏洞已修复：

    vhost：重置 vring reconfiguration （CVE-2026-74580） 上的 vring 元数据缓存

    在 Linux 内核中，以下漏洞已修复：

    net：ipv6：清除禁止的 fib6 规则结果 （CVE-2026-74581）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：cls_route：修复 filterCVE-2026-74583（） 上的 fastmap 释放后使用

    在 Linux 内核中，以下漏洞已修复：

    netfilter：bridge：在非 IP 路径 （CVE-2026-74625） 上释放模板 ct

    在 Linux 内核中，以下漏洞已修复：

    serial：8250_dma：清除关机时过时的 RX 状态 （CVE-2026-74654）

    在 Linux 内核中，以下漏洞已修复：

    futex：防止健全 futex 退出争用更多 （CVE-2026-74658）

    在 Linux 内核中，以下漏洞已修复：

    net：openvswitch：为不匹配的 ID 重新分配更新回复 （CVE-2026-74664）

    在 Linux 内核中，以下漏洞已修复：

    bnxt_en：禁用所有芯片上 TPA 的 EOP 以防止数据损坏 （CVE-2026-74697）

    在 Linux 内核中，以下漏洞已修复：

    udp：修复隧道分段 （CVE-2026-74705） 中潜在的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    bpf：保留可换算的指针状态 （CVE-2026-74720）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6466 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6466-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID： CVE-2025-38525 CVE-2025-40054 CVE-2026-43197 CVE-2026-53092 CVE-2026-64017 CVE-2026-64586 CVE-2026-68082 CVE-2026-68118 CVE-2026-68132 CVE-2026-68138 CVE-2026-68159 CVE-2026-68166 CVE-2026-68169 CVE-2026-68198 CVE-2026-68253 CVE-2026-68254 CVE-2026-68264 CVE-2026-68266 CVE-2026-68267 CVE-2026-68273 CVE-2026-68276 CVE-2026-68322 CVE-2026-68367 CVE-2026-68431 CVE-2026-68451 CVE-2026-68452 CVE-2026-68480 CVE-2026-72111 CVE-2026-74440 CVE-2026-74441 CVE-2026-74442 CVE-2026-74443 CVE-2026-74444 CVE-2026-74445 CVE-2026-74446 CVE-2026-74447 CVE-2026-74448 CVE-2026-74450 CVE-2026-74451 CVE-2026-74452 CVE-2026-74453 CVE-2026-74454 CVE-2026-74455 CVE-2026-74456 CVE-2026-74457 CVE-2026-74458 CVE-2026-74459 CVE-2026-74460 CVE-2026-74461 CVE-2026-74463 CVE-2026-74464 CVE-2026-74465 CVE-2026-74467 CVE-2026-74468 CVE-2026-74469 CVE-2026-74470 CVE-2026-74471 CVE-2026-74472 CVE-2026-74473 CVE-2026-74474 CVE-2026-74475 CVE-2026-74476 CVE-2026-74478 CVE-2026-74479 CVE-2026-74480 CVE-2026-74481 CVE-2026-74482 CVE-2026-74483 CVE-2026-74484 CVE-2026-74485 CVE-2026-74487 CVE-2026-74488 CVE-2026-74490 CVE-2026-74492 CVE-2026-74493 CVE-2026-74494 CVE-2026-74495 CVE-2026-74497 CVE-2026-74498 CVE-2026-74499 CVE-2026-74500 CVE-2026-74501 CVE-2026-74502 CVE-2026-74503 CVE-2026-74504 CVE-2026-74505 CVE-2026-74507 CVE-2026-74508 CVE-2026-74509 CVE-2026-74510 CVE-2026-74512 CVE-2026-74514 CVE-2026-74515 CVE-2026-74516 CVE-2026-74517 CVE-2026-74518 CVE-2026-74519 CVE-2026-74522 CVE-2026-74523 CVE-2026-74524 CVE-2026-74525 CVE-2026-74531 CVE-2026-74532 CVE-2026-74535 CVE-2026-74536 CVE-2026-74540 CVE-2026-74541 CVE-2026-74543 CVE-2026-74545 CVE-2026-74546 CVE-2026-74547 CVE-2026-74548 CVE-2026-74549 CVE-2026-74550 CVE-2026-74551 CVE-2026-74552 CVE-2026-74553 CVE-2026-74555 CVE-2026-74556 CVE-2026-74557 CVE-2026-74563 CVE-2026-74564 CVE-2026-74565 CVE-2026-74566 CVE-2026-74567 CVE-2026-74569 CVE-2026-74572 CVE-2026-74574 CVE-2026-74575 CVE-2026-74576 CVE-2026-74577 CVE-2026-74579 CVE-2026-74580 CVE-2026-74581 CVE-2026-74582 CVE-2026-74583 CVE-2026-74585 CVE-2026-74586 CVE-2026-74587 CVE-2026-74588 CVE-2026-74589 CVE-2026-74590 CVE-2026-74592 CVE-2026-74594 CVE-2026-74595 CVE-2026-74597 CVE-2026-74598 CVE-2026-74599 CVE-2026-74601 CVE-2026-74602 CVE-2026-74603 CVE-2026-74604 CVE-2026-74606 CVE-2026-74607 CVE-2026-74608 CVE-2026-74609 CVE-2026-74610 CVE-2026-74612 CVE-2026-74613 CVE-2026-74614 CVE-2026-74615 CVE-2026-74616 CVE-2026-74618 CVE-2026-74619 CVE-2026-74620 CVE-2026-74621 CVE-2026-74622 CVE-2026-74623 CVE-2026-74624 CVE-2026-74625 CVE-2026-74628 CVE-2026-74630 CVE-2026-74631 CVE-2026-74632 CVE-2026-74634 CVE-2026-74635 CVE-2026-74636 CVE-2026-74637 CVE-2026-74641 CVE-2026-74644 CVE-2026-74646 CVE-2026-74647 CVE-2026-74648 CVE-2026-74649 CVE-2026-74650 CVE-2026-74651 CVE-2026-74654 CVE-2026-74655 CVE-2026-74656 CVE-2026-74657 CVE-2026-74658 CVE-2026-74659 CVE-2026-74660 CVE-2026-74661 CVE-2026-74663 CVE-2026-74664 CVE-2026-74665 CVE-2026-74666 CVE-2026-74667 CVE-2026-74668 CVE-2026-74669 CVE-2026-74670 CVE-2026-74671 CVE-2026-74672 CVE-2026-74673 CVE-2026-74675 CVE-2026-74676 CVE-2026-74677 CVE-2026-74678 CVE-2026-74679 CVE-2026-74680 CVE-2026-74682 CVE-2026-74683 CVE-2026-74684 CVE-2026-74685 CVE-2026-74688 CVE-2026-74689 CVE-2026-74691 CVE-2026-74692 CVE-2026-74693 CVE-2026-74694 CVE-2026-74696 CVE-2026-74700 CVE-2026-74701 CVE-2026-74704 CVE-2026-74705 CVE-2026-74710 CVE-2026-74712 CVE-2026-74714 CVE-2026-74717 CVE-2026-74718 CVE-2026-74719 CVE-2026-74720 CVE-2026-74722 CVE-2026-74724 CVE-2026-74725 CVE-2026-74726 CVE-2026-74730 CVE-2026-74732 Debian 缺陷：1142912 1143545

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于稳定发行版本 (trixie)，已在 6.12.105-1 版本中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-2107 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    blk-mq：弹出缓存的请求（如果可用CVE-2026-64017）（）

    在 Linux 内核中，以下漏洞已修复：

    sctp：不释放 DEL-IP 处理中 ASCONF 自己的传输 （CVE-2026-64564）

    在 Linux 内核中，以下漏洞已修复：

    xfrm：修复 xfrm_user_policy（） （CVE-2026-64581） 中的sk_dst_cache双重释放

    在 Linux 内核中，以下漏洞已修复：

    rbd：将对象映射更新路径 （CVE-2026-68131） 中的正面结果代码重置为零

    在 Linux 内核中，以下漏洞已修复：

    net/sched：针对并发 get/put （） 序列化 qdisc_rtab_listCVE-2026-68138

    在 Linux 内核中，以下漏洞已修复：

    libceph：拒绝公告零监控器的 monmaps （CVE-2026-68155）

    在 Linux 内核中，以下漏洞已修复：

    ceph：修复 ceph_handle_caps（） （CVE-2026-68160） 中 snaptrace 上的预认证越界读取

    在 Linux 内核中，以下漏洞已修复：

    vmxnet3：修复 Geneve 数据包 （CVE-2026-68299） 的 vmxnet3_get_hdr_len（） 中的BUG_ON

    在 Linux 内核中，以下漏洞已修复：

    rds：丢弃跨网络命名空间边界的传入消息 （CVE-2026-68335）

    在 Linux 内核中，以下漏洞已修复：

    net/packet：避免 unregister （CVE-2026-68338） 之后的扇出挂钩重新注册

    在 Linux 内核中，以下漏洞已修复：

    x86/缺陷：使 Safe-RET 加强防御中断注入 （CVE-2026-68480）

    在 Linux 内核中，以下漏洞已修复：

    net：ip6_tunnel：需要设备 netns 中的CAP_NET_ADMIN用于 changelink （CVE-2026-72051）

    在 Linux 内核中，以下漏洞已修复：

    scsi：libiscsi_tcp：将 SCSI 响应数据段绑定到连接缓冲区 （CVE-2026-74556）

    在 Linux 内核中，以下漏洞已修复：

    vhost：重置 vring reconfiguration （CVE-2026-74580） 上的 vring 元数据缓存

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsi：libiscsi_tcp：绑定到连接缓冲区的 SCSI 响应数据段 iscsi_tcp_hdr_dissect（） 将几种 PDU 类型的数据段接收到固定大小的 conn->data 缓冲区中，该缓冲区分配了 ISCSI_DEF_MAX_RECV_SEG_LEN （8192） 字节。对于 LOGIN_RSP、TEXT_RSP、REJECT 和 ASYNC_EVENT 操作码，解析路径已经拒绝 DataSegmentLength 超过该缓冲区的 PDU。SCSI 命令响应 （ISCSI_OP_SCSI_CMD_RSP） 路径也通过 iscsi_tcp_data_recv_prep（） 将其数据段（感知/响应数据）复制到 conn->data 中，但没有进行相同的检查。in.datalen 上唯一的上游绑定是 conn->max_recv_dlength，即发起程序发布的 MaxRecvDataSegmentLength，通常协商远高于 8192（open-iscsi 默认为 262144）。因此，目标返回 DataSegmentLength 介于 8193 和 max_recv_dlength 之间的 SCSI 响应，会溢出 8192 字节的 conn->data 缓冲区。一旦应用相同的边界，ISCSI_OP_SCSI_CMD_RSP的处理方式与这些响应完全相同：绑定数据段，在存在时将其接收到 conn->data 中，否则在没有数据的情况下完成 PDU。
    将操作码归入该情况组，而不是复制检查。（CVE-2026-74556）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
341859	Amazon Linux 2：内核，--advisory ALAS2KERNEL-5。10-2026-130 (ALASKERNEL-5.10-2026-130)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/9/1	high
339550	Debian DSA-6466：ata-modules-6.12.101+deb13-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2026/8/25	2026/8/29	medium
342043	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2026-2107)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/8/31	critical
341899	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-2110）	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/8/31	medium
341888	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-2106)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/9/1	high
335843	Linux Distros 未修补的漏洞：CVE-2026-74556	Nessus	Misc.	2026/8/15	2026/9/4	critical

检测

插件搜索

high

medium

critical

medium

high

critical