远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：83207 中提及的多个漏洞的影响。

    * kernel： netfilter： nfnetlink_queue：在分段前进行 shared-unconfirmed 检查 （CVE-2026-45859）

    * kernel: net/sched：act_ct：ct_ft 后仅释放 RCU 读取锁定（CVE-2026-46319）

    * kernel： net/sched： taprio：在计划切换上修复 advance_sched（） 中的释放后使用（CVE-2026-53011）

    * kernel：USB：serial：mxuport：通过小端点修复内存损坏（CVE-2026-63899） 

    * kernel： bridge： mcast：修复删除桥接端口时可能的释放后使用（CVE-2026-64032） 

    * kernel： wifi： mac80211：ieee80211_ml_epcs 中的边界检查 link_id（CVE-2026-64030）

    * kernel：Bluetooth：hci_sync：在设备关闭期间设置 HCI_CMD_DRAIN_WORKQUEUE （CVE-2026-63974）

    * kernel：idpf：修复 idpf_ptp_init（）中的 read_dev_clk_lock 旋转锁初始化（CVE-2026-64162）

    * kernel: Linux kernel：由于 act_tunnel_key 函数中存在释放后使用漏洞导致拒绝服务 (CVE-2026-68377)

    * kernel： net/iucv：修复 iucv_path 被截断而导致的释放后使用 （CVE-2026-68140）

    * kernel: ASoC：SOF：ipc3-control：修复 put/get bytes_ext 中的堆溢出 (CVE-2026-72262）

    * kernel： dmaengine： idxd：修复 idxd_cdev_open（） （CVE-2026-74574） 中的 fdev 设置失败清理

    * kernel: ALSA：usx2y：限制 hwdep mmap 错误偏移 (CVE-2026-74641)

    * kernel： net/smc：在队列条目中携带超大 SMC-Rv2 LLC 消息（CVE-2026-80985）

    * kernel: svcrdma：重建前验证读取区块位置 (CVE-2026-89526）

    * 内核：nfsd：不释放仍在使用的会话槽 （CVE-2026-89689）

    * kernel: NFSD：阻止块锁收割期间客户端释放后使用（CVE-2026-90036）

    * kernel: media：cx231xx：VBI 队列繁忙时拒绝几何更改（CVE-2026-89894）

    * kernel：SUNRPC：svcauth_gss_decode_credbody（） 条目处的零 rpc_gss_wire_cred（CVE-2026-93207）

    * kernel: svcrdma：拒绝段数为 0 的写入/回复区块（CVE-2026-93228）

    错误修复和增强功能：

    * 无法在绑定设备中使用 i40e/ice NIC 的 VF （JIRA：Rocky Linux-143410）

    * ionic：提交向后移植到 9.8 缺少 10.2 （JIRA：Rocky Linux-165657）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：83207 中提及的多个漏洞的影响。

    * kernel： netfilter： nfnetlink_queue：在分段前进行 shared-unconfirmed 检查 （CVE-2026-45859）
      * kernel: net/sched：act_ct：ct_ft 后仅释放 RCU 读取锁定（CVE-2026-46319）
      * kernel： net/sched： taprio：在计划切换上修复 advance_sched（） 中的释放后使用（CVE-2026-53011）
      * kernel：USB：serial：mxuport：通过小端点修复内存损坏（CVE-2026-63899） 
      * kernel： bridge： mcast：修复删除桥接端口时可能的释放后使用（CVE-2026-64032） 
      * kernel： wifi： mac80211：ieee80211_ml_epcs 中的边界检查 link_id（CVE-2026-64030）
      * kernel：Bluetooth：hci_sync：在设备关闭期间设置 HCI_CMD_DRAIN_WORKQUEUE （CVE-2026-63974）
      * kernel：idpf：修复 idpf_ptp_init（）中的 read_dev_clk_lock 旋转锁初始化（CVE-2026-64162）
      * kernel: Linux kernel：由于 act_tunnel_key 函数中存在释放后使用漏洞导致拒绝服务 (CVE-2026-68377)
      * kernel： net/iucv：修复 iucv_path 被截断而导致的释放后使用 （CVE-2026-68140）
      * kernel: ASoC：SOF：ipc3-control：修复 put/get bytes_ext 中的堆溢出 (CVE-2026-72262）
      * kernel： dmaengine： idxd：修复 idxd_cdev_open（） （CVE-2026-74574） 中的 fdev 设置失败清理
      * kernel: ALSA：usx2y：限制 hwdep mmap 错误偏移 (CVE-2026-74641)
      * kernel： net/smc：在队列条目中携带超大 SMC-Rv2 LLC 消息（CVE-2026-80985）
      * kernel: svcrdma：重建前验证读取区块位置 (CVE-2026-89526）
      * 内核：nfsd：不释放仍在使用的会话槽 （CVE-2026-89689）
      * kernel: NFSD：阻止块锁收割期间客户端释放后使用（CVE-2026-90036）
      * kernel: media：cx231xx：VBI 队列繁忙时拒绝几何更改（CVE-2026-89894）
      * kernel：SUNRPC：svcauth_gss_decode_credbody（） 条目处的零 rpc_gss_wire_cred（CVE-2026-93207）
      * kernel: svcrdma：拒绝段数为 0 的写入/回复区块（CVE-2026-93228）


    错误修复和增强功能：

      * 无法在绑定设备中使用 i40e/ice NIC 的 VF （JIRA：AlmaLinux-143410）
      * ionic：提交向后移植到 9.8 缺少 10.2 （JIRA：AlmaLinux-165657）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4788 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4788-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 9 月 19 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux-6.12 版本：6.12.107-1~deb12u1 CVE ID： CVE-2025-38525 CVE-2025-40054 CVE-2025-40074 CVE-2026-43197 CVE-2026-53092 CVE-2026-64017 CVE-2026-64216 CVE-2026-64581 CVE-2026-64586 CVE-2026-68082 CVE-2026-68118 CVE-2026-68132 CVE-2026-68138 CVE-2026-68159 CVE-2026-68166 CVE-2026-68169 CVE-2026-68198 CVE-2026-68253 CVE-2026-68254 CVE-2026-68264 CVE-2026-68266 CVE-2026-68267 CVE-2026-68273 CVE-2026-68276 CVE-2026-68322 CVE-2026-68367 CVE-2026-68431 CVE-2026-68451 CVE-2026-68452 CVE-2026-68480 CVE-2026-72111 CVE-2026-74440 CVE-2026-74441 CVE-2026-74442 CVE-2026-74443 CVE-2026-74444 CVE-2026-74445 CVE-2026-74446 CVE-2026-74447 CVE-2026-74448 CVE-2026-74450 CVE-2026-74451 CVE-2026-74452 CVE-2026-74453 CVE-2026-74454 CVE-2026-74455 CVE-2026-74456 CVE-2026-74457 CVE-2026-74458 CVE-2026-74459 CVE-2026-74460 CVE-2026-74461 CVE-2026-74463 CVE-2026-74464 CVE-2026-74465 CVE-2026-74467 CVE-2026-74468 CVE-2026-74469 CVE-2026-74470 CVE-2026-74471 CVE-2026-74472 CVE-2026-74473 CVE-2026-74474 CVE-2026-74475 CVE-2026-74476 CVE-2026-74478 CVE-2026-74479 CVE-2026-74480 CVE-2026-74481 CVE-2026-74482 CVE-2026-74483 CVE-2026-74484 CVE-2026-74485 CVE-2026-74487 CVE-2026-74488 CVE-2026-74490 CVE-2026-74492 CVE-2026-74493 CVE-2026-74494 CVE-2026-74495 CVE-2026-74497 CVE-2026-74498 CVE-2026-74499 CVE-2026-74500 CVE-2026-74501 CVE-2026-74502 CVE-2026-74503 CVE-2026-74504 CVE-2026-74505 CVE-2026-74507 CVE-2026-74508 CVE-2026-74509 CVE-2026-74510 CVE-2026-74512 CVE-2026-74514 CVE-2026-74515 CVE-2026-74516 CVE-2026-74517 CVE-2026-74518 CVE-2026-74519 CVE-2026-74522 CVE-2026-74523 CVE-2026-74524 CVE-2026-74525 CVE-2026-74531 CVE-2026-74532 CVE-2026-74535 CVE-2026-74536 CVE-2026-74540 CVE-2026-74541 CVE-2026-74543 CVE-2026-74545 CVE-2026-74546 CVE-2026-74547 CVE-2026-74548 CVE-2026-74549 CVE-2026-74550 CVE-2026-74551 CVE-2026-74552 CVE-2026-74553 CVE-2026-74555 CVE-2026-74556 CVE-2026-74557 CVE-2026-74563 CVE-2026-74564 CVE-2026-74565 CVE-2026-74566 CVE-2026-74567 CVE-2026-74569 CVE-2026-74572 CVE-2026-74574 CVE-2026-74575 CVE-2026-74576 CVE-2026-74577 CVE-2026-74579 CVE-2026-74580 CVE-2026-74581 CVE-2026-74582 CVE-2026-74583 CVE-2026-74585 CVE-2026-74586 CVE-2026-74587 CVE-2026-74588 CVE-2026-74589 CVE-2026-74590 CVE-2026-74592 CVE-2026-74594 CVE-2026-74595 CVE-2026-74597 CVE-2026-74598 CVE-2026-74599 CVE-2026-74601 CVE-2026-74602 CVE-2026-74603 CVE-2026-74604 CVE-2026-74606 CVE-2026-74607 CVE-2026-74608 CVE-2026-74609 CVE-2026-74610 CVE-2026-74612 CVE-2026-74613 CVE-2026-74614 CVE-2026-74615 CVE-2026-74616 CVE-2026-74618 CVE-2026-74619 CVE-2026-74620 CVE-2026-74621 CVE-2026-74622 CVE-2026-74623 CVE-2026-74624 CVE-2026-74625 CVE-2026-74626 CVE-2026-74628 CVE-2026-74630 CVE-2026-74631 CVE-2026-74632 CVE-2026-74634 CVE-2026-74635 CVE-2026-74636 CVE-2026-74637 CVE-2026-74641 CVE-2026-74644 CVE-2026-74646 CVE-2026-74647 CVE-2026-74648 CVE-2026-74649 CVE-2026-74650 CVE-2026-74651 CVE-2026-74653 CVE-2026-74654 CVE-2026-74655 CVE-2026-74656 CVE-2026-74657 CVE-2026-74658 CVE-2026-74659 CVE-2026-74660 CVE-2026-74661 CVE-2026-74662 CVE-2026-74663 CVE-2026-74664 CVE-2026-74665 CVE-2026-74666 CVE-2026-74667 CVE-2026-74668 CVE-2026-74669 CVE-2026-74670 CVE-2026-74671 CVE-2026-74672 CVE-2026-74673 CVE-2026-74675 CVE-2026-74676 CVE-2026-74677 CVE-2026-74678 CVE-2026-74679 CVE-2026-74680 CVE-2026-74682 CVE-2026-74683 CVE-2026-74684 CVE-2026-74685 CVE-2026-74688 CVE-2026-74689 CVE-2026-74691 CVE-2026-74692 CVE-2026-74693 CVE-2026-74694 CVE-2026-74696 CVE-2026-74700 CVE-2026-74701 CVE-2026-74704 CVE-2026-74705 CVE-2026-74710 CVE-2026-74712 CVE-2026-74714 CVE-2026-74717 CVE-2026-74718 CVE-2026-74719 CVE-2026-74720 CVE-2026-74722 CVE-2026-74724 CVE-2026-74725 CVE-2026-74726 CVE-2026-74730 CVE-2026-74732 CVE-2026-74736 CVE-2026-74737 CVE-2026-74739 CVE-2026-74740 CVE-2026-74742 CVE-2026-74743 CVE-2026-74744 CVE-2026-74746 CVE-2026-74748 CVE-2026-80522 CVE-2026-80525 CVE-2026-80526 CVE-2026-80527 CVE-2026-80528 CVE-2026-80529 CVE-2026-80530 CVE-2026-80531 CVE-2026-80532 CVE-2026-80533 CVE-2026-80534 CVE-2026-80535 CVE-2026-80536 CVE-2026-80539 CVE-2026-80540 CVE-2026-80541 CVE-2026-80547 CVE-2026-80548 CVE-2026-80549 CVE-2026-80550 CVE-2026-80551 CVE-2026-80552 CVE-2026-80553 CVE-2026-80554 CVE-2026-80555 CVE-2026-80556 CVE-2026-80557 CVE-2026-80558 CVE-2026-80559 CVE-2026-80560 CVE-2026-80561 CVE-2026-80562 CVE-2026-80563 CVE-2026-80565 CVE-2026-80566 CVE-2026-80567 CVE-2026-80568 CVE-2026-80569 CVE-2026-80570 CVE-2026-80572 CVE-2026-80573 CVE-2026-80574 CVE-2026-80575 CVE-2026-80576 CVE-2026-80577 CVE-2026-80578 CVE-2026-80583 CVE-2026-80584 CVE-2026-80585 CVE-2026-80586 CVE-2026-80587 CVE-2026-80589 CVE-2026-80590 CVE-2026-80678 CVE-2026-80679 CVE-2026-80680 CVE-2026-80681 CVE-2026-80684 CVE-2026-80686 CVE-2026-80689 CVE-2026-80691 CVE-2026-80694 CVE-2026-80695 CVE-2026-80696 CVE-2026-80700 CVE-2026-80702 CVE-2026-80703 CVE-2026-80704 CVE-2026-80706 CVE-2026-80707 CVE-2026-80708 CVE-2026-80709 CVE-2026-80710 CVE-2026-80711 CVE-2026-80714 CVE-2026-80715 CVE-2026-80716 CVE-2026-80717 CVE-2026-80718 CVE-2026-80722 CVE-2026-80723 CVE-2026-80725 CVE-2026-80726 CVE-2026-80727 CVE-2026-80728 CVE-2026-80730 CVE-2026-80731 CVE-2026-80732 CVE-2026-80733 CVE-2026-80736 CVE-2026-80737 CVE-2026-80739 CVE-2026-80742 CVE-2026-80743 CVE-2026-80744 CVE-2026-80749 CVE-2026-80752 CVE-2026-80754 CVE-2026-80756 CVE-2026-80757 CVE-2026-80759 CVE-2026-80763 CVE-2026-80764 CVE-2026-80765 CVE-2026-80767 CVE-2026-80770 CVE-2026-80771 CVE-2026-80772 CVE-2026-80779 CVE-2026-80781 CVE-2026-80782 CVE-2026-80784 CVE-2026-80788 CVE-2026-80789 CVE-2026-80790 CVE-2026-80791 CVE-2026-80792 CVE-2026-80793 CVE-2026-80794 CVE-2026-80795 CVE-2026-80797 CVE-2026-80798 CVE-2026-80799 CVE-2026-80800 CVE-2026-80801 CVE-2026-80802 CVE-2026-80803 CVE-2026-80805 CVE-2026-80808 CVE-2026-80809 CVE-2026-80812 CVE-2026-80814 CVE-2026-80815 CVE-2026-80819 CVE-2026-80820 CVE-2026-80823 CVE-2026-80887 CVE-2026-80888 CVE-2026-80889 CVE-2026-80890 CVE-2026-80891 CVE-2026-80892 CVE-2026-80893 CVE-2026-80894 CVE-2026-80901 CVE-2026-80902 CVE-2026-80903 CVE-2026-80904 CVE-2026-80906 CVE-2026-80907 CVE-2026-80908 CVE-2026-80909 CVE-2026-80910 CVE-2026-80911 CVE-2026-80912 CVE-2026-80913 CVE-2026-80915 CVE-2026-80916 CVE-2026-80917 CVE-2026-80918 Debian 缺陷：1142912 1143545

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 12 bookworm，这些问题已在 6.12.107-1~deb12u1 版本中修复。此更新还包括来自稳定更新 6.12.102-6.12.107的更多错误修复，并添加了用于 Alcor 读卡器的驱动程序。

    我们建议您升级 linux-6.12 程序包。

    有关 linux-6.12 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux-6.12

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dmaengine：idxd：修复 idxd_cdev_open（） 中的 fdev 设置失败清理 仍保留 wq->wq_lock 时，failed_dev_add 和 failed_dev_name 路径会丢弃文件设备引用。如果 put_device（fdev） 丢弃最后一个引用，idxd_file_dev_release（） 将同步运行并再次尝试 wq->wq_lock，从而发生死锁。
    即使 idxd_file_dev_release（） 拥有该清除并释放 ctx，这些路径也会落入后面的 ctx 清除标签。这可使 idxd_xa_pasid_remove（ctx） 和 kfree（ctx） 在释放的环境中运行。在文件设备设置可能失败之前移动 idxd_wq_get（），因为释放回调始终调用 idxd_wq_put（）。然后在 put_device（fdev） 之前解锁 wq->wq_lock，并直接从文件设备设置失败路径返回，将 ctx 清理留给释放回调。（CVE-2026-74574）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:83207 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： netfilter： nfnetlink_queue：在分段前进行 shared-unconfirmed 检查 （CVE-2026-45859）

    * kernel: net/sched：act_ct：ct_ft 后仅释放 RCU 读取锁定（CVE-2026-46319）

    * kernel： net/sched： taprio：在计划切换上修复 advance_sched（） 中的释放后使用（CVE-2026-53011）

    * kernel：USB：serial：mxuport：通过小端点修复内存损坏（CVE-2026-63899） 

    * kernel： bridge： mcast：修复删除桥接端口时可能的释放后使用（CVE-2026-64032） 

    * kernel： wifi： mac80211：ieee80211_ml_epcs 中的边界检查 link_id（CVE-2026-64030）

    * kernel：Bluetooth：hci_sync：在设备关闭期间设置 HCI_CMD_DRAIN_WORKQUEUE （CVE-2026-63974）

    * kernel：idpf：修复 idpf_ptp_init（）中的 read_dev_clk_lock 旋转锁初始化（CVE-2026-64162）

    * kernel: Linux kernel：由于 act_tunnel_key 函数中存在释放后使用漏洞导致拒绝服务 (CVE-2026-68377)

    * kernel： net/iucv：修复 iucv_path 被截断而导致的释放后使用 （CVE-2026-68140）

    * kernel: ASoC：SOF：ipc3-control：修复 put/get bytes_ext 中的堆溢出 (CVE-2026-72262）

    * kernel： dmaengine： idxd：修复 idxd_cdev_open（） （CVE-2026-74574） 中的 fdev 设置失败清理

    * kernel: ALSA：usx2y：限制 hwdep mmap 错误偏移 (CVE-2026-74641)

    * kernel： net/smc：在队列条目中携带超大 SMC-Rv2 LLC 消息（CVE-2026-80985）

    * kernel: svcrdma：重建前验证读取区块位置 (CVE-2026-89526）

    * 内核：nfsd：不释放仍在使用的会话槽 （CVE-2026-89689）

    * kernel: NFSD：阻止块锁收割期间客户端释放后使用（CVE-2026-90036）

    * kernel: media：cx231xx：VBI 队列繁忙时拒绝几何更改（CVE-2026-89894）

    * kernel：SUNRPC：svcauth_gss_decode_credbody（） 条目处的零 rpc_gss_wire_cred（CVE-2026-93207）

    * kernel: svcrdma：拒绝段数为 0 的写入/回复区块（CVE-2026-93228）

    错误修复和增强功能：

    * 无法在绑定设备中使用 i40e/ice NIC 的 VF （JIRA：RHEL-143410）

    * ionic：提交向后移植为 9.8 缺少 10.2 （JIRA：RHEL-165657）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-83207 公告中提及的多个漏洞影响。

    - net/smc：在队列条目中携带超大 SMC-Rv2 LLC 消息 （Jan Polensky） [RHEL-271473] {CVE-2026-80985}
    - net/smc：限制 SMC-Rv2 LLC 消息中的对等机 rkey 计数 （Jan Polensky） [RHEL-271473] {CVE-2026-80985}
    - net/smc：修复 smc_llc_srv_add_link（） 中 LLC qentry 的释放后使用 （Jan Polensky） [RHEL-271473] {CVE-2026-80985}
    - SUNRPC：svcauth_gss_decode_credbody（） 条目处的零rpc_gss_wire_cred （Olga Kornievskaia） [RHEL-275057] {CVE-2026-93207}
    - svcrdma：拒绝段数为 0 的写入/回复区块 （Olga Kornievskaia） [RHEL-275073] {CVE-2026-93228}
    - nfsd：不释放仍在使用的会话槽 （Olga Kornievskaia） [RHEL-270850] {CVE-2026-89689}
    - NFSD：阻止块锁收割期间客户端释放后使用 （Olga Kornievskaia） [RHEL-270946] {CVE-2026-90036}
    - NFSD：撤销委派期间防止客户端释放后使用 （Olga Kornievskaia） [RHEL-270946] {CVE-2026-89659}
    - svcrdma：重建前验证读取区块位置 （Olga Kornievskaia） [RHEL-271459] {CVE-2026-89526}
    - media：cx231xx：VBI 队列繁忙时拒绝几何更改 （CKI Backport Bot） [RHEL-262501] {CVE-2026-89894}
    - ASoC：SOF：ipc3-control：修复 put/get bytes_ext 中的堆溢出 （CKI Backport Bot） [RHEL-261677] {CVE-2026-72262}
    - net/iucv：修复已iucv_path的释放后使用 （CKI Backport Bot） [RHEL-260529] {CVE-2026-68140}
    - wifi：mac80211：ieee80211_ml_epcs 中的边界检查link_id （CKI Backport Bot） [RHEL-259554] {CVE-2026-64030}
    - USB：serial： cypress_m8：通过小端点修复内存损坏 （Desnes Nunes） [RHEL-259316] {CVE-2026-63956}
    - USB：serial：safe_serial：通过小端点修复内存损坏 （Desnes Nunes） [RHEL-259316] {CVE-2026-63957}
    - USB：serial：omninet：通过小端点修复内存损坏 （Desnes Nunes） [RHEL-259316] {CVE-2026-63928}
    - USB：serial：mxuport：通过小端点修复内存损坏 （Desnes Nunes） [RHEL-259316] {CVE-2026-63899}
    - netfilter： nfnetlink_queue：分段前进行未确认共享检查 （Phil Sutter） [RHEL-230721] {CVE-2026-45859}
    - ALSA：usx2y：限制 hwdep mmap 错误偏移 （CKI Backport Bot） [RHEL-256452] {CVE-2026-74641}
    - dmaengine：idxd：修复 idxd_cdev_open（） 中的 fdev 设置失败清理 （CKI Backport Bot） [RHEL-254620] {CVE-2026-74574}
    - idpf：修复与max_vport相关的初始化期间分配错误崩溃 （Michal Schmidt） [RHEL-243402] {CVE-2026-68291}
    - idpf：修复 aux 设备错误路径中的双重释放和释放后使用 （Michal Schmidt） [RHEL-243402] {CVE-2026-53286}
    - idpf：修复 idpf_ptp_init（） 中的read_dev_clk_lock旋转锁初始化 （Michal Schmidt） [RHEL-243402] {CVE-2026-64162}
    - idpf：修复异步 VC 处理PREEMPT_RT raw/bh 旋转锁嵌套 （Michal Schmidt） [RHEL-243402] {CVE-2026-31647}
    - Bluetooth：hci_core：修复工作队列耗尽后的排队tx_work （CKI Backport Bot） [RHEL-244763] {CVE-2026-63974}
    - Bluetooth： hci_sync：在设备关闭期间设置HCI_CMD_DRAIN_WORKQUEUE （CKI Backport Bot） [RHEL-244763] {CVE-2026-63974}
    - net/sched： act_tunnel_key： 延迟 dst_release 至 RCU 回调 （CKI Backport Bot） [RHEL-240917] {CVE-2026-68377}
    - bridge：mcast：修复删除桥接端口时可能的释放后使用 （CKI Backport Bot） [RHEL-232531] {CVE-2026-64032}
    - net/sched： act_ct：ct_ft后仅释放 RCU 读取锁定 （CKI Backport Bot） [RHEL-229655] {CVE-2026-46319}
    - net/sched：taprio：在计划切换时，修复 advance_sched（） 中的释放后使用 （CKI Backport Bot） [RHEL-226492] {CVE-2026-53011}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1793370479公告中提及的多个漏洞的影响。

  - 已修复 Linux 内核中的下列漏洞：wifi: ath12k: Fix buffer overflow in debugfs If the user tries to write more than 32 bytes then it results in memory corruption. Fortunately, this is debugfs so it's limited to root users. (CVE-2025-38317)

  - 已修复 Linux 内核中的下列漏洞：drm/xe/pf: Clear all LMTT pages on alloc Our LMEM buffer objects are not cleared by default on alloc and during VF provisioning we only setup LMTT PTEs for the actually provisioned LMEM range. But beyond that valid range we might leave some stale data that could either point to some other VFs allocations or even to the PF pages. Explicitly clear all new LMTT page to avoid the risk that a malicious VF would try to exploit that gap. While around add asserts to catch any undesired PTE overwrites and low-level debug traces to track LMTT PT life-cycle.
    (cherry picked from commit 3fae6918a3e27cce20ded2551f863fb05d4bef8d) (CVE-2025-38511)

  - 已修复 Linux 内核中的下列漏洞：wifi: ath12k: fix memory leak in ath12k_service_ready_ext_event Currently, in ath12k_service_ready_ext_event(), svc_rdy_ext.mac_phy_caps is not freed in the failure case, causing a memory leak. The following trace is observed in kmemleak:
    unreferenced object 0xffff8b3eb5789c00 (size 1024): comm softirq, pid 0, jiffies 4294942577 hex dump (first 32 bytes): 00 00 00 00 01 00 00 00 00 00 00 00 7b 00 00 10 ............{... 01 00 00 00 00 00 00 00 01 00 00 00 1f 38 00 00 .............8.. backtrace (crc 44e1c357): __kmalloc_noprof+0x30b/0x410 ath12k_wmi_mac_phy_caps_parse+0x84/0x100 [ath12k] ath12k_wmi_tlv_iter+0x5e/0x140 [ath12k] ath12k_wmi_svc_rdy_ext_parse+0x308/0x4c0 [ath12k] ath12k_wmi_tlv_iter+0x5e/0x140 [ath12k] ath12k_service_ready_ext_event.isra.0+0x44/0xd0 [ath12k] ath12k_wmi_op_rx+0x2eb/0xd70 [ath12k] ath12k_htc_rx_completion_handler+0x1f4/0x330 [ath12k] ath12k_ce_recv_process_cb+0x218/0x300 [ath12k] ath12k_pci_ce_workqueue+0x1b/0x30 [ath12k] process_one_work+0x219/0x680 bh_worker+0x198/0x1f0 tasklet_action+0x13/0x30 handle_softirqs+0xca/0x460 __irq_exit_rcu+0xbe/0x110 irq_exit_rcu+0x9/0x30 Free svc_rdy_ext.mac_phy_caps in the error case to fix this memory leak. Tested-on: QCN9274 hw2.0 PCI WLAN.WBE.1.4.1-00199-QCAHKSWPL_SILICONZ-1 (CVE-2025-39890)

  - 已修复 Linux 内核中的下列漏洞：bpf: Fix metadata_dst leak
    __bpf_redirect_neigh_v{4,6} Cilium has a BPF egress gateway feature which forces outgoing K8s Pod traffic to pass through dedicated egress gateways which then SNAT the traffic in order to interact with stable IPs outside the cluster. The traffic is directed to the gateway via vxlan tunnel in collect md mode. A recent BPF change utilized the bpf_redirect_neigh() helper to forward packets after the arrival and decap on vxlan, which turned out over time that the kmalloc-256 slab usage in kernel was ever-increasing. The issue was that vxlan allocates the metadata_dst object and attaches it through a fake dst entry to the skb. The latter was never released though given bpf_redirect_neigh() was merely setting the new dst entry via skb_dst_set() without dropping an existing one first. (CVE-2025-40183)

  - 已修复 Linux 内核中的下列漏洞：mlxsw: spectrum_router: Fix neighbour use-after-free We sometimes observe use-after-free when dereferencing a neighbour [1]. The problem seems to be that the driver stores a pointer to the neighbour, but without holding a reference on it. A reference is only taken when the neighbour is used by a nexthop. Fix by simplifying the reference counting scheme. Always take a reference when storing a neighbour pointer in a neighbour entry. Avoid taking a referencing when the neighbour is used by a nexthop as the neighbour entry associated with the nexthop already holds a reference. Tested by running the test that uncovered the problem over 300 times. Without this patch the problem was reproduced after a handful of iterations. [1] BUG: KASAN: slab-use-after-free in mlxsw_sp_neigh_entry_update+0x2d4/0x310 Read of size 8 at addr ffff88817f8e3420 by task ip/3929 CPU: 3 UID: 0 PID: 3929 Comm: ip Not tainted 6.18.0-rc4-virtme-g36b21a067510 #3 PREEMPT(full) Hardware name:
    Nvidia SN5600/VMOD0013, BIOS 5.13 05/31/2023 Call Trace: <TASK> dump_stack_lvl+0x6f/0xa0 print_address_description.constprop.0+0x6e/0x300 print_report+0xfc/0x1fb kasan_report+0xe4/0x110 mlxsw_sp_neigh_entry_update+0x2d4/0x310 mlxsw_sp_router_rif_gone_sync+0x35f/0x510 mlxsw_sp_rif_destroy+0x1ea/0x730 mlxsw_sp_inetaddr_port_vlan_event+0xa1/0x1b0
    __mlxsw_sp_inetaddr_lag_event+0xcc/0x130 __mlxsw_sp_inetaddr_event+0xf5/0x3c0 mlxsw_sp_router_netdevice_event+0x1015/0x1580 notifier_call_chain+0xcc/0x150 call_netdevice_notifiers_info+0x7e/0x100 __netdev_upper_dev_unlink+0x10b/0x210 netdev_upper_dev_unlink+0x79/0xa0 vrf_del_slave+0x18/0x50 do_set_master+0x146/0x7d0 do_setlink.isra.0+0x9a0/0x2880 rtnl_newlink+0x637/0xb20 rtnetlink_rcv_msg+0x6fe/0xb90 netlink_rcv_skb+0x123/0x380 netlink_unicast+0x4a3/0x770 netlink_sendmsg+0x75b/0xc90
    __sock_sendmsg+0xbe/0x160 ____sys_sendmsg+0x5b2/0x7d0 ___sys_sendmsg+0xfd/0x180 __sys_sendmsg+0x124/0x1c0 do_syscall_64+0xbb/0xfd0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 [...] Allocated by task 109:
    kasan_save_stack+0x30/0x50 kasan_save_track+0x14/0x30 __kasan_kmalloc+0x7b/0x90
    __kmalloc_noprof+0x2c1/0x790 neigh_alloc+0x6af/0x8f0 ___neigh_create+0x63/0xe90 mlxsw_sp_nexthop_neigh_init+0x430/0x7e0 mlxsw_sp_nexthop_type_init+0x212/0x960 mlxsw_sp_nexthop6_group_info_init.constprop.0+0x81f/0x1280 mlxsw_sp_nexthop6_group_get+0x392/0x6a0 mlxsw_sp_fib6_entry_create+0x46a/0xfd0 mlxsw_sp_router_fib6_replace+0x1ed/0x5f0 mlxsw_sp_router_fib6_event_work+0x10a/0x2a0 process_one_work+0xd57/0x1390 worker_thread+0x4d6/0xd40 kthread+0x355/0x5b0 ret_from_fork+0x1d4/0x270 ret_from_fork_asm+0x11/0x20 Freed by task 154:
    kasan_save_stack+0x30/0x50 kasan_save_track+0x14/0x30 __kasan_save_free_info+0x3b/0x60
    __kasan_slab_free+0x43/0x70 kmem_cache_free_bulk.part.0+0x1eb/0x5e0 kvfree_rcu_bulk+0x1f2/0x260 kfree_rcu_work+0x130/0x1b0 process_one_work+0xd57/0x1390 worker_thread+0x4d6/0xd40 kthread+0x355/0x5b0 ret_from_fork+0x1d4/0x270 ret_from_fork_asm+0x11/0x20 Last potentially related work creation:
    kasan_save_stack+0x30/0x50 kasan_record_aux_stack+0x8c/0xa0 kvfree_call_rcu+0x93/0x5b0 mlxsw_sp_router_neigh_event_work+0x67d/0x860 process_one_work+0xd57/0x1390 worker_thread+0x4d6/0xd40 kthread+0x355/0x5b0 ret_from_fork+0x1d4/0x270 ret_from_fork_asm+0x11/0x20 (CVE-2025-68801)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-8886-1 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - NVDIMM (Non-Volatile Memory Device) 驱动程序；

    - 握手 API；

    - ARM32 架构；

    - ARM64 架构；

    - MIPS 架构；

    - OpenRISC 架构；

    - PowerPC 架构；

    - S390 架构；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - 英特尔 NPU 驱动程序;

    - Android 驱动程序；

    - 雷达斯块设备 （RBD） 驱动程序;

    - 蓝牙驱动程序；

    - 硬件随机数发生器核心；

    - TPM 设备驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - DMA 引擎子系统；

    - FireWire 子系统；

    - Arm Firmware Framework for ARMv8-A(FFA)；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - CoreSight HW 跟踪驱动程序;

    - I2C 子系统；

    - IIO ADC 驱动程序；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - 输入设备（鼠标）驱动程序；

    - IOMMU 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 多功能设备驱动程序；

    - Fastrpc 驱动程序；

    - Amazon Nitro Secure Module 驱动程序;

    - MMC 子系统；

    - MTD 块设备驱动程序；

    - 以太网绑定驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - Texas Instruments 网络驱动程序；

    - NTB 驱动程序；

    - NVME 驱动程序；

    - NVMEM（非易失性内存）驱动程序；

    - Parport 驱动程序；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - i.MX PM 域；

    - 系统重置/关闭驱动程序;

    - PTP 时钟框架；

    - 电压和电流调节器驱动程序；

    - S/390 驱动程序；

    - SCSI 子系统；

    - SPI 子系统；

    - Realtek RTL8723BS SDIO 驱动程序；

    - VME 总线暂存驱动程序;

    - 热驱动程序；

    - Thunderbolt 和 USB4 驱动程序；

    - TTY 驱动程序；

    - DesignWare USB2 驱动程序;

    - USB Gadget 驱动程序；

    - USB 主机控制器驱动程序；

    - USB Dual Role (OTG-ready) Controller 驱动程序；

    - USB 串口驱动程序；

    - USB Type-C Port Controller Manager 驱动程序；

    - vDPA 驱动程序；

    - Virtio Host (VHOST) 子系统；

    - Framebuffer 层；

    - 监视程序驱动程序；

    - 9P 分布式文件系统；

    - AFS 文件系统；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - EROFS 文件系统；

    - exFAT 文件系统；

    - F2FS 文件系统；

    - FUSE（Userspace 中的文件系统）；

    - 块设备的日志层 (JBD2)；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NTFS3 文件系统；

    - OCFS2 文件系统；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - 跟踪文件系统；

    - UDF 文件系统；

    - XFS 文件系统；

    - 密钥管理；

    - BPF 子系统；

    - 控制群组 (cgroup)；

    - Glob模式匹配库;

    - MAC80211 子系统；

    - Mellanox 驱动程序；

    - Networking 核心；

    - 网络套接字；

    - IPv6 联网；

    - 蓝牙子系统；

    - 无线网络；

    - IPv4 联网；

    - Netfilter；

    - 网络流量控制；

    - SCTP 协议；

    - TCP 网络协议；

    - XFRM 子系统；

    - RDMA verbs API；

    - io_uring 子系统；

    - IPC 子系统；

    - 审计子系统；

    - 内核 CPU 基础架构；

    - Perf 事件；

    - Kernel exit() syscall；

    - Kernel fork() syscall；

    - 计划程序基础设施；

    - 信号处理机制；

    - Timer 子系统；

    - 跟踪基础设施；

    - 可调整大小的哈希表库;

    - 内存管理；

    - 6LoWPAN网络协议;

    - 异步传输模式 (ATM) 子系统；

    - B.A.T.M.A.N. 网格协议；

    - 以太网桥接；

    - CAN 网络层；

    - Ceph Core 库；

    - Ethtool 驱动程序；

    - HSR 网络协议；

    - IEEE802154.4 网络协议；

    - IUCV 驱动程序；

    - KCM（Kernel Connection Multiplexor）套接字驱动程序；

    - IEEE 802.15.4 子系统；

    - 多路径 TCP；

    - Open vSwitch；

    - 数据包套接字；

    - Phonet 协议；

    - 高通IPC路由器（QRTR）;

    - RDS 协议；

    - RxRPC 会话套接字；

    - SMC 套接字；

    - Sun RPC 协议；

    - TIPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - VMware vSockets 驱动程序；

    - X.25 network layer;

    - eXpress 数据路径；

    - AppArmor 安全模块；

    - 完整性度量架构 (IMA) 框架；

    - SELinux 安全模块；

    - ALSA 框架；

    - HD-audio 驱动程序；

    - QCOM ASoC 驱动程序；

    - 简单的音频多路复用器编解码器驱动程序;

    - Texas InstrumentS Audio (ASoC/HDA) 驱动程序；

    - SoC Audio for Freescale CPU 驱动程序；

    - Amlogic Meson SoC 驱动程序；

    - SOF 驱动程序；

    - NVIDIA Tegra ASoC 驱动程序;

    - USB 音频设备；

    - 表演工具;

    - KVM子系统;（CVE-2025-37807 ， ， ， CVE-2026-43022， CVE-2026-46321CVE-2026-53267CVE-2026-53160CVE-2026-53161CVE-2026-53136CVE-2026-53137CVE-2026-52994CVE-2026-53143CVE-2026-53138CVE-2026-53146CVE-2026-53147CVE-2026-53149CVE-2026-53156CVE-2026-53157CVE-2026-52947CVE-2026-53189CVE-2026-53184CVE-2026-53194CVE-2026-53195CVE-2026-53199CVE-2026-53202CVE-2026-53205CVE-2026-52943CVE-2026-53223CVE-2026-53209CVE-2026-53229CVE-2026-53253CVE-2026-53255CVE-2026-53268CVE-2026-53272CVE-2026-52942CVE-2026-53330CVE-2026-53329CVE-2026-53389CVE-2026-53388CVE-2026-53390CVE-2026-53387CVE-2026-53383CVE-2026-53381CVE-2026-53391CVE-2026-53366CVE-2026-53365CVE-2026-53362CVE-2026-53392CVE-2026-53356CVE-2026-52935CVE-2026-53397CVE-2026-63794CVE-2026-53402CVE-2026-63802CVE-2026-53401CVE-2026-63803CVE-2026-63805CVE-2026-46322CVE-2026-52923CVE-2026-63806CVE-2026-52917CVE-2026-52927CVE-2026-52929CVE-2026-53400CVE-2026-23265、 、 、 CVE-2026-64005CVE-2026-63869CVE-2026-63867CVE-2026-63870CVE-2026-63875CVE-2026-63879CVE-2026-63881CVE-2026-63884CVE-2026-63833CVE-2026-63909CVE-2026-63889CVE-2026-63913CVE-2026-63920CVE-2026-63925CVE-2026-63927CVE-2026-63930CVE-2026-63827CVE-2026-63954CVE-2026-63942CVE-2026-63968CVE-2026-63970CVE-2026-63971CVE-2026-63985CVE-2026-64002CVE-2026-63824CVE-2026-64004CVE-2026-64003CVE-2026-64009CVE-2026-64017CVE-2026-64023CVE-2026-64239CVE-2026-64222CVE-2026-64210CVE-2026-64242CVE-2026-64189CVE-2026-64188CVE-2026-64123CVE-2026-64243CVE-2026-64095CVE-2026-64036CVE-2026-64026CVE-2026-64245CVE-2026-63823CVE-2026-63817CVE-2026-64277CVE-2026-64272CVE-2026-64276CVE-2026-64266CVE-2026-64270CVE-2026-64271CVE-2026-64274CVE-2026-64279CVE-2026-63819CVE-2026-64273CVE-2026-63816CVE-2026-64246CVE-2026-63814CVE-2026-63812CVE-2026-63809、 、 、 CVE-2026-64418CVE-2026-64322CVE-2026-64323CVE-2026-64324CVE-2026-64318CVE-2026-64368CVE-2026-64333CVE-2026-64372CVE-2026-64374CVE-2026-64375CVE-2026-64378CVE-2026-64379CVE-2026-64317CVE-2026-64388CVE-2026-64380CVE-2026-64389CVE-2026-64395CVE-2026-64398CVE-2026-64401CVE-2026-64402CVE-2026-64312CVE-2026-64411CVE-2026-64403CVE-2026-64412CVE-2026-64413CVE-2026-64420CVE-2026-64443CVE-2026-64442CVE-2026-64440CVE-2026-64444CVE-2026-64436CVE-2026-64435CVE-2026-64432CVE-2026-64448CVE-2026-64430CVE-2026-64423CVE-2026-64422CVE-2026-64449CVE-2026-64304CVE-2026-64298CVE-2026-64532CVE-2026-64469CVE-2026-64524CVE-2026-64456CVE-2026-64463CVE-2026-64468CVE-2026-64496CVE-2026-64533CVE-2026-64299CVE-2026-64481CVE-2026-64296CVE-2026-64452CVE-2026-64287CVE-2026-64286CVE-2026-64283、 、 、 CVE-2026-68104CVE-2026-64563CVE-2026-64567CVE-2026-64568CVE-2026-64560CVE-2026-64574CVE-2026-64570CVE-2026-64576CVE-2026-64577CVE-2026-64578CVE-2026-64580CVE-2026-64581CVE-2026-64556CVE-2026-64583CVE-2026-64582CVE-2026-64584CVE-2026-64585CVE-2026-64599CVE-2026-64600CVE-2026-68091CVE-2026-64550CVE-2026-68097CVE-2026-68096CVE-2026-68098CVE-2026-68100CVE-2026-68106CVE-2026-68131CVE-2026-68129CVE-2026-68125CVE-2026-68140CVE-2026-68121CVE-2026-68119CVE-2026-68118CVE-2026-68141CVE-2026-68116CVE-2026-68108CVE-2026-68107CVE-2026-68142CVE-2026-64547CVE-2026-64545CVE-2026-68179CVE-2026-68153CVE-2026-68178CVE-2026-68145CVE-2026-68148CVE-2026-68149CVE-2026-68157CVE-2026-68189CVE-2026-64546CVE-2026-68155CVE-2026-64543CVE-2026-68143CVE-2026-64540CVE-2026-64539CVE-2026-64536、 、 、 CVE-2026-68329CVE-2026-68253CVE-2026-68255CVE-2026-68258CVE-2026-68245CVE-2026-68262CVE-2026-68260CVE-2026-68263CVE-2026-68266CVE-2026-68273CVE-2026-68284CVE-2026-68287CVE-2026-68236CVE-2026-68293CVE-2026-68290CVE-2026-68294CVE-2026-68297CVE-2026-68299CVE-2026-68314CVE-2026-68315CVE-2026-68222CVE-2026-68322CVE-2026-68320CVE-2026-68323CVE-2026-68326CVE-2026-68335CVE-2026-68373CVE-2026-68371CVE-2026-68370CVE-2026-68376CVE-2026-68354CVE-2026-68353CVE-2026-68352CVE-2026-68377CVE-2026-68348CVE-2026-68340CVE-2026-68338CVE-2026-68383CVE-2026-68219CVE-2026-68204CVE-2026-68402CVE-2026-68398CVE-2026-68401CVE-2026-68391CVE-2026-68392CVE-2026-68397CVE-2026-68400CVE-2026-68404CVE-2026-68216CVE-2026-68399CVE-2026-68202CVE-2026-68389CVE-2026-68199CVE-2026-68196CVE-2026-68192、 、 、 CVE-2026-72049CVE-2026-68446CVE-2026-68447CVE-2026-68451CVE-2026-68445CVE-2026-68453CVE-2026-68452CVE-2026-68454CVE-2026-68466CVE-2026-68467CVE-2026-68471CVE-2026-68474CVE-2026-68442CVE-2026-72005CVE-2026-68479CVE-2026-72009CVE-2026-72012CVE-2026-72019CVE-2026-72021CVE-2026-72024CVE-2026-68433CVE-2026-72035CVE-2026-72029CVE-2026-72036CVE-2026-72045CVE-2026-72051CVE-2026-72072CVE-2026-72067CVE-2026-72066CVE-2026-72089CVE-2026-72061CVE-2026-72057CVE-2026-72055CVE-2026-72099CVE-2026-72054CVE-2026-72053CVE-2026-72052CVE-2026-72102CVE-2026-68432CVE-2026-68419CVE-2026-72116CVE-2026-72110CVE-2026-72115CVE-2026-72107CVE-2026-72108CVE-2026-72109CVE-2026-72114CVE-2026-72117CVE-2026-68425CVE-2026-72113CVE-2026-68417CVE-2026-72105CVE-2026-68414CVE-2026-68409CVE-2026-68408、 、 、 CVE-2026-72233CVE-2026-72146CVE-2026-72148CVE-2026-72149CVE-2026-72144CVE-2026-72160CVE-2026-72157CVE-2026-72162CVE-2026-72164CVE-2026-72165CVE-2026-72170CVE-2026-72171CVE-2026-72136CVE-2026-72175CVE-2026-72172CVE-2026-72181CVE-2026-72195CVE-2026-72196CVE-2026-72197CVE-2026-72213CVE-2026-72135CVE-2026-72227CVE-2026-72225CVE-2026-72231CVE-2026-72232CVE-2026-72235CVE-2026-72261CVE-2026-72254CVE-2026-72253CVE-2026-72262CVE-2026-72252CVE-2026-72250CVE-2026-72247CVE-2026-72282CVE-2026-72244CVE-2026-72243CVE-2026-72242CVE-2026-72284CVE-2026-72133CVE-2026-72122CVE-2026-72330CVE-2026-72304CVE-2026-72314CVE-2026-72298CVE-2026-72301CVE-2026-72302CVE-2026-72312CVE-2026-72334CVE-2026-72123CVE-2026-72310CVE-2026-72121CVE-2026-72297CVE-2026-72120CVE-2026-72119CVE-2026-72118、 、 、 CVE-2026-72435CVE-2026-72373CVE-2026-72374CVE-2026-72375CVE-2026-72371CVE-2026-72382CVE-2026-72378CVE-2026-72389CVE-2026-72390CVE-2026-72397CVE-2026-72400CVE-2026-72404CVE-2026-72369CVE-2026-72406CVE-2026-72405CVE-2026-72409CVE-2026-72410CVE-2026-72416CVE-2026-72418CVE-2026-72419CVE-2026-72352CVE-2026-72423CVE-2026-72420CVE-2026-72425CVE-2026-72427CVE-2026-72438CVE-2026-72470CVE-2026-72469CVE-2026-72464CVE-2026-72476CVE-2026-72460CVE-2026-72459CVE-2026-72450CVE-2026-72478CVE-2026-72449CVE-2026-72444CVE-2026-72440CVE-2026-72480CVE-2026-72350CVE-2026-72343CVE-2026-74270CVE-2026-74256CVE-2026-74262CVE-2026-72485CVE-2026-72492CVE-2026-72502CVE-2026-74258CVE-2026-74281CVE-2026-72347CVE-2026-74257CVE-2026-72342CVE-2026-72483CVE-2026-72340CVE-2026-72338CVE-2026-72335、 、 、 CVE-2026-74378CVE-2026-74300CVE-2026-74312CVE-2026-74313CVE-2026-74297CVE-2026-74317CVE-2026-74314CVE-2026-74321CVE-2026-74330CVE-2026-74334CVE-2026-74338CVE-2026-74340CVE-2026-74296CVE-2026-74344CVE-2026-74341CVE-2026-74347CVE-2026-74349CVE-2026-74356CVE-2026-74359CVE-2026-74363CVE-2026-74295CVE-2026-74374CVE-2026-74365CVE-2026-74375CVE-2026-74377CVE-2026-74380CVE-2026-74446CVE-2026-74444CVE-2026-74443CVE-2026-74450CVE-2026-74438CVE-2026-74397CVE-2026-74390CVE-2026-74453CVE-2026-74388CVE-2026-74387CVE-2026-74385CVE-2026-74454CVE-2026-74294CVE-2026-74292CVE-2026-74481CVE-2026-74469CVE-2026-74479CVE-2026-74461CVE-2026-74465CVE-2026-74467CVE-2026-74471CVE-2026-74482CVE-2026-74293CVE-2026-74470CVE-2026-74289CVE-2026-74456CVE-2026-74288CVE-2026-74283CVE-2026-74282、 、 、 CVE-2026-74557CVE-2026-74512CVE-2026-74515CVE-2026-74516CVE-2026-74510CVE-2026-74519CVE-2026-74518CVE-2026-74522CVE-2026-74523CVE-2026-74527CVE-2026-74530CVE-2026-74531CVE-2026-74509CVE-2026-74534CVE-2026-74533CVE-2026-74535CVE-2026-74536CVE-2026-74537CVE-2026-74540CVE-2026-74544CVE-2026-74508CVE-2026-74549CVE-2026-74548CVE-2026-74550CVE-2026-74551CVE-2026-74563CVE-2026-74580CVE-2026-74579CVE-2026-74578CVE-2026-74581CVE-2026-74575CVE-2026-74574CVE-2026-74572CVE-2026-74582CVE-2026-74567CVE-2026-74565CVE-2026-74564CVE-2026-74583CVE-2026-74507CVE-2026-74496CVE-2026-74595CVE-2026-74589CVE-2026-74594CVE-2026-74586CVE-2026-74587CVE-2026-74588CVE-2026-74592CVE-2026-74597CVE-2026-74497CVE-2026-74590CVE-2026-74492CVE-2026-74584CVE-2026-74490CVE-2026-74488CVE-2026-74485、 、 、 CVE-2026-74649CVE-2026-74611CVE-2026-74612CVE-2026-74613CVE-2026-74610CVE-2026-74615CVE-2026-74614CVE-2026-74616CVE-2026-74621CVE-2026-74624CVE-2026-74625CVE-2026-74626CVE-2026-74609CVE-2026-74630CVE-2026-74628CVE-2026-74631CVE-2026-74632CVE-2026-74634CVE-2026-74635CVE-2026-74637CVE-2026-74608CVE-2026-74646CVE-2026-74641CVE-2026-74647CVE-2026-74648CVE-2026-74651CVE-2026-74669CVE-2026-74668CVE-2026-74667CVE-2026-74670CVE-2026-74666CVE-2026-74663CVE-2026-74662CVE-2026-74675CVE-2026-74661CVE-2026-74660CVE-2026-74656CVE-2026-74678CVE-2026-74607CVE-2026-74605CVE-2026-74696CVE-2026-74690CVE-2026-74695CVE-2026-74687CVE-2026-74688CVE-2026-74689CVE-2026-74692CVE-2026-74697CVE-2026-74606CVE-2026-74691CVE-2026-74604CVE-2026-74684CVE-2026-74603CVE-2026-74601CVE-2026-74598、 、 、 CVE-2026-80540CVE-2026-74720CVE-2026-74723CVE-2026-74724CVE-2026-74717CVE-2026-74726CVE-2026-74725CVE-2026-74730CVE-2026-74733CVE-2026-74736CVE-2026-74737CVE-2026-74739CVE-2026-74715CVE-2026-74744CVE-2026-74743CVE-2026-74746CVE-2026-74747CVE-2026-74748CVE-2026-74752CVE-2026-80521CVE-2026-74714CVE-2026-80527CVE-2026-80526CVE-2026-80528CVE-2026-80536CVE-2026-80541CVE-2026-80555CVE-2026-80554CVE-2026-80553CVE-2026-80556CVE-2026-80552CVE-2026-80551CVE-2026-80550CVE-2026-80557CVE-2026-80549CVE-2026-80548CVE-2026-80547CVE-2026-80558CVE-2026-74713CVE-2026-74710CVE-2026-80574CVE-2026-80568CVE-2026-80572CVE-2026-80560CVE-2026-80561CVE-2026-80565CVE-2026-80570CVE-2026-80576CVE-2026-74711CVE-2026-80569CVE-2026-74705CVE-2026-80559CVE-2026-74704CVE-2026-74701CVE-2026-74700、 、 、 CVE-2026-80585CVE-2026-80587CVE-2026-80589CVE-2026-80901CVE-2026-97509CVE-2026-80584CVE-2026-80721CVE-2026-80583CVE-2026-80586CVE-2026-80580CVE-2026-80579CVE-2026-80578

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 10.2 主机上安装的多个程序包受到 CIQ crlsa-2026_83207 公告中提及的多个漏洞影响。

    * kernel： netfilter： nfnetlink_queue：在分段前进行 shared-unconfirmed 检查 （CVE-2026-45859）

    * kernel: net/sched：act_ct：ct_ft 后仅释放 RCU 读取锁定（CVE-2026-46319）

    * kernel： net/sched： taprio：在计划切换上修复 advance_sched（） 中的释放后使用（CVE-2026-53011）

    * kernel：USB：serial：mxuport：通过小端点修复内存损坏（CVE-2026-63899） 

    * kernel： bridge： mcast：修复删除桥接端口时可能的释放后使用（CVE-2026-64032） 

    * kernel： wifi： mac80211：ieee80211_ml_epcs 中的边界检查 link_id（CVE-2026-64030）

    * kernel：Bluetooth：hci_sync：在设备关闭期间设置 HCI_CMD_DRAIN_WORKQUEUE （CVE-2026-63974）

    * kernel：idpf：修复 idpf_ptp_init（）中的 read_dev_clk_lock 旋转锁初始化（CVE-2026-64162）

    * kernel: Linux kernel：由于 act_tunnel_key 函数中存在释放后使用漏洞导致拒绝服务 (CVE-2026-68377)

    * kernel： net/iucv：修复 iucv_path 被截断而导致的释放后使用 （CVE-2026-68140）

    * kernel: ASoC：SOF：ipc3-control：修复 put/get bytes_ext 中的堆溢出 (CVE-2026-72262）

    * kernel： dmaengine： idxd：修复 idxd_cdev_open（） （CVE-2026-74574） 中的 fdev 设置失败清理

    * kernel: ALSA：usx2y：限制 hwdep mmap 错误偏移 (CVE-2026-74641)

    * kernel： net/smc：在队列条目中携带超大 SMC-Rv2 LLC 消息（CVE-2026-80985）

    * kernel: svcrdma：重建前验证读取区块位置 (CVE-2026-89526）

    * 内核：nfsd：不释放仍在使用的会话槽 （CVE-2026-89689）

    * kernel: NFSD：阻止块锁收割期间客户端释放后使用（CVE-2026-90036）

    * kernel: media：cx231xx：VBI 队列繁忙时拒绝几何更改（CVE-2026-89894）

    * kernel：SUNRPC：svcauth_gss_decode_credbody（） 条目处的零 rpc_gss_wire_cred（CVE-2026-93207）

    * kernel: svcrdma：拒绝段数为 0 的写入/回复区块（CVE-2026-93228）

    错误修复和增强功能：

    * 无法在绑定设备中使用 i40e/ice NIC 的 VF （JIRA：Rocky Linux-143410）

    * ionic：提交向后移植到 9.8 缺少 10.2 （JIRA：Rocky Linux-165657）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6466 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6466-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID： CVE-2025-38525 CVE-2025-40054 CVE-2026-43197 CVE-2026-53092 CVE-2026-64017 CVE-2026-64586 CVE-2026-68082 CVE-2026-68118 CVE-2026-68132 CVE-2026-68138 CVE-2026-68159 CVE-2026-68166 CVE-2026-68169 CVE-2026-68198 CVE-2026-68253 CVE-2026-68254 CVE-2026-68264 CVE-2026-68266 CVE-2026-68267 CVE-2026-68273 CVE-2026-68276 CVE-2026-68322 CVE-2026-68367 CVE-2026-68431 CVE-2026-68451 CVE-2026-68452 CVE-2026-68480 CVE-2026-72111 CVE-2026-74440 CVE-2026-74441 CVE-2026-74442 CVE-2026-74443 CVE-2026-74444 CVE-2026-74445 CVE-2026-74446 CVE-2026-74447 CVE-2026-74448 CVE-2026-74450 CVE-2026-74451 CVE-2026-74452 CVE-2026-74453 CVE-2026-74454 CVE-2026-74455 CVE-2026-74456 CVE-2026-74457 CVE-2026-74458 CVE-2026-74459 CVE-2026-74460 CVE-2026-74461 CVE-2026-74463 CVE-2026-74464 CVE-2026-74465 CVE-2026-74467 CVE-2026-74468 CVE-2026-74469 CVE-2026-74470 CVE-2026-74471 CVE-2026-74472 CVE-2026-74473 CVE-2026-74474 CVE-2026-74475 CVE-2026-74476 CVE-2026-74478 CVE-2026-74479 CVE-2026-74480 CVE-2026-74481 CVE-2026-74482 CVE-2026-74483 CVE-2026-74484 CVE-2026-74485 CVE-2026-74487 CVE-2026-74488 CVE-2026-74490 CVE-2026-74492 CVE-2026-74493 CVE-2026-74494 CVE-2026-74495 CVE-2026-74497 CVE-2026-74498 CVE-2026-74499 CVE-2026-74500 CVE-2026-74501 CVE-2026-74502 CVE-2026-74503 CVE-2026-74504 CVE-2026-74505 CVE-2026-74507 CVE-2026-74508 CVE-2026-74509 CVE-2026-74510 CVE-2026-74512 CVE-2026-74514 CVE-2026-74515 CVE-2026-74516 CVE-2026-74517 CVE-2026-74518 CVE-2026-74519 CVE-2026-74522 CVE-2026-74523 CVE-2026-74524 CVE-2026-74525 CVE-2026-74531 CVE-2026-74532 CVE-2026-74535 CVE-2026-74536 CVE-2026-74540 CVE-2026-74541 CVE-2026-74543 CVE-2026-74545 CVE-2026-74546 CVE-2026-74547 CVE-2026-74548 CVE-2026-74549 CVE-2026-74550 CVE-2026-74551 CVE-2026-74552 CVE-2026-74553 CVE-2026-74555 CVE-2026-74556 CVE-2026-74557 CVE-2026-74563 CVE-2026-74564 CVE-2026-74565 CVE-2026-74566 CVE-2026-74567 CVE-2026-74569 CVE-2026-74572 CVE-2026-74574 CVE-2026-74575 CVE-2026-74576 CVE-2026-74577 CVE-2026-74579 CVE-2026-74580 CVE-2026-74581 CVE-2026-74582 CVE-2026-74583 CVE-2026-74585 CVE-2026-74586 CVE-2026-74587 CVE-2026-74588 CVE-2026-74589 CVE-2026-74590 CVE-2026-74592 CVE-2026-74594 CVE-2026-74595 CVE-2026-74597 CVE-2026-74598 CVE-2026-74599 CVE-2026-74601 CVE-2026-74602 CVE-2026-74603 CVE-2026-74604 CVE-2026-74606 CVE-2026-74607 CVE-2026-74608 CVE-2026-74609 CVE-2026-74610 CVE-2026-74612 CVE-2026-74613 CVE-2026-74614 CVE-2026-74615 CVE-2026-74616 CVE-2026-74618 CVE-2026-74619 CVE-2026-74620 CVE-2026-74621 CVE-2026-74622 CVE-2026-74623 CVE-2026-74624 CVE-2026-74625 CVE-2026-74628 CVE-2026-74630 CVE-2026-74631 CVE-2026-74632 CVE-2026-74634 CVE-2026-74635 CVE-2026-74636 CVE-2026-74637 CVE-2026-74641 CVE-2026-74644 CVE-2026-74646 CVE-2026-74647 CVE-2026-74648 CVE-2026-74649 CVE-2026-74650 CVE-2026-74651 CVE-2026-74654 CVE-2026-74655 CVE-2026-74656 CVE-2026-74657 CVE-2026-74658 CVE-2026-74659 CVE-2026-74660 CVE-2026-74661 CVE-2026-74663 CVE-2026-74664 CVE-2026-74665 CVE-2026-74666 CVE-2026-74667 CVE-2026-74668 CVE-2026-74669 CVE-2026-74670 CVE-2026-74671 CVE-2026-74672 CVE-2026-74673 CVE-2026-74675 CVE-2026-74676 CVE-2026-74677 CVE-2026-74678 CVE-2026-74679 CVE-2026-74680 CVE-2026-74682 CVE-2026-74683 CVE-2026-74684 CVE-2026-74685 CVE-2026-74688 CVE-2026-74689 CVE-2026-74691 CVE-2026-74692 CVE-2026-74693 CVE-2026-74694 CVE-2026-74696 CVE-2026-74700 CVE-2026-74701 CVE-2026-74704 CVE-2026-74705 CVE-2026-74710 CVE-2026-74712 CVE-2026-74714 CVE-2026-74717 CVE-2026-74718 CVE-2026-74719 CVE-2026-74720 CVE-2026-74722 CVE-2026-74724 CVE-2026-74725 CVE-2026-74726 CVE-2026-74730 CVE-2026-74732 Debian 缺陷：1142912 1143545

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于稳定发行版本 (trixie)，已在 6.12.105-1 版本中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1793370479公告中提及的多个漏洞的影响。

  - 已修复 Linux 内核中的下列漏洞：wifi: ath12k: Fix buffer overflow in debugfs If the user tries to write more than 32 bytes then it results in memory corruption. Fortunately, this is debugfs so it's limited to root users. (CVE-2025-38317)

  - 已修复 Linux 内核中的下列漏洞：drm/xe/pf: Clear all LMTT pages on alloc Our LMEM buffer objects are not cleared by default on alloc and during VF provisioning we only setup LMTT PTEs for the actually provisioned LMEM range. But beyond that valid range we might leave some stale data that could either point to some other VFs allocations or even to the PF pages. Explicitly clear all new LMTT page to avoid the risk that a malicious VF would try to exploit that gap. While around add asserts to catch any undesired PTE overwrites and low-level debug traces to track LMTT PT life-cycle.
    (cherry picked from commit 3fae6918a3e27cce20ded2551f863fb05d4bef8d) (CVE-2025-38511)

  - 已修复 Linux 内核中的下列漏洞：wifi: ath12k: fix memory leak in ath12k_service_ready_ext_event Currently, in ath12k_service_ready_ext_event(), svc_rdy_ext.mac_phy_caps is not freed in the failure case, causing a memory leak. The following trace is observed in kmemleak:
    unreferenced object 0xffff8b3eb5789c00 (size 1024): comm softirq, pid 0, jiffies 4294942577 hex dump (first 32 bytes): 00 00 00 00 01 00 00 00 00 00 00 00 7b 00 00 10 ............{... 01 00 00 00 00 00 00 00 01 00 00 00 1f 38 00 00 .............8.. backtrace (crc 44e1c357): __kmalloc_noprof+0x30b/0x410 ath12k_wmi_mac_phy_caps_parse+0x84/0x100 [ath12k] ath12k_wmi_tlv_iter+0x5e/0x140 [ath12k] ath12k_wmi_svc_rdy_ext_parse+0x308/0x4c0 [ath12k] ath12k_wmi_tlv_iter+0x5e/0x140 [ath12k] ath12k_service_ready_ext_event.isra.0+0x44/0xd0 [ath12k] ath12k_wmi_op_rx+0x2eb/0xd70 [ath12k] ath12k_htc_rx_completion_handler+0x1f4/0x330 [ath12k] ath12k_ce_recv_process_cb+0x218/0x300 [ath12k] ath12k_pci_ce_workqueue+0x1b/0x30 [ath12k] process_one_work+0x219/0x680 bh_worker+0x198/0x1f0 tasklet_action+0x13/0x30 handle_softirqs+0xca/0x460 __irq_exit_rcu+0xbe/0x110 irq_exit_rcu+0x9/0x30 Free svc_rdy_ext.mac_phy_caps in the error case to fix this memory leak. Tested-on: QCN9274 hw2.0 PCI WLAN.WBE.1.4.1-00199-QCAHKSWPL_SILICONZ-1 (CVE-2025-39890)

  - 已修复 Linux 内核中的下列漏洞：bpf: Fix metadata_dst leak
    __bpf_redirect_neigh_v{4,6} Cilium has a BPF egress gateway feature which forces outgoing K8s Pod traffic to pass through dedicated egress gateways which then SNAT the traffic in order to interact with stable IPs outside the cluster. The traffic is directed to the gateway via vxlan tunnel in collect md mode. A recent BPF change utilized the bpf_redirect_neigh() helper to forward packets after the arrival and decap on vxlan, which turned out over time that the kmalloc-256 slab usage in kernel was ever-increasing. The issue was that vxlan allocates the metadata_dst object and attaches it through a fake dst entry to the skb. The latter was never released though given bpf_redirect_neigh() was merely setting the new dst entry via skb_dst_set() without dropping an existing one first. (CVE-2025-40183)

  - 已修复 Linux 内核中的下列漏洞：mlxsw: spectrum_router: Fix neighbour use-after-free We sometimes observe use-after-free when dereferencing a neighbour [1]. The problem seems to be that the driver stores a pointer to the neighbour, but without holding a reference on it. A reference is only taken when the neighbour is used by a nexthop. Fix by simplifying the reference counting scheme. Always take a reference when storing a neighbour pointer in a neighbour entry. Avoid taking a referencing when the neighbour is used by a nexthop as the neighbour entry associated with the nexthop already holds a reference. Tested by running the test that uncovered the problem over 300 times. Without this patch the problem was reproduced after a handful of iterations. [1] BUG: KASAN: slab-use-after-free in mlxsw_sp_neigh_entry_update+0x2d4/0x310 Read of size 8 at addr ffff88817f8e3420 by task ip/3929 CPU: 3 UID: 0 PID: 3929 Comm: ip Not tainted 6.18.0-rc4-virtme-g36b21a067510 #3 PREEMPT(full) Hardware name:
    Nvidia SN5600/VMOD0013, BIOS 5.13 05/31/2023 Call Trace: <TASK> dump_stack_lvl+0x6f/0xa0 print_address_description.constprop.0+0x6e/0x300 print_report+0xfc/0x1fb kasan_report+0xe4/0x110 mlxsw_sp_neigh_entry_update+0x2d4/0x310 mlxsw_sp_router_rif_gone_sync+0x35f/0x510 mlxsw_sp_rif_destroy+0x1ea/0x730 mlxsw_sp_inetaddr_port_vlan_event+0xa1/0x1b0
    __mlxsw_sp_inetaddr_lag_event+0xcc/0x130 __mlxsw_sp_inetaddr_event+0xf5/0x3c0 mlxsw_sp_router_netdevice_event+0x1015/0x1580 notifier_call_chain+0xcc/0x150 call_netdevice_notifiers_info+0x7e/0x100 __netdev_upper_dev_unlink+0x10b/0x210 netdev_upper_dev_unlink+0x79/0xa0 vrf_del_slave+0x18/0x50 do_set_master+0x146/0x7d0 do_setlink.isra.0+0x9a0/0x2880 rtnl_newlink+0x637/0xb20 rtnetlink_rcv_msg+0x6fe/0xb90 netlink_rcv_skb+0x123/0x380 netlink_unicast+0x4a3/0x770 netlink_sendmsg+0x75b/0xc90
    __sock_sendmsg+0xbe/0x160 ____sys_sendmsg+0x5b2/0x7d0 ___sys_sendmsg+0xfd/0x180 __sys_sendmsg+0x124/0x1c0 do_syscall_64+0xbb/0xfd0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 [...] Allocated by task 109:
    kasan_save_stack+0x30/0x50 kasan_save_track+0x14/0x30 __kasan_kmalloc+0x7b/0x90
    __kmalloc_noprof+0x2c1/0x790 neigh_alloc+0x6af/0x8f0 ___neigh_create+0x63/0xe90 mlxsw_sp_nexthop_neigh_init+0x430/0x7e0 mlxsw_sp_nexthop_type_init+0x212/0x960 mlxsw_sp_nexthop6_group_info_init.constprop.0+0x81f/0x1280 mlxsw_sp_nexthop6_group_get+0x392/0x6a0 mlxsw_sp_fib6_entry_create+0x46a/0xfd0 mlxsw_sp_router_fib6_replace+0x1ed/0x5f0 mlxsw_sp_router_fib6_event_work+0x10a/0x2a0 process_one_work+0xd57/0x1390 worker_thread+0x4d6/0xd40 kthread+0x355/0x5b0 ret_from_fork+0x1d4/0x270 ret_from_fork_asm+0x11/0x20 Freed by task 154:
    kasan_save_stack+0x30/0x50 kasan_save_track+0x14/0x30 __kasan_save_free_info+0x3b/0x60
    __kasan_slab_free+0x43/0x70 kmem_cache_free_bulk.part.0+0x1eb/0x5e0 kvfree_rcu_bulk+0x1f2/0x260 kfree_rcu_work+0x130/0x1b0 process_one_work+0xd57/0x1390 worker_thread+0x4d6/0xd40 kthread+0x355/0x5b0 ret_from_fork+0x1d4/0x270 ret_from_fork_asm+0x11/0x20 Last potentially related work creation:
    kasan_save_stack+0x30/0x50 kasan_record_aux_stack+0x8c/0xa0 kvfree_call_rcu+0x93/0x5b0 mlxsw_sp_router_neigh_event_work+0x67d/0x860 process_one_work+0xd57/0x1390 worker_thread+0x4d6/0xd40 kthread+0x355/0x5b0 ret_from_fork+0x1d4/0x270 ret_from_fork_asm+0x11/0x20 (CVE-2025-68801)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
366498	RockyLinux 10：内核（RLSA-2026：83207）	Nessus	Rocky Linux Local Security Checks	2026/10/16	2026/11/2	high
367179	AlmaLinux 10：内核（ALSA-2026：83207）	Nessus	Alma Linux Local Security Checks	2026/10/18	2026/11/2	high
348574	Debian dla-4788：ata-modules-6.12.100+deb12-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2026/9/21	2026/9/21	medium
343049	Oracle Linux 10 / 9：Unbreakable Enterprise 内核 (ELSA-2026-500248)	Nessus	Oracle Linux Local Security Checks	2026/9/4	2026/9/23	high
364137	Oracle Linux 10 / 9：Unbreakable Enterprise 内核 (ELSA-2026-500374)	Nessus	Oracle Linux Local Security Checks	2026/10/8	2026/10/8	high
335816	Linux Distros 未修补的漏洞：CVE-2026-74574	Nessus	Misc.	2026/8/15	2026/11/6	high
366024	RHEL 10：kernel (RHSA-2026:83207)	Nessus	Red Hat Local Security Checks	2026/10/15	2026/11/2	high
366667	Oracle Linux 10：kernel (ELSA-2026-83207)	Nessus	Oracle Linux Local Security Checks	2026/10/16	2026/11/2	high
374300	Rocky Linux 9.6 [TuxCare] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1793370479）	Nessus	Rocky Linux Local Security Checks	2026/10/30	2026/10/30	high
365457	Ubuntu 24.04 LTS：Linux (NVIDIA Tegra) 内核漏洞 (USN-8886-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	high
366772	Rocky Linux 10.2 [CIQ] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多个漏洞（crlsa-2026_83207）	Nessus	Rocky Linux Local Security Checks	2026/10/17	2026/11/2	high
339550	Debian DSA-6466：ata-modules-6.12.101+deb13-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2026/8/25	2026/8/29	medium
374299	AlmaLinux 9.6 [TuxCare] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1793370479）	Nessus	Alma Linux Local Security Checks	2026/10/30	2026/10/30	high

检测

插件搜索

high

high

medium

high

high

high

high

high

high

high

high

medium

high