Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HID：picolcd：防止 picolcd_send_and_wait（） 中的空指针取消引用 在 picolcd_send_and_wait（） 中，已签名循环计数器“k”的整数溢出理论上可导致“raw_data”的空指针取消引用。如果循环执行超过 INT_MAX 次，“k”变为负数，使条件“k < size”为真，即使“size”为 0。将“k”的类型更改为“unsigned int”以防止溢出并消除越界访问。由 Linux 验证中心 （linuxtesting.org） 使用 Svace 静态分析工具发现。[jkosina@suse.com：扩展的哈希长度]（CVE-2026-80605）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1793370479公告中提及的多个漏洞的影响。

  - 已修复 Linux 内核中的下列漏洞：wifi: ath12k: Fix buffer overflow in debugfs If the user tries to write more than 32 bytes then it results in memory corruption. Fortunately, this is debugfs so it's limited to root users. (CVE-2025-38317)

  - 已修复 Linux 内核中的下列漏洞：drm/xe/pf: Clear all LMTT pages on alloc Our LMEM buffer objects are not cleared by default on alloc and during VF provisioning we only setup LMTT PTEs for the actually provisioned LMEM range. But beyond that valid range we might leave some stale data that could either point to some other VFs allocations or even to the PF pages. Explicitly clear all new LMTT page to avoid the risk that a malicious VF would try to exploit that gap. While around add asserts to catch any undesired PTE overwrites and low-level debug traces to track LMTT PT life-cycle.
    (cherry picked from commit 3fae6918a3e27cce20ded2551f863fb05d4bef8d) (CVE-2025-38511)

  - 已修复 Linux 内核中的下列漏洞：wifi: ath12k: fix memory leak in ath12k_service_ready_ext_event Currently, in ath12k_service_ready_ext_event(), svc_rdy_ext.mac_phy_caps is not freed in the failure case, causing a memory leak. The following trace is observed in kmemleak:
    unreferenced object 0xffff8b3eb5789c00 (size 1024): comm softirq, pid 0, jiffies 4294942577 hex dump (first 32 bytes): 00 00 00 00 01 00 00 00 00 00 00 00 7b 00 00 10 ............{... 01 00 00 00 00 00 00 00 01 00 00 00 1f 38 00 00 .............8.. backtrace (crc 44e1c357): __kmalloc_noprof+0x30b/0x410 ath12k_wmi_mac_phy_caps_parse+0x84/0x100 [ath12k] ath12k_wmi_tlv_iter+0x5e/0x140 [ath12k] ath12k_wmi_svc_rdy_ext_parse+0x308/0x4c0 [ath12k] ath12k_wmi_tlv_iter+0x5e/0x140 [ath12k] ath12k_service_ready_ext_event.isra.0+0x44/0xd0 [ath12k] ath12k_wmi_op_rx+0x2eb/0xd70 [ath12k] ath12k_htc_rx_completion_handler+0x1f4/0x330 [ath12k] ath12k_ce_recv_process_cb+0x218/0x300 [ath12k] ath12k_pci_ce_workqueue+0x1b/0x30 [ath12k] process_one_work+0x219/0x680 bh_worker+0x198/0x1f0 tasklet_action+0x13/0x30 handle_softirqs+0xca/0x460 __irq_exit_rcu+0xbe/0x110 irq_exit_rcu+0x9/0x30 Free svc_rdy_ext.mac_phy_caps in the error case to fix this memory leak. Tested-on: QCN9274 hw2.0 PCI WLAN.WBE.1.4.1-00199-QCAHKSWPL_SILICONZ-1 (CVE-2025-39890)

  - 已修复 Linux 内核中的下列漏洞：bpf: Fix metadata_dst leak
    __bpf_redirect_neigh_v{4,6} Cilium has a BPF egress gateway feature which forces outgoing K8s Pod traffic to pass through dedicated egress gateways which then SNAT the traffic in order to interact with stable IPs outside the cluster. The traffic is directed to the gateway via vxlan tunnel in collect md mode. A recent BPF change utilized the bpf_redirect_neigh() helper to forward packets after the arrival and decap on vxlan, which turned out over time that the kmalloc-256 slab usage in kernel was ever-increasing. The issue was that vxlan allocates the metadata_dst object and attaches it through a fake dst entry to the skb. The latter was never released though given bpf_redirect_neigh() was merely setting the new dst entry via skb_dst_set() without dropping an existing one first. (CVE-2025-40183)

  - 已修复 Linux 内核中的下列漏洞：mlxsw: spectrum_router: Fix neighbour use-after-free We sometimes observe use-after-free when dereferencing a neighbour [1]. The problem seems to be that the driver stores a pointer to the neighbour, but without holding a reference on it. A reference is only taken when the neighbour is used by a nexthop. Fix by simplifying the reference counting scheme. Always take a reference when storing a neighbour pointer in a neighbour entry. Avoid taking a referencing when the neighbour is used by a nexthop as the neighbour entry associated with the nexthop already holds a reference. Tested by running the test that uncovered the problem over 300 times. Without this patch the problem was reproduced after a handful of iterations. [1] BUG: KASAN: slab-use-after-free in mlxsw_sp_neigh_entry_update+0x2d4/0x310 Read of size 8 at addr ffff88817f8e3420 by task ip/3929 CPU: 3 UID: 0 PID: 3929 Comm: ip Not tainted 6.18.0-rc4-virtme-g36b21a067510 #3 PREEMPT(full) Hardware name:
    Nvidia SN5600/VMOD0013, BIOS 5.13 05/31/2023 Call Trace: <TASK> dump_stack_lvl+0x6f/0xa0 print_address_description.constprop.0+0x6e/0x300 print_report+0xfc/0x1fb kasan_report+0xe4/0x110 mlxsw_sp_neigh_entry_update+0x2d4/0x310 mlxsw_sp_router_rif_gone_sync+0x35f/0x510 mlxsw_sp_rif_destroy+0x1ea/0x730 mlxsw_sp_inetaddr_port_vlan_event+0xa1/0x1b0
    __mlxsw_sp_inetaddr_lag_event+0xcc/0x130 __mlxsw_sp_inetaddr_event+0xf5/0x3c0 mlxsw_sp_router_netdevice_event+0x1015/0x1580 notifier_call_chain+0xcc/0x150 call_netdevice_notifiers_info+0x7e/0x100 __netdev_upper_dev_unlink+0x10b/0x210 netdev_upper_dev_unlink+0x79/0xa0 vrf_del_slave+0x18/0x50 do_set_master+0x146/0x7d0 do_setlink.isra.0+0x9a0/0x2880 rtnl_newlink+0x637/0xb20 rtnetlink_rcv_msg+0x6fe/0xb90 netlink_rcv_skb+0x123/0x380 netlink_unicast+0x4a3/0x770 netlink_sendmsg+0x75b/0xc90
    __sock_sendmsg+0xbe/0x160 ____sys_sendmsg+0x5b2/0x7d0 ___sys_sendmsg+0xfd/0x180 __sys_sendmsg+0x124/0x1c0 do_syscall_64+0xbb/0xfd0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 [...] Allocated by task 109:
    kasan_save_stack+0x30/0x50 kasan_save_track+0x14/0x30 __kasan_kmalloc+0x7b/0x90
    __kmalloc_noprof+0x2c1/0x790 neigh_alloc+0x6af/0x8f0 ___neigh_create+0x63/0xe90 mlxsw_sp_nexthop_neigh_init+0x430/0x7e0 mlxsw_sp_nexthop_type_init+0x212/0x960 mlxsw_sp_nexthop6_group_info_init.constprop.0+0x81f/0x1280 mlxsw_sp_nexthop6_group_get+0x392/0x6a0 mlxsw_sp_fib6_entry_create+0x46a/0xfd0 mlxsw_sp_router_fib6_replace+0x1ed/0x5f0 mlxsw_sp_router_fib6_event_work+0x10a/0x2a0 process_one_work+0xd57/0x1390 worker_thread+0x4d6/0xd40 kthread+0x355/0x5b0 ret_from_fork+0x1d4/0x270 ret_from_fork_asm+0x11/0x20 Freed by task 154:
    kasan_save_stack+0x30/0x50 kasan_save_track+0x14/0x30 __kasan_save_free_info+0x3b/0x60
    __kasan_slab_free+0x43/0x70 kmem_cache_free_bulk.part.0+0x1eb/0x5e0 kvfree_rcu_bulk+0x1f2/0x260 kfree_rcu_work+0x130/0x1b0 process_one_work+0xd57/0x1390 worker_thread+0x4d6/0xd40 kthread+0x355/0x5b0 ret_from_fork+0x1d4/0x270 ret_from_fork_asm+0x11/0x20 Last potentially related work creation:
    kasan_save_stack+0x30/0x50 kasan_record_aux_stack+0x8c/0xa0 kvfree_call_rcu+0x93/0x5b0 mlxsw_sp_router_neigh_event_work+0x67d/0x860 process_one_work+0xd57/0x1390 worker_thread+0x4d6/0xd40 kthread+0x355/0x5b0 ret_from_fork+0x1d4/0x270 ret_from_fork_asm+0x11/0x20 (CVE-2025-68801)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2026-500249 公告中提及的多个漏洞影响。

    - inet：frags：重组前从碎片中剥离 GSO 状态 （Xinyang Ge） [Orabug： 39974835] {CVE-2026-80590}
    - KVM：x86/mmu：停止不必要地使 MMU 页面可用于 TDP MMU 错误 （David Matlack） [Orabug：
    39830590] {CVE-2026-64561}
    - KVM：x86：*在*使 MMU 页面可用之后*检查无效/过时的根 （Sean Christopherson） [Orabug： 39830590,39832946] {CVE-2026-64561}
    - KVM：x86/mmu：将 __direct_map（） 重命名为 direct_map（） （David Matlack） [Orabug： 39830590] {CVE-2026-64561}
    - KVM：x86/mmu：拆分 TDP MMU 页面错误处理 （David Matlack） [Orabug： 39830590] {CVE-2026-64561}
    - KVM：将 mmu_notifier_* 重命名为 mmu_invalidate_* （Chao Peng） [Orabug： 39830590] {CVE-2026-64561}
    - KVM：x86/mmu：记录使用 host_pfn_mapping_level（） 的“规则” （Sean Christopherson） [Orabug：
    39830590] {CVE-2026-64561}
    - KVM：x86/mmu：重命名 pte_list_{destroy，remove}（） 以显示其电销 SPTE （Sean Christopherson） [Orabug：
    39830590] {CVE-2026-64561}
    - KVM：x86/mmu：回收 rmap 时直接“破坏”PTE 列表 （Sean Christopherson） [Orabug：39830590] {CVE-2026-64561}
    - x86/缺陷：使 Safe-RET 加强防御中断注入 （Borislav Petkov） [Orabug： 39784615,39853775] {CVE-2026-68480}
    - x86/alternatives：当优化就地的 NOP 时，禁用中断和同步 （Thomas Gleixner） [Orabug：
    39784615] {CVE-2026-68480}
    - x86/alternative：支持备选方案中的重定位 （Peter Zijlstra） [Orabug： 39784615] {CVE-2026-68480}
    - x86/alternative：使 debug-alternative 成为可选的 （Peter Zijlstra） [Orabug： 39784615] {CVE-2026-68480}
    - x86/alternatives：添加 alt_instr.flags （Borislav Petkov） [Orabug： 39784615] {CVE-2026-68480}
    - x86/asm：提供ALTERNATIVE_3 （Peter Zijlstra） [Orabug： 39784615] {CVE-2026-68480}
    - posix-cpu-timers：防止由非leader exec（） 争用引起的 UAF （Thomas Gleixner） [Orabug： 39807438] {CVE-2026-64560}
    - ALSA：seq：修复 snd_seq_event_dup（） 中未初始化的堆泄漏 （Hyeongjun An） [Orabug： 39853280] {CVE-2026-64479}
    - crypto：qat - 验证 RSA CRT 组件长度 （Giovanni Cabiddu） [Orabug： 39785885] {CVE-2026-64304}
    - btrfs：不修剪不可写入的设备 （Qu Wenruo） [Orabug： 39843586] {CVE-2026-64593}
    - bpf：允许从可休眠的 BPF 程序访问 LPM 映射 （Vlad Poenaru） [Orabug： 39786046] {CVE-2026-64352}
    - bpf：拒绝 devmap 中的碎片帧 （Zhao Zhang） [Orabug： 39786052] {CVE-2026-64355}
    - HID：appleir：修复 remove（） 中待定key_up_timer的 UAF （Manish Khadka） [Orabug： 39786074] {CVE-2026-64363}
    - proc：通过 exec_update_lock 保护 ptrace_may_access（）（第 1 部分） （Jann Horn） [Orabug： 39786095] {CVE-2026-64371}
    - HID：multitouch：修复 mt_io_flags 上的越界位访问 （Trung Nguyen） [Orabug： 39786078] {CVE-2026-64364}
    - proc：通过exec_update_lock保护 ptrace_may_access（）（FD 链接）（Jann Horn） [Orabug： 39786112] {CVE-2026-64375}
    - smb：客户端：强化 POSIX SID 长度解析 （Zihan 习） [Orabug： 39786128] {CVE-2026-64380}
    - smb：客户端：将服务器提供的模式掩盖为 modefromsid 中的 07777 （Norbert Manthey） [Orabug：39786124] {CVE-2026-64379}
    - smb：客户端：从实时注册解析 SWN tcon （Michael Bommarito） [Orabug： 39786200] {CVE-2026-64401}
    - smb：客户端：修复 receive_encrypted_standard（） 中的下一个缓冲区泄漏 （Haoxiang Li） [Orabug： 39786131] {CVE-2026-64381}
    - Bluetooth： L2CAP：执行 conn->lock 前取消pending_rx_work （Runyu Xiao） [Orabug： 39760901] {CVE-2026-64206}
    - netfilter：ebtables：零链堆栈数组 （Florian Westphal） [Orabug： 39786232] {CVE-2026-64413}
    - staging：rtl8723bs：修复 rtw_get_sec_ie（）、rtw_get_wapi_ie（） 和 rtw_get_wps_attr（） 中的 OOB 读取 （Alexandru Hossu） [Orabug： 39786307] {CVE-2026-64441}
    - PCI：mediatek：修复端口无法启用时的 IRQ 域泄漏 （Manivannan Sadhasivam） [Orabug： 39786366] {CVE-2026-64461}
    - staging：rtl8723bs：修复 rtw_cfg80211_set_wpa_ie（） 中的堆缓冲区溢出 （Alexandru Hossu） [Orabug：
    39786327] {CVE-2026-64446}
    - smb：客户端：将隐式密件抄送[0] 豁免限制为没有数据区域的响应 （Shoichiro Miyamoto） [Orabug：39786332] {CVE-2026-64448}
    - vfio/pci：register_device（） 失败时释放 VGA 仲裁程序客户端 （Alex Williamson） [Orabug：
    39786409] {CVE-2026-64475}
    - ACPI：NFIT：核心：修复 acpi_nfit_init（） 错误清理 （Rafael J. Wysocki） [Orabug： 39786502] {CVE-2026-64510}
    - ACPI：CPPC：禁止字段误用造成的 UBSAN 警告 （Jeremy Linton） [Orabug：39786508] {CVE-2026-64512}
    - net：openvswitch：拒绝超大嵌套操作属性 （Asim Viladi Oglu Manizada） [Orabug：
    39789564,39816016,39819143] {CVE-2026-64531}
    - nvmet-tcp：在摘要错误路径中nvmet_req_uninit前检查INIT_FAILED （Shivam Kumar） [Orabug：
    39789573] {CVE-2026-64534}
    - sctp：在读取过时之前验证STALE_COOKIE原因长度 （Weiming Shi） [Orabug： 39794431] {CVE-2026-64551}
    - netfilter： bridge：修复 br_ip6_fragment（） 中过时的 prevhdr 指针 （Xiang Mei） [Orabug： 39794442] {CVE-2026-64554}
    - Bluetooth：bpa10x：避免 bpa10x_setup（） 中的修订字符串 OOB 读取 （Weiming Shi） [Orabug： 39794421] {CVE-2026-64549}
    - net：usb：net1080：在 rx_fixup 中进行 pad-byte 访问前验证packet_len （Xiang Mei） [Orabug： 39794412] {CVE-2026-64547}
    - usbnet：gl620a：修复 genelink_rx_fixup（） 中的越界读取 （Xiang Mei） [Orabug： 39794387] {CVE-2026-64540}
    - net/sched： cls_api：处理 tcf_qevent_handle 中的TC_ACT_CONSUMED （Jamal Hadi Salim） [Orabug： 39787017] {CVE-2026-64530}
    - net， bpf：检查主控端是否在 xdp_master_redirect（） 中为 NULL （Xiang Mei） [Orabug： 39794405] {CVE-2026-64545}
    - ipv6：修复 fib6_nh_mtu_change（） 中的 null-ptr-deref。（向梅）[Orabug：39794379]{CVE-2026-64538}
    - drm/edid：修复 drm_parse_tiled_block（） 中的 OOB 读取 （Xiang Mei） [Orabug： 39794408] {CVE-2026-64546}
    - net：psample：修复 PSAMPLE_ATTR_DATA 中的信息泄漏 （Jakub Kicinski） [Orabug： 39794438] {CVE-2026-64553}
    - bpf， sockmap：拒绝 bpf_msg_push_data（） 中溢出的 copy + len （Weiming Shi） [Orabug： 39794417] {CVE-2026-64548}
    - crypto：asymmetric_keys - 修复 pefile_digest_pe_contents 中的 OOB 读取 （Weiming Shi） [Orabug： 39794401] {CVE-2026-64544}
    - xfs：无法对无区域的已提交日志项恢复 （Weiming Shi） [Orabug： 39760871] {CVE-2026-64187}
    - fuse：从 fuse_ref_folio（） 返回之前重新锁定请求 （Joanne Koong） [Orabug： 39785786] {CVE-2026-64266}
    - Input：touchwin - 在每个完整数据包上重置数据包索引 （Bryam Vargas） [Orabug：39785802] {CVE-2026-64271}
    - 输入：elan_i2c - 防止除以零和算术下溢 （Ranjan Kumar） [Orabug： 39785819] {CVE-2026-64275}
    - 输入：synaptics-rmi4 - 将键映射绑定 F30 到 GPIO/LED 计数 （Bryam Vargas） [Orabug：39785823] {CVE-2026-64276}
    - i2c：core：修复适配器注销争用 （Johan Hovold） [Orabug： 39785831] {CVE-2026-64279}
    - KVM：VMX：如果 vCPU 处于访客模式，则获取 CR8 拦截更新中的 vmcs12 （Sean Christopherson） [Orabug：39843616] {CVE-2026-64604}
    - exfat：在 exfat_find_dir_entry（） 中绑定 uniname advance （Bryam Vargas） [Orabug： 39785863] {CVE-2026-64296}
    - NFSv4：将MAY_WRITE包含在 O_TRUNC 的开放权限掩码中 （Benjamin Coddington） [Orabug： 39785868] {CVE-2026-64298}
    - tracing：防止 glob 匹配中的越界读取 （Huihui Huang） [Orabug： 39785872] {CVE-2026-64299}
    - crypto：drbg - 修复 CTR_DRBG 中失败时返回成功 （Eric Biggers） [Orabug： 39785893] {CVE-2026-64306}
    - crypto：pcrypt - 还原非并行回退的回调 （Ruijie Li） [Orabug： 39785906] {CVE-2026-64312}
    - crypto：ecc - 修复 vli 乘法中的进位溢出 （Anastasia Tishchenko） [Orabug： 39785910] {CVE-2026-64313}
    - isofs：将 Rock Ridge 符号链接组件绑定到 SL 记录 （Bryam Vargas） [Orabug： 39785923] {CVE-2026-64317}
    - udf：将备用表长度验证为条目计数而非字节计数 （Bryam Vargas） [Orabug： 39785940] {CVE-2026-64322}
    - udf：根据 VAT inode 大小验证 VAT 标头长度 （Bryam Vargas） [Orabug： 39785944] {CVE-2026-64323}
    - udf：根据分区长度验证释放区块范围 （Michael Bommarito） [Orabug： 39785948] {CVE-2026-64324}
    - usb：typec：tcpm：验证 svdm_consume_modes（） 中的 SVID 索引 （Badhri Jagan Sridharan） [Orabug：
    39785963] {CVE-2026-64330}
    - usbip：vudc：修复 vep_dequeue（） 中的空取消引用 （Sam Day） [Orabug： 39785967] {CVE-2026-64331}
    - USB：ulpi：修复注册失败时的内存泄漏 （Johan Hovold） [Orabug： 39785971] {CVE-2026-64332}
    - USB：serial：digi_acceleport：修复写入缓冲区损坏 （Johan Hovold） [Orabug： 39785975] {CVE-2026-64333}
    - USB：serial：digi_acceleport：修复断开连接时的硬锁定 （Johan Hovold） [Orabug： 39785979] {CVE-2026-64334}
    - USB：serial：digi_acceleport：修复节流后损坏的 rx （Johan Hovold） [Orabug： 39785983] {CVE-2026-64335}
    - USB：serial：keyspan_pda：修复信息泄漏 （Johan Hovold） [Orabug： 39785987] {CVE-2026-64336}
    - USB：misc：uss720：探查失败时注销 parport （Myeonghun Pak） [Orabug： 39785994] {CVE-2026-64338}
    - USB：legousbtower：修复断开连接争用中的释放后使用 （Johan Hovold） [Orabug： 39785999] {CVE-2026-64340}
    - USB：iowarrior：修复断开连接时的释放后使用 （Johan Hovold） [Orabug： 39786007] {CVE-2026-64342}
    - USB：ldusb：修复断开连接争用中的释放后使用 （Johan Hovold） [Orabug： 39786012] {CVE-2026-64343}
    - USB：idmouse：修复断开连接争用中的释放后使用 （Johan Hovold） [Orabug： 39786017] {CVE-2026-64344}
    - usb：gadget：udc：修复 gadget_match_driver 中的释放后使用 （Jimmy Hu） [Orabug： 39786026] {CVE-2026-64346}
    - usb：gadget：composite：修复USB_DT_OTG处理程序中的空检查 （Maoyi Xie） [Orabug：39786030] {CVE-2026-64347}
    - net：usb：kalmia：限制 kalmia_rx_fixup（） 中的 RX 帧长度 （Maoyi Xie） [Orabug： 39786042] {CVE-2026-64351}
    - HID：lg-g15：取消待定的删除工作以修复释放后使用 （Maoyi Xie） [Orabug： 39786071] {CVE-2026-64362}
    - HID：wacom：post-start 探测故障后停止硬件 （Myeonghun Pak） [Orabug： 39859299] {CVE-2026-68091}
    - posix-cpu-timers：修复 do_cpu_nanosleep（） 错误路径中的 pid refcount 泄漏 （Xu Wang） [Orabug： 39786091] {CVE-2026-64370}
    - cpufreq：pcc：修复 _OSC 评估中的释放后使用和双重释放 （Yuho Choi） [Orabug： 39786100] {CVE-2026-64372}
    - cpufreq：修复重新启动期间的热插拔暂停争用 （Tianxiang Chen） [Orabug： 39786104] {CVE-2026-64373}
    - sched/rt：非PREEMPT_RT RT_PUSH_IPI默认关闭 （Steven Rostedt） [Orabug： 39786108] {CVE-2026-64374}
    - net：终止 skb_may_tx_timestamp（） 中的锁 （Sebastian Andrzej Siewior） [Orabug： 39331701] {CVE-2026-43216}
    - Bluetooth： L2CAP：在读取配置选择值之前验证选项长度 （Muhammad Bilal） [Orabug：
    39786205] {CVE-2026-64403}
    - Bluetooth：修复 bt_accept_dequeue（） 中的 UAF （Yousef Alhouseen） [Orabug： 39786578] {CVE-2026-64406}
    - Bluetooth： bnep：在 netdev 注册期间固定 L2CAP 连接 （Yousef Alhouseen） [Orabug： 39786217] {CVE-2026-64408}
    - netfilter：ebtables：在 find_table_lock（） 之前终止表名 （Xiang Mei） [Orabug： 39786224] {CVE-2026-64411}
    - netfilter：ebtables：模块名称必须以 null 结尾 （Florian Westphal） [Orabug： 39786228] {CVE-2026-64412}
    - mfd：cros_ec：延迟 dev_set_drvdata（），直到探测成功 （Andrei Kuchynski） [Orabug：39786248] {CVE-2026-64420}
    - net：ipv4：绑定 TCP 重新排序 sysctl 写入和 MTU 探测大小 （Wyatt Feng） [Orabug： 39786254] {CVE-2026-64422}
    - ipv4：igmp：设备损坏时从哈希表中删除多播群组 （Yuyang Huang） [Orabug：
    39786259] {CVE-2026-64423}
    - io_uring/io-wq：重新检查每个链接工作项的IO_WQ_BIT_EXIT （Runyu Xiao） [Orabug： 39786574] {CVE-2026-64425}
    - audit：修复 audit_queue 上 skb_queue_len（） 阅读器的数据争用 （Chi Wang） [Orabug： 39786289] {CVE-2026-64435}
    - net：af_key：初始化 IPComp 状态的 alg_key_len （Zijing Yin） [Orabug： 39786293] {CVE-2026-64436}
    - crypto：amlogic - 避免 meson_crypto_probe（） 中的双重清理 （Dawei Feng） [Orabug： 39843604] {CVE-2026-64599}
    - staging：rtl8723bs：修复 HT_caps_handler（） 中的越界写入 （Alexandru Hossu） [Orabug： 39786303] {CVE-2026-64440}
    - staging：rtl8723bs：修复 is_ap_in_tkip（） IE 循环中的 OOB 读取 （Alexandru Hossu） [Orabug： 39789581] {CVE-2026-64536}
    - staging：rtl8723bs：修复 issue_assocreq（） 和 join_cmd_hdl（） 的 IE 循环中的 OOB 读取 （Alexandru Hossu） [Orabug： 39786311] {CVE-2026-64442}
    - staging：rtl8723bs：修复 update_beacon_info（） IE 循环中的 OOB 读取 （Alexandru Hossu） [Orabug： 39786315] {CVE-2026-64443}
    - staging：rtl8723bs：修复 OnAssocRsp（） IE 循环中的 OOB 读取 （Alexandru Hossu） [Orabug： 39786319] {CVE-2026-64444}
    - staging：rtl8723bs：修复 OnAuth（） 中的 WEP 长度下溢和 OOB 读取 （Alexandru Hossu） [Orabug：
    39786323] {CVE-2026-64445}
    - tipc：修复广播间隙 ACK 区块中的越界读取 （Samuel Page） [Orabug： 39786340] {CVE-2026-64450}
    - 6lowpan：修复错误路径上的 NHC 条目释放后使用 （Yizhou Zhao） [Orabug： 39786344] {CVE-2026-64452}
    - usb：dwc3：运行小工具从可休眠的暂停上下文断开连接 （Runyu Xiao） [Orabug： 39786349] {CVE-2026-64454}
    - USB：chaoskey：修复 chaoskey_release（） 中的 slab-after-free （Alan Stern） [Orabug： 39786352] {CVE-2026-64455}
    - hwrng：virtio：在 copy_data（） 处钳制设备报告的 used.len （Michael Bommarito） [Orabug： 39786356] {CVE-2026-64456}
    - netfilter：ipset：修复转储和ip_set_list大小调整之间的争用 （Xiang Mei） [Orabug： 39760883] {CVE-2026-64189}
    - usb：xhci：修复 xhci_free_streams（） 的原子上下文中的休眠 （Lianqin Hu） [Orabug： 39786379] {CVE-2026-64465}
    - Bluetooth：btusb：修复 marvell 探测故障时的释放后使用 （Johan Hovold） [Orabug： 39786393] {CVE-2026-64470}
    - Bluetooth：btusb：修复注册失败时的释放后使用 （Johan Hovold） [Orabug： 39786397] {CVE-2026-64471}
    - ALSA： usb-audio：避免在 DualSense 匹配中查找 kobject 路径 （Darvell Long） [Orabug： 39786416] {CVE-2026-64478}
    - ALSA：firewire：isight：将样本计数绑定到数据包负载 （Maoyi Xie） [Orabug：39786428] {CVE-2026-64483}
    - ALSA：es1938：检查 snd_ctl_new1（） 返回值 （Zhao Dongdong） [Orabug： 39786432] {CVE-2026-64484}
    - ALSA：caiaq：修复 Traktor Kontrol S4 输入解析器中的越界读取 （Maoyi Xie） [Orabug：
    39786439] {CVE-2026-64487}
    - iio：event：修复事件 FIFO 重置争用 （Lars-Peter Clausen） [Orabug：39786462] {CVE-2026-64496}
    - iio：accel：kxsd9：修复 write_raw（） 错误时的运行时 PM 不平衡 （Biren Pandya） [Orabug： 39786478] {CVE-2026-64503}
    - iio：accel：bmc150：钳制设备报告的 FIFO 帧计数 （Bryam Vargas） [Orabug：39786482] {CVE-2026-64504}
    - NFSv4/flexfiles：拒绝零文件句柄版本计数 （Michael Bommarito） [Orabug： 39753894] {CVE-2026-53392}
    - fbdev：fbcon：修复 fbcon_do_set_font（） err_out中的越界读取 （Mingyu Wang） [Orabug： 39753924] {CVE-2026-53402}
    - i2c：core：修复适配器注册争用 （Johan Hovold） [Orabug： 39753916] {CVE-2026-53400}
    - block：避免在用户空间中挂载 bdev 伪文件系统 （Denis Arefev） [Orabug： 39753985] {CVE-2026-63810}
    - net：ip_gre：需要设备 netns 中的 CAP_NET_ADMIN 以进行更改链接 （Maoyi Xie） [Orabug： 39754045] {CVE-2026-63829}
    - net：skmsg：在 SG 转换之间保留 sg.copy （Yiming Qian） [Orabug： 39754049] {CVE-2026-63830}
    - netfilter：nf_tables：当删除集失败时，还原集元素 （Pablo Neira Ayuso） [Orabug： 36598010] {CVE-2024-27012}
    - KVM：将 ioeventfd datamatch 中的 guest-triggerable BUG_ON（） 替换为 get_unaligned（） （Sean Christopherson） [Orabug： 39753972] {CVE-2026-63806}
    - userfaultfd：对 pte_present（） 进行must_wait可写性检查 （Kiryl Shutsemau） [Orabug： 39786515] {CVE-2026-64514}
    - nfsd：针对延迟的回写错误重置写入验证程序 （Jeff Layton） [Orabug： 39753898] {CVE-2026-53393}
    - nfsd：setlease 失败时发布布局策略 （Chris Mason） [Orabug：39753912] {CVE-2026-53399}
    - nvmet-tcp：修复 ICReq 处理和队列拆卸之间的争用 （Chaitanya Kulkarni） [Orabug： 39460310] {CVE-2026-46135}
    - net：tap：在解析 tap_get_user_xdp（） 中的 virtio net 标头之前设置 skb->dev （Dongli Zhang） [Orabug：
    39558744] {CVE-2026-74684}
    - net/rds：将每项信息缓冲区交给访问者之前将其设置为零 （Michael Bommarito） [Orabug：
    39621715,39638197] {CVE-2026-52995}
    - x86/sev：在 SNP 内存验证期间驱逐缓存行 （Tom Lendacky） [Orabug： 38334919] {CVE-2025-38560}
    - xfs：循环 ILOCK 后重新采样数据分支映射 （Darrick Wong） [Orabug： 39776791] {CVE-2026-64600}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1793370479公告中提及的多个漏洞的影响。

  - 已修复 Linux 内核中的下列漏洞：wifi: ath12k: Fix buffer overflow in debugfs If the user tries to write more than 32 bytes then it results in memory corruption. Fortunately, this is debugfs so it's limited to root users. (CVE-2025-38317)

  - 已修复 Linux 内核中的下列漏洞：drm/xe/pf: Clear all LMTT pages on alloc Our LMEM buffer objects are not cleared by default on alloc and during VF provisioning we only setup LMTT PTEs for the actually provisioned LMEM range. But beyond that valid range we might leave some stale data that could either point to some other VFs allocations or even to the PF pages. Explicitly clear all new LMTT page to avoid the risk that a malicious VF would try to exploit that gap. While around add asserts to catch any undesired PTE overwrites and low-level debug traces to track LMTT PT life-cycle.
    (cherry picked from commit 3fae6918a3e27cce20ded2551f863fb05d4bef8d) (CVE-2025-38511)

  - 已修复 Linux 内核中的下列漏洞：wifi: ath12k: fix memory leak in ath12k_service_ready_ext_event Currently, in ath12k_service_ready_ext_event(), svc_rdy_ext.mac_phy_caps is not freed in the failure case, causing a memory leak. The following trace is observed in kmemleak:
    unreferenced object 0xffff8b3eb5789c00 (size 1024): comm softirq, pid 0, jiffies 4294942577 hex dump (first 32 bytes): 00 00 00 00 01 00 00 00 00 00 00 00 7b 00 00 10 ............{... 01 00 00 00 00 00 00 00 01 00 00 00 1f 38 00 00 .............8.. backtrace (crc 44e1c357): __kmalloc_noprof+0x30b/0x410 ath12k_wmi_mac_phy_caps_parse+0x84/0x100 [ath12k] ath12k_wmi_tlv_iter+0x5e/0x140 [ath12k] ath12k_wmi_svc_rdy_ext_parse+0x308/0x4c0 [ath12k] ath12k_wmi_tlv_iter+0x5e/0x140 [ath12k] ath12k_service_ready_ext_event.isra.0+0x44/0xd0 [ath12k] ath12k_wmi_op_rx+0x2eb/0xd70 [ath12k] ath12k_htc_rx_completion_handler+0x1f4/0x330 [ath12k] ath12k_ce_recv_process_cb+0x218/0x300 [ath12k] ath12k_pci_ce_workqueue+0x1b/0x30 [ath12k] process_one_work+0x219/0x680 bh_worker+0x198/0x1f0 tasklet_action+0x13/0x30 handle_softirqs+0xca/0x460 __irq_exit_rcu+0xbe/0x110 irq_exit_rcu+0x9/0x30 Free svc_rdy_ext.mac_phy_caps in the error case to fix this memory leak. Tested-on: QCN9274 hw2.0 PCI WLAN.WBE.1.4.1-00199-QCAHKSWPL_SILICONZ-1 (CVE-2025-39890)

  - 已修复 Linux 内核中的下列漏洞：bpf: Fix metadata_dst leak
    __bpf_redirect_neigh_v{4,6} Cilium has a BPF egress gateway feature which forces outgoing K8s Pod traffic to pass through dedicated egress gateways which then SNAT the traffic in order to interact with stable IPs outside the cluster. The traffic is directed to the gateway via vxlan tunnel in collect md mode. A recent BPF change utilized the bpf_redirect_neigh() helper to forward packets after the arrival and decap on vxlan, which turned out over time that the kmalloc-256 slab usage in kernel was ever-increasing. The issue was that vxlan allocates the metadata_dst object and attaches it through a fake dst entry to the skb. The latter was never released though given bpf_redirect_neigh() was merely setting the new dst entry via skb_dst_set() without dropping an existing one first. (CVE-2025-40183)

  - 已修复 Linux 内核中的下列漏洞：mlxsw: spectrum_router: Fix neighbour use-after-free We sometimes observe use-after-free when dereferencing a neighbour [1]. The problem seems to be that the driver stores a pointer to the neighbour, but without holding a reference on it. A reference is only taken when the neighbour is used by a nexthop. Fix by simplifying the reference counting scheme. Always take a reference when storing a neighbour pointer in a neighbour entry. Avoid taking a referencing when the neighbour is used by a nexthop as the neighbour entry associated with the nexthop already holds a reference. Tested by running the test that uncovered the problem over 300 times. Without this patch the problem was reproduced after a handful of iterations. [1] BUG: KASAN: slab-use-after-free in mlxsw_sp_neigh_entry_update+0x2d4/0x310 Read of size 8 at addr ffff88817f8e3420 by task ip/3929 CPU: 3 UID: 0 PID: 3929 Comm: ip Not tainted 6.18.0-rc4-virtme-g36b21a067510 #3 PREEMPT(full) Hardware name:
    Nvidia SN5600/VMOD0013, BIOS 5.13 05/31/2023 Call Trace: <TASK> dump_stack_lvl+0x6f/0xa0 print_address_description.constprop.0+0x6e/0x300 print_report+0xfc/0x1fb kasan_report+0xe4/0x110 mlxsw_sp_neigh_entry_update+0x2d4/0x310 mlxsw_sp_router_rif_gone_sync+0x35f/0x510 mlxsw_sp_rif_destroy+0x1ea/0x730 mlxsw_sp_inetaddr_port_vlan_event+0xa1/0x1b0
    __mlxsw_sp_inetaddr_lag_event+0xcc/0x130 __mlxsw_sp_inetaddr_event+0xf5/0x3c0 mlxsw_sp_router_netdevice_event+0x1015/0x1580 notifier_call_chain+0xcc/0x150 call_netdevice_notifiers_info+0x7e/0x100 __netdev_upper_dev_unlink+0x10b/0x210 netdev_upper_dev_unlink+0x79/0xa0 vrf_del_slave+0x18/0x50 do_set_master+0x146/0x7d0 do_setlink.isra.0+0x9a0/0x2880 rtnl_newlink+0x637/0xb20 rtnetlink_rcv_msg+0x6fe/0xb90 netlink_rcv_skb+0x123/0x380 netlink_unicast+0x4a3/0x770 netlink_sendmsg+0x75b/0xc90
    __sock_sendmsg+0xbe/0x160 ____sys_sendmsg+0x5b2/0x7d0 ___sys_sendmsg+0xfd/0x180 __sys_sendmsg+0x124/0x1c0 do_syscall_64+0xbb/0xfd0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 [...] Allocated by task 109:
    kasan_save_stack+0x30/0x50 kasan_save_track+0x14/0x30 __kasan_kmalloc+0x7b/0x90
    __kmalloc_noprof+0x2c1/0x790 neigh_alloc+0x6af/0x8f0 ___neigh_create+0x63/0xe90 mlxsw_sp_nexthop_neigh_init+0x430/0x7e0 mlxsw_sp_nexthop_type_init+0x212/0x960 mlxsw_sp_nexthop6_group_info_init.constprop.0+0x81f/0x1280 mlxsw_sp_nexthop6_group_get+0x392/0x6a0 mlxsw_sp_fib6_entry_create+0x46a/0xfd0 mlxsw_sp_router_fib6_replace+0x1ed/0x5f0 mlxsw_sp_router_fib6_event_work+0x10a/0x2a0 process_one_work+0xd57/0x1390 worker_thread+0x4d6/0xd40 kthread+0x355/0x5b0 ret_from_fork+0x1d4/0x270 ret_from_fork_asm+0x11/0x20 Freed by task 154:
    kasan_save_stack+0x30/0x50 kasan_save_track+0x14/0x30 __kasan_save_free_info+0x3b/0x60
    __kasan_slab_free+0x43/0x70 kmem_cache_free_bulk.part.0+0x1eb/0x5e0 kvfree_rcu_bulk+0x1f2/0x260 kfree_rcu_work+0x130/0x1b0 process_one_work+0xd57/0x1390 worker_thread+0x4d6/0xd40 kthread+0x355/0x5b0 ret_from_fork+0x1d4/0x270 ret_from_fork_asm+0x11/0x20 Last potentially related work creation:
    kasan_save_stack+0x30/0x50 kasan_record_aux_stack+0x8c/0xa0 kvfree_call_rcu+0x93/0x5b0 mlxsw_sp_router_neigh_event_work+0x67d/0x860 process_one_work+0xd57/0x1390 worker_thread+0x4d6/0xd40 kthread+0x355/0x5b0 ret_from_fork+0x1d4/0x270 ret_from_fork_asm+0x11/0x20 (CVE-2025-68801)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
365767	Ubuntu 26.04 LTS：Linux 内核漏洞 (USN-8887-1)	Nessus	Ubuntu Local Security Checks	2026/10/14	2026/10/14	medium
365382	Ubuntu 20.04 LTS / 22.04 LTS：Linux kernel 漏洞 (USN-8875-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	high
365525	Ubuntu 24.04 LTS：Linux kernel (Azure) 漏洞 (USN-8918-1)	Nessus	Ubuntu Local Security Checks	2026/10/14	2026/10/14	medium
342004	Linux Distros 未修补的漏洞：CVE-2026-80605	Nessus	Misc.	2026/8/31	2026/11/4	medium
374299	AlmaLinux 9.6 [TuxCare] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1793370479）	Nessus	Alma Linux Local Security Checks	2026/10/30	2026/10/30	high
365377	Ubuntu 20.04 LTS：Linux 内核 (Oracle) 漏洞 (USN-8879-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	high
365768	Ubuntu 26.04 LTS：Linux kernel (Azure) 漏洞 (USN-8888-1)	Nessus	Ubuntu Local Security Checks	2026/10/14	2026/10/14	medium
365370	Ubuntu 20.04 LTS：Linux 内核 (GCP) 漏洞 (USN-8878-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	high
343048	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2026-500249)	Nessus	Oracle Linux Local Security Checks	2026/9/4	2026/10/21	high
365381	Ubuntu 22.04 LTS：Linux 内核 (GCP) 漏洞 (USN-8877-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	high
365522	Ubuntu 24.04 LTS：Linux 内核漏洞 (USN-8917-1)	Nessus	Ubuntu Local Security Checks	2026/10/14	2026/10/14	medium
374300	Rocky Linux 9.6 [TuxCare] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1793370479）	Nessus	Rocky Linux Local Security Checks	2026/10/30	2026/10/30	high
337224	Amazon Linux 2：内核 (ALASKERNEL-5.10-2026-129)	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/9/10	high
365463	Ubuntu 26.04 LTS：Linux 内核 (OEM) 漏洞 (USN-8889-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	medium

检测

插件搜索

medium

high

medium

medium

high

high

medium

high

high

high

medium

high

high

medium