远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-83156 公告中提及的多个漏洞影响。

    - net/smc：在队列条目中携带超大 SMC-Rv2 LLC 消息 （Jan Polensky） [RHEL-271472] {CVE-2026-80985}
    - net/smc：限制 SMC-Rv2 LLC 消息中的对等机 rkey 计数 （Jan Polensky） [RHEL-271472] {CVE-2026-80985}
    - net/smc：修复 smc_llc_srv_add_link（） 中 LLC qentry 的释放后使用 （Jan Polensky） [RHEL-271472] {CVE-2026-80985}
    - KVM：arm64：vgic：处理中断相关性变更与 LPI 禁用之间的争用 （Mohammadfaiz Bawa） [RHEL-243814] {CVE-2026-72288}
    - SUNRPC：svcauth_gss_decode_credbody（） 条目处的零rpc_gss_wire_cred （Olga Kornievskaia） [RHEL-275058] {CVE-2026-93207}
    - svcrdma：拒绝段数为 0 的写入/回复区块 （Olga Kornievskaia） [RHEL-275076] {CVE-2026-93228}
    - NFSD：阻止块锁收割期间客户端释放后使用 （Olga Kornievskaia） [RHEL-270929] {CVE-2026-90036}
    - NFSD：撤销委派期间防止客户端释放后使用 （Olga Kornievskaia） [RHEL-270929] {CVE-2026-89659}
    - svcrdma：重建前验证读取区块位置 （Olga Kornievskaia） [RHEL-271453] {CVE-2026-89526}
    - udp：修复隧道分段中潜在的释放后使用 （Antoine Tenart） [RHEL-268122] {CVE-2026-74705}
    - net/iucv：按入口设备过滤 afiucv_hs_rcv（） 中的帧 （CKI Backport Bot） [RHEL-270908] {CVE-2026-81003}
    - wifi：cfg80211：针对套接字所有者自动断开连接使用 wiphy 工作 （Jose Ignacio Tornos Martinez） [RHEL-240485] {CVE-2026-68404}
    - wifi：cfg80211：将 pmsr_free_wk 转换为 wiphy_work 以修复死锁 （Jose Ignacio Tornos Martinez） [RHEL-240485] {CVE-2026-68404}
    - wifi：cfg80211：取消 cfg80211_pmsr_wdev_down 中的pmsr_free_wk （Jose Ignacio Tornos Martinez） [RHEL-240485] {CVE-2026-68404}
    - wifi：mac80211：延迟链接 RX stats percpu free 给 RCU （Jose Ignacio Tornos Martinez） [RHEL-263788] {CVE-2026-68409}
    - wifi：mac80211：ieee80211_ml_epcs中的边界检查link_id （Jose Ignacio Tornos Martinez） [RHEL-259560] {CVE-2026-64030}
    - ASoC：SOF：ipc3-control：修复 put/get bytes_ext中的堆溢出 （CKI Backport Bot） [RHEL-261686] {CVE-2026-72262}
    - net/iucv：修复已iucv_path的释放后使用 （CKI Backport Bot） [RHEL-260511] {CVE-2026-68140}
    - netfilter：nft_lookup：修复反向查找时的 catchall 元素处理 （CKI Backport Bot） [RHEL-261293] {CVE-2026-72320}
    - ALSA：usx2y：限制 hwdep mmap 错误偏移 （CKI Backport Bot） [RHEL-256448] {CVE-2026-74641}
    - net/sched： act_tunnel_key： 延迟 dst_release 至 RCU 回调 （CKI Backport Bot） [RHEL-237219] {CVE-2026-68377}
    - net/sched： act_ct：ct_ft后仅释放 RCU 读取锁定 （CKI Backport Bot） [RHEL-229654] {CVE-2026-46319}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9 主机上安装的多个程序包受到 CIQ crlsa-2026_83156 公告中提及的多个漏洞影响。

    * kernel: net/sched：act_ct：ct_ft 后仅释放 RCU 读取锁定（CVE-2026-46319）

    * kernel： net/sched： taprio：在计划切换 （CVE-2026-53011） 上修复 advance_sched（） 中的释放后使用

    * kernel： wifi： mac80211：ieee80211_ml_epcs （CVE-2026-64030） 中的边界检查link_id

    * kernel： wifi： cfg80211：将 wiphy 工作用于套接字所有者 autodisconnect （CVE-2026-68404）

    * 内核：Linux 内核：由于 act_tunnel_key 中的释放后使用而造成拒绝服务 （CVE-2026-68377）

    * kernel： net/iucv：修复已iucv_path的释放后使用 （CVE-2026-68140）

    * kernel： wifi： mac80211：将链接 RX stats percpu 释放延迟至 RCU （CVE-2026-68409）

    * 内核：KVM：arm64：vgic：处理中断相关性变更和 LPI 禁用 （CVE-2026-72288） 之间的争用

    * 内核：ASoC：SOF：ipc3-control：修复 bytes_ext put/get （CVE-2026-72262） 中的堆溢出

    * kernel：netfilter：nft_lookup：修复使用反向查找 （CVE-2026-72320） 的 catchall 元素处理

    * 内核：ALSA：usx2y：限制 hwdep mmap 错误偏移 （CVE-2026-74641）

    * kernel： udp：修复隧道分段中潜在的释放后使用 （CVE-2026-74705）

    * kernel： net/smc：在队列条目 （CVE-2026-80985） 中携带超大 SMC-Rv2 LLC 消息

    * kernel： svcrdma：重建前验证读取区块位置 （CVE-2026-89526）

    * kernel： net/iucv：通过入口设备 （CVE-2026-81003） 过滤 afiucv_hs_rcv（） 中的帧

    * 内核：NFSD：阻止在块锁收割期间客户端释放后使用 （CVE-2026-90036）

    * 内核：SUNRPC：svcauth_gss_decode_credbody（） 条目 （CVE-2026-93207） 处的零rpc_gss_wire_cred

    * kernel：svcrdma：拒绝段数为 0 （CVE-2026-93228） 的写入/回复区块

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：83207 中提及的多个漏洞的影响。

    * kernel： netfilter： nfnetlink_queue：在分段前进行 shared-unconfirmed 检查 （CVE-2026-45859）

    * kernel: net/sched：act_ct：ct_ft 后仅释放 RCU 读取锁定（CVE-2026-46319）

    * kernel： net/sched： taprio：在计划切换上修复 advance_sched（） 中的释放后使用（CVE-2026-53011）

    * kernel：USB：serial：mxuport：通过小端点修复内存损坏（CVE-2026-63899） 

    * kernel： bridge： mcast：修复删除桥接端口时可能的释放后使用（CVE-2026-64032） 

    * kernel： wifi： mac80211：ieee80211_ml_epcs 中的边界检查 link_id（CVE-2026-64030）

    * kernel：Bluetooth：hci_sync：在设备关闭期间设置 HCI_CMD_DRAIN_WORKQUEUE （CVE-2026-63974）

    * kernel：idpf：修复 idpf_ptp_init（）中的 read_dev_clk_lock 旋转锁初始化（CVE-2026-64162）

    * kernel: Linux kernel：由于 act_tunnel_key 函数中存在释放后使用漏洞导致拒绝服务 (CVE-2026-68377)

    * kernel： net/iucv：修复 iucv_path 被截断而导致的释放后使用 （CVE-2026-68140）

    * kernel: ASoC：SOF：ipc3-control：修复 put/get bytes_ext 中的堆溢出 (CVE-2026-72262）

    * kernel： dmaengine： idxd：修复 idxd_cdev_open（） （CVE-2026-74574） 中的 fdev 设置失败清理

    * kernel: ALSA：usx2y：限制 hwdep mmap 错误偏移 (CVE-2026-74641)

    * kernel： net/smc：在队列条目中携带超大 SMC-Rv2 LLC 消息（CVE-2026-80985）

    * kernel: svcrdma：重建前验证读取区块位置 (CVE-2026-89526）

    * 内核：nfsd：不释放仍在使用的会话槽 （CVE-2026-89689）

    * kernel: NFSD：阻止块锁收割期间客户端释放后使用（CVE-2026-90036）

    * kernel: media：cx231xx：VBI 队列繁忙时拒绝几何更改（CVE-2026-89894）

    * kernel：SUNRPC：svcauth_gss_decode_credbody（） 条目处的零 rpc_gss_wire_cred（CVE-2026-93207）

    * kernel: svcrdma：拒绝段数为 0 的写入/回复区块（CVE-2026-93228）

    错误修复和增强功能：

    * 无法在绑定设备中使用 i40e/ice NIC 的 VF （JIRA：Rocky Linux-143410）

    * ionic：提交向后移植到 9.8 缺少 10.2 （JIRA：Rocky Linux-165657）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SUNRPC：svcauth_gss_decode_credbody（） 条目处的零rpc_gss_wire_cred svcauth_gss_decode_credbody（） 逐字段写入调用程序的 rpc_gss_wire_cred，并且仅在成功末尾分配 gc_ctx.len。调用程序存储为 svcdata->clcred，该存储位于gss_svc_data中 per-svc_rqst 并跨请求重用。
    早期解码失败会使部分解码状态与之前请求的残留物混合在一起。尾部的 body_len 紧密性检查是最尖锐的案例：xdr_stream_decode_opaque_inline（） 已使用借来的内联指针将 gc_ctx.data 写入当前请求的 XDR 页面，但 gc_ctx.len 仍保留其先前的值。释放请求页面后，池的 clcred 会携带一个与过时长度配对的悬摆指针。在函数进入时将调用者的rpc_gss_wire_cred归零，以便每个提前返回路径都留下确定性的全零信用。在尾部的紧密性检查路径中，gc_ctx.len 现在为 0 而不是过时，这使长度驱动的消费者（如 gss_svc_searchbyctx（））中性化，否则会遍历悬摆的数据指针。（CVE-2026-93207）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：83207 中提及的多个漏洞的影响。

    * kernel： netfilter： nfnetlink_queue：在分段前进行 shared-unconfirmed 检查 （CVE-2026-45859）
      * kernel: net/sched：act_ct：ct_ft 后仅释放 RCU 读取锁定（CVE-2026-46319）
      * kernel： net/sched： taprio：在计划切换上修复 advance_sched（） 中的释放后使用（CVE-2026-53011）
      * kernel：USB：serial：mxuport：通过小端点修复内存损坏（CVE-2026-63899） 
      * kernel： bridge： mcast：修复删除桥接端口时可能的释放后使用（CVE-2026-64032） 
      * kernel： wifi： mac80211：ieee80211_ml_epcs 中的边界检查 link_id（CVE-2026-64030）
      * kernel：Bluetooth：hci_sync：在设备关闭期间设置 HCI_CMD_DRAIN_WORKQUEUE （CVE-2026-63974）
      * kernel：idpf：修复 idpf_ptp_init（）中的 read_dev_clk_lock 旋转锁初始化（CVE-2026-64162）
      * kernel: Linux kernel：由于 act_tunnel_key 函数中存在释放后使用漏洞导致拒绝服务 (CVE-2026-68377)
      * kernel： net/iucv：修复 iucv_path 被截断而导致的释放后使用 （CVE-2026-68140）
      * kernel: ASoC：SOF：ipc3-control：修复 put/get bytes_ext 中的堆溢出 (CVE-2026-72262）
      * kernel： dmaengine： idxd：修复 idxd_cdev_open（） （CVE-2026-74574） 中的 fdev 设置失败清理
      * kernel: ALSA：usx2y：限制 hwdep mmap 错误偏移 (CVE-2026-74641)
      * kernel： net/smc：在队列条目中携带超大 SMC-Rv2 LLC 消息（CVE-2026-80985）
      * kernel: svcrdma：重建前验证读取区块位置 (CVE-2026-89526）
      * 内核：nfsd：不释放仍在使用的会话槽 （CVE-2026-89689）
      * kernel: NFSD：阻止块锁收割期间客户端释放后使用（CVE-2026-90036）
      * kernel: media：cx231xx：VBI 队列繁忙时拒绝几何更改（CVE-2026-89894）
      * kernel：SUNRPC：svcauth_gss_decode_credbody（） 条目处的零 rpc_gss_wire_cred（CVE-2026-93207）
      * kernel: svcrdma：拒绝段数为 0 的写入/回复区块（CVE-2026-93228）


    错误修复和增强功能：

      * 无法在绑定设备中使用 i40e/ice NIC 的 VF （JIRA：AlmaLinux-143410）
      * ionic：提交向后移植到 9.8 缺少 10.2 （JIRA：AlmaLinux-165657）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到 RLSA-2026：83156 公告中提及的多个漏洞的影响。

    * kernel: net/sched：act_ct：ct_ft 后仅释放 RCU 读取锁定（CVE-2026-46319）

    * kernel： net/sched： taprio：在计划切换 （CVE-2026-53011） 上修复 advance_sched（） 中的释放后使用

    * kernel： wifi： mac80211：ieee80211_ml_epcs （CVE-2026-64030） 中的边界检查link_id

    * kernel： wifi： cfg80211：将 wiphy 工作用于套接字所有者 autodisconnect （CVE-2026-68404）

    * 内核：Linux 内核：由于 act_tunnel_key 中的释放后使用而造成拒绝服务 （CVE-2026-68377）

    * kernel： net/iucv：修复已iucv_path的释放后使用 （CVE-2026-68140）

    * kernel： wifi： mac80211：将链接 RX stats percpu 释放延迟至 RCU （CVE-2026-68409）

    * 内核：KVM：arm64：vgic：处理中断相关性变更和 LPI 禁用 （CVE-2026-72288） 之间的争用

    * 内核：ASoC：SOF：ipc3-control：修复 bytes_ext put/get （CVE-2026-72262） 中的堆溢出

    * kernel：netfilter：nft_lookup：修复使用反向查找 （CVE-2026-72320） 的 catchall 元素处理

    * 内核：ALSA：usx2y：限制 hwdep mmap 错误偏移 （CVE-2026-74641）

    * kernel： udp：修复隧道分段中潜在的释放后使用 （CVE-2026-74705）

    * kernel： net/smc：在队列条目 （CVE-2026-80985） 中携带超大 SMC-Rv2 LLC 消息

    * kernel： svcrdma：重建前验证读取区块位置 （CVE-2026-89526）

    * kernel： net/iucv：通过入口设备 （CVE-2026-81003） 过滤 afiucv_hs_rcv（） 中的帧

    * 内核：NFSD：阻止在块锁收割期间客户端释放后使用 （CVE-2026-90036）

    * 内核：SUNRPC：svcauth_gss_decode_credbody（） 条目 （CVE-2026-93207） 处的零rpc_gss_wire_cred

    * kernel：svcrdma：拒绝段数为 0 （CVE-2026-93228） 的写入/回复区块

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 10.2 主机上安装的多个程序包受到 CIQ crlsa-2026_83207 公告中提及的多个漏洞影响。

    * kernel： netfilter： nfnetlink_queue：在分段前进行 shared-unconfirmed 检查 （CVE-2026-45859）

    * kernel: net/sched：act_ct：ct_ft 后仅释放 RCU 读取锁定（CVE-2026-46319）

    * kernel： net/sched： taprio：在计划切换上修复 advance_sched（） 中的释放后使用（CVE-2026-53011）

    * kernel：USB：serial：mxuport：通过小端点修复内存损坏（CVE-2026-63899） 

    * kernel： bridge： mcast：修复删除桥接端口时可能的释放后使用（CVE-2026-64032） 

    * kernel： wifi： mac80211：ieee80211_ml_epcs 中的边界检查 link_id（CVE-2026-64030）

    * kernel：Bluetooth：hci_sync：在设备关闭期间设置 HCI_CMD_DRAIN_WORKQUEUE （CVE-2026-63974）

    * kernel：idpf：修复 idpf_ptp_init（）中的 read_dev_clk_lock 旋转锁初始化（CVE-2026-64162）

    * kernel: Linux kernel：由于 act_tunnel_key 函数中存在释放后使用漏洞导致拒绝服务 (CVE-2026-68377)

    * kernel： net/iucv：修复 iucv_path 被截断而导致的释放后使用 （CVE-2026-68140）

    * kernel: ASoC：SOF：ipc3-control：修复 put/get bytes_ext 中的堆溢出 (CVE-2026-72262）

    * kernel： dmaengine： idxd：修复 idxd_cdev_open（） （CVE-2026-74574） 中的 fdev 设置失败清理

    * kernel: ALSA：usx2y：限制 hwdep mmap 错误偏移 (CVE-2026-74641)

    * kernel： net/smc：在队列条目中携带超大 SMC-Rv2 LLC 消息（CVE-2026-80985）

    * kernel: svcrdma：重建前验证读取区块位置 (CVE-2026-89526）

    * 内核：nfsd：不释放仍在使用的会话槽 （CVE-2026-89689）

    * kernel: NFSD：阻止块锁收割期间客户端释放后使用（CVE-2026-90036）

    * kernel: media：cx231xx：VBI 队列繁忙时拒绝几何更改（CVE-2026-89894）

    * kernel：SUNRPC：svcauth_gss_decode_credbody（） 条目处的零 rpc_gss_wire_cred（CVE-2026-93207）

    * kernel: svcrdma：拒绝段数为 0 的写入/回复区块（CVE-2026-93228）

    错误修复和增强功能：

    * 无法在绑定设备中使用 i40e/ice NIC 的 VF （JIRA：Rocky Linux-143410）

    * ionic：提交向后移植到 9.8 缺少 10.2 （JIRA：Rocky Linux-165657）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:83207 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： netfilter： nfnetlink_queue：在分段前进行 shared-unconfirmed 检查 （CVE-2026-45859）

    * kernel: net/sched：act_ct：ct_ft 后仅释放 RCU 读取锁定（CVE-2026-46319）

    * kernel： net/sched： taprio：在计划切换上修复 advance_sched（） 中的释放后使用（CVE-2026-53011）

    * kernel：USB：serial：mxuport：通过小端点修复内存损坏（CVE-2026-63899） 

    * kernel： bridge： mcast：修复删除桥接端口时可能的释放后使用（CVE-2026-64032） 

    * kernel： wifi： mac80211：ieee80211_ml_epcs 中的边界检查 link_id（CVE-2026-64030）

    * kernel：Bluetooth：hci_sync：在设备关闭期间设置 HCI_CMD_DRAIN_WORKQUEUE （CVE-2026-63974）

    * kernel：idpf：修复 idpf_ptp_init（）中的 read_dev_clk_lock 旋转锁初始化（CVE-2026-64162）

    * kernel: Linux kernel：由于 act_tunnel_key 函数中存在释放后使用漏洞导致拒绝服务 (CVE-2026-68377)

    * kernel： net/iucv：修复 iucv_path 被截断而导致的释放后使用 （CVE-2026-68140）

    * kernel: ASoC：SOF：ipc3-control：修复 put/get bytes_ext 中的堆溢出 (CVE-2026-72262）

    * kernel： dmaengine： idxd：修复 idxd_cdev_open（） （CVE-2026-74574） 中的 fdev 设置失败清理

    * kernel: ALSA：usx2y：限制 hwdep mmap 错误偏移 (CVE-2026-74641)

    * kernel： net/smc：在队列条目中携带超大 SMC-Rv2 LLC 消息（CVE-2026-80985）

    * kernel: svcrdma：重建前验证读取区块位置 (CVE-2026-89526）

    * 内核：nfsd：不释放仍在使用的会话槽 （CVE-2026-89689）

    * kernel: NFSD：阻止块锁收割期间客户端释放后使用（CVE-2026-90036）

    * kernel: media：cx231xx：VBI 队列繁忙时拒绝几何更改（CVE-2026-89894）

    * kernel：SUNRPC：svcauth_gss_decode_credbody（） 条目处的零 rpc_gss_wire_cred（CVE-2026-93207）

    * kernel: svcrdma：拒绝段数为 0 的写入/回复区块（CVE-2026-93228）

    错误修复和增强功能：

    * 无法在绑定设备中使用 i40e/ice NIC 的 VF （JIRA：RHEL-143410）

    * ionic：提交向后移植为 9.8 缺少 10.2 （JIRA：RHEL-165657）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-83207 公告中提及的多个漏洞影响。

    - net/smc：在队列条目中携带超大 SMC-Rv2 LLC 消息 （Jan Polensky） [RHEL-271473] {CVE-2026-80985}
    - net/smc：限制 SMC-Rv2 LLC 消息中的对等机 rkey 计数 （Jan Polensky） [RHEL-271473] {CVE-2026-80985}
    - net/smc：修复 smc_llc_srv_add_link（） 中 LLC qentry 的释放后使用 （Jan Polensky） [RHEL-271473] {CVE-2026-80985}
    - SUNRPC：svcauth_gss_decode_credbody（） 条目处的零rpc_gss_wire_cred （Olga Kornievskaia） [RHEL-275057] {CVE-2026-93207}
    - svcrdma：拒绝段数为 0 的写入/回复区块 （Olga Kornievskaia） [RHEL-275073] {CVE-2026-93228}
    - nfsd：不释放仍在使用的会话槽 （Olga Kornievskaia） [RHEL-270850] {CVE-2026-89689}
    - NFSD：阻止块锁收割期间客户端释放后使用 （Olga Kornievskaia） [RHEL-270946] {CVE-2026-90036}
    - NFSD：撤销委派期间防止客户端释放后使用 （Olga Kornievskaia） [RHEL-270946] {CVE-2026-89659}
    - svcrdma：重建前验证读取区块位置 （Olga Kornievskaia） [RHEL-271459] {CVE-2026-89526}
    - media：cx231xx：VBI 队列繁忙时拒绝几何更改 （CKI Backport Bot） [RHEL-262501] {CVE-2026-89894}
    - ASoC：SOF：ipc3-control：修复 put/get bytes_ext 中的堆溢出 （CKI Backport Bot） [RHEL-261677] {CVE-2026-72262}
    - net/iucv：修复已iucv_path的释放后使用 （CKI Backport Bot） [RHEL-260529] {CVE-2026-68140}
    - wifi：mac80211：ieee80211_ml_epcs 中的边界检查link_id （CKI Backport Bot） [RHEL-259554] {CVE-2026-64030}
    - USB：serial： cypress_m8：通过小端点修复内存损坏 （Desnes Nunes） [RHEL-259316] {CVE-2026-63956}
    - USB：serial：safe_serial：通过小端点修复内存损坏 （Desnes Nunes） [RHEL-259316] {CVE-2026-63957}
    - USB：serial：omninet：通过小端点修复内存损坏 （Desnes Nunes） [RHEL-259316] {CVE-2026-63928}
    - USB：serial：mxuport：通过小端点修复内存损坏 （Desnes Nunes） [RHEL-259316] {CVE-2026-63899}
    - netfilter： nfnetlink_queue：分段前进行未确认共享检查 （Phil Sutter） [RHEL-230721] {CVE-2026-45859}
    - ALSA：usx2y：限制 hwdep mmap 错误偏移 （CKI Backport Bot） [RHEL-256452] {CVE-2026-74641}
    - dmaengine：idxd：修复 idxd_cdev_open（） 中的 fdev 设置失败清理 （CKI Backport Bot） [RHEL-254620] {CVE-2026-74574}
    - idpf：修复与max_vport相关的初始化期间分配错误崩溃 （Michal Schmidt） [RHEL-243402] {CVE-2026-68291}
    - idpf：修复 aux 设备错误路径中的双重释放和释放后使用 （Michal Schmidt） [RHEL-243402] {CVE-2026-53286}
    - idpf：修复 idpf_ptp_init（） 中的read_dev_clk_lock旋转锁初始化 （Michal Schmidt） [RHEL-243402] {CVE-2026-64162}
    - idpf：修复异步 VC 处理PREEMPT_RT raw/bh 旋转锁嵌套 （Michal Schmidt） [RHEL-243402] {CVE-2026-31647}
    - Bluetooth：hci_core：修复工作队列耗尽后的排队tx_work （CKI Backport Bot） [RHEL-244763] {CVE-2026-63974}
    - Bluetooth： hci_sync：在设备关闭期间设置HCI_CMD_DRAIN_WORKQUEUE （CKI Backport Bot） [RHEL-244763] {CVE-2026-63974}
    - net/sched： act_tunnel_key： 延迟 dst_release 至 RCU 回调 （CKI Backport Bot） [RHEL-240917] {CVE-2026-68377}
    - bridge：mcast：修复删除桥接端口时可能的释放后使用 （CKI Backport Bot） [RHEL-232531] {CVE-2026-64032}
    - net/sched： act_ct：ct_ft后仅释放 RCU 读取锁定 （CKI Backport Bot） [RHEL-229655] {CVE-2026-46319}
    - net/sched：taprio：在计划切换时，修复 advance_sched（） 中的释放后使用 （CKI Backport Bot） [RHEL-226492] {CVE-2026-53011}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:83156 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: net/sched：act_ct：ct_ft 后仅释放 RCU 读取锁定（CVE-2026-46319）

    * kernel： net/sched： taprio：在计划切换上修复 advance_sched（） 中的释放后使用（CVE-2026-53011）

    * kernel： wifi： mac80211：ieee80211_ml_epcs 中的边界检查 link_id（CVE-2026-64030）

    * kernel： wifi： cfg80211：将 wiphy 工作用于套接字所有者 autodisconnect （CVE-2026-68404）

    * kernel: Linux kernel：由于 act_tunnel_key 函数中存在释放后使用漏洞导致拒绝服务 (CVE-2026-68377)

    * kernel： net/iucv：修复 iucv_path 被截断而导致的释放后使用 （CVE-2026-68140）

    * kernel： wifi： mac80211：将链接 RX stats percpu 释放延迟至 RCU （CVE-2026-68409）

    * kernel：KVM：arm64：vgic：处理中断相关性变更和 LPI 禁用之间的争用（CVE-2026-72288）

    * kernel: ASoC：SOF：ipc3-control：修复 put/get bytes_ext 中的堆溢出 (CVE-2026-72262）

    * kernel：netfilter：nft_lookup：修复使用反向查找的 catchall 元素处理（CVE-2026-72320）

    * kernel: ALSA：usx2y：限制 hwdep mmap 错误偏移 (CVE-2026-74641)

    * kernel： udp：修复隧道分段中潜在的释放后使用 （CVE-2026-74705）

    * kernel： net/smc：在队列条目中携带超大 SMC-Rv2 LLC 消息（CVE-2026-80985）

    * kernel: svcrdma：重建前验证读取区块位置 (CVE-2026-89526）

    * kernel： net/iucv：通过入口设备过滤 afiucv_hs_rcv（） 中的帧（CVE-2026-81003）

    * kernel: NFSD：阻止块锁收割期间客户端释放后使用（CVE-2026-90036）

    * kernel：SUNRPC：svcauth_gss_decode_credbody（） 条目处的零 rpc_gss_wire_cred（CVE-2026-93207）

    * kernel: svcrdma：拒绝段数为 0 的写入/回复区块（CVE-2026-93228）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到 ALSA-2026：83156 公告中提及的多个漏洞的影响。

    * kernel: net/sched：act_ct：ct_ft 后仅释放 RCU 读取锁定（CVE-2026-46319）
      * kernel： net/sched： taprio：在计划切换 （CVE-2026-53011） 上修复 advance_sched（） 中的释放后使用
      * kernel： wifi： mac80211：ieee80211_ml_epcs （CVE-2026-64030） 中的边界检查link_id
      * kernel： wifi： cfg80211：将 wiphy 工作用于套接字所有者 autodisconnect （CVE-2026-68404）
      * 内核：Linux 内核：由于 act_tunnel_key 中的释放后使用而造成拒绝服务 （CVE-2026-68377）
      * kernel： net/iucv：修复已iucv_path的释放后使用 （CVE-2026-68140）
      * kernel： wifi： mac80211：将链接 RX stats percpu 释放延迟至 RCU （CVE-2026-68409）
      * 内核：KVM：arm64：vgic：处理中断相关性变更和 LPI 禁用 （CVE-2026-72288） 之间的争用
      * 内核：ASoC：SOF：ipc3-control：修复 bytes_ext put/get （CVE-2026-72262） 中的堆溢出
      * kernel：netfilter：nft_lookup：修复使用反向查找 （CVE-2026-72320） 的 catchall 元素处理
      * 内核：ALSA：usx2y：限制 hwdep mmap 错误偏移 （CVE-2026-74641）
      * kernel： udp：修复隧道分段中潜在的释放后使用 （CVE-2026-74705）
      * kernel： net/smc：在队列条目 （CVE-2026-80985） 中携带超大 SMC-Rv2 LLC 消息
      * kernel： svcrdma：重建前验证读取区块位置 （CVE-2026-89526）
      * kernel： net/iucv：通过入口设备 （CVE-2026-81003） 过滤 afiucv_hs_rcv（） 中的帧
      * 内核：NFSD：阻止在块锁收割期间客户端释放后使用 （CVE-2026-90036）
      * 内核：SUNRPC：svcauth_gss_decode_credbody（） 条目 （CVE-2026-93207） 处的零rpc_gss_wire_cred
      * kernel：svcrdma：拒绝段数为 0 （CVE-2026-93228） 的写入/回复区块

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
365279	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-3196）	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/22	medium
366665	Oracle Linux 9：内核 (ELSA-2026-83156)	Nessus	Oracle Linux Local Security Checks	2026/10/16	2026/10/16	critical
366777	Rocky Linux 9 [CIQ] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / 等多个漏洞（crlsa-2026_83156）	Nessus	Rocky Linux Local Security Checks	2026/10/17	2026/10/17	critical
366498	RockyLinux 10：内核（RLSA-2026：83207）	Nessus	Rocky Linux Local Security Checks	2026/10/16	2026/11/2	high
350128	Linux Distros 未修补的漏洞：CVE-2026-93207	Nessus	Misc.	2026/9/25	2026/11/5	critical
362907	Debian dla-4817：ata-modules-6.12.107+deb12-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2026/10/4	2026/10/4	high
365283	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3187)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/26	medium
351155	Debian dsa-6528：ata-modules-6.12.111+deb13-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2026/9/29	2026/9/29	high
367179	AlmaLinux 10：内核（ALSA-2026：83207）	Nessus	Alma Linux Local Security Checks	2026/10/18	2026/11/2	high
364137	Oracle Linux 10 / 9：Unbreakable Enterprise 内核 (ELSA-2026-500374)	Nessus	Oracle Linux Local Security Checks	2026/10/8	2026/10/8	high
366496	RockyLinux 9：内核（RLSA-2026：83156）	Nessus	Rocky Linux Local Security Checks	2026/10/16	2026/10/16	critical
366772	Rocky Linux 10.2 [CIQ] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多个漏洞（crlsa-2026_83207）	Nessus	Rocky Linux Local Security Checks	2026/10/17	2026/11/2	high
366024	RHEL 10：kernel (RHSA-2026:83207)	Nessus	Red Hat Local Security Checks	2026/10/15	2026/11/2	high
366667	Oracle Linux 10：kernel (ELSA-2026-83207)	Nessus	Oracle Linux Local Security Checks	2026/10/16	2026/11/2	high
366029	RHEL 9：内核 (RHSA-2026:83156)	Nessus	Red Hat Local Security Checks	2026/10/15	2026/11/4	critical
367391	AlmaLinux 9：内核（ALSA-2026：83156）	Nessus	Alma Linux Local Security Checks	2026/10/19	2026/10/19	critical

检测

插件搜索

medium

critical

critical

high

critical

high

medium

high

high

high

critical

high

high

high

critical

critical