Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - smb：客户端：拒绝 CIFSSMBRead（） 中的短 READ 响应 CIFSSMBRead（） 会从服务器返回的READ_RSP中读取 DataLengthHigh、DataLength 和 DataOffset，而无需首先检查是否实际收到完整的READ_RSP。响应的长度记录在 rsp_iov.iov_len 中，但没有任何内容将其限制为至少 read_rsp_size，然后这些字段才会取消引用。恶意或遭到破坏的 SMB1 服务器可返回比 READ_RSP 标头短的响应，因此解析标头本身会超过接收缓冲区的末尾。默认不协商 SMB1;要达到此代码，需要明确的 vers=1.0 挂载。拒绝响应，除非其长度至少为 read_rsp_size 字节。（CVE-2026-97565）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2026-3192 公告中提及的多个漏洞影响。

    Linux 内核的 virtio-net/TAP 网络路径中的问题可允许在客户机虚拟机内具有特权访问权限的执行者发送特别构建的网络数据包，这些数据包会损坏运行未修补的 Linux 内核版本 4.4 的基于 KVM 的 6.18管理程序上的主机内核内存。这可导致主机内存泄露或拒绝服务。

    在 Linux 内核中，以下漏洞已修复：

    sctp：修复 INIT 处理中的err_chunk内存泄漏 （CVE-2026-72413）

    在 Linux 内核中，以下漏洞已修复：

    xfrm：修复 xfrm 异步恢复 （CVE-2026-72463） 中的 dev 释放后使用

    在 Linux 内核中，以下漏洞已修复：

    bpf：通过uprobe_multi数据的access_ok保护__get_user访问 （CVE-2026-74258）

    在 Linux 内核中，以下漏洞已修复：

    ipv4：fib：不在 fib_leaf_notify（） 中转储垂死的fib_info。（CVE-2026-74289）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：cttimeout：分离数据平台超时策略并重新利用 refcount （CVE-2026-74347）

    在 Linux 内核中，以下漏洞已修复：

    fou：修复 fou_create（） 中的释放后使用 （CVE-2026-74496）

    在 Linux 内核中，以下漏洞已修复：

    vfio/pci：初始化失败时释放 vdev->msi_perm 后将其清除 （CVE-2026-89777）

    在 Linux 内核中，以下漏洞已修复：

    isofs：修复空 zisofs blockCVE-2026-89778（） 中的越界页面数组访问

    在 Linux 内核中，以下漏洞已修复：

    perf：修复 perf mmap（） 恢复与最后一个 munmap（） （CVE-2026-89791） 争用时的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    nvme：如果区域信息查询失败，则跳过分区限制更新 （CVE-2026-89971）

    在 Linux 内核中，以下漏洞已修复：

    tcp：拒绝非 zerocopy devmem tx （CVE-2026-90051）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：sch_htb：限制htb_classify内部类过滤器跃点 （CVE-2026-90053）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：绑定 qdisc_pkt_len 以防止 qdisc 软锁定 （CVE-2026-90058）

    在 Linux 内核中，以下漏洞已修复：

    virtio-net：确保 TCP 数据包不会溢出 gso_segs （CVE-2026-90063）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：sfq：钳制 quantum 以避免已签名溢出软锁定 （CVE-2026-90072）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：hhf：在 hhf_change（） 之前钳制 quantum 以避免溢出 （CVE-2026-90073）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：fq_codel：钳制默认 quantum 和 mtu （CVE-2026-90075）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：fq：向 quantum 和初始 quantum （CVE-2026-90076） 添加溢出边界

    在 Linux 内核中，以下漏洞已修复：

    NFSv4/pnfs：密钥 NFS 版本 （CVE-2026-90102） 上的数据服务器缓存

    在 Linux 内核中，以下漏洞已修复：

    NFSv4.2：修复 LAYOUTSTATS 发送缓冲区耗尽 （CVE-2026-90103）

    在 Linux 内核中，以下漏洞已修复：

    xsk：修复 __xsk_rcv（） 中的空指针取消引用 （CVE-2026-90115）

    在 Linux 内核中，以下漏洞已修复：

    vsock：不检查 vsock_accept（） 中的侦听器sk_err （CVE-2026-90138）

    在 Linux 内核中，以下漏洞已修复：

    null_blk：创建默认设备后注册 configfs 子系统 （CVE-2026-90189）

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：拒绝 mi_enum_attr（） （CVE-2026-90199） 中的超出范围 evcn

    在 Linux 内核中，以下漏洞已修复：

    nvme/ioctl：使用 nvme_cmd_allowed（） （CVE-2026-90227） 检查SUBMIT_IO

    在 Linux 内核中，以下漏洞已修复：

    bpf：在加载 （CVE-2026-90312） 之前检查加载获取 src ptr 类型

    在 Linux 内核中，以下漏洞已修复：

    bpf、cgroup：修复__cgroup_bpf_attach失败后的无效存储访问 （CVE-2026-90313）

    在 Linux 内核中，以下漏洞已修复：

    dm-integrity：将可伪造的丢弃填充物替换为键控扇区标记 （CVE-2026-90333）

    在 Linux 内核中，以下漏洞已修复：

    bpf、x86：修复 128 位参数 （CVE-2026-90358） 的 trampoline 堆栈大小

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 bpf_netns_link_update_prog 中潜在的 UAF （CVE-2026-90393）

    在 Linux 内核中，以下漏洞已修复：

    iommu/tegra241-cmdqv：将错误 ISR 同步到 VINTF （de）init （CVE-2026-90429）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mlx5：修复用户 QP 缓冲区大小 （CVE-2026-90435） 的整数溢出

    在 Linux 内核中，以下漏洞已修复：

    RDMA/core：修复 ib_dealloc_pd_user（） （CVE-2026-92507） 中潜在的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    软件节点：修复索引 -1 （CVE-2026-93046） 的 software_node_get_reference_args（）

    在 Linux 内核中，以下漏洞已修复：

    uio：修复失败注册路径 （CVE-2026-93054） 中过时的信息指针

    在 Linux 内核中，以下漏洞已修复：

    bpf：拒绝超过 u32 max （CVE-2026-93125） 的 rdonly/rdwr_buf_size kfunc 参数

    在 Linux 内核中，以下漏洞已修复：

    mm/secretmem：正确考虑锁定的页面 （CVE-2026-93243）

    在 Linux 内核中，以下漏洞已修复：

    vxlan：mdb：修复 vxlan_mdb_flush（） （CVE-2026-93250） 中的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    ext4：挂载期间跳过额外的 isize 扩展以防止死锁 （CVE-2026-93268）

    在 Linux 内核中，以下漏洞已修复：

    i2c：smbus：拒绝通用路径 （CVE-2026-93287） 中的超大块传输

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nfnetlink_log：等待 rcu 宽限期后再释放 pernet 状态 （CVE-2026-93288）

    在 Linux 内核中，以下漏洞已修复：

    smb/client：零初始化堆栈分配cifs_open_info_data （CVE-2026-93801）

    在 Linux 内核中，以下漏洞已修复：

    btrfs：tree-checker：验证INODE_REF的 namelen （CVE-2026-93813）

    在 Linux 内核中，以下漏洞已修复：

    perf：修复addr_filter_ranges生命周期 （CVE-2026-93817）

    在 Linux 内核中，以下漏洞已修复：

    tls：拒绝 TLS 和 sockmap （CVE-2026-93824） 的组合

    在 Linux 内核中，以下漏洞已修复：

    virtio-fs：避免发生故障的队列设置 （CVE-2026-93827） 时的双重释放

    在 Linux 内核中，以下漏洞已修复：

    exfat：修复 exfat_create_upcase_table（） （）CVE-2026-93828 中受损卷的处理

    在 Linux 内核中，以下漏洞已修复：

    btrfs：tree-checker：验证 ROOT_REF 和 ROOT_BACKREF 中的名称 （CVE-2026-97415）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/umem：注意 ib_umem_find_best_pgsz（） （CVE-2026-97421） 中的边界条件

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：验证索引条目密钥边界 （CVE-2026-97438）

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：保留 system.dos_attrib （CVE-2026-97439） 中的非 DOS 属性位

    在 Linux 内核中，以下漏洞已修复：

    ACPICA：修复 acpi_ds_terminate_control_method（） 中的释放后使用 （CVE-2026-97455）

    在 Linux 内核中，以下漏洞已修复：

    mptcp：避免对子流重置 （CVE-2026-97524） 执行不必要的操作

    在 Linux 内核中，以下漏洞已修复：

    x86/mm/pat：获取属性更改上的init_mm读取锁定以避免 UAF （CVE-2026-97533）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复 DACL 所有者/群组重写 （CVE-2026-97555） 中的堆溢出

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：拒绝 CIFSSMBRead（） 中的短 READ 响应 （CVE-2026-97565）

    在 Linux 内核中，以下漏洞已修复：

    landlock：修复源父目录 （CVE-2026-97594） 的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    ipvs：拒绝连接模板同步记录中的无效状态 （CVE-2026-97596）

    在 Linux 内核中，以下漏洞已修复：

    ipv6：flowlabel：封装每个套接字的重复租用 （CVE-2026-97597）

    在 Linux 内核中，以下漏洞已修复：

    inet：frags：在刷新队列之前使其无效 （CVE-2026-97602）

    在 Linux 内核中，以下漏洞已修复：

    net：openvswitch：修复流表掩码数组 （CVE-2026-97611） 的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    ipv6：修复 seq stop （CVE-2026-97940） 上的 fib6 walker UAF

    在 Linux 内核中，以下漏洞已修复：

    x86/mm/pat：获得折叠时的init_mm写锁定以避免 UAF （CVE-2026-97943）

    在 Linux 内核中，以下漏洞已修复：

    configfs：在终止 rmdir （CVE-2026-97949） 中的项目之前，先反哈希 dentry

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：iscsi：修复已中止 WRITE_PENDING 命令的挂起 （CVE-2026-97951）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：drr：钳制变更类 （CVE-2026-98010） 中的量子

    在 Linux 内核中，以下漏洞已修复：

    net/sched：hhf：clamp change 和 init 路径中的 quantum （CVE-2026-98011）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：sfq：钳制更改路径 （CVE-2026-98012） 中的 quantum

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5：E-Switch：修复 mlx5_eswitch_termtbl_put 中的释放后使用 （CVE-2026-98015）

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e：修复 sample_restore_put（） （CVE-2026-98016） 中的释放后使用争用

    在 Linux 内核中，以下漏洞已修复：

    bpf：拒绝不受信任的已分配对象指针 （CVE-2026-98037）

    在 Linux 内核中，以下漏洞已修复：

    bpf：需要对 percpu kptr 存储进行MEM_PERCPU （CVE-2026-98039）

    在 Linux 内核中，以下漏洞已修复：

    bpf：不预测 JMP32 指针与零比较 （CVE-2026-98041）

    在 Linux 内核中，以下漏洞已修复：

    bpf：检查 rbtree 回调的上级帧 （CVE-2026-98047）

    在 Linux 内核中，以下漏洞已修复：

    nvme：在扫描期间按 NSID 范围删除过时的命名空间 （CVE-2026-98056）

    在 Linux 内核中，以下漏洞已修复：

    bpf：拒绝 rbtree 回调中的弹性锁定操作 （CVE-2026-98060）

    在 Linux 内核中，以下漏洞已修复：

    net/rds：获取 rds_tcp_reset_callbacks（） （）CVE-2026-98070 中的RDS_IN_XMIT

    在 Linux 内核中，以下漏洞已修复：

    ipvs：修复反向序列选项序列化 （CVE-2026-98078）

    在 Linux 内核中，以下漏洞已修复：

    af_packet：不在 tpacket_parse_header（） 中将 tpacket_hdr.tp_len 转换为 int。（CVE-2026-98095）

    在 Linux 内核中，以下漏洞已修复：

    ipv6：sr：路由和转发前还原网络标头 （CVE-2026-98096）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：cls_u32：修复节点 ID 池耗尽时的重复句柄 （CVE-2026-98104）

    在 Linux 内核中，以下漏洞已修复：

    netfs：修复 subreq 引用泄漏 （CVE-2026-98120）

    在 Linux 内核中，以下漏洞已修复：

    vxlan：mdb：修复 vxlan_mdb_remote_src_del（） （CVE-2026-98122） 中的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    sctp：修复来自未填充 ASCONF-ACK 参数迭代 （CVE-2026-98123） 的软锁定

    在 Linux 内核中，以下漏洞已修复：

    sctp：修复 SCTP_CMD_TIMER_START 中的 TOCTOU 争用 （CVE-2026-98130）

    在 Linux 内核中，以下漏洞已修复：

    drm/virtio：使用 DMA API 对 Xen （CVE-2026-98156） 进行资源支持

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
350610	Linux Distros 未修补的漏洞：CVE-2026-97565	Nessus	Misc.	2026/9/25	2026/10/2	high
365258	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3192)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/17	medium

检测

插件搜索

high

medium