远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2026:6153 公告中提及的多个漏洞的影响。

    * kernelLinux 内核ATM 子系统中的释放后使用漏洞 (CVE-2025-38180)
      * kernel: drm/sched : 修复 drm_sched_job_add_resv_dependencies 中可能存在的双重释放 (CVE-2025-40096)
      * kernelLinux 内核DAMON sysfs 中通过设置失败造成的本地拒绝服务和内存泄露 (CVE-2026-23144)
      * kernelLinux 内核绑定模块中的释放后使用可导致系统崩溃或任意代码执行 (CVE-2026-23171)
      * kernelscsitargetiscsi修复 iscsit_dec_session_usage_count() 中的释放后使用 (CVE-2026-23193)
      * kernelmacvlan修复 macvlan_common_newlink() 中的错误恢复 (CVE-2026-23209)
      * kernelnet/schedcls_u32使用 skb_header_pointer_careful() (CVE-2026-23204)
      * kernel: ALSAaloop修复 PCM 触发时的 racy 访问 (CVE-2026-23191)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 22.04 LTS / 24.04 LTS 主机上安装的程序包受到 USN-8203-1 公告中提及的多个漏洞的影响。

    Josh Eads、Kristoffer Janke、Eduardo Vela Nava、Tavis Ormandy 和 Matteo Rizzo 发现某些 AMD Zen 处理器未正确验证 CPU 微码签名。此缺陷称为 EntrySign。特权攻击者可能利用此问题加载恶意 CPU 微码从而造成完整性和机密性丢失。 (CVE-2024-36347)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - MIPS 架构；

    - PowerPC 架构；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - ACPI 驱动程序；

    - 网络块设备驱动程序；

    - 蓝牙驱动程序；

    - 字符设备驱动程序；

    - TPM 设备驱动程序；

    - 时钟框架和驱动程序；

    - 数据采集框架和驱动程序；

    - 硬件加密设备驱动程序；

    - GPU 驱动程序；

    - 硬件监控驱动程序；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - Macintosh 设备驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - STMicroelectronics 网络驱动程序；

    - 以太网团队驱动程序；

    - MediaTek 网络驱动程序；

    - NVME 驱动程序；

    - PA-RISC 驱动程序；

    - Chrome 硬件平台驱动程序；

    - x86 平台驱动程序；

    - 电压和电流调节器驱动程序；

    - SCSI 子系统；

    - SPI 子系统；

    - 媒体导向系统传输 (MOST) 驱动程序

    - Realtek RTL8723BS SDIO 驱动程序；

    - TCM 子系统；

    - USB 主机控制器驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - Backlight 驱动程序；

    - 监视程序驱动程序；

    - BFS 文件系统；

    - BTRFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - FUSE（Userspace 中的文件系统）；

    - HFS+ 文件系统；

    - 文件系统基础设施；

    - 块设备的日志层 (JBD2)；

    - 网络文件系统 (NFS) 客户端；

    - 文件系统通知基础设施；

    - NTFS3 文件系统；

    - OCFS2 文件系统；

    - SMB 网络文件系统；

    - BPF 子系统；

    - 以太网桥接；

    - io_uring 子系统；

    - 锁定基元；

    - 计划程序基础设施；

    - 影子调用堆栈机制；

    - 跟踪基础设施；

    - 内存管理；

    - CAIF 协议；

    - Ceph Core 库；

    - Networking 核心；

    - Ethtool 驱动程序；

    - 握手 API；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - NET/ROM 层；

    - NFC 子系统；

    - Open vSwitch；

    - Rose 网络层；

    - 网络流量控制；

    - 网络套接字；

    - Sun RPC 协议；

    - 完整性度量架构 (IMA) 框架；

    - 密钥管理；

    - 简化了强制访问控制内核框架；

    - FireWire 声音驱动程序；

    - HD-audio 驱动程序；

    - Turtle Beach Wavefront ALSA 驱动程序；

    - STMicroelectronics SoC 驱动程序；

    - USB 音频设备；

    - KVM 子系统; (CVE-2024-57795, CVE-2025-22022, CVE-2025-22111, CVE-2025-38022, CVE-2025-38234, CVE-2025-40164, CVE-2025-40325, CVE-2025-68206, CVE-2025-68254, CVE-2025-68255, CVE-2025-68256, CVE-2025-68257, CVE-2025-68258, CVE-2025-68259, CVE-2025-68261, CVE-2025-68263, CVE-2025-68264, CVE-2025-68265, CVE-2025-68266, CVE-2025-68291, CVE-2025-68325, CVE-2025-68332, CVE-2025-68335, CVE-2025-68336, CVE-2025-68337, CVE-2025-68344, CVE-2025-68345, CVE-2025-68346, CVE-2025-68347, CVE-2025-68349, CVE-2025-68354, CVE-2025-68362, CVE-2025-68363, CVE-2025-68364, CVE-2025-68366, CVE-2025-68367, CVE-2025-68369, CVE-2025-68371, CVE-2025-68372, CVE-2025-68374, CVE-2025-68378, CVE-2025-68379, CVE-2025-68380, CVE-2025-68724, CVE-2025-68727, CVE-2025-68728, CVE-2025-68732, CVE-2025-68733, CVE-2025-68740, CVE-2025-68741, CVE-2025-68742, CVE-2025-68744, CVE-2025-68746, CVE-2025-68753, CVE-2025-68755, CVE-2025-68756, CVE-2025-68757, CVE-2025-68758, CVE-2025-68759, CVE-2025-68763, CVE-2025-68764, CVE-2025-68765, CVE-2025-68766, CVE-2025-68767, CVE-2025-68769, CVE-2025-68770, CVE-2025-68771, CVE-2025-68772, CVE-2025-68773, CVE-2025-68774, CVE-2025-68775, CVE-2025-68776, CVE-2025-68777, CVE-2025-68778, CVE-2025-68780, CVE-2025-68782, CVE-2025-68783, CVE-2025-68785, CVE-2025-68786, CVE-2025-68787, CVE-2025-68788, CVE-2025-68794, CVE-2025-68795, CVE-2025-68796, CVE-2025-68797, CVE-2025-68798, CVE-2025-68799, CVE-2025-68800, CVE-2025-68801, CVE-2025-68804, CVE-2025-68806, CVE-2025-68808, CVE-2025-68809, CVE-2025-68810, CVE-2025-68811, CVE-2025-68813, CVE-2025-68814, CVE-2025-68815, CVE-2025-68816, CVE-2025-68817, CVE-2025-68818, CVE-2025-68819, CVE-2025-68820, CVE-2025-68821, CVE-2025-71064, CVE-2025-71065, CVE-2025-71066, CVE-2025-71067, CVE-2025-71068, CVE-2025-71069, CVE-2025-71071, CVE-2025-71072, CVE-2025-71075, CVE-2025-71077, CVE-2025-71078, CVE-2025-71079, CVE-2025-71081, CVE-2025-71082, CVE-2025-71083, CVE-2025-71084, CVE-2025-71085, CVE-2025-71086, CVE-2025-71087, CVE-2025-71088, CVE-2025-71089, CVE-2025-71091, CVE-2025-71093, CVE-2025-71094, CVE-2025-71095, CVE-2025-71096, CVE-2025-71097, CVE-2025-71098, CVE-2025-71101, CVE-2025-71102, CVE-2025-71104, CVE-2025-71105, CVE-2025-71107, CVE-2025-71108, CVE-2025-71109, CVE-2025-71111, CVE-2025-71112, CVE-2025-71113, CVE-2025-71114, CVE-2025-71116, CVE-2025-71118, CVE-2025-71119, CVE-2025-71120, CVE-2025-71121, CVE-2025-71122, CVE-2025-71123, CVE-2025-71125, CVE-2025-71126, CVE-2025-71127, CVE-2025-71130, CVE-2025-71131, CVE-2025-71132, CVE-2025-71133, CVE-2025-71135, CVE-2025-71136, CVE-2025-71137, CVE-2025-71138, CVE-2025-71140, CVE-2025-71141, CVE-2025-71143, CVE-2025-71144, CVE-2025-71147, CVE-2025-71148, CVE-2025-71149, CVE-2025-71150, CVE-2025-71151, CVE-2025-71153, CVE-2025-71154, CVE-2026-23060, CVE-2026-23074, CVE-2026-23111, CVE-2026-23209)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.15.201-140.219。因此，会受到 ALAS2KERNEL-5.15-2026-098 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    drm/ttm修复 TTM_TT_FLAG_PRIV_POPULATED 位移中未定义的行为 (CVE-2022-50390)

    在 Linux 内核中，以下漏洞已修复：

    blk-cgroup清除 blkcg_reset_stats() 中之后重新初始化 blkg_iostat_set (CVE-2023-53421)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 ext4_fname_{setup_filename,prepare_lookup} 中的内存泄漏 (CVE-2023-53662)

    在 Linux 内核中，以下漏洞已修复：

    page_pool：修复 page_pool_recycle_in_ring 中的释放后使用 (CVE-2025-38129)

    在 Linux 内核中，以下漏洞已修复：

    HIDcore强化 s32ton()以防转换为 0 位 (CVE-2025-38556)

    在 Linux 内核中，以下漏洞已修复：

    bpf拒绝对指针 ctx 字段更窄的访问权限 (CVE-2025-38591)

    在 Linux 内核中，以下漏洞已修复：

    xfrm在删除 x 时删除 x->tunnel (CVE-2025-40215)

    在 Linux 内核中，以下漏洞已修复：

    ext4在 ext4_destroy_inline_data_nolock() 中添加 i_data_sem 保护 (CVE-2025-68261)

    在 Linux 内核中，以下漏洞已修复：

    ext4写入操作前刷新内联数据大小 (CVE-2025-68264)

    在 Linux 内核中，以下漏洞已修复：

    net/schedsch_cookie修复 candle_drop 中不正确的 qlen 约简 (CVE-2025-68325)

    在 Linux 内核中，以下漏洞已修复：

    jbd2文件系统损坏时避免 jbd2_journal_get_create_access() 中的 bug_on (CVE-2025-68337)

    在 Linux 内核中，以下漏洞已修复：

    team移动 team_port_add 末尾的团队设备类型更改 (CVE-2025-68340)

    在 Linux 内核中，以下漏洞已修复：

    NFSv4/pNFS清除 pnfs_mark_layout_stateid_invalid 中的 NFS_INO_LAYOUTCOMMIT (CVE-2025-68349)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复 btrfs_clear_space_info_full() 中的 racy 位字段写入 (CVE-2025-68358)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3使用前初始化分配的内存 (CVE-2025-68365)

    在 Linux 内核中，以下漏洞已修复：

    nbdnbd_genl_connect 中的延迟配置解锁 (CVE-2025-68366)

    在 Linux 内核中，以下漏洞已修复：

    nbd延迟 recv_work 中放入的配置 (CVE-2025-68372)

    在 Linux 内核中，以下漏洞已修复：

    cryptoasymmetric_keys - 防止 asymmetric_key_generate_id 中的溢出 (CVE-2025-68724)

    在 Linux 内核中，以下漏洞已修复：

    bpf不要让 BPF 测试基础设施向堆栈发出无效 GSO 类型CVE-2025-68725]

    在 Linux 内核中，以下漏洞已修复：

    ntfs3修复由 __getname() 分配的 uninit 缓冲区 (CVE-2025-68727)

    在 Linux 内核中，以下漏洞已修复：

    ntfs3修复 mi_format_new 中 mi_read 失败后的 uninit 内存CVE-2025-68728]

    在 Linux 内核中，以下漏洞已修复：

    ima处理 ima_filter_rule_match() 返回的错误代码 (CVE-2025-68740)

    在 Linux 内核中，以下漏洞已修复：

    NFS自动挂载的文件系统应继承 ro,noexec,nodev,sync 标记 (CVE-2025-68764)

    在 Linux 内核中，以下漏洞已修复：

    sched/deadline仅设置在线 runqueue 的 free_cpus (CVE-2025-68780)

    在 Linux 内核中，以下漏洞已修复：

    scsitarget错误情况下重置 t_task_cdb 指针 (CVE-2025-68782)

    在 Linux 内核中，以下漏洞已修复：

    netopenvswitch修复 push_nsh() 操作中的中间属性验证 (CVE-2025-68785)

    在 Linux 内核中，以下漏洞已修复：

    fsnotify不在特殊文件的子进程上生成 ACCESS/MODIFY 事件 (CVE-2025-68788)

    在 Linux 内核中，以下漏洞已修复：

    ethtool避免统计数据查询中溢出用户空间缓冲区 (CVE-2025-68795)

    在 Linux 内核中，以下漏洞已修复：

    NFSDNFSv4 文件创建忽略设置 ACL (CVE-2025-68803)

    在 Linux 内核中，以下漏洞已修复：

    ipvs修复路由错误路径中的 ipv4 null-ptr-deref (CVE-2025-68813)

    在 Linux 内核中，以下漏洞已修复：

    io_uring修复 __io_openat_prep() 中的文件名泄漏 (CVE-2025-68814)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5fw_tracer验证格式字符串参数 (CVE-2025-68816)

    在 Linux 内核中，以下漏洞已修复：

    ext4xattr修复 ext4_raw_inode() 中的空指针取消引用 (CVE-2025-68820)

    在 Linux 内核中，以下漏洞已修复：

    fuse修复预读回收死锁 (CVE-2025-68821)

    在 Linux 内核中，以下漏洞已修复：

    tpm限制 PCR bank 的数量 (CVE-2025-71077)

    在 Linux 内核中，以下漏洞已修复：

    drm/ttm避免已逐出 BO 的空指针取消引用 (CVE-2025-71083)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/cm修复多播 GID 表引用泄漏问题 (CVE-2025-71084)

    在 Linux 内核中，以下漏洞已修复：

    ipv6pskb_expand_head() 中的 BUG() 作为 calipso_skbuff_setattr() 的一部分 (CVE-2025-71085)

    在 Linux 内核中，以下漏洞已修复：

    iommu设置 CONFIG_X86 时禁用 SVA (CVE-2025-71089)

    在 Linux 内核中，以下漏洞已修复：

    team修复 team_queue_override_port_prio_changed() 中启用的端口检查 (CVE-2025-71091)

    在 Linux 内核中，以下漏洞已修复：

    e1000修复 e1000_tbi_should_accept() 中的 OOB (CVE-2025-71093)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/core正确检查是否存在 LS_NLA_TYPE_DGID (CVE-2025-71096)

    在 Linux 内核中，以下漏洞已修复：

    ipv4修复使用包含 nexthop 对象的错误路由时的引用计数泄漏 (CVE-2025-71097)

    在 Linux 内核中，以下漏洞已修复：

    ip6_gre增强 ip6gre_header()CVE-2025-71098

    在 Linux 内核中，以下漏洞已修复：

    KVMx86修复定期 HV 定时器长时间不活动后的 VM 硬锁定 (CVE-2025-71104)

    在 Linux 内核中，以下漏洞已修复：

    cryptoaf_alg - 通过 sock_kmalloc 分配的内存零初始化 (CVE-2025-71113)

    在 Linux 内核中，以下漏洞已修复：

    libceph使 decode_pool() 更能抵御损坏的 osdmap (CVE-2025-71116)

    在 Linux 内核中，以下漏洞已修复：

    ACPICA如果 start_node 为 NULL则避免遍历命名空间 (CVE-2025-71118)

    在 Linux 内核中，以下漏洞已修复：

    SUNRPCsvcauth_gss避免 gss_read_proxy_verf 中零长度 gss_token 的空取消引用 (CVE-2025-71120)

    在 Linux 内核中，以下漏洞已修复：

    tracing不注册不支持的 perf 事件 (CVE-2025-71125)

    在 Linux 内核中，以下漏洞已修复：

    cryptoseqiv - crypto_aead_encrypt 之后不使用 req->iv (CVE-2025-71131)

    在 Linux 内核中，以下漏洞已修复：

    KEYStrusted修复 tpm2_load_cmd 中的内存泄漏 (CVE-2025-71147)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复 wait_current_trans() 中由于忽略事务类型导致的死锁 (CVE-2025-71194)

    在 Linux 内核中，以下漏洞已修复：

    net/schedsch_qfq修复停用 qfq_reset 中的不活动聚合时的空取消引用 (CVE-2026-22976)

    在 Linux 内核中，以下漏洞已修复：

    netsock修复 sock_recv_errqueue 中强化的用户复制错误 (CVE-2026-22977)

    在 Linux 内核中，以下漏洞已修复：

    nfsd为 v4_end_grace 提供锁定 (CVE-2026-22980)

    在 Linux 内核中，以下漏洞已修复：

    libceph防止 handle_auth_done() 中潜在的越界读取 (CVE-2026-22984)

    在 Linux 内核中，以下漏洞已修复：

    libceph替换 osdmap_apply_incremental() 中过分热切的 BUG_ON (CVE-2026-22990)

    在 Linux 内核中，以下漏洞已修复：

    libceph使 free_choose_arg_map() 可适应部分分配 (CVE-2026-22991)

    在 Linux 内核中，以下漏洞已修复：

    libceph从 mon_handle_auth_done() 返回处理程序错误 (CVE-2026-22992)

    在 Linux 内核中，以下漏洞已修复：

    net/schedsch_qfq不释放 qfq_change_class() 中的现有类 (CVE-2026-22999)

    在 Linux 内核中，以下漏洞已修复：

    macvlan修复 macvlan_forward_source() 中可能的 UAF (CVE-2026-23001)

    在 Linux 内核中，以下漏洞已修复：

    ip6_tunnel在 __ip6_tnl_rcv() 中使用 skb_vlan_inet_prepare() (CVE-2026-23003)

    在 Linux 内核中，以下漏洞已修复：

    ipv4ip_gre增强 ipgre_header()CVE-2026-23011

    在 Linux 内核中，以下漏洞已修复：

    pnfs/flexfiles修复 nfs4_ff_alloc_deviceid_node() 中的内存泄漏 (CVE-2026-23038)

    在 Linux 内核中，以下漏洞已修复：

    libceph使 calc_target() 设置 t->paused而不仅仅是将其清除 (CVE-2026-23047)

    在 Linux 内核中，以下漏洞已修复：

    cryptoauthencesn - 拒绝过短的 AAD (assoclen<8) 以匹配 ESP/ESN 规范CVE-2026-23060]

    在 Linux 内核中，以下漏洞已修复：

    regmap修复 hwspinlock irqsave 例程中的争用条件 (CVE-2026-23071)

    在 Linux 内核中，以下漏洞已修复：

    net/sched强制 teql 只能用作根 qdisc (CVE-2026-23074)

    在 Linux 内核中，以下漏洞已修复：

    fou不允许 FOU_ATTR_IPPROTO 设置为 0。 (CVE-2026-23083)

    在 Linux 内核中，以下漏洞已修复：

    irqchip/gic-v3-its避免截断内存地址 (CVE-2026-23085)

    在 Linux 内核中，以下漏洞已修复：

    gue修复内部 IP 协议 0 的 skb 内存泄漏。(CVE-2026-23095

    在 Linux 内核中，以下漏洞已修复：

    migrate修正 hugetlb 文件作品集的锁定顺序 (CVE-2026-23097)

    在 Linux 内核中，以下漏洞已修复：

    bonding将 BOND_MODE_8023AD 限制为以太网设备 (CVE-2026-23099)

    在 Linux 内核中，以下漏洞已修复：

    ipvlan使 addrs_lock 针对每个端口 (CVE-2026-23103)

    在 Linux 内核中，以下漏洞已修复：

    net/schedqfq使用 cl_is_active 确定类在 qfq_rm_from_ag 中是否处于活动状态 (CVE-2026-23105)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_tables修复 nft_map_catchall_activate() 中反向的 genmask 检查 (CVE-2026-23111)

    在 Linux 内核中，以下漏洞已修复：

    bonding提供指向 __skb_flow_dissect() 的网络指针 (CVE-2026-23119)

    在 Linux 内核中，以下漏洞已修复：

    ipv6注释 ndisc_router_discovery() 中的数据争用 (CVE-2026-23124)

    在 Linux 内核中，以下漏洞已修复：

    sctp将 SCTP_CMD_ASSOC_SHKEY 移动到 SCTP_CMD_PEER_INIT 之后向右 (CVE-2026-23125)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 ext4_xattr_inode_update_ref 中的 iloc.bh 泄漏 (CVE-2026-23145)

    在 Linux 内核中，以下漏洞已修复：

    mptcp修复 mptcp_pm_nl_flush_addrs_doit() 中的争用 (CVE-2026-23169)

    在 Linux 内核中，以下漏洞已修复：

    KVM取消分配 irqfd 时不破坏 irqfd 路由类型 (CVE-2026-23198)

    在 Linux 内核中，以下漏洞已修复：

    macvlan修复 macvlan_common_newlink() 中的错误恢复 (CVE-2026-23209)

    在 Linux 内核中，以下漏洞已修复：bus: fsl-mc: fix use-after-free in driver_override_show() The driver_override_show() function reads the driver_override string without holding the device_lock. However, driver_override_store() uses driver_set_override(), which modifies and frees the string while holding the device_lock. This can result in a concurrent use-after-free if the string is freed by the store function while being read by the show function. Fix this by holding the device_lock around the read operation. (CVE-2026-23221)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
304735	AlmaLinux 9内核 (ALSA-2026:6153)	Nessus	Alma Linux Local Security Checks	2026/4/3	2026/4/3	high
310124	Ubuntu 22.04 LTS / 24.04 LTS：Linux kernel (Oracle) 漏洞 (USN-8203-1)	Nessus	Ubuntu Local Security Checks	2026/4/24	2026/4/24	high
301269	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。15-2026-098 (ALASKERNEL-5.15-2026-098)	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/3/19	high

检测

插件搜索

high

high

high