远程主机上安装的内核版本低于 5.15.204-143.230。因此，会受到 ALAS2KERNEL-5.15-2026-102 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    fbcon：释放模式时，将 fb_display[i]->mode 设置为 NULL （CVE-2025-40323）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_ct：添加 natted 连接的 seqadj 扩展 （CVE-2025-68206）

    在 Linux 内核中，以下漏洞已修复：

    io_uring/io-wq：检查工作运行循环 （CVE-2026-23113） 内部的IO_WQ_BIT_EXIT

    在 Linux 内核中，以下漏洞已修复：

    net/sched：仅允许 act_ct 绑定到 clsact/ingress qdiscs 和共享块 （CVE-2026-23270）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：xt_IDLETIMER：拒绝 rev0 重复使用 ALARM 定时器标签 （CVE-2026-23274）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：teql：修复 TEQL 从属 xmit （CVE-2026-23277） 上 iptunnel_xmit中的空指针取消引用

    在 Linux 内核中，以下漏洞已修复：

    net：vxlan：修复禁用 IPv6 时nd_tbl空取消引用 （CVE-2026-23293）

    在 Linux 内核中，以下漏洞已修复：

    scsi：core：修复 tagset_refcnt 的 refcount 泄漏 （CVE-2026-23296）

    在 Linux 内核中，以下漏洞已修复：

    net：ipv6：修复 IPv4 路由引用环回 IPv6 nexthop （CVE-2026-23300） 时的错误

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：不在 cifs_set_cifscreds （CVE-2026-23303） 中记录明文凭据

    在 Linux 内核中，以下漏洞已修复：

    ipv6：修复 ip6_rt_get_dev_rcu（） 中的空指针取消引用 （CVE-2026-23304）

    在 Linux 内核中，以下漏洞已修复：

    net：sched：避免无锁 qdiscs （CVE-2026-23340） 的 qdisc_reset_all_tx_gt（） 与出列争用

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_set_pipapo：将 gc 拆分为取消链接和回收阶段 （CVE-2026-23351）

    在 Linux 内核中，以下漏洞已修复：

    x86/efi：延迟释放引导服务内存 （CVE-2026-23352）

    在 Linux 内核中，以下漏洞已修复：

    drbd：修复 drbd_al_begin_io_nonblock（） 中的逻辑缺陷 （CVE-2026-23356）

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 devmap （CVE-2026-23359） 中的堆栈越界写入

    在 Linux 内核中，以下漏洞已修复：

    can：bcm：修复 bcm_op 运行时更新的锁定 （CVE-2026-23362）

    在 Linux 内核中，以下漏洞已修复：

    net：phy：在探测期间注册 phy led_triggers以避免 AB-BA 死锁 （CVE-2026-23368）

    在 Linux 内核中，以下漏洞已修复：

    net：bridge：修复禁用 IPv6 时nd_tbl空取消引用 （CVE-2026-23381）

    在 Linux 内核中，以下漏洞已修复：

    Squashfs：检查元数据块偏移是否在范围 （CVE-2026-23388） 内

    在 Linux 内核中，以下漏洞已修复：

    netfilter：xt_CT：删除模板时放弃待定的排队数据包 （CVE-2026-23391）

    在 Linux 内核中，以下漏洞已修复：

    nfnetlink_osf：验证指纹 （CVE-2026-23397） 中的各个选项长度

    在 Linux 内核中，以下漏洞已修复：

    icmp：修复 icmp_tag_validation（） 中的空指针取消引用 （CVE-2026-23398）

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86/mmu：即使创建 MMIO SPTE （CVE-2026-23401） 时，删除/清除存在的 SPTE

    在 Linux 内核中，以下漏洞已修复：

    udp_tunnel：修复 CONFIG_IPV6=n （CVE-2026-23439） 时udp_sock_create6造成的空取消引用

    在 Linux 内核中，以下漏洞已修复：

    ACPI：processor：修复之前的 acpi_processor_errata_piix4（） 补丁 （CVE-2026-23443）

    在 Linux 内核中，以下漏洞已修复：

    PM：runtime：修复与设备删除有关的争用条件 （CVE-2026-23452）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_conntrack_h323：检查 DecodeQ931（） 中的零长度 （CVE-2026-23455）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_conntrack_h323：修复 decode_int（） CONS case （CVE-2026-23456） 中的 OOB 读取

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_conntrack_sip：修复 sip_help_tcp（） 中的CVE-2026-23457 Content-Length u32 截断

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ctnetlink：修复 ctnetlink_dump_exp_ct（） （CVE-2026-23458） 中的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    sunrpc：修复 cache_release （CVE-2026-31400） 中的cache_request泄漏

    在 Linux 内核中，以下漏洞已修复：

    ipv6：避免 ip6_datagram_send_ctl（） （CVE-2026-31415） 中的溢出

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nfnetlink_log：考虑 netlink 标头大小 （CVE-2026-31416）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ipset：终止 mtype_del （CVE-2026-31418） 中逻辑上的空白存储桶

    在 Linux 内核中，以下漏洞已修复：

    net/sched：cls_fw：修复共享区块中的空指针取消引用 （CVE-2026-31421）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：cls_flow：修复共享区块中的空指针取消引用 （CVE-2026-31422）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：sch_hfsc：修复 rtsc_min（） （CVE-2026-31423） 中的除以零问题

    在 Linux 内核中，以下漏洞已修复：

    netfilter：x_tables：限制 NFPROTO_ARP 的 xt_check_match/xt_check_target扩展 （CVE-2026-31424）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_conntrack_sip：修复 process_sdp （CVE-2026-31427） 中对未初始化rtp_addr的使用

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nfnetlink_log：修复 NFULA_PAYLOAD （CVE-2026-31428） 中未初始化的填充泄漏

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复使用 umount （CVE-2026-31446） 争用时 update_super_work 中的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    ext4：如果 bigalloc 为 s_first_data_block ！= 0 （CVE-2026-31447），则拒绝挂载

    在 Linux 内核中，以下漏洞已修复：

    ext4：初始化后发布 jinode （CVE-2026-31450）

    在 Linux 内核中，以下漏洞已修复：

    ext4：当截断超过内联大小时，将内联数据转换为盘区 （CVE-2026-31452）

    在 Linux 内核中，以下漏洞已修复：

    xfs：在删除推送回调中的 AIL 锁定之前保存 ailp （CVE-2026-31454）

    在 Linux 内核中，以下漏洞已修复：

    xfs：在卸载期间推送 AIL 前停止回收 （CVE-2026-31455）

    在 Linux 内核中，以下漏洞已修复：

    mm/huge_memory：修复 softleaf_to_folio（）CVE-2026-31466 （） 中未锁定的作品集

    在 Linux 内核中，以下漏洞已修复：

    virtio_net：修复清除 IFF_XMIT_DST_RELEASE 且 napi_tx 为 false 时dst_ops上的 UAF （CVE-2026-31469）

    在 Linux 内核中，以下漏洞已修复：

    tracing：使用 osnoise （CVE-2026-31480） 修复 cpu 热插拔中潜在的死锁

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ctnetlink：使用 netlink 策略范围检查 （CVE-2026-31495）

    在 Linux 内核中，以下漏洞已修复：

    net：通过 NETDEV_UP 争用 （CVE-2026-31504） 修复 packet_release（） 中的扇出 UAF

    在 Linux 内核中，以下漏洞已修复：

    net：openvswitch：避免在拆卸完成之前发布 netdev （CVE-2026-31508）

    在 Linux 内核中，以下漏洞已修复：

    af_key：验证 pfkey_send_migrate（） （）CVE-2026-31515 中的系列

    在 Linux 内核中，以下漏洞已修复：

    esp：修复 espintcp 和异步加密 （CVE-2026-31518） 的 skb 泄漏

    在 Linux 内核中，以下漏洞已修复：

    module：修复符号st_shndx越界时的内核错误 （CVE-2026-31521）

    在 Linux 内核中，以下漏洞已修复：

    nvme-pci：确保轮询的是轮询的队列 （CVE-2026-31523）

    在 Linux 内核中，以下漏洞已修复：

    HID：asus：避免 asus_report_fixup（）CVE-2026-31524 （） 中的内存泄漏

    在 Linux 内核中，以下漏洞已修复：

    net/tls：修复 tls_do_encryption （CVE-2026-31533） 的 -EBUSY 错误路径中的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    drm/i915/gt：取消引用 （CVE-2026-31540） 之前检查 set_default_submission（）

    在 Linux 内核中，以下漏洞已修复：

    net：bonding：修复 bond_debug_rlb_hash_show （CVE-2026-31546） 中的空指针取消引用

    在 Linux 内核中，以下漏洞已修复：

    futex：清除 futex_lock_pi（） 重试路径 （CVE-2026-31555） 中过时的退出指针

    在 Linux 内核中，以下漏洞已修复：

    can：gw：修复 cgw_csum_crc8_rel（） （CVE-2026-31570） 中的 OOB 堆访问

    在 Linux 内核中，以下漏洞已修复：

    x86/CPU：修复 Zen1 上的 FPDSS （CVE-2026-31628）

    在 Linux 内核中，以下漏洞已修复：

    rxrpc：修复 rxrpc_server_keyring（） 中的引用计数泄漏 （CVE-2026-31634）

    在 Linux 内核中，以下漏洞已修复：

    drm/i915/gt：修复 intel_engine_park_heartbeat （CVE-2026-31656） 中的 refcount 下溢

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_ct：修复超时对象破坏 （CVE-2026-31665） 中的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    Input：uinput - 修复与 ff-core （CVE-2026-31667） 的循环锁定依赖关系

    在 Linux 内核中，以下漏洞已修复：

    seg6：分隔 seg6 lwtunnel （CVE-2026-31668） 中输入和输出路径的dst_cache

    在 Linux 内核中，以下漏洞已修复：

    mptcp：修复 __inet_lookup_established 中的CVE-2026-31669 slab-after-free（）

    在 Linux 内核中，以下漏洞已修复：

    xfrm_user：修复 build_report（） （CVE-2026-31671） 中的信息泄漏

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ip6t_rt：拒绝 rt_mt6_check（） （CVE-2026-31674） 中过大的 addrnr

    在 Linux 内核中，以下漏洞已修复：

    openvswitch：验证 MPLS set/set_masked 负载长度 （CVE-2026-31679）

    在 Linux 内核中，以下漏洞已修复：

    net：ipv6：flowlabel：延迟独占选项释放，直到 RCU 拆卸 （CVE-2026-31680）

    在 Linux 内核中，以下漏洞已修复：

    bridge：br_nd_send：解析 ND 选项 （CVE-2026-31682） 之前先线性化 skb

    在 Linux 内核中，以下漏洞已修复：

    vxlan：验证 vxlan_na_create 中的 ND 选项长度 （CVE-2026-31738）

    在 Linux 内核中，以下漏洞已修复：

    bridge：br_nd_send：验证 ND 选项长度 （CVE-2026-31752）

    在 Linux 内核中，以下漏洞已修复：

    drm/ioc32：停止对drm_compat_ioctl路径的推测 （CVE-2026-31781）

    在 Linux 内核中，以下漏洞已修复：

    drivers/xen/sys-hypervisor.c 中的缓冲区溢出 （CVE-2026-31786）

    在 Linux 内核中，以下漏洞已修复：

    xen/privcmd：通过 VMA 拆分 （CVE-2026-31787） 修复双重释放

    在 Linux 内核中，以下漏洞已修复：

    xen/privcmd：限制在非特权 domU （CVE-2026-31788） 中的使用

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：拒绝立即NF_QUEUE判定 （CVE-2026-43024）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ctnetlink：当CTA_EXPECT_NAT不存在时，预期 NAT 字段为零 （CVE-2026-43026）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_conntrack_helper：传递帮助程序以预期 cleanup （CVE-2026-43027）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：x_tables：确保名称以 NUL 结束 （CVE-2026-43028）

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复针对数据包 （CVE-2026-43030） 指针的 regsafe（）

    在 Linux 内核中，以下漏洞已修复：

    net：sched：cls_api：修复 tc_chain_fill_node 以将 tcm_info 初始化为零以防止信息泄漏 （CVE-2026-43035）

    在 Linux 内核中，以下漏洞已修复：

    ip6_tunnel：清除 ip4ip6_err（）CVE-2026-43037 中的 skb2->cb[]

    在 Linux 内核中，以下漏洞已修复：

    ipv6：icmp：清除 ip6_err_gen_icmpv6_unreach（） （CVE-2026-43038） 中的 skb2->cb[]

    在 Linux 内核中，以下漏洞已修复：

    net：ipv6：ndisc：修复ndisc_ra_useropt以将 nduseropt_padX 字段初始化为零以防止信息泄漏 （CVE-2026-43040）

    在 Linux 内核中，以下漏洞已修复：

    crypto：af-alg - 修复 scatterwalk （CVE-2026-43043） 中的空指针取消引用

    在 Linux 内核中，以下漏洞已修复：

    btrfs：拒绝具有 drop_progress 和零drop_level （CVE-2026-43046） 的根项目

    在 Linux 内核中，以下漏洞已修复：

    HID：多点触控：检查以确保报告响应与请求 （CVE-2026-43047） 匹配

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：tcm_loop：target_reset处理程序 （CVE-2026-43054） 中的 Drain 命令

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_ct：删除时放弃待定的排队数据包 （CVE-2026-43060）

    在 Linux 内核中，以下漏洞已修复：

    serial：8250：修复使用 DMA （CVE-2026-43061） 时的 TX 死锁

    在 Linux 内核中，以下漏洞已修复：

    ext4：始终耗尽 ext4_mb_release（）CVE-2026-43065 中的排队丢弃工作

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_fc_replay_inode（） 错误路径 （CVE-2026-43066） 中的 iloc.bh 泄漏

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免从 ext4_mb_find_by_goal（） （CVE-2026-43068） 中损坏的群组分配区块

    在 Linux 内核中，以下漏洞已修复：

    fbcon：检查 con2fb_acquire_newinfo（） （CVE-2026-43123） 的返回值

    在 Linux 内核中，已解决下列漏洞：xfrm：esp：避免在共享的 skb frag 上就地解密

    Amazon Linux 内核中的脏碎片和其他问题：https://aws.amazon.com/security/security-bulletins/2026-027-aws/ （CVE-2026-43284）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：flowtable：严格检查最大操作数 （CVE-2026-43329）

    在 Linux 内核中，以下漏洞已修复：

    bpf：拒绝直接访问可空PTR_TO_BUF指针 （CVE-2026-43333）

    在 Linux 内核中，以下漏洞已修复：

    lib/crypto：chacha：在permuted_state离开 scope （CVE-2026-43336） 之前将其归零

    在 Linux 内核中，以下漏洞已修复：

    ipv6：防止 addrconf_permanent_addr（） （CVE-2026-43339） 中可能的 UaF

    在 Linux 内核中，以下漏洞已修复：

    x86/apic：如果内核预期，则在恢复时禁用 x2apic （CVE-2026-43363）

    在 Linux 内核中，以下漏洞已修复：

    xfs：修复过小的 l_iclog_roundoff 值 （CVE-2026-43365）

    在 Linux 内核中，以下漏洞已修复：

    libceph：将 u32 用于 ceph_monmap_decode（） （CVE-2026-43405） 中的非负值

    在 Linux 内核中，以下漏洞已修复：

    libceph：防止 process_message_header（） （CVE-2026-43406） 中潜在的越界读取

    在 Linux 内核中，以下漏洞已修复：

    libceph：修复 ceph_handle_auth_reply（） （CVE-2026-43407） 中潜在的越界访问

    在 Linux 内核中，以下漏洞已修复：

    ceph：修复异步 unlink （CVE-2026-43420） 期间i_nlink欠载运行

    在 Linux 内核中，以下漏洞已修复：

    usb：class：cdc-wdm：修复读取代码路径 （CVE-2026-43427） 中的重新排序问题

    在 Linux 内核中，以下漏洞已修复：

    USB： core：限制无法终止的同步超时的长度 （CVE-2026-43428）

    在 Linux 内核中，以下漏洞已修复：

    usb：xhci：修复 xhci_disable_slot（） （CVE-2026-43432） 中的内存泄漏

    在 Linux 内核中，以下漏洞已修复：

    cgroup：修复任务迁移和迭代 （CVE-2026-43439） 之间的争用

    在 Linux 内核中，以下漏洞已修复：

    e1000/e1000e：修复 DMA 错误清理 （CVE-2026-43445） 中的泄漏

    在 Linux 内核中，以下漏洞已修复：

    nvme-pci：修复 nvme_dbbuf_set 中的 slab-out-of-bound （CVE-2026-43449）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nfnetlink_cthelper：修复 nfnl_cthelper_dump_table（） （CVE-2026-43450） 中的 OOB 读取

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nfnetlink_queue：修复桥接判定错误路径 （CVE-2026-43451） 中的条目泄漏

    在 Linux 内核中，以下漏洞已修复：

    netfilter：x_tables：保护选项遍历器免受 1 字节末尾读取 （CVE-2026-43452）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_set_pipapo：修复 pipapo_drop（） （CVE-2026-43453） 中的堆栈越界读取

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e：修复错误 CQE SQ recovery （CVE-2026-43466） 中的 DMA FIFO 不同步

    在 Linux 内核中，以下漏洞已修复：

    unshare：修复 unshare_fs（） 处理 （CVE-2026-43472）

    在 Linux 内核中，以下漏洞已修复：

    scsi：storvsc：修复原子在 PREEMPT_RT 上时的计划 （CVE-2026-43475）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到 ALSA-2026：21706 公告中提及的多个漏洞的影响。

    * 内核：蓝牙：MGMT：修复可能的 UAF (CVE-2025-39981)
      * kernel：ima：设置或删除非 IMA xattr （CVE-2025-68183） 时不清除IMA_DIGSIG标记
      * 内核：ALSA：firewire-motu：修复 DSP 事件的 hwdep 读取中的缓冲区溢出 （CVE-2025-68347）
      * kernel：libceph：使 decode_pool（） 对损坏的 osdmaps （CVE-2025-71116） 更具弹性
      * 内核： Linux 内核：RDMA umad （CVE-2026-23243） 中存在拒绝服务和内存损坏
      * kernel: Linux kernel：流量控制 (act_ct) 中得释放后使用漏洞可能会导致拒绝服务或特权提升 (CVE-2026-23270)
      * kernel： netfilter： nf_conntrack_h323：检查 DecodeQ931（） （CVE-2026-23455） 中的零长度
      * 内核：蓝牙：SCO：修复 sco_recv_frame（） 中缺少 sock_hold （CVE-2026-31408） 导致的释放后使用
      * kernel： can： raw：修复 raw_rcv（）CVE-2026-31532 （） 中的 ro->uniq 释放后使用
      * kernel： net： sched： act_csum：验证嵌套的 VLAN 标头 （CVE-2026-31684）
      * kernel： netfilter： ip6t_eui64：拒绝所有数据包的无效 MAC 标头 （CVE-2026-31685）
      * kernel： netfilter： nf_conntrack_helper：传递帮助程序以预期 cleanup （CVE-2026-43027）
      * kernel： Bluetooth： MGMT：验证加载中的 LTK enc_size （CVE-2026-43020）
      * 内核：HID：wacom：修复 wacom_intuos_bt_irq （CVE-2026-43051） 中的越界读取
      * 内核：smb：客户端：在 cifsacl （CVE-2026-31709） 中重写整个 DACL 之前对其进行验证
      * kernel： md/bitmap：修复 write_page 中因调整大小争用 （CVE-2026-43163） 而导致的 GPF
      * kernel： netfilter： xt_tcpmss：在读取 optlen （CVE-2026-43190） 之前检查剩余长度
      * kernel： xfs：修复将 xattrs 添加到叶块时的 freemap 调整 （CVE-2026-43158）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-8668-1 公告中提及的多个漏洞影响。

    Maxim Suhanov 发现在某些情况下，Linux 内核中的 NTFS 文件系统实现未正确验证文件名长度，从而导致越界读取。攻击者可利用此问题构建恶意 NTFS 图像，挂载并操作该图像可暴露敏感信息（内核内存）。（CVE-2023-45896）

    发现某些 AMD 处理器在推测执行期间，未能正确清除浮点拆分器单元中的数据。本地攻击者可利用此问题泄露敏感信息。
    (CVE-2025-54505)

    某些 AMD Zen 2 处理器未能正确隔离操作缓存中的共享资源。本地攻击者可能会利用此问题损坏以较高权限级别执行的指令，从而导致权限升级。（CVE-2025-54518）

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - MIPS 架构；

    - PowerPC 架构；

    - S390 架构；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - ACPI 驱动程序；

    - ATM 驱动程序；

    - 驱动程序核心；

    - 电源管理核心；

    - DRBD 分布式复制块设备驱动程序；

    - RNBD 块设备驱动程序；

    - 蓝牙驱动程序；

    - 总线设备；

    - 字符设备驱动程序；

    - TPM 设备驱动程序；

    - 时钟源驱动程序；

    - 数据采集框架和驱动程序；

    - CPU 频率缩放框架；

    - CPU 空闲管理框架；

    - 硬件加密设备驱动程序；

    - DMA 引擎子系统；

    - Arm Firmware Framework for ARMv8-A(FFA)；

    - EFI 核心；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - I2C 子系统；

    - IIO 子系统；

    - IIO ADC 驱动程序；

    - InfiniBand 驱动程序；

    - 输入设备（多种）驱动程序；

    - IOMMU 子系统；

    - Mailbox 框架；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 联发科 SMI 驱动程序;

    - NVIDIA Tegra 内存控制器驱动程序；

    - 多功能设备驱动程序；

    - IBM Advanced System Management 驱动程序;

    - MMC 子系统；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - 以太网绑定驱动程序；

    - Mellanox 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - STMicroelectronics 网络驱动程序；

    - MediaTek 网络驱动程序；

    - 近场通信 (NFC) 驱动程序；

    - NTB 驱动程序；

    - NVDIMM (Non-Volatile Memory Device) 驱动程序；

    - NVME 驱动程序；

    - PCI 子系统；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - Broadcom BCM2835 power 域驱动程序;

    - 电源驱动程序；

    - RapidIO 驱动程序；

    - 远程处理器子系统；

    - RPMSG 子系统；

    - SCSI 子系统；

    - Freescale SoC 驱动程序；

    - Texas Instruments SoC 驱动程序；

    - SPI 子系统；

    - Greybus lights 分段驱动程序；

    - 媒体分段驱动程序；

    - Realtek RTL8723BS SDIO 驱动程序；

    - SM750 帧缓冲暂存驱动程序;

    - TCM 子系统；

    - TTY 驱动程序；

    - UFS 子系统；

    - Cadence USB3 驱动程序；

    - USB 设备类驱动程序；

    - ULPI总线;

    - USB 核心驱动程序；

    - DesignWare USB2 驱动程序;

    - USB Gadget 驱动程序；

    - USB 主机控制器驱动程序；

    - Mustek MDC800 USB 数码相机驱动程序;

    - USB YUREX 驱动程序;

    - Renesas USBHS 控制器驱动程序；

    - Framebuffer 层；

    - Xen 管理程序驱动程序；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - EROFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - FAT 文件系统；

    - FUSE（Userspace 中的文件系统）；

    - GFS2 文件系统；

    - HFS+ 文件系统；

    - JFS 文件系统；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - 文件系统通知基础设施；

    - NTFS3 文件系统；

    - OCFS2 文件系统；

    - Proc 文件系统；

    - Pstore 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - SquashFS 文件系统；

    - UDF 文件系统；

    - XFS 文件系统；

    - 审计子系统；

    - RAS（可靠性、可用性、可服务性）子系统；

    - 软件节点和设备属性;

    - 内存管理；

    - KVM 子系统；

    - 内存管理；

    - PPP 协议驱动程序和压缩器;

    - Linux 安全模块 (LSM) 框架；

    - 网络流量控制；

    - 蓝牙子系统；

    - MAC80211 子系统；

    - Netfilter；

    - IP 隧道定义；

    - 跟踪基础设施；

    - 用户空间 API (UAPI)；

    - io_uring 子系统；

    - BPF 子系统；

    - 控制群组 (cgroup)；

    - Kernel fork() syscall；

    - Kernel futex 原语；

    - Kernel kexec() syscall；

    - 内核模块支持;

    - 计划程序基础设施；

    - 密码库;

    - KASAN 内存调试框架；

    - 异步传输模式 (ATM) 子系统；

    - B.A.T.M.A.N. 网格协议；

    - 以太网桥接；

    - CAIF 协议；

    - CAN 网络层；

    - Ceph Core 库；

    - Networking 核心；

    - Distributed Switch 架构；

    - IPv4 联网；

    - IPv6 联网；

    - XFRM 子系统；

    - L2TP 协议；

    - 管理组件传输协议 (MCTP)；

    - 多路径 TCP；

    - NCSI（网络控制器边带接口）驱动程序；

    - NFC 子系统；

    - Open vSwitch；

    - Phonet 协议；

    - 高通IPC路由器（QRTR）;

    - RDS 协议；

    - RF 交换子系统；

    - Rose 网络层；

    - RxRPC 会话套接字；

    - SCTP 协议；

    - SMC 套接字；

    - 流解析器;

    - Sun RPC 协议；

    - TIPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - VMware vSockets 驱动程序；

    - 无线网络；

    - X.25 network layer;

    - eXpress 数据路径；

    - AppArmor 安全模块；

    - 简化了强制访问控制内核框架；

    - ALSA 框架；

    - FireWire 声音驱动程序；

    - HD-audio 驱动程序；

    - AudioScience HPI 驱动程序；

    - Creative Sound Blaster X-Fi 驱动程序；

    - AMD SoC Alsa 驱动程序；

    - SoC 音频核心驱动程序；

    - STI ASoC 驱动程序;

    - USB音响设备;（CVE-2022-49803 ， ， ， CVE-2022-50073， CVE-2022-50116CVE-2025-38659CVE-2024-56719CVE-2024-56727CVE-2024-41079CVE-2024-46715CVE-2024-36922CVE-2024-47809CVE-2024-46770CVE-2024-50012CVE-2024-53221CVE-2024-56557CVE-2024-56584CVE-2024-56657CVE-2024-36898CVE-2025-21739CVE-2025-21712CVE-2025-21863CVE-2025-22107CVE-2025-23141CVE-2025-37786CVE-2025-38006CVE-2024-35865CVE-2025-38192CVE-2025-38105CVE-2025-38250CVE-2025-38562CVE-2025-38626CVE-2025-38710CVE-2025-39748CVE-2024-27389CVE-2025-40005CVE-2025-39764CVE-2025-71150CVE-2025-68358CVE-2025-71161CVE-2025-68307CVE-2025-68256CVE-2025-68239CVE-2025-71221CVE-2025-68206CVE-2025-40323CVE-2025-40103CVE-2025-71232CVE-2025-40016CVE-2023-53629CVE-2025-71233CVE-2025-71238CVE-2025-71237CVE-2025-71239CVE-2025-71236CVE-2025-71265CVE-2025-71266CVE-2022-50552CVE-2023-52737CVE-2025-71267CVE-2023-52682CVE-2023-53545CVE-2023-53596CVE-2025-71235CVE-2022-49961、 、 、 CVE-2026-23289CVE-2026-23204CVE-2026-23169CVE-2026-23220CVE-2026-23221CVE-2026-23222CVE-2026-23227CVE-2026-23228CVE-2026-23157CVE-2026-23234CVE-2026-23229CVE-2026-23235CVE-2026-23236CVE-2026-23237CVE-2026-23238CVE-2026-23241CVE-2026-23141CVE-2026-23243CVE-2026-23242CVE-2026-23253CVE-2026-23266CVE-2026-23270CVE-2026-23277CVE-2026-23279CVE-2026-23113CVE-2026-23286CVE-2026-23281CVE-2026-23290CVE-2026-23291CVE-2026-23293CVE-2026-23324CVE-2026-23318CVE-2026-23312CVE-2026-23335CVE-2026-23307CVE-2026-23304CVE-2026-23303CVE-2026-23336CVE-2026-23300CVE-2026-23298CVE-2026-23296CVE-2026-23339CVE-2026-23100CVE-2026-23031CVE-2026-23368CVE-2026-23359CVE-2026-23367CVE-2026-23352CVE-2026-23356CVE-2026-23357CVE-2026-23365CVE-2026-23370CVE-2026-23066CVE-2026-23362CVE-2025-71304CVE-2026-23340CVE-2025-71292CVE-2025-71287CVE-2025-71274、 、 、 CVE-2026-31399CVE-2026-23398CVE-2026-23399CVE-2026-23401CVE-2026-23397CVE-2026-23434CVE-2026-23420CVE-2026-23438CVE-2026-23439CVE-2026-23442CVE-2026-23444CVE-2026-23446CVE-2026-23396CVE-2026-23454CVE-2026-23452CVE-2026-23456CVE-2026-23457CVE-2026-23458CVE-2026-23460CVE-2026-23462CVE-2026-23395CVE-2026-23474CVE-2026-23463CVE-2026-31393CVE-2026-31396CVE-2026-31400CVE-2026-31421CVE-2026-31417CVE-2026-31416CVE-2026-31422CVE-2026-31415CVE-2026-31411CVE-2026-31409CVE-2026-31423CVE-2026-31408CVE-2026-31407CVE-2026-31405CVE-2026-31424CVE-2026-23392CVE-2026-23388CVE-2026-31454CVE-2026-31446CVE-2026-31452CVE-2026-31427CVE-2026-31428CVE-2026-31433CVE-2026-31450CVE-2026-31455CVE-2026-23391CVE-2026-31447CVE-2026-23382CVE-2026-31425CVE-2026-23381CVE-2026-23379CVE-2026-23372、 、 、 CVE-2026-31551CVE-2026-31494CVE-2026-31495CVE-2026-31497CVE-2026-31489CVE-2026-31507CVE-2026-31498CVE-2026-31508CVE-2026-31509CVE-2026-31510CVE-2026-31512CVE-2026-31515CVE-2026-31485CVE-2026-31521CVE-2026-31518CVE-2026-31522CVE-2026-31523CVE-2026-31524CVE-2026-31532CVE-2026-31540CVE-2026-31483CVE-2026-31546CVE-2026-31545CVE-2026-31549CVE-2026-31550CVE-2026-31552CVE-2026-31583CVE-2026-31581CVE-2026-31580CVE-2026-31585CVE-2026-31578CVE-2026-31577CVE-2026-31576CVE-2026-31586CVE-2026-31570CVE-2026-31565CVE-2026-31555CVE-2026-31588CVE-2026-31480CVE-2026-31473CVE-2026-31605CVE-2026-31598CVE-2026-31603CVE-2026-31594CVE-2026-31596CVE-2026-31597CVE-2026-31602CVE-2026-31615CVE-2026-31476CVE-2026-31599CVE-2026-31469CVE-2026-31590CVE-2026-31467CVE-2026-31466CVE-2026-31464、 、 、 CVE-2026-31680CVE-2026-31628CVE-2026-31629CVE-2026-31630CVE-2026-31627CVE-2026-31642CVE-2026-31634CVE-2026-31651CVE-2026-31656CVE-2026-31658CVE-2026-31660CVE-2026-31661CVE-2026-31626CVE-2026-31664CVE-2026-31662CVE-2026-31665CVE-2026-31667CVE-2026-31670CVE-2026-31671CVE-2026-31672CVE-2026-31625CVE-2026-31674CVE-2026-31673CVE-2026-31676CVE-2026-31679CVE-2026-31681CVE-2026-31698CVE-2026-31697CVE-2026-31696CVE-2026-31699CVE-2026-31695CVE-2026-31694CVE-2026-31687CVE-2026-31701CVE-2026-31686CVE-2026-31684CVE-2026-31683CVE-2026-31716CVE-2026-31624CVE-2026-31622CVE-2026-31749CVE-2026-31737CVE-2026-31748CVE-2026-31721CVE-2026-31726CVE-2026-31728CVE-2026-31747CVE-2026-31751CVE-2026-31623CVE-2026-31738CVE-2026-31619CVE-2026-31720CVE-2026-31618CVE-2026-31617CVE-2026-31616、 、 、 CVE-2026-43051CVE-2026-31773CVE-2026-31778CVE-2026-31780CVE-2026-31770CVE-2026-31788CVE-2026-31781CVE-2026-43014CVE-2026-43015CVE-2026-43020CVE-2026-43024CVE-2026-43026CVE-2026-31763CVE-2026-43028CVE-2026-43027CVE-2026-43030CVE-2026-43032CVE-2026-43035CVE-2026-43040CVE-2026-43041CVE-2026-31762CVE-2026-43046CVE-2026-43043CVE-2026-43047CVE-2026-43050CVE-2026-43052CVE-2026-43069CVE-2026-43068CVE-2026-43066CVE-2026-43074CVE-2026-43065CVE-2026-43062CVE-2026-43061CVE-2026-43075CVE-2026-43060CVE-2026-43058CVE-2026-43054CVE-2026-43076CVE-2026-31761CVE-2026-31758CVE-2026-43104CVE-2026-43093CVE-2026-43103CVE-2026-43080CVE-2026-43085CVE-2026-43089CVE-2026-43099CVE-2026-43105CVE-2026-31759CVE-2026-43098CVE-2026-31756CVE-2026-43079CVE-2026-31755CVE-2026-31754CVE-2026-31752、 、 、 CVE-2026-43190CVE-2026-43135CVE-2026-43136CVE-2026-43139CVE-2026-43134CVE-2026-43141CVE-2026-43140CVE-2026-43145CVE-2026-43147CVE-2026-43148CVE-2026-43149CVE-2026-43152CVE-2026-43133CVE-2026-43158CVE-2026-43156CVE-2026-43159CVE-2026-43163CVE-2026-43168CVE-2026-43171CVE-2026-43180CVE-2026-43132CVE-2026-43183CVE-2026-43182CVE-2026-43184CVE-2026-43187CVE-2026-43194CVE-2026-43211CVE-2026-43209CVE-2026-43207CVE-2026-43218CVE-2026-43206CVE-2026-43205CVE-2026-43203CVE-2026-43223CVE-2026-43202CVE-2026-43200CVE-2026-43196CVE-2026-43225CVE-2026-43130CVE-2026-43123CVE-2026-43242CVE-2026-43232CVE-2026-43241CVE-2026-43227CVE-2026-43230CVE-2026-43231CVE-2026-43236CVE-2026-43246CVE-2026-43124CVE-2026-43233CVE-2026-43113CVE-2026-43226CVE-2026-43112CVE-2026-43111CVE-2026-43110、 、 、 CVE-2026-43333CVE-2026-43273CVE-2026-43275CVE-2026-43277CVE-2026-43270CVE-2026-43281CVE-2026-43279CVE-2026-43283CVE-2026-43287CVE-2026-43289CVE-2026-43291CVE-2026-43295CVE-2026-43269CVE-2026-43302CVE-2026-43296CVE-2026-43312CVE-2026-43313CVE-2026-43314CVE-2026-43315CVE-2026-43316CVE-2026-43268CVE-2026-43327CVE-2026-43324CVE-2026-43328CVE-2026-43329CVE-2026-43334CVE-2026-43370CVE-2026-43365CVE-2026-43363CVE-2026-43373CVE-2026-43357CVE-2026-43343CVE-2026-43342CVE-2026-43380CVE-2026-43340CVE-2026-43339CVE-2026-43336CVE-2026-43381CVE-2026-43266CVE-2026-43262CVE-2026-43427CVE-2026-43411CVE-2026-43426CVE-2026-43386CVE-2026-43387CVE-2026-43405CVE-2026-43425CVE-2026-43428CVE-2026-43264CVE-2026-43420CVE-2026-43261CVE-2026-43382CVE-2026-43257CVE-2026-43255CVE-2026-43251、 、 、 CVE-2026-45843CVE-2026-43458CVE-2026-43459CVE-2026-43466CVE-2026-43453CVE-2026-43472CVE-2026-43469CVE-2026-43473CVE-2026-43475CVE-2026-43476CVE-2026-43480CVE-2026-43484CVE-2026-43452CVE-2026-43497CVE-2026-43496CVE-2026-43502CVE-2026-45834CVE-2026-45835CVE-2026-45836CVE-2026-45838CVE-2026-43451CVE-2026-45840CVE-2026-45839CVE-2026-45841CVE-2026-45842CVE-2026-45844CVE-2026-45864CVE-2026-45862CVE-2026-45860CVE-2026-45866CVE-2026-45857CVE-2026-45856CVE-2026-45852CVE-2026-45867CVE-2026-45848CVE-2026-45847CVE-2026-45846CVE-2026-45868CVE-2026-43450CVE-2026-43445CVE-2026-45890CVE-2026-45875CVE-2026-45885CVE-2026-45870CVE-2026-45871CVE-2026-45873CVE-2026-45883CVE-2026-45891CVE-2026-43449CVE-2026-45879CVE-2026-43439CVE-2026-45869CVE-2026-43432CVE-2026-43430CVE-2026-43429、 、 、 CVE-2026-45994CVE-2026-45935CVE-2026-45936CVE-2026-45941CVE-2026-45924CVE-2026-45948CVE-2026-45946CVE-2026-45954CVE-2026-45956CVE-2026-45958CVE-2026-45960CVE-2026-45964CVE-2026-45920CVE-2026-45968CVE-2026-45965CVE-2026-45969CVE-2026-45970CVE-2026-45974CVE-2026-45978CVE-2026-45983CVE-2026-45919CVE-2026-45985CVE-2026-45984CVE-2026-45986CVE-2026-45987CVE-2026-46002CVE-2026-46024CVE-2026-46023CVE-2026-46022CVE-2026-46027CVE-2026-46019CVE-2026-46018CVE-2026-46015CVE-2026-46033CVE-2026-46009CVE-2026-46006CVE-2026-46004CVE-2026-46037CVE-2026-45916CVE-2026-45912CVE-2026-46062CVE-2026-46049CVE-2026-46053CVE-2026-46044CVE-2026-46046CVE-2026-46047CVE-2026-46051CVE-2026-46064CVE-2026-45915CVE-2026-46050CVE-2026-45911CVE-2026-46040CVE-2026-45904CVE-2026-45902CVE-2026-45899、 、 、 CVE-2026-46174CVE-2026-46107CVE-2026-46108CVE-2026-46112CVE-2026-46102CVE-2026-46122CVE-2026-46120CVE-2026-46123CVE-2026-46124CVE-2026-46127CVE-2026-46128CVE-2026-46132CVE-2026-46101CVE-2026-46137CVE-2026-46133CVE-2026-46146CVE-2026-46149CVE-2026-46150CVE-2026-46151CVE-2026-46161CVE-2026-46099CVE-2026-46167CVE-2026-46163CVE-2026-46168CVE-2026-46172CVE-2026-46177CVE-2026-46206CVE-2026-46205CVE-2026-46198CVE-2026-46209CVE-2026-46197CVE-2026-46189CVE-2026-46187CVE-2026-46212CVE-2026-46186CVE-2026-46184CVE-2026-46178CVE-2026-46214CVE-2026-46098CVE-2026-46082CVE-2026-46238CVE-2026-46231CVE-2026-46236CVE-2026-46220CVE-2026-46227CVE-2026-46230CVE-2026-46234CVE-2026-46249CVE-2026-46088CVE-2026-46233CVE-2026-46080CVE-2026-46219CVE-2026-46077CVE-2026-46072CVE-2026-46070、 、 、 CVE-2026-52958CVE-2026-46301CVE-2026-46303CVE-2026-46304CVE-2026-46294CVE-2026-46319CVE-2026-46307CVE-2026-46328CVE-2026-52911CVE-2026-52912CVE-2026-52914CVE-2026-52915CVE-2026-46285CVE-2026-52919CVE-2026-52916CVE-2026-52920CVE-2026-52921CVE-2026-52922CVE-2026-52925CVE-2026-52926CVE-2026-46275CVE-2026-52954CVE-2026-52931CVE-2026-52955CVE-2026-52957CVE-2026-52962CVE-2026-52993CVE-2026-52992CVE-2026-52986CVE-2026-52995CVE-2026-52985CVE-2026-52984CVE-2026-52982CVE-2026-52998CVE-2026-52970CVE-2026-52969CVE-2026-52963CVE-2026-52999CVE-2026-46274CVE-2026-46270CVE-2026-53021CVE-2026-53006CVE-2026-53016CVE-2026-53002CVE-2026-53003CVE-2026-53004CVE-2026-53012CVE-2026-53022CVE-2026-46273CVE-2026-53011CVE-2026-46267CVE-2026-53001CVE-2026-46259CVE-2026-46253CVE-2026-46250、 、 、 CVE-2026-53128CVE-2026-53049CVE-2026-53050CVE-2026-53059CVE-2026-53048CVE-2026-53061CVE-2026-53060CVE-2026-53062CVE-2026-53064CVE-2026-53065CVE-2026-53068CVE-2026-53069CVE-2026-53047CVE-2026-53072CVE-2026-53071CVE-2026-53073CVE-2026-53074CVE-2026-53075CVE-2026-53077CVE-2026-53082CVE-2026-53046CVE-2026-53093CVE-2026-53088CVE-2026-53096CVE-2026-53112CVE-2026-53130CVE-2026-53320CVE-2026-53309CVE-2026-53306CVE-2026-53369CVE-2026-53304CVE-2026-53296CVE-2026-53295CVE-2026-53379CVE-2026-53294CVE-2026-53291CVE-2026-53287CVE-2026-63860CVE-2026-53045CVE-2026-53041CVE-2026-64055CVE-2026-64034CVE-2026-64047CVE-2026-64018CVE-2026-64032CVE-2026-64033CVE-2026-64046CVE-2026-64056CVE-2026-53043CVE-2026-64039CVE-2026-53040CVE-2026-63865CVE-2026-53039CVE-2026-53037CVE-2026-53023、 、 、 CVE-2026-64185CVE-2026-64096CVE-2026-64102CVE-2026-64103CVE-2026-64164CVE-2026-64155CVE-2026-64153CVE-2026-64165CVE-2026-64135CVE-2026-64133CVE-2026-64125CVE-2026-64166CVE-2026-64115CVE-2026-64114CVE-2026-64113CVE-2026-64168CVE-2026-64089CVE-2026-64087CVE-2026-64221CVE-2026-64179CVE-2026-64220CVE-2026-64174CVE-2026-64177CVE-2026-64178CVE-2026-64219CVE-2026-64587CVE-2026-64088CVE-2026-64218CVE-2026-64086CVE-2026-64173CVE-2026-64085CVE-2026-64084CVE-2026-64083

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1780052998公告中提及的多个漏洞的影响。

  - 已修复 Linux 内核中的下列漏洞：can: isotp: fix potential CAN frame reception race in isotp_rcv() When receiving a CAN frame the current code logic does not consider concurrently receiving processes which do not show up in real world usage. Ziyang Xuan writes: The following syz problem is one of the scenarios. so->rx.len is changed by isotp_rcv_ff() during isotp_rcv_cf(), so->rx.len equals 0 before alloc_skb() and equals 4096 after alloc_skb(). That will trigger skb_over_panic() in skb_put(). ======================================================= CPU: 1 PID:
    19 Comm: ksoftirqd/1 Not tainted 5.16.0-rc8-syzkaller #0 RIP: 0010:skb_panic+0x16c/0x16e net/core/skbuff.c:113 Call Trace: <TASK> skb_over_panic net/core/skbuff.c:118 [inline] skb_put.cold+0x24/0x24 net/core/skbuff.c:1990 isotp_rcv_cf net/can/isotp.c:570 [inline] isotp_rcv+0xa38/0x1e30 net/can/isotp.c:668 deliver net/can/af_can.c:574 [inline] can_rcv_filter+0x445/0x8d0 net/can/af_can.c:635 can_receive+0x31d/0x580 net/can/af_can.c:665 can_rcv+0x120/0x1c0 net/can/af_can.c:696 __netif_receive_skb_one_core+0x114/0x180 net/core/dev.c:5465
    __netif_receive_skb+0x24/0x1b0 net/core/dev.c:5579 Therefore we make sure the state changes and data structures stay consistent at CAN frame reception time by adding a spin_lock in isotp_rcv(). This fixes the issue reported by syzkaller but does not affect real world operation. (CVE-2022-48830)

  - 已修复 Linux 内核中的下列漏洞：ceph: fix deadlock or deadcode of misusing dget() The lock order is incorrect between denty and its parent, we should always make sure that the parent get the lock first. But since this deadcode is never used and the parent dir will always be set from the callers, let's just remove it. (CVE-2023-52583)

  - 已修复 Linux 内核中的下列漏洞：trace_events_hist: add check for return value of 'create_hist_field' Function 'create_hist_field' is called recursively at trace_events_hist.c:1954 and can return NULL-value that's why we have to check it to avoid null pointer dereference. Found by Linux Verification Center (linuxtesting.org) with SVACE. (CVE-2023-53005)

  - 已修复 Linux 内核中的下列漏洞：netfilter: x_tables: fix percpu counter block leak on error path when creating new netns Here is the stack where we allocate percpu counter block: +-< __alloc_percpu +-< xt_percpu_counter_alloc +-< find_check_entry # {arp,ip,ip6}_tables.c +-< translate_table And it can be leaked on this code path: +-> ip6t_register_table +-> translate_table # allocates percpu counter block +-> xt_register_table # fails there is no freeing of the counter block on xt_register_table fail. Note: xt_percpu_counter_free should be called to free it like we do in do_replace through cleanup_entry helper (or in __ip6t_unregister_table). Probability of hitting this error path is low AFAICS (xt_register_table can only return ENOMEM here, as it is not replacing anything, as we are creating new netns, and it is hard to imagine that all previous allocations succeeded and after that one in xt_register_table failed). But it's worth fixing even the rare leak. (CVE-2023-53200)

  - 已修复 Linux 内核中的下列漏洞：spi: imx: Don't skip cleanup in remove's error path Returning early in a platform driver's remove callback is wrong. In this case the dma resources are not released in the error path. this is never retried later and so this is a permanent leak.
    To fix this, only skip hardware disabling if waking the device fails. (CVE-2023-53225)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:22940 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: net/sched：在超出 buffer_limit 时，使 cake_enqueue 返回 NET_XMIT_CN (CVE-2025-39766)

    * kernel: Linux kernel：流量控制 (act_ct) 中得释放后使用漏洞可能会导致拒绝服务或特权提升 (CVE-2026-23270)

    * kernel: Linux kernel：绑定驱动程序中的释放后使用漏洞导致拒绝服务 (CVE-2026-31419)

    * kernel：ip6_tunnel：清除 ip4ip6_err（）CVE-2026-43037 （） 中的 skb2->cb[]

    * kernel： ipv6： icmp：清除 ip6_err_gen_icmpv6_unreach（）CVE-2026-43038 （） 中的 skb2->cb[]

    * 内核：smb：客户端：在 cifsacl （CVE-2026-31709） 中重写整个 DACL 之前对其进行验证

    * kernel：md/bitmap：修复 write_page 中因大小调整争用而导致的 GPF (CVE-2026-43163)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_13565 公告中提及的多个漏洞的影响。

    * kernel: Linux kernel：由于未重置稀疏读取状态而导致 libceph OSD 客户端中的拒绝服务 (CVE-2026-23136)

    * kernel: Linux kernel：流量控制 (act_ct) 中得释放后使用漏洞可能会导致拒绝服务或特权提升 (CVE-2026-23270)

    * kernel: nfsd：修复 NFSv4.0 LOCK 重放缓存中的堆溢出漏洞 (CVE-2026-31402)

    * kernel: crypto：algif_aead - 恢复到非原位操作模式 (CVE-2026-31431)

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程的Debian 13主机安装了受多个漏洞影响的软件包，正如dsa-6238公告中提到的。

    - ------------------------------------------------------------------------- Debian 安全咨询 DSA-6238-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026年4月30日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID：CVE-2024-14027 CVE-2025-21709 CVE-2025-22116 CVE-2025-22117 CVE-2025-38426 CVE-2025-38627 CVE-2025-39764 CVE-2025-40005 CVE-2025-40135 CVE-2025-40147 CVE-2025-40150 CVE-2025-40219 CVE-2025-68175 CVE-2025-68239 CVE-2025-68334 CVE-2025-68736 CVE-2025-71152 CVE-2025-71161 CVE-2025-71221 CVE-2025-71239 CVE-2025-71265 CVE-2025-71266 CVE-2025-71267 CVE-2025-71269 CVE-2026-22981 CVE-2026-22985 CVE-2026-22986 CVE-2026-22993 CVE-2026-23004 CVE-2026-23066 CVE-2026-23070 CVE-2026-23104 CVE-2026-23138 CVE-2026-23157 CVE-2026-23207 CVE-2026-23210 CVE-2026-23226 CVE-2026-23227 CVE-2026-23231 CVE-2026-23239 CVE-2026-23240 CVE-2026-23242 CVE-2026-23243 CVE-2026-23244 CVE-2026-23245 CVE-2026-23246 CVE-2026-23249 CVE-2026-23250 CVE-2026-23251 CVE-2026-23252 CVE-2026-23253 CVE-2026-23255 CVE-2026-23270 CVE-2026-23271 CVE-2026-23273 CVE-2026-23274 CVE-2026-23276 CVE-2026-23277 CVE-2026-23278 CVE-2026-23279 CVE-2026-23281 CVE-2026-23284 CVE-2026-23285 CVE-2026-23286 CVE-2026-23287 CVE-2026-23289 CVE-2026-23290 CVE-2026-23291 CVE-2026-23292 CVE-2026-23293 CVE-2026-23296 CVE-2026-23297 CVE-2026-23298 CVE-2026-23300 CVE-2026-23302 CVE-2026-23303 CVE-2026-23304 CVE-2026-23306 CVE-2026-23307 CVE-2026-23308 CVE-2026-23310 CVE-2026-23312 CVE-2026-23313 CVE-2026-23315 CVE-2026-23316 CVE-2026-23317 CVE-2026-23318 CVE-2026-23319 CVE-2026-23321 CVE-2026-23324 CVE-2026-23325 CVE-2026-23330 CVE-2026-23334 CVE-2026-23335 CVE-2026-23336 CVE-2026-23339 CVE-2026-23340 CVE-2026-23343 CVE-2026-23347 CVE-2026-23351 CVE-2026-23352 CVE-2026-23354 CVE-2026-23356 CVE-2026-23357 CVE-2026-23359 CVE-2026-23360 CVE-2026-23361 CVE-2026-23362 CVE-2026-23363 CVE-2026-23364 CVE-2026-23365 CVE-2026-23367 CVE-2026-23368 CVE-2026-23369 CVE-2026-23370 CVE-2026-23372 CVE-2026-23373 CVE-2026-23374 CVE-2026-23375 CVE-2026-23378 CVE-2026-23379 CVE-2026-23380 CVE-2026-23381 CVE-2026-23382 CVE-2026-23383 CVE-2026-23386 CVE-2026-23387 CVE-2026-23388 CVE-2026-23389 CVE-2026-23391 CVE-2026-23392 CVE-2026-23393 CVE-2026-23395 CVE-2026-23396 CVE-2026-23397 CVE-2026-23398 CVE-2026-23399 CVE-2026-23401 CVE-2026-23412 CVE-2026-23413 CVE-2026-23414 CVE-2026-23417 CVE-2026-23419 CVE-2026-23420 CVE-2026-23422 CVE-2026-23426 CVE-2026-23427 CVE-2026-23428 CVE-2026-23434 CVE-2026-23438 CVE-2026-23439 CVE-2026-23440 CVE-2026-23441 CVE-2026-23442 CVE-2026-23444 CVE-2026-23445 CVE-2026-23446 CVE-2026-23447 CVE-2026-23448 CVE-2026-23449 CVE-2026-23450 CVE-2026-23452 CVE-2026-23454 CVE-2026-23455 CVE-2026-23456 CVE-2026-23457 CVE-2026-23458 CVE-2026-23460 CVE-2026-23461 CVE-2026-23462 CVE-2026-23463 CVE-2026-23464 CVE-2026-23465 CVE-2026-23466 CVE-2026-23470 CVE-2026-23474 CVE-2026-23475 CVE-2026-31389 CVE-2026-31391 CVE-2026-31392 CVE-2026-31393 CVE-2026-31394 CVE-2026-31396 CVE-2026-31399 CVE-2026-31400 CVE-2026-31401 CVE-2026-31402 CVE-2026-31403 CVE-2026-31405 CVE-2026-31406 CVE-2026-31407 CVE-2026-31408 CVE-2026-31409 CVE-2026-31410 CVE-2026-31411 CVE-2026-31412 CVE-2026-31414 CVE-2026-31415 CVE-2026-31416 CVE-2026-31417 CVE-2026-31418 CVE-2026-31421 CVE-2026-31422 CVE-2026-31423 CVE-2026-31424 CVE-2026-31425 CVE-2026-31426 CVE-2026-31427 CVE-2026-31428 CVE-2026-31429 CVE-2026-31430 CVE-2026-31431 CVE-2026-31432 CVE-2026-31433 CVE-2026-31434 CVE-2026-31436 CVE-2026-31438 CVE-2026-31439 CVE-2026-31440 CVE-2026-31441 CVE-2026-31446 CVE-2026-31447 CVE-2026-31448 CVE-2026-31449 CVE-2026-31450 CVE-2026-31451 CVE-2026-31452 CVE-2026-31453 CVE-2026-31454 CVE-2026-31455 CVE-2026-31458 CVE-2026-31462 CVE-2026-31464 CVE-2026-31466 CVE-2026-31467 CVE-2026-31469 CVE-2026-31470 CVE-2026-31473 CVE-2026-31474 CVE-2026-31476 CVE-2026-31477 CVE-2026-31478 CVE-2026-31479 CVE-2026-31480 CVE-2026-31482 CVE-2026-31483 CVE-2026-31485 CVE-2026-31487 CVE-2026-31488 CVE-2026-31489 CVE-2026-31492 CVE-2026-31494 CVE-2026-31495 CVE-2026-31496 CVE-2026-31497 CVE-2026-31498 CVE-2026-31500 CVE-2026-31502 CVE-2026-31503 CVE-2026-31504 CVE-2026-31505 CVE-2026-31506 CVE-2026-31507 CVE-2026-31508 CVE-2026-31509 CVE-2026-31510 CVE-2026-31511 CVE-2026-31512 CVE-2026-31515 CVE-2026-31516 CVE-2026-31518 CVE-2026-31519 CVE-2026-31520 CVE-2026-31521 CVE-2026-31522 CVE-2026-31523 CVE-2026-31524 CVE-2026-31525 CVE-2026-31527 CVE-2026-31528 CVE-2026-31530 CVE-2026-31531 CVE-2026-31532 CVE-2026-31533 CVE-2026-31540 CVE-2026-31542 CVE-2026-31545 CVE-2026-31546 CVE-2026-31548 CVE-2026-31549 CVE-2026-31550 CVE-2026-31551 CVE-2026-31552 CVE-2026-31554 CVE-2026-31555 CVE-2026-31556 CVE-2026-31557 CVE-2026-31558 CVE-2026-31559 CVE-2026-31561 CVE-2026-31563 CVE-2026-31565 CVE-2026-31566 CVE-2026-31570 CVE-2026-31575 CVE-2026-31576 CVE-2026-31577 CVE-2026-31578 CVE-2026-31580 CVE-2026-31581 CVE-2026-31582 CVE-2026-31583 CVE-2026-31584 CVE-2026-31585 CVE-2026-31586 CVE-2026-31587 CVE-2026-31588 CVE-2026-31590 CVE-2026-31593 CVE-2026-31594 CVE-2026-31595 CVE-2026-31596 CVE-2026-31597 CVE-2026-31598 CVE-2026-31599 CVE-2026-31602 CVE-2026-31603 CVE-2026-31604 CVE-2026-31605 CVE-2026-31606 CVE-2026-31607 CVE-2026-31610 CVE-2026-31611 CVE-2026-31612 CVE-2026-31614 CVE-2026-31615 CVE-2026-31616 CVE-2026-31617 CVE-2026-31618 CVE-2026-31619 CVE-2026-31622 CVE-2026-31623 CVE-2026-31624 CVE-2026-31625 CVE-2026-31626 CVE-2026-31627 CVE-2026-31628 CVE-2026-31629 CVE-2026-31634 CVE-2026-31637 CVE-2026-31638 CVE-2026-31639 CVE-2026-31642 CVE-2026-31644 CVE-2026-31645 CVE-2026-31646 CVE-2026-31647 CVE-2026-31648 CVE-2026-31649 CVE-2026-31651 CVE-2026-31655 CVE-2026-31656 CVE-2026-31657 CVE-2026-31658 CVE-2026-31659 CVE-2026-31660 CVE-2026-31661 CVE-2026-31662 CVE-2026-31664 CVE-2026-31665 CVE-2026-31666 CVE-2026-31667 CVE-2026-31668 CVE-2026-31669 CVE-2026-31670 CVE-2026-31671 CVE-2026-31672 CVE-2026-31673 CVE-2026-31674 CVE-2026-31675 CVE-2026-31676 CVE-2026-31677 CVE-2026-31678 CVE-2026-31679 CVE-2026-31680 CVE-2026-31681 CVE-2026-31682 CVE-2026-31683 CVE-2026-31684 CVE-2026-31685 CVE-2026-31686 CVE-2026-31689 CVE-2026-31693 CVE-2026-31786 CVE-2026-31787 CVE-2026-31788

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于稳定发行版本 (trixie)，已在 6.12.85-1 版本中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程的 Debian 11 主机安装了受多个漏洞影响的包，如 dla-4561 公告中提到的。

    ------------------------------------------------------------------------- Debian LTS 咨询 DLA-4561-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026年5月2日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux-6.1 版本：6.1.170-1~deb11u1 CVE ID：CVE-2023-53228 CVE-2023-53510 CVE-2023-53545 CVE-2024-47736 CVE-2024-47809 CVE-2024-49998 CVE-2024-50298 CVE-2024-56719 CVE-2025-21676 CVE-2025-21682 CVE-2025-37945 CVE-2025-37980 CVE-2025-38105 CVE-2025-38162 CVE-2025-38192 CVE-2025-38250 CVE-2025-38303 CVE-2025-38436 CVE-2025-38626 CVE-2025-38659 CVE-2025-38704 CVE-2025-39748 CVE-2025-39764 CVE-2025-39863 CVE-2025-40005 CVE-2025-40016 CVE-2025-40135 CVE-2025-40219 CVE-2025-40242 CVE-2025-40261 CVE-2025-40358 CVE-2025-68206 CVE-2025-68239 CVE-2025-68265 CVE-2025-71067 CVE-2025-71161 CVE-2025-71221 CVE-2025-71265 CVE-2025-71266 CVE-2025-71267 CVE-2025-71269 CVE-2026-23100 CVE-2026-23113 CVE-2026-23141 CVE-2026-23154 CVE-2026-23157 CVE-2026-23204 CVE-2026-23227 CVE-2026-23231 CVE-2026-23242 CVE-2026-23243 CVE-2026-23245 CVE-2026-23253 CVE-2026-23270 CVE-2026-23271 CVE-2026-23273 CVE-2026-23274 CVE-2026-23277 CVE-2026-23279 CVE-2026-23281 CVE-2026-23284 CVE-2026-23286 CVE-2026-23287 CVE-2026-23289 CVE-2026-23290 CVE-2026-23291 CVE-2026-23292 CVE-2026-23293 CVE-2026-23296 CVE-2026-23298 CVE-2026-23300 CVE-2026-23303 CVE-2026-23304 CVE-2026-23306 CVE-2026-23307 CVE-2026-23312 CVE-2026-23315 CVE-2026-23317 CVE-2026-23318 CVE-2026-23319 CVE-2026-23321 CVE-2026-23324 CVE-2026-23335 CVE-2026-23336 CVE-2026-23339 CVE-2026-23340 CVE-2026-23343 CVE-2026-23351 CVE-2026-23352 CVE-2026-23356 CVE-2026-23357 CVE-2026-23359 CVE-2026-23362 CVE-2026-23364 CVE-2026-23365 CVE-2026-23367 CVE-2026-23368 CVE-2026-23370 CVE-2026-23372 CVE-2026-23378 CVE-2026-23379 CVE-2026-23381 CVE-2026-23382 CVE-2026-23388 CVE-2026-23391 CVE-2026-23392 CVE-2026-23395 CVE-2026-23396 CVE-2026-23397 CVE-2026-23398 CVE-2026-23401 CVE-2026-23414 CVE-2026-23420 CVE-2026-23422 CVE-2026-23426 CVE-2026-23428 CVE-2026-23434 CVE-2026-23438 CVE-2026-23439 CVE-2026-23446 CVE-2026-23449 CVE-2026-23450 CVE-2026-23452 CVE-2026-23454 CVE-2026-23455 CVE-2026-23456 CVE-2026-23457 CVE-2026-23458 CVE-2026-23460 CVE-2026-23462 CVE-2026-23463 CVE-2026-23474 CVE-2026-23475 CVE-2026-31389 CVE-2026-31391 CVE-2026-31392 CVE-2026-31393 CVE-2026-31396 CVE-2026-31399 CVE-2026-31400 CVE-2026-31402 CVE-2026-31403 CVE-2026-31405 CVE-2026-31408 CVE-2026-31409 CVE-2026-31411 CVE-2026-31412 CVE-2026-31414 CVE-2026-31415 CVE-2026-31416 CVE-2026-31417 CVE-2026-31418 CVE-2026-31421 CVE-2026-31422 CVE-2026-31423 CVE-2026-31424 CVE-2026-31425 CVE-2026-31426 CVE-2026-31427 CVE-2026-31428 CVE-2026-31431 CVE-2026-31433 CVE-2026-31434 CVE-2026-31441 CVE-2026-31446 CVE-2026-31447 CVE-2026-31448 CVE-2026-31450 CVE-2026-31452 CVE-2026-31453 CVE-2026-31454 CVE-2026-31455 CVE-2026-31464 CVE-2026-31466 CVE-2026-31467 CVE-2026-31469 CVE-2026-31473 CVE-2026-31476 CVE-2026-31477 CVE-2026-31478 CVE-2026-31480 CVE-2026-31483 CVE-2026-31485 CVE-2026-31492 CVE-2026-31494 CVE-2026-31495 CVE-2026-31496 CVE-2026-31497 CVE-2026-31498 CVE-2026-31503 CVE-2026-31504 CVE-2026-31507 CVE-2026-31508 CVE-2026-31509 CVE-2026-31510 CVE-2026-31512 CVE-2026-31515 CVE-2026-31518 CVE-2026-31519 CVE-2026-31520 CVE-2026-31521 CVE-2026-31522 CVE-2026-31523 CVE-2026-31524 CVE-2026-31533 CVE-2026-31540 CVE-2026-31545 CVE-2026-31546 CVE-2026-31548 CVE-2026-31549 CVE-2026-31550 CVE-2026-31551 CVE-2026-31552 CVE-2026-31555 CVE-2026-31563 CVE-2026-31565 CVE-2026-31566 CVE-2026-31570 CVE-2026-31628 CVE-2026-31634 CVE-2026-31649 CVE-2026-31651 CVE-2026-31656 CVE-2026-31657 CVE-2026-31658 CVE-2026-31659 CVE-2026-31660 CVE-2026-31661 CVE-2026-31662 CVE-2026-31664 CVE-2026-31665 CVE-2026-31667 CVE-2026-31668 CVE-2026-31669 CVE-2026-31670 CVE-2026-31671 CVE-2026-31672 CVE-2026-31674 CVE-2026-31678 CVE-2026-31679 CVE-2026-31680 CVE-2026-31682 CVE-2026-31683 CVE-2026-31689 CVE-2026-31695 CVE-2026-31720 CVE-2026-31721 CVE-2026-31726 CVE-2026-31728 CVE-2026-31737 CVE-2026-31738 CVE-2026-31747 CVE-2026-31748 CVE-2026-31749 CVE-2026-31751 CVE-2026-31752 CVE-2026-31754 CVE-2026-31755 CVE-2026-31756 CVE-2026-31758 CVE-2026-31759 CVE-2026-31761 CVE-2026-31762 CVE-2026-31763 CVE-2026-31768 CVE-2026-31770 CVE-2026-31773 CVE-2026-31776 CVE-2026-31778 CVE-2026-31779 CVE-2026-31780 CVE-2026-31781 CVE-2026-31786 CVE-2026-31787 CVE-2026-31788 CVE-2026-43011 CVE-2026-43013 CVE-2026-43014 CVE-2026-43015 CVE-2026-43017 CVE-2026-43018 CVE-2026-43020 CVE-2026-43023 CVE-2026-43024 CVE-2026-43025 CVE-2026-43026 CVE-2026-43027 CVE-2026-43028 CVE-2026-43030 CVE-2026-43032 CVE-2026-43033 CVE-2026-43035 CVE-2026-43037 CVE-2026-43038 CVE-2026-43040 CVE-2026-43041 CVE-2026-43043 CVE-2026-43046 CVE-2026-43047 CVE-2026-43050 CVE-2026-43051 CVE-2026-43054 CVE-2026-43057

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 11 Bullseye，这些问题在 6.1.170-1~deb11u1 版本中得到了修复。

    建议您升级 linux-6.1 程序包。

    如需了解 linux-6.1 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux-6.1

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_19568 公告中提及的多个漏洞的影响。

    * kernel: net/sched：在超出 buffer_limit 时，使 cake_enqueue 返回 NET_XMIT_CN (CVE-2025-39766)

    * kernel: scsi: qla2xxx：修复 purex 项目的错误释放 (CVE-2025-68741)

    * kernel：libceph：增强 decode_pool() 在遭遇损坏的 osdmaps 时的恢复能力 (CVE-2025-71116)

    * kernel：libceph：防止 handle_auth_done() 中潜在的越界读取 (CVE-2026-22984)

    * kernel：libceph：替换 osdmap_apply_incremental() 中活跃的 BUG_ON (CVE-2026-22990)

    * kernel: Linux kernel：由于未重置稀疏读取状态而导致 libceph OSD 客户端中的拒绝服务 (CVE-2026-23136)

    * kernel: net/sched: cls_u32：使用 skb_header_pointer_careful() (CVE-2026-23204)

    * kernel: Linux kernel：流量控制 (act_ct) 中得释放后使用漏洞可能会导致拒绝服务或特权提升 (CVE-2026-23270)

    * kernel: Linux kernel KVM：由于未正确处理影子页表条目而导致特权提升或拒绝服务 (CVE-2026-23401)

    * kernel: nfsd：修复 NFSv4.0 LOCK 重放缓存中的堆溢出漏洞 (CVE-2026-31402)

    * kernel：can：raw：修复 raw_rcv() 中的 ro->uniq 释放后使用 (CVE-2026-31532)

    * kernel：usbip：验证 usbip_pack_ret_submit() 中的 number_of_packets (CVE-2026-31607)

    * kernel：md/bitmap：修复 write_page 中因大小调整争用而导致的 GPF (CVE-2026-43163)

    * kernel：RDMA/umem：修复故障路径中的双重 dma_buf_unpin (CVE-2026-43128)

    * kernel：Dirty Frag 是 Linux 内核中的一种新的通用本地特权提升 (LPE) 漏洞 (CVE-2026-43284)

    * kernel：Fragnesia 是 ESP/XFRM 中 Dirty Frag 漏洞的变体，可导致 Linux 内核中出现本地特权提升 (LPE) 漏洞 (CVE-2026-46300)

    * kernel：以非特权用户的身份读取根所有权文件 (CVE-2026-46333)

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
313609	Amazon Linux 2：内核、 --advisory ALAS2KERNEL-5。15-2026-102 （ALASKERNEL-5。15-2026-102）	Nessus	Amazon Linux Local Security Checks	2026/5/9	2026/5/26	high
317455	AlmaLinux 8：内核（ALSA-2026：21706）	Nessus	Alma Linux Local Security Checks	2026/5/28	2026/5/28	high
340682	Ubuntu 20.04 LTS：Linux 内核 (GCP) 漏洞 (USN-8668-1)	Nessus	Ubuntu Local Security Checks	2026/8/26	2026/9/24	high
351722	AlmaLinux 9.6 [TuxCare] 安全更新：kernel / kernel-abi-stablelists / kernel-core / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1780052998）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/10/5	high
319565	RHEL 9：内核 (RHSA-2026:22940)	Nessus	Red Hat Local Security Checks	2026/6/6	2026/6/6	high
353919	Rocky Linux 9 [CIQ] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / 等多个漏洞（crlsa-2026_13565）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/5	high
311299	Debian dsa-6238 ： ata-modules-6.12.74+deb13+1-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2026/4/30	2026/5/8	high
311783	Debian dla-4561 ： linux-config-6.1 - 安全更新	Nessus	Debian Local Security Checks	2026/5/2	2026/5/9	high
355007	Rocky Linux 9 [CIQ] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / 等多个漏洞（crlsa-2026_19568）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/5	high

检测

插件搜索

high

high

high

high

high

high

high

high

high