远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-27789 公告中提及的多个漏洞影响。

    - net/sched：修复导致页面缓存损坏的 pedit 部分 COW（Ivan Vecera）[RHEL-177392] {CVE-2026-46331}
    - scsi：qla2xxx：完全修复 fcport 双重释放 （Ewan D. Milne） [RHEL-179754] {CVE-2026-43414}
    - nvmet-tcp: 修复 ICReq 处理与队列拆卸之间的争用 (Chris Leech) [RHEL-180102] {CVE-2026-46135}
    - RDMA/mana：删除 mana_ib_create_qp_rss（） 中的用户可触发 WARN_ON（） （CKI Backport Bot） [RHEL-180158] {CVE-2026-46117}
    - exit：防止抢占 oopsing TASK_DEAD 任务 （CKI Backport Bot） [RHEL-180016] {CVE-2026-46173}
    - ALSA: usb-audio：添加静默时 OOB 写入的健全性检查 (CKI Backport Bot) [RHEL-173941] {CVE-2026-43279}
    - gfs2：修复 iomap 内联数据写入路径中的释放后使用 （Andrew Price） [RHEL-179589] {CVE-2026-45984}
    - gfs2：添加metapath_dibh帮助程序 （Andrew Price） [RHEL-179589] {CVE-2026-45984}
    - bnxt_en：修复 RSS 上下文删除逻辑 （CKI Backport Bot） [RHEL-180308] {CVE-2026-43260}
    - wifi：mac80211：如果连接准备失败，则删除基站 （CKI Backport Bot） [RHEL-180121] {CVE-2026-46125}
    - RDMA/mana：验证rx_hash_key_len（CKI 向后移植机器人）[RHEL-180085] {CVE-2026-46145}
    - wifi：mac80211：从 fast-RX rx_result中丢弃杂散的“static” （CKI Backport Bot） [RHEL-180057] {CVE-2026-46152}
    - wifi：mac80211：在雷达检测工作中使用安全列表迭代 （CKI Backport Bot） [RHEL-180025] {CVE-2026-46166}
    - Bluetooth： hci_event：修复 SSP 密钥处理程序中潜在的 UAF （CKI Backport Bot） [RHEL-179359] {CVE-2026-46056}
    - mptcp：修复 __inet_lookup_established 中的 slab-after-free （Davide Caratti） [RHEL-171506] {CVE-2026-31669}
    - can：isotp：修复 isotp_sendmsg（） 中的 tx.buf 释放后使用 （CKI Backport Bot） [RHEL-175525] {CVE-2026-31474}
    - Bluetooth：hci_sync：修复 hci_le_big_create_sync 中的堆栈缓冲区溢出 （CKI Backport Bot） [RHEL-172858] {CVE-2026-31772}
    - xen/privcmd：通过 VMA 拆分修复双重释放 （CKI Backport Bot） [RHEL-172488] {CVE-2026-31787}
    - ip6_tunnel：清除 ip4ip6_err（） 中的 skb2->cb[] （Guillaume Nault） [RHEL-172646] {CVE-2026-43037}
    - net：openvswitch：避免在拆卸完成之前发布 netdev （CKI Backport Bot） [RHEL-170539] {CVE-2026-31508}
    - RDMA/mlx4：修复 mlx4_srq_event（） 中 RCU 的滥用 （Kamal Heib） [RHEL-179988] {CVE-2026-46181}
    - ipv6：rpl：重新压缩的 SRH 增长时预留mac_len余量 （Antoine Tenart） [RHEL-178408] {CVE-2026-43501}
    - RDMA/rxe：修复 rxe_srq_from_init 中的双重释放 （CKI Backport Bot） [RHEL-179712] {CVE-2026-45852}
    - netfilter： ctnetlink：确保安全访问主控 conntrack （Florian Westphal） [RHEL-173843] {CVE-2026-43116}
    - dlm：修复 dlm_search_rsb_tree 中负 len 造成的缓冲区溢出 （Alexander Aring） [RHEL-173993] {CVE-2026-43125}
    - dlm：验证 dlm_search_rsb_tree 中的长度 （Alexander Aring） [RHEL-173993] {CVE-2026-43125}
    - ALSA：6fire：修复断开连接时的释放后使用 （CKI Backport Bot） [RHEL-172969] {CVE-2026-31581}
    - net: mana：修复 add_adev() 错误路径中的释放后使用 (CKI Backport Bot) [RHEL-172768] {CVE-2026-43056}
    - scsi：target：iscsi：修复 iscsit_dec_conn_usage_count（） 中的释放后使用 （CKI Backport Bot） [RHEL-165564] {CVE-2026-23216}
    - net: bonding：修复 bond_xmit_broadcast() 中的释放后使用 (CKI Backport Bot) [RHEL-168068] {CVE-2026-31419}
    - smb：客户端：拒绝用户空间 cifs.spnego 描述 (Paulo Alcantara) [RHEL-178944] {CVE-2026-46243}
    - drivers/xen/sys-hypervisor.c 中存在缓冲区溢出 （Vitaly Kuznetsov） [RHEL-172510] {CVE-2026-31786}
    - smb：客户端：修复 OOB 读取解析符号链接错误响应 （CKI Backport Bot） [RHEL-171471] {CVE-2026-31613}
    - netfilter：xt_tcpmss：在读取 optlen 之前检查剩余长度 （CKI Backport Bot） [RHEL-174216] {CVE-2026-43190}
    - wifi：brcmfmac：验证 IF 事件中的 bsscfg 索引 （CKI Backport Bot） [RHEL-173848] {CVE-2026-43110}
    - Bluetooth：SCO：修复 sco_sock_connect（） 中的争用条件 （CKI Backport Bot） [RHEL-172599] {CVE-2026-43023}
    - Bluetooth： MGMT：验证加载中的 LTK enc_size （CKI Backport Bot） [RHEL-172572] {CVE-2026-43020}
    - proc：修复 pde_set_flags（） 中的类型混淆 （Abhi Das） [RHEL-163343] {CVE-2025-38653}
    - proc：修复 net proc 文件缺少的 pde_set_flags（） （Abhi Das） [RHEL-163343] {CVE-2025-38653}
    - proc：使用与 proc_read_iter et.al 相同的处理来检查proc_lseek （CKI Backport Bot） [RHEL-163343] {CVE-2025-38653}
    - mm/page_alloc：清除 free_pages_prepare（） 中的 page->private （Rafael Aquini） [RHEL-174750] {CVE-2026-43303}
    - smb：客户端：在 cifsacl 中重写整个 DACL （Paulo Alcantara） [RHEL-172821] {CVE-2026-31709}
    - Bluetooth：SCO：修复 sco_recv_frame（） 中由于缺少sock_hold导致的释放后使用 （David Marlin） [RHEL-165063] {CVE-2026-31408}
    - xfs：修复将 xattrs 添加到叶块时的自由映射调整 （CKI Backport Bot） [RHEL-174058] {CVE-2026-43158}
    - xfs：删除空时的 attr 叶自由映射条目 （CKI Backport Bot） [RHEL-174058] {CVE-2026-43158}
    - HID：wacom：修复 wacom_intuos_bt_irq 中的越界读取 （CKI Backport Bot） [RHEL-172740] {CVE-2026-43051}
    - netfilter： nf_conntrack_helper：传递帮助程序以预期清理 （CKI Backport Bot） [RHEL-172620] {CVE-2026-43027}
    - netfilter：ip6t_eui64：拒绝所有数据包的无效 MAC 标头 （CKI Backport Bot） [RHEL-171155] {CVE-2026-31685}
    - net：sched： act_csum：验证嵌套的 VLAN 标头 （CKI Backport Bot） [RHEL-171138] {CVE-2026-31684}
    - nbd：延迟 nbd_genl_connect 中的配置解锁 （Jeff Moyer） [RHEL-166950] {CVE-2025-68366}
    - x86/mm：释放内核页表页面之前刷新 IOMMU （Jerry Snitselaar） [RHEL-167100] {CVE-2025-71089}
    - iommu/sva：添加内核页表 IOTLB 刷新通知 （Jerry Snitselaar） [RHEL-167100] {CVE-2025-71089}
    - netfilter：nf_conntrack_h323：检查 DecodeQ931（） 中的零长度 （CKI Backport Bot） [RHEL-166987] {CVE-2026-23455}
    - crypto: asymmetric_keys - 防止 asymmetric_key_generate_id 中的溢出 (CKI Backport Bot) [RHEL-166927] {CVE-2025-68724}
    - ima：设置或删除非 IMA xattr 时不清除IMA_DIGSIG标记 （Bruno Meneguele） [RHEL-169734] {CVE-2025-68183}
    - netfilter： nf_tables：在 rcu 宽限期后释放流表 （CKI Backport Bot） [RHEL-160461] {CVE-2026-23392}
    - net：skbuff：通过 frag-transfer 帮助程序传播 shared-frag 标记 (Sabrina Dubroca) [RHEL-176064] {CVE-2026-46300}
    - net：将skb_gro_receive_list从 udp 移动到核心 （Sabrina Dubroca） [RHEL-176064] {CVE-2026-46300}
    - net：skbuff：在合并期间保留 shared-frag 标记 (Sabrina Dubroca) [RHEL-176064] {CVE-2026-46300}
    - ptrace：稍微健全一点的“get_dumpable（）”逻辑 （Ricardo Robaina） [RHEL-176454] {CVE-2026-46333}
    - md/bitmap：修复因调整大小争用而导致的 write_page 中的 GPF （Nigel Croxon） [RHEL-174091] {CVE-2026-43163}
    - RDMA/umem：修复故障路径中的双重dma_buf_unpin （CKI Backport Bot） [RHEL-174020] {CVE-2026-43128}
    - usbip：验证 usbip_pack_ret_submit（） 中的number_of_packets （CKI Backport Bot） [RHEL-171430] {CVE-2026-31607}
    - can：raw：修复 raw_rcv（） 中的 ro->uniq 释放后使用 （CKI Backport Bot） [RHEL-170759] {CVE-2026-31532}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:47869 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： KVM： x86：完成用户空间 I/O 时不（重新）检查 L1 拦截 （CVE-2025-40026）

    * kernel: drm/amd/display：不跳过 DSC 验证 中不相关的模式变更 (CVE-2026-31488)

    * kernel：net：sched：act_csum：验证嵌套的 VLAN 标头 (CVE-2026-31684)

    * kernel： xfrm：防御性地反哈希 __xfrm_state_delete （CVE-2026-46116） 中的 xfrm_state 列表

    * kernel: nvmet-tcp：修复 ICReq 处理与队列拆卸之间的争用 (CVE-2026-46135)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2026-500249 公告中提及的多个漏洞影响。

    - inet：frags：重组前从碎片中剥离 GSO 状态 （Xinyang Ge） [Orabug： 39974835] {CVE-2026-80590}
    - KVM：x86/mmu：停止不必要地使 MMU 页面可用于 TDP MMU 错误 （David Matlack） [Orabug：
    39830590] {CVE-2026-64561}
    - KVM：x86：*在*使 MMU 页面可用之后*检查无效/过时的根 （Sean Christopherson） [Orabug： 39830590,39832946] {CVE-2026-64561}
    - KVM：x86/mmu：将 __direct_map（） 重命名为 direct_map（） （David Matlack） [Orabug： 39830590] {CVE-2026-64561}
    - KVM：x86/mmu：拆分 TDP MMU 页面错误处理 （David Matlack） [Orabug： 39830590] {CVE-2026-64561}
    - KVM：将 mmu_notifier_* 重命名为 mmu_invalidate_* （Chao Peng） [Orabug： 39830590] {CVE-2026-64561}
    - KVM：x86/mmu：记录使用 host_pfn_mapping_level（） 的“规则” （Sean Christopherson） [Orabug：
    39830590] {CVE-2026-64561}
    - KVM：x86/mmu：重命名 pte_list_{destroy，remove}（） 以显示其电销 SPTE （Sean Christopherson） [Orabug：
    39830590] {CVE-2026-64561}
    - KVM：x86/mmu：回收 rmap 时直接“破坏”PTE 列表 （Sean Christopherson） [Orabug：39830590] {CVE-2026-64561}
    - x86/缺陷：使 Safe-RET 加强防御中断注入 （Borislav Petkov） [Orabug： 39784615,39853775] {CVE-2026-68480}
    - x86/alternatives：当优化就地的 NOP 时，禁用中断和同步 （Thomas Gleixner） [Orabug：
    39784615] {CVE-2026-68480}
    - x86/alternative：支持备选方案中的重定位 （Peter Zijlstra） [Orabug： 39784615] {CVE-2026-68480}
    - x86/alternative：使 debug-alternative 成为可选的 （Peter Zijlstra） [Orabug： 39784615] {CVE-2026-68480}
    - x86/alternatives：添加 alt_instr.flags （Borislav Petkov） [Orabug： 39784615] {CVE-2026-68480}
    - x86/asm：提供ALTERNATIVE_3 （Peter Zijlstra） [Orabug： 39784615] {CVE-2026-68480}
    - posix-cpu-timers：防止由非leader exec（） 争用引起的 UAF （Thomas Gleixner） [Orabug： 39807438] {CVE-2026-64560}
    - ALSA：seq：修复 snd_seq_event_dup（） 中未初始化的堆泄漏 （Hyeongjun An） [Orabug： 39853280] {CVE-2026-64479}
    - crypto：qat - 验证 RSA CRT 组件长度 （Giovanni Cabiddu） [Orabug： 39785885] {CVE-2026-64304}
    - btrfs：不修剪不可写入的设备 （Qu Wenruo） [Orabug： 39843586] {CVE-2026-64593}
    - bpf：允许从可休眠的 BPF 程序访问 LPM 映射 （Vlad Poenaru） [Orabug： 39786046] {CVE-2026-64352}
    - bpf：拒绝 devmap 中的碎片帧 （Zhao Zhang） [Orabug： 39786052] {CVE-2026-64355}
    - HID：appleir：修复 remove（） 中待定key_up_timer的 UAF （Manish Khadka） [Orabug： 39786074] {CVE-2026-64363}
    - proc：通过 exec_update_lock 保护 ptrace_may_access（）（第 1 部分） （Jann Horn） [Orabug： 39786095] {CVE-2026-64371}
    - HID：multitouch：修复 mt_io_flags 上的越界位访问 （Trung Nguyen） [Orabug： 39786078] {CVE-2026-64364}
    - proc：通过exec_update_lock保护 ptrace_may_access（）（FD 链接）（Jann Horn） [Orabug： 39786112] {CVE-2026-64375}
    - smb：客户端：强化 POSIX SID 长度解析 （Zihan 习） [Orabug： 39786128] {CVE-2026-64380}
    - smb：客户端：将服务器提供的模式掩盖为 modefromsid 中的 07777 （Norbert Manthey） [Orabug：39786124] {CVE-2026-64379}
    - smb：客户端：从实时注册解析 SWN tcon （Michael Bommarito） [Orabug： 39786200] {CVE-2026-64401}
    - smb：客户端：修复 receive_encrypted_standard（） 中的下一个缓冲区泄漏 （Haoxiang Li） [Orabug： 39786131] {CVE-2026-64381}
    - Bluetooth： L2CAP：执行 conn->lock 前取消pending_rx_work （Runyu Xiao） [Orabug： 39760901] {CVE-2026-64206}
    - netfilter：ebtables：零链堆栈数组 （Florian Westphal） [Orabug： 39786232] {CVE-2026-64413}
    - staging：rtl8723bs：修复 rtw_get_sec_ie（）、rtw_get_wapi_ie（） 和 rtw_get_wps_attr（） 中的 OOB 读取 （Alexandru Hossu） [Orabug： 39786307] {CVE-2026-64441}
    - PCI：mediatek：修复端口无法启用时的 IRQ 域泄漏 （Manivannan Sadhasivam） [Orabug： 39786366] {CVE-2026-64461}
    - staging：rtl8723bs：修复 rtw_cfg80211_set_wpa_ie（） 中的堆缓冲区溢出 （Alexandru Hossu） [Orabug：
    39786327] {CVE-2026-64446}
    - smb：客户端：将隐式密件抄送[0] 豁免限制为没有数据区域的响应 （Shoichiro Miyamoto） [Orabug：39786332] {CVE-2026-64448}
    - vfio/pci：register_device（） 失败时释放 VGA 仲裁程序客户端 （Alex Williamson） [Orabug：
    39786409] {CVE-2026-64475}
    - ACPI：NFIT：核心：修复 acpi_nfit_init（） 错误清理 （Rafael J. Wysocki） [Orabug： 39786502] {CVE-2026-64510}
    - ACPI：CPPC：禁止字段误用造成的 UBSAN 警告 （Jeremy Linton） [Orabug：39786508] {CVE-2026-64512}
    - net：openvswitch：拒绝超大嵌套操作属性 （Asim Viladi Oglu Manizada） [Orabug：
    39789564,39816016,39819143] {CVE-2026-64531}
    - nvmet-tcp：在摘要错误路径中nvmet_req_uninit前检查INIT_FAILED （Shivam Kumar） [Orabug：
    39789573] {CVE-2026-64534}
    - sctp：在读取过时之前验证STALE_COOKIE原因长度 （Weiming Shi） [Orabug： 39794431] {CVE-2026-64551}
    - netfilter： bridge：修复 br_ip6_fragment（） 中过时的 prevhdr 指针 （Xiang Mei） [Orabug： 39794442] {CVE-2026-64554}
    - Bluetooth：bpa10x：避免 bpa10x_setup（） 中的修订字符串 OOB 读取 （Weiming Shi） [Orabug： 39794421] {CVE-2026-64549}
    - net：usb：net1080：在 rx_fixup 中进行 pad-byte 访问前验证packet_len （Xiang Mei） [Orabug： 39794412] {CVE-2026-64547}
    - usbnet：gl620a：修复 genelink_rx_fixup（） 中的越界读取 （Xiang Mei） [Orabug： 39794387] {CVE-2026-64540}
    - net/sched： cls_api：处理 tcf_qevent_handle 中的TC_ACT_CONSUMED （Jamal Hadi Salim） [Orabug： 39787017] {CVE-2026-64530}
    - net， bpf：检查主控端是否在 xdp_master_redirect（） 中为 NULL （Xiang Mei） [Orabug： 39794405] {CVE-2026-64545}
    - ipv6：修复 fib6_nh_mtu_change（） 中的 null-ptr-deref。（向梅）[Orabug：39794379]{CVE-2026-64538}
    - drm/edid：修复 drm_parse_tiled_block（） 中的 OOB 读取 （Xiang Mei） [Orabug： 39794408] {CVE-2026-64546}
    - net：psample：修复 PSAMPLE_ATTR_DATA 中的信息泄漏 （Jakub Kicinski） [Orabug： 39794438] {CVE-2026-64553}
    - bpf， sockmap：拒绝 bpf_msg_push_data（） 中溢出的 copy + len （Weiming Shi） [Orabug： 39794417] {CVE-2026-64548}
    - crypto：asymmetric_keys - 修复 pefile_digest_pe_contents 中的 OOB 读取 （Weiming Shi） [Orabug： 39794401] {CVE-2026-64544}
    - xfs：无法对无区域的已提交日志项恢复 （Weiming Shi） [Orabug： 39760871] {CVE-2026-64187}
    - fuse：从 fuse_ref_folio（） 返回之前重新锁定请求 （Joanne Koong） [Orabug： 39785786] {CVE-2026-64266}
    - Input：touchwin - 在每个完整数据包上重置数据包索引 （Bryam Vargas） [Orabug：39785802] {CVE-2026-64271}
    - 输入：elan_i2c - 防止除以零和算术下溢 （Ranjan Kumar） [Orabug： 39785819] {CVE-2026-64275}
    - 输入：synaptics-rmi4 - 将键映射绑定 F30 到 GPIO/LED 计数 （Bryam Vargas） [Orabug：39785823] {CVE-2026-64276}
    - i2c：core：修复适配器注销争用 （Johan Hovold） [Orabug： 39785831] {CVE-2026-64279}
    - KVM：VMX：如果 vCPU 处于访客模式，则获取 CR8 拦截更新中的 vmcs12 （Sean Christopherson） [Orabug：39843616] {CVE-2026-64604}
    - exfat：在 exfat_find_dir_entry（） 中绑定 uniname advance （Bryam Vargas） [Orabug： 39785863] {CVE-2026-64296}
    - NFSv4：将MAY_WRITE包含在 O_TRUNC 的开放权限掩码中 （Benjamin Coddington） [Orabug： 39785868] {CVE-2026-64298}
    - tracing：防止 glob 匹配中的越界读取 （Huihui Huang） [Orabug： 39785872] {CVE-2026-64299}
    - crypto：drbg - 修复 CTR_DRBG 中失败时返回成功 （Eric Biggers） [Orabug： 39785893] {CVE-2026-64306}
    - crypto：pcrypt - 还原非并行回退的回调 （Ruijie Li） [Orabug： 39785906] {CVE-2026-64312}
    - crypto：ecc - 修复 vli 乘法中的进位溢出 （Anastasia Tishchenko） [Orabug： 39785910] {CVE-2026-64313}
    - isofs：将 Rock Ridge 符号链接组件绑定到 SL 记录 （Bryam Vargas） [Orabug： 39785923] {CVE-2026-64317}
    - udf：将备用表长度验证为条目计数而非字节计数 （Bryam Vargas） [Orabug： 39785940] {CVE-2026-64322}
    - udf：根据 VAT inode 大小验证 VAT 标头长度 （Bryam Vargas） [Orabug： 39785944] {CVE-2026-64323}
    - udf：根据分区长度验证释放区块范围 （Michael Bommarito） [Orabug： 39785948] {CVE-2026-64324}
    - usb：typec：tcpm：验证 svdm_consume_modes（） 中的 SVID 索引 （Badhri Jagan Sridharan） [Orabug：
    39785963] {CVE-2026-64330}
    - usbip：vudc：修复 vep_dequeue（） 中的空取消引用 （Sam Day） [Orabug： 39785967] {CVE-2026-64331}
    - USB：ulpi：修复注册失败时的内存泄漏 （Johan Hovold） [Orabug： 39785971] {CVE-2026-64332}
    - USB：serial：digi_acceleport：修复写入缓冲区损坏 （Johan Hovold） [Orabug： 39785975] {CVE-2026-64333}
    - USB：serial：digi_acceleport：修复断开连接时的硬锁定 （Johan Hovold） [Orabug： 39785979] {CVE-2026-64334}
    - USB：serial：digi_acceleport：修复节流后损坏的 rx （Johan Hovold） [Orabug： 39785983] {CVE-2026-64335}
    - USB：serial：keyspan_pda：修复信息泄漏 （Johan Hovold） [Orabug： 39785987] {CVE-2026-64336}
    - USB：misc：uss720：探查失败时注销 parport （Myeonghun Pak） [Orabug： 39785994] {CVE-2026-64338}
    - USB：legousbtower：修复断开连接争用中的释放后使用 （Johan Hovold） [Orabug： 39785999] {CVE-2026-64340}
    - USB：iowarrior：修复断开连接时的释放后使用 （Johan Hovold） [Orabug： 39786007] {CVE-2026-64342}
    - USB：ldusb：修复断开连接争用中的释放后使用 （Johan Hovold） [Orabug： 39786012] {CVE-2026-64343}
    - USB：idmouse：修复断开连接争用中的释放后使用 （Johan Hovold） [Orabug： 39786017] {CVE-2026-64344}
    - usb：gadget：udc：修复 gadget_match_driver 中的释放后使用 （Jimmy Hu） [Orabug： 39786026] {CVE-2026-64346}
    - usb：gadget：composite：修复USB_DT_OTG处理程序中的空检查 （Maoyi Xie） [Orabug：39786030] {CVE-2026-64347}
    - net：usb：kalmia：限制 kalmia_rx_fixup（） 中的 RX 帧长度 （Maoyi Xie） [Orabug： 39786042] {CVE-2026-64351}
    - HID：lg-g15：取消待定的删除工作以修复释放后使用 （Maoyi Xie） [Orabug： 39786071] {CVE-2026-64362}
    - HID：wacom：post-start 探测故障后停止硬件 （Myeonghun Pak） [Orabug： 39859299] {CVE-2026-68091}
    - posix-cpu-timers：修复 do_cpu_nanosleep（） 错误路径中的 pid refcount 泄漏 （Xu Wang） [Orabug： 39786091] {CVE-2026-64370}
    - cpufreq：pcc：修复 _OSC 评估中的释放后使用和双重释放 （Yuho Choi） [Orabug： 39786100] {CVE-2026-64372}
    - cpufreq：修复重新启动期间的热插拔暂停争用 （Tianxiang Chen） [Orabug： 39786104] {CVE-2026-64373}
    - sched/rt：非PREEMPT_RT RT_PUSH_IPI默认关闭 （Steven Rostedt） [Orabug： 39786108] {CVE-2026-64374}
    - net：终止 skb_may_tx_timestamp（） 中的锁 （Sebastian Andrzej Siewior） [Orabug： 39331701] {CVE-2026-43216}
    - Bluetooth： L2CAP：在读取配置选择值之前验证选项长度 （Muhammad Bilal） [Orabug：
    39786205] {CVE-2026-64403}
    - Bluetooth：修复 bt_accept_dequeue（） 中的 UAF （Yousef Alhouseen） [Orabug： 39786578] {CVE-2026-64406}
    - Bluetooth： bnep：在 netdev 注册期间固定 L2CAP 连接 （Yousef Alhouseen） [Orabug： 39786217] {CVE-2026-64408}
    - netfilter：ebtables：在 find_table_lock（） 之前终止表名 （Xiang Mei） [Orabug： 39786224] {CVE-2026-64411}
    - netfilter：ebtables：模块名称必须以 null 结尾 （Florian Westphal） [Orabug： 39786228] {CVE-2026-64412}
    - mfd：cros_ec：延迟 dev_set_drvdata（），直到探测成功 （Andrei Kuchynski） [Orabug：39786248] {CVE-2026-64420}
    - net：ipv4：绑定 TCP 重新排序 sysctl 写入和 MTU 探测大小 （Wyatt Feng） [Orabug： 39786254] {CVE-2026-64422}
    - ipv4：igmp：设备损坏时从哈希表中删除多播群组 （Yuyang Huang） [Orabug：
    39786259] {CVE-2026-64423}
    - io_uring/io-wq：重新检查每个链接工作项的IO_WQ_BIT_EXIT （Runyu Xiao） [Orabug： 39786574] {CVE-2026-64425}
    - audit：修复 audit_queue 上 skb_queue_len（） 阅读器的数据争用 （Chi Wang） [Orabug： 39786289] {CVE-2026-64435}
    - net：af_key：初始化 IPComp 状态的 alg_key_len （Zijing Yin） [Orabug： 39786293] {CVE-2026-64436}
    - crypto：amlogic - 避免 meson_crypto_probe（） 中的双重清理 （Dawei Feng） [Orabug： 39843604] {CVE-2026-64599}
    - staging：rtl8723bs：修复 HT_caps_handler（） 中的越界写入 （Alexandru Hossu） [Orabug： 39786303] {CVE-2026-64440}
    - staging：rtl8723bs：修复 is_ap_in_tkip（） IE 循环中的 OOB 读取 （Alexandru Hossu） [Orabug： 39789581] {CVE-2026-64536}
    - staging：rtl8723bs：修复 issue_assocreq（） 和 join_cmd_hdl（） 的 IE 循环中的 OOB 读取 （Alexandru Hossu） [Orabug： 39786311] {CVE-2026-64442}
    - staging：rtl8723bs：修复 update_beacon_info（） IE 循环中的 OOB 读取 （Alexandru Hossu） [Orabug： 39786315] {CVE-2026-64443}
    - staging：rtl8723bs：修复 OnAssocRsp（） IE 循环中的 OOB 读取 （Alexandru Hossu） [Orabug： 39786319] {CVE-2026-64444}
    - staging：rtl8723bs：修复 OnAuth（） 中的 WEP 长度下溢和 OOB 读取 （Alexandru Hossu） [Orabug：
    39786323] {CVE-2026-64445}
    - tipc：修复广播间隙 ACK 区块中的越界读取 （Samuel Page） [Orabug： 39786340] {CVE-2026-64450}
    - 6lowpan：修复错误路径上的 NHC 条目释放后使用 （Yizhou Zhao） [Orabug： 39786344] {CVE-2026-64452}
    - usb：dwc3：运行小工具从可休眠的暂停上下文断开连接 （Runyu Xiao） [Orabug： 39786349] {CVE-2026-64454}
    - USB：chaoskey：修复 chaoskey_release（） 中的 slab-after-free （Alan Stern） [Orabug： 39786352] {CVE-2026-64455}
    - hwrng：virtio：在 copy_data（） 处钳制设备报告的 used.len （Michael Bommarito） [Orabug： 39786356] {CVE-2026-64456}
    - netfilter：ipset：修复转储和ip_set_list大小调整之间的争用 （Xiang Mei） [Orabug： 39760883] {CVE-2026-64189}
    - usb：xhci：修复 xhci_free_streams（） 的原子上下文中的休眠 （Lianqin Hu） [Orabug： 39786379] {CVE-2026-64465}
    - Bluetooth：btusb：修复 marvell 探测故障时的释放后使用 （Johan Hovold） [Orabug： 39786393] {CVE-2026-64470}
    - Bluetooth：btusb：修复注册失败时的释放后使用 （Johan Hovold） [Orabug： 39786397] {CVE-2026-64471}
    - ALSA： usb-audio：避免在 DualSense 匹配中查找 kobject 路径 （Darvell Long） [Orabug： 39786416] {CVE-2026-64478}
    - ALSA：firewire：isight：将样本计数绑定到数据包负载 （Maoyi Xie） [Orabug：39786428] {CVE-2026-64483}
    - ALSA：es1938：检查 snd_ctl_new1（） 返回值 （Zhao Dongdong） [Orabug： 39786432] {CVE-2026-64484}
    - ALSA：caiaq：修复 Traktor Kontrol S4 输入解析器中的越界读取 （Maoyi Xie） [Orabug：
    39786439] {CVE-2026-64487}
    - iio：event：修复事件 FIFO 重置争用 （Lars-Peter Clausen） [Orabug：39786462] {CVE-2026-64496}
    - iio：accel：kxsd9：修复 write_raw（） 错误时的运行时 PM 不平衡 （Biren Pandya） [Orabug： 39786478] {CVE-2026-64503}
    - iio：accel：bmc150：钳制设备报告的 FIFO 帧计数 （Bryam Vargas） [Orabug：39786482] {CVE-2026-64504}
    - NFSv4/flexfiles：拒绝零文件句柄版本计数 （Michael Bommarito） [Orabug： 39753894] {CVE-2026-53392}
    - fbdev：fbcon：修复 fbcon_do_set_font（） err_out中的越界读取 （Mingyu Wang） [Orabug： 39753924] {CVE-2026-53402}
    - i2c：core：修复适配器注册争用 （Johan Hovold） [Orabug： 39753916] {CVE-2026-53400}
    - block：避免在用户空间中挂载 bdev 伪文件系统 （Denis Arefev） [Orabug： 39753985] {CVE-2026-63810}
    - net：ip_gre：需要设备 netns 中的 CAP_NET_ADMIN 以进行更改链接 （Maoyi Xie） [Orabug： 39754045] {CVE-2026-63829}
    - net：skmsg：在 SG 转换之间保留 sg.copy （Yiming Qian） [Orabug： 39754049] {CVE-2026-63830}
    - netfilter：nf_tables：当删除集失败时，还原集元素 （Pablo Neira Ayuso） [Orabug： 36598010] {CVE-2024-27012}
    - KVM：将 ioeventfd datamatch 中的 guest-triggerable BUG_ON（） 替换为 get_unaligned（） （Sean Christopherson） [Orabug： 39753972] {CVE-2026-63806}
    - userfaultfd：对 pte_present（） 进行must_wait可写性检查 （Kiryl Shutsemau） [Orabug： 39786515] {CVE-2026-64514}
    - nfsd：针对延迟的回写错误重置写入验证程序 （Jeff Layton） [Orabug： 39753898] {CVE-2026-53393}
    - nfsd：setlease 失败时发布布局策略 （Chris Mason） [Orabug：39753912] {CVE-2026-53399}
    - nvmet-tcp：修复 ICReq 处理和队列拆卸之间的争用 （Chaitanya Kulkarni） [Orabug： 39460310] {CVE-2026-46135}
    - net：tap：在解析 tap_get_user_xdp（） 中的 virtio net 标头之前设置 skb->dev （Dongli Zhang） [Orabug：
    39558744] {CVE-2026-74684}
    - net/rds：将每项信息缓冲区交给访问者之前将其设置为零 （Michael Bommarito） [Orabug：
    39621715,39638197] {CVE-2026-52995}
    - x86/sev：在 SNP 内存验证期间驱逐缓存行 （Tom Lendacky） [Orabug： 38334919] {CVE-2025-38560}
    - xfs：循环 ILOCK 后重新采样数据分支映射 （Darrick Wong） [Orabug： 39776791] {CVE-2026-64600}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-8547-1 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - RISC-V 架构；

    - 加密 API；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - 网络驱动程序；

    - STMicroelectronics 网络驱动程序；

    - NVME 驱动程序；

    - x86 平台驱动程序；

    - SCSI 子系统；

    - SPI 子系统；

    - TCM 子系统；

    - USB over IP 驱动程序；

    - 文件系统基础设施；

    - HFS+ 文件系统；

    - 网络文件系统 (NFS) 服务器后台程序；

    - SMB 网络文件系统；

    - IPv6 联网；

    - 跟踪基础设施；

    - Timer 子系统；

    - B.A.T.M.A.N. 网格协议；

    - 蓝牙子系统；

    - 以太网桥接；

    - Ceph Core 库；

    - IPv4 联网；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - RxRPC 会话套接字；

    - SMC 套接字；

    - Sun RPC 协议；

    - X.25 network layer;

    - AMD SoC Alsa 驱动程序；

    - KVM子系统;（CVE-2022-48816 ， ， ， CVE-2025-37778， CVE-2025-37822CVE-2026-31657CVE-2026-23257CVE-2026-23258CVE-2026-23180CVE-2026-23182CVE-2026-23176CVE-2026-23193CVE-2026-23190CVE-2026-23198CVE-2026-23202CVE-2026-23206CVE-2026-23216CVE-2026-23256CVE-2025-71224CVE-2026-23272CVE-2026-23262CVE-2026-23278CVE-2026-23428CVE-2026-23450CVE-2026-23455CVE-2026-31402CVE-2025-71222CVE-2026-31478CVE-2026-31418CVE-2026-31607CVE-2026-31637CVE-2026-31649CVE-2026-31659CVE-2026-31668CVE-2025-71220CVE-2026-31682CVE-2026-31669CVE-2026-43186CVE-2026-43185CVE-2026-43304CVE-2026-43117CVE-2026-43114CVE-2026-43071CVE-2026-43341CVE-2026-43038CVE-2026-43037CVE-2026-43011CVE-2026-43383CVE-2026-31685CVE-2025-71089CVE-2026-43406CVE-2026-43501CVE-2026-43493CVE-2026-45988CVE-2026-43414CVE-2026-46043CVE-2026-46119CVE-2025-37924CVE-2025-40082CVE-2026-46135CVE-2025-38201CVE-2025-68214CVE-2025-68263CVE-2026-43407CVE-2023-53673CVE-2026-46195、CVE-2026-46243）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
323118	Oracle Linux 9：内核 (ELSA-2026-27789)	Nessus	Oracle Linux Local Security Checks	2026/6/26	2026/9/25	high
330663	RHEL 8：内核 (RHSA-2026:47869)	Nessus	Red Hat Local Security Checks	2026/7/29	2026/7/29	medium
343048	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2026-500249)	Nessus	Oracle Linux Local Security Checks	2026/9/4	2026/10/21	high
327334	Ubuntu 20.04 LTS：Linux 内核漏洞 (USN-8547-1)	Nessus	Ubuntu Local Security Checks	2026/7/16	2026/7/27	high
343532	Ubuntu 24.04 LTS / Pro Realtime 24.04 LTS：Linux 内核（GCP）漏洞（USN-8728-1）	Nessus	Ubuntu Local Security Checks	2026/9/7	2026/9/24	high

检测

插件搜索

high

medium

high

high

high