远程主机上安装的内核版本低于 5.15.201-140.219。因此，会受到 ALAS2KERNEL-5.15-2026-098 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    drm/ttm：修复 TTM_TT_FLAG_PRIV_POPULATED 的位移中的未定义行为 （CVE-2022-50390）

    在 Linux 内核中，以下漏洞已修复：

    blk-cgroup：在 blkcg_reset_stats（） （CVE-2023-53421） 中清除后重新初始化 blkg_iostat_set

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_fname_{setup_filename，prepare_lookup} 中的内存泄漏 （CVE-2023-53662）

    在 Linux 内核中，以下漏洞已修复：

    page_pool：修复 page_pool_recycle_in_ring 中的释放后使用 (CVE-2025-38129)

    在 Linux 内核中，以下漏洞已修复：

    HID：core：强化 s32ton（） 以防转换为 0 位 （CVE-2025-38556）

    在 Linux 内核中，以下漏洞已修复：

    bpf：拒绝对指针 ctx 字段 （CVE-2025-38591） 的更窄访问权限

    在 Linux 内核中，以下漏洞已修复：

    xfrm：删除 x->tunnel 时删除 x （CVE-2025-40215）

    在 Linux 内核中，以下漏洞已修复：

    ext4：在 ext4_destroy_inline_data_nolock（） 中添加i_data_sem保护 （CVE-2025-68261）

    在 Linux 内核中，以下漏洞已修复：

    ext4：在写入操作之前刷新内联数据大小 （CVE-2025-68264）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：sch_cake：修复 cake_drop （CVE-2025-68325） 中不正确的 qlen 减少

    在 Linux 内核中，以下漏洞已修复：

    jbd2：避免文件系统损坏 （CVE-2025-68337） 时 jbd2_journal_get_create_access（） 中的bug_on

    在 Linux 内核中，以下漏洞已修复：

    team：在 team_port_add 结束时移动团队设备类型更改 （CVE-2025-68340）

    在 Linux 内核中，以下漏洞已修复：

    NFSv4/pNFS：清除 pnfs_mark_layout_stateid_invalid 中的NFS_INO_LAYOUTCOMMIT （CVE-2025-68349）

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复 btrfs_clear_space_info_full（） （CVE-2025-68358） 中的 racy 位字段写入

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：使用前初始化已分配的内存 （CVE-2025-68365）

    在 Linux 内核中，以下漏洞已修复：

    nbd：延迟 nbd_genl_connect 中的配置解锁 （CVE-2025-68366）

    在 Linux 内核中，以下漏洞已修复：

    nbd：延迟配置放入 recv_work （CVE-2025-68372）

    在 Linux 内核中，以下漏洞已修复：

    crypto：asymmetric_keys - 防止 asymmetric_key_generate_id （CVE-2025-68724） 中的溢出

    在 Linux 内核中，以下漏洞已修复：

    bpf：不让 BPF 测试基础设施将无效的 GSO 类型堆栈 （CVE-2025-68725）

    在 Linux 内核中，以下漏洞已修复：

    ntfs3：修复 __getname（） （CVE-2025-68727） 分配的 uninit 缓冲区

    在 Linux 内核中，以下漏洞已修复：

    ntfs3：修复 mi_format_newCVE-2025-68728 （） 中mi_read失败后的 uninit 内存

    在 Linux 内核中，以下漏洞已修复：

    ima： 处理 ima_filter_rule_match（） （CVE-2025-68740） 返回的错误代码

    在 Linux 内核中，以下漏洞已修复：

    NFS：自动挂载的文件系统应继承 ro，noexec，nodev，sync 标记 （CVE-2025-68764）

    在 Linux 内核中，以下漏洞已修复：

    sched/deadline：仅设置在线 runqueue 的free_cpus （CVE-2025-68780）

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：在错误情况下重置t_task_cdb指针 （CVE-2025-68782）

    在 Linux 内核中，以下漏洞已修复：

    net：openvswitch：修复 push_nsh（） action （CVE-2025-68785） 中的中间属性验证

    在 Linux 内核中，以下漏洞已修复：

    fsnotify：不在特殊文件的子项上生成 ACCESS/MODIFY 事件 （CVE-2025-68788）

    在 Linux 内核中，以下漏洞已修复：

    ethtool：避免统计数据查询 （CVE-2025-68795） 中的用户空间缓冲区溢出

    在 Linux 内核中，以下漏洞已修复：

    NFSD：NFSv4 文件创建忽略设置 ACL （CVE-2025-68803）

    在 Linux 内核中，以下漏洞已修复：

    ipvs：修复路由错误路径 （CVE-2025-68813） 中的 ipv4 null-ptr-deref

    在 Linux 内核中，以下漏洞已修复：

    io_uring：修复 __io_openat_prep（） 中的文件名泄漏 （CVE-2025-68814）

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5：fw_tracer，验证格式字符串参数 （CVE-2025-68816）

    在 Linux 内核中，以下漏洞已修复：

    ext4：xattr：修复 ext4_raw_inode（） （CVE-2025-68820） 中的空指针取消引用

    在 Linux 内核中，以下漏洞已修复：

    fuse：修复 readahead 回收死锁 （CVE-2025-68821）

    在 Linux 内核中，以下漏洞已修复：

    tpm：限制 PCR 库的数量 （CVE-2025-71077）

    在 Linux 内核中，以下漏洞已修复：

    drm/ttm：避免对逐出的 BO 进行空指针取消引用 （CVE-2025-71083）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/cm：修复泄漏多播 GID 表引用 （CVE-2025-71084）

    在 Linux 内核中，以下漏洞已修复：

    ipv6：pskb_expand_head（） 中作为 calipso_skbuff_setattr（）CVE-2025-71085 （） 的一部分的 BUG（）

    在 Linux 内核中，以下漏洞已修复：

    iommu：设置 CONFIG_X86 时禁用 SVA （CVE-2025-71089）

    在 Linux 内核中，以下漏洞已修复：

    team：修复对 team_queue_override_port_prio_changed（）CVE-2025-71091 中启用的端口的检查

    在 Linux 内核中，以下漏洞已修复：

    e1000：修复 e1000_tbi_should_accept（） 中的 OOB （CVE-2025-71093）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/core：正确检查是否存在 LS_NLA_TYPE_DGID （CVE-2025-71096）

    在 Linux 内核中，以下漏洞已修复：

    ipv4：修复将错误路由与 nexthop 对象 （CVE-2025-71097） 一起使用时的引用计数泄漏

    在 Linux 内核中，以下漏洞已修复：

    ip6_gre：使 ip6gre_header（） 健全 （CVE-2025-71098）

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：使用定期 HV 定时器 （CVE-2025-71104） 修复长时间不活动后的 VM 硬锁定

    在 Linux 内核中，以下漏洞已修复：

    crypto：af_alg - 零初始化通过 sock_kmalloc （CVE-2025-71113） 分配的内存

    在 Linux 内核中，以下漏洞已修复：

    libceph：提高 decode_pool（） 对损坏的 osdmaps （CVE-2025-71116） 的复原能力

    在 Linux 内核中，以下漏洞已修复：

    ACPICA：如果命名空间为 NULL start_node则避免遍历命名空间 （CVE-2025-71118）

    在 Linux 内核中，以下漏洞已修复：

    SUNRPC：svcauth_gss：避免 gss_read_proxy_verf （CVE-2025-71120） 中的零长度gss_token发生空取消引用

    在 Linux 内核中，以下漏洞已修复：

    tracing：不注册不受支持的 perf 事件 （CVE-2025-71125）

    在 Linux 内核中，以下漏洞已修复：

    crypto：seqiv - crypto_aead_encrypt （CVE-2025-71131） 之后不使用 req->iv

    在 Linux 内核中，以下漏洞已修复：

    KEYS：trusted：修复 tpm2_load_cmd 中的内存泄漏 （CVE-2025-71147）

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复 wait_current_trans（） 中由于忽略事务类型 （CVE-2025-71194） 而导致的死锁

    在 Linux 内核中，以下漏洞已修复：

    net/sched：sch_qfq：修复在 qfq_reset （CVE-2026-22976） 中停用不活动聚合时的空取消引用

    在 Linux 内核中，以下漏洞已修复：

    net：sock：修复 sock_recv_errqueue （CVE-2026-22977） 中强化的用户复制错误

    在 Linux 内核中，以下漏洞已修复：

    nfsd：为 v4_end_grace （CVE-2026-22980） 提供锁定

    在 Linux 内核中，以下漏洞已修复：

    libceph：防止 handle_auth_done（） （CVE-2026-22984） 中潜在的越界读取

    在 Linux 内核中，以下漏洞已修复：

    libceph：替换 osdmap_apply_incremental（） （CVE-2026-22990） 中过热的BUG_ON

    在 Linux 内核中，以下漏洞已修复：

    libceph：使 free_choose_arg_map（） 可对部分分配 （CVE-2026-22991） 恢复能力

    在 Linux 内核中，以下漏洞已修复：

    libceph：返回来自 mon_handle_auth_done（） （CVE-2026-22992） 的处理程序错误

    在 Linux 内核中，以下漏洞已修复：

    net/sched：sch_qfq：不释放 qfq_change_class（） （CVE-2026-22999） 中的现有类

    在 Linux 内核中，以下漏洞已修复：

    macvlan：修复 macvlan_forward_source（） 中可能的 UAF （CVE-2026-23001）

    在 Linux 内核中，以下漏洞已修复：

    ip6_tunnel：在 __ip6_tnl_rcv（）CVE-2026-23003 中使用 skb_vlan_inet_prepare（）

    在 Linux 内核中，以下漏洞已修复：

    ipv4：ip_gre：使 ipgre_header（） 加强 （CVE-2026-23011）

    在 Linux 内核中，以下漏洞已修复：

    pnfs/flexfiles：修复 nfs4_ff_alloc_deviceid_node（） （CVE-2026-23038） 中的内存泄漏

    在 Linux 内核中，以下漏洞已修复：

    libceph：使 calc_target（） 设置 t->paused，而不只是清除它 （CVE-2026-23047）

    在 Linux 内核中，以下漏洞已修复：

    crypto：authencesn - 拒绝过短的 AAD （assoclen<8） 以匹配 ESP/ESN spec （CVE-2026-23060）

    在 Linux 内核中，以下漏洞已修复：

    regmap：修复 hwspinlock irqsave 例程 （CVE-2026-23071） 中的争用条件

    在 Linux 内核中，以下漏洞已修复：

    net/sched：强制使 teql 只能用作根 qdisc （CVE-2026-23074）

    在 Linux 内核中，以下漏洞已修复：

    fou：不允许 0 表示FOU_ATTR_IPPROTO。（CVE-2026-23083）

    在 Linux 内核中，以下漏洞已修复：

    irqchip/gic-v3-its：避免截断内存地址 （CVE-2026-23085）

    在 Linux 内核中，以下漏洞已修复：

    gue：修复内部 IP 协议 0 的 skb 内存泄漏。（CVE-2026-23095）

    在 Linux 内核中，以下漏洞已修复：

    migrate：修正 hugetlb 文件作品集 （CVE-2026-23097） 的锁定顺序

    在 Linux 内核中，以下漏洞已修复：

    bonding：限制对以太网设备的BOND_MODE_8023AD （CVE-2026-23099）

    在 Linux 内核中，以下漏洞已修复：

    ipvlan：使addrs_lock实现每个端口 （CVE-2026-23103）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：qfq：使用 cl_is_active 确定 class 在 qfq_rm_from_ag （CVE-2026-23105） 中是否处于活动状态

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：修复 nft_map_catchall_activate（） （CVE-2026-23111） 中的反转 genmask 检查

    在 Linux 内核中，以下漏洞已修复：

    bonding：提供指向 __skb_flow_dissect（）CVE-2026-23119 （） 的网络指针

    在 Linux 内核中，以下漏洞已修复：

    ipv6：注解 ndisc_router_discovery（） （）CVE-2026-23124 中的数据争用

    在 Linux 内核中，以下漏洞已修复：

    sctp：在 SCTP_CMD_PEER_INIT （） 之后直接移动 SCTP_CMD_ASSOC_SHKEYCVE-2026-23125

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_xattr_inode_update_ref （CVE-2026-23145） 中的 iloc.bh 泄漏

    在 Linux 内核中，以下漏洞已修复：

    mptcp：修复 mptcp_pm_nl_flush_addrs_doit（） 中的争用 （CVE-2026-23169）

    在 Linux 内核中，以下漏洞已修复：

    KVM：取消分配 irqfd （CVE-2026-23198） 时不强制改写 irqfd 路由类型

    在 Linux 内核中，以下漏洞已修复：

    macvlan：修复 macvlan_common_newlink（） 中的错误恢复 （CVE-2026-23209）

    在 Linux 内核中，以下漏洞已修复：bus: fsl-mc: fix use-after-free in driver_override_show() The driver_override_show() function reads the driver_override string without holding the device_lock. However, driver_override_store() uses driver_set_override(), which modifies and frees the string while holding the device_lock. This can result in a concurrent use-after-free if the string is freed by the store function while being read by the show function. Fix this by holding the device_lock around the read operation. (CVE-2026-23221)

    在 Linux 内核中，以下漏洞已修复：

    恢复 wireguard： device：启用线程 NAPI （CVE-2026-52945）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/ttm：修复 TTM_TT_FLAG_PRIV_POPULATED 位偏移中的未定义行为 将已签名的 32 位值移动 31 位尚未定义，因此将有效位更改为无符号。UBSAN 警告调用跟踪如下所示：
    UBSAN：./include/drm/ttm/ttm_tt.h：122：26 中的越界偏移 1 乘以 31 位的左移无法在类型“int”中表示 调用跟踪： <TASK> dump_stack_lvl+0x7d/0xa5 dump_stack+0x15/0x1b ubsan_epilogue+0xe/0x4e __ubsan_handle_shift_out_of_bounds+0x1e7/0x20c ttm_bo_move_memcpy+0x3b4/0x460 [ttm] bo_driver_move+0x32/0x40 [drm_vram_helper] ttm_bo_handle_move_mem+0x118/0x200 [ttm] ttm_bo_validate+0xfa/0x220 [ttm] drm_gem_vram_pin_locked+0x70/0x1b0 [drm_vram_helper] drm_gem_vram_pin+0x48/0xb0 [drm_vram_helper] drm_gem_vram_plane_helper_prepare_fb+0x53/0xe0 [drm_vram_helper] drm_gem_vram_simple_display_pipe_prepare_fb+0x26/0x30 [drm_vram_helper] drm_simple_kms_plane_prepare_fb+0x4d/0xe0 [drm_kms_helper] drm_atomic_helper_prepare_planes+0xda/0x210 [drm_kms_helper] drm_atomic_helper_commit+0xc3/0x1e0 [drm_kms_helper] drm_atomic_commit+0x9c/0x160 [drm] drm_client_modeset_commit_atomic+0x33a/0x380 [drm] drm_client_modeset_commit_locked+0x77/0x220 [drm] drm_client_modeset_commit+0x31/0x60 [drm] __drm_fb_helper_restore_fbdev_mode_unlocked+0xa7/0x170 [drm_kms_helper] drm_fb_helper_set_par+0x51/0x90 [drm_kms_helper] fbcon_init+0x316/0x790 visual_init+0x113/0x1d0 do_bind_con_driver+0x2a3/0x5c0 do_take_over_console+0xa9/0x270 do_fbcon_takeover+0xa1/0x170 do_fb_registered+0x2a8/0x340 fbcon_fb_registered+0x47/0xe0 register_framebuffer+0x294/0x4a0 __drm_fb_helper_initial_config_and_unlock+0x43c/0x880 [drm_kms_helper] drm_fb_helper_initial_config+0x52/0x80 [drm_kms_helper] drm_fbdev_client_hotplug+0x156/0x1b0 [drm_kms_helper] drm_fbdev_generic_setup+0xfc/0x290 [drm_kms_helper] bochs_pci_probe+0x6ca/0x772 [bochs] local_pci_probe+0x4d/0xb0 pci_device_probe+0x119/0x320 really_probe+0x181/0x550
    __driver_probe_device+0xc6/0x220 driver_probe_device+0x32/0x100 __driver_attach+0x195/0x200 bus_for_each_dev+0xbb/0x120 driver_attach+0x27/0x30 bus_add_driver+0x22e/0x2f0 driver_register+0xa9/0x190
    __pci_register_driver+0x90/0xa0 bochs_pci_driver_init+0x52/0x1000 [bochs] do_one_initcall+0x76/0x430 do_init_module+0x61/0x28a load_module+0x1f82/0x2e50 __do_sys_finit_module+0xf8/0x190
    __x64_sys_finit_module+0x23/0x30 do_syscall_64+0x58/0x80 entry_SYSCALL_64_after_hwframe+0x63/0xcd </TASK> （CVE-2022-50390）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
301269	Amazon Linux 2：内核、 --advisory ALAS2KERNEL-5。15-2026-098 （ALASKERNEL-5。15-2026-098）	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/6/30	high
265540	Linux Distros 未修补的漏洞：CVE-2022-50390	Nessus	Misc.	2025/9/19	2026/7/25	medium

检测

插件搜索

high

medium