AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：U 1781347338公告中提及的多个漏洞的影响。

  - 已修复 Linux 内核中的下列漏洞：net: mdio: unexport __init-annotated mdio_bus_init() EXPORT_SYMBOL and __init is a bad combination because the .init.text section is freed up after the initialization. Hence, modules cannot use symbols annotated __init. The access to a freed symbol may end up with kernel panic. modpost used to detect it, but it has been broken for a decade. Recently, I fixed modpost so it started to warn it again, then this showed up in linux-next builds. There are two ways to fix it: - Remove __init - Remove EXPORT_SYMBOL I chose the latter for this case because the only in-tree call-site, drivers/net/phy/phy_device.c is never compiled as modular. (CONFIG_PHYLIB is boolean) (CVE-2022-49350)

  - 已修复 Linux 内核中的下列漏洞：selinux: fix memleak in security_read_state_kernel() In this function, it directly returns the result of __security_read_policy without freeing the allocated memory in *data, cause memory leak issue, so free the memory if
    __security_read_policy failed. [PM: subject line tweak] (CVE-2022-50201)

  - 已修复 Linux 内核中的下列漏洞：usb: typec: tcpci: fix of node refcount leak in tcpci_register_port() I got the following report while doing device(mt6370-tcpc) load test with CONFIG_OF_UNITTEST and CONFIG_OF_DYNAMIC enabled: OF: ERROR: memory leak, expected refcount 1 instead of 2, of_node_get()/of_node_put() unbalanced - destroy cset entry: attach overlay node /i2c/pmic@34/tcpc/connector The 'fwnode' set in tcpci_parse_config() which is called in tcpci_register_port(), its node refcount is increased in device_get_named_child_node(). It needs be put while exiting, so call fwnode_handle_put() in the error path of tcpci_register_port() and in tcpci_unregister_port() to avoid leak. (CVE-2022-50246)

  - 已修复 Linux 内核中的下列漏洞：drivers: serial: jsm: fix some leaks in probe This error path needs to unwind instead of just returning directly. (CVE-2022-50312)

  - 已修复 Linux 内核中的下列漏洞：thermal: intel_powerclamp: Use get_cpu() instead of smp_processor_id() to avoid crash When CPU 0 is offline and intel_powerclamp is used to inject idle, it generates kernel BUG: BUG: using smp_processor_id() in preemptible [00000000] code:
    bash/15687 caller is debug_smp_processor_id+0x17/0x20 CPU: 4 PID: 15687 Comm: bash Not tainted 5.19.0-rc7+ #57 Call Trace: <TASK> dump_stack_lvl+0x49/0x63 dump_stack+0x10/0x16 check_preemption_disabled+0xdd/0xe0 debug_smp_processor_id+0x17/0x20 powerclamp_set_cur_state+0x7f/0xf9 [intel_powerclamp] ... ... Here CPU 0 is the control CPU by default and changed to the current CPU, if CPU 0 offlined. This check has to be performed under cpus_read_lock(), hence the above warning. Use get_cpu() instead of smp_processor_id() to avoid this BUG. [ rjw: Subject edits ] (CVE-2022-50494)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5658 公告中提及的多个漏洞影响。

    -----BEGIN PGP 签名的消息----- 哈希：SHA512

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5658-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 4 月 13 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID：CVE-2023-2176 CVE-2023-6270 CVE-2023-7042 CVE-2023-28746 CVE-2023-47233 CVE-2023-52429 CVE-2023-52434 CVE-2023-52435 CVE-2023-52583 CVE-2023-52584 CVE-2023-52587 CVE-2023-52588 CVE-2023-52589 CVE-2023-52593 CVE-2023-52594 CVE-2023-52595 CVE-2023-52597 CVE-2023-52598 CVE-2023-52599 CVE-2023-52600 CVE-2023-52601 CVE-2023-52602 CVE-2023-52603 CVE-2023-52604 CVE-2023-52606 CVE-2023-52607 CVE-2023-52616 CVE-2023-52617 CVE-2023-52618 CVE-2023-52619 CVE-2023-52620 CVE-2023-52621 CVE-2023-52622 CVE-2023-52623 CVE-2023-52630 CVE-2023-52631 CVE-2023-52632 CVE-2023-52633 CVE-2023-52635 CVE-2023-52637 CVE-2023-52638 CVE-2023-52639 CVE-2023-52640 CVE-2023-52641 CVE-2024-0340 CVE-2024-0841 CVE-2024-1151 CVE-2024-2201 CVE-2024-22099 CVE-2024-23850 CVE-2024-23851 CVE-2024-24857 CVE-2024-24858 CVE-2024-26581 CVE-2024-26582 CVE-2024-26583 CVE-2024-26584 CVE-2024-26585 CVE-2024-26586 CVE-2024-26590 CVE-2024-26593 CVE-2024-26600 CVE-2024-26601 CVE-2024-26602 CVE-2024-26603 CVE-2024-26606 CVE-2024-26621 CVE-2024-26622 CVE-2024-26625 CVE-2024-26626 CVE-2024-26627 CVE-2024-26629 CVE-2024-26639 CVE-2024-26640 CVE-2024-26641 CVE-2024-26642 CVE-2024-26643 CVE-2024-26651 CVE-2024-26654 CVE-2024-26659 CVE-2024-26660 CVE-2024-26663 CVE-2024-26664 CVE-2024-26665 CVE-2024-26667 CVE-2024-26671 CVE-2024-26673 CVE-2024-26675 CVE-2024-26676 CVE-2024-26679 CVE-2024-26680 CVE-2024-26681 CVE-2024-26684 CVE-2024-26685 CVE-2024-26686 CVE-2024-26687 CVE-2024-26688 CVE-2024-26689 CVE-2024-26695 CVE-2024-26696 CVE-2024-26697 CVE-2024-26698 CVE-2024-26700 CVE-2024-26702 CVE-2024-26704 CVE-2024-26706 CVE-2024-26707 CVE-2024-26710 CVE-2024-26712 CVE-2024-26714 CVE-2024-26715 CVE-2024-26717 CVE-2024-26718 CVE-2024-26720 CVE-2024-26722 CVE-2024-26723 CVE-2024-26726 CVE-2024-26727 CVE-2024-26731 CVE-2024-26733 CVE-2024-26735 CVE-2024-26736 CVE-2024-26737 CVE-2024-26741 CVE-2024-26742 CVE-2024-26743 CVE-2024-26744 CVE-2024-26745 CVE-2024-26747 CVE-2024-26748 CVE-2024-26749 CVE-2024-26750 CVE-2024-26751 CVE-2024-26752 CVE-2024-26753 CVE-2024-26754 CVE-2024-26759 CVE-2024-26760 CVE-2024-26761 CVE-2024-26763 CVE-2024-26764 CVE-2024-26765 CVE-2024-26766 CVE-2024-26769 CVE-2024-26771 CVE-2024-26772 CVE-2024-26773 CVE-2024-26774 CVE-2024-26775 CVE-2024-26776 CVE-2024-26777 CVE-2024-26778 CVE-2024-26779 CVE-2024-26780 CVE-2024-26781 CVE-2024-26782 CVE-2024-26787 CVE-2024-26788 CVE-2024-26789 CVE-2024-26790 CVE-2024-26791 CVE-2024-26792 CVE-2024-26793 CVE-2024-26795 CVE-2024-26798 CVE-2024-26800 CVE-2024-26801 CVE-2024-26802 CVE-2024-26803 CVE-2024-26804 CVE-2024-26805 CVE-2024-26809 CVE-2024-26810 CVE-2024-26811 CVE-2024-26812 CVE-2024-26813 CVE-2024-26814 CVE-2024-26815 CVE-2024-26816 CVE-2024-27437

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于稳定发行版本 (bookworm)，已在版本 6.1.85-1 中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org
    -----BEGIN PGP 签名-----

    iQKTBAEBCgB9FiEERkRAmAjBceBVMd3uBUy48xNDz0QFAmYaIyZfFIAAAAAALgAo aXNzdWVyLWZwckBub3RhdGlvbnMub3BlbnBncC5maWZ0aGhvcnNlbWFuLm5ldDQ2 NDQ0MDk4MDhDMTcxRTA1NTMxRERFRTA1NENCOEYzMTM0M0NGNDQACgkQBUy48xND z0RN3A/9HbzpFDgN8uqJJVEHYgDh38m+h/8maSC2qL3G9ZPEckWX6MLBm+yBWcJ0 l/DesFcqc5Lh25bgWSO2jJ4TY4+dbTRFzFcJ/aTnbOKGoGCUQt0W9ZHFVwmkPKQN tbZm1W1K3u/5dz8qow1ntsQuBarD0uDpImbhOZdrk+n88yKVB4lqAqNgel6EPt03 6SYAz/A3S1A3cgTEwz9udrA6du7yX/2vFwd9g4CO96VflHBgsHSnWAnmJZScZjIA MT8jWGEXUw0zPg78w6AieLWhXTRe/bRxzhPRtYMOwXu1rX3wcPO8cbF9+hgbdj9w VD+qKTP3PWzP7nxJ3KLRUf8NvHjOI5CvVJFR3UFVlOE+BtYO//POTZI9eUv9tU3x vqXXTuHN+uXHkOtvRImx0Hf6FxjQbdh6IuvK6ipb/YH6IE2jZOw94AYi75UkDkgf VBbQf7eShv81Z05tZQo1rFHQMYBbGjtpudJllQ8/zmbv+hM9WuL4NCkw6EQytFPU 51lVn/8Cqx1wt0IAmKr4FQ3hz/d766jgQvByFQWhqs1ZD7vQy2SxbzzTsKT1Zlha GsRB5LNZXvIwZi/A4ls7+4YM4urbRljMFgU7sUaNl+nbhqcw0y/AoLcUGO+7vl6L S/9Mmm8mnmXvTTYCgw9tuLo/wCP9UlF5PTEsZTQyslJYVxu/bvQ= =IM/D
    -----END PGP 签名-----

    回复至：
    debian-security-announce@lists.debian.org Salvatore Bonaccorso（名单上） Salvatore Bonaccorso（名单外）

    上一个（按日期）：
    [安全] [DSA 5657-1] xorg-server 安全更新

    下一个（按日期）：
    [安全] [DSA 5659-1] trafficserver 安全更新

    上一个（按线程）：
    [安全] [DSA 5657-1] xorg-server 安全更新

    下一个（按线程）：
    [安全] [DSA 5659-1] trafficserver 安全更新

    索引：

    日期线程

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsi: smartpqi：修复 disable_managed_interrupts。修正 blk-mq 注册问题，启用了模块参数 disable_managed_interrupts。当关闭默认 PCI_IRQ_AFFINITY 标记时，驱动程序需要使用 blk_mq_map_queues() 向 blk-mq 注册。驱动程序当前调用 blk_mq_pci_map_queues()，这会导致堆栈跟踪，可能会导致出现未定义的行为。堆栈跟踪：[ 7.860089] scsi host2:
    smartpqi [ 7.871934] 警告：CPU：0 PID：238 位置为 block/blk-mq-pci.c:52 blk_mq_pci_map_queues+0xca/0xd0 [7.889231] 模块链接于：sd_mod t10_pi sg uas smartpqi(+) crc32c_intel scsi_transport_sas usb_storage dm_mirror dm_region_hash dm_log dm_mod ipmi_devintf ipmi_msghandler fuse [ 7.924755] CPU：0 PID：238 命令：
    kworker/0:3 未污染 4.18.0-372.88.1.el8_6_smartpqi_test.x86_64 #1 [ 7.944336] 硬件名称：HPE ProLiant DL380 Gen10/ProLiant DL380 Gen10, BIOS U30 03/08/2022 [ 7.963026] 工作队列：事件 work_for_cpu_fn [ 7.978275] RIP：0010:blk_mq_pci_map_queues+0xca/0xd0 [ 7.978278] 代码：48 89 de 89 c7 e8 f6 0f 4f 00 3b 05 c4 b7 8e 01 72 e1 5b 31 c0 5d 41 5c 41 5d 41 5e 41 5f e9 7d df 73 00 31 c0 e9 76 df 73 00 <0f> 0b eb bc 90 90 0f 1f 44 00 00 41 57 49 89 ff 41 56 41 55 41 54 [ 7.978280] RSP：
    0018:ffffa95fc3707d50 EFLAGS: 00010216 [ 7.978283] RAX: 00000000ffffffff RBX: 0000000000000000 RCX:
    0000000000000010 [ 7.978284] RDX: 0000000000000004 RSI: 0000000000000000 RDI: ffff9190c32d4310 [ 7.978286] RBP: 0000000000000000 R08: ffffa95fc3707d38 R09: ffff91929b81ac00 [ 7.978287] R10: 0000000000000001 R11:
    ffffa95fc3707ac0 R12: 0000000000000000 [ 7.978288] R13: ffff9190c32d4000 R14: 00000000ffffffff R15:
    ffff9190c4c950a8 [ 7.978290] FS: 0000000000000000(0000) GS:ffff9193efc00000(0000) knlGS:0000000000000000 [7.978292] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 8.172814] CR2: 000055d11166c000 CR3:
    00000002dae10002 CR4: 00000000007706f0 [ 8.172816] DR0: 0000000000000000 DR1: 0000000000000000 DR2:
    0000000000000000 [ 8.172817] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 8.172818] PKRU: 55555554 [ 8.172819] 调用跟踪：[ 8.172823] blk_mq_alloc_tag_set+0x12e/0x310 [ 8.264339] scsi_add_host_with_dma.cold.9+0x30/0x245 [ 8.279302] pqi_ctrl_init+0xacf/0xc8e [smartpqi] [ 8.294085] ? pqi_pci_probe+0x480/0x4c8 [smartpqi] [ 8.309015] pqi_pci_probe+0x480/0x4c8 [smartpqi] [ 8.323286] local_pci_probe+0x42/0x80 [ 8.337855] work_for_cpu_fn+0x16/0x20 [ 8.351193] process_one_work+0x1a7/0x360 [8.364462] ? create_worker+0x1a0/0x1a0 [ 8.379252] worker_thread+0x1ce/0x390 [ 8.392623] ? create_worker+0x1a0/0x1a0 [ 8.406295] kthread+0x10a/0x120 [ 8.418428] ? set_kthread_struct+0x50/0x50 [8.431532] ret_from_fork+0x1f/0x40 [ 8.444137] ---[ end trace 1bf0173d39354506 ]--- (CVE-2024-26742)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，它受到 ALAS2023-2024-603 公告中提及的多个漏洞影响。

    2024-09-12：已将 CVE-2024-27404 添加到此公告中。

    2024-09-12：已将 CVE-2024-27431 添加到此公告中。

    2024-09-12：已将 CVE-2024-27415 添加到此公告中。

    2024-09-12：已将 CVE-2024-27413 添加到此公告中。

    2024-08-14：已将 CVE-2024-26849 添加到此公告中。

    2024-08-14：已将 CVE-2024-26742 添加到此公告中。

    2024-08-14：已将 CVE-2024-26851 添加到此公告中。

    2024-08-14：已将 CVE-2024-26686 添加到此公告中。

    2024-08-14：已将 CVE-2024-26764 添加到此公告中。

    2024-08-14：已将 CVE-2024-26798 添加到此公告中。

    2024-08-14：已将 CVE-2024-26840 添加到此公告中。

    2024-08-14：已将 CVE-2024-26659 添加到此公告中。

    2024-08-14：已将 CVE-2024-26805 添加到此公告中。

    2024-08-14：已将 CVE-2024-26835 添加到此公告中。

    2024-08-14：已将 CVE-2024-26845 添加到此公告中。

    2024-08-14：已将 CVE-2024-26741 添加到此公告中。

    2024-08-14：已将 CVE-2024-26803 添加到此公告中。

    2024-08-14：已将 CVE-2024-26789 添加到此公告中。

    2024-08-14：已将 CVE-2024-27023 添加到此公告中。

    2024-08-14：已将 CVE-2024-26857 添加到此公告中。

    2024-08-14：已将 CVE-2023-52641 添加到此公告中。

    2024-08-14：已将 CVE-2024-26774 添加到此公告中。

    2024-08-14：已将 CVE-2024-26735 添加到此公告中。

    2024-08-14：已将 CVE-2024-26760 添加到此公告中。

    2024-08-14：已将 CVE-2024-26763 添加到此公告中。

    2024-08-14：已将 CVE-2024-26772 添加到此公告中。

    2024-08-14：已将 CVE-2024-26832 添加到此公告中。

    2024-08-14：已将 CVE-2024-26844 添加到此公告中。

    2024-08-14：已将 CVE-2024-26804 添加到此公告中。

    2024-08-14：已将 CVE-2024-26793 添加到此公告中。

    2024-08-14：已将 CVE-2024-26792 添加到此公告中。

    2024-08-14：已将 CVE-2024-27024 添加到此公告中。

    2024-08-14：已将 CVE-2024-26773 添加到此公告中。

    2024-08-14：已将 CVE-2024-26791 添加到此公告中。

    2024-08-14：已将 CVE-2024-26780 添加到此公告中。

    2024-07-03：已将 CVE-2023-52620 添加到此公告中。

    2024-06-06：已将 CVE-2024-26621 添加到此公告中。

    2024-06-06：已将 CVE-2024-27417 添加到此公告中。

    2024-05-23：已将 CVE-2024-26782 添加到此公告中。

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：匿名集不允许超时 (CVE-2023-52620)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：添加在 attr_allocate_frame() 结尾的空 ptr 取消引用检查 (CVE-2023-52641)

    在 Linux 内核的 IPv4 网络堆栈中发现一个漏洞。在某些情况下，MPTCP 和 NetLabel 的配置方式可触发 net/ipv4/af_inet.c:inet_sock_destruct() 中的双重释放内存错误。这可造成系统崩溃、拒绝服务，也可能导致任意代码执行。(CVE-2024-1627)

    在 Linux 内核中，以下漏洞已修复：

    mm：huge_memory：不在 32 位平台上强制执行大型页面对齐 (CVE-2024-26621)

    在 Linux 内核中，以下漏洞已修复：

    xhci：正确处理 isoc Babble 和缓冲区溢出事件 (CVE-2024-26659)

    在 Linux 内核中，以下漏洞已修复：

    fs/proc：do_task_stat：使用 sig->stats_lock 收集线程/子线程统计数据 (CVE-2024-26686)

    在 Linux 内核中，以下漏洞已修复：

    ipv6: sr：修复可能存在的释放后使用和 null-ptr-deref 漏洞 (CVE-2024-26735)

    在 Linux 内核中，以下漏洞已修复：

    dccp/tcp：在 check_estalblished() 之后，从针对 tb2 分配失败的 ehash 反哈希 sk。(CVE-2024-26741)

    在 Linux 内核中，以下漏洞已修复：

    scsi：smartpqi：修复 disable_managed_interrupts (CVE-2024-26742)

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：pscsi：修复错误情况的 bio_put() (CVE-2024-26760)

    在 Linux 内核中，以下漏洞已修复：

    dm-crypt：使用认证加密时不修改数据 (CVE-2024-26763)

    在 Linux 内核中，以下漏洞已修复：

    fs/aio：将 kiocb_set_cancel_fn() 限制为通过 libaio 提交的 I/O (CVE-2024-26764)

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免从 ext4_mb_find_by_goal() 中的损坏群组分配块 (CVE-2024-26772)

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免从 ext4_mb_try_best_found() 中的损坏群组分配块 (CVE-2024-26773)

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免当块位图损坏时 mb_update_avg_fragment_size() 中除以 0 (CVE-2024-26774)

    在 Linux 内核中，以下漏洞已修复：

    af_unix：修复 GC 中清除 oob_skb 时任务挂起的问题。(CVE-2024-26780)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：修复套接字解除时的双重释放问题 (CVE-2024-26782)

    在 Linux 内核中，以下漏洞已修复：

    crypto: arm64/neonbs - 修复短输入上的越界访问 (CVE-2024-26789)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：dev-replace：正确验证设备名称 (CVE-2024-26791)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复快照创建失败后匿名设备的双重释放 (CVE-2024-26792)

    在 Linux 内核中，以下漏洞已修复：

    gtp：修复 gtp_newlink() 中的释放后使用和 null-ptr-deref (CVE-2024-26793)

    在 Linux 内核中，以下漏洞已修复：

    fbcon：始终在 fbcon_do_set_font() 中还原旧字体数据 (CVE-2024-26798)

    在 Linux 内核中，以下漏洞已修复：

    net：veth：即使关闭，也要在清除 XDP 时清除 GRO (CVE-2024-26803)

    在 Linux 内核中，以下漏洞已修复：

    net：ip_tunnel：防止余量永久增长 (CVE-2024-26804)

    在 Linux 内核中，以下漏洞已修复：

    netlink：修复 __skb_datagram_iter 中的 kernel 释放后信息泄露 (CVE-2024-26805)

    在 Linux 内核中，以下漏洞已修复：

    mm：zswap：修复回写争用路径中缺少的作品集清理 (CVE-2024-26832)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tables：在挂钩注册失败时设置休眠标记 (CVE-2024-26835)

    在 Linux 内核中，以下漏洞已修复：

    - cachefiles：修复 cachefiles_add_cache() 中的内存泄漏 (CVE-2024-26840)

    在 Linux 内核中，以下漏洞已修复：

    block：修复 _copy_from_iter 中的警告 (CVE-2024-26844)

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：core：将 TMF 添加至 tmr_list 处理 (CVE-2024-26845)

    在 Linux 内核中，以下漏洞已修复：

    netlink：将 nla be16/32 类型添加到 minlen 数组 (CVE-2024-26849)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_conntrack_h323：添加针对 bmp 长度超出范围的保护机制 (CVE-2024-26851)

    在 Linux 内核中，以下漏洞已修复：

    geneve：确保拉入 geneve_rx() 中的内部标头 (CVE-2024-26857)

    在 Linux 内核中，以下漏洞已修复：

    md：修复缺少用于刷新的“active_io”版本 (CVE-2024-27023)

    在 Linux 内核中，以下漏洞已修复：

    net/rds：修复 rds_conn_connect_if_down 中的警告 (CVE-2024-27024)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：修复 remote_id 上的数据争用 (CVE-2024-27404)

    在 Linux 内核中，以下漏洞已修复：

    efi/capsule-loader：修复错误的分配大小 (CVE-2024-27413)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: bridge：在将多播数据包传递至堆栈之前对其进行确认 (CVE-2024-27415)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：修复了 inet6_rtm_getaddr() 中的潜在 struct net 泄漏 (CVE-2024-27417)

    在 Linux 内核中，以下漏洞已修复：

    cpumap：运行 XDP 程序前零初始化 xdp_rxq_info 结构 (CVE-2024-27431)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2024-784 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：匿名集不允许超时 (CVE-2023-52620)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：修复 ntfs_listxattr 中的 oob (CVE-2023-52640)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：添加在 attr_allocate_frame() 结尾的空 ptr 取消引用检查 (CVE-2023-52641)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3在 indx_get_root 中添加长度检查 (CVE-2023-53194)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3增强属性大小检查 (CVE-2023-53486)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3修复 ni_write_inode 中的空取消引用 (CVE-2023-53732)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3修复“ni_write_inode”中的空指针取消引用 (CVE-2023-54196)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3修复 ni_clear() 中可能的空指针取消引用 (CVE-2023-54272)

    在 Linux 内核的 IPv4 网络堆栈中发现一个漏洞。在某些情况下，MPTCP 和 NetLabel 的配置方式可触发 net/ipv4/af_inet.c:inet_sock_destruct() 中的双重释放内存错误。这可造成系统崩溃、拒绝服务，也可能导致任意代码执行。(CVE-2024-1627)

    在 Linux 内核中，以下漏洞已修复：

    mm：huge_memory：不在 32 位平台上强制执行大型页面对齐 (CVE-2024-26621)

    在 Linux 内核中，以下漏洞已修复：

    xhci：正确处理 isoc Babble 和缓冲区溢出事件 (CVE-2024-26659)

    在 Linux 内核中，以下漏洞已修复：

    fs/proc：do_task_stat：使用 sig->stats_lock 收集线程/子线程统计数据 (CVE-2024-26686)

    在 Linux 内核中，以下漏洞已修复：

    xen/events：映射清理后关闭 evtchn (CVE-2024-26687)

    在 Linux 内核中，以下漏洞已修复：

    bpf、sockmap：修复 sk_psock_verdict_data_ready() 中的空指针取消引用 (CVE-2024-26731)

    在 Linux 内核中，以下漏洞已修复：

    arp：arp：防止 arp_req_get() 中发生溢出问题。(CVE-2024-26733)

    在 Linux 内核中，以下漏洞已修复：

    ipv6: sr：修复可能存在的释放后使用和 null-ptr-deref 漏洞 (CVE-2024-26735)

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 bpf_timer_cancel_and_free 和 bpf_timer_cancel 之间的争用 (CVE-2024-26737)

    在 Linux 内核中，以下漏洞已修复：

    dccp/tcp：在 check_estalblished() 之后，从针对 tb2 分配失败的 ehash 反哈希 sk。(CVE-2024-26741)

    在 Linux 内核中，以下漏洞已修复：

    scsi：smartpqi：修复 disable_managed_interrupts (CVE-2024-26742)

    在 Linux 内核中，以下漏洞已修复：

    gtp：修复 gtp_genl_dump_pdp() 中的释放后使用和 null-ptr-deref (CVE-2024-26754)

    在 Linux 内核中，以下漏洞已修复：

    mm/swap：修复跳过 swapcache 时发生的争用 (CVE-2024-26759)

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：pscsi：修复错误情况的 bio_put() (CVE-2024-26760)

    在 Linux 内核中，以下漏洞已修复：

    dm-crypt：使用认证加密时不修改数据 (CVE-2024-26763)

    在 Linux 内核中，以下漏洞已修复：

    fs/aio：将 kiocb_set_cancel_fn() 限制为通过 libaio 提交的 I/O (CVE-2024-26764)

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免从 ext4_mb_find_by_goal() 中的损坏群组分配块 (CVE-2024-26772)

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免从 ext4_mb_try_best_found() 中的损坏群组分配块 (CVE-2024-26773)

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免当块位图损坏时 mb_update_avg_fragment_size() 中除以 0 (CVE-2024-26774)

    在 Linux 内核中，以下漏洞已修复：

    af_unix：修复 GC 中清除 oob_skb 时任务挂起的问题。(CVE-2024-26780)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：修复套接字解除时的双重释放问题 (CVE-2024-26782)

    在 Linux 内核中，以下漏洞已修复：

    crypto: arm64/neonbs - 修复短输入上的越界访问 (CVE-2024-26789)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：dev-replace：正确验证设备名称 (CVE-2024-26791)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复快照创建失败后匿名设备的双重释放 (CVE-2024-26792)

    在 Linux 内核中，以下漏洞已修复：

    gtp：修复 gtp_newlink() 中的释放后使用和 null-ptr-deref (CVE-2024-26793)

    在 Linux 内核中，以下漏洞已修复：

    fbcon：始终在 fbcon_do_set_font() 中还原旧字体数据 (CVE-2024-26798)

    在 Linux 内核中，以下漏洞已修复：

    net：veth：即使关闭，也要在清除 XDP 时清除 GRO (CVE-2024-26803)

    在 Linux 内核中，以下漏洞已修复：

    net：ip_tunnel：防止余量永久增长 (CVE-2024-26804)

    在 Linux 内核中，以下漏洞已修复：

    netlink：修复 __skb_datagram_iter 中的 kernel 释放后信息泄露 (CVE-2024-26805)

    在 Linux 内核中，以下漏洞已修复：

    mm：zswap：修复回写争用路径中缺少的作品集清理 (CVE-2024-26832)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tables：在挂钩注册失败时设置休眠标记 (CVE-2024-26835)

    在 Linux 内核中，以下漏洞已修复：

    net：bridge：switchdev：在卸载时跳过延迟事件的 MDB 重播 (CVE-2024-26837)

    在 Linux 内核中，以下漏洞已修复：

    - cachefiles：修复 cachefiles_add_cache() 中的内存泄漏 (CVE-2024-26840)

    在 Linux 内核中，以下漏洞已修复：

    efi：runtime：修复软保留区域大小的潜在溢出 (CVE-2024-26843)

    在 Linux 内核中，以下漏洞已修复：

    block：修复 _copy_from_iter 中的警告 (CVE-2024-26844)

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：core：将 TMF 添加至 tmr_list 处理 (CVE-2024-26845)

    在 Linux 内核中，以下漏洞已修复：

    netlink：将 nla be16/32 类型添加到 minlen 数组 (CVE-2024-26849)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_conntrack_h323：添加针对 bmp 长度超出范围的保护机制 (CVE-2024-26851)

    在 Linux 内核中，以下漏洞已修复：

    net/ipv6：避免 ip6_route_mpath_notify() 中可能的 UAF (CVE-2024-26852)

    在 Linux 内核中，以下漏洞已修复：

    geneve：确保拉入 geneve_rx() 中的内部标头 (CVE-2024-26857)

    在 Linux 内核中，以下漏洞已修复：

    md：修复缺少用于刷新的“active_io”版本 (CVE-2024-27023)

    在 Linux 内核中，以下漏洞已修复：

    net/rds：修复 rds_conn_connect_if_down 中的警告 (CVE-2024-27024)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nft_flow_offload：设置流后重置路由对象中的 dst (CVE-2024-27403)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：修复 remote_id 上的数据争用 (CVE-2024-27404)

    在 Linux 内核中，以下漏洞已修复：

    efi/capsule-loader：修复错误的分配大小 (CVE-2024-27413)

    在 Linux 内核中，以下漏洞已修复：

    rtnetlink：修复 IFLA_BRIDGE_FLAGS 写回的错误逻辑 (CVE-2024-27414)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: bridge：在将多播数据包传递至堆栈之前对其进行确认 (CVE-2024-27415)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：修复了 inet6_rtm_getaddr() 中的潜在 struct net 泄漏 (CVE-2024-27417)

    在 Linux 内核中，以下漏洞已修复：

    cpumap：运行 XDP 程序前零初始化 xdp_rxq_info 结构 (CVE-2024-27431)

    在 Linux 内核中，以下漏洞已修复：

    tls如果初始 process_rx_list 提供非 DATA则停止 recv() (CVE-2024-58239)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
360826	AlmaLinux 9.2 [TuxCare] 安全更新：bpftool / kernel / kernel-abi-stablelists / kernel-core / 等多个漏洞（ALMALINUX9.2：CLSA-2026：1781347338）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	high
193309	Debian dsa-5658：affs-modules-6.1.0-11-4kc-malta-di - 安全更新	Nessus	Debian Local Security Checks	2024/4/13	2025/10/29	high
227539	Linux Distros 未修补的漏洞：CVE-2024-26742	Nessus	Misc.	2025/3/5	2026/9/30	high
194486	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2024-603)	Nessus	Amazon Linux Local Security Checks	2024/4/29	2026/2/24	high
212350	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2024-784)	Nessus	Amazon Linux Local Security Checks	2024/12/11	2026/2/12	high

检测

插件搜索

high

high

high

high

high