Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - smb用戶端修正 cfids_invalidation_worker() 中不完整的反向移植。上一次提交 bdb596ceb4b7 (smb用戶端修正 smb2_close_cached_fid() 中潛在的 UAF) 是不完整的反向移植在 cfids_invalidation_worker() 中遺漏了一個本應轉換為close_cached_dir()。
    (CVE-2025-68226)

請注意，Nessus 依賴供應商報告的套件存在。

因此，會受到 ALAS2023-2026-1430 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    netfilternf_tables拒絕更新時重複的裝置 (CVE-2025-38678)

    在 Linux 核心中，下列弱點已解決：

    tcp_metrics使用 dst_dev_net_rcu() (CVE-2025-40075)

    在 Linux 核心中，下列弱點已解決：

    nfsd修正 nfsd_set_fh_dentry() 中的 refcount 洩漏 (CVE-2025-40212)

    在 Linux 核心中，下列弱點已解決：

    af_unix初始化 unix_add_edge() 中的 scc_index。 (CVE-2025-40214)

    在 Linux 核心中，下列弱點已解決：

    xfrm在我們刪除 x 時刪除 x->tunnel (CVE-2025-40215)

    在 Linux 核心中，下列弱點已解決：

    vsock如果已建立 connect()則忽略其上的訊號/逾時 (CVE-2025-40248)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5只在 request_irq() 失敗時清理新的 IRQ 黏附 (CVE-2025-40250)

    在 Linux 核心中，下列弱點已解決：

    devlinkratedevl_rate_nodes_destroy 中取消設定父項指標 (CVE-2025-40251)

    在 Linux 核心中，下列弱點已解決：

    netopenvswitch移除從未運作的支援以設定 nsh 欄位 (CVE-2025-40254)

    在 Linux 核心中，下列弱點已解決：

    mptcp修正 mptcp_pm_del_add_timer() 中的爭用情形 (CVE-2025-40257)

    在 Linux 核心中，下列弱點已解決：

    mptcp修正 mptcp_schedule_work() 中的爭用情形 (CVE-2025-40258)

    在 Linux 核心中，下列弱點已解決：

    scsg不要在 atomic 內容中進入睡眠模式 (CVE-2025-40259)

    在 Linux 核心中，下列弱點已解決：

    KVMarm64檢查 FF-A 記憶體共用中不受信任的位移 (CVE-2025-40266)

    在 Linux 核心中，下列弱點已解決：

    cifs用戶端修正 smb3_fs_context_parse_param 中的記憶體洩漏 (CVE-2025-40268)

    在 Linux 核心中，下列弱點已解決：

    fs/proc修正 proc_readdir_de() 中的 uaf (CVE-2025-40271)

    在 Linux 核心中，下列弱點已解決：

    mm/secretmem修正錯誤處置程式中的釋放後使用爭用 (CVE-2025-40272)

    在 Linux 核心中，下列弱點已解決：

    NFSD釋放 nfs4_free_ol_stateid() 中的 copynotify stateid (CVE-2025-40273)

    在 Linux 核心中，下列弱點已解決：

    KVMguest_memfd當 gmem 快要刪除 memslot 時移除系結 (CVE-2025-40274)

    在 Linux 核心中，下列弱點已解決：

    drm/vmwgfx根據 SVGA_CMD_MAX_DATASIZE 驗證命令標頭大小 (CVE-2025-40277)

    在 Linux 核心中，下列弱點已解決：

    netschedact_connmark初始化結構 tc_ife 以修正核心洩漏 (CVE-2025-40279)

    在 Linux 核心中，下列弱點已解決：

    sctp防止 sctp_transport_update_rto 中可能的移位超出邊界 (CVE-2025-40281)

    在 Linux 核心中，下列弱點已解決：

    exfat修正 dentry.stream.valid_size 的不當檢查 (CVE-2025-40287)

    在 Linux 核心中，下列弱點已解決：

    crash修正 crashkernel 資源縮減 (CVE-2025-68198)

    在 Linux 核心中，下列弱點已解決：

    codetag除錯處理 slabobj_ext 的 mark_objexts_empty 中現有的 CODETAG_EMPTY (CVE-2025-68199)

    在 Linux 核心中，下列弱點已解決：

    bpf新增 bpf_prog_run_data_pointers() (CVE-2025-68200)

    在 Linux 核心中，下列弱點已解決：

    sched_ext修正 scx_dump_state() 中的不安全鎖定 (CVE-2025-68202)

    在 Linux 核心中，下列弱點已解決：

    bpf考量 widen_imprecision_scalars() 中目前配置的堆疊深度 (CVE-2025-68208)

    在 Linux 核心中，下列弱點已解決：

    erofs避免因不完整的 zstd 壓縮資料所導致的無限迴圈 (CVE-2025-68210)

    在 Linux 核心中，下列弱點已解決：

    timers修正 timer_shutdown_sync() 中的 NULL 函式指標爭用 (CVE-2025-68214)

    在 Linux 核心中，下列弱點已解決：

    cifs修正 smb3_fs_context_parse_param 錯誤路徑中的記憶體洩漏 (CVE-2025-68219)

    在 Linux 核心中，下列弱點已解決：

    smb用戶端修正 cfids_invalidation_worker() 中不完整的反向移植 (CVE-2025-68226)

    在 Linux 核心中，下列弱點已解決：

    mptcp修正具有 BPF 的 proto 遞補偵測 (CVE-2025-68227)

    在 Linux 核心中，下列弱點已解決：

    scsi目標tcm_loop修正 tcm_loop_tpg_address_show() 中的 segfault (CVE-2025-68229)

    在 Linux 核心中，下列弱點已解決：

    mm/mempool修正具有 HIGHMEM 的破壞 order>0 頁面 (CVE-2025-68231)

    在 Linux 核心中，下列弱點已解決：

    mtdchar修正讀取/寫入 ioctl 中的整數溢位 (CVE-2025-68237)

    在 Linux 核心中，下列弱點已解決：

    ipv4route防止 rt_bind_exception() 重新系結過時的 fnhe (CVE-2025-68241)

    在 Linux 核心中，下列弱點已解決：

    NFS修正委派時間戳記時發生的 LTP 測試失敗 (CVE-2025-68242)

    在 Linux 核心中，下列弱點已解決：

    drm/i915避免在 CHV/BXT+VTD 上釘選至 GGTT 時鎖定反轉 (CVE-2025-68244)

    在 Linux 核心中，下列弱點已解決：

    KVMSVM取代 INT3/INTO 時不跳過不相關的指示 (CVE-2025-68259)

    在 Linux 核心中，下列弱點已解決：

    ext4在 ext4_destroy_inline_data_nolock() 中新增 i_data_sem 保護 (CVE-2025-68261)

    在 Linux 核心中，下列弱點已解決：

    ext4在寫入作業前重新整理內嵌資料大小 (CVE-2025-68264)

    在 Linux 核心中，下列弱點已解決：

    nvme修正管理員 request_queue 存留期 (CVE-2025-68265)

    在 Linux 核心中，下列弱點已解決：

    libceph以 map->max_osd 的邊界檢查取代 BUG_ON (CVE-2025-68283)

    在 Linux 核心中，下列弱點已解決：

    libceph防止 handle_auth_session_key() 中發生潛在的超出邊界寫入 (CVE-2025-68284)

    在 Linux 核心中，下列弱點已解決：

    libceph修正 have_mon_and_osd_map() 中的潛在釋放後使用 (CVE-2025-68285)

    在 Linux 核心中，下列弱點已解決：

    usbstorage修正 USB 大量傳輸中的記憶體洩漏 (CVE-2025-68288)

    在 Linux 核心中，下列弱點已解決：

    mm/memfd修正 hugetlb 作品集中的資訊洩漏 (CVE-2025-68292)

    在 Linux 核心中，下列弱點已解決：

    mm/huge_memory修正分割作品集時的 NULL 指標解除參照 (CVE-2025-68293)

    在 Linux 核心中，下列弱點已解決：

    smb用戶端修正 cifs_construct_tcon() 中的記憶體洩漏 (CVE-2025-68295)

    在 Linux 核心中，下列弱點已解決：

    drm、fbcon、vga_switcheroo避免 fbcon 設定中的爭用情形 (CVE-2025-68296)

    在 Linux 核心中，下列弱點已解決：

    ceph修正 process_v2_sparse_read() 中加密目錄的損毀問題 (CVE-2025-68297)

    在 Linux 核心中，下列弱點已解決：

    net/schedsch_cake修正 cake_drop 中不正確的 qlen 縮減 (CVE-2025-68325)

    在 Linux 核心中，下列弱點已解決：

    tracing修正分割 VMA 的 tracing_buffers_mmap_close 中的 WARN_ON (CVE-2025-68329)

    在 Linux 核心中，下列弱點已解決：

    usbuas修正在進行資料傳輸期間移除 uas 裝置時的 urb 取消對應問題 (CVE-2025-68331)

    在 Linux 核心中，下列弱點已解決：

    jbd2當檔案系統損毀時避免 jbd2_journal_get_create_access() 中的 bug_on (CVE-2025-68337)

    在 Linux 核心中，下列弱點已解決：

    team在 team_port_add 結尾處移動團隊裝置類型變更 (CVE-2025-68340)

    在 Linux 核心中，下列弱點已解決：

    veth減少 XDP no_direct 傳回區段以修正爭用 (CVE-2025-68341)

    在 Linux 核心中，下列弱點已解決：

    block修正 __blkdev_issue_zero_pages 中的記憶體洩漏 (CVE-2025-68348)

    在 Linux 核心中，下列弱點已解決：

    NFSv4/pNFS清除 pnfs_mark_layout_stateid_invalid 中的 NFS_INO_LAYOUTCOMMIT (CVE-2025-68349)

    在 Linux 核心中，下列弱點已解決：

    erofs針對檔案備份掛載限制 fs 堆疊層級 (CVE-2025-68361)

    在 Linux 核心中，下列弱點已解決：

    bpf檢查 skb->transport_header 是否已在 bpf_skb_check_mtu 中設定 (CVE-2025-68363)

    在 Linux 核心中，下列弱點已解決：

    nbd延遲 nbd_genl_connect 中的組態解鎖 (CVE-2025-68366)

    在 Linux 核心中，下列弱點已解決：

    ntfs3延伸 inode 的初始化執行鎖定 (CVE-2025-68369)

    在 Linux 核心中，下列弱點已解決：

    scsmartpqi修正裝置移除後存取的裝置資源 (CVE-2025-68371)

    在 Linux 核心中，下列弱點已解決：

    nbd延遲放入 recv_work 中的組態 (CVE-2025-68372)

    在 Linux 核心中，下列弱點已解決：

    md修正 md_wakeup_thread 中的 rcu 保護 (CVE-2025-68374)

    在 Linux 核心中，下列弱點已解決：

    bpf修正 __bpf_get_stackid() 中的堆疊圖溢位檢查 (CVE-2025-68378)

    在 Linux 核心中，下列弱點已解決：

    cryptoasymmetric_keys - 防止 asymmetric_key_generate_id 中發生溢位 (CVE-2025-68724)

    在 Linux 核心中，下列弱點已解決：

    ntfs3修正 __getname() 配置的 uninit 緩衝區 (CVE-2025-68727)

    在 Linux 核心中，下列弱點已解決：

    ntfs3修正 mi_format_new 中 mi_read 失敗後的 uninit 記憶體 (CVE-2025-68728)

    在 Linux 核心中，下列弱點已解決：

    ima處理 ima_filter_rule_match() 傳回的錯誤碼 (CVE-2025-68740)

    在 Linux 核心中，下列弱點已解決：

    bpf修正 update_effect_progs 失敗時的無效 prog->stats 存取 (CVE-2025-68742)

    在 Linux 核心中，下列弱點已解決：

    bpf更新 [lru_,]percpu_hash 對應時釋放特殊欄位 (CVE-2025-68744)

    在 Linux 核心中，下列弱點已解決：

    spitegra210-quad修正逾時處理 (CVE-2025-68746)

    在 Linux 核心中，下列弱點已解決：

    block在 blk_mq_[un]quiesce_tagset() 中使用 RCU而非 set->tag_list_lock (CVE-2025-68756)

    在 Linux 核心中，下列弱點已解決：

    NFS自動掛載的檔案系統應繼承 ro、noexec、nodev、sync 旗標 (CVE-2025-68764)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - smb客户端修复 cfids_invalidation_worker() 中不完整的向后移植 上一个提交 bdb596ceb4b7 (smb客户端修复 smb2_close_cached_fid() 中潜在的 UAF)是不完整的向后移植错过了 cfids_invalidation_worker() 中的一个本应转换为 的 kref_put() 调用close_cached_dir()。
    (CVE-2025-68226)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2026-1430 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_tables拒绝更新时的重复设备 (CVE-2025-38678)

    在 Linux 内核中，以下漏洞已修复：

    tcp_metrics使用 dst_dev_net_rcu() (CVE-2025-40075)

    在 Linux 内核中，以下漏洞已修复：

    nfsd修复 nfsd_set_fh_dentry() 中的 refcount 泄漏 (CVE-2025-40212)

    在 Linux 内核中，以下漏洞已修复：

    af_unix初始化 unix_add_edge() 中的 scc_index。 (CVE-2025-40214)

    在 Linux 内核中，以下漏洞已修复：

    xfrm在删除 x 时删除 x->tunnel (CVE-2025-40215)

    在 Linux 内核中，以下漏洞已修复：

    vsock忽略 connect() 上的信号/超时如果已建立 (CVE-2025-40248)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5仅清除 request_irq() 失败时的新 IRQ 胶水 (CVE-2025-40250)

    在 Linux 内核中，以下漏洞已修复：

    devlinkrate未设置 devl_rate_nodes_destroy 中的父指针 (CVE-2025-40251)

    在 Linux 内核中，以下漏洞已修复：

    netopenvswitch删除从不工作的对设置 nsh 字段的支持 (CVE-2025-40254)

    在 Linux 内核中，以下漏洞已修复：

    mptcp修复 mptcp_pm_del_add_timer() 中的争用CVE-2025-40257]

    在 Linux 内核中，以下漏洞已修复：

    mptcp修复 mptcp_schedule_work() 中的争用条件 (CVE-2025-40258)

    在 Linux 内核中，以下漏洞已修复：

    scsisg不要在 atomic 上下文中休眠 (CVE-2025-40259)

    在 Linux 内核中，以下漏洞已修复：

    KVMarm64检查 FF-A 内存共享中不受信任的偏移 (CVE-2025-40266)

    在 Linux 内核中，以下漏洞已修复：

    cifsclient修复 smb3_fs_context_parse_param 中的内存泄漏 (CVE-2025-40268)

    在 Linux 内核中，以下漏洞已修复：

    fs/proc修复 proc_readdir_de() 中的 uaf (CVE-2025-40271)

    在 Linux 内核中，以下漏洞已修复：

    mm/secretmem修复错误处理程序中的释放后使用争用CVE-2025-40272

    在 Linux 内核中，以下漏洞已修复：

    NFSD释放 nfs4_free_ol_stateid() 中的 copynotify stateid (CVE-2025-40273)

    在 Linux 内核中，以下漏洞已修复：

    KVMguest_memfdgmem 即将终止时移除 memslot 删除上的绑定 (CVE-2025-40274)

    在 Linux 内核中，以下漏洞已修复：

    drm/vmwgfx对照 SVGA_CMD_MAX_DATASIZE 验证命令标头大小 (CVE-2025-40277)

    在 Linux 内核中，以下漏洞已修复：

    netschedact_connmark初始化 struct tc_ife 以修复内核泄漏CVE-2025-40279

    在 Linux 内核中，以下漏洞已修复：

    sctp防止 sctp_transport_update_rto 中可能的位移越界 (CVE-2025-40281)

    在 Linux 内核中，以下漏洞已修复：

    exfat修复 dentry.stream.valid_size 的错误检查 (CVE-2025-40287)

    在 Linux 内核中，以下漏洞已修复：

    crash修复 crashkernel 资源缩小 (CVE-2025-68198)

    在 Linux 内核中，以下漏洞已修复：

    codetagdebug处理 slabobj_ext 的 mark_objexts_empty 中现有 CODETAG_EMPTY (CVE-2025-68199)

    在 Linux 内核中，以下漏洞已修复：

    bpf添加 bpf_prog_run_data_pointers() (CVE-2025-68200)

    在 Linux 内核中，以下漏洞已修复：

    sched_ext修复 scx_dump_state() 中不安全的锁定 (CVE-2025-68202)

    在 Linux 内核中，以下漏洞已修复：

    bpf考虑 widen_imprecise_scalars() 中当前分配的堆栈深度 (CVE-2025-68208)

    在 Linux 内核中，以下漏洞已修复：

    erofs避免不完整的 zstd 压缩数据造成的无限循环 (CVE-2025-68210)

    在 Linux 内核中，以下漏洞已修复：

    timers修复 timer_shutdown_sync() 中的空函数指针争用 (CVE-2025-68214)

    在 Linux 内核中，以下漏洞已修复：

    cifs修复 smb3_fs_context_parse_param 错误路径中的内存泄漏 (CVE-2025-68219)

    在 Linux 内核中，以下漏洞已修复：

    smbclient修复 cfids_invalidation_worker() 中不完整的向后移植 (CVE-2025-68226)

    在 Linux 内核中，以下漏洞已修复：

    mptcp修复 BPF 的原型回退检测 (CVE-2025-68227)

    在 Linux 内核中，以下漏洞已修复：

    scsitargettcm_loop修复 tcm_loop_tpg_address_show() 中的段错误 (CVE-2025-68229)

    在 Linux 内核中，以下漏洞已修复：

    mm/mempool修复 HIGMEM 中毒 order>0 页面 (CVE-2025-68231)

    在 Linux 内核中，以下漏洞已修复：

    mtdchar修复读取/写入 ioctl 中的整数溢出 (CVE-2025-68237)

    在 Linux 内核中，以下漏洞已修复：

    ipv4route防止 rt_bind_exception() 重新绑定过时的 fnhe (CVE-2025-68241)

    在 Linux 内核中，以下漏洞已修复：

    NFS修复委托时间戳时的 LTP 测试失败 (CVE-2025-68242)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915避免固定到 CHV/BXT+VTD 上的 GGTT 时的锁定反转 (CVE-2025-68244)

    在 Linux 内核中，以下漏洞已修复：

    KVMSVM如果替换 INT3/INTO不跳过不相关的指令 (CVE-2025-68259)

    在 Linux 内核中，以下漏洞已修复：

    ext4在 ext4_destroy_inline_data_nolock() 中添加 i_data_sem 保护 (CVE-2025-68261)

    在 Linux 内核中，以下漏洞已修复：

    ext4写入操作前刷新内联数据大小 (CVE-2025-68264)

    在 Linux 内核中，以下漏洞已修复：

    nvme修复管理 request_queue 生命周期CVE-2025-68265

    在 Linux 内核中，以下漏洞已修复：

    libceph使用 map->max_osd 的边界检查替换 BUG_ON (CVE-2025-68283)

    在 Linux 内核中，以下漏洞已修复：

    libceph防止 handle_auth_session_key() 中可能的越界写入 (CVE-2025-68284)

    在 Linux 内核中，以下漏洞已修复：

    libceph修复have_mon_and_osd_map() 中潜在的释放后使用 (CVE-2025-68285)

    在 Linux 内核中，以下漏洞已修复：

    usbstorage修复 USB 批量传输中的内存泄漏 (CVE-2025-68288)

    在 Linux 内核中，以下漏洞已修复：

    mm/memfd修复 hugetlb folios 中的信息泄漏 (CVE-2025-68292)

    在 Linux 内核中，以下漏洞已修复：

    mm/huge_memory修复拆分 folio 时的空指针取消引用 (CVE-2025-68293)

    在 Linux 内核中，以下漏洞已修复：

    smb客户端修复 cifs_construct_tcon() 中的内存泄漏 (CVE-2025-68295)

    在 Linux 内核中，以下漏洞已修复：

    drm、fbcon、vga_switcheroo避免 fbcon 设置中的争用条件 (CVE-2025-68296)

    在 Linux 内核中，以下漏洞已修复：

    ceph修复 process_v2_sparse_read() 中对加密目录造成的崩溃 (CVE-2025-68297)

    在 Linux 内核中，以下漏洞已修复：

    net/schedsch_cookie修复 candle_drop 中不正确的 qlen 约简 (CVE-2025-68325)

    在 Linux 内核中，以下漏洞已修复：

    tracing修复 tracing_buffers_mmap_close 中针对拆分 VMA 的 WARN_ON (CVE-2025-68329)

    在 Linux 内核中，以下漏洞已修复：

    usbuas修复进行中的数据传输期间删除 uas 设备时的 urb 取消映射问题 (CVE-2025-68331)

    在 Linux 内核中，以下漏洞已修复：

    jbd2文件系统损坏时避免 jbd2_journal_get_create_access() 中的 bug_on (CVE-2025-68337)

    在 Linux 内核中，以下漏洞已修复：

    team移动 team_port_add 末尾的团队设备类型更改 (CVE-2025-68340)

    在 Linux 内核中，以下漏洞已修复：

    veth减少 XDP no_direct 返回部分以修复争用 (CVE-2025-68341)

    在 Linux 内核中，以下漏洞已修复：

    block修复 __blkdev_issue_zero_pages 中的内存泄漏 (CVE-2025-68348)

    在 Linux 内核中，以下漏洞已修复：

    NFSv4/pNFS清除 pnfs_mark_layout_stateid_invalid 中的 NFS_INO_LAYOUTCOMMIT (CVE-2025-68349)

    在 Linux 内核中，以下漏洞已修复：

    erofs限制文件支持的挂载的 fs 堆栈级别 (CVE-2025-68361)

    在 Linux 内核中，以下漏洞已修复：

    bpf检查 bpf_skb_check_mtu 中是否设置了 skb->transport_header (CVE-2025-68363)

    在 Linux 内核中，以下漏洞已修复：

    nbdnbd_genl_connect 中的延迟配置解锁 (CVE-2025-68366)

    在 Linux 内核中，以下漏洞已修复：

    ntfs3扩展 inode 的 init 运行锁定 (CVE-2025-68369)

    在 Linux 内核中，以下漏洞已修复：

    scsmartpqi修复删除设备后访问的设备资源 (CVE-2025-68371)

    在 Linux 内核中，以下漏洞已修复：

    nbd延迟 recv_work 中放入的配置 (CVE-2025-68372)

    在 Linux 内核中，以下漏洞已修复：

    md修复 md_wakeup_thread 中的 rcu 保护 (CVE-2025-68374)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 __bpf_get_stackid() 中的堆栈映射溢出检查 (CVE-2025-68378)

    在 Linux 内核中，以下漏洞已修复：

    cryptoasymmetric_keys - 防止 asymmetric_key_generate_id 中的溢出 (CVE-2025-68724)

    在 Linux 内核中，以下漏洞已修复：

    ntfs3修复由 __getname() 分配的 uninit 缓冲区 (CVE-2025-68727)

    在 Linux 内核中，以下漏洞已修复：

    ntfs3修复 mi_format_new 中 mi_read 失败后的 uninit 内存CVE-2025-68728]

    在 Linux 内核中，以下漏洞已修复：

    ima处理 ima_filter_rule_match() 返回的错误代码 (CVE-2025-68740)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 update_ Effective_progs 失败时无效的 prog->stats 访问 (CVE-2025-68742)

    在 Linux 内核中，以下漏洞已修复：

    bpf更新 [lru_,]percpu_hash 映射时释放特殊字段 (CVE-2025-68744)

    在 Linux 内核中，以下漏洞已修复：

    spitegra210-quad修复超时处理 (CVE-2025-68746)

    在 Linux 内核中，以下漏洞已修复：

    block在 blk_mq_[un]quiesce_tagset() 中使用 RCU 而不是 set->tag_list_lock (CVE-2025-68756)

    在 Linux 内核中，以下漏洞已修复：

    NFS自动挂载的文件系统应继承 ro,noexec,nodev,sync 标记 (CVE-2025-68764)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - smbclientcfids_invalidation_worker() の不完全なバックポートを修正以前のコミット bdb596ceb4b7smbclientsmb2_close_cached_fid() の中の潜在的な UAF を修正は、不完全なバックポートであり、 に変換されるべき cfids_invalidation_worker() の 1 つの kref_put() 呼び出しを欠落していました。 close_cached_dir()。
    (CVE-2025-68226)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2026-1430 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternf_tables更新で重複するデバイスを拒否しますCVE-2025-38678

    Linux カーネルで、以下の脆弱性が解決されています。

    tcp_metricsdst_dev_net_rcu() を使用しますCVE-2025-40075

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsdnfsd_set_fh_dentry() での refcount の漏洩を修正しますCVE-2025-40212]

    Linux カーネルで、以下の脆弱性が解決されています。

    af_unixunix_add_edge() で scc_index を初期化します。CVE-2025-40214

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrmx を削除する際に x->tunnel を削除しますCVE-2025-40215

    Linux カーネルで、以下の脆弱性が解決されています。

    vsockすでに確立されている場合は、connect() のシグナル/タイムアウトを無視しますCVE-2025-40248]

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5request_irq() の失敗時に新しい IRQ グルーのみをクリーンアップCVE-2025-40250]

    Linux カーネルで、以下の脆弱性が解決されています。

    devlinkratedevl_rate_nodes_destroy の親ポインターを未設定CVE-2025-40251

    Linux カーネルで、以下の脆弱性が解決されています。

    netopenvswitchnsh フィールド設定の決して動作しないサポートを削除しますCVE-2025-40254

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcmptcp_pm_del_add_timer() での競合を修正しますCVE-2025-40257

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcmptcp_schedule_work() での競合状態を修正しますCVE-2025-40258]

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiesgアトミックなコンテキストでスリープさせませんCVE-2025-40259

    Linux カーネルで、以下の脆弱性が解決されています。

    KVMarm64FF-A メモリ共有で信頼できないオフセットをチェックしますCVE-2025-40266

    Linux カーネルで、以下の脆弱性が解決されています。

    cifsclientsmb3_fs_context_parse_param のメモリリークを修正しますCVE-2025-40268

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/procproc_readdir_de() の uaf を修正しますCVE-2025-40271

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/secretmemフォールトハンドラーでの use-after-free 競合を修正しますCVE-2025-40272

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSDnfs4_free_ol_stateid() の copynotify stateid を解放しますCVE-2025-40273

    Linux カーネルで、以下の脆弱性が解決されています。

    KVMguest_memfdgmem が固まっている場合は mems 削除のバインディングを削除しますCVE-2025-40274

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/vmwgfxSVGA_CMD_MAX_DATASIZE に対してコマンドヘッダーサイズを検証しますCVE-2025-40277

    Linux カーネルで、以下の脆弱性が解決されています。

    netschedact_connmarktc_ife 構造体を初期化し、カーネルの漏洩を修正しますCVE-2025-40279

    Linux カーネルで、以下の脆弱性が解決されています。

    sctpsctp_transport_update_rto での可能性がある shift-out-of-bounds を防ぎますCVE-2025-40281]

    Linux カーネルで、以下の脆弱性が解決されています。

    exfatdentry.stream.valid_size の不適切なチェックを修正しますCVE-2025-40287

    Linux カーネルで、以下の脆弱性が解決されています。

    クラッシュcrashkernel リソース縮小を修正しますCVE-2025-68198

    Linux カーネルで、以下の脆弱性が解決されています。

    codetagdebugslabobj_ext の mark_objexts_empty で既存の CODETAG_EMPTY を処理しますCVE-2025-68199

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfbpf_prog_run_data_pointers() を追加CVE-2025-68200

    Linux カーネルで、以下の脆弱性が解決されています。

    sched_extscx_dump_state() の安全でないロックを修正しますCVE-2025-68202]

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfwiden_imprecise_scalars() で現在割り当てられているスタック深度を説明しますCVE-2025-68208

    Linux カーネルで、以下の脆弱性が解決されています。

    erofs不完全な zstd 圧縮済みデータによる無限ループを回避CVE-2025-68210

    Linux カーネルで、以下の脆弱性が解決されています。

    timerstimer_shutdown_sync() での NULL 関数ポインターの競合を修正しますCVE-2025-68214

    Linux カーネルで、以下の脆弱性が解決されています。

    cifssmb3_fs_context_parse_param エラーパスの中のメモリリークを修正しますCVE-2025-68219

    Linux カーネルで、以下の脆弱性が解決されています。

    smbclientcfids_invalidation_worker() の不完全なバックポートを修正しますCVE-2025-68226

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcpBPF との proto フォールバック検出を修正しますCVE-2025-68227

    Linux カーネルで、以下の脆弱性が解決されています。

    scsitargettcm_looptcm_loop_tpg_address_show() のセグメンテーション違反を修正CVE-2025-68229

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/mempoolHighMEM のある order>0 ページのポイズニングを修正しますCVE-2025-68231

    Linux カーネルで、以下の脆弱性が解決されています。

    mtdchar読み取り/書き込み ioctls の整数オーバーフローを修正しますCVE-2025-68237

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv4routert_bind_exception() による古い fnhe の再バインドを回避しますCVE-2025-68241

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSタイムスタンプが委任された際の LTP テスト失敗を修正CVE-2025-68242

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/i915CHV/BXT+VTD で GGTT にピンニングする際のロック反転を回避しますCVE-2025-68244]

    Linux カーネルで、以下の脆弱性が解決されています。

    KVMSVMINT3/INTO が置き換えられる場合、関連しない命令をスキップしませんCVE-2025-68259

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_destroy_inline_data_nolock() に i_data_sem 保護を追加しますCVE-2025-68261

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4書き込み操作の前にインラインデータサイズをリフレッシュしますCVE-2025-68264

    Linux カーネルで、以下の脆弱性が解決されています。

    nvmeadmin request_queue の寿命を修正しますCVE-2025-68265

    Linux カーネルで、以下の脆弱性が解決されています。

    libcephmap->max_osd 用の境界チェックで BUG_ON を置換しますCVE-2025-68283

    Linux カーネルで、以下の脆弱性が解決されています。

    libcephhandle_auth_session_key() の領域外書き込みの可能性を防止しますCVE-2025-68284

    Linux カーネルで、以下の脆弱性が解決されています。

    libcephhave_mon_and_osd_map() の潜在的な use-after-free を修正しますCVE-2025-68285

    Linux カーネルで、以下の脆弱性が解決されています。

    usbstorageUSB バルクトランスポートのメモリ漏洩を修正しますCVE-2025-68288

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/memfdhugetlb folios の情報漏洩を修正しますCVE-2025-68292

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/huge_memoryfolio を分割する際の NULL ポインターデリファレンスを修正しますCVE-2025-68293

    Linux カーネルで、以下の脆弱性が解決されています。

    smbclientcifs_construct_tcon() のメモリリークを修正しますCVE-2025-68295

    Linux カーネルで、以下の脆弱性が解決されています。

    drm、fbcon、vga_switcheroofbcon セットアップでの競合状態を回避しますCVE-2025-68296

    Linux カーネルで、以下の脆弱性が解決されています。

    ceph暗号化されたディレクトリ用の process_v2_sparse_read() のクラッシュを修正しますCVE-2025-68297

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedsch_cakecake_drop の不適切な qlen の縮小を修正しますCVE-2025-68325

    Linux カーネルで、以下の脆弱性が解決されています。

    tracingsplit VMA に対する tracing_buffers_mmap_close の WARN_ON を修正しますCVE-2025-68329

    Linux カーネルで、以下の脆弱性が解決されています。

    usbuas進行中のデータ転送中に uas デバイスが削除された際の urb マッピング解除の問題を修正しますCVE-2025-68331

    Linux カーネルで、以下の脆弱性が解決されています。

    jbd2ファイルシステムが破損した際の jbd2_journal_get_create_access() の bug_on を回避しますCVE-2025-68337]

    Linux カーネルで、以下の脆弱性が解決されています。

    teamteam_port_add の末尾でチームデバイスタイプの変更を移動しますCVE-2025-68340

    Linux カーネルで、以下の脆弱性が解決されています。

    veth競合を修正するために XDP no_direct のリターンセクションを削減しますCVE-2025-68341

    Linux カーネルで、以下の脆弱性が解決されています。

    block__blkdev_issue_zero_pages のメモリリークを修正しますCVE-2025-68348

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSv4/pNFSTApnfs_mark_layout_stateid_invalid の NFS_INO_LAYOUTCOMMIT をクリアしますCVE-2025-68349

    Linux カーネルで、以下の脆弱性が解決されています。

    erofsfile-backed マウントに対する fs スタッキングのレベルを制限しますCVE-2025-68361

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfskb->transport_header が bpf_skb_check_mtu に設定されていることをチェックしますCVE-2025-68363

    Linux カーネルで、以下の脆弱性が解決されています。

    nbdnbd_genl_connect で構成のロック解除を延期しますCVE-2025-68366

    Linux カーネルで、以下の脆弱性が解決されています。

    ntfs3拡張 inode のための実行ロックを初期化しますCVE-2025-68369

    Linux カーネルで、以下の脆弱性が解決されています。

    scsismartpqiデバイスを削除した後にアクセスされたデバイスリソースを修正しますCVE-2025-68371

    Linux カーネルで、以下の脆弱性が解決されています。

    nbdrecv_work に配置される構成を保留しますCVE-2025-68372

    Linux カーネルで、以下の脆弱性が解決されています。

    mdmd_wakeup_thread で rcu 保護を修正しますCVE-2025-68374

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf__bpf_get_stackid() でのスタックマップオーバーフローチェックを修正しますCVE-2025-68378]

    Linux カーネルで、以下の脆弱性が解決されています。

    cryptoasymmetric_keys - asymmetric_key_generate_id のオーバーフローを防ぎますCVE-2025-68724

    Linux カーネルで、以下の脆弱性が解決されています。

    ntfs3__getname() によって割り当てられた uninit バッファを修正しますCVE-2025-68727]

    Linux カーネルで、以下の脆弱性が解決されています。

    ntfs3mi_format_new の mi_read が失敗した後の uninit メモリを修正しますCVE-2025-68728

    Linux カーネルで、以下の脆弱性が解決されています。

    imaima_filter_rule_match() によって返されるエラーコードを処理しますCVE-2025-68740

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfupdate_active_progs が失敗した際の無効な prog->stats アクセスを修正しますCVE-2025-68742

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf[lru_,]percpu_hash マップの更新時に特別フィールドを解放しますCVE-2025-68744

    Linux カーネルで、以下の脆弱性が解決されています。

    spitegra210-quadタイムアウト処理を修正しますCVE-2025-68746

    Linux カーネルで、以下の脆弱性が解決されています。

    blockset->tag_list_lock の代わりに blk_mq_[un]quiesce_tagset() の RCU を使用しますCVE-2025-68756

    Linux カーネルで、以下の脆弱性が解決されています。

    NFS自動マウントされたファイルシステムは ro、noexec、nodev、sync フラグを継承する必要がありますCVE-2025-68764

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - smb: client: fix incomplete backport in cfids_invalidation_worker() The previous commit bdb596ceb4b7     (smb: client: fix potential UAF in smb2_close_cached_fid()) was an incomplete backport and missed one     kref_put() call in cfids_invalidation_worker() that should have been converted to close_cached_dir().
    (CVE-2025-68226)

Note that Nessus relies on the presence of the package as reported by the vendor.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-1430 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_tables: reject duplicate device on updates (CVE-2025-38678)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp_metrics: use dst_dev_net_rcu() (CVE-2025-40075)

    In the Linux kernel, the following vulnerability has been resolved:

    nfsd: fix refcount leak in nfsd_set_fh_dentry() (CVE-2025-40212)

    In the Linux kernel, the following vulnerability has been resolved:

    af_unix: Initialise scc_index in unix_add_edge(). (CVE-2025-40214)

    In the Linux kernel, the following vulnerability has been resolved:

    xfrm: delete x->tunnel as we delete x (CVE-2025-40215)

    In the Linux kernel, the following vulnerability has been resolved:

    vsock: Ignore signal/timeout on connect() if already established (CVE-2025-40248)

    In the Linux kernel, the following vulnerability has been resolved:

    net/mlx5: Clean up only new IRQ glue on request_irq() failure (CVE-2025-40250)

    In the Linux kernel, the following vulnerability has been resolved:

    devlink: rate: Unset parent pointer in devl_rate_nodes_destroy (CVE-2025-40251)

    In the Linux kernel, the following vulnerability has been resolved:

    net: openvswitch: remove never-working support for setting nsh fields (CVE-2025-40254)

    In the Linux kernel, the following vulnerability has been resolved:

    mptcp: fix a race in mptcp_pm_del_add_timer() (CVE-2025-40257)

    In the Linux kernel, the following vulnerability has been resolved:

    mptcp: fix race condition in mptcp_schedule_work() (CVE-2025-40258)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: sg: Do not sleep in atomic context (CVE-2025-40259)

    In the Linux kernel, the following vulnerability has been resolved:

    KVM: arm64: Check the untrusted offset in FF-A memory share (CVE-2025-40266)

    In the Linux kernel, the following vulnerability has been resolved:

    cifs: client: fix memory leak in smb3_fs_context_parse_param (CVE-2025-40268)

    In the Linux kernel, the following vulnerability has been resolved:

    fs/proc: fix uaf in proc_readdir_de() (CVE-2025-40271)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/secretmem: fix use-after-free race in fault handler (CVE-2025-40272)

    In the Linux kernel, the following vulnerability has been resolved:

    NFSD: free copynotify stateid in nfs4_free_ol_stateid() (CVE-2025-40273)

    In the Linux kernel, the following vulnerability has been resolved:

    KVM: guest_memfd: Remove bindings on memslot deletion when gmem is dying (CVE-2025-40274)

    In the Linux kernel, the following vulnerability has been resolved:

    drm/vmwgfx: Validate command header size against SVGA_CMD_MAX_DATASIZE (CVE-2025-40277)

    In the Linux kernel, the following vulnerability has been resolved:

    net: sched: act_connmark: initialize struct tc_ife to fix kernel leak (CVE-2025-40279)

    In the Linux kernel, the following vulnerability has been resolved:

    sctp: prevent possible shift-out-of-bounds in sctp_transport_update_rto (CVE-2025-40281)

    In the Linux kernel, the following vulnerability has been resolved:

    exfat: fix improper check of dentry.stream.valid_size (CVE-2025-40287)

    In the Linux kernel, the following vulnerability has been resolved:

    crash: fix crashkernel resource shrink (CVE-2025-68198)

    In the Linux kernel, the following vulnerability has been resolved:

    codetag: debug: handle existing CODETAG_EMPTY in mark_objexts_empty for slabobj_ext (CVE-2025-68199)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Add bpf_prog_run_data_pointers() (CVE-2025-68200)

    In the Linux kernel, the following vulnerability has been resolved:

    sched_ext: Fix unsafe locking in the scx_dump_state() (CVE-2025-68202)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: account for current allocated stack depth in widen_imprecise_scalars() (CVE-2025-68208)

    In the Linux kernel, the following vulnerability has been resolved:

    erofs: avoid infinite loop due to incomplete zstd-compressed data (CVE-2025-68210)

    In the Linux kernel, the following vulnerability has been resolved:

    timers: Fix NULL function pointer race in timer_shutdown_sync() (CVE-2025-68214)

    In the Linux kernel, the following vulnerability has been resolved:

    cifs: fix memory leak in smb3_fs_context_parse_param error path (CVE-2025-68219)

    In the Linux kernel, the following vulnerability has been resolved:

    smb: client: fix incomplete backport in cfids_invalidation_worker() (CVE-2025-68226)

    In the Linux kernel, the following vulnerability has been resolved:

    mptcp: Fix proto fallback detection with BPF (CVE-2025-68227)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: target: tcm_loop: Fix segfault in tcm_loop_tpg_address_show() (CVE-2025-68229)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/mempool: fix poisoning order>0 pages with HIGHMEM (CVE-2025-68231)

    In the Linux kernel, the following vulnerability has been resolved:

    mtdchar: fix integer overflow in read/write ioctls (CVE-2025-68237)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv4: route: Prevent rt_bind_exception() from rebinding stale fnhe (CVE-2025-68241)

    In the Linux kernel, the following vulnerability has been resolved:

    NFS: Fix LTP test failures when timestamps are delegated (CVE-2025-68242)

    In the Linux kernel, the following vulnerability has been resolved:

    drm/i915: Avoid lock inversion when pinning to GGTT on CHV/BXT+VTD (CVE-2025-68244)

    In the Linux kernel, the following vulnerability has been resolved:

    KVM: SVM: Don't skip unrelated instruction if INT3/INTO is replaced (CVE-2025-68259)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: add i_data_sem protection in ext4_destroy_inline_data_nolock() (CVE-2025-68261)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: refresh inline data size before write operations (CVE-2025-68264)

    In the Linux kernel, the following vulnerability has been resolved:

    nvme: fix admin request_queue lifetime (CVE-2025-68265)

    In the Linux kernel, the following vulnerability has been resolved:

    libceph: replace BUG_ON with bounds check for map->max_osd (CVE-2025-68283)

    In the Linux kernel, the following vulnerability has been resolved:

    libceph: prevent potential out-of-bounds writes in handle_auth_session_key() (CVE-2025-68284)

    In the Linux kernel, the following vulnerability has been resolved:

    libceph: fix potential use-after-free in have_mon_and_osd_map() (CVE-2025-68285)

    In the Linux kernel, the following vulnerability has been resolved:

    usb: storage: Fix memory leak in USB bulk transport (CVE-2025-68288)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/memfd: fix information leak in hugetlb folios (CVE-2025-68292)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/huge_memory: fix NULL pointer deference when splitting folio (CVE-2025-68293)

    In the Linux kernel, the following vulnerability has been resolved:

    smb: client: fix memory leak in cifs_construct_tcon() (CVE-2025-68295)

    In the Linux kernel, the following vulnerability has been resolved:

    drm, fbcon, vga_switcheroo: Avoid race condition in fbcon setup (CVE-2025-68296)

    In the Linux kernel, the following vulnerability has been resolved:

    ceph: fix crash in process_v2_sparse_read() for encrypted directories (CVE-2025-68297)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: sch_cake: Fix incorrect qlen reduction in cake_drop (CVE-2025-68325)

    In the Linux kernel, the following vulnerability has been resolved:

    tracing: Fix WARN_ON in tracing_buffers_mmap_close for split VMAs (CVE-2025-68329)

    In the Linux kernel, the following vulnerability has been resolved:

    usb: uas: fix urb unmapping issue when the uas device is remove during ongoing data transfer     (CVE-2025-68331)

    In the Linux kernel, the following vulnerability has been resolved:

    jbd2: avoid bug_on in jbd2_journal_get_create_access() when file system corrupted (CVE-2025-68337)

    In the Linux kernel, the following vulnerability has been resolved:

    team: Move team device type change at the end of team_port_add (CVE-2025-68340)

    In the Linux kernel, the following vulnerability has been resolved:

    veth: reduce XDP no_direct return section to fix race (CVE-2025-68341)

    In the Linux kernel, the following vulnerability has been resolved:

    block: fix memory leak in __blkdev_issue_zero_pages (CVE-2025-68348)

    In the Linux kernel, the following vulnerability has been resolved:

    NFSv4/pNFS: Clear NFS_INO_LAYOUTCOMMIT in pnfs_mark_layout_stateid_invalid (CVE-2025-68349)

    In the Linux kernel, the following vulnerability has been resolved:

    erofs: limit the level of fs stacking for file-backed mounts (CVE-2025-68361)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Check skb->transport_header is set in bpf_skb_check_mtu (CVE-2025-68363)

    In the Linux kernel, the following vulnerability has been resolved:

    nbd: defer config unlock in nbd_genl_connect (CVE-2025-68366)

    In the Linux kernel, the following vulnerability has been resolved:

    ntfs3: init run lock for extend inode (CVE-2025-68369)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: smartpqi: Fix device resources accessed after device removal (CVE-2025-68371)

    In the Linux kernel, the following vulnerability has been resolved:

    nbd: defer config put in recv_work (CVE-2025-68372)

    In the Linux kernel, the following vulnerability has been resolved:

    md: fix rcu protection in md_wakeup_thread (CVE-2025-68374)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Fix stackmap overflow check in __bpf_get_stackid() (CVE-2025-68378)

    In the Linux kernel, the following vulnerability has been resolved:

    crypto: asymmetric_keys - prevent overflow in asymmetric_key_generate_id (CVE-2025-68724)

    In the Linux kernel, the following vulnerability has been resolved:

    ntfs3: Fix uninit buffer allocated by __getname() (CVE-2025-68727)

    In the Linux kernel, the following vulnerability has been resolved:

    ntfs3: fix uninit memory after failed mi_read in mi_format_new (CVE-2025-68728)

    In the Linux kernel, the following vulnerability has been resolved:

    ima: Handle error code returned by ima_filter_rule_match() (CVE-2025-68740)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Fix invalid prog->stats access when update_effective_progs fails (CVE-2025-68742)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Free special fields when update [lru_,]percpu_hash maps (CVE-2025-68744)

    In the Linux kernel, the following vulnerability has been resolved:

    spi: tegra210-quad: Fix timeout handling (CVE-2025-68746)

    In the Linux kernel, the following vulnerability has been resolved:

    block: Use RCU in blk_mq_[un]quiesce_tagset() instead of set->tag_list_lock (CVE-2025-68756)

    In the Linux kernel, the following vulnerability has been resolved:

    NFS: Automounted filesystems should inherit ro,noexec,nodev,sync flags (CVE-2025-68764)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
278931	Linux Distros 未修補的弱點：CVE-2025-68226	Nessus	Misc.	2025/12/17	2026/2/4	medium
299530	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2026-1430)	Nessus	Amazon Linux Local Security Checks	2026/2/19	2026/3/9	medium
278931	Linux Distros 未修补的漏洞：CVE-2025-68226	Nessus	Misc.	2025/12/17	2026/2/4	medium
299530	Amazon Linux 2023 bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2026-1430)	Nessus	Amazon Linux Local Security Checks	2026/2/19	2026/3/9	medium
278931	Linux Distros のパッチ未適用の脆弱性: CVE-2025-68226	Nessus	Misc.	2025/12/17	2026/2/4	medium
299530	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-develALAS2023-2026-1430]	Nessus	Amazon Linux Local Security Checks	2026/2/19	2026/3/9	medium
278931	Linux Distros Unpatched Vulnerability : CVE-2025-68226	Nessus	Misc.	2025/12/17	2026/2/4	medium
299530	Amazon Linux 2023 : bpftool6.12, kernel6.12, kernel6.12-devel (ALAS2023-2026-1430)	Nessus	Amazon Linux Local Security Checks	2026/2/19	2026/3/9	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium