遠端 Oracle Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 ELSA-2026-50144 公告中所提及。

    - mm/page_alloc利用 SMP=n 防止 pcp 損毀 (Vlastimil Babka) [Orabug: 38914772] {CVE-2026-23025}
    - phy: rockchip: inno-usb2修正 rockchip_usb2phy_probe() 中的重複釋放錯誤 (Xu Wang) [Orabug: 38914781] {CVE-2026-23030}
    - bpf拒絕對指標 ctx 欄位的限制存取權 (Paul Chaignon) [Orabug: 38335080] {CVE-2025-38591}
    - mm/damon/sysfs-scheme在配置目錄設定失敗時清理 access_pattern 子目錄 (Seongjae Park) [Orabug: 38970289] {CVE-2026-23142}
    - btrfs修正 wait_current_trans() 中因忽略的交易類型而發生的鎖死 (Robbie Ko) [Orabug:
    38930778] {CVE-2025-71194}
    - dmaenginebcm-sba-raid修正探查時的裝置洩漏 (Johan Hovold) [Orabug: 38914727] {CVE-2025-71190}
    - drm/panel-simple修正 DataImage SCF0700C48GGU18 面板的連接器類型 (Marek Vasut) [Orabug:
    38930828] {CVE-2026-23049}
    - mm/damon/sysfs內容目錄設定失敗時清理 attrs 子目錄 (Seongjae Park) [Orabug: 38970294] {CVE-2026-23144}
    - ext4修正 ext4_xattr_inode_update_ref 中的 iloc.bh 洩漏 (Yangerkun) [Orabug38970600] {CVE-2026-23145}
    - lib/buildid針對可睡眠的內容使用 __kernel_read() (Shakeel Butt) [Orabug: 38887735] {CVE-2026-23002}
    - netcanj1939j1939_xtp_rx_rts_session_active()收到第二個 rts 時停用工作階段 (Tetsuo Handa) [Orabug: 38887709] {CVE-2026-22997}
    - cangs_usbgs_usb_receive_bulk_callback()修正 URB 記憶體洩漏 (Marc Kleine-Budde) [Orabug: 38914785] {CVE-2026-23031}
    - null_blk釋放參照至錯誤 configfs 項目以修正 kmemleak (Nilay Shroff) [Orabug: 38914794] {CVE-2026-23032}
    - bridgemcast修正路由器連接埠組態期間的釋放後使用 (Ido Schimmel) [Orabug: 38175058] {CVE-2025-38248}
    - net/schedsch_qfq不釋放 qfq_change_class() 中現有的類別 (Eric Dumazet) [Orabug: 38887717] {CVE-2026-22999}
    - ipv6修正 inet6_addr_del() 中的釋放後使用錯誤。(Kuniyuki Iwashima) [Orabug: 38887755] {CVE-2026-23010}
    - nethv_netvsc拒絕沒有 RX 間接取值表的 RSS 雜湊金鑰程式設計 (Aditya Garg) [Orabug
    38930846] {CVE-2026-23054}
    - net/mlx5e將 netdev 傳遞給 mlx5e_destroy_netdev 而非 priv (Saeed Mahameed) [Orabug38914806] {CVE-2026-23035}
    - net/mlx5e不要將 mlx5e_priv 儲存在 mlx5e_dev devlink priv 中 (Saeed Mahameed) [Orabug: 38887705] {CVE-2026-22996}
    - net/mlx5e修正設定檔變更回复失敗時的損毀 (Saeed Mahameed) [Orabug: 38887724] {CVE-2026-23000}
    - ipv4ip_gre使 ipgre_header() 健全 (Eric Dumazet) [Orabug: 38887757] {CVE-2026-23011}
    - macvlan修正 macvlan_forward_source() 中可能的 UAF (Eric Dumazet) [Orabug: 38887729] {CVE-2026-23001}
    - ip6_tunnel在 __ip6_tnl_rcv() 中使用 skb_vlan_inet_prepare() (Eric Dumazet) [Orabug: 38887737] {CVE-2026-23003}
    - btrfssend檢查 range_is_hole_in_parent() 中的內嵌範圍 (Qu Wenruo) [Orabug: 38970283] {CVE-2026-23141}
    - nvme-tcp修正 nvmet_tcp_build_pdu_iovec 中的 NULL 指標解除參照 (Shivam Kumar) [Orabug: 38887713] {CVE-2026-22998}
    - pnfs/flexfiles修正 nfs4_ff_alloc_deviceid_node() 中的記憶體洩漏 (Zilin Guan) [Orabug: 38914815] {CVE-2026-23038}
    - NFS修正涉及 nfs_release_folio() 的鎖死 (Trond Myklebust) [Orabug: 38930844] {CVE-2026-23053}
    - pNFS修正在 open() 期間傳回委派時發生的鎖死 (Trond Myklebust) [Orabug: 38930834] {CVE-2026-23050}
    - x86/fpu每當 XFD[i]=1 時清除來賓 XSAVE 狀態中的 XSTATE_BV[i] (Sean Christopherson) [Orabug:
    38887746] {CVE-2026-23005}
    - tpm2-sessions修正 name_size 中的超出範圍索引 (Jarkko Sakkinen) [Orabug: 38847816] {CVE-2025-68792}
    - canj1939如果裝置不再註冊則使 j1939_session_activate() 失敗 (Tetsuo Handa) [Orabug:
    38914674] {CVE-2025-71182}
    - netfilter: nf_tables盡可能避免鏈結重新驗證 (Florian Westphal) [Orabug: 38887632] {CVE-2025-71160}
    - bpf修正 bpf_prog_test_run_xdp() 中的參照計數洩漏 (Tetsuo Handa) [Orabug: 38887701] {CVE-2026-22994}
    - bpf、test_run從允許的詮釋資料大小中減去 xdp_frame 的大小 (Toke Hoiland-Jorgensen) [Orabug
    38970281] {CVE-2026-23140}
    - arp不假設 dev_hard_header() 未變更 skb->head (Eric Dumazet) [Orabug: 38887789] {CVE-2026-22988}
    - net: usb: pegasus修正 update_eth_regs_async() 中的記憶體洩漏 (Petko Manolov) [Orabug: 38914760] {CVE-2026-23021}
    - net/schedsch_qfq修正停用 qfq_reset 中停用匯總時的 NULL 解除參照 (Xiang Mei) [Orabug: 38872324] {CVE-2026-22976}
    - idpf修正 idpf_vport_rel() 中的記憶體洩漏 (Emil Tantilov) [Orabug: 38914769] {CVE-2026-23023}
    - net修正 GRO 封包 skb_segment_list 中的記憶體洩漏 (Mohammad Heib) [Orabug: 38887655] {CVE-2026-22979}
    - netsock修正 sock_recv_errqueue 中強化的使用者復制錯誤 (Weiming Shi) [Orabug: 38877945] {CVE-2026-22977}
    - netfilternf_conncount只在執行 GC 時更新 last_gc (Fernando Fernandez Mancera) [Orabug: 38970277] {CVE-2026-23139}
    - btrfs追踪 inode 收回時修正 root 上的 NULL 解除參照 (Miquel Sabate Sola) [Orabug: 38914692] {CVE-2025-71184}
    - libceph使 calc_target() 設為 t->paused 而不僅僅是將其清除 (Ilya Dryomov) [Orabug: 38930820] {CVE-2026-23047}
    - libceph重設 osd_fault() 中的 sparse-read 狀態 (Sam Edwards) [Orabug: 38970263] {CVE-2026-23136}
    - libceph從 mon_handle_auth_done() 傳回處理常式錯誤 (Ilya Dryomov) [Orabug: 38887696] {CVE-2026-22992}
    - libceph使 free_choose_arg_map() 有彈性地處理部分配置 (Tuo Li) [Orabug: 38887690] {CVE-2026-22991}
    - libceph取代 osdmap_apply_incremental() 中過度的 BUG_ON (Ilya Dryomov) [Orabug: 38887684] {CVE-2026-22990}
    - libceph防止 handle_auth_done() 中的潛在超出邊界讀取 (Ziming Zhang) [Orabug: 38887672] {CVE-2026-22984}
    - wifi避免結構 iw_point 的核心資訊洩漏 (Eric Dumazet) [Orabug: 38887649] {CVE-2026-22978}
    - btrfs記錄 inode refs 時一律偵測衝突的 inode (Filipe Manana) [Orabug: 38914680] {CVE-2025-71183}
    - net3com3c59x修正 vortex_probe1() 中可能的 NULL 解除參照 (Thomas Fourier) [Orabug: 38914754] {CVE-2026-23020}
    - nfsd檢查 unlock_filesystem 中是否正在執行伺服器 (Olga Kornievskaia) [Orabug: 38887681] {CVE-2026-22989}
    - nfsd為 v4_end_grace 提供鎖定 (Neil Brown) [Orabug: 38887658] {CVE-2026-22980}
    - net移除 SIOCBRADDIF 和 SIOCBRDELIF 的 RTNL Dance。(Thadeu Lima de Souza Cascardo) [Orabug
    37844499] {CVE-2025-22111}
    - wifimac80211捨棄 Beacon 框架至非廣播位址 (Jouni Malinen) [Orabug: 38852360] {CVE-2025-71127}
    - mptcp確保在 disconnect() 上重設內容 (Paolo Abeni) [Orabug: 38852416] {CVE-2025-71144}
    - mm/page_alloc變更 coalescing 時的所有頁面區塊移轉類型 (Alexander Gordeev) [Orabug: 38852382] {CVE-2025-71134}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝受到多個弱點影響的套件如 dsa-6126 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6126-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 2 月 9 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：linux CVE ID：CVE-2024-58096 CVE-2024-58097 CVE-2025-22111 CVE-2025-38234 CVE-2025-38248 CVE-2025-38591 CVE-2025-39872 CVE-2025-40149 CVE-2025-40164 CVE-2025-40170 CVE-2025-40276 CVE-2025-40325 CVE-2025-68206 CVE-2025-68333 CVE-2025-68345 CVE-2025-68351 CVE-2025-68357 CVE-2025-68358 CVE-2025-68365 CVE-2025-68725 CVE-2025-68749 CVE-2025-68767 CVE-2025-68769 CVE-2025-68770 CVE-2025-68771 CVE-2025-68772 CVE-2025-68773 CVE-2025-68774 CVE-2025-68775 CVE-2025-68776 CVE-2025-68777 CVE-2025-68778 CVE-2025-68780 CVE-2025-68781 CVE-2025-68782 CVE-2025-68783 CVE-2025-68784 CVE-2025-68785 CVE-2025-68786 CVE-2025-68787 CVE-2025-68788 CVE-2025-68789 CVE-2025-68792 CVE-2025-68794 CVE-2025-68795 CVE-2025-68796 CVE-2025-68797 CVE-2025-68798 CVE-2025-68799 CVE-2025-68800 CVE-2025-68801 CVE-2025-68802 CVE-2025-68803 CVE-2025-68804 CVE-2025-68806 CVE-2025-68808 CVE-2025-68809 CVE-2025-68810 CVE-2025-68811 CVE-2025-68813 CVE-2025-68814 CVE-2025-68815 CVE-2025-68816 CVE-2025-68817 CVE-2025-68818 CVE-2025-68819 CVE-2025-68820 CVE-2025-68821 CVE-2025-68822 CVE-2025-71064 CVE-2025-71065 CVE-2025-71066 CVE-2025-71067 CVE-2025-71068 CVE-2025-71069 CVE-2025-71071 CVE-2025-71072 CVE-2025-71073 CVE-2025-71075 CVE-2025-71076 CVE-2025-71077 CVE-2025-71078 CVE-2025-71079 CVE-2025-71080 CVE-2025-71081 CVE-2025-71082 CVE-2025-71083 CVE-2025-71084 CVE-2025-71085 CVE-2025-71086 CVE-2025-71087 CVE-2025-71088 CVE-2025-71089 CVE-2025-71091 CVE-2025-71093 CVE-2025-71094 CVE-2025-71095 CVE-2025-71096 CVE-2025-71097 CVE-2025-71098 CVE-2025-71099 CVE-2025-71100 CVE-2025-71101 CVE-2025-71102 CVE-2025-71104 CVE-2025-71105 CVE-2025-71107 CVE-2025-71108 CVE-2025-71109 CVE-2025-71111 CVE-2025-71112 CVE-2025-71113 CVE-2025-71114 CVE-2025-71116 CVE-2025-71118 CVE-2025-71119 CVE-2025-71120 CVE-2025-71121 CVE-2025-71122 CVE-2025-71123 CVE-2025-71125 CVE-2025-71126 CVE-2025-71127 CVE-2025-71129 CVE-2025-71130 CVE-2025-71131 CVE-2025-71132 CVE-2025-71133 CVE-2025-71134 CVE-2025-71135 CVE-2025-71136 CVE-2025-71137 CVE-2025-71138 CVE-2025-71140 CVE-2025-71143 CVE-2025-71144 CVE-2025-71146 CVE-2025-71147 CVE-2025-71148 CVE-2025-71149 CVE-2025-71150 CVE-2025-71151 CVE-2025-71153 CVE-2025-71154 CVE-2025-71156 CVE-2025-71157 CVE-2025-71160 CVE-2025-71162 CVE-2025-71163 CVE-2025-71180 CVE-2025-71182 CVE-2025-71183 CVE-2025-71184 CVE-2025-71185 CVE-2025-71186 CVE-2025-71189 CVE-2025-71190 CVE-2025-71191 CVE-2025-71192 CVE-2025-71193 CVE-2025-71194 CVE-2025-71195 CVE-2025-71196 CVE-2025-71197 CVE-2025-71198 CVE-2025-71199 CVE-2026-22976 CVE-2026-22977 CVE-2026-22978 CVE-2026-22979 CVE-2026-22980 CVE-2026-22982 CVE-2026-22984 CVE-2026-22989 CVE-2026-22990 CVE-2026-22991 CVE-2026-22992 CVE-2026-22994 CVE-2026-22996 CVE-2026-22997 CVE-2026-22998 CVE-2026-22999 CVE-2026-23000 CVE-2026-23001 CVE-2026-23002 CVE-2026-23003 CVE-2026-23005 CVE-2026-23006 CVE-2026-23010 CVE-2026-23011 CVE-2026-23013 CVE-2026-23019 CVE-2026-23020 CVE-2026-23021 CVE-2026-23023 CVE-2026-23025 CVE-2026-23026 CVE-2026-23030 CVE-2026-23031 CVE-2026-23032 CVE-2026-23033 CVE-2026-23035 CVE-2026-23037 CVE-2026-23038 CVE-2026-23047 CVE-2026-23049 CVE-2026-23050 CVE-2026-23053 CVE-2026-23054 CVE-2026-23055 CVE-2026-23056 CVE-2026-23057 CVE-2026-23058 CVE-2026-23059 CVE-2026-23060 CVE-2026-23061 CVE-2026-23062 CVE-2026-23063 CVE-2026-23064 CVE-2026-23065 CVE-2026-23068 CVE-2026-23069 CVE-2026-23071 CVE-2026-23072 CVE-2026-23073 CVE-2026-23074 CVE-2026-23075 CVE-2026-23076 CVE-2026-23078 CVE-2026-23080 CVE-2026-23083 CVE-2026-23084 CVE-2026-23085 CVE-2026-23086 CVE-2026-23087 CVE-2026-23088 CVE-2026-23089 CVE-2026-23090 CVE-2026-23091 CVE-2026-23093 CVE-2026-23094 CVE-2026-23095 CVE-2026-23096 CVE-2026-23097 CVE-2026-23098 CVE-2026-23099 CVE-2026-23101 CVE-2026-23103 CVE-2026-23105 CVE-2026-23107 CVE-2026-23108 CVE-2026-23110

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對穩定的發行版本 (trixie)這些問題已在版本 6.12.69-1中修正。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2026-50144 公告中提及的多个漏洞的影响。

    - mm/page_alloc防止因 SMP=n 导致的 pcp 损坏 (Vlastimil Babka) [Orabug38914772] {CVE-2026-23025}
    - phyrockchip:inno-usb2修复 rockchip_usb2phy_probe() 中的双重释放缺陷 (Xu Wang) [Orabug: 38914781] {CVE-2026-23030}
    - bpf拒绝指针 ctx 字段的缩小访问权限 (Paul Chaignon) [Orabug: 38335080] {CVE-2025-38591}
    - mm/damon/sysfs-scheme清除方案目录中的 access_pattern 子目录设置失败 (Seongjae Park) [Orabug: 38970289] {CVE-2026-23142}
    - btrfs修复 wait_current_trans() 中由于忽略事务类型导致的死锁 (Robbie Ko) [Orabug:
    38930778] {CVE-2025-71194}
    - dmaenginebcm-sba-raid修复探测时的设备泄漏 (Johan Hovold) [Orabug: 38914727] {CVE-2025-71190}
    - drm/panel-simple修复 DataImage SCF0700C48GGU18 面板的连接器类型 (Marek Vasut) [Orabug
    38930828] {CVE-2026-23049}
    - mm/damon/sysfs清除上下文目录中的属性子目录设置失败 (Seongjae Park) [Orabug: 38970294] {CVE-2026-23144}
    - ext4修复 ext4_xattr_inode_update_ref 中的 iloc.bh 泄漏 (Yangerkun) [Orabug: 38970600] {CVE-2026-23145}
    - lib/buildid将 __kernel_read() 用于休眠上下文 (Shakeel Butt) [Orabug: 38887735] {CVE-2026-23002}
    - netcan: j1939: j1939_xtp_rx_rts_session_active()接收到第二个 rts 时停用会话 (Tetsuo Handa) [Orabug: 38887709] {CVE-2026-22997}
    - cangs_usbgs_usb_receive_bulk_callback()修复 URB 内存泄漏 (Marc Kleine-Budde) [Orabug: 38914785] {CVE-2026-23031}
    - null_blk通过释放错误 configfs 项目的引用修复 kmemleak (Nilay Shroff) [Orabug38914794] {CVE-2026-23032}
    - bridgemcast修复路由器端口配置期间的释放后使用 (Ido Schimmel) [Orabug: 38175058] {CVE-2025-38248}
    - net/schedsch_qfq不要释放 qfq_change_class() 中的现有类 (Eric Dumazet) [Orabug: 38887717] {CVE-2026-22999}
    - ipv6修复 inet6_addr_del() 中的释放后使用。(Kuniyuki Iwashima) [Orabug: 38887755] {CVE-2026-23010}
    - nethv_netvsc拒绝没有 RX 间接表的 RSS 哈希密钥编程 (Aditya Garg) [Orabug
    38930846] {CVE-2026-23054}
    - net/mlx5e将 netdev 传递到 mlx5e_destroy_netdev而不是 priv (Saeed Mahameed) [Orabug: 38914806] {CVE-2026-23035}
    - net/mlx5e不要将 mlx5e_priv 存储在 mlx5e_dev devlink priv 中 (Saeed Mahameed) [Orabug: 38887705] {CVE-2026-22996}
    - net/mlx5e修复配置文件变更回滚失败时的崩溃 (Saeed Mahameed) [Orabug38887724] {CVE-2026-23000}
    - ipv4ip_gre使 ipgre_header() 健全 (Eric Dumazet) [Orabug38887757] {CVE-2026-23011}
    - macvlan修复 macvlan_forward_source() 中可能的 UAF (Eric Dumazet) [Orabug: 38887729] {CVE-2026-23001}
    - ip6_tunnel在 __ip6_tnl_rcv() 中使用 skb_vlan_inet_prepare() (Eric Dumazet) [Orabug: 38887737] {CVE-2026-23003}
    - btrfssend检查 range_is_hole_in_parent() 中的内联范围 (Qu Wenruo) [Orabug: 38970283] {CVE-2026-23141}
    - nvme-tcp修复 nvmet_tcp_build_pdu_iovec 中的空指针取消引用 (Shivam Kumar) [Orabug: 38887713] {CVE-2026-22998}
    - pnfs/flexfiles修复 nfs4_ff_alloc_deviceid_node() 中的内存泄漏 (Zilin Guan) [Orabug: 38914815] {CVE-2026-23038}
    - NFS修复涉及 nfs_release_folio() 的死锁 (Trond Myklebust) [Orabug: 38930844] {CVE-2026-23053}
    - pNFS修复 open() 期间返回委派时的死锁 (Trond Myklebust) [Orabug: 38930834] {CVE-2026-23050}
    - x86/fpu只要 XFD[i]=1 就清除客户机 XSAVE 状态中的 XSTATE_BV[i] (Sean Christopherson) [Orabug
    38887746] {CVE-2026-23005}
    - tpm2-sessions修复 name_size 中的超出范围索引 (Jarkko Sakkinen) [Orabug: 38847816] {CVE-2025-68792}
    - canj1939如果不再注册设备则使 j1939_session_activate() 失败 (Tetsuo Handa) [Orabug:
    38914674] {CVE-2025-71182}
    - netfilter: nf_tables尽可能避免链重新验证 (Florian Westphal) [Orabug: 38887632] {CVE-2025-71160}
    - bpf修复 bpf_prog_test_run_xdp() 中的引用计数泄漏 (Tetsuo Handa) [Orabug: 38887701] {CVE-2026-22994}
    - bpftest_run从允许的元数据大小中减去 xdp_frame 的大小 (Toke Hoiland-Jorgensen) [Orabug
    38970281] {CVE-2026-23140}
    - arp不假设 dev_hard_header() 不更改 skb->head (Eric Dumazet) [Orabug: 38887789] {CVE-2026-22988}
    - netusbpegasus修复 update_eth_regs_async() 中的内存泄漏 (Petko Manolov) [Orabug: 38914760] {CVE-2026-23021}
    - net/schedsch_qfq修复停用 qfq_reset 中的不活动聚合时的空取消引用 (Xiang Mei) [Orabug: 38872324] {CVE-2026-22976}
    - idpf修复 idpf_vport_rel() 中的内存泄漏 (Emil Tantilov) [Orabug: 38914769] {CVE-2026-23023}
    - net修复 GRO 数据包的 skb_segment_list 中的内存泄漏 (Mohammad Heib) [Orabug: 38887655] {CVE-2026-22979}
    - netsock修复 sock_recv_errqueue 中的强化用户复制错误 (Weiming Shi) [Orabug: 38877945] {CVE-2026-22977}
    - netfilter: nf_conncount仅在已执行 GC 时更新 last_gc (Fernando Fernandez Mancera) [Orabug: 38970277] {CVE-2026-23139}
    - btrfs修复了跟踪 inode 逐出时根中的 NULL 取消引用 (Miquel Sabate Sola) [Orabug: 38914692] {CVE-2025-71184}
    - libceph使 calc_target() 设置 t->paused而不仅仅是清除它 (Ilya Dryomov) [Orabug: 38930820] {CVE-2026-23047}
    - libceph重置 osd_fault() 中的稀疏读取状态 (Sam Edwards) [Orabug: 38970263] {CVE-2026-23136}
    - libceph从 mon_handle_auth_done() 返回处理程序错误 (Ilya Dryomov) [Orabug: 38887696] {CVE-2026-22992}
    - libceph使 free_choose_arg_map() 适应部分分配 (Tuo Li) [Orabug: 38887690] {CVE-2026-22991}
    - libceph替换 osdmap_apply_incremental() 中过度热切的 BUG_ON (Ilya Dryomov) [Orabug: 38887684] {CVE-2026-22990}
    - libceph防止 handle_auth_done() 中潜在的越界读取 (Ziming Zhang) [Orabug: 38887672] {CVE-2026-22984}
    - wifi避免 struct iw_point 发生内核信息泄露 (Eric Dumazet) [Orabug: 38887649] {CVE-2026-22978}
    - btrfs记录 inode refs 时始终检测冲突的 inode (Filipe Manana) [Orabug: 38914680] {CVE-2025-71183}
    - net3com3c59x修复 vortex_probe1() 中可能的空取消引用 (Thomas Fourier) [Orabug: 38914754] {CVE-2026-23020}
    - nfsd检查服务器是否在 unlock_filesystem 中运行 (Olga Kornievskaia) [Orabug: 38887681] {CVE-2026-22989}
    - nfsd为 v4_end_grace 提供锁定 (Neil Brown) [Orabug: 38887658] {CVE-2026-22980}
    - net删除 SIOCBRADDIF 和 SIOCBRDELIF 的 RTNL 跳动。(Thadeu Lima de Souza Cascardo) [Orabug
    37844499] {CVE-2025-22111}
    - wifimac80211将信标帧丢弃到非广播地址 (Jouni Malinen) [Orabug38852360] {CVE-2025-71127}
    - mptcp确保在 disconnect() 时重置上下文 (Paolo Abeni) [Orabug: 38852416] {CVE-2025-71144}
    - mm/page_alloc更改 coalescing 上的所有页块迁移类型 (Alexander Gordeev) [Orabug: 38852382] {CVE-2025-71134}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包该程序包受到 dsa-6126 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6126-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 2 月 9 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID：CVE-2024-58096 CVE-2024-58097 CVE-2025-22111 CVE-2025-38234 CVE-2025-38248 CVE-2025-38591 CVE-2025-39872 CVE-2025-40149 CVE-2025-40164 CVE-2025-40170 CVE-2025-40276 CVE-2025-40325 CVE-2025-68206 CVE-2025-68333 CVE-2025-68345 CVE-2025-68351 CVE-2025-68357 CVE-2025-68358 CVE-2025-68365 CVE-2025-68725 CVE-2025-68749 CVE-2025-68767 CVE-2025-68769 CVE-2025-68770 CVE-2025-68771 CVE-2025-68772 CVE-2025-68773 CVE-2025-68774 CVE-2025-68775 CVE-2025-68776 CVE-2025-68777 CVE-2025-68778 CVE-2025-68780 CVE-2025-68781 CVE-2025-68782 CVE-2025-68783 CVE-2025-68784 CVE-2025-68785 CVE-2025-68786 CVE-2025-68787 CVE-2025-68788 CVE-2025-68789 CVE-2025-68792 CVE-2025-68794 CVE-2025-68795 CVE-2025-68796 CVE-2025-68797 CVE-2025-68798 CVE-2025-68799 CVE-2025-68800 CVE-2025-68801 CVE-2025-68802 CVE-2025-68803 CVE-2025-68804 CVE-2025-68806 CVE-2025-68808 CVE-2025-68809 CVE-2025-68810 CVE-2025-68811 CVE-2025-68813 CVE-2025-68814 CVE-2025-68815 CVE-2025-68816 CVE-2025-68817 CVE-2025-68818 CVE-2025-68819 CVE-2025-68820 CVE-2025-68821 CVE-2025-68822 CVE-2025-71064 CVE-2025-71065 CVE-2025-71066 CVE-2025-71067 CVE-2025-71068 CVE-2025-71069 CVE-2025-71071 CVE-2025-71072 CVE-2025-71073 CVE-2025-71075 CVE-2025-71076 CVE-2025-71077 CVE-2025-71078 CVE-2025-71079 CVE-2025-71080 CVE-2025-71081 CVE-2025-71082 CVE-2025-71083 CVE-2025-71084 CVE-2025-71085 CVE-2025-71086 CVE-2025-71087 CVE-2025-71088 CVE-2025-71089 CVE-2025-71091 CVE-2025-71093 CVE-2025-71094 CVE-2025-71095 CVE-2025-71096 CVE-2025-71097 CVE-2025-71098 CVE-2025-71099 CVE-2025-71100 CVE-2025-71101 CVE-2025-71102 CVE-2025-71104 CVE-2025-71105 CVE-2025-71107 CVE-2025-71108 CVE-2025-71109 CVE-2025-71111 CVE-2025-71112 CVE-2025-71113 CVE-2025-71114 CVE-2025-71116 CVE-2025-71118 CVE-2025-71119 CVE-2025-71120 CVE-2025-71121 CVE-2025-71122 CVE-2025-71123 CVE-2025-71125 CVE-2025-71126 CVE-2025-71127 CVE-2025-71129 CVE-2025-71130 CVE-2025-71131 CVE-2025-71132 CVE-2025-71133 CVE-2025-71134 CVE-2025-71135 CVE-2025-71136 CVE-2025-71137 CVE-2025-71138 CVE-2025-71140 CVE-2025-71143 CVE-2025-71144 CVE-2025-71146 CVE-2025-71147 CVE-2025-71148 CVE-2025-71149 CVE-2025-71150 CVE-2025-71151 CVE-2025-71153 CVE-2025-71154 CVE-2025-71156 CVE-2025-71157 CVE-2025-71160 CVE-2025-71162 CVE-2025-71163 CVE-2025-71180 CVE-2025-71182 CVE-2025-71183 CVE-2025-71184 CVE-2025-71185 CVE-2025-71186 CVE-2025-71189 CVE-2025-71190 CVE-2025-71191 CVE-2025-71192 CVE-2025-71193 CVE-2025-71194 CVE-2025-71195 CVE-2025-71196 CVE-2025-71197 CVE-2025-71198 CVE-2025-71199 CVE-2026-22976 CVE-2026-22977 CVE-2026-22978 CVE-2026-22979 CVE-2026-22980 CVE-2026-22982 CVE-2026-22984 CVE-2026-22989 CVE-2026-22990 CVE-2026-22991 CVE-2026-22992 CVE-2026-22994 CVE-2026-22996 CVE-2026-22997 CVE-2026-22998 CVE-2026-22999 CVE-2026-23000 CVE-2026-23001 CVE-2026-23002 CVE-2026-23003 CVE-2026-23005 CVE-2026-23006 CVE-2026-23010 CVE-2026-23011 CVE-2026-23013 CVE-2026-23019 CVE-2026-23020 CVE-2026-23021 CVE-2026-23023 CVE-2026-23025 CVE-2026-23026 CVE-2026-23030 CVE-2026-23031 CVE-2026-23032 CVE-2026-23033 CVE-2026-23035 CVE-2026-23037 CVE-2026-23038 CVE-2026-23047 CVE-2026-23049 CVE-2026-23050 CVE-2026-23053 CVE-2026-23054 CVE-2026-23055 CVE-2026-23056 CVE-2026-23057 CVE-2026-23058 CVE-2026-23059 CVE-2026-23060 CVE-2026-23061 CVE-2026-23062 CVE-2026-23063 CVE-2026-23064 CVE-2026-23065 CVE-2026-23068 CVE-2026-23069 CVE-2026-23071 CVE-2026-23072 CVE-2026-23073 CVE-2026-23074 CVE-2026-23075 CVE-2026-23076 CVE-2026-23078 CVE-2026-23080 CVE-2026-23083 CVE-2026-23084 CVE-2026-23085 CVE-2026-23086 CVE-2026-23087 CVE-2026-23088 CVE-2026-23089 CVE-2026-23090 CVE-2026-23091 CVE-2026-23093 CVE-2026-23094 CVE-2026-23095 CVE-2026-23096 CVE-2026-23097 CVE-2026-23098 CVE-2026-23099 CVE-2026-23101 CVE-2026-23103 CVE-2026-23105 CVE-2026-23107 CVE-2026-23108 CVE-2026-23110

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于稳定发行版本 (trixie)这些问题已在版本 6.12.69-1中修复。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1488 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    tls在 get_netdev_for_sock() 中使用 __sk_dst_get() 和 dst_dev_rcu()。 (CVE-2025-40149)

    在 Linux 内核中，以下漏洞已修复：

    tpm2-sessions修复 name_size 中超出范围的索引 (CVE-2025-68792)

    在 Linux 内核中，以下漏洞已修复：

    mptcp提早同时连接时回退 (CVE-2025-71088)

    在 Linux 内核中，以下漏洞已修复：

    mm/page_alloc更改 coalescing 上的所有页块迁移类型 (CVE-2025-71134)

    在 Linux 内核中，以下漏洞已修复：

    mptcp确保 disconnect() 上重置上下文 (CVE-2025-71144)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_tables尽可能避免链重新验证 (CVE-2025-71160)

    在 Linux 内核中，以下漏洞已修复：

    canj1939如果设备不再注册则使 j1939_session_activate() 失败 (CVE-2025-71182)

    在 Linux 内核中，以下漏洞已修复：

    btrfs记录 inode refs 时始终检测冲突的 inode (CVE-2025-71183)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复跟踪 inode 逐出时根上的空取消引用CVE-2025-71184

    在 Linux 内核中，以下漏洞已修复：

    net/schedsch_qfq修复停用 qfq_reset 中的不活动聚合时的空取消引用 (CVE-2026-22976)

    在 Linux 内核中，以下漏洞已修复：

    netsock修复 sock_recv_errqueue 中强化的用户复制错误 (CVE-2026-22977)

    在 Linux 内核中，以下漏洞已修复：

    wifi避免 struct iw_point 发生内核信息泄漏 (CVE-2026-22978)

    在 Linux 内核中，以下漏洞已修复：

    net修复 GRO 数据包的 skb_segment_list 中的内存泄漏 (CVE-2026-22979)

    在 Linux 内核中，以下漏洞已修复：

    nfsd为 v4_end_grace 提供锁定 (CVE-2026-22980)

    在 Linux 内核中，以下漏洞已修复：

    libceph防止 handle_auth_done() 中潜在的越界读取 (CVE-2026-22984)

    在 Linux 内核中，以下漏洞已修复：

    nfsd检查服务器是否在 unlock_filesystem 中运行 (CVE-2026-22989)

    在 Linux 内核中，以下漏洞已修复：

    libceph替换 osdmap_apply_incremental() 中过分热切的 BUG_ON (CVE-2026-22990)

    在 Linux 内核中，以下漏洞已修复：

    libceph使 free_choose_arg_map() 可适应部分分配 (CVE-2026-22991)

    在 Linux 内核中，以下漏洞已修复：

    libceph从 mon_handle_auth_done() 返回处理程序错误 (CVE-2026-22992)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 bpf_prog_test_run_xdp() 中的引用计数泄漏 (CVE-2026-22994)

    在 Linux 内核中，以下漏洞已修复：

    libceph使 calc_target() 设置 t->paused而不仅仅是将其清除 (CVE-2026-23047)

    在 Linux 内核中，以下漏洞已修复：

    libceph重置 osd_fault() 中的稀疏读取状态 (CVE-2026-23136)

    在 Linux 内核中，以下漏洞已修复：

    bpftest_run从允许的元数据大小中减去 xdp_frame 的大小 (CVE-2026-23140)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，會受到 ALAS2023-2026-1488 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    tls在 get_netdev_for_sock() 中使用 __sk_dst_get() 和 dst_dev_rcu()。 (CVE-2025-40149)

    在 Linux 核心中，下列弱點已解決：

    tpm2-sessions修正 name_size 中的超出範圍索引 (CVE-2025-68792)

    在 Linux 核心中，下列弱點已解決：

    mptcp在同時連線上提早遞補 (CVE-2025-71088)

    在 Linux 核心中，下列弱點已解決：

    mm/page_alloc變更 coalescing 時的所有頁面區塊移轉類型 (CVE-2025-71134)

    在 Linux 核心中，下列弱點已解決：

    mptcp確保在 disconnect() 時重設內容 (CVE-2025-71144)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_tables盡可能避免鏈結重新驗證 (CVE-2025-71160)

    在 Linux 核心中，下列弱點已解決：

    canj1939如果裝置不再註冊則使 j1939_session_activate() 失敗 (CVE-2025-71182)

    在 Linux 核心中，下列弱點已解決：

    btrfs在記錄 inode refs 時一律偵測衝突的 inode (CVE-2025-71183)

    在 Linux 核心中，下列弱點已解決：

    btrfs修正追踪 inode 收回時在 root 上發生的 NULL 解除參照 (CVE-2025-71184)

    在 Linux 核心中，下列弱點已解決：

    net/schedsch_qfq修正停用 qfq_reset 中停用的匯總時的 NULL 解除參照 (CVE-2026-22976)

    在 Linux 核心中，下列弱點已解決：

    netsock修正 sock_recv_errqueue 中強化的使用者復制錯誤 (CVE-2026-22977)

    在 Linux 核心中，下列弱點已解決：

    wifi避免結構 iw_point 的核心資訊洩漏 (CVE-2026-22978)

    在 Linux 核心中，下列弱點已解決：

    net修正 GRO 封包 skb_segment_list 中的記憶體洩漏 (CVE-2026-22979)

    在 Linux 核心中，下列弱點已解決：

    nfsd為 v4_end_grace 提供鎖定 (CVE-2026-22980)

    在 Linux 核心中，下列弱點已解決：

    libceph防止 handle_auth_done() 中發生潛在的超出邊界讀取 (CVE-2026-22984)

    在 Linux 核心中，下列弱點已解決：

    nfsd檢查 unlock_filesystem 中是否正在執行伺服器 (CVE-2026-22989)

    在 Linux 核心中，下列弱點已解決：

    libceph取代 osdmap_apply_incremental() 中過度的 BUG_ON (CVE-2026-22990)

    在 Linux 核心中，下列弱點已解決：

    libceph使 free_choose_arg_map() 可複原部分配置 (CVE-2026-22991)

    在 Linux 核心中，下列弱點已解決：

    libceph從 mon_handle_auth_done() 傳回處理常式錯誤 (CVE-2026-22992)

    在 Linux 核心中，下列弱點已解決：

    bpf修正 bpf_prog_test_run_xdp() 中的參照計數洩漏 (CVE-2026-22994)

    在 Linux 核心中，下列弱點已解決：

    libceph使 calc_target() 設為 t->paused 而不是直接清除 (CVE-2026-23047)

    在 Linux 核心中，下列弱點已解決：

    libceph重設 osd_fault() 中的 sparse-read 狀態 (CVE-2026-23136)

    在 Linux 核心中，下列弱點已解決：

    bpf、test_run從允許的詮釋資料大小中減去 xdp_frame 的大小 (CVE-2026-23140)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netfilter: nf_tables盡可能避免鏈結重新驗證 Hamza Mahfooz 報告 nft_chain_validate(): watchdog 中的 cpu 軟鎖定 - CPU#1 停滯 27 秒[iptables-nft-re:37547] [..] RIP
    0010:nft_chain_validate+0xcb/0x110 [nf_tables] [..] nft_immediate_validate+0x36/0x50 [nf_tables] nft_chain_validate+0xc9/0x110 [nf_tables] nft_immediate_validate+0x36/0x50 [nf_tables] nft_chain_validate+0xc9/0x1110_[nf_tables] nft_immediate_validate+0x36/0x50 [nf_tables] nft_chain_validate+0xc9/0x1110_[nf_tables] nft_immediate_validate+0x36/0x50 [nf_tables] nft_chain_validate+0xc9/0x1110_[nvalidate_tablex3666] 0x50 [nf_tables] nft_chain_validate+0xc9/0x110 [nf_tables] nft_immediate_validate+0x36/0x50 [nf_tables] nft_chain_validate+0xc9/0x110 [nf_tables] nft_immediate_validate+0x36/0x50 [nf_tables] nft_chain_validate+0xc9/0x110 [nf_tables] nft_immediate_validate+0x36/0x50 [ nf_tables] nft_chain_validate+0xc9/0x110 [nf_tables] nft_table_validate+0x6b/0xb0 [nf_tables] nf_tables_validate+0x8b/0xa0 [nf_tables] nf_tables_commit+0x1df/0x1eb0 [nf_tables] [..] 目前 nf_tables 將游走整個表格 (鏈結圖)從進入點 (基礎鏈結) 開始探索所有可能的路徑 (鏈結跳躍)。但是在某些情況下我們可以避免重新驗證。
    考慮1 input -> j2 -> j3 2 input -> j2 -> j3 3 input -> j1 -> j2 -> j3 然後第二個規則不需要重新驗證 j2以及 (透過延伸 j3)因為這已經是驗證第一條規則期間進行檢查。我們只需要針對規則 3 進行驗證。這是必要的因為鏈結迴圈偵測也可確保我們不會超出跳躍堆疊︰正因為我們知道 j2 是釋放週期其最後一個跳躍現在可能會超過允許的堆疊大小。我們也需要以觀察到的最大呼叫深度更新所有可連線的鏈結。即使鏈結深度不成問題也必須注意重新驗證鏈結驗證也可確保不會從無效的基礎鏈呼叫運算式。例如只能從 NAT 路由後基礎鏈結呼叫 masquerade 運算式。因此我們也需要保留基礎鏈結內容 (類型、hooknum) 的記錄並重新驗證鏈結是否可以從其他勾點位置連線。 (CVE-2025-71160)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilternf_tables尽可能避免链重新验证 Hamza Mahfooz 报告 nft_chain_validate(): watchdog缺陷中存在 cpu 软锁定 - CPU#1 卡住达 27s! [iptables-nft-re:37547] [..] RIP
    0010:nft_chain_validate+0xcb/0x110 [nf_tables] [..] nft_immediate_validate+0x36/0x50 [nf_tables] nft_chain_validate+0xc9/0x110 [nf_tables] nft_immediate_validate+0x36/0x50 [nf_tables] nft_chain_validate+validate+immediate/0x110] 0x50 [nf_tables] nft_chain_validate+0xc9/0x110 [nf_tables] nft_immediate_validate+0x36/0x50 [nf_tables] nft_chain_validate+0xc9/0x110 [nf_tables] nft_immediate_validate+0x36/0x50 [nf_tables] nft_chain_validate+0xc9/0x110 [nf_tables] nft_immediate_validate+0x36/0x50 [ nf_tables] nft_chain_validate+0xc9/0x110 [nf_tables] nft_table_validate+0x6b/0xb0 [nf_tables] nf_tables_validate+0x8b/0xa0 [nf_tables] nf_tables_commit+0x1df/0x1eb0 [nf_tables] [..] 目前 nf_tables 将遍历整个表链式图表从入口点（基本链）开始，探索所有可能的路径（链跳转）。但在某些情况下我们可以避免重新验证。
    考虑1 input -> j2 -> j3 2 input -> j2 -> j3 3 input -> j1 -> j2 -> j3则第二个规则不需要重新验证 j2、 和 通过扩展 j3因为这已经是验证第一条规则期间进行了检查。我们只需针对规则 3 对其进行验证。之所以需要此操作，是因为链循环检测还可以确保我们不超过跳转的堆栈： 正因为知道 j2 未进入周期，其最后的跳转现在可能会超过允许的堆栈大小。我们还需要使用观察到的新的最大调用深度更新所有可访问的链。即使链深度不是问题也必须小心重新验证链验证还确保不会从无效的基本链调用表达式。例如，伪装表达式只能从 NAT 后路由基础链调用。因此，我们还需要保留基本链上下文（类型、hooknum）的记录，并在该链变得可从其他挂钩位置访问时重新验证。 (CVE-2025-71160)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

したがって、ALAS2023-2026-1488 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    tlsget_netdev_for_sock() で __sk_dst_get() および dst_dev_rcu() を使用します。CVE-2025-40149

    Linux カーネルで、以下の脆弱性が解決されています。

    tpm2-sessionsname_size の範囲外のインデックスを修正しますCVE-2025-68792

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp同時接続でのフォールバックを早めますCVE-2025-71088

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/page_alloccoalescing ですべての pageblocks migrate タイプを変更しますCVE-2025-71134

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcpdisconnect() でコンテキストを確実にリセットCVE-2025-71144]

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternf_tables可能な場合はチェーンの再検証を回避しますCVE-2025-71160

    Linux カーネルで、以下の脆弱性が解決されています。

    canj1939デバイスが登録されなくなった場合、j1939_session_activate() が失敗するようにしますCVE-2025-71182]

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsinode refs をログインする際に、競合する inode を常に検出しますCVE-2025-71183

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsinode 削除をトレースする際の root での NULL 逆参照を修正しますCVE-2025-71184

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedsch_qfqqfq_reset の非アクティブな集約を非アクティブ化する際に NULL デリファレンスを修正しますCVE-2026-22976

    Linux カーネルで、以下の脆弱性が解決されています。

    netsock sock_recv_errqueue の強化された usercopy パニックを修正しますCVE-2026-22977

    Linux カーネルで、以下の脆弱性が解決されています。

    wifi構造体 iw_point からのカーネル情報漏洩を回避しますCVE-2026-22978

    Linux カーネルで、以下の脆弱性が解決されています。

    netGRO パケット用の skb_segment_list のメモリ漏洩を修正CVE-2026-22979

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsdv4_end_grace に対するロックを提供しますCVE-2026-22980

    Linux カーネルで、以下の脆弱性が解決されています。

    libcephhandle_auth_done() での領域外読み取りの可能性を防ぎますCVE-2026-22984]

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsdサーバーが unlock_filesystem で実行されていることをチェックしますCVE-2026-22989

    Linux カーネルで、以下の脆弱性が解決されています。

    libcephosdmap_apply_incremental() の過度に熱心な BUG_ON を置換しますCVE-2026-22990

    Linux カーネルで、以下の脆弱性が解決されています。

    libcephfree_choose_arg_map() に部分的な割り当てに対する回復性を持たせますCVE-2026-22991]

    Linux カーネルで、以下の脆弱性が解決されています。

    libcephmon_handle_auth_done() からのハンドラーエラーを返しますCVE-2026-22992

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfbpf_prog_test_run_xdp() での参照カウントの漏洩を修正しますCVE-2026-22994]

    Linux カーネルで、以下の脆弱性が解決されています。

    libcephcalc_target() に t->paused を設定させるだけでなく、それを消去しますCVE-2026-23047]

    Linux カーネルで、以下の脆弱性が解決されています。

    libcephosd_fault() の sparse-read 状態をリセットしますCVE-2026-23136

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、test_runxdp_frame のサイズを許可されたメタデータサイズから減算しますCVE-2026-23140

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilternf_tables可能な場合はチェーンの再検証を回避します Hamza Mahfooz が nft_chain_validate() の cpu ソフトロックアップを報告しますwatchdogBUGソフトロックアップ - CPU#1 27s のためのスタック[iptables-nft-re:37547] [..] RIP
    0010:nft_chain_validate+0xcb/0x110 [nf_tables] [..] nft_immediate_validate+0x36/0x50 [nf_tables] nft_chain_validate+0xc9/0x110 [nf_tables] nft_immediate_validate+0x36/0x50 [nf_tables] nft_chain_validate+0xc9/0x110 [nf_tables] nft_immediate_validate+0x36/ 0x50 [nf_tables] nft_chain_validate+0xc9/0x110 [nf_tables] nft_immediate_validate+0x36/0x50 [nf_tables] nft_chain_validate+0xc9/0x110 [nf_tables] nft_immediate_validate+0x36/0x50 [nf_tables] nft_chain_validate+0xc9/0x110 [nf_tables] nft_immediate_validate+0x36/0x50 [ nf_tables] nft_chain_validate+0xc9/0x110 [nf_tables] nft_table_validate+0x6b/0xb0 [nf_tables] nf_tables_validate+0x8b/0xa0 [nf_tables] nf_tables_commit+0x1df/0x1eb0 [nf_tables] [..] 現在 nf_tables はテーブル全体をトラバースしますエントリポイント (ベースチェーン) から始まり、すべての可能性のあるパス (チェーンジャンプ) を探索するしかし、再検証を回避できる場合があります。
    考慮1 入力 -> j2 -> j3 2 入力 -> j2 -> j3 3 入力 -> j1 -> j2 -> j3 次に、2 番目のルールは j2 を再検証する必要はなく、拡張 j3 によって、これは既に実行されているためです。が最初のルールの検証中にチェックされたことを発見しました。ルール 3 に対してのみこれを検証する必要があります。これは、チェーンループ検出によって、ジャンプスタックを超えないことも保証されるためです。j2 がサイクルフリーであることを知っているだけで、その最後のジャンプは現在、許可されたスタックサイズを超える可能性があります。また、新たな最大の観察されたコール深度で、到達可能なすべてのチェーンを更新する必要もあります。チェーンの深さが問題にならない場合でも、再検証には注意が必要です。チェーン検証は無効なベースチェーンから式が呼び出されないようにします。例えば、masquerade 式は NAT ポストルーティングベースチェーンからのみ呼び出すことができます。そのため、ベースチェーンのコンテキストtype、hooknumの記録を保持し、チェーンが異なるフックロケーションから到達可能になった場合には再検証する必要もあります。CVE-2025-71160

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Oracle Linux 10/9 ホストには、 ELSA-2026-50144 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - mm/page_allocSMP=nでのpcp破損を防止Vlastimil Babka[Orabug: 38914772] {CVE-2026-23025}
    - phyrockchipinno-usb2rockchip_usb2phy_probe()の二重解放のバグを修正しますXu Wang[Orabug:38914781] {CVE-2026-23030}
    - bpfポインターctxフィールドへのより狭いアクセスを拒否Paul Chaignon[Orabug: 38335080] {CVE-2025-38591}
    - mm/damon/sysfs-schemeスキームディレクトリのセットアップ失敗でaccess_patternサブディレクトリをクリーンアップSeongjae Park[Orabug: 38970289] {CVE-2026-23142}
    - btrfs無視されたトランザクションタイプによる wait_current_trans() のデッドロックを修正しますRobbie Ko 氏[Orabug
    38930778] {CVE-2025-71194}
    - dmaenginebcm-sba-raidプローブのデバイス漏えいを修正Johan Hovold[Orabug: 38914727] {CVE-2025-71190}
    - drm/panel-simpleDataImage SCF0700C48GGU18 パネルのコネクタータイプを修正しますMarek Vasut 氏[Orabug
    38930828] {CVE-2026-23049}
    - mm/damon/sysfsコンテキストディレクトリのセットアップ失敗でattrsサブディレクトリをクリーンアップSeongjae Park[Orabug: 38970294] {CVE-2026-23144}
    - ext4ext4_xattr_inode_update_refのiloc.bh漏えいを修正Yangerkun[Orabug: 38970600] {CVE-2026-23145}
    - lib/buildidスリープ可能なコンテキストに対して__kernel_read()を使用しますShakeel Butt[Orabug: 38887735] {CVE-2026-23002}
    - net: can: j1939: j1939_xtp_rx_rts_session_active(): 2 番目の rts の受信時にセッションが非アクティブ化Tetsuo Handa 氏[Orabug: 38887709] {CVE-2026-22997}
    - cangs_usbgs_usb_receive_bulk_callback()URBメモリリークを修正しますMarc Kleine-Budde[Orabug: 38914785] {CVE-2026-23031}
    - null_blk障害のあるconfigfs項目への参照をリリースすることでkmemleakを修正しますNilay Shroff[Orabug:38914794] {CVE-2026-23032}
    - bridgemcastルーターポート構成中のメモリ解放後使用Use After Freeを修正Ido Schimmel[Orabug:38175058] {CVE-2025-38248}
    - net/schedsch_qfqqfq_change_class()の既存クラスを解放しないEric Dumazet[Orabug: 38887717] {CVE-2026-22999}
    - ipv6inet6_addr_del() での use-after-free を修正します。Kuuniyuki Nishimura[Orabug: 38887755] {CVE-2026-23010}
    - nethv_netvscRX 間接参照テーブルのない RSS ハッシュキープログラミングを拒否しますAditya Garg 氏[Orabug
    38930846] {CVE-2026-23054}
    - net/mlx5eprivの代わりにnetdevをmlx5e_destroy_netdevに渡しますSaeed Mahameed[Orabug: 38914806] {CVE-2026-23035}
    - net/mlx5emlx5e_privをmlx5e_devのdevlink privに保存しないSaeed Mahameed[Orabug: 38887705] {CVE-2026-22996}
    - net/mlx5eプロファイル変更ロールバックの失敗でクラッシュを修正Saeed Mahameed[Orabug: 38887724] {CVE-2026-23000}
    - ipv4ip_greipgre_header()を堅牢にしますEric Dumazet[Orabug: 38887757] {CVE-2026-23011}
    - macvlanmacvlan_forward_source()にある可能性のあるUAFを修正Eric Dumazet[Orabug: 38887729] {CVE-2026-23001}
    - ip6_tunnel__ip6_tnl_rcv()のskb_vlan_inet_prepare()を使用しますEric Dumazet[Orabug: 38887737] {CVE-2026-23003}
    - btrfssendrange_is_hole_in_parent()のインラインエクステントをチェックQu Wenruo[Orabug: 38970283] {CVE-2026-23141}
    - nvme-tcpnvmet_tcp_build_pdu_iovecのNULLポインターデリファレンスを修正Shivam Kumar[Orabug: 38887713] {CVE-2026-22998}
    - pnfs/flexfilesnfs4_ff_alloc_deviceid_node()のメモリリークを修正Zilin Guan[Orabug: 38914815] {CVE-2026-23038}
    - NFSnfs_release_folio()に関連するデッドロックを修正Trond Myklebust[Orabug: 38930844] {CVE-2026-23053}
    - pNFSopen()中に委任を返すときのデッドロックを修正Trond Myklebust[Orabug: 38930834] {CVE-2026-23050}
    - x86/fpuXFD[i]=1 は常にゲスト XSAVE 状態の XSTATE_BV[i] をクリアしますSean Christopherson 氏 [Orabug
    38887746] {CVE-2026-23005}
    - tpm2-sessionsname_sizeの範囲外のインデックスを修正しますJarkko Sakinen[Orabug: 38847816] {CVE-2025-68792}
    - canj1939デバイスが登録されなくなった場合、j1939_session_activate() を失敗させますTetsuo Handa 氏[Orabug
    38914674] {CVE-2025-71182}
    - netfilternf_tables可能な場合はチェーンの再検証を回避Florian Westphal[Orabug: 38887632] {CVE-2025-71160}
    - bpfbpf_prog_test_run_xdp()の参照カウントリークを修正Tetsuo Handa[Orabug: 38887701] {CVE-2026-22994}
    - bpf、test_run許可されたメタデータサイズから xdp_frame のサイズを減算しますToke Hoiland-Jorgensen 氏[Orabug
    38970281] {CVE-2026-23140}
    - arpdev_hard_header()がskb->headを変更しないと想定しないEric Dumazet[Orabug: 38887789] {CVE-2026-22988}
    - netusbpegasusupdate_eth_regs_async()のメモリリークを修正Petko Manolov[Orabug: 38914760] {CVE-2026-23021}
    - net/schedsch_qfqqfq_resetの非アクティブな集約を非アクティブ化するときのNULLデリファレンスを修正Xiang Mei[Orabug: 38872324] {CVE-2026-22976}
    - idpfidpf_vport_rel()のメモリリークを修正Emil Tantilov[Orabug: 38914769] {CVE-2026-23023}
    - netGROパケットのskb_segment_listのメモリリークを修正Mohammad Heib[Orabug: 38887655] {CVE-2026-22979}
    - netsock sock_recv_errqueueの強化されたusercopyパニックを修正Weiming Shi[Orabug: 38877945] {CVE-2026-22977}
    - netfilternf_conncountGCが実行されたときのみlast_gcを更新Fernando Fernandez Mancera[Orabug:38970277] {CVE-2026-23139}
    - btrfsinode削除をトレースするときのルートのNULLデリファレンスを修正Miquel Sabate Sola[Orabug:38914692] {CVE-2025-71184}
    - libcephcalc_target() に、クリアだけでなく、t->paused を設定させますIlya Dryomov[Orabug: 38930820] {CVE-2026-23047}
    - libcephosd_fault()のsparse-read状態をリセットSam Edwards[Orabug: 38970263] {CVE-2026-23136}
    - libcephmon_handle_auth_done()からハンドラーエラーを返しますIlya Dryomov[Orabug: 38887696] {CVE-2026-22992}
    - libcephfree_choose_arg_map() を部分割り当てに対して脆弱にしますTuo Li[Orabug: 38887690] {CVE-2026-22991}
    - libcephosdmap_apply_incremental()で過度に熱心なBUG_ONを置き換えますIlya Dryomov[Orabug: 38887684] {CVE-2026-22990}
    - libcephhandle_auth_done()での潜在的な領域外読み取りを防ぎますZiming Zhang[Orabug: 38887672] {CVE-2026-22984}
    - wifistruct iw_pointからのカーネル情報漏えいを回避しますEric Dumazet[Orabug: 38887649] {CVE-2026-22978}
    - btrfsinode refsをログインするとき、競合するinodeを常に検出しますFilipe Manana[Orabug: 38914680] {CVE-2025-71183}
    - net3com3c59xvortex_probe1()の潜在的なNULLデリファレンスを修正Thomas Fourier[Orabug:38914754] {CVE-2026-23020}
    - nfsdサーバーがunlock_filesystemで実行されていることを確認Olga Kornievskaia[Orabug: 38887681] {CVE-2026-22989}
    - nfsdv4_end_graceのロックを提供Neil Brown[Orabug: 38887658] {CVE-2026-22980}
    - netSIOCBRADIF と SIOCBRDELIF に対する RTNL dance を削除します。Sadeu Lima de Souza Cascardo 氏 [Orabug
    37844499] {CVE-2025-22111}
    - wifimac80211非ブロードキャストアドレスに対する Beacon フレームを破棄しますJouni Malinen 氏[Orabug: 38852360] {CVE-2025-71127}
    - mptcpdisconnect()でコンテキストがリセットされるようにしますPaolo Beni[Orabug: 38852416] {CVE-2025-71144}
    - mm/page_alloccoalescingですべてのpageblocks migrateタイプを変更Alexander Gordeev[Orabug: 38852382] {CVE-2025-71134}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 13 ホストには、dsa-6126 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6126-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 2 月 9 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ: linux CVE ID: CVE-2024-58096 CVE-2024-58097 CVE-2025-22111 CVE-2025-38234 CVE-2025-38248 CVE-2025-38591 CVE-2025-39872 CVE-2025-40149 CVE-2025-40164 CVE-2025-40170 CVE-2025-40276 CVE-2025-40325 CVE-2025-68206 CVE-2025-68333 CVE-2025-68345 CVE-2025-68351 CVE-2025-68357 CVE-2025-68358 CVE-2025-68365 CVE-2025-68725 CVE-2025-68749 CVE-2025-68767 CVE-2025-68769 CVE-2025-68770 CVE-2025-68771 CVE-2025-68772 CVE-2025-68773 CVE-2025-68774 CVE-2025-68775 CVE-2025-68776 CVE-2025-68777 CVE-2025-68778 CVE-2025-68780 CVE-2025-68781 CVE-2025-68782 CVE-2025-68783 CVE-2025-68784 CVE-2025-68785 CVE-2025-68786 CVE-2025-68787 CVE-2025-68788 CVE-2025-68789 CVE-2025-68792 CVE-2025-68794 CVE-2025-68795 CVE-2025-68796 CVE-2025-68797 CVE-2025-68798 CVE-2025-68799 CVE-2025-68800 CVE-2025-68801 CVE-2025-68802 CVE-2025-68803 CVE-2025-68804 CVE-2025-68806 CVE-2025-68808 CVE-2025-68809 CVE-2025-68810 CVE-2025-68811 CVE-2025-68813 CVE-2025-68814 CVE-2025-68815 CVE-2025-68816 CVE-2025-68817 CVE-2025-68818 CVE-2025-68819 CVE-2025-68820 CVE-2025-68821 CVE-2025-68822 CVE-2025-71064 CVE-2025-71065 CVE-2025-71066 CVE-2025-71067 CVE-2025-71068 CVE-2025-71069 CVE-2025-71071 CVE-2025-71072 CVE-2025-71073 CVE-2025-71075 CVE-2025-71076 CVE-2025-71077 CVE-2025-71078 CVE-2025-71079 CVE-2025-71080 CVE-2025-71081 CVE-2025-71082 CVE-2025-71083 CVE-2025-71084 CVE-2025-71085 CVE-2025-71086 CVE-2025-71087 CVE-2025-71088 CVE-2025-71089 CVE-2025-71091 CVE-2025-71093 CVE-2025-71094 CVE-2025-71095 CVE-2025-71096 CVE-2025-71097 CVE-2025-71098 CVE-2025-71099 CVE-2025-71100 CVE-2025-71101 CVE-2025-71102 CVE-2025-71104 CVE-2025-71105 CVE-2025-71107 CVE-2025-71108 CVE-2025-71109 CVE-2025-71111 CVE-2025-71112 CVE-2025-71113 CVE-2025-71114 CVE-2025-71116 CVE-2025-71118 CVE-2025-71119 CVE-2025-71120 CVE-2025-71121 CVE-2025-71122 CVE-2025-71123 CVE-2025-71125 CVE-2025-71126 CVE-2025-71127 CVE-2025-71129 CVE-2025-71130 CVE-2025-71131 CVE-2025-71132 CVE-2025-71133 CVE-2025-71134 CVE-2025-71135 CVE-2025-71136 CVE-2025-71137 CVE-2025-71138 CVE-2025-71140 CVE-2025-71143 CVE-2025-71144 CVE-2025-71146 CVE-2025-71147 CVE-2025-71148 CVE-2025-71149 CVE-2025-71150 CVE-2025-71151 CVE-2025-71153 CVE-2025-71154 CVE-2025-71156 CVE-2025-71157 CVE-2025-71160 CVE-2025-71162 CVE-2025-71163 CVE-2025-71180 CVE-2025-71182 CVE-2025-71183 CVE-2025-71184 CVE-2025-71185 CVE-2025-71186 CVE-2025-71189 CVE-2025-71190 CVE-2025-71191 CVE-2025-71192 CVE-2025-71193 CVE-2025-71194 CVE-2025-71195 CVE-2025-71196 CVE-2025-71197 CVE-2025-71198 CVE-2025-71199 CVE-2026-22976 CVE-2026-22977 CVE-2026-22978 CVE-2026-22979 CVE-2026-22980 CVE-2026-22982 CVE-2026-22984 CVE-2026-22989 CVE-2026-22990 CVE-2026-22991 CVE-2026-22992 CVE-2026-22994 CVE-2026-22996 CVE-2026-22997 CVE-2026-22998 CVE-2026-22999 CVE-2026-23000 CVE-2026-23001 CVE-2026-23002 CVE-2026-23003 CVE-2026-23005 CVE-2026-23006 CVE-2026-23010 CVE-2026-23011 CVE-2026-23013 CVE-2026-23019 CVE-2026-23020 CVE-2026-23021 CVE-2026-23023 CVE-2026-23025 CVE-2026-23026 CVE-2026-23030 CVE-2026-23031 CVE-2026-23032 CVE-2026-23033 CVE-2026-23035 CVE-2026-23037 CVE-2026-23038 CVE-2026-23047 CVE-2026-23049 CVE-2026-23050 CVE-2026-23053 CVE-2026-23054 CVE-2026-23055 CVE-2026-23056 CVE-2026-23057 CVE-2026-23058 CVE-2026-23059 CVE-2026-23060 CVE-2026-23061 CVE-2026-23062 CVE-2026-23063 CVE-2026-23064 CVE-2026-23065 CVE-2026-23068 CVE-2026-23069 CVE-2026-23071 CVE-2026-23072 CVE-2026-23073 CVE-2026-23074 CVE-2026-23075 CVE-2026-23076 CVE-2026-23078 CVE-2026-23080 CVE-2026-23083 CVE-2026-23084 CVE-2026-23085 CVE-2026-23086 CVE-2026-23087 CVE-2026-23088 CVE-2026-23089 CVE-2026-23090 CVE-2026-23091 CVE-2026-23093 CVE-2026-23094 CVE-2026-23095 CVE-2026-23096 CVE-2026-23097 CVE-2026-23098 CVE-2026-23099 CVE-2026-23101 CVE-2026-23103 CVE-2026-23105 CVE-2026-23107 CVE-2026-23108 CVE-2026-23110

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    安定版stableディストリビューションtrixieでは、これらの問題はバージョン 6.12.69-1で修正されています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/linux

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-1488 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    tls: Use __sk_dst_get() and dst_dev_rcu() in get_netdev_for_sock(). (CVE-2025-40149)

    In the Linux kernel, the following vulnerability has been resolved:

    tpm2-sessions: Fix out of range indexing in name_size (CVE-2025-68792)

    In the Linux kernel, the following vulnerability has been resolved:

    mptcp: fallback earlier on simult connection (CVE-2025-71088)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/page_alloc: change all pageblocks migrate type on coalescing (CVE-2025-71134)

    In the Linux kernel, the following vulnerability has been resolved:

    mptcp: ensure context reset on disconnect() (CVE-2025-71144)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_tables: avoid chain re-validation if possible (CVE-2025-71160)

    In the Linux kernel, the following vulnerability has been resolved:

    can: j1939: make j1939_session_activate() fail if device is no longer registered (CVE-2025-71182)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: always detect conflicting inodes when logging inode refs (CVE-2025-71183)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: fix NULL dereference on root when tracing inode eviction (CVE-2025-71184)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: sch_qfq: Fix NULL deref when deactivating inactive aggregate in qfq_reset (CVE-2026-22976)

    In the Linux kernel, the following vulnerability has been resolved:

    net: sock: fix hardened usercopy panic in sock_recv_errqueue (CVE-2026-22977)

    In the Linux kernel, the following vulnerability has been resolved:

    wifi: avoid kernel-infoleak from struct iw_point (CVE-2026-22978)

    In the Linux kernel, the following vulnerability has been resolved:

    net: fix memory leak in skb_segment_list for GRO packets (CVE-2026-22979)

    In the Linux kernel, the following vulnerability has been resolved:

    nfsd: provide locking for v4_end_grace (CVE-2026-22980)

    In the Linux kernel, the following vulnerability has been resolved:

    libceph: prevent potential out-of-bounds reads in handle_auth_done() (CVE-2026-22984)

    In the Linux kernel, the following vulnerability has been resolved:

    nfsd: check that server is running in unlock_filesystem (CVE-2026-22989)

    In the Linux kernel, the following vulnerability has been resolved:

    libceph: replace overzealous BUG_ON in osdmap_apply_incremental() (CVE-2026-22990)

    In the Linux kernel, the following vulnerability has been resolved:

    libceph: make free_choose_arg_map() resilient to partial allocation (CVE-2026-22991)

    In the Linux kernel, the following vulnerability has been resolved:

    libceph: return the handler error from mon_handle_auth_done() (CVE-2026-22992)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Fix reference count leak in bpf_prog_test_run_xdp() (CVE-2026-22994)

    In the Linux kernel, the following vulnerability has been resolved:

    libceph: make calc_target() set t->paused, not just clear it (CVE-2026-23047)

    In the Linux kernel, the following vulnerability has been resolved:

    libceph: reset sparse-read state in osd_fault() (CVE-2026-23136)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf, test_run: Subtract size of xdp_frame from allowed metadata size (CVE-2026-23140)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 10 / 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2026-50144 advisory.

    - mm/page_alloc: prevent pcp corruption with SMP=n (Vlastimil Babka) [Orabug: 38914772] {CVE-2026-23025}
    - phy: rockchip: inno-usb2: Fix a double free bug in rockchip_usb2phy_probe() (Xu Wang) [Orabug: 38914781]     {CVE-2026-23030}
    - bpf: Reject narrower access to pointer ctx fields (Paul Chaignon) [Orabug: 38335080] {CVE-2025-38591}
    - mm/damon/sysfs-scheme: cleanup access_pattern subdirs on scheme dir setup failure (Seongjae Park)     [Orabug: 38970289] {CVE-2026-23142}
    - btrfs: fix deadlock in wait_current_trans() due to ignored transaction type (Robbie Ko) [Orabug:
    38930778] {CVE-2025-71194}
    - dmaengine: bcm-sba-raid: fix device leak on probe (Johan Hovold) [Orabug: 38914727] {CVE-2025-71190}
    - drm/panel-simple: fix connector type for DataImage SCF0700C48GGU18 panel (Marek Vasut) [Orabug:
    38930828] {CVE-2026-23049}
    - mm/damon/sysfs: cleanup attrs subdirs on context dir setup failure (Seongjae Park) [Orabug: 38970294]     {CVE-2026-23144}
    - ext4: fix iloc.bh leak in ext4_xattr_inode_update_ref (Yangerkun) [Orabug: 38970600] {CVE-2026-23145}
    - lib/buildid: use __kernel_read() for sleepable context (Shakeel Butt) [Orabug: 38887735]     {CVE-2026-23002}
    - net: can: j1939: j1939_xtp_rx_rts_session_active(): deactivate session upon receiving the second rts     (Tetsuo Handa) [Orabug: 38887709] {CVE-2026-22997}
    - can: gs_usb: gs_usb_receive_bulk_callback(): fix URB memory leak (Marc Kleine-Budde) [Orabug: 38914785]     {CVE-2026-23031}
    - null_blk: fix kmemleak by releasing references to fault configfs items (Nilay Shroff) [Orabug: 38914794]     {CVE-2026-23032}
    - bridge: mcast: Fix use-after-free during router port configuration (Ido Schimmel) [Orabug: 38175058]     {CVE-2025-38248}
    - net/sched: sch_qfq: do not free existing class in qfq_change_class() (Eric Dumazet) [Orabug: 38887717]     {CVE-2026-22999}
    - ipv6: Fix use-after-free in inet6_addr_del(). (Kuniyuki Iwashima) [Orabug: 38887755] {CVE-2026-23010}
    - net: hv_netvsc: reject RSS hash key programming without RX indirection table (Aditya Garg) [Orabug:
    38930846] {CVE-2026-23054}
    - net/mlx5e: Pass netdev to mlx5e_destroy_netdev instead of priv (Saeed Mahameed) [Orabug: 38914806]     {CVE-2026-23035}
    - net/mlx5e: Don't store mlx5e_priv in mlx5e_dev devlink priv (Saeed Mahameed) [Orabug: 38887705]     {CVE-2026-22996}
    - net/mlx5e: Fix crash on profile change rollback failure (Saeed Mahameed) [Orabug: 38887724]     {CVE-2026-23000}
    - ipv4: ip_gre: make ipgre_header() robust (Eric Dumazet) [Orabug: 38887757] {CVE-2026-23011}
    - macvlan: fix possible UAF in macvlan_forward_source() (Eric Dumazet) [Orabug: 38887729] {CVE-2026-23001}
    - ip6_tunnel: use skb_vlan_inet_prepare() in __ip6_tnl_rcv() (Eric Dumazet) [Orabug: 38887737]     {CVE-2026-23003}
    - btrfs: send: check for inline extents in range_is_hole_in_parent() (Qu Wenruo) [Orabug: 38970283]     {CVE-2026-23141}
    - nvme-tcp: fix NULL pointer dereferences in nvmet_tcp_build_pdu_iovec (Shivam Kumar) [Orabug: 38887713]     {CVE-2026-22998}
    - pnfs/flexfiles: Fix memory leak in nfs4_ff_alloc_deviceid_node() (Zilin Guan) [Orabug: 38914815]     {CVE-2026-23038}
    - NFS: Fix a deadlock involving nfs_release_folio() (Trond Myklebust) [Orabug: 38930844] {CVE-2026-23053}
    - pNFS: Fix a deadlock when returning a delegation during open() (Trond Myklebust) [Orabug: 38930834]     {CVE-2026-23050}
    - x86/fpu: Clear XSTATE_BV[i] in guest XSAVE state whenever XFD[i]=1 (Sean Christopherson) [Orabug:
    38887746] {CVE-2026-23005}
    - tpm2-sessions: Fix out of range indexing in name_size (Jarkko Sakkinen) [Orabug: 38847816]     {CVE-2025-68792}
    - can: j1939: make j1939_session_activate() fail if device is no longer registered (Tetsuo Handa) [Orabug:
    38914674] {CVE-2025-71182}
    - netfilter: nf_tables: avoid chain re-validation if possible (Florian Westphal) [Orabug: 38887632]     {CVE-2025-71160}
    - bpf: Fix reference count leak in bpf_prog_test_run_xdp() (Tetsuo Handa) [Orabug: 38887701]     {CVE-2026-22994}
    - bpf, test_run: Subtract size of xdp_frame from allowed metadata size (Toke Hoiland-Jorgensen) [Orabug:
    38970281] {CVE-2026-23140}
    - arp: do not assume dev_hard_header() does not change skb->head (Eric Dumazet) [Orabug: 38887789]     {CVE-2026-22988}
    - net: usb: pegasus: fix memory leak in update_eth_regs_async() (Petko Manolov) [Orabug: 38914760]     {CVE-2026-23021}
    - net/sched: sch_qfq: Fix NULL deref when deactivating inactive aggregate in qfq_reset (Xiang Mei)     [Orabug: 38872324] {CVE-2026-22976}
    - idpf: fix memory leak in idpf_vport_rel() (Emil Tantilov) [Orabug: 38914769] {CVE-2026-23023}
    - net: fix memory leak in skb_segment_list for GRO packets (Mohammad Heib) [Orabug: 38887655]     {CVE-2026-22979}
    - net: sock: fix hardened usercopy panic in sock_recv_errqueue (Weiming Shi) [Orabug: 38877945]     {CVE-2026-22977}
    - netfilter: nf_conncount: update last_gc only when GC has been performed (Fernando Fernandez Mancera)     [Orabug: 38970277] {CVE-2026-23139}
    - btrfs: fix NULL dereference on root when tracing inode eviction (Miquel Sabate Sola) [Orabug: 38914692]     {CVE-2025-71184}
    - libceph: make calc_target() set t->paused, not just clear it (Ilya Dryomov) [Orabug: 38930820]     {CVE-2026-23047}
    - libceph: reset sparse-read state in osd_fault() (Sam Edwards) [Orabug: 38970263] {CVE-2026-23136}
    - libceph: return the handler error from mon_handle_auth_done() (Ilya Dryomov) [Orabug: 38887696]     {CVE-2026-22992}
    - libceph: make free_choose_arg_map() resilient to partial allocation (Tuo Li) [Orabug: 38887690]     {CVE-2026-22991}
    - libceph: replace overzealous BUG_ON in osdmap_apply_incremental() (Ilya Dryomov) [Orabug: 38887684]     {CVE-2026-22990}
    - libceph: prevent potential out-of-bounds reads in handle_auth_done() (Ziming Zhang) [Orabug: 38887672]     {CVE-2026-22984}
    - wifi: avoid kernel-infoleak from struct iw_point (Eric Dumazet) [Orabug: 38887649] {CVE-2026-22978}
    - btrfs: always detect conflicting inodes when logging inode refs (Filipe Manana) [Orabug: 38914680]     {CVE-2025-71183}
    - net: 3com: 3c59x: fix possible null dereference in vortex_probe1() (Thomas Fourier) [Orabug: 38914754]     {CVE-2026-23020}
    - nfsd: check that server is running in unlock_filesystem (Olga Kornievskaia) [Orabug: 38887681]     {CVE-2026-22989}
    - nfsd: provide locking for v4_end_grace (Neil Brown) [Orabug: 38887658] {CVE-2026-22980}
    - net: Remove RTNL dance for SIOCBRADDIF and SIOCBRDELIF. (Thadeu Lima de Souza Cascardo) [Orabug:
    37844499] {CVE-2025-22111}
    - wifi: mac80211: Discard Beacon frames to non-broadcast address (Jouni Malinen) [Orabug: 38852360]     {CVE-2025-71127}
    - mptcp: ensure context reset on disconnect() (Paolo Abeni) [Orabug: 38852416] {CVE-2025-71144}
    - mm/page_alloc: change all pageblocks migrate type on coalescing (Alexander Gordeev) [Orabug: 38852382]     {CVE-2025-71134}

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6126 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6126-1                   security@debian.org     https://www.debian.org/security/                     Salvatore Bonaccorso     February 09, 2026                     https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : linux     CVE ID         : CVE-2024-58096 CVE-2024-58097 CVE-2025-22111 CVE-2025-38234                      CVE-2025-38248 CVE-2025-38591 CVE-2025-39872 CVE-2025-40149                      CVE-2025-40164 CVE-2025-40170 CVE-2025-40276 CVE-2025-40325                      CVE-2025-68206 CVE-2025-68333 CVE-2025-68345 CVE-2025-68351                      CVE-2025-68357 CVE-2025-68358 CVE-2025-68365 CVE-2025-68725                      CVE-2025-68749 CVE-2025-68767 CVE-2025-68769 CVE-2025-68770                      CVE-2025-68771 CVE-2025-68772 CVE-2025-68773 CVE-2025-68774                      CVE-2025-68775 CVE-2025-68776 CVE-2025-68777 CVE-2025-68778                      CVE-2025-68780 CVE-2025-68781 CVE-2025-68782 CVE-2025-68783                      CVE-2025-68784 CVE-2025-68785 CVE-2025-68786 CVE-2025-68787                      CVE-2025-68788 CVE-2025-68789 CVE-2025-68792 CVE-2025-68794                      CVE-2025-68795 CVE-2025-68796 CVE-2025-68797 CVE-2025-68798                      CVE-2025-68799 CVE-2025-68800 CVE-2025-68801 CVE-2025-68802                      CVE-2025-68803 CVE-2025-68804 CVE-2025-68806 CVE-2025-68808                      CVE-2025-68809 CVE-2025-68810 CVE-2025-68811 CVE-2025-68813                      CVE-2025-68814 CVE-2025-68815 CVE-2025-68816 CVE-2025-68817                      CVE-2025-68818 CVE-2025-68819 CVE-2025-68820 CVE-2025-68821                      CVE-2025-68822 CVE-2025-71064 CVE-2025-71065 CVE-2025-71066                      CVE-2025-71067 CVE-2025-71068 CVE-2025-71069 CVE-2025-71071                      CVE-2025-71072 CVE-2025-71073 CVE-2025-71075 CVE-2025-71076                      CVE-2025-71077 CVE-2025-71078 CVE-2025-71079 CVE-2025-71080                      CVE-2025-71081 CVE-2025-71082 CVE-2025-71083 CVE-2025-71084                      CVE-2025-71085 CVE-2025-71086 CVE-2025-71087 CVE-2025-71088                      CVE-2025-71089 CVE-2025-71091 CVE-2025-71093 CVE-2025-71094                      CVE-2025-71095 CVE-2025-71096 CVE-2025-71097 CVE-2025-71098                      CVE-2025-71099 CVE-2025-71100 CVE-2025-71101 CVE-2025-71102                      CVE-2025-71104 CVE-2025-71105 CVE-2025-71107 CVE-2025-71108                      CVE-2025-71109 CVE-2025-71111 CVE-2025-71112 CVE-2025-71113                      CVE-2025-71114 CVE-2025-71116 CVE-2025-71118 CVE-2025-71119                      CVE-2025-71120 CVE-2025-71121 CVE-2025-71122 CVE-2025-71123                      CVE-2025-71125 CVE-2025-71126 CVE-2025-71127 CVE-2025-71129                      CVE-2025-71130 CVE-2025-71131 CVE-2025-71132 CVE-2025-71133                      CVE-2025-71134 CVE-2025-71135 CVE-2025-71136 CVE-2025-71137                      CVE-2025-71138 CVE-2025-71140 CVE-2025-71143 CVE-2025-71144                      CVE-2025-71146 CVE-2025-71147 CVE-2025-71148 CVE-2025-71149                      CVE-2025-71150 CVE-2025-71151 CVE-2025-71153 CVE-2025-71154                      CVE-2025-71156 CVE-2025-71157 CVE-2025-71160 CVE-2025-71162                      CVE-2025-71163 CVE-2025-71180 CVE-2025-71182 CVE-2025-71183                      CVE-2025-71184 CVE-2025-71185 CVE-2025-71186 CVE-2025-71189                      CVE-2025-71190 CVE-2025-71191 CVE-2025-71192 CVE-2025-71193                      CVE-2025-71194 CVE-2025-71195 CVE-2025-71196 CVE-2025-71197                      CVE-2025-71198 CVE-2025-71199 CVE-2026-22976 CVE-2026-22977                      CVE-2026-22978 CVE-2026-22979 CVE-2026-22980 CVE-2026-22982                      CVE-2026-22984 CVE-2026-22989 CVE-2026-22990 CVE-2026-22991                      CVE-2026-22992 CVE-2026-22994 CVE-2026-22996 CVE-2026-22997                      CVE-2026-22998 CVE-2026-22999 CVE-2026-23000 CVE-2026-23001                      CVE-2026-23002 CVE-2026-23003 CVE-2026-23005 CVE-2026-23006                      CVE-2026-23010 CVE-2026-23011 CVE-2026-23013 CVE-2026-23019                      CVE-2026-23020 CVE-2026-23021 CVE-2026-23023 CVE-2026-23025                      CVE-2026-23026 CVE-2026-23030 CVE-2026-23031 CVE-2026-23032                      CVE-2026-23033 CVE-2026-23035 CVE-2026-23037 CVE-2026-23038                      CVE-2026-23047 CVE-2026-23049 CVE-2026-23050 CVE-2026-23053                      CVE-2026-23054 CVE-2026-23055 CVE-2026-23056 CVE-2026-23057                      CVE-2026-23058 CVE-2026-23059 CVE-2026-23060 CVE-2026-23061                      CVE-2026-23062 CVE-2026-23063 CVE-2026-23064 CVE-2026-23065                      CVE-2026-23068 CVE-2026-23069 CVE-2026-23071 CVE-2026-23072                      CVE-2026-23073 CVE-2026-23074 CVE-2026-23075 CVE-2026-23076                      CVE-2026-23078 CVE-2026-23080 CVE-2026-23083 CVE-2026-23084                      CVE-2026-23085 CVE-2026-23086 CVE-2026-23087 CVE-2026-23088                      CVE-2026-23089 CVE-2026-23090 CVE-2026-23091 CVE-2026-23093                      CVE-2026-23094 CVE-2026-23095 CVE-2026-23096 CVE-2026-23097                      CVE-2026-23098 CVE-2026-23099 CVE-2026-23101 CVE-2026-23103                      CVE-2026-23105 CVE-2026-23107 CVE-2026-23108 CVE-2026-23110

    Several vulnerabilities have been discovered in the Linux kernel that     may lead to a privilege escalation, denial of service or information     leaks.

    For the stable distribution (trixie), these problems have been fixed in     version 6.12.69-1.

    We recommend that you upgrade your linux packages.

    For the detailed security status of linux please refer to its security     tracker page at:
    https://security-tracker.debian.org/tracker/linux

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - netfilter: nf_tables: avoid chain re-validation if possible Hamza Mahfooz reports cpu soft lock-ups in     nft_chain_validate(): watchdog: BUG: soft lockup - CPU#1 stuck for 27s! [iptables-nft-re:37547] [..] RIP:
    0010:nft_chain_validate+0xcb/0x110 [nf_tables] [..] nft_immediate_validate+0x36/0x50 [nf_tables]     nft_chain_validate+0xc9/0x110 [nf_tables] nft_immediate_validate+0x36/0x50 [nf_tables]     nft_chain_validate+0xc9/0x110 [nf_tables] nft_immediate_validate+0x36/0x50 [nf_tables]     nft_chain_validate+0xc9/0x110 [nf_tables] nft_immediate_validate+0x36/0x50 [nf_tables]     nft_chain_validate+0xc9/0x110 [nf_tables] nft_immediate_validate+0x36/0x50 [nf_tables]     nft_chain_validate+0xc9/0x110 [nf_tables] nft_immediate_validate+0x36/0x50 [nf_tables]     nft_chain_validate+0xc9/0x110 [nf_tables] nft_table_validate+0x6b/0xb0 [nf_tables]     nf_tables_validate+0x8b/0xa0 [nf_tables] nf_tables_commit+0x1df/0x1eb0 [nf_tables] [..] Currently     nf_tables will traverse the entire table (chain graph), starting from the entry points (base chains),     exploring all possible paths (chain jumps). But there are cases where we could avoid revalidation.
    Consider: 1 input -> j2 -> j3 2 input -> j2 -> j3 3 input -> j1 -> j2 -> j3 Then the second rule does not     need to revalidate j2, and, by extension j3, because this was already checked during validation of the     first rule. We need to validate it only for rule 3. This is needed because chain loop detection also     ensures we do not exceed the jump stack: Just because we know that j2 is cycle free, its last jump might     now exceed the allowed stack size. We also need to update all reachable chains with the new largest     observed call depth. Care has to be taken to revalidate even if the chain depth won't be an issue: chain     validation also ensures that expressions are not called from invalid base chains. For example, the     masquerade expression can only be called from NAT postrouting base chains. Therefore we also need to keep     record of the base chain context (type, hooknum) and revalidate if the chain becomes reachable from a     different hook location. (CVE-2025-71160)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
301875	Oracle Linux 10 / 9Unbreakable Enterprise 核心 (ELSA-2026-50144)	Nessus	Oracle Linux Local Security Checks	2026/3/11	2026/3/26	high
298403	Debian dsa-6126ata-modules-6.12.31-armmp-di - 安全性更新	Nessus	Debian Local Security Checks	2026/2/9	2026/3/24	high
301875	Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2026-50144)	Nessus	Oracle Linux Local Security Checks	2026/3/11	2026/3/26	high
298403	Debian dsa-6126ata-modules-6.12.31-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2026/2/9	2026/3/24	high
304282	Amazon Linux 2023 bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2026-1488)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/3/30	high
304282	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2026-1488)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/3/30	high
296412	Linux Distros 未修補的弱點：CVE-2025-71160	Nessus	Misc.	2026/1/23	2026/3/10	medium
296412	Linux Distros 未修补的漏洞：CVE-2025-71160	Nessus	Misc.	2026/1/23	2026/3/10	medium
304282	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-develALAS2023-2026-1488]	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/3/30	high
296412	Linux Distros のパッチ未適用の脆弱性: CVE-2025-71160	Nessus	Misc.	2026/1/23	2026/3/10	medium
301875	Oracle Linux 10/9Unbreakable Enterprise kernelELSA-2026-50144	Nessus	Oracle Linux Local Security Checks	2026/3/11	2026/3/26	high
298403	Debian dsa-6126ata-modules-6.12.31-armmp-di - セキュリティ更新	Nessus	Debian Local Security Checks	2026/2/9	2026/3/24	high
304282	Amazon Linux 2023 : bpftool6.12, kernel6.12, kernel6.12-devel (ALAS2023-2026-1488)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/3/30	high
301875	Oracle Linux 10 / 9 : Unbreakable Enterprise kernel (ELSA-2026-50144)	Nessus	Oracle Linux Local Security Checks	2026/3/11	2026/3/26	high
298403	Debian dsa-6126 : ata-modules-6.12.31-armmp-di - security update	Nessus	Debian Local Security Checks	2026/2/9	2026/3/24	high
296412	Linux Distros Unpatched Vulnerability : CVE-2025-71160	Nessus	Misc.	2026/1/23	2026/3/10	medium

检测

插件搜索

high

high

high

high

high

high

medium

medium

high

medium

high

high

high

high

high

medium