因此，该软件受到 ALAS2023-2026-1455 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    bpf拒绝对指针 ctx 字段更窄的访问权限 (CVE-2025-38591)

    在 Linux 内核中，以下漏洞已修复：

    sched_ext修复 deferred_irq_workfn() 中可能的死锁 (CVE-2025-68333)

    在 Linux 内核中，以下漏洞已修复：

    exfat修复 exfat_find 中的 refcount 泄漏 (CVE-2025-68351)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复 btrfs_clear_space_info_full() 中的 racy 位字段写入 (CVE-2025-68358)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3使用前初始化分配的内存 (CVE-2025-68365)

    在 Linux 内核中，以下漏洞已修复：

    bpf不要让 BPF 测试基础设施向堆栈发出无效 GSO 类型CVE-2025-68725]

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复 wait_current_trans() 中由于忽略事务类型导致的死锁 (CVE-2025-71194)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e不要将 mlx5e_priv 存储在 mlx5e_dev devlink priv 中 (CVE-2026-22996)

    在 Linux 内核中，以下漏洞已修复：

    net/schedsch_qfq不释放 qfq_change_class() 中的现有类 (CVE-2026-22999)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e修复配置文件变更回滚失败时的崩溃 (CVE-2026-23000)

    在 Linux 内核中，以下漏洞已修复：

    macvlan修复 macvlan_forward_source() 中可能的 UAF (CVE-2026-23001)

    在 Linux 内核中，以下漏洞已修复：

    lib/buildid将 __kernel_read() 用于可休眠上下文 (CVE-2026-23002)

    在 Linux 内核中，以下漏洞已修复：

    ip6_tunnel在 __ip6_tnl_rcv() 中使用 skb_vlan_inet_prepare() (CVE-2026-23003)

    在 Linux 内核中，以下漏洞已修复：

    x86/fpu每当 XFD[i]=1 时清除客户机 XSAVE 状态中的 XSTATE_BV[i] (CVE-2026-23005)

    在 Linux 内核中，以下漏洞已修复：

    ipv6修复 inet6_addr_del() 中的释放后使用。 (CVE-2026-23010)

    在 Linux 内核中，以下漏洞已修复：

    ipv4ip_gre增强 ipgre_header()CVE-2026-23011

    在 Linux 内核中，以下漏洞已修复：

    mm/page_alloc防止 SMP=n 导致的 pcp 损坏 (CVE-2026-23025)

    在 Linux 内核中，以下漏洞已修复：

    null_blk通过释放对错误 configfs 项目的引用修复 kmemleak (CVE-2026-23032)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e将 netdev 传递到 mlx5e_destroy_netdev 而非 priv (CVE-2026-23035)

    在 Linux 内核中，以下漏洞已修复：

    pnfs/flexfiles修复 nfs4_ff_alloc_deviceid_node() 中的内存泄漏 (CVE-2026-23038)

    在 Linux 内核中，以下漏洞已修复：

    pNFS修复在 open() 期间返回委派时的死锁 (CVE-2026-23050)

    在 Linux 内核中，以下漏洞已修复：

    NFS修复涉及 nfs_release_folio() 的死锁 (CVE-2026-23053)

    在 Linux 内核中，以下漏洞已修复：

    nethv_netvsc在没有 RX 间接表的情况下拒绝 RSS 哈希密钥编程CVE-2026-23054]

    在 Linux 内核中，以下漏洞已修复：

    vsock/virtio仅合并线性 skb (CVE-2026-23057)

    在 Linux 内核中，以下漏洞已修复：

    cryptoauthencesn - 拒绝过短的 AAD (assoclen<8) 以匹配 ESP/ESN 规范CVE-2026-23060]

    在 Linux 内核中，以下漏洞已修复：

    vsock/virtio修复 virtio_transport_get_credit() 中的潜在下溢 (CVE-2026-23069)

    在 Linux 内核中，以下漏洞已修复：

    regmap修复 hwspinlock irqsave 例程中的争用条件 (CVE-2026-23071)

    在 Linux 内核中，以下漏洞已修复：

    net/sched强制 teql 只能用作根 qdisc (CVE-2026-23074)

    在 Linux 内核中，以下漏洞已修复：

    fou不允许 FOU_ATTR_IPPROTO 设置为 0。 (CVE-2026-23083)

    在 Linux 内核中，以下漏洞已修复：

    irqchip/gic-v3-its避免截断内存地址 (CVE-2026-23085)

    在 Linux 内核中，以下漏洞已修复：

    vsock/virtio上限 TX 贷项到本地缓冲区大小 (CVE-2026-23086)

    在 Linux 内核中，以下漏洞已修复：

    gue修复内部 IP 协议 0 的 skb 内存泄漏。(CVE-2026-23095

    在 Linux 内核中，以下漏洞已修复：

    migrate修正 hugetlb 文件作品集的锁定顺序 (CVE-2026-23097)

    在 Linux 内核中，以下漏洞已修复：

    bonding将 BOND_MODE_8023AD 限制为以太网设备 (CVE-2026-23099)

    在 Linux 内核中，以下漏洞已修复：

    ipvlan使 addrs_lock 针对每个端口 (CVE-2026-23103)

    在 Linux 内核中，以下漏洞已修复：

    net/schedqfq使用 cl_is_active 确定类在 qfq_rm_from_ag 中是否处于活动状态 (CVE-2026-23105)

    在 Linux 内核中，以下漏洞已修复：

    arm64/fpsimdsignal当还原 ZA 时分配 SSVE 存储 (CVE-2026-23107)

    在 Linux 内核中，以下漏洞已修复：

    scsicore最终完成相互争用时唤醒错误处理程序 (CVE-2026-23110)

    在 Linux 内核中，以下漏洞已修复：

    io_uring/io-wq检查工作运行循环内的 IO_WQ_BIT_EXIT (CVE-2026-23113)

    在 Linux 内核中，以下漏洞已修复：

    bonding提供指向 __skb_flow_dissect() 的网络指针 (CVE-2026-23119)

    在 Linux 内核中，以下漏洞已修复：

    ipv6注释 ndisc_router_discovery() 中的数据争用 (CVE-2026-23124)

    在 Linux 内核中，以下漏洞已修复：

    sctp将 SCTP_CMD_ASSOC_SHKEY 移动到 SCTP_CMD_PEER_INIT 之后向右 (CVE-2026-23125)

    在 Linux 内核中，以下漏洞已修复：

    netdevsim修复与 bpf_bound_progs 列表中的操作相关的争用问题 (CVE-2026-23126)

    在 Linux 内核中，以下漏洞已修复：

    arm64在 swsusp_arch_resume() 上设置 __nocfi (CVE-2026-23128)

    在 Linux 内核中，以下漏洞已修复：

    btrfssend检查 range_is_hole_in_parent() 中的内联范围 (CVE-2026-23141)

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/sysfs-scheme清除方案目录中的 access_pattern 子目录失败 (CVE-2026-23142)

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/sysfs清除上下文目录设置失败时的 attrs 子目录 (CVE-2026-23144)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 ext4_xattr_inode_update_ref 中的 iloc.bh 泄漏 (CVE-2026-23145)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1468 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    blk-cgroup清除 blkcg_reset_stats() 中之后重新初始化 blkg_iostat_set (CVE-2023-53421)

    在 Linux 内核中，以下漏洞已修复：

    iomap修复 iomap_write_delalloc_scan 中可能的溢出情况 (CVE-2023-54285)

    在 Linux 内核中，以下漏洞已修复：

    bpf拒绝对指针 ctx 字段更窄的访问权限 (CVE-2025-38591)

    在 Linux 内核中，以下漏洞已修复：

    sctp线性化 sctp_rcv 中克隆的 gso 数据包 (CVE-2025-38718)

    在 Linux 内核中，以下漏洞已修复：

    smbclient修复 smb2_close_cached_fid() 中的潜在 UAF (CVE-2025-40328)

    在 Linux 内核中，以下漏洞已修复：

    team移动 team_port_add 末尾的团队设备类型更改 (CVE-2025-68340)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3使用前初始化分配的内存 (CVE-2025-68365)

    在 Linux 内核中，以下漏洞已修复：

    bpf不要让 BPF 测试基础设施向堆栈发出无效 GSO 类型CVE-2025-68725]

    在 Linux 内核中，以下漏洞已修复：

    iommu设置 CONFIG_X86 时禁用 SVA (CVE-2025-71089)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复 wait_current_trans() 中由于忽略事务类型导致的死锁 (CVE-2025-71194)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复插入内联范围时某些错误路径中的保留泄漏 (CVE-2025-71268)

    在 Linux 内核中，以下漏洞已修复：

    net/schedsch_qfq不释放 qfq_change_class() 中的现有类 (CVE-2026-22999)

    在 Linux 内核中，以下漏洞已修复：

    macvlan修复 macvlan_forward_source() 中可能的 UAF (CVE-2026-23001)

    在 Linux 内核中，以下漏洞已修复：

    ip6_tunnel在 __ip6_tnl_rcv() 中使用 skb_vlan_inet_prepare() (CVE-2026-23003)

    在 Linux 内核中，以下漏洞已修复：

    x86/fpu每当 XFD[i]=1 时清除客户机 XSAVE 状态中的 XSTATE_BV[i] (CVE-2026-23005)

    在 Linux 内核中，以下漏洞已修复：

    ipv6修复 inet6_addr_del() 中的释放后使用。 (CVE-2026-23010)

    在 Linux 内核中，以下漏洞已修复：

    ipv4ip_gre增强 ipgre_header()CVE-2026-23011

    在 Linux 内核中，以下漏洞已修复：

    mm/page_alloc防止 SMP=n 导致的 pcp 损坏 (CVE-2026-23025)

    在 Linux 内核中，以下漏洞已修复：

    pnfs/flexfiles修复 nfs4_ff_alloc_deviceid_node() 中的内存泄漏 (CVE-2026-23038)

    在 Linux 内核中，以下漏洞已修复：

    nethv_netvsc在没有 RX 间接表的情况下拒绝 RSS 哈希密钥编程CVE-2026-23054]

    在 Linux 内核中，以下漏洞已修复：

    cryptoauthencesn - 拒绝过短的 AAD (assoclen<8) 以匹配 ESP/ESN 规范CVE-2026-23060]

    在 Linux 内核中，以下漏洞已修复：

    vsock/virtio修复 virtio_transport_get_credit() 中的潜在下溢 (CVE-2026-23069)

    在 Linux 内核中，以下漏洞已修复：

    regmap修复 hwspinlock irqsave 例程中的争用条件 (CVE-2026-23071)

    在 Linux 内核中，以下漏洞已修复：

    net/sched强制 teql 只能用作根 qdisc (CVE-2026-23074)

    在 Linux 内核中，以下漏洞已修复：

    fou不允许 FOU_ATTR_IPPROTO 设置为 0。 (CVE-2026-23083)

    在 Linux 内核中，以下漏洞已修复：

    irqchip/gic-v3-its避免截断内存地址 (CVE-2026-23085)

    在 Linux 内核中，以下漏洞已修复：

    vsock/virtio上限 TX 贷项到本地缓冲区大小 (CVE-2026-23086)

    在 Linux 内核中，以下漏洞已修复：

    gue修复内部 IP 协议 0 的 skb 内存泄漏。(CVE-2026-23095

    在 Linux 内核中，以下漏洞已修复：

    migrate修正 hugetlb 文件作品集的锁定顺序 (CVE-2026-23097)

    在 Linux 内核中，以下漏洞已修复：

    bonding将 BOND_MODE_8023AD 限制为以太网设备 (CVE-2026-23099)

    在 Linux 内核中，以下漏洞已修复：

    arm64/fpsimdsignal修复 SVE 上下文的还原 (CVE-2026-23102)

    在 Linux 内核中，以下漏洞已修复：

    ipvlan使 addrs_lock 针对每个端口 (CVE-2026-23103)

    在 Linux 内核中，以下漏洞已修复：

    net/schedqfq使用 cl_is_active 确定类在 qfq_rm_from_ag 中是否处于活动状态 (CVE-2026-23105)

    在 Linux 内核中，以下漏洞已修复：

    arm64/fpsimdsignal当还原 ZA 时分配 SSVE 存储 (CVE-2026-23107)

    在 Linux 内核中，以下漏洞已修复：

    scsicore最终完成相互争用时唤醒错误处理程序 (CVE-2026-23110)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_tables修复 nft_map_catchall_activate() 中反向的 genmask 检查 (CVE-2026-23111)

    在 Linux 内核中，以下漏洞已修复：

    bonding提供指向 __skb_flow_dissect() 的网络指针 (CVE-2026-23119)

    在 Linux 内核中，以下漏洞已修复：

    ipv6注释 ndisc_router_discovery() 中的数据争用 (CVE-2026-23124)

    在 Linux 内核中，以下漏洞已修复：

    sctp将 SCTP_CMD_ASSOC_SHKEY 移动到 SCTP_CMD_PEER_INIT 之后向右 (CVE-2026-23125)

    在 Linux 内核中，以下漏洞已修复：

    netdevsim修复与 bpf_bound_progs 列表中的操作相关的争用问题 (CVE-2026-23126)

    在 Linux 内核中，以下漏洞已修复：

    arm64在 swsusp_arch_resume() 上设置 __nocfi (CVE-2026-23128)

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/sysfs-scheme清除方案目录中的 access_pattern 子目录失败 (CVE-2026-23142)

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/sysfs清除上下文目录设置失败时的 attrs 子目录 (CVE-2026-23144)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 ext4_xattr_inode_update_ref 中的 iloc.bh 泄漏 (CVE-2026-23145)

    在 Linux 内核中，以下漏洞已修复：

    efivarfs修复 efivar_entry_get() 中的错误传播 (CVE-2026-23156)

    在 Linux 内核中，以下漏洞已修复：

    flex_proportions使 fprop_new_period() hardirq 安全 (CVE-2026-23168)

    在 Linux 内核中，以下漏洞已修复：

    scsitargetiscsi修复 iscsit_dec_session_usage_count() 中的释放后使用 (CVE-2026-23193)

    在 Linux 内核中，以下漏洞已修复：

    KVM取消分配 irqfd 时不破坏 irqfd 路由类型 (CVE-2026-23198)

    在 Linux 内核中，以下漏洞已修复：

    smb/client修复 smb2_open_file() 中的内存泄漏 (CVE-2026-23205)

    在 Linux 内核中，以下漏洞已修复：

    macvlan修复 macvlan_common_newlink() 中的错误恢复 (CVE-2026-23209)

    在 Linux 内核中，以下漏洞已修复：

    bonding注释 slave->last_rx 周围的数据争用 (CVE-2026-23212)

    在 Linux 内核中，以下漏洞已修复：

    scsitargetiscsi修复 iscsit_dec_conn_usage_count() 中的释放后使用 (CVE-2026-23216)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-8296-1 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - x86 架构；

    - 计算加速框架；

    - 驱动程序核心；

    - Null 块设备驱动程序；

    - Ublk userspace block 驱动程序；

    - 蓝牙驱动程序；

    - 计数器接口驱动程序；

    - DMA 引擎子系统；

    - DPLL 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - Intel Trace Hub HW 跟踪驱动程序；

    - IIO ADC 驱动程序；

    - IIO 子系统；

    - 片上互连管理框架；

    - IRQ 芯片驱动程序；

    - 模块化 ISDN 驱动程序；

    - LED 子系统；

    - 多设备驱动程序；

    - UACCE 加速器框架；

    - MMC 子系统；

    - 以太网绑定驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - NVME 驱动程序；

    - PHY 驱动程序；

    - x86 平台驱动程序；

    - i.MX PM 域；

    - SCSI 子系统；

    - SLIMbus 驱动程序；

    - SPI 子系统；

    - TCM 子系统；

    - W1 Dallas 的 1-wire 总线驱动程序；

    - Xen 管理程序驱动程序；

    - BTRFS 文件系统；

    - EFI 变量文件系统；

    - exFAT 文件系统；

    - Ext4 文件系统；

    - HFS+ 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - 计划程序基础设施；

    - Netfilter；

    - NFC 子系统；

    - 跟踪基础设施；

    - io_uring 子系统；

    - BPF 子系统；

    - Perf 事件；

    - 浮动比例库;

    - 内存管理；

    - 蓝牙子系统；

    - CAN 网络层；

    - Ceph Core 库；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - L2TP 协议；

    - MAC80211 子系统；

    - NET/ROM 层；

    - 网络流量控制；

    - SCTP 协议；

    - TLS 协议；

    - Unix 域套接字；

    - VMware vSockets 驱动程序；

    - 无线网络；

    - ALSA AC97 驱动程序;

    - 通用 PCM 环回声音驱动程序;

    - Creative Sound Blaster X-Fi 驱动程序；

    - AMD SoC Alsa 驱动程序；

    - Texas InstrumentS Audio （ASoC/HDA） 驱动程序;

    - USB 音频设备；

    - KVM 子系统; (CVE-2024-50004, CVE-2024-58096, CVE-2024-58097, CVE-2025-37926, CVE-2025-38201, CVE-2025-38591, CVE-2025-40039, CVE-2025-40082, CVE-2025-40149, CVE-2025-68351, CVE-2025-68358, CVE-2025-68365, CVE-2025-68725, CVE-2025-68749, CVE-2025-68803, CVE-2025-68823, CVE-2025-71160, CVE-2025-71162, CVE-2025-71163, CVE-2025-71180, CVE-2025-71182, CVE-2025-71183, CVE-2025-71184, CVE-2025-71185, CVE-2025-71186, CVE-2025-71188, CVE-2025-71189, CVE-2025-71190, CVE-2025-71191, CVE-2025-71192, CVE-2025-71193, CVE-2025-71194, CVE-2025-71195, CVE-2025-71196, CVE-2025-71197, CVE-2025-71198, CVE-2025-71199, CVE-2025-71200, CVE-2025-71220, CVE-2025-71222, CVE-2025-71224, CVE-2025-71225, CVE-2025-71268, CVE-2026-22976, CVE-2026-22977, CVE-2026-22978, CVE-2026-22979, CVE-2026-22980, CVE-2026-22982, CVE-2026-22984, CVE-2026-22990, CVE-2026-22991, CVE-2026-22992, CVE-2026-22994, CVE-2026-22996, CVE-2026-22997, CVE-2026-22998, CVE-2026-22999, CVE-2026-23000, CVE-2026-23001, CVE-2026-23003, CVE-2026-23005, CVE-2026-23006, CVE-2026-23010, CVE-2026-23011, CVE-2026-23019, CVE-2026-23020, CVE-2026-23021, CVE-2026-23025, CVE-2026-23026, CVE-2026-23030, CVE-2026-23031, CVE-2026-23032, CVE-2026-23033, CVE-2026-23035, CVE-2026-23037, CVE-2026-23038, CVE-2026-23047, CVE-2026-23049, CVE-2026-23050, CVE-2026-23053, CVE-2026-23054, CVE-2026-23056, CVE-2026-23057, CVE-2026-23058, CVE-2026-23059, CVE-2026-23061, CVE-2026-23062, CVE-2026-23063, CVE-2026-23064, CVE-2026-23065, CVE-2026-23068, CVE-2026-23069, CVE-2026-23071, CVE-2026-23073, CVE-2026-23075, CVE-2026-23076, CVE-2026-23078, CVE-2026-23080, CVE-2026-23083, CVE-2026-23084, CVE-2026-23085, CVE-2026-23086, CVE-2026-23087, CVE-2026-23088, CVE-2026-23089, CVE-2026-23090, CVE-2026-23091, CVE-2026-23093, CVE-2026-23094, CVE-2026-23095, CVE-2026-23096, CVE-2026-23097, CVE-2026-23098, CVE-2026-23099, CVE-2026-23101, CVE-2026-23102, CVE-2026-23103, CVE-2026-23105, CVE-2026-23107, CVE-2026-23108, CVE-2026-23110, CVE-2026-23113, CVE-2026-23116, CVE-2026-23119, CVE-2026-23120, CVE-2026-23121, CVE-2026-23123, CVE-2026-23124, CVE-2026-23125, CVE-2026-23126, CVE-2026-23128, CVE-2026-23129, CVE-2026-23131, CVE-2026-23133, CVE-2026-23135, CVE-2026-23136, CVE-2026-23139, CVE-2026-23140, CVE-2026-23141, CVE-2026-23142, CVE-2026-23144, CVE-2026-23145, CVE-2026-23146, CVE-2026-23148, CVE-2026-23150, CVE-2026-23151, CVE-2026-23156, CVE-2026-23159, CVE-2026-23160, CVE-2026-23163, CVE-2026-23164, CVE-2026-23166, CVE-2026-23167, CVE-2026-23168, CVE-2026-23170, CVE-2026-23172, CVE-2026-23173, CVE-2026-23176, CVE-2026-23178, CVE-2026-23179, CVE-2026-23180, CVE-2026-23182, CVE-2026-23187, CVE-2026-23190, CVE-2026-23191, CVE-2026-23193, CVE-2026-23198, CVE-2026-23200, CVE-2026-23202, CVE-2026-23204, CVE-2026-23205, CVE-2026-23206, CVE-2026-23212, CVE-2026-23213, CVE-2026-23214, CVE-2026-23215, CVE-2026-23216, CVE-2026-23254, CVE-2026-23256, CVE-2026-23257, CVE-2026-23258, CVE-2026-23260, CVE-2026-23261, CVE-2026-23262, CVE-2026-23264, CVE-2026-23274, CVE-2026-23351, CVE-2026-23394)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-8289-1 公告中提及的多个漏洞影响。

    据发现，Linux 内核 algif_aead 模块未正确处理原地加密操作。此缺陷被称为复制失败。本地攻击者可以利用此问题提升特权，或者可能造成容器逃逸。(CVE-2026-31431)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - x86 架构；

    - 加密 API；

    - 计算加速框架；

    - 驱动程序核心；

    - Null 块设备驱动程序；

    - Ublk userspace block 驱动程序；

    - 蓝牙驱动程序；

    - 计数器接口驱动程序；

    - DMA 引擎子系统；

    - DPLL 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - Intel Trace Hub HW 跟踪驱动程序；

    - IIO ADC 驱动程序；

    - IIO 子系统；

    - 片上互连管理框架；

    - IRQ 芯片驱动程序；

    - 模块化 ISDN 驱动程序；

    - LED 子系统；

    - 多设备驱动程序；

    - UACCE 加速器框架；

    - MMC 子系统；

    - 以太网绑定驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - NVME 驱动程序；

    - PHY 驱动程序；

    - x86 平台驱动程序；

    - i.MX PM 域；

    - SCSI 子系统；

    - SLIMbus 驱动程序；

    - SPI 子系统；

    - TCM 子系统；

    - W1 Dallas 的 1-wire 总线驱动程序；

    - Xen 管理程序驱动程序；

    - BTRFS 文件系统；

    - EFI 变量文件系统；

    - exFAT 文件系统；

    - Ext4 文件系统；

    - HFS+ 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - 计划程序基础设施；

    - Netfilter；

    - NFC 子系统；

    - 跟踪基础设施；

    - io_uring 子系统；

    - BPF 子系统；

    - Perf 事件；

    - 浮动比例库;

    - 内存管理；

    - 蓝牙子系统；

    - CAN 网络层；

    - Ceph Core 库；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - L2TP 协议；

    - MAC80211 子系统；

    - NET/ROM 层；

    - 数据包套接字；

    - 网络流量控制；

    - SCTP 协议；

    - TLS 协议；

    - Unix 域套接字；

    - VMware vSockets 驱动程序；

    - 无线网络；

    - ALSA AC97 驱动程序;

    - 通用 PCM 环回声音驱动程序;

    - Creative Sound Blaster X-Fi 驱动程序；

    - AMD SoC Alsa 驱动程序；

    - Texas InstrumentS Audio （ASoC/HDA） 驱动程序;

    - USB 音频设备；

    - KVM 子系统; (CVE-2024-50004, CVE-2024-58096, CVE-2024-58097, CVE-2025-37926, CVE-2025-38201, CVE-2025-38591, CVE-2025-40039, CVE-2025-40082, CVE-2025-40149, CVE-2025-68351, CVE-2025-68358, CVE-2025-68365, CVE-2025-68725, CVE-2025-68749, CVE-2025-68803, CVE-2025-68823, CVE-2025-71160, CVE-2025-71162, CVE-2025-71163, CVE-2025-71180, CVE-2025-71182, CVE-2025-71183, CVE-2025-71184, CVE-2025-71185, CVE-2025-71186, CVE-2025-71188, CVE-2025-71189, CVE-2025-71190, CVE-2025-71191, CVE-2025-71192, CVE-2025-71193, CVE-2025-71194, CVE-2025-71195, CVE-2025-71196, CVE-2025-71197, CVE-2025-71198, CVE-2025-71199, CVE-2025-71200, CVE-2025-71220, CVE-2025-71222, CVE-2025-71224, CVE-2025-71225, CVE-2025-71268, CVE-2026-22976, CVE-2026-22977, CVE-2026-22978, CVE-2026-22979, CVE-2026-22980, CVE-2026-22982, CVE-2026-22984, CVE-2026-22990, CVE-2026-22991, CVE-2026-22992, CVE-2026-22994, CVE-2026-22996, CVE-2026-22997, CVE-2026-22998, CVE-2026-22999, CVE-2026-23000, CVE-2026-23001, CVE-2026-23003, CVE-2026-23005, CVE-2026-23006, CVE-2026-23010, CVE-2026-23011, CVE-2026-23019, CVE-2026-23020, CVE-2026-23021, CVE-2026-23025, CVE-2026-23026, CVE-2026-23030, CVE-2026-23031, CVE-2026-23032, CVE-2026-23033, CVE-2026-23035, CVE-2026-23037, CVE-2026-23038, CVE-2026-23047, CVE-2026-23049, CVE-2026-23050, CVE-2026-23053, CVE-2026-23054, CVE-2026-23056, CVE-2026-23057, CVE-2026-23058, CVE-2026-23059, CVE-2026-23061, CVE-2026-23062, CVE-2026-23063, CVE-2026-23064, CVE-2026-23065, CVE-2026-23068, CVE-2026-23069, CVE-2026-23071, CVE-2026-23073, CVE-2026-23075, CVE-2026-23076, CVE-2026-23078, CVE-2026-23080, CVE-2026-23083, CVE-2026-23084, CVE-2026-23085, CVE-2026-23086, CVE-2026-23087, CVE-2026-23088, CVE-2026-23089, CVE-2026-23090, CVE-2026-23091, CVE-2026-23093, CVE-2026-23094, CVE-2026-23095, CVE-2026-23096, CVE-2026-23097, CVE-2026-23098, CVE-2026-23099, CVE-2026-23101, CVE-2026-23102, CVE-2026-23103, CVE-2026-23105, CVE-2026-23107, CVE-2026-23108, CVE-2026-23110, CVE-2026-23113, CVE-2026-23116, CVE-2026-23119, CVE-2026-23120, CVE-2026-23121, CVE-2026-23123, CVE-2026-23124, CVE-2026-23125, CVE-2026-23126, CVE-2026-23128, CVE-2026-23129, CVE-2026-23131, CVE-2026-23133, CVE-2026-23135, CVE-2026-23136, CVE-2026-23139, CVE-2026-23140, CVE-2026-23141, CVE-2026-23142, CVE-2026-23144, CVE-2026-23145, CVE-2026-23146, CVE-2026-23148, CVE-2026-23150, CVE-2026-23151, CVE-2026-23156, CVE-2026-23159, CVE-2026-23160, CVE-2026-23163, CVE-2026-23164, CVE-2026-23166, CVE-2026-23167, CVE-2026-23168, CVE-2026-23170, CVE-2026-23172, CVE-2026-23173, CVE-2026-23176, CVE-2026-23178, CVE-2026-23179, CVE-2026-23180, CVE-2026-23182, CVE-2026-23187, CVE-2026-23190, CVE-2026-23191, CVE-2026-23193, CVE-2026-23198, CVE-2026-23200, CVE-2026-23204, CVE-2026-23205, CVE-2026-23206, CVE-2026-23212, CVE-2026-23213, CVE-2026-23214, CVE-2026-23215, CVE-2026-23216, CVE-2026-23254, CVE-2026-23256, CVE-2026-23257, CVE-2026-23258, CVE-2026-23260, CVE-2026-23261, CVE-2026-23262, CVE-2026-23264, CVE-2026-23274, CVE-2026-23351, CVE-2026-23394, CVE-2026-31419, CVE-2026-31504, CVE-2026-31533, CVE-2026-43033, CVE-2026-43077, CVE-2026-43078)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-8499-1 公告中提及的多个漏洞影响。

    据发现，Linux 内核 algif_aead 模块未正确处理原地加密操作。此缺陷被称为复制失败。本地攻击者可以利用此问题提升特权，或者可能造成容器逃逸。(CVE-2026-31431)

    发现 Linux 内核在套接字缓冲区操作期间未能正确处理共享页面片段，统称为 Dirty Frag。处理分页片段时，XFRM ESP-in-TCP 子系统和 RxRPC 网络子系统中存在逻辑缺陷。本地攻击者可以利用此问题提升特权，或者可能造成容器逃逸。（CVE-2026-43284、CVE-2026-43500、 CVE-2026-45998、CVE-2026-46000）

    发现 Linux 内核的 XFRM ESP-in-TCP 子系统在处理套接字缓冲区片段时存在逻辑缺陷。此缺陷称作 Fragnesia。本地攻击者可以利用此问题提升特权，或者可能造成容器逃逸。（CVE-2026-43503、CVE-2026-46300）

    Qualys 发现当特权进程退出时，Linux 内核的 ptrace 子系统中存在争用条件。本地非特权攻击者可利用此问题泄露敏感信息。(CVE-2026-46333)

    Tristan Madani 发现 Ubuntu Linux 内核 6.8、6.17 和 7.0 处理 AppArmor 通知时包含内存泄露。本地攻击者可利用此缺陷造成资源耗尽。(CVE-2026-47326)

    Tristan Madani 发现 Ubuntu Linux 内核 6.8、6.17 和 7.0 处理 AppArmor 通知时包含空指针解引用。本地攻击者可利用此缺陷导致内核 oops。
    (CVE-2026-47327)

    Tristan Madani 发现 Ubuntu Linux 内核 6.8、6.17 和 7.0 处理 AppArmor 通知时包含无效释放。本地攻击者可利用此缺陷破坏内核内存。
    (CVE-2026-47328)

    Tristan Madani 发现 Ubuntu Linux 内核 6.8、6.17 和 7.0 处理 AppArmor 通知响应时包含不充分验证。本地攻击者可利用此问题，让构建的响应得到处理。(CVE-2026-47329)

    Tristan Madani 发现 Ubuntu Linux 内核 6.8、6.17 和 7.0 处理 AppArmor 通知时使用未初始化的变量。本地攻击者可利用此问题导致数据缓存出错。
    (CVE-2026-47330)

    Tristan Madani 发现 Ubuntu Linux 内核 6.8 包含释放后使用 (UAF) 缺陷。本地攻击者可利用此问题导致内存损坏，并且理论上可执行任意代码。
    (CVE-2026-47331)

    Tristan Madani 发现 Ubuntu Linux 内核 6.8、6.17 和 7.0 处理 AppArmor 通知时包含越界 (OOB) 读取。本地攻击者可利用此问题导致内核内存信息披露。(CVE-2026-47332)

    Tristan Madani 发现 Ubuntu Linux 内核 6.8、6.17 和 7.0 处理 AppArmor 通知时包含越界 (OOB) 读取。本地攻击者可利用此问题造成内核内存损坏，理论上可影响 AppArmor 策略的处理。（CVE-2026-47333）

    Tristan Madani 发现 Ubuntu Linux 内核 6.8、6.17 和 7.0 处理 AppArmor 通知时包含不正确的锁保留。本地攻击者可利用此缺陷导致内核恐慌或死锁。
    (CVE-2026-47334)

    Tristan Madani 发现 Ubuntu Linux 内核 6.8 处理 AppArmor 通知时包含空指针解引用。本地攻击者可利用此缺陷导致内核恐慌。(CVE-2026-47335)

    Tristan Madani 发现 Ubuntu Linux 内核 6.8 处理 AppArmor AF_INET/AF_INET6 套接字中介时使用未初始化的变量。本地攻击者可利用此问题影响对细粒度网络套接字中介的处理。(CVE-2026-47336)

    Tristan Madani 和 Trevor Lawrence 分别发现 Ubuntu Linux 内核 6.8、 6.17 和 7.0 处理 AppArmor 网络套接字中介时包含空指针解引用。本地攻击者可利用此缺陷导致内核 oops。(CVE-2026-47337)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - UDP 上的 Foo-over-UDP （FOU）;

    - ARM64 架构；

    - MIPS 架构；

    - PowerPC 架构；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - 英特尔 NPU 驱动程序;

    - ACPI 驱动程序；

    - ATM 驱动程序；

    - 驱动程序核心；

    - Null 块设备驱动程序；

    - RNBD 块设备驱动程序;

    - Ublk userspace block 驱动程序；

    - 蓝牙驱动程序；

    - 总线设备；

    - 字符设备驱动程序；

    - TPM 设备驱动程序；

    - 时钟框架和驱动程序；

    - 时钟源驱动程序;

    - 计数器接口驱动程序；

    - CPU空闲管理框架;

    - 硬件加密设备驱动程序；

    - DMA 引擎子系统；

    - DPLL 子系统；

    - EFI 核心；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - Intel Trace Hub HW 跟踪驱动程序；

    - IIO 子系统；

    - IIO ADC 驱动程序；

    - InfiniBand 驱动程序；

    - 片上互连管理框架；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - 模块化 ISDN 驱动程序；

    - LED 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 多功能设备驱动程序；

    - Broadcom VK 加速器驱动程序;

    - UACCE 加速器框架；

    - MMC 子系统；

    - MOST（媒体导向系统传输）驱动程序；

    - MTD 块设备驱动程序；

    - 以太网绑定驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - STMicroelectronics 网络驱动程序；

    - NTB 驱动程序；

    - NVME 驱动程序；

    - PCI 子系统；

    - 性能监视器驱动程序；

    - PHY 驱动程序；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - i.MX PM 域；

    - 电源驱动程序；

    - RapidIO 驱动程序；

    - RAS（可靠性、可用性、可服务性）子系统;

    - 远程处理器子系统；

    - RPMSG 子系统；

    - S/390 驱动程序；

    - SCSI 子系统；

    - SLIMbus 驱动程序；

    - 联发科 SoC 驱动程序;

    - Texas Instruments SoC 驱动程序；

    - SPI 子系统；

    - Greybus lights 分段驱动程序；

    - Realtek RTL8723BS SDIO 驱动程序；

    - TCM 子系统；

    - UFS 子系统；

    - ChipIdea USB 驱动程序；

    - DesignWare USB3 驱动程序；

    - USB over IP 驱动程序；

    - vDPA 驱动程序；

    - Virtio Host (VHOST) 子系统；

    - Framebuffer 层；

    - W1 Dallas 的 1-wire 总线驱动程序；

    - Xen 管理程序驱动程序；

    - BTRFS 文件系统；

    - 文件系统基础设施；

    - Ceph 分布式文件系统；

    - EFI 变量文件系统；

    - exFAT 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - FAT 文件系统；

    - GFS2 文件系统；

    - HFS+ 文件系统；

    - JFS 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - OCFS2 文件系统；

    - Proc 文件系统；

    - Pstore 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - XFS 文件系统；

    - 审计子系统;

    - 内存管理；

    - 计划程序基础设施；

    - IPv6 联网；

    - Netfilter；

    - NFC 子系统；

    - 跟踪基础设施；

    - io_uring 子系统；

    - BPF 子系统；

    - Perf 事件；

    - 内核 kexec（） syscall;

    - RCU 子系统；

    - 浮动比例库；

    - Scatterlist API;

    - 内存管理；

    - 9P 文件系统网络协议；

    - 异步传输模式 (ATM) 子系统；

    - B.A.T.M.A.N. 网格协议；

    - 蓝牙子系统；

    - 以太网桥接；

    - CAN 网络层；

    - Ceph Core 库；

    - Networking 核心；

    - IPv4 联网；

    - KCM（Kernel Connection Multiplexor）套接字驱动程序；

    - L2TP 协议；

    - MAC80211 子系统；

    - 多路径 TCP；

    - NET/ROM 层；

    - 数据包套接字；

    - RDS 协议；

    - RxRPC 会话套接字；

    - 网络流量控制；

    - SCTP 协议；

    - SMC 套接字；

    - Sun RPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - VMware vSockets 驱动程序；

    - 无线网络；

    - X.25 网络层;

    - XFRM 子系统；

    - AppArmor 安全模块；

    - 简化了强制访问控制内核框架；

    - ALSA AC97 驱动程序；

    - 通用 PCM 环回声音驱动程序;

    - Creative Sound Blaster X-Fi 驱动程序；

    - AMD SoC Alsa 驱动程序；

    - Texas InstrumentS Audio (ASoC/HDA) 驱动程序；

    - SOF 驱动程序；

    - USB 音频设备；

    - KVM 子系统； (CVE-2024-50004, CVE-2024-58096, CVE-2024-58097, CVE-2025-37926, CVE-2025-38201, CVE-2025-38591, CVE-2025-40005, CVE-2025-40039, CVE-2025-40082, CVE-2025-40149, CVE-2025-68351, CVE-2025-68358, CVE-2025-68365, CVE-2025-68725, CVE-2025-68749, CVE-2025-68803, CVE-2025-68823, CVE-2025-71160, CVE-2025-71162, CVE-2025-71163, CVE-2025-71180, CVE-2025-71182, CVE-2025-71183, CVE-2025-71184, CVE-2025-71185, CVE-2025-71186, CVE-2025-71188, CVE-2025-71189, CVE-2025-71190, CVE-2025-71191, CVE-2025-71192, CVE-2025-71193, CVE-2025-71194, CVE-2025-71195, CVE-2025-71196, CVE-2025-71197, CVE-2025-71198, CVE-2025-71199, CVE-2025-71200, CVE-2025-71220, CVE-2025-71222, CVE-2025-71224, CVE-2025-71225, CVE-2025-71229, CVE-2025-71231, CVE-2025-71232, CVE-2025-71233, CVE-2025-71235, CVE-2025-71236, CVE-2025-71237, CVE-2025-71238, CVE-2025-71239, CVE-2025-71265, CVE-2025-71266, CVE-2025-71267, CVE-2025-71268, CVE-2025-71272, CVE-2025-71273, CVE-2025-71274, CVE-2025-71286, CVE-2025-71291, CVE-2025-71292, CVE-2025-71294, CVE-2025-71295, CVE-2025-71297, CVE-2025-71304, CVE-2025-71305, CVE-2026-22976, CVE-2026-22977, CVE-2026-22978, CVE-2026-22979, CVE-2026-22980, CVE-2026-22982, CVE-2026-22984, CVE-2026-22990, CVE-2026-22991, CVE-2026-22992, CVE-2026-22994, CVE-2026-22996, CVE-2026-22997, CVE-2026-22998, CVE-2026-22999, CVE-2026-23000, CVE-2026-23001, CVE-2026-23003, CVE-2026-23005, CVE-2026-23006, CVE-2026-23010, CVE-2026-23011, CVE-2026-23019, CVE-2026-23020, CVE-2026-23021, CVE-2026-23025, CVE-2026-23026, CVE-2026-23030, CVE-2026-23031, CVE-2026-23032, CVE-2026-23033, CVE-2026-23035, CVE-2026-23037, CVE-2026-23038, CVE-2026-23047, CVE-2026-23049, CVE-2026-23050, CVE-2026-23053, CVE-2026-23054, CVE-2026-23056, CVE-2026-23057, CVE-2026-23058, CVE-2026-23059, CVE-2026-23061, CVE-2026-23062, CVE-2026-23063, CVE-2026-23064, CVE-2026-23065, CVE-2026-23068, CVE-2026-23069, CVE-2026-23071, CVE-2026-23073, CVE-2026-23075, CVE-2026-23076, CVE-2026-23078, CVE-2026-23080, CVE-2026-23083, CVE-2026-23084, CVE-2026-23085, CVE-2026-23086, CVE-2026-23087, CVE-2026-23088, CVE-2026-23089, CVE-2026-23090, CVE-2026-23091, CVE-2026-23093, CVE-2026-23094, CVE-2026-23095, CVE-2026-23096, CVE-2026-23097, CVE-2026-23098, CVE-2026-23099, CVE-2026-23100, CVE-2026-23101, CVE-2026-23102, CVE-2026-23103, CVE-2026-23105, CVE-2026-23107, CVE-2026-23108, CVE-2026-23110, CVE-2026-23113, CVE-2026-23116, CVE-2026-23119, CVE-2026-23120, CVE-2026-23121, CVE-2026-23123, CVE-2026-23124, CVE-2026-23125, CVE-2026-23126, CVE-2026-23128, CVE-2026-23129, CVE-2026-23131, CVE-2026-23133, CVE-2026-23135, CVE-2026-23136, CVE-2026-23139, CVE-2026-23140, CVE-2026-23141, CVE-2026-23142, CVE-2026-23144, CVE-2026-23145, CVE-2026-23146, CVE-2026-23148, CVE-2026-23150, CVE-2026-23151, CVE-2026-23156, CVE-2026-23159, CVE-2026-23160, CVE-2026-23163, CVE-2026-23164, CVE-2026-23166, CVE-2026-23167, CVE-2026-23168, CVE-2026-23169, CVE-2026-23170, CVE-2026-23172, CVE-2026-23173, CVE-2026-23176, CVE-2026-23178, CVE-2026-23179, CVE-2026-23180, CVE-2026-23182, CVE-2026-23187, CVE-2026-23190, CVE-2026-23191, CVE-2026-23193, CVE-2026-23198, CVE-2026-23200, CVE-2026-23202, CVE-2026-23204, CVE-2026-23205, CVE-2026-23206, CVE-2026-23212, CVE-2026-23213, CVE-2026-23214, CVE-2026-23215, CVE-2026-23216, CVE-2026-23220, CVE-2026-23221, CVE-2026-23222, CVE-2026-23228, CVE-2026-23229, CVE-2026-23230, CVE-2026-23233, CVE-2026-23234, CVE-2026-23235, CVE-2026-23236, CVE-2026-23237, CVE-2026-23238, CVE-2026-23241, CVE-2026-23242, CVE-2026-23243, CVE-2026-23249, CVE-2026-23254, CVE-2026-23256, CVE-2026-23257, CVE-2026-23258, CVE-2026-23260, CVE-2026-23261, CVE-2026-23262, CVE-2026-23264, CVE-2026-23266, CVE-2026-23267, CVE-2026-23272, CVE-2026-23274, CVE-2026-23278, CVE-2026-23351, CVE-2026-23392, CVE-2026-23394, CVE-2026-23428, CVE-2026-23450, CVE-2026-23455, CVE-2026-31402, CVE-2026-31411, CVE-2026-31418, CVE-2026-31419, CVE-2026-31436, CVE-2026-31448, CVE-2026-31478, CVE-2026-31504, CVE-2026-31533, CVE-2026-31607, CVE-2026-31637, CVE-2026-31649, CVE-2026-31657, CVE-2026-31659, CVE-2026-31668, CVE-2026-31669, CVE-2026-31676, CVE-2026-31682, CVE-2026-31685, CVE-2026-31687, CVE-2026-31693, CVE-2026-43011, CVE-2026-43033, CVE-2026-43037, CVE-2026-43038, CVE-2026-43071, CVE-2026-43077, CVE-2026-43078, CVE-2026-43114, CVE-2026-43117, CVE-2026-43123, CVE-2026-43124, CVE-2026-43128, CVE-2026-43130, CVE-2026-43132, CVE-2026-43133, CVE-2026-43134, CVE-2026-43135, CVE-2026-43136, CVE-2026-43137, CVE-2026-43139, CVE-2026-43140, CVE-2026-43141, CVE-2026-43143, CVE-2026-43145, CVE-2026-43147, CVE-2026-43148, CVE-2026-43149, CVE-2026-43150, CVE-2026-43152, CVE-2026-43153, CVE-2026-43156, CVE-2026-43157, CVE-2026-43158, CVE-2026-43159, CVE-2026-43163, CVE-2026-43167, CVE-2026-43168, CVE-2026-43169, CVE-2026-43170, CVE-2026-43171, CVE-2026-43173, CVE-2026-43175, CVE-2026-43180, CVE-2026-43182, CVE-2026-43183, CVE-2026-43184, CVE-2026-43186, CVE-2026-43187, CVE-2026-43189, CVE-2026-43190, CVE-2026-43194, CVE-2026-43196, CVE-2026-43199, CVE-2026-43200, CVE-2026-43201, CVE-2026-43202, CVE-2026-43203, CVE-2026-43205, CVE-2026-43206, CVE-2026-43207, CVE-2026-43209, CVE-2026-43211, CVE-2026-43212, CVE-2026-43214, CVE-2026-43215, CVE-2026-43218, CVE-2026-43221, CVE-2026-43222, CVE-2026-43223, CVE-2026-43225, CVE-2026-43226, CVE-2026-43227, CVE-2026-43230, CVE-2026-43231, CVE-2026-43232, CVE-2026-43233, CVE-2026-43236, CVE-2026-43238, CVE-2026-43239, CVE-2026-43241, CVE-2026-43242, CVE-2026-43244, CVE-2026-43246, CVE-2026-43248, CVE-2026-43249, CVE-2026-43250, CVE-2026-43251, CVE-2026-43253, CVE-2026-43255, CVE-2026-43256, CVE-2026-43257, CVE-2026-43258, CVE-2026-43261, CVE-2026-43262, CVE-2026-43264, CVE-2026-43266, CVE-2026-43268, CVE-2026-43269, CVE-2026-43270, CVE-2026-43271, CVE-2026-43273, CVE-2026-43275, CVE-2026-43277, CVE-2026-43278, CVE-2026-43279, CVE-2026-43283, CVE-2026-43287, CVE-2026-43288, CVE-2026-43289, CVE-2026-43291, CVE-2026-43295, CVE-2026-43296, CVE-2026-43297, CVE-2026-43300, CVE-2026-43302, CVE-2026-43304, CVE-2026-43312, CVE-2026-43313, CVE-2026-43314, CVE-2026-43315, CVE-2026-43316, CVE-2026-43317, CVE-2026-43318, CVE-2026-43319, CVE-2026-43320, CVE-2026-43341, CVE-2026-43378, CVE-2026-43383, CVE-2026-43384, CVE-2026-43406, CVE-2026-43407, CVE-2026-43414, CVE-2026-43493, CVE-2026-43494, CVE-2026-43501, CVE-2026-45847, CVE-2026-45848, CVE-2026-45849, CVE-2026-45851, CVE-2026-45852, CVE-2026-45856, CVE-2026-45857, CVE-2026-45859, CVE-2026-45860, CVE-2026-45861, CVE-2026-45862, CVE-2026-45864, CVE-2026-45865, CVE-2026-45866, CVE-2026-45867, CVE-2026-45868, CVE-2026-45869, CVE-2026-45870, CVE-2026-45871, CVE-2026-45872, CVE-2026-45873, CVE-2026-45875, CVE-2026-45877, CVE-2026-45878, CVE-2026-45879, CVE-2026-45880, CVE-2026-45881, CVE-2026-45882, CVE-2026-45883, CVE-2026-45884, CVE-2026-45885, CVE-2026-45886, CVE-2026-45890, CVE-2026-45891, CVE-2026-45893, CVE-2026-45895, CVE-2026-45902, CVE-2026-45904, CVE-2026-45905, CVE-2026-45910, CVE-2026-45912, CVE-2026-45913, CVE-2026-45914, CVE-2026-45915, CVE-2026-45916, CVE-2026-45917, CVE-2026-45919, CVE-2026-45921, CVE-2026-45923, CVE-2026-45928, CVE-2026-45935, CVE-2026-45936, CVE-2026-45938, CVE-2026-45941, CVE-2026-45946, CVE-2026-45947, CVE-2026-45948, CVE-2026-45954, CVE-2026-45957, CVE-2026-45960, CVE-2026-45962, CVE-2026-45964, CVE-2026-45965, CVE-2026-45968, CVE-2026-45969, CVE-2026-45970, CVE-2026-45973, CVE-2026-45974, CVE-2026-45976, CVE-2026-45978, CVE-2026-45981, CVE-2026-45982, CVE-2026-45983, CVE-2026-45984, CVE-2026-45988, CVE-2026-46028, CVE-2026-46043, CVE-2026-46115, CVE-2026-46119, CVE-2026-46135, CVE-2026-46185, CVE-2026-46195, CVE-2026-46243, CVE-2026-46244, CVE-2026-46246, CVE-2026-46247, CVE-2026-46249, CVE-2026-46250, CVE-2026-46251, CVE-2026-46253, CVE-2026-46254, CVE-2026-46255, CVE-2026-46259, CVE-2026-46261, CVE-2026-46265, CVE-2026-46266, CVE-2026-46267, CVE-2026-46270, CVE-2026-46289, CVE-2026-46323, CVE-2026-46328)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:4723 公告中提及的一个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernelLinux 内核IPv6 地址删除中的释放后使用可能导致拒绝服务 (CVE-2026-23010)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机存在安装的程序包该程序包受到公告 ALSA-2026:4723 中提及的漏洞的影响。

    * kernelLinux 内核IPv6 地址删除中的释放后使用可能导致拒绝服务 (CVE-2026-23010)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包该程序包受到公告 RLSA-2026:4723 中提及的漏洞的影响。

    * kernelLinux 内核IPv6 地址删除中的释放后使用可能导致拒绝服务 (CVE-2026-23010)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包该程序包受到 dsa-6127 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6127-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 2 月 9 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID：CVE-2023-52658 CVE-2023-53421 CVE-2023-54285 CVE-2024-42079 CVE-2024-46786 CVE-2024-49968 CVE-2025-21946 CVE-2025-22022 CVE-2025-22083 CVE-2025-22090 CVE-2025-22107 CVE-2025-22111 CVE-2025-22121 CVE-2025-37926 CVE-2025-38022 CVE-2025-38104 CVE-2025-38125 CVE-2025-38129 CVE-2025-38232 CVE-2025-38361 CVE-2025-38408 CVE-2025-38591 CVE-2025-38718 CVE-2025-39721 CVE-2025-39871 CVE-2025-40039 CVE-2025-40110 CVE-2025-40149 CVE-2025-40164 CVE-2025-40215 CVE-2025-68211 CVE-2025-68223 CVE-2025-68254 CVE-2025-68255 CVE-2025-68256 CVE-2025-68257 CVE-2025-68258 CVE-2025-68259 CVE-2025-68261 CVE-2025-68263 CVE-2025-68264 CVE-2025-68266 CVE-2025-68291 CVE-2025-68325 CVE-2025-68332 CVE-2025-68335 CVE-2025-68336 CVE-2025-68337 CVE-2025-68340 CVE-2025-68344 CVE-2025-68345 CVE-2025-68346 CVE-2025-68347 CVE-2025-68349 CVE-2025-68354 CVE-2025-68362 CVE-2025-68363 CVE-2025-68364 CVE-2025-68365 CVE-2025-68366 CVE-2025-68367 CVE-2025-68369 CVE-2025-68371 CVE-2025-68372 CVE-2025-68380 CVE-2025-68724 CVE-2025-68725 CVE-2025-68727 CVE-2025-68728 CVE-2025-68732 CVE-2025-68733 CVE-2025-68740 CVE-2025-68742 CVE-2025-68746 CVE-2025-68753 CVE-2025-68757 CVE-2025-68758 CVE-2025-68759 CVE-2025-68764 CVE-2025-68765 CVE-2025-68766 CVE-2025-68767 CVE-2025-68769 CVE-2025-68771 CVE-2025-68772 CVE-2025-68773 CVE-2025-68774 CVE-2025-68776 CVE-2025-68777 CVE-2025-68778 CVE-2025-68780 CVE-2025-68781 CVE-2025-68782 CVE-2025-68783 CVE-2025-68785 CVE-2025-68786 CVE-2025-68787 CVE-2025-68788 CVE-2025-68789 CVE-2025-68795 CVE-2025-68796 CVE-2025-68797 CVE-2025-68798 CVE-2025-68799 CVE-2025-68800 CVE-2025-68801 CVE-2025-68803 CVE-2025-68804 CVE-2025-68806 CVE-2025-68808 CVE-2025-68813 CVE-2025-68814 CVE-2025-68815 CVE-2025-68816 CVE-2025-68817 CVE-2025-68818 CVE-2025-68819 CVE-2025-68820 CVE-2025-68821 CVE-2025-71064 CVE-2025-71066 CVE-2025-71069 CVE-2025-71071 CVE-2025-71075 CVE-2025-71077 CVE-2025-71078 CVE-2025-71079 CVE-2025-71081 CVE-2025-71082 CVE-2025-71083 CVE-2025-71084 CVE-2025-71085 CVE-2025-71086 CVE-2025-71087 CVE-2025-71088 CVE-2025-71091 CVE-2025-71093 CVE-2025-71094 CVE-2025-71095 CVE-2025-71096 CVE-2025-71097 CVE-2025-71098 CVE-2025-71102 CVE-2025-71104 CVE-2025-71105 CVE-2025-71108 CVE-2025-71111 CVE-2025-71112 CVE-2025-71113 CVE-2025-71114 CVE-2025-71116 CVE-2025-71118 CVE-2025-71119 CVE-2025-71120 CVE-2025-71121 CVE-2025-71123 CVE-2025-71125 CVE-2025-71126 CVE-2025-71127 CVE-2025-71130 CVE-2025-71131 CVE-2025-71132 CVE-2025-71133 CVE-2025-71136 CVE-2025-71137 CVE-2025-71147 CVE-2025-71149 CVE-2025-71150 CVE-2025-71154 CVE-2025-71162 CVE-2025-71163 CVE-2025-71180 CVE-2025-71182 CVE-2025-71183 CVE-2025-71185 CVE-2025-71186 CVE-2025-71189 CVE-2025-71190 CVE-2025-71191 CVE-2025-71192 CVE-2025-71194 CVE-2025-71196 CVE-2025-71197 CVE-2025-71199 CVE-2026-22976 CVE-2026-22977 CVE-2026-22978 CVE-2026-22979 CVE-2026-22980 CVE-2026-22982 CVE-2026-22984 CVE-2026-22990 CVE-2026-22991 CVE-2026-22992 CVE-2026-22994 CVE-2026-22997 CVE-2026-22998 CVE-2026-22999 CVE-2026-23001 CVE-2026-23003 CVE-2026-23005 CVE-2026-23006 CVE-2026-23010 CVE-2026-23011 CVE-2026-23019 CVE-2026-23020 CVE-2026-23021 CVE-2026-23025 CVE-2026-23026 CVE-2026-23030 CVE-2026-23031 CVE-2026-23033 CVE-2026-23037 CVE-2026-23038 CVE-2026-23047 CVE-2026-23049 CVE-2026-23054 CVE-2026-23056 CVE-2026-23058 CVE-2026-23060 CVE-2026-23061 CVE-2026-23063 CVE-2026-23064 CVE-2026-23068 CVE-2026-23069 CVE-2026-23071 CVE-2026-23073 CVE-2026-23074 CVE-2026-23075 CVE-2026-23076 CVE-2026-23078 CVE-2026-23080 CVE-2026-23083 CVE-2026-23084 CVE-2026-23085 CVE-2026-23086 CVE-2026-23087 CVE-2026-23089 CVE-2026-23090 CVE-2026-23091 CVE-2026-23093 CVE-2026-23095 CVE-2026-23096 CVE-2026-23097 CVE-2026-23098 CVE-2026-23099 CVE-2026-23101 CVE-2026-23102 CVE-2026-23103 CVE-2026-23105 CVE-2026-23107 CVE-2026-23108 CVE-2026-23110

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于旧稳定发行版本 (bookworm)，已在版本 6.1.162-1 中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ipv6修复 inet6_addr_del() 中的释放后使用。 syzbot 报告了 inet6_addr_del() 中 inet6_ifaddr 的释放后使用。 [0] 引用的提交在读取 inet6_addr_del() 中临时地址的 ifp->flags 之前意外移动了 mngtmpaddr 的 ipv6_del_addr()。我们下移 ipv6_del_addr() 以修复 UAF。 [0]BUGKASAN inet6_addr_del.constprop.0+0x67a/0x6b0 net/ipv6/addrconf.c:3117 中的 slab 释放后使用对任务 syz.3.1618/9593 在 addr ffff88807b89c86c 处的大小 4 的读取 CPU 0 UID0 PID9593 通讯syz.3.1618 未受感染 syzkaller #0 PREEMPT(full) 硬件名称Google Google 计算引擎/Google 计算引擎、BIOS Google 10/25/2025 调用跟踪 <TASK> __dump_stack lib/dump_stack。 c:94 [inline] dump_stack_lvl+0x116/0x1f0 lib/dump_stack.c:120 print_address_description mm/kasan/report.c:378 [inline] print_report+0xcd/0x630 mm/kasan/report.c:482 kasan_report+0xe0/0x110 mm/kasan/report.c:595 inet6_addr_del.constprop.0+0x67a/0x6b0 net/ipv6/addrconf.c:3117 addrconf_del_ifaddr+0x11e/0x190 net/ipv6/addrconf.c:3181 inet6_ioctl+0x1e5/0x2b0 net/ipv6/ af_inet6.c:582 sock_do_ioctl+0x118/0x280 net/socket.c:1254 sock_ioctl+0x227/0x6b0 net/socket.c:1375 vfs_ioctl fs/ioctl.c:51 [内联] __do_sys_ioctl fs/ioctl.c:597 [内联] __se_sys_ioctl fs/ioctl.c:583 [内联] __x64_sys_ioctl+0x18e/0x210 fs/ioctl.c:583 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [内联] do_syscall_64+0xcd/0xf80 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP0033:0x7f164cf8f749 代码ff ff c3 66 1fe 84 00 00 00 00 00 0f 1f 40 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 ff7 ff ff f7 d8 64 89 01 48 RSP
    002b00007f164de64038 EFLAGS00000246 ORIG_RAX0000000000000010 RAXffffffffffffffda RBX
    00007f164d1e5fa0 RCX: 00007f164cf8f749 RDX: 0000200000000000 RSI: 0000000000008936 RDI: 0000000000000003 RBP: 00007f164d013f91 R08: 0000000000000000 R09: 0000000000000000 R10: 0000000000000000 R11:
     R120000000000000246  : 0000000000000000 R13: 00007f164d1e6038 R14: 00007f164d1e5fa0 R15: 00007ffde15c8288 </TASK> Allocated by task 9593: kasan_save_stack+0x33/0x60 mm/kasan/common.c:56 kasan_save_track+0x14/0x30 mm/kasan/common.c :77 oxide_kmalloc_redzone mm/kasan/common.c:397 [内联] __kasan_kmalloc+0xaa/0xb0 mm/kasan/common.c:414 kmalloc_noprof include/linux/slab.h:957 [内联] kzalloc_noprof include/linux/slab.h 1094 [inline] ipv6_add_addr+0x4e3/0x2010 net/ipv6/addrconf.c:1120 inet6_addr_add+0x256/0x9b0 net/ipv6/addrconf.c:3050 addrconf_add_ifaddr+0x1fc/0x450 net/ipv6/addrconf.c:31ctl+0x103 /0x2b0 net/ipv6/af_inet6.c:580 sock_do_ioctl+0x118/0x280 net/socket.c:1254 sock_ioctl+0x227/0x6b0 net/socket.c:1375 vfs_ioctl fs/ioctl.c:51 [inline] __do_sys_ioctl fs/ioctl .c:597 [inline] __se_sys_ioctl fs/ioctl.c:583 [inline] __x64_sys_ioctl+0x18e/0x210 fs/ioctl.c:583 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [inline] do_syscall_64+0xcd/0xf80 arch/x86/entry/syscall_64.c:94 entry_SYSCAL L_64_after_hwframe+0x77/0x7f 由任务 6099 释放
    kasan_save_stack+0x33/0x60 mm/kasan/common.c:56 kasan_save_track+0x14/0x30 mm/kasan/common.c:77 kasan_save_free_info+0x3b/0x60 mm/kasan/generic.c:584poison_slab_object mm/kasan/common.c 252 [内联]
    __kasan_slab_free+0x5f/0x80 mm/kasan/common.c:284 kasan_slab_free include/linux/kasan.h:234 [内联] slab_free_hook mm/slub.c:2540 [内联] slab_free_freelist_hook mm/slub.c:2569 [inline] slab_free_bulk mm/slub.c:6696 [内联] kmem_cache_free_bulk mm/slub.c:7383 [内联] kmem_cache_free_bulk+0x2bf/0x680 mm/slub.c:7362 kfree_bulk include/linux/slab.h:830 [内联] kvfree_rcu_bulk+0x1b7/ 0x1e0 mm/slab_common.c:1523 kvfree_rcu_drain_ready mm/slab_common.c:1728 [inline] kfree_rcu_monitor+0x1d0/0x2f0 mm/slab_common.c:1801 process_one_work+0x9ba/0x1b20 kernel/workqueue.c:3257 process_scheduled_works [] kernel/workqu ---truncated--- (CVE-2026-23010)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 13 主机上存在安装的程序包该程序包受到 dsa-6126 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6126-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 2 月 9 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID：CVE-2024-58096 CVE-2024-58097 CVE-2025-22111 CVE-2025-38234 CVE-2025-38248 CVE-2025-38591 CVE-2025-39872 CVE-2025-40149 CVE-2025-40164 CVE-2025-40170 CVE-2025-40276 CVE-2025-40325 CVE-2025-68206 CVE-2025-68333 CVE-2025-68345 CVE-2025-68351 CVE-2025-68357 CVE-2025-68358 CVE-2025-68365 CVE-2025-68725 CVE-2025-68749 CVE-2025-68767 CVE-2025-68769 CVE-2025-68770 CVE-2025-68771 CVE-2025-68772 CVE-2025-68773 CVE-2025-68774 CVE-2025-68775 CVE-2025-68776 CVE-2025-68777 CVE-2025-68778 CVE-2025-68780 CVE-2025-68781 CVE-2025-68782 CVE-2025-68783 CVE-2025-68784 CVE-2025-68785 CVE-2025-68786 CVE-2025-68787 CVE-2025-68788 CVE-2025-68789 CVE-2025-68792 CVE-2025-68794 CVE-2025-68795 CVE-2025-68796 CVE-2025-68797 CVE-2025-68798 CVE-2025-68799 CVE-2025-68800 CVE-2025-68801 CVE-2025-68802 CVE-2025-68803 CVE-2025-68804 CVE-2025-68806 CVE-2025-68808 CVE-2025-68809 CVE-2025-68810 CVE-2025-68811 CVE-2025-68813 CVE-2025-68814 CVE-2025-68815 CVE-2025-68816 CVE-2025-68817 CVE-2025-68818 CVE-2025-68819 CVE-2025-68820 CVE-2025-68821 CVE-2025-68822 CVE-2025-71064 CVE-2025-71065 CVE-2025-71066 CVE-2025-71067 CVE-2025-71068 CVE-2025-71069 CVE-2025-71071 CVE-2025-71072 CVE-2025-71073 CVE-2025-71075 CVE-2025-71076 CVE-2025-71077 CVE-2025-71078 CVE-2025-71079 CVE-2025-71080 CVE-2025-71081 CVE-2025-71082 CVE-2025-71083 CVE-2025-71084 CVE-2025-71085 CVE-2025-71086 CVE-2025-71087 CVE-2025-71088 CVE-2025-71089 CVE-2025-71091 CVE-2025-71093 CVE-2025-71094 CVE-2025-71095 CVE-2025-71096 CVE-2025-71097 CVE-2025-71098 CVE-2025-71099 CVE-2025-71100 CVE-2025-71101 CVE-2025-71102 CVE-2025-71104 CVE-2025-71105 CVE-2025-71107 CVE-2025-71108 CVE-2025-71109 CVE-2025-71111 CVE-2025-71112 CVE-2025-71113 CVE-2025-71114 CVE-2025-71116 CVE-2025-71118 CVE-2025-71119 CVE-2025-71120 CVE-2025-71121 CVE-2025-71122 CVE-2025-71123 CVE-2025-71125 CVE-2025-71126 CVE-2025-71127 CVE-2025-71129 CVE-2025-71130 CVE-2025-71131 CVE-2025-71132 CVE-2025-71133 CVE-2025-71134 CVE-2025-71135 CVE-2025-71136 CVE-2025-71137 CVE-2025-71138 CVE-2025-71140 CVE-2025-71143 CVE-2025-71144 CVE-2025-71146 CVE-2025-71147 CVE-2025-71148 CVE-2025-71149 CVE-2025-71150 CVE-2025-71151 CVE-2025-71153 CVE-2025-71154 CVE-2025-71156 CVE-2025-71157 CVE-2025-71160 CVE-2025-71162 CVE-2025-71163 CVE-2025-71180 CVE-2025-71182 CVE-2025-71183 CVE-2025-71184 CVE-2025-71185 CVE-2025-71186 CVE-2025-71189 CVE-2025-71190 CVE-2025-71191 CVE-2025-71192 CVE-2025-71193 CVE-2025-71194 CVE-2025-71195 CVE-2025-71196 CVE-2025-71197 CVE-2025-71198 CVE-2025-71199 CVE-2026-22976 CVE-2026-22977 CVE-2026-22978 CVE-2026-22979 CVE-2026-22980 CVE-2026-22982 CVE-2026-22984 CVE-2026-22989 CVE-2026-22990 CVE-2026-22991 CVE-2026-22992 CVE-2026-22994 CVE-2026-22996 CVE-2026-22997 CVE-2026-22998 CVE-2026-22999 CVE-2026-23000 CVE-2026-23001 CVE-2026-23002 CVE-2026-23003 CVE-2026-23005 CVE-2026-23006 CVE-2026-23010 CVE-2026-23011 CVE-2026-23013 CVE-2026-23019 CVE-2026-23020 CVE-2026-23021 CVE-2026-23023 CVE-2026-23025 CVE-2026-23026 CVE-2026-23030 CVE-2026-23031 CVE-2026-23032 CVE-2026-23033 CVE-2026-23035 CVE-2026-23037 CVE-2026-23038 CVE-2026-23047 CVE-2026-23049 CVE-2026-23050 CVE-2026-23053 CVE-2026-23054 CVE-2026-23055 CVE-2026-23056 CVE-2026-23057 CVE-2026-23058 CVE-2026-23059 CVE-2026-23060 CVE-2026-23061 CVE-2026-23062 CVE-2026-23063 CVE-2026-23064 CVE-2026-23065 CVE-2026-23068 CVE-2026-23069 CVE-2026-23071 CVE-2026-23072 CVE-2026-23073 CVE-2026-23074 CVE-2026-23075 CVE-2026-23076 CVE-2026-23078 CVE-2026-23080 CVE-2026-23083 CVE-2026-23084 CVE-2026-23085 CVE-2026-23086 CVE-2026-23087 CVE-2026-23088 CVE-2026-23089 CVE-2026-23090 CVE-2026-23091 CVE-2026-23093 CVE-2026-23094 CVE-2026-23095 CVE-2026-23096 CVE-2026-23097 CVE-2026-23098 CVE-2026-23099 CVE-2026-23101 CVE-2026-23103 CVE-2026-23105 CVE-2026-23107 CVE-2026-23108 CVE-2026-23110

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于稳定发行版本 (trixie)这些问题已在版本 6.12.69-1中修复。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4476 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4476-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 2 月 10 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux-6.1 版本：6.1.162-1~deb11u1 CVE ID：CVE-2023-52658 CVE-2023-53421 CVE-2023-54285 CVE-2024-42079 CVE-2024-46786 CVE-2024-49968 CVE-2025-21946 CVE-2025-22022 CVE-2025-22083 CVE-2025-22090 CVE-2025-22107 CVE-2025-22111 CVE-2025-22121 CVE-2025-37926 CVE-2025-38022 CVE-2025-38104 CVE-2025-38125 CVE-2025-38129 CVE-2025-38232 CVE-2025-38361 CVE-2025-38408 CVE-2025-38591 CVE-2025-38718 CVE-2025-39721 CVE-2025-39871 CVE-2025-40039 CVE-2025-40110 CVE-2025-40149 CVE-2025-40164 CVE-2025-40215 CVE-2025-68211 CVE-2025-68223 CVE-2025-68254 CVE-2025-68255 CVE-2025-68256 CVE-2025-68257 CVE-2025-68258 CVE-2025-68259 CVE-2025-68261 CVE-2025-68263 CVE-2025-68264 CVE-2025-68266 CVE-2025-68291 CVE-2025-68325 CVE-2025-68332 CVE-2025-68335 CVE-2025-68336 CVE-2025-68337 CVE-2025-68340 CVE-2025-68344 CVE-2025-68345 CVE-2025-68346 CVE-2025-68347 CVE-2025-68349 CVE-2025-68354 CVE-2025-68362 CVE-2025-68363 CVE-2025-68364 CVE-2025-68365 CVE-2025-68366 CVE-2025-68367 CVE-2025-68369 CVE-2025-68371 CVE-2025-68372 CVE-2025-68380 CVE-2025-68724 CVE-2025-68725 CVE-2025-68727 CVE-2025-68728 CVE-2025-68732 CVE-2025-68733 CVE-2025-68740 CVE-2025-68742 CVE-2025-68746 CVE-2025-68753 CVE-2025-68757 CVE-2025-68758 CVE-2025-68759 CVE-2025-68764 CVE-2025-68765 CVE-2025-68766 CVE-2025-68767 CVE-2025-68769 CVE-2025-68771 CVE-2025-68772 CVE-2025-68773 CVE-2025-68774 CVE-2025-68776 CVE-2025-68777 CVE-2025-68778 CVE-2025-68780 CVE-2025-68781 CVE-2025-68782 CVE-2025-68783 CVE-2025-68785 CVE-2025-68786 CVE-2025-68787 CVE-2025-68788 CVE-2025-68795 CVE-2025-68796 CVE-2025-68797 CVE-2025-68798 CVE-2025-68799 CVE-2025-68800 CVE-2025-68801 CVE-2025-68803 CVE-2025-68804 CVE-2025-68806 CVE-2025-68808 CVE-2025-68813 CVE-2025-68814 CVE-2025-68815 CVE-2025-68816 CVE-2025-68817 CVE-2025-68818 CVE-2025-68819 CVE-2025-68820 CVE-2025-68821 CVE-2025-71064 CVE-2025-71066 CVE-2025-71069 CVE-2025-71071 CVE-2025-71075 CVE-2025-71077 CVE-2025-71078 CVE-2025-71079 CVE-2025-71081 CVE-2025-71082 CVE-2025-71083 CVE-2025-71084 CVE-2025-71085 CVE-2025-71086 CVE-2025-71087 CVE-2025-71088 CVE-2025-71091 CVE-2025-71093 CVE-2025-71094 CVE-2025-71095 CVE-2025-71096 CVE-2025-71097 CVE-2025-71098 CVE-2025-71102 CVE-2025-71104 CVE-2025-71105 CVE-2025-71108 CVE-2025-71111 CVE-2025-71112 CVE-2025-71113 CVE-2025-71114 CVE-2025-71116 CVE-2025-71118 CVE-2025-71119 CVE-2025-71120 CVE-2025-71121 CVE-2025-71123 CVE-2025-71125 CVE-2025-71126 CVE-2025-71127 CVE-2025-71130 CVE-2025-71131 CVE-2025-71132 CVE-2025-71133 CVE-2025-71136 CVE-2025-71137 CVE-2025-71147 CVE-2025-71149 CVE-2025-71150 CVE-2025-71154 CVE-2025-71162 CVE-2025-71163 CVE-2025-71180 CVE-2025-71182 CVE-2025-71183 CVE-2025-71185 CVE-2025-71186 CVE-2025-71189 CVE-2025-71190 CVE-2025-71191 CVE-2025-71192 CVE-2025-71194 CVE-2025-71196 CVE-2025-71197 CVE-2025-71199 CVE-2026-22976 CVE-2026-22977 CVE-2026-22978 CVE-2026-22979 CVE-2026-22980 CVE-2026-22982 CVE-2026-22984 CVE-2026-22990 CVE-2026-22991 CVE-2026-22992 CVE-2026-22994 CVE-2026-22997 CVE-2026-22998 CVE-2026-22999 CVE-2026-23001 CVE-2026-23003 CVE-2026-23005 CVE-2026-23006 CVE-2026-23010 CVE-2026-23011 CVE-2026-23019 CVE-2026-23020 CVE-2026-23021 CVE-2026-23025 CVE-2026-23026 CVE-2026-23030 CVE-2026-23031 CVE-2026-23033 CVE-2026-23037 CVE-2026-23038 CVE-2026-23047 CVE-2026-23049 CVE-2026-23054 CVE-2026-23056 CVE-2026-23058 CVE-2026-23060 CVE-2026-23061 CVE-2026-23063 CVE-2026-23064 CVE-2026-23068 CVE-2026-23069 CVE-2026-23071 CVE-2026-23073 CVE-2026-23074 CVE-2026-23075 CVE-2026-23076 CVE-2026-23078 CVE-2026-23080 CVE-2026-23083 CVE-2026-23084 CVE-2026-23085 CVE-2026-23086 CVE-2026-23087 CVE-2026-23089 CVE-2026-23090 CVE-2026-23091 CVE-2026-23093 CVE-2026-23095 CVE-2026-23096 CVE-2026-23097 CVE-2026-23098 CVE-2026-23099 CVE-2026-23101 CVE-2026-23102 CVE-2026-23103 CVE-2026-23105 CVE-2026-23107 CVE-2026-23108 CVE-2026-23110 Debian 错误：1121535 1122193

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 11 Bullseye这些问题已在 6.1.162-1~deb11u1 版本中修复。此更新还修复报告给 Debian 的多个错误，还额外包含了来自于稳定更新 6.1.160-6.1.162（含）的大量错误修复。

    建议您升级 linux-6.1 程序包。

    如需了解 linux-6.1 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux-6.1

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2026-50144 公告中提及的多个漏洞的影响。

    - mm/page_alloc防止因 SMP=n 导致的 pcp 损坏 (Vlastimil Babka) [Orabug38914772] {CVE-2026-23025}
    - phyrockchip:inno-usb2修复 rockchip_usb2phy_probe() 中的双重释放缺陷 (Xu Wang) [Orabug: 38914781] {CVE-2026-23030}
    - bpf拒绝指针 ctx 字段的缩小访问权限 (Paul Chaignon) [Orabug: 38335080] {CVE-2025-38591}
    - mm/damon/sysfs-scheme清除方案目录中的 access_pattern 子目录设置失败 (Seongjae Park) [Orabug: 38970289] {CVE-2026-23142}
    - btrfs修复 wait_current_trans() 中由于忽略事务类型导致的死锁 (Robbie Ko) [Orabug:
    38930778] {CVE-2025-71194}
    - dmaenginebcm-sba-raid修复探测时的设备泄漏 (Johan Hovold) [Orabug: 38914727] {CVE-2025-71190}
    - drm/panel-simple修复 DataImage SCF0700C48GGU18 面板的连接器类型 (Marek Vasut) [Orabug
    38930828] {CVE-2026-23049}
    - mm/damon/sysfs清除上下文目录中的属性子目录设置失败 (Seongjae Park) [Orabug: 38970294] {CVE-2026-23144}
    - ext4修复 ext4_xattr_inode_update_ref 中的 iloc.bh 泄漏 (Yangerkun) [Orabug: 38970600] {CVE-2026-23145}
    - lib/buildid将 __kernel_read() 用于休眠上下文 (Shakeel Butt) [Orabug: 38887735] {CVE-2026-23002}
    - netcan: j1939: j1939_xtp_rx_rts_session_active()接收到第二个 rts 时停用会话 (Tetsuo Handa) [Orabug: 38887709] {CVE-2026-22997}
    - cangs_usbgs_usb_receive_bulk_callback()修复 URB 内存泄漏 (Marc Kleine-Budde) [Orabug: 38914785] {CVE-2026-23031}
    - null_blk通过释放错误 configfs 项目的引用修复 kmemleak (Nilay Shroff) [Orabug38914794] {CVE-2026-23032}
    - bridgemcast修复路由器端口配置期间的释放后使用 (Ido Schimmel) [Orabug: 38175058] {CVE-2025-38248}
    - net/schedsch_qfq不要释放 qfq_change_class() 中的现有类 (Eric Dumazet) [Orabug: 38887717] {CVE-2026-22999}
    - ipv6修复 inet6_addr_del() 中的释放后使用。(Kuniyuki Iwashima) [Orabug: 38887755] {CVE-2026-23010}
    - nethv_netvsc拒绝没有 RX 间接表的 RSS 哈希密钥编程 (Aditya Garg) [Orabug
    38930846] {CVE-2026-23054}
    - net/mlx5e将 netdev 传递到 mlx5e_destroy_netdev而不是 priv (Saeed Mahameed) [Orabug: 38914806] {CVE-2026-23035}
    - net/mlx5e不要将 mlx5e_priv 存储在 mlx5e_dev devlink priv 中 (Saeed Mahameed) [Orabug: 38887705] {CVE-2026-22996}
    - net/mlx5e修复配置文件变更回滚失败时的崩溃 (Saeed Mahameed) [Orabug38887724] {CVE-2026-23000}
    - ipv4ip_gre使 ipgre_header() 健全 (Eric Dumazet) [Orabug38887757] {CVE-2026-23011}
    - macvlan修复 macvlan_forward_source() 中可能的 UAF (Eric Dumazet) [Orabug: 38887729] {CVE-2026-23001}
    - ip6_tunnel在 __ip6_tnl_rcv() 中使用 skb_vlan_inet_prepare() (Eric Dumazet) [Orabug: 38887737] {CVE-2026-23003}
    - btrfssend检查 range_is_hole_in_parent() 中的内联范围 (Qu Wenruo) [Orabug: 38970283] {CVE-2026-23141}
    - nvme-tcp修复 nvmet_tcp_build_pdu_iovec 中的空指针取消引用 (Shivam Kumar) [Orabug: 38887713] {CVE-2026-22998}
    - pnfs/flexfiles修复 nfs4_ff_alloc_deviceid_node() 中的内存泄漏 (Zilin Guan) [Orabug: 38914815] {CVE-2026-23038}
    - NFS修复涉及 nfs_release_folio() 的死锁 (Trond Myklebust) [Orabug: 38930844] {CVE-2026-23053}
    - pNFS修复 open() 期间返回委派时的死锁 (Trond Myklebust) [Orabug: 38930834] {CVE-2026-23050}
    - x86/fpu只要 XFD[i]=1 就清除客户机 XSAVE 状态中的 XSTATE_BV[i] (Sean Christopherson) [Orabug
    38887746] {CVE-2026-23005}
    - tpm2-sessions修复 name_size 中的超出范围索引 (Jarkko Sakkinen) [Orabug: 38847816] {CVE-2025-68792}
    - canj1939如果不再注册设备则使 j1939_session_activate() 失败 (Tetsuo Handa) [Orabug:
    38914674] {CVE-2025-71182}
    - netfilter: nf_tables尽可能避免链重新验证 (Florian Westphal) [Orabug: 38887632] {CVE-2025-71160}
    - bpf修复 bpf_prog_test_run_xdp() 中的引用计数泄漏 (Tetsuo Handa) [Orabug: 38887701] {CVE-2026-22994}
    - bpftest_run从允许的元数据大小中减去 xdp_frame 的大小 (Toke Hoiland-Jorgensen) [Orabug
    38970281] {CVE-2026-23140}
    - arp不假设 dev_hard_header() 不更改 skb->head (Eric Dumazet) [Orabug: 38887789] {CVE-2026-22988}
    - netusbpegasus修复 update_eth_regs_async() 中的内存泄漏 (Petko Manolov) [Orabug: 38914760] {CVE-2026-23021}
    - net/schedsch_qfq修复停用 qfq_reset 中的不活动聚合时的空取消引用 (Xiang Mei) [Orabug: 38872324] {CVE-2026-22976}
    - idpf修复 idpf_vport_rel() 中的内存泄漏 (Emil Tantilov) [Orabug: 38914769] {CVE-2026-23023}
    - net修复 GRO 数据包的 skb_segment_list 中的内存泄漏 (Mohammad Heib) [Orabug: 38887655] {CVE-2026-22979}
    - netsock修复 sock_recv_errqueue 中的强化用户复制错误 (Weiming Shi) [Orabug: 38877945] {CVE-2026-22977}
    - netfilter: nf_conncount仅在已执行 GC 时更新 last_gc (Fernando Fernandez Mancera) [Orabug: 38970277] {CVE-2026-23139}
    - btrfs修复了跟踪 inode 逐出时根中的 NULL 取消引用 (Miquel Sabate Sola) [Orabug: 38914692] {CVE-2025-71184}
    - libceph使 calc_target() 设置 t->paused而不仅仅是清除它 (Ilya Dryomov) [Orabug: 38930820] {CVE-2026-23047}
    - libceph重置 osd_fault() 中的稀疏读取状态 (Sam Edwards) [Orabug: 38970263] {CVE-2026-23136}
    - libceph从 mon_handle_auth_done() 返回处理程序错误 (Ilya Dryomov) [Orabug: 38887696] {CVE-2026-22992}
    - libceph使 free_choose_arg_map() 适应部分分配 (Tuo Li) [Orabug: 38887690] {CVE-2026-22991}
    - libceph替换 osdmap_apply_incremental() 中过度热切的 BUG_ON (Ilya Dryomov) [Orabug: 38887684] {CVE-2026-22990}
    - libceph防止 handle_auth_done() 中潜在的越界读取 (Ziming Zhang) [Orabug: 38887672] {CVE-2026-22984}
    - wifi避免 struct iw_point 发生内核信息泄露 (Eric Dumazet) [Orabug: 38887649] {CVE-2026-22978}
    - btrfs记录 inode refs 时始终检测冲突的 inode (Filipe Manana) [Orabug: 38914680] {CVE-2025-71183}
    - net3com3c59x修复 vortex_probe1() 中可能的空取消引用 (Thomas Fourier) [Orabug: 38914754] {CVE-2026-23020}
    - nfsd检查服务器是否在 unlock_filesystem 中运行 (Olga Kornievskaia) [Orabug: 38887681] {CVE-2026-22989}
    - nfsd为 v4_end_grace 提供锁定 (Neil Brown) [Orabug: 38887658] {CVE-2026-22980}
    - net删除 SIOCBRADDIF 和 SIOCBRDELIF 的 RTNL 跳动。(Thadeu Lima de Souza Cascardo) [Orabug
    37844499] {CVE-2025-22111}
    - wifimac80211将信标帧丢弃到非广播地址 (Jouni Malinen) [Orabug38852360] {CVE-2025-71127}
    - mptcp确保在 disconnect() 时重置上下文 (Paolo Abeni) [Orabug: 38852416] {CVE-2025-71144}
    - mm/page_alloc更改 coalescing 上的所有页块迁移类型 (Alexander Gordeev) [Orabug: 38852382] {CVE-2025-71134}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-8393-1 公告中提及的多个漏洞影响。

    据发现，Linux 内核 algif_aead 模块未正确处理原地加密操作。此缺陷被称为复制失败。本地攻击者可以利用此问题提升特权，或者可能造成容器逃逸。(CVE-2026-31431)

    发现 Linux 内核在套接字缓冲区操作期间未能正确处理共享页面片段，统称为 Dirty Frag。处理分页片段时，XFRM ESP-in-TCP 子系统和 RxRPC 网络子系统中存在逻辑缺陷。本地攻击者可利用此问题提升权限，或可能避开容器。（CVE-2026-43284 ， CVE-2026-43500， CVE-2026-45998， CVE-2026-46000）

    发现 Linux 内核的 XFRM ESP-in-TCP 子系统在处理套接字缓冲区片段时存在逻辑缺陷。此缺陷称为 Fragnesia。本地攻击者可以利用此问题提升特权，或者可能造成容器逃逸。（CVE-2026-43503、CVE-2026-46300）

    Qualys 发现当特权进程退出时，Linux 内核的 ptrace 子系统中存在争用条件。本地非特权攻击者可利用此问题暴露敏感信息。（CVE-2026-46333）

    Tristan Madani 发现 Ubuntu Linux 内核 6.8和 6.177.0 处理 AppArmor 通知时包含内存泄露。本地攻击者可利用此问题造成资源耗尽。（CVE-2026-47326）

    Tristan Madani 发现 Ubuntu Linux 内核 6.8在 6.177.0 处理 AppArmor 通知时包含空指针取消引用。本地攻击者可利用此问题造成内核 oops。
    (CVE-2026-47327)

    Tristan Madani 发现 Ubuntu Linux 内核 6.8在 6.177.0 处理 AppArmor 通知时包含无效释放。本地攻击者可利用此问题损坏内核内存。
    (CVE-2026-47328)

    Tristan Madani 发现 Ubuntu Linux 内核 6.8和 6.177.0 包含对 AppArmor 通知响应的验证不足。本地攻击者可利用此问题，让构建的响应得到处理。（CVE-2026-47329）

    Tristan Madani 发现 Ubuntu Linux 内核 6.8， 6.17 并在 7.0 处理 AppArmor 通知时使用了未初始化的变量。本地攻击者可利用此问题导致错误的数据缓存。
    (CVE-2026-47330)

    Tristan Madani 发现 Ubuntu Linux 内核 6.8 中包含释放后使用 （UAF） 缺陷。本地攻击者可利用此问题导致内存损坏，并且理论上可执行任意代码。
    (CVE-2026-47331)

    Tristan Madani 发现 Ubuntu Linux 内核 6.8在 6.177.0 处理 AppArmor 通知时包含越界 （OOB） 读取。本地攻击者可利用此问题造成内核内存信息泄露。（CVE-2026-47332）

    Tristan Madani 发现 Ubuntu Linux 内核6.86.177.0在处理 AppArmor 通知时包含越界 （OOB） 读取。本地攻击者可利用此问题造成内核内存损坏，理论上可影响 AppArmor 策略的处理。（CVE-2026-47333）

    Tristan Madani 发现 Ubuntu Linux 内核 6.8和 6.177.0 处理 AppArmor 通知时包含错误的锁定保持。本地攻击者可利用此问题造成内核错误或死锁。
    (CVE-2026-47334)

    Tristan Madani 发现 Ubuntu Linux 内核 6.8 在处理 AppArmor 通知时，包含一个空指针取消引用。本地攻击者可利用此问题造成内核错误。（CVE-2026-47335）

    Tristan Madani 发现 Ubuntu Linux 内核 6.8 在处理 AppArmor AF_INET/AF_INET6 套接字中介时使用了一个未初始化的变量。本地攻击者可利用此问题影响对细粒度网络套接字中介的处理。（CVE-2026-47336）

    Tristan Madani 和 Trevor Lawrence 各自独立发现 Ubuntu Linux 内核6.86.177.0在处理 AppArmor 网络套接字中介时包含空指针取消引用。本地攻击者可利用此问题造成内核 oops。（CVE-2026-47337）

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - x86 架构；

    - 加密 API；

    - 计算加速框架；

    - 驱动程序核心；

    - Null 块设备驱动程序；

    - Ublk userspace block 驱动程序；

    - 蓝牙驱动程序；

    - 计数器接口驱动程序；

    - DMA 引擎子系统；

    - DPLL 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - Intel Trace Hub HW 跟踪驱动程序；

    - IIO ADC 驱动程序；

    - IIO 子系统；

    - 片上互连管理框架；

    - IRQ 芯片驱动程序；

    - 模块化 ISDN 驱动程序；

    - LED 子系统；

    - 多设备驱动程序；

    - UACCE 加速器框架；

    - MMC 子系统；

    - 以太网绑定驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - NVME 驱动程序；

    - PHY 驱动程序；

    - x86 平台驱动程序；

    - i.MX PM 域；

    - SCSI 子系统；

    - SLIMbus 驱动程序；

    - SPI 子系统；

    - TCM 子系统；

    - W1 Dallas 的 1-wire 总线驱动程序；

    - Xen 管理程序驱动程序；

    - BTRFS 文件系统；

    - EFI 变量文件系统；

    - exFAT 文件系统；

    - Ext4 文件系统；

    - HFS+ 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - 计划程序基础设施；

    - Netfilter；

    - NFC 子系统；

    - 跟踪基础设施；

    - io_uring 子系统；

    - BPF 子系统；

    - Perf 事件；

    - 浮动比例库;

    - 内存管理；

    - 蓝牙子系统；

    - CAN 网络层；

    - Ceph Core 库；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - L2TP 协议；

    - MAC80211 子系统；

    - NET/ROM 层；

    - 数据包套接字；

    - RDS 协议；

    - RxRPC 会话套接字；

    - 网络流量控制；

    - SCTP 协议；

    - TLS 协议；

    - Unix 域套接字；

    - VMware vSockets 驱动程序；

    - 无线网络；

    - ALSA AC97 驱动程序;

    - 通用 PCM 环回声音驱动程序;

    - Creative Sound Blaster X-Fi 驱动程序；

    - AMD SoC Alsa 驱动程序；

    - Texas InstrumentS Audio （ASoC/HDA） 驱动程序;

    - USB 音频设备；

    - KVM 子系统; (CVE-2024-50004, CVE-2024-58096, CVE-2024-58097, CVE-2025-37926, CVE-2025-38201, CVE-2025-38591, CVE-2025-40039, CVE-2025-40082, CVE-2025-40149, CVE-2025-68351, CVE-2025-68358, CVE-2025-68365, CVE-2025-68725, CVE-2025-68749, CVE-2025-68803, CVE-2025-68823, CVE-2025-71160, CVE-2025-71162, CVE-2025-71163, CVE-2025-71180, CVE-2025-71182, CVE-2025-71183, CVE-2025-71184, CVE-2025-71185, CVE-2025-71186, CVE-2025-71188, CVE-2025-71189, CVE-2025-71190, CVE-2025-71191, CVE-2025-71192, CVE-2025-71193, CVE-2025-71194, CVE-2025-71195, CVE-2025-71196, CVE-2025-71197, CVE-2025-71198, CVE-2025-71199, CVE-2025-71200, CVE-2025-71220, CVE-2025-71222, CVE-2025-71224, CVE-2025-71225, CVE-2025-71268, CVE-2026-22976, CVE-2026-22977, CVE-2026-22978, CVE-2026-22979, CVE-2026-22980, CVE-2026-22982, CVE-2026-22984, CVE-2026-22990, CVE-2026-22991, CVE-2026-22992, CVE-2026-22994, CVE-2026-22996, CVE-2026-22997, CVE-2026-22998, CVE-2026-22999, CVE-2026-23000, CVE-2026-23001, CVE-2026-23003, CVE-2026-23005, CVE-2026-23006, CVE-2026-23010, CVE-2026-23011, CVE-2026-23019, CVE-2026-23020, CVE-2026-23021, CVE-2026-23025, CVE-2026-23026, CVE-2026-23030, CVE-2026-23031, CVE-2026-23032, CVE-2026-23033, CVE-2026-23035, CVE-2026-23037, CVE-2026-23038, CVE-2026-23047, CVE-2026-23049, CVE-2026-23050, CVE-2026-23053, CVE-2026-23054, CVE-2026-23056, CVE-2026-23057, CVE-2026-23058, CVE-2026-23059, CVE-2026-23061, CVE-2026-23062, CVE-2026-23063, CVE-2026-23064, CVE-2026-23065, CVE-2026-23068, CVE-2026-23069, CVE-2026-23071, CVE-2026-23073, CVE-2026-23075, CVE-2026-23076, CVE-2026-23078, CVE-2026-23080, CVE-2026-23083, CVE-2026-23084, CVE-2026-23085, CVE-2026-23086, CVE-2026-23087, CVE-2026-23088, CVE-2026-23089, CVE-2026-23090, CVE-2026-23091, CVE-2026-23093, CVE-2026-23094, CVE-2026-23095, CVE-2026-23096, CVE-2026-23097, CVE-2026-23098, CVE-2026-23099, CVE-2026-23101, CVE-2026-23102, CVE-2026-23103, CVE-2026-23105, CVE-2026-23107, CVE-2026-23108, CVE-2026-23110, CVE-2026-23113, CVE-2026-23116, CVE-2026-23119, CVE-2026-23120, CVE-2026-23121, CVE-2026-23123, CVE-2026-23124, CVE-2026-23125, CVE-2026-23126, CVE-2026-23128, CVE-2026-23129, CVE-2026-23131, CVE-2026-23133, CVE-2026-23135, CVE-2026-23136, CVE-2026-23139, CVE-2026-23140, CVE-2026-23141, CVE-2026-23142, CVE-2026-23144, CVE-2026-23145, CVE-2026-23146, CVE-2026-23148, CVE-2026-23150, CVE-2026-23151, CVE-2026-23156, CVE-2026-23159, CVE-2026-23160, CVE-2026-23163, CVE-2026-23164, CVE-2026-23166, CVE-2026-23167, CVE-2026-23168, CVE-2026-23170, CVE-2026-23172, CVE-2026-23173, CVE-2026-23176, CVE-2026-23178, CVE-2026-23179, CVE-2026-23180, CVE-2026-23182, CVE-2026-23187, CVE-2026-23190, CVE-2026-23191, CVE-2026-23193, CVE-2026-23198, CVE-2026-23200, CVE-2026-23202, CVE-2026-23204, CVE-2026-23205, CVE-2026-23206, CVE-2026-23212, CVE-2026-23213, CVE-2026-23214, CVE-2026-23215, CVE-2026-23216, CVE-2026-23254, CVE-2026-23256, CVE-2026-23257, CVE-2026-23258, CVE-2026-23260, CVE-2026-23261, CVE-2026-23262, CVE-2026-23264, CVE-2026-23274, CVE-2026-23351, CVE-2026-23394, CVE-2026-31419, CVE-2026-31504, CVE-2026-31533, CVE-2026-31676, CVE-2026-43033, CVE-2026-43077, CVE-2026-43078, CVE-2026-43494, CVE-2026-46028)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-8440-1 公告中提及的多个漏洞影响。

    Josh Eads、Kristoffer Janke、Eduardo Vela Nava、Tavis Ormandy 和 Matteo Rizzo 发现某些 AMD Zen 处理器未正确验证 CPU 微代码的签名。此缺陷称作 EntrySign。特权攻击者可利用此问题造成加载恶意 CPU 微代码，造成完整性和机密性损失。（CVE-2024-36347）

    据发现，Linux 内核 algif_aead 模块未正确处理原地加密操作。此缺陷被称为复制失败。本地攻击者可以利用此问题提升特权，或者可能造成容器逃逸。(CVE-2026-31431)

    发现 Linux 内核在套接字缓冲区操作期间未能正确处理共享页面片段，统称为 Dirty Frag。处理分页片段时，XFRM ESP-in-TCP 子系统和 RxRPC 网络子系统中存在逻辑缺陷。本地攻击者可以利用此问题提升特权，或者可能造成容器逃逸。（CVE-2026-43284、CVE-2026-43500、 CVE-2026-45998、CVE-2026-46000）

    发现 Linux 内核的 XFRM ESP-in-TCP 子系统在处理套接字缓冲区片段时存在逻辑缺陷。此缺陷称作 Fragnesia。本地攻击者可以利用此问题提升特权，或者可能造成容器逃逸。（CVE-2026-43503、CVE-2026-46300）

    Qualys 发现当特权进程退出时，Linux 内核的 ptrace 子系统中存在争用条件。本地非特权攻击者可利用此问题泄露敏感信息。(CVE-2026-46333)

    Tristan Madani 发现 Ubuntu Linux 内核 6.8、6.17 和 7.0 处理 AppArmor 通知时包含内存泄露。本地攻击者可利用此缺陷造成资源耗尽。(CVE-2026-47326)

    Tristan Madani 发现 Ubuntu Linux 内核 6.8、6.17 和 7.0 处理 AppArmor 通知时包含空指针解引用。本地攻击者可利用此缺陷导致内核 oops。
    (CVE-2026-47327)

    Tristan Madani 发现 Ubuntu Linux 内核 6.8、6.17 和 7.0 处理 AppArmor 通知时包含无效释放。本地攻击者可利用此缺陷破坏内核内存。
    (CVE-2026-47328)

    Tristan Madani 发现 Ubuntu Linux 内核 6.8、6.17 和 7.0 处理 AppArmor 通知响应时包含不充分验证。本地攻击者可利用此问题，让构建的响应得到处理。(CVE-2026-47329)

    Tristan Madani 发现 Ubuntu Linux 内核 6.8、6.17 和 7.0 处理 AppArmor 通知时使用未初始化的变量。本地攻击者可利用此问题导致数据缓存出错。
    (CVE-2026-47330)

    Tristan Madani 发现 Ubuntu Linux 内核 6.8 包含释放后使用 (UAF) 缺陷。本地攻击者可利用此问题导致内存损坏，并且理论上可执行任意代码。
    (CVE-2026-47331)

    Tristan Madani 发现 Ubuntu Linux 内核 6.8、6.17 和 7.0 处理 AppArmor 通知时包含越界 (OOB) 读取。本地攻击者可利用此问题导致内核内存信息披露。(CVE-2026-47332)

    Tristan Madani 发现 Ubuntu Linux 内核 6.8、6.17 和 7.0 处理 AppArmor 通知时包含越界 (OOB) 读取。本地攻击者可利用此问题造成内核内存损坏，理论上可影响 AppArmor 策略的处理。（CVE-2026-47333）

    Tristan Madani 发现 Ubuntu Linux 内核 6.8、6.17 和 7.0 处理 AppArmor 通知时包含不正确的锁保留。本地攻击者可利用此缺陷导致内核恐慌或死锁。
    (CVE-2026-47334)

    Tristan Madani 发现 Ubuntu Linux 内核 6.8 处理 AppArmor 通知时包含空指针解引用。本地攻击者可利用此缺陷导致内核恐慌。(CVE-2026-47335)

    Tristan Madani 发现 Ubuntu Linux 内核 6.8 处理 AppArmor AF_INET/AF_INET6 套接字中介时使用未初始化的变量。本地攻击者可利用此问题影响对细粒度网络套接字中介的处理。(CVE-2026-47336)

    Tristan Madani 和 Trevor Lawrence 分别发现 Ubuntu Linux 内核 6.8、 6.17 和 7.0 处理 AppArmor 网络套接字中介时包含空指针解引用。本地攻击者可利用此缺陷导致内核 oops。(CVE-2026-47337)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - MIPS 架构；

    - PowerPC 架构；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - 计算加速框架；

    - ACPI 驱动程序；

    - 驱动程序核心；

    - 网络块设备驱动程序；

    - Null 块设备驱动程序；

    - Ublk userspace block 驱动程序；

    - 蓝牙驱动程序；

    - 字符设备驱动程序；

    - TPM 设备驱动程序；

    - 时钟框架和驱动程序；

    - 数据采集框架和驱动程序；

    - 计数器接口驱动程序；

    - 硬件加密设备驱动程序；

    - DMA 引擎子系统；

    - DPLL 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - Intel Trace Hub HW 跟踪驱动程序；

    - IIO ADC 驱动程序；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - 片上互连管理框架；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - 模块化 ISDN 驱动程序；

    - LED 子系统；

    - Macintosh 设备驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - UACCE 加速器框架；

    - MMC 子系统；

    - 以太网绑定驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - STMicroelectronics 网络驱动程序；

    - 以太网团队驱动程序；

    - MediaTek 网络驱动程序；

    - NVME 驱动程序；

    - PA-RISC 驱动程序；

    - PHY 驱动程序；

    - Chrome 硬件平台驱动程序；

    - x86 平台驱动程序；

    - i.MX PM 域；

    - 电压和电流调节器驱动程序；

    - SCSI 子系统；

    - SLIMbus 驱动程序；

    - SPI 子系统；

    - 媒体导向系统传输 (MOST) 驱动程序；

    - Realtek RTL8723BS SDIO 驱动程序；

    - TCM 子系统；

    - USB 主机控制器驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - Backlight 驱动程序；

    - W1 Dallas 的 1-wire 总线驱动程序；

    - 监视程序驱动程序；

    - Xen 管理程序驱动程序；

    - BFS 文件系统；

    - BTRFS 文件系统；

    - EFI 变量文件系统；

    - exFAT 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - FUSE（Userspace 中的文件系统）；

    - HFS+ 文件系统；

    - 文件系统基础设施；

    - 块设备的日志层 (JBD2)；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - 文件系统通知基础设施；

    - NTFS3 文件系统；

    - OCFS2 文件系统；

    - SMB 网络文件系统；

    - BPF 子系统；

    - 以太网桥接；

    - 计划程序基础设施；

    - Netfilter；

    - NFC 子系统；

    - 跟踪基础设施；

    - io_uring 子系统；

    - Perf 事件；

    - 锁定基元；

    - 影子调用堆栈机制；

    - 浮动比例库；

    - 内存管理；

    - 蓝牙子系统；

    - CAIF 协议；

    - CAN 网络层；

    - Ceph Core 库；

    - Networking 核心；

    - Ethtool 驱动程序；

    - 握手 API；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - L2TP 协议；

    - MAC80211 子系统；

    - 多路径 TCP；

    - NET/ROM 层；

    - Open vSwitch；

    - 数据包套接字；

    - RDS 协议；

    - Rose 网络层；

    - RxRPC 会话套接字；

    - 网络流量控制；

    - SCTP 协议；

    - 网络套接字；

    - Sun RPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - VMware vSockets 驱动程序；

    - 无线网络；

    - 完整性度量架构 (IMA) 框架；

    - 密钥管理；

    - 简化了强制访问控制内核框架；

    - ALSA AC97 驱动程序；

    - 通用 PCM 环回声音驱动程序;

    - FireWire 声音驱动程序；

    - HD-audio 驱动程序；

    - Turtle Beach Wavefront ALSA 驱动程序；

    - Creative Sound Blaster X-Fi 驱动程序；

    - AMD SoC Alsa 驱动程序；

    - Texas InstrumentS Audio (ASoC/HDA) 驱动程序；

    - STMicroelectronics SoC 驱动程序；

    - USB 音频设备；

    - KVM 子系统；（CVE-2024-50004、 CVE-2024-57795、 CVE-2024-58096、 CVE-2024-58097、 CVE-2025-22022、 CVE-2025-22111、 CVE-2025-37926、 CVE-2025-38022、 CVE-2025-38201、 CVE-2025-38234、 CVE-2025-38591、 CVE-2025-40039、 CVE-2025-40082、 CVE-2025-40149、 CVE-2025-40164、 CVE-2025-40325、 CVE-2025-68206、 CVE-2025-68254、 CVE-2025-68255、 CVE-2025-68256、 CVE-2025-68257、 CVE-2025-68258、 CVE-2025-68259、 CVE-2025-68261、 CVE-2025-68263、 CVE-2025-68264、 CVE-2025-68265、 CVE-2025-68266、 CVE-2025-68291、 CVE-2025-68325、 CVE-2025-68332、 CVE-2025-68335、 CVE-2025-68336、 CVE-2025-68337、 CVE-2025-68344、 CVE-2025-68345、 CVE-2025-68346、 CVE-2025-68347、 CVE-2025-68349、 CVE-2025-68351、 CVE-2025-68354、 CVE-2025-68358、 CVE-2025-68362、 CVE-2025-68363、 CVE-2025-68364、 CVE-2025-68365、 CVE-2025-68366、 CVE-2025-68367、 CVE-2025-68369、 CVE-2025-68371、 CVE-2025-68372、 CVE-2025-68374、 CVE-2025-68378、 CVE-2025-68379、 CVE-2025-68380、 CVE-2025-68724、 CVE-2025-68725、 CVE-2025-68727、 CVE-2025-68728、 CVE-2025-68732、 CVE-2025-68733、 CVE-2025-68740、 CVE-2025-68741、 CVE-2025-68742、 CVE-2025-68744、 CVE-2025-68746、 CVE-2025-68749、 CVE-2025-68753、 CVE-2025-68755、 CVE-2025-68756、 CVE-2025-68757、 CVE-2025-68758、 CVE-2025-68759、 CVE-2025-68763、 CVE-2025-68764、 CVE-2025-68765、 CVE-2025-68766、 CVE-2025-68767、 CVE-2025-68769、 CVE-2025-68770、 CVE-2025-68771、 CVE-2025-68772、 CVE-2025-68773、 CVE-2025-68774、 CVE-2025-68775、 CVE-2025-68776、 CVE-2025-68777、 CVE-2025-68778、 CVE-2025-68780、 CVE-2025-68782、 CVE-2025-68783、 CVE-2025-68785、 CVE-2025-68786、 CVE-2025-68787、 CVE-2025-68788、 CVE-2025-68794、 CVE-2025-68795、 CVE-2025-68796、 CVE-2025-68797、 CVE-2025-68798、 CVE-2025-68799、 CVE-2025-68800、 CVE-2025-68801、 CVE-2025-68803、 CVE-2025-68804、 CVE-2025-68806、 CVE-2025-68808、 CVE-2025-68809、 CVE-2025-68810、 CVE-2025-68811、 CVE-2025-68813、 CVE-2025-68814、 CVE-2025-68815、 CVE-2025-68816、 CVE-2025-68817、 CVE-2025-68818、 CVE-2025-68819、 CVE-2025-68820、 CVE-2025-68821、 CVE-2025-68823、 CVE-2025-71064、 CVE-2025-71065、 CVE-2025-71066、 CVE-2025-71067、 CVE-2025-71068、 CVE-2025-71069、 CVE-2025-71071、 CVE-2025-71072、 CVE-2025-71075、 CVE-2025-71077、 CVE-2025-71078、 CVE-2025-71079、 CVE-2025-71081、 CVE-2025-71082、 CVE-2025-71083、 CVE-2025-71084、 CVE-2025-71085、 CVE-2025-71086、 CVE-2025-71087、 CVE-2025-71088、 CVE-2025-71089、 CVE-2025-71091、 CVE-2025-71093、 CVE-2025-71094、 CVE-2025-71095、 CVE-2025-71096、 CVE-2025-71097、 CVE-2025-71098、 CVE-2025-71101、 CVE-2025-71102、 CVE-2025-71104、 CVE-2025-71105、 CVE-2025-71107、 CVE-2025-71108、 CVE-2025-71109、 CVE-2025-71111、 CVE-2025-71112、 CVE-2025-71113、 CVE-2025-71114、 CVE-2025-71116、 CVE-2025-71118、 CVE-2025-71119、 CVE-2025-71120、 CVE-2025-71121、 CVE-2025-71122、 CVE-2025-71123、 CVE-2025-71125、 CVE-2025-71126、 CVE-2025-71127、 CVE-2025-71130、 CVE-2025-71131、 CVE-2025-71132、 CVE-2025-71133、 CVE-2025-71135、 CVE-2025-71136、 CVE-2025-71137、 CVE-2025-71138、 CVE-2025-71140、 CVE-2025-71141、 CVE-2025-71143、 CVE-2025-71144、 CVE-2025-71147、 CVE-2025-71148、 CVE-2025-71150、 CVE-2025-71151、 CVE-2025-71153、 CVE-2025-71154、 CVE-2025-71160、 CVE-2025-71162、 CVE-2025-71163、 CVE-2025-71180、 CVE-2025-71182、 CVE-2025-71183、 CVE-2025-71184、 CVE-2025-71185、 CVE-2025-71186、 CVE-2025-71188、 CVE-2025-71189、 CVE-2025-71190、 CVE-2025-71191、 CVE-2025-71192、 CVE-2025-71193、 CVE-2025-71194、 CVE-2025-71195、 CVE-2025-71196、 CVE-2025-71197、 CVE-2025-71198、 CVE-2025-71199、 CVE-2025-71200、 CVE-2025-71220、 CVE-2025-71222、 CVE-2025-71224、 CVE-2025-71225、 CVE-2025-71268、 CVE-2026-22976、 CVE-2026-22977、 CVE-2026-22978、 CVE-2026-22979、 CVE-2026-22980、 CVE-2026-22982、 CVE-2026-22984、 CVE-2026-22990、 CVE-2026-22991、 CVE-2026-22992、 CVE-2026-22994、 CVE-2026-22996、 CVE-2026-22997、 CVE-2026-22998、 CVE-2026-22999、 CVE-2026-23000、 CVE-2026-23001、 CVE-2026-23003、 CVE-2026-23005、 CVE-2026-23006、 CVE-2026-23010、 CVE-2026-23011、 CVE-2026-23019、 CVE-2026-23020、 CVE-2026-23021、 CVE-2026-23025、 CVE-2026-23026、 CVE-2026-23030、 CVE-2026-23031、 CVE-2026-23032、 CVE-2026-23033、 CVE-2026-23035、 CVE-2026-23037、 CVE-2026-23038、 CVE-2026-23047、 CVE-2026-23049、 CVE-2026-23050、 CVE-2026-23053、 CVE-2026-23054、 CVE-2026-23056、 CVE-2026-23057、 CVE-2026-23058、 CVE-2026-23059、 CVE-2026-23061、 CVE-2026-23062、 CVE-2026-23063、 CVE-2026-23064、 CVE-2026-23065、 CVE-2026-23068、 CVE-2026-23069、 CVE-2026-23071、 CVE-2026-23073、 CVE-2026-23075、 CVE-2026-23076、 CVE-2026-23078、 CVE-2026-23080、 CVE-2026-23083、 CVE-2026-23084、 CVE-2026-23085、 CVE-2026-23086、 CVE-2026-23087、 CVE-2026-23088、 CVE-2026-23089、 CVE-2026-23090、 CVE-2026-23091、 CVE-2026-23093、 CVE-2026-23094、 CVE-2026-23095、 CVE-2026-23096、 CVE-2026-23097、 CVE-2026-23098、 CVE-2026-23099、 CVE-2026-23101、 CVE-2026-23102、 CVE-2026-23103、 CVE-2026-23105、 CVE-2026-23107、 CVE-2026-23108、 CVE-2026-23110、 CVE-2026-23112、 CVE-2026-23113、 CVE-2026-23116、 CVE-2026-23119、 CVE-2026-23120、 CVE-2026-23121、 CVE-2026-23123、 CVE-2026-23124、 CVE-2026-23125、 CVE-2026-23126、 CVE-2026-23128、 CVE-2026-23129、 CVE-2026-23131、 CVE-2026-23133、 CVE-2026-23135、 CVE-2026-23136、 CVE-2026-23139、 CVE-2026-23140、 CVE-2026-23141、 CVE-2026-23142、 CVE-2026-23144、 CVE-2026-23145、 CVE-2026-23146、 CVE-2026-23148、 CVE-2026-23150、 CVE-2026-23151、 CVE-2026-23156、 CVE-2026-23159、 CVE-2026-23160、 CVE-2026-23163、 CVE-2026-23164、 CVE-2026-23166、 CVE-2026-23167、 CVE-2026-23168、 CVE-2026-23170、 CVE-2026-23172、 CVE-2026-23173、 CVE-2026-23176、 CVE-2026-23178、 CVE-2026-23179、 CVE-2026-23180、 CVE-2026-23182、 CVE-2026-23187、 CVE-2026-23190、 CVE-2026-23191、 CVE-2026-23193、 CVE-2026-23198、 CVE-2026-23204、 CVE-2026-23205、 CVE-2026-23206、 CVE-2026-23209、 CVE-2026-23212、 CVE-2026-23213、 CVE-2026-23214、 CVE-2026-23215、 CVE-2026-23216、 CVE-2026-23231、 CVE-2026-23254、 CVE-2026-23256、 CVE-2026-23257、 CVE-2026-23258、 CVE-2026-23260、 CVE-2026-23261、 CVE-2026-23262、 CVE-2026-23264、 CVE-2026-23274、 CVE-2026-23351、 CVE-2026-23394、 CVE-2026-31419、 CVE-2026-31504、 CVE-2026-31533、 CVE-2026-31676、 CVE-2026-43033、 CVE-2026-43077、 CVE-2026-43078、 CVE-2026-43362、 CVE-2026-43494、 CVE-2026-46028、 CVE-2026-46323）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-4723 公告中提及的漏洞的影响。

    - ipv6修复 inet6_addr_del() 中的释放后使用。(CKI Backport Bot) [RHEL-144768] {CVE-2026-23010}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 22.04 LTS / 24.04 LTS 主机上安装的程序包受到 USN-8278-1 公告中提及的多个漏洞的影响。

    据发现，Linux 内核 algif_aead 模块未正确处理原地加密操作。此缺陷被称为复制失败。本地攻击者可以利用此问题提升特权，或者可能造成容器逃逸。(CVE-2026-31431)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - x86 架构；

    - 加密 API；

    - 计算加速框架；

    - 驱动程序核心；

    - Null 块设备驱动程序；

    - Ublk userspace block 驱动程序；

    - 蓝牙驱动程序；

    - 计数器接口驱动程序；

    - DMA 引擎子系统；

    - DPLL 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - Intel Trace Hub HW 跟踪驱动程序；

    - IIO ADC 驱动程序；

    - IIO 子系统；

    - 片上互连管理框架；

    - IRQ 芯片驱动程序；

    - 模块化 ISDN 驱动程序；

    - LED 子系统；

    - 多设备驱动程序；

    - UACCE 加速器框架；

    - MMC 子系统；

    - 以太网绑定驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - NVME 驱动程序；

    - PHY 驱动程序；

    - x86 平台驱动程序；

    - i.MX PM 域；

    - SCSI 子系统；

    - SLIMbus 驱动程序；

    - SPI 子系统；

    - TCM 子系统；

    - W1 Dallas 的 1-wire 总线驱动程序；

    - Xen 管理程序驱动程序；

    - BTRFS 文件系统；

    - EFI 变量文件系统；

    - exFAT 文件系统；

    - Ext4 文件系统；

    - HFS+ 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - 计划程序基础设施；

    - Netfilter；

    - NFC 子系统；

    - 跟踪基础设施；

    - io_uring 子系统；

    - BPF 子系统；

    - Perf 事件；

    - 浮动比例库；

    - 内存管理；

    - 蓝牙子系统；

    - CAN 网络层；

    - Ceph Core 库；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - L2TP 协议；

    - MAC80211 子系统；

    - NET/ROM 层；

    - 数据包套接字；

    - 网络流量控制；

    - SCTP 协议；

    - TLS 协议；

    - Unix 域套接字；

    - VMware vSockets 驱动程序；

    - 无线网络；

    - ALSA AC97 驱动程序；

    - 通用 PCM 环回声音驱动程序;

    - Creative Sound Blaster X-Fi 驱动程序；

    - AMD SoC Alsa 驱动程序；

    - Texas InstrumentS Audio (ASoC/HDA) 驱动程序；

    - USB 音频设备；

    - KVM 子系统;  (CVE-2024-50004, CVE-2024-58096, CVE-2024-58097, CVE-2025-37926, CVE-2025-38201, CVE-2025-38591, CVE-2025-40039, CVE-2025-40082, CVE-2025-40149, CVE-2025-68351, CVE-2025-68358, CVE-2025-68365, CVE-2025-68725, CVE-2025-68749, CVE-2025-68803, CVE-2025-68823, CVE-2025-71160, CVE-2025-71162, CVE-2025-71163, CVE-2025-71180, CVE-2025-71182, CVE-2025-71183, CVE-2025-71184, CVE-2025-71185, CVE-2025-71186, CVE-2025-71188, CVE-2025-71189, CVE-2025-71190, CVE-2025-71191, CVE-2025-71192, CVE-2025-71193, CVE-2025-71194, CVE-2025-71195, CVE-2025-71196, CVE-2025-71197, CVE-2025-71198, CVE-2025-71199, CVE-2025-71200, CVE-2025-71220, CVE-2025-71222, CVE-2025-71224, CVE-2025-71225, CVE-2025-71268, CVE-2026-22976, CVE-2026-22977, CVE-2026-22978, CVE-2026-22979, CVE-2026-22980, CVE-2026-22982, CVE-2026-22984, CVE-2026-22990, CVE-2026-22991, CVE-2026-22992, CVE-2026-22994, CVE-2026-22996, CVE-2026-22997, CVE-2026-22998, CVE-2026-22999, CVE-2026-23000, CVE-2026-23001, CVE-2026-23003, CVE-2026-23005, CVE-2026-23006, CVE-2026-23010, CVE-2026-23011, CVE-2026-23019, CVE-2026-23020, CVE-2026-23021, CVE-2026-23025, CVE-2026-23026, CVE-2026-23030, CVE-2026-23031, CVE-2026-23032, CVE-2026-23033, CVE-2026-23035, CVE-2026-23037, CVE-2026-23038, CVE-2026-23047, CVE-2026-23049, CVE-2026-23050, CVE-2026-23053, CVE-2026-23054, CVE-2026-23056, CVE-2026-23057, CVE-2026-23058, CVE-2026-23059, CVE-2026-23061, CVE-2026-23062, CVE-2026-23063, CVE-2026-23064, CVE-2026-23065, CVE-2026-23068, CVE-2026-23069, CVE-2026-23071, CVE-2026-23073, CVE-2026-23075, CVE-2026-23076, CVE-2026-23078, CVE-2026-23080, CVE-2026-23083, CVE-2026-23084, CVE-2026-23085, CVE-2026-23086, CVE-2026-23087, CVE-2026-23088, CVE-2026-23089, CVE-2026-23090, CVE-2026-23091, CVE-2026-23093, CVE-2026-23094, CVE-2026-23095, CVE-2026-23096, CVE-2026-23097, CVE-2026-23098, CVE-2026-23099, CVE-2026-23101, CVE-2026-23102, CVE-2026-23103, CVE-2026-23105, CVE-2026-23107, CVE-2026-23108, CVE-2026-23110, CVE-2026-23113, CVE-2026-23116, CVE-2026-23119, CVE-2026-23120, CVE-2026-23121, CVE-2026-23123, CVE-2026-23124, CVE-2026-23125, CVE-2026-23126, CVE-2026-23128, CVE-2026-23129, CVE-2026-23131, CVE-2026-23133, CVE-2026-23135, CVE-2026-23136, CVE-2026-23139, CVE-2026-23140, CVE-2026-23141, CVE-2026-23142, CVE-2026-23144, CVE-2026-23145, CVE-2026-23146, CVE-2026-23148, CVE-2026-23150, CVE-2026-23151, CVE-2026-23156, CVE-2026-23159, CVE-2026-23160, CVE-2026-23163, CVE-2026-23164, CVE-2026-23166, CVE-2026-23167, CVE-2026-23168, CVE-2026-23170, CVE-2026-23172, CVE-2026-23173, CVE-2026-23176, CVE-2026-23178, CVE-2026-23179, CVE-2026-23180, CVE-2026-23182, CVE-2026-23187, CVE-2026-23190, CVE-2026-23191, CVE-2026-23193, CVE-2026-23198, CVE-2026-23200, CVE-2026-23202, CVE-2026-23204, CVE-2026-23205, CVE-2026-23206, CVE-2026-23212, CVE-2026-23213, CVE-2026-23214, CVE-2026-23215, CVE-2026-23216, CVE-2026-23254, CVE-2026-23256, CVE-2026-23257, CVE-2026-23258, CVE-2026-23260, CVE-2026-23261, CVE-2026-23262, CVE-2026-23264, CVE-2026-23274, CVE-2026-23351, CVE-2026-23394, CVE-2026-31419, CVE-2026-31504, CVE-2026-31533, CVE-2026-43033, CVE-2026-43077, CVE-2026-43078)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
301337	Amazon Linux 2023 bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2026-1455)	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/3/19	high
301346	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2026-1468)	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/3/25	high
316636	Ubuntu 24.04 LTS：Linux 内核（FIPS）漏洞（USN-8296-1）	Nessus	Ubuntu Local Security Checks	2026/5/25	2026/6/11	high
316060	Ubuntu 24.04 LTS：Linux (NVIDIA) 内核漏洞 (USN-8289-1)	Nessus	Ubuntu Local Security Checks	2026/5/21	2026/6/3	high
325008	Ubuntu 24.04 LTS：Linux 内核 (Xilinx) 漏洞 (USN-8499-1)	Nessus	Ubuntu Local Security Checks	2026/7/3	2026/7/6	high
302798	RHEL 10kernelRHSA-2026:4723	Nessus	Red Hat Local Security Checks	2026/3/17	2026/3/26	high
303219	AlmaLinux 10内核 (ALSA-2026:4723)	Nessus	Alma Linux Local Security Checks	2026/3/20	2026/3/26	high
303979	RockyLinux 10 内核 (RLSA-2026:4723)	Nessus	Rocky Linux Local Security Checks	2026/3/27	2026/3/27	high
298404	Debian dsa-6127affs-modules-6.1.0-37-4kc-malta-di - 安全更新	Nessus	Debian Local Security Checks	2026/2/9	2026/3/24	high
296539	Linux Distros 未修补的漏洞：CVE-2026-23010	Nessus	Misc.	2026/1/25	2026/7/31	high
298403	Debian dsa-6126ata-modules-6.12.31-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2026/2/9	2026/3/24	high
298659	Debian dla-4476linux-config-6.1 - 安全更新	Nessus	Debian Local Security Checks	2026/2/11	2026/3/24	high
301875	Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2026-50144)	Nessus	Oracle Linux Local Security Checks	2026/3/11	2026/3/26	high
318847	Ubuntu 24.04 LTS：Linux 内核（Azure FIPS）漏洞（USN-8393-1）	Nessus	Ubuntu Local Security Checks	2026/6/5	2026/6/11	high
321369	Ubuntu 22.04 LTS：Linux kernel (Azure) 漏洞 (USN-8440-1)	Nessus	Ubuntu Local Security Checks	2026/6/17	2026/6/18	high
302823	Oracle Linux 10内核 (ELSA-2026-4723)	Nessus	Oracle Linux Local Security Checks	2026/3/17	2026/3/26	high
315738	Ubuntu 22.04 LTS / 24.04 LTS：Linux kernel 漏洞 (USN-8278-1)	Nessus	Ubuntu Local Security Checks	2026/5/20	2026/6/11	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high