因此，该软件受到 ALAS2023-2026-1468 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    blk-cgroup清除 blkcg_reset_stats() 中之后重新初始化 blkg_iostat_set (CVE-2023-53421)

    在 Linux 内核中，以下漏洞已修复：

    iomap修复 iomap_write_delalloc_scan 中可能的溢出情况 (CVE-2023-54285)

    在 Linux 内核中，以下漏洞已修复：

    bpf拒绝对指针 ctx 字段更窄的访问权限 (CVE-2025-38591)

    在 Linux 内核中，以下漏洞已修复：

    sctp线性化 sctp_rcv 中克隆的 gso 数据包 (CVE-2025-38718)

    在 Linux 内核中，以下漏洞已修复：

    smbclient修复 smb2_close_cached_fid() 中的潜在 UAF (CVE-2025-40328)

    在 Linux 内核中，以下漏洞已修复：

    team移动 team_port_add 末尾的团队设备类型更改 (CVE-2025-68340)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3使用前初始化分配的内存 (CVE-2025-68365)

    在 Linux 内核中，以下漏洞已修复：

    bpf不要让 BPF 测试基础设施向堆栈发出无效 GSO 类型CVE-2025-68725]

    在 Linux 内核中，以下漏洞已修复：

    iommu设置 CONFIG_X86 时禁用 SVA (CVE-2025-71089)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复 wait_current_trans() 中由于忽略事务类型导致的死锁 (CVE-2025-71194)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复插入内联范围时某些错误路径中的保留泄漏 (CVE-2025-71268)

    在 Linux 内核中，以下漏洞已修复：

    net/schedsch_qfq不释放 qfq_change_class() 中的现有类 (CVE-2026-22999)

    在 Linux 内核中，以下漏洞已修复：

    macvlan修复 macvlan_forward_source() 中可能的 UAF (CVE-2026-23001)

    在 Linux 内核中，以下漏洞已修复：

    ip6_tunnel在 __ip6_tnl_rcv() 中使用 skb_vlan_inet_prepare() (CVE-2026-23003)

    在 Linux 内核中，以下漏洞已修复：

    x86/fpu每当 XFD[i]=1 时清除客户机 XSAVE 状态中的 XSTATE_BV[i] (CVE-2026-23005)

    在 Linux 内核中，以下漏洞已修复：

    ipv6修复 inet6_addr_del() 中的释放后使用。 (CVE-2026-23010)

    在 Linux 内核中，以下漏洞已修复：

    ipv4ip_gre增强 ipgre_header()CVE-2026-23011

    在 Linux 内核中，以下漏洞已修复：

    mm/page_alloc防止 SMP=n 导致的 pcp 损坏 (CVE-2026-23025)

    在 Linux 内核中，以下漏洞已修复：

    pnfs/flexfiles修复 nfs4_ff_alloc_deviceid_node() 中的内存泄漏 (CVE-2026-23038)

    在 Linux 内核中，以下漏洞已修复：

    nethv_netvsc在没有 RX 间接表的情况下拒绝 RSS 哈希密钥编程CVE-2026-23054]

    在 Linux 内核中，以下漏洞已修复：

    cryptoauthencesn - 拒绝过短的 AAD (assoclen<8) 以匹配 ESP/ESN 规范CVE-2026-23060]

    在 Linux 内核中，以下漏洞已修复：

    vsock/virtio修复 virtio_transport_get_credit() 中的潜在下溢 (CVE-2026-23069)

    在 Linux 内核中，以下漏洞已修复：

    regmap修复 hwspinlock irqsave 例程中的争用条件 (CVE-2026-23071)

    在 Linux 内核中，以下漏洞已修复：

    net/sched强制 teql 只能用作根 qdisc (CVE-2026-23074)

    在 Linux 内核中，以下漏洞已修复：

    fou不允许 FOU_ATTR_IPPROTO 设置为 0。 (CVE-2026-23083)

    在 Linux 内核中，以下漏洞已修复：

    irqchip/gic-v3-its避免截断内存地址 (CVE-2026-23085)

    在 Linux 内核中，以下漏洞已修复：

    vsock/virtio上限 TX 贷项到本地缓冲区大小 (CVE-2026-23086)

    在 Linux 内核中，以下漏洞已修复：

    gue修复内部 IP 协议 0 的 skb 内存泄漏。(CVE-2026-23095

    在 Linux 内核中，以下漏洞已修复：

    migrate修正 hugetlb 文件作品集的锁定顺序 (CVE-2026-23097)

    在 Linux 内核中，以下漏洞已修复：

    bonding将 BOND_MODE_8023AD 限制为以太网设备 (CVE-2026-23099)

    在 Linux 内核中，以下漏洞已修复：

    arm64/fpsimdsignal修复 SVE 上下文的还原 (CVE-2026-23102)

    在 Linux 内核中，以下漏洞已修复：

    ipvlan使 addrs_lock 针对每个端口 (CVE-2026-23103)

    在 Linux 内核中，以下漏洞已修复：

    net/schedqfq使用 cl_is_active 确定类在 qfq_rm_from_ag 中是否处于活动状态 (CVE-2026-23105)

    在 Linux 内核中，以下漏洞已修复：

    arm64/fpsimdsignal当还原 ZA 时分配 SSVE 存储 (CVE-2026-23107)

    在 Linux 内核中，以下漏洞已修复：

    scsicore最终完成相互争用时唤醒错误处理程序 (CVE-2026-23110)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_tables修复 nft_map_catchall_activate() 中反向的 genmask 检查 (CVE-2026-23111)

    在 Linux 内核中，以下漏洞已修复：

    bonding提供指向 __skb_flow_dissect() 的网络指针 (CVE-2026-23119)

    在 Linux 内核中，以下漏洞已修复：

    ipv6注释 ndisc_router_discovery() 中的数据争用 (CVE-2026-23124)

    在 Linux 内核中，以下漏洞已修复：

    sctp将 SCTP_CMD_ASSOC_SHKEY 移动到 SCTP_CMD_PEER_INIT 之后向右 (CVE-2026-23125)

    在 Linux 内核中，以下漏洞已修复：

    netdevsim修复与 bpf_bound_progs 列表中的操作相关的争用问题 (CVE-2026-23126)

    在 Linux 内核中，以下漏洞已修复：

    arm64在 swsusp_arch_resume() 上设置 __nocfi (CVE-2026-23128)

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/sysfs-scheme清除方案目录中的 access_pattern 子目录失败 (CVE-2026-23142)

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/sysfs清除上下文目录设置失败时的 attrs 子目录 (CVE-2026-23144)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 ext4_xattr_inode_update_ref 中的 iloc.bh 泄漏 (CVE-2026-23145)

    在 Linux 内核中，以下漏洞已修复：

    efivarfs修复 efivar_entry_get() 中的错误传播 (CVE-2026-23156)

    在 Linux 内核中，以下漏洞已修复：

    flex_proportions使 fprop_new_period() hardirq 安全 (CVE-2026-23168)

    在 Linux 内核中，以下漏洞已修复：

    scsitargetiscsi修复 iscsit_dec_session_usage_count() 中的释放后使用 (CVE-2026-23193)

    在 Linux 内核中，以下漏洞已修复：

    KVM取消分配 irqfd 时不破坏 irqfd 路由类型 (CVE-2026-23198)

    在 Linux 内核中，以下漏洞已修复：

    smb/client修复 smb2_open_file() 中的内存泄漏 (CVE-2026-23205)

    在 Linux 内核中，以下漏洞已修复：

    macvlan修复 macvlan_common_newlink() 中的错误恢复 (CVE-2026-23209)

    在 Linux 内核中，以下漏洞已修复：

    bonding注释 slave->last_rx 周围的数据争用 (CVE-2026-23212)

    在 Linux 内核中，以下漏洞已修复：

    scsitargetiscsi修复 iscsit_dec_conn_usage_count() 中的释放后使用 (CVE-2026-23216)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1646 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    Landlock：修复处理分离目录的问题（CVE-2025-68736）

    在 Linux 内核中，以下漏洞已修复：

    arm64/fpsimd： signal： 修复SVE上下文CVE-2026-23102恢复（）

    在 Linux 内核中，以下漏洞已修复：

    spi： tegra210-quad： 在IRQ处理CVE-2026-23207程序中保护curr_xfer检查（）

    在 Linux 内核中，以下漏洞已修复：

    net：在 /proc/net/ptypeCVE-2026-23255 （） 中添加适当的 RCU 保护

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86/mmu：即使创建MMIO SPTE，SPTECVE-2026-23401仍然存在，但仍然存在。

    在 Linux 内核中，以下漏洞已修复：

    TLS：清除async_hold在tls_decrypt_async_wait（）CVE-2026-23414

    在 Linux 内核中，以下漏洞已修复：

    BPF：修复PROBE_MEM32商店的持续致盲问题（CVE-2026-23417）

    在 Linux 内核中，以下漏洞已修复：

    xfrm：在xfrm_nat_keepalive_net_fini（）CVE-2026-31406取消后修复工作重新安排的问题

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复maybe_fork_scalars（）中BPF_ORCVE-2026-31413（）中的不健全标量分叉

    在 Linux 内核中，以下漏洞已修复：

    ACPI：EC：清理探针故障处理器acpi_ec_setup（）CVE-2026-31426

    在 Linux 内核中，以下漏洞已修复：

    NetFilter： nf_conntrack_sip： 修复process_sdp中未初始化rtp_addr的使用问题 （CVE-2026-31427）

    在 Linux 内核中，以下漏洞已修复：

    NetFilter：nfnetlink_log：修复NFULA_PAYLOADCVE-2026-31428中未初始化的填充泄漏

    在 Linux 内核中，以下漏洞已修复：

    BTRFS：修复子群 space_infoCVE-2026-31434 的 kobject 名称泄漏问题

    在 Linux 内核中，以下漏洞已修复：

    netfs：修复netfs_limit_iter（）中的内核BUG，适用于ITER_KVEC迭代器（CVE-2026-31438）

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复使用umountCVE-2026-31446时update_super_work免费使用后使用的问题

    在 Linux 内核中，以下漏洞已修复：

    ext4：如果 bigalloc 满足 s_first_data_block ！= 0 （CVE-2026-31447） 则拒绝挂载

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免由残差数据CVE-2026-31448（） 引起的无限循环

    在 Linux 内核中，以下漏洞已修复：

    ext4：验证ext4_ext_correct_indexesCVE-2026-31449 p_idx边界 （）

    在 Linux 内核中，以下漏洞已修复：

    ext4：用正确的错误处理替换BUG_ON 在 ext4_read_inline_folioCVE-2026-31451 （）

    在 Linux 内核中，以下漏洞已修复：

    ext4：当截断超过内联大小CVE-2026-31452时，将内联数据转换为区间（）

    在 Linux 内核中，以下漏洞已修复：

    XFS：避免在推送回调后取消引用日志项（CVE-2026-31453）

    在 Linux 内核中，以下漏洞已修复：

    xfs：在推送回调中放弃AIL锁定前保存AILP（CVE-2026-31454）

    在 Linux 内核中，以下漏洞已修复：

    xfs：在下载时推AIL前停止回收（CVE-2026-31455）

    在 Linux 内核中，以下漏洞已修复：

    MM/DAMON/SYSFS：访问 Contexts->nr 前请检查 contexts_arr[0] （CVE-2026-31458）

    在 Linux 内核中，以下漏洞已修复：

    Erofs：如果需要，可以在简介补全中添加GFP_NOIO（CVE-2026-31467）

    在 Linux 内核中，以下漏洞已修复：

    virtio_net：当IFF_XMIT_DST_RELEASE清除且napi_tx错误时，修复dst_ops的UAF（CVE-2026-31469）

    在 Linux 内核中，以下漏洞已修复：

    virt： tdx-guest：修复主机控制“引用”缓冲区长度CVE-2026-31470（）

    在 Linux 内核中，以下漏洞已修复：

    媒体：MC，v4L2：用req_queue_mutexCVE-2026-31473序列化REINIT和REQBUFS（）

    在 Linux 内核中，以下漏洞已修复：

    追踪：用osnoiseCVE-2026-31480修复CPU热插头潜在的死锁（）

    在 Linux 内核中，以下漏洞已修复：

    SPI：使用通用的 driver_override 基础设施（CVE-2026-31487）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/irdma：在使用之前CVE-2026-31492先初始化free_qp完成（）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ctnetlink：使用netlink策略范围检查（CVE-2026-31495）

    在 Linux 内核中，以下漏洞已修复：

    Netfilter：nf_conntrack_expect：通过程序CVE-2026-31496跳过其他Netn中的期望（）

    在 Linux 内核中，以下漏洞已修复：

    团队：解决非以太网端口header_ops类型的混淆 （CVE-2026-31502）

    在 Linux 内核中，以下漏洞已修复：

    UDP：修复使用hash2CVE-2026-31503时的万用卡绑定冲突检查（）

    在 Linux 内核中，以下漏洞已修复：

    NET：通过NETDEV_UP种族CVE-2026-31504（）修复UAF中的扇出（packet_release）

    在 Linux 内核中，以下漏洞已修复：

    net： openvswitch：避免在拆除完成前发布 netdev （CVE-2026-31508）

    在 Linux 内核中，以下漏洞已修复：

    Erofs：设置简短阅读案例中的Fileio bio失败（CVE-2026-31514）

    在 Linux 内核中，以下漏洞已修复：

    af_key：验证pfkey_send_migrate（）CVE-2026-31515 （）

    在 Linux 内核中，以下漏洞已修复：

    XFRM：防止policy_hthresh.work与Netn拆解CVE-2026-31516竞速（）

    在 Linux 内核中，以下漏洞已修复：

    ESP：用eSPINTTCP和异步加密修复SKB泄漏（CVE-2026-31518）

    在 Linux 内核中，以下漏洞已修复：

    BTRFS：在子卷创建CVE-2026-31519时设置BTRFS_ROOT_ORPHAN_CLEANUP （）

    在 Linux 内核中，以下漏洞已修复：

    模块：当符号st_shndx超出边界CVE-2026-31521时，修复核恐慌（）

    在 Linux 内核中，以下漏洞已修复：

    NVMe-PCI：确保我们轮询的是已轮询的队列（CVE-2026-31523）

    在 Linux 内核中，以下漏洞已修复：

    HID：华硕：避免asus_report_fixup（）CVE-2026-31524 （） 内存泄漏

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复解释器 sdiv/smod 中未定义的行为，针对 INT_MIN （CVE-2026-31525）

    在 Linux 内核中，以下漏洞已修复：

    驱动核心：平台：使用通用driver_override基础设施（CVE-2026-31527）

    在 Linux 内核中，以下漏洞已修复：

    PERF：确保组别使用pmu_ctx->PMU（CVE-2026-31528）

    在 Linux 内核中，以下漏洞已修复：

    Futex：要求sys_futex_requeue（）具有相同的旗帜（CVE-2026-31554）

    在 Linux 内核中，以下漏洞已修复：

    Futex：清除过时的退出指针 futex_lock_pi（） 重试路径 （CVE-2026-31555）

    在 Linux 内核中，以下漏洞已修复：

    x86/CPU：移除 CR4 钉顶位遮罩CVE-2026-31561中的 X86_CR4_FRED （）

    在 Linux 内核中，以下漏洞已修复：

    可以：GW：修复cgw_csum_crc8_rel（） （）CVE-2026-31570 中的 OOB 堆访问

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包该程序包受到 dsa-6127 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6127-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 2 月 9 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID：CVE-2023-52658 CVE-2023-53421 CVE-2023-54285 CVE-2024-42079 CVE-2024-46786 CVE-2024-49968 CVE-2025-21946 CVE-2025-22022 CVE-2025-22083 CVE-2025-22090 CVE-2025-22107 CVE-2025-22111 CVE-2025-22121 CVE-2025-37926 CVE-2025-38022 CVE-2025-38104 CVE-2025-38125 CVE-2025-38129 CVE-2025-38232 CVE-2025-38361 CVE-2025-38408 CVE-2025-38591 CVE-2025-38718 CVE-2025-39721 CVE-2025-39871 CVE-2025-40039 CVE-2025-40110 CVE-2025-40149 CVE-2025-40164 CVE-2025-40215 CVE-2025-68211 CVE-2025-68223 CVE-2025-68254 CVE-2025-68255 CVE-2025-68256 CVE-2025-68257 CVE-2025-68258 CVE-2025-68259 CVE-2025-68261 CVE-2025-68263 CVE-2025-68264 CVE-2025-68266 CVE-2025-68291 CVE-2025-68325 CVE-2025-68332 CVE-2025-68335 CVE-2025-68336 CVE-2025-68337 CVE-2025-68340 CVE-2025-68344 CVE-2025-68345 CVE-2025-68346 CVE-2025-68347 CVE-2025-68349 CVE-2025-68354 CVE-2025-68362 CVE-2025-68363 CVE-2025-68364 CVE-2025-68365 CVE-2025-68366 CVE-2025-68367 CVE-2025-68369 CVE-2025-68371 CVE-2025-68372 CVE-2025-68380 CVE-2025-68724 CVE-2025-68725 CVE-2025-68727 CVE-2025-68728 CVE-2025-68732 CVE-2025-68733 CVE-2025-68740 CVE-2025-68742 CVE-2025-68746 CVE-2025-68753 CVE-2025-68757 CVE-2025-68758 CVE-2025-68759 CVE-2025-68764 CVE-2025-68765 CVE-2025-68766 CVE-2025-68767 CVE-2025-68769 CVE-2025-68771 CVE-2025-68772 CVE-2025-68773 CVE-2025-68774 CVE-2025-68776 CVE-2025-68777 CVE-2025-68778 CVE-2025-68780 CVE-2025-68781 CVE-2025-68782 CVE-2025-68783 CVE-2025-68785 CVE-2025-68786 CVE-2025-68787 CVE-2025-68788 CVE-2025-68789 CVE-2025-68795 CVE-2025-68796 CVE-2025-68797 CVE-2025-68798 CVE-2025-68799 CVE-2025-68800 CVE-2025-68801 CVE-2025-68803 CVE-2025-68804 CVE-2025-68806 CVE-2025-68808 CVE-2025-68813 CVE-2025-68814 CVE-2025-68815 CVE-2025-68816 CVE-2025-68817 CVE-2025-68818 CVE-2025-68819 CVE-2025-68820 CVE-2025-68821 CVE-2025-71064 CVE-2025-71066 CVE-2025-71069 CVE-2025-71071 CVE-2025-71075 CVE-2025-71077 CVE-2025-71078 CVE-2025-71079 CVE-2025-71081 CVE-2025-71082 CVE-2025-71083 CVE-2025-71084 CVE-2025-71085 CVE-2025-71086 CVE-2025-71087 CVE-2025-71088 CVE-2025-71091 CVE-2025-71093 CVE-2025-71094 CVE-2025-71095 CVE-2025-71096 CVE-2025-71097 CVE-2025-71098 CVE-2025-71102 CVE-2025-71104 CVE-2025-71105 CVE-2025-71108 CVE-2025-71111 CVE-2025-71112 CVE-2025-71113 CVE-2025-71114 CVE-2025-71116 CVE-2025-71118 CVE-2025-71119 CVE-2025-71120 CVE-2025-71121 CVE-2025-71123 CVE-2025-71125 CVE-2025-71126 CVE-2025-71127 CVE-2025-71130 CVE-2025-71131 CVE-2025-71132 CVE-2025-71133 CVE-2025-71136 CVE-2025-71137 CVE-2025-71147 CVE-2025-71149 CVE-2025-71150 CVE-2025-71154 CVE-2025-71162 CVE-2025-71163 CVE-2025-71180 CVE-2025-71182 CVE-2025-71183 CVE-2025-71185 CVE-2025-71186 CVE-2025-71189 CVE-2025-71190 CVE-2025-71191 CVE-2025-71192 CVE-2025-71194 CVE-2025-71196 CVE-2025-71197 CVE-2025-71199 CVE-2026-22976 CVE-2026-22977 CVE-2026-22978 CVE-2026-22979 CVE-2026-22980 CVE-2026-22982 CVE-2026-22984 CVE-2026-22990 CVE-2026-22991 CVE-2026-22992 CVE-2026-22994 CVE-2026-22997 CVE-2026-22998 CVE-2026-22999 CVE-2026-23001 CVE-2026-23003 CVE-2026-23005 CVE-2026-23006 CVE-2026-23010 CVE-2026-23011 CVE-2026-23019 CVE-2026-23020 CVE-2026-23021 CVE-2026-23025 CVE-2026-23026 CVE-2026-23030 CVE-2026-23031 CVE-2026-23033 CVE-2026-23037 CVE-2026-23038 CVE-2026-23047 CVE-2026-23049 CVE-2026-23054 CVE-2026-23056 CVE-2026-23058 CVE-2026-23060 CVE-2026-23061 CVE-2026-23063 CVE-2026-23064 CVE-2026-23068 CVE-2026-23069 CVE-2026-23071 CVE-2026-23073 CVE-2026-23074 CVE-2026-23075 CVE-2026-23076 CVE-2026-23078 CVE-2026-23080 CVE-2026-23083 CVE-2026-23084 CVE-2026-23085 CVE-2026-23086 CVE-2026-23087 CVE-2026-23089 CVE-2026-23090 CVE-2026-23091 CVE-2026-23093 CVE-2026-23095 CVE-2026-23096 CVE-2026-23097 CVE-2026-23098 CVE-2026-23099 CVE-2026-23101 CVE-2026-23102 CVE-2026-23103 CVE-2026-23105 CVE-2026-23107 CVE-2026-23108 CVE-2026-23110

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于旧稳定发行版本 (bookworm)，已在版本 6.1.162-1 中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - arm64/fpsimdsignal修复 SVE 上下文的还原。支持 SME 时还原 SVE 信号上下文可能会在若干方面出错包括将任务置于内核可能从越界内存读取的无效状态中。和 可能发生致命错误和/或可能因 SIGKILL 终止任务。 (1) 通过设置 SVE_SIG_FLAG_SM 还原上下文可将任务置于设置 SVCR.SM 且 sve_state 为非 NULL但 TIF_SME 清除的无效状态从而导致越界内存读取和/或终止具有 SIGKILL 的任务。这种情况只发生在不正常但合法的情况下SVE 信号环境已经被用户空间修改或者被保存在其他任务的环境中例如 CRIU否则存在 SVE_SIG_FLAG_SM 信号环境意味着已设置 TIF_SME。在此状态下任务_fpsimd_load() 在还原 SVCR 并尝试通过 sve_load_state() 从内存还原流模式 SVE 寄存器之前不会配置 SMCR_ELx保留硬件中配置的某个任意值。由于 SMCR_ELx.LEN 的值可能大于任务的流 SVE 矢量长度因此这可能读取任务分配的 sve_state 之外的内存从而读取不相关的数据和/或触发错误。虽然这可能导致密钥被加载到流式 SVE 寄存器中但这些值绝不会暴露。由于 TIF_SME 已清零fpsimd_bind_task_to_cpu() 会将 CPACR_ELx.SMEN 配置为陷阱 EL0 对流模式 SVE 寄存器的访问因此无法在 EL0 上直接访问这些寄存器。由于 fpsimd_save_user_state() 在将 (S)SVE 状态保存到内存之前会验证实时矢量长度因此没有密码值可以回存到内存因此无法通过 ptrace、信号等进行观察。当实时矢量长度与任务的预期矢量长度不匹配时fpsimd_save_user_state() 将会向任务发送致命 SIGKILL 信号。因此任务可能会在执行用户空间一段时间后被终止。 (2) 在 SVE_SIG_FLAG_SM 已清除的情况下还原上下文不会清除任务的 SVCR.SM。如果在还原上下文之前设置 SVCR.SM则任务将意外保留在流模式并且某些寄存器状态将不一致地组合尽管任务从内核的 PoV 保留为合法状态。只有在异常但合法的情况下才会发生此问题即在进入 sigreturn syscall 后使用 ptrace 设置 SVCR.SM因为 syscall 条目会清除 SVCR.SM。在这些情况下所提供的 SVE 寄存器数据将使用非流式 SVE 矢量长度加载到任务的 sve_state中并且 FPSIMD 寄存器将合并到使用流式 SVE 矢量长度的任务中。修复 (1)在设置 SVCR.SM 时设置 TIF_SME。这还需要确保已分配任务的 sme_state但由于这可能包含实时 ZA 状态因此不应将其归零。通过在清除 SVE_SIG_FLAG_SM 的情况下恢复 SVE 信号上下文时清除 SVCR.SM 修复 (2)。为保持一致性，在还原实际的寄存器状态之前，在分配 sve_state/sme_state 之后，我立即提取了 SVCR、TIF_SVE、TIF_SME 和 fp_type 的操纵。因此，即使从信号上下文读取寄存器数据时发生错误，也可以更轻松地确保始终一致地修改这些内容。我不认为任何软件会依赖于在读取上下文时发生错误时还原的确切状态。 (CVE-2026-23102)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4476 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4476-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 2 月 10 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux-6.1 版本：6.1.162-1~deb11u1 CVE ID：CVE-2023-52658 CVE-2023-53421 CVE-2023-54285 CVE-2024-42079 CVE-2024-46786 CVE-2024-49968 CVE-2025-21946 CVE-2025-22022 CVE-2025-22083 CVE-2025-22090 CVE-2025-22107 CVE-2025-22111 CVE-2025-22121 CVE-2025-37926 CVE-2025-38022 CVE-2025-38104 CVE-2025-38125 CVE-2025-38129 CVE-2025-38232 CVE-2025-38361 CVE-2025-38408 CVE-2025-38591 CVE-2025-38718 CVE-2025-39721 CVE-2025-39871 CVE-2025-40039 CVE-2025-40110 CVE-2025-40149 CVE-2025-40164 CVE-2025-40215 CVE-2025-68211 CVE-2025-68223 CVE-2025-68254 CVE-2025-68255 CVE-2025-68256 CVE-2025-68257 CVE-2025-68258 CVE-2025-68259 CVE-2025-68261 CVE-2025-68263 CVE-2025-68264 CVE-2025-68266 CVE-2025-68291 CVE-2025-68325 CVE-2025-68332 CVE-2025-68335 CVE-2025-68336 CVE-2025-68337 CVE-2025-68340 CVE-2025-68344 CVE-2025-68345 CVE-2025-68346 CVE-2025-68347 CVE-2025-68349 CVE-2025-68354 CVE-2025-68362 CVE-2025-68363 CVE-2025-68364 CVE-2025-68365 CVE-2025-68366 CVE-2025-68367 CVE-2025-68369 CVE-2025-68371 CVE-2025-68372 CVE-2025-68380 CVE-2025-68724 CVE-2025-68725 CVE-2025-68727 CVE-2025-68728 CVE-2025-68732 CVE-2025-68733 CVE-2025-68740 CVE-2025-68742 CVE-2025-68746 CVE-2025-68753 CVE-2025-68757 CVE-2025-68758 CVE-2025-68759 CVE-2025-68764 CVE-2025-68765 CVE-2025-68766 CVE-2025-68767 CVE-2025-68769 CVE-2025-68771 CVE-2025-68772 CVE-2025-68773 CVE-2025-68774 CVE-2025-68776 CVE-2025-68777 CVE-2025-68778 CVE-2025-68780 CVE-2025-68781 CVE-2025-68782 CVE-2025-68783 CVE-2025-68785 CVE-2025-68786 CVE-2025-68787 CVE-2025-68788 CVE-2025-68795 CVE-2025-68796 CVE-2025-68797 CVE-2025-68798 CVE-2025-68799 CVE-2025-68800 CVE-2025-68801 CVE-2025-68803 CVE-2025-68804 CVE-2025-68806 CVE-2025-68808 CVE-2025-68813 CVE-2025-68814 CVE-2025-68815 CVE-2025-68816 CVE-2025-68817 CVE-2025-68818 CVE-2025-68819 CVE-2025-68820 CVE-2025-68821 CVE-2025-71064 CVE-2025-71066 CVE-2025-71069 CVE-2025-71071 CVE-2025-71075 CVE-2025-71077 CVE-2025-71078 CVE-2025-71079 CVE-2025-71081 CVE-2025-71082 CVE-2025-71083 CVE-2025-71084 CVE-2025-71085 CVE-2025-71086 CVE-2025-71087 CVE-2025-71088 CVE-2025-71091 CVE-2025-71093 CVE-2025-71094 CVE-2025-71095 CVE-2025-71096 CVE-2025-71097 CVE-2025-71098 CVE-2025-71102 CVE-2025-71104 CVE-2025-71105 CVE-2025-71108 CVE-2025-71111 CVE-2025-71112 CVE-2025-71113 CVE-2025-71114 CVE-2025-71116 CVE-2025-71118 CVE-2025-71119 CVE-2025-71120 CVE-2025-71121 CVE-2025-71123 CVE-2025-71125 CVE-2025-71126 CVE-2025-71127 CVE-2025-71130 CVE-2025-71131 CVE-2025-71132 CVE-2025-71133 CVE-2025-71136 CVE-2025-71137 CVE-2025-71147 CVE-2025-71149 CVE-2025-71150 CVE-2025-71154 CVE-2025-71162 CVE-2025-71163 CVE-2025-71180 CVE-2025-71182 CVE-2025-71183 CVE-2025-71185 CVE-2025-71186 CVE-2025-71189 CVE-2025-71190 CVE-2025-71191 CVE-2025-71192 CVE-2025-71194 CVE-2025-71196 CVE-2025-71197 CVE-2025-71199 CVE-2026-22976 CVE-2026-22977 CVE-2026-22978 CVE-2026-22979 CVE-2026-22980 CVE-2026-22982 CVE-2026-22984 CVE-2026-22990 CVE-2026-22991 CVE-2026-22992 CVE-2026-22994 CVE-2026-22997 CVE-2026-22998 CVE-2026-22999 CVE-2026-23001 CVE-2026-23003 CVE-2026-23005 CVE-2026-23006 CVE-2026-23010 CVE-2026-23011 CVE-2026-23019 CVE-2026-23020 CVE-2026-23021 CVE-2026-23025 CVE-2026-23026 CVE-2026-23030 CVE-2026-23031 CVE-2026-23033 CVE-2026-23037 CVE-2026-23038 CVE-2026-23047 CVE-2026-23049 CVE-2026-23054 CVE-2026-23056 CVE-2026-23058 CVE-2026-23060 CVE-2026-23061 CVE-2026-23063 CVE-2026-23064 CVE-2026-23068 CVE-2026-23069 CVE-2026-23071 CVE-2026-23073 CVE-2026-23074 CVE-2026-23075 CVE-2026-23076 CVE-2026-23078 CVE-2026-23080 CVE-2026-23083 CVE-2026-23084 CVE-2026-23085 CVE-2026-23086 CVE-2026-23087 CVE-2026-23089 CVE-2026-23090 CVE-2026-23091 CVE-2026-23093 CVE-2026-23095 CVE-2026-23096 CVE-2026-23097 CVE-2026-23098 CVE-2026-23099 CVE-2026-23101 CVE-2026-23102 CVE-2026-23103 CVE-2026-23105 CVE-2026-23107 CVE-2026-23108 CVE-2026-23110 Debian 错误：1121535 1122193

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 11 Bullseye这些问题已在 6.1.162-1~deb11u1 版本中修复。此更新还修复报告给 Debian 的多个错误，还额外包含了来自于稳定更新 6.1.160-6.1.162（含）的大量错误修复。

    建议您升级 linux-6.1 程序包。

    如需了解 linux-6.1 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux-6.1

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
301346	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2026-1468)	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/3/25	high
312152	Amazon Linux 2023 ： bpftool6.12， kernel6.12， kernel6.12-devel （ALAS2023-2026-1646）	Nessus	Amazon Linux Local Security Checks	2026/5/5	2026/5/5	high
298404	Debian dsa-6127affs-modules-6.1.0-37-4kc-malta-di - 安全更新	Nessus	Debian Local Security Checks	2026/2/9	2026/3/24	high
297969	Linux Distros 未修补的漏洞：CVE-2026-23102	Nessus	Misc.	2026/2/4	2026/3/19	high
298659	Debian dla-4476linux-config-6.1 - 安全更新	Nessus	Debian Local Security Checks	2026/2/11	2026/3/24	high

检测

插件搜索

high

high

high

high

high