远程 CentOS Linux 9 主机上存在安装的程序包该程序包受到 kernel-5.14.0-688.el9 版本变更日志中提及的多个漏洞的影响。

  - 已修复 Linux 内核中的下列漏洞：netfilter: nf_tables: fix use-after-free in nf_tables_addchain() nf_tables_addchain() publishes the chain to table->chains via list_add_tail_rcu() (in nft_chain_add()) before registering hooks. If nf_tables_register_hook() then fails, the error path calls nft_chain_del() (list_del_rcu()) followed by nf_tables_chain_destroy() with no RCU grace period in between. This creates two use-after-free conditions: 1) Control-plane:
    nf_tables_dump_chains() traverses table->chains under rcu_read_lock(). A concurrent dump can still be walking the chain when the error path frees it. 2) Packet path: for NFPROTO_INET, nf_register_net_hook() briefly installs the IPv4 hook before IPv6 registration fails. Packets entering nft_do_chain() via the transient IPv4 hook can still be dereferencing chain->blob_gen_X when the error path frees the chain. Add synchronize_rcu() between nft_chain_del() and the chain destroy so that all RCU readers -- both dump threads and in-flight packet evaluation -- have finished before the chain is freed. (CVE-2026-23231)

  - 已修复 Linux 内核中的下列漏洞：autofs: fix memory leak of waitqueues in autofs_catatonic_mode Syzkaller reports a memory leak: BUG: memory leak unreferenced object 0xffff88810b279e00 (size 96): comm syz-executor399, pid 3631, jiffies 4294964921 (age 23.870s) hex dump (first 32 bytes): 00 00 00 00 00 00 00 00 08 9e 27 0b 81 88 ff ff ..........'..... 08 9e 27 0b 81 88 ff ff 00 00 00 00 00 00 00 00 ..'............. backtrace: [<ffffffff814cfc90>] kmalloc_trace+0x20/0x90 mm/slab_common.c:1046 [<ffffffff81bb75ca>] kmalloc include/linux/slab.h:576 [inline] [<ffffffff81bb75ca>] autofs_wait+0x3fa/0x9a0 fs/autofs/waitq.c:378 [<ffffffff81bb88a7>] autofs_do_expire_multi+0xa7/0x3e0 fs/autofs/expire.c:593 [<ffffffff81bb8c33>] autofs_expire_multi+0x53/0x80 fs/autofs/expire.c:619 [<ffffffff81bb6972>] autofs_root_ioctl_unlocked+0x322/0x3b0 fs/autofs/root.c:897 [<ffffffff81bb6a95>] autofs_root_ioctl+0x25/0x30 fs/autofs/root.c:910 [<ffffffff81602a9c>] vfs_ioctl fs/ioctl.c:51 [inline] [<ffffffff81602a9c>] __do_sys_ioctl fs/ioctl.c:870 [inline] [<ffffffff81602a9c>] __se_sys_ioctl fs/ioctl.c:856 [inline] [<ffffffff81602a9c>] __x64_sys_ioctl+0xfc/0x140 fs/ioctl.c:856 [<ffffffff84608225>] do_syscall_x64 arch/x86/entry/common.c:50 [inline] [<ffffffff84608225>] do_syscall_64+0x35/0xb0 arch/x86/entry/common.c:80 [<ffffffff84800087>] entry_SYSCALL_64_after_hwframe+0x63/0xcd autofs_wait_queue structs should be freed if their wait_ctr becomes zero. Otherwise they will be lost. In this case an AUTOFS_IOC_EXPIRE_MULTI ioctl is done, then a new waitqueue struct is allocated in autofs_wait(), its initial wait_ctr equals 2. After that wait_event_killable() is interrupted (it returns -ERESTARTSYS), so that 'wq->name.name == NULL' condition may be not satisfied. Actually, this condition can be satisfied when autofs_wait_release() or autofs_catatonic_mode() is called and, what is also important, wait_ctr is decremented in those places.
    Upon the exit of autofs_wait(), wait_ctr is decremented to 1. Then the unmounting process begins: kill_sb calls autofs_catatonic_mode(), which should have freed the waitqueues, but it only decrements its usage counter to zero which is not a correct behaviour. edit:imk This description is of course not correct. The umount performed as a result of an expire is a umount of a mount that has been automounted, it's not the autofs mount itself. They happen independently, usually after everything mounted within the autofs file system has been expired away. If everything hasn't been expired away the automount daemon can still exit leaving mounts in place. But expires done in both cases will result in a notification that calls autofs_wait_release() with a result status. The problem case is the summary execution of of the automount daemon. In this case any waiting processes won't be woken up until either they are terminated or the mount is umounted. end edit: imk So in catatonic mode we should free waitqueues which counter becomes zero.
    edit: imk Initially I was concerned that the calling of autofs_wait_release() and autofs_catatonic_mode() was not mutually exclusive but that can't be the case (obviously) because the queue entry (or entries) is removed from the list when either of these two functions are called. Consequently the wait entry will be freed by only one of these functions or by the woken process in autofs_wait() depending on the order of the calls. end edit: imk (CVE-2023-54134)

  - 已修复 Linux 内核中的下列漏洞：mm: hugetlb: independent PMD page table shared count The folio refcount may be increased unexpectly through try_get_folio() by caller such as split_huge_pages. In huge_pmd_unshare(), we use refcount to check whether a pmd page table is shared.
    The check is incorrect if the refcount is increased by the above caller, and this can cause the page table leaked: BUG: Bad page state in process sh pfn:109324 page: refcount:0 mapcount:0 mapping:0000000000000000 index:0x66 pfn:0x109324 flags: 0x17ffff800000000(node=0|zone=2|lastcpupid=0xfffff) page_type: f2(table) raw: 017ffff800000000 0000000000000000 0000000000000000 0000000000000000 raw: 0000000000000066 0000000000000000 00000000f2000000 0000000000000000 page dumped because: nonzero mapcount ... CPU: 31 UID:
    0 PID: 7515 Comm: sh Kdump: loaded Tainted: G B 6.13.0-rc2master+ #7 Tainted: [B]=BAD_PAGE Hardware name:
    QEMU KVM Virtual Machine, BIOS 0.0.0 02/06/2015 Call trace: show_stack+0x20/0x38 (C) dump_stack_lvl+0x80/0xf8 dump_stack+0x18/0x28 bad_page+0x8c/0x130 free_page_is_bad_report+0xa4/0xb0 free_unref_page+0x3cc/0x620 __folio_put+0xf4/0x158 split_huge_pages_all+0x1e0/0x3e8 split_huge_pages_write+0x25c/0x2d8 full_proxy_write+0x64/0xd8 vfs_write+0xcc/0x280 ksys_write+0x70/0x110
    __arm64_sys_write+0x24/0x38 invoke_syscall+0x50/0x120 el0_svc_common.constprop.0+0xc8/0xf0 do_el0_svc+0x24/0x38 el0_svc+0x34/0x128 el0t_64_sync_handler+0xc8/0xd0 el0t_64_sync+0x190/0x198 The issue may be triggered by damon, offline_page, page_idle, etc, which will increase the refcount of page table.
    1. The page table itself will be discarded after reporting the nonzero mapcount. 2. The HugeTLB page mapped by the page table miss freeing since we treat the page table as shared and a shared page table will not be unmapped. Fix it by introducing independent PMD page table shared count. As described by comment, pt_index/pt_mm/pt_frag_refcount are used for s390 gmap, x86 pgds and powerpc, pt_share_count is used for x86/arm64/riscv pmds, so we can reuse the field as pt_share_count. (CVE-2024-57883)

  - 已修复 Linux 内核中的下列漏洞：net: atm: fix /proc/net/atm/lec handling /proc/net/atm/lec must ensure safety against dev_lec[] changes. It appears it had dev_put() calls without prior dev_hold(), leading to imbalance and UAF. (CVE-2025-38180)

  - 已修复 Linux 内核中的下列漏洞：HID: intel-thc-hid: intel-thc: Fix incorrect pointer arithmetic in I2C regs save Improper use of secondary pointer (&dev->i2c_subip_regs) caused kernel crash and out-of-bounds error: BUG: KASAN: slab-out-of-bounds in
    _regmap_bulk_read+0x449/0x510 Write of size 4 at addr ffff888136005dc0 by task kworker/u33:5/5107 CPU: 3 UID: 0 PID: 5107 Comm: kworker/u33:5 Not tainted 6.16.0+ #3 PREEMPT(voluntary) Workqueue: async async_run_entry_fn Call Trace: <TASK> dump_stack_lvl+0x76/0xa0 print_report+0xd1/0x660 ?
    __pfx__raw_spin_lock_irqsave+0x10/0x10 ? kasan_complete_mode_report_info+0x26/0x200 kasan_report+0xe1/0x120 ? _regmap_bulk_read+0x449/0x510 ? _regmap_bulk_read+0x449/0x510
    __asan_report_store4_noabort+0x17/0x30 _regmap_bulk_read+0x449/0x510 ? __pfx__regmap_bulk_read+0x10/0x10 regmap_bulk_read+0x270/0x3d0 pio_complete+0x1ee/0x2c0 [intel_thc] ? __pfx_pio_complete+0x10/0x10 [intel_thc] ? __pfx_pio_wait+0x10/0x10 [intel_thc] ? regmap_update_bits_base+0x13b/0x1f0 thc_i2c_subip_pio_read+0x117/0x270 [intel_thc] thc_i2c_subip_regs_save+0xc2/0x140 [intel_thc] ?
    __pfx_thc_i2c_subip_regs_save+0x10/0x10 [intel_thc] [...] The buggy address belongs to the object at ffff888136005d00 which belongs to the cache kmalloc-rnd-12-192 of size 192 The buggy address is located 0 bytes to the right of allocated 192-byte region [ffff888136005d00, ffff888136005dc0) Replaced with direct array indexing (&dev->i2c_subip_regs[i]) to ensure safe memory access. (CVE-2025-39818)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-6153 公告中提及的多个漏洞影响。

    - net/schedcls_u32使用 skb_header_pointer_careful() (Paolo Abeni) [RHEL-150403] {CVE-2026-23204}
    - bonding修复因从属阵列更新后 enslave 失败而导致的释放后使用 (CKI Backport Bot) [RHEL-152383] {CVE-2026-23171}
    - mm/damon/sysfs清除上下文目录中的 attrs 子目录设置失败 (CKI Backport Bot) [RHEL-150477] {CVE-2026-23144}
    - macvlan修复 macvlan_common_newlink() 中的错误恢复 (CKI Backport Bot) [RHEL-150226] {CVE-2026-23209}
    - scsitargetiscsi修复 iscsit_dec_session_usage_count() 中的释放后使用 (CKI Backport Bot) [RHEL-150422] {CVE-2026-23193}
    - ALSAaloop修复 PCM 触发的 racy 访问 (CKI Backport Bot) [RHEL-150130] {CVE-2026-23191}
    - netatm修复 /proc/net/atm/lec 处理 (Hangbin Liu) [RHEL-146421] {CVE-2025-38180}
    - netatm添加 lec_mutex (Hangbin Liu) [RHEL-146421] {CVE-2025-38323}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包该程序包受到公告 RLSA-2026:6632 中提及的多个漏洞的影响。

    * 内核Linux 内核 (net/mlx5)ECVF vports 卸载中的释放后使用可导致拒绝服务 (CVE-2025-38109)

    * kernelLinux 内核DAMON sysfs 中通过设置失败造成的本地拒绝服务和内存泄露 (CVE-2026-23144)

    * kernelLinux 内核绑定模块中的释放后使用可导致系统崩溃或任意代码执行 (CVE-2026-23171)

    * kernelscsitargetiscsi修复 iscsit_dec_session_usage_count() 中的释放后使用 (CVE-2026-23193)

    * kernelmacvlan修复 macvlan_common_newlink() 中的错误恢复 (CVE-2026-23209)

    * kernelnet/schedcls_u32使用 skb_header_pointer_careful() (CVE-2026-23204)

    * kernel: ALSAaloop修复 PCM 触发时的 racy 访问 (CVE-2026-23191)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bonding修复因从属数组更新后 enslave 失败而导致的释放后使用问题 修复因将新从属添加到阵列后 enslave 失败而发生的释放后使用问题。由于新的从属设备可立即用于 Tx因此我们可以在被从属设备错误清除路径释放已分配的从属设备内存之后使用它。当预期不会再出现更多从属从失败时应该最后调用从属更新数组。在 xdp 设置后将其移动以避免任何问题。使用简单的 xdp_pass prog 很容易重现该问题 ip l add bond1 type bond mode balance-xor ip l set bond1 up ip l set dev bond1 xdp object xdp_pass.o sec xdp_pass ip l add dumdum type dummy 然后在parallel: while :; do ip l set dumdum master bond1 1>/dev/null 2>&1;完成mausezahn bond1 -a own -b rand -A rand -B 1.1.1.1 -c 0 -t tcp dp=1-1023, flags=syn 崩溃几乎立即发生 [ 605.602850] Oops一般保护错误可能针对非规范地址 0xe0e6fc2460000137: 0000 [#1] SMP KASAN NOPTI [605.602916] KASAN可能 wild-memory-access 在 [0x07380123000009b8-0x07380123000009bf] 范围内 [ 605.602946] CPU: 0 UID: 0 PID: 2445 Comm: mausezahn Kdump:已加载 Tainted: GB 6.19.0-rc6+ #21 PREEMPT ) [605.602979] 受感染[B]=BAD_PAGE [ 605.602998] 硬件名称QEMU Standard PC(Q35 + ICH92009)BIOS 1.16.3-debian-1.16.3-2 04/01/2014 [ 605.603032] RIP: 0010:netdev_core_pick_tx+0xcd/0x210 [ 605.603063] Code: 48 89 fa 48 c1 ea 03 80 3c 02 00 0f 85 3e 01 00 00 48 b8 00 00 00 00 00 fc ff df 4c 8b 6b 8d08 7d 30 48 89 fa 48 c1 ea 03 <80> 3c 02 00 0f 85 25 01 00 00 49 8b 45 30 4c 89 e2 48 89 ee 48 89 [605.603111] RSP0018:ffff88817b9af348 EFLAGS: 00010 RAX 605.603145]213 dffffc0000000000 RBX
    ffff88817d28b420 RCX 0000000000000000 [ 605.603172] RDX 00e7002460000137 RSI 0000000000000008 RDI
    07380123000009be [ 605.603199] RBP: ffff88817b541a00 R08: 0000000000000001 R09: fffffbfff3ed8c0c [605.603226] R10: ffffffff9f6c6067 R11: 0000000000000001 R12: 0000000000000000 [ 605.603253] R13:
     R14073801230000098e  : ffff88817d28b448 R15: ffff88817b541a84 [ 605.603286] FS: 00007f6570ef67c0(0000) GS:ffff888221dfa000(0000) knlGS:0000000000000000 [ 605.603319] CS: 0010 DS: 0000 ES: 0000 CR0:
    0000000080050033 [ 605.603343] CR2: 00007f65712fae40 CR3: 000000011371b000 CR4: 0000000000350ef0 [605.603373] 调用跟踪[ 605.603392] <TASK> [ 605.603410] __dev_queue_xmit+0x448/0x32a0 [ 605.603434]
    __pfx_vprintk_emit+0x10/0x10 [ 605.603461] ? __pfx_vprintk_emit+0x10/0x10 [ 605.603484] ?
    __pfx___dev_queue_xmit+0x10/0x10 [ 605.603507] ? bond_start_xmit+0xbfb/0xc20 [绑定] [ 605.603546] ?
    _printk+0xcb/0x100 [ 605.603566] ? __pfx__printk+0x10/0x10 [ 605.603589] ? bond_start_xmit+0xbfb/0xc20 [绑定] [ 605.603627] ? add_taint+0x5e/0x70 [ 605.603648] ? add_taint+0x2a/0x70 [ 605.603670] ? end_report.cold+0x51/0x75 [ 605.603693] ? bond_start_xmit+0xbfb/0xc20 [bonding] [ 605.603731] bond_start_xmit+0x623/0xc20 [bonding] (CVE-2026-23171)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:9112 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernelLinux 内核rxrpc_recvmsg 中通过不安全的重新排队造成拒绝服务CVE-2026-23066

    * 內核：内核：在 nf_tables 中通过反向的元素活动性检查可能导致特权提升或拒绝服务 (CVE-2026-23111)

    * kernel: Linux 内核：通过设置失败在 DAMON sysfs 中造成的本地拒绝服务和内存泄漏漏洞 (CVE-2026-23144)

    * kernel: Linux 内核：bonding 模块中的释放后使用漏洞可导致系统崩溃或造成任意代码执行 (CVE-2026-23171)

    * kernel：scsi：target:：iscsi：修复 iscsit_dec_session_usage_count() 中的释放后使用漏洞 (CVE-2026-23193)

    * kernel: net/sched: cls_u32：使用 skb_header_pointer_careful() (CVE-2026-23204)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:9512 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel: Linux 内核：修复 br_multicast_port_ctx_init 中网桥多播的释放后使用 (CVE-2025-38248)

    * 内核：蓝牙：MGMT：修复可能的 UAF (CVE-2025-39981)

    * kernel: mlxsw: spectrum_mr：修复更新多播路由统计信息时的释放后使用 (CVE-2025-68800)

    * kernelLinux 内核rxrpc_recvmsg 中通过不安全的重新排队造成拒绝服务CVE-2026-23066

    * kernel: Linux 内核：通过设置失败在 DAMON sysfs 中造成的本地拒绝服务和内存泄漏漏洞 (CVE-2026-23144)

    * kernel: Linux 内核：bonding 模块中的释放后使用漏洞可导致系统崩溃或造成任意代码执行 (CVE-2026-23171)

    * kernel: macvlan：修复 macvlan_common_newlink() 中的错误恢复 (CVE-2026-23209)

    * kernel: net/sched: cls_u32：使用 skb_header_pointer_careful() (CVE-2026-23204)

    * kernel: kernel：通过 nf_tables_addchain() 中的使用后释放漏洞，可能导致特权提升或拒绝服务 (CVE-2026-23231)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-6632 公告中提及的多个漏洞影响。

    - net/mlx5修复关闭流上的 ECVF vports 卸载 (CKI Backport Bot) [RHEL-154540] {CVE-2025-38109}
    - mm/damon/sysfs清除上下文目录中的 attrs 子目录设置失败 (Rafael Aquini) [RHEL-150480] {CVE-2026-23144}
    - ALSAaloop修复 PCM 触发的 racy 访问 (CKI Backport Bot) [RHEL-150132] {CVE-2026-23191}
    - net/schedcls_u32使用 skb_header_pointer_careful() (Paolo Abeni) [RHEL-150406] {CVE-2026-23204}
    - bonding修复因从属阵列更新后 enslave 失败而导致的释放后使用 (CKI Backport Bot) [RHEL-152391] {CVE-2026-23171}
    - scsitargetiscsi修复 iscsit_dec_session_usage_count() 中的释放后使用 (CKI Backport Bot) [RHEL-150426] {CVE-2026-23193}
    - macvlan修复 macvlan_common_newlink() 中的错误恢复 (CKI Backport Bot) [RHEL-150229] {CVE-2026-23209}
    - mediauvcvideo修复 uvc_parse_format() 中的 1 字节越界读取 (Kate Hsuan) [RHEL-128622] {CVE-2025-38680}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包该程序包受到公告 ALSA-2026:6632 中提及的多个漏洞的影响。

    * 内核Linux 内核 (net/mlx5)ECVF vports 卸载中的释放后使用可导致拒绝服务 (CVE-2025-38109)
      * kernel: Linux 内核：通过设置失败在 DAMON sysfs 中造成的本地拒绝服务和内存泄漏漏洞 (CVE-2026-23144)
      * kernel: Linux 内核：bonding 模块中的释放后使用漏洞可导致系统崩溃或造成任意代码执行 (CVE-2026-23171)
      * kernel: scsi: target: iscsi：修复 iscsit_dec_session_usage_count() 中的释放后使用漏洞 (CVE-2026-23193)
      * kernel: macvlan：修复 macvlan_common_newlink() 中的错误恢复 (CVE-2026-23209)
      * kernel: net/sched: cls_u32：使用 skb_header_pointer_careful() (CVE-2026-23204)
      * kernel: ALSA: aloop：修复触发 PCM 时的 racy 访问 (CVE-2026-23191)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:8342 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: Linux 内核：通过设置失败在 DAMON sysfs 中造成的本地拒绝服务和内存泄漏漏洞 (CVE-2026-23144)

    * kernel: Linux 内核：bonding 模块中的释放后使用漏洞可导致系统崩溃或造成任意代码执行 (CVE-2026-23171)

    * kernel: net/sched: cls_u32：使用 skb_header_pointer_careful() (CVE-2026-23204)

    * 内核Linux 内核 (qla2xxx)双重释放漏洞可导致拒绝服务及潜在的权限升级。 (CVE-2025-71238)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2026:6153 中提及的多个漏洞的影响。

    * kernelLinux 内核ATM 子系统中的释放后使用漏洞 (CVE-2025-38180)

    * kernel: drm/sched : 修复 drm_sched_job_add_resv_dependencies 中可能存在的双重释放 (CVE-2025-40096)

    * kernelLinux 内核DAMON sysfs 中通过设置失败造成的本地拒绝服务和内存泄露 (CVE-2026-23144)

    * kernelLinux 内核绑定模块中的释放后使用可导致系统崩溃或任意代码执行 (CVE-2026-23171)

    * kernelscsitargetiscsi修复 iscsit_dec_session_usage_count() 中的释放后使用 (CVE-2026-23193)

    * kernelmacvlan修复 macvlan_common_newlink() 中的错误恢复 (CVE-2026-23209)

    * kernelnet/schedcls_u32使用 skb_header_pointer_careful() (CVE-2026-23204)

    * kernel: ALSAaloop修复 PCM 触发时的 racy 访问 (CVE-2026-23191)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:9644 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: Linux 内核：修复 br_multicast_port_ctx_init 中网桥多播的释放后使用 (CVE-2025-38248)

    * 内核：蓝牙：MGMT：修复可能的 UAF (CVE-2025-39981)

    * kernel: mlxsw: spectrum_mr：修复更新多播路由统计信息时的释放后使用 (CVE-2025-68800)

    * kernelLinux 内核rxrpc_recvmsg 中通过不安全的重新排队造成拒绝服务CVE-2026-23066

    * kernel: Linux 内核：通过设置失败在 DAMON sysfs 中造成的本地拒绝服务和内存泄漏漏洞 (CVE-2026-23144)

    * kernel: Linux 内核：bonding 模块中的释放后使用漏洞可导致系统崩溃或造成任意代码执行 (CVE-2026-23171)

    * kernel: macvlan：修复 macvlan_common_newlink() 中的错误恢复 (CVE-2026-23209)

    * kernel: net/sched: cls_u32：使用 skb_header_pointer_careful() (CVE-2026-23204)

    * kernel: kernel：通过 nf_tables_addchain() 中的使用后释放漏洞，可能导致特权提升或拒绝服务 (CVE-2026-23231)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:10108 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：蓝牙：MGMT：修复可能的 UAF (CVE-2025-39981)

    * kernel: mlxsw: spectrum_mr：修复更新多播路由统计信息时的释放后使用 (CVE-2025-68800)

    * 内核：Linux 内核：因 hugetlb folio 迁移中的死锁导致拒绝服务 (CVE-2026-23097)

    * kernelLinux 内核rxrpc_recvmsg 中通过不安全的重新排队造成拒绝服务CVE-2026-23066

    * 內核：内核：在 nf_tables 中通过反向的元素活动性检查可能导致特权提升或拒绝服务 (CVE-2026-23111)

    * kernel: Linux 内核：通过设置失败在 DAMON sysfs 中造成的本地拒绝服务和内存泄漏漏洞 (CVE-2026-23144)

    * kernel: Linux 内核：bonding 模块中的释放后使用漏洞可导致系统崩溃或造成任意代码执行 (CVE-2026-23171)

    * kernel：scsi：target:：iscsi：修复 iscsit_dec_session_usage_count() 中的释放后使用漏洞 (CVE-2026-23193)

    * kernel: net/sched: cls_u32：使用 skb_header_pointer_careful() (CVE-2026-23204)

    * kernel: kernel：通过 nf_tables_addchain() 中的使用后释放漏洞，可能导致特权提升或拒绝服务 (CVE-2026-23231)

    * kernel: nfsd修复 NFSv4.0 LOCK 重放缓存中的堆溢出 (CVE-2026-31402)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:6153 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: Linux 内核：ATM 子系统中的释放后重用漏洞 (CVE-2025-38180)

    * kernel: drm/sched : 修复 drm_sched_job_add_resv_dependencies 中可能存在的双重释放 (CVE-2025-40096)

    * kernel: Linux 内核：通过设置失败在 DAMON sysfs 中造成的本地拒绝服务和内存泄漏漏洞 (CVE-2026-23144)

    * kernel: Linux 内核：bonding 模块中的释放后使用漏洞可导致系统崩溃或造成任意代码执行 (CVE-2026-23171)

    * kernel: scsi: target: iscsi：修复 iscsit_dec_session_usage_count() 中的释放后使用漏洞 (CVE-2026-23193)

    * kernel: macvlan：修复 macvlan_common_newlink() 中的错误恢复 (CVE-2026-23209)

    * kernel: net/sched: cls_u32：使用 skb_header_pointer_careful() (CVE-2026-23204)

    * kernel: ALSA: aloop：修复触发 PCM 时的 racy 访问 (CVE-2026-23191)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2026-409:25 公告中提及的多个漏洞的影响。

    * kernelLinux 内核ATM 子系统中的释放后使用漏洞 (CVE-2025-38180)
      * kernel: drm/sched : 修复 drm_sched_job_add_resv_dependencies 中可能存在的双重释放 (CVE-2025-40096)
      * kernelLinux 内核DAMON sysfs 中通过设置失败造成的本地拒绝服务和内存泄露 (CVE-2026-23144)
      * kernelLinux 内核绑定模块中的释放后使用可导致系统崩溃或任意代码执行 (CVE-2026-23171)
      * kernelscsitargetiscsi修复 iscsit_dec_session_usage_count() 中的释放后使用 (CVE-2026-23193)
      * kernelmacvlan修复 macvlan_common_newlink() 中的错误恢复 (CVE-2026-23209)
      * kernelnet/schedcls_u32使用 skb_header_pointer_careful() (CVE-2026-23204)
      * kernel: ALSAaloop修复 PCM 触发时的 racy 访问 (CVE-2026-23191)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2026:6153 公告中提及的多个漏洞的影响。

    * kernelLinux 内核ATM 子系统中的释放后使用漏洞 (CVE-2025-38180)
      * kernel: drm/sched : 修复 drm_sched_job_add_resv_dependencies 中可能存在的双重释放 (CVE-2025-40096)
      * kernelLinux 内核DAMON sysfs 中通过设置失败造成的本地拒绝服务和内存泄露 (CVE-2026-23144)
      * kernelLinux 内核绑定模块中的释放后使用可导致系统崩溃或任意代码执行 (CVE-2026-23171)
      * kernelscsitargetiscsi修复 iscsit_dec_session_usage_count() 中的释放后使用 (CVE-2026-23193)
      * kernelmacvlan修复 macvlan_common_newlink() 中的错误恢复 (CVE-2026-23209)
      * kernelnet/schedcls_u32使用 skb_header_pointer_careful() (CVE-2026-23204)
      * kernel: ALSAaloop修复 PCM 触发时的 racy 访问 (CVE-2026-23191)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:6632 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核Linux 内核 (net/mlx5)ECVF vports 卸载中的释放后使用可导致拒绝服务 (CVE-2025-38109)

    * kernelLinux 内核DAMON sysfs 中通过设置失败造成的本地拒绝服务和内存泄露 (CVE-2026-23144)

    * kernelLinux 内核绑定模块中的释放后使用可导致系统崩溃或任意代码执行 (CVE-2026-23171)

    * kernelscsitargetiscsi修复 iscsit_dec_session_usage_count() 中的释放后使用 (CVE-2026-23193)

    * kernelmacvlan修复 macvlan_common_newlink() 中的错误恢复 (CVE-2026-23209)

    * kernelnet/schedcls_u32使用 skb_header_pointer_careful() (CVE-2026-23204)

    * kernel: ALSAaloop修复 PCM 触发时的 racy 访问 (CVE-2026-23191)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
304415	CentOS 9kernel-5.14.0-688.el9	Nessus	CentOS Local Security Checks	2026/3/31	2026/3/31	high
304489	Oracle Linux 9：内核 (ELSA-2026-6153)	Nessus	Oracle Linux Local Security Checks	2026/4/1	2026/4/1	high
306037	RockyLinux 10 内核 (RLSA-2026:6632)	Nessus	Rocky Linux Local Security Checks	2026/4/12	2026/4/12	high
299066	Linux Distros 未修补的漏洞：CVE-2026-23171	Nessus	Misc.	2026/2/14	2026/4/14	high
307641	RHEL 9：内核 (RHSA-2026:9112)	Nessus	Red Hat Local Security Checks	2026/4/20	2026/4/20	high
309105	RHEL 9：kernel-rt (RHSA-2026:9512)	Nessus	Red Hat Local Security Checks	2026/4/22	2026/5/5	high
305601	Oracle Linux 10内核 (ELSA-2026-6632)	Nessus	Oracle Linux Local Security Checks	2026/4/8	2026/4/8	high
306523	AlmaLinux 10内核 (ALSA-2026:6632)	Nessus	Alma Linux Local Security Checks	2026/4/15	2026/4/15	high
306643	RHEL 10kernelRHSA-2026:8342	Nessus	Red Hat Local Security Checks	2026/4/16	2026/4/16	high
305269	RockyLinux 9内核 (RLSA-2026:6153)	Nessus	Rocky Linux Local Security Checks	2026/4/8	2026/4/8	high
309651	RHEL 9：内核 (RHSA-2026:9644)	Nessus	Red Hat Local Security Checks	2026/4/22	2026/5/5	high
310035	RHEL 9：内核 (RHSA-2026:10108)	Nessus	Red Hat Local Security Checks	2026/4/23	2026/5/5	high
304322	RHEL 9：内核 (RHSA-2026:6153)	Nessus	Red Hat Local Security Checks	2026/3/30	2026/3/30	high
305102	MagicLinux 9kernel-5.14.0-611.45.1.el9_7 (AXSA:2026-409:25)	Nessus	Miracle Linux Local Security Checks	2026/4/6	2026/4/6	high
304735	AlmaLinux 9内核 (ALSA-2026:6153)	Nessus	Alma Linux Local Security Checks	2026/4/3	2026/4/3	high
305067	RHEL 10kernelRHSA-2026:6632	Nessus	Red Hat Local Security Checks	2026/4/6	2026/4/6	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high