Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - espintcp修复 espintcp_close() 中的争用条件 此问题是在代码审计期间发现的。从 espintcp_close() 调用 cancel_work_sync() 后仍可从延迟的 ACK 处理程序或 ksoftirqd 等路径计划 espintcp_tx_work()。因此espintcp_tx_work() 工作线程可能会取消引用已释放的 espintcp ctx 或 sk。以下是一个简单的争用场景 cpu0 cpu1 espintcp_close() cancel_work_sync(&ctx->work); espintcp_write_space() schedule_work(&ctx->work);为防止此争用条件已将 cancel_work_sync() 替换为 disable_work_sync()。 (CVE-2026-23239)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程的Debian 13主机安装了受多个漏洞影响的软件包，正如dsa-6238公告中提到的。

    - ------------------------------------------------------------------------- Debian 安全咨询 DSA-6238-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026年4月30日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID：CVE-2024-14027 CVE-2025-21709 CVE-2025-22116 CVE-2025-22117 CVE-2025-38426 CVE-2025-38627 CVE-2025-39764 CVE-2025-40005 CVE-2025-40135 CVE-2025-40147 CVE-2025-40150 CVE-2025-40219 CVE-2025-68175 CVE-2025-68239 CVE-2025-68334 CVE-2025-68736 CVE-2025-71152 CVE-2025-71161 CVE-2025-71221 CVE-2025-71239 CVE-2025-71265 CVE-2025-71266 CVE-2025-71267 CVE-2025-71269 CVE-2026-22981 CVE-2026-22985 CVE-2026-22986 CVE-2026-22993 CVE-2026-23004 CVE-2026-23066 CVE-2026-23070 CVE-2026-23104 CVE-2026-23138 CVE-2026-23157 CVE-2026-23207 CVE-2026-23210 CVE-2026-23226 CVE-2026-23227 CVE-2026-23231 CVE-2026-23239 CVE-2026-23240 CVE-2026-23242 CVE-2026-23243 CVE-2026-23244 CVE-2026-23245 CVE-2026-23246 CVE-2026-23249 CVE-2026-23250 CVE-2026-23251 CVE-2026-23252 CVE-2026-23253 CVE-2026-23255 CVE-2026-23270 CVE-2026-23271 CVE-2026-23273 CVE-2026-23274 CVE-2026-23276 CVE-2026-23277 CVE-2026-23278 CVE-2026-23279 CVE-2026-23281 CVE-2026-23284 CVE-2026-23285 CVE-2026-23286 CVE-2026-23287 CVE-2026-23289 CVE-2026-23290 CVE-2026-23291 CVE-2026-23292 CVE-2026-23293 CVE-2026-23296 CVE-2026-23297 CVE-2026-23298 CVE-2026-23300 CVE-2026-23302 CVE-2026-23303 CVE-2026-23304 CVE-2026-23306 CVE-2026-23307 CVE-2026-23308 CVE-2026-23310 CVE-2026-23312 CVE-2026-23313 CVE-2026-23315 CVE-2026-23316 CVE-2026-23317 CVE-2026-23318 CVE-2026-23319 CVE-2026-23321 CVE-2026-23324 CVE-2026-23325 CVE-2026-23330 CVE-2026-23334 CVE-2026-23335 CVE-2026-23336 CVE-2026-23339 CVE-2026-23340 CVE-2026-23343 CVE-2026-23347 CVE-2026-23351 CVE-2026-23352 CVE-2026-23354 CVE-2026-23356 CVE-2026-23357 CVE-2026-23359 CVE-2026-23360 CVE-2026-23361 CVE-2026-23362 CVE-2026-23363 CVE-2026-23364 CVE-2026-23365 CVE-2026-23367 CVE-2026-23368 CVE-2026-23369 CVE-2026-23370 CVE-2026-23372 CVE-2026-23373 CVE-2026-23374 CVE-2026-23375 CVE-2026-23378 CVE-2026-23379 CVE-2026-23380 CVE-2026-23381 CVE-2026-23382 CVE-2026-23383 CVE-2026-23386 CVE-2026-23387 CVE-2026-23388 CVE-2026-23389 CVE-2026-23391 CVE-2026-23392 CVE-2026-23393 CVE-2026-23395 CVE-2026-23396 CVE-2026-23397 CVE-2026-23398 CVE-2026-23399 CVE-2026-23401 CVE-2026-23412 CVE-2026-23413 CVE-2026-23414 CVE-2026-23417 CVE-2026-23419 CVE-2026-23420 CVE-2026-23422 CVE-2026-23426 CVE-2026-23427 CVE-2026-23428 CVE-2026-23434 CVE-2026-23438 CVE-2026-23439 CVE-2026-23440 CVE-2026-23441 CVE-2026-23442 CVE-2026-23444 CVE-2026-23445 CVE-2026-23446 CVE-2026-23447 CVE-2026-23448 CVE-2026-23449 CVE-2026-23450 CVE-2026-23452 CVE-2026-23454 CVE-2026-23455 CVE-2026-23456 CVE-2026-23457 CVE-2026-23458 CVE-2026-23460 CVE-2026-23461 CVE-2026-23462 CVE-2026-23463 CVE-2026-23464 CVE-2026-23465 CVE-2026-23466 CVE-2026-23470 CVE-2026-23474 CVE-2026-23475 CVE-2026-31389 CVE-2026-31391 CVE-2026-31392 CVE-2026-31393 CVE-2026-31394 CVE-2026-31396 CVE-2026-31399 CVE-2026-31400 CVE-2026-31401 CVE-2026-31402 CVE-2026-31403 CVE-2026-31405 CVE-2026-31406 CVE-2026-31407 CVE-2026-31408 CVE-2026-31409 CVE-2026-31410 CVE-2026-31411 CVE-2026-31412 CVE-2026-31414 CVE-2026-31415 CVE-2026-31416 CVE-2026-31417 CVE-2026-31418 CVE-2026-31421 CVE-2026-31422 CVE-2026-31423 CVE-2026-31424 CVE-2026-31425 CVE-2026-31426 CVE-2026-31427 CVE-2026-31428 CVE-2026-31429 CVE-2026-31430 CVE-2026-31431 CVE-2026-31432 CVE-2026-31433 CVE-2026-31434 CVE-2026-31436 CVE-2026-31438 CVE-2026-31439 CVE-2026-31440 CVE-2026-31441 CVE-2026-31446 CVE-2026-31447 CVE-2026-31448 CVE-2026-31449 CVE-2026-31450 CVE-2026-31451 CVE-2026-31452 CVE-2026-31453 CVE-2026-31454 CVE-2026-31455 CVE-2026-31458 CVE-2026-31462 CVE-2026-31464 CVE-2026-31466 CVE-2026-31467 CVE-2026-31469 CVE-2026-31470 CVE-2026-31473 CVE-2026-31474 CVE-2026-31476 CVE-2026-31477 CVE-2026-31478 CVE-2026-31479 CVE-2026-31480 CVE-2026-31482 CVE-2026-31483 CVE-2026-31485 CVE-2026-31487 CVE-2026-31488 CVE-2026-31489 CVE-2026-31492 CVE-2026-31494 CVE-2026-31495 CVE-2026-31496 CVE-2026-31497 CVE-2026-31498 CVE-2026-31500 CVE-2026-31502 CVE-2026-31503 CVE-2026-31504 CVE-2026-31505 CVE-2026-31506 CVE-2026-31507 CVE-2026-31508 CVE-2026-31509 CVE-2026-31510 CVE-2026-31511 CVE-2026-31512 CVE-2026-31515 CVE-2026-31516 CVE-2026-31518 CVE-2026-31519 CVE-2026-31520 CVE-2026-31521 CVE-2026-31522 CVE-2026-31523 CVE-2026-31524 CVE-2026-31525 CVE-2026-31527 CVE-2026-31528 CVE-2026-31530 CVE-2026-31531 CVE-2026-31532 CVE-2026-31533 CVE-2026-31540 CVE-2026-31542 CVE-2026-31545 CVE-2026-31546 CVE-2026-31548 CVE-2026-31549 CVE-2026-31550 CVE-2026-31551 CVE-2026-31552 CVE-2026-31554 CVE-2026-31555 CVE-2026-31556 CVE-2026-31557 CVE-2026-31558 CVE-2026-31559 CVE-2026-31561 CVE-2026-31563 CVE-2026-31565 CVE-2026-31566 CVE-2026-31570 CVE-2026-31575 CVE-2026-31576 CVE-2026-31577 CVE-2026-31578 CVE-2026-31580 CVE-2026-31581 CVE-2026-31582 CVE-2026-31583 CVE-2026-31584 CVE-2026-31585 CVE-2026-31586 CVE-2026-31587 CVE-2026-31588 CVE-2026-31590 CVE-2026-31593 CVE-2026-31594 CVE-2026-31595 CVE-2026-31596 CVE-2026-31597 CVE-2026-31598 CVE-2026-31599 CVE-2026-31602 CVE-2026-31603 CVE-2026-31604 CVE-2026-31605 CVE-2026-31606 CVE-2026-31607 CVE-2026-31610 CVE-2026-31611 CVE-2026-31612 CVE-2026-31614 CVE-2026-31615 CVE-2026-31616 CVE-2026-31617 CVE-2026-31618 CVE-2026-31619 CVE-2026-31622 CVE-2026-31623 CVE-2026-31624 CVE-2026-31625 CVE-2026-31626 CVE-2026-31627 CVE-2026-31628 CVE-2026-31629 CVE-2026-31634 CVE-2026-31637 CVE-2026-31638 CVE-2026-31639 CVE-2026-31642 CVE-2026-31644 CVE-2026-31645 CVE-2026-31646 CVE-2026-31647 CVE-2026-31648 CVE-2026-31649 CVE-2026-31651 CVE-2026-31655 CVE-2026-31656 CVE-2026-31657 CVE-2026-31658 CVE-2026-31659 CVE-2026-31660 CVE-2026-31661 CVE-2026-31662 CVE-2026-31664 CVE-2026-31665 CVE-2026-31666 CVE-2026-31667 CVE-2026-31668 CVE-2026-31669 CVE-2026-31670 CVE-2026-31671 CVE-2026-31672 CVE-2026-31673 CVE-2026-31674 CVE-2026-31675 CVE-2026-31676 CVE-2026-31677 CVE-2026-31678 CVE-2026-31679 CVE-2026-31680 CVE-2026-31681 CVE-2026-31682 CVE-2026-31683 CVE-2026-31684 CVE-2026-31685 CVE-2026-31686 CVE-2026-31689 CVE-2026-31693 CVE-2026-31786 CVE-2026-31787 CVE-2026-31788

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于稳定发行版本 (trixie)，已在 6.12.85-1 版本中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1515 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    audit添加 fchmodat2() 以更改属性类 (CVE-2025-71239)

    在 Linux 内核中，以下漏洞已修复：

    fsntfs3修复不一致的元数据中 attr_load_runs_range 中的无限循环 (CVE-2025-71265)

    在 Linux 内核中，以下漏洞已修复：

    fsntfs3检查 indx_find 的返回值以避免无限循环CVE-2025-71266]

    在 Linux 内核中，以下漏洞已修复：

    fsntfs3修复由零大小的 ATTR_LIST 触发的无限循环CVE-2025-71267]

    在 Linux 内核中，以下漏洞已修复：

    espintcp修复 espintcp_close() 中的争用条件 (CVE-2026-23239)

    在 Linux 内核中，以下漏洞已修复：

    tls修复 tls_sw_cancel_work_tx() 中的争用条件 (CVE-2026-23240)

    在 Linux 内核中，以下漏洞已修复：

    audit将缺少的 syscall 添加以读取类 (CVE-2026-23241)

    在 Linux 内核中，以下漏洞已修复：

    xfs重新验证两个 btree 时检查已删除的光标 (CVE-2026-23249)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1702 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    audit：添加 fchmodat2（） 以更改属性类 （CVE-2025-71239）

    在 Linux 内核中，以下漏洞已修复：

    fs：ntfs3：修复元数据不一致的 attr_load_runs_range 中的无限循环 （CVE-2025-71265）

    在 Linux 内核中，以下漏洞已修复：

    fs：ntfs3：检查 indx_find 的返回值以避免无限循环 （CVE-2025-71266）

    在 Linux 内核中，以下漏洞已修复：

    fs：ntfs3：修复零大小ATTR_LIST触发的无限循环 （CVE-2025-71267）

    在 Linux 内核中，以下漏洞已修复：

    fs/buffer：在 try_to_free_buffers（） 中为不包含缓冲区的作品集添加警报 （CVE-2025-71295）

    在 Linux 内核中，以下漏洞已修复：

    drm/tests：shmem：保持关于清除的保留锁定 （CVE-2025-71296）

    在 Linux 内核中，以下漏洞已修复：

    drm/tests：shmem：保持关于 madvise （CVE-2025-71298） 的保留锁定

    在 Linux 内核中，以下漏洞已修复：

    drm/tests：shmem：保持关于 vmap/vunmap （CVE-2025-71301） 的保留锁定

    在 Linux 内核中，以下漏洞已修复：

    drm/display/dp_mst：添加针对 0 vcpi 的保护 （CVE-2025-71305）

    在 Linux 内核中，以下漏洞已修复：

    espintcp：修复 espintcp_close（） 中的争用条件 （CVE-2026-23239）

    在 Linux 内核中，以下漏洞已修复：

    tls：修复 tls_sw_cancel_work_tx（） 中的争用条件 （CVE-2026-23240）

    在 Linux 内核中，以下漏洞已修复：

    audit：将缺失的 syscall 添加至 read class （CVE-2026-23241）

    在 Linux 内核中，以下漏洞已修复：

    xfs：重新验证两个 btrees （CVE-2026-23249） 时检查已删除的游标

    在 Linux 内核中，以下漏洞已修复：

    cifs：回放时某些缺少的初始化 （CVE-2026-31693）

    在 Linux 内核中，以下漏洞已修复：

    io_uring/zcrx：修复 scrub 和 refill 路径 （CVE-2026-43121） 之间的user_ref争用

    在 Linux 内核中，以下漏洞已修复：

    fbcon：检查 con2fb_acquire_newinfo（） （CVE-2026-43123） 的返回值

    在 Linux 内核中，以下漏洞已修复：

    pstore：ram_core：修复 vmap（） 失败时错误的成功返回 （CVE-2026-43124）

    在 Linux 内核中，以下漏洞已修复：

    ntfs3：修复 run_unpack_ex 中的循环锁定依赖关系 （CVE-2026-43127）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/umem：修复故障路径 （CVE-2026-43128） 中的双重dma_buf_unpin

    在 Linux 内核中，以下漏洞已修复：

    ima：验证之前内核的 IMA 缓冲区位于可寻址 RAM （CVE-2026-43129） 中

    在 Linux 内核中，以下漏洞已修复：

    iommu/vt-d：仅当 PCIe 设备在可扩展模式下可访问时刷新 dev-IOTLB （CVE-2026-43130）

    在 Linux 内核中，以下漏洞已修复：

    dm-verity：正确处理 dm_bufio_client_create（） 失败 （CVE-2026-43132）

    在 Linux 内核中，以下漏洞已修复：

    KVM：nSVM：在 VMLOAD/VMSAVE 仿真中始终使用 vmcb01 （CVE-2026-43133）

    在 Linux 内核中，以下漏洞已修复：

    xfrm6：修复 xfrm6_get_saddr（） （CVE-2026-43139） 中未初始化的 saddr

    在 Linux 内核中，以下漏洞已修复：

    mfd：core：添加围绕“mfd_of_node_list”（CVE-2026-43143） 的锁定

    在 Linux 内核中，以下漏洞已修复：

    恢复 PCI/IOV：启用/禁用 SR-IOV 时添加 PCI 重新扫描-删除锁定 （CVE-2026-43147）

    在 Linux 内核中，以下漏洞已修复：

    perf/arm-cmn：拒绝不受支持的硬件配置 （CVE-2026-43150）

    在 Linux 内核中，以下漏洞已修复：

    HID：hid-pl：处理探测错误 （CVE-2026-43152）

    在 Linux 内核中，以下漏洞已修复：

    xfs：删除 xfs_attr_leaf_hasname （CVE-2026-43153）

    在 Linux 内核中，以下漏洞已修复：

    erofs：修复卷标处理中不正确的提前退出 （CVE-2026-43154）

    在 Linux 内核中，以下漏洞已修复：

    xfs：修复将 xattrs 添加到叶块时的自由映射调整 （CVE-2026-43158）

    在 Linux 内核中，以下漏洞已修复：

    md/bitmap：修复 write_page 中因调整大小争用造成的 GPF （CVE-2026-43163）

    在 Linux 内核中，以下漏洞已修复：

    udplite：修复 __udp_enqueue_schedule_skb（） 中的 null-ptr-deref。（CVE-2026-43164）

    在 Linux 内核中，以下漏洞已修复：

    erofs：修复编码盘区 （CVE-2026-43166） 的交错式明文识别

    在 Linux 内核中，以下漏洞已修复：

    xfrm：始终在NETDEV_UNREGISTER事件 （CVE-2026-43167） 时刷新状态和策略

    在 Linux 内核中，以下漏洞已修复：

    drm/buddy：通过验证舍入分配 （） 防止BUG_ONCVE-2026-43169

    在 Linux 内核中，以下漏洞已修复：

    EFI/CPER：不转储整个内存区域 （CVE-2026-43171）

    在 Linux 内核中，以下漏洞已修复：

    erofs：修复无效的启用 metabox 图像的错误过早退出 （CVE-2026-43179）

    在 Linux 内核中，以下漏洞已修复：

    ipv6：ioam：修复 __ioam6_fill_trace_data（） （CVE-2026-43186） 中的堆缓冲区溢出

    在 Linux 内核中，以下漏洞已修复：

    xfs：删除空时的 attr leaf freemap 条目 （CVE-2026-43187）

    在 Linux 内核中，以下漏洞已修复：

    ceph：不将页面数组植入错误传播为批次错误 （CVE-2026-43188）

    在 Linux 内核中，以下漏洞已修复：

    media：v4l2-async：修复找到匹配项后步骤的错误处理 （CVE-2026-43189）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：xt_tcpmss：读取 optlen （CVE-2026-43190） 之前检查剩余长度

    在 Linux 内核中，以下漏洞已修复：

    net：消耗 GSO 帧的 xmit 错误 （CVE-2026-43194）

    在 Linux 内核中，以下漏洞已修复：

    tcp：修复 tcp_v6_syn_recv_sock（） （CVE-2026-43198） 中潜在的争用

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e：修复 IPsec MAC 地址查询 （CVE-2026-43199） 中原子期间的计划

    在 Linux 内核中，以下漏洞已修复：

    APEI/GHES：ARM 处理器错误：不要超出分配的内存 （CVE-2026-43201）

    在 Linux 内核中，以下漏洞已修复：

    net：不将flow_id传递到 set_rps_cpu（） （CVE-2026-43208）

    在 Linux 内核中，以下漏洞已修复：

    tracing：ring-buffer：修复以在使用 （CVE-2026-43210） 之前检查事件长度

    在 Linux 内核中，以下漏洞已修复：

    PCI：修复 pci_slot_trylock（） 错误处理 （CVE-2026-43211）

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：添加 SRCU 保护，用于读取 __get_sregs2（） 中的CVE-2026-43214 PDPTR （）

    在 Linux 内核中，以下漏洞已修复：

    cifs：修复 tcon 字段 （CVE-2026-43215） 的锁定使用

    在 Linux 内核中，以下漏洞已修复：

    net：终止 skb_may_tx_timestamp（） （CVE-2026-43216） 中的锁定

    在 Linux 内核中，以下漏洞已修复：

    io_uring/zcrx：修复映射失败时的 sgtable 泄漏 （CVE-2026-43224）

    在 Linux 内核中，以下漏洞已修复：

    net/rds：没有 RDS_CONN_ERROR （CVE-2026-43226） 的快捷方式

    在 Linux 内核中，以下漏洞已修复：

    net/rds：清除重新连接待定位 （CVE-2026-43230）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_conntrack_h323：修复 decode_choice（） （CVE-2026-43233） 中的 OOB 读取

    在 Linux 内核中，以下漏洞已修复：

    team：避免注销 slave （CVE-2026-43234） 时发生NETDEV_CHANGEMTU事件

    在 Linux 内核中，以下漏洞已修复：

    net/sched：act_skbedit：修复 tcf_skbedit_hash（） （CVE-2026-43238） 中的除以零问题

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：防止 ->query_interfaces（） （CVE-2026-43239） 中的争用

    在 Linux 内核中，以下漏洞已修复：

    x86/kexec：添加对之前内核的 IMA kexec 缓冲区 （CVE-2026-43240） 的健全性检查

    在 Linux 内核中，以下漏洞已修复：

    kcm：修复部分 sendmsg 错误 （CVE-2026-43244） 时 frag_list 中的 zero-frag skb

    在 Linux 内核中，以下漏洞已修复：

    ntfs：->d_compare（） 不得阻断 （CVE-2026-43245）

    在 Linux 内核中，以下漏洞已修复：

    mptcp：pm：in-kernel：rm endp （CVE-2026-43252） 时始终将 ID 设置为 avail

    在 Linux 内核中，以下漏洞已修复：

    iommu/amd：将 wait_on_sem（） 移出旋转锁 （CVE-2026-43253）

    在 Linux 内核中，以下漏洞已修复：

    ovpn：tcp - 修复从流 （CVE-2026-43254） 中提取数据包

    在 Linux 内核中，以下漏洞已修复：

    alpha：修复内存压缩期间的用户空间损坏 （CVE-2026-43258）

    在 Linux 内核中，以下漏洞已修复：

    arm64：添加对 Spectre-BHB 缓解措施的支持 TSV110 （CVE-2026-43261）

    在 Linux 内核中，以下漏洞已修复：

    EFI/CPER：不超出 ARM 处理器 CPER 记录缓冲区 （CVE-2026-43266）

    在 Linux 内核中，以下漏洞已修复：

    ring-buffer：修复可能取消引用未初始化的指针 （CVE-2026-43272）

    在 Linux 内核中，以下漏洞已修复：

    ceph：在 ceph_zero_partial_object（） （） 中CVE-2026-43273提供快照上下文

    在 Linux 内核中，以下漏洞已修复：

    APEI/GHES：确保不会超出 CPER 分配的记录 （CVE-2026-43277）

    在 Linux 内核中，以下漏洞已修复：

    dm：最后一个克隆 bio 完成时清除克隆的请求 bio 指针 （CVE-2026-43278）

    在 Linux 内核中，以下漏洞已修复：

    邮箱：防止 fw_mbox_index_xlate（） 中的越界访问 （CVE-2026-43281）

    在 Linux 内核中，以下漏洞已修复：

    mm/slab：如果发生 ！allow_spin （CVE-2026-43285），则不访问 current->mems_allowed_seq

    在 Linux 内核中，以下漏洞已修复：

    mm/hugetlb：将失败的全局预留还原到子池 （CVE-2026-43286）

    在 Linux 内核中，以下漏洞已修复：

    drm：对 memcg （CVE-2026-43287） 的帐户属性 blob 分配

    在 Linux 内核中，以下漏洞已修复：

    ext4：将 ext4_percpu_param_init（） 移动到 ext4_mb_init（） （CVE-2026-43288） 之前

    在 Linux 内核中，以下漏洞已修复：

    kexec：从符号 （CVE-2026-43289） 派生炼狱条目

    在 Linux 内核中，以下漏洞已修复：

    mm/vmalloc：防止 RCU 在 kasan_release_vmalloc_node （CVE-2026-43292） 中停止

    在 Linux 内核中，以下漏洞已修复：

    mm/page_alloc：清除 free_pages_prepare（） 中的 page->private （CVE-2026-43303）

    在 Linux 内核中，以下漏洞已修复：

    libceph：定义并执行 CEPH_MAX_KEY_LEN （CVE-2026-43304）

    在 Linux 内核中，以下漏洞已修复：

    bpf：crypto：使用正确的析构函数 kfunc type （CVE-2026-43306）

    在 Linux 内核中，以下漏洞已修复：

    md raid：修复通过 dm-raid （CVE-2026-43309） 停止具有元数据的数组时的挂起

    在 Linux 内核中，以下漏洞已修复：

    ACPI：processor：修复 acpi_processor_errata_piix4（） 中的空指针取消引用 （CVE-2026-43313）

    在 Linux 内核中，以下漏洞已修复：

    dm：删除假超时以避免泄漏请求 （CVE-2026-43314）

    在 Linux 内核中，以下漏洞已修复：

    KVM：nSVM：删除用户可对 nested_svm_load_cr3（） 触发的 WARN successing （CVE-2026-43315）

    在 Linux 内核中，以下漏洞已修复：

    bpf：正确标记间接跳转的实时寄存器 （CVE-2026-43321）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
301785	Linux Distros 未修补的漏洞：CVE-2026-23239	Nessus	Misc.	2026/3/11	2026/7/25	high
311299	Debian dsa-6238 ： ata-modules-6.12.74+deb13+1-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2026/4/30	2026/5/8	high
304620	Amazon Linux 2023 bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1515)	Nessus	Amazon Linux Local Security Checks	2026/4/1	2026/4/6	critical
315658	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1702)	Nessus	Amazon Linux Local Security Checks	2026/5/20	2026/6/17	high
305231	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-1543）	Nessus	Amazon Linux Local Security Checks	2026/4/7	2026/6/17	high

检测

插件搜索

high

high

critical

high

high