因此，该软件受到 ALAS2023-2026-1543 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    fs/xattrfremovexattr 错误路径中缺少 fdput() (CVE-2024-14027)

    在 Linux 内核中，以下漏洞已修复：

    audit添加 fchmodat2() 以更改属性类 (CVE-2025-71239)

    在 Linux 内核中，以下漏洞已修复：

    fsntfs3修复不一致的元数据中 attr_load_runs_range 中的无限循环 (CVE-2025-71265)

    在 Linux 内核中，以下漏洞已修复：

    fsntfs3检查 indx_find 的返回值以避免无限循环CVE-2025-71266]

    在 Linux 内核中，以下漏洞已修复：

    fsntfs3修复由零大小的 ATTR_LIST 触发的无限循环CVE-2025-71267]

    在 Linux 内核中，以下漏洞已修复：

    btrfs严格要求元数据写入页面的脏元数据阈值 (CVE-2026-23157)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_tables修复 nf_tables_addchain() 中的释放后使用 (CVE-2026-23231)

    在 Linux 内核中，以下漏洞已修复：

    espintcp修复 espintcp_close() 中的争用条件 (CVE-2026-23239)

    在 Linux 内核中，以下漏洞已修复：

    tls修复 tls_sw_cancel_work_tx() 中的争用条件 (CVE-2026-23240)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/umad拒绝 ib_umad_write 中的负 data_len (CVE-2026-23243)

    在 Linux 内核中，以下漏洞已修复：

    nvme修复 nvme_pr_read_keys() 中的内存分配 (CVE-2026-23244)

    在 Linux 内核中，以下漏洞已修复：

    xfs重新验证两个 btree 时检查已删除的光标 (CVE-2026-23249)

    在 Linux 内核中，以下漏洞已修复：

    net/sched仅允许act_ct绑定到 clsact/ingress qdisc 和共享块 (CVE-2026-23270)

    在 Linux 内核中，以下漏洞已修复：

    perf修复 __perf_event_overflow() 与 perf_remove_from_context() 争用CVE-2026-23271]

    在 Linux 内核中，以下漏洞已修复：

    macvlan观察 macvlan_common_newlink() 错误路径中的 RCU 宽限期 (CVE-2026-23273)

    在 Linux 内核中，以下漏洞已修复：

    drbd修复本地读取错误时的空指针取消引用 (CVE-2026-23285)

    在 Linux 内核中，以下漏洞已修复：

    scsitarget修复 __configfs_open_file() 中的递归锁定 (CVE-2026-23292)

    在 Linux 内核中，以下漏洞已修复：

    netvxlan修复禁用了 IPv6 时的 nd_tbl 空取消引用 (CVE-2026-23293)

    在 Linux 内核中，以下漏洞已修复：

    scsicore修复 tagset_refcnt 的 refcount 泄漏 (CVE-2026-23296)

    在 Linux 内核中，以下漏洞已修复：

    nfsd修复 nfsd_nl_threads_set_doit() 中的 cred ref 泄漏。 (CVE-2026-23297)

    在 Linux 内核中，以下漏洞已修复：

    netipv6修复了 IPv4 路由引用环回 IPv6 nexthop 时的错误CVE-2026-23300

    在 Linux 内核中，以下漏洞已修复：

    smb客户端不记录 cifs_set_cifscreds 中的明文凭据 (CVE-2026-23303)

    在 Linux 内核中，以下漏洞已修复：

    ipv6修复 ip6_rt_get_dev_rcu() 中的空指针取消引用 (CVE-2026-23304)

    在 Linux 内核中，以下漏洞已修复：

    bpf/bonding加载 XDP 时拒绝 vlan+srcmac xmit_hash_policy 更改 (CVE-2026-23310)

    在 Linux 内核中，以下漏洞已修复：

    i40e修复 napi 轮询跟踪点中的 preempt 计数泄漏 (CVE-2026-23313)

    在 Linux 内核中，以下漏洞已修复：

    netipv4修复多路径哈希种子中的 ARM64 对齐错误 (CVE-2026-23316)

    在 Linux 内核中，以下漏洞已修复：

    drm/vmwgfx返回 vmw_translate_ptr 函数中的正确值 (CVE-2026-23317)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 bpf_trampoline_link_cgroup_shim 中的 UAF 问题 (CVE-2026-23319)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/irdma修复 irdma_create_user_ah() 中的内核堆栈泄漏 (CVE-2026-23335)

    在 Linux 内核中，以下漏洞已修复：

    net: sched避免无锁 qdiscs 的 qdisc_reset_all_tx_gt() 与出列争用 (CVE-2026-23340)

    在 Linux 内核中，以下漏洞已修复：

    xdp当计算的 tailroom 为负时生成警告 (CVE-2026-23343)

    在 Linux 内核中，以下漏洞已修复：

    netfilternft_set_pipapo将 gc 拆分为取消链接和回收阶段 (CVE-2026-23351)

    在 Linux 内核中，以下漏洞已修复：

    x86/efi延迟释放引导服务内存 (CVE-2026-23352)

    在 Linux 内核中，以下漏洞已修复：

    x86/fred修正 fred_extint() 中的推测安全 (CVE-2026-23354)

    在 Linux 内核中，以下漏洞已修复：

    drbd修复了 drbd_al_begin_io_nonblock() 中的逻辑缺陷 (CVE-2026-23356)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 devmap 中的堆栈越界写入 (CVE-2026-23359)

    在 Linux 内核中，以下漏洞已修复：

    nvme修复控制器重置时的管理队列泄漏 (CVE-2026-23360)

    在 Linux 内核中，以下漏洞已修复：

    PCIdwcep在取消映射其 ATU 条目之前刷新 MSI-X 写入 (CVE-2026-23361)

    在 Linux 内核中，以下漏洞已修复：

    canbcm修复对 bcm_op 运行时更新的锁定 (CVE-2026-23362)

    在 Linux 内核中，以下漏洞已修复：

    i2ci801恢复 i2ci801将 acpi_lock 替换为 I2C 总线锁定 (CVE-2026-23369)

    在 Linux 内核中，以下漏洞已修复：

    net/schedets修复卸载路径中的除以零 (CVE-2026-23379)

    在 Linux 内核中，以下漏洞已修复：

    tracing修复 tracing_buffers_mmap_close 中的 WARN_ON (CVE-2026-23380)

    在 Linux 内核中，以下漏洞已修复：

    netbridge修复禁用了 IPv6 时的 nd_tbl NULL 取消引用 (CVE-2026-23381)

    在 Linux 内核中，以下漏洞已修复：

    bpfarm64强制 8 字节对齐 JIT 缓冲区以防止原子性拆分 (CVE-2026-23383)

    在 Linux 内核中，以下漏洞已修复：

    Squashfs检查元数据块偏移是否在范围内 (CVE-2026-23388)

    在 Linux 内核中，以下漏洞已修复：

    net/rds修复 rds_tcp_tune 中的循环锁定依赖关系 (CVE-2026-23419)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - espintcp修正 espintcp_close() 中的爭用情形 此問題是在程式碼稽核期間發現的。從 espintcp_close() 呼叫 cancel_work_sync() 之後仍可從如延遲 ACK 處置程式或 ksoftirqd 的路徑排程 espintcp_tx_work()。因此espintcp_tx_work() 背景工作可能會解除參照已釋放的 espintcp ctx 或 sk。以下是簡單爭用情形 cpu0 cpu1 espintcp_close() cancel_work_sync(&ctx->work); espintcp_write_space() schedule_work(&ctx->work);為防止此爭用情形cancel_work_sync() 已由 disable_work_sync() 取代。 (CVE-2026-23239)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - espintcp修复 espintcp_close() 中的争用条件 此问题是在代码审计期间发现的。从 espintcp_close() 调用 cancel_work_sync() 后仍可从延迟的 ACK 处理程序或 ksoftirqd 等路径计划 espintcp_tx_work()。因此espintcp_tx_work() 工作线程可能会取消引用已释放的 espintcp ctx 或 sk。以下是一个简单的争用场景 cpu0 cpu1 espintcp_close() cancel_work_sync(&ctx->work); espintcp_write_space() schedule_work(&ctx->work);为防止此争用条件已将 cancel_work_sync() 替换为 disable_work_sync()。 (CVE-2026-23239)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，會受到 ALAS2023-2026-1515 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    audit新增 fchmodat2() 以變更屬性類別 (CVE-2025-71239)

    在 Linux 核心中，下列弱點已解決：

    fsntfs3修正不一致中繼資料上 attr_load_runs_range 中的無限迴圈 (CVE-2025-71265)

    在 Linux 核心中，下列弱點已解決：

    fsntfs3檢查 indx_find 的傳回值以避免無限迴圈 (CVE-2025-71266)

    在 Linux 核心中，下列弱點已解決：

    fsntfs3修正由零大小的 ATTR_LIST 觸發的無限迴圈 (CVE-2025-71267)

    在 Linux 核心中，下列弱點已解決：

    espintcp修正 espintcp_close() 中的爭用情形 (CVE-2026-23239)

    在 Linux 核心中，下列弱點已解決：

    tls修正 tls_sw_cancel_work_tx() 中的爭用情形 (CVE-2026-23240)

    在 Linux 核心中，下列弱點已解決：

    audit新增遺漏的系統呼叫以讀取類別 (CVE-2026-23241)

    在 Linux 核心中，下列弱點已解決：

    xfs重新驗證兩個 btree 時檢查刪除的游標 (CVE-2026-23249)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该软件受到 ALAS2023-2026-1515 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    audit添加 fchmodat2() 以更改属性类 (CVE-2025-71239)

    在 Linux 内核中，以下漏洞已修复：

    fsntfs3修复不一致的元数据中 attr_load_runs_range 中的无限循环 (CVE-2025-71265)

    在 Linux 内核中，以下漏洞已修复：

    fsntfs3检查 indx_find 的返回值以避免无限循环CVE-2025-71266]

    在 Linux 内核中，以下漏洞已修复：

    fsntfs3修复由零大小的 ATTR_LIST 触发的无限循环CVE-2025-71267]

    在 Linux 内核中，以下漏洞已修复：

    espintcp修复 espintcp_close() 中的争用条件 (CVE-2026-23239)

    在 Linux 内核中，以下漏洞已修复：

    tls修复 tls_sw_cancel_work_tx() 中的争用条件 (CVE-2026-23240)

    在 Linux 内核中，以下漏洞已修复：

    audit将缺少的 syscall 添加以读取类 (CVE-2026-23241)

    在 Linux 内核中，以下漏洞已修复：

    xfs重新验证两个 btree 时检查已删除的光标 (CVE-2026-23249)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，會受到 ALAS2023-2026-1543 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    fs/xattrfremovexattr 錯誤路徑中遺漏 fdput() (CVE-2024-14027)

    在 Linux 核心中，下列弱點已解決：

    audit新增 fchmodat2() 以變更屬性類別 (CVE-2025-71239)

    在 Linux 核心中，下列弱點已解決：

    fsntfs3修正不一致中繼資料上 attr_load_runs_range 中的無限迴圈 (CVE-2025-71265)

    在 Linux 核心中，下列弱點已解決：

    fsntfs3檢查 indx_find 的傳回值以避免無限迴圈 (CVE-2025-71266)

    在 Linux 核心中，下列弱點已解決：

    fsntfs3修正由零大小的 ATTR_LIST 觸發的無限迴圈 (CVE-2025-71267)

    在 Linux 核心中，下列弱點已解決：

    btrfs不嚴格要求詮釋資料寫入頁面的已變更詮釋資料閾值 (CVE-2026-23157)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_tables修正 nf_tables_addchain() 中的釋放後使用 (CVE-2026-23231)

    在 Linux 核心中，下列弱點已解決：

    espintcp修正 espintcp_close() 中的爭用情形 (CVE-2026-23239)

    在 Linux 核心中，下列弱點已解決：

    tls修正 tls_sw_cancel_work_tx() 中的爭用情形 (CVE-2026-23240)

    在 Linux 核心中，下列弱點已解決：

    RDMA/umad拒絕 ib_umad_write 中的負 data_len (CVE-2026-23243)

    在 Linux 核心中，下列弱點已解決：

    nvme修正 nvme_pr_read_keys() 中的記憶體配置 (CVE-2026-23244)

    在 Linux 核心中，下列弱點已解決：

    xfs重新驗證兩個 btree 時檢查刪除的游標 (CVE-2026-23249)

    在 Linux 核心中，下列弱點已解決：

    net/sched僅允許act_ct 系結至 clsact/ingress qdiscs 和共用區塊 (CVE-2026-23270)

    在 Linux 核心中，下列弱點已解決：

    perf修正 __perf_event_overflow() 與 perf_remove_from_context() 爭用 (CVE-2026-23271)

    在 Linux 核心中，下列弱點已解決：

    macvlan在 macvlan_common_newlink() 錯誤路徑中觀察 RCU 寬限期 (CVE-2026-23273)

    在 Linux 核心中，下列弱點已解決：

    drbd修正本機讀取錯誤上的 null 指標解除參照 (CVE-2026-23285)

    在 Linux 核心中，下列弱點已解決：

    scsi目標修正 __configfs_open_file() 中的遞回鎖定 (CVE-2026-23292)

    在 Linux 核心中，下列弱點已解決：

    netvxlanIPv6 停用時修正 nd_tbl NULL 解除參照 (CVE-2026-23293)

    在 Linux 核心中，下列弱點已解決：

    scsi核心修正 tagset_refcnt 的 refcount 洩漏 (CVE-2026-23296)

    在 Linux 核心中，下列弱點已解決：

    nfsd修正 nfsd_nl_threads_set_doit() 中的 cred ref 洩漏。 (CVE-2026-23297)

    在 Linux 核心中，下列弱點已解決：

    netipv6修正 IPv4 路由參照回送 IPv6 nexthop 時發生的錯誤 (CVE-2026-23300)

    在 Linux 核心中，下列弱點已解決：

    smb用戶端不將純文字認證記錄在 cifs_set_cifscreds 中 (CVE-2026-23303)

    在 Linux 核心中，下列弱點已解決：

    ipv6修正 ip6_rt_get_dev_rcu() 中的 NULL 指標解除參照 (CVE-2026-23304)

    在 Linux 核心中，下列弱點已解決：

    bpf/bonding當載入 XDP 時拒絕 vlan+srcmac xmit_hash_policy 變更 (CVE-2026-23310)

    在 Linux 核心中，下列弱點已解決：

    i40e修正 napi 輪詢追踪點中的先佔計數洩漏 (CVE-2026-23313)

    在 Linux 核心中，下列弱點已解決：

    netipv4修正 ARM64 多重路徑雜湊種子中的對齊錯誤 (CVE-2026-23316)

    在 Linux 核心中，下列弱點已解決：

    drm/vmwgfx在 vmw_translate_ptr 函式中傳回正確值 (CVE-2026-23317)

    在 Linux 核心中，下列弱點已解決：

    bpf修正 bpf_trampoline_link_cgroup_shim 中的一個 UAF 問題 (CVE-2026-23319)

    在 Linux 核心中，下列弱點已解決：

    RDMA/irdma修正 irdma_create_user_ah() 中的核心堆疊洩漏 (CVE-2026-23335)

    在 Linux 核心中，下列弱點已解決：

    netsched避免無鎖定 qdisc 的 qdisc_reset_all_tx_gt() 與 dequeue 爭用 (CVE-2026-23340)

    在 Linux 核心中，下列弱點已解決：

    xdp當計算出的 tailroom 為負數時產生警告 (CVE-2026-23343)

    在 Linux 核心中，下列弱點已解決：

    netfilternft_set_pipapo將 gc 分割為取消連結和回收階段 (CVE-2026-23351)

    在 Linux 核心中，下列弱點已解決：

    x86/efi延遲釋放開機服務記憶體 (CVE-2026-23352)

    在 Linux 核心中，下列弱點已解決：

    x86/fred更正 fred_extint() 中的推測安全性 (CVE-2026-23354)

    在 Linux 核心中，下列弱點已解決：

    drbd修正 drbd_al_begin_io_nonblock() 中的邏輯錯誤 (CVE-2026-23356)

    在 Linux 核心中，下列弱點已解決：

    bpf修正 devmap 中的堆疊超出邊界寫入 (CVE-2026-23359)

    在 Linux 核心中，下列弱點已解決：

    nvme修正控制器重設時的管理佇列洩漏 (CVE-2026-23360)

    在 Linux 核心中，下列弱點已解決：

    PCIdwcep在取消對應其 ATU 項目前排清 MSI-X 寫入 (CVE-2026-23361)

    在 Linux 核心中，下列弱點已解決：

    canbcm修正 bcm_op 運行時間更新的鎖定 (CVE-2026-23362)

    在 Linux 核心中，下列弱點已解決：

    i2ci801還原 i2ci801以 I2C 匯流排鎖定取代 acpi_lock (CVE-2026-23369)

    在 Linux 核心中，下列弱點已解決：

    net/schedets修正卸載路徑中的除以零問題 (CVE-2026-23379)

    在 Linux 核心中，下列弱點已解決：

    tracing修正 tracing_buffers_mmap_close 中的 WARN_ON (CVE-2026-23380)

    在 Linux 核心中，下列弱點已解決：

    netbridge修正 IPv6 停用時的 nd_tbl NULL 解除參照 (CVE-2026-23381)

    在 Linux 核心中，下列弱點已解決：

    bpf、arm64強制 JIT 緩衝區的 8 位元組對齊以防止不可部分完成損毀 (CVE-2026-23383)

    在 Linux 核心中，下列弱點已解決：

    Squashfs檢查詮釋資料區塊位移是否在範圍內 (CVE-2026-23388)

    在 Linux 核心中，下列弱點已解決：

    net/rds修正 rds_tcp_tune 中的循環鎖定相依性 (CVE-2026-23419)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - espintcpspintcp_close() の競合状態を修正。この問題はコード監査中に発見されました。Cancel_work_sync() が espintcp_close() から呼び出された後、espintcp_tx_work() は遅延 ACK ハンドラーや ksoftirqd などのパスからスケジュールされる可能性があります。その結果、espintcp_tx_work()ワーカーは解放されたespintcp ctxまたはskをデリファレンスする可能性があります。以下はシンプルな競合シナリオです。cpu0 cpu1 espintcp_close()cance_work_sync(&ctx->work); espintcp_write_space() schedule_work(&ctx->work);この競合状態を防ぐために、cancel_work_sync() を disable_work_sync() で置き換えます。 (CVE-2026-23239)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20572-1 アドバイザリで言及されています。

    SUSE Linux Enterprise 16.0 カーネルは更新され、さまざまなセキュリティの問題を修正しました

    以下のセキュリティ問題が修正されました。

    - CVE-2025-39998: scsi: target: target_core_configfs: バッファオーバーフローを避けるために長さチェックを追加 (bsc#1252073)。
    - CVE-2025-40253: s390/ctcm: 二重 kfree を修正します (bsc#1255084)。
    - CVE-2025-68794iomapブロック以外の位置で、読み取り範囲を適切に調整しますbsc#1256647。
    - CVE-2025-71239audit属性クラスを変更するために fchmodat2() を追加しますbsc#1259759。
    - CVE-2026-23072l2tpl2tp_udp_encap_recv() でのメモリリークを修正しますbsc#1257708。
    - CVE-2026-23103ipvlanポートごとに addrs_lock を作成しますbsc#1257773
    - CVE-2026-23120l2tpl2tp_tunnel_del_work() の 1 つのデータ競合を回避しますbsc#1258280
    - CVE-2026-23125: sctp: SCTP_CMD_PEER_INIT の直後に SCTP_CMD_ASSOC_SHKEY を移動します (bsc#1258293)。
    - CVE-2026-23138kABIトレース再帰ビットの値を保存しますbsc#1258301。
    - CVE-2026-23140bpf、test_runxdp_frame のサイズを許可されたメタデータサイズから減算しますbsc#1258305
    - CVE-2026-23187pmdomainimx8m-blk-ctrlbc->domains の範囲外アクセスを修正しますbsc#1258330。
    - CVE-2026-23193scsitargetiscsiiscsit_dec_session_usage_count() の use-after-free を修正しますbsc#1258414。
    - CVE-2026-23201cephparse_longname() 内の kfree() に対する無効なポインターによる oops を修正しますbsc#1258337。
    - CVE-2026-23204netskb_header_pointer_careful() ヘルパーを追加しますbsc#1258340。
    - CVE-2026-23215x86/vmwareハイパーコール上書きを修正しますbsc#1258476
    - CVE-2026-23216scsitargetiscsiiscsit_dec_conn_usage_count() の use-after-free を修正しますbsc#1258447。
    - CVE-2026-23231netfilternf_tablesnf_tables_addchain() の use-after-free を修正しますbsc#1259188。
    - CVE-2026-23239espintcpspintcp_close() の競合状態を修正しますbsc#1259485。
    - CVE-2026-23240tlstls_sw_cancel_work_tx() の競合状態を修正しますbsc#1259484
    - CVE-2026-23242RDMA/swヘッダー処理における潜在的な NULL ポインターデリファレンスを修正しますbsc#1259795
    - CVE-2026-23243RDMA/umadib_umad_write 内の負の data_len を拒否しますbsc#1259797。
    - CVE-2026-23255net/proc/net/ptype に適切な RCU 保護を追加しますbsc#1259891。
    - CVE-2026-23262gveキューカウント変更での stats レポートの破損を修正しますbsc#1259870。
    - CVE-2026-23270net/schedact_ct のみを clsact/ingress qdiscs および共有ブロックにバインドしますbsc#1259886
    - CVE-2026-23272netfilternf_tables挿入前に set->nelems を無条件に更新しますbsc#1260009。
    - CVE-2026-23274netfilterxt_IDLETIMERALARM タイマーラベルの rev0 再利用を拒否しますbsc#1260005。
    - CVE-2026-23277net/schedteqlTEQL スレーブ xmit の ipunnel_xmit における NULL ポインターデリファレンスを修正しますbsc#1259997
    - CVE-2026-23278netfilternf_tables保留中のすべてのatchall 要素を常に実行しますbsc#1259998。
    - CVE-2026-23281wifilibertaslbs_free_adapter() の use-after-free を修正しますbsc#1260464。
    - CVE-2026-23292scsitarget__configfs_open_file() での再帰ロッキングを修正しますbsc#1260500
    - CVE-2026-23293netvxlanIPv6 が無効のときの nd_tbl NULL 逆参照を修正しますbsc#1260486。
    - CVE-2026-23297nfsdnfsd_nl_threads_set_doit() の cred ref 漏洩を修正しますbsc#1260490。
    - CVE-2026-23304ipv6ip6_rt_get_dev_rcu() の NULL ポインターデリファレンスを修正しますbsc#1260544。
    - CVE-2026-23319bpfbpf_trampoline_link_cgroup_shim の UAF 問題を修正しますbsc#1260735
    - CVE-2026-23326xskフラグメントノード削除を修正し、バッファが漏洩しないようにしますbsc#1260606。
    - CVE-2026-23335RDMA/irdmairdma_create_user_ah() のカーネルスタック漏洩を修正しますbsc#1260550。
    - CVE-2026-23343xdp計算された tailroom が負である場合に、警告を発しますbsc#1260527。
    - CVE-2026-23361PCIdwcepATU エントリをアンマッピングする前に MSI-X の書き込みをフラッシュしますbsc#1260732。
    - CVE-2026-23379net/schedetsオフロードパスのゼロ除算を修正しますbsc#1260481。
    - CVE-2026-23381netbridgeIPv6 が無効のときの nd_tbl NULL 逆参照を修正しますbsc#1260471
    - CVE-2026-23383bpf、arm64アトミックティアリングを防止するために JIT バッファに対して 8 バイトのアライメントを強制しますbsc#1260497
    - CVE-2026-23386gveQPL 用の gve_tx_clean_pending_packets における不適切なバッファクリーンアップを修正しますbsc#1260799。
    - CVE-2026-23393bridgecfmpeer_mep 削除の競合状態を修正しますbsc#1260522
    - CVE-2026-23398icmpicmp_tag_validation() の NULL ポインターデリファレンスを修正しますbsc#1260730。
    - CVE-2026-23413clsactinit/destroy ロールバック非対称化での use-after-free を修正しますbsc#1261498
    - CVE-2026-23414tlstls_decrypt_async_wait() の async_hold をパージしますbsc#1261496。
    - CVE-2026-23419net/rdsrds_tcp_tune における循環ロック依存関係を修正しますbsc#1261507。
    - CVE-2026-23425KVMarm64保護されていない pKVM ゲスト用の ID レジスタ初期化を修正しますbsc#1261506
    - CVE-2026-31788xen/privcmd権限のない domU の使用を制限しますbsc#1259707。

    セキュリティに関係しない以下の問題が修正されました。

    - KVMx86/mmuMMIO SPTE を作成する際でも、既存の SPTE をドロップ/zapしますbsc#1259461。
    - KVMx86CPU 機能が設定されている場合のみ、CPUID ビットを同期しますbsc#1257511。
    - drm/i915/display を戻しますquirk を追加し、dp リンクの再トレーニングをスキップしますbsc#1253129。
    - 構成ファイルを更新してください（bsc#1254307）。
    - apparmor: aa_replace_profiles() における ns_name の二重解放を修正 (bsc#1258849)。
    - apparmor: 差分エンコーディング検証を修正 (bsc#1258849)。
    - apparmor: verify_header におけるメモリリークを修正 (bsc#1258849)。
    - apparmor: verify_dfa() の DEFAULT テーブルに対する境界チェック不足を修正 (bsc#1258849)。
    - apparmor: データ解放とファイルシステムアクセス間の競合を修正 (bsc#1258849)。
    - apparmor: rawdata 逆参照での競合を修正 (bsc#1258849)。
    - apparmor: match_char() マクロ使用時の副作用バグを修正 (bsc#1258849)。
    - apparmor: 権限のないローカルユーザーが特権ポリシー管理を実行できる問題を修正 (bsc#1258849)。
    - apparmor: 修正: ポリシーの名前空間の階層数を制限 (bsc#1258849)。
    - apparmor: 再帰的なプロファイル削除を反復処理に置き換え (bsc#1258849)。
    - apparmor: unpack_pdb において DFA の開始状態が範囲内であることを検証 (bsc#1258849)。
    - bpf、btfCFI 付きのデストラクター kfunc タイプを実施しますbsc#1259955。
    - bpfcrypto正しいデストラクター kfunc タイプを使用しますbsc#1259955。
    - btrfsv1 キャッシュが bs < ps ケースに必要な場合、解放スペースツリーのみを実施しますbsc#1260459。
    - btrfstracepointsイベント btrfs_sync_file() で dentry から正しいスーパーブロックを取得しますbsc#1257777。
    - dmaengineshrz-dmacCHCTRL 更新をスピンロック下で移動しますgit-fixes。
    - drm/amdkfdキュー更新が失敗した場合は、bo の予約を解除しますgit-fixes。
    - drm/i915/displaydp リンクの再トレーニングをスキップするためにモジュールパラメーターを追加しますbsc#1253129。
    - drm/i915/dsc選択的更新レジスタ定義を追加しますstable-fixes。
    - drm/i915/dscDSC Selective Update ET パラメーターを書き込むためにヘルパーを追加しますstable-fixes。
    - firmwaremicrochipフラッシュが見つからない場合、自動更新プローブに失敗しますgit-fixes。
    - kABIkABI 追跡にトレース再帰ビットを含めますbsc#1258301。
    - netmanaHWC タイムアウトによるヘルスチェックエラーで VF のリセット/回復をトリガーしますbsc#1259580。
    - nvmeモジュールパラメーターを通じて動的 quirk 構成に対するサポートを追加しますbsc#1243208。
    - nvmesysfs 内のアクティブな quirk を漏洩しますbsc#1243208。
    - nvmequirks_param_set() でのメモリリークを修正しますbsc#1243208。
    - powerpc/crashelfcorehdr サイズを調整しますjsc#PED-11175 git-fixes。
    - powerpc/kdumpホットリムーブされたメモリ範囲のサイズ計算を修正しますjsc#PED-11175 git-fixes。
    - s390/ciopurge 関数を更新し、未使用のサブチャネルを登録解除しますbsc#1254214。
    - s390/iplbootprog が設定されている場合 SBP フラグをクリアしますbsc#1258175。
    - s390ARCH_WANT_OPTIMIZE_HUGETLB_VMEMMAP を無効にしますbsc#1254306。
    - scsifnicCisco ハードウェアモデル名を追加jsc#PED-15441。
    - scsifnicFDMI 用のサポートを追加および統合しますjsc#PED-15441。
    - scsifnicFIP 用のサポートを追加および統合しますjsc#PED-15441。
    - scsifnicFDLS をサポートするために fnic に機能を追加jsc#PED-15441。
    - scsifnicFDLS のヘッダーと定義を追加jsc#PED-15441。
    - scsifnicstats および関連する機能を追加しますjsc#PED-15441。
    - scsifnicファブリックベースの求められたリクエストと応答のサポートを追加しますjsc#PED-15441。
    - scsifnicターゲットベースの要求されたリクエストと応答のサポートを追加しますjsc#PED-15441。
    - scsifnic要求されていないリクエストと応答に対するサポートを追加しますjsc#PED-15441。
    - scsifnicポートチャネル RSCN を処理するためにサポートを追加しますjsc#PED-15441。
    - scsifnicコードクリーンアップjsc#PED-15441。
    - scsifnic不適切な debugfs エラー処理を削除しますjsc#PED-15441。
    - scsifnicFDMI タイムアウト時の fnic_wq_cmpl_handler でのクラッシュを修正jsc#PED-15441。
    - scsifnicインデントを修正し、不要な括弧を削除しますjsc#PED-15441。
    - scsifnicfnic_send_frame() での DMA マッピングエラーの欠落を修正しますjsc#PED-15441。
    - scsifnicデバッグメッセージの初期化されていない値の使用を修正しますjsc#PED-15441。
    - scsifnicドライバーのバージョンをインクリメントしますjsc#PED-15441。
    - scsifnicFDLS を使用するために IO パスを変更しますjsc#PED-15441。
    - scsifnicFDLS を使用するために fnic インターフェイスを変更しますjsc#PED-15441。
    - scsifnicSCSI エラーコードを fnic_scsi_drv_init() から伝達しますjsc#PED-15441。
    - scsifnicalways-true IS_FNIC_FCP_INITIATOR マクロを削除しますjsc#PED-15441。
    - scsifnic.c ファイルから extern 定義を削除jsc#PED-15441。
    - scsifnic不要なデバッグ印刷を削除しますjsc#PED-15441。
    - scsifnicFDLS の中の不要な else および不必要な改行を削除するjsc#PED-15441。
    - scsifnicFDLS FIP の警告を修正するために不必要なその他を削除しますjsc#PED-15441。
    - scsifnic不要なスピンロックのロック解除とロック解除を削除しますjsc#PED-15441。
    - scsifnicfnic->lock_flags をローカルフラグで置換しますjsc#PED-15441。
    - scsifnicshost_printk() を dev_info()/dev_err() で置換しますjsc#PED-15441。
    - scsifnicsizeof の使用を標準使用率に置き換えますjsc#PED-15441。
    - scsifnicmem alloc エラーに対して適切なエラーコードを返しますjsc#PED-15441。
    - scsifnicscsi drv init の失敗から適切なエラーコードを返しますjsc#PED-15441。
    - scsifnicメモリ割り当てエラーのテストとエラーコードを返しますjsc#PED-15441。
    - scsifnicリンクダウンで FDMI ACTIVE フラグをオフにしますjsc#PED-15441。
    - scsihisi_sasuser_scan() 中の NULL ポインター例外を修正しますbsc#1255687。
    - scsiscsi_transport_sas最大のチャネルスキャン問題を修正しますbsc#1255687、git-fixes。
    - scsismartpqipqi_report_phys_luns() のメモリリークを修正しますgit-fixes、jsc#PED-15042。
    - Selftests/bpf正しいデストラクター kfunc タイプを使用しますbsc#1259955。
    -selftests/powerpcGCC 15 で -Wmaybe-uninitialized を抑制しますbsc#1261669 ltc#212590。
    - tg3speed/duplex をクエリする際の競合を修正しますbsc#1257183
    - x86/platform/uv構成解除されたソケットを処理しますbsc#1260347。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1543 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/xattrfremovexattr エラーパスに fdput() がありませんCVE-2024-14027]

    Linux カーネルで、以下の脆弱性が解決されています。

    audit属性クラスを変更するために fchmodat2() を追加しますCVE-2025-71239]

    Linux カーネルで、以下の脆弱性が解決されています。

    fsntfs3一貫性のないメタデータでの attr_load_runs_range での無限ループを修正しますCVE-2025-71265

    Linux カーネルで、以下の脆弱性が解決されています。

    fsntfs3indx_find の戻り値をチェックし、無限ループを回避しますCVE-2025-71266

    Linux カーネルで、以下の脆弱性が解決されています。

    fsntfs3ゼロサイズの ATTR_LIST によって発生する無限ループを修正しますCVE-2025-71267

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsメタデータの書き込みページに対して、ダーティなメタデータのしきい値を厳密に要求しませんCVE-2026-23157

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternf_tablesnf_tables_addchain() の use-after-free を修正しますCVE-2026-23231

    Linux カーネルで、以下の脆弱性が解決されています。

    espintcpspintcp_close() の競合状態を修正CVE-2026-23239

    Linux カーネルで、以下の脆弱性が解決されています。

    tlstls_sw_cancel_work_tx() の競合状態を修正しますCVE-2026-23240

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/umadib_umad_write 内の負の data_len を拒否しますCVE-2026-23243

    Linux カーネルで、以下の脆弱性が解決されています。

    nvmenvme_pr_read_keys() でのメモリ割り当てを修正しますCVE-2026-23244

    Linux カーネルで、以下の脆弱性が解決されています。

    xfs2 つの btree を再検証する際に、削除されたカーソルをチェックしますCVE-2026-23249

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedact_ct のみを clsact/ingress qdiscs および共有ブロックにバインドしますCVE-2026-23270

    Linux カーネルで、以下の脆弱性が解決されています。

    perf__perf_event_overflow() と perf_remove_from_context() の競合を修正しますCVE-2026-23271]

    Linux カーネルで、以下の脆弱性が解決されています。

    macvlanmacvlan_common_newlink() エラーパスで RCU の猶予期間を観察しますCVE-2026-23273

    Linux カーネルで、以下の脆弱性が解決されています。

    drbdローカル読み取りエラーの null ポインターデリファレンスを修正しますCVE-2026-23285

    Linux カーネルで、以下の脆弱性が解決されています。

    scsitarget__configfs_open_file() での再帰ロッキングを修正CVE-2026-23292]

    Linux カーネルで、以下の脆弱性が解決されています。

    netvxlanIPv6 が無効のときの nd_tbl NULL 逆参照を修正しますCVE-2026-23293

    Linux カーネルで、以下の脆弱性が解決されています。

    scsicoretagset_refcnt に対する refcount の漏洩を修正しますCVE-2026-23296

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsdnfsd_nl_threads_set_doit() での cred ref 漏洩を修正します。CVE-2026-23297

    Linux カーネルで、以下の脆弱性が解決されています。

    netipv6IPv4 ルートが loopback IPv6 nexthop を参照する際のパニックを修正しますCVE-2026-23300

    Linux カーネルで、以下の脆弱性が解決されています。

    smbclientcifs_set_cifscreds で平文の認証情報を記録しませんCVE-2026-23303

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6ip6_rt_get_dev_rcu() での NULL ポインターデリファレンスを修正しますCVE-2026-23304]

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf/bondingXDP がロードされる際に vlan+srcmac xmit_hash_policy の変更を拒否しますCVE-2026-23310

    Linux カーネルで、以下の脆弱性が解決されています。

    i40enapi ポーリングトレースポイントのプリエンプトカウントの漏洩を修正しますCVE-2026-23313

    Linux カーネルで、以下の脆弱性が解決されています。

    netipv4マルチパスハッシュシードでの [ ARM64 アライメント違反を修正 CVE-2026-23316

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/vmwgfxvmw_translate_ptr 関数の正しい値を返しますCVE-2026-23317

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfbpf_trampoline_link_cgroup_shim の UAF 問題を修正しますCVE-2026-23319

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/irdmairdma_create_user_ah() のカーネルスタック漏洩を修正しますCVE-2026-23335

    Linux カーネルで、以下の脆弱性が解決されています。

    netschedロックのない qdiscs に対する qdisc_reset_all_tx_gt() と dequeue の競合を回避しますCVE-2026-23340]

    Linux カーネルで、以下の脆弱性が解決されています。

    xdp計算された tailroom が負である場合、警告を発しますCVE-2026-23343

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternft_set_pipapogc を unlink および reclaim フェーズに分割CVE-2026-23351

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/efi起動サービスメモリの解放を延期しますCVE-2026-23352

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/fredfred_extint() での投機的安全性を修正しますCVE-2026-23354]

    Linux カーネルで、以下の脆弱性が解決されています。

    drbddrbd_al_begin_io_nonblock() での LOGIC バグを修正しますCVE-2026-23356

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfdevmap での stack-out-of-bounds 書き込みを修正しますCVE-2026-23359

    Linux カーネルで、以下の脆弱性が解決されています。

    nvmeコントローラーリセットでの管理者キューの漏洩を修正しますCVE-2026-23360

    Linux カーネルで、以下の脆弱性が解決されています。

    PCIdwcepATU エントリをアンマッピングする前に MSI-X 書き込みをフラッシュしますCVE-2026-23361

    Linux カーネルで、以下の脆弱性が解決されています。

    canbcmbcm_op runtime 更新のロックを修正CVE-2026-23362

    Linux カーネルで、以下の脆弱性が解決されています。

    i2ci801i2c を元に戻すi801acpi_lock を I2C バスロックで置き換えますCVE-2026-23369

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedetsオフロードパスのゼロ除算を修正しますCVE-2026-23379

    Linux カーネルで、以下の脆弱性が解決されています。

    tracingtracing_buffers_mmap_close の WARN_ON を修正しますCVE-2026-23380

    Linux カーネルで、以下の脆弱性が解決されています。

    netブリッジIPv6 が無効の場合の nd_tbl NULL 逆参照を修正しますCVE-2026-23381

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、arm64アトミックティアリングを防止するために JIT バッファに対して 8 バイトのアライメントを強制しますCVE-2026-23383

    Linux カーネルで、以下の脆弱性が解決されています。

    Squashfsメタデータブロックオフセットが範囲内であることをチェックCVE-2026-23388

    Linux カーネルで、以下の脆弱性が解決されています。

    net/rdsrds_tcp_tune での循環ロックの依存関係を修正しますCVE-2026-23419

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1515 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    audit属性クラスを変更するために fchmodat2() を追加しますCVE-2025-71239]

    Linux カーネルで、以下の脆弱性が解決されています。

    fsntfs3一貫性のないメタデータでの attr_load_runs_range での無限ループを修正しますCVE-2025-71265

    Linux カーネルで、以下の脆弱性が解決されています。

    fsntfs3indx_find の戻り値をチェックし、無限ループを回避しますCVE-2025-71266

    Linux カーネルで、以下の脆弱性が解決されています。

    fsntfs3ゼロサイズの ATTR_LIST によって発生する無限ループを修正しますCVE-2025-71267

    Linux カーネルで、以下の脆弱性が解決されています。

    espintcpspintcp_close() の競合状態を修正CVE-2026-23239

    Linux カーネルで、以下の脆弱性が解決されています。

    tlstls_sw_cancel_work_tx() の競合状態を修正しますCVE-2026-23240

    Linux カーネルで、以下の脆弱性が解決されています。

    audit欠落している syscall を読み取りクラスに追加しますCVE-2026-23241

    Linux カーネルで、以下の脆弱性が解決されています。

    xfs2 つの btree を再検証する際に、削除されたカーソルをチェックしますCVE-2026-23249

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - espintcp: Fix race condition in espintcp_close() This issue was discovered during a code audit. After     cancel_work_sync() is called from espintcp_close(), espintcp_tx_work() can still be scheduled from paths     such as the Delayed ACK handler or ksoftirqd. As a result, the espintcp_tx_work() worker may dereference a     freed espintcp ctx or sk. The following is a simple race scenario: cpu0 cpu1 espintcp_close()     cancel_work_sync(&ctx->work); espintcp_write_space() schedule_work(&ctx->work); To prevent this race     condition, cancel_work_sync() is replaced with disable_work_sync(). (CVE-2026-23239)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:20572-1 advisory.

    The SUSE Linux Enterprise 16.0 kernel was updated to fix various security issues

    The following security issues were fixed:

    - CVE-2025-39998: scsi: target: target_core_configfs: Add length check to avoid buffer overflow     (bsc#1252073).
    - CVE-2025-40253: s390/ctcm: Fix double-kfree (bsc#1255084).
    - CVE-2025-68794: iomap: adjust read range correctly for non-block-aligned positions (bsc#1256647).
    - CVE-2025-71239: audit: add fchmodat2() to change attributes class (bsc#1259759).
    - CVE-2026-23072: l2tp: Fix memleak in l2tp_udp_encap_recv() (bsc#1257708).
    - CVE-2026-23103: ipvlan: Make the addrs_lock be per port (bsc#1257773).
    - CVE-2026-23120: l2tp: avoid one data-race in l2tp_tunnel_del_work() (bsc#1258280).
    - CVE-2026-23125: sctp: move SCTP_CMD_ASSOC_SHKEY right after SCTP_CMD_PEER_INIT (bsc#1258293).
    - CVE-2026-23138: kABI: Preserve values of the trace recursion bits (bsc#1258301).
    - CVE-2026-23140: bpf, test_run: Subtract size of xdp_frame from allowed metadata size (bsc#1258305).
    - CVE-2026-23187: pmdomain: imx8m-blk-ctrl: fix out-of-range access of bc->domains (bsc#1258330).
    - CVE-2026-23193: scsi: target: iscsi: Fix use-after-free in iscsit_dec_session_usage_count()     (bsc#1258414).
    - CVE-2026-23201: ceph: fix oops due to invalid pointer for kfree() in parse_longname() (bsc#1258337).
    - CVE-2026-23204: net: add skb_header_pointer_careful() helper (bsc#1258340).
    - CVE-2026-23215: x86/vmware: Fix hypercall clobbers (bsc#1258476).
    - CVE-2026-23216: scsi: target: iscsi: Fix use-after-free in iscsit_dec_conn_usage_count() (bsc#1258447).
    - CVE-2026-23231: netfilter: nf_tables: fix use-after-free in nf_tables_addchain() (bsc#1259188).
    - CVE-2026-23239: espintcp: Fix race condition in espintcp_close() (bsc#1259485).
    - CVE-2026-23240: tls: Fix race condition in tls_sw_cancel_work_tx() (bsc#1259484).
    - CVE-2026-23242: RDMA/siw: Fix potential NULL pointer dereference in header processing (bsc#1259795).
    - CVE-2026-23243: RDMA/umad: Reject negative data_len in ib_umad_write (bsc#1259797).
    - CVE-2026-23255: net: add proper RCU protection to /proc/net/ptype (bsc#1259891).
    - CVE-2026-23262: gve: Fix stats report corruption on queue count change (bsc#1259870).
    - CVE-2026-23270: net/sched: Only allow act_ct to bind to clsact/ingress qdiscs and shared blocks     (bsc#1259886).
    - CVE-2026-23272: netfilter: nf_tables: unconditionally bump set->nelems before insertion (bsc#1260009).
    - CVE-2026-23274: netfilter: xt_IDLETIMER: reject rev0 reuse of ALARM timer labels (bsc#1260005).
    - CVE-2026-23277: net/sched: teql: fix NULL pointer dereference in iptunnel_xmit on TEQL slave xmit     (bsc#1259997).
    - CVE-2026-23278: netfilter: nf_tables: always walk all pending catchall elements (bsc#1259998).
    - CVE-2026-23281: wifi: libertas: fix use-after-free in lbs_free_adapter() (bsc#1260464).
    - CVE-2026-23292: scsi: target: Fix recursive locking in __configfs_open_file() (bsc#1260500).
    - CVE-2026-23293: net: vxlan: fix nd_tbl NULL dereference when IPv6 is disabled (bsc#1260486).
    - CVE-2026-23297: nfsd: Fix cred ref leak in nfsd_nl_threads_set_doit() (bsc#1260490).
    - CVE-2026-23304: ipv6: fix NULL pointer deref in ip6_rt_get_dev_rcu() (bsc#1260544).
    - CVE-2026-23319: bpf: Fix a UAF issue in bpf_trampoline_link_cgroup_shim (bsc#1260735).
    - CVE-2026-23326: xsk: Fix fragment node deletion to prevent buffer leak (bsc#1260606).
    - CVE-2026-23335: RDMA/irdma: Fix kernel stack leak in irdma_create_user_ah() (bsc#1260550).
    - CVE-2026-23343: xdp: produce a warning when calculated tailroom is negative (bsc#1260527).
    - CVE-2026-23361: PCI: dwc: ep: Flush MSI-X write before unmapping its ATU entry (bsc#1260732).
    - CVE-2026-23379: net/sched: ets: fix divide by zero in the offload path (bsc#1260481).
    - CVE-2026-23381: net: bridge: fix nd_tbl NULL dereference when IPv6 is disabled (bsc#1260471).
    - CVE-2026-23383: bpf, arm64: Force 8-byte alignment for JIT buffer to prevent atomic tearing     (bsc#1260497).
    - CVE-2026-23386: gve: fix incorrect buffer cleanup in gve_tx_clean_pending_packets for QPL (bsc#1260799).
    - CVE-2026-23393: bridge: cfm: Fix race condition in peer_mep deletion (bsc#1260522).
    - CVE-2026-23398: icmp: fix NULL pointer dereference in icmp_tag_validation() (bsc#1260730).
    - CVE-2026-23413: clsact: Fix use-after-free in init/destroy rollback asymmetry (bsc#1261498).
    - CVE-2026-23414: tls: Purge async_hold in tls_decrypt_async_wait() (bsc#1261496).
    - CVE-2026-23419: net/rds: Fix circular locking dependency in rds_tcp_tune (bsc#1261507).
    - CVE-2026-23425: KVM: arm64: Fix ID register initialization for non-protected pKVM guests (bsc#1261506).
    - CVE-2026-31788: xen/privcmd: restrict usage in unprivileged domU (bsc#1259707).

    The following non security issues were fixed:

    - KVM: x86/mmu: Drop/zap existing present SPTE even when creating an MMIO SPTE (bsc#1259461).
    - KVM: x86: synthesize CPUID bits only if CPU capability is set (bsc#1257511).
    - Revert drm/i915/display: Add quirk to skip retraining of dp link (bsc#1253129).
    - Update config files (bsc#1254307).
    - apparmor: Fix double free of ns_name in aa_replace_profiles() (bsc#1258849).
    - apparmor: fix differential encoding verification (bsc#1258849).
    - apparmor: fix memory leak in verify_header (bsc#1258849).
    - apparmor: fix missing bounds check on DEFAULT table in verify_dfa() (bsc#1258849).
    - apparmor: fix race between freeing data and fs accessing it (bsc#1258849).
    - apparmor: fix race on rawdata dereference (bsc#1258849).
    - apparmor: fix side-effect bug in match_char() macro usage (bsc#1258849).
    - apparmor: fix unprivileged local user can do privileged policy management (bsc#1258849).
    - apparmor: fix: limit the number of levels of policy namespaces (bsc#1258849).
    - apparmor: replace recursive profile removal with iterative approach (bsc#1258849).
    - apparmor: validate DFA start states are in bounds in unpack_pdb (bsc#1258849).
    - bpf, btf: Enforce destructor kfunc type with CFI (bsc#1259955).
    - bpf: crypto: Use the correct destructor kfunc type (bsc#1259955).
    - btrfs: only enforce free space tree if v1 cache is required for bs < ps cases (bsc#1260459).
    - btrfs: tracepoints: get correct superblock from dentry in event btrfs_sync_file() (bsc#1257777).
    - dmaengine: sh: rz-dmac: Move CHCTRL updates under spinlock (git-fixes).
    - drm/amdkfd: Unreserve bo if queue update failed (git-fixes).
    - drm/i915/display: Add module param to skip retraining of dp link (bsc#1253129).
    - drm/i915/dsc: Add Selective Update register definitions (stable-fixes).
    - drm/i915/dsc: Add helper for writing DSC Selective Update ET parameters (stable-fixes).
    - firmware: microchip: fail auto-update probe if no flash found (git-fixes).
    - kABI: Include trace recursion bits in kABI tracking (bsc#1258301).
    - net: mana: Trigger VF reset/recovery on health check failure due to HWC timeout (bsc#1259580).
    - nvme: add support for dynamic quirk configuration via module parameter (bsc#1243208).
    - nvme: expose active quirks in sysfs (bsc#1243208).
    - nvme: fix memory leak in quirks_param_set() (bsc#1243208).
    - powerpc/crash: adjust the elfcorehdr size (jsc#PED-11175 git-fixes).
    - powerpc/kdump: Fix size calculation for hot-removed memory ranges (jsc#PED-11175 git-fixes).
    - s390/cio: Update purge function to unregister the unused subchannels (bsc#1254214).
    - s390/ipl: Clear SBP flag when bootprog is set (bsc#1258175).
    - s390: Disable ARCH_WANT_OPTIMIZE_HUGETLB_VMEMMAP (bsc#1254306).
    - scsi: fnic: Add Cisco hardware model names (jsc#PED-15441).
    - scsi: fnic: Add and integrate support for FDMI (jsc#PED-15441).
    - scsi: fnic: Add and integrate support for FIP (jsc#PED-15441).
    - scsi: fnic: Add functionality in fnic to support FDLS (jsc#PED-15441).
    - scsi: fnic: Add headers and definitions for FDLS (jsc#PED-15441).
    - scsi: fnic: Add stats and related functionality (jsc#PED-15441).
    - scsi: fnic: Add support for fabric based solicited requests and responses (jsc#PED-15441).
    - scsi: fnic: Add support for target based solicited requests and responses (jsc#PED-15441).
    - scsi: fnic: Add support for unsolicited requests and responses (jsc#PED-15441).
    - scsi: fnic: Add support to handle port channel RSCN (jsc#PED-15441).
    - scsi: fnic: Code cleanup (jsc#PED-15441).
    - scsi: fnic: Delete incorrect debugfs error handling (jsc#PED-15441).
    - scsi: fnic: Fix crash in fnic_wq_cmpl_handler when FDMI times out (jsc#PED-15441).
    - scsi: fnic: Fix indentation and remove unnecessary parenthesis (jsc#PED-15441).
    - scsi: fnic: Fix missing DMA mapping error in fnic_send_frame() (jsc#PED-15441).
    - scsi: fnic: Fix use of uninitialized value in debug message (jsc#PED-15441).
    - scsi: fnic: Increment driver version (jsc#PED-15441).
    - scsi: fnic: Modify IO path to use FDLS (jsc#PED-15441).
    - scsi: fnic: Modify fnic interfaces to use FDLS (jsc#PED-15441).
    - scsi: fnic: Propagate SCSI error code from fnic_scsi_drv_init() (jsc#PED-15441).
    - scsi: fnic: Remove always-true IS_FNIC_FCP_INITIATOR macro (jsc#PED-15441).
    - scsi: fnic: Remove extern definition from .c files (jsc#PED-15441).
    - scsi: fnic: Remove unnecessary debug print (jsc#PED-15441).
    - scsi: fnic: Remove unnecessary else and unnecessary break in FDLS (jsc#PED-15441).
    - scsi: fnic: Remove unnecessary else to fix warning in FDLS FIP (jsc#PED-15441).
    - scsi: fnic: Remove unnecessary spinlock locking and unlocking (jsc#PED-15441).
    - scsi: fnic: Replace fnic->lock_flags with local flags (jsc#PED-15441).
    - scsi: fnic: Replace shost_printk() with dev_info()/dev_err() (jsc#PED-15441).
    - scsi: fnic: Replace use of sizeof with standard usage (jsc#PED-15441).
    - scsi: fnic: Return appropriate error code for mem alloc failure (jsc#PED-15441).
    - scsi: fnic: Return appropriate error code from failure of scsi drv init (jsc#PED-15441).
    - scsi: fnic: Test for memory allocation failure and return error code (jsc#PED-15441).
    - scsi: fnic: Turn off FDMI ACTIVE flags on link down (jsc#PED-15441).
    - scsi: hisi_sas: Fix NULL pointer exception during user_scan() (bsc#1255687).
    - scsi: scsi_transport_sas: Fix the maximum channel scanning issue (bsc#1255687, git-fixes).
    - scsi: smartpqi: Fix memory leak in pqi_report_phys_luns() (git-fixes, jsc#PED-15042).
    - selftests/bpf: Use the correct destructor kfunc type (bsc#1259955).
    - selftests/powerpc: Suppress -Wmaybe-uninitialized with GCC 15 (bsc#1261669 ltc#212590).
    - tg3: Fix race for querying speed/duplex (bsc#1257183).
    - x86/platform/uv: Handle deconfigured sockets (bsc#1260347).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-1515 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    audit: add fchmodat2() to change attributes class (CVE-2025-71239)

    In the Linux kernel, the following vulnerability has been resolved:

    fs: ntfs3: fix infinite loop in attr_load_runs_range on inconsistent metadata (CVE-2025-71265)

    In the Linux kernel, the following vulnerability has been resolved:

    fs: ntfs3: check return value of indx_find to avoid infinite loop (CVE-2025-71266)

    In the Linux kernel, the following vulnerability has been resolved:

    fs: ntfs3: fix infinite loop triggered by zero-sized ATTR_LIST (CVE-2025-71267)

    In the Linux kernel, the following vulnerability has been resolved:

    espintcp: Fix race condition in espintcp_close() (CVE-2026-23239)

    In the Linux kernel, the following vulnerability has been resolved:

    tls: Fix race condition in tls_sw_cancel_work_tx() (CVE-2026-23240)

    In the Linux kernel, the following vulnerability has been resolved:

    audit: add missing syscalls to read class (CVE-2026-23241)

    In the Linux kernel, the following vulnerability has been resolved:

    xfs: check for deleted cursors when revalidating two btrees (CVE-2026-23249)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-1543 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    fs/xattr: missing fdput() in fremovexattr error path (CVE-2024-14027)

    In the Linux kernel, the following vulnerability has been resolved:

    audit: add fchmodat2() to change attributes class (CVE-2025-71239)

    In the Linux kernel, the following vulnerability has been resolved:

    fs: ntfs3: fix infinite loop in attr_load_runs_range on inconsistent metadata (CVE-2025-71265)

    In the Linux kernel, the following vulnerability has been resolved:

    fs: ntfs3: check return value of indx_find to avoid infinite loop (CVE-2025-71266)

    In the Linux kernel, the following vulnerability has been resolved:

    fs: ntfs3: fix infinite loop triggered by zero-sized ATTR_LIST (CVE-2025-71267)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: do not strictly require dirty metadata threshold for metadata writepages (CVE-2026-23157)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_tables: fix use-after-free in nf_tables_addchain() (CVE-2026-23231)

    In the Linux kernel, the following vulnerability has been resolved:

    espintcp: Fix race condition in espintcp_close() (CVE-2026-23239)

    In the Linux kernel, the following vulnerability has been resolved:

    tls: Fix race condition in tls_sw_cancel_work_tx() (CVE-2026-23240)

    In the Linux kernel, the following vulnerability has been resolved:

    RDMA/umad: Reject negative data_len in ib_umad_write (CVE-2026-23243)

    In the Linux kernel, the following vulnerability has been resolved:

    nvme: fix memory allocation in nvme_pr_read_keys() (CVE-2026-23244)

    In the Linux kernel, the following vulnerability has been resolved:

    xfs: check for deleted cursors when revalidating two btrees (CVE-2026-23249)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: Only allow act_ct to bind to clsact/ingress qdiscs and shared blocks (CVE-2026-23270)

    In the Linux kernel, the following vulnerability has been resolved:

    perf: Fix __perf_event_overflow() vs perf_remove_from_context() race (CVE-2026-23271)

    In the Linux kernel, the following vulnerability has been resolved:

    macvlan: observe an RCU grace period in macvlan_common_newlink() error path (CVE-2026-23273)

    In the Linux kernel, the following vulnerability has been resolved:

    drbd: fix null-pointer dereference on local read error (CVE-2026-23285)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: target: Fix recursive locking in __configfs_open_file() (CVE-2026-23292)

    In the Linux kernel, the following vulnerability has been resolved:

    net: vxlan: fix nd_tbl NULL dereference when IPv6 is disabled (CVE-2026-23293)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: core: Fix refcount leak for tagset_refcnt (CVE-2026-23296)

    In the Linux kernel, the following vulnerability has been resolved:

    nfsd: Fix cred ref leak in nfsd_nl_threads_set_doit(). (CVE-2026-23297)

    In the Linux kernel, the following vulnerability has been resolved:

    net: ipv6: fix panic when IPv4 route references loopback IPv6 nexthop (CVE-2026-23300)

    In the Linux kernel, the following vulnerability has been resolved:

    smb: client: Don't log plaintext credentials in cifs_set_cifscreds (CVE-2026-23303)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv6: fix NULL pointer deref in ip6_rt_get_dev_rcu() (CVE-2026-23304)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf/bonding: reject vlan+srcmac xmit_hash_policy change when XDP is loaded (CVE-2026-23310)

    In the Linux kernel, the following vulnerability has been resolved:

    i40e: Fix preempt count leak in napi poll tracepoint (CVE-2026-23313)

    In the Linux kernel, the following vulnerability has been resolved:

    net: ipv4: fix ARM64 alignment fault in multipath hash seed (CVE-2026-23316)

    In the Linux kernel, the following vulnerability has been resolved:

    drm/vmwgfx: Return the correct value in vmw_translate_ptr functions (CVE-2026-23317)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Fix a UAF issue in bpf_trampoline_link_cgroup_shim (CVE-2026-23319)

    In the Linux kernel, the following vulnerability has been resolved:

    RDMA/irdma: Fix kernel stack leak in irdma_create_user_ah() (CVE-2026-23335)

    In the Linux kernel, the following vulnerability has been resolved:

    net: sched: avoid qdisc_reset_all_tx_gt() vs dequeue race for lockless qdiscs (CVE-2026-23340)

    In the Linux kernel, the following vulnerability has been resolved:

    xdp: produce a warning when calculated tailroom is negative (CVE-2026-23343)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nft_set_pipapo: split gc into unlink and reclaim phase (CVE-2026-23351)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/efi: defer freeing of boot services memory (CVE-2026-23352)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/fred: Correct speculative safety in fred_extint() (CVE-2026-23354)

    In the Linux kernel, the following vulnerability has been resolved:

    drbd: fix LOGIC BUG in drbd_al_begin_io_nonblock() (CVE-2026-23356)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Fix stack-out-of-bounds write in devmap (CVE-2026-23359)

    In the Linux kernel, the following vulnerability has been resolved:

    nvme: fix admin queue leak on controller reset (CVE-2026-23360)

    In the Linux kernel, the following vulnerability has been resolved:

    PCI: dwc: ep: Flush MSI-X write before unmapping its ATU entry (CVE-2026-23361)

    In the Linux kernel, the following vulnerability has been resolved:

    can: bcm: fix locking for bcm_op runtime updates (CVE-2026-23362)

    In the Linux kernel, the following vulnerability has been resolved:

    i2c: i801: Revert i2c: i801: replace acpi_lock with I2C bus lock (CVE-2026-23369)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: ets: fix divide by zero in the offload path (CVE-2026-23379)

    In the Linux kernel, the following vulnerability has been resolved:

    tracing: Fix WARN_ON in tracing_buffers_mmap_close (CVE-2026-23380)

    In the Linux kernel, the following vulnerability has been resolved:

    net: bridge: fix nd_tbl NULL dereference when IPv6 is disabled (CVE-2026-23381)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf, arm64: Force 8-byte alignment for JIT buffer to prevent atomic tearing (CVE-2026-23383)

    In the Linux kernel, the following vulnerability has been resolved:

    Squashfs: check metadata block offset is within range (CVE-2026-23388)

    In the Linux kernel, the following vulnerability has been resolved:

    net/rds: Fix circular locking dependency in rds_tcp_tune (CVE-2026-23419)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
305231	Amazon Linux 2023 bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2026-1543)	Nessus	Amazon Linux Local Security Checks	2026/4/7	2026/4/27	high
301785	Linux Distros 未修補的弱點：CVE-2026-23239	Nessus	Misc.	2026/3/11	2026/4/6	high
301785	Linux Distros 未修补的漏洞：CVE-2026-23239	Nessus	Misc.	2026/3/11	2026/4/6	high
304620	Amazon Linux 2023bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1515)	Nessus	Amazon Linux Local Security Checks	2026/4/1	2026/4/6	critical
304620	Amazon Linux 2023 bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1515)	Nessus	Amazon Linux Local Security Checks	2026/4/1	2026/4/6	critical
305231	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2026-1543)	Nessus	Amazon Linux Local Security Checks	2026/4/7	2026/4/27	high
301785	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23239	Nessus	Misc.	2026/3/11	2026/4/6	high
309153	openSUSE 16 セキュリティ更新：カーネル (openSUSE-SU-2026:20572-1)	Nessus	SuSE Local Security Checks	2026/4/22	2026/4/27	high
305231	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-develALAS2023-2026-1543]	Nessus	Amazon Linux Local Security Checks	2026/4/7	2026/4/27	high
304620	Amazon Linux 2023bpftool6.18、kernel6.18、kernel6.18-develALAS2023-2026-1515]	Nessus	Amazon Linux Local Security Checks	2026/4/1	2026/4/6	critical
301785	Linux Distros Unpatched Vulnerability : CVE-2026-23239	Nessus	Misc.	2026/3/11	2026/4/6	high
309153	openSUSE 16 Security Update : kernel (openSUSE-SU-2026:20572-1)	Nessus	SuSE Local Security Checks	2026/4/22	2026/4/27	high
304620	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-1515)	Nessus	Amazon Linux Local Security Checks	2026/4/1	2026/4/6	critical
305231	Amazon Linux 2023 : bpftool6.12, kernel6.12, kernel6.12-devel (ALAS2023-2026-1543)	Nessus	Amazon Linux Local Security Checks	2026/4/7	2026/4/27	high

检测

插件搜索

high

high

high

critical

critical

high

high

high

high

critical

high

high

critical

high