Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RDMA/umad拒绝 ib_umad_write 中的负 data_len ib_umad_write 从用户控制的计数和 MAD 标头大小计算 data_len。由于用户 MAD 标头大小与 RMPP 标头长度不匹配data_len 可能变为负值并影响 ib_create_send_mad()。这可使 padding 计算超过段大小并在 alloc_send_rmpp_list() 中触发 memset 越界。添加明确检查以在创建发送缓冲区之前拒绝负的 data_len。KASAN splat[ 211.363464] BUGKASANib_create_send_mad+0xa01/0x11b0 中slab 越界 [ 211.364077] 由任务 splash_thread/102 在 addr ffff88800c3fa1f8 处写入大小 220 的大小 [ 211.365867] ib_create_send_mad+0xa01/0x11b0 [ 211.365887] ib_umad_write+0x853/0x1c80CVE-2026-23243]

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2026-1544 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    fsntfs3修复不一致的元数据中 attr_load_runs_range 中的无限循环 (CVE-2025-71265)

    在 Linux 内核中，以下漏洞已修复：

    fsntfs3检查 indx_find 的返回值以避免无限循环CVE-2025-71266]

    在 Linux 内核中，以下漏洞已修复：

    fsntfs3修复由零大小的 ATTR_LIST 触发的无限循环CVE-2025-71267]

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_tables修复 nf_tables_addchain() 中的释放后使用 (CVE-2026-23231)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/umad拒绝 ib_umad_write 中的负 data_len (CVE-2026-23243)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1514 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复插入内联范围时某些错误路径中的保留泄漏 (CVE-2025-71268)

    在 Linux 内核中，以下漏洞已修复：

    btrfs由于 -ENOSPC在内联的回退中不释放数据预留 (CVE-2025-71269)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/umad拒绝 ib_umad_write 中的负 data_len (CVE-2026-23243)

    在 Linux 内核中，以下漏洞已修复：

    netgro修复外部网络偏移 (CVE-2026-23254)

    在 Linux 内核中，以下漏洞已修复：

    net向 /proc/net/ptype 添加正确的 RCU 保护 (CVE-2026-23255)

    在 Linux 内核中，以下漏洞已修复：

    io_uring/rw缓存放置失败时释放可能分配的 iovec (CVE-2026-23259)

    在 Linux 内核中，以下漏洞已修复：

    regmapmaplemas_store_gfp() 失败时的释放条目 (CVE-2026-23260)

    在 Linux 内核中，以下漏洞已修复：

    io_uring/zcrx修复页面数组泄漏 (CVE-2026-23263)

    在 Linux 内核中，以下漏洞已修复：

    netfilternft_set_rbtree验证开放间隔重叠CVE-2026-23333

    在 Linux 内核中，以下漏洞已修复：

    tracing/dma封装 dma_map_sg 跟踪点数组以防止缓冲区溢出 (CVE-2026-23390)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.252-250.992。因此，会受到 ALAS2KERNEL-5.10-2026-115 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    RDMA/umad拒绝 ib_umad_write 中的负 data_len (CVE-2026-23243)

    在 Linux 内核中，以下漏洞已修复：

    macvlan观察 macvlan_common_newlink() 错误路径中的 RCU 宽限期 (CVE-2026-23273)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1543 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    fs/xattrfremovexattr 错误路径中缺少 fdput() (CVE-2024-14027)

    在 Linux 内核中，以下漏洞已修复：

    audit添加 fchmodat2() 以更改属性类 (CVE-2025-71239)

    在 Linux 内核中，以下漏洞已修复：

    fsntfs3修复不一致的元数据中 attr_load_runs_range 中的无限循环 (CVE-2025-71265)

    在 Linux 内核中，以下漏洞已修复：

    fsntfs3检查 indx_find 的返回值以避免无限循环CVE-2025-71266]

    在 Linux 内核中，以下漏洞已修复：

    fsntfs3修复由零大小的 ATTR_LIST 触发的无限循环CVE-2025-71267]

    在 Linux 内核中，以下漏洞已修复：

    btrfs严格要求元数据写入页面的脏元数据阈值 (CVE-2026-23157)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_tables修复 nf_tables_addchain() 中的释放后使用 (CVE-2026-23231)

    在 Linux 内核中，以下漏洞已修复：

    espintcp修复 espintcp_close() 中的争用条件 (CVE-2026-23239)

    在 Linux 内核中，以下漏洞已修复：

    tls修复 tls_sw_cancel_work_tx() 中的争用条件 (CVE-2026-23240)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/umad拒绝 ib_umad_write 中的负 data_len (CVE-2026-23243)

    在 Linux 内核中，以下漏洞已修复：

    nvme修复 nvme_pr_read_keys() 中的内存分配 (CVE-2026-23244)

    在 Linux 内核中，以下漏洞已修复：

    xfs重新验证两个 btree 时检查已删除的光标 (CVE-2026-23249)

    在 Linux 内核中，以下漏洞已修复：

    net/sched仅允许act_ct绑定到 clsact/ingress qdisc 和共享块 (CVE-2026-23270)

    在 Linux 内核中，以下漏洞已修复：

    perf修复 __perf_event_overflow() 与 perf_remove_from_context() 争用CVE-2026-23271]

    在 Linux 内核中，以下漏洞已修复：

    macvlan观察 macvlan_common_newlink() 错误路径中的 RCU 宽限期 (CVE-2026-23273)

    在 Linux 内核中，以下漏洞已修复：

    drbd修复本地读取错误时的空指针取消引用 (CVE-2026-23285)

    在 Linux 内核中，以下漏洞已修复：

    scsitarget修复 __configfs_open_file() 中的递归锁定 (CVE-2026-23292)

    在 Linux 内核中，以下漏洞已修复：

    netvxlan修复禁用了 IPv6 时的 nd_tbl 空取消引用 (CVE-2026-23293)

    在 Linux 内核中，以下漏洞已修复：

    scsicore修复 tagset_refcnt 的 refcount 泄漏 (CVE-2026-23296)

    在 Linux 内核中，以下漏洞已修复：

    nfsd修复 nfsd_nl_threads_set_doit() 中的 cred ref 泄漏。 (CVE-2026-23297)

    在 Linux 内核中，以下漏洞已修复：

    netipv6修复了 IPv4 路由引用环回 IPv6 nexthop 时的错误CVE-2026-23300

    在 Linux 内核中，以下漏洞已修复：

    smb客户端不记录 cifs_set_cifscreds 中的明文凭据 (CVE-2026-23303)

    在 Linux 内核中，以下漏洞已修复：

    ipv6修复 ip6_rt_get_dev_rcu() 中的空指针取消引用 (CVE-2026-23304)

    在 Linux 内核中，以下漏洞已修复：

    bpf/bonding加载 XDP 时拒绝 vlan+srcmac xmit_hash_policy 更改 (CVE-2026-23310)

    在 Linux 内核中，以下漏洞已修复：

    i40e修复 napi 轮询跟踪点中的 preempt 计数泄漏 (CVE-2026-23313)

    在 Linux 内核中，以下漏洞已修复：

    netipv4修复多路径哈希种子中的 ARM64 对齐错误 (CVE-2026-23316)

    在 Linux 内核中，以下漏洞已修复：

    drm/vmwgfx返回 vmw_translate_ptr 函数中的正确值 (CVE-2026-23317)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 bpf_trampoline_link_cgroup_shim 中的 UAF 问题 (CVE-2026-23319)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/irdma修复 irdma_create_user_ah() 中的内核堆栈泄漏 (CVE-2026-23335)

    在 Linux 内核中，以下漏洞已修复：

    net: sched避免无锁 qdiscs 的 qdisc_reset_all_tx_gt() 与出列争用 (CVE-2026-23340)

    在 Linux 内核中，以下漏洞已修复：

    xdp当计算的 tailroom 为负时生成警告 (CVE-2026-23343)

    在 Linux 内核中，以下漏洞已修复：

    netfilternft_set_pipapo将 gc 拆分为取消链接和回收阶段 (CVE-2026-23351)

    在 Linux 内核中，以下漏洞已修复：

    x86/efi延迟释放引导服务内存 (CVE-2026-23352)

    在 Linux 内核中，以下漏洞已修复：

    x86/fred修正 fred_extint() 中的推测安全 (CVE-2026-23354)

    在 Linux 内核中，以下漏洞已修复：

    drbd修复了 drbd_al_begin_io_nonblock() 中的逻辑缺陷 (CVE-2026-23356)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 devmap 中的堆栈越界写入 (CVE-2026-23359)

    在 Linux 内核中，以下漏洞已修复：

    nvme修复控制器重置时的管理队列泄漏 (CVE-2026-23360)

    在 Linux 内核中，以下漏洞已修复：

    PCIdwcep在取消映射其 ATU 条目之前刷新 MSI-X 写入 (CVE-2026-23361)

    在 Linux 内核中，以下漏洞已修复：

    canbcm修复对 bcm_op 运行时更新的锁定 (CVE-2026-23362)

    在 Linux 内核中，以下漏洞已修复：

    i2ci801恢复 i2ci801将 acpi_lock 替换为 I2C 总线锁定 (CVE-2026-23369)

    在 Linux 内核中，以下漏洞已修复：

    net/schedets修复卸载路径中的除以零 (CVE-2026-23379)

    在 Linux 内核中，以下漏洞已修复：

    tracing修复 tracing_buffers_mmap_close 中的 WARN_ON (CVE-2026-23380)

    在 Linux 内核中，以下漏洞已修复：

    netbridge修复禁用了 IPv6 时的 nd_tbl NULL 取消引用 (CVE-2026-23381)

    在 Linux 内核中，以下漏洞已修复：

    bpfarm64强制 8 字节对齐 JIT 缓冲区以防止原子性拆分 (CVE-2026-23383)

    在 Linux 内核中，以下漏洞已修复：

    Squashfs检查元数据块偏移是否在范围内 (CVE-2026-23388)

    在 Linux 内核中，以下漏洞已修复：

    net/rds修复 rds_tcp_tune 中的循环锁定依赖关系 (CVE-2026-23419)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
302904	Linux Distros 未修补的漏洞：CVE-2026-23243	Nessus	Misc.	2026/3/18	2026/4/6	high
305232	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2026-1544)	Nessus	Amazon Linux Local Security Checks	2026/4/7	2026/4/7	high
304298	Amazon Linux 2023 bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1514)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/4/6	high
304608	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。10-2026-115 (ALASKERNEL-5.10-2026-115)	Nessus	Amazon Linux Local Security Checks	2026/4/1	2026/4/8	medium
305231	Amazon Linux 2023 bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2026-1543)	Nessus	Amazon Linux Local Security Checks	2026/4/7	2026/4/27	high

检测

插件搜索

high

high

high

medium

high