因此，會受到 ALAS2023-2026-1487 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    md透過 sysfs 更新 raid_disks 時暫停陣列 (CVE-2025-71225)

    在 Linux 核心中，下列弱點已解決：

    btrfs修正插入內嵌範圍時某些錯誤路徑中的保留洩漏 (CVE-2025-71268)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_tables修正 nft_map_catchall_activate() 中的反轉 genmask 檢查 (CVE-2026-23111)

    在 Linux 核心中，下列弱點已解決：

    net修正轉送 fraglist GRO 的分割 (CVE-2026-23154)

    在 Linux 核心中，下列弱點已解決：

    efivarfs修正 efivar_entry_get() 中的錯誤傳播 (CVE-2026-23156)

    在 Linux 核心中，下列弱點已解決：

    perfsched使用新的 is_user_task() 協助程式修正 perf 損毀 (CVE-2026-23159)

    在 Linux 核心中，下列弱點已解決：

    mm/shmem、swap修正截斷的爭用和交換項目分割 (CVE-2026-23161)

    在 Linux 核心中，下列弱點已解決：

    flex_proportions使 fprop_new_period() hardirq 安全 (CVE-2026-23168)

    在 Linux 核心中，下列弱點已解決：

    mptcp修正 mptcp_pm_nl_flush_addrs_doit() 中的爭用 (CVE-2026-23169)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5eTC僅刪除現有對等端的流程 (CVE-2026-23173)

    在 Linux 核心中，下列弱點已解決：

    mm、shmem防止截斷爭用時發生無限迴圈 (CVE-2026-23177)

    在 Linux 核心中，下列弱點已解決：

    ceph修正 ceph_mds_auth_match() 中的 NULL 指標解除參照 (CVE-2026-23189)

    在 Linux 核心中，下列弱點已解決：

    scsi目標iscsi修正 iscsit_dec_session_usage_count() 中的釋放後使用錯誤 (CVE-2026-23193)

    在 Linux 核心中，下列弱點已解決：

    KVM取消指派 irqfd 時不破壞 irqfd 路由類型 (CVE-2026-23198)

    在 Linux 核心中，下列弱點已解決：

    procfs避免在保留 VMA 鎖定時擷取版本 ID (CVE-2026-23199)

    在 Linux 核心中，下列弱點已解決：

    ipv6修正清除 RTF_ADDRCONF 時的 ECMP 同級計數不相符 (CVE-2026-23200)

    在 Linux 核心中，下列弱點已解決：

    ceph修正在 parse_longname() 中kfree() 的無效指標所導致的 oops (CVE-2026-23201)

    在 Linux 核心中，下列弱點已解決：

    spitegra210-quad保護 tegra_qspi_combined_seq_xfer 中的 curr_xfer (CVE-2026-23202)

    在 Linux 核心中，下列弱點已解決：

    net/schedcls_u32使用 skb_header_pointer_careful() (CVE-2026-23204)

    在 Linux 核心中，下列弱點已解決：

    smb/client修正 smb2_open_file() 中的記憶體洩漏 (CVE-2026-23205)

    在 Linux 核心中，下列弱點已解決：

    macvlan修正 macvlan_common_newlink() 中的錯誤復原 (CVE-2026-23209)

    在 Linux 核心中，下列弱點已解決：

    bonding註解slave->last_rx 的資料爭用 (CVE-2026-23212)

    在 Linux 核心中，下列弱點已解決：

    btrfs如果 fs 為完全唯讀則拒絕新交易 (CVE-2026-23214)

    在 Linux 核心中，下列弱點已解決：

    x86/vmware修正 hypercall 攻擊者 (CVE-2026-23215)

    在 Linux 核心中，下列弱點已解決：

    scsi目標iscsi修正 iscsit_dec_conn_usage_count() 中的釋放後使用 (CVE-2026-23216)

    在 Linux 核心中，下列弱點已解決：

    mm/slab為 memcg_alloc_abort_single 新增 alloc_tagging_slab_free_hook (CVE-2026-23219)

    在 Linux 核心中，下列弱點已解決：xfs: fix UAF in xchk_btree_check_block_owner We cannot dereference bs->cur when trying to determine if bs->cur aliases bs->sc->sa.{bno,rmap}_cur after the latter has been freed. Fix this by sampling before type before any freeing could happen. The correct temporal ordering was broken when we removed xfs_btnum_t.
    (CVE-2026-23223)

    在 Linux 核心中，下列弱點已解決：erofs: fix UAF issue for file-backed mounts w/ directio option [ 9.269940][ T3222] Call trace: [ 9.269948][ T3222] ext4_file_read_iter+0xac/0x108 [ 9.269979][ T3222] vfs_iocb_iter_read+0xac/0x198 [ 9.269993][ T3222] erofs_fileio_rq_submit+0x12c/0x180 [ 9.270008][ T3222] erofs_fileio_submit_bio+0x14/0x24 [ 9.270030][T3222] z_erofs_runqueue+0x834/0x8ac [ 9.270054][ T3222] z_erofs_read_folio+0x120/0x220 [ 9.270083][ T3222] filemap_read_folio+0x60/0x120 [ 9.270102][ T3222] filemap_fault+0xcac/0x1060 [ 9.270119][ T3222] do_pte_missing+0x2d8/0x1554 [ 9.270131][ T3222] handle_mm_fault+0x5ec/0x70c [ 9.270142][ T3222] do_page_fault+0x178/0x88c [ 9.270167][ T3222] do_translation_fault+0x38/0x54 [ 9.270183][ T3222] do_mem_abort+0x54/0xac [ 9.270208][ T3222] el0_da+0x44/0x7c [ 9.270227][ T3222] el0t_64_sync_handler+0x5c/0xf4 [ 9.270253][ T3222] el0t_64_sync+0x1bc/0x1c0 EROFS may encounter above panic when enabling file-backed mount w/ directio mount option, the root cause is it may suffer UAF in below race condition: - z_erofs_read_folio wq s_dio_done_wq - z_erofs_runqueue - erofs_fileio_submit_bio - erofs_fileio_rq_submit - vfs_iocb_iter_read - ext4_file_read_iter - ext4_dio_read_iter - iomap_dio_rw :
    bio was submitted and return -EIOCBQUEUED - dio_aio_complete_work - dio_complete - dio->iocb->ki_complete (erofs_fileio_ki_complete()) - kfree(rq) : it frees iocb, iocb.ki_filp can be UAF in file_accessed(). - file_accessed : access NULL file point Introduce a reference count in struct erofs_fileio_rq, and initialize it as two, both erofs_fileio_ki_complete() and erofs_fileio_rq_submit() will decrease reference count, the last one decreasing the reference count to zero will free rq. (CVE-2026-23224)

    在 Linux 核心中，下列弱點已解決：smb: client: split cached_fid bitfields to avoid shared-byte RMW races is_open, has_lease and on_list are stored in the same bitfield byte in struct cached_fid but are updated in different code paths that may run concurrently. Bitfield assignments generate byte read-modify-write operations (e.g. `orb $mask, addr` on x86_64), so updating one flag can restore stale values of the others. A possible interleaving is: CPU1: load old byte (has_lease=1, on_list=1) CPU2: clear both flags (store 0) CPU1: RMW store (old | IS_OPEN) -> reintroduces cleared bits To avoid this class of races, convert these flags to separate bool fields. (CVE-2026-23230)

    在 Linux 核心中，下列弱點已解決：

    netgro修正外部網路位移 (CVE-2026-23254)

    在 Linux 核心中，下列弱點已解決：

    regmapmaplemas_store_gfp() 失敗時釋放項目 (CVE-2026-23260)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该软件受到 ALAS2023-2026-1487 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    md通过 sysfs 更新 raid_disks 时暂停阵列 (CVE-2025-71225)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复插入内联范围时某些错误路径中的保留泄漏 (CVE-2025-71268)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_tables修复 nft_map_catchall_activate() 中反向的 genmask 检查 (CVE-2026-23111)

    在 Linux 内核中，以下漏洞已修复：

    net修复转发 fraglist GRO 的分段 (CVE-2026-23154)

    在 Linux 内核中，以下漏洞已修复：

    efivarfs修复 efivar_entry_get() 中的错误传播 (CVE-2026-23156)

    在 Linux 内核中，以下漏洞已修复：

    perfsched使用新的 is_user_task() 辅助函数修复 perf 崩溃 (CVE-2026-23159)

    在 Linux 内核中，以下漏洞已修复：

    mm/shmemswap修复截断和交换条目拆分的争用 (CVE-2026-23161)

    在 Linux 内核中，以下漏洞已修复：

    flex_proportions使 fprop_new_period() hardirq 安全 (CVE-2026-23168)

    在 Linux 内核中，以下漏洞已修复：

    mptcp修复 mptcp_pm_nl_flush_addrs_doit() 中的争用 (CVE-2026-23169)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5eTC仅删除现有对等机的流 (CVE-2026-23173)

    在 Linux 内核中，以下漏洞已修复：

    mmshmem防止截断争用时的无限循环 (CVE-2026-23177)

    在 Linux 内核中，以下漏洞已修复：

    ceph修复 ceph_mds_auth_match() 中的空指针取消引用 (CVE-2026-23189)

    在 Linux 内核中，以下漏洞已修复：

    scsitargetiscsi修复 iscsit_dec_session_usage_count() 中的释放后使用 (CVE-2026-23193)

    在 Linux 内核中，以下漏洞已修复：

    KVM取消分配 irqfd 时不破坏 irqfd 路由类型 (CVE-2026-23198)

    在 Linux 内核中，以下漏洞已修复：

    procfs避免保持 VMA 锁定时获取版本 ID (CVE-2026-23199)

    在 Linux 内核中，以下漏洞已修复：

    ipv6修复清除 RTF_ADDRCONF 时的 ECMP 同级计数不匹配 (CVE-2026-23200)

    在 Linux 内核中，以下漏洞已修复：

    ceph修复因 parse_longname() 中 kfree() 的无效指针而导致的 oops (CVE-2026-23201)

    在 Linux 内核中，以下漏洞已修复：

    spitegra210-quad保护 tegra_qspi_combined_seq_xfer 中的 curr_xfer (CVE-2026-23202)

    在 Linux 内核中，以下漏洞已修复：

    net/schedcls_u32使用 skb_header_pointer_careful() (CVE-2026-23204)

    在 Linux 内核中，以下漏洞已修复：

    smb/client修复 smb2_open_file() 中的内存泄漏 (CVE-2026-23205)

    在 Linux 内核中，以下漏洞已修复：

    macvlan修复 macvlan_common_newlink() 中的错误恢复 (CVE-2026-23209)

    在 Linux 内核中，以下漏洞已修复：

    bonding注释 slave->last_rx 周围的数据争用 (CVE-2026-23212)

    在 Linux 内核中，以下漏洞已修复：

    btrfs如果 fs 完全只读则拒绝新事务 (CVE-2026-23214)

    在 Linux 内核中，以下漏洞已修复：

    x86/vmware修复超级调用破坏程序 (CVE-2026-23215)

    在 Linux 内核中，以下漏洞已修复：

    scsitargetiscsi修复 iscsit_dec_conn_usage_count() 中的释放后使用 (CVE-2026-23216)

    在 Linux 内核中，以下漏洞已修复：

    mm/slab为 memcg_alloc_abort_single 添加 alloc_tagging_slab_free_hook (CVE-2026-23219)

    在 Linux 内核中，以下漏洞已修复：xfs: fix UAF in xchk_btree_check_block_owner We cannot dereference bs->cur when trying to determine if bs->cur aliases bs->sc->sa.{bno,rmap}_cur after the latter has been freed. Fix this by sampling before type before any freeing could happen. The correct temporal ordering was broken when we removed xfs_btnum_t.
    (CVE-2026-23223)

    在 Linux 内核中，以下漏洞已修复：erofs: fix UAF issue for file-backed mounts w/ directio option [ 9.269940][ T3222] Call trace: [ 9.269948][ T3222] ext4_file_read_iter+0xac/0x108 [ 9.269979][ T3222] vfs_iocb_iter_read+0xac/0x198 [ 9.269993][ T3222] erofs_fileio_rq_submit+0x12c/0x180 [ 9.270008][ T3222] erofs_fileio_submit_bio+0x14/0x24 [ 9.270030][T3222] z_erofs_runqueue+0x834/0x8ac [ 9.270054][ T3222] z_erofs_read_folio+0x120/0x220 [ 9.270083][ T3222] filemap_read_folio+0x60/0x120 [ 9.270102][ T3222] filemap_fault+0xcac/0x1060 [ 9.270119][ T3222] do_pte_missing+0x2d8/0x1554 [ 9.270131][ T3222] handle_mm_fault+0x5ec/0x70c [ 9.270142][ T3222] do_page_fault+0x178/0x88c [ 9.270167][ T3222] do_translation_fault+0x38/0x54 [ 9.270183][ T3222] do_mem_abort+0x54/0xac [ 9.270208][ T3222] el0_da+0x44/0x7c [ 9.270227][ T3222] el0t_64_sync_handler+0x5c/0xf4 [ 9.270253][ T3222] el0t_64_sync+0x1bc/0x1c0 EROFS may encounter above panic when enabling file-backed mount w/ directio mount option, the root cause is it may suffer UAF in below race condition: - z_erofs_read_folio wq s_dio_done_wq - z_erofs_runqueue - erofs_fileio_submit_bio - erofs_fileio_rq_submit - vfs_iocb_iter_read - ext4_file_read_iter - ext4_dio_read_iter - iomap_dio_rw :
    bio was submitted and return -EIOCBQUEUED - dio_aio_complete_work - dio_complete - dio->iocb->ki_complete (erofs_fileio_ki_complete()) - kfree(rq) : it frees iocb, iocb.ki_filp can be UAF in file_accessed(). - file_accessed : access NULL file point Introduce a reference count in struct erofs_fileio_rq, and initialize it as two, both erofs_fileio_ki_complete() and erofs_fileio_rq_submit() will decrease reference count, the last one decreasing the reference count to zero will free rq. (CVE-2026-23224)

    在 Linux 内核中，以下漏洞已修复：smb: client: split cached_fid bitfields to avoid shared-byte RMW races is_open, has_lease and on_list are stored in the same bitfield byte in struct cached_fid but are updated in different code paths that may run concurrently. Bitfield assignments generate byte read-modify-write operations (e.g. `orb $mask, addr` on x86_64), so updating one flag can restore stale values of the others. A possible interleaving is: CPU1: load old byte (has_lease=1, on_list=1) CPU2: clear both flags (store 0) CPU1: RMW store (old | IS_OPEN) -> reintroduces cleared bits To avoid this class of races, convert these flags to separate bool fields. (CVE-2026-23230)

    在 Linux 内核中，以下漏洞已修复：

    netgro修复外部网络偏移 (CVE-2026-23254)

    在 Linux 内核中，以下漏洞已修复：

    regmapmaplemas_store_gfp() 失败时的释放条目 (CVE-2026-23260)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netgro修正外部網路位移。 udp GRO 完成階段假設所有插入 RX 的封包都已將「encapsulation」旗標歸零。此假設並不正確因為少數 H/W NIC 可在 H/W 卸載 UDP 封裝流量的總和檢查碼時設定此類旗標tun 驅動程式可插入具有 UDP 封裝的 GSO 封包且有問題的配置也可透過veth 型設定。由於上述情況在有問題的狀況中udp4_gro_complete() 使用錯誤的網路位移 (內部而非外部) 來計算外部 UDP 標頭虛擬總和檢查碼導致之後在封包處理中發生 csum 驗證錯誤。解決在 GRO 完成時一律清除封裝旗標的問題。udp_gro_complete() 會視需要針對封裝的封包再次設定此類旗標。 (CVE-2026-23254)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，會受到 ALAS2023-2026-1514 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    BTRFS：在插入 inline extend （CVE-2025-71268） 時修正部分錯誤路徑的保留洩漏

    在 Linux 核心中，下列弱點已解決：

    BTRFS：因 -ENOSPC （CVE-2025-71269） 避免從 inline 的備援免費保留資料

    在 Linux 核心中，下列弱點已解決：

    RDMA/umad：拒絕ib_umad_writeCVE-2026-23243中的負面data_len （）

    在 Linux 核心中，下列弱點已解決：

    網路：GRO：修正外部網路偏移量（CVE-2026-23254）

    在 Linux 核心中，下列弱點已解決：

    net：在 /proc/net/ptypeCVE-2026-23255 （） 中加入適當的 RCU 保護

    在 Linux 核心中，下列弱點已解決：

    io_uring/rw：快取放置失敗CVE-2026-23259時可能自由分配的IOVEC （）

    在 Linux 核心中，下列弱點已解決：

    Regmap：楓樹：mas_store_gfp（）失敗免費入場 （CVE-2026-23260）

    在 Linux 核心中，下列弱點已解決：

    io_uring/zcrx：修正頁面陣列洩漏（CVE-2026-23263）

    在 Linux 核心中，下列弱點已解決：

    NetFilter： nft_set_rbtree： 驗證開啟區間重疊 （CVE-2026-23333）

    在 Linux 核心中，下列弱點已解決：

    追蹤/DMA：封dma_map_sg追蹤點陣列以防止緩衝區溢位（CVE-2026-23390）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该软件受到 ALAS2023-2026-1514 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    BTRFS：在插入在线范围CVE-2025-71268（）时修复部分错误路径中的预留泄漏

    在 Linux 内核中，以下漏洞已修复：

    BTRFS：由于 -ENOSPC （CVE-2025-71269） 的关系，不要在内联备份中自由保留数据

    在 Linux 内核中，以下漏洞已修复：

    RDMA/umad：拒绝ib_umad_writeCVE-2026-23243中的负面data_len （）

    在 Linux 内核中，以下漏洞已修复：

    净值：GRO：修正外部网络偏移量 （CVE-2026-23254）

    在 Linux 内核中，以下漏洞已修复：

    net：在 /proc/net/ptypeCVE-2026-23255 （） 中添加适当的 RCU 保护

    在 Linux 内核中，以下漏洞已修复：

    io_uring/rw：缓存放置失败CVE-2026-23259时可能分配的空闲 IOVEC （）

    在 Linux 内核中，以下漏洞已修复：

    Regmap：枫树：mas_store_gfp（）失败免费入场（CVE-2026-23260）

    在 Linux 内核中，以下漏洞已修复：

    io_uring/zcrx：修复页面数组泄漏 （CVE-2026-23263）

    在 Linux 内核中，以下漏洞已修复：

    NetFilter： nft_set_rbtree： 验证开放区间重叠 （CVE-2026-23333）

    在 Linux 内核中，以下漏洞已修复：

    追踪/分布管理（DMA）：封闭dma_map_sg追踪点阵列以防止缓冲区溢出（CVE-2026-23390）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netgro修复外部网络偏移 udp GRO 完成阶段假设插入 RX 的所有数据包都将“encapsulation”标记归零。此假设不正确因为当 H/W 卸载 UDP 封装流量的校验和时少数 H/W NIC 可设置此类标记tun 驱动程序可注入具有 UDP 封装的 GSO 数据包有问题的布局也可通过基于 veth 的设置。由于上述原因在有问题的情况下udp4_gro_complete() 使用错误的网络偏移内部而非外部计算外部 UDP 标头伪校验和这将导致之后在数据包处理中出现 csum 验证错误。解决在 GRO 完成时始终清除封装标记的问题。将根据 udp_gro_complete() 封装的数据包的需要再次设置此类标记。 (CVE-2026-23254)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

したがって、ALAS2023-2026-1487 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    mdsysfs を介して raid_disks を更新する際に配列を一時停止しますCVE-2025-71225

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsインラインエクステントを挿入する際の一部のエラーパスでの予約漏洩を修正しますCVE-2025-71268

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternf_tablesnft_map_catchall_activate() で反転した genmask チェックを修正しますCVE-2026-23111]

    Linux カーネルで、以下の脆弱性が解決されています。

    net転送フラグリスト GRO のセグメンテーションを修正しますCVE-2026-23154

    Linux カーネルで、以下の脆弱性が解決されています。

    efivarfsefivar_entry_get() でのエラー伝播を修正しますCVE-2026-23156]

    Linux カーネルで、以下の脆弱性が解決されています。

    perfsched新しい is_user_task() ヘルパーで perf のクラッシュを修正しますCVE-2026-23159]

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/shmem、swap切り捨てとスワップのエントリ分割の競合を修正しますCVE-2026-23161

    Linux カーネルで、以下の脆弱性が解決されています。

    flex_proportionsfprop_new_period() hardirq を安全にしますCVE-2026-23168]

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcmptcp_pm_nl_flush_addrs_doit() での競合を修正しますCVE-2026-23169

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5eTC、既存のピアに対してのみフローを削除しますCVE-2026-23173

    Linux カーネルで、以下の脆弱性が解決されています。

    mm、shmem切り捨て競合での無限ループを防止しますCVE-2026-23177

    Linux カーネルで、以下の脆弱性が解決されています。

    cephceph_mds_auth_match() で NULL ポインターデリファレンスを修正しますCVE-2026-23189

    Linux カーネルで、以下の脆弱性が解決されています。

    scsitargetiscsiiscsit_dec_session_usage_count() の use-after-free を修正CVE-2026-23193

    Linux カーネルで、以下の脆弱性が解決されています。

    KVMirqfd を割り当て解除する際に、irqfd ルーティングタイプを上書きしませんCVE-2026-23198]

    Linux カーネルで、以下の脆弱性が解決されています。

    procfsVMA ロックを保持している間のビルド ID のフェッチを回避しますCVE-2026-23199

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6RTF_ADDRCONF をクリアする際の ECMP 兄弟カウントの不一致を修正しますCVE-2026-23200

    Linux カーネルで、以下の脆弱性が解決されています。

    cephparse_longname() での kfree() に対する無効なポインターによる oops を修正しますCVE-2026-23201]

    Linux カーネルで、以下の脆弱性が解決されています。

    spitegra210-quadtegra_qspi_combined_seq_xfer の curr_xfer を保護しますCVE-2026-23202

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedcls_u32skb_header_pointer_careful() を使用しますCVE-2026-23204

    Linux カーネルで、以下の脆弱性が解決されています。

    smb/clientsmb2_open_file() でのメモリリークを修正しますCVE-2026-23205

    Linux カーネルで、以下の脆弱性が解決されています。

    macvlanmacvlan_common_newlink() でのエラーリカバリを修正しますCVE-2026-23209]

    Linux カーネルで、以下の脆弱性が解決されています。

    bondingslave->last_rx 周辺の data-races に注釈を付けますCVE-2026-23212

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsfs が完全な読み取り専用の場合、新しいトランザクションを拒否しますCVE-2026-23214

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/vmwareハイパーコールクローブを修正しますCVE-2026-23215

    Linux カーネルで、以下の脆弱性が解決されています。

    scsitargetiscsiiscsit_dec_conn_usage_count() の use-after-free を修正CVE-2026-23216

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/slabmemcg_alloc_abort_single 用に alloc_tagging_slab_free_hook を追加しますCVE-2026-23219

    Linux カーネルで、以下の脆弱性が解決されています。xfs: fix UAF in xchk_btree_check_block_owner We cannot dereference bs->cur when trying to determine if bs->cur aliases bs->sc->sa.{bno,rmap}_cur after the latter has been freed. Fix this by sampling before type before any freeing could happen. The correct temporal ordering was broken when we removed xfs_btnum_t.
    (CVE-2026-23223)

    Linux カーネルで、以下の脆弱性が解決されています: erofs: fix UAF issue for file-backed mounts w/ directio option [ 9.269940][ T3222] Call trace: [ 9.269948][ T3222] ext4_file_read_iter+0xac/0x108 [ 9.269979][ T3222] vfs_iocb_iter_read+0xac/0x198 [ 9.269993][ T3222] erofs_fileio_rq_submit+0x12c/0x180 [ 9.270008][ T3222] erofs_fileio_submit_bio+0x14/0x24 [ 9.270030][T3222] z_erofs_runqueue+0x834/0x8ac [ 9.270054][ T3222] z_erofs_read_folio+0x120/0x220 [ 9.270083][ T3222] filemap_read_folio+0x60/0x120 [ 9.270102][ T3222] filemap_fault+0xcac/0x1060 [ 9.270119][ T3222] do_pte_missing+0x2d8/0x1554 [ 9.270131][ T3222] handle_mm_fault+0x5ec/0x70c [ 9.270142][ T3222] do_page_fault+0x178/0x88c [ 9.270167][ T3222] do_translation_fault+0x38/0x54 [ 9.270183][ T3222] do_mem_abort+0x54/0xac [ 9.270208][ T3222] el0_da+0x44/0x7c [ 9.270227][ T3222] el0t_64_sync_handler+0x5c/0xf4 [ 9.270253][ T3222] el0t_64_sync+0x1bc/0x1c0 EROFS may encounter above panic when enabling file-backed mount w/ directio mount option, the root cause is it may suffer UAF in below race condition: - z_erofs_read_folio wq s_dio_done_wq - z_erofs_runqueue - erofs_fileio_submit_bio - erofs_fileio_rq_submit - vfs_iocb_iter_read - ext4_file_read_iter - ext4_dio_read_iter - iomap_dio_rw :
    bio was submitted and return -EIOCBQUEUED - dio_aio_complete_work - dio_complete - dio->iocb->ki_complete (erofs_fileio_ki_complete()) - kfree(rq) : it frees iocb, iocb.ki_filp can be UAF in file_accessed(). - file_accessed : access NULL file point Introduce a reference count in struct erofs_fileio_rq, and initialize it as two, both erofs_fileio_ki_complete() and erofs_fileio_rq_submit() will decrease reference count, the last one decreasing the reference count to zero will free rq. (CVE-2026-23224)

    Linux カーネルで、以下の脆弱性が解決されています。smb: client: split cached_fid bitfields to avoid shared-byte RMW races is_open, has_lease and on_list are stored in the same bitfield byte in struct cached_fid but are updated in different code paths that may run concurrently. Bitfield assignments generate byte read-modify-write operations (e.g. `orb $mask, addr` on x86_64), so updating one flag can restore stale values of the others. A possible interleaving is: CPU1: load old byte (has_lease=1, on_list=1) CPU2: clear both flags (store 0) CPU1: RMW store (old | IS_OPEN) -> reintroduces cleared bits To avoid this class of races, convert these flags to separate bool fields. (CVE-2026-23230)

    Linux カーネルで、以下の脆弱性が解決されています。

    netgro外部ネットワークオフセットを修正しますCVE-2026-23254

    Linux カーネルで、以下の脆弱性が解決されています。

    regmapmaplemas_store_gfp() 失敗のエントリを解放CVE-2026-23260]

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netgro外側のネットワークオフセットを修正します。udp GRO の完全なステージでは、RX に挿入される全てのパケットの「encapsulation」フラグがゼロであると仮定されます。このような前提は正しくありません。いくつかの H/W NIC が UDP カプセル化されたトラフィックのチェックサムを H/W がオフロードする際に、そのようなフラグを設定できるためです。tun ドライバーは UDP カプセル化で GSO パケットを注入することができ、問題のあるレイアウトは UDP 経由で作成されることもあります。 veth ベースのセットアップ。上記が原因で、問題のあるシナリオでは、udp4_gro_complete() は誤ったネットワークオフセット外側ではなく内側を使用して、外側の UDP ヘッダーの疑似チェックサムを計算します。これにより、後のパケット処理で csum 検証エラーが発生します。GRO 完了時に常にカプセル化フラグをクリアする問題を解決します。このようなフラグは、udp_gro_complete() によってカプセル化されたパケットの必要に応じて再び設定されます。CVE-2026-23254

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2026-1514 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    BTRFS:インライン範囲(CVE-2025-71268)を挿入する際の一部のエラーパスにおける予約漏れを修正

    Linux カーネルで、以下の脆弱性が解決されています。

    BTRFS:-ENOSPC(CVE-2025-71269)により、インラインからのフリーデータ予約は行いません。

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/umad:ib_umad_write(CVE-2026-23243)でネガティブなdata_lenを拒否する

    Linux カーネルで、以下の脆弱性が解決されています。

    ネット:GRO:外部ネットワークオフセット(CVE-2026-23254)を修正

    Linux カーネルで、以下の脆弱性が解決されています。

    net:/proc/net/ptype (CVE-2026-23255)に適切なRCU保護を追加してください

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring/RW:キャッシュプット失敗(CVE-2026-23259)時に空く潜在的に割り当てられたIOVECを利用

    Linux カーネルで、以下の脆弱性が解決されています。

    regmap: maple: 無料参加mas_store_gfp()失敗(CVE-2026-23260)

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring/zcrx:ページアレイリーク(CVE-2026-23263)の修正

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: nft_set_rbtree: 開いた間隔の重なりを検証(CVE-2026-23333)

    Linux カーネルで、以下の脆弱性が解決されています。

    トレース/DMA:バッファオーバーフローを防ぐためにトレースポイントアレイdma_map_sgキャップ(CVE-2026-23390)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-1487 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    md: suspend array while updating raid_disks via sysfs (CVE-2025-71225)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: fix reservation leak in some error paths when inserting inline extent (CVE-2025-71268)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_tables: fix inverted genmask check in nft_map_catchall_activate() (CVE-2026-23111)

    In the Linux kernel, the following vulnerability has been resolved:

    net: fix segmentation of forwarding fraglist GRO (CVE-2026-23154)

    In the Linux kernel, the following vulnerability has been resolved:

    efivarfs: fix error propagation in efivar_entry_get() (CVE-2026-23156)

    In the Linux kernel, the following vulnerability has been resolved:

    perf: sched: Fix perf crash with new is_user_task() helper (CVE-2026-23159)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/shmem, swap: fix race of truncate and swap entry split (CVE-2026-23161)

    In the Linux kernel, the following vulnerability has been resolved:

    flex_proportions: make fprop_new_period() hardirq safe (CVE-2026-23168)

    In the Linux kernel, the following vulnerability has been resolved:

    mptcp: fix race in mptcp_pm_nl_flush_addrs_doit() (CVE-2026-23169)

    In the Linux kernel, the following vulnerability has been resolved:

    net/mlx5e: TC, delete flows only for existing peers (CVE-2026-23173)

    In the Linux kernel, the following vulnerability has been resolved:

    mm, shmem: prevent infinite loop on truncate race (CVE-2026-23177)

    In the Linux kernel, the following vulnerability has been resolved:

    ceph: fix NULL pointer dereference in ceph_mds_auth_match() (CVE-2026-23189)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: target: iscsi: Fix use-after-free in iscsit_dec_session_usage_count() (CVE-2026-23193)

    In the Linux kernel, the following vulnerability has been resolved:

    KVM: Don't clobber irqfd routing type when deassigning irqfd (CVE-2026-23198)

    In the Linux kernel, the following vulnerability has been resolved:

    procfs: avoid fetching build ID while holding VMA lock (CVE-2026-23199)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv6: Fix ECMP sibling count mismatch when clearing RTF_ADDRCONF (CVE-2026-23200)

    In the Linux kernel, the following vulnerability has been resolved:

    ceph: fix oops due to invalid pointer for kfree() in parse_longname() (CVE-2026-23201)

    In the Linux kernel, the following vulnerability has been resolved:

    spi: tegra210-quad: Protect curr_xfer in tegra_qspi_combined_seq_xfer (CVE-2026-23202)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: cls_u32: use skb_header_pointer_careful() (CVE-2026-23204)

    In the Linux kernel, the following vulnerability has been resolved:

    smb/client: fix memory leak in smb2_open_file() (CVE-2026-23205)

    In the Linux kernel, the following vulnerability has been resolved:

    macvlan: fix error recovery in macvlan_common_newlink() (CVE-2026-23209)

    In the Linux kernel, the following vulnerability has been resolved:

    bonding: annotate data-races around slave->last_rx (CVE-2026-23212)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: reject new transactions if the fs is fully read-only (CVE-2026-23214)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/vmware: Fix hypercall clobbers (CVE-2026-23215)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: target: iscsi: Fix use-after-free in iscsit_dec_conn_usage_count() (CVE-2026-23216)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/slab: Add alloc_tagging_slab_free_hook for memcg_alloc_abort_single (CVE-2026-23219)

    In the Linux kernel, the following vulnerability has been resolved: xfs: fix UAF in     xchk_btree_check_block_owner We cannot dereference bs->cur when trying to determine if bs->cur aliases     bs->sc->sa.{bno,rmap}_cur after the latter has been freed. Fix this by sampling before type before any     freeing could happen. The correct temporal ordering was broken when we removed xfs_btnum_t.
    (CVE-2026-23223)

    In the Linux kernel, the following vulnerability has been resolved: erofs: fix UAF issue for file-backed     mounts w/ directio option [ 9.269940][ T3222] Call trace: [ 9.269948][ T3222]     ext4_file_read_iter+0xac/0x108 [ 9.269979][ T3222] vfs_iocb_iter_read+0xac/0x198 [ 9.269993][ T3222]     erofs_fileio_rq_submit+0x12c/0x180 [ 9.270008][ T3222] erofs_fileio_submit_bio+0x14/0x24 [ 9.270030][     T3222] z_erofs_runqueue+0x834/0x8ac [ 9.270054][ T3222] z_erofs_read_folio+0x120/0x220 [ 9.270083][ T3222]     filemap_read_folio+0x60/0x120 [ 9.270102][ T3222] filemap_fault+0xcac/0x1060 [ 9.270119][ T3222]     do_pte_missing+0x2d8/0x1554 [ 9.270131][ T3222] handle_mm_fault+0x5ec/0x70c [ 9.270142][ T3222]     do_page_fault+0x178/0x88c [ 9.270167][ T3222] do_translation_fault+0x38/0x54 [ 9.270183][ T3222]     do_mem_abort+0x54/0xac [ 9.270208][ T3222] el0_da+0x44/0x7c [ 9.270227][ T3222]     el0t_64_sync_handler+0x5c/0xf4 [ 9.270253][ T3222] el0t_64_sync+0x1bc/0x1c0 EROFS may encounter above     panic when enabling file-backed mount w/ directio mount option, the root cause is it may suffer UAF in     below race condition: - z_erofs_read_folio wq s_dio_done_wq - z_erofs_runqueue - erofs_fileio_submit_bio -     erofs_fileio_rq_submit - vfs_iocb_iter_read - ext4_file_read_iter - ext4_dio_read_iter - iomap_dio_rw :
    bio was submitted and return -EIOCBQUEUED - dio_aio_complete_work - dio_complete - dio->iocb->ki_complete     (erofs_fileio_ki_complete()) - kfree(rq) : it frees iocb, iocb.ki_filp can be UAF in file_accessed(). -     file_accessed : access NULL file point Introduce a reference count in struct erofs_fileio_rq, and     initialize it as two, both erofs_fileio_ki_complete() and erofs_fileio_rq_submit() will decrease reference     count, the last one decreasing the reference count to zero will free rq. (CVE-2026-23224)

    In the Linux kernel, the following vulnerability has been resolved: smb: client: split cached_fid     bitfields to avoid shared-byte RMW races is_open, has_lease and on_list are stored in the same bitfield     byte in struct cached_fid but are updated in different code paths that may run concurrently. Bitfield     assignments generate byte read-modify-write operations (e.g. `orb $mask, addr` on x86_64), so updating one     flag can restore stale values of the others. A possible interleaving is: CPU1: load old byte (has_lease=1,     on_list=1) CPU2: clear both flags (store 0) CPU1: RMW store (old | IS_OPEN) -> reintroduces cleared bits     To avoid this class of races, convert these flags to separate bool fields. (CVE-2026-23230)

    In the Linux kernel, the following vulnerability has been resolved:

    net: gro: fix outer network offset (CVE-2026-23254)

    In the Linux kernel, the following vulnerability has been resolved:

    regmap: maple: free entry on mas_store_gfp() failure (CVE-2026-23260)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-1514 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: fix reservation leak in some error paths when inserting inline extent (CVE-2025-71268)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: do not free data reservation in fallback from inline due to -ENOSPC (CVE-2025-71269)

    In the Linux kernel, the following vulnerability has been resolved:

    RDMA/umad: Reject negative data_len in ib_umad_write (CVE-2026-23243)

    In the Linux kernel, the following vulnerability has been resolved:

    net: gro: fix outer network offset (CVE-2026-23254)

    In the Linux kernel, the following vulnerability has been resolved:

    net: add proper RCU protection to /proc/net/ptype (CVE-2026-23255)

    In the Linux kernel, the following vulnerability has been resolved:

    io_uring/rw: free potentially allocated iovec on cache put failure (CVE-2026-23259)

    In the Linux kernel, the following vulnerability has been resolved:

    regmap: maple: free entry on mas_store_gfp() failure (CVE-2026-23260)

    In the Linux kernel, the following vulnerability has been resolved:

    io_uring/zcrx: fix page array leak (CVE-2026-23263)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nft_set_rbtree: validate open interval overlap (CVE-2026-23333)

    In the Linux kernel, the following vulnerability has been resolved:

    tracing/dma: Cap dma_map_sg tracepoint arrays to prevent buffer overflow (CVE-2026-23390)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - net: gro: fix outer network offset The udp GRO complete stage assumes that all the packets inserted the RX     have the `encapsulation` flag zeroed. Such assumption is not true, as a few H/W NICs can set such flag     when H/W offloading the checksum for an UDP encapsulated traffic, the tun driver can inject GSO packets     with UDP encapsulation and the problematic layout can also be created via a veth based setup. Due to the     above, in the problematic scenarios, udp4_gro_complete() uses the wrong network offset (inner instead of     outer) to compute the outer UDP header pseudo checksum, leading to csum validation errors later on in     packet processing. Address the issue always clearing the encapsulation flag at GRO completion time. Such     flag will be set again as needed for encapsulated packets by udp_gro_complete(). (CVE-2026-23254)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
304272	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2026-1487)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/3/30	high
304272	Amazon Linux 2023 bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2026-1487)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/3/30	high
302935	Linux Distros 未修補的弱點：CVE-2026-23254	Nessus	Misc.	2026/3/18	2026/3/24	medium
304298	Amazon Linux 2023 ： bpftool6.18， kernel6.18， kernel6.18-devel （ALAS2023-2026-1514）	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/5/2	high
304298	Amazon Linux 2023 ： bpftool6.18， kernel6.18， kernel6.18-devel （ALAS2023-2026-1514）	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/5/2	high
302935	Linux Distros 未修补的漏洞：CVE-2026-23254	Nessus	Misc.	2026/3/18	2026/3/24	medium
304272	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-develALAS2023-2026-1487]	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/3/30	high
302935	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23254	Nessus	Misc.	2026/3/18	2026/3/24	medium
304298	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-1514)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/5/2	high
304272	Amazon Linux 2023 : bpftool6.12, kernel6.12, kernel6.12-devel (ALAS2023-2026-1487)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/3/30	high
304298	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-1514)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/5/2	high
302935	Linux Distros Unpatched Vulnerability : CVE-2026-23254	Nessus	Misc.	2026/3/18	2026/3/24	medium

检测

插件搜索

high

high

medium

high

high

medium

high

medium

high

high

high

medium