Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：bpf: Fix race in devmap on PREEMPT_RT On PREEMPT_RT kernels, the per-CPU xdp_dev_bulk_queue (bq) can be accessed concurrently by multiple preemptible tasks on the same CPU. The original code assumes bq_enqueue() and __dev_flush() run atomically with respect to each other on the same CPU, relying on local_bh_disable() to prevent preemption. However, on PREEMPT_RT, local_bh_disable() only calls migrate_disable() (when PREEMPT_RT_NEEDS_BH_LOCK is not set) and does not disable preemption, which allows CFS scheduling to preempt a task during bq_xmit_all(), enabling another task on the same CPU to enter bq_enqueue() and operate on the same per-CPU bq concurrently. This leads to several races: 1. Double-free / use-after-free on bq->q[]: bq_xmit_all() snapshots cnt = bq->count, then iterates bq->q[0..cnt-1] to transmit frames. If preempted after the snapshot, a second task can call bq_enqueue() -> bq_xmit_all() on the same bq, transmitting (and freeing) the same frames. When the first task resumes, it operates on stale pointers in bq->q[], causing use-after-free. 2. bq->count and bq->q[] corruption: concurrent bq_enqueue() modifying bq->count and bq->q[] while bq_xmit_all() is reading them. 3. dev_rx/xdp_prog teardown race: __dev_flush() clears bq->dev_rx and bq->xdp_prog after bq_xmit_all(). If preempted between bq_xmit_all() return and bq->dev_rx = NULL, a preempting bq_enqueue() sees dev_rx still set (non-NULL), skips adding bq to the flush_list, and enqueues a frame. When __dev_flush() resumes, it clears dev_rx and removes bq from the flush_list, orphaning the newly enqueued frame. 4. __list_del_clearprev() on flush_node: similar to the cpumap race, both tasks can call __list_del_clearprev() on the same flush_node, the second dereferences the prev pointer already set to NULL. The race between task A (__dev_flush -> bq_xmit_all) and task B (bq_enqueue -> bq_xmit_all) on the same CPU: Task A (xdp_do_flush) Task B (ndo_xdp_xmit redirect) ----------------------
    -------------------------------- __dev_flush(flush_list) bq_xmit_all(bq) cnt = bq->count /* e.g. 16 */ /* start iterating bq->q[] */ <-- CFS preempts Task A --> bq_enqueue(dev, xdpf) bq->count == DEV_MAP_BULK_SIZE bq_xmit_all(bq, 0) cnt = bq->count /* same 16! */ ndo_xdp_xmit(bq->q[]) /* frames freed by driver */ bq->count = 0 <-- Task A resumes --> ndo_xdp_xmit(bq->q[]) /* use-after-free: frames already freed! */ Fix this by adding a local_lock_t to xdp_dev_bulk_queue and acquiring it in bq_enqueue() and
    __dev_flush(). These paths already run under local_bh_disable(), so use local_lock_nested_bh() which on non-RT is a pure annotation with no overhead, and on PREEMPT_RT provides a per-CPU sleeping lock that serializes access to the bq. (CVE-2026-23294)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：bpf: Fix race in devmap on PREEMPT_RT On PREEMPT_RT kernels, the per-CPU xdp_dev_bulk_queue (bq) can be accessed concurrently by multiple preemptible tasks on the same CPU. The original code assumes bq_enqueue() and __dev_flush() run atomically with respect to each other on the same CPU, relying on local_bh_disable() to prevent preemption. However, on PREEMPT_RT, local_bh_disable() only calls migrate_disable() (when PREEMPT_RT_NEEDS_BH_LOCK is not set) and does not disable preemption, which allows CFS scheduling to preempt a task during bq_xmit_all(), enabling another task on the same CPU to enter bq_enqueue() and operate on the same per-CPU bq concurrently. This leads to several races: 1. Double-free / use-after-free on bq->q[]: bq_xmit_all() snapshots cnt = bq->count, then iterates bq->q[0..cnt-1] to transmit frames. If preempted after the snapshot, a second task can call bq_enqueue() -> bq_xmit_all() on the same bq, transmitting (and freeing) the same frames. When the first task resumes, it operates on stale pointers in bq->q[], causing use-after-free. 2. bq->count and bq->q[] corruption: concurrent bq_enqueue() modifying bq->count and bq->q[] while bq_xmit_all() is reading them. 3. dev_rx/xdp_prog teardown race: __dev_flush() clears bq->dev_rx and bq->xdp_prog after bq_xmit_all(). If preempted between bq_xmit_all() return and bq->dev_rx = NULL, a preempting bq_enqueue() sees dev_rx still set (non-NULL), skips adding bq to the flush_list, and enqueues a frame. When __dev_flush() resumes, it clears dev_rx and removes bq from the flush_list, orphaning the newly enqueued frame. 4. __list_del_clearprev() on flush_node: similar to the cpumap race, both tasks can call __list_del_clearprev() on the same flush_node, the second dereferences the prev pointer already set to NULL. The race between task A (__dev_flush -> bq_xmit_all) and task B (bq_enqueue -> bq_xmit_all) on the same CPU: Task A (xdp_do_flush) Task B (ndo_xdp_xmit redirect) ----------------------
    -------------------------------- __dev_flush(flush_list) bq_xmit_all(bq) cnt = bq->count /* e.g. 16 */ /* start iterating bq->q[] */ <-- CFS preempts Task A --> bq_enqueue(dev, xdpf) bq->count == DEV_MAP_BULK_SIZE bq_xmit_all(bq, 0) cnt = bq->count /* same 16! */ ndo_xdp_xmit(bq->q[]) /* frames freed by driver */ bq->count = 0 <-- Task A resumes --> ndo_xdp_xmit(bq->q[]) /* use-after-free: frames already freed! */ Fix this by adding a local_lock_t to xdp_dev_bulk_queue and acquiring it in bq_enqueue() and
    __dev_flush(). These paths already run under local_bh_disable(), so use local_lock_nested_bh() which on non-RT is a pure annotation with no overhead, and on PREEMPT_RT provides a per-CPU sleeping lock that serializes access to the bq. (CVE-2026-23294)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，會受到 ALAS2023-2026-1596 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    NVMe：修正 nvme_pr_read_keys（）CVE-2026-23244 中的記憶體配置

    在 Linux 核心中，下列弱點已解決：

    net/sched：act_gate：帶有 RCU 替換的CVE-2026-23245快照參數 （）

    在 Linux 核心中，下列弱點已解決：

    TCP：secure_seq：將回埠加到 TS 偏移量（CVE-2026-23247）

    在 Linux 核心中，下列弱點已解決：

    perf/core：修正參考數量錯誤及潛在 UAF perf_mmapCVE-2026-23248 （）

    在 Linux 核心中，下列弱點已解決：

    Net/sched：只允許act_ct綁定 clsact/ingress QDISC 和共享區塊（CVE-2026-23270）

    在 Linux 核心中，下列弱點已解決：

    操作：修正 __perf_event_overflow（） 與 perf_remove_from_context（） 種族 （CVE-2026-23271）

    在 Linux 核心中，下列弱點已解決：

    NetFilter：nf_tables：插入CVE-2026-23272前無條件調整 bump set->nelems （）

    在 Linux 核心中，下列弱點已解決：

    netfilter： xt_IDLETIMER： reject rev0 重用 ALARM 計時器標籤 （CVE-2026-23274）

    在 Linux 核心中，下列弱點已解決：

    io_uring：確保 ctx->rings 在任務工作旗標操作時穩定 （CVE-2026-23275）

    在 Linux 核心中，下列弱點已解決：

    NET：將 XMIT 遞迴限制加入隧道 XMIT 函式 （CVE-2026-23276）

    在 Linux 核心中，下列弱點已解決：

    net/sched： teql： fix TEQL slave xmitCVE-2026-23277 （iptunnel_xmit 中的 NULL 指標 dereference ）

    在 Linux 核心中，下列弱點已解決：

    NetFilter： nf_tables： 永遠走過所有待處理的捕捉元素（CVE-2026-23278）

    在 Linux 核心中，下列弱點已解決：

    SMB：客戶端：修正因 smb2_unlink（）CVE-2026-23282 中未初始化 VAR 而導致的錯誤

    在 Linux 核心中，下列弱點已解決：

    DRBD：修正本地讀取錯誤時的空指標不參考（CVE-2026-23285）

    在 Linux 核心中，下列弱點已解決：

    scsi： target： fix 遞迴鎖定__configfs_open_file（）CVE-2026-23292

    在 Linux 核心中，下列弱點已解決：

    net： vxlan： fix nd_tbl IPv6 停用CVE-2026-23293時的 NULL 參照 （）

    在 Linux 核心中，下列弱點已解決：

    BPF：在 PREEMPT_RT 的開發地圖修正種族 （CVE-2026-23294）

    在 Linux 核心中，下列弱點已解決：

    SCSI：核心：修正 tagset_refcnt 的CVE-2026-23296 refcount 洩漏問題 （）

    在 Linux 核心中，下列弱點已解決：

    NFSD：修正 nfsd_nl_threads_set_doit（） 中 cred ref 洩漏的問題。（CVE-2026-23297）

    在 Linux 核心中，下列弱點已解決：

    net： IPv6：當 IPv4 路由引用回環 IPv6 NexthopCVE-2026-23300 時，修正恐慌

    在 Linux 核心中，下列弱點已解決：

    Net：註解 SK->sk_{data_ready，write_space} （CVE-2026-23302）

    在 Linux 核心中，下列弱點已解決：

    smb： client： 請勿在 cifs_set_cifscredsCVE-2026-23303 中記錄明文憑證 （）

    在 Linux 核心中，下列弱點已解決：

    IPv6：修正 ip6_rt_get_dev_rcu（） （CVE-2026-23304） 中 NULL 指標的 deref

    在 Linux 核心中，下列弱點已解決：

    追蹤：在 trigger_data_free（） （CVE-2026-23309） 中加入 NULL 指標檢查

    在 Linux 核心中，下列弱點已解決：

    BPF/綁定：當 XDP 載入時，拒絕 VLAN + SRMAC xmit_hash_policy變更 （CVE-2026-23310）

    在 Linux 核心中，下列弱點已解決：

    perf/core：修正 ctx_sched_in（） （CVE-2026-23311） 中無效的等待上下文

    在 Linux 核心中，下列弱點已解決：

    i40e：修正 napi poll tracepoint 中的搶占式計數洩漏問題（CVE-2026-23313）

    在 Linux 核心中，下列弱點已解決：

    NET：IPv4：修正 ARM64 多徑雜湊種子中的對齊錯誤（CVE-2026-23316）

    在 Linux 核心中，下列弱點已解決：

    drm/vmwgfx：在 vmw_translate_ptr 函式中回傳正確值 （CVE-2026-23317）

    在 Linux 核心中，下列弱點已解決：

    bpf：解決bpf_trampoline_link_cgroup_shim的 UAF 問題（CVE-2026-23319）

    在 Linux 核心中，下列弱點已解決：

    MPTCP：PM：核心內：始終標記 signal+subflow endp 為已使用（CVE-2026-23321）

    在 Linux 核心中，下列弱點已解決：

    IPMI：修正免費後使用及發送者列表中的損壞錯誤（CVE-2026-23322）

    在 Linux 核心中，下列弱點已解決：

    xsk：修正片段節點刪除以防止緩衝區洩漏CVE-2026-23326（）

    在 Linux 核心中，下列弱點已解決：

    Libie：如果不支援 FWLOG 就不要展開（CVE-2026-23329）

    在 Linux 核心中，下列弱點已解決：

    UDP：斷開連接時，從四元組雜湊表中解約自動綁定的 sk。（CVE-2026-23331）

    在 Linux 核心中，下列弱點已解決：

    cpufreq： intel_pstate： 修復關閉渦輪時的當機（CVE-2026-23332）

    在 Linux 核心中，下列弱點已解決：

    網路：排程：避免qdisc_reset_all_tx_gt（）與無鎖QDISC的出隊競賽（CVE-2026-23340）

    在 Linux 核心中，下列弱點已解決：

    BPF：在 PREEMPT_RTCVE-2026-23342 的 cpumap 修正種族（）

    在 Linux 核心中，下列弱點已解決：

    XDP：當計算尾間空間為負數時，會產生警告（CVE-2026-23343）

    在 Linux 核心中，下列弱點已解決：

    arm64：GCS：如果 FEAT_LPA2 已啟用CVE-2026-23345，請勿在 GCS 映射上設定 PTE_SHARED （）

    在 Linux 核心中，下列弱點已解決：

    arm64： io：ioremap_prot（） （CVE-2026-23346） 中擷取使用者記憶體類型

    在 Linux 核心中，下列弱點已解決：

    NetFilter：nft_set_pipapo：將 GC 拆分為解除連結和回收階段（CVE-2026-23351）

    在 Linux 核心中，下列弱點已解決：

    x86/efi：延遲釋放開機服務記憶體（CVE-2026-23352）

    在 Linux 核心中，下列弱點已解決：

    x86/fred：正確推測安全，fred_extint（）CVE-2026-23354 （）

    在 Linux 核心中，下列弱點已解決：

    ata：libata：清除deferred_qc後取消待辦工作 （CVE-2026-23355）

    在 Linux 核心中，下列弱點已解決：

    drbd：修正 drbd_al_begin_io_nonblock（）CVE-2026-23356 中的邏輯錯誤

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 devmap 中寫入的堆疊越界 （CVE-2026-23359）

    在 Linux 核心中，下列弱點已解決：

    NVMe：修正控制器重置CVE-2026-23360時的管理員佇列洩漏（）

    在 Linux 核心中，下列弱點已解決：

    CAN：BCM：修正bcm_op執行時更新的鎖定問題（CVE-2026-23362）

    在 Linux 核心中，下列弱點已解決：

    drm/client：請勿摧毀 NULL 模式（CVE-2026-23366）

    在 Linux 核心中，下列弱點已解決：

    NET：PHY：探針時暫存 PHY led_triggers以避免 AB-BA 死鎖CVE-2026-23368（）

    在 Linux 核心中，下列弱點已解決：

    i2c： i801： 還原 i2c： i801： 以 I2C 匯流排鎖CVE-2026-23369取代 acpi_lock （）

    在 Linux 核心中，下列弱點已解決：

    mm： thp： 拒絕匿名 inodeCVE-2026-23375 檔案的 THP （）

    在 Linux 核心中，下列弱點已解決：

    描圖：在tracing_buffers_mmap_closeCVE-2026-23380中修正WARN_ON （）

    在 Linux 核心中，下列弱點已解決：

    net： bridge： fix nd_tbl IPv6 停用CVE-2026-23381時的 NULL 引用 （）

    在 Linux 核心中，下列弱點已解決：

    bpf、arm64：強制 JIT 緩衝區 8 位元組對齊以防止原子撕裂（CVE-2026-23383）

    在 Linux 核心中，下列弱點已解決：

    Netfilter：nf_tables：克隆設定僅限於同花 （CVE-2026-23385）

    在 Linux 核心中，下列弱點已解決：

    Squashfs：檢查元資料區塊偏移是否在範圍內（CVE-2026-23388）

    在 Linux 核心中，下列弱點已解決：

    NetFilter： xt_CT： 在模板移除時丟棄待處理的排隊封包（CVE-2026-23391）

    在 Linux 核心中，下列弱點已解決：

    NetFilter：nf_tables：錯誤後 RCU 寬限期後釋放 Flowtable（CVE-2026-23392）

    在 Linux 核心中，下列弱點已解決：

    nfnetlink_osf：驗證指紋中的個別期權長度（CVE-2026-23397）

    在 Linux 核心中，下列弱點已解決：

    icmp：修正 icmp_tag_validation（） 中CVE-2026-23398 NULL 指標的不參考問題

    在 Linux 核心中，下列弱點已解決：

    nf_tables： nft_dynset： 修正錯誤路徑CVE-2026-23399中可能的有狀態表達式 memleak （）

    在 Linux 核心中，下列弱點已解決：

    Netfilter：BPF：延遲 Hook 記憶體釋放，直到 RCU 讀取器完成（CVE-2026-23412）

    在 Linux 核心中，下列弱點已解決：

    clsact：修正初始化/摧毀回滾不對稱時CVE-2026-23413的使用免費（use-after-free）

    在 Linux 核心中，下列弱點已解決：

    net/rds：修正rds_tcp_tuneCVE-2026-23419中的循環鎖定依賴問題

    在 Linux 核心中，下列弱點已解決：

    BTRFS：關於錯誤的免費頁面，btrfs_uring_read_extent（）CVE-2026-23423 （）

    在 Linux 核心中，下列弱點已解決：

    KVM：arm64：非受保護的 pKVM 訪客CVE-2026-23425的固定 ID 暫存器初始化（）

    在 Linux 核心中，下列弱點已解決：

    iommu/SVA：修復 iommu_sva_unbind_device（）CVE-2026-23429 （） 中的崩潰問題

    在 Linux 核心中，下列弱點已解決：

    drm/vmwgfx：不要覆寫 KMS 表面髒污追蹤器（CVE-2026-23430）

    在 Linux 核心中，下列弱點已解決：

    perf/x86：先前設定的移動事件指標 x86_pmu_enable（）CVE-2026-23435

    在 Linux 核心中，下列弱點已解決：

    網路：塑造者：防止階層的後期創建CVE-2026-23436（）

    在 Linux 核心中，下列弱點已解決：

    NET： Shaper：保護對階層CVE-2026-23437結構的延遲讀取存取（）

    在 Linux 核心中，下列弱點已解決：

    udp_tunnel：修正當 CONFIG_IPV6=n （CVE-2026-23439） 時，udp_sock_create6 造成的 NULL deref

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e：修正 IPSec ESN 更新期間的競賽狀況（CVE-2026-23440）

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e：防止同時存取 IPSec ASO 上下文（CVE-2026-23441）

    在 Linux 核心中，下列弱點已解決：

    ACPI： 處理器：修正先前的 acpi_processor_errata_piix4（） 修正 （CVE-2026-23443）

    在 Linux 核心中，下列弱點已解決：

    igc：修正 XDP TX 時間戳處理中的頁面錯誤（CVE-2026-23445）

    在 Linux 核心中，下列弱點已解決：

    net/sched： teql：在 teql_master_xmitCVE-2026-23449 中 fix double-free（）

    在 Linux 核心中，下列弱點已解決：

    PM：執行時：修正與移除裝置相關的競賽條件（CVE-2026-23452）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_conntrack_h323： 檢查 DecodeQ931（）CVE-2026-23455 中長度為零

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_conntrack_h323： fix decode_int（） CONS case （CVE-2026-23456） 的 OOB 讀取

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_conntrack_sip： fix 內容長度 u32 在 sip_help_tcp（）CVE-2026-23457 中截斷

    在 Linux 核心中，下列弱點已解決：

    netfilter： ctnetlink：修正 在 Use-After Free ctnetlink_dump_exp_ct（）CVE-2026-23458 中 （）

    在 Linux 核心中，下列弱點已解決：

    BTRFS：在記錄衝突 inodeCVE-2026-23465 的父 DIR 時，記錄新的 dentries（）

    在 Linux 核心中，下列弱點已解決：

    drm/i915/dmc：修正探測時罕見的 NULL 指標尊重問題 （CVE-2026-23467）

    在 Linux 核心中，下列弱點已解決：

    串列：核心：在 handle_tx（） 中修正無限迴圈，對 PORT_UNKNOWN （CVE-2026-23472）

    在 Linux 核心中，下列弱點已解決：

    io_uring/投票：修正喚醒種族中多射報告缺少EOF的問題（CVE-2026-23473）

    在 Linux 核心中，下列弱點已解決：

    SPI：固定統計分配CVE-2026-23475 （）

    在 Linux 核心中，下列弱點已解決：

    SPI：修正控制器註冊失敗後免費使用的問題（CVE-2026-31389）

    在 Linux 核心中，下列弱點已解決：

    SMB：客戶端：修正 Krb5 掛載，並使用使用者名稱選項（CVE-2026-31392）

    在 Linux 核心中，下列弱點已解決：

    mm/huge_memory：修正 move_pages_huge_pmd（） （CVE-2026-31397） 中 NULL folio 的使用

    在 Linux 核心中，下列弱點已解決：

    MM/RMAP：修正懶惰膠卷的錯誤 PTE 修復問題 （CVE-2026-31398）

    在 Linux 核心中，下列弱點已解決：

    nvdimm/bus：修正在非同步初始化中釋放後的潛在使用（CVE-2026-31399）

    在 Linux 核心中，下列弱點已解決：

    SunRPC：修復cache_request cache_release漏水問題（CVE-2026-31400）

    在 Linux 核心中，下列弱點已解決：

    nfsd：修正 NFSv4.0 LOCK 重播快取中的堆積溢位問題 （CVE-2026-31402）

    在 Linux 核心中，下列弱點已解決：

    NFSD：保留 /proc/fs/nfs/exports fd 的全生命週期 netCVE-2026-31403 reference（）

    在 Linux 核心中，下列弱點已解決：

    NFSD：在匯出時 defer 子物件清理，put callbacks （CVE-2026-31404）

    在 Linux 核心中，下列弱點已解決：

    xen/privcmd： restrict usage in unprivileged domU （CVE-2026-31788）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该软件受到 ALAS2023-2026-1596 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    NVMe：在 nvme_pr_read_keys（）CVE-2026-23244 （） 中固定内存分配

    在 Linux 内核中，以下漏洞已修复：

    net/sched：act_gate：带有替换CVE-2026-23245（替换）的RCU快照参数

    在 Linux 内核中，以下漏洞已修复：

    TCP：secure_seq：向TS偏移量添加回端口（CVE-2026-23247）

    在 Linux 内核中，以下漏洞已修复：

    perf/core：修复perf_mmapCVE-2026-23248中引用计数bug和潜在的UAF（）

    在 Linux 内核中，以下漏洞已修复：

    Net/sched：只允许act_ct绑定到clsact/ingress qdisc和共享块（CVE-2026-23270）

    在 Linux 内核中，以下漏洞已修复：

    操作：修正__perf_event_overflow（）与perf_remove_from_context（）种族（CVE-2026-23271）

    在 Linux 内核中，以下漏洞已修复：

    NetFilter：nf_tables：插入CVE-2026-23272前无条件调整 bump set->nelems（）

    在 Linux 内核中，以下漏洞已修复：

    netfilter： xt_IDLETIMER： reject rev0 重用 ALARM 定时器标签 （CVE-2026-23274）

    在 Linux 内核中，以下漏洞已修复：

    io_uring：确保ctx->rings在任务工作标志操作CVE-2026-23275时稳定（）

    在 Linux 内核中，以下漏洞已修复：

    NET：向隧道 XMIT 函数CVE-2026-23276添加 XMIT 递归极限 （）

    在 Linux 内核中，以下漏洞已修复：

    net/sched： teql： fix TEQL 从属 xmit 上的CVE-2026-23277 NULL 指针 dereference in in iptunnel_xmit （）

    在 Linux 内核中，以下漏洞已修复：

    NetFilter： nf_tables： 始终走遍所有待处理的捕纳元素（CVE-2026-23278）

    在 Linux 内核中，以下漏洞已修复：

    SMB：客户端：修复因 smb2_unlink（）CVE-2026-23282 中未初始化 VAR 导致的错误

    在 Linux 内核中，以下漏洞已修复：

    DRBD：修复本地读取错误CVE-2026-23285时的空指针引用（）

    在 Linux 内核中，以下漏洞已修复：

    scsi： target： fix 递归锁定 __configfs_open_file（）CVE-2026-23292 （）

    在 Linux 内核中，以下漏洞已修复：

    net： vxlan： fix nd_tbl IPv6 禁用时的 NULL 引用 （CVE-2026-23293）

    在 Linux 内核中，以下漏洞已修复：

    BPF：在开发地图上修正种族PREEMPT_RTCVE-2026-23294 （）

    在 Linux 内核中，以下漏洞已修复：

    SCSI：核心：修复tagset_refcntCVE-2026-23296的引用数泄漏 （）

    在 Linux 内核中，以下漏洞已修复：

    NFSD：修复nfsd_nl_threads_set_doit（）中的信用度泄露。（CVE-2026-23297）

    在 Linux 内核中，以下漏洞已修复：

    net：IPv6：修复当IPv4路由引用回环IPv6 NexthopCVE-2026-23300时的恐慌（）

    在 Linux 内核中，以下漏洞已修复：

    Net：注释SK->sk_{data_ready，write_space} （CVE-2026-23302）

    在 Linux 内核中，以下漏洞已修复：

    smb： client： 不要在cifs_set_cifscredsCVE-2026-23303中记录明文凭据 （）

    在 Linux 内核中，以下漏洞已修复：

    IPv6：修复ip6_rt_get_dev_rcu（） （CVE-2026-23304） 中的 NULL 指针 deref

    在 Linux 内核中，以下漏洞已修复：

    追踪：在trigger_data_free（） （CVE-2026-23309） 中添加NULL指针检查

    在 Linux 内核中，以下漏洞已修复：

    BPF/绑定：当XDP加载CVE-2026-23310时拒绝VLAN+SRMAC xmit_hash_policy更改（）

    在 Linux 内核中，以下漏洞已修复：

    perf/core：修复ctx_sched_in（） （CVE-2026-23311） 中无效的等待上下文

    在 Linux 内核中，以下漏洞已修复：

    i40e：修复NAPI轮询痕迹中的抢占计数泄漏（CVE-2026-23313）

    在 Linux 内核中，以下漏洞已修复：

    NET：IPv4：修复 ARM64 多径哈希种子中的对齐错误（CVE-2026-23316）

    在 Linux 内核中，以下漏洞已修复：

    drm/vmwgfx：在vmw_translate_ptr函数CVE-2026-23317中返回正确值（）

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复bpf_trampoline_link_cgroup_shim中的UAF问题（CVE-2026-23319）

    在 Linux 内核中，以下漏洞已修复：

    MPTCP：PM：内核：始终标记 signal+subflow endp 为已使用（CVE-2026-23321）

    在 Linux 内核中，以下漏洞已修复：

    ipmi：修复“free”后使用和发送者列表损坏错误（CVE-2026-23322）

    在 Linux 内核中，以下漏洞已修复：

    xsk：修复片段节点删除以防止缓冲区泄漏（CVE-2026-23326）

    在 Linux 内核中，以下漏洞已修复：

    Libie：如果不支持FWLOG，请不要展开（CVE-2026-23329）

    在 Linux 内核中，以下漏洞已修复：

    UDP：断开连接时，自动解绑连接的 sk，从 4 元组哈希表中绑定。（CVE-2026-23331）

    在 Linux 内核中，以下漏洞已修复：

    cpufreq：intel_pstate：修复关闭涡轮时的崩溃（CVE-2026-23332）

    在 Linux 内核中，以下漏洞已修复：

    网络：排程：避免qdisc_reset_all_tx_gt（）与无锁QDISC的退队竞赛（CVE-2026-23340）

    在 Linux 内核中，以下漏洞已修复：

    BPF：在 PREEMPT_RT 的 CPUMAP 中修正种族问题 （CVE-2026-23342）

    在 Linux 内核中，以下漏洞已修复：

    XDP：当计算尾舱为负时发出警告（CVE-2026-23343）

    在 Linux 内核中，以下漏洞已修复：

    arm64：GCS：如果启用CVE-2026-23345了 FEAT_LPA2，请不要在 GCS 映射上设置PTE_SHARED

    在 Linux 内核中，以下漏洞已修复：

    arm64： io：提取用户内存类型，ioremap_prot（）CVE-2026-23346 （）

    在 Linux 内核中，以下漏洞已修复：

    NetFilter：nft_set_pipapo：将GC拆分为解除链接和回收阶段（CVE-2026-23351）

    在 Linux 内核中，以下漏洞已修复：

    x86/efi：推迟释放启动服务内存（CVE-2026-23352）

    在 Linux 内核中，以下漏洞已修复：

    x86/fred：正确的推测安全，fred_extint（）CVE-2026-23354 （）

    在 Linux 内核中，以下漏洞已修复：

    ata：libata：清理完deferred_qcCVE-2026-23355后取消待办工作 （）

    在 Linux 内核中，以下漏洞已修复：

    drbd：修复drbd_al_begin_io_nonblock（）CVE-2026-23356 （） 中的逻辑错误

    在 Linux 内核中，以下漏洞已修复：

    bpf：fix stack-out-bounds，在devmapCVE-2026-23359中写入（）

    在 Linux 内核中，以下漏洞已修复：

    NVMe：修复控制器重置时的管理员队列泄漏（CVE-2026-23360）

    在 Linux 内核中，以下漏洞已修复：

    CAN： BCM：修复bcm_op运行时更新的锁定问题 （CVE-2026-23362）

    在 Linux 内核中，以下漏洞已修复：

    drm/客户端：请勿销毁NULL模式（CVE-2026-23366）

    在 Linux 内核中，以下漏洞已修复：

    网：PHY：在探针过程中记录 phy led_triggers，以避免 AB-BA 死锁（CVE-2026-23368）

    在 Linux 内核中，以下漏洞已修复：

    i2c： i801： 还原 i2c： i801： 用 I2C 总线锁CVE-2026-23369替换acpi_lock （）

    在 Linux 内核中，以下漏洞已修复：

    mm： thp：拒绝匿名inode文件的THP（CVE-2026-23375）

    在 Linux 内核中，以下漏洞已修复：

    描图：在tracing_buffers_mmap_closeCVE-2026-23380中固定WARN_ON （）

    在 Linux 内核中，以下漏洞已修复：

    net： bridge：修复 IPv6 禁用CVE-2026-23381时的 NULL 引用nd_tbl

    在 Linux 内核中，以下漏洞已修复：

    BPF，arm64：强制8字节对齐JIT缓冲区以防止原子撕裂（CVE-2026-23383）

    在 Linux 内核中，以下漏洞已修复：

    Netfilter：nf_tables：克隆设置为仅CVE-2026-23385在同窗下（）

    在 Linux 内核中，以下漏洞已修复：

    Squashfs：检查元数据块偏移是否在范围内（CVE-2026-23388）

    在 Linux 内核中，以下漏洞已修复：

    NetFilter： xt_CT：在模板移除时丢弃待处理的队列包（CVE-2026-23391）

    在 Linux 内核中，以下漏洞已修复：

    NetFilter：nf_tables：错误后 RCU 宽限期CVE-2026-23392后释放 Flowtable（）

    在 Linux 内核中，以下漏洞已修复：

    nfnetlink_osf：验证指纹CVE-2026-23397中的单个期权长度（）

    在 Linux 内核中，以下漏洞已修复：

    icmp：修正icmp_tag_validation（） （CVE-2026-23398） 中的空指针去引用

    在 Linux 内核中，以下漏洞已修复：

    nf_tables： nft_dynset： 修正错误路径CVE-2026-23399中可能的有状态表达式 memleak （）

    在 Linux 内核中，以下漏洞已修复：

    NetFilter：BPF：延迟Hook内存释放，直到RCU读卡器完成（CVE-2026-23412）

    在 Linux 内核中，以下漏洞已修复：

    clsact：修复初始化/销毁回滚不对称中的免费使用问题（CVE-2026-23413）

    在 Linux 内核中，以下漏洞已修复：

    NET/RDS：修复rds_tcp_tuneCVE-2026-23419中的循环锁定依赖问题

    在 Linux 内核中，以下漏洞已修复：

    BTRFS：关于btrfs_uring_read_extent（） （）CVE-2026-23423 错误的免费页面

    在 Linux 内核中，以下漏洞已修复：

    KVM：arm64：非保护pKVM访客CVE-2026-23425的固定ID寄存器初始化（）

    在 Linux 内核中，以下漏洞已修复：

    iommu/SVA：修复iommu_sva_unbind_device崩溃（）CVE-2026-23429

    在 Linux 内核中，以下漏洞已修复：

    drm/vmwgfx：不要覆盖KMS表面脏追踪器（CVE-2026-23430）

    在 Linux 内核中，以下漏洞已修复：

    perf/x86：之前设置的移动事件指针 x86_pmu_enable（）CVE-2026-23435

    在 Linux 内核中，以下漏洞已修复：

    网：塑形者：防止层级CVE-2026-23436的迟来创建（）

    在 Linux 内核中，以下漏洞已修复：

    网：Shaper：保护对层级CVE-2026-23437的晚读访问（）

    在 Linux 内核中，以下漏洞已修复：

    udp_tunnel：修复当CONFIG_IPV6=nCVE-2026-23439（）时由udp_sock_create6引起的NULL去ref

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e：修复IPSec ESN更新期间的竞态条件（CVE-2026-23440）

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e：防止对IPSec ASO上下文的并发访问（CVE-2026-23441）

    在 Linux 内核中，以下漏洞已修复：

    ACPI：处理器：修正之前的 acpi_processor_errata_piix4（） 修复 （CVE-2026-23443）

    在 Linux 内核中，以下漏洞已修复：

    igc：修复 XDP TX 时间戳处理中的页面错误（CVE-2026-23445）

    在 Linux 内核中，以下漏洞已修复：

    net/sched： teql：在 Fixed double-free in teql_master_xmit （CVE-2026-23449）

    在 Linux 内核中，以下漏洞已修复：

    PM：运行时：修复与移除设备相关的竞赛条件（CVE-2026-23452）

    在 Linux 内核中，以下漏洞已修复：

    netfilter： nf_conntrack_h323： 检查 DecodeQ931（）CVE-2026-23455 中长度为零

    在 Linux 内核中，以下漏洞已修复：

    netfilter： nf_conntrack_h323： fix decode_int（） CONS case （CVE-2026-23456） 的 OOB 读取

    在 Linux 内核中，以下漏洞已修复：

    netfilter： nf_conntrack_sip： fix 内容长度 u32 在 sip_help_tcp（）CVE-2026-23457 中截断

    在 Linux 内核中，以下漏洞已修复：

    netfilter： ctnetlink： fix use-after-free in in in in ctnetlink_dump_exp_ct（） （CVE-2026-23458）

    在 Linux 内核中，以下漏洞已修复：

    BTRFS：在记录冲突inodeCVE-2026-23465的父DIR时记录新的 dentry（）

    在 Linux 内核中，以下漏洞已修复：

    drm/i915/dmc：修复探针CVE-2026-23467时不太可能出现的NULL指针尊重（）

    在 Linux 内核中，以下漏洞已修复：

    串口：核心：在handle_tx（）中修复无限循环，PORT_UNKNOWN （CVE-2026-23472）

    在 Linux 内核中，以下漏洞已修复：

    io_uring/投票：修复唤醒种族中多射击记录缺少EOF（CVE-2026-23473）

    在 Linux 内核中，以下漏洞已修复：

    SPI：固定统计分配（CVE-2026-23475）

    在 Linux 内核中，以下漏洞已修复：

    SPI：修复手柄注册失败后免费使用的问题（CVE-2026-31389）

    在 Linux 内核中，以下漏洞已修复：

    SMB：客户端：修复带有用户名选项的 Krb5 挂载 （CVE-2026-31392）

    在 Linux 内核中，以下漏洞已修复：

    mm/huge_memory：修正 move_pages_huge_pmd（） 中CVE-2026-31397 NULL folio 的使用问题

    在 Linux 内核中，以下漏洞已修复：

    MM/RMAP：修复懒惰胶卷CVE-2026-31398的错误PTE修复（）

    在 Linux 内核中，以下漏洞已修复：

    nvdimm/bus：修复在异步初始化中释放后的潜在使用（CVE-2026-31399）

    在 Linux 内核中，以下漏洞已修复：

    SUNRPC：修复cache_request cache_release泄漏问题（CVE-2026-31400）

    在 Linux 内核中，以下漏洞已修复：

    nfsd：修复 NFSv4.0 LOCK 重放缓存中的堆溢出问题 （CVE-2026-31402）

    在 Linux 内核中，以下漏洞已修复：

    NFSD：保留 /proc/fs/nfs/exports fd 的生命周期内的净参考 （CVE-2026-31403）

    在 Linux 内核中，以下漏洞已修复：

    NFSD：导出时推迟子对象清理，放置回调（CVE-2026-31404）

    在 Linux 内核中，以下漏洞已修复：

    xen/privcmd： restrict usage in unprivileged domU （CVE-2026-31788）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

したがって、ALAS2023-2026-1596 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    NVMe:nvme_pr_read_keys() (CVE-2026-23244)のメモリ割り当てを修正

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched: act_gate: RCUを置換(CVE-2026-23245)したスナップショットパラメータ

    Linux カーネルで、以下の脆弱性が解決されています。

    TCP:secure_seq:TSオフセットにバックポートを追加(CVE-2026-23247)

    Linux カーネルで、以下の脆弱性が解決されています。

    perf/core:perf_mmapにおける参照数バグと潜在的なUAF修正(CVE-2026-23248)

    Linux カーネルで、以下の脆弱性が解決されています。

    ネット/スケッド:act_ctはclsact/ingressのqdiscと共有ブロック(CVE-2026-23270)にのみバインドを許可します。

    Linux カーネルで、以下の脆弱性が解決されています。

    性能:__perf_event_overflow()とperf_remove_from_context()種族(CVE-2026-23271)を修正する

    Linux カーネルで、以下の脆弱性が解決されています。

    Netfilter: nf_tables: 挿入前に無条件にバンプセット>ネレム(CVE-2026-23272)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: xt_IDLETIMER: ALARMタイマーラベルの再利用を拒否する rev0 (CVE-2026-23274)

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring:ctx->ringsがタスク作業フラグ操作(CVE-2026-23275)に安定していることを保証

    Linux カーネルで、以下の脆弱性が解決されています。

    NET:XMT関数のトンネルにXMT再帰上限を追加する(CVE-2026-23276)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched: teql: fix NULL ポインタの参照をTEQLスレーブxmit(CVE-2026-23277)でiptunnel_xmitに取り除きます。

    Linux カーネルで、以下の脆弱性が解決されています。

    Netfilter: nf_tables: 常にすべての保留中のキャッチオール要素を歩き回る(CVE-2026-23278)

    Linux カーネルで、以下の脆弱性が解決されています。

    SMB: クライアント:smb2_unlink() (CVE-2026-23282)で初期化されていないVARによるOOPSを修正

    Linux カーネルで、以下の脆弱性が解決されています。

    DRBD:ローカル読み取りエラー(CVE-2026-23285)時のnullポインタ参照修正

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi: target: fix recursive locking in __configfs_open_file() (CVE-2026-23292)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: vxlan: IPv6が無効化された際のNULL参照nd_tbl修正(CVE-2026-23293)

    Linux カーネルで、以下の脆弱性が解決されています。

    BPF:PREEMPT_RT(CVE-2026-23294)のDevMapで種族を修正してください

    Linux カーネルで、以下の脆弱性が解決されています。

    SCSI:core:tagset_refcntの参照数リークを修正(CVE-2026-23296)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd:nfsd_nl_threads_set_doit()のcred ref漏洩を修正してください。(CVE-2026-23297)

    Linux カーネルで、以下の脆弱性が解決されています。

    NET: IPv6: IPv4ルートがループバックIPv6 Nexthop(CVE-2026-23300)を参照した際のパニック修正

    Linux カーネルで、以下の脆弱性が解決されています。

    NET: sk->sk_{data_ready,write_space}(CVE-2026-23302)周辺のデータ種族を注釈

    Linux カーネルで、以下の脆弱性が解決されています。

    smb: client: cifs_set_cifscreds(CVE-2026-23303)で平文認証情報をログにしない

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:ip6_rt_get_dev_rcu() (CVE-2026-23304)におけるNULLポインタのデレフを修正してください

    Linux カーネルで、以下の脆弱性が解決されています。

    トレース:trigger_data_free() (CVE-2026-23309)にNULLポインタチェックを追加

    Linux カーネルで、以下の脆弱性が解決されています。

    BPF/ボンディング:XDPがロードされた際(CVE-2026-23310)でVLAN+SRMAC xmit_hash_policy変更を拒否します

    Linux カーネルで、以下の脆弱性が解決されています。

    perf/core: ctx_sched_in() (CVE-2026-23311)の無効な待機コンテキストを修正

    Linux カーネルで、以下の脆弱性が解決されています。

    i40e:napi投票トレースポイント(CVE-2026-23313)におけるプリエンプトカウント漏れの修正

    Linux カーネルで、以下の脆弱性が解決されています。

    NET: IPv4: マルチパスハッシュシード(CVE-2026-23316)におけるアラインメントの欠陥ARM64修正

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/vmwgfx:vmw_translate_ptr関数で正しい値を返す(CVE-2026-23317)

    Linux カーネルで、以下の脆弱性が解決されています。

    BPF:bpf_trampoline_link_cgroup_shimのUAF問題を修正(CVE-2026-23319)

    Linux カーネルで、以下の脆弱性が解決されています。

    MPTCP: PM: in-kernel: 常にsignal+subflow endpを使用中としてマーク(CVE-2026-23321)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipmi:送出者エラー(発信者エラー)を修正し、使用後の無料およびリスト破損を修正(CVE-2026-23322)

    Linux カーネルで、以下の脆弱性が解決されています。

    xsk:バッファリーク防止のためのフラグメントノード削除の修正(CVE-2026-23326)

    Linux カーネルで、以下の脆弱性が解決されています。

    Libie:FWLOGがサポートされていない場合はアンロールしないでください(CVE-2026-23329)

    Linux カーネルで、以下の脆弱性が解決されています。

    UDP:切断時に4タプルハッシュテーブルから接続されたskを自動バウンド解除します。(CVE-2026-23331)

    Linux カーネルで、以下の脆弱性が解決されています。

    cpufreq: intel_pstate: ターボ無効化時のクラッシュ修正(CVE-2026-23332)

    Linux カーネルで、以下の脆弱性が解決されています。

    ネット:スケジュール:ロックレスQDISC(CVE-2026-23340)のqdisc_reset_all_tx_gt()とデキュー競争を回避する

    Linux カーネルで、以下の脆弱性が解決されています。

    BPF:PREEMPT_RT(CVE-2026-23342)でcpumapで種族を修正する

    Linux カーネルで、以下の脆弱性が解決されています。

    XDP:テールルームがマイナス(CVE-2026-23343)と計算された場合に警告を出す

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64: gcs: FEAT_LPA2が有効になっている場合、GCSマッピングでPTE_SHAREDを設定しないでください(CVE-2026-23345)

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64: io: ioremap_prot() (CVE-2026-23346)でユーザーメモリタイプを抽出する

    Linux カーネルで、以下の脆弱性が解決されています。

    Netfilter: nft_set_pipapo: GCをアンリンクフェーズとリクレイムフェーズ(CVE-2026-23351)に分割

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/efi:ブートサービスのメモリ(CVE-2026-23352)の解放を延期する

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/fred:fred_extint() (CVE-2026-23354)における正しい推測的安全

    Linux カーネルで、以下の脆弱性が解決されています。

    ATA:リバタ:deferred_qcをクリアした後、保留中の作業をキャンセル(CVE-2026-23355)

    Linux カーネルで、以下の脆弱性が解決されています。

    drbd:drbd_al_begin_io_nonblock() (CVE-2026-23356)の論理バグ修正

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:devmap(CVE-2026-23359)でスタックのアウトオブバウンドを修正します

    Linux カーネルで、以下の脆弱性が解決されています。

    NVMe:コントローラーリセット時の管理者キュー漏れを修正(CVE-2026-23360)

    Linux カーネルで、以下の脆弱性が解決されています。

    CAN: BCM: bcm_op run更新(CVE-2026-23362)のロック修正

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/client:NULLモードを破壊しないでください(CVE-2026-23366)

    Linux カーネルで、以下の脆弱性が解決されています。

    NET: PHY:プローブ中にPHY led_triggersをレジスタし、AB-BAのデッドロックを回避する(CVE-2026-23368)

    Linux カーネルで、以下の脆弱性が解決されています。

    i2c: i801: 元に戻す i2c: i801: acpi_lockをI2Cバスロックに置き換える(CVE-2026-23369)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm: thp: 匿名inodeのファイルに対してTHPを拒否する(CVE-2026-23375)

    Linux カーネルで、以下の脆弱性が解決されています。

    トレース:tracing_buffers_mmap_closeでWARN_ONを修正(CVE-2026-23380)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: bridge: IPv6が無効化された際のNULL参照nd_tbl修正(CVE-2026-23381)

    Linux カーネルで、以下の脆弱性が解決されています。

    BPF、arm64:原子ティアリング防止のためのJITバッファの8バイトアライメント強制(CVE-2026-23383)

    Linux カーネルで、以下の脆弱性が解決されています。

    Netfilter: nf_tables: クローンをフラッシュのみ(CVE-2026-23385)

    Linux カーネルで、以下の脆弱性が解決されています。

    Squashfs:メタデータブロックのオフセットが範囲内かどうか確認(CVE-2026-23388)

    Linux カーネルで、以下の脆弱性が解決されています。

    NetFilter: xt_CT: テンプレート削除時に保留中のキューパケットを削除(CVE-2026-23391)

    Linux カーネルで、以下の脆弱性が解決されています。

    NetFilter: nf_tables: エラー(CVE-2026-23392)時のRCU猶予期間後にFlowtableをリリース

    Linux カーネルで、以下の脆弱性が解決されています。

    nfnetlink_osf:フィンガープリントで個々のオプションの長さを検証する(CVE-2026-23397)

    Linux カーネルで、以下の脆弱性が解決されています。

    icmp:icmp_tag_validation() (CVE-2026-23398)におけるNULLポインタの参照を修正

    Linux カーネルで、以下の脆弱性が解決されています。

    nf_tables: nft_dynset: エラーパス(CVE-2026-23399)における可能なステートフル表現の修正

    Linux カーネルで、以下の脆弱性が解決されています。

    Netfilter: BPF: RCUリーダーが完成するまでフックのメモリリリースを延期(CVE-2026-23412)

    Linux カーネルで、以下の脆弱性が解決されています。

    clsact:rollbackの非対称性(CVE-2026-23413)における使用後の無料修正

    Linux カーネルで、以下の脆弱性が解決されています。

    Net/RDS:rds_tcp_tune(CVE-2026-23419)における循環ロック依存の修正

    Linux カーネルで、以下の脆弱性が解決されています。

    BTRFS:btrfs_uring_read_extent() (CVE-2026-23423)のエラーに関する無料ページ

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM: arm64: 保護されていないpKVMゲスト(CVE-2026-23425)に対するIDレジスタの初期化修正

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/sva:iommu_sva_unbind_device() (CVE-2026-23429)でのクラッシュ修正

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/vmwgfx:KMSの表面汚れたトラッカー(CVE-2026-23430)を上書きしないでください

    Linux カーネルで、以下の脆弱性が解決されています。

    perf/x86:x86_pmu_enable() (CVE-2026-23435)で設定したMove Event Pointerのセットアップ

    Linux カーネルで、以下の脆弱性が解決されています。

    ネット:シェイパー:階層構造の遅れた創造から守る(CVE-2026-23436)

    Linux カーネルで、以下の脆弱性が解決されています。

    Net: Shaper: 階層への遅延読み取りアクセスを保護する(CVE-2026-23437)

    Linux カーネルで、以下の脆弱性が解決されています。

    udp_tunnel:CONFIG_IPV6=n(CVE-2026-23439)時にudp_sock_create6によって引き起こされるNULLデレフの修正

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5e:IPSec ESNアップデート中のレースコンディション修正(CVE-2026-23440)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5e: IPSec ASOコンテキストへの同時アクセスを防ぐ(CVE-2026-23441)

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPI: プロセッサー:修正 前acpi_processor_errata_piix4() 修正 (CVE-2026-23443)

    Linux カーネルで、以下の脆弱性が解決されています。

    igc:XDP TXタイムスタンプ処理におけるページフォールトの修正(CVE-2026-23445)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched: teql: Fix double-free in teql_master_xmit (CVE-2026-23449)

    Linux カーネルで、以下の脆弱性が解決されています。

    PM:実行時間:デバイス除去に関連する競合条件を修正(CVE-2026-23452)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: nf_conntrack_h323: DecodeQ931() (CVE-2026-23455)でゼロ長をチェック

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: nf_conntrack_h323: decode_int() CONS ケース(CVE-2026-23456)でのOOB読み取りを修正

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: nf_conntrack_sip: fix Content-Length u32 の Content-Length の sip_help_tcp() (CVE-2026-23457)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: ctnetlink: fix use-after-free in ctnetlink_dump_exp_ct() (CVE-2026-23458)

    Linux カーネルで、以下の脆弱性が解決されています。

    BTRFS:矛盾するinodeの親DIRを記録する際に新しいデントリを記録する(CVE-2026-23465)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/i915/dmc:プローブでのありえないNULLポインタの敬意修正(CVE-2026-23467)

    Linux カーネルで、以下の脆弱性が解決されています。

    シリアル:コア:PORT_UNKNOWN(CVE-2026-23472)に対してhandle_tx()で無限ループを固定します。

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring/投票:ウェイクアップレース(CVE-2026-23473)でマルチショットレクリフが欠けているEOFの修正

    Linux カーネルで、以下の脆弱性が解決されています。

    SPI:固定統計割り当て(CVE-2026-23475)

    Linux カーネルで、以下の脆弱性が解決されています。

    SPI:コントローラー登録失敗時の使用後無料問題の修正(CVE-2026-31389)

    Linux カーネルで、以下の脆弱性が解決されています。

    SMB: クライアント:ユーザー名オプション(CVE-2026-31392)でKRB5マウントを修正

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/huge_memory:move_pages_huge_pmd() (CVE-2026-31397)でのNULLフォリオの使用修正

    Linux カーネルで、以下の脆弱性が解決されています。

    MM/RMAP:レイジーフリーフォリオ(CVE-2026-31398)の誤ったPTE復元修正

    Linux カーネルで、以下の脆弱性が解決されています。

    nvdimm/bus:非同期初期化(CVE-2026-31399)で自由後の潜在的な使用を修正

    Linux カーネルで、以下の脆弱性が解決されています。

    SUNRPC:cache_releaseの漏水cache_request修正(CVE-2026-31400)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd:NFSv4.0 LOCKリプレイキャッシュ(CVE-2026-31402)におけるヒープオーバーフローの修正

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSD:/proc/fs/nfs/exports fd(CVE-2026-31403)のライフ期間中、ネット参照を保持してください。

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSD:エクスポート時にサブオブジェクトのクリーンアップを遅らせてコールバックを入れる(CVE-2026-31404)

    Linux カーネルで、以下の脆弱性が解決されています。

    xen/privcmd: unprivileged domU (CVE-2026-31788) での使用制限

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: bpf: Fix race in devmap on PREEMPT_RT On PREEMPT_RT kernels, the per-CPU xdp_dev_bulk_queue (bq) can be accessed concurrently by multiple preemptible tasks on the same CPU. The original code assumes bq_enqueue() and __dev_flush() run atomically with respect to each other on the same CPU, relying on local_bh_disable() to prevent preemption. However, on PREEMPT_RT, local_bh_disable() only calls migrate_disable() (when PREEMPT_RT_NEEDS_BH_LOCK is not set) and does not disable preemption, which allows CFS scheduling to preempt a task during bq_xmit_all(), enabling another task on the same CPU to enter bq_enqueue() and operate on the same per-CPU bq concurrently. This leads to several races: 1. Double-free / use-after-free on bq->q[]: bq_xmit_all() snapshots cnt = bq->count, then iterates bq->q[0..cnt-1] to transmit frames. If preempted after the snapshot, a second task can call bq_enqueue() -> bq_xmit_all() on the same bq, transmitting (and freeing) the same frames. When the first task resumes, it operates on stale pointers in bq->q[], causing use-after-free. 2. bq->count and bq->q[] corruption: concurrent bq_enqueue() modifying bq->count and bq->q[] while bq_xmit_all() is reading them. 3. dev_rx/xdp_prog teardown race: __dev_flush() clears bq->dev_rx and bq->xdp_prog after bq_xmit_all(). If preempted between bq_xmit_all() return and bq->dev_rx = NULL, a preempting bq_enqueue() sees dev_rx still set (non-NULL), skips adding bq to the flush_list, and enqueues a frame. When __dev_flush() resumes, it clears dev_rx and removes bq from the flush_list, orphaning the newly enqueued frame. 4. __list_del_clearprev() on flush_node: similar to the cpumap race, both tasks can call __list_del_clearprev() on the same flush_node, the second dereferences the prev pointer already set to NULL. The race between task A (__dev_flush -> bq_xmit_all) and task B (bq_enqueue -> bq_xmit_all) on the same CPU: Task A (xdp_do_flush) Task B (ndo_xdp_xmit redirect) ----------------------
    -------------------------------- __dev_flush(flush_list) bq_xmit_all(bq) cnt = bq->count /* e.g. 16 */ /* start iterating bq->q[] */ <-- CFS preempts Task A --> bq_enqueue(dev, xdpf) bq->count == DEV_MAP_BULK_SIZE bq_xmit_all(bq, 0) cnt = bq->count /* same 16! */ ndo_xdp_xmit(bq->q[]) /* frames freed by driver */ bq->count = 0 <-- Task A resumes --> ndo_xdp_xmit(bq->q[]) /* use-after-free: frames already freed! */ Fix this by adding a local_lock_t to xdp_dev_bulk_queue and acquiring it in bq_enqueue() and
    __dev_flush(). These paths already run under local_bh_disable(), so use local_lock_nested_bh() which on non-RT is a pure annotation with no overhead, and on PREEMPT_RT provides a per-CPU sleeping lock that serializes access to the bq. (CVE-2026-23294)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the Linux kernel, the following vulnerability has been resolved: bpf: Fix race in devmap on PREEMPT_RT     On PREEMPT_RT kernels, the per-CPU xdp_dev_bulk_queue (bq) can be accessed concurrently by multiple     preemptible tasks on the same CPU. The original code assumes bq_enqueue() and __dev_flush() run atomically     with respect to each other on the same CPU, relying on local_bh_disable() to prevent preemption. However,     on PREEMPT_RT, local_bh_disable() only calls migrate_disable() (when PREEMPT_RT_NEEDS_BH_LOCK is not set)     and does not disable preemption, which allows CFS scheduling to preempt a task during bq_xmit_all(),     enabling another task on the same CPU to enter bq_enqueue() and operate on the same per-CPU bq     concurrently. This leads to several races: 1. Double-free / use-after-free on bq->q[]: bq_xmit_all()     snapshots cnt = bq->count, then iterates bq->q[0..cnt-1] to transmit frames. If preempted after the     snapshot, a second task can call bq_enqueue() -> bq_xmit_all() on the same bq, transmitting (and freeing)     the same frames. When the first task resumes, it operates on stale pointers in bq->q[], causing use-after-     free. 2. bq->count and bq->q[] corruption: concurrent bq_enqueue() modifying bq->count and bq->q[] while     bq_xmit_all() is reading them. 3. dev_rx/xdp_prog teardown race: __dev_flush() clears bq->dev_rx and     bq->xdp_prog after bq_xmit_all(). If preempted between bq_xmit_all() return and bq->dev_rx = NULL, a     preempting bq_enqueue() sees dev_rx still set (non-NULL), skips adding bq to the flush_list, and enqueues     a frame. When __dev_flush() resumes, it clears dev_rx and removes bq from the flush_list, orphaning the     newly enqueued frame. 4. __list_del_clearprev() on flush_node: similar to the cpumap race, both tasks can     call __list_del_clearprev() on the same flush_node, the second dereferences the prev pointer already set     to NULL. The race between task A (__dev_flush -> bq_xmit_all) and task B (bq_enqueue -> bq_xmit_all) on     the same CPU: Task A (xdp_do_flush) Task B (ndo_xdp_xmit redirect) ----------------------
    -------------------------------- __dev_flush(flush_list) bq_xmit_all(bq) cnt = bq->count /* e.g. 16 */ /*     start iterating bq->q[] */ <-- CFS preempts Task A --> bq_enqueue(dev, xdpf) bq->count ==     DEV_MAP_BULK_SIZE bq_xmit_all(bq, 0) cnt = bq->count /* same 16! */ ndo_xdp_xmit(bq->q[]) /* frames freed     by driver */ bq->count = 0 <-- Task A resumes --> ndo_xdp_xmit(bq->q[]) /* use-after-free: frames already     freed! */ Fix this by adding a local_lock_t to xdp_dev_bulk_queue and acquiring it in bq_enqueue() and
    __dev_flush(). These paths already run under local_bh_disable(), so use local_lock_nested_bh() which on     non-RT is a pure annotation with no overhead, and on PREEMPT_RT provides a per-CPU sleeping lock that     serializes access to the bq. (CVE-2026-23294)

Note that Nessus relies on the presence of the package as reported by the vendor.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-1596 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    nvme: fix memory allocation in nvme_pr_read_keys() (CVE-2026-23244)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: act_gate: snapshot parameters with RCU on replace (CVE-2026-23245)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: secure_seq: add back ports to TS offset (CVE-2026-23247)

    In the Linux kernel, the following vulnerability has been resolved:

    perf/core: Fix refcount bug and potential UAF in perf_mmap (CVE-2026-23248)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: Only allow act_ct to bind to clsact/ingress qdiscs and shared blocks (CVE-2026-23270)

    In the Linux kernel, the following vulnerability has been resolved:

    perf: Fix __perf_event_overflow() vs perf_remove_from_context() race (CVE-2026-23271)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_tables: unconditionally bump set->nelems before insertion (CVE-2026-23272)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: xt_IDLETIMER: reject rev0 reuse of ALARM timer labels (CVE-2026-23274)

    In the Linux kernel, the following vulnerability has been resolved:

    io_uring: ensure ctx->rings is stable for task work flags manipulation (CVE-2026-23275)

    In the Linux kernel, the following vulnerability has been resolved:

    net: add xmit recursion limit to tunnel xmit functions (CVE-2026-23276)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: teql: fix NULL pointer dereference in iptunnel_xmit on TEQL slave xmit (CVE-2026-23277)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_tables: always walk all pending catchall elements (CVE-2026-23278)

    In the Linux kernel, the following vulnerability has been resolved:

    smb: client: fix oops due to uninitialised var in smb2_unlink() (CVE-2026-23282)

    In the Linux kernel, the following vulnerability has been resolved:

    drbd: fix null-pointer dereference on local read error (CVE-2026-23285)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: target: Fix recursive locking in __configfs_open_file() (CVE-2026-23292)

    In the Linux kernel, the following vulnerability has been resolved:

    net: vxlan: fix nd_tbl NULL dereference when IPv6 is disabled (CVE-2026-23293)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Fix race in devmap on PREEMPT_RT (CVE-2026-23294)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: core: Fix refcount leak for tagset_refcnt (CVE-2026-23296)

    In the Linux kernel, the following vulnerability has been resolved:

    nfsd: Fix cred ref leak in nfsd_nl_threads_set_doit(). (CVE-2026-23297)

    In the Linux kernel, the following vulnerability has been resolved:

    net: ipv6: fix panic when IPv4 route references loopback IPv6 nexthop (CVE-2026-23300)

    In the Linux kernel, the following vulnerability has been resolved:

    net: annotate data-races around sk->sk_{data_ready,write_space} (CVE-2026-23302)

    In the Linux kernel, the following vulnerability has been resolved:

    smb: client: Don't log plaintext credentials in cifs_set_cifscreds (CVE-2026-23303)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv6: fix NULL pointer deref in ip6_rt_get_dev_rcu() (CVE-2026-23304)

    In the Linux kernel, the following vulnerability has been resolved:

    tracing: Add NULL pointer check to trigger_data_free() (CVE-2026-23309)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf/bonding: reject vlan+srcmac xmit_hash_policy change when XDP is loaded (CVE-2026-23310)

    In the Linux kernel, the following vulnerability has been resolved:

    perf/core: Fix invalid wait context in ctx_sched_in() (CVE-2026-23311)

    In the Linux kernel, the following vulnerability has been resolved:

    i40e: Fix preempt count leak in napi poll tracepoint (CVE-2026-23313)

    In the Linux kernel, the following vulnerability has been resolved:

    net: ipv4: fix ARM64 alignment fault in multipath hash seed (CVE-2026-23316)

    In the Linux kernel, the following vulnerability has been resolved:

    drm/vmwgfx: Return the correct value in vmw_translate_ptr functions (CVE-2026-23317)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Fix a UAF issue in bpf_trampoline_link_cgroup_shim (CVE-2026-23319)

    In the Linux kernel, the following vulnerability has been resolved:

    mptcp: pm: in-kernel: always mark signal+subflow endp as used (CVE-2026-23321)

    In the Linux kernel, the following vulnerability has been resolved:

    ipmi: Fix use-after-free and list corruption on sender error (CVE-2026-23322)

    In the Linux kernel, the following vulnerability has been resolved:

    xsk: Fix fragment node deletion to prevent buffer leak (CVE-2026-23326)

    In the Linux kernel, the following vulnerability has been resolved:

    libie: don't unroll if fwlog isn't supported (CVE-2026-23329)

    In the Linux kernel, the following vulnerability has been resolved:

    udp: Unhash auto-bound connected sk from 4-tuple hash table when disconnected. (CVE-2026-23331)

    In the Linux kernel, the following vulnerability has been resolved:

    cpufreq: intel_pstate: Fix crash during turbo disable (CVE-2026-23332)

    In the Linux kernel, the following vulnerability has been resolved:

    net: sched: avoid qdisc_reset_all_tx_gt() vs dequeue race for lockless qdiscs (CVE-2026-23340)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Fix race in cpumap on PREEMPT_RT (CVE-2026-23342)

    In the Linux kernel, the following vulnerability has been resolved:

    xdp: produce a warning when calculated tailroom is negative (CVE-2026-23343)

    In the Linux kernel, the following vulnerability has been resolved:

    arm64: gcs: Do not set PTE_SHARED on GCS mappings if FEAT_LPA2 is enabled (CVE-2026-23345)

    In the Linux kernel, the following vulnerability has been resolved:

    arm64: io: Extract user memory type in ioremap_prot() (CVE-2026-23346)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nft_set_pipapo: split gc into unlink and reclaim phase (CVE-2026-23351)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/efi: defer freeing of boot services memory (CVE-2026-23352)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/fred: Correct speculative safety in fred_extint() (CVE-2026-23354)

    In the Linux kernel, the following vulnerability has been resolved:

    ata: libata: cancel pending work after clearing deferred_qc (CVE-2026-23355)

    In the Linux kernel, the following vulnerability has been resolved:

    drbd: fix LOGIC BUG in drbd_al_begin_io_nonblock() (CVE-2026-23356)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Fix stack-out-of-bounds write in devmap (CVE-2026-23359)

    In the Linux kernel, the following vulnerability has been resolved:

    nvme: fix admin queue leak on controller reset (CVE-2026-23360)

    In the Linux kernel, the following vulnerability has been resolved:

    can: bcm: fix locking for bcm_op runtime updates (CVE-2026-23362)

    In the Linux kernel, the following vulnerability has been resolved:

    drm/client: Do not destroy NULL modes (CVE-2026-23366)

    In the Linux kernel, the following vulnerability has been resolved:

    net: phy: register phy led_triggers during probe to avoid AB-BA deadlock (CVE-2026-23368)

    In the Linux kernel, the following vulnerability has been resolved:

    i2c: i801: Revert i2c: i801: replace acpi_lock with I2C bus lock (CVE-2026-23369)

    In the Linux kernel, the following vulnerability has been resolved:

    mm: thp: deny THP for files on anonymous inodes (CVE-2026-23375)

    In the Linux kernel, the following vulnerability has been resolved:

    tracing: Fix WARN_ON in tracing_buffers_mmap_close (CVE-2026-23380)

    In the Linux kernel, the following vulnerability has been resolved:

    net: bridge: fix nd_tbl NULL dereference when IPv6 is disabled (CVE-2026-23381)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf, arm64: Force 8-byte alignment for JIT buffer to prevent atomic tearing (CVE-2026-23383)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_tables: clone set on flush only (CVE-2026-23385)

    In the Linux kernel, the following vulnerability has been resolved:

    Squashfs: check metadata block offset is within range (CVE-2026-23388)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: xt_CT: drop pending enqueued packets on template removal (CVE-2026-23391)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_tables: release flowtable after rcu grace period on error (CVE-2026-23392)

    In the Linux kernel, the following vulnerability has been resolved:

    nfnetlink_osf: validate individual option lengths in fingerprints (CVE-2026-23397)

    In the Linux kernel, the following vulnerability has been resolved:

    icmp: fix NULL pointer dereference in icmp_tag_validation() (CVE-2026-23398)

    In the Linux kernel, the following vulnerability has been resolved:

    nf_tables: nft_dynset: fix possible stateful expression memleak in error path (CVE-2026-23399)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: bpf: defer hook memory release until rcu readers are done (CVE-2026-23412)

    In the Linux kernel, the following vulnerability has been resolved:

    clsact: Fix use-after-free in init/destroy rollback asymmetry (CVE-2026-23413)

    In the Linux kernel, the following vulnerability has been resolved:

    net/rds: Fix circular locking dependency in rds_tcp_tune (CVE-2026-23419)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: free pages on error in btrfs_uring_read_extent() (CVE-2026-23423)

    In the Linux kernel, the following vulnerability has been resolved:

    KVM: arm64: Fix ID register initialization for non-protected pKVM guests (CVE-2026-23425)

    In the Linux kernel, the following vulnerability has been resolved:

    iommu/sva: Fix crash in iommu_sva_unbind_device() (CVE-2026-23429)

    In the Linux kernel, the following vulnerability has been resolved:

    drm/vmwgfx: Don't overwrite KMS surface dirty tracker (CVE-2026-23430)

    In the Linux kernel, the following vulnerability has been resolved:

    perf/x86: Move event pointer setup earlier in x86_pmu_enable() (CVE-2026-23435)

    In the Linux kernel, the following vulnerability has been resolved:

    net: shaper: protect from late creation of hierarchy (CVE-2026-23436)

    In the Linux kernel, the following vulnerability has been resolved:

    net: shaper: protect late read accesses to the hierarchy (CVE-2026-23437)

    In the Linux kernel, the following vulnerability has been resolved:

    udp_tunnel: fix NULL deref caused by udp_sock_create6 when CONFIG_IPV6=n (CVE-2026-23439)

    In the Linux kernel, the following vulnerability has been resolved:

    net/mlx5e: Fix race condition during IPSec ESN update (CVE-2026-23440)

    In the Linux kernel, the following vulnerability has been resolved:

    net/mlx5e: Prevent concurrent access to IPSec ASO context (CVE-2026-23441)

    In the Linux kernel, the following vulnerability has been resolved:

    ACPI: processor: Fix previous acpi_processor_errata_piix4() fix (CVE-2026-23443)

    In the Linux kernel, the following vulnerability has been resolved:

    igc: fix page fault in XDP TX timestamps handling (CVE-2026-23445)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: teql: Fix double-free in teql_master_xmit (CVE-2026-23449)

    In the Linux kernel, the following vulnerability has been resolved:

    PM: runtime: Fix a race condition related to device removal (CVE-2026-23452)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_conntrack_h323: check for zero length in DecodeQ931() (CVE-2026-23455)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_conntrack_h323: fix OOB read in decode_int() CONS case (CVE-2026-23456)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_conntrack_sip: fix Content-Length u32 truncation in sip_help_tcp() (CVE-2026-23457)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: ctnetlink: fix use-after-free in ctnetlink_dump_exp_ct() (CVE-2026-23458)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: log new dentries when logging parent dir of a conflicting inode (CVE-2026-23465)

    In the Linux kernel, the following vulnerability has been resolved:

    drm/i915/dmc: Fix an unlikely NULL pointer deference at probe (CVE-2026-23467)

    In the Linux kernel, the following vulnerability has been resolved:

    serial: core: fix infinite loop in handle_tx() for PORT_UNKNOWN (CVE-2026-23472)

    In the Linux kernel, the following vulnerability has been resolved:

    io_uring/poll: fix multishot recv missing EOF on wakeup race (CVE-2026-23473)

    In the Linux kernel, the following vulnerability has been resolved:

    spi: fix statistics allocation (CVE-2026-23475)

    In the Linux kernel, the following vulnerability has been resolved:

    spi: fix use-after-free on controller registration failure (CVE-2026-31389)

    In the Linux kernel, the following vulnerability has been resolved:

    smb: client: fix krb5 mount with username option (CVE-2026-31392)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/huge_memory: fix use of NULL folio in move_pages_huge_pmd() (CVE-2026-31397)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/rmap: fix incorrect pte restoration for lazyfree folios (CVE-2026-31398)

    In the Linux kernel, the following vulnerability has been resolved:

    nvdimm/bus: Fix potential use after free in asynchronous initialization (CVE-2026-31399)

    In the Linux kernel, the following vulnerability has been resolved:

    sunrpc: fix cache_request leak in cache_release (CVE-2026-31400)

    In the Linux kernel, the following vulnerability has been resolved:

    nfsd: fix heap overflow in NFSv4.0 LOCK replay cache (CVE-2026-31402)

    In the Linux kernel, the following vulnerability has been resolved:

    NFSD: Hold net reference for the lifetime of /proc/fs/nfs/exports fd (CVE-2026-31403)

    In the Linux kernel, the following vulnerability has been resolved:

    NFSD: Defer sub-object cleanup in export put callbacks (CVE-2026-31404)

    In the Linux kernel, the following vulnerability has been resolved:

    xen/privcmd: restrict usage in unprivileged domU (CVE-2026-31788)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
304076	Linux Distros 未修補的弱點：CVE-2026-23294	Nessus	Misc.	2026/3/28	2026/4/6	high
304076	Linux Distros 未修补的漏洞：CVE-2026-23294	Nessus	Misc.	2026/3/28	2026/4/6	high
311340	Amazon Linux 2023 ： bpftool6.18， kernel6.18， kernel6.18-devel （ALAS2023-2026-1596）	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/5/2	high
311340	Amazon Linux 2023 ： bpftool6.18， kernel6.18， kernel6.18-devel （ALAS2023-2026-1596）	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/5/2	high
311340	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-1596)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/5/2	high
304076	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23294	Nessus	Misc.	2026/3/28	2026/4/6	high
304076	Linux Distros Unpatched Vulnerability : CVE-2026-23294	Nessus	Misc.	2026/3/28	2026/4/6	high
311340	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-1596)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/5/2	high

检测

插件搜索

high

high

high

high

high

high

high

high