因此，會受到 ALAS2023-2026-1596 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    NVMe：修正 nvme_pr_read_keys（）CVE-2026-23244 中的記憶體配置

    在 Linux 核心中，下列弱點已解決：

    net/sched：act_gate：帶有 RCU 替換的CVE-2026-23245快照參數 （）

    在 Linux 核心中，下列弱點已解決：

    TCP：secure_seq：將回埠加到 TS 偏移量（CVE-2026-23247）

    在 Linux 核心中，下列弱點已解決：

    perf/core：修正參考數量錯誤及潛在 UAF perf_mmapCVE-2026-23248 （）

    在 Linux 核心中，下列弱點已解決：

    Net/sched：只允許act_ct綁定 clsact/ingress QDISC 和共享區塊（CVE-2026-23270）

    在 Linux 核心中，下列弱點已解決：

    操作：修正 __perf_event_overflow（） 與 perf_remove_from_context（） 種族 （CVE-2026-23271）

    在 Linux 核心中，下列弱點已解決：

    NetFilter：nf_tables：插入CVE-2026-23272前無條件調整 bump set->nelems （）

    在 Linux 核心中，下列弱點已解決：

    netfilter： xt_IDLETIMER： reject rev0 重用 ALARM 計時器標籤 （CVE-2026-23274）

    在 Linux 核心中，下列弱點已解決：

    io_uring：確保 ctx->rings 在任務工作旗標操作時穩定 （CVE-2026-23275）

    在 Linux 核心中，下列弱點已解決：

    NET：將 XMIT 遞迴限制加入隧道 XMIT 函式 （CVE-2026-23276）

    在 Linux 核心中，下列弱點已解決：

    net/sched： teql： fix TEQL slave xmitCVE-2026-23277 （iptunnel_xmit 中的 NULL 指標 dereference ）

    在 Linux 核心中，下列弱點已解決：

    NetFilter： nf_tables： 永遠走過所有待處理的捕捉元素（CVE-2026-23278）

    在 Linux 核心中，下列弱點已解決：

    SMB：客戶端：修正因 smb2_unlink（）CVE-2026-23282 中未初始化 VAR 而導致的錯誤

    在 Linux 核心中，下列弱點已解決：

    DRBD：修正本地讀取錯誤時的空指標不參考（CVE-2026-23285）

    在 Linux 核心中，下列弱點已解決：

    scsi： target： fix 遞迴鎖定__configfs_open_file（）CVE-2026-23292

    在 Linux 核心中，下列弱點已解決：

    net： vxlan： fix nd_tbl IPv6 停用CVE-2026-23293時的 NULL 參照 （）

    在 Linux 核心中，下列弱點已解決：

    BPF：在 PREEMPT_RT 的開發地圖修正種族 （CVE-2026-23294）

    在 Linux 核心中，下列弱點已解決：

    SCSI：核心：修正 tagset_refcnt 的CVE-2026-23296 refcount 洩漏問題 （）

    在 Linux 核心中，下列弱點已解決：

    NFSD：修正 nfsd_nl_threads_set_doit（） 中 cred ref 洩漏的問題。（CVE-2026-23297）

    在 Linux 核心中，下列弱點已解決：

    net： IPv6：當 IPv4 路由引用回環 IPv6 NexthopCVE-2026-23300 時，修正恐慌

    在 Linux 核心中，下列弱點已解決：

    Net：註解 SK->sk_{data_ready，write_space} （CVE-2026-23302）

    在 Linux 核心中，下列弱點已解決：

    smb： client： 請勿在 cifs_set_cifscredsCVE-2026-23303 中記錄明文憑證 （）

    在 Linux 核心中，下列弱點已解決：

    IPv6：修正 ip6_rt_get_dev_rcu（） （CVE-2026-23304） 中 NULL 指標的 deref

    在 Linux 核心中，下列弱點已解決：

    追蹤：在 trigger_data_free（） （CVE-2026-23309） 中加入 NULL 指標檢查

    在 Linux 核心中，下列弱點已解決：

    BPF/綁定：當 XDP 載入時，拒絕 VLAN + SRMAC xmit_hash_policy變更 （CVE-2026-23310）

    在 Linux 核心中，下列弱點已解決：

    perf/core：修正 ctx_sched_in（） （CVE-2026-23311） 中無效的等待上下文

    在 Linux 核心中，下列弱點已解決：

    i40e：修正 napi poll tracepoint 中的搶占式計數洩漏問題（CVE-2026-23313）

    在 Linux 核心中，下列弱點已解決：

    NET：IPv4：修正 ARM64 多徑雜湊種子中的對齊錯誤（CVE-2026-23316）

    在 Linux 核心中，下列弱點已解決：

    drm/vmwgfx：在 vmw_translate_ptr 函式中回傳正確值 （CVE-2026-23317）

    在 Linux 核心中，下列弱點已解決：

    bpf：解決bpf_trampoline_link_cgroup_shim的 UAF 問題（CVE-2026-23319）

    在 Linux 核心中，下列弱點已解決：

    MPTCP：PM：核心內：始終標記 signal+subflow endp 為已使用（CVE-2026-23321）

    在 Linux 核心中，下列弱點已解決：

    IPMI：修正免費後使用及發送者列表中的損壞錯誤（CVE-2026-23322）

    在 Linux 核心中，下列弱點已解決：

    xsk：修正片段節點刪除以防止緩衝區洩漏CVE-2026-23326（）

    在 Linux 核心中，下列弱點已解決：

    Libie：如果不支援 FWLOG 就不要展開（CVE-2026-23329）

    在 Linux 核心中，下列弱點已解決：

    UDP：斷開連接時，從四元組雜湊表中解約自動綁定的 sk。（CVE-2026-23331）

    在 Linux 核心中，下列弱點已解決：

    cpufreq： intel_pstate： 修復關閉渦輪時的當機（CVE-2026-23332）

    在 Linux 核心中，下列弱點已解決：

    網路：排程：避免qdisc_reset_all_tx_gt（）與無鎖QDISC的出隊競賽（CVE-2026-23340）

    在 Linux 核心中，下列弱點已解決：

    BPF：在 PREEMPT_RTCVE-2026-23342 的 cpumap 修正種族（）

    在 Linux 核心中，下列弱點已解決：

    XDP：當計算尾間空間為負數時，會產生警告（CVE-2026-23343）

    在 Linux 核心中，下列弱點已解決：

    arm64：GCS：如果 FEAT_LPA2 已啟用CVE-2026-23345，請勿在 GCS 映射上設定 PTE_SHARED （）

    在 Linux 核心中，下列弱點已解決：

    arm64： io：ioremap_prot（） （CVE-2026-23346） 中擷取使用者記憶體類型

    在 Linux 核心中，下列弱點已解決：

    NetFilter：nft_set_pipapo：將 GC 拆分為解除連結和回收階段（CVE-2026-23351）

    在 Linux 核心中，下列弱點已解決：

    x86/efi：延遲釋放開機服務記憶體（CVE-2026-23352）

    在 Linux 核心中，下列弱點已解決：

    x86/fred：正確推測安全，fred_extint（）CVE-2026-23354 （）

    在 Linux 核心中，下列弱點已解決：

    ata：libata：清除deferred_qc後取消待辦工作 （CVE-2026-23355）

    在 Linux 核心中，下列弱點已解決：

    drbd：修正 drbd_al_begin_io_nonblock（）CVE-2026-23356 中的邏輯錯誤

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 devmap 中寫入的堆疊越界 （CVE-2026-23359）

    在 Linux 核心中，下列弱點已解決：

    NVMe：修正控制器重置CVE-2026-23360時的管理員佇列洩漏（）

    在 Linux 核心中，下列弱點已解決：

    CAN：BCM：修正bcm_op執行時更新的鎖定問題（CVE-2026-23362）

    在 Linux 核心中，下列弱點已解決：

    drm/client：請勿摧毀 NULL 模式（CVE-2026-23366）

    在 Linux 核心中，下列弱點已解決：

    NET：PHY：探針時暫存 PHY led_triggers以避免 AB-BA 死鎖CVE-2026-23368（）

    在 Linux 核心中，下列弱點已解決：

    i2c： i801： 還原 i2c： i801： 以 I2C 匯流排鎖CVE-2026-23369取代 acpi_lock （）

    在 Linux 核心中，下列弱點已解決：

    mm： thp： 拒絕匿名 inodeCVE-2026-23375 檔案的 THP （）

    在 Linux 核心中，下列弱點已解決：

    描圖：在tracing_buffers_mmap_closeCVE-2026-23380中修正WARN_ON （）

    在 Linux 核心中，下列弱點已解決：

    net： bridge： fix nd_tbl IPv6 停用CVE-2026-23381時的 NULL 引用 （）

    在 Linux 核心中，下列弱點已解決：

    bpf、arm64：強制 JIT 緩衝區 8 位元組對齊以防止原子撕裂（CVE-2026-23383）

    在 Linux 核心中，下列弱點已解決：

    Netfilter：nf_tables：克隆設定僅限於同花 （CVE-2026-23385）

    在 Linux 核心中，下列弱點已解決：

    Squashfs：檢查元資料區塊偏移是否在範圍內（CVE-2026-23388）

    在 Linux 核心中，下列弱點已解決：

    NetFilter： xt_CT： 在模板移除時丟棄待處理的排隊封包（CVE-2026-23391）

    在 Linux 核心中，下列弱點已解決：

    NetFilter：nf_tables：錯誤後 RCU 寬限期後釋放 Flowtable（CVE-2026-23392）

    在 Linux 核心中，下列弱點已解決：

    nfnetlink_osf：驗證指紋中的個別期權長度（CVE-2026-23397）

    在 Linux 核心中，下列弱點已解決：

    icmp：修正 icmp_tag_validation（） 中CVE-2026-23398 NULL 指標的不參考問題

    在 Linux 核心中，下列弱點已解決：

    nf_tables： nft_dynset： 修正錯誤路徑CVE-2026-23399中可能的有狀態表達式 memleak （）

    在 Linux 核心中，下列弱點已解決：

    Netfilter：BPF：延遲 Hook 記憶體釋放，直到 RCU 讀取器完成（CVE-2026-23412）

    在 Linux 核心中，下列弱點已解決：

    clsact：修正初始化/摧毀回滾不對稱時CVE-2026-23413的使用免費（use-after-free）

    在 Linux 核心中，下列弱點已解決：

    net/rds：修正rds_tcp_tuneCVE-2026-23419中的循環鎖定依賴問題

    在 Linux 核心中，下列弱點已解決：

    BTRFS：關於錯誤的免費頁面，btrfs_uring_read_extent（）CVE-2026-23423 （）

    在 Linux 核心中，下列弱點已解決：

    KVM：arm64：非受保護的 pKVM 訪客CVE-2026-23425的固定 ID 暫存器初始化（）

    在 Linux 核心中，下列弱點已解決：

    iommu/SVA：修復 iommu_sva_unbind_device（）CVE-2026-23429 （） 中的崩潰問題

    在 Linux 核心中，下列弱點已解決：

    drm/vmwgfx：不要覆寫 KMS 表面髒污追蹤器（CVE-2026-23430）

    在 Linux 核心中，下列弱點已解決：

    perf/x86：先前設定的移動事件指標 x86_pmu_enable（）CVE-2026-23435

    在 Linux 核心中，下列弱點已解決：

    網路：塑造者：防止階層的後期創建CVE-2026-23436（）

    在 Linux 核心中，下列弱點已解決：

    NET： Shaper：保護對階層CVE-2026-23437結構的延遲讀取存取（）

    在 Linux 核心中，下列弱點已解決：

    udp_tunnel：修正當 CONFIG_IPV6=n （CVE-2026-23439） 時，udp_sock_create6 造成的 NULL deref

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e：修正 IPSec ESN 更新期間的競賽狀況（CVE-2026-23440）

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e：防止同時存取 IPSec ASO 上下文（CVE-2026-23441）

    在 Linux 核心中，下列弱點已解決：

    ACPI： 處理器：修正先前的 acpi_processor_errata_piix4（） 修正 （CVE-2026-23443）

    在 Linux 核心中，下列弱點已解決：

    igc：修正 XDP TX 時間戳處理中的頁面錯誤（CVE-2026-23445）

    在 Linux 核心中，下列弱點已解決：

    net/sched： teql：在 teql_master_xmitCVE-2026-23449 中 fix double-free（）

    在 Linux 核心中，下列弱點已解決：

    PM：執行時：修正與移除裝置相關的競賽條件（CVE-2026-23452）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_conntrack_h323： 檢查 DecodeQ931（）CVE-2026-23455 中長度為零

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_conntrack_h323： fix decode_int（） CONS case （CVE-2026-23456） 的 OOB 讀取

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_conntrack_sip： fix 內容長度 u32 在 sip_help_tcp（）CVE-2026-23457 中截斷

    在 Linux 核心中，下列弱點已解決：

    netfilter： ctnetlink：修正 在 Use-After Free ctnetlink_dump_exp_ct（）CVE-2026-23458 中 （）

    在 Linux 核心中，下列弱點已解決：

    BTRFS：在記錄衝突 inodeCVE-2026-23465 的父 DIR 時，記錄新的 dentries（）

    在 Linux 核心中，下列弱點已解決：

    drm/i915/dmc：修正探測時罕見的 NULL 指標尊重問題 （CVE-2026-23467）

    在 Linux 核心中，下列弱點已解決：

    串列：核心：在 handle_tx（） 中修正無限迴圈，對 PORT_UNKNOWN （CVE-2026-23472）

    在 Linux 核心中，下列弱點已解決：

    io_uring/投票：修正喚醒種族中多射報告缺少EOF的問題（CVE-2026-23473）

    在 Linux 核心中，下列弱點已解決：

    SPI：固定統計分配CVE-2026-23475 （）

    在 Linux 核心中，下列弱點已解決：

    SPI：修正控制器註冊失敗後免費使用的問題（CVE-2026-31389）

    在 Linux 核心中，下列弱點已解決：

    SMB：客戶端：修正 Krb5 掛載，並使用使用者名稱選項（CVE-2026-31392）

    在 Linux 核心中，下列弱點已解決：

    mm/huge_memory：修正 move_pages_huge_pmd（） （CVE-2026-31397） 中 NULL folio 的使用

    在 Linux 核心中，下列弱點已解決：

    MM/RMAP：修正懶惰膠卷的錯誤 PTE 修復問題 （CVE-2026-31398）

    在 Linux 核心中，下列弱點已解決：

    nvdimm/bus：修正在非同步初始化中釋放後的潛在使用（CVE-2026-31399）

    在 Linux 核心中，下列弱點已解決：

    SunRPC：修復cache_request cache_release漏水問題（CVE-2026-31400）

    在 Linux 核心中，下列弱點已解決：

    nfsd：修正 NFSv4.0 LOCK 重播快取中的堆積溢位問題 （CVE-2026-31402）

    在 Linux 核心中，下列弱點已解決：

    NFSD：保留 /proc/fs/nfs/exports fd 的全生命週期 netCVE-2026-31403 reference（）

    在 Linux 核心中，下列弱點已解決：

    NFSD：在匯出時 defer 子物件清理，put callbacks （CVE-2026-31404）

    在 Linux 核心中，下列弱點已解決：

    xen/privcmd： restrict usage in unprivileged domU （CVE-2026-31788）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该软件受到 ALAS2023-2026-1596 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    NVMe：在 nvme_pr_read_keys（）CVE-2026-23244 （） 中固定内存分配

    在 Linux 内核中，以下漏洞已修复：

    net/sched：act_gate：带有替换CVE-2026-23245（替换）的RCU快照参数

    在 Linux 内核中，以下漏洞已修复：

    TCP：secure_seq：向TS偏移量添加回端口（CVE-2026-23247）

    在 Linux 内核中，以下漏洞已修复：

    perf/core：修复perf_mmapCVE-2026-23248中引用计数bug和潜在的UAF（）

    在 Linux 内核中，以下漏洞已修复：

    Net/sched：只允许act_ct绑定到clsact/ingress qdisc和共享块（CVE-2026-23270）

    在 Linux 内核中，以下漏洞已修复：

    操作：修正__perf_event_overflow（）与perf_remove_from_context（）种族（CVE-2026-23271）

    在 Linux 内核中，以下漏洞已修复：

    NetFilter：nf_tables：插入CVE-2026-23272前无条件调整 bump set->nelems（）

    在 Linux 内核中，以下漏洞已修复：

    netfilter： xt_IDLETIMER： reject rev0 重用 ALARM 定时器标签 （CVE-2026-23274）

    在 Linux 内核中，以下漏洞已修复：

    io_uring：确保ctx->rings在任务工作标志操作CVE-2026-23275时稳定（）

    在 Linux 内核中，以下漏洞已修复：

    NET：向隧道 XMIT 函数CVE-2026-23276添加 XMIT 递归极限 （）

    在 Linux 内核中，以下漏洞已修复：

    net/sched： teql： fix TEQL 从属 xmit 上的CVE-2026-23277 NULL 指针 dereference in in iptunnel_xmit （）

    在 Linux 内核中，以下漏洞已修复：

    NetFilter： nf_tables： 始终走遍所有待处理的捕纳元素（CVE-2026-23278）

    在 Linux 内核中，以下漏洞已修复：

    SMB：客户端：修复因 smb2_unlink（）CVE-2026-23282 中未初始化 VAR 导致的错误

    在 Linux 内核中，以下漏洞已修复：

    DRBD：修复本地读取错误CVE-2026-23285时的空指针引用（）

    在 Linux 内核中，以下漏洞已修复：

    scsi： target： fix 递归锁定 __configfs_open_file（）CVE-2026-23292 （）

    在 Linux 内核中，以下漏洞已修复：

    net： vxlan： fix nd_tbl IPv6 禁用时的 NULL 引用 （CVE-2026-23293）

    在 Linux 内核中，以下漏洞已修复：

    BPF：在开发地图上修正种族PREEMPT_RTCVE-2026-23294 （）

    在 Linux 内核中，以下漏洞已修复：

    SCSI：核心：修复tagset_refcntCVE-2026-23296的引用数泄漏 （）

    在 Linux 内核中，以下漏洞已修复：

    NFSD：修复nfsd_nl_threads_set_doit（）中的信用度泄露。（CVE-2026-23297）

    在 Linux 内核中，以下漏洞已修复：

    net：IPv6：修复当IPv4路由引用回环IPv6 NexthopCVE-2026-23300时的恐慌（）

    在 Linux 内核中，以下漏洞已修复：

    Net：注释SK->sk_{data_ready，write_space} （CVE-2026-23302）

    在 Linux 内核中，以下漏洞已修复：

    smb： client： 不要在cifs_set_cifscredsCVE-2026-23303中记录明文凭据 （）

    在 Linux 内核中，以下漏洞已修复：

    IPv6：修复ip6_rt_get_dev_rcu（） （CVE-2026-23304） 中的 NULL 指针 deref

    在 Linux 内核中，以下漏洞已修复：

    追踪：在trigger_data_free（） （CVE-2026-23309） 中添加NULL指针检查

    在 Linux 内核中，以下漏洞已修复：

    BPF/绑定：当XDP加载CVE-2026-23310时拒绝VLAN+SRMAC xmit_hash_policy更改（）

    在 Linux 内核中，以下漏洞已修复：

    perf/core：修复ctx_sched_in（） （CVE-2026-23311） 中无效的等待上下文

    在 Linux 内核中，以下漏洞已修复：

    i40e：修复NAPI轮询痕迹中的抢占计数泄漏（CVE-2026-23313）

    在 Linux 内核中，以下漏洞已修复：

    NET：IPv4：修复 ARM64 多径哈希种子中的对齐错误（CVE-2026-23316）

    在 Linux 内核中，以下漏洞已修复：

    drm/vmwgfx：在vmw_translate_ptr函数CVE-2026-23317中返回正确值（）

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复bpf_trampoline_link_cgroup_shim中的UAF问题（CVE-2026-23319）

    在 Linux 内核中，以下漏洞已修复：

    MPTCP：PM：内核：始终标记 signal+subflow endp 为已使用（CVE-2026-23321）

    在 Linux 内核中，以下漏洞已修复：

    ipmi：修复“free”后使用和发送者列表损坏错误（CVE-2026-23322）

    在 Linux 内核中，以下漏洞已修复：

    xsk：修复片段节点删除以防止缓冲区泄漏（CVE-2026-23326）

    在 Linux 内核中，以下漏洞已修复：

    Libie：如果不支持FWLOG，请不要展开（CVE-2026-23329）

    在 Linux 内核中，以下漏洞已修复：

    UDP：断开连接时，自动解绑连接的 sk，从 4 元组哈希表中绑定。（CVE-2026-23331）

    在 Linux 内核中，以下漏洞已修复：

    cpufreq：intel_pstate：修复关闭涡轮时的崩溃（CVE-2026-23332）

    在 Linux 内核中，以下漏洞已修复：

    网络：排程：避免qdisc_reset_all_tx_gt（）与无锁QDISC的退队竞赛（CVE-2026-23340）

    在 Linux 内核中，以下漏洞已修复：

    BPF：在 PREEMPT_RT 的 CPUMAP 中修正种族问题 （CVE-2026-23342）

    在 Linux 内核中，以下漏洞已修复：

    XDP：当计算尾舱为负时发出警告（CVE-2026-23343）

    在 Linux 内核中，以下漏洞已修复：

    arm64：GCS：如果启用CVE-2026-23345了 FEAT_LPA2，请不要在 GCS 映射上设置PTE_SHARED

    在 Linux 内核中，以下漏洞已修复：

    arm64： io：提取用户内存类型，ioremap_prot（）CVE-2026-23346 （）

    在 Linux 内核中，以下漏洞已修复：

    NetFilter：nft_set_pipapo：将GC拆分为解除链接和回收阶段（CVE-2026-23351）

    在 Linux 内核中，以下漏洞已修复：

    x86/efi：推迟释放启动服务内存（CVE-2026-23352）

    在 Linux 内核中，以下漏洞已修复：

    x86/fred：正确的推测安全，fred_extint（）CVE-2026-23354 （）

    在 Linux 内核中，以下漏洞已修复：

    ata：libata：清理完deferred_qcCVE-2026-23355后取消待办工作 （）

    在 Linux 内核中，以下漏洞已修复：

    drbd：修复drbd_al_begin_io_nonblock（）CVE-2026-23356 （） 中的逻辑错误

    在 Linux 内核中，以下漏洞已修复：

    bpf：fix stack-out-bounds，在devmapCVE-2026-23359中写入（）

    在 Linux 内核中，以下漏洞已修复：

    NVMe：修复控制器重置时的管理员队列泄漏（CVE-2026-23360）

    在 Linux 内核中，以下漏洞已修复：

    CAN： BCM：修复bcm_op运行时更新的锁定问题 （CVE-2026-23362）

    在 Linux 内核中，以下漏洞已修复：

    drm/客户端：请勿销毁NULL模式（CVE-2026-23366）

    在 Linux 内核中，以下漏洞已修复：

    网：PHY：在探针过程中记录 phy led_triggers，以避免 AB-BA 死锁（CVE-2026-23368）

    在 Linux 内核中，以下漏洞已修复：

    i2c： i801： 还原 i2c： i801： 用 I2C 总线锁CVE-2026-23369替换acpi_lock （）

    在 Linux 内核中，以下漏洞已修复：

    mm： thp：拒绝匿名inode文件的THP（CVE-2026-23375）

    在 Linux 内核中，以下漏洞已修复：

    描图：在tracing_buffers_mmap_closeCVE-2026-23380中固定WARN_ON （）

    在 Linux 内核中，以下漏洞已修复：

    net： bridge：修复 IPv6 禁用CVE-2026-23381时的 NULL 引用nd_tbl

    在 Linux 内核中，以下漏洞已修复：

    BPF，arm64：强制8字节对齐JIT缓冲区以防止原子撕裂（CVE-2026-23383）

    在 Linux 内核中，以下漏洞已修复：

    Netfilter：nf_tables：克隆设置为仅CVE-2026-23385在同窗下（）

    在 Linux 内核中，以下漏洞已修复：

    Squashfs：检查元数据块偏移是否在范围内（CVE-2026-23388）

    在 Linux 内核中，以下漏洞已修复：

    NetFilter： xt_CT：在模板移除时丢弃待处理的队列包（CVE-2026-23391）

    在 Linux 内核中，以下漏洞已修复：

    NetFilter：nf_tables：错误后 RCU 宽限期CVE-2026-23392后释放 Flowtable（）

    在 Linux 内核中，以下漏洞已修复：

    nfnetlink_osf：验证指纹CVE-2026-23397中的单个期权长度（）

    在 Linux 内核中，以下漏洞已修复：

    icmp：修正icmp_tag_validation（） （CVE-2026-23398） 中的空指针去引用

    在 Linux 内核中，以下漏洞已修复：

    nf_tables： nft_dynset： 修正错误路径CVE-2026-23399中可能的有状态表达式 memleak （）

    在 Linux 内核中，以下漏洞已修复：

    NetFilter：BPF：延迟Hook内存释放，直到RCU读卡器完成（CVE-2026-23412）

    在 Linux 内核中，以下漏洞已修复：

    clsact：修复初始化/销毁回滚不对称中的免费使用问题（CVE-2026-23413）

    在 Linux 内核中，以下漏洞已修复：

    NET/RDS：修复rds_tcp_tuneCVE-2026-23419中的循环锁定依赖问题

    在 Linux 内核中，以下漏洞已修复：

    BTRFS：关于btrfs_uring_read_extent（） （）CVE-2026-23423 错误的免费页面

    在 Linux 内核中，以下漏洞已修复：

    KVM：arm64：非保护pKVM访客CVE-2026-23425的固定ID寄存器初始化（）

    在 Linux 内核中，以下漏洞已修复：

    iommu/SVA：修复iommu_sva_unbind_device崩溃（）CVE-2026-23429

    在 Linux 内核中，以下漏洞已修复：

    drm/vmwgfx：不要覆盖KMS表面脏追踪器（CVE-2026-23430）

    在 Linux 内核中，以下漏洞已修复：

    perf/x86：之前设置的移动事件指针 x86_pmu_enable（）CVE-2026-23435

    在 Linux 内核中，以下漏洞已修复：

    网：塑形者：防止层级CVE-2026-23436的迟来创建（）

    在 Linux 内核中，以下漏洞已修复：

    网：Shaper：保护对层级CVE-2026-23437的晚读访问（）

    在 Linux 内核中，以下漏洞已修复：

    udp_tunnel：修复当CONFIG_IPV6=nCVE-2026-23439（）时由udp_sock_create6引起的NULL去ref

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e：修复IPSec ESN更新期间的竞态条件（CVE-2026-23440）

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e：防止对IPSec ASO上下文的并发访问（CVE-2026-23441）

    在 Linux 内核中，以下漏洞已修复：

    ACPI：处理器：修正之前的 acpi_processor_errata_piix4（） 修复 （CVE-2026-23443）

    在 Linux 内核中，以下漏洞已修复：

    igc：修复 XDP TX 时间戳处理中的页面错误（CVE-2026-23445）

    在 Linux 内核中，以下漏洞已修复：

    net/sched： teql：在 Fixed double-free in teql_master_xmit （CVE-2026-23449）

    在 Linux 内核中，以下漏洞已修复：

    PM：运行时：修复与移除设备相关的竞赛条件（CVE-2026-23452）

    在 Linux 内核中，以下漏洞已修复：

    netfilter： nf_conntrack_h323： 检查 DecodeQ931（）CVE-2026-23455 中长度为零

    在 Linux 内核中，以下漏洞已修复：

    netfilter： nf_conntrack_h323： fix decode_int（） CONS case （CVE-2026-23456） 的 OOB 读取

    在 Linux 内核中，以下漏洞已修复：

    netfilter： nf_conntrack_sip： fix 内容长度 u32 在 sip_help_tcp（）CVE-2026-23457 中截断

    在 Linux 内核中，以下漏洞已修复：

    netfilter： ctnetlink： fix use-after-free in in in in ctnetlink_dump_exp_ct（） （CVE-2026-23458）

    在 Linux 内核中，以下漏洞已修复：

    BTRFS：在记录冲突inodeCVE-2026-23465的父DIR时记录新的 dentry（）

    在 Linux 内核中，以下漏洞已修复：

    drm/i915/dmc：修复探针CVE-2026-23467时不太可能出现的NULL指针尊重（）

    在 Linux 内核中，以下漏洞已修复：

    串口：核心：在handle_tx（）中修复无限循环，PORT_UNKNOWN （CVE-2026-23472）

    在 Linux 内核中，以下漏洞已修复：

    io_uring/投票：修复唤醒种族中多射击记录缺少EOF（CVE-2026-23473）

    在 Linux 内核中，以下漏洞已修复：

    SPI：固定统计分配（CVE-2026-23475）

    在 Linux 内核中，以下漏洞已修复：

    SPI：修复手柄注册失败后免费使用的问题（CVE-2026-31389）

    在 Linux 内核中，以下漏洞已修复：

    SMB：客户端：修复带有用户名选项的 Krb5 挂载 （CVE-2026-31392）

    在 Linux 内核中，以下漏洞已修复：

    mm/huge_memory：修正 move_pages_huge_pmd（） 中CVE-2026-31397 NULL folio 的使用问题

    在 Linux 内核中，以下漏洞已修复：

    MM/RMAP：修复懒惰胶卷CVE-2026-31398的错误PTE修复（）

    在 Linux 内核中，以下漏洞已修复：

    nvdimm/bus：修复在异步初始化中释放后的潜在使用（CVE-2026-31399）

    在 Linux 内核中，以下漏洞已修复：

    SUNRPC：修复cache_request cache_release泄漏问题（CVE-2026-31400）

    在 Linux 内核中，以下漏洞已修复：

    nfsd：修复 NFSv4.0 LOCK 重放缓存中的堆溢出问题 （CVE-2026-31402）

    在 Linux 内核中，以下漏洞已修复：

    NFSD：保留 /proc/fs/nfs/exports fd 的生命周期内的净参考 （CVE-2026-31403）

    在 Linux 内核中，以下漏洞已修复：

    NFSD：导出时推迟子对象清理，放置回调（CVE-2026-31404）

    在 Linux 内核中，以下漏洞已修复：

    xen/privcmd： restrict usage in unprivileged domU （CVE-2026-31788）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xsk修正片段節點刪除以防止緩衝區洩漏在提交 b692bf9a7543 (xsk擺脫 xdp_buff_xsk::xskb_list_node)後list_node 欄位會同時用於 xskb 集區清單和緩衝區可用清單這會造成上述的緩衝區洩漏。 xp_free() 會使用 list_empty(&xskb->list_node) 來檢查緩衝區是否已在可用清單上。當使用 list_del() 從 xskb 集區清單中移除節點時它不會重新初始化節點指標。這表示即使在移除節點之後list_empty() 仍會傳回 false進而造成 xp_free() 不正確略過將緩衝區新增至可用清單的步驟。請在所有片段處理路徑中使用 list_del_init() 而非 list_del() 來修正此問題此可確保移除後會重新初始化清單節點進而允許 list_empty() 正確運作。 (CVE-2026-23326)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xsk修复拆分节点删除以防止缓冲区泄漏在提交 b692bf9a7543 (xsk删除 xdp_buff_xsk::xskb_list_node)后list_node 字段将同时用于 xskb 池列表和缓冲区释放列表这会造成缓冲区泄漏具体描述下面的 。 xp_free() 使用 list_empty(&xskb->list_node) 检查缓冲区是否已位于空闲列表中。当使用 list_del() 从 xskb 池列表中删除节点时不会重新初始化节点指针。这意味着即使删除节点之后list_empty() 也将返回 false从而导致 xp_free() 错误地跳过将缓冲区添加到空闲列表的操作。通过在所有片段处理路径中使用 list_del_init() 而非 list_del() 来修复此问题这可确保列表节点在移除后重新初始化进而允许 list_empty() 正常工作。 (CVE-2026-23326)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

したがって、ALAS2023-2026-1596 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    NVMe:nvme_pr_read_keys() (CVE-2026-23244)のメモリ割り当てを修正

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched: act_gate: RCUを置換(CVE-2026-23245)したスナップショットパラメータ

    Linux カーネルで、以下の脆弱性が解決されています。

    TCP:secure_seq:TSオフセットにバックポートを追加(CVE-2026-23247)

    Linux カーネルで、以下の脆弱性が解決されています。

    perf/core:perf_mmapにおける参照数バグと潜在的なUAF修正(CVE-2026-23248)

    Linux カーネルで、以下の脆弱性が解決されています。

    ネット/スケッド:act_ctはclsact/ingressのqdiscと共有ブロック(CVE-2026-23270)にのみバインドを許可します。

    Linux カーネルで、以下の脆弱性が解決されています。

    性能:__perf_event_overflow()とperf_remove_from_context()種族(CVE-2026-23271)を修正する

    Linux カーネルで、以下の脆弱性が解決されています。

    Netfilter: nf_tables: 挿入前に無条件にバンプセット>ネレム(CVE-2026-23272)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: xt_IDLETIMER: ALARMタイマーラベルの再利用を拒否する rev0 (CVE-2026-23274)

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring:ctx->ringsがタスク作業フラグ操作(CVE-2026-23275)に安定していることを保証

    Linux カーネルで、以下の脆弱性が解決されています。

    NET:XMT関数のトンネルにXMT再帰上限を追加する(CVE-2026-23276)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched: teql: fix NULL ポインタの参照をTEQLスレーブxmit(CVE-2026-23277)でiptunnel_xmitに取り除きます。

    Linux カーネルで、以下の脆弱性が解決されています。

    Netfilter: nf_tables: 常にすべての保留中のキャッチオール要素を歩き回る(CVE-2026-23278)

    Linux カーネルで、以下の脆弱性が解決されています。

    SMB: クライアント:smb2_unlink() (CVE-2026-23282)で初期化されていないVARによるOOPSを修正

    Linux カーネルで、以下の脆弱性が解決されています。

    DRBD:ローカル読み取りエラー(CVE-2026-23285)時のnullポインタ参照修正

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi: target: fix recursive locking in __configfs_open_file() (CVE-2026-23292)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: vxlan: IPv6が無効化された際のNULL参照nd_tbl修正(CVE-2026-23293)

    Linux カーネルで、以下の脆弱性が解決されています。

    BPF:PREEMPT_RT(CVE-2026-23294)のDevMapで種族を修正してください

    Linux カーネルで、以下の脆弱性が解決されています。

    SCSI:core:tagset_refcntの参照数リークを修正(CVE-2026-23296)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd:nfsd_nl_threads_set_doit()のcred ref漏洩を修正してください。(CVE-2026-23297)

    Linux カーネルで、以下の脆弱性が解決されています。

    NET: IPv6: IPv4ルートがループバックIPv6 Nexthop(CVE-2026-23300)を参照した際のパニック修正

    Linux カーネルで、以下の脆弱性が解決されています。

    NET: sk->sk_{data_ready,write_space}(CVE-2026-23302)周辺のデータ種族を注釈

    Linux カーネルで、以下の脆弱性が解決されています。

    smb: client: cifs_set_cifscreds(CVE-2026-23303)で平文認証情報をログにしない

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:ip6_rt_get_dev_rcu() (CVE-2026-23304)におけるNULLポインタのデレフを修正してください

    Linux カーネルで、以下の脆弱性が解決されています。

    トレース:trigger_data_free() (CVE-2026-23309)にNULLポインタチェックを追加

    Linux カーネルで、以下の脆弱性が解決されています。

    BPF/ボンディング:XDPがロードされた際(CVE-2026-23310)でVLAN+SRMAC xmit_hash_policy変更を拒否します

    Linux カーネルで、以下の脆弱性が解決されています。

    perf/core: ctx_sched_in() (CVE-2026-23311)の無効な待機コンテキストを修正

    Linux カーネルで、以下の脆弱性が解決されています。

    i40e:napi投票トレースポイント(CVE-2026-23313)におけるプリエンプトカウント漏れの修正

    Linux カーネルで、以下の脆弱性が解決されています。

    NET: IPv4: マルチパスハッシュシード(CVE-2026-23316)におけるアラインメントの欠陥ARM64修正

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/vmwgfx:vmw_translate_ptr関数で正しい値を返す(CVE-2026-23317)

    Linux カーネルで、以下の脆弱性が解決されています。

    BPF:bpf_trampoline_link_cgroup_shimのUAF問題を修正(CVE-2026-23319)

    Linux カーネルで、以下の脆弱性が解決されています。

    MPTCP: PM: in-kernel: 常にsignal+subflow endpを使用中としてマーク(CVE-2026-23321)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipmi:送出者エラー(発信者エラー)を修正し、使用後の無料およびリスト破損を修正(CVE-2026-23322)

    Linux カーネルで、以下の脆弱性が解決されています。

    xsk:バッファリーク防止のためのフラグメントノード削除の修正(CVE-2026-23326)

    Linux カーネルで、以下の脆弱性が解決されています。

    Libie:FWLOGがサポートされていない場合はアンロールしないでください(CVE-2026-23329)

    Linux カーネルで、以下の脆弱性が解決されています。

    UDP:切断時に4タプルハッシュテーブルから接続されたskを自動バウンド解除します。(CVE-2026-23331)

    Linux カーネルで、以下の脆弱性が解決されています。

    cpufreq: intel_pstate: ターボ無効化時のクラッシュ修正(CVE-2026-23332)

    Linux カーネルで、以下の脆弱性が解決されています。

    ネット:スケジュール:ロックレスQDISC(CVE-2026-23340)のqdisc_reset_all_tx_gt()とデキュー競争を回避する

    Linux カーネルで、以下の脆弱性が解決されています。

    BPF:PREEMPT_RT(CVE-2026-23342)でcpumapで種族を修正する

    Linux カーネルで、以下の脆弱性が解決されています。

    XDP:テールルームがマイナス(CVE-2026-23343)と計算された場合に警告を出す

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64: gcs: FEAT_LPA2が有効になっている場合、GCSマッピングでPTE_SHAREDを設定しないでください(CVE-2026-23345)

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64: io: ioremap_prot() (CVE-2026-23346)でユーザーメモリタイプを抽出する

    Linux カーネルで、以下の脆弱性が解決されています。

    Netfilter: nft_set_pipapo: GCをアンリンクフェーズとリクレイムフェーズ(CVE-2026-23351)に分割

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/efi:ブートサービスのメモリ(CVE-2026-23352)の解放を延期する

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/fred:fred_extint() (CVE-2026-23354)における正しい推測的安全

    Linux カーネルで、以下の脆弱性が解決されています。

    ATA:リバタ:deferred_qcをクリアした後、保留中の作業をキャンセル(CVE-2026-23355)

    Linux カーネルで、以下の脆弱性が解決されています。

    drbd:drbd_al_begin_io_nonblock() (CVE-2026-23356)の論理バグ修正

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:devmap(CVE-2026-23359)でスタックのアウトオブバウンドを修正します

    Linux カーネルで、以下の脆弱性が解決されています。

    NVMe:コントローラーリセット時の管理者キュー漏れを修正(CVE-2026-23360)

    Linux カーネルで、以下の脆弱性が解決されています。

    CAN: BCM: bcm_op run更新(CVE-2026-23362)のロック修正

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/client:NULLモードを破壊しないでください(CVE-2026-23366)

    Linux カーネルで、以下の脆弱性が解決されています。

    NET: PHY:プローブ中にPHY led_triggersをレジスタし、AB-BAのデッドロックを回避する(CVE-2026-23368)

    Linux カーネルで、以下の脆弱性が解決されています。

    i2c: i801: 元に戻す i2c: i801: acpi_lockをI2Cバスロックに置き換える(CVE-2026-23369)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm: thp: 匿名inodeのファイルに対してTHPを拒否する(CVE-2026-23375)

    Linux カーネルで、以下の脆弱性が解決されています。

    トレース:tracing_buffers_mmap_closeでWARN_ONを修正(CVE-2026-23380)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: bridge: IPv6が無効化された際のNULL参照nd_tbl修正(CVE-2026-23381)

    Linux カーネルで、以下の脆弱性が解決されています。

    BPF、arm64:原子ティアリング防止のためのJITバッファの8バイトアライメント強制(CVE-2026-23383)

    Linux カーネルで、以下の脆弱性が解決されています。

    Netfilter: nf_tables: クローンをフラッシュのみ(CVE-2026-23385)

    Linux カーネルで、以下の脆弱性が解決されています。

    Squashfs:メタデータブロックのオフセットが範囲内かどうか確認(CVE-2026-23388)

    Linux カーネルで、以下の脆弱性が解決されています。

    NetFilter: xt_CT: テンプレート削除時に保留中のキューパケットを削除(CVE-2026-23391)

    Linux カーネルで、以下の脆弱性が解決されています。

    NetFilter: nf_tables: エラー(CVE-2026-23392)時のRCU猶予期間後にFlowtableをリリース

    Linux カーネルで、以下の脆弱性が解決されています。

    nfnetlink_osf:フィンガープリントで個々のオプションの長さを検証する(CVE-2026-23397)

    Linux カーネルで、以下の脆弱性が解決されています。

    icmp:icmp_tag_validation() (CVE-2026-23398)におけるNULLポインタの参照を修正

    Linux カーネルで、以下の脆弱性が解決されています。

    nf_tables: nft_dynset: エラーパス(CVE-2026-23399)における可能なステートフル表現の修正

    Linux カーネルで、以下の脆弱性が解決されています。

    Netfilter: BPF: RCUリーダーが完成するまでフックのメモリリリースを延期(CVE-2026-23412)

    Linux カーネルで、以下の脆弱性が解決されています。

    clsact:rollbackの非対称性(CVE-2026-23413)における使用後の無料修正

    Linux カーネルで、以下の脆弱性が解決されています。

    Net/RDS:rds_tcp_tune(CVE-2026-23419)における循環ロック依存の修正

    Linux カーネルで、以下の脆弱性が解決されています。

    BTRFS:btrfs_uring_read_extent() (CVE-2026-23423)のエラーに関する無料ページ

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM: arm64: 保護されていないpKVMゲスト(CVE-2026-23425)に対するIDレジスタの初期化修正

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/sva:iommu_sva_unbind_device() (CVE-2026-23429)でのクラッシュ修正

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/vmwgfx:KMSの表面汚れたトラッカー(CVE-2026-23430)を上書きしないでください

    Linux カーネルで、以下の脆弱性が解決されています。

    perf/x86:x86_pmu_enable() (CVE-2026-23435)で設定したMove Event Pointerのセットアップ

    Linux カーネルで、以下の脆弱性が解決されています。

    ネット:シェイパー:階層構造の遅れた創造から守る(CVE-2026-23436)

    Linux カーネルで、以下の脆弱性が解決されています。

    Net: Shaper: 階層への遅延読み取りアクセスを保護する(CVE-2026-23437)

    Linux カーネルで、以下の脆弱性が解決されています。

    udp_tunnel:CONFIG_IPV6=n(CVE-2026-23439)時にudp_sock_create6によって引き起こされるNULLデレフの修正

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5e:IPSec ESNアップデート中のレースコンディション修正(CVE-2026-23440)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5e: IPSec ASOコンテキストへの同時アクセスを防ぐ(CVE-2026-23441)

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPI: プロセッサー:修正 前acpi_processor_errata_piix4() 修正 (CVE-2026-23443)

    Linux カーネルで、以下の脆弱性が解決されています。

    igc:XDP TXタイムスタンプ処理におけるページフォールトの修正(CVE-2026-23445)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched: teql: Fix double-free in teql_master_xmit (CVE-2026-23449)

    Linux カーネルで、以下の脆弱性が解決されています。

    PM:実行時間:デバイス除去に関連する競合条件を修正(CVE-2026-23452)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: nf_conntrack_h323: DecodeQ931() (CVE-2026-23455)でゼロ長をチェック

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: nf_conntrack_h323: decode_int() CONS ケース(CVE-2026-23456)でのOOB読み取りを修正

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: nf_conntrack_sip: fix Content-Length u32 の Content-Length の sip_help_tcp() (CVE-2026-23457)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: ctnetlink: fix use-after-free in ctnetlink_dump_exp_ct() (CVE-2026-23458)

    Linux カーネルで、以下の脆弱性が解決されています。

    BTRFS:矛盾するinodeの親DIRを記録する際に新しいデントリを記録する(CVE-2026-23465)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/i915/dmc:プローブでのありえないNULLポインタの敬意修正(CVE-2026-23467)

    Linux カーネルで、以下の脆弱性が解決されています。

    シリアル:コア:PORT_UNKNOWN(CVE-2026-23472)に対してhandle_tx()で無限ループを固定します。

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring/投票:ウェイクアップレース(CVE-2026-23473)でマルチショットレクリフが欠けているEOFの修正

    Linux カーネルで、以下の脆弱性が解決されています。

    SPI:固定統計割り当て(CVE-2026-23475)

    Linux カーネルで、以下の脆弱性が解決されています。

    SPI:コントローラー登録失敗時の使用後無料問題の修正(CVE-2026-31389)

    Linux カーネルで、以下の脆弱性が解決されています。

    SMB: クライアント:ユーザー名オプション(CVE-2026-31392)でKRB5マウントを修正

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/huge_memory:move_pages_huge_pmd() (CVE-2026-31397)でのNULLフォリオの使用修正

    Linux カーネルで、以下の脆弱性が解決されています。

    MM/RMAP:レイジーフリーフォリオ(CVE-2026-31398)の誤ったPTE復元修正

    Linux カーネルで、以下の脆弱性が解決されています。

    nvdimm/bus:非同期初期化(CVE-2026-31399)で自由後の潜在的な使用を修正

    Linux カーネルで、以下の脆弱性が解決されています。

    SUNRPC:cache_releaseの漏水cache_request修正(CVE-2026-31400)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd:NFSv4.0 LOCKリプレイキャッシュ(CVE-2026-31402)におけるヒープオーバーフローの修正

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSD:/proc/fs/nfs/exports fd(CVE-2026-31403)のライフ期間中、ネット参照を保持してください。

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSD:エクスポート時にサブオブジェクトのクリーンアップを遅らせてコールバックを入れる(CVE-2026-31404)

    Linux カーネルで、以下の脆弱性が解決されています。

    xen/privcmd: unprivileged domU (CVE-2026-31788) での使用制限

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20572-1 アドバイザリで言及されています。

    SUSE Linux Enterprise 16.0 カーネルは更新され、さまざまなセキュリティの問題を修正しました

    以下のセキュリティ問題が修正されました。

    - CVE-2025-39998: scsi: target: target_core_configfs: バッファオーバーフローを避けるために長さチェックを追加 (bsc#1252073)。
    - CVE-2025-40253: s390/ctcm: 二重 kfree を修正します (bsc#1255084)。
    - CVE-2025-68794iomapブロック以外の位置で、読み取り範囲を適切に調整しますbsc#1256647。
    - CVE-2025-71239audit属性クラスを変更するために fchmodat2() を追加しますbsc#1259759。
    - CVE-2026-23072l2tpl2tp_udp_encap_recv() でのメモリリークを修正しますbsc#1257708。
    - CVE-2026-23103ipvlanポートごとに addrs_lock を作成しますbsc#1257773
    - CVE-2026-23120l2tpl2tp_tunnel_del_work() の 1 つのデータ競合を回避しますbsc#1258280
    - CVE-2026-23125: sctp: SCTP_CMD_PEER_INIT の直後に SCTP_CMD_ASSOC_SHKEY を移動します (bsc#1258293)。
    - CVE-2026-23138kABIトレース再帰ビットの値を保存しますbsc#1258301。
    - CVE-2026-23140bpf、test_runxdp_frame のサイズを許可されたメタデータサイズから減算しますbsc#1258305
    - CVE-2026-23187pmdomainimx8m-blk-ctrlbc->domains の範囲外アクセスを修正しますbsc#1258330。
    - CVE-2026-23193scsitargetiscsiiscsit_dec_session_usage_count() の use-after-free を修正しますbsc#1258414。
    - CVE-2026-23201cephparse_longname() 内の kfree() に対する無効なポインターによる oops を修正しますbsc#1258337。
    - CVE-2026-23204netskb_header_pointer_careful() ヘルパーを追加しますbsc#1258340。
    - CVE-2026-23215x86/vmwareハイパーコール上書きを修正しますbsc#1258476
    - CVE-2026-23216scsitargetiscsiiscsit_dec_conn_usage_count() の use-after-free を修正しますbsc#1258447。
    - CVE-2026-23231netfilternf_tablesnf_tables_addchain() の use-after-free を修正しますbsc#1259188。
    - CVE-2026-23239espintcpspintcp_close() の競合状態を修正しますbsc#1259485。
    - CVE-2026-23240tlstls_sw_cancel_work_tx() の競合状態を修正しますbsc#1259484
    - CVE-2026-23242RDMA/swヘッダー処理における潜在的な NULL ポインターデリファレンスを修正しますbsc#1259795
    - CVE-2026-23243RDMA/umadib_umad_write 内の負の data_len を拒否しますbsc#1259797。
    - CVE-2026-23255net/proc/net/ptype に適切な RCU 保護を追加しますbsc#1259891。
    - CVE-2026-23262gveキューカウント変更での stats レポートの破損を修正しますbsc#1259870。
    - CVE-2026-23270net/schedact_ct のみを clsact/ingress qdiscs および共有ブロックにバインドしますbsc#1259886
    - CVE-2026-23272netfilternf_tables挿入前に set->nelems を無条件に更新しますbsc#1260009。
    - CVE-2026-23274netfilterxt_IDLETIMERALARM タイマーラベルの rev0 再利用を拒否しますbsc#1260005。
    - CVE-2026-23277net/schedteqlTEQL スレーブ xmit の ipunnel_xmit における NULL ポインターデリファレンスを修正しますbsc#1259997
    - CVE-2026-23278netfilternf_tables保留中のすべてのatchall 要素を常に実行しますbsc#1259998。
    - CVE-2026-23281wifilibertaslbs_free_adapter() の use-after-free を修正しますbsc#1260464。
    - CVE-2026-23292scsitarget__configfs_open_file() での再帰ロッキングを修正しますbsc#1260500
    - CVE-2026-23293netvxlanIPv6 が無効のときの nd_tbl NULL 逆参照を修正しますbsc#1260486。
    - CVE-2026-23297nfsdnfsd_nl_threads_set_doit() の cred ref 漏洩を修正しますbsc#1260490。
    - CVE-2026-23304ipv6ip6_rt_get_dev_rcu() の NULL ポインターデリファレンスを修正しますbsc#1260544。
    - CVE-2026-23319bpfbpf_trampoline_link_cgroup_shim の UAF 問題を修正しますbsc#1260735
    - CVE-2026-23326xskフラグメントノード削除を修正し、バッファが漏洩しないようにしますbsc#1260606。
    - CVE-2026-23335RDMA/irdmairdma_create_user_ah() のカーネルスタック漏洩を修正しますbsc#1260550。
    - CVE-2026-23343xdp計算された tailroom が負である場合に、警告を発しますbsc#1260527。
    - CVE-2026-23361PCIdwcepATU エントリをアンマッピングする前に MSI-X の書き込みをフラッシュしますbsc#1260732。
    - CVE-2026-23379net/schedetsオフロードパスのゼロ除算を修正しますbsc#1260481。
    - CVE-2026-23381netbridgeIPv6 が無効のときの nd_tbl NULL 逆参照を修正しますbsc#1260471
    - CVE-2026-23383bpf、arm64アトミックティアリングを防止するために JIT バッファに対して 8 バイトのアライメントを強制しますbsc#1260497
    - CVE-2026-23386gveQPL 用の gve_tx_clean_pending_packets における不適切なバッファクリーンアップを修正しますbsc#1260799。
    - CVE-2026-23393bridgecfmpeer_mep 削除の競合状態を修正しますbsc#1260522
    - CVE-2026-23398icmpicmp_tag_validation() の NULL ポインターデリファレンスを修正しますbsc#1260730。
    - CVE-2026-23413clsactinit/destroy ロールバック非対称化での use-after-free を修正しますbsc#1261498
    - CVE-2026-23414tlstls_decrypt_async_wait() の async_hold をパージしますbsc#1261496。
    - CVE-2026-23419net/rdsrds_tcp_tune における循環ロック依存関係を修正しますbsc#1261507。
    - CVE-2026-23425KVMarm64保護されていない pKVM ゲスト用の ID レジスタ初期化を修正しますbsc#1261506
    - CVE-2026-31788xen/privcmd権限のない domU の使用を制限しますbsc#1259707。

    セキュリティに関係しない以下の問題が修正されました。

    - KVMx86/mmuMMIO SPTE を作成する際でも、既存の SPTE をドロップ/zapしますbsc#1259461。
    - KVMx86CPU 機能が設定されている場合のみ、CPUID ビットを同期しますbsc#1257511。
    - drm/i915/display を戻しますquirk を追加し、dp リンクの再トレーニングをスキップしますbsc#1253129。
    - 構成ファイルを更新してください（bsc#1254307）。
    - apparmor: aa_replace_profiles() における ns_name の二重解放を修正 (bsc#1258849)。
    - apparmor: 差分エンコーディング検証を修正 (bsc#1258849)。
    - apparmor: verify_header におけるメモリリークを修正 (bsc#1258849)。
    - apparmor: verify_dfa() の DEFAULT テーブルに対する境界チェック不足を修正 (bsc#1258849)。
    - apparmor: データ解放とファイルシステムアクセス間の競合を修正 (bsc#1258849)。
    - apparmor: rawdata 逆参照での競合を修正 (bsc#1258849)。
    - apparmor: match_char() マクロ使用時の副作用バグを修正 (bsc#1258849)。
    - apparmor: 権限のないローカルユーザーが特権ポリシー管理を実行できる問題を修正 (bsc#1258849)。
    - apparmor: 修正: ポリシーの名前空間の階層数を制限 (bsc#1258849)。
    - apparmor: 再帰的なプロファイル削除を反復処理に置き換え (bsc#1258849)。
    - apparmor: unpack_pdb において DFA の開始状態が範囲内であることを検証 (bsc#1258849)。
    - bpf、btfCFI 付きのデストラクター kfunc タイプを実施しますbsc#1259955。
    - bpfcrypto正しいデストラクター kfunc タイプを使用しますbsc#1259955。
    - btrfsv1 キャッシュが bs < ps ケースに必要な場合、解放スペースツリーのみを実施しますbsc#1260459。
    - btrfstracepointsイベント btrfs_sync_file() で dentry から正しいスーパーブロックを取得しますbsc#1257777。
    - dmaengineshrz-dmacCHCTRL 更新をスピンロック下で移動しますgit-fixes。
    - drm/amdkfdキュー更新が失敗した場合は、bo の予約を解除しますgit-fixes。
    - drm/i915/displaydp リンクの再トレーニングをスキップするためにモジュールパラメーターを追加しますbsc#1253129。
    - drm/i915/dsc選択的更新レジスタ定義を追加しますstable-fixes。
    - drm/i915/dscDSC Selective Update ET パラメーターを書き込むためにヘルパーを追加しますstable-fixes。
    - firmwaremicrochipフラッシュが見つからない場合、自動更新プローブに失敗しますgit-fixes。
    - kABIkABI 追跡にトレース再帰ビットを含めますbsc#1258301。
    - netmanaHWC タイムアウトによるヘルスチェックエラーで VF のリセット/回復をトリガーしますbsc#1259580。
    - nvmeモジュールパラメーターを通じて動的 quirk 構成に対するサポートを追加しますbsc#1243208。
    - nvmesysfs 内のアクティブな quirk を漏洩しますbsc#1243208。
    - nvmequirks_param_set() でのメモリリークを修正しますbsc#1243208。
    - powerpc/crashelfcorehdr サイズを調整しますjsc#PED-11175 git-fixes。
    - powerpc/kdumpホットリムーブされたメモリ範囲のサイズ計算を修正しますjsc#PED-11175 git-fixes。
    - s390/ciopurge 関数を更新し、未使用のサブチャネルを登録解除しますbsc#1254214。
    - s390/iplbootprog が設定されている場合 SBP フラグをクリアしますbsc#1258175。
    - s390ARCH_WANT_OPTIMIZE_HUGETLB_VMEMMAP を無効にしますbsc#1254306。
    - scsifnicCisco ハードウェアモデル名を追加jsc#PED-15441。
    - scsifnicFDMI 用のサポートを追加および統合しますjsc#PED-15441。
    - scsifnicFIP 用のサポートを追加および統合しますjsc#PED-15441。
    - scsifnicFDLS をサポートするために fnic に機能を追加jsc#PED-15441。
    - scsifnicFDLS のヘッダーと定義を追加jsc#PED-15441。
    - scsifnicstats および関連する機能を追加しますjsc#PED-15441。
    - scsifnicファブリックベースの求められたリクエストと応答のサポートを追加しますjsc#PED-15441。
    - scsifnicターゲットベースの要求されたリクエストと応答のサポートを追加しますjsc#PED-15441。
    - scsifnic要求されていないリクエストと応答に対するサポートを追加しますjsc#PED-15441。
    - scsifnicポートチャネル RSCN を処理するためにサポートを追加しますjsc#PED-15441。
    - scsifnicコードクリーンアップjsc#PED-15441。
    - scsifnic不適切な debugfs エラー処理を削除しますjsc#PED-15441。
    - scsifnicFDMI タイムアウト時の fnic_wq_cmpl_handler でのクラッシュを修正jsc#PED-15441。
    - scsifnicインデントを修正し、不要な括弧を削除しますjsc#PED-15441。
    - scsifnicfnic_send_frame() での DMA マッピングエラーの欠落を修正しますjsc#PED-15441。
    - scsifnicデバッグメッセージの初期化されていない値の使用を修正しますjsc#PED-15441。
    - scsifnicドライバーのバージョンをインクリメントしますjsc#PED-15441。
    - scsifnicFDLS を使用するために IO パスを変更しますjsc#PED-15441。
    - scsifnicFDLS を使用するために fnic インターフェイスを変更しますjsc#PED-15441。
    - scsifnicSCSI エラーコードを fnic_scsi_drv_init() から伝達しますjsc#PED-15441。
    - scsifnicalways-true IS_FNIC_FCP_INITIATOR マクロを削除しますjsc#PED-15441。
    - scsifnic.c ファイルから extern 定義を削除jsc#PED-15441。
    - scsifnic不要なデバッグ印刷を削除しますjsc#PED-15441。
    - scsifnicFDLS の中の不要な else および不必要な改行を削除するjsc#PED-15441。
    - scsifnicFDLS FIP の警告を修正するために不必要なその他を削除しますjsc#PED-15441。
    - scsifnic不要なスピンロックのロック解除とロック解除を削除しますjsc#PED-15441。
    - scsifnicfnic->lock_flags をローカルフラグで置換しますjsc#PED-15441。
    - scsifnicshost_printk() を dev_info()/dev_err() で置換しますjsc#PED-15441。
    - scsifnicsizeof の使用を標準使用率に置き換えますjsc#PED-15441。
    - scsifnicmem alloc エラーに対して適切なエラーコードを返しますjsc#PED-15441。
    - scsifnicscsi drv init の失敗から適切なエラーコードを返しますjsc#PED-15441。
    - scsifnicメモリ割り当てエラーのテストとエラーコードを返しますjsc#PED-15441。
    - scsifnicリンクダウンで FDMI ACTIVE フラグをオフにしますjsc#PED-15441。
    - scsihisi_sasuser_scan() 中の NULL ポインター例外を修正しますbsc#1255687。
    - scsiscsi_transport_sas最大のチャネルスキャン問題を修正しますbsc#1255687、git-fixes。
    - scsismartpqipqi_report_phys_luns() のメモリリークを修正しますgit-fixes、jsc#PED-15042。
    - Selftests/bpf正しいデストラクター kfunc タイプを使用しますbsc#1259955。
    -selftests/powerpcGCC 15 で -Wmaybe-uninitialized を抑制しますbsc#1261669 ltc#212590。
    - tg3speed/duplex をクエリする際の競合を修正しますbsc#1257183
    - x86/platform/uv構成解除されたソケットを処理しますbsc#1260347。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xskフラグメントノード削除を修正し、バッファが漏洩しないようにしますb692bf9a7543 が実行された後xskxdp_buff_xsk::xskb_list_node を取り除きます。list_node フィールドは xskb プールリストとバッファ解放リストの両方に再利用されます。これにより、説明されているようにバッファ漏洩が発生します。以下。 xp_free() は、list_empty(&xskb->list_node) を使用してバッファが既にフリーリストにあるかどうかをチェックします。list_del() を使用して xskb プールリストからノードを削除する場合、ノードポインターが再初期化されません。これは、ノードが削除された後でも list_empty() が false を返し、xp_free() がフリーリストへのバッファを不適切にスキップすることを意味します。すべてのフラグメント処理パスで list_del() の代わりに list_del_init() を使用することでこれを修正します。こうすることで、リストノードが削除後に再初期化され、list_empty() が正しく動作するようになります。CVE-2026-23326

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:20572-1 advisory.

    The SUSE Linux Enterprise 16.0 kernel was updated to fix various security issues

    The following security issues were fixed:

    - CVE-2025-39998: scsi: target: target_core_configfs: Add length check to avoid buffer overflow     (bsc#1252073).
    - CVE-2025-40253: s390/ctcm: Fix double-kfree (bsc#1255084).
    - CVE-2025-68794: iomap: adjust read range correctly for non-block-aligned positions (bsc#1256647).
    - CVE-2025-71239: audit: add fchmodat2() to change attributes class (bsc#1259759).
    - CVE-2026-23072: l2tp: Fix memleak in l2tp_udp_encap_recv() (bsc#1257708).
    - CVE-2026-23103: ipvlan: Make the addrs_lock be per port (bsc#1257773).
    - CVE-2026-23120: l2tp: avoid one data-race in l2tp_tunnel_del_work() (bsc#1258280).
    - CVE-2026-23125: sctp: move SCTP_CMD_ASSOC_SHKEY right after SCTP_CMD_PEER_INIT (bsc#1258293).
    - CVE-2026-23138: kABI: Preserve values of the trace recursion bits (bsc#1258301).
    - CVE-2026-23140: bpf, test_run: Subtract size of xdp_frame from allowed metadata size (bsc#1258305).
    - CVE-2026-23187: pmdomain: imx8m-blk-ctrl: fix out-of-range access of bc->domains (bsc#1258330).
    - CVE-2026-23193: scsi: target: iscsi: Fix use-after-free in iscsit_dec_session_usage_count()     (bsc#1258414).
    - CVE-2026-23201: ceph: fix oops due to invalid pointer for kfree() in parse_longname() (bsc#1258337).
    - CVE-2026-23204: net: add skb_header_pointer_careful() helper (bsc#1258340).
    - CVE-2026-23215: x86/vmware: Fix hypercall clobbers (bsc#1258476).
    - CVE-2026-23216: scsi: target: iscsi: Fix use-after-free in iscsit_dec_conn_usage_count() (bsc#1258447).
    - CVE-2026-23231: netfilter: nf_tables: fix use-after-free in nf_tables_addchain() (bsc#1259188).
    - CVE-2026-23239: espintcp: Fix race condition in espintcp_close() (bsc#1259485).
    - CVE-2026-23240: tls: Fix race condition in tls_sw_cancel_work_tx() (bsc#1259484).
    - CVE-2026-23242: RDMA/siw: Fix potential NULL pointer dereference in header processing (bsc#1259795).
    - CVE-2026-23243: RDMA/umad: Reject negative data_len in ib_umad_write (bsc#1259797).
    - CVE-2026-23255: net: add proper RCU protection to /proc/net/ptype (bsc#1259891).
    - CVE-2026-23262: gve: Fix stats report corruption on queue count change (bsc#1259870).
    - CVE-2026-23270: net/sched: Only allow act_ct to bind to clsact/ingress qdiscs and shared blocks     (bsc#1259886).
    - CVE-2026-23272: netfilter: nf_tables: unconditionally bump set->nelems before insertion (bsc#1260009).
    - CVE-2026-23274: netfilter: xt_IDLETIMER: reject rev0 reuse of ALARM timer labels (bsc#1260005).
    - CVE-2026-23277: net/sched: teql: fix NULL pointer dereference in iptunnel_xmit on TEQL slave xmit     (bsc#1259997).
    - CVE-2026-23278: netfilter: nf_tables: always walk all pending catchall elements (bsc#1259998).
    - CVE-2026-23281: wifi: libertas: fix use-after-free in lbs_free_adapter() (bsc#1260464).
    - CVE-2026-23292: scsi: target: Fix recursive locking in __configfs_open_file() (bsc#1260500).
    - CVE-2026-23293: net: vxlan: fix nd_tbl NULL dereference when IPv6 is disabled (bsc#1260486).
    - CVE-2026-23297: nfsd: Fix cred ref leak in nfsd_nl_threads_set_doit() (bsc#1260490).
    - CVE-2026-23304: ipv6: fix NULL pointer deref in ip6_rt_get_dev_rcu() (bsc#1260544).
    - CVE-2026-23319: bpf: Fix a UAF issue in bpf_trampoline_link_cgroup_shim (bsc#1260735).
    - CVE-2026-23326: xsk: Fix fragment node deletion to prevent buffer leak (bsc#1260606).
    - CVE-2026-23335: RDMA/irdma: Fix kernel stack leak in irdma_create_user_ah() (bsc#1260550).
    - CVE-2026-23343: xdp: produce a warning when calculated tailroom is negative (bsc#1260527).
    - CVE-2026-23361: PCI: dwc: ep: Flush MSI-X write before unmapping its ATU entry (bsc#1260732).
    - CVE-2026-23379: net/sched: ets: fix divide by zero in the offload path (bsc#1260481).
    - CVE-2026-23381: net: bridge: fix nd_tbl NULL dereference when IPv6 is disabled (bsc#1260471).
    - CVE-2026-23383: bpf, arm64: Force 8-byte alignment for JIT buffer to prevent atomic tearing     (bsc#1260497).
    - CVE-2026-23386: gve: fix incorrect buffer cleanup in gve_tx_clean_pending_packets for QPL (bsc#1260799).
    - CVE-2026-23393: bridge: cfm: Fix race condition in peer_mep deletion (bsc#1260522).
    - CVE-2026-23398: icmp: fix NULL pointer dereference in icmp_tag_validation() (bsc#1260730).
    - CVE-2026-23413: clsact: Fix use-after-free in init/destroy rollback asymmetry (bsc#1261498).
    - CVE-2026-23414: tls: Purge async_hold in tls_decrypt_async_wait() (bsc#1261496).
    - CVE-2026-23419: net/rds: Fix circular locking dependency in rds_tcp_tune (bsc#1261507).
    - CVE-2026-23425: KVM: arm64: Fix ID register initialization for non-protected pKVM guests (bsc#1261506).
    - CVE-2026-31788: xen/privcmd: restrict usage in unprivileged domU (bsc#1259707).

    The following non security issues were fixed:

    - KVM: x86/mmu: Drop/zap existing present SPTE even when creating an MMIO SPTE (bsc#1259461).
    - KVM: x86: synthesize CPUID bits only if CPU capability is set (bsc#1257511).
    - Revert drm/i915/display: Add quirk to skip retraining of dp link (bsc#1253129).
    - Update config files (bsc#1254307).
    - apparmor: Fix double free of ns_name in aa_replace_profiles() (bsc#1258849).
    - apparmor: fix differential encoding verification (bsc#1258849).
    - apparmor: fix memory leak in verify_header (bsc#1258849).
    - apparmor: fix missing bounds check on DEFAULT table in verify_dfa() (bsc#1258849).
    - apparmor: fix race between freeing data and fs accessing it (bsc#1258849).
    - apparmor: fix race on rawdata dereference (bsc#1258849).
    - apparmor: fix side-effect bug in match_char() macro usage (bsc#1258849).
    - apparmor: fix unprivileged local user can do privileged policy management (bsc#1258849).
    - apparmor: fix: limit the number of levels of policy namespaces (bsc#1258849).
    - apparmor: replace recursive profile removal with iterative approach (bsc#1258849).
    - apparmor: validate DFA start states are in bounds in unpack_pdb (bsc#1258849).
    - bpf, btf: Enforce destructor kfunc type with CFI (bsc#1259955).
    - bpf: crypto: Use the correct destructor kfunc type (bsc#1259955).
    - btrfs: only enforce free space tree if v1 cache is required for bs < ps cases (bsc#1260459).
    - btrfs: tracepoints: get correct superblock from dentry in event btrfs_sync_file() (bsc#1257777).
    - dmaengine: sh: rz-dmac: Move CHCTRL updates under spinlock (git-fixes).
    - drm/amdkfd: Unreserve bo if queue update failed (git-fixes).
    - drm/i915/display: Add module param to skip retraining of dp link (bsc#1253129).
    - drm/i915/dsc: Add Selective Update register definitions (stable-fixes).
    - drm/i915/dsc: Add helper for writing DSC Selective Update ET parameters (stable-fixes).
    - firmware: microchip: fail auto-update probe if no flash found (git-fixes).
    - kABI: Include trace recursion bits in kABI tracking (bsc#1258301).
    - net: mana: Trigger VF reset/recovery on health check failure due to HWC timeout (bsc#1259580).
    - nvme: add support for dynamic quirk configuration via module parameter (bsc#1243208).
    - nvme: expose active quirks in sysfs (bsc#1243208).
    - nvme: fix memory leak in quirks_param_set() (bsc#1243208).
    - powerpc/crash: adjust the elfcorehdr size (jsc#PED-11175 git-fixes).
    - powerpc/kdump: Fix size calculation for hot-removed memory ranges (jsc#PED-11175 git-fixes).
    - s390/cio: Update purge function to unregister the unused subchannels (bsc#1254214).
    - s390/ipl: Clear SBP flag when bootprog is set (bsc#1258175).
    - s390: Disable ARCH_WANT_OPTIMIZE_HUGETLB_VMEMMAP (bsc#1254306).
    - scsi: fnic: Add Cisco hardware model names (jsc#PED-15441).
    - scsi: fnic: Add and integrate support for FDMI (jsc#PED-15441).
    - scsi: fnic: Add and integrate support for FIP (jsc#PED-15441).
    - scsi: fnic: Add functionality in fnic to support FDLS (jsc#PED-15441).
    - scsi: fnic: Add headers and definitions for FDLS (jsc#PED-15441).
    - scsi: fnic: Add stats and related functionality (jsc#PED-15441).
    - scsi: fnic: Add support for fabric based solicited requests and responses (jsc#PED-15441).
    - scsi: fnic: Add support for target based solicited requests and responses (jsc#PED-15441).
    - scsi: fnic: Add support for unsolicited requests and responses (jsc#PED-15441).
    - scsi: fnic: Add support to handle port channel RSCN (jsc#PED-15441).
    - scsi: fnic: Code cleanup (jsc#PED-15441).
    - scsi: fnic: Delete incorrect debugfs error handling (jsc#PED-15441).
    - scsi: fnic: Fix crash in fnic_wq_cmpl_handler when FDMI times out (jsc#PED-15441).
    - scsi: fnic: Fix indentation and remove unnecessary parenthesis (jsc#PED-15441).
    - scsi: fnic: Fix missing DMA mapping error in fnic_send_frame() (jsc#PED-15441).
    - scsi: fnic: Fix use of uninitialized value in debug message (jsc#PED-15441).
    - scsi: fnic: Increment driver version (jsc#PED-15441).
    - scsi: fnic: Modify IO path to use FDLS (jsc#PED-15441).
    - scsi: fnic: Modify fnic interfaces to use FDLS (jsc#PED-15441).
    - scsi: fnic: Propagate SCSI error code from fnic_scsi_drv_init() (jsc#PED-15441).
    - scsi: fnic: Remove always-true IS_FNIC_FCP_INITIATOR macro (jsc#PED-15441).
    - scsi: fnic: Remove extern definition from .c files (jsc#PED-15441).
    - scsi: fnic: Remove unnecessary debug print (jsc#PED-15441).
    - scsi: fnic: Remove unnecessary else and unnecessary break in FDLS (jsc#PED-15441).
    - scsi: fnic: Remove unnecessary else to fix warning in FDLS FIP (jsc#PED-15441).
    - scsi: fnic: Remove unnecessary spinlock locking and unlocking (jsc#PED-15441).
    - scsi: fnic: Replace fnic->lock_flags with local flags (jsc#PED-15441).
    - scsi: fnic: Replace shost_printk() with dev_info()/dev_err() (jsc#PED-15441).
    - scsi: fnic: Replace use of sizeof with standard usage (jsc#PED-15441).
    - scsi: fnic: Return appropriate error code for mem alloc failure (jsc#PED-15441).
    - scsi: fnic: Return appropriate error code from failure of scsi drv init (jsc#PED-15441).
    - scsi: fnic: Test for memory allocation failure and return error code (jsc#PED-15441).
    - scsi: fnic: Turn off FDMI ACTIVE flags on link down (jsc#PED-15441).
    - scsi: hisi_sas: Fix NULL pointer exception during user_scan() (bsc#1255687).
    - scsi: scsi_transport_sas: Fix the maximum channel scanning issue (bsc#1255687, git-fixes).
    - scsi: smartpqi: Fix memory leak in pqi_report_phys_luns() (git-fixes, jsc#PED-15042).
    - selftests/bpf: Use the correct destructor kfunc type (bsc#1259955).
    - selftests/powerpc: Suppress -Wmaybe-uninitialized with GCC 15 (bsc#1261669 ltc#212590).
    - tg3: Fix race for querying speed/duplex (bsc#1257183).
    - x86/platform/uv: Handle deconfigured sockets (bsc#1260347).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - xsk: Fix fragment node deletion to prevent buffer leak After commit b692bf9a7543 (xsk: Get rid of     xdp_buff_xsk::xskb_list_node), the list_node field is reused for both the xskb pool list and the buffer     free list, this causes a buffer leak as described below. xp_free() checks if a buffer is already on the     free list using list_empty(&xskb->list_node). When list_del() is used to remove a node from the xskb pool     list, it doesn't reinitialize the node pointers. This means list_empty() will return false even after the     node has been removed, causing xp_free() to incorrectly skip adding the buffer to the free list. Fix this     by using list_del_init() instead of list_del() in all fragment handling paths, this ensures the list node     is reinitialized after removal, allowing the list_empty() to work correctly. (CVE-2026-23326)

Note that Nessus relies on the presence of the package as reported by the vendor.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-1596 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    nvme: fix memory allocation in nvme_pr_read_keys() (CVE-2026-23244)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: act_gate: snapshot parameters with RCU on replace (CVE-2026-23245)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: secure_seq: add back ports to TS offset (CVE-2026-23247)

    In the Linux kernel, the following vulnerability has been resolved:

    perf/core: Fix refcount bug and potential UAF in perf_mmap (CVE-2026-23248)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: Only allow act_ct to bind to clsact/ingress qdiscs and shared blocks (CVE-2026-23270)

    In the Linux kernel, the following vulnerability has been resolved:

    perf: Fix __perf_event_overflow() vs perf_remove_from_context() race (CVE-2026-23271)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_tables: unconditionally bump set->nelems before insertion (CVE-2026-23272)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: xt_IDLETIMER: reject rev0 reuse of ALARM timer labels (CVE-2026-23274)

    In the Linux kernel, the following vulnerability has been resolved:

    io_uring: ensure ctx->rings is stable for task work flags manipulation (CVE-2026-23275)

    In the Linux kernel, the following vulnerability has been resolved:

    net: add xmit recursion limit to tunnel xmit functions (CVE-2026-23276)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: teql: fix NULL pointer dereference in iptunnel_xmit on TEQL slave xmit (CVE-2026-23277)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_tables: always walk all pending catchall elements (CVE-2026-23278)

    In the Linux kernel, the following vulnerability has been resolved:

    smb: client: fix oops due to uninitialised var in smb2_unlink() (CVE-2026-23282)

    In the Linux kernel, the following vulnerability has been resolved:

    drbd: fix null-pointer dereference on local read error (CVE-2026-23285)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: target: Fix recursive locking in __configfs_open_file() (CVE-2026-23292)

    In the Linux kernel, the following vulnerability has been resolved:

    net: vxlan: fix nd_tbl NULL dereference when IPv6 is disabled (CVE-2026-23293)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Fix race in devmap on PREEMPT_RT (CVE-2026-23294)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: core: Fix refcount leak for tagset_refcnt (CVE-2026-23296)

    In the Linux kernel, the following vulnerability has been resolved:

    nfsd: Fix cred ref leak in nfsd_nl_threads_set_doit(). (CVE-2026-23297)

    In the Linux kernel, the following vulnerability has been resolved:

    net: ipv6: fix panic when IPv4 route references loopback IPv6 nexthop (CVE-2026-23300)

    In the Linux kernel, the following vulnerability has been resolved:

    net: annotate data-races around sk->sk_{data_ready,write_space} (CVE-2026-23302)

    In the Linux kernel, the following vulnerability has been resolved:

    smb: client: Don't log plaintext credentials in cifs_set_cifscreds (CVE-2026-23303)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv6: fix NULL pointer deref in ip6_rt_get_dev_rcu() (CVE-2026-23304)

    In the Linux kernel, the following vulnerability has been resolved:

    tracing: Add NULL pointer check to trigger_data_free() (CVE-2026-23309)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf/bonding: reject vlan+srcmac xmit_hash_policy change when XDP is loaded (CVE-2026-23310)

    In the Linux kernel, the following vulnerability has been resolved:

    perf/core: Fix invalid wait context in ctx_sched_in() (CVE-2026-23311)

    In the Linux kernel, the following vulnerability has been resolved:

    i40e: Fix preempt count leak in napi poll tracepoint (CVE-2026-23313)

    In the Linux kernel, the following vulnerability has been resolved:

    net: ipv4: fix ARM64 alignment fault in multipath hash seed (CVE-2026-23316)

    In the Linux kernel, the following vulnerability has been resolved:

    drm/vmwgfx: Return the correct value in vmw_translate_ptr functions (CVE-2026-23317)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Fix a UAF issue in bpf_trampoline_link_cgroup_shim (CVE-2026-23319)

    In the Linux kernel, the following vulnerability has been resolved:

    mptcp: pm: in-kernel: always mark signal+subflow endp as used (CVE-2026-23321)

    In the Linux kernel, the following vulnerability has been resolved:

    ipmi: Fix use-after-free and list corruption on sender error (CVE-2026-23322)

    In the Linux kernel, the following vulnerability has been resolved:

    xsk: Fix fragment node deletion to prevent buffer leak (CVE-2026-23326)

    In the Linux kernel, the following vulnerability has been resolved:

    libie: don't unroll if fwlog isn't supported (CVE-2026-23329)

    In the Linux kernel, the following vulnerability has been resolved:

    udp: Unhash auto-bound connected sk from 4-tuple hash table when disconnected. (CVE-2026-23331)

    In the Linux kernel, the following vulnerability has been resolved:

    cpufreq: intel_pstate: Fix crash during turbo disable (CVE-2026-23332)

    In the Linux kernel, the following vulnerability has been resolved:

    net: sched: avoid qdisc_reset_all_tx_gt() vs dequeue race for lockless qdiscs (CVE-2026-23340)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Fix race in cpumap on PREEMPT_RT (CVE-2026-23342)

    In the Linux kernel, the following vulnerability has been resolved:

    xdp: produce a warning when calculated tailroom is negative (CVE-2026-23343)

    In the Linux kernel, the following vulnerability has been resolved:

    arm64: gcs: Do not set PTE_SHARED on GCS mappings if FEAT_LPA2 is enabled (CVE-2026-23345)

    In the Linux kernel, the following vulnerability has been resolved:

    arm64: io: Extract user memory type in ioremap_prot() (CVE-2026-23346)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nft_set_pipapo: split gc into unlink and reclaim phase (CVE-2026-23351)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/efi: defer freeing of boot services memory (CVE-2026-23352)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/fred: Correct speculative safety in fred_extint() (CVE-2026-23354)

    In the Linux kernel, the following vulnerability has been resolved:

    ata: libata: cancel pending work after clearing deferred_qc (CVE-2026-23355)

    In the Linux kernel, the following vulnerability has been resolved:

    drbd: fix LOGIC BUG in drbd_al_begin_io_nonblock() (CVE-2026-23356)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Fix stack-out-of-bounds write in devmap (CVE-2026-23359)

    In the Linux kernel, the following vulnerability has been resolved:

    nvme: fix admin queue leak on controller reset (CVE-2026-23360)

    In the Linux kernel, the following vulnerability has been resolved:

    can: bcm: fix locking for bcm_op runtime updates (CVE-2026-23362)

    In the Linux kernel, the following vulnerability has been resolved:

    drm/client: Do not destroy NULL modes (CVE-2026-23366)

    In the Linux kernel, the following vulnerability has been resolved:

    net: phy: register phy led_triggers during probe to avoid AB-BA deadlock (CVE-2026-23368)

    In the Linux kernel, the following vulnerability has been resolved:

    i2c: i801: Revert i2c: i801: replace acpi_lock with I2C bus lock (CVE-2026-23369)

    In the Linux kernel, the following vulnerability has been resolved:

    mm: thp: deny THP for files on anonymous inodes (CVE-2026-23375)

    In the Linux kernel, the following vulnerability has been resolved:

    tracing: Fix WARN_ON in tracing_buffers_mmap_close (CVE-2026-23380)

    In the Linux kernel, the following vulnerability has been resolved:

    net: bridge: fix nd_tbl NULL dereference when IPv6 is disabled (CVE-2026-23381)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf, arm64: Force 8-byte alignment for JIT buffer to prevent atomic tearing (CVE-2026-23383)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_tables: clone set on flush only (CVE-2026-23385)

    In the Linux kernel, the following vulnerability has been resolved:

    Squashfs: check metadata block offset is within range (CVE-2026-23388)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: xt_CT: drop pending enqueued packets on template removal (CVE-2026-23391)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_tables: release flowtable after rcu grace period on error (CVE-2026-23392)

    In the Linux kernel, the following vulnerability has been resolved:

    nfnetlink_osf: validate individual option lengths in fingerprints (CVE-2026-23397)

    In the Linux kernel, the following vulnerability has been resolved:

    icmp: fix NULL pointer dereference in icmp_tag_validation() (CVE-2026-23398)

    In the Linux kernel, the following vulnerability has been resolved:

    nf_tables: nft_dynset: fix possible stateful expression memleak in error path (CVE-2026-23399)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: bpf: defer hook memory release until rcu readers are done (CVE-2026-23412)

    In the Linux kernel, the following vulnerability has been resolved:

    clsact: Fix use-after-free in init/destroy rollback asymmetry (CVE-2026-23413)

    In the Linux kernel, the following vulnerability has been resolved:

    net/rds: Fix circular locking dependency in rds_tcp_tune (CVE-2026-23419)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: free pages on error in btrfs_uring_read_extent() (CVE-2026-23423)

    In the Linux kernel, the following vulnerability has been resolved:

    KVM: arm64: Fix ID register initialization for non-protected pKVM guests (CVE-2026-23425)

    In the Linux kernel, the following vulnerability has been resolved:

    iommu/sva: Fix crash in iommu_sva_unbind_device() (CVE-2026-23429)

    In the Linux kernel, the following vulnerability has been resolved:

    drm/vmwgfx: Don't overwrite KMS surface dirty tracker (CVE-2026-23430)

    In the Linux kernel, the following vulnerability has been resolved:

    perf/x86: Move event pointer setup earlier in x86_pmu_enable() (CVE-2026-23435)

    In the Linux kernel, the following vulnerability has been resolved:

    net: shaper: protect from late creation of hierarchy (CVE-2026-23436)

    In the Linux kernel, the following vulnerability has been resolved:

    net: shaper: protect late read accesses to the hierarchy (CVE-2026-23437)

    In the Linux kernel, the following vulnerability has been resolved:

    udp_tunnel: fix NULL deref caused by udp_sock_create6 when CONFIG_IPV6=n (CVE-2026-23439)

    In the Linux kernel, the following vulnerability has been resolved:

    net/mlx5e: Fix race condition during IPSec ESN update (CVE-2026-23440)

    In the Linux kernel, the following vulnerability has been resolved:

    net/mlx5e: Prevent concurrent access to IPSec ASO context (CVE-2026-23441)

    In the Linux kernel, the following vulnerability has been resolved:

    ACPI: processor: Fix previous acpi_processor_errata_piix4() fix (CVE-2026-23443)

    In the Linux kernel, the following vulnerability has been resolved:

    igc: fix page fault in XDP TX timestamps handling (CVE-2026-23445)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: teql: Fix double-free in teql_master_xmit (CVE-2026-23449)

    In the Linux kernel, the following vulnerability has been resolved:

    PM: runtime: Fix a race condition related to device removal (CVE-2026-23452)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_conntrack_h323: check for zero length in DecodeQ931() (CVE-2026-23455)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_conntrack_h323: fix OOB read in decode_int() CONS case (CVE-2026-23456)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_conntrack_sip: fix Content-Length u32 truncation in sip_help_tcp() (CVE-2026-23457)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: ctnetlink: fix use-after-free in ctnetlink_dump_exp_ct() (CVE-2026-23458)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: log new dentries when logging parent dir of a conflicting inode (CVE-2026-23465)

    In the Linux kernel, the following vulnerability has been resolved:

    drm/i915/dmc: Fix an unlikely NULL pointer deference at probe (CVE-2026-23467)

    In the Linux kernel, the following vulnerability has been resolved:

    serial: core: fix infinite loop in handle_tx() for PORT_UNKNOWN (CVE-2026-23472)

    In the Linux kernel, the following vulnerability has been resolved:

    io_uring/poll: fix multishot recv missing EOF on wakeup race (CVE-2026-23473)

    In the Linux kernel, the following vulnerability has been resolved:

    spi: fix statistics allocation (CVE-2026-23475)

    In the Linux kernel, the following vulnerability has been resolved:

    spi: fix use-after-free on controller registration failure (CVE-2026-31389)

    In the Linux kernel, the following vulnerability has been resolved:

    smb: client: fix krb5 mount with username option (CVE-2026-31392)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/huge_memory: fix use of NULL folio in move_pages_huge_pmd() (CVE-2026-31397)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/rmap: fix incorrect pte restoration for lazyfree folios (CVE-2026-31398)

    In the Linux kernel, the following vulnerability has been resolved:

    nvdimm/bus: Fix potential use after free in asynchronous initialization (CVE-2026-31399)

    In the Linux kernel, the following vulnerability has been resolved:

    sunrpc: fix cache_request leak in cache_release (CVE-2026-31400)

    In the Linux kernel, the following vulnerability has been resolved:

    nfsd: fix heap overflow in NFSv4.0 LOCK replay cache (CVE-2026-31402)

    In the Linux kernel, the following vulnerability has been resolved:

    NFSD: Hold net reference for the lifetime of /proc/fs/nfs/exports fd (CVE-2026-31403)

    In the Linux kernel, the following vulnerability has been resolved:

    NFSD: Defer sub-object cleanup in export put callbacks (CVE-2026-31404)

    In the Linux kernel, the following vulnerability has been resolved:

    xen/privcmd: restrict usage in unprivileged domU (CVE-2026-31788)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
311340	Amazon Linux 2023 ： bpftool6.18， kernel6.18， kernel6.18-devel （ALAS2023-2026-1596）	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/5/2	high
311340	Amazon Linux 2023 ： bpftool6.18， kernel6.18， kernel6.18-devel （ALAS2023-2026-1596）	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/5/2	high
303743	Linux Distros 未修補的弱點：CVE-2026-23326	Nessus	Misc.	2026/3/25	2026/4/27	high
303743	Linux Distros 未修补的漏洞：CVE-2026-23326	Nessus	Misc.	2026/3/25	2026/4/27	high
311340	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-1596)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/5/2	high
309153	openSUSE 16 セキュリティ更新：カーネル (openSUSE-SU-2026:20572-1)	Nessus	SuSE Local Security Checks	2026/4/22	2026/4/27	high
303743	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23326	Nessus	Misc.	2026/3/25	2026/4/27	high
309153	openSUSE 16 Security Update : kernel (openSUSE-SU-2026:20572-1)	Nessus	SuSE Local Security Checks	2026/4/22	2026/4/27	high
303743	Linux Distros Unpatched Vulnerability : CVE-2026-23326	Nessus	Misc.	2026/3/25	2026/4/27	high
311340	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-1596)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/5/2	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high