因此，该软件受到 ALAS2023-2026-1596 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    NVMe：在 nvme_pr_read_keys（）CVE-2026-23244 （） 中固定内存分配

    在 Linux 内核中，以下漏洞已修复：

    net/sched：act_gate：带有替换CVE-2026-23245（替换）的RCU快照参数

    在 Linux 内核中，以下漏洞已修复：

    TCP：secure_seq：向TS偏移量添加回端口（CVE-2026-23247）

    在 Linux 内核中，以下漏洞已修复：

    perf/core：修复perf_mmapCVE-2026-23248中引用计数bug和潜在的UAF（）

    在 Linux 内核中，以下漏洞已修复：

    Net/sched：只允许act_ct绑定到clsact/ingress qdisc和共享块（CVE-2026-23270）

    在 Linux 内核中，以下漏洞已修复：

    操作：修正__perf_event_overflow（）与perf_remove_from_context（）种族（CVE-2026-23271）

    在 Linux 内核中，以下漏洞已修复：

    NetFilter：nf_tables：插入CVE-2026-23272前无条件调整 bump set->nelems（）

    在 Linux 内核中，以下漏洞已修复：

    netfilter： xt_IDLETIMER： reject rev0 重用 ALARM 定时器标签 （CVE-2026-23274）

    在 Linux 内核中，以下漏洞已修复：

    io_uring：确保ctx->rings在任务工作标志操作CVE-2026-23275时稳定（）

    在 Linux 内核中，以下漏洞已修复：

    NET：向隧道 XMIT 函数CVE-2026-23276添加 XMIT 递归极限 （）

    在 Linux 内核中，以下漏洞已修复：

    net/sched： teql： fix TEQL 从属 xmit 上的CVE-2026-23277 NULL 指针 dereference in in iptunnel_xmit （）

    在 Linux 内核中，以下漏洞已修复：

    NetFilter： nf_tables： 始终走遍所有待处理的捕纳元素（CVE-2026-23278）

    在 Linux 内核中，以下漏洞已修复：

    SMB：客户端：修复因 smb2_unlink（）CVE-2026-23282 中未初始化 VAR 导致的错误

    在 Linux 内核中，以下漏洞已修复：

    DRBD：修复本地读取错误CVE-2026-23285时的空指针引用（）

    在 Linux 内核中，以下漏洞已修复：

    scsi： target： fix 递归锁定 __configfs_open_file（）CVE-2026-23292 （）

    在 Linux 内核中，以下漏洞已修复：

    net： vxlan： fix nd_tbl IPv6 禁用时的 NULL 引用 （CVE-2026-23293）

    在 Linux 内核中，以下漏洞已修复：

    BPF：在开发地图上修正种族PREEMPT_RTCVE-2026-23294 （）

    在 Linux 内核中，以下漏洞已修复：

    SCSI：核心：修复tagset_refcntCVE-2026-23296的引用数泄漏 （）

    在 Linux 内核中，以下漏洞已修复：

    NFSD：修复nfsd_nl_threads_set_doit（）中的信用度泄露。（CVE-2026-23297）

    在 Linux 内核中，以下漏洞已修复：

    net：IPv6：修复当IPv4路由引用回环IPv6 NexthopCVE-2026-23300时的恐慌（）

    在 Linux 内核中，以下漏洞已修复：

    Net：注释SK->sk_{data_ready，write_space} （CVE-2026-23302）

    在 Linux 内核中，以下漏洞已修复：

    smb： client： 不要在cifs_set_cifscredsCVE-2026-23303中记录明文凭据 （）

    在 Linux 内核中，以下漏洞已修复：

    IPv6：修复ip6_rt_get_dev_rcu（） （CVE-2026-23304） 中的 NULL 指针 deref

    在 Linux 内核中，以下漏洞已修复：

    追踪：在trigger_data_free（） （CVE-2026-23309） 中添加NULL指针检查

    在 Linux 内核中，以下漏洞已修复：

    BPF/绑定：当XDP加载CVE-2026-23310时拒绝VLAN+SRMAC xmit_hash_policy更改（）

    在 Linux 内核中，以下漏洞已修复：

    perf/core：修复ctx_sched_in（） （CVE-2026-23311） 中无效的等待上下文

    在 Linux 内核中，以下漏洞已修复：

    i40e：修复NAPI轮询痕迹中的抢占计数泄漏（CVE-2026-23313）

    在 Linux 内核中，以下漏洞已修复：

    NET：IPv4：修复 ARM64 多径哈希种子中的对齐错误（CVE-2026-23316）

    在 Linux 内核中，以下漏洞已修复：

    drm/vmwgfx：在vmw_translate_ptr函数CVE-2026-23317中返回正确值（）

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复bpf_trampoline_link_cgroup_shim中的UAF问题（CVE-2026-23319）

    在 Linux 内核中，以下漏洞已修复：

    MPTCP：PM：内核：始终标记 signal+subflow endp 为已使用（CVE-2026-23321）

    在 Linux 内核中，以下漏洞已修复：

    ipmi：修复“free”后使用和发送者列表损坏错误（CVE-2026-23322）

    在 Linux 内核中，以下漏洞已修复：

    xsk：修复片段节点删除以防止缓冲区泄漏（CVE-2026-23326）

    在 Linux 内核中，以下漏洞已修复：

    Libie：如果不支持FWLOG，请不要展开（CVE-2026-23329）

    在 Linux 内核中，以下漏洞已修复：

    UDP：断开连接时，自动解绑连接的 sk，从 4 元组哈希表中绑定。（CVE-2026-23331）

    在 Linux 内核中，以下漏洞已修复：

    cpufreq：intel_pstate：修复关闭涡轮时的崩溃（CVE-2026-23332）

    在 Linux 内核中，以下漏洞已修复：

    网络：排程：避免qdisc_reset_all_tx_gt（）与无锁QDISC的退队竞赛（CVE-2026-23340）

    在 Linux 内核中，以下漏洞已修复：

    BPF：在 PREEMPT_RT 的 CPUMAP 中修正种族问题 （CVE-2026-23342）

    在 Linux 内核中，以下漏洞已修复：

    XDP：当计算尾舱为负时发出警告（CVE-2026-23343）

    在 Linux 内核中，以下漏洞已修复：

    arm64：GCS：如果启用CVE-2026-23345了 FEAT_LPA2，请不要在 GCS 映射上设置PTE_SHARED

    在 Linux 内核中，以下漏洞已修复：

    arm64： io：提取用户内存类型，ioremap_prot（）CVE-2026-23346 （）

    在 Linux 内核中，以下漏洞已修复：

    NetFilter：nft_set_pipapo：将GC拆分为解除链接和回收阶段（CVE-2026-23351）

    在 Linux 内核中，以下漏洞已修复：

    x86/efi：推迟释放启动服务内存（CVE-2026-23352）

    在 Linux 内核中，以下漏洞已修复：

    x86/fred：正确的推测安全，fred_extint（）CVE-2026-23354 （）

    在 Linux 内核中，以下漏洞已修复：

    ata：libata：清理完deferred_qcCVE-2026-23355后取消待办工作 （）

    在 Linux 内核中，以下漏洞已修复：

    drbd：修复drbd_al_begin_io_nonblock（）CVE-2026-23356 （） 中的逻辑错误

    在 Linux 内核中，以下漏洞已修复：

    bpf：fix stack-out-bounds，在devmapCVE-2026-23359中写入（）

    在 Linux 内核中，以下漏洞已修复：

    NVMe：修复控制器重置时的管理员队列泄漏（CVE-2026-23360）

    在 Linux 内核中，以下漏洞已修复：

    CAN： BCM：修复bcm_op运行时更新的锁定问题 （CVE-2026-23362）

    在 Linux 内核中，以下漏洞已修复：

    drm/客户端：请勿销毁NULL模式（CVE-2026-23366）

    在 Linux 内核中，以下漏洞已修复：

    网：PHY：在探针过程中记录 phy led_triggers，以避免 AB-BA 死锁（CVE-2026-23368）

    在 Linux 内核中，以下漏洞已修复：

    i2c： i801： 还原 i2c： i801： 用 I2C 总线锁CVE-2026-23369替换acpi_lock （）

    在 Linux 内核中，以下漏洞已修复：

    mm： thp：拒绝匿名inode文件的THP（CVE-2026-23375）

    在 Linux 内核中，以下漏洞已修复：

    描图：在tracing_buffers_mmap_closeCVE-2026-23380中固定WARN_ON （）

    在 Linux 内核中，以下漏洞已修复：

    net： bridge：修复 IPv6 禁用CVE-2026-23381时的 NULL 引用nd_tbl

    在 Linux 内核中，以下漏洞已修复：

    BPF，arm64：强制8字节对齐JIT缓冲区以防止原子撕裂（CVE-2026-23383）

    在 Linux 内核中，以下漏洞已修复：

    Netfilter：nf_tables：克隆设置为仅CVE-2026-23385在同窗下（）

    在 Linux 内核中，以下漏洞已修复：

    Squashfs：检查元数据块偏移是否在范围内（CVE-2026-23388）

    在 Linux 内核中，以下漏洞已修复：

    NetFilter： xt_CT：在模板移除时丢弃待处理的队列包（CVE-2026-23391）

    在 Linux 内核中，以下漏洞已修复：

    NetFilter：nf_tables：错误后 RCU 宽限期CVE-2026-23392后释放 Flowtable（）

    在 Linux 内核中，以下漏洞已修复：

    nfnetlink_osf：验证指纹CVE-2026-23397中的单个期权长度（）

    在 Linux 内核中，以下漏洞已修复：

    icmp：修正icmp_tag_validation（） （CVE-2026-23398） 中的空指针去引用

    在 Linux 内核中，以下漏洞已修复：

    nf_tables： nft_dynset： 修正错误路径CVE-2026-23399中可能的有状态表达式 memleak （）

    在 Linux 内核中，以下漏洞已修复：

    NetFilter：BPF：延迟Hook内存释放，直到RCU读卡器完成（CVE-2026-23412）

    在 Linux 内核中，以下漏洞已修复：

    clsact：修复初始化/销毁回滚不对称中的免费使用问题（CVE-2026-23413）

    在 Linux 内核中，以下漏洞已修复：

    NET/RDS：修复rds_tcp_tuneCVE-2026-23419中的循环锁定依赖问题

    在 Linux 内核中，以下漏洞已修复：

    BTRFS：关于btrfs_uring_read_extent（） （）CVE-2026-23423 错误的免费页面

    在 Linux 内核中，以下漏洞已修复：

    KVM：arm64：非保护pKVM访客CVE-2026-23425的固定ID寄存器初始化（）

    在 Linux 内核中，以下漏洞已修复：

    iommu/SVA：修复iommu_sva_unbind_device崩溃（）CVE-2026-23429

    在 Linux 内核中，以下漏洞已修复：

    drm/vmwgfx：不要覆盖KMS表面脏追踪器（CVE-2026-23430）

    在 Linux 内核中，以下漏洞已修复：

    perf/x86：之前设置的移动事件指针 x86_pmu_enable（）CVE-2026-23435

    在 Linux 内核中，以下漏洞已修复：

    网：塑形者：防止层级CVE-2026-23436的迟来创建（）

    在 Linux 内核中，以下漏洞已修复：

    网：Shaper：保护对层级CVE-2026-23437的晚读访问（）

    在 Linux 内核中，以下漏洞已修复：

    udp_tunnel：修复当CONFIG_IPV6=nCVE-2026-23439（）时由udp_sock_create6引起的NULL去ref

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e：修复IPSec ESN更新期间的竞态条件（CVE-2026-23440）

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e：防止对IPSec ASO上下文的并发访问（CVE-2026-23441）

    在 Linux 内核中，以下漏洞已修复：

    ACPI：处理器：修正之前的 acpi_processor_errata_piix4（） 修复 （CVE-2026-23443）

    在 Linux 内核中，以下漏洞已修复：

    igc：修复 XDP TX 时间戳处理中的页面错误（CVE-2026-23445）

    在 Linux 内核中，以下漏洞已修复：

    net/sched： teql：在 Fixed double-free in teql_master_xmit （CVE-2026-23449）

    在 Linux 内核中，以下漏洞已修复：

    PM：运行时：修复与移除设备相关的竞赛条件（CVE-2026-23452）

    在 Linux 内核中，以下漏洞已修复：

    netfilter： nf_conntrack_h323： 检查 DecodeQ931（）CVE-2026-23455 中长度为零

    在 Linux 内核中，以下漏洞已修复：

    netfilter： nf_conntrack_h323： fix decode_int（） CONS case （CVE-2026-23456） 的 OOB 读取

    在 Linux 内核中，以下漏洞已修复：

    netfilter： nf_conntrack_sip： fix 内容长度 u32 在 sip_help_tcp（）CVE-2026-23457 中截断

    在 Linux 内核中，以下漏洞已修复：

    netfilter： ctnetlink： fix use-after-free in in in in ctnetlink_dump_exp_ct（） （CVE-2026-23458）

    在 Linux 内核中，以下漏洞已修复：

    BTRFS：在记录冲突inodeCVE-2026-23465的父DIR时记录新的 dentry（）

    在 Linux 内核中，以下漏洞已修复：

    drm/i915/dmc：修复探针CVE-2026-23467时不太可能出现的NULL指针尊重（）

    在 Linux 内核中，以下漏洞已修复：

    串口：核心：在handle_tx（）中修复无限循环，PORT_UNKNOWN （CVE-2026-23472）

    在 Linux 内核中，以下漏洞已修复：

    io_uring/投票：修复唤醒种族中多射击记录缺少EOF（CVE-2026-23473）

    在 Linux 内核中，以下漏洞已修复：

    SPI：固定统计分配（CVE-2026-23475）

    在 Linux 内核中，以下漏洞已修复：

    SPI：修复手柄注册失败后免费使用的问题（CVE-2026-31389）

    在 Linux 内核中，以下漏洞已修复：

    SMB：客户端：修复带有用户名选项的 Krb5 挂载 （CVE-2026-31392）

    在 Linux 内核中，以下漏洞已修复：

    mm/huge_memory：修正 move_pages_huge_pmd（） 中CVE-2026-31397 NULL folio 的使用问题

    在 Linux 内核中，以下漏洞已修复：

    MM/RMAP：修复懒惰胶卷CVE-2026-31398的错误PTE修复（）

    在 Linux 内核中，以下漏洞已修复：

    nvdimm/bus：修复在异步初始化中释放后的潜在使用（CVE-2026-31399）

    在 Linux 内核中，以下漏洞已修复：

    SUNRPC：修复cache_request cache_release泄漏问题（CVE-2026-31400）

    在 Linux 内核中，以下漏洞已修复：

    nfsd：修复 NFSv4.0 LOCK 重放缓存中的堆溢出问题 （CVE-2026-31402）

    在 Linux 内核中，以下漏洞已修复：

    NFSD：保留 /proc/fs/nfs/exports fd 的生命周期内的净参考 （CVE-2026-31403）

    在 Linux 内核中，以下漏洞已修复：

    NFSD：导出时推迟子对象清理，放置回调（CVE-2026-31404）

    在 Linux 内核中，以下漏洞已修复：

    xen/privcmd： restrict usage in unprivileged domU （CVE-2026-31788）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：libie: don't unroll if fwlog isn't supported The libie_fwlog_deinit() function can be called during driver unload even when firmware logging was never properly initialized. This led to call trace: [ 148.576156] Oops: Oops: 0000 [#1] SMP NOPTI [148.576167] CPU: 80 UID: 0 PID: 12843 Comm: rmmod Kdump: loaded Not tainted 6.17.0-rc7next-queue-3oct-01915-g06d79d51cf51 #1 PREEMPT(full) [ 148.576177] Hardware name: HPE ProLiant DL385 Gen10 Plus/ProLiant DL385 Gen10 Plus, BIOS A42 07/18/2020 [ 148.576182] RIP: 0010:__dev_printk+0x16/0x70 [148.576196] Code: 1f 44 00 00 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 0f 1f 44 00 00 41 55 41 54 49 89 d4 55 48 89 fd 53 48 85 f6 74 3c <4c> 8b 6e 50 48 89 f3 4d 85 ed 75 03 4c 8b 2e 48 89 df e8 f3 27 98 [ 148.576204] RSP: 0018:ffffd2fd7ea17a48 EFLAGS: 00010202 [ 148.576211] RAX: ffffd2fd7ea17aa0 RBX:
    ffff8eb288ae2000 RCX: 0000000000000000 [ 148.576217] RDX: ffffd2fd7ea17a70 RSI: 00000000000000c8 RDI:
    ffffffffb68d3d88 [ 148.576222] RBP: ffffffffb68d3d88 R08: 0000000000000000 R09: 0000000000000000 [148.576227] R10: 00000000000000c8 R11: ffff8eb2b1a49400 R12: ffffd2fd7ea17a70 [ 148.576231] R13:
    ffff8eb3141fb000 R14: ffffffffc1215b48 R15: ffffffffc1215bd8 [ 148.576236] FS: 00007f5666ba6740(0000) GS:ffff8eb2472b9000(0000) knlGS:0000000000000000 [ 148.576242] CS: 0010 DS: 0000 ES: 0000 CR0:
    0000000080050033 [ 148.576247] CR2: 0000000000000118 CR3: 000000011ad17000 CR4: 0000000000350ef0 [148.576252] Call Trace: [ 148.576258] <TASK> [ 148.576269] _dev_warn+0x7c/0x96 [ 148.576290] libie_fwlog_deinit+0x112/0x117 [libie_fwlog] [ 148.576303] ixgbe_remove+0x63/0x290 [ixgbe] [ 148.576342] pci_device_remove+0x42/0xb0 [ 148.576354] device_release_driver_internal+0x19c/0x200 [ 148.576365] driver_detach+0x48/0x90 [ 148.576372] bus_remove_driver+0x6d/0xf0 [ 148.576383] pci_unregister_driver+0x2e/0xb0 [ 148.576393] ixgbe_exit_module+0x1c/0xd50 [ixgbe] [ 148.576430]
    __do_sys_delete_module.isra.0+0x1bc/0x2e0 [ 148.576446] do_syscall_64+0x7f/0x980 It can be reproduced by trying to unload ixgbe driver in recovery mode. Fix that by checking if fwlog is supported before doing unroll. (CVE-2026-23329)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
311340	Amazon Linux 2023 ： bpftool6.18， kernel6.18， kernel6.18-devel （ALAS2023-2026-1596）	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/5/2	high
303761	Linux Distros 未修补的漏洞：CVE-2026-23329	Nessus	Misc.	2026/3/25	2026/4/27	medium

检测

插件搜索

high

medium