Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ip_tunnel將 iptunnel_xmit_stats() 調整為 NETDEV_PCPU_STAT_DSTATS 受到責備的認可忘記 vxlan/geneve 使用會呼叫 iptunnel_xmit_stats() 的 udp_tunnel[6]_xmit_skb()。 iptunnel_xmit_stats() 假設通道僅使用 NETDEV_PCPU_STAT_TSTATS。 pcpu_sw_netstats 和 pcpu_dstats 中的 @syncp 位移不同。
    如果 syncp 序列遭到覆寫32 位元核心會發生損毀或凍結。此修補程式也會將 pcpu_stat_type 移近 dev->{t,d}stats以避免潛在的快取行遺漏因為 iptunnel_xmit_stats() 需要讀取該快取行。 (CVE-2026-23459)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ip_tunnel使 iptunnel_xmit_stats() 以适应 NETDEV_PCPU_STAT_DSTATS Blamed 提交忘记 vxlan/geneve 使用会调用 iptunnel_xmit_stats() 的 udp_tunnel[6]_xmit_skb()。 iptunnel_xmit_stats() 假设隧道仅使用 NETDEV_PCPU_STAT_TSTATS。 pcpu_sw_netstats 和 pcpu_dstats 中的 @syncp 偏移不同。
    如果 syncp 序列被覆盖32 位内核将会损坏或冻结。此修补程序还将 pcpu_stat_type 移至更接近 dev->{t,d}stats 的位置以避免潜在的缓存行缺失因为 iptunnel_xmit_stats() 需要对其进行读取。 (CVE-2026-23459)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ip_tunneliptunnel_xmit_stats() を NETDEV_PCPU_STAT_DSTATS に適合するようにします。Blamed コミットは、vxlan/geneve が iptunnel_xmit_stats() を呼び出す udp_tunnel[6]_xmit_skb() を使用することを忘れていました。 ipunnel_xmit_stats() は、トンネルが NETDEV_PCPU_STAT_TSTATS のみを使用すると想定していました。 pcpu_sw_netstats と pcpu_dstats の @syncp オフセットが異なります。
    syncp シーケンスが上書きされると、32 ビットカーネルで破損またはフリーズが発生します。このパッチはまた、iptunnel_xmit_stats() がキャッシュラインを読み取る必要があるため、潜在的なキャッシュラインのミスを回避するために pcpu_stat_type を dev->{t,d}stats の近くに移動します。CVE-2026-23459

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ip_tunnel: adapt iptunnel_xmit_stats() to NETDEV_PCPU_STAT_DSTATS Blamed commits forgot that vxlan/geneve     use udp_tunnel[6]_xmit_skb() which call iptunnel_xmit_stats(). iptunnel_xmit_stats() was assuming tunnels     were only using NETDEV_PCPU_STAT_TSTATS. @syncp offset in pcpu_sw_netstats and pcpu_dstats is different.
    32bit kernels would either have corruptions or freezes if the syncp sequence was overwritten. This patch     also moves pcpu_stat_type closer to dev->{t,d}stats to avoid a potential cache line miss since     iptunnel_xmit_stats() needs to read it. (CVE-2026-23459)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
364137	Oracle Linux 10 / 9：Unbreakable Enterprise 内核 (ELSA-2026-500374)	Nessus	Oracle Linux Local Security Checks	2026/10/8	2026/10/8	high
305173	Linux Distros 未修補的弱點：CVE-2026-23459	Nessus	Misc.	2026/4/7	2026/10/21	high
305173	Linux Distros 未修补的漏洞：CVE-2026-23459	Nessus	Misc.	2026/4/7	2026/10/21	high
364137	Oracle Linux 10 / 9：Unbreakable Enterprise 核心 (ELSA-2026-500374)	Nessus	Oracle Linux Local Security Checks	2026/10/8	2026/10/8	high
364137	Oracle Linux 10 / 9 : Unbreakable Enterprise カーネル (ELSA-2026-500374)	Nessus	Oracle Linux Local Security Checks	2026/10/8	2026/10/8	high
305173	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23459	Nessus	Misc.	2026/4/7	2026/10/21	high
364137	Oracle Linux 10 / 9 : Unbreakable Enterprise kernel (ELSA-2026-500374)	Nessus	Oracle Linux Local Security Checks	2026/10/8	2026/10/8	high
305173	Linux Distros Unpatched Vulnerability : CVE-2026-23459	Nessus	Misc.	2026/4/7	2026/10/21	high

检测

插件搜索

high

high

high

high

high

high

high

high