Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/xe始终跟踪重新映射上一个/下一个在 3D 工作负载期间用户报告命中[ 413.361679] 警告drivers/gpu/drm/xe/xe_vm.c:1217 at vm_bind_ioctl_ops_unwind+0x1e2/0x2e0 [xe] CPU#7
    vkd3d_queue/9925 [ 413.361944] CPU7 UID: 1000 PID: 9925 Commvkd3d_queue Kdump 已加载未受感染 7.0.0-070000rc3-generic #202603090038 PREEMPT(lazy) [ 413.361949] RIP
    0010:vm_bind_ioctl_ops_unwind+0x1e2/0x2e0 [xe] [ 413.362074] RSP: 0018:ffffd4c25c3df930 EFLAGS: 00010282 [413.362077] RAX: 0000000000000000 RBX: ffff8f3ee817ed10 [0000 RCX: 000 RCX: 000 RCX: 000000 413.362078
    0000000000000000 RSI0000000000000000 RDI0000000000000000 [ 413.362079] RBPffffd4c25c3df980 R08
    0000000000000000 R090000000000000000 [ 413.362081] R100000000000000000 R110000000000000000 R12
    ffff8f41fbf99380 [ 413.362082] R13: ffff8f3ee817e968 R14: 00000000ffffffef R15: ffff8f43d00bd380 [413.362083] FS: 00000001040ff6c0(0000) GS:ffff8f4696d89000(0000) knlGS:00000000330b0000 [ 413.362085] CS:
    0010 DS: 002b ES: 002b CR0: 0000000080050033 [ 413.362086] CR2: 00007ddfc4747000 CR3: 00000002e6262005 CR4: 0000000000f72ef0 [ 413.362088] PKRU: 55555554 [ 413.362089] Call Trace: [ 413.362092] <TASK> [413.362096] xe_vm_bind_ioctl+0xa9a /0xc60 [xe] 这似乎暗示我们为 ops 展开重新插入的 vma 无效或与 vm 中已插入的某些内容重叠。由于这是重新插入因此它之前必须有效。将可能的原因归为已放置的内容我们想要插入 vma 的地方。此后如果在 vma 中间执行重新绑定等操作且一个或两个映射端已经兼容我们将跳过这些 vma 的重新绑定并将下一个/上一个设置为 NULL。我们同时调整原始取消映射的 va 范围以避免取消映射两端。但是，如果我们触发展开路径，则最终会得到三个 va，其中两端永远不会被删除，中间的原始 va 范围仍然是缩小后的大小。如果发生这种情况，一种失败模式是另一个展开 op 需要与该范围交互使用绑定向量可能会发生这种情况。例如如果我们需要重新插入某些内容以代替原始 va。在这种情况下va 仍然是缩小的版本因此当删除 va 并重新插入时va 可能与从未删除的末端重叠从而触发与上述类似的警告并使 vm 处于错误状态。因此，我们需要做两件事情：1) 停止破坏跳过案例的上一个/下一个跟踪。
    而是在需要时依赖于检查跳过上一个/下一个。这样我们现在就可以正确地删除展开路径中的两端。 2) 撤消展开路径上的 unmap va shrinkage。现在移除两端后，在重新插入之前，取消映射 va 应该会再次扩展到原始大小。 v2- 根据触发此问题的实际 IGT而非推测更新提交消息中的说明。- 还撤消跳过情况的取消映射缩小。现在删除两端后原始取消映射的 va 范围应扩展回原始范围。 v3- 单独跟踪旧的开始/范围。 vma_size/start() 直接使用 va 信息。从提交 aec6969f75afbf4e01fd5fb5850ed3e9c27043ac 中精选出的内容(CVE-2026-31479)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-674710 公告中提及的多个漏洞影响。

    - smb：smbdirect：引入 smbdirect_socket.recv_io.credits.available （Paulo Alcantara） [RHEL-230559] {CVE-2026-31539}
    - scsi：libiscsi_tcp：将 SCSI 响应数据段绑定到连接缓冲区 （CKI Backport Bot） [RHEL-254596] {CVE-2026-74556}
    - drm/xe：在 ggtt_node_remove 中的锁定下发出 GGTT 无效 （Mika Penttila） [RHEL-222461] {CVE-2026-23466}
    - drm/amdgpu：修复 VM 获取中的释放后使用争用 （CKI Backport Bot） [RHEL-222401] {CVE-2026-43370}
    - drm/i915：修复 shmem scatterlist 长度的潜在溢出 （CKI Backport Bot） [RHEL-222474] {CVE-2026-43368}
    - drm/i915/gt：修复 intel_engine_park_heartbeat 中的 refcount 下溢 （CKI Backport Bot） [RHEL-222424] {CVE-2026-31656}
    - drm/amdgpu：修复在 amdgpu_amdkfd_submit_ib 中等待前放置的隔离 （CKI Backport Bot） [RHEL-221279] {CVE-2026-31566}
    - drm/xe：始终跟踪重映射上一个/下一个 （CKI Backport Bot） [RHEL-222307] {CVE-2026-31479}
    - drm/xe：开源代码 GGTT MMIO 访问保护 （CKI Backport Bot） [RHEL-222461] {CVE-2026-23466}
    - drm/xe/pt：重置 xe_pt_update_ops_init（） 中的current_op （Mika Penttila） [RHEL-236579] {CVE-2026-68264}
    - xfrm：修复 xfrm 异步恢复中的 dev 释放后使用 （Sabrina Dubroca） [RHEL-233037] {CVE-2026-31663}
    - xfrm：将 dev ref 保留至transport_finish NF_HOOK后 （Sabrina Dubroca） [RHEL-233037] {CVE-2026-31663}
    - xfrm：仅保留设备用于异步解密 （Sabrina Dubroca） [RHEL-233037] {CVE-2026-31663}
    - xfrm： input：在延迟传输重新注入期间保持 netns （Sabrina Dubroca） [RHEL-227502] {CVE-2026-63919}
    - xfrm：异步加密窃取 GSO 段后修复过时的 skb->prev （Sabrina Dubroca） [RHEL-236113] {CVE-2026-68426}
    - xfrm：从 validate_xmit_xfrm（） 传播 -EINPROGRESS （Sabrina Dubroca） [RHEL-236113] {CVE-2026-68426}
    - xfrm： policy：修复 xfrm_policy_bysel_ctx（） 中不准确的 bin 上的释放后使用 （Sabrina Dubroca） [RHEL-228006] {CVE-2026-53239}
    - ip6：vti：在 vti6_changelink（） 中使用 ip6_tnl.net。（萨布丽娜·杜布罗卡）[RHEL-231756] {CVE-2026-63917}
    - ip6：vti：在 vti6_siocdevprivate（） 中使用 ip6_tnl.net。（萨布丽娜·杜布罗卡）[RHEL-228943] {CVE-2026-63921}
    - af_unix：在 unix_gc（） 中将 gc_in_progress 设为 true。（Davide Caratti）[RHEL-227544] {CVE-2026-53361}
    - af_unix：如果MSG_PEEK干预，则放弃 GC。（Davide Caratti）[RHEL-227544] {CVE-2026-23394}
    - sctp：验证 COOKIE_ECHO 处理中缓存的对等机 INIT 区块长度 （Xin Long） [RHEL-190194] {CVE-2026-53246}
    - scsi：qla2xxx：芯片重置后清除 cmd （CKI Backport Bot） [RHEL-235912] {CVE-2025-68745}
    - lsm：保持 lsm_set_self_attr（） 的cred_guard_mutex （Ricardo Robaina） [RHEL-226807] {CVE-2026-64111}
    - tls：在 get_netdev_for_sock（） 中使用 __sk_dst_get（） 和 dst_dev_rcu（）。(CKI Backport Bot) [RHEL-231909] {CVE-2025-40149}
    - netfilter：使用 eth_hdr（） 之前需要以太网 MAC 标头 （CKI Backport Bot） [RHEL-230672] {CVE-2026-53131}
    - scsi：scsi_transport_fc：将 FPIN pname 遍历器计数器加宽至 u32 （CKI Backport Bot） [RHEL-228717] {CVE-2026-63889}
    - scsi：target：configfs：限制 snprintf（） 在 tg_pt_gp_members_show（） 中返回 （CKI Backport Bot） [RHEL-225792] {CVE-2026-46149}
    - sctp：清除过时 COOKIE-ECHO 处理中的出队列 （CKI Backport Bot） [RHEL-188199] {CVE-2026-52924}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_67150 公告中提及的多个漏洞的影响。

    * kernel： Linux kernel：由于芯片重置后不正确的命令处理，qla2xxx SCSI 驱动程序中存在拒绝服务 （CVE-2025-68745）

    * kernel： drm/xe：开源代码 GGTT MMIO 访问保护 （CVE-2026-23466）

    * kernel：drm/xe：始终跟踪重映射 prev/next （CVE-2026-31479）

    * kernel：drm/amdgpu：修复 amdgpu_amdkfd_submit_ib 中等待前放置的隔离（CVE-2026-31566） 

    * kernel： drm/i915/gt：修复 intel_engine_park_heartbeat 中的 refcount 下溢（CVE-2026-31656） 

    * kernel: rtnetlink: 添加对 peer netns 缺少的 of_find_device_by_node 检查 (CVE-2026-31692)

    * kernel：蓝牙：SMP：构建配对响应之前强制响应程序 MITM 要求 （CVE-2026-43334）

    * kernel： drm/i915：修复 shmem scatterlist 长度的潜在溢出 （CVE-2026-43368） 

    * kernel： drm/amdgpu：修复 VM 获取中的释放后使用争用 （CVE-2026-43370） 

    * kernel：蓝牙：序列化 accept_q 访问 （CVE-2026-52918）

    * kernel：sctp：diag：在 dump_one 路径中拒绝过时的关联（CVE-2026-52917）

    * kernel：网络：在 qdisc_pkt_len_segs_init() 中拉取头文件 (CVE-2026-53091)

    * kernel：iommu/amd：修复 clone_alias（） 以使用原始设备的 devid （CVE-2026-53053）

    * kernel：蓝牙：通过 HCI_PROTO_DEFER 修复 hci_conn_request_evt（） 中的锁定（CVE-2026-53072） 

    * kernel：网络：qrtr：修复 qrtr_port_remove 中的 refcount 超载和潜在 UAF（CVE-2026-52947）

    * kernel：蓝牙：RFCOMM：将侦听套接字保持在 rfcomm_connect_ind（） （CVE-2026-53256）

    * kernel： wifi： nl80211：拒绝超大的 EMA RNR 列表 （CVE-2026-53182）

    * kernel：蓝牙：hci_sync：拒绝超大广播公告前缀 （CVE-2026-53209）

    * kernel： sctp：验证 COOKIE_ECHO 处理中缓存的对等机 INIT 区块长度 （CVE-2026-53246）

    * kernel：蓝牙：RFCOMM：验证 MCC 处理程序中的 skb 长度 （CVE-2026-53254）

    * kernel：tipc：修复 tipc_aead_encrypt_done 中的 slab 释放后使用读取问题 (CVE-2026-63801)

    * kernel：scsi：scsi_transport_fc：将 FPIN 名称遍历计数器扩展为 u32（CVE-2026-63889）

    * kernel：sctp：修复 sctp_wait_for_connect 和 peeloff 之间的竞争条件 (CVE-2026-63971)

    * kernel：蓝牙：L2CAP：修复 l2cap_ecred_conn_rsp 上可能发生的崩溃（CVE-2026-63975）

    * kernel：蓝牙：HIDP：修复 hidp_input_report（）中缺少的长度检查（CVE-2026-63947） 

    * kernel: Bluetooth: hci_event：修复 hci_acl_create_conn_sync 中的 UAF 问题 (CVE-2026-63944)

    * kernel：Bluetooth：ISO：修复 iso_sock_timeout 中的释放后使用问题 (CVE-2026-63946)

    * kernel：蓝牙：ISO：使用套接字锁对 iso_sock_clear_timer 进行序列化 （CVE-2026-63945） 

    * kernel：wifi：mac80211：在 mesh 重用 skb->cb 之前捕获快速-RX 速率（CVE-2026-64117）

    * kernel： wifi： iwlwifi： mld：修复禁用 AMSDU 时的 TSO 分段爆炸 （CVE-2026-64037）

    * kernel：ixgbevf：修复 VEPA 多播源修剪中的 use-after-free 问题 (CVE-2026-64113)

    * kernel： wifi： iwlwifi： mld：在 BA 会话处理程序中，在 ffs（） 之前验证 sta_mask （CVE-2026-64255） 

    * kernel： wifi： mac80211：修复 MLE 碎片整理 （CVE-2026-64515）

    * kernel：mm/khugepaged：折叠时写入所有脏文件作品集 （CVE-2026-68086） 

    * kernel： Linux kernel：通过构建的框架进行 Wi-Fi 子系统越界读取 （CVE-2026-68402） 

    * kernel：sctp：修复 struct sctp_cookie 中的 auth_hmacs 数组大小 (CVE-2026-68376)

    * kernel： wifi： cfg80211：验证 PMSR FTM 前缀范围 （CVE-2026-68406）

    * kernel：tipc：在 tipc_sk_create()中的失败插入路径上清除 sock->sk (CVE-2026-68117)

    * kernel：sctp：认证：当 auth_chunk 为 NULL 时验证认证需求（CVE-2026-68300）

    * kernel： drm/xe/pt：重置 xe_pt_update_ops_init（）中的 current_op（CVE-2026-68264） 

    * kernel：sctp：在 sctp_process_strreset_inreq() 中验证流计数 (CVE-2026-68315)

    * kernel：dm-verity：修复 FEC 计算中的缓冲区溢出 (CVE-2026-72098)

    错误修复和增强功能：

    * gfs2：各种 xfstests 修复 [rhel-9.8.z] （JIRA：Rocky Linux-178219）

    * 当同时在多个 CPU 上达到阈值时，rtla-timerlat-top 没有正确停止 [rhel-9.8.z] （JIRA：Rocky Linux-193025）

    * qede：build_skb故障导致差一 BD 环损坏和内核错误 [rhel-9.8.z] （JIRA：Rocky Linux-193050）

    * 客户需要 netfilter：nfnetlink_queue：使用哈希表修补程序优化判定查找 [rhel-9.8.z] （JIRA：Rocky Linux-224489）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程的Debian 13主机安装了受多个漏洞影响的软件包，正如dsa-6238公告中提到的。

    - ------------------------------------------------------------------------- Debian 安全咨询 DSA-6238-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026年4月30日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID：CVE-2024-14027 CVE-2025-21709 CVE-2025-22116 CVE-2025-22117 CVE-2025-38426 CVE-2025-38627 CVE-2025-39764 CVE-2025-40005 CVE-2025-40135 CVE-2025-40147 CVE-2025-40150 CVE-2025-40219 CVE-2025-68175 CVE-2025-68239 CVE-2025-68334 CVE-2025-68736 CVE-2025-71152 CVE-2025-71161 CVE-2025-71221 CVE-2025-71239 CVE-2025-71265 CVE-2025-71266 CVE-2025-71267 CVE-2025-71269 CVE-2026-22981 CVE-2026-22985 CVE-2026-22986 CVE-2026-22993 CVE-2026-23004 CVE-2026-23066 CVE-2026-23070 CVE-2026-23104 CVE-2026-23138 CVE-2026-23157 CVE-2026-23207 CVE-2026-23210 CVE-2026-23226 CVE-2026-23227 CVE-2026-23231 CVE-2026-23239 CVE-2026-23240 CVE-2026-23242 CVE-2026-23243 CVE-2026-23244 CVE-2026-23245 CVE-2026-23246 CVE-2026-23249 CVE-2026-23250 CVE-2026-23251 CVE-2026-23252 CVE-2026-23253 CVE-2026-23255 CVE-2026-23270 CVE-2026-23271 CVE-2026-23273 CVE-2026-23274 CVE-2026-23276 CVE-2026-23277 CVE-2026-23278 CVE-2026-23279 CVE-2026-23281 CVE-2026-23284 CVE-2026-23285 CVE-2026-23286 CVE-2026-23287 CVE-2026-23289 CVE-2026-23290 CVE-2026-23291 CVE-2026-23292 CVE-2026-23293 CVE-2026-23296 CVE-2026-23297 CVE-2026-23298 CVE-2026-23300 CVE-2026-23302 CVE-2026-23303 CVE-2026-23304 CVE-2026-23306 CVE-2026-23307 CVE-2026-23308 CVE-2026-23310 CVE-2026-23312 CVE-2026-23313 CVE-2026-23315 CVE-2026-23316 CVE-2026-23317 CVE-2026-23318 CVE-2026-23319 CVE-2026-23321 CVE-2026-23324 CVE-2026-23325 CVE-2026-23330 CVE-2026-23334 CVE-2026-23335 CVE-2026-23336 CVE-2026-23339 CVE-2026-23340 CVE-2026-23343 CVE-2026-23347 CVE-2026-23351 CVE-2026-23352 CVE-2026-23354 CVE-2026-23356 CVE-2026-23357 CVE-2026-23359 CVE-2026-23360 CVE-2026-23361 CVE-2026-23362 CVE-2026-23363 CVE-2026-23364 CVE-2026-23365 CVE-2026-23367 CVE-2026-23368 CVE-2026-23369 CVE-2026-23370 CVE-2026-23372 CVE-2026-23373 CVE-2026-23374 CVE-2026-23375 CVE-2026-23378 CVE-2026-23379 CVE-2026-23380 CVE-2026-23381 CVE-2026-23382 CVE-2026-23383 CVE-2026-23386 CVE-2026-23387 CVE-2026-23388 CVE-2026-23389 CVE-2026-23391 CVE-2026-23392 CVE-2026-23393 CVE-2026-23395 CVE-2026-23396 CVE-2026-23397 CVE-2026-23398 CVE-2026-23399 CVE-2026-23401 CVE-2026-23412 CVE-2026-23413 CVE-2026-23414 CVE-2026-23417 CVE-2026-23419 CVE-2026-23420 CVE-2026-23422 CVE-2026-23426 CVE-2026-23427 CVE-2026-23428 CVE-2026-23434 CVE-2026-23438 CVE-2026-23439 CVE-2026-23440 CVE-2026-23441 CVE-2026-23442 CVE-2026-23444 CVE-2026-23445 CVE-2026-23446 CVE-2026-23447 CVE-2026-23448 CVE-2026-23449 CVE-2026-23450 CVE-2026-23452 CVE-2026-23454 CVE-2026-23455 CVE-2026-23456 CVE-2026-23457 CVE-2026-23458 CVE-2026-23460 CVE-2026-23461 CVE-2026-23462 CVE-2026-23463 CVE-2026-23464 CVE-2026-23465 CVE-2026-23466 CVE-2026-23470 CVE-2026-23474 CVE-2026-23475 CVE-2026-31389 CVE-2026-31391 CVE-2026-31392 CVE-2026-31393 CVE-2026-31394 CVE-2026-31396 CVE-2026-31399 CVE-2026-31400 CVE-2026-31401 CVE-2026-31402 CVE-2026-31403 CVE-2026-31405 CVE-2026-31406 CVE-2026-31407 CVE-2026-31408 CVE-2026-31409 CVE-2026-31410 CVE-2026-31411 CVE-2026-31412 CVE-2026-31414 CVE-2026-31415 CVE-2026-31416 CVE-2026-31417 CVE-2026-31418 CVE-2026-31421 CVE-2026-31422 CVE-2026-31423 CVE-2026-31424 CVE-2026-31425 CVE-2026-31426 CVE-2026-31427 CVE-2026-31428 CVE-2026-31429 CVE-2026-31430 CVE-2026-31431 CVE-2026-31432 CVE-2026-31433 CVE-2026-31434 CVE-2026-31436 CVE-2026-31438 CVE-2026-31439 CVE-2026-31440 CVE-2026-31441 CVE-2026-31446 CVE-2026-31447 CVE-2026-31448 CVE-2026-31449 CVE-2026-31450 CVE-2026-31451 CVE-2026-31452 CVE-2026-31453 CVE-2026-31454 CVE-2026-31455 CVE-2026-31458 CVE-2026-31462 CVE-2026-31464 CVE-2026-31466 CVE-2026-31467 CVE-2026-31469 CVE-2026-31470 CVE-2026-31473 CVE-2026-31474 CVE-2026-31476 CVE-2026-31477 CVE-2026-31478 CVE-2026-31479 CVE-2026-31480 CVE-2026-31482 CVE-2026-31483 CVE-2026-31485 CVE-2026-31487 CVE-2026-31488 CVE-2026-31489 CVE-2026-31492 CVE-2026-31494 CVE-2026-31495 CVE-2026-31496 CVE-2026-31497 CVE-2026-31498 CVE-2026-31500 CVE-2026-31502 CVE-2026-31503 CVE-2026-31504 CVE-2026-31505 CVE-2026-31506 CVE-2026-31507 CVE-2026-31508 CVE-2026-31509 CVE-2026-31510 CVE-2026-31511 CVE-2026-31512 CVE-2026-31515 CVE-2026-31516 CVE-2026-31518 CVE-2026-31519 CVE-2026-31520 CVE-2026-31521 CVE-2026-31522 CVE-2026-31523 CVE-2026-31524 CVE-2026-31525 CVE-2026-31527 CVE-2026-31528 CVE-2026-31530 CVE-2026-31531 CVE-2026-31532 CVE-2026-31533 CVE-2026-31540 CVE-2026-31542 CVE-2026-31545 CVE-2026-31546 CVE-2026-31548 CVE-2026-31549 CVE-2026-31550 CVE-2026-31551 CVE-2026-31552 CVE-2026-31554 CVE-2026-31555 CVE-2026-31556 CVE-2026-31557 CVE-2026-31558 CVE-2026-31559 CVE-2026-31561 CVE-2026-31563 CVE-2026-31565 CVE-2026-31566 CVE-2026-31570 CVE-2026-31575 CVE-2026-31576 CVE-2026-31577 CVE-2026-31578 CVE-2026-31580 CVE-2026-31581 CVE-2026-31582 CVE-2026-31583 CVE-2026-31584 CVE-2026-31585 CVE-2026-31586 CVE-2026-31587 CVE-2026-31588 CVE-2026-31590 CVE-2026-31593 CVE-2026-31594 CVE-2026-31595 CVE-2026-31596 CVE-2026-31597 CVE-2026-31598 CVE-2026-31599 CVE-2026-31602 CVE-2026-31603 CVE-2026-31604 CVE-2026-31605 CVE-2026-31606 CVE-2026-31607 CVE-2026-31610 CVE-2026-31611 CVE-2026-31612 CVE-2026-31614 CVE-2026-31615 CVE-2026-31616 CVE-2026-31617 CVE-2026-31618 CVE-2026-31619 CVE-2026-31622 CVE-2026-31623 CVE-2026-31624 CVE-2026-31625 CVE-2026-31626 CVE-2026-31627 CVE-2026-31628 CVE-2026-31629 CVE-2026-31634 CVE-2026-31637 CVE-2026-31638 CVE-2026-31639 CVE-2026-31642 CVE-2026-31644 CVE-2026-31645 CVE-2026-31646 CVE-2026-31647 CVE-2026-31648 CVE-2026-31649 CVE-2026-31651 CVE-2026-31655 CVE-2026-31656 CVE-2026-31657 CVE-2026-31658 CVE-2026-31659 CVE-2026-31660 CVE-2026-31661 CVE-2026-31662 CVE-2026-31664 CVE-2026-31665 CVE-2026-31666 CVE-2026-31667 CVE-2026-31668 CVE-2026-31669 CVE-2026-31670 CVE-2026-31671 CVE-2026-31672 CVE-2026-31673 CVE-2026-31674 CVE-2026-31675 CVE-2026-31676 CVE-2026-31677 CVE-2026-31678 CVE-2026-31679 CVE-2026-31680 CVE-2026-31681 CVE-2026-31682 CVE-2026-31683 CVE-2026-31684 CVE-2026-31685 CVE-2026-31686 CVE-2026-31689 CVE-2026-31693 CVE-2026-31786 CVE-2026-31787 CVE-2026-31788

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于稳定发行版本 (trixie)，已在 6.12.85-1 版本中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS / Pro Realtime 24.04 LTS 主机上安装的软件包存在多个漏洞，如 USN-8781-1 告警中所述。

    已发现在全局观察到通过无效转换进行的内存写入之前，某些 Arm 处理器可完成广播转换后备缓冲器 （TLB） 无效化。本地攻击者可能利用此缺陷在撤销权限后写入内存，从而绕过内存保护或升级权限。（CVE-2025-10263）

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - 用户空间 API (UAPI)；

    - 内核构建系统;

    - ARM32 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 加密 API；

    - 英特尔 NPU 驱动程序;

    - 计算加速框架；

    - ACPI 驱动程序；

    - 驱动程序核心；

    - DRBD 分布式复制块设备驱动程序；

    - 雷达斯块设备 （RBD） 驱动程序;

    - Ublk userspace block 驱动程序；

    - 压缩 RAM 块设备驱动程序；

    - 蓝牙驱动程序；

    - 硬件加密设备驱动程序；

    - CXL (Compute Express Link) 驱动程序；

    - Arm Firmware Framework for ARMv8-A(FFA)；

    - EFI 核心；

    - FPGA 架构；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - I2C 子系统；

    - I3C 子系统；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - 输入设备（鼠标）驱动程序；

    - IOMMU 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - Fastrpc 驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - MediaTek 网络驱动程序；

    - NVME 驱动程序；

    - 操作性能点 (OPP) 驱动程序；

    - PCI 子系统；

    - PTP 时钟框架；

    - RPMSG 子系统；

    - SCSI 子系统；

    - SoundWire 子系统；

    - SPI 子系统；

    - Greybus lights 分段驱动程序；

    - 媒体分段驱动程序；

    - NVIDIA Tegra 嵌入式控制器 （NVEC） 暂存驱动程序;

    - Realtek RTL8723BS SDIO 驱动程序；

    - TCM 子系统；

    - 受信任执行环境驱动程序；

    - Thunderbolt 和 USB4 驱动程序；

    - TTY 驱动程序；

    - USB Gadget 驱动程序；

    - USB Dual Role (OTG-ready) Controller 驱动程序；

    - USB 串口驱动程序；

    - vDPA 驱动程序；

    - VFIO 驱动程序；

    - Virtio Host (VHOST) 子系统；

    - Virtio 驱动程序；

    - Xen 管理程序驱动程序；

    - 9P 分布式文件系统；

    - AFS 文件系统；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - exFAT 文件系统；

    - F2FS 文件系统；

    - GFS2 文件系统；

    - HFS 文件系统；

    - HFS+ 文件系统；

    - JFS 文件系统；

    - 网络文件系统库；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NTFS3 文件系统；

    - OCFS2 文件系统；

    - OrangeFS 文件系统；

    - SMB 网络文件系统；

    - BPF 子系统；

    - 文件系统加密 （fscrypt）;

    - 软件节点和设备属性;

    - IPv4 联网；

    - KVM 子系统；

    - Mellanox 驱动程序；

    - 内存管理；

    - Networking 核心；

    - Netfilter；

    - 套接字消息基础架构；

    - MediaTek SoC 驱动程序；

    - Sun RPC 协议；

    - 网络流量控制；

    - IPv6 联网；

    - Amateur Radio 驱动程序；

    - 蓝牙子系统；

    - IP 隧道定义；

    - KCM（Kernel Connection Multiplexor）套接字驱动程序；

    - MultiProtocol Label Switching 驱动程序；

    - TCP 网络协议；

    - XFRM 子系统；

    - 跟踪基础设施；

    - io_uring 子系统；

    - 控制群组 (cgroup)；

    - Perf 事件；

    - IRQ 子系统；

    - 锁定基元；

    - KProbes 跟踪;

    - 9P 文件系统网络协议；

    - B.A.T.M.A.N. 网格协议；

    - 以太网桥接；

    - CAN 网络层；

    - Ceph Core 库；

    - 握手 API；

    - HSR 网络协议；

    - IFE协议;

    - L2TP 协议；

    - MAC80211 子系统；

    - IEEE 802.15.4 子系统；

    - 多路径 TCP；

    - NFC 子系统；

    - Open vSwitch；

    - Phonet 协议；

    - RDS 协议；

    - RxRPC 会话套接字；

    - SCTP 协议；

    - SMC 套接字；

    - TIPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - VMware vSockets 驱动程序；

    - 无线网络；

    - X.25 network layer;

    - eXpress 数据路径；

    - Rust 绑定机制；

    - AppArmor 安全模块；

    - 密钥管理；

    - Linux 安全模块 (LSM) 框架；

    - SELinux 安全模块；

    - ALSA 框架；

    - AudioScience HPI 驱动程序；

    - Intel ASoC 驱动程序；

    - USB音响设备;（CVE-2024-14040 ， ， ， CVE-2024-41008， CVE-2024-43872CVE-2025-38498CVE-2025-21985CVE-2025-22104CVE-2024-57857CVE-2024-58089CVE-2024-56591CVE-2024-58098CVE-2024-58094CVE-2024-58100CVE-2024-58241CVE-2025-21687CVE-2025-21693CVE-2025-21984CVE-2024-56552CVE-2025-22109CVE-2025-22108CVE-2025-23132CVE-2025-37776CVE-2025-37876CVE-2025-37906CVE-2025-38064CVE-2024-53098CVE-2025-38187CVE-2025-38069CVE-2025-38204CVE-2025-38206CVE-2025-38242CVE-2025-38563CVE-2025-38565CVE-2024-52560CVE-2025-38717CVE-2025-38636CVE-2025-40025CVE-2025-39990CVE-2025-40040CVE-2025-39958CVE-2025-39933CVE-2025-39896CVE-2025-40054CVE-2025-39862CVE-2025-39859CVE-2025-39789CVE-2025-40064CVE-2025-39677CVE-2024-50217CVE-2025-40074CVE-2025-40168CVE-2025-40158CVE-2025-40170CVE-2025-40139CVE-2025-40203CVE-2025-40274CVE-2024-44932CVE-2024-49932CVE-2025-40344CVE-2024-44964CVE-2024-49940CVE-2024-50106CVE-2025-40075CVE-2024-35948、 、 、 CVE-2026-43213CVE-2026-23239CVE-2026-23208CVE-2026-23240CVE-2026-23327CVE-2026-23393CVE-2026-23469CVE-2026-31420CVE-2025-71289CVE-2026-31486CVE-2026-31479CVE-2026-31493CVE-2026-31560CVE-2026-31568CVE-2026-31630CVE-2026-31663CVE-2025-71202CVE-2026-43009CVE-2026-31771CVE-2026-43029CVE-2026-43042CVE-2026-43048CVE-2026-43101CVE-2026-43116CVE-2025-71074CVE-2026-43172CVE-2026-43126CVE-2026-43263CVE-2026-43303CVE-2026-43352CVE-2026-46158CVE-2026-46130CVE-2026-46054CVE-2026-46170CVE-2026-45944CVE-2026-45932CVE-2026-45894CVE-2026-46175CVE-2026-45850CVE-2026-43464CVE-2026-43353CVE-2026-46181CVE-2025-71073CVE-2025-68745CVE-2026-52910CVE-2026-46324CVE-2026-52909CVE-2026-46275CVE-2026-46315CVE-2026-46320CVE-2026-52908CVE-2026-52912CVE-2025-68822CVE-2026-46330CVE-2025-68360CVE-2026-46203CVE-2025-68304CVE-2025-68174CVE-2025-40354、 、 、 CVE-2026-53159CVE-2026-52988CVE-2026-52991CVE-2026-53000CVE-2026-52956CVE-2026-53009CVE-2026-53005CVE-2026-53024CVE-2026-53025CVE-2026-53053CVE-2026-53070CVE-2026-53078CVE-2026-52941CVE-2026-53090CVE-2026-53089CVE-2026-53091CVE-2026-53109CVE-2026-53118CVE-2026-53120CVE-2026-53129CVE-2026-52934CVE-2026-53132CVE-2026-53131CVE-2026-53133CVE-2026-53148CVE-2026-53182CVE-2026-53230CVE-2026-53221CVE-2026-53217CVE-2026-53232CVE-2026-53216CVE-2026-53198CVE-2026-53196CVE-2026-53239CVE-2026-53186CVE-2026-53185CVE-2026-53183CVE-2026-53250CVE-2026-52926CVE-2026-52921CVE-2026-53275CVE-2026-53266CVE-2026-53273CVE-2026-53256CVE-2026-53262CVE-2026-53264CVE-2026-53270CVE-2026-53281CVE-2026-52922CVE-2026-53269CVE-2026-52919CVE-2026-53254CVE-2026-52918CVE-2026-52916CVE-2026-52915、 、 、 CVE-2026-63906CVE-2026-63795CVE-2026-63796CVE-2026-63797CVE-2026-53399CVE-2026-63801CVE-2026-63800CVE-2026-63804CVE-2026-63807CVE-2026-63808CVE-2026-63815CVE-2026-63818CVE-2026-53398CVE-2026-63828CVE-2026-63825CVE-2026-63829CVE-2026-63830CVE-2026-63831CVE-2026-63853CVE-2026-63858CVE-2026-53384CVE-2026-63887CVE-2026-63886CVE-2026-63888CVE-2026-63893CVE-2026-63912CVE-2026-63926CVE-2026-63924CVE-2026-63922CVE-2026-63940CVE-2026-63921CVE-2026-63919CVE-2026-63917CVE-2026-63944CVE-2026-63916CVE-2026-63915CVE-2026-63914CVE-2026-63945CVE-2026-53368CVE-2026-53358CVE-2026-63979CVE-2026-63974CVE-2026-63978CVE-2026-63947CVE-2026-63948CVE-2026-63952CVE-2026-63976CVE-2026-63980CVE-2026-53361CVE-2026-63975CVE-2026-53357CVE-2026-63946CVE-2026-53355CVE-2026-53354CVE-2026-53284、 、 、 CVE-2026-64087CVE-2026-64025CVE-2026-64029CVE-2026-64032CVE-2026-64018CVE-2026-64034CVE-2026-64033CVE-2026-64039CVE-2026-64046CVE-2026-64047CVE-2026-64048CVE-2026-64051CVE-2026-64015CVE-2026-64056CVE-2026-64055CVE-2026-64064CVE-2026-64073CVE-2026-64076CVE-2026-64077CVE-2026-64082CVE-2026-64011CVE-2026-64084CVE-2026-64083CVE-2026-64085CVE-2026-64086CVE-2026-64088CVE-2026-64102CVE-2026-64099CVE-2026-64098CVE-2026-64103CVE-2026-64097CVE-2026-64096CVE-2026-64093CVE-2026-64106CVE-2026-64092CVE-2026-64091CVE-2026-64089CVE-2026-64108CVE-2026-64010CVE-2026-64000CVE-2026-64118CVE-2026-64114CVE-2026-64117CVE-2026-64111CVE-2026-64112CVE-2026-64113CVE-2026-64116CVE-2026-64121CVE-2026-64007CVE-2026-64115CVE-2026-63994CVE-2026-64109CVE-2026-63993CVE-2026-63992CVE-2026-63984、 、 、 CVE-2026-64191CVE-2026-64144CVE-2026-64147CVE-2026-64148CVE-2026-64138CVE-2026-64155CVE-2026-64153CVE-2026-64160CVE-2026-64163CVE-2026-64165CVE-2026-64166CVE-2026-64168CVE-2026-64137CVE-2026-64173CVE-2026-64170CVE-2026-64174CVE-2026-64177CVE-2026-64178CVE-2026-64179CVE-2026-64180CVE-2026-64136CVE-2026-64183CVE-2026-64182CVE-2026-64184CVE-2026-64185CVE-2026-64206CVE-2026-64237CVE-2026-64231CVE-2026-64225CVE-2026-64247CVE-2026-64221CVE-2026-64220CVE-2026-64219CVE-2026-64249CVE-2026-64218CVE-2026-64217CVE-2026-64214CVE-2026-64268CVE-2026-64135CVE-2026-64133CVE-2026-64361CVE-2026-64315CVE-2026-64355CVE-2026-64280CVE-2026-64303CVE-2026-64313CVE-2026-64320CVE-2026-64364CVE-2026-64134CVE-2026-64319CVE-2026-64128CVE-2026-64269CVE-2026-64127CVE-2026-64126CVE-2026-64125、 、 、 CVE-2026-64552CVE-2026-64394CVE-2026-64396CVE-2026-64397CVE-2026-64393CVE-2026-64400CVE-2026-64399CVE-2026-64408CVE-2026-64438CVE-2026-64441CVE-2026-64445CVE-2026-64450CVE-2026-64392CVE-2026-64510CVE-2026-64475CVE-2026-64518CVE-2026-64523CVE-2026-64529CVE-2026-64530CVE-2026-64534CVE-2026-64391CVE-2026-64541CVE-2026-64535CVE-2026-64548CVE-2026-64551CVE-2026-64554CVE-2026-68082CVE-2026-64598CVE-2026-64597CVE-2026-68083CVE-2026-64586CVE-2026-64564CVE-2026-64562CVE-2026-68117CVE-2026-64561CVE-2026-64557CVE-2026-64555CVE-2026-68123CVE-2026-64390CVE-2026-64386CVE-2026-68154CVE-2026-68138CVE-2026-68152CVE-2026-68127CVE-2026-68136CVE-2026-68137CVE-2026-68147CVE-2026-68156CVE-2026-64387CVE-2026-68144CVE-2026-64385CVE-2026-68124CVE-2026-64384CVE-2026-64383CVE-2026-64382、 、 、 CVE-2026-72083CVE-2026-68228CVE-2026-68229CVE-2026-68300CVE-2026-68213CVE-2026-68343CVE-2026-68302CVE-2026-68381CVE-2026-68388CVE-2026-68426CVE-2026-68431CVE-2026-68457CVE-2026-68210CVE-2026-68470CVE-2026-68461CVE-2026-68476CVE-2026-68477CVE-2026-72014CVE-2026-72020CVE-2026-72033CVE-2026-68209CVE-2026-72065CVE-2026-72041CVE-2026-72069CVE-2026-72071CVE-2026-72084CVE-2026-72191CVE-2026-72130CVE-2026-72129CVE-2026-72192CVE-2026-72126CVE-2026-72125CVE-2026-72124CVE-2026-72194CVE-2026-72111CVE-2026-72098CVE-2026-72085CVE-2026-72200CVE-2026-68206CVE-2026-68162CVE-2026-72289CVE-2026-72234CVE-2026-72288CVE-2026-72221CVE-2026-72222CVE-2026-72226CVE-2026-72255CVE-2026-72296CVE-2026-68198CVE-2026-72251CVE-2026-68161CVE-2026-72217CVE-2026-68160CVE-2026-68159CVE-2026-68158、 、 、 CVE-2026-72499CVE-2026-72351CVE-2026-72380CVE-2026-72383CVE-2026-72348CVE-2026-72399CVE-2026-72398CVE-2026-72421CVE-2026-72422CVE-2026-72434CVE-2026-72436CVE-2026-72451CVE-2026-72339CVE-2026-72466CVE-2026-72454CVE-2026-72472CVE-2026-72473CVE-2026-72487CVE-2026-72488CVE-2026-72489CVE-2026-72329CVE-2026-72494CVE-2026-72491CVE-2026-72495CVE-2026-72496CVE-2026-74255CVE-2026-74305CVE-2026-74302CVE-2026-74287CVE-2026-74310CVE-2026-74280CVE-2026-74279CVE-2026-74269CVE-2026-74345CVE-2026-74268CVE-2026-74267CVE-2026-74264CVE-2026-74350CVE-2026-72323CVE-2026-72320CVE-2026-74408CVE-2026-74401CVE-2026-74407CVE-2026-74384CVE-2026-74394CVE-2026-74398CVE-2026-74406CVE-2026-74410CVE-2026-72322CVE-2026-74405CVE-2026-72319CVE-2026-74376CVE-2026-72318CVE-2026-72317CVE-2026-72299、 、 、 CVE-2026-74495CVE-2026-74474CVE-2026-74473CVE-2026-74439CVE-2026-74556CVE-2026-74493CVE-2026-74541CVE-2026-74476CVE-2026-74478CVE-2026-74480CVE-2026-74538CVE-2026-74569CVE-2026-74440CVE-2026-74521CVE-2026-74436CVE-2026-74475CVE-2026-74427CVE-2026-74417CVE-2026-74411

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：67471 中提及的多个漏洞的影响。

    * 内核：tls：在 get_netdev_for_sock（）CVE-2025-40149 中使用 __sk_dst_get（） 和 dst_dev_rcu（）
      * 内核： Linux 内核：由于芯片重置后不正确的命令处理，qla2xxx SCSI 驱动程序中存在拒绝服务 （CVE-2025-68745）
      * kernel： drm/xe：开源代码 GGTT MMIO 访问保护 （CVE-2026-23466）
      * kernel：drm/xe：始终跟踪重映射 prev/next （CVE-2026-31479）
      * kernel：drm/amdgpu：修复 amdgpu_amdkfd_submit_ib （CVE-2026-31566） 中等待前放置的隔离
      * kernel： xfrm：将 dev ref 保持到 transport_finish NF_HOOK （CVE-2026-31663） 之后
      * kernel： drm/i915/gt：修复 intel_engine_park_heartbeat （CVE-2026-31656） 中的 refcount 下溢
      * kernel： smb： smbdirect：引入 smbdirect_socket.recv_io.credits.available （CVE-2026-31539）
      * kernel： vhost：将 vdpa 群组边界检查移动到 vhost_vdpa （CVE-2026-43248）
      * kernel： drm/i915：修复 shmem scatterlist 长度 （CVE-2026-43368） 的潜在溢出
      * kernel： drm/amdgpu：修复 VM 获取 （CVE-2026-43370） 中的释放后使用争用
      * kernel：scsi：target：configfs：限制 snprintf（） 在 tg_pt_gp_members_show（） （）CVE-2026-46149 中的返回
      * kernel： sctp：清除过时的 COOKIE-ECHO 处理 outqueue （CVE-2026-52924）
      * kernel： netfilter：使用 eth_hdr（）  之前需要以太网 MAC 标头（CVE-2026-53131）
      * kernel： sctp：验证 COOKIE_ECHO 处理中缓存的对等机 INIT 区块长度 （CVE-2026-53246）
      * kernel： xfrm： policy：修复 xfrm_policy_bysel_ctx（） （CVE-2026-53239） 中不准确的 bin 上的释放后使用
      * kernel： af_unix：在 unix_gc（）CVE-2026-53361 （） 中将 gc_in_progress 设置为 true
      * kernel：scsi：scsi_transport_fc：将 FPIN pname 遍历器计数器加宽至 u32 （CVE-2026-63889）
      * kernel： ip6： vti：在 vti6_siocdevprivate（）CVE-2026-63921 （） 中使用 ip6_tnl.net
      * kernel： xfrm： input：在延迟传输重新注入期间保持 netns （CVE-2026-63919）
      * kernel： ip6： vti：在 vti6_changelink（） （CVE-2026-63917） 中使用 ip6_tnl.net
      * kernel： lsm：保持 lsm_set_self_attr（） 的cred_guard_mutex （CVE-2026-64111）
      * kernel： drm/xe/pt：重置 xe_pt_update_ops_init（） （CVE-2026-68264） 中的current_op
      * kernel： xfrm：异步加密窃取 GSO 段 （CVE-2026-68426） 后修复过时的 skb->prev
      * kernel： scsi： libiscsi_tcp：将 SCSI 响应数据段绑定到连接缓冲区 （CVE-2026-74556）


    错误修复和增强功能：

      * [almalinux-10.2.z]- 用于管理程序 OOM 处理的向后移植 MSHV 修补程序 （JIRA：AlmaLinux-245035）
      * RHIVOS - [向后移植] S32G 驱动程序启用 - ADC （JIRA：AlmaLinux-255233）
      * [AlmaLinux10.2z] 监视程序：禁用预超时 （0） 时，系统在重新启动期间可能发生错误 （JIRA：AlmaLinux-255348）
      * [usb/xhci] Arrow Lake 系统上的 kdump 因 dracut-initqueue 超时错误而将系统挂起 [AlmaLinux-10.2.z] （JIRA：AlmaLinux-256731）
      * RHIVOS - [向后移植] S32G 驱动程序更新 - ADC、I2C 和 eDMA （JIRA：AlmaLinux-256890）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 10.2 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_67471 公告中提及的多个漏洞的影响。

    * 内核：tls：在 get_netdev_for_sock（）CVE-2025-40149 中使用 __sk_dst_get（） 和 dst_dev_rcu（）

    * kernel： Linux kernel：由于芯片重置后不正确的命令处理，qla2xxx SCSI 驱动程序中存在拒绝服务 （CVE-2025-68745）

    * kernel： drm/xe：开源代码 GGTT MMIO 访问保护 （CVE-2026-23466）

    * kernel：drm/xe：始终跟踪重映射 prev/next （CVE-2026-31479）

    * kernel：drm/amdgpu：修复 amdgpu_amdkfd_submit_ib 中等待前放置的隔离（CVE-2026-31566） 

    * kernel：xfrm：将 dev ref 保留至 transport_finish NF_HOOK 后 （CVE-2026-31663）

    * kernel： drm/i915/gt：修复 intel_engine_park_heartbeat 中的 refcount 下溢（CVE-2026-31656） 

    * kernel： smb： smbdirect：引入 smbdirect_socket.recv_io.credits.available （CVE-2026-31539）

    * kernel： vhost：将 vdpa 群组边界检查移动到 vhost_vdpa （CVE-2026-43248）

    * kernel： drm/i915：修复 shmem scatterlist 长度的潜在溢出 （CVE-2026-43368） 

    * kernel： drm/amdgpu：修复 VM 获取中的释放后使用争用 （CVE-2026-43370） 

    * kernel：scsi：目标：configfs：在 tg_pt_gp_members_show() 中绑定 snprintf() 返回值 （CVE-2026-46149）

    * kernel： sctp：清除过时的 COOKIE-ECHO 处理 outqueue （CVE-2026-52924）

    * kernel： netfilter：使用 eth_hdr（）  之前需要以太网 MAC 标头（CVE-2026-53131）

    * kernel： sctp：验证 COOKIE_ECHO 处理中缓存的对等机 INIT 区块长度 （CVE-2026-53246）

    * kernel：xfrm： policy：修复 xfrm_policy_bysel_ctx（） 中不准确的 bin 上的释放后使用 （CVE-2026-53239）

    * kernel： af_unix：在 unix_gc（）CVE-2026-53361 （） 中将 gc_in_progress 设置为 true

    * kernel：scsi：scsi_transport_fc：将 FPIN 名称遍历计数器扩展为 u32（CVE-2026-63889）

    * kernel：ip6：vti：在 vti6_siocdevprivate（） 中使用 ip6_tnl.net（CVE-2026-63921）

    * kernel：xfrm： input：在延迟传输重新注入期间保持 netns （CVE-2026-63919）

    * kernel：ip6：vti：在 vti6_changelink（） 中使用 ip6_tnl.net（CVE-2026-63917）

    * kernel： lsm：保持 lsm_set_self_attr（） 的cred_guard_mutex （CVE-2026-64111）

    * kernel： drm/xe/pt：重置 xe_pt_update_ops_init（）中的 current_op（CVE-2026-68264） 

    * kernel：xfrm：异步加密窃取 GSO 段后修复过时的 skb->prev （CVE-2026-68426）

    * kernel：SCSI：libiscsi_tcp：将 SCSI 响应数据段绑定到连接缓冲区 (CVE-2026-74556)

    错误修复和增强功能：

    * [rhel-10.2.z]- 向后移植用于管理程序 OOM 处理的 MSHV 修补程序 （JIRA：Rocky Linux-245035）

    * RHIVOS - [向后移植] S32G 驱动程序启用 - ADC （JIRA：Rocky Linux-255233）

    * [Rocky Linux10.2z] 监视程序：禁用预超时 （0） 时，系统可能在重新启动期间发生错误 （JIRA：Rocky Linux-255348）

    * [usb/xhci] Arrow Lake 系统上的 kdump 因 dracut-initqueue 超时错误而将系统挂起 [Rocky Linux-10.2.z] （JIRA：Rocky Linux-256731）

    * RHIVOS - [向后移植] S32G 驱动程序更新 - ADC、I2C 和 eDMA （JIRA：Rocky Linux-256890）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到 RLSA-2026：67150 公告中提及的多个漏洞的影响。

    * 内核： Linux 内核：由于芯片重置后不正确的命令处理，qla2xxx SCSI 驱动程序中存在拒绝服务 （CVE-2025-68745）

    * kernel： drm/xe：开源代码 GGTT MMIO 访问保护 （CVE-2026-23466）

    * kernel：drm/xe：始终跟踪重映射 prev/next （CVE-2026-31479）

    * kernel：drm/amdgpu：修复 amdgpu_amdkfd_submit_ib （CVE-2026-31566） 中等待前放置的隔离

    * kernel： drm/i915/gt：修复 intel_engine_park_heartbeat （CVE-2026-31656） 中的 refcount 下溢

    * kernel: rtnetlink: 添加对 peer netns 缺少的 of_find_device_by_node 检查 (CVE-2026-31692)

    * 内核：蓝牙：SMP：构建配对响应之前强制响应程序 MITM 要求 （CVE-2026-43334）

    * kernel： drm/i915：修复 shmem scatterlist 长度 （CVE-2026-43368） 的潜在溢出

    * kernel： drm/amdgpu：修复 VM 获取 （CVE-2026-43370） 中的释放后使用争用

    * 内核：蓝牙：序列化 accept_q 访问 （CVE-2026-52918）

    * kernel： sctp： diag：拒绝 dump_one path （CVE-2026-52917） 中过时的关联

    * kernel： net：pull qdisc_pkt_len_segs_init（） 中的标头 （CVE-2026-53091）

    * 内核：iommu/amd：修复 clone_alias（） 以使用原始设备的 devid （CVE-2026-53053）

    * 内核：蓝牙：通过 HCI_PROTO_DEFER （CVE-2026-53072） 修复 hci_conn_request_evt（） 中的锁定

    * kernel： net： qrtr：修复 qrtr_port_remove （CVE-2026-52947） 中的 refcount 饱和度和潜在的 UAF

    * 内核：蓝牙：RFCOMM：将侦听套接字保持在 rfcomm_connect_ind（） （CVE-2026-53256）

    * kernel： wifi： nl80211：拒绝超大的 EMA RNR 列表 （CVE-2026-53182）

    * 内核：蓝牙：hci_sync：拒绝超大广播公告 prepend （CVE-2026-53209）

    * kernel： sctp：验证 COOKIE_ECHO 处理中缓存的对等机 INIT 区块长度 （CVE-2026-53246）

    * 内核：蓝牙：RFCOMM：验证 MCC 处理程序中的 skb 长度 （CVE-2026-53254）

    * kernel：tipc：修复 tipc_aead_decrypt_doneCVE-2026-63801 （） 中的 slab-use-after-free Read

    * kernel：scsi：scsi_transport_fc：将 FPIN pname 遍历器计数器加宽至 u32 （CVE-2026-63889）

    * kernel： sctp：修复 sctp_wait_for_connect 和 peeloff （CVE-2026-63971） 之间的争用

    * 内核：蓝牙：L2CAP：修复 l2cap_ecred_conn_rsp （CVE-2026-63975） 上可能发生的崩溃

    * 内核：蓝牙：HIDP：修复 hidp_input_report（） （CVE-2026-63947） 中缺少的长度检查

    * 内核：蓝牙：hci_sync：修复 hci_le_create_cis_sync 中的 UAF （CVE-2026-63944）

    * 内核：蓝牙：ISO：修复 iso_recv_frame 中的 UAF （CVE-2026-63946）

    * 内核：蓝牙：ISO：使用套接字锁 （CVE-2026-63945） 对iso_sock_clear_timer进行序列化

    * kernel： wifi： mac80211：在 mesh 重用 skb->cb （CVE-2026-64117） 之前捕获快速 RX 速率

    * kernel： wifi： iwlwifi： mld：修复禁用 AMSDU 时的 TSO 分段爆炸 （CVE-2026-64037）

    * kernel：ixgbevf：修复 VEPA 多播源修剪中的释放后使用 （CVE-2026-64113）

    * kernel： wifi： iwlwifi： mld：在 BA 会话处理程序 （CVE-2026-64255） 中，在 ffs（） 之前验证 sta_mask

    * kernel： wifi： mac80211：修复 MLE 碎片整理 （CVE-2026-64515）

    * kernel：mm/khugepaged：折叠 （CVE-2026-68086） 时写入所有脏文件作品集

    * 内核： Linux 内核：通过构建的框架 （CVE-2026-68402） 进行 Wi-Fi 子系统越界读取

    * kernel： sctp：修复 struct sctp_cookie （CVE-2026-68376） 中auth_hmacs数组大小

    * kernel： wifi： cfg80211：验证 PMSR FTM 前缀范围 （CVE-2026-68406）

    * kernel：tipc：清除 tipc_sk_create（）CVE-2026-68117 （） 中 failed-insert 路径上的 sock->sk

    * kernel： sctp： auth：当auth_chunk为 NULL 时验证认证要求 （CVE-2026-68300）

    * kernel： drm/xe/pt：重置 xe_pt_update_ops_init（） （CVE-2026-68264） 中的current_op

    * kernel： sctp：验证 sctp_process_strreset_inreq（） （CVE-2026-68315） 中的流计数

    * kernel：dm-verity：修复 FEC 计算中的缓冲区溢出 （CVE-2026-72098）

    错误修复和增强功能：

    * gfs2：各种 xfstests 修复 [rhel-9.8.z] （JIRA：Rocky Linux-178219）

    * 当同时在多个 CPU 上达到阈值时，rtla-timerlat-top 没有正确停止 [rhel-9.8.z] （JIRA：Rocky Linux-193025）

    * qede：build_skb故障导致差一 BD 环损坏和内核错误 [rhel-9.8.z] （JIRA：Rocky Linux-193050）

    * 客户需要 netfilter：nfnetlink_queue：使用哈希表修补程序优化判定查找 [rhel-9.8.z] （JIRA：Rocky Linux-224489）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：67150 中提及的多个漏洞的影响。

    * 内核： Linux 内核：由于芯片重置后不正确的命令处理，qla2xxx SCSI 驱动程序中存在拒绝服务 （CVE-2025-68745）
      * kernel： drm/xe：开源代码 GGTT MMIO 访问保护 （CVE-2026-23466）
      * kernel：drm/xe：始终跟踪重映射 prev/next （CVE-2026-31479）
      * kernel：drm/amdgpu：修复 amdgpu_amdkfd_submit_ib （CVE-2026-31566） 中等待前放置的隔离
      * kernel： drm/i915/gt：修复 intel_engine_park_heartbeat （CVE-2026-31656） 中的 refcount 下溢
      * kernel: rtnetlink: 添加对 peer netns 缺少的 of_find_device_by_node 检查 (CVE-2026-31692)
      * 内核：蓝牙：SMP：构建配对响应之前强制响应程序 MITM 要求 （CVE-2026-43334）
      * kernel： drm/i915：修复 shmem scatterlist 长度 （CVE-2026-43368） 的潜在溢出
      * kernel： drm/amdgpu：修复 VM 获取 （CVE-2026-43370） 中的释放后使用争用
      * 内核：蓝牙：序列化 accept_q 访问 （CVE-2026-52918）
      * kernel： sctp： diag：拒绝 dump_one path （CVE-2026-52917） 中过时的关联
      * kernel： net：pull qdisc_pkt_len_segs_init（） 中的标头 （CVE-2026-53091）
      * 内核：iommu/amd：修复 clone_alias（） 以使用原始设备的 devid （CVE-2026-53053）
      * 内核：蓝牙：通过 HCI_PROTO_DEFER （CVE-2026-53072） 修复 hci_conn_request_evt（） 中的锁定
      * kernel： net： qrtr：修复 qrtr_port_remove （CVE-2026-52947） 中的 refcount 饱和度和潜在的 UAF
      * 内核：蓝牙：RFCOMM：将侦听套接字保持在 rfcomm_connect_ind（） （CVE-2026-53256）
      * kernel： wifi： nl80211：拒绝超大的 EMA RNR 列表 （CVE-2026-53182）
      * 内核：蓝牙：hci_sync：拒绝超大广播公告 prepend （CVE-2026-53209）
      * kernel： sctp：验证 COOKIE_ECHO 处理中缓存的对等机 INIT 区块长度 （CVE-2026-53246）
      * 内核：蓝牙：RFCOMM：验证 MCC 处理程序中的 skb 长度 （CVE-2026-53254）
      * kernel：tipc：修复 tipc_aead_decrypt_doneCVE-2026-63801 （） 中的 slab-use-after-free Read
      * kernel：scsi：scsi_transport_fc：将 FPIN pname 遍历器计数器加宽至 u32 （CVE-2026-63889）
      * kernel： sctp：修复 sctp_wait_for_connect 和 peeloff （CVE-2026-63971） 之间的争用
      * 内核：蓝牙：L2CAP：修复 l2cap_ecred_conn_rsp （CVE-2026-63975） 上可能发生的崩溃
      * 内核：蓝牙：HIDP：修复 hidp_input_report（） （CVE-2026-63947） 中缺少的长度检查
      * 内核：蓝牙：hci_sync：修复 hci_le_create_cis_sync 中的 UAF （CVE-2026-63944）
      * 内核：蓝牙：ISO：修复 iso_recv_frame 中的 UAF （CVE-2026-63946）
      * 内核：蓝牙：ISO：使用套接字锁 （CVE-2026-63945） 对iso_sock_clear_timer进行序列化
      * kernel： wifi： mac80211：在 mesh 重用 skb->cb （CVE-2026-64117） 之前捕获快速 RX 速率
      * kernel： wifi： iwlwifi： mld：修复禁用 AMSDU 时的 TSO 分段爆炸 （CVE-2026-64037）
      * kernel：ixgbevf：修复 VEPA 多播源修剪中的释放后使用 （CVE-2026-64113）
      * kernel： wifi： iwlwifi： mld：在 BA 会话处理程序 （CVE-2026-64255） 中，在 ffs（） 之前验证 sta_mask
      * kernel： wifi： mac80211：修复 MLE 碎片整理 （CVE-2026-64515）
      * kernel：mm/khugepaged：折叠 （CVE-2026-68086） 时写入所有脏文件作品集
      * 内核： Linux 内核：通过构建的框架 （CVE-2026-68402） 进行 Wi-Fi 子系统越界读取
      * kernel： sctp：修复 struct sctp_cookie （CVE-2026-68376） 中auth_hmacs数组大小
      * kernel： wifi： cfg80211：验证 PMSR FTM 前缀范围 （CVE-2026-68406）
      * kernel：tipc：清除 tipc_sk_create（）CVE-2026-68117 （） 中 failed-insert 路径上的 sock->sk
      * kernel： sctp： auth：当auth_chunk为 NULL 时验证认证要求 （CVE-2026-68300）
      * kernel： drm/xe/pt：重置 xe_pt_update_ops_init（） （CVE-2026-68264） 中的current_op
      * kernel： sctp：验证 sctp_process_strreset_inreq（） （CVE-2026-68315） 中的流计数
      * kernel：dm-verity：修复 FEC 计算中的缓冲区溢出 （CVE-2026-72098）


    错误修复和增强功能：

      * gfs2：各种 xfstests 补丁 [almalinux-9.8.z] （JIRA：AlmaLinux-178219）
      * 同时在多个 CPU 上达到阈值时，rtla-timerlat-top 没有正确停止 [almalinux-9.8.z] （JIRA：AlmaLinux-193025）
      * qede：build_skb故障导致差一 BD 环损坏和内核错误 [almalinux-9.8.z] （JIRA：AlmaLinux-193050）
      * 客户需要 netfilter：nfnetlink_queue：使用哈希表修补程序优化判定查找 [almalinux-9.8.z] （JIRA：AlmaLinux-224489）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:67150 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： Linux kernel：由于芯片重置后不正确的命令处理，qla2xxx SCSI 驱动程序中存在拒绝服务 （CVE-2025-68745）

    * kernel： drm/xe：开源代码 GGTT MMIO 访问保护 （CVE-2026-23466）

    * kernel：drm/xe：始终跟踪重映射 prev/next （CVE-2026-31479）

    * kernel：drm/amdgpu：修复 amdgpu_amdkfd_submit_ib 中等待前放置的隔离（CVE-2026-31566） 

    * kernel： drm/i915/gt：修复 intel_engine_park_heartbeat 中的 refcount 下溢（CVE-2026-31656） 

    * kernel: rtnetlink: 添加对 peer netns 缺少的 of_find_device_by_node 检查 (CVE-2026-31692)

    * kernel：蓝牙：SMP：构建配对响应之前强制响应程序 MITM 要求 （CVE-2026-43334）

    * kernel： drm/i915：修复 shmem scatterlist 长度的潜在溢出 （CVE-2026-43368） 

    * kernel： drm/amdgpu：修复 VM 获取中的释放后使用争用 （CVE-2026-43370） 

    * kernel：蓝牙：序列化 accept_q 访问 （CVE-2026-52918）

    * kernel：sctp：diag：在 dump_one 路径中拒绝过时的关联（CVE-2026-52917）

    * kernel：网络：在 qdisc_pkt_len_segs_init() 中拉取头文件 (CVE-2026-53091)

    * kernel：iommu/amd：修复 clone_alias（） 以使用原始设备的 devid （CVE-2026-53053）

    * kernel：蓝牙：通过 HCI_PROTO_DEFER 修复 hci_conn_request_evt（） 中的锁定（CVE-2026-53072） 

    * kernel：网络：qrtr：修复 qrtr_port_remove 中的 refcount 超载和潜在 UAF（CVE-2026-52947）

    * kernel：蓝牙：RFCOMM：将侦听套接字保持在 rfcomm_connect_ind（） （CVE-2026-53256）

    * kernel： wifi： nl80211：拒绝超大的 EMA RNR 列表 （CVE-2026-53182）

    * kernel：蓝牙：hci_sync：拒绝超大广播公告前缀 （CVE-2026-53209）

    * kernel： sctp：验证 COOKIE_ECHO 处理中缓存的对等机 INIT 区块长度 （CVE-2026-53246）

    * kernel：蓝牙：RFCOMM：验证 MCC 处理程序中的 skb 长度 （CVE-2026-53254）

    * kernel：tipc：修复 tipc_aead_encrypt_done 中的 slab 释放后使用读取问题 (CVE-2026-63801)

    * kernel：scsi：scsi_transport_fc：将 FPIN 名称遍历计数器扩展为 u32（CVE-2026-63889）

    * kernel：sctp：修复 sctp_wait_for_connect 和 peeloff 之间的竞争条件 (CVE-2026-63971)

    * kernel：蓝牙：L2CAP：修复 l2cap_ecred_conn_rsp 上可能发生的崩溃（CVE-2026-63975）

    * kernel：蓝牙：HIDP：修复 hidp_input_report（）中缺少的长度检查（CVE-2026-63947） 

    * kernel: Bluetooth: hci_event：修复 hci_acl_create_conn_sync 中的 UAF 问题 (CVE-2026-63944)

    * kernel：Bluetooth：ISO：修复 iso_sock_timeout 中的释放后使用问题 (CVE-2026-63946)

    * kernel：蓝牙：ISO：使用套接字锁对 iso_sock_clear_timer 进行序列化 （CVE-2026-63945） 

    * kernel：wifi：mac80211：在 mesh 重用 skb->cb 之前捕获快速-RX 速率（CVE-2026-64117）

    * kernel： wifi： iwlwifi： mld：修复禁用 AMSDU 时的 TSO 分段爆炸 （CVE-2026-64037）

    * kernel：ixgbevf：修复 VEPA 多播源修剪中的 use-after-free 问题 (CVE-2026-64113)

    * kernel： wifi： iwlwifi： mld：在 BA 会话处理程序中，在 ffs（） 之前验证 sta_mask （CVE-2026-64255） 

    * kernel： wifi： mac80211：修复 MLE 碎片整理 （CVE-2026-64515）

    * kernel：mm/khugepaged：折叠时写入所有脏文件作品集 （CVE-2026-68086） 

    * kernel： Linux kernel：通过构建的框架进行 Wi-Fi 子系统越界读取 （CVE-2026-68402） 

    * kernel：sctp：修复 struct sctp_cookie 中的 auth_hmacs 数组大小 (CVE-2026-68376)

    * kernel： wifi： cfg80211：验证 PMSR FTM 前缀范围 （CVE-2026-68406）

    * kernel：tipc：在 tipc_sk_create()中的失败插入路径上清除 sock->sk (CVE-2026-68117)

    * kernel：sctp：认证：当 auth_chunk 为 NULL 时验证认证需求（CVE-2026-68300）

    * kernel： drm/xe/pt：重置 xe_pt_update_ops_init（）中的 current_op（CVE-2026-68264） 

    * kernel：sctp：在 sctp_process_strreset_inreq() 中验证流计数 (CVE-2026-68315)

    * kernel：dm-verity：修复 FEC 计算中的缓冲区溢出 (CVE-2026-72098)

    错误修复和增强功能：

    * gfs2：各种 xfstests 修复 [rhel-9.8.z] （JIRA：RHEL-178219）

    * 当多个 CPU 上同时达到阈值时，rtla-timerlat-top 没有正确停止 [rhel-9.8.z] （JIRA：RHEL-193025）

    * qede：build_skb 故障导致差一 BD 环损坏和内核错误 [rhel-9.8.z] （JIRA：RHEL-193050）

    * 客户需要 netfilter：nfnetlink_queue：使用哈希表修补程序优化判定查找 [rhel-9.8.z] （JIRA：RHEL-224489）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-671500 公告中提及的多个漏洞影响。

    - dm-verity：修复 FEC 计算中的缓冲区溢出 （Benjamin Marzinski） [RHEL-244958] {CVE-2026-72098}
    - mm/khugepaged：折叠时写入所有脏文件作品集 （Rafael Aquini） [RHEL-236332] {CVE-2026-68086}
    - drm/amdgpu：修复 VM 获取中的释放后使用争用 （CKI Backport Bot） [RHEL-222396] {CVE-2026-43370}
    - drm/i915：修复 shmem scatterlist 长度的潜在溢出 （CKI Backport Bot） [RHEL-222481] {CVE-2026-43368}
    - drm/i915/gt：修复 intel_engine_park_heartbeat 中的 refcount 下溢 （CKI Backport Bot） [RHEL-222417] {CVE-2026-31656}
    - drm/amdgpu：修复在 amdgpu_amdkfd_submit_ib 中等待前放置的隔离 （CKI Backport Bot） [RHEL-221275] {CVE-2026-31566}
    - drm/xe：始终跟踪重映射上一个/下一个 （CKI Backport Bot） [RHEL-222300] {CVE-2026-31479}
    - drm/xe：开源代码 GGTT MMIO 访问保护 （CKI Backport Bot） [RHEL-222458] {CVE-2026-23466}
    - drm/xe/pt：重置 xe_pt_update_ops_init（） 中的current_op （Jose Exposito） [RHEL-236583] {CVE-2026-68264}
    - tipc：修复 tipc_aead_decrypt_done 中读取的 slab-after-use-free （Xin Long） [RHEL-228880] {CVE-2026-63801}
    - tipc：清除 tipc_sk_create（） 中插入失败路径上的 sock->sk （Xin Long） [RHEL-238037] {CVE-2026-68117}
    - sctp：修复sctp_wait_for_connect和剥离之间的争用 （Xin Long） [RHEL-229470] {CVE-2026-63971}
    - sctp：diag：拒绝dump_one路径中过时的关联 （Xin Long） [RHEL-231574] {CVE-2026-52917}
    - sctp：验证 sctp_process_strreset_inreq（） 中的流计数 （Xin Long） [RHEL-236147] {CVE-2026-68315}
    - sctp：修复结构sctp_cookie中auth_hmacs数组大小 （Xin Long） [RHEL-237395] {CVE-2026-68376}
    - sctp： auth：当auth_chunk为 NULL 时验证认证要求 （Xin Long） [RHEL-237093] {CVE-2026-68300}
    - netfilter： nfnetlink_queue：按队列创建哈希表 （Florian Westphal） [RHEL-224489] {CVE-2026-43084}
    - scsi：qla2xxx：芯片重置后清除 cmd （CKI Backport Bot） [RHEL-235907] {CVE-2025-68745}
    - sctp：验证 COOKIE_ECHO 处理中缓存的对等机 INIT 区块长度 （Xin Long） [RHEL-190206] {CVE-2026-53246}
    - wifi：cfg80211：拒绝空 PMSR 对等机列表 （Jose Ignacio Tornos Martinez） [RHEL-237652] {CVE-2026-68406}
    - wifi：cfg80211：拒绝不受支持的 PMSR FTM 位置请求 （Jose Ignacio Tornos Martinez） [RHEL-237652] {CVE-2026-68406}
    - wifi：cfg80211：验证 PMSR 测量类型数据 （Jose Ignacio Tornos Martinez） [RHEL-237652] {CVE-2026-68406}
    - wifi：cfg80211：验证 PMSR FTM 前缀范围 （Jose Ignacio Tornos Martinez） [RHEL-237652] {CVE-2026-68406}
    - wifi：cfg80211：检查非继承时读取边界元素 ID （Jose Ignacio Tornos Martinez） [RHEL-236961] {CVE-2026-68402}
    - wifi：iwlwifi：mld：在 BA 会话处理程序中的 ffs（） 之前验证sta_mask （Jose Ignacio Tornos Martinez） [RHEL-232010] {CVE-2026-64255}
    - wifi：mac80211：在网格重用 skb->cb 之前捕获快速 RX 速率 （Jose Ignacio Tornos Martinez） [RHEL-231682] {CVE-2026-64117}
    - wifi：mac80211：修复网格转发路径缺少的 RX 比特率更新 （Jose Ignacio Tornos Martinez） [RHEL-231682] {CVE-2026-64117}
    - wifi：iwlwifi：mld：修复禁用 AMSDU 时的 TSO 分段爆炸 （Jose Ignacio Tornos Martinez） [RHEL-230975] {CVE-2026-64037}
    - wifi：nl80211：拒绝超大 EMA RNR 列表 （Jose Ignacio Tornos Martinez） [RHEL-230587] {CVE-2026-53182}
    - net：qrtr：修复 qrtr_port_remove 中的引用计数饱和和潜在的 UAF （Jose Ignacio Tornos Martinez） [RHEL-229728] {CVE-2026-52947}
    - wifi：mac80211：修复多链接元素继承 （Jose Ignacio Tornos Martinez） [RHEL-227619] {CVE-2026-64515}
    - wifi：mac80211：修复 MLE 碎片整理 （Jose Ignacio Tornos Martinez） [RHEL-227619] {CVE-2026-64515}
    - Bluetooth：通过 HCI_PROTO_DEFER 修复 hci_conn_request_evt（） 中的锁定 （CKI Backport Bot） [RHEL-232670] {CVE-2026-53072}
    - Bluetooth：HIDP：修复 hidp_input_report（） 中缺少的长度检查 （CKI Backport Bot） [RHEL-231059] {CVE-2026-63947}
    - Bluetooth： hci_sync：拒绝超大广播公告预置 （CKI Backport Bot） [RHEL-230073] {CVE-2026-53209}
    - Bluetooth： hci_sync：修复 hci_le_create_cis_sync 中的 UAF （CKI Backport Bot） [RHEL-230005] {CVE-2026-63944}
    - Bluetooth：L2CAP：修复 l2cap_ecred_conn_rsp 上可能发生的崩溃 （CKI Backport Bot） [RHEL-228756] {CVE-2026-63975}
    - scsi：scsi_transport_fc：将 FPIN pname 遍历器计数器加宽至 u32 （CKI Backport Bot） [RHEL-228721] {CVE-2026-63889}
    - Bluetooth： ISO：修复 iso_recv_frame 中的 UAF （CKI Backport Bot） [RHEL-227910] {CVE-2026-63946}
    - ixgbevf：修复 VEPA 多播源修剪中的释放后使用 （CKI Backport Bot） [RHEL-227882] {CVE-2026-64113}
    - Bluetooth：SMP：构建配对响应之前强制响应器 MITM 要求 （CKI Backport Bot） [RHEL-227536] {CVE-2026-43334}
    - iommu/amd：修复 clone_alias（） 以使用原始设备的 devid （CKI Backport Bot） [RHEL-227454] {CVE-2026-53053}
    - Bluetooth： ISO：使用套接字锁序列化 iso_sock_clear_timer （CKI Backport Bot） [RHEL-226431] {CVE-2026-63945}
    - Bluetooth： RFCOMM：验证 rfcomm_recv_frame 中的 skb 长度 （CKI Backport Bot） [RHEL-225646] {CVE-2026-53254}
    - Bluetooth：RFCOMM：验证 MCC 处理程序中的 skb 长度 （CKI Backport Bot） [RHEL-225646] {CVE-2026-53254}
    - Bluetooth： RFCOMM：保持 rfcomm_connect_ind（） 中的监听套接字 （CKI Backport Bot） [RHEL-225576] {CVE-2026-53256}
    - Bluetooth：序列化 accept_q 访问 （CKI Backport Bot） [RHEL-225553] {CVE-2026-52918}
    - xfrm：请勿强制改写已设置的内部标头 （Ivan Vecera） [RHEL-188228] {CVE-2026-53091}
    - net：拉取 qdisc_pkt_len_segs_init（） 中的标头 （Ivan Vecera） [RHEL-188228] {CVE-2026-53091}
    - net：qdisc_pkt_len_segs_init（） 清理 （Ivan Vecera） [RHEL-188228] {CVE-2026-53091}
    - net_sched：初始化 qdisc_pkt_len_init（） 中的 qdisc_skb_cb（skb）->pkt_segs （Ivan Vecera） [RHEL-188228] {CVE-2026-53091}
    - net：从 qdisc_pkt_len_init（） 初始化 shinfo->gso_segs （Ivan Vecera） [RHEL-188228] {CVE-2026-53091}
    - net_sched：为 （struct qdisc_skb_cb）->pkt_segs 腾出空间 （Ivan Vecera） [RHEL-188228] {CVE-2026-53091}
    - net：用于 qdisc pkt len 中的封装标头 （Ivan Vecera） [RHEL-188228] {CVE-2026-53091}
    - rtnetlink：添加对等 netns 缺少的 netlink_ns_capable（） 检查 （Guillaume Nault） [RHEL-172532] {CVE-2026-31692}
    - rtnetlink：尝试 rtnl_get_peer_net() 中的外部 netns 属性。(Guillaume Nault) [RHEL-172532] {CVE-2026-31692}
    - rtnetlink：修复 rtnl_link_get_net_ifla（） 的双重调用 （Guillaume Nault） [RHEL-172532] {CVE-2026-31692}
    - vxcan：将 VXCAN_INFO_PEER 设置为 vxcan_link_ops.peer_type。(Guillaume Nault) [RHEL-172532] {CVE-2026-31692}
    - veth：将 VETH_INFO_PEER 设置为 veth_link_ops.peer_type。(Guillaume Nault) [RHEL-172532] {CVE-2026-31692}
    - rtnetlink：在结构 rtnl_link_ops 中添加 peer_type。(Guillaume Nault) [RHEL-172532] {CVE-2026-31692}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上安装的多个程序包受到 ELSA-2026-50372 公告中提及的多个漏洞影响。

    - net/sched：修复导致页面缓存损坏的 pedit 部分 COW(Rajat Gupta) {CVE-2026-46331}
    - eventpoll：修复ep_remove结构 eventpoll / 结构文件 UAF （Christian Brauner） [Orabug： 39668743] {CVE-2026-46242}
    - net：skbuff：修复pskb_carve帮助程序中缺少的 zerocopy 引用 （Minh Nguyen） [Orabug： 39656679] {CVE-2026-52943}
    - arm64：勘误表：缓解各种 Arm CPU 上的 TLBI 勘误表 （Mark Rutland） [Orabug： 39548792] {CVE-2025-10263}
    - openvswitch： vport：修复释放隧道端口时的自死锁 （Ilya Maximets） {CVE-2026-46165}
    - iommu/amd：在并发 TLB 无效的情况下序列化序列分配 （Ankit Soni） {CVE-2026-43220}
    - usb：ulpi：修复 ulpi_register（） 错误路径中的内存泄漏 （Felix Gu） {CVE-2026-46109}
    - smb：客户端：拒绝用户空间 cifs.spnego 描述 （Asim Viladi Oglu Manizada） [Orabug： 39463671] {CVE-2026-46243}
    - net：skbuff：通过 frag-transfer 帮助程序传播 shared-frag 标记 (Hyunwoo Kim) [Orabug:
    39368826,39441323] {CVE-2026-43503，CVE-2026-46300}
    - net：skbuff：在合并期间保留 shared-frag 标记(William Bowling) [Orabug: 39368826] {CVE-2026-46300}
    - netfilter：拒绝 nft_bitwise 中的零位移 (Kai Ma) [Orabug: 39452464] {CVE-2026-46101}
    - net：ipv6：修复 seg6 和 rpl lwtunnels 中使用的 NOREF dst （Andrea Mayer） [Orabug： 39452457] {CVE-2026-46099}
    - ALSA：caiaq：修复探usb_dev故障时的 refcount 泄漏 （Deepanshu Kartikey） [Orabug： 39452739] {CVE-2026-46048}
    - ipv6：rpl：重新压缩的 SRH 增长时预留mac_len余量 （Greg Kroah-Hartman） [Orabug：39426003] {CVE-2026-43501}
    - ALSA：caiaq：修复错误路径中可能残留的ep1_in_urb （Takashi Iwai） [Orabug： 39452746] {CVE-2026-45992}
    - net: bonding：修复 bond_xmit_broadcast() 中的释放后使用(Xiang Mei) [Orabug: 39205989] {CVE-2026-31419}
    - crypto：authencesn - 拒绝实例创建期间的短 ahash 摘要 （Yucheng Lu） [Orabug： 39452231] {CVE-2026-46033}
    - spi：修复设备设置失败时的资源泄漏 （Johan Hovold） [Orabug： 39452400] {CVE-2026-46083}
    - net：qrtr：ns：限制节点总数 （Manivannan Sadhasivam） [Orabug：39452123] {CVE-2026-46003}
    - net：bridge：在 RCU 阅读器中使用稳定的 FDB dst 快照 （Zhengchuan Liang） [Orabug： 39452411] {CVE-2026-46086}
    - net：qrtr：ns：限制查询的最大次数 （Manivannan Sadhasivam） [Orabug: 39452207] {CVE-2026-46026}
    - net：qrtr：ns：限制每个节点的最大服务器注册节点数量 (Manivannan Sadhasivam) [Orabug: 39410851] {CVE-2026-43491}
    - RDMA/mana_ib：禁用 RSS QP 破坏时的 RX 转向 （Long Li） [Orabug： 39452406] {CVE-2026-46084}
    - media：rc：igorplugusb：注意一致性规则 （Oliver Neukum） [Orabug：39452432] {CVE-2026-46091}
    - wifi：mwifiex：修复 mwifiex_adapter_cleanup（） 中的释放后使用 （Daniel Hodges） [Orabug： 39452343] {CVE-2026-46069}
    - thermal：core：修复热区域调控器清理问题 （Rafael J. Wysocki） [Orabug： 39452186] {CVE-2026-46021}
    - smb：客户端：在 cifsacl 中重写 DACL 之前对其进行全面验证 (Michael Bommarito) [Orabug:
    39300611] {CVE-2026-31709}
    - scsi：sd：修复 device_add（&disk_dev） 失败时缺少的 put_disk（） （Yang Xiuwei） [Orabug： 39452100] {CVE-2026-45997}
    - rtmutex：在 remove_waiter（） 中使用 waiter：：task 而不是当前的任务 （Keenan Dong） [Orabug: 39425998] {CVE-2026-43499}
    - ceph：反哈希时仅 d_add（） 负 dentry （Max Kellermann） [Orabug： 39452291] {CVE-2026-46052}
    - dm mirror：修复 create_dirty_log（） 中的整数溢出 （Junrui Luo） [Orabug： 39452196] {CVE-2026-46023}
    - Bluetooth：hci_event：修复 SSP 通行密钥处理程序中潜在的 UAF (Shuvam Pandey) [Orabug: 39452304] {CVE-2026-46056}
    - tcp：监听器迁移后调用 sk_data_ready（） （Zhenzhong Wu） [Orabug： 39452159] {CVE-2026-46015}
    - inotify：修复 fsnotify_add_inode_mark_locked（） 失败时的监视计数泄漏 （Chia-Ming Chang） [Orabug：
    39452250] {CVE-2026-46040}
    - md/raid5：在访问日志元数据之前验证负载大小 （Junrui Luo） [Orabug： 39452349] {CVE-2026-46070}
    - md/raid5：修复 retry_aligned_read（） 中的软锁定 （Chia-Ming Chang） [Orabug： 39452287] {CVE-2026-46051}
    - ext4：修复 ext4_xattr_inode_dec_ref_all（） 中缺少的 brelse（） （Sohei Koyama） [Orabug： 39452269] {CVE-2026-46046}
    - ext4：修复 check_xattrs（） 中的边界检查以防止越界访问 （Deepanshu Kartikey） [Orabug：
    39452442] {CVE-2026-46094}
    - io_uring/poll：修复唤醒争用中缺少 EOF 的 multishot recv （Jens Axboe） {CVE-2026-23473}
    - KVM：nSVM：如果未处理的 VMMCALL 未被 L1 拦截则引发 #UD （Kevin Cheng） [Orabug： 39452372] {CVE-2026-46076}
    - KVM：SVM：如果 EFER，则为 INVLPGA 注入 #UD。SVME=0 （Kevin Cheng） [Orabug： 39452394] {CVE-2026-46082}
    - KVM：nSVM：在 L2 的 VMRUN 之后将中断阴影同步到缓存的 vmcb12 （Yosry Ahmed） [Orabug： 39452061] {CVE-2026-45987}
    - xfs：修复 xfs_alloc_buftarg（） 中的一个资源泄漏 （Haoxiang Li） [Orabug： 39452131] {CVE-2026-46005}
    - libceph：防止 ceph_handle_auth_reply（） 中潜在的 null-ptr-deref （Raphael Zimmer） [Orabug：
    39452201] {CVE-2026-46024}
    - ipv4：icmp：使用 icmp_pointers 之前验证回复类型 （Ruide Cao） [Orabug： 39452243] {CVE-2026-46037}
    - RDMA/rxe：在 rxe_rcv 中 payload_size（） 前验证 pad 和 ICRC （Hkbinbin） [Orabug： 39452259] {CVE-2026-46043}
    - net：qrtr：ns：ctrl_cmd_bye（） 期间释放节点 （Manivannan Sadhasivam） [Orabug： 39452246] {CVE-2026-46038}
    - rxrpc：修复 rxkad 加密未对齐处理 （David Howells） [Orabug： 39452728] {CVE-2026-46085}
    - ALSA：caiaq：正确处理探测错误 （Takashi Iwai） [Orabug：39452126] {CVE-2026-46004}
    - rbd：修复 device_add_disk（） 失败时的 null-ptr-deref （Dawei Feng） [Orabug： 39452385] {CVE-2026-46079}
    - md/raid10：通过检查操作和 nowait 请求修复死锁 （Josh Hunt） [Orabug： 39452284] {CVE-2026-46050}
    - jbd2：修复 jbd2_journal_cancel_revoke（） 中的死锁 （Zhang Yi） [Orabug： 39452318] {CVE-2026-46061}
    - erofs：修复尾随 dirents 的越界 nameoff 处理 （Gao Xiang） [Orabug： 39452380] {CVE-2026-46078}
    - ALSA：ctxfi：添加回退到 S/PDIF 的默认 RSR （Harin Lee） [Orabug： 39452280] {CVE-2026-46049}
    - ext2：拒绝 ext2_iget（） 中含零i_nlink和有效模式的 inode （Vasiliy Kovalev） [Orabug： 39452119] {CVE-2026-46002}
    - net：qrtr：ns：修复驱动程序 remove（） 中的释放后使用 （Manivannan Sadhasivam） [Orabug： 39452274] {CVE-2026-46047}
    - net：strparser：修复 strp_abort_strp（） 中的skb_head泄漏 （Luxiao Xu） [Orabug： 39452468] {CVE-2026-46102}
    - ALSA：control：在 snd_ctl_elem_init_enum_names（） 中的 strnlen（） 之前验证 buf_len （Ziqing Chen） [Orabug： 39452416] {CVE-2026-46088}
    - crypto： pcrypt - 修复MAY_BACKLOG请求的处理 （Herbert Xu） [Orabug： 39410863] {CVE-2026-43493}
    - wifi：rtw88：检查 PCI 上游桥是否存在 （Fedor Pchelkin） [Orabug： 39452437] {CVE-2026-46092}
    - zram：不忘记为部分丢弃请求执行 endio （Sergey Senozhatsky） [Orabug： 39452420] {CVE-2026-46089}
    - ocfs2：拆分 dio 完成中的事务以避免信用耗尽 （Heming Zhao） [Orabug： 39452388] {CVE-2026-46080}
    - drm/amdgpu：限制 BO 列表条目计数以防止资源耗尽 （Jesse Zhang） [Orabug： 39167551] {CVE-2026-23468}
    - padata：一劳永逸地修复 pd UAF （Herbert Xu） [Orabug： 38335055] {CVE-2025-38584}
    - drm/nouveau：修复 pushbuf 重定位边界检查中的 u32 溢出 （Greg Kroah-Hartman） [Orabug： 39452133] {CVE-2026-46006}
    - ALSA：usb-audio：停止以 MAX_NR_RATES 速率解析 UAC2 速率 （Cassio Gabriel） [Orabug： 39452170] {CVE-2026-46018}
    - drivers/xen/sys-hypervisor.c 中的缓冲区溢出 （Juergen Gross） [Orabug： 39305898] {CVE-2026-31786}
    - xen/privcmd：通过 VMA 拆分修复双重释放 （Juergen Gross） [Orabug： 39305908] {CVE-2026-31787}
    - rxrpc：修复非 XDR 密钥准备中缺失的票证长度验证 （Anderson Nascimento） [Orabug：
    39300563] {CVE-2026-31696}
    - crypto：ccp：如果 PSP 命令失败，请勿尝试将 ID 复制到用户空间 （Sean Christopherson） {CVE-2026-31697}
    - crypto：ccp：如果 PSP 命令失败，请勿尝试将 PDH cert 复制到用户空间 （Sean Christopherson） {CVE-2026-31698}
    - crypto：ccp：如果 PSP 命令失败，请勿尝试将 CSR 复制到用户空间 （Sean Christopherson） {CVE-2026-31699}
    - net/packet：修复 tpacket_snd（） 中的 mmap'd vnet_hdr 上的 TOCTOU 争用 （Bingquan Chen） {CVE-2026-31700}
    - ALSA：caiaq：在 create_card（） 中引用 USB 设备 （Berk Cem Goksel） [Orabug： 39300586] {CVE-2026-31701}
    - smb：客户端：修复smb2_ioctl_query_info QUERY_INFO路径中的 OOB 读取 （Michael Bommarito） [Orabug：
    39300607] {CVE-2026-31708}
    - smb：客户端：读取模式位之前需要完整 NFS 模式 SID （Michael Bommarito） [Orabug： 39343707] {CVE-2026-43350}
    - fuse：拒绝页面缓存中的超大问题 （Samuel Page） [Orabug： 39300556] {CVE-2026-31694}
    - mm/pagewalk：修复并发拆分和重错之间的争用 （Max Boone） [Orabug： 39250782] {CVE-2026-31456}
    - wifi：mac80211：ieee80211_tx_prepare_skb（） 失败时始终释放 skb （Felix Fietkau） [Orabug： 39167472] {CVE-2026-23444}
    - mm/userfaultfd：修复 hugetlb 错误互斥体哈希计算 （Jianhui Zhou） [Orabug： 39273453] {CVE-2026-31575}
    - ipv6：在 SRv6 路径中添加对 idev 的空检查 （Heminhong） [Orabug： 39167467] {CVE-2026-23442}
    - ocfs2：修复 ocfs2_write_end_inline 中的越界写入 （Joseph Qi） [Orabug： 39331090] {CVE-2026-43075}
    - ocfs2：在 inode 读取期间验证内联数据i_size （Deepanshu Kartikey） [Orabug： 39331097] {CVE-2026-43076}
    - media：as102：修复在 as102_usb_probe（） 中注册设备后不释放内存 （Jeongjun Park） [Orabug： 39273467] {CVE-2026-31578}
    - bcache：修复 cached_dev.sb_bio 释放后使用和崩溃 （Mingzhe Zou） [Orabug： 39273481] {CVE-2026-31580}
    - ALSA：6fire：修复断开连接时的释放后使用 （Berk Cem Goksel） [Orabug： 39273486] {CVE-2026-31581}
    - media：em28xx：修复 em28xx_v4l2_open（） 中的释放后使用 （Abhishek Kumar） [Orabug： 39273493] {CVE-2026-31583}
    - mm：blk-cgroup：修复 cgwb_release_workfn（） 中的释放后使用 （Breno Leitao） [Orabug： 39273507] {CVE-2026-31586}
    - KVM：x86：使用 MMIO 片段中的擦除字段保存小写入值 （Sean Christopherson） [Orabug：
    39273521] {CVE-2026-31588}
    - x86-64：重命名名称令人误解的“__copy_user_nocache（）”函数 （Linus Torvalds） [Orabug： 39323162] {CVE-2026-43073}
    - kernel：谨慎处理 dup_mmap() 失败和 uprobe 注册 (Liam R. Howlett) {CVE-2025-21709}
    - gpiolib：修复 gdev->srcu 的争用条件 （Pawel Narewski） [Orabug： 38887677] {CVE-2026-22986}
    - KVM：SEV：终止对KVM_MEMORY_ENCRYPT_REG_REGION大尺寸的警告 （Sean Christopherson） [Orabug：
    39273529] {CVE-2026-31590}
    - KVM：SEV：拒绝尝试同步已启动/加密的 vCPU 的 VMSA （Sean Christopherson） [Orabug： 39273553] {CVE-2026-31593}
    - ocfs2：处理 ocfs2_group_extend 中无效的 dinode （Zhengyuan Huang） [Orabug： 39273569] {CVE-2026-31596}
    - ocfs2：修复VM_FAULT_RETRY时 ocfs2_fault（） 中的释放后使用 （Tejas Bharambe） [Orabug： 39273578] {CVE-2026-31597}
    - ocfs2：修复 unlink 和 dio_end_io_write 之间可能的死锁 （Joseph Qi） [Orabug： 39273586] {CVE-2026-31598}
    - dcache：将存储段的最小数量限制为两个 （Zhihao Cheng） [Orabug： 39323133] {CVE-2026-43071}
    - ALSA：ctxfi：将 PTP 限制为单页 （Harin Lee） [Orabug：39273608] {CVE-2026-31602}
    - wifi：rtw88：修复探查故障时的设备泄漏 （Johan Hovold） [Orabug： 39273620] {CVE-2026-31604}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:67471 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：tls：在 get_netdev_for_sock（）CVE-2025-40149 中使用 __sk_dst_get（） 和 dst_dev_rcu（）

    * 内核： Linux 内核：由于芯片重置后不正确的命令处理，qla2xxx SCSI 驱动程序中存在拒绝服务 （CVE-2025-68745）

    * kernel： drm/xe：开源代码 GGTT MMIO 访问保护 （CVE-2026-23466）

    * kernel：drm/xe：始终跟踪重映射 prev/next （CVE-2026-31479）

    * kernel：drm/amdgpu：修复 amdgpu_amdkfd_submit_ib （CVE-2026-31566） 中等待前放置的隔离

    * kernel： xfrm：将 dev ref 保持到 transport_finish NF_HOOK （CVE-2026-31663） 之后

    * kernel： drm/i915/gt：修复 intel_engine_park_heartbeat （CVE-2026-31656） 中的 refcount 下溢

    * kernel： smb： smbdirect：引入 smbdirect_socket.recv_io.credits.available （CVE-2026-31539）

    * kernel： vhost：将 vdpa 群组边界检查移动到 vhost_vdpa （CVE-2026-43248）

    * kernel： drm/i915：修复 shmem scatterlist 长度 （CVE-2026-43368） 的潜在溢出

    * kernel： drm/amdgpu：修复 VM 获取 （CVE-2026-43370） 中的释放后使用争用

    * kernel：scsi：target：configfs：限制 snprintf（） 在 tg_pt_gp_members_show（） （）CVE-2026-46149 中的返回

    * kernel： sctp：清除过时的 COOKIE-ECHO 处理 outqueue （CVE-2026-52924）

    * kernel： netfilter：使用 eth_hdr（）  之前需要以太网 MAC 标头（CVE-2026-53131）

    * kernel： sctp：验证 COOKIE_ECHO 处理中缓存的对等机 INIT 区块长度 （CVE-2026-53246）

    * kernel： xfrm： policy：修复 xfrm_policy_bysel_ctx（） （CVE-2026-53239） 中不准确的 bin 上的释放后使用

    * kernel： af_unix：在 unix_gc（）CVE-2026-53361 （） 中将 gc_in_progress 设置为 true

    * kernel：scsi：scsi_transport_fc：将 FPIN pname 遍历器计数器加宽至 u32 （CVE-2026-63889）

    * kernel： ip6： vti：在 vti6_siocdevprivate（）CVE-2026-63921 （） 中使用 ip6_tnl.net

    * kernel： xfrm： input：在延迟传输重新注入期间保持 netns （CVE-2026-63919）

    * kernel： ip6： vti：在 vti6_changelink（） （CVE-2026-63917） 中使用 ip6_tnl.net

    * kernel： lsm：保持 lsm_set_self_attr（） 的cred_guard_mutex （CVE-2026-64111）

    * kernel： drm/xe/pt：重置 xe_pt_update_ops_init（） （CVE-2026-68264） 中的current_op

    * kernel： xfrm：异步加密窃取 GSO 段 （CVE-2026-68426） 后修复过时的 skb->prev

    * kernel： scsi： libiscsi_tcp：将 SCSI 响应数据段绑定到连接缓冲区 （CVE-2026-74556）

    错误修复和增强功能：

    * [rhel-10.2.z]- 向后移植用于管理程序 OOM 处理的 MSHV 修补程序 （JIRA：RHEL-245035）

    * RHIVOS - [向后移植] S32G 驱动程序启用 - ADC （JIRA：RHEL-255233）

    * [RHEL10.2z] 监视程序：禁用预超时 （0） 时，系统可能在重新启动期间发生错误 （JIRA：RHEL-255348）

    * [usb/xhci] Arrow Lake 系统上的 kdump 因 dracut-initqueue 超时错误而将系统挂起 [RHEL-10.2.z] （JIRA：RHEL-256731）

    * RHIVOS - [向后移植] S32G 驱动程序更新 - ADC、I2C 和 eDMA （JIRA：RHEL-256890）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到 RLSA-2026：67471 公告中提及的多个漏洞的影响。

    * 内核：tls：在 get_netdev_for_sock（）CVE-2025-40149 中使用 __sk_dst_get（） 和 dst_dev_rcu（）

    * 内核： Linux 内核：由于芯片重置后不正确的命令处理，qla2xxx SCSI 驱动程序中存在拒绝服务 （CVE-2025-68745）

    * kernel： drm/xe：开源代码 GGTT MMIO 访问保护 （CVE-2026-23466）

    * kernel：drm/xe：始终跟踪重映射 prev/next （CVE-2026-31479）

    * kernel：drm/amdgpu：修复 amdgpu_amdkfd_submit_ib （CVE-2026-31566） 中等待前放置的隔离

    * kernel： xfrm：将 dev ref 保持到 transport_finish NF_HOOK （CVE-2026-31663） 之后

    * kernel： drm/i915/gt：修复 intel_engine_park_heartbeat （CVE-2026-31656） 中的 refcount 下溢

    * kernel： smb： smbdirect：引入 smbdirect_socket.recv_io.credits.available （CVE-2026-31539）

    * kernel： vhost：将 vdpa 群组边界检查移动到 vhost_vdpa （CVE-2026-43248）

    * kernel： drm/i915：修复 shmem scatterlist 长度 （CVE-2026-43368） 的潜在溢出

    * kernel： drm/amdgpu：修复 VM 获取 （CVE-2026-43370） 中的释放后使用争用

    * kernel：scsi：target：configfs：限制 snprintf（） 在 tg_pt_gp_members_show（） （）CVE-2026-46149 中的返回

    * kernel： sctp：清除过时的 COOKIE-ECHO 处理 outqueue （CVE-2026-52924）

    * kernel： netfilter：使用 eth_hdr（）  之前需要以太网 MAC 标头（CVE-2026-53131）

    * kernel： sctp：验证 COOKIE_ECHO 处理中缓存的对等机 INIT 区块长度 （CVE-2026-53246）

    * kernel： xfrm： policy：修复 xfrm_policy_bysel_ctx（） （CVE-2026-53239） 中不准确的 bin 上的释放后使用

    * kernel： af_unix：在 unix_gc（）CVE-2026-53361 （） 中将 gc_in_progress 设置为 true

    * kernel：scsi：scsi_transport_fc：将 FPIN pname 遍历器计数器加宽至 u32 （CVE-2026-63889）

    * kernel： ip6： vti：在 vti6_siocdevprivate（）CVE-2026-63921 （） 中使用 ip6_tnl.net

    * kernel： xfrm： input：在延迟传输重新注入期间保持 netns （CVE-2026-63919）

    * kernel： ip6： vti：在 vti6_changelink（） （CVE-2026-63917） 中使用 ip6_tnl.net

    * kernel： lsm：保持 lsm_set_self_attr（） 的cred_guard_mutex （CVE-2026-64111）

    * kernel： drm/xe/pt：重置 xe_pt_update_ops_init（） （CVE-2026-68264） 中的current_op

    * kernel： xfrm：异步加密窃取 GSO 段 （CVE-2026-68426） 后修复过时的 skb->prev

    * kernel： scsi： libiscsi_tcp：将 SCSI 响应数据段绑定到连接缓冲区 （CVE-2026-74556）

    错误修复和增强功能：

    * [rhel-10.2.z]- 向后移植用于管理程序 OOM 处理的 MSHV 修补程序 （JIRA：Rocky Linux-245035）

    * RHIVOS - [向后移植] S32G 驱动程序启用 - ADC （JIRA：Rocky Linux-255233）

    * [Rocky Linux10.2z] 监视程序：禁用预超时 （0） 时，系统可能在重新启动期间发生错误 （JIRA：Rocky Linux-255348）

    * [usb/xhci] Arrow Lake 系统上的 kdump 因 dracut-initqueue 超时错误而将系统挂起 [Rocky Linux-10.2.z] （JIRA：Rocky Linux-256731）

    * RHIVOS - [向后移植] S32G 驱动程序更新 - ADC、I2C 和 eDMA （JIRA：Rocky Linux-256890）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
309805	Linux Distros 未修补的漏洞：CVE-2026-31479	Nessus	Misc.	2026/4/22	2026/9/21	high
346426	Oracle Linux 10： ELSA-2026-67471-0： / kernel （ELSA-2026-674710）	Nessus	Oracle Linux Local Security Checks	2026/9/16	2026/9/16	high
356013	Rocky Linux 9 [CIQ] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / 等多个漏洞（crlsa-2026_67150）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
311299	Debian dsa-6238 ： ata-modules-6.12.74+deb13+1-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2026/4/30	2026/5/8	high
348386	Ubuntu 24.04 LTS / Pro Realtime 24.04 LTS：Linux 内核（NVIDIA Tegra）漏洞（USN-8781-1）	Nessus	Ubuntu Local Security Checks	2026/9/21	2026/9/21	high
346879	AlmaLinux 10：内核（ALSA-2026：67471）	Nessus	Alma Linux Local Security Checks	2026/9/17	2026/9/17	high
355280	Rocky Linux 10.2 [CIQ] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多个漏洞（crlsa-2026_67471）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
346033	RockyLinux 9：内核（RLSA-2026：67150）	Nessus	Rocky Linux Local Security Checks	2026/9/15	2026/9/23	high
346870	AlmaLinux 9：内核（ALSA-2026：67150）	Nessus	Alma Linux Local Security Checks	2026/9/17	2026/9/23	high
345600	RHEL 9：内核 (RHSA-2026:67150)	Nessus	Red Hat Local Security Checks	2026/9/14	2026/9/23	high
345896	Oracle Linux 9： ELSA-2026-67150-0： / kernel （ELSA-2026-671500）	Nessus	Oracle Linux Local Security Checks	2026/9/15	2026/9/23	high
325292	Oracle Linux 10 / 9：Unbreakable Enterprise 内核 (ELSA-2026-50372)	Nessus	Oracle Linux Local Security Checks	2026/7/6	2026/7/8	high
345863	RHEL 10：kernel (RHSA-2026:67471)	Nessus	Red Hat Local Security Checks	2026/9/15	2026/9/15	high
346311	RockyLinux 10：内核（RLSA-2026：67471）	Nessus	Rocky Linux Local Security Checks	2026/9/16	2026/9/16	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high