Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：erofs: set fileio bio failed in short read case For file-backed mount, IO requests are handled by vfs_iocb_iter_read(). However, it can be interrupted by SIGKILL, returning the number of bytes actually copied. Unused folios in bio are unexpectedly marked as uptodate. vfs_read filemap_read filemap_get_pages filemap_readahead erofs_fileio_readahead erofs_fileio_rq_submit vfs_iocb_iter_read filemap_read filemap_get_pages <= detect signal erofs_fileio_ki_complete <= set all folios uptodate This patch addresses this by setting short read bio with an error directly. (CVE-2026-31514)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：erofs: set fileio bio failed in short read case For file-backed mount, IO requests are handled by vfs_iocb_iter_read(). However, it can be interrupted by SIGKILL, returning the number of bytes actually copied. Unused folios in bio are unexpectedly marked as uptodate. vfs_read filemap_read filemap_get_pages filemap_readahead erofs_fileio_readahead erofs_fileio_rq_submit vfs_iocb_iter_read filemap_read filemap_get_pages <= detect signal erofs_fileio_ki_complete <= set all folios uptodate This patch addresses this by setting short read bio with an error directly. (CVE-2026-31514)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，會受到 ALAS2023-2026-1646 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    Landlock：修正處理不連連結目錄CVE-2025-68736（）

    在 Linux 核心中，下列弱點已解決：

    arm64/fpsimd： signal： 修正 SVE 上下文還原問題 （CVE-2026-23102）

    在 Linux 核心中，下列弱點已解決：

    spi： tegra210-quad： 在 IRQ handlerCVE-2026-23207 中保護curr_xfer檢查 （）

    在 Linux 核心中，下列弱點已解決：

    net：在 /proc/net/ptypeCVE-2026-23255 （） 中加入適當的 RCU 保護

    在 Linux 核心中，下列弱點已解決：

    KVM： x86/mmu： 即使建立 MMIO SPTE，仍會 drop/zap 存在 SPTE（CVE-2026-23401）

    在 Linux 核心中，下列弱點已解決：

    TLS：清除async_hold tls_decrypt_async_wait（）CVE-2026-23414

    在 Linux 核心中，下列弱點已解決：

    BPF：修正PROBE_MEM32商店持續致盲的問題（CVE-2026-23417）

    在 Linux 核心中，下列弱點已解決：

    xfrm：修正取消後工作重新排程的問題，xfrm_nat_keepalive_net_fini（）CVE-2026-31406 （）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 maybe_fork_scalars（） 中不健全的純量分叉，用於 BPF_OR （CVE-2026-31413）

    在 Linux 核心中，下列弱點已解決：

    ACPI：EC：清理處理器在acpi_ec_setup（） （）CVE-2026-31426

    在 Linux 核心中，下列弱點已解決：

    NetFilter： nf_conntrack_sip： 修正未初始化rtp_addr在 process_sdpCVE-2026-31427 （）

    在 Linux 核心中，下列弱點已解決：

    NetFilter： nfnetlink_log： 修正未初始化的填充洩漏 NFULA_PAYLOADCVE-2026-31428 （）

    在 Linux 核心中，下列弱點已解決：

    BTRFS：修正子群 space_infoCVE-2026-31434 的 kobject 名稱洩漏問題

    在 Linux 核心中，下列弱點已解決：

    netfs：修正netfs_limit_iter（）中ITER_KVEC迭代CVE-2026-31438器的核心錯誤

    在 Linux 核心中，下列弱點已解決：

    ext4：在使用 umount 比賽時修正 update_super_work 免費後使用問題 （CVE-2026-31446）

    在 Linux 核心中，下列弱點已解決：

    ext4：如果 bigalloc 以 s_first_data_block ！= 0 （CVE-2026-31447） 拒絕掛載

    在 Linux 核心中，下列弱點已解決：

    ext4：避免因殘差資料CVE-2026-31448（） 造成的無限迴圈

    在 Linux 核心中，下列弱點已解決：

    ext4：驗證p_idx界在ext4_ext_correct_indexesCVE-2026-31449 （）

    在 Linux 核心中，下列弱點已解決：

    ext4：以正確的錯誤處理取代BUG_ON ext4_read_inline_folioCVE-2026-31451 （）

    在 Linux 核心中，下列弱點已解決：

    ext4：當截斷超過內線大小CVE-2026-31452時，將內嵌資料轉換為區間（）

    在 Linux 核心中，下列弱點已解決：

    XFS：避免在推送回調後取消引用日誌項目（CVE-2026-31453）

    在 Linux 核心中，下列弱點已解決：

    xfs：在推送回調時，先CVE-2026-31454儲存 AIL 鎖定前 （）

    在 Linux 核心中，下列弱點已解決：

    xfs：在下載時推 AIL 前停止回收（CVE-2026-31455）

    在 Linux 核心中，下列弱點已解決：

    MM/DAMON/SYSFS：在存取 contexts_arr[0]CVE-2026-31458 （） 前請先檢查 contexts->nr

    在 Linux 核心中，下列弱點已解決：

    Erofs：如果需要CVE-2026-31467，可以在個人簡介完成中加入GFP_NOIO（）

    在 Linux 核心中，下列弱點已解決：

    virtio_net：當 IFF_XMIT_DST_RELEASE UAF 被清除且napi_tx錯誤時，dst_ops 修正 UAF（CVE-2026-31469）

    在 Linux 核心中，下列弱點已解決：

    virt： tdx-guest： 修正主機控制的「報價」緩衝區長度CVE-2026-31470處理

    在 Linux 核心中，下列弱點已解決：

    媒體：MC、v4L2：將 REINIT 與 REQBUFS 序列化為 req_queue_mutex （CVE-2026-31473）

    在 Linux 核心中，下列弱點已解決：

    追蹤：用 osnoise 修正 CPU 熱插頭潛在的死結 （CVE-2026-31480）

    在 Linux 核心中，下列弱點已解決：

    SPI：使用通用driver_override基礎設施（CVE-2026-31487）

    在 Linux 核心中，下列弱點已解決：

    RDMA/irdma：在使用前CVE-2026-31492先初始化free_qp完成（）

    在 Linux 核心中，下列弱點已解決：

    netfilter： ctnetlink： 使用網路連結政策範圍檢查 （CVE-2026-31495）

    在 Linux 核心中，下列弱點已解決：

    Netfilter：nf_conntrack_expect：透過 procCVE-2026-31496 跳過其他 Netn 的期望（）

    在 Linux 核心中，下列弱點已解決：

    團隊：修正非乙太網路埠CVE-2026-31502header_ops類型的混淆 （）

    在 Linux 核心中，下列弱點已解決：

    UDP：修正使用 hash2 時的萬用字元綁定衝突檢查 （CVE-2026-31503）

    在 Linux 核心中，下列弱點已解決：

    NET：透過 NETDEV_UP 種族CVE-2026-31504（）修正 packet_release 的 fanout UAF

    在 Linux 核心中，下列弱點已解決：

    net： openvswitch：避免在拆除完成前釋出 netdev （CVE-2026-31508）

    在 Linux 核心中，下列弱點已解決：

    Erofs：設定簡讀案例中 Fileio 傳記失敗 （CVE-2026-31514）

    在 Linux 核心中，下列弱點已解決：

    af_key：驗證家族在pfkey_send_migrate（）CVE-2026-31515

    在 Linux 核心中，下列弱點已解決：

    XFRM：防止 policy_hthresh.work 與 Netn 拆解CVE-2026-31516競賽（）

    在 Linux 核心中，下列弱點已解決：

    ESP：用 EspinTCP 和 Async 加密修復 SKB 洩漏問題 （CVE-2026-31518）

    在 Linux 核心中，下列弱點已解決：

    BTRFS：在 subvol 建立CVE-2026-31519時設定 BTRFS_ROOT_ORPHAN_CLEANUP （）

    在 Linux 核心中，下列弱點已解決：

    模組：當符號 st_shndx 超出邊CVE-2026-31521界時，修正核心恐慌（）

    在 Linux 核心中，下列弱點已解決：

    NVMe-PCI：確保我們正在輪詢已輪詢的隊列（CVE-2026-31523）

    在 Linux 核心中，下列弱點已解決：

    HID：華碩：避免在 asus_report_fixup（）CVE-2026-31524 中發生記憶體洩漏

    在 Linux 核心中，下列弱點已解決：

    BPF：修正直譯器 sdiv/smod 中未定義的行為，適用於 INT_MIN （CVE-2026-31525）

    在 Linux 核心中，下列弱點已解決：

    驅動核心：平台：使用通用driver_override基礎設施（CVE-2026-31527）

    在 Linux 核心中，下列弱點已解決：

    效果：群組時務必使用 pmu_ctx->PMU （CVE-2026-31528）

    在 Linux 核心中，下列弱點已解決：

    Futex：要求sys_futex_requeue（）擁有相同的旗標（CVE-2026-31554）

    在 Linux 核心中，下列弱點已解決：

    Futex：清除futex_lock_pi中過期的退出指標 （） 重試路徑 （CVE-2026-31555）

    在 Linux 核心中，下列弱點已解決：

    x86/CPU：移除 CR4 釘選位元遮罩CVE-2026-31561中的 X86_CR4_FRED （）

    在 Linux 核心中，下列弱點已解決：

    可以：GW：修正 cgw_csum_crc8_rel（）CVE-2026-31570 中的 OOB 堆積存取

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该软件受到 ALAS2023-2026-1646 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    Landlock：修复处理分离目录的问题（CVE-2025-68736）

    在 Linux 内核中，以下漏洞已修复：

    arm64/fpsimd： signal： 修复SVE上下文CVE-2026-23102恢复（）

    在 Linux 内核中，以下漏洞已修复：

    spi： tegra210-quad： 在IRQ处理CVE-2026-23207程序中保护curr_xfer检查（）

    在 Linux 内核中，以下漏洞已修复：

    net：在 /proc/net/ptypeCVE-2026-23255 （） 中添加适当的 RCU 保护

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86/mmu：即使创建MMIO SPTE，SPTECVE-2026-23401仍然存在，但仍然存在。

    在 Linux 内核中，以下漏洞已修复：

    TLS：清除async_hold在tls_decrypt_async_wait（）CVE-2026-23414

    在 Linux 内核中，以下漏洞已修复：

    BPF：修复PROBE_MEM32商店的持续致盲问题（CVE-2026-23417）

    在 Linux 内核中，以下漏洞已修复：

    xfrm：在xfrm_nat_keepalive_net_fini（）CVE-2026-31406取消后修复工作重新安排的问题

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复maybe_fork_scalars（）中BPF_ORCVE-2026-31413（）中的不健全标量分叉

    在 Linux 内核中，以下漏洞已修复：

    ACPI：EC：清理探针故障处理器acpi_ec_setup（）CVE-2026-31426

    在 Linux 内核中，以下漏洞已修复：

    NetFilter： nf_conntrack_sip： 修复process_sdp中未初始化rtp_addr的使用问题 （CVE-2026-31427）

    在 Linux 内核中，以下漏洞已修复：

    NetFilter：nfnetlink_log：修复NFULA_PAYLOADCVE-2026-31428中未初始化的填充泄漏

    在 Linux 内核中，以下漏洞已修复：

    BTRFS：修复子群 space_infoCVE-2026-31434 的 kobject 名称泄漏问题

    在 Linux 内核中，以下漏洞已修复：

    netfs：修复netfs_limit_iter（）中的内核BUG，适用于ITER_KVEC迭代器（CVE-2026-31438）

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复使用umountCVE-2026-31446时update_super_work免费使用后使用的问题

    在 Linux 内核中，以下漏洞已修复：

    ext4：如果 bigalloc 满足 s_first_data_block ！= 0 （CVE-2026-31447） 则拒绝挂载

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免由残差数据CVE-2026-31448（） 引起的无限循环

    在 Linux 内核中，以下漏洞已修复：

    ext4：验证ext4_ext_correct_indexesCVE-2026-31449 p_idx边界 （）

    在 Linux 内核中，以下漏洞已修复：

    ext4：用正确的错误处理替换BUG_ON 在 ext4_read_inline_folioCVE-2026-31451 （）

    在 Linux 内核中，以下漏洞已修复：

    ext4：当截断超过内联大小CVE-2026-31452时，将内联数据转换为区间（）

    在 Linux 内核中，以下漏洞已修复：

    XFS：避免在推送回调后取消引用日志项（CVE-2026-31453）

    在 Linux 内核中，以下漏洞已修复：

    xfs：在推送回调中放弃AIL锁定前保存AILP（CVE-2026-31454）

    在 Linux 内核中，以下漏洞已修复：

    xfs：在下载时推AIL前停止回收（CVE-2026-31455）

    在 Linux 内核中，以下漏洞已修复：

    MM/DAMON/SYSFS：访问 Contexts->nr 前请检查 contexts_arr[0] （CVE-2026-31458）

    在 Linux 内核中，以下漏洞已修复：

    Erofs：如果需要，可以在简介补全中添加GFP_NOIO（CVE-2026-31467）

    在 Linux 内核中，以下漏洞已修复：

    virtio_net：当IFF_XMIT_DST_RELEASE清除且napi_tx错误时，修复dst_ops的UAF（CVE-2026-31469）

    在 Linux 内核中，以下漏洞已修复：

    virt： tdx-guest：修复主机控制“引用”缓冲区长度CVE-2026-31470（）

    在 Linux 内核中，以下漏洞已修复：

    媒体：MC，v4L2：用req_queue_mutexCVE-2026-31473序列化REINIT和REQBUFS（）

    在 Linux 内核中，以下漏洞已修复：

    追踪：用osnoiseCVE-2026-31480修复CPU热插头潜在的死锁（）

    在 Linux 内核中，以下漏洞已修复：

    SPI：使用通用的 driver_override 基础设施（CVE-2026-31487）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/irdma：在使用之前CVE-2026-31492先初始化free_qp完成（）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ctnetlink：使用netlink策略范围检查（CVE-2026-31495）

    在 Linux 内核中，以下漏洞已修复：

    Netfilter：nf_conntrack_expect：通过程序CVE-2026-31496跳过其他Netn中的期望（）

    在 Linux 内核中，以下漏洞已修复：

    团队：解决非以太网端口header_ops类型的混淆 （CVE-2026-31502）

    在 Linux 内核中，以下漏洞已修复：

    UDP：修复使用hash2CVE-2026-31503时的万用卡绑定冲突检查（）

    在 Linux 内核中，以下漏洞已修复：

    NET：通过NETDEV_UP种族CVE-2026-31504（）修复UAF中的扇出（packet_release）

    在 Linux 内核中，以下漏洞已修复：

    net： openvswitch：避免在拆除完成前发布 netdev （CVE-2026-31508）

    在 Linux 内核中，以下漏洞已修复：

    Erofs：设置简短阅读案例中的Fileio bio失败（CVE-2026-31514）

    在 Linux 内核中，以下漏洞已修复：

    af_key：验证pfkey_send_migrate（）CVE-2026-31515 （）

    在 Linux 内核中，以下漏洞已修复：

    XFRM：防止policy_hthresh.work与Netn拆解CVE-2026-31516竞速（）

    在 Linux 内核中，以下漏洞已修复：

    ESP：用eSPINTTCP和异步加密修复SKB泄漏（CVE-2026-31518）

    在 Linux 内核中，以下漏洞已修复：

    BTRFS：在子卷创建CVE-2026-31519时设置BTRFS_ROOT_ORPHAN_CLEANUP （）

    在 Linux 内核中，以下漏洞已修复：

    模块：当符号st_shndx超出边界CVE-2026-31521时，修复核恐慌（）

    在 Linux 内核中，以下漏洞已修复：

    NVMe-PCI：确保我们轮询的是已轮询的队列（CVE-2026-31523）

    在 Linux 内核中，以下漏洞已修复：

    HID：华硕：避免asus_report_fixup（）CVE-2026-31524 （） 内存泄漏

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复解释器 sdiv/smod 中未定义的行为，针对 INT_MIN （CVE-2026-31525）

    在 Linux 内核中，以下漏洞已修复：

    驱动核心：平台：使用通用driver_override基础设施（CVE-2026-31527）

    在 Linux 内核中，以下漏洞已修复：

    PERF：确保组别使用pmu_ctx->PMU（CVE-2026-31528）

    在 Linux 内核中，以下漏洞已修复：

    Futex：要求sys_futex_requeue（）具有相同的旗帜（CVE-2026-31554）

    在 Linux 内核中，以下漏洞已修复：

    Futex：清除过时的退出指针 futex_lock_pi（） 重试路径 （CVE-2026-31555）

    在 Linux 内核中，以下漏洞已修复：

    x86/CPU：移除 CR4 钉顶位遮罩CVE-2026-31561中的 X86_CR4_FRED （）

    在 Linux 内核中，以下漏洞已修复：

    可以：GW：修复cgw_csum_crc8_rel（） （）CVE-2026-31570 中的 OOB 堆访问

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

したがって、ALAS2023-2026-1646 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    ランドロック:切断されたディレクトリの処理を修正(CVE-2025-68736)

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64/fpsimd: signal: SVEコンテキストの復元修正(CVE-2026-23102)

    Linux カーネルで、以下の脆弱性が解決されています。

    spi: tegra210-quad: IRQハンドラー(CVE-2026-23207)でProtect curr_xfer check

    Linux カーネルで、以下の脆弱性が解決されています。

    net:/proc/net/ptype (CVE-2026-23255)に適切なRCU保護を追加してください

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM: x86/mmu: MMIO SPTE(CVE-2026-23401)を作成してもSPTEが存在する存在をドロップ/ザップします。

    Linux カーネルで、以下の脆弱性が解決されています。

    TLS: tls_decrypt_async_wait() (CVE-2026-23414) のパージasync_hold

    Linux カーネルで、以下の脆弱性が解決されています。

    BPF:PROBE_MEM32店舗の常時ブラインドを修正(CVE-2026-23417)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:キャンセル後の作業再スケジュールを修正してください xfrm_nat_keepalive_net_fini() (CVE-2026-31406)

    Linux カーネルで、以下の脆弱性が解決されています。

    BPF:BPF_OR(CVE-2026-31413)の不健全なスカラーフォークをmaybe_fork_scalars()で修正します。

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPI:EC:acpi_ec_setup()(CVE-2026-31426)におけるプローブ故障時のハンドラーのクリーンアップ

    Linux カーネルで、以下の脆弱性が解決されています。

    NetFilter: nf_conntrack_sip: process_sdp(CVE-2026-31427)における初期化されていないrtp_addrの使用を修正

    Linux カーネルで、以下の脆弱性が解決されています。

    Netfilter: nfnetlink_log: NFULA_PAYLOAD(CVE-2026-31428)における初期化されていないパディングリークの修正

    Linux カーネルで、以下の脆弱性が解決されています。

    BTRFS:サブグループ space_info(CVE-2026-31434)のkobject名の漏れを修正

    Linux カーネルで、以下の脆弱性が解決されています。

    netfs:ITER_KVECイテレーター(CVE-2026-31438)のカーネルBUGをnetfs_limit_iter()で修正

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:umount(CVE-2026-31446)でレース中の update_super_work 使用後の無料問題を修正

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4: s_first_data_block != 0 (CVE-2026-31447) で bigalloc の場合、マウントを拒否します

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4: 残留データによる無限ループの回避(CVE-2026-31448)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4: ext4_ext_correct_indexes(CVE-2026-31449)におけるp_idx境界の検証

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:ext4_read_inline_folio(CVE-2026-31451)で適切なエラー処理でBUG_ONを置き換える

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4: 切り捨てがインラインサイズ(CVE-2026-31452)を超える場合、インラインデータをエクステントに変換する

    Linux カーネルで、以下の脆弱性が解決されています。

    XFS:プッシュコールバック後のログ項目の参照解除を避ける(CVE-2026-31453)

    Linux カーネルで、以下の脆弱性が解決されています。

    XFS:プッシュコールバックでAILロックを解除する前にAILPを保存する(CVE-2026-31454)

    Linux カーネルで、以下の脆弱性が解決されています。

    XFS:アンマウント中にAILを押す前にリクレイムを止め(CVE-2026-31455)

    Linux カーネルで、以下の脆弱性が解決されています。

    MM/DAMON/SYSFS:アクセス前にコンテキスト>nrを確認してください contexts_arr[0] (CVE-2026-31458)

    Linux カーネルで、以下の脆弱性が解決されています。

    不動:必要に応じて自己紹介の完了にGFP_NOIOを追加してください(CVE-2026-31467)

    Linux カーネルで、以下の脆弱性が解決されています。

    virtio_net:IFF_XMIT_DST_RELEASEがクリアされてnapi_txが偽りになった場合、dst_opsのUAFを修正してください(CVE-2026-31469)

    Linux カーネルで、以下の脆弱性が解決されています。

    virt: tdx-guest: ホスト制御の「クォート」バッファ長(CVE-2026-31470)の処理を修正

    Linux カーネルで、以下の脆弱性が解決されています。

    メディア:MC、v4L2:req_queue_mutex(CVE-2026-31473)でREINITおよびREQBUFSをシリアライズ

    Linux カーネルで、以下の脆弱性が解決されています。

    トレース:osnoise(CVE-2026-31480)でCPUホットプラグの潜在的なデッドロックを修正

    Linux カーネルで、以下の脆弱性が解決されています。

    SPI:汎用driver_overrideインフラ(CVE-2026-31487)を使います

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/irdma:使用前にfree_qpの完了を初期化する(CVE-2026-31492)

    Linux カーネルで、以下の脆弱性が解決されています。

    Netfilter: ctnetlink: netlink ポリシー範囲チェック(CVE-2026-31495)

    Linux カーネルで、以下の脆弱性が解決されています。

    Netfilter: nf_conntrack_expect: Proc(CVE-2026-31496)で他のNetnの期待をスキップ

    Linux カーネルで、以下の脆弱性が解決されています。

    チーム:非イーサネットポート(CVE-2026-31502)でのheader_opsタイプの混乱を修正

    Linux カーネルで、以下の脆弱性が解決されています。

    UDP:hash2(CVE-2026-31503)使用時のワイルドカードバインド競合チェックを修正

    Linux カーネルで、以下の脆弱性が解決されています。

    ネット:packet_release()のファンアウトUAFをNETDEV_UPレース(CVE-2026-31504)で修正

    Linux カーネルで、以下の脆弱性が解決されています。

    net: openvswitch: 分解完了前のnetdevのリリースは避けてください(CVE-2026-31508)

    Linux カーネルで、以下の脆弱性が解決されています。

    Erofs: Set Fileio bio failed in short read case (CVE-2026-31514)

    Linux カーネルで、以下の脆弱性が解決されています。

    af_key:pfkey_send_migrate()(CVE-2026-31515)でファミリーの検証

    Linux カーネルで、以下の脆弱性が解決されています。

    XFRM:Netns Teardown(CVE-2026-31516)でpolicy_hthresh.workがレースを起こすのを防ぐ

    Linux カーネルで、以下の脆弱性が解決されています。

    ESP:espinTCPとAsync Crypto(CVE-2026-31518)でSKBリークを修正

    Linux カーネルで、以下の脆弱性が解決されています。

    BTRFS:サブボリューム作成中にBTRFS_ROOT_ORPHAN_CLEANUP設定(CVE-2026-31519)

    Linux カーネルで、以下の脆弱性が解決されています。

    モジュール:シンボルst_shndxが境界外(CVE-2026-31521)時のカーネルパニックを修正する

    Linux カーネルで、以下の脆弱性が解決されています。

    NVMe-PCI:ポーリング済みキューを確実にポーリングすること(CVE-2026-31523)

    Linux カーネルで、以下の脆弱性が解決されています。

    HID: asus: asus_report_fixup() (CVE-2026-31524) でのメモリリーク回避

    Linux カーネルで、以下の脆弱性が解決されています。

    BPF:INT_MIN(CVE-2026-31525)のインタプリタsdiv/smodにおける未定義の動作を修正

    Linux カーネルで、以下の脆弱性が解決されています。

    ドライバーコア:プラットフォーム:汎用driver_overrideインフラ(CVE-2026-31527)を使用。

    Linux カーネルで、以下の脆弱性が解決されています。

    パフォーマンス:グループには必ずpmu_ctx->PMUを使うようにしてください(CVE-2026-31528)

    Linux カーネルで、以下の脆弱性が解決されています。

    Futex:sys_futex_requeue()が同一のフラグを持つことを要求する(CVE-2026-31554)

    Linux カーネルで、以下の脆弱性が解決されています。

    Futex:futex_lock_pi()再試行パス(CVE-2026-31555)で古い退出ポインターをクリア

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/CPU:CR4のピンで固定されたビットマスクからX86_CR4_FREDを外す(CVE-2026-31561)

    Linux カーネルで、以下の脆弱性が解決されています。

    CAN: GW: cgw_csum_crc8_rel() (CVE-2026-31570)におけるOOBヒープアクセスの修正

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: erofs: set fileio bio failed in short read case For file-backed mount, IO requests are handled by vfs_iocb_iter_read(). However, it can be interrupted by SIGKILL, returning the number of bytes actually copied. Unused folios in bio are unexpectedly marked as uptodate. vfs_read filemap_read filemap_get_pages filemap_readahead erofs_fileio_readahead erofs_fileio_rq_submit vfs_iocb_iter_read filemap_read filemap_get_pages <= detect signal erofs_fileio_ki_complete <= set all folios uptodate This patch addresses this by setting short read bio with an error directly. (CVE-2026-31514)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the Linux kernel, the following vulnerability has been resolved: erofs: set fileio bio failed in short     read case For file-backed mount, IO requests are handled by vfs_iocb_iter_read(). However, it can be     interrupted by SIGKILL, returning the number of bytes actually copied. Unused folios in bio are     unexpectedly marked as uptodate. vfs_read filemap_read filemap_get_pages filemap_readahead     erofs_fileio_readahead erofs_fileio_rq_submit vfs_iocb_iter_read filemap_read filemap_get_pages <= detect     signal erofs_fileio_ki_complete <= set all folios uptodate This patch addresses this by setting short read     bio with an error directly. (CVE-2026-31514)

Note that Nessus relies on the presence of the package as reported by the vendor.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-1646 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    landlock: Fix handling of disconnected directories (CVE-2025-68736)

    In the Linux kernel, the following vulnerability has been resolved:

    arm64/fpsimd: signal: Fix restoration of SVE context (CVE-2026-23102)

    In the Linux kernel, the following vulnerability has been resolved:

    spi: tegra210-quad: Protect curr_xfer check in IRQ handler (CVE-2026-23207)

    In the Linux kernel, the following vulnerability has been resolved:

    net: add proper RCU protection to /proc/net/ptype (CVE-2026-23255)

    In the Linux kernel, the following vulnerability has been resolved:

    KVM: x86/mmu: Drop/zap existing present SPTE even when creating an MMIO SPTE (CVE-2026-23401)

    In the Linux kernel, the following vulnerability has been resolved:

    tls: Purge async_hold in tls_decrypt_async_wait() (CVE-2026-23414)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Fix constant blinding for PROBE_MEM32 stores (CVE-2026-23417)

    In the Linux kernel, the following vulnerability has been resolved:

    xfrm: Fix work re-schedule after cancel in xfrm_nat_keepalive_net_fini() (CVE-2026-31406)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Fix unsound scalar forking in maybe_fork_scalars() for BPF_OR (CVE-2026-31413)

    In the Linux kernel, the following vulnerability has been resolved:

    ACPI: EC: clean up handlers on probe failure in acpi_ec_setup() (CVE-2026-31426)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_conntrack_sip: fix use of uninitialized rtp_addr in process_sdp (CVE-2026-31427)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nfnetlink_log: fix uninitialized padding leak in NFULA_PAYLOAD (CVE-2026-31428)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: fix leak of kobject name for sub-group space_info (CVE-2026-31434)

    In the Linux kernel, the following vulnerability has been resolved:

    netfs: Fix kernel BUG in netfs_limit_iter() for ITER_KVEC iterators (CVE-2026-31438)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: fix use-after-free in update_super_work when racing with umount (CVE-2026-31446)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: reject mount if bigalloc with s_first_data_block != 0 (CVE-2026-31447)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: avoid infinite loops caused by residual data (CVE-2026-31448)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: validate p_idx bounds in ext4_ext_correct_indexes (CVE-2026-31449)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: replace BUG_ON with proper error handling in ext4_read_inline_folio (CVE-2026-31451)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: convert inline data to extents when truncate exceeds inline size (CVE-2026-31452)

    In the Linux kernel, the following vulnerability has been resolved:

    xfs: avoid dereferencing log items after push callbacks (CVE-2026-31453)

    In the Linux kernel, the following vulnerability has been resolved:

    xfs: save ailp before dropping the AIL lock in push callbacks (CVE-2026-31454)

    In the Linux kernel, the following vulnerability has been resolved:

    xfs: stop reclaim before pushing AIL during unmount (CVE-2026-31455)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/damon/sysfs: check contexts->nr before accessing contexts_arr[0] (CVE-2026-31458)

    In the Linux kernel, the following vulnerability has been resolved:

    erofs: add GFP_NOIO in the bio completion if needed (CVE-2026-31467)

    In the Linux kernel, the following vulnerability has been resolved:

    virtio_net: Fix UAF on dst_ops when IFF_XMIT_DST_RELEASE is cleared and napi_tx is false (CVE-2026-31469)

    In the Linux kernel, the following vulnerability has been resolved:

    virt: tdx-guest: Fix handling of host controlled 'quote' buffer length (CVE-2026-31470)

    In the Linux kernel, the following vulnerability has been resolved:

    media: mc, v4l2: serialize REINIT and REQBUFS with req_queue_mutex (CVE-2026-31473)

    In the Linux kernel, the following vulnerability has been resolved:

    tracing: Fix potential deadlock in cpu hotplug with osnoise (CVE-2026-31480)

    In the Linux kernel, the following vulnerability has been resolved:

    spi: use generic driver_override infrastructure (CVE-2026-31487)

    In the Linux kernel, the following vulnerability has been resolved:

    RDMA/irdma: Initialize free_qp completion before using it (CVE-2026-31492)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: ctnetlink: use netlink policy range checks (CVE-2026-31495)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_conntrack_expect: skip expectations in other netns via proc (CVE-2026-31496)

    In the Linux kernel, the following vulnerability has been resolved:

    team: fix header_ops type confusion with non-Ethernet ports (CVE-2026-31502)

    In the Linux kernel, the following vulnerability has been resolved:

    udp: Fix wildcard bind conflict check when using hash2 (CVE-2026-31503)

    In the Linux kernel, the following vulnerability has been resolved:

    net: fix fanout UAF in packet_release() via NETDEV_UP race (CVE-2026-31504)

    In the Linux kernel, the following vulnerability has been resolved:

    net: openvswitch: Avoid releasing netdev before teardown completes (CVE-2026-31508)

    In the Linux kernel, the following vulnerability has been resolved:

    erofs: set fileio bio failed in short read case (CVE-2026-31514)

    In the Linux kernel, the following vulnerability has been resolved:

    af_key: validate families in pfkey_send_migrate() (CVE-2026-31515)

    In the Linux kernel, the following vulnerability has been resolved:

    xfrm: prevent policy_hthresh.work from racing with netns teardown (CVE-2026-31516)

    In the Linux kernel, the following vulnerability has been resolved:

    esp: fix skb leak with espintcp and async crypto (CVE-2026-31518)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: set BTRFS_ROOT_ORPHAN_CLEANUP during subvol create (CVE-2026-31519)

    In the Linux kernel, the following vulnerability has been resolved:

    module: Fix kernel panic when a symbol st_shndx is out of bounds (CVE-2026-31521)

    In the Linux kernel, the following vulnerability has been resolved:

    nvme-pci: ensure we're polling a polled queue (CVE-2026-31523)

    In the Linux kernel, the following vulnerability has been resolved:

    HID: asus: avoid memory leak in asus_report_fixup() (CVE-2026-31524)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Fix undefined behavior in interpreter sdiv/smod for INT_MIN (CVE-2026-31525)

    In the Linux kernel, the following vulnerability has been resolved:

    driver core: platform: use generic driver_override infrastructure (CVE-2026-31527)

    In the Linux kernel, the following vulnerability has been resolved:

    perf: Make sure to use pmu_ctx->pmu for groups (CVE-2026-31528)

    In the Linux kernel, the following vulnerability has been resolved:

    futex: Require sys_futex_requeue() to have identical flags (CVE-2026-31554)

    In the Linux kernel, the following vulnerability has been resolved:

    futex: Clear stale exiting pointer in futex_lock_pi() retry path (CVE-2026-31555)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/cpu: Remove X86_CR4_FRED from the CR4 pinned bits mask (CVE-2026-31561)

    In the Linux kernel, the following vulnerability has been resolved:

    can: gw: fix OOB heap access in cgw_csum_crc8_rel() (CVE-2026-31570)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
309762	Linux Distros 未修補的弱點：CVE-2026-31514	Nessus	Misc.	2026/4/22	2026/5/1	medium
309762	Linux Distros 未修补的漏洞：CVE-2026-31514	Nessus	Misc.	2026/4/22	2026/5/1	medium
312152	Amazon Linux 2023 ： bpftool6.12， kernel6.12， kernel6.12-devel （ALAS2023-2026-1646）	Nessus	Amazon Linux Local Security Checks	2026/5/5	2026/5/5	high
312152	Amazon Linux 2023 ： bpftool6.12， kernel6.12， kernel6.12-devel （ALAS2023-2026-1646）	Nessus	Amazon Linux Local Security Checks	2026/5/5	2026/5/5	high
312152	Amazon Linux 2023 : bpftool6.12, kernel6.12, kernel6.12-devel (ALAS2023-2026-1646)	Nessus	Amazon Linux Local Security Checks	2026/5/5	2026/5/5	high
309762	Linux Distros のパッチ未適用の脆弱性: CVE-2026-31514	Nessus	Misc.	2026/4/22	2026/5/1	medium
309762	Linux Distros Unpatched Vulnerability : CVE-2026-31514	Nessus	Misc.	2026/4/22	2026/5/1	medium
312152	Amazon Linux 2023 : bpftool6.12, kernel6.12, kernel6.12-devel (ALAS2023-2026-1646)	Nessus	Amazon Linux Local Security Checks	2026/5/5	2026/5/5	high

检测

插件搜索

medium

medium

high

high

high

medium

medium

high