因此，该软件受到 ALAS2023-2026-1693 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    af_unix：如果MSG_PEEK干预，则放弃 GC。（CVE-2026-23394）

    在 Linux 内核中，以下漏洞已修复：

    ipv6：为 SRv6 路径中的 idev 添加 NULL 检查 （CVE-2026-23442）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：conntrack：添加缺少的 netlink 策略验证 （CVE-2026-31407）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ipset：终止 mtype_del （CVE-2026-31418） 中逻辑上的空白存储桶

    在 Linux 内核中，以下漏洞已修复：

    net：skb：修复 KFENCE 分配的 skb 头 （CVE-2026-31429） 的跨缓存释放

    在 Linux 内核中，以下漏洞已修复：

    X.509：修复解析 extensions （CVE-2026-31430） 时的越界访问

    在 Linux 内核中，以下漏洞已修复：

    ipv4：nexthop：在 rtm_get_nexthop（） （CVE-2026-31531） 中动态分配 skb

    在 Linux 内核中，以下漏洞已修复：

    can：raw：修复 raw_rcv（）CVE-2026-31532 （） 中的 ro->uniq 释放后使用

    在 Linux 内核中，以下漏洞已修复：

    net/tls：修复 tls_do_encryption （CVE-2026-31533） 的 -EBUSY 错误路径中的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    mm/userfaultfd：修复 hugetlb 错误互斥体哈希计算 （CVE-2026-31575）

    在 Linux 内核中，以下漏洞已修复：

    wireguard：device：在 pre_exit （CVE-2026-31579） 中使用exit_rtnl回调而非手动rtnl_lock

    在 Linux 内核中，以下漏洞已修复：

    bcache：修复 cached_dev.sb_bio 释放后使用和崩溃 （CVE-2026-31580）

    在 Linux 内核中，以下漏洞已修复：

    mm：blk-cgroup：修复 cgwb_release_workfn（） （CVE-2026-31586） 中的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：使用 MMIO 片段中的暂存字段保存小写入值 （CVE-2026-31588）

    在 Linux 内核中，以下漏洞已修复：

    KVM：SEV：同步 VMSA 以完成 SNP 启动时锁定所有 vCPU （CVE-2026-31591）

    在 Linux 内核中，以下漏洞已修复：

    KVM：SEV：使用 kvm->lock （CVE-2026-31592） 保护 sev_mem_enc_register_region（） 的 *all*

    在 Linux 内核中，以下漏洞已修复：

    KVM：SEV：拒绝尝试同步已启动/加密的 vCPU 的 VMSA （CVE-2026-31593）

    在 Linux 内核中，以下漏洞已修复：

    arm64：mm：正确处理无效的大型叶映射 （CVE-2026-31600）

    在 Linux 内核中，以下漏洞已修复：

    usbip：验证 usbip_pack_ret_submit（） （CVE-2026-31607） 中的number_of_packets

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复 OOB 读取解析符号链接错误响应 （CVE-2026-31613）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复 check_wsl_eas（） （CVE-2026-31614） 中的差 8 边界检查

    在 Linux 内核中，以下漏洞已修复：

    HID：core：在 s32ton（） 中钳制 report_size 以避免未定义的位移 （CVE-2026-31624）

    在 Linux 内核中，以下漏洞已修复：

    HID：alps：修复 alps_raw_event（） （CVE-2026-31625） 中的空指针取消引用

    在 Linux 内核中，以下漏洞已修复：

    x86/CPU：修复 Zen1 上的 FPDSS （CVE-2026-31628）

    在 Linux 内核中，以下漏洞已修复：

    rxrpc：修复 rxrpc_server_keyring（） 中的引用计数泄漏 （CVE-2026-31634）

    在 Linux 内核中，以下漏洞已修复：

    rxrpc：拒绝不可解密的 rxkad 响应票证 （CVE-2026-31637）

    在 Linux 内核中，以下漏洞已修复：

    mm：filemap：修复 filemap_map_pages（） （）CVE-2026-31648 中的nr_pages计算溢出

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/sysfs：如果 damon_call（） 失败，则repeat_call_control分配 （CVE-2026-31653）

    在 Linux 内核中，以下漏洞已修复：

    drm/i915/gt：修复 intel_engine_park_heartbeat （CVE-2026-31656） 中的 refcount 下溢

    在 Linux 内核中，以下漏洞已修复：

    tipc：修复重复GRP_ACK_MSG上的bc_ackers下溢 （CVE-2026-31662）

    在 Linux 内核中，以下漏洞已修复：

    xfrm：将 dev ref 保留到 transport_finish NF_HOOK （CVE-2026-31663） 之后

    在 Linux 内核中，以下漏洞已修复：

    xfrm：清除 build_polexpire（） （CVE-2026-31664） 中的尾部填充

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_ct：修复超时对象破坏 （CVE-2026-31665） 中的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复更改 lookup_extent_data_ref（）CVE-2026-31666 中的叶后的错误返回值

    在 Linux 内核中，以下漏洞已修复：

    Input：uinput - 修复与 ff-core （CVE-2026-31667） 的循环锁定依赖关系

    在 Linux 内核中，以下漏洞已修复：

    seg6：分隔 seg6 lwtunnel （CVE-2026-31668） 中输入和输出路径的dst_cache

    在 Linux 内核中，以下漏洞已修复：

    mptcp：修复 __inet_lookup_established 中的CVE-2026-31669 slab-after-free（）

    在 Linux 内核中，以下漏洞已修复：

    xfrm_user：修复 build_report（） （CVE-2026-31671） 中的信息泄漏

    在 Linux 内核中，以下漏洞已修复：

    af_unix：读取 unix_state_lock （CVE-2026-31673） 下的UNIX_DIAG_VFS数据

    在 Linux 内核中，以下漏洞已修复：

    netfilter：xt_multiport：验证 checkentry （CVE-2026-31681） 中的范围编码

    在 Linux 内核中，以下漏洞已修复：

    net：sched： act_csum：验证嵌套的 VLAN 标头 （CVE-2026-31684）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ip6t_eui64：拒绝所有数据包的无效 MAC 标头 （CVE-2026-31685）

    在 Linux 内核中，以下漏洞已修复：

    EDAC/mc：修复 edac_mc_alloc（） （） 中的CVE-2026-31689错误路径排序

    在 Linux 内核中，以下漏洞已修复：

    igb：删除 igb_down（）CVE-2026-31691 （） 中的 napi_synchronize（）

    在 Linux 内核中，以下漏洞已修复：

    rtnetlink：添加对等机 netnsCVE-2026-31692 缺少的 netlink_ns_capable（） 检查

    在 Linux 内核中，以下漏洞已修复：

    fuse：拒绝页面缓存中的超大对象 （CVE-2026-31694）

    在 Linux 内核中，以下漏洞已修复：

    net/packet：修复 tpacket_snd（）CVE-2026-31700 （） 中的 mmap'd vnet_hdr中的 TOCTOU 争用

    在 Linux 内核中，以下漏洞已修复：

    writeback：修复 inode_switch_wbs_work_fn（） （CVE-2026-31703） 中的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复 smb2_ioctl_query_info QUERY_INFO 路径中的 OOB 读取 （CVE-2026-31708）

    在 Linux 内核中，以下漏洞已修复：

    fuse：同步 init （CVE-2026-31713） 期间出现致命信号时中止

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：验证 journal-replay 文件记录检查中使用的 recCVE-2026-31716->

    在 Linux 内核中，以下漏洞已修复：

    crypto：krb5enc - 修复异步解密跳过哈希验证 （CVE-2026-31719）

    在 Linux 内核中，以下漏洞已修复：

    dcache：将存储段的最小数量限制为两个 （CVE-2026-43071）

    在 Linux 内核中，以下漏洞已修复：

    x86-64：重命名名称令人误解的“__copy_user_nocache（）”函数 （CVE-2026-43073）

    在 Linux 内核中，以下漏洞已修复：

    eventpoll：将释放 struct eventpoll 延迟至 RCU 宽限期 （CVE-2026-43074）

    在 Linux 内核中，以下漏洞已修复：

    perf/x86/intel/uncore：跳过离线芯片的发现表 （CVE-2026-43079）

    在 Linux 内核中，以下漏洞已修复：

    net：ioam6：修复 OOB 和缺少的锁 （CVE-2026-43083）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nfnetlink_queue：按队列创建哈希表 （CVE-2026-43084）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nfnetlink_log：初始化 NLMSG_DONE 结束符 （CVE-2026-43085） 中的 nfgenmsg

    在 Linux 内核中，以下漏洞已修复：

    ipvs：修复ip_vs_add_service错误路径中的空取消引用 （CVE-2026-43086）

    在 Linux 内核中，以下漏洞已修复：

    xfrm_user：修复 build_mapping（） （CVE-2026-43089） 中的信息泄漏

    在 Linux 内核中，以下漏洞已修复：

    xfrm：修复 xfrm_migrate_policy_find 中的 refcount 泄漏 （CVE-2026-43090）

    在 Linux 内核中，以下漏洞已修复：

    xfrm：在策略 netns 退出期间等待 RCU 读取器 （CVE-2026-43091）

    在 Linux 内核中，以下漏洞已修复：

    xsk：根据 bind （CVE-2026-43092） 上的可用帧大小验证 MTU

    在 Linux 内核中，以下漏洞已修复：

    xsk：加强 UMEM 余量验证，以考虑尾余量和最小帧 （CVE-2026-43093）

    在 Linux 内核中，以下漏洞已修复：

    ixgbevf：将缺失的 negotiate_features op 添加到 Hyper-V ops 表 （CVE-2026-43094）

    在 Linux 内核中，以下漏洞已修复：

    ipv4：icmp：修复 icmp_build_probe（） 中的 null-ptr-deref （CVE-2026-43099）

    在 Linux 内核中，以下漏洞已修复：

    bridge：保护本地 VLAN-0 FDB 帮助程序免受空 vlan 组 （CVE-2026-43100） 的影响

    在 Linux 内核中，以下漏洞已修复：

    ipv6：ioam：修复 __ioam6_fill_trace_data（） （CVE-2026-43101） 中潜在的空取消引用

    在 Linux 内核中，以下漏洞已修复：

    xfrm：事件大小计算中的帐户XFRMA_IF_ID （CVE-2026-43107）

    在 Linux 内核中，以下漏洞已修复：

    x86：shadow stacks：mmap lock （CVE-2026-43109） 的正确错误处理

    在 Linux 内核中，以下漏洞已修复：

    fs/smb/client：修复 cifs_sanitize_prepath 中的越界读取 （CVE-2026-43112）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_set_pipapo_avx2：到期时不返回不匹配的条目 （CVE-2026-43114）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ctnetlink：确保安全访问主控 conntrack （CVE-2026-43116）

    在 Linux 内核中，以下漏洞已修复：

    btrfs：tracepoints：从事件 btrfs_sync_file（）CVE-2026-43117 （） 中的 dentry 获取正确的超级块

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复日志重播后大小为非零大小的零大小 inode （CVE-2026-43118）

    在 Linux 内核中，已解决下列漏洞：xfrm：esp：避免在共享的 skb frag 上就地解密

    Amazon Linux 内核中的脏碎片和其他问题：https://aws.amazon.com/security/security-bulletins/2026-027-aws/ （CVE-2026-43284）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：读取模式位 （CVE-2026-43350） 之前需要完整的 NFS 模式 SID

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：arm64: mm: Handle invalid large leaf mappings correctly It has been possible for a long time to mark ptes in the linear map as invalid. This is done for secretmem, kfence, realm dma memory un/share, and others, by simply clearing the PTE_VALID bit.
    But until commit a166563e7ec37 (arm64: mm: support large block mapping when rodata=full) large leaf mappings were never made invalid in this way. It turns out various parts of the code base are not equipped to handle invalid large leaf mappings (in the way they are currently encoded) and I've observed a kernel panic while booting a realm guest on a BBML2_NOABORT system as a result: [ 15.432706] software IO TLB:
    Memory encryption is active and system is using DMA bounce buffers [ 15.476896] Unable to handle kernel paging request at virtual address ffff000019600000 [ 15.513762] Mem abort info: [ 15.527245] ESR = 0x0000000096000046 [ 15.548553] EC = 0x25: DABT (current EL), IL = 32 bits [ 15.572146] SET = 0, FnV = 0 [15.592141] EA = 0, S1PTW = 0 [ 15.612694] FSC = 0x06: level 2 translation fault [ 15.640644] Data abort info: [ 15.661983] ISV = 0, ISS = 0x00000046, ISS2 = 0x00000000 [ 15.694875] CM = 0, WnR = 1, TnD = 0, TagAccess = 0 [ 15.723740] GCS = 0, Overlay = 0, DirtyBit = 0, Xs = 0 [ 15.755776] swapper pgtable: 4k pages, 48-bit VAs, pgdp=0000000081f3f000 [ 15.800410] [ffff000019600000] pgd=0000000000000000, p4d=180000009ffff403, pud=180000009fffe403, pmd=00e8000199600704 [ 15.855046] Internal error: Oops:
    0000000096000046 [#1] SMP [ 15.886394] Modules linked in: [ 15.900029] CPU: 0 UID: 0 PID: 1 Comm:
    swapper/0 Not tainted 7.0.0-rc4-dirty #4 PREEMPT [ 15.935258] Hardware name: linux,dummy-virt (DT) [15.955612] pstate: 21400005 (nzCv daif +PAN -UAO -TCO +DIT -SSBS BTYPE=--) [ 15.986009] pc :
    __pi_memcpy_generic+0x128/0x22c [ 16.006163] lr : swiotlb_bounce+0xf4/0x158 [ 16.024145] sp :
    ffff80008000b8f0 [ 16.038896] x29: ffff80008000b8f0 x28: 0000000000000000 x27: 0000000000000000 [16.069953] x26: ffffb3976d261ba8 x25: 0000000000000000 x24: ffff000019600000 [ 16.100876] x23:
    0000000000000001 x22: ffff0000043430d0 x21: 0000000000007ff0 [ 16.131946] x20: 0000000084570010 x19:
    0000000000000000 x18: ffff00001ffe3fcc [ 16.163073] x17: 0000000000000000 x16: 00000000003fffff x15:
    646e612065766974 [ 16.194131] x14: 0000000000000000 x13: 0000000000000000 x12: 0000000000000000 [16.225059] x11: 0000000000000000 x10: 0000000000000010 x9 : 0000000000000018 [ 16.256113] x8 :
    0000000000000018 x7 : 0000000000000000 x6 : 0000000000000000 [ 16.287203] x5 : ffff000019607ff0 x4 :
    ffff000004578000 x3 : ffff000019600000 [ 16.318145] x2 : 0000000000007ff0 x1 : ffff000004570010 x0 :
    ffff000019600000 [ 16.349071] Call trace: [ 16.360143] __pi_memcpy_generic+0x128/0x22c (P) [ 16.380310] swiotlb_tbl_map_single+0x154/0x2b4 [ 16.400282] swiotlb_map+0x5c/0x228 [ 16.415984] dma_map_phys+0x244/0x2b8 [ 16.432199] dma_map_page_attrs+0x44/0x58 [ 16.449782] virtqueue_map_page_attrs+0x38/0x44 [ 16.469596] virtqueue_map_single_attrs+0xc0/0x130 [ 16.490509] virtnet_rq_alloc.isra.0+0xa4/0x1fc [ 16.510355] try_fill_recv+0x2a4/0x584 [ 16.526989] virtnet_open+0xd4/0x238 [ 16.542775] __dev_open+0x110/0x24c [ 16.558280] __dev_change_flags+0x194/0x20c [16.576879] netif_change_flags+0x24/0x6c [ 16.594489] dev_change_flags+0x48/0x7c [ 16.611462] ip_auto_config+0x258/0x1114 [ 16.628727] do_one_initcall+0x80/0x1c8 [ 16.645590] kernel_init_freeable+0x208/0x2f0 [ 16.664917] kernel_init+0x24/0x1e0 [ 16.680295] ret_from_fork+0x10/0x20 [ 16.696369] Code: 927cec03 cb0e0021 8b0e0042 a9411c26 (a900340c) [ 16.723106] ---[ end trace 0000000000000000 ]--- [ 16.752866] Kernel panic - not syncing: Attempted to kill init! exitcode=0x0000000b [ 16.792556] Kernel Offset: 0x3396ea200000 from 0xffff8000800000 ---truncated--- (CVE-2026-31600)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
313525	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel （ALAS2023-2026-1693）	Nessus	Amazon Linux Local Security Checks	2026/5/9	2026/5/26	high
310503	Linux Distros 未修补的漏洞：CVE-2026-31600	Nessus	Misc.	2026/4/27	2026/5/22	high

检测

插件搜索

high

high