遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：27288 公告中所述多個弱點影響。

    * 核心：can：isotp：修正 isotp_sendmsg（） 中的 tx.buf 釋放後使用 （CVE-2026-31474）
      * 核心：mptcp：修正 __inet_lookup_established 中的 slab-use-after-free （CVE-2026-31669）
      * 核心：rxrpc：修正 RxGK 權杖載入以檢查邊界 （CVE-2026-31641）
      * 核心：xen/privcmd：透過 VMA 分割修正雙重釋放 （CVE-2026-31787）
      * kernel：drivers/xen/sys-hypervisor.c 中的緩衝區溢位弱點 (CVE-2026-31786)
      * kernel: net: mana：修正 add_adev() 錯誤路徑中的釋放後使用弱點 (CVE-2026-43056)
      * 核心：藍牙：hci_sync：修正 hci_le_big_create_sync 中的堆疊緩衝區溢位 （CVE-2026-31772）
      * 核心：bnxt_en：修正 RSS 上下文刪除邏輯 （CVE-2026-43260）
      * 核心：crypto：caam - 修正長 HMAC 金鑰上的溢位 （CVE-2026-43330）
      * kernel: net/sched: act_peditt：擴展每個鍵的可寫入 skb 範圍 (CVE-2026-46331)
      * 核心：藍牙：hci_event：修正 SSP 通行金鑰處理常式中潛在的 UAF （CVE-2026-46056）
      * 核心：wifi：mac80211：從 fast-RX rx_result （CVE-2026-46152） 中刪除偏離的「static」
      * 核心：wifi：mac80211：如果連線準備失敗，則移除工作站 （CVE-2026-46125）
      * 核心：exit：防止搶佔 oopsing TASK_DEAD任務 （CVE-2026-46173）
      * 核心：wifi：mac80211：在雷達偵測工作中使用安全清單反覆運算 （CVE-2026-46166）


    錯誤修正和增強功能：

      * AlmaLinux10.0 - s390/ap：透過 sysfs 公開ap_bindings_complete_count計數器 [almalinux-10.2.z] （JIRA：AlmaLinux-166047）
      * 由於 lpfc NULL ndlp->vport 導致 AlmaLinux9.5 當機 [almalinux-10.2.z] （JIRA：AlmaLinux-171774）
      * objtool static_call檢查 AlmaLinux 10.2 GA 核心上 out-of-tree livepatch 模組的區塊建置？ 缺少上游還原 f495054bd12e （JIRA：AlmaLinux-178495）
      * ibmveth 轉接器因小型 MSS 而凍結 [almalinux-10.2.z] （JIRA：AlmaLinux-179723）
      * rbd：消除取消映射時 lock_dwork 耗盡中的爭用 [almalinux-10.2.z] （JIRA：AlmaLinux-183127）
      * AlmaLinux10.0 - s390/mm：新增缺少的安全儲存存取修正 [almalinux-10.2.z] （JIRA：AlmaLinux-183319）
      * [AlmaLinux10.2.z] 在 x86 上啟用超時前監視程式錯誤功能 （JIRA：AlmaLinux-182299）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:27288 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：can：isotp：修正 isotp_sendmsg（） 中的 tx.buf 釋放後使用 （CVE-2026-31474）

    * 核心：mptcp：修正 __inet_lookup_established 中的 slab-use-after-free （CVE-2026-31669）

    * 核心：rxrpc：修正 RxGK 權杖載入以檢查邊界 （CVE-2026-31641）

    * 核心：xen/privcmd：透過 VMA 分割修正雙重釋放 （CVE-2026-31787）

    * kernel：drivers/xen/sys-hypervisor.c 中的緩衝區溢位弱點 (CVE-2026-31786)

    * 核心：net：mana：修正 add_adev（） 錯誤路徑中的釋放後使用 （CVE-2026-43056）

    * 核心：藍牙：hci_sync：修正 hci_le_big_create_sync 中的堆疊緩衝區溢位 （CVE-2026-31772）

    * 核心：bnxt_en：修正 RSS 上下文刪除邏輯 （CVE-2026-43260）

    * 核心：crypto：caam - 修正長 HMAC 金鑰上的溢位 （CVE-2026-43330）

    * 核心：net/sched：act_pedit：擴展每個鍵的可寫入 skb 範圍 （CVE-2026-46331）

    * 核心：藍牙：hci_event：修正 SSP 通行金鑰處理常式中潛在的 UAF （CVE-2026-46056）

    * 核心：wifi：mac80211：從 fast-RX rx_result （CVE-2026-46152） 中刪除偏離的「static」

    * 核心：wifi：mac80211：如果連線準備失敗，則移除工作站 （CVE-2026-46125）

    * 核心：exit：防止搶佔 oopsing TASK_DEAD任務 （CVE-2026-46173）

    * 核心：wifi：mac80211：在雷達偵測工作中使用安全清單反覆運算 （CVE-2026-46166）

    錯誤修正和增強功能：

    * RHEL10.0 - s390/ap：透過 sysfs 公開ap_bindings_complete_count計數器 [rhel-10.2.z] （JIRA：RHEL-166047）

    * 由於 lpfc NULL ndlp->vport 導致 RHEL9.5 當機 [rhel-10.2.z] （JIRA：RHEL-171774）

    * objtool static_call檢查 RHEL 10.2 GA 核心上 out-of-tree livepatch 模組的區塊構建？ 缺少上游還原 f495054bd12e （JIRA：RHEL-178495）

    * ibmveth 轉接器因小型 MSS 而凍結 [rhel-10.2.z] （JIRA：RHEL-179723）

    * rbd：消除取消映射上耗盡lock_dwork中的爭用 [rhel-10.2.z] （JIRA：RHEL-183127）

    * RHEL10.0 - s390/mm：新增缺少的安全儲存存取修正 [rhel-10.2.z] （JIRA：RHEL-183319）

    * [RHEL10.2.z] 在 x86 上啟用超時前監視程式錯誤功能 （JIRA：RHEL-182299）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：27288 公告中提及的多個弱點影響。

    * 核心：can：isotp：修正 isotp_sendmsg（） 中的 tx.buf 釋放後使用 （CVE-2026-31474）

    * 核心：mptcp：修正 __inet_lookup_established 中的 slab-use-after-free （CVE-2026-31669）

    * 核心：rxrpc：修正 RxGK 權杖載入以檢查邊界 （CVE-2026-31641）

    * 核心：xen/privcmd：透過 VMA 分割修正雙重釋放 （CVE-2026-31787）

    * kernel：drivers/xen/sys-hypervisor.c 中的緩衝區溢位弱點 (CVE-2026-31786)

    * kernel: net: mana：修正 add_adev() 錯誤路徑中的釋放後使用弱點 (CVE-2026-43056)

    * 核心：藍牙：hci_sync：修正 hci_le_big_create_sync 中的堆疊緩衝區溢位 （CVE-2026-31772）

    * 核心：bnxt_en：修正 RSS 上下文刪除邏輯 （CVE-2026-43260）

    * 核心：crypto：caam - 修正長 HMAC 金鑰上的溢位 （CVE-2026-43330）

    * kernel: net/sched: act_peditt：擴展每個鍵的可寫入 skb 範圍 (CVE-2026-46331)

    * 核心：藍牙：hci_event：修正 SSP 通行金鑰處理常式中潛在的 UAF （CVE-2026-46056）

    * 核心：wifi：mac80211：從 fast-RX rx_result （CVE-2026-46152） 中刪除偏離的「static」

    * 核心：wifi：mac80211：如果連線準備失敗，則移除工作站 （CVE-2026-46125）

    * 核心：exit：防止搶佔 oopsing TASK_DEAD任務 （CVE-2026-46173）

    * 核心：wifi：mac80211：在雷達偵測工作中使用安全清單反覆運算 （CVE-2026-46166）

    錯誤修正和增強功能：

    * Rocky Linux10.0 - s390/ap：透過 sysfs 公開 ap_bindings_complete_count 計數器 [rhel-10.2.z] （JIRA：Rocky Linux-166047）

    * 由於 lpfc NULL ndlp->vport 導致 Rocky Linux9.5 當機 [rhel-10.2.z] （JIRA：Rocky Linux-171774）

    * objtool static_call檢查區塊 Rocky Linux 10.2 GA 核心上 out-of-tree livepatch 模組的構建？ 缺少上游還原 f495054bd12e （JIRA：Rocky Linux-178495）

    * ibmveth 轉接器因小型 MSS 凍結 [rhel-10.2.z] （JIRA：Rocky Linux-179723）

    * rbd：在取消映射上消除 lock_dwork 耗盡中的爭用 [rhel-10.2.z] （JIRA：Rocky Linux-183127）

    * Rocky Linux10.0 - s390/mm：新增缺少的安全儲存存取修正 [rhel-10.2.z] （JIRA：Rocky Linux-183319）

    * [Rocky Linux10.2.z] 在 x86 上啟用超時前監視程式錯誤功能 （JIRA：Rocky Linux-182299）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:27288 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： can： isotp：修复 isotp_sendmsg（）CVE-2026-31474 （） 中的 tx.buf 释放后使用

    * kernel： mptcp：修复 __inet_lookup_established 中的 slab-after-free （CVE-2026-31669）

    * kernel： rxrpc：修复 RxGK 标记加载以检查边界 （CVE-2026-31641）

    * kernel：xen/privcmd：通过 VMA 拆分修复双重释放 （CVE-2026-31787）

    * 内核：drivers/xen/sys-hypervisor.c 中的缓冲区溢出 (CVE-2026-31786)

    * kernel： net： mana：修复 add_adev（） 错误路径 （CVE-2026-43056） 中的释放后使用

    * 内核：蓝牙：hci_sync：修复 hci_le_big_create_sync 中的堆栈缓冲区溢出 （CVE-2026-31772）

    * 内核：bnxt_en：修复 RSS 上下文删除逻辑 （CVE-2026-43260）

    * kernel： crypto： caam - 修复长 hmac 密钥上的溢出 （CVE-2026-43330）

    * kernel： net/sched： act_pedit：扩展每个密钥 （CVE-2026-46331） 的可写入 skb 范围

    * 内核：蓝牙：hci_event：修复 SSP 通行密钥处理程序中潜在的 UAF （CVE-2026-46056）

    * kernel： wifi： mac80211：丢弃 fast-RX rx_result 中的杂散“static” （CVE-2026-46152）

    * kernel： wifi： mac80211：如果连接准备失败，则删除工作站 （CVE-2026-46125）

    * kernel：exit：防止抢占 oopsing TASK_DEAD task （CVE-2026-46173）

    * kernel： wifi： mac80211：在雷达检测工作中使用安全列表迭代 （CVE-2026-46166）

    错误修复和增强功能：

    * RHEL10.0 - s390/ap：通过 sysfs 暴露ap_bindings_complete_count计数器 [rhel-10.2.z] （JIRA：RHEL-166047）

    * RHEL9.5 因 lpfc NULL ndlp->vport 而崩溃 [rhel-10.2.z] （JIRA：RHEL-171774）

    * objtool static_call检查 RHEL 10.2 GA 内核上树外 livepatch 模块的区块构建？ 缺少上游恢复 f495054bd12e （JIRA：RHEL-178495）

    * ibmveth 适配器因小 MSS 而冻结 [rhel-10.2.z] （JIRA：RHEL-179723）

    * rbd：消除 unmap 上 lock_dwork 耗尽中的争用 [rhel-10.2.z] （JIRA：RHEL-183127）

    * RHEL10.0 - s390/mm：添加缺少的安全存储访问修复 [rhel-10.2.z] （JIRA：RHEL-183319）

    * [RHEL10.2.z] 在 x86 中启用预超时监视程序错误功能 （JIRA：RHEL-182299）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到 RLSA-2026：27288 公告中提及的多个漏洞的影响。

    * kernel： can： isotp：修复 isotp_sendmsg（）CVE-2026-31474 （） 中的 tx.buf 释放后使用

    * kernel： mptcp：修复 __inet_lookup_established 中的 slab-after-free （CVE-2026-31669）

    * kernel： rxrpc：修复 RxGK 标记加载以检查边界 （CVE-2026-31641）

    * kernel：xen/privcmd：通过 VMA 拆分修复双重释放 （CVE-2026-31787）

    * 内核：drivers/xen/sys-hypervisor.c 中的缓冲区溢出 (CVE-2026-31786)

    * kernel: net: mana：修复 add_adev() 错误路径中的释放后使用 (CVE-2026-43056)

    * 内核：蓝牙：hci_sync：修复 hci_le_big_create_sync 中的堆栈缓冲区溢出 （CVE-2026-31772）

    * 内核：bnxt_en：修复 RSS 上下文删除逻辑 （CVE-2026-43260）

    * kernel： crypto： caam - 修复长 hmac 密钥上的溢出 （CVE-2026-43330）

    * kernel: net/sched: act_pedit：扩展每个密钥的可写入 skb 范围 (CVE-2026-46331)

    * 内核：蓝牙：hci_event：修复 SSP 通行密钥处理程序中潜在的 UAF （CVE-2026-46056）

    * kernel： wifi： mac80211：丢弃 fast-RX rx_result 中的杂散“static” （CVE-2026-46152）

    * kernel： wifi： mac80211：如果连接准备失败，则删除工作站 （CVE-2026-46125）

    * kernel：exit：防止抢占 oopsing TASK_DEAD task （CVE-2026-46173）

    * kernel： wifi： mac80211：在雷达检测工作中使用安全列表迭代 （CVE-2026-46166）

    错误修复和增强功能：

    * Rocky Linux10.0 - s390/ap：通过 sysfs 暴露ap_bindings_complete_count计数器 [rhel-10.2.z] （JIRA：Rocky Linux-166047）

    * Rocky Linux9.5 因 lpfc NULL ndlp->vport 而崩溃 [rhel-10.2.z] （JIRA：Rocky Linux-171774）

    * objtool static_call检查 Rocky Linux 10.2 GA 内核上树外 livepatch 模块的区块构建？ 缺少上游恢复 f495054bd12e （JIRA：Rocky Linux-178495）

    * 小 MSS 导致 ibmveth 适配器冻结 [rhel-10.2.z] （JIRA：Rocky Linux-179723）

    * rbd：消除取消映射时 lock_dwork 耗尽中的争用 [rhel-10.2.z] （JIRA：Rocky Linux-183127）

    * Rocky Linux10.0 - s390/mm：添加缺少的安全存储访问修复 [rhel-10.2.z] （JIRA：Rocky Linux-183319）

    * [Rocky Linux10.2.z] 在 x86 中启用预超时监视程序错误功能 （JIRA：Rocky Linux-182299）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - rxrpc：修正 RxGK 令牌載入檢查rxrpc_preparse_xdr_yfs_rxgk界限時，從 XDR 標記讀取原始金鑰長度與票數長度為 u32 值，並通過 round_up（x， 4），然後使用四捨五入值進行驗證與分配。當原始長度為 >= 0xfffffffd 時，round_up（） 會繞回為 0，因此邊界檢查與 kzalloc 皆使用 0，而後續的 memcpy 仍會複製原始 ~4 GiB 值，產生可由非特權 add_key（） 呼叫存取的堆積緩衝區溢位。解決方法是：（1） 在四捨五入前，拒絕超過 AFSTOKEN_GK_KEY_MAX 的原始金鑰長度和超過 AFSTOKEN_GK_TOKEN_MAX 的原始票數長度，這與 RxKAD 路徑已透過 AFSTOKEN_RK_TIX_MAX 強制執行的上限一致。
    （2） 根據驗證過的原始金鑰長度，透過 struct_size_t（） 而非四捨五入值來調整彈性陣列分配。（3） 快取原始長度，避免後續欄位指派與 memcpy 呼叫從標記中重讀，消除 TOCTOU 重新解析的類別。控制路徑（長度在範圍內的有效標記）則不受影響。（CVE-2026-31641）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rxrpc：修复 RxGK 令牌加载以检查边界 rxrpc_preparse_xdr_yfs_rxgk（） 读取 XDR 令牌的原始密钥长度和工单长度为 u32 值，并在使用四舍五入值进行验证和分配前，分别通过 round_up（x， 4）。当原始长度为>= 0xfffffffd时，round_up（）包裹为0，因此边界检查和kzalloc都使用0，而后续的memcpy仍复制原始~4 GiB值，产生可通过非add_key特权调用访问的堆缓冲区溢出。解决方法是：（1）在四舍五入前拒绝超过AFSTOKEN_GK_KEY_MAX的原始密钥长度和超过AFSTOKEN_GK_TOKEN_MAX的原始工单长度，这与RxKAD路径通过AFSTOKEN_RK_TIX_MAX强制执行的上限一致。
    （2） 通过struct_size_t（）而非四舍五入值，从验证过的原始密钥长度对灵活数组分配进行调整。（3） 缓存原始长度，使后续字段赋值和 memcpy 调用不会从令牌中重新读取，从而消除了 TOCTOU 重新解析的一类。控制路径（长度在范围内的有效令牌）不受影响。（CVE-2026-31641）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到 ALSA-2026：27288 公告中提及的多个漏洞的影响。

    * kernel： can： isotp：修复 isotp_sendmsg（）CVE-2026-31474 （） 中的 tx.buf 释放后使用
      * kernel： mptcp：修复 __inet_lookup_established 中的 slab-after-free （CVE-2026-31669）
      * kernel： rxrpc：修复 RxGK 标记加载以检查边界 （CVE-2026-31641）
      * kernel：xen/privcmd：通过 VMA 拆分修复双重释放 （CVE-2026-31787）
      * 内核：drivers/xen/sys-hypervisor.c 中的缓冲区溢出 (CVE-2026-31786)
      * kernel: net: mana：修复 add_adev() 错误路径中的释放后使用 (CVE-2026-43056)
      * 内核：蓝牙：hci_sync：修复 hci_le_big_create_sync 中的堆栈缓冲区溢出 （CVE-2026-31772）
      * 内核：bnxt_en：修复 RSS 上下文删除逻辑 （CVE-2026-43260）
      * kernel： crypto： caam - 修复长 hmac 密钥上的溢出 （CVE-2026-43330）
      * kernel: net/sched: act_pedit：扩展每个密钥的可写入 skb 范围 (CVE-2026-46331)
      * 内核：蓝牙：hci_event：修复 SSP 通行密钥处理程序中潜在的 UAF （CVE-2026-46056）
      * kernel： wifi： mac80211：丢弃 fast-RX rx_result 中的杂散“static” （CVE-2026-46152）
      * kernel： wifi： mac80211：如果连接准备失败，则删除工作站 （CVE-2026-46125）
      * kernel：exit：防止抢占 oopsing TASK_DEAD task （CVE-2026-46173）
      * kernel： wifi： mac80211：在雷达检测工作中使用安全列表迭代 （CVE-2026-46166）


    错误修复和增强功能：

      * AlmaLinux10.0 - s390/ap：通过 sysfs 暴露ap_bindings_complete_count计数器 [almalinux-10.2.z] （JIRA：AlmaLinux-166047）
      * AlmaLinux9.5 因 lpfc NULL ndlp->vport 而崩溃 [almalinux-10.2.z] （JIRA：AlmaLinux-171774）
      * objtool static_call检查 AlmaLinux 10.2 GA 内核上树外 livepatch 模块的区块构建 ？ 缺少上游恢复 f495054bd12e （JIRA：AlmaLinux-178495）
      * 小 MSS 导致 ibmveth 适配器冻结 [almalinux-10.2.z] （JIRA：AlmaLinux-179723）
      * rbd：消除取消映射时 lock_dwork 耗尽中的争用 [almalinux-10.2.z] （JIRA：AlmaLinux-183127）
      * AlmaLinux10.0 - s390/mm：添加缺少的安全存储访问修复 [almalinux-10.2.z] （JIRA：AlmaLinux-183319）
      * [AlmaLinux10.2.z] 在 x86 中启用预超时监视程序错误功能 （JIRA：AlmaLinux-182299）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rxrpc:RxGKトークンの読み込みを修正し、境界をチェックします。rxrpc_preparse_xdr_yfs_rxgk()はXDRトークンから生のキー長とチケット長をu32の価値として読み取り、それぞれをround_up(x, 4)に通してから、四捨五入された値を検証と割り当てに使用します。生の長さが>= 0xfffffffdの場合、round_up()は0にラッピングされるため、境界チェックとkzallocの両方が0を使い、その後のmemcpyは元の~4 GiB値をコピーし、非特権add_key()呼び出しから到達可能なヒープバッファオーバーフローを生み出します。これを修正する方法は以下の通りです:(1) RxKADパスがAFSTOKEN_RK_TIX_MAXを通じて既に強制しているキャップに沿い、4 AFSTOKEN_GK_KEY_MAX以上の生キー長とAFSTOKEN_GK_TOKEN_MAXを超える生のチケット長を拒否します。
    (2) 妥当化された生キー長から、丸められた値ではなく struct_size_t() を使って柔軟配列割り当てのサイズを決定します。(3) 生の長さをキャッシュし、後のフィールド割り当てやmemcpy呼び出しがトークンから再読み出されないようにすることで、TOCTOUの再解析クラスを排除します。制御パス(長さが一定範囲内の有効なトークン)は影響を受けません。(CVE-2026-31641)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのAlmaLinux 10ホストには、ALSA-2026:27288アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネル:can:isotp:isotp_sendmsg() の tx.buf use-after-free を修正(CVE-2026-31474)
      * カーネル:mptcp:__inet_lookup_established における slab-use-after-free の修正(CVE-2026-31669)
      * カーネル:rxrpc:境界をチェックするために RxGK トークンのロードを修正します(CVE-2026-31641)
      * カーネル:xen/privcmd:VMA 分割による二重解放を修正します(CVE-2026-31787)
      * kernel: drivers/xen/sys-hypervisor.c のバッファオーバーフロー (CVE-2026-31786)
      * kernel: net: mana: add_adev() エラーパスの use-after-free を修正 (CVE-2026-43056)
      * カーネル:Bluetooth:hci_sync:hci_le_big_create_syncのスタックバッファオーバーフローを修正(CVE-2026-31772)
      * カーネル:bnxt_en:RSS コンテキスト削除ロジックを修正します(CVE-2026-43260)
      * カーネル:crypto:caam - 長い hmac キーのオーバーフローを修正(CVE-2026-43330)
      * kernel: net/sched: act_pedit: キーごとの書き込み可能な skb 範囲を拡張 (CVE-2026-46331)
      * カーネル:Bluetooth:hci_event:SSPパスキーハンドラーの潜在的なUAFを修正(CVE-2026-46056)
      * カーネル:wifi:mac80211:fast-RX rx_resultから迷離した「static」をドロップします(CVE-2026-46152)
      * カーネル:wifi:mac80211:接続準備が失敗する場合にステーションを削除(CVE-2026-46125)
      * カーネル:exit:oopsing TASK_DEADタスクのプリエンプションを防止します(CVE-2026-46173)
      * カーネル:wifi:mac80211:レーダー探知作業で安全リストイテレーションを使用します(CVE-2026-46166)


    バグ修正と拡張機能:

      * AlmaLinux10.0 - s390/ap:sysfs を介してap_bindings_complete_countカウンターを露出します [almalinux-10.2.z](JIRA:AlmaLinux-166047)
      * lpfc NULL ndlp->vport による AlmaLinux9.5 のクラッシュ [almalinux-10.2.z](JIRA:AlmaLinux-171774)
      * objtool static_call、AlmaLinux 10.2 GA カーネルの out-of-tree livepatch モジュールのビルドのブロックをチェックしますか? 欠落している Upstream の戻し f495054bd12e(JIRA:AlmaLinux-178495)
      * 小さな MSS により ibmveth アダプターがフリーズします [almalinux-10.2.z](JIRA:AlmaLinux-179723)
      * rbd:マップ解除での lock_dwork ドレインでの競合を排除します [almalinux-10.2.z](JIRA:AlmaLinux-183127)
      * AlmaLinux10.0 - s390/mm:欠落しているセキュアストレージアクセスの修正を追加します [almalinux-10.2.z](JIRA:AlmaLinux-183319)
      * [AlmaLinux10.2.z] x86 でプリタイムアウトウォッチドッグパニック機能を有効にします(JIRA:AlmaLinux-182299)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:27288 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネル:can:isotp:isotp_sendmsg() の tx.buf use-after-free を修正(CVE-2026-31474)

    * カーネル:mptcp:__inet_lookup_established における slab-use-after-free の修正(CVE-2026-31669)

    * カーネル:rxrpc:境界をチェックするために RxGK トークンのロードを修正します(CVE-2026-31641)

    * カーネル:xen/privcmd:VMA 分割による二重解放を修正します(CVE-2026-31787)

    * kernel: drivers/xen/sys-hypervisor.c のバッファオーバーフロー (CVE-2026-31786)

    * カーネル:net:mana:add_adev() エラーパスの use-after-free を修正(CVE-2026-43056)

    * カーネル:Bluetooth:hci_sync:hci_le_big_create_syncのスタックバッファオーバーフローを修正(CVE-2026-31772)

    * カーネル:bnxt_en:RSS コンテキスト削除ロジックを修正します(CVE-2026-43260)

    * カーネル:crypto:caam - 長い hmac キーのオーバーフローを修正(CVE-2026-43330)

    * カーネル:net/sched:act_pedit:キーごとの書き込み可能な skb 範囲を拡張(CVE-2026-46331)

    * カーネル:Bluetooth:hci_event:SSPパスキーハンドラーの潜在的なUAFを修正(CVE-2026-46056)

    * カーネル:wifi:mac80211:fast-RX rx_resultから迷離した「static」をドロップします(CVE-2026-46152)

    * カーネル:wifi:mac80211:接続準備が失敗する場合にステーションを削除(CVE-2026-46125)

    * カーネル:exit:oopsing TASK_DEADタスクのプリエンプションを防止します(CVE-2026-46173)

    * カーネル:wifi:mac80211:レーダー探知作業で安全リストイテレーションを使用します(CVE-2026-46166)

    バグ修正と拡張機能:

    * RHEL10.0 - s390/ap:sysfs を介してap_bindings_complete_countカウンターを露出します [rhel-10.2.z](JIRA:RHEL-166047)

    * lpfc NULL ndlp->vport による RHEL9.5 のクラッシュ [rhel-10.2.z](JIRA:RHEL-171774)

    * objtool static_call RHEL 10.2 GA カーネルで out-of-tree livepatch モジュールのビルドのブロックをチェックしますか? upstream の戻し f495054bd12e がありません(JIRA:RHEL-178495)

    * 小さな MSS による ibmveth アダプターのフリーズ [rhel-10.2.z](JIRA:RHEL-179723)

    * rbd:マップ解除での lock_dwork ドレインでの競合を排除します [rhel-10.2.z](JIRA:RHEL-183127)

    * RHEL10.0 - s390/mm:欠落しているセキュアストレージアクセスの修正を追加します [rhel-10.2.z](JIRA:RHEL-183319)

    * [RHEL10.2.z] x86 でプリタイムアウトウォッチドッグパニック機能を有効にします(JIRA:RHEL-182299)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2026:27288アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネル:can:isotp:isotp_sendmsg() の tx.buf use-after-free を修正(CVE-2026-31474)

    * カーネル:mptcp:__inet_lookup_established における slab-use-after-free の修正(CVE-2026-31669)

    * カーネル:rxrpc:境界をチェックするために RxGK トークンのロードを修正します(CVE-2026-31641)

    * カーネル:xen/privcmd:VMA 分割による二重解放を修正します(CVE-2026-31787)

    * kernel: drivers/xen/sys-hypervisor.c のバッファオーバーフロー (CVE-2026-31786)

    * kernel: net: mana: add_adev() エラーパスの use-after-free を修正 (CVE-2026-43056)

    * カーネル:Bluetooth:hci_sync:hci_le_big_create_syncのスタックバッファオーバーフローを修正(CVE-2026-31772)

    * カーネル:bnxt_en:RSS コンテキスト削除ロジックを修正します(CVE-2026-43260)

    * カーネル:crypto:caam - 長い hmac キーのオーバーフローを修正(CVE-2026-43330)

    * kernel: net/sched: act_pedit: キーごとの書き込み可能な skb 範囲を拡張 (CVE-2026-46331)

    * カーネル:Bluetooth:hci_event:SSPパスキーハンドラーの潜在的なUAFを修正(CVE-2026-46056)

    * カーネル:wifi:mac80211:fast-RX rx_resultから迷離した「static」をドロップします(CVE-2026-46152)

    * カーネル:wifi:mac80211:接続準備が失敗する場合にステーションを削除(CVE-2026-46125)

    * カーネル:exit:oopsing TASK_DEADタスクのプリエンプションを防止します(CVE-2026-46173)

    * カーネル:wifi:mac80211:レーダー探知作業で安全リストイテレーションを使用します(CVE-2026-46166)

    バグ修正と拡張機能:

    * Rocky Linux10.0 - s390/ap:sysfs を介してap_bindings_complete_countカウンターを露出します [rhel-10.2.z](JIRA:Rocky Linux-166047)

    * lpfc NULL ndlp->vport による Rocky Linux9.5 のクラッシュ [rhel-10.2.z](JIRA:Rocky Linux-171774)

    * objtool static_call、Rocky Linux 10.2 GA カーネルで out-of-tree livepatch モジュールのビルドのブロックをチェックします ? upstream の revert f495054bd12e がありません(JIRA:Rocky Linux-178495)

    * 小さな MSS による ibmveth アダプターのフリーズ [rhel-10.2.z](JIRA:Rocky Linux-179723)

    * rbd:マップ解除での lock_dwork ドレインでの競合を排除します [rhel-10.2.z](JIRA:Rocky Linux-183127)

    * Rocky Linux10.0 - s390/mm:欠落しているセキュアストレージアクセスの修正を追加します [rhel-10.2.z](JIRA:Rocky Linux-183319)

    * [Rocky Linux10.2.z] x86 でプリタイムアウトウォッチドッグパニック機能を有効にします(JIRA:Rocky Linux-182299)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - rxrpc: Fix RxGK token loading to check bounds rxrpc_preparse_xdr_yfs_rxgk() reads the raw key length and     ticket length from the XDR token as u32 values and passes each through round_up(x, 4) before using the     rounded value for validation and allocation. When the raw length is >= 0xfffffffd, round_up() wraps to 0,     so the bounds check and kzalloc both use 0 while the subsequent memcpy still copies the original ~4 GiB     value, producing a heap buffer overflow reachable from an unprivileged add_key() call. Fix this by: (1)     Rejecting raw key lengths above AFSTOKEN_GK_KEY_MAX and raw ticket lengths above AFSTOKEN_GK_TOKEN_MAX     before rounding, consistent with the caps that the RxKAD path already enforces via AFSTOKEN_RK_TIX_MAX.
    (2) Sizing the flexible-array allocation from the validated raw key length via struct_size_t() instead of     the rounded value. (3) Caching the raw lengths so that the later field assignments and memcpy calls do not     re-read from the token, eliminating a class of TOCTOU re-parse. The control path (valid token with lengths     within bounds) is unaffected. (CVE-2026-31641)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote AlmaLinux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the ALSA-2026:27288 advisory.

    * kernel: can: isotp: fix tx.buf use-after-free in isotp_sendmsg() (CVE-2026-31474)
      * kernel: mptcp: fix slab-use-after-free in __inet_lookup_established (CVE-2026-31669)
      * kernel: rxrpc: Fix RxGK token loading to check bounds (CVE-2026-31641)
      * kernel: xen/privcmd: fix double free via VMA splitting (CVE-2026-31787)
      * kernel: Buffer overflow in drivers/xen/sys-hypervisor.c (CVE-2026-31786)
      * kernel: net: mana: fix use-after-free in add_adev() error path (CVE-2026-43056)
      * kernel: Bluetooth: hci_sync: fix stack buffer overflow in hci_le_big_create_sync (CVE-2026-31772)
      * kernel: bnxt_en: Fix RSS context delete logic (CVE-2026-43260)
      * kernel: crypto: caam - fix overflow on long hmac keys (CVE-2026-43330)
      * kernel: net/sched: act_pedit: extend the writable skb range per key (CVE-2026-46331)
      * kernel: Bluetooth: hci_event: fix potential UAF in SSP passkey handlers (CVE-2026-46056)
      * kernel: wifi: mac80211: drop stray 'static' from fast-RX rx_result (CVE-2026-46152)
      * kernel: wifi: mac80211: remove station if connection prep fails (CVE-2026-46125)
      * kernel: exit: prevent preemption of oopsing TASK_DEAD task (CVE-2026-46173)
      * kernel: wifi: mac80211: use safe list iteration in radar detect work (CVE-2026-46166)


    Bug Fix(es) and Enhancement(s):

      * AlmaLinux10.0 - s390/ap: Expose ap_bindings_complete_count counter via sysfs [almalinux-10.2.z]     (JIRA:AlmaLinux-166047)
      * AlmaLinux9.5 crash due to lpfc NULL ndlp->vport [almalinux-10.2.z] (JIRA:AlmaLinux-171774)
      * objtool static_call check blocks build of out-of-tree livepatch modules on AlmaLinux 10.2 GA kernels ?     missing upstream revert f495054bd12e (JIRA:AlmaLinux-178495)
      * ibmveth Adapter Freeze with Small MSS [almalinux-10.2.z] (JIRA:AlmaLinux-179723)
      * rbd: eliminate a race in lock_dwork draining on unmap [almalinux-10.2.z] (JIRA:AlmaLinux-183127)
      * AlmaLinux10.0 - s390/mm: Add missing secure storage access fixups [almalinux-10.2.z]     (JIRA:AlmaLinux-183319)
      * [AlmaLinux10.2.z] Enable Pretimeout Watchdog Panic Functionality on x86 (JIRA:AlmaLinux-182299)

Tenable has extracted the preceding description block directly from the AlmaLinux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:27288 advisory.

    The kernel packages contain the Linux kernel, the core of any Linux operating system.

    Security Fix(es):

    * kernel: can: isotp: fix tx.buf use-after-free in isotp_sendmsg() (CVE-2026-31474)

    * kernel: mptcp: fix slab-use-after-free in __inet_lookup_established (CVE-2026-31669)

    * kernel: rxrpc: Fix RxGK token loading to check bounds (CVE-2026-31641)

    * kernel: xen/privcmd: fix double free via VMA splitting (CVE-2026-31787)

    * kernel: Buffer overflow in drivers/xen/sys-hypervisor.c (CVE-2026-31786)

    * kernel: net: mana: fix use-after-free in add_adev() error path (CVE-2026-43056)

    * kernel: Bluetooth: hci_sync: fix stack buffer overflow in hci_le_big_create_sync (CVE-2026-31772)

    * kernel: bnxt_en: Fix RSS context delete logic (CVE-2026-43260)

    * kernel: crypto: caam - fix overflow on long hmac keys (CVE-2026-43330)

    * kernel: net/sched: act_pedit: extend the writable skb range per key (CVE-2026-46331)

    * kernel: Bluetooth: hci_event: fix potential UAF in SSP passkey handlers (CVE-2026-46056)

    * kernel: wifi: mac80211: drop stray 'static' from fast-RX rx_result (CVE-2026-46152)

    * kernel: wifi: mac80211: remove station if connection prep fails (CVE-2026-46125)

    * kernel: exit: prevent preemption of oopsing TASK_DEAD task (CVE-2026-46173)

    * kernel: wifi: mac80211: use safe list iteration in radar detect work (CVE-2026-46166)

    Bug Fix(es) and Enhancement(s):

    * RHEL10.0 - s390/ap: Expose ap_bindings_complete_count counter via sysfs [rhel-10.2.z] (JIRA:RHEL-166047)

    * RHEL9.5 crash due to lpfc NULL ndlp->vport [rhel-10.2.z] (JIRA:RHEL-171774)

    * objtool static_call check blocks build of out-of-tree livepatch modules on RHEL 10.2 GA kernels ?     missing upstream revert f495054bd12e (JIRA:RHEL-178495)

    * ibmveth Adapter Freeze with Small MSS [rhel-10.2.z] (JIRA:RHEL-179723)

    * rbd: eliminate a race in lock_dwork draining on unmap [rhel-10.2.z] (JIRA:RHEL-183127)

    * RHEL10.0 - s390/mm: Add missing secure storage access fixups [rhel-10.2.z] (JIRA:RHEL-183319)

    * [RHEL10.2.z] Enable Pretimeout Watchdog Panic Functionality on x86 (JIRA:RHEL-182299)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote RockyLinux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the RLSA-2026:27288 advisory.

    * kernel: can: isotp: fix tx.buf use-after-free in isotp_sendmsg() (CVE-2026-31474)

    * kernel: mptcp: fix slab-use-after-free in __inet_lookup_established (CVE-2026-31669)

    * kernel: rxrpc: Fix RxGK token loading to check bounds (CVE-2026-31641)

    * kernel: xen/privcmd: fix double free via VMA splitting (CVE-2026-31787)

    * kernel: Buffer overflow in drivers/xen/sys-hypervisor.c (CVE-2026-31786)

    * kernel: net: mana: fix use-after-free in add_adev() error path (CVE-2026-43056)

    * kernel: Bluetooth: hci_sync: fix stack buffer overflow in hci_le_big_create_sync (CVE-2026-31772)

    * kernel: bnxt_en: Fix RSS context delete logic (CVE-2026-43260)

    * kernel: crypto: caam - fix overflow on long hmac keys (CVE-2026-43330)

    * kernel: net/sched: act_pedit: extend the writable skb range per key (CVE-2026-46331)

    * kernel: Bluetooth: hci_event: fix potential UAF in SSP passkey handlers (CVE-2026-46056)

    * kernel: wifi: mac80211: drop stray 'static' from fast-RX rx_result (CVE-2026-46152)

    * kernel: wifi: mac80211: remove station if connection prep fails (CVE-2026-46125)

    * kernel: exit: prevent preemption of oopsing TASK_DEAD task (CVE-2026-46173)

    * kernel: wifi: mac80211: use safe list iteration in radar detect work (CVE-2026-46166)

    Bug Fix(es) and Enhancement(s):

    * Rocky Linux10.0 - s390/ap: Expose ap_bindings_complete_count counter via sysfs [rhel-10.2.z] (JIRA:Rocky     Linux-166047)

    * Rocky Linux9.5 crash due to lpfc NULL ndlp->vport [rhel-10.2.z] (JIRA:Rocky Linux-171774)

    * objtool static_call check blocks build of out-of-tree livepatch modules on Rocky Linux 10.2 GA kernels ?     missing upstream revert f495054bd12e (JIRA:Rocky Linux-178495)

    * ibmveth Adapter Freeze with Small MSS [rhel-10.2.z] (JIRA:Rocky Linux-179723)

    * rbd: eliminate a race in lock_dwork draining on unmap [rhel-10.2.z] (JIRA:Rocky Linux-183127)

    * Rocky Linux10.0 - s390/mm: Add missing secure storage access fixups [rhel-10.2.z] (JIRA:Rocky     Linux-183319)

    * [Rocky Linux10.2.z] Enable Pretimeout Watchdog Panic Functionality on x86 (JIRA:Rocky Linux-182299)

Tenable has extracted the preceding description block directly from the RockyLinux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
323100	AlmaLinux 10：核心（ALSA-2026：27288）	Nessus	Alma Linux Local Security Checks	2026/6/26	2026/6/26	high
321829	RHEL 10：kernel (RHSA-2026:27288)	Nessus	Red Hat Local Security Checks	2026/6/21	2026/7/3	high
321956	RockyLinux 10：核心（RLSA-2026：27288）	Nessus	Rocky Linux Local Security Checks	2026/6/22	2026/7/3	high
321829	RHEL 10：kernel (RHSA-2026:27288)	Nessus	Red Hat Local Security Checks	2026/6/21	2026/7/3	high
321956	RockyLinux 10：内核（RLSA-2026：27288）	Nessus	Rocky Linux Local Security Checks	2026/6/22	2026/7/3	high
310512	Linux Distros 未修補的弱點：CVE-2026-31641	Nessus	Misc.	2026/4/27	2026/7/31	high
310512	Linux Distros 未修补的漏洞：CVE-2026-31641	Nessus	Misc.	2026/4/27	2026/7/31	high
323100	AlmaLinux 10：内核（ALSA-2026：27288）	Nessus	Alma Linux Local Security Checks	2026/6/26	2026/6/26	high
310512	Linux Distros のパッチ未適用の脆弱性: CVE-2026-31641	Nessus	Misc.	2026/4/27	2026/7/31	high
323100	AlmaLinux 10:カーネル(ALSA-2026:27288)	Nessus	Alma Linux Local Security Checks	2026/6/26	2026/6/26	high
321829	RHEL 10 : kernel (RHSA-2026:27288)	Nessus	Red Hat Local Security Checks	2026/6/21	2026/7/3	high
321956	RockyLinux 10:カーネル(RLSA-2026:27288)	Nessus	Rocky Linux Local Security Checks	2026/6/22	2026/7/3	high
310512	Linux Distros Unpatched Vulnerability : CVE-2026-31641	Nessus	Misc.	2026/4/27	2026/7/31	high
323100	AlmaLinux 10 : kernel (ALSA-2026:27288)	Nessus	Alma Linux Local Security Checks	2026/6/26	2026/6/26	high
321829	RHEL 10 : kernel (RHSA-2026:27288)	Nessus	Red Hat Local Security Checks	2026/6/21	2026/7/3	high
321956	RockyLinux 10 : kernel (RLSA-2026:27288)	Nessus	Rocky Linux Local Security Checks	2026/6/22	2026/7/3	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high