因此，该软件受到 ALAS2023-2026-1646 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    landlock：修复对断开连接的目录的处理 （CVE-2025-68736）

    在 Linux 内核中，以下漏洞已修复：

    arm64/fpsimd：signal：修复 SVE 上下文 （CVE-2026-23102） 的还原

    在 Linux 内核中，以下漏洞已修复：

    spi：tegra210-quad：保护 IRQ 处理程序中的curr_xfer检查 （CVE-2026-23207）

    在 Linux 内核中，以下漏洞已修复：

    net：向 /proc/net/ptype （CVE-2026-23255） 添加适当的 RCU 保护

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86/mmu：即使创建 MMIO SPTE （CVE-2026-23401） 时，删除/清除存在的 SPTE

    在 Linux 内核中，以下漏洞已修复：

    tls：清除 tls_decrypt_async_wait（） （CVE-2026-23414） 中的async_hold

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 PROBE_MEM32 存储的固定伪装 （CVE-2026-23417）

    在 Linux 内核中，以下漏洞已修复：

    xfrm：修复 xfrm_nat_keepalive_net_fini（）CVE-2026-31406 （） 中取消后的工作重新计划

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 BPF_OR （CVE-2026-31413） 的 maybe_fork_scalars（） 中不健全的标量 fork

    在 Linux 内核中，以下漏洞已修复：

    ACPI：EC：清除 acpi_ec_setup（） （CVE-2026-31426） 中的探测失败时的处理程序

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_conntrack_sip：修复 process_sdp （CVE-2026-31427） 中对未初始化rtp_addr的使用

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nfnetlink_log：修复 NFULA_PAYLOAD （CVE-2026-31428） 中未初始化的填充泄漏

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复子组 space_info 的 kobject 名称泄漏 （CVE-2026-31434）

    在 Linux 内核中，以下漏洞已修复：

    netfs：针对 ITER_KVEC 迭代器修复 netfs_limit_iter（） 中的内核缺陷 （CVE-2026-31438）

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复使用 umount （CVE-2026-31446） 争用时 update_super_work 中的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    ext4：如果 bigalloc 为 s_first_data_block ！= 0 （CVE-2026-31447），则拒绝挂载

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免残余数据 （CVE-2026-31448） 导致的无限循环

    在 Linux 内核中，以下漏洞已修复：

    ext4：验证 ext4_ext_correct_indexes 中的p_idx边界 （CVE-2026-31449）

    在 Linux 内核中，以下漏洞已修复：

    ext4：将 BUG_ON 替换为 ext4_read_inline_folio （CVE-2026-31451） 中的正确错误处理

    在 Linux 内核中，以下漏洞已修复：

    ext4：当截断超过内联大小时，将内联数据转换为盘区 （CVE-2026-31452）

    在 Linux 内核中，以下漏洞已修复：

    xfs：避免在推送回调 （CVE-2026-31453） 之后取消引用日志项目

    在 Linux 内核中，以下漏洞已修复：

    xfs：在删除推送回调中的 AIL 锁定之前保存 ailp （CVE-2026-31454）

    在 Linux 内核中，以下漏洞已修复：

    xfs：在卸载期间推送 AIL 前停止回收 （CVE-2026-31455）

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/sysfs：在访问 contexts_arr[0] （CVE-2026-31458） 之前检查 contexts->nr

    在 Linux 内核中，以下漏洞已修复：

    erofs：如果需要，在 bio 完成中添加GFP_NOIO （CVE-2026-31467）

    在 Linux 内核中，以下漏洞已修复：

    virtio_net：修复清除 IFF_XMIT_DST_RELEASE 且 napi_tx 为 false 时dst_ops上的 UAF （CVE-2026-31469）

    在 Linux 内核中，以下漏洞已修复：

    virt：tdx-guest：修复对主机控制的“quote”缓冲区长度 （CVE-2026-31470） 的处理

    在 Linux 内核中，以下漏洞已修复：

    media：mc、v4l2：使用 req_queue_mutex （） 序列化 REINIT 和CVE-2026-31473 REQBUFS

    在 Linux 内核中，以下漏洞已修复：

    tracing：使用 osnoise （CVE-2026-31480） 修复 cpu 热插拔中潜在的死锁

    在 Linux 内核中，以下漏洞已修复：

    spi：使用通用 driver_override 基础架构 （CVE-2026-31487）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/irdma：使用之前初始化 free_qp 完成 （CVE-2026-31492）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ctnetlink：使用 netlink 策略范围检查 （CVE-2026-31495）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_conntrack_expect：通过 proc （CVE-2026-31496） 跳过其他 netns 中的预期

    在 Linux 内核中，以下漏洞已修复：

    team：修复非以太网端口的header_ops类型混淆 （CVE-2026-31502）

    在 Linux 内核中，以下漏洞已修复：

    udp：修复使用 hash2 （CVE-2026-31503） 时的通配符 bind 冲突检查

    在 Linux 内核中，以下漏洞已修复：

    net：通过 NETDEV_UP 争用 （CVE-2026-31504） 修复 packet_release（） 中的扇出 UAF

    在 Linux 内核中，以下漏洞已修复：

    net：openvswitch：避免在拆卸完成之前发布 netdev （CVE-2026-31508）

    在 Linux 内核中，以下漏洞已修复：

    erofs：设置 fileio bio 在短读取情况下失败 （CVE-2026-31514）

    在 Linux 内核中，以下漏洞已修复：

    af_key：验证 pfkey_send_migrate（） （）CVE-2026-31515 中的系列

    在 Linux 内核中，以下漏洞已修复：

    xfrm：防止 policy_hthresh.work 与 netns 拆卸 （CVE-2026-31516） 争用

    在 Linux 内核中，以下漏洞已修复：

    esp：修复 espintcp 和异步加密 （CVE-2026-31518） 的 skb 泄漏

    在 Linux 内核中，以下漏洞已修复：

    btrfs：在子卷创建期间设置 BTRFS_ROOT_ORPHAN_CLEANUP （CVE-2026-31519）

    在 Linux 内核中，以下漏洞已修复：

    module：修复符号st_shndx越界时的内核错误 （CVE-2026-31521）

    在 Linux 内核中，以下漏洞已修复：

    nvme-pci：确保轮询的是轮询的队列 （CVE-2026-31523）

    在 Linux 内核中，以下漏洞已修复：

    HID：asus：避免 asus_report_fixup（）CVE-2026-31524 （） 中的内存泄漏

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 INT_MIN （CVE-2026-31525） 的解释器 sdiv/smod 中的未定义行为

    在 Linux 内核中，以下漏洞已修复：

    driver core： platform：使用通用 driver_override 基础架构 （CVE-2026-31527）

    在 Linux 内核中，以下漏洞已修复：

    perf：确保对群组使用 pmu_ctx->pmu （CVE-2026-31528）

    在 Linux 内核中，以下漏洞已修复：

    futex：要求 sys_futex_requeue（） 具有相同的标记 （CVE-2026-31554）

    在 Linux 内核中，以下漏洞已修复：

    futex：清除 futex_lock_pi（） 重试路径 （CVE-2026-31555） 中过时的退出指针

    在 Linux 内核中，以下漏洞已修复：

    x86/cpu：从 CR4 固定位掩码 （CVE-2026-31561） 中删除X86_CR4_FRED

    在 Linux 内核中，以下漏洞已修复：

    can：gw：修复 cgw_csum_crc8_rel（） （CVE-2026-31570） 中的 OOB 堆访问

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ip6t_rt：拒绝 rt_mt6_check（） （CVE-2026-31674） 中过大的 addrnr

    在 Linux 内核中，以下漏洞已修复：

    openvswitch：延迟将隧道netdev_put到 RCU 版本 （CVE-2026-31678）

    在 Linux 内核中，以下漏洞已修复：

    openvswitch：验证 MPLS set/set_masked 负载长度 （CVE-2026-31679）

    在 Linux 内核中，以下漏洞已修复：

    xfs：在 xfs_attri_recover_work （） 中执行 iget 失败后不执行 ireleCVE-2026-43063

    在 Linux 内核中，以下漏洞已修复：

    ext4：始终耗尽 ext4_mb_release（）CVE-2026-43065 中的排队丢弃工作

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_fc_replay_inode（） 错误路径 （CVE-2026-43066） 中的 iloc.bh 泄漏

    在 Linux 内核中，以下漏洞已修复：

    ext4：在搜索间接映射区块的区块时处理回绕 （CVE-2026-43067）

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免从 ext4_mb_find_by_goal（） （CVE-2026-43068） 中损坏的群组分配区块

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - XFS：如果xfs_attri_recover_work xlog_recovery_iget*中iGet失败，Irele就永远不要设置@ip有效指针，因此这个Irele会离开悬挂的指针。解决这个问题。
    (CVE-2026-43063)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
312152	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-1646）	Nessus	Amazon Linux Local Security Checks	2026/5/5	2026/5/19	high
312599	Linux Distros 未修补的漏洞：CVE-2026-43063	Nessus	Misc.	2026/5/6	2026/5/25	high

检测

插件搜索

high

high