因此，该软件受到 ALAS2023-2026-1544 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    fsntfs3修复不一致的元数据中 attr_load_runs_range 中的无限循环 (CVE-2025-71265)

    在 Linux 内核中，以下漏洞已修复：

    fsntfs3检查 indx_find 的返回值以避免无限循环CVE-2025-71266]

    在 Linux 内核中，以下漏洞已修复：

    fsntfs3修复由零大小的 ATTR_LIST 触发的无限循环CVE-2025-71267]

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_tables修复 nf_tables_addchain() 中的释放后使用 (CVE-2026-23231)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/umad拒绝 ib_umad_write 中的负 data_len (CVE-2026-23243)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - iommu/vt-d：僅當 PCIe 裝置可在可擴展模式下存取時排清 dev-IOTLB 提交 4fc82cd907ac （iommu/vt-d：裝置中斷連線時不要發出 ATS 無效要求） 依賴 pci_dev_is_disconnected（） 來跳過安全移除裝置的 ATS 無效，但它不涵蓋由故障引起的連結中斷，這仍然可能硬鎖定系統。例如，如果虛擬機器無法連線至 PCIe 裝置，則會執行 virsh destroy 以釋放資源並隔離故障，但在釋放群組 fd 時會發生硬鎖定。呼叫追蹤：qi_submit_sync qi_flush_dev_iotlb intel_pasid_tear_down_entry device_block_translation blocking_domain_attach_dev __iommu_attach_device
    __iommu_device_set_domain __iommu_group_set_domain_internal iommu_detach_group vfio_iommu_type1_detach_group vfio_group_detach_container vfio_group_fops_release __fput 儘管 pci_device_is_present（） 比 pci_dev_is_disconnected（） 慢，但在 ConnectX-5 （8 GT/s， x2） 上仍然只需要 ~70 秒，並且隨著 PCIe 速度和寬度的增加而變得更快。此外，devtlb_invalidation_with_pasid（） 僅在以下路徑中調用，其頻率遠低於記憶體映射/取消映射。1. mm-struct 發布 2.{attach，release}_dev 3.設定/移除 PASID 4.骯髒追蹤設定 系統穩定性的增益遠遠超過使用 pci_device_is_present（） 而不是 pci_dev_is_disconnected（） 來決定何時跳過 ATS 無效的微不足道的成本，尤其是在 GDR 高負載條件下。（CVE-2026-43130）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iommu/vt-d：仅当 PCIe 设备在可扩展模式下可访问时刷新 dev-IOTLB 提交 4fc82cd907ac（iommu/vt-d：设备断开连接时不发出 ATS 无效请求）依靠 pci_dev_is_disconnected（） 跳过安全删除设备的 ATS 失效，但它不包括由故障造成的链路中断，这仍可硬锁定系统。例如，如果 VM 无法连接到 PCIe 设备，则会执行 virsh 破坏以释放资源并隔离错误，但是当释放群组 fd 时，会发生硬锁定。调用跟踪：qi_submit_sync qi_flush_dev_iotlb intel_pasid_tear_down_entry device_block_translation blocking_domain_attach_dev __iommu_attach_device
    __iommu_device_set_domain __iommu_group_set_domain_internal iommu_detach_group vfio_iommu_type1_detach_group vfio_group_detach_container vfio_group_fops_release __fput 尽管 pci_device_is_present（） 比 pci_dev_is_disconnected（） 慢，但在 ConnectX-5（8 GT/s，x2）上仍然只需 ~70 秒，并且随着 PCIe 速度和宽度的增加而变得更快。此外，devtlb_invalidation_with_pasid（） 只在以下路径中被调用，其频率远低于内存 map/unmap。1. mm-struct 版本 2.{attach，release}_dev 3.设置/删除 PASID 4。脏跟踪设置 系统稳定性方面的收益远远超过使用 pci_device_is_present（） 而不是 pci_dev_is_disconnected（） 来决定何时跳过 ATS 失效的微不足道的成本，尤其是在 GDR 高负载条件下。（CVE-2026-43130）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，會受到 ALAS2023-2026-1544 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    fsntfs3修正不一致中繼資料上 attr_load_runs_range 中的無限迴圈 (CVE-2025-71265)

    在 Linux 核心中，下列弱點已解決：

    fsntfs3檢查 indx_find 的傳回值以避免無限迴圈 (CVE-2025-71266)

    在 Linux 核心中，下列弱點已解決：

    fsntfs3修正由零大小的 ATTR_LIST 觸發的無限迴圈 (CVE-2025-71267)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_tables修正 nf_tables_addchain() 中的釋放後使用 (CVE-2026-23231)

    在 Linux 核心中，下列弱點已解決：

    RDMA/umad拒絕 ib_umad_write 中的負 data_len (CVE-2026-23243)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

したがって、ALAS2023-2026-1544 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    fsntfs3一貫性のないメタデータでの attr_load_runs_range での無限ループを修正しますCVE-2025-71265

    Linux カーネルで、以下の脆弱性が解決されています。

    fsntfs3indx_find の戻り値をチェックし、無限ループを回避しますCVE-2025-71266

    Linux カーネルで、以下の脆弱性が解決されています。

    fsntfs3ゼロサイズの ATTR_LIST によって発生する無限ループを修正しますCVE-2025-71267

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternf_tablesnf_tables_addchain() の use-after-free を修正しますCVE-2026-23231

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/umadib_umad_write 内の負の data_len を拒否しますCVE-2026-23243

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iommu/vt-d:PCIe デバイスがスケーラブルモードでアクセス可能な場合にのみ、dev-IOTLB をフラッシュします 4fc82cd907ac をコミット(iommu/vt-d:デバイスが切断されたときに ATS 無効化リクエストを発行しません)は、pci_dev_is_disconnected() に依存して、安全に削除されたデバイスの ATS 無効化をスキップしますが、障害によるリンクダウンには対応していないため、システムが依然としてハードロックされる可能性があります。たとえば、VM が PCIe デバイスへの接続に失敗する場合、virsh destroy が実行されてリソースが解放され、障害が切り分けられますが、グループ fd がリリース中にハードロックアップが発生します。コールトレース:qi_submit_sync qi_flush_dev_iotlb intel_pasid_tear_down_entry device_block_translation blocking_domain_attach_dev __iommu_attach_device
    __iommu_device_set_domain __iommu_group_set_domain_internal iommu_detach_group vfio_iommu_type1_detach_group vfio_group_detach_container vfio_group_fops_release __fput pci_device_is_present() は pci_dev_is_disconnected() よりも低速ですが、それでも ConnectX-5 (8 GT/s、x2) では ~70 秒しかかからず、PCIe の速度と幅が大きくなるにつれてさらに速くなります。また、devtlb_invalidation_with_pasid()は以下のパスでのみ呼び出されます。これはメモリマップ/マップ解除に比べて頻度がはるかに低いです。1. mm-struct リリース 2。{attach,release}_dev 3.PASID を設定/削除します 4.dirty-tracking セットアップ システムの安定性の向上は、特に GDR の高負荷状態で、ATS 無効化をスキップするタイミングを決定するために pci_dev_is_disconnected() ではなく pci_device_is_present() を使用することによる無視できるコストをはるかに上回ります。(CVE-2026-43130)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-1544 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    fs: ntfs3: fix infinite loop in attr_load_runs_range on inconsistent metadata (CVE-2025-71265)

    In the Linux kernel, the following vulnerability has been resolved:

    fs: ntfs3: check return value of indx_find to avoid infinite loop (CVE-2025-71266)

    In the Linux kernel, the following vulnerability has been resolved:

    fs: ntfs3: fix infinite loop triggered by zero-sized ATTR_LIST (CVE-2025-71267)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_tables: fix use-after-free in nf_tables_addchain() (CVE-2026-23231)

    In the Linux kernel, the following vulnerability has been resolved:

    RDMA/umad: Reject negative data_len in ib_umad_write (CVE-2026-23243)

    In the Linux kernel, the following vulnerability has been resolved:

    pstore: ram_core: fix incorrect success return when vmap() fails (CVE-2026-43124)

    In the Linux kernel, the following vulnerability has been resolved:

    RDMA/umem: Fix double dma_buf_unpin in failure path (CVE-2026-43128)

    In the Linux kernel, the following vulnerability has been resolved:

    iommu/vt-d: Flush dev-IOTLB only when PCIe device is accessible in scalable mode (CVE-2026-43130)

    In the Linux kernel, the following vulnerability has been resolved:

    dm-verity: correctly handle dm_bufio_client_create() failure (CVE-2026-43132)

    In the Linux kernel, the following vulnerability has been resolved:

    KVM: nSVM: Always use vmcb01 in VMLOAD/VMSAVE emulation (CVE-2026-43133)

    In the Linux kernel, the following vulnerability has been resolved:

    mfd: core: Add locking around 'mfd_of_node_list' (CVE-2026-43143)

    In the Linux kernel, the following vulnerability has been resolved:

    Revert PCI/IOV: Add PCI rescan-remove locking when enabling/disabling SR-IOV (CVE-2026-43147)

    In the Linux kernel, the following vulnerability has been resolved:

    HID: hid-pl: handle probe errors (CVE-2026-43152)

    In the Linux kernel, the following vulnerability has been resolved:

    xfs: fix freemap adjustments when adding xattrs to leaf blocks (CVE-2026-43158)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv6: ioam: fix heap buffer overflow in __ioam6_fill_trace_data() (CVE-2026-43186)

    In the Linux kernel, the following vulnerability has been resolved:

    xfs: delete attr leaf freemap entries when empty (CVE-2026-43187)

    In the Linux kernel, the following vulnerability has been resolved:

    PCI: Fix pci_slot_trylock() error handling (CVE-2026-43211)

    In the Linux kernel, the following vulnerability has been resolved:

    KVM: x86: Add SRCU protection for reading PDPTRs in __get_sregs2() (CVE-2026-43214)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: act_skbedit: fix divide-by-zero in tcf_skbedit_hash() (CVE-2026-43238)

    In the Linux kernel, the following vulnerability has been resolved:

    ceph: supply snapshot context in ceph_zero_partial_object() (CVE-2026-43273)

    In the Linux kernel, the following vulnerability has been resolved:

    dm: clear cloned request bio pointer when last clone bio completes (CVE-2026-43278)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - iommu/vt-d: Flush dev-IOTLB only when PCIe device is accessible in scalable mode Commit 4fc82cd907ac     (iommu/vt-d: Don't issue ATS Invalidation request when device is disconnected) relies on     pci_dev_is_disconnected() to skip ATS invalidation for safely-removed devices, but it does not cover link-     down caused by faults, which can still hard-lock the system. For example, if a VM fails to connect to the     PCIe device, virsh destroy is executed to release resources and isolate the fault, but a hard-lockup     occurs while releasing the group fd. Call Trace: qi_submit_sync qi_flush_dev_iotlb     intel_pasid_tear_down_entry device_block_translation blocking_domain_attach_dev __iommu_attach_device
    __iommu_device_set_domain __iommu_group_set_domain_internal iommu_detach_group     vfio_iommu_type1_detach_group vfio_group_detach_container vfio_group_fops_release __fput Although     pci_device_is_present() is slower than pci_dev_is_disconnected(), it still takes only ~70 s on a     ConnectX-5 (8 GT/s, x2) and becomes even faster as PCIe speed and width increase. Besides,     devtlb_invalidation_with_pasid() is called only in the paths below, which are far less frequent than     memory map/unmap. 1. mm-struct release 2. {attach,release}_dev 3. set/remove PASID 4. dirty-tracking setup     The gain in system stability far outweighs the negligible cost of using pci_device_is_present() instead of     pci_dev_is_disconnected() to decide when to skip ATS invalidation, especially under GDR high-load     conditions. (CVE-2026-43130)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
305232	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2026-1544)	Nessus	Amazon Linux Local Security Checks	2026/4/7	2026/5/11	high
312776	Linux Distros 未修補的弱點：CVE-2026-43130	Nessus	Misc.	2026/5/6	2026/5/11	medium
312776	Linux Distros 未修补的漏洞：CVE-2026-43130	Nessus	Misc.	2026/5/6	2026/5/11	medium
305232	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2026-1544)	Nessus	Amazon Linux Local Security Checks	2026/4/7	2026/5/11	high
305232	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2026-1544)	Nessus	Amazon Linux Local Security Checks	2026/4/7	2026/5/11	high
312776	Linux Distros のパッチ未適用の脆弱性: CVE-2026-43130	Nessus	Misc.	2026/5/6	2026/5/11	medium
305232	Amazon Linux 2023 : bpftool, kernel, kernel-devel (ALAS2023-2026-1544)	Nessus	Amazon Linux Local Security Checks	2026/4/7	2026/5/11	high
312776	Linux Distros Unpatched Vulnerability : CVE-2026-43130	Nessus	Misc.	2026/5/6	2026/5/11	medium

检测

插件搜索

high

medium

medium

high

high

medium

high

medium