Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm/page_alloc：清除 free_pages_prepare（） 中的 page->private 多个子系统（slub、shmem、ttm 等）使用 page->private 但在释放页面之前未清除。当这些页面稍后分配为高阶页面并通过 split_page（） 拆分时，末尾页面将保留过时的页面>私有值。这会造成 swap 子系统中发生释放后使用。假设新分配的页面具有 page->>private == 0，则交换代码使用 page-private 来跟踪交换计数延续。当存在过时值时，swap_count_continued（） 会错误地假设延续列表有效，并迭代包含LIST_POISON值的未初始化的 page->lru，从而造成崩溃： KASAN：可能是范围 [0xdead000000000100-0xdead000000000107] 中的 wild-memory-access。 RIP：0010：__do_sys_swapoff+0x1151/0x1860 通过清除 free_pages_prepare（） 中的 page->private 来修复此问题，确保无论之前使用如何，所有释放的页面都处于干净状态。（CVE-2026-43303）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2026-1702 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    audit：添加 fchmodat2（） 以更改属性类 （CVE-2025-71239）

    在 Linux 内核中，以下漏洞已修复：

    fs：ntfs3：修复元数据不一致的 attr_load_runs_range 中的无限循环 （CVE-2025-71265）

    在 Linux 内核中，以下漏洞已修复：

    fs：ntfs3：检查 indx_find 的返回值以避免无限循环 （CVE-2025-71266）

    在 Linux 内核中，以下漏洞已修复：

    fs：ntfs3：修复零大小ATTR_LIST触发的无限循环 （CVE-2025-71267）

    在 Linux 内核中，以下漏洞已修复：

    fs/buffer：在 try_to_free_buffers（） 中为不包含缓冲区的作品集添加警报 （CVE-2025-71295）

    在 Linux 内核中，以下漏洞已修复：

    drm/tests：shmem：保持关于 madvise （CVE-2025-71298） 的保留锁定

    在 Linux 内核中，以下漏洞已修复：

    drm/tests：shmem：保持关于 vmap/vunmap （CVE-2025-71301） 的保留锁定

    在 Linux 内核中，以下漏洞已修复：

    espintcp：修复 espintcp_close（） 中的争用条件 （CVE-2026-23239）

    在 Linux 内核中，以下漏洞已修复：

    tls：修复 tls_sw_cancel_work_tx（） 中的争用条件 （CVE-2026-23240）

    在 Linux 内核中，以下漏洞已修复：

    audit：将缺失的 syscall 添加至 read class （CVE-2026-23241）

    在 Linux 内核中，以下漏洞已修复：

    xfs：重新验证两个 btrees （CVE-2026-23249） 时检查已删除的游标

    在 Linux 内核中，以下漏洞已修复：

    cifs：回放时某些缺少的初始化 （CVE-2026-31693）

    在 Linux 内核中，以下漏洞已修复：

    io_uring/zcrx：修复 scrub 和 refill 路径 （CVE-2026-43121） 之间的user_ref争用

    在 Linux 内核中，以下漏洞已修复：

    fbcon：检查 con2fb_acquire_newinfo（） （CVE-2026-43123） 的返回值

    在 Linux 内核中，以下漏洞已修复：

    pstore：ram_core：修复 vmap（） 失败时错误的成功返回 （CVE-2026-43124）

    在 Linux 内核中，以下漏洞已修复：

    ntfs3：修复 run_unpack_ex 中的循环锁定依赖关系 （CVE-2026-43127）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/umem：修复故障路径 （CVE-2026-43128） 中的双重dma_buf_unpin

    在 Linux 内核中，以下漏洞已修复：

    ima：验证之前内核的 IMA 缓冲区位于可寻址 RAM （CVE-2026-43129） 中

    在 Linux 内核中，以下漏洞已修复：

    iommu/vt-d：仅当 PCIe 设备在可扩展模式下可访问时刷新 dev-IOTLB （CVE-2026-43130）

    在 Linux 内核中，以下漏洞已修复：

    dm-verity：正确处理 dm_bufio_client_create（） 失败 （CVE-2026-43132）

    在 Linux 内核中，以下漏洞已修复：

    KVM：nSVM：在 VMLOAD/VMSAVE 仿真中始终使用 vmcb01 （CVE-2026-43133）

    在 Linux 内核中，以下漏洞已修复：

    xfrm6：修复 xfrm6_get_saddr（） （CVE-2026-43139） 中未初始化的 saddr

    在 Linux 内核中，以下漏洞已修复：

    mfd：core：添加围绕“mfd_of_node_list”（CVE-2026-43143） 的锁定

    在 Linux 内核中，以下漏洞已修复：

    恢复 PCI/IOV：启用/禁用 SR-IOV 时添加 PCI 重新扫描-删除锁定 （CVE-2026-43147）

    在 Linux 内核中，以下漏洞已修复：

    perf/arm-cmn：拒绝不受支持的硬件配置 （CVE-2026-43150）

    在 Linux 内核中，以下漏洞已修复：

    HID：hid-pl：处理探测错误 （CVE-2026-43152）

    在 Linux 内核中，以下漏洞已修复：

    xfs：删除 xfs_attr_leaf_hasname （CVE-2026-43153）

    在 Linux 内核中，以下漏洞已修复：

    erofs：修复卷标处理中不正确的提前退出 （CVE-2026-43154）

    在 Linux 内核中，以下漏洞已修复：

    xfs：修复将 xattrs 添加到叶块时的自由映射调整 （CVE-2026-43158）

    在 Linux 内核中，以下漏洞已修复：

    md/bitmap：修复 write_page 中因调整大小争用造成的 GPF （CVE-2026-43163）

    在 Linux 内核中，以下漏洞已修复：

    udplite：修复 __udp_enqueue_schedule_skb（） 中的 null-ptr-deref。（CVE-2026-43164）

    在 Linux 内核中，以下漏洞已修复：

    erofs：修复编码盘区 （CVE-2026-43166） 的交错式明文识别

    在 Linux 内核中，以下漏洞已修复：

    xfrm：始终在NETDEV_UNREGISTER事件 （CVE-2026-43167） 时刷新状态和策略

    在 Linux 内核中，以下漏洞已修复：

    drm/buddy：通过验证舍入分配 （） 防止BUG_ONCVE-2026-43169

    在 Linux 内核中，以下漏洞已修复：

    EFI/CPER：不转储整个内存区域 （CVE-2026-43171）

    在 Linux 内核中，以下漏洞已修复：

    erofs：修复无效的启用 metabox 图像的错误过早退出 （CVE-2026-43179）

    在 Linux 内核中，以下漏洞已修复：

    ipv6：ioam：修复 __ioam6_fill_trace_data（） （CVE-2026-43186） 中的堆缓冲区溢出

    在 Linux 内核中，以下漏洞已修复：

    xfs：删除空时的 attr leaf freemap 条目 （CVE-2026-43187）

    在 Linux 内核中，以下漏洞已修复：

    ceph：不将页面数组植入错误传播为批次错误 （CVE-2026-43188）

    在 Linux 内核中，以下漏洞已修复：

    media：v4l2-async：修复找到匹配项后步骤的错误处理 （CVE-2026-43189）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：xt_tcpmss：读取 optlen （CVE-2026-43190） 之前检查剩余长度

    在 Linux 内核中，以下漏洞已修复：

    net：消耗 GSO 帧的 xmit 错误 （CVE-2026-43194）

    在 Linux 内核中，以下漏洞已修复：

    tcp：修复 tcp_v6_syn_recv_sock（） （CVE-2026-43198） 中潜在的争用

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e：修复 IPsec MAC 地址查询 （CVE-2026-43199） 中原子期间的计划

    在 Linux 内核中，以下漏洞已修复：

    APEI/GHES：ARM 处理器错误：不要超出分配的内存 （CVE-2026-43201）

    在 Linux 内核中，以下漏洞已修复：

    net：不将flow_id传递到 set_rps_cpu（） （CVE-2026-43208）

    在 Linux 内核中，以下漏洞已修复：

    tracing：ring-buffer：修复以在使用 （CVE-2026-43210） 之前检查事件长度

    在 Linux 内核中，以下漏洞已修复：

    PCI：修复 pci_slot_trylock（） 错误处理 （CVE-2026-43211）

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：添加 SRCU 保护，用于读取 __get_sregs2（） 中的CVE-2026-43214 PDPTR （）

    在 Linux 内核中，以下漏洞已修复：

    cifs：修复 tcon 字段 （CVE-2026-43215） 的锁定使用

    在 Linux 内核中，以下漏洞已修复：

    net：终止 skb_may_tx_timestamp（） （CVE-2026-43216） 中的锁定

    在 Linux 内核中，以下漏洞已修复：

    io_uring/zcrx：修复映射失败时的 sgtable 泄漏 （CVE-2026-43224）

    在 Linux 内核中，以下漏洞已修复：

    net/rds：没有 RDS_CONN_ERROR （CVE-2026-43226） 的快捷方式

    在 Linux 内核中，以下漏洞已修复：

    net/rds：清除重新连接待定位 （CVE-2026-43230）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_conntrack_h323：修复 decode_choice（） （CVE-2026-43233） 中的 OOB 读取

    在 Linux 内核中，以下漏洞已修复：

    team：避免注销 slave （CVE-2026-43234） 时发生NETDEV_CHANGEMTU事件

    在 Linux 内核中，以下漏洞已修复：

    net/sched：act_skbedit：修复 tcf_skbedit_hash（） （CVE-2026-43238） 中的除以零问题

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：防止 ->query_interfaces（） （CVE-2026-43239） 中的争用

    在 Linux 内核中，以下漏洞已修复：

    x86/kexec：添加对之前内核的 IMA kexec 缓冲区 （CVE-2026-43240） 的健全性检查

    在 Linux 内核中，以下漏洞已修复：

    kcm：修复部分 sendmsg 错误 （CVE-2026-43244） 时 frag_list 中的 zero-frag skb

    在 Linux 内核中，以下漏洞已修复：

    ntfs：->d_compare（） 不得阻断 （CVE-2026-43245）

    在 Linux 内核中，以下漏洞已修复：

    mptcp：pm：in-kernel：rm endp （CVE-2026-43252） 时始终将 ID 设置为 avail

    在 Linux 内核中，以下漏洞已修复：

    iommu/amd：将 wait_on_sem（） 移出旋转锁 （CVE-2026-43253）

    在 Linux 内核中，以下漏洞已修复：

    ovpn：tcp - 修复从流 （CVE-2026-43254） 中提取数据包

    在 Linux 内核中，以下漏洞已修复：

    alpha：修复内存压缩期间的用户空间损坏 （CVE-2026-43258）

    在 Linux 内核中，以下漏洞已修复：

    arm64：添加对 Spectre-BHB 缓解措施的支持 TSV110 （CVE-2026-43261）

    在 Linux 内核中，以下漏洞已修复：

    EFI/CPER：不超出 ARM 处理器 CPER 记录缓冲区 （CVE-2026-43266）

    在 Linux 内核中，以下漏洞已修复：

    ring-buffer：修复可能取消引用未初始化的指针 （CVE-2026-43272）

    在 Linux 内核中，以下漏洞已修复：

    ceph：在 ceph_zero_partial_object（） （） 中CVE-2026-43273提供快照上下文

    在 Linux 内核中，以下漏洞已修复：

    APEI/GHES：确保不会超出 CPER 分配的记录 （CVE-2026-43277）

    在 Linux 内核中，以下漏洞已修复：

    dm：最后一个克隆 bio 完成时清除克隆的请求 bio 指针 （CVE-2026-43278）

    在 Linux 内核中，以下漏洞已修复：

    邮箱：防止 fw_mbox_index_xlate（） 中的越界访问 （CVE-2026-43281）

    在 Linux 内核中，以下漏洞已修复：

    mm/slab：如果 ！allow_spin （CVE-2026-43285），则不访问当前>mems_allowed_seq

    在 Linux 内核中，以下漏洞已修复：

    mm/hugetlb：将失败的全局预留还原到子池 （CVE-2026-43286）

    在 Linux 内核中，以下漏洞已修复：

    drm：对 memcg （CVE-2026-43287） 的帐户属性 blob 分配

    在 Linux 内核中，以下漏洞已修复：

    ext4：将 ext4_percpu_param_init（） 移动到 ext4_mb_init（） （CVE-2026-43288） 之前

    在 Linux 内核中，以下漏洞已修复：

    kexec：从符号 （CVE-2026-43289） 派生炼狱条目

    在 Linux 内核中，以下漏洞已修复：

    mm/vmalloc：防止 RCU 在 kasan_release_vmalloc_node （CVE-2026-43292） 中停止

    在 Linux 内核中，以下漏洞已修复：

    mm/page_alloc：清除 free_pages_prepare（） 中的 page->private （CVE-2026-43303）

    在 Linux 内核中，以下漏洞已修复：

    libceph：定义并执行 CEPH_MAX_KEY_LEN （CVE-2026-43304）

    在 Linux 内核中，以下漏洞已修复：

    bpf：crypto：使用正确的析构函数 kfunc type （CVE-2026-43306）

    在 Linux 内核中，以下漏洞已修复：

    md raid：修复通过 dm-raid （CVE-2026-43309） 停止具有元数据的数组时的挂起

    在 Linux 内核中，以下漏洞已修复：

    ACPI：processor：修复 acpi_processor_errata_piix4（） 中的空指针取消引用 （CVE-2026-43313）

    在 Linux 内核中，以下漏洞已修复：

    dm：删除假超时以避免泄漏请求 （CVE-2026-43314）

    在 Linux 内核中，以下漏洞已修复：

    KVM：nSVM：删除用户可对 nested_svm_load_cr3（） 触发的 WARN successing （CVE-2026-43315）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - mm/page_alloc：清除 free_pages_prepare（） 中的 page->private） 幾個子系統（slub、shmem、ttm 等）使用 page->private，但在釋放頁面之前不要清除它。當這些頁面稍後被配置為高階頁面並透過 split_page（） 分割時，尾頁會保留過時的頁面>私有值。這會導致交換子系統中出現釋放後使用。交換程式碼使用 page->private 來追蹤交換計數延續，假設新配置的頁面具有 page->private == 0。當存在過時值時，swap_count_continued（） 會錯誤地假設延續清單有效，並反覆運算包含LIST_POISON值的未初始化 page->lru，從而導致當機： KASAN：可能是 [0xdead000000000100-0xdead000000000107] 範圍內的 wild-memory-access] RIP：0010：__do_sys_swapoff+0x1151/0x1860 透過清除 free_pages_prepare（） 中的 page->private 來解決此問題，確保所有釋放的頁面都具有乾淨狀態，無論之前使用過如何。（CVE-2026-43303）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，會受到 ALAS2023-2026-1702 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    audit：新增 fchmodat2（） 以變更屬性類別 （CVE-2025-71239）

    在 Linux 核心中，下列弱點已解決：

    fs： ntfs3：修正 attr_load_runs_range 中繼資料不一致的無限迴圈 （CVE-2025-71265）

    在 Linux 核心中，下列弱點已解決：

    fs： ntfs3：檢查 indx_find 的傳回值以避免無限迴圈 （CVE-2025-71266）

    在 Linux 核心中，下列弱點已解決：

    fs： ntfs3：修正由零大小ATTR_LIST觸發的無限迴圈 （CVE-2025-71267）

    在 Linux 核心中，下列弱點已解決：

    fs/buffer：在 try_to_free_buffers（） 中針對沒有緩衝區 （） 的對開本新增警示 （CVE-2025-71295）

    在 Linux 核心中，下列弱點已解決：

    drm/tests： shmem：保留 madvise （CVE-2025-71298） 周圍的保留鎖定

    在 Linux 核心中，下列弱點已解決：

    drm/tests： shmem： 保留 vmap/vunmap （CVE-2025-71301） 周圍的保留鎖定

    在 Linux 核心中，下列弱點已解決：

    espintcp：修正 espintcp_close（） 中的爭用情形 （CVE-2026-23239）

    在 Linux 核心中，下列弱點已解決：

    tls：修正 tls_sw_cancel_work_tx（） 中的爭用情形 （CVE-2026-23240）

    在 Linux 核心中，下列弱點已解決：

    audit：新增遺漏的系統調用以讀取類別 （CVE-2026-23241）

    在 Linux 核心中，下列弱點已解決：

    xfs：重新驗證兩個 btree 時，檢查已刪除的游標 （CVE-2026-23249）

    在 Linux 核心中，下列弱點已解決：

    cifs：重播時缺少一些初始化 （CVE-2026-31693）

    在 Linux 核心中，下列弱點已解決：

    io_uring/zcrx：修正清理和重新填充路徑之間的user_ref爭用 （CVE-2026-43121）

    在 Linux 核心中，下列弱點已解決：

    fbcon：檢查 con2fb_acquire_newinfo（）CVE-2026-43123 （） 的傳回值

    在 Linux 核心中，下列弱點已解決：

    pstore： ram_core：修正 vmap（） 失敗時不正確的成功傳回 （CVE-2026-43124）

    在 Linux 核心中，下列弱點已解決：

    ntfs3：修正 run_unpack_ex （CVE-2026-43127） 中的循環鎖定相依性

    在 Linux 核心中，下列弱點已解決：

    RDMA/umem：修正故障路徑中的雙重dma_buf_unpin （CVE-2026-43128）

    在 Linux 核心中，下列弱點已解決：

    ima：驗證前一個核心的 IMA 緩衝區位於可定址 RAM （CVE-2026-43129） 中

    在 Linux 核心中，下列弱點已解決：

    iommu/vt-d：僅當 PCIe 裝置可在可擴展模式下存取時，才排清 dev-IOTLB （CVE-2026-43130）

    在 Linux 核心中，下列弱點已解決：

    dm-verity：正確處理 dm_bufio_client_create（） 失敗 （CVE-2026-43132）

    在 Linux 核心中，下列弱點已解決：

    KVM： nSVM：在 VMLOAD/VMSAVE 模擬中一律使用 vmcb01 （CVE-2026-43133）

    在 Linux 核心中，下列弱點已解決：

    xfrm6：修正 xfrm6_get_saddr（） 中未初始化的 saddr （CVE-2026-43139）

    在 Linux 核心中，下列弱點已解決：

    mfd： core：在 'mfd_of_node_list' 周圍新增鎖定 （CVE-2026-43143）

    在 Linux 核心中，下列弱點已解決：

    還原 PCI/IOV：啟用/停用 SR-IOV 時新增 PCI 重新掃描-移除鎖定 （CVE-2026-43147）

    在 Linux 核心中，下列弱點已解決：

    perf/arm-cmn：拒絕不支援的硬體組態 （CVE-2026-43150）

    在 Linux 核心中，下列弱點已解決：

    HID： hid-pl：處理探查錯誤 （CVE-2026-43152）

    在 Linux 核心中，下列弱點已解決：

    xfs：移除 xfs_attr_leaf_hasname （CVE-2026-43153）

    在 Linux 核心中，下列弱點已解決：

    erofs：修正磁碟區標籤處理中不正確的提前退出 （CVE-2026-43154）

    在 Linux 核心中，下列弱點已解決：

    xfs：修正將 xattrs 新增至葉區塊時的 freemap 調整 （CVE-2026-43158）

    在 Linux 核心中，下列弱點已解決：

    md/bitmap：修正write_page中由調整大小爭用 （CVE-2026-43163） 引起的 GPF

    在 Linux 核心中，下列弱點已解決：

    udplite：修正 __udp_enqueue_schedule_skb（） 中的 null-ptr-deref。（CVE-2026-43164）

    在 Linux 核心中，下列弱點已解決：

    erofs：修正編碼範圍的隔行掃描普通標識 （CVE-2026-43166）

    在 Linux 核心中，下列弱點已解決：

    xfrm：一律在NETDEV_UNREGISTER事件時排清狀態和原則 （CVE-2026-43167）

    在 Linux 核心中，下列弱點已解決：

    drm/buddy：透過驗證四捨五入分配 （CVE-2026-43169） 來防止BUG_ON

    在 Linux 核心中，下列弱點已解決：

    EFI/CPER：不要傾印整個記憶體區域 （CVE-2026-43171）

    在 Linux 核心中，下列弱點已解決：

    erofs：修正無效啟用 metabox 影像的錯誤提前退出 （CVE-2026-43179）

    在 Linux 核心中，下列弱點已解決：

    ipv6： ioam：修正 __ioam6_fill_trace_data（） 中的堆積緩衝區溢位 （CVE-2026-43186）

    在 Linux 核心中，下列弱點已解決：

    xfs：空白時刪除 attr 葉 freemap 項目 （CVE-2026-43187）

    在 Linux 核心中，下列弱點已解決：

    Ceph：不要將頁面陣列放置錯誤傳播為批次錯誤 （CVE-2026-43188）

    在 Linux 核心中，下列弱點已解決：

    media：v4l2-async：修正找到相符項目後步驟的錯誤處理 （CVE-2026-43189）

    在 Linux 核心中，下列弱點已解決：

    netfilter： xt_tcpmss：在讀取 optlen （CVE-2026-43190） 之前檢查剩餘長度

    在 Linux 核心中，下列弱點已解決：

    net：消耗 GSO 框架的 xmit 錯誤 （CVE-2026-43194）

    在 Linux 核心中，下列弱點已解決：

    tcp：修正 tcp_v6_syn_recv_sock（） 中潛在的爭用 （CVE-2026-43198）

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e：修正 IPsec MAC 位址查詢 （CVE-2026-43199） 中不可部分完成的排程

    在 Linux 核心中，下列弱點已解決：

    APEI/GHES： ARM 處理器錯誤：不要超過配置的記憶體 （CVE-2026-43201）

    在 Linux 核心中，下列弱點已解決：

    net：不要將flow_id傳遞給 set_rps_cpu（） （CVE-2026-43208）

    在 Linux 核心中，下列弱點已解決：

    tracing： ring-buffer： 修正在使用 （CVE-2026-43210） 之前檢查事件長度的問題

    在 Linux 核心中，下列弱點已解決：

    PCI：修正 pci_slot_trylock（） 錯誤處理 （CVE-2026-43211）

    在 Linux 核心中，下列弱點已解決：

    KVM： x86：新增 SRCU 保護，用於讀取 __get_sregs2（）CVE-2026-43214 中的 PDPTR （）

    在 Linux 核心中，下列弱點已解決：

    cifs：修正 tcon 欄位的鎖定用法 （CVE-2026-43215）

    在 Linux 核心中，下列弱點已解決：

    net：刪除 skb_may_tx_timestamp（）CVE-2026-43216 （） 中的鎖定

    在 Linux 核心中，下列弱點已解決：

    io_uring/zcrx：修正映射失敗時的 sgtable 洩漏 （CVE-2026-43224）

    在 Linux 核心中，下列弱點已解決：

    net/rds：RDS_CONN_ERROR （CVE-2026-43226） 中沒有捷徑

    在 Linux 核心中，下列弱點已解決：

    net/rds：清除重新連接擱置位元 （CVE-2026-43230）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_conntrack_h323：修正 decode_choice（） 中的 OOB 讀取 （CVE-2026-43233）

    在 Linux 核心中，下列弱點已解決：

    team：取消註冊 slave （CVE-2026-43234） 時避免NETDEV_CHANGEMTU事件

    在 Linux 核心中，下列弱點已解決：

    net/sched： act_skbedit：修正 tcf_skbedit_hash（） 中的除以零 （CVE-2026-43238）

    在 Linux 核心中，下列弱點已解決：

    SMB： client：防止 ->query_interfaces（） 中的爭用 （CVE-2026-43239）

    在 Linux 核心中，下列弱點已解決：

    x86/kexec：對先前核心的 IMA kexec 緩衝區新增健全性檢查 （CVE-2026-43240）

    在 Linux 核心中，下列弱點已解決：

    kcm：修正部分 sendmsg 錯誤 （CVE-2026-43244） 的 frag_list 中的零片段 skb

    在 Linux 核心中，下列弱點已解決：

    ntfs：->d_compare（） 不得封鎖 （CVE-2026-43245）

    在 Linux 核心中，下列弱點已解決：

    mptcp： pm： in-kernel：當 rm endp （CVE-2026-43252） 時，一律將 ID 設定為 avail

    在 Linux 核心中，下列弱點已解決：

    iommu/amd：將 wait_on_sem（） 移出微調鎖 （CVE-2026-43253）

    在 Linux 核心中，下列弱點已解決：

    ovpn： tcp - 修正從資料流擷取封包 （CVE-2026-43254）

    在 Linux 核心中，下列弱點已解決：

    alpha：修正記憶體壓縮期間的使用者空間損毀 （CVE-2026-43258）

    在 Linux 核心中，下列弱點已解決：

    arm64：新增對 Spectre-BHB 緩解措施的 TSV110 支援 （CVE-2026-43261）

    在 Linux 核心中，下列弱點已解決：

    EFI/CPER：不要越過 ARM 處理器 CPER 記錄緩衝區 （CVE-2026-43266）

    在 Linux 核心中，下列弱點已解決：

    ring-buffer：修正未初始化指標 （CVE-2026-43272） 的可能解除參照

    在 Linux 核心中，下列弱點已解決：

    Ceph：在 ceph_zero_partial_object（） （CVE-2026-43273） 中提供快照內容

    在 Linux 核心中，下列弱點已解決：

    APEI/GHES：確保不會超過 CPER 分配的記錄 （CVE-2026-43277）

    在 Linux 核心中，下列弱點已解決：

    dm：當最後一個複製 bio 完成時，清除複製的要求 bio 指標 （CVE-2026-43278）

    在 Linux 核心中，下列弱點已解決：

    信箱：防止 fw_mbox_index_xlate（） 中的越界存取 （CVE-2026-43281）

    在 Linux 核心中，下列弱點已解決：

    mm/slab：如果 ！allow_spin （CVE-2026-43285），則不要存取 current->mems_allowed_seq

    在 Linux 核心中，下列弱點已解決：

    mm/hugetlb：將失敗的全域保留還原至子儲存區 （CVE-2026-43286）

    在 Linux 核心中，下列弱點已解決：

    drm：帳戶屬性 blob 分配給 memcg （CVE-2026-43287）

    在 Linux 核心中，下列弱點已解決：

    ext4：在 ext4_mb_init（） 之前移動 ext4_percpu_param_init（） （CVE-2026-43288）

    在 Linux 核心中，下列弱點已解決：

    kexec：從符號 （CVE-2026-43289） 衍生煉獄項目

    在 Linux 核心中，下列弱點已解決：

    mm/vmalloc：防止 RCU 在 kasan_release_vmalloc_node （CVE-2026-43292） 中停止

    在 Linux 核心中，下列弱點已解決：

    mm/page_alloc：清除 free_pages_prepare（） 中的 page->private （CVE-2026-43303）

    在 Linux 核心中，下列弱點已解決：

    libceph：定義並強制執行CEPH_MAX_KEY_LEN （CVE-2026-43304）

    在 Linux 核心中，下列弱點已解決：

    bpf： crypto：使用正確的析構函式 kfunc 類型 （CVE-2026-43306）

    在 Linux 核心中，下列弱點已解決：

    md raid：修正透過 dm-raid （） 停止具有中繼資料的陣列時的懸置 （CVE-2026-43309）

    在 Linux 核心中，下列弱點已解決：

    ACPI： 處理器：修正 acpi_processor_errata_piix4（） 中的 NULL 指標解除參照 （CVE-2026-43313）

    在 Linux 核心中，下列弱點已解決：

    dm：移除假逾時以避免洩漏請求 （CVE-2026-43314）

    在 Linux 核心中，下列弱點已解決：

    KVM： nSVM：在 nested_svm_load_cr3（） 成功 （CVE-2026-43315） 時移除使用者可觸發的 WARN

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

したがって、ALAS2023-2026-1702 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    audit:属性クラスを変更するために fchmodat2() を追加します(CVE-2025-71239)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs:ntfs3:一貫性のないメタデータに対する attr_load_runs_range の無限ループを修正します(CVE-2025-71265)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs:ntfs3:無限ループを回避するために indx_find の戻り値をチェックします(CVE-2025-71266)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs:ntfs3:ゼロサイズのATTR_LISTによって引き起こされる無限ループを修正します(CVE-2025-71267)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/buffer:バッファのない Folios に対して try_to_free_buffers() にアラートを追加します(CVE-2025-71295)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/tests:shmem:madvise に関する予約ロックを保持します(CVE-2025-71298)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/tests:shmem:vmap/vunmap に関する予約ロックを保持します(CVE-2025-71301)

    Linux カーネルで、以下の脆弱性が解決されています。

    espintcp:espintcp_close() での競合状態を修正します(CVE-2026-23239)

    Linux カーネルで、以下の脆弱性が解決されています。

    tls:tls_sw_cancel_work_tx() での競合状態を修正します(CVE-2026-23240)

    Linux カーネルで、以下の脆弱性が解決されています。

    audit:欠落している syscall を read class に追加します(CVE-2026-23241)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfs:2 つの btrees を再検証する際に、削除されたカーソルをチェックします(CVE-2026-23249)

    Linux カーネルで、以下の脆弱性が解決されています。

    cifs:リプレイで欠落しているいくつかの初期化(CVE-2026-31693)

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring/zcrx:スクラブとuser_ref埋め込みパスの間の競合を修正します(CVE-2026-43121)

    Linux カーネルで、以下の脆弱性が解決されています。

    fbcon:con2fb_acquire_newinfo() の戻り値をチェックします(CVE-2026-43123)

    Linux カーネルで、以下の脆弱性が解決されています。

    pstore:ram_core:vmap() が失敗したときの誤った成功リターンを修正します(CVE-2026-43124)

    Linux カーネルで、以下の脆弱性が解決されています。

    ntfs3:run_unpack_ex での循環ロッキング依存関係を修正します(CVE-2026-43127)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/umem:失敗パスの二重dma_buf_unpinを修正します(CVE-2026-43128)

    Linux カーネルで、以下の脆弱性が解決されています。

    ima:以前のカーネルの IMA バッファがアドレス指定可能な RAM(CVE-2026-43129)にあることを検証します

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/vt-d:PCIe デバイスがスケーラブルモード(CVE-2026-43130)でアクセス可能な場合にのみ、dev-IOTLB をフラッシュします

    Linux カーネルで、以下の脆弱性が解決されています。

    dm-verity:dm_bufio_client_create() 失敗を正しく処理します(CVE-2026-43132)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:nSVM:VMLOAD/VMSAVE エミュレーションで常に vmcb01 を使用します(CVE-2026-43133)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm6:xfrm6_get_saddr() の初期化されていない saddr を修正(CVE-2026-43139)

    Linux カーネルで、以下の脆弱性が解決されています。

    mfd:core:「mfd_of_node_list」にロックを追加します(CVE-2026-43143)

    Linux カーネルで、以下の脆弱性が解決されています。

    PCI/IOV を戻します:SR-IOV を有効化/無効化する際に PCI の再スキャン-削除ロッキングを追加します(CVE-2026-43147)

    Linux カーネルで、以下の脆弱性が解決されています。

    perf/arm-cmn:サポートされていないハードウェア構成を拒否します(CVE-2026-43150)

    Linux カーネルで、以下の脆弱性が解決されています。

    HID:hid-pl:プローブエラーを処理します(CVE-2026-43152)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfs:xfs_attr_leaf_hasnameを削除します(CVE-2026-43153)

    Linux カーネルで、以下の脆弱性が解決されています。

    erofs:ボリュームラベル処理の不適切な早期終了を修正します(CVE-2026-43154)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfs:リーフブロックに xattrs を追加する際の freemap 調整を修正します(CVE-2026-43158)

    Linux カーネルで、以下の脆弱性が解決されています。

    md/bitmap:サイズ変更競合により引き起こされる write_page の GPF を修正します(CVE-2026-43163)

    Linux カーネルで、以下の脆弱性が解決されています。

    udplite:__udp_enqueue_schedule_skb() の null-ptr-deref を修正します。(CVE-2026-43164)

    Linux カーネルで、以下の脆弱性が解決されています。

    erofs:エンコードされたエクステントに対するインターレースされた平文の ID を修正します(CVE-2026-43166)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:イベントNETDEV_UNREGISTER時に状態とポリシーを常にフラッシュします(CVE-2026-43167)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/buddy:丸められた割り当てを検証することでBUG_ONを防止します(CVE-2026-43169)

    Linux カーネルで、以下の脆弱性が解決されています。

    EFI/CPER:メモリ領域全体をダンプしません(CVE-2026-43171)

    Linux カーネルで、以下の脆弱性が解決されています。

    erofs:メタボックスが有効な無効な画像に対する不適切な早期終了を修正します(CVE-2026-43179)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:ioam:__ioam6_fill_trace_data() のヒープバッファオーバーフローを修正します(CVE-2026-43186)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfs:空の場合は属性リーフフリーマップエントリを削除します(CVE-2026-43187)

    Linux カーネルで、以下の脆弱性が解決されています。

    ceph:ページ配列配置エラーをバッチエラーとして伝達しません(CVE-2026-43188)

    Linux カーネルで、以下の脆弱性が解決されています。

    media:v4l2-async:一致を見つけた後のステップのエラー処理を修正します(CVE-2026-43189)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:xt_tcpmss:optlen を読み取る前に残りの長さをチェックします(CVE-2026-43190)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:GSO フレームの xmit エラーを消費します(CVE-2026-43194)

    Linux カーネルで、以下の脆弱性が解決されています。

    tcp:tcp_v6_syn_recv_sock() での競合の可能性を修正します(CVE-2026-43198)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5e:IPsec MAC アドレスクエリのアトミック中のスケジューリングを修正します(CVE-2026-43199)

    Linux カーネルで、以下の脆弱性が解決されています。

    APEI/GHES:ARM プロセッサエラー:割り当てられたメモリを超えないようにします(CVE-2026-43201)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:flow_id を set_rps_cpu() に渡しません(CVE-2026-43208)

    Linux カーネルで、以下の脆弱性が解決されています。

    tracing:ring-buffer:使用する前にイベントの長さをチェックするように修正します(CVE-2026-43210)

    Linux カーネルで、以下の脆弱性が解決されています。

    PCI:pci_slot_trylock() エラー処理を修正します(CVE-2026-43211)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:x86:__get_sregs2() で PDPTR を読み取るために SRCU 保護を追加(CVE-2026-43214)

    Linux カーネルで、以下の脆弱性が解決されています。

    cifs:tcon フィールドのロック使用率を修正します(CVE-2026-43215)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:skb_may_tx_timestamp() のロックをドロップします(CVE-2026-43216)

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring/zcrx:マッピング失敗の sgtable 漏洩を修正します(CVE-2026-43224)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/rds:RDS_CONN_ERRORからのショートカットがありません(CVE-2026-43226)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/rds:再接続保留ビットをクリアします(CVE-2026-43230)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nf_conntrack_h323:decode_choice() での OOB 読み取りを修正します(CVE-2026-43233)

    Linux カーネルで、以下の脆弱性が解決されています。

    team:スレーブ登録解除時のイベントNETDEV_CHANGEMTU回避します(CVE-2026-43234)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:act_skbedit:tcf_skbedit_hash() でのゼロ除算を修正します(CVE-2026-43238)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:client:->query_interfaces() での競合を防止します(CVE-2026-43239)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/kexec:以前のカーネルの IMA kexec バッファのサニティチェックを追加します(CVE-2026-43240)

    Linux カーネルで、以下の脆弱性が解決されています。

    kcm:部分的な sendmsg エラー上の frag_list の zero-frag skb を修正します(CVE-2026-43244)

    Linux カーネルで、以下の脆弱性が解決されています。

    ntfs:->d_compare() はブロックしてはいけません(CVE-2026-43245)

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp:pm:in-kernel:rm endp 時に ID を常に avail として設定(CVE-2026-43252)

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/amd:wait_on_sem() をスピンロック(CVE-2026-43253)から移動します

    Linux カーネルで、以下の脆弱性が解決されています。

    ovpn:tcp - ストリームからのパケット抽出を修正します(CVE-2026-43254)

    Linux カーネルで、以下の脆弱性が解決されています。

    alpha:メモリ圧縮中のユーザー空間破損を修正します(CVE-2026-43258)

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64: TSV110 Spectre-BHB 緩和のサポートを追加します(CVE-2026-43261)

    Linux カーネルで、以下の脆弱性が解決されています。

    EFI/CPER:ARM プロセッサ CPER レコードバッファを通過しません(CVE-2026-43266)

    Linux カーネルで、以下の脆弱性が解決されています。

    ring-buffer:初期化されていないポインターの逆参照の可能性を修正します(CVE-2026-43272)

    Linux カーネルで、以下の脆弱性が解決されています。

    ceph:ceph_zero_partial_object() でスナップショットのコンテキストを提供します(CVE-2026-43273)

    Linux カーネルで、以下の脆弱性が解決されています。

    APEI/GHES:CPER に割り当てられた記録を超えないようにします(CVE-2026-43277)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm:最後のクローン bio が完了する際に、クローンされたリクエスト bio ポインターをクリアします(CVE-2026-43278)

    Linux カーネルで、以下の脆弱性が解決されています。

    mailbox:fw_mbox_index_xlate() での領域外アクセスを防止します(CVE-2026-43281)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/slab:現時点では current->mems_allowed_seq にアクセスしませんallow_spin(CVE-2026-43285)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/hugetlb:失敗したグローバル予約をサブプールに復元します(CVE-2026-43286)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm:memcg へのアカウントプロパティ Blob 割り当て(CVE-2026-43287)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:ext4_percpu_param_init() を ext4_mb_init() の前に移動します(CVE-2026-43288)

    Linux カーネルで、以下の脆弱性が解決されています。

    kexec:記号(CVE-2026-43289)から煉獄エントリを派生させます

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/vmalloc:kasan_release_vmalloc_node での RCU ストールを防止します(CVE-2026-43292)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/page_alloc:free_pages_prepare() 内の page->private をクリアします(CVE-2026-43303)

    Linux カーネルで、以下の脆弱性が解決されています。

    libceph:CEPH_MAX_KEY_LENを定義して実施します(CVE-2026-43304)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:crypto:正しいデストラクタ kfunc タイプを使用します(CVE-2026-43306)

    Linux カーネルで、以下の脆弱性が解決されています。

    md raid:dm-raid を通してメタデータのある配列を停止する際のハングを修正します(CVE-2026-43309)

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPI:プロセッサ:acpi_processor_errata_piix4() の NULL ポインターデリファレンスを修正します(CVE-2026-43313)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm:偽造タイムアウトを削除してリクエストの漏洩を回避します(CVE-2026-43314)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:nSVM:nested_svm_load_cr3() の継続(CVE-2026-43315)でユーザーが発生可能な WARN を削除します

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/page_alloc:free_pages_prepare() 内の page->private をクリアします いくつかのサブシステム(slub、shmem、ttm など)は page->private を使用しますが、ページを解放する前にこれを消去しません。これらのページが後で上位ページとして割り当てられ、split_page() により分割されるとき、末尾のページは古い page->private 値を保持します。これにより、スワップサブシステムで use-after-free が発生します。このスワップコードは、新たに割り当てられたページの page->>private == 0 であると仮定して、page-private を使用してスワップカウントの継続を追跡します。古い値が存在する場合、swap_count_continued() は継続リストが有効であると誤って想定し、LIST_POISON 値を含む初期化されていない page->lru を反復処理することで、クラッシュを引き起こします: KASAN:おそらく範囲内のワイルドメモリアクセス [0xdead000000000100-0xdead000000000107] RIP:0010:__do_sys_swapoff+0x1151/0x1860 free_pages_prepare() の page->private を消去することでこれを修正し、以前の使用にかかわらず、すべての解放されたページがクリーンな状態になるようにします。(CVE-2026-43303)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Redhat Enterprise Linux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:21557 advisory.

    The kernel packages contain the Linux kernel, the core of any Linux operating system.

    Security Fix(es):

    * kernel: can: j1939: j1939_session_new(): fix skb reference counting (CVE-2024-56645)

    * kernel: ima: don't clear IMA_DIGSIG flag when setting or removing non-IMA xattr (CVE-2025-68183)

    * kernel: mm: thp: deny THP for files on anonymous inodes (CVE-2026-23375)

    * kernel: netfilter: nf_tables: release flowtable after rcu grace period on error (CVE-2026-23392)

    * kernel: netfilter: nf_conntrack_h323: check for zero length in DecodeQ931() (CVE-2026-23455)

    * kernel: net: sched: act_csum: validate nested VLAN headers (CVE-2026-31684)

    * kernel: netfilter: ip6t_eui64: reject invalid MAC header for all packets (CVE-2026-31685)

    * kernel: netfilter: nf_conntrack_helper: pass helper to expect cleanup (CVE-2026-43027)

    * kernel: io_uring/rsrc: reject zero-length fixed buffer import (CVE-2026-43006)

    * kernel: Bluetooth: MGMT: validate LTK enc_size on load (CVE-2026-43020)

    * kernel: HID: wacom: fix out-of-bounds read in wacom_intuos_bt_irq (CVE-2026-43051)

    * kernel: Bluetooth: SCO: fix race conditions in sco_sock_connect() (CVE-2026-43023)

    * kernel: netfilter: ctnetlink: ensure safe access to master conntrack (CVE-2026-43116)

    * kernel: wifi: brcmfmac: validate bsscfg indices in IF events (CVE-2026-43110)

    * kernel: netfilter: xt_tcpmss: check remaining length before reading optlen (CVE-2026-43190)

    * kernel: Linux kernel dpaa2-switch: Kernel memory corruption via out-of-bounds write (CVE-2026-43205)

    * kernel: xfs: fix freemap adjustments when adding xattrs to leaf blocks (CVE-2026-43158)

    * kernel: mm/page_alloc: clear page->private in free_pages_prepare() (CVE-2026-43303)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - mm/page_alloc: clear page->private in free_pages_prepare() Several subsystems (slub, shmem, ttm, etc.) use     page->private but don't clear it before freeing pages. When these pages are later allocated as high-order     pages and split via split_page(), tail pages retain stale page->private values. This causes a use-after-     free in the swap subsystem. The swap code uses page->private to track swap count continuations, assuming     freshly allocated pages have page->private == 0. When stale values are present, swap_count_continued()     incorrectly assumes the continuation list is valid and iterates over uninitialized page->lru containing     LIST_POISON values, causing a crash: KASAN: maybe wild-memory-access in range     [0xdead000000000100-0xdead000000000107] RIP: 0010:__do_sys_swapoff+0x1151/0x1860 Fix this by clearing     page->private in free_pages_prepare(), ensuring all freed pages have clean state regardless of previous     use. (CVE-2026-43303)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:21556 advisory.

    The kernel packages contain the Linux kernel, the core of any Linux operating system.

    Security Fix(es):

    * kernel: proc: use the same treatment to check proc_lseek as ones for proc_read_iter et.al     (CVE-2025-38653)

    * kernel: ima: don't clear IMA_DIGSIG flag when setting or removing non-IMA xattr (CVE-2025-68183)

    * kernel: nbd: defer config unlock in nbd_genl_connect (CVE-2025-68366)

    * kernel: crypto: asymmetric_keys - prevent overflow in asymmetric_key_generate_id (CVE-2025-68724)

    * kernel: iommu: disable SVA when CONFIG_X86 is set (CVE-2025-71089)

    * kernel: netfilter: nf_tables: release flowtable after rcu grace period on error (CVE-2026-23392)

    * kernel: netfilter: nf_conntrack_h323: check for zero length in DecodeQ931() (CVE-2026-23455)

    * kernel: Bluetooth: SCO: Fix use-after-free in sco_recv_frame() due to missing sock_hold (CVE-2026-31408)

    * kernel: net: sched: act_csum: validate nested VLAN headers (CVE-2026-31684)

    * kernel: netfilter: ip6t_eui64: reject invalid MAC header for all packets (CVE-2026-31685)

    * kernel: netfilter: nf_conntrack_helper: pass helper to expect cleanup (CVE-2026-43027)

    * kernel: Bluetooth: MGMT: validate LTK enc_size on load (CVE-2026-43020)

    * kernel: HID: wacom: fix out-of-bounds read in wacom_intuos_bt_irq (CVE-2026-43051)

    * kernel: smb: client: validate the whole DACL before rewriting it in cifsacl (CVE-2026-31709)

    * kernel: Bluetooth: SCO: fix race conditions in sco_sock_connect() (CVE-2026-43023)

    * kernel: wifi: brcmfmac: validate bsscfg indices in IF events (CVE-2026-43110)

    * kernel: netfilter: xt_tcpmss: check remaining length before reading optlen (CVE-2026-43190)

    * kernel: xfs: fix freemap adjustments when adding xattrs to leaf blocks (CVE-2026-43158)

    * kernel: mm/page_alloc: clear page->private in free_pages_prepare() (CVE-2026-43303)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-1702 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    audit: add fchmodat2() to change attributes class (CVE-2025-71239)

    In the Linux kernel, the following vulnerability has been resolved:

    fs: ntfs3: fix infinite loop in attr_load_runs_range on inconsistent metadata (CVE-2025-71265)

    In the Linux kernel, the following vulnerability has been resolved:

    fs: ntfs3: check return value of indx_find to avoid infinite loop (CVE-2025-71266)

    In the Linux kernel, the following vulnerability has been resolved:

    fs: ntfs3: fix infinite loop triggered by zero-sized ATTR_LIST (CVE-2025-71267)

    In the Linux kernel, the following vulnerability has been resolved:

    fs/buffer: add alert in try_to_free_buffers() for folios without buffers (CVE-2025-71295)

    In the Linux kernel, the following vulnerability has been resolved:

    drm/tests: shmem: Hold reservation lock around madvise (CVE-2025-71298)

    In the Linux kernel, the following vulnerability has been resolved:

    drm/tests: shmem: Hold reservation lock around vmap/vunmap (CVE-2025-71301)

    In the Linux kernel, the following vulnerability has been resolved:

    espintcp: Fix race condition in espintcp_close() (CVE-2026-23239)

    In the Linux kernel, the following vulnerability has been resolved:

    tls: Fix race condition in tls_sw_cancel_work_tx() (CVE-2026-23240)

    In the Linux kernel, the following vulnerability has been resolved:

    audit: add missing syscalls to read class (CVE-2026-23241)

    In the Linux kernel, the following vulnerability has been resolved:

    xfs: check for deleted cursors when revalidating two btrees (CVE-2026-23249)

    In the Linux kernel, the following vulnerability has been resolved:

    cifs: some missing initializations on replay (CVE-2026-31693)

    In the Linux kernel, the following vulnerability has been resolved:

    io_uring/zcrx: fix user_ref race between scrub and refill paths (CVE-2026-43121)

    In the Linux kernel, the following vulnerability has been resolved:

    fbcon: check return value of con2fb_acquire_newinfo() (CVE-2026-43123)

    In the Linux kernel, the following vulnerability has been resolved:

    pstore: ram_core: fix incorrect success return when vmap() fails (CVE-2026-43124)

    In the Linux kernel, the following vulnerability has been resolved:

    ntfs3: fix circular locking dependency in run_unpack_ex (CVE-2026-43127)

    In the Linux kernel, the following vulnerability has been resolved:

    RDMA/umem: Fix double dma_buf_unpin in failure path (CVE-2026-43128)

    In the Linux kernel, the following vulnerability has been resolved:

    ima: verify the previous kernel's IMA buffer lies in addressable RAM (CVE-2026-43129)

    In the Linux kernel, the following vulnerability has been resolved:

    iommu/vt-d: Flush dev-IOTLB only when PCIe device is accessible in scalable mode (CVE-2026-43130)

    In the Linux kernel, the following vulnerability has been resolved:

    dm-verity: correctly handle dm_bufio_client_create() failure (CVE-2026-43132)

    In the Linux kernel, the following vulnerability has been resolved:

    KVM: nSVM: Always use vmcb01 in VMLOAD/VMSAVE emulation (CVE-2026-43133)

    In the Linux kernel, the following vulnerability has been resolved:

    xfrm6: fix uninitialized saddr in xfrm6_get_saddr() (CVE-2026-43139)

    In the Linux kernel, the following vulnerability has been resolved:

    mfd: core: Add locking around 'mfd_of_node_list' (CVE-2026-43143)

    In the Linux kernel, the following vulnerability has been resolved:

    Revert PCI/IOV: Add PCI rescan-remove locking when enabling/disabling SR-IOV (CVE-2026-43147)

    In the Linux kernel, the following vulnerability has been resolved:

    perf/arm-cmn: Reject unsupported hardware configurations (CVE-2026-43150)

    In the Linux kernel, the following vulnerability has been resolved:

    HID: hid-pl: handle probe errors (CVE-2026-43152)

    In the Linux kernel, the following vulnerability has been resolved:

    xfs: remove xfs_attr_leaf_hasname (CVE-2026-43153)

    In the Linux kernel, the following vulnerability has been resolved:

    erofs: fix incorrect early exits in volume label handling (CVE-2026-43154)

    In the Linux kernel, the following vulnerability has been resolved:

    xfs: fix freemap adjustments when adding xattrs to leaf blocks (CVE-2026-43158)

    In the Linux kernel, the following vulnerability has been resolved:

    md/bitmap: fix GPF in write_page caused by resize race (CVE-2026-43163)

    In the Linux kernel, the following vulnerability has been resolved:

    udplite: Fix null-ptr-deref in __udp_enqueue_schedule_skb(). (CVE-2026-43164)

    In the Linux kernel, the following vulnerability has been resolved:

    erofs: fix interlaced plain identification for encoded extents (CVE-2026-43166)

    In the Linux kernel, the following vulnerability has been resolved:

    xfrm: always flush state and policy upon NETDEV_UNREGISTER event (CVE-2026-43167)

    In the Linux kernel, the following vulnerability has been resolved:

    drm/buddy: Prevent BUG_ON by validating rounded allocation (CVE-2026-43169)

    In the Linux kernel, the following vulnerability has been resolved:

    EFI/CPER: don't dump the entire memory region (CVE-2026-43171)

    In the Linux kernel, the following vulnerability has been resolved:

    erofs: fix incorrect early exits for invalid metabox-enabled images (CVE-2026-43179)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv6: ioam: fix heap buffer overflow in __ioam6_fill_trace_data() (CVE-2026-43186)

    In the Linux kernel, the following vulnerability has been resolved:

    xfs: delete attr leaf freemap entries when empty (CVE-2026-43187)

    In the Linux kernel, the following vulnerability has been resolved:

    ceph: do not propagate page array emplacement errors as batch errors (CVE-2026-43188)

    In the Linux kernel, the following vulnerability has been resolved:

    media: v4l2-async: Fix error handling on steps after finding a match (CVE-2026-43189)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: xt_tcpmss: check remaining length before reading optlen (CVE-2026-43190)

    In the Linux kernel, the following vulnerability has been resolved:

    net: consume xmit errors of GSO frames (CVE-2026-43194)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: fix potential race in tcp_v6_syn_recv_sock() (CVE-2026-43198)

    In the Linux kernel, the following vulnerability has been resolved:

    net/mlx5e: Fix scheduling while atomic in IPsec MAC address query (CVE-2026-43199)

    In the Linux kernel, the following vulnerability has been resolved:

    APEI/GHES: ARM processor Error: don't go past allocated memory (CVE-2026-43201)

    In the Linux kernel, the following vulnerability has been resolved:

    net: do not pass flow_id to set_rps_cpu() (CVE-2026-43208)

    In the Linux kernel, the following vulnerability has been resolved:

    tracing: ring-buffer: Fix to check event length before using (CVE-2026-43210)

    In the Linux kernel, the following vulnerability has been resolved:

    PCI: Fix pci_slot_trylock() error handling (CVE-2026-43211)

    In the Linux kernel, the following vulnerability has been resolved:

    KVM: x86: Add SRCU protection for reading PDPTRs in __get_sregs2() (CVE-2026-43214)

    In the Linux kernel, the following vulnerability has been resolved:

    cifs: Fix locking usage for tcon fields (CVE-2026-43215)

    In the Linux kernel, the following vulnerability has been resolved:

    net: Drop the lock in skb_may_tx_timestamp() (CVE-2026-43216)

    In the Linux kernel, the following vulnerability has been resolved:

    io_uring/zcrx: fix sgtable leak on mapping failures (CVE-2026-43224)

    In the Linux kernel, the following vulnerability has been resolved:

    net/rds: No shortcut out of RDS_CONN_ERROR (CVE-2026-43226)

    In the Linux kernel, the following vulnerability has been resolved:

    net/rds: Clear reconnect pending bit (CVE-2026-43230)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_conntrack_h323: fix OOB read in decode_choice() (CVE-2026-43233)

    In the Linux kernel, the following vulnerability has been resolved:

    team: avoid NETDEV_CHANGEMTU event when unregistering slave (CVE-2026-43234)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: act_skbedit: fix divide-by-zero in tcf_skbedit_hash() (CVE-2026-43238)

    In the Linux kernel, the following vulnerability has been resolved:

    smb: client: prevent races in ->query_interfaces() (CVE-2026-43239)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/kexec: add a sanity check on previous kernel's ima kexec buffer (CVE-2026-43240)

    In the Linux kernel, the following vulnerability has been resolved:

    kcm: fix zero-frag skb in frag_list on partial sendmsg error (CVE-2026-43244)

    In the Linux kernel, the following vulnerability has been resolved:

    ntfs: ->d_compare() must not block (CVE-2026-43245)

    In the Linux kernel, the following vulnerability has been resolved:

    mptcp: pm: in-kernel: always set ID as avail when rm endp (CVE-2026-43252)

    In the Linux kernel, the following vulnerability has been resolved:

    iommu/amd: move wait_on_sem() out of spinlock (CVE-2026-43253)

    In the Linux kernel, the following vulnerability has been resolved:

    ovpn: tcp - fix packet extraction from stream (CVE-2026-43254)

    In the Linux kernel, the following vulnerability has been resolved:

    alpha: fix user-space corruption during memory compaction (CVE-2026-43258)

    In the Linux kernel, the following vulnerability has been resolved:

    arm64: Add support for TSV110 Spectre-BHB mitigation (CVE-2026-43261)

    In the Linux kernel, the following vulnerability has been resolved:

    EFI/CPER: don't go past the ARM processor CPER record buffer (CVE-2026-43266)

    In the Linux kernel, the following vulnerability has been resolved:

    ring-buffer: Fix possible dereference of uninitialized pointer (CVE-2026-43272)

    In the Linux kernel, the following vulnerability has been resolved:

    ceph: supply snapshot context in ceph_zero_partial_object() (CVE-2026-43273)

    In the Linux kernel, the following vulnerability has been resolved:

    APEI/GHES: ensure that won't go past CPER allocated record (CVE-2026-43277)

    In the Linux kernel, the following vulnerability has been resolved:

    dm: clear cloned request bio pointer when last clone bio completes (CVE-2026-43278)

    In the Linux kernel, the following vulnerability has been resolved:

    mailbox: Prevent out-of-bounds access in fw_mbox_index_xlate() (CVE-2026-43281)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/slab: do not access current->mems_allowed_seq if !allow_spin (CVE-2026-43285)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/hugetlb: restore failed global reservations to subpool (CVE-2026-43286)

    In the Linux kernel, the following vulnerability has been resolved:

    drm: Account property blob allocations to memcg (CVE-2026-43287)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: move ext4_percpu_param_init() before ext4_mb_init() (CVE-2026-43288)

    In the Linux kernel, the following vulnerability has been resolved:

    kexec: derive purgatory entry from symbol (CVE-2026-43289)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/vmalloc: prevent RCU stalls in kasan_release_vmalloc_node (CVE-2026-43292)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/page_alloc: clear page->private in free_pages_prepare() (CVE-2026-43303)

    In the Linux kernel, the following vulnerability has been resolved:

    libceph: define and enforce CEPH_MAX_KEY_LEN (CVE-2026-43304)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: crypto: Use the correct destructor kfunc type (CVE-2026-43306)

    In the Linux kernel, the following vulnerability has been resolved:

    md raid: fix hang when stopping arrays with metadata through dm-raid (CVE-2026-43309)

    In the Linux kernel, the following vulnerability has been resolved:

    ACPI: processor: Fix NULL-pointer dereference in acpi_processor_errata_piix4() (CVE-2026-43313)

    In the Linux kernel, the following vulnerability has been resolved:

    dm: remove fake timeout to avoid leak request (CVE-2026-43314)

    In the Linux kernel, the following vulnerability has been resolved:

    KVM: nSVM: Remove a user-triggerable WARN on nested_svm_load_cr3() succeeding (CVE-2026-43315)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote RockyLinux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RLSA-2026:21556 advisory.

    * kernel: proc: use the same treatment to check proc_lseek as ones for proc_read_iter et.al     (CVE-2025-38653)

    * kernel: ima: don't clear IMA_DIGSIG flag when setting or removing non-IMA xattr (CVE-2025-68183)

    * kernel: nbd: defer config unlock in nbd_genl_connect (CVE-2025-68366)

    * kernel: crypto: asymmetric_keys - prevent overflow in asymmetric_key_generate_id (CVE-2025-68724)

    * kernel: iommu: disable SVA when CONFIG_X86 is set (CVE-2025-71089)

    * kernel: netfilter: nf_tables: release flowtable after rcu grace period on error (CVE-2026-23392)

    * kernel: netfilter: nf_conntrack_h323: check for zero length in DecodeQ931() (CVE-2026-23455)

    * kernel: Bluetooth: SCO: Fix use-after-free in sco_recv_frame() due to missing sock_hold (CVE-2026-31408)

    * kernel: net: sched: act_csum: validate nested VLAN headers (CVE-2026-31684)

    * kernel: netfilter: ip6t_eui64: reject invalid MAC header for all packets (CVE-2026-31685)

    * kernel: netfilter: nf_conntrack_helper: pass helper to expect cleanup (CVE-2026-43027)

    * kernel: Bluetooth: MGMT: validate LTK enc_size on load (CVE-2026-43020)

    * kernel: HID: wacom: fix out-of-bounds read in wacom_intuos_bt_irq (CVE-2026-43051)

    * kernel: smb: client: validate the whole DACL before rewriting it in cifsacl (CVE-2026-31709)

    * kernel: Bluetooth: SCO: fix race conditions in sco_sock_connect() (CVE-2026-43023)

    * kernel: wifi: brcmfmac: validate bsscfg indices in IF events (CVE-2026-43110)

    * kernel: netfilter: xt_tcpmss: check remaining length before reading optlen (CVE-2026-43190)

    * kernel: xfs: fix freemap adjustments when adding xattrs to leaf blocks (CVE-2026-43158)

    * kernel: mm/page_alloc: clear page->private in free_pages_prepare() (CVE-2026-43303)

Tenable has extracted the preceding description block directly from the RockyLinux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
313387	Linux Distros 未修补的漏洞：CVE-2026-43303	Nessus	Misc.	2026/5/8	2026/5/29	high
315658	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel （ALAS2023-2026-1702）	Nessus	Amazon Linux Local Security Checks	2026/5/20	2026/5/20	high
313387	Linux Distros 未修補的弱點：CVE-2026-43303	Nessus	Misc.	2026/5/8	2026/5/29	high
315658	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel （ALAS2023-2026-1702）	Nessus	Amazon Linux Local Security Checks	2026/5/20	2026/5/20	high
315658	2023 Amazon Linux:bpftool6.18、kernel6.18、kernel6.18-devel(ALAS2023-2026-1702)	Nessus	Amazon Linux Local Security Checks	2026/5/20	2026/5/20	high
313387	Linux Distros のパッチ未適用の脆弱性: CVE-2026-43303	Nessus	Misc.	2026/5/8	2026/5/29	high
317380	RHEL 10 : kernel (RHSA-2026:21557)	Nessus	Red Hat Local Security Checks	2026/5/28	2026/5/28	high
313387	Linux Distros Unpatched Vulnerability : CVE-2026-43303	Nessus	Misc.	2026/5/8	2026/5/29	high
317462	RHEL 9 : kernel (RHSA-2026:21556)	Nessus	Red Hat Local Security Checks	2026/5/28	2026/5/28	high
315658	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-1702)	Nessus	Amazon Linux Local Security Checks	2026/5/20	2026/5/20	high
318033	RockyLinux 9 : kernel (RLSA-2026:21556)	Nessus	Rocky Linux Local Security Checks	2026/5/30	2026/5/30	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high