Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net/sched： taprio：修正類別轉儲中的 NULL 指標解除參照 透過 RTM_DELQDISC 刪除 TAPRIO 子 qdisc 時，會以 new == NULL 呼叫 taprio_graft（），並將 NULL 儲存到 q->qdiscs[cl - 1] 中。後續的RTM_GETTCLASS轉儲作業會透過 taprio_walk（） 遍歷所有類別並呼叫 taprio_dump_class（），這會呼叫傳回 NULL 指標的 taprio_leaf（），然後將其取消參照以讀取 child->handle，從而導致核心 NULL 指標解除參照。在任何啟用了 CONFIG_NET_SCH_TAPRIO 的核心上，使用命名空間範圍的CAP_NET_ADMIN都可以解決此錯誤。在已啟用無特權使用者名稱空間的系統上，無特權本端使用者可藉由在新網路名稱空間內建立 taprio qdisc、嫁接明確子 qdisc、刪除它，以及要求類別傾出，以觸發核心錯誤。RTM_GETTCLASS傾印本身不需要任何功能。哎呀：一般保護故障，可能用於非規範位址 0xdffffc0000000007：0000 [#1] SMP KASAN NOPTI KASAN：null-ptr-deref in range [0x0000000000000038-0x000000000000003f] RIP：
    0010：taprio_dump_class （net/sched/sch_taprio.c：2478） 呼叫追蹤： <TASK> tc_fill_tclass （net/sched/sch_api.c：1966） qdisc_class_dump （net/sched/sch_api.c：2326） taprio_walk （net/sched/sch_taprio.c：2514） tc_dump_tclass_qdisc （net/sched/sch_api.c：2352） tc_dump_tclass_root （net/sched/sch_api.c：2370） tc_dump_tclass （net/sched/sch_api.c：2431） rtnl_dumpit （net/core/rtnetlink.c：6864） netlink_dump （net/netlink/af_netlink.c：2325） rtnetlink_rcv_msg （net/core/rtnetlink.c：6959） netlink_rcv_skb （net/netlink/af_netlink.c：2550） </TASK> 透過在 taprio_graft（） 中替換 &noop_qdisc 來修正此問題，這是其他 qdisc （例如 multiq_graft（）） 常用的模式，以確保 q->qdiscs[] 插槽永遠不會為 NULL。這可讓控制平面傾印路徑安全無虞，而不需要個別 NULL 檢查。由於資料平面路徑 （taprio_enqueue 和 taprio_dequeue_from_txq） 先前具有明確的 NULL 防護，可清除掉落/略過封包，因此請更新這些檢查以測試 &noop_qdisc。如果沒有這個，封包將到達 taprio_enqueue_one（），這會在呼叫子項的入隊之前遞增根 qdisc 的 qlen 和 backlog;noop_qdisc丟棄封包，但這些計數器永遠不會復原，從而永久誇大根 qdisc 的統計資料。在此變更之後，*old 可以是有效的 qdisc、NULL 或 &noop_qdisc。僅在第一種情況下調用 qdisc_put（*old），以避免減少 noop_qdisc 的參照計數，該計數從未增加。
    (CVE-2026-45845)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6355 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6355-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 6 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：linux CVE ID： CVE-2025-22069 CVE-2025-68251 CVE-2025-68768 CVE-2025-71289 CVE-2026-23247 CVE-2026-23272 CVE-2026-23346 CVE-2026-23394 CVE-2026-23469 CVE-2026-31420 CVE-2026-31486 CVE-2026-31560 CVE-2026-31613 CVE-2026-31663 CVE-2026-31717 CVE-2026-43116 CVE-2026-43219 CVE-2026-43245 CVE-2026-43303 CVE-2026-43331 CVE-2026-45838 CVE-2026-45839 CVE-2026-45840 CVE-2026-45841 CVE-2026-45842 CVE-2026-45843 CVE-2026-45844 CVE-2026-45845 CVE-2026-45846 CVE-2026-45850 CVE-2026-45930 CVE-2026-46117 CVE-2026-46137 CVE-2026-46158 CVE-2026-46160 CVE-2026-46170 CVE-2026-46203 CVE-2026-46216 CVE-2026-46244 CVE-2026-46274 CVE-2026-46275 CVE-2026-46315 CVE-2026-46316 CVE-2026-46319 CVE-2026-46320 CVE-2026-46321 CVE-2026-46322 CVE-2026-46323 CVE-2026-46331 CVE-2026-52908 CVE-2026-52909 CVE-2026-52910 CVE-2026-52911

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對穩定的發行版本 (trixie)，已在第 6.12.94-1 版中修復這些問題。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/sched：taprio：修复类转储中的空指针取消引用 通过 RTM_DELQDISC 删除 TAPRIO 子 qdisc 时，将使用 new == NULL 调用 taprio_graft（） 并将 NULL 存储到 q->qdiscs[cl - 1] 中。后续RTM_GETTCLASS转储操作通过 taprio_walk（） 遍历所有类并调用 taprio_dump_class（），后者会调用 taprio_leaf（） 返回空指针，然后取消引用它以读取子>句柄，从而造成内核空指针取消引用。可通过任何启用了 CONFIG_NET_SCH_TAPRIO 的内核上的命名空间范围的CAP_NET_ADMIN访问此缺陷。在启用非特权用户命名空间的系统中，非特权本地用户可通过在新的网络命名空间中创建 taprio qdisc、嫁接明确子 qdisc、将其删除并请求类转储来触发内核错误。RTM_GETTCLASS转储本身不需要任何功能。哎呀：一般保护错误，可能针对非规范地址 0xdffffc0000000007：0000 [#1] SMP KASAN NOPTI KASAN：范围内的 null-ptr-deref [0x0000000000000038-0x000000000000003f] RIP：
    0010：taprio_dump_class （net/sched/sch_taprio.c：2478） 调用跟踪： <TASK> tc_fill_tclass （net/sched/sch_api.c：1966） qdisc_class_dump （net/sched/sch_api.c：2326） taprio_walk （net/sched/sch_taprio.c：2514） tc_dump_tclass_qdisc （net/sched/sch_api.c：2352） tc_dump_tclass_root （net/sched/sch_api.c：2370） tc_dump_tclass （net/sched/sch_api.c：2431） rtnl_dumpit （net/core/rtnetlink.c：6864） netlink_dump （net/netlink/af_netlink.c：2325） rtnetlink_rcv_msg （net/core/rtnetlink.c：6959） netlink_rcv_skb （net/netlink/af_netlink.c：2550） </TASK> 通过在 taprio_graft（） 中替换 new 为空时的 &noop_qdisc 来修复此问题，这是其他 qdisc（如 multiq_graft（））的常用模式，以确保 q->qdiscs[] 插槽永远不为空。这使得控制平面转储路径安全，无需单独的 NULL 检查。由于数据平面路径（taprio_enqueue 和 taprio_dequeue_from_txq）之前具有明确的 NULL 防护，可以干净利落地丢弃/略过数据包，因此更新这些检查以改为测试 &noop_qdisc。如果没有此问题，数据包将到达 taprio_enqueue_one（），这会在调用子进程的排队之前递增根 qdisc 的 qlen 和 backlog;noop_qdisc 丢弃数据包，但这些计数器永远不会回滚，从而永久夸大根 qdisc 的统计数据。在此更改之后，*old 可以是有效的 qdisc、NULL 或 &noop_qdisc。仅在第一种情况下调用 qdisc_put（*old） 以避免减少从未增加的 noop_qdisc 的引用计数。
    (CVE-2026-45845)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6355 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6355-1 security@debian.org Bonaccorso 2026 https://www.debian.org/security/Salvatore 年 6 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID： CVE-2025-22069 CVE-2025-68251 CVE-2025-68768 CVE-2025-71289 CVE-2026-23247 CVE-2026-23272 CVE-2026-23346 CVE-2026-23394 CVE-2026-23469 CVE-2026-31420 CVE-2026-31486 CVE-2026-31560 CVE-2026-31613 CVE-2026-31663 CVE-2026-31717 CVE-2026-43116 CVE-2026-43219 CVE-2026-43245 CVE-2026-43303 CVE-2026-43331 CVE-2026-45838 CVE-2026-45839 CVE-2026-45840 CVE-2026-45841 CVE-2026-45842 CVE-2026-45843 CVE-2026-45844 CVE-2026-45845 CVE-2026-45846 CVE-2026-45850 CVE-2026-45930 CVE-2026-46117 CVE-2026-46137 CVE-2026-46158 CVE-2026-46160 CVE-2026-46170 CVE-2026-46203 CVE-2026-46216 CVE-2026-46244 CVE-2026-46274 CVE-2026-46275 CVE-2026-46315 CVE-2026-46316 CVE-2026-46319 CVE-2026-46320 CVE-2026-46321 CVE-2026-46322 CVE-2026-46323 CVE-2026-46331 CVE-2026-52908 CVE-2026-52909 CVE-2026-52910 CVE-2026-52911

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于稳定发行版本 (trixie)，已在 6.12.94-1 版本中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/sched:taprio:クラスダンプの NULL ポインターデリファレンスを修正します TAPRIO 子 qdisc が RTM_DELQDISC で削除されると、taprio_graft() が new == NULL で呼び出され、NULL が q->qdiscs[cl - 1] に保存されます。その後のRTM_GETTCLASSダンプ操作により、taprio_walk()を介してすべてのクラスをウォークし、taprio_dump_class()が呼び出されます。()は、taprio_leaf()を呼び出してNULLポインターを返し、それをデリファレンスして子>ハンドルを読み取ることで、カーネルのNULLポインターデリファレンスが発生します。このバグは、CONFIG_NET_SCH_TAPRIOが有効になっているカーネル上の名前空間をコープCAP_NET_ADMINすることで到達可能です。権限のないユーザーの名前空間が有効になっているシステムでは、権限のないローカルユーザーが、新しいネットワークの名前空間の中に taprio qdisc を作成し、明示的な子 qdisc をグラフトして削除し、クラスダンプをリクエストすることで、カーネルパニックを発生させる可能性があります。RTM_GETTCLASSダンプ自体は機能を必要としません。Oops:おそらく非標準アドレスに対する一般保護違反 0xdffffc0000000007:0000 [#1] SMP KASAN NOPTI KASAN:範囲内の null-ptr-deref [0x0000000000000038-0x000000000000003f] RIP:
    0010:taprio_dump_class (net/sched/sch_taprio.c:2478) 呼び出しトレース: <TASK> tc_fill_tclass (net/sched/sch_api.c:1966) qdisc_class_dump (net/sched/sch_api.c:2326) taprio_walk (net/sched/sch_taprio.c:2514) tc_dump_tclass_qdisc (net/sched/sch_api.c:2352) tc_dump_tclass_root (net/sched/sch_api.c:2370) tc_dump_tclass (net/sched/sch_api.c:2431) rtnl_dumpit (net/core/rtnetlink.c:6864) netlink_dump (net/netlink/af_netlink.c:2325) rtnetlink_rcv_msg(net/core/rtnetlink.c:6959) netlink_rcv_skb(net/netlink/af_netlink.c:2550) </TASK> taprio_graft() で new が NULL である場合は &noop_qdisc に置き換えることでこの問題を修正します。これは、他の qdisc(multiq_graft() など)が使用する共通のパターンで、q->qdiscs[] スロットが決して NULL にならないようにします。これにより、コントロールプレーンダンプパスが安全になり、個別の NULL チェックを必要とせずになります。以前は、データプレーンパス(taprio_enqueue および taprio_dequeue_from_txq)には、パケットをクリーンにドロップ/スキップする明示的な NULL ガードがあったため、これらのチェックを更新して、代わりに &noop_qdisc をテストします。これがないと、パケットは taprio_enqueue_one() に到達し、子のキュー入りを呼び出す前に root qdisc の qlen とバックログを増加させます。noop_qdisc はパケットをドロップしますが、これらのカウンターはロールバックされず、root qdisc の統計を永続的に膨らませます。この変更後、*old は有効な qdisc、NULL、または &noop_qdisc になります。最初の場合にのみ qdisc_put(*old) を呼び出し、増加されなかった noop_qdisc の refcount の減少を回避します。
    (CVE-2026-45845)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6355アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6355-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 6 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:linux CVE ID: CVE-2025-22069 CVE-2025-68251 CVE-2025-68768 CVE-2025-71289 CVE-2026-23247 CVE-2026-23272 CVE-2026-23346 CVE-2026-23394 CVE-2026-23469 CVE-2026-31420 CVE-2026-31486 CVE-2026-31560 CVE-2026-31613 CVE-2026-31663 CVE-2026-31717 CVE-2026-43116 CVE-2026-43219 CVE-2026-43245 CVE-2026-43303 CVE-2026-43331 CVE-2026-45838 CVE-2026-45839 CVE-2026-45840 CVE-2026-45841 CVE-2026-45842 CVE-2026-45843 CVE-2026-45844 CVE-2026-45845 CVE-2026-45846 CVE-2026-45850 CVE-2026-45930 CVE-2026-46117 CVE-2026-46137 CVE-2026-46158 CVE-2026-46160 CVE-2026-46170 CVE-2026-46203 CVE-2026-46216 CVE-2026-46244 CVE-2026-46274 CVE-2026-46275 CVE-2026-46315 CVE-2026-46316 CVE-2026-46319 CVE-2026-46320 CVE-2026-46321 CVE-2026-46322 CVE-2026-46323 CVE-2026-46331 CVE-2026-52908 CVE-2026-52909 CVE-2026-52910 CVE-2026-52911

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    安定版 (stable) ディストリビューション (trixie) では、これらの問題はバージョン 6.12.94-1 で修正されています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/linux

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - net/sched: taprio: fix NULL pointer dereference in class dump When a TAPRIO child qdisc is deleted via     RTM_DELQDISC, taprio_graft() is called with new == NULL and stores NULL into q->qdiscs[cl - 1]. Subsequent     RTM_GETTCLASS dump operations walk all classes via taprio_walk() and call taprio_dump_class(), which calls     taprio_leaf() returning the NULL pointer, then dereferences it to read child->handle, causing a kernel     NULL pointer dereference. The bug is reachable with namespace-scoped CAP_NET_ADMIN on any kernel with     CONFIG_NET_SCH_TAPRIO enabled. On systems with unprivileged user namespaces enabled, an unprivileged local     user can trigger a kernel panic by creating a taprio qdisc inside a new network namespace, grafting an     explicit child qdisc, deleting it, and requesting a class dump. The RTM_GETTCLASS dump itself requires no     capability. Oops: general protection fault, probably for non-canonical address 0xdffffc0000000007: 0000     [#1] SMP KASAN NOPTI KASAN: null-ptr-deref in range [0x0000000000000038-0x000000000000003f] RIP:
    0010:taprio_dump_class (net/sched/sch_taprio.c:2478) Call Trace: <TASK> tc_fill_tclass     (net/sched/sch_api.c:1966) qdisc_class_dump (net/sched/sch_api.c:2326) taprio_walk     (net/sched/sch_taprio.c:2514) tc_dump_tclass_qdisc (net/sched/sch_api.c:2352) tc_dump_tclass_root     (net/sched/sch_api.c:2370) tc_dump_tclass (net/sched/sch_api.c:2431) rtnl_dumpit     (net/core/rtnetlink.c:6864) netlink_dump (net/netlink/af_netlink.c:2325) rtnetlink_rcv_msg     (net/core/rtnetlink.c:6959) netlink_rcv_skb (net/netlink/af_netlink.c:2550) </TASK> Fix this by     substituting &noop_qdisc when new is NULL in taprio_graft(), a common pattern used by other qdiscs (e.g.,     multiq_graft()) to ensure the q->qdiscs[] slots are never NULL. This makes control-plane dump paths safe     without requiring individual NULL checks. Since the data-plane paths (taprio_enqueue and     taprio_dequeue_from_txq) previously had explicit NULL guards that would drop/skip the packet cleanly,     update those checks to test for &noop_qdisc instead. Without this, packets would reach     taprio_enqueue_one() which increments the root qdisc's qlen and backlog before calling the child's     enqueue; noop_qdisc drops the packet but those counters are never rolled back, permanently inflating the     root qdisc's statistics. After this change *old can be a valid qdisc, NULL, or &noop_qdisc. Only call     qdisc_put(*old) in the first case to avoid decreasing noop_qdisc's refcount, which was never increased.
    (CVE-2026-45845)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6355 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6355-1                   security@debian.org     https://www.debian.org/security/                     Salvatore Bonaccorso     June 21, 2026                         https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : linux     CVE ID         : CVE-2025-22069 CVE-2025-68251 CVE-2025-68768 CVE-2025-71289                      CVE-2026-23247 CVE-2026-23272 CVE-2026-23346 CVE-2026-23394                      CVE-2026-23469 CVE-2026-31420 CVE-2026-31486 CVE-2026-31560                      CVE-2026-31613 CVE-2026-31663 CVE-2026-31717 CVE-2026-43116                      CVE-2026-43219 CVE-2026-43245 CVE-2026-43303 CVE-2026-43331                      CVE-2026-45838 CVE-2026-45839 CVE-2026-45840 CVE-2026-45841                      CVE-2026-45842 CVE-2026-45843 CVE-2026-45844 CVE-2026-45845                      CVE-2026-45846 CVE-2026-45850 CVE-2026-45930 CVE-2026-46117                      CVE-2026-46137 CVE-2026-46158 CVE-2026-46160 CVE-2026-46170                      CVE-2026-46203 CVE-2026-46216 CVE-2026-46244 CVE-2026-46274                      CVE-2026-46275 CVE-2026-46315 CVE-2026-46316 CVE-2026-46319                      CVE-2026-46320 CVE-2026-46321 CVE-2026-46322 CVE-2026-46323                      CVE-2026-46331 CVE-2026-52908 CVE-2026-52909 CVE-2026-52910                      CVE-2026-52911

    Several vulnerabilities have been discovered in the Linux kernel that     may lead to a privilege escalation, denial of service or information     leaks.

    For the stable distribution (trixie), these problems have been fixed in     version 6.12.94-1.

    We recommend that you upgrade your linux packages.

    For the detailed security status of linux please refer to its security     tracker page at:
    https://security-tracker.debian.org/tracker/linux

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
317081	Linux Distros 未修補的弱點：CVE-2026-45845	Nessus	Misc.	2026/5/27	2026/8/1	medium
321868	Debian dsa-6355 ： ata-modules-6.12.90+deb13-armmp-di - 安全性更新	Nessus	Debian Local Security Checks	2026/6/21	2026/7/3	high
317081	Linux Distros 未修补的漏洞：CVE-2026-45845	Nessus	Misc.	2026/5/27	2026/8/1	medium
321868	Debian DSA-6355：ata-modules-6.12.90+deb13-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2026/6/21	2026/7/3	high
317081	Linux Distros のパッチ未適用の脆弱性: CVE-2026-45845	Nessus	Misc.	2026/5/27	2026/8/1	medium
321868	Debian dsa-6355:ata-modules-6.12.90+deb13-armmp-di - セキュリティ更新	Nessus	Debian Local Security Checks	2026/6/21	2026/7/3	high
317081	Linux Distros Unpatched Vulnerability : CVE-2026-45845	Nessus	Misc.	2026/5/27	2026/8/1	medium
321868	Debian dsa-6355 : ata-modules-6.12.90+deb13-armmp-di - security update	Nessus	Debian Local Security Checks	2026/6/21	2026/7/3	high

检测

插件搜索

medium

high

medium

high

medium

high

medium

high