因此，该软件受到 ALAS2023-2026-1816 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    bonding：修复从属数组更新后从属服务器失败所导致的释放后使用 （CVE-2026-23171）

    在 Linux 内核中，以下漏洞已修复：

    mm/pagewalk：修复并发拆分和 refault （CVE-2026-31456） 之间的争用

    在 Linux 内核中，以下漏洞已修复：

    mm/userfaultfd：修复 hugetlb 错误互斥体哈希计算 （CVE-2026-31575）

    在 Linux 内核中，以下漏洞已修复：

    fuse：拒绝页面缓存中的超大对象 （CVE-2026-31694）

    在 Linux 内核中，以下漏洞已修复：

    net/packet：修复 tpacket_snd（）CVE-2026-31700 （） 中的 mmap'd vnet_hdr中的 TOCTOU 争用

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复 smb2_ioctl_query_info QUERY_INFO 路径中的 OOB 读取 （CVE-2026-31708）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：在 cifsacl （CVE-2026-31709） 中重写整个 DACL 之前对其进行验证

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：验证 journal-replay 文件记录检查中使用的 recCVE-2026-31716->

    在 Linux 内核中，以下漏洞已修复：

    drivers/xen/sys-hypervisor.c 中的缓冲区溢出 （CVE-2026-31786）

    在 Linux 内核中，以下漏洞已修复：

    xen/privcmd：通过 VMA 拆分 （CVE-2026-31787） 修复双重释放

    在 Linux 内核中，以下漏洞已修复：

    net：af_key：PF_KEY导出中零对齐的 sockaddr 尾部 （CVE-2026-43088）

    在 Linux 内核中，以下漏洞已修复：

    x86：shadow stacks：mmap lock （CVE-2026-43109） 的正确错误处理

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：读取模式位 （CVE-2026-43350） 之前需要完整的 NFS 模式 SID

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复可导致信息泄漏 （CVE-2026-46159） 的 TOCTOU slot_count btrfs_ioctl_space_info（）

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复 create_space_info_sub_group（） 错误路径中的双重释放 （CVE-2026-46164）

    在 Linux 内核中，以下漏洞已修复：

    vsock/virtio：修复非线性缓冲区的 tap skb 中的空负载 （CVE-2026-46207）

    在 Linux 内核中，以下漏洞已修复：

    drm/gem：修复 drm_gem_fb_init_with_funcs（） （CVE-2026-46209） 中不一致的平面尺寸计算

    在 Linux 内核中，以下漏洞已修复：

    vsock/virtio：修复传输不匹配 （CVE-2026-46214） 时的接受队列计数泄漏

    在 Linux 内核中，以下漏洞已修复：

    sctp：重新验证 SCTP_SENDALL （CVE-2026-46227） 中 sctp_sendmsg_to_asoc（） 之后的列表光标

    在 Linux 内核中，以下漏洞已修复：

    vsock：修复缓冲区大小限制顺序 （CVE-2026-46234）

    在 Linux 内核中，以下漏洞已修复：

    media：rc：xbox_remote：注意 DMA 限制 （CVE-2026-46236）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - vsock/virtio：修复非线性缓冲区 tap skb 中的空负载 对于非线性 skb，virtio_transport_build_skb（） 通过 virtio_transport_copy_nonlinear_skb（） 将原始负载复制到要传送到 vsockmon tap 设备的新 skb 中。这将手动初始化iov_iter，但不会设置 iov_iter.count。由于iov_iter是零初始化的，因此复制长度为零，并且不会将任何负载实际复制到监控器接口，从而使数据未初始化。通过删除线性与非线性拆分并在所有情况下使用 skb_copy_datagram_iter（） 和 iov_iter_kvec（），解决此问题，正如 vhost-vsock 已做的那样。这样会同时处理线性和非线性 skb，正确初始化 iov_iter，并删除现在未使用的 virtio_transport_copy_nonlinear_skb（）。在接触此代码时，我们也检查 skb_copy_datagram_iter（） 的返回值，尽管它不太可能失败。（CVE-2026-46207）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
322020	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1866)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/7/31	high
319865	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-1816）	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/17	high
318443	Linux Distros 未修补的漏洞：CVE-2026-46207	Nessus	Misc.	2026/6/3	2026/8/1	medium

检测

插件搜索

high

high

medium