因此，该软件受到 ALAS2023-2026-1816 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    bonding：修复从属数组更新后从属服务器失败所导致的释放后使用 （CVE-2026-23171）

    在 Linux 内核中，以下漏洞已修复：

    mm/pagewalk：修复并发拆分和 refault （CVE-2026-31456） 之间的争用

    在 Linux 内核中，以下漏洞已修复：

    mm/userfaultfd：修复 hugetlb 错误互斥体哈希计算 （CVE-2026-31575）

    在 Linux 内核中，以下漏洞已修复：

    fuse：拒绝页面缓存中的超大对象 （CVE-2026-31694）

    在 Linux 内核中，以下漏洞已修复：

    net/packet：修复 tpacket_snd（）CVE-2026-31700 （） 中的 mmap'd vnet_hdr中的 TOCTOU 争用

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复 smb2_ioctl_query_info QUERY_INFO 路径中的 OOB 读取 （CVE-2026-31708）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：在 cifsacl （CVE-2026-31709） 中重写整个 DACL 之前对其进行验证

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：验证 journal-replay 文件记录检查中使用的 recCVE-2026-31716->

    在 Linux 内核中，以下漏洞已修复：

    drivers/xen/sys-hypervisor.c 中的缓冲区溢出 （CVE-2026-31786）

    在 Linux 内核中，以下漏洞已修复：

    xen/privcmd：通过 VMA 拆分 （CVE-2026-31787） 修复双重释放

    在 Linux 内核中，以下漏洞已修复：

    net：af_key：PF_KEY导出中零对齐的 sockaddr 尾部 （CVE-2026-43088）

    在 Linux 内核中，以下漏洞已修复：

    x86：shadow stacks：mmap lock （CVE-2026-43109） 的正确错误处理

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：读取模式位 （CVE-2026-43350） 之前需要完整的 NFS 模式 SID

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复可导致信息泄漏 （CVE-2026-46159） 的 TOCTOU slot_count btrfs_ioctl_space_info（）

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复 create_space_info_sub_group（） 错误路径中的双重释放 （CVE-2026-46164）

    在 Linux 内核中，以下漏洞已修复：

    vsock/virtio：修复非线性缓冲区的 tap skb 中的空负载 （CVE-2026-46207）

    在 Linux 内核中，以下漏洞已修复：

    drm/gem：修复 drm_gem_fb_init_with_funcs（） （CVE-2026-46209） 中不一致的平面尺寸计算

    在 Linux 内核中，以下漏洞已修复：

    vsock/virtio：修复传输不匹配 （CVE-2026-46214） 时的接受队列计数泄漏

    在 Linux 内核中，以下漏洞已修复：

    sctp：重新验证 SCTP_SENDALL （CVE-2026-46227） 中 sctp_sendmsg_to_asoc（） 之后的列表光标

    在 Linux 内核中，以下漏洞已修复：

    vsock：修复缓冲区大小限制顺序 （CVE-2026-46234）

    在 Linux 内核中，以下漏洞已修复：

    media：rc：xbox_remote：注意 DMA 限制 （CVE-2026-46236）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - vsock/virtio：修复非线性缓冲区 tap skb 中的空负载 对于非线性 skb，virtio_transport_build_skb（） 通过 virtio_transport_copy_nonlinear_skb（） 将原始负载复制到要传送到 vsockmon tap 设备的新 skb 中。这将手动初始化iov_iter，但不会设置 iov_iter.count。由于iov_iter是零初始化的，因此复制长度为零，并且不会将任何负载实际复制到监控器接口，从而使数据未初始化。通过删除线性与非线性拆分并在所有情况下使用 skb_copy_datagram_iter（） 和 iov_iter_kvec（），解决此问题，正如 vhost-vsock 已做的那样。这样会同时处理线性和非线性 skb，正确初始化 iov_iter，并删除现在未使用的 virtio_transport_copy_nonlinear_skb（）。在接触此代码时，我们也检查 skb_copy_datagram_iter（） 的返回值，尽管它不太可能失败。（CVE-2026-46207）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，會受到 ALAS2023-2026-1816 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    bonding：修正從屬陣列更新後由於從屬失敗而導致的釋放後使用 （CVE-2026-23171）

    在 Linux 核心中，下列弱點已解決：

    mm/pagewalk：修正並行分割和重新fault （CVE-2026-31456） 之間的爭用

    在 Linux 核心中，下列弱點已解決：

    mm/userfaultfd：修正 hugetlb 錯誤互斥雜湊計算 （CVE-2026-31575）

    在 Linux 核心中，下列弱點已解決：

    fuse：拒絕頁面快取中過大的 dirents （CVE-2026-31694）

    在 Linux 核心中，下列弱點已解決：

    net/packet：修正 tpacket_snd（） 中 mmap'd vnet_hdr 上的 TOCTOU 爭用 （CVE-2026-31700）

    在 Linux 核心中，下列弱點已解決：

    smb： client：修正smb2_ioctl_query_info QUERY_INFO路徑中的 OOB 讀取 （CVE-2026-31708）

    在 Linux 核心中，下列弱點已解決：

    smb： client：先驗證整個 DACL，然後再將其重寫為 cifsacl （CVE-2026-31709）

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：驗證 rec->用於日誌重播檔案記錄檢查 （CVE-2026-31716）

    在 Linux 核心中，下列弱點已解決：

    drivers/xen/sys-hypervisor.c （CVE-2026-31786） 中的緩衝區溢位

    在 Linux 核心中，下列弱點已解決：

    xen/privcmd：透過 VMA 分割修正雙重釋放 （CVE-2026-31787）

    在 Linux 核心中，下列弱點已解決：

    net： af_key：PF_KEY匯出中零對齊的 sockaddr 尾巴 （CVE-2026-43088）

    在 Linux 核心中，下列弱點已解決：

    x86：影子堆疊：mmap 鎖定 （CVE-2026-43109） 的正確錯誤處理

    在 Linux 核心中，下列弱點已解決：

    smb： client：需要完整的 NFS 模式 SID，才能讀取模式位元 （CVE-2026-43350）

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正 TOCTOU slot_count可能導致資訊洩露 （CVE-2026-46159） 的 btrfs_ioctl_space_info（）

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正 create_space_info_sub_group（） 錯誤路徑中的雙重釋放 （CVE-2026-46164）

    在 Linux 核心中，下列弱點已解決：

    VSOCK/virtio：修正 tap skb 中非線性緩衝區的空負載 （CVE-2026-46207）

    在 Linux 核心中，下列弱點已解決：

    drm/gem：修正 drm_gem_fb_init_with_funcs（）CVE-2026-46209 （） 中不一致的平面尺寸計算

    在 Linux 核心中，下列弱點已解決：

    vsock/virtio：修正傳輸不相符時的接受佇列計數洩漏 （CVE-2026-46214）

    在 Linux 核心中，下列弱點已解決：

    sctp：在 SCTP_SENDALL （CVE-2026-46227） 中 sctp_sendmsg_to_asoc（） 之後重新驗證清單游標

    在 Linux 核心中，下列弱點已解決：

    VSOCK：修正緩衝區大小限制順序 （CVE-2026-46234）

    在 Linux 核心中，下列弱點已解決：

    media： rc： xbox_remote：注意 DMA 限制 （CVE-2026-46236）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - VSOCK/virtio：針對非線性緩衝區修正 tap skb 中的空負載 對於非線性 skb，virtio_transport_build_skb（） 會透過 virtio_transport_copy_nonlinear_skb（） 將原始負載複製到新 skb 中，以傳送至 vsockmon tap 裝置。這會手動初始化iov_iter，但不會設定 iov_iter.count。由於iov_iter是零初始化的，因此複製長度為零，而且實際上不會將任何承載複製到監視器介面，因此資料未初始化。透過刪除線性與非線性分割並針對所有情況使用 skb_copy_datagram_iter（） 和 iov_iter_kvec（） 來解決此問題，就像 vhost-vsock 已經做的那樣。這會同時處理線性和非線性 skb，正確初始化iov_iter，並移除現在未使用的 virtio_transport_copy_nonlinear_skb（）。在觸摸這段程式碼的同時，我們也檢查一下 skb_copy_datagram_iter（） 的傳回值，即使它不太可能失敗。（CVE-2026-46207）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - vsock/virtio:非線形バッファの tap skb での空のペイロードを修正します 非線形 skb の場合、virtio_transport_build_skb() は virtio_transport_copy_nonlinear_skb() を介して新しい skb の元のペイロードをコピーし、vsockmon タップデバイスに配信します。手動でiov_iterが初期化されますが、iov_iter.count は設定されません。iov_iterはゼロ初期化されるため、コピーの長さはゼロであり、ペイロードは実際にはモニターインターフェイスにコピーされず、データは初期化されないままになります。線形対非線形の分割を削除し、vhost-vsock がすでに行っているように、すべての場合に iov_iter_kvec() で skb_copy_datagram_iter() を使用することで、これを修正します。これにより、線形および非線形の両方の skb が処理され、iov_iterが適切に初期化され、現在使用されていない virtio_transport_copy_nonlinear_skb() が削除されます。このコードに触れながら、失敗する可能性は低いですが、skb_copy_datagram_iter() の戻り値も確認しましょう。(CVE-2026-46207)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2026-1816 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    bonding:スレーブ配列更新後のスレーブ障害による use-after-free を修正します(CVE-2026-23171)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/pagewalk:同時の分割と再障害の間の競合を修正します(CVE-2026-31456)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/userfaultfd:hugetlb 障害 mutex ハッシュ計算を修正します(CVE-2026-31575)

    Linux カーネルで、以下の脆弱性が解決されています。

    fuse:ページキャッシュでサイズが大きすぎるディレクトリを拒否します(CVE-2026-31694)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/packet:tpacket_snd() の mmap vnet_hdrでの TOCTOU 競合を修正します(CVE-2026-31700)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:クライアント:smb2_ioctl_query_info QUERY_INFOパスの OOB 読み取りを修正します(CVE-2026-31708)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:クライアント:cifsacl に書き換える前に DACL 全体を検証します(CVE-2026-31709)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3:journal-replay ファイルの記録チェックで rec->used を検証します(CVE-2026-31716)

    Linux カーネルで、以下の脆弱性が解決されています。

    drivers/xen/sys-hypervisor.c のバッファオーバーフロー(CVE-2026-31786)

    Linux カーネルで、以下の脆弱性が解決されています。

    xen/privcmd:VMA 分割による二重解放を修正します(CVE-2026-31787)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:af_key:PF_KEY エクスポートにおけるゼロ整列 sockaddr tail(CVE-2026-43088)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86:シャドウスタック:mmap ロックの適切なエラー処理(CVE-2026-43109)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:クライアント:モードビットを読み取る前に完全な NFS モードの SID が必要です(CVE-2026-43350)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:情報漏洩の原因となる可能性がある btrfs_ioctl_space_info() slot_count TOCTOU を修正します(CVE-2026-46159)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:create_space_info_sub_group() エラーパスの二重解放を修正します(CVE-2026-46164)

    Linux カーネルで、以下の脆弱性が解決されています。

    vsock/virtio:非線形バッファ用の tap skb での空のペイロードを修正します(CVE-2026-46207)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/gem:drm_gem_fb_init_with_funcs() における一貫性のない平面寸法計算を修正します(CVE-2026-46209)

    Linux カーネルで、以下の脆弱性が解決されています。

    vsock/virtio:トランスポートの不一致での許容キューカウント漏洩を修正します(CVE-2026-46214)

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:SCTP_SENDALL の sctp_sendmsg_to_asoc() 後にリストカーソルを再検証します(CVE-2026-46227)

    Linux カーネルで、以下の脆弱性が解決されています。

    vsock:バッファサイズのクランプ順序を修正します(CVE-2026-46234)

    Linux カーネルで、以下の脆弱性が解決されています。

    media:rc:xbox_remote:DMA 制限に注意します(CVE-2026-46236)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - vsock/virtio: fix empty payload in tap skb for non-linear buffers For non-linear skbs,     virtio_transport_build_skb() goes through virtio_transport_copy_nonlinear_skb() to copy the original     payload in the new skb to be delivered to the vsockmon tap device. This manually initializes an iov_iter     but does not set iov_iter.count. Since the iov_iter is zero-initialized, the copy length is zero and no     payload is actually copied to the monitor interface, leaving data un-initialized. Fix this by removing the     linear vs non-linear split and using skb_copy_datagram_iter() with iov_iter_kvec() for all cases, as     vhost-vsock already does. This handles both linear and non-linear skbs, properly initializes the iov_iter,     and removes the now unused virtio_transport_copy_nonlinear_skb(). While touching this code, let's also     check the return value of skb_copy_datagram_iter(), even though it's unlikely to fail. (CVE-2026-46207)

Note that Nessus relies on the presence of the package as reported by the vendor.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-1816 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    bonding: fix use-after-free due to enslave fail after slave array update (CVE-2026-23171)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/pagewalk: fix race between concurrent split and refault (CVE-2026-31456)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/userfaultfd: fix hugetlb fault mutex hash calculation (CVE-2026-31575)

    In the Linux kernel, the following vulnerability has been resolved:

    fuse: reject oversized dirents in page cache (CVE-2026-31694)

    In the Linux kernel, the following vulnerability has been resolved:

    net/packet: fix TOCTOU race on mmap'd vnet_hdr in tpacket_snd() (CVE-2026-31700)

    In the Linux kernel, the following vulnerability has been resolved:

    smb: client: fix OOB read in smb2_ioctl_query_info QUERY_INFO path (CVE-2026-31708)

    In the Linux kernel, the following vulnerability has been resolved:

    smb: client: validate the whole DACL before rewriting it in cifsacl (CVE-2026-31709)

    In the Linux kernel, the following vulnerability has been resolved:

    fs/ntfs3: validate rec->used in journal-replay file record check (CVE-2026-31716)

    In the Linux kernel, the following vulnerability has been resolved:

    Buffer overflow in drivers/xen/sys-hypervisor.c (CVE-2026-31786)

    In the Linux kernel, the following vulnerability has been resolved:

    xen/privcmd: fix double free via VMA splitting (CVE-2026-31787)

    In the Linux kernel, the following vulnerability has been resolved:

    net: af_key: zero aligned sockaddr tail in PF_KEY exports (CVE-2026-43088)

    In the Linux kernel, the following vulnerability has been resolved:

    x86: shadow stacks: proper error handling for mmap lock (CVE-2026-43109)

    In the Linux kernel, the following vulnerability has been resolved:

    smb: client: require a full NFS mode SID before reading mode bits (CVE-2026-43350)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: fix btrfs_ioctl_space_info() slot_count TOCTOU which can lead to info-leak (CVE-2026-46159)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: fix double free in create_space_info_sub_group() error path (CVE-2026-46164)

    In the Linux kernel, the following vulnerability has been resolved:

    vsock/virtio: fix empty payload in tap skb for non-linear buffers (CVE-2026-46207)

    In the Linux kernel, the following vulnerability has been resolved:

    drm/gem: Fix inconsistent plane dimension calculation in drm_gem_fb_init_with_funcs() (CVE-2026-46209)

    In the Linux kernel, the following vulnerability has been resolved:

    vsock/virtio: fix accept queue count leak on transport mismatch (CVE-2026-46214)

    In the Linux kernel, the following vulnerability has been resolved:

    sctp: revalidate list cursor after sctp_sendmsg_to_asoc() in SCTP_SENDALL (CVE-2026-46227)

    In the Linux kernel, the following vulnerability has been resolved:

    vsock: fix buffer size clamping order (CVE-2026-46234)

    In the Linux kernel, the following vulnerability has been resolved:

    media: rc: xbox_remote: heed DMA restrictions (CVE-2026-46236)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
322020	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1866)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/7/31	high
319865	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-1816）	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/17	high
318443	Linux Distros 未修补的漏洞：CVE-2026-46207	Nessus	Misc.	2026/6/3	2026/8/1	medium
322020	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1866)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/7/31	high
319865	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-1816）	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/17	high
318443	Linux Distros 未修補弱點：CVE-2026-46207	Nessus	Misc.	2026/6/3	2026/8/1	medium
318443	Linux Distros のパッチ未適用の脆弱性: CVE-2026-46207	Nessus	Misc.	2026/6/3	2026/8/1	medium
329149	SUSE SLED15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:3166-1)	Nessus	SuSE Local Security Checks	2026/7/23	2026/7/23	medium
322020	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1866)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/7/31	high
319865	2023 Amazon Linux:bpftool6.12、kernel6.12、kernel6.12-devel(ALAS2023-2026-1816)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/17	high
318443	Linux Distros Unpatched Vulnerability : CVE-2026-46207	Nessus	Misc.	2026/6/3	2026/8/1	medium
329149	SUSE SLED15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:3166-1)	Nessus	SuSE Local Security Checks	2026/7/23	2026/7/23	medium
322020	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-1866)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/7/31	high
319865	Amazon Linux 2023 : bpftool6.12, kernel6.12, kernel6.12-devel (ALAS2023-2026-1816)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/17	high

检测

插件搜索

high

high

medium

high

high

medium

medium

medium

high

high

medium

medium

high

high