远程主机上安装的内核版本低于 5.15.211-149.249。因此，会受到 ALAS2KERNEL-5.15-2026-111 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    ext4：将 BUG_ON 替换为 ext4_read_inline_folio （CVE-2026-31451） 中的正确错误处理

    在 Linux 内核中，以下漏洞已修复：

    net/sched：修复导致页面缓存损坏的 pedit 部分 COW （CVE-2026-46331）

    在 Linux 内核中，以下漏洞已修复：

    ip6_vti：在回退设备上设置netns_immutable。（CVE-2026-52909）

    在 Linux 内核中，以下漏洞已修复：

    af_unix：拒绝非流套接字上的 SIOCATMARK （CVE-2026-52928）

    在 Linux 内核中，以下漏洞已修复：

    fuse：将FUSE_NOTIFY_RETRIEVE限制为最新的 folios （CVE-2026-53167）

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：修复由于非预期角色造成的阴影分页释放后使用 （CVE-2026-53359）

    在 Linux 内核中，以下漏洞已修复：

    virtiofs：修复子挂载 umount 上的 UAF

    如果超级块已被破坏，则从 fuse_release_end（） 调用的 iput（） 可发生 Oops。通常情况下，通过等待 fornum_waiting 降至零，然后再开始超级块关机，可以防止这种情况发生。

    但是，这仅适用于最后一个子挂载实例，因为等待计数器是每个连接，而不是每个超级块。

    恢复为针对auto_submounts情况使用同步释放请求，此时仅限 virtiofs。（CVE-2026-53381）

    在 Linux 内核中，以下漏洞已修复：

    vc_screen：修复并发vcs_write期间 vcs_notifier（） 中的 null-ptr-deref

    在 vcs_notifier（） 中发现一个 KASAN null-ptr-deref：

    缺陷：KASAN：地址qmp_cmd_name处大小为 2 的 vcs_notifier+0x98/0x130Read 中的 null-ptr-deref：
    qmp_capabilities，参数：{}

    该问题是 vcs_write（） 中的争用条件。当console_lock被暂时删除（以从用户空间复制数据）时，从 vcs_vc（） 获取的vc_data指针可能会过时。重新获取锁定后，会再次调用 vcs_vc（） 以重新验证指针。如果在此期间 vc 已被解除分配，则 vcs_vc（） 返回 NULL，while 循环中断（写入> 0）。但是，在循环之后，仍使用现为空的 vc 指针调用 vcs_scr_updated（vc），从而导致通知程序链中出现空指针取消引用（vcs_notifier取消引用 param->vc）。

    通过在调用 vcs_scr_updated（） 之前添加 vc 的空检查修复此问题。（CVE-2026-53385）

    在 Linux 内核中，以下漏洞已修复：

    fuse：替换页面缓存作品集之前的重新锁定请求

    fuse_try_move_folio（） 在进入时解锁请求，但不会在成功路径上重新锁定它。这意味着 fuse_chan_abort（） 可以结束请求并释放fuse_io_args（如 fuse_readpages_end（）），而 fuse_try_move_folio（） 访问thefuse_io_args之后的后续复制链逻辑会导致释放后使用问题。

    通过先调用 lock_request（），先调用 replace_page_cache_folio（），以修复此问题。这可确保请求锁定在成功路径上，从而防止在后续复制逻辑运行时释放fuse_io_args，同时确保 ap->folios[i]->mapping 永远不为空，因为 ap->folios[i] 始终指向 newfolio afterreplace_page_cache_folio（）。（CVE-2026-53388）

    在 Linux 内核中，以下漏洞已修复：

    NFSv4/pNFS：拒绝 nfs4_decode_mp_ds_addr （CVE-2026-53391） 中的零长度r_addr

    在 Linux 内核中，以下漏洞已修复：

    nfsd：修复 SETACL 解码失败 （CVE-2026-53397） 中的posix_acl泄漏

    在 Linux 内核中，以下漏洞已修复：

    NFSD：修复SECINFO_NO_NAME解码错误 cleanup （CVE-2026-53398）

    在 Linux 内核中，以下漏洞已修复：

    fbdev：修复fb_new_modelist以防止fb_videomode_to_var中出现 null-ptr-deref

    framebuffer 的当前模式 info->var 在 info->modelist 中应具有 MatchingEntry。
    var_to_display（） 依赖此问题并将失败的 fb_match_mode（） 视为不应发生此情况。
    fb_set_var（） 通过在每次更改时将模式添加到列表中来保持 ittrue，anddo_register_framebuffer（） 在注册时执行相同的操作。

    store_modes（） 替换用户空间中的模式列表。fb_new_modelist（）验证新模式，但不检查 info->var 是否仍具有 amatch。它依靠 fbcon_new_modelist（） 重新指向控制台，但仅处理映射到帧缓冲区的控制台。fbcon unbound 没有任何内容，因此 info->var 只留下描述不再在列表中的模式。

    后续的控制台接管运行 var_to_display（），其中 fb_match_mode（） 返回 NULL 并保留 fb_display[i].mode NULL。fbcon_switch（） 将其传递给 display_to_var（），而 fb_videomode_to_var（） 取消引用 NULL 模式。

    将列表中的当前模式保留在 fb_new_modelist（） 中，与 wayfb_set_var（） 相同的模式。（CVE-2026-53403）

    在 Linux 内核中，以下漏洞已修复：

    KVM：SVM：修复 sev_dbg_crypt（） 中用于 ENCRYPT 路径 （CVE-2026-63794） 的页面溢出

    在 Linux 内核中，以下漏洞已修复：

    pNFS：修复 pnfs_update_layout（） 中的释放后使用 （CVE-2026-63800）

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86/mmu：检查最大映射级别 （） 之前确保按插槽 hugepage 运行 （CVE-2026-63807）

    在 Linux 内核中，以下漏洞已修复：

    exfat：修复 exfat_find_dir_entry（） 中潜在的释放后使用 （CVE-2026-63808）

    在 Linux 内核中，以下漏洞已修复：

    bpf：将 kvfree（） 用于替换的 sysctl 写入缓冲区 （CVE-2026-63809）

    在 Linux 内核中，以下漏洞已修复：

    keys：在实例化路径 （CVE-2026-63823） 中固定 request_key_auth 负载

    在 Linux 内核中，以下漏洞已修复：

    KEYS：修复 keyctl_pkey_params_get_2（） （CVE-2026-63824） 中的溢出

    在 Linux 内核中，以下漏洞已修复：

    ntfs3：拒绝直接用户空间写入预留 $LX* xattrs

    NTFS3 使用 $LXUID、 和 $LXGID$LXMOD$LXDEV 作为内部 WSLpermission 元数据，并将其重新加载到 i_uid、i_gid 和 i_modefrom ntfs_get_wsl_perm（） 中。

    由于空前缀 xattr 处理程序还允许文件所有者直接在这些名称上调用 callsetxattr（），可恶的 ntfs3 挂载上的非特权写入器可在自己的文件中植入根所有权和S_ISUID，并在 inode 重新加载后获得 euid 0。

    拒绝直接用户空间写入保留 $LX的 * 名称。Internalntfs3 元数据更新保持不变，因为 ntfs_save_wsl_perm（） 直接通过 ntfs_set_ea（） 写入。

    [almaz.alexandrovich@paragon-software.com：为非特权用户添加了额外的检查]（CVE-2026-63833）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-2032 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    ipv6：使用 ip6_output（） 中的 RCU （CVE-2025-40158）

    在 Linux 内核中，以下漏洞已修复：

    xfrm：在策略 netns 退出期间等待 RCU 读取器 （CVE-2026-43091）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：修复导致页面缓存损坏的 pedit 部分 COW （CVE-2026-46331）

    在 Linux 内核中，以下漏洞已修复：

    ip6_vti：在回退设备上设置netns_immutable。（CVE-2026-52909）

    在 Linux 内核中，以下漏洞已修复：

    af_unix：拒绝非流套接字上的 SIOCATMARK （CVE-2026-52928）

    在 Linux 内核中，以下漏洞已修复：

    sched/psi：修复文件释放和压力写入 （CVE-2026-52991） 之间的争用

    在 Linux 内核中，以下漏洞已修复：

    fuse：将FUSE_NOTIFY_RETRIEVE限制为最新的 folios （CVE-2026-53167）

    在 Linux 内核中，以下漏洞已修复：

    sctp：验证 cookie （CVE-2026-53224） 中嵌入的 INIT 区块和地址列表长度

    在 Linux 内核中，以下漏洞已修复：

    sctp：验证 COOKIE_ECHO 处理中缓存的对等机 INIT 区块长度 （CVE-2026-53246）

    在 Linux 内核中，以下漏洞已修复：

    af_unix：在 unix_gc（） 中将 gc_in_progress 设为 true。（CVE-2026-53361）

    在 Linux 内核中，以下漏洞已修复：

    virtiofs：修复子挂载 umount 上的 UAF

    如果超级块已被破坏，则从 fuse_release_end（） 调用的 iput（） 可发生 Oops。通常情况下，通过等待 fornum_waiting 降至零，然后再开始超级块关机，可以防止这种情况发生。

    但是，这仅适用于最后一个子挂载实例，因为等待计数器是每个连接，而不是每个超级块。

    恢复为针对auto_submounts情况使用同步释放请求，此时仅限 virtiofs。（CVE-2026-53381）

    在 Linux 内核中，以下漏洞已修复：

    vc_screen：修复并发vcs_write期间 vcs_notifier（） 中的 null-ptr-deref

    在 vcs_notifier（） 中发现一个 KASAN null-ptr-deref：

    缺陷：KASAN：地址qmp_cmd_name处大小为 2 的 vcs_notifier+0x98/0x130Read 中的 null-ptr-deref：
    qmp_capabilities，参数：{}

    该问题是 vcs_write（） 中的争用条件。当console_lock被暂时删除（以从用户空间复制数据）时，从 vcs_vc（） 获取的vc_data指针可能会过时。重新获取锁定后，会再次调用 vcs_vc（） 以重新验证指针。如果在此期间 vc 已被解除分配，则 vcs_vc（） 返回 NULL，while 循环中断（写入> 0）。但是，在循环之后，仍使用现为空的 vc 指针调用 vcs_scr_updated（vc），从而导致通知程序链中出现空指针取消引用（vcs_notifier取消引用 param->vc）。

    通过在调用 vcs_scr_updated（） 之前添加 vc 的空检查修复此问题。（CVE-2026-53385）

    在 Linux 内核中，以下漏洞已修复：

    fuse：替换页面缓存作品集之前的重新锁定请求

    fuse_try_move_folio（） 在进入时解锁请求，但不会在成功路径上重新锁定它。这意味着 fuse_chan_abort（） 可以结束请求并释放fuse_io_args（如 fuse_readpages_end（）），而 fuse_try_move_folio（） 访问thefuse_io_args之后的后续复制链逻辑会导致释放后使用问题。

    通过先调用 lock_request（），先调用 replace_page_cache_folio（），以修复此问题。这可确保请求锁定在成功路径上，从而防止在后续复制逻辑运行时释放fuse_io_args，同时确保 ap->folios[i]->mapping 永远不为空，因为 ap->folios[i] 始终指向 newfolio afterreplace_page_cache_folio（）。（CVE-2026-53388）

    在 Linux 内核中，以下漏洞已修复：

    NFSv4/pNFS：拒绝 nfs4_decode_mp_ds_addr （CVE-2026-53391） 中的零长度r_addr

    在 Linux 内核中，以下漏洞已修复：

    nfsd：修复 SETACL 解码失败 （CVE-2026-53397） 中的posix_acl泄漏

    在 Linux 内核中，以下漏洞已修复：

    NFSD：修复SECINFO_NO_NAME解码错误 cleanup （CVE-2026-53398）

    在 Linux 内核中，以下漏洞已修复：

    fbdev：修复fb_new_modelist以防止fb_videomode_to_var中出现 null-ptr-deref

    framebuffer 的当前模式 info->var 在 info->modelist 中应具有 MatchingEntry。
    var_to_display（） 依赖此问题并将失败的 fb_match_mode（） 视为不应发生此情况。
    fb_set_var（） 通过在每次更改时将模式添加到列表中来保持 ittrue，anddo_register_framebuffer（） 在注册时执行相同的操作。

    store_modes（） 替换用户空间中的模式列表。fb_new_modelist（）验证新模式，但不检查 info->var 是否仍具有 amatch。它依靠 fbcon_new_modelist（） 重新指向控制台，但仅处理映射到帧缓冲区的控制台。fbcon unbound 没有任何内容，因此 info->var 只留下描述不再在列表中的模式。

    后续的控制台接管运行 var_to_display（），其中 fb_match_mode（） 返回 NULL 并保留 fb_display[i].mode NULL。fbcon_switch（） 将其传递给 display_to_var（），而 fb_videomode_to_var（） 取消引用 NULL 模式。

    将列表中的当前模式保留在 fb_new_modelist（） 中，与 wayfb_set_var（） 相同的模式。（CVE-2026-53403）

    在 Linux 内核中，以下漏洞已修复：

    pNFS：修复 pnfs_update_layout（） 中的释放后使用 （CVE-2026-63800）

    在 Linux 内核中，以下漏洞已修复：

    tipc：修复 tipc_aead_decrypt_done （CVE-2026-63801） 中的 slab-use-after-free Read

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86/mmu：检查最大映射级别 （） 之前确保按插槽 hugepage 运行 （CVE-2026-63807）

    在 Linux 内核中，以下漏洞已修复：

    exfat：修复 exfat_find_dir_entry（） 中潜在的释放后使用 （CVE-2026-63808）

    在 Linux 内核中，以下漏洞已修复：

    bpf：将 kvfree（） 用于替换的 sysctl 写入缓冲区 （CVE-2026-63809）

    在 Linux 内核中，以下漏洞已修复：

    keys：在实例化路径 （CVE-2026-63823） 中固定 request_key_auth 负载

    在 Linux 内核中，以下漏洞已修复：

    KEYS：修复 keyctl_pkey_params_get_2（） （CVE-2026-63824） 中的溢出

    在 Linux 内核中，以下漏洞已修复：

    net：skmsg：跨 SG 转换保留 sg.copy （CVE-2026-63830）

    在 Linux 内核中，以下漏洞已修复：

    ntfs3：拒绝直接用户空间写入预留 $LX* xattrs

    NTFS3 使用 $LXUID、 和 $LXGID$LXMOD$LXDEV 作为内部 WSLpermission 元数据，并将其重新加载到 i_uid、i_gid 和 i_modefrom ntfs_get_wsl_perm（） 中。

    由于空前缀 xattr 处理程序还允许文件所有者直接在这些名称上调用 callsetxattr（），可恶的 ntfs3 挂载上的非特权写入器可在自己的文件中植入根所有权和S_ISUID，并在 inode 重新加载后获得 euid 0。

    拒绝直接用户空间写入保留 $LX的 * 名称。Internalntfs3 元数据更新保持不变，因为 ntfs_save_wsl_perm（） 直接通过 ntfs_set_ea（） 写入。

    [almaz.alexandrovich@paragon-software.com：为非特权用户添加了额外的检查]（CVE-2026-63833）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4700 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4700-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 7 月 26 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux-6.1 版本：6.1.177-1~deb11u1 CVE ID： CVE-2025-23131 CVE-2026-23272 CVE-2026-23278 CVE-2026-23302 CVE-2026-31451 CVE-2026-46252 CVE-2026-52928 CVE-2026-53138 CVE-2026-53139 CVE-2026-53157 CVE-2026-53158 CVE-2026-53163 CVE-2026-53167 CVE-2026-53325 CVE-2026-53327 CVE-2026-53359 CVE-2026-53362 CVE-2026-53366 CVE-2026-53381 CVE-2026-53382 CVE-2026-53383 CVE-2026-53384 CVE-2026-53385 CVE-2026-53388 CVE-2026-53390 CVE-2026-53391 CVE-2026-53397 CVE-2026-53398 CVE-2026-53403 CVE-2026-63794 CVE-2026-63795 CVE-2026-63796 CVE-2026-63798 CVE-2026-63800 CVE-2026-63801 CVE-2026-63803 CVE-2026-63807 CVE-2026-63808 CVE-2026-63809 CVE-2026-63814 CVE-2026-63817 CVE-2026-63822 CVE-2026-63823 CVE-2026-63824 CVE-2026-63827 CVE-2026-63828 CVE-2026-63830 CVE-2026-63831 CVE-2026-63833 CVE-2026-63834 CVE-2026-63835 CVE-2026-63836 CVE-2026-64188 CVE-2026-64191 CVE-2026-64246 CVE-2026-64249 CVE-2026-64252 CVE-2026-64254 CVE-2026-64529 Debian 缺陷：1130365

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 11 bullseye，这些问题已在 6.1.177-1~deb11u1 版本中修复。此版本还额外更新了 Microsoft Azure 网络适配器 （mana） 驱动程序，并且还包括来自于稳定更新 6.1.177的大量缺陷补丁。

    建议您升级 linux-6.1 程序包。

    如需了解 linux-6.1 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux-6.1

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1753 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    mm/pagewalk：修复并发拆分和 refault （CVE-2026-31456） 之间的争用

    在 Linux 内核中，以下漏洞已修复：

    fuse：拒绝页面缓存中的超大对象 （CVE-2026-31694）

    在 Linux 内核中，以下漏洞已修复：

    net/packet：修复 tpacket_snd（）CVE-2026-31700 （） 中的 mmap'd vnet_hdr中的 TOCTOU 争用

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：在 cifsacl 中重写 DACL 之前对其进行全面验证 (CVE-2026-31709)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：验证 journal-replay 文件记录检查中使用的 recCVE-2026-31716->

    在 Linux 内核中，以下漏洞已修复：

    x86：shadow stacks：mmap lock （CVE-2026-43109） 的正确错误处理

    在 Linux 内核中，以下漏洞已修复：

    lib/crypto：mpi：修复 mpi_read_raw_from_sgl（） （CVE-2026-43492） 中的整数下溢

    在 Linux 内核中，以下漏洞已修复：

    crypto：pcrypt - 修复 MAY_BACKLOG 请求的处理 （CVE-2026-43493）

    在 Linux 内核中，以下漏洞已修复：

    net/rds：当 zerocopy 页面固定失败时重置 op_nents (CVE-2026-43494)

    在 Linux 内核中，以下漏洞已修复：

    net/sched：sch_red：将直接出列调用替换为 peek 和 qdisc_dequeue_peeked （CVE-2026-43496）

    在 Linux 内核中，以下漏洞已修复：

    rtmutex：在 remove_waiter（） （CVE-2026-43499） 中使用 waiter：：task 而不是当前任务

    在 Linux 内核中，以下漏洞已修复：

    ipv6：rpl：重新压缩的 SRH 增长时预留mac_len余量 （CVE-2026-43501）

    在 Linux 内核中，以下漏洞已修复：

    net/rds：在消息排队之前处理 zerocopy 发送清除 （CVE-2026-43502）

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 fork （CVE-2026-45837） 上 arena_vm_close 中的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    KVM：nSVM：在 L2 的 VMRUN 之后将中断阴影同步到缓存的 vmcb12 （CVE-2026-45987）

    在 Linux 内核中，以下漏洞已修复：

    rxrpc：修复 RESPONSE 数据包 （CVE-2026-45988） 的重新解密

    在 Linux 内核中，以下漏洞已修复：

    of：unittest：修复 testdrv_probe（） 中的释放后使用 （CVE-2026-45989）

    在 Linux 内核中，以下漏洞已修复：

    udf：修复分区描述符附加簿记 （CVE-2026-45991）

    在 Linux 内核中，以下漏洞已修复：

    scsi：sd：修复 device_add（&disk_dev） 失败 （CVE-2026-45997） 时缺失的 put_disk（）

    在 Linux 内核中，以下漏洞已修复：

    erofs：修复 z_erofs_lz4_handle_overlap（） （CVE-2026-45999） 中未签名的下溢

    在 Linux 内核中，以下漏洞已修复：

    rxrpc：修复了用于取消共享 RESPONSE 数据包 （CVE-2026-46000） 的连接级别数据包处理

    在 Linux 内核中，以下漏洞已修复：

    xfs：修复 xfs_alloc_buftarg（） （CVE-2026-46005） 中的资源泄漏

    在 Linux 内核中，以下漏洞已修复：

    tcp：监听器迁移 （CVE-2026-46015） 后调用 sk_data_ready（）

    在 Linux 内核中，以下漏洞已修复：

    thermal：core：修复 thermal 区域调控器清理问题 （CVE-2026-46021）

    在 Linux 内核中，以下漏洞已修复：

    dm mirror：修复 create_dirty_log（） 中的整数溢出 （CVE-2026-46023）

    在 Linux 内核中，以下漏洞已修复：

    libceph：防止 ceph_handle_auth_reply（） （CVE-2026-46024） 中的潜在 null-ptr-deref

    在 Linux 内核中，以下漏洞已修复：

    crypto：authencesn - 拒绝实例创建期间的短 ahash 摘要 （CVE-2026-46033）

    在 Linux 内核中，以下漏洞已修复：

    ipv4：icmp：使用 icmp_pointers （CVE-2026-46037） 之前验证回复类型

    在 Linux 内核中，以下漏洞已修复：

    inotify：修复当 fsnotify_add_inode_mark_locked（） 失败时的监视计数泄漏 （CVE-2026-46040）

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_xattr_inode_dec_ref_all（） （CVE-2026-46046） 中缺少的 brelse（）

    在 Linux 内核中，以下漏洞已修复：

    md/raid10：修复检查操作和 nowait 请求 （CVE-2026-46050） 的死锁

    在 Linux 内核中，以下漏洞已修复：

    md/raid5：修复 retry_aligned_read（） 中的软锁定 （CVE-2026-46051）

    在 Linux 内核中，以下漏洞已修复：

    ceph：仅在未哈希时d_add（） 负 dentry （CVE-2026-46052）

    在 Linux 内核中，以下漏洞已修复：

    net：rds：修复复制错误 （CVE-2026-46053） 时的 MR 清理

    在 Linux 内核中，以下漏洞已修复：

    jbd2：修复 jbd2_journal_cancel_revoke（） （CVE-2026-46061） 中的死锁

    在 Linux 内核中，以下漏洞已修复：

    ntfs3：修复 run_unpack（） 卷边界检查 （CVE-2026-46062） 中的整数溢出

    在 Linux 内核中，以下漏洞已修复：

    fbdev：defio：从 struct fb_info （CVE-2026-46065） 的生命周期中断开延迟的 I/O

    在 Linux 内核中，以下漏洞已修复：

    md/raid5：访问日志元数据 （CVE-2026-46070） 之前验证负载大小

    在 Linux 内核中，以下漏洞已修复：

    ntfs3：向 run_unpack（） （CVE-2026-46072） 添加缓冲区边界检查

    在 Linux 内核中，以下漏洞已修复：

    KVM：nSVM：如果未处理的 VMMCALL 未被 L1 （CVE-2026-46076） 拦截，则引发 #UD

    在 Linux 内核中，以下漏洞已修复：

    erofs：修复尾随 dirents （CVE-2026-46078） 的越界 nameoff 处理

    在 Linux 内核中，以下漏洞已修复：

    rbd：修复 device_add_disk（） 失败时的 null-ptr-deref （CVE-2026-46079）

    在 Linux 内核中，以下漏洞已修复：

    KVM：SVM：如果 EFER，则为 INVLPGA 注入 #UD。SVME=0 （CVE-2026-46082）

    在 Linux 内核中，以下漏洞已修复：

    spi：修复设备设置失败时的资源泄漏

    在注册设备时，如果 spi_setup（） 失败，请务必调用控制器 cleanup（），以免泄漏 bysetup（） 分配的任何资源。（CVE-2026-46083）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mana_ib：禁用 RSS QP 破坏上的 RX 转向 （CVE-2026-46084）

    在 Linux 内核中，以下漏洞已修复：

    net：bridge：在 RCU 阅读器中使用稳定的 FDB dst 快照 （CVE-2026-46086）

    在 Linux 内核中，以下漏洞已修复：

    zram：不要忘记为部分丢弃请求执行 endio （CVE-2026-46089）

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 check_xattrs（） 中的边界检查以防止越界访问 （CVE-2026-46094）

    在 Linux 内核中，以下漏洞已修复：

    net：ipv6：修复 seg6 和 rpl lwtunnels （CVE-2026-46099） 中使用的 NOREF dst

    在 Linux 内核中，以下漏洞已修复：

    netfilter：拒绝 nft_bitwise 中的零位移 （CVE-2026-46101）

    在 Linux 内核中，以下漏洞已修复：

    net：strparser：修复 strp_abort_strp（） （CVE-2026-46102） 中的skb_head泄漏

    在 Linux 内核中，以下漏洞已修复：

    eventfs：重新挂载遍历事件时按住 eventfs_mutex 和 SRCU （CVE-2026-46106）

    在 Linux 内核中，以下漏洞已修复：

    dm-thin：修复元数据引用计数下溢 （CVE-2026-46107）

    在 Linux 内核中，以下漏洞已修复：

    ipmi：si：消息分配失败时恢复状态 （CVE-2026-46108）

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：修复了由于非预期 GFN （CVE-2026-46113） 导致的阴影分页释放后使用问题

    在 Linux 内核中，以下漏洞已修复：

    block：将 pgmap 检查添加至 biovec_phys_mergeable （CVE-2026-46115）

    在 Linux 内核中，以下漏洞已修复：

    xfrm：防御性地反哈希 __xfrm_state_delete （CVE-2026-46116） 中的 xfrm_state 列表

    在 Linux 内核中，以下漏洞已修复：

    libceph：修复认证消息处理中的 slab-out-of-bound 访问 （CVE-2026-46119）

    在 Linux 内核中，以下漏洞已修复：

    ip6_gre：在 ip6erspan_changelink（） 中使用缓存的 t->net。（CVE-2026-46120）

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/sysfs-schemes：通过 damon_sysfs_lock （CVE-2026-46121） 保护 kfree（） memcg_path

    在 Linux 内核中，以下漏洞已修复：

    isofs：验证 isofs_export_iget （CVE-2026-46124） 中 NFS 文件句柄中的区块号

    在 Linux 内核中，以下漏洞已修复：

    ipmi：检查事件消息缓冲区响应是否有错误数据 （CVE-2026-46128）

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复 create_space_info（） 错误路径中的双重释放 （CVE-2026-46129）

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：检查慢速刷新超级调用中的 nEPT/nNPT （CVE-2026-46131）

    在 Linux 内核中，以下漏洞已修复：

    net：rtnetlink：零ifla_vf_broadcast以避免 rtnl_fill_vfinfo （CVE-2026-46132） 中堆栈信息泄漏

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：使用 kzalloc 初始化安全描述符 buffer （CVE-2026-46139）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mana：修复 mana_ib_create_qp_rss（） 中的错误展开 （CVE-2026-46144）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mana：验证 rx_hash_key_len （CVE-2026-46145）

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：configfs：限制 snprintf（） 在 tg_pt_gp_members_show（）CVE-2026-46149 （） 中的返回

    在 Linux 内核中，以下漏洞已修复：

    fanotify：修复权限事件的误报 （CVE-2026-46150）

    在 Linux 内核中，以下漏洞已修复：

    smb/client：修复 smb2_compound_op（） （CVE-2026-46155） 中的越界读取

    在 Linux 内核中，以下漏洞已修复：

    md/raid10：修复含零far_copies （CVE-2026-46161） 的 setup_geo（） 中的除以零问题

    在 Linux 内核中，以下漏洞已修复：

    ice：修复 ice_sf_eth_activate（） 错误路径中的双重释放 （CVE-2026-46162）

    在 Linux 内核中，以下漏洞已修复：

    openvswitch：vport：修复释放隧道端口时的自死锁 （CVE-2026-46165）

    在 Linux 内核中，以下漏洞已修复：

    mptcp：修复时间戳 sockopt （CVE-2026-46168） 中具有原子性的计划

    在 Linux 内核中，以下漏洞已修复：

    ipv6：xfrm6：xfrm6_rcv_encap（） （CVE-2026-46172） 中发生错误时释放 dst

    在 Linux 内核中，以下漏洞已修复：

    exit：防止抢占 oopsing TASK_DEAD taskCVE-2026-46173（）

    在 Linux 内核中，以下漏洞已修复：

    x86/CPU/AMD：防止 Zen2 的 op 缓存 （CVE-2026-46174） 中共享资源的不当隔离

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mlx5：修复 mlx5_ib_dev_res_srq_init（） （CVE-2026-46176） 中的错误路径 fall-through

    在 Linux 内核中，以下漏洞已修复：

    ipmi：添加对事件的限制和接收消息请求 （CVE-2026-46177）

    在 Linux 内核中，以下漏洞已修复：

    smb/client：修复 symlink_data（） （CVE-2026-46185） 中的越界读取

    在 Linux 内核中，以下漏洞已修复：

    mtd：spi-nor：debugfs：修复 spi_nor_params_show（） （CVE-2026-46190） 中的越界读取

    在 Linux 内核中，以下漏洞已修复：

    xfrm：ah：说明异步回调中的 ESN 高位 （CVE-2026-46193）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：构建 DACL 指针 （CVE-2026-46195） 之前验证 dacloffset

    在 Linux 内核中，以下漏洞已修复：

    tracepoint：平衡 tracepoint_add_func（）CVE-2026-46196 中 func_add（） 失败时的 regfunc（）

    在 Linux 内核中，以下漏洞已修复：

    tpm：使用 kfree_sensitive（） 释放 tpm_dev_release（）CVE-2026-46283 中的认证会话

    在 Linux 内核中，以下漏洞已修复：

    lib/scatterlist：修复 extract_kvec_to_sg 中的长度计算 （CVE-2026-46289）

    在 Linux 内核中，以下漏洞已修复：

    pmdomain：core：修复 genpd （CVE-2026-46292） 中虚拟设备的分离过程

    在 Linux 内核中，以下漏洞已修复：

    dm：修复 ioctl 处理中的缓冲区溢出 （CVE-2026-46294）

    在 Linux 内核中，以下漏洞已修复：

    isofs：根据卷大小 （CVE-2026-46303） 验证 Rock Ridge CE 延续范围

    在 Linux 内核中，以下漏洞已修复：

    flow_dissector：不分析 PPPoE PFC 帧 （CVE-2026-46306）

    在 Linux 内核中，以下漏洞已修复：

    ptrace：稍微健全一点的“get_dumpable（）”逻辑 （CVE-2026-46333）

    在 Linux 内核中，以下漏洞已修复：

    af_unix：拒绝非流套接字上的 SIOCATMARK （CVE-2026-52928）

    在 Linux 内核中，以下漏洞已修复：

    io_uring/poll：修复 io_poll_get_ownership（） （CVE-2026-52933） 中的有符号比较

    在 Linux 内核中，以下漏洞已修复：

    udf：拒绝 CRC 长度超大的描述符

    udf_read_tagged（） 在 descCRCLength +sizeof（struct tag） 超过区块大小时跳过 CRC 验证。构建的 UDF 图像 canset 将 descCRCLength 描述为超大值以完全绕过 CRC 验证;然后仅根据可轻易重聚的 8 位标签校验和来接受描述符。

    拒绝此类描述符，而非静默接受它们。合法的单区块描述符的 CRC 长度不应超过区块。（CVE-2026-53369）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 26.04 LTS 主机上安装的一个程序包受到 USN-8664-1 公告中提及的多个漏洞影响。

    某些 AMD Zen 2 处理器未能正确隔离操作缓存中的共享资源。本地攻击者可能会利用此问题损坏以较高权限级别执行的指令，从而导致权限升级。（CVE-2025-54518）

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - x86 平台驱动程序；

    - 加密 API；

    - PSP安全协议;

    - ARM32 架构；

    - ARM64 架构；

    - MIPS 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 区块层子系统；

    - 英特尔 NPU 驱动程序;

    - 计算加速框架；

    - ACPI 驱动程序；

    - 辅助显示驱动器;

    - 驱动程序核心；

    - DRBD 分布式复制块设备驱动程序；

    - 雷达斯块设备 （RBD） 驱动程序;

    - Ublk userspace block 驱动程序；

    - 压缩 RAM 块设备驱动程序；

    - 蓝牙驱动程序；

    - 总线设备；

    - 字符设备驱动程序；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - 缓冲区共享和同步框架；

    - DPLL 子系统；

    - EDAC 驱动程序；

    - Arm Firmware Framework for ARMv8-A(FFA)；

    - EFI 核心；

    - FWCTL子系统;

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - I2C 子系统；

    - I3C 子系统；

    - IIO ADC 驱动程序；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - 输入设备（鼠标）驱动程序；

    - IOMMU 子系统；

    - Mailbox 框架；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - NVIDIA Tegra 内存控制器驱动程序；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - 以太网绑定驱动程序；

    - Mellanox 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - STMicroelectronics 网络驱动程序；

    - Texas Instruments 网络驱动程序；

    - MediaTek 网络驱动程序；

    - NVME 驱动程序；

    - Parport 驱动程序；

    - PCI 子系统；

    - PHY 驱动程序；

    - Pin 控制器子系统；

    - Chrome 硬件平台驱动程序；

    - ACPI WMI 驱动程序;

    - 通用 PM 域;

    - MediaTek PM 域；

    - 电源驱动程序；

    - 电压和电流调节器驱动程序；

    - MPAM驱动程序;

    - Amlogic Meson 重置控制器驱动程序;

    - S/390 驱动程序；

    - SCSI 子系统；

    - NVIDIA Tegra Control Backbone （CBB） 驱动程序;

    - SPI 子系统；

    - Greybus lights 分段驱动程序；

    - 媒体分段驱动程序；

    - Realtek RTL8723BS SDIO 驱动程序；

    - TCM 子系统；

    - Thunderbolt 和 USB4 驱动程序；

    - TTY 驱动程序；

    - Userspace I/O 驱动程序；

    - USB 设备类驱动程序；

    - ULPI总线;

    - DesignWare USB2 驱动程序;

    - USB Gadget 驱动程序；

    - USB Dual Role (OTG-ready) Controller 驱动程序；

    - USB 串口驱动程序；

    - USB Type-C 支持驱动程序；

    - USB Type-C Port Controller Manager 驱动程序；

    - TI TPS6598x USB Power Delivery 控制器驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - USB over IP 驱动程序；

    - vDPA 驱动程序；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - TSM AMD SEV 来宾驱动程序;

    - Xen 管理程序驱动程序；

    - 9P 分布式文件系统；

    - 文件系统基础设施；

    - AFS 文件系统；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - EROFS 文件系统；

    - F2FS 文件系统；

    - FUSE（Userspace 中的文件系统）；

    - GFS2 文件系统；

    - HFS+ 文件系统；

    - HugeTLB 文件系统；

    - 网络文件系统库；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - 文件系统通知基础设施；

    - NTFS3 文件系统；

    - OCFS2 文件系统；

    - Overlay 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - 跟踪文件系统；

    - UDF 文件系统；

    - DRM TTM 子系统;

    - 控制群组 (cgroup)；

    - 内核 CPU 基础架构；

    - 跟踪基础设施；

    - QorIQ DPAA2 FSL-MC 总线驱动器;

    - 飞思卡尔 ENETC 以太网驱动程序;

    - 软件节点和设备属性;

    - 内存管理；

    - 内存管理；

    - 链表库;

    - Netfilter；

    - Padata 并行执行机制；

    - PPP 协议驱动程序和压缩器;

    - 蓝牙子系统；

    - Networking 核心；

    - 网络整形器 API;

    - 网络流量控制；

    - TCP 网络协议；

    - XFRM 子系统；

    - io_uring 子系统；

    - IPC 子系统；

    - 审计子系统；

    - BPF 子系统；

    - DMA 映射基础设施；

    - Kernel exit() syscall；

    - Kernel fork() syscall；

    - Kernel futex 原语；

    - IRQ 子系统；

    - Kexec 交接 （KHO）;

    - Padata 并行执行机制；

    - RCU 子系统；

    - 计划程序基础设施；

    - 密码库;

    - KProbes 跟踪;

    - 802.1Q VLAN 协议；

    - B.A.T.M.A.N. 网格协议；

    - 以太网桥接；

    - Ceph Core 库；

    - Distributed Switch 架构；

    - Ethtool 驱动程序；

    - 握手 API；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - IUCV 驱动程序；

    - L2TP 协议；

    - MAC80211 子系统；

    - 多路径 TCP；

    - NFC 子系统；

    - Open vSwitch；

    - Phonet 协议；

    - RDS 协议；

    - RxRPC 会话套接字；

    - SCTP 协议；

    - SMC 套接字；

    - TIPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - VMware vSockets 驱动程序；

    - 无线网络；

    - 完整性度量架构 (IMA) 框架；

    - 密钥管理；

    - Linux 安全模块 (LSM) 框架；

    - SELinux 安全模块；

    - ALSA 框架；

    - HD-audio 驱动程序；

    - AudioScience HPI 驱动程序；

    - FourSemi 音频编解码器;

    - Texas InstrumentS Audio (ASoC/HDA) 驱动程序；

    - 简单的音频多路复用器编解码器驱动程序;

    - QCOM ASoC 驱动程序；

    - Renesas ASoC 驱动程序;

    - SOF 驱动程序；

    - STI ASoC 驱动程序;

    - USB 音频设备；

    - KVM子系统;（CVE-2026-43490 ， ， ， CVE-2026-43495， CVE-2026-43496CVE-2026-46123CVE-2026-46107CVE-2026-46108CVE-2026-45841CVE-2026-45842CVE-2026-45840CVE-2026-45844CVE-2026-45843CVE-2026-45845CVE-2026-45846CVE-2026-46104CVE-2026-46105CVE-2026-46106CVE-2026-45839CVE-2026-46110CVE-2026-46109CVE-2026-46111CVE-2026-46112CVE-2026-46113CVE-2026-46114CVE-2026-46116CVE-2026-45838CVE-2026-46118CVE-2026-46117CVE-2026-46120CVE-2026-46121CVE-2026-46122CVE-2026-46124CVE-2026-46125CVE-2026-45837CVE-2026-46127CVE-2026-46126CVE-2026-46138CVE-2026-46136CVE-2026-46139CVE-2026-46134CVE-2026-46133CVE-2026-46132CVE-2026-46140CVE-2026-46131CVE-2026-46130CVE-2026-46129CVE-2026-46141CVE-2026-46128CVE-2026-45836CVE-2026-46142CVE-2026-46146CVE-2026-46145CVE-2026-46147CVE-2026-46144CVE-2026-46148CVE-2026-46149CVE-2026-43497CVE-2026-43502CVE-2026-46150CVE-2026-43498CVE-2026-45834CVE-2026-45835CVE-2026-46143CVE-2026-43492、 、 、 CVE-2026-46186CVE-2026-46163CVE-2026-46162CVE-2026-46164CVE-2026-46165CVE-2026-46166CVE-2026-46167CVE-2026-46168CVE-2026-46161CVE-2026-46170CVE-2026-46169CVE-2026-46171CVE-2026-46172CVE-2026-46173CVE-2026-46174CVE-2026-46175CVE-2026-46160CVE-2026-46177CVE-2026-46176CVE-2026-46178CVE-2026-46179CVE-2026-46180CVE-2026-46181CVE-2026-46182CVE-2026-46159CVE-2026-46184CVE-2026-46183CVE-2026-46187CVE-2026-46188CVE-2026-46189CVE-2026-46200CVE-2026-46199CVE-2026-46198CVE-2026-46201CVE-2026-46197CVE-2026-46196CVE-2026-46193CVE-2026-46202CVE-2026-46192CVE-2026-46191CVE-2026-46190CVE-2026-46203CVE-2026-46158CVE-2026-46156CVE-2026-46212CVE-2026-46208CVE-2026-46211CVE-2026-46205CVE-2026-46206CVE-2026-46207CVE-2026-46210CVE-2026-46213CVE-2026-46157CVE-2026-46209CVE-2026-46154CVE-2026-46204CVE-2026-46153CVE-2026-46152CVE-2026-46151、 、 、 CVE-2026-46291CVE-2026-46225CVE-2026-46226CVE-2026-46227CVE-2026-46224CVE-2026-46229CVE-2026-46228CVE-2026-46230CVE-2026-46231CVE-2026-46232CVE-2026-46233CVE-2026-46234CVE-2026-46223CVE-2026-46236CVE-2026-46235CVE-2026-46238CVE-2026-46239CVE-2026-46240CVE-2026-46241CVE-2026-46242CVE-2026-46222CVE-2026-46274CVE-2026-46273CVE-2026-46275CVE-2026-46290CVE-2026-46292CVE-2026-46302CVE-2026-46301CVE-2026-46299CVE-2026-46303CVE-2026-46298CVE-2026-46297CVE-2026-46296CVE-2026-46304CVE-2026-46295CVE-2026-46294CVE-2026-46293CVE-2026-46305CVE-2026-46221CVE-2026-46219CVE-2026-46314CVE-2026-46310CVE-2026-46313CVE-2026-46307CVE-2026-46308CVE-2026-46309CVE-2026-46312CVE-2026-46315CVE-2026-46220CVE-2026-46311CVE-2026-46218CVE-2026-46306CVE-2026-46216CVE-2026-46215CVE-2026-46214、 、 、 CVE-2026-52943CVE-2026-52913CVE-2026-52914CVE-2026-52915CVE-2026-52912CVE-2026-52918CVE-2026-52916CVE-2026-52919CVE-2026-52920CVE-2026-52921CVE-2026-52922CVE-2026-52923CVE-2026-52911CVE-2026-52925CVE-2026-52924CVE-2026-52926CVE-2026-52927CVE-2026-52928CVE-2026-52931CVE-2026-52932CVE-2026-46331CVE-2026-52936CVE-2026-52934CVE-2026-52937CVE-2026-52941CVE-2026-52944CVE-2026-52958CVE-2026-52957CVE-2026-52956CVE-2026-52959CVE-2026-52955CVE-2026-52954CVE-2026-52953CVE-2026-52960CVE-2026-52951CVE-2026-52950CVE-2026-52949CVE-2026-52961CVE-2026-46324CVE-2026-46321CVE-2026-52971CVE-2026-52967CVE-2026-52970CVE-2026-52963CVE-2026-52964CVE-2026-52965CVE-2026-52969CVE-2026-52973CVE-2026-46322CVE-2026-52968CVE-2026-46320CVE-2026-52962CVE-2026-46319CVE-2026-46318CVE-2026-46317、 、 、 CVE-2026-53005CVE-2026-52984CVE-2026-52985CVE-2026-52986CVE-2026-52983CVE-2026-52988CVE-2026-52987CVE-2026-52989CVE-2026-52990CVE-2026-52991CVE-2026-52992CVE-2026-52993CVE-2026-52982CVE-2026-52995CVE-2026-52994CVE-2026-52996CVE-2026-52997CVE-2026-52998CVE-2026-52999CVE-2026-53000CVE-2026-52981CVE-2026-53002CVE-2026-53001CVE-2026-53003CVE-2026-53004CVE-2026-53006CVE-2026-53015CVE-2026-53014CVE-2026-53013CVE-2026-53016CVE-2026-53012CVE-2026-53011CVE-2026-53010CVE-2026-53017CVE-2026-53009CVE-2026-53008CVE-2026-53007CVE-2026-53018CVE-2026-52980CVE-2026-52978CVE-2026-53027CVE-2026-53023CVE-2026-53026CVE-2026-53020CVE-2026-53021CVE-2026-53022CVE-2026-53025CVE-2026-53028CVE-2026-52979CVE-2026-53024CVE-2026-52977CVE-2026-53019CVE-2026-52976CVE-2026-52975CVE-2026-52974、 、 、 CVE-2026-53061CVE-2026-53039CVE-2026-53040CVE-2026-53041CVE-2026-53038CVE-2026-53044CVE-2026-53043CVE-2026-53045CVE-2026-53046CVE-2026-53047CVE-2026-53048CVE-2026-53049CVE-2026-53037CVE-2026-53051CVE-2026-53050CVE-2026-53052CVE-2026-53053CVE-2026-53054CVE-2026-53055CVE-2026-53056CVE-2026-53036CVE-2026-53058CVE-2026-53057CVE-2026-53059CVE-2026-53060CVE-2026-53062CVE-2026-53071CVE-2026-53070CVE-2026-53069CVE-2026-53072CVE-2026-53068CVE-2026-53067CVE-2026-53066CVE-2026-53073CVE-2026-53065CVE-2026-53064CVE-2026-53063CVE-2026-53074CVE-2026-53035CVE-2026-53033CVE-2026-53083CVE-2026-53079CVE-2026-53082CVE-2026-53076CVE-2026-53077CVE-2026-53078CVE-2026-53081CVE-2026-53084CVE-2026-53034CVE-2026-53080CVE-2026-53032CVE-2026-53075CVE-2026-53031CVE-2026-53030CVE-2026-53029、 、 、 CVE-2026-53116CVE-2026-53095CVE-2026-53096CVE-2026-53097CVE-2026-53094CVE-2026-53099CVE-2026-53098CVE-2026-53100CVE-2026-53101CVE-2026-53102CVE-2026-53103CVE-2026-53104CVE-2026-53093CVE-2026-53106CVE-2026-53105CVE-2026-53107CVE-2026-53108CVE-2026-53109CVE-2026-53110CVE-2026-53111CVE-2026-53092CVE-2026-53113CVE-2026-53112CVE-2026-53114CVE-2026-53115CVE-2026-53117CVE-2026-53126CVE-2026-53125CVE-2026-53124CVE-2026-53127CVE-2026-53123CVE-2026-53122CVE-2026-53121CVE-2026-53128CVE-2026-53120CVE-2026-53119CVE-2026-53118CVE-2026-53129CVE-2026-53091CVE-2026-53089CVE-2026-53215CVE-2026-53175CVE-2026-53212CVE-2026-53131CVE-2026-53151CVE-2026-53174CVE-2026-53186CVE-2026-53216CVE-2026-53090CVE-2026-53176CVE-2026-53088CVE-2026-53130CVE-2026-53087CVE-2026-53086CVE-2026-53085、 、 、 CVE-2026-53302CVE-2026-53281CVE-2026-53282CVE-2026-53283CVE-2026-53279CVE-2026-53285CVE-2026-53284CVE-2026-53286CVE-2026-53287CVE-2026-53288CVE-2026-53289CVE-2026-53290CVE-2026-53278CVE-2026-53292CVE-2026-53291CVE-2026-53293CVE-2026-53294CVE-2026-53295CVE-2026-53296CVE-2026-53297CVE-2026-53277CVE-2026-53299CVE-2026-53298CVE-2026-53300CVE-2026-53301CVE-2026-53303CVE-2026-53312CVE-2026-53311CVE-2026-53310CVE-2026-53313CVE-2026-53309CVE-2026-53308CVE-2026-53307CVE-2026-53314CVE-2026-53306CVE-2026-53305CVE-2026-53304CVE-2026-53315CVE-2026-53260CVE-2026-53246CVE-2026-53324CVE-2026-53320CVE-2026-53323CVE-2026-53317CVE-2026-53318CVE-2026-53319CVE-2026-53322CVE-2026-53357CVE-2026-53247CVE-2026-53321CVE-2026-53228CVE-2026-53316CVE-2026-53225CVE-2026-53224CVE-2026-53221、 、 、 CVE-2026-63849CVE-2026-53372CVE-2026-53373CVE-2026-53374CVE-2026-53371CVE-2026-53376CVE-2026-53375CVE-2026-53377CVE-2026-53378CVE-2026-53379CVE-2026-53380CVE-2026-63837CVE-2026-53370CVE-2026-63839CVE-2026-63838CVE-2026-63840CVE-2026-63841CVE-2026-63842CVE-2026-63843CVE-2026-63844CVE-2026-53369CVE-2026-63846CVE-2026-63845CVE-2026-63847CVE-2026-63848CVE-2026-63850CVE-2026-63859CVE-2026-63858CVE-2026-63857CVE-2026-63860CVE-2026-63856CVE-2026-63855CVE-2026-63854CVE-2026-63861CVE-2026-63853CVE-2026-63852CVE-2026-63851CVE-2026-63862CVE-2026-53368CVE-2026-53365CVE-2026-63879CVE-2026-63875CVE-2026-63878CVE-2026-63864CVE-2026-63865CVE-2026-63866CVE-2026-63877CVE-2026-63880CVE-2026-53367CVE-2026-63876CVE-2026-53364CVE-2026-63863CVE-2026-53360CVE-2026-53359CVE-2026-53358、 、 、 CVE-2026-63913CVE-2026-63892CVE-2026-63893CVE-2026-63894CVE-2026-63891CVE-2026-63896CVE-2026-63895CVE-2026-63897CVE-2026-63898CVE-2026-63899CVE-2026-63900CVE-2026-63901CVE-2026-63890CVE-2026-63903CVE-2026-63902CVE-2026-63904CVE-2026-63905CVE-2026-63906CVE-2026-63907CVE-2026-63908CVE-2026-63889CVE-2026-63910CVE-2026-63909CVE-2026-63911CVE-2026-63912CVE-2026-63914CVE-2026-63923CVE-2026-63922CVE-2026-63921CVE-2026-63924CVE-2026-63920CVE-2026-63919CVE-2026-63918CVE-2026-63925CVE-2026-63917CVE-2026-63916CVE-2026-63915CVE-2026-63926CVE-2026-63888CVE-2026-63886CVE-2026-63935CVE-2026-63931CVE-2026-63934CVE-2026-63928CVE-2026-63929CVE-2026-63930CVE-2026-63933CVE-2026-63936CVE-2026-63887CVE-2026-63932CVE-2026-63884CVE-2026-63927CVE-2026-63883CVE-2026-63882CVE-2026-63881、 、 、 CVE-2026-63968CVE-2026-63947CVE-2026-63948CVE-2026-63949CVE-2026-63946CVE-2026-63951CVE-2026-63950CVE-2026-63952CVE-2026-63953CVE-2026-63954CVE-2026-63955CVE-2026-63956CVE-2026-63945CVE-2026-63958CVE-2026-63957CVE-2026-63959CVE-2026-63960CVE-2026-63961CVE-2026-63962CVE-2026-63963CVE-2026-63944CVE-2026-63965CVE-2026-63964CVE-2026-63966CVE-2026-63967CVE-2026-63969CVE-2026-63978CVE-2026-63977CVE-2026-63976CVE-2026-63979CVE-2026-63975CVE-2026-63974CVE-2026-63973CVE-2026-63980CVE-2026-63972CVE-2026-63971CVE-2026-63970CVE-2026-63981CVE-2026-63943CVE-2026-63941CVE-2026-63990CVE-2026-63986CVE-2026-63989CVE-2026-63983CVE-2026-63984CVE-2026-63985CVE-2026-63988CVE-2026-63991CVE-2026-63942CVE-2026-63987CVE-2026-63940CVE-2026-63982CVE-2026-63939CVE-2026-63938CVE-2026-63937、 、 、 CVE-2026-64024CVE-2026-64002CVE-2026-64003CVE-2026-64004CVE-2026-64001CVE-2026-64006CVE-2026-64005CVE-2026-64007CVE-2026-64008CVE-2026-64009CVE-2026-64010CVE-2026-64011CVE-2026-64000CVE-2026-64013CVE-2026-64012CVE-2026-64014CVE-2026-64015CVE-2026-64017CVE-2026-64018CVE-2026-64019CVE-2026-63999CVE-2026-64021CVE-2026-64020CVE-2026-64022CVE-2026-64023CVE-2026-64025CVE-2026-64035CVE-2026-64034CVE-2026-64033CVE-2026-64036CVE-2026-64032CVE-2026-64031CVE-2026-64030CVE-2026-64037CVE-2026-64029CVE-2026-64027CVE-2026-64026CVE-2026-64038CVE-2026-63998CVE-2026-63996CVE-2026-64047CVE-2026-64043CVE-2026-64046CVE-2026-64040CVE-2026-64041CVE-2026-64042CVE-2026-64045CVE-2026-64048CVE-2026-63997CVE-2026-64044CVE-2026-63995CVE-2026-64039CVE-2026-63994CVE-2026-63993CVE-2026-63992、 、 、 CVE-2026-64080CVE-2026-64059CVE-2026-64060CVE-2026-64061CVE-2026-64058CVE-2026-64063CVE-2026-64062CVE-2026-64064CVE-2026-64065CVE-2026-64066CVE-2026-64067CVE-2026-64068CVE-2026-64057CVE-2026-64070CVE-2026-64069CVE-2026-64071CVE-2026-64072CVE-2026-64073CVE-2026-64074CVE-2026-64075CVE-2026-64056CVE-2026-64077CVE-2026-64076CVE-2026-64078CVE-2026-64079CVE-2026-64081CVE-2026-64090CVE-2026-64089CVE-2026-64088CVE-2026-64091CVE-2026-64087CVE-2026-64086CVE-2026-64085CVE-2026-64093CVE-2026-64084CVE-2026-64083CVE-2026-64082CVE-2026-64094CVE-2026-64055CVE-2026-64053CVE-2026-64103CVE-2026-64099CVE-2026-64102CVE-2026-64096CVE-2026-64097CVE-2026-64098CVE-2026-64101CVE-2026-64104CVE-2026-64054CVE-2026-64100CVE-2026-64052CVE-2026-64095CVE-2026-64051CVE-2026-64050CVE-2026-64049、 、 、 CVE-2026-64136CVE-2026-64115CVE-2026-64116CVE-2026-64117CVE-2026-64114CVE-2026-64119CVE-2026-64118CVE-2026-64120CVE-2026-64121CVE-2026-64122CVE-2026-64123CVE-2026-64124CVE-2026-64113CVE-2026-64126CVE-2026-64125CVE-2026-64127CVE-2026-64128CVE-2026-64129CVE-2026-64130CVE-2026-64131CVE-2026-64112CVE-2026-64133CVE-2026-64132CVE-2026-64134CVE-2026-64135CVE-2026-64137CVE-2026-64146CVE-2026-64145CVE-2026-64144CVE-2026-64147CVE-2026-64143CVE-2026-64142CVE-2026-64141CVE-2026-64148CVE-2026-64140CVE-2026-64139CVE-2026-64138CVE-2026-64149CVE-2026-64111CVE-2026-64109CVE-2026-64158CVE-2026-64154CVE-2026-64157CVE-2026-64151CVE-2026-64152CVE-2026-64153CVE-2026-64156CVE-2026-64159CVE-2026-64110CVE-2026-64155CVE-2026-64108CVE-2026-64150CVE-2026-64107CVE-2026-64106CVE-2026-64105、 、 、 CVE-2026-64212CVE-2026-64170CVE-2026-64171CVE-2026-64172CVE-2026-64169CVE-2026-64174CVE-2026-64173CVE-2026-64175CVE-2026-64176CVE-2026-64177CVE-2026-64178CVE-2026-64179CVE-2026-64168CVE-2026-64181CVE-2026-64180CVE-2026-64182CVE-2026-64183CVE-2026-64184CVE-2026-64185CVE-2026-64186CVE-2026-64167CVE-2026-64209CVE-2026-64208CVE-2026-64210CVE-2026-64211CVE-2026-64213CVE-2026-64222CVE-2026-64221CVE-2026-64220CVE-2026-64223CVE-2026-64219CVE-2026-64218CVE-2026-64217CVE-2026-64224CVE-2026-64216CVE-2026-64215CVE-2026-64214CVE-2026-64225CVE-2026-64166CVE-2026-64164CVE-2026-64234CVE-2026-64230CVE-2026-64233CVE-2026-64227CVE-2026-64228CVE-2026-64229CVE-2026-64232CVE-2026-64235CVE-2026-64165CVE-2026-64231CVE-2026-64163CVE-2026-64226CVE-2026-64162CVE-2026-64161CVE-2026-64160、 、 、 CVE-2026-64523CVE-2026-64515CVE-2026-64243CVE-2026-64516CVE-2026-64242CVE-2026-64240CVE-2026-64527CVE-2026-64522CVE-2026-64526CVE-2026-64518CVE-2026-64519CVE-2026-64521CVE-2026-64525CVE-2026-64528CVE-2026-64241CVE-2026-64524CVE-2026-64239CVE-2026-64517CVE-2026-64238CVE-2026-64237CVE-2026-64236

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1754 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    mm：直接在 folio_unmap_invalidate 中调用 ->free_folio() (CVE-2026-31589)

    在 Linux 内核中，以下漏洞已修复：

    drivers/xen/sys-hypervisor.c 中的缓冲区溢出 （CVE-2026-31786）

    在 Linux 内核中，以下漏洞已修复：

    xen/privcmd：通过 VMA 拆分 （CVE-2026-31787） 修复双重释放

    在 Linux 内核中，以下漏洞已修复：

    net：af_key：PF_KEY导出中零对齐的 sockaddr 尾部 （CVE-2026-43088）

    在 Linux 内核中，以下漏洞已修复：

    lib/crypto：mpi：修复 mpi_read_raw_from_sgl（） （CVE-2026-43492） 中的整数下溢

    在 Linux 内核中，以下漏洞已修复：

    crypto：pcrypt - 修复 MAY_BACKLOG 请求的处理 （CVE-2026-43493）

    在 Linux 内核中，以下漏洞已修复：

    net/rds：当 zerocopy 页面固定失败时重置 op_nents (CVE-2026-43494)

    在 Linux 内核中，以下漏洞已修复：

    net/sched：sch_red：将直接出列调用替换为 peek 和 qdisc_dequeue_peeked （CVE-2026-43496）

    在 Linux 内核中，以下漏洞已修复：

    rtmutex：在 remove_waiter（） （CVE-2026-43499） 中使用 waiter：：task 而不是当前任务

    在 Linux 内核中，以下漏洞已修复：

    ipv6：rpl：重新压缩的 SRH 增长时预留mac_len余量 （CVE-2026-43501）

    在 Linux 内核中，以下漏洞已修复：

    net/rds：在消息排队之前处理 zerocopy 发送清除 （CVE-2026-43502）

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 fork （CVE-2026-45837） 上 arena_vm_close 中的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    KVM：nSVM：在 L2 的 VMRUN 之后将中断阴影同步到缓存的 vmcb12 （CVE-2026-45987）

    在 Linux 内核中，以下漏洞已修复：

    rxrpc：修复 RESPONSE 数据包 （CVE-2026-45988） 的重新解密

    在 Linux 内核中，以下漏洞已修复：

    of：unittest：修复 testdrv_probe（） 中的释放后使用 （CVE-2026-45989）

    在 Linux 内核中，以下漏洞已修复：

    slub：修复 krealloc（） 中的数据丢失和溢出 （CVE-2026-45990）

    在 Linux 内核中，以下漏洞已修复：

    scsi：sd：修复 device_add（&disk_dev） 失败 （CVE-2026-45997） 时缺失的 put_disk（）

    在 Linux 内核中，以下漏洞已修复：

    erofs：修复 z_erofs_lz4_handle_overlap（） （CVE-2026-45999） 中未签名的下溢

    在 Linux 内核中，以下漏洞已修复：

    rxrpc：修复了用于取消共享 RESPONSE 数据包 （CVE-2026-46000） 的连接级别数据包处理

    在 Linux 内核中，以下漏洞已修复：

    xfs：修复 xfs_alloc_buftarg（） （CVE-2026-46005） 中的资源泄漏

    在 Linux 内核中，以下漏洞已修复：

    KVM：SVM：添加缺少的 LBR MSR 保存/还原处理 （CVE-2026-46014）

    在 Linux 内核中，以下漏洞已修复：

    tcp：监听器迁移 （CVE-2026-46015） 后调用 sk_data_ready（）

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/core：验证 damos_quota_goal->nid 的 node_mem_{used，free}_bp （CVE-2026-46020）

    在 Linux 内核中，以下漏洞已修复：

    thermal：core：修复 thermal 区域调控器清理问题 （CVE-2026-46021）

    在 Linux 内核中，以下漏洞已修复：

    dm mirror：修复 create_dirty_log（） 中的整数溢出 （CVE-2026-46023）

    在 Linux 内核中，以下漏洞已修复：

    libceph：防止 ceph_handle_auth_reply（） （CVE-2026-46024） 中的潜在 null-ptr-deref

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/core：修复 damon_call（） 与 kdamond_fn（） 退出争用 （CVE-2026-46025）

    在 Linux 内核中，以下漏洞已修复：

    mm/slab：UP （） 上的 NMI 中的 kmalloc_nolock（） 提早返回 NULLCVE-2026-46029

    在 Linux 内核中，以下漏洞已修复：

    crypto：authencesn - 拒绝实例创建期间的短 ahash 摘要 （CVE-2026-46033）

    在 Linux 内核中，以下漏洞已修复：

    mm/page_alloc：UP （CVE-2026-46035） 上的 NMI 中的 alloc_frozen_pages_nolock（） 提早返回 NULL

    在 Linux 内核中，以下漏洞已修复：

    ipv4：icmp：使用 icmp_pointers （CVE-2026-46037） 之前验证回复类型

    在 Linux 内核中，以下漏洞已修复：

    inotify：修复当 fsnotify_add_inode_mark_locked（） 失败时的监视计数泄漏 （CVE-2026-46040）

    在 Linux 内核中，以下漏洞已修复：

    mm/mempolicy：修复 weighted_interleave_auto_store（） （CVE-2026-46042） 中的内存泄漏

    在 Linux 内核中，以下漏洞已修复：

    ipmi：ssif：清除错误 （CVE-2026-46044） 中的 kthread

    在 Linux 内核中，以下漏洞已修复：

    md/md-llbitmap：跳过读取未in_sync的 rdev （CVE-2026-46045）

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_xattr_inode_dec_ref_all（） （CVE-2026-46046） 中缺少的 brelse（）

    在 Linux 内核中，以下漏洞已修复：

    md/raid10：修复检查操作和 nowait 请求 （CVE-2026-46050） 的死锁

    在 Linux 内核中，以下漏洞已修复：

    md/raid5：修复 retry_aligned_read（） 中的软锁定 （CVE-2026-46051）

    在 Linux 内核中，以下漏洞已修复：

    ceph：仅在未哈希时d_add（） 负 dentry （CVE-2026-46052）

    在 Linux 内核中，以下漏洞已修复：

    net：rds：修复复制错误 （CVE-2026-46053） 时的 MR 清理

    在 Linux 内核中，以下漏洞已修复：

    landlock：修复跨 fork（） （CVE-2026-46057） 的LOG_SUBDOMAINS_OFF继承

    在 Linux 内核中，以下漏洞已修复：

    KVM：nSVM：在第一个 L2 VMRUN 之后始终将 NextRIP 用作 vmcb02 的 NextRIP （CVE-2026-46059）

    在 Linux 内核中，以下漏洞已修复：

    jbd2：修复 jbd2_journal_cancel_revoke（） （CVE-2026-46061） 中的死锁

    在 Linux 内核中，以下漏洞已修复：

    ntfs3：修复 run_unpack（） 卷边界检查 （CVE-2026-46062） 中的整数溢出

    在 Linux 内核中，以下漏洞已修复：

    fbdev：defio：从 struct fb_info （CVE-2026-46065） 的生命周期中断开延迟的 I/O

    在 Linux 内核中，以下漏洞已修复：

    ceph：修复 crypto 分配失败时的 num_ops 差一问题 （CVE-2026-46066）

    在 Linux 内核中，以下漏洞已修复：

    md/raid5：访问日志元数据 （CVE-2026-46070） 之前验证负载大小

    在 Linux 内核中，以下漏洞已修复：

    KVM：nSVM：避免清除 vmcb12 中的VMCB_LBR （CVE-2026-46071）

    在 Linux 内核中，以下漏洞已修复：

    ntfs3：向 run_unpack（） （CVE-2026-46072） 添加缓冲区边界检查

    在 Linux 内核中，以下漏洞已修复：

    KVM：nSVM：如果未处理的 VMMCALL 未被 L1 （CVE-2026-46076） 拦截，则引发 #UD

    在 Linux 内核中，以下漏洞已修复：

    erofs：修复尾随 dirents （CVE-2026-46078） 的越界 nameoff 处理

    在 Linux 内核中，以下漏洞已修复：

    rbd：修复 device_add_disk（） 失败时的 null-ptr-deref （CVE-2026-46079）

    在 Linux 内核中，以下漏洞已修复：

    crypto：acomp - 修复 acomp_save_req（） （CVE-2026-46081） 存储的错误指针

    在 Linux 内核中，以下漏洞已修复：

    KVM：SVM：如果 EFER，则为 INVLPGA 注入 #UD。SVME=0 （CVE-2026-46082）

    在 Linux 内核中，以下漏洞已修复：

    spi：修复设备设置失败时的资源泄漏

    在注册设备时，如果 spi_setup（） 失败，请务必调用控制器 cleanup（），以免泄漏 bysetup（） 分配的任何资源。（CVE-2026-46083）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mana_ib：禁用 RSS QP 破坏上的 RX 转向 （CVE-2026-46084）

    在 Linux 内核中，以下漏洞已修复：

    net：bridge：在 RCU 阅读器中使用稳定的 FDB dst 快照 （CVE-2026-46086）

    在 Linux 内核中，以下漏洞已修复：

    zram：不要忘记为部分丢弃请求执行 endio （CVE-2026-46089）

    在 Linux 内核中，以下漏洞已修复：

    mm/vmalloc：在 shrinker （CVE-2026-46093） 中进行vmap_purge_lock

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 check_xattrs（） 中的边界检查以防止越界访问 （CVE-2026-46094）

    在 Linux 内核中，以下漏洞已修复：

    md/md-llbitmap：在状态机转换前提高屏障 （CVE-2026-46095）

    在 Linux 内核中，以下漏洞已修复：

    tpm2-sessions：修复 tpm2_read_public（）CVE-2026-46096 （） 中缺少的 tpm_buf_destroy（）

    在 Linux 内核中，以下漏洞已修复：

    net：ipv6：修复 seg6 和 rpl lwtunnels （CVE-2026-46099） 中使用的 NOREF dst

    在 Linux 内核中，以下漏洞已修复：

    fs：afs：恢复 mmap_prepare（） 更改 （CVE-2026-46100）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：拒绝 nft_bitwise 中的零位移 （CVE-2026-46101）

    在 Linux 内核中，以下漏洞已修复：

    net：strparser：修复 strp_abort_strp（） （CVE-2026-46102） 中的skb_head泄漏

    在 Linux 内核中，以下漏洞已修复：

    selinux：在套接字权限帮助程序中使用 sk blob 访问器 （CVE-2026-46104）

    在 Linux 内核中，以下漏洞已修复：

    scsi：mpt3sas：将 NVMe 请求大小限制为 2 MiB （CVE-2026-46105）

    在 Linux 内核中，以下漏洞已修复：

    eventfs：重新挂载遍历事件时按住 eventfs_mutex 和 SRCU （CVE-2026-46106）

    在 Linux 内核中，以下漏洞已修复：

    dm-thin：修复元数据引用计数下溢 （CVE-2026-46107）

    在 Linux 内核中，以下漏洞已修复：

    ipmi：si：消息分配失败时恢复状态 （CVE-2026-46108）

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：修复了由于非预期 GFN （CVE-2026-46113） 导致的阴影分页释放后使用问题

    在 Linux 内核中，以下漏洞已修复：

    block：将 pgmap 检查添加至 biovec_phys_mergeable （CVE-2026-46115）

    在 Linux 内核中，以下漏洞已修复：

    xfrm：防御性地反哈希 __xfrm_state_delete （CVE-2026-46116） 中的 xfrm_state 列表

    在 Linux 内核中，以下漏洞已修复：

    libceph：修复认证消息处理中的 slab-out-of-bound 访问 （CVE-2026-46119）

    在 Linux 内核中，以下漏洞已修复：

    ip6_gre：在 ip6erspan_changelink（） 中使用缓存的 t->net。（CVE-2026-46120）

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/sysfs-schemes：通过 damon_sysfs_lock （CVE-2026-46121） 保护 kfree（） memcg_path

    在 Linux 内核中，以下漏洞已修复：

    isofs：验证 isofs_export_iget （CVE-2026-46124） 中 NFS 文件句柄中的区块号

    在 Linux 内核中，以下漏洞已修复：

    ipmi：检查事件消息缓冲区响应是否有错误数据 （CVE-2026-46128）

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复 create_space_info（） 错误路径中的双重释放 （CVE-2026-46129）

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：检查慢速刷新超级调用中的 nEPT/nNPT （CVE-2026-46131）

    在 Linux 内核中，以下漏洞已修复：

    net：rtnetlink：零ifla_vf_broadcast以避免 rtnl_fill_vfinfo （CVE-2026-46132） 中堆栈信息泄漏

    在 Linux 内核中，以下漏洞已修复：

    mptcp：pm：ADD_ADDR rtx：修复潜在的数据争用 （CVE-2026-46137）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：使用 kzalloc 初始化安全描述符 buffer （CVE-2026-46139）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mana：修复 mana_ib_create_qp_rss（） 中的错误展开 （CVE-2026-46144）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mana：验证 rx_hash_key_len （CVE-2026-46145）

    在 Linux 内核中，以下漏洞已修复：

    KVM：arm64：修复 __pkvm_init_vcpu（） （CVE-2026-46147） 中的引脚泄漏和发布顺序

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：configfs：限制 snprintf（） 在 tg_pt_gp_members_show（）CVE-2026-46149 （） 中的返回

    在 Linux 内核中，以下漏洞已修复：

    fanotify：修复权限事件的误报 （CVE-2026-46150）

    在 Linux 内核中，以下漏洞已修复：

    smb/client：修复 smb2_compound_op（） （CVE-2026-46155） 中的越界读取

    在 Linux 内核中，以下漏洞已修复：

    mptcp：pm：ADD_ADDR rtx：始终减少 sk refcount （CVE-2026-46158）

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复删除目录 （CVE-2026-46160） 时缺失的last_unlink_trans更新

    在 Linux 内核中，以下漏洞已修复：

    md/raid10：修复含零far_copies （CVE-2026-46161） 的 setup_geo（） 中的除以零问题

    在 Linux 内核中，以下漏洞已修复：

    ice：修复 ice_sf_eth_activate（） 错误路径中的双重释放 （CVE-2026-46162）

    在 Linux 内核中，以下漏洞已修复：

    openvswitch：vport：修复释放隧道端口时的自死锁 （CVE-2026-46165）

    在 Linux 内核中，以下漏洞已修复：

    mptcp：修复时间戳 sockopt （CVE-2026-46168） 中具有原子性的计划

    在 Linux 内核中，以下漏洞已修复：

    mptcp：pm：ADD_ADDR rtx：最后释放 sk （CVE-2026-46170）

    在 Linux 内核中，以下漏洞已修复：

    ipv6：xfrm6：xfrm6_rcv_encap（） （CVE-2026-46172） 中发生错误时释放 dst

    在 Linux 内核中，以下漏洞已修复：

    exit：防止抢占 oopsing TASK_DEAD taskCVE-2026-46173（）

    在 Linux 内核中，以下漏洞已修复：

    x86/CPU/AMD：防止 Zen2 的 op 缓存 （CVE-2026-46174） 中共享资源的不当隔离

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mlx5：修复 mlx5_ib_dev_res_srq_init（） （CVE-2026-46176） 中的错误路径 fall-through

    在 Linux 内核中，以下漏洞已修复：

    ipmi：添加对事件的限制和接收消息请求 （CVE-2026-46177）

    在 Linux 内核中，以下漏洞已修复：

    smb/client：修复 symlink_data（） （CVE-2026-46185） 中的越界读取

    在 Linux 内核中，以下漏洞已修复：

    mtd：spi-nor：debugfs：修复 spi_nor_params_show（） （CVE-2026-46190） 中的越界读取

    在 Linux 内核中，以下漏洞已修复：

    xfrm：ah：说明异步回调中的 ESN 高位 （CVE-2026-46193）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：构建 DACL 指针 （CVE-2026-46195） 之前验证 dacloffset

    在 Linux 内核中，以下漏洞已修复：

    tracepoint：平衡 tracepoint_add_func（）CVE-2026-46196 中 func_add（） 失败时的 regfunc（）

    在 Linux 内核中，以下漏洞已修复：

    mm/alloc_tag：清除 page_ext 初始化之前分配的页面的代码标签 （CVE-2026-46279）

    在 Linux 内核中，以下漏洞已修复：

    vmalloc：修复 vrealloc_node_align（） 中的缓冲区溢出 （CVE-2026-46281）

    在 Linux 内核中，以下漏洞已修复：

    tpm：使用 kfree_sensitive（） 释放 tpm_dev_release（）CVE-2026-46283 中的认证会话

    在 Linux 内核中，以下漏洞已修复：

    mm/hugetlb：修复没有“=”分隔符 （CVE-2026-46284） 的参数上的提前引导崩溃

    在 Linux 内核中，以下漏洞已修复：

    lib/scatterlist：修复 extract_kvec_to_sg 中的长度计算 （CVE-2026-46289）

    在 Linux 内核中，以下漏洞已修复：

    x86/efi：修复 FPU softirq 变更 （CVE-2026-46290） 后的正常错误处理

    在 Linux 内核中，以下漏洞已修复：

    pmdomain：core：修复 genpd （CVE-2026-46292） 中虚拟设备的分离过程

    在 Linux 内核中，以下漏洞已修复：

    dm：修复 ioctl 处理中的缓冲区溢出 （CVE-2026-46294）

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：即使 PIR 为空，在 __kvm_apic_update_irr 中执行 IRR 扫描 （CVE-2026-46295）

    在 Linux 内核中，以下漏洞已修复：

    isofs：根据卷大小 （CVE-2026-46303） 验证 Rock Ridge CE 延续范围

    在 Linux 内核中，以下漏洞已修复：

    flow_dissector：不分析 PPPoE PFC 帧 （CVE-2026-46306）

    在 Linux 内核中，以下漏洞已修复：

    ptrace：稍微健全一点的“get_dumpable（）”逻辑 （CVE-2026-46333）

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/core：在 damon_start（） （CVE-2026-52905） 上不允许两个min_region_sz不具电

    在 Linux 内核中，以下漏洞已修复：

    af_unix：拒绝非流套接字上的 SIOCATMARK （CVE-2026-52928）

    在 Linux 内核中，以下漏洞已修复：

    io_uring/poll：修复 io_poll_get_ownership（） （CVE-2026-52933） 中的有符号比较

    在 Linux 内核中，以下漏洞已修复：

    selinux：修复 avdcache 审计 （CVE-2026-53367）

    在 Linux 内核中，以下漏洞已修复：

    udf：拒绝 CRC 长度超大的描述符

    udf_read_tagged（） 在 descCRCLength +sizeof（struct tag） 超过区块大小时跳过 CRC 验证。构建的 UDF 图像 canset 将 descCRCLength 描述为超大值以完全绕过 CRC 验证;然后仅根据可轻易重聚的 8 位标签校验和来接受描述符。

    拒绝此类描述符，而非静默接受它们。合法的单区块描述符的 CRC 长度不应超过区块。（CVE-2026-53369）

    在 Linux 内核中，以下漏洞已修复：

    perf/x86/intel：改进 ACR 掩码的验证和配置 （CVE-2026-53370）

    在 Linux 内核中，以下漏洞已修复：

    iommu/vt-d：阻止 PASID 附件到包含脏跟踪的嵌套域 （CVE-2026-53372）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - af_unix：拒绝非流套接字上的 SIOCATMARK SIOCATMARK 报告接收队列是否处于MSG_OOB紧急标记。在 AF_UNIX 中，仅SOCK_STREAM套接字支持 MSG_OOB。SOCK_DGRAM 和 SOCK_SEQPACKET 拒绝 sendmsg（） 和 recvmsg（） 中的MSG_OOB，因此它们也不应支持 SIOCATMARK。
    在检查接收队列之前，为非流套接字返回 -EOPNOTSUPP。（CVE-2026-52928）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 24.04 LTS / LTS / 26.04 Pro Realtime 24.04 LTS 主机上存在安装的程序包，该程序包受到公告中提及的 USN-8663-1 多个漏洞的影响。

    某些 AMD Zen 2 处理器未能正确隔离操作缓存中的共享资源。本地攻击者可能会利用此问题损坏以较高权限级别执行的指令，从而导致权限升级。（CVE-2025-54518）

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - x86 平台驱动程序；

    - 加密 API；

    - PSP安全协议;

    - ARM32 架构；

    - ARM64 架构；

    - MIPS 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 区块层子系统；

    - 英特尔 NPU 驱动程序;

    - 计算加速框架；

    - ACPI 驱动程序；

    - 辅助显示驱动器;

    - 驱动程序核心；

    - DRBD 分布式复制块设备驱动程序；

    - 雷达斯块设备 （RBD） 驱动程序;

    - Ublk userspace block 驱动程序；

    - 压缩 RAM 块设备驱动程序；

    - 蓝牙驱动程序；

    - 总线设备；

    - 字符设备驱动程序；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - 缓冲区共享和同步框架；

    - DPLL 子系统；

    - EDAC 驱动程序；

    - Arm Firmware Framework for ARMv8-A(FFA)；

    - EFI 核心；

    - FWCTL子系统;

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - I2C 子系统；

    - I3C 子系统；

    - IIO ADC 驱动程序；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - 输入设备（鼠标）驱动程序；

    - IOMMU 子系统；

    - Mailbox 框架；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - NVIDIA Tegra 内存控制器驱动程序；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - 以太网绑定驱动程序；

    - Mellanox 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - STMicroelectronics 网络驱动程序；

    - Texas Instruments 网络驱动程序；

    - MediaTek 网络驱动程序；

    - NVME 驱动程序；

    - Parport 驱动程序；

    - PCI 子系统；

    - PHY 驱动程序；

    - Pin 控制器子系统；

    - Chrome 硬件平台驱动程序；

    - ACPI WMI 驱动程序;

    - 通用 PM 域;

    - MediaTek PM 域；

    - 电源驱动程序；

    - 电压和电流调节器驱动程序；

    - MPAM驱动程序;

    - Amlogic Meson 重置控制器驱动程序;

    - S/390 驱动程序；

    - SCSI 子系统；

    - NVIDIA Tegra Control Backbone （CBB） 驱动程序;

    - SPI 子系统；

    - Greybus lights 分段驱动程序；

    - 媒体分段驱动程序；

    - Realtek RTL8723BS SDIO 驱动程序；

    - TCM 子系统；

    - Thunderbolt 和 USB4 驱动程序；

    - TTY 驱动程序；

    - Userspace I/O 驱动程序；

    - USB 设备类驱动程序；

    - ULPI总线;

    - DesignWare USB2 驱动程序;

    - USB Gadget 驱动程序；

    - USB Dual Role (OTG-ready) Controller 驱动程序；

    - USB 串口驱动程序；

    - USB Type-C 支持驱动程序；

    - USB Type-C Port Controller Manager 驱动程序；

    - TI TPS6598x USB Power Delivery 控制器驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - USB over IP 驱动程序；

    - vDPA 驱动程序；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - TSM AMD SEV 来宾驱动程序;

    - Xen 管理程序驱动程序；

    - 9P 分布式文件系统；

    - 文件系统基础设施；

    - AFS 文件系统；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - EROFS 文件系统；

    - F2FS 文件系统；

    - FUSE（Userspace 中的文件系统）；

    - GFS2 文件系统；

    - HFS+ 文件系统；

    - HugeTLB 文件系统；

    - 网络文件系统库；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - 文件系统通知基础设施；

    - NTFS3 文件系统；

    - OCFS2 文件系统；

    - Overlay 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - 跟踪文件系统；

    - UDF 文件系统；

    - DRM TTM 子系统;

    - 控制群组 (cgroup)；

    - 内核 CPU 基础架构；

    - 跟踪基础设施；

    - QorIQ DPAA2 FSL-MC 总线驱动器;

    - 飞思卡尔 ENETC 以太网驱动程序;

    - 软件节点和设备属性;

    - 内存管理；

    - 内存管理；

    - 链表库;

    - Netfilter；

    - Padata 并行执行机制；

    - PPP 协议驱动程序和压缩器;

    - 蓝牙子系统；

    - Networking 核心；

    - 网络整形器 API;

    - 网络流量控制；

    - TCP 网络协议；

    - XFRM 子系统；

    - io_uring 子系统；

    - IPC 子系统；

    - 审计子系统；

    - BPF 子系统；

    - DMA 映射基础设施；

    - Kernel exit() syscall；

    - Kernel fork() syscall；

    - Kernel futex 原语；

    - IRQ 子系统；

    - Kexec 交接 （KHO）;

    - Padata 并行执行机制；

    - RCU 子系统；

    - 计划程序基础设施；

    - 密码库;

    - KProbes 跟踪;

    - 802.1Q VLAN 协议；

    - B.A.T.M.A.N. 网格协议；

    - 以太网桥接；

    - Ceph Core 库；

    - Distributed Switch 架构；

    - Ethtool 驱动程序；

    - 握手 API；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - IUCV 驱动程序；

    - L2TP 协议；

    - MAC80211 子系统；

    - 多路径 TCP；

    - NFC 子系统；

    - Open vSwitch；

    - Phonet 协议；

    - RDS 协议；

    - RxRPC 会话套接字；

    - SCTP 协议；

    - SMC 套接字；

    - TIPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - VMware vSockets 驱动程序；

    - 无线网络；

    - 完整性度量架构 (IMA) 框架；

    - 密钥管理；

    - Linux 安全模块 (LSM) 框架；

    - SELinux 安全模块；

    - ALSA 框架；

    - HD-audio 驱动程序；

    - AudioScience HPI 驱动程序；

    - FourSemi 音频编解码器;

    - Texas InstrumentS Audio (ASoC/HDA) 驱动程序；

    - 简单的音频多路复用器编解码器驱动程序;

    - QCOM ASoC 驱动程序；

    - Renesas ASoC 驱动程序;

    - SOF 驱动程序；

    - STI ASoC 驱动程序;

    - USB 音频设备；

    - KVM子系统;（CVE-2026-43490 ， ， ， CVE-2026-43495， CVE-2026-43496CVE-2026-46123CVE-2026-46107CVE-2026-46108CVE-2026-45841CVE-2026-45842CVE-2026-45840CVE-2026-45844CVE-2026-45843CVE-2026-45845CVE-2026-45846CVE-2026-46104CVE-2026-46105CVE-2026-46106CVE-2026-45839CVE-2026-46110CVE-2026-46109CVE-2026-46111CVE-2026-46112CVE-2026-46113CVE-2026-46114CVE-2026-46116CVE-2026-45838CVE-2026-46118CVE-2026-46117CVE-2026-46120CVE-2026-46121CVE-2026-46122CVE-2026-46124CVE-2026-46125CVE-2026-45837CVE-2026-46127CVE-2026-46126CVE-2026-46138CVE-2026-46136CVE-2026-46139CVE-2026-46134CVE-2026-46133CVE-2026-46132CVE-2026-46140CVE-2026-46131CVE-2026-46130CVE-2026-46129CVE-2026-46141CVE-2026-46128CVE-2026-45836CVE-2026-46142CVE-2026-46146CVE-2026-46145CVE-2026-46147CVE-2026-46144CVE-2026-46148CVE-2026-46149CVE-2026-43497CVE-2026-43502CVE-2026-46150CVE-2026-43498CVE-2026-45834CVE-2026-45835CVE-2026-46143CVE-2026-43492、 、 、 CVE-2026-46186CVE-2026-46163CVE-2026-46162CVE-2026-46164CVE-2026-46165CVE-2026-46166CVE-2026-46167CVE-2026-46168CVE-2026-46161CVE-2026-46170CVE-2026-46169CVE-2026-46171CVE-2026-46172CVE-2026-46173CVE-2026-46174CVE-2026-46175CVE-2026-46160CVE-2026-46177CVE-2026-46176CVE-2026-46178CVE-2026-46179CVE-2026-46180CVE-2026-46181CVE-2026-46182CVE-2026-46159CVE-2026-46184CVE-2026-46183CVE-2026-46187CVE-2026-46188CVE-2026-46189CVE-2026-46200CVE-2026-46199CVE-2026-46198CVE-2026-46201CVE-2026-46197CVE-2026-46196CVE-2026-46193CVE-2026-46202CVE-2026-46192CVE-2026-46191CVE-2026-46190CVE-2026-46203CVE-2026-46158CVE-2026-46156CVE-2026-46212CVE-2026-46208CVE-2026-46211CVE-2026-46205CVE-2026-46206CVE-2026-46207CVE-2026-46210CVE-2026-46213CVE-2026-46157CVE-2026-46209CVE-2026-46154CVE-2026-46204CVE-2026-46153CVE-2026-46152CVE-2026-46151、 、 、 CVE-2026-46291CVE-2026-46225CVE-2026-46226CVE-2026-46227CVE-2026-46224CVE-2026-46229CVE-2026-46228CVE-2026-46230CVE-2026-46231CVE-2026-46232CVE-2026-46233CVE-2026-46234CVE-2026-46223CVE-2026-46236CVE-2026-46235CVE-2026-46238CVE-2026-46239CVE-2026-46240CVE-2026-46241CVE-2026-46242CVE-2026-46222CVE-2026-46274CVE-2026-46273CVE-2026-46275CVE-2026-46290CVE-2026-46292CVE-2026-46302CVE-2026-46301CVE-2026-46299CVE-2026-46303CVE-2026-46298CVE-2026-46297CVE-2026-46296CVE-2026-46304CVE-2026-46295CVE-2026-46294CVE-2026-46293CVE-2026-46305CVE-2026-46221CVE-2026-46219CVE-2026-46314CVE-2026-46310CVE-2026-46313CVE-2026-46307CVE-2026-46308CVE-2026-46309CVE-2026-46312CVE-2026-46315CVE-2026-46220CVE-2026-46311CVE-2026-46218CVE-2026-46306CVE-2026-46216CVE-2026-46215CVE-2026-46214、 、 、 CVE-2026-52943CVE-2026-52913CVE-2026-52914CVE-2026-52915CVE-2026-52912CVE-2026-52918CVE-2026-52916CVE-2026-52919CVE-2026-52920CVE-2026-52921CVE-2026-52922CVE-2026-52923CVE-2026-52911CVE-2026-52925CVE-2026-52924CVE-2026-52926CVE-2026-52927CVE-2026-52928CVE-2026-52931CVE-2026-52932CVE-2026-46331CVE-2026-52936CVE-2026-52934CVE-2026-52937CVE-2026-52941CVE-2026-52944CVE-2026-52957CVE-2026-52956CVE-2026-52955CVE-2026-52958CVE-2026-52954CVE-2026-52953CVE-2026-52952CVE-2026-52959CVE-2026-52951CVE-2026-52950CVE-2026-52949CVE-2026-52960CVE-2026-46324CVE-2026-46321CVE-2026-52970CVE-2026-52965CVE-2026-52969CVE-2026-52962CVE-2026-52963CVE-2026-52964CVE-2026-52968CVE-2026-52971CVE-2026-46322CVE-2026-52967CVE-2026-46320CVE-2026-52961CVE-2026-46319CVE-2026-46318CVE-2026-46317、 、 、 CVE-2026-53004CVE-2026-52983CVE-2026-52984CVE-2026-52985CVE-2026-52982CVE-2026-52987CVE-2026-52986CVE-2026-52988CVE-2026-52989CVE-2026-52990CVE-2026-52991CVE-2026-52992CVE-2026-52981CVE-2026-52994CVE-2026-52993CVE-2026-52995CVE-2026-52996CVE-2026-52997CVE-2026-52998CVE-2026-52999CVE-2026-52980CVE-2026-53001CVE-2026-53000CVE-2026-53002CVE-2026-53003CVE-2026-53005CVE-2026-53014CVE-2026-53013CVE-2026-53012CVE-2026-53015CVE-2026-53011CVE-2026-53010CVE-2026-53009CVE-2026-53016CVE-2026-53008CVE-2026-53007CVE-2026-53006CVE-2026-53017CVE-2026-52979CVE-2026-52977CVE-2026-53026CVE-2026-53022CVE-2026-53025CVE-2026-53019CVE-2026-53020CVE-2026-53021CVE-2026-53024CVE-2026-53027CVE-2026-52978CVE-2026-53023CVE-2026-52976CVE-2026-53018CVE-2026-52975CVE-2026-52974CVE-2026-52973、 、 、 CVE-2026-53059CVE-2026-53038CVE-2026-53039CVE-2026-53040CVE-2026-53037CVE-2026-53042CVE-2026-53041CVE-2026-53043CVE-2026-53044CVE-2026-53045CVE-2026-53046CVE-2026-53047CVE-2026-53036CVE-2026-53049CVE-2026-53048CVE-2026-53050CVE-2026-53051CVE-2026-53052CVE-2026-53053CVE-2026-53054CVE-2026-53035CVE-2026-53056CVE-2026-53055CVE-2026-53057CVE-2026-53058CVE-2026-53060CVE-2026-53069CVE-2026-53068CVE-2026-53067CVE-2026-53070CVE-2026-53066CVE-2026-53065CVE-2026-53064CVE-2026-53071CVE-2026-53063CVE-2026-53062CVE-2026-53061CVE-2026-53072CVE-2026-53034CVE-2026-53032CVE-2026-53081CVE-2026-53077CVE-2026-53080CVE-2026-53074CVE-2026-53075CVE-2026-53076CVE-2026-53079CVE-2026-53082CVE-2026-53033CVE-2026-53078CVE-2026-53031CVE-2026-53073CVE-2026-53030CVE-2026-53029CVE-2026-53028、 、 、 CVE-2026-53114CVE-2026-53093CVE-2026-53094CVE-2026-53095CVE-2026-53092CVE-2026-53097CVE-2026-53096CVE-2026-53098CVE-2026-53099CVE-2026-53100CVE-2026-53101CVE-2026-53102CVE-2026-53091CVE-2026-53104CVE-2026-53103CVE-2026-53105CVE-2026-53106CVE-2026-53107CVE-2026-53108CVE-2026-53109CVE-2026-53090CVE-2026-53111CVE-2026-53110CVE-2026-53112CVE-2026-53113CVE-2026-53115CVE-2026-53124CVE-2026-53123CVE-2026-53122CVE-2026-53125CVE-2026-53121CVE-2026-53120CVE-2026-53119CVE-2026-53126CVE-2026-53118CVE-2026-53117CVE-2026-53116CVE-2026-53127CVE-2026-53089CVE-2026-53087CVE-2026-53186CVE-2026-53151CVE-2026-53176CVE-2026-53129CVE-2026-53130CVE-2026-53131CVE-2026-53175CVE-2026-53212CVE-2026-53088CVE-2026-53174CVE-2026-53086CVE-2026-53128CVE-2026-53085CVE-2026-53084CVE-2026-53083、 、 、 CVE-2026-53299CVE-2026-53278CVE-2026-53279CVE-2026-53280CVE-2026-53277CVE-2026-53282CVE-2026-53281CVE-2026-53283CVE-2026-53284CVE-2026-53285CVE-2026-53286CVE-2026-53287CVE-2026-53260CVE-2026-53289CVE-2026-53288CVE-2026-53290CVE-2026-53291CVE-2026-53292CVE-2026-53293CVE-2026-53294CVE-2026-53247CVE-2026-53296CVE-2026-53295CVE-2026-53297CVE-2026-53298CVE-2026-53300CVE-2026-53309CVE-2026-53308CVE-2026-53307CVE-2026-53310CVE-2026-53306CVE-2026-53305CVE-2026-53304CVE-2026-53311CVE-2026-53303CVE-2026-53302CVE-2026-53301CVE-2026-53312CVE-2026-53246CVE-2026-53225CVE-2026-53321CVE-2026-53317CVE-2026-53320CVE-2026-53314CVE-2026-53315CVE-2026-53316CVE-2026-53319CVE-2026-53322CVE-2026-53228CVE-2026-53318CVE-2026-53224CVE-2026-53313CVE-2026-53221CVE-2026-53216CVE-2026-53215、 、 、 CVE-2026-63846CVE-2026-53369CVE-2026-53370CVE-2026-53371CVE-2026-53368CVE-2026-53373CVE-2026-53372CVE-2026-53374CVE-2026-53375CVE-2026-53376CVE-2026-53377CVE-2026-53378CVE-2026-53367CVE-2026-53380CVE-2026-53379CVE-2026-63837CVE-2026-63838CVE-2026-63839CVE-2026-63840CVE-2026-63841CVE-2026-53365CVE-2026-63843CVE-2026-63842CVE-2026-63844CVE-2026-63845CVE-2026-63847CVE-2026-63856CVE-2026-63855CVE-2026-63854CVE-2026-63857CVE-2026-63853CVE-2026-63852CVE-2026-63851CVE-2026-63858CVE-2026-63850CVE-2026-63849CVE-2026-63848CVE-2026-63859CVE-2026-53364CVE-2026-53359CVE-2026-63876CVE-2026-63864CVE-2026-63875CVE-2026-63861CVE-2026-63862CVE-2026-63863CVE-2026-63866CVE-2026-63877CVE-2026-53360CVE-2026-63865CVE-2026-53358CVE-2026-63860CVE-2026-53357CVE-2026-53324CVE-2026-53323、 、 、 CVE-2026-63910CVE-2026-63889CVE-2026-63890CVE-2026-63891CVE-2026-63888CVE-2026-63893CVE-2026-63892CVE-2026-63894CVE-2026-63895CVE-2026-63896CVE-2026-63897CVE-2026-63898CVE-2026-63887CVE-2026-63900CVE-2026-63899CVE-2026-63901CVE-2026-63902CVE-2026-63903CVE-2026-63904CVE-2026-63905CVE-2026-63886CVE-2026-63907CVE-2026-63906CVE-2026-63908CVE-2026-63909CVE-2026-63911CVE-2026-63920CVE-2026-63919CVE-2026-63918CVE-2026-63921CVE-2026-63917CVE-2026-63916CVE-2026-63915CVE-2026-63922CVE-2026-63914CVE-2026-63913CVE-2026-63912CVE-2026-63923CVE-2026-63884CVE-2026-63882CVE-2026-63932CVE-2026-63928CVE-2026-63931CVE-2026-63925CVE-2026-63926CVE-2026-63927CVE-2026-63930CVE-2026-63933CVE-2026-63883CVE-2026-63929CVE-2026-63881CVE-2026-63924CVE-2026-63880CVE-2026-63879CVE-2026-63878、 、 、 CVE-2026-63965CVE-2026-63944CVE-2026-63945CVE-2026-63946CVE-2026-63943CVE-2026-63948CVE-2026-63947CVE-2026-63949CVE-2026-63950CVE-2026-63951CVE-2026-63952CVE-2026-63953CVE-2026-63942CVE-2026-63955CVE-2026-63954CVE-2026-63956CVE-2026-63957CVE-2026-63958CVE-2026-63959CVE-2026-63960CVE-2026-63941CVE-2026-63962CVE-2026-63961CVE-2026-63963CVE-2026-63964CVE-2026-63966CVE-2026-63975CVE-2026-63974CVE-2026-63973CVE-2026-63976CVE-2026-63972CVE-2026-63971CVE-2026-63970CVE-2026-63977CVE-2026-63969CVE-2026-63968CVE-2026-63967CVE-2026-63978CVE-2026-63940CVE-2026-63938CVE-2026-63987CVE-2026-63983CVE-2026-63986CVE-2026-63980CVE-2026-63981CVE-2026-63982CVE-2026-63985CVE-2026-63988CVE-2026-63939CVE-2026-63984CVE-2026-63937CVE-2026-63979CVE-2026-63936CVE-2026-63935CVE-2026-63934、 、 、 CVE-2026-64021CVE-2026-63999CVE-2026-64000CVE-2026-64001CVE-2026-63998CVE-2026-64003CVE-2026-64002CVE-2026-64004CVE-2026-64005CVE-2026-64006CVE-2026-64007CVE-2026-64008CVE-2026-63997CVE-2026-64010CVE-2026-64009CVE-2026-64011CVE-2026-64012CVE-2026-64013CVE-2026-64014CVE-2026-64015CVE-2026-63996CVE-2026-64018CVE-2026-64017CVE-2026-64019CVE-2026-64020CVE-2026-64022CVE-2026-64032CVE-2026-64031CVE-2026-64030CVE-2026-64033CVE-2026-64029CVE-2026-64027CVE-2026-64026CVE-2026-64034CVE-2026-64025CVE-2026-64024CVE-2026-64023CVE-2026-64035CVE-2026-63995CVE-2026-63993CVE-2026-64044CVE-2026-64040CVE-2026-64043CVE-2026-64037CVE-2026-64038CVE-2026-64039CVE-2026-64042CVE-2026-64045CVE-2026-63994CVE-2026-64041CVE-2026-63992CVE-2026-64036CVE-2026-63991CVE-2026-63990CVE-2026-63989、 、 、 CVE-2026-64077CVE-2026-64056CVE-2026-64057CVE-2026-64058CVE-2026-64055CVE-2026-64060CVE-2026-64059CVE-2026-64061CVE-2026-64062CVE-2026-64063CVE-2026-64064CVE-2026-64065CVE-2026-64054CVE-2026-64067CVE-2026-64066CVE-2026-64068CVE-2026-64069CVE-2026-64070CVE-2026-64071CVE-2026-64072CVE-2026-64053CVE-2026-64074CVE-2026-64073CVE-2026-64075CVE-2026-64076CVE-2026-64078CVE-2026-64087CVE-2026-64086CVE-2026-64085CVE-2026-64088CVE-2026-64084CVE-2026-64083CVE-2026-64082CVE-2026-64089CVE-2026-64081CVE-2026-64080CVE-2026-64079CVE-2026-64090CVE-2026-64052CVE-2026-64050CVE-2026-64100CVE-2026-64096CVE-2026-64099CVE-2026-64093CVE-2026-64094CVE-2026-64095CVE-2026-64098CVE-2026-64101CVE-2026-64051CVE-2026-64097CVE-2026-64049CVE-2026-64091CVE-2026-64048CVE-2026-64047CVE-2026-64046、 、 、 CVE-2026-64133CVE-2026-64112CVE-2026-64113CVE-2026-64114CVE-2026-64111CVE-2026-64116CVE-2026-64115CVE-2026-64117CVE-2026-64118CVE-2026-64119CVE-2026-64120CVE-2026-64121CVE-2026-64110CVE-2026-64123CVE-2026-64122CVE-2026-64124CVE-2026-64125CVE-2026-64126CVE-2026-64127CVE-2026-64128CVE-2026-64109CVE-2026-64130CVE-2026-64129CVE-2026-64131CVE-2026-64132CVE-2026-64134CVE-2026-64143CVE-2026-64142CVE-2026-64141CVE-2026-64144CVE-2026-64140CVE-2026-64139CVE-2026-64138CVE-2026-64145CVE-2026-64137CVE-2026-64136CVE-2026-64135CVE-2026-64146CVE-2026-64108CVE-2026-64106CVE-2026-64155CVE-2026-64151CVE-2026-64154CVE-2026-64148CVE-2026-64149CVE-2026-64150CVE-2026-64153CVE-2026-64156CVE-2026-64107CVE-2026-64152CVE-2026-64105CVE-2026-64147CVE-2026-64104CVE-2026-64103CVE-2026-64102、 、 、 CVE-2026-64209CVE-2026-64167CVE-2026-64168CVE-2026-64169CVE-2026-64166CVE-2026-64171CVE-2026-64170CVE-2026-64172CVE-2026-64173CVE-2026-64174CVE-2026-64175CVE-2026-64176CVE-2026-64165CVE-2026-64178CVE-2026-64177CVE-2026-64179CVE-2026-64180CVE-2026-64181CVE-2026-64182CVE-2026-64183CVE-2026-64164CVE-2026-64185CVE-2026-64184CVE-2026-64186CVE-2026-64208CVE-2026-64210CVE-2026-64219CVE-2026-64218CVE-2026-64217CVE-2026-64220CVE-2026-64216CVE-2026-64215CVE-2026-64214CVE-2026-64221CVE-2026-64213CVE-2026-64212CVE-2026-64211CVE-2026-64222CVE-2026-64163CVE-2026-64161CVE-2026-64231CVE-2026-64227CVE-2026-64230CVE-2026-64224CVE-2026-64225CVE-2026-64226CVE-2026-64229CVE-2026-64232CVE-2026-64162CVE-2026-64228CVE-2026-64160CVE-2026-64223CVE-2026-64159CVE-2026-64158CVE-2026-64157、 、 、 CVE-2026-64523CVE-2026-64243CVE-2026-64515CVE-2026-64242CVE-2026-64241CVE-2026-64240CVE-2026-64516CVE-2026-64239CVE-2026-64237CVE-2026-64527CVE-2026-64522CVE-2026-64526CVE-2026-64518CVE-2026-64519CVE-2026-64521CVE-2026-64525CVE-2026-64528CVE-2026-64238CVE-2026-64524CVE-2026-64236CVE-2026-64517CVE-2026-64235CVE-2026-64234CVE-2026-64233

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4688 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4688-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 7 月 18 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux 版本： 6.1.177-1 CVE ID： CVE-2025-23131 CVE-2026-23272 CVE-2026-23278 CVE-2026-23302 CVE-2026-31451 CVE-2026-46252 CVE-2026-52928 CVE-2026-53138 CVE-2026-53139 CVE-2026-53157 CVE-2026-53158 CVE-2026-53163 CVE-2026-53167 CVE-2026-53325 CVE-2026-53327 CVE-2026-53359 CVE-2026-53362 CVE-2026-53366 Debian 缺陷：1130365

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 12 bookworm，这些问题已在版本 6.1.177-1中修复。此版本还额外更新了 Microsoft Azure 网络适配器 （mana） 驱动程序，并且还包括来自于稳定更新 6.1.177的大量缺陷补丁。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
330281	Amazon Linux 2：内核、 --advisory ALAS2KERNEL-5。15-2026-111 （ALASKERNEL-5。15-2026-111）	Nessus	Amazon Linux Local Security Checks	2026/7/28	2026/8/12	high
332051	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2026-2032)	Nessus	Amazon Linux Local Security Checks	2026/8/4	2026/8/13	medium
330014	Debian DLA-4700：linux-config-6.1 - 安全更新	Nessus	Debian Local Security Checks	2026/7/26	2026/8/24	high
316942	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-1753）	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/7/31	high
340045	Ubuntu 26.04 LTS：Linux 内核（NVIDIA BaseOS）漏洞（USN-8664-1）	Nessus	Ubuntu Local Security Checks	2026/8/26	2026/8/26	high
316975	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1754)	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/7/31	high
322507	Linux Distros 未修补的漏洞：CVE-2026-52928	Nessus	Misc.	2026/6/24	2026/8/28	medium
340681	Ubuntu 24.04 LTS / 26.04 LTS / Pro Realtime 24.04 LTS：Linux 内核（NVIDIA）漏洞（USN-8663-1）	Nessus	Ubuntu Local Security Checks	2026/8/26	2026/8/26	high
327788	Debian dla-4688：ata-modules-6.1.0-48-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2026/7/18	2026/7/18	high

检测

插件搜索

high

medium

high

high

high

high

medium

high

high