远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4664 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4664-1 debian-lts@lists.debian.org Hutchings 2026 https://www.debian.org/lts/security/Ben 年 7 月 3 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux 版本：5.10.259-1 CVE ID：CVE-2021-47188 CVE-2021-47211 CVE-2022-48703 CVE-2022-49135 CVE-2022-49158 CVE-2022-49183 CVE-2022-49822 CVE-2022-50073 CVE-2022-50472 CVE-2022-50493 CVE-2022-50552 CVE-2023-53133 CVE-2023-53421 CVE-2023-53596 CVE-2023-54129 CVE-2024-43902 CVE-2025-10263 CVE-2025-21863 CVE-2025-22026 CVE-2025-22107 CVE-2025-38129 CVE-2025-38250 CVE-2025-38584 CVE-2025-38710 CVE-2025-39929 CVE-2025-40164 CVE-2025-68340 CVE-2026-23066 CVE-2026-23099 CVE-2026-23442 CVE-2026-23444 CVE-2026-31407 CVE-2026-31449 CVE-2026-31489 CVE-2026-31532 CVE-2026-31576 CVE-2026-31577 CVE-2026-31578 CVE-2026-31580 CVE-2026-31581 CVE-2026-31583 CVE-2026-31585 CVE-2026-31586 CVE-2026-31588 CVE-2026-31590 CVE-2026-31596 CVE-2026-31597 CVE-2026-31598 CVE-2026-31599 CVE-2026-31602 CVE-2026-31603 CVE-2026-31605 CVE-2026-31607 CVE-2026-31615 CVE-2026-31616 CVE-2026-31617 CVE-2026-31618 CVE-2026-31619 CVE-2026-31622 CVE-2026-31623 CVE-2026-31624 CVE-2026-31625 CVE-2026-31626 CVE-2026-31627 CVE-2026-31629 CVE-2026-31630 CVE-2026-31634 CVE-2026-31637 CVE-2026-31642 CVE-2026-31656 CVE-2026-31657 CVE-2026-31664 CVE-2026-31673 CVE-2026-31676 CVE-2026-31681 CVE-2026-31684 CVE-2026-31685 CVE-2026-31686 CVE-2026-31696 CVE-2026-31697 CVE-2026-31698 CVE-2026-31699 CVE-2026-31700 CVE-2026-31701 CVE-2026-31708 CVE-2026-31715 CVE-2026-43052 CVE-2026-43058 CVE-2026-43075 CVE-2026-43076 CVE-2026-43080 CVE-2026-43085 CVE-2026-43089 CVE-2026-43093 CVE-2026-43103 CVE-2026-43104 CVE-2026-43105 CVE-2026-43110 CVE-2026-43111 CVE-2026-43113 CVE-2026-43114 CVE-2026-43117 CVE-2026-43281 CVE-2026-43350 CVE-2026-43492 CVE-2026-43493 CVE-2026-43494 CVE-2026-43496 CVE-2026-43497 CVE-2026-43501 CVE-2026-43502 CVE-2026-45834 CVE-2026-45835 CVE-2026-45836 CVE-2026-45838 CVE-2026-45840 CVE-2026-45841 CVE-2026-45842 CVE-2026-45843 CVE-2026-45844 CVE-2026-45846 CVE-2026-45850 CVE-2026-45986 CVE-2026-45987 CVE-2026-45991 CVE-2026-45994 CVE-2026-46002 CVE-2026-46003 CVE-2026-46004 CVE-2026-46006 CVE-2026-46018 CVE-2026-46019 CVE-2026-46021 CVE-2026-46022 CVE-2026-46023 CVE-2026-46026 CVE-2026-46027 CVE-2026-46033 CVE-2026-46038 CVE-2026-46040 CVE-2026-46043 CVE-2026-46044 CVE-2026-46046 CVE-2026-46047 CVE-2026-46049 CVE-2026-46051 CVE-2026-46052 CVE-2026-46053 CVE-2026-46056 CVE-2026-46064 CVE-2026-46069 CVE-2026-46070 CVE-2026-46077 CVE-2026-46078 CVE-2026-46080 CVE-2026-46086 CVE-2026-46088 CVE-2026-46090 CVE-2026-46091 CVE-2026-46098 CVE-2026-46101 CVE-2026-46102 CVE-2026-46103 CVE-2026-46107 CVE-2026-46108 CVE-2026-46109 CVE-2026-46120 CVE-2026-46122 CVE-2026-46124 CVE-2026-46127 CVE-2026-46128 CVE-2026-46132 CVE-2026-46133 CVE-2026-46137 CVE-2026-46146 CVE-2026-46149 CVE-2026-46150 CVE-2026-46151 CVE-2026-46159 CVE-2026-46160 CVE-2026-46161 CVE-2026-46163 CVE-2026-46167 CVE-2026-46169 CVE-2026-46172 CVE-2026-46177 CVE-2026-46178 CVE-2026-46180 CVE-2026-46184 CVE-2026-46187 CVE-2026-46189 CVE-2026-46191 CVE-2026-46196 CVE-2026-46198 CVE-2026-46205 CVE-2026-46206 CVE-2026-46208 CVE-2026-46209 CVE-2026-46212 CVE-2026-46214 CVE-2026-46220 CVE-2026-46227 CVE-2026-46231 CVE-2026-46233 CVE-2026-46234 CVE-2026-46236 CVE-2026-46238 CVE-2026-46275 CVE-2026-46276 CVE-2026-46285 CVE-2026-46291 CVE-2026-46292 CVE-2026-46294 CVE-2026-46299 CVE-2026-46301 CVE-2026-46303 CVE-2026-46304 CVE-2026-46307 CVE-2026-46319 CVE-2026-46320 CVE-2026-46321 CVE-2026-46322 CVE-2026-52909 CVE-2026-52910 CVE-2026-52912 CVE-2026-52913 CVE-2026-52914 CVE-2026-52915 CVE-2026-52916 CVE-2026-52917 CVE-2026-52918 CVE-2026-52919 CVE-2026-52920 CVE-2026-52921 CVE-2026-52922 CVE-2026-52923 CVE-2026-52924 CVE-2026-52925 CVE-2026-52926 CVE-2026-52927 CVE-2026-52929 CVE-2026-52930 CVE-2026-52931 CVE-2026-52934 CVE-2026-52935 CVE-2026-52939 CVE-2026-52943 CVE-2026-52946 CVE-2026-52947 CVE-2026-52948 CVE-2026-52954 CVE-2026-52955 CVE-2026-52957 CVE-2026-52958 CVE-2026-52962 CVE-2026-52963 CVE-2026-52970 CVE-2026-52972 CVE-2026-52982 CVE-2026-52984 CVE-2026-52985 CVE-2026-52986 CVE-2026-52992 CVE-2026-52993 CVE-2026-52995 CVE-2026-52998 CVE-2026-52999 CVE-2026-53001 CVE-2026-53002 CVE-2026-53003 CVE-2026-53004 CVE-2026-53006 CVE-2026-53011 CVE-2026-53012 CVE-2026-53016 CVE-2026-53021 CVE-2026-53037 CVE-2026-53039 CVE-2026-53040 CVE-2026-53041 CVE-2026-53043 CVE-2026-53045 CVE-2026-53047 CVE-2026-53050 CVE-2026-53059 CVE-2026-53060 CVE-2026-53061 CVE-2026-53062 CVE-2026-53064 CVE-2026-53065 CVE-2026-53068 CVE-2026-53071 CVE-2026-53072 CVE-2026-53073 CVE-2026-53074 CVE-2026-53075 CVE-2026-53077 CVE-2026-53080 CVE-2026-53082 CVE-2026-53088 CVE-2026-53093 CVE-2026-53112 CVE-2026-53128 CVE-2026-53130 CVE-2026-53133 CVE-2026-53134 CVE-2026-53135 CVE-2026-53137 CVE-2026-53146 CVE-2026-53148 CVE-2026-53149 CVE-2026-53150 CVE-2026-53161 CVE-2026-53168 CVE-2026-53176 CVE-2026-53181 CVE-2026-53186 CVE-2026-53189 CVE-2026-53194 CVE-2026-53195 CVE-2026-53196 CVE-2026-53199 CVE-2026-53208 CVE-2026-53212 CVE-2026-53217 CVE-2026-53218 CVE-2026-53219 CVE-2026-53221 CVE-2026-53223 CVE-2026-53225 CVE-2026-53227 CVE-2026-53228 CVE-2026-53238 CVE-2026-53239 CVE-2026-53242 CVE-2026-53245 CVE-2026-53249 CVE-2026-53255 CVE-2026-53256 CVE-2026-53263 CVE-2026-53264 CVE-2026-53266 CVE-2026-53268 CVE-2026-53269 CVE-2026-53270 CVE-2026-53273 CVE-2026-53287 CVE-2026-53294 CVE-2026-53295 CVE-2026-53296 CVE-2026-53304 CVE-2026-53309 CVE-2026-53320 CVE-2026-53337 CVE-2026-53339 CVE-2026-53352 CVE-2026-53354 CVE-2026-53355 CVE-2026-53356 CVE-2026-53357 Debian 缺陷：1130365 1119093

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 11 bullseye，已在 5.10.259-1 版本中修复这些问题。此版本还包括来自稳定更新5.10.2585.10.259和 的更多缺陷补丁。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS / LTS / 26.04 Pro Realtime 24.04 LTS 主机上存在安装的程序包，该程序包受到公告中提及的 USN-8726-1 多个漏洞的影响。

    已发现在全局观察到通过无效转换进行的内存写入之前，某些 Arm 处理器可完成广播转换后备缓冲器 （TLB） 无效化。本地攻击者可能利用此缺陷在撤销权限后写入内存，从而绕过内存保护或升级权限。（CVE-2025-10263）

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - 用户空间 API (UAPI)；

    - 内核构建系统;

    - ARM32 架构；

    - RISC-V 架构；

    - S390 架构；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - 计算加速框架；

    - 英特尔 NPU 驱动程序;

    - ACPI 驱动程序；

    - Android 驱动程序；

    - 驱动程序核心；

    - 压缩 RAM 块设备驱动程序；

    - 蓝牙驱动程序；

    - 字符设备驱动程序；

    - 硬件随机数发生器核心；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - 缓冲区共享和同步框架；

    - Intel Stratix 10 固件驱动程序；

    - FPGA 架构；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - CoreSight HW 跟踪驱动程序;

    - I2C 子系统；

    - IIO 子系统；

    - IIO ADC 驱动程序；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - 输入设备（鼠标）驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 多功能设备驱动程序；

    - Fastrpc 驱动程序；

    - MMC 子系统；

    - 以太网绑定驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - MediaTek 网络驱动程序；

    - NTB 驱动程序；

    - NVME 驱动程序；

    - NVMEM（非易失性内存）驱动程序；

    - PCI 子系统；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - 系统重置/关闭驱动程序;

    - 电源时序驱动器;

    - PTP 时钟框架；

    - 电压和电流调节器驱动程序；

    - RPMSG 子系统；

    - SLIMbus 驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - Realtek RTL8723BS SDIO 驱动程序；

    - VME 总线暂存驱动程序;

    - 受信任执行环境驱动程序；

    - Thunderbolt 和 USB4 驱动程序；

    - TTY 驱动程序；

    - Cadence USB3 驱动程序；

    - ULPI总线;

    - DesignWare USB3 驱动程序；

    - 法拉第 FOTG210 USB2双角色控制器驱动器;

    - USB Gadget 驱动程序；

    - USB 主机控制器驱动程序；

    - USB ChaosKey 驱动程序;

    - 西门子 ID 鼠标 USB 驱动程序;

    - IOWarrior USB 驱动程序;

    - LD 教学 USB 驱动程序;

    - 乐高 USB 塔式驱动程序;

    - 英特尔 USBIO USB I/O 扩展器驱动程序;

    - USS720 USB并口适配器驱动;

    - 联发科 USB3 DRD 驱动程序;

    - USB 串口驱动程序；

    - USB Type-C Port Controller Manager 驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - USB over IP 驱动程序；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - Virtio 驱动程序；

    - BTRFS 文件系统；

    - EROFS 文件系统；

    - exFAT 文件系统；

    - F2FS 文件系统；

    - 文件系统基础设施；

    - FUSE（Userspace 中的文件系统）；

    - GFS2 文件系统；

    - HFS 文件系统；

    - HFS+ 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - OCFS2 文件系统；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - UDF 文件系统；

    - XFS 文件系统；

    - 密钥管理；

    - BPF 子系统；

    - 内存管理；

    - 软件节点和设备属性;

    - Glob模式匹配库;

    - 内存管理；

    - KVM 子系统；

    - Mellanox 驱动程序；

    - 可重启序列系统调用机制;

    - 套接字消息基础架构；

    - 网络流量控制；

    - 蓝牙子系统；

    - Netfilter；

    - Networking 核心；

    - 网络套接字；

    - TCP 网络协议；

    - io_uring 子系统；

    - IPC 子系统；

    - 审计子系统；

    - Perf 事件；

    - Kernel fork() syscall；

    - 锁定基元；

    - 内核模块支持;

    - 计划程序基础设施；

    - 信号处理机制；

    - Timer 子系统；

    - 跟踪基础设施；

    - 调试对象基础设施;

    - 6LoWPAN网络协议;

    - IEEE 802 网络协议;

    - 9P 文件系统网络协议；

    - B.A.T.M.A.N. 网格协议；

    - 以太网桥接；

    - Devlink API；

    - HSR 网络协议；

    - IEEE802154.4 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - XFRM 子系统；

    - L2TP 协议；

    - MAC80211 子系统；

    - IEEE 802.15.4 子系统；

    - 多路径 TCP；

    - NetLabel 子系统；

    - Open vSwitch；

    - Phonet 协议；

    - 高通IPC路由器（QRTR）;

    - RDS 协议；

    - SCTP 协议；

    - SMC 套接字；

    - TIPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - VMware vSockets 驱动程序；

    - 无线网络；

    - eXpress 数据路径；

    - AppArmor 安全模块；

    - Linux 安全模块 (LSM) 框架；

    - Apple Onboard Audio ALSA 驱动程序;

    - ALSA 框架；

    - FireWire 声音驱动程序；

    - HD-audio 驱动程序；

    - Gravis 超声 ALSA 驱动器;

    - C-Media CMI8x38 ALSA 驱动程序;

    - ESS Solo-1 ALSA 驱动器;

    - ICE1712/ICE1724 （Envy24） ALSA 驱动程序;

    - 雅马哈 YMFPCI ALSA 驱动程序;

    - Wolfson Microelectronics 音频编解码器;

    - SoundWire （SDCA） ASoC 驱动程序;

    - USB 音频设备；

    - Virtio 声音驱动程序;（CVE-2026-52908 ， ， ， CVE-2026-52910， CVE-2026-52917CVE-2026-53157CVE-2026-53142CVE-2026-53143CVE-2026-53133CVE-2026-53134CVE-2026-53132CVE-2026-53136CVE-2026-53135CVE-2026-53137CVE-2026-53138CVE-2026-53139CVE-2026-53140CVE-2026-53141CVE-2026-52948CVE-2026-53145CVE-2026-53144CVE-2026-53146CVE-2026-53147CVE-2026-53148CVE-2026-53149CVE-2026-53150CVE-2026-52947CVE-2026-53153CVE-2026-53152CVE-2026-53154CVE-2026-53155CVE-2026-53156CVE-2026-53158CVE-2026-53159CVE-2026-52942CVE-2026-53161CVE-2026-53160CVE-2026-53171CVE-2026-53170CVE-2026-53172CVE-2026-53169CVE-2026-53168CVE-2026-53167CVE-2026-53173CVE-2026-53165CVE-2026-53164CVE-2026-53163CVE-2026-53177CVE-2026-53162CVE-2026-52940CVE-2026-53178CVE-2026-53182CVE-2026-53181CVE-2026-53183CVE-2026-53180CVE-2026-53184CVE-2026-53185CVE-2026-52929CVE-2026-52935CVE-2026-53187CVE-2026-52930CVE-2026-52938CVE-2026-52939CVE-2026-53179CVE-2026-52909、 、 、 CVE-2026-53227CVE-2026-53199CVE-2026-53198CVE-2026-53200CVE-2026-53201CVE-2026-53202CVE-2026-53203CVE-2026-53204CVE-2026-53197CVE-2026-53206CVE-2026-53205CVE-2026-53207CVE-2026-53208CVE-2026-53209CVE-2026-53210CVE-2026-53211CVE-2026-53196CVE-2026-53214CVE-2026-53213CVE-2026-53217CVE-2026-53218CVE-2026-53219CVE-2026-53220CVE-2026-53222CVE-2026-53195CVE-2026-53226CVE-2026-53223CVE-2026-53229CVE-2026-53230CVE-2026-53231CVE-2026-53240CVE-2026-53239CVE-2026-53238CVE-2026-53241CVE-2026-53237CVE-2026-53236CVE-2026-53235CVE-2026-53242CVE-2026-53234CVE-2026-53233CVE-2026-53232CVE-2026-53243CVE-2026-53194CVE-2026-53192CVE-2026-53254CVE-2026-53250CVE-2026-53253CVE-2026-53245CVE-2026-53248CVE-2026-53249CVE-2026-53252CVE-2026-53255CVE-2026-53193CVE-2026-53251CVE-2026-53191CVE-2026-53244CVE-2026-53190CVE-2026-53189CVE-2026-53188、 、 、 CVE-2026-53336CVE-2026-53267CVE-2026-53268CVE-2026-53269CVE-2026-53266CVE-2026-53271CVE-2026-53270CVE-2026-53272CVE-2026-53273CVE-2026-53274CVE-2026-53275CVE-2026-53276CVE-2026-53265CVE-2026-53326CVE-2026-53325CVE-2026-53327CVE-2026-53328CVE-2026-53329CVE-2026-53330CVE-2026-53331CVE-2026-53264CVE-2026-53333CVE-2026-53332CVE-2026-53334CVE-2026-53335CVE-2026-53337CVE-2026-53346CVE-2026-53345CVE-2026-53344CVE-2026-53347CVE-2026-53343CVE-2026-53342CVE-2026-53341CVE-2026-53348CVE-2026-53340CVE-2026-53339CVE-2026-53338CVE-2026-53349CVE-2026-53263CVE-2026-53261CVE-2026-53362CVE-2026-53354CVE-2026-53361CVE-2026-53351CVE-2026-53352CVE-2026-53353CVE-2026-53356CVE-2026-53363CVE-2026-53262CVE-2026-53355CVE-2026-53259CVE-2026-53350CVE-2026-53258CVE-2026-53257CVE-2026-53256、 、 、 CVE-2026-63801CVE-2026-53390CVE-2026-53391CVE-2026-53392CVE-2026-53389CVE-2026-53394CVE-2026-53393CVE-2026-53395CVE-2026-53396CVE-2026-53397CVE-2026-53398CVE-2026-53399CVE-2026-53388CVE-2026-53401CVE-2026-53400CVE-2026-53402CVE-2026-53403CVE-2026-63794CVE-2026-63795CVE-2026-63796CVE-2026-53387CVE-2026-63798CVE-2026-63797CVE-2026-63799CVE-2026-63800CVE-2026-63802CVE-2026-63811CVE-2026-63810CVE-2026-63809CVE-2026-63812CVE-2026-63808CVE-2026-63807CVE-2026-63806CVE-2026-63813CVE-2026-63805CVE-2026-63804CVE-2026-63803CVE-2026-63814CVE-2026-53386CVE-2026-53384CVE-2026-63823CVE-2026-63819CVE-2026-63822CVE-2026-63816CVE-2026-63817CVE-2026-63818CVE-2026-63821CVE-2026-63824CVE-2026-53385CVE-2026-63820CVE-2026-53383CVE-2026-63815CVE-2026-53382CVE-2026-53381CVE-2026-53366、 、 、 CVE-2026-64249CVE-2026-63835CVE-2026-63836CVE-2026-63867CVE-2026-63834CVE-2026-63869CVE-2026-63868CVE-2026-63870CVE-2026-63871CVE-2026-63873CVE-2026-63874CVE-2026-64187CVE-2026-63833CVE-2026-64189CVE-2026-64188CVE-2026-64191CVE-2026-64192CVE-2026-64205CVE-2026-64206CVE-2026-64207CVE-2026-63832CVE-2026-64245CVE-2026-64244CVE-2026-64246CVE-2026-64247CVE-2026-64251CVE-2026-64262CVE-2026-64261CVE-2026-64260CVE-2026-64263CVE-2026-64259CVE-2026-64258CVE-2026-64256CVE-2026-64264CVE-2026-64255CVE-2026-64254CVE-2026-64253CVE-2026-64265CVE-2026-63831CVE-2026-63829CVE-2026-64274CVE-2026-64270CVE-2026-64273CVE-2026-64267CVE-2026-64268CVE-2026-64269CVE-2026-64272CVE-2026-64275CVE-2026-63830CVE-2026-64271CVE-2026-63828CVE-2026-64266CVE-2026-63827CVE-2026-63826CVE-2026-63825、 、 、 CVE-2026-64308CVE-2026-64287CVE-2026-64288CVE-2026-64289CVE-2026-64286CVE-2026-64291CVE-2026-64290CVE-2026-64292CVE-2026-64293CVE-2026-64294CVE-2026-64295CVE-2026-64296CVE-2026-64285CVE-2026-64298CVE-2026-64297CVE-2026-64299CVE-2026-64300CVE-2026-64301CVE-2026-64302CVE-2026-64303CVE-2026-64284CVE-2026-64305CVE-2026-64304CVE-2026-64306CVE-2026-64307CVE-2026-64309CVE-2026-64319CVE-2026-64318CVE-2026-64317CVE-2026-64320CVE-2026-64316CVE-2026-64315CVE-2026-64314CVE-2026-64321CVE-2026-64313CVE-2026-64312CVE-2026-64310CVE-2026-64322CVE-2026-64283CVE-2026-64280CVE-2026-64331CVE-2026-64327CVE-2026-64330CVE-2026-64324CVE-2026-64325CVE-2026-64326CVE-2026-64329CVE-2026-64332CVE-2026-64282CVE-2026-64328CVE-2026-64279CVE-2026-64323CVE-2026-64278CVE-2026-64277CVE-2026-64276、 、 、 CVE-2026-64365CVE-2026-64343CVE-2026-64344CVE-2026-64345CVE-2026-64342CVE-2026-64347CVE-2026-64346CVE-2026-64348CVE-2026-64350CVE-2026-64351CVE-2026-64352CVE-2026-64353CVE-2026-64341CVE-2026-64355CVE-2026-64354CVE-2026-64356CVE-2026-64357CVE-2026-64358CVE-2026-64359CVE-2026-64360CVE-2026-64340CVE-2026-64362CVE-2026-64361CVE-2026-64363CVE-2026-64364CVE-2026-64366CVE-2026-64375CVE-2026-64374CVE-2026-64373CVE-2026-64376CVE-2026-64372CVE-2026-64371CVE-2026-64370CVE-2026-64377CVE-2026-64369CVE-2026-64368CVE-2026-64367CVE-2026-64378CVE-2026-64339CVE-2026-64337CVE-2026-64387CVE-2026-64383CVE-2026-64386CVE-2026-64380CVE-2026-64381CVE-2026-64382CVE-2026-64385CVE-2026-64388CVE-2026-64338CVE-2026-64384CVE-2026-64336CVE-2026-64379CVE-2026-64335CVE-2026-64334CVE-2026-64333、 、 、 CVE-2026-64420CVE-2026-64399CVE-2026-64400CVE-2026-64401CVE-2026-64398CVE-2026-64403CVE-2026-64402CVE-2026-64404CVE-2026-64405CVE-2026-64406CVE-2026-64407CVE-2026-64408CVE-2026-64397CVE-2026-64410CVE-2026-64409CVE-2026-64411CVE-2026-64412CVE-2026-64413CVE-2026-64414CVE-2026-64415CVE-2026-64396CVE-2026-64417CVE-2026-64416CVE-2026-64418CVE-2026-64419CVE-2026-64421CVE-2026-64432CVE-2026-64430CVE-2026-64429CVE-2026-64433CVE-2026-64428CVE-2026-64426CVE-2026-64425CVE-2026-64434CVE-2026-64424CVE-2026-64423CVE-2026-64422CVE-2026-64435CVE-2026-64395CVE-2026-64393CVE-2026-64445CVE-2026-64441CVE-2026-64444CVE-2026-64438CVE-2026-64439CVE-2026-64440CVE-2026-64443CVE-2026-64446CVE-2026-64394CVE-2026-64442CVE-2026-64392CVE-2026-64436CVE-2026-64391CVE-2026-64390CVE-2026-64389、 、 、 CVE-2026-64478CVE-2026-64457CVE-2026-64458CVE-2026-64459CVE-2026-64456CVE-2026-64461CVE-2026-64460CVE-2026-64462CVE-2026-64463CVE-2026-64464CVE-2026-64465CVE-2026-64466CVE-2026-64455CVE-2026-64468CVE-2026-64467CVE-2026-64469CVE-2026-64470CVE-2026-64471CVE-2026-64472CVE-2026-64473CVE-2026-64454CVE-2026-64475CVE-2026-64474CVE-2026-64476CVE-2026-64477CVE-2026-64479CVE-2026-64488CVE-2026-64487CVE-2026-64486CVE-2026-64489CVE-2026-64485CVE-2026-64484CVE-2026-64483CVE-2026-64490CVE-2026-64482CVE-2026-64481CVE-2026-64480CVE-2026-64491CVE-2026-64453CVE-2026-64451CVE-2026-64501CVE-2026-64496CVE-2026-64500CVE-2026-64493CVE-2026-64494CVE-2026-64495CVE-2026-64499CVE-2026-64502CVE-2026-64452CVE-2026-64497CVE-2026-64450CVE-2026-64492CVE-2026-64449CVE-2026-64448CVE-2026-64447，，CVE-2026-64504，， CVE-2026-64507CVE-2026-64601CVE-2026-64529CVE-2026-64514CVE-2026-64536CVE-2026-64556CVE-2026-64588CVE-2026-64589CVE-2026-64590CVE-2026-64513CVE-2026-64592CVE-2026-64591CVE-2026-64593CVE-2026-64604CVE-2026-68084CVE-2026-64603CVE-2026-64602CVE-2026-64600CVE-2026-68085CVE-2026-64599CVE-2026-64598CVE-2026-64597CVE-2026-68087CVE-2026-64596CVE-2026-64594CVE-2026-64512CVE-2026-68088CVE-2026-68089CVE-2026-68092CVE-2026-68091CVE-2026-68459CVE-2026-68090CVE-2026-68460CVE-2026-64511CVE-2026-80591CVE-2026-64508CVE-2026-74584CVE-2026-64509CVE-2026-68461CVE-2026-64510CVE-2026-64505CVE-2026-64503

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:65334 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：KVM：nSVM：在 VMLOAD/VMSAVE 仿真中始终使用 vmcb01 （CVE-2026-43133）

    * 内核：蓝牙：SMP：构建配对响应之前强制响应程序 MITM 要求 （CVE-2026-43334）

    * 内核：蓝牙：virtio_bt：skb_put前 clamp rx 长度 （CVE-2026-46123）

    * 内核：蓝牙：序列化 accept_q 访问 （CVE-2026-52918）

    * kernel： net：pull qdisc_pkt_len_segs_init（） 中的标头 （CVE-2026-53091）

    * 内核：蓝牙：通过 HCI_PROTO_DEFER （CVE-2026-53072） 修复 hci_conn_request_evt（） 中的锁定

    * kernel： net： qrtr：修复 qrtr_port_remove （CVE-2026-52947） 中的 refcount 饱和度和潜在的 UAF

    * 内核：蓝牙：RFCOMM：将侦听套接字保持在 rfcomm_connect_ind（） （CVE-2026-53256）

    * kernel： wifi： nl80211：拒绝超大的 EMA RNR 列表 （CVE-2026-53182）

    * 内核：蓝牙：hci_sync：拒绝超大广播公告 prepend （CVE-2026-53209）

    * 内核：蓝牙：RFCOMM：验证 MCC 处理程序中的 skb 长度 （CVE-2026-53254）

    * 内核：vfio/pci：在禁用函数 （） 之前清理 DMABUFCVE-2026-53322

    * 内核：蓝牙：L2CAP：修复 l2cap_ecred_conn_rsp （CVE-2026-63975） 上可能发生的崩溃

    * kernel： security/keys：修复查找 （CVE-2026-64015） 时缺失的 RCU 读取部分

    * 内核：蓝牙：HIDP：修复 hidp_input_report（） （CVE-2026-63947） 中缺少的长度检查

    * 内核：蓝牙：hci_sync：修复 hci_le_create_cis_sync 中的 UAF （CVE-2026-63944）

    * 内核：蓝牙：ISO：修复 iso_recv_frame 中的 UAF （CVE-2026-63946）

    * kernel： wifi： mac80211：在 mesh 重用 skb->cb （CVE-2026-64117） 之前捕获快速 RX 速率

    * kernel： wifi： iwlwifi： mld：修复禁用 AMSDU 时的 TSO 分段爆炸 （CVE-2026-64037）

    * kernel：ixgbevf：修复 VEPA 多播源修剪中的释放后使用 （CVE-2026-64113）

    * kernel： vfio/pci：在导出 DMABUF （CVE-2026-64042） 之前检查 BAR 资源

    * kernel：accel/qaic：在 mmap （CVE-2026-64051） 期间向 remap_pfn_range 添加溢出检查

    * kernel： wifi： iwlwifi： mld：在 BA 会话处理程序 （CVE-2026-64255） 中，在 ffs（） 之前验证 sta_mask

    * kernel： wifi： mac80211：修复 MLE 碎片整理 （CVE-2026-64515）

    * kernel： wifi： mac80211：将链接 RX stats percpu 释放延迟至 RCU （CVE-2026-68409）

    * 内核：wifi：mt76：mt7925：修复重置链接重播中的崩溃 （CVE-2026-68307）

    * kernel： wifi： mt76： mt7925：non-MMIO 总线上的丢弃TXRX_NOTIFY （CVE-2026-68193）

    * kernel：dm-verity：修复 FEC 计算中的缓冲区溢出 （CVE-2026-72098）

    * kernel：nvmet-rdma：处理具有非零偏移 （CVE-2026-72129） 的内联数据

    错误修复和增强功能：

    * 当多个 CPU 上同时达到阈值时，rtla-timerlat-top 没有正确停止 [rhel-10.2.z] （JIRA：RHEL-193027）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4665 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4665-1 debian-lts@lists.debian.org Hutchings 2026 https://www.debian.org/lts/security/Ben 年 7 月 3 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux 版本：6.1.176-1 CVE ID：CVE-2023-53292 CVE-2023-53989 CVE-2023-54125 CVE-2023-54271 CVE-2023-54322 CVE-2024-27012 CVE-2024-36922 CVE-2024-53221 CVE-2024-56657 CVE-2025-10263 CVE-2025-21739 CVE-2025-21863 CVE-2025-22105 CVE-2025-37864 CVE-2025-38584 CVE-2025-38627 CVE-2025-38710 CVE-2025-39997 CVE-2025-40347 CVE-2025-68201 CVE-2025-68315 CVE-2025-68823 CVE-2026-23066 CVE-2026-23255 CVE-2026-23310 CVE-2026-23389 CVE-2026-23399 CVE-2026-23442 CVE-2026-23444 CVE-2026-23468 CVE-2026-31407 CVE-2026-31449 CVE-2026-31488 CVE-2026-31489 CVE-2026-31500 CVE-2026-31532 CVE-2026-31576 CVE-2026-31577 CVE-2026-31578 CVE-2026-31580 CVE-2026-31581 CVE-2026-31583 CVE-2026-31585 CVE-2026-31586 CVE-2026-31587 CVE-2026-31588 CVE-2026-31590 CVE-2026-31594 CVE-2026-31595 CVE-2026-31596 CVE-2026-31597 CVE-2026-31598 CVE-2026-31599 CVE-2026-31602 CVE-2026-31603 CVE-2026-31605 CVE-2026-31607 CVE-2026-31611 CVE-2026-31612 CVE-2026-31613 CVE-2026-31615 CVE-2026-31616 CVE-2026-31617 CVE-2026-31618 CVE-2026-31619 CVE-2026-31622 CVE-2026-31623 CVE-2026-31624 CVE-2026-31625 CVE-2026-31626 CVE-2026-31627 CVE-2026-31629 CVE-2026-31630 CVE-2026-31637 CVE-2026-31642 CVE-2026-31673 CVE-2026-31676 CVE-2026-31681 CVE-2026-31684 CVE-2026-31685 CVE-2026-31686 CVE-2026-31696 CVE-2026-31697 CVE-2026-31698 CVE-2026-31699 CVE-2026-31700 CVE-2026-31701 CVE-2026-31702 CVE-2026-31704 CVE-2026-31705 CVE-2026-31708 CVE-2026-31709 CVE-2026-31711 CVE-2026-31712 CVE-2026-31715 CVE-2026-31716 CVE-2026-43052 CVE-2026-43058 CVE-2026-43064 CVE-2026-43071 CVE-2026-43072 CVE-2026-43075 CVE-2026-43076 CVE-2026-43079 CVE-2026-43080 CVE-2026-43085 CVE-2026-43089 CVE-2026-43093 CVE-2026-43094 CVE-2026-43098 CVE-2026-43099 CVE-2026-43103 CVE-2026-43104 CVE-2026-43105 CVE-2026-43110 CVE-2026-43111 CVE-2026-43112 CVE-2026-43113 CVE-2026-43114 CVE-2026-43116 CVE-2026-43117 CVE-2026-43219 CVE-2026-43303 CVE-2026-43350 CVE-2026-43421 CVE-2026-43492 CVE-2026-43493 CVE-2026-43494 CVE-2026-43495 CVE-2026-43496 CVE-2026-43497 CVE-2026-43499 CVE-2026-43501 CVE-2026-43502 CVE-2026-45834 CVE-2026-45835 CVE-2026-45836 CVE-2026-45838 CVE-2026-45839 CVE-2026-45840 CVE-2026-45841 CVE-2026-45842 CVE-2026-45843 CVE-2026-45844 CVE-2026-45846 CVE-2026-45850 CVE-2026-45930 CVE-2026-45986 CVE-2026-45987 CVE-2026-45991 CVE-2026-45994 CVE-2026-45996 CVE-2026-45997 CVE-2026-45999 CVE-2026-46002 CVE-2026-46003 CVE-2026-46004 CVE-2026-46005 CVE-2026-46006 CVE-2026-46009 CVE-2026-46015 CVE-2026-46018 CVE-2026-46019 CVE-2026-46021 CVE-2026-46022 CVE-2026-46023 CVE-2026-46024 CVE-2026-46026 CVE-2026-46027 CVE-2026-46031 CVE-2026-46033 CVE-2026-46037 CVE-2026-46038 CVE-2026-46040 CVE-2026-46043 CVE-2026-46044 CVE-2026-46046 CVE-2026-46047 CVE-2026-46049 CVE-2026-46050 CVE-2026-46051 CVE-2026-46052 CVE-2026-46053 CVE-2026-46056 CVE-2026-46058 CVE-2026-46062 CVE-2026-46064 CVE-2026-46065 CVE-2026-46069 CVE-2026-46070 CVE-2026-46072 CVE-2026-46075 CVE-2026-46077 CVE-2026-46078 CVE-2026-46079 CVE-2026-46080 CVE-2026-46082 CVE-2026-46083 CVE-2026-46086 CVE-2026-46088 CVE-2026-46091 CVE-2026-46098 CVE-2026-46099 CVE-2026-46101 CVE-2026-46102 CVE-2026-46103 CVE-2026-46107 CVE-2026-46108 CVE-2026-46109 CVE-2026-46110 CVE-2026-46112 CVE-2026-46113 CVE-2026-46116 CVE-2026-46119 CVE-2026-46120 CVE-2026-46122 CVE-2026-46123 CVE-2026-46124 CVE-2026-46125 CVE-2026-46127 CVE-2026-46128 CVE-2026-46129 CVE-2026-46132 CVE-2026-46133 CVE-2026-46136 CVE-2026-46137 CVE-2026-46143 CVE-2026-46146 CVE-2026-46149 CVE-2026-46150 CVE-2026-46151 CVE-2026-46159 CVE-2026-46160 CVE-2026-46161 CVE-2026-46163 CVE-2026-46164 CVE-2026-46165 CVE-2026-46167 CVE-2026-46168 CVE-2026-46169 CVE-2026-46172 CVE-2026-46173 CVE-2026-46177 CVE-2026-46178 CVE-2026-46179 CVE-2026-46180 CVE-2026-46184 CVE-2026-46185 CVE-2026-46186 CVE-2026-46187 CVE-2026-46189 CVE-2026-46190 CVE-2026-46191 CVE-2026-46193 CVE-2026-46195 CVE-2026-46196 CVE-2026-46197 CVE-2026-46198 CVE-2026-46199 CVE-2026-46205 CVE-2026-46206 CVE-2026-46208 CVE-2026-46209 CVE-2026-46212 CVE-2026-46214 CVE-2026-46218 CVE-2026-46220 CVE-2026-46227 CVE-2026-46230 CVE-2026-46231 CVE-2026-46233 CVE-2026-46234 CVE-2026-46235 CVE-2026-46236 CVE-2026-46238 CVE-2026-46273 CVE-2026-46275 CVE-2026-46276 CVE-2026-46280 CVE-2026-46285 CVE-2026-46291 CVE-2026-46292 CVE-2026-46294 CVE-2026-46296 CVE-2026-46299 CVE-2026-46301 CVE-2026-46303 CVE-2026-46304 CVE-2026-46306 CVE-2026-46307 CVE-2026-46314 CVE-2026-46319 CVE-2026-46320 CVE-2026-46321 CVE-2026-46322 CVE-2026-46323 CVE-2026-46331 CVE-2026-52909 CVE-2026-52910 CVE-2026-52911 CVE-2026-52912 CVE-2026-52913 CVE-2026-52914 CVE-2026-52915 CVE-2026-52916 CVE-2026-52917 CVE-2026-52918 CVE-2026-52919 CVE-2026-52920 CVE-2026-52921 CVE-2026-52922 CVE-2026-52923 CVE-2026-52924 CVE-2026-52925 CVE-2026-52926 CVE-2026-52927 CVE-2026-52929 CVE-2026-52930 CVE-2026-52931 CVE-2026-52933 CVE-2026-52934 CVE-2026-52935 CVE-2026-52939 CVE-2026-52941 CVE-2026-52942 CVE-2026-52943 CVE-2026-52946 CVE-2026-52947 CVE-2026-52948 CVE-2026-52954 CVE-2026-52955 CVE-2026-52957 CVE-2026-52958 CVE-2026-52962 CVE-2026-52963 CVE-2026-52967 CVE-2026-52968 CVE-2026-52969 CVE-2026-52970 CVE-2026-52972 CVE-2026-52974 CVE-2026-52975 CVE-2026-52977 CVE-2026-52981 CVE-2026-52982 CVE-2026-52984 CVE-2026-52985 CVE-2026-52986 CVE-2026-52989 CVE-2026-52992 CVE-2026-52993 CVE-2026-52995 CVE-2026-52998 CVE-2026-52999 CVE-2026-53001 CVE-2026-53002 CVE-2026-53003 CVE-2026-53004 CVE-2026-53006 CVE-2026-53011 CVE-2026-53012 CVE-2026-53016 CVE-2026-53021 CVE-2026-53022 CVE-2026-53023 CVE-2026-53033 CVE-2026-53034 CVE-2026-53035 CVE-2026-53036 CVE-2026-53037 CVE-2026-53039 CVE-2026-53040 CVE-2026-53041 CVE-2026-53043 CVE-2026-53045 CVE-2026-53046 CVE-2026-53047 CVE-2026-53048 CVE-2026-53049 CVE-2026-53050 CVE-2026-53052 CVE-2026-53056 CVE-2026-53059 CVE-2026-53060 CVE-2026-53061 CVE-2026-53062 CVE-2026-53063 CVE-2026-53064 CVE-2026-53065 CVE-2026-53066 CVE-2026-53068 CVE-2026-53069 CVE-2026-53071 CVE-2026-53072 CVE-2026-53073 CVE-2026-53074 CVE-2026-53075 CVE-2026-53077 CVE-2026-53080 CVE-2026-53082 CVE-2026-53086 CVE-2026-53088 CVE-2026-53093 CVE-2026-53096 CVE-2026-53111 CVE-2026-53112 CVE-2026-53128 CVE-2026-53130 CVE-2026-53131 CVE-2026-53133 CVE-2026-53134 CVE-2026-53135 CVE-2026-53136 CVE-2026-53137 CVE-2026-53146 CVE-2026-53147 CVE-2026-53148 CVE-2026-53149 CVE-2026-53150 CVE-2026-53159 CVE-2026-53160 CVE-2026-53161 CVE-2026-53168 CVE-2026-53176 CVE-2026-53177 CVE-2026-53181 CVE-2026-53182 CVE-2026-53183 CVE-2026-53184 CVE-2026-53186 CVE-2026-53189 CVE-2026-53194 CVE-2026-53195 CVE-2026-53196 CVE-2026-53198 CVE-2026-53199 CVE-2026-53207 CVE-2026-53208 CVE-2026-53209 CVE-2026-53212 CVE-2026-53213 CVE-2026-53215 CVE-2026-53216 CVE-2026-53217 CVE-2026-53218 CVE-2026-53219 CVE-2026-53221 CVE-2026-53223 CVE-2026-53225 CVE-2026-53227 CVE-2026-53228 CVE-2026-53236 CVE-2026-53238 CVE-2026-53239 CVE-2026-53242 CVE-2026-53245 CVE-2026-53249 CVE-2026-53252 CVE-2026-53253 CVE-2026-53254 CVE-2026-53255 CVE-2026-53256 CVE-2026-53263 CVE-2026-53264 CVE-2026-53266 CVE-2026-53268 CVE-2026-53269 CVE-2026-53270 CVE-2026-53273 CVE-2026-53274 CVE-2026-53275 CVE-2026-53279 CVE-2026-53287 CVE-2026-53289 CVE-2026-53291 CVE-2026-53294 CVE-2026-53295 CVE-2026-53296 CVE-2026-53303 CVE-2026-53304 CVE-2026-53306 CVE-2026-53309 CVE-2026-53314 CVE-2026-53320 CVE-2026-53329 CVE-2026-53331 CVE-2026-53337 CVE-2026-53339 CVE-2026-53343 CVE-2026-53349 CVE-2026-53350 CVE-2026-53352 CVE-2026-53354 CVE-2026-53355 CVE-2026-53356 CVE-2026-53357 Debian 缺陷：1130365 1119093

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 12 bookworm，这些问题已在版本 6.1.176-1中修复。此版本还包括来自稳定更新6.1.1756.1.176和 的更多缺陷补丁。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：qrtr：修复 qrtr_port_remove 中的引用计数饱和和潜在 UAF 在 qrtr_port_remove（） 中，从qrtr_ports XArray 中删除端口之前和 RCU 宽限期过去之前，套接字引用计数通过 __sock_put（） 递减。这打破了基本的 RCU 更新范式。它暴露一个争用窗口，其中并行 RCU 读取器（如 qrtr_reset_ports（） 或 qrtr_port_lookup（））可从 XArray 获取套接字的指针并尝试在引用计数已降至零的套接字上调用 sock_hold（）。syzkaller 模糊测试期间会发生确切的争用条件，从而导致以下引用计数饱和警告和潜在的释放后使用：refcount_t：饱和;泄漏内存。警告：CPU：3 PID：1273 at lib/refcount.c：22 refcount_warn_saturate+0xae/0x1d0 链接的模块：qrtr（+） bochs drm_shmem_helper ... 调用跟踪： <TASK> qrtr_reset_ports net/qrtr/af_qrtr.c：768 [inline] [qrtr] __qrtr_bind.isra.0+0x48b/0x570 net/qrtr/af_qrtr.c：805 [qrtr] qrtr_bind+0x17d/0x210 net/qrtr/af_qrtr.c：901 [qrtr] kernel_bind+0xe4/0x120 net/socket.c：3592 qrtr_ns_init+0x1a6/0x380 net/qrtr/ns.c：715 [qrtr] qrtr_proto_init+0x3b/0xff0 net/qrtr/af_qrtr.c：169 [qrtr] do_one_initcall+0xf5/0x5e0 init/main.c：1283 ...</TASK> 通过将引用计数递减延迟到 xa_erase（） 和 synchronize_rcu（） 完成之后修复此问题。（注意：此修补程序的 v1 未正确将 __sock_put（） 替换为 sock_put（）。正如 Simon Horman 所指出，qrtr_port_remove（） 的调用程序仍保留对套接字的引用，因此此处释放套接字内存将导致调用程序中的后续 UAF。因此，保留了 __sock_put（），但只是为了结束 RCU 争用而重新定位。（CVE-2026-52947）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到 RLSA-2026：65334 公告中提及的多个漏洞的影响。

    * 内核：KVM：nSVM：在 VMLOAD/VMSAVE 仿真中始终使用 vmcb01 （CVE-2026-43133）

    * 内核：蓝牙：SMP：构建配对响应之前强制响应程序 MITM 要求 （CVE-2026-43334）

    * 内核：蓝牙：virtio_bt：skb_put前 clamp rx 长度 （CVE-2026-46123）

    * 内核：蓝牙：序列化 accept_q 访问 （CVE-2026-52918）

    * kernel： net：pull qdisc_pkt_len_segs_init（） 中的标头 （CVE-2026-53091）

    * 内核：蓝牙：通过 HCI_PROTO_DEFER （CVE-2026-53072） 修复 hci_conn_request_evt（） 中的锁定

    * kernel： net： qrtr：修复 qrtr_port_remove （CVE-2026-52947） 中的 refcount 饱和度和潜在的 UAF

    * 内核：蓝牙：RFCOMM：将侦听套接字保持在 rfcomm_connect_ind（） （CVE-2026-53256）

    * kernel： wifi： nl80211：拒绝超大的 EMA RNR 列表 （CVE-2026-53182）

    * 内核：蓝牙：hci_sync：拒绝超大广播公告 prepend （CVE-2026-53209）

    * 内核：蓝牙：RFCOMM：验证 MCC 处理程序中的 skb 长度 （CVE-2026-53254）

    * 内核：vfio/pci：在禁用函数 （） 之前清理 DMABUFCVE-2026-53322

    * 内核：蓝牙：L2CAP：修复 l2cap_ecred_conn_rsp （CVE-2026-63975） 上可能发生的崩溃

    * kernel： security/keys：修复查找 （CVE-2026-64015） 时缺失的 RCU 读取部分

    * 内核：蓝牙：HIDP：修复 hidp_input_report（） （CVE-2026-63947） 中缺少的长度检查

    * 内核：蓝牙：hci_sync：修复 hci_le_create_cis_sync 中的 UAF （CVE-2026-63944）

    * 内核：蓝牙：ISO：修复 iso_recv_frame 中的 UAF （CVE-2026-63946）

    * kernel： wifi： mac80211：在 mesh 重用 skb->cb （CVE-2026-64117） 之前捕获快速 RX 速率

    * kernel： wifi： iwlwifi： mld：修复禁用 AMSDU 时的 TSO 分段爆炸 （CVE-2026-64037）

    * kernel：ixgbevf：修复 VEPA 多播源修剪中的释放后使用 （CVE-2026-64113）

    * kernel： vfio/pci：在导出 DMABUF （CVE-2026-64042） 之前检查 BAR 资源

    * kernel：accel/qaic：在 mmap （CVE-2026-64051） 期间向 remap_pfn_range 添加溢出检查

    * kernel： wifi： iwlwifi： mld：在 BA 会话处理程序 （CVE-2026-64255） 中，在 ffs（） 之前验证 sta_mask

    * kernel： wifi： mac80211：修复 MLE 碎片整理 （CVE-2026-64515）

    * kernel： wifi： mac80211：将链接 RX stats percpu 释放延迟至 RCU （CVE-2026-68409）

    * 内核：wifi：mt76：mt7925：修复重置链接重播中的崩溃 （CVE-2026-68307）

    * kernel： wifi： mt76： mt7925：non-MMIO 总线上的丢弃TXRX_NOTIFY （CVE-2026-68193）

    * kernel：dm-verity：修复 FEC 计算中的缓冲区溢出 （CVE-2026-72098）

    * kernel：nvmet-rdma：处理具有非零偏移 （CVE-2026-72129） 的内联数据

    错误修复和增强功能：

    * 同时在多个 CPU 上达到阈值时，rtla-timerlat-top 没有正确停止 [rhel-10.2.z] （JIRA：Rocky Linux-193027）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到 ALSA-2026：65334 公告中提及的多个漏洞的影响。

    * 内核：KVM：nSVM：在 VMLOAD/VMSAVE 仿真中始终使用 vmcb01 （CVE-2026-43133）
      * 内核：蓝牙：SMP：构建配对响应之前强制响应程序 MITM 要求 （CVE-2026-43334）
      * 内核：蓝牙：virtio_bt：skb_put前 clamp rx 长度 （CVE-2026-46123）
      * 内核：蓝牙：序列化 accept_q 访问 （CVE-2026-52918）
      * kernel： net：pull qdisc_pkt_len_segs_init（） 中的标头 （CVE-2026-53091）
      * 内核：蓝牙：通过 HCI_PROTO_DEFER （CVE-2026-53072） 修复 hci_conn_request_evt（） 中的锁定
      * kernel： net： qrtr：修复 qrtr_port_remove （CVE-2026-52947） 中的 refcount 饱和度和潜在的 UAF
      * 内核：蓝牙：RFCOMM：将侦听套接字保持在 rfcomm_connect_ind（） （CVE-2026-53256）
      * kernel： wifi： nl80211：拒绝超大的 EMA RNR 列表 （CVE-2026-53182）
      * 内核：蓝牙：hci_sync：拒绝超大广播公告 prepend （CVE-2026-53209）
      * 内核：蓝牙：RFCOMM：验证 MCC 处理程序中的 skb 长度 （CVE-2026-53254）
      * 内核：vfio/pci：在禁用函数 （） 之前清理 DMABUFCVE-2026-53322
      * 内核：蓝牙：L2CAP：修复 l2cap_ecred_conn_rsp （CVE-2026-63975） 上可能发生的崩溃
      * kernel： security/keys：修复查找 （CVE-2026-64015） 时缺失的 RCU 读取部分
      * 内核：蓝牙：HIDP：修复 hidp_input_report（） （CVE-2026-63947） 中缺少的长度检查
      * 内核：蓝牙：hci_sync：修复 hci_le_create_cis_sync 中的 UAF （CVE-2026-63944）
      * 内核：蓝牙：ISO：修复 iso_recv_frame 中的 UAF （CVE-2026-63946）
      * kernel： wifi： mac80211：在 mesh 重用 skb->cb （CVE-2026-64117） 之前捕获快速 RX 速率
      * kernel： wifi： iwlwifi： mld：修复禁用 AMSDU 时的 TSO 分段爆炸 （CVE-2026-64037）
      * kernel：ixgbevf：修复 VEPA 多播源修剪中的释放后使用 （CVE-2026-64113）
      * kernel： vfio/pci：在导出 DMABUF （CVE-2026-64042） 之前检查 BAR 资源
      * kernel：accel/qaic：在 mmap （CVE-2026-64051） 期间向 remap_pfn_range 添加溢出检查
      * kernel： wifi： iwlwifi： mld：在 BA 会话处理程序 （CVE-2026-64255） 中，在 ffs（） 之前验证 sta_mask
      * kernel： wifi： mac80211：修复 MLE 碎片整理 （CVE-2026-64515）
      * kernel： wifi： mac80211：将链接 RX stats percpu 释放延迟至 RCU （CVE-2026-68409）
      * 内核：wifi：mt76：mt7925：修复重置链接重播中的崩溃 （CVE-2026-68307）
      * kernel： wifi： mt76： mt7925：non-MMIO 总线上的丢弃TXRX_NOTIFY （CVE-2026-68193）
      * kernel：dm-verity：修复 FEC 计算中的缓冲区溢出 （CVE-2026-72098）
      * kernel：nvmet-rdma：处理具有非零偏移 （CVE-2026-72129） 的内联数据


    错误修复和增强功能：

      * 同时在多个 CPU 上达到阈值时，rtla-timerlat-top 没有正确停止 [almalinux-10.2.z] （JIRA：AlmaLinux-193027）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 26.04 LTS 主机上安装的一个程序包受到 USN-8727-1 公告中提及的多个漏洞影响。

    已发现在全局观察到通过无效转换进行的内存写入之前，某些 Arm 处理器可完成广播转换后备缓冲器 （TLB） 无效化。本地攻击者可能利用此缺陷在撤销权限后写入内存，从而绕过内存保护或升级权限。（CVE-2025-10263）

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - 用户空间 API (UAPI)；

    - 内核构建系统;

    - ARM32 架构；

    - RISC-V 架构；

    - S390 架构；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - 计算加速框架；

    - 英特尔 NPU 驱动程序;

    - ACPI 驱动程序；

    - Android 驱动程序；

    - 驱动程序核心；

    - 压缩 RAM 块设备驱动程序；

    - 蓝牙驱动程序；

    - 字符设备驱动程序；

    - 硬件随机数发生器核心；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - 缓冲区共享和同步框架；

    - Intel Stratix 10 固件驱动程序；

    - FPGA 架构；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - CoreSight HW 跟踪驱动程序;

    - I2C 子系统；

    - IIO 子系统；

    - IIO ADC 驱动程序；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - 输入设备（鼠标）驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 多功能设备驱动程序；

    - Fastrpc 驱动程序；

    - MMC 子系统；

    - 以太网绑定驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - MediaTek 网络驱动程序；

    - NTB 驱动程序；

    - NVME 驱动程序；

    - NVMEM（非易失性内存）驱动程序；

    - PCI 子系统；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - 系统重置/关闭驱动程序;

    - 电源时序驱动器;

    - PTP 时钟框架；

    - 电压和电流调节器驱动程序；

    - RPMSG 子系统；

    - SLIMbus 驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - Realtek RTL8723BS SDIO 驱动程序；

    - VME 总线暂存驱动程序;

    - 受信任执行环境驱动程序；

    - TTY 驱动程序；

    - Cadence USB3 驱动程序；

    - ULPI总线;

    - USB 核心驱动程序；

    - DesignWare USB3 驱动程序；

    - 法拉第 FOTG210 USB2双角色控制器驱动器;

    - USB Gadget 驱动程序；

    - USB 主机控制器驱动程序；

    - USB ChaosKey 驱动程序;

    - 西门子 ID 鼠标 USB 驱动程序;

    - IOWarrior USB 驱动程序;

    - LD 教学 USB 驱动程序;

    - 乐高 USB 塔式驱动程序;

    - 英特尔 USBIO USB I/O 扩展器驱动程序;

    - USS720 USB并口适配器驱动;

    - 联发科 USB3 DRD 驱动程序;

    - USB 串口驱动程序；

    - USB Type-C Port Controller Manager 驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - USB over IP 驱动程序；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - Virtio 驱动程序；

    - BTRFS 文件系统；

    - EROFS 文件系统；

    - exFAT 文件系统；

    - F2FS 文件系统；

    - 文件系统基础设施；

    - FUSE（Userspace 中的文件系统）；

    - GFS2 文件系统；

    - HFS 文件系统；

    - HFS+ 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - OCFS2 文件系统；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - UDF 文件系统；

    - XFS 文件系统；

    - 密钥管理；

    - BPF 子系统；

    - 内存管理；

    - 软件节点和设备属性;

    - Glob模式匹配库;

    - 内存管理；

    - KVM 子系统；

    - Mellanox 驱动程序；

    - 可重启序列系统调用机制;

    - 套接字消息基础架构；

    - 网络流量控制；

    - 蓝牙子系统；

    - Netfilter；

    - Networking 核心；

    - 网络套接字；

    - TCP 网络协议；

    - io_uring 子系统；

    - IPC 子系统；

    - 审计子系统；

    - Perf 事件；

    - Kernel fork() syscall；

    - 锁定基元；

    - 内核模块支持;

    - 计划程序基础设施；

    - 信号处理机制；

    - Timer 子系统；

    - 跟踪基础设施；

    - 调试对象基础设施;

    - 6LoWPAN网络协议;

    - IEEE 802 网络协议;

    - 9P 文件系统网络协议；

    - B.A.T.M.A.N. 网格协议；

    - 以太网桥接；

    - Devlink API；

    - HSR 网络协议；

    - IEEE802154.4 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - XFRM 子系统；

    - L2TP 协议；

    - MAC80211 子系统；

    - IEEE 802.15.4 子系统；

    - 多路径 TCP；

    - NetLabel 子系统；

    - Open vSwitch；

    - Phonet 协议；

    - 高通IPC路由器（QRTR）;

    - RDS 协议；

    - SCTP 协议；

    - SMC 套接字；

    - TIPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - VMware vSockets 驱动程序；

    - 无线网络；

    - eXpress 数据路径；

    - AppArmor 安全模块；

    - Linux 安全模块 (LSM) 框架；

    - Apple Onboard Audio ALSA 驱动程序;

    - ALSA 框架；

    - FireWire 声音驱动程序；

    - HD-audio 驱动程序；

    - Gravis 超声 ALSA 驱动器;

    - C-Media CMI8x38 ALSA 驱动程序;

    - ESS Solo-1 ALSA 驱动器;

    - ICE1712/ICE1724 （Envy24） ALSA 驱动程序;

    - 雅马哈 YMFPCI ALSA 驱动程序;

    - Wolfson Microelectronics 音频编解码器;

    - SoundWire （SDCA） ASoC 驱动程序;

    - USB 音频设备；

    - Virtio 声音驱动程序;（CVE-2026-52908 ， ， ， CVE-2026-52910， CVE-2026-52917CVE-2026-53162CVE-2026-53142CVE-2026-53143CVE-2026-53133CVE-2026-53134CVE-2026-53132CVE-2026-53136CVE-2026-53135CVE-2026-53137CVE-2026-53138CVE-2026-53139CVE-2026-53140CVE-2026-53141CVE-2026-52948CVE-2026-53145CVE-2026-53144CVE-2026-53152CVE-2026-53153CVE-2026-53154CVE-2026-53155CVE-2026-53156CVE-2026-52947CVE-2026-53158CVE-2026-53157CVE-2026-53159CVE-2026-53160CVE-2026-53161CVE-2026-53163CVE-2026-53164CVE-2026-52942CVE-2026-53167CVE-2026-53165CVE-2026-53179CVE-2026-53178CVE-2026-53180CVE-2026-53177CVE-2026-53173CVE-2026-53172CVE-2026-53181CVE-2026-53171CVE-2026-53170CVE-2026-53169CVE-2026-53182CVE-2026-53168CVE-2026-52940CVE-2026-53183CVE-2026-53188CVE-2026-53187CVE-2026-53189CVE-2026-53185CVE-2026-53190CVE-2026-53191CVE-2026-52929CVE-2026-52935CVE-2026-53192CVE-2026-52930CVE-2026-52938CVE-2026-52939CVE-2026-53184CVE-2026-52909、 、 、 CVE-2026-53233CVE-2026-53204CVE-2026-53203CVE-2026-53205CVE-2026-53206CVE-2026-53207CVE-2026-53208CVE-2026-53209CVE-2026-53202CVE-2026-53211CVE-2026-53210CVE-2026-53213CVE-2026-53214CVE-2026-53217CVE-2026-53218CVE-2026-53219CVE-2026-53201CVE-2026-53222CVE-2026-53220CVE-2026-53223CVE-2026-53226CVE-2026-53227CVE-2026-53229CVE-2026-53230CVE-2026-53200CVE-2026-53232CVE-2026-53231CVE-2026-53234CVE-2026-53235CVE-2026-53236CVE-2026-53245CVE-2026-53244CVE-2026-53243CVE-2026-53248CVE-2026-53242CVE-2026-53241CVE-2026-53240CVE-2026-53249CVE-2026-53239CVE-2026-53238CVE-2026-53237CVE-2026-53250CVE-2026-53199CVE-2026-53197CVE-2026-53259CVE-2026-53255CVE-2026-53258CVE-2026-53252CVE-2026-53253CVE-2026-53254CVE-2026-53257CVE-2026-53261CVE-2026-53198CVE-2026-53256CVE-2026-53196CVE-2026-53251CVE-2026-53195CVE-2026-53194CVE-2026-53193、 、 、 CVE-2026-53341CVE-2026-53272CVE-2026-53273CVE-2026-53274CVE-2026-53271CVE-2026-53276CVE-2026-53275CVE-2026-53325CVE-2026-53326CVE-2026-53327CVE-2026-53328CVE-2026-53329CVE-2026-53270CVE-2026-53331CVE-2026-53330CVE-2026-53332CVE-2026-53333CVE-2026-53334CVE-2026-53335CVE-2026-53336CVE-2026-53269CVE-2026-53338CVE-2026-53337CVE-2026-53339CVE-2026-53340CVE-2026-53342CVE-2026-53351CVE-2026-53350CVE-2026-53349CVE-2026-53352CVE-2026-53348CVE-2026-53347CVE-2026-53346CVE-2026-53353CVE-2026-53345CVE-2026-53344CVE-2026-53343CVE-2026-53354CVE-2026-53268CVE-2026-53266CVE-2026-53383CVE-2026-53363CVE-2026-53382CVE-2026-53356CVE-2026-53361CVE-2026-53362CVE-2026-53381CVE-2026-53384CVE-2026-53267CVE-2026-53366CVE-2026-53265CVE-2026-53355CVE-2026-53264CVE-2026-53263CVE-2026-53262、 、 、 CVE-2026-63806CVE-2026-53395CVE-2026-53396CVE-2026-53397CVE-2026-53394CVE-2026-53399CVE-2026-53398CVE-2026-53400CVE-2026-53401CVE-2026-53402CVE-2026-53403CVE-2026-63794CVE-2026-53393CVE-2026-63796CVE-2026-63795CVE-2026-63797CVE-2026-63798CVE-2026-63799CVE-2026-63800CVE-2026-63801CVE-2026-53392CVE-2026-63803CVE-2026-63802CVE-2026-63804CVE-2026-63805CVE-2026-63807CVE-2026-63816CVE-2026-63815CVE-2026-63814CVE-2026-63817CVE-2026-63813CVE-2026-63812CVE-2026-63811CVE-2026-63818CVE-2026-63810CVE-2026-63809CVE-2026-63808CVE-2026-63819CVE-2026-53391CVE-2026-53389CVE-2026-63828CVE-2026-63824CVE-2026-63827CVE-2026-63821CVE-2026-63822CVE-2026-63823CVE-2026-63826CVE-2026-63829CVE-2026-53390CVE-2026-63825CVE-2026-53388CVE-2026-63820CVE-2026-53387CVE-2026-53386CVE-2026-53385、 、 、 CVE-2026-64256CVE-2026-63870CVE-2026-63871CVE-2026-63873CVE-2026-63869CVE-2026-64187CVE-2026-63874CVE-2026-64188CVE-2026-64189CVE-2026-64191CVE-2026-64192CVE-2026-64205CVE-2026-63868CVE-2026-64207CVE-2026-64206CVE-2026-64244CVE-2026-64245CVE-2026-64246CVE-2026-64247CVE-2026-64249CVE-2026-63867CVE-2026-64253CVE-2026-64251CVE-2026-64254CVE-2026-64255CVE-2026-64258CVE-2026-64267CVE-2026-64266CVE-2026-64265CVE-2026-64268CVE-2026-64264CVE-2026-64263CVE-2026-64262CVE-2026-64269CVE-2026-64261CVE-2026-64260CVE-2026-64259CVE-2026-64270CVE-2026-63836CVE-2026-63834CVE-2026-64279CVE-2026-64275CVE-2026-64278CVE-2026-64272CVE-2026-64273CVE-2026-64274CVE-2026-64277CVE-2026-64280CVE-2026-63835CVE-2026-64276CVE-2026-63833CVE-2026-64271CVE-2026-63832CVE-2026-63831CVE-2026-63830、 、 、 CVE-2026-64314CVE-2026-64292CVE-2026-64293CVE-2026-64294CVE-2026-64291CVE-2026-64296CVE-2026-64295CVE-2026-64297CVE-2026-64298CVE-2026-64299CVE-2026-64300CVE-2026-64301CVE-2026-64290CVE-2026-64303CVE-2026-64302CVE-2026-64304CVE-2026-64305CVE-2026-64306CVE-2026-64307CVE-2026-64308CVE-2026-64289CVE-2026-64310CVE-2026-64309CVE-2026-64312CVE-2026-64313CVE-2026-64315CVE-2026-64324CVE-2026-64323CVE-2026-64322CVE-2026-64325CVE-2026-64321CVE-2026-64320CVE-2026-64319CVE-2026-64326CVE-2026-64318CVE-2026-64317CVE-2026-64316CVE-2026-64327CVE-2026-64288CVE-2026-64286CVE-2026-64336CVE-2026-64332CVE-2026-64335CVE-2026-64329CVE-2026-64330CVE-2026-64331CVE-2026-64334CVE-2026-64337CVE-2026-64287CVE-2026-64333CVE-2026-64285CVE-2026-64328CVE-2026-64284CVE-2026-64283CVE-2026-64282、 、 、 CVE-2026-64370CVE-2026-64348CVE-2026-64350CVE-2026-64351CVE-2026-64347CVE-2026-64353CVE-2026-64352CVE-2026-64354CVE-2026-64355CVE-2026-64356CVE-2026-64357CVE-2026-64358CVE-2026-64346CVE-2026-64360CVE-2026-64359CVE-2026-64361CVE-2026-64362CVE-2026-64363CVE-2026-64364CVE-2026-64365CVE-2026-64345CVE-2026-64367CVE-2026-64366CVE-2026-64368CVE-2026-64369CVE-2026-64371CVE-2026-64380CVE-2026-64379CVE-2026-64378CVE-2026-64381CVE-2026-64377CVE-2026-64376CVE-2026-64375CVE-2026-64382CVE-2026-64374CVE-2026-64373CVE-2026-64372CVE-2026-64383CVE-2026-64344CVE-2026-64342CVE-2026-64392CVE-2026-64388CVE-2026-64391CVE-2026-64385CVE-2026-64386CVE-2026-64387CVE-2026-64390CVE-2026-64393CVE-2026-64343CVE-2026-64389CVE-2026-64341CVE-2026-64384CVE-2026-64340CVE-2026-64339CVE-2026-64338、 、 、 CVE-2026-64425CVE-2026-64404CVE-2026-64405CVE-2026-64406CVE-2026-64403CVE-2026-64408CVE-2026-64407CVE-2026-64409CVE-2026-64410CVE-2026-64411CVE-2026-64412CVE-2026-64413CVE-2026-64402CVE-2026-64415CVE-2026-64414CVE-2026-64416CVE-2026-64417CVE-2026-64418CVE-2026-64419CVE-2026-64420CVE-2026-64401CVE-2026-64422CVE-2026-64421CVE-2026-64423CVE-2026-64424CVE-2026-64426CVE-2026-64438CVE-2026-64436CVE-2026-64435CVE-2026-64439CVE-2026-64434CVE-2026-64433CVE-2026-64432CVE-2026-64440CVE-2026-64430CVE-2026-64429CVE-2026-64428CVE-2026-64441CVE-2026-64400CVE-2026-64398CVE-2026-64450CVE-2026-64446CVE-2026-64449CVE-2026-64443CVE-2026-64444CVE-2026-64445CVE-2026-64448CVE-2026-64451CVE-2026-64399CVE-2026-64447CVE-2026-64397CVE-2026-64442CVE-2026-64396CVE-2026-64395CVE-2026-64394、 、 、 CVE-2026-64483CVE-2026-64462CVE-2026-64463CVE-2026-64464CVE-2026-64461CVE-2026-64466CVE-2026-64465CVE-2026-64467CVE-2026-64468CVE-2026-64469CVE-2026-64470CVE-2026-64471CVE-2026-64460CVE-2026-64473CVE-2026-64472CVE-2026-64474CVE-2026-64475CVE-2026-64476CVE-2026-64477CVE-2026-64478CVE-2026-64459CVE-2026-64480CVE-2026-64479CVE-2026-64481CVE-2026-64482CVE-2026-64484CVE-2026-64493CVE-2026-64492CVE-2026-64491CVE-2026-64494CVE-2026-64490CVE-2026-64489CVE-2026-64488CVE-2026-64495CVE-2026-64487CVE-2026-64486CVE-2026-64485CVE-2026-64496CVE-2026-64458CVE-2026-64456CVE-2026-64507CVE-2026-64502CVE-2026-64505CVE-2026-64499CVE-2026-64500CVE-2026-64501CVE-2026-64504CVE-2026-64508CVE-2026-64457CVE-2026-64503CVE-2026-64455CVE-2026-64497CVE-2026-64454CVE-2026-64453CVE-2026-64452、 、 、 CVE-2026-64603CVE-2026-64556CVE-2026-64588CVE-2026-64589CVE-2026-64536CVE-2026-64591CVE-2026-64590CVE-2026-64592CVE-2026-64593CVE-2026-64594CVE-2026-68084CVE-2026-64604CVE-2026-64602CVE-2026-68085CVE-2026-64601CVE-2026-64600CVE-2026-64599CVE-2026-68087CVE-2026-64598CVE-2026-64597CVE-2026-64596CVE-2026-68088CVE-2026-64529CVE-2026-64513CVE-2026-74584CVE-2026-68372CVE-2026-68461CVE-2026-68090CVE-2026-68091CVE-2026-68092CVE-2026-68460CVE-2026-80591CVE-2026-64514CVE-2026-68459CVE-2026-64512CVE-2026-68089CVE-2026-64511CVE-2026-64510CVE-2026-64509

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4671 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4671-1 debian-lts@lists.debian.org Hutchings 2026 https://www.debian.org/lts/security/Ben 年 7 月 5 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux-6.1 版本：6.1.176-1~deb11u1 CVE ID：CVE-2023-53292 CVE-2023-53989 CVE-2023-54125 CVE-2023-54271 CVE-2023-54322 CVE-2024-27012 CVE-2024-36922 CVE-2024-53221 CVE-2024-56657 CVE-2025-10263 CVE-2025-21739 CVE-2025-21863 CVE-2025-22105 CVE-2025-37864 CVE-2025-38584 CVE-2025-38627 CVE-2025-38710 CVE-2025-39997 CVE-2025-40347 CVE-2025-68201 CVE-2025-68315 CVE-2025-68823 CVE-2026-23066 CVE-2026-23255 CVE-2026-23310 CVE-2026-23389 CVE-2026-23399 CVE-2026-23442 CVE-2026-23444 CVE-2026-23468 CVE-2026-31407 CVE-2026-31449 CVE-2026-31488 CVE-2026-31489 CVE-2026-31500 CVE-2026-31532 CVE-2026-31576 CVE-2026-31577 CVE-2026-31578 CVE-2026-31580 CVE-2026-31581 CVE-2026-31583 CVE-2026-31585 CVE-2026-31586 CVE-2026-31587 CVE-2026-31588 CVE-2026-31590 CVE-2026-31594 CVE-2026-31595 CVE-2026-31596 CVE-2026-31597 CVE-2026-31598 CVE-2026-31599 CVE-2026-31602 CVE-2026-31603 CVE-2026-31605 CVE-2026-31607 CVE-2026-31611 CVE-2026-31612 CVE-2026-31613 CVE-2026-31615 CVE-2026-31616 CVE-2026-31617 CVE-2026-31618 CVE-2026-31619 CVE-2026-31622 CVE-2026-31623 CVE-2026-31624 CVE-2026-31625 CVE-2026-31626 CVE-2026-31627 CVE-2026-31629 CVE-2026-31630 CVE-2026-31637 CVE-2026-31642 CVE-2026-31673 CVE-2026-31676 CVE-2026-31681 CVE-2026-31684 CVE-2026-31685 CVE-2026-31686 CVE-2026-31696 CVE-2026-31697 CVE-2026-31698 CVE-2026-31699 CVE-2026-31700 CVE-2026-31701 CVE-2026-31702 CVE-2026-31704 CVE-2026-31705 CVE-2026-31708 CVE-2026-31709 CVE-2026-31711 CVE-2026-31712 CVE-2026-31715 CVE-2026-31716 CVE-2026-43052 CVE-2026-43058 CVE-2026-43064 CVE-2026-43071 CVE-2026-43072 CVE-2026-43075 CVE-2026-43076 CVE-2026-43079 CVE-2026-43080 CVE-2026-43085 CVE-2026-43089 CVE-2026-43093 CVE-2026-43094 CVE-2026-43098 CVE-2026-43099 CVE-2026-43103 CVE-2026-43104 CVE-2026-43105 CVE-2026-43110 CVE-2026-43111 CVE-2026-43112 CVE-2026-43113 CVE-2026-43114 CVE-2026-43116 CVE-2026-43117 CVE-2026-43219 CVE-2026-43303 CVE-2026-43350 CVE-2026-43421 CVE-2026-43492 CVE-2026-43493 CVE-2026-43494 CVE-2026-43495 CVE-2026-43496 CVE-2026-43497 CVE-2026-43499 CVE-2026-43501 CVE-2026-43502 CVE-2026-45834 CVE-2026-45835 CVE-2026-45836 CVE-2026-45838 CVE-2026-45839 CVE-2026-45840 CVE-2026-45841 CVE-2026-45842 CVE-2026-45843 CVE-2026-45844 CVE-2026-45846 CVE-2026-45850 CVE-2026-45930 CVE-2026-45986 CVE-2026-45987 CVE-2026-45991 CVE-2026-45994 CVE-2026-45996 CVE-2026-45997 CVE-2026-45999 CVE-2026-46002 CVE-2026-46003 CVE-2026-46004 CVE-2026-46005 CVE-2026-46006 CVE-2026-46009 CVE-2026-46015 CVE-2026-46018 CVE-2026-46019 CVE-2026-46021 CVE-2026-46022 CVE-2026-46023 CVE-2026-46024 CVE-2026-46026 CVE-2026-46027 CVE-2026-46031 CVE-2026-46033 CVE-2026-46037 CVE-2026-46038 CVE-2026-46040 CVE-2026-46043 CVE-2026-46044 CVE-2026-46046 CVE-2026-46047 CVE-2026-46049 CVE-2026-46050 CVE-2026-46051 CVE-2026-46052 CVE-2026-46053 CVE-2026-46056 CVE-2026-46058 CVE-2026-46062 CVE-2026-46064 CVE-2026-46065 CVE-2026-46069 CVE-2026-46070 CVE-2026-46072 CVE-2026-46075 CVE-2026-46077 CVE-2026-46078 CVE-2026-46079 CVE-2026-46080 CVE-2026-46082 CVE-2026-46083 CVE-2026-46086 CVE-2026-46088 CVE-2026-46091 CVE-2026-46098 CVE-2026-46099 CVE-2026-46101 CVE-2026-46102 CVE-2026-46103 CVE-2026-46107 CVE-2026-46108 CVE-2026-46109 CVE-2026-46110 CVE-2026-46112 CVE-2026-46113 CVE-2026-46116 CVE-2026-46119 CVE-2026-46120 CVE-2026-46122 CVE-2026-46123 CVE-2026-46124 CVE-2026-46125 CVE-2026-46127 CVE-2026-46128 CVE-2026-46129 CVE-2026-46132 CVE-2026-46133 CVE-2026-46136 CVE-2026-46137 CVE-2026-46143 CVE-2026-46146 CVE-2026-46149 CVE-2026-46150 CVE-2026-46151 CVE-2026-46159 CVE-2026-46160 CVE-2026-46161 CVE-2026-46163 CVE-2026-46164 CVE-2026-46165 CVE-2026-46167 CVE-2026-46168 CVE-2026-46169 CVE-2026-46172 CVE-2026-46173 CVE-2026-46177 CVE-2026-46178 CVE-2026-46179 CVE-2026-46180 CVE-2026-46184 CVE-2026-46185 CVE-2026-46186 CVE-2026-46187 CVE-2026-46189 CVE-2026-46190 CVE-2026-46191 CVE-2026-46193 CVE-2026-46195 CVE-2026-46196 CVE-2026-46197 CVE-2026-46198 CVE-2026-46199 CVE-2026-46205 CVE-2026-46206 CVE-2026-46208 CVE-2026-46209 CVE-2026-46212 CVE-2026-46214 CVE-2026-46218 CVE-2026-46220 CVE-2026-46227 CVE-2026-46230 CVE-2026-46231 CVE-2026-46233 CVE-2026-46234 CVE-2026-46235 CVE-2026-46236 CVE-2026-46238 CVE-2026-46273 CVE-2026-46275 CVE-2026-46276 CVE-2026-46280 CVE-2026-46285 CVE-2026-46291 CVE-2026-46292 CVE-2026-46294 CVE-2026-46296 CVE-2026-46299 CVE-2026-46301 CVE-2026-46303 CVE-2026-46304 CVE-2026-46306 CVE-2026-46307 CVE-2026-46314 CVE-2026-46319 CVE-2026-46320 CVE-2026-46321 CVE-2026-46322 CVE-2026-46323 CVE-2026-46331 CVE-2026-52909 CVE-2026-52910 CVE-2026-52911 CVE-2026-52912 CVE-2026-52913 CVE-2026-52914 CVE-2026-52915 CVE-2026-52916 CVE-2026-52917 CVE-2026-52918 CVE-2026-52919 CVE-2026-52920 CVE-2026-52921 CVE-2026-52922 CVE-2026-52923 CVE-2026-52924 CVE-2026-52925 CVE-2026-52926 CVE-2026-52927 CVE-2026-52929 CVE-2026-52930 CVE-2026-52931 CVE-2026-52933 CVE-2026-52934 CVE-2026-52935 CVE-2026-52939 CVE-2026-52941 CVE-2026-52942 CVE-2026-52943 CVE-2026-52946 CVE-2026-52947 CVE-2026-52948 CVE-2026-52954 CVE-2026-52955 CVE-2026-52957 CVE-2026-52958 CVE-2026-52962 CVE-2026-52963 CVE-2026-52967 CVE-2026-52968 CVE-2026-52969 CVE-2026-52970 CVE-2026-52972 CVE-2026-52974 CVE-2026-52975 CVE-2026-52977 CVE-2026-52981 CVE-2026-52982 CVE-2026-52984 CVE-2026-52985 CVE-2026-52986 CVE-2026-52989 CVE-2026-52992 CVE-2026-52993 CVE-2026-52995 CVE-2026-52998 CVE-2026-52999 CVE-2026-53001 CVE-2026-53002 CVE-2026-53003 CVE-2026-53004 CVE-2026-53006 CVE-2026-53011 CVE-2026-53012 CVE-2026-53016 CVE-2026-53021 CVE-2026-53022 CVE-2026-53023 CVE-2026-53033 CVE-2026-53034 CVE-2026-53035 CVE-2026-53036 CVE-2026-53037 CVE-2026-53039 CVE-2026-53040 CVE-2026-53041 CVE-2026-53043 CVE-2026-53045 CVE-2026-53046 CVE-2026-53047 CVE-2026-53048 CVE-2026-53049 CVE-2026-53050 CVE-2026-53052 CVE-2026-53056 CVE-2026-53059 CVE-2026-53060 CVE-2026-53061 CVE-2026-53062 CVE-2026-53063 CVE-2026-53064 CVE-2026-53065 CVE-2026-53066 CVE-2026-53068 CVE-2026-53069 CVE-2026-53071 CVE-2026-53072 CVE-2026-53073 CVE-2026-53074 CVE-2026-53075 CVE-2026-53077 CVE-2026-53080 CVE-2026-53082 CVE-2026-53086 CVE-2026-53088 CVE-2026-53093 CVE-2026-53096 CVE-2026-53111 CVE-2026-53112 CVE-2026-53128 CVE-2026-53130 CVE-2026-53131 CVE-2026-53133 CVE-2026-53134 CVE-2026-53135 CVE-2026-53136 CVE-2026-53137 CVE-2026-53146 CVE-2026-53147 CVE-2026-53148 CVE-2026-53149 CVE-2026-53150 CVE-2026-53159 CVE-2026-53160 CVE-2026-53161 CVE-2026-53168 CVE-2026-53176 CVE-2026-53177 CVE-2026-53181 CVE-2026-53182 CVE-2026-53183 CVE-2026-53184 CVE-2026-53186 CVE-2026-53189 CVE-2026-53194 CVE-2026-53195 CVE-2026-53196 CVE-2026-53198 CVE-2026-53199 CVE-2026-53207 CVE-2026-53208 CVE-2026-53209 CVE-2026-53212 CVE-2026-53213 CVE-2026-53215 CVE-2026-53216 CVE-2026-53217 CVE-2026-53218 CVE-2026-53219 CVE-2026-53221 CVE-2026-53223 CVE-2026-53225 CVE-2026-53227 CVE-2026-53228 CVE-2026-53236 CVE-2026-53238 CVE-2026-53239 CVE-2026-53242 CVE-2026-53245 CVE-2026-53249 CVE-2026-53252 CVE-2026-53253 CVE-2026-53254 CVE-2026-53255 CVE-2026-53256 CVE-2026-53263 CVE-2026-53264 CVE-2026-53266 CVE-2026-53268 CVE-2026-53269 CVE-2026-53270 CVE-2026-53273 CVE-2026-53274 CVE-2026-53275 CVE-2026-53279 CVE-2026-53287 CVE-2026-53289 CVE-2026-53291 CVE-2026-53294 CVE-2026-53295 CVE-2026-53296 CVE-2026-53303 CVE-2026-53304 CVE-2026-53306 CVE-2026-53309 CVE-2026-53314 CVE-2026-53320 CVE-2026-53329 CVE-2026-53331 CVE-2026-53337 CVE-2026-53339 CVE-2026-53343 CVE-2026-53349 CVE-2026-53350 CVE-2026-53352 CVE-2026-53354 CVE-2026-53355 CVE-2026-53356 CVE-2026-53357 Debian 错误：1130365 1119093

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 11 bullseye，这些问题已在 6.1.176-1~deb11u1 版本中修复。此版本还包括来自稳定更新6.1.1756.1.176和 的更多缺陷补丁。

    建议您升级 linux-6.1 程序包。

    如需了解 linux-6.1 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux-6.1

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:67469 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * 内核：EDAC/bluefield：修复潜在的整数溢出 (CVE-2024-53161)

    * kernel： wifi： mac80211：丢弃非广播地址的信标帧 （CVE-2025-71127）

    * 内核：KVM：nSVM：在 VMLOAD/VMSAVE 仿真中始终使用 vmcb01 （CVE-2026-43133）

    * kernel： net： qrtr：修复 qrtr_port_remove （CVE-2026-52947） 中的 refcount 饱和度和潜在的 UAF

    * kernel： wifi： nl80211：拒绝超大的 EMA RNR 列表 （CVE-2026-53182）

    * kernel： blk-cgroup：修复 __blkcg_rstat_flush（） （CVE-2026-63802） 中的 UAF

    * kernel：scsi：scsi_transport_fc：将 FPIN pname 遍历器计数器加宽至 u32 （CVE-2026-63889）

    * kernel： wifi： mac80211：在 mesh 重用 skb->cb （CVE-2026-64117） 之前捕获快速 RX 速率

    * 内核：Linux 内核：ath9k Wi-Fi 驱动程序释放后使用漏洞，可导致系统崩溃 （CVE-2026-68363）

    * kernel： net： qrtr：限制初始网络命名空间的套接字创建 （CVE-2026-68294）

    * kernel：dm-verity：修复 FEC 计算中的缓冲区溢出 （CVE-2026-72098）

    * kernel： scsi： libiscsi_tcp：将 SCSI 响应数据段绑定到连接缓冲区 （CVE-2026-74556）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:67150 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核： Linux 内核：由于芯片重置后不正确的命令处理，qla2xxx SCSI 驱动程序中存在拒绝服务 （CVE-2025-68745）

    * kernel： drm/xe：开源代码 GGTT MMIO 访问保护 （CVE-2026-23466）

    * kernel：drm/xe：始终跟踪重映射 prev/next （CVE-2026-31479）

    * kernel：drm/amdgpu：修复 amdgpu_amdkfd_submit_ib （CVE-2026-31566） 中等待前放置的隔离

    * kernel： drm/i915/gt：修复 intel_engine_park_heartbeat （CVE-2026-31656） 中的 refcount 下溢

    * kernel: rtnetlink: 添加对 peer netns 缺少的 of_find_device_by_node 检查 (CVE-2026-31692)

    * 内核：蓝牙：SMP：构建配对响应之前强制响应程序 MITM 要求 （CVE-2026-43334）

    * kernel： drm/i915：修复 shmem scatterlist 长度 （CVE-2026-43368） 的潜在溢出

    * kernel： drm/amdgpu：修复 VM 获取 （CVE-2026-43370） 中的释放后使用争用

    * 内核：蓝牙：序列化 accept_q 访问 （CVE-2026-52918）

    * kernel： sctp： diag：拒绝 dump_one path （CVE-2026-52917） 中过时的关联

    * kernel： net：pull qdisc_pkt_len_segs_init（） 中的标头 （CVE-2026-53091）

    * 内核：iommu/amd：修复 clone_alias（） 以使用原始设备的 devid （CVE-2026-53053）

    * 内核：蓝牙：通过 HCI_PROTO_DEFER （CVE-2026-53072） 修复 hci_conn_request_evt（） 中的锁定

    * kernel： net： qrtr：修复 qrtr_port_remove （CVE-2026-52947） 中的 refcount 饱和度和潜在的 UAF

    * 内核：蓝牙：RFCOMM：将侦听套接字保持在 rfcomm_connect_ind（） （CVE-2026-53256）

    * kernel： wifi： nl80211：拒绝超大的 EMA RNR 列表 （CVE-2026-53182）

    * 内核：蓝牙：hci_sync：拒绝超大广播公告 prepend （CVE-2026-53209）

    * kernel： sctp：验证 COOKIE_ECHO 处理中缓存的对等机 INIT 区块长度 （CVE-2026-53246）

    * 内核：蓝牙：RFCOMM：验证 MCC 处理程序中的 skb 长度 （CVE-2026-53254）

    * kernel：tipc：修复 tipc_aead_decrypt_doneCVE-2026-63801 （） 中的 slab-use-after-free Read

    * kernel：scsi：scsi_transport_fc：将 FPIN pname 遍历器计数器加宽至 u32 （CVE-2026-63889）

    * kernel： sctp：修复 sctp_wait_for_connect 和 peeloff （CVE-2026-63971） 之间的争用

    * 内核：蓝牙：L2CAP：修复 l2cap_ecred_conn_rsp （CVE-2026-63975） 上可能发生的崩溃

    * 内核：蓝牙：HIDP：修复 hidp_input_report（） （CVE-2026-63947） 中缺少的长度检查

    * 内核：蓝牙：hci_sync：修复 hci_le_create_cis_sync 中的 UAF （CVE-2026-63944）

    * 内核：蓝牙：ISO：修复 iso_recv_frame 中的 UAF （CVE-2026-63946）

    * 内核：蓝牙：ISO：使用套接字锁 （CVE-2026-63945） 对iso_sock_clear_timer进行序列化

    * kernel： wifi： mac80211：在 mesh 重用 skb->cb （CVE-2026-64117） 之前捕获快速 RX 速率

    * kernel： wifi： iwlwifi： mld：修复禁用 AMSDU 时的 TSO 分段爆炸 （CVE-2026-64037）

    * kernel：ixgbevf：修复 VEPA 多播源修剪中的释放后使用 （CVE-2026-64113）

    * kernel： wifi： iwlwifi： mld：在 BA 会话处理程序 （CVE-2026-64255） 中，在 ffs（） 之前验证 sta_mask

    * kernel： wifi： mac80211：修复 MLE 碎片整理 （CVE-2026-64515）

    * kernel：mm/khugepaged：折叠 （CVE-2026-68086） 时写入所有脏文件作品集

    * 内核： Linux 内核：通过构建的框架 （CVE-2026-68402） 进行 Wi-Fi 子系统越界读取

    * kernel： sctp：修复 struct sctp_cookie （CVE-2026-68376） 中auth_hmacs数组大小

    * kernel： wifi： cfg80211：验证 PMSR FTM 前缀范围 （CVE-2026-68406）

    * kernel：tipc：清除 tipc_sk_create（）CVE-2026-68117 （） 中 failed-insert 路径上的 sock->sk

    * kernel： sctp： auth：当auth_chunk为 NULL 时验证认证要求 （CVE-2026-68300）

    * kernel： drm/xe/pt：重置 xe_pt_update_ops_init（） （CVE-2026-68264） 中的current_op

    * kernel： sctp：验证 sctp_process_strreset_inreq（） （CVE-2026-68315） 中的流计数

    * kernel：dm-verity：修复 FEC 计算中的缓冲区溢出 （CVE-2026-72098）

    错误修复和增强功能：

    * gfs2：各种 xfstests 修复 [rhel-9.8.z] （JIRA：RHEL-178219）

    * 当多个 CPU 上同时达到阈值时，rtla-timerlat-top 没有正确停止 [rhel-9.8.z] （JIRA：RHEL-193025）

    * qede：build_skb故障导致差一 BD 环损坏和内核错误 [rhel-9.8.z] （JIRA：RHEL-193050）

    * 客户需要 netfilter：nfnetlink_queue：使用哈希表修补程序优化判定查找 [rhel-9.8.z] （JIRA：RHEL-224489）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:67468 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：EDAC/bluefield：修复潜在的整数溢出 (CVE-2024-53161)

    * kernel： wifi： mac80211：丢弃非广播地址的信标帧 （CVE-2025-71127）

    * 内核：KVM：nSVM：在 VMLOAD/VMSAVE 仿真中始终使用 vmcb01 （CVE-2026-43133）

    * kernel： net： qrtr：修复 qrtr_port_remove （CVE-2026-52947） 中的 refcount 饱和度和潜在的 UAF

    * kernel： wifi： nl80211：拒绝超大的 EMA RNR 列表 （CVE-2026-53182）

    * kernel： blk-cgroup：修复 __blkcg_rstat_flush（） （CVE-2026-63802） 中的 UAF

    * kernel：scsi：scsi_transport_fc：将 FPIN pname 遍历器计数器加宽至 u32 （CVE-2026-63889）

    * kernel： wifi： mac80211：在 mesh 重用 skb->cb （CVE-2026-64117） 之前捕获快速 RX 速率

    * 内核：Linux 内核：ath9k Wi-Fi 驱动程序释放后使用漏洞，可导致系统崩溃 （CVE-2026-68363）

    * kernel：dm-verity：修复 FEC 计算中的缓冲区溢出 （CVE-2026-72098）

    * kernel： scsi： libiscsi_tcp：将 SCSI 响应数据段绑定到连接缓冲区 （CVE-2026-74556）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-671500 公告中提及的多个漏洞影响。

    - dm-verity：修复 FEC 计算中的缓冲区溢出 （Benjamin Marzinski） [RHEL-244958] {CVE-2026-72098}
    - mm/khugepaged：折叠时写入所有脏文件作品集 （Rafael Aquini） [RHEL-236332] {CVE-2026-68086}
    - drm/amdgpu：修复 VM 获取中的释放后使用争用 （CKI Backport Bot） [RHEL-222396] {CVE-2026-43370}
    - drm/i915：修复 shmem scatterlist 长度的潜在溢出 （CKI Backport Bot） [RHEL-222481] {CVE-2026-43368}
    - drm/i915/gt：修复 intel_engine_park_heartbeat 中的 refcount 下溢 （CKI Backport Bot） [RHEL-222417] {CVE-2026-31656}
    - drm/amdgpu：修复在 amdgpu_amdkfd_submit_ib 中等待前放置的隔离 （CKI Backport Bot） [RHEL-221275] {CVE-2026-31566}
    - drm/xe：始终跟踪重映射上一个/下一个 （CKI Backport Bot） [RHEL-222300] {CVE-2026-31479}
    - drm/xe：开源代码 GGTT MMIO 访问保护 （CKI Backport Bot） [RHEL-222458] {CVE-2026-23466}
    - drm/xe/pt：重置 xe_pt_update_ops_init（） 中的current_op （Jose Exposito） [RHEL-236583] {CVE-2026-68264}
    - tipc：修复 tipc_aead_decrypt_done 中读取的 slab-after-use-free （Xin Long） [RHEL-228880] {CVE-2026-63801}
    - tipc：清除 tipc_sk_create（） 中插入失败路径上的 sock->sk （Xin Long） [RHEL-238037] {CVE-2026-68117}
    - sctp：修复sctp_wait_for_connect和剥离之间的争用 （Xin Long） [RHEL-229470] {CVE-2026-63971}
    - sctp：diag：拒绝dump_one路径中过时的关联 （Xin Long） [RHEL-231574] {CVE-2026-52917}
    - sctp：验证 sctp_process_strreset_inreq（） 中的流计数 （Xin Long） [RHEL-236147] {CVE-2026-68315}
    - sctp：修复结构sctp_cookie中auth_hmacs数组大小 （Xin Long） [RHEL-237395] {CVE-2026-68376}
    - sctp： auth：当auth_chunk为 NULL 时验证认证要求 （Xin Long） [RHEL-237093] {CVE-2026-68300}
    - netfilter： nfnetlink_queue：按队列创建哈希表 （Florian Westphal） [RHEL-224489] {CVE-2026-43084}
    - scsi：qla2xxx：芯片重置后清除 cmd （CKI Backport Bot） [RHEL-235907] {CVE-2025-68745}
    - sctp：验证 COOKIE_ECHO 处理中缓存的对等机 INIT 区块长度 （Xin Long） [RHEL-190206] {CVE-2026-53246}
    - wifi：cfg80211：拒绝空 PMSR 对等机列表 （Jose Ignacio Tornos Martinez） [RHEL-237652] {CVE-2026-68406}
    - wifi：cfg80211：拒绝不受支持的 PMSR FTM 位置请求 （Jose Ignacio Tornos Martinez） [RHEL-237652] {CVE-2026-68406}
    - wifi：cfg80211：验证 PMSR 测量类型数据 （Jose Ignacio Tornos Martinez） [RHEL-237652] {CVE-2026-68406}
    - wifi：cfg80211：验证 PMSR FTM 前缀范围 （Jose Ignacio Tornos Martinez） [RHEL-237652] {CVE-2026-68406}
    - wifi：cfg80211：检查非继承时读取边界元素 ID （Jose Ignacio Tornos Martinez） [RHEL-236961] {CVE-2026-68402}
    - wifi：iwlwifi：mld：在 BA 会话处理程序中的 ffs（） 之前验证sta_mask （Jose Ignacio Tornos Martinez） [RHEL-232010] {CVE-2026-64255}
    - wifi：mac80211：在网格重用 skb->cb 之前捕获快速 RX 速率 （Jose Ignacio Tornos Martinez） [RHEL-231682] {CVE-2026-64117}
    - wifi：mac80211：修复网格转发路径缺少的 RX 比特率更新 （Jose Ignacio Tornos Martinez） [RHEL-231682] {CVE-2026-64117}
    - wifi：iwlwifi：mld：修复禁用 AMSDU 时的 TSO 分段爆炸 （Jose Ignacio Tornos Martinez） [RHEL-230975] {CVE-2026-64037}
    - wifi：nl80211：拒绝超大 EMA RNR 列表 （Jose Ignacio Tornos Martinez） [RHEL-230587] {CVE-2026-53182}
    - net：qrtr：修复 qrtr_port_remove 中的引用计数饱和和潜在的 UAF （Jose Ignacio Tornos Martinez） [RHEL-229728] {CVE-2026-52947}
    - wifi：mac80211：修复多链接元素继承 （Jose Ignacio Tornos Martinez） [RHEL-227619] {CVE-2026-64515}
    - wifi：mac80211：修复 MLE 碎片整理 （Jose Ignacio Tornos Martinez） [RHEL-227619] {CVE-2026-64515}
    - Bluetooth：通过 HCI_PROTO_DEFER 修复 hci_conn_request_evt（） 中的锁定 （CKI Backport Bot） [RHEL-232670] {CVE-2026-53072}
    - Bluetooth：HIDP：修复 hidp_input_report（） 中缺少的长度检查 （CKI Backport Bot） [RHEL-231059] {CVE-2026-63947}
    - Bluetooth： hci_sync：拒绝超大广播公告预置 （CKI Backport Bot） [RHEL-230073] {CVE-2026-53209}
    - Bluetooth： hci_sync：修复 hci_le_create_cis_sync 中的 UAF （CKI Backport Bot） [RHEL-230005] {CVE-2026-63944}
    - Bluetooth：L2CAP：修复 l2cap_ecred_conn_rsp 上可能发生的崩溃 （CKI Backport Bot） [RHEL-228756] {CVE-2026-63975}
    - scsi：scsi_transport_fc：将 FPIN pname 遍历器计数器加宽至 u32 （CKI Backport Bot） [RHEL-228721] {CVE-2026-63889}
    - Bluetooth： ISO：修复 iso_recv_frame 中的 UAF （CKI Backport Bot） [RHEL-227910] {CVE-2026-63946}
    - ixgbevf：修复 VEPA 多播源修剪中的释放后使用 （CKI Backport Bot） [RHEL-227882] {CVE-2026-64113}
    - Bluetooth：SMP：构建配对响应之前强制响应器 MITM 要求 （CKI Backport Bot） [RHEL-227536] {CVE-2026-43334}
    - iommu/amd：修复 clone_alias（） 以使用原始设备的 devid （CKI Backport Bot） [RHEL-227454] {CVE-2026-53053}
    - Bluetooth： ISO：使用套接字锁序列化 iso_sock_clear_timer （CKI Backport Bot） [RHEL-226431] {CVE-2026-63945}
    - Bluetooth： RFCOMM：验证 rfcomm_recv_frame 中的 skb 长度 （CKI Backport Bot） [RHEL-225646] {CVE-2026-53254}
    - Bluetooth：RFCOMM：验证 MCC 处理程序中的 skb 长度 （CKI Backport Bot） [RHEL-225646] {CVE-2026-53254}
    - Bluetooth： RFCOMM：保持 rfcomm_connect_ind（） 中的监听套接字 （CKI Backport Bot） [RHEL-225576] {CVE-2026-53256}
    - Bluetooth：序列化 accept_q 访问 （CKI Backport Bot） [RHEL-225553] {CVE-2026-52918}
    - xfrm：请勿强制改写已设置的内部标头 （Ivan Vecera） [RHEL-188228] {CVE-2026-53091}
    - net：拉取 qdisc_pkt_len_segs_init（） 中的标头 （Ivan Vecera） [RHEL-188228] {CVE-2026-53091}
    - net：qdisc_pkt_len_segs_init（） 清理 （Ivan Vecera） [RHEL-188228] {CVE-2026-53091}
    - net_sched：初始化 qdisc_pkt_len_init（） 中的 qdisc_skb_cb（skb）->pkt_segs （Ivan Vecera） [RHEL-188228] {CVE-2026-53091}
    - net：从 qdisc_pkt_len_init（） 初始化 shinfo->gso_segs （Ivan Vecera） [RHEL-188228] {CVE-2026-53091}
    - net_sched：为 （struct qdisc_skb_cb）->pkt_segs 腾出空间 （Ivan Vecera） [RHEL-188228] {CVE-2026-53091}
    - net：用于 qdisc pkt len 中的封装标头 （Ivan Vecera） [RHEL-188228] {CVE-2026-53091}
    - rtnetlink：添加对等 netns 缺少的 netlink_ns_capable（） 检查 （Guillaume Nault） [RHEL-172532] {CVE-2026-31692}
    - rtnetlink：尝试 rtnl_get_peer_net() 中的外部 netns 属性。(Guillaume Nault) [RHEL-172532] {CVE-2026-31692}
    - rtnetlink：修复 rtnl_link_get_net_ifla（） 的双重调用 （Guillaume Nault） [RHEL-172532] {CVE-2026-31692}
    - vxcan：将 VXCAN_INFO_PEER 设置为 vxcan_link_ops.peer_type。(Guillaume Nault) [RHEL-172532] {CVE-2026-31692}
    - veth：将 VETH_INFO_PEER 设置为 veth_link_ops.peer_type。(Guillaume Nault) [RHEL-172532] {CVE-2026-31692}
    - rtnetlink：在结构 rtnl_link_ops 中添加 peer_type。(Guillaume Nault) [RHEL-172532] {CVE-2026-31692}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-653340 公告中提及的多个漏洞影响。

    - dm-verity：修复 FEC 计算中的缓冲区溢出 （Benjamin Marzinski） [RHEL-244969] {CVE-2026-72098}
    - nvmet-rdma：处理具有非零偏移的内联数据 （CKI Backport Bot） [RHEL-244928] {CVE-2026-72129}
    - wifi：mac80211：延迟链接 RX stats percpu free 给 RCU （Jose Ignacio Tornos Martinez） [RHEL-237706] {CVE-2026-68409}
    - wifi：mt76：mt7925：在非 mmio 总线上丢弃TXRX_NOTIFY （Jose Ignacio Tornos Martinez） [RHEL-237681] {CVE-2026-68193}
    - wifi：mt76：mt7925：修复重置链接重播中的崩溃 （Jose Ignacio Tornos Martinez） [RHEL-237527] {CVE-2026-68307}
    - wifi：iwlwifi：mld：在 BA 会话处理程序中的 ffs（） 之前验证sta_mask （Jose Ignacio Tornos Martinez） [RHEL-232015] {CVE-2026-64255}
    - wifi：mac80211：在网格重用 skb->cb 之前捕获快速 RX 速率 （Jose Ignacio Tornos Martinez） [RHEL-231685] {CVE-2026-64117}
    - wifi：mac80211：修复网格转发路径缺少的 RX 比特率更新 （Jose Ignacio Tornos Martinez） [RHEL-231685] {CVE-2026-64117}
    - wifi：iwlwifi：mld：修复禁用 AMSDU 时的 TSO 分段爆炸 （Jose Ignacio Tornos Martinez） [RHEL-230977] {CVE-2026-64037}
    - wifi：nl80211：拒绝超大 EMA RNR 列表 （Jose Ignacio Tornos Martinez） [RHEL-230604] {CVE-2026-53182}
    - net：qrtr：修复 qrtr_port_remove 中的引用计数饱和和潜在的 UAF （Jose Ignacio Tornos Martinez） [RHEL-229725] {CVE-2026-52947}
    - wifi：mac80211：修复多链接元素继承 （Jose Ignacio Tornos Martinez） [RHEL-227617] {CVE-2026-64515}
    - wifi：mac80211：修复 MLE 碎片整理 （Jose Ignacio Tornos Martinez） [RHEL-227617] {CVE-2026-64515}
    - Bluetooth：通过 HCI_PROTO_DEFER 修复 hci_conn_request_evt（） 中的锁定 （CKI Backport Bot） [RHEL-232673] {CVE-2026-53072}
    - accel/qaic：在 mmap 期间为 remap_pfn_range 添加溢出检查 （CKI Backport Bot） [RHEL-232178] {CVE-2026-64051}
    - Bluetooth：HIDP：修复 hidp_input_report（） 中缺少的长度检查 （CKI Backport Bot） [RHEL-231067] {CVE-2026-63947}
    - Bluetooth： virtio_bt：验证 rx pkt_type 标头长度 （CKI Backport Bot） [RHEL-230949] {CVE-2026-46123}
    - Bluetooth： virtio_bt：skb_put前钳制 rx 长度 （CKI Backport Bot） [RHEL-230949] {CVE-2026-46123}
    - Bluetooth： hci_sync：拒绝超大广播公告预置 （CKI Backport Bot） [RHEL-230076] {CVE-2026-53209}
    - Bluetooth： hci_sync：修复 hci_le_create_cis_sync 中的 UAF （CKI Backport Bot） [RHEL-230013] {CVE-2026-63944}
    - Bluetooth：L2CAP：修复 l2cap_ecred_conn_rsp 上可能发生的崩溃 （CKI Backport Bot） [RHEL-228750] {CVE-2026-63975}
    - Bluetooth： ISO：使用套接字锁序列化 iso_sock_clear_timer （CKI Backport Bot） [RHEL-227911] {CVE-2026-63946}
    - Bluetooth： ISO：修复 iso_recv_frame 中的 UAF （CKI Backport Bot） [RHEL-227911] {CVE-2026-63946}
    - ixgbevf：修复 VEPA 多播源修剪中的释放后使用 （CKI Backport Bot） [RHEL-227889] {CVE-2026-64113}
    - Bluetooth：SMP：构建配对响应之前强制响应器 MITM 要求 （CKI Backport Bot） [RHEL-227532] {CVE-2026-43334}
    - vfio/pci：在导出 DMABUF 之前检查 BAR 资源 （CKI Backport Bot） [RHEL-227133] {CVE-2026-64042}
    - security/keys：修复查找时缺少的 RCU 读取部分 （CKI Backport Bot） [RHEL-225690] {CVE-2026-64015}
    - Bluetooth：RFCOMM：验证 MCC 处理程序中的 skb 长度 （CKI Backport Bot） [RHEL-225653] {CVE-2026-53254}
    - Bluetooth： RFCOMM：保持 rfcomm_connect_ind（） 中的监听套接字 （CKI Backport Bot） [RHEL-225574] {CVE-2026-53256}
    - Bluetooth：序列化 accept_q 访问 （CKI Backport Bot） [RHEL-225552] {CVE-2026-52918}
    - xfrm：请勿强制改写已设置的内部标头 （Ivan Vecera） [RHEL-188232] {CVE-2026-53091}
    - net：拉取 qdisc_pkt_len_segs_init（） 中的标头 （Ivan Vecera） [RHEL-188232] {CVE-2026-53091}
    - net：qdisc_pkt_len_segs_init（） 清理 （Ivan Vecera） [RHEL-188232] {CVE-2026-53091}
    - net_sched：初始化 qdisc_pkt_len_init（） 中的 qdisc_skb_cb（skb）->pkt_segs （Ivan Vecera） [RHEL-188232] {CVE-2026-53091}
    - net：从 qdisc_pkt_len_init（） 初始化 shinfo->gso_segs （Ivan Vecera） [RHEL-188232] {CVE-2026-53091}
    - net_sched：为 （struct qdisc_skb_cb）->pkt_segs 腾出空间 （Ivan Vecera） [RHEL-188232] {CVE-2026-53091}
    - net：用于 qdisc pkt len 中的封装标头 （Ivan Vecera） [RHEL-188232] {CVE-2026-53091}
    - vfio/pci：在禁用功能之前清理 DMABUF （CKI Backport Bot） [RHEL-189549] {CVE-2026-53322}
    - KVM：nSVM：在 VMLOAD/VMSAVE 仿真中始终使用 vmcb01 （CKI Backport Bot） [RHEL-189468] {CVE-2026-43133}
    - fuse：修复中断与重新发送之间的争用 （Miklos Szeredi） [RHEL-218495] {CVE-2026-64265}
    - fuse：清除 fuse_resend 和 fuse_remove_pending_req 中的intr_entry （Miklos Szeredi） [RHEL-218495] {CVE-2026-64265}
    - rhashtable：清除表重新启动时过时的 iter->p （CKI Backport Bot） [RHEL-248457] {CVE-2026-64563}
    - udp：修复使用 hash2 时的通配符 bind 冲突检查 （Felix Maurer） [RHEL-218016] {CVE-2026-31503}
    - tcp：监听器迁移后调用 sk_data_ready（） （Felix Maurer） [RHEL-232246] {CVE-2026-46015}
    - flow_dissector：不分析 PPPoE PFC 框架 （Felix Maurer） [RHEL-232629] {CVE-2026-46306}
    - inet：使用 IPPROTO_RAW 的原始套接字必须丢弃传入的 ICMP （Felix Maurer） [RHEL-226125] {CVE-2026-46266}
    - ipv6：任播：将 aca 插入 idev->lock 下的全局哈希 （Felix Maurer） [RHEL-230763] {CVE-2026-53259}
    - ipv6：mcast：修复处理 MLD 查询时的释放后使用 （Felix Maurer） [RHEL-226073] {CVE-2026-53275}
    - ipv6：防止 addrconf_permanent_addr（） 中可能的 UAF （Felix Maurer） [RHEL-225606] {CVE-2026-43339}
    - net：保护时间戳 cmsgs 以实现真正的错误队列 skb （Felix Maurer） [RHEL-225864] {CVE-2026-53223}
    - net：将 pskb_may_pull（） 添加到 skb_gro_receive_list（） （Felix Maurer） [RHEL-229309] {CVE-2026-53235}
    - can：bcm：扩展数据和定时器更新的 bcm_tx_lock 使用 （Abhishek Rawal） [RHEL-216700] {CVE-2025-38004}
    - can：bcm：更新过滤器和定时器值时添加锁定 （Abhishek Rawal） [RHEL-216700] {CVE-2025-38004}
    - can：bcm：修复 bcm_op 运行时更新的锁定 （Abhishek Rawal） [RHEL-216700] {CVE-2025-38004}
    - can：bcm：为 bcm_op 运行时更新添加锁定 （Abhishek Rawal） [RHEL-216700] {CVE-2025-38004}
    - smb：客户端：修复 SMB2_close（） 重播中的双重释放 （Paulo Alcantara） [RHEL-240056] {CVE-2026-64597}
    - netfilter： nfnetlink_queue：按队列创建哈希表 （Florian Westphal） [RHEL-132852] {CVE-2026-43084}
    - ppp：在未附加的 ioctl 的目标 netns 中需要CAP_NET_ADMIN （Abhishek Rawal） [RHEL-228009] {CVE-2026-53075}
    - vxlan：在 skb_tunnel_check_pmtu（） 之后不重用缓存的 ip_hdr（） 值 （Abhishek Rawal） [RHEL-231711] {CVE-2026-63993}
    - ipv6：sit：GSO 卸载后重新加载内部 IPv6 标头 （Abhishek Rawal） [RHEL-225920] {CVE-2026-53228}
    - ipv6：在 SRv6 路径中添加对 idev 的空检查 （Abhishek Rawal） [RHEL-218012] {CVE-2026-23442}
    - nvmet-auth：根据传输长度验证回复消息负载边界 （CKI Backport Bot） [RHEL-234153] {CVE-2026-64319}
    - KVM：arm64：刷新 pKVM hyp vCPU 时绑定used_lrs （CKI Backport Bot） [RHEL-234204] {CVE-2026-64287}
    - KVM：arm64：在错误注入和 AT 仿真中针对页表查询进行 SRCU 锁定 （CKI Backport Bot） [RHEL-229347] {CVE-2026-53277}
    - ipv4：unregister_net_sysctl_table（） 后释放 net->ipv4.sysctl_local_reserved_ports （CKI Backport Bot） [RHEL-227269] {CVE-2026-64002}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
325018	Debian dla-4664：ata-modules-5.10.0-43-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2026/7/3	2026/7/8	high
343527	Ubuntu 24.04 LTS / 26.04 LTS / Pro Realtime 24.04 LTS：Linux 内核漏洞（USN-8726-1）	Nessus	Ubuntu Local Security Checks	2026/9/7	2026/9/7	high
343886	RHEL 10：kernel (RHSA-2026:65334)	Nessus	Red Hat Local Security Checks	2026/9/8	2026/9/8	critical
325059	Debian dla-4665：affs-modules-6.1.0-48-4kc-malta-di - 安全更新	Nessus	Debian Local Security Checks	2026/7/3	2026/7/30	high
343049	Oracle Linux 10 / 9：Unbreakable Enterprise 内核 (ELSA-2026-500248)	Nessus	Oracle Linux Local Security Checks	2026/9/4	2026/9/5	high
322626	Linux Distros 未修补的漏洞：CVE-2026-52947	Nessus	Misc.	2026/6/25	2026/9/16	high
344461	RockyLinux 10：内核（RLSA-2026：65334）	Nessus	Rocky Linux Local Security Checks	2026/9/10	2026/9/10	critical
344851	AlmaLinux 10：内核（ALSA-2026：65334）	Nessus	Alma Linux Local Security Checks	2026/9/11	2026/9/11	critical
343531	Ubuntu 26.04 LTS：Linux 内核 (OEM) 漏洞 (USN-8727-1)	Nessus	Ubuntu Local Security Checks	2026/9/7	2026/9/7	high
343532	Ubuntu 24.04 LTS / Pro Realtime 24.04 LTS：Linux 内核（GCP）漏洞（USN-8728-1）	Nessus	Ubuntu Local Security Checks	2026/9/7	2026/9/10	high
325283	Debian DLA-4671：linux-config-6.1 - 安全更新	Nessus	Debian Local Security Checks	2026/7/6	2026/7/30	high
345818	RHEL 8：kernel-rt (RHSA-2026:67469)	Nessus	Red Hat Local Security Checks	2026/9/15	2026/9/15	medium
345600	RHEL 9：内核 (RHSA-2026:67150)	Nessus	Red Hat Local Security Checks	2026/9/14	2026/9/14	high
345819	RHEL 8：内核 (RHSA-2026:67468)	Nessus	Red Hat Local Security Checks	2026/9/15	2026/9/15	medium
345896	Oracle Linux 9： ELSA-2026-67150-0： / kernel （ELSA-2026-671500）	Nessus	Oracle Linux Local Security Checks	2026/9/15	2026/9/15	high
345898	Oracle Linux 10： ELSA-2026-65334-0： / kernel （ELSA-2026-653340）	Nessus	Oracle Linux Local Security Checks	2026/9/15	2026/9/15	critical

检测

插件搜索

high

high

critical

high

high

high

critical

critical

high

high

high

medium

high

medium

high

critical