Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - sctp：调用 udp_tunnel_xmit_skb（） 之前禁用 BH udp_tunnel_xmit_skb（） / udp_tunnel6_xmit_skb（） 预期在禁用 BH 的情况下运行。提交 6f1a9140ecda（向隧道 xmit 函数添加 xmit 递归限制）后，路径上：udp（6）_tunnel_xmit_skb（） -> ip（6）tunnel_xmit（） dev_xmit_recursion_inc（）/dec（） 必须在相同 CPU 上保持平衡。如果没有 local_bh_disable（），上下文可能会在 CPU 之间移动，这可中断 inc/dec 配对。这可能导致不正确的递归级别检测并造成数据包在 ip（6）_tunnel_xmit（） 或 __dev_queue_xmit（） 中被丢弃。通过同时禁用围绕 IPv4 和 IPv6 SCTP UDP xmit 路径的 BH 来修复此问题。在我的测试中，在通过 UDP 启用 SCTP 后：# ip net exec ha sysctl -w net.sctp.udp_port=9899 # ip net exec ha sysctl -w net.sctp.encap_port=9899 # ip net exec hb sysctl -w net.sctp.udp_port=9899 # ip net exec hb sysctl -w net.sctp.encap_port=9899 # ip net exec ha iperf3 -s - 没有此修补程序： # ip net exec hb iperf3 -c 192.168.0.1 --sctp [ 5] 0.00-10.00 sec 37.2 MBytes 31.2 Mbits/sec 发送方 [ 5] 0.00-10.00 sec 37.1 MBytes 31.1 Mbits/sec 接收方 - 有了此修补程序： # ip net exec hb iperf3 -c 192.168.0.1 --sctp [ 5] 0.00-10.00 秒 3.14 GBytes 2.69 Gbits/sec 发送方 [ 5] 0.00-10.00 sec 3.14 GBytes 2.69 Gbits/sec 接收器 （CVE-2026-53070）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2026-2014 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    ipv6：使用 ip6_output（） 中的 RCU （CVE-2025-40158）

    在 Linux 内核中，以下漏洞已修复：

    gpio：修复 gpiochip_add_data_with_key（） （）CVE-2026-31732 中的错误导致的资源泄漏

    在 Linux 内核中，以下漏洞已修复：

    bpf：在附加时拒绝可休眠的 kprobe_multi 程序 （CVE-2026-43010）

    在 Linux 内核中，以下漏洞已修复：

    net：终止 skb_may_tx_timestamp（） （CVE-2026-43216） 中的锁定

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复未提供 prog fd 时的 tcx/netkit 分离权限 （CVE-2026-45932）

    在 Linux 内核中，以下漏洞已修复：

    ip6_vti：在回退设备上设置netns_immutable。（CVE-2026-52909）

    在 Linux 内核中，以下漏洞已修复：

    bonding：3ad：实现 port->aggregator （CVE-2026-52975） 的适当 RCU 规则

    在 Linux 内核中，以下漏洞已修复：

    sched/psi：修复文件释放和压力写入 （CVE-2026-52991） 之间的争用

    在 Linux 内核中，以下漏洞已修复：

    sctp：调用 udp_tunnel_xmit_skb（） （） 前CVE-2026-53070禁用 BH

    在 Linux 内核中，以下漏洞已修复：

    fuse：将FUSE_NOTIFY_RETRIEVE限制为最新的 folios （CVE-2026-53167）

    在 Linux 内核中，以下漏洞已修复：

    sctp：验证 cookie （CVE-2026-53224） 中嵌入的 INIT 区块和地址列表长度

    在 Linux 内核中，以下漏洞已修复：

    sctp：验证 COOKIE_ECHO 处理中缓存的对等机 INIT 区块长度 （CVE-2026-53246）

    在 Linux 内核中，以下漏洞已修复：

    fhandle：修复 may_decode_fh（） （CVE-2026-53341） 中未锁定的 ->mnt_ns 读取造成的 UAF

    在 Linux 内核中，以下漏洞已修复：

    af_unix：在 unix_gc（） 中将 gc_in_progress 设为 true。（CVE-2026-53361）

    在 Linux 内核中，以下漏洞已修复：

    virtiofs：修复子挂载 umount 上的 UAF

    如果超级块已被破坏，则从 fuse_release_end（） 调用的 iput（） 可发生 Oops。通常情况下，通过等待 fornum_waiting 降至零，然后再开始超级块关机，可以防止这种情况发生。

    但是，这仅适用于最后一个子挂载实例，因为等待计数器是每个连接，而不是每个超级块。

    恢复为针对auto_submounts情况使用同步释放请求，此时仅限 virtiofs。（CVE-2026-53381）

    在 Linux 内核中，以下漏洞已修复：

    vc_screen：修复并发vcs_write期间 vcs_notifier（） 中的 null-ptr-deref

    在 vcs_notifier（） 中发现一个 KASAN null-ptr-deref：

    缺陷：KASAN：地址qmp_cmd_name处大小为 2 的 vcs_notifier+0x98/0x130Read 中的 null-ptr-deref：
    qmp_capabilities，参数：{}

    该问题是 vcs_write（） 中的争用条件。当console_lock被暂时删除（以从用户空间复制数据）时，从 vcs_vc（） 获取的vc_data指针可能会过时。重新获取锁定后，会再次调用 vcs_vc（） 以重新验证指针。如果在此期间 vc 已被解除分配，则 vcs_vc（） 返回 NULL，while 循环中断（写入> 0）。但是，在循环之后，仍使用现为空的 vc 指针调用 vcs_scr_updated（vc），从而导致通知程序链中出现空指针取消引用（vcs_notifier取消引用 param->vc）。

    通过在调用 vcs_scr_updated（） 之前添加 vc 的空检查修复此问题。（CVE-2026-53385）

    在 Linux 内核中，以下漏洞已修复：

    fuse：替换页面缓存作品集之前的重新锁定请求

    fuse_try_move_folio（） 在进入时解锁请求，但不会在成功路径上重新锁定它。这意味着 fuse_chan_abort（） 可以结束请求并释放fuse_io_args（如 fuse_readpages_end（）），而 fuse_try_move_folio（） 访问thefuse_io_args之后的后续复制链逻辑会导致释放后使用问题。

    通过先调用 lock_request（），先调用 replace_page_cache_folio（），以修复此问题。这可确保请求锁定在成功路径上，从而防止在后续复制逻辑运行时释放fuse_io_args，同时确保 ap->folios[i]->mapping 永远不为空，因为 ap->folios[i] 始终指向 newfolio afterreplace_page_cache_folio（）。（CVE-2026-53388）

    在 Linux 内核中，以下漏洞已修复：

    NFSv4/pNFS：拒绝 nfs4_decode_mp_ds_addr （CVE-2026-53391） 中的零长度r_addr

    在 Linux 内核中，以下漏洞已修复：

    nfsd：针对延迟的回写错误重置写入验证程序 （CVE-2026-53393）

    在 Linux 内核中，以下漏洞已修复：

    nfsd：避免在未经确认的重试争用 （CVE-2026-53394） 中泄漏预分配的 openowner

    在 Linux 内核中，以下漏洞已修复：

    nfsd：修复 SETACL 解码失败 （CVE-2026-53397） 中的posix_acl泄漏

    在 Linux 内核中，以下漏洞已修复：

    NFSD：修复SECINFO_NO_NAME解码错误 cleanup （CVE-2026-53398）

    在 Linux 内核中，以下漏洞已修复：

    i2c：core：修复适配器注册争用

    使用 i2c_get_adapter（） 可根据适配器的 id 查找适配器，该函数会引用嵌入式结构设备。

    确保适配器（包括其结构设备）在将其添加到 IDR 之前已初始化，以避免访问未初始化数据，例如，可能导致空指针取消引用或释放后使用。

    请注意，从总线通知程序注册的 i2c-dev chardev 当前使用 i2c_get_adapter（），因此在注册前需要将适配器添加到 IDR。（CVE-2026-53400）

    在 Linux 内核中，以下漏洞已修复：

    fbdev：修复fb_new_modelist以防止fb_videomode_to_var中出现 null-ptr-deref

    framebuffer 的当前模式 info->var 在 info->modelist 中应具有 MatchingEntry。
    var_to_display（） 依赖此问题并将失败的 fb_match_mode（） 视为不应发生此情况。
    fb_set_var（） 通过在每次更改时将模式添加到列表中来保持 ittrue，anddo_register_framebuffer（） 在注册时执行相同的操作。

    store_modes（） 替换用户空间中的模式列表。fb_new_modelist（）验证新模式，但不检查 info->var 是否仍具有 amatch。它依靠 fbcon_new_modelist（） 重新指向控制台，但仅处理映射到帧缓冲区的控制台。fbcon unbound 没有任何内容，因此 info->var 只留下描述不再在列表中的模式。

    后续的控制台接管运行 var_to_display（），其中 fb_match_mode（） 返回 NULL 并保留 fb_display[i].mode NULL。fbcon_switch（） 将其传递给 display_to_var（），而 fb_videomode_to_var（） 取消引用 NULL 模式。

    将列表中的当前模式保留在 fb_new_modelist（） 中，与 wayfb_set_var（） 相同的模式。（CVE-2026-53403）

    在 Linux 内核中，以下漏洞已修复：

    pNFS：修复 pnfs_update_layout（） 中的释放后使用 （CVE-2026-63800）

    在 Linux 内核中，以下漏洞已修复：

    tipc：修复 tipc_aead_decrypt_done （CVE-2026-63801） 中的 slab-use-after-free Read

    在 Linux 内核中，以下漏洞已修复：

    blk-cgroup：修复 __blkcg_rstat_flush（） 中的 UAF （CVE-2026-63802）

    在 Linux 内核中，以下漏洞已修复：

    KVM：将 ioeventfd datamatch 中的 guest-triggerable BUG_ON（） 替换为 get_unaligned（）CVE-2026-63806 （）

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86/mmu：检查最大映射级别 （） 之前确保按插槽 hugepage 运行 （CVE-2026-63807）

    在 Linux 内核中，以下漏洞已修复：

    exfat：修复 exfat_find_dir_entry（） 中潜在的释放后使用 （CVE-2026-63808）

    在 Linux 内核中，以下漏洞已修复：

    bpf：将 kvfree（） 用于替换的 sysctl 写入缓冲区 （CVE-2026-63809）

    在 Linux 内核中，以下漏洞已修复：

    block：避免在用户空间 （CVE-2026-63810） 中挂载 bdev 伪文件系统

    在 Linux 内核中，以下漏洞已修复：

    keys：在实例化路径 （CVE-2026-63823） 中固定 request_key_auth 负载

    在 Linux 内核中，以下漏洞已修复：

    KEYS：修复 keyctl_pkey_params_get_2（） （CVE-2026-63824） 中的溢出

    在 Linux 内核中，以下漏洞已修复：

    fbdev：修复 store_modes（） 中的释放后使用 （CVE-2026-63826）

    在 Linux 内核中，以下漏洞已修复：

    net：ip_gre：需要设备 netns 中的CAP_NET_ADMIN用于 changelink （CVE-2026-63829）

    在 Linux 内核中，以下漏洞已修复：

    net：skmsg：跨 SG 转换保留 sg.copy （CVE-2026-63830）

    在 Linux 内核中，以下漏洞已修复：

    ntfs3：拒绝直接用户空间写入预留 $LX* xattrs

    NTFS3 使用 $LXUID、 和 $LXGID$LXMOD$LXDEV 作为内部 WSLpermission 元数据，并将其重新加载到 i_uid、i_gid 和 i_modefrom ntfs_get_wsl_perm（） 中。

    由于空前缀 xattr 处理程序还允许文件所有者直接在这些名称上调用 callsetxattr（），可恶的 ntfs3 挂载上的非特权写入器可在自己的文件中植入根所有权和S_ISUID，并在 inode 重新加载后获得 euid 0。

    拒绝直接用户空间写入保留 $LX的 * 名称。Internalntfs3 元数据更新保持不变，因为 ntfs_save_wsl_perm（） 直接通过 ntfs_set_ea（） 写入。

    [almaz.alexandrovich@paragon-software.com：为非特权用户添加了额外的检查]（CVE-2026-63833）

    在 Linux 内核中，以下漏洞已修复：

    drivers/base/memory：设备注册成功后设置 mem->altmap （CVE-2026-64244）

    在 Linux 内核中，以下漏洞已修复：

    fbdev：modedb：修复 fb_find_mode（） （CVE-2026-64245） 中可能的 UAF

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：hyper-v：查询稀疏库时绑定库索引 （CVE-2026-64247）

    在 Linux 内核中，以下漏洞已修复：

    MIPS：smp：向 stop_this_cpu（） 中的 RCU 报告即将终止的 CPU （CVE-2026-64248）

    在 Linux 内核中，以下漏洞已修复：

    LoongArch：向 stop_this_cpu（） 中的 RCU 报告即将终止的 CPU （CVE-2026-64250）

    在 Linux 内核中，以下漏洞已修复：

    kernel/fork：清除 copy_process（） （CVE-2026-64253） 中的PF_BLOCK_TS

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6381 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6381-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 7 月 5 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID： CVE-2025-23131 CVE-2026-31419 CVE-2026-31732 CVE-2026-43010 CVE-2026-43216 CVE-2026-43355 CVE-2026-46054 CVE-2026-46242 CVE-2026-46252 CVE-2026-52975 CVE-2026-53070 CVE-2026-53101 CVE-2026-53139 CVE-2026-53142 CVE-2026-53151 CVE-2026-53157 CVE-2026-53163 CVE-2026-53167 CVE-2026-53179 CVE-2026-53325 CVE-2026-53327 CVE-2026-53341 CVE-2026-53359 CVE-2026-53361 CVE-2026-53362 Debian 缺陷：1136179 1139686

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于稳定发行版本 (trixie)，已在 6.12.95-1 版本中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS / LTS / 26.04 Pro Realtime 24.04 LTS 主机上存在安装的程序包，该程序包受到公告中提及的 USN-8663-1 多个漏洞的影响。

    某些 AMD Zen 2 处理器未能正确隔离操作缓存中的共享资源。本地攻击者可能会利用此问题损坏以较高权限级别执行的指令，从而导致权限升级。（CVE-2025-54518）

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - x86 平台驱动程序；

    - 加密 API；

    - PSP安全协议;

    - ARM32 架构；

    - ARM64 架构；

    - MIPS 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 区块层子系统；

    - 英特尔 NPU 驱动程序;

    - 计算加速框架；

    - ACPI 驱动程序；

    - 辅助显示驱动器;

    - 驱动程序核心；

    - DRBD 分布式复制块设备驱动程序；

    - 雷达斯块设备 （RBD） 驱动程序;

    - Ublk userspace block 驱动程序；

    - 压缩 RAM 块设备驱动程序；

    - 蓝牙驱动程序；

    - 总线设备；

    - 字符设备驱动程序；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - 缓冲区共享和同步框架；

    - DPLL 子系统；

    - EDAC 驱动程序；

    - Arm Firmware Framework for ARMv8-A(FFA)；

    - EFI 核心；

    - FWCTL子系统;

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - I2C 子系统；

    - I3C 子系统；

    - IIO ADC 驱动程序；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - 输入设备（鼠标）驱动程序；

    - IOMMU 子系统；

    - Mailbox 框架；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - NVIDIA Tegra 内存控制器驱动程序；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - 以太网绑定驱动程序；

    - Mellanox 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - STMicroelectronics 网络驱动程序；

    - Texas Instruments 网络驱动程序；

    - MediaTek 网络驱动程序；

    - NVME 驱动程序；

    - Parport 驱动程序；

    - PCI 子系统；

    - PHY 驱动程序；

    - Pin 控制器子系统；

    - Chrome 硬件平台驱动程序；

    - ACPI WMI 驱动程序;

    - 通用 PM 域;

    - MediaTek PM 域；

    - 电源驱动程序；

    - 电压和电流调节器驱动程序；

    - MPAM驱动程序;

    - Amlogic Meson 重置控制器驱动程序;

    - S/390 驱动程序；

    - SCSI 子系统；

    - NVIDIA Tegra Control Backbone （CBB） 驱动程序;

    - SPI 子系统；

    - Greybus lights 分段驱动程序；

    - 媒体分段驱动程序；

    - Realtek RTL8723BS SDIO 驱动程序；

    - TCM 子系统；

    - Thunderbolt 和 USB4 驱动程序；

    - TTY 驱动程序；

    - Userspace I/O 驱动程序；

    - USB 设备类驱动程序；

    - ULPI总线;

    - DesignWare USB2 驱动程序;

    - USB Gadget 驱动程序；

    - USB Dual Role (OTG-ready) Controller 驱动程序；

    - USB 串口驱动程序；

    - USB Type-C 支持驱动程序；

    - USB Type-C Port Controller Manager 驱动程序；

    - TI TPS6598x USB Power Delivery 控制器驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - USB over IP 驱动程序；

    - vDPA 驱动程序；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - TSM AMD SEV 来宾驱动程序;

    - Xen 管理程序驱动程序；

    - 9P 分布式文件系统；

    - 文件系统基础设施；

    - AFS 文件系统；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - EROFS 文件系统；

    - F2FS 文件系统；

    - FUSE（Userspace 中的文件系统）；

    - GFS2 文件系统；

    - HFS+ 文件系统；

    - HugeTLB 文件系统；

    - 网络文件系统库；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - 文件系统通知基础设施；

    - NTFS3 文件系统；

    - OCFS2 文件系统；

    - Overlay 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - 跟踪文件系统；

    - UDF 文件系统；

    - DRM TTM 子系统;

    - 控制群组 (cgroup)；

    - 内核 CPU 基础架构；

    - 跟踪基础设施；

    - QorIQ DPAA2 FSL-MC 总线驱动器;

    - 飞思卡尔 ENETC 以太网驱动程序;

    - 软件节点和设备属性;

    - 内存管理；

    - 内存管理；

    - 链表库;

    - Netfilter；

    - Padata 并行执行机制；

    - PPP 协议驱动程序和压缩器;

    - 蓝牙子系统；

    - Networking 核心；

    - 网络整形器 API;

    - 网络流量控制；

    - TCP 网络协议；

    - XFRM 子系统；

    - io_uring 子系统；

    - IPC 子系统；

    - 审计子系统；

    - BPF 子系统；

    - DMA 映射基础设施；

    - Kernel exit() syscall；

    - Kernel fork() syscall；

    - Kernel futex 原语；

    - IRQ 子系统；

    - Kexec 交接 （KHO）;

    - Padata 并行执行机制；

    - RCU 子系统；

    - 计划程序基础设施；

    - 密码库;

    - KProbes 跟踪;

    - 802.1Q VLAN 协议；

    - B.A.T.M.A.N. 网格协议；

    - 以太网桥接；

    - Ceph Core 库；

    - Distributed Switch 架构；

    - Ethtool 驱动程序；

    - 握手 API；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - IUCV 驱动程序；

    - L2TP 协议；

    - MAC80211 子系统；

    - 多路径 TCP；

    - NFC 子系统；

    - Open vSwitch；

    - Phonet 协议；

    - RDS 协议；

    - RxRPC 会话套接字；

    - SCTP 协议；

    - SMC 套接字；

    - TIPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - VMware vSockets 驱动程序；

    - 无线网络；

    - 完整性度量架构 (IMA) 框架；

    - 密钥管理；

    - Linux 安全模块 (LSM) 框架；

    - SELinux 安全模块；

    - ALSA 框架；

    - HD-audio 驱动程序；

    - AudioScience HPI 驱动程序；

    - FourSemi 音频编解码器;

    - Texas InstrumentS Audio (ASoC/HDA) 驱动程序；

    - 简单的音频多路复用器编解码器驱动程序;

    - QCOM ASoC 驱动程序；

    - Renesas ASoC 驱动程序;

    - SOF 驱动程序；

    - STI ASoC 驱动程序;

    - USB 音频设备；

    - KVM子系统;（CVE-2026-43490 ， ， ， CVE-2026-43495， CVE-2026-43496CVE-2026-46123CVE-2026-46107CVE-2026-46108CVE-2026-45841CVE-2026-45842CVE-2026-45840CVE-2026-45844CVE-2026-45843CVE-2026-45845CVE-2026-45846CVE-2026-46104CVE-2026-46105CVE-2026-46106CVE-2026-45839CVE-2026-46110CVE-2026-46109CVE-2026-46111CVE-2026-46112CVE-2026-46113CVE-2026-46114CVE-2026-46116CVE-2026-45838CVE-2026-46118CVE-2026-46117CVE-2026-46120CVE-2026-46121CVE-2026-46122CVE-2026-46124CVE-2026-46125CVE-2026-45837CVE-2026-46127CVE-2026-46126CVE-2026-46138CVE-2026-46136CVE-2026-46139CVE-2026-46134CVE-2026-46133CVE-2026-46132CVE-2026-46140CVE-2026-46131CVE-2026-46130CVE-2026-46129CVE-2026-46141CVE-2026-46128CVE-2026-45836CVE-2026-46142CVE-2026-46146CVE-2026-46145CVE-2026-46147CVE-2026-46144CVE-2026-46148CVE-2026-46149CVE-2026-43497CVE-2026-43502CVE-2026-46150CVE-2026-43498CVE-2026-45834CVE-2026-45835CVE-2026-46143CVE-2026-43492、 、 、 CVE-2026-46186CVE-2026-46163CVE-2026-46162CVE-2026-46164CVE-2026-46165CVE-2026-46166CVE-2026-46167CVE-2026-46168CVE-2026-46161CVE-2026-46170CVE-2026-46169CVE-2026-46171CVE-2026-46172CVE-2026-46173CVE-2026-46174CVE-2026-46175CVE-2026-46160CVE-2026-46177CVE-2026-46176CVE-2026-46178CVE-2026-46179CVE-2026-46180CVE-2026-46181CVE-2026-46182CVE-2026-46159CVE-2026-46184CVE-2026-46183CVE-2026-46187CVE-2026-46188CVE-2026-46189CVE-2026-46200CVE-2026-46199CVE-2026-46198CVE-2026-46201CVE-2026-46197CVE-2026-46196CVE-2026-46193CVE-2026-46202CVE-2026-46192CVE-2026-46191CVE-2026-46190CVE-2026-46203CVE-2026-46158CVE-2026-46156CVE-2026-46212CVE-2026-46208CVE-2026-46211CVE-2026-46205CVE-2026-46206CVE-2026-46207CVE-2026-46210CVE-2026-46213CVE-2026-46157CVE-2026-46209CVE-2026-46154CVE-2026-46204CVE-2026-46153CVE-2026-46152CVE-2026-46151、 、 、 CVE-2026-46291CVE-2026-46225CVE-2026-46226CVE-2026-46227CVE-2026-46224CVE-2026-46229CVE-2026-46228CVE-2026-46230CVE-2026-46231CVE-2026-46232CVE-2026-46233CVE-2026-46234CVE-2026-46223CVE-2026-46236CVE-2026-46235CVE-2026-46238CVE-2026-46239CVE-2026-46240CVE-2026-46241CVE-2026-46242CVE-2026-46222CVE-2026-46274CVE-2026-46273CVE-2026-46275CVE-2026-46290CVE-2026-46292CVE-2026-46302CVE-2026-46301CVE-2026-46299CVE-2026-46303CVE-2026-46298CVE-2026-46297CVE-2026-46296CVE-2026-46304CVE-2026-46295CVE-2026-46294CVE-2026-46293CVE-2026-46305CVE-2026-46221CVE-2026-46219CVE-2026-46314CVE-2026-46310CVE-2026-46313CVE-2026-46307CVE-2026-46308CVE-2026-46309CVE-2026-46312CVE-2026-46315CVE-2026-46220CVE-2026-46311CVE-2026-46218CVE-2026-46306CVE-2026-46216CVE-2026-46215CVE-2026-46214、 、 、 CVE-2026-52943CVE-2026-52913CVE-2026-52914CVE-2026-52915CVE-2026-52912CVE-2026-52918CVE-2026-52916CVE-2026-52919CVE-2026-52920CVE-2026-52921CVE-2026-52922CVE-2026-52923CVE-2026-52911CVE-2026-52925CVE-2026-52924CVE-2026-52926CVE-2026-52927CVE-2026-52928CVE-2026-52931CVE-2026-52932CVE-2026-46331CVE-2026-52936CVE-2026-52934CVE-2026-52937CVE-2026-52941CVE-2026-52944CVE-2026-52957CVE-2026-52956CVE-2026-52955CVE-2026-52958CVE-2026-52954CVE-2026-52953CVE-2026-52952CVE-2026-52959CVE-2026-52951CVE-2026-52950CVE-2026-52949CVE-2026-52960CVE-2026-46324CVE-2026-46321CVE-2026-52970CVE-2026-52965CVE-2026-52969CVE-2026-52962CVE-2026-52963CVE-2026-52964CVE-2026-52968CVE-2026-52971CVE-2026-46322CVE-2026-52967CVE-2026-46320CVE-2026-52961CVE-2026-46319CVE-2026-46318CVE-2026-46317、 、 、 CVE-2026-53004CVE-2026-52983CVE-2026-52984CVE-2026-52985CVE-2026-52982CVE-2026-52987CVE-2026-52986CVE-2026-52988CVE-2026-52989CVE-2026-52990CVE-2026-52991CVE-2026-52992CVE-2026-52981CVE-2026-52994CVE-2026-52993CVE-2026-52995CVE-2026-52996CVE-2026-52997CVE-2026-52998CVE-2026-52999CVE-2026-52980CVE-2026-53001CVE-2026-53000CVE-2026-53002CVE-2026-53003CVE-2026-53005CVE-2026-53014CVE-2026-53013CVE-2026-53012CVE-2026-53015CVE-2026-53011CVE-2026-53010CVE-2026-53009CVE-2026-53016CVE-2026-53008CVE-2026-53007CVE-2026-53006CVE-2026-53017CVE-2026-52979CVE-2026-52977CVE-2026-53026CVE-2026-53022CVE-2026-53025CVE-2026-53019CVE-2026-53020CVE-2026-53021CVE-2026-53024CVE-2026-53027CVE-2026-52978CVE-2026-53023CVE-2026-52976CVE-2026-53018CVE-2026-52975CVE-2026-52974CVE-2026-52973、 、 、 CVE-2026-53059CVE-2026-53038CVE-2026-53039CVE-2026-53040CVE-2026-53037CVE-2026-53042CVE-2026-53041CVE-2026-53043CVE-2026-53044CVE-2026-53045CVE-2026-53046CVE-2026-53047CVE-2026-53036CVE-2026-53049CVE-2026-53048CVE-2026-53050CVE-2026-53051CVE-2026-53052CVE-2026-53053CVE-2026-53054CVE-2026-53035CVE-2026-53056CVE-2026-53055CVE-2026-53057CVE-2026-53058CVE-2026-53060CVE-2026-53069CVE-2026-53068CVE-2026-53067CVE-2026-53070CVE-2026-53066CVE-2026-53065CVE-2026-53064CVE-2026-53071CVE-2026-53063CVE-2026-53062CVE-2026-53061CVE-2026-53072CVE-2026-53034CVE-2026-53032CVE-2026-53081CVE-2026-53077CVE-2026-53080CVE-2026-53074CVE-2026-53075CVE-2026-53076CVE-2026-53079CVE-2026-53082CVE-2026-53033CVE-2026-53078CVE-2026-53031CVE-2026-53073CVE-2026-53030CVE-2026-53029CVE-2026-53028、 、 、 CVE-2026-53114CVE-2026-53093CVE-2026-53094CVE-2026-53095CVE-2026-53092CVE-2026-53097CVE-2026-53096CVE-2026-53098CVE-2026-53099CVE-2026-53100CVE-2026-53101CVE-2026-53102CVE-2026-53091CVE-2026-53104CVE-2026-53103CVE-2026-53105CVE-2026-53106CVE-2026-53107CVE-2026-53108CVE-2026-53109CVE-2026-53090CVE-2026-53111CVE-2026-53110CVE-2026-53112CVE-2026-53113CVE-2026-53115CVE-2026-53124CVE-2026-53123CVE-2026-53122CVE-2026-53125CVE-2026-53121CVE-2026-53120CVE-2026-53119CVE-2026-53126CVE-2026-53118CVE-2026-53117CVE-2026-53116CVE-2026-53127CVE-2026-53089CVE-2026-53087CVE-2026-53186CVE-2026-53151CVE-2026-53176CVE-2026-53129CVE-2026-53130CVE-2026-53131CVE-2026-53175CVE-2026-53212CVE-2026-53088CVE-2026-53174CVE-2026-53086CVE-2026-53128CVE-2026-53085CVE-2026-53084CVE-2026-53083、 、 、 CVE-2026-53299CVE-2026-53278CVE-2026-53279CVE-2026-53280CVE-2026-53277CVE-2026-53282CVE-2026-53281CVE-2026-53283CVE-2026-53284CVE-2026-53285CVE-2026-53286CVE-2026-53287CVE-2026-53260CVE-2026-53289CVE-2026-53288CVE-2026-53290CVE-2026-53291CVE-2026-53292CVE-2026-53293CVE-2026-53294CVE-2026-53247CVE-2026-53296CVE-2026-53295CVE-2026-53297CVE-2026-53298CVE-2026-53300CVE-2026-53309CVE-2026-53308CVE-2026-53307CVE-2026-53310CVE-2026-53306CVE-2026-53305CVE-2026-53304CVE-2026-53311CVE-2026-53303CVE-2026-53302CVE-2026-53301CVE-2026-53312CVE-2026-53246CVE-2026-53225CVE-2026-53321CVE-2026-53317CVE-2026-53320CVE-2026-53314CVE-2026-53315CVE-2026-53316CVE-2026-53319CVE-2026-53322CVE-2026-53228CVE-2026-53318CVE-2026-53224CVE-2026-53313CVE-2026-53221CVE-2026-53216CVE-2026-53215、 、 、 CVE-2026-63846CVE-2026-53369CVE-2026-53370CVE-2026-53371CVE-2026-53368CVE-2026-53373CVE-2026-53372CVE-2026-53374CVE-2026-53375CVE-2026-53376CVE-2026-53377CVE-2026-53378CVE-2026-53367CVE-2026-53380CVE-2026-53379CVE-2026-63837CVE-2026-63838CVE-2026-63839CVE-2026-63840CVE-2026-63841CVE-2026-53365CVE-2026-63843CVE-2026-63842CVE-2026-63844CVE-2026-63845CVE-2026-63847CVE-2026-63856CVE-2026-63855CVE-2026-63854CVE-2026-63857CVE-2026-63853CVE-2026-63852CVE-2026-63851CVE-2026-63858CVE-2026-63850CVE-2026-63849CVE-2026-63848CVE-2026-63859CVE-2026-53364CVE-2026-53359CVE-2026-63876CVE-2026-63864CVE-2026-63875CVE-2026-63861CVE-2026-63862CVE-2026-63863CVE-2026-63866CVE-2026-63877CVE-2026-53360CVE-2026-63865CVE-2026-53358CVE-2026-63860CVE-2026-53357CVE-2026-53324CVE-2026-53323、 、 、 CVE-2026-63910CVE-2026-63889CVE-2026-63890CVE-2026-63891CVE-2026-63888CVE-2026-63893CVE-2026-63892CVE-2026-63894CVE-2026-63895CVE-2026-63896CVE-2026-63897CVE-2026-63898CVE-2026-63887CVE-2026-63900CVE-2026-63899CVE-2026-63901CVE-2026-63902CVE-2026-63903CVE-2026-63904CVE-2026-63905CVE-2026-63886CVE-2026-63907CVE-2026-63906CVE-2026-63908CVE-2026-63909CVE-2026-63911CVE-2026-63920CVE-2026-63919CVE-2026-63918CVE-2026-63921CVE-2026-63917CVE-2026-63916CVE-2026-63915CVE-2026-63922CVE-2026-63914CVE-2026-63913CVE-2026-63912CVE-2026-63923CVE-2026-63884CVE-2026-63882CVE-2026-63932CVE-2026-63928CVE-2026-63931CVE-2026-63925CVE-2026-63926CVE-2026-63927CVE-2026-63930CVE-2026-63933CVE-2026-63883CVE-2026-63929CVE-2026-63881CVE-2026-63924CVE-2026-63880CVE-2026-63879CVE-2026-63878、 、 、 CVE-2026-63965CVE-2026-63944CVE-2026-63945CVE-2026-63946CVE-2026-63943CVE-2026-63948CVE-2026-63947CVE-2026-63949CVE-2026-63950CVE-2026-63951CVE-2026-63952CVE-2026-63953CVE-2026-63942CVE-2026-63955CVE-2026-63954CVE-2026-63956CVE-2026-63957CVE-2026-63958CVE-2026-63959CVE-2026-63960CVE-2026-63941CVE-2026-63962CVE-2026-63961CVE-2026-63963CVE-2026-63964CVE-2026-63966CVE-2026-63975CVE-2026-63974CVE-2026-63973CVE-2026-63976CVE-2026-63972CVE-2026-63971CVE-2026-63970CVE-2026-63977CVE-2026-63969CVE-2026-63968CVE-2026-63967CVE-2026-63978CVE-2026-63940CVE-2026-63938CVE-2026-63987CVE-2026-63983CVE-2026-63986CVE-2026-63980CVE-2026-63981CVE-2026-63982CVE-2026-63985CVE-2026-63988CVE-2026-63939CVE-2026-63984CVE-2026-63937CVE-2026-63979CVE-2026-63936CVE-2026-63935CVE-2026-63934、 、 、 CVE-2026-64021CVE-2026-63999CVE-2026-64000CVE-2026-64001CVE-2026-63998CVE-2026-64003CVE-2026-64002CVE-2026-64004CVE-2026-64005CVE-2026-64006CVE-2026-64007CVE-2026-64008CVE-2026-63997CVE-2026-64010CVE-2026-64009CVE-2026-64011CVE-2026-64012CVE-2026-64013CVE-2026-64014CVE-2026-64015CVE-2026-63996CVE-2026-64018CVE-2026-64017CVE-2026-64019CVE-2026-64020CVE-2026-64022CVE-2026-64032CVE-2026-64031CVE-2026-64030CVE-2026-64033CVE-2026-64029CVE-2026-64027CVE-2026-64026CVE-2026-64034CVE-2026-64025CVE-2026-64024CVE-2026-64023CVE-2026-64035CVE-2026-63995CVE-2026-63993CVE-2026-64044CVE-2026-64040CVE-2026-64043CVE-2026-64037CVE-2026-64038CVE-2026-64039CVE-2026-64042CVE-2026-64045CVE-2026-63994CVE-2026-64041CVE-2026-63992CVE-2026-64036CVE-2026-63991CVE-2026-63990CVE-2026-63989、 、 、 CVE-2026-64077CVE-2026-64056CVE-2026-64057CVE-2026-64058CVE-2026-64055CVE-2026-64060CVE-2026-64059CVE-2026-64061CVE-2026-64062CVE-2026-64063CVE-2026-64064CVE-2026-64065CVE-2026-64054CVE-2026-64067CVE-2026-64066CVE-2026-64068CVE-2026-64069CVE-2026-64070CVE-2026-64071CVE-2026-64072CVE-2026-64053CVE-2026-64074CVE-2026-64073CVE-2026-64075CVE-2026-64076CVE-2026-64078CVE-2026-64087CVE-2026-64086CVE-2026-64085CVE-2026-64088CVE-2026-64084CVE-2026-64083CVE-2026-64082CVE-2026-64089CVE-2026-64081CVE-2026-64080CVE-2026-64079CVE-2026-64090CVE-2026-64052CVE-2026-64050CVE-2026-64100CVE-2026-64096CVE-2026-64099CVE-2026-64093CVE-2026-64094CVE-2026-64095CVE-2026-64098CVE-2026-64101CVE-2026-64051CVE-2026-64097CVE-2026-64049CVE-2026-64091CVE-2026-64048CVE-2026-64047CVE-2026-64046、 、 、 CVE-2026-64133CVE-2026-64112CVE-2026-64113CVE-2026-64114CVE-2026-64111CVE-2026-64116CVE-2026-64115CVE-2026-64117CVE-2026-64118CVE-2026-64119CVE-2026-64120CVE-2026-64121CVE-2026-64110CVE-2026-64123CVE-2026-64122CVE-2026-64124CVE-2026-64125CVE-2026-64126CVE-2026-64127CVE-2026-64128CVE-2026-64109CVE-2026-64130CVE-2026-64129CVE-2026-64131CVE-2026-64132CVE-2026-64134CVE-2026-64143CVE-2026-64142CVE-2026-64141CVE-2026-64144CVE-2026-64140CVE-2026-64139CVE-2026-64138CVE-2026-64145CVE-2026-64137CVE-2026-64136CVE-2026-64135CVE-2026-64146CVE-2026-64108CVE-2026-64106CVE-2026-64155CVE-2026-64151CVE-2026-64154CVE-2026-64148CVE-2026-64149CVE-2026-64150CVE-2026-64153CVE-2026-64156CVE-2026-64107CVE-2026-64152CVE-2026-64105CVE-2026-64147CVE-2026-64104CVE-2026-64103CVE-2026-64102、 、 、 CVE-2026-64209CVE-2026-64167CVE-2026-64168CVE-2026-64169CVE-2026-64166CVE-2026-64171CVE-2026-64170CVE-2026-64172CVE-2026-64173CVE-2026-64174CVE-2026-64175CVE-2026-64176CVE-2026-64165CVE-2026-64178CVE-2026-64177CVE-2026-64179CVE-2026-64180CVE-2026-64181CVE-2026-64182CVE-2026-64183CVE-2026-64164CVE-2026-64185CVE-2026-64184CVE-2026-64186CVE-2026-64208CVE-2026-64210CVE-2026-64219CVE-2026-64218CVE-2026-64217CVE-2026-64220CVE-2026-64216CVE-2026-64215CVE-2026-64214CVE-2026-64221CVE-2026-64213CVE-2026-64212CVE-2026-64211CVE-2026-64222CVE-2026-64163CVE-2026-64161CVE-2026-64231CVE-2026-64227CVE-2026-64230CVE-2026-64224CVE-2026-64225CVE-2026-64226CVE-2026-64229CVE-2026-64232CVE-2026-64162CVE-2026-64228CVE-2026-64160CVE-2026-64223CVE-2026-64159CVE-2026-64158CVE-2026-64157、 、 、 CVE-2026-64523CVE-2026-64243CVE-2026-64515CVE-2026-64242CVE-2026-64241CVE-2026-64240CVE-2026-64516CVE-2026-64239CVE-2026-64237CVE-2026-64527CVE-2026-64522CVE-2026-64526CVE-2026-64518CVE-2026-64519CVE-2026-64521CVE-2026-64525CVE-2026-64528CVE-2026-64238CVE-2026-64524CVE-2026-64236CVE-2026-64517CVE-2026-64235CVE-2026-64234CVE-2026-64233

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 26.04 LTS 主机上安装的一个程序包受到 USN-8664-1 公告中提及的多个漏洞影响。

    某些 AMD Zen 2 处理器未能正确隔离操作缓存中的共享资源。本地攻击者可能会利用此问题损坏以较高权限级别执行的指令，从而导致权限升级。（CVE-2025-54518）

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - x86 平台驱动程序；

    - 加密 API；

    - PSP安全协议;

    - ARM32 架构；

    - ARM64 架构；

    - MIPS 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 区块层子系统；

    - 英特尔 NPU 驱动程序;

    - 计算加速框架；

    - ACPI 驱动程序；

    - 辅助显示驱动器;

    - 驱动程序核心；

    - DRBD 分布式复制块设备驱动程序；

    - 雷达斯块设备 （RBD） 驱动程序;

    - Ublk userspace block 驱动程序；

    - 压缩 RAM 块设备驱动程序；

    - 蓝牙驱动程序；

    - 总线设备；

    - 字符设备驱动程序；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - 缓冲区共享和同步框架；

    - DPLL 子系统；

    - EDAC 驱动程序；

    - Arm Firmware Framework for ARMv8-A(FFA)；

    - EFI 核心；

    - FWCTL子系统;

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - I2C 子系统；

    - I3C 子系统；

    - IIO ADC 驱动程序；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - 输入设备（鼠标）驱动程序；

    - IOMMU 子系统；

    - Mailbox 框架；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - NVIDIA Tegra 内存控制器驱动程序；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - 以太网绑定驱动程序；

    - Mellanox 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - STMicroelectronics 网络驱动程序；

    - Texas Instruments 网络驱动程序；

    - MediaTek 网络驱动程序；

    - NVME 驱动程序；

    - Parport 驱动程序；

    - PCI 子系统；

    - PHY 驱动程序；

    - Pin 控制器子系统；

    - Chrome 硬件平台驱动程序；

    - ACPI WMI 驱动程序;

    - 通用 PM 域;

    - MediaTek PM 域；

    - 电源驱动程序；

    - 电压和电流调节器驱动程序；

    - MPAM驱动程序;

    - Amlogic Meson 重置控制器驱动程序;

    - S/390 驱动程序；

    - SCSI 子系统；

    - NVIDIA Tegra Control Backbone （CBB） 驱动程序;

    - SPI 子系统；

    - Greybus lights 分段驱动程序；

    - 媒体分段驱动程序；

    - Realtek RTL8723BS SDIO 驱动程序；

    - TCM 子系统；

    - Thunderbolt 和 USB4 驱动程序；

    - TTY 驱动程序；

    - Userspace I/O 驱动程序；

    - USB 设备类驱动程序；

    - ULPI总线;

    - DesignWare USB2 驱动程序;

    - USB Gadget 驱动程序；

    - USB Dual Role (OTG-ready) Controller 驱动程序；

    - USB 串口驱动程序；

    - USB Type-C 支持驱动程序；

    - USB Type-C Port Controller Manager 驱动程序；

    - TI TPS6598x USB Power Delivery 控制器驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - USB over IP 驱动程序；

    - vDPA 驱动程序；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - TSM AMD SEV 来宾驱动程序;

    - Xen 管理程序驱动程序；

    - 9P 分布式文件系统；

    - 文件系统基础设施；

    - AFS 文件系统；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - EROFS 文件系统；

    - F2FS 文件系统；

    - FUSE（Userspace 中的文件系统）；

    - GFS2 文件系统；

    - HFS+ 文件系统；

    - HugeTLB 文件系统；

    - 网络文件系统库；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - 文件系统通知基础设施；

    - NTFS3 文件系统；

    - OCFS2 文件系统；

    - Overlay 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - 跟踪文件系统；

    - UDF 文件系统；

    - DRM TTM 子系统;

    - 控制群组 (cgroup)；

    - 内核 CPU 基础架构；

    - 跟踪基础设施；

    - QorIQ DPAA2 FSL-MC 总线驱动器;

    - 飞思卡尔 ENETC 以太网驱动程序;

    - 软件节点和设备属性;

    - 内存管理；

    - 内存管理；

    - 链表库;

    - Netfilter；

    - Padata 并行执行机制；

    - PPP 协议驱动程序和压缩器;

    - 蓝牙子系统；

    - Networking 核心；

    - 网络整形器 API;

    - 网络流量控制；

    - TCP 网络协议；

    - XFRM 子系统；

    - io_uring 子系统；

    - IPC 子系统；

    - 审计子系统；

    - BPF 子系统；

    - DMA 映射基础设施；

    - Kernel exit() syscall；

    - Kernel fork() syscall；

    - Kernel futex 原语；

    - IRQ 子系统；

    - Kexec 交接 （KHO）;

    - Padata 并行执行机制；

    - RCU 子系统；

    - 计划程序基础设施；

    - 密码库;

    - KProbes 跟踪;

    - 802.1Q VLAN 协议；

    - B.A.T.M.A.N. 网格协议；

    - 以太网桥接；

    - Ceph Core 库；

    - Distributed Switch 架构；

    - Ethtool 驱动程序；

    - 握手 API；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - IUCV 驱动程序；

    - L2TP 协议；

    - MAC80211 子系统；

    - 多路径 TCP；

    - NFC 子系统；

    - Open vSwitch；

    - Phonet 协议；

    - RDS 协议；

    - RxRPC 会话套接字；

    - SCTP 协议；

    - SMC 套接字；

    - TIPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - VMware vSockets 驱动程序；

    - 无线网络；

    - 完整性度量架构 (IMA) 框架；

    - 密钥管理；

    - Linux 安全模块 (LSM) 框架；

    - SELinux 安全模块；

    - ALSA 框架；

    - HD-audio 驱动程序；

    - AudioScience HPI 驱动程序；

    - FourSemi 音频编解码器;

    - Texas InstrumentS Audio (ASoC/HDA) 驱动程序；

    - 简单的音频多路复用器编解码器驱动程序;

    - QCOM ASoC 驱动程序；

    - Renesas ASoC 驱动程序;

    - SOF 驱动程序；

    - STI ASoC 驱动程序;

    - USB 音频设备；

    - KVM子系统;（CVE-2026-43490 ， ， ， CVE-2026-43495， CVE-2026-43496CVE-2026-46123CVE-2026-46107CVE-2026-46108CVE-2026-45841CVE-2026-45842CVE-2026-45840CVE-2026-45844CVE-2026-45843CVE-2026-45845CVE-2026-45846CVE-2026-46104CVE-2026-46105CVE-2026-46106CVE-2026-45839CVE-2026-46110CVE-2026-46109CVE-2026-46111CVE-2026-46112CVE-2026-46113CVE-2026-46114CVE-2026-46116CVE-2026-45838CVE-2026-46118CVE-2026-46117CVE-2026-46120CVE-2026-46121CVE-2026-46122CVE-2026-46124CVE-2026-46125CVE-2026-45837CVE-2026-46127CVE-2026-46126CVE-2026-46138CVE-2026-46136CVE-2026-46139CVE-2026-46134CVE-2026-46133CVE-2026-46132CVE-2026-46140CVE-2026-46131CVE-2026-46130CVE-2026-46129CVE-2026-46141CVE-2026-46128CVE-2026-45836CVE-2026-46142CVE-2026-46146CVE-2026-46145CVE-2026-46147CVE-2026-46144CVE-2026-46148CVE-2026-46149CVE-2026-43497CVE-2026-43502CVE-2026-46150CVE-2026-43498CVE-2026-45834CVE-2026-45835CVE-2026-46143CVE-2026-43492、 、 、 CVE-2026-46186CVE-2026-46163CVE-2026-46162CVE-2026-46164CVE-2026-46165CVE-2026-46166CVE-2026-46167CVE-2026-46168CVE-2026-46161CVE-2026-46170CVE-2026-46169CVE-2026-46171CVE-2026-46172CVE-2026-46173CVE-2026-46174CVE-2026-46175CVE-2026-46160CVE-2026-46177CVE-2026-46176CVE-2026-46178CVE-2026-46179CVE-2026-46180CVE-2026-46181CVE-2026-46182CVE-2026-46159CVE-2026-46184CVE-2026-46183CVE-2026-46187CVE-2026-46188CVE-2026-46189CVE-2026-46200CVE-2026-46199CVE-2026-46198CVE-2026-46201CVE-2026-46197CVE-2026-46196CVE-2026-46193CVE-2026-46202CVE-2026-46192CVE-2026-46191CVE-2026-46190CVE-2026-46203CVE-2026-46158CVE-2026-46156CVE-2026-46212CVE-2026-46208CVE-2026-46211CVE-2026-46205CVE-2026-46206CVE-2026-46207CVE-2026-46210CVE-2026-46213CVE-2026-46157CVE-2026-46209CVE-2026-46154CVE-2026-46204CVE-2026-46153CVE-2026-46152CVE-2026-46151、 、 、 CVE-2026-46291CVE-2026-46225CVE-2026-46226CVE-2026-46227CVE-2026-46224CVE-2026-46229CVE-2026-46228CVE-2026-46230CVE-2026-46231CVE-2026-46232CVE-2026-46233CVE-2026-46234CVE-2026-46223CVE-2026-46236CVE-2026-46235CVE-2026-46238CVE-2026-46239CVE-2026-46240CVE-2026-46241CVE-2026-46242CVE-2026-46222CVE-2026-46274CVE-2026-46273CVE-2026-46275CVE-2026-46290CVE-2026-46292CVE-2026-46302CVE-2026-46301CVE-2026-46299CVE-2026-46303CVE-2026-46298CVE-2026-46297CVE-2026-46296CVE-2026-46304CVE-2026-46295CVE-2026-46294CVE-2026-46293CVE-2026-46305CVE-2026-46221CVE-2026-46219CVE-2026-46314CVE-2026-46310CVE-2026-46313CVE-2026-46307CVE-2026-46308CVE-2026-46309CVE-2026-46312CVE-2026-46315CVE-2026-46220CVE-2026-46311CVE-2026-46218CVE-2026-46306CVE-2026-46216CVE-2026-46215CVE-2026-46214、 、 、 CVE-2026-52943CVE-2026-52913CVE-2026-52914CVE-2026-52915CVE-2026-52912CVE-2026-52918CVE-2026-52916CVE-2026-52919CVE-2026-52920CVE-2026-52921CVE-2026-52922CVE-2026-52923CVE-2026-52911CVE-2026-52925CVE-2026-52924CVE-2026-52926CVE-2026-52927CVE-2026-52928CVE-2026-52931CVE-2026-52932CVE-2026-46331CVE-2026-52936CVE-2026-52934CVE-2026-52937CVE-2026-52941CVE-2026-52944CVE-2026-52958CVE-2026-52957CVE-2026-52956CVE-2026-52959CVE-2026-52955CVE-2026-52954CVE-2026-52953CVE-2026-52960CVE-2026-52951CVE-2026-52950CVE-2026-52949CVE-2026-52961CVE-2026-46324CVE-2026-46321CVE-2026-52971CVE-2026-52967CVE-2026-52970CVE-2026-52963CVE-2026-52964CVE-2026-52965CVE-2026-52969CVE-2026-52973CVE-2026-46322CVE-2026-52968CVE-2026-46320CVE-2026-52962CVE-2026-46319CVE-2026-46318CVE-2026-46317、 、 、 CVE-2026-53005CVE-2026-52984CVE-2026-52985CVE-2026-52986CVE-2026-52983CVE-2026-52988CVE-2026-52987CVE-2026-52989CVE-2026-52990CVE-2026-52991CVE-2026-52992CVE-2026-52993CVE-2026-52982CVE-2026-52995CVE-2026-52994CVE-2026-52996CVE-2026-52997CVE-2026-52998CVE-2026-52999CVE-2026-53000CVE-2026-52981CVE-2026-53002CVE-2026-53001CVE-2026-53003CVE-2026-53004CVE-2026-53006CVE-2026-53015CVE-2026-53014CVE-2026-53013CVE-2026-53016CVE-2026-53012CVE-2026-53011CVE-2026-53010CVE-2026-53017CVE-2026-53009CVE-2026-53008CVE-2026-53007CVE-2026-53018CVE-2026-52980CVE-2026-52978CVE-2026-53027CVE-2026-53023CVE-2026-53026CVE-2026-53020CVE-2026-53021CVE-2026-53022CVE-2026-53025CVE-2026-53028CVE-2026-52979CVE-2026-53024CVE-2026-52977CVE-2026-53019CVE-2026-52976CVE-2026-52975CVE-2026-52974、 、 、 CVE-2026-53061CVE-2026-53039CVE-2026-53040CVE-2026-53041CVE-2026-53038CVE-2026-53044CVE-2026-53043CVE-2026-53045CVE-2026-53046CVE-2026-53047CVE-2026-53048CVE-2026-53049CVE-2026-53037CVE-2026-53051CVE-2026-53050CVE-2026-53052CVE-2026-53053CVE-2026-53054CVE-2026-53055CVE-2026-53056CVE-2026-53036CVE-2026-53058CVE-2026-53057CVE-2026-53059CVE-2026-53060CVE-2026-53062CVE-2026-53071CVE-2026-53070CVE-2026-53069CVE-2026-53072CVE-2026-53068CVE-2026-53067CVE-2026-53066CVE-2026-53073CVE-2026-53065CVE-2026-53064CVE-2026-53063CVE-2026-53074CVE-2026-53035CVE-2026-53033CVE-2026-53083CVE-2026-53079CVE-2026-53082CVE-2026-53076CVE-2026-53077CVE-2026-53078CVE-2026-53081CVE-2026-53084CVE-2026-53034CVE-2026-53080CVE-2026-53032CVE-2026-53075CVE-2026-53031CVE-2026-53030CVE-2026-53029、 、 、 CVE-2026-53116CVE-2026-53095CVE-2026-53096CVE-2026-53097CVE-2026-53094CVE-2026-53099CVE-2026-53098CVE-2026-53100CVE-2026-53101CVE-2026-53102CVE-2026-53103CVE-2026-53104CVE-2026-53093CVE-2026-53106CVE-2026-53105CVE-2026-53107CVE-2026-53108CVE-2026-53109CVE-2026-53110CVE-2026-53111CVE-2026-53092CVE-2026-53113CVE-2026-53112CVE-2026-53114CVE-2026-53115CVE-2026-53117CVE-2026-53126CVE-2026-53125CVE-2026-53124CVE-2026-53127CVE-2026-53123CVE-2026-53122CVE-2026-53121CVE-2026-53128CVE-2026-53120CVE-2026-53119CVE-2026-53118CVE-2026-53129CVE-2026-53091CVE-2026-53089CVE-2026-53215CVE-2026-53175CVE-2026-53212CVE-2026-53131CVE-2026-53151CVE-2026-53174CVE-2026-53186CVE-2026-53216CVE-2026-53090CVE-2026-53176CVE-2026-53088CVE-2026-53130CVE-2026-53087CVE-2026-53086CVE-2026-53085、 、 、 CVE-2026-53302CVE-2026-53281CVE-2026-53282CVE-2026-53283CVE-2026-53279CVE-2026-53285CVE-2026-53284CVE-2026-53286CVE-2026-53287CVE-2026-53288CVE-2026-53289CVE-2026-53290CVE-2026-53278CVE-2026-53292CVE-2026-53291CVE-2026-53293CVE-2026-53294CVE-2026-53295CVE-2026-53296CVE-2026-53297CVE-2026-53277CVE-2026-53299CVE-2026-53298CVE-2026-53300CVE-2026-53301CVE-2026-53303CVE-2026-53312CVE-2026-53311CVE-2026-53310CVE-2026-53313CVE-2026-53309CVE-2026-53308CVE-2026-53307CVE-2026-53314CVE-2026-53306CVE-2026-53305CVE-2026-53304CVE-2026-53315CVE-2026-53260CVE-2026-53246CVE-2026-53324CVE-2026-53320CVE-2026-53323CVE-2026-53317CVE-2026-53318CVE-2026-53319CVE-2026-53322CVE-2026-53357CVE-2026-53247CVE-2026-53321CVE-2026-53228CVE-2026-53316CVE-2026-53225CVE-2026-53224CVE-2026-53221、 、 、 CVE-2026-63849CVE-2026-53372CVE-2026-53373CVE-2026-53374CVE-2026-53371CVE-2026-53376CVE-2026-53375CVE-2026-53377CVE-2026-53378CVE-2026-53379CVE-2026-53380CVE-2026-63837CVE-2026-53370CVE-2026-63839CVE-2026-63838CVE-2026-63840CVE-2026-63841CVE-2026-63842CVE-2026-63843CVE-2026-63844CVE-2026-53369CVE-2026-63846CVE-2026-63845CVE-2026-63847CVE-2026-63848CVE-2026-63850CVE-2026-63859CVE-2026-63858CVE-2026-63857CVE-2026-63860CVE-2026-63856CVE-2026-63855CVE-2026-63854CVE-2026-63861CVE-2026-63853CVE-2026-63852CVE-2026-63851CVE-2026-63862CVE-2026-53368CVE-2026-53365CVE-2026-63879CVE-2026-63875CVE-2026-63878CVE-2026-63864CVE-2026-63865CVE-2026-63866CVE-2026-63877CVE-2026-63880CVE-2026-53367CVE-2026-63876CVE-2026-53364CVE-2026-63863CVE-2026-53360CVE-2026-53359CVE-2026-53358、 、 、 CVE-2026-63913CVE-2026-63892CVE-2026-63893CVE-2026-63894CVE-2026-63891CVE-2026-63896CVE-2026-63895CVE-2026-63897CVE-2026-63898CVE-2026-63899CVE-2026-63900CVE-2026-63901CVE-2026-63890CVE-2026-63903CVE-2026-63902CVE-2026-63904CVE-2026-63905CVE-2026-63906CVE-2026-63907CVE-2026-63908CVE-2026-63889CVE-2026-63910CVE-2026-63909CVE-2026-63911CVE-2026-63912CVE-2026-63914CVE-2026-63923CVE-2026-63922CVE-2026-63921CVE-2026-63924CVE-2026-63920CVE-2026-63919CVE-2026-63918CVE-2026-63925CVE-2026-63917CVE-2026-63916CVE-2026-63915CVE-2026-63926CVE-2026-63888CVE-2026-63886CVE-2026-63935CVE-2026-63931CVE-2026-63934CVE-2026-63928CVE-2026-63929CVE-2026-63930CVE-2026-63933CVE-2026-63936CVE-2026-63887CVE-2026-63932CVE-2026-63884CVE-2026-63927CVE-2026-63883CVE-2026-63882CVE-2026-63881、 、 、 CVE-2026-63968CVE-2026-63947CVE-2026-63948CVE-2026-63949CVE-2026-63946CVE-2026-63951CVE-2026-63950CVE-2026-63952CVE-2026-63953CVE-2026-63954CVE-2026-63955CVE-2026-63956CVE-2026-63945CVE-2026-63958CVE-2026-63957CVE-2026-63959CVE-2026-63960CVE-2026-63961CVE-2026-63962CVE-2026-63963CVE-2026-63944CVE-2026-63965CVE-2026-63964CVE-2026-63966CVE-2026-63967CVE-2026-63969CVE-2026-63978CVE-2026-63977CVE-2026-63976CVE-2026-63979CVE-2026-63975CVE-2026-63974CVE-2026-63973CVE-2026-63980CVE-2026-63972CVE-2026-63971CVE-2026-63970CVE-2026-63981CVE-2026-63943CVE-2026-63941CVE-2026-63990CVE-2026-63986CVE-2026-63989CVE-2026-63983CVE-2026-63984CVE-2026-63985CVE-2026-63988CVE-2026-63991CVE-2026-63942CVE-2026-63987CVE-2026-63940CVE-2026-63982CVE-2026-63939CVE-2026-63938CVE-2026-63937、 、 、 CVE-2026-64024CVE-2026-64002CVE-2026-64003CVE-2026-64004CVE-2026-64001CVE-2026-64006CVE-2026-64005CVE-2026-64007CVE-2026-64008CVE-2026-64009CVE-2026-64010CVE-2026-64011CVE-2026-64000CVE-2026-64013CVE-2026-64012CVE-2026-64014CVE-2026-64015CVE-2026-64017CVE-2026-64018CVE-2026-64019CVE-2026-63999CVE-2026-64021CVE-2026-64020CVE-2026-64022CVE-2026-64023CVE-2026-64025CVE-2026-64035CVE-2026-64034CVE-2026-64033CVE-2026-64036CVE-2026-64032CVE-2026-64031CVE-2026-64030CVE-2026-64037CVE-2026-64029CVE-2026-64027CVE-2026-64026CVE-2026-64038CVE-2026-63998CVE-2026-63996CVE-2026-64047CVE-2026-64043CVE-2026-64046CVE-2026-64040CVE-2026-64041CVE-2026-64042CVE-2026-64045CVE-2026-64048CVE-2026-63997CVE-2026-64044CVE-2026-63995CVE-2026-64039CVE-2026-63994CVE-2026-63993CVE-2026-63992、 、 、 CVE-2026-64080CVE-2026-64059CVE-2026-64060CVE-2026-64061CVE-2026-64058CVE-2026-64063CVE-2026-64062CVE-2026-64064CVE-2026-64065CVE-2026-64066CVE-2026-64067CVE-2026-64068CVE-2026-64057CVE-2026-64070CVE-2026-64069CVE-2026-64071CVE-2026-64072CVE-2026-64073CVE-2026-64074CVE-2026-64075CVE-2026-64056CVE-2026-64077CVE-2026-64076CVE-2026-64078CVE-2026-64079CVE-2026-64081CVE-2026-64090CVE-2026-64089CVE-2026-64088CVE-2026-64091CVE-2026-64087CVE-2026-64086CVE-2026-64085CVE-2026-64093CVE-2026-64084CVE-2026-64083CVE-2026-64082CVE-2026-64094CVE-2026-64055CVE-2026-64053CVE-2026-64103CVE-2026-64099CVE-2026-64102CVE-2026-64096CVE-2026-64097CVE-2026-64098CVE-2026-64101CVE-2026-64104CVE-2026-64054CVE-2026-64100CVE-2026-64052CVE-2026-64095CVE-2026-64051CVE-2026-64050CVE-2026-64049、 、 、 CVE-2026-64136CVE-2026-64115CVE-2026-64116CVE-2026-64117CVE-2026-64114CVE-2026-64119CVE-2026-64118CVE-2026-64120CVE-2026-64121CVE-2026-64122CVE-2026-64123CVE-2026-64124CVE-2026-64113CVE-2026-64126CVE-2026-64125CVE-2026-64127CVE-2026-64128CVE-2026-64129CVE-2026-64130CVE-2026-64131CVE-2026-64112CVE-2026-64133CVE-2026-64132CVE-2026-64134CVE-2026-64135CVE-2026-64137CVE-2026-64146CVE-2026-64145CVE-2026-64144CVE-2026-64147CVE-2026-64143CVE-2026-64142CVE-2026-64141CVE-2026-64148CVE-2026-64140CVE-2026-64139CVE-2026-64138CVE-2026-64149CVE-2026-64111CVE-2026-64109CVE-2026-64158CVE-2026-64154CVE-2026-64157CVE-2026-64151CVE-2026-64152CVE-2026-64153CVE-2026-64156CVE-2026-64159CVE-2026-64110CVE-2026-64155CVE-2026-64108CVE-2026-64150CVE-2026-64107CVE-2026-64106CVE-2026-64105、 、 、 CVE-2026-64212CVE-2026-64170CVE-2026-64171CVE-2026-64172CVE-2026-64169CVE-2026-64174CVE-2026-64173CVE-2026-64175CVE-2026-64176CVE-2026-64177CVE-2026-64178CVE-2026-64179CVE-2026-64168CVE-2026-64181CVE-2026-64180CVE-2026-64182CVE-2026-64183CVE-2026-64184CVE-2026-64185CVE-2026-64186CVE-2026-64167CVE-2026-64209CVE-2026-64208CVE-2026-64210CVE-2026-64211CVE-2026-64213CVE-2026-64222CVE-2026-64221CVE-2026-64220CVE-2026-64223CVE-2026-64219CVE-2026-64218CVE-2026-64217CVE-2026-64224CVE-2026-64216CVE-2026-64215CVE-2026-64214CVE-2026-64225CVE-2026-64166CVE-2026-64164CVE-2026-64234CVE-2026-64230CVE-2026-64233CVE-2026-64227CVE-2026-64228CVE-2026-64229CVE-2026-64232CVE-2026-64235CVE-2026-64165CVE-2026-64231CVE-2026-64163CVE-2026-64226CVE-2026-64162CVE-2026-64161CVE-2026-64160、 、 、 CVE-2026-64523CVE-2026-64515CVE-2026-64243CVE-2026-64516CVE-2026-64242CVE-2026-64240CVE-2026-64527CVE-2026-64522CVE-2026-64526CVE-2026-64518CVE-2026-64519CVE-2026-64521CVE-2026-64525CVE-2026-64528CVE-2026-64241CVE-2026-64524CVE-2026-64239CVE-2026-64517CVE-2026-64238CVE-2026-64237CVE-2026-64236

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1969 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    sctp：调用 udp_tunnel_xmit_skb（） （） 前CVE-2026-53070禁用 BH

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 sock_ops （CVE-2026-53078） 中的 same-register dst/src OOB 读取和指针泄漏

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：修复由于非预期角色造成的阴影分页释放后使用 （CVE-2026-53359）

    在 Linux 内核中，以下漏洞已修复：

    af_unix：在 unix_gc（） 中将 gc_in_progress 设为 true。（CVE-2026-53361）

    在 Linux 内核中，以下漏洞已修复：

    virtiofs：修复子挂载 umount 上的 UAF

    如果超级块已被破坏，则从 fuse_release_end（） 调用的 iput（） 可发生 Oops。通常情况下，通过等待 fornum_waiting 降至零，然后再开始超级块关机，可以防止这种情况发生。

    但是，这仅适用于最后一个子挂载实例，因为等待计数器是每个连接，而不是每个超级块。

    恢复为针对auto_submounts情况使用同步释放请求，此时仅限 virtiofs。（CVE-2026-53381）

    在 Linux 内核中，以下漏洞已修复：

    vc_screen：修复并发vcs_write期间 vcs_notifier（） 中的 null-ptr-deref

    在 vcs_notifier（） 中发现一个 KASAN null-ptr-deref：

    缺陷：KASAN：地址qmp_cmd_name处大小为 2 的 vcs_notifier+0x98/0x130Read 中的 null-ptr-deref：
    qmp_capabilities，参数：{}

    该问题是 vcs_write（） 中的争用条件。当console_lock被暂时删除（以从用户空间复制数据）时，从 vcs_vc（） 获取的vc_data指针可能会过时。重新获取锁定后，会再次调用 vcs_vc（） 以重新验证指针。如果在此期间 vc 已被解除分配，则 vcs_vc（） 返回 NULL，while 循环中断（写入> 0）。但是，在循环之后，仍使用现为空的 vc 指针调用 vcs_scr_updated（vc），从而导致通知程序链中出现空指针取消引用（vcs_notifier取消引用 param->vc）。

    通过在调用 vcs_scr_updated（） 之前添加 vc 的空检查修复此问题。（CVE-2026-53385）

    在 Linux 内核中，以下漏洞已修复：

    fuse：替换页面缓存作品集之前的重新锁定请求

    fuse_try_move_folio（） 在进入时解锁请求，但不会在成功路径上重新锁定它。这意味着 fuse_chan_abort（） 可以结束请求并释放fuse_io_args（如 fuse_readpages_end（）），而 fuse_try_move_folio（） 访问thefuse_io_args之后的后续复制链逻辑会导致释放后使用问题。

    通过先调用 lock_request（），先调用 replace_page_cache_folio（），以修复此问题。这可确保请求锁定在成功路径上，从而防止在后续复制逻辑运行时释放fuse_io_args，同时确保 ap->folios[i]->mapping 永远不为空，因为 ap->folios[i] 始终指向 newfolio afterreplace_page_cache_folio（）。（CVE-2026-53388）

    在 Linux 内核中，以下漏洞已修复：

    net/tcp-ao：修复 del_async 路径 （CVE-2026-53389） 中密钥的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    NFSv4/pNFS：拒绝 nfs4_decode_mp_ds_addr （CVE-2026-53391） 中的零长度r_addr

    在 Linux 内核中，以下漏洞已修复：

    NFSv4/flexfiles：拒绝零文件句柄版本计数 （CVE-2026-53392）

    在 Linux 内核中，以下漏洞已修复：

    nfsd：针对延迟的回写错误重置写入验证程序 （CVE-2026-53393）

    在 Linux 内核中，以下漏洞已修复：

    nfsd：避免在未经确认的重试争用 （CVE-2026-53394） 中泄漏预分配的 openowner

    在 Linux 内核中，以下漏洞已修复：

    nfsd：修复 SETACL 解码失败 （CVE-2026-53397） 中的posix_acl泄漏

    在 Linux 内核中，以下漏洞已修复：

    NFSD：修复SECINFO_NO_NAME解码错误 cleanup （CVE-2026-53398）

    在 Linux 内核中，以下漏洞已修复：

    i2c：core：修复适配器注册争用

    使用 i2c_get_adapter（） 可根据适配器的 id 查找适配器，该函数会引用嵌入式结构设备。

    确保适配器（包括其结构设备）在将其添加到 IDR 之前已初始化，以避免访问未初始化数据，例如，可能导致空指针取消引用或释放后使用。

    请注意，从总线通知程序注册的 i2c-dev chardev 当前使用 i2c_get_adapter（），因此在注册前需要将适配器添加到 IDR。（CVE-2026-53400）

    在 Linux 内核中，以下漏洞已修复：

    fbdev：修复fb_new_modelist以防止fb_videomode_to_var中出现 null-ptr-deref

    framebuffer 的当前模式 info->var 在 info->modelist 中应具有 MatchingEntry。
    var_to_display（） 依赖此问题并将失败的 fb_match_mode（） 视为不应发生此情况。
    fb_set_var（） 通过在每次更改时将模式添加到列表中来保持 ittrue，anddo_register_framebuffer（） 在注册时执行相同的操作。

    store_modes（） 替换用户空间中的模式列表。fb_new_modelist（）验证新模式，但不检查 info->var 是否仍具有 amatch。它依靠 fbcon_new_modelist（） 重新指向控制台，但仅处理映射到帧缓冲区的控制台。fbcon unbound 没有任何内容，因此 info->var 只留下描述不再在列表中的模式。

    后续的控制台接管运行 var_to_display（），其中 fb_match_mode（） 返回 NULL 并保留 fb_display[i].mode NULL。fbcon_switch（） 将其传递给 display_to_var（），而 fb_videomode_to_var（） 取消引用 NULL 模式。

    将列表中的当前模式保留在 fb_new_modelist（） 中，与 wayfb_set_var（） 相同的模式。（CVE-2026-53403）

    在 Linux 内核中，以下漏洞已修复：

    pNFS：修复 pnfs_update_layout（） 中的释放后使用 （CVE-2026-63800）

    在 Linux 内核中，以下漏洞已修复：

    tipc：修复 tipc_aead_decrypt_done （CVE-2026-63801） 中的 slab-use-after-free Read

    在 Linux 内核中，以下漏洞已修复：

    blk-cgroup：修复 __blkcg_rstat_flush（） 中的 UAF （CVE-2026-63802）

    在 Linux 内核中，以下漏洞已修复：

    KVM：将 ioeventfd datamatch 中的 guest-triggerable BUG_ON（） 替换为 get_unaligned（）CVE-2026-63806 （）

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86/mmu：检查最大映射级别 （） 之前确保按插槽 hugepage 运行 （CVE-2026-63807）

    在 Linux 内核中，以下漏洞已修复：

    exfat：修复 exfat_find_dir_entry（） 中潜在的释放后使用 （CVE-2026-63808）

    在 Linux 内核中，以下漏洞已修复：

    bpf：将 kvfree（） 用于替换的 sysctl 写入缓冲区 （CVE-2026-63809）

    在 Linux 内核中，以下漏洞已修复：

    block：避免在用户空间 （CVE-2026-63810） 中挂载 bdev 伪文件系统

    在 Linux 内核中，以下漏洞已修复：

    keys：在实例化路径 （CVE-2026-63823） 中固定 request_key_auth 负载

    在 Linux 内核中，以下漏洞已修复：

    KEYS：修复 keyctl_pkey_params_get_2（） （CVE-2026-63824） 中的溢出

    在 Linux 内核中，以下漏洞已修复：

    fbdev：修复 store_modes（） 中的释放后使用 （CVE-2026-63826）

    在 Linux 内核中，以下漏洞已修复：

    apparmor：中介 TCP fast open sendmsg （CVE-2026-63828） 的隐式连接

    在 Linux 内核中，以下漏洞已修复：

    net：ip_gre：需要设备 netns 中的CAP_NET_ADMIN用于 changelink （CVE-2026-63829）

    在 Linux 内核中，以下漏洞已修复：

    net：skmsg：跨 SG 转换保留 sg.copy （CVE-2026-63830）

    在 Linux 内核中，以下漏洞已修复：

    ntfs3：拒绝直接用户空间写入预留 $LX* xattrs

    NTFS3 使用 $LXUID、 和 $LXGID$LXMOD$LXDEV 作为内部 WSLpermission 元数据，并将其重新加载到 i_uid、i_gid 和 i_modefrom ntfs_get_wsl_perm（） 中。

    由于空前缀 xattr 处理程序还允许文件所有者直接在这些名称上调用 callsetxattr（），可恶的 ntfs3 挂载上的非特权写入器可在自己的文件中植入根所有权和S_ISUID，并在 inode 重新加载后获得 euid 0。

    拒绝直接用户空间写入保留 $LX的 * 名称。Internalntfs3 元数据更新保持不变，因为 ntfs_save_wsl_perm（） 直接通过 ntfs_set_ea（） 写入。

    [almaz.alexandrovich@paragon-software.com：为非特权用户添加了额外的检查]（CVE-2026-63833）

    在 Linux 内核中，以下漏洞已修复：

    drivers/base/memory：设备注册成功后设置 mem->altmap （CVE-2026-64244）

    在 Linux 内核中，以下漏洞已修复：

    fbdev：modedb：修复 fb_find_mode（） （CVE-2026-64245） 中可能的 UAF

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：hyper-v：查询稀疏库时绑定库索引 （CVE-2026-64247）

    在 Linux 内核中，以下漏洞已修复：

    MIPS：smp：向 stop_this_cpu（） 中的 RCU 报告即将终止的 CPU （CVE-2026-64248）

    在 Linux 内核中，以下漏洞已修复：

    LoongArch：向 stop_this_cpu（） 中的 RCU 报告即将终止的 CPU （CVE-2026-64250）

    在 Linux 内核中，以下漏洞已修复：

    kernel/fork：清除 copy_process（） （CVE-2026-64253） 中的PF_BLOCK_TS

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
322699	Linux Distros 未修补的漏洞：CVE-2026-53070	Nessus	Misc.	2026/6/25	2026/9/2	high
332042	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-2014）	Nessus	Amazon Linux Local Security Checks	2026/8/4	2026/8/21	high
325146	Debian DSA-6381：ata-modules-6.12.90+deb13-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2026/7/6	2026/9/2	high
340681	Ubuntu 24.04 LTS / 26.04 LTS / Pro Realtime 24.04 LTS：Linux 内核（NVIDIA）漏洞（USN-8663-1）	Nessus	Ubuntu Local Security Checks	2026/8/26	2026/8/26	high
340045	Ubuntu 26.04 LTS：Linux 内核（NVIDIA BaseOS）漏洞（USN-8664-1）	Nessus	Ubuntu Local Security Checks	2026/8/26	2026/8/26	high
328468	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1969)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/8/24	high

检测

插件搜索

high

high

high

high

high

high