因此，该软件受到 ALAS2023-2026-2014 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    ipv6：使用 ip6_output（） 中的 RCU （CVE-2025-40158）

    在 Linux 内核中，以下漏洞已修复：

    gpio：修复 gpiochip_add_data_with_key（） （）CVE-2026-31732 中的错误导致的资源泄漏

    在 Linux 内核中，以下漏洞已修复：

    bpf：在附加时拒绝可休眠的 kprobe_multi 程序 （CVE-2026-43010）

    在 Linux 内核中，以下漏洞已修复：

    net：终止 skb_may_tx_timestamp（） （CVE-2026-43216） 中的锁定

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复未提供 prog fd 时的 tcx/netkit 分离权限 （CVE-2026-45932）

    在 Linux 内核中，以下漏洞已修复：

    ip6_vti：在回退设备上设置netns_immutable。（CVE-2026-52909）

    在 Linux 内核中，以下漏洞已修复：

    bonding：3ad：实现 port->aggregator （CVE-2026-52975） 的适当 RCU 规则

    在 Linux 内核中，以下漏洞已修复：

    sched/psi：修复文件释放和压力写入 （CVE-2026-52991） 之间的争用

    在 Linux 内核中，以下漏洞已修复：

    sctp：调用 udp_tunnel_xmit_skb（） （） 前CVE-2026-53070禁用 BH

    在 Linux 内核中，以下漏洞已修复：

    fuse：将FUSE_NOTIFY_RETRIEVE限制为最新的 folios （CVE-2026-53167）

    在 Linux 内核中，以下漏洞已修复：

    sctp：验证 cookie （CVE-2026-53224） 中嵌入的 INIT 区块和地址列表长度

    在 Linux 内核中，以下漏洞已修复：

    sctp：验证 COOKIE_ECHO 处理中缓存的对等机 INIT 区块长度 （CVE-2026-53246）

    在 Linux 内核中，以下漏洞已修复：

    fhandle：修复 may_decode_fh（） （CVE-2026-53341） 中未锁定的 ->mnt_ns 读取造成的 UAF

    在 Linux 内核中，以下漏洞已修复：

    af_unix：在 unix_gc（） 中将 gc_in_progress 设为 true。（CVE-2026-53361）

    在 Linux 内核中，以下漏洞已修复：

    virtiofs：修复子挂载 umount 上的 UAF

    如果超级块已被破坏，则从 fuse_release_end（） 调用的 iput（） 可发生 Oops。通常情况下，通过等待 fornum_waiting 降至零，然后再开始超级块关机，可以防止这种情况发生。

    但是，这仅适用于最后一个子挂载实例，因为等待计数器是每个连接，而不是每个超级块。

    恢复为针对auto_submounts情况使用同步释放请求，此时仅限 virtiofs。（CVE-2026-53381）

    在 Linux 内核中，以下漏洞已修复：

    vc_screen：修复并发vcs_write期间 vcs_notifier（） 中的 null-ptr-deref

    在 vcs_notifier（） 中发现一个 KASAN null-ptr-deref：

    缺陷：KASAN：地址qmp_cmd_name处大小为 2 的 vcs_notifier+0x98/0x130Read 中的 null-ptr-deref：
    qmp_capabilities，参数：{}

    该问题是 vcs_write（） 中的争用条件。当console_lock被暂时删除（以从用户空间复制数据）时，从 vcs_vc（） 获取的vc_data指针可能会过时。重新获取锁定后，会再次调用 vcs_vc（） 以重新验证指针。如果在此期间 vc 已被解除分配，则 vcs_vc（） 返回 NULL，while 循环中断（写入> 0）。但是，在循环之后，仍使用现为空的 vc 指针调用 vcs_scr_updated（vc），从而导致通知程序链中出现空指针取消引用（vcs_notifier取消引用 param->vc）。

    通过在调用 vcs_scr_updated（） 之前添加 vc 的空检查修复此问题。（CVE-2026-53385）

    在 Linux 内核中，以下漏洞已修复：

    fuse：替换页面缓存作品集之前的重新锁定请求

    fuse_try_move_folio（） 在进入时解锁请求，但不会在成功路径上重新锁定它。这意味着 fuse_chan_abort（） 可以结束请求并释放fuse_io_args（如 fuse_readpages_end（）），而 fuse_try_move_folio（） 访问thefuse_io_args之后的后续复制链逻辑会导致释放后使用问题。

    通过先调用 lock_request（），先调用 replace_page_cache_folio（），以修复此问题。这可确保请求锁定在成功路径上，从而防止在后续复制逻辑运行时释放fuse_io_args，同时确保 ap->folios[i]->mapping 永远不为空，因为 ap->folios[i] 始终指向 newfolio afterreplace_page_cache_folio（）。（CVE-2026-53388）

    在 Linux 内核中，以下漏洞已修复：

    NFSv4/pNFS：拒绝 nfs4_decode_mp_ds_addr （CVE-2026-53391） 中的零长度r_addr

    在 Linux 内核中，以下漏洞已修复：

    nfsd：针对延迟的回写错误重置写入验证程序 （CVE-2026-53393）

    在 Linux 内核中，以下漏洞已修复：

    nfsd：避免在未经确认的重试争用 （CVE-2026-53394） 中泄漏预分配的 openowner

    在 Linux 内核中，以下漏洞已修复：

    nfsd：修复 SETACL 解码失败 （CVE-2026-53397） 中的posix_acl泄漏

    在 Linux 内核中，以下漏洞已修复：

    NFSD：修复SECINFO_NO_NAME解码错误 cleanup （CVE-2026-53398）

    在 Linux 内核中，以下漏洞已修复：

    i2c：core：修复适配器注册争用

    使用 i2c_get_adapter（） 可根据适配器的 id 查找适配器，该函数会引用嵌入式结构设备。

    确保适配器（包括其结构设备）在将其添加到 IDR 之前已初始化，以避免访问未初始化数据，例如，可能导致空指针取消引用或释放后使用。

    请注意，从总线通知程序注册的 i2c-dev chardev 当前使用 i2c_get_adapter（），因此在注册前需要将适配器添加到 IDR。（CVE-2026-53400）

    在 Linux 内核中，以下漏洞已修复：

    fbdev：修复fb_new_modelist以防止fb_videomode_to_var中出现 null-ptr-deref

    framebuffer 的当前模式 info->var 在 info->modelist 中应具有 MatchingEntry。
    var_to_display（） 依赖此问题并将失败的 fb_match_mode（） 视为不应发生此情况。
    fb_set_var（） 通过在每次更改时将模式添加到列表中来保持 ittrue，anddo_register_framebuffer（） 在注册时执行相同的操作。

    store_modes（） 替换用户空间中的模式列表。fb_new_modelist（）验证新模式，但不检查 info->var 是否仍具有 amatch。它依靠 fbcon_new_modelist（） 重新指向控制台，但仅处理映射到帧缓冲区的控制台。fbcon unbound 没有任何内容，因此 info->var 只留下描述不再在列表中的模式。

    后续的控制台接管运行 var_to_display（），其中 fb_match_mode（） 返回 NULL 并保留 fb_display[i].mode NULL。fbcon_switch（） 将其传递给 display_to_var（），而 fb_videomode_to_var（） 取消引用 NULL 模式。

    将列表中的当前模式保留在 fb_new_modelist（） 中，与 wayfb_set_var（） 相同的模式。（CVE-2026-53403）

    在 Linux 内核中，以下漏洞已修复：

    pNFS：修复 pnfs_update_layout（） 中的释放后使用 （CVE-2026-63800）

    在 Linux 内核中，以下漏洞已修复：

    tipc：修复 tipc_aead_decrypt_done （CVE-2026-63801） 中的 slab-use-after-free Read

    在 Linux 内核中，以下漏洞已修复：

    blk-cgroup：修复 __blkcg_rstat_flush（） 中的 UAF （CVE-2026-63802）

    在 Linux 内核中，以下漏洞已修复：

    KVM：将 ioeventfd datamatch 中的 guest-triggerable BUG_ON（） 替换为 get_unaligned（）CVE-2026-63806 （）

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86/mmu：检查最大映射级别 （） 之前确保按插槽 hugepage 运行 （CVE-2026-63807）

    在 Linux 内核中，以下漏洞已修复：

    exfat：修复 exfat_find_dir_entry（） 中潜在的释放后使用 （CVE-2026-63808）

    在 Linux 内核中，以下漏洞已修复：

    bpf：将 kvfree（） 用于替换的 sysctl 写入缓冲区 （CVE-2026-63809）

    在 Linux 内核中，以下漏洞已修复：

    block：避免在用户空间 （CVE-2026-63810） 中挂载 bdev 伪文件系统

    在 Linux 内核中，以下漏洞已修复：

    keys：在实例化路径 （CVE-2026-63823） 中固定 request_key_auth 负载

    在 Linux 内核中，以下漏洞已修复：

    KEYS：修复 keyctl_pkey_params_get_2（） （CVE-2026-63824） 中的溢出

    在 Linux 内核中，以下漏洞已修复：

    fbdev：修复 store_modes（） 中的释放后使用 （CVE-2026-63826）

    在 Linux 内核中，以下漏洞已修复：

    net：ip_gre：需要设备 netns 中的CAP_NET_ADMIN用于 changelink （CVE-2026-63829）

    在 Linux 内核中，以下漏洞已修复：

    net：skmsg：跨 SG 转换保留 sg.copy （CVE-2026-63830）

    在 Linux 内核中，以下漏洞已修复：

    ntfs3：拒绝直接用户空间写入预留 $LX* xattrs

    NTFS3 使用 $LXUID、 和 $LXGID$LXMOD$LXDEV 作为内部 WSLpermission 元数据，并将其重新加载到 i_uid、i_gid 和 i_modefrom ntfs_get_wsl_perm（） 中。

    由于空前缀 xattr 处理程序还允许文件所有者直接在这些名称上调用 callsetxattr（），可恶的 ntfs3 挂载上的非特权写入器可在自己的文件中植入根所有权和S_ISUID，并在 inode 重新加载后获得 euid 0。

    拒绝直接用户空间写入保留 $LX的 * 名称。Internalntfs3 元数据更新保持不变，因为 ntfs_save_wsl_perm（） 直接通过 ntfs_set_ea（） 写入。

    [almaz.alexandrovich@paragon-software.com：为非特权用户添加了额外的检查]（CVE-2026-63833）

    在 Linux 内核中，以下漏洞已修复：

    drivers/base/memory：设备注册成功后设置 mem->altmap （CVE-2026-64244）

    在 Linux 内核中，以下漏洞已修复：

    fbdev：modedb：修复 fb_find_mode（） （CVE-2026-64245） 中可能的 UAF

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：hyper-v：查询稀疏库时绑定库索引 （CVE-2026-64247）

    在 Linux 内核中，以下漏洞已修复：

    MIPS：smp：向 stop_this_cpu（） 中的 RCU 报告即将终止的 CPU （CVE-2026-64248）

    在 Linux 内核中，以下漏洞已修复：

    LoongArch：向 stop_this_cpu（） 中的 RCU 报告即将终止的 CPU （CVE-2026-64250）

    在 Linux 内核中，以下漏洞已修复：

    kernel/fork：清除 copy_process（） （CVE-2026-64253） 中的PF_BLOCK_TS

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - block：避免在用户空间中挂载 bdev 伪文件系统 bdev 伪文件系统是用户空间不应干预的内部内核文件系统。取消注册，这样用户空间甚至无法尝试挂载它。这修复了尝试访问文件时发生的缺陷 [1]，原因是系统调用 move_mount（） 使用在 inode_operations 结构中声明的指针，对于 bdev 伪文件系统而言，该指针始终等于 0。'inode->i_op = &empty_iops;' [1] 缺陷：内核空指针取消引用，地址：0000000000000000 #PF：内核模式下的监督程序指令提取 #PF：error_code（0x0010） - 不存在页面 PGD 23380067 P4D 23380067 PUD 23381067 PMD 0 错误：0010 [#1] PREEMPT SMP KASAN NOPTI CPU：2 PID：17125 Comm：syz-executor.0 未受感染 6.1.155-syzkaller-00350-g84221fde2681 #0 硬件名称：QEMU Standard PC （i440FX + PIIX， 1996）， BIOS 1.12.0-1 04/01/2014 RIP： 0010：0x0 调用跟踪： <TASK> lookup_open.isra.0+0x700/0x1180 fs/namei.c：3460 open_last_lookups fs/namei.c：3550 [内联] path_openat+0x953/0x2700 fs/namei.c：3780 do_filp_open+0x1c5/0x410 fs/namei.c：3810 do_sys_openat2+0x171/0x4d0 fs/open.c：1318 do_sys_open fs/open.c：1334 [内联] __do_sys_openatfs/open.c：1350 [内联] __se_sys_openat fs/open.c：1345 [内联] __x64_sys_openat+0x13c/0x1f0 fs/open.c：1345 do_syscall_x64 arch/x86/entry/common.c：51 [内联] do_syscall_64+0x35/0x80 arch/x86/entry/common.c：81 entry_SYSCALL_64_after_hwframe+0x6e/0xd8 由 Linux 验证中心 （linuxtesting.org） 通过 syzkaller 发现。（CVE-2026-63810）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2026-500249 公告中提及的多个漏洞影响。

    - inet：frags：重组前从碎片中剥离 GSO 状态 （Xinyang Ge） [Orabug： 39974835] {CVE-2026-80590}
    - KVM：x86/mmu：停止不必要地使 MMU 页面可用于 TDP MMU 错误 （David Matlack） [Orabug：
    39830590] {CVE-2026-64561}
    - KVM：x86：*在*使 MMU 页面可用之后*检查无效/过时的根 （Sean Christopherson） [Orabug： 39830590,39832946] {CVE-2026-64561}
    - KVM：x86/mmu：将 __direct_map（） 重命名为 direct_map（） （David Matlack） [Orabug： 39830590] {CVE-2026-64561}
    - KVM：x86/mmu：拆分 TDP MMU 页面错误处理 （David Matlack） [Orabug： 39830590] {CVE-2026-64561}
    - KVM：将 mmu_notifier_* 重命名为 mmu_invalidate_* （Chao Peng） [Orabug： 39830590] {CVE-2026-64561}
    - KVM：x86/mmu：记录使用 host_pfn_mapping_level（） 的“规则” （Sean Christopherson） [Orabug：
    39830590] {CVE-2026-64561}
    - KVM：x86/mmu：重命名 pte_list_{destroy，remove}（） 以显示其电销 SPTE （Sean Christopherson） [Orabug：
    39830590] {CVE-2026-64561}
    - KVM：x86/mmu：回收 rmap 时直接“破坏”PTE 列表 （Sean Christopherson） [Orabug：39830590] {CVE-2026-64561}
    - x86/缺陷：使 Safe-RET 加强防御中断注入 （Borislav Petkov） [Orabug： 39784615,39853775] {CVE-2026-68480}
    - x86/alternatives：当优化就地的 NOP 时，禁用中断和同步 （Thomas Gleixner） [Orabug：
    39784615] {CVE-2026-68480}
    - x86/alternative：支持备选方案中的重定位 （Peter Zijlstra） [Orabug： 39784615] {CVE-2026-68480}
    - x86/alternative：使 debug-alternative 成为可选的 （Peter Zijlstra） [Orabug： 39784615] {CVE-2026-68480}
    - x86/alternatives：添加 alt_instr.flags （Borislav Petkov） [Orabug： 39784615] {CVE-2026-68480}
    - x86/asm：提供ALTERNATIVE_3 （Peter Zijlstra） [Orabug： 39784615] {CVE-2026-68480}
    - posix-cpu-timers：防止由非leader exec（） 争用引起的 UAF （Thomas Gleixner） [Orabug： 39807438] {CVE-2026-64560}
    - ALSA：seq：修复 snd_seq_event_dup（） 中未初始化的堆泄漏 （Hyeongjun An） [Orabug： 39853280] {CVE-2026-64479}
    - crypto：qat - 验证 RSA CRT 组件长度 （Giovanni Cabiddu） [Orabug： 39785885] {CVE-2026-64304}
    - btrfs：不修剪不可写入的设备 （Qu Wenruo） [Orabug： 39843586] {CVE-2026-64593}
    - bpf：允许从可休眠的 BPF 程序访问 LPM 映射 （Vlad Poenaru） [Orabug： 39786046] {CVE-2026-64352}
    - bpf：拒绝 devmap 中的碎片帧 （Zhao Zhang） [Orabug： 39786052] {CVE-2026-64355}
    - HID：appleir：修复 remove（） 中待定key_up_timer的 UAF （Manish Khadka） [Orabug： 39786074] {CVE-2026-64363}
    - proc：通过 exec_update_lock 保护 ptrace_may_access（）（第 1 部分） （Jann Horn） [Orabug： 39786095] {CVE-2026-64371}
    - HID：multitouch：修复 mt_io_flags 上的越界位访问 （Trung Nguyen） [Orabug： 39786078] {CVE-2026-64364}
    - proc：通过exec_update_lock保护 ptrace_may_access（）（FD 链接）（Jann Horn） [Orabug： 39786112] {CVE-2026-64375}
    - smb：客户端：强化 POSIX SID 长度解析 （Zihan 习） [Orabug： 39786128] {CVE-2026-64380}
    - smb：客户端：将服务器提供的模式掩盖为 modefromsid 中的 07777 （Norbert Manthey） [Orabug：39786124] {CVE-2026-64379}
    - smb：客户端：从实时注册解析 SWN tcon （Michael Bommarito） [Orabug： 39786200] {CVE-2026-64401}
    - smb：客户端：修复 receive_encrypted_standard（） 中的下一个缓冲区泄漏 （Haoxiang Li） [Orabug： 39786131] {CVE-2026-64381}
    - Bluetooth： L2CAP：执行 conn->lock 前取消pending_rx_work （Runyu Xiao） [Orabug： 39760901] {CVE-2026-64206}
    - netfilter：ebtables：零链堆栈数组 （Florian Westphal） [Orabug： 39786232] {CVE-2026-64413}
    - staging：rtl8723bs：修复 rtw_get_sec_ie（）、rtw_get_wapi_ie（） 和 rtw_get_wps_attr（） 中的 OOB 读取 （Alexandru Hossu） [Orabug： 39786307] {CVE-2026-64441}
    - PCI：mediatek：修复端口无法启用时的 IRQ 域泄漏 （Manivannan Sadhasivam） [Orabug： 39786366] {CVE-2026-64461}
    - staging：rtl8723bs：修复 rtw_cfg80211_set_wpa_ie（） 中的堆缓冲区溢出 （Alexandru Hossu） [Orabug：
    39786327] {CVE-2026-64446}
    - smb：客户端：将隐式密件抄送[0] 豁免限制为没有数据区域的响应 （Shoichiro Miyamoto） [Orabug：39786332] {CVE-2026-64448}
    - vfio/pci：register_device（） 失败时释放 VGA 仲裁程序客户端 （Alex Williamson） [Orabug：
    39786409] {CVE-2026-64475}
    - ACPI：NFIT：核心：修复 acpi_nfit_init（） 错误清理 （Rafael J. Wysocki） [Orabug： 39786502] {CVE-2026-64510}
    - ACPI：CPPC：禁止字段误用造成的 UBSAN 警告 （Jeremy Linton） [Orabug：39786508] {CVE-2026-64512}
    - net：openvswitch：拒绝超大嵌套操作属性 （Asim Viladi Oglu Manizada） [Orabug：
    39789564,39816016,39819143] {CVE-2026-64531}
    - nvmet-tcp：在摘要错误路径中nvmet_req_uninit前检查INIT_FAILED （Shivam Kumar） [Orabug：
    39789573] {CVE-2026-64534}
    - sctp：在读取过时之前验证STALE_COOKIE原因长度 （Weiming Shi） [Orabug： 39794431] {CVE-2026-64551}
    - netfilter： bridge：修复 br_ip6_fragment（） 中过时的 prevhdr 指针 （Xiang Mei） [Orabug： 39794442] {CVE-2026-64554}
    - Bluetooth：bpa10x：避免 bpa10x_setup（） 中的修订字符串 OOB 读取 （Weiming Shi） [Orabug： 39794421] {CVE-2026-64549}
    - net：usb：net1080：在 rx_fixup 中进行 pad-byte 访问前验证packet_len （Xiang Mei） [Orabug： 39794412] {CVE-2026-64547}
    - usbnet：gl620a：修复 genelink_rx_fixup（） 中的越界读取 （Xiang Mei） [Orabug： 39794387] {CVE-2026-64540}
    - net/sched： cls_api：处理 tcf_qevent_handle 中的TC_ACT_CONSUMED （Jamal Hadi Salim） [Orabug： 39787017] {CVE-2026-64530}
    - net， bpf：检查主控端是否在 xdp_master_redirect（） 中为 NULL （Xiang Mei） [Orabug： 39794405] {CVE-2026-64545}
    - ipv6：修复 fib6_nh_mtu_change（） 中的 null-ptr-deref。（向梅）[Orabug：39794379]{CVE-2026-64538}
    - drm/edid：修复 drm_parse_tiled_block（） 中的 OOB 读取 （Xiang Mei） [Orabug： 39794408] {CVE-2026-64546}
    - net：psample：修复 PSAMPLE_ATTR_DATA 中的信息泄漏 （Jakub Kicinski） [Orabug： 39794438] {CVE-2026-64553}
    - bpf， sockmap：拒绝 bpf_msg_push_data（） 中溢出的 copy + len （Weiming Shi） [Orabug： 39794417] {CVE-2026-64548}
    - crypto：asymmetric_keys - 修复 pefile_digest_pe_contents 中的 OOB 读取 （Weiming Shi） [Orabug： 39794401] {CVE-2026-64544}
    - xfs：无法对无区域的已提交日志项恢复 （Weiming Shi） [Orabug： 39760871] {CVE-2026-64187}
    - fuse：从 fuse_ref_folio（） 返回之前重新锁定请求 （Joanne Koong） [Orabug： 39785786] {CVE-2026-64266}
    - Input：touchwin - 在每个完整数据包上重置数据包索引 （Bryam Vargas） [Orabug：39785802] {CVE-2026-64271}
    - 输入：elan_i2c - 防止除以零和算术下溢 （Ranjan Kumar） [Orabug： 39785819] {CVE-2026-64275}
    - 输入：synaptics-rmi4 - 将键映射绑定 F30 到 GPIO/LED 计数 （Bryam Vargas） [Orabug：39785823] {CVE-2026-64276}
    - i2c：core：修复适配器注销争用 （Johan Hovold） [Orabug： 39785831] {CVE-2026-64279}
    - KVM：VMX：如果 vCPU 处于访客模式，则获取 CR8 拦截更新中的 vmcs12 （Sean Christopherson） [Orabug：39843616] {CVE-2026-64604}
    - exfat：在 exfat_find_dir_entry（） 中绑定 uniname advance （Bryam Vargas） [Orabug： 39785863] {CVE-2026-64296}
    - NFSv4：将MAY_WRITE包含在 O_TRUNC 的开放权限掩码中 （Benjamin Coddington） [Orabug： 39785868] {CVE-2026-64298}
    - tracing：防止 glob 匹配中的越界读取 （Huihui Huang） [Orabug： 39785872] {CVE-2026-64299}
    - crypto：drbg - 修复 CTR_DRBG 中失败时返回成功 （Eric Biggers） [Orabug： 39785893] {CVE-2026-64306}
    - crypto：pcrypt - 还原非并行回退的回调 （Ruijie Li） [Orabug： 39785906] {CVE-2026-64312}
    - crypto：ecc - 修复 vli 乘法中的进位溢出 （Anastasia Tishchenko） [Orabug： 39785910] {CVE-2026-64313}
    - isofs：将 Rock Ridge 符号链接组件绑定到 SL 记录 （Bryam Vargas） [Orabug： 39785923] {CVE-2026-64317}
    - udf：将备用表长度验证为条目计数而非字节计数 （Bryam Vargas） [Orabug： 39785940] {CVE-2026-64322}
    - udf：根据 VAT inode 大小验证 VAT 标头长度 （Bryam Vargas） [Orabug： 39785944] {CVE-2026-64323}
    - udf：根据分区长度验证释放区块范围 （Michael Bommarito） [Orabug： 39785948] {CVE-2026-64324}
    - usb：typec：tcpm：验证 svdm_consume_modes（） 中的 SVID 索引 （Badhri Jagan Sridharan） [Orabug：
    39785963] {CVE-2026-64330}
    - usbip：vudc：修复 vep_dequeue（） 中的空取消引用 （Sam Day） [Orabug： 39785967] {CVE-2026-64331}
    - USB：ulpi：修复注册失败时的内存泄漏 （Johan Hovold） [Orabug： 39785971] {CVE-2026-64332}
    - USB：serial：digi_acceleport：修复写入缓冲区损坏 （Johan Hovold） [Orabug： 39785975] {CVE-2026-64333}
    - USB：serial：digi_acceleport：修复断开连接时的硬锁定 （Johan Hovold） [Orabug： 39785979] {CVE-2026-64334}
    - USB：serial：digi_acceleport：修复节流后损坏的 rx （Johan Hovold） [Orabug： 39785983] {CVE-2026-64335}
    - USB：serial：keyspan_pda：修复信息泄漏 （Johan Hovold） [Orabug： 39785987] {CVE-2026-64336}
    - USB：misc：uss720：探查失败时注销 parport （Myeonghun Pak） [Orabug： 39785994] {CVE-2026-64338}
    - USB：legousbtower：修复断开连接争用中的释放后使用 （Johan Hovold） [Orabug： 39785999] {CVE-2026-64340}
    - USB：iowarrior：修复断开连接时的释放后使用 （Johan Hovold） [Orabug： 39786007] {CVE-2026-64342}
    - USB：ldusb：修复断开连接争用中的释放后使用 （Johan Hovold） [Orabug： 39786012] {CVE-2026-64343}
    - USB：idmouse：修复断开连接争用中的释放后使用 （Johan Hovold） [Orabug： 39786017] {CVE-2026-64344}
    - usb：gadget：udc：修复 gadget_match_driver 中的释放后使用 （Jimmy Hu） [Orabug： 39786026] {CVE-2026-64346}
    - usb：gadget：composite：修复USB_DT_OTG处理程序中的空检查 （Maoyi Xie） [Orabug：39786030] {CVE-2026-64347}
    - net：usb：kalmia：限制 kalmia_rx_fixup（） 中的 RX 帧长度 （Maoyi Xie） [Orabug： 39786042] {CVE-2026-64351}
    - HID：lg-g15：取消待定的删除工作以修复释放后使用 （Maoyi Xie） [Orabug： 39786071] {CVE-2026-64362}
    - HID：wacom：post-start 探测故障后停止硬件 （Myeonghun Pak） [Orabug： 39859299] {CVE-2026-68091}
    - posix-cpu-timers：修复 do_cpu_nanosleep（） 错误路径中的 pid refcount 泄漏 （Xu Wang） [Orabug： 39786091] {CVE-2026-64370}
    - cpufreq：pcc：修复 _OSC 评估中的释放后使用和双重释放 （Yuho Choi） [Orabug： 39786100] {CVE-2026-64372}
    - cpufreq：修复重新启动期间的热插拔暂停争用 （Tianxiang Chen） [Orabug： 39786104] {CVE-2026-64373}
    - sched/rt：非PREEMPT_RT RT_PUSH_IPI默认关闭 （Steven Rostedt） [Orabug： 39786108] {CVE-2026-64374}
    - net：终止 skb_may_tx_timestamp（） 中的锁 （Sebastian Andrzej Siewior） [Orabug： 39331701] {CVE-2026-43216}
    - Bluetooth： L2CAP：在读取配置选择值之前验证选项长度 （Muhammad Bilal） [Orabug：
    39786205] {CVE-2026-64403}
    - Bluetooth：修复 bt_accept_dequeue（） 中的 UAF （Yousef Alhouseen） [Orabug： 39786578] {CVE-2026-64406}
    - Bluetooth： bnep：在 netdev 注册期间固定 L2CAP 连接 （Yousef Alhouseen） [Orabug： 39786217] {CVE-2026-64408}
    - netfilter：ebtables：在 find_table_lock（） 之前终止表名 （Xiang Mei） [Orabug： 39786224] {CVE-2026-64411}
    - netfilter：ebtables：模块名称必须以 null 结尾 （Florian Westphal） [Orabug： 39786228] {CVE-2026-64412}
    - mfd：cros_ec：延迟 dev_set_drvdata（），直到探测成功 （Andrei Kuchynski） [Orabug：39786248] {CVE-2026-64420}
    - net：ipv4：绑定 TCP 重新排序 sysctl 写入和 MTU 探测大小 （Wyatt Feng） [Orabug： 39786254] {CVE-2026-64422}
    - ipv4：igmp：设备损坏时从哈希表中删除多播群组 （Yuyang Huang） [Orabug：
    39786259] {CVE-2026-64423}
    - io_uring/io-wq：重新检查每个链接工作项的IO_WQ_BIT_EXIT （Runyu Xiao） [Orabug： 39786574] {CVE-2026-64425}
    - audit：修复 audit_queue 上 skb_queue_len（） 阅读器的数据争用 （Chi Wang） [Orabug： 39786289] {CVE-2026-64435}
    - net：af_key：初始化 IPComp 状态的 alg_key_len （Zijing Yin） [Orabug： 39786293] {CVE-2026-64436}
    - crypto：amlogic - 避免 meson_crypto_probe（） 中的双重清理 （Dawei Feng） [Orabug： 39843604] {CVE-2026-64599}
    - staging：rtl8723bs：修复 HT_caps_handler（） 中的越界写入 （Alexandru Hossu） [Orabug： 39786303] {CVE-2026-64440}
    - staging：rtl8723bs：修复 is_ap_in_tkip（） IE 循环中的 OOB 读取 （Alexandru Hossu） [Orabug： 39789581] {CVE-2026-64536}
    - staging：rtl8723bs：修复 issue_assocreq（） 和 join_cmd_hdl（） 的 IE 循环中的 OOB 读取 （Alexandru Hossu） [Orabug： 39786311] {CVE-2026-64442}
    - staging：rtl8723bs：修复 update_beacon_info（） IE 循环中的 OOB 读取 （Alexandru Hossu） [Orabug： 39786315] {CVE-2026-64443}
    - staging：rtl8723bs：修复 OnAssocRsp（） IE 循环中的 OOB 读取 （Alexandru Hossu） [Orabug： 39786319] {CVE-2026-64444}
    - staging：rtl8723bs：修复 OnAuth（） 中的 WEP 长度下溢和 OOB 读取 （Alexandru Hossu） [Orabug：
    39786323] {CVE-2026-64445}
    - tipc：修复广播间隙 ACK 区块中的越界读取 （Samuel Page） [Orabug： 39786340] {CVE-2026-64450}
    - 6lowpan：修复错误路径上的 NHC 条目释放后使用 （Yizhou Zhao） [Orabug： 39786344] {CVE-2026-64452}
    - usb：dwc3：运行小工具从可休眠的暂停上下文断开连接 （Runyu Xiao） [Orabug： 39786349] {CVE-2026-64454}
    - USB：chaoskey：修复 chaoskey_release（） 中的 slab-after-free （Alan Stern） [Orabug： 39786352] {CVE-2026-64455}
    - hwrng：virtio：在 copy_data（） 处钳制设备报告的 used.len （Michael Bommarito） [Orabug： 39786356] {CVE-2026-64456}
    - netfilter：ipset：修复转储和ip_set_list大小调整之间的争用 （Xiang Mei） [Orabug： 39760883] {CVE-2026-64189}
    - usb：xhci：修复 xhci_free_streams（） 的原子上下文中的休眠 （Lianqin Hu） [Orabug： 39786379] {CVE-2026-64465}
    - Bluetooth：btusb：修复 marvell 探测故障时的释放后使用 （Johan Hovold） [Orabug： 39786393] {CVE-2026-64470}
    - Bluetooth：btusb：修复注册失败时的释放后使用 （Johan Hovold） [Orabug： 39786397] {CVE-2026-64471}
    - ALSA： usb-audio：避免在 DualSense 匹配中查找 kobject 路径 （Darvell Long） [Orabug： 39786416] {CVE-2026-64478}
    - ALSA：firewire：isight：将样本计数绑定到数据包负载 （Maoyi Xie） [Orabug：39786428] {CVE-2026-64483}
    - ALSA：es1938：检查 snd_ctl_new1（） 返回值 （Zhao Dongdong） [Orabug： 39786432] {CVE-2026-64484}
    - ALSA：caiaq：修复 Traktor Kontrol S4 输入解析器中的越界读取 （Maoyi Xie） [Orabug：
    39786439] {CVE-2026-64487}
    - iio：event：修复事件 FIFO 重置争用 （Lars-Peter Clausen） [Orabug：39786462] {CVE-2026-64496}
    - iio：accel：kxsd9：修复 write_raw（） 错误时的运行时 PM 不平衡 （Biren Pandya） [Orabug： 39786478] {CVE-2026-64503}
    - iio：accel：bmc150：钳制设备报告的 FIFO 帧计数 （Bryam Vargas） [Orabug：39786482] {CVE-2026-64504}
    - NFSv4/flexfiles：拒绝零文件句柄版本计数 （Michael Bommarito） [Orabug： 39753894] {CVE-2026-53392}
    - fbdev：fbcon：修复 fbcon_do_set_font（） err_out中的越界读取 （Mingyu Wang） [Orabug： 39753924] {CVE-2026-53402}
    - i2c：core：修复适配器注册争用 （Johan Hovold） [Orabug： 39753916] {CVE-2026-53400}
    - block：避免在用户空间中挂载 bdev 伪文件系统 （Denis Arefev） [Orabug： 39753985] {CVE-2026-63810}
    - net：ip_gre：需要设备 netns 中的 CAP_NET_ADMIN 以进行更改链接 （Maoyi Xie） [Orabug： 39754045] {CVE-2026-63829}
    - net：skmsg：在 SG 转换之间保留 sg.copy （Yiming Qian） [Orabug： 39754049] {CVE-2026-63830}
    - netfilter：nf_tables：当删除集失败时，还原集元素 （Pablo Neira Ayuso） [Orabug： 36598010] {CVE-2024-27012}
    - KVM：将 ioeventfd datamatch 中的 guest-triggerable BUG_ON（） 替换为 get_unaligned（） （Sean Christopherson） [Orabug： 39753972] {CVE-2026-63806}
    - userfaultfd：对 pte_present（） 进行must_wait可写性检查 （Kiryl Shutsemau） [Orabug： 39786515] {CVE-2026-64514}
    - nfsd：针对延迟的回写错误重置写入验证程序 （Jeff Layton） [Orabug： 39753898] {CVE-2026-53393}
    - nfsd：setlease 失败时发布布局策略 （Chris Mason） [Orabug：39753912] {CVE-2026-53399}
    - nvmet-tcp：修复 ICReq 处理和队列拆卸之间的争用 （Chaitanya Kulkarni） [Orabug： 39460310] {CVE-2026-46135}
    - net：tap：在解析 tap_get_user_xdp（） 中的 virtio net 标头之前设置 skb->dev （Dongli Zhang） [Orabug：
    39558744] {CVE-2026-74684}
    - net/rds：将每项信息缓冲区交给访问者之前将其设置为零 （Michael Bommarito） [Orabug：
    39621715,39638197] {CVE-2026-52995}
    - x86/sev：在 SNP 内存验证期间驱逐缓存行 （Tom Lendacky） [Orabug： 38334919] {CVE-2025-38560}
    - xfs：循环 ILOCK 后重新采样数据分支映射 （Darrick Wong） [Orabug： 39776791] {CVE-2026-64600}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 26.04 LTS 主机上安装的一个程序包受到 USN-8727-1 公告中提及的多个漏洞影响。

    已发现在全局观察到通过无效转换进行的内存写入之前，某些 Arm 处理器可完成广播转换后备缓冲器 （TLB） 无效化。本地攻击者可能利用此缺陷在撤销权限后写入内存，从而绕过内存保护或升级权限。（CVE-2025-10263）

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - 用户空间 API (UAPI)；

    - 内核构建系统;

    - ARM32 架构；

    - RISC-V 架构；

    - S390 架构；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - 计算加速框架；

    - 英特尔 NPU 驱动程序;

    - ACPI 驱动程序；

    - Android 驱动程序；

    - 驱动程序核心；

    - 压缩 RAM 块设备驱动程序；

    - 蓝牙驱动程序；

    - 字符设备驱动程序；

    - 硬件随机数发生器核心；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - 缓冲区共享和同步框架；

    - Intel Stratix 10 固件驱动程序；

    - FPGA 架构；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - CoreSight HW 跟踪驱动程序;

    - I2C 子系统；

    - IIO 子系统；

    - IIO ADC 驱动程序；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - 输入设备（鼠标）驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 多功能设备驱动程序；

    - Fastrpc 驱动程序；

    - MMC 子系统；

    - 以太网绑定驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - MediaTek 网络驱动程序；

    - NTB 驱动程序；

    - NVME 驱动程序；

    - NVMEM（非易失性内存）驱动程序；

    - PCI 子系统；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - 系统重置/关闭驱动程序;

    - 电源时序驱动器;

    - PTP 时钟框架；

    - 电压和电流调节器驱动程序；

    - RPMSG 子系统；

    - SLIMbus 驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - Realtek RTL8723BS SDIO 驱动程序；

    - VME 总线暂存驱动程序;

    - 受信任执行环境驱动程序；

    - TTY 驱动程序；

    - Cadence USB3 驱动程序；

    - ULPI总线;

    - USB 核心驱动程序；

    - DesignWare USB3 驱动程序；

    - 法拉第 FOTG210 USB2双角色控制器驱动器;

    - USB Gadget 驱动程序；

    - USB 主机控制器驱动程序；

    - USB ChaosKey 驱动程序;

    - 西门子 ID 鼠标 USB 驱动程序;

    - IOWarrior USB 驱动程序;

    - LD 教学 USB 驱动程序;

    - 乐高 USB 塔式驱动程序;

    - 英特尔 USBIO USB I/O 扩展器驱动程序;

    - USS720 USB并口适配器驱动;

    - 联发科 USB3 DRD 驱动程序;

    - USB 串口驱动程序；

    - USB Type-C Port Controller Manager 驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - USB over IP 驱动程序；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - Virtio 驱动程序；

    - BTRFS 文件系统；

    - EROFS 文件系统；

    - exFAT 文件系统；

    - F2FS 文件系统；

    - 文件系统基础设施；

    - FUSE（Userspace 中的文件系统）；

    - GFS2 文件系统；

    - HFS 文件系统；

    - HFS+ 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - OCFS2 文件系统；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - UDF 文件系统；

    - XFS 文件系统；

    - 密钥管理；

    - BPF 子系统；

    - 内存管理；

    - 软件节点和设备属性;

    - Glob模式匹配库;

    - 内存管理；

    - KVM 子系统；

    - Mellanox 驱动程序；

    - 可重启序列系统调用机制;

    - 套接字消息基础架构；

    - 网络流量控制；

    - 蓝牙子系统；

    - Netfilter；

    - Networking 核心；

    - 网络套接字；

    - TCP 网络协议；

    - io_uring 子系统；

    - IPC 子系统；

    - 审计子系统；

    - Perf 事件；

    - Kernel fork() syscall；

    - 锁定基元；

    - 内核模块支持;

    - 计划程序基础设施；

    - 信号处理机制；

    - Timer 子系统；

    - 跟踪基础设施；

    - 调试对象基础设施;

    - 6LoWPAN网络协议;

    - IEEE 802 网络协议;

    - 9P 文件系统网络协议；

    - B.A.T.M.A.N. 网格协议；

    - 以太网桥接；

    - Devlink API；

    - HSR 网络协议；

    - IEEE802154.4 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - XFRM 子系统；

    - L2TP 协议；

    - MAC80211 子系统；

    - IEEE 802.15.4 子系统；

    - 多路径 TCP；

    - NetLabel 子系统；

    - Open vSwitch；

    - Phonet 协议；

    - 高通IPC路由器（QRTR）;

    - RDS 协议；

    - SCTP 协议；

    - SMC 套接字；

    - TIPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - VMware vSockets 驱动程序；

    - 无线网络；

    - eXpress 数据路径；

    - AppArmor 安全模块；

    - Linux 安全模块 (LSM) 框架；

    - Apple Onboard Audio ALSA 驱动程序;

    - ALSA 框架；

    - FireWire 声音驱动程序；

    - HD-audio 驱动程序；

    - Gravis 超声 ALSA 驱动器;

    - C-Media CMI8x38 ALSA 驱动程序;

    - ESS Solo-1 ALSA 驱动器;

    - ICE1712/ICE1724 （Envy24） ALSA 驱动程序;

    - 雅马哈 YMFPCI ALSA 驱动程序;

    - Wolfson Microelectronics 音频编解码器;

    - SoundWire （SDCA） ASoC 驱动程序;

    - USB 音频设备；

    - Virtio 声音驱动程序;（CVE-2026-52908 ， ， ， CVE-2026-52910， CVE-2026-52917CVE-2026-53162CVE-2026-53142CVE-2026-53143CVE-2026-53133CVE-2026-53134CVE-2026-53132CVE-2026-53136CVE-2026-53135CVE-2026-53137CVE-2026-53138CVE-2026-53139CVE-2026-53140CVE-2026-53141CVE-2026-52948CVE-2026-53145CVE-2026-53144CVE-2026-53152CVE-2026-53153CVE-2026-53154CVE-2026-53155CVE-2026-53156CVE-2026-52947CVE-2026-53158CVE-2026-53157CVE-2026-53159CVE-2026-53160CVE-2026-53161CVE-2026-53163CVE-2026-53164CVE-2026-52942CVE-2026-53167CVE-2026-53165CVE-2026-53179CVE-2026-53178CVE-2026-53180CVE-2026-53177CVE-2026-53173CVE-2026-53172CVE-2026-53181CVE-2026-53171CVE-2026-53170CVE-2026-53169CVE-2026-53182CVE-2026-53168CVE-2026-52940CVE-2026-53183CVE-2026-53188CVE-2026-53187CVE-2026-53189CVE-2026-53185CVE-2026-53190CVE-2026-53191CVE-2026-52929CVE-2026-52935CVE-2026-53192CVE-2026-52930CVE-2026-52938CVE-2026-52939CVE-2026-53184CVE-2026-52909、 、 、 CVE-2026-53233CVE-2026-53204CVE-2026-53203CVE-2026-53205CVE-2026-53206CVE-2026-53207CVE-2026-53208CVE-2026-53209CVE-2026-53202CVE-2026-53211CVE-2026-53210CVE-2026-53213CVE-2026-53214CVE-2026-53217CVE-2026-53218CVE-2026-53219CVE-2026-53201CVE-2026-53222CVE-2026-53220CVE-2026-53223CVE-2026-53226CVE-2026-53227CVE-2026-53229CVE-2026-53230CVE-2026-53200CVE-2026-53232CVE-2026-53231CVE-2026-53234CVE-2026-53235CVE-2026-53236CVE-2026-53245CVE-2026-53244CVE-2026-53243CVE-2026-53248CVE-2026-53242CVE-2026-53241CVE-2026-53240CVE-2026-53249CVE-2026-53239CVE-2026-53238CVE-2026-53237CVE-2026-53250CVE-2026-53199CVE-2026-53197CVE-2026-53259CVE-2026-53255CVE-2026-53258CVE-2026-53252CVE-2026-53253CVE-2026-53254CVE-2026-53257CVE-2026-53261CVE-2026-53198CVE-2026-53256CVE-2026-53196CVE-2026-53251CVE-2026-53195CVE-2026-53194CVE-2026-53193、 、 、 CVE-2026-53341CVE-2026-53272CVE-2026-53273CVE-2026-53274CVE-2026-53271CVE-2026-53276CVE-2026-53275CVE-2026-53325CVE-2026-53326CVE-2026-53327CVE-2026-53328CVE-2026-53329CVE-2026-53270CVE-2026-53331CVE-2026-53330CVE-2026-53332CVE-2026-53333CVE-2026-53334CVE-2026-53335CVE-2026-53336CVE-2026-53269CVE-2026-53338CVE-2026-53337CVE-2026-53339CVE-2026-53340CVE-2026-53342CVE-2026-53351CVE-2026-53350CVE-2026-53349CVE-2026-53352CVE-2026-53348CVE-2026-53347CVE-2026-53346CVE-2026-53353CVE-2026-53345CVE-2026-53344CVE-2026-53343CVE-2026-53354CVE-2026-53268CVE-2026-53266CVE-2026-53383CVE-2026-53363CVE-2026-53382CVE-2026-53356CVE-2026-53361CVE-2026-53362CVE-2026-53381CVE-2026-53384CVE-2026-53267CVE-2026-53366CVE-2026-53265CVE-2026-53355CVE-2026-53264CVE-2026-53263CVE-2026-53262、 、 、 CVE-2026-63806CVE-2026-53395CVE-2026-53396CVE-2026-53397CVE-2026-53394CVE-2026-53399CVE-2026-53398CVE-2026-53400CVE-2026-53401CVE-2026-53402CVE-2026-53403CVE-2026-63794CVE-2026-53393CVE-2026-63796CVE-2026-63795CVE-2026-63797CVE-2026-63798CVE-2026-63799CVE-2026-63800CVE-2026-63801CVE-2026-53392CVE-2026-63803CVE-2026-63802CVE-2026-63804CVE-2026-63805CVE-2026-63807CVE-2026-63816CVE-2026-63815CVE-2026-63814CVE-2026-63817CVE-2026-63813CVE-2026-63812CVE-2026-63811CVE-2026-63818CVE-2026-63810CVE-2026-63809CVE-2026-63808CVE-2026-63819CVE-2026-53391CVE-2026-53389CVE-2026-63828CVE-2026-63824CVE-2026-63827CVE-2026-63821CVE-2026-63822CVE-2026-63823CVE-2026-63826CVE-2026-63829CVE-2026-53390CVE-2026-63825CVE-2026-53388CVE-2026-63820CVE-2026-53387CVE-2026-53386CVE-2026-53385、 、 、 CVE-2026-64256CVE-2026-63870CVE-2026-63871CVE-2026-63873CVE-2026-63869CVE-2026-64187CVE-2026-63874CVE-2026-64188CVE-2026-64189CVE-2026-64191CVE-2026-64192CVE-2026-64205CVE-2026-63868CVE-2026-64207CVE-2026-64206CVE-2026-64244CVE-2026-64245CVE-2026-64246CVE-2026-64247CVE-2026-64249CVE-2026-63867CVE-2026-64253CVE-2026-64251CVE-2026-64254CVE-2026-64255CVE-2026-64258CVE-2026-64267CVE-2026-64266CVE-2026-64265CVE-2026-64268CVE-2026-64264CVE-2026-64263CVE-2026-64262CVE-2026-64269CVE-2026-64261CVE-2026-64260CVE-2026-64259CVE-2026-64270CVE-2026-63836CVE-2026-63834CVE-2026-64279CVE-2026-64275CVE-2026-64278CVE-2026-64272CVE-2026-64273CVE-2026-64274CVE-2026-64277CVE-2026-64280CVE-2026-63835CVE-2026-64276CVE-2026-63833CVE-2026-64271CVE-2026-63832CVE-2026-63831CVE-2026-63830、 、 、 CVE-2026-64314CVE-2026-64292CVE-2026-64293CVE-2026-64294CVE-2026-64291CVE-2026-64296CVE-2026-64295CVE-2026-64297CVE-2026-64298CVE-2026-64299CVE-2026-64300CVE-2026-64301CVE-2026-64290CVE-2026-64303CVE-2026-64302CVE-2026-64304CVE-2026-64305CVE-2026-64306CVE-2026-64307CVE-2026-64308CVE-2026-64289CVE-2026-64310CVE-2026-64309CVE-2026-64312CVE-2026-64313CVE-2026-64315CVE-2026-64324CVE-2026-64323CVE-2026-64322CVE-2026-64325CVE-2026-64321CVE-2026-64320CVE-2026-64319CVE-2026-64326CVE-2026-64318CVE-2026-64317CVE-2026-64316CVE-2026-64327CVE-2026-64288CVE-2026-64286CVE-2026-64336CVE-2026-64332CVE-2026-64335CVE-2026-64329CVE-2026-64330CVE-2026-64331CVE-2026-64334CVE-2026-64337CVE-2026-64287CVE-2026-64333CVE-2026-64285CVE-2026-64328CVE-2026-64284CVE-2026-64283CVE-2026-64282、 、 、 CVE-2026-64370CVE-2026-64348CVE-2026-64350CVE-2026-64351CVE-2026-64347CVE-2026-64353CVE-2026-64352CVE-2026-64354CVE-2026-64355CVE-2026-64356CVE-2026-64357CVE-2026-64358CVE-2026-64346CVE-2026-64360CVE-2026-64359CVE-2026-64361CVE-2026-64362CVE-2026-64363CVE-2026-64364CVE-2026-64365CVE-2026-64345CVE-2026-64367CVE-2026-64366CVE-2026-64368CVE-2026-64369CVE-2026-64371CVE-2026-64380CVE-2026-64379CVE-2026-64378CVE-2026-64381CVE-2026-64377CVE-2026-64376CVE-2026-64375CVE-2026-64382CVE-2026-64374CVE-2026-64373CVE-2026-64372CVE-2026-64383CVE-2026-64344CVE-2026-64342CVE-2026-64392CVE-2026-64388CVE-2026-64391CVE-2026-64385CVE-2026-64386CVE-2026-64387CVE-2026-64390CVE-2026-64393CVE-2026-64343CVE-2026-64389CVE-2026-64341CVE-2026-64384CVE-2026-64340CVE-2026-64339CVE-2026-64338、 、 、 CVE-2026-64425CVE-2026-64404CVE-2026-64405CVE-2026-64406CVE-2026-64403CVE-2026-64408CVE-2026-64407CVE-2026-64409CVE-2026-64410CVE-2026-64411CVE-2026-64412CVE-2026-64413CVE-2026-64402CVE-2026-64415CVE-2026-64414CVE-2026-64416CVE-2026-64417CVE-2026-64418CVE-2026-64419CVE-2026-64420CVE-2026-64401CVE-2026-64422CVE-2026-64421CVE-2026-64423CVE-2026-64424CVE-2026-64426CVE-2026-64438CVE-2026-64436CVE-2026-64435CVE-2026-64439CVE-2026-64434CVE-2026-64433CVE-2026-64432CVE-2026-64440CVE-2026-64430CVE-2026-64429CVE-2026-64428CVE-2026-64441CVE-2026-64400CVE-2026-64398CVE-2026-64450CVE-2026-64446CVE-2026-64449CVE-2026-64443CVE-2026-64444CVE-2026-64445CVE-2026-64448CVE-2026-64451CVE-2026-64399CVE-2026-64447CVE-2026-64397CVE-2026-64442CVE-2026-64396CVE-2026-64395CVE-2026-64394、 、 、 CVE-2026-64483CVE-2026-64462CVE-2026-64463CVE-2026-64464CVE-2026-64461CVE-2026-64466CVE-2026-64465CVE-2026-64467CVE-2026-64468CVE-2026-64469CVE-2026-64470CVE-2026-64471CVE-2026-64460CVE-2026-64473CVE-2026-64472CVE-2026-64474CVE-2026-64475CVE-2026-64476CVE-2026-64477CVE-2026-64478CVE-2026-64459CVE-2026-64480CVE-2026-64479CVE-2026-64481CVE-2026-64482CVE-2026-64484CVE-2026-64493CVE-2026-64492CVE-2026-64491CVE-2026-64494CVE-2026-64490CVE-2026-64489CVE-2026-64488CVE-2026-64495CVE-2026-64487CVE-2026-64486CVE-2026-64485CVE-2026-64496CVE-2026-64458CVE-2026-64456CVE-2026-64507CVE-2026-64502CVE-2026-64505CVE-2026-64499CVE-2026-64500CVE-2026-64501CVE-2026-64504CVE-2026-64508CVE-2026-64457CVE-2026-64503CVE-2026-64455CVE-2026-64497CVE-2026-64454CVE-2026-64453CVE-2026-64452、 、 、 CVE-2026-64603CVE-2026-64556CVE-2026-64588CVE-2026-64589CVE-2026-64536CVE-2026-64591CVE-2026-64590CVE-2026-64592CVE-2026-64593CVE-2026-64594CVE-2026-68084CVE-2026-64604CVE-2026-64602CVE-2026-68085CVE-2026-64601CVE-2026-64600CVE-2026-64599CVE-2026-68087CVE-2026-64598CVE-2026-64597CVE-2026-64596CVE-2026-68088CVE-2026-64529CVE-2026-64513CVE-2026-74584CVE-2026-68372CVE-2026-68461CVE-2026-68090CVE-2026-68091CVE-2026-68092CVE-2026-68460CVE-2026-80591CVE-2026-64514CVE-2026-68459CVE-2026-64512CVE-2026-68089CVE-2026-64511CVE-2026-64510CVE-2026-64509

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1969 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    sctp：调用 udp_tunnel_xmit_skb（） （） 前CVE-2026-53070禁用 BH

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 sock_ops （CVE-2026-53078） 中的 same-register dst/src OOB 读取和指针泄漏

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：修复由于非预期角色造成的阴影分页释放后使用 （CVE-2026-53359）

    在 Linux 内核中，以下漏洞已修复：

    af_unix：在 unix_gc（） 中将 gc_in_progress 设为 true。（CVE-2026-53361）

    在 Linux 内核中，以下漏洞已修复：

    virtiofs：修复子挂载 umount 上的 UAF

    如果超级块已被破坏，则从 fuse_release_end（） 调用的 iput（） 可发生 Oops。通常情况下，通过等待 fornum_waiting 降至零，然后再开始超级块关机，可以防止这种情况发生。

    但是，这仅适用于最后一个子挂载实例，因为等待计数器是每个连接，而不是每个超级块。

    恢复为针对auto_submounts情况使用同步释放请求，此时仅限 virtiofs。（CVE-2026-53381）

    在 Linux 内核中，以下漏洞已修复：

    vc_screen：修复并发vcs_write期间 vcs_notifier（） 中的 null-ptr-deref

    在 vcs_notifier（） 中发现一个 KASAN null-ptr-deref：

    缺陷：KASAN：地址qmp_cmd_name处大小为 2 的 vcs_notifier+0x98/0x130Read 中的 null-ptr-deref：
    qmp_capabilities，参数：{}

    该问题是 vcs_write（） 中的争用条件。当console_lock被暂时删除（以从用户空间复制数据）时，从 vcs_vc（） 获取的vc_data指针可能会过时。重新获取锁定后，会再次调用 vcs_vc（） 以重新验证指针。如果在此期间 vc 已被解除分配，则 vcs_vc（） 返回 NULL，while 循环中断（写入> 0）。但是，在循环之后，仍使用现为空的 vc 指针调用 vcs_scr_updated（vc），从而导致通知程序链中出现空指针取消引用（vcs_notifier取消引用 param->vc）。

    通过在调用 vcs_scr_updated（） 之前添加 vc 的空检查修复此问题。（CVE-2026-53385）

    在 Linux 内核中，以下漏洞已修复：

    fuse：替换页面缓存作品集之前的重新锁定请求

    fuse_try_move_folio（） 在进入时解锁请求，但不会在成功路径上重新锁定它。这意味着 fuse_chan_abort（） 可以结束请求并释放fuse_io_args（如 fuse_readpages_end（）），而 fuse_try_move_folio（） 访问thefuse_io_args之后的后续复制链逻辑会导致释放后使用问题。

    通过先调用 lock_request（），先调用 replace_page_cache_folio（），以修复此问题。这可确保请求锁定在成功路径上，从而防止在后续复制逻辑运行时释放fuse_io_args，同时确保 ap->folios[i]->mapping 永远不为空，因为 ap->folios[i] 始终指向 newfolio afterreplace_page_cache_folio（）。（CVE-2026-53388）

    在 Linux 内核中，以下漏洞已修复：

    net/tcp-ao：修复 del_async 路径 （CVE-2026-53389） 中密钥的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    NFSv4/pNFS：拒绝 nfs4_decode_mp_ds_addr （CVE-2026-53391） 中的零长度r_addr

    在 Linux 内核中，以下漏洞已修复：

    NFSv4/flexfiles：拒绝零文件句柄版本计数 （CVE-2026-53392）

    在 Linux 内核中，以下漏洞已修复：

    nfsd：针对延迟的回写错误重置写入验证程序 （CVE-2026-53393）

    在 Linux 内核中，以下漏洞已修复：

    nfsd：避免在未经确认的重试争用 （CVE-2026-53394） 中泄漏预分配的 openowner

    在 Linux 内核中，以下漏洞已修复：

    nfsd：修复 SETACL 解码失败 （CVE-2026-53397） 中的posix_acl泄漏

    在 Linux 内核中，以下漏洞已修复：

    NFSD：修复SECINFO_NO_NAME解码错误 cleanup （CVE-2026-53398）

    在 Linux 内核中，以下漏洞已修复：

    i2c：core：修复适配器注册争用

    使用 i2c_get_adapter（） 可根据适配器的 id 查找适配器，该函数会引用嵌入式结构设备。

    确保适配器（包括其结构设备）在将其添加到 IDR 之前已初始化，以避免访问未初始化数据，例如，可能导致空指针取消引用或释放后使用。

    请注意，从总线通知程序注册的 i2c-dev chardev 当前使用 i2c_get_adapter（），因此在注册前需要将适配器添加到 IDR。（CVE-2026-53400）

    在 Linux 内核中，以下漏洞已修复：

    fbdev：修复fb_new_modelist以防止fb_videomode_to_var中出现 null-ptr-deref

    framebuffer 的当前模式 info->var 在 info->modelist 中应具有 MatchingEntry。
    var_to_display（） 依赖此问题并将失败的 fb_match_mode（） 视为不应发生此情况。
    fb_set_var（） 通过在每次更改时将模式添加到列表中来保持 ittrue，anddo_register_framebuffer（） 在注册时执行相同的操作。

    store_modes（） 替换用户空间中的模式列表。fb_new_modelist（）验证新模式，但不检查 info->var 是否仍具有 amatch。它依靠 fbcon_new_modelist（） 重新指向控制台，但仅处理映射到帧缓冲区的控制台。fbcon unbound 没有任何内容，因此 info->var 只留下描述不再在列表中的模式。

    后续的控制台接管运行 var_to_display（），其中 fb_match_mode（） 返回 NULL 并保留 fb_display[i].mode NULL。fbcon_switch（） 将其传递给 display_to_var（），而 fb_videomode_to_var（） 取消引用 NULL 模式。

    将列表中的当前模式保留在 fb_new_modelist（） 中，与 wayfb_set_var（） 相同的模式。（CVE-2026-53403）

    在 Linux 内核中，以下漏洞已修复：

    pNFS：修复 pnfs_update_layout（） 中的释放后使用 （CVE-2026-63800）

    在 Linux 内核中，以下漏洞已修复：

    tipc：修复 tipc_aead_decrypt_done （CVE-2026-63801） 中的 slab-use-after-free Read

    在 Linux 内核中，以下漏洞已修复：

    blk-cgroup：修复 __blkcg_rstat_flush（） 中的 UAF （CVE-2026-63802）

    在 Linux 内核中，以下漏洞已修复：

    KVM：将 ioeventfd datamatch 中的 guest-triggerable BUG_ON（） 替换为 get_unaligned（）CVE-2026-63806 （）

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86/mmu：检查最大映射级别 （） 之前确保按插槽 hugepage 运行 （CVE-2026-63807）

    在 Linux 内核中，以下漏洞已修复：

    exfat：修复 exfat_find_dir_entry（） 中潜在的释放后使用 （CVE-2026-63808）

    在 Linux 内核中，以下漏洞已修复：

    bpf：将 kvfree（） 用于替换的 sysctl 写入缓冲区 （CVE-2026-63809）

    在 Linux 内核中，以下漏洞已修复：

    block：避免在用户空间 （CVE-2026-63810） 中挂载 bdev 伪文件系统

    在 Linux 内核中，以下漏洞已修复：

    keys：在实例化路径 （CVE-2026-63823） 中固定 request_key_auth 负载

    在 Linux 内核中，以下漏洞已修复：

    KEYS：修复 keyctl_pkey_params_get_2（） （CVE-2026-63824） 中的溢出

    在 Linux 内核中，以下漏洞已修复：

    fbdev：修复 store_modes（） 中的释放后使用 （CVE-2026-63826）

    在 Linux 内核中，以下漏洞已修复：

    apparmor：中介 TCP fast open sendmsg （CVE-2026-63828） 的隐式连接

    在 Linux 内核中，以下漏洞已修复：

    net：ip_gre：需要设备 netns 中的CAP_NET_ADMIN用于 changelink （CVE-2026-63829）

    在 Linux 内核中，以下漏洞已修复：

    net：skmsg：跨 SG 转换保留 sg.copy （CVE-2026-63830）

    在 Linux 内核中，以下漏洞已修复：

    ntfs3：拒绝直接用户空间写入预留 $LX* xattrs

    NTFS3 使用 $LXUID、 和 $LXGID$LXMOD$LXDEV 作为内部 WSLpermission 元数据，并将其重新加载到 i_uid、i_gid 和 i_modefrom ntfs_get_wsl_perm（） 中。

    由于空前缀 xattr 处理程序还允许文件所有者直接在这些名称上调用 callsetxattr（），可恶的 ntfs3 挂载上的非特权写入器可在自己的文件中植入根所有权和S_ISUID，并在 inode 重新加载后获得 euid 0。

    拒绝直接用户空间写入保留 $LX的 * 名称。Internalntfs3 元数据更新保持不变，因为 ntfs_save_wsl_perm（） 直接通过 ntfs_set_ea（） 写入。

    [almaz.alexandrovich@paragon-software.com：为非特权用户添加了额外的检查]（CVE-2026-63833）

    在 Linux 内核中，以下漏洞已修复：

    drivers/base/memory：设备注册成功后设置 mem->altmap （CVE-2026-64244）

    在 Linux 内核中，以下漏洞已修复：

    fbdev：modedb：修复 fb_find_mode（） （CVE-2026-64245） 中可能的 UAF

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：hyper-v：查询稀疏库时绑定库索引 （CVE-2026-64247）

    在 Linux 内核中，以下漏洞已修复：

    MIPS：smp：向 stop_this_cpu（） 中的 RCU 报告即将终止的 CPU （CVE-2026-64248）

    在 Linux 内核中，以下漏洞已修复：

    LoongArch：向 stop_this_cpu（） 中的 RCU 报告即将终止的 CPU （CVE-2026-64250）

    在 Linux 内核中，以下漏洞已修复：

    kernel/fork：清除 copy_process（） （CVE-2026-64253） 中的PF_BLOCK_TS

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4720 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4720-1 debian-lts@lists.debian.org Hutchings 2026 https://www.debian.org/lts/security/Ben 年 8 月 5 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包： linux 版本： 6.1.180-1 CVE ID： CVE-2024-36013 CVE-2025-40196 CVE-2026-31610 CVE-2026-43216 CVE-2026-46135 CVE-2026-53332 CVE-2026-53392 CVE-2026-53393 CVE-2026-53399 CVE-2026-53400 CVE-2026-53402 CVE-2026-63797 CVE-2026-63806 CVE-2026-63810 CVE-2026-63815 CVE-2026-63818 CVE-2026-63829 CVE-2026-64187 CVE-2026-64189 CVE-2026-64206 CVE-2026-64248 CVE-2026-64250 CVE-2026-64266 CVE-2026-64268 CVE-2026-64269 CVE-2026-64271 CVE-2026-64273 CVE-2026-64274 CVE-2026-64275 CVE-2026-64276 CVE-2026-64277 CVE-2026-64279 CVE-2026-64296 CVE-2026-64297 CVE-2026-64298 CVE-2026-64299 CVE-2026-64301 CVE-2026-64303 CVE-2026-64304 CVE-2026-64306 CVE-2026-64312 CVE-2026-64313 CVE-2026-64315 CVE-2026-64316 CVE-2026-64317 CVE-2026-64318 CVE-2026-64322 CVE-2026-64323 CVE-2026-64324 CVE-2026-64329 CVE-2026-64330 CVE-2026-64331 CVE-2026-64332 CVE-2026-64333 CVE-2026-64334 CVE-2026-64335 CVE-2026-64336 CVE-2026-64337 CVE-2026-64338 CVE-2026-64340 CVE-2026-64342 CVE-2026-64343 CVE-2026-64344 CVE-2026-64346 CVE-2026-64347 CVE-2026-64350 CVE-2026-64351 CVE-2026-64352 CVE-2026-64355 CVE-2026-64359 CVE-2026-64360 CVE-2026-64361 CVE-2026-64362 CVE-2026-64363 CVE-2026-64364 CVE-2026-64365 CVE-2026-64370 CVE-2026-64371 CVE-2026-64372 CVE-2026-64373 CVE-2026-64374 CVE-2026-64375 CVE-2026-64376 CVE-2026-64378 CVE-2026-64379 CVE-2026-64380 CVE-2026-64381 CVE-2026-64390 CVE-2026-64393 CVE-2026-64394 CVE-2026-64395 CVE-2026-64396 CVE-2026-64397 CVE-2026-64398 CVE-2026-64399 CVE-2026-64401 CVE-2026-64403 CVE-2026-64406 CVE-2026-64408 CVE-2026-64409 CVE-2026-64411 CVE-2026-64412 CVE-2026-64413 CVE-2026-64417 CVE-2026-64419 CVE-2026-64420 CVE-2026-64422 CVE-2026-64423 CVE-2026-64425 CVE-2026-64428 CVE-2026-64429 CVE-2026-64430 CVE-2026-64432 CVE-2026-64435 CVE-2026-64436 CVE-2026-64437 CVE-2026-64438 CVE-2026-64440 CVE-2026-64441 CVE-2026-64442 CVE-2026-64443 CVE-2026-64444 CVE-2026-64445 CVE-2026-64446 CVE-2026-64448 CVE-2026-64449 CVE-2026-64450 CVE-2026-64452 CVE-2026-64454 CVE-2026-64455 CVE-2026-64456 CVE-2026-64458 CVE-2026-64461 CVE-2026-64462 CVE-2026-64465 CVE-2026-64468 CVE-2026-64469 CVE-2026-64470 CVE-2026-64471 CVE-2026-64472 CVE-2026-64475 CVE-2026-64476 CVE-2026-64478 CVE-2026-64480 CVE-2026-64482 CVE-2026-64483 CVE-2026-64484 CVE-2026-64486 CVE-2026-64487 CVE-2026-64488 CVE-2026-64489 CVE-2026-64494 CVE-2026-64495 CVE-2026-64496 CVE-2026-64497 CVE-2026-64500 CVE-2026-64503 CVE-2026-64504 CVE-2026-64505 CVE-2026-64510 CVE-2026-64512 CVE-2026-64514 CVE-2026-64530 CVE-2026-64531 CVE-2026-64532 CVE-2026-64533 CVE-2026-64534 CVE-2026-64535 CVE-2026-64536 CVE-2026-64537 CVE-2026-64538 CVE-2026-64539 CVE-2026-64540 CVE-2026-64541 CVE-2026-64544 CVE-2026-64545 CVE-2026-64546 CVE-2026-64547 CVE-2026-64548 CVE-2026-64549 CVE-2026-64550 CVE-2026-64551 CVE-2026-64552 CVE-2026-64553 CVE-2026-64554 CVE-2026-64557 CVE-2026-64560 CVE-2026-64600

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 12 bookworm，这些问题已在版本 6.1.180-1中修复。此版本还包括来自稳定更新 6.1.178-6.1.180的更多缺陷补丁。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4723 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4723-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 8 月 7 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：linux-6.1 版本：6.1.180-1~deb11u1 CVE ID： CVE-2024-36013 CVE-2025-40196 CVE-2026-31610 CVE-2026-43216 CVE-2026-46135 CVE-2026-53332 CVE-2026-53392 CVE-2026-53393 CVE-2026-53399 CVE-2026-53400 CVE-2026-53402 CVE-2026-63797 CVE-2026-63806 CVE-2026-63810 CVE-2026-63815 CVE-2026-63818 CVE-2026-63829 CVE-2026-64187 CVE-2026-64189 CVE-2026-64206 CVE-2026-64248 CVE-2026-64250 CVE-2026-64266 CVE-2026-64268 CVE-2026-64269 CVE-2026-64271 CVE-2026-64273 CVE-2026-64274 CVE-2026-64275 CVE-2026-64276 CVE-2026-64277 CVE-2026-64279 CVE-2026-64296 CVE-2026-64297 CVE-2026-64298 CVE-2026-64299 CVE-2026-64301 CVE-2026-64303 CVE-2026-64304 CVE-2026-64306 CVE-2026-64312 CVE-2026-64313 CVE-2026-64315 CVE-2026-64316 CVE-2026-64317 CVE-2026-64318 CVE-2026-64322 CVE-2026-64323 CVE-2026-64324 CVE-2026-64329 CVE-2026-64330 CVE-2026-64331 CVE-2026-64332 CVE-2026-64333 CVE-2026-64334 CVE-2026-64335 CVE-2026-64336 CVE-2026-64337 CVE-2026-64338 CVE-2026-64340 CVE-2026-64342 CVE-2026-64343 CVE-2026-64344 CVE-2026-64346 CVE-2026-64347 CVE-2026-64350 CVE-2026-64351 CVE-2026-64352 CVE-2026-64355 CVE-2026-64359 CVE-2026-64360 CVE-2026-64361 CVE-2026-64362 CVE-2026-64363 CVE-2026-64364 CVE-2026-64365 CVE-2026-64370 CVE-2026-64371 CVE-2026-64372 CVE-2026-64373 CVE-2026-64374 CVE-2026-64375 CVE-2026-64376 CVE-2026-64378 CVE-2026-64379 CVE-2026-64380 CVE-2026-64381 CVE-2026-64390 CVE-2026-64393 CVE-2026-64394 CVE-2026-64395 CVE-2026-64396 CVE-2026-64397 CVE-2026-64398 CVE-2026-64399 CVE-2026-64401 CVE-2026-64403 CVE-2026-64406 CVE-2026-64408 CVE-2026-64409 CVE-2026-64411 CVE-2026-64412 CVE-2026-64413 CVE-2026-64417 CVE-2026-64419 CVE-2026-64420 CVE-2026-64422 CVE-2026-64423 CVE-2026-64425 CVE-2026-64428 CVE-2026-64429 CVE-2026-64430 CVE-2026-64432 CVE-2026-64435 CVE-2026-64436 CVE-2026-64437 CVE-2026-64438 CVE-2026-64440 CVE-2026-64441 CVE-2026-64442 CVE-2026-64443 CVE-2026-64444 CVE-2026-64445 CVE-2026-64446 CVE-2026-64448 CVE-2026-64449 CVE-2026-64450 CVE-2026-64452 CVE-2026-64454 CVE-2026-64455 CVE-2026-64456 CVE-2026-64458 CVE-2026-64461 CVE-2026-64462 CVE-2026-64465 CVE-2026-64468 CVE-2026-64469 CVE-2026-64470 CVE-2026-64471 CVE-2026-64472 CVE-2026-64475 CVE-2026-64476 CVE-2026-64478 CVE-2026-64480 CVE-2026-64482 CVE-2026-64483 CVE-2026-64484 CVE-2026-64486 CVE-2026-64487 CVE-2026-64488 CVE-2026-64489 CVE-2026-64494 CVE-2026-64495 CVE-2026-64496 CVE-2026-64497 CVE-2026-64500 CVE-2026-64503 CVE-2026-64504 CVE-2026-64505 CVE-2026-64510 CVE-2026-64512 CVE-2026-64514 CVE-2026-64530 CVE-2026-64531 CVE-2026-64532 CVE-2026-64533 CVE-2026-64534 CVE-2026-64535 CVE-2026-64536 CVE-2026-64537 CVE-2026-64538 CVE-2026-64539 CVE-2026-64540 CVE-2026-64541 CVE-2026-64544 CVE-2026-64545 CVE-2026-64546 CVE-2026-64547 CVE-2026-64548 CVE-2026-64549 CVE-2026-64550 CVE-2026-64551 CVE-2026-64552 CVE-2026-64553 CVE-2026-64554 CVE-2026-64557 CVE-2026-64560 CVE-2026-64600

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 11 bullseye，这些问题已在 6.1.180-1~deb11u1 版本中修复。此版本还包括来自稳定更新 6.1.178-6.1.180的更多缺陷补丁。

    建议您升级 linux-6.1 程序包。

    如需了解 linux-6.1 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux-6.1

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS / LTS / 26.04 Pro Realtime 24.04 LTS 主机上存在安装的程序包，该程序包受到公告中提及的 USN-8726-1 多个漏洞的影响。

    已发现在全局观察到通过无效转换进行的内存写入之前，某些 Arm 处理器可完成广播转换后备缓冲器 （TLB） 无效化。本地攻击者可能利用此缺陷在撤销权限后写入内存，从而绕过内存保护或升级权限。（CVE-2025-10263）

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - 用户空间 API (UAPI)；

    - 内核构建系统;

    - ARM32 架构；

    - RISC-V 架构；

    - S390 架构；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - 计算加速框架；

    - 英特尔 NPU 驱动程序;

    - ACPI 驱动程序；

    - Android 驱动程序；

    - 驱动程序核心；

    - 压缩 RAM 块设备驱动程序；

    - 蓝牙驱动程序；

    - 字符设备驱动程序；

    - 硬件随机数发生器核心；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - 缓冲区共享和同步框架；

    - Intel Stratix 10 固件驱动程序；

    - FPGA 架构；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - CoreSight HW 跟踪驱动程序;

    - I2C 子系统；

    - IIO 子系统；

    - IIO ADC 驱动程序；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - 输入设备（鼠标）驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 多功能设备驱动程序；

    - Fastrpc 驱动程序；

    - MMC 子系统；

    - 以太网绑定驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - MediaTek 网络驱动程序；

    - NTB 驱动程序；

    - NVME 驱动程序；

    - NVMEM（非易失性内存）驱动程序；

    - PCI 子系统；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - 系统重置/关闭驱动程序;

    - 电源时序驱动器;

    - PTP 时钟框架；

    - 电压和电流调节器驱动程序；

    - RPMSG 子系统；

    - SLIMbus 驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - Realtek RTL8723BS SDIO 驱动程序；

    - VME 总线暂存驱动程序;

    - 受信任执行环境驱动程序；

    - Thunderbolt 和 USB4 驱动程序；

    - TTY 驱动程序；

    - Cadence USB3 驱动程序；

    - ULPI总线;

    - DesignWare USB3 驱动程序；

    - 法拉第 FOTG210 USB2双角色控制器驱动器;

    - USB Gadget 驱动程序；

    - USB 主机控制器驱动程序；

    - USB ChaosKey 驱动程序;

    - 西门子 ID 鼠标 USB 驱动程序;

    - IOWarrior USB 驱动程序;

    - LD 教学 USB 驱动程序;

    - 乐高 USB 塔式驱动程序;

    - 英特尔 USBIO USB I/O 扩展器驱动程序;

    - USS720 USB并口适配器驱动;

    - 联发科 USB3 DRD 驱动程序;

    - USB 串口驱动程序；

    - USB Type-C Port Controller Manager 驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - USB over IP 驱动程序；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - Virtio 驱动程序；

    - BTRFS 文件系统；

    - EROFS 文件系统；

    - exFAT 文件系统；

    - F2FS 文件系统；

    - 文件系统基础设施；

    - FUSE（Userspace 中的文件系统）；

    - GFS2 文件系统；

    - HFS 文件系统；

    - HFS+ 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - OCFS2 文件系统；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - UDF 文件系统；

    - XFS 文件系统；

    - 密钥管理；

    - BPF 子系统；

    - 内存管理；

    - 软件节点和设备属性;

    - Glob模式匹配库;

    - 内存管理；

    - KVM 子系统；

    - Mellanox 驱动程序；

    - 可重启序列系统调用机制;

    - 套接字消息基础架构；

    - 网络流量控制；

    - 蓝牙子系统；

    - Netfilter；

    - Networking 核心；

    - 网络套接字；

    - TCP 网络协议；

    - io_uring 子系统；

    - IPC 子系统；

    - 审计子系统；

    - Perf 事件；

    - Kernel fork() syscall；

    - 锁定基元；

    - 内核模块支持;

    - 计划程序基础设施；

    - 信号处理机制；

    - Timer 子系统；

    - 跟踪基础设施；

    - 调试对象基础设施;

    - 6LoWPAN网络协议;

    - IEEE 802 网络协议;

    - 9P 文件系统网络协议；

    - B.A.T.M.A.N. 网格协议；

    - 以太网桥接；

    - Devlink API；

    - HSR 网络协议；

    - IEEE802154.4 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - XFRM 子系统；

    - L2TP 协议；

    - MAC80211 子系统；

    - IEEE 802.15.4 子系统；

    - 多路径 TCP；

    - NetLabel 子系统；

    - Open vSwitch；

    - Phonet 协议；

    - 高通IPC路由器（QRTR）;

    - RDS 协议；

    - SCTP 协议；

    - SMC 套接字；

    - TIPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - VMware vSockets 驱动程序；

    - 无线网络；

    - eXpress 数据路径；

    - AppArmor 安全模块；

    - Linux 安全模块 (LSM) 框架；

    - Apple Onboard Audio ALSA 驱动程序;

    - ALSA 框架；

    - FireWire 声音驱动程序；

    - HD-audio 驱动程序；

    - Gravis 超声 ALSA 驱动器;

    - C-Media CMI8x38 ALSA 驱动程序;

    - ESS Solo-1 ALSA 驱动器;

    - ICE1712/ICE1724 （Envy24） ALSA 驱动程序;

    - 雅马哈 YMFPCI ALSA 驱动程序;

    - Wolfson Microelectronics 音频编解码器;

    - SoundWire （SDCA） ASoC 驱动程序;

    - USB 音频设备；

    - Virtio 声音驱动程序;（CVE-2026-52908 ， ， ， CVE-2026-52910， CVE-2026-52917CVE-2026-53157CVE-2026-53142CVE-2026-53143CVE-2026-53133CVE-2026-53134CVE-2026-53132CVE-2026-53136CVE-2026-53135CVE-2026-53137CVE-2026-53138CVE-2026-53139CVE-2026-53140CVE-2026-53141CVE-2026-52948CVE-2026-53145CVE-2026-53144CVE-2026-53146CVE-2026-53147CVE-2026-53148CVE-2026-53149CVE-2026-53150CVE-2026-52947CVE-2026-53153CVE-2026-53152CVE-2026-53154CVE-2026-53155CVE-2026-53156CVE-2026-53158CVE-2026-53159CVE-2026-52942CVE-2026-53161CVE-2026-53160CVE-2026-53171CVE-2026-53170CVE-2026-53172CVE-2026-53169CVE-2026-53168CVE-2026-53167CVE-2026-53173CVE-2026-53165CVE-2026-53164CVE-2026-53163CVE-2026-53177CVE-2026-53162CVE-2026-52940CVE-2026-53178CVE-2026-53182CVE-2026-53181CVE-2026-53183CVE-2026-53180CVE-2026-53184CVE-2026-53185CVE-2026-52929CVE-2026-52935CVE-2026-53187CVE-2026-52930CVE-2026-52938CVE-2026-52939CVE-2026-53179CVE-2026-52909、 、 、 CVE-2026-53227CVE-2026-53199CVE-2026-53198CVE-2026-53200CVE-2026-53201CVE-2026-53202CVE-2026-53203CVE-2026-53204CVE-2026-53197CVE-2026-53206CVE-2026-53205CVE-2026-53207CVE-2026-53208CVE-2026-53209CVE-2026-53210CVE-2026-53211CVE-2026-53196CVE-2026-53214CVE-2026-53213CVE-2026-53217CVE-2026-53218CVE-2026-53219CVE-2026-53220CVE-2026-53222CVE-2026-53195CVE-2026-53226CVE-2026-53223CVE-2026-53229CVE-2026-53230CVE-2026-53231CVE-2026-53240CVE-2026-53239CVE-2026-53238CVE-2026-53241CVE-2026-53237CVE-2026-53236CVE-2026-53235CVE-2026-53242CVE-2026-53234CVE-2026-53233CVE-2026-53232CVE-2026-53243CVE-2026-53194CVE-2026-53192CVE-2026-53254CVE-2026-53250CVE-2026-53253CVE-2026-53245CVE-2026-53248CVE-2026-53249CVE-2026-53252CVE-2026-53255CVE-2026-53193CVE-2026-53251CVE-2026-53191CVE-2026-53244CVE-2026-53190CVE-2026-53189CVE-2026-53188、 、 、 CVE-2026-53336CVE-2026-53267CVE-2026-53268CVE-2026-53269CVE-2026-53266CVE-2026-53271CVE-2026-53270CVE-2026-53272CVE-2026-53273CVE-2026-53274CVE-2026-53275CVE-2026-53276CVE-2026-53265CVE-2026-53326CVE-2026-53325CVE-2026-53327CVE-2026-53328CVE-2026-53329CVE-2026-53330CVE-2026-53331CVE-2026-53264CVE-2026-53333CVE-2026-53332CVE-2026-53334CVE-2026-53335CVE-2026-53337CVE-2026-53346CVE-2026-53345CVE-2026-53344CVE-2026-53347CVE-2026-53343CVE-2026-53342CVE-2026-53341CVE-2026-53348CVE-2026-53340CVE-2026-53339CVE-2026-53338CVE-2026-53349CVE-2026-53263CVE-2026-53261CVE-2026-53362CVE-2026-53354CVE-2026-53361CVE-2026-53351CVE-2026-53352CVE-2026-53353CVE-2026-53356CVE-2026-53363CVE-2026-53262CVE-2026-53355CVE-2026-53259CVE-2026-53350CVE-2026-53258CVE-2026-53257CVE-2026-53256、 、 、 CVE-2026-63801CVE-2026-53390CVE-2026-53391CVE-2026-53392CVE-2026-53389CVE-2026-53394CVE-2026-53393CVE-2026-53395CVE-2026-53396CVE-2026-53397CVE-2026-53398CVE-2026-53399CVE-2026-53388CVE-2026-53401CVE-2026-53400CVE-2026-53402CVE-2026-53403CVE-2026-63794CVE-2026-63795CVE-2026-63796CVE-2026-53387CVE-2026-63798CVE-2026-63797CVE-2026-63799CVE-2026-63800CVE-2026-63802CVE-2026-63811CVE-2026-63810CVE-2026-63809CVE-2026-63812CVE-2026-63808CVE-2026-63807CVE-2026-63806CVE-2026-63813CVE-2026-63805CVE-2026-63804CVE-2026-63803CVE-2026-63814CVE-2026-53386CVE-2026-53384CVE-2026-63823CVE-2026-63819CVE-2026-63822CVE-2026-63816CVE-2026-63817CVE-2026-63818CVE-2026-63821CVE-2026-63824CVE-2026-53385CVE-2026-63820CVE-2026-53383CVE-2026-63815CVE-2026-53382CVE-2026-53381CVE-2026-53366、 、 、 CVE-2026-64249CVE-2026-63835CVE-2026-63836CVE-2026-63867CVE-2026-63834CVE-2026-63869CVE-2026-63868CVE-2026-63870CVE-2026-63871CVE-2026-63873CVE-2026-63874CVE-2026-64187CVE-2026-63833CVE-2026-64189CVE-2026-64188CVE-2026-64191CVE-2026-64192CVE-2026-64205CVE-2026-64206CVE-2026-64207CVE-2026-63832CVE-2026-64245CVE-2026-64244CVE-2026-64246CVE-2026-64247CVE-2026-64251CVE-2026-64262CVE-2026-64261CVE-2026-64260CVE-2026-64263CVE-2026-64259CVE-2026-64258CVE-2026-64256CVE-2026-64264CVE-2026-64255CVE-2026-64254CVE-2026-64253CVE-2026-64265CVE-2026-63831CVE-2026-63829CVE-2026-64274CVE-2026-64270CVE-2026-64273CVE-2026-64267CVE-2026-64268CVE-2026-64269CVE-2026-64272CVE-2026-64275CVE-2026-63830CVE-2026-64271CVE-2026-63828CVE-2026-64266CVE-2026-63827CVE-2026-63826CVE-2026-63825、 、 、 CVE-2026-64308CVE-2026-64287CVE-2026-64288CVE-2026-64289CVE-2026-64286CVE-2026-64291CVE-2026-64290CVE-2026-64292CVE-2026-64293CVE-2026-64294CVE-2026-64295CVE-2026-64296CVE-2026-64285CVE-2026-64298CVE-2026-64297CVE-2026-64299CVE-2026-64300CVE-2026-64301CVE-2026-64302CVE-2026-64303CVE-2026-64284CVE-2026-64305CVE-2026-64304CVE-2026-64306CVE-2026-64307CVE-2026-64309CVE-2026-64319CVE-2026-64318CVE-2026-64317CVE-2026-64320CVE-2026-64316CVE-2026-64315CVE-2026-64314CVE-2026-64321CVE-2026-64313CVE-2026-64312CVE-2026-64310CVE-2026-64322CVE-2026-64283CVE-2026-64280CVE-2026-64331CVE-2026-64327CVE-2026-64330CVE-2026-64324CVE-2026-64325CVE-2026-64326CVE-2026-64329CVE-2026-64332CVE-2026-64282CVE-2026-64328CVE-2026-64279CVE-2026-64323CVE-2026-64278CVE-2026-64277CVE-2026-64276、 、 、 CVE-2026-64365CVE-2026-64343CVE-2026-64344CVE-2026-64345CVE-2026-64342CVE-2026-64347CVE-2026-64346CVE-2026-64348CVE-2026-64350CVE-2026-64351CVE-2026-64352CVE-2026-64353CVE-2026-64341CVE-2026-64355CVE-2026-64354CVE-2026-64356CVE-2026-64357CVE-2026-64358CVE-2026-64359CVE-2026-64360CVE-2026-64340CVE-2026-64362CVE-2026-64361CVE-2026-64363CVE-2026-64364CVE-2026-64366CVE-2026-64375CVE-2026-64374CVE-2026-64373CVE-2026-64376CVE-2026-64372CVE-2026-64371CVE-2026-64370CVE-2026-64377CVE-2026-64369CVE-2026-64368CVE-2026-64367CVE-2026-64378CVE-2026-64339CVE-2026-64337CVE-2026-64387CVE-2026-64383CVE-2026-64386CVE-2026-64380CVE-2026-64381CVE-2026-64382CVE-2026-64385CVE-2026-64388CVE-2026-64338CVE-2026-64384CVE-2026-64336CVE-2026-64379CVE-2026-64335CVE-2026-64334CVE-2026-64333、 、 、 CVE-2026-64420CVE-2026-64399CVE-2026-64400CVE-2026-64401CVE-2026-64398CVE-2026-64403CVE-2026-64402CVE-2026-64404CVE-2026-64405CVE-2026-64406CVE-2026-64407CVE-2026-64408CVE-2026-64397CVE-2026-64410CVE-2026-64409CVE-2026-64411CVE-2026-64412CVE-2026-64413CVE-2026-64414CVE-2026-64415CVE-2026-64396CVE-2026-64417CVE-2026-64416CVE-2026-64418CVE-2026-64419CVE-2026-64421CVE-2026-64432CVE-2026-64430CVE-2026-64429CVE-2026-64433CVE-2026-64428CVE-2026-64426CVE-2026-64425CVE-2026-64434CVE-2026-64424CVE-2026-64423CVE-2026-64422CVE-2026-64435CVE-2026-64395CVE-2026-64393CVE-2026-64445CVE-2026-64441CVE-2026-64444CVE-2026-64438CVE-2026-64439CVE-2026-64440CVE-2026-64443CVE-2026-64446CVE-2026-64394CVE-2026-64442CVE-2026-64392CVE-2026-64436CVE-2026-64391CVE-2026-64390CVE-2026-64389、 、 、 CVE-2026-64478CVE-2026-64457CVE-2026-64458CVE-2026-64459CVE-2026-64456CVE-2026-64461CVE-2026-64460CVE-2026-64462CVE-2026-64463CVE-2026-64464CVE-2026-64465CVE-2026-64466CVE-2026-64455CVE-2026-64468CVE-2026-64467CVE-2026-64469CVE-2026-64470CVE-2026-64471CVE-2026-64472CVE-2026-64473CVE-2026-64454CVE-2026-64475CVE-2026-64474CVE-2026-64476CVE-2026-64477CVE-2026-64479CVE-2026-64488CVE-2026-64487CVE-2026-64486CVE-2026-64489CVE-2026-64485CVE-2026-64484CVE-2026-64483CVE-2026-64490CVE-2026-64482CVE-2026-64481CVE-2026-64480CVE-2026-64491CVE-2026-64453CVE-2026-64451CVE-2026-64501CVE-2026-64496CVE-2026-64500CVE-2026-64493CVE-2026-64494CVE-2026-64495CVE-2026-64499CVE-2026-64502CVE-2026-64452CVE-2026-64497CVE-2026-64450CVE-2026-64492CVE-2026-64449CVE-2026-64448CVE-2026-64447，，CVE-2026-64504，， CVE-2026-64507CVE-2026-64601CVE-2026-64529CVE-2026-64514CVE-2026-64536CVE-2026-64556CVE-2026-64588CVE-2026-64589CVE-2026-64590CVE-2026-64513CVE-2026-64592CVE-2026-64591CVE-2026-64593CVE-2026-64604CVE-2026-68084CVE-2026-64603CVE-2026-64602CVE-2026-64600CVE-2026-68085CVE-2026-64599CVE-2026-64598CVE-2026-64597CVE-2026-68087CVE-2026-64596CVE-2026-64594CVE-2026-64512CVE-2026-68088CVE-2026-68089CVE-2026-68092CVE-2026-68091CVE-2026-68459CVE-2026-68090CVE-2026-68460CVE-2026-64511CVE-2026-80591CVE-2026-64508CVE-2026-74584CVE-2026-64509CVE-2026-68461CVE-2026-64510CVE-2026-64505CVE-2026-64503

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
332042	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-2014）	Nessus	Amazon Linux Local Security Checks	2026/8/4	2026/8/21	high
343049	Oracle Linux 10 / 9：Unbreakable Enterprise 内核 (ELSA-2026-500248)	Nessus	Oracle Linux Local Security Checks	2026/9/4	2026/9/5	high
327884	Linux Distros 未修补的漏洞：CVE-2026-63810	Nessus	Misc.	2026/7/19	2026/9/7	high
343048	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2026-500249)	Nessus	Oracle Linux Local Security Checks	2026/9/4	2026/9/5	high
343531	Ubuntu 26.04 LTS：Linux 内核 (OEM) 漏洞 (USN-8727-1)	Nessus	Ubuntu Local Security Checks	2026/9/7	2026/9/7	high
343532	Ubuntu 24.04 LTS / Pro Realtime 24.04 LTS：Linux 内核（GCP）漏洞（USN-8728-1）	Nessus	Ubuntu Local Security Checks	2026/9/7	2026/9/10	high
339536	Amazon Linux 2：内核，--advisory ALAS2KERNEL-5。15-2026-113 (ALASKERNEL-5.15-2026-113)	Nessus	Amazon Linux Local Security Checks	2026/8/25	2026/9/10	high
328468	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1969)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/8/24	high
332716	Debian dla-4720：ata-modules-6.1.0-48-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2026/8/5	2026/8/5	high
333520	Debian DLA-4723：linux-config-6.1 - 安全更新	Nessus	Debian Local Security Checks	2026/8/8	2026/8/8	high
343527	Ubuntu 24.04 LTS / 26.04 LTS / Pro Realtime 24.04 LTS：Linux 内核漏洞（USN-8726-1）	Nessus	Ubuntu Local Security Checks	2026/9/7	2026/9/7	high
337226	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2026-2058)	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/9/10	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high