远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：63129 中提及的多个漏洞的影响。

    * kernel: smc：修复 __pnet_find_base_ndev() 中的释放后使用 (CVE-2025-40064)

    * 内核： Linux 内核：由于 tpm2_load_cmd 中的内存泄漏导致拒绝服务 （CVE-2025-71147）

    * kernel：bonding：alb：修复绑定启动/下降期间 rlb_arp_recv 中的 UAF （CVE-2026-45970）

    * kernel： smb/client：修复 symlink_data（） （CVE-2026-46185） 中的越界读取

    * 内核：蓝牙：hci_ldisc：发生错误 （CVE-2026-53073） 时清除HCI_UART_PROTO_INIT

    * 内核：pNFS：修复 pnfs_update_layout（） （CVE-2026-63800） 中的释放后使用

    * kernel：nfsd：修复 SETACL 解码失败 （CVE-2026-53397） 时的posix_acl泄漏

    * kernel： exfat：修复 exfat_find_dir_entry（） （CVE-2026-63808） 中潜在的释放后使用

    * kernel： nfsd：setlease 失败 （CVE-2026-53399） 时发布布局 stid

    * 内核：NFSv4/flexfiles：拒绝零文件句柄版本计数 （CVE-2026-53392）

    * 内核：KEYS：修复 keyctl_pkey_params_get_2（） （CVE-2026-63824） 中的溢出

    * 内核：NFSv4/pNFS：拒绝 nfs4_decode_mp_ds_addr （CVE-2026-53391） 中的零长度r_addr

    * kernel： scsi： target： iscsi： 在 base64 解码之前验证 CHAP_R 长度（CVE-2026-63886） 

    * kernel： ipv4：在 unregister_net_sysctl_table（） （） 之后CVE-2026-64002释放 net->ipv4.sysctl_local_reserved_ports

    * kernel： net： mana：验证 rx_req_idx 以防止越界数组访问 （CVE-2026-64018）

    * kernel: scsi: target: iscsi：绑定 iscsi_encode_text_output() 附加到 rsp_buf (CVE-2026-63887)

    * 内核：smb：客户端：修复查询目录重播双重释放 （CVE-2026-64387）

    * 内核： 内核：RDMA/siw （CVE-2026-64268） 中的远程越界写入

    * kernel： crypto： qat - 修复 adf_disable_sriov（） （CVE-2026-64438） 中的 VF2PF 工作拆卸争用

    * kernel： crypto： qat - 验证 RSA CRT 组件长度 （CVE-2026-64304）

    * 内核：NFSv4：将 MAY_WRITE 包含在 O_TRUNC 的开放权限掩码中 （CVE-2026-64298）

    * 内核：ALSA：virtio：验证来自设备的控制元数据 （CVE-2026-64490）

    * 内核：AMD-SN-7061：安全 RET 中断漏洞 （CVE-2026-68480）

    * 内核： Linux 内核：通过 userfaultfd 影子堆栈操纵 （CVE-2026-68166） 执行任意代码

    * kernel：iomap：修复具有零长度范围 （CVE-2026-68145） 的越界 bitmap_set（）

    * kernel： locking/rt：修复 rt_spin_unlock（） （CVE-2026-72069） 中不正确的 RCU 保护

    * kernel： nvmet-auth：拒绝短AUTH_RECEIVE缓冲区 （CVE-2026-72130）

    错误修复和增强功能：

    * [Rocky Linux 9] TPM 将完全无响应，需要完全重新启动才能清除 [rhel-9.8.z] （JIRA：Rocky Linux-213940）

    * 由于缺少 94894c9c477e 的向后移植，造成 RT 计划程序活锁 [rhel-9.8.z] （JIRA：Rocky Linux-240634）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-631290 公告中提及的多个漏洞影响。

    - locking/rt：修复 rt_spin_unlock（） 中不正确的 RCU 保护 （Waiman Long） [RHEL-242684] {CVE-2026-72069}
    - iomap：修复零长度范围的越界 bitmap_set（） （CKI Backport Bot） [RHEL-240191] {CVE-2026-68145}
    - iomap：通过对 ifs_set_range_uptodate（） 的调用保持state_lock （CKI Backport Bot） [RHEL-240191] {CVE-2026-68145}
    - exfat：修复 exfat_find_dir_entry（） 中潜在的释放后使用 （CKI Backport Bot） [RHEL-231461] {CVE-2026-63808}
    - ipv4：unregister_net_sysctl_table（） 后释放 net->ipv4.sysctl_local_reserved_ports （CKI Backport Bot） [RHEL-227266] {CVE-2026-64002}
    - Bluetooth： hci_ldisc：出错时清除HCI_UART_PROTO_INIT （CKI Backport Bot） [RHEL-223126] {CVE-2026-53073}
    - scsi：target：iscsi：绑定 iscsi_encode_text_output() 附加到 rsp_buf (Maurizio Lombardi) [RHEL-213202] {CVE-2026-63887}
    - nvmet-auth：拒绝短AUTH_RECEIVE缓冲区 （CKI Backport Bot） [RHEL-244913] {CVE-2026-72130}
    - smc：修复 __pnet_find_base_ndev（） 中的释放后使用。（拉梅什·切特里）[RHEL-152651] {CVE-2025-40064}
    - userfaultfd：阻止注册特殊 VMA （Rafael Aquini） [RHEL-240761] {CVE-2026-68166}
    - NFSv4：将MAY_WRITE包含在 O_TRUNC 的开放权限掩码中 （CKI Backport Bot） [RHEL-234043] {CVE-2026-64298}
    - nfsd：setlease 失败时发布布局策略 （Scott Mayhew） [RHEL-227785] {CVE-2026-53399}
    - NFSv4/flexfiles：拒绝零文件句柄版本计数 （Scott Mayhew） [RHEL-229407] {CVE-2026-53392}
    - NFSv4/pNFS：拒绝 nfs4_decode_mp_ds_addr 中的零长度r_addr （CKI Backport Bot） [RHEL-228038] {CVE-2026-53391}
    - pNFS：修复 pnfs_update_layout（） 中的释放后使用 （CKI Backport Bot） [RHEL-226457] {CVE-2026-63800}
    - nfsd：修复 SETACL 解码失败时的posix_acl泄漏 （CKI Backport Bot） [RHEL-225521] {CVE-2026-53397}
    - crypto：qat - 修复 adf_disable_sriov（） 中的 VF2PF 工作拆卸争用 （Vladislav Dronov） [RHEL-234488] {CVE-2026-64438}
    - KEYS：修复 keyctl_pkey_params_get_2（） 中的溢出 （Bruno Meneguele） [RHEL-229627] {CVE-2026-63824}
    - KEYS：修复 keyctl_pkey_params_get_2（） 中的长度验证 （Bruno Meneguele） [RHEL-229627] {CVE-2026-63824}
    - x86/缺陷：使 Safe-RET 加强防御中断注入 （Waiman Long） [RHEL-230496] {CVE-2026-68480}
    - crypto：qat - 验证 RSA CRT 组件长度 （CKI Backport Bot） [RHEL-234535] {CVE-2026-64304}
    - scsi：target：修复十六进制 CHAP_I 处理 （CKI Backport Bot） [RHEL-231664] {CVE-2026-63886}
    - scsi： target： iscsi： 在 base64 解码之前验证 CHAP_R 长度 (CKI Backport Bot) [RHEL-231664] {CVE-2026-63886}
    - ALSA：virtio：验证来自设备的控制元数据 （CKI Backport Bot） [RHEL-230139] {CVE-2026-64490}
    - net：mana：验证rx_req_idx以防止越界数组访问 （CKI Backport Bot） [RHEL-229228] {CVE-2026-64018}
    - smb/client：修复 symlink_data（） 中的越界读取 （CKI Backport Bot） [RHEL-229064] {CVE-2026-46185}
    - bonding：alb：修复绑定启动/关闭期间rlb_arp_recv中的 UAF （CKI Backport Bot） [RHEL-225285] {CVE-2026-45970}
    - RDMA/siw：将读取响应放置绑定到 RREAD 长度 （CKI Backport Bot） [RHEL-219525] {CVE-2026-64268}
    - smb：客户端：修复查询目录重播双重释放 （CKI Backport Bot） [RHEL-219152] {CVE-2026-64387}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：63129 中提及的多个漏洞的影响。

    * kernel: smc：修复 __pnet_find_base_ndev() 中的释放后使用 (CVE-2025-40064)
      * 内核： Linux 内核：由于 tpm2_load_cmd 中的内存泄漏导致拒绝服务 （CVE-2025-71147）
      * kernel：bonding：alb：修复绑定启动/下降期间 rlb_arp_recv 中的 UAF （CVE-2026-45970）
      * kernel： smb/client：修复 symlink_data（） （CVE-2026-46185） 中的越界读取
      * 内核：蓝牙：hci_ldisc：发生错误 （CVE-2026-53073） 时清除HCI_UART_PROTO_INIT
      * 内核：pNFS：修复 pnfs_update_layout（）中的释放后使用（CVE-2026-63800）
      * kernel：nfsd：修复 SETACL 解码失败时的 posix_acl 泄漏（CVE-2026-53397） 
      * kernel： exfat：修复 exfat_find_dir_entry（） （CVE-2026-63808） 中潜在的释放后使用
      * kernel： nfsd：setlease 失败时释放布局 stid （CVE-2026-53399） 
      * kernel：NFSv4/flexfiles：拒绝零文件句柄版本计数 （CVE-2026-53392）
      * 内核：KEYS：修复 keyctl_pkey_params_get_2（） （CVE-2026-63824） 中的溢出
      * kernel：NFSv4/pNFS：拒绝 nfs4_decode_mp_ds_addr 中的零长度r_addr（CVE-2026-53391） 
      * kernel： scsi： target： iscsi： 在 base64 解码之前验证 CHAP_R 长度（CVE-2026-63886） 
      * kernel： ipv4：在 unregister_net_sysctl_table（） （） 之后CVE-2026-64002释放 net->ipv4.sysctl_local_reserved_ports
      * kernel： net： mana：验证 rx_req_idx 以防止越界数组访问 （CVE-2026-64018）
      * kernel: scsi: target: iscsi：绑定 iscsi_encode_text_output() 附加到 rsp_buf (CVE-2026-63887)
      * 内核：smb：客户端：修复查询目录重播双重释放 （CVE-2026-64387）
      * kernel： Kernel：RDMA/siw 中的远程越界写入（CVE-2026-64268）
      * kernel： crypto： qat - 修复 adf_disable_sriov（） （CVE-2026-64438） 中的 VF2PF 工作拆卸争用
      * kernel： crypto： qat - 验证 RSA CRT 组件长度 （CVE-2026-64304）
      * kernel：NFSv4：将 MAY_WRITE 包含在 O_TRUNC 的开放权限掩码中 （CVE-2026-64298）
      * 内核：ALSA：virtio：验证来自设备的控制元数据 （CVE-2026-64490）
      * kernel：AMD-SN-7061：安全 RET 中断漏洞 （CVE-2026-68480）
      * 内核： Linux 内核：通过 userfaultfd 影子堆栈操纵 （CVE-2026-68166） 执行任意代码
      * kernel：iomap：修复具有零长度范围 （CVE-2026-68145） 的越界 bitmap_set（）
      * kernel： locking/rt：修复 rt_spin_unlock（） （CVE-2026-72069） 中不正确的 RCU 保护
      * kernel： nvmet-auth：拒绝短AUTH_RECEIVE缓冲区 （CVE-2026-72130）


    错误修复和增强功能：

      * [AlmaLinux 9] TPM 将完全失去响应，并且需要完全重新启动才能清除 [almalinux-9.8.z] （JIRA：AlmaLinux-213940）
      * 由于缺少 94894c9c477e 的向后移植，造成 RT 计划程序活锁 [almalinux-9.8.z] （JIRA：AlmaLinux-240634）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:63128 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：蓝牙：hci_ldisc：发生错误 （CVE-2026-53073） 时清除HCI_UART_PROTO_INIT

    * kernel： exfat：修复 exfat_find_dir_entry（） （CVE-2026-63808） 中潜在的释放后使用

    * 内核：KEYS：修复 keyctl_pkey_params_get_2（） （CVE-2026-63824） 中的溢出

    * 内核：smb：客户端：修复查询目录重播双重释放 （CVE-2026-64387）

    * kernel：iomap：修复具有零长度范围 （CVE-2026-68145） 的越界 bitmap_set（）

    * kernel： net： ipv6：由于过时的 res->rt6 指针导致 fib6_rule_suppress 中的释放后使用 （CVE-2026-74581） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：63128 中提及的多个漏洞的影响。

    * 内核：蓝牙：hci_ldisc：发生错误 （CVE-2026-53073） 时清除HCI_UART_PROTO_INIT
      * kernel： exfat：修复 exfat_find_dir_entry（） （CVE-2026-63808） 中潜在的释放后使用
      * 内核：KEYS：修复 keyctl_pkey_params_get_2（） （CVE-2026-63824） 中的溢出
      * 内核：smb：客户端：修复查询目录重播双重释放 （CVE-2026-64387）
      * kernel：iomap：修复具有零长度范围 （CVE-2026-68145） 的越界 bitmap_set（）
      * kernel： net： ipv6：由于过时的 res->rt6 指针导致 fib6_rule_suppress 中的释放后使用 （CVE-2026-74581） 

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4745 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4745-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 8 月 18 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux-6.12 版本：6.12.101-1~deb12u1 CVE ID： CVE-2025-40098 CVE-2026-45897 CVE-2026-45901 CVE-2026-53078 CVE-2026-53090 CVE-2026-64205 CVE-2026-64280 CVE-2026-64290 CVE-2026-64561 CVE-2026-64562 CVE-2026-64563 CVE-2026-64564 CVE-2026-64565 CVE-2026-64567 CVE-2026-64568 CVE-2026-64569 CVE-2026-64570 CVE-2026-64571 CVE-2026-64572 CVE-2026-64573 CVE-2026-64574 CVE-2026-64576 CVE-2026-64577 CVE-2026-64578 CVE-2026-64579 CVE-2026-64580 CVE-2026-64583 CVE-2026-64584 CVE-2026-68093 CVE-2026-68096 CVE-2026-68097 CVE-2026-68098 CVE-2026-68099 CVE-2026-68100 CVE-2026-68102 CVE-2026-68104 CVE-2026-68106 CVE-2026-68107 CVE-2026-68108 CVE-2026-68110 CVE-2026-68111 CVE-2026-68112 CVE-2026-68113 CVE-2026-68115 CVE-2026-68116 CVE-2026-68117 CVE-2026-68119 CVE-2026-68120 CVE-2026-68121 CVE-2026-68123 CVE-2026-68124 CVE-2026-68125 CVE-2026-68126 CVE-2026-68127 CVE-2026-68128 CVE-2026-68129 CVE-2026-68130 CVE-2026-68131 CVE-2026-68133 CVE-2026-68135 CVE-2026-68136 CVE-2026-68137 CVE-2026-68139 CVE-2026-68140 CVE-2026-68141 CVE-2026-68142 CVE-2026-68143 CVE-2026-68144 CVE-2026-68145 CVE-2026-68146 CVE-2026-68147 CVE-2026-68148 CVE-2026-68149 CVE-2026-68151 CVE-2026-68152 CVE-2026-68153 CVE-2026-68154 CVE-2026-68155 CVE-2026-68156 CVE-2026-68157 CVE-2026-68158 CVE-2026-68160 CVE-2026-68161 CVE-2026-68162 CVE-2026-68164 CVE-2026-68165 CVE-2026-68175 CVE-2026-68176 CVE-2026-68178 CVE-2026-68179 CVE-2026-68180 CVE-2026-68181 CVE-2026-68182 CVE-2026-68183 CVE-2026-68184 CVE-2026-68185 CVE-2026-68186 CVE-2026-68187 CVE-2026-68188 CVE-2026-68189 CVE-2026-68190 CVE-2026-68192 CVE-2026-68193 CVE-2026-68194 CVE-2026-68195 CVE-2026-68196 CVE-2026-68197 CVE-2026-68199 CVE-2026-68200 CVE-2026-68201 CVE-2026-68202 CVE-2026-68203 CVE-2026-68204 CVE-2026-68205 CVE-2026-68206 CVE-2026-68207 CVE-2026-68209 CVE-2026-68210 CVE-2026-68212 CVE-2026-68213 CVE-2026-68214 CVE-2026-68215 CVE-2026-68216 CVE-2026-68217 CVE-2026-68218 CVE-2026-68219 CVE-2026-68220 CVE-2026-68221 CVE-2026-68222 CVE-2026-68223 CVE-2026-68225 CVE-2026-68226 CVE-2026-68227 CVE-2026-68228 CVE-2026-68229 CVE-2026-68231 CVE-2026-68234 CVE-2026-68235 CVE-2026-68236 CVE-2026-68243 CVE-2026-68244 CVE-2026-68245 CVE-2026-68246 CVE-2026-68247 CVE-2026-68248 CVE-2026-68249 CVE-2026-68250 CVE-2026-68251 CVE-2026-68252 CVE-2026-68255 CVE-2026-68256 CVE-2026-68257 CVE-2026-68259 CVE-2026-68260 CVE-2026-68261 CVE-2026-68262 CVE-2026-68263 CVE-2026-68269 CVE-2026-68271 CVE-2026-68272 CVE-2026-68277 CVE-2026-68278 CVE-2026-68279 CVE-2026-68280 CVE-2026-68281 CVE-2026-68284 CVE-2026-68290 CVE-2026-68293 CVE-2026-68294 CVE-2026-68296 CVE-2026-68297 CVE-2026-68299 CVE-2026-68300 CVE-2026-68301 CVE-2026-68302 CVE-2026-68304 CVE-2026-68306 CVE-2026-68307 CVE-2026-68308 CVE-2026-68309 CVE-2026-68310 CVE-2026-68311 CVE-2026-68313 CVE-2026-68314 CVE-2026-68315 CVE-2026-68317 CVE-2026-68318 CVE-2026-68319 CVE-2026-68320 CVE-2026-68321 CVE-2026-68324 CVE-2026-68325 CVE-2026-68326 CVE-2026-68327 CVE-2026-68328 CVE-2026-68329 CVE-2026-68331 CVE-2026-68333 CVE-2026-68335 CVE-2026-68336 CVE-2026-68338 CVE-2026-68339 CVE-2026-68340 CVE-2026-68343 CVE-2026-68344 CVE-2026-68346 CVE-2026-68348 CVE-2026-68349 CVE-2026-68350 CVE-2026-68351 CVE-2026-68352 CVE-2026-68353 CVE-2026-68354 CVE-2026-68355 CVE-2026-68357 CVE-2026-68358 CVE-2026-68359 CVE-2026-68360 CVE-2026-68361 CVE-2026-68362 CVE-2026-68363 CVE-2026-68365 CVE-2026-68366 CVE-2026-68368 CVE-2026-68369 CVE-2026-68370 CVE-2026-68371 CVE-2026-68372 CVE-2026-68373 CVE-2026-68374 CVE-2026-68376 CVE-2026-68377 CVE-2026-68381 CVE-2026-68385 CVE-2026-68386 CVE-2026-68388 CVE-2026-68389 CVE-2026-68391 CVE-2026-68392 CVE-2026-68394 CVE-2026-68395 CVE-2026-68396 CVE-2026-68397 CVE-2026-68398 CVE-2026-68402 CVE-2026-68403 CVE-2026-68405 CVE-2026-68406 CVE-2026-68407 CVE-2026-68408 CVE-2026-68410 CVE-2026-68411 CVE-2026-68413 CVE-2026-68414 CVE-2026-68416 CVE-2026-68417 CVE-2026-68419 CVE-2026-68422 CVE-2026-68425 CVE-2026-68427 CVE-2026-68428 CVE-2026-68429 CVE-2026-68430 CVE-2026-68432 CVE-2026-68433 CVE-2026-68434 CVE-2026-68437 CVE-2026-68439 CVE-2026-68442 CVE-2026-68443 CVE-2026-68444 CVE-2026-68445 CVE-2026-68446 CVE-2026-68449 CVE-2026-68450 CVE-2026-72015 CVE-2026-72017 CVE-2026-72023 CVE-2026-72030 CVE-2026-72032 CVE-2026-72040 CVE-2026-72045 CVE-2026-72046 CVE-2026-72051 CVE-2026-72062 CVE-2026-72065 CVE-2026-72069 CVE-2026-72070 CVE-2026-72101 CVE-2026-72103 CVE-2026-72113 CVE-2026-72114 CVE-2026-72115 CVE-2026-72116 CVE-2026-72117 CVE-2026-72118 CVE-2026-72119 CVE-2026-72121 CVE-2026-72124 CVE-2026-72125 CVE-2026-72130 CVE-2026-72137 CVE-2026-72142 CVE-2026-72146 CVE-2026-72147 CVE-2026-72168 CVE-2026-72175 CVE-2026-72183 CVE-2026-72213 CVE-2026-72244 CVE-2026-72253 CVE-2026-72254 CVE-2026-72260 CVE-2026-72299 CVE-2026-72305 CVE-2026-72372 CVE-2026-74436 Debian 缺陷：1143721

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。此更新还包括来自稳定更新 6.12.101的更多缺陷补丁。

    对于 Debian 12 bookworm，这些问题已在 6.12.101-1~deb12u1 版本中修复。

    我们建议您升级 linux-6.12 程序包。

    有关 linux-6.12 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux-6.12

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:63129 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: smc：修复 __pnet_find_base_ndev() 中的释放后使用 (CVE-2025-40064)

    * kernel： Linux kernel：由于 tpm2_load_cmd 中的内存泄漏导致拒绝服务 （CVE-2025-71147）

    * kernel：bonding：alb：修复绑定启动/下降期间 rlb_arp_recv 中的 UAF （CVE-2026-45970）

    * kernel： smb/client：修复 symlink_data（） 中的越界读取（CVE-2026-46185） 

    * kernel：蓝牙：hci_ldisc：发生错误时清除HCI_UART_PROTO_INIT （CVE-2026-53073） 

    * 内核：pNFS：修复 pnfs_update_layout（）中的释放后使用（CVE-2026-63800）

    * kernel：nfsd：修复 SETACL 解码失败时的 posix_acl 泄漏（CVE-2026-53397） 

    * kernel： exfat：修复 exfat_find_dir_entry（） 中潜在的释放后使用（CVE-2026-63808） 

    * kernel： nfsd：setlease 失败时释放布局 stid （CVE-2026-53399） 

    * kernel：NFSv4/flexfiles：拒绝零文件句柄版本计数 （CVE-2026-53392）

    * kernel：KEYS：修复 keyctl_pkey_params_get_2（）中的溢出（CVE-2026-63824） 

    * kernel：NFSv4/pNFS：拒绝 nfs4_decode_mp_ds_addr 中的零长度r_addr（CVE-2026-53391） 

    * kernel： scsi： target： iscsi： 在 base64 解码之前验证 CHAP_R 长度（CVE-2026-63886） 

    * kernel： ipv4：在 unregister_net_sysctl_table（） 之后释放 net->ipv4.sysctl_local_reserved_ports（CVE-2026-64002）

    * kernel： net： mana：验证 rx_req_idx 以防止越界数组访问 （CVE-2026-64018）

    * kernel: scsi: target: iscsi：绑定 iscsi_encode_text_output() 附加到 rsp_buf (CVE-2026-63887)

    * kernel：smb：客户端：修复查询目录重播中的双重释放（CVE-2026-64387）

    * kernel： Kernel：RDMA/siw 中的远程越界写入（CVE-2026-64268）

    * kernel： crypto： qat - 修复 adf_disable_sriov（） 中的 VF2PF 工作拆卸争用（CVE-2026-64438） 

    * kernel： crypto： qat - 验证 RSA CRT 组件长度 （CVE-2026-64304）

    * kernel：NFSv4：将 MAY_WRITE 包含在 O_TRUNC 的开放权限掩码中 （CVE-2026-64298）

    * kernel：ALSA：virtio：验证来自设备的控制元数据 （CVE-2026-64490）

    * kernel：AMD-SN-7061：安全 RET 中断漏洞 （CVE-2026-68480）

    *kernel： Linux 内核：通过 userfaultfd 影子堆栈操纵执行任意代码 （CVE-2026-68166） 

    * kernel：iomap：修复具有零长度范围的越界 bitmap_set（） （CVE-2026-68145） 

    * kernel： locking/rt：修复 rt_spin_unlock（）中不正确的 RCU 保护 （CVE-2026-72069） 

    * kernel： nvmet-auth：拒绝短 AUTH_RECEIVE 缓冲区 （CVE-2026-72130）

    错误修复和增强功能：

    * [RHEL 9] TPM 将完全无响应，需要完全重新启动才能清除 [rhel-9.8.z] （JIRA：RHEL-213940）

    * 缺少 94894c9c477e 的向后移植造成 RT 计划程序活锁 [rhel-9.8.z] （JIRA：RHEL-240634）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iomap：修复长度范围为零的越界 bitmap_set（） ifs_set_range_dirty（） 和 ifs_set_range_uptodate（） 将last_blk计算为 （off + len - 1） >> i_blkbits。当 off 为 0 且 len 为 0 时，无符号减法下溢至 SIZE_MAX，产生巨大的 last_blk 和 nr_blks 值，导致 bitmap_set（） 写入远远超出 ifs->state 分配。关于 ifs_set_range_uptodate（），它是暂时安全的，因为不能将 len 作为 0 传递。但是，对于 ifs_set_range_dirty（） 可从 __iomap_write_end（） 访问此权限：当 copy_folio_from_iter_atomic（） 返回 0（如用户缓冲区错误）且 folio 已是最新的时，不会触发 __iomap_write_end（） 顶部的保护，因为 ！folio_test_uptodate（） 为 false，并且使用 copyed == 0 调用 iomap_set_range_dirty（）。在计算前对这两个函数都添加了 ！len 保护，以便零长度范围不操作。（CVE-2026-68145）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-631280 公告中提及的多个漏洞影响。

    - net：ipv6：清除禁止的 fib6 规则结果 （Jamie Bainbridge） [RHEL-246368] {CVE-2026-74581}
    - iomap：修复零长度范围的越界 bitmap_set（） （CKI Backport Bot） [RHEL-240183] {CVE-2026-68145}
    - exfat：修复 exfat_find_dir_entry（） 中潜在的释放后使用 （CKI Backport Bot） [RHEL-231559] {CVE-2026-63808}
    - KEYS：修复 keyctl_pkey_params_get_2（） 中的溢出 （CKI Backport Bot） [RHEL-229621] {CVE-2026-63824}
    - Bluetooth： hci_ldisc：出错时清除HCI_UART_PROTO_INIT （CKI Backport Bot） [RHEL-223128] {CVE-2026-53073}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上存在安装的程序包，该程序包受到 kernel-5.14.0-742.el9 版本变更日志中提及的多个漏洞的影响。

  - 已修复 Linux 内核中的下列漏洞：xen/privcmd: fix double free via VMA splitting privcmd_vm_ops defines .close (privcmd_close), but neither .may_split nor .open. When userspace does a partial munmap() on a privcmd mapping, the kernel splits the VMA via __split_vma(). Since may_split is NULL, the split is allowed. vm_area_dup() copies vm_private_data (a pages array allocated in alloc_empty_pages()) into the new VMA without any fixup, because there is no .open callback. Both VMAs now point to the same pages array. When the unmapped portion is closed, privcmd_close() calls: - xen_unmap_domain_gfn_range() - xen_free_unpopulated_pages() - kvfree(pages) The surviving VMA still holds the dangling pointer. When it is later destroyed, the same sequence runs again, which leads to a double free. Fix this issue by adding a .may_split callback denying the VMA split. This is XSA-487 / CVE-2026-31787 (CVE-2026-31787)

  - 已修复 Linux 内核中的下列漏洞：Buffer overflow in drivers/xen/sys-hypervisor.c The build id returned by HYPERVISOR_xen_version(XENVER_build_id) is neither NUL terminated nor a string. The first causes a buffer overflow as sprintf in buildid_show will read and copy till it finds a NUL. 00000000 f4 91 51 f4 dd 38 9e 9d 65 47 52 eb 10 71 db 50 |..Q..8..eGR..q.P| 00000010 b9 a8 01 42 6f 2e 32 |...Bo.2| 00000017 So use a memcpy instead of sprintf to have the correct value: 00000000 f4 91 51 f4 dd 00 9e 9d 65 47 52 eb 10 71 db 50 |..Q.....eGR..q.P| 00000010 b9 a8 01 42 |...B| 00000014 (the above have a hack to embed a zero inside and check it's returned correctly). This is XSA-485 / CVE-2026-31786 (CVE-2026-31786)

  - 已修复 Linux 内核中的下列漏洞：sctp: diag: reject stale associations in dump_one path The SCTP exact sock_diag lookup can hold a transport reference, block on lock_sock(sk), and then resume after sctp_association_free() has marked the association dead and freed its bind address list. When that happens, inet_assoc_attr_size() and inet_diag_msg_sctpasoc_fill() can still dereference association state that is no longer valid for reporting. In particular, inet_diag_msg_sctpasoc_fill() may read an empty bind-address list as a real sctp_sockaddr_entry and trigger an out-of-bounds read from unrelated association memory. Reject the association after taking the socket lock if it has been reaped or detached from the endpoint, and report the lookup as stale. This keeps the exact dump-one path from formatting torn association state. (CVE-2026-52917)

  - 已修复 Linux 内核中的下列漏洞：NFSv4/pNFS: reject zero-length r_addr in nfs4_decode_mp_ds_addr nfs4_decode_mp_ds_addr() decodes the r_netid and r_addr opaques of a netaddr4 from a GETDEVICEINFO multipath-DS body, then immediately calls strrchr(buf, '.') to locate the port separator. Both decodes use xdr_stream_decode_string_dup(), and the current code checks only nlen < 0 / rlen < 0 before dereferencing the returned string. When the on-wire opaque has length zero, xdr_stream_decode_opaque_inline() returns 0 and xdr_stream_decode_string_dup() falls through to its *str = NULL; return ret tail, leaving buf NULL with a return value of 0. The < 0 check does not catch this, and the next line is strrchr(NULL, '.'), a kernel NULL pointer dereference reachable from any pNFS-flexfile client mounted against a malicious or compromised metadata server. Reject the zero-length cases explicitly so the decoder fails with -EBADMSG (treated as a malformed GETDEVICEINFO body) instead of panicking the client. (CVE-2026-53391)

  - 已修复 Linux 内核中的下列漏洞：NFSv4/flexfiles: reject zero filehandle version count ff_layout_alloc_lseg() decodes the filehandle-version array count from the flexfiles layout body. The value is used as the count for kzalloc_objs(), and the current code only rejects NULL. A zero count yields ZERO_SIZE_PTR, which can be stored in dss_info->fh_versions even though later flexfiles paths assume that at least one filehandle version exists. Reject fh_count == 0 before the allocation, matching the existing zero version_count validation in the flexfiles GETDEVICEINFO parser. A QEMU/KASAN run with a malformed flexfiles layout hit: KASAN: null-ptr-deref in range [0x0000000000000010-0x0000000000000017] RIP: 0010:ff_layout_encode_ff_layoutupdate.isra.0+0x15f/0x750 ff_layout_encode_layoutreturn+0x683/0x970 nfs4_xdr_enc_layoutreturn+0x278/0x3a0 Kernel panic - not syncing: Fatal exception The patched kernel rejects the malformed layout without KASAN/oops/panic, and a valid fh_count=1 regression still opens, reads, and unmounts cleanly. (CVE-2026-53392)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：63128 中提及的多个漏洞的影响。

    * 内核：蓝牙：hci_ldisc：发生错误 （CVE-2026-53073） 时清除HCI_UART_PROTO_INIT

    * kernel： exfat：修复 exfat_find_dir_entry（） （CVE-2026-63808） 中潜在的释放后使用

    * 内核：KEYS：修复 keyctl_pkey_params_get_2（） （CVE-2026-63824） 中的溢出

    * 内核：smb：客户端：修复查询目录重播双重释放 （CVE-2026-64387）

    * kernel：iomap：修复具有零长度范围 （CVE-2026-68145） 的越界 bitmap_set（）

    * kernel： net： ipv6：由于过时的 res->rt6 指针导致 fib6_rule_suppress 中的释放后使用 （CVE-2026-74581） 

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
343109	RockyLinux 9：内核（RLSA-2026：63129）	Nessus	Rocky Linux Local Security Checks	2026/9/5	2026/9/5	medium
344280	Oracle Linux 9： ELSA-2026-63129-0： / kernel （ELSA-2026-631290）	Nessus	Oracle Linux Local Security Checks	2026/9/9	2026/9/9	medium
344513	AlmaLinux 9：内核（ALSA-2026：63129）	Nessus	Alma Linux Local Security Checks	2026/9/10	2026/9/10	medium
343049	Oracle Linux 10 / 9：Unbreakable Enterprise 内核 (ELSA-2026-500248)	Nessus	Oracle Linux Local Security Checks	2026/9/4	2026/9/23	high
342784	RHEL 10：kernel (RHSA-2026:63128)	Nessus	Red Hat Local Security Checks	2026/9/4	2026/9/4	medium
344044	AlmaLinux 10：内核（ALSA-2026：63128）	Nessus	Alma Linux Local Security Checks	2026/9/9	2026/9/9	medium
337079	Debian dla-4745：ata-modules-6.12.100+deb12-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2026/8/18	2026/8/18	medium
341888	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-2106)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/9/10	high
341899	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-2110）	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/9/15	medium
342785	RHEL 9：内核 (RHSA-2026:63129)	Nessus	Red Hat Local Security Checks	2026/9/4	2026/9/4	medium
334677	Linux Distros 未修补的漏洞：CVE-2026-68145	Nessus	Misc.	2026/8/12	2026/9/7	high
343488	Oracle Linux 10： ELSA-2026-63128-0： / kernel （ELSA-2026-631280）	Nessus	Oracle Linux Local Security Checks	2026/9/7	2026/9/7	medium
343845	CentOS 9：kernel-5.14.0-742.el9	Nessus	CentOS Local Security Checks	2026/9/8	2026/9/23	high
343110	RockyLinux 10：内核（RLSA-2026：63128）	Nessus	Rocky Linux Local Security Checks	2026/9/5	2026/9/5	medium

检测

插件搜索

medium

medium

medium

high

medium

medium

medium

high

medium

medium

high

medium

high

medium