远程 Debian 12 主机上存在安装的程序包，该程序包受到 dla-4777 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4777-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Salvatore Bonaccorso 2026 年 9 月 8 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包： linux 版本： 6.1.187-1 CVE ID： CVE-2023-53706 CVE-2023-54141 CVE-2023-54263 CVE-2024-38620 CVE-2024-46754 CVE-2024-58094 CVE-2024-58095 CVE-2025-22104 CVE-2025-38117 CVE-2025-38203 CVE-2025-38206 CVE-2025-38237 CVE-2025-38616 CVE-2025-39833 CVE-2025-39901 CVE-2025-39925 CVE-2025-40054 CVE-2025-40064 CVE-2025-40102 CVE-2025-40139 CVE-2025-40168 CVE-2025-40206 CVE-2025-40307 CVE-2025-68794 CVE-2026-23394 CVE-2026-31419 CVE-2026-43491 CVE-2026-45963 CVE-2026-46111 CVE-2026-46158 CVE-2026-46170 CVE-2026-46266 CVE-2026-53089 CVE-2026-53090 CVE-2026-53361 CVE-2026-64082 CVE-2026-64139 CVE-2026-64192 CVE-2026-64270 CVE-2026-64272 CVE-2026-64280 CVE-2026-64294 CVE-2026-64434 CVE-2026-64507 CVE-2026-64508 CVE-2026-64542 CVE-2026-64543 CVE-2026-64561 CVE-2026-64562 CVE-2026-64563 CVE-2026-64564 CVE-2026-64565 CVE-2026-64567 CVE-2026-64569 CVE-2026-64571 CVE-2026-64572 CVE-2026-64573 CVE-2026-64576 CVE-2026-64577 CVE-2026-64578 CVE-2026-64579 CVE-2026-64580 CVE-2026-64581 CVE-2026-64582 CVE-2026-64583 CVE-2026-64584 CVE-2026-64586 CVE-2026-64590 CVE-2026-68082 CVE-2026-68093 CVE-2026-68096 CVE-2026-68099 CVE-2026-68100 CVE-2026-68104 CVE-2026-68106 CVE-2026-68108 CVE-2026-68111 CVE-2026-68115 CVE-2026-68117 CVE-2026-68121 CVE-2026-68123 CVE-2026-68124 CVE-2026-68125 CVE-2026-68127 CVE-2026-68129 CVE-2026-68130 CVE-2026-68131 CVE-2026-68132 CVE-2026-68135 CVE-2026-68136 CVE-2026-68137 CVE-2026-68138 CVE-2026-68140 CVE-2026-68141 CVE-2026-68142 CVE-2026-68143 CVE-2026-68144 CVE-2026-68146 CVE-2026-68147 CVE-2026-68148 CVE-2026-68151 CVE-2026-68153 CVE-2026-68154 CVE-2026-68155 CVE-2026-68156 CVE-2026-68157 CVE-2026-68158 CVE-2026-68159 CVE-2026-68160 CVE-2026-68162 CVE-2026-68164 CVE-2026-68165 CVE-2026-68169 CVE-2026-68175 CVE-2026-68176 CVE-2026-68180 CVE-2026-68181 CVE-2026-68182 CVE-2026-68183 CVE-2026-68184 CVE-2026-68186 CVE-2026-68187 CVE-2026-68188 CVE-2026-68189 CVE-2026-68190 CVE-2026-68192 CVE-2026-68194 CVE-2026-68195 CVE-2026-68196 CVE-2026-68197 CVE-2026-68198 CVE-2026-68199 CVE-2026-68202 CVE-2026-68204 CVE-2026-68206 CVE-2026-68207 CVE-2026-68209 CVE-2026-68210 CVE-2026-68212 CVE-2026-68213 CVE-2026-68214 CVE-2026-68215 CVE-2026-68216 CVE-2026-68217 CVE-2026-68218 CVE-2026-68222 CVE-2026-68223 CVE-2026-68226 CVE-2026-68227 CVE-2026-68229 CVE-2026-68231 CVE-2026-68234 CVE-2026-68243 CVE-2026-68244 CVE-2026-68246 CVE-2026-68248 CVE-2026-68249 CVE-2026-68250 CVE-2026-68251 CVE-2026-68253 CVE-2026-68254 CVE-2026-68255 CVE-2026-68259 CVE-2026-68269 CVE-2026-68277 CVE-2026-68278 CVE-2026-68279 CVE-2026-68280 CVE-2026-68284 CVE-2026-68294 CVE-2026-68297 CVE-2026-68299 CVE-2026-68300 CVE-2026-68301 CVE-2026-68302 CVE-2026-68304 CVE-2026-68309 CVE-2026-68310 CVE-2026-68313 CVE-2026-68315 CVE-2026-68320 CVE-2026-68322 CVE-2026-68324 CVE-2026-68325 CVE-2026-68326 CVE-2026-68327 CVE-2026-68328 CVE-2026-68331 CVE-2026-68333 CVE-2026-68335 CVE-2026-68336 CVE-2026-68338 CVE-2026-68340 CVE-2026-68343 CVE-2026-68344 CVE-2026-68349 CVE-2026-68350 CVE-2026-68351 CVE-2026-68352 CVE-2026-68353 CVE-2026-68354 CVE-2026-68355 CVE-2026-68357 CVE-2026-68359 CVE-2026-68360 CVE-2026-68361 CVE-2026-68362 CVE-2026-68363 CVE-2026-68365 CVE-2026-68366 CVE-2026-68367 CVE-2026-68368 CVE-2026-68369 CVE-2026-68370 CVE-2026-68371 CVE-2026-68373 CVE-2026-68376 CVE-2026-68377 CVE-2026-68386 CVE-2026-68388 CVE-2026-68395 CVE-2026-68397 CVE-2026-68398 CVE-2026-68402 CVE-2026-68403 CVE-2026-68405 CVE-2026-68406 CVE-2026-68407 CVE-2026-68410 CVE-2026-68411 CVE-2026-68413 CVE-2026-68414 CVE-2026-68417 CVE-2026-68422 CVE-2026-68425 CVE-2026-68427 CVE-2026-68428 CVE-2026-68430 CVE-2026-68431 CVE-2026-68432 CVE-2026-68433 CVE-2026-68434 CVE-2026-68444 CVE-2026-68446 CVE-2026-68450 CVE-2026-68451 CVE-2026-68452 CVE-2026-68476 CVE-2026-68480 CVE-2026-72012 CVE-2026-72015 CVE-2026-72017 CVE-2026-72023 CVE-2026-72030 CVE-2026-72035 CVE-2026-72040 CVE-2026-72041 CVE-2026-72045 CVE-2026-72051 CVE-2026-72057 CVE-2026-72062 CVE-2026-72063 CVE-2026-72065 CVE-2026-72069 CVE-2026-72070 CVE-2026-72077 CVE-2026-72096 CVE-2026-72099 CVE-2026-72110 CVE-2026-72113 CVE-2026-72114 CVE-2026-72115 CVE-2026-72116 CVE-2026-72117 CVE-2026-72118 CVE-2026-72119 CVE-2026-72121 CVE-2026-72124 CVE-2026-72125 CVE-2026-72142 CVE-2026-72146 CVE-2026-72157 CVE-2026-72170 CVE-2026-72172 CVE-2026-72191 CVE-2026-72216 CVE-2026-72236 CVE-2026-72237 CVE-2026-72242 CVE-2026-72252 CVE-2026-72253 CVE-2026-72260 CVE-2026-72262 CVE-2026-72299 CVE-2026-72305 CVE-2026-72308 CVE-2026-72323 CVE-2026-72392 CVE-2026-74436 CVE-2026-74441 CVE-2026-74443 CVE-2026-74444 CVE-2026-74446 CVE-2026-74450 CVE-2026-74453 CVE-2026-74454 CVE-2026-74455 CVE-2026-74456 CVE-2026-74457 CVE-2026-74458 CVE-2026-74459 CVE-2026-74460 CVE-2026-74461 CVE-2026-74463 CVE-2026-74464 CVE-2026-74465 CVE-2026-74467 CVE-2026-74468 CVE-2026-74469 CVE-2026-74470 CVE-2026-74471 CVE-2026-74472 CVE-2026-74473 CVE-2026-74475 CVE-2026-74476 CVE-2026-74478 CVE-2026-74479 CVE-2026-74480 CVE-2026-74481 CVE-2026-74482 CVE-2026-74485 CVE-2026-74487 CVE-2026-74488 CVE-2026-74490 CVE-2026-74492 CVE-2026-74493 CVE-2026-74494 CVE-2026-74495 CVE-2026-74497 CVE-2026-74498 CVE-2026-74499 CVE-2026-74505 CVE-2026-74507 CVE-2026-74508 CVE-2026-74509 CVE-2026-74510 CVE-2026-74512 CVE-2026-74514 CVE-2026-74515 CVE-2026-74516 CVE-2026-74518 CVE-2026-74519 CVE-2026-74522 CVE-2026-74523 CVE-2026-74525 CVE-2026-74540 CVE-2026-74546 CVE-2026-74547 CVE-2026-74548 CVE-2026-74549 CVE-2026-74550 CVE-2026-74551 CVE-2026-74552 CVE-2026-74553 CVE-2026-74555 CVE-2026-74556 CVE-2026-74557 CVE-2026-74563 CVE-2026-74564 CVE-2026-74566 CVE-2026-74567 CVE-2026-74569 CVE-2026-74575 CVE-2026-74577 CVE-2026-74579 CVE-2026-74580 CVE-2026-74581 CVE-2026-74582 CVE-2026-74583 CVE-2026-74585 CVE-2026-74586 CVE-2026-74587 CVE-2026-74588 CVE-2026-74589 CVE-2026-74594 CVE-2026-74595 CVE-2026-74597 CVE-2026-74598 CVE-2026-74601 CVE-2026-74603 CVE-2026-74604 CVE-2026-74607 CVE-2026-74608 CVE-2026-74609 CVE-2026-74612 CVE-2026-74613 CVE-2026-74614 CVE-2026-74615 CVE-2026-74616 CVE-2026-74620 CVE-2026-74621 CVE-2026-74622 CVE-2026-74623 CVE-2026-74624 CVE-2026-74625 CVE-2026-74626 CVE-2026-74628 CVE-2026-74630 CVE-2026-74631 CVE-2026-74632 CVE-2026-74635 CVE-2026-74636 CVE-2026-74637 CVE-2026-74641 CVE-2026-74647 CVE-2026-74648 CVE-2026-74649 CVE-2026-74650 CVE-2026-74651 CVE-2026-74654 CVE-2026-74656 CVE-2026-74657 CVE-2026-74658 CVE-2026-74659 CVE-2026-74660 CVE-2026-74662 CVE-2026-74663 CVE-2026-74664 CVE-2026-74666 CVE-2026-74667 CVE-2026-74668 CVE-2026-74669 CVE-2026-74671 CVE-2026-74672 CVE-2026-74673 CVE-2026-74675 CVE-2026-74676 CVE-2026-74678 CVE-2026-74679 CVE-2026-74680 CVE-2026-74682 CVE-2026-74683 CVE-2026-74688 CVE-2026-74689 CVE-2026-74691 CVE-2026-74692 CVE-2026-74693 CVE-2026-74694 CVE-2026-74696 CVE-2026-74697 CVE-2026-74701 CVE-2026-74704 CVE-2026-74705 CVE-2026-74714 CVE-2026-74717 CVE-2026-74719 CVE-2026-74720 CVE-2026-74722 CVE-2026-74724 CVE-2026-74726 CVE-2026-74730 CVE-2026-74737 CVE-2026-74739 CVE-2026-74743 CVE-2026-74744 CVE-2026-74746 CVE-2026-74748 CVE-2026-80527 CVE-2026-80528 CVE-2026-80529 CVE-2026-80534 CVE-2026-80536 CVE-2026-80539 CVE-2026-80540 CVE-2026-80541 CVE-2026-80547 CVE-2026-80548 CVE-2026-80549 CVE-2026-80550 CVE-2026-80552 CVE-2026-80553 CVE-2026-80555 CVE-2026-80557 CVE-2026-80558 CVE-2026-80559 CVE-2026-80560 CVE-2026-80561 CVE-2026-80562 CVE-2026-80565 CVE-2026-80567 CVE-2026-80568 CVE-2026-80569 CVE-2026-80570 CVE-2026-80572 CVE-2026-80573 CVE-2026-80574 CVE-2026-80583 CVE-2026-80584 CVE-2026-80586 CVE-2026-80589 CVE-2026-80590 CVE-2026-80678 CVE-2026-80679 CVE-2026-80680 CVE-2026-80681 CVE-2026-80684 CVE-2026-80686 CVE-2026-80706 CVE-2026-80707 CVE-2026-80708 CVE-2026-80709 CVE-2026-80714 CVE-2026-80715 CVE-2026-80716 CVE-2026-80717 CVE-2026-80718 CVE-2026-80722 CVE-2026-80725 CVE-2026-80726 CVE-2026-80730 CVE-2026-80731 CVE-2026-80732 CVE-2026-80733 CVE-2026-80737 CVE-2026-80742 CVE-2026-80743 CVE-2026-80744 CVE-2026-80752 CVE-2026-80754 CVE-2026-80756 CVE-2026-80757 CVE-2026-80762 CVE-2026-80763 CVE-2026-80764 CVE-2026-80765 CVE-2026-80766 CVE-2026-80767 CVE-2026-80768 CVE-2026-80770 CVE-2026-80772 CVE-2026-80781 CVE-2026-80782 CVE-2026-80783 CVE-2026-80784 CVE-2026-80788 CVE-2026-80789 CVE-2026-80790 CVE-2026-80791 CVE-2026-80792 CVE-2026-80793 CVE-2026-80794 CVE-2026-80795 CVE-2026-80796 CVE-2026-80797 CVE-2026-80798 CVE-2026-80799 CVE-2026-80800 CVE-2026-80801 CVE-2026-80802 CVE-2026-80803 CVE-2026-80805 CVE-2026-80806 CVE-2026-80807 CVE-2026-80808 CVE-2026-80809 CVE-2026-80812 CVE-2026-80814 CVE-2026-80819 CVE-2026-80823 CVE-2026-80824 CVE-2026-80826 CVE-2026-80827 CVE-2026-80828 CVE-2026-80829 CVE-2026-80830 CVE-2026-80831 CVE-2026-80832 CVE-2026-80840 CVE-2026-80842 CVE-2026-80843 CVE-2026-80844 CVE-2026-80846 CVE-2026-80848 CVE-2026-80852 CVE-2026-80854 CVE-2026-80855 CVE-2026-80856 CVE-2026-80863 CVE-2026-80888 CVE-2026-80890 CVE-2026-80891 CVE-2026-80892 CVE-2026-80893 CVE-2026-80901 CVE-2026-80902 CVE-2026-80904 CVE-2026-80906 CVE-2026-80908 CVE-2026-80909 CVE-2026-80910 CVE-2026-80913

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 12 bookworm，这些问题已在版本 6.1.187-1中修复。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

如 TuxCare CENTOS7：CLSA-2026：1789037015 2026 公告所述，CentOS Linux 7 主机上存在安装的程序包，该漏洞会受到多个漏洞的影响。

  - 已修复 Linux 内核中的下列漏洞：scsi: iscsi: Fix conn use after free during resets If we haven't done a unbind target call we can race where iscsi_conn_teardown wakes up the EH thread and then frees the conn while those threads are still accessing the conn ehwait. We can only do one TMF per session so this just moves the TMF fields from the conn to the session. We can then rely on the iscsi_session_teardown->iscsi_remove_session->__iscsi_unbind_session call to remove the target and it's devices, and know after that point there is no device or scsi-ml callout trying to access the session. (CVE-2021-47328)

  - 已修复 Linux 内核中的下列漏洞：ext4: improve error handling from ext4_dirhash() The ext4_dirhash() will *almost* never fail, especially when the hash tree feature was first introduced. However, with the addition of support of encrypted, casefolded file names, that function can most certainly fail today. So make sure the callers of ext4_dirhash() properly check for failures, and reflect the errors back up to their callers. (CVE-2023-53473)

  - 已修复 Linux 内核中的下列漏洞：iommu/vt-d: Clear Present bit before tearing down context entry When tearing down a context entry, the current implementation zeros the entire 128-bit entry using multiple 64-bit writes. This creates a window where the hardware can fetch a torn entry where some fields are already zeroed while the 'Present' bit is still set leading to unpredictable behavior or spurious faults. While x86 provides strong write ordering, the compiler may reorder writes to the two 64-bit halves of the context entry. Even without compiler reordering, the hardware fetch is not guaranteed to be atomic with respect to multiple CPU writes. Align with the Guidance to Software for Invalidations in the VT-d spec (Section 6.5.3.3) by implementing the recommended ownership handshake: 1. Clear only the 'Present' (P) bit of the context entry first to signal the transition of ownership from hardware to software. 2. Use dma_wmb() to ensure the cleared bit is visible to the IOMMU. 3. Perform the required cache and context-cache invalidation to ensure hardware no longer has cached references to the entry. 4. Fully zero out the entry only after the invalidation is complete. Also, add a dma_wmb() to context_set_present() to ensure the entry is fully initialized before the 'Present' bit becomes visible. (CVE-2026-45944)

  - 已修复 Linux 内核中的下列漏洞：ipmi: Add limits to event and receive message requests The driver would just fetch events and receive messages until the BMC said it was done.
    To avoid issues with BMCs that never say they are done, add a limit of 10 fetches at a time. In addition, an si interface has an attn state it can return from the hardware which is supposed to cause a flag fetch to see if the driver needs to fetch events or message or a few other things. If the attn bit gets stuck, it's a similar problem. So allow messages in between flag fetches so the driver itself doesn't get stuck.
    This is a more general fix than the previous fix for the specific bad BMC, but should fix the more general issue of a BMC that won't stop saying it has data. This has been there from the beginning of the driver.
    It's not a bug per-se, but it is accounting for bugs in BMCs. (CVE-2026-46177)

  - 已修复 Linux 内核中的下列漏洞：PCI: use generic driver_override infrastructure When a driver is probed through __driver_attach(), the bus' match() callback is called without the device lock held, thus accessing the driver_override field without a lock, which can cause a UAF. Fix this by using the driver-core driver_override infrastructure taking care of proper locking internally. Note that calling match() from __driver_attach() without the device lock held is intentional.
    [1] (CVE-2026-53120)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.268-266.1092。因此，会受到 ALAS2KERNEL-5.10-2026-132 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    drm/virtio：对平面更新使用不间断的 resv 锁定 （CVE-2026-64098）

    在 Linux 内核中，以下漏洞已修复：

    bpf：如果 BPF LSM 未初始化，则拒绝BPF_MAP_TYPE_INODE_STORAGE创建

    当设置 CONFIG_BPF_LSM=y 时，BPF inode 存储映射 （BPF_MAP_TYPE_INODE_STORAGE） 被编译到内核中。但是，如果在引导时未显式启用 BPF LSM（例如从 lsm= boot 参数中忽略），则绝不会为 BPF LSM 执行 lsm_prepare（）。

    因此，BPF inode 安全 blob 偏移 （bpf_lsm_blob_sizes.lbs_inode） 永远不会初始化并且会保持其默认编译大小 8 字节，而不是更新为超过预留结构rcu_head（通常为 16 字节或更多）的有效偏移。

    当特权用户创建并更新BPF_MAP_TYPE_INODE_STORAGEmap时，bpf_inode（） 评估 inode->i_security + 8。这会在 inode >i_security blob 的开头错误地将 struct rcu_head.func 回调指针别名化。在后续映射元素清除或 inode 析构期间，将 NULL 写入 owner_storage 会清除 queuedRCU 回调指针。当 rcu_do_batch（） 稍后执行 queuedcallback 时，它会尝试在地址0x0处提取指令，从而立即触发内核恐慌。

    通过引入标有 __ro_after_init 标记的全局bpf_lsm_initialized布尔来修复此问题。当 LSM 框架成功注册 BPF LSM 时，在 bpf_lsm_init（） 中将此标记设置为 true。在此标记上inode_storage_map_alloc（） 中进行 gate mapallocation，如果 BPF LSM 反过来未初始化则返回 EOPNOTSUPP。

    这种故障快速方法可防止用户空间在缺少支持 BPF LSM 基础架构时分配 inodestorage 映射，从而避免僵尸映射状态。（CVE-2026-64192）

    在 Linux 内核中，以下漏洞已修复：

    i2c：core：修复适配器注销争用 （CVE-2026-64279）

    在 Linux 内核中，以下漏洞已修复：

    libceph：修复 decode_lockers（） （CVE-2026-68082） 中的两个不安全的裸解码

    在 Linux 内核中，以下漏洞已修复：

    audit：修复 audit_dupe_exe（） 中的递归锁定死锁 （CVE-2026-68096）

    在 Linux 内核中，以下漏洞已修复：

    super：修复冻结区块设备中的紧急解冻死锁 （CVE-2026-68132）

    在 Linux 内核中，以下漏洞已修复：

    net：gro：修复刷新标记的 skbs 的双重聚合 （CVE-2026-68136）

    在 Linux 内核中，以下漏洞已修复：

    ftrace：添加全局互斥体以序列化 trace_parser 访问 （CVE-2026-68146）

    在 Linux 内核中，以下漏洞已修复：

    libceph：将 pg_{temp，upmap，upmap_items} 长度绑定为 CEPH_PG_MAX_SIZE （CVE-2026-68159）

    在 Linux 内核中，以下漏洞已修复：

    sctp：避免在 netns 拆卸期间auth_enable sysctl UAF （CVE-2026-68162）

    在 Linux 内核中，以下漏洞已修复：

    drm/virtio：将 EDID 块读取绑定到响应缓冲区 （CVE-2026-68255）

    在 Linux 内核中，以下漏洞已修复：

    drm/dp/mst：修复边带回复解析器 （CVE-2026-68277） 中 2 字节字段上的 OOB 读取

    在 Linux 内核中，以下漏洞已修复：

    drm/dp/mst：修复边带区块累积 （CVE-2026-68278） 中的缓冲区溢出

    在 Linux 内核中，以下漏洞已修复：

    drm/dp/mst：修复远程 DPCD/I2C 边带回复解析器中的 OOB 读取 （CVE-2026-68279）

    在 Linux 内核中，以下漏洞已修复：

    mmc：vub300：修复探查失败时的释放后使用 （CVE-2026-72073）

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：将 PR-OUT TransportID 解析绑定到已接收的缓冲区 （CVE-2026-72084）

    在 Linux 内核中，以下漏洞已修复：

    scsi：lpfc：修复 lpfc_sli4_driver_resource_setup（） （CVE-2026-72087） 中的内存泄漏

    在 Linux 内核中，以下漏洞已修复：

    dm-verity：使错误计数器原子化 （CVE-2026-72096）

    在 Linux 内核中，以下漏洞已修复：

    dm-integrity：不将 hash_offset 递增两次 （CVE-2026-72099）

    在 Linux 内核中，以下漏洞已修复：

    jbd2：修复 jbd2_journal_initialize_fast_commit（） （CVE-2026-72225） 中的整数下溢

    在 Linux 内核中，以下漏洞已修复：

    selinux：避免 selinux_sctp_bind_connect（） （CVE-2026-72242） 中的sk_socket取消引用

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_set_pipapo：不将错误克隆泄漏到未来的事务 （CVE-2026-72252）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_conntrack_sip：访问 skb_dst（） 前先对其进行验证 （CVE-2026-72253）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_queue：当 NFQUEUE 保留假 dst （CVE-2026-72255） 时 pin 桥接设备

    在 Linux 内核中，以下漏洞已修复：

    KVM：arm64：vgic：处理中断相关性变更和 LPI 禁用 （CVE-2026-72288） 之间的争用

    在 Linux 内核中，以下漏洞已修复：

    tipc：限制入队跟踪点 （CVE-2026-72299） 中的套接字队列转储

    在 Linux 内核中，以下漏洞已修复：

    mlxsw：修复 mlxsw_sp_port_lag_join（） （CVE-2026-72308） 中的 refcount 泄漏

    在 Linux 内核中，以下漏洞已修复：

    sctp：解包 Cookie 后添加 INIT 验证 （CVE-2026-72398）

    在 Linux 内核中，以下漏洞已修复：

    sctp：修复 INIT 处理中的err_chunk内存泄漏 （CVE-2026-72413）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_compat：ebtables 仿真必须拒绝非桥接目标 （CVE-2026-72416）

    在 Linux 内核中，以下漏洞已修复：

    xprtrdma：重新发布以接收畸形回复的缓冲区 （CVE-2026-72464）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/rxe：修复 get_srq_wqe 中的 TOCTOU 堆溢出 （CVE-2026-74378）

    在 Linux 内核中，以下漏洞已修复：

    OPP：修复 OPP 添加和 lookup （CVE-2026-74405） 之间的争用

    在 Linux 内核中，以下漏洞已修复：

    scsi：scsi_debug：修复 REPORT ZONES alloc_len下溢 OOB 写入 （CVE-2026-74470）

    在 Linux 内核中，以下漏洞已修复：

    net：pktgen：修复 proc 条目释放后使用 （CVE-2026-74479）

    在 Linux 内核中，以下漏洞已修复：

    binfmt_misc：还原删除条目 （CVE-2026-74487） 时的写入权限

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：使每个表 nft_object RHLTABLE （CVE-2026-74565）

    在 Linux 内核中，以下漏洞已修复：

    packet：在非环发送路径中使用一致的hard_header_len （CVE-2026-74582）

    在 Linux 内核中，以下漏洞已修复：

    sched/psi：关闭 psi_cgroup_free（） （）CVE-2026-74594 中的 rtpoll_timer

    在 Linux 内核中，以下漏洞已修复：

    ring-buffer：将current_context用于安全的每 CPU 缓冲区交换 （CVE-2026-74601）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：act_gact、act_police：范围检查回退控制操作 （CVE-2026-74620）

    在 Linux 内核中，以下漏洞已修复：

    mm/huge_memory：修复huge_zero_pfn争用 （CVE-2026-74632）

    在 Linux 内核中，以下漏洞已修复：

    perf/core：修复同级分离 （CVE-2026-74637） 之后的组组首导符释放后使用

    在 Linux 内核中，以下漏洞已修复：

    ipv4：修复 RTA_VIA nexthops 的CVE-2026-74657 fib_nlmsg_size（）

    在 Linux 内核中，以下漏洞已修复：

    inet：frags：布防定时器 （CVE-2026-74662） 之前发布队列

    在 Linux 内核中，以下漏洞已修复：

    net/sched：拒绝过深的 qdisc 层次结构 （CVE-2026-74663）

    在 Linux 内核中，以下漏洞已修复：

    packet：通过环重新配置 （CVE-2026-74666） 同步压力清除

    在 Linux 内核中，以下漏洞已修复：

    packet：在 TX_RING 发送路径中使用一致的hard_header_len （CVE-2026-74668）

    在 Linux 内核中，以下漏洞已修复：

    net：tap：在解析 tap_get_user_xdp（） 中的 virtio net 标头之前设置 skb->dev （CVE-2026-74684）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：cls_api：破坏锁定的分类器 （CVE-2026-74700） 时始终获取 rtnl_lock

    在 Linux 内核中，以下漏洞已修复：

    netfilter：flowtable：发布 GC 可见元组 last （CVE-2026-74746）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ipset：修复 list：set GC 与 swap （CVE-2026-74748） 之间的引用计数争用

    在 Linux 内核中，以下漏洞已修复：

    ceph：修复将 __ceph_get_caps（） 挂起mds_wanted （CVE-2026-80527）

    在 Linux 内核中，以下漏洞已修复：

    ceph：避免使用 current->journal_info （CVE-2026-80528） 时回收 fs

    在 Linux 内核中，以下漏洞已修复：

    xfs：修复 xfs_dq_get_next_id （CVE-2026-80534） 中出错时的 ilock 泄漏

    在 Linux 内核中，以下漏洞已修复：

    xfs：边界检查缓冲区日志项的脏位图 （CVE-2026-80536）

    在 Linux 内核中，以下漏洞已修复：

    libceph：通过缺少的边界检查 （CVE-2026-80557） 修复 decode_watchers（） 中的 OOB 读取

    在 Linux 内核中，以下漏洞已修复：

    libceph：避免使用 primary_temp （CVE-2026-80558） 中的无效 osd 索引

    在 Linux 内核中，以下漏洞已修复：

    libceph：修复 decode_locker（） （CVE-2026-80561） 中的多种不安全解码

    在 Linux 内核中，以下漏洞已修复：

    mptcp：选项：如果大小意外，则重置 DSS 字段 （CVE-2026-80586）

    在 Linux 内核中，以下漏洞已修复：

    inet：frags：重组前从片段中剥离 GSO 状态 （CVE-2026-80590）

    在 Linux 内核中，以下漏洞已修复：

    serial： amba-pl011： 同步 DMA 拆卸 （CVE-2026-80737）

    在 Linux 内核中，以下漏洞已修复：

    af_packet：不发送 tpacket_snd（） 中的零字节数据。（CVE-2026-80742）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables_offload：禁止中止路径 （CVE-2026-80744） 中 ENOMEM 的WARN_ON_ONCE

    在 Linux 内核中，以下漏洞已修复：

    selinux：不取消从未开始的策略转换 （CVE-2026-80756）

    在 Linux 内核中，以下漏洞已修复：

    selinux：拒绝低于其继承公用 （CVE-2026-80757） 的类权限计数

    在 Linux 内核中，以下漏洞已修复：

    HID：hyperv：验证初始设备信息边界 （CVE-2026-80765）

    在 Linux 内核中，以下漏洞已修复：

    HID：core：修复 hid_set_field（） （CVE-2026-80781） 中 field->usage 的 OOB 读取

    在 Linux 内核中，以下漏洞已修复：

    ipv6：修复 ip6_finish_output2（） 中的释放后使用 （CVE-2026-80792）

    在 Linux 内核中，以下漏洞已修复：

    ipv4：拒绝 ip_do_fragment（） （CVE-2026-80793） 中过小的 MTU

    在 Linux 内核中，以下漏洞已修复：

    xfs：在字段访问 （CVE-2026-80805） 之前验证 attr 条目指针

    在 Linux 内核中，以下漏洞已修复：

    ext4：停止重试饱和的 xattr 缓存条目 （CVE-2026-80808）

    在 Linux 内核中，以下漏洞已修复：

    rndis_host：在 rndis_rx_fixup（） 中添加溢出检查 （CVE-2026-80814）

    在 Linux 内核中，以下漏洞已修复：

    net：packet：修复发送 VLAN 标签的帧 （CVE-2026-80906） 时错误的transport_header

    在 Linux 内核中，以下漏洞已修复：

    selinux：需要定义每个布尔值 （CVE-2026-80913）

    在 Linux 内核中，以下漏洞已修复：

    HID：core：修复长项目 （CVE-2026-80918） 中的数字/指针类型混淆

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mlxsw：修复 mlxsw_sp_port_lag_join（） 中的 refcount 泄漏 当 mlxsw_sp_port_lag_index_get（） 失败时，mlxsw_sp_port_lag_join（） 返回错误而不释放由之前的 mlxsw_sp_lag_get（） 获取的滞后引用。函数中的所有其他错误路径都会跳转到以 mlxsw_sp_lag_put（） 结尾的清理标签，因此这是一个遗漏的释放。通过将裸露的“返回错误”替换为转到现有错误清理标签来修复泄漏，这将安全地删除引用。（CVE-2026-72308）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
343049	Oracle Linux 10 / 9：Unbreakable Enterprise 内核 (ELSA-2026-500248)	Nessus	Oracle Linux Local Security Checks	2026/9/4	2026/9/23	high
365525	Ubuntu 24.04 LTS：Linux kernel (Azure) 漏洞 (USN-8918-1)	Nessus	Ubuntu Local Security Checks	2026/10/14	2026/10/14	medium
343851	Debian dla-4777：ata-modules-6.1.0-52-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2026/9/8	2026/9/8	high
365767	Ubuntu 26.04 LTS：Linux 内核漏洞 (USN-8887-1)	Nessus	Ubuntu Local Security Checks	2026/10/14	2026/10/14	medium
352722	CentOS Linux 7 [TuxCare] 安全更新：bpftool / kernel / kernel-debug / kernel-debug-devel / kernel-devel / 等多个漏洞（CENTOS7：CLSA-2026：1789037015）	Nessus	CentOS Local Security Checks	2026/9/30	2026/10/15	high
365522	Ubuntu 24.04 LTS：Linux 内核漏洞 (USN-8917-1)	Nessus	Ubuntu Local Security Checks	2026/10/14	2026/10/14	medium
365463	Ubuntu 26.04 LTS：Linux 内核 (OEM) 漏洞 (USN-8889-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	medium
351061	Amazon Linux 2：内核 (ALASKERNEL-5.10-2026-132)	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/10/26	medium
335518	Linux Distros 未修补的漏洞：CVE-2026-72308	Nessus	Misc.	2026/8/15	2026/11/7	high
365768	Ubuntu 26.04 LTS：Linux kernel (Azure) 漏洞 (USN-8888-1)	Nessus	Ubuntu Local Security Checks	2026/10/14	2026/10/14	medium

检测

插件搜索

high

medium

high

medium

high

medium

medium

medium

high

medium