Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - hwmon：（adt7470） 修复更新线程中的忙循环和 I2C 洪流 当用户空间通过 sysfs 将“auto_update_interval”配置为 0 时，后台 kthread 执行 schedule_timeout_interruptible（0），并立即返回。如果同时或之前将“num_temp_sensors”设置为 0，则 adt7470_read_temperatures（） 中的 msleep_interruptible（） 延迟也会变成 0。这种组合迫使后台线程进入紧凑、无限制的忙循环，从而占用 CPU 并通过连续的事务流淹没 I2C 总线。将 auto_update_interval_store（） 的clamp_val下限从 0 毫秒提高到 500 毫秒，即可修复此漏洞。这保证了传感器更新之间合理的最小休眠窗口，保护系统免受有意或意外的 I2C 总线拒绝服务的影响。
    (CVE-2026-74547)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的核心版本早於 5.10.265-265.1078。因此，會受到 ALAS2KERNEL-5.10-2026-130 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    TLS：將非同步解密要求處理與非同步 （CVE-2024-58240） 區分開來

    在 Linux 核心中，下列弱點已解決：

    xsk：修正 AF_XDP 通用 RX 路徑中的爭用情形 (CVE-2025-37920)

    在 Linux 核心中，下列弱點已解決：

    libceph：修正驗證訊息處理中的 slab-out-of-bounds 存取 （CVE-2026-46119）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正子程序 （CVE-2026-53090） 中的 ld_{abs，ind} 故障路徑分析

    在 Linux 核心中，下列弱點已解決：

    nvmet：修正探索取得記錄頁面 （） 中的預先驗證越界堆積讀取 （CVE-2026-64320）

    在 Linux 核心中，下列弱點已解決：

    tipc：修正 tipc_disc_rcv（） 中發現器的釋放後使用 （CVE-2026-64543）

    在 Linux 核心中，下列弱點已解決：

    KVM： nVMX：在 VMCLEAR 之後立即隱藏影子 VMCS （CVE-2026-64562）

    在 Linux 核心中，下列弱點已解決：

    rhashtable：在表格重新啟動時清除過時的 iter->p （CVE-2026-64563）

    在 Linux 核心中，下列弱點已解決：

    sctp：不要在 DEL-IP 處理中釋放 ASCONF 自己的傳輸 （CVE-2026-64564）

    在 Linux 核心中，下列弱點已解決：

    btrfs：拒絕項目多於頁面的可用空間快取 （CVE-2026-64567）

    在 Linux 核心中，下列弱點已解決：

    ipv4： fib：在插入錯誤路徑上釋放帶有 kfree_rcu（） 的fib_alias （CVE-2026-64572）

    在 Linux 核心中，下列弱點已解決：

    xfrm： policy：在xfrm_hash_rebuild重新插入之前預先配置不精確的 bin （CVE-2026-64579）

    在 Linux 核心中，下列弱點已解決：

    xfrm：修正 xfrm_user_policy（） 中的雙重釋放sk_dst_cache （CVE-2026-64581）

    在 Linux 核心中，下列弱點已解決：

    RDMA/rxe：修正 rxe_mmap （CVE-2026-64582） 中的釋放後使用問題

    在 Linux 核心中，下列弱點已解決：

    提示：清除 tipc_sk_create（） 中失敗插入路徑上的 sock->sk （CVE-2026-68117）

    在 Linux 核心中，下列弱點已解決：

    pppoe：在 dev_hard_header（） （CVE-2026-68121） 之後重新載入標頭指標

    在 Linux 核心中，下列弱點已解決：

    openvswitch：修正 GSO 使用者空間截斷反向溢位 （CVE-2026-68123）

    在 Linux 核心中，下列弱點已解決：

    ila：在總和檢查碼 adjust （CVE-2026-68127） 中pskb_may_pull後重新載入 IPv6 標頭

    在 Linux 核心中，下列弱點已解決：

    rbd：將物件對應更新路徑中的正結果代碼重設為零 （CVE-2026-68131）

    在 Linux 核心中，下列弱點已解決：

    net/sched：針對並行 get/put （CVE-2026-68138） 序列化 qdisc_rtab_list

    在 Linux 核心中，下列弱點已解決：

    geneve：需要在裝置 netns 中CAP_NET_ADMIN以進行 changelink （CVE-2026-68142）

    在 Linux 核心中，下列弱點已解決：

    net： slip：針對緩衝區重新配置序列化接收 （CVE-2026-68143）

    在 Linux 核心中，下列弱點已解決：

    libceph：在用戶端拆卸之前移除 debugfs 檔案 （CVE-2026-68153）

    在 Linux 核心中，下列弱點已解決：

    libceph：拒絕 crush_decode （CVE-2026-68154） 中的零儲存貯體類型

    在 Linux 核心中，下列弱點已解決：

    libceph：拒絕 monmaps 通告零監視器 （CVE-2026-68155）

    在 Linux 核心中，下列弱點已解決：

    libceph：授權者更新後重新整理 auth->authorizer_buf{，_len} （CVE-2026-68156）

    在 Linux 核心中，下列弱點已解決：

    libceph：保護缺少 CRUSH 類型名稱查詢 （CVE-2026-68157）

    在 Linux 核心中，下列弱點已解決：

    libceph：修正 decode_new_up_state_weight（） 中的乘法溢位 （CVE-2026-68158）

    在 Linux 核心中，下列弱點已解決：

    Ceph：修正 ceph_handle_caps（） 中 Snaptrace 上的預先驗證越界讀取 （CVE-2026-68160）

    在 Linux 核心中，下列弱點已解決：

    cdrom：修正 CDROMVOLCTRL 中的堆疊越界讀取 （CVE-2026-68184）

    在 Linux 核心中，下列弱點已解決：

    binfmt_misc：僅在解譯器開啟後設定have_execfd （CVE-2026-68186）

    在 Linux 核心中，下列弱點已解決：

    bpf， sockmap：修正 tcp_bpf_sendmsg（） 中的軟木塞釋放後使用 （CVE-2026-68284）

    在 Linux 核心中，下列弱點已解決：

    tipc：修正媒體和承載 MTU 驗證中的 u16 MTU 截斷 （CVE-2026-68297）

    在 Linux 核心中，下列弱點已解決：

    vmxnet3：修正 vmxnet3_get_hdr_len（） 中對 Geneve 封包的BUG_ON （CVE-2026-68299）

    在 Linux 核心中，下列弱點已解決：

    sctp： auth：當 auth_chunk 為 NULL 時，驗證驗證要求 （CVE-2026-68300）

    在 Linux 核心中，下列弱點已解決：

    tipc：修正 __tipc_nl_compat_dumpit （CVE-2026-68313） 中的無限迴圈

    在 Linux 核心中，下列弱點已解決：

    sctp：驗證 sctp_process_strreset_inreq（） 中的資料流計數 （CVE-2026-68315）

    在 Linux 核心中，下列弱點已解決：

    sctp：修正 sctp_auth_ep_add_chunkid （CVE-2026-68320） 中的auth_chunk_list容量檢查

    在 Linux 核心中，下列弱點已解決：

    rds：修正停用 IPv6 時inet6_addr_lst NULL 解除參照 （CVE-2026-68322）

    在 Linux 核心中，下列弱點已解決：

    iommu/amd：繫結早期 ACPI HID 對應 （CVE-2026-68325）

    在 Linux 核心中，下列弱點已解決：

    rds：丟棄跨網路命名空間邊界的傳入訊息 （CVE-2026-68335）

    在 Linux 核心中，下列弱點已解決：

    net/packet：避免取消註冊 （CVE-2026-68338） 後的 fanout hook 重新註冊

    在 Linux 核心中，下列弱點已解決：

    USB：序列：io_edgeport：上限接收的傳輸積分 （CVE-2026-68365）

    在 Linux 核心中，下列弱點已解決：

    sctp：修正 struct sctp_cookieCVE-2026-68376 （） 中的 auth_hmacs 陣列大小

    在 Linux 核心中，下列弱點已解決：

    net/sched： act_tunnel_key：將 dst_release 延遲至 RCU 回呼 （CVE-2026-68377）

    在 Linux 核心中，下列弱點已解決：

    smb/client：處理 fallocate （CVE-2026-68388） 中重疊的分配範圍

    在 Linux 核心中，下列弱點已解決：

    ppp：將可用通道推遲到 RCU 寬限期，以修正 pppol2tp RX UAF （CVE-2026-68398）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 sock 複製早期救助中的 UAF （CVE-2026-68399）

    在 Linux 核心中，下列弱點已解決：

    IB/mad：在重組之前刪除不相符的 RMPP 回應 （CVE-2026-68425）

    在 Linux 核心中，下列弱點已解決：

    KVM：x86/mmu：修正廠商模組重新載入時的釋放後使用 （CVE-2026-68428）

    在 Linux 核心中，下列弱點已解決：

    vxlan：需要在裝置 netns 中CAP_NET_ADMIN以進行 changelink （CVE-2026-68432）

    在 Linux 核心中，下列弱點已解決：

    libceph：綁定get_version回覆解碼到前面的 len （CVE-2026-68433）

    在 Linux 核心中，下列弱點已解決：

    x86/錯誤：使 Safe-RET 加強中斷插入 （CVE-2026-68480）

    在 Linux 核心中，下列弱點已解決：

    macsec：不要讀取 macsec_encrypt（） 中未設定的 MAC 標頭 （CVE-2026-72019）

    在 Linux 核心中，下列弱點已解決：

    net： ip6_tunnel：需要在裝置 netns 中CAP_NET_ADMIN以進行 changelink （CVE-2026-72051）

    在 Linux 核心中，下列弱點已解決：

    net： ipip：需要在裝置 netns 中CAP_NET_ADMIN以進行 changelink （CVE-2026-72053）

    在 Linux 核心中，下列弱點已解決：

    cpu： hotplug：綁定的熱插拔狀態 sysfs 輸出 （CVE-2026-72066）

    在 Linux 核心中，下列弱點已解決：

    can： bcm：新增缺少的裝置參照計數以移除 CAN 篩選器 （CVE-2026-72113）

    在 Linux 核心中，下列弱點已解決：

    can： bcm：驗證 RTR 回覆的 bcm_rx_setup（） 中的框架長度 （CVE-2026-72114）

    在 Linux 核心中，下列弱點已解決：

    can： bcm：追蹤單一來源介面的 ANYDEV 逾時/節流操作 （CVE-2026-72115）

    在 Linux 核心中，下列弱點已解決：

    can： bcm：移除裝置後修正過時的 rx/tx 操作 （CVE-2026-72116）

    在 Linux 核心中，下列弱點已解決：

    can： bcm：修正 bcm_rx_handler（） 中 rx_stamp/rx_ifindex 上的資料爭用 （CVE-2026-72117）

    在 Linux 核心中，下列弱點已解決：

    can： bcm：修正 CAN 框架 rx/tx 統計資料 （CVE-2026-72118）

    在 Linux 核心中，下列弱點已解決：

    can： bcm：擴充資料和計時器更新的 bcm_tx_lock 使用 （CVE-2026-72119）

    在 Linux 核心中，下列弱點已解決：

    can： bcm：更新篩選器和計時器值時新增鎖定 （CVE-2026-72121）

    在 Linux 核心中，下列弱點已解決：

    can： bcm：將rx_op解除分配延遲到工作佇列以修正 thrtimer UAF （CVE-2026-72123）

    在 Linux 核心中，下列弱點已解決：

    ipv6： fib6：修正多批次轉儲 （） 上 fib6_walk_continue（） 中的 NULL 解除參照 （CVE-2026-72392）

    在 Linux 核心中，下列弱點已解決：

    TIPC：拒絕來自對等繫結的反轉服務範圍 （CVE-2026-74281）

    在 Linux 核心中，下列弱點已解決：

    net： openvswitch：修正 CT 期間流程金鑰更新失敗時的 skb 洩漏 （CVE-2026-74464）

    在 Linux 核心中，下列弱點已解決：

    net： openvswitch：修正儀表連接失敗時的潛在 UAF （CVE-2026-74465）

    在 Linux 核心中，下列弱點已解決：

    sctp：防止對等傳輸計數溢位 （CVE-2026-74469）

    在 Linux 核心中，下列弱點已解決：

    tracing：檢查 trace_module_add_events（） 中 __register_event（） 的傳回值 （CVE-2026-74471）

    在 Linux 核心中，下列弱點已解決：

    vxlan：在 route_shortcircuit（） 中使用 pskb_network_may_pull（）CVE-2026-74473

    在 Linux 核心中，下列弱點已解決：

    vxlan：在 route_shortcircuit（） 中使用 neigh_ha_snapshot（）CVE-2026-74475 （）

    在 Linux 核心中，下列弱點已解決：

    net： bridge：刪除連接埠群組後停止快速離開 （CVE-2026-74480）

    在 Linux 核心中，下列弱點已解決：

    mm/page_reporting：在暫停期間使用 system_freezable_wq 修正 UAF （CVE-2026-74481）

    在 Linux 核心中，下列弱點已解決：

    mm/huge_memory：在釋放分割後對開本之前解除鎖定i_mmap_rwsem （CVE-2026-74482）

    在 Linux 核心中，下列弱點已解決：

    binfmt_misc：拒絕旗標字元作為欄位分隔符號 （CVE-2026-74485）

    在 Linux 核心中，下列弱點已解決：

    提示：避免輪詢追蹤佇列轉儲中的釋放後使用 （CVE-2026-74490）

    在 Linux 核心中，下列弱點已解決：

    netfilter： ipset：不要更新來自核心端雜湊新增 （CVE-2026-74492） 的註解

    在 Linux 核心中，下列弱點已解決：

    igbvf：修正 TX DMA 錯誤清除中的洩漏 （CVE-2026-74495）

    在 Linux 核心中，下列弱點已解決：

    audit：修正 audit_del_rule（） 中潛在的釋放後使用 （CVE-2026-74512）

    在 Linux 核心中，下列弱點已解決：

    mm/hugetlb：修正 allocate_file_region_entries（）CVE-2026-74518 （） 中的清單損毀

    在 Linux 核心中，下列弱點已解決：

    pinctrl： devicetree：不要釋放錯誤路徑上的未初始化dev_name （CVE-2026-74519）

    在 Linux 核心中，下列弱點已解決：

    qede：同步復原路徑中 qede_lock 之外的 udp_tunnel 連接埠 （CVE-2026-74523）

    在 Linux 核心中，下列弱點已解決：

    hwmon：（adt7470） 修正更新執行緒 （CVE-2026-74547） 中的忙碌迴圈和 I2C 溢流

    在 Linux 核心中，下列弱點已解決：

    hwmon：（nct6775-core） 防止存取不支援的權重暫存器 （CVE-2026-74549）

    在 Linux 核心中，下列弱點已解決：

    scsi： libiscsi_tcp：將 SCSI 回應資料區段繫結至連線緩衝區 （CVE-2026-74556）

    在 Linux 核心中，下列弱點已解決：

    scsi： libiscsi：修正 SCSI 感應緩衝區中的過時資料洩漏 （CVE-2026-74557）

    在 Linux 核心中，下列弱點已解決：

    rds： tcp：在 rds_tcp_laddr_check（） 中跨 ipv6_chk_addr（） 保持 RCU 鎖定 （CVE-2026-74563）

    在 Linux 核心中，下列弱點已解決：

    netfilter： xt_hashlimit：驗證雜湊表是否支援 XT_HASHLIMIT_RATE_MATCH （CVE-2026-74564）

    在 Linux 核心中，下列弱點已解決：

    keys：使金鑰環金鑰區塊位元組順序與 keyring_diff_objects（） （CVE-2026-74566） 一致

    在 Linux 核心中，下列弱點已解決：

    KEYS：修正 keyring_get_key_chunk（）CVE-2026-74567 （） 中的越界讀取

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_conntrack_sip：在 sip_help_tcp（）CVE-2026-74569 （） 中將 NAT 重寫差異擴大到 s32

    在 Linux 核心中，下列弱點已解決：

    net： mpls：在 mpls_getroute（） 中初始化 rtm_tos （CVE-2026-74577）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nft_payload：修正部分欄位卸載的遮罩構建 （CVE-2026-74579）

    在 Linux 核心中，下列弱點已解決：

    vhost：在 VRING 重新設定時重設 VRING 中繼資料快取 （CVE-2026-74580）

    在 Linux 核心中，下列弱點已解決：

    net： ipv6：清除隱藏的 fib6 規則結果 （CVE-2026-74581）

    在 Linux 核心中，下列弱點已解決：

    net/sched： cls_route：修正 filterCVE-2026-74583（） 上的 fastmap 釋放後使用

    在 Linux 核心中，下列弱點已解決：

    netfilter： bridge：在非 IP 路徑上釋放範本 ct （CVE-2026-74625）

    在 Linux 核心中，下列弱點已解決：

    serial： 8250_dma： 關機時清除過時的 RX 狀態 （CVE-2026-74654）

    在 Linux 核心中，下列弱點已解決：

    futex：再防止強大的 futex 退出爭用 （CVE-2026-74658）

    在 Linux 核心中，下列弱點已解決：

    net： openvswitch：重新分配不相符 ID 的更新回覆 （CVE-2026-74664）

    在 Linux 核心中，下列弱點已解決：

    bnxt_en：停用所有晶片上 TPA 的 EOP 以防止資料損毀 （CVE-2026-74697）

    在 Linux 核心中，下列弱點已解決：

    udp：修正通道分段中潛在的釋放後使用 （CVE-2026-74705）

    在 Linux 核心中，下列弱點已解決：

    bpf：保留交換算術的指標狀態 （CVE-2026-74720）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6466 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6466-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ： linux CVE ID ： CVE-2025-38525 CVE-2025-40054 CVE-2026-43197 CVE-2026-53092 CVE-2026-64017 CVE-2026-64586 CVE-2026-68082 CVE-2026-68118 CVE-2026-68132 CVE-2026-68138 CVE-2026-68159 CVE-2026-68166 CVE-2026-68169 CVE-2026-68198 CVE-2026-68253 CVE-2026-68254 CVE-2026-68264 CVE-2026-68266 CVE-2026-68267 CVE-2026-68273 CVE-2026-68276 CVE-2026-68322 CVE-2026-68367 CVE-2026-68431 CVE-2026-68451 CVE-2026-68452 CVE-2026-68480 CVE-2026-72111 CVE-2026-74440 CVE-2026-74441 CVE-2026-74442 CVE-2026-74443 CVE-2026-74444 CVE-2026-74445 CVE-2026-74446 CVE-2026-74447 CVE-2026-74448 CVE-2026-74450 CVE-2026-74451 CVE-2026-74452 CVE-2026-74453 CVE-2026-74454 CVE-2026-74455 CVE-2026-74456 CVE-2026-74457 CVE-2026-74458 CVE-2026-74459 CVE-2026-74460 CVE-2026-74461 CVE-2026-74463 CVE-2026-74464 CVE-2026-74465 CVE-2026-74467 CVE-2026-74468 CVE-2026-74469 CVE-2026-74470 CVE-2026-74471 CVE-2026-74472 CVE-2026-74473 CVE-2026-74474 CVE-2026-74475 CVE-2026-74476 CVE-2026-74478 CVE-2026-74479 CVE-2026-74480 CVE-2026-74481 CVE-2026-74482 CVE-2026-74483 CVE-2026-74484 CVE-2026-74485 CVE-2026-74487 CVE-2026-74488 CVE-2026-74490 CVE-2026-74492 CVE-2026-74493 CVE-2026-74494 CVE-2026-74495 CVE-2026-74497 CVE-2026-74498 CVE-2026-74499 CVE-2026-74500 CVE-2026-74501 CVE-2026-74502 CVE-2026-74503 CVE-2026-74504 CVE-2026-74505 CVE-2026-74507 CVE-2026-74508 CVE-2026-74509 CVE-2026-74510 CVE-2026-74512 CVE-2026-74514 CVE-2026-74515 CVE-2026-74516 CVE-2026-74517 CVE-2026-74518 CVE-2026-74519 CVE-2026-74522 CVE-2026-74523 CVE-2026-74524 CVE-2026-74525 CVE-2026-74531 CVE-2026-74532 CVE-2026-74535 CVE-2026-74536 CVE-2026-74540 CVE-2026-74541 CVE-2026-74543 CVE-2026-74545 CVE-2026-74546 CVE-2026-74547 CVE-2026-74548 CVE-2026-74549 CVE-2026-74550 CVE-2026-74551 CVE-2026-74552 CVE-2026-74553 CVE-2026-74555 CVE-2026-74556 CVE-2026-74557 CVE-2026-74563 CVE-2026-74564 CVE-2026-74565 CVE-2026-74566 CVE-2026-74567 CVE-2026-74569 CVE-2026-74572 CVE-2026-74574 CVE-2026-74575 CVE-2026-74576 CVE-2026-74577 CVE-2026-74579 CVE-2026-74580 CVE-2026-74581 CVE-2026-74582 CVE-2026-74583 CVE-2026-74585 CVE-2026-74586 CVE-2026-74587 CVE-2026-74588 CVE-2026-74589 CVE-2026-74590 CVE-2026-74592 CVE-2026-74594 CVE-2026-74595 CVE-2026-74597 CVE-2026-74598 CVE-2026-74599 CVE-2026-74601 CVE-2026-74602 CVE-2026-74603 CVE-2026-74604 CVE-2026-74606 CVE-2026-74607 CVE-2026-74608 CVE-2026-74609 CVE-2026-74610 CVE-2026-74612 CVE-2026-74613 CVE-2026-74614 CVE-2026-74615 CVE-2026-74616 CVE-2026-74618 CVE-2026-74619 CVE-2026-74620 CVE-2026-74621 CVE-2026-74622 CVE-2026-74623 CVE-2026-74624 CVE-2026-74625 CVE-2026-74628 CVE-2026-74630 CVE-2026-74631 CVE-2026-74632 CVE-2026-74634 CVE-2026-74635 CVE-2026-74636 CVE-2026-74637 CVE-2026-74641 CVE-2026-74644 CVE-2026-74646 CVE-2026-74647 CVE-2026-74648 CVE-2026-74649 CVE-2026-74650 CVE-2026-74651 CVE-2026-74654 CVE-2026-74655 CVE-2026-74656 CVE-2026-74657 CVE-2026-74658 CVE-2026-74659 CVE-2026-74660 CVE-2026-74661 CVE-2026-74663 CVE-2026-74664 CVE-2026-74665 CVE-2026-74666 CVE-2026-74667 CVE-2026-74668 CVE-2026-74669 CVE-2026-74670 CVE-2026-74671 CVE-2026-74672 CVE-2026-74673 CVE-2026-74675 CVE-2026-74676 CVE-2026-74677 CVE-2026-74678 CVE-2026-74679 CVE-2026-74680 CVE-2026-74682 CVE-2026-74683 CVE-2026-74684 CVE-2026-74685 CVE-2026-74688 CVE-2026-74689 CVE-2026-74691 CVE-2026-74692 CVE-2026-74693 CVE-2026-74694 CVE-2026-74696 CVE-2026-74700 CVE-2026-74701 CVE-2026-74704 CVE-2026-74705 CVE-2026-74710 CVE-2026-74712 CVE-2026-74714 CVE-2026-74717 CVE-2026-74718 CVE-2026-74719 CVE-2026-74720 CVE-2026-74722 CVE-2026-74724 CVE-2026-74725 CVE-2026-74726 CVE-2026-74730 CVE-2026-74732 Debian 錯誤 ： 1142912 1143545

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對穩定的發行版本 (trixie)，已在第 6.12.105-1 版中修復這些問題。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - hwmon： （adt7470） 修正更新執行緒中的忙碌迴圈和 I2C 溢流 當使用者空間透過 sysfs 將 'auto_update_interval' 配置為 0 時，背景 kthread 會執行 schedule_timeout_interruptible（0），並立即傳回。如果 'num_temp_sensors' 同時或先前設定為 0，則 adt7470_read_temperatures（） 內的 msleep_interruptible（） 延遲也會變成 0。這種組合迫使後台線程進入一個緊密、不受限制的忙碌循環，佔用 CPU 並用連續的交易流淹沒 I2C 總線。透過將 auto_update_interval_store（） 中的clamp_val下限從 0 提高到 500 毫秒來修正此弱點。這可確保感測器更新之間有合理的最小睡眠時間，保護系統免受有意或意外的 I2C 匯流排拒絕服務的影響。
    (CVE-2026-74547)

請注意，Nessus 依賴供應商報告的套件存在。

远程主机上安装的内核版本低于 5.10.265-265.1078。因此，会受到 ALAS2KERNEL-5.10-2026-130 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    tls：将非异步解密请求处理与 async （CVE-2024-58240） 分离

    在 Linux 内核中，以下漏洞已修复：

    xsk：修复 AF_XDP 通用 RX 路径中的争用条件 (CVE-2025-37920)

    在 Linux 内核中，以下漏洞已修复：

    libceph：修复认证消息处理中的 slab-out-of-bound 访问 （CVE-2026-46119）

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 subprogs （CVE-2026-53090） 中的 ld_{abs，ind} 故障路径分析

    在 Linux 内核中，以下漏洞已修复：

    nvmet：修复 Discovery Get Log 页面 （CVE-2026-64320） 中的 pre-auth 越界堆读取

    在 Linux 内核中，以下漏洞已修复：

    tipc：修复 tipc_disc_rcv（）CVE-2026-64543 （） 中发现者的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    KVM：nVMX：在 VMCLEAR （CVE-2026-64562） 之后隐藏阴影 VMCS

    在 Linux 内核中，以下漏洞已修复：

    rhashtable：清除表重新启动 （CVE-2026-64563） 上过时的 iter->p

    在 Linux 内核中，以下漏洞已修复：

    sctp：不释放 DEL-IP 处理中 ASCONF 自己的传输 （CVE-2026-64564）

    在 Linux 内核中，以下漏洞已修复：

    btrfs：拒绝条目多于页面 （CVE-2026-64567） 的可用空间缓存

    在 Linux 内核中，以下漏洞已修复：

    ipv4：fib：通过插入错误路径 （CVE-2026-64572） 上的 kfree_rcu（） 释放fib_alias

    在 Linux 内核中，以下漏洞已修复：

    xfrm：policy：重新插入 xfrm_hash_rebuild 前预先分配不准确的 bin （CVE-2026-64579）

    在 Linux 内核中，以下漏洞已修复：

    xfrm：修复 xfrm_user_policy（） （CVE-2026-64581） 中的sk_dst_cache双重释放

    在 Linux 内核中，以下漏洞已修复：

    RDMA/rxe：修复 rxe_mmap 中的释放后使用问题 （CVE-2026-64582）

    在 Linux 内核中，以下漏洞已修复：

    tipc：清除 tipc_sk_create（）CVE-2026-68117 （） 中 failed-insert 路径上的 sock->sk

    在 Linux 内核中，以下漏洞已修复：

    pppoe：在 dev_hard_header（） （） 之后CVE-2026-68121重新加载标头指针

    在 Linux 内核中，以下漏洞已修复：

    openvswitch：修复 GSO 用户空间截断下溢 （CVE-2026-68123）

    在 Linux 内核中，以下漏洞已修复：

    ila：在校验和调整 （CVE-2026-68127） 中pskb_may_pull后重新加载 IPv6 标头

    在 Linux 内核中，以下漏洞已修复：

    rbd：将对象映射更新路径 （CVE-2026-68131） 中的正面结果代码重置为零

    在 Linux 内核中，以下漏洞已修复：

    net/sched：针对并发 get/put （） 序列化 qdisc_rtab_listCVE-2026-68138

    在 Linux 内核中，以下漏洞已修复：

    geneve：需要设备 netns 中的CAP_NET_ADMIN用于 changelink （CVE-2026-68142）

    在 Linux 内核中，以下漏洞已修复：

    net：slip：针对缓冲区重新分配 （CVE-2026-68143） 序列化接收

    在 Linux 内核中，以下漏洞已修复：

    libceph：客户端拆卸前删除 debugfs 文件 （CVE-2026-68153）

    在 Linux 内核中，以下漏洞已修复：

    libceph：拒绝 crush_decode （CVE-2026-68154） 中的零存储桶类型

    在 Linux 内核中，以下漏洞已修复：

    libceph：拒绝公告零监控器的 monmaps （CVE-2026-68155）

    在 Linux 内核中，以下漏洞已修复：

    libceph：授权者更新CVE-2026-68156后刷新 auth->authorizer_buf{，_len}

    在 Linux 内核中，以下漏洞已修复：

    libceph：保护缺少的 CRUSH 类型名称查找 （CVE-2026-68157）

    在 Linux 内核中，以下漏洞已修复：

    libceph：修复 decode_new_up_state_weight（） （CVE-2026-68158） 中的乘法溢出

    在 Linux 内核中，以下漏洞已修复：

    ceph：修复 ceph_handle_caps（） （CVE-2026-68160） 中 snaptrace 上的预认证越界读取

    在 Linux 内核中，以下漏洞已修复：

    cdrom：修复 CDROMVOLCTRL （CVE-2026-68184） 中的堆栈越界读取

    在 Linux 内核中，以下漏洞已修复：

    binfmt_misc：仅在打开解释器时设置 have_execfd （CVE-2026-68186）

    在 Linux 内核中，以下漏洞已修复：

    bpf、sockmap：修复 tcp_bpf_sendmsg（） 中的软木塞释放后使用 （CVE-2026-68284）

    在 Linux 内核中，以下漏洞已修复：

    tipc：修复媒体和承载 MTU 验证中的 u16 MTU 截断 （CVE-2026-68297）

    在 Linux 内核中，以下漏洞已修复：

    vmxnet3：修复 Geneve 数据包 （CVE-2026-68299） 的 vmxnet3_get_hdr_len（） 中的BUG_ON

    在 Linux 内核中，以下漏洞已修复：

    sctp： auth：验证 auth_chunk 为 NULL 时的认证要求 （CVE-2026-68300）

    在 Linux 内核中，以下漏洞已修复：

    tipc：修复 __tipc_nl_compat_dumpit （CVE-2026-68313） 中的无限循环

    在 Linux 内核中，以下漏洞已修复：

    sctp：验证 sctp_process_strreset_inreq（） 中的流计数 （CVE-2026-68315）

    在 Linux 内核中，以下漏洞已修复：

    sctp：修复 sctp_auth_ep_add_chunkid （CVE-2026-68320） 中的auth_chunk_list容量检查

    在 Linux 内核中，以下漏洞已修复：

    rds：修复禁用 IPv6 时inet6_addr_lst空取消引用 （CVE-2026-68322）

    在 Linux 内核中，以下漏洞已修复：

    iommu/amd：绑定早期 ACPI HID 映射 （CVE-2026-68325）

    在 Linux 内核中，以下漏洞已修复：

    rds：丢弃跨网络命名空间边界的传入消息 （CVE-2026-68335）

    在 Linux 内核中，以下漏洞已修复：

    net/packet：避免 unregister （CVE-2026-68338） 之后的扇出挂钩重新注册

    在 Linux 内核中，以下漏洞已修复：

    USB：serial：io_edgeport：上限接收的传输积分 （CVE-2026-68365）

    在 Linux 内核中，以下漏洞已修复：

    sctp：修复 struct sctp_cookie 中的 auth_hmacs 数组大小 （CVE-2026-68376）

    在 Linux 内核中，以下漏洞已修复：

    net/sched： act_tunnel_key： 延迟 dst_release 至 RCU 回调 （CVE-2026-68377）

    在 Linux 内核中，以下漏洞已修复：

    smb/client：处理 fallocate （CVE-2026-68388） 中重叠的已分配范围

    在 Linux 内核中，以下漏洞已修复：

    ppp：将通道释放延迟为 RCU 宽限期以修复 pppol2tp RX UAF （CVE-2026-68398）

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 sock 克隆早期救助中的 UAF （CVE-2026-68399）

    在 Linux 内核中，以下漏洞已修复：

    IB/mad：重组前终止不匹配的 RMPP 响应 （CVE-2026-68425）

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86/mmu：修复供应商模块重新加载时的释放后使用 （CVE-2026-68428）

    在 Linux 内核中，以下漏洞已修复：

    vxlan：需要设备 netns 中的CAP_NET_ADMIN用于 changelink （CVE-2026-68432）

    在 Linux 内核中，以下漏洞已修复：

    libceph：绑定get_version回复解码到前 len （CVE-2026-68433）

    在 Linux 内核中，以下漏洞已修复：

    x86/缺陷：使 Safe-RET 加强防御中断注入 （CVE-2026-68480）

    在 Linux 内核中，以下漏洞已修复：

    macsec：不读取 macsec_encrypt（） （CVE-2026-72019） 中未设置的 MAC 标头

    在 Linux 内核中，以下漏洞已修复：

    net：ip6_tunnel：需要设备 netns 中的CAP_NET_ADMIN用于 changelink （CVE-2026-72051）

    在 Linux 内核中，以下漏洞已修复：

    net：ipip：需要设备 netns 中的CAP_NET_ADMIN用于 changelink （CVE-2026-72053）

    在 Linux 内核中，以下漏洞已修复：

    cpu：hotplug：绑定热插拔状态 sysfs 输出 （CVE-2026-72066）

    在 Linux 内核中，以下漏洞已修复：

    can：bcm：添加缺失的设备引用计数以进行 CAN 过滤器删除 （CVE-2026-72113）

    在 Linux 内核中，以下漏洞已修复：

    can：bcm：验证 RTR 回复的 bcm_rx_setup（） 中的帧长度 （CVE-2026-72114）

    在 Linux 内核中，以下漏洞已修复：

    can：bcm：跟踪 ANYDEV 超时/节流操作的单一源接口 （CVE-2026-72115）

    在 Linux 内核中，以下漏洞已修复：

    can：bcm：修复设备删除后过时的 rx/tx ops （CVE-2026-72116）

    在 Linux 内核中，以下漏洞已修复：

    can：bcm：修复 bcm_rx_handler（）CVE-2026-72117 （） 中 rx_stamp/rx_ifindex 上的数据争用

    在 Linux 内核中，以下漏洞已修复：

    can：bcm：修复 CAN 帧 rx/tx 统计数据 （CVE-2026-72118）

    在 Linux 内核中，以下漏洞已修复：

    can：bcm：扩展数据和定时器更新的 bcm_tx_lock 使用 （CVE-2026-72119）

    在 Linux 内核中，以下漏洞已修复：

    can：bcm：更新过滤器和定时器值时添加锁定 （CVE-2026-72121）

    在 Linux 内核中，以下漏洞已修复：

    can：bcm：推迟rx_op对工作队列的解除分配，以修复 thrtimer UAF （CVE-2026-72123）

    在 Linux 内核中，以下漏洞已修复：

    ipv6：fib6：修复多批次转储 （CVE-2026-72392） 的 fib6_walk_continue（） 中的空取消引用

    在 Linux 内核中，以下漏洞已修复：

    tipc：拒绝对等机绑定中的反转服务范围 （CVE-2026-74281）

    在 Linux 内核中，以下漏洞已修复：

    net：openvswitch：修复 ct （CVE-2026-74464） 期间流密钥更新失败时的 skb 泄漏

    在 Linux 内核中，以下漏洞已修复：

    net：openvswitch：修复仪表连接失败 （CVE-2026-74465） 中潜在的 UAF

    在 Linux 内核中，以下漏洞已修复：

    sctp：防止对等机传输计数溢出 （CVE-2026-74469）

    在 Linux 内核中，以下漏洞已修复：

    tracing：检查 trace_module_add_events（）CVE-2026-74471 中 __register_event（） 的返回值

    在 Linux 内核中，以下漏洞已修复：

    vxlan：在 route_shortcircuit（）CVE-2026-74473 中使用 pskb_network_may_pull（）

    在 Linux 内核中，以下漏洞已修复：

    vxlan：在 route_shortcircuit（）CVE-2026-74475 中使用 neigh_ha_snapshot（）

    在 Linux 内核中，以下漏洞已修复：

    net：bridge：删除端口组后停止快速离开 （CVE-2026-74480）

    在 Linux 内核中，以下漏洞已修复：

    mm/page_reporting：使用 system_freezable_wq 修复暂停期间的 UAF （CVE-2026-74481）

    在 Linux 内核中，以下漏洞已修复：

    mm/huge_memory：释放拆分后作品集 （） 之前解锁 i_mmap_rwsemCVE-2026-74482

    在 Linux 内核中，以下漏洞已修复：

    binfmt_misc：拒绝将标记字符作为字段分隔符 （CVE-2026-74485）

    在 Linux 内核中，以下漏洞已修复：

    tipc：避免轮询跟踪队列转储 （CVE-2026-74490） 中的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ipset：不更新来自内核端哈希添加 （CVE-2026-74492） 的注释

    在 Linux 内核中，以下漏洞已修复：

    igbvf：修复 TX DMA 错误清理 （CVE-2026-74495） 中的泄漏

    在 Linux 内核中，以下漏洞已修复：

    audit：修复 audit_del_rule（） （CVE-2026-74512） 中潜在的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    mm/hugetlb：修复 allocate_file_region_entries（） （CVE-2026-74518） 中的列表损坏

    在 Linux 内核中，以下漏洞已修复：

    pinctrl：devicetree：不释放错误路径 （CVE-2026-74519） 上的未初始化dev_name

    在 Linux 内核中，以下漏洞已修复：

    qede：同步恢复路径 （CVE-2026-74523） 中 qede_lock 之外的 udp_tunnel 端口

    在 Linux 内核中，以下漏洞已修复：

    hwmon：（adt7470） 修复更新线程 （CVE-2026-74547） 中的忙循环和 I2C 洪流

    在 Linux 内核中，以下漏洞已修复：

    hwmon：（nct6775-core） 阻止访问不受支持的权重寄存器 （CVE-2026-74549）

    在 Linux 内核中，以下漏洞已修复：

    scsi：libiscsi_tcp：将 SCSI 响应数据段绑定到连接缓冲区 （CVE-2026-74556）

    在 Linux 内核中，以下漏洞已修复：

    scsi：libiscsi：修复过时数据泄漏到 SCSI 感知缓冲区 （CVE-2026-74557）

    在 Linux 内核中，以下漏洞已修复：

    rds：tcp：在 rds_tcp_laddr_check（）CVE-2026-74563 （） 中的 ipv6_chk_addr（） 上保持 RCU 锁定

    在 Linux 内核中，以下漏洞已修复：

    netfilter：xt_hashlimit：验证哈希表支持 XT_HASHLIMIT_RATE_MATCH （CVE-2026-74564）

    在 Linux 内核中，以下漏洞已修复：

    keys：使 keyring 密钥区块字节顺序与 keyring_diff_objects（） （CVE-2026-74566） 一致

    在 Linux 内核中，以下漏洞已修复：

    keys：修复 keyring_get_key_chunk（） （CVE-2026-74567） 中的越界读取

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_conntrack_sip：在 sip_help_tcp（） （CVE-2026-74569） 中将 NAT 重写增量加宽到 s32

    在 Linux 内核中，以下漏洞已修复：

    net：mpls：初始化 mpls_getroute（）CVE-2026-74577 （） 中的 rtm_tos

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_payload：修复部分字段卸载的掩码构建 （CVE-2026-74579）

    在 Linux 内核中，以下漏洞已修复：

    vhost：重置 vring reconfiguration （CVE-2026-74580） 上的 vring 元数据缓存

    在 Linux 内核中，以下漏洞已修复：

    net：ipv6：清除禁止的 fib6 规则结果 （CVE-2026-74581）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：cls_route：修复 filterCVE-2026-74583（） 上的 fastmap 释放后使用

    在 Linux 内核中，以下漏洞已修复：

    netfilter：bridge：在非 IP 路径 （CVE-2026-74625） 上释放模板 ct

    在 Linux 内核中，以下漏洞已修复：

    serial：8250_dma：清除关机时过时的 RX 状态 （CVE-2026-74654）

    在 Linux 内核中，以下漏洞已修复：

    futex：防止健全 futex 退出争用更多 （CVE-2026-74658）

    在 Linux 内核中，以下漏洞已修复：

    net：openvswitch：为不匹配的 ID 重新分配更新回复 （CVE-2026-74664）

    在 Linux 内核中，以下漏洞已修复：

    bnxt_en：禁用所有芯片上 TPA 的 EOP 以防止数据损坏 （CVE-2026-74697）

    在 Linux 内核中，以下漏洞已修复：

    udp：修复隧道分段 （CVE-2026-74705） 中潜在的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    bpf：保留可换算的指针状态 （CVE-2026-74720）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6466 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6466-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID： CVE-2025-38525 CVE-2025-40054 CVE-2026-43197 CVE-2026-53092 CVE-2026-64017 CVE-2026-64586 CVE-2026-68082 CVE-2026-68118 CVE-2026-68132 CVE-2026-68138 CVE-2026-68159 CVE-2026-68166 CVE-2026-68169 CVE-2026-68198 CVE-2026-68253 CVE-2026-68254 CVE-2026-68264 CVE-2026-68266 CVE-2026-68267 CVE-2026-68273 CVE-2026-68276 CVE-2026-68322 CVE-2026-68367 CVE-2026-68431 CVE-2026-68451 CVE-2026-68452 CVE-2026-68480 CVE-2026-72111 CVE-2026-74440 CVE-2026-74441 CVE-2026-74442 CVE-2026-74443 CVE-2026-74444 CVE-2026-74445 CVE-2026-74446 CVE-2026-74447 CVE-2026-74448 CVE-2026-74450 CVE-2026-74451 CVE-2026-74452 CVE-2026-74453 CVE-2026-74454 CVE-2026-74455 CVE-2026-74456 CVE-2026-74457 CVE-2026-74458 CVE-2026-74459 CVE-2026-74460 CVE-2026-74461 CVE-2026-74463 CVE-2026-74464 CVE-2026-74465 CVE-2026-74467 CVE-2026-74468 CVE-2026-74469 CVE-2026-74470 CVE-2026-74471 CVE-2026-74472 CVE-2026-74473 CVE-2026-74474 CVE-2026-74475 CVE-2026-74476 CVE-2026-74478 CVE-2026-74479 CVE-2026-74480 CVE-2026-74481 CVE-2026-74482 CVE-2026-74483 CVE-2026-74484 CVE-2026-74485 CVE-2026-74487 CVE-2026-74488 CVE-2026-74490 CVE-2026-74492 CVE-2026-74493 CVE-2026-74494 CVE-2026-74495 CVE-2026-74497 CVE-2026-74498 CVE-2026-74499 CVE-2026-74500 CVE-2026-74501 CVE-2026-74502 CVE-2026-74503 CVE-2026-74504 CVE-2026-74505 CVE-2026-74507 CVE-2026-74508 CVE-2026-74509 CVE-2026-74510 CVE-2026-74512 CVE-2026-74514 CVE-2026-74515 CVE-2026-74516 CVE-2026-74517 CVE-2026-74518 CVE-2026-74519 CVE-2026-74522 CVE-2026-74523 CVE-2026-74524 CVE-2026-74525 CVE-2026-74531 CVE-2026-74532 CVE-2026-74535 CVE-2026-74536 CVE-2026-74540 CVE-2026-74541 CVE-2026-74543 CVE-2026-74545 CVE-2026-74546 CVE-2026-74547 CVE-2026-74548 CVE-2026-74549 CVE-2026-74550 CVE-2026-74551 CVE-2026-74552 CVE-2026-74553 CVE-2026-74555 CVE-2026-74556 CVE-2026-74557 CVE-2026-74563 CVE-2026-74564 CVE-2026-74565 CVE-2026-74566 CVE-2026-74567 CVE-2026-74569 CVE-2026-74572 CVE-2026-74574 CVE-2026-74575 CVE-2026-74576 CVE-2026-74577 CVE-2026-74579 CVE-2026-74580 CVE-2026-74581 CVE-2026-74582 CVE-2026-74583 CVE-2026-74585 CVE-2026-74586 CVE-2026-74587 CVE-2026-74588 CVE-2026-74589 CVE-2026-74590 CVE-2026-74592 CVE-2026-74594 CVE-2026-74595 CVE-2026-74597 CVE-2026-74598 CVE-2026-74599 CVE-2026-74601 CVE-2026-74602 CVE-2026-74603 CVE-2026-74604 CVE-2026-74606 CVE-2026-74607 CVE-2026-74608 CVE-2026-74609 CVE-2026-74610 CVE-2026-74612 CVE-2026-74613 CVE-2026-74614 CVE-2026-74615 CVE-2026-74616 CVE-2026-74618 CVE-2026-74619 CVE-2026-74620 CVE-2026-74621 CVE-2026-74622 CVE-2026-74623 CVE-2026-74624 CVE-2026-74625 CVE-2026-74628 CVE-2026-74630 CVE-2026-74631 CVE-2026-74632 CVE-2026-74634 CVE-2026-74635 CVE-2026-74636 CVE-2026-74637 CVE-2026-74641 CVE-2026-74644 CVE-2026-74646 CVE-2026-74647 CVE-2026-74648 CVE-2026-74649 CVE-2026-74650 CVE-2026-74651 CVE-2026-74654 CVE-2026-74655 CVE-2026-74656 CVE-2026-74657 CVE-2026-74658 CVE-2026-74659 CVE-2026-74660 CVE-2026-74661 CVE-2026-74663 CVE-2026-74664 CVE-2026-74665 CVE-2026-74666 CVE-2026-74667 CVE-2026-74668 CVE-2026-74669 CVE-2026-74670 CVE-2026-74671 CVE-2026-74672 CVE-2026-74673 CVE-2026-74675 CVE-2026-74676 CVE-2026-74677 CVE-2026-74678 CVE-2026-74679 CVE-2026-74680 CVE-2026-74682 CVE-2026-74683 CVE-2026-74684 CVE-2026-74685 CVE-2026-74688 CVE-2026-74689 CVE-2026-74691 CVE-2026-74692 CVE-2026-74693 CVE-2026-74694 CVE-2026-74696 CVE-2026-74700 CVE-2026-74701 CVE-2026-74704 CVE-2026-74705 CVE-2026-74710 CVE-2026-74712 CVE-2026-74714 CVE-2026-74717 CVE-2026-74718 CVE-2026-74719 CVE-2026-74720 CVE-2026-74722 CVE-2026-74724 CVE-2026-74725 CVE-2026-74726 CVE-2026-74730 CVE-2026-74732 Debian 缺陷：1142912 1143545

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于稳定发行版本 (trixie)，已在 6.12.105-1 版本中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - hwmon:(adt7470)更新スレッドのビジーループおよび I2C フラッディングを修正します ユーザー空間が sysfs で「auto_update_interval」を 0 に構成すると、バックグラウンド kthread が schedule_timeout_interruptible(0) を実行し、すぐに返されます。'num_temp_sensors' が同時にまたは以前に 0 に設定されている場合、adt7470_read_temperatures() 内の msleep_interruptible() 遅延も 0 になります。この組み合わせにより、バックグラウンドスレッドはタイトで制限のないビジーループに強制され、CPUを占拠し、I2Cバスをトランザクションの連続ストリームでフラッディングします。auto_update_interval_store() のclamp_valの下限を 0 から 500 ミリ秒に上げることにより、この脆弱性を修正します。これにより、センサーの更新間の妥当な最小スリープウィンドウが保証され、意図的または偶発的なI2Cバスのサービス拒否からシステムを保護します。
    (CVE-2026-74547)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6466アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6466-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:linux CVE ID: CVE-2025-38525 CVE-2025-40054 CVE-2026-43197 CVE-2026-53092 CVE-2026-64017 CVE-2026-64586 CVE-2026-68082 CVE-2026-68118 CVE-2026-68132 CVE-2026-68138 CVE-2026-68159 CVE-2026-68166 CVE-2026-68169 CVE-2026-68198 CVE-2026-68253 CVE-2026-68254 CVE-2026-68264 CVE-2026-68266 CVE-2026-68267 CVE-2026-68273 CVE-2026-68276 CVE-2026-68322 CVE-2026-68367 CVE-2026-68431 CVE-2026-68451 CVE-2026-68452 CVE-2026-68480 CVE-2026-72111 CVE-2026-74440 CVE-2026-74441 CVE-2026-74442 CVE-2026-74443 CVE-2026-74444 CVE-2026-74445 CVE-2026-74446 CVE-2026-74447 CVE-2026-74448 CVE-2026-74450 CVE-2026-74451 CVE-2026-74452 CVE-2026-74453 CVE-2026-74454 CVE-2026-74455 CVE-2026-74456 CVE-2026-74457 CVE-2026-74458 CVE-2026-74459 CVE-2026-74460 CVE-2026-74461 CVE-2026-74463 CVE-2026-74464 CVE-2026-74465 CVE-2026-74467 CVE-2026-74468 CVE-2026-74469 CVE-2026-74470 CVE-2026-74471 CVE-2026-74472 CVE-2026-74473 CVE-2026-74474 CVE-2026-74475 CVE-2026-74476 CVE-2026-74478 CVE-2026-74479 CVE-2026-74480 CVE-2026-74481 CVE-2026-74482 CVE-2026-74483 CVE-2026-74484 CVE-2026-74485 CVE-2026-74487 CVE-2026-74488 CVE-2026-74490 CVE-2026-74492 CVE-2026-74493 CVE-2026-74494 CVE-2026-74495 CVE-2026-74497 CVE-2026-74498 CVE-2026-74499 CVE-2026-74500 CVE-2026-74501 CVE-2026-74502 CVE-2026-74503 CVE-2026-74504 CVE-2026-74505 CVE-2026-74507 CVE-2026-74508 CVE-2026-74509 CVE-2026-74510 CVE-2026-74512 CVE-2026-74514 CVE-2026-74515 CVE-2026-74516 CVE-2026-74517 CVE-2026-74518 CVE-2026-74519 CVE-2026-74522 CVE-2026-74523 CVE-2026-74524 CVE-2026-74525 CVE-2026-74531 CVE-2026-74532 CVE-2026-74535 CVE-2026-74536 CVE-2026-74540 CVE-2026-74541 CVE-2026-74543 CVE-2026-74545 CVE-2026-74546 CVE-2026-74547 CVE-2026-74548 CVE-2026-74549 CVE-2026-74550 CVE-2026-74551 CVE-2026-74552 CVE-2026-74553 CVE-2026-74555 CVE-2026-74556 CVE-2026-74557 CVE-2026-74563 CVE-2026-74564 CVE-2026-74565 CVE-2026-74566 CVE-2026-74567 CVE-2026-74569 CVE-2026-74572 CVE-2026-74574 CVE-2026-74575 CVE-2026-74576 CVE-2026-74577 CVE-2026-74579 CVE-2026-74580 CVE-2026-74581 CVE-2026-74582 CVE-2026-74583 CVE-2026-74585 CVE-2026-74586 CVE-2026-74587 CVE-2026-74588 CVE-2026-74589 CVE-2026-74590 CVE-2026-74592 CVE-2026-74594 CVE-2026-74595 CVE-2026-74597 CVE-2026-74598 CVE-2026-74599 CVE-2026-74601 CVE-2026-74602 CVE-2026-74603 CVE-2026-74604 CVE-2026-74606 CVE-2026-74607 CVE-2026-74608 CVE-2026-74609 CVE-2026-74610 CVE-2026-74612 CVE-2026-74613 CVE-2026-74614 CVE-2026-74615 CVE-2026-74616 CVE-2026-74618 CVE-2026-74619 CVE-2026-74620 CVE-2026-74621 CVE-2026-74622 CVE-2026-74623 CVE-2026-74624 CVE-2026-74625 CVE-2026-74628 CVE-2026-74630 CVE-2026-74631 CVE-2026-74632 CVE-2026-74634 CVE-2026-74635 CVE-2026-74636 CVE-2026-74637 CVE-2026-74641 CVE-2026-74644 CVE-2026-74646 CVE-2026-74647 CVE-2026-74648 CVE-2026-74649 CVE-2026-74650 CVE-2026-74651 CVE-2026-74654 CVE-2026-74655 CVE-2026-74656 CVE-2026-74657 CVE-2026-74658 CVE-2026-74659 CVE-2026-74660 CVE-2026-74661 CVE-2026-74663 CVE-2026-74664 CVE-2026-74665 CVE-2026-74666 CVE-2026-74667 CVE-2026-74668 CVE-2026-74669 CVE-2026-74670 CVE-2026-74671 CVE-2026-74672 CVE-2026-74673 CVE-2026-74675 CVE-2026-74676 CVE-2026-74677 CVE-2026-74678 CVE-2026-74679 CVE-2026-74680 CVE-2026-74682 CVE-2026-74683 CVE-2026-74684 CVE-2026-74685 CVE-2026-74688 CVE-2026-74689 CVE-2026-74691 CVE-2026-74692 CVE-2026-74693 CVE-2026-74694 CVE-2026-74696 CVE-2026-74700 CVE-2026-74701 CVE-2026-74704 CVE-2026-74705 CVE-2026-74710 CVE-2026-74712 CVE-2026-74714 CVE-2026-74717 CVE-2026-74718 CVE-2026-74719 CVE-2026-74720 CVE-2026-74722 CVE-2026-74724 CVE-2026-74725 CVE-2026-74726 CVE-2026-74730 CVE-2026-74732 Debianバグ:1142912 1143545

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    安定版 (stable) ディストリビューション (trixie) では、これらの問題はバージョン 6.12.105-1 で修正されています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/linux

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - hwmon: (adt7470) Fix busy-loop and I2C flooding in update thread When userspace configures     'auto_update_interval' to 0 via sysfs, the background kthread executes schedule_timeout_interruptible(0),     which returns immediately. If 'num_temp_sensors' is concurrently or previously set to 0, the     msleep_interruptible() delay inside adt7470_read_temperatures() also becomes 0. This combination forces     the background thread into a tight, unbounded busy-loop, hogging the CPU and flooding the I2C bus with a     continuous stream of transactions. Fix this vulnerability by raising the lower limit of the clamp_val in     auto_update_interval_store() from 0 to 500 milliseconds. This guarantees a reasonable minimum sleep window     between sensor updates, protecting the system from intentional or accidental I2C bus denial of service.
    (CVE-2026-74547)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of kernel installed on the remote host is prior to 5.10.265-265.1078. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2KERNEL-5.10-2026-130 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    tls: separate no-async decryption request handling from async (CVE-2024-58240)

    In the Linux kernel, the following vulnerability has been resolved:

    xsk: Fix race condition in AF_XDP generic RX path (CVE-2025-37920)

    In the Linux kernel, the following vulnerability has been resolved:

    libceph: Fix slab-out-of-bounds access in auth message processing (CVE-2026-46119)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Fix ld_{abs,ind} failure path analysis in subprogs (CVE-2026-53090)

    In the Linux kernel, the following vulnerability has been resolved:

    nvmet: fix pre-auth out-of-bounds heap read in Discovery Get Log Page (CVE-2026-64320)

    In the Linux kernel, the following vulnerability has been resolved:

    tipc: fix use-after-free of the discoverer in tipc_disc_rcv() (CVE-2026-64543)

    In the Linux kernel, the following vulnerability has been resolved:

    KVM: nVMX: Hide shadow VMCS right after VMCLEAR (CVE-2026-64562)

    In the Linux kernel, the following vulnerability has been resolved:

    rhashtable: clear stale iter->p on table restart (CVE-2026-64563)

    In the Linux kernel, the following vulnerability has been resolved:

    sctp: don't free the ASCONF's own transport in DEL-IP processing (CVE-2026-64564)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: reject free space cache with more entries than pages (CVE-2026-64567)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv4: fib: free fib_alias with kfree_rcu() on insert error path (CVE-2026-64572)

    In the Linux kernel, the following vulnerability has been resolved:

    xfrm: policy: preallocate inexact bins before xfrm_hash_rebuild reinsert (CVE-2026-64579)

    In the Linux kernel, the following vulnerability has been resolved:

    xfrm: fix sk_dst_cache double-free in xfrm_user_policy() (CVE-2026-64581)

    In the Linux kernel, the following vulnerability has been resolved:

    RDMA/rxe: Fix a use-after-free problem in rxe_mmap (CVE-2026-64582)

    In the Linux kernel, the following vulnerability has been resolved:

    tipc: clear sock->sk on the failed-insert path in tipc_sk_create() (CVE-2026-68117)

    In the Linux kernel, the following vulnerability has been resolved:

    pppoe: reload header pointer after dev_hard_header() (CVE-2026-68121)

    In the Linux kernel, the following vulnerability has been resolved:

    openvswitch: fix GSO userspace truncation underflow (CVE-2026-68123)

    In the Linux kernel, the following vulnerability has been resolved:

    ila: reload IPv6 header after pskb_may_pull in checksum adjust (CVE-2026-68127)

    In the Linux kernel, the following vulnerability has been resolved:

    rbd: Reset positive result codes to zero in object map update path (CVE-2026-68131)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: serialize qdisc_rtab_list against concurrent get/put (CVE-2026-68138)

    In the Linux kernel, the following vulnerability has been resolved:

    geneve: require CAP_NET_ADMIN in the device netns for changelink (CVE-2026-68142)

    In the Linux kernel, the following vulnerability has been resolved:

    net: slip: serialize receive against buffer reallocation (CVE-2026-68143)

    In the Linux kernel, the following vulnerability has been resolved:

    libceph: remove debugfs files before client teardown (CVE-2026-68153)

    In the Linux kernel, the following vulnerability has been resolved:

    libceph: reject zero bucket types in crush_decode (CVE-2026-68154)

    In the Linux kernel, the following vulnerability has been resolved:

    libceph: Reject monmaps advertising zero monitors (CVE-2026-68155)

    In the Linux kernel, the following vulnerability has been resolved:

    libceph: refresh auth->authorizer_buf{,_len} after authorizer update (CVE-2026-68156)

    In the Linux kernel, the following vulnerability has been resolved:

    libceph: guard missing CRUSH type name lookup (CVE-2026-68157)

    In the Linux kernel, the following vulnerability has been resolved:

    libceph: Fix multiplication overflow in decode_new_up_state_weight() (CVE-2026-68158)

    In the Linux kernel, the following vulnerability has been resolved:

    ceph: fix pre-auth out-of-bounds read on snaptrace in ceph_handle_caps() (CVE-2026-68160)

    In the Linux kernel, the following vulnerability has been resolved:

    cdrom: fix stack out-of-bounds read in CDROMVOLCTRL (CVE-2026-68184)

    In the Linux kernel, the following vulnerability has been resolved:

    binfmt_misc: set have_execfd only once the interpreter is opened (CVE-2026-68186)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf, sockmap: Fix cork use-after-free in tcp_bpf_sendmsg() (CVE-2026-68284)

    In the Linux kernel, the following vulnerability has been resolved:

    tipc: fix u16 MTU truncation in media and bearer MTU validation (CVE-2026-68297)

    In the Linux kernel, the following vulnerability has been resolved:

    vmxnet3: fix BUG_ON in vmxnet3_get_hdr_len() for Geneve packets (CVE-2026-68299)

    In the Linux kernel, the following vulnerability has been resolved:

    sctp: auth: verify auth requirement when auth_chunk is NULL (CVE-2026-68300)

    In the Linux kernel, the following vulnerability has been resolved:

    tipc: fix infinite loop in __tipc_nl_compat_dumpit (CVE-2026-68313)

    In the Linux kernel, the following vulnerability has been resolved:

    sctp: validate stream count in sctp_process_strreset_inreq() (CVE-2026-68315)

    In the Linux kernel, the following vulnerability has been resolved:

    sctp: fix auth_chunk_list capacity check in sctp_auth_ep_add_chunkid (CVE-2026-68320)

    In the Linux kernel, the following vulnerability has been resolved:

    rds: Fix inet6_addr_lst NULL dereference when IPv6 is disabled (CVE-2026-68322)

    In the Linux kernel, the following vulnerability has been resolved:

    iommu/amd: Bound the early ACPI HID map (CVE-2026-68325)

    In the Linux kernel, the following vulnerability has been resolved:

    rds: drop incoming messages that cross network namespace boundaries (CVE-2026-68335)

    In the Linux kernel, the following vulnerability has been resolved:

    net/packet: avoid fanout hook re-registration after unregister (CVE-2026-68338)

    In the Linux kernel, the following vulnerability has been resolved:

    USB: serial: io_edgeport: cap received transmit credits (CVE-2026-68365)

    In the Linux kernel, the following vulnerability has been resolved:

    sctp: fix auth_hmacs array size in struct sctp_cookie (CVE-2026-68376)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: act_tunnel_key: Defer dst_release to RCU callback (CVE-2026-68377)

    In the Linux kernel, the following vulnerability has been resolved:

    smb/client: handle overlapping allocated ranges in fallocate (CVE-2026-68388)

    In the Linux kernel, the following vulnerability has been resolved:

    ppp: defer channel free to an RCU grace period to fix pppol2tp RX UAF (CVE-2026-68398)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Fix UAF in sock clone early bailouts (CVE-2026-68399)

    In the Linux kernel, the following vulnerability has been resolved:

    IB/mad: Drop unmatched RMPP responses before reassembly (CVE-2026-68425)

    In the Linux kernel, the following vulnerability has been resolved:

    KVM: x86/mmu: Fix use-after-free on vendor module reload (CVE-2026-68428)

    In the Linux kernel, the following vulnerability has been resolved:

    vxlan: require CAP_NET_ADMIN in the device netns for changelink (CVE-2026-68432)

    In the Linux kernel, the following vulnerability has been resolved:

    libceph: bound get_version reply decode to front len (CVE-2026-68433)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/bugs: Make Safe-RET robust against interrupt injection (CVE-2026-68480)

    In the Linux kernel, the following vulnerability has been resolved:

    macsec: don't read an unset MAC header in macsec_encrypt() (CVE-2026-72019)

    In the Linux kernel, the following vulnerability has been resolved:

    net: ip6_tunnel: require CAP_NET_ADMIN in the device netns for changelink (CVE-2026-72051)

    In the Linux kernel, the following vulnerability has been resolved:

    net: ipip: require CAP_NET_ADMIN in the device netns for changelink (CVE-2026-72053)

    In the Linux kernel, the following vulnerability has been resolved:

    cpu: hotplug: Bound hotplug states sysfs output (CVE-2026-72066)

    In the Linux kernel, the following vulnerability has been resolved:

    can: bcm: add missing device refcount for CAN filter removal (CVE-2026-72113)

    In the Linux kernel, the following vulnerability has been resolved:

    can: bcm: validate frame length in bcm_rx_setup() for RTR replies (CVE-2026-72114)

    In the Linux kernel, the following vulnerability has been resolved:

    can: bcm: track a single source interface for ANYDEV timeout/throttle ops (CVE-2026-72115)

    In the Linux kernel, the following vulnerability has been resolved:

    can: bcm: fix stale rx/tx ops after device removal (CVE-2026-72116)

    In the Linux kernel, the following vulnerability has been resolved:

    can: bcm: fix data race on rx_stamp/rx_ifindex in bcm_rx_handler() (CVE-2026-72117)

    In the Linux kernel, the following vulnerability has been resolved:

    can: bcm: fix CAN frame rx/tx statistics (CVE-2026-72118)

    In the Linux kernel, the following vulnerability has been resolved:

    can: bcm: extend bcm_tx_lock usage for data and timer updates (CVE-2026-72119)

    In the Linux kernel, the following vulnerability has been resolved:

    can: bcm: add locking when updating filter and timer values (CVE-2026-72121)

    In the Linux kernel, the following vulnerability has been resolved:

    can: bcm: defer rx_op deallocation to workqueue to fix thrtimer UAF (CVE-2026-72123)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv6: fib6: fix NULL deref in fib6_walk_continue() on multi-batch dump (CVE-2026-72392)

    In the Linux kernel, the following vulnerability has been resolved:

    tipc: reject inverted service ranges from peer bindings (CVE-2026-74281)

    In the Linux kernel, the following vulnerability has been resolved:

    net: openvswitch: fix skb leak on flow key update failure during ct (CVE-2026-74464)

    In the Linux kernel, the following vulnerability has been resolved:

    net: openvswitch: fix potential UAF on meter attach failure (CVE-2026-74465)

    In the Linux kernel, the following vulnerability has been resolved:

    sctp: prevent peer transport count overflow (CVE-2026-74469)

    In the Linux kernel, the following vulnerability has been resolved:

    tracing: Check return value of __register_event() in trace_module_add_events() (CVE-2026-74471)

    In the Linux kernel, the following vulnerability has been resolved:

    vxlan: use pskb_network_may_pull() in route_shortcircuit() (CVE-2026-74473)

    In the Linux kernel, the following vulnerability has been resolved:

    vxlan: use neigh_ha_snapshot() in route_shortcircuit() (CVE-2026-74475)

    In the Linux kernel, the following vulnerability has been resolved:

    net: bridge: stop fast-leave after deleting a port group (CVE-2026-74480)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/page_reporting: use system_freezable_wq to fix UAF during suspend (CVE-2026-74481)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/huge_memory: unlock i_mmap_rwsem before releasing after-split folios (CVE-2026-74482)

    In the Linux kernel, the following vulnerability has been resolved:

    binfmt_misc: reject a flag character as the field delimiter (CVE-2026-74485)

    In the Linux kernel, the following vulnerability has been resolved:

    tipc: avoid use-after-free in poll trace queue dumps (CVE-2026-74490)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: ipset: do not update comments from kernel-side hash adds (CVE-2026-74492)

    In the Linux kernel, the following vulnerability has been resolved:

    igbvf: Fix leak in TX DMA error cleanup (CVE-2026-74495)

    In the Linux kernel, the following vulnerability has been resolved:

    audit: fix potential use-after-free in audit_del_rule() (CVE-2026-74512)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/hugetlb: fix list corruption in allocate_file_region_entries() (CVE-2026-74518)

    In the Linux kernel, the following vulnerability has been resolved:

    pinctrl: devicetree: don't free uninitialized dev_name on error path (CVE-2026-74519)

    In the Linux kernel, the following vulnerability has been resolved:

    qede: sync udp_tunnel ports outside qede_lock in the recovery path (CVE-2026-74523)

    In the Linux kernel, the following vulnerability has been resolved:

    hwmon: (adt7470) Fix busy-loop and I2C flooding in update thread (CVE-2026-74547)

    In the Linux kernel, the following vulnerability has been resolved:

    hwmon: (nct6775-core) Prevent access to unsupported weight registers (CVE-2026-74549)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: libiscsi_tcp: Bound SCSI Response data segment to the connection buffer (CVE-2026-74556)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: libiscsi: Fix stale-data leak into the SCSI sense buffer (CVE-2026-74557)

    In the Linux kernel, the following vulnerability has been resolved:

    rds: tcp: hold the RCU lock across ipv6_chk_addr() in rds_tcp_laddr_check() (CVE-2026-74563)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: xt_hashlimit: validate hashtable supports XT_HASHLIMIT_RATE_MATCH (CVE-2026-74564)

    In the Linux kernel, the following vulnerability has been resolved:

    keys: make keyring key-chunk byte order agree with keyring_diff_objects() (CVE-2026-74566)

    In the Linux kernel, the following vulnerability has been resolved:

    keys: fix out-of-bounds read in keyring_get_key_chunk() (CVE-2026-74567)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_conntrack_sip: widen NAT rewrite delta to s32 in sip_help_tcp() (CVE-2026-74569)

    In the Linux kernel, the following vulnerability has been resolved:

    net: mpls: initialize rtm_tos in mpls_getroute() (CVE-2026-74577)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nft_payload: fix mask build for partial field offload (CVE-2026-74579)

    In the Linux kernel, the following vulnerability has been resolved:

    vhost: reset the vring metadata cache on vring reconfiguration (CVE-2026-74580)

    In the Linux kernel, the following vulnerability has been resolved:

    net: ipv6: clear suppressed fib6 rule result (CVE-2026-74581)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: cls_route: fix fastmap use-after-free on filter (CVE-2026-74583)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: bridge: release template ct on non-IP path (CVE-2026-74625)

    In the Linux kernel, the following vulnerability has been resolved:

    serial: 8250_dma: Clear stale RX state on shutdown (CVE-2026-74654)

    In the Linux kernel, the following vulnerability has been resolved:

    futex: Prevent robust futex exit race some more (CVE-2026-74658)

    In the Linux kernel, the following vulnerability has been resolved:

    net: openvswitch: reallocate update replies for mismatched IDs (CVE-2026-74664)

    In the Linux kernel, the following vulnerability has been resolved:

    bnxt_en: Disable EOP for TPA on all chips to prevent data corruption (CVE-2026-74697)

    In the Linux kernel, the following vulnerability has been resolved:

    udp: fix potential use-after-free in tunnel segmentation (CVE-2026-74705)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Preserve pointer state for commuted arithmetic (CVE-2026-74720)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6466 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6466-1                   security@debian.org     https://www.debian.org/security/                     Salvatore Bonaccorso     August 25, 2026                       https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : linux     CVE ID         : CVE-2025-38525 CVE-2025-40054 CVE-2026-43197 CVE-2026-53092                      CVE-2026-64017 CVE-2026-64586 CVE-2026-68082 CVE-2026-68118                      CVE-2026-68132 CVE-2026-68138 CVE-2026-68159 CVE-2026-68166                      CVE-2026-68169 CVE-2026-68198 CVE-2026-68253 CVE-2026-68254                      CVE-2026-68264 CVE-2026-68266 CVE-2026-68267 CVE-2026-68273                      CVE-2026-68276 CVE-2026-68322 CVE-2026-68367 CVE-2026-68431                      CVE-2026-68451 CVE-2026-68452 CVE-2026-68480 CVE-2026-72111                      CVE-2026-74440 CVE-2026-74441 CVE-2026-74442 CVE-2026-74443                      CVE-2026-74444 CVE-2026-74445 CVE-2026-74446 CVE-2026-74447                      CVE-2026-74448 CVE-2026-74450 CVE-2026-74451 CVE-2026-74452                      CVE-2026-74453 CVE-2026-74454 CVE-2026-74455 CVE-2026-74456                      CVE-2026-74457 CVE-2026-74458 CVE-2026-74459 CVE-2026-74460                      CVE-2026-74461 CVE-2026-74463 CVE-2026-74464 CVE-2026-74465                      CVE-2026-74467 CVE-2026-74468 CVE-2026-74469 CVE-2026-74470                      CVE-2026-74471 CVE-2026-74472 CVE-2026-74473 CVE-2026-74474                      CVE-2026-74475 CVE-2026-74476 CVE-2026-74478 CVE-2026-74479                      CVE-2026-74480 CVE-2026-74481 CVE-2026-74482 CVE-2026-74483                      CVE-2026-74484 CVE-2026-74485 CVE-2026-74487 CVE-2026-74488                      CVE-2026-74490 CVE-2026-74492 CVE-2026-74493 CVE-2026-74494                      CVE-2026-74495 CVE-2026-74497 CVE-2026-74498 CVE-2026-74499                      CVE-2026-74500 CVE-2026-74501 CVE-2026-74502 CVE-2026-74503                      CVE-2026-74504 CVE-2026-74505 CVE-2026-74507 CVE-2026-74508                      CVE-2026-74509 CVE-2026-74510 CVE-2026-74512 CVE-2026-74514                      CVE-2026-74515 CVE-2026-74516 CVE-2026-74517 CVE-2026-74518                      CVE-2026-74519 CVE-2026-74522 CVE-2026-74523 CVE-2026-74524                      CVE-2026-74525 CVE-2026-74531 CVE-2026-74532 CVE-2026-74535                      CVE-2026-74536 CVE-2026-74540 CVE-2026-74541 CVE-2026-74543                      CVE-2026-74545 CVE-2026-74546 CVE-2026-74547 CVE-2026-74548                      CVE-2026-74549 CVE-2026-74550 CVE-2026-74551 CVE-2026-74552                      CVE-2026-74553 CVE-2026-74555 CVE-2026-74556 CVE-2026-74557                      CVE-2026-74563 CVE-2026-74564 CVE-2026-74565 CVE-2026-74566                      CVE-2026-74567 CVE-2026-74569 CVE-2026-74572 CVE-2026-74574                      CVE-2026-74575 CVE-2026-74576 CVE-2026-74577 CVE-2026-74579                      CVE-2026-74580 CVE-2026-74581 CVE-2026-74582 CVE-2026-74583                      CVE-2026-74585 CVE-2026-74586 CVE-2026-74587 CVE-2026-74588                      CVE-2026-74589 CVE-2026-74590 CVE-2026-74592 CVE-2026-74594                      CVE-2026-74595 CVE-2026-74597 CVE-2026-74598 CVE-2026-74599                      CVE-2026-74601 CVE-2026-74602 CVE-2026-74603 CVE-2026-74604                      CVE-2026-74606 CVE-2026-74607 CVE-2026-74608 CVE-2026-74609                      CVE-2026-74610 CVE-2026-74612 CVE-2026-74613 CVE-2026-74614                      CVE-2026-74615 CVE-2026-74616 CVE-2026-74618 CVE-2026-74619                      CVE-2026-74620 CVE-2026-74621 CVE-2026-74622 CVE-2026-74623                      CVE-2026-74624 CVE-2026-74625 CVE-2026-74628 CVE-2026-74630                      CVE-2026-74631 CVE-2026-74632 CVE-2026-74634 CVE-2026-74635                      CVE-2026-74636 CVE-2026-74637 CVE-2026-74641 CVE-2026-74644                      CVE-2026-74646 CVE-2026-74647 CVE-2026-74648 CVE-2026-74649                      CVE-2026-74650 CVE-2026-74651 CVE-2026-74654 CVE-2026-74655                      CVE-2026-74656 CVE-2026-74657 CVE-2026-74658 CVE-2026-74659                      CVE-2026-74660 CVE-2026-74661 CVE-2026-74663 CVE-2026-74664                      CVE-2026-74665 CVE-2026-74666 CVE-2026-74667 CVE-2026-74668                      CVE-2026-74669 CVE-2026-74670 CVE-2026-74671 CVE-2026-74672                      CVE-2026-74673 CVE-2026-74675 CVE-2026-74676 CVE-2026-74677                      CVE-2026-74678 CVE-2026-74679 CVE-2026-74680 CVE-2026-74682                      CVE-2026-74683 CVE-2026-74684 CVE-2026-74685 CVE-2026-74688                      CVE-2026-74689 CVE-2026-74691 CVE-2026-74692 CVE-2026-74693                      CVE-2026-74694 CVE-2026-74696 CVE-2026-74700 CVE-2026-74701                      CVE-2026-74704 CVE-2026-74705 CVE-2026-74710 CVE-2026-74712                      CVE-2026-74714 CVE-2026-74717 CVE-2026-74718 CVE-2026-74719                      CVE-2026-74720 CVE-2026-74722 CVE-2026-74724 CVE-2026-74725                      CVE-2026-74726 CVE-2026-74730 CVE-2026-74732     Debian Bug     : 1142912 1143545

    Several vulnerabilities have been discovered in the Linux kernel that     may lead to a privilege escalation, denial of service or information     leaks.

    For the stable distribution (trixie), these problems have been fixed in     version 6.12.105-1.

    We recommend that you upgrade your linux packages.

    For the detailed security status of linux please refer to its security     tracker page at:
    https://security-tracker.debian.org/tracker/linux

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the linux package has been released.

The remote Oracle Linux 8 / 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2026-500249 advisory.

    - inet: frags: strip GSO state from fragments before reassembly (Xinyang Ge)  [Orabug: 39974835]     {CVE-2026-80590}
    - KVM: x86/mmu: Stop needlessly making MMU pages available for TDP MMU faults (David Matlack) [Orabug:
    39830590] {CVE-2026-64561}
    - KVM: x86: Check for invalid/obsolete root *after* making MMU pages available (Sean Christopherson)     [Orabug: 39830590,39832946] {CVE-2026-64561}
    - KVM: x86/mmu: Rename __direct_map() to direct_map() (David Matlack) [Orabug: 39830590] {CVE-2026-64561}
    - KVM: x86/mmu: Split out TDP MMU page fault handling (David Matlack) [Orabug: 39830590] {CVE-2026-64561}
    - KVM: Rename mmu_notifier_* to mmu_invalidate_* (Chao Peng) [Orabug: 39830590] {CVE-2026-64561}
    - KVM: x86/mmu: Document the 'rules' for using host_pfn_mapping_level() (Sean Christopherson) [Orabug:
    39830590] {CVE-2026-64561}
    - KVM: x86/mmu: Rename pte_list_{destroy,remove}() to show they zap SPTEs (Sean Christopherson) [Orabug:
    39830590] {CVE-2026-64561}
    - KVM: x86/mmu: Directly 'destroy' PTE list when recycling rmaps (Sean Christopherson) [Orabug: 39830590]     {CVE-2026-64561}
    - x86/bugs: Make Safe-RET robust against interrupt injection (Borislav Petkov) [Orabug: 39784615,39853775]     {CVE-2026-68480}
    - x86/alternatives: Disable interrupts and sync when optimizing NOPs in place (Thomas Gleixner) [Orabug:
    39784615] {CVE-2026-68480}
    - x86/alternative: Support relocations in alternatives (Peter Zijlstra) [Orabug: 39784615]     {CVE-2026-68480}
    - x86/alternative: Make debug-alternative selective (Peter Zijlstra) [Orabug: 39784615] {CVE-2026-68480}
    - x86/alternatives: Add alt_instr.flags (Borislav Petkov) [Orabug: 39784615] {CVE-2026-68480}
    - x86/asm: Provide ALTERNATIVE_3 (Peter Zijlstra) [Orabug: 39784615] {CVE-2026-68480}
    - posix-cpu-timers: Prevent UAF caused by non-leader exec() race (Thomas Gleixner) [Orabug: 39807438]     {CVE-2026-64560}
    - ALSA: seq: Fix uninitialised heap leak in snd_seq_event_dup() (Hyeongjun An) [Orabug: 39853280]     {CVE-2026-64479}
    - crypto: qat - validate RSA CRT component lengths (Giovanni Cabiddu) [Orabug: 39785885] {CVE-2026-64304}
    - btrfs: do not trim a device which is not writeable (Qu Wenruo) [Orabug: 39843586] {CVE-2026-64593}
    - bpf: Allow LPM map access from sleepable BPF programs (Vlad Poenaru) [Orabug: 39786046] {CVE-2026-64352}
    - bpf: Reject fragmented frames in devmap (Zhao Zhang) [Orabug: 39786052] {CVE-2026-64355}
    - HID: appleir: fix UAF on pending key_up_timer in remove() (Manish Khadka) [Orabug: 39786074]     {CVE-2026-64363}
    - proc: protect ptrace_may_access() with exec_update_lock (part 1) (Jann Horn) [Orabug: 39786095]     {CVE-2026-64371}
    - HID: multitouch: fix out-of-bounds bit access on mt_io_flags (Trung Nguyen) [Orabug: 39786078]     {CVE-2026-64364}
    - proc: protect ptrace_may_access() with exec_update_lock (FD links) (Jann Horn) [Orabug: 39786112]     {CVE-2026-64375}
    - smb: client: harden POSIX SID length parsing (Zihan Xi) [Orabug: 39786128] {CVE-2026-64380}
    - smb: client: mask server-provided mode to 07777 in modefromsid (Norbert Manthey) [Orabug: 39786124]     {CVE-2026-64379}
    - smb: client: resolve SWN tcon from live registrations (Michael Bommarito) [Orabug: 39786200]     {CVE-2026-64401}
    - smb: client: Fix next buffer leak in receive_encrypted_standard() (Haoxiang Li) [Orabug: 39786131]     {CVE-2026-64381}
    - Bluetooth: L2CAP: cancel pending_rx_work before taking conn->lock (Runyu Xiao) [Orabug: 39760901]     {CVE-2026-64206}
    - netfilter: ebtables: zero chainstack array (Florian Westphal) [Orabug: 39786232] {CVE-2026-64413}
    - staging: rtl8723bs: fix OOB reads in rtw_get_sec_ie(), rtw_get_wapi_ie(), and rtw_get_wps_attr()     (Alexandru Hossu) [Orabug: 39786307] {CVE-2026-64441}
    - PCI: mediatek: Fix IRQ domain leak when port fails to enable (Manivannan Sadhasivam) [Orabug: 39786366]     {CVE-2026-64461}
    - staging: rtl8723bs: fix heap buffer overflow in rtw_cfg80211_set_wpa_ie() (Alexandru Hossu) [Orabug:
    39786327] {CVE-2026-64446}
    - smb: client: restrict implied bcc[0] exemption to responses without data area (Shoichiro Miyamoto)     [Orabug: 39786332] {CVE-2026-64448}
    - vfio/pci: Release the VGA arbiter client on register_device() failure (Alex Williamson) [Orabug:
    39786409] {CVE-2026-64475}
    - ACPI: NFIT: core: Fix acpi_nfit_init() error cleanup (Rafael J. Wysocki) [Orabug: 39786502]     {CVE-2026-64510}
    - ACPI: CPPC: Suppress UBSAN warning caused by field misuse (Jeremy Linton) [Orabug: 39786508]     {CVE-2026-64512}
    - net: openvswitch: reject oversized nested action attrs (Asim Viladi Oglu Manizada) [Orabug:
    39789564,39816016,39819143] {CVE-2026-64531}
    - nvmet-tcp: check INIT_FAILED before nvmet_req_uninit in digest error path (Shivam Kumar) [Orabug:
    39789573] {CVE-2026-64534}
    - sctp: validate STALE_COOKIE cause length before reading staleness (Weiming Shi) [Orabug: 39794431]     {CVE-2026-64551}
    - netfilter: bridge: fix stale prevhdr pointer in br_ip6_fragment() (Xiang Mei) [Orabug: 39794442]     {CVE-2026-64554}
    - Bluetooth: bpa10x: avoid OOB read of revision string in bpa10x_setup() (Weiming Shi) [Orabug: 39794421]     {CVE-2026-64549}
    - net: usb: net1080: validate packet_len before pad-byte access in rx_fixup (Xiang Mei) [Orabug: 39794412]     {CVE-2026-64547}
    - usbnet: gl620a: fix out-of-bounds read in genelink_rx_fixup() (Xiang Mei) [Orabug: 39794387]     {CVE-2026-64540}
    - net/sched: cls_api: Handle TC_ACT_CONSUMED in tcf_qevent_handle (Jamal Hadi Salim) [Orabug: 39787017]     {CVE-2026-64530}
    - net, bpf: check master for NULL in xdp_master_redirect() (Xiang Mei) [Orabug: 39794405] {CVE-2026-64545}
    - ipv6: Fix null-ptr-deref in fib6_nh_mtu_change(). (Xiang Mei) [Orabug: 39794379] {CVE-2026-64538}
    - drm/edid: fix OOB read in drm_parse_tiled_block() (Xiang Mei) [Orabug: 39794408] {CVE-2026-64546}
    - net: psample: fix info leak in PSAMPLE_ATTR_DATA (Jakub Kicinski) [Orabug: 39794438] {CVE-2026-64553}
    - bpf, sockmap: reject overflowing copy + len in bpf_msg_push_data() (Weiming Shi) [Orabug: 39794417]     {CVE-2026-64548}
    - crypto: asymmetric_keys - fix OOB read in pefile_digest_pe_contents (Weiming Shi) [Orabug: 39794401]     {CVE-2026-64544}
    - xfs: fail recovery on a committed log item with no regions (Weiming Shi) [Orabug: 39760871]     {CVE-2026-64187}
    - fuse: re-lock request before returning from fuse_ref_folio() (Joanne Koong) [Orabug: 39785786]     {CVE-2026-64266}
    - Input: touchwin - reset the packet index on every complete packet (Bryam Vargas) [Orabug: 39785802]     {CVE-2026-64271}
    - Input: elan_i2c - prevent division by zero and arithmetic underflow (Ranjan Kumar) [Orabug: 39785819]     {CVE-2026-64275}
    - Input: synaptics-rmi4 - bound the F30 keymap to the GPIO/LED count (Bryam Vargas) [Orabug: 39785823]     {CVE-2026-64276}
    - i2c: core: fix adapter deregistration race (Johan Hovold) [Orabug: 39785831] {CVE-2026-64279}
    - KVM: VMX: Grab vmcs12 on CR8 interception update iff vCPU is in guest mode (Sean Christopherson)     [Orabug: 39843616] {CVE-2026-64604}
    - exfat: bound uniname advance in exfat_find_dir_entry() (Bryam Vargas) [Orabug: 39785863]     {CVE-2026-64296}
    - NFSv4: include MAY_WRITE in open permission mask for O_TRUNC (Benjamin Coddington) [Orabug: 39785868]     {CVE-2026-64298}
    - tracing: Prevent out-of-bounds read in glob matching (Huihui Huang) [Orabug: 39785872] {CVE-2026-64299}
    - crypto: drbg - Fix returning success on failure in CTR_DRBG (Eric Biggers) [Orabug: 39785893]     {CVE-2026-64306}
    - crypto: pcrypt - restore callback for non-parallel fallback (Ruijie Li) [Orabug: 39785906]     {CVE-2026-64312}
    - crypto: ecc - Fix carry overflow in vli multiplication (Anastasia Tishchenko) [Orabug: 39785910]     {CVE-2026-64313}
    - isofs: bound Rock Ridge symlink components to the SL record (Bryam Vargas) [Orabug: 39785923]     {CVE-2026-64317}
    - udf: validate sparing table length as an entry count, not a byte count (Bryam Vargas) [Orabug: 39785940]     {CVE-2026-64322}
    - udf: validate VAT header length against the VAT inode size (Bryam Vargas) [Orabug: 39785944]     {CVE-2026-64323}
    - udf: validate free block extents against the partition length (Michael Bommarito) [Orabug: 39785948]     {CVE-2026-64324}
    - usb: typec: tcpm: Validate SVID index in svdm_consume_modes() (Badhri Jagan Sridharan) [Orabug:
    39785963] {CVE-2026-64330}
    - usbip: vudc: fix NULL deref in vep_dequeue() (Sam Day) [Orabug: 39785967] {CVE-2026-64331}
    - USB: ulpi: fix memory leak on registration failure (Johan Hovold) [Orabug: 39785971] {CVE-2026-64332}
    - USB: serial: digi_acceleport: fix write buffer corruption (Johan Hovold) [Orabug: 39785975]     {CVE-2026-64333}
    - USB: serial: digi_acceleport: fix hard lockup on disconnect (Johan Hovold) [Orabug: 39785979]     {CVE-2026-64334}
    - USB: serial: digi_acceleport: fix broken rx after throttle (Johan Hovold) [Orabug: 39785983]     {CVE-2026-64335}
    - USB: serial: keyspan_pda: fix information leak (Johan Hovold) [Orabug: 39785987] {CVE-2026-64336}
    - USB: misc: uss720: unregister parport on probe failure (Myeonghun Pak) [Orabug: 39785994]     {CVE-2026-64338}
    - USB: legousbtower: fix use-after-free on disconnect race (Johan Hovold) [Orabug: 39785999]     {CVE-2026-64340}
    - USB: iowarrior: fix use-after-free on disconnect (Johan Hovold) [Orabug: 39786007] {CVE-2026-64342}
    - USB: ldusb: fix use-after-free on disconnect race (Johan Hovold) [Orabug: 39786012] {CVE-2026-64343}
    - USB: idmouse: fix use-after-free on disconnect race (Johan Hovold) [Orabug: 39786017] {CVE-2026-64344}
    - usb: gadget: udc: Fix use-after-free in gadget_match_driver (Jimmy Hu) [Orabug: 39786026]     {CVE-2026-64346}
    - usb: gadget: composite: fix dead empty check in the USB_DT_OTG handler (Maoyi Xie) [Orabug: 39786030]     {CVE-2026-64347}
    - net: usb: kalmia: bound RX frame length in kalmia_rx_fixup() (Maoyi Xie) [Orabug: 39786042]     {CVE-2026-64351}
    - HID: lg-g15: cancel pending work on remove to fix a use-after-free (Maoyi Xie) [Orabug: 39786071]     {CVE-2026-64362}
    - HID: wacom: stop hardware after post-start probe failures (Myeonghun Pak) [Orabug: 39859299]     {CVE-2026-68091}
    - posix-cpu-timers: Fix pid refcount leak in do_cpu_nanosleep() error path (Xu Wang) [Orabug: 39786091]     {CVE-2026-64370}
    - cpufreq: pcc: fix use-after-free and double free in _OSC evaluation (Yuho Choi) [Orabug: 39786100]     {CVE-2026-64372}
    - cpufreq: Fix hotplug-suspend race during reboot (Tianxiang Chen) [Orabug: 39786104] {CVE-2026-64373}
    - sched/rt: Have RT_PUSH_IPI be default off for non PREEMPT_RT (Steven Rostedt) [Orabug: 39786108]     {CVE-2026-64374}
    - net: Drop the lock in skb_may_tx_timestamp() (Sebastian Andrzej Siewior) [Orabug: 39331701]     {CVE-2026-43216}
    - Bluetooth: L2CAP: validate option length before reading conf opt value (Muhammad Bilal) [Orabug:
    39786205] {CVE-2026-64403}
    - Bluetooth: fix UAF in bt_accept_dequeue() (Yousef Alhouseen) [Orabug: 39786578] {CVE-2026-64406}
    - Bluetooth: bnep: pin L2CAP connection during netdev registration (Yousef Alhouseen) [Orabug: 39786217]     {CVE-2026-64408}
    - netfilter: ebtables: terminate table name before find_table_lock() (Xiang Mei) [Orabug: 39786224]     {CVE-2026-64411}
    - netfilter: ebtables: module names must be null-terminated (Florian Westphal) [Orabug: 39786228]     {CVE-2026-64412}
    - mfd: cros_ec: Delay dev_set_drvdata() until probe success (Andrei Kuchynski) [Orabug: 39786248]     {CVE-2026-64420}
    - net: ipv4: bound TCP reordering sysctl writes and MTU probe sizes (Wyatt Feng) [Orabug: 39786254]     {CVE-2026-64422}
    - ipv4: igmp: remove multicast group from hash table on device destruction (Yuyang Huang) [Orabug:
    39786259] {CVE-2026-64423}
    - io_uring/io-wq: re-check IO_WQ_BIT_EXIT for each linked work item (Runyu Xiao) [Orabug: 39786574]     {CVE-2026-64425}
    - audit: Fix data races of skb_queue_len() readers on audit_queue (Chi Wang) [Orabug: 39786289]     {CVE-2026-64435}
    - net: af_key: initialize alg_key_len for IPComp states (Zijing Yin) [Orabug: 39786293] {CVE-2026-64436}
    - crypto: amlogic - avoid double cleanup in meson_crypto_probe() (Dawei Feng) [Orabug: 39843604]     {CVE-2026-64599}
    - staging: rtl8723bs: fix OOB write in HT_caps_handler() (Alexandru Hossu) [Orabug: 39786303]     {CVE-2026-64440}
    - staging: rtl8723bs: fix OOB reads in is_ap_in_tkip() IE loop (Alexandru Hossu) [Orabug: 39789581]     {CVE-2026-64536}
    - staging: rtl8723bs: fix OOB reads in IE loops in issue_assocreq() and join_cmd_hdl() (Alexandru Hossu)     [Orabug: 39786311] {CVE-2026-64442}
    - staging: rtl8723bs: fix OOB read in update_beacon_info() IE loop (Alexandru Hossu) [Orabug: 39786315]     {CVE-2026-64443}
    - staging: rtl8723bs: fix OOB read in OnAssocRsp() IE loop (Alexandru Hossu) [Orabug: 39786319]     {CVE-2026-64444}
    - staging: rtl8723bs: fix WEP length underflow and OOB read in OnAuth() (Alexandru Hossu) [Orabug:
    39786323] {CVE-2026-64445}
    - tipc: fix out-of-bounds read in broadcast Gap ACK blocks (Samuel Page) [Orabug: 39786340]     {CVE-2026-64450}
    - 6lowpan: fix NHC entry use-after-free on error path (Yizhou Zhao) [Orabug: 39786344] {CVE-2026-64452}
    - usb: dwc3: run gadget disconnect from sleepable suspend context (Runyu Xiao) [Orabug: 39786349]     {CVE-2026-64454}
    - USB: chaoskey: Fix slab-use-after-free in chaoskey_release() (Alan Stern) [Orabug: 39786352]     {CVE-2026-64455}
    - hwrng: virtio: clamp device-reported used.len at copy_data() (Michael Bommarito) [Orabug: 39786356]     {CVE-2026-64456}
    - netfilter: ipset: fix race between dump and ip_set_list resize (Xiang Mei) [Orabug: 39760883]     {CVE-2026-64189}
    - usb: xhci: Fix sleep in atomic context in xhci_free_streams() (Lianqin Hu) [Orabug: 39786379]     {CVE-2026-64465}
    - Bluetooth: btusb: fix use-after-free on marvell probe failure (Johan Hovold) [Orabug: 39786393]     {CVE-2026-64470}
    - Bluetooth: btusb: fix use-after-free on registration failure (Johan Hovold) [Orabug: 39786397]     {CVE-2026-64471}
    - ALSA: usb-audio: avoid kobject path lookup in DualSense match (Darvell Long) [Orabug: 39786416]     {CVE-2026-64478}
    - ALSA: firewire: isight: bound the sample count to the packet payload (Maoyi Xie) [Orabug: 39786428]     {CVE-2026-64483}
    - ALSA: es1938: check snd_ctl_new1() return value (Zhao Dongdong) [Orabug: 39786432] {CVE-2026-64484}
    - ALSA: caiaq: fix out-of-bounds read in the Traktor Kontrol S4 input parser (Maoyi Xie) [Orabug:
    39786439] {CVE-2026-64487}
    - iio: event: Fix event FIFO reset race (Lars-Peter Clausen) [Orabug: 39786462] {CVE-2026-64496}
    - iio: accel: kxsd9: fix runtime PM imbalance on write_raw() error (Biren Pandya) [Orabug: 39786478]     {CVE-2026-64503}
    - iio: accel: bmc150: clamp the device-reported FIFO frame count (Bryam Vargas) [Orabug: 39786482]     {CVE-2026-64504}
    - NFSv4/flexfiles: reject zero filehandle version count (Michael Bommarito) [Orabug: 39753894]     {CVE-2026-53392}
    - fbdev: fbcon: fix out-of-bounds read in err_out of fbcon_do_set_font() (Mingyu Wang) [Orabug: 39753924]     {CVE-2026-53402}
    - i2c: core: fix adapter registration race (Johan Hovold) [Orabug: 39753916] {CVE-2026-53400}
    - block: Avoid mounting the bdev pseudo-filesystem in userspace (Denis Arefev) [Orabug: 39753985]     {CVE-2026-63810}
    - net: ip_gre: require CAP_NET_ADMIN in the device netns for changelink (Maoyi Xie) [Orabug: 39754045]     {CVE-2026-63829}
    - net: skmsg: preserve sg.copy across SG transforms (Yiming Qian) [Orabug: 39754049] {CVE-2026-63830}
    - netfilter: nf_tables: restore set elements when delete set fails (Pablo Neira Ayuso) [Orabug: 36598010]     {CVE-2024-27012}
    - KVM: Replace guest-triggerable BUG_ON() in ioeventfd datamatch with get_unaligned() (Sean     Christopherson) [Orabug: 39753972] {CVE-2026-63806}
    - userfaultfd: gate must_wait writability check on pte_present() (Kiryl Shutsemau) [Orabug: 39786515]     {CVE-2026-64514}
    - nfsd: reset write verifier on deferred writeback errors (Jeff Layton) [Orabug: 39753898]     {CVE-2026-53393}
    - nfsd: release layout stid on setlease failure (Chris Mason) [Orabug: 39753912] {CVE-2026-53399}
    - nvmet-tcp: fix race between ICReq handling and queue teardown (Chaitanya Kulkarni) [Orabug: 39460310]     {CVE-2026-46135}
    - net: tap: set skb->dev before parsing virtio net header in tap_get_user_xdp() (Dongli Zhang) [Orabug:
    39558744] {CVE-2026-74684}
    - net/rds: zero per-item info buffer before handing it to visitors (Michael Bommarito) [Orabug:
    39621715,39638197] {CVE-2026-52995}
    - x86/sev: Evict cache lines during SNP memory validation (Tom Lendacky) [Orabug: 38334919]     {CVE-2025-38560}
    - xfs: resample the data fork mapping after cycling ILOCK (Darrick Wong) [Orabug: 39776791]     {CVE-2026-64600}

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
335838	Linux Distros 未修补的漏洞：CVE-2026-74547	Nessus	Misc.	2026/8/15	2026/9/2	medium
341859	Amazon Linux 2：核心 --advisory ALAS2KERNEL-5。10-2026-130 (ALASKERNEL-5.10-2026-130)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/9/1	high
339550	Debian dsa-6466 ： ata-modules-6.12.101+deb13-armmp-di - 安全性更新	Nessus	Debian Local Security Checks	2026/8/25	2026/8/29	medium
335838	Linux Distros 未修補弱點：CVE-2026-74547	Nessus	Misc.	2026/8/15	2026/9/2	medium
341859	Amazon Linux 2：内核，--advisory ALAS2KERNEL-5。10-2026-130 (ALASKERNEL-5.10-2026-130)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/9/1	high
339550	Debian DSA-6466：ata-modules-6.12.101+deb13-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2026/8/25	2026/8/29	medium
335838	Linux Distros のパッチ未適用の脆弱性: CVE-2026-74547	Nessus	Misc.	2026/8/15	2026/9/2	medium
341859	Amazon Linux 2 : kernel、--advisory ALAS2KERNEL-5。10-2026-130 (ALASKERNEL-5.10-2026-130)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/9/1	high
339550	Debian dsa-6466:ata-modules-6.12.101+deb13-armmp-di - セキュリティ更新	Nessus	Debian Local Security Checks	2026/8/25	2026/8/29	medium
335838	Linux Distros Unpatched Vulnerability : CVE-2026-74547	Nessus	Misc.	2026/8/15	2026/9/2	medium
343049	Oracle Linux 10 / 9 : Unbreakable Enterprise kernel (ELSA-2026-500248)	Nessus	Oracle Linux Local Security Checks	2026/9/4	2026/9/5	high
341859	Amazon Linux 2 : kernel, --advisory ALAS2KERNEL-5.10-2026-130 (ALASKERNEL-5.10-2026-130)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/9/1	high
339550	Debian dsa-6466 : ata-modules-6.12.101+deb13-armmp-di - security update	Nessus	Debian Local Security Checks	2026/8/25	2026/8/29	medium
334784	Photon OS 5.0: Linux PHSA-2026-5.0-92-0952	Nessus	PhotonOS Local Security Checks	2026/8/12	2026/9/4	high
343048	Oracle Linux 8 / 9 : Unbreakable Enterprise kernel (ELSA-2026-500249)	Nessus	Oracle Linux Local Security Checks	2026/9/4	2026/9/5	high

检测

插件搜索

medium

high

medium

medium

high

medium

medium

high

medium

medium

high

high

medium

high

high