Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - perf：修复 perf mmap（） 恢复与上一个 munmap（） 争用时的释放后使用 perf_mmap_close（） 丢弃 rb->mmap_count *不* 保持 event->mmap_mutex（就在 event->mmap_count 的 refcount_dec_and_mutex_lock（） 之前的 refcount_dec_and_test（））。并发 perf_mmap_rb（） 可以将其整个恢复路径插入该窗口（perf_mmap在其整个持续时间（包括 rb_alloc）期间保留事件>mmap_mutex）： munmap 端 （perf_mmap_close） mmap 端 （perf_mmap_rb） -----------------------------------
    -------------------------------- rb->mmap_count 1 -> 0（无锁定）（保留 event->mmap_mutex） inc_not_zero（rb->mmap_count） 失败 ring_buffer_attach（event， NULL） rb_alloc（） + 附加新的 rb refcount_set（&event->mmap_count， 1） 锁;event->mmap_count 1 -> 0 ring_buffer_attach（event， NULL） ring_buffer_put（） -> 释放 *new* rb 恢复的 refcount_set（&event->mmap_count， 1） 为不可见的 1 -> 1 写入：关闭会释放刚刚恢复的缓冲区，尽管其他进程仍将其映射 -- 页面级别的释放后使用允许任何非特权用户将本地权限升级到根（默认 kernel.perf_event_paranoid=2）。交换两个计数器更新的顺序：首先通过 refcount_dec_and_mutex_lock（） 丢弃 event->mmap_count，因此其 1 -> 0 转换和 ring_buffer_attach（） 保持使用 perf_mmap（） 进行序列化。RB->mmap_count == 0 则表示使用缓冲区的每个事件都已分离，因此 RB->mmap_count 丢弃的结果可直接关闭其余拆卸，不再需要detach_rest。Kyle Zeng 和 David Lee 对这场比赛的早期修复对两个计数器更新进行了事件>mmap_mutex [0];在这里，非最后一次关闭保持无锁状态。（CVE-2026-89791）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2026-3192 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    sctp：修复 INIT 处理中的err_chunk内存泄漏 （CVE-2026-72413）

    在 Linux 内核中，以下漏洞已修复：

    xfrm：修复 xfrm 异步恢复 （CVE-2026-72463） 中的 dev 释放后使用

    在 Linux 内核中，以下漏洞已修复：

    bpf：通过uprobe_multi数据的access_ok保护__get_user访问 （CVE-2026-74258）

    在 Linux 内核中，以下漏洞已修复：

    ipv4：fib：不在 fib_leaf_notify（） 中转储垂死的fib_info。（CVE-2026-74289）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：cttimeout：分离数据平台超时策略并重新利用 refcount （CVE-2026-74347）

    在 Linux 内核中，以下漏洞已修复：

    fou：修复 fou_create（） 中的释放后使用 （CVE-2026-74496）

    在 Linux 内核中，以下漏洞已修复：

    vfio/pci：初始化失败时释放 vdev->msi_perm 后将其清除 （CVE-2026-89777）

    在 Linux 内核中，以下漏洞已修复：

    isofs：修复空 zisofs blockCVE-2026-89778（） 中的越界页面数组访问

    在 Linux 内核中，以下漏洞已修复：

    perf：修复 perf mmap（） 恢复与最后一个 munmap（） （CVE-2026-89791） 争用时的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    nvme：如果区域信息查询失败，则跳过分区限制更新 （CVE-2026-89971）

    在 Linux 内核中，以下漏洞已修复：

    tcp：拒绝非 zerocopy devmem tx （CVE-2026-90051）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：sch_htb：限制htb_classify内部类过滤器跃点 （CVE-2026-90053）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：绑定 qdisc_pkt_len 以防止 qdisc 软锁定 （CVE-2026-90058）

    在 Linux 内核中，以下漏洞已修复：

    virtio-net：确保 TCP 数据包不会溢出 gso_segs （CVE-2026-90063）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：sfq：钳制 quantum 以避免已签名溢出软锁定 （CVE-2026-90072）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：hhf：在 hhf_change（） 之前钳制 quantum 以避免溢出 （CVE-2026-90073）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：fq_codel：钳制默认 quantum 和 mtu （CVE-2026-90075）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：fq：向 quantum 和初始 quantum （CVE-2026-90076） 添加溢出边界

    在 Linux 内核中，以下漏洞已修复：

    NFSv4/pnfs：密钥 NFS 版本 （CVE-2026-90102） 上的数据服务器缓存

    在 Linux 内核中，以下漏洞已修复：

    NFSv4.2：修复 LAYOUTSTATS 发送缓冲区耗尽 （CVE-2026-90103）

    在 Linux 内核中，以下漏洞已修复：

    xsk：修复 __xsk_rcv（） 中的空指针取消引用 （CVE-2026-90115）

    在 Linux 内核中，以下漏洞已修复：

    vsock：不检查 vsock_accept（） 中的侦听器sk_err （CVE-2026-90138）

    在 Linux 内核中，以下漏洞已修复：

    null_blk：创建默认设备后注册 configfs 子系统 （CVE-2026-90189）

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：拒绝 mi_enum_attr（） （CVE-2026-90199） 中的超出范围 evcn

    在 Linux 内核中，以下漏洞已修复：

    nvme/ioctl：使用 nvme_cmd_allowed（） （CVE-2026-90227） 检查SUBMIT_IO

    在 Linux 内核中，以下漏洞已修复：

    bpf：在加载 （CVE-2026-90312） 之前检查加载获取 src ptr 类型

    在 Linux 内核中，以下漏洞已修复：

    bpf、cgroup：修复__cgroup_bpf_attach失败后的无效存储访问 （CVE-2026-90313）

    在 Linux 内核中，以下漏洞已修复：

    dm-integrity：将可伪造的丢弃填充物替换为键控扇区标记 （CVE-2026-90333）

    在 Linux 内核中，以下漏洞已修复：

    bpf、x86：修复 128 位参数 （CVE-2026-90358） 的 trampoline 堆栈大小

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 bpf_netns_link_update_prog 中潜在的 UAF （CVE-2026-90393）

    在 Linux 内核中，以下漏洞已修复：

    iommu/tegra241-cmdqv：将错误 ISR 同步到 VINTF （de）init （CVE-2026-90429）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mlx5：修复用户 QP 缓冲区大小 （CVE-2026-90435） 的整数溢出

    在 Linux 内核中，以下漏洞已修复：

    RDMA/core：修复 ib_dealloc_pd_user（） （CVE-2026-92507） 中潜在的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    软件节点：修复索引 -1 （CVE-2026-93046） 的 software_node_get_reference_args（）

    在 Linux 内核中，以下漏洞已修复：

    uio：修复失败注册路径 （CVE-2026-93054） 中过时的信息指针

    在 Linux 内核中，以下漏洞已修复：

    bpf：拒绝超过 u32 max （CVE-2026-93125） 的 rdonly/rdwr_buf_size kfunc 参数

    在 Linux 内核中，以下漏洞已修复：

    mm/secretmem：正确考虑锁定的页面 （CVE-2026-93243）

    在 Linux 内核中，以下漏洞已修复：

    vxlan：mdb：修复 vxlan_mdb_flush（） （CVE-2026-93250） 中的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    ext4：挂载期间跳过额外的 isize 扩展以防止死锁 （CVE-2026-93268）

    在 Linux 内核中，以下漏洞已修复：

    i2c：smbus：拒绝通用路径 （CVE-2026-93287） 中的超大块传输

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nfnetlink_log：等待 rcu 宽限期后再释放 pernet 状态 （CVE-2026-93288）

    在 Linux 内核中，以下漏洞已修复：

    smb/client：零初始化堆栈分配cifs_open_info_data （CVE-2026-93801）

    在 Linux 内核中，以下漏洞已修复：

    btrfs：tree-checker：验证INODE_REF的 namelen （CVE-2026-93813）

    在 Linux 内核中，以下漏洞已修复：

    perf：修复addr_filter_ranges生命周期 （CVE-2026-93817）

    在 Linux 内核中，以下漏洞已修复：

    tls：拒绝 TLS 和 sockmap （CVE-2026-93824） 的组合

    在 Linux 内核中，以下漏洞已修复：

    virtio-fs：避免发生故障的队列设置 （CVE-2026-93827） 时的双重释放

    在 Linux 内核中，以下漏洞已修复：

    exfat：修复 exfat_create_upcase_table（） （）CVE-2026-93828 中受损卷的处理

    在 Linux 内核中，以下漏洞已修复：

    btrfs：tree-checker：验证 ROOT_REF 和 ROOT_BACKREF 中的名称 （CVE-2026-97415）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/umem：注意 ib_umem_find_best_pgsz（） （CVE-2026-97421） 中的边界条件

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：验证索引条目密钥边界 （CVE-2026-97438）

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：保留 system.dos_attrib （CVE-2026-97439） 中的非 DOS 属性位

    在 Linux 内核中，以下漏洞已修复：

    ACPICA：修复 acpi_ds_terminate_control_method（） 中的释放后使用 （CVE-2026-97455）

    在 Linux 内核中，以下漏洞已修复：

    mptcp：避免对子流重置 （CVE-2026-97524） 执行不必要的操作

    在 Linux 内核中，以下漏洞已修复：

    x86/mm/pat：获取属性更改上的init_mm读取锁定以避免 UAF （CVE-2026-97533）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复 DACL 所有者/群组重写 （CVE-2026-97555） 中的堆溢出

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：拒绝 CIFSSMBRead（） 中的短 READ 响应 （CVE-2026-97565）

    在 Linux 内核中，以下漏洞已修复：

    landlock：修复源父目录 （CVE-2026-97594） 的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    ipvs：拒绝连接模板同步记录中的无效状态 （CVE-2026-97596）

    在 Linux 内核中，以下漏洞已修复：

    ipv6：flowlabel：封装每个套接字的重复租用 （CVE-2026-97597）

    在 Linux 内核中，以下漏洞已修复：

    inet：frags：在刷新队列之前使其无效 （CVE-2026-97602）

    在 Linux 内核中，以下漏洞已修复：

    net：openvswitch：修复流表掩码数组 （CVE-2026-97611） 的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    ipv6：修复 seq stop （CVE-2026-97940） 上的 fib6 walker UAF

    在 Linux 内核中，以下漏洞已修复：

    x86/mm/pat：获得折叠时的init_mm写锁定以避免 UAF （CVE-2026-97943）

    在 Linux 内核中，以下漏洞已修复：

    configfs：在终止 rmdir （CVE-2026-97949） 中的项目之前，先反哈希 dentry

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：iscsi：修复已中止 WRITE_PENDING 命令的挂起 （CVE-2026-97951）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：drr：钳制变更类 （CVE-2026-98010） 中的量子

    在 Linux 内核中，以下漏洞已修复：

    net/sched：hhf：clamp change 和 init 路径中的 quantum （CVE-2026-98011）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：sfq：钳制更改路径 （CVE-2026-98012） 中的 quantum

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5：E-Switch：修复 mlx5_eswitch_termtbl_put 中的释放后使用 （CVE-2026-98015）

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e：修复 sample_restore_put（） （CVE-2026-98016） 中的释放后使用争用

    在 Linux 内核中，以下漏洞已修复：

    bpf：拒绝不受信任的已分配对象指针 （CVE-2026-98037）

    在 Linux 内核中，以下漏洞已修复：

    bpf：需要对 percpu kptr 存储进行MEM_PERCPU （CVE-2026-98039）

    在 Linux 内核中，以下漏洞已修复：

    bpf：不预测 JMP32 指针与零比较 （CVE-2026-98041）

    在 Linux 内核中，以下漏洞已修复：

    bpf：检查 rbtree 回调的上级帧 （CVE-2026-98047）

    在 Linux 内核中，以下漏洞已修复：

    nvme：在扫描期间按 NSID 范围删除过时的命名空间 （CVE-2026-98056）

    在 Linux 内核中，以下漏洞已修复：

    bpf：拒绝 rbtree 回调中的弹性锁定操作 （CVE-2026-98060）

    在 Linux 内核中，以下漏洞已修复：

    net/rds：获取 rds_tcp_reset_callbacks（） （）CVE-2026-98070 中的RDS_IN_XMIT

    在 Linux 内核中，以下漏洞已修复：

    ipvs：修复反向序列选项序列化 （CVE-2026-98078）

    在 Linux 内核中，以下漏洞已修复：

    af_packet：不在 tpacket_parse_header（） 中将 tpacket_hdr.tp_len 转换为 int。（CVE-2026-98095）

    在 Linux 内核中，以下漏洞已修复：

    ipv6：sr：路由和转发前还原网络标头 （CVE-2026-98096）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：cls_u32：修复节点 ID 池耗尽时的重复句柄 （CVE-2026-98104）

    在 Linux 内核中，以下漏洞已修复：

    netfs：修复 subreq 引用泄漏 （CVE-2026-98120）

    在 Linux 内核中，以下漏洞已修复：

    vxlan：mdb：修复 vxlan_mdb_remote_src_del（） （CVE-2026-98122） 中的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    sctp：修复来自未填充 ASCONF-ACK 参数迭代 （CVE-2026-98123） 的软锁定

    在 Linux 内核中，以下漏洞已修复：

    sctp：修复 SCTP_CMD_TIMER_START 中的 TOCTOU 争用 （CVE-2026-98130）

    在 Linux 内核中，以下漏洞已修复：

    drm/virtio：使用 DMA API 对 Xen （CVE-2026-98156） 进行资源支持

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - perf：當 perf mmap（） 復興與最後一個 munmap（） perf_mmap_close（） 丟棄 rb->mmap_count *而沒有* 保留 event->mmap_mutex （事件 >mmap_count 的 refcount_dec_and_mutex_lock（） 之前的 refcount_dec_and_test（） ）時，修正釋放後使用。並發 perf_mmap_rb（） 可以將其整個復興路徑插入該視窗 （perf_mmap在其整個持續時間內保留事件>mmap_mutex，包括 rb_alloc）：munmap 端 （perf_mmap_close） mmap 端 （perf_mmap_rb） -----------------------------------
    -------------------------------- rb->mmap_count 1 -> 0 （無鎖定）（持有 event->mmap_mutex） inc_not_zero（rb->mmap_count） 失敗 ring_buffer_attach（event， NULL） rb_alloc（） + 附加新的 rb refcount_set（&event->mmap_count， 1） 鎖定;event->mmap_count 1 -> 0 ring_buffer_attach（event， NULL） ring_buffer_put（） -> 釋放 *new* rb 復興的 refcount_set（&event->mmap_count， 1） 是不可見的 1 -> 1 寫入： 關閉會釋放剛剛恢復的緩衝區，儘管另一個進程仍然對應它 -- 頁面層級的釋放後使用，允許任何無特權使用者將本機權限提升到 root （預設值 kernel.perf_event_paranoid=2）。交換兩個計數器更新的順序：event->mmap_count 首先透過 refcount_dec_and_mutex_lock（） 刪除，因此其 1 -> 0 轉換和 ring_buffer_attach（） 保持與 perf_mmap（） 序列化。rb->mmap_count == 0 表示使用緩衝區的每個事件都已分離，因此 rb->mmap_count 丟棄的結果可以直接控制剩餘的拆卸，並且不再需要detach_rest。Kyle Zeng 和 David Lee 對這場比賽的早期修復圍繞著兩個計數器更新進行了事件>mmap_mutex [0];在這裡，非最後一次關閉保持未鎖定狀態。（CVE-2026-89791）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，會受到 ALAS2023-2026-3192 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    sctp：修正 INIT 處理中的 err_chunk 記憶體洩漏 （CVE-2026-72413）

    在 Linux 核心中，下列弱點已解決：

    xfrm：修正 xfrm 非同步還原中的 dev 釋放後使用 （CVE-2026-72463）

    在 Linux 核心中，下列弱點已解決：

    bpf：使用uprobe_multi資料的access_ok保護__get_user存取 （CVE-2026-74258）

    在 Linux 核心中，下列弱點已解決：

    ipv4： fib：不要在 fib_leaf_notify（） 中轉儲垂死的fib_info。（CVE-2026-74289）

    在 Linux 核心中，下列弱點已解決：

    netfilter： cttimeout：分離資料平面逾時原則並重新利用參照計數 （CVE-2026-74347）

    在 Linux 核心中，下列弱點已解決：

    fou：修正 fou_create（） 中的釋放後使用 （CVE-2026-74496）

    在 Linux 核心中，下列弱點已解決：

    vfio/pci：在 init 失敗時釋放 vdev->msi_perm 後，將其清除 （CVE-2026-89777）

    在 Linux 核心中，下列弱點已解決：

    isofs：修正空白 zisofs 區塊 （CVE-2026-89778） 上的越界頁面陣列存取

    在 Linux 核心中，下列弱點已解決：

    perf： 當 perf mmap（） 復活與最後一個 munmap（） 爭用時，修正釋放後使用 （CVE-2026-89791）

    在 Linux 核心中，下列弱點已解決：

    NVMe：如果區域資訊查詢失敗，則跳過分區限制更新 （CVE-2026-89971）

    在 Linux 核心中，下列弱點已解決：

    tcp：拒絕非 zerocopy devmem tx （CVE-2026-90051）

    在 Linux 核心中，下列弱點已解決：

    net/sched： sch_htb：限制htb_classify內部類別篩選躍點 （CVE-2026-90053）

    在 Linux 核心中，下列弱點已解決：

    net/sched：綁定 qdisc_pkt_len 以防止 qdisc 軟式鎖定 （CVE-2026-90058）

    在 Linux 核心中，下列弱點已解決：

    virtio-net：確保 TCP 封包不會溢位 gso_segs （CVE-2026-90063）

    在 Linux 核心中，下列弱點已解決：

    net/sched： sfq：限制量子以避免帶正負號的溢位軟鎖定 （CVE-2026-90072）

    在 Linux 核心中，下列弱點已解決：

    net/sched： hhf：在 hhf_change（） 之前限制量子以避免溢位 （CVE-2026-90073）

    在 Linux 核心中，下列弱點已解決：

    net/sched： fq_codel：clamp 預設量子和 MTU （CVE-2026-90075）

    在 Linux 核心中，下列弱點已解決：

    net/sched： fq：將溢位邊界新增至量子和初始量子 （CVE-2026-90076）

    在 Linux 核心中，下列弱點已解決：

    NFSv4/pnfs：金鑰 NFS 版本上的資料伺服器快取 （CVE-2026-90102）

    在 Linux 核心中，下列弱點已解決：

    NFSv4.2：修正 LAYOUTSTATS 傳送緩衝區耗盡 （CVE-2026-90103）

    在 Linux 核心中，下列弱點已解決：

    xsk：修正 __xsk_rcv（） 中的 NULL 指標解除參照 （CVE-2026-90115）

    在 Linux 核心中，下列弱點已解決：

    VSOCK：不要在 vsock_accept（） （CVE-2026-90138） 中檢查接聽程式的sk_err

    在 Linux 核心中，下列弱點已解決：

    null_blk：建立預設裝置後註冊 configfs 子系統 （CVE-2026-90189）

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：拒絕 mi_enum_attr（） 中超出範圍的 evcn （CVE-2026-90199）

    在 Linux 核心中，下列弱點已解決：

    nvme/ioctl：使用 nvme_cmd_allowed（） 檢查SUBMIT_IO （CVE-2026-90227）

    在 Linux 核心中，下列弱點已解決：

    bpf：在載入 （CVE-2026-90312） 之前檢查載入取得 src ptr 類型

    在 Linux 核心中，下列弱點已解決：

    bpf， cgroup：修正__cgroup_bpf_attach失敗後的無效儲存存取 （CVE-2026-90313）

    在 Linux 核心中，下列弱點已解決：

    dm-integrity：將可偽造的丟棄填充物替換為金鑰磁區標記 （CVE-2026-90333）

    在 Linux 核心中，下列弱點已解決：

    bpf， x86： 修正 128 位元引數的 trampoline 堆疊大小 （CVE-2026-90358）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正bpf_netns_link_update_prog中潛在的 UAF （CVE-2026-90393）

    在 Linux 核心中，下列弱點已解決：

    iommu/tegra241-cmdqv：將錯誤 ISR 與 VINTF （de）init （CVE-2026-90429） 同步

    在 Linux 核心中，下列弱點已解決：

    RDMA/mlx5：修正使用者 QP 緩衝區大小的整數溢位 （CVE-2026-90435）

    在 Linux 核心中，下列弱點已解決：

    RDMA/core：修正 ib_dealloc_pd_user（） 中的釋放後潛在使用 （CVE-2026-92507）

    在 Linux 核心中，下列弱點已解決：

    軟體節點：修正索引為 -1 （CVE-2026-93046） 的 software_node_get_reference_args（）

    在 Linux 核心中，下列弱點已解決：

    uio：修正失敗註冊路徑中的過時資訊指標 （CVE-2026-93054）

    在 Linux 核心中，下列弱點已解決：

    bpf：拒絕超過 u32 max （CVE-2026-93125） 的 rdonly/rdwr_buf_size kfunc 引數

    在 Linux 核心中，下列弱點已解決：

    mm/secretmem：正確帳戶鎖定頁面 （CVE-2026-93243）

    在 Linux 核心中，下列弱點已解決：

    vxlan： mdb：修正 vxlan_mdb_flush（） 中的釋放後使用 （CVE-2026-93250）

    在 Linux 核心中，下列弱點已解決：

    ext4：掛載期間跳過額外的 isize 擴充以防止鎖死 （CVE-2026-93268）

    在 Linux 核心中，下列弱點已解決：

    i2c：smbus：拒絕通用路徑中的過大區塊傳輸 （CVE-2026-93287）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nfnetlink_log：等待 RCU 寬限期後再釋放 pernet 狀態 （CVE-2026-93288）

    在 Linux 核心中，下列弱點已解決：

    smb/client：零初始化堆疊分配的cifs_open_info_data （CVE-2026-93801）

    在 Linux 核心中，下列弱點已解決：

    btrfs： tree-checker：驗證 INODE_REF 的 namelen （CVE-2026-93813）

    在 Linux 核心中，下列弱點已解決：

    perf：修正addr_filter_ranges存留期 （CVE-2026-93817）

    在 Linux 核心中，下列弱點已解決：

    tls：拒絕 TLS 和 sockmap （CVE-2026-93824） 的組合

    在 Linux 核心中，下列弱點已解決：

    virtio-fs：避免佇列設定失敗時的雙重釋放 （CVE-2026-93827）

    在 Linux 核心中，下列弱點已解決：

    exfat：修正 exfat_create_upcase_table（） 中損壞磁碟區的處理 （CVE-2026-93828）

    在 Linux 核心中，下列弱點已解決：

    btrfs： tree-checker：驗證 ROOT_REF 和 ROOT_BACKREF （CVE-2026-97415） 中的名稱

    在 Linux 核心中，下列弱點已解決：

    RDMA/umem：注意 ib_umem_find_best_pgsz（）CVE-2026-97421 （） 中的邊界條件

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：驗證索引項目金鑰邊界 （CVE-2026-97438）

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：保留 system.dos_attrib （CVE-2026-97439） 中的非 DOS 屬性位元

    在 Linux 核心中，下列弱點已解決：

    ACPICA：修正 acpi_ds_terminate_control_method（） 中的釋放後使用 （CVE-2026-97455）

    在 Linux 核心中，下列弱點已解決：

    mptcp：避免對子溢位重設 （CVE-2026-97524） 採取不必要的動作

    在 Linux 核心中，下列弱點已解決：

    x86/mm/pat：在屬性變更時取得init_mm讀取鎖定以避免 UAF （CVE-2026-97533）

    在 Linux 核心中，下列弱點已解決：

    smb： client：修正 DACL 擁有者/群組重寫中的堆積溢位 （CVE-2026-97555）

    在 Linux 核心中，下列弱點已解決：

    smb： client：拒絕 CIFSSMBRead（） 中的短 READ 回應 （CVE-2026-97565）

    在 Linux 核心中，下列弱點已解決：

    landlock：修正來源父目錄的釋放後使用 （CVE-2026-97594）

    在 Linux 核心中，下列弱點已解決：

    ipvs：拒絕連線範本同步記錄中的無效狀態 （CVE-2026-97596）

    在 Linux 核心中，下列弱點已解決：

    ipv6： flowlabel：限制每個通訊端的重複租用 （CVE-2026-97597）

    在 Linux 核心中，下列弱點已解決：

    inet： frags：在排清佇列之前使其無效 （CVE-2026-97602）

    在 Linux 核心中，下列弱點已解決：

    net： openvswitch：修正流程表遮罩陣列的釋放後使用 （CVE-2026-97611）

    在 Linux 核心中，下列弱點已解決：

    ipv6：修正 seq stop （CVE-2026-97940） 上的 fib6 walker UAF

    在 Linux 核心中，下列弱點已解決：

    x86/mm/pat：在摺疊時取得init_mm寫入鎖定以避免 UAF （CVE-2026-97943）

    在 Linux 核心中，下列弱點已解決：

    configfs：在刪除 rmdir （CVE-2026-97949） 中的項目之前，先取消雜湊 dentry

    在 Linux 核心中，下列弱點已解決：

    scsi：target：iscsi：修正中止WRITE_PENDING命令的停擺 （CVE-2026-97951）

    在 Linux 核心中，下列弱點已解決：

    net/sched： drr：變更類別 （） 中的限制量子 （CVE-2026-98010）

    在 Linux 核心中，下列弱點已解決：

    net/sched： hhf：在變更和初始化路徑中限制量子 （CVE-2026-98011）

    在 Linux 核心中，下列弱點已解決：

    net/sched： sfq：在變更路徑中限制量子 （CVE-2026-98012）

    在 Linux 核心中，下列弱點已解決：

    net/mlx5： E-Switch：修正 mlx5_eswitch_termtbl_put 中的釋放後使用 （CVE-2026-98015）

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e：修正 sample_restore_put（） 中的釋放後使用爭用 （CVE-2026-98016）

    在 Linux 核心中，下列弱點已解決：

    bpf：拒絕不受信任的已分配物件指標 （CVE-2026-98037）

    在 Linux 核心中，下列弱點已解決：

    bpf：需要 percpu kptr 儲存區的 MEM_PERCPU （CVE-2026-98039）

    在 Linux 核心中，下列弱點已解決：

    bpf：不要預測 JMP32 指標與零比較 （CVE-2026-98041）

    在 Linux 核心中，下列弱點已解決：

    bpf：檢查 rbtree 回呼的上階框架 （CVE-2026-98047）

    在 Linux 核心中，下列弱點已解決：

    nvme：在掃描期間依 NSID 範圍移除過時的命名空間 （CVE-2026-98056）

    在 Linux 核心中，下列弱點已解決：

    bpf：拒絕 rbtree 回呼中的彈性鎖定作業 （CVE-2026-98060）

    在 Linux 核心中，下列弱點已解決：

    net/rds：取得 rds_tcp_reset_callbacks（） 中的RDS_IN_XMIT （CVE-2026-98070）

    在 Linux 核心中，下列弱點已解決：

    ipvs：修正反向序列選項序列化 （CVE-2026-98078）

    在 Linux 核心中，下列弱點已解決：

    af_packet：不要在 tpacket_parse_header（） 中將 tpacket_hdr.tp_len 轉換為 int。（CVE-2026-98095）

    在 Linux 核心中，下列弱點已解決：

    IPv6： SR：在路由和轉送之前還原網路標頭 （CVE-2026-98096）

    在 Linux 核心中，下列弱點已解決：

    net/sched： cls_u32：當節點 ID 集區耗盡時，修正重複的控點 （CVE-2026-98104）

    在 Linux 核心中，下列弱點已解決：

    netfs：修正 subreq ref 洩漏 （CVE-2026-98120）

    在 Linux 核心中，下列弱點已解決：

    vxlan： mdb：修正 vxlan_mdb_remote_src_del（） 中的釋放後使用 （CVE-2026-98122）

    在 Linux 核心中，下列弱點已解決：

    sctp：修正來自未填充 ASCONF-ACK 參數迭代的軟鎖定 （CVE-2026-98123）

    在 Linux 核心中，下列弱點已解決：

    sctp：修正 SCTP_CMD_TIMER_START 中的 TOCTOU 爭用 （CVE-2026-98130）

    在 Linux 核心中，下列弱點已解決：

    drm/virtio：使用 DMA API 在 Xen （CVE-2026-98156） 上進行資源支援

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - perf:perf mmap() の復活が最後の munmap() perf_mmap_close() と競合する際の use-after-free を修正します rb->mmap_count を events->mmap_mutex (>mmap_countの refcount_dec_and_mutex_lock() の直前の refcount_dec_and_test())保持します。同時 perf_mmap_rb() は、その復活パス全体をそのウィンドウにスロットすることができます(perf_mmapは、rb_alloc を含む期間全体にわたって event->mmap_mutex を保持します): munmap サイド(perf_mmap_close) mmap サイド(perf_mmap_rb)-----------------------------------
    -------------------------------- rb->mmap_count 1 -> 0(ロックなし)(event->mmap_mutex を保留) inc_not_zero(rb->mmap_count) が失敗する ring_buffer_attach(event, NULL) rb_alloc() + 新たな rb refcount_set(&event->mmap_count, 1) ロックをアタッチします。event->mmap_count 1 -> 0 ring_buffer_attach(event, NULL) ring_buffer_put() -> が *新規* rb を解放します リバイバルのrefcount_set(&event->mmap_count, 1) は、目に見えない 1 -> 1 write: クローズにより、もう一方のプロセスがまだマッピングされているのに、復活したばかりのバッファが解放されます -- ページレベルの use-after-free により、権限のないユーザーによる root へのローカル権限昇格が可能になります(デフォルト kernel.perf_event_paranoid=2)。2 つのカウンター更新の順序を入れ替えます: event->mmap_count は refcount_dec_and_mutex_lock() を介して最初にドロップされます。このため、その 1 -> 0 遷移と ring_buffer_attach() は perf_mmap() でシリアル化されたままになります。rb->mmap_count == 0 の場合、バッファを使用するすべてのイベントが既にデタッチされていることを意味します。したがって、rb->mmap_count のドロップの結果により、残りのティアダウンが直接ゲートされ、detach_restが不要になりました。Kyle Zeng と David Lee によるこのレースの早期修正は、両方のカウンター更新 [0] でイベント>mmap_mutexを行います。ここでは、最後ではないクローズがロックレスのままです。(CVE-2026-89791)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2026-3192 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:INIT 処理での err_chunk メモリリークを修正します(CVE-2026-72413)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:xfrm 非同期再開の dev use-after-free を修正します(CVE-2026-72463)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:uprobe_multi データ用の access_ok でアクセス__get_userガードします(CVE-2026-74258)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv4:fib:fib_leaf_notify() で瀕死fib_infoをダンプしません。(CVE-2026-74289)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:cttimeout:データプレーンタイムアウトポリシーをデタッチし、refcount の目的を再利用します(CVE-2026-74347)

    Linux カーネルで、以下の脆弱性が解決されています。

    fou:fou_create() の use-after-free を修正します(CVE-2026-74496)

    Linux カーネルで、以下の脆弱性が解決されています。

    vfio/pci:init エラー時に開放した後、vdev->msi_perm をクリアします(CVE-2026-89777)

    Linux カーネルで、以下の脆弱性が解決されています。

    isofs:空の zisofs ブロックでの領域外ページ配列アクセスを修正します(CVE-2026-89778)

    Linux カーネルで、以下の脆弱性が解決されています。

    perf:perf mmap() の復活が最後の munmap() と競合する際の use-after-free を修正します(CVE-2026-89791)

    Linux カーネルで、以下の脆弱性が解決されています。

    nvme:ゾーン情報クエリが失敗した場合にゾーン制限の更新をスキップします(CVE-2026-89971)

    Linux カーネルで、以下の脆弱性が解決されています。

    tcp:非ゼロコピー devmem tx を拒否します(CVE-2026-90051)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:sch_htb:内部クラスhtb_classifyフィルターホップを制限します(CVE-2026-90053)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:qdisc ソフトロックアップを防止するために qdisc_pkt_len をバインドします(CVE-2026-90058)

    Linux カーネルで、以下の脆弱性が解決されています。

    virtio-net:TCP パケットが gso_segs をオーバーフローしないようにします(CVE-2026-90063)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:sfq:符号付きオーバーフローソフトロックアップを回避するために Quantum をクランプします(CVE-2026-90072)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:hhf:オーバーフローを避けるために、hhf_change() の前に Quantum をクランプします(CVE-2026-90073)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:fq_codel:クランプデフォルトの quantum および MTU(CVE-2026-90075)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:fq:quantum と初期 quantum にオーバーフロー境界を追加します(CVE-2026-90076)

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSv4/pnfs:NFS バージョン(CVE-2026-90102)のデータサーバーのキャッシュに鍵を設定します。

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSv4.2:LAYOUTSTATS 送信バッファの枯渇を修正(CVE-2026-90103)

    Linux カーネルで、以下の脆弱性が解決されています。

    xsk:__xsk_rcv() での NULL ポインターデリファレンスを修正します(CVE-2026-90115)

    Linux カーネルで、以下の脆弱性が解決されています。

    vsock:vsock_accept() でリスナーのsk_errをチェックしません(CVE-2026-90138)

    Linux カーネルで、以下の脆弱性が解決されています。

    null_blk:デフォルトデバイスの作成後に configfs サブシステムを登録します(CVE-2026-90189)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3:mi_enum_attr() で範囲外の evcn を拒否します(CVE-2026-90199)

    Linux カーネルで、以下の脆弱性が解決されています。

    nvme/ioctl:nvme_cmd_allowed() でSUBMIT_IOをチェックします(CVE-2026-90227)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:ロード前にロード取得 src ptr タイプをチェックします(CVE-2026-90312)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、cgroup:__cgroup_bpf_attach が失敗した後の無効なストレージアクセスを修正します(CVE-2026-90313)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm-integrity:偽造可能な破棄フィラーをキー付きセクターマーカーで置き換えます(CVE-2026-90333)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、x86:128 ビット引数のトランポリンスタックサイズを修正します(CVE-2026-90358)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:bpf_netns_link_update_prog における潜在的な UAF を修正します(CVE-2026-90393)

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/tegra241-cmdqv:エラー ISR を VINTF (de)init に対して同期します(CVE-2026-90429)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mlx5:ユーザー QP バッファサイズの整数オーバーフローを修正します(CVE-2026-90435)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/core:ib_dealloc_pd_user() の潜在的な use-after-free を修正します(CVE-2026-92507)

    Linux カーネルで、以下の脆弱性が解決されています。

    ソフトウェアノード:インデックス -1 での software_node_get_reference_args() を修正します(CVE-2026-93046)

    Linux カーネルで、以下の脆弱性が解決されています。

    uio:失敗した登録パスの古い情報ポインターを修正します(CVE-2026-93054)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:u32 max(CVE-2026-93125)を超える rdonly/rdwr_buf_size kfunc 引数を拒否します

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/secretmem:適切にアカウントロックされたページ(CVE-2026-93243)

    Linux カーネルで、以下の脆弱性が解決されています。

    vxlan:mdb:vxlan_mdb_flush() の use-after-free を修正します(CVE-2026-93250)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:デッドロックを防ぐためにマウント中に余分な isize 拡張をスキップします(CVE-2026-93268)

    Linux カーネルで、以下の脆弱性が解決されています。

    i2c:smbus:共通パスでサイズが大きすぎるブロック転送を拒否します(CVE-2026-93287)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nfnetlink_log:pernet の状態を解放する前に rcu 猶予期間まで待機します(CVE-2026-93288)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb/client:スタック割り当てcifs_open_info_dataゼロ初期化(CVE-2026-93801)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:tree-checker:INODE_REF の名前を検証します(CVE-2026-93813)

    Linux カーネルで、以下の脆弱性が解決されています。

    perf:addr_filter_ranges寿命を修正します(CVE-2026-93817)

    Linux カーネルで、以下の脆弱性が解決されています。

    tls:TLS と sockmap の組み合わせを拒否します(CVE-2026-93824)

    Linux カーネルで、以下の脆弱性が解決されています。

    virtio-fs:失敗したキューセットアップでの二重解放を回避します(CVE-2026-93827)

    Linux カーネルで、以下の脆弱性が解決されています。

    exfat:exfat_create_upcase_table() で損傷したボリュームの処理を修正します(CVE-2026-93828)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:tree-checker:ROOT_REF および ROOT_BACKREF の名前を検証(CVE-2026-97415)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/umem:ib_umem_find_best_pgsz() での境界条件に注意してください(CVE-2026-97421)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3:インデックスエントリキー境界を検証します(CVE-2026-97438)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3:system.dos_attribの非 DOS 属性ビットを維持します(CVE-2026-97439)

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPICA:acpi_ds_terminate_control_method() における use-after-free を修正します(CVE-2026-97455)

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp:サブフローのリセットでの不必要なアクションを回避します(CVE-2026-97524)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/mm/pat:UAF を回避するために属性変更で init_mm 読み取りロックを取得します(CVE-2026-97533)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:クライアント:DACL 所有者/グループリライトのヒープオーバーフローを修正します(CVE-2026-97555)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:クライアント:CIFSSMBRead() の短い READ 応答を拒否します(CVE-2026-97565)

    Linux カーネルで、以下の脆弱性が解決されています。

    landlock:ソースの親ディレクトリの use-after-free を修正します(CVE-2026-97594)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvs:接続テンプレート同期レコードの無効な状態を拒否します(CVE-2026-97596)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:flowlabel:ソケットごとに重複リース数に上限を設定します(CVE-2026-97597)

    Linux カーネルで、以下の脆弱性が解決されています。

    inet:frags:フラッシュする前にキューを無効にします(CVE-2026-97602)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:openvswitch:フローテーブルマスク配列の use-after-free を修正します(CVE-2026-97611)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:seq 停止の fib6 walker UAF を修正します(CVE-2026-97940)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/mm/pat:UAF を回避するために折りたたまれる際に init_mm 書き込みロックを取得します(CVE-2026-97943)

    Linux カーネルで、以下の脆弱性が解決されています。

    configfs:rmdir でアイテムをドロップする前に dentry のハッシュ化解除を行います(CVE-2026-97949)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:target:iscsi:中止された WRITE_PENDING コマンドのハングを修正します(CVE-2026-97951)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:drr:変更クラスでクランプ Quantum (CVE-2026-98010)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:hhf:change および init パスで quantum をクランプします(CVE-2026-98011)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:sfq:変更パスでクランプクォンタム(CVE-2026-98012)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5:E-Switch:mlx5_eswitch_termtbl_put の use-after-free を修正します(CVE-2026-98015)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5e:sample_restore_put() における use-after-free の競合を修正します(CVE-2026-98016)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:信頼できない割り当てられたオブジェクトポインターを拒否します(CVE-2026-98037)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:percpu kptr ストアに MEM_PERCPU が必要です(CVE-2026-98039)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf: JMP32 ポインターとゼロの比較を予測しません(CVE-2026-98041)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:rbtree コールバックに対する親フレームをチェックします(CVE-2026-98047)

    Linux カーネルで、以下の脆弱性が解決されています。

    nvme:スキャン中に NSID 範囲により古い名前空間を削除します(CVE-2026-98056)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:rbtree コールバックで回復力のあるロック操作を拒否します(CVE-2026-98060)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/rds:rds_tcp_reset_callbacks() で RDS_IN_XMIT を取得(CVE-2026-98070)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvs:逆シーケンスオプションのシリアル化を修正します(CVE-2026-98078)

    Linux カーネルで、以下の脆弱性が解決されています。

    af_packet:tpacket_parse_header() で tpacket_hdr.tp_len を int にキャストしません。(CVE-2026-98095)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:sr:ルーティングと転送の前にネットワークヘッダーを復元します(CVE-2026-98096)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:cls_u32:ノード ID プールが枯渇した場合の重複ハンドルを修正します(CVE-2026-98104)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfs:subreq ref 漏洩を修正します(CVE-2026-98120)

    Linux カーネルで、以下の脆弱性が解決されています。

    vxlan:mdb:vxlan_mdb_remote_src_del() における use-after-free を修正します(CVE-2026-98122)

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:パディングされていない ASCONF-ACK パラメーター反復からのソフトロックアップを修正します(CVE-2026-98123)

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:SCTP_CMD_TIMER_START の TOCTOU 競合を修正します(CVE-2026-98130)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/virtio:Xen でリソースバッキングに DMA API を使用します(CVE-2026-98156)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - perf: Fix use-after-free when perf mmap() revival races with the last munmap() perf_mmap_close() drops     rb->mmap_count *without* holding event->mmap_mutex (the refcount_dec_and_test() right before the     refcount_dec_and_mutex_lock() of event->mmap_count). A concurrent perf_mmap_rb() can slot its entire     revival path into that window (perf_mmap holds event->mmap_mutex for its whole duration, including     rb_alloc): munmap side (perf_mmap_close) mmap side (perf_mmap_rb) -----------------------------------
    -------------------------------- rb->mmap_count 1 -> 0 (no lock) (holds event->mmap_mutex)     inc_not_zero(rb->mmap_count) fails ring_buffer_attach(event, NULL) rb_alloc() + attach new rb     refcount_set(&event->mmap_count, 1) lock; event->mmap_count 1 -> 0 ring_buffer_attach(event, NULL)     ring_buffer_put() -> frees the *new* rb The revival's refcount_set(&event->mmap_count, 1) is an invisible     1 -> 1 write: the close frees the just-revived buffer although the other process still has it mapped -- a     page-level use-after-free allowing local privilege escalation to root by any unprivileged user (default     kernel.perf_event_paranoid=2). Swap the order of the two counter updates: event->mmap_count is dropped     first via refcount_dec_and_mutex_lock(), so its 1 -> 0 transition and the ring_buffer_attach() stay     serialized with perf_mmap(). rb->mmap_count == 0 then implies every event using the buffer is detached     already, so the result of the rb->mmap_count drop can gate the remaining teardown directly and detach_rest     is no longer needed. An earlier fix for this race from Kyle Zeng and David Lee takes event->mmap_mutex     around both counter updates [0]; here the not-last close stays lockless. (CVE-2026-89791)

Note that Nessus relies on the presence of the package as reported by the vendor.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-3192 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    sctp: fix err_chunk memory leaks in INIT handling (CVE-2026-72413)

    In the Linux kernel, the following vulnerability has been resolved:

    xfrm: Fix dev use-after-free in xfrm async resumption (CVE-2026-72463)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Guard __get_user acesss with access_ok for uprobe_multi data (CVE-2026-74258)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv4: fib: Don't dump dying fib_info in fib_leaf_notify(). (CVE-2026-74289)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: cttimeout: detach dataplane timeout policy and repurpose refcount (CVE-2026-74347)

    In the Linux kernel, the following vulnerability has been resolved:

    fou: Fix use-after-free in fou_create() (CVE-2026-74496)

    In the Linux kernel, the following vulnerability has been resolved:

    vfio/pci: clear vdev->msi_perm after freeing it on init failure (CVE-2026-89777)

    In the Linux kernel, the following vulnerability has been resolved:

    isofs: fix out-of-bounds page array access on empty zisofs block (CVE-2026-89778)

    In the Linux kernel, the following vulnerability has been resolved:

    perf: Fix use-after-free when perf mmap() revival races with the last munmap() (CVE-2026-89791)

    In the Linux kernel, the following vulnerability has been resolved:

    nvme: skip the zoned limits update if the zone info query failed (CVE-2026-89971)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: reject non zerocopy devmem tx (CVE-2026-90051)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: sch_htb: limit htb_classify inner-class filter hops (CVE-2026-90053)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: bound qdisc_pkt_len to prevent qdisc soft lockup (CVE-2026-90058)

    In the Linux kernel, the following vulnerability has been resolved:

    virtio-net: Ensure that TCP packets don't overflow gso_segs (CVE-2026-90063)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: sfq: clamp quantum to avoid signed overflow soft lockup (CVE-2026-90072)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: hhf: clamp quantum before hhf_change() to avoid overflow (CVE-2026-90073)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: fq_codel: clamp default quantum and mtu (CVE-2026-90075)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: fq: add overflow bounds to quantum and initial quantum (CVE-2026-90076)

    In the Linux kernel, the following vulnerability has been resolved:

    NFSv4/pnfs: key the data server cache on the NFS version (CVE-2026-90102)

    In the Linux kernel, the following vulnerability has been resolved:

    NFSv4.2: fix LAYOUTSTATS send buffer exhaustion (CVE-2026-90103)

    In the Linux kernel, the following vulnerability has been resolved:

    xsk: fix NULL pointer dereference in __xsk_rcv() (CVE-2026-90115)

    In the Linux kernel, the following vulnerability has been resolved:

    vsock: don't check the listener's sk_err in vsock_accept() (CVE-2026-90138)

    In the Linux kernel, the following vulnerability has been resolved:

    null_blk: register configfs subsystem after creating default devices (CVE-2026-90189)

    In the Linux kernel, the following vulnerability has been resolved:

    fs/ntfs3: reject out-of-range evcn in mi_enum_attr() (CVE-2026-90199)

    In the Linux kernel, the following vulnerability has been resolved:

    nvme/ioctl: check SUBMIT_IO with nvme_cmd_allowed() (CVE-2026-90227)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Check load-acquire src ptr type before the load (CVE-2026-90312)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf, cgroup: Fix invalid storage access after __cgroup_bpf_attach failed (CVE-2026-90313)

    In the Linux kernel, the following vulnerability has been resolved:

    dm-integrity: replace forgeable discard filler with a keyed sector marker (CVE-2026-90333)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf, x86: Fix trampoline stack size for 128-bit arguments (CVE-2026-90358)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Fix potential UAF in bpf_netns_link_update_prog (CVE-2026-90393)

    In the Linux kernel, the following vulnerability has been resolved:

    iommu/tegra241-cmdqv: Synchronize the error ISR against VINTF (de)init (CVE-2026-90429)

    In the Linux kernel, the following vulnerability has been resolved:

    RDMA/mlx5: Fix integer overflow of user QP buffer size (CVE-2026-90435)

    In the Linux kernel, the following vulnerability has been resolved:

    RDMA/core: Fix potential use after free in ib_dealloc_pd_user() (CVE-2026-92507)

    In the Linux kernel, the following vulnerability has been resolved:

    software node: Fix software_node_get_reference_args() with index -1 (CVE-2026-93046)

    In the Linux kernel, the following vulnerability has been resolved:

    uio: Fix stale info pointer in failed registration path (CVE-2026-93054)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Reject rdonly/rdwr_buf_size kfunc arguments that exceed u32 max (CVE-2026-93125)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/secretmem: properly account locked pages (CVE-2026-93243)

    In the Linux kernel, the following vulnerability has been resolved:

    vxlan: mdb: Fix use-after-free in vxlan_mdb_flush() (CVE-2026-93250)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: skip extra isize expansion during mount to prevent deadlock (CVE-2026-93268)

    In the Linux kernel, the following vulnerability has been resolved:

    i2c: smbus: reject oversized block transfers in the common path (CVE-2026-93287)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nfnetlink_log: wait for rcu grace period before freeing pernet state (CVE-2026-93288)

    In the Linux kernel, the following vulnerability has been resolved:

    smb/client: zero-initialize stack-allocated cifs_open_info_data (CVE-2026-93801)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: tree-checker: validate INODE_REF's namelen (CVE-2026-93813)

    In the Linux kernel, the following vulnerability has been resolved:

    perf: Fix addr_filter_ranges lifetime (CVE-2026-93817)

    In the Linux kernel, the following vulnerability has been resolved:

    tls: reject the combination of TLS and sockmap (CVE-2026-93824)

    In the Linux kernel, the following vulnerability has been resolved:

    virtio-fs: avoid double-free on failed queue setup (CVE-2026-93827)

    In the Linux kernel, the following vulnerability has been resolved:

    exfat: fix handling of damaged volume in exfat_create_upcase_table() (CVE-2026-93828)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: tree-checker: validate names in ROOT_REF and ROOT_BACKREF (CVE-2026-97415)

    In the Linux kernel, the following vulnerability has been resolved:

    RDMA/umem: Be careful about boundary conditions in ib_umem_find_best_pgsz() (CVE-2026-97421)

    In the Linux kernel, the following vulnerability has been resolved:

    fs/ntfs3: validate index entry key bounds (CVE-2026-97438)

    In the Linux kernel, the following vulnerability has been resolved:

    fs/ntfs3: preserve non-DOS attribute bits in system.dos_attrib (CVE-2026-97439)

    In the Linux kernel, the following vulnerability has been resolved:

    ACPICA: Fix use-after-free in acpi_ds_terminate_control_method() (CVE-2026-97455)

    In the Linux kernel, the following vulnerability has been resolved:

    mptcp: avoid unneeded actions on subflow reset (CVE-2026-97524)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/mm/pat: Acquire init_mm read lock on attribute changes to avoid UAF (CVE-2026-97533)

    In the Linux kernel, the following vulnerability has been resolved:

    smb: client: fix heap overflow in DACL owner/group rewrite (CVE-2026-97555)

    In the Linux kernel, the following vulnerability has been resolved:

    smb: client: reject short READ responses in CIFSSMBRead() (CVE-2026-97565)

    In the Linux kernel, the following vulnerability has been resolved:

    landlock: Fix use-after-free of the source's parent directory (CVE-2026-97594)

    In the Linux kernel, the following vulnerability has been resolved:

    ipvs: reject invalid states in connection template sync records (CVE-2026-97596)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv6: flowlabel: cap duplicate leases per socket (CVE-2026-97597)

    In the Linux kernel, the following vulnerability has been resolved:

    inet: frags: invalidate queues before flushing them (CVE-2026-97602)

    In the Linux kernel, the following vulnerability has been resolved:

    net: openvswitch: fix use-after-free of the flow table mask array (CVE-2026-97611)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv6: fix fib6 walker UAF on seq stop (CVE-2026-97940)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/mm/pat: Acquire init_mm write lock on collapse to avoid UAF (CVE-2026-97943)

    In the Linux kernel, the following vulnerability has been resolved:

    configfs: unhash the dentry before dropping the item in rmdir (CVE-2026-97949)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: target: iscsi: Fix hang for aborted WRITE_PENDING commands (CVE-2026-97951)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: drr: clamp quantum in change class (CVE-2026-98010)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: hhf: clamp quantum in change and init paths (CVE-2026-98011)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: sfq: clamp quantum in change path (CVE-2026-98012)

    In the Linux kernel, the following vulnerability has been resolved:

    net/mlx5: E-Switch: fix use-after-free in mlx5_eswitch_termtbl_put (CVE-2026-98015)

    In the Linux kernel, the following vulnerability has been resolved:

    net/mlx5e: Fix use-after-free race in sample_restore_put() (CVE-2026-98016)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Reject untrusted allocated-object pointers (CVE-2026-98037)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Require MEM_PERCPU for percpu kptr stores (CVE-2026-98039)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Don't predict JMP32 pointer vs zero comparisons (CVE-2026-98041)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Check ancestor frames for rbtree callbacks (CVE-2026-98047)

    In the Linux kernel, the following vulnerability has been resolved:

    nvme: remove stale namespaces by NSID range during scan (CVE-2026-98056)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Reject resilient lock operations in rbtree callbacks (CVE-2026-98060)

    In the Linux kernel, the following vulnerability has been resolved:

    net/rds: acquire RDS_IN_XMIT in rds_tcp_reset_callbacks() (CVE-2026-98070)

    In the Linux kernel, the following vulnerability has been resolved:

    ipvs: fix reversed sequence option serialization (CVE-2026-98078)

    In the Linux kernel, the following vulnerability has been resolved:

    af_packet: Don't cast tpacket_hdr.tp_len to int in tpacket_parse_header(). (CVE-2026-98095)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv6: sr: restore network header before routing and forwarding (CVE-2026-98096)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: cls_u32: fix duplicate handle when node ID pool is exhausted (CVE-2026-98104)

    In the Linux kernel, the following vulnerability has been resolved:

    netfs: Fix subreq ref leak (CVE-2026-98120)

    In the Linux kernel, the following vulnerability has been resolved:

    vxlan: mdb: Fix use-after-free in vxlan_mdb_remote_src_del() (CVE-2026-98122)

    In the Linux kernel, the following vulnerability has been resolved:

    sctp: fix soft lockup from unpadded ASCONF-ACK parameter iteration (CVE-2026-98123)

    In the Linux kernel, the following vulnerability has been resolved:

    sctp: fix a TOCTOU race in SCTP_CMD_TIMER_START (CVE-2026-98130)

    In the Linux kernel, the following vulnerability has been resolved:

    drm/virtio: use the DMA API for resource backing on Xen (CVE-2026-98156)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
349298	Linux Distros 未修补的漏洞：CVE-2026-89791	Nessus	Misc.	2026/9/23	2026/10/7	high
365258	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3192)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/12	medium
349298	Linux Distros 未修補弱點：CVE-2026-89791	Nessus	Misc.	2026/9/23	2026/10/7	high
365258	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3192)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/12	medium
349298	Linux Distros のパッチ未適用の脆弱性: CVE-2026-89791	Nessus	Misc.	2026/9/23	2026/10/7	high
365258	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3192)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/12	medium
349298	Linux Distros Unpatched Vulnerability : CVE-2026-89791	Nessus	Misc.	2026/9/23	2026/10/7	high
365258	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-3192)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/12	medium

检测

插件搜索

high

medium

high

medium

high

medium

high

medium