因此，该软件受到 ALAS2023-2026-3192 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    sctp：修复 INIT 处理中的err_chunk内存泄漏 （CVE-2026-72413）

    在 Linux 内核中，以下漏洞已修复：

    xfrm：修复 xfrm 异步恢复 （CVE-2026-72463） 中的 dev 释放后使用

    在 Linux 内核中，以下漏洞已修复：

    bpf：通过uprobe_multi数据的access_ok保护__get_user访问 （CVE-2026-74258）

    在 Linux 内核中，以下漏洞已修复：

    ipv4：fib：不在 fib_leaf_notify（） 中转储垂死的fib_info。（CVE-2026-74289）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：cttimeout：分离数据平台超时策略并重新利用 refcount （CVE-2026-74347）

    在 Linux 内核中，以下漏洞已修复：

    fou：修复 fou_create（） 中的释放后使用 （CVE-2026-74496）

    在 Linux 内核中，以下漏洞已修复：

    vfio/pci：初始化失败时释放 vdev->msi_perm 后将其清除 （CVE-2026-89777）

    在 Linux 内核中，以下漏洞已修复：

    isofs：修复空 zisofs blockCVE-2026-89778（） 中的越界页面数组访问

    在 Linux 内核中，以下漏洞已修复：

    perf：修复 perf mmap（） 恢复与最后一个 munmap（） （CVE-2026-89791） 争用时的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    nvme：如果区域信息查询失败，则跳过分区限制更新 （CVE-2026-89971）

    在 Linux 内核中，以下漏洞已修复：

    tcp：拒绝非 zerocopy devmem tx （CVE-2026-90051）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：sch_htb：限制htb_classify内部类过滤器跃点 （CVE-2026-90053）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：绑定 qdisc_pkt_len 以防止 qdisc 软锁定 （CVE-2026-90058）

    在 Linux 内核中，以下漏洞已修复：

    virtio-net：确保 TCP 数据包不会溢出 gso_segs （CVE-2026-90063）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：sfq：钳制 quantum 以避免已签名溢出软锁定 （CVE-2026-90072）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：hhf：在 hhf_change（） 之前钳制 quantum 以避免溢出 （CVE-2026-90073）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：fq_codel：钳制默认 quantum 和 mtu （CVE-2026-90075）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：fq：向 quantum 和初始 quantum （CVE-2026-90076） 添加溢出边界

    在 Linux 内核中，以下漏洞已修复：

    NFSv4/pnfs：密钥 NFS 版本 （CVE-2026-90102） 上的数据服务器缓存

    在 Linux 内核中，以下漏洞已修复：

    NFSv4.2：修复 LAYOUTSTATS 发送缓冲区耗尽 （CVE-2026-90103）

    在 Linux 内核中，以下漏洞已修复：

    xsk：修复 __xsk_rcv（） 中的空指针取消引用 （CVE-2026-90115）

    在 Linux 内核中，以下漏洞已修复：

    vsock：不检查 vsock_accept（） 中的侦听器sk_err （CVE-2026-90138）

    在 Linux 内核中，以下漏洞已修复：

    null_blk：创建默认设备后注册 configfs 子系统 （CVE-2026-90189）

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：拒绝 mi_enum_attr（） （CVE-2026-90199） 中的超出范围 evcn

    在 Linux 内核中，以下漏洞已修复：

    nvme/ioctl：使用 nvme_cmd_allowed（） （CVE-2026-90227） 检查SUBMIT_IO

    在 Linux 内核中，以下漏洞已修复：

    bpf：在加载 （CVE-2026-90312） 之前检查加载获取 src ptr 类型

    在 Linux 内核中，以下漏洞已修复：

    bpf、cgroup：修复__cgroup_bpf_attach失败后的无效存储访问 （CVE-2026-90313）

    在 Linux 内核中，以下漏洞已修复：

    dm-integrity：将可伪造的丢弃填充物替换为键控扇区标记 （CVE-2026-90333）

    在 Linux 内核中，以下漏洞已修复：

    bpf、x86：修复 128 位参数 （CVE-2026-90358） 的 trampoline 堆栈大小

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 bpf_netns_link_update_prog 中潜在的 UAF （CVE-2026-90393）

    在 Linux 内核中，以下漏洞已修复：

    iommu/tegra241-cmdqv：将错误 ISR 同步到 VINTF （de）init （CVE-2026-90429）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mlx5：修复用户 QP 缓冲区大小 （CVE-2026-90435） 的整数溢出

    在 Linux 内核中，以下漏洞已修复：

    RDMA/core：修复 ib_dealloc_pd_user（） （CVE-2026-92507） 中潜在的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    软件节点：修复索引 -1 （CVE-2026-93046） 的 software_node_get_reference_args（）

    在 Linux 内核中，以下漏洞已修复：

    uio：修复失败注册路径 （CVE-2026-93054） 中过时的信息指针

    在 Linux 内核中，以下漏洞已修复：

    bpf：拒绝超过 u32 max （CVE-2026-93125） 的 rdonly/rdwr_buf_size kfunc 参数

    在 Linux 内核中，以下漏洞已修复：

    mm/secretmem：正确考虑锁定的页面 （CVE-2026-93243）

    在 Linux 内核中，以下漏洞已修复：

    vxlan：mdb：修复 vxlan_mdb_flush（） （CVE-2026-93250） 中的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    ext4：挂载期间跳过额外的 isize 扩展以防止死锁 （CVE-2026-93268）

    在 Linux 内核中，以下漏洞已修复：

    i2c：smbus：拒绝通用路径 （CVE-2026-93287） 中的超大块传输

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nfnetlink_log：等待 rcu 宽限期后再释放 pernet 状态 （CVE-2026-93288）

    在 Linux 内核中，以下漏洞已修复：

    smb/client：零初始化堆栈分配cifs_open_info_data （CVE-2026-93801）

    在 Linux 内核中，以下漏洞已修复：

    btrfs：tree-checker：验证INODE_REF的 namelen （CVE-2026-93813）

    在 Linux 内核中，以下漏洞已修复：

    perf：修复addr_filter_ranges生命周期 （CVE-2026-93817）

    在 Linux 内核中，以下漏洞已修复：

    tls：拒绝 TLS 和 sockmap （CVE-2026-93824） 的组合

    在 Linux 内核中，以下漏洞已修复：

    virtio-fs：避免发生故障的队列设置 （CVE-2026-93827） 时的双重释放

    在 Linux 内核中，以下漏洞已修复：

    exfat：修复 exfat_create_upcase_table（） （）CVE-2026-93828 中受损卷的处理

    在 Linux 内核中，以下漏洞已修复：

    btrfs：tree-checker：验证 ROOT_REF 和 ROOT_BACKREF 中的名称 （CVE-2026-97415）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/umem：注意 ib_umem_find_best_pgsz（） （CVE-2026-97421） 中的边界条件

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：验证索引条目密钥边界 （CVE-2026-97438）

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：保留 system.dos_attrib （CVE-2026-97439） 中的非 DOS 属性位

    在 Linux 内核中，以下漏洞已修复：

    ACPICA：修复 acpi_ds_terminate_control_method（） 中的释放后使用 （CVE-2026-97455）

    在 Linux 内核中，以下漏洞已修复：

    mptcp：避免对子流重置 （CVE-2026-97524） 执行不必要的操作

    在 Linux 内核中，以下漏洞已修复：

    x86/mm/pat：获取属性更改上的init_mm读取锁定以避免 UAF （CVE-2026-97533）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复 DACL 所有者/群组重写 （CVE-2026-97555） 中的堆溢出

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：拒绝 CIFSSMBRead（） 中的短 READ 响应 （CVE-2026-97565）

    在 Linux 内核中，以下漏洞已修复：

    landlock：修复源父目录 （CVE-2026-97594） 的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    ipvs：拒绝连接模板同步记录中的无效状态 （CVE-2026-97596）

    在 Linux 内核中，以下漏洞已修复：

    ipv6：flowlabel：封装每个套接字的重复租用 （CVE-2026-97597）

    在 Linux 内核中，以下漏洞已修复：

    inet：frags：在刷新队列之前使其无效 （CVE-2026-97602）

    在 Linux 内核中，以下漏洞已修复：

    net：openvswitch：修复流表掩码数组 （CVE-2026-97611） 的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    ipv6：修复 seq stop （CVE-2026-97940） 上的 fib6 walker UAF

    在 Linux 内核中，以下漏洞已修复：

    x86/mm/pat：获得折叠时的init_mm写锁定以避免 UAF （CVE-2026-97943）

    在 Linux 内核中，以下漏洞已修复：

    configfs：在终止 rmdir （CVE-2026-97949） 中的项目之前，先反哈希 dentry

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：iscsi：修复已中止 WRITE_PENDING 命令的挂起 （CVE-2026-97951）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：drr：钳制变更类 （CVE-2026-98010） 中的量子

    在 Linux 内核中，以下漏洞已修复：

    net/sched：hhf：clamp change 和 init 路径中的 quantum （CVE-2026-98011）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：sfq：钳制更改路径 （CVE-2026-98012） 中的 quantum

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5：E-Switch：修复 mlx5_eswitch_termtbl_put 中的释放后使用 （CVE-2026-98015）

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e：修复 sample_restore_put（） （CVE-2026-98016） 中的释放后使用争用

    在 Linux 内核中，以下漏洞已修复：

    bpf：拒绝不受信任的已分配对象指针 （CVE-2026-98037）

    在 Linux 内核中，以下漏洞已修复：

    bpf：需要对 percpu kptr 存储进行MEM_PERCPU （CVE-2026-98039）

    在 Linux 内核中，以下漏洞已修复：

    bpf：不预测 JMP32 指针与零比较 （CVE-2026-98041）

    在 Linux 内核中，以下漏洞已修复：

    bpf：检查 rbtree 回调的上级帧 （CVE-2026-98047）

    在 Linux 内核中，以下漏洞已修复：

    nvme：在扫描期间按 NSID 范围删除过时的命名空间 （CVE-2026-98056）

    在 Linux 内核中，以下漏洞已修复：

    bpf：拒绝 rbtree 回调中的弹性锁定操作 （CVE-2026-98060）

    在 Linux 内核中，以下漏洞已修复：

    net/rds：获取 rds_tcp_reset_callbacks（） （）CVE-2026-98070 中的RDS_IN_XMIT

    在 Linux 内核中，以下漏洞已修复：

    ipvs：修复反向序列选项序列化 （CVE-2026-98078）

    在 Linux 内核中，以下漏洞已修复：

    af_packet：不在 tpacket_parse_header（） 中将 tpacket_hdr.tp_len 转换为 int。（CVE-2026-98095）

    在 Linux 内核中，以下漏洞已修复：

    ipv6：sr：路由和转发前还原网络标头 （CVE-2026-98096）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：cls_u32：修复节点 ID 池耗尽时的重复句柄 （CVE-2026-98104）

    在 Linux 内核中，以下漏洞已修复：

    netfs：修复 subreq 引用泄漏 （CVE-2026-98120）

    在 Linux 内核中，以下漏洞已修复：

    vxlan：mdb：修复 vxlan_mdb_remote_src_del（） （CVE-2026-98122） 中的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    sctp：修复来自未填充 ASCONF-ACK 参数迭代 （CVE-2026-98123） 的软锁定

    在 Linux 内核中，以下漏洞已修复：

    sctp：修复 SCTP_CMD_TIMER_START 中的 TOCTOU 争用 （CVE-2026-98130）

    在 Linux 内核中，以下漏洞已修复：

    drm/virtio：使用 DMA API 对 Xen （CVE-2026-98156） 进行资源支持

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ACPICA： 通过清除对方法局部变量和参数的引用，修复 acpi_ds_terminate_control_method acpi_ds_terminate_control_method（） 中的释放后使用问题。（CVE-2026-97455）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

CentOS Linux 8 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS-STREAM8：CLSA-2026：1791780738公告中提及的多个漏洞的影响。

  - 已修复 Linux 内核中的下列漏洞：mm/khugepaged: invoke MMU notifiers in shmem/file collapse paths Any codepath that zaps page table entries must invoke MMU notifiers to ensure that secondary MMUs (like KVM) don't keep accessing pages which aren't mapped anymore. Secondary MMUs don't hold their own references to pages that are mirrored over, so failing to notify them can lead to page use-after-free. I'm marking this as addressing an issue introduced in commit f3f0e1d2150b (khugepaged: add support of collapse for tmpfs/shmem pages), but most of the security impact of this only came in commit 27e1f8273113 (khugepaged: enable collapse pmd for pte-mapped THP), which actually omitted flushes for the removal of present PTEs, not just for the removal of empty page tables.
    (CVE-2022-48991)

  - 已修复 Linux 内核中的下列漏洞：virtio_net: fix xdp_rxq_info bug after suspend/resume The following sequence currently causes a driver bug warning when using virtio_net: # ip link set eth0 up # echo mem > /sys/power/state (or e.g. # rtcwake -s 10 -m mem) <resume> # ip link set eth0 down Missing register, driver bug WARNING: CPU: 0 PID: 375 at net/core/xdp.c:138 xdp_rxq_info_unreg+0x58/0x60 Call trace: xdp_rxq_info_unreg+0x58/0x60 virtnet_close+0x58/0xac
    __dev_close_many+0xac/0x140 __dev_change_flags+0xd8/0x210 dev_change_flags+0x24/0x64 do_setlink+0x230/0xdd0 ... This happens because virtnet_freeze() frees the receive_queue completely (including struct xdp_rxq_info) but does not call xdp_rxq_info_unreg(). Similarly, virtnet_restore() sets up the receive_queue again but does not call xdp_rxq_info_reg(). Actually, parts of virtnet_freeze_down() and virtnet_restore_up() are almost identical to virtnet_close() and virtnet_open(): only the calls to xdp_rxq_info_(un)reg() are missing. This means that we can fix this easily and avoid such problems in the future by just calling virtnet_close()/open() from the freeze/restore handlers. Aside from adding the missing xdp_rxq_info calls the only difference is that the refill work is only cancelled if netif_running(). However, this should not make any functional difference since the refill work should only be active if the network interface is actually up. (CVE-2022-49687)

  - 已修复 Linux 内核中的下列漏洞：bpf, sockmap: Fix repeated calls to sock_put() when msg has more_data In tcp_bpf_send_verdict() redirection, the eval variable is assigned to
    __SK_REDIRECT after the apply_bytes data is sent, if msg has more_data, sock_put() will be called multiple times. We should reset the eval variable to __SK_NONE every time more_data starts. This causes: IPv4:
    Attempt to release TCP socket in state 1 00000000b4c925d7 ------------[ cut here ]------------ refcount_t:
    addition on 0; use-after-free. WARNING: CPU: 5 PID: 4482 at lib/refcount.c:25 refcount_warn_saturate+0x7d/0x110 Modules linked in: CPU: 5 PID: 4482 Comm: sockhash_bypass Kdump: loaded Not tainted 6.0.0 #1 Hardware name: Red Hat KVM, BIOS 1.11.0-2.el7 04/01/2014 Call Trace: <TASK>
    __tcp_transmit_skb+0xa1b/0xb90 ? __alloc_skb+0x8c/0x1a0 ? __kmalloc_node_track_caller+0x184/0x320 tcp_write_xmit+0x22a/0x1110 __tcp_push_pending_frames+0x32/0xf0 do_tcp_sendpages+0x62d/0x640 tcp_bpf_push+0xae/0x2c0 tcp_bpf_sendmsg_redir+0x260/0x410 ? preempt_count_add+0x70/0xa0 tcp_bpf_send_verdict+0x386/0x4b0 tcp_bpf_sendmsg+0x21b/0x3b0 sock_sendmsg+0x58/0x70
    __sys_sendto+0xfa/0x170 ? xfd_validate_state+0x1d/0x80 ? switch_fpu_return+0x59/0xe0
    __x64_sys_sendto+0x24/0x30 do_syscall_64+0x37/0x90 entry_SYSCALL_64_after_hwframe+0x63/0xcd (CVE-2022-50536)

  - 已修复 Linux 内核中的下列漏洞：crypto: scomp - fix req->dst buffer overflow The req->dst buffer size should be checked before copying from the scomp_scratch->dst to avoid req->dst buffer overflow problem. (CVE-2023-52612)

  - 已修复 Linux 内核中的下列漏洞：net: atlantic: eliminate double free in error handling logic Driver has a logic leak in ring data allocation/free, where aq_ring_free could be called multiple times on same ring, if system is under stress and got memory allocation error. Ring pointer was used as an indicator of failure, but this is not correct since only ring data is allocated/deallocated. Ring itself is an array member. Changing ring allocation functions to return error code directly. This simplifies error handling and eliminates aq_ring_free on higher layer.
    (CVE-2023-52664)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
351155	Debian dsa-6528：ata-modules-6.12.111+deb13-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2026/9/29	2026/9/29	high
362907	Debian dla-4817：ata-modules-6.12.107+deb12-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2026/10/4	2026/10/4	high
365258	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3192)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/15	medium
364137	Oracle Linux 10 / 9：Unbreakable Enterprise 内核 (ELSA-2026-500374)	Nessus	Oracle Linux Local Security Checks	2026/10/8	2026/10/8	high
365209	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-3193）	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/12	medium
349999	Linux Distros 未修补的漏洞：CVE-2026-97455	Nessus	Misc.	2026/9/24	2026/9/29	high
364675	CentOS Linux 8 [TuxCare] 安全更新：bpftool / kernel / kernel-core / kernel-cross-headers / 等多个漏洞（CENTOS-STREAM8：CLSA-2026：1791780738）	Nessus	CentOS Local Security Checks	2026/10/12	2026/10/12	high

检测

插件搜索

high

high

medium

high

medium

high

high