Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - x86/mm/pat：获取属性变更的init_mm读锁定以避免 UAF 之前的提交可防止 ptdump 和 CPA 崩溃之间的争用，但是属性变更和折叠之间仍然存在一个漏洞，正如 Denis V. Lunev（已链接）所报告的那样。当属性变更发生时，无锁页表遍历器会获取 PTE 条目，稍后通过 set_pte_atomic（） 写入该条目： ... -> change_page_attr_set_clr（） -> __change_page_attr_set_clr（） -> __change_page_attr（） ->
    _lookup_address_cpa（） -> lookup_address_in_pgd_attr（） -> [ 无锁页表遍历器 ] -> set_pte_atomic（） 没有什么可以阻止并发 CPA 崩溃，它可释放此处检索的 PTE，从而导致释放后使用。当 init_mm over CPA 折叠时采取 mmap 写锁定后，通过 __change_page_attr_set_clr（） 在 init_mm 上获取 mmap 读取锁定，解决此争用。
    这会锁定发生遍历和 PTE 条目写入的整个操作，从而解决争用。在这里执行此操作是安全的，因为进入 __change_page_attr_set_clr（） 时不保留旋转锁。
    但是，该锁不得保留在分配上，因为分配可触发回收，并且 shrinker 可能递归调用 CPA，从而可能发生死锁 （init_mm -> ... -> fs_reclaim -> init_mm）。当需要拆分大型页面时，会分配页表：-> change_page_attr_set_clr（） ->
    __change_page_attr_set_clr（） -> __change_page_attr（） -> split_large_page（） [ pagetable_alloc（） ] ->
    __split_large_page（） 通过在 split_large_page（） 中的 pagetable_alloc（） 上放置 mmap 锁定来避免死锁，并通过向 struct cpa_data添加新的“init_mm_read_locked”标记跟踪是否需要此锁。这是安全的，因为 __split_large_page（）（在重新建立锁的情况下调用）会重新验证页表条目是否与锁定终止之前的条目相同，并且 __change_page_attr（） 在发生拆分时重复整个页表遍历，因此会考虑并发拆分和折叠。
    并发 ptdump 也是安全的，因为在此期间仅通过页表分配终止锁定，而在此期间尚未修改页表。CPA_COLLAPSE 标记仅由 set_memory_rox（） 设置，该标记仅在 vmalloc 范围内运行，并且仅在模块映射空间内的 x86 上运行。这很重要，因为某些调用程序直接调用 __change_page_attr_set_clr（） 从而绕过此锁定。
    但是，这些都不能在模块映射空间内运行。* cpa_process_alias（） - 由 __change_page_attr_set_clr（） 调用的递归帮助程序。* __set_memory_enc_pgtable（） - 对直接映射和（通过 __vmbus_establish_gpadl（））vmalloc 映射空间进行操作。* __set_pages_[n]p（） - 由 set_direct_map_[invalid， default， valid]_noflush（）， __kernel_map_pages（） 调用 - 在直接映射上操作。* kernel_[un]map_pages_in_pgd（） - 在 EFI 范围内操作。这项工作基于 Denis V. Lunev 对错误的出色分析，并怀着感激之情。[ dhansen：移至变更日志中的命令式语音 ]（CVE-2026-97533）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2026-3192 公告中提及的多个漏洞影响。

    Linux 内核的 virtio-net/TAP 网络路径中的问题可允许在客户机虚拟机内具有特权访问权限的执行者发送特别构建的网络数据包，这些数据包会损坏运行未修补的 Linux 内核版本 4.4 的基于 KVM 的 6.18管理程序上的主机内核内存。这可导致主机内存泄露或拒绝服务。

    在 Linux 内核中，以下漏洞已修复：

    sctp：修复 INIT 处理中的err_chunk内存泄漏 （CVE-2026-72413）

    在 Linux 内核中，以下漏洞已修复：

    xfrm：修复 xfrm 异步恢复 （CVE-2026-72463） 中的 dev 释放后使用

    在 Linux 内核中，以下漏洞已修复：

    bpf：通过uprobe_multi数据的access_ok保护__get_user访问 （CVE-2026-74258）

    在 Linux 内核中，以下漏洞已修复：

    ipv4：fib：不在 fib_leaf_notify（） 中转储垂死的fib_info。（CVE-2026-74289）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：cttimeout：分离数据平台超时策略并重新利用 refcount （CVE-2026-74347）

    在 Linux 内核中，以下漏洞已修复：

    fou：修复 fou_create（） 中的释放后使用 （CVE-2026-74496）

    在 Linux 内核中，以下漏洞已修复：

    vfio/pci：初始化失败时释放 vdev->msi_perm 后将其清除 （CVE-2026-89777）

    在 Linux 内核中，以下漏洞已修复：

    isofs：修复空 zisofs blockCVE-2026-89778（） 中的越界页面数组访问

    在 Linux 内核中，以下漏洞已修复：

    perf：修复 perf mmap（） 恢复与最后一个 munmap（） （CVE-2026-89791） 争用时的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    nvme：如果区域信息查询失败，则跳过分区限制更新 （CVE-2026-89971）

    在 Linux 内核中，以下漏洞已修复：

    tcp：拒绝非 zerocopy devmem tx （CVE-2026-90051）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：sch_htb：限制htb_classify内部类过滤器跃点 （CVE-2026-90053）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：绑定 qdisc_pkt_len 以防止 qdisc 软锁定 （CVE-2026-90058）

    在 Linux 内核中，以下漏洞已修复：

    virtio-net：确保 TCP 数据包不会溢出 gso_segs （CVE-2026-90063）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：sfq：钳制 quantum 以避免已签名溢出软锁定 （CVE-2026-90072）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：hhf：在 hhf_change（） 之前钳制 quantum 以避免溢出 （CVE-2026-90073）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：fq_codel：钳制默认 quantum 和 mtu （CVE-2026-90075）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：fq：向 quantum 和初始 quantum （CVE-2026-90076） 添加溢出边界

    在 Linux 内核中，以下漏洞已修复：

    NFSv4/pnfs：密钥 NFS 版本 （CVE-2026-90102） 上的数据服务器缓存

    在 Linux 内核中，以下漏洞已修复：

    NFSv4.2：修复 LAYOUTSTATS 发送缓冲区耗尽 （CVE-2026-90103）

    在 Linux 内核中，以下漏洞已修复：

    xsk：修复 __xsk_rcv（） 中的空指针取消引用 （CVE-2026-90115）

    在 Linux 内核中，以下漏洞已修复：

    vsock：不检查 vsock_accept（） 中的侦听器sk_err （CVE-2026-90138）

    在 Linux 内核中，以下漏洞已修复：

    null_blk：创建默认设备后注册 configfs 子系统 （CVE-2026-90189）

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：拒绝 mi_enum_attr（） （CVE-2026-90199） 中的超出范围 evcn

    在 Linux 内核中，以下漏洞已修复：

    nvme/ioctl：使用 nvme_cmd_allowed（） （CVE-2026-90227） 检查SUBMIT_IO

    在 Linux 内核中，以下漏洞已修复：

    bpf：在加载 （CVE-2026-90312） 之前检查加载获取 src ptr 类型

    在 Linux 内核中，以下漏洞已修复：

    bpf、cgroup：修复__cgroup_bpf_attach失败后的无效存储访问 （CVE-2026-90313）

    在 Linux 内核中，以下漏洞已修复：

    dm-integrity：将可伪造的丢弃填充物替换为键控扇区标记 （CVE-2026-90333）

    在 Linux 内核中，以下漏洞已修复：

    bpf、x86：修复 128 位参数 （CVE-2026-90358） 的 trampoline 堆栈大小

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 bpf_netns_link_update_prog 中潜在的 UAF （CVE-2026-90393）

    在 Linux 内核中，以下漏洞已修复：

    iommu/tegra241-cmdqv：将错误 ISR 同步到 VINTF （de）init （CVE-2026-90429）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mlx5：修复用户 QP 缓冲区大小 （CVE-2026-90435） 的整数溢出

    在 Linux 内核中，以下漏洞已修复：

    RDMA/core：修复 ib_dealloc_pd_user（） （CVE-2026-92507） 中潜在的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    软件节点：修复索引 -1 （CVE-2026-93046） 的 software_node_get_reference_args（）

    在 Linux 内核中，以下漏洞已修复：

    uio：修复失败注册路径 （CVE-2026-93054） 中过时的信息指针

    在 Linux 内核中，以下漏洞已修复：

    bpf：拒绝超过 u32 max （CVE-2026-93125） 的 rdonly/rdwr_buf_size kfunc 参数

    在 Linux 内核中，以下漏洞已修复：

    mm/secretmem：正确考虑锁定的页面 （CVE-2026-93243）

    在 Linux 内核中，以下漏洞已修复：

    vxlan：mdb：修复 vxlan_mdb_flush（） （CVE-2026-93250） 中的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    ext4：挂载期间跳过额外的 isize 扩展以防止死锁 （CVE-2026-93268）

    在 Linux 内核中，以下漏洞已修复：

    i2c：smbus：拒绝通用路径 （CVE-2026-93287） 中的超大块传输

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nfnetlink_log：等待 rcu 宽限期后再释放 pernet 状态 （CVE-2026-93288）

    在 Linux 内核中，以下漏洞已修复：

    smb/client：零初始化堆栈分配cifs_open_info_data （CVE-2026-93801）

    在 Linux 内核中，以下漏洞已修复：

    btrfs：tree-checker：验证INODE_REF的 namelen （CVE-2026-93813）

    在 Linux 内核中，以下漏洞已修复：

    perf：修复addr_filter_ranges生命周期 （CVE-2026-93817）

    在 Linux 内核中，以下漏洞已修复：

    tls：拒绝 TLS 和 sockmap （CVE-2026-93824） 的组合

    在 Linux 内核中，以下漏洞已修复：

    virtio-fs：避免发生故障的队列设置 （CVE-2026-93827） 时的双重释放

    在 Linux 内核中，以下漏洞已修复：

    exfat：修复 exfat_create_upcase_table（） （）CVE-2026-93828 中受损卷的处理

    在 Linux 内核中，以下漏洞已修复：

    btrfs：tree-checker：验证 ROOT_REF 和 ROOT_BACKREF 中的名称 （CVE-2026-97415）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/umem：注意 ib_umem_find_best_pgsz（） （CVE-2026-97421） 中的边界条件

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：验证索引条目密钥边界 （CVE-2026-97438）

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：保留 system.dos_attrib （CVE-2026-97439） 中的非 DOS 属性位

    在 Linux 内核中，以下漏洞已修复：

    ACPICA：修复 acpi_ds_terminate_control_method（） 中的释放后使用 （CVE-2026-97455）

    在 Linux 内核中，以下漏洞已修复：

    mptcp：避免对子流重置 （CVE-2026-97524） 执行不必要的操作

    在 Linux 内核中，以下漏洞已修复：

    x86/mm/pat：获取属性更改上的init_mm读取锁定以避免 UAF （CVE-2026-97533）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复 DACL 所有者/群组重写 （CVE-2026-97555） 中的堆溢出

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：拒绝 CIFSSMBRead（） 中的短 READ 响应 （CVE-2026-97565）

    在 Linux 内核中，以下漏洞已修复：

    landlock：修复源父目录 （CVE-2026-97594） 的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    ipvs：拒绝连接模板同步记录中的无效状态 （CVE-2026-97596）

    在 Linux 内核中，以下漏洞已修复：

    ipv6：flowlabel：封装每个套接字的重复租用 （CVE-2026-97597）

    在 Linux 内核中，以下漏洞已修复：

    inet：frags：在刷新队列之前使其无效 （CVE-2026-97602）

    在 Linux 内核中，以下漏洞已修复：

    net：openvswitch：修复流表掩码数组 （CVE-2026-97611） 的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    ipv6：修复 seq stop （CVE-2026-97940） 上的 fib6 walker UAF

    在 Linux 内核中，以下漏洞已修复：

    x86/mm/pat：获得折叠时的init_mm写锁定以避免 UAF （CVE-2026-97943）

    在 Linux 内核中，以下漏洞已修复：

    configfs：在终止 rmdir （CVE-2026-97949） 中的项目之前，先反哈希 dentry

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：iscsi：修复已中止 WRITE_PENDING 命令的挂起 （CVE-2026-97951）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：drr：钳制变更类 （CVE-2026-98010） 中的量子

    在 Linux 内核中，以下漏洞已修复：

    net/sched：hhf：clamp change 和 init 路径中的 quantum （CVE-2026-98011）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：sfq：钳制更改路径 （CVE-2026-98012） 中的 quantum

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5：E-Switch：修复 mlx5_eswitch_termtbl_put 中的释放后使用 （CVE-2026-98015）

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e：修复 sample_restore_put（） （CVE-2026-98016） 中的释放后使用争用

    在 Linux 内核中，以下漏洞已修复：

    bpf：拒绝不受信任的已分配对象指针 （CVE-2026-98037）

    在 Linux 内核中，以下漏洞已修复：

    bpf：需要对 percpu kptr 存储进行MEM_PERCPU （CVE-2026-98039）

    在 Linux 内核中，以下漏洞已修复：

    bpf：不预测 JMP32 指针与零比较 （CVE-2026-98041）

    在 Linux 内核中，以下漏洞已修复：

    bpf：检查 rbtree 回调的上级帧 （CVE-2026-98047）

    在 Linux 内核中，以下漏洞已修复：

    nvme：在扫描期间按 NSID 范围删除过时的命名空间 （CVE-2026-98056）

    在 Linux 内核中，以下漏洞已修复：

    bpf：拒绝 rbtree 回调中的弹性锁定操作 （CVE-2026-98060）

    在 Linux 内核中，以下漏洞已修复：

    net/rds：获取 rds_tcp_reset_callbacks（） （）CVE-2026-98070 中的RDS_IN_XMIT

    在 Linux 内核中，以下漏洞已修复：

    ipvs：修复反向序列选项序列化 （CVE-2026-98078）

    在 Linux 内核中，以下漏洞已修复：

    af_packet：不在 tpacket_parse_header（） 中将 tpacket_hdr.tp_len 转换为 int。（CVE-2026-98095）

    在 Linux 内核中，以下漏洞已修复：

    ipv6：sr：路由和转发前还原网络标头 （CVE-2026-98096）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：cls_u32：修复节点 ID 池耗尽时的重复句柄 （CVE-2026-98104）

    在 Linux 内核中，以下漏洞已修复：

    netfs：修复 subreq 引用泄漏 （CVE-2026-98120）

    在 Linux 内核中，以下漏洞已修复：

    vxlan：mdb：修复 vxlan_mdb_remote_src_del（） （CVE-2026-98122） 中的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    sctp：修复来自未填充 ASCONF-ACK 参数迭代 （CVE-2026-98123） 的软锁定

    在 Linux 内核中，以下漏洞已修复：

    sctp：修复 SCTP_CMD_TIMER_START 中的 TOCTOU 争用 （CVE-2026-98130）

    在 Linux 内核中，以下漏洞已修复：

    drm/virtio：使用 DMA API 对 Xen （CVE-2026-98156） 进行资源支持

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
350561	Linux Distros 未修补的漏洞：CVE-2026-97533	Nessus	Misc.	2026/9/25	2026/10/2	medium
365258	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3192)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/17	medium

检测

插件搜索

medium

medium