Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - btrfs：保护具有无效锁定的 sb_write_pointer（） sb_write_pointer（） 使用 read_cache_page_gfp（） 从块设备页面缓存读取超级块。该问题在 BLKBSZSET 中存在与提交 3f29d661e568 所修复的争用相同的争用（btrfs：同步读取磁盘超级并设置区块大小）。采用围绕 read_cache_page_gfp（） 的映射无效锁定，以针对块大小变化序列化读取。
    (CVE-2026-98907)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的内核版本低于 5.15.222-158.255。因此，会受到 ALAS2KERNEL-5.15-2026-119 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    fou：修复 fou_create（） 中的释放后使用 （CVE-2026-74496）

    在 Linux 内核中，以下漏洞已修复：

    macvlan：继承 lowerdev （） 的 needed_headroom 和CVE-2026-74743 needed_tailroom

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86/mmu：创建子影子页 （CVE-2026-80726） 时警告并清除 role.invalid

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：使用 cifsacl/modefromsid/posix 扩展 （CVE-2026-89638） 清除写入上的 setuid/setgid 位

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/core：避免无限 kdamond_merge_regions（） 内部循环 （CVE-2026-89796）

    在 Linux 内核中，以下漏洞已修复：

    i2c：smbus：拒绝通用路径 （CVE-2026-93287） 中的超大块传输

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nfnetlink_log：等待 rcu 宽限期后再释放 pernet 状态 （CVE-2026-93288）

    在 Linux 内核中，以下漏洞已修复：

    cifs：验证 idmap 密钥负载长度 （CVE-2026-93785）

    在 Linux 内核中，以下漏洞已修复：

    blk-cgroup：修复radix_tree_insert失败时的泄漏和在线标记 （CVE-2026-93795）

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复 merge_reloc_roots（） （CVE-2026-93798） 中的 reloc 根清除

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复 insert_dirty_subvol（） （CVE-2026-93800） 中发生错误后重定位根中的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    btrfs：tree-checker：验证INODE_REF的 namelen （CVE-2026-93813）

    在 Linux 内核中，以下漏洞已修复：

    btrfs：balance：修复 btrfs_may_alloc_data_chunk（） （CVE-2026-97416） 中潜在的 bg 查找失败

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_conntrack：在 tcp_sack（）CVE-2026-97417 中使用 get_unaligned_be32（）

    在 Linux 内核中，以下漏洞已修复：

    bpf：NUL-终止替换的 sysctl 值 （CVE-2026-97420）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/umem：注意 ib_umem_find_best_pgsz（） （CVE-2026-97421） 中的边界条件

    在 Linux 内核中，以下漏洞已修复：

    xhci：如果无法访问 xhci，则阻止排队新命令 （CVE-2026-97430）

    在 Linux 内核中，以下漏洞已修复：

    ntfs3：修复 ntfs_dir_emit（） 和 hdr_find_e（） （CVE-2026-97437） 中的越界读取

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：验证索引条目密钥边界 （CVE-2026-97438）

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：保留 system.dos_attrib （CVE-2026-97439） 中的非 DOS 属性位

    在 Linux 内核中，以下漏洞已修复：

    ata：ahci：如果 BAR 对于声明的端口而言太小，则探测失败 （CVE-2026-97441）

    在 Linux 内核中，以下漏洞已修复：

    ACPICA：在两个地方添加边界检查 （CVE-2026-97444）

    在 Linux 内核中，以下漏洞已修复：

    ACPICA：增强 acpi_ut_walk_aml_resources（） 中的缓冲区验证 （CVE-2026-97445）

    在 Linux 内核中，以下漏洞已修复：

    ACPICA：修复 acpi_ns_custom_package（） 中的空指针取消引用 （CVE-2026-97446）

    在 Linux 内核中，以下漏洞已修复：

    ACPICA：添加对 acpi_ns_build_normalized_path（） 中的节点验证 （CVE-2026-97448）

    在 Linux 内核中，以下漏洞已修复：

    ACPICA：在解析器函数 （CVE-2026-97449） 中添加程序包限制检查

    在 Linux 内核中，以下漏洞已修复：

    ACPICA：验证两个位置的处理程序对象类型 （CVE-2026-97450）

    在 Linux 内核中，以下漏洞已修复：

    ACPICA：修复 acpi_ex_opcode_3A_1T_1R（） （mid_op） （CVE-2026-97451） 中的整数溢出

    在 Linux 内核中，以下漏洞已修复：

    ACPICA：防止添加无效引用 （CVE-2026-97452）

    在 Linux 内核中，以下漏洞已修复：

    ACPICA：验证 acpi_ps_get_next_package_length（） （CVE-2026-97453） 中的byte_count

    在 Linux 内核中，以下漏洞已修复：

    ACPICA：在 acpi_ps_get_next_field（） 中添加边界检查 （CVE-2026-97454）

    在 Linux 内核中，以下漏洞已修复：

    ACPICA：修复 acpi_ds_terminate_control_method（） 中的释放后使用 （CVE-2026-97455）

    在 Linux 内核中，以下漏洞已修复：

    ACPICA：修复 acpi_ps_parse_loop（） 中的条件检查 （CVE-2026-97456）

    在 Linux 内核中，以下漏洞已修复：

    ipv6：addrconf：修复前缀弃用 （CVE-2026-97472） 之后生成的临时地址

    在 Linux 内核中，以下漏洞已修复：

    rds：通过调用程序的 netns （CVE-2026-97476） 过滤 RDS_INFO_* getsockopt

    在 Linux 内核中，以下漏洞已修复：

    serial：8250：修复可能的 ISR 软锁定 （CVE-2026-97481）

    在 Linux 内核中，以下漏洞已修复：

    usb：core：hcd：修复 rh 控制传输 （CVE-2026-97483） 中可能的死锁

    在 Linux 内核中，以下漏洞已修复：

    usbip：vhci_hcd：修复 status_show_vhci 中的空取消引用 （CVE-2026-97484）

    在 Linux 内核中，以下漏洞已修复：

    mptcp：解决计划程序与状态变更 （CVE-2026-97523） 之间的争用

    在 Linux 内核中，以下漏洞已修复：

    mptcp：避免对子流重置 （CVE-2026-97524） 执行不必要的操作

    在 Linux 内核中，以下漏洞已修复：

    mptcp：syncookies：记住请求备份标记 （CVE-2026-97568）

    在 Linux 内核中，以下漏洞已修复：

    ipvs：拒绝连接模板同步记录中的无效状态 （CVE-2026-97596）

    在 Linux 内核中，以下漏洞已修复：

    ipv4：fib：绑定自动表 ID 分配 （CVE-2026-97598）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_log：在 per-net 拆卸之前取消注册记录器 （CVE-2026-97608）

    在 Linux 内核中，以下漏洞已修复：

    net：openvswitch：修复流表掩码数组 （CVE-2026-97611） 的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    net：mpls：弹出最后一个标签时清除inner_protocol （CVE-2026-97612）

    在 Linux 内核中，以下漏洞已修复：

    drm/i915：修复 query_perf_config_list（） （CVE-2026-97899） 中的内存泄漏

    在 Linux 内核中，以下漏洞已修复：

    cpufreq：在 sysfs 发布前初始化策略 rwsem （CVE-2026-97904）

    在 Linux 内核中，以下漏洞已修复：

    cpufreq：sysfs 发布前初始化策略 cpumask （CVE-2026-97905）

    在 Linux 内核中，以下漏洞已修复：

    ipv6：修复 seq stop （CVE-2026-97940） 上的 fib6 walker UAF

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：iscsi：修复已中止 WRITE_PENDING 命令的挂起 （CVE-2026-97951）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：cls_api：不重播 tc_ctl_chain（） 中的RTM_GETCHAIN。（CVE-2026-97958）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：cls_route：过滤器移动时释放空的存储桶 （CVE-2026-97959）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nfnetlink_log：处理并发实例销毁 （CVE-2026-97998）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：drr：钳制变更类 （CVE-2026-98010） 中的量子

    在 Linux 内核中，以下漏洞已修复：

    net/sched：hhf：clamp change 和 init 路径中的 quantum （CVE-2026-98011）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：sfq：钳制更改路径 （CVE-2026-98012） 中的 quantum

    在 Linux 内核中，以下漏洞已修复：

    net：在 S16_MAX 处tx_queue_len上限以防止过大的环分配 （CVE-2026-98022）

    在 Linux 内核中，以下漏洞已修复：

    vxlan：拒绝引用 nexthop id （CVE-2026-98023） 的动态 FDB 条目

    在 Linux 内核中，以下漏洞已修复：

    nexthop：初始化 remove_nh_grp_entry（） 中的 extack （CVE-2026-98031）

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 btf_var_show（） （CVE-2026-98063） 中的 NULL-ptr-deref

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复显示无效 BTF 类型 （CVE-2026-98064） 时的 NULL-ptr-deref

    在 Linux 内核中，以下漏洞已修复：

    net/rds：不让 rds_conn_shutdown（） 消耗并发 drop （CVE-2026-98068）

    在 Linux 内核中，以下漏洞已修复：

    net/rds：获取 rds_conn_shutdown（）CVE-2026-98069 （） 中的快速路径锁定

    在 Linux 内核中，以下漏洞已修复：

    net/rds：获取 rds_tcp_reset_callbacks（） （）CVE-2026-98070 中的RDS_IN_XMIT

    在 Linux 内核中，以下漏洞已修复：

    net/rds：单独清除 rds_conn_path_reset（）CVE-2026-98071 （） 中的 cp_flags 位

    在 Linux 内核中，以下漏洞已修复：

    net/rds：在 release_in_xmit（）CVE-2026-98072 中使用 wq_has_sleeper（）

    在 Linux 内核中，以下漏洞已修复：

    bonding：释放所有从属设备时，不过早清除curr_active_slave （CVE-2026-98074）

    在 Linux 内核中，以下漏洞已修复：

    bpf：拒绝BPF_PSEUDO_FUNC对主程序 （CVE-2026-98075） 的引用

    在 Linux 内核中，以下漏洞已修复：

    tracing/probes：使用多个探测修复字段名称/事件类型的释放后使用 （CVE-2026-98076）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_conntrack_sip：修复 sip_skip_whitespace（） （CVE-2026-98077） 中的 OOB 读取

    在 Linux 内核中，以下漏洞已修复：

    ipvs：修复反向序列选项序列化 （CVE-2026-98078）

    在 Linux 内核中，以下漏洞已修复：

    btrfs：在 qgroup_account_snapshot（） （CVE-2026-98080） 期间不强制创建 reloc 根

    在 Linux 内核中，以下漏洞已修复：

    btrfs：在 sprout （CVE-2026-98090） 失败之后还原活动设备指针

    在 Linux 内核中，以下漏洞已修复：

    btrfs：从事务更新列表 （CVE-2026-98091） 中分离失败的 sprout 设备

    在 Linux 内核中，以下漏洞已修复：

    af_packet：不在 tpacket_parse_header（） 中将 tpacket_hdr.tp_len 转换为 int。（CVE-2026-98095）

    在 Linux 内核中，以下漏洞已修复：

    ipv6：sr：路由和转发前还原网络标头 （CVE-2026-98096）

    在 Linux 内核中，以下漏洞已修复：

    sctp：修复来自未填充 ASCONF-ACK 参数迭代 （CVE-2026-98123） 的软锁定

    在 Linux 内核中，以下漏洞已修复：

    sctp：修复 SCTP_CMD_TIMER_START 中的 TOCTOU 争用 （CVE-2026-98130）

    在 Linux 内核中，以下漏洞已修复：

    EDAC/device_sysfs：使用 kstrtouint（） 进行poll_msec以防止截断 （CVE-2026-98157）

    在 Linux 内核中，以下漏洞已修复：

    输入：input_ff_effect_from_user （CVE-2026-98201） 中兼容复制之前的零ff_effect

    在 Linux 内核中，以下漏洞已修复：

    输入：evdev - EVIOCSABS （CVE-2026-98205） 中部分复制之前的零 absinfo

    在 Linux 内核中，以下漏洞已修复：

    KEYS：trusted：修复 tpm2_load_cmd（） 边界检查 （CVE-2026-98221）

    在 Linux 内核中，以下漏洞已修复：

    net/packet：清除 VNET 标头错误 （CVE-2026-98233） 中的 RX 所有者

    在 Linux 内核中，以下漏洞已修复：

    net/sched：hhf：更改时的上限hh_flows_limit （CVE-2026-98234）

    在 Linux 内核中，以下漏洞已修复：

    ipv6：xfrm：在本地错误路径中使用完整套接字 （CVE-2026-98241）

    在 Linux 内核中，以下漏洞已修复：

    openvswitch：避免重新分配已确认的 conntrack 标签 （CVE-2026-98251）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/core：修复 iwpm_get_nlmsg_request（） 中的 refcount 缺陷 （CVE-2026-98252）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/ucma：序列化加入并在copy_to_user失败时退出 （CVE-2026-98253）

    在 Linux 内核中，以下漏洞已修复：

    tcp：从 tcp 快速路径 （CVE-2026-98255） 中排除旧 ACK

    在 Linux 内核中，以下漏洞已修复：

    ata：libahci：清除 AHCI_HFLAG_32BIT_ONLY 的 PxCLBU 和 PxFBU （CVE-2026-98262）

    在 Linux 内核中，以下漏洞已修复：

    net：锁定 sock_gettstamp（） （CVE-2026-98276） 中的套接字

    在 Linux 内核中，以下漏洞已修复：

    tcp：不让 tcp_rmem 被设置为低于 4096 （CVE-2026-98299）

    在 Linux 内核中，以下漏洞已修复：

    tcp：不为 tcp_v6_do_rcv（） 中的 close（）d 监听器调用 skb_clone_and_charge_r（）。（CVE-2026-98300）

    在 Linux 内核中，以下漏洞已修复：

    seg6：在 IPIP 解封装时从 IP6SKB_L3SLAVE设置IPSKB_L3SLAVE （CVE-2026-98306）

    在 Linux 内核中，以下漏洞已修复：

    drm：修复 out_fence_ptr （CVE-2026-98319） 错误路径中的drm_pending_vblank_event泄漏

    在 Linux 内核中，以下漏洞已修复：

    netfilter：flowtable：保持 ct 上的引用直到释放流 （CVE-2026-98320）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_nat：完全初始化 netmap setup （CVE-2026-98322） 中的 new_addr

    在 Linux 内核中，以下漏洞已修复：

    dmaengine：等待 RCU 读取器后再发布 dma_device （CVE-2026-98342）

    在 Linux 内核中，以下漏洞已修复：

    dmaengine：修复 dma_chan_put（） 和 dma_release_channel（） （CVE-2026-98343） 中的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    dmaengine：修复 dma_chan_put（） （CVE-2026-98344） 中的设备 kref 下溢

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mad：修复当 PKey 执行失败时的接收缓冲区泄漏 （CVE-2026-98354）

    在 Linux 内核中，以下漏洞已修复：

    firmware：arm_scpi：拒绝超过 MAX_DVFS_OPPS （CVE-2026-98363） 的 DVFS OPP 计数

    在 Linux 内核中，以下漏洞已修复：

    xfrm：添加缺失的 rcu_read_lock（）、skb_dst_force（） 和 dev_hold（） 的 xfrm_trans_reinjectCVE-2026-98369（）

    在 Linux 内核中，以下漏洞已修复：

    tcp：修复 tcp_send_synack（） 中的 retransmit_skb_hint释放后使用 （CVE-2026-98374）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ip6t_rpfilter：拒绝不inet6_dev的路由 （CVE-2026-98379）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：删除操作 （CVE-2026-98380） 时拒绝 IDR 错误指针

    在 Linux 内核中，以下漏洞已修复：

    veth：在通道大小调整期间管理 XDP 程序指针 （CVE-2026-98381）

    在 Linux 内核中，以下漏洞已修复：

    bpf：不允许对 LWT_SEG6LOCAL （CVE-2026-98383） 执行 bpf_skb_pull_data（）

    在 Linux 内核中，以下漏洞已修复：

    exec：exec_update_lock （CVE-2026-98388） 之前do_close_on_exec（）

    在 Linux 内核中，以下漏洞已修复：

    selinux：始终在 avc_has_perm_noaudit（） （CVE-2026-98413） 中填充 AVC 决策

    在 Linux 内核中，以下漏洞已修复：

    scsi：libiscsi_tcp：检查数据输入 PDU 的数据方向 （CVE-2026-98479）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ip6t_rt：修复零地址非严格匹配越界读取 （CVE-2026-98485）

    在 Linux 内核中，以下漏洞已修复：

    net：openvswitch：conntrack：避免修改共享的未确认 ct 条目 （CVE-2026-98491）

    在 Linux 内核中，以下漏洞已修复：

    net：arp：在查找 （CVE-2026-98495） 之前终止设备名

    在 Linux 内核中，以下漏洞已修复：

    llc：为分配的帧预留设备余量 （CVE-2026-98526）

    在 Linux 内核中，以下漏洞已修复：

    ipv6：sr：强制 SEG6_ATTR_DST （CVE-2026-98531） 的确切属性长度

    在 Linux 内核中，以下漏洞已修复：

    ipv6：不让 ipv6_find_hdr（） 返回超过数据包 end （CVE-2026-98532） 的偏移

    在 Linux 内核中，以下漏洞已修复：

    workqueue：修复刷新依存关系检查 （CVE-2026-98537） 中的空current_pwq取消引用

    在 Linux 内核中，以下漏洞已修复：

    fou：拒绝 FOU_ENCAP_DIRECT （CVE-2026-98541） 中遗漏的FOU_ATTR_IPPROTO

    在 Linux 内核中，以下漏洞已修复：

    af_packet：修复 prb_calc_retire_blk_tmo（） （CVE-2026-98547） 中的整数溢出

    在 Linux 内核中，以下漏洞已修复：

    autofs：修复 autofs_kill_sb（） 中的 sbi->pipe 文件引用泄漏 （CVE-2026-98553）

    在 Linux 内核中，以下漏洞已修复：

    vlan：确保 vlan_dev_hard_header（）CVE-2026-98554 （） 中有足够的余量

    在 Linux 内核中，以下漏洞已修复：

    net：xps：拒绝超出范围的流量类 （CVE-2026-98567）

    在 Linux 内核中，以下漏洞已修复：

    net：skbuff：修复 skb_checksum_setup_ipv6（） （CVE-2026-98573） 中的 pull-bound 下溢

    在 Linux 内核中，以下漏洞已修复：

    bpf、sockmap：拒绝 sock_map_alloc （CVE-2026-98588） 中的max_entries > INT_MAX

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复bpf_sock上下文代码生成 （CVE-2026-98590）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：sch_hfsc：使用漂移预算 （CVE-2026-98610） 绑定分类内部过滤器遍历

    在 Linux 内核中，以下漏洞已修复：

    sctp：避免在更新重传路径 （CVE-2026-98614） 时出现活锁

    在 Linux 内核中，以下漏洞已修复：

    net：gue：拒绝无效的 REMCSUM 偏移 （CVE-2026-98621）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nfnetlink_queue：保持事件通知程序 （CVE-2026-98624） 中的 nfnl 互斥体

    在 Linux 内核中，以下漏洞已修复：

    netfilter：flowtable：在工作线程完成后发布HW_DEAD （CVE-2026-98625）

    在 Linux 内核中，以下漏洞已修复：

    bpf：将 CO-RE 毒化限制为可重定位的指令 （CVE-2026-98626）

    在 Linux 内核中，以下漏洞已修复：

    squashfs：添加字典大小范围检查以防止越界移动 （CVE-2026-98636）

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 sock_ops 中 rtt_min 的越界读取 （CVE-2026-98643）

    在 Linux 内核中，以下漏洞已修复：

    bpf：避免 __htab_map_lookup_and_delete_batch（） （CVE-2026-98644） 中的软锁定

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 btf_struct_walk（） 中的除以零问题 （CVE-2026-98647）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
365258	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3192)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/27	medium
372273	Linux Distros 未修补的漏洞：CVE-2026-98907	Nessus	Misc.	2026/10/27	2026/10/28	high
371759	Amazon Linux 2：内核 (ALASKERNEL-5.15-2026-119)	Nessus	Amazon Linux Local Security Checks	2026/10/24	2026/10/27	medium

检测

插件搜索

medium

high

medium