因此，该软件受到 ALAS2023-2026-3251 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 sock 克隆早期救助中的 UAF （CVE-2026-68399）

    在 Linux 内核中，以下漏洞已修复：

    btrfs：初始化缓存 inode 的 inode 映射标记 （CVE-2026-80734）

    在 Linux 内核中，以下漏洞已修复：

    bpf：标记为空 kptr 存储精确 （CVE-2026-98034）

    在 Linux 内核中，以下漏洞已修复：

    bpf：回溯不应清除回调的外框架 R1-R5 （CVE-2026-98084）

    在 Linux 内核中，以下漏洞已修复：

    xfrm：将net_device引用保留在捆绑创建 （CVE-2026-98364） 中的 RCU 之下

    在 Linux 内核中，以下漏洞已修复：

    mm/hugetlb：跳过页表 （CVE-2026-98373） 时保留 mremap 地址增量

    在 Linux 内核中，以下漏洞已修复：

    tcp：修复 tcp_send_synack（） 中的 retransmit_skb_hint释放后使用 （CVE-2026-98374）

    在 Linux 内核中，以下漏洞已修复：

    xen/netfront：丢弃具有短以太网标头 （CVE-2026-98375） 的 RX 数据包

    在 Linux 内核中，以下漏洞已修复：

    vlan：要求 MAC 标头必须存在于 __vlan_insert_inner_tag（） （CVE-2026-98377） 中

    在 Linux 内核中，以下漏洞已修复：

    bpf：跳过链接迭代器 （CVE-2026-98378） 中的未稳定链接

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ip6t_rpfilter：拒绝不inet6_dev的路由 （CVE-2026-98379）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：删除操作 （CVE-2026-98380） 时拒绝 IDR 错误指针

    在 Linux 内核中，以下漏洞已修复：

    veth：在通道大小调整期间管理 XDP 程序指针 （CVE-2026-98381）

    在 Linux 内核中，以下漏洞已修复：

    bpf：拒绝其他设备上仅限 dev-bound 程序 （CVE-2026-98382）

    在 Linux 内核中，以下漏洞已修复：

    bpf：不允许对 LWT_SEG6LOCAL （CVE-2026-98383） 执行 bpf_skb_pull_data（）

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 bpf_sock_destroy（） （CVE-2026-98384） 中sk_protocol的越界读取

    在 Linux 内核中，以下漏洞已修复：

    ipv4：在 RCU 宽限期 （CVE-2026-98432） 后释放inet_opt和ireq_opt

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVM：arm64：nv：修复nested_mmus数组的生命周期 nested_mmus数组包含客户机运行嵌套上下文时使用的影子页表。这些结构是在VCPU_INIT为整个客户机分配的，这意味着随着阵列的增长，可能需要重新定位它们。如果 vcpu 主动运行 L2 并且分配需要重定位时发生VCPU_INIT，该 vcpu 仍将使用指向之前结构（将已被释放）的指针运行。通过将结构数组转换为指针数组来修复此问题，该数组现在在 VM 创建时进行分配，其大小为 KVM 可处理的绝对最大值。反过来，每个VCPU_INIT都会为池贡献S2_MMU_PER_VCPU。不会执行任何重新分配，并且每个对象的生命周期都更加清晰：- nested_mmus数组在 kvm_init_nested（） 中分配，然后在 kvm_arch_destroy_vm（） 中释放 - s2_mmu结构在 kvm_vcpu_init_nested（） 中分配，在 kvm_arch_flush_shadow_all（） 中释放 最后，vcpu->arch.vncr_array 的释放保持一致，而不是在某些失败路径上进行， 但其他人则不然。
    (CVE-2026-98927)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
371850	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3251)	Nessus	Amazon Linux Local Security Checks	2026/10/25	2026/10/27	critical
372309	Linux Distros 未修补的漏洞：CVE-2026-98927	Nessus	Misc.	2026/10/27	2026/10/28	high

检测

插件搜索

critical

high