Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - apparmor：修正由於缺少終止而導致的字串溢位 在 Qualcomm Snapdragon X1 上ARM64使用 Linux 7.0-rc4 啟動Ubuntu26.04時，我們看到字串緩衝區溢位： 錯誤：KASAN：aa_dfa_match中的 slab-out-of-bounds （security/apparmor/match.c：535） 透過任務 snap-update-ns/2120 在 addr ffff0008901cc000 讀取大小 1 CPU：5 UID：60578 PID：2120 Comm：snap-update-ns 未受污染 7.0.0-rc4+ #22 PREEMPTLAZY 硬體名稱： LENOVO 83ED/LNVNB161216， BIOS NHCN60WW 09/11/2025 呼叫追蹤：show_stack （arch/arm64/kernel/stacktrace.c：501） （C） dump_stack_lvl （lib/dump_stack.c：122） print_report （mm/kasan/report.c：379 mm/kasan/report.c：482） kasan_report （mm/kasan/report.c：597）
    __asan_report_load1_noabort （mm/kasan/report_generic.c：378） aa_dfa_match （security/apparmor/match.c：535） match_mnt_path_str （security/apparmor/mount.c：244 security/apparmor/mount.c：336） match_mnt （security/apparmor/mount.c：371） aa_bind_mount （security/apparmor/mount.c：447 （discriminator 4）） apparmor_sb_mount （security/apparmor/lsm.c：719 （discriminator 1）） security_sb_mount （security/security.c：1062 （discriminator 31）） path_mount （fs/namespace.c：4101） __arm64_sys_mount （fs/namespace.c：4172， fs/namespace.c：4361， fs/namespace.c：4338， fs/namespace.c：4338） invoke_syscall.constprop.0 （arch/arm64/kernel/syscall.c：35， arch/arm64/kernel/syscall.c：49） el0_svc_common.constprop.0 （./include/linux/thread_info.h：142 （鑑別器 2）， arch/arm64/kernel/syscall.c：140 （鑑別器 2）） do_el0_svc （arch/arm64/kernel/syscall.c：152） el0_svc （arch/arm64/kernel/entry-common.c：80， arch/arm64/kernel/entry-common.c：725） el0t_64_sync_handler （arch/arm64/kernel/entry-common.c：744） el0t_64_sync （arch/arm64/kernel/entry.S：596） 由任務 2120 分配： kasan_save_stack （mm/kasan/common.c：58） kasan_save_track （./arch/arm64/include/asm/current.h：19 mm/kasan/common.c：70 mm/kasan/common.c：79） kasan_save_alloc_info （mm/kasan/generic.c：571） __kasan_kmalloc （mm/kasan/common.c：419） __kmalloc_noprof （./include/linux/kasan.h：263 mm/slub.c：5260 mm/slub.c：5272） aa_get_buffer （security/apparmor/lsm.c：2201） aa_bind_mount （security/apparmor/mount.c：442） apparmor_sb_mount （security/apparmor/LSM.c：719 （鑑別器 1）） security_sb_mount （security/security.c：1062 （鑑別器 31）） path_mount （fs/namespace.c：4101） __arm64_sys_mount （fs/namespace.c：4172， fs/namespace.c：4361， fs/namespace.c：4338， fs/namespace.c：4338） invoke_syscall.constprop.0 （arch/arm64/kernel/syscall.c：35， arch/arm64/kernel/syscall.c：49） el0_svc_common.constprop.0 （./include/linux/thread_info.h：142 （鑑別器 2） arch/arm64/kernel/syscall.c：140 （鑑別器 2）） do_el0_svc （arch/arm64/kernel/syscall.c：152） el0_svc （arch/arm64/kernel/entry-common.c：80， arch/arm64/kernel/entry-common.c：725） el0t_64_sync_handler （arch/arm64/kernel/entry-common.c：744） el0t_64_sync （arch/arm64/kernel/entry.S：596） 有錯誤的位址屬於 ffff0008901ca000 處的物件，該物件屬於大小為 8192 的快取 kmalloc-rnd-06-8k 有錯誤的位址位於已分配的 8192 位元組區域右側 0 位元組處 [ffff0008901ca000， ffff0008901cc000） 有錯誤的位址屬於實體頁面： page： refcount：0 mapcount：0 mapping：000000000000000 index：0x0 pfn：0x9101c8 head： order：3 mapcount：0 entire_mapcount：0 nr_pages_mapped：-1 pincount：0 flags： 0x8000000000000040（head|zone=2） page_type： F5（slab） raw：
    8000000000000040 ffff000800016c40 ffffffdffe2d14e10 ffff000800015c70 raw： 0000000000000000000 0000000800010001 000000000f5000000000000000000000000000000000000000000000000000 0000000800010001 8000000000000040 0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
    8000000000000003 fffffdffe2407201 fffffdff 000000000ffffffff head： ffffffffff 000000000000000000000000000000ffffffffff 0000000000000008頁面傾印，原因：KASAN：偵測到錯誤存取 有錯誤位址周圍的記憶體狀態：ffff0008901cbf00：00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    ---truncated--- (CVE-2026-46055)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-46055

high Nessus Plugin ID 318476

版本 1.1