遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-76739 公告中提及的多個弱點影響。

    - nfsd：延遲複合操作的 vfree 以修正 rpc_status UAF （Roberto Bergantinos Corpas） [RHEL-264950] {CVE-2026-89690}
    - svcrdma： 拒絕溢位上拉緩衝區的內嵌回覆 （Roberto Bergantinos Corpas） [RHEL-187734] {CVE-2026-89530}
    - nfsd：在發布之前初始化 copy-notify stateid （Roberto Bergantinos Corpas） [RHEL-264186] {CVE-2026-89669}
    - nfsd：在刪除參照之前撤銷 copy-notify stateid （Roberto Bergantinos Corpas） [RHEL-264152] {CVE-2026-89663}
    - NFSD：修正SECINFO_NO_NAME解碼錯誤清除 （Roberto Bergantinos Corpas） [RHEL-259240] {CVE-2026-53398}
    - SUNRPC：將上rpc_clnt釘在TLS connect_worker上 （Roberto Bergantinos Corpas） [RHEL-261480] {CVE-2026-72317}
    - ipvlan：繼承 phy_dev 的 needed_headroom 和 needed_tailroom （Vb Vasu） [RHEL-254246] {CVE-2026-74744}
    - ipvlan：使addrs_lock為每個連接埠 （Vb Vasu） [RHEL-246115] {CVE-2026-23103}
    - vsock/virtio：在填充 zerocopy skb 之前綁定 uarg （Jon Maloy） [RHEL-229027] {CVE-2026-63970}
    - vsock/virtio：修正多重 skb 傳送的零複製完成 （Jon Maloy） [RHEL-232843] {CVE-2026-53365}
    - vsock/virtio：修正MSG_ZEROCOPY固定頁面帳戶 （Jon Maloy） [RHEL-232843] {CVE-2026-53365}
    - idpf：修正 init 期間max_vport相關的分配錯誤當機 （Michal Schmidt） [RHEL-243408] {CVE-2026-68291}
    - idpf：修正輔助裝置錯誤路徑中的雙重釋放和釋放後使用 （Michal Schmidt） [RHEL-243408] {CVE-2026-53286}
    - idpf：修正 idpf_ptp_init（） 中的read_dev_clk_lock微調鎖初始化 （Michal Schmidt） [RHEL-243408] {CVE-2026-64162}
    - idpf：修正用於非同步 VC 處理的 raw/bh 微調鎖定巢狀PREEMPT_RT （Michal Schmidt） [RHEL-243408] {CVE-2026-31647}
    - KVM： SEV：從 PSC 緩衝區讀取項目/索引時使用 READ_ONCE（） （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM： SEV：根據緩衝區的實際大小檢查 PSC 請求索引 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM： SEV：不要明確地將 PSC 緩衝區傳遞給 snp_begin_psc（） （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM： SEV：如果 KVM 嘗試以 min_len==0 設定暫存區域，則發出警告 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM： SEV：計算 GHCB 內暫存區域的正確最大長度 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM：SEV：使用 PSC 標頭的大小作為 PSC 要求的最小大小 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM： SEV：忽略長度為「0」的連接埠 I/O 要求 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM： SEV：使用 GHCB v2+ 拒絕大於 8 位元組的 MMIO 請求 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM： SVM：提供協助程式來設定錯誤代碼 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM： SVM：將純錯誤代碼編號轉換為定義 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM： SEV：忽略長度為「0」的 MMIO 要求 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM： x86：將 SEV-ES MMIO 模擬整合到單一公共 API 中 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM：x86：重複資料刪除 kvm_sev_es_mmio_{read，write}（） （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM：x86：強化 SEV-ES MMIO，以防止堆疊上釋放後使用 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM：SEV：如果正在使用 GHCB v2+，則需要 GHCB 內暫存區域 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - vsock/vmci：修正對等體在交握期間重設連線時的 UAF （CKI Backport Bot） [RHEL-232270] {CVE-2026-64115}
    - igc：設定 SMD 框架的 tx 緩衝區類型 （CKI Backport Bot） [RHEL-227034] {CVE-2026-64035}
    - nvme/ioctl：使用 nvme_cmd_allowed（） 檢查SUBMIT_IO （CKI Backport Bot） [RHEL-269504] {CVE-2026-90227}
    - netfilter： nfnetlink_log：等待 rcu 寬限期後再釋放 pernet 狀態 （CKI Backport Bot） [RHEL-271672] {CVE-2026-93288}
    - thermal： core：修正熱區裝置註冊錯誤路徑 （Dennis Chen） [RHEL-226822] {CVE-2026-43332}
    - nvme：在錯誤路徑中新增缺少的 SRCU 寬限期 (CKI Backport Bot) [RHEL-270902] {CVE-2026-89972}
    - netfilter: nf_conntrack：在 tcp_sack() 中使用 get_unaligned_be32() (CKI Backport Bot) [RHEL-270670] {CVE-2026-97417}
    - KVM： arm64：重新分配 nested_mmus 後面的陣列 mmu_lock （Jon Maloy） [RHEL-227040] {CVE-2026-46317}
    - 藍牙：hci_uart：取消write_work時清除HCI_UART_SENDING （CKI Backport Bot） [RHEL-232611] {CVE-2026-46275}
    - Bluetooth： hci_uart：修正關閉和初始化路徑中的 UAF 和爭用情形 （CKI Backport Bot） [RHEL-232611] {CVE-2026-46275}
    - nvme-tcp：修正讀取命令的 R2T 導致的主機記憶體洩漏弱點 (CKI Backport Bot) [RHEL-263460] {CVE-2026-89481}
    - nvme-tcp：拒絕傳輸過少位元組的讀取 （CKI Backport Bot） [RHEL-263369] {CVE-2026-89480}
    - ipv6：在 SRv6 路徑中新增對 idev 的 NULL 檢查 （Antoine Tenart） [RHEL-257690] {CVE-2026-23442}
    - ipv6：修正 ip6_finish_output2（） 中的釋放後使用 （Antoine Tenart） [RHEL-258675] {CVE-2026-80792}
    - ipv6： exthdrs：在 ipv6_hop_jumbo（） 之後重新整理 nh 指標 （Antoine Tenart） [RHEL-259361] {CVE-2026-63924}
    - ipv6： exthdrs：處理 HAO 選項後重新整理 nh （Antoine Tenart） [RHEL-259413] {CVE-2026-63922}
    - ipv6： rpl：修正 ipv6_rpl_srh_decompress（） 中的 hdrlen 溢位 （Antoine Tenart） [RHEL-231279] {CVE-2026-63984}
    - ipv6：在複製到 cmsg 之前驗證副檔名標頭長度 （Antoine Tenart） [RHEL-225381] {CVE-2026-63920}
    - 藍牙：L2CAP：修正 l2cap_sock_new_connection_cb（） 中的釋放後使用 （CKI 反向移植機器人） [RHEL-231351] {CVE-2026-64557}
    - Bluetooth： 6lowpan：修正 netdev 取消註冊時的循環鎖定警告 （CKI Backport Bot） [RHEL-231351] {CVE-2026-64557}
    - 藍牙：L2CAP：修正 l2cap_sock_new_connection_cb（） 中的 null-ptr-deref （CKI Backport Bot） [RHEL-231351] {CVE-2026-64557}
    - vxlan：不要在 skb_tunnel_check_pmtu（） 之後重複使用快取的 ip_hdr（） 值 （Abhishek Rawal） [RHEL-231721] {CVE-2026-63993}
    - 隧道：在 iptunnel_pmtud_build_icmp[v6]（） 中 skb_cow（） 之後載入網路標頭 （Abhishek Rawal） [RHEL-259588] {CVE-2026-63994}
    - 隧道：不要在 iptunnel_pmtud_check_icmp（） 中假設傳輸標頭 （Abhishek Rawal） [RHEL-230774] {CVE-2026-63992}
    - vxlan：需要在裝置 netns 中CAP_NET_ADMIN以進行變更連結 （Abhishek Rawal） [RHEL-238889] {CVE-2026-68432}
    - net： ip6_gre：需要在裝置 netns 中CAP_NET_ADMIN以進行變更連結 （Abhishek Rawal） [RHEL-247004] {CVE-2026-72052}
    - net： ip_gre：需要在裝置 netns 中CAP_NET_ADMIN以進行變更連結 （Abhishek Rawal） [RHEL-247040] {CVE-2026-63829}
    - netfilter: nf_conntrack_sip：在 sip_help_tcp() 中將 NAT 重寫 delta 加寬到 s32 (CKI Backport Bot) [RHEL-260635] {CVE-2026-74569}
    - smb： client：修正 SMB2_ioctl（） 重播中的雙重釋放 （CKI Backport Bot） [RHEL-259778] {CVE-2026-64385}
    - KVM: s390: vsie：零過時加密位元 (CKI Backport Bot) [RHEL-258123] {CVE-2026-80921}
    - dm-integrity：不要將 hash_offset 遞增兩次 (CKI Backport Bot) [RHEL-257771] {CVE-2026-72099}
    - KVM： nSVM： 如果未處理的 VMMCALL 未被 L1 攔截，則引發 #UD （Jon Maloy） [RHEL-227374] {CVE-2026-46076}
    - KVM： SVM：如果 Avia 在 L2 作用中時被禁止，則更新 x2APIC MSR 攔截 （Jon Maloy） [RHEL-254524] {CVE-2026-74516}
    - KVM： SVM：當 AVIC 被 （取消） 激活時設置/清除 CR8 寫入攔截 （Jon Maloy） [RHEL-254524] {CVE-2026-74516}
    - KVM： SVM：將 x2AVIC MSR 攔截協助程式移至 avic.c （Jon Maloy） [RHEL-254524] {CVE-2026-74516}
    - 藍牙：修正 bt_accept_dequeue（） 中的 UAF （CKI Backport Bot） [RHEL-229777] {CVE-2026-53357}
    - 藍牙：修正 l2cap_sock_cleanup_listen（） 與 l2cap_conn_del（） 中的 UAF （CKI Backport Bot） [RHEL-229777] {CVE-2026-53357}
    - ipvs：在重新基底通道 ICMP 錯誤後清除 IPv4 選項 （CKI Backport Bot） [RHEL-254400] {CVE-2026-74669}
    - ipvs：確保 ICMP 錯誤中的內部標頭處於餘量內 （CKI Backport Bot） [RHEL-254400] {CVE-2026-74669}
    - ipvs：修正 GUE/GRE 通道 ICMP 錯誤的 PMTU （CKI 反向移植機器人） [RHEL-254400] {CVE-2026-74669}
    - netfilter: nf_queue：在 NFQUEUE 持有偽 dst 期間釘選橋接器裝置 (CKI Backport Bot) [RHEL-252427] {CVE-2026-72255}
    - KVM： arm64： vgic：在移轉中斷之前，請檢查中斷仍然是我們的 （CKI Backport Bot） [RHEL-252481] {CVE-2026-72289}
    - netfilter: flowtable：最後發布 GC 可見元組 (CKI Backport Bot) [RHEL-250570] {CVE-2026-74746}
    - netfilter：nf_log：在轉儲之前驗證已設定 MAC 標頭 (CKI Backport Bot) [RHEL-232060] {CVE-2026-52942}
    - netfilter：nf_conntrack_sip：不要使用 simple_strtoul (CKI Backport Bot) [RHEL-232031] {CVE-2026-52986}
    - gfs2：新增一些遺失的記錄鎖定 （CKI Backport Bot） [RHEL-230316] {CVE-2026-53049}
    - gfs2：修正 qd_put 中的 slab 釋放後使用問題 (CKI Backport Bot) [RHEL-227553] {CVE-2026-45861}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-81406 公告中提及的多個弱點影響。

    - nvmet-auth：在 SQ 拆卸期間同步逾時工作 （CKI Backport Bot） [RHEL-276363] {CVE-2026-89970}
    - thermal： core：修正熱區裝置註冊錯誤路徑 （Dennis Chen） [RHEL-226827] {CVE-2026-43332}
    - bpf：將 JIT 預測值重新整理為 cBPF （Viktor Malik） [RHEL-273875] {CVE-2026-64508}
    - x86/錯誤：在 BPF JIT 分配時啟用 IBPB 重新整理 （Viktor Malik） [RHEL-273900] {CVE-2026-64507}
    - bpf：支援針對 JIT 噴塗的強化 （Viktor Malik） [RHEL-273875] {CVE-2026-64508}
    - af_unix：取消連結 unix_del_edge（） 中的scc_entry。(CKI Backport Bot) [RHEL-270654] {CVE-2026-80521}
    - openvswitch：修正 GSO 使用者空間截斷反向溢位 （CKI Backport Bot） [RHEL-263802] {CVE-2026-68123}
    - macsec：修正 XPN lower-PN 包裝處的重播保護 （Abhishek Rawal） [RHEL-226678] {CVE-2026-63925}
    - cifs：驗證 DFS 轉介字串位移 （CKI Backport Bot） [RHEL-261989] {CVE-2026-72318}
    - smb： client：修正 SMB2_ioctl（） 重播中的雙重釋放 （CKI Backport Bot） [RHEL-259796] {CVE-2026-64385}
    - KVM： arm64： vgic：在移轉中斷之前，請檢查中斷仍然是我們的 （CKI Backport Bot） [RHEL-252479] {CVE-2026-72289}
    - i2c：stub：拒絕長度無效的 I2C 區塊傳輸 (CKI Backport Bot) [RHEL-232114] {CVE-2026-64191}
    - udp：修正隧道分割中潛在的釋放後使用 （Antoine Tenart） [RHEL-268127] {CVE-2026-74705}
    - nfsd：延遲複合操作的 vfree 以修正 rpc_status UAF （Roberto Bergantinos Corpas） [RHEL-264930] {CVE-2026-89690}
    - svcrdma： 拒絕溢位上拉緩衝區的內嵌回覆 （Roberto Bergantinos Corpas） [RHEL-187745] {CVE-2026-89530}
    - nfsd：修正非同步 COPY 的過時s2s_cp_stateids IDR 項目 （Roberto Bergantinos Corpas） [RHEL-264798] {CVE-2026-89676}
    - nfsd：修正非同步複製取消和關閉中的 UAF （Roberto Bergantinos Corpas） [RHEL-264749] {CVE-2026-89675}
    - nfsd：在發布之前初始化 copy-notify stateid （Roberto Bergantinos Corpas） [RHEL-264168] {CVE-2026-89669}
    - nfsd：在刪除參照之前撤銷 copy-notify stateid （Roberto Bergantinos Corpas） [RHEL-264134] {CVE-2026-89663}
    - NFSD：修正SECINFO_NO_NAME解碼錯誤清除 （Roberto Bergantinos Corpas） [RHEL-259243] {CVE-2026-53398}
    - SUNRPC：將上rpc_clnt釘在TLS connect_worker上 （Roberto Bergantinos Corpas） [RHEL-261492] {CVE-2026-72317}
    - ipvlan：繼承 phy_dev 的 needed_headroom 和 needed_tailroom （Vb Vasu） [RHEL-254268] {CVE-2026-74744}
    - ipvlan：使addrs_lock為每個連接埠 （Vb Vasu） [RHEL-246118] {CVE-2026-23103}
    - vsock/virtio：在填充 zerocopy skb 之前綁定 uarg （Jon Maloy） [RHEL-229037] {CVE-2026-63970}
    - vsock/virtio：修正多重 skb 傳送的零複製完成 （Jon Maloy） [RHEL-232860] {CVE-2026-53365}
    - vsock/virtio：修正MSG_ZEROCOPY固定頁面帳戶 （Jon Maloy） [RHEL-232860] {CVE-2026-53365}
    - KVM： SEV：從 PSC 緩衝區讀取項目/索引時使用 READ_ONCE（） （Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
    - KVM： SEV：根據緩衝區的實際大小檢查 PSC 請求索引 （Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
    - KVM： SEV：不要明確地將 PSC 緩衝區傳遞給 snp_begin_psc（） （Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
    - KVM： SEV：如果 KVM 嘗試以 min_len==0 設定暫存區域，則發出警告 （Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
    - KVM： SEV：計算 GHCB 內暫存區域的正確最大長度 （Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
    - KVM：SEV：使用 PSC 標頭的大小作為 PSC 要求的最小大小 （Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
    - KVM： SEV：忽略長度為「0」的連接埠 I/O 要求 （Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
    - KVM： SEV：使用 GHCB v2+ 拒絕大於 8 位元組的 MMIO 請求 （Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
    - KVM： SEV：忽略長度為「0」的 MMIO 要求 （Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
    - KVM： x86：將 SEV-ES MMIO 模擬整合到單一公共 API 中 （Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
    - KVM：x86：重複資料刪除 kvm_sev_es_mmio_{read，write}（） （Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
    - KVM：x86：強化 SEV-ES MMIO，以防止堆疊上釋放後使用 （Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
    - KVM：SEV：如果正在使用 GHCB v2+，則需要 GHCB 內暫存區域 （Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
    - vsock/vmci：修正對等體在交握期間重設連線時的 UAF （CKI Backport Bot） [RHEL-232273] {CVE-2026-64115}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2026-1695 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    btrfs：由於 -ENOSPC （），請勿從內聯釋放後援中的資料保留 （CVE-2025-71269）

    在 Linux 核心中，下列弱點已解決：

    gpiolib：修正 gdev->srcu （CVE-2026-22986） 的爭用情形

    在 Linux 核心中，下列弱點已解決：

    net：註解 sk->sk_{data_ready，write_space} （CVE-2026-23302） 周圍的資料爭用

    在 Linux 核心中，下列弱點已解決：

    blktrace：修正搶佔式上下文中的 __this_cpu_read/write （CVE-2026-23374）

    在 Linux 核心中，下列弱點已解決：

    ice：修正 ice_set_ringparam（） 中的記憶體洩漏 （CVE-2026-23389）

    在 Linux 核心中，下列弱點已解決：

    ipv6：在 SRv6 路徑中新增 idev 的 NULL 檢查 （CVE-2026-23442）

    在 Linux 核心中，下列弱點已解決：

    netfilter： conntrack：新增缺少的網路連結原則驗證 （CVE-2026-31407）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_conntrack_expect：使用 expect->helper （CVE-2026-31414）

    在 Linux 核心中，下列弱點已解決：

    ipv6：避免 ip6_datagram_send_ctl（）CVE-2026-31415 （） 中的溢位

    在 Linux 核心中，下列弱點已解決：

    netfilter： nfnetlink_log：考慮網路連結標頭大小 （CVE-2026-31416）

    在 Linux 核心中，下列弱點已解決：

    netfilter： ipset：刪除 mtype_del （CVE-2026-31418） 中邏輯上空白的儲存桶

    在 Linux 核心中，下列弱點已解決：

    net/sched： cls_fw：修正共用區塊上的 NULL 指標解除參照 （CVE-2026-31421）

    在 Linux 核心中，下列弱點已解決：

    net/sched： cls_flow：修正共用區塊上的 NULL 指標解除參照 （CVE-2026-31422）

    在 Linux 核心中，下列弱點已解決：

    net/sched： sch_hfsc：修正 rtsc_min（） 中的除以零 （CVE-2026-31423）

    在 Linux 核心中，下列弱點已解決：

    netfilter： x_tables：限制 NFPROTO_ARP 的 xt_check_match/xt_check_target 延伸模組 （CVE-2026-31424）

    在 Linux 核心中，下列弱點已解決：

    net： skb：修正 KFENCE 配置的 skb 頭 （CVE-2026-31429） 的交叉快取

    在 Linux 核心中，下列弱點已解決：

    X.509：修正剖析延伸模組時的越界存取 （CVE-2026-31430）

    在 Linux 核心中，下列弱點已解決：

    ext4：初始化後發布 jinode （CVE-2026-31450）

    在 Linux 核心中，下列弱點已解決：

    mm/huge_memory：修正未在 softleaf_to_folio（） 中鎖定作品集 （CVE-2026-31466）

    在 Linux 核心中，下列弱點已解決：

    ipv4： nexthop：在 rtm_get_nexthop（） 中動態分配 skb （CVE-2026-31531）

    在 Linux 核心中，下列弱點已解決：

    can：raw：修正 raw_rcv（） 中的 ro->uniq 釋放後使用 （CVE-2026-31532）

    在 Linux 核心中，下列弱點已解決：

    net/tls：修正 -EBUSY 中的釋放後使用錯誤路徑 tls_do_encryption （CVE-2026-31533）

    在 Linux 核心中，下列弱點已解決：

    bcache：修正 cached_dev.sb_bio 釋放後使用和損毀 （CVE-2026-31580）

    在 Linux 核心中，下列弱點已解決：

    mm： blk-cgroup：修正 cgwb_release_workfn（） 中的釋放後使用 （CVE-2026-31586）

    在 Linux 核心中，下列弱點已解決：

    KVM：x86：在 MMIO 片段中使用暫存欄位來保存小的寫入值 （CVE-2026-31588）

    在 Linux 核心中，下列弱點已解決：

    KVM： SEV：拒絕嘗試同步已啟動/加密 vCPU 的 VMSA （CVE-2026-31593）

    在 Linux 核心中，下列弱點已解決：

    usbip：驗證 usbip_pack_ret_submit（） 中的number_of_packets （CVE-2026-31607）

    在 Linux 核心中，下列弱點已解決：

    SMB： client：修正 check_wsl_eas（）CVE-2026-31614 （） 中的 off-by-8 邊界檢查

    在 Linux 核心中，下列弱點已解決：

    HID： core：在 s32ton（） 中夾report_size以避免未定義的移位 （CVE-2026-31624）

    在 Linux 核心中，下列弱點已解決：

    HID： alps：修正 alps_raw_event（） 中的 NULL 指標解除參照 （CVE-2026-31625）

    在 Linux 核心中，下列弱點已解決：

    x86/CPU：修正 Zen1 上的 FPDSS （CVE-2026-31628）

    在 Linux 核心中，下列弱點已解決：

    rxrpc：修正 rxrpc_server_keyring（）CVE-2026-31634 （） 中的參照計數洩漏

    在 Linux 核心中，下列弱點已解決：

    rxrpc：拒絕不可解密的 rxkad 回應工單 （CVE-2026-31637）

    在 Linux 核心中，下列弱點已解決：

    mm： filemap：修正 filemap_map_pages（） 中的 nr_pages 計算溢位 （CVE-2026-31648）

    在 Linux 核心中，下列弱點已解決：

    drm/i915/gt：修正 intel_engine_park_heartbeat （CVE-2026-31656） 中的參照計數反向溢位

    在 Linux 核心中，下列弱點已解決：

    提示：修正重複GRP_ACK_MSG上的bc_ackers溢位 （CVE-2026-31662）

    在 Linux 核心中，下列弱點已解決：

    xfrm：清除 build_polexpire（） 中的尾端填充 （CVE-2026-31664）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nft_ct：修正逾時物件銷毀 （CVE-2026-31665） 中的釋放後使用

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正 lookup_extent_data_ref（） 中變更葉子後不正確的傳回值 （CVE-2026-31666）

    在 Linux 核心中，下列弱點已解決：

    Input： uinput - 修正具有 ff-core （CVE-2026-31667） 的循環鎖定相依性

    在 Linux 核心中，下列弱點已解決：

    SEG6：SEG6 LWtunnel （） 中輸入和輸出路徑的單獨dst_cacheCVE-2026-31668

    在 Linux 核心中，下列弱點已解決：

    mptcp：修正 __inet_lookup_established 中的 slab-use-after-free （CVE-2026-31669）

    在 Linux 核心中，下列弱點已解決：

    xfrm_user：修正 build_report（）CVE-2026-31671 （） 中的資訊洩露

    在 Linux 核心中，下列弱點已解決：

    af_unix：讀取 unix_state_lock （CVE-2026-31673） 下的UNIX_DIAG_VFS資料

    在 Linux 核心中，下列弱點已解決：

    net/sched： sch_netem：修正封包損毀中的越界存取 （CVE-2026-31675）

    在 Linux 核心中，下列弱點已解決：

    crypto： af_alg - 透過接收緩衝區預算 （CVE-2026-31677） 限制 RX SG 擷取

    在 Linux 核心中，下列弱點已解決：

    net： ipv6： flowlabel：延遲獨佔選項釋放，直到 RCU 拆卸 （CVE-2026-31680）

    在 Linux 核心中，下列弱點已解決：

    netfilter： xt_multiport：驗證 checkentry （CVE-2026-31681） 中的範圍編碼

    在 Linux 核心中，下列弱點已解決：

    bridge： br_nd_send：在剖析 ND 選項之前線性化 skb （CVE-2026-31682）

    在 Linux 核心中，下列弱點已解決：

    net： sched： act_csum：驗證巢狀 VLAN 標頭 （CVE-2026-31684）

    在 Linux 核心中，下列弱點已解決：

    netfilter： ip6t_eui64：拒絕所有封包的無效 MAC 標頭 （CVE-2026-31685）

    在 Linux 核心中，下列弱點已解決：

    EDAC/mc：修正 edac_mc_alloc（）CVE-2026-31689 （） 中的錯誤路徑排序

    在 Linux 核心中，下列弱點已解決：

    Thermal： core：使用恢復 （CVE-2026-31731） 解決熱區移除爭用

    在 Linux 核心中，下列弱點已解決：

    sched_ext：修正 ddsp_dsq_id （CVE-2026-31733） 中過時的直接分派狀態

    在 Linux 核心中，下列弱點已解決：

    vxlan：驗證 vxlan_na_create （CVE-2026-31738） 中的 ND 選項長度

    在 Linux 核心中，下列弱點已解決：

    bridge： br_nd_send：驗證 ND 選項長度 （CVE-2026-31752）

    在 Linux 核心中，下列弱點已解決：

    drm/i915/dsi：不要在命令模式下進行 DSC 水平計時調整 （CVE-2026-31767）

    在 Linux 核心中，下列弱點已解決：

    io_uring/net：修正 io_bundle_nbufs（） 中的 slab-out-of-bounds 讀取 （CVE-2026-31774）

    在 Linux 核心中，下列弱點已解決：

    drm/ioc32：停止對drm_compat_ioctl路徑的推測 （CVE-2026-31781）

    在 Linux 核心中，下列弱點已解決：

    net/mlx5：修正發生故障時的 switchdev 模式復原 （CVE-2026-43012）

    在 Linux 核心中，下列弱點已解決：

    net/mlx5： lag：在建立 debugfs （CVE-2026-43013） 之前檢查 LAG 裝置

    在 Linux 核心中，下列弱點已解決：

    bpf： sockmap：修正 sk_psock_verdict_data_ready（） 中 sk->sk_socket 的釋放後使用。（CVE-2026-43016）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_tables：拒絕立即NF_QUEUE判定 （CVE-2026-43024）

    在 Linux 核心中，下列弱點已解決：

    netfilter： ctnetlink：忽略新期望的明確協助程式 （CVE-2026-43025）

    在 Linux 核心中，下列弱點已解決：

    netfilter： ctnetlink：當CTA_EXPECT_NAT不存在時，預期 NAT 欄位為零 （CVE-2026-43026）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_conntrack_helper：傳遞協助程式以預期清理 （CVE-2026-43027）

    在 Linux 核心中，下列弱點已解決：

    netfilter： x_tables：確保名稱以 nul 終止 （CVE-2026-43028）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正資料包 （CVE-2026-43030） 指標的 regsafe（）

    在 Linux 核心中，下列弱點已解決：

    net：sched：cls_api：修正 tc_chain_fill_node 以將 tcm_info 初始化為零以防止資訊洩露 （CVE-2026-43035）

    在 Linux 核心中，下列弱點已解決：

    net：將 skb_header_pointer（） 用於 TCPv4 GSO frag_off檢查 （CVE-2026-43036）

    在 Linux 核心中，下列弱點已解決：

    ip6_tunnel：清除 ip4ip6_err（） 中的 skb2->cb[] （CVE-2026-43037）

    在 Linux 核心中，下列弱點已解決：

    ipv6： icmp：清除 ip6_err_gen_icmpv6_unreach（） 中的 skb2->cb[] （CVE-2026-43038）

    在 Linux 核心中，下列弱點已解決：

    net： ipv6： ndisc：修正 ndisc_ra_useropt 以將 nduseropt_padX 欄位初始化為零以防止資訊洩露 （CVE-2026-43040）

    在 Linux 核心中，下列弱點已解決：

    crypto： af-alg - 修正 scatterwalk （CVE-2026-43043） 中的 NULL 指標解除參照

    在 Linux 核心中，下列弱點已解決：

    btrfs：拒絕具有 drop_progress 且零drop_level的根項目 （CVE-2026-43046）

    在 Linux 核心中，下列弱點已解決：

    HID：多點觸控：檢查以確保報告回應符合要求 （CVE-2026-43047）

    在 Linux 核心中，下列弱點已解決：

    scsi： target： tcm_loop： 清空target_reset處理常式中的命令 （CVE-2026-43054）

    在 Linux 核心中，下列弱點已解決：

    net：正確處理 IPV6_CSUM GSO 後援 （） 上的通道流量 （CVE-2026-43057）

    在 Linux 核心中，下列弱點已解決：

    dcache：將儲存貯體的最小數量限制為兩個 （CVE-2026-43071）

    在 Linux 核心中，下列弱點已解決：

    x86-64：重新命名誤導性名稱的「__copy_user_nocache（）」函式 （CVE-2026-43073）

    在 Linux 核心中，下列弱點已解決：

    eventpoll：將結構 eventpoll 釋放時間推遲到 RCU 寬限期 （CVE-2026-43074）

    在 Linux 核心中，下列弱點已解決：

    perf/x86/intel/uncore：跳過離線晶片的探索表 （CVE-2026-43079）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nfnetlink_queue：為每個佇列製作雜湊表 （CVE-2026-43084）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nfnetlink_log：初始化 NLMSG_DONE 終止符中的 nfgenmsg （CVE-2026-43085）

    在 Linux 核心中，下列弱點已解決：

    ipvs：修正錯誤路徑中的 NULL 解除參照ip_vs_add_service （CVE-2026-43086）

    在 Linux 核心中，下列弱點已解決：

    xfrm_user：修正 build_mapping（）CVE-2026-43089 （） 中的資訊洩露

    在 Linux 核心中，下列弱點已解決：

    xfrm：修正 xfrm_migrate_policy_find （CVE-2026-43090） 中的參照計數洩漏

    在 Linux 核心中，下列弱點已解決：

    xfrm：在原則 netns 結束期間等待 RCU 讀取器 （CVE-2026-43091）

    在 Linux 核心中，下列弱點已解決：

    xsk：根據 bind 上的可用框架大小驗證 MTU （CVE-2026-43092）

    在 Linux 核心中，下列弱點已解決：

    xsk：加強 UMEM 餘量驗證，以考慮尾部空間和最小框架 （CVE-2026-43093）

    在 Linux 核心中，下列弱點已解決：

    ixgbevf：將遺漏的 negotiate_features op 新增至 Hyper-V ops 表格 （CVE-2026-43094）

    在 Linux 核心中，下列弱點已解決：

    ipv4： icmp：修正 icmp_build_probe（） 中的 null-ptr-deref （CVE-2026-43099）

    在 Linux 核心中，下列弱點已解決：

    xfrm：事件大小計算中的帳戶XFRMA_IF_ID （CVE-2026-43107）

    在 Linux 核心中，下列弱點已解決：

    fs/smb/client：修正 cifs_sanitize_prepath （CVE-2026-43112） 中的越界讀取

    在 Linux 核心中，下列弱點已解決：

    netfilter： nft_set_pipapo_avx2：到期時不傳回不相符的項目 （CVE-2026-43114）

    在 Linux 核心中，下列弱點已解決：

    btrfs： tracepoints：在事件 btrfs_sync_file（） （CVE-2026-43117） 中從 dentry 取得正確的超級區塊

    在 Linux 核心中，已解決下列弱點：xfrm： esp：避免在共用 skb 片段上就地解密

    Amazon Linux 核心中的 Dirty Frag 和其他問題：https://aws.amazon.com/security/security-bulletins/2026-027-aws/ （CVE-2026-43284）

    在 Linux 核心中，下列弱點已解決：

    sched/fair：修正zero_vruntime追蹤修正 （CVE-2026-43323）

    在 Linux 核心中，下列弱點已解決：

    cpufreq： governor：修正 cpufreq_dbs_governor_init（） 錯誤路徑中的雙重釋放 （CVE-2026-43328）

    在 Linux 核心中，下列弱點已解決：

    netfilter： flowtable：嚴格檢查最大動作數 （CVE-2026-43329）

    在 Linux 核心中，下列弱點已解決：

    thermal： core：修正熱區域裝置註冊錯誤路徑 （CVE-2026-43332）

    在 Linux 核心中，下列弱點已解決：

    bpf：拒絕直接存取可為 null 的PTR_TO_BUF指標 （CVE-2026-43333）

    在 Linux 核心中，下列弱點已解決：

    lib/crypto： chacha：在 permuted_state 離開範圍 （CVE-2026-43336） 之前將其歸零

    在 Linux 核心中，下列弱點已解決：

    btrfs：為 qgroup ioctl 保留足夠的交易項目 （CVE-2026-43338）

    在 Linux 核心中，下列弱點已解決：

    ipv6：防止 addrconf_permanent_addr（） 中可能的 UaF （CVE-2026-43339）

    在 Linux 核心中，下列弱點已解決：

    net/ipv6： ioam6：防止追蹤填充 （） 中的結構描述長度環繞 （CVE-2026-43341）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1782155469 公告中提及的多個弱點影響。

  - 已解決 Linux 核心中的下列弱點：udf: Fix preallocation discarding at indirect extent boundary When preallocation extent is the first one in the extent block, the code would corrupt extent tree header instead. Fix the problem and use udf_delete_aext() for deleting extent to avoid some code duplication. (CVE-2022-48946)

  - 已解決 Linux 核心中的下列弱點：xen/privcmd: fix error exit of privcmd_ioctl_dm_op() The error exit of privcmd_ioctl_dm_op() is calling unlock_pages() potentially with pages being NULL, leading to a NULL dereference. Additionally lock_pages() doesn't check for pin_user_pages_fast() having been completely successful, resulting in potentially not locking all pages into memory. This could result in sporadic failures when using the related memory in user mode. Fix all of that by calling unlock_pages() always with the real number of pinned pages, which will be zero in case pages being NULL, and by checking the number of pages pinned by pin_user_pages_fast() matching the expected number of pages. (CVE-2022-49989)

  - 已解決 Linux 核心中的下列弱點：platform/x86: mxm-wmi: fix memleak in mxm_wmi_call_mx[ds|mx]() The ACPI buffer memory (out.pointer) returned by wmi_evaluate_method() is not freed after the call, so it leads to memory leak. The method results in ACPI buffer is not used, so just pass NULL to wmi_evaluate_method() which fixes the memory leak. (CVE-2022-50521)

  - 已解決 Linux 核心中的下列弱點：net: USB: Fix wrong-direction WARNING in plusb.c The syzbot fuzzer detected a bug in the plusb network driver: A zero-length control-OUT transfer was treated as a read instead of a write. In modern kernels this error provokes a WARNING: usb 1-1: BOGUS control dir, pipe 80000280 doesn't match bRequestType c0 WARNING: CPU: 0 PID: 4645 at drivers/usb/core/urb.c:411 usb_submit_urb+0x14a7/0x1880 drivers/usb/core/urb.c:411 Modules linked in: CPU:
    1 PID: 4645 Comm: dhcpcd Not tainted 6.2.0-rc6-syzkaller-00050-g9f266ccaa2f5 #0 Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/12/2023 RIP: 0010:usb_submit_urb+0x14a7/0x1880 drivers/usb/core/urb.c:411 ... Call Trace: <TASK> usb_start_wait_urb+0x101/0x4b0 drivers/usb/core/message.c:58 usb_internal_control_msg drivers/usb/core/message.c:102 [inline] usb_control_msg+0x320/0x4a0 drivers/usb/core/message.c:153 __usbnet_read_cmd+0xb9/0x390 drivers/net/usb/usbnet.c:2010 usbnet_read_cmd+0x96/0xf0 drivers/net/usb/usbnet.c:2068 pl_vendor_req drivers/net/usb/plusb.c:60 [inline] pl_set_QuickLink_features drivers/net/usb/plusb.c:75 [inline] pl_reset+0x2f/0xf0 drivers/net/usb/plusb.c:85 usbnet_open+0xcc/0x5d0 drivers/net/usb/usbnet.c:889
    __dev_open+0x297/0x4d0 net/core/dev.c:1417 __dev_change_flags+0x587/0x750 net/core/dev.c:8530 dev_change_flags+0x97/0x170 net/core/dev.c:8602 devinet_ioctl+0x15a2/0x1d70 net/ipv4/devinet.c:1147 inet_ioctl+0x33f/0x380 net/ipv4/af_inet.c:979 sock_do_ioctl+0xcc/0x230 net/socket.c:1169 sock_ioctl+0x1f8/0x680 net/socket.c:1286 vfs_ioctl fs/ioctl.c:51 [inline] __do_sys_ioctl fs/ioctl.c:870 [inline] __se_sys_ioctl fs/ioctl.c:856 [inline] __x64_sys_ioctl+0x197/0x210 fs/ioctl.c:856 do_syscall_x64 arch/x86/entry/common.c:50 [inline] do_syscall_64+0x39/0xb0 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x63/0xcd The fix is to call usbnet_write_cmd() instead of usbnet_read_cmd() and remove the USB_DIR_IN flag. (CVE-2023-52742)

  - 已解決 Linux 核心中的下列弱點：tracing: Make sure trace_printk() can output as soon as it can be used Currently trace_printk() can be used as soon as early_trace_init() is called from start_kernel(). But if a crash happens, and ftrace_dump_on_oops is set on the kernel command line, all you get will be: [ 0.456075] <idle>-0 0dN.2. 347519us : Unknown type 6 [ 0.456075] <idle>-0 0dN.2. 353141us : Unknown type 6 [ 0.456075] <idle>-0 0dN.2. 358684us : Unknown type 6 This is because the trace_printk() event (type 6) hasn't been registered yet. That gets done via an early_initcall(), which may be early, but not early enough. Instead of registering the trace_printk() event (and other ftrace events, which are not trace events) via an early_initcall(), have them registered at the same time that trace_printk() can be used. This way, if there is a crash before early_initcall(), then the trace_printk()s will actually be useful. (CVE-2023-53007)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2026-1746 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    KVM：x86/mmu：即使在建立 MMIO SPTE 時，也會刪除/刪除現有的 SPTE （CVE-2026-23401）

    在 Linux 核心中，下列弱點已解決：

    KVM：x86/mmu：覆寫影子存在 SPTE 時，僅在直接 MMU 中發出 WARN （CVE-2026-23402）

    在 Linux 核心中，下列弱點已解決：

    tls：在 tls_decrypt_async_wait（） 中清除async_hold （CVE-2026-23414）

    在 Linux 核心中，下列弱點已解決：

    futex：修正 futex_key_to_node_opt（） 和 vma_replace_policy（） 之間的 UaF （CVE-2026-23415）

    在 Linux 核心中，下列弱點已解決：

    mm/mseal：在合併 （CVE-2026-23416） 時正確更新 VMA 結束

    在 Linux 核心中，下列弱點已解決：

    bpf：修正PROBE_MEM32儲存區的持續致盲 （CVE-2026-23417）

    在 Linux 核心中，下列弱點已解決：

    xfrm：修正 xfrm_nat_keepalive_net_fini（） 中取消後的工作重新排程 （CVE-2026-31406）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 maybe_fork_scalars（） 中 BPF_OR （） 中不健全的純量分叉 （CVE-2026-31413）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_conntrack_expect：使用 expect->helper （CVE-2026-31414）

    在 Linux 核心中，下列弱點已解決：

    ipv6：避免 ip6_datagram_send_ctl（）CVE-2026-31415 （） 中的溢位

    在 Linux 核心中，下列弱點已解決：

    netfilter： nfnetlink_log：考慮網路連結標頭大小 （CVE-2026-31416）

    在 Linux 核心中，下列弱點已解決：

    net： bonding：修正 bond_xmit_broadcast（） 中的釋放後使用 （CVE-2026-31419）

    在 Linux 核心中，下列弱點已解決：

    net/sched： cls_fw：修正共用區塊上的 NULL 指標解除參照 （CVE-2026-31421）

    在 Linux 核心中，下列弱點已解決：

    net/sched： cls_flow：修正共用區塊上的 NULL 指標解除參照 （CVE-2026-31422）

    在 Linux 核心中，下列弱點已解決：

    net/sched： sch_hfsc：修正 rtsc_min（） 中的除以零 （CVE-2026-31423）

    在 Linux 核心中，下列弱點已解決：

    netfilter： x_tables：限制 NFPROTO_ARP 的 xt_check_match/xt_check_target 延伸模組 （CVE-2026-31424）

    在 Linux 核心中，下列弱點已解決：

    ACPI： EC：在 acpi_ec_setup（） （） 中清除探查失敗的處理常式 （CVE-2026-31426）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_conntrack_sip：修正 process_sdp 中未初始化rtp_addr的使用 （CVE-2026-31427）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nfnetlink_log：修正 NFULA_PAYLOAD （CVE-2026-31428） 中未初始化的填充洩漏

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正子群組 space_info 的 kobject 名稱洩露 （CVE-2026-31434）

    在 Linux 核心中，下列弱點已解決：

    netfs：修正重試期間的讀取放棄 （CVE-2026-31435）

    在 Linux 核心中，下列弱點已解決：

    netfs：修正 ITER_KVEC 迭代器 netfs_limit_iter（） 中的核心錯誤 （CVE-2026-31438）

    在 Linux 核心中，下列弱點已解決：

    mm/damon/core：避免使用半線上提交的上下文 （CVE-2026-31445）

    在 Linux 核心中，下列弱點已解決：

    ext4：修正使用 umount （CVE-2026-31446） 比賽時 update_super_work 中的釋放後使用

    在 Linux 核心中，下列弱點已解決：

    ext4：如果 bigalloc 具有 s_first_data_block ！= 0 （），則拒絕掛載 （CVE-2026-31447）

    在 Linux 核心中，下列弱點已解決：

    ext4：避免殘差資料CVE-2026-31448（）造成的無限迴圈

    在 Linux 核心中，下列弱點已解決：

    ext4：驗證 ext4_ext_correct_indexes （CVE-2026-31449） 中的p_idx邊界

    在 Linux 核心中，下列弱點已解決：

    ext4：初始化後發布 jinode （CVE-2026-31450）

    在 Linux 核心中，下列弱點已解決：

    ext4：將 BUG_ON 替換為 ext4_read_inline_folio （CVE-2026-31451） 中的正確錯誤處理

    在 Linux 核心中，下列弱點已解決：

    ext4：當截斷超過內嵌大小時，將內嵌資料轉換為範圍 （CVE-2026-31452）

    在 Linux 核心中，下列弱點已解決：

    xfs：避免在推送回呼後取消引用日誌項目 （CVE-2026-31453）

    在 Linux 核心中，下列弱點已解決：

    xfs：在刪除推送回呼中的 AIL 鎖定之前儲存 AILP （CVE-2026-31454）

    在 Linux 核心中，下列弱點已解決：

    xfs：在卸載期間推送 AIL 之前停止回收 （CVE-2026-31455）

    在 Linux 核心中，下列弱點已解決：

    mm/pagewalk：修正並行分割和重新fault （CVE-2026-31456） 之間的爭用

    在 Linux 核心中，下列弱點已解決：

    mm/damon/sysfs：檢查 repeat_call_fn 中的 contexts->nr （CVE-2026-31457）

    在 Linux 核心中，下列弱點已解決：

    mm/damon/sysfs：在存取 contexts_arr[0] （CVE-2026-31458） 之前檢查 contexts->nr

    在 Linux 核心中，下列弱點已解決：

    mm/damon/sysfs：修正 damon_sysfs_new_test_ctx（） 失敗時的param_ctx洩露 （CVE-2026-31459）

    在 Linux 核心中，下列弱點已解決：

    回寫：不要封鎖沒有資料完整性保證的檔案系統的同步處理 （CVE-2026-31465）

    在 Linux 核心中，下列弱點已解決：

    mm/huge_memory：修正未在 softleaf_to_folio（） 中鎖定作品集 （CVE-2026-31466）

    在 Linux 核心中，下列弱點已解決：

    erofs：如有需要，在簡歷完成中新增GFP_NOIO （CVE-2026-31467）

    在 Linux 核心中，下列弱點已解決：

    virtio_net：當 IFF_XMIT_DST_RELEASE 被清除且 napi_tx 為 false 時，修正 dst_ops 上的 UAF （CVE-2026-31469）

    在 Linux 核心中，下列弱點已解決：

    virt： tdx-guest：修正主機控制的「quote」緩衝區長度的處理 （CVE-2026-31470）

    在 Linux 核心中，下列弱點已解決：

    media： mc， v4l2：使用 req_queue_mutex 序列化 REINIT 和 REQBUFS （CVE-2026-31473）

    在 Linux 核心中，下列弱點已解決：

    跟蹤：使用 osnoise （CVE-2026-31480） 修正 CPU 熱插拔中的潛在鎖死

    在 Linux 核心中，下列弱點已解決：

    SPI：使用通用driver_override基礎架構 （CVE-2026-31487）

    在 Linux 核心中，下列弱點已解決：

    RDMA/irdma：使用前先初始化free_qp完成 （CVE-2026-31492）

    在 Linux 核心中，下列弱點已解決：

    netfilter： ctnetlink：使用網路連結原則範圍檢查 （CVE-2026-31495）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_conntrack_expect：透過 proc （CVE-2026-31496） 跳過其他 netn 中的預期

    在 Linux 核心中，下列弱點已解決：

    team：修正非乙太網路連接埠的 header_ops 類型混淆 （CVE-2026-31502）

    在 Linux 核心中，下列弱點已解決：

    udp：修正使用 hash2 （CVE-2026-31503） 時的萬用字元綁定衝突檢查

    在 Linux 核心中，下列弱點已解決：

    net：透過 NETDEV_UP 爭用 （CVE-2026-31504） 修正 packet_release（） 中的扇出 UAF

    在 Linux 核心中，下列弱點已解決：

    net： openvswitch：避免在拆卸完成之前釋放 netdev （CVE-2026-31508）

    在 Linux 核心中，下列弱點已解決：

    erofs：在短讀取情況下，設定 fileio bio 失敗 （CVE-2026-31514）

    在 Linux 核心中，下列弱點已解決：

    af_key：驗證 pfkey_send_migrate（） 中的系列 （CVE-2026-31515）

    在 Linux 核心中，下列弱點已解決：

    xfrm：防止 policy_hthresh.work 與 netns teardown （CVE-2026-31516） 爭用

    在 Linux 核心中，下列弱點已解決：

    esp：使用 espintcp 和非同步加密 （CVE-2026-31518） 修正 skb 洩漏

    在 Linux 核心中，下列弱點已解決：

    btrfs：在 subvol 建立期間設定 BTRFS_ROOT_ORPHAN_CLEANUP （CVE-2026-31519）

    在 Linux 核心中，下列弱點已解決：

    module：修正符號st_shndx越界時的核心錯誤 （CVE-2026-31521）

    在 Linux 核心中，下列弱點已解決：

    nvme-pci：確保我們輪詢的是輪詢的佇列 （CVE-2026-31523）

    在 Linux 核心中，下列弱點已解決：

    HID：華碩：避免 asus_report_fixup（） 中的記憶體洩漏 （CVE-2026-31524）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正解譯器 sdiv/smod 中未定義的行為，以INT_MIN （CVE-2026-31525）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正子程序的異常退出鎖定檢查 （CVE-2026-31526）

    在 Linux 核心中，下列弱點已解決：

    驅動程式核心： 平台：使用通用driver_override基礎架構 （CVE-2026-31527）

    在 Linux 核心中，下列弱點已解決：

    perf：確保對群組使用 pmu_ctx->pmu （CVE-2026-31528）

    在 Linux 核心中，下列弱點已解決：

    futex：要求 sys_futex_requeue（） 具有相同的旗標 （CVE-2026-31554）

    在 Linux 核心中，下列弱點已解決：

    futex：清除 futex_lock_pi（） 重試路徑 （） 中過時的結束指標 （CVE-2026-31555）

    在 Linux 核心中，下列弱點已解決：

    x86/cpu：從 CR4 固定位元遮罩中移除 X86_CR4_FRED （CVE-2026-31561）

    在 Linux 核心中，下列弱點已解決：

    PM： sleep：從 pm_restore_gfp_mask（）CVE-2026-31567 刪除虛假 WARN_ON（）

    在 Linux 核心中，下列弱點已解決：

    can：gw：修正 cgw_csum_crc8_rel（） 中的 OOB 堆積存取 （CVE-2026-31570）

    在 Linux 核心中，下列弱點已解決：

    drm/i915：過早取消連結 NV12 平面 （CVE-2026-31571）

    在 Linux 核心中，下列弱點已解決：

    smb： client：避免 smbd_send_batch_flush（）CVE-2026-31609 之後的 smbd_free_send_io（） 中的雙重釋放

    在 Linux 核心中，下列弱點已解決：

    netfilter： ip6t_rt：拒絕 rt_mt6_check（） 中過大的 addrnr （CVE-2026-31674）

    在 Linux 核心中，下列弱點已解決：

    net/sched： sch_netem：修正封包損毀中的越界存取 （CVE-2026-31675）

    在 Linux 核心中，下列弱點已解決：

    openvswitch：將通道netdev_put延遲至 RCU 版本 （CVE-2026-31678）

    在 Linux 核心中，下列弱點已解決：

    openvswitch：驗證 MPLS 設定/set_masked負載長度 （CVE-2026-31679）

    在 Linux 核心中，下列弱點已解決：

    net： ipv6： flowlabel：延遲獨佔選項釋放，直到 RCU 拆卸 （CVE-2026-31680）

    在 Linux 核心中，下列弱點已解決：

    bridge： br_nd_send：在剖析 ND 選項之前線性化 skb （CVE-2026-31682）

    在 Linux 核心中，下列弱點已解決：

    wifi： virt_wifi：移除SET_NETDEV_DEV以避免釋放後使用 （CVE-2026-31695）

    在 Linux 核心中，下列弱點已解決：

    Thermal： core：使用恢復 （CVE-2026-31731） 解決熱區移除爭用

    在 Linux 核心中，下列弱點已解決：

    gpio：修正 gpiochip_add_data_with_key（）CVE-2026-31732 （） 中錯誤造成的資源洩漏

    在 Linux 核心中，下列弱點已解決：

    sched_ext：修正 ddsp_dsq_id （CVE-2026-31733） 中過時的直接分派狀態

    在 Linux 核心中，下列弱點已解決：

    sched_ext：修正非PREEMPT_RCU （） 上的 is_bpf_migration_disabled（） 漏報 （CVE-2026-31734）

    在 Linux 核心中，下列弱點已解決：

    vxlan：驗證 vxlan_na_create （CVE-2026-31738） 中的 ND 選項長度

    在 Linux 核心中，下列弱點已解決：

    vt：捨棄調整大小後 alt 畫面退出時過時的 Unicode 緩衝區 （CVE-2026-31742）

    在 Linux 核心中，下列弱點已解決：

    bridge： br_nd_send：驗證 ND 選項長度 （CVE-2026-31752）

    在 Linux 核心中，下列弱點已解決：

    USB： ulpi：修正 ulpi_register_interface（） 錯誤路徑中的雙重釋放 （CVE-2026-31759）

    在 Linux 核心中，下列弱點已解決：

    drm/i915/dsi：不要在命令模式下進行 DSC 水平計時調整 （CVE-2026-31767）

    在 Linux 核心中，下列弱點已解決：

    io_uring/net：修正 io_bundle_nbufs（） 中的 slab-out-of-bounds 讀取 （CVE-2026-31774）

    在 Linux 核心中，下列弱點已解決：

    drm/ioc32：停止對drm_compat_ioctl路徑的推測 （CVE-2026-31781）

    在 Linux 核心中，下列弱點已解決：

    perf/x86：修正 intel_pmu_hw_config 中潛在的不良container_of （CVE-2026-31782）

    在 Linux 核心中，下列弱點已解決：

    io_uring/rsrc：拒絕零長度固定緩衝區匯入 （CVE-2026-43006）

    在 Linux 核心中，下列弱點已解決：

    bpf：在連接時拒絕可休眠的kprobe_multi程式 （CVE-2026-43010）

    在 Linux 核心中，下列弱點已解決：

    net/mlx5：修正發生故障時的 switchdev 模式復原 （CVE-2026-43012）

    在 Linux 核心中，下列弱點已解決：

    net/mlx5： lag：在建立 debugfs （CVE-2026-43013） 之前檢查 LAG 裝置

    在 Linux 核心中，下列弱點已解決：

    bpf： sockmap：修正 sk_psock_verdict_data_ready（） 中 sk->sk_socket 的釋放後使用。（CVE-2026-43016）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_tables：拒絕立即NF_QUEUE判定 （CVE-2026-43024）

    在 Linux 核心中，下列弱點已解決：

    netfilter： ctnetlink：忽略新期望的明確協助程式 （CVE-2026-43025）

    在 Linux 核心中，下列弱點已解決：

    netfilter： ctnetlink：當CTA_EXPECT_NAT不存在時，預期 NAT 欄位為零 （CVE-2026-43026）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_conntrack_helper：傳遞協助程式以預期清理 （CVE-2026-43027）

    在 Linux 核心中，下列弱點已解決：

    netfilter： x_tables：確保名稱以 nul 終止 （CVE-2026-43028）

    在 Linux 核心中，下列弱點已解決：

    mptcp：修正 mptcp_recvmsg（） 中的軟鎖定 （CVE-2026-43029）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正資料包 （CVE-2026-43030） 指標的 regsafe（）

    在 Linux 核心中，下列弱點已解決：

    net：sched：cls_api：修正 tc_chain_fill_node 以將 tcm_info 初始化為零以防止資訊洩露 （CVE-2026-43035）

    在 Linux 核心中，下列弱點已解決：

    net：將 skb_header_pointer（） 用於 TCPv4 GSO frag_off檢查 （CVE-2026-43036）

    在 Linux 核心中，下列弱點已解決：

    ip6_tunnel：清除 ip4ip6_err（） 中的 skb2->cb[] （CVE-2026-43037）

    在 Linux 核心中，下列弱點已解決：

    ipv6： icmp：清除 ip6_err_gen_icmpv6_unreach（） 中的 skb2->cb[] （CVE-2026-43038）

    在 Linux 核心中，下列弱點已解決：

    net： ipv6： ndisc：修正 ndisc_ra_useropt 以將 nduseropt_padX 欄位初始化為零以防止資訊洩露 （CVE-2026-43040）

    在 Linux 核心中，下列弱點已解決：

    btrfs：拒絕具有 drop_progress 且零drop_level的根項目 （CVE-2026-43046）

    在 Linux 核心中，下列弱點已解決：

    HID：多點觸控：檢查以確保報告回應符合要求 （CVE-2026-43047）

    在 Linux 核心中，下列弱點已解決：

    HID： core：透過移除虛假的 memset（） （CVE-2026-43048） 來減輕潛在的 OOB

    在 Linux 核心中，下列弱點已解決：

    scsi： target： tcm_loop： 清空target_reset處理常式中的命令 （CVE-2026-43054）

    在 Linux 核心中，下列弱點已解決：

    scsi： target： file： 將 kzalloc_flex 用於 aio_cmd （CVE-2026-43055）

    在 Linux 核心中，下列弱點已解決：

    net：正確處理 IPV6_CSUM GSO 後援 （） 上的通道流量 （CVE-2026-43057）

    在 Linux 核心中，下列弱點已解決：

    xfs：在 xfs_attri_recover_work （） 中 iget 失敗後，不要再發脾氣了 （CVE-2026-43063）

    在 Linux 核心中，下列弱點已解決：

    ext4：一律排空 ext4_mb_release（） 中佇列的捨棄工作 （CVE-2026-43065）

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_fc_replay_inode（） 錯誤路徑中的 iloc.bh 洩露 （CVE-2026-43066）

    在 Linux 核心中，下列弱點已解決：

    ext4：在搜尋間接映射區塊的區塊時處理環繞 （CVE-2026-43067）

    在 Linux 核心中，下列弱點已解決：

    ext4：避免從 ext4_mb_find_by_goal（） 中的損毀群組分配區塊 （CVE-2026-43068）

    在 Linux 核心中，下列弱點已解決：

    sched/fair：修正zero_vruntime追蹤修正 （CVE-2026-43323）

    在 Linux 核心中，下列弱點已解決：

    cpufreq： governor：修正 cpufreq_dbs_governor_init（） 錯誤路徑中的雙重釋放 （CVE-2026-43328）

    在 Linux 核心中，下列弱點已解決：

    netfilter： flowtable：嚴格檢查最大動作數 （CVE-2026-43329）

    在 Linux 核心中，下列弱點已解決：

    thermal： core：修正熱區域裝置註冊錯誤路徑 （CVE-2026-43332）

    在 Linux 核心中，下列弱點已解決：

    bpf：拒絕直接存取可為 null 的PTR_TO_BUF指標 （CVE-2026-43333）

    在 Linux 核心中，下列弱點已解決：

    lib/crypto： chacha：在 permuted_state 離開範圍 （CVE-2026-43336） 之前將其歸零

    在 Linux 核心中，下列弱點已解決：

    btrfs：為 qgroup ioctl 保留足夠的交易項目 （CVE-2026-43338）

    在 Linux 核心中，下列弱點已解決：

    ipv6：防止 addrconf_permanent_addr（） 中可能的 UaF （CVE-2026-43339）

    在 Linux 核心中，下列弱點已解決：

    net/ipv6： ioam6：防止追蹤填充 （） 中的結構描述長度環繞 （CVE-2026-43341）

    在 Linux 核心中，下列弱點已解決：

    net/sched： cls_fw：修正 change（）CVE-2026-53080 （） 之前舊篩選器的 NULL 解除參照

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 10.2 主機上安裝的多個套件受到 CIQ crlsa-2026_81406 公告中提及的多個弱點影響。

    * 核心：thermal：core：修正熱區域裝置註冊錯誤路徑 （CVE-2026-43332）

    * 核心：macsec：修正 XPN lower-PN 包裝 （CVE-2026-63925） 處的重播保護

    * 核心：i2c：stub：拒絕長度無效的 I2C 區塊傳輸 (CVE-2026-64191)

    * 核心：核心 SMB 用戶端：雙重釋放弱點允許遠端拒絕服務或權限提升 (CVE-2026-64385)

    * 核心：bpf：支援針對 JIT 噴塗的強化 （CVE-2026-64508）

    * 核心：x86/bugs：在 BPF JIT 分配時啟用 IBPB 重新整理 （CVE-2026-64507）

    * 核心：openvswitch：修正 GSO 使用者空間截斷反向溢位 （CVE-2026-68123）

    * 核心：cifs：驗證 DFS 引用字串位移 （CVE-2026-72318）

    * 核心： KVM： arm64： vgic： 在移轉中斷之前，請檢查中斷仍然是我們的 （CVE-2026-72289）

    * 核心：af_unix：取消連結 unix_del_edge() 中的 scc_entry (CVE-2026-80521)

    * 核心：nvmet-auth：在 SQ 拆卸期間同步逾時工作 （CVE-2026-89970）

    錯誤修正和增強功能：

    * net/tls 反 10.2 向移植 （JIRA：Rocky Linux-275027）

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - thermal： core：修正熱區裝置註冊錯誤路徑 如果 thermal_zone_device_register_with_trips（） 在註冊熱區裝置後失敗，則需要等待 tz->（） 等移除完成，例如 thermal_zone_device_unregister（），以防使用者空間成功引用熱區裝置的 kobject，在這種情況下，錯誤路徑本身可能不會呼叫 thermal_release（），並且 tz 可能會過早釋放。將遺漏的 wait_for_completion（） 呼叫新增至熱區域裝置註冊錯誤路徑。（CVE-2026-43332）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Oracle Linux 10 / 9 主機中安裝的套件受到 ELSA-2026-50372 公告中提及的多個弱點影響。

    - net/sched：修正導致頁面快取損毀的 pedit 部分 COW (Rajat Gupta) {CVE-2026-46331}
    - eventpoll：修正ep_remove結構 eventpoll / 結構檔案 UAF （Christian Brauner） [Orabug： 39668743] {CVE-2026-46242}
    - net： skbuff：修正 pskb_carve 協助程式中缺少的 zerocopy 參照 （Minh Nguyen） [Orabug： 39656679] {CVE-2026-52943}
    - arm64： 勘誤表：緩解各種 Arm CPU 上的 TLBI 勘誤表 （Mark Rutland） [Orabug： 39548792] {CVE-2025-10263}
    - openvswitch： vport：修正釋放通道埠時的自我鎖死 （Ilya Maximets） {CVE-2026-46165}
    - iommu/amd：在並行 TLB 無效的情況下序列化序列分配 （Ankit Soni） {CVE-2026-43220}
    - usb： ulpi：修正 ulpi_register（） 錯誤路徑上的記憶體洩漏 （Felix Gu） {CVE-2026-46109}
    - smb： client：拒絕使用者空間 cifs.spnego 描述 （Asim Viladi Oglu Manizada） [Orabug： 39463671] {CVE-2026-46243}
    - net：skbuff：透過片段傳輸協助程式傳播共用片段標記 (Hyunwoo Kim) [Orabug:
    39368826,39441323] {CVE-2026-43503，CVE-2026-46300}
    - net：skbuff：在合併期間保留共用片段標記 (William Bowling) [Orabug: 39368826] {CVE-2026-46300}
    - netfilter：拒絕 nft_bitwise 中的零移位 （Kai Ma） [Orabug： 39452464] {CVE-2026-46101}
    - net： ipv6：修正 seg6 和 rpl lwtunnels 中的 NOREF dst 使用 （Andrea Mayer） [Orabug： 39452457] {CVE-2026-46099}
    - ALSA： caiaq：修正探查失敗時的 usb_dev 參照計數洩漏 （Deepanshu Kartikey） [Orabug： 39452739] {CVE-2026-46048}
    - ipv6： rpl：當重新壓縮mac_len SRH 增長時，保留餘量 （Greg Kroah-Hartman） [Orabug： 39426003] {CVE-2026-43501}
    - ALSA： caiaq：修正錯誤路徑上可能剩餘的ep1_in_urb （Takashi Iwai） [Orabug： 39452746] {CVE-2026-45992}
    - net：bonding：修復 bond_xmit_broadcast() 中的釋放後使用 (Xiang Mei) [Orabug: 39205989] {CVE-2026-31419}
    - crypto： authencesn - 在執行個體建立期間拒絕短 ahash 摘要 （Yucheng Lu） [Orabug： 39452231] {CVE-2026-46033}
    - spi：修正裝置設定失敗時的資源洩漏 （Johan Hovold） [Orabug： 39452400] {CVE-2026-46083}
    - net： qrtr： ns： 限制節點總數 （Manivannan Sadhasivam） [Orabug： 39452123] {CVE-2026-46003}
    - net： bridge：在 RCU 讀取器中使用穩定的 FDB dst 快照 （Zhengchuan Liang） [Orabug： 39452411] {CVE-2026-46086}
    - net： qrtr： ns： 限制查詢的最大次數（Manivannan Sadhasivam） [Orabug: 39452207] {CVE-2026-46026}
    - net： qrtr： ns：限制每個節點的最大伺服器註冊數量（Manivannan Sadhasivam） [Orabug: 39410851] {CVE-2026-43491}
    - RDMA/mana_ib：停用 RSS QP 銷毀的 RX 轉向 （Long Li） [Orabug： 39452406] {CVE-2026-46084}
    - media： rc： igorplugusb：注意相干性規則 （Oliver Neukum） [Orabug： 39452432] {CVE-2026-46091}
    - wifi： mwifiex：修正 mwifiex_adapter_cleanup（） 中的釋放後使用 （Daniel Hodges） [Orabug： 39452343] {CVE-2026-46069}
    - thermal： core：修正熱區域調速器清理問題 （Rafael J. Wysocki） [Orabug： 39452186] {CVE-2026-46021}
    - smb：client：在 cifsacl 中重寫 DACL 之前先驗證整個 DACL (Michael Bommarito) [Orabug:
    39300611] {CVE-2026-31709}
    - scsi：sd：修正 device_add（&disk_dev） 失敗時遺失的 put_disk（） （Yang Xiuwei） [Orabug： 39452100] {CVE-2026-45997}
    - rtmutex：在 remove_waiter() 中使用 waiter::task 而不是 current (Keenan Dong) [Orabug: 39425998] {CVE-2026-43499}
    - ceph：只有 d_add（） 負 dentry 未雜湊時 （Max Kellermann） [Orabug： 39452291] {CVE-2026-46052}
    - dm mirror：修正 create_dirty_log（） 中的整數溢位 （Junrui Luo） [Orabug： 39452196] {CVE-2026-46023}
    - 藍牙：hci_event：修正 SSP 通行金鑰處理常式中潛在的 UAF (Shuvam Pandey) [Orabug: 39452304] {CVE-2026-46056}
    - tcp：接聽程式遷移後呼叫 sk_data_ready（） （Zhenzhong Wu） [Orabug： 39452159] {CVE-2026-46015}
    - inotify：修正 fsnotify_add_inode_mark_locked（） 失敗時的監視計數洩漏 （Chia-Ming Chang） [Orabug：
    39452250] {CVE-2026-46040}
    - md/raid5：在存取日誌中繼資料之前驗證負載大小 （Junrui Luo） [Orabug： 39452349] {CVE-2026-46070}
    - md/raid5：修正 retry_aligned_read（） 中的軟鎖定 （Chia-Ming Chang） [Orabug： 39452287] {CVE-2026-46051}
    - ext4：修正 ext4_xattr_inode_dec_ref_all（） 中缺少的 brelse（） （Sohei Koyama） [Orabug： 39452269] {CVE-2026-46046}
    - ext4：修正 check_xattrs（） 中的邊界檢查以防止越界存取 （Deepanshu Kartikey） [Orabug：
    39452442] {CVE-2026-46094}
    - io_uring/poll：修正喚醒爭用時缺少 EOF 的 multishot recv （Jens Axboe） {CVE-2026-23473}
    - KVM： nSVM： 如果未處理的 VMMCALL 未被 L1 攔截，則引發 #UD （Kevin Cheng） [Orabug： 39452372] {CVE-2026-46076}
    - KVM： SVM：如果是 EFER，則為 INVLPGA 注入 #UD。SVME=0 （Kevin Cheng） [Orabug： 39452394] {CVE-2026-46082}
    - KVM： nSVM：在 L2 的 VMRUN 之後，將中斷影子同步到快取的 vmcb12 （Yosry Ahmed） [Orabug： 39452061] {CVE-2026-45987}
    - xfs：修正 xfs_alloc_buftarg（） 中的資源洩漏 （Haoxiang Li） [Orabug： 39452131] {CVE-2026-46005}
    - libceph：防止 ceph_handle_auth_reply（） 中潛在的 null-ptr-deref （Raphael Zimmer） [Orabug：
    39452201] {CVE-2026-46024}
    - ipv4： icmp：使用 icmp_pointers 之前先驗證回覆類型 （Ruide Cao） [Orabug： 39452243] {CVE-2026-46037}
    - RDMA/rxe：在 rxe_rcv 中的 payload_size（） 之前驗證 pad 和 ICRC （Hkbinbin） [Orabug： 39452259] {CVE-2026-46043}
    - net： qrtr： ns： 在 ctrl_cmd_bye（） 期間釋放節點 （Manivannan Sadhasivam） [Orabug： 39452246] {CVE-2026-46038}
    - rxrpc： 修正 rxkad 加密不對齊處理 （David Howells） [Orabug： 39452728] {CVE-2026-46085}
    - ALSA： caiaq： 正確處理探查錯誤 （Takashi Iwai） [Orabug： 39452126] {CVE-2026-46004}
    - rbd：修正 device_add_disk（） 失敗時的 null-ptr-deref （Dawei Feng） [Orabug： 39452385] {CVE-2026-46079}
    - md/raid10：修正帶有檢查操作和 nowait 要求的鎖死 （Josh Hunt） [Orabug： 39452284] {CVE-2026-46050}
    - jbd2：修正 jbd2_journal_cancel_revoke（） 中的鎖死 （Zhang Yi） [Orabug： 39452318] {CVE-2026-46061}
    - erofs：修正尾隨 dirents 的越界 nameoff 處理 （Gao Xiang） [Orabug： 39452380] {CVE-2026-46078}
    - ALSA： ctxfi：新增 S/PDIF 預設 RSR 的後援 （Harin Lee） [Orabug： 39452280] {CVE-2026-46049}
    - ext2：拒絕 ext2_iget（） 中具有零i_nlink和有效模式的 inode （Vasiliy Kovalev） [Orabug： 39452119] {CVE-2026-46002}
    - net： qrtr： ns： 修正驅動程式 remove（） 中的釋放後使用 （Manivannan Sadhasivam） [Orabug： 39452274] {CVE-2026-46047}
    - net： strparser：修正 strp_abort_strp（） 中的skb_head洩露 （Luxiao Xu） [Orabug： 39452468] {CVE-2026-46102}
    - ALSA： control：在 snd_ctl_elem_init_enum_names（） 中 strnlen（） 之前驗證buf_len （Ziqing Chen） [Orabug： 39452416] {CVE-2026-46088}
    - crypto： pcrypt - 修正 MAY_BACKLOG 要求的處理 （Herbert Xu） [Orabug： 39410863] {CVE-2026-43493}
    - wifi： rtw88：檢查 PCI 上游橋接器是否存在 （Fedor Pchelkin） [Orabug： 39452437] {CVE-2026-46092}
    - zram：不要忘記部分捨棄請求的 endio （Sergey Senozhatsky） [Orabug： 39452420] {CVE-2026-46089}
    - ocfs2：在 dio 完成時拆分交易以避免信用耗盡 （Heming Zhao） [Orabug： 39452388] {CVE-2026-46080}
    - drm/amdgpu： 限制 BO 清單項目計數以防止資源耗盡 （Jesse Zhang） [Orabug： 39167551] {CVE-2026-23468}
    - padata：一勞永逸地修正 pd UAF （Herbert Xu） [Orabug： 38335055] {CVE-2025-38584}
    - drm/nouveau：修正 pushbuf 重新定位邊界檢查中的 u32 溢位 （Greg Kroah-Hartman） [Orabug： 39452133] {CVE-2026-46006}
    - ALSA： usb-audio：停止剖析 MAX_NR_RATES 的 UAC2 速率 （Cassio Gabriel） [Orabug： 39452170] {CVE-2026-46018}
    - drivers/xen/sys-hypervisor.c 中的緩衝區溢位 （Juergen Gross） [Orabug： 39305898] {CVE-2026-31786}
    - xen/privcmd：透過 VMA 分割修正雙重釋放 （Juergen Gross） [Orabug： 39305908] {CVE-2026-31787}
    - rxrpc： 修正非 XDR 金鑰準備中缺少的票證長度驗證 （Anderson Nascimento） [Orabug：
    39300563] {CVE-2026-31696}
    - crypto： ccp：如果 PSP 命令失敗，請勿嘗試將 ID 複製到使用者空間 （Sean Christopherson） {CVE-2026-31697}
    - crypto： ccp：如果 PSP 命令失敗，請勿嘗試將 PDH cert 複製到使用者空間 （Sean Christopherson） {CVE-2026-31698}
    - crypto： ccp：如果 PSP 命令失敗，請勿嘗試將 CSR 複製到使用者空間 （Sean Christopherson） {CVE-2026-31699}
    - net/packet：修正 tpacket_snd（） 中 mmap'd vnet_hdr 上的 TOCTOU 爭用 （Bingquan Chen） {CVE-2026-31700}
    - ALSA： caiaq：在 create_card（） 中參照 USB 裝置 （Berk Cem Goksel） [Orabug： 39300586] {CVE-2026-31701}
    - smb： client：修正smb2_ioctl_query_info QUERY_INFO路徑中的 OOB 讀取 （Michael Bommarito） [Orabug：
    39300607] {CVE-2026-31708}
    - smb： client：在讀取模式位元之前需要完整的 NFS 模式 SID （Michael Bommarito） [Orabug： 39343707] {CVE-2026-43350}
    - fuse：拒絕頁面快取中的過大內容 （Samuel Page） [Orabug： 39300556] {CVE-2026-31694}
    - mm/pagewalk：修正並行分割和重新fault之間的爭用 （Max Boone） [Orabug： 39250782] {CVE-2026-31456}
    - wifi： mac80211：ieee80211_tx_prepare_skb（） 失敗時始終釋放 skb （Felix Fietkau） [Orabug： 39167472] {CVE-2026-23444}
    - mm/userfaultfd：修正 hugetlb 錯誤互斥雜湊計算 （Jianhui Zhou） [Orabug： 39273453] {CVE-2026-31575}
    - ipv6：在 SRv6 路徑中新增 idev 的 NULL 檢查 （Heminhong） [Orabug： 39167467] {CVE-2026-23442}
    - ocfs2：修正 ocfs2_write_end_inline 中的越界寫入 （Joseph Qi） [Orabug： 39331090] {CVE-2026-43075}
    - ocfs2：在 inode 讀取期間驗證內嵌資料i_size （Deepanshu Kartikey） [Orabug： 39331097] {CVE-2026-43076}
    - media： as102：修正裝置在 as102_usb_probe（） 中註冊後不會釋放記憶體的問題 （Jeongjun Park） [Orabug： 39273467] {CVE-2026-31578}
    - bcache：修正 cached_dev.sb_bio 釋放後使用和崩潰 （Mingzhe Zou） [Orabug： 39273481] {CVE-2026-31580}
    - ALSA： 6fire：修正中斷連接時的釋放後使用 （Berk Cem Goksel） [Orabug： 39273486] {CVE-2026-31581}
    - media： em28xx：修正 em28xx_v4l2_open（） 中的釋放後使用 （Abhishek Kumar） [Orabug： 39273493] {CVE-2026-31583}
    - mm： blk-cgroup：修正 cgwb_release_workfn（） 中的釋放後使用 （Breno Leitao） [Orabug： 39273507] {CVE-2026-31586}
    - KVM：x86：使用 MMIO 片段中的暫存欄位來保存小寫入值 （Sean Christopherson） [Orabug：
    39273521] {CVE-2026-31588}
    - x86-64：重新命名具有誤導性名稱的「__copy_user_nocache（）」函式 （Linus Torvalds） [Orabug： 39323162] {CVE-2026-43073}
    - kernel：對於 dup_mmap() 失敗和 uprobe 註冊要更加小心 (Liam R. Howlett) {CVE-2025-21709}
    - gpiolib：修正 gdev->srcu 的爭用情形 （Pawel Narewski） [Orabug： 38887677] {CVE-2026-22986}
    - KVM： SEV：對 KVM_MEMORY_ENCRYPT_REG_REGION 的大尺寸刪除 WARN （Sean Christopherson） [Orabug：
    39273529] {CVE-2026-31590}
    - KVM： SEV：拒絕嘗試同步已啟動/加密 vCPU 的 VMSA （Sean Christopherson） [Orabug： 39273553] {CVE-2026-31593}
    - ocfs2：處理 ocfs2_group_extend 中無效的 dinode （Zhengyuan Huang） [Orabug： 39273569] {CVE-2026-31596}
    - ocfs2：修正 ocfs2_fault（） 中VM_FAULT_RETRY時的釋放後使用 （Tejas Bharambe） [Orabug： 39273578] {CVE-2026-31597}
    - ocfs2：修正取消連結和dio_end_io_write之間可能的鎖死 （Joseph Qi） [Orabug： 39273586] {CVE-2026-31598}
    - dcache：將儲存桶的最小數量限制為兩個 （Zhihao Cheng） [Orabug： 39323133] {CVE-2026-43071}
    - ALSA： ctxfi：將 PTP 限制為單一頁面 （Harin Lee） [Orabug： 39273608] {CVE-2026-31602}
    - wifi： rtw88：修正探查失敗時的裝置洩漏 （Johan Hovold） [Orabug： 39273620] {CVE-2026-31604}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：81406 公告中所述多個弱點的影響。

    * 核心：thermal：core：修正熱區域裝置註冊錯誤路徑 （CVE-2026-43332）

    * 核心：macsec：修正 XPN lower-PN 包裝 （CVE-2026-63925） 處的重播保護

    * 核心：i2c：stub：拒絕長度無效的 I2C 區塊傳輸 (CVE-2026-64191)

    * 核心：核心 SMB 用戶端：雙重釋放弱點允許遠端拒絕服務或權限提升 (CVE-2026-64385)

    * 核心：bpf：支援針對 JIT 噴塗的強化 （CVE-2026-64508）

    * 核心：x86/bugs：在 BPF JIT 分配時啟用 IBPB 重新整理 （CVE-2026-64507）

    * 核心：openvswitch：修正 GSO 使用者空間截斷反向溢位 （CVE-2026-68123）

    * 核心：cifs：驗證 DFS 引用字串位移 （CVE-2026-72318）

    * 核心： KVM： arm64： vgic： 在移轉中斷之前，請檢查中斷仍然是我們的 （CVE-2026-72289）

    * 核心：af_unix：取消連結 unix_del_edge() 中的 scc_entry (CVE-2026-80521)

    * 核心：nvmet-auth：在 SQ 拆卸期間同步逾時工作 （CVE-2026-89970）

    錯誤修正和增強功能：

    * net/tls 反 10.2 向移植 （JIRA：Rocky Linux-275027）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1782155469 公告中提及的多個弱點影響。

  - 已解決 Linux 核心中的下列弱點：udf: Fix preallocation discarding at indirect extent boundary When preallocation extent is the first one in the extent block, the code would corrupt extent tree header instead. Fix the problem and use udf_delete_aext() for deleting extent to avoid some code duplication. (CVE-2022-48946)

  - 已解決 Linux 核心中的下列弱點：xen/privcmd: fix error exit of privcmd_ioctl_dm_op() The error exit of privcmd_ioctl_dm_op() is calling unlock_pages() potentially with pages being NULL, leading to a NULL dereference. Additionally lock_pages() doesn't check for pin_user_pages_fast() having been completely successful, resulting in potentially not locking all pages into memory. This could result in sporadic failures when using the related memory in user mode. Fix all of that by calling unlock_pages() always with the real number of pinned pages, which will be zero in case pages being NULL, and by checking the number of pages pinned by pin_user_pages_fast() matching the expected number of pages. (CVE-2022-49989)

  - 已解決 Linux 核心中的下列弱點：platform/x86: mxm-wmi: fix memleak in mxm_wmi_call_mx[ds|mx]() The ACPI buffer memory (out.pointer) returned by wmi_evaluate_method() is not freed after the call, so it leads to memory leak. The method results in ACPI buffer is not used, so just pass NULL to wmi_evaluate_method() which fixes the memory leak. (CVE-2022-50521)

  - 已解決 Linux 核心中的下列弱點：net: USB: Fix wrong-direction WARNING in plusb.c The syzbot fuzzer detected a bug in the plusb network driver: A zero-length control-OUT transfer was treated as a read instead of a write. In modern kernels this error provokes a WARNING: usb 1-1: BOGUS control dir, pipe 80000280 doesn't match bRequestType c0 WARNING: CPU: 0 PID: 4645 at drivers/usb/core/urb.c:411 usb_submit_urb+0x14a7/0x1880 drivers/usb/core/urb.c:411 Modules linked in: CPU:
    1 PID: 4645 Comm: dhcpcd Not tainted 6.2.0-rc6-syzkaller-00050-g9f266ccaa2f5 #0 Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/12/2023 RIP: 0010:usb_submit_urb+0x14a7/0x1880 drivers/usb/core/urb.c:411 ... Call Trace: <TASK> usb_start_wait_urb+0x101/0x4b0 drivers/usb/core/message.c:58 usb_internal_control_msg drivers/usb/core/message.c:102 [inline] usb_control_msg+0x320/0x4a0 drivers/usb/core/message.c:153 __usbnet_read_cmd+0xb9/0x390 drivers/net/usb/usbnet.c:2010 usbnet_read_cmd+0x96/0xf0 drivers/net/usb/usbnet.c:2068 pl_vendor_req drivers/net/usb/plusb.c:60 [inline] pl_set_QuickLink_features drivers/net/usb/plusb.c:75 [inline] pl_reset+0x2f/0xf0 drivers/net/usb/plusb.c:85 usbnet_open+0xcc/0x5d0 drivers/net/usb/usbnet.c:889
    __dev_open+0x297/0x4d0 net/core/dev.c:1417 __dev_change_flags+0x587/0x750 net/core/dev.c:8530 dev_change_flags+0x97/0x170 net/core/dev.c:8602 devinet_ioctl+0x15a2/0x1d70 net/ipv4/devinet.c:1147 inet_ioctl+0x33f/0x380 net/ipv4/af_inet.c:979 sock_do_ioctl+0xcc/0x230 net/socket.c:1169 sock_ioctl+0x1f8/0x680 net/socket.c:1286 vfs_ioctl fs/ioctl.c:51 [inline] __do_sys_ioctl fs/ioctl.c:870 [inline] __se_sys_ioctl fs/ioctl.c:856 [inline] __x64_sys_ioctl+0x197/0x210 fs/ioctl.c:856 do_syscall_x64 arch/x86/entry/common.c:50 [inline] do_syscall_64+0x39/0xb0 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x63/0xcd The fix is to call usbnet_write_cmd() instead of usbnet_read_cmd() and remove the USB_DIR_IN flag. (CVE-2023-52742)

  - 已解決 Linux 核心中的下列弱點：tracing: Make sure trace_printk() can output as soon as it can be used Currently trace_printk() can be used as soon as early_trace_init() is called from start_kernel(). But if a crash happens, and ftrace_dump_on_oops is set on the kernel command line, all you get will be: [ 0.456075] <idle>-0 0dN.2. 347519us : Unknown type 6 [ 0.456075] <idle>-0 0dN.2. 353141us : Unknown type 6 [ 0.456075] <idle>-0 0dN.2. 358684us : Unknown type 6 This is because the trace_printk() event (type 6) hasn't been registered yet. That gets done via an early_initcall(), which may be early, but not early enough. Instead of registering the trace_printk() event (and other ftrace events, which are not trace events) via an early_initcall(), have them registered at the same time that trace_printk() can be used. This way, if there is a crash before early_initcall(), then the trace_printk()s will actually be useful. (CVE-2023-53007)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
340680	Ubuntu 24.04 LTS / Pro Realtime 24.04 LTS：Linux 核心（Raspberry Pi）弱點（USN-8665-1）	Nessus	Ubuntu Local Security Checks	2026/8/26	2026/8/27	high
365481	Oracle Linux 9：核心 (ELSA-2026-76739)	Nessus	Oracle Linux Local Security Checks	2026/10/13	2026/10/13	high
365563	Oracle Linux 10：核心 (ELSA-2026-81406)	Nessus	Oracle Linux Local Security Checks	2026/10/14	2026/10/14	critical
313517	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-1695）	Nessus	Amazon Linux Local Security Checks	2026/5/9	2026/5/26	high
359640	AlmaLinux 9.6 [TuxCare] 安全性更新：kernel / kernel-abi-stablelists / kernel-core / etc 多個弱點（ALMALINUX9.6：CLSA-2026：1782155469）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/21	low
316948	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1746)	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/7/16	high
366074	Rocky Linux 10.2 [CIQ] 安全性更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / 等多個弱點 (crlsa-2026_81406)	Nessus	Rocky Linux Local Security Checks	2026/10/15	2026/10/15	critical
315670	Linux Distros 未修補弱點：CVE-2026-43332	Nessus	Misc.	2026/5/20	2026/10/20	high
325292	Oracle Linux 10 / 9：Unbreakable Enterprise 核心 (ELSA-2026-50372)	Nessus	Oracle Linux Local Security Checks	2026/7/6	2026/7/8	high
365632	RockyLinux 10：核心（RLSA-2026：81406）	Nessus	Rocky Linux Local Security Checks	2026/10/14	2026/10/14	critical
359694	Rocky Linux 9.6 [TuxCare] 安全性更新：kernel / kernel-abi-stablelists / kernel-core / etc 多個弱點（ALMALINUX9.6：CLSA-2026：1782155469）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/21	low

偵測

搜尋 Plugin

high

high

critical

high

low

high

critical

high

high

critical

low