Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：wifi: mt76: mt7925: drop TXRX_NOTIFY on non-mmio buses PKT_TYPE_TXRX_NOTIFY is an mmio-only event, but mt7925_rx_check() and mt7925_queue_rx_skb() dispatch it to mt7925_mac_tx_free() on every bus. mt7925_mac_tx_free() cleans the DMA tx queues with mt76_queue_tx_cleanup(), which calls queue_ops->tx_cleanup(). Only the mmio queue ops implement that callback; on USB it is NULL, so a TXRX_NOTIFY there calls a NULL pointer in the RX worker:
    BUG: kernel NULL pointer dereference, address: 0000000000000000 RIP: 0010:0x0 Call Trace:
    mt7925_mac_tx_free+0x58/0x350 [mt7925_common] mt7925_rx_check+0xe2/0x130 [mt7925_common] mt76u_rx_worker+0x1b9/0x620 [mt76_usb] Drop the event on non-mmio buses via mt76_is_mmio(), as in commit 5683e1488aa9 (wifi: mt76: connac: do not check WED status for non-mmio devices). (CVE-2026-68193)

請注意，Nessus 依賴供應商報告的套件存在。

Rocky Linux 10.2 主機上安裝的多個套件受到 CIQ crlsa-2026_65334 公告中提及的多個弱點影響。

    * 核心：KVM：nSVM：在 VMLOAD/VMSAVE 模擬中一律使用 vmcb01 (CVE-2026-43133)

    * 核心：Bluetooth：SMP：在建立配對回應之前強制回應程式 MITM 要求 (CVE-2026-43334)

    * 核心：Bluetooth：virtio_bt：在呼叫 skb_put 前限制 rx 長度 (CVE-2026-46123)

    * 核心：Bluetooth：序列化 accept_q 存取 (CVE-2026-52918)

    * 核心：net：提取 qdisc_pkt_len_segs_init() 中的標頭 (CVE-2026-53091)

    * 核心：Bluetooth：使用 HCI_PROTO_DEFER 修正 hci_conn_request_evt() 中的鎖定 (CVE-2026-53072)

    * 核心：net：qrtr：修正 qrtr_port_remove 中的參照計數飽和度和潛在的 UAF (CVE-2026-52947)

    * 核心：Bluetooth：RFCOMM：在 rfcomm_connect_ind 中保留接聽程式通訊端 (CVE-2026-53256)

    * 核心：wifi：nl80211：拒絕過大的 EMA RNR 清單 (CVE-2026-53182)

    * 核心：Bluetooth：hci_sync：拒絕過大的廣播公告前置 (CVE-2026-53209)

    * 核心：Bluetooth：RFCOMM：驗證 MCC 處理常式中的 skb 長度 (CVE-2026-53254)

    * 核心：vfio/pci：在停用功能之前清理 DMABUF (CVE-2026-53322)

    * 核心：Bluetooth：L2CAP：修正 l2cap_ecred_conn_rsp 上可能的損毀 (CVE-2026-63975)

    * 核心：security/keys：修正查詢時遺漏的 RCU 讀取區段 (CVE-2026-64015)

    * 核心：Bluetooth：HIDP：修正 hidp_input_report() 中缺少的長度檢查 (CVE-2026-63947)

    * 核心：Bluetooth：hci_sync：修正 hci_le_create_cis_sync 中的 UAF (CVE-2026-63944)

    * 核心：Bluetooth：ISO：修正 iso_recv_frame 中的 UAF (CVE-2026-63946)

    * 核心：wifi：mac80211：在網格重複使用 skb->cb 前擷取快速 RX 率 (CVE-2026-64117)

    * 核心：wifi：iwlwifi：mld：修正 AMSDU 停用時的 TSO 分割爆炸 (CVE-2026-64037)

    * 核心：ixgbevf：修正 VEPA 多點傳送來源修剪中的釋放後使用 (CVE-2026-64113)

    * 核心：vfio/pci：匯出 DMABUF 之前檢查 BAR 資源 (CVE-2026-64042)

    * 核心：accel/qaic：在 mmap 期間對 remap_pfn_range 新增溢位檢查 (CVE-2026-64051)

    * 核心：wifi：iwlwifi：mld：驗證 BA 工作階段處理常式中 ffs() 之前的 sta_mask (CVE-2026-64255)

    * 核心：wifi：mac80211：修正 MLE 碎片重組 (CVE-2026-64515)

    * 核心：wifi：mac80211：將連結 RX 統計資訊 percpu 釋放時間推遲到 RCU (CVE-2026-68409)

    * 核心：wifi：mt76：mt7925：修正重設連結重播中的損毀 (CVE-2026-68307)

    * 核心：wifi：mt76：mt7925：在非 mmio 匯流排上丟棄 TXRX_NOTIFY (CVE-2026-68193)

    * 核心：dm-verity：修正 FEC 計算中的緩衝區溢位 (CVE-2026-72098)

    * 核心：nvmet-rdma：處理具有非零位移的內嵌資料 (CVE-2026-72129)

    錯誤修正和增強功能：

    * 當多個 CPU 同時達到臨界值時，rtla-timerlat-top 無法正確停止 [rhel-10.2.z] (JIRA：Rocky Linux-193027)

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：65334 公告中提及的多個弱點影響。

    * 核心： KVM： nSVM：在 VMLOAD/VMSAVE 模擬中一律使用 vmcb01 （CVE-2026-43133）

    * 核心：藍牙：SMP：在建立配對回應之前強制回應程式 MITM 要求 （CVE-2026-43334）

    * 核心：藍牙：virtio_bt：skb_put前夾緊 rx 長度 （CVE-2026-46123）

    * 核心：藍牙：序列化 accept_q 存取 （CVE-2026-52918）

    * 核心：net：在 qdisc_pkt_len_segs_init（） （CVE-2026-53091） 中提取標頭

    * 核心：藍牙：使用 HCI_PROTO_DEFER （CVE-2026-53072） 修正 hci_conn_request_evt（） 中的鎖定

    * 核心：net：qrtr：修正 qrtr_port_remove （CVE-2026-52947） 中的參照計數飽和度和潛在的 UAF

    * 核心：藍牙：RFCOMM：在 rfcomm_connect_ind（）CVE-2026-53256 （） 中保留接聽程式通訊端

    * 核心：wifi：nl80211：拒絕過大的 EMA RNR 清單 （CVE-2026-53182）

    * 核心：藍牙：hci_sync：拒絕過大的廣播公告前置 （CVE-2026-53209）

    * 核心：藍牙：RFCOMM：驗證 MCC 處理常式中的 skb 長度 （CVE-2026-53254）

    * 核心：vfio/pci： 在停用功能 （CVE-2026-53322） 之前清理 DMABUF

    * 核心：藍牙：L2CAP：修正 l2cap_ecred_conn_rsp 上可能的當機 （CVE-2026-63975）

    * 核心：security/keys：修正查詢時遺漏的 RCU 讀取部分 （CVE-2026-64015）

    * 核心：藍牙：HIDP：修正 hidp_input_report（） （CVE-2026-63947） 中缺少的長度檢查

    * 核心：藍牙：hci_sync：修正 hci_le_create_cis_sync 中的 UAF （CVE-2026-63944）

    * 核心：藍牙：ISO：修正 iso_recv_frame 中的 UAF （CVE-2026-63946）

    * 核心：wifi：mac80211：在網狀網路重複使用 skb->cb （CVE-2026-64117） 之前擷取快速 RX 速率

    * 核心：wifi：iwlwifi： mld：修正停用 AMSDU 時的 TSO 分割爆炸 （CVE-2026-64037）

    * 核心：ixgbevf：修正 VEPA 多點傳播來源修剪中的釋放後使用 （CVE-2026-64113）

    * 核心：vfio/pci：匯出 DMABUF 之前檢查 BAR 資源 （CVE-2026-64042）

    * 核心：accel/qaic：在 mmap （CVE-2026-64051） 期間對 remap_pfn_range 新增溢位檢查

    * 核心：wifi：iwlwifi：mld：在 BA 工作階段處理常式 （CVE-2026-64255） 中，在 ffs（） 之前驗證sta_mask

    * 核心：wifi：mac80211：修正 MLE 碎片整理 （CVE-2026-64515）

    * 核心：wifi：mac80211：將連結 RX 統計資訊 percpu 釋放時間推遲到 RCU （CVE-2026-68409）

    * 核心：wifi：mt76：mt7925：修正重設連結重播中的損毀 （CVE-2026-68307）

    * 核心：wifi：mt76：mt7925：在非 mmio 匯流排上丟棄TXRX_NOTIFY （CVE-2026-68193）

    * 核心：dm-verity：修正 FEC 計算中的緩衝區溢位 （CVE-2026-72098）

    * 核心：nvmet-rdma：處理具有非零偏移量的內嵌資料 （CVE-2026-72129）

    錯誤修正和增強功能：

    * 當多個 CPU 同時達到臨界值時，rtla-timerlat-top 無法正確停止 [rhel-10.2.z] （JIRA：Rocky Linux-193027）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：65334 公告中提及的多個弱點影響。

    * 核心： KVM： nSVM：在 VMLOAD/VMSAVE 模擬中一律使用 vmcb01 （CVE-2026-43133）
      * 核心：藍牙：SMP：在建立配對回應之前強制回應程式 MITM 要求 （CVE-2026-43334）
      * 核心：藍牙：virtio_bt：skb_put前夾緊 rx 長度 （CVE-2026-46123）
      * 核心：藍牙：序列化 accept_q 存取 （CVE-2026-52918）
      * 核心：net：在 qdisc_pkt_len_segs_init（） （CVE-2026-53091） 中提取標頭
      * 核心：藍牙：使用 HCI_PROTO_DEFER （CVE-2026-53072） 修正 hci_conn_request_evt（） 中的鎖定
      * 核心：net：qrtr：修正 qrtr_port_remove （CVE-2026-52947） 中的參照計數飽和度和潛在的 UAF
      * 核心：藍牙：RFCOMM：在 rfcomm_connect_ind（）CVE-2026-53256 （） 中保留接聽程式通訊端
      * 核心：wifi：nl80211：拒絕過大的 EMA RNR 清單 （CVE-2026-53182）
      * 核心：藍牙：hci_sync：拒絕過大的廣播公告前置 （CVE-2026-53209）
      * 核心：藍牙：RFCOMM：驗證 MCC 處理常式中的 skb 長度 （CVE-2026-53254）
      * 核心：vfio/pci： 在停用功能 （CVE-2026-53322） 之前清理 DMABUF
      * 核心：藍牙：L2CAP：修正 l2cap_ecred_conn_rsp 上可能的當機 （CVE-2026-63975）
      * 核心：security/keys：修正查詢時遺漏的 RCU 讀取部分 （CVE-2026-64015）
      * 核心：藍牙：HIDP：修正 hidp_input_report（） （CVE-2026-63947） 中缺少的長度檢查
      * 核心：藍牙：hci_sync：修正 hci_le_create_cis_sync 中的 UAF （CVE-2026-63944）
      * 核心：藍牙：ISO：修正 iso_recv_frame 中的 UAF （CVE-2026-63946）
      * 核心：wifi：mac80211：在網狀網路重複使用 skb->cb （CVE-2026-64117） 之前擷取快速 RX 速率
      * 核心：wifi：iwlwifi： mld：修正停用 AMSDU 時的 TSO 分割爆炸 （CVE-2026-64037）
      * 核心：ixgbevf：修正 VEPA 多點傳播來源修剪中的釋放後使用 （CVE-2026-64113）
      * 核心：vfio/pci：匯出 DMABUF 之前檢查 BAR 資源 （CVE-2026-64042）
      * 核心：accel/qaic：在 mmap （CVE-2026-64051） 期間對 remap_pfn_range 新增溢位檢查
      * 核心：wifi：iwlwifi：mld：在 BA 工作階段處理常式 （CVE-2026-64255） 中，在 ffs（） 之前驗證sta_mask
      * 核心：wifi：mac80211：修正 MLE 碎片整理 （CVE-2026-64515）
      * 核心：wifi：mac80211：將連結 RX 統計資訊 percpu 釋放時間推遲到 RCU （CVE-2026-68409）
      * 核心：wifi：mt76：mt7925：修正重設連結重播中的損毀 （CVE-2026-68307）
      * 核心：wifi：mt76：mt7925：在非 mmio 匯流排上丟棄TXRX_NOTIFY （CVE-2026-68193）
      * 核心：dm-verity：修正 FEC 計算中的緩衝區溢位 （CVE-2026-72098）
      * 核心：nvmet-rdma：處理具有非零偏移量的內嵌資料 （CVE-2026-72129）


    錯誤修正和增強功能：

      * 當多個 CPU 同時達到臨界值時，rtla-timerlat-top 無法正確停止 [almalinux-10.2.z] （JIRA：AlmaLinux-193027）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝的套件會受到 dla-4745 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4745-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 8 月 18 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 ： linux-6.12 版本 ： 6.12.101-1~deb12u1 CVE ID ： CVE-2025-40098 CVE-2026-45897 CVE-2026-45901 CVE-2026-53078 CVE-2026-53090 CVE-2026-64205 CVE-2026-64280 CVE-2026-64290 CVE-2026-64561 CVE-2026-64562 CVE-2026-64563 CVE-2026-64564 CVE-2026-64565 CVE-2026-64567 CVE-2026-64568 CVE-2026-64569 CVE-2026-64570 CVE-2026-64571 CVE-2026-64572 CVE-2026-64573 CVE-2026-64574 CVE-2026-64576 CVE-2026-64577 CVE-2026-64578 CVE-2026-64579 CVE-2026-64580 CVE-2026-64583 CVE-2026-64584 CVE-2026-68093 CVE-2026-68096 CVE-2026-68097 CVE-2026-68098 CVE-2026-68099 CVE-2026-68100 CVE-2026-68102 CVE-2026-68104 CVE-2026-68106 CVE-2026-68107 CVE-2026-68108 CVE-2026-68110 CVE-2026-68111 CVE-2026-68112 CVE-2026-68113 CVE-2026-68115 CVE-2026-68116 CVE-2026-68117 CVE-2026-68119 CVE-2026-68120 CVE-2026-68121 CVE-2026-68123 CVE-2026-68124 CVE-2026-68125 CVE-2026-68126 CVE-2026-68127 CVE-2026-68128 CVE-2026-68129 CVE-2026-68130 CVE-2026-68131 CVE-2026-68133 CVE-2026-68135 CVE-2026-68136 CVE-2026-68137 CVE-2026-68139 CVE-2026-68140 CVE-2026-68141 CVE-2026-68142 CVE-2026-68143 CVE-2026-68144 CVE-2026-68145 CVE-2026-68146 CVE-2026-68147 CVE-2026-68148 CVE-2026-68149 CVE-2026-68151 CVE-2026-68152 CVE-2026-68153 CVE-2026-68154 CVE-2026-68155 CVE-2026-68156 CVE-2026-68157 CVE-2026-68158 CVE-2026-68160 CVE-2026-68161 CVE-2026-68162 CVE-2026-68164 CVE-2026-68165 CVE-2026-68175 CVE-2026-68176 CVE-2026-68178 CVE-2026-68179 CVE-2026-68180 CVE-2026-68181 CVE-2026-68182 CVE-2026-68183 CVE-2026-68184 CVE-2026-68185 CVE-2026-68186 CVE-2026-68187 CVE-2026-68188 CVE-2026-68189 CVE-2026-68190 CVE-2026-68192 CVE-2026-68193 CVE-2026-68194 CVE-2026-68195 CVE-2026-68196 CVE-2026-68197 CVE-2026-68199 CVE-2026-68200 CVE-2026-68201 CVE-2026-68202 CVE-2026-68203 CVE-2026-68204 CVE-2026-68205 CVE-2026-68206 CVE-2026-68207 CVE-2026-68209 CVE-2026-68210 CVE-2026-68212 CVE-2026-68213 CVE-2026-68214 CVE-2026-68215 CVE-2026-68216 CVE-2026-68217 CVE-2026-68218 CVE-2026-68219 CVE-2026-68220 CVE-2026-68221 CVE-2026-68222 CVE-2026-68223 CVE-2026-68225 CVE-2026-68226 CVE-2026-68227 CVE-2026-68228 CVE-2026-68229 CVE-2026-68231 CVE-2026-68234 CVE-2026-68235 CVE-2026-68236 CVE-2026-68243 CVE-2026-68244 CVE-2026-68245 CVE-2026-68246 CVE-2026-68247 CVE-2026-68248 CVE-2026-68249 CVE-2026-68250 CVE-2026-68251 CVE-2026-68252 CVE-2026-68255 CVE-2026-68256 CVE-2026-68257 CVE-2026-68259 CVE-2026-68260 CVE-2026-68261 CVE-2026-68262 CVE-2026-68263 CVE-2026-68269 CVE-2026-68271 CVE-2026-68272 CVE-2026-68277 CVE-2026-68278 CVE-2026-68279 CVE-2026-68280 CVE-2026-68281 CVE-2026-68284 CVE-2026-68290 CVE-2026-68293 CVE-2026-68294 CVE-2026-68296 CVE-2026-68297 CVE-2026-68299 CVE-2026-68300 CVE-2026-68301 CVE-2026-68302 CVE-2026-68304 CVE-2026-68306 CVE-2026-68307 CVE-2026-68308 CVE-2026-68309 CVE-2026-68310 CVE-2026-68311 CVE-2026-68313 CVE-2026-68314 CVE-2026-68315 CVE-2026-68317 CVE-2026-68318 CVE-2026-68319 CVE-2026-68320 CVE-2026-68321 CVE-2026-68324 CVE-2026-68325 CVE-2026-68326 CVE-2026-68327 CVE-2026-68328 CVE-2026-68329 CVE-2026-68331 CVE-2026-68333 CVE-2026-68335 CVE-2026-68336 CVE-2026-68338 CVE-2026-68339 CVE-2026-68340 CVE-2026-68343 CVE-2026-68344 CVE-2026-68346 CVE-2026-68348 CVE-2026-68349 CVE-2026-68350 CVE-2026-68351 CVE-2026-68352 CVE-2026-68353 CVE-2026-68354 CVE-2026-68355 CVE-2026-68357 CVE-2026-68358 CVE-2026-68359 CVE-2026-68360 CVE-2026-68361 CVE-2026-68362 CVE-2026-68363 CVE-2026-68365 CVE-2026-68366 CVE-2026-68368 CVE-2026-68369 CVE-2026-68370 CVE-2026-68371 CVE-2026-68372 CVE-2026-68373 CVE-2026-68374 CVE-2026-68376 CVE-2026-68377 CVE-2026-68381 CVE-2026-68385 CVE-2026-68386 CVE-2026-68388 CVE-2026-68389 CVE-2026-68391 CVE-2026-68392 CVE-2026-68394 CVE-2026-68395 CVE-2026-68396 CVE-2026-68397 CVE-2026-68398 CVE-2026-68402 CVE-2026-68403 CVE-2026-68405 CVE-2026-68406 CVE-2026-68407 CVE-2026-68408 CVE-2026-68410 CVE-2026-68411 CVE-2026-68413 CVE-2026-68414 CVE-2026-68416 CVE-2026-68417 CVE-2026-68419 CVE-2026-68422 CVE-2026-68425 CVE-2026-68427 CVE-2026-68428 CVE-2026-68429 CVE-2026-68430 CVE-2026-68432 CVE-2026-68433 CVE-2026-68434 CVE-2026-68437 CVE-2026-68439 CVE-2026-68442 CVE-2026-68443 CVE-2026-68444 CVE-2026-68445 CVE-2026-68446 CVE-2026-68449 CVE-2026-68450 CVE-2026-72015 CVE-2026-72017 CVE-2026-72023 CVE-2026-72030 CVE-2026-72032 CVE-2026-72040 CVE-2026-72045 CVE-2026-72046 CVE-2026-72051 CVE-2026-72062 CVE-2026-72065 CVE-2026-72069 CVE-2026-72070 CVE-2026-72101 CVE-2026-72103 CVE-2026-72113 CVE-2026-72114 CVE-2026-72115 CVE-2026-72116 CVE-2026-72117 CVE-2026-72118 CVE-2026-72119 CVE-2026-72121 CVE-2026-72124 CVE-2026-72125 CVE-2026-72130 CVE-2026-72137 CVE-2026-72142 CVE-2026-72146 CVE-2026-72147 CVE-2026-72168 CVE-2026-72175 CVE-2026-72183 CVE-2026-72213 CVE-2026-72244 CVE-2026-72253 CVE-2026-72254 CVE-2026-72260 CVE-2026-72299 CVE-2026-72305 CVE-2026-72372 CVE-2026-74436 Debian 錯誤 ： 1143721

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。此更新還包括更多來自穩定更新 6.12.101的錯誤修復。

    對於 Debian 12 書蟲，這些問題已在 6.12.101-1~deb12u1 版本中修復。

    我們建議您升級 linux-6.12 套件。

    有關 linux-6.12 的詳細安全性狀態，請參閱其安全性追蹤器頁面：
    https://security-tracker.debian.org/tracker/linux-6.12

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:65334 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心： KVM： nSVM：在 VMLOAD/VMSAVE 模擬中一律使用 vmcb01 （CVE-2026-43133）

    * 核心：藍牙：SMP：在建立配對回應之前強制回應程式 MITM 要求 （CVE-2026-43334）

    * 核心：藍牙：virtio_bt：skb_put前夾緊 rx 長度 （CVE-2026-46123）

    * 核心：藍牙：序列化 accept_q 存取 （CVE-2026-52918）

    * 核心：net：在 qdisc_pkt_len_segs_init（） （CVE-2026-53091） 中提取標頭

    * 核心：藍牙：使用 HCI_PROTO_DEFER （CVE-2026-53072） 修正 hci_conn_request_evt（） 中的鎖定

    * 核心：net：qrtr：修正 qrtr_port_remove （CVE-2026-52947） 中的參照計數飽和度和潛在的 UAF

    * 核心：藍牙：RFCOMM：在 rfcomm_connect_ind（）CVE-2026-53256 （） 中保留接聽程式通訊端

    * 核心：wifi：nl80211：拒絕過大的 EMA RNR 清單 （CVE-2026-53182）

    * 核心：藍牙：hci_sync：拒絕過大的廣播公告前置 （CVE-2026-53209）

    * 核心：藍牙：RFCOMM：驗證 MCC 處理常式中的 skb 長度 （CVE-2026-53254）

    * 核心：vfio/pci： 在停用功能 （CVE-2026-53322） 之前清理 DMABUF

    * 核心：藍牙：L2CAP：修正 l2cap_ecred_conn_rsp 上可能的當機 （CVE-2026-63975）

    * 核心：security/keys：修正查詢時遺漏的 RCU 讀取部分 （CVE-2026-64015）

    * 核心：藍牙：HIDP：修正 hidp_input_report（） （CVE-2026-63947） 中缺少的長度檢查

    * 核心：藍牙：hci_sync：修正 hci_le_create_cis_sync 中的 UAF （CVE-2026-63944）

    * 核心：藍牙：ISO：修正 iso_recv_frame 中的 UAF （CVE-2026-63946）

    * 核心：wifi：mac80211：在網狀網路重複使用 skb->cb （CVE-2026-64117） 之前擷取快速 RX 速率

    * 核心：wifi：iwlwifi： mld：修正停用 AMSDU 時的 TSO 分割爆炸 （CVE-2026-64037）

    * 核心：ixgbevf：修正 VEPA 多點傳播來源修剪中的釋放後使用 （CVE-2026-64113）

    * 核心：vfio/pci：匯出 DMABUF 之前檢查 BAR 資源 （CVE-2026-64042）

    * 核心：accel/qaic：在 mmap （CVE-2026-64051） 期間對 remap_pfn_range 新增溢位檢查

    * 核心：wifi：iwlwifi：mld：在 BA 工作階段處理常式 （CVE-2026-64255） 中，在 ffs（） 之前驗證sta_mask

    * 核心：wifi：mac80211：修正 MLE 碎片整理 （CVE-2026-64515）

    * 核心：wifi：mac80211：將連結 RX 統計資訊 percpu 釋放時間推遲到 RCU （CVE-2026-68409）

    * 核心：wifi：mt76：mt7925：修正重設連結重播中的損毀 （CVE-2026-68307）

    * 核心：wifi：mt76：mt7925：在非 mmio 匯流排上丟棄TXRX_NOTIFY （CVE-2026-68193）

    * 核心：dm-verity：修正 FEC 計算中的緩衝區溢位 （CVE-2026-72098）

    * 核心：nvmet-rdma：處理具有非零偏移量的內嵌資料 （CVE-2026-72129）

    錯誤修正和增強功能：

    * 當多個 CPU 同時達到臨界值時，rtla-timerlat-top 無法正確停止 [rhel-10.2.z] （JIRA：RHEL-193027）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 10 主機已安裝的套件會受到 CIQ crlsa-2026_65334 公告中所述多個弱點的影響。

    * 核心：KVM：nSVM：在 VMLOAD/VMSAVE 模擬中一律使用 vmcb01 (CVE-2026-43133)

    * 核心：Bluetooth：SMP：在建立配對回應之前強制回應程式 MITM 要求 (CVE-2026-43334)

    * 核心：藍牙：virtio_bt：skb_put前夾緊 rx 長度 （CVE-2026-46123）

    * 核心：Bluetooth：序列化 accept_q 存取 (CVE-2026-52918)

    * 核心：net：提取 qdisc_pkt_len_segs_init() 中的標頭 (CVE-2026-53091)

    * 核心：Bluetooth：使用 HCI_PROTO_DEFER 修正 hci_conn_request_evt() 中的鎖定 (CVE-2026-53072)

    * 核心：net：qrtr：修正 qrtr_port_remove 中的參照計數飽和度和潛在的 UAF (CVE-2026-52947)

    * 核心：Bluetooth：RFCOMM：在 rfcomm_connect_ind 中保留接聽程式通訊端 (CVE-2026-53256)

    * 核心：wifi：nl80211：拒絕過大的 EMA RNR 清單 (CVE-2026-53182)

    * 核心：Bluetooth：hci_sync：拒絕過大的廣播公告前置 (CVE-2026-53209)

    * 核心：Bluetooth：RFCOMM：驗證 MCC 處理常式中的 skb 長度 (CVE-2026-53254)

    * 核心：vfio/pci： 在停用功能 （CVE-2026-53322） 之前清理 DMABUF

    * 核心：Bluetooth：L2CAP：修正 l2cap_ecred_conn_rsp 上可能的損毀 (CVE-2026-63975)

    * 核心：security/keys：修正查詢時遺漏的 RCU 讀取區段 (CVE-2026-64015)

    * 核心：Bluetooth：HIDP：修正 hidp_input_report() 中缺少的長度檢查 (CVE-2026-63947)

    * 核心：Bluetooth：hci_sync：修正 hci_le_create_cis_sync 中的 UAF (CVE-2026-63944)

    * 核心：Bluetooth：ISO：修正 iso_recv_frame 中的 UAF (CVE-2026-63946)

    * 核心：wifi：mac80211：在網格重複使用 skb->cb 前擷取快速 RX 率 (CVE-2026-64117)

    * 核心：wifi：iwlwifi：mld：修正 AMSDU 停用時的 TSO 分割爆炸 (CVE-2026-64037)

    * 核心：ixgbevf：修正 VEPA 多點傳送來源修剪中的釋放後使用 (CVE-2026-64113)

    * 核心：vfio/pci：匯出 DMABUF 之前檢查 BAR 資源 （CVE-2026-64042）

    * 核心：accel/qaic：在 mmap （CVE-2026-64051） 期間對 remap_pfn_range 新增溢位檢查

    * 核心：wifi：iwlwifi：mld：驗證 BA 工作階段處理常式中 ffs() 之前的 sta_mask (CVE-2026-64255)

    * 核心：wifi：mac80211：修正 MLE 碎片重組 (CVE-2026-64515)

    * 核心：wifi：mac80211：將連結 RX 統計資訊 percpu 釋放時間推遲到 RCU （CVE-2026-68409）

    * 核心：wifi：mt76：mt7925：修正重設連結重播中的損毀 （CVE-2026-68307）

    * 核心：wifi：mt76：mt7925：在非 mmio 匯流排上丟棄TXRX_NOTIFY （CVE-2026-68193）

    * 核心：dm-verity：修正 FEC 計算中的緩衝區溢位 (CVE-2026-72098)

    * 核心：nvmet-rdma：處理具有非零位移的內嵌資料 (CVE-2026-72129)

    錯誤修正和增強功能：

    * 當多個 CPU 同時達到臨界值時，rtla-timerlat-top 無法正確停止 [rhel-10.2.z] （JIRA：Rocky Linux-193027）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-653340 公告中提及的多個弱點影響。

    - dm-verity：修正 FEC 計算中的緩衝區溢位 （Benjamin Marzinski） [RHEL-244969] {CVE-2026-72098}
    - nvmet-rdma：處理具有非零位移的內嵌資料 （CKI Backport Bot） [RHEL-244928] {CVE-2026-72129}
    - wifi： mac80211：將連結 RX 統計資料 percpu 免費推遲到 RCU （Jose Ignacio Tornos Martinez） [RHEL-237706] {CVE-2026-68409}
    - wifi： mt76： mt7925：在非 mmio 匯流排上丟TXRX_NOTIFY （Jose Ignacio Tornos Martinez） [RHEL-237681] {CVE-2026-68193}
    - wifi： mt76： mt7925：修正重設連結重播中的當機 （Jose Ignacio Tornos Martinez） [RHEL-237527] {CVE-2026-68307}
    - wifi： iwlwifi： mld：在 BA 工作階段處理常式中，在 ffs（） 之前驗證sta_mask （Jose Ignacio Tornos Martinez） [RHEL-232015] {CVE-2026-64255}
    - wifi： mac80211：在網格重複使用 skb->cb 之前擷取快速 RX 速率 （Jose Ignacio Tornos Martinez） [RHEL-231685] {CVE-2026-64117}
    - wifi： mac80211：修正網狀轉送路徑缺少的 RX 位元速率更新 （Jose Ignacio Tornos Martinez） [RHEL-231685] {CVE-2026-64117}
    - wifi： iwlwifi： mld：修正停用 AMSDU 時的 TSO 分割爆炸 （Jose Ignacio Tornos Martinez） [RHEL-230977] {CVE-2026-64037}
    - wifi： nl80211：拒絕過大的 EMA RNR 清單 （Jose Ignacio Tornos Martinez） [RHEL-230604] {CVE-2026-53182}
    - net： qrtr：修正 qrtr_port_remove 中的參照計數飽和度和潛在的 UAF （Jose Ignacio Tornos Martinez） [RHEL-229725] {CVE-2026-52947}
    - wifi： mac80211：修正多連結元素繼承 （Jose Ignacio Tornos Martinez） [RHEL-227617] {CVE-2026-64515}
    - wifi： mac80211：修正 MLE 碎片整理 （Jose Ignacio Tornos Martinez） [RHEL-227617] {CVE-2026-64515}
    - 藍牙：使用 HCI_PROTO_DEFER 修正 hci_conn_request_evt（） 中的鎖定 （CKI Backport Bot） [RHEL-232673] {CVE-2026-53072}
    - accel/qaic：在 mmap 期間新增溢位檢查至 remap_pfn_range （CKI Backport Bot） [RHEL-232178] {CVE-2026-64051}
    - 藍牙： HIDP：修正 hidp_input_report（） 中缺少的長度檢查 （CKI Backport Bot） [RHEL-231067] {CVE-2026-63947}
    - Bluetooth： virtio_bt：驗證 rx pkt_type標頭長度 （CKI Backport Bot） [RHEL-230949] {CVE-2026-46123}
    - Bluetooth： virtio_bt：skb_put前夾緊 rx 長度 （CKI Backport Bot） [RHEL-230949] {CVE-2026-46123}
    - Bluetooth： hci_sync：拒絕過大的廣播公告前置 （CKI Backport Bot） [RHEL-230076] {CVE-2026-53209}
    - Bluetooth： hci_sync：修正 hci_le_create_cis_sync 中的 UAF （CKI Backport Bot） [RHEL-230013] {CVE-2026-63944}
    - Bluetooth： L2CAP：修正 l2cap_ecred_conn_rsp 上可能的當機 （CKI Backport Bot） [RHEL-228750] {CVE-2026-63975}
    - Bluetooth： ISO：使用通訊端鎖定序列化 iso_sock_clear_timer （CKI Backport Bot） [RHEL-227911] {CVE-2026-63946}
    - 藍牙：ISO：修正 iso_recv_frame 中的 UAF （CKI Backport Bot） [RHEL-227911] {CVE-2026-63946}
    - ixgbevf：修正 VEPA 多點傳送來源修剪中的釋放後使用 （CKI Backport Bot） [RHEL-227889] {CVE-2026-64113}
    - Bluetooth： SMP：在建置配對回應之前強制回應程式 MITM 需求 （CKI Backport Bot） [RHEL-227532] {CVE-2026-43334}
    - vfio/pci：在匯出 DMABUF 之前檢查 BAR 資源 （CKI 反向移植機器人） [RHEL-227133] {CVE-2026-64042}
    - security/keys：修正查詢時遺漏的 RCU 讀取區段 （CKI Backport Bot） [RHEL-225690] {CVE-2026-64015}
    - Bluetooth： RFCOMM：驗證 MCC 處理常式中的 skb 長度 （CKI Backport Bot） [RHEL-225653] {CVE-2026-53254}
    - Bluetooth： RFCOMM：在 rfcomm_connect_ind（） 中保留接聽程式通訊端 （CKI Backport Bot） [RHEL-225574] {CVE-2026-53256}
    - 藍牙：序列化 accept_q 存取 （CKI 反向移植機器人） [RHEL-225552] {CVE-2026-52918}
    - xfrm：已設定時不要破壞內部標頭 （Ivan Vecera） [RHEL-188232] {CVE-2026-53091}
    - net：在 qdisc_pkt_len_segs_init（） 中提取標頭 （Ivan Vecera） [RHEL-188232] {CVE-2026-53091}
    - net： qdisc_pkt_len_segs_init（） 清理 （Ivan Vecera） [RHEL-188232] {CVE-2026-53091}
    - net_sched：在 qdisc_pkt_len_init（） 中初始化 qdisc_skb_cb（skb）->pkt_segs （Ivan Vecera） [RHEL-188232] {CVE-2026-53091}
    - net：從 qdisc_pkt_len_init（） 初始化 shinfo->gso_segs （Ivan Vecera） [RHEL-188232] {CVE-2026-53091}
    - net_sched：為 （struct qdisc_skb_cb）->pkt_segs 騰出空間 （Ivan Vecera） [RHEL-188232] {CVE-2026-53091}
    - net：用於 qdisc pkt len 中的 encap 標頭的帳戶 （Ivan Vecera） [RHEL-188232] {CVE-2026-53091}
    - vfio/pci： 停用功能前清理 DMABUF （CKI Backport Bot） [RHEL-189549] {CVE-2026-53322}
    - KVM： nSVM：在 VMLOAD/VMSAVE 模擬中一律使用 vmcb01 （CKI Backport Bot） [RHEL-189468] {CVE-2026-43133}
    - fuse：修正中斷和重新傳送之間的爭用 （Miklos Szeredi） [RHEL-218495] {CVE-2026-64265}
    - fuse：清除 fuse_resend 和 fuse_remove_pending_req 中的intr_entry （Miklos Szeredi） [RHEL-218495] {CVE-2026-64265}
    - rhashtable：在表格重新啟動時清除過時的 iter->p （CKI Backport Bot） [RHEL-248457] {CVE-2026-64563}
    - udp：修正使用 hash2 時的萬用字元綁定衝突檢查 （Felix Maurer） [RHEL-218016] {CVE-2026-31503}
    - tcp：接聽程式移轉後呼叫 sk_data_ready（） （Felix Maurer） [RHEL-232246] {CVE-2026-46015}
    - flow_dissector：不剖析 PPPoE PFC 框架 （Felix Maurer） [RHEL-232629] {CVE-2026-46306}
    - inet：使用 IPPROTO_RAW 的 RAW 通訊端必須丟棄傳入的 ICMP （Felix Maurer） [RHEL-226125] {CVE-2026-46266}
    - ipv6：任播：將 aca 插入 idev->lock 下的全域雜湊中 （Felix Maurer） [RHEL-230763] {CVE-2026-53259}
    - ipv6： mcast：修正處理 MLD 查詢時的釋放後使用 （Felix Maurer） [RHEL-226073] {CVE-2026-53275}
    - ipv6：防止 addrconf_permanent_addr（） 中可能的 UaF （Felix Maurer） [RHEL-225606] {CVE-2026-43339}
    - net：將時間戳記 cmsgs 保護到實際錯誤佇列 skbs （Felix Maurer） [RHEL-225864] {CVE-2026-53223}
    - net：將 pskb_may_pull（） 新增到 skb_gro_receive_list（） （Felix Maurer） [RHEL-229309] {CVE-2026-53235}
    - can： bcm：擴展資料和計時器更新的 bcm_tx_lock 使用 （Abhishek Rawal） [RHEL-216700] {CVE-2025-38004}
    - can： bcm：更新篩選器和計時器值時新增鎖定 （Abhishek Rawal） [RHEL-216700] {CVE-2025-38004}
    - can： bcm：修正 bcm_op 執行階段更新的鎖定 （Abhishek Rawal） [RHEL-216700] {CVE-2025-38004}
    - can： bcm：為 bcm_op 執行階段更新新增鎖定 （Abhishek Rawal） [RHEL-216700] {CVE-2025-38004}
    - smb： client：修正 SMB2_close（） 重播中的雙重釋放 （Paulo Alcantara） [RHEL-240056] {CVE-2026-64597}
    - netfilter： nfnetlink_queue：為每個佇列建立雜湊表 （Florian Westphal） [RHEL-132852] {CVE-2026-43084}
    - ppp：要求在未附加 ioctl 的目標 netns 中CAP_NET_ADMIN （Abhishek Rawal） [RHEL-228009] {CVE-2026-53075}
    - vxlan：不要在 skb_tunnel_check_pmtu（） 之後重複使用快取的 ip_hdr（） 值 （Abhishek Rawal） [RHEL-231711] {CVE-2026-63993}
    - ipv6： sit：GSO 卸載後重新載入內部 IPv6 標頭 （Abhishek Rawal） [RHEL-225920] {CVE-2026-53228}
    - ipv6：在 SRv6 路徑中新增對 idev 的 NULL 檢查 （Abhishek Rawal） [RHEL-218012] {CVE-2026-23442}
    - nvmet-auth：根據傳輸長度驗證回覆訊息負載邊界 （CKI Backport Bot） [RHEL-234153] {CVE-2026-64319}
    - KVM：arm64：排清 pKVM hyp vCPU 時綁定used_lrs （CKI Backport Bot） [RHEL-234204] {CVE-2026-64287}
    - KVM：arm64：在錯誤插入和 AT 模擬中進行頁面表格遍歷的 SRCU 鎖定 （CKI Backport Bot） [RHEL-229347] {CVE-2026-53277}
    - ipv4：unregister_net_sysctl_table（） 後釋放網路>ipv4.sysctl_local_reserved_ports （CKI Backport Bot） [RHEL-227269] {CVE-2026-64002}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
365525	Ubuntu 24.04 LTS：Linux 核心 (Azure) 弱點 (USN-8918-1)	Nessus	Ubuntu Local Security Checks	2026/10/14	2026/10/14	medium
334681	Linux Distros 未修補弱點：CVE-2026-68193	Nessus	Misc.	2026/8/12	2026/10/30	medium
363399	Rocky Linux 10.2 [CIQ] 安全性更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / 等多個弱點 (crlsa-2026_65334)	Nessus	Rocky Linux Local Security Checks	2026/10/6	2026/10/6	critical
344461	RockyLinux 10：核心（RLSA-2026：65334）	Nessus	Rocky Linux Local Security Checks	2026/9/10	2026/9/10	critical
344851	AlmaLinux 10：核心（ALSA-2026：65334）	Nessus	Alma Linux Local Security Checks	2026/9/11	2026/9/11	critical
365767	Ubuntu 26.04 LTS : Linux 核心弱點 (USN-8887-1)	Nessus	Ubuntu Local Security Checks	2026/10/14	2026/10/14	medium
343049	Oracle Linux 10 / 9：Unbreakable Enterprise 核心 (ELSA-2026-500248)	Nessus	Oracle Linux Local Security Checks	2026/9/4	2026/9/23	high
364137	Oracle Linux 10 / 9：Unbreakable Enterprise 核心 (ELSA-2026-500374)	Nessus	Oracle Linux Local Security Checks	2026/10/8	2026/10/8	high
337079	Debian dla-4745 ： ata-modules-6.12.100+deb12-armmp-di - 安全性更新	Nessus	Debian Local Security Checks	2026/8/18	2026/8/18	medium
365522	Ubuntu 24.04 LTS : Linux 核心弱點 (USN-8917-1)	Nessus	Ubuntu Local Security Checks	2026/10/14	2026/10/14	medium
365768	Ubuntu 26.04 LTS：Linux 核心 (Azure) 弱點 (USN-8888-1)	Nessus	Ubuntu Local Security Checks	2026/10/14	2026/10/14	medium
343886	RHEL 10：kernel (RHSA-2026:65334)	Nessus	Red Hat Local Security Checks	2026/9/8	2026/9/8	critical
353741	Rocky Linux 10 [CIQ] 安全性更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多個弱點（crlsa-2026_65334）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	critical
365463	Ubuntu 26.04 LTS：Linux 核心 (OEM) 弱點 (USN-8889-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	medium
345898	Oracle Linux 10 ： ELSA-2026-65334-0： / 核心（ELSA-2026-653340）	Nessus	Oracle Linux Local Security Checks	2026/9/15	2026/9/15	critical

偵測

搜尋 Plugin

medium

medium

critical

critical

critical

medium

high

high

medium

medium

medium

critical

critical

medium

critical