Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - wifi：cfg80211：釋放 NETLINK_GENERIC 通訊端時，針對通訊端所有者自動中斷連接使用 wiphy 工作 nl80211_netlink_notify（） 遍歷 cfg80211 無線裝置清單。如果通訊端擁有連線，通知程式會將內嵌的 wdev->disconnect_wk 工作專案排入佇列。這項工作在今天是一個簡單的work_struct。
    NETDEV_GOING_DOWN 會取消它，但已觀察到conn_owner_nlportid的NETLINK_URELEASE通知程式可以在取消之後將其排入佇列。然後，_cfg80211_unregister_wdev（） 會從清單中移除 wdev 並等待 RCU 讀取器，但 synchronize_net（） 不會排空此類讀取器排入佇列的工作。讓自動中斷連線成為wiphy_work。回呼已經需要 wiphy 互斥，而wiphy_work在該互斥下執行。這可讓您在保留互斥的同時取消擱置的自動中斷連線工作，而不會擔心 cancel_work_sync（） 與工作角色鎖定的問題。同時取消 list_del_rcu（） 和 synchronize_net（） 之後的 wiphy 工作。然後，任何已到達 wdev 清單的NETLINK_URELEASE通知程式都會將工作排入佇列並被移除，或者無法再找到 wdev。（CVE-2026-68404）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 RockyLinux 9 主機已安裝的套件會受到 RLSA-2026：83156 公告中提及的多個弱點影響。

    * kernel: net/sched: act_ct：僅在 ct_ft 後釋放 RCU 讀取鎖 (CVE-2026-46319)

    * 核心：net/sched： taprio：在排程切換 （CVE-2026-53011） 上修正 advance_sched（） 中的釋放後使用

    * 核心：wifi：mac80211：ieee80211_ml_epcs （CVE-2026-64030） 中的邊界檢查link_id

    * 核心：wifi：cfg80211：將 Wiphy Work 用於通訊端所有者自動中斷連接 （CVE-2026-68404）

    * 核心： Linux 核心：由於 act_tunnel_key 中的釋放後使用而導致的拒絕服務 （CVE-2026-68377）

    * 核心：net/iucv：修正已切斷iucv_path的釋放後使用 （CVE-2026-68140）

    * 核心：wifi：mac80211：將連結 RX 統計資訊 percpu 釋放時間推遲到 RCU (CVE-2026-68409)

    * 核心： KVM： arm64： vgic： 處理中斷關聯性變更與停用 LPI 之間的爭用 （CVE-2026-72288）

    * 核心：ASoC： SOF： ipc3-control： 修正 put/get （CVE-2026-72262） bytes_ext中的堆積溢位

    * 核心：netfilter： nft_lookup：修正具有反向查詢的 catchall 元素處理 （CVE-2026-72320）

    * 核心：ALSA：usx2y：綁定 hwdep mmap 錯誤偏移 （CVE-2026-74641）

    * 核心：udp：修正通道分段中潛在的釋放後使用 (CVE-2026-74705)

    * 核心：net/smc：在佇列項目 （CVE-2026-80985） 中攜帶過大的 SMC-Rv2 LLC 訊息

    * 核心：svcrdma：重建前驗證讀取區塊位置 （CVE-2026-89526）

    * 核心：net/iucv：透過輸入裝置 （CVE-2026-81003） 篩選 afiucv_hs_rcv（） 中的幀

    * 核心：NFSD：在封鎖鎖定收割期間，防止用戶端釋放後使用 （CVE-2026-90036）

    * 核心：SUNRPC：svcauth_gss_decode_credbody（） 項目 （CVE-2026-93207） 處的零rpc_gss_wire_cred

    * 核心：svcrdma：拒絕 segcount 為 0 的寫入/回覆區塊 （CVE-2026-93228）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:83156 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * kernel: net/sched: act_ct：僅在 ct_ft 後釋放 RCU 讀取鎖 (CVE-2026-46319)

    * kernel: net/sched: taprio：修正排程切換期間 advance_sched() 中的釋放後使用弱點 (CVE-2026-53011)

    * kernel: wifi: mac80211：ieee80211_ml_epcs 中的邊界檢查 link_id (CVE-2026-64030)

    * kernel: wifi: cfg80211：將 Wiphy Work 用於通訊端所有者自動中斷連接 (CVE-2026-68404)

    * kernel: Linux kernel：由於 act_tunnel_key 中的釋放後使用弱點造成拒絕服務 (CVE-2026-68377)

    * kernel: net/iucv：修正已切斷 iucv_path 的釋放後使用弱點 (CVE-2026-68140)

    * 核心：wifi：mac80211：將連結 RX 統計資訊 percpu 釋放時間推遲到 RCU (CVE-2026-68409)

    * kernel: KVM: arm64: vgic：處理中斷相似性變更與 LPI 停用之間的爭用情形 (CVE-2026-72288)

    * kernel: ASoC: SOF: ipc3-control：修正 bytes_ext put/get 中的堆積溢位弱點 (CVE-2026-72262)

    * kernel: netfilter: nft_lookup：使用反轉查閱修正全能元素處理 (CVE-2026-72320)

    * kernel: ALSA: usx2y：限制 hwdep mmap 錯誤位移 (CVE-2026-74641)

    * 核心：udp：修正通道分段中潛在的釋放後使用 (CVE-2026-74705)

    * kernel: net/smc：在佇列項目中攜帶過大的 SMC-Rv2 LLC 訊息 (CVE-2026-80985)

    * kernel: svcrdma：在重組之前驗證讀取區塊的位置 (CVE-2026-89526)

    * kernel: net/iucv：在 afiucv_hs_rcv() 中按輸入装置筛选框架 (CVE-2026-81003)

    * kernel: NFSD：防止在封鎖鎖定回收期間發生客戶端釋放後使用弱點 (CVE-2026-90036)

    * kernel: SUNRPC：位於 svcauth_gss_decode_credbody() 項目處的零 rpc_gss_wire_cred  (CVE-2026-93207)

    * kernel: svcrdma：拒絕段數為 0 的寫入/回覆區塊 (CVE-2026-93228)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：83156 公告中所述多個弱點的影響。

    * kernel: net/sched: act_ct：僅在 ct_ft 後釋放 RCU 讀取鎖 (CVE-2026-46319)
      * 核心：net/sched： taprio：在排程切換 （CVE-2026-53011） 上修正 advance_sched（） 中的釋放後使用
      * 核心：wifi：mac80211：ieee80211_ml_epcs （CVE-2026-64030） 中的邊界檢查link_id
      * 核心：wifi：cfg80211：將 Wiphy Work 用於通訊端所有者自動中斷連接 （CVE-2026-68404）
      * 核心： Linux 核心：由於 act_tunnel_key 中的釋放後使用而導致的拒絕服務 （CVE-2026-68377）
      * 核心：net/iucv：修正已切斷iucv_path的釋放後使用 （CVE-2026-68140）
      * 核心：wifi：mac80211：將連結 RX 統計資訊 percpu 釋放時間推遲到 RCU (CVE-2026-68409)
      * 核心： KVM： arm64： vgic： 處理中斷關聯性變更與停用 LPI 之間的爭用 （CVE-2026-72288）
      * 核心：ASoC： SOF： ipc3-control： 修正 put/get （CVE-2026-72262） bytes_ext中的堆積溢位
      * 核心：netfilter： nft_lookup：修正具有反向查詢的 catchall 元素處理 （CVE-2026-72320）
      * 核心：ALSA：usx2y：綁定 hwdep mmap 錯誤偏移 （CVE-2026-74641）
      * 核心：udp：修正通道分段中潛在的釋放後使用 (CVE-2026-74705)
      * 核心：net/smc：在佇列項目 （CVE-2026-80985） 中攜帶過大的 SMC-Rv2 LLC 訊息
      * 核心：svcrdma：重建前驗證讀取區塊位置 （CVE-2026-89526）
      * 核心：net/iucv：透過輸入裝置 （CVE-2026-81003） 篩選 afiucv_hs_rcv（） 中的幀
      * 核心：NFSD：在封鎖鎖定收割期間，防止用戶端釋放後使用 （CVE-2026-90036）
      * 核心：SUNRPC：svcauth_gss_decode_credbody（） 項目 （CVE-2026-93207） 處的零rpc_gss_wire_cred
      * 核心：svcrdma：拒絕 segcount 為 0 的寫入/回覆區塊 （CVE-2026-93228）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 kernel-5.14.0-756.el9 版本變更記錄中提及的多個弱點影響。

  - 已解決 Linux 核心中的下列弱點：wifi: cfg80211: bound element ID read when checking non-inheritance cfg80211_is_element_inherited() reads the first data octet of the candidate element (id = elem->data[0]) to look it up in an extension non-inheritance list. It does so after testing elem->id, but without verifying that the element actually has a data octet. A zero-length extension element (WLAN_EID_EXTENSION with length 0) therefore makes it read one octet past the end of the element.
    _ieee802_11_parse_elems_full() runs this check for every element of a frame once a non-inheritance context exists -- e.g. while parsing a per-STA profile of a Multi-Link element in a (re)association response, or a non-transmitted BSS profile -- so a crafted frame from an AP can trigger a one-octet slab-out-of-bounds read during element parsing: BUG: KASAN: slab-out-of-bounds in cfg80211_is_element_inherited Read of size 1 ... in net/wireless/scan.c Return early (treat the element as inherited) when an extension element carries no data, mirroring the existing handling of empty ID lists. The bug was found by fuzzing ieee802_11_parse_elems_full() under KASAN. (CVE-2026-68402)

  - 已解決 Linux 核心中的下列弱點：RDMA/siw: Reject MPA FPDU length underflow before signed receive math A malicious connected siw peer can send an iWARP FPDU whose MPA length field (c_hdr->mpa_len, 16 bit big-endian, peer-controlled) is smaller than the fixed DDP/RDMAP header for the announced opcode. Soft-iWARP parses the full header in siw_get_hdr() based on iwarp_pktinfo[opcode] .hdr_len, but never compares mpa_len against that header length. siw_tcp_rx_data() then derives srx->fpdu_part_rem = be16_to_cpu(mpa_len) - fpdu_part_rcvd + MPA_HDR_SIZE; where fpdu_part_rcvd equals iwarp_pktinfo[opcode].hdr_len at this point. For a tagged WRITE (hdr_len 16, MPA_HDR_SIZE 2) the smallest on-wire mpa_len of 0 yields fpdu_part_rem = -14, and any mpa_len below hdr_len - MPA_HDR_SIZE underflows to a negative int. The signed value then flows into siw_proc_write()/siw_proc_rresp() as bytes = min(srx->fpdu_part_rem, srx->skb_new); is handed to siw_check_mem() as an int len (whose interval check addr + len > mem->va + mem->len is satisfied for a valid base when len is negative), and reaches siw_rx_data() -> siw_rx_kva() / siw_rx_umem() -> skb_copy_bits() as a signed copy length. The header copy branch in skb_copy_bits() promotes that to size_t, producing a multi-gigabyte read. KASAN under a KUnit harness that drives the real kernel TCP receive path -- a loopback AF_INET socketpair, the malformed FPDU written via kernel_sendmsg, sk_data_ready firing in softirq, tcp_read_sock dispatching to siw_tcp_rx_data -- reports: BUG: KASAN: use-after-free in skb_copy_bits+0x284/0x480 Read of size 4294967295 at addr ffff888... Call Trace:
    skb_copy_bits siw_rx_kva siw_rx_data siw_check_mem siw_proc_write siw_tcp_rx_data __tcp_read_sock siw_qp_llp_data_ready tcp_data_ready tcp_data_queue Add the missing invariant at the earliest point where the peer header is fully assembled. iwarp_pktinfo[*].hdr_len - MPA_HDR_SIZE is exactly the value the siw transmitter uses as the minimum mpa_len for each opcode (drivers/infiniband/sw/siw/siw_qp.c:33), so this matches the protocol contract. Out-of-range FPDUs terminate the connection with TERM_ERROR_LAYER_LLP / LLP_ETYPE_MPA / LLP_ECODE_FPDU_START -- which is RFC 5044 Section 8 error code 3 (Marker and ULPDU Length fields do not agree on the start of an FPDU), the correct framing-error class for this inconsistency.
    (CVE-2026-64102)

  - 已解決 Linux 核心中的下列弱點：RDMA/rxe: Fix race condition in QP timer handlers I encontered the following warning: WARNING: drivers/infiniband/sw/rxe/rxe_task.c:249 at rxe_sched_task+0x1c8/0x238 [rdma_rxe], CPU#0: swapper/0/0 ... libsha1 [last unloaded: ip6_udp_tunnel] CPU:
    0 UID: 0 PID: 0 Comm: swapper/0 Tainted: G C 6.19.0-rc5-64k-v8+ #37 PREEMPT Tainted: [C]=CRAP Hardware name: Raspberry Pi 4 Model B Rev 1.2 Call trace: rxe_sched_task+0x1c8/0x238 [rdma_rxe] (P) retransmit_timer+0x130/0x188 [rdma_rxe] call_timer_fn+0x68/0x4d0 __run_timers+0x630/0x888 ... WARNING:
    drivers/infiniband/sw/rxe/rxe_task.c:38 at rxe_sched_task+0x1c0/0x238 [rdma_rxe], CPU#0: swapper/0/0 ...
    WARNING: drivers/infiniband/sw/rxe/rxe_task.c:111 at do_work+0x488/0x5c8 [rdma_rxe], CPU#3:
    kworker/u17:4/93400 ... refcount_t: underflow; use-after-free. WARNING: lib/refcount.c:28 at refcount_warn_saturate+0x138/0x1a0, CPU#3: kworker/u17:4/93400 The issue is caused by a race condition between retransmit_timer() and rxe_destroy_qp, leading to the Queue Pair's (QP) reference count dropping to zero during timer handler execution. It seems this warning is harmless because rxe_qp_do_cleanup() will flush all pending timers and requests. Example of flow causing the issue: CPU0 CPU1 retransmit_timer() {spin_lock_irqsave rxe_destroy_qp() __rxe_cleanup() __rxe_put() // qp->ref_count decrease to 0 rxe_qp_do_cleanup() { if (qp->valid) { rxe_sched_task() { WARN_ON(rxe_read(task->qp) <= 0); } } spin_unlock_irqrestore } spin_lock_irqsave qp->valid = 0 spin_unlock_irqrestore } Ensure the QP's reference count is maintained and its validity is checked within the timer callbacks by adding calls to rxe_get(qp) and corresponding rxe_put(qp) after use. (CVE-2026-45910)

  - 已解決 Linux 核心中的下列弱點：ext4: fix e4b bitmap inconsistency reports A bitmap inconsistency issue was observed during stress tests under mixed huge-page workloads.
    Ext4 reported multiple e4b bitmap check failures like: ext4_mb_complex_scan_group:2508: group 350, 8179 free clusters as per group info. But got 8192 blocks Analysis and experimentation confirmed that the issue is caused by a race condition between page migration and bitmap modification. Although this timing window is extremely narrow, it is still hit in practice: folio_lock ext4_mb_load_buddy __migrate_folio check ref count folio_mc_copy __filemap_get_folio folio_try_get(folio) ...... mb_mark_used ext4_mb_unload_buddy
    __folio_migrate_mapping folio_ref_freeze folio_unlock The root cause of this issue is that the fast path of load_buddy only increments the folio's reference count, which is insufficient to prevent concurrent folio migration. We observed that the folio migration process acquires the folio lock. Therefore, we can determine whether to take the fast path in load_buddy by checking the lock status. If the folio is locked, we opt for the slow path (which acquires the lock) to close this concurrency window. Additionally, this change addresses the following issues: When the DOUBLE_CHECK macro is enabled to inspect bitmap-related issues, the following error may be triggered: corruption in group 324 at byte 784(6272): f in copy != ff on disk/prealloc Analysis reveals that this is a false positive. There is a specific race window where the bitmap and the group descriptor become momentarily inconsistent, leading to this error report:
    ext4_mb_load_buddy ext4_mb_load_buddy __filemap_get_folio(create|lock) folio_lock ext4_mb_init_cache folio_mark_uptodate __filemap_get_folio(no lock) ...... mb_mark_used mb_mark_used_double mb_cmp_bitmaps mb_set_bits(e4b->bd_bitmap) folio_unlock The original logic assumed that since mb_cmp_bitmaps is called when the bitmap is newly loaded from disk, the folio lock would be sufficient to prevent concurrent access. However, this overlooks a specific race condition: if another process attempts to load buddy and finds the folio is already in an uptodate state, it will immediately begin using it without holding folio lock. (CVE-2026-45942)

  - 已解決 Linux 核心中的下列弱點：RDMA/rxe: Validate pad and ICRC before payload_size() in rxe_rcv rxe_rcv() currently checks only that the incoming packet is at least header_size(pkt) bytes long before payload_size() is used. However, payload_size() subtracts both the attacker-controlled BTH pad field and RXE_ICRC_SIZE from pkt->paylen: payload_size = pkt->paylen - offset[RXE_PAYLOAD] - bth_pad(pkt) - RXE_ICRC_SIZE This means a short packet can still make payload_size() underflow even if it includes enough bytes for the fixed headers. Simply requiring header_size(pkt) + RXE_ICRC_SIZE is not sufficient either, because a packet with a forged non-zero BTH pad can still leave payload_size() negative and pass an underflowed value to later receive-path users. Fix this by validating pkt->paylen against the full minimum length required by payload_size(): header_size(pkt) + bth_pad(pkt) + RXE_ICRC_SIZE. (CVE-2026-46043)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-8886-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - NVDIMM (非易失性記憶體裝置) 驅動程式；

    - 交握 API；

    - ARM32 架構；

    - ARM64 架構 ;

    - MIPS 架構；

    - OpenRISC 架構；

    - PowerPC 架構；

    - S390 架構；

    - x86 架構;

    - 區塊層子系統；

    - 密碼編譯 API;

    - 英特爾 NPU 驅動程式;

    - Android 驅動程式 ;

    - Rados 區塊裝置 （RBD） 驅動程式;

    - 藍牙驅動程式;

    - 硬體亂數產生器核心；

    - TPM 裝置驅動程式；

    - CPU 頻率縮放架構;

    - 硬體加密裝置驅動程式；

    - DMA 引擎子系統;

    - FireWire 子系統；

    - 適用於 ARMv8-A(FFA) 的 Arm 韌體架構；

    - GPIO 子系統；

    - GPU 驅動程式；

    - HID 子系統 ;

    - 硬體監控驅動程式;

    - CoreSight 硬體追蹤驅動程式;

    - I2C 子系統；

    - IIO ADC 驅動程式；

    - IIO 子系統；

    - InfiniBand 驅動程式;

    - 輸入裝置核心驅動程式;

    - 輸入裝置 (滑鼠) 驅動程式；

    - IOMMU 子系統;

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - 多功能裝置驅動程式；

    - Fastrpc 驅動程式 ;

    - Amazon Nitro 安全模組驅動程式;

    - MMC 子系統；

    - MTD 區塊裝置驅動程式；

    - 乙太網路綁定驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - Texas Instruments 網路驅動程式；

    - NTB 驅動程式；

    - NVME 驅動程式；

    - NVMEM（非揮發性記憶體）驅動程式;

    - Parport 驅動程式；

    - 針腳控制器子系統；

    - x86 平台驅動程式；

    - i.MX PM 網域；

    - 系統重置/關閉驅動程序;

    - PTP 時鐘架構；

    - 電壓和電流調節器驅動程式；

    - S/390 驅動程式 ;

    - SCSI 子系統 ;

    - SPI 子系統；

    - Realtek RTL8723BS SDIO 驅動程式；

    - VME 匯流排暫存驅動程式;

    - 熱驅動程式；

    - Thunderbolt 和 USB4 驅動程式 ;

    - TTY 驅動程式；

    - DesignWare USB2 驅動程式;

    - USB Gadget 驅動程式；

    - USB 主機控制器驅動程式；

    - USB Dual Role (OTG-ready) 控制器驅動程式；

    - USB 序列驅動程式；

    - USB Type-C Port Controller Manager 驅動程式；

    - vDPA 驅動程式;

    - Virtio Host (VHOST) 子系統;

    - Framebuffer 層；

    - Watchdog 驅動程式；

    - 9P 分散式檔案系統 ;

    - AFS 檔案系統;

    - 檔案系統基礎架構；

    - BTRFS 檔案系統 ;

    - Ceph 分散式檔案系統；

    - EROFS 檔案系統；

    - AexFAT 檔案系統；

    - F2FS 檔案系統；

    - FUSE (使用者空間中的檔案系統)；

    - 區塊裝置的日誌記錄層 (JBD2)；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NTFS3 檔案系統；

    - OCFS2 檔案系統；

    - Proc 檔案系統；

    - SMB 網路檔案系統 ;

    - 追蹤檔案系統 ;

    - UDF 檔案系統；

    - XFS 檔案系統；

    - 金鑰管理；

    - BPF 子系統；

    - 控制群組 (cgroup);

    - Glob 模式匹配庫;

    - MAC80211 子系統；

    - Mellanox 驅動程式；

    - 網路核心；

    - 網路通訊端；

    - IPv6 網路；

    - 藍牙子系統；

    - 無線網路 ；

    - IPv4 網路；

    - Netfilter；

    - 網路流量控制 ;

    - SCTP 通訊協定；

    - TCP 網路通訊協定；

    - XFRM 子系統；

    - RDMA 動詞 API；

    - io_uring 子系統;

    - IPC 子系統；

    - 稽核子系統；

    - Kernel CPU 控制基礎架構；

    - Perf 事件；

    - 核心 exit() 系統呼叫；

    - 核心 fork() 系統呼叫；

    - 排程器基礎架構；

    - 訊號處理機制；

    - Timer 子系統;

    - 追蹤基礎架構；

    - 可調整大小的雜湊表庫;

    - 記憶體管理；

    - 6LoWPAN網路協定;

    - 非同步傳輸模式 (ATM) 子系統；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 乙太網路橋接器；

    - CAN 網路層

    - Ceph Core 程式庫；

    - Ethtool 驅動程式；

    - HSR 網路通訊協定；

    - IEEE802154.4 網路通訊協定；

    - IUCV 驅動程式；

    - KCM (核心連線多工器) 通訊端驅動程式 ;

    - IEEE 802.15.4 子系統；

    - 多重路徑 TCP;

    Open vSwitch；

    - 封包通訊端；

    - Phonet 通訊協定 ;

    - 高通IPC路由器（QRTR）;

    - RDS 通訊協定;

    - RxRPC 工作階段通訊端；

    - SMC 通訊端;

    - Sun RPC 通訊協定；

    - TIPC 通訊協定 ;

    - TLS 通訊協定；

    - Unix 網域通訊端;

    - VMware vSockets 驅動程式；

    - X.25 network layer;

    - eXpress 資料路徑；

    - AppArmor 安全性模組 ;

    - 完整性測量架構 (IMA) 框架；

    - SELinux 安全性模組；

    - ALSA 架構;

    - HD 音訊驅動程式；

    - QCOM ASoC 驅動程式；

    - 簡單的音頻多路復用器編解碼器驅動程序;

    - Texas InstrumentS Audio (ASoC/HDA) 驅動程式 ;

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式 ;

    - Amlogic Meson SoC 驅動程式；

    - SOF 驅動程式；

    - NVIDIA Tegra ASoC 驅動程式;

    - USB 音效裝置；

    - 性能工具;

    - KVM 子系統;（CVE-2025-37807 ， ， ， CVE-2026-43022， CVE-2026-46321CVE-2026-53267CVE-2026-53160CVE-2026-53161CVE-2026-53136CVE-2026-53137CVE-2026-52994CVE-2026-53143CVE-2026-53138CVE-2026-53146CVE-2026-53147CVE-2026-53149CVE-2026-53156CVE-2026-53157CVE-2026-52947CVE-2026-53189CVE-2026-53184CVE-2026-53194CVE-2026-53195CVE-2026-53199CVE-2026-53202CVE-2026-53205CVE-2026-52943CVE-2026-53223CVE-2026-53209CVE-2026-53229CVE-2026-53253CVE-2026-53255CVE-2026-53268CVE-2026-53272CVE-2026-52942CVE-2026-53330CVE-2026-53329CVE-2026-53389CVE-2026-53388CVE-2026-53390CVE-2026-53387CVE-2026-53383CVE-2026-53381CVE-2026-53391CVE-2026-53366CVE-2026-53365CVE-2026-53362CVE-2026-53392CVE-2026-53356CVE-2026-52935CVE-2026-53397CVE-2026-63794CVE-2026-53402CVE-2026-63802CVE-2026-53401CVE-2026-63803CVE-2026-63805CVE-2026-46322CVE-2026-52923CVE-2026-63806CVE-2026-52917CVE-2026-52927CVE-2026-52929CVE-2026-53400CVE-2026-23265、、、 CVE-2026-64005CVE-2026-63869CVE-2026-63867CVE-2026-63870CVE-2026-63875CVE-2026-63879CVE-2026-63881CVE-2026-63884CVE-2026-63833CVE-2026-63909CVE-2026-63889CVE-2026-63913CVE-2026-63920CVE-2026-63925CVE-2026-63927CVE-2026-63930CVE-2026-63827CVE-2026-63954CVE-2026-63942CVE-2026-63968CVE-2026-63970CVE-2026-63971CVE-2026-63985CVE-2026-64002CVE-2026-63824CVE-2026-64004CVE-2026-64003CVE-2026-64009CVE-2026-64017CVE-2026-64023CVE-2026-64239CVE-2026-64222CVE-2026-64210CVE-2026-64242CVE-2026-64189CVE-2026-64188CVE-2026-64123CVE-2026-64243CVE-2026-64095CVE-2026-64036CVE-2026-64026CVE-2026-64245CVE-2026-63823CVE-2026-63817CVE-2026-64277CVE-2026-64272CVE-2026-64276CVE-2026-64266CVE-2026-64270CVE-2026-64271CVE-2026-64274CVE-2026-64279CVE-2026-63819CVE-2026-64273CVE-2026-63816CVE-2026-64246CVE-2026-63814CVE-2026-63812CVE-2026-63809、 、 、 、 CVE-2026-64418CVE-2026-64322CVE-2026-64318CVE-2026-64324CVE-2026-64323CVE-2026-64333CVE-2026-64368CVE-2026-64372CVE-2026-64374CVE-2026-64375CVE-2026-64317CVE-2026-64379CVE-2026-64378CVE-2026-64380CVE-2026-64388CVE-2026-64389CVE-2026-64395CVE-2026-64398CVE-2026-64312CVE-2026-64402CVE-2026-64401CVE-2026-64403CVE-2026-64411CVE-2026-64412CVE-2026-64413CVE-2026-64442CVE-2026-64440CVE-2026-64443CVE-2026-64436CVE-2026-64435CVE-2026-64432CVE-2026-64444CVE-2026-64430CVE-2026-64423CVE-2026-64422CVE-2026-64448CVE-2026-64420CVE-2026-64304CVE-2026-64299CVE-2026-64298CVE-2026-64532CVE-2026-64463CVE-2026-64468CVE-2026-64469CVE-2026-64456CVE-2026-64496CVE-2026-64533CVE-2026-64481CVE-2026-64449CVE-2026-64452CVE-2026-64524CVE-2026-64296CVE-2026-64287CVE-2026-64286CVE-2026-64283、 、 、 、 CVE-2026-68104CVE-2026-64563CVE-2026-64560CVE-2026-64568CVE-2026-64567CVE-2026-64570CVE-2026-64574CVE-2026-64576CVE-2026-64577CVE-2026-64578CVE-2026-64556CVE-2026-64581CVE-2026-64580CVE-2026-64582CVE-2026-64583CVE-2026-64584CVE-2026-64585CVE-2026-64599CVE-2026-64550CVE-2026-68091CVE-2026-64600CVE-2026-68096CVE-2026-68097CVE-2026-68098CVE-2026-68100CVE-2026-68129CVE-2026-68125CVE-2026-68131CVE-2026-68121CVE-2026-68119CVE-2026-68118CVE-2026-68140CVE-2026-68116CVE-2026-68108CVE-2026-68107CVE-2026-68141CVE-2026-68106CVE-2026-64547CVE-2026-64546CVE-2026-64545CVE-2026-68179CVE-2026-68148CVE-2026-68149CVE-2026-68153CVE-2026-68145CVE-2026-68157CVE-2026-68189CVE-2026-68155CVE-2026-68142CVE-2026-68143CVE-2026-68178CVE-2026-64543CVE-2026-64540CVE-2026-64539CVE-2026-64536、 、 、 、 CVE-2026-68329CVE-2026-68253CVE-2026-68245CVE-2026-68258CVE-2026-68255CVE-2026-68260CVE-2026-68262CVE-2026-68263CVE-2026-68266CVE-2026-68273CVE-2026-68236CVE-2026-68287CVE-2026-68284CVE-2026-68290CVE-2026-68293CVE-2026-68294CVE-2026-68297CVE-2026-68299CVE-2026-68222CVE-2026-68315CVE-2026-68314CVE-2026-68320CVE-2026-68322CVE-2026-68323CVE-2026-68326CVE-2026-68371CVE-2026-68370CVE-2026-68373CVE-2026-68354CVE-2026-68353CVE-2026-68352CVE-2026-68376CVE-2026-68348CVE-2026-68340CVE-2026-68338CVE-2026-68377CVE-2026-68335CVE-2026-68219CVE-2026-68216CVE-2026-68204CVE-2026-68402CVE-2026-68392CVE-2026-68397CVE-2026-68398CVE-2026-68391CVE-2026-68400CVE-2026-68404CVE-2026-68399CVE-2026-68383CVE-2026-68389CVE-2026-68401CVE-2026-68202CVE-2026-68199CVE-2026-68196CVE-2026-68192、 、 、 、 CVE-2026-72049CVE-2026-68446CVE-2026-68445CVE-2026-68451CVE-2026-68447CVE-2026-68452CVE-2026-68453CVE-2026-68454CVE-2026-68466CVE-2026-68467CVE-2026-68442CVE-2026-68474CVE-2026-68471CVE-2026-68479CVE-2026-72005CVE-2026-72009CVE-2026-72012CVE-2026-72019CVE-2026-68433CVE-2026-72024CVE-2026-72021CVE-2026-72029CVE-2026-72035CVE-2026-72036CVE-2026-72045CVE-2026-72067CVE-2026-72066CVE-2026-72072CVE-2026-72061CVE-2026-72057CVE-2026-72055CVE-2026-72089CVE-2026-72054CVE-2026-72053CVE-2026-72052CVE-2026-72099CVE-2026-72051CVE-2026-68432CVE-2026-68425CVE-2026-68419CVE-2026-72116CVE-2026-72108CVE-2026-72109CVE-2026-72110CVE-2026-72107CVE-2026-72114CVE-2026-72117CVE-2026-72113CVE-2026-72102CVE-2026-72105CVE-2026-72115CVE-2026-68417CVE-2026-68414CVE-2026-68409CVE-2026-68408、 、 、 、 CVE-2026-72233CVE-2026-72146CVE-2026-72144CVE-2026-72149CVE-2026-72148CVE-2026-72157CVE-2026-72160CVE-2026-72162CVE-2026-72164CVE-2026-72165CVE-2026-72136CVE-2026-72171CVE-2026-72170CVE-2026-72172CVE-2026-72175CVE-2026-72181CVE-2026-72195CVE-2026-72196CVE-2026-72135CVE-2026-72213CVE-2026-72197CVE-2026-72225CVE-2026-72227CVE-2026-72231CVE-2026-72232CVE-2026-72254CVE-2026-72253CVE-2026-72261CVE-2026-72252CVE-2026-72250CVE-2026-72247CVE-2026-72262CVE-2026-72244CVE-2026-72243CVE-2026-72242CVE-2026-72282CVE-2026-72235CVE-2026-72133CVE-2026-72123CVE-2026-72122CVE-2026-72330CVE-2026-72301CVE-2026-72302CVE-2026-72304CVE-2026-72298CVE-2026-72312CVE-2026-72334CVE-2026-72310CVE-2026-72284CVE-2026-72297CVE-2026-72314CVE-2026-72121CVE-2026-72120CVE-2026-72119CVE-2026-72118、 、 、 、 CVE-2026-72435CVE-2026-72373CVE-2026-72371CVE-2026-72375CVE-2026-72374CVE-2026-72378CVE-2026-72382CVE-2026-72389CVE-2026-72390CVE-2026-72397CVE-2026-72369CVE-2026-72404CVE-2026-72400CVE-2026-72405CVE-2026-72406CVE-2026-72409CVE-2026-72410CVE-2026-72416CVE-2026-72352CVE-2026-72419CVE-2026-72418CVE-2026-72420CVE-2026-72423CVE-2026-72425CVE-2026-72427CVE-2026-72469CVE-2026-72464CVE-2026-72470CVE-2026-72460CVE-2026-72459CVE-2026-72450CVE-2026-72476CVE-2026-72449CVE-2026-72444CVE-2026-72440CVE-2026-72478CVE-2026-72438CVE-2026-72350CVE-2026-72347CVE-2026-72343CVE-2026-74270CVE-2026-72492CVE-2026-72502CVE-2026-74256CVE-2026-72485CVE-2026-74258CVE-2026-74281CVE-2026-74257CVE-2026-72480CVE-2026-72483CVE-2026-74262CVE-2026-72342CVE-2026-72340CVE-2026-72338CVE-2026-72335、 、 、 、 CVE-2026-74378CVE-2026-74300CVE-2026-74297CVE-2026-74313CVE-2026-74312CVE-2026-74314CVE-2026-74317CVE-2026-74321CVE-2026-74330CVE-2026-74334CVE-2026-74296CVE-2026-74340CVE-2026-74338CVE-2026-74341CVE-2026-74344CVE-2026-74347CVE-2026-74349CVE-2026-74356CVE-2026-74295CVE-2026-74363CVE-2026-74359CVE-2026-74365CVE-2026-74374CVE-2026-74375CVE-2026-74377CVE-2026-74444CVE-2026-74443CVE-2026-74446CVE-2026-74438CVE-2026-74397CVE-2026-74390CVE-2026-74450CVE-2026-74388CVE-2026-74387CVE-2026-74385CVE-2026-74453CVE-2026-74380CVE-2026-74294CVE-2026-74293CVE-2026-74292CVE-2026-74481CVE-2026-74465CVE-2026-74467CVE-2026-74469CVE-2026-74461CVE-2026-74471CVE-2026-74482CVE-2026-74470CVE-2026-74454CVE-2026-74456CVE-2026-74479CVE-2026-74289CVE-2026-74288CVE-2026-74283CVE-2026-74282、 、 、 、 CVE-2026-74557CVE-2026-74512CVE-2026-74510CVE-2026-74516CVE-2026-74515CVE-2026-74518CVE-2026-74519CVE-2026-74522CVE-2026-74523CVE-2026-74527CVE-2026-74509CVE-2026-74531CVE-2026-74530CVE-2026-74533CVE-2026-74534CVE-2026-74535CVE-2026-74536CVE-2026-74537CVE-2026-74508CVE-2026-74544CVE-2026-74540CVE-2026-74548CVE-2026-74549CVE-2026-74550CVE-2026-74551CVE-2026-74579CVE-2026-74578CVE-2026-74580CVE-2026-74575CVE-2026-74574CVE-2026-74572CVE-2026-74581CVE-2026-74567CVE-2026-74565CVE-2026-74564CVE-2026-74582CVE-2026-74563CVE-2026-74507CVE-2026-74497CVE-2026-74496CVE-2026-74595CVE-2026-74587CVE-2026-74588CVE-2026-74589CVE-2026-74586CVE-2026-74592CVE-2026-74597CVE-2026-74590CVE-2026-74583CVE-2026-74584CVE-2026-74594CVE-2026-74492CVE-2026-74490CVE-2026-74488CVE-2026-74485、 、 、 、 CVE-2026-74649CVE-2026-74611CVE-2026-74610CVE-2026-74613CVE-2026-74612CVE-2026-74614CVE-2026-74615CVE-2026-74616CVE-2026-74621CVE-2026-74624CVE-2026-74609CVE-2026-74626CVE-2026-74625CVE-2026-74628CVE-2026-74630CVE-2026-74631CVE-2026-74632CVE-2026-74634CVE-2026-74608CVE-2026-74637CVE-2026-74635CVE-2026-74641CVE-2026-74646CVE-2026-74647CVE-2026-74648CVE-2026-74668CVE-2026-74667CVE-2026-74669CVE-2026-74666CVE-2026-74663CVE-2026-74662CVE-2026-74670CVE-2026-74661CVE-2026-74660CVE-2026-74656CVE-2026-74675CVE-2026-74651CVE-2026-74607CVE-2026-74606CVE-2026-74605CVE-2026-74696CVE-2026-74688CVE-2026-74689CVE-2026-74690CVE-2026-74687CVE-2026-74692CVE-2026-74697CVE-2026-74691CVE-2026-74678CVE-2026-74684CVE-2026-74695CVE-2026-74604CVE-2026-74603CVE-2026-74601CVE-2026-74598、 、 、 、 CVE-2026-80540CVE-2026-74720CVE-2026-74717CVE-2026-74724CVE-2026-74723CVE-2026-74725CVE-2026-74726CVE-2026-74730CVE-2026-74733CVE-2026-74736CVE-2026-74715CVE-2026-74739CVE-2026-74737CVE-2026-74743CVE-2026-74744CVE-2026-74746CVE-2026-74747CVE-2026-74748CVE-2026-74714CVE-2026-80521CVE-2026-74752CVE-2026-80526CVE-2026-80527CVE-2026-80528CVE-2026-80536CVE-2026-80554CVE-2026-80553CVE-2026-80555CVE-2026-80552CVE-2026-80551CVE-2026-80550CVE-2026-80556CVE-2026-80549CVE-2026-80548CVE-2026-80547CVE-2026-80557CVE-2026-80541CVE-2026-74713CVE-2026-74711CVE-2026-74710CVE-2026-80574CVE-2026-80561CVE-2026-80565CVE-2026-80568CVE-2026-80560CVE-2026-80570CVE-2026-80576CVE-2026-80569CVE-2026-80558CVE-2026-80559CVE-2026-80572CVE-2026-74705CVE-2026-74704CVE-2026-74701CVE-2026-74700CVE-2026-80578、CVE-2026-80579、、CVE-2026-80580、CVE-2026-80583CVE-2026-80901CVE-2026-97509CVE-2026-80589CVE-2026-80586CVE-2026-80721CVE-2026-80584CVE-2026-80585CVE-2026-80587）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-83156 公告中提及的多個弱點影響。

    - net/smc：在佇列項目中攜帶過大的 SMC-Rv2 LLC 訊息 （Jan Polensky） [RHEL-271472] {CVE-2026-80985}
    - net/smc：綁定 SMC-Rv2 LLC 訊息中的對等 rkey 計數 （Jan Polensky） [RHEL-271472] {CVE-2026-80985}
    - net/smc：修正 smc_llc_srv_add_link（） 中 LLC qentry 的釋放後使用 （Jan Polensky） [RHEL-271472] {CVE-2026-80985}
    - KVM： arm64： vgic： 處理中斷關聯變更與停用 LPI 之間的爭用 （Mohammadfaiz Bawa） [RHEL-243814] {CVE-2026-72288}
    - SUNRPC：svcauth_gss_decode_credbody（） 條目處的零rpc_gss_wire_cred （Olga Kornievskaia） [RHEL-275058] {CVE-2026-93207}
    - svcrdma：拒絕段數為 0 的寫入/回覆區塊 （Olga Kornievskaia） [RHEL-275076] {CVE-2026-93228}
    - NFSD：在封鎖鎖定收割期間防止用戶端在釋放後使用 （Olga Kornievskaia） [RHEL-270929] {CVE-2026-90036}
    - NFSD：在委派撤銷期間防止用戶端釋放後使用 （Olga Kornievskaia） [RHEL-270929] {CVE-2026-89659}
    - svcrdma：在重建之前驗證讀取區塊位置 （Olga Kornievskaia） [RHEL-271453] {CVE-2026-89526}
    - udp：修正隧道分割中潛在的釋放後使用 （Antoine Tenart） [RHEL-268122] {CVE-2026-74705}
    - net/iucv：依輸入裝置篩選 afiucv_hs_rcv（） 中的框架 （CKI Backport Bot） [RHEL-270908] {CVE-2026-81003}
    - wifi： cfg80211：對通訊端所有者自動中斷連接使用 wiphy 工作 （Jose Ignacio Tornos Martinez） [RHEL-240485] {CVE-2026-68404}
    - wifi： cfg80211：將 pmsr_free_wk 轉換為 wiphy_work 以修正鎖死 （Jose Ignacio Tornos Martinez） [RHEL-240485] {CVE-2026-68404}
    - wifi： cfg80211：在 cfg80211_pmsr_wdev_down 中取消pmsr_free_wk （Jose Ignacio Tornos Martinez） [RHEL-240485] {CVE-2026-68404}
    - wifi： mac80211：將連結 RX 統計資料 percpu 免費推遲到 RCU （Jose Ignacio Tornos Martinez） [RHEL-263788] {CVE-2026-68409}
    - wifi： mac80211：ieee80211_ml_epcs中的邊界檢查link_id （Jose Ignacio Tornos Martinez） [RHEL-259560] {CVE-2026-64030}
    - ASoC： SOF： ipc3-control： 修正 bytes_ext put/get 中的堆積溢位 （CKI Backport Bot） [RHEL-261686] {CVE-2026-72262}
    - net/iucv：修正已切斷iucv_path的釋放後使用 （CKI Backport Bot） [RHEL-260511] {CVE-2026-68140}
    - netfilter： nft_lookup：修正具有反向查詢的 catchall 元素處理 （CKI Backport Bot） [RHEL-261293] {CVE-2026-72320}
    - ALSA： usx2y：綁定 hwdep mmap 錯誤偏移 （CKI Backport Bot） [RHEL-256448] {CVE-2026-74641}
    - net/sched： act_tunnel_key：將 dst_release 延遲至 RCU 回呼 （CKI Backport Bot） [RHEL-237219] {CVE-2026-68377}
    - net/sched： act_ct：僅在ct_ft後釋放 RCU 讀取鎖定 （CKI Backport Bot） [RHEL-229654] {CVE-2026-46319}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9 主機上安裝的多個套件受到 CIQ crlsa-2026_83156 公告中提及的多個弱點影響。

    * kernel: net/sched: act_ct：僅在 ct_ft 後釋放 RCU 讀取鎖 (CVE-2026-46319)

    * 核心：net/sched： taprio：在排程切換 （CVE-2026-53011） 上修正 advance_sched（） 中的釋放後使用

    * 核心：wifi：mac80211：ieee80211_ml_epcs （CVE-2026-64030） 中的邊界檢查link_id

    * 核心：wifi：cfg80211：將 Wiphy Work 用於通訊端所有者自動中斷連接 （CVE-2026-68404）

    * 核心： Linux 核心：由於 act_tunnel_key 中的釋放後使用而導致的拒絕服務 （CVE-2026-68377）

    * 核心：net/iucv：修正已切斷iucv_path的釋放後使用 （CVE-2026-68140）

    * 核心：wifi：mac80211：將連結 RX 統計資訊 percpu 釋放時間推遲到 RCU (CVE-2026-68409)

    * 核心： KVM： arm64： vgic： 處理中斷關聯性變更與停用 LPI 之間的爭用 （CVE-2026-72288）

    * 核心：ASoC： SOF： ipc3-control： 修正 put/get （CVE-2026-72262） bytes_ext中的堆積溢位

    * 核心：netfilter： nft_lookup：修正具有反向查詢的 catchall 元素處理 （CVE-2026-72320）

    * 核心：ALSA：usx2y：綁定 hwdep mmap 錯誤偏移 （CVE-2026-74641）

    * 核心：udp：修正通道分段中潛在的釋放後使用 (CVE-2026-74705)

    * 核心：net/smc：在佇列項目 （CVE-2026-80985） 中攜帶過大的 SMC-Rv2 LLC 訊息

    * 核心：svcrdma：重建前驗證讀取區塊位置 （CVE-2026-89526）

    * 核心：net/iucv：透過輸入裝置 （CVE-2026-81003） 篩選 afiucv_hs_rcv（） 中的幀

    * 核心：NFSD：在封鎖鎖定收割期間，防止用戶端釋放後使用 （CVE-2026-90036）

    * 核心：SUNRPC：svcauth_gss_decode_credbody（） 項目 （CVE-2026-93207） 處的零rpc_gss_wire_cred

    * 核心：svcrdma：拒絕 segcount 為 0 的寫入/回覆區塊 （CVE-2026-93228）

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
334329	Linux Distros 未修補弱點：CVE-2026-68404	Nessus	Misc.	2026/8/10	2026/10/28	high
366496	RockyLinux 9：核心（RLSA-2026：83156）	Nessus	Rocky Linux Local Security Checks	2026/10/16	2026/10/16	critical
366029	RHEL 9：核心 (RHSA-2026:83156)	Nessus	Red Hat Local Security Checks	2026/10/15	2026/10/15	critical
367391	AlmaLinux 9：核心（ALSA-2026：83156）	Nessus	Alma Linux Local Security Checks	2026/10/19	2026/10/19	critical
363461	CentOS 9：kernel-5.14.0-756.el9	Nessus	CentOS Local Security Checks	2026/10/6	2026/10/26	critical
365768	Ubuntu 26.04 LTS：Linux 核心 (Azure) 弱點 (USN-8888-1)	Nessus	Ubuntu Local Security Checks	2026/10/14	2026/10/14	medium
365767	Ubuntu 26.04 LTS : Linux 核心弱點 (USN-8887-1)	Nessus	Ubuntu Local Security Checks	2026/10/14	2026/10/14	medium
365457	Ubuntu 24.04 LTS：Linux 核心 (NVIDIA Tegra) 弱點 (USN-8886-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	high
365463	Ubuntu 26.04 LTS：Linux 核心 (OEM) 弱點 (USN-8889-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	medium
366665	Oracle Linux 9：核心 (ELSA-2026-83156)	Nessus	Oracle Linux Local Security Checks	2026/10/16	2026/10/16	critical
366777	Rocky Linux 9 [CIQ] 安全性更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多個弱點（crlsa-2026_83156）	Nessus	Rocky Linux Local Security Checks	2026/10/17	2026/10/17	critical

偵測

搜尋 Plugin

high

critical

critical

critical

critical

medium

medium

high

medium

critical

critical