遠端主機上安裝的核心版本早於 5.10.268-266.1092。因此，會受到 ALAS2KERNEL-5.10-2026-132 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    drm/virtio：對平面更新使用不中斷的 resv 鎖定 （CVE-2026-64098）

    在 Linux 核心中，下列弱點已解決：

    bpf：如果 BPF LSM 未初始化，則拒絕BPF_MAP_TYPE_INODE_STORAGE建立

    當設定 CONFIG_BPF_LSM=y 時，BPF inode 儲存體映射 （BPF_MAP_TYPE_INODE_STORAGE） 會編譯到核心中。但是，如果在啟動時未明確啟用 BPF LSM（例如，從 lsm= 啟動參數中省略），則永遠不會針對 BPF LSM 執行 lsm_prepare（）。

    因此，BPF inode 安全性 blob 位移 （bpf_lsm_blob_sizes.lbs_inode） 永遠不會初始化，並保持其預設編譯大小 8 位元組，而不是更新為超過保留結構rcu_head的有效位移 （通常為 16 位元組或更多）。

    當特權使用者建立並更新BPF_MAP_TYPE_INODE_STORAGEmap時，bpf_inode（） 會評估 inode->i_security + 8。這會錯誤地將 inode >i_security blob 開頭的結構 rcu_head.func 回呼指標別名。在後續的對應元素清除或 inode 損毀期間，將 NULL 寫入 owner_storage 會清除 queuedRCU 回呼指標。當 rcu_do_batch（） 稍後執行佇列回呼時，它會嘗試在位址0x0處擷取指令，從而觸發立即核心錯誤。

    透過引入標有 __ro_after_init 的全域 bpf_lsm_initialized 布林標記來解決此問題。當 LSM 架構成功註冊 BPF LSM 時，在 bpf_lsm_init（） 內將此標誌設定為 true。在此標誌的 inode_storage_map_alloc（） 中進行閘對應分配，如果 BPF LSM 反過來未初始化，則返回 EOPNOTSUPP。

    這種故障快速方法可防止使用者空間在支援的 BPF LSM 基礎架構缺失時配置 inode 儲存映射，從而避免殭屍映射狀態。（CVE-2026-64192）

    在 Linux 核心中，下列弱點已解決：

    i2c： core：修正轉接器取消註冊爭用 （CVE-2026-64279）

    在 Linux 核心中，下列弱點已解決：

    libceph：修正 decode_lockers（）CVE-2026-68082 （） 中兩個不安全的裸解碼

    在 Linux 核心中，下列弱點已解決：

    audit：修正 audit_dupe_exe（） 中的遞迴鎖定鎖死 （CVE-2026-68096）

    在 Linux 核心中，下列弱點已解決：

    super：修正凍結區塊裝置上的緊急解凍鎖死 （CVE-2026-68132）

    在 Linux 核心中，下列弱點已解決：

    net： gro：修正齊清標記的 skb 的雙重彙總 （CVE-2026-68136）

    在 Linux 核心中，下列弱點已解決：

    ftrace：新增全域互斥以序列化 trace_parser 存取 （CVE-2026-68146）

    在 Linux 核心中，下列弱點已解決：

    libceph：將 pg_{temp，upmap，upmap_items} 長度綁定為 CEPH_PG_MAX_SIZE （CVE-2026-68159）

    在 Linux 核心中，下列弱點已解決：

    sctp：避免在 netns 拆卸期間auth_enable sysctl UAF （CVE-2026-68162）

    在 Linux 核心中，下列弱點已解決：

    drm/virtio：繫結的 EDID 區塊讀取到回應緩衝區 （CVE-2026-68255）

    在 Linux 核心中，下列弱點已解決：

    drm/dp/mst：修正邊帶回覆剖析器 （CVE-2026-68277） 中 2 位元組欄位的 OOB 讀取

    在 Linux 核心中，下列弱點已解決：

    drm/dp/mst：修正邊帶區塊累積中的緩衝區溢位 （CVE-2026-68278）

    在 Linux 核心中，下列弱點已解決：

    drm/dp/mst：修正遠端 DPCD/I2C 邊帶回覆剖析器中的 OOB 讀取 （CVE-2026-68279）

    在 Linux 核心中，下列弱點已解決：

    mmc：vub300：修正探查失敗時的釋放後使用 （CVE-2026-72073）

    在 Linux 核心中，下列弱點已解決：

    scsi： target：繫結的 PR-OUT TransportID 剖析至接收的緩衝區 （CVE-2026-72084）

    在 Linux 核心中，下列弱點已解決：

    scsi：lpfc：修正 lpfc_sli4_driver_resource_setup（）CVE-2026-72087 （） 中的記憶體洩漏

    在 Linux 核心中，下列弱點已解決：

    dm-verity：使錯誤計數器不可部分完成 （CVE-2026-72096）

    在 Linux 核心中，下列弱點已解決：

    dm-integrity：不要將 hash_offset 遞增兩次 （CVE-2026-72099）

    在 Linux 核心中，下列弱點已解決：

    jbd2：修正 jbd2_journal_initialize_fast_commit（） 中的整數反向溢位 （CVE-2026-72225）

    在 Linux 核心中，下列弱點已解決：

    selinux：避免 selinux_sctp_bind_connect（） 中的sk_socket取消參照 （CVE-2026-72242）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nft_set_pipapo：不要將錯誤的複製洩漏到未來的事務中 （CVE-2026-72252）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_conntrack_sip：在存取 skb_dst（） 之前先驗證它 （CVE-2026-72253）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_queue：當 NFQUEUE 持有假 dst （） 時，pin 橋接裝置 （CVE-2026-72255）

    在 Linux 核心中，下列弱點已解決：

    KVM：arm64：vgic：處理中斷關聯性變更與停用 LPI 之間的爭用 （CVE-2026-72288）

    在 Linux 核心中，下列弱點已解決：

    TIPC：限制佇列追蹤點中的通訊端佇列傾出 （CVE-2026-72299）

    在 Linux 核心中，下列弱點已解決：

    mlxsw：修正 mlxsw_sp_port_lag_join（）CVE-2026-72308 （） 中的參照計數洩漏

    在 Linux 核心中，下列弱點已解決：

    sctp：在 cookie 解壓縮後新增 INIT 驗證 （CVE-2026-72398）

    在 Linux 核心中，下列弱點已解決：

    sctp：修正 INIT 處理中的 err_chunk 記憶體洩漏 （CVE-2026-72413）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nft_compat：ebtables 模擬必須拒絕非橋接目標 （CVE-2026-72416）

    在 Linux 核心中，下列弱點已解決：

    xprtrdma：重新張貼格式錯誤回覆的接收緩衝區 （CVE-2026-72464）

    在 Linux 核心中，下列弱點已解決：

    RDMA/rxe：修正 get_srq_wqe 中的 TOCTOU 堆積溢位 （CVE-2026-74378）

    在 Linux 核心中，下列弱點已解決：

    OPP：修正 OPP 新增和查詢 （） 之間的爭用 （CVE-2026-74405）

    在 Linux 核心中，下列弱點已解決：

    scsi： scsi_debug：修正 REPORT ZONES alloc_len下溢 OOB 寫入 （CVE-2026-74470）

    在 Linux 核心中，下列弱點已解決：

    net： pktgen：修正 proc 項目釋放後使用 （CVE-2026-74479）

    在 Linux 核心中，下列弱點已解決：

    binfmt_misc：移除項目時還原寫入存取權 （CVE-2026-74487）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_tables：使每個表nft_object rhltable （CVE-2026-74565）

    在 Linux 核心中，下列弱點已解決：

    封包：在非環形傳送路徑中使用一致的hard_header_len （CVE-2026-74582）

    在 Linux 核心中，下列弱點已解決：

    sched/psi：關閉 psi_cgroup_free（） 中的 rtpoll_timer （CVE-2026-74594）

    在 Linux 核心中，下列弱點已解決：

    ring-buffer：使用 current_context 進行安全的 per-CPU 緩衝區交換 （CVE-2026-74601）

    在 Linux 核心中，下列弱點已解決：

    net/sched：act_gact，act_police：範圍檢查後援控制動作 （CVE-2026-74620）

    在 Linux 核心中，下列弱點已解決：

    mm/huge_memory：修正huge_zero_pfn爭用 （CVE-2026-74632）

    在 Linux 核心中，下列弱點已解決：

    perf/core： 修正同級分離後的群組領導者釋放後使用 （CVE-2026-74637）

    在 Linux 核心中，下列弱點已解決：

    ipv4：修正 RTA_VIA nexthop 的 fib_nlmsg_size（） （CVE-2026-74657）

    在 Linux 核心中，下列弱點已解決：

    inet： frags：在布防計時器之前發布佇列 （CVE-2026-74662）

    在 Linux 核心中，下列弱點已解決：

    net/sched：拒絕過深的 qdisc 階層 （CVE-2026-74663）

    在 Linux 核心中，下列弱點已解決：

    packet：將壓力清除與環形重新配置同步 （CVE-2026-74666）

    在 Linux 核心中，下列弱點已解決：

    封包：在TX_RING傳送路徑中使用一致的hard_header_len （CVE-2026-74668）

    在 Linux 核心中，下列弱點已解決：

    net： tap：在剖析 tap_get_user_xdp（） 中的 virtio net 標頭之前設定 skb->dev （CVE-2026-74684）

    在 Linux 核心中，下列弱點已解決：

    net/sched： cls_api：破壞鎖定的分類器時，一律獲取 rtnl_lock （CVE-2026-74700）

    在 Linux 核心中，下列弱點已解決：

    netfilter： flowtable：最後發布 GC 可見元組 （CVE-2026-74746）

    在 Linux 核心中，下列弱點已解決：

    netfilter： ipset：修正 list：set GC 和 swap （CVE-2026-74748） 之間的參照計數爭用

    在 Linux 核心中，下列弱點已解決：

    ceph：修正懸置的 __ceph_get_caps（） 與過時mds_wanted （CVE-2026-80527）

    在 Linux 核心中，下列弱點已解決：

    ceph：使用 current->journal_info （CVE-2026-80528） 時避免 fs 回收

    在 Linux 核心中，下列弱點已解決：

    xfs：修正 xfs_dq_get_next_id （CVE-2026-80534） 中錯誤時的 ilock 洩漏

    在 Linux 核心中，下列弱點已解決：

    xfs：邊界檢查緩衝區記錄項目的已變更點陣圖 （CVE-2026-80536）

    在 Linux 核心中，下列弱點已解決：

    libceph：透過缺少邊界檢查 （CVE-2026-80557） 修正 decode_watchers（） 中的 OOB 讀取

    在 Linux 核心中，下列弱點已解決：

    libceph：避免使用 primary_temp （CVE-2026-80558） 中無效的 osd 索引

    在 Linux 核心中，下列弱點已解決：

    libceph：修正 decode_locker（） 中的多個不安全解碼 （CVE-2026-80561）

    在 Linux 核心中，下列弱點已解決：

    mptcp： options：在大小意外的情況下重設 DSS 欄位 （CVE-2026-80586）

    在 Linux 核心中，下列弱點已解決：

    inet： frags：在重組之前從片段中剝離 GSO 狀態 （CVE-2026-80590）

    在 Linux 核心中，下列弱點已解決：

    serial： amba-pl011： synchronize DMA teardown （CVE-2026-80737）

    在 Linux 核心中，下列弱點已解決：

    af_packet：不要在 tpacket_snd（） 中傳送零位元組資料。（CVE-2026-80742）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_tables_offload：禁止中止路徑中 ENOMEM 的WARN_ON_ONCE （CVE-2026-80744）

    在 Linux 核心中，下列弱點已解決：

    selinux：不要取消從未開始的原則轉換 （CVE-2026-80756）

    在 Linux 核心中，下列弱點已解決：

    selinux：拒絕低於其繼承的 common （CVE-2026-80757） 的類別權限計數

    在 Linux 核心中，下列弱點已解決：

    HID： hyperv：驗證初始裝置資訊邊界 （CVE-2026-80765）

    在 Linux 核心中，下列弱點已解決：

    HID： core：修正 hid_set_field（） 中 field->usage 的 OOB 讀取 （CVE-2026-80781）

    在 Linux 核心中，下列弱點已解決：

    ipv6：修正 ip6_finish_output2（） 中的釋放後使用 （CVE-2026-80792）

    在 Linux 核心中，下列弱點已解決：

    ipv4：拒絕 ip_do_fragment（） 中大小過小的 MTU （CVE-2026-80793）

    在 Linux 核心中，下列弱點已解決：

    xfs：在欄位存取之前驗證 ATTR 進入指標 （CVE-2026-80805）

    在 Linux 核心中，下列弱點已解決：

    ext4：停止重試飽和的 xattr 快取項目 （CVE-2026-80808）

    在 Linux 核心中，下列弱點已解決：

    rndis_host：在 rndis_rx_fixup（） 中新增溢位檢查 （CVE-2026-80814）

    在 Linux 核心中，下列弱點已解決：

    net： packet：修正傳送 VLAN 標記框架時的錯誤transport_header （CVE-2026-80906）

    在 Linux 核心中，下列弱點已解決：

    selinux：要求定義每個布林值 （CVE-2026-80913）

    在 Linux 核心中，下列弱點已解決：

    HID： core：修正長項目上的數字/指標類型混淆 （CVE-2026-80918）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2026-500249 公告中提及的多個弱點影響。

    - inet： frags：重組前從片段中剝離 GSO 狀態 （Xinyang Ge） [Orabug： 39974835] {CVE-2026-80590}
    - KVM：x86/mmu：停止不必要地使 MMU 頁面可用於 TDP MMU 錯誤 （David Matlack） [Orabug：
    39830590] {CVE-2026-64561}
    - KVM：x86：在使 MMU 頁面可用之後*檢查無效/過時的 root （Sean Christopherson） [Orabug： 39830590,39832946] {CVE-2026-64561}
    - KVM： x86/mmu：將 __direct_map（） 重新命名為 direct_map（） （David Matlack） [Orabug： 39830590] {CVE-2026-64561}
    - KVM：x86/mmu：拆分 TDP MMU 頁面錯誤處理 （David Matlack） [Orabug： 39830590] {CVE-2026-64561}
    - KVM：將 mmu_notifier_* 重新命名為 mmu_invalidate_* （Chao Peng） [Orabug： 39830590] {CVE-2026-64561}
    - KVM：x86/mmu：記錄使用 host_pfn_mapping_level（） 的「規則」（Sean Christopherson） [Orabug：
    39830590] {CVE-2026-64561}
    - KVM：x86/mmu：重新命名 pte_list_{destroy，remove}（） 以顯示它們電擊 SPTE （Sean Christopherson） [Orabug：
    39830590] {CVE-2026-64561}
    - KVM：x86/mmu：回收 rmap 時直接「銷毀」PTE 清單 （Sean Christopherson） [Orabug： 39830590] {CVE-2026-64561}
    - x86/錯誤：使 Safe-RET 加強中斷插入 （Borislav Petkov） [Orabug： 39784615,39853775] {CVE-2026-68480}
    - x86/alternatives：在最佳化 NOP 時停用中斷和同步 （Thomas Gleixner） [Orabug：
    39784615] {CVE-2026-68480}
    - x86/alternative：支援替代方案中的重新定位 （Peter Zijlstra） [Orabug： 39784615] {CVE-2026-68480}
    - x86/alternative：使 debug-alternative 選擇性 （Peter Zijlstra） [Orabug： 39784615] {CVE-2026-68480}
    - x86/alternatives：新增 alt_instr.flags （Borislav Petkov） [Orabug： 39784615] {CVE-2026-68480}
    - x86/asm：提供 ALTERNATIVE_3 （Peter Zijlstra） [Orabug： 39784615] {CVE-2026-68480}
    - posix-cpu-timers：防止由非領導者 exec（） 爭用引起的 UAF （Thomas Gleixner） [Orabug： 39807438] {CVE-2026-64560}
    - ALSA： seq：修正 snd_seq_event_dup（） 中未初始化的堆積洩漏 （Hyeongjun An） [Orabug： 39853280] {CVE-2026-64479}
    - crypto： qat - 驗證 RSA CRT 元件長度 （Giovanni Cabiddu） [Orabug： 39785885] {CVE-2026-64304}
    - btrfs：不要修剪不可寫入的裝置 （Qu Wenruo） [Orabug： 39843586] {CVE-2026-64593}
    - bpf：允許從可休眠的 BPF 程式存取 LPM 映射 （Vlad Poenaru） [Orabug： 39786046] {CVE-2026-64352}
    - bpf：拒絕 devmap 中的片段框架 （Zhao Zhang） [Orabug： 39786052] {CVE-2026-64355}
    - HID： appleir：修正 remove（） 中擱置key_up_timer上的 UAF （Manish Khadka） [Orabug： 39786074] {CVE-2026-64363}
    - proc：使用 exec_update_lock 保護 ptrace_may_access（） （第 1 部分） （Jann Horn） [Orabug： 39786095] {CVE-2026-64371}
    - HID：多點觸控：修正 mt_io_flags 上的越界位元存取 （Trung Nguyen） [Orabug： 39786078] {CVE-2026-64364}
    - proc：使用 exec_update_lock 保護 ptrace_may_access（） （FD 連結） （Jann Horn） [Orabug： 39786112] {CVE-2026-64375}
    - smb： client：強化 POSIX SID 長度剖析 （Zihan Xi） [Orabug： 39786128] {CVE-2026-64380}
    - smb： client：將伺服器提供的模式遮罩到 modefromsid 中的 07777 （Norbert Manthey） [Orabug： 39786124] {CVE-2026-64379}
    - smb： client：從即時註冊解析 SWN tcon （Michael Bommarito） [Orabug： 39786200] {CVE-2026-64401}
    - smb： client：修正 receive_encrypted_standard（） 中的下一個緩衝區洩漏 （Haoxiang Li） [Orabug： 39786131] {CVE-2026-64381}
    - 藍牙：L2CAP：在執行 conn->lock 之前取消pending_rx_work （Runyu Xiao） [Orabug： 39760901] {CVE-2026-64206}
    - netfilter： ebtables：零鏈堆疊陣列 （Florian Westphal） [Orabug： 39786232] {CVE-2026-64413}
    - 暫存：rtl8723bs：修正 rtw_get_sec_ie（）、rtw_get_wapi_ie（） 和 rtw_get_wps_attr（） 中的 OOB 讀取 （Alexandru Hossu） [Orabug： 39786307] {CVE-2026-64441}
    - PCI：mediatek：修正連接埠無法啟用時的 IRQ 網域洩漏 （Manivannan Sadhasivam） [Orabug： 39786366] {CVE-2026-64461}
    - 暫存：rtl8723bs：修正 rtw_cfg80211_set_wpa_ie（） 中的堆積緩衝區溢位 （Alexandru Hossu） [Orabug：
    39786327] {CVE-2026-64446}
    - smb： client：將隱含的 bcc[0] 豁免限制為沒有資料區域的回應 （Shoichiro Miyamoto） [Orabug： 39786332] {CVE-2026-64448}
    - vfio/pci： register_device（） 失敗時釋放 VGA 仲裁器用戶端 （Alex Williamson） [Orabug：
    39786409] {CVE-2026-64475}
    - ACPI： NFIT： core：修正 acpi_nfit_init（） 錯誤清除 （Rafael J. Wysocki） [Orabug： 39786502] {CVE-2026-64510}
    - ACPI： CPPC：禁止欄位濫用引起的 UBSAN 警告 （Jeremy Linton） [Orabug： 39786508] {CVE-2026-64512}
    - net： openvswitch：拒絕過大的巢狀動作 attrs （Asim Viladi Oglu Manizada） [Orabug：
    39789564,39816016,39819143] {CVE-2026-64531}
    - nvmet-tcp：在摘要錯誤路徑中nvmet_req_uninit之前檢查INIT_FAILED （Shivam Kumar） [Orabug：
    39789573] {CVE-2026-64534}
    - sctp：在讀取過時之前驗證STALE_COOKIE原因長度 （Weiming Shi） [Orabug： 39794431] {CVE-2026-64551}
    - netfilter： bridge：修正 br_ip6_fragment（） 中過時的 prevhdr 指標 （Xiang Mei） [Orabug： 39794442] {CVE-2026-64554}
    - 藍牙：bpa10x：避免 bpa10x_setup（） 中修訂字串的 OOB 讀取 （Weiming Shi） [Orabug： 39794421] {CVE-2026-64549}
    - net： usb： net1080：在 rx_fixup 中進行 pad-byte 存取之前驗證 packet_len （Xiang Mei） [Orabug： 39794412] {CVE-2026-64547}
    - usbnet： gl620a：修正 genelink_rx_fixup（） 中的越界讀取 （Xiang Mei） [Orabug： 39794387] {CVE-2026-64540}
    - net/sched： cls_api：處理 tcf_qevent_handle 中的TC_ACT_CONSUMED （Jamal Hadi Salim） [Orabug： 39787017] {CVE-2026-64530}
    - net， bpf：檢查 xdp_master_redirect（） 中的 master 是否有 NULL （Xiang Mei） [Orabug： 39794405] {CVE-2026-64545}
    - ipv6：修正 fib6_nh_mtu_change（） 中的 null-ptr-deref。（向梅）[Orabug：39794379]{CVE-2026-64538}
    - drm/edid：修正 drm_parse_tiled_block（） 中的 OOB 讀取 （Xiang Mei） [Orabug： 39794408] {CVE-2026-64546}
    - net： psample：修正 PSAMPLE_ATTR_DATA 中的資訊洩露 （Jakub Kicinski） [Orabug： 39794438] {CVE-2026-64553}
    - bpf， sockmap：拒絕 bpf_msg_push_data（） 中的溢位複製 + len （Weiming Shi） [Orabug： 39794417] {CVE-2026-64548}
    - crypto： asymmetric_keys - 修正 pefile_digest_pe_contents 中的 OOB 讀取 （Weiming Shi） [Orabug： 39794401] {CVE-2026-64544}
    - xfs：在沒有區域的已提交日誌項目上還原失敗 （Weiming Shi） [Orabug： 39760871] {CVE-2026-64187}
    - fuse：從 fuse_ref_folio（） 返回之前重新鎖定要求 （Joanne Koong） [Orabug： 39785786] {CVE-2026-64266}
    - 輸入：touchwin - 重設每個完整封包的封包索引 （Bryam Vargas） [Orabug： 39785802] {CVE-2026-64271}
    - Input： elan_i2c - 防止除以零和算術反向溢位 （Ranjan Kumar） [Orabug： 39785819] {CVE-2026-64275}
    - 輸入：synaptics-rmi4 - 將鍵盤映射綁定 F30 到 GPIO/LED 計數 （Bryam Vargas） [Orabug： 39785823] {CVE-2026-64276}
    - i2c： core：修正轉接器取消註冊爭用 （Johan Hovold） [Orabug： 39785831] {CVE-2026-64279}
    - KVM： VMX：如果 vCPU 處於客體模式，則在 CR8 攔截更新上獲取 vmcs12 （Sean Christopherson） [Orabug： 39843616] {CVE-2026-64604}
    - exfat：在 exfat_find_dir_entry（） 中綁定 uniname 進階 （Bryam Vargas） [Orabug： 39785863] {CVE-2026-64296}
    - NFSv4：在 O_TRUNC 的開放權限遮罩中包含 MAY_WRITE （Benjamin Coddington） [Orabug： 39785868] {CVE-2026-64298}
    - tracing：防止 glob 比對中的越界讀取 （Huihui Huang） [Orabug： 39785872] {CVE-2026-64299}
    - crypto： drbg - 修正 CTR_DRBG 中失敗時傳回成功的問題 （Eric Biggers） [Orabug： 39785893] {CVE-2026-64306}
    - crypto： pcrypt - 還原回呼以進行非平行後援 （Ruijie Li） [Orabug： 39785906] {CVE-2026-64312}
    - crypto： ecc - 修正 vli 乘法中的進位溢位 （Anastasia Tishchenko） [Orabug： 39785910] {CVE-2026-64313}
    - isofs：將 Rock Ridge 符號連結元件綁定到 SL 記錄 （Bryam Vargas） [Orabug： 39785923] {CVE-2026-64317}
    - udf：驗證備用表長度作為項目計數，而不是位元組計數 （Bryam Vargas） [Orabug： 39785940] {CVE-2026-64322}
    - udf：根據 VAT inode 大小驗證 VAT 標頭長度 （Bryam Vargas） [Orabug： 39785944] {CVE-2026-64323}
    - udf：根據分割區長度驗證可用區塊範圍 （Michael Bommarito） [Orabug： 39785948] {CVE-2026-64324}
    - usb： typec： tcpm： 驗證 svdm_consume_modes（） 中的 SVID 索引 （Badhri Jagan Sridharan） [Orabug：
    39785963] {CVE-2026-64330}
    - usbip： vudc：修正 vep_dequeue（） 中的 NULL 解除參照 （Sam Day） [Orabug： 39785967] {CVE-2026-64331}
    - USB： ulpi：修正註冊失敗時的記憶體洩漏 （Johan Hovold） [Orabug： 39785971] {CVE-2026-64332}
    - USB： serial： digi_acceleport：修正寫入緩衝區損毀 （Johan Hovold） [Orabug： 39785975] {CVE-2026-64333}
    - USB： serial： digi_acceleport：修正斷開連接時的硬鎖定 （Johan Hovold） [Orabug： 39785979] {CVE-2026-64334}
    - USB： serial： digi_acceleport：修正節流後損毀的 rx （Johan Hovold） [Orabug： 39785983] {CVE-2026-64335}
    - USB：serial：keyspan_pda：修正資訊洩露 （Johan Hovold） [Orabug： 39785987] {CVE-2026-64336}
    - USB：misc：uss720：探查失敗時取消註冊 parport （Myeonghun Pak） [Orabug： 39785994] {CVE-2026-64338}
    - USB： legousbtower：修正中斷連接爭用上的釋放後使用 （Johan Hovold） [Orabug： 39785999] {CVE-2026-64340}
    - USB： iowarrior：修正斷開連接時的釋放後使用 （Johan Hovold） [Orabug： 39786007] {CVE-2026-64342}
    - USB： ldusb：修正中斷連接爭用上的釋放後使用 （Johan Hovold） [Orabug： 39786012] {CVE-2026-64343}
    - USB： idmouse：修正斷開連接爭用上的釋放後使用 （Johan Hovold） [Orabug： 39786017] {CVE-2026-64344}
    - usb： gadget： udc： 修正 gadget_match_driver 中的釋放後使用 （Jimmy Hu） [Orabug： 39786026] {CVE-2026-64346}
    - usb： gadget： composite：修正 USB_DT_OTG 處理常式中的死空檢查 （Maoyi Xie） [Orabug： 39786030] {CVE-2026-64347}
    - net： usb： kalmia：kalmia_rx_fixup（） 中綁定的 RX 框架長度 （Maoyi Xie） [Orabug： 39786042] {CVE-2026-64351}
    - HID： lg-g15：取消擱置中的移除工作以修正釋放後使用 （Maoyi Xie） [Orabug： 39786071] {CVE-2026-64362}
    - HID： wacom：啟動後探查失敗後停止硬體 （Myeonghun Pak） [Orabug： 39859299] {CVE-2026-68091}
    - posix-cpu-timers：修正 do_cpu_nanosleep（） 錯誤路徑中的 pid 參照計數洩漏 （Xu Wang） [Orabug： 39786091] {CVE-2026-64370}
    - cpufreq： pcc：修正 _OSC 評估中的釋放後使用和雙重釋放 （Yuho Choi） [Orabug： 39786100] {CVE-2026-64372}
    - cpufreq：修正重新開機期間的熱插拔-暫停爭用 （Tianxiang Chen） [Orabug： 39786104] {CVE-2026-64373}
    - sched/rt：RT_PUSH_IPI非PREEMPT_RT預設關閉 （Steven Rostedt） [Orabug： 39786108] {CVE-2026-64374}
    - net：刪除 skb_may_tx_timestamp（） 中的鎖定 （Sebastian Andrzej Siewior） [Orabug： 39331701] {CVE-2026-43216}
    - Bluetooth： L2CAP：在讀取 conf opt 值之前驗證選項長度 （Muhammad Bilal） [Orabug：
    39786205] {CVE-2026-64403}
    - 藍牙：修正 bt_accept_dequeue（） 中的 UAF （Yousef Alhouseen） [Orabug： 39786578] {CVE-2026-64406}
    - Bluetooth： bnep：在 netdev 註冊期間固定 L2CAP 連線 （Yousef Alhouseen） [Orabug： 39786217] {CVE-2026-64408}
    - netfilter： ebtables：在 find_table_lock（） 之前終止表名 （Xiang Mei） [Orabug： 39786224] {CVE-2026-64411}
    - netfilter： ebtables：模組名稱必須以 null 結尾 （Florian Westphal） [Orabug： 39786228] {CVE-2026-64412}
    - mfd： cros_ec：延遲 dev_set_drvdata（） 直到探查成功 （Andrei Kuchynski） [Orabug： 39786248] {CVE-2026-64420}
    - net： ipv4：綁定的 TCP 重新排序 sysctl 寫入和 MTU 探查大小 （Wyatt Feng） [Orabug： 39786254] {CVE-2026-64422}
    - ipv4： igmp：在裝置破壞時從雜湊表中移除多點傳播群組 （Yuyang Huang） [Orabug：
    39786259] {CVE-2026-64423}
    - io_uring/io-wq：重新檢查每個連結工作項的IO_WQ_BIT_EXIT （Runyu Xiao） [Orabug： 39786574] {CVE-2026-64425}
    - audit：修正 audit_queue 上 skb_queue_len（） 讀取器的資料爭用 （Chi Wang） [Orabug： 39786289] {CVE-2026-64435}
    - net： af_key：初始化 IPComp 狀態的 alg_key_len （Zijing Yin） [Orabug： 39786293] {CVE-2026-64436}
    - crypto： amlogic - 避免 meson_crypto_probe（） 中的雙重清理 （Dawei Feng） [Orabug： 39843604] {CVE-2026-64599}
    - 暫存：rtl8723bs：修正 HT_caps_handler（） 中的 OOB 寫入 （Alexandru Hossu） [Orabug： 39786303] {CVE-2026-64440}
    - 暫存：rtl8723bs：修正 is_ap_in_tkip（） IE 迴圈中的 OOB 讀取 （Alexandru Hossu） [Orabug： 39789581] {CVE-2026-64536}
    - 暫存：rtl8723bs：修正 issue_assocreq（） 和 join_cmd_hdl（） 中 IE 迴圈中的 OOB 讀取 （Alexandru Hossu） [Orabug： 39786311] {CVE-2026-64442}
    - 暫存：rtl8723bs：修正 update_beacon_info（） IE 迴圈中的 OOB 讀取 （Alexandru Hossu） [Orabug： 39786315] {CVE-2026-64443}
    - 暫存：rtl8723bs：修正 OnAssocRsp（） IE 迴圈中的 OOB 讀取 （Alexandru Hossu） [Orabug： 39786319] {CVE-2026-64444}
    - 暫存：rtl8723bs：修正 OnAuth（） 中的 WEP 長度反向溢位和 OOB 讀取 （Alexandru Hossu） [Orabug：
    39786323] {CVE-2026-64445}
    - tipc：修正廣播間隙 ACK 區塊中的越界讀取 （Samuel Page） [Orabug： 39786340] {CVE-2026-64450}
    - 6lowpan：修正錯誤路徑上的 NHC 項目釋放後使用 （Yizhou Zhao） [Orabug： 39786344] {CVE-2026-64452}
    - usb： dwc3：執行小工具與可休眠的暫停內容中斷連線 （Runyu Xiao） [Orabug： 39786349] {CVE-2026-64454}
    - USB： chaoskey：修正 chaoskey_release（） 中的 slab-use-after-free （Alan Stern） [Orabug： 39786352] {CVE-2026-64455}
    - hwrng： virtio：在 copy_data（） clamp device-reported used.len （Michael Bommarito） [Orabug： 39786356] {CVE-2026-64456}
    - netfilter： ipset：修正轉儲和ip_set_list調整大小之間的爭用 （Xiang Mei） [Orabug： 39760883] {CVE-2026-64189}
    - usb： xhci： 修正 xhci_free_streams（） 中原子上下文中的睡眠 （Lianqin Hu） [Orabug： 39786379] {CVE-2026-64465}
    - Bluetooth： btusb：修正 marvell 探查失敗的釋放後使用 （Johan Hovold） [Orabug： 39786393] {CVE-2026-64470}
    - Bluetooth： btusb：修正註冊失敗時的釋放後使用 （Johan Hovold） [Orabug： 39786397] {CVE-2026-64471}
    - ALSA： usb-audio：避免在 DualSense 比對中查找 kobject 路徑 （Darvell Long） [Orabug： 39786416] {CVE-2026-64478}
    - ALSA： firewire： isight：將樣本計數繫結至封包負載 （Maoyi Xie） [Orabug： 39786428] {CVE-2026-64483}
    - ALSA： es1938：檢查 snd_ctl_new1（） 傳回值 （Zhao Dongdong） [Orabug： 39786432] {CVE-2026-64484}
    - ALSA： caiaq：修正 Traktor Kontrol S4 輸入剖析器中的越界讀取 （Maoyi Xie） [Orabug：
    39786439] {CVE-2026-64487}
    - iio： event：修正事件 FIFO 重設爭用 （Lars-Peter Clausen） [Orabug： 39786462] {CVE-2026-64496}
    - iio： accel： kxsd9：修正 write_raw（） 錯誤的執行階段 PM 不平衡 （Biren Pandya） [Orabug： 39786478] {CVE-2026-64503}
    - iio： accel： bmc150：限制裝置報告的 FIFO 幀計數 （Bryam Vargas） [Orabug： 39786482] {CVE-2026-64504}
    - NFSv4/flexfiles：拒絕零檔案控點版本計數 （Michael Bommarito） [Orabug： 39753894] {CVE-2026-53392}
    - fbdev： fbcon：修正 fbcon_do_set_font（） err_out中的越界讀取 （Mingyu Wang） [Orabug： 39753924] {CVE-2026-53402}
    - i2c： core：修正轉接器註冊爭用 （Johan Hovold） [Orabug： 39753916] {CVE-2026-53400}
    - block：避免在使用者空間掛載 bdev 虛擬檔案系統 （Denis Arefev） [Orabug： 39753985] {CVE-2026-63810}
    - net： ip_gre：需要在裝置 netns 中進行 CAP_NET_ADMIN 以進行變更連結 （Maoyi Xie） [Orabug： 39754045] {CVE-2026-63829}
    - net： skmsg：跨 SG 轉換保留 sg.copy （Yiming Qian） [Orabug： 39754049] {CVE-2026-63830}
    - netfilter： nf_tables：當刪除集失敗時還原集元素 （Pablo Neira Ayuso） [Orabug： 36598010] {CVE-2024-27012}
    - KVM：將 ioeventfd 資料比對中的客體觸發 BUG_ON（） 替換為 get_unaligned（） （Sean Christopherson） [Orabug： 39753972] {CVE-2026-63806}
    - userfaultfd：對 pte_present（） 進行門must_wait可寫性檢查 （Kiryl Shutsemau） [Orabug： 39786515] {CVE-2026-64514}
    - nfsd：在延遲回寫錯誤時重設寫入驗證程式 （Jeff Layton） [Orabug： 39753898] {CVE-2026-53393}
    - nfsd：setlease 失敗時釋放佈局 stid （Chris Mason） [Orabug： 39753912] {CVE-2026-53399}
    - nvmet-tcp：修正 ICReq 處理與佇列拆卸之間的爭用 （Chaitanya Kulkarni） [Orabug： 39460310] {CVE-2026-46135}
    - net： tap：在剖析 tap_get_user_xdp（） 中的 virtio net 標頭之前設定 skb->dev （Dongli Zhang） [Orabug：
    39558744] {CVE-2026-74684}
    - net/rds：在將資訊交給訪客之前，每個項目的資訊緩衝區為零 （Michael Bommarito） [Orabug：
    39621715,39638197] {CVE-2026-52995}
    - x86/sev：在 SNP 記憶體驗證期間驅逐快取行 （Tom Lendacky） [Orabug： 38334919] {CVE-2025-38560}
    - xfs：循環 ILOCK 後重新取樣資料分支映射 （Darrick Wong） [Orabug： 39776791] {CVE-2026-64600}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - mmc： vub300：修正探查失敗時的釋放後使用 vub300 驅動程式使用 vub300->kref 來管理其控制器狀態，當最後一個參照被丟棄時，vub300_delete（） 會釋放 mmc 主機。不過，非活動計時器布防之後的探查錯誤路徑仍會繞過該存留期規則，如果 mmc_add_host（） 失敗，則會直接落入 mmc_free_host（）。爭用視窗介於布防閒置計時器和到達探查錯誤之間 mmc_add_host（） 失敗後展開：探查執行緒計時器/工作佇列 ------------ --------------- kref_init（&vub300->kref） ref = 1 kref_get（&vub300->kref） ref = 2，計時器 ref add_timer（inactivity_timer） 在一秒鐘後觸發 | |比賽窗口 |<----------------------------------------------------> |mmc_add_host（mmc） 閒置計時器觸發 vub300_queue_dead_work（） kref_get（） ref = 3 queue_work（deadwork） mmc_add_host（） 失敗 timer_delete_sync（） mmc_free_host（mmc） 釋放 vub300 死效執行 use-after-free 閒置逾時為一秒鐘，因此這需要 mmc_add_host（） 失敗並需要超過一秒鐘才能執行此操作。這在實踐中不太可能發生，但錯誤路徑仍然是錯誤的。timer_delete_sync（） 只等待計時器回呼本身。它不會排清回呼可能已排入佇列的無效工作。因此，佇列的無效工作仍可保留 kref，而探查錯誤路徑會直接釋放支援 mmc 主機，包括 vub300 儲存體。使用與中斷連線相同的存留期機制來修正此問題。清除 vub300->interface，以便計時器回呼和任何排入佇列的死工作提前返回並丟棄其參照，然後丟棄初始探查參照並返回，而不會落入err_free_host。（CVE-2026-72073）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
351061	Amazon Linux 2：kernel (ALASKERNEL-5.10-2026-132)	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/9/29	medium
363954	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2026-500377)	Nessus	Oracle Linux Local Security Checks	2026/10/7	2026/10/7	high
365768	Ubuntu 26.04 LTS：Linux 核心 (Azure) 弱點 (USN-8888-1)	Nessus	Ubuntu Local Security Checks	2026/10/14	2026/10/14	medium
365767	Ubuntu 26.04 LTS : Linux 核心弱點 (USN-8887-1)	Nessus	Ubuntu Local Security Checks	2026/10/14	2026/10/14	medium
343048	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2026-500249)	Nessus	Oracle Linux Local Security Checks	2026/9/4	2026/9/5	high
335635	Linux Distros 未修補弱點：CVE-2026-72073	Nessus	Misc.	2026/8/15	2026/10/7	high
365463	Ubuntu 26.04 LTS：Linux 核心 (OEM) 弱點 (USN-8889-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	medium

偵測

搜尋 Plugin

medium

high

medium

medium

high

high

medium