AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1791741836 公告中提及的多個弱點影響。

  - 已解決 Linux 核心中的下列弱點：vhost: fix hung thread due to erroneous iotlb entries In vhost_iotlb_add_range_ctx(), range size can overflow to 0 when start is 0 and last is ULONG_MAX. One instance where it can happen is when userspace sends an IOTLB message with iova=size=uaddr=0 (vhost_process_iotlb_msg). So, an entry with size = 0, start = 0, last = ULONG_MAX ends up in the iotlb. Next time a packet is sent, iotlb_access_ok() loops indefinitely due to that erroneous entry. Call Trace: <TASK> iotlb_access_ok+0x21b/0x3e0 drivers/vhost/vhost.c:1340 vq_meta_prefetch+0xbc/0x280 drivers/vhost/vhost.c:1366 vhost_transport_do_send_pkt+0xe0/0xfd0 drivers/vhost/vsock.c:104 vhost_worker+0x23d/0x3d0 drivers/vhost/vhost.c:372 kthread+0x2e9/0x3a0 kernel/kthread.c:377 ret_from_fork+0x1f/0x30 arch/x86/entry/entry_64.S:295 </TASK> Reported by syzbot at:
    https://syzkaller.appspot.com/bug?extid=0abd373e2e50d704db87 To fix this, do two things: 1. Return -EINVAL in vhost_chr_write_iter() when userspace asks to map a range with size 0. 2. Fix vhost_iotlb_add_range_ctx() to handle the range [0, ULONG_MAX] by splitting it into two entries.
    (CVE-2022-48862)

  - 已解決 Linux 核心中的下列弱點：net: hns3: add vlan list lock to protect vlan list When adding port base VLAN, vf VLAN need to remove from HW and modify the vlan state in vf VLAN list as false. If the periodicity task is freeing the same node, it may cause use after free error. This patch adds a vlan list lock to protect the vlan list. (CVE-2022-49182)

  - 已解決 Linux 核心中的下列弱點：perf/x86/amd: Fix crash due to race between amd_pmu_enable_all, perf NMI and throttling amd_pmu_enable_all() does: if (!test_bit(idx, cpuc->active_mask)) continue; amd_pmu_enable_event(cpuc->events[idx]); A perf NMI of another event can come between these two steps. Perf NMI handler internally disables and enables _all_ events, including the one which nmi-intercepted amd_pmu_enable_all() was in process of enabling. If that unintentionally enabled event has very low sampling period and causes immediate successive NMI, causing the event to be throttled, cpuc->events[idx] and cpuc->active_mask gets cleared by x86_pmu_stop(). This will result in amd_pmu_enable_event() getting called with event=NULL when amd_pmu_enable_all() resumes after handling the NMIs. This causes a kernel crash: BUG: kernel NULL pointer dereference, address: 0000000000000198 #PF:
    supervisor read access in kernel mode #PF: error_code(0x0000) - not-present page [...] Call Trace: <TASK> amd_pmu_enable_all+0x68/0xb0 ctx_resched+0xd9/0x150 event_function+0xb8/0x130 ? hrtimer_start_range_ns+0x141/0x4a0 ? perf_duration_warn+0x30/0x30 remote_function+0x4d/0x60
    __flush_smp_call_function_queue+0xc4/0x500 flush_smp_call_function_queue+0x11d/0x1b0 do_idle+0x18f/0x2d0 cpu_startup_entry+0x19/0x20 start_secondary+0x121/0x160 secondary_startup_64_no_verify+0xe5/0xeb </TASK> amd_pmu_disable_all()/amd_pmu_enable_all() calls inside perf NMI handler were recently added as part of BRS enablement but I'm not sure whether we really need them. We can just disable BRS in the beginning and enable it back while returning from NMI. This will solve the issue by not enabling those events whose active_masks are set but are not yet enabled in hw pmu. (CVE-2022-49781)

  - 已解決 Linux 核心中的下列弱點：blk-iolatency: Fix memory leak on add_disk() failures When a gendisk is successfully initialized but add_disk() fails such as when a loop device has invalid number of minor device numbers specified, blkcg_init_disk() is called during init and then blkcg_exit_disk() during error handling. Unfortunately, iolatency gets initialized in the former but doesn't get cleaned up in the latter. This is because, in non-error cases, the cleanup is performed by del_gendisk() calling rq_qos_exit(), the assumption being that rq_qos policies, iolatency being one of them, can only be activated once the disk is fully registered and visible. That assumption is true for wbt and iocost, but not so for iolatency as it gets initialized before add_disk() is called. It is desirable to lazy-init rq_qos policies because they are optional features and add to hot path overhead once initialized - each IO has to walk all the registered rq_qos policies. So, we want to switch iolatency to lazy init too. However, that's a bigger change. As a fix for the immediate problem, let's just add an extra call to rq_qos_exit() in blkcg_exit_disk(). This is safe because duplicate calls to rq_qos_exit() become noop's. (CVE-2022-50550)

  - 已解決 Linux 核心中的下列弱點：usb: roles: fix NULL pointer issue when put module's reference In current design, usb role class driver will get usb_role_switch parent's module reference after the user get usb_role_switch device and put the reference after the user put the usb_role_switch device. However, the parent device of usb_role_switch may be removed before the user put the usb_role_switch. If so, then, NULL pointer issue will be met when the user put the parent module's reference. This will save the module pointer in structure of usb_role_switch. Then, we don't need to find module by iterating long relations. (CVE-2024-26747)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-3192 公告中所提及的多個弱點影響。

    Linux 核心的 virtio-net/TAP 網路路徑中的一個問題可能允許在客體虛擬機器內具有特權存取權的執行者傳送特製的網路封包，這些封包會損毀 KVM 型虛擬化管理程式 （透過 執行未修補的 Linux 核心版本4.46.18） 上的主機核心記憶體。這可能會導致主機記憶體洩漏或拒絕服務。



    在 Linux 核心中，下列弱點已解決：

    sctp：修正 INIT 處理中的 err_chunk 記憶體洩漏 （CVE-2026-72413）

    在 Linux 核心中，下列弱點已解決：

    xfrm：修正 xfrm 非同步還原中的 dev 釋放後使用 （CVE-2026-72463）

    在 Linux 核心中，下列弱點已解決：

    bpf：使用uprobe_multi資料的access_ok保護__get_user存取 （CVE-2026-74258）

    在 Linux 核心中，下列弱點已解決：

    ipv4： fib：不要在 fib_leaf_notify（） 中轉儲垂死的fib_info。（CVE-2026-74289）

    在 Linux 核心中，下列弱點已解決：

    netfilter： cttimeout：分離資料平面逾時原則並重新利用參照計數 （CVE-2026-74347）

    在 Linux 核心中，下列弱點已解決：

    fou：修正 fou_create（） 中的釋放後使用 （CVE-2026-74496）

    在 Linux 核心中，下列弱點已解決：

    vfio/pci：在 init 失敗時釋放 vdev->msi_perm 後，將其清除 （CVE-2026-89777）

    在 Linux 核心中，下列弱點已解決：

    isofs：修正空白 zisofs 區塊 （CVE-2026-89778） 上的越界頁面陣列存取

    在 Linux 核心中，下列弱點已解決：

    perf： 當 perf mmap（） 復活與最後一個 munmap（） 爭用時，修正釋放後使用 （CVE-2026-89791）

    在 Linux 核心中，下列弱點已解決：

    NVMe：如果區域資訊查詢失敗，則跳過分區限制更新 （CVE-2026-89971）

    在 Linux 核心中，下列弱點已解決：

    tcp：拒絕非 zerocopy devmem tx （CVE-2026-90051）

    在 Linux 核心中，下列弱點已解決：

    net/sched： sch_htb：限制htb_classify內部類別篩選躍點 （CVE-2026-90053）

    在 Linux 核心中，下列弱點已解決：

    net/sched：綁定 qdisc_pkt_len 以防止 qdisc 軟式鎖定 （CVE-2026-90058）

    在 Linux 核心中，下列弱點已解決：

    virtio-net：確保 TCP 封包不會溢位 gso_segs （CVE-2026-90063）

    在 Linux 核心中，下列弱點已解決：

    net/sched： sfq：限制量子以避免帶正負號的溢位軟鎖定 （CVE-2026-90072）

    在 Linux 核心中，下列弱點已解決：

    net/sched： hhf：在 hhf_change（） 之前限制量子以避免溢位 （CVE-2026-90073）

    在 Linux 核心中，下列弱點已解決：

    net/sched： fq_codel：clamp 預設量子和 MTU （CVE-2026-90075）

    在 Linux 核心中，下列弱點已解決：

    net/sched： fq：將溢位邊界新增至量子和初始量子 （CVE-2026-90076）

    在 Linux 核心中，下列弱點已解決：

    NFSv4/pnfs：金鑰 NFS 版本上的資料伺服器快取 （CVE-2026-90102）

    在 Linux 核心中，下列弱點已解決：

    NFSv4.2：修正 LAYOUTSTATS 傳送緩衝區耗盡 （CVE-2026-90103）

    在 Linux 核心中，下列弱點已解決：

    xsk：修正 __xsk_rcv（） 中的 NULL 指標解除參照 （CVE-2026-90115）

    在 Linux 核心中，下列弱點已解決：

    VSOCK：不要在 vsock_accept（） （CVE-2026-90138） 中檢查接聽程式的sk_err

    在 Linux 核心中，下列弱點已解決：

    null_blk：建立預設裝置後註冊 configfs 子系統 （CVE-2026-90189）

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：拒絕 mi_enum_attr（） 中超出範圍的 evcn （CVE-2026-90199）

    在 Linux 核心中，下列弱點已解決：

    nvme/ioctl：使用 nvme_cmd_allowed（） 檢查SUBMIT_IO （CVE-2026-90227）

    在 Linux 核心中，下列弱點已解決：

    bpf：在載入 （CVE-2026-90312） 之前檢查載入取得 src ptr 類型

    在 Linux 核心中，下列弱點已解決：

    bpf， cgroup：修正__cgroup_bpf_attach失敗後的無效儲存存取 （CVE-2026-90313）

    在 Linux 核心中，下列弱點已解決：

    dm-integrity：將可偽造的丟棄填充物替換為金鑰磁區標記 （CVE-2026-90333）

    在 Linux 核心中，下列弱點已解決：

    bpf， x86： 修正 128 位元引數的 trampoline 堆疊大小 （CVE-2026-90358）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正bpf_netns_link_update_prog中潛在的 UAF （CVE-2026-90393）

    在 Linux 核心中，下列弱點已解決：

    iommu/tegra241-cmdqv：將錯誤 ISR 與 VINTF （de）init （CVE-2026-90429） 同步

    在 Linux 核心中，下列弱點已解決：

    RDMA/mlx5：修正使用者 QP 緩衝區大小的整數溢位 （CVE-2026-90435）

    在 Linux 核心中，下列弱點已解決：

    RDMA/core：修正 ib_dealloc_pd_user（） 中的釋放後潛在使用 （CVE-2026-92507）

    在 Linux 核心中，下列弱點已解決：

    軟體節點：修正索引為 -1 （CVE-2026-93046） 的 software_node_get_reference_args（）

    在 Linux 核心中，下列弱點已解決：

    uio：修正失敗註冊路徑中的過時資訊指標 （CVE-2026-93054）

    在 Linux 核心中，下列弱點已解決：

    bpf：拒絕超過 u32 max （CVE-2026-93125） 的 rdonly/rdwr_buf_size kfunc 引數

    在 Linux 核心中，下列弱點已解決：

    mm/secretmem：正確帳戶鎖定頁面 （CVE-2026-93243）

    在 Linux 核心中，下列弱點已解決：

    vxlan： mdb：修正 vxlan_mdb_flush（） 中的釋放後使用 （CVE-2026-93250）

    在 Linux 核心中，下列弱點已解決：

    ext4：掛載期間跳過額外的 isize 擴充以防止鎖死 （CVE-2026-93268）

    在 Linux 核心中，下列弱點已解決：

    i2c：smbus：拒絕通用路徑中的過大區塊傳輸 （CVE-2026-93287）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nfnetlink_log：等待 RCU 寬限期後再釋放 pernet 狀態 （CVE-2026-93288）

    在 Linux 核心中，下列弱點已解決：

    smb/client：零初始化堆疊分配的cifs_open_info_data （CVE-2026-93801）

    在 Linux 核心中，下列弱點已解決：

    btrfs： tree-checker：驗證 INODE_REF 的 namelen （CVE-2026-93813）

    在 Linux 核心中，下列弱點已解決：

    perf：修正addr_filter_ranges存留期 （CVE-2026-93817）

    在 Linux 核心中，下列弱點已解決：

    tls：拒絕 TLS 和 sockmap （CVE-2026-93824） 的組合

    在 Linux 核心中，下列弱點已解決：

    virtio-fs：避免佇列設定失敗時的雙重釋放 （CVE-2026-93827）

    在 Linux 核心中，下列弱點已解決：

    exfat：修正 exfat_create_upcase_table（） 中損壞磁碟區的處理 （CVE-2026-93828）

    在 Linux 核心中，下列弱點已解決：

    btrfs： tree-checker：驗證 ROOT_REF 和 ROOT_BACKREF （CVE-2026-97415） 中的名稱

    在 Linux 核心中，下列弱點已解決：

    RDMA/umem：注意 ib_umem_find_best_pgsz（）CVE-2026-97421 （） 中的邊界條件

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：驗證索引項目金鑰邊界 （CVE-2026-97438）

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：保留 system.dos_attrib （CVE-2026-97439） 中的非 DOS 屬性位元

    在 Linux 核心中，下列弱點已解決：

    ACPICA：修正 acpi_ds_terminate_control_method（） 中的釋放後使用 （CVE-2026-97455）

    在 Linux 核心中，下列弱點已解決：

    mptcp：避免對子溢位重設 （CVE-2026-97524） 採取不必要的動作

    在 Linux 核心中，下列弱點已解決：

    x86/mm/pat：在屬性變更時取得init_mm讀取鎖定以避免 UAF （CVE-2026-97533）

    在 Linux 核心中，下列弱點已解決：

    smb： client：修正 DACL 擁有者/群組重寫中的堆積溢位 （CVE-2026-97555）

    在 Linux 核心中，下列弱點已解決：

    smb： client：拒絕 CIFSSMBRead（） 中的短 READ 回應 （CVE-2026-97565）

    在 Linux 核心中，下列弱點已解決：

    landlock：修正來源父目錄的釋放後使用 （CVE-2026-97594）

    在 Linux 核心中，下列弱點已解決：

    ipvs：拒絕連線範本同步記錄中的無效狀態 （CVE-2026-97596）

    在 Linux 核心中，下列弱點已解決：

    ipv6： flowlabel：限制每個通訊端的重複租用 （CVE-2026-97597）

    在 Linux 核心中，下列弱點已解決：

    inet： frags：在排清佇列之前使其無效 （CVE-2026-97602）

    在 Linux 核心中，下列弱點已解決：

    net： openvswitch：修正流程表遮罩陣列的釋放後使用 （CVE-2026-97611）

    在 Linux 核心中，下列弱點已解決：

    ipv6：修正 seq stop （CVE-2026-97940） 上的 fib6 walker UAF

    在 Linux 核心中，下列弱點已解決：

    x86/mm/pat：在摺疊時取得init_mm寫入鎖定以避免 UAF （CVE-2026-97943）

    在 Linux 核心中，下列弱點已解決：

    configfs：在刪除 rmdir （CVE-2026-97949） 中的項目之前，先取消雜湊 dentry

    在 Linux 核心中，下列弱點已解決：

    scsi：target：iscsi：修正中止WRITE_PENDING命令的停擺 （CVE-2026-97951）

    在 Linux 核心中，下列弱點已解決：

    net/sched： drr：變更類別 （） 中的限制量子 （CVE-2026-98010）

    在 Linux 核心中，下列弱點已解決：

    net/sched： hhf：在變更和初始化路徑中限制量子 （CVE-2026-98011）

    在 Linux 核心中，下列弱點已解決：

    net/sched： sfq：在變更路徑中限制量子 （CVE-2026-98012）

    在 Linux 核心中，下列弱點已解決：

    net/mlx5： E-Switch：修正 mlx5_eswitch_termtbl_put 中的釋放後使用 （CVE-2026-98015）

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e：修正 sample_restore_put（） 中的釋放後使用爭用 （CVE-2026-98016）

    在 Linux 核心中，下列弱點已解決：

    bpf：拒絕不受信任的已分配物件指標 （CVE-2026-98037）

    在 Linux 核心中，下列弱點已解決：

    bpf：需要 percpu kptr 儲存區的 MEM_PERCPU （CVE-2026-98039）

    在 Linux 核心中，下列弱點已解決：

    bpf：不要預測 JMP32 指標與零比較 （CVE-2026-98041）

    在 Linux 核心中，下列弱點已解決：

    bpf：檢查 rbtree 回呼的上階框架 （CVE-2026-98047）

    在 Linux 核心中，下列弱點已解決：

    nvme：在掃描期間依 NSID 範圍移除過時的命名空間 （CVE-2026-98056）

    在 Linux 核心中，下列弱點已解決：

    bpf：拒絕 rbtree 回呼中的彈性鎖定作業 （CVE-2026-98060）

    在 Linux 核心中，下列弱點已解決：

    net/rds：取得 rds_tcp_reset_callbacks（） 中的RDS_IN_XMIT （CVE-2026-98070）

    在 Linux 核心中，下列弱點已解決：

    ipvs：修正反向序列選項序列化 （CVE-2026-98078）

    在 Linux 核心中，下列弱點已解決：

    af_packet：不要在 tpacket_parse_header（） 中將 tpacket_hdr.tp_len 轉換為 int。（CVE-2026-98095）

    在 Linux 核心中，下列弱點已解決：

    IPv6： SR：在路由和轉送之前還原網路標頭 （CVE-2026-98096）

    在 Linux 核心中，下列弱點已解決：

    net/sched： cls_u32：當節點 ID 集區耗盡時，修正重複的控點 （CVE-2026-98104）

    在 Linux 核心中，下列弱點已解決：

    netfs：修正 subreq ref 洩漏 （CVE-2026-98120）

    在 Linux 核心中，下列弱點已解決：

    vxlan： mdb：修正 vxlan_mdb_remote_src_del（） 中的釋放後使用 （CVE-2026-98122）

    在 Linux 核心中，下列弱點已解決：

    sctp：修正來自未填充 ASCONF-ACK 參數迭代的軟鎖定 （CVE-2026-98123）

    在 Linux 核心中，下列弱點已解決：

    sctp：修正 SCTP_CMD_TIMER_START 中的 TOCTOU 爭用 （CVE-2026-98130）

    在 Linux 核心中，下列弱點已解決：

    drm/virtio：使用 DMA API 在 Xen （CVE-2026-98156） 上進行資源支援

    在 Linux 核心中，下列弱點已解決：ipv4: validate checksum_start before completing checksum If a packet with bad checksum metadata gets into the ipv4 stack, skb_checksum_help can corrupt the network header and cause a bunch of mischief. This was discovered and reported by Paulos, and has been reporoduced by others independently since. We really shouldn't allow such packets in, but as a defence in depth measure, let's also check before we complete the checksum. A more complete validation at input is forthcoming, but needs more work. (CVE-2026-99999)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - smb： client：修正 DACL 擁有者/群組重寫中的堆積溢位 當 id_mode_to_cifs_acl 重寫現有的 DACL 時，它會根據 dacl_ptr->size 所報告的磁碟上 DACL 長度配置緩衝區大小。
    不過，replace_sids_and_copy_aces可能會使用從 cifs.idmap 上調取得的新擁有者/群組 SID 來重寫每個 ACE。這些 SID 最多可以有 SID_MAX_SUB_AUTHORITIES （15） 個子授權單位，使每個 ACE 最多 76 位元組 （sizeof（struct smb_ace））。如果原始 DACL 包含短 SID （例如，1 個子授權單位） ，而取代的 SID 很長，則重寫的 ACE 會溢位配置。一律為最壞情況的 SID 擴充編排預算來修正此問題：配置 sizeof（struct smb_acl） 加上 num_aces * sizeof（struct smb_ace），以涵蓋 SID 大小上限的每個 ACE 的 smb_acl 標頭和空間。這取代了先前使用 dacl_ptr->size 進行 cifsacl 掛載但num_aces * sizeof（struct smb_ace） 進行mode_from_sid掛載的分割邏輯：兩條路徑都可以觸發相同的重寫，並且需要相同的餘量。KASAN 將此報告為： 錯誤：KASAN：build_sec_desc+0x1e8a/0x2680 中的 slab-out-of-bounds [cifs] 任務 chown/5298 在 addr ffff8881a5e25374 寫入大小 4 ... 有錯誤的位址位於分配的 884 位元組區域右側 0 位元組 [ffff8881a5e25000， ffff8881a5e25374） （CVE-2026-97555）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
364688	AlmaLinux 9.2 [TuxCare] 安全性更新：bpftool / kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多個弱點（ALMALINUX9.2：CLSA-2026：1791741836）	Nessus	Alma Linux Local Security Checks	2026/10/12	2026/10/13	critical
365258	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3192)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/17	medium
351155	Debian dsa-6528 ： ata-modules-6.12.111+deb13-armmp-di - 安全性更新	Nessus	Debian Local Security Checks	2026/9/29	2026/9/29	high
362907	Debian dla-4817 ： ata-modules-6.12.107+deb12-armmp-di - 安全性更新	Nessus	Debian Local Security Checks	2026/10/4	2026/10/4	high
364137	Oracle Linux 10 / 9：Unbreakable Enterprise 核心 (ELSA-2026-500374)	Nessus	Oracle Linux Local Security Checks	2026/10/8	2026/10/8	high
365209	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-3193）	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/12	medium
350508	Linux Distros 未修補弱點：CVE-2026-97555	Nessus	Misc.	2026/9/25	2026/10/5	high

偵測

搜尋 Plugin

critical

medium

high

high

high

medium

high