Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - landlock：修正來源父目錄的釋放後使用問題 current_check_refer_path（） 會在不保留參照或鎖定的情況下讀取 old_dentry->d_parent，然後在 collect_domain_accesses（） 和稽核記錄中取消參照。子項上的參照不會釘選其父項：
    __d_move（） 會重新指派 dentry->d_parent，並刪除子項在其前父項上持有的參照。
    hook_path_rename（） 不受影響，因為重新命名路徑會在勾點之前呼叫 lock_rename（），因此無法在其下重新設定來源的父項。hook_path_link（） 沒有這樣的保護：filename_linkat（） 持有來源 dentry 的引用，但既不鎖定也不引用其父項，因此並發 rename（2） 可以在 security_path_link（） 執行時重新設定來源的父項，然後可以在鉤子遍歷時移除和釋放前的父項。進程可在進入處理至少一個檔案系統存取權限的 Landlock 網域後觸發此動作。然後，該處理程序可以針對 rename（2） 和 rmdir（2） 爭用 linkat（2） 迴圈：
    錯誤：KASAN：在 collect_domain_accesses+0x278/0x290 中，由任務 llrepro2/549 在 addr ffff888160bd53f4 讀取大小 4 的大小 collect_domain_accesses+0x278/0x290 current_check_refer_path+0x952/0x1120 security_path_link+0x1be/0x320 filename_linkat+0x342/0x6d0
    __x64_sys_linkat+0xfa/0x150 由工作 562 釋放： kmem_cache_free+0x139/0x4c0 i_callback+0x4b/0x80 rcu_core+0x7dc/0x10a0 參照選取為來源父項的 dentry，針對通用掛載根情況使用 dget（），否則使用 dget_parent（）。在階層遍歷和同步稽核記錄之後釋放它。[mic：明確呼叫者、可連線性和參考處理]（CVE-2026-97594）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6568 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6568-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 10 月 16 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ： linux CVE ID ： CVE-2025-38204 CVE-2025-40158 CVE-2026-52988 CVE-2026-72315 CVE-2026-72463 CVE-2026-74347 CVE-2026-80935 CVE-2026-80937 CVE-2026-80939 CVE-2026-80980 CVE-2026-81016 CVE-2026-89437 CVE-2026-89441 CVE-2026-89445 CVE-2026-89452 CVE-2026-89467 CVE-2026-89500 CVE-2026-89503 CVE-2026-89520 CVE-2026-89527 CVE-2026-89633 CVE-2026-89638 CVE-2026-89766 CVE-2026-89795 CVE-2026-89797 CVE-2026-89806 CVE-2026-89827 CVE-2026-89832 CVE-2026-89837 CVE-2026-89838 CVE-2026-89840 CVE-2026-89859 CVE-2026-89868 CVE-2026-89912 CVE-2026-89921 CVE-2026-89956 CVE-2026-89971 CVE-2026-89972 CVE-2026-89996 CVE-2026-90002 CVE-2026-90013 CVE-2026-90016 CVE-2026-90023 CVE-2026-90029 CVE-2026-90030 CVE-2026-90146 CVE-2026-93179 CVE-2026-93196 CVE-2026-93199 CVE-2026-93200 CVE-2026-93231 CVE-2026-93243 CVE-2026-93244 CVE-2026-93285 CVE-2026-97527 CVE-2026-97528 CVE-2026-97529 CVE-2026-97530 CVE-2026-97531 CVE-2026-97532 CVE-2026-97534 CVE-2026-97535 CVE-2026-97536 CVE-2026-97537 CVE-2026-97549 CVE-2026-97558 CVE-2026-97559 CVE-2026-97566 CVE-2026-97567 CVE-2026-97571 CVE-2026-97574 CVE-2026-97594 CVE-2026-97597 CVE-2026-97603 CVE-2026-97609 CVE-2026-97615 CVE-2026-97618 CVE-2026-97619 CVE-2026-97620 CVE-2026-97901 CVE-2026-97906 CVE-2026-97918 CVE-2026-97919 CVE-2026-97933 CVE-2026-97934 CVE-2026-97935 CVE-2026-97938 CVE-2026-97939 CVE-2026-97949 CVE-2026-97950 CVE-2026-98101 CVE-2026-98161 CVE-2026-98167 CVE-2026-98168 CVE-2026-98169 CVE-2026-98170 CVE-2026-98171 CVE-2026-98172 CVE-2026-98173 CVE-2026-98174 CVE-2026-98175 CVE-2026-98179 CVE-2026-98181 CVE-2026-98182 CVE-2026-98184 CVE-2026-98185 CVE-2026-98186 CVE-2026-98187 CVE-2026-98188 CVE-2026-98189 CVE-2026-98190 CVE-2026-98191 CVE-2026-98192 CVE-2026-98193 CVE-2026-98194 CVE-2026-98195 CVE-2026-98196 CVE-2026-98197 CVE-2026-98198 CVE-2026-98199 CVE-2026-98200 CVE-2026-98201 CVE-2026-98202 CVE-2026-98203 CVE-2026-98204 CVE-2026-98205 CVE-2026-98206 CVE-2026-98207 CVE-2026-98208 CVE-2026-98209 CVE-2026-98210 CVE-2026-98211 CVE-2026-98212 CVE-2026-98213 CVE-2026-98214 CVE-2026-98215 CVE-2026-98216 CVE-2026-98217 CVE-2026-98218 CVE-2026-98221 CVE-2026-98222 CVE-2026-98227 CVE-2026-98229 CVE-2026-98230 CVE-2026-98231 CVE-2026-98232 CVE-2026-98233 CVE-2026-98234 CVE-2026-98235 CVE-2026-98236 CVE-2026-98237 CVE-2026-98238 CVE-2026-98239 CVE-2026-98241 CVE-2026-98245 CVE-2026-98246 CVE-2026-98247 CVE-2026-98248 CVE-2026-98249 CVE-2026-98251 CVE-2026-98252 CVE-2026-98253 CVE-2026-98254 CVE-2026-98255 CVE-2026-98257 CVE-2026-98260 CVE-2026-98261 CVE-2026-98262 CVE-2026-98263 CVE-2026-98264 CVE-2026-98265 CVE-2026-98266 CVE-2026-98267 CVE-2026-98269 CVE-2026-98270 CVE-2026-98271 CVE-2026-98272 CVE-2026-98275 CVE-2026-98276 CVE-2026-98282 CVE-2026-98283 CVE-2026-98287 CVE-2026-98290 CVE-2026-98291 CVE-2026-98293 CVE-2026-98295 CVE-2026-98297 CVE-2026-98298 CVE-2026-98299 CVE-2026-98300 CVE-2026-98301 CVE-2026-98302 CVE-2026-98303 CVE-2026-98306 CVE-2026-98307 CVE-2026-98308 CVE-2026-98309 CVE-2026-98311 CVE-2026-98312 CVE-2026-98314 CVE-2026-98316 CVE-2026-98319 CVE-2026-98320 CVE-2026-98322 CVE-2026-98323 CVE-2026-98325 CVE-2026-98326 CVE-2026-98327 CVE-2026-98328 CVE-2026-98329 CVE-2026-98331 CVE-2026-98334 CVE-2026-98335 CVE-2026-98336 CVE-2026-98337 CVE-2026-98339 CVE-2026-98340 CVE-2026-98342 CVE-2026-98343 CVE-2026-98344 CVE-2026-98345 CVE-2026-98346 CVE-2026-98347 CVE-2026-98348 CVE-2026-98349 CVE-2026-98351 CVE-2026-98352 CVE-2026-98354 CVE-2026-98357 CVE-2026-98358 CVE-2026-98359 CVE-2026-98360 CVE-2026-98362 CVE-2026-98363 CVE-2026-98365 CVE-2026-98366 CVE-2026-98367 CVE-2026-98368 CVE-2026-98369 CVE-2026-98370 CVE-2026-98373 CVE-2026-98374 CVE-2026-98375 CVE-2026-98377 CVE-2026-98378 CVE-2026-98379 CVE-2026-98380 CVE-2026-98381 CVE-2026-98382 CVE-2026-98383 CVE-2026-98384 CVE-2026-98386 CVE-2026-98403 CVE-2026-98406 CVE-2026-98407 CVE-2026-98409 CVE-2026-98410 CVE-2026-98411 CVE-2026-98412 CVE-2026-98413 CVE-2026-98416 CVE-2026-98417 CVE-2026-98419 CVE-2026-98421 CVE-2026-98422 CVE-2026-98423 CVE-2026-98425 CVE-2026-98426 CVE-2026-98428 CVE-2026-98429 CVE-2026-98430 CVE-2026-98432 CVE-2026-99999 Debian 錯誤 ： 1149499 1149564 1150891

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對穩定的發行版本 (trixie)，已在第 6.12.113-1 版中修復這些問題。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-3192 公告中所提及的多個弱點影響。

    Linux 核心的 virtio-net/TAP 網路路徑中的一個問題可能允許在客體虛擬機器內具有特權存取權的執行者傳送特製的網路封包，這些封包會損毀 KVM 型虛擬化管理程式 （透過 執行未修補的 Linux 核心版本4.46.18） 上的主機核心記憶體。這可能會導致主機記憶體洩漏或拒絕服務。



    在 Linux 核心中，下列弱點已解決：

    sctp：修正 INIT 處理中的 err_chunk 記憶體洩漏 （CVE-2026-72413）

    在 Linux 核心中，下列弱點已解決：

    xfrm：修正 xfrm 非同步還原中的 dev 釋放後使用 （CVE-2026-72463）

    在 Linux 核心中，下列弱點已解決：

    bpf：使用uprobe_multi資料的access_ok保護__get_user存取 （CVE-2026-74258）

    在 Linux 核心中，下列弱點已解決：

    ipv4： fib：不要在 fib_leaf_notify（） 中轉儲垂死的fib_info。（CVE-2026-74289）

    在 Linux 核心中，下列弱點已解決：

    netfilter： cttimeout：分離資料平面逾時原則並重新利用參照計數 （CVE-2026-74347）

    在 Linux 核心中，下列弱點已解決：

    fou：修正 fou_create（） 中的釋放後使用 （CVE-2026-74496）

    在 Linux 核心中，下列弱點已解決：

    vfio/pci：在 init 失敗時釋放 vdev->msi_perm 後，將其清除 （CVE-2026-89777）

    在 Linux 核心中，下列弱點已解決：

    isofs：修正空白 zisofs 區塊 （CVE-2026-89778） 上的越界頁面陣列存取

    在 Linux 核心中，下列弱點已解決：

    perf： 當 perf mmap（） 復活與最後一個 munmap（） 爭用時，修正釋放後使用 （CVE-2026-89791）

    在 Linux 核心中，下列弱點已解決：

    NVMe：如果區域資訊查詢失敗，則跳過分區限制更新 （CVE-2026-89971）

    在 Linux 核心中，下列弱點已解決：

    tcp：拒絕非 zerocopy devmem tx （CVE-2026-90051）

    在 Linux 核心中，下列弱點已解決：

    net/sched： sch_htb：限制htb_classify內部類別篩選躍點 （CVE-2026-90053）

    在 Linux 核心中，下列弱點已解決：

    net/sched：綁定 qdisc_pkt_len 以防止 qdisc 軟式鎖定 （CVE-2026-90058）

    在 Linux 核心中，下列弱點已解決：

    virtio-net：確保 TCP 封包不會溢位 gso_segs （CVE-2026-90063）

    在 Linux 核心中，下列弱點已解決：

    net/sched： sfq：限制量子以避免帶正負號的溢位軟鎖定 （CVE-2026-90072）

    在 Linux 核心中，下列弱點已解決：

    net/sched： hhf：在 hhf_change（） 之前限制量子以避免溢位 （CVE-2026-90073）

    在 Linux 核心中，下列弱點已解決：

    net/sched： fq_codel：clamp 預設量子和 MTU （CVE-2026-90075）

    在 Linux 核心中，下列弱點已解決：

    net/sched： fq：將溢位邊界新增至量子和初始量子 （CVE-2026-90076）

    在 Linux 核心中，下列弱點已解決：

    NFSv4/pnfs：金鑰 NFS 版本上的資料伺服器快取 （CVE-2026-90102）

    在 Linux 核心中，下列弱點已解決：

    NFSv4.2：修正 LAYOUTSTATS 傳送緩衝區耗盡 （CVE-2026-90103）

    在 Linux 核心中，下列弱點已解決：

    xsk：修正 __xsk_rcv（） 中的 NULL 指標解除參照 （CVE-2026-90115）

    在 Linux 核心中，下列弱點已解決：

    VSOCK：不要在 vsock_accept（） （CVE-2026-90138） 中檢查接聽程式的sk_err

    在 Linux 核心中，下列弱點已解決：

    null_blk：建立預設裝置後註冊 configfs 子系統 （CVE-2026-90189）

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：拒絕 mi_enum_attr（） 中超出範圍的 evcn （CVE-2026-90199）

    在 Linux 核心中，下列弱點已解決：

    nvme/ioctl：使用 nvme_cmd_allowed（） 檢查SUBMIT_IO （CVE-2026-90227）

    在 Linux 核心中，下列弱點已解決：

    bpf：在載入 （CVE-2026-90312） 之前檢查載入取得 src ptr 類型

    在 Linux 核心中，下列弱點已解決：

    bpf， cgroup：修正__cgroup_bpf_attach失敗後的無效儲存存取 （CVE-2026-90313）

    在 Linux 核心中，下列弱點已解決：

    dm-integrity：將可偽造的丟棄填充物替換為金鑰磁區標記 （CVE-2026-90333）

    在 Linux 核心中，下列弱點已解決：

    bpf， x86： 修正 128 位元引數的 trampoline 堆疊大小 （CVE-2026-90358）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正bpf_netns_link_update_prog中潛在的 UAF （CVE-2026-90393）

    在 Linux 核心中，下列弱點已解決：

    iommu/tegra241-cmdqv：將錯誤 ISR 與 VINTF （de）init （CVE-2026-90429） 同步

    在 Linux 核心中，下列弱點已解決：

    RDMA/mlx5：修正使用者 QP 緩衝區大小的整數溢位 （CVE-2026-90435）

    在 Linux 核心中，下列弱點已解決：

    RDMA/core：修正 ib_dealloc_pd_user（） 中的釋放後潛在使用 （CVE-2026-92507）

    在 Linux 核心中，下列弱點已解決：

    軟體節點：修正索引為 -1 （CVE-2026-93046） 的 software_node_get_reference_args（）

    在 Linux 核心中，下列弱點已解決：

    uio：修正失敗註冊路徑中的過時資訊指標 （CVE-2026-93054）

    在 Linux 核心中，下列弱點已解決：

    bpf：拒絕超過 u32 max （CVE-2026-93125） 的 rdonly/rdwr_buf_size kfunc 引數

    在 Linux 核心中，下列弱點已解決：

    mm/secretmem：正確帳戶鎖定頁面 （CVE-2026-93243）

    在 Linux 核心中，下列弱點已解決：

    vxlan： mdb：修正 vxlan_mdb_flush（） 中的釋放後使用 （CVE-2026-93250）

    在 Linux 核心中，下列弱點已解決：

    ext4：掛載期間跳過額外的 isize 擴充以防止鎖死 （CVE-2026-93268）

    在 Linux 核心中，下列弱點已解決：

    i2c：smbus：拒絕通用路徑中的過大區塊傳輸 （CVE-2026-93287）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nfnetlink_log：等待 RCU 寬限期後再釋放 pernet 狀態 （CVE-2026-93288）

    在 Linux 核心中，下列弱點已解決：

    smb/client：零初始化堆疊分配的cifs_open_info_data （CVE-2026-93801）

    在 Linux 核心中，下列弱點已解決：

    btrfs： tree-checker：驗證 INODE_REF 的 namelen （CVE-2026-93813）

    在 Linux 核心中，下列弱點已解決：

    perf：修正addr_filter_ranges存留期 （CVE-2026-93817）

    在 Linux 核心中，下列弱點已解決：

    tls：拒絕 TLS 和 sockmap （CVE-2026-93824） 的組合

    在 Linux 核心中，下列弱點已解決：

    virtio-fs：避免佇列設定失敗時的雙重釋放 （CVE-2026-93827）

    在 Linux 核心中，下列弱點已解決：

    exfat：修正 exfat_create_upcase_table（） 中損壞磁碟區的處理 （CVE-2026-93828）

    在 Linux 核心中，下列弱點已解決：

    btrfs： tree-checker：驗證 ROOT_REF 和 ROOT_BACKREF （CVE-2026-97415） 中的名稱

    在 Linux 核心中，下列弱點已解決：

    RDMA/umem：注意 ib_umem_find_best_pgsz（）CVE-2026-97421 （） 中的邊界條件

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：驗證索引項目金鑰邊界 （CVE-2026-97438）

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：保留 system.dos_attrib （CVE-2026-97439） 中的非 DOS 屬性位元

    在 Linux 核心中，下列弱點已解決：

    ACPICA：修正 acpi_ds_terminate_control_method（） 中的釋放後使用 （CVE-2026-97455）

    在 Linux 核心中，下列弱點已解決：

    mptcp：避免對子溢位重設 （CVE-2026-97524） 採取不必要的動作

    在 Linux 核心中，下列弱點已解決：

    x86/mm/pat：在屬性變更時取得init_mm讀取鎖定以避免 UAF （CVE-2026-97533）

    在 Linux 核心中，下列弱點已解決：

    smb： client：修正 DACL 擁有者/群組重寫中的堆積溢位 （CVE-2026-97555）

    在 Linux 核心中，下列弱點已解決：

    smb： client：拒絕 CIFSSMBRead（） 中的短 READ 回應 （CVE-2026-97565）

    在 Linux 核心中，下列弱點已解決：

    landlock：修正來源父目錄的釋放後使用 （CVE-2026-97594）

    在 Linux 核心中，下列弱點已解決：

    ipvs：拒絕連線範本同步記錄中的無效狀態 （CVE-2026-97596）

    在 Linux 核心中，下列弱點已解決：

    ipv6： flowlabel：限制每個通訊端的重複租用 （CVE-2026-97597）

    在 Linux 核心中，下列弱點已解決：

    inet： frags：在排清佇列之前使其無效 （CVE-2026-97602）

    在 Linux 核心中，下列弱點已解決：

    net： openvswitch：修正流程表遮罩陣列的釋放後使用 （CVE-2026-97611）

    在 Linux 核心中，下列弱點已解決：

    ipv6：修正 seq stop （CVE-2026-97940） 上的 fib6 walker UAF

    在 Linux 核心中，下列弱點已解決：

    x86/mm/pat：在摺疊時取得init_mm寫入鎖定以避免 UAF （CVE-2026-97943）

    在 Linux 核心中，下列弱點已解決：

    configfs：在刪除 rmdir （CVE-2026-97949） 中的項目之前，先取消雜湊 dentry

    在 Linux 核心中，下列弱點已解決：

    scsi：target：iscsi：修正中止WRITE_PENDING命令的停擺 （CVE-2026-97951）

    在 Linux 核心中，下列弱點已解決：

    net/sched： drr：變更類別 （） 中的限制量子 （CVE-2026-98010）

    在 Linux 核心中，下列弱點已解決：

    net/sched： hhf：在變更和初始化路徑中限制量子 （CVE-2026-98011）

    在 Linux 核心中，下列弱點已解決：

    net/sched： sfq：在變更路徑中限制量子 （CVE-2026-98012）

    在 Linux 核心中，下列弱點已解決：

    net/mlx5： E-Switch：修正 mlx5_eswitch_termtbl_put 中的釋放後使用 （CVE-2026-98015）

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e：修正 sample_restore_put（） 中的釋放後使用爭用 （CVE-2026-98016）

    在 Linux 核心中，下列弱點已解決：

    bpf：拒絕不受信任的已分配物件指標 （CVE-2026-98037）

    在 Linux 核心中，下列弱點已解決：

    bpf：需要 percpu kptr 儲存區的 MEM_PERCPU （CVE-2026-98039）

    在 Linux 核心中，下列弱點已解決：

    bpf：不要預測 JMP32 指標與零比較 （CVE-2026-98041）

    在 Linux 核心中，下列弱點已解決：

    bpf：檢查 rbtree 回呼的上階框架 （CVE-2026-98047）

    在 Linux 核心中，下列弱點已解決：

    nvme：在掃描期間依 NSID 範圍移除過時的命名空間 （CVE-2026-98056）

    在 Linux 核心中，下列弱點已解決：

    bpf：拒絕 rbtree 回呼中的彈性鎖定作業 （CVE-2026-98060）

    在 Linux 核心中，下列弱點已解決：

    net/rds：取得 rds_tcp_reset_callbacks（） 中的RDS_IN_XMIT （CVE-2026-98070）

    在 Linux 核心中，下列弱點已解決：

    ipvs：修正反向序列選項序列化 （CVE-2026-98078）

    在 Linux 核心中，下列弱點已解決：

    af_packet：不要在 tpacket_parse_header（） 中將 tpacket_hdr.tp_len 轉換為 int。（CVE-2026-98095）

    在 Linux 核心中，下列弱點已解決：

    IPv6： SR：在路由和轉送之前還原網路標頭 （CVE-2026-98096）

    在 Linux 核心中，下列弱點已解決：

    net/sched： cls_u32：當節點 ID 集區耗盡時，修正重複的控點 （CVE-2026-98104）

    在 Linux 核心中，下列弱點已解決：

    netfs：修正 subreq ref 洩漏 （CVE-2026-98120）

    在 Linux 核心中，下列弱點已解決：

    vxlan： mdb：修正 vxlan_mdb_remote_src_del（） 中的釋放後使用 （CVE-2026-98122）

    在 Linux 核心中，下列弱點已解決：

    sctp：修正來自未填充 ASCONF-ACK 參數迭代的軟鎖定 （CVE-2026-98123）

    在 Linux 核心中，下列弱點已解決：

    sctp：修正 SCTP_CMD_TIMER_START 中的 TOCTOU 爭用 （CVE-2026-98130）

    在 Linux 核心中，下列弱點已解決：

    drm/virtio：使用 DMA API 在 Xen （CVE-2026-98156） 上進行資源支援

    在 Linux 核心中，下列弱點已解決：ipv4: validate checksum_start before completing checksum If a packet with bad checksum metadata gets into the ipv4 stack, skb_checksum_help can corrupt the network header and cause a bunch of mischief. This was discovered and reported by Paulos, and has been reporoduced by others independently since. We really shouldn't allow such packets in, but as a defence in depth measure, let's also check before we complete the checksum. A more complete validation at input is forthcoming, but needs more work. (CVE-2026-99999)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機中安裝的套件受到 ELSA-2026-500394 公告中提及的多個弱點影響。

    - mm/pagewalk：修正過時的 walk->action 逸出 walk_pmd_range（） （Hyunwoo Kim） [Orabug： 40157478] {CVE-2026-89754}
    - exec：在 de_thread（） 之後立即清理 POSIX 計時器 （Hyunwoo Kim） [Orabug： 40157474] {CVE-2026-98260}
    - landlock：修正來源父目錄的釋放後使用 （Norbert Szetei） [Orabug： 40132006] {CVE-2026-97594}
    - xfrm：修正 xfrm 非同步還原中的 dev 釋放後使用 （Dong Chenchen） [Orabug： 40131990] {CVE-2026-72463}
    - pidfd：保留命名空間 ioctl 周圍的 exec_update_lock （Chen Linxuan） [Orabug： 40131986] {CVE-2026-89766}
    - ipv6： mcast：在 ip6_mc_source（） 中使用寫入時複製 RCU 更新 （Eric Dumazet） [Orabug： 40131835] {CVE-2026-98101}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
350382	Linux Distros 未修補弱點：CVE-2026-97594	Nessus	Misc.	2026/9/25	2026/10/5	high
366507	Debian dsa-6568 ： ata-modules-6.12.111+deb13-armmp-di - 安全性更新	Nessus	Debian Local Security Checks	2026/10/16	2026/10/16	medium
365258	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3192)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/17	medium
366403	Oracle Linux 10 / 9：Unbreakable Enterprise 核心 (ELSA-2026-500394)	Nessus	Oracle Linux Local Security Checks	2026/10/16	2026/10/16	critical

偵測

搜尋 Plugin

high

medium

medium

critical