遠端主機上安裝的核心版本早於 5.15.222-158.255。因此，會受到 ALAS2KERNEL-5.15-2026-119 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    fou：修正 fou_create（） 中的釋放後使用 （CVE-2026-74496）

    在 Linux 核心中，下列弱點已解決：

    macvlan：繼承 lowerdev （CVE-2026-74743） 的needed_headroom和needed_tailroom

    在 Linux 核心中，下列弱點已解決：

    KVM：x86/mmu：建立子影子頁面時，警告並清除 role.invalid （CVE-2026-80726）

    在 Linux 核心中，下列弱點已解決：

    SMB： 用戶端：使用 cifsacl/modefromsid/posix 副檔名 （） 寫入時清除 setuid/setgid 位元 （CVE-2026-89638）

    在 Linux 核心中，下列弱點已解決：

    mm/damon/core：避免無限 kdamond_merge_regions（） 內部迴圈 （CVE-2026-89796）

    在 Linux 核心中，下列弱點已解決：

    i2c：smbus：拒絕通用路徑中的過大區塊傳輸 （CVE-2026-93287）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nfnetlink_log：等待 RCU 寬限期後再釋放 pernet 狀態 （CVE-2026-93288）

    在 Linux 核心中，下列弱點已解決：

    cifs：驗證 idmap 金鑰裝載長度 （CVE-2026-93785）

    在 Linux 核心中，下列弱點已解決：

    blk-cgroup：修正radix_tree_insert失敗時的洩漏和線上旗標 （CVE-2026-93795）

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正 merge_reloc_roots（） 中的重新定位根清除 （CVE-2026-93798）

    在 Linux 核心中，下列弱點已解決：

    btrfs：在 insert_dirty_subvol（） （CVE-2026-93800） 中出錯後，修正重新定位根目錄上的釋放後使用

    在 Linux 核心中，下列弱點已解決：

    btrfs： tree-checker：驗證 INODE_REF 的 namelen （CVE-2026-93813）

    在 Linux 核心中，下列弱點已解決：

    btrfs： balance：修正 btrfs_may_alloc_data_chunk（） 中潛在的 bg 查詢失敗 （CVE-2026-97416）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_conntrack：在 tcp_sack（）CVE-2026-97417 中使用 get_unaligned_be32（）

    在 Linux 核心中，下列弱點已解決：

    bpf：NUL 終止取代的 sysctl 值 （CVE-2026-97420）

    在 Linux 核心中，下列弱點已解決：

    RDMA/umem：注意 ib_umem_find_best_pgsz（）CVE-2026-97421 （） 中的邊界條件

    在 Linux 核心中，下列弱點已解決：

    xhci： 如果無法存取 xhci，則防止將新命令排入佇列 （CVE-2026-97430）

    在 Linux 核心中，下列弱點已解決：

    ntfs3：修正 ntfs_dir_emit（） 和 hdr_find_e（）CVE-2026-97437 （） 中的越界讀取

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：驗證索引項目金鑰邊界 （CVE-2026-97438）

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：保留 system.dos_attrib （CVE-2026-97439） 中的非 DOS 屬性位元

    在 Linux 核心中，下列弱點已解決：

    ata：ahci：如果 BAR 對於宣告的連接埠而言太小，則探測失敗 （CVE-2026-97441）

    在 Linux 核心中，下列弱點已解決：

    ACPICA：在兩個地方新增邊界檢查 （CVE-2026-97444）

    在 Linux 核心中，下列弱點已解決：

    ACPICA：增強 acpi_ut_walk_aml_resources（） 中的緩衝區驗證 （CVE-2026-97445）

    在 Linux 核心中，下列弱點已解決：

    ACPICA：修正 acpi_ns_custom_package（） 中的 NULL 指標解除參照 （CVE-2026-97446）

    在 Linux 核心中，下列弱點已解決：

    ACPICA：在 acpi_ns_build_normalized_path（） 中新增節點的驗證 （CVE-2026-97448）

    在 Linux 核心中，下列弱點已解決：

    ACPICA：在剖析器函式中新增套件限制檢查 （CVE-2026-97449）

    在 Linux 核心中，下列弱點已解決：

    ACPICA：在兩個地方驗證處理常式物件類型 （CVE-2026-97450）

    在 Linux 核心中，下列弱點已解決：

    ACPICA：修正 acpi_ex_opcode_3A_1T_1R（） 中的整數溢位 （mid_op） （CVE-2026-97451）

    在 Linux 核心中，下列弱點已解決：

    ACPICA：防止新增無效參照 （CVE-2026-97452）

    在 Linux 核心中，下列弱點已解決：

    ACPICA：驗證 acpi_ps_get_next_package_length（） 中的byte_count （CVE-2026-97453）

    在 Linux 核心中，下列弱點已解決：

    ACPICA：在 acpi_ps_get_next_field（） 中新增邊界檢查 （CVE-2026-97454）

    在 Linux 核心中，下列弱點已解決：

    ACPICA：修正 acpi_ds_terminate_control_method（） 中的釋放後使用 （CVE-2026-97455）

    在 Linux 核心中，下列弱點已解決：

    ACPICA：修正 acpi_ps_parse_loop（）CVE-2026-97456 （） 中的條件檢查

    在 Linux 核心中，下列弱點已解決：

    ipv6： addrconf：修正前綴棄用後的暫存位址產生 （CVE-2026-97472）

    在 Linux 核心中，下列弱點已解決：

    rds：依呼叫端的 netns （CVE-2026-97476） 篩選 RDS_INFO_* getsockopt

    在 Linux 核心中，下列弱點已解決：

    serial： 8250：修正可能的 ISR 軟鎖定 （CVE-2026-97481）

    在 Linux 核心中，下列弱點已解決：

    USB： core： hcd：修正 RH 控制傳輸中可能的鎖死 （CVE-2026-97483）

    在 Linux 核心中，下列弱點已解決：

    usbip： vhci_hcd：修正 status_show_vhci （CVE-2026-97484） 中的 NULL 解除參照

    在 Linux 核心中，下列弱點已解決：

    mptcp：排程器和狀態變更之間的緊密爭用 （CVE-2026-97523）

    在 Linux 核心中，下列弱點已解決：

    mptcp：避免對子溢位重設 （CVE-2026-97524） 採取不必要的動作

    在 Linux 核心中，下列弱點已解決：

    mptcp： syncookies：記住要求備份旗標 （CVE-2026-97568）

    在 Linux 核心中，下列弱點已解決：

    ipvs：拒絕連線範本同步記錄中的無效狀態 （CVE-2026-97596）

    在 Linux 核心中，下列弱點已解決：

    ipv4： fib：繫結的自動表格 ID 分配 （CVE-2026-97598）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_log：在 per-net 拆卸之前取消註冊記錄器 （CVE-2026-97608）

    在 Linux 核心中，下列弱點已解決：

    net： openvswitch：修正流程表遮罩陣列的釋放後使用 （CVE-2026-97611）

    在 Linux 核心中，下列弱點已解決：

    net： mpls：彈出最後一個標籤時清除inner_protocol （CVE-2026-97612）

    在 Linux 核心中，下列弱點已解決：

    drm/i915：修正 query_perf_config_list（） 中的記憶體洩漏 （CVE-2026-97899）

    在 Linux 核心中，下列弱點已解決：

    cpufreq：在 sysfs 發佈之前初始化原則 rwsem （CVE-2026-97904）

    在 Linux 核心中，下列弱點已解決：

    cpufreq：在 sysfs 發布之前零初始化原則 cpumask （CVE-2026-97905）

    在 Linux 核心中，下列弱點已解決：

    ipv6：修正 seq stop （CVE-2026-97940） 上的 fib6 walker UAF

    在 Linux 核心中，下列弱點已解決：

    scsi：target：iscsi：修正中止WRITE_PENDING命令的停擺 （CVE-2026-97951）

    在 Linux 核心中，下列弱點已解決：

    net/sched： cls_api：不要重播 tc_ctl_chain（） 中的RTM_GETCHAIN。（CVE-2026-97958）

    在 Linux 核心中，下列弱點已解決：

    net/sched： cls_route：篩選器移動時釋放清空的儲存貯體 （CVE-2026-97959）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nfnetlink_log：處理併發實例破壞 （CVE-2026-97998）

    在 Linux 核心中，下列弱點已解決：

    net/sched： drr：變更類別 （） 中的限制量子 （CVE-2026-98010）

    在 Linux 核心中，下列弱點已解決：

    net/sched： hhf：在變更和初始化路徑中限制量子 （CVE-2026-98011）

    在 Linux 核心中，下列弱點已解決：

    net/sched： sfq：在變更路徑中限制量子 （CVE-2026-98012）

    在 Linux 核心中，下列弱點已解決：

    net：上限tx_queue_len S16_MAX以防止過大的環配置 （CVE-2026-98022）

    在 Linux 核心中，下列弱點已解決：

    vxlan：拒絕參照 nexthop ID 的動態 FDB 項目 （CVE-2026-98023）

    在 Linux 核心中，下列弱點已解決：

    nexthop：在 remove_nh_grp_entry（） 中初始化 extack （CVE-2026-98031）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 btf_var_show（） 中的 NULL-ptr-deref （CVE-2026-98063）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正顯示 void BTF 類型時的 NULL-ptr-deref （CVE-2026-98064）

    在 Linux 核心中，下列弱點已解決：

    net/rds：不要讓 rds_conn_shutdown（） 耗用並行的 drop （CVE-2026-98068）

    在 Linux 核心中，下列弱點已解決：

    net/rds：取得 rds_conn_shutdown（） 中的快速路徑鎖定 （CVE-2026-98069）

    在 Linux 核心中，下列弱點已解決：

    net/rds：取得 rds_tcp_reset_callbacks（） 中的RDS_IN_XMIT （CVE-2026-98070）

    在 Linux 核心中，下列弱點已解決：

    net/rds：在 rds_conn_path_reset（） （CVE-2026-98071） 中個別清除 cp_flags 位元

    在 Linux 核心中，下列弱點已解決：

    net/rds：在 release_in_xmit（） 中使用 wq_has_sleeper（）CVE-2026-98072

    在 Linux 核心中，下列弱點已解決：

    羈絆：釋放所有從屬時不要過早清除curr_active_slave（CVE-2026-98074）

    在 Linux 核心中，下列弱點已解決：

    bpf：拒絕對主程式BPF_PSEUDO_FUNC參照 （CVE-2026-98075）

    在 Linux 核心中，下列弱點已解決：

    跟蹤/探測：使用多個探查修正欄位名稱/事件類型的釋放後使用 （CVE-2026-98076）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_conntrack_sip：修正 sip_skip_whitespace（）CVE-2026-98077 （） 中的 OOB 讀取

    在 Linux 核心中，下列弱點已解決：

    ipvs：修正反向序列選項序列化 （CVE-2026-98078）

    在 Linux 核心中，下列弱點已解決：

    btrfs：不要在 qgroup_account_snapshot（） 期間強制重新定位根建立 （CVE-2026-98080）

    在 Linux 核心中，下列弱點已解決：

    btrfs：sprout 失敗後還原作用中的裝置指標 （CVE-2026-98090）

    在 Linux 核心中，下列弱點已解決：

    btrfs：從交易更新清單分離失敗的 sprout 裝置 （CVE-2026-98091）

    在 Linux 核心中，下列弱點已解決：

    af_packet：不要在 tpacket_parse_header（） 中將 tpacket_hdr.tp_len 轉換為 int。（CVE-2026-98095）

    在 Linux 核心中，下列弱點已解決：

    IPv6： SR：在路由和轉送之前還原網路標頭 （CVE-2026-98096）

    在 Linux 核心中，下列弱點已解決：

    sctp：修正來自未填充 ASCONF-ACK 參數迭代的軟鎖定 （CVE-2026-98123）

    在 Linux 核心中，下列弱點已解決：

    sctp：修正 SCTP_CMD_TIMER_START 中的 TOCTOU 爭用 （CVE-2026-98130）

    在 Linux 核心中，下列弱點已解決：

    EDAC/device_sysfs：使用 kstrtouint（） 進行poll_msec以防止截斷 （CVE-2026-98157）

    在 Linux 核心中，下列弱點已解決：

    輸入：input_ff_effect_from_user （CVE-2026-98201） 中相容複製前的零ff_effect

    在 Linux 核心中，下列弱點已解決：

    輸入：evdev - 在 EVIOCSABS （CVE-2026-98205） 中部分複製之前為零 absinfo

    在 Linux 核心中，下列弱點已解決：

    金鑰：受信任：修正 tpm2_load_cmd（） 邊界檢查 （CVE-2026-98221）

    在 Linux 核心中，下列弱點已解決：

    net/packet：在 VNET 標頭錯誤 （CVE-2026-98233） 上清除 RX 擁有者

    在 Linux 核心中，下列弱點已解決：

    net/sched： hhf：變更時的上限hh_flows_limit （CVE-2026-98234）

    在 Linux 核心中，下列弱點已解決：

    ipv6： xfrm：在本機錯誤路徑中使用完整通訊端 （CVE-2026-98241）

    在 Linux 核心中，下列弱點已解決：

    openvswitch：避免重新配置已確認的 conntrack 標籤 （CVE-2026-98251）

    在 Linux 核心中，下列弱點已解決：

    RDMA/core：修正 iwpm_get_nlmsg_request（） 中的參照計數錯誤 （CVE-2026-98252）

    在 Linux 核心中，下列弱點已解決：

    RDMA/ucma：序列化加入並在copy_to_user失敗時離開 （CVE-2026-98253）

    在 Linux 核心中，下列弱點已解決：

    tcp：從 tcp 快速路徑中排除舊的 ACK （CVE-2026-98255）

    在 Linux 核心中，下列弱點已解決：

    ata： libahci：清除 PxCLBU 和 PxFBU 進行AHCI_HFLAG_32BIT_ONLY （CVE-2026-98262）

    在 Linux 核心中，下列弱點已解決：

    net：鎖定 sock_gettstamp（） 中的通訊端 （CVE-2026-98276）

    在 Linux 核心中，下列弱點已解決：

    tcp：不要讓tcp_rmem設定在 4096 以下 （CVE-2026-98299）

    在 Linux 核心中，下列弱點已解決：

    tcp：不要針對 tcp_v6_do_rcv（） 中的 close（）d 接聽程式呼叫 skb_clone_and_charge_r（）。（CVE-2026-98300）

    在 Linux 核心中，下列弱點已解決：

    seg6：在 IPIP 解封裝 （CVE-2026-98306） 上設定 IP6SKB_L3SLAVE 的IPSKB_L3SLAVE

    在 Linux 核心中，下列弱點已解決：

    drm：修正 out_fence_ptr 錯誤路徑中的drm_pending_vblank_event洩露 （CVE-2026-98319）

    在 Linux 核心中，下列弱點已解決：

    netfilter： flowtable：保留 CT 上的參照，直到釋放流程 （CVE-2026-98320）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nft_nat：在 netmap setup 中完全初始化 new_addr （CVE-2026-98322）

    在 Linux 核心中，下列弱點已解決：

    dmaengine：等待 RCU 讀取器後再釋放 dma_device （CVE-2026-98342）

    在 Linux 核心中，下列弱點已解決：

    dmaengine：修正 dma_chan_put（） 和 dma_release_channel（） 中的釋放後使用 （CVE-2026-98343）

    在 Linux 核心中，下列弱點已解決：

    dmaengine：修正 dma_chan_put（） 中的裝置 kref 反向溢位 （CVE-2026-98344）

    在 Linux 核心中，下列弱點已解決：

    RDMA/mad：修正 PKey 強制執行失敗時的接收緩衝區洩漏 （CVE-2026-98354）

    在 Linux 核心中，下列弱點已解決：

    韌體：arm_scpi：拒絕超過 MAX_DVFS_OPPS （CVE-2026-98363） 的 DVFS OPP 計數

    在 Linux 核心中，下列弱點已解決：

    xfrm：為 xfrm_trans_reinject（） 新增缺少的 rcu_read_lock（）、CVE-2026-98369skb_dst_force（） 和 dev_hold（） （）

    在 Linux 核心中，下列弱點已解決：

    tcp：修正 tcp_send_synack（） 中 retransmit_skb_hint 的釋放後使用 （CVE-2026-98374）

    在 Linux 核心中，下列弱點已解決：

    netfilter： ip6t_rpfilter：拒絕沒有inet6_dev的路由 （CVE-2026-98379）

    在 Linux 核心中，下列弱點已解決：

    net/sched：刪除動作時拒絕 IDR 錯誤指標 （CVE-2026-98380）

    在 Linux 核心中，下列弱點已解決：

    veth：在調整通道大小期間管理XDP程式指標（CVE-2026-98381）

    在 Linux 核心中，下列弱點已解決：

    bpf：禁止 LWT_SEG6LOCAL （CVE-2026-98383） 的 bpf_skb_pull_data（）

    在 Linux 核心中，下列弱點已解決：

    exec：exec_update_lock （CVE-2026-98388） 之前do_close_on_exec（）

    在 Linux 核心中，下列弱點已解決：

    selinux：一律在 avc_has_perm_noaudit（） 中填入 AVC 決定 （CVE-2026-98413）

    在 Linux 核心中，下列弱點已解決：

    scsi： libiscsi_tcp：檢查資料輸入 PDU 的資料方向 （CVE-2026-98479）

    在 Linux 核心中，下列弱點已解決：

    netfilter： ip6t_rt：修正零位址非嚴格比對越界讀取 （CVE-2026-98485）

    在 Linux 核心中，下列弱點已解決：

    net： openvswitch： conntrack：避免修改共用的未確認 CT 項目 （CVE-2026-98491）

    在 Linux 核心中，下列弱點已解決：

    net： arp：查詢前終止裝置名稱 （CVE-2026-98495）

    在 Linux 核心中，下列弱點已解決：

    llc：為已配置的框架保留裝置餘量 （CVE-2026-98526）

    在 Linux 核心中，下列弱點已解決：

    ipv6： sr：強制執行 SEG6_ATTR_DST 的確切屬性長度 （CVE-2026-98531）

    在 Linux 核心中，下列弱點已解決：

    ipv6：不讓 ipv6_find_hdr（） 傳回超過封包結尾 （CVE-2026-98532） 的偏移量

    在 Linux 核心中，下列弱點已解決：

    工作佇列：修正排清相依性檢查 （CVE-2026-98537） 中的 NULL current_pwq解除參照

    在 Linux 核心中，下列弱點已解決：

    fou：拒絕 FOU_ENCAP_DIRECT （CVE-2026-98541） 上省略的FOU_ATTR_IPPROTO

    在 Linux 核心中，下列弱點已解決：

    af_packet：修正 prb_calc_retire_blk_tmo（） 中的整數溢位 （CVE-2026-98547）

    在 Linux 核心中，下列弱點已解決：

    autofs：修正 autofs_kill_sb（） 中的 sbi->pipe 檔案參照洩漏 （CVE-2026-98553）

    在 Linux 核心中，下列弱點已解決：

    VLAN：確保 vlan_dev_hard_header（） 中有足夠的餘裕 （CVE-2026-98554）

    在 Linux 核心中，下列弱點已解決：

    net： xps：拒絕超出範圍的流量類別 （CVE-2026-98567）

    在 Linux 核心中，下列弱點已解決：

    net： skbuff：修正 skb_checksum_setup_ipv6（） 中的拉動綁定反向溢位 （CVE-2026-98573）

    在 Linux 核心中，下列弱點已解決：

    bpf， sockmap：拒絕 sock_map_alloc （CVE-2026-98588） 中的max_entries > INT_MAX

    在 Linux 核心中，下列弱點已解決：

    bpf：修正bpf_sock上下文程式碼產生 （CVE-2026-98590）

    在 Linux 核心中，下列弱點已解決：

    net/sched： sch_hfsc：使用漂移預算 （） 綁定分類內部篩選器遍歷 （CVE-2026-98610）

    在 Linux 核心中，下列弱點已解決：

    sctp：更新重新傳輸路徑時避免即時鎖定 （CVE-2026-98614）

    在 Linux 核心中，下列弱點已解決：

    net： gue：拒絕無效的 REMCSUM 位移 （CVE-2026-98621）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nfnetlink_queue：在事件通知程式中保留 NFNL 互斥 （CVE-2026-98624）

    在 Linux 核心中，下列弱點已解決：

    netfilter： flowtable：worker 完成後發布HW_DEAD （CVE-2026-98625）

    在 Linux 核心中，下列弱點已解決：

    bpf：將 CO-RE 中毒限制為可重新定位的指令 （CVE-2026-98626）

    在 Linux 核心中，下列弱點已解決：

    squashfs：新增字典大小範圍檢查以防止越界移位 （CVE-2026-98636）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 sock_ops 中 rtt_min 的越界讀取 （CVE-2026-98643）

    在 Linux 核心中，下列弱點已解決：

    bpf：避免 __htab_map_lookup_and_delete_batch（）CVE-2026-98644 （） 中的軟鎖定

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 btf_struct_walk（） 中的除以零 （CVE-2026-98647）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機安裝的套件會受到 dla-4850 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4850-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 10 月 22 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 ： linux-6.12 版本 ： 6.12.113-1~deb12u1 CVE ID ： CVE-2025-38204 CVE-2025-40158 CVE-2026-52988 CVE-2026-72315 CVE-2026-72463 CVE-2026-74347 CVE-2026-80935 CVE-2026-80937 CVE-2026-80939 CVE-2026-80980 CVE-2026-81016 CVE-2026-89437 CVE-2026-89441 CVE-2026-89445 CVE-2026-89452 CVE-2026-89467 CVE-2026-89500 CVE-2026-89503 CVE-2026-89520 CVE-2026-89527 CVE-2026-89633 CVE-2026-89638 CVE-2026-89766 CVE-2026-89795 CVE-2026-89797 CVE-2026-89806 CVE-2026-89827 CVE-2026-89832 CVE-2026-89837 CVE-2026-89838 CVE-2026-89840 CVE-2026-89859 CVE-2026-89868 CVE-2026-89912 CVE-2026-89921 CVE-2026-89956 CVE-2026-89971 CVE-2026-89972 CVE-2026-89996 CVE-2026-90002 CVE-2026-90013 CVE-2026-90016 CVE-2026-90023 CVE-2026-90029 CVE-2026-90030 CVE-2026-90146 CVE-2026-93179 CVE-2026-93196 CVE-2026-93199 CVE-2026-93200 CVE-2026-93231 CVE-2026-93243 CVE-2026-93244 CVE-2026-93285 CVE-2026-97527 CVE-2026-97528 CVE-2026-97529 CVE-2026-97530 CVE-2026-97531 CVE-2026-97532 CVE-2026-97534 CVE-2026-97535 CVE-2026-97536 CVE-2026-97537 CVE-2026-97549 CVE-2026-97558 CVE-2026-97559 CVE-2026-97566 CVE-2026-97567 CVE-2026-97571 CVE-2026-97574 CVE-2026-97594 CVE-2026-97597 CVE-2026-97603 CVE-2026-97609 CVE-2026-97615 CVE-2026-97618 CVE-2026-97619 CVE-2026-97620 CVE-2026-97901 CVE-2026-97906 CVE-2026-97918 CVE-2026-97919 CVE-2026-97933 CVE-2026-97934 CVE-2026-97935 CVE-2026-97938 CVE-2026-97939 CVE-2026-97949 CVE-2026-97950 CVE-2026-98101 CVE-2026-98161 CVE-2026-98167 CVE-2026-98168 CVE-2026-98169 CVE-2026-98170 CVE-2026-98171 CVE-2026-98172 CVE-2026-98173 CVE-2026-98174 CVE-2026-98175 CVE-2026-98179 CVE-2026-98181 CVE-2026-98182 CVE-2026-98184 CVE-2026-98185 CVE-2026-98186 CVE-2026-98187 CVE-2026-98188 CVE-2026-98189 CVE-2026-98190 CVE-2026-98191 CVE-2026-98192 CVE-2026-98193 CVE-2026-98194 CVE-2026-98195 CVE-2026-98196 CVE-2026-98197 CVE-2026-98198 CVE-2026-98199 CVE-2026-98200 CVE-2026-98201 CVE-2026-98202 CVE-2026-98203 CVE-2026-98204 CVE-2026-98205 CVE-2026-98206 CVE-2026-98207 CVE-2026-98208 CVE-2026-98209 CVE-2026-98210 CVE-2026-98211 CVE-2026-98212 CVE-2026-98213 CVE-2026-98214 CVE-2026-98215 CVE-2026-98216 CVE-2026-98217 CVE-2026-98218 CVE-2026-98221 CVE-2026-98222 CVE-2026-98227 CVE-2026-98229 CVE-2026-98230 CVE-2026-98231 CVE-2026-98232 CVE-2026-98233 CVE-2026-98234 CVE-2026-98235 CVE-2026-98236 CVE-2026-98237 CVE-2026-98238 CVE-2026-98239 CVE-2026-98241 CVE-2026-98245 CVE-2026-98246 CVE-2026-98247 CVE-2026-98248 CVE-2026-98249 CVE-2026-98251 CVE-2026-98252 CVE-2026-98253 CVE-2026-98254 CVE-2026-98255 CVE-2026-98257 CVE-2026-98260 CVE-2026-98261 CVE-2026-98262 CVE-2026-98263 CVE-2026-98264 CVE-2026-98265 CVE-2026-98266 CVE-2026-98267 CVE-2026-98269 CVE-2026-98270 CVE-2026-98271 CVE-2026-98272 CVE-2026-98275 CVE-2026-98276 CVE-2026-98282 CVE-2026-98283 CVE-2026-98287 CVE-2026-98290 CVE-2026-98291 CVE-2026-98293 CVE-2026-98295 CVE-2026-98297 CVE-2026-98298 CVE-2026-98299 CVE-2026-98300 CVE-2026-98301 CVE-2026-98302 CVE-2026-98303 CVE-2026-98306 CVE-2026-98307 CVE-2026-98308 CVE-2026-98309 CVE-2026-98311 CVE-2026-98312 CVE-2026-98314 CVE-2026-98316 CVE-2026-98319 CVE-2026-98320 CVE-2026-98322 CVE-2026-98323 CVE-2026-98325 CVE-2026-98326 CVE-2026-98327 CVE-2026-98328 CVE-2026-98329 CVE-2026-98331 CVE-2026-98334 CVE-2026-98335 CVE-2026-98336 CVE-2026-98337 CVE-2026-98339 CVE-2026-98340 CVE-2026-98342 CVE-2026-98343 CVE-2026-98344 CVE-2026-98345 CVE-2026-98346 CVE-2026-98347 CVE-2026-98348 CVE-2026-98349 CVE-2026-98351 CVE-2026-98352 CVE-2026-98354 CVE-2026-98357 CVE-2026-98358 CVE-2026-98359 CVE-2026-98360 CVE-2026-98362 CVE-2026-98363 CVE-2026-98365 CVE-2026-98366 CVE-2026-98367 CVE-2026-98368 CVE-2026-98369 CVE-2026-98370 CVE-2026-98373 CVE-2026-98374 CVE-2026-98375 CVE-2026-98377 CVE-2026-98378 CVE-2026-98379 CVE-2026-98380 CVE-2026-98381 CVE-2026-98382 CVE-2026-98383 CVE-2026-98384 CVE-2026-98386 CVE-2026-98403 CVE-2026-98406 CVE-2026-98407 CVE-2026-98409 CVE-2026-98410 CVE-2026-98411 CVE-2026-98412 CVE-2026-98413 CVE-2026-98416 CVE-2026-98417 CVE-2026-98419 CVE-2026-98421 CVE-2026-98422 CVE-2026-98423 CVE-2026-98425 CVE-2026-98426 CVE-2026-98428 CVE-2026-98429 CVE-2026-98430 CVE-2026-98432 CVE-2026-98433 CVE-2026-98435 CVE-2026-98440 CVE-2026-98441 CVE-2026-98442 CVE-2026-98443 CVE-2026-98445 CVE-2026-98448 CVE-2026-98450 CVE-2026-98451 CVE-2026-98452 CVE-2026-98453 CVE-2026-98454 CVE-2026-98455 CVE-2026-98456 CVE-2026-98457 CVE-2026-98458 CVE-2026-98459 CVE-2026-98460 CVE-2026-98461 CVE-2026-98462 CVE-2026-98464 CVE-2026-98465 CVE-2026-98468 CVE-2026-98473 CVE-2026-98475 CVE-2026-98476 CVE-2026-98477 CVE-2026-98479 CVE-2026-98481 CVE-2026-98482 CVE-2026-98483 CVE-2026-98484 CVE-2026-98485 CVE-2026-98486 CVE-2026-98487 CVE-2026-98488 CVE-2026-98489 CVE-2026-98490 CVE-2026-98491 CVE-2026-98493 CVE-2026-98494 CVE-2026-98495 CVE-2026-98498 CVE-2026-98499 CVE-2026-98501 CVE-2026-98502 CVE-2026-98503 CVE-2026-98504 CVE-2026-98505 CVE-2026-98506 CVE-2026-98507 CVE-2026-98508 CVE-2026-98509 CVE-2026-98510 CVE-2026-98511 CVE-2026-98512 CVE-2026-98513 CVE-2026-98514 CVE-2026-98515 CVE-2026-98516 CVE-2026-98517 CVE-2026-98519 CVE-2026-98521 CVE-2026-98522 CVE-2026-98523 CVE-2026-98524 CVE-2026-98525 CVE-2026-98526 CVE-2026-98527 CVE-2026-98528 CVE-2026-98529 CVE-2026-98531 CVE-2026-98532 CVE-2026-98533 CVE-2026-98534 CVE-2026-98535 CVE-2026-98536 CVE-2026-98537 CVE-2026-98538 CVE-2026-98539 CVE-2026-98541 CVE-2026-98544 CVE-2026-98545 CVE-2026-98546 CVE-2026-98547 CVE-2026-98548 CVE-2026-98549 CVE-2026-98550 CVE-2026-98553 CVE-2026-98554 CVE-2026-98555 CVE-2026-98559 CVE-2026-98561 CVE-2026-98565 CVE-2026-98566 CVE-2026-98567 CVE-2026-98568 CVE-2026-98569 CVE-2026-98572 CVE-2026-98573 CVE-2026-98575 CVE-2026-98576 CVE-2026-98577 CVE-2026-98578 CVE-2026-98579 CVE-2026-98580 CVE-2026-98581 CVE-2026-98582 CVE-2026-98583 CVE-2026-98586 CVE-2026-98588 CVE-2026-98590 CVE-2026-98591 CVE-2026-98593 CVE-2026-98594 CVE-2026-98596 CVE-2026-98597 CVE-2026-98600 CVE-2026-98601 CVE-2026-98602 CVE-2026-98605 CVE-2026-98606 CVE-2026-98607 CVE-2026-98608 CVE-2026-98609 CVE-2026-98610 CVE-2026-98611 CVE-2026-98612 CVE-2026-98613 CVE-2026-98614 CVE-2026-98615 CVE-2026-98618 CVE-2026-98620 CVE-2026-98621 CVE-2026-98622 CVE-2026-98623 CVE-2026-98624 CVE-2026-98625 CVE-2026-98626 CVE-2026-98629 CVE-2026-98631 CVE-2026-98632 CVE-2026-98634 CVE-2026-98636 CVE-2026-98640 CVE-2026-98641 CVE-2026-98642 CVE-2026-98643 CVE-2026-98644 CVE-2026-98646 CVE-2026-98647 CVE-2026-98655 CVE-2026-98656 CVE-2026-98657 CVE-2026-98658 CVE-2026-98660 CVE-2026-98661 CVE-2026-98662 CVE-2026-98663 CVE-2026-98664 CVE-2026-98665 CVE-2026-98666 CVE-2026-98668 CVE-2026-98669 CVE-2026-98670 CVE-2026-98671 CVE-2026-98672 CVE-2026-98673 CVE-2026-98677 CVE-2026-98679 CVE-2026-98680 CVE-2026-98681 CVE-2026-98686 CVE-2026-98687 CVE-2026-98694 CVE-2026-98695 CVE-2026-98696 CVE-2026-98697 CVE-2026-98698 CVE-2026-98699 CVE-2026-98700 CVE-2026-98701 CVE-2026-98702 CVE-2026-98703 CVE-2026-98704 CVE-2026-98705 CVE-2026-98706 CVE-2026-98707 CVE-2026-98708 CVE-2026-98709 CVE-2026-98710 CVE-2026-98711 CVE-2026-98713 CVE-2026-98716 CVE-2026-98717 CVE-2026-98720 CVE-2026-98721 CVE-2026-98722 CVE-2026-98725 CVE-2026-98726 CVE-2026-98727 CVE-2026-98728 CVE-2026-98730 CVE-2026-98731 CVE-2026-98732 CVE-2026-98733 CVE-2026-98734 CVE-2026-98735 CVE-2026-98736 CVE-2026-98737 CVE-2026-98738 CVE-2026-98739 CVE-2026-98741 CVE-2026-98742 CVE-2026-98743 CVE-2026-98744 CVE-2026-98745 CVE-2026-98746 CVE-2026-98748 CVE-2026-98749 CVE-2026-98750 CVE-2026-98751 CVE-2026-98752 CVE-2026-98753 CVE-2026-98754 CVE-2026-98755 CVE-2026-98756 CVE-2026-98757 CVE-2026-98758 CVE-2026-98760 CVE-2026-98761 CVE-2026-98762 CVE-2026-98763 CVE-2026-98764 CVE-2026-98765 CVE-2026-98766 CVE-2026-98767 CVE-2026-98768 CVE-2026-98769 CVE-2026-98770 CVE-2026-98771 CVE-2026-98772 CVE-2026-98773 CVE-2026-98775 CVE-2026-98777 CVE-2026-98778 CVE-2026-98779 CVE-2026-98780 CVE-2026-98781 CVE-2026-98782 CVE-2026-98783 CVE-2026-98784 CVE-2026-98785 CVE-2026-98790 CVE-2026-98791 CVE-2026-98792 CVE-2026-98793 CVE-2026-98794 CVE-2026-98796 CVE-2026-98797 CVE-2026-98798 CVE-2026-98801 CVE-2026-98805 CVE-2026-98807 CVE-2026-98808 CVE-2026-98809 CVE-2026-98811 CVE-2026-98812 CVE-2026-98819 CVE-2026-98822 CVE-2026-98823 CVE-2026-98825 CVE-2026-98826 CVE-2026-98827 CVE-2026-98828 CVE-2026-98830 CVE-2026-98831 CVE-2026-98833 CVE-2026-98835 CVE-2026-98836 CVE-2026-98837 CVE-2026-98838 CVE-2026-98840 CVE-2026-98841 CVE-2026-98844 CVE-2026-98845 CVE-2026-98846 CVE-2026-98847 CVE-2026-98848 CVE-2026-98849 CVE-2026-98850 CVE-2026-98851 CVE-2026-98852 CVE-2026-98854 CVE-2026-98855 CVE-2026-98856 CVE-2026-98857 CVE-2026-98858 CVE-2026-98859 CVE-2026-98860 CVE-2026-98862 CVE-2026-99999 Debian 錯誤 ： 1149499 1149564 1150891

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    對於 Debian 12 書蟲，這些問題已在 6.12.113-1~deb12u1 版本中修復。此更新還包括來自穩定更新 6.12.112 和 6.12.113的更多錯誤修復。

    我們建議您升級 linux-6.12 套件。

    有關 linux-6.12 的詳細安全性狀態，請參閱其安全性追蹤器頁面：
    https://security-tracker.debian.org/tracker/linux-6.12

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - bpf， sockmap：拒絕 sock_map_alloc sock_map_alloc（） 中的max_entries > INT_MAX只會拒絕 max_entries == 0，否則允許任何 u32 值。然後sock_map_free（） 使用帶正負號的 int 迭代器遍歷 sks[] 數組：int i;對於 （i = 0; i < stab->map.max_entries; i++） struct sock **psk = &stab->sks[i];以 max_entries = 0xffffffff （UINT_MAX） 建立 SOCKMAP 時，在大型記憶體主機上可以成功配置 32 GiB。在釋放期間，計數器達到 0x80000000，換行為 INT_MIN，由 movslq 進行符號擴展，並轉換為 stab->sks 的 ~16 GiB 負偏移，指向遠低於分配。錯誤存取是 sock_map_free（） 中的 xchg（） 寫入。如果沒有 KASAN，如果填入了該 vmalloc 位址，相同的越界寫入可能會在未對應的 vmalloc 頁面上出錯，或損毀不相關的分配。
    在具有 CONFIG_KASAN_VMALLOC=y 的 KASAN 核心上，該位址的影子檢查會命中未映射的影子頁面並首先失敗： 錯誤：無法處理位址的頁面錯誤：fffff521b59c5a00 RIP：
    0010：kasan_check_range+0x107/0x190呼叫追蹤：sock_map_free+0x93/0x190 map_create+0x68d/0xb30
    __sys_bpf+0x21e/0x2e70 Vmcore 確認 stab->map.max_entries == 0xffffffff、stab->sks == 0xffffc911ace2d000，以及錯誤位址 sks + （s64）INT_MIN * 8 恰好在 0xffffc90dace2d000。每當此類地圖被破壞時，在正常的 close（）/bpf_map_free_deferred（） 路徑上都會到達相同的錯誤路徑。sock_map_alloc（） 過去常常用來透過 bpf_map_charge_init（） 來綁定其分配大小，但當移除 rlimit 型記憶體帳戶時，該邊界被刪除。在建立時拒絕max_entries > INT_MAX，這樣 sock_map_free（） 中帶正負號的迭代器永遠不會看到會溢位的值。由 syzkaller 觸發，並在基於 6.6 的 KASAN 核心和上游 v7.3-rc2 核心上重現。(CVE-2026-98588)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
371759	Amazon Linux 2：kernel (ALASKERNEL-5.15-2026-119)	Nessus	Amazon Linux Local Security Checks	2026/10/24	2026/10/24	medium
370518	Debian dla-4850 ： ata-modules-6.12.107+deb12-armmp-di - 安全性更新	Nessus	Debian Local Security Checks	2026/10/22	2026/10/23	high
367475	Linux Distros 未修補弱點：CVE-2026-98588	Nessus	Misc.	2026/10/20	2026/10/21	high

偵測

搜尋 Plugin

medium

high

high