AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1779987841 公告中提及的多個弱點影響。

  - 已解決 Linux 核心中的下列弱點：net: hns3: do not allow call hns3_nic_net_open repeatedly hns3_nic_net_open() is not allowed to called repeatly, but there is no checking for this. When doing device reset and setup tc concurrently, there is a small oppotunity to call hns3_nic_net_open repeatedly, and cause kernel bug by calling napi_enable twice. The calltrace information is like below: [ 3078.222780] ------------[ cut here ]------------ [ 3078.230255] kernel BUG at net/core/dev.c:6991! [ 3078.236224] Internal error: Oops - BUG: 0 [#1] PREEMPT SMP [ 3078.243431] Modules linked in: hns3 hclgevf hclge hnae3 vfio_iommu_type1 vfio_pci vfio_virqfd vfio pv680_mii(O) [ 3078.258880] CPU: 0 PID: 295 Comm: kworker/u8:5 Tainted: G O 5.14.0-rc4+ #1 [ 3078.269102] Hardware name: , BIOS KpxxxFPGA 1P B600 V181 08/12/2021 [ 3078.276801] Workqueue: hclge hclge_service_task [hclge] [3078.288774] pstate: 60400009 (nZCv daif +PAN -UAO -TCO BTYPE=--) [ 3078.296168] pc :
    napi_enable+0x80/0x84 tc qdisc sho[w 3d0e7v8 .e3t0h218 79] lr : hns3_nic_net_open+0x138/0x510 [hns3] [3078.314771] sp : ffff8000108abb20 [ 3078.319099] x29: ffff8000108abb20 x28: 0000000000000000 x27:
    ffff0820a8490300 [ 3078.329121] x26: 0000000000000001 x25: ffff08209cfc6200 x24: 0000000000000000 [3078.339044] x23: ffff0820a8490300 x22: ffff08209cd76000 x21: ffff0820abfe3880 [ 3078.349018] x20:
    0000000000000000 x19: ffff08209cd76900 x18: 0000000000000000 [ 3078.358620] x17: 0000000000000000 x16:
    ffffc816e1727a50 x15: 0000ffff8f4ff930 [ 3078.368895] x14: 0000000000000000 x13: 0000000000000000 x12:
    0000259e9dbeb6b4 [ 3078.377987] x11: 0096a8f7e764eb40 x10: 634615ad28d3eab5 x9 : ffffc816ad8885b8 [3078.387091] x8 : ffff08209cfc6fb8 x7 : ffff0820ac0da058 x6 : ffff0820a8490344 [ 3078.396356] x5 :
    0000000000000140 x4 : 0000000000000003 x3 : ffff08209cd76938 [ 3078.405365] x2 : 0000000000000000 x1 :
    0000000000000010 x0 : ffff0820abfe38a0 [ 3078.414657] Call trace: [ 3078.418517] napi_enable+0x80/0x84 [3078.424626] hns3_reset_notify_up_enet+0x78/0xd0 [hns3] [ 3078.433469] hns3_reset_notify+0x64/0x80 [hns3] [ 3078.441430] hclge_notify_client+0x68/0xb0 [hclge] [ 3078.450511] hclge_reset_rebuild+0x524/0x884 [hclge] [ 3078.458879] hclge_reset_service_task+0x3c4/0x680 [hclge] [ 3078.467470] hclge_service_task+0xb0/0xb54 [hclge] [ 3078.475675] process_one_work+0x1dc/0x48c [ 3078.481888] worker_thread+0x15c/0x464 [ 3078.487104] kthread+0x160/0x170 [ 3078.492479] ret_from_fork+0x10/0x18 [3078.498785] Code: c8027c81 35ffffa2 d50323bf d65f03c0 (d4210000) [ 3078.506889] ---[ end trace 8ebe0340a1b0fb44 ]--- Once hns3_nic_net_open() is excute success, the flag HNS3_NIC_STATE_DOWN will be cleared. So add checking for this flag, directly return when HNS3_NIC_STATE_DOWN is no set.
    (CVE-2021-47400)

  - 已解決 Linux 核心中的下列弱點：can: isotp: isotp_sendmsg(): add result check for wait_event_interruptible() Using wait_event_interruptible() to wait for complete transmission, but do not check the result of wait_event_interruptible() which can be interrupted. It will result in TX buffer has multiple accessors and the later process interferes with the previous process.
    Following is one of the problems reported by syzbot.
    ============================================================= WARNING: CPU: 0 PID: 0 at net/can/isotp.c:840 isotp_tx_timer_handler+0x2e0/0x4c0 CPU: 0 PID: 0 Comm: swapper/0 Not tainted 5.13.0-rc7+ #68 Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.13.0-1ubuntu1 04/01/2014 RIP: 0010:isotp_tx_timer_handler+0x2e0/0x4c0 Call Trace: <IRQ> ? isotp_setsockopt+0x390/0x390
    __hrtimer_run_queues+0xb8/0x610 hrtimer_run_softirq+0x91/0xd0 ? rcu_read_lock_sched_held+0x4d/0x80
    __do_softirq+0xe8/0x553 irq_exit_rcu+0xf8/0x100 sysvec_apic_timer_interrupt+0x9e/0xc0 </IRQ> asm_sysvec_apic_timer_interrupt+0x12/0x20 Add result check for wait_event_interruptible() in isotp_sendmsg() to avoid multiple accessers for tx buffer. (CVE-2021-47457)

  - 已解決 Linux 核心中的下列弱點：serial: core: fix transmit-buffer reset and memleak Commit 761ed4a94582 (tty: serial_core: convert uart_close to use tty_port_close) converted serial core to use tty_port_close() but failed to notice that the transmit buffer still needs to be freed on final close. Not freeing the transmit buffer means that the buffer is no longer cleared on next open so that any ioctl() waiting for the buffer to drain might wait indefinitely (e.g. on termios changes) or that stale data can end up being transmitted in case tx is restarted. Furthermore, the buffer of any port that has been opened would leak on driver unbind. Note that the port lock is held when clearing the buffer pointer due to the ldisc race worked around by commit a5ba1d95e46e (uart: fix race between uart_put_char() and uart_shutdown()). Also note that the tty-port shutdown() callback is not called for console ports so it is not strictly necessary to free the buffer page after releasing the lock (cf. d72402145ace (tty/serial: do not free trasnmit buffer page under port lock)). (CVE-2021-47527)

  - 已解決 Linux 核心中的下列弱點：mm/gup: fix gup_pud_range() for dax For dax pud, pud_huge() returns true on x86. So the function works as long as hugetlb is configured.
    However, dax doesn't depend on hugetlb. Commit 414fd080d125 (mm/gup: fix gup_pmd_range() for dax) fixed devmap-backed huge PMDs, but missed devmap-backed huge PUDs. Fix this as well. This fixes the below kernel panic: general protection fault, probably for non-canonical address 0x69e7c000cc478: 0000 [#1] SMP < snip > Call Trace: <TASK> get_user_pages_fast+0x1f/0x40 iov_iter_get_pages+0xc6/0x3b0 ? mempool_alloc+0x5d/0x170 bio_iov_iter_get_pages+0x82/0x4e0 ? bvec_alloc+0x91/0xc0 ? bio_alloc_bioset+0x19a/0x2a0 blkdev_direct_IO+0x282/0x480 ? __io_complete_rw_common+0xc0/0xc0 ? filemap_range_has_page+0x82/0xc0 generic_file_direct_write+0x9d/0x1a0 ? inode_update_time+0x24/0x30
    __generic_file_write_iter+0xbd/0x1e0 blkdev_write_iter+0xb4/0x150 ? io_import_iovec+0x8d/0x340 io_write+0xf9/0x300 io_issue_sqe+0x3c3/0x1d30 ? sysvec_reschedule_ipi+0x6c/0x80 __io_queue_sqe+0x33/0x240 ? fget+0x76/0xa0 io_submit_sqes+0xe6a/0x18d0 ? __fget_light+0xd1/0x100
    __x64_sys_io_uring_enter+0x199/0x880 ? __context_tracking_enter+0x1f/0x70 ? irqentry_exit_to_user_mode+0x24/0x30 ? irqentry_exit+0x1d/0x30 ? __context_tracking_exit+0xe/0x70 do_syscall_64+0x3b/0x90 entry_SYSCALL_64_after_hwframe+0x61/0xcb RIP: 0033:0x7fc97c11a7be < snip > </TASK>
    ---[ end trace 48b2e0e67debcaeb ]--- RIP: 0010:internal_get_user_pages_fast+0x340/0x990 < snip > Kernel panic - not syncing: Fatal exception Kernel Offset: disabled (CVE-2022-48986)

  - 已解決 Linux 核心中的下列弱點：lz4: fix LZ4_decompress_safe_partial read out of bound When partialDecoding, it is EOF if we've either filled the output buffer or can't proceed with reading an offset for following match. In some extreme corner cases when compressed data is suitably corrupted, UAF will occur. As reported by KASAN [1], LZ4_decompress_safe_partial may lead to read out of bound problem during decoding. lz4 upstream has fixed it [2] and this issue has been disscussed here [3] before. current decompression routine was ported from lz4 v1.8.3, bumping lib/lz4 to v1.9.+ is certainly a huge work to be done later, so, we'd better fix it first. [1] https://lore.kernel.org/all/000000000000830d1205cf7f0477@google.com/ [2] https://github.com/lz4/lz4/commit/c5d6f8a8be3927c0bec91bcc58667a6cfad244ad# [3] https://lore.kernel.org/all/CC666AE8-4CA4-4951-B6FB-A2EFDE3AC03B@fb.com/ (CVE-2022-49078)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:13565 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：Linux 核心：由於未重設疏鬆讀取狀態，libceph OSD 用戶端發生拒絕服務 (CVE-2026-23136)

    * kernel：Linux kernel：流量控制模組 (act_ct) 中的釋放後使用弱點，可能導致拒絕服務或特權提升 (CVE-2026-23270)

    * kernel：nfsd：修正 NFSv4.0 LOCK 重播快取中的堆積型溢位 (CVE-2026-31402)

    * kernel：crypto：algif_aead - 還原為異地操作模式 (CVE-2026-31431)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機中安裝的套件受到 ALSA-2026:13566 公告中提及的多個弱點影響。

    * kernel：Linux kernel：流量控制模組 (act_ct) 中的釋放後使用弱點，可能導致拒絕服務或特權提升 (CVE-2026-23270)
      * kernel：nfsd：修正 NFSv4.0 LOCK 重播快取中的堆積型溢位 (CVE-2026-31402)
      * kernel：Linux kernel：網路綁定驅動程式中存在釋放後使用弱點，可能會造成拒絕服務 (CVE-2026-31419)
      * kernel：crypto：algif_aead - 還原為異地操作模式 (CVE-2026-31431)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：13565 公告中提及的多個弱點影響。

    * 核心： Linux 核心：由於未重設疏鬆讀取狀態，libceph OSD 用戶端發生拒絕服務 （CVE-2026-23136）
      * kernel：Linux kernel：流量控制模組 (act_ct) 中的釋放後使用弱點，可能導致拒絕服務或特權提升 (CVE-2026-23270)
      * kernel：nfsd：修正 NFSv4.0 LOCK 重播快取中的堆積型溢位 (CVE-2026-31402)
      * kernel：crypto：algif_aead - 還原為異地操作模式 (CVE-2026-31431)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機中安裝的套件受到 ELSA-2026-50293 公告中提及的多個弱點影響。

    - net： skbuff：透過片段傳輸協助程式傳播共用片段標記 （Hyunwoo Kim） [Orabug：
    39442660] {CVE-2026-46300}
    - ptrace：稍微理智一點的「get_dumpable（）」邏輯 （Linus Torvalds） [Orabug： 39407652] {CVE-2026-46333}
    - x86/CPU/AMD：新增 AMD-SB-7052 的修正 （Prathyushi Nangia） [Orabug： 39218893] {CVE-2025-54518}
    - rxrpc： 當存在分頁片段時，也取消共用 DATA/RESPONSE 封包 （Hyunwoo Kim） [Orabug： 39334587] {CVE-2026-43500}
    - xfrm： esp：避免對共用 skb 片段進行就地解密 （Kuan-Ting Chen） [Orabug： 39334587] {CVE-2026-43284}
    - nfsd：修正 NFSv4.0 LOCK 重播快取中的堆積溢位 （Jeff Layton） [Orabug： 39167615] {CVE-2026-31402}
    - netfilter： nf_tables：始終遍歷所有擱置的 catchall 元素 （Florian Westphal） [Orabug： 39110670] {CVE-2026-23278}
    - net/sched：僅允許 act_ct 綁定到 clsact/ingress qdisc 和共用區塊 （Victor Nogueira） [Orabug： 39103229] {CVE-2026-23270}
    - netfilter： nfnetlink_queue：為每個佇列建立雜湊表 （Florian Westphal） [Orabug： 39339273] {CVE-2026-43084}
    - crypto： af_alg - 修正 af_alg_pull_tsgl 中的頁面重新指派溢位 （Herbert Xu） [Orabug：
    39250685,39331108] {CVE-2026-43078}
    - crypto： authencesn - 不要將 hiseq 放在 dst 結尾進行錯位解密 （Herbert Xu） [Orabug：
    39250685,39300909] {CVE-2026-43033}
    - crypto： algif_aead - 還原為就地運作 （Herbert Xu） [Orabug：
    39250685,39283866,39291972,39292190] {CVE-2026-31431}
    - x86/CPU：修正 Zen1 上的 FPDSS （Borislav Petkov） [Orabug： 39241227,39273721] {CVE-2026-31628}
    - ipv6：在 ip6_xmit（） 中使用 RCU （Eric Dumazet） [Orabug： 38649060,39186444,39202432] {CVE-2025-40135}
    - dst：修正 rt6_uncached_list_del（） 和 rt_del_uncached_list（） 中的爭用 （Eric Dumazet） [Orabug：
    38887740,39181101,39202431] {CVE-2026-23004}
    - net： bridge：修正停用 IPv6 時nd_tbl NULL 解除參照 （Fernando Fernandez Mancera） [Orabug：
    39029337,39131054] {CVE-2026-23381}
    - io_uring/kbuf：檢查目標緩衝區清單在回收時是否仍是舊版 （Jens Axboe） [Orabug：
    39144150,39343763] {CVE-2026-43366}
    - spi： tegra210-quad： 保護 IRQ 處理常式中的curr_xfer檢查 （Breno Leitao） [Orabug： 38970584,39166116] {CVE-2026-23207}
    - 跟蹤：將 NULL 指標檢查新增到 trigger_data_free（） （Guenter Roeck） [Orabug： 39227772] {CVE-2026-23309}
    - bpf：修正 BPF_OR 的 maybe_fork_scalars（） 中不健全的純量分支 （Daniel Wade） [Orabug： 39198231] {CVE-2026-31413}
    - 藍牙：L2CAP：修正 l2cap_ecred_conn_req 中的堆疊越界讀取 （Minseo Park） [Orabug： 39251164] {CVE-2026-31513}
    - erofs：在短讀取情況下設定 fileio bio 失敗 （Sheng Yong） [Orabug： 39251169] {CVE-2026-31514}
    - ACPI： 處理器：修正先前的 acpi_processor_errata_piix4（） 修正 （Rafael J. Wysocki） [Orabug： 39198208] {CVE-2026-23443}
    - wifi： wlcore： 如果沒有足夠的餘量，則傳回 -ENOMEM 而不是 -EAGAIN （Guenter Roeck） [Orabug：
    39262447] {CVE-2026-31552}
    - tracing： ring-buffer： 修正在使用之前檢查事件長度 （Masami Hiramatsu） [Orabug： 39331678] {CVE-2026-43210}
    - net/sched： act_skbedit：修正 tcf_skbedit_hash（） 中的除以零錯誤 （Liu Ruitong） [Orabug： 39331784] {CVE-2026-43238}
    - cifs：重播時缺少一些初始化 （Shyam Prasad N） [Orabug： 39300554] {CVE-2026-31693}
    - fbdev： of： display_timing：修正 of_get_display_timings（） 中的參照計數洩漏 （Weigang He） [Orabug： 39331889] {CVE-2026-43264}
    - fbcon：檢查 con2fb_acquire_newinfo（） 的傳回值 （Andrey Vatoropin） [Orabug： 39331303] {CVE-2026-43123}
    - ipv6： ioam：修正 __ioam6_fill_trace_data（） 中的堆積緩衝區溢位 （Junxi Qian） [Orabug： 39331577] {CVE-2026-43186}
    - procfs：修正 do_procmap_query（） 中可能的雙 mmput（） （Andrii Nakryiko） [Orabug： 39339241] {CVE-2026-43178}
    - drm/amdgpu：修正 amdgpu_dma_buf_move_notify 中的同步處理 （Pierre-Eric Pelloux-Prayer） [Orabug：
    39343623] {CVE-2026-43318}
    - ceph：在 ceph_zero_partial_object（） 中提供快照內容 （Ethanwu） [Orabug： 39331924] {CVE-2026-43273}
    - cifs：修正 tcon 欄位的鎖定用法 （Shyam Prasad N） [Orabug： 39331696] {CVE-2026-43215}
    - PCI：修正 pci_slot_trylock（） 錯誤處理 （Jinhui Guo） [Orabug： 39331680] {CVE-2026-43211}
    - drm/amdkfd：修正 kfd_event_page_set（） 中的越界寫入 （Sunday Clement） [Orabug： 39331661] {CVE-2026-43206}
    - usb： dwc3： gadget： 將 vbus 繪製移至工作佇列內容 （Prashanth K） [Orabug： 39331512] {CVE-2026-43170}
    - scsi： ufs： core： 當 RPM 層級為零時，排清異常處理工作 （Thomas Yen） [Orabug： 39331937] {CVE-2026-43275}
    - perf/arm-cmn： 拒絕不支援的硬體組態 （Robin Murphy） [Orabug： 39331435] {CVE-2026-43150}
    - 還原「PCI/IOV：啟用/停用 SR-IOV 時新增 PCI 重新掃描-移除鎖定」 （Niklas Schnelle） [Orabug： 39331422] {CVE-2026-43147}
    - kexec：從符號衍生煉獄項目 （Li Chen） [Orabug： 39343538] {CVE-2026-43289}
    - ocfs2：修正 reflink 保留清理問題 （Heming Zhao） [Orabug： 39331504] {CVE-2026-43168}
    - vhost：將 vdpa 群組綁定檢查移至 vhost_vdpa （Eugenio Perez） [Orabug： 39331827] {CVE-2026-43248}
    - mm/vmalloc：防止 kasan_release_vmalloc_node 中的 RCU 停止 （Deepanshu Kartikey） [Orabug： 39343546] {CVE-2026-43292}
    - md/bitmap：修正write_page中由調整大小爭用引起的 GPF （Jack Wang） [Orabug： 39331482] {CVE-2026-43163}
    - xfs：重新驗證兩個 btree 時，檢查已刪除的游標 （Darrick J. Wong） [Orabug： 39103129] {CVE-2026-23249}
    - xfs：檢查 xchk_scrub_create_subord 的傳回值 （Darrick J. Wong） [Orabug： 39103131] {CVE-2026-23250}
    - xfs：僅在我們有有效指標的情況下呼叫 xf{array，blob}_destroy （Darrick J. Wong） [Orabug： 39103133] {CVE-2026-23251}
    - KVM： x86：新增 SRCU 保護，用於讀取 __get_sregs2（） 中的 PDPTR （Vasiliy Kovalev） [Orabug： 39331693] {CVE-2026-43214}
    - xfs：修正將 xattrs 新增至葉區塊時的自由映射調整 （Darrick J. Wong） [Orabug： 39331458] {CVE-2026-43158}
    - xfs：空白時刪除 attr 葉自由映射項目 （Darrick J. Wong） [Orabug： 39331580] {CVE-2026-43187}
    - mfd： core：新增鎖定 'mfd_of_node_list' （Douglas Anderson） [Orabug： 39331409] {CVE-2026-43143}
    - iommu/vt-d：僅當 PCIe 裝置可在可擴展模式下存取時排清 dev-IOTLB （Jinhui Guo） [Orabug：
    39331341] {CVE-2026-43130}
    - xfs：移除 xfs_attr_leaf_hasname （Christoph Hellwig） [Orabug： 39331444] {CVE-2026-43153}
    - drm/buddy： 透過驗證四捨五入分配來防止BUG_ON （Sanjay Yadav） [Orabug： 39331510] {CVE-2026-43169}
    - KVM： nSVM：在 VMLOAD/VMSAVE 模擬中一律使用 vmcb01 （Yosry Ahmed） [Orabug： 39331358] {CVE-2026-43133}
    - dm：當最後一個複製 bio 完成時，清除複製的請求 bio 指標 （Michael Liang） [Orabug： 39331954] {CVE-2026-43278}
    - media： ipu6：修正探查錯誤路徑中的 RPM 參照洩漏 （Bingbu Cao） [Orabug： 39331545] {CVE-2026-43177}
    - media： i2c/tw9906：修正 tw9906_probe（） 中潛在的記憶體洩漏 （Abdun Nihaal） [Orabug： 39331821] {CVE-2026-43246}
    - media： i2c/tw9903： 修正 tw9903_probe（） 中潛在的記憶體洩漏 （Abdun Nihaal） [Orabug： 39331705] {CVE-2026-43218}
    - media： cx23885： 新增 snd_cx23885_hw_params（） 中缺少的取消映射 （Haoxiang Li） [Orabug： 39331366] {CVE-2026-43135}
    - media： cx88： 新增 snd_cx88_hw_params（） 中缺少的取消映射 （Haoxiang Li） [Orabug： 39331866] {CVE-2026-43257}
    - media： radio-keene：修正錯誤路徑中的記憶體洩漏 （Shaurya Rane） [Orabug： 39331752] {CVE-2026-43231}
    - HID： logitech-hidpp：檢查 hidpp_get_report_length（） 中的 maxfield （Gunther Noack） [Orabug： 39331370] {CVE-2026-43136}
    - HID： prodikeys：檢查 pm->input_ep82 的存在 （Gunther Noack） [Orabug： 39331846] {CVE-2026-43251}
    - HID： magicmouse：不要在缺少 msc->input 時當機 （Gunther Noack） [Orabug： 39331389] {CVE-2026-43140}
    - HID： hid-pl：處理探查錯誤 （Oliver Neukum） [Orabug： 39331440] {CVE-2026-43152}
    - KVM： nSVM：在 nested_svm_load_cr3（） 成功時移除使用者可觸發的 WARN （Sean Christopherson） [Orabug： 39343613] {CVE-2026-43315}
    - dm-verity：正確處理 dm_bufio_client_create（） 失敗 （Eric Biggers） [Orabug： 39331353] {CVE-2026-43132}
    - ASoC： SOF： ipc4-topology： 更正位元組控制項的分配大小 （Peter Ujfalusi） [Orabug：
    39331023] {CVE-2025-71286}
    - rpmsg： core：修正 driver_override_show（） 中的爭用並使用核心協助程式 （Gui-Dong Han） [Orabug： 39331012] {CVE-2025-71274}
    - netfilter： nf_conntrack_h323：修正 decode_choice（） 中的 OOB 讀取 （Vahagn Vardanian） [Orabug： 39331761] {CVE-2026-43233}
    - net：消耗 GSO 框架的 xmit 錯誤 （Jakub Kicinski） [Orabug： 39331606] {CVE-2026-43194}
    - net/mlx5e：修正 IPsec MAC 位址查詢中的「原子時排程」 （Jianbo Liu） [Orabug： 39331628] {CVE-2026-43199}
    - RDMA/umem：修正故障路徑中的雙重dma_buf_unpin （Jacob Moroni） [Orabug： 39331331] {CVE-2026-43128}
    - net： usb： pegasus：啟用基本端點檢查 （Ziyi Guo） [Orabug： 39331449] {CVE-2026-43156}
    - tls：修正 tls_sw_cancel_work_tx（） 中的爭用情形 （Hyunwoo Kim） [Orabug： 39073883] {CVE-2026-23240}
    - 藍牙：L2CAP：修正 L2CAP_LE_CONN_REQ 缺少的金鑰大小檢查 （Luiz Augusto von Dentz） [Orabug：
    39331361] {CVE-2026-43134}
    - bnxt_en：修正 RSS 上下文刪除邏輯 （Pavan Chebbi） [Orabug： 39331875] {CVE-2026-43260}
    - net： usb： kaweth：移除 kaweth_set_rx_mode 中的 TX 佇列操作 （Ziyi Guo） [Orabug： 39331549] {CVE-2026-43180}
    - xfrm：一律在NETDEV_UNREGISTER事件時排清狀態和原則 （Tetsuo Handa） [Orabug： 39331496] {CVE-2026-43167}
    - xfrm6：修正 xfrm6_get_saddr（） 中未初始化的 saddr （Jiayuan Chen） [Orabug： 39331383] {CVE-2026-43139}
    - ALSA： usb-audio：在靜音時新增 OOB 寫入的健全性檢查 （Takashi Iwai） [Orabug： 39331959] {CVE-2026-43279}
    - spi： spidev：修正 spi_lock 和 buf_lock 之間的鎖定反轉 （Fabian Godehardt） [Orabug： 39343626] {CVE-2026-43319}
    - libceph：定義並強制執行CEPH_MAX_KEY_LEN （Ilya Dryomov） [Orabug： 39343577] {CVE-2026-43304}
    - netfilter： xt_tcpmss：在讀取 optlen 之前檢查剩餘長度 （Florian Westphal） [Orabug： 39331591] {CVE-2026-43190}
    - ext4：將 ext4_percpu_param_init（） 移動到 ext4_mb_init（） 之前 （Baokun Li） [Orabug： 39343531] {CVE-2026-43288}
    - iommu/amd：將 wait_on_sem（） 移出微調鎖 （Ankit Soni） [Orabug： 39331853] {CVE-2026-43253}
    - wifi： libertas：修正 usb_tx_block 中的警告 （Szymon Wilczek） [Orabug： 39331859] {CVE-2026-43255}
    - dm：移除假逾時以避免洩露請求 （Ding Hui） [Orabug： 39343609] {CVE-2026-43314}
    - wifi： rtw88： 在 rtw_set_supported_band（） 中使用 devm_kmemdup（） （Bitterblue Smith） [Orabug： 39331003] {CVE-2025-71273}
    - wifi： rtw88： 8822b：避免 rtw8822b_config_trx_mode（） 中的警告 （Bitterblue Smith） [Orabug： 39343515] {CVE-2025-71297}
    - ALSA： mixer： oss： 新增卡片中斷檢查點 （Takashi Iwai） [Orabug： 39331318] {CVE-2026-43126}
    - ASoC：SOF： Intel：had：修正 NULL 指標解除參照 （Ranjani Sridharan） [Orabug： 39331375] {CVE-2026-43137}
    - drm：帳戶屬性 blob 分配給 memcg （Xiao Kan） [Orabug： 39343527] {CVE-2026-43287}
    - media： v4l2-async： 修正找到相符項目後步驟的錯誤處理 （Sakari Ailus） [Orabug： 39331585] {CVE-2026-43189}
    - media： solo6x10： 檢查越界chip_id （Kees Cook） [Orabug： 39343616] {CVE-2026-43316}
    - media： pvrusb2：修正 pvr2_send_request_ex 中的 URB 洩漏 （Szymon Wilczek） [Orabug： 39331719] {CVE-2026-43223}
    - drm/amd/display：新增 dcn401 get_phyd32clk_src 的訊號類型檢查 （Dmytro Laktyushkin） [Orabug：
    39331807] {CVE-2026-43243}
    - drm/amd/display：修正 dsc eDP 問題 （Charlene Liu） [Orabug： 39343628] {CVE-2026-43320}
    - drm/amdgpu：修正 NULL 指標問題緩衝區功能 （Likun Gao） [Orabug： 39331070] {CVE-2025-71294}
    - pstore： ram_core：修正 vmap（） 失敗時不正確的成功傳回 （Ruipeng Qi） [Orabug： 39331308] {CVE-2026-43124}
    - bpf： crypto：使用正確的析構函式 kfunc 類型 （Sami Tolvanen） [Orabug： 39343581] {CVE-2026-43306}
    - md-cluster：修正 process_metadata_update 中的 NULL 指標解除參照 （Jiasheng Jiang） [Orabug： 39331918] {CVE-2026-43271}
    - ACPI： 處理器：修正 acpi_processor_errata_piix4（） 中的 NULL 指標解除參照 （Tuo Li） [Orabug：
    39343603] {CVE-2026-43313}
    - EFI/CPER：不要經過 ARM 處理器 CPER 記錄緩衝區 （Mauro Carvalho Chehab） [Orabug： 39331896] {CVE-2026-43266}
    - APEI/GHES： ARM 處理器錯誤：不要超過分配的記憶體 （Mauro Carvalho Chehab） [Orabug：
    39331636] {CVE-2026-43201}
    - APEI/GHES：確保不會超過 CPER 分配的記錄 （Mauro Carvalho Chehab） [Orabug： 39331947] {CVE-2026-43277}
    - EFI/CPER：不要轉儲整個記憶體區域 （Mauro Carvalho Chehab） [Orabug： 39331518] {CVE-2026-43171}
    - arm64：新增對 TSV110 Spectre-BHB 緩解的支援 （Jinqian Yang） [Orabug： 39331877] {CVE-2026-43261}
    - smb： client：防止 ->query_interfaces（） 中的爭用 （Henrique Carvalho） [Orabug： 39331789] {CVE-2026-43239}
    - gfs2：fiemap 頁面錯誤修正 （Andreas Gruenbacher） [Orabug： 39331882] {CVE-2026-43262}
    - dlm：驗證 dlm_search_rsb_tree 中的長度 （Ziming Zhang） [Orabug： 39331312] {CVE-2026-43125}
    - fs/buffer：在 try_to_free_buffers（） 中為沒有緩衝區的對開本新增警報 （Deepakkumar Karn） [Orabug：
    39331077] {CVE-2025-71295}
    - macvlan：在 macvlan_common_newlink（） 錯誤路徑中觀察 RCU 寬限期 （Eric Dumazet） [Orabug：
    39110677] {CVE-2026-23273}
    - net： atm：修正由於 sigd_send（） 中未經驗證的 vcc 指標而導致的當機 （Jiayuan Chen） [Orabug： 39188476] {CVE-2026-31411}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-19569 公告中提及的多個弱點影響。

    - crypto： ccp - 使用 skcipher ivsize 複製 IV （CKI Backport Bot） [RHEL-188463] {CVE-2026-53016}
    - futex/requeue： 還原「防止 remove_waiter（） 中的 NULL 指標解除參照 on self-deadlock」 （CKI Backport Bot） [RHEL-193250] {CVE-2026-53166}
    - futex/requeue： 在自我鎖死時，防止 remove_waiter（） 中的 NULL 指標解除參照 （CKI Backport Bot） [RHEL-193250] {CVE-2026-43499}
    - locking/rtmutex：當服務員未排入佇列時，跳過 remove_waiter（） （CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
    - rtmutex：在 remove_waiter（） 中使用 waiter：：task 而不是當前 （CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
    - md/bitmap：修正write_page中由調整大小爭用引起的 GPF （Nigel Croxon） [RHEL-174092] {CVE-2026-43163}
    - KVM： x86：修正由於意外角色而導致的釋放後使用影子分頁 （Paolo Bonzini） [RHEL-192407] {CVE-2026-53359}
    - KVM： x86：修正由於意外的 GFN 而導致的釋放後使用影子分頁 （CKI Backport Bot） [RHEL-186698] {CVE-2026-46113}
    - net/sched： ets：在 ets_qdisc_change 中刪除類別之前，始終從活動清單中刪除類別 （CKI Backport Bot） [RHEL-183007] {CVE-2025-71066}
    - sctp：重新驗證 SCTP_SENDALL 中 sctp_sendmsg_to_asoc() 之後的清單游標 (CKI Backport Bot) [RHEL-179854] {CVE-2026-46227}
    - eventpoll：修正半無限遞迴 （Ian Kent） [RHEL-180776] {CVE-2025-38614}
    - eventpoll：修正ep_remove結構 eventpoll / 結構檔案 UAF （Ian Kent） [RHEL-180776] {CVE-2026-46242}
    - eventpoll：將結構 eventpoll 釋放時間推遲到 RCU 寬限期 （Ian Kent） [RHEL-173832] {CVE-2026-43074}
    - smb/client：修正 smb2_compound_op（） 中的越界讀取 （Paulo Alcantara） [RHEL-180048] {CVE-2026-46155}
    - procfs：修正在讀取 do_task_stat() 中的 real_parent 時缺少的 RCU 保護 (CKI Backport Bot) [RHEL-181902] {CVE-2026-46259}
    - net/ipv6： ioam6：防止追蹤填充中的結構描述長度環繞 （Antoine Tenart） [RHEL-174786] {CVE-2026-43341}
    - net/mana：設定錯誤時的 Null service_wq以防止雙重破壞 （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
    - net： mana：修正服務重新掃描 PCI 路徑上的雙重destroy_workqueue （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
    - fs/smb/client：修正 cifs_sanitize_prepath 中的超出邊界讀取弱點 (CKI Backport Bot) [RHEL-189491] {CVE-2026-43112}
    - 啟用 ARM64 ERRATUM 4118414 的解決辦法 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - arm64：勘誤表：緩解 Microsoft Azure Cobalt 100 CPU 中的 TLBI 勘誤表 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - arm64：勘誤表：緩解 NVIDIA Olympus CPU 中的 TLBI 勘誤表 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - arm64：勘誤表：緩解不同 Arm CPU 中的 TLBI 勘誤表 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：新增 C1-Ultra 定義 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：新增 C1-Premium 定義 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：新增 C1-Pro 定義 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - KVM： arm64： vgic-its： 僅刪除已清除項目的翻譯快取參照 （CKI Backport Bot） [RHEL-183965] {CVE-2026-46316}
    - netfilter： nft_inner：修正 IPv6 inner_thoff不同步 （CKI Backport Bot） [RHEL-181936] {CVE-2026-46244}
    - drm/gem：修正 drm_gem_fb_init_with_funcs() 中不一致的平面尺寸計算 (CKI Backport Bot) [RHEL-179912] {CVE-2026-46209}
    - rxrpc： 修正 rxrpc_input_call_event（） 以僅取消共用 DATA 封包 （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
    - rxrpc： 修正 skb_unshare（） 失敗後的潛在 UAF （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
    - RDMA/mlx5：修正 mlx5_ib_dev_res_srq_init（） 中的錯誤路徑貫穿 （CKI Backport Bot） [RHEL-180001] {CVE-2026-46176}
    - crypto： tegra - 新增遺漏的CRYPTO_ALG_ASYNC （Vladislav Dronov） [RHEL-182759] {CVE-2026-31739}
    - RDMA/vmw_pvrdma：修正 pvrdma_alloc_ucontext() 錯誤路徑上的雙重釋放 (CKI Backport Bot) [RHEL-179965] {CVE-2026-46189}
    - ALSA： aloop：在格式變更停止期間修正對等執行階段 UAF （CKI Backport Bot） [RHEL-179317] {CVE-2026-46090}
    - ALSA: usb-audio：在靜音時新增超出邊界寫入健全性檢查 (CKI Backport Bot) [RHEL-173937] {CVE-2026-43279}
    - tcp：修正 tcp_v6_syn_recv_sock（） 中潛在的爭用 （Paolo Abeni） [RHEL-174242] {CVE-2026-43198}
    - scsi： qla2xxx： 完全修正 fcport 雙重釋放 （Ewan D. Milne） [RHEL-179755] {CVE-2026-43414}
    - RDMA/mana：移除 mana_ib_create_qp_rss（） 中的使用者可觸發 WARN_ON（） （CKI Backport Bot） [RHEL-180155] {CVE-2026-46117}
    - RDMA/iwcm：透過移除 work_list 來修正工作佇列清單損毀 （CKI Backport Bot） [RHEL-179665] {CVE-2026-45898}
    - rxrpc：修正 RESPONSE 驗證器剖析器 OOB 讀取 （CKI 反向移植機器人） [RHEL-171456] {CVE-2026-31636}
    - nvmet-tcp：修正 ICReq 處理和佇列拆卸之間的爭用 （CKI Backport Bot） [RHEL-180106] {CVE-2026-46135}
    - RDMA/mana： 驗證rx_hash_key_len （CKI 反向移植機器人） [RHEL-180090] {CVE-2026-46145}
    - ipv6： icmp：清除 ip6_err_gen_icmpv6_unreach（） 中的 skb2->cb[] （Guillaume Nault） [RHEL-172675] {CVE-2026-43038}
    - net/sched：修正導致頁面快取損毀的 pedit 部分 COW （Ivan Vecera） [RHEL-177380] {CVE-2026-46331}
    - exit：防止搶佔 oopsing TASK_DEAD 任務 （CKI Backport Bot） [RHEL-180009] {CVE-2026-46173}
    - crypto： caam - 修正長 hmac 金鑰上的溢位 （CKI Backport Bot） [RHEL-179769] {CVE-2026-43330}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 10.1 主機已安裝的套件會受到 CIQ crlsa-2026_13566 公告中提及的多個弱點影響。

    * kernel：Linux kernel：流量控制模組 (act_ct) 中的釋放後使用弱點，可能導致拒絕服務或特權提升 (CVE-2026-23270)

    * kernel：nfsd：修正 NFSv4.0 LOCK 重播快取中的堆積型溢位 (CVE-2026-31402)

    * kernel：Linux kernel：網路綁定驅動程式中存在釋放後使用弱點，可能會造成拒絕服務 (CVE-2026-31419)

    * kernel: crypto：algif_aead - 還原為異地操作模式 (CVE-2026-31431)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝的套件會受到 RLSA-2026：19568 公告中提及的多個弱點影響。

    * kernel: net/sched：在超過 buffer_limit 時，使 cake_enqueue 傳回 NET_XMIT_CN (CVE-2025-39766)

    * kernel: scsi: qla2xxx：修正 purex 項目的不當釋放 (CVE-2025-68741)

    * 核心：libceph：使 decode_pool（） 更能抵禦損毀的 OSDMaps （CVE-2025-71116）

    * 核心：libceph：防止 handle_auth_done（）CVE-2026-22984 （） 中潛在的越界讀取

    * 核心：libceph：取代 osdmap_apply_incremental（）CVE-2026-22990 （） 中過度熱心的BUG_ON

    * 核心：Linux 核心：由於未重設疏鬆讀取狀態，libceph OSD 用戶端發生拒絕服務 (CVE-2026-23136)

    * kernel: net/sched: cls_u32：使用 skb_header_pointer_careful() (CVE-2026-23204)

    * kernel：Linux kernel：流量控制模組 (act_ct) 中的釋放後使用弱點，可能導致拒絕服務或特權提升 (CVE-2026-23270)

    * 核心：Linux 核心 KVM：由於影子頁面表格項目處理不當，導致權限提升或拒絕服務 (CVE-2026-23401)

    * kernel：nfsd：修正 NFSv4.0 LOCK 重播快取中的堆積型溢位 (CVE-2026-31402)

    * 核心：can：raw：修正 raw_rcv（） 中的 ro->uniq 釋放後使用 （CVE-2026-31532）

    * 核心：usbip：驗證 usbip_pack_ret_submit（） 中的number_of_packets （CVE-2026-31607）

    * 核心：md/bitmap：修正write_page中由調整大小爭用 （CVE-2026-43163） 引起的 GPF

    * 核心：RDMA/umem：修正故障路徑中的雙重dma_buf_unpin （CVE-2026-43128）

    * 核心：Dirty Frag 是 Linux 核心 （CVE-2026-43284） 中一個新的通用本機權限提升 （LPE） 弱點

    * 核心：Fragnesia 是 ESP/XFRM 中 Dirty Frag 弱點的變體，會導致 Linux 核心中的本機權限提升 （LPE） 弱點 （CVE-2026-46300）

    * 核心：以無特權使用者身分讀取 root 擁有的檔案 （CVE-2026-46333）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19568 公告中提及的多個弱點影響。

    - net/sched：修正導致頁面快取損毀的 pedit 部分 COW （Ivan Vecera） [RHEL-177392] {CVE-2026-46331}
    - scsi： qla2xxx： 完全修正 fcport 雙重釋放 （Ewan D. Milne） [RHEL-179754] {CVE-2026-43414}
    - nvmet-tcp：修正 ICReq 處理與佇列終止之間的爭用情形 (Chris Leech) [RHEL-180102] {CVE-2026-46135}
    - RDMA/mana：移除 mana_ib_create_qp_rss（） 中的使用者可觸發 WARN_ON（） （CKI Backport Bot） [RHEL-180158] {CVE-2026-46117}
    - exit：防止搶佔 oopsing TASK_DEAD 任務 （CKI Backport Bot） [RHEL-180016] {CVE-2026-46173}
    - ALSA: usb-audio：在靜音時新增超出邊界寫入健全性檢查 (CKI Backport Bot) [RHEL-173941] {CVE-2026-43279}
    - gfs2：修正 iomap 內嵌資料寫入路徑中的釋放後使用 （Andrew Price） [RHEL-179589] {CVE-2026-45984}
    - gfs2：新增metapath_dibh協助程式 （Andrew Price） [RHEL-179589] {CVE-2026-45984}
    - bnxt_en：修正 RSS 上下文刪除邏輯 （CKI Backport Bot） [RHEL-180308] {CVE-2026-43260}
    - wifi： mac80211：如果連線準備失敗，則移除工作站 （CKI Backport Bot） [RHEL-180121] {CVE-2026-46125}
    - RDMA/mana： 驗證rx_hash_key_len （CKI 反向移植機器人） [RHEL-180085] {CVE-2026-46145}
    - wifi： mac80211：從 fast-RX rx_result中刪除偏離的「static」 （CKI Backport Bot） [RHEL-180057] {CVE-2026-46152}
    - wifi： mac80211：在雷達偵測工作中使用安全清單反覆運算 （CKI Backport Bot） [RHEL-180025] {CVE-2026-46166}
    - Bluetooth： hci_event：修正 SSP 通行金鑰處理常式中潛在的 UAF （CKI Backport Bot） [RHEL-179359] {CVE-2026-46056}
    - mptcp：修正 __inet_lookup_established 中的 slab-use-after-free （Davide Caratti） [RHEL-171506] {CVE-2026-31669}
    - can： isotp：修正 isotp_sendmsg（） 中的 tx.buf 釋放後使用 （CKI 反向移植機器人） [RHEL-175525] {CVE-2026-31474}
    - Bluetooth： hci_sync：修正 hci_le_big_create_sync 中的堆疊緩衝區溢位 （CKI Backport Bot） [RHEL-172858] {CVE-2026-31772}
    - xen/privcmd：透過 VMA 分割修正雙重釋放 （CKI Backport Bot） [RHEL-172488] {CVE-2026-31787}
    - ip6_tunnel：清除 ip4ip6_err（） 中的 skb2->cb[] （Guillaume Nault） [RHEL-172646] {CVE-2026-43037}
    - net： openvswitch： 避免在拆卸完成之前發布 netdev （CKI Backport Bot） [RHEL-170539] {CVE-2026-31508}
    - RDMA/mlx4：修正 mlx4_srq_event（） 中 RCU 的誤用 （Kamal Heib） [RHEL-179988] {CVE-2026-46181}
    - ipv6： rpl：當重新壓縮的 SRH 增長時，保留mac_len餘量 （Antoine Tenart） [RHEL-178408] {CVE-2026-43501}
    - RDMA/rxe：修正 rxe_srq_from_init 中的雙重釋放 （CKI 反向移植機器人） [RHEL-179712] {CVE-2026-45852}
    - netfilter： ctnetlink：確保安全存取主 conntrack （Florian Westphal） [RHEL-173843] {CVE-2026-43116}
    - dlm：修正 dlm_search_rsb_tree 中負 len 的緩衝區溢位 （Alexander Aring） [RHEL-173993] {CVE-2026-43125}
    - dlm：驗證 dlm_search_rsb_tree 的長度 （Alexander Aring） [RHEL-173993] {CVE-2026-43125}
    - ALSA： 6fire：修正斷開連接時的釋放後使用 （CKI Backport Bot） [RHEL-172969] {CVE-2026-31581}
    - net: mana：修正 add_adev() 錯誤路徑中的釋放後使用弱點 (CKI Backport Bot) [RHEL-172768] {CVE-2026-43056}
    - scsi： target： iscsi： 修正 iscsit_dec_conn_usage_count（） 中的釋放後使用 （CKI Backport Bot） [RHEL-165564] {CVE-2026-23216}
    - net：bonding：修復 bond_xmit_broadcast() 中的釋放後使用 (CKI Backport Bot) [RHEL-168068] {CVE-2026-31419}
    - smb: client：拒絕使用者空間 cifs.spnego 描述 (Paulo Alcantara) [RHEL-178944] {CVE-2026-46243}
    - drivers/xen/sys-hypervisor.c 中的緩衝區溢位 （Vitaly Kuznetsov） [RHEL-172510] {CVE-2026-31786}
    - smb： client：修正 OOB 讀取剖析符號連結錯誤回應 （CKI Backport Bot） [RHEL-171471] {CVE-2026-31613}
    - netfilter： xt_tcpmss：在讀取 optlen 之前檢查剩餘長度 （CKI Backport Bot） [RHEL-174216] {CVE-2026-43190}
    - wifi： brcmfmac：驗證 IF 事件中的 bsscfg 索引 （CKI Backport Bot） [RHEL-173848] {CVE-2026-43110}
    - Bluetooth： SCO：修正 sco_sock_connect（） 中的爭用情形 （CKI Backport Bot） [RHEL-172599] {CVE-2026-43023}
    - Bluetooth： MGMT：驗證載入時的 LTK enc_size （CKI Backport Bot） [RHEL-172572] {CVE-2026-43020}
    - proc：修正 pde_set_flags（） 中的類型混淆 （Abhi Das） [RHEL-163343] {CVE-2025-38653}
    - proc：修正 net proc 檔案缺少的 pde_set_flags（） （Abhi Das） [RHEL-163343] {CVE-2025-38653}
    - proc：使用與proc_read_iter et.al 相同的處理方式來檢查proc_lseek （CKI Backport Bot） [RHEL-163343] {CVE-2025-38653}
    - mm/page_alloc：清除 free_pages_prepare（） 中的 page->private （Rafael Aquini） [RHEL-174750] {CVE-2026-43303}
    - smb： client：在用 cifsacl 重寫之前先驗證整個 DACL （Paulo Alcantara） [RHEL-172821] {CVE-2026-31709}
    - 藍牙：SCO：修正 sco_recv_frame（） 中由於缺少 sock_hold 而導致的釋放後使用 （David Marlin） [RHEL-165063] {CVE-2026-31408}
    - xfs：修正將 xattrs 新增至葉區塊時的自由映射調整 （CKI Backport Bot） [RHEL-174058] {CVE-2026-43158}
    - xfs：空白時刪除 attr 葉自由映射項目 （CKI Backport Bot） [RHEL-174058] {CVE-2026-43158}
    - HID： wacom：修正 wacom_intuos_bt_irq 中的越界讀取 （CKI Backport Bot） [RHEL-172740] {CVE-2026-43051}
    - netfilter： nf_conntrack_helper：傳遞協助程式以預期清理 （CKI Backport Bot） [RHEL-172620] {CVE-2026-43027}
    - netfilter： ip6t_eui64：拒絕所有封包的無效 MAC 標頭 （CKI Backport Bot） [RHEL-171155] {CVE-2026-31685}
    - net： sched： act_csum：驗證巢狀 VLAN 標頭 （CKI Backport Bot） [RHEL-171138] {CVE-2026-31684}
    - nbd：在 nbd_genl_connect 中延遲配置解鎖 （Jeff Moyer） [RHEL-166950] {CVE-2025-68366}
    - x86/mm：在釋放核心頁面表格頁面之前排清 IOMMU （Jerry Snitselaar） [RHEL-167100] {CVE-2025-71089}
    - iommu/sva：新增核心頁面表格 IOTLB 重新整理通知 （Jerry Snitselaar） [RHEL-167100] {CVE-2025-71089}
    - netfilter： nf_conntrack_h323：檢查 DecodeQ931（） 中的零長度 （CKI Backport Bot） [RHEL-166987] {CVE-2026-23455}
    - crypto：asymmetric_keys - 防止asymmetric_key_generate_id 中的溢位 (CKI Backport Bot) [RHEL-166927] {CVE-2025-68724}
    - ima：設定或移除非 IMA xattr 時不要清除IMA_DIGSIG旗標 （Bruno Meneguele） [RHEL-169734] {CVE-2025-68183}
    - netfilter： nf_tables：在錯誤時的 rcu 寬限期後釋放流程表 （CKI Backport Bot） [RHEL-160461] {CVE-2026-23392}
    - net：skbuff：透過片段傳輸協助程式傳播共用片段標記 (Sabrina Dubroca) [RHEL-176064] {CVE-2026-46300}
    - net：將 skb_gro_receive_list 從 udp 移至核心 （Sabrina Dubroca） [RHEL-176064] {CVE-2026-46300}
    - net：skbuff：在合併期間保留共用片段標記 (Sabrina Dubroca) [RHEL-176064] {CVE-2026-46300}
    - ptrace：稍微理智一點的「get_dumpable（）」邏輯 （Ricardo Robaina） [RHEL-176454] {CVE-2026-46333}
    - md/bitmap：修正write_page中由調整大小爭用引起的 GPF （Nigel Croxon） [RHEL-174091] {CVE-2026-43163}
    - RDMA/umem： 修正故障路徑中的雙重dma_buf_unpin （CKI Backport Bot） [RHEL-174020] {CVE-2026-43128}
    - usbip：驗證 usbip_pack_ret_submit（） 中的number_of_packets （CKI Backport Bot） [RHEL-171430] {CVE-2026-31607}
    - can：raw：修正 raw_rcv（） 中的 ro->uniq 釋放後使用 （CKI Backport Bot） [RHEL-170759] {CVE-2026-31532}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
360748	AlmaLinux 9.2 [TuxCare] 安全性更新：bpftool / kernel / kernel-abi-stablelists / kernel-core / etc多個弱點（ALMALINUX9.2：CLSA-2026：1779987841）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	high
312100	RHEL 9：核心 (RHSA-2026:13565)	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/8	high
312839	AlmaLinux 10：kernel (ALSA-2026:13566)	Nessus	Alma Linux Local Security Checks	2026/5/7	2026/5/8	critical
312851	AlmaLinux 9：核心（ALSA-2026：13565）	Nessus	Alma Linux Local Security Checks	2026/5/7	2026/5/8	high
318589	Oracle Linux 10 / 9：Unbreakable Enterprise 核心 (ELSA-2026-50293)	Nessus	Oracle Linux Local Security Checks	2026/6/4	2026/6/9	high
329245	Oracle Linux 10：核心 (ELSA-2026-19569)	Nessus	Oracle Linux Local Security Checks	2026/7/23	2026/7/24	high
354629	Rocky Linux 10.1 [CIQ] 安全性更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多個弱點（crlsa-2026_13566）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/5	high
318043	RockyLinux 9：核心（RLSA-2026：19568）	Nessus	Rocky Linux Local Security Checks	2026/5/30	2026/6/4	high
324338	Oracle Linux 9：核心 (ELSA-2026-19568)	Nessus	Oracle Linux Local Security Checks	2026/7/1	2026/7/7	high

偵測

搜尋 Plugin

high

high

critical

high

high

high

high

high

high