Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - drm/ttm：修正 TTM_TT_FLAG_PRIV_POPULATED 位元移位中的未定義行為 將帶正負號的 32 位元值移位 31 位元是未定義的，因此將有效位元變更為無正負號。UBSAN 警告呼叫追蹤如下所示：
    UBSAN：./include/drm/ttm/ttm_tt.h：122：26 中的越界移位 1 乘以 31 位的左移不能以類型 'int' 表示 呼叫追蹤： <TASK> dump_stack_lvl+0x7d/0xa5 dump_stack+0x15/0x1b ubsan_epilogue+0xe/0x4e __ubsan_handle_shift_out_of_bounds+0x1e7/0x20c ttm_bo_move_memcpy+0x3b4/0x460 [ttm] bo_driver_move+0x32/0x40 [drm_vram_helper] ttm_bo_handle_move_mem+0x118/0x200 [ttm] ttm_bo_validate+0xfa/0x220 [ttm] drm_gem_vram_pin_locked+0x70/0x1b0 [drm_vram_helper] drm_gem_vram_pin+0x48/0xb0 [drm_vram_helper] drm_gem_vram_plane_helper_prepare_fb+0x53/0xe0 [drm_vram_helper] drm_gem_vram_simple_display_pipe_prepare_fb+0x26/0x30 [drm_vram_helper] drm_simple_kms_plane_prepare_fb+0x4d/0xe0 [drm_kms_helper] drm_atomic_helper_prepare_planes+0xda/0x210 [drm_kms_helper] drm_atomic_helper_commit+0xc3/0x1e0 [drm_kms_helper] drm_atomic_提交+0x9c/0x160 [drm] drm_client_modeset_commit_atomic+0x33a/0x380 [drm] drm_client_modeset_commit_locked+0x77/0x220 [drm] drm_client_modeset_commit+0x31/0x60 [drm] __drm_fb_helper_restore_fbdev_mode_unlocked+0xa7/0x170 [drm_kms_helper] drm_fb_helper_set_par+0x51/0x90 [drm_kms_helper] fbcon_init+0x316/0x790 visual_init+0x113/0x1d0 do_bind_con_driver+0x2a3/0x5c0 do_take_over_console+0xa9/0x270 do_fbcon_takeover+0xa1/0x170 do_fb_registered+0x2a8/0x340 fbcon_fb_registered+0x47/0xe0 register_framebuffer+0x294/0x4a0 __drm_fb_helper_initial_config_and_unlock+0x43c/0x880 [drm_kms_helper] drm_fb_helper_initial_config+0x52/0x80 [drm_kms_helper] drm_fbdev_client_hotplug+0x156/0x1b0 [drm_kms_helper] drm_fbdev_generic_setup+0xfc/0x290 [drm_kms_helper] bochs_pci_probe+0x6ca/0x772 [bochs] local_pci_probe+0x4d/0xb0 pci_device_probe+0x119/0x320 really_probe+0x181/0x550
    __driver_probe_device+0xc6/0x220 driver_probe_device+0x32/0x100 __driver_attach+0x195/0x200 bus_for_each_dev+0xbb/0x120 driver_attach+0x27/0x30 bus_add_driver+0x22e/0x2f0 driver_register+0xa9/0x190
    __pci_register_driver+0x90/0xa0 bochs_pci_driver_init+0x52/0x1000 [bochs] do_one_initcall+0x76/0x430 do_init_module+0x61/0x28a load_module+0x1f82/0x2e50 __do_sys_finit_module+0xf8/0x190
    __x64_sys_finit_module+0x23/0x30 do_syscall_64+0x58/0x80 entry_SYSCALL_64_after_hwframe+0x63/0xcd </TASK> （CVE-2022-50390）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的核心版本早於 5.15.201-140.219。因此，會受到 ALAS2KERNEL-5.15-2026-098 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    drm/ttm：修正 TTM_TT_FLAG_PRIV_POPULATED 位元移位中未定義的行為 （CVE-2022-50390）

    在 Linux 核心中，下列弱點已解決：

    blk-cgroup：在 blkcg_reset_stats（）CVE-2023-53421 （） 中清除後重新初始化blkg_iostat_set

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_fname_{setup_filename，prepare_lookup} 中的記憶體洩漏 （CVE-2023-53662）

    在 Linux 核心中，下列弱點已解決：

    page_pool：修正 page_pool_recycle_in_ring 中的釋放後使用 (CVE-2025-38129)

    在 Linux 核心中，下列弱點已解決：

    HID：核心：強化 s32ton（） 以防止轉換為 0 位元 （CVE-2025-38556）

    在 Linux 核心中，下列弱點已解決：

    bpf：拒絕對指標 ctx 欄位的較窄存取 （CVE-2025-38591）

    在 Linux 核心中，下列弱點已解決：

    xfrm：刪除 x->tunnel 就像我們刪除 x （CVE-2025-40215） 一樣

    在 Linux 核心中，下列弱點已解決：

    ext4：在 ext4_destroy_inline_data_nolock（） 中新增i_data_sem保護 （CVE-2025-68261）

    在 Linux 核心中，下列弱點已解決：

    ext4：寫入作業前重新整理內嵌資料大小 （CVE-2025-68264）

    在 Linux 核心中，下列弱點已解決：

    net/sched： sch_cake：修正 cake_drop （CVE-2025-68325） 中不正確的 qlen 縮減

    在 Linux 核心中，下列弱點已解決：

    jbd2：當檔案系統損毀時，避免在 jbd2_journal_get_create_access（） 中bug_on （CVE-2025-68337）

    在 Linux 核心中，下列弱點已解決：

    team：在team_port_add結尾移動團隊裝置類型變更 （CVE-2025-68340）

    在 Linux 核心中，下列弱點已解決：

    NFSv4/pNFS：清除pnfs_mark_layout_stateid_invalid中的NFS_INO_LAYOUTCOMMIT （CVE-2025-68349）

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正 btrfs_clear_space_info_full（） 中的 racy 位元欄位寫入 （CVE-2025-68358）

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：使用前初始化分配的記憶體 （CVE-2025-68365）

    在 Linux 核心中，下列弱點已解決：

    nbd：在 nbd_genl_connect （CVE-2025-68366） 中延遲配置解鎖

    在 Linux 核心中，下列弱點已解決：

    注意：延遲配置放入 recv_work （CVE-2025-68372）

    在 Linux 核心中，下列弱點已解決：

    crypto： asymmetric_keys - 防止asymmetric_key_generate_id中的溢位 （CVE-2025-68724）

    在 Linux 核心中，下列弱點已解決：

    bpf：不讓 BPF 測試基礎架構發出無效的 GSO 類型來堆疊 （CVE-2025-68725）

    在 Linux 核心中，下列弱點已解決：

    ntfs3：修正 __getname（）CVE-2025-68727 （） 配置的 uninit 緩衝區

    在 Linux 核心中，下列弱點已解決：

    ntfs3：修正 mi_format_new 中mi_read失敗後的 uninit 記憶體 （CVE-2025-68728）

    在 Linux 核心中，下列弱點已解決：

    ima：處理 ima_filter_rule_match（） 傳回的錯誤碼 （CVE-2025-68740）

    在 Linux 核心中，下列弱點已解決：

    NFS：自動掛載的檔案系統應繼承 ro，noexec，nodev，sync 旗標 （CVE-2025-68764）

    在 Linux 核心中，下列弱點已解決：

    sched/deadline：僅為線上執行佇列設定free_cpus （CVE-2025-68780）

    在 Linux 核心中，下列弱點已解決：

    scsi： target：在錯誤情況下重設t_task_cdb指標 （CVE-2025-68782）

    在 Linux 核心中，下列弱點已解決：

    net： openvswitch：修正 push_nsh（） 動作中的中間屬性驗證 （CVE-2025-68785）

    在 Linux 核心中，下列弱點已解決：

    fsnotify：不要在特殊檔案的子檔案上產生 ACCESS/MODIFY 事件 （CVE-2025-68788）

    在 Linux 核心中，下列弱點已解決：

    ethtool：避免統計查詢 （）CVE-2025-68795 上的使用者空間緩衝區溢位

    在 Linux 核心中，下列弱點已解決：

    NFSD：NFSv4 檔案建立忽略設定 ACL （CVE-2025-68803）

    在 Linux 核心中，下列弱點已解決：

    ipvs：修正路由錯誤路徑中的 ipv4 null-ptr-deref （CVE-2025-68813）

    在 Linux 核心中，下列弱點已解決：

    io_uring：修正 __io_openat_prep（） 中的檔案名稱洩漏 （CVE-2025-68814）

    在 Linux 核心中，下列弱點已解決：

    net/mlx5： fw_tracer，驗證格式字串參數 （CVE-2025-68816）

    在 Linux 核心中，下列弱點已解決：

    ext4： xattr：修正 ext4_raw_inode（）CVE-2025-68820 （） 中的 NULL 指標解除參照

    在 Linux 核心中，下列弱點已解決：

    fuse：修正預先讀取回收鎖死 （CVE-2025-68821）

    在 Linux 核心中，下列弱點已解決：

    tpm：限制 PCR 庫的數量 （CVE-2025-71077）

    在 Linux 核心中，下列弱點已解決：

    drm/ttm：避免對已逐出的 BO 進行 NULL 指標解除參照 （CVE-2025-71083）

    在 Linux 核心中，下列弱點已解決：

    RDMA/cm：修正多點傳送 GID 表格參照 （CVE-2025-71084） 的洩漏

    在 Linux 核心中，下列弱點已解決：

    ipv6：pskb_expand_head（） 中的 BUG（） 作為 calipso_skbuff_setattr（） 的一部分 （CVE-2025-71085）

    在 Linux 核心中，下列弱點已解決：

    iommu：設定 CONFIG_X86 時停用 SVA （CVE-2025-71089）

    在 Linux 核心中，下列弱點已解決：

    團隊：修正對 team_queue_override_port_prio_changed（） 中啟用的連接埠的檢查 （CVE-2025-71091）

    在 Linux 核心中，下列弱點已解決：

    e1000：修正 e1000_tbi_should_accept（） 中的 OOB （CVE-2025-71093）

    在 Linux 核心中，下列弱點已解決：

    RDMA/core：正確檢查是否存在LS_NLA_TYPE_DGID （CVE-2025-71096）

    在 Linux 核心中，下列弱點已解決：

    ipv4：修正搭配 nexthop 物件使用錯誤路由時的參照計數洩漏 （CVE-2025-71097）

    在 Linux 核心中，下列弱點已解決：

    ip6_gre：讓 ip6gre_header（） 健壯 （CVE-2025-71098）

    在 Linux 核心中，下列弱點已解決：

    KVM： x86：使用定期 HV 計時器 （） 修正長時間不活動後的 VM 硬鎖定 （CVE-2025-71104）

    在 Linux 核心中，下列弱點已解決：

    crypto：af_alg - 零初始化透過 sock_kmalloc （CVE-2025-71113） 配置的記憶體

    在 Linux 核心中，下列弱點已解決：

    libceph：使 decode_pool（） 更能抵禦損毀的 OSDMaps （CVE-2025-71116）

    在 Linux 核心中，下列弱點已解決：

    ACPICA：如果命名空間start_node為 NULL （），請避免遍歷命名空間 （CVE-2025-71118）

    在 Linux 核心中，下列弱點已解決：

    SUNRPC： svcauth_gss：避免 gss_read_proxy_verf （CVE-2025-71120） 中零長度gss_token的 NULL 解除參照

    在 Linux 核心中，下列弱點已解決：

    追蹤：不要註冊不支援的效能事件 （CVE-2025-71125）

    在 Linux 核心中，下列弱點已解決：

    crypto： seqiv - 請勿在 crypto_aead_encrypt （CVE-2025-71131） 之後使用 req->iv

    在 Linux 核心中，下列弱點已解決：

    KEYS： trusted：修正 tpm2_load_cmd （CVE-2025-71147） 中的記憶體洩漏

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正 wait_current_trans（） 中由於忽略交易類型 （CVE-2025-71194） 而導致的鎖死

    在 Linux 核心中，下列弱點已解決：

    net/sched： sch_qfq：修正在 qfq_reset 中停用非作用中彙總時的 NULL 解除參照 （CVE-2026-22976）

    在 Linux 核心中，下列弱點已解決：

    net： sock：修正 sock_recv_errqueue （CVE-2026-22977） 中強化的使用者複製錯誤

    在 Linux 核心中，下列弱點已解決：

    nfsd：為 v4_end_grace （CVE-2026-22980） 提供鎖定

    在 Linux 核心中，下列弱點已解決：

    libceph：防止 handle_auth_done（） 中潛在的越界讀取 （CVE-2026-22984）

    在 Linux 核心中，下列弱點已解決：

    libceph：取代 osdmap_apply_incremental（）CVE-2026-22990 （） 中過度熱心的BUG_ON

    在 Linux 核心中，下列弱點已解決：

    libceph：使 free_choose_arg_map（） 能夠復原部分分配 （CVE-2026-22991）

    在 Linux 核心中，下列弱點已解決：

    libceph：傳回來自 mon_handle_auth_done（） 的處理常式錯誤 （CVE-2026-22992）

    在 Linux 核心中，下列弱點已解決：

    net/sched： sch_qfq：不要釋放 qfq_change_class（） 中的現有類別 （CVE-2026-22999）

    在 Linux 核心中，下列弱點已解決：

    macvlan：修正 macvlan_forward_source（） 中可能的 UAF （CVE-2026-23001）

    在 Linux 核心中，下列弱點已解決：

    ip6_tunnel：在 __ip6_tnl_rcv（） 中使用 skb_vlan_inet_prepare（）CVE-2026-23003

    在 Linux 核心中，下列弱點已解決：

    ipv4： ip_gre：使 ipgre_header（） 健全 （CVE-2026-23011）

    在 Linux 核心中，下列弱點已解決：

    pnfs/flexfiles：修正 nfs4_ff_alloc_deviceid_node（） 中的記憶體洩漏 （CVE-2026-23038）

    在 Linux 核心中，下列弱點已解決：

    libceph：使 calc_target（） 設定 t->paused，而不僅僅是清除它 （CVE-2026-23047）

    在 Linux 核心中，下列弱點已解決：

    crypto： authencesn - 拒絕太短的 AAD （assoclen<8） 以符合 ESP/ESN 規格 （CVE-2026-23060）

    在 Linux 核心中，下列弱點已解決：

    regmap：修正 hwspinlock irqsave 常式中的爭用情形 （CVE-2026-23071）

    在 Linux 核心中，下列弱點已解決：

    net/sched：強制 teql 只能用作根 qdisc （CVE-2026-23074）

    在 Linux 核心中，下列弱點已解決：

    fou：不允許 0 表示FOU_ATTR_IPPROTO。（CVE-2026-23083）

    在 Linux 核心中，下列弱點已解決：

    irqchip/gic-v3-its：避免截斷記憶體位址 （CVE-2026-23085）

    在 Linux 核心中，下列弱點已解決：

    gue：修正具有內部 IP 通訊協定 0 的 skb memleak。（CVE-2026-23095）

    在 Linux 核心中，下列弱點已解決：

    移轉：修正 Hugetlb 檔案對開本的鎖定順序 （CVE-2026-23097）

    在 Linux 核心中，下列弱點已解決：

    綁定：限制BOND_MODE_8023AD到乙太網路裝置 （CVE-2026-23099）

    在 Linux 核心中，下列弱點已解決：

    ipvlan：使addrs_lock為每個連接埠 （CVE-2026-23103）

    在 Linux 核心中，下列弱點已解決：

    net/sched： qfq：使用 cl_is_active 來判斷類別在 qfq_rm_from_ag （CVE-2026-23105） 中是否處於活動狀態

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_tables：修正 nft_map_catchall_activate（）CVE-2026-23111 （） 中反轉的 genmask 檢查

    在 Linux 核心中，下列弱點已解決：

    bonding：提供指向 __skb_flow_dissect（） （CVE-2026-23119） 的網路指標

    在 Linux 核心中，下列弱點已解決：

    ipv6：在 ndisc_router_discovery（） 中註解 data-race （CVE-2026-23124）

    在 Linux 核心中，下列弱點已解決：

    sctp：在SCTP_CMD_PEER_INIT之後立即移動SCTP_CMD_ASSOC_SHKEY （CVE-2026-23125）

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_xattr_inode_update_ref （CVE-2026-23145） 中的 iloc.bh 洩露

    在 Linux 核心中，下列弱點已解決：

    mptcp：修正 mptcp_pm_nl_flush_addrs_doit（） 中的爭用 （CVE-2026-23169）

    在 Linux 核心中，下列弱點已解決：

    KVM：取消指派 irqfd （CVE-2026-23198） 時，不要破壞 irqfd 路由類型

    在 Linux 核心中，下列弱點已解決：

    macvlan：修正 macvlan_common_newlink（） 中的錯誤復原 （CVE-2026-23209）

    在 Linux 核心中，下列弱點已解決：bus: fsl-mc: fix use-after-free in driver_override_show() The driver_override_show() function reads the driver_override string without holding the device_lock. However, driver_override_store() uses driver_set_override(), which modifies and frees the string while holding the device_lock. This can result in a concurrent use-after-free if the string is freed by the store function while being read by the show function. Fix this by holding the device_lock around the read operation. (CVE-2026-23221)

    在 Linux 核心中，下列弱點已解決：

    還原 wireguard： device：啟用執行緒 NAPI （CVE-2026-52945）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
265540	Linux Distros 未修補弱點：CVE-2022-50390	Nessus	Misc.	2025/9/19	2026/7/25	medium
301269	Amazon Linux 2：核心， --advisory ALAS2KERNEL-5。15-2026-098（ALASKERNEL-5。15-2026-098	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/6/30	high

偵測

搜尋 Plugin

medium

high