遠端主機上安裝的核心版本早於 5.4.235-144.344。因此，會受到 ALAS2KERNEL-5.4-2023-043 公告中所提及的多個弱點影響。

    Linux 核心的 KVM: nVMX 中存在迴歸問題，會引起推測執行攻擊。
    因為 KVM (L0) 向 L1 通告 eIBRS 支援，L1 認為在執行 L2 後其不需要 retpolines 或 IBPB，所以 L2 可以對 L1 發動 Spectre v2 攻擊。在 L2 具有程式碼執行權限的攻擊者可在主機的間接分支上執行程式碼。建議升級爲 Kernel 6.2 或之前的 commit 2e7eab81425a (CVE-2022-2196)

    據發現，在某些 AMD CPU 上，RAS (在某些 AMD 文件中亦稱為 RAP - Return Address Predictor，在 Intel 術語中稱為 RSB - Return Stack Buffer) 會在非閒置執行緒之間動態分割。這可讓攻擊者控制相鄰執行緒上的推測執行。(CVE-2022-27672)

    在 Linux 核心中，下列弱點已解決：

    netfilternft_tproxy限制為 prerouting 勾點 (CVE-2022-50001)

    偵測到一些可遭惡意利用的小工具，這些小工具可透過側通道 (如 MDS) 以及針對 spectre-v1 的 usercopy 函式強化不足，來洩漏私密記憶體。(CVE-2023-0458)

    由於初始化期間的類型混淆問題，Linux 核心中的 tun 和 tap 通訊端將其通訊端 UID 硬式編碼為 0 (即 root)。雖然這通常是正確的，因為 TUN/TAP 裝置需要 CAP_NET_ADMIN，但也存在例外情況。通訊端 UID 可用於網路篩选和路由，因此可能導致 TUN/TAP 通訊端管理方式錯誤，進而可能繞過以 UID 為基礎的網路篩選器。(CVE-2023-1076)

    核心：pick_next_rt_entity() 中存在類型混淆弱點，此弱點可導致記憶體損毀。(CVE-2023-1077)

    上游錯誤報告對此問題的描述如下：

    在 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定實作中發現一個瑕疵。rds_rm_zerocopy_callback() 在清單標頭上使用 list_entry()，可造成類型混淆。本機使用者可透過 rds_message_put() 觸發此問題。類型混淆導致 `struct rds_zcopy_info *info` 實際上指向可能由本機使用者控制的其他內容。目前已知此問題的觸發方式，觸發後可造成超出邊界存取和鎖定損毀。(CVE-2023-1078)

    Linux 核心流量控制索引篩選器 (tcindex) 中的釋放後使用弱點可觸發特權提升攻擊。不完整的雜湊區域可在封包遊走時更新，這將在使用損毀的 tcf_ext 呼叫「tcf_exts_exec()」時造成釋放後使用。本機攻擊者可利用此弱點將特權提升為根權限。此問題會影響 Linux 核心：從 4.14 開始的版本，直至 git 認可 ee059170b1f7e94e55fa6cadee544e176a6e59c2 之前。(CVE-2023-1281)

    Linux 核心流量控制索引篩選器 (tcindex) 中的釋放後使用弱點可被利用來提升本機權限。tcindex_delete 函式在刪除基礎結構時未正確停用篩選器，從而會在稍後導致重複釋放該結構。本機攻擊者可利用此弱點來將特權提升為根權限。我們建議使用者升級過去的認可 8c710f75256bb3cf05ac7b1672c82b92c43f3d28。(CVE-2023-1829)

    啟用純文字 IBRS (非增強型 IBRS) 時，spectre_v2_user_select_mitigation() 中的邏輯會判定不需要 STIBP。IBRS 位元可暗中防止跨執行緒分支目標插入。但是，使用舊版 IBRS 時，由於效能原因，IBRS 位元會在傳回至使用者空間時遭到清除，這會使使用者空間執行緒容易受到 STIBP 防範的跨執行緒分支目標插入攻擊。(CVE-2023-1998)

    在 Linux 核心的 SCSI 子元件中，發現 drivers/scsi/iscsi_tcp.c 的 iscsi_sw_tcp_session_create 存在釋放後使用瑕疵。此問題允許攻擊者洩漏核心內部資訊。
    (CVE-2023-2162)

    - 在低於 6.1.13 版的 Linux 核心中，重新命名裝置期間發生配置失敗 (用於在新位置下登記 sysctl 表格) 後，net/mpls/af_mpls.c 中會發生雙重釋放。(CVE-2023-26545)

    在 Linux 核心中 fs/hfsplus/super.c 的 hfsplus_put_super 中發現釋放後使用缺陷。本機使用者可利用此缺陷造成拒絕服務。(CVE-2023-2985)

    在 Linux 核心的 Framebuffer Console (fbcon) 中發現一個缺陷。為 fbcon_set_font 提供大於 32 的 font->width 和 font->height 時，由於沒有適當的檢查，會發生移位超出邊界，進而導致未定義的行為且可能造成拒絕服務。(CVE-2023-3161)

    在 Linux 核心的 vc_screen 中，發現 drivers/tty/vt/vc_screen.c 的 vcs_read 中存在釋放後使用瑕疵。具有本機使用者存取權的攻擊者可利用此瑕疵，來造成系統當機或洩漏核心內部資訊。(CVE-2023-3567)

    在 6.2.5 之前版本的 Linux 核心中，發現 ENE UB6250 讀取器驅動程式中的 drivers/usb/storage/ene_ub6250.c 存在問題。物件的延伸範圍可能超出配置的結尾。(CVE-2023-45862)

    在 Linux 核心中，下列弱點已解決：

    aio：修復分支解除參照 Null 指標後的 mremap (CVE-2023-52646)

    在 Linux 核心中，下列弱點已解決：

    net/usb：kalmia：不要在 usb_bulk_msg 錯誤路徑中傳遞 act_len (CVE-2023-52703)

    在 Linux 核心中，下列弱點已解決：

    nilfs2 : 修復第二個超級區塊位置計算中的反向溢位 (CVE-2023-52705)

    在 Linux 核心中，下列弱點已解決：

    sched/psi：修正 ep_remove_wait_queue() 中的釋放後使用弱點 (CVE-2023-52707)

    在 Linux 核心中，下列弱點已解決：

    mmcmmc_spi修正 mmc_spi_probe() 中的錯誤處理 (CVE-2023-52708)

    在 Linux 核心中，下列弱點已解決：

    mmc: sdio: 修復某些錯誤路徑中潛在的資源洩漏問題 (CVE-2023-52730)

    在 Linux 核心中，下列弱點已解決：

    net: USB: 修復 plusb.c 中方向錯誤的警告 (CVE-2023-52742)

    在 Linux 核心中，下列弱點已解決：

    IB/IPoIB：修正錯誤佇列數量所導致的舊版 IPoIB (CVE-2023-52745)

    在 Linux 核心中，下列弱點已解決：

    mm/swapfile: 在 get_swap_pages() 中新增 cond_resched() (CVE-2023-52932)

    在 Linux 核心中，下列弱點已解決：

    Squashfs: 修復 xattr_ids 數量處理和功能健全檢查的錯誤 (CVE-2023-52933)

    在 Linux 核心中，下列弱點已解決：

    vc_screen：移動 vcs_read() 中的 struct vc_data 指標載入以避免 UAF (CVE-2023-52973)

    在 Linux 核心中，下列弱點已解決：

    scsi: iscsi_tcp : 修復存取 shost ipaddress 時在登入期間發生 UAF (CVE-2023-52974)

    在 Linux 核心中，下列弱點已解決：

    efi修正 efi_mem_reserve_persistent 中潛在的 NULL 解除參照 (CVE-2023-52976)

    在 Linux 核心中，下列弱點已解決：

    net: openvswitch: 修復 ovs_flow_cmd_new 中的流程記憶體流失 (CVE-2023-52977)

    在 Linux 核心中，下列弱點已解決：

    squashfs: 強化 squashfs_read_xattr_id_table 中的功能健全檢查 (CVE-2023-52979)

    在 Linux 核心中，下列弱點已解決：

    ext4修正 ext4_feat_ktype 的函式原型不相符 (CVE-2023-53224)

    在 Linux 核心中，下列弱點已解決：

    watchdog修正 watchdog_cdev_register 中的 kmemleak (CVE-2023-53234)

    在 Linux 核心中，下列弱點已解決：

    thermal/drivers/hisi中斷第二個感應器 hi3660 (CVE-2023-53242)

    在 Linux 核心中，下列弱點已解決：

    ubi確保 VID 標頭位移 + VID 標頭大小 <= alloc, size (CVE-2023-53265)

    在 Linux 核心中，下列弱點已解決：

    ubi修正 ubi_resize_volume() 中的 kmemleak 報告的未參照物件 (CVE-2023-53271)

    在 Linux 核心中，下列弱點已解決：

    udf不針對內嵌檔案寫入失敗更新檔案長度 (CVE-2023-53295)

    在 Linux 核心中，下列弱點已解決：

    rbd避免當 rbd_dev_create() 失敗時在 do_rbd_add() 中發生釋放後使用 (CVE-2023-53307)

    在 Linux 核心中，下列弱點已解決：

    cryptoseqiv - 正確處理 EBUSY (CVE-2023-53373)

    在 Linux 核心中，下列弱點已解決：

    cifs修正損毀 MR 清單時的警告和 UAF (CVE-2023-53427)

    在 Linux 核心中，下列弱點已解決：

    scsises如果機殼沒有元件則不連接 (CVE-2023-53431)

    在 Linux 核心中，下列弱點已解決：

    drm/radeon驅動程式關閉時為 atombios 釋放 iio (CVE-2023-53453)

    在 Linux 核心中，下列弱點已解決：

    ipv6在 nexthop 計算中新增所有同級的 lwtunnel 封裝大小 (CVE-2023-53477)

    在 Linux 核心中，下列弱點已解決：

    ubiubi_wl_put_peb修正耗損平衡工作失敗時的無限迴圈 (CVE-2023-53481)

    在 Linux 核心中，下列弱點已解決：

    udf請勿合併非常長的範圍 (CVE-2023-53506)

    在 Linux 核心中，下列弱點已解決：

    scsises修正 ses_intf_remove() 中的 slab-out-of-bounds (CVE-2023-53521)

    在 Linux 核心中，下列弱點已解決：

    sctp在 sctp_stream_priorities 中新增 refcnt 以避免巢狀迴圈 (CVE-2023-53590)

    在 Linux 核心中，下列弱點已解決：

    scsises修正可能的 desc_ptr 超出邊界存取 (CVE-2023-53675)

    在 Linux 核心中，下列弱點已解決：

    udf偵測連結至目錄階層的系統 inode (CVE-2023-53695)

    在 Linux 核心中，下列弱點已解決：

    blk-iocost修正 calc_lcoefs() 中的除以 0 錯誤 (CVE-2023-53783)

    在 Linux 核心中，下列弱點已解決：

    ubi在磁碟區重新調整大小失敗時修正釋放後使用 (CVE-2023-53800)

    在 Linux 核心中，下列弱點已解決：

    scsises修正 ses_enclosure_data_process() 中的 slab-out-of-bounds (CVE-2023-53803)

    在 Linux 核心中，下列弱點已解決：

    ubi修正 eraseblk_count_seq_show() 中的 UAF 損毀平均項目 (CVE-2023-53826)

    在 Linux 核心中，下列弱點已解決：

    hfs修正 __hfs_bnode_create 中遺漏的 hfs_bnode_get() (CVE-2023-53862)

    在 Linux 核心中，下列弱點已解決：

    KVM如果 coalesced MMIO 取消註冊失敗則破壞目標裝置 (CVE-2023-54024)

    在 Linux 核心中，下列弱點已解決：

    cryptoesiv - 正確處理 EBUSY (CVE-2023-54046)

    在 Linux 核心中，下列弱點已解決：

    ubi修正 ubi_free_volume() 中可能的 null-ptr-deref (CVE-2023-54087)

    在 Linux 核心中，下列弱點已解決：

    scsiqla2xxx修正 NVMe LS 要求上的 DMA-API 呼叫追踪 (CVE-2023-54108)

    在 Linux 核心中，下列弱點已解決：

    tty修正 tty_driver_lookup_tty() 中的越界存取 (CVE-2023-54198)

    在 Linux 核心中，下列弱點已解決：

    藍牙L2CAP修正潛在的釋放後使用錯誤 (CVE-2023-54214)

    在 Linux 核心中，下列弱點已解決：

    cifsMR 配置失敗時修正遺失的破壞 smbd 連線 (CVE-2023-54260)

    在 Linux 核心中，下列弱點已解決：

    ext4拒絕在卸載時建立 ea 區塊 (CVE-2023-54305)

    在 Linux 核心中，下列弱點已解決：

    nettls避免在 tx_lock 上懸置工作 (CVE-2023-54306)

    在 Linux 核心中，下列弱點已解決：

    dm flakey不損毀零頁面 (CVE-2023-54317)

    核心：ctnetlink_create_conntrack() 中的參照計數洩漏問題 (CVE-2023-7192)

    在 Linux 核心中，下列弱點已解決：

    scsises修正可能的 addl_desc_ptr 超出邊界存取 (CVE-2023-7324)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:70403 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：crypto：af_alg - 禁止在 af_alg_sendmsg （CVE-2025-39964） 中並行寫入

    * 核心： Linux 核心 藍牙：透過 hidp_session_thread 中的爭用情形造成拒絕服務 （CVE-2023-54120）

    * 核心：藍牙：L2CAP：修正潛在的使用者釋放後 （CVE-2023-54214）

    * 核心：藍牙：btusb：還原在 btusb 中使用 devm_kzalloc （CVE-2025-71082）

    * 核心：Bluetooth：SMP：在建立配對回應之前強制回應程式 MITM 要求 (CVE-2026-43334)

    * 核心：iommu/vt-d：在拆除 PASID 項目 （） 之前清除 Present 位元 （CVE-2026-45894）

    * 核心：RDMA/rxe：在 rxe_rcv （CVE-2026-46043） 中 payload_size（） 之前驗證 pad 和 ICRC

    * 核心：RDMA/rxe：在 ICRC 處理之前拒絕未知的操作碼 （CVE-2026-46133）

    * 核心：Bluetooth：序列化 accept_q 存取 (CVE-2026-52918)

    * 核心：dm 快取原則 smq：修正無效快取區塊中缺少的鎖定 （CVE-2026-53062）

    * 核心：iommu/amd：修正 clone_alias 以便使用原始裝置的 devid (CVE-2026-53053)

    * 核心：Bluetooth：RFCOMM：在 rfcomm_connect_ind 中保留接聽程式通訊端 (CVE-2026-53256)

    * 核心：Bluetooth：RFCOMM：驗證 MCC 處理常式中的 skb 長度 (CVE-2026-53254)

    * 核心： keys：在實例路徑中釘選 request_key_auth 負載 （CVE-2026-63823）

    * 核心：Bluetooth：L2CAP：修正 l2cap_ecred_conn_rsp 上可能的當機 (CVE-2026-63975)

    * 核心：Bluetooth：HIDP：修正 hidp_input_report() 中缺少的長度檢查 (CVE-2026-63947)

    * 核心：nvmet-tcp：在摘要錯誤路徑 （CVE-2026-64534） 中nvmet_req_uninit之前檢查INIT_FAILED

    * 核心：RDMA/rxe：修正 rxe_mmap （CVE-2026-64582） 中的釋放後使用問題

    * 核心：net/mlx5：修正 32 個 dword 讀取時的 MCIA 暫存器緩衝區溢位 （CVE-2026-68293）

    * 核心：Linux 核心 藍牙 RFCOMM：透過 set_termios 中的釋放後使用造成拒絕服務 （CVE-2026-68188）

    錯誤修正和增強功能：

    * Intel IOMMU：可能的循環鎖定相依性 （JIRA：RHEL-243217）

    * xfs：從 xfs_iomap_write_direct 重複呼叫的xfs_trans_cancel （JIRA：RHEL-251578）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2026_70402 公告中提及的多個弱點影響。

    * 核心：crypto：af_alg - 不允許 af_alg_sendmsg 中出現並行寫入 (CVE-2025-39964)

    * 核心：Linux 核心 Bluetooth：透過 hidp_session_thread 中的爭用情形造成拒絕服務 (CVE-2023-54120)

    * 核心：Bluetooth：L2CAP：修正釋放後使用 (CVE-2023-54214)

    * 核心：Bluetooth：btusb：復原在 btusb 中使用 devm_kzalloc (CVE-2025-71082)

    * 核心：Bluetooth：SMP：在建立配對回應之前強制回應程式 MITM 要求 (CVE-2026-43334)

    * 核心：iommu/vt-d：在拆除 PASID 輸入項目之前清除當前存在標識位 (CVE-2026-45894)

    * 核心：RDMA/rxe：在 rxe_rcv 中的 payload_size() 之前驗證 pad 和 ICRC (CVE-2026-46043)

    * 核心：RDMA/rxe：在 ICRC 處理之前拒絕未知的操作碼 (CVE-2026-46133)

    * 核心：Bluetooth：序列化 accept_q 存取 (CVE-2026-52918)

    * 核心：dm 快取原則 smq：修正無效快取區塊中缺少的鎖定 (CVE-2026-53062)

    * 核心：iommu/amd：修正 clone_alias 以便使用原始裝置的 devid (CVE-2026-53053)

    * 核心：Bluetooth：RFCOMM：在 rfcomm_connect_ind 中保留接聽程式通訊端 (CVE-2026-53256)

    * 核心：Bluetooth：RFCOMM：驗證 MCC 處理常式中的 skb 長度 (CVE-2026-53254)

    * 核心：keys：在實例路徑中釘選 request_key_auth 負載 (CVE-2026-63823)

    * 核心：Bluetooth：L2CAP：修正 l2cap_ecred_conn_rsp 上可能的損毀 (CVE-2026-63975)

    * 核心：Bluetooth：HIDP：修正 hidp_input_report() 中缺少的長度檢查 (CVE-2026-63947)

    * 核心：nvmet-tcp：檢查摘要錯誤路徑中 nvmet_req_uninit 之前的 INIT_FAILED (CVE-2026-64534)

    * 核心：RDMA/rxe：修正 rxe_mmap 中的釋放後使用問題 (CVE-2026-64582)

    * 核心：net/mlx5：修正 32 個 dword 讀取時的 MCIA 暫存器緩衝區溢位 (CVE-2026-68293)

    * 核心：Linux 核心 Bluetooth RFCOMM：透過 set_termios 中的釋放後使用造成拒絕服務 （CVE-2026-68188）

    錯誤修正和增強功能：

    * Intel IOMMU：可能的循環鎖定相依性 （JIRA：Rocky Linux-243217）

    * xfs：從 xfs_iomap_write_direct 重複調用xfs_trans_cancel （JIRA：Rocky Linux-251578）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-70402 公告中提及的多個弱點影響。

    - pppoe：在 dev_hard_header（） 之後重新載入標頭指標 （Guillaume Nault） [RHEL-237293] {CVE-2026-68121}
    - nvme-tcp：拒絕傳輸過少位元組的讀取 （CKI Backport Bot） [RHEL-263345] {CVE-2026-89480}
    - nvme：重新命名並記錄nvme_end_request （CKI Backport Bot） [RHEL-263345] {CVE-2026-89480}
    - ipvs：不要將單封包旗標傳播到同步的 conns （CKI Backport Bot） [RHEL-255839] {CVE-2026-80714}
    - netfilter： nf_queue：佇列時保持橋接器 skb->dev （CKI Backport Bot） [RHEL-231233] {CVE-2026-52912}
    - drm/amdgpu：修正 amdgpu_amdkfd_submit_ib 中等待前放置的柵欄 （CKI Backport Bot） [RHEL-221269] {CVE-2026-31566}
    - net： tun：綁定接收餘量 （CKI Backport Bot） [RHEL-264385] {CVE-2026-81000}
    - xfrm： ah6：驗證路由標頭segments_left （CKI Backport Bot） [RHEL-264314] {CVE-2026-80844}
    - scsi： qla2xxx： 繫結 rsp_info_len 以避免 OOB 感知資料讀取 （CKI 反向移植機器人） [RHEL-262571] {CVE-2026-89846}
    - ASoC： SOF： ipc3-control： 以snd_sof_update_control驗證大小 （CKI Backport Bot） [RHEL-243620] {CVE-2026-72261}
    - mac802154： llsec：在就地加密之前新增 skb_cow_data（） （Abhishek Rawal） [RHEL-231030] {CVE-2026-63831}
    - sctp：不要在 DEL-IP 處理中釋放 ASCONF 自己的傳輸 （CKI Backport Bot） [RHEL-234282] {CVE-2026-64564}
    - drm/amdgpu： 修正 VM 取得中的釋放後使用爭用 （CKI Backport Bot） [RHEL-222381] {CVE-2026-43370}
    - crypto： af_alg - 修正 af_alg_ctx 中不正確的布林值 （CKI Backport Bot） [RHEL-264205] {CVE-2025-39964}
    - crypto： af_alg - 禁止在 af_alg_sendmsg 中並行寫入 （CKI Backport Bot） [RHEL-264205] {CVE-2025-39964}
    - nvmet-tcp：在摘要錯誤路徑中nvmet_req_uninit之前檢查INIT_FAILED （CKI Backport Bot） [RHEL-260522] {CVE-2026-64534}
    - nvmet-tcp：傳遞 iov_len 而不是 sg->length 給 bvec_set_page（） （Chris Leech） [RHEL-260522] {CVE-2026-64534}
    - nvmet-tcp：移除 nvmet_tcp_finish_cmd （CKI 反向移植機器人） [RHEL-260522] {CVE-2026-64534}
    - nvmet-tcp：修正發行期間的 NULL 指標解除參照 （Chris Leech） [RHEL-260522] {CVE-2026-64534}
    - nvmet-tcp：不要映射無法來自 HIGHMEM 的頁面 （CKI Backport Bot） [RHEL-260522] {CVE-2026-64534}
    - keys：在實例路徑中釘選request_key_auth負載 （Bruno Meneguele） [RHEL-225491] {CVE-2026-63823}
    - iommu/vt-d：在拆除 PASID 項目之前清除 Present 位元 （Eder Zulian） [RHEL-228475] {CVE-2026-45894}
    - iommu/amd： 修正 clone_alias（） 以使用原始裝置的 devid （Eder Zulian） [RHEL-227450] {CVE-2026-53053}
    - 藍牙：RFCOMM：修正 set_termios 中的會話 UAF （CKI 反向移植機器人） [RHEL-237326] {CVE-2026-68188}
    - net/mlx5：修正 32 次 dword 讀取時的 MCIA 暫存器緩衝區溢位 （CKI Backport Bot） [RHEL-236787] {CVE-2026-68293}
    - RDMA/rxe：修正 rxe_mmap 中的釋放後使用問題 （Kamal Heib） [RHEL-233821] {CVE-2026-64582}
    - RDMA/rxe：在 ICRC 處理之前拒絕未知的操作碼 （Kamal Heib） [RHEL-226871] {CVE-2026-46133}
    - RDMA/rxe：在 rxe_rcv 中payload_size（） 之前驗證 pad 和 ICRC （Kamal Heib） [RHEL-228181] {CVE-2026-46043}
    - dm 快取原則 smq：在無效鎖定下檢查分配 （CKI Backport Bot） [RHEL-231810] {CVE-2026-53062}
    - dm 快取原則 smq：修正無效快取區塊中缺少的鎖定 （CKI Backport Bot） [RHEL-231810] {CVE-2026-53062}
    - 藍牙： HIDP：修正 hidp_input_report（） 中缺少的長度檢查 （CKI Backport Bot） [RHEL-231060] {CVE-2026-63947}
    - 藍牙：L2CAP：修正潛在的釋放後使用者 （CKI 反向移植機器人） [RHEL-229428] {CVE-2023-54214}
    - Bluetooth： L2CAP：修正 l2cap_ecred_conn_rsp 上可能的當機 （CKI Backport Bot） [RHEL-228747] {CVE-2026-63975}
    - Bluetooth： SMP：在建置配對回應之前強制回應程式 MITM 需求 （CKI Backport Bot） [RHEL-227528] {CVE-2026-43334}
    - 藍牙：修正 hidp_session_thread 中的爭用情形 （CKI 反向移植機器人） [RHEL-227382] {CVE-2023-54120}
    - Bluetooth： RFCOMM：驗證 MCC 處理常式中的 skb 長度 （CKI Backport Bot） [RHEL-225633] {CVE-2026-53254}
    - Bluetooth： RFCOMM：在 rfcomm_connect_ind（） 中保留接聽程式通訊端 （CKI Backport Bot） [RHEL-225571] {CVE-2026-53256}
    - 藍牙：序列化 accept_q 存取 （CKI 反向移植機器人） [RHEL-225535] {CVE-2026-52918}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2026_70403 公告中提及的多個弱點影響。

    * 核心：crypto：af_alg - 不允許 af_alg_sendmsg 中出現並行寫入 (CVE-2025-39964)

    * 核心：Linux 核心 Bluetooth：透過 hidp_session_thread 中的爭用情形造成拒絕服務 (CVE-2023-54120)

    * 核心：Bluetooth：L2CAP：修正釋放後使用 (CVE-2023-54214)

    * 核心：Bluetooth：btusb：復原在 btusb 中使用 devm_kzalloc (CVE-2025-71082)

    * 核心：Bluetooth：SMP：在建立配對回應之前強制回應程式 MITM 要求 (CVE-2026-43334)

    * 核心：iommu/vt-d：在拆除 PASID 輸入項目之前清除當前存在標識位 (CVE-2026-45894)

    * 核心：RDMA/rxe：在 rxe_rcv 中的 payload_size() 之前驗證 pad 和 ICRC (CVE-2026-46043)

    * 核心：RDMA/rxe：在 ICRC 處理之前拒絕未知的操作碼 (CVE-2026-46133)

    * 核心：Bluetooth：序列化 accept_q 存取 (CVE-2026-52918)

    * 核心：dm 快取原則 smq：修正無效快取區塊中缺少的鎖定 (CVE-2026-53062)

    * 核心：iommu/amd：修正 clone_alias 以便使用原始裝置的 devid (CVE-2026-53053)

    * 核心：Bluetooth：RFCOMM：在 rfcomm_connect_ind 中保留接聽程式通訊端 (CVE-2026-53256)

    * 核心：Bluetooth：RFCOMM：驗證 MCC 處理常式中的 skb 長度 (CVE-2026-53254)

    * 核心：keys：在實例路徑中釘選 request_key_auth 負載 (CVE-2026-63823)

    * 核心：Bluetooth：L2CAP：修正 l2cap_ecred_conn_rsp 上可能的損毀 (CVE-2026-63975)

    * 核心：Bluetooth：HIDP：修正 hidp_input_report() 中缺少的長度檢查 (CVE-2026-63947)

    * 核心：nvmet-tcp：檢查摘要錯誤路徑中 nvmet_req_uninit 之前的 INIT_FAILED (CVE-2026-64534)

    * 核心：RDMA/rxe：修正 rxe_mmap 中的釋放後使用問題 (CVE-2026-64582)

    * 核心：net/mlx5：修正 32 個 dword 讀取時的 MCIA 暫存器緩衝區溢位 (CVE-2026-68293)

    * 核心：Linux 核心 Bluetooth RFCOMM：透過 set_termios 中的釋放後使用造成拒絕服務 （CVE-2026-68188）

    錯誤修正和增強功能：

    * Intel IOMMU：可能的循環鎖定相依性 （JIRA：Rocky Linux-243217）

    * xfs：從 xfs_iomap_write_direct 重複調用xfs_trans_cancel （JIRA：Rocky Linux-251578）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 藍牙：L2CAP：修正潛在的釋放後使用者：這修正了所有需要配置緩衝區呼叫alloc_skb的實例，該呼叫 Channel 可能會釋放 chan 鎖定並在稍後重新獲取，這使得 chan 可能同時斷開連接。（CVE-2023-54214）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的核心版本早於 4.14.309-231.529。因此，會受到 ALAS2-2023-1987 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    netsched修正 tcindex_set_parms 中的記憶體洩漏 (CVE-2022-50396)

    偵測到一些可遭惡意利用的小工具，這些小工具可透過側通道 (如 MDS) 以及針對 spectre-v1 的 usercopy 函式強化不足，來洩漏私密記憶體。(CVE-2023-0458)

    Linux 核心流量控制索引篩選器 (tcindex) 中的釋放後使用弱點可觸發特權提升攻擊。不完整的雜湊區域可在封包遊走時更新，這將在使用損毀的 tcf_ext 呼叫「tcf_exts_exec()」時造成釋放後使用。本機攻擊者可利用此弱點將特權提升為根權限。此問題會影響 Linux 核心：從 4.14 開始的版本，直至 git 認可 ee059170b1f7e94e55fa6cadee544e176a6e59c2 之前。(CVE-2023-1281)

    Linux 核心流量控制索引篩選器 (tcindex) 中的釋放後使用弱點可被利用來提升本機權限。tcindex_delete 函式在刪除基礎結構時未正確停用篩選器，從而會在稍後導致重複釋放該結構。本機攻擊者可利用此弱點來將特權提升為根權限。我們建議使用者升級過去的認可 8c710f75256bb3cf05ac7b1672c82b92c43f3d28。(CVE-2023-1829)

    啟用純文字 IBRS (非增強型 IBRS) 時，spectre_v2_user_select_mitigation() 中的邏輯會判定不需要 STIBP。IBRS 位元可暗中防止跨執行緒分支目標插入。但是，使用舊版 IBRS 時，由於效能原因，IBRS 位元會在傳回至使用者空間時遭到清除，這會使使用者空間執行緒容易受到 STIBP 防範的跨執行緒分支目標插入攻擊。(CVE-2023-1998)

    在 Linux 核心的 SCSI 子元件中，發現 drivers/scsi/iscsi_tcp.c 的 iscsi_sw_tcp_session_create 存在釋放後使用瑕疵。此問題允許攻擊者洩漏核心內部資訊。
    (CVE-2023-2162)

    - 在低於 6.1.13 版的 Linux 核心中，重新命名裝置期間發生配置失敗 (用於在新位置下登記 sysctl 表格) 後，net/mpls/af_mpls.c 中會發生雙重釋放。(CVE-2023-26545)

    在 Linux 核心中 fs/hfsplus/super.c 的 hfsplus_put_super 中發現釋放後使用缺陷。本機使用者可利用此缺陷造成拒絕服務。(CVE-2023-2985)

    在 Linux 核心的 Framebuffer Console (fbcon) 中發現一個缺陷。為 fbcon_set_font 提供大於 32 的 font->width 和 font->height 時，由於沒有適當的檢查，會發生移位超出邊界，進而導致未定義的行為且可能造成拒絕服務。(CVE-2023-3161)

    在 6.2.5 之前版本的 Linux 核心中，發現 ENE UB6250 讀取器驅動程式中的 drivers/usb/storage/ene_ub6250.c 存在問題。物件的延伸範圍可能超出配置的結尾。(CVE-2023-45862)

    在 Linux 核心中，下列弱點已解決：

    aio：修復分支解除參照 Null 指標後的 mremap (CVE-2023-52646)

    在 Linux 核心中，下列弱點已解決：

    net/usb：kalmia：不要在 usb_bulk_msg 錯誤路徑中傳遞 act_len (CVE-2023-52703)

    在 Linux 核心中，下列弱點已解決：

    nilfs2 : 修復第二個超級區塊位置計算中的反向溢位 (CVE-2023-52705)

    在 Linux 核心中，下列弱點已解決：

    mmc: sdio: 修復某些錯誤路徑中潛在的資源洩漏問題 (CVE-2023-52730)

    在 Linux 核心中，下列弱點已解決：

    net: USB: 修復 plusb.c 中方向錯誤的警告 (CVE-2023-52742)

    在 Linux 核心中，下列弱點已解決：

    mm/swapfile: 在 get_swap_pages() 中新增 cond_resched() (CVE-2023-52932)

    在 Linux 核心中，下列弱點已解決：

    Squashfs: 修復 xattr_ids 數量處理和功能健全檢查的錯誤 (CVE-2023-52933)

    在 Linux 核心中，下列弱點已解決：

    scsi: iscsi_tcp : 修復存取 shost ipaddress 時在登入期間發生 UAF (CVE-2023-52974)

    在 Linux 核心中，下列弱點已解決：

    net: openvswitch: 修復 ovs_flow_cmd_new 中的流程記憶體流失 (CVE-2023-52977)

    在 Linux 核心中，下列弱點已解決：

    squashfs: 強化 squashfs_read_xattr_id_table 中的功能健全檢查 (CVE-2023-52979)

    在 Linux 核心中，下列弱點已解決：

    irqchip/alpine-msi修正 alpine_msix_init_domains 中的 refcount 洩漏 (CVE-2023-53191)

    在 Linux 核心中，下列弱點已解決：

    watchdog修正 watchdog_cdev_register 中的 kmemleak (CVE-2023-53234)

    在 Linux 核心中，下列弱點已解決：

    ubi確保 VID 標頭位移 + VID 標頭大小 <= alloc, size (CVE-2023-53265)

    在 Linux 核心中，下列弱點已解決：

    ubi修正 ubi_resize_volume() 中的 kmemleak 報告的未參照物件 (CVE-2023-53271)

    在 Linux 核心中，下列弱點已解決：

    udf不針對內嵌檔案寫入失敗更新檔案長度 (CVE-2023-53295)

    在 Linux 核心中，下列弱點已解決：

    rbd避免當 rbd_dev_create() 失敗時在 do_rbd_add() 中發生釋放後使用 (CVE-2023-53307)

    在 Linux 核心中，下列弱點已解決：

    cryptoseqiv - 正確處理 EBUSY (CVE-2023-53373)

    在 Linux 核心中，下列弱點已解決：

    scsises如果機殼沒有元件則不連接 (CVE-2023-53431)

    在 Linux 核心中，下列弱點已解決：

    drm/radeon驅動程式關閉時為 atombios 釋放 iio (CVE-2023-53453)

    在 Linux 核心中，下列弱點已解決：

    ubiubi_wl_put_peb修正耗損平衡工作失敗時的無限迴圈 (CVE-2023-53481)

    在 Linux 核心中，下列弱點已解決：

    udf請勿合併非常長的範圍 (CVE-2023-53506)

    在 Linux 核心中，下列弱點已解決：

    scsises修正 ses_intf_remove() 中的 slab-out-of-bounds (CVE-2023-53521)

    在 Linux 核心中，下列弱點已解決：

    scsises修正可能的 desc_ptr 超出邊界存取 (CVE-2023-53675)

    在 Linux 核心中，下列弱點已解決：

    ubi在磁碟區重新調整大小失敗時修正釋放後使用 (CVE-2023-53800)

    在 Linux 核心中，下列弱點已解決：

    scsises修正 ses_enclosure_data_process() 中的 slab-out-of-bounds (CVE-2023-53803)

    在 Linux 核心中，下列弱點已解決：

    ubi修正 eraseblk_count_seq_show() 中的 UAF 損毀平均項目 (CVE-2023-53826)

    在 Linux 核心中，下列弱點已解決：

    hfs修正 __hfs_bnode_create 中遺漏的 hfs_bnode_get() (CVE-2023-53862)

    在 Linux 核心中，下列弱點已解決：

    ubi修正 ubi_free_volume() 中可能的 null-ptr-deref (CVE-2023-54087)

    在 Linux 核心中，下列弱點已解決：

    tty修正 tty_driver_lookup_tty() 中的越界存取 (CVE-2023-54198)

    在 Linux 核心中，下列弱點已解決：

    藍牙L2CAP修正潛在的釋放後使用錯誤 (CVE-2023-54214)

    在 Linux 核心中，下列弱點已解決：

    ext4拒絕在卸載時建立 ea 區塊 (CVE-2023-54305)

    在 Linux 核心中，下列弱點已解決：

    dm flakey不損毀零頁面 (CVE-2023-54317)

    核心：ctnetlink_create_conntrack() 中的參照計數洩漏問題 (CVE-2023-7192)

    在 Linux 核心中，下列弱點已解決：

    scsises修正可能的 addl_desc_ptr 超出邊界存取 (CVE-2023-7324)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝的套件會受到 ALSA-2026：70403 公告中所述多個弱點的影響。

    * 核心：crypto：af_alg - 禁止在 af_alg_sendmsg （CVE-2025-39964） 中並行寫入
      * 核心： Linux 核心 藍牙：透過 hidp_session_thread 中的爭用情形造成拒絕服務 （CVE-2023-54120）
      * 核心：藍牙：L2CAP：修正潛在的使用者釋放後 （CVE-2023-54214）
      * 核心：藍牙：btusb：還原在 btusb 中使用 devm_kzalloc （CVE-2025-71082）
      * 核心：Bluetooth：SMP：在建立配對回應之前強制回應程式 MITM 要求 (CVE-2026-43334)
      * 核心：iommu/vt-d：在拆除 PASID 項目 （） 之前清除 Present 位元 （CVE-2026-45894）
      * 核心：RDMA/rxe：在 rxe_rcv （CVE-2026-46043） 中 payload_size（） 之前驗證 pad 和 ICRC
      * 核心：RDMA/rxe：在 ICRC 處理之前拒絕未知的操作碼 （CVE-2026-46133）
      * 核心：Bluetooth：序列化 accept_q 存取 (CVE-2026-52918)
      * 核心：dm 快取原則 smq：修正無效快取區塊中缺少的鎖定 （CVE-2026-53062）
      * 核心：iommu/amd：修正 clone_alias 以便使用原始裝置的 devid (CVE-2026-53053)
      * 核心：Bluetooth：RFCOMM：在 rfcomm_connect_ind 中保留接聽程式通訊端 (CVE-2026-53256)
      * 核心：Bluetooth：RFCOMM：驗證 MCC 處理常式中的 skb 長度 (CVE-2026-53254)
      * 核心： keys：在實例路徑中釘選 request_key_auth 負載 （CVE-2026-63823）
      * 核心：Bluetooth：L2CAP：修正 l2cap_ecred_conn_rsp 上可能的當機 (CVE-2026-63975)
      * 核心：Bluetooth：HIDP：修正 hidp_input_report() 中缺少的長度檢查 (CVE-2026-63947)
      * 核心：nvmet-tcp：在摘要錯誤路徑 （CVE-2026-64534） 中nvmet_req_uninit之前檢查INIT_FAILED
      * 核心：RDMA/rxe：修正 rxe_mmap （CVE-2026-64582） 中的釋放後使用問題
      * 核心：net/mlx5：修正 32 個 dword 讀取時的 MCIA 暫存器緩衝區溢位 （CVE-2026-68293）
      * 核心：Linux 核心 藍牙 RFCOMM：透過 set_termios 中的釋放後使用造成拒絕服務 （CVE-2026-68188）


    錯誤修正和增強功能：

      * Intel IOMMU：可能的循環鎖定相依性 （JIRA：AlmaLinux-243217）
      * xfs：從 xfs_iomap_write_direct 重複呼叫的xfs_trans_cancel （JIRA：AlmaLinux-251578）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝的套件會受到 RLSA-2026：70403 公告中提及的多個弱點影響。

    * 核心：crypto：af_alg - 禁止在 af_alg_sendmsg （CVE-2025-39964） 中並行寫入

    * 核心： Linux 核心 藍牙：透過 hidp_session_thread 中的爭用情形造成拒絕服務 （CVE-2023-54120）

    * 核心：藍牙：L2CAP：修正潛在的使用者釋放後 （CVE-2023-54214）

    * 核心：藍牙：btusb：還原在 btusb 中使用 devm_kzalloc （CVE-2025-71082）

    * 核心：Bluetooth：SMP：在建立配對回應之前強制回應程式 MITM 要求 (CVE-2026-43334)

    * 核心：iommu/vt-d：在拆除 PASID 項目 （） 之前清除 Present 位元 （CVE-2026-45894）

    * 核心：RDMA/rxe：在 rxe_rcv （CVE-2026-46043） 中 payload_size（） 之前驗證 pad 和 ICRC

    * 核心：RDMA/rxe：在 ICRC 處理之前拒絕未知的操作碼 （CVE-2026-46133）

    * 核心：Bluetooth：序列化 accept_q 存取 (CVE-2026-52918)

    * 核心：dm 快取原則 smq：修正無效快取區塊中缺少的鎖定 （CVE-2026-53062）

    * 核心：iommu/amd：修正 clone_alias 以便使用原始裝置的 devid (CVE-2026-53053)

    * 核心：Bluetooth：RFCOMM：在 rfcomm_connect_ind 中保留接聽程式通訊端 (CVE-2026-53256)

    * 核心：Bluetooth：RFCOMM：驗證 MCC 處理常式中的 skb 長度 (CVE-2026-53254)

    * 核心： keys：在實例路徑中釘選 request_key_auth 負載 （CVE-2026-63823）

    * 核心：Bluetooth：L2CAP：修正 l2cap_ecred_conn_rsp 上可能的當機 (CVE-2026-63975)

    * 核心：Bluetooth：HIDP：修正 hidp_input_report() 中缺少的長度檢查 (CVE-2026-63947)

    * 核心：nvmet-tcp：在摘要錯誤路徑 （CVE-2026-64534） 中nvmet_req_uninit之前檢查INIT_FAILED

    * 核心：RDMA/rxe：修正 rxe_mmap （CVE-2026-64582） 中的釋放後使用問題

    * 核心：net/mlx5：修正 32 個 dword 讀取時的 MCIA 暫存器緩衝區溢位 （CVE-2026-68293）

    * 核心：Linux 核心 藍牙 RFCOMM：透過 set_termios 中的釋放後使用造成拒絕服務 （CVE-2026-68188）

    錯誤修正和增強功能：

    * Intel IOMMU：可能的循環鎖定相依性 （JIRA：Rocky Linux-243217）

    * xfs：從 xfs_iomap_write_direct 重複調用xfs_trans_cancel （JIRA：Rocky Linux-251578）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:70402 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：crypto：af_alg - 不允許 af_alg_sendmsg 中出現並行寫入 (CVE-2025-39964)

    * 核心：Linux 核心 Bluetooth：透過 hidp_session_thread 中的爭用情形造成拒絕服務 (CVE-2023-54120)

    * 核心：Bluetooth：L2CAP：修正釋放後使用 (CVE-2023-54214)

    * 核心：Bluetooth：btusb：復原在 btusb 中使用 devm_kzalloc (CVE-2025-71082)

    * 核心：Bluetooth：SMP：在建立配對回應之前強制回應程式 MITM 要求 (CVE-2026-43334)

    * 核心：iommu/vt-d：在拆除 PASID 輸入項目之前清除當前存在標識位 (CVE-2026-45894)

    * 核心：RDMA/rxe：在 rxe_rcv 中的 payload_size() 之前驗證 pad 和 ICRC (CVE-2026-46043)

    * 核心：RDMA/rxe：在 ICRC 處理之前拒絕未知的操作碼 (CVE-2026-46133)

    * 核心：Bluetooth：序列化 accept_q 存取 (CVE-2026-52918)

    * 核心：dm 快取原則 smq：修正無效快取區塊中缺少的鎖定 (CVE-2026-53062)

    * 核心：iommu/amd：修正 clone_alias 以便使用原始裝置的 devid (CVE-2026-53053)

    * 核心：Bluetooth：RFCOMM：在 rfcomm_connect_ind 中保留接聽程式通訊端 (CVE-2026-53256)

    * 核心：Bluetooth：RFCOMM：驗證 MCC 處理常式中的 skb 長度 (CVE-2026-53254)

    * 核心：keys：在實例路徑中釘選 request_key_auth 負載 (CVE-2026-63823)

    * 核心：Bluetooth：L2CAP：修正 l2cap_ecred_conn_rsp 上可能的損毀 (CVE-2026-63975)

    * 核心：Bluetooth：HIDP：修正 hidp_input_report() 中缺少的長度檢查 (CVE-2026-63947)

    * 核心：nvmet-tcp：檢查摘要錯誤路徑中 nvmet_req_uninit 之前的 INIT_FAILED (CVE-2026-64534)

    * 核心：RDMA/rxe：修正 rxe_mmap 中的釋放後使用問題 (CVE-2026-64582)

    * 核心：net/mlx5：修正 32 個 dword 讀取時的 MCIA 暫存器緩衝區溢位 (CVE-2026-68293)

    * 核心：Linux 核心 Bluetooth RFCOMM：透過 set_termios 中的釋放後使用造成拒絕服務 （CVE-2026-68188）

    錯誤修正和增強功能：

    * Intel IOMMU：可能的循環鎖定相依性 (JIRA:RHEL-243217)

    * xfs：從 xfs_iomap_write_direct 重複呼叫的 xfs_trans_cancel (JIRA:RHEL-251578)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝的套件會受到 RLSA-2026：70402 公告中所述多個弱點的影響。

    * 核心：crypto：af_alg - 禁止在 af_alg_sendmsg （CVE-2025-39964） 中並行寫入

    * 核心： Linux 核心 藍牙：透過 hidp_session_thread 中的爭用情形造成拒絕服務 （CVE-2023-54120）

    * 核心：藍牙：L2CAP：修正潛在的使用者釋放後 （CVE-2023-54214）

    * 核心：藍牙：btusb：還原在 btusb 中使用 devm_kzalloc （CVE-2025-71082）

    * 核心：Bluetooth：SMP：在建立配對回應之前強制回應程式 MITM 要求 (CVE-2026-43334)

    * 核心：iommu/vt-d：在拆除 PASID 項目 （） 之前清除 Present 位元 （CVE-2026-45894）

    * 核心：RDMA/rxe：在 rxe_rcv （CVE-2026-46043） 中 payload_size（） 之前驗證 pad 和 ICRC

    * 核心：RDMA/rxe：在 ICRC 處理之前拒絕未知的操作碼 （CVE-2026-46133）

    * 核心：Bluetooth：序列化 accept_q 存取 (CVE-2026-52918)

    * 核心：dm 快取原則 smq：修正無效快取區塊中缺少的鎖定 （CVE-2026-53062）

    * 核心：iommu/amd：修正 clone_alias 以便使用原始裝置的 devid (CVE-2026-53053)

    * 核心：Bluetooth：RFCOMM：在 rfcomm_connect_ind 中保留接聽程式通訊端 (CVE-2026-53256)

    * 核心：Bluetooth：RFCOMM：驗證 MCC 處理常式中的 skb 長度 (CVE-2026-53254)

    * 核心： keys：在實例路徑中釘選 request_key_auth 負載 （CVE-2026-63823）

    * 核心：Bluetooth：L2CAP：修正 l2cap_ecred_conn_rsp 上可能的當機 (CVE-2026-63975)

    * 核心：Bluetooth：HIDP：修正 hidp_input_report() 中缺少的長度檢查 (CVE-2026-63947)

    * 核心：nvmet-tcp：在摘要錯誤路徑 （CVE-2026-64534） 中nvmet_req_uninit之前檢查INIT_FAILED

    * 核心：RDMA/rxe：修正 rxe_mmap （CVE-2026-64582） 中的釋放後使用問題

    * 核心：net/mlx5：修正 32 個 dword 讀取時的 MCIA 暫存器緩衝區溢位 （CVE-2026-68293）

    * 核心：Linux 核心 藍牙 RFCOMM：透過 set_termios 中的釋放後使用造成拒絕服務 （CVE-2026-68188）

    錯誤修正和增強功能：

    * Intel IOMMU：可能的循環鎖定相依性 （JIRA：Rocky Linux-243217）

    * xfs：從 xfs_iomap_write_direct 重複調用xfs_trans_cancel （JIRA：Rocky Linux-251578）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝的套件會受到 ALSA-2026：70402 公告中所述多個弱點的影響。

    * 核心：crypto：af_alg - 禁止在 af_alg_sendmsg （CVE-2025-39964） 中並行寫入
      * 核心： Linux 核心 藍牙：透過 hidp_session_thread 中的爭用情形造成拒絕服務 （CVE-2023-54120）
      * 核心：藍牙：L2CAP：修正潛在的使用者釋放後 （CVE-2023-54214）
      * 核心：藍牙：btusb：還原在 btusb 中使用 devm_kzalloc （CVE-2025-71082）
      * 核心：Bluetooth：SMP：在建立配對回應之前強制回應程式 MITM 要求 (CVE-2026-43334)
      * 核心：iommu/vt-d：在拆除 PASID 項目 （） 之前清除 Present 位元 （CVE-2026-45894）
      * 核心：RDMA/rxe：在 rxe_rcv （CVE-2026-46043） 中 payload_size（） 之前驗證 pad 和 ICRC
      * 核心：RDMA/rxe：在 ICRC 處理之前拒絕未知的操作碼 （CVE-2026-46133）
      * 核心：Bluetooth：序列化 accept_q 存取 (CVE-2026-52918)
      * 核心：dm 快取原則 smq：修正無效快取區塊中缺少的鎖定 （CVE-2026-53062）
      * 核心：iommu/amd：修正 clone_alias 以便使用原始裝置的 devid (CVE-2026-53053)
      * 核心：Bluetooth：RFCOMM：在 rfcomm_connect_ind 中保留接聽程式通訊端 (CVE-2026-53256)
      * 核心：Bluetooth：RFCOMM：驗證 MCC 處理常式中的 skb 長度 (CVE-2026-53254)
      * 核心： keys：在實例路徑中釘選 request_key_auth 負載 （CVE-2026-63823）
      * 核心：Bluetooth：L2CAP：修正 l2cap_ecred_conn_rsp 上可能的當機 (CVE-2026-63975)
      * 核心：Bluetooth：HIDP：修正 hidp_input_report() 中缺少的長度檢查 (CVE-2026-63947)
      * 核心：nvmet-tcp：在摘要錯誤路徑 （CVE-2026-64534） 中nvmet_req_uninit之前檢查INIT_FAILED
      * 核心：RDMA/rxe：修正 rxe_mmap （CVE-2026-64582） 中的釋放後使用問題
      * 核心：net/mlx5：修正 32 個 dword 讀取時的 MCIA 暫存器緩衝區溢位 （CVE-2026-68293）
      * 核心：Linux 核心 藍牙 RFCOMM：透過 set_termios 中的釋放後使用造成拒絕服務 （CVE-2026-68188）


    錯誤修正和增強功能：

      * Intel IOMMU：可能的循環鎖定相依性 （JIRA：AlmaLinux-243217）
      * xfs：從 xfs_iomap_write_direct 重複呼叫的xfs_trans_cancel （JIRA：AlmaLinux-251578）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 8 主機已安裝的套件會受到 AXSA：2026-1946：88 公告中所述多個弱點的影響。

    * 核心：crypto：af_alg - 不允許 af_alg_sendmsg 中出現並行寫入 (CVE-2025-39964)
      * 核心：Linux 核心 Bluetooth：透過 hidp_session_thread 中的爭用情形造成拒絕服務 (CVE-2023-54120)
      * 核心：Bluetooth：L2CAP：修正釋放後使用 (CVE-2023-54214)
      * 核心：Bluetooth：btusb：復原在 btusb 中使用 devm_kzalloc (CVE-2025-71082)
      * 核心：Bluetooth：SMP：在建立配對回應之前強制回應程式 MITM 要求 (CVE-2026-43334)
      * 核心：iommu/vt-d：在拆除 PASID 輸入項目之前清除當前存在標識位 (CVE-2026-45894)
      * 核心：RDMA/rxe：在 rxe_rcv 中的 payload_size() 之前驗證 pad 和 ICRC (CVE-2026-46043)
      * 核心：RDMA/rxe：在 ICRC 處理之前拒絕未知的操作碼 (CVE-2026-46133)
      * 核心：Bluetooth：序列化 accept_q 存取 (CVE-2026-52918)
      * 核心：dm 快取原則 smq：修正無效快取區塊中缺少的鎖定 (CVE-2026-53062)
      * 核心：iommu/amd：修正 clone_alias 以便使用原始裝置的 devid (CVE-2026-53053)
      * 核心：Bluetooth：RFCOMM：在 rfcomm_connect_ind 中保留接聽程式通訊端 (CVE-2026-53256)
      * 核心：Bluetooth：RFCOMM：驗證 MCC 處理常式中的 skb 長度 (CVE-2026-53254)
      * 核心：keys：在實例路徑中釘選 request_key_auth 負載 (CVE-2026-63823)
      * 核心：Bluetooth：L2CAP：修正 l2cap_ecred_conn_rsp 上可能的損毀 (CVE-2026-63975)
      * 核心：Bluetooth：HIDP：修正 hidp_input_report() 中缺少的長度檢查 (CVE-2026-63947)
      * 核心：nvmet-tcp：檢查摘要錯誤路徑中 nvmet_req_uninit 之前的 INIT_FAILED (CVE-2026-64534)
      * 核心：RDMA/rxe：修正 rxe_mmap 中的釋放後使用問題 (CVE-2026-64582)
      * 核心：net/mlx5：修正 32 個 dword 讀取時的 MCIA 暫存器緩衝區溢位 (CVE-2026-68293)
      * 核心：Linux 核心 Bluetooth RFCOMM：透過 set_termios 中的釋放後使用造成拒絕服務 （CVE-2026-68188）

Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1777616064 公告中提及的多個弱點影響。

  - 已解決 Linux 核心中的下列弱點：tracing: Fix potential double free in create_var_ref() In create_var_ref(), init_var_ref() is called to initialize the fields of variable ref_field, which is allocated in the previous function call to create_hist_field(). Function init_var_ref() allocates the corresponding fields such as ref_field->system, but frees these fields when the function encounters an error. The caller later calls destroy_hist_field() to conduct error handling, which frees the fields and the variable itself. This results in double free of the fields which are already freed in the previous function. Fix this by storing NULL to the corresponding fields when they are freed in init_var_ref(). (CVE-2022-49410)

  - 已解決 Linux 核心中的下列弱點：net: mdio: fix undefined behavior in bit shift for __mdiobus_register Shifting signed 32-bit value by 31 bits is undefined, so changing significant bit to unsigned. The UBSAN warning calltrace like below: UBSAN: shift-out-of-bounds in drivers/net/phy/mdio_bus.c:586:27 left shift of 1 by 31 places cannot be represented in type 'int' Call Trace: <TASK> dump_stack_lvl+0x7d/0xa5 dump_stack+0x15/0x1b ubsan_epilogue+0xe/0x4e
    __ubsan_handle_shift_out_of_bounds+0x1e7/0x20c __mdiobus_register+0x49d/0x4e0 fixed_mdio_bus_init+0xd8/0x12d do_one_initcall+0x76/0x430 kernel_init_freeable+0x3b3/0x422 kernel_init+0x24/0x1e0 ret_from_fork+0x1f/0x30 </TASK> (CVE-2022-49907)

  - 已解決 Linux 核心中的下列弱點：vt: Clear selection before changing the font When changing the console font with ioctl(KDFONTOP) the new font size can be bigger than the previous font. A previous selection may thus now be outside of the new screen size and thus trigger out-of-bounds accesses to graphics memory if the selection is removed in vc_do_resize(). Prevent such out-of-memory accesses by dropping the selection before the various con_font_set() console handlers are called.
    (CVE-2022-49948)

  - 已解決 Linux 核心中的下列弱點：wifi: iwlwifi: mvm: fix double free on tx path. We see kernel crashes and lockups and KASAN errors related to ax210 firmware crashes. One of the KASAN dumps pointed at the tx path, and it appears there is indeed a way to double-free an skb. If iwl_mvm_tx_skb_sta returns non-zero, then the 'skb' sent into the method will be freed. But, in case where we build TSO skb buffer, the skb may also be freed in error case. So, return 0 in that particular error case and do cleanup manually. BUG: KASAN: use-after-free in __list_del_entry_valid+0x12/0x90 iwlwifi 0000:06:00.0: 0x00000000 | tsf hi Read of size 8 at addr ffff88813cfa4ba0 by task btserver/9650 CPU: 4 PID: 9650 Comm: btserver Tainted: G W 5.19.8+ #5 iwlwifi 0000:06:00.0: 0x00000000 | time gp1 Hardware name: Default string Default string/SKYBAY, BIOS 5.12 02/19/2019 Call Trace: <TASK> dump_stack_lvl+0x55/0x6d print_report.cold.12+0xf2/0x684 iwlwifi 0000:06:00.0: 0x1D0915A8 | time gp2 ?
    __list_del_entry_valid+0x12/0x90 kasan_report+0x8b/0x180 iwlwifi 0000:06:00.0: 0x00000001 | uCode revision type ? __list_del_entry_valid+0x12/0x90 __list_del_entry_valid+0x12/0x90 iwlwifi 0000:06:00.0: 0x00000048 | uCode version major tcp_update_skb_after_send+0x5d/0x170 __tcp_transmit_skb+0xb61/0x15c0 iwlwifi 0000:06:00.0: 0xDAA05125 | uCode version minor ? __tcp_select_window+0x490/0x490 iwlwifi 0000:06:00.0:
    0x00000420 | hw version ? trace_kmalloc_node+0x29/0xd0 ? __kmalloc_node_track_caller+0x12a/0x260 ? memset+0x1f/0x40 ? __build_skb_around+0x125/0x150 ? __alloc_skb+0x1d4/0x220 ? skb_zerocopy_clone+0x55/0x230 iwlwifi 0000:06:00.0: 0x00489002 | board version ? kmalloc_reserve+0x80/0x80 ? rcu_read_lock_bh_held+0x60/0xb0 tcp_write_xmit+0x3f1/0x24d0 iwlwifi 0000:06:00.0: 0x034E001C | hcmd ?
    __check_object_size+0x180/0x350 iwlwifi 0000:06:00.0: 0x24020000 | isr0 tcp_sendmsg_locked+0x8a9/0x1520 iwlwifi 0000:06:00.0: 0x01400000 | isr1 ? tcp_sendpage+0x50/0x50 iwlwifi 0000:06:00.0: 0x48F0000A | isr2 ? lock_release+0xb9/0x400 ? tcp_sendmsg+0x14/0x40 iwlwifi 0000:06:00.0: 0x00C3080C | isr3 ? lock_downgrade+0x390/0x390 ? do_raw_spin_lock+0x114/0x1d0 iwlwifi 0000:06:00.0: 0x00200000 | isr4 ? rwlock_bug.part.2+0x50/0x50 iwlwifi 0000:06:00.0: 0x034A001C | last cmd Id ? rwlock_bug.part.2+0x50/0x50 ? lockdep_hardirqs_on_prepare+0xe/0x200 iwlwifi 0000:06:00.0: 0x0000C2F0 | wait_event ?
    __local_bh_enable_ip+0x87/0xe0 ? inet_send_prepare+0x220/0x220 iwlwifi 0000:06:00.0: 0x000000C4 | l2p_control tcp_sendmsg+0x22/0x40 sock_sendmsg+0x5f/0x70 iwlwifi 0000:06:00.0: 0x00010034 | l2p_duration
    __sys_sendto+0x19d/0x250 iwlwifi 0000:06:00.0: 0x00000007 | l2p_mhvalid ? __ia32_sys_getpeername+0x40/0x40 iwlwifi 0000:06:00.0: 0x00000000 | l2p_addr_match ? rcu_read_lock_held_common+0x12/0x50 ? rcu_read_lock_sched_held+0x5a/0xd0 ? rcu_read_lock_bh_held+0xb0/0xb0 ? rcu_read_lock_sched_held+0x5a/0xd0 ? rcu_read_lock_sched_held+0x5a/0xd0 ? lock_release+0xb9/0x400 ? lock_downgrade+0x390/0x390 ? ktime_get+0x64/0x130 ? ktime_get+0x8d/0x130 ? rcu_read_lock_held_common+0x12/0x50 ? rcu_read_lock_sched_held+0x5a/0xd0 ? rcu_read_lock_held_common+0x12/0x50 ? rcu_read_lock_sched_held+0x5a/0xd0 ? rcu_read_lock_bh_held+0xb0/0xb0 ? rcu_read_lock_bh_held+0xb0/0xb0
    __x64_sys_sendto+0x6f/0x80 do_syscall_64+0x34/0xb0 entry_SYSCALL_64_after_hwframe+0x46/0xb0 RIP:
    0033:0x7f1d126e4531 Code: 00 00 00 00 0f 1f 44 00 00 f3 0f 1e fa 48 8d 05 35 80 0c 00 41 89 ca 8b 00 85 c0 75 1c 45 31 c9 45 31 c0 b8 2c 00 00 00 0f 05 <48> 3d 00 f0 ff ff 77 67 c3 66 0f 1f 44 00 00 55 48 83 ec 20 48 89 RSP: 002b:00007ffe21a679d8 EFLAGS: 00000246 ORIG_RAX: 000000000000002c RAX: ffffffffffffffda RBX:
    000000000000ffdc RCX: 00007f1d126e4531 RDX: 0000000000010000 RSI: 000000000374acf0 RDI: 0000000000000014 RBP: 00007ffe21a67ac0 R08: 0000000000000000 R09: 0000000000000000 R10: 0000000000000000 R11:
    0000000000000246 R ---truncated--- (CVE-2022-50248)

  - 已解決 Linux 核心中的下列弱點：mmc: rtsx_usb_sdmmc: fix return value check of mmc_add_host() mmc_add_host() may return error, if we ignore its return value, the memory that allocated in mmc_alloc_host() will be leaked and it will lead a kernel crash because of deleting not added device in the remove path. So fix this by checking the return value and calling mmc_free_host() in the error path, besides, led_classdev_unregister() and pm_runtime_disable() also need be called.
    (CVE-2022-50347)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
173230	Amazon Linux 2核心 --advisory ALAS2KERNEL-5。4-2023-043 (ALASKERNEL-5.4-2023-043)	Nessus	Amazon Linux Local Security Checks	2023/3/22	2026/2/9	high
349105	RHEL 8：kernel-rt (RHSA-2026:70403)	Nessus	Red Hat Local Security Checks	2026/9/22	2026/9/22	high
356490	Rocky Linux 8 [CIQ] 安全性更新：bpftool / bpftool-debuginfo / kernel / kernel-abi-stablelists / etc 多個弱點（crlsa-2026_70402）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
362987	Oracle Linux 8：kernel (ELSA-2026-70402)	Nessus	Oracle Linux Local Security Checks	2026/10/5	2026/10/5	high
355284	Rocky Linux 8 [CIQ] 安全性更新：kernel-rt / kernel-rt-core / kernel-rt-debug / kernel-rt-debug-core / etc 多個弱點（crlsa-2026_70403）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
281505	Linux Distros 未修補弱點：CVE-2023-54214	Nessus	Misc.	2025/12/31	2026/9/30	high
173233	Amazon Linux 2核心 --advisory ALAS2-2023-1987 (ALAS-2023-1987)	Nessus	Amazon Linux Local Security Checks	2023/3/22	2026/2/9	high
349478	AlmaLinux 8 ： kernel-rt （ALSA-2026：70403）	Nessus	Alma Linux Local Security Checks	2026/9/23	2026/9/23	high
349673	RockyLinux 8：kernel-rt （RLSA-2026：70403）	Nessus	Rocky Linux Local Security Checks	2026/9/24	2026/9/24	high
349148	RHEL 8：核心 (RHSA-2026:70402)	Nessus	Red Hat Local Security Checks	2026/9/23	2026/9/23	high
349672	RockyLinux 8：核心（RLSA-2026：70402）	Nessus	Rocky Linux Local Security Checks	2026/9/24	2026/9/24	high
349476	AlmaLinux 8：核心（ALSA-2026：70402）	Nessus	Alma Linux Local Security Checks	2026/9/23	2026/9/23	high
362460	MiracleLinux 8 ： kernel-4.18.0-553.166.1.el8_10 （AXSA：2026-1946：88）	Nessus	Miracle Linux Local Security Checks	2026/10/1	2026/10/5	high
353159	AlmaLinux 9.2 [TuxCare] 安全性更新：bpftool / kernel / kernel-abi-stablelists / kernel-core / etc 多個弱點（ALMALINUX9.2：CLSA-2026：1777616064）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/10/1	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high