Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - iomap修正 iomap_write_delalloc_scan folio_next_index() 傳回無正負號之長值 (其由 PAGE_SHIFT 左移可能造成溢位的 32 位元系統) 中的潛在溢位情形。請改用 folio_pos(folio) + folio_size(folio)其可正確執行此作業。 (CVE-2023-54285)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4476 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4476-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 2 月 10 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：linux-6.1 版本：6.1.162-1~deb11u1 CVE ID：CVE-2023-52658 CVE-2023-53421 CVE-2023-54285 CVE-2024-42079 CVE-2024-46786 CVE-2024-49968 CVE-2025-21946 CVE-2025-22022 CVE-2025-22083 CVE-2025-22090 CVE-2025-22107 CVE-2025-22111 CVE-2025-22121 CVE-2025-37926 CVE-2025-38022 CVE-2025-38104 CVE-2025-38125 CVE-2025-38129 CVE-2025-38232 CVE-2025-38361 CVE-2025-38408 CVE-2025-38591 CVE-2025-38718 CVE-2025-39721 CVE-2025-39871 CVE-2025-40039 CVE-2025-40110 CVE-2025-40149 CVE-2025-40164 CVE-2025-40215 CVE-2025-68211 CVE-2025-68223 CVE-2025-68254 CVE-2025-68255 CVE-2025-68256 CVE-2025-68257 CVE-2025-68258 CVE-2025-68259 CVE-2025-68261 CVE-2025-68263 CVE-2025-68264 CVE-2025-68266 CVE-2025-68291 CVE-2025-68325 CVE-2025-68332 CVE-2025-68335 CVE-2025-68336 CVE-2025-68337 CVE-2025-68340 CVE-2025-68344 CVE-2025-68345 CVE-2025-68346 CVE-2025-68347 CVE-2025-68349 CVE-2025-68354 CVE-2025-68362 CVE-2025-68363 CVE-2025-68364 CVE-2025-68365 CVE-2025-68366 CVE-2025-68367 CVE-2025-68369 CVE-2025-68371 CVE-2025-68372 CVE-2025-68380 CVE-2025-68724 CVE-2025-68725 CVE-2025-68727 CVE-2025-68728 CVE-2025-68732 CVE-2025-68733 CVE-2025-68740 CVE-2025-68742 CVE-2025-68746 CVE-2025-68753 CVE-2025-68757 CVE-2025-68758 CVE-2025-68759 CVE-2025-68764 CVE-2025-68765 CVE-2025-68766 CVE-2025-68767 CVE-2025-68769 CVE-2025-68771 CVE-2025-68772 CVE-2025-68773 CVE-2025-68774 CVE-2025-68776 CVE-2025-68777 CVE-2025-68778 CVE-2025-68780 CVE-2025-68781 CVE-2025-68782 CVE-2025-68783 CVE-2025-68785 CVE-2025-68786 CVE-2025-68787 CVE-2025-68788 CVE-2025-68795 CVE-2025-68796 CVE-2025-68797 CVE-2025-68798 CVE-2025-68799 CVE-2025-68800 CVE-2025-68801 CVE-2025-68803 CVE-2025-68804 CVE-2025-68806 CVE-2025-68808 CVE-2025-68813 CVE-2025-68814 CVE-2025-68815 CVE-2025-68816 CVE-2025-68817 CVE-2025-68818 CVE-2025-68819 CVE-2025-68820 CVE-2025-68821 CVE-2025-71064 CVE-2025-71066 CVE-2025-71069 CVE-2025-71071 CVE-2025-71075 CVE-2025-71077 CVE-2025-71078 CVE-2025-71079 CVE-2025-71081 CVE-2025-71082 CVE-2025-71083 CVE-2025-71084 CVE-2025-71085 CVE-2025-71086 CVE-2025-71087 CVE-2025-71088 CVE-2025-71091 CVE-2025-71093 CVE-2025-71094 CVE-2025-71095 CVE-2025-71096 CVE-2025-71097 CVE-2025-71098 CVE-2025-71102 CVE-2025-71104 CVE-2025-71105 CVE-2025-71108 CVE-2025-71111 CVE-2025-71112 CVE-2025-71113 CVE-2025-71114 CVE-2025-71116 CVE-2025-71118 CVE-2025-71119 CVE-2025-71120 CVE-2025-71121 CVE-2025-71123 CVE-2025-71125 CVE-2025-71126 CVE-2025-71127 CVE-2025-71130 CVE-2025-71131 CVE-2025-71132 CVE-2025-71133 CVE-2025-71136 CVE-2025-71137 CVE-2025-71147 CVE-2025-71149 CVE-2025-71150 CVE-2025-71154 CVE-2025-71162 CVE-2025-71163 CVE-2025-71180 CVE-2025-71182 CVE-2025-71183 CVE-2025-71185 CVE-2025-71186 CVE-2025-71189 CVE-2025-71190 CVE-2025-71191 CVE-2025-71192 CVE-2025-71194 CVE-2025-71196 CVE-2025-71197 CVE-2025-71199 CVE-2026-22976 CVE-2026-22977 CVE-2026-22978 CVE-2026-22979 CVE-2026-22980 CVE-2026-22982 CVE-2026-22984 CVE-2026-22990 CVE-2026-22991 CVE-2026-22992 CVE-2026-22994 CVE-2026-22997 CVE-2026-22998 CVE-2026-22999 CVE-2026-23001 CVE-2026-23003 CVE-2026-23005 CVE-2026-23006 CVE-2026-23010 CVE-2026-23011 CVE-2026-23019 CVE-2026-23020 CVE-2026-23021 CVE-2026-23025 CVE-2026-23026 CVE-2026-23030 CVE-2026-23031 CVE-2026-23033 CVE-2026-23037 CVE-2026-23038 CVE-2026-23047 CVE-2026-23049 CVE-2026-23054 CVE-2026-23056 CVE-2026-23058 CVE-2026-23060 CVE-2026-23061 CVE-2026-23063 CVE-2026-23064 CVE-2026-23068 CVE-2026-23069 CVE-2026-23071 CVE-2026-23073 CVE-2026-23074 CVE-2026-23075 CVE-2026-23076 CVE-2026-23078 CVE-2026-23080 CVE-2026-23083 CVE-2026-23084 CVE-2026-23085 CVE-2026-23086 CVE-2026-23087 CVE-2026-23089 CVE-2026-23090 CVE-2026-23091 CVE-2026-23093 CVE-2026-23095 CVE-2026-23096 CVE-2026-23097 CVE-2026-23098 CVE-2026-23099 CVE-2026-23101 CVE-2026-23102 CVE-2026-23103 CVE-2026-23105 CVE-2026-23107 CVE-2026-23108 CVE-2026-23110 Debian 錯誤：1121535 1122193

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對 Debian 11 Bullseye這些問題已在 6.1.162-1~deb11u1 版本中修正。此更新還可修正報告給 Debian 的多個錯誤，還包含穩定版更新 6.1.160-6.1.162 (含) 中的許多錯誤修正。

    建議您升級 linux-6.1 套件。

    如需有關 linux-6.1 安全性狀態的詳細資訊，請參閱其安全追蹤頁面:
    https://security-tracker.debian.org/tracker/linux-6.1

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱: https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2026-1468 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    blk-cgroup在 blkcg_reset_stats() 中清除後重新初始化 blkg_iostat_set (CVE-2023-53421)

    在 Linux 核心中，下列弱點已解決：

    iomap修正 iomap_write_delalloc_scan 中的潛在溢位情形 (CVE-2023-54285)

    在 Linux 核心中，下列弱點已解決：

    bpf拒絕對指標 ctx 欄位的限制存取 (CVE-2025-38591)

    在 Linux 核心中，下列弱點已解決：

    sctp線性化 sctp_rcv 中的複制 gso 封包 (CVE-2025-38718)

    在 Linux 核心中，下列弱點已解決：

    smb用戶端修正 smb2_close_cached_fid() 中可能的 UAF (CVE-2025-40328)

    在 Linux 核心中，下列弱點已解決：

    team在 team_port_add 結尾處移動團隊裝置類型變更 (CVE-2025-68340)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3使用前初始化配置的記憶體 (CVE-2025-68365)

    在 Linux 核心中，下列弱點已解決：

    bpf不讓 BPF 測試基礎結構將無效的 GSO 類型發出至堆疊 (CVE-2025-68725)

    在 Linux 核心中，下列弱點已解決：

    iommu設定 CONFIG_X86 時停用 SVA (CVE-2025-71089)

    在 Linux 核心中，下列弱點已解決：

    btrfs修正 wait_current_trans() 中因忽略的交易類型而發生的鎖死 (CVE-2025-71194)

    在 Linux 核心中，下列弱點已解決：

    btrfs修正插入內嵌範圍時某些錯誤路徑中的保留洩漏 (CVE-2025-71268)

    在 Linux 核心中，下列弱點已解決：

    net/schedsch_qfq不釋放 qfq_change_class() 中現有的類別 (CVE-2026-22999)

    在 Linux 核心中，下列弱點已解決：

    macvlan修正 macvlan_forward_source() 中可能的 UAF (CVE-2026-23001)

    在 Linux 核心中，下列弱點已解決：

    ip6_tunnel使用 __ip6_tnl_rcv() 中的 skb_vlan_inet_prepare() (CVE-2026-23003)

    在 Linux 核心中，下列弱點已解決：

    x86/fpu每當 XFD[i]=1 時清除來賓 XSAVE 狀態中的 XSTATE_BV[i] (CVE-2026-23005)

    在 Linux 核心中，下列弱點已解決：

    ipv6修正 inet6_addr_del() 中的釋放後使用。 (CVE-2026-23010)

    在 Linux 核心中，下列弱點已解決：

    ipv4ip_gre使 ipgre_header() 健全 (CVE-2026-23011)

    在 Linux 核心中，下列弱點已解決：

    mm/page_alloc防止因 SMP=n 的 pcp 損毀 (CVE-2026-23025)

    在 Linux 核心中，下列弱點已解決：

    pnfs/flexfiles修正 nfs4_ff_alloc_deviceid_node() 中的記憶體洩漏 (CVE-2026-23038)

    在 Linux 核心中，下列弱點已解決：

    nethv_netvsc拒絕沒有 RX 間接表格的 RSS 雜湊金鑰程式設計 (CVE-2026-23054)

    在 Linux 核心中，下列弱點已解決：

    cryptoauthencesn - 拒絕太短的 AAD (assoclen<8) 無法符合 ESP/ESN 規格 (CVE-2026-23060)

    在 Linux 核心中，下列弱點已解決：

    vsock/virtio修正 virtio_transport_get_credit() 中的潛在反向溢位 (CVE-2026-23069)

    在 Linux 核心中，下列弱點已解決：

    regmap修正 hwspinlock irqsave 常式中的爭用情形 (CVE-2026-23071)

    在 Linux 核心中，下列弱點已解決：

    net/sched強制 teql 只能作為 root qdisc 使用 (CVE-2026-23074)

    在 Linux 核心中，下列弱點已解決：

    fou不允許 FOU_ATTR_IPPROTO 為 0。 (CVE-2026-23083)

    在 Linux 核心中，下列弱點已解決：

    irqchip/gic-v3-its避免截斷記憶體位址 (CVE-2026-23085)

    在 Linux 核心中，下列弱點已解決：

    vsock/virtio將 TX 認可設定為本機緩衝區大小的上限 (CVE-2026-23086)

    在 Linux 核心中，下列弱點已解決：

    gue使用內部 IP 通訊協定 0 修正 skb memleak。(CVE-2026-23095)

    在 Linux 核心中，下列弱點已解決：

    migrate更正 hugetlb 檔案作品集的鎖定順序 (CVE-2026-23097)

    在 Linux 核心中，下列弱點已解決：

    bonding將 BOND_MODE_8023AD 限制為乙太網路裝置 (CVE-2026-23099)

    在 Linux 核心中，下列弱點已解決：

    arm64/fpsimdsignal修正 SVE 內容的還原 (CVE-2026-23102)

    在 Linux 核心中，下列弱點已解決：

    ipvlan使 addrs_lock 依據連接埠 (CVE-2026-23103)

    在 Linux 核心中，下列弱點已解決：

    net/schedqfq使用 cl_is_active 判斷類別在 qfq_rm_from_ag 中是否處於作用中 (CVE-2026-23105)

    在 Linux 核心中，下列弱點已解決：

    arm64/fpsimdsignal還原 ZA 時配置 SSVE 儲存空間 (CVE-2026-23107)

    在 Linux 核心中，下列弱點已解決：

    scsi核心當最終完成項目相互爭用時喚醒錯誤處理常式 (CVE-2026-23110)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_tables修正 nft_map_catchall_activate() 中的反轉 genmask 檢查 (CVE-2026-23111)

    在 Linux 核心中，下列弱點已解決：

    bonding提供 net 指標給 __skb_flow_dissect() (CVE-2026-23119)

    在 Linux 核心中，下列弱點已解決：

    ipv6註釋 ndisc_router_discovery() 中的資料爭用 (CVE-2026-23124)

    在 Linux 核心中，下列弱點已解決：

    sctp將 SCTP_CMD_ASSOC_SHKEY 移到 SCTP_CMD_PEER_INIT 之後 (CVE-2026-23125)

    在 Linux 核心中，下列弱點已解決：

    netdevsim修正與 bpf_bound_progs 清單上作業相關的爭用問題 (CVE-2026-23126)

    在 Linux 核心中，下列弱點已解決：

    arm64在 swsusp_arch_resume() 上設定 __nocfi (CVE-2026-23128)

    在 Linux 核心中，下列弱點已解決：

    mm/damon/sysfs-scheme在配置目錄設定失敗時清理 access_pattern 子目錄 (CVE-2026-23142)

    在 Linux 核心中，下列弱點已解決：

    mm/damon/sysfs內容目錄設定失敗時清理 attrs 子目錄 (CVE-2026-23144)

    在 Linux 核心中，下列弱點已解決：

    ext4修正 ext4_xattr_inode_update_ref 中的 iloc.bh 洩漏 (CVE-2026-23145)

    在 Linux 核心中，下列弱點已解決：

    efivarfs修正 efivar_entry_get() 中的錯誤傳播 (CVE-2026-23156)

    在 Linux 核心中，下列弱點已解決：

    flex_proportions使 fprop_new_period() hardirq 安全 (CVE-2026-23168)

    在 Linux 核心中，下列弱點已解決：

    scsi目標iscsi修正 iscsit_dec_session_usage_count() 中的釋放後使用錯誤 (CVE-2026-23193)

    在 Linux 核心中，下列弱點已解決：

    KVM取消指派 irqfd 時不破壞 irqfd 路由類型 (CVE-2026-23198)

    在 Linux 核心中，下列弱點已解決：

    smb/client修正 smb2_open_file() 中的記憶體洩漏 (CVE-2026-23205)

    在 Linux 核心中，下列弱點已解決：

    macvlan修正 macvlan_common_newlink() 中的錯誤復原 (CVE-2026-23209)

    在 Linux 核心中，下列弱點已解決：

    bonding註解slave->last_rx 的資料爭用 (CVE-2026-23212)

    在 Linux 核心中，下列弱點已解決：

    scsi目標iscsi修正 iscsit_dec_conn_usage_count() 中的釋放後使用 (CVE-2026-23216)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝受到多個弱點影響的套件如 dsa-6127 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6127-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 2 月 9 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：linux CVE ID：CVE-2023-52658 CVE-2023-53421 CVE-2023-54285 CVE-2024-42079 CVE-2024-46786 CVE-2024-49968 CVE-2025-21946 CVE-2025-22022 CVE-2025-22083 CVE-2025-22090 CVE-2025-22107 CVE-2025-22111 CVE-2025-22121 CVE-2025-37926 CVE-2025-38022 CVE-2025-38104 CVE-2025-38125 CVE-2025-38129 CVE-2025-38232 CVE-2025-38361 CVE-2025-38408 CVE-2025-38591 CVE-2025-38718 CVE-2025-39721 CVE-2025-39871 CVE-2025-40039 CVE-2025-40110 CVE-2025-40149 CVE-2025-40164 CVE-2025-40215 CVE-2025-68211 CVE-2025-68223 CVE-2025-68254 CVE-2025-68255 CVE-2025-68256 CVE-2025-68257 CVE-2025-68258 CVE-2025-68259 CVE-2025-68261 CVE-2025-68263 CVE-2025-68264 CVE-2025-68266 CVE-2025-68291 CVE-2025-68325 CVE-2025-68332 CVE-2025-68335 CVE-2025-68336 CVE-2025-68337 CVE-2025-68340 CVE-2025-68344 CVE-2025-68345 CVE-2025-68346 CVE-2025-68347 CVE-2025-68349 CVE-2025-68354 CVE-2025-68362 CVE-2025-68363 CVE-2025-68364 CVE-2025-68365 CVE-2025-68366 CVE-2025-68367 CVE-2025-68369 CVE-2025-68371 CVE-2025-68372 CVE-2025-68380 CVE-2025-68724 CVE-2025-68725 CVE-2025-68727 CVE-2025-68728 CVE-2025-68732 CVE-2025-68733 CVE-2025-68740 CVE-2025-68742 CVE-2025-68746 CVE-2025-68753 CVE-2025-68757 CVE-2025-68758 CVE-2025-68759 CVE-2025-68764 CVE-2025-68765 CVE-2025-68766 CVE-2025-68767 CVE-2025-68769 CVE-2025-68771 CVE-2025-68772 CVE-2025-68773 CVE-2025-68774 CVE-2025-68776 CVE-2025-68777 CVE-2025-68778 CVE-2025-68780 CVE-2025-68781 CVE-2025-68782 CVE-2025-68783 CVE-2025-68785 CVE-2025-68786 CVE-2025-68787 CVE-2025-68788 CVE-2025-68789 CVE-2025-68795 CVE-2025-68796 CVE-2025-68797 CVE-2025-68798 CVE-2025-68799 CVE-2025-68800 CVE-2025-68801 CVE-2025-68803 CVE-2025-68804 CVE-2025-68806 CVE-2025-68808 CVE-2025-68813 CVE-2025-68814 CVE-2025-68815 CVE-2025-68816 CVE-2025-68817 CVE-2025-68818 CVE-2025-68819 CVE-2025-68820 CVE-2025-68821 CVE-2025-71064 CVE-2025-71066 CVE-2025-71069 CVE-2025-71071 CVE-2025-71075 CVE-2025-71077 CVE-2025-71078 CVE-2025-71079 CVE-2025-71081 CVE-2025-71082 CVE-2025-71083 CVE-2025-71084 CVE-2025-71085 CVE-2025-71086 CVE-2025-71087 CVE-2025-71088 CVE-2025-71091 CVE-2025-71093 CVE-2025-71094 CVE-2025-71095 CVE-2025-71096 CVE-2025-71097 CVE-2025-71098 CVE-2025-71102 CVE-2025-71104 CVE-2025-71105 CVE-2025-71108 CVE-2025-71111 CVE-2025-71112 CVE-2025-71113 CVE-2025-71114 CVE-2025-71116 CVE-2025-71118 CVE-2025-71119 CVE-2025-71120 CVE-2025-71121 CVE-2025-71123 CVE-2025-71125 CVE-2025-71126 CVE-2025-71127 CVE-2025-71130 CVE-2025-71131 CVE-2025-71132 CVE-2025-71133 CVE-2025-71136 CVE-2025-71137 CVE-2025-71147 CVE-2025-71149 CVE-2025-71150 CVE-2025-71154 CVE-2025-71162 CVE-2025-71163 CVE-2025-71180 CVE-2025-71182 CVE-2025-71183 CVE-2025-71185 CVE-2025-71186 CVE-2025-71189 CVE-2025-71190 CVE-2025-71191 CVE-2025-71192 CVE-2025-71194 CVE-2025-71196 CVE-2025-71197 CVE-2025-71199 CVE-2026-22976 CVE-2026-22977 CVE-2026-22978 CVE-2026-22979 CVE-2026-22980 CVE-2026-22982 CVE-2026-22984 CVE-2026-22990 CVE-2026-22991 CVE-2026-22992 CVE-2026-22994 CVE-2026-22997 CVE-2026-22998 CVE-2026-22999 CVE-2026-23001 CVE-2026-23003 CVE-2026-23005 CVE-2026-23006 CVE-2026-23010 CVE-2026-23011 CVE-2026-23019 CVE-2026-23020 CVE-2026-23021 CVE-2026-23025 CVE-2026-23026 CVE-2026-23030 CVE-2026-23031 CVE-2026-23033 CVE-2026-23037 CVE-2026-23038 CVE-2026-23047 CVE-2026-23049 CVE-2026-23054 CVE-2026-23056 CVE-2026-23058 CVE-2026-23060 CVE-2026-23061 CVE-2026-23063 CVE-2026-23064 CVE-2026-23068 CVE-2026-23069 CVE-2026-23071 CVE-2026-23073 CVE-2026-23074 CVE-2026-23075 CVE-2026-23076 CVE-2026-23078 CVE-2026-23080 CVE-2026-23083 CVE-2026-23084 CVE-2026-23085 CVE-2026-23086 CVE-2026-23087 CVE-2026-23089 CVE-2026-23090 CVE-2026-23091 CVE-2026-23093 CVE-2026-23095 CVE-2026-23096 CVE-2026-23097 CVE-2026-23098 CVE-2026-23099 CVE-2026-23101 CVE-2026-23102 CVE-2026-23103 CVE-2026-23105 CVE-2026-23107 CVE-2026-23108 CVE-2026-23110

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對舊的穩定發行版本 (bookworm)，已在第 6.1.162-1 版中修正這些問題。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
280715	Linux Distros 未修補的弱點：CVE-2023-54285	Nessus	Misc.	2025/12/30	2026/3/2	high
298659	Debian dla-4476linux-config-6.1 - 安全性更新	Nessus	Debian Local Security Checks	2026/2/11	2026/3/24	high
301346	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2026-1468)	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/3/25	high
298404	Debian dsa-6127affs-modules-6.1.0-37-4kc-malta-di - 安全性更新	Nessus	Debian Local Security Checks	2026/2/9	2026/3/24	high

偵測

搜尋 Plugin

high

high

high

high