Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：mm/page_alloc: change all pageblocks migrate type on coalescing When a page is freed it coalesces with a buddy into a higher order page while possible. When the buddy page migrate type differs, it is expected to be updated to match the one of the page being freed. However, only the first pageblock of the buddy page is updated, while the rest of the pageblocks are left unchanged. That causes warnings in later expand() and other code paths (like below), since an inconsistency between migration type of the list containing the page and the page-owned pageblocks migration types is introduced. [ 308.986589] ------------[ cut here ]------------ [ 308.987227] page type is 0, passed migratetype is 1 (nr=256) [ 308.987275] WARNING: CPU: 1 PID: 5224 at mm/page_alloc.c:812 expand+0x23c/0x270 [ 308.987293] Modules linked in: algif_hash(E) af_alg(E) nft_fib_inet(E) nft_fib_ipv4(E) nft_fib_ipv6(E) nft_fib(E) nft_reject_inet(E) nf_reject_ipv4(E) nf_reject_ipv6(E) nft_reject(E) nft_ct(E) nft_chain_nat(E) nf_nat(E) nf_conntrack(E) nf_defrag_ipv6(E) nf_defrag_ipv4(E) nf_tables(E) s390_trng(E) vfio_ccw(E) mdev(E) vfio_iommu_type1(E) vfio(E) sch_fq_codel(E) drm(E) i2c_core(E) drm_panel_orientation_quirks(E) loop(E) nfnetlink(E) vsock_loopback(E) vmw_vsock_virtio_transport_common(E) vsock(E) ctcm(E) fsm(E) diag288_wdt(E) watchdog(E) zfcp(E) scsi_transport_fc(E) ghash_s390(E) prng(E) aes_s390(E) des_generic(E) des_s390(E) libdes(E) sha3_512_s390(E) sha3_256_s390(E) sha_common(E) paes_s390(E) crypto_engine(E) pkey_cca(E) pkey_ep11(E) zcrypt(E) rng_core(E) pkey_pckmo(E) pkey(E) autofs4(E) [ 308.987439] Unloaded tainted modules:
    hmac_s390(E):2 [ 308.987650] CPU: 1 UID: 0 PID: 5224 Comm: mempig_verify Kdump: loaded Tainted: G E 6.18.0-gcc-bpf-debug #431 PREEMPT [ 308.987657] Tainted: [E]=UNSIGNED_MODULE [ 308.987661] Hardware name:
    IBM 3906 M04 704 (z/VM 7.3.0) [ 308.987666] Krnl PSW : 0404f00180000000 00000349976fa600 (expand+0x240/0x270) [ 308.987676] R:0 T:1 IO:0 EX:0 Key:0 M:1 W:0 P:0 AS:3 CC:3 PM:0 RI:0 EA:3 [308.987682] Krnl GPRS: 0000034980000004 0000000000000005 0000000000000030 000003499a0e6d88 [ 308.987688] 0000000000000005 0000034980000005 000002be803ac000 0000023efe6c8300 [ 308.987692] 0000000000000008 0000034998d57290 000002be00000100 0000023e00000008 [ 308.987696] 0000000000000000 0000000000000000 00000349976fa5fc 000002c99b1eb6f0 [ 308.987708] Krnl Code: 00000349976fa5f0: c020008a02f2 larl %r2,000003499883abd4 00000349976fa5f6: c0e5ffe3f4b5 brasl %r14,0000034997378f60 #00000349976fa5fc:
    af000000 mc 0,0 >00000349976fa600: a7f4ff4c brc 15,00000349976fa498 00000349976fa604: b9040026 lgr %r2,%r6 00000349976fa608: c0300088317f larl %r3,0000034998800906 00000349976fa60e: c0e5fffdb6e1 brasl %r14,00000349976b13d0 00000349976fa614: af000000 mc 0,0 [ 308.987734] Call Trace: [ 308.987738] [<00000349976fa600>] expand+0x240/0x270 [ 308.987744] ([<00000349976fa5fc>] expand+0x23c/0x270) [308.987749] [<00000349976ff95e>] rmqueue_bulk+0x71e/0x940 [ 308.987754] [<00000349976ffd7e>]
    __rmqueue_pcplist+0x1fe/0x2a0 [ 308.987759] [<0000034997700966>] rmqueue.isra.0+0xb46/0xf40 [ 308.987763] [<0000034997703ec8>] get_page_from_freelist+0x198/0x8d0 [ 308.987768] [<0000034997706fa8>]
    __alloc_frozen_pages_noprof+0x198/0x400 [ 308.987774] [<00000349977536f8>] alloc_pages_mpol+0xb8/0x220 [308.987781] [<0000034997753bf6>] folio_alloc_mpol_noprof+0x26/0xc0 [ 308.987786] [<0000034997753e4c>] vma_alloc_folio_noprof+0x6c/0xa0 [ 308.987791] [<0000034997775b22>] vma_alloc_anon_folio_pmd+0x42/0x240 [308.987799] [<000003499777bfea>] __do_huge_pmd_anonymous_page+0x3a/0x210 [ 308.987804] [<00000349976cb0
    ---truncated--- (CVE-2025-71134)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 25.10 /Pro Realtime 24.04 LTS 主機已安裝套件，該套件會受到公告中 USN-8277-1 提及的多個弱點影響。

    據發現，Linux 核心algif_aead模組未正確處理就地密碼編譯作業。此缺陷稱為複製失敗。本機攻擊者可利用此功能來提升權限，或可能逸出容器。（CVE-2026-31431）

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - S390 架構；

    - 密碼編譯 API;

    - GPU 驅動程式；

    - 乙太網路綁定驅動程式;

    - 網路檔案系統 (NFS) 伺服器程序；

    - 分散式交換架構;

    - Netfilter；

    - 控制群組 (cgroup);

    - 核心：kexec（） syscall;

    - 記憶體管理；

    - MAC80211 子系統；

    - 多重路徑 TCP;

    - 封包通訊端；

    - TLS 通訊協定 ;

    - Unix 網域通訊端;（、、CVE-2025-71090、、 CVE-2025-71134CVE-2026-31533CVE-2025-71152CVE-2025-71155CVE-2026-23394CVE-2026-23351CVE-2026-31419CVE-2026-23274CVE-2026-31504CVE-2025-71144CVE-2026-43078CVE-2025-71139CVE-2026-43077CVE-2025-71141CVE-2026-43033CVE-2025-71142CVE-2025-71127CVE-2025-71088

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2026-1488 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    tls在 get_netdev_for_sock() 中使用 __sk_dst_get() 和 dst_dev_rcu()。 (CVE-2025-40149)

    在 Linux 核心中，下列弱點已解決：

    tpm2-sessions修正 name_size 中的超出範圍索引 (CVE-2025-68792)

    在 Linux 核心中，下列弱點已解決：

    mptcp在同時連線上提早遞補 (CVE-2025-71088)

    在 Linux 核心中，下列弱點已解決：

    mm/page_alloc變更 coalescing 時的所有頁面區塊移轉類型 (CVE-2025-71134)

    在 Linux 核心中，下列弱點已解決：

    mptcp確保在 disconnect() 時重設內容 (CVE-2025-71144)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_tables盡可能避免鏈結重新驗證 (CVE-2025-71160)

    在 Linux 核心中，下列弱點已解決：

    canj1939如果裝置不再註冊則使 j1939_session_activate() 失敗 (CVE-2025-71182)

    在 Linux 核心中，下列弱點已解決：

    btrfs在記錄 inode refs 時一律偵測衝突的 inode (CVE-2025-71183)

    在 Linux 核心中，下列弱點已解決：

    btrfs修正追踪 inode 收回時在 root 上發生的 NULL 解除參照 (CVE-2025-71184)

    在 Linux 核心中，下列弱點已解決：

    net/schedsch_qfq修正停用 qfq_reset 中停用的匯總時的 NULL 解除參照 (CVE-2026-22976)

    在 Linux 核心中，下列弱點已解決：

    netsock修正 sock_recv_errqueue 中強化的使用者復制錯誤 (CVE-2026-22977)

    在 Linux 核心中，下列弱點已解決：

    wifi避免結構 iw_point 的核心資訊洩漏 (CVE-2026-22978)

    在 Linux 核心中，下列弱點已解決：

    net修正 GRO 封包 skb_segment_list 中的記憶體洩漏 (CVE-2026-22979)

    在 Linux 核心中，下列弱點已解決：

    nfsd為 v4_end_grace 提供鎖定 (CVE-2026-22980)

    在 Linux 核心中，下列弱點已解決：

    libceph防止 handle_auth_done() 中發生潛在的超出邊界讀取 (CVE-2026-22984)

    在 Linux 核心中，下列弱點已解決：

    nfsd檢查 unlock_filesystem 中是否正在執行伺服器 (CVE-2026-22989)

    在 Linux 核心中，下列弱點已解決：

    libceph取代 osdmap_apply_incremental() 中過度的 BUG_ON (CVE-2026-22990)

    在 Linux 核心中，下列弱點已解決：

    libceph使 free_choose_arg_map() 可複原部分配置 (CVE-2026-22991)

    在 Linux 核心中，下列弱點已解決：

    libceph從 mon_handle_auth_done() 傳回處理常式錯誤 (CVE-2026-22992)

    在 Linux 核心中，下列弱點已解決：

    bpf修正 bpf_prog_test_run_xdp() 中的參照計數洩漏 (CVE-2026-22994)

    在 Linux 核心中，下列弱點已解決：

    libceph使 calc_target() 設為 t->paused 而不是直接清除 (CVE-2026-23047)

    在 Linux 核心中，下列弱點已解決：

    libceph重設 osd_fault() 中的 sparse-read 狀態 (CVE-2026-23136)

    在 Linux 核心中，下列弱點已解決：

    bpf、test_run從允許的詮釋資料大小中減去 xdp_frame 的大小 (CVE-2026-23140)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝受到多個弱點影響的套件如 dsa-6126 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6126-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 2 月 9 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：linux CVE ID：CVE-2024-58096 CVE-2024-58097 CVE-2025-22111 CVE-2025-38234 CVE-2025-38248 CVE-2025-38591 CVE-2025-39872 CVE-2025-40149 CVE-2025-40164 CVE-2025-40170 CVE-2025-40276 CVE-2025-40325 CVE-2025-68206 CVE-2025-68333 CVE-2025-68345 CVE-2025-68351 CVE-2025-68357 CVE-2025-68358 CVE-2025-68365 CVE-2025-68725 CVE-2025-68749 CVE-2025-68767 CVE-2025-68769 CVE-2025-68770 CVE-2025-68771 CVE-2025-68772 CVE-2025-68773 CVE-2025-68774 CVE-2025-68775 CVE-2025-68776 CVE-2025-68777 CVE-2025-68778 CVE-2025-68780 CVE-2025-68781 CVE-2025-68782 CVE-2025-68783 CVE-2025-68784 CVE-2025-68785 CVE-2025-68786 CVE-2025-68787 CVE-2025-68788 CVE-2025-68789 CVE-2025-68792 CVE-2025-68794 CVE-2025-68795 CVE-2025-68796 CVE-2025-68797 CVE-2025-68798 CVE-2025-68799 CVE-2025-68800 CVE-2025-68801 CVE-2025-68802 CVE-2025-68803 CVE-2025-68804 CVE-2025-68806 CVE-2025-68808 CVE-2025-68809 CVE-2025-68810 CVE-2025-68811 CVE-2025-68813 CVE-2025-68814 CVE-2025-68815 CVE-2025-68816 CVE-2025-68817 CVE-2025-68818 CVE-2025-68819 CVE-2025-68820 CVE-2025-68821 CVE-2025-68822 CVE-2025-71064 CVE-2025-71065 CVE-2025-71066 CVE-2025-71067 CVE-2025-71068 CVE-2025-71069 CVE-2025-71071 CVE-2025-71072 CVE-2025-71073 CVE-2025-71075 CVE-2025-71076 CVE-2025-71077 CVE-2025-71078 CVE-2025-71079 CVE-2025-71080 CVE-2025-71081 CVE-2025-71082 CVE-2025-71083 CVE-2025-71084 CVE-2025-71085 CVE-2025-71086 CVE-2025-71087 CVE-2025-71088 CVE-2025-71089 CVE-2025-71091 CVE-2025-71093 CVE-2025-71094 CVE-2025-71095 CVE-2025-71096 CVE-2025-71097 CVE-2025-71098 CVE-2025-71099 CVE-2025-71100 CVE-2025-71101 CVE-2025-71102 CVE-2025-71104 CVE-2025-71105 CVE-2025-71107 CVE-2025-71108 CVE-2025-71109 CVE-2025-71111 CVE-2025-71112 CVE-2025-71113 CVE-2025-71114 CVE-2025-71116 CVE-2025-71118 CVE-2025-71119 CVE-2025-71120 CVE-2025-71121 CVE-2025-71122 CVE-2025-71123 CVE-2025-71125 CVE-2025-71126 CVE-2025-71127 CVE-2025-71129 CVE-2025-71130 CVE-2025-71131 CVE-2025-71132 CVE-2025-71133 CVE-2025-71134 CVE-2025-71135 CVE-2025-71136 CVE-2025-71137 CVE-2025-71138 CVE-2025-71140 CVE-2025-71143 CVE-2025-71144 CVE-2025-71146 CVE-2025-71147 CVE-2025-71148 CVE-2025-71149 CVE-2025-71150 CVE-2025-71151 CVE-2025-71153 CVE-2025-71154 CVE-2025-71156 CVE-2025-71157 CVE-2025-71160 CVE-2025-71162 CVE-2025-71163 CVE-2025-71180 CVE-2025-71182 CVE-2025-71183 CVE-2025-71184 CVE-2025-71185 CVE-2025-71186 CVE-2025-71189 CVE-2025-71190 CVE-2025-71191 CVE-2025-71192 CVE-2025-71193 CVE-2025-71194 CVE-2025-71195 CVE-2025-71196 CVE-2025-71197 CVE-2025-71198 CVE-2025-71199 CVE-2026-22976 CVE-2026-22977 CVE-2026-22978 CVE-2026-22979 CVE-2026-22980 CVE-2026-22982 CVE-2026-22984 CVE-2026-22989 CVE-2026-22990 CVE-2026-22991 CVE-2026-22992 CVE-2026-22994 CVE-2026-22996 CVE-2026-22997 CVE-2026-22998 CVE-2026-22999 CVE-2026-23000 CVE-2026-23001 CVE-2026-23002 CVE-2026-23003 CVE-2026-23005 CVE-2026-23006 CVE-2026-23010 CVE-2026-23011 CVE-2026-23013 CVE-2026-23019 CVE-2026-23020 CVE-2026-23021 CVE-2026-23023 CVE-2026-23025 CVE-2026-23026 CVE-2026-23030 CVE-2026-23031 CVE-2026-23032 CVE-2026-23033 CVE-2026-23035 CVE-2026-23037 CVE-2026-23038 CVE-2026-23047 CVE-2026-23049 CVE-2026-23050 CVE-2026-23053 CVE-2026-23054 CVE-2026-23055 CVE-2026-23056 CVE-2026-23057 CVE-2026-23058 CVE-2026-23059 CVE-2026-23060 CVE-2026-23061 CVE-2026-23062 CVE-2026-23063 CVE-2026-23064 CVE-2026-23065 CVE-2026-23068 CVE-2026-23069 CVE-2026-23071 CVE-2026-23072 CVE-2026-23073 CVE-2026-23074 CVE-2026-23075 CVE-2026-23076 CVE-2026-23078 CVE-2026-23080 CVE-2026-23083 CVE-2026-23084 CVE-2026-23085 CVE-2026-23086 CVE-2026-23087 CVE-2026-23088 CVE-2026-23089 CVE-2026-23090 CVE-2026-23091 CVE-2026-23093 CVE-2026-23094 CVE-2026-23095 CVE-2026-23096 CVE-2026-23097 CVE-2026-23098 CVE-2026-23099 CVE-2026-23101 CVE-2026-23103 CVE-2026-23105 CVE-2026-23107 CVE-2026-23108 CVE-2026-23110

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對穩定的發行版本 (trixie)這些問題已在版本 6.12.69-1中修正。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 ELSA-2026-50144 公告中所提及。

    - mm/page_alloc利用 SMP=n 防止 pcp 損毀 (Vlastimil Babka) [Orabug: 38914772] {CVE-2026-23025}
    - phy: rockchip: inno-usb2修正 rockchip_usb2phy_probe() 中的重複釋放錯誤 (Xu Wang) [Orabug: 38914781] {CVE-2026-23030}
    - bpf拒絕對指標 ctx 欄位的限制存取權 (Paul Chaignon) [Orabug: 38335080] {CVE-2025-38591}
    - mm/damon/sysfs-scheme在配置目錄設定失敗時清理 access_pattern 子目錄 (Seongjae Park) [Orabug: 38970289] {CVE-2026-23142}
    - btrfs修正 wait_current_trans() 中因忽略的交易類型而發生的鎖死 (Robbie Ko) [Orabug:
    38930778] {CVE-2025-71194}
    - dmaenginebcm-sba-raid修正探查時的裝置洩漏 (Johan Hovold) [Orabug: 38914727] {CVE-2025-71190}
    - drm/panel-simple修正 DataImage SCF0700C48GGU18 面板的連接器類型 (Marek Vasut) [Orabug:
    38930828] {CVE-2026-23049}
    - mm/damon/sysfs內容目錄設定失敗時清理 attrs 子目錄 (Seongjae Park) [Orabug: 38970294] {CVE-2026-23144}
    - ext4修正 ext4_xattr_inode_update_ref 中的 iloc.bh 洩漏 (Yangerkun) [Orabug38970600] {CVE-2026-23145}
    - lib/buildid針對可睡眠的內容使用 __kernel_read() (Shakeel Butt) [Orabug: 38887735] {CVE-2026-23002}
    - netcanj1939j1939_xtp_rx_rts_session_active()收到第二個 rts 時停用工作階段 (Tetsuo Handa) [Orabug: 38887709] {CVE-2026-22997}
    - cangs_usbgs_usb_receive_bulk_callback()修正 URB 記憶體洩漏 (Marc Kleine-Budde) [Orabug: 38914785] {CVE-2026-23031}
    - null_blk釋放參照至錯誤 configfs 項目以修正 kmemleak (Nilay Shroff) [Orabug: 38914794] {CVE-2026-23032}
    - bridgemcast修正路由器連接埠組態期間的釋放後使用 (Ido Schimmel) [Orabug: 38175058] {CVE-2025-38248}
    - net/schedsch_qfq不釋放 qfq_change_class() 中現有的類別 (Eric Dumazet) [Orabug: 38887717] {CVE-2026-22999}
    - ipv6修正 inet6_addr_del() 中的釋放後使用錯誤。(Kuniyuki Iwashima) [Orabug: 38887755] {CVE-2026-23010}
    - nethv_netvsc拒絕沒有 RX 間接取值表的 RSS 雜湊金鑰程式設計 (Aditya Garg) [Orabug
    38930846] {CVE-2026-23054}
    - net/mlx5e將 netdev 傳遞給 mlx5e_destroy_netdev 而非 priv (Saeed Mahameed) [Orabug38914806] {CVE-2026-23035}
    - net/mlx5e不要將 mlx5e_priv 儲存在 mlx5e_dev devlink priv 中 (Saeed Mahameed) [Orabug: 38887705] {CVE-2026-22996}
    - net/mlx5e修正設定檔變更回复失敗時的損毀 (Saeed Mahameed) [Orabug: 38887724] {CVE-2026-23000}
    - ipv4ip_gre使 ipgre_header() 健全 (Eric Dumazet) [Orabug: 38887757] {CVE-2026-23011}
    - macvlan修正 macvlan_forward_source() 中可能的 UAF (Eric Dumazet) [Orabug: 38887729] {CVE-2026-23001}
    - ip6_tunnel在 __ip6_tnl_rcv() 中使用 skb_vlan_inet_prepare() (Eric Dumazet) [Orabug: 38887737] {CVE-2026-23003}
    - btrfssend檢查 range_is_hole_in_parent() 中的內嵌範圍 (Qu Wenruo) [Orabug: 38970283] {CVE-2026-23141}
    - nvme-tcp修正 nvmet_tcp_build_pdu_iovec 中的 NULL 指標解除參照 (Shivam Kumar) [Orabug: 38887713] {CVE-2026-22998}
    - pnfs/flexfiles修正 nfs4_ff_alloc_deviceid_node() 中的記憶體洩漏 (Zilin Guan) [Orabug: 38914815] {CVE-2026-23038}
    - NFS修正涉及 nfs_release_folio() 的鎖死 (Trond Myklebust) [Orabug: 38930844] {CVE-2026-23053}
    - pNFS修正在 open() 期間傳回委派時發生的鎖死 (Trond Myklebust) [Orabug: 38930834] {CVE-2026-23050}
    - x86/fpu每當 XFD[i]=1 時清除來賓 XSAVE 狀態中的 XSTATE_BV[i] (Sean Christopherson) [Orabug:
    38887746] {CVE-2026-23005}
    - tpm2-sessions修正 name_size 中的超出範圍索引 (Jarkko Sakkinen) [Orabug: 38847816] {CVE-2025-68792}
    - canj1939如果裝置不再註冊則使 j1939_session_activate() 失敗 (Tetsuo Handa) [Orabug:
    38914674] {CVE-2025-71182}
    - netfilter: nf_tables盡可能避免鏈結重新驗證 (Florian Westphal) [Orabug: 38887632] {CVE-2025-71160}
    - bpf修正 bpf_prog_test_run_xdp() 中的參照計數洩漏 (Tetsuo Handa) [Orabug: 38887701] {CVE-2026-22994}
    - bpf、test_run從允許的詮釋資料大小中減去 xdp_frame 的大小 (Toke Hoiland-Jorgensen) [Orabug
    38970281] {CVE-2026-23140}
    - arp不假設 dev_hard_header() 未變更 skb->head (Eric Dumazet) [Orabug: 38887789] {CVE-2026-22988}
    - net: usb: pegasus修正 update_eth_regs_async() 中的記憶體洩漏 (Petko Manolov) [Orabug: 38914760] {CVE-2026-23021}
    - net/schedsch_qfq修正停用 qfq_reset 中停用匯總時的 NULL 解除參照 (Xiang Mei) [Orabug: 38872324] {CVE-2026-22976}
    - idpf修正 idpf_vport_rel() 中的記憶體洩漏 (Emil Tantilov) [Orabug: 38914769] {CVE-2026-23023}
    - net修正 GRO 封包 skb_segment_list 中的記憶體洩漏 (Mohammad Heib) [Orabug: 38887655] {CVE-2026-22979}
    - netsock修正 sock_recv_errqueue 中強化的使用者復制錯誤 (Weiming Shi) [Orabug: 38877945] {CVE-2026-22977}
    - netfilternf_conncount只在執行 GC 時更新 last_gc (Fernando Fernandez Mancera) [Orabug: 38970277] {CVE-2026-23139}
    - btrfs追踪 inode 收回時修正 root 上的 NULL 解除參照 (Miquel Sabate Sola) [Orabug: 38914692] {CVE-2025-71184}
    - libceph使 calc_target() 設為 t->paused 而不僅僅是將其清除 (Ilya Dryomov) [Orabug: 38930820] {CVE-2026-23047}
    - libceph重設 osd_fault() 中的 sparse-read 狀態 (Sam Edwards) [Orabug: 38970263] {CVE-2026-23136}
    - libceph從 mon_handle_auth_done() 傳回處理常式錯誤 (Ilya Dryomov) [Orabug: 38887696] {CVE-2026-22992}
    - libceph使 free_choose_arg_map() 有彈性地處理部分配置 (Tuo Li) [Orabug: 38887690] {CVE-2026-22991}
    - libceph取代 osdmap_apply_incremental() 中過度的 BUG_ON (Ilya Dryomov) [Orabug: 38887684] {CVE-2026-22990}
    - libceph防止 handle_auth_done() 中的潛在超出邊界讀取 (Ziming Zhang) [Orabug: 38887672] {CVE-2026-22984}
    - wifi避免結構 iw_point 的核心資訊洩漏 (Eric Dumazet) [Orabug: 38887649] {CVE-2026-22978}
    - btrfs記錄 inode refs 時一律偵測衝突的 inode (Filipe Manana) [Orabug: 38914680] {CVE-2025-71183}
    - net3com3c59x修正 vortex_probe1() 中可能的 NULL 解除參照 (Thomas Fourier) [Orabug: 38914754] {CVE-2026-23020}
    - nfsd檢查 unlock_filesystem 中是否正在執行伺服器 (Olga Kornievskaia) [Orabug: 38887681] {CVE-2026-22989}
    - nfsd為 v4_end_grace 提供鎖定 (Neil Brown) [Orabug: 38887658] {CVE-2026-22980}
    - net移除 SIOCBRADDIF 和 SIOCBRDELIF 的 RTNL Dance。(Thadeu Lima de Souza Cascardo) [Orabug
    37844499] {CVE-2025-22111}
    - wifimac80211捨棄 Beacon 框架至非廣播位址 (Jouni Malinen) [Orabug: 38852360] {CVE-2025-71127}
    - mptcp確保在 disconnect() 上重設內容 (Paolo Abeni) [Orabug: 38852416] {CVE-2025-71144}
    - mm/page_alloc變更 coalescing 時的所有頁面區塊移轉類型 (Alexander Gordeev) [Orabug: 38852382] {CVE-2025-71134}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
284703	Linux Distros 未修補的弱點：CVE-2025-71134	Nessus	Misc.	2026/1/14	2026/5/25	medium
315742	Ubuntu 25.10 / Pro Realtime 24.04 LTS：Linux 核心漏洞（USN-8277-1）	Nessus	Ubuntu Local Security Checks	2026/5/20	2026/5/21	high
304282	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2026-1488)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/3/30	high
298403	Debian dsa-6126ata-modules-6.12.31-armmp-di - 安全性更新	Nessus	Debian Local Security Checks	2026/2/9	2026/3/24	high
301875	Oracle Linux 10 / 9Unbreakable Enterprise 核心 (ELSA-2026-50144)	Nessus	Oracle Linux Local Security Checks	2026/3/11	2026/3/26	high

偵測

搜尋 Plugin

medium

high

high

high

high