Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - fsntfs3檢查 indx_find 的傳回值以避免無限迴圈 我們發現 ntfs3 檔案系統中有一個無限迴圈錯誤其可導致拒絕服務 (DoS) 情形。ntfs3 檔案系統中格式錯誤的 dentry 可造成核心在查閱作業期間懸置。透過在目錄的 INDEX_ALLOCATION 區塊內的 INDEX_ENTRY 中設定 HAS_SUB_NODE 旗標並操控 VCN 指標攻擊者可造成 indx_find() 函式重複讀取相同區塊且每次都配置 4 KB 記憶體。
    核心缺少 VCN 迴圈偵測與深度限制從而造成記憶體耗盡及 OOM 損毀。此修補程式新增 fnd_push() 的傳回值檢查以防止無限迴圈造成的記憶體耗盡弱點。當索引超過 fnd->nodes 陣列的大小時fnd_push() 會傳回 -EINVAL。indx_find() 函式會檢查此傳回值並停止處理防止進一步配置記憶體。
    (CVE-2025-71266)

請注意，Nessus 依賴供應商報告的套件存在。

因此，會受到 ALAS2023-2026-1543 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    fs/xattrfremovexattr 錯誤路徑中遺漏 fdput() (CVE-2024-14027)

    在 Linux 核心中，下列弱點已解決：

    audit新增 fchmodat2() 以變更屬性類別 (CVE-2025-71239)

    在 Linux 核心中，下列弱點已解決：

    fsntfs3修正不一致中繼資料上 attr_load_runs_range 中的無限迴圈 (CVE-2025-71265)

    在 Linux 核心中，下列弱點已解決：

    fsntfs3檢查 indx_find 的傳回值以避免無限迴圈 (CVE-2025-71266)

    在 Linux 核心中，下列弱點已解決：

    fsntfs3修正由零大小的 ATTR_LIST 觸發的無限迴圈 (CVE-2025-71267)

    在 Linux 核心中，下列弱點已解決：

    btrfs不嚴格要求詮釋資料寫入頁面的已變更詮釋資料閾值 (CVE-2026-23157)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_tables修正 nf_tables_addchain() 中的釋放後使用 (CVE-2026-23231)

    在 Linux 核心中，下列弱點已解決：

    espintcp修正 espintcp_close() 中的爭用情形 (CVE-2026-23239)

    在 Linux 核心中，下列弱點已解決：

    tls修正 tls_sw_cancel_work_tx() 中的爭用情形 (CVE-2026-23240)

    在 Linux 核心中，下列弱點已解決：

    RDMA/umad拒絕 ib_umad_write 中的負 data_len (CVE-2026-23243)

    在 Linux 核心中，下列弱點已解決：

    nvme修正 nvme_pr_read_keys() 中的記憶體配置 (CVE-2026-23244)

    在 Linux 核心中，下列弱點已解決：

    xfs重新驗證兩個 btree 時檢查刪除的游標 (CVE-2026-23249)

    在 Linux 核心中，下列弱點已解決：

    net/sched僅允許act_ct 系結至 clsact/ingress qdiscs 和共用區塊 (CVE-2026-23270)

    在 Linux 核心中，下列弱點已解決：

    perf修正 __perf_event_overflow() 與 perf_remove_from_context() 爭用 (CVE-2026-23271)

    在 Linux 核心中，下列弱點已解決：

    macvlan在 macvlan_common_newlink() 錯誤路徑中觀察 RCU 寬限期 (CVE-2026-23273)

    在 Linux 核心中，下列弱點已解決：

    drbd修正本機讀取錯誤上的 null 指標解除參照 (CVE-2026-23285)

    在 Linux 核心中，下列弱點已解決：

    scsi目標修正 __configfs_open_file() 中的遞回鎖定 (CVE-2026-23292)

    在 Linux 核心中，下列弱點已解決：

    netvxlanIPv6 停用時修正 nd_tbl NULL 解除參照 (CVE-2026-23293)

    在 Linux 核心中，下列弱點已解決：

    scsi核心修正 tagset_refcnt 的 refcount 洩漏 (CVE-2026-23296)

    在 Linux 核心中，下列弱點已解決：

    nfsd修正 nfsd_nl_threads_set_doit() 中的 cred ref 洩漏。 (CVE-2026-23297)

    在 Linux 核心中，下列弱點已解決：

    netipv6修正 IPv4 路由參照回送 IPv6 nexthop 時發生的錯誤 (CVE-2026-23300)

    在 Linux 核心中，下列弱點已解決：

    smb用戶端不將純文字認證記錄在 cifs_set_cifscreds 中 (CVE-2026-23303)

    在 Linux 核心中，下列弱點已解決：

    ipv6修正 ip6_rt_get_dev_rcu() 中的 NULL 指標解除參照 (CVE-2026-23304)

    在 Linux 核心中，下列弱點已解決：

    bpf/bonding當載入 XDP 時拒絕 vlan+srcmac xmit_hash_policy 變更 (CVE-2026-23310)

    在 Linux 核心中，下列弱點已解決：

    i40e修正 napi 輪詢追踪點中的先佔計數洩漏 (CVE-2026-23313)

    在 Linux 核心中，下列弱點已解決：

    netipv4修正 ARM64 多重路徑雜湊種子中的對齊錯誤 (CVE-2026-23316)

    在 Linux 核心中，下列弱點已解決：

    drm/vmwgfx在 vmw_translate_ptr 函式中傳回正確值 (CVE-2026-23317)

    在 Linux 核心中，下列弱點已解決：

    bpf修正 bpf_trampoline_link_cgroup_shim 中的一個 UAF 問題 (CVE-2026-23319)

    在 Linux 核心中，下列弱點已解決：

    RDMA/irdma修正 irdma_create_user_ah() 中的核心堆疊洩漏 (CVE-2026-23335)

    在 Linux 核心中，下列弱點已解決：

    netsched避免無鎖定 qdisc 的 qdisc_reset_all_tx_gt() 與 dequeue 爭用 (CVE-2026-23340)

    在 Linux 核心中，下列弱點已解決：

    xdp當計算出的 tailroom 為負數時產生警告 (CVE-2026-23343)

    在 Linux 核心中，下列弱點已解決：

    netfilternft_set_pipapo將 gc 分割為取消連結和回收階段 (CVE-2026-23351)

    在 Linux 核心中，下列弱點已解決：

    x86/efi延遲釋放開機服務記憶體 (CVE-2026-23352)

    在 Linux 核心中，下列弱點已解決：

    x86/fred更正 fred_extint() 中的推測安全性 (CVE-2026-23354)

    在 Linux 核心中，下列弱點已解決：

    drbd修正 drbd_al_begin_io_nonblock() 中的邏輯錯誤 (CVE-2026-23356)

    在 Linux 核心中，下列弱點已解決：

    bpf修正 devmap 中的堆疊超出邊界寫入 (CVE-2026-23359)

    在 Linux 核心中，下列弱點已解決：

    nvme修正控制器重設時的管理佇列洩漏 (CVE-2026-23360)

    在 Linux 核心中，下列弱點已解決：

    PCIdwcep在取消對應其 ATU 項目前排清 MSI-X 寫入 (CVE-2026-23361)

    在 Linux 核心中，下列弱點已解決：

    canbcm修正 bcm_op 運行時間更新的鎖定 (CVE-2026-23362)

    在 Linux 核心中，下列弱點已解決：

    i2ci801還原 i2ci801以 I2C 匯流排鎖定取代 acpi_lock (CVE-2026-23369)

    在 Linux 核心中，下列弱點已解決：

    net/schedets修正卸載路徑中的除以零問題 (CVE-2026-23379)

    在 Linux 核心中，下列弱點已解決：

    tracing修正 tracing_buffers_mmap_close 中的 WARN_ON (CVE-2026-23380)

    在 Linux 核心中，下列弱點已解決：

    netbridge修正 IPv6 停用時的 nd_tbl NULL 解除參照 (CVE-2026-23381)

    在 Linux 核心中，下列弱點已解決：

    bpf、arm64強制 JIT 緩衝區的 8 位元組對齊以防止不可部分完成損毀 (CVE-2026-23383)

    在 Linux 核心中，下列弱點已解決：

    Squashfs檢查詮釋資料區塊位移是否在範圍內 (CVE-2026-23388)

    在 Linux 核心中，下列弱點已解決：

    net/rds修正 rds_tcp_tune 中的循環鎖定相依性 (CVE-2026-23419)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端的 Debian 12 主機安裝了受多個漏洞影響的套件，如 dsa-6243 警示中所述。

    - ------------------------------------------------------------------------- Debian 安全諮詢 DSA-6243-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 5 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：linux CVE ID：CVE-2023-53228 CVE-2023-53510 CVE-2023-53545 CVE-2024-47736 CVE-2024-47809 CVE-2024-49998 CVE-2024-50298 CVE-2024-56719 CVE-2025-21676 CVE-2025-21682 CVE-2025-37945 CVE-2025-37980 CVE-2025-38105 CVE-2025-38162 CVE-2025-38192 CVE-2025-38250 CVE-2025-38303 CVE-2025-38436 CVE-2025-38626 CVE-2025-38659 CVE-2025-38704 CVE-2025-39748 CVE-2025-39764 CVE-2025-39863 CVE-2025-40005 CVE-2025-40016 CVE-2025-40135 CVE-2025-40219 CVE-2025-40242 CVE-2025-40261 CVE-2025-40358 CVE-2025-68206 CVE-2025-68239 CVE-2025-68265 CVE-2025-71067 CVE-2025-71161 CVE-2025-71221 CVE-2025-71265 CVE-2025-71266 CVE-2025-71267 CVE-2025-71269 CVE-2026-23100 CVE-2026-23113 CVE-2026-23141 CVE-2026-23154 CVE-2026-23157 CVE-2026-23204 CVE-2026-23227 CVE-2026-23231 CVE-2026-23242 CVE-2026-23243 CVE-2026-23245 CVE-2026-23253 CVE-2026-23270 CVE-2026-23271 CVE-2026-23273 CVE-2026-23274 CVE-2026-23277 CVE-2026-23279 CVE-2026-23281 CVE-2026-23284 CVE-2026-23286 CVE-2026-23287 CVE-2026-23289 CVE-2026-23290 CVE-2026-23291 CVE-2026-23292 CVE-2026-23293 CVE-2026-23296 CVE-2026-23298 CVE-2026-23300 CVE-2026-23303 CVE-2026-23304 CVE-2026-23306 CVE-2026-23307 CVE-2026-23312 CVE-2026-23315 CVE-2026-23317 CVE-2026-23318 CVE-2026-23319 CVE-2026-23321 CVE-2026-23324 CVE-2026-23335 CVE-2026-23336 CVE-2026-23339 CVE-2026-23340 CVE-2026-23343 CVE-2026-23351 CVE-2026-23352 CVE-2026-23356 CVE-2026-23357 CVE-2026-23359 CVE-2026-23362 CVE-2026-23364 CVE-2026-23365 CVE-2026-23367 CVE-2026-23368 CVE-2026-23370 CVE-2026-23372 CVE-2026-23378 CVE-2026-23379 CVE-2026-23381 CVE-2026-23382 CVE-2026-23388 CVE-2026-23391 CVE-2026-23392 CVE-2026-23395 CVE-2026-23396 CVE-2026-23397 CVE-2026-23398 CVE-2026-23401 CVE-2026-23414 CVE-2026-23420 CVE-2026-23422 CVE-2026-23426 CVE-2026-23428 CVE-2026-23434 CVE-2026-23438 CVE-2026-23439 CVE-2026-23446 CVE-2026-23449 CVE-2026-23450 CVE-2026-23452 CVE-2026-23454 CVE-2026-23455 CVE-2026-23456 CVE-2026-23457 CVE-2026-23458 CVE-2026-23460 CVE-2026-23462 CVE-2026-23463 CVE-2026-23474 CVE-2026-23475 CVE-2026-31389 CVE-2026-31391 CVE-2026-31392 CVE-2026-31393 CVE-2026-31396 CVE-2026-31399 CVE-2026-31400 CVE-2026-31402 CVE-2026-31403 CVE-2026-31405 CVE-2026-31408 CVE-2026-31409 CVE-2026-31411 CVE-2026-31412 CVE-2026-31414 CVE-2026-31415 CVE-2026-31416 CVE-2026-31417 CVE-2026-31418 CVE-2026-31421 CVE-2026-31422 CVE-2026-31423 CVE-2026-31424 CVE-2026-31425 CVE-2026-31426 CVE-2026-31427 CVE-2026-31428 CVE-2026-31431 CVE-2026-31433 CVE-2026-31434 CVE-2026-31441 CVE-2026-31446 CVE-2026-31447 CVE-2026-31448 CVE-2026-31450 CVE-2026-31452 CVE-2026-31453 CVE-2026-31454 CVE-2026-31455 CVE-2026-31464 CVE-2026-31466 CVE-2026-31467 CVE-2026-31469 CVE-2026-31473 CVE-2026-31476 CVE-2026-31477 CVE-2026-31478 CVE-2026-31480 CVE-2026-31483 CVE-2026-31485 CVE-2026-31492 CVE-2026-31494 CVE-2026-31495 CVE-2026-31496 CVE-2026-31497 CVE-2026-31498 CVE-2026-31503 CVE-2026-31504 CVE-2026-31507 CVE-2026-31508 CVE-2026-31509 CVE-2026-31510 CVE-2026-31512 CVE-2026-31515 CVE-2026-31518 CVE-2026-31519 CVE-2026-31520 CVE-2026-31521 CVE-2026-31522 CVE-2026-31523 CVE-2026-31524 CVE-2026-31533 CVE-2026-31540 CVE-2026-31545 CVE-2026-31546 CVE-2026-31548 CVE-2026-31549 CVE-2026-31550 CVE-2026-31551 CVE-2026-31552 CVE-2026-31555 CVE-2026-31563 CVE-2026-31565 CVE-2026-31566 CVE-2026-31570 CVE-2026-31628 CVE-2026-31634 CVE-2026-31649 CVE-2026-31651 CVE-2026-31656 CVE-2026-31657 CVE-2026-31658 CVE-2026-31659 CVE-2026-31660 CVE-2026-31661 CVE-2026-31662 CVE-2026-31664 CVE-2026-31665 CVE-2026-31667 CVE-2026-31668 CVE-2026-31669 CVE-2026-31670 CVE-2026-31671 CVE-2026-31672 CVE-2026-31674 CVE-2026-31678 CVE-2026-31679 CVE-2026-31680 CVE-2026-31682 CVE-2026-31683 CVE-2026-31689 CVE-2026-31695 CVE-2026-31720 CVE-2026-31721 CVE-2026-31726 CVE-2026-31728 CVE-2026-31737 CVE-2026-31738 CVE-2026-31747 CVE-2026-31748 CVE-2026-31749 CVE-2026-31751 CVE-2026-31752 CVE-2026-31754 CVE-2026-31755 CVE-2026-31756 CVE-2026-31758 CVE-2026-31759 CVE-2026-31761 CVE-2026-31762 CVE-2026-31763 CVE-2026-31768 CVE-2026-31770 CVE-2026-31773 CVE-2026-31776 CVE-2026-31778 CVE-2026-31779 CVE-2026-31780 CVE-2026-31781 CVE-2026-31786 CVE-2026-31787 CVE-2026-31788 CVE-2026-43011 CVE-2026-43013 CVE-2026-43014 CVE-2026-43015 CVE-2026-43017 CVE-2026-43018 CVE-2026-43020 CVE-2026-43023 CVE-2026-43024 CVE-2026-43025 CVE-2026-43026 CVE-2026-43027 CVE-2026-43028 CVE-2026-43030 CVE-2026-43032 CVE-2026-43033 CVE-2026-43035 CVE-2026-43037 CVE-2026-43038 CVE-2026-43040 CVE-2026-43041 CVE-2026-43043 CVE-2026-43046 CVE-2026-43047 CVE-2026-43050 CVE-2026-43051 CVE-2026-43054 CVE-2026-43057

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對舊的穩定發行版本 (bookworm)，已在第 6.1.170-1 版中修正這些問題。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2026-1544 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    fsntfs3修正不一致中繼資料上 attr_load_runs_range 中的無限迴圈 (CVE-2025-71265)

    在 Linux 核心中，下列弱點已解決：

    fsntfs3檢查 indx_find 的傳回值以避免無限迴圈 (CVE-2025-71266)

    在 Linux 核心中，下列弱點已解決：

    fsntfs3修正由零大小的 ATTR_LIST 觸發的無限迴圈 (CVE-2025-71267)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_tables修正 nf_tables_addchain() 中的釋放後使用 (CVE-2026-23231)

    在 Linux 核心中，下列弱點已解決：

    RDMA/umad拒絕 ib_umad_write 中的負 data_len (CVE-2026-23243)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.15.202-141.223。因此，會受到 ALAS2KERNEL-5.15-2026-099 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    fsntfs3修正不一致中繼資料上 attr_load_runs_range 中的無限迴圈 (CVE-2025-71265)

    在 Linux 核心中，下列弱點已解決：

    fsntfs3檢查 indx_find 的傳回值以避免無限迴圈 (CVE-2025-71266)

    在 Linux 核心中，下列弱點已解決：

    fsntfs3修正由零大小的 ATTR_LIST 觸發的無限迴圈 (CVE-2025-71267)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.15.202-141.223。因此，會受到 ALAS2KERNEL-5.15-2026-100 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    FS：NTFS3：修正attr_load_runs_range中不一致的中繼資料的無限迴圈（CVE-2025-71265）

    在 Linux 核心中，下列弱點已解決：

    FS： NTFS3：檢查 indx_find 的回傳值以避免無限迴圈（CVE-2025-71266）

    在 Linux 核心中，下列弱點已解決：

    FS：NTFS3：修正由零大小ATTR_LIST觸發的無限迴圈 （CVE-2025-71267）

    在 Linux 核心中，下列弱點已解決：

    MacVlan：觀察 macvlan_common_newlink（） 錯誤路徑（CVE-2026-23273） 中的 RCU 寬限期

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端的 Debian 13 主機安裝了受多項漏洞影響的套件，如 dsa-6238 公告中所述。

    - ------------------------------------------------------------------------- Debian 安全諮詢 DSA-6238-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 4 月 30 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：linux CVE ID：CVE-2024-14027 CVE-2025-21709 CVE-2025-22116 CVE-2025-22117 CVE-2025-38426 CVE-2025-38627 CVE-2025-39764 CVE-2025-40005 CVE-2025-40135 CVE-2025-40147 CVE-2025-40150 CVE-2025-40219 CVE-2025-68175 CVE-2025-68239 CVE-2025-68334 CVE-2025-68736 CVE-2025-71152 CVE-2025-71161 CVE-2025-71221 CVE-2025-71239 CVE-2025-71265 CVE-2025-71266 CVE-2025-71267 CVE-2025-71269 CVE-2026-22981 CVE-2026-22985 CVE-2026-22986 CVE-2026-22993 CVE-2026-23004 CVE-2026-23066 CVE-2026-23070 CVE-2026-23104 CVE-2026-23138 CVE-2026-23157 CVE-2026-23207 CVE-2026-23210 CVE-2026-23226 CVE-2026-23227 CVE-2026-23231 CVE-2026-23239 CVE-2026-23240 CVE-2026-23242 CVE-2026-23243 CVE-2026-23244 CVE-2026-23245 CVE-2026-23246 CVE-2026-23249 CVE-2026-23250 CVE-2026-23251 CVE-2026-23252 CVE-2026-23253 CVE-2026-23255 CVE-2026-23270 CVE-2026-23271 CVE-2026-23273 CVE-2026-23274 CVE-2026-23276 CVE-2026-23277 CVE-2026-23278 CVE-2026-23279 CVE-2026-23281 CVE-2026-23284 CVE-2026-23285 CVE-2026-23286 CVE-2026-23287 CVE-2026-23289 CVE-2026-23290 CVE-2026-23291 CVE-2026-23292 CVE-2026-23293 CVE-2026-23296 CVE-2026-23297 CVE-2026-23298 CVE-2026-23300 CVE-2026-23302 CVE-2026-23303 CVE-2026-23304 CVE-2026-23306 CVE-2026-23307 CVE-2026-23308 CVE-2026-23310 CVE-2026-23312 CVE-2026-23313 CVE-2026-23315 CVE-2026-23316 CVE-2026-23317 CVE-2026-23318 CVE-2026-23319 CVE-2026-23321 CVE-2026-23324 CVE-2026-23325 CVE-2026-23330 CVE-2026-23334 CVE-2026-23335 CVE-2026-23336 CVE-2026-23339 CVE-2026-23340 CVE-2026-23343 CVE-2026-23347 CVE-2026-23351 CVE-2026-23352 CVE-2026-23354 CVE-2026-23356 CVE-2026-23357 CVE-2026-23359 CVE-2026-23360 CVE-2026-23361 CVE-2026-23362 CVE-2026-23363 CVE-2026-23364 CVE-2026-23365 CVE-2026-23367 CVE-2026-23368 CVE-2026-23369 CVE-2026-23370 CVE-2026-23372 CVE-2026-23373 CVE-2026-23374 CVE-2026-23375 CVE-2026-23378 CVE-2026-23379 CVE-2026-23380 CVE-2026-23381 CVE-2026-23382 CVE-2026-23383 CVE-2026-23386 CVE-2026-23387 CVE-2026-23388 CVE-2026-23389 CVE-2026-23391 CVE-2026-23392 CVE-2026-23393 CVE-2026-23395 CVE-2026-23396 CVE-2026-23397 CVE-2026-23398 CVE-2026-23399 CVE-2026-23401 CVE-2026-23412 CVE-2026-23413 CVE-2026-23414 CVE-2026-23417 CVE-2026-23419 CVE-2026-23420 CVE-2026-23422 CVE-2026-23426 CVE-2026-23427 CVE-2026-23428 CVE-2026-23434 CVE-2026-23438 CVE-2026-23439 CVE-2026-23440 CVE-2026-23441 CVE-2026-23442 CVE-2026-23444 CVE-2026-23445 CVE-2026-23446 CVE-2026-23447 CVE-2026-23448 CVE-2026-23449 CVE-2026-23450 CVE-2026-23452 CVE-2026-23454 CVE-2026-23455 CVE-2026-23456 CVE-2026-23457 CVE-2026-23458 CVE-2026-23460 CVE-2026-23461 CVE-2026-23462 CVE-2026-23463 CVE-2026-23464 CVE-2026-23465 CVE-2026-23466 CVE-2026-23470 CVE-2026-23474 CVE-2026-23475 CVE-2026-31389 CVE-2026-31391 CVE-2026-31392 CVE-2026-31393 CVE-2026-31394 CVE-2026-31396 CVE-2026-31399 CVE-2026-31400 CVE-2026-31401 CVE-2026-31402 CVE-2026-31403 CVE-2026-31405 CVE-2026-31406 CVE-2026-31407 CVE-2026-31408 CVE-2026-31409 CVE-2026-31410 CVE-2026-31411 CVE-2026-31412 CVE-2026-31414 CVE-2026-31415 CVE-2026-31416 CVE-2026-31417 CVE-2026-31418 CVE-2026-31421 CVE-2026-31422 CVE-2026-31423 CVE-2026-31424 CVE-2026-31425 CVE-2026-31426 CVE-2026-31427 CVE-2026-31428 CVE-2026-31429 CVE-2026-31430 CVE-2026-31431 CVE-2026-31432 CVE-2026-31433 CVE-2026-31434 CVE-2026-31436 CVE-2026-31438 CVE-2026-31439 CVE-2026-31440 CVE-2026-31441 CVE-2026-31446 CVE-2026-31447 CVE-2026-31448 CVE-2026-31449 CVE-2026-31450 CVE-2026-31451 CVE-2026-31452 CVE-2026-31453 CVE-2026-31454 CVE-2026-31455 CVE-2026-31458 CVE-2026-31462 CVE-2026-31464 CVE-2026-31466 CVE-2026-31467 CVE-2026-31469 CVE-2026-31470 CVE-2026-31473 CVE-2026-31474 CVE-2026-31476 CVE-2026-31477 CVE-2026-31478 CVE-2026-31479 CVE-2026-31480 CVE-2026-31482 CVE-2026-31483 CVE-2026-31485 CVE-2026-31487 CVE-2026-31488 CVE-2026-31489 CVE-2026-31492 CVE-2026-31494 CVE-2026-31495 CVE-2026-31496 CVE-2026-31497 CVE-2026-31498 CVE-2026-31500 CVE-2026-31502 CVE-2026-31503 CVE-2026-31504 CVE-2026-31505 CVE-2026-31506 CVE-2026-31507 CVE-2026-31508 CVE-2026-31509 CVE-2026-31510 CVE-2026-31511 CVE-2026-31512 CVE-2026-31515 CVE-2026-31516 CVE-2026-31518 CVE-2026-31519 CVE-2026-31520 CVE-2026-31521 CVE-2026-31522 CVE-2026-31523 CVE-2026-31524 CVE-2026-31525 CVE-2026-31527 CVE-2026-31528 CVE-2026-31530 CVE-2026-31531 CVE-2026-31532 CVE-2026-31533 CVE-2026-31540 CVE-2026-31542 CVE-2026-31545 CVE-2026-31546 CVE-2026-31548 CVE-2026-31549 CVE-2026-31550 CVE-2026-31551 CVE-2026-31552 CVE-2026-31554 CVE-2026-31555 CVE-2026-31556 CVE-2026-31557 CVE-2026-31558 CVE-2026-31559 CVE-2026-31561 CVE-2026-31563 CVE-2026-31565 CVE-2026-31566 CVE-2026-31570 CVE-2026-31575 CVE-2026-31576 CVE-2026-31577 CVE-2026-31578 CVE-2026-31580 CVE-2026-31581 CVE-2026-31582 CVE-2026-31583 CVE-2026-31584 CVE-2026-31585 CVE-2026-31586 CVE-2026-31587 CVE-2026-31588 CVE-2026-31590 CVE-2026-31593 CVE-2026-31594 CVE-2026-31595 CVE-2026-31596 CVE-2026-31597 CVE-2026-31598 CVE-2026-31599 CVE-2026-31602 CVE-2026-31603 CVE-2026-31604 CVE-2026-31605 CVE-2026-31606 CVE-2026-31607 CVE-2026-31610 CVE-2026-31611 CVE-2026-31612 CVE-2026-31614 CVE-2026-31615 CVE-2026-31616 CVE-2026-31617 CVE-2026-31618 CVE-2026-31619 CVE-2026-31622 CVE-2026-31623 CVE-2026-31624 CVE-2026-31625 CVE-2026-31626 CVE-2026-31627 CVE-2026-31628 CVE-2026-31629 CVE-2026-31634 CVE-2026-31637 CVE-2026-31638 CVE-2026-31639 CVE-2026-31642 CVE-2026-31644 CVE-2026-31645 CVE-2026-31646 CVE-2026-31647 CVE-2026-31648 CVE-2026-31649 CVE-2026-31651 CVE-2026-31655 CVE-2026-31656 CVE-2026-31657 CVE-2026-31658 CVE-2026-31659 CVE-2026-31660 CVE-2026-31661 CVE-2026-31662 CVE-2026-31664 CVE-2026-31665 CVE-2026-31666 CVE-2026-31667 CVE-2026-31668 CVE-2026-31669 CVE-2026-31670 CVE-2026-31671 CVE-2026-31672 CVE-2026-31673 CVE-2026-31674 CVE-2026-31675 CVE-2026-31676 CVE-2026-31677 CVE-2026-31678 CVE-2026-31679 CVE-2026-31680 CVE-2026-31681 CVE-2026-31682 CVE-2026-31683 CVE-2026-31684 CVE-2026-31685 CVE-2026-31686 CVE-2026-31689 CVE-2026-31693 CVE-2026-31786 CVE-2026-31787 CVE-2026-31788

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對穩定的發行版本 (trixie)，已在第 6.12.85-1 版中修復這些問題。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端的 Debian 11 主機安裝了受多項漏洞影響的套件，如 dla-4561 公告中所述。

    ------------------------------------------------------------------------- Debian LTS 諮詢 DLA-4561-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 5 月 2 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：linux-6.1 版本：6.1.170-1~deb11u1 CVE ID：CVE-2023-53228 CVE-2023-53510 CVE-2023-53545 CVE-2024-47736 CVE-2024-47809 CVE-2024-49998 CVE-2024-50298 CVE-2024-56719 CVE-2025-21676 CVE-2025-21682 CVE-2025-37945 CVE-2025-37980 CVE-2025-38105 CVE-2025-38162 CVE-2025-38192 CVE-2025-38250 CVE-2025-38303 CVE-2025-38436 CVE-2025-38626 CVE-2025-38659 CVE-2025-38704 CVE-2025-39748 CVE-2025-39764 CVE-2025-39863 CVE-2025-40005 CVE-2025-40016 CVE-2025-40135 CVE-2025-40219 CVE-2025-40242 CVE-2025-40261 CVE-2025-40358 CVE-2025-68206 CVE-2025-68239 CVE-2025-68265 CVE-2025-71067 CVE-2025-71161 CVE-2025-71221 CVE-2025-71265 CVE-2025-71266 CVE-2025-71267 CVE-2025-71269 CVE-2026-23100 CVE-2026-23113 CVE-2026-23141 CVE-2026-23154 CVE-2026-23157 CVE-2026-23204 CVE-2026-23227 CVE-2026-23231 CVE-2026-23242 CVE-2026-23243 CVE-2026-23245 CVE-2026-23253 CVE-2026-23270 CVE-2026-23271 CVE-2026-23273 CVE-2026-23274 CVE-2026-23277 CVE-2026-23279 CVE-2026-23281 CVE-2026-23284 CVE-2026-23286 CVE-2026-23287 CVE-2026-23289 CVE-2026-23290 CVE-2026-23291 CVE-2026-23292 CVE-2026-23293 CVE-2026-23296 CVE-2026-23298 CVE-2026-23300 CVE-2026-23303 CVE-2026-23304 CVE-2026-23306 CVE-2026-23307 CVE-2026-23312 CVE-2026-23315 CVE-2026-23317 CVE-2026-23318 CVE-2026-23319 CVE-2026-23321 CVE-2026-23324 CVE-2026-23335 CVE-2026-23336 CVE-2026-23339 CVE-2026-23340 CVE-2026-23343 CVE-2026-23351 CVE-2026-23352 CVE-2026-23356 CVE-2026-23357 CVE-2026-23359 CVE-2026-23362 CVE-2026-23364 CVE-2026-23365 CVE-2026-23367 CVE-2026-23368 CVE-2026-23370 CVE-2026-23372 CVE-2026-23378 CVE-2026-23379 CVE-2026-23381 CVE-2026-23382 CVE-2026-23388 CVE-2026-23391 CVE-2026-23392 CVE-2026-23395 CVE-2026-23396 CVE-2026-23397 CVE-2026-23398 CVE-2026-23401 CVE-2026-23414 CVE-2026-23420 CVE-2026-23422 CVE-2026-23426 CVE-2026-23428 CVE-2026-23434 CVE-2026-23438 CVE-2026-23439 CVE-2026-23446 CVE-2026-23449 CVE-2026-23450 CVE-2026-23452 CVE-2026-23454 CVE-2026-23455 CVE-2026-23456 CVE-2026-23457 CVE-2026-23458 CVE-2026-23460 CVE-2026-23462 CVE-2026-23463 CVE-2026-23474 CVE-2026-23475 CVE-2026-31389 CVE-2026-31391 CVE-2026-31392 CVE-2026-31393 CVE-2026-31396 CVE-2026-31399 CVE-2026-31400 CVE-2026-31402 CVE-2026-31403 CVE-2026-31405 CVE-2026-31408 CVE-2026-31409 CVE-2026-31411 CVE-2026-31412 CVE-2026-31414 CVE-2026-31415 CVE-2026-31416 CVE-2026-31417 CVE-2026-31418 CVE-2026-31421 CVE-2026-31422 CVE-2026-31423 CVE-2026-31424 CVE-2026-31425 CVE-2026-31426 CVE-2026-31427 CVE-2026-31428 CVE-2026-31431 CVE-2026-31433 CVE-2026-31434 CVE-2026-31441 CVE-2026-31446 CVE-2026-31447 CVE-2026-31448 CVE-2026-31450 CVE-2026-31452 CVE-2026-31453 CVE-2026-31454 CVE-2026-31455 CVE-2026-31464 CVE-2026-31466 CVE-2026-31467 CVE-2026-31469 CVE-2026-31473 CVE-2026-31476 CVE-2026-31477 CVE-2026-31478 CVE-2026-31480 CVE-2026-31483 CVE-2026-31485 CVE-2026-31492 CVE-2026-31494 CVE-2026-31495 CVE-2026-31496 CVE-2026-31497 CVE-2026-31498 CVE-2026-31503 CVE-2026-31504 CVE-2026-31507 CVE-2026-31508 CVE-2026-31509 CVE-2026-31510 CVE-2026-31512 CVE-2026-31515 CVE-2026-31518 CVE-2026-31519 CVE-2026-31520 CVE-2026-31521 CVE-2026-31522 CVE-2026-31523 CVE-2026-31524 CVE-2026-31533 CVE-2026-31540 CVE-2026-31545 CVE-2026-31546 CVE-2026-31548 CVE-2026-31549 CVE-2026-31550 CVE-2026-31551 CVE-2026-31552 CVE-2026-31555 CVE-2026-31563 CVE-2026-31565 CVE-2026-31566 CVE-2026-31570 CVE-2026-31628 CVE-2026-31634 CVE-2026-31649 CVE-2026-31651 CVE-2026-31656 CVE-2026-31657 CVE-2026-31658 CVE-2026-31659 CVE-2026-31660 CVE-2026-31661 CVE-2026-31662 CVE-2026-31664 CVE-2026-31665 CVE-2026-31667 CVE-2026-31668 CVE-2026-31669 CVE-2026-31670 CVE-2026-31671 CVE-2026-31672 CVE-2026-31674 CVE-2026-31678 CVE-2026-31679 CVE-2026-31680 CVE-2026-31682 CVE-2026-31683 CVE-2026-31689 CVE-2026-31695 CVE-2026-31720 CVE-2026-31721 CVE-2026-31726 CVE-2026-31728 CVE-2026-31737 CVE-2026-31738 CVE-2026-31747 CVE-2026-31748 CVE-2026-31749 CVE-2026-31751 CVE-2026-31752 CVE-2026-31754 CVE-2026-31755 CVE-2026-31756 CVE-2026-31758 CVE-2026-31759 CVE-2026-31761 CVE-2026-31762 CVE-2026-31763 CVE-2026-31768 CVE-2026-31770 CVE-2026-31773 CVE-2026-31776 CVE-2026-31778 CVE-2026-31779 CVE-2026-31780 CVE-2026-31781 CVE-2026-31786 CVE-2026-31787 CVE-2026-31788 CVE-2026-43011 CVE-2026-43013 CVE-2026-43014 CVE-2026-43015 CVE-2026-43017 CVE-2026-43018 CVE-2026-43020 CVE-2026-43023 CVE-2026-43024 CVE-2026-43025 CVE-2026-43026 CVE-2026-43027 CVE-2026-43028 CVE-2026-43030 CVE-2026-43032 CVE-2026-43033 CVE-2026-43035 CVE-2026-43037 CVE-2026-43038 CVE-2026-43040 CVE-2026-43041 CVE-2026-43043 CVE-2026-43046 CVE-2026-43047 CVE-2026-43050 CVE-2026-43051 CVE-2026-43054 CVE-2026-43057

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    對於 Debian 11 的 bullseye，這些問題在 6.1.170-1~deb11u1 版本中已被修正。

    建議您升級 linux-6.1 套件。

    如需有關 linux-6.1 安全性狀態的詳細資訊，請參閱其安全追蹤頁面:
    https://security-tracker.debian.org/tracker/linux-6.1

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱: https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2026-1515 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    audit新增 fchmodat2() 以變更屬性類別 (CVE-2025-71239)

    在 Linux 核心中，下列弱點已解決：

    fsntfs3修正不一致中繼資料上 attr_load_runs_range 中的無限迴圈 (CVE-2025-71265)

    在 Linux 核心中，下列弱點已解決：

    fsntfs3檢查 indx_find 的傳回值以避免無限迴圈 (CVE-2025-71266)

    在 Linux 核心中，下列弱點已解決：

    fsntfs3修正由零大小的 ATTR_LIST 觸發的無限迴圈 (CVE-2025-71267)

    在 Linux 核心中，下列弱點已解決：

    espintcp修正 espintcp_close() 中的爭用情形 (CVE-2026-23239)

    在 Linux 核心中，下列弱點已解決：

    tls修正 tls_sw_cancel_work_tx() 中的爭用情形 (CVE-2026-23240)

    在 Linux 核心中，下列弱點已解決：

    audit新增遺漏的系統呼叫以讀取類別 (CVE-2026-23241)

    在 Linux 核心中，下列弱點已解決：

    xfs重新驗證兩個 btree 時檢查刪除的游標 (CVE-2026-23249)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
302905	Linux Distros 未修補的弱點：CVE-2025-71266	Nessus	Misc.	2026/3/18	2026/5/2	medium
305231	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2026-1543)	Nessus	Amazon Linux Local Security Checks	2026/4/7	2026/4/27	high
311547	Debian dsa-6243 ： affs-modules-6.1.0-44-4kc-malta-di - Security Update	Nessus	Debian Local Security Checks	2026/5/2	2026/5/8	high
305232	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2026-1544)	Nessus	Amazon Linux Local Security Checks	2026/4/7	2026/5/11	high
303082	Amazon Linux 2核心 --advisory ALAS2KERNEL-5。15-2026-099 (ALASKERNEL-5.15-2026-099)	Nessus	Amazon Linux Local Security Checks	2026/3/19	2026/3/31	medium
311145	Amazon Linux 2：核心， --advisory ALAS2KERNEL-5。15-2026-100（ALASKERNEL-5.）15-2026-100	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/4/30	high
311299	Debian dsa-6238 ： ata-modules-6.12.74+deb13+1-armmp-di - security update	Nessus	Debian Local Security Checks	2026/4/30	2026/5/8	high
311783	Debian dla-4561 ： linux-config-6.1 - 安全更新	Nessus	Debian Local Security Checks	2026/5/2	2026/5/9	high
304620	Amazon Linux 2023bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1515)	Nessus	Amazon Linux Local Security Checks	2026/4/1	2026/4/6	critical

偵測

搜尋 Plugin

medium

high

high

high

medium

high

high

high

critical