因此，會受到 ALAS2023-2026-1468 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    blk-cgroup在 blkcg_reset_stats() 中清除後重新初始化 blkg_iostat_set (CVE-2023-53421)

    在 Linux 核心中，下列弱點已解決：

    iomap修正 iomap_write_delalloc_scan 中的潛在溢位情形 (CVE-2023-54285)

    在 Linux 核心中，下列弱點已解決：

    bpf拒絕對指標 ctx 欄位的限制存取 (CVE-2025-38591)

    在 Linux 核心中，下列弱點已解決：

    sctp線性化 sctp_rcv 中的複制 gso 封包 (CVE-2025-38718)

    在 Linux 核心中，下列弱點已解決：

    smb用戶端修正 smb2_close_cached_fid() 中可能的 UAF (CVE-2025-40328)

    在 Linux 核心中，下列弱點已解決：

    team在 team_port_add 結尾處移動團隊裝置類型變更 (CVE-2025-68340)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3使用前初始化配置的記憶體 (CVE-2025-68365)

    在 Linux 核心中，下列弱點已解決：

    bpf不讓 BPF 測試基礎結構將無效的 GSO 類型發出至堆疊 (CVE-2025-68725)

    在 Linux 核心中，下列弱點已解決：

    iommu設定 CONFIG_X86 時停用 SVA (CVE-2025-71089)

    在 Linux 核心中，下列弱點已解決：

    btrfs修正 wait_current_trans() 中因忽略的交易類型而發生的鎖死 (CVE-2025-71194)

    在 Linux 核心中，下列弱點已解決：

    btrfs修正插入內嵌範圍時某些錯誤路徑中的保留洩漏 (CVE-2025-71268)

    在 Linux 核心中，下列弱點已解決：

    net/schedsch_qfq不釋放 qfq_change_class() 中現有的類別 (CVE-2026-22999)

    在 Linux 核心中，下列弱點已解決：

    macvlan修正 macvlan_forward_source() 中可能的 UAF (CVE-2026-23001)

    在 Linux 核心中，下列弱點已解決：

    ip6_tunnel使用 __ip6_tnl_rcv() 中的 skb_vlan_inet_prepare() (CVE-2026-23003)

    在 Linux 核心中，下列弱點已解決：

    x86/fpu每當 XFD[i]=1 時清除來賓 XSAVE 狀態中的 XSTATE_BV[i] (CVE-2026-23005)

    在 Linux 核心中，下列弱點已解決：

    ipv6修正 inet6_addr_del() 中的釋放後使用。 (CVE-2026-23010)

    在 Linux 核心中，下列弱點已解決：

    ipv4ip_gre使 ipgre_header() 健全 (CVE-2026-23011)

    在 Linux 核心中，下列弱點已解決：

    mm/page_alloc防止因 SMP=n 的 pcp 損毀 (CVE-2026-23025)

    在 Linux 核心中，下列弱點已解決：

    pnfs/flexfiles修正 nfs4_ff_alloc_deviceid_node() 中的記憶體洩漏 (CVE-2026-23038)

    在 Linux 核心中，下列弱點已解決：

    nethv_netvsc拒絕沒有 RX 間接表格的 RSS 雜湊金鑰程式設計 (CVE-2026-23054)

    在 Linux 核心中，下列弱點已解決：

    cryptoauthencesn - 拒絕太短的 AAD (assoclen<8) 無法符合 ESP/ESN 規格 (CVE-2026-23060)

    在 Linux 核心中，下列弱點已解決：

    vsock/virtio修正 virtio_transport_get_credit() 中的潛在反向溢位 (CVE-2026-23069)

    在 Linux 核心中，下列弱點已解決：

    regmap修正 hwspinlock irqsave 常式中的爭用情形 (CVE-2026-23071)

    在 Linux 核心中，下列弱點已解決：

    net/sched強制 teql 只能作為 root qdisc 使用 (CVE-2026-23074)

    在 Linux 核心中，下列弱點已解決：

    fou不允許 FOU_ATTR_IPPROTO 為 0。 (CVE-2026-23083)

    在 Linux 核心中，下列弱點已解決：

    irqchip/gic-v3-its避免截斷記憶體位址 (CVE-2026-23085)

    在 Linux 核心中，下列弱點已解決：

    vsock/virtio將 TX 認可設定為本機緩衝區大小的上限 (CVE-2026-23086)

    在 Linux 核心中，下列弱點已解決：

    gue使用內部 IP 通訊協定 0 修正 skb memleak。(CVE-2026-23095)

    在 Linux 核心中，下列弱點已解決：

    migrate更正 hugetlb 檔案作品集的鎖定順序 (CVE-2026-23097)

    在 Linux 核心中，下列弱點已解決：

    bonding將 BOND_MODE_8023AD 限制為乙太網路裝置 (CVE-2026-23099)

    在 Linux 核心中，下列弱點已解決：

    arm64/fpsimdsignal修正 SVE 內容的還原 (CVE-2026-23102)

    在 Linux 核心中，下列弱點已解決：

    ipvlan使 addrs_lock 依據連接埠 (CVE-2026-23103)

    在 Linux 核心中，下列弱點已解決：

    net/schedqfq使用 cl_is_active 判斷類別在 qfq_rm_from_ag 中是否處於作用中 (CVE-2026-23105)

    在 Linux 核心中，下列弱點已解決：

    arm64/fpsimdsignal還原 ZA 時配置 SSVE 儲存空間 (CVE-2026-23107)

    在 Linux 核心中，下列弱點已解決：

    scsi核心當最終完成項目相互爭用時喚醒錯誤處理常式 (CVE-2026-23110)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_tables修正 nft_map_catchall_activate() 中的反轉 genmask 檢查 (CVE-2026-23111)

    在 Linux 核心中，下列弱點已解決：

    bonding提供 net 指標給 __skb_flow_dissect() (CVE-2026-23119)

    在 Linux 核心中，下列弱點已解決：

    ipv6註釋 ndisc_router_discovery() 中的資料爭用 (CVE-2026-23124)

    在 Linux 核心中，下列弱點已解決：

    sctp將 SCTP_CMD_ASSOC_SHKEY 移到 SCTP_CMD_PEER_INIT 之後 (CVE-2026-23125)

    在 Linux 核心中，下列弱點已解決：

    netdevsim修正與 bpf_bound_progs 清單上作業相關的爭用問題 (CVE-2026-23126)

    在 Linux 核心中，下列弱點已解決：

    arm64在 swsusp_arch_resume() 上設定 __nocfi (CVE-2026-23128)

    在 Linux 核心中，下列弱點已解決：

    mm/damon/sysfs-scheme在配置目錄設定失敗時清理 access_pattern 子目錄 (CVE-2026-23142)

    在 Linux 核心中，下列弱點已解決：

    mm/damon/sysfs內容目錄設定失敗時清理 attrs 子目錄 (CVE-2026-23144)

    在 Linux 核心中，下列弱點已解決：

    ext4修正 ext4_xattr_inode_update_ref 中的 iloc.bh 洩漏 (CVE-2026-23145)

    在 Linux 核心中，下列弱點已解決：

    efivarfs修正 efivar_entry_get() 中的錯誤傳播 (CVE-2026-23156)

    在 Linux 核心中，下列弱點已解決：

    flex_proportions使 fprop_new_period() hardirq 安全 (CVE-2026-23168)

    在 Linux 核心中，下列弱點已解決：

    scsi目標iscsi修正 iscsit_dec_session_usage_count() 中的釋放後使用錯誤 (CVE-2026-23193)

    在 Linux 核心中，下列弱點已解決：

    KVM取消指派 irqfd 時不破壞 irqfd 路由類型 (CVE-2026-23198)

    在 Linux 核心中，下列弱點已解決：

    smb/client修正 smb2_open_file() 中的記憶體洩漏 (CVE-2026-23205)

    在 Linux 核心中，下列弱點已解決：

    macvlan修正 macvlan_common_newlink() 中的錯誤復原 (CVE-2026-23209)

    在 Linux 核心中，下列弱點已解決：

    bonding註解slave->last_rx 的資料爭用 (CVE-2026-23212)

    在 Linux 核心中，下列弱點已解決：

    scsi目標iscsi修正 iscsit_dec_conn_usage_count() 中的釋放後使用 (CVE-2026-23216)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2026-1487 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    md透過 sysfs 更新 raid_disks 時暫停陣列 (CVE-2025-71225)

    在 Linux 核心中，下列弱點已解決：

    btrfs修正插入內嵌範圍時某些錯誤路徑中的保留洩漏 (CVE-2025-71268)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_tables修正 nft_map_catchall_activate() 中的反轉 genmask 檢查 (CVE-2026-23111)

    在 Linux 核心中，下列弱點已解決：

    net修正轉送 fraglist GRO 的分割 (CVE-2026-23154)

    在 Linux 核心中，下列弱點已解決：

    efivarfs修正 efivar_entry_get() 中的錯誤傳播 (CVE-2026-23156)

    在 Linux 核心中，下列弱點已解決：

    perfsched使用新的 is_user_task() 協助程式修正 perf 損毀 (CVE-2026-23159)

    在 Linux 核心中，下列弱點已解決：

    mm/shmem、swap修正截斷的爭用和交換項目分割 (CVE-2026-23161)

    在 Linux 核心中，下列弱點已解決：

    flex_proportions使 fprop_new_period() hardirq 安全 (CVE-2026-23168)

    在 Linux 核心中，下列弱點已解決：

    mptcp修正 mptcp_pm_nl_flush_addrs_doit() 中的爭用 (CVE-2026-23169)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5eTC僅刪除現有對等端的流程 (CVE-2026-23173)

    在 Linux 核心中，下列弱點已解決：

    mm、shmem防止截斷爭用時發生無限迴圈 (CVE-2026-23177)

    在 Linux 核心中，下列弱點已解決：

    ceph修正 ceph_mds_auth_match() 中的 NULL 指標解除參照 (CVE-2026-23189)

    在 Linux 核心中，下列弱點已解決：

    scsi目標iscsi修正 iscsit_dec_session_usage_count() 中的釋放後使用錯誤 (CVE-2026-23193)

    在 Linux 核心中，下列弱點已解決：

    KVM取消指派 irqfd 時不破壞 irqfd 路由類型 (CVE-2026-23198)

    在 Linux 核心中，下列弱點已解決：

    procfs避免在保留 VMA 鎖定時擷取版本 ID (CVE-2026-23199)

    在 Linux 核心中，下列弱點已解決：

    ipv6修正清除 RTF_ADDRCONF 時的 ECMP 同級計數不相符 (CVE-2026-23200)

    在 Linux 核心中，下列弱點已解決：

    ceph修正在 parse_longname() 中kfree() 的無效指標所導致的 oops (CVE-2026-23201)

    在 Linux 核心中，下列弱點已解決：

    spitegra210-quad保護 tegra_qspi_combined_seq_xfer 中的 curr_xfer (CVE-2026-23202)

    在 Linux 核心中，下列弱點已解決：

    net/schedcls_u32使用 skb_header_pointer_careful() (CVE-2026-23204)

    在 Linux 核心中，下列弱點已解決：

    smb/client修正 smb2_open_file() 中的記憶體洩漏 (CVE-2026-23205)

    在 Linux 核心中，下列弱點已解決：

    macvlan修正 macvlan_common_newlink() 中的錯誤復原 (CVE-2026-23209)

    在 Linux 核心中，下列弱點已解決：

    bonding註解slave->last_rx 的資料爭用 (CVE-2026-23212)

    在 Linux 核心中，下列弱點已解決：

    btrfs如果 fs 為完全唯讀則拒絕新交易 (CVE-2026-23214)

    在 Linux 核心中，下列弱點已解決：

    x86/vmware修正 hypercall 攻擊者 (CVE-2026-23215)

    在 Linux 核心中，下列弱點已解決：

    scsi目標iscsi修正 iscsit_dec_conn_usage_count() 中的釋放後使用 (CVE-2026-23216)

    在 Linux 核心中，下列弱點已解決：

    mm/slab為 memcg_alloc_abort_single 新增 alloc_tagging_slab_free_hook (CVE-2026-23219)

    在 Linux 核心中，下列弱點已解決：xfs: fix UAF in xchk_btree_check_block_owner We cannot dereference bs->cur when trying to determine if bs->cur aliases bs->sc->sa.{bno,rmap}_cur after the latter has been freed. Fix this by sampling before type before any freeing could happen. The correct temporal ordering was broken when we removed xfs_btnum_t.
    (CVE-2026-23223)

    在 Linux 核心中，下列弱點已解決：erofs: fix UAF issue for file-backed mounts w/ directio option [ 9.269940][ T3222] Call trace: [ 9.269948][ T3222] ext4_file_read_iter+0xac/0x108 [ 9.269979][ T3222] vfs_iocb_iter_read+0xac/0x198 [ 9.269993][ T3222] erofs_fileio_rq_submit+0x12c/0x180 [ 9.270008][ T3222] erofs_fileio_submit_bio+0x14/0x24 [ 9.270030][T3222] z_erofs_runqueue+0x834/0x8ac [ 9.270054][ T3222] z_erofs_read_folio+0x120/0x220 [ 9.270083][ T3222] filemap_read_folio+0x60/0x120 [ 9.270102][ T3222] filemap_fault+0xcac/0x1060 [ 9.270119][ T3222] do_pte_missing+0x2d8/0x1554 [ 9.270131][ T3222] handle_mm_fault+0x5ec/0x70c [ 9.270142][ T3222] do_page_fault+0x178/0x88c [ 9.270167][ T3222] do_translation_fault+0x38/0x54 [ 9.270183][ T3222] do_mem_abort+0x54/0xac [ 9.270208][ T3222] el0_da+0x44/0x7c [ 9.270227][ T3222] el0t_64_sync_handler+0x5c/0xf4 [ 9.270253][ T3222] el0t_64_sync+0x1bc/0x1c0 EROFS may encounter above panic when enabling file-backed mount w/ directio mount option, the root cause is it may suffer UAF in below race condition: - z_erofs_read_folio wq s_dio_done_wq - z_erofs_runqueue - erofs_fileio_submit_bio - erofs_fileio_rq_submit - vfs_iocb_iter_read - ext4_file_read_iter - ext4_dio_read_iter - iomap_dio_rw :
    bio was submitted and return -EIOCBQUEUED - dio_aio_complete_work - dio_complete - dio->iocb->ki_complete (erofs_fileio_ki_complete()) - kfree(rq) : it frees iocb, iocb.ki_filp can be UAF in file_accessed(). - file_accessed : access NULL file point Introduce a reference count in struct erofs_fileio_rq, and initialize it as two, both erofs_fileio_ki_complete() and erofs_fileio_rq_submit() will decrease reference count, the last one decreasing the reference count to zero will free rq. (CVE-2026-23224)

    在 Linux 核心中，下列弱點已解決：smb: client: split cached_fid bitfields to avoid shared-byte RMW races is_open, has_lease and on_list are stored in the same bitfield byte in struct cached_fid but are updated in different code paths that may run concurrently. Bitfield assignments generate byte read-modify-write operations (e.g. `orb $mask, addr` on x86_64), so updating one flag can restore stale values of the others. A possible interleaving is: CPU1: load old byte (has_lease=1, on_list=1) CPU2: clear both flags (store 0) CPU1: RMW store (old | IS_OPEN) -> reintroduces cleared bits To avoid this class of races, convert these flags to separate bool fields. (CVE-2026-23230)

    在 Linux 核心中，下列弱點已解決：

    netgro修正外部網路位移 (CVE-2026-23254)

    在 Linux 核心中，下列弱點已解決：

    regmapmaplemas_store_gfp() 失敗時釋放項目 (CVE-2026-23260)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - btrfs修正插入內嵌範圍時某些錯誤路徑中的保留洩漏。如果我們無法配置路徑或加入交易我們會從 __cow_file_range_inline() 傳回而不釋放保留的 qgroup 資料進而導致洩漏。確保在此類情況下呼叫 btrfs_qgroup_free_data()以修正此問題。 (CVE-2025-71268)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，會受到 ALAS2023-2026-1514 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    BTRFS：在插入 inline extend （CVE-2025-71268） 時修正部分錯誤路徑的保留洩漏

    在 Linux 核心中，下列弱點已解決：

    BTRFS：因 -ENOSPC （CVE-2025-71269） 避免從 inline 的備援免費保留資料

    在 Linux 核心中，下列弱點已解決：

    RDMA/umad：拒絕ib_umad_writeCVE-2026-23243中的負面data_len （）

    在 Linux 核心中，下列弱點已解決：

    網路：GRO：修正外部網路偏移量（CVE-2026-23254）

    在 Linux 核心中，下列弱點已解決：

    net：在 /proc/net/ptypeCVE-2026-23255 （） 中加入適當的 RCU 保護

    在 Linux 核心中，下列弱點已解決：

    io_uring/rw：快取放置失敗CVE-2026-23259時可能自由分配的IOVEC （）

    在 Linux 核心中，下列弱點已解決：

    Regmap：楓樹：mas_store_gfp（）失敗免費入場 （CVE-2026-23260）

    在 Linux 核心中，下列弱點已解決：

    io_uring/zcrx：修正頁面陣列洩漏（CVE-2026-23263）

    在 Linux 核心中，下列弱點已解決：

    NetFilter： nft_set_rbtree： 驗證開啟區間重疊 （CVE-2026-23333）

    在 Linux 核心中，下列弱點已解決：

    追蹤/DMA：封dma_map_sg追蹤點陣列以防止緩衝區溢位（CVE-2026-23390）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
301346	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2026-1468)	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/3/25	high
304272	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2026-1487)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/3/30	high
302968	Linux Distros 未修補的弱點：CVE-2025-71268	Nessus	Misc.	2026/3/18	2026/3/20	low
304298	Amazon Linux 2023 ： bpftool6.18， kernel6.18， kernel6.18-devel （ALAS2023-2026-1514）	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/5/2	high

偵測

搜尋 Plugin

high

high

low

high