遠端 Ubuntu 22.04 LTS/24.04 LTS 主機上安裝的一個套件受到 USN-8497-1 公告中所提及的多個弱點影響。

    據發現，Linux 核心在通訊端緩衝區操作期間未正確處理共用頁面片段，統稱為 Dirty Frag。處理分頁片段時，XFRM ESP-in-TCP 子系統和 RxRPC 網路子系統中存在邏輯缺陷。本機攻擊者可能會利用此問題提升特權，或者可能造成容器逸出。(CVE-2026-43284、CVE-2026-43500、CVE-2026-45998、CVE-2026-46000)

    據發現，在處理通訊端緩衝區片段時，Linux 核心的 XFRM ESP-in-TCP 子系統存在邏輯缺陷。此缺陷又稱為 Fragnesia。本機攻擊者可能會利用此問題提升特權，或者可能造成容器逸出。(CVE-2026-43503、CVE-2026-46300)

    Qualys 發現，在退出有特權的處理程序時，Linux 核心的 ptrace 子系統中存在爭用情形。非特權本機攻擊者可利用此問題洩漏敏感資訊。(CVE-2026-46333)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8、6.17 和 7.0 在處理 AppArmor 通知時包含記憶體流失弱點。本機攻擊者可對此加以利用，從而造成資源耗盡。(CVE-2026-47326)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8、6.17 和 7.0 在處理 AppArmor 通知時包含 NULL 指標解除參照。本機攻擊者可惡意利用此問題導致核心 oops。
    (CVE-2026-47327)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8、6.17 和 7.0 在處理 AppArmor 通知時包含無效釋放弱點。本機攻擊者可惡意利用此問題導致核心記憶體損毀。
    (CVE-2026-47328)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8、6.17 和 7.0 存在未充分驗證 AppArmor 通知回應弱點。本機攻擊者可利用此函式來處理特製的回應。(CVE-2026-47329)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8、6.17 和 7.0 在處理 AppArmor 通知時包含未初始化的變數。本機攻擊者可利用此問題造成資料快取不正確。
    (CVE-2026-47330)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8 包含釋放後使用 (UAF) 錯誤。本機攻擊者可利用此錯誤造成記憶體損毀，理論上會導致任意程式碼執行。
    (CVE-2026-47331)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8、6.17 和 7.0 在處理 AppArmor 通知時包含超出邊界 (OOB) 讀取弱點。本機攻擊者可利用此弱點披露內核內存的資訊。(CVE-2026-47332)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8、6.17 和 7.0 在處理 AppArmor 通知時包含超出邊界 (OOB) 讀取弱點。本機攻擊者可利用此弱點造成核心記憶體損毀，這在理論上會影響 AppArmor 原則的處理。(CVE-2026-47333)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8、6.17 和 7.0 在處理 AppArmor 通知時包含不正確的保留鎖定。本機攻擊者可惡意利用此問題導致核心錯誤或鎖死。
    (CVE-2026-47334)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8 在處理 AppArmor 通知時包含 NULL 指標解除參照。本機攻擊者可惡意利用此問題導致核心錯誤。(CVE-2026-47335)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8 在處理 AppArmor AF_INET/AF_INET6 通訊端中介時包含未初始化的變數。本機攻擊者可利用此問題來影響精細網路通訊端中介的處理方式。(CVE-2026-47336)

    Tristan Madani 和 Trevor Lawrence 各自發現，Ubuntu Linux 核心 6.8、6.17 和 7.0 在處理 AppArmor 網路通訊端中介時包含 NULL 指標解除參照。本機攻擊者可惡意利用此問題導致核心 oops。(CVE-2026-47337)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - MIPS 架構；

    - PowerPC 架構；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API;

    - ACPI 驅動程式；

    - ATM 驅動程式 ;

    - RNBD 區塊裝置驅動程式;

    - Ublk 使用者空間區塊驅動程式；

    - 匯流排裝置；

    - 字元裝置驅動程式 ;

    - TPM 裝置驅動程式；

    - 時鐘架構和驅動程式 ;

    - Clocksource 驅動程式;

    - CPU閒置管理框架;

    - 硬體加密裝置驅動程式；

    - DMA 引擎子系統;

    - EFI 核心;

    - GPIO 子系統；

    - GPU 驅動程式；

    - HID 子系統 ;

    - 硬體監控驅動程式;

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - IOMMU 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - 多功能裝置驅動程式；

    - Broadcom VK 加速器驅動程序;

    - MOST (媒體導向系統傳輸) 驅動程式；

    - MTD 區塊裝置驅動程式；

    - 乙太網路綁定驅動程式 ;

    - 網路驅動程式;

    - Mellanox 網路驅動程式；

    - STMicroelectronics 網路驅動程式；

    - NTB 驅動程式；

    - NVME 驅動程式；

    - PCI 子系統；

    - 效能監控驅動程式；

    - 針腳控制器子系統；

    - x86 平台驅動程式；

    - 電源驅動程式;

    - RapidIO 驅動程式;

    - RAS（可靠性、可用性、可維護性）子系統;

    - Remote Processor 子系統;

    - RPMSG 子系統；

    - S/390 驅動程式 ;

    - SCSI 子系統；

    - 聯發科 SoC 驅動程式;

    - Texas Instruments SoC  驅動程式；

    - SPI 子系統；

    - Greybus lights staging 驅動程式；

    - Realtek RTL8723BS SDIO 驅動程式；

    - UFS 子系統;

    - ChipIdea USB 驅動程式;

    - DesignWare USB3 驅動程式；

    - USB over IP 驅動程式 ;

    - vDPA 驅動程式;

    - Virtio Host (VHOST) 子系統;

    - Framebuffer 層；

    - BTRFS 檔案系統；

    - 檔案系統基礎架構;

    - Ceph 分散式檔案系統;

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - FAT 檔案系統；

    - GFS2 檔案系統；

    - HFS+ 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - OCFS2 檔案系統；

    - Proc 檔案系統；

    - Pstore 檔案系統；

    - Diskquota 系統；

    - SMB 網路檔案系統；

    - XFS 檔案系統；

    - 稽核子系統;

    - 記憶體管理 ;

    - IPv6 網路；

    - Netfilter；

    - 追蹤基礎架構；

    - 核心：kexec（） syscall;

    - RCU 子系統；

    - 排程器基礎架構；

    - 散點清單 API;

    - 9P 檔案系統網路通訊協定；

    - 非同步傳輸模式 (ATM) 子系統；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - Ceph Core 程式庫；

    - 網路核心；

    - IPv4 網路；

    - KCM (核心連線多工器) 通訊端驅動程式 ;

    - 多重路徑 TCP;

    - NFC 子系統；

    - RDS 通訊協定;

    - RxRPC 工作階段通訊端；

    - 網路流量控制；

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - X.25網路層;

    - XFRM 子系統；

    - AppArmor 安全性模組 ;

    - 簡化強制存取控制核心架構 ;

    - SOF 驅動程式；

    - USB 聲音裝置； (CVE-2025-40005, CVE-2025-71229, CVE-2025-71231, CVE-2025-71232, CVE-2025-71233, CVE-2025-71235, CVE-2025-71236, CVE-2025-71237, CVE-2025-71238, CVE-2025-71239, CVE-2025-71265, CVE-2025-71266, CVE-2025-71267, CVE-2025-71272, CVE-2025-71273, CVE-2025-71274, CVE-2025-71286, CVE-2025-71291, CVE-2025-71292, CVE-2025-71294, CVE-2025-71295, CVE-2025-71297, CVE-2025-71304, CVE-2025-71305, CVE-2026-23100, CVE-2026-23169, CVE-2026-23220, CVE-2026-23221, CVE-2026-23222, CVE-2026-23228, CVE-2026-23229, CVE-2026-23230, CVE-2026-23233, CVE-2026-23234, CVE-2026-23235, CVE-2026-23236, CVE-2026-23237, CVE-2026-23238, CVE-2026-23241, CVE-2026-23242, CVE-2026-23243, CVE-2026-23249, CVE-2026-23266, CVE-2026-23267, CVE-2026-23272, CVE-2026-23278, CVE-2026-23392, CVE-2026-23428, CVE-2026-23450, CVE-2026-23455, CVE-2026-31402, CVE-2026-31411, CVE-2026-31418, CVE-2026-31436, CVE-2026-31448, CVE-2026-31478, CVE-2026-31607, CVE-2026-31637, CVE-2026-31649, CVE-2026-31657, CVE-2026-31659, CVE-2026-31668, CVE-2026-31669, CVE-2026-31676, CVE-2026-31682, CVE-2026-31685, CVE-2026-31687, CVE-2026-31693, CVE-2026-43011, CVE-2026-43037, CVE-2026-43038, CVE-2026-43071, CVE-2026-43114, CVE-2026-43117, CVE-2026-43123, CVE-2026-43124, CVE-2026-43128, CVE-2026-43130, CVE-2026-43132, CVE-2026-43133, CVE-2026-43134, CVE-2026-43135, CVE-2026-43136, CVE-2026-43137, CVE-2026-43139, CVE-2026-43140, CVE-2026-43141, CVE-2026-43143, CVE-2026-43145, CVE-2026-43147, CVE-2026-43148, CVE-2026-43149, CVE-2026-43150, CVE-2026-43152, CVE-2026-43153, CVE-2026-43156, CVE-2026-43157, CVE-2026-43158, CVE-2026-43159, CVE-2026-43163, CVE-2026-43167, CVE-2026-43168, CVE-2026-43169, CVE-2026-43170, CVE-2026-43171, CVE-2026-43173, CVE-2026-43175, CVE-2026-43180, CVE-2026-43182, CVE-2026-43183, CVE-2026-43184, CVE-2026-43186, CVE-2026-43187, CVE-2026-43189, CVE-2026-43190, CVE-2026-43194, CVE-2026-43196, CVE-2026-43199, CVE-2026-43200, CVE-2026-43201, CVE-2026-43202, CVE-2026-43203, CVE-2026-43205, CVE-2026-43206, CVE-2026-43207, CVE-2026-43209, CVE-2026-43211, CVE-2026-43212, CVE-2026-43214, CVE-2026-43215, CVE-2026-43218, CVE-2026-43221, CVE-2026-43222, CVE-2026-43223, CVE-2026-43225, CVE-2026-43226, CVE-2026-43227, CVE-2026-43230, CVE-2026-43231, CVE-2026-43232, CVE-2026-43233, CVE-2026-43236, CVE-2026-43238, CVE-2026-43239, CVE-2026-43241, CVE-2026-43242, CVE-2026-43244, CVE-2026-43246, CVE-2026-43248, CVE-2026-43249, CVE-2026-43250, CVE-2026-43251, CVE-2026-43253, CVE-2026-43255, CVE-2026-43256, CVE-2026-43257, CVE-2026-43258, CVE-2026-43261, CVE-2026-43262, CVE-2026-43264, CVE-2026-43266, CVE-2026-43268, CVE-2026-43269, CVE-2026-43270, CVE-2026-43271, CVE-2026-43273, CVE-2026-43275, CVE-2026-43277, CVE-2026-43278, CVE-2026-43279, CVE-2026-43283, CVE-2026-43287, CVE-2026-43288, CVE-2026-43289, CVE-2026-43291, CVE-2026-43295, CVE-2026-43296, CVE-2026-43297, CVE-2026-43300, CVE-2026-43302, CVE-2026-43304, CVE-2026-43312, CVE-2026-43313, CVE-2026-43314, CVE-2026-43315, CVE-2026-43316, CVE-2026-43317, CVE-2026-43318, CVE-2026-43319, CVE-2026-43320, CVE-2026-43341, CVE-2026-43378, CVE-2026-43383, CVE-2026-43384, CVE-2026-43406, CVE-2026-43407, CVE-2026-43414, CVE-2026-43493, CVE-2026-43494, CVE-2026-43501, CVE-2026-45847, CVE-2026-45848, CVE-2026-45849, CVE-2026-45851, CVE-2026-45852, CVE-2026-45856, CVE-2026-45857, CVE-2026-45859, CVE-2026-45860, CVE-2026-45861, CVE-2026-45862, CVE-2026-45864, CVE-2026-45865, CVE-2026-45866, CVE-2026-45867, CVE-2026-45868, CVE-2026-45869, CVE-2026-45870, CVE-2026-45871, CVE-2026-45872, CVE-2026-45873, CVE-2026-45875, CVE-2026-45877, CVE-2026-45878, CVE-2026-45879, CVE-2026-45880, CVE-2026-45881, CVE-2026-45882, CVE-2026-45883, CVE-2026-45884, CVE-2026-45885, CVE-2026-45886, CVE-2026-45890, CVE-2026-45891, CVE-2026-45893, CVE-2026-45895, CVE-2026-45902, CVE-2026-45904, CVE-2026-45905, CVE-2026-45910, CVE-2026-45912, CVE-2026-45913, CVE-2026-45914, CVE-2026-45915, CVE-2026-45916, CVE-2026-45917, CVE-2026-45919, CVE-2026-45921, CVE-2026-45923, CVE-2026-45928, CVE-2026-45935, CVE-2026-45936, CVE-2026-45938, CVE-2026-45941, CVE-2026-45946, CVE-2026-45947, CVE-2026-45948, CVE-2026-45954, CVE-2026-45957, CVE-2026-45960, CVE-2026-45962, CVE-2026-45964, CVE-2026-45965, CVE-2026-45968, CVE-2026-45969, CVE-2026-45970, CVE-2026-45972, CVE-2026-45973, CVE-2026-45974, CVE-2026-45976, CVE-2026-45978, CVE-2026-45981, CVE-2026-45982, CVE-2026-45983, CVE-2026-45984, CVE-2026-45988, CVE-2026-46043, CVE-2026-46115, CVE-2026-46119, CVE-2026-46135, CVE-2026-46185, CVE-2026-46195, CVE-2026-46243, CVE-2026-46244, CVE-2026-46246, CVE-2026-46247, CVE-2026-46249, CVE-2026-46250, CVE-2026-46251, CVE-2026-46253, CVE-2026-46254, CVE-2026-46255, CVE-2026-46259, CVE-2026-46260, CVE-2026-46261, CVE-2026-46265, CVE-2026-46266, CVE-2026-46267, CVE-2026-46270, CVE-2026-46289, CVE-2026-46323, CVE-2026-46328)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.10.252-250.992。因此，會受到 ALAS2KERNEL-5.10-2026-115 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    smack： /smack/doi：接受以前使用的值 （CVE-2025-71304）

    在 Linux 核心中，下列弱點已解決：

    rxrpc：修正 recvmsg（） 無條件重新排隊 （CVE-2026-23066）

    在 Linux 核心中，下列弱點已解決：

    RDMA/umad：拒絕ib_umad_write中的負data_len （CVE-2026-23243）

    在 Linux 核心中，下列弱點已解決：

    macvlan：在 macvlan_common_newlink（） 錯誤路徑中觀察 RCU 寬限期 （CVE-2026-23273）

    在 Linux 核心中，下列弱點已解決：

    pstore： ram_core：修正 vmap（） 失敗時不正確的成功傳回 （CVE-2026-43124）

    在 Linux 核心中，下列弱點已解決：

    iommu/vt-d：僅當 PCIe 裝置可在可擴展模式下存取時，才排清 dev-IOTLB （CVE-2026-43130）

    在 Linux 核心中，下列弱點已解決：

    dm-verity：正確處理 dm_bufio_client_create（） 失敗 （CVE-2026-43132）

    在 Linux 核心中，下列弱點已解決：

    HID： logitech-hidpp：檢查 hidpp_get_report_length（） 中的 maxfield （CVE-2026-43136）

    在 Linux 核心中，下列弱點已解決：

    xfrm6：修正 xfrm6_get_saddr（） 中未初始化的 saddr （CVE-2026-43139）

    在 Linux 核心中，下列弱點已解決：

    HID： magicmouse：不會因缺少 msc->input （CVE-2026-43140） 而當機

    在 Linux 核心中，下列弱點已解決：

    還原 PCI/IOV：啟用/停用 SR-IOV 時新增 PCI 重新掃描-移除鎖定 （CVE-2026-43147）

    在 Linux 核心中，下列弱點已解決：

    HID： hid-pl：處理探查錯誤 （CVE-2026-43152）

    在 Linux 核心中，下列弱點已解決：

    net：usb：pegasus：啟用基本端點檢查 （CVE-2026-43156）

    在 Linux 核心中，下列弱點已解決：

    xfs：修正將 xattrs 新增至葉區塊時的 freemap 調整 （CVE-2026-43158）

    在 Linux 核心中，下列弱點已解決：

    md/bitmap：修正write_page中由調整大小爭用 （CVE-2026-43163） 引起的 GPF

    在 Linux 核心中，下列弱點已解決：

    EFI/CPER：不要傾印整個記憶體區域 （CVE-2026-43171）

    在 Linux 核心中，下列弱點已解決：

    net： usb： kaweth：移除 kaweth_set_rx_mode 中的 TX 佇列操控 （CVE-2026-43180）

    在 Linux 核心中，下列弱點已解決：

    xfs：空白時刪除 attr 葉 freemap 項目 （CVE-2026-43187）

    在 Linux 核心中，下列弱點已解決：

    netfilter： xt_tcpmss：在讀取 optlen （CVE-2026-43190） 之前檢查剩餘長度

    在 Linux 核心中，下列弱點已解決：

    net：消耗 GSO 框架的 xmit 錯誤 （CVE-2026-43194）

    在 Linux 核心中，下列弱點已解決：

    PCI：修正 pci_slot_trylock（） 錯誤處理 （CVE-2026-43211）

    在 Linux 核心中，下列弱點已解決：

    net/rds：RDS_CONN_ERROR （CVE-2026-43226） 中沒有捷徑

    在 Linux 核心中，下列弱點已解決：

    net/rds：清除重新連接擱置位元 （CVE-2026-43230）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_conntrack_h323：修正 decode_choice（） 中的 OOB 讀取 （CVE-2026-43233）

    在 Linux 核心中，下列弱點已解決：

    arm64：新增對 Spectre-BHB 緩解措施的 TSV110 支援 （CVE-2026-43261）

    在 Linux 核心中，下列弱點已解決：

    EFI/CPER：不要越過 ARM 處理器 CPER 記錄緩衝區 （CVE-2026-43266）

    在 Linux 核心中，下列弱點已解決：

    hfsplus：將特殊 inode 假裝成一般檔案 （CVE-2026-43268）

    在 Linux 核心中，下列弱點已解決：

    Ceph：在 ceph_zero_partial_object（） （CVE-2026-43273） 中提供快照內容

    在 Linux 核心中，下列弱點已解決：

    APEI/GHES：確保不會超過 CPER 分配的記錄 （CVE-2026-43277）

    在 Linux 核心中，下列弱點已解決：

    dm：當最後一個複製 bio 完成時，清除複製的要求 bio 指標 （CVE-2026-43278）

    在 Linux 核心中，下列弱點已解決：

    drm：帳戶屬性 blob 分配給 memcg （CVE-2026-43287）

    在 Linux 核心中，下列弱點已解決：

    kexec：從符號 （CVE-2026-43289） 衍生煉獄項目

    在 Linux 核心中，下列弱點已解決：

    dm：移除假逾時以避免洩漏請求 （CVE-2026-43314）

    在 Linux 核心中，下列弱點已解決：

    RDMA/rxe：修正 rxe_srq_from_init 中的雙重釋放 （CVE-2026-45852）

    在 Linux 核心中，下列弱點已解決：

    RDMA/uverbs：在 ib_uverbs_post_send （CVE-2026-45856） 中使用wqe_size之前先對其進行驗證

    在 Linux 核心中，下列弱點已解決：

    scsi： csiostor： 修正 null 指標 rn （CVE-2026-45857） 的取消參照

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_conncount：將連線清理限制增加到 64 （CVE-2026-45860）

    在 Linux 核心中，下列弱點已解決：

    iommu/vt-d：在使用 PASID 表格之前先排清快取 （CVE-2026-45862）

    在 Linux 核心中，下列弱點已解決：

    SUNRPC： auth_gss：修正 XDR 解碼錯誤路徑中的記憶體洩漏 （CVE-2026-45870）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nft_set_rbtree：檢查匿名集中的部分重疊 （CVE-2026-45873）

    在 Linux 核心中，下列弱點已解決：

    xen-netback：拒絕來自客體的零佇列設定 （CVE-2026-45890）

    在 Linux 核心中，下列弱點已解決：

    ext4：在分割範圍期間不要快取範圍 （CVE-2026-45912）

    在 Linux 核心中，下列弱點已解決：

    fat：避免 rmdir （CVE-2026-45915） 中的父連結計數反向溢位

    在 Linux 核心中，下列弱點已解決：

    sched/rt：跳過 rto_next_cpu（） 中目前正在執行的 CPU （CVE-2026-45919）

    在 Linux 核心中，下列弱點已解決：

    net： usb： catc：啟用基本端點檢查 （CVE-2026-45923）

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_ext_shift_extents（）CVE-2026-45948 （） 中的記憶體洩漏

    在 Linux 核心中，下列弱點已解決：

    hfsplus：當節點已存在於 hfs_bnode_create （CVE-2026-45960） 時傳回錯誤

    在 Linux 核心中，下列弱點已解決：

    SUNRPC：修正gss_alloc_msg錯誤路徑 （CVE-2026-45964） 中的 gss_auth kref 洩漏

    在 Linux 核心中，下列弱點已解決：

    cpuidle：當只有一種閒置狀態可用時，跳過調速器 （CVE-2026-45968）

    在 Linux 核心中，下列弱點已解決：

    bonding： alb：修正 bond up/down 期間rlb_arp_recv中的 UAF （CVE-2026-45970）

    在 Linux 核心中，下列弱點已解決：

    btrfs：如果找不到 ref 金鑰，則修正 btrfs_quota_enable（） 中無效的葉存取 （CVE-2026-45974）

    在 Linux 核心中，下列弱點已解決：

    nfsd：絕不在 idmap 查詢期間延遲要求 （CVE-2026-45983）

    在 Linux 核心中，下列弱點已解決：

    gfs2：修正 iomap 內嵌資料寫入路徑中的釋放後使用 （CVE-2026-45984）

    在 Linux 核心中，下列弱點已解決：

    pstore/ram：修正 persistent_ram_save_old（） 中的緩衝區溢位 （CVE-2026-46253）

    在 Linux 核心中，下列弱點已解決：

    procfs：修正在 do_task_stat（） （CVE-2026-46259） 中讀取real_parent時缺少的 RCU 保護

    在 Linux 核心中，下列弱點已解決：

    AppArmor：修正 POSIX CPU 計時器的 rlimit （CVE-2026-46328）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS 主機上安裝的一個套件受到 USN-8492-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - MIPS 架構；

    - PowerPC 架構；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API;

    - ACPI 驅動程式；

    - ATM 驅動程式 ;

    - RNBD 區塊裝置驅動程式；

    - Ublk 使用者空間區塊驅動程式；

    - 匯流排裝置；

    - 字元裝置驅動程式 ;

    - TPM 裝置驅動程式；

    - 時鐘架構和驅動程式 ;

    - Clocksource 驅動程式；

    - CPU 閒置管理架構；

    - 硬體加密裝置驅動程式；

    - DMA 引擎子系統;

    - EFI 核心;

    - GPIO 子系統；

    - GPU 驅動程式；

    - HID 子系統 ;

    - 硬體監控驅動程式;

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - IOMMU 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - 多功能裝置驅動程式；

    - Broadcom VK 加速器驅動程式；

    - MOST (媒體導向系統傳輸) 驅動程式；

    - MTD 區塊裝置驅動程式；

    - 乙太網路綁定驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - STMicroelectronics 網路驅動程式；

    - NTB 驅動程式；

    - NVME 驅動程式；

    - PCI 子系統；

    - 效能監控驅動程式；

    - 針腳控制器子系統；

    - x86 平台驅動程式；

    - 電源驅動程式；

    - RapidIO 驅動程式;

    - RAS (可靠性、可用性、可維護性) 子系統；

    - Remote Processor 子系統;

    - RPMSG 子系統；

    - S/390 驅動程式 ;

    - SCSI 子系統；

    - MediaTek SoC 驅動程式；

    - Texas Instruments SoC  驅動程式；

    - SPI 子系統；

    - Greybus lights staging 驅動程式；

    - Realtek RTL8723BS SDIO 驅動程式；

    - UFS 子系統;

    - ChipIdea USB 驅動程式;

    - DesignWare USB3 驅動程式；

    - USB over IP 驅動程式 ;

    - vDPA 驅動程式;

    - Virtio Host (VHOST) 子系統;

    - Framebuffer 層；

    - BTRFS 檔案系統；

    - 檔案系統基礎架構;

    - Ceph 分散式檔案系統;

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - FAT 檔案系統；

    - GFS2 檔案系統；

    - HFS+ 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統 (NFS) 伺服器程式；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - OCFS2 檔案系統；

    - Proc 檔案系統；

    - Pstore 檔案系統；

    - Diskquota 系統；

    - SMB 網路檔案系統；

    - XFS 檔案系統；

    - 稽核子系統；

    - 記憶體管理 ;

    - IPv6 網路；

    - Netfilter；

    - 追蹤基礎架構；

    - 核心 kexec() 系統呼叫；

    - RCU 子系統；

    - 排程器基礎架構；

    - 散點清單 API;

    - 9P 檔案系統網路通訊協定；

    - 非同步傳輸模式 (ATM) 子系統；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - Ceph Core 程式庫；

    - 網路核心；

    - IPv4 網路；

    - KCM (核心連線多工器) 通訊端驅動程式 ;

    - 多重路徑 TCP;

    - NFC 子系統；

    - RDS 通訊協定;

    - RxRPC 工作階段通訊端；

    - 網路流量控制；

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - X.25 network layer;

    - XFRM 子系統；

    - AppArmor 安全性模組 ;

    - 簡化強制存取控制核心架構 ;

    - SOF 驅動程式；

    - USB 聲音裝置； (CVE-2025-40005, CVE-2025-71229, CVE-2025-71231, CVE-2025-71232, CVE-2025-71233, CVE-2025-71235, CVE-2025-71236, CVE-2025-71237, CVE-2025-71238, CVE-2025-71239, CVE-2025-71265, CVE-2025-71266, CVE-2025-71267, CVE-2025-71272, CVE-2025-71273, CVE-2025-71274, CVE-2025-71286, CVE-2025-71291, CVE-2025-71292, CVE-2025-71294, CVE-2025-71295, CVE-2025-71297, CVE-2025-71304, CVE-2025-71305, CVE-2026-23100, CVE-2026-23169, CVE-2026-23220, CVE-2026-23221, CVE-2026-23222, CVE-2026-23228, CVE-2026-23229, CVE-2026-23230, CVE-2026-23233, CVE-2026-23234, CVE-2026-23235, CVE-2026-23236, CVE-2026-23237, CVE-2026-23238, CVE-2026-23241, CVE-2026-23242, CVE-2026-23243, CVE-2026-23249, CVE-2026-23266, CVE-2026-23267, CVE-2026-23272, CVE-2026-23278, CVE-2026-23392, CVE-2026-23428, CVE-2026-23450, CVE-2026-23455, CVE-2026-31402, CVE-2026-31411, CVE-2026-31418, CVE-2026-31436, CVE-2026-31448, CVE-2026-31478, CVE-2026-31607, CVE-2026-31637, CVE-2026-31649, CVE-2026-31657, CVE-2026-31659, CVE-2026-31668, CVE-2026-31669, CVE-2026-31682, CVE-2026-31685, CVE-2026-31687, CVE-2026-31693, CVE-2026-43011, CVE-2026-43037, CVE-2026-43038, CVE-2026-43071, CVE-2026-43114, CVE-2026-43117, CVE-2026-43123, CVE-2026-43124, CVE-2026-43128, CVE-2026-43130, CVE-2026-43132, CVE-2026-43133, CVE-2026-43134, CVE-2026-43135, CVE-2026-43136, CVE-2026-43137, CVE-2026-43139, CVE-2026-43140, CVE-2026-43141, CVE-2026-43143, CVE-2026-43145, CVE-2026-43147, CVE-2026-43148, CVE-2026-43149, CVE-2026-43150, CVE-2026-43152, CVE-2026-43153, CVE-2026-43156, CVE-2026-43157, CVE-2026-43158, CVE-2026-43159, CVE-2026-43163, CVE-2026-43167, CVE-2026-43168, CVE-2026-43169, CVE-2026-43170, CVE-2026-43171, CVE-2026-43173, CVE-2026-43175, CVE-2026-43180, CVE-2026-43182, CVE-2026-43183, CVE-2026-43184, CVE-2026-43186, CVE-2026-43187, CVE-2026-43189, CVE-2026-43190, CVE-2026-43194, CVE-2026-43196, CVE-2026-43199, CVE-2026-43200, CVE-2026-43201, CVE-2026-43202, CVE-2026-43203, CVE-2026-43205, CVE-2026-43206, CVE-2026-43207, CVE-2026-43209, CVE-2026-43211, CVE-2026-43212, CVE-2026-43214, CVE-2026-43215, CVE-2026-43218, CVE-2026-43221, CVE-2026-43222, CVE-2026-43223, CVE-2026-43225, CVE-2026-43226, CVE-2026-43227, CVE-2026-43230, CVE-2026-43231, CVE-2026-43232, CVE-2026-43233, CVE-2026-43236, CVE-2026-43238, CVE-2026-43239, CVE-2026-43241, CVE-2026-43242, CVE-2026-43244, CVE-2026-43246, CVE-2026-43248, CVE-2026-43249, CVE-2026-43250, CVE-2026-43251, CVE-2026-43253, CVE-2026-43255, CVE-2026-43256, CVE-2026-43257, CVE-2026-43258, CVE-2026-43261, CVE-2026-43262, CVE-2026-43264, CVE-2026-43266, CVE-2026-43268, CVE-2026-43269, CVE-2026-43270, CVE-2026-43271, CVE-2026-43273, CVE-2026-43275, CVE-2026-43277, CVE-2026-43278, CVE-2026-43279, CVE-2026-43283, CVE-2026-43287, CVE-2026-43288, CVE-2026-43289, CVE-2026-43291, CVE-2026-43295, CVE-2026-43296, CVE-2026-43297, CVE-2026-43300, CVE-2026-43302, CVE-2026-43304, CVE-2026-43312, CVE-2026-43313, CVE-2026-43314, CVE-2026-43315, CVE-2026-43316, CVE-2026-43317, CVE-2026-43318, CVE-2026-43319, CVE-2026-43320, CVE-2026-43341, CVE-2026-43378, CVE-2026-43383, CVE-2026-43384, CVE-2026-43406, CVE-2026-43407, CVE-2026-43414, CVE-2026-43493, CVE-2026-43501, CVE-2026-45847, CVE-2026-45848, CVE-2026-45849, CVE-2026-45851, CVE-2026-45852, CVE-2026-45856, CVE-2026-45857, CVE-2026-45859, CVE-2026-45860, CVE-2026-45861, CVE-2026-45862, CVE-2026-45864, CVE-2026-45865, CVE-2026-45866, CVE-2026-45867, CVE-2026-45868, CVE-2026-45869, CVE-2026-45870, CVE-2026-45871, CVE-2026-45872, CVE-2026-45873, CVE-2026-45875, CVE-2026-45877, CVE-2026-45878, CVE-2026-45879, CVE-2026-45880, CVE-2026-45881, CVE-2026-45882, CVE-2026-45883, CVE-2026-45884, CVE-2026-45885, CVE-2026-45886, CVE-2026-45890, CVE-2026-45891, CVE-2026-45893, CVE-2026-45895, CVE-2026-45902, CVE-2026-45904, CVE-2026-45905, CVE-2026-45910, CVE-2026-45912, CVE-2026-45913, CVE-2026-45914, CVE-2026-45915, CVE-2026-45916, CVE-2026-45917, CVE-2026-45919, CVE-2026-45921, CVE-2026-45923, CVE-2026-45928, CVE-2026-45935, CVE-2026-45936, CVE-2026-45938, CVE-2026-45941, CVE-2026-45946, CVE-2026-45947, CVE-2026-45948, CVE-2026-45954, CVE-2026-45957, CVE-2026-45960, CVE-2026-45962, CVE-2026-45964, CVE-2026-45965, CVE-2026-45968, CVE-2026-45969, CVE-2026-45970, CVE-2026-45972, CVE-2026-45973, CVE-2026-45974, CVE-2026-45976, CVE-2026-45978, CVE-2026-45981, CVE-2026-45982, CVE-2026-45983, CVE-2026-45984, CVE-2026-45988, CVE-2026-46043, CVE-2026-46115, CVE-2026-46119, CVE-2026-46135, CVE-2026-46185, CVE-2026-46195, CVE-2026-46243, CVE-2026-46244, CVE-2026-46246, CVE-2026-46247, CVE-2026-46249, CVE-2026-46250, CVE-2026-46251, CVE-2026-46253, CVE-2026-46254, CVE-2026-46255, CVE-2026-46259, CVE-2026-46260, CVE-2026-46261, CVE-2026-46265, CVE-2026-46266, CVE-2026-46267, CVE-2026-46270, CVE-2026-46289, CVE-2026-46328)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-8498-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - MIPS 架構；

    - PowerPC 架構；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API;

    - ACPI 驅動程式；

    - ATM 驅動程式 ;

    - RNBD 區塊裝置驅動程式;

    - Ublk 使用者空間區塊驅動程式；

    - 匯流排裝置；

    - 字元裝置驅動程式 ;

    - TPM 裝置驅動程式；

    - 時鐘架構和驅動程式 ;

    - Clocksource 驅動程式;

    - CPU閒置管理框架;

    - 硬體加密裝置驅動程式；

    - DMA 引擎子系統;

    - EFI 核心;

    - GPIO 子系統；

    - GPU 驅動程式；

    - HID 子系統 ;

    - 硬體監控驅動程式;

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - IOMMU 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - 多功能裝置驅動程式；

    - Broadcom VK 加速器驅動程序;

    - MOST (媒體導向系統傳輸) 驅動程式；

    - MTD 區塊裝置驅動程式；

    - 乙太網路綁定驅動程式 ;

    - 網路驅動程式;

    - Mellanox 網路驅動程式；

    - STMicroelectronics 網路驅動程式；

    - NTB 驅動程式；

    - NVME 驅動程式；

    - PCI 子系統；

    - 效能監控驅動程式；

    - 針腳控制器子系統；

    - x86 平台驅動程式；

    - 電源驅動程式;

    - RapidIO 驅動程式;

    - RAS（可靠性、可用性、可維護性）子系統;

    - Remote Processor 子系統;

    - RPMSG 子系統；

    - S/390 驅動程式 ;

    - SCSI 子系統；

    - 聯發科 SoC 驅動程式;

    - Texas Instruments SoC  驅動程式；

    - SPI 子系統；

    - Greybus lights staging 驅動程式；

    - Realtek RTL8723BS SDIO 驅動程式；

    - UFS 子系統;

    - ChipIdea USB 驅動程式;

    - DesignWare USB3 驅動程式；

    - USB over IP 驅動程式 ;

    - vDPA 驅動程式;

    - Virtio Host (VHOST) 子系統;

    - Framebuffer 層；

    - BTRFS 檔案系統；

    - 檔案系統基礎架構;

    - Ceph 分散式檔案系統;

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - FAT 檔案系統；

    - GFS2 檔案系統；

    - HFS+ 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - OCFS2 檔案系統；

    - Proc 檔案系統；

    - Pstore 檔案系統；

    - Diskquota 系統；

    - SMB 網路檔案系統；

    - XFS 檔案系統；

    - 稽核子系統;

    - 記憶體管理 ;

    - IPv6 網路；

    - Netfilter；

    - 追蹤基礎架構；

    - 核心：kexec（） syscall;

    - RCU 子系統；

    - 排程器基礎架構；

    - 散點清單 API;

    - 9P 檔案系統網路通訊協定；

    - 非同步傳輸模式 (ATM) 子系統；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - Ceph Core 程式庫；

    - 網路核心；

    - IPv4 網路；

    - KCM (核心連線多工器) 通訊端驅動程式 ;

    - 多重路徑 TCP;

    - NFC 子系統；

    - RDS 通訊協定;

    - RxRPC 工作階段通訊端；

    - 網路流量控制；

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - X.25網路層;

    - XFRM 子系統；

    - AppArmor 安全性模組 ;

    - 簡化強制存取控制核心架構 ;

    - SOF 驅動程式；

    - USB 聲音裝置； (CVE-2025-40005, CVE-2025-71229, CVE-2025-71231, CVE-2025-71232, CVE-2025-71235, CVE-2025-71236, CVE-2025-71237, CVE-2025-71238, CVE-2025-71239, CVE-2025-71265, CVE-2025-71266, CVE-2025-71267, CVE-2025-71272, CVE-2025-71273, CVE-2025-71274, CVE-2025-71286, CVE-2025-71291, CVE-2025-71292, CVE-2025-71294, CVE-2025-71295, CVE-2025-71297, CVE-2025-71304, CVE-2025-71305, CVE-2026-23100, CVE-2026-23169, CVE-2026-23220, CVE-2026-23221, CVE-2026-23222, CVE-2026-23228, CVE-2026-23229, CVE-2026-23230, CVE-2026-23233, CVE-2026-23234, CVE-2026-23235, CVE-2026-23236, CVE-2026-23237, CVE-2026-23238, CVE-2026-23241, CVE-2026-23242, CVE-2026-23243, CVE-2026-23249, CVE-2026-23266, CVE-2026-23267, CVE-2026-23272, CVE-2026-23278, CVE-2026-23392, CVE-2026-23428, CVE-2026-23450, CVE-2026-23455, CVE-2026-31402, CVE-2026-31411, CVE-2026-31418, CVE-2026-31436, CVE-2026-31448, CVE-2026-31478, CVE-2026-31607, CVE-2026-31637, CVE-2026-31649, CVE-2026-31657, CVE-2026-31659, CVE-2026-31668, CVE-2026-31669, CVE-2026-31682, CVE-2026-31685, CVE-2026-31687, CVE-2026-31693, CVE-2026-43011, CVE-2026-43037, CVE-2026-43038, CVE-2026-43071, CVE-2026-43114, CVE-2026-43117, CVE-2026-43123, CVE-2026-43124, CVE-2026-43128, CVE-2026-43130, CVE-2026-43132, CVE-2026-43133, CVE-2026-43134, CVE-2026-43135, CVE-2026-43136, CVE-2026-43137, CVE-2026-43139, CVE-2026-43140, CVE-2026-43141, CVE-2026-43143, CVE-2026-43145, CVE-2026-43147, CVE-2026-43148, CVE-2026-43149, CVE-2026-43150, CVE-2026-43152, CVE-2026-43153, CVE-2026-43156, CVE-2026-43157, CVE-2026-43158, CVE-2026-43159, CVE-2026-43163, CVE-2026-43167, CVE-2026-43168, CVE-2026-43169, CVE-2026-43170, CVE-2026-43171, CVE-2026-43173, CVE-2026-43175, CVE-2026-43180, CVE-2026-43182, CVE-2026-43183, CVE-2026-43184, CVE-2026-43186, CVE-2026-43187, CVE-2026-43189, CVE-2026-43190, CVE-2026-43194, CVE-2026-43196, CVE-2026-43199, CVE-2026-43201, CVE-2026-43202, CVE-2026-43203, CVE-2026-43205, CVE-2026-43206, CVE-2026-43207, CVE-2026-43209, CVE-2026-43211, CVE-2026-43212, CVE-2026-43214, CVE-2026-43215, CVE-2026-43218, CVE-2026-43221, CVE-2026-43222, CVE-2026-43223, CVE-2026-43225, CVE-2026-43226, CVE-2026-43227, CVE-2026-43230, CVE-2026-43231, CVE-2026-43232, CVE-2026-43233, CVE-2026-43236, CVE-2026-43238, CVE-2026-43239, CVE-2026-43241, CVE-2026-43242, CVE-2026-43244, CVE-2026-43246, CVE-2026-43248, CVE-2026-43249, CVE-2026-43250, CVE-2026-43251, CVE-2026-43253, CVE-2026-43255, CVE-2026-43256, CVE-2026-43257, CVE-2026-43258, CVE-2026-43261, CVE-2026-43262, CVE-2026-43264, CVE-2026-43266, CVE-2026-43268, CVE-2026-43269, CVE-2026-43270, CVE-2026-43271, CVE-2026-43273, CVE-2026-43275, CVE-2026-43277, CVE-2026-43278, CVE-2026-43279, CVE-2026-43283, CVE-2026-43287, CVE-2026-43288, CVE-2026-43289, CVE-2026-43291, CVE-2026-43295, CVE-2026-43296, CVE-2026-43297, CVE-2026-43300, CVE-2026-43302, CVE-2026-43304, CVE-2026-43312, CVE-2026-43313, CVE-2026-43314, CVE-2026-43315, CVE-2026-43316, CVE-2026-43317, CVE-2026-43318, CVE-2026-43319, CVE-2026-43320, CVE-2026-43341, CVE-2026-43378, CVE-2026-43383, CVE-2026-43384, CVE-2026-43406, CVE-2026-43407, CVE-2026-43414, CVE-2026-43493, CVE-2026-43501, CVE-2026-45847, CVE-2026-45848, CVE-2026-45849, CVE-2026-45851, CVE-2026-45852, CVE-2026-45856, CVE-2026-45857, CVE-2026-45859, CVE-2026-45860, CVE-2026-45861, CVE-2026-45862, CVE-2026-45864, CVE-2026-45865, CVE-2026-45866, CVE-2026-45867, CVE-2026-45868, CVE-2026-45869, CVE-2026-45870, CVE-2026-45871, CVE-2026-45872, CVE-2026-45873, CVE-2026-45875, CVE-2026-45877, CVE-2026-45878, CVE-2026-45879, CVE-2026-45880, CVE-2026-45881, CVE-2026-45882, CVE-2026-45883, CVE-2026-45884, CVE-2026-45885, CVE-2026-45886, CVE-2026-45890, CVE-2026-45891, CVE-2026-45893, CVE-2026-45895, CVE-2026-45902, CVE-2026-45904, CVE-2026-45905, CVE-2026-45910, CVE-2026-45912, CVE-2026-45913, CVE-2026-45914, CVE-2026-45915, CVE-2026-45916, CVE-2026-45917, CVE-2026-45919, CVE-2026-45921, CVE-2026-45923, CVE-2026-45928, CVE-2026-45935, CVE-2026-45936, CVE-2026-45938, CVE-2026-45941, CVE-2026-45946, CVE-2026-45947, CVE-2026-45948, CVE-2026-45954, CVE-2026-45957, CVE-2026-45960, CVE-2026-45962, CVE-2026-45964, CVE-2026-45965, CVE-2026-45968, CVE-2026-45969, CVE-2026-45970, CVE-2026-45972, CVE-2026-45973, CVE-2026-45974, CVE-2026-45976, CVE-2026-45978, CVE-2026-45981, CVE-2026-45982, CVE-2026-45983, CVE-2026-45984, CVE-2026-45988, CVE-2026-46043, CVE-2026-46115, CVE-2026-46119, CVE-2026-46135, CVE-2026-46185, CVE-2026-46195, CVE-2026-46243, CVE-2026-46244, CVE-2026-46246, CVE-2026-46247, CVE-2026-46249, CVE-2026-46250, CVE-2026-46251, CVE-2026-46253, CVE-2026-46254, CVE-2026-46255, CVE-2026-46259, CVE-2026-46260, CVE-2026-46261, CVE-2026-46265, CVE-2026-46266, CVE-2026-46267, CVE-2026-46270, CVE-2026-46289, CVE-2026-46328)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-8499-1 公告中所提及的多個弱點影響。

    據發現，Linux 核心 algif_aead 模組未正確處理就地密碼編譯作業。此缺陷稱為複製失敗。本機攻擊者可能會利用此問題提升權限，或者可能造成容器逸出。(CVE-2026-31431)

    據發現，Linux 核心在通訊端緩衝區操作期間未正確處理共用頁面片段，統稱為 Dirty Frag。處理分頁片段時，XFRM ESP-in-TCP 子系統和 RxRPC 網路子系統中存在邏輯缺陷。本機攻擊者可能會利用此問題提升特權，或者可能造成容器逸出。(CVE-2026-43284、CVE-2026-43500、CVE-2026-45998、CVE-2026-46000)

    據發現，在處理通訊端緩衝區片段時，Linux 核心的 XFRM ESP-in-TCP 子系統存在邏輯缺陷。此缺陷又稱為 Fragnesia。本機攻擊者可能會利用此問題提升特權，或者可能造成容器逸出。(CVE-2026-43503、CVE-2026-46300)

    Qualys 發現，在退出有特權的處理程序時，Linux 核心的 ptrace 子系統中存在爭用情形。非特權本機攻擊者可利用此問題洩漏敏感資訊。(CVE-2026-46333)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8、6.17 和 7.0 在處理 AppArmor 通知時包含記憶體流失弱點。本機攻擊者可對此加以利用，從而造成資源耗盡。(CVE-2026-47326)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8、6.17 和 7.0 在處理 AppArmor 通知時包含 NULL 指標解除參照。本機攻擊者可惡意利用此問題導致核心 oops。
    (CVE-2026-47327)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8、6.17 和 7.0 在處理 AppArmor 通知時包含無效釋放弱點。本機攻擊者可惡意利用此問題導致核心記憶體損毀。
    (CVE-2026-47328)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8、6.17 和 7.0 存在未充分驗證 AppArmor 通知回應弱點。本機攻擊者可利用此函式來處理特製的回應。(CVE-2026-47329)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8、6.17 和 7.0 在處理 AppArmor 通知時包含未初始化的變數。本機攻擊者可利用此問題造成資料快取不正確。
    (CVE-2026-47330)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8 包含釋放後使用 (UAF) 錯誤。本機攻擊者可利用此錯誤造成記憶體損毀，理論上會導致任意程式碼執行。
    (CVE-2026-47331)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8、6.17 和 7.0 在處理 AppArmor 通知時包含超出邊界 (OOB) 讀取弱點。本機攻擊者可利用此弱點披露內核內存的資訊。(CVE-2026-47332)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8、6.17 和 7.0 在處理 AppArmor 通知時包含超出邊界 (OOB) 讀取弱點。本機攻擊者可利用此弱點造成核心記憶體損毀，這在理論上會影響 AppArmor 原則的處理。(CVE-2026-47333)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8、6.17 和 7.0 在處理 AppArmor 通知時包含不正確的保留鎖定。本機攻擊者可惡意利用此問題導致核心錯誤或鎖死。
    (CVE-2026-47334)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8 在處理 AppArmor 通知時包含 NULL 指標解除參照。本機攻擊者可惡意利用此問題導致核心錯誤。(CVE-2026-47335)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8 在處理 AppArmor AF_INET/AF_INET6 通訊端中介時包含未初始化的變數。本機攻擊者可利用此問題來影響精細網路通訊端中介的處理方式。(CVE-2026-47336)

    Tristan Madani 和 Trevor Lawrence 各自發現，Ubuntu Linux 核心 6.8、6.17 和 7.0 在處理 AppArmor 網路通訊端中介時包含 NULL 指標解除參照。本機攻擊者可惡意利用此問題導致核心 oops。(CVE-2026-47337)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - Foo-over-UDP （FOU）;

    - ARM64 架構；

    - MIPS 架構；

    - PowerPC 架構；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API;

    - 英特爾 NPU 驅動程式;

    - ACPI 驅動程式；

    - ATM 驅動程式 ;

    - 驅動程式核心；

    - Null 區塊裝置驅動程式 ;

    - RNBD 區塊裝置驅動程式;

    - Ublk 使用者空間區塊驅動程式；

    - 藍牙驅動程式;

    - 匯流排裝置；

    - 字元裝置驅動程式 ;

    - TPM 裝置驅動程式；

    - 時鐘架構和驅動程式 ;

    - Clocksource 驅動程式;

    - 計數器介面驅動程式；

    - CPU閒置管理框架;

    - 硬體加密裝置驅動程式；

    - DMA 引擎子系統；

    - DPLL 子系統；

    - EFI 核心；

    - GPIO 子系統；

    - GPU 驅動程式；

    - HID 子系統 ;

    - 硬體監控驅動程式;

    - Intel Trace Hub HW 追蹤驅動程式；

    - IIO 子系統；

    - IIO ADC 驅動程式；

    - InfiniBand 驅動程式；

    - 晶片上互連管理架構；

    - IOMMU 子系統;

    - IRQ 晶片驅動程式；

    - 模組化 ISDN 驅動程式；

    - LED 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - 多功能裝置驅動程式；

    - Broadcom VK 加速器驅動程序;

    - UACCE 加速器架構；

    - MMC 子系統；

    - MOST (媒體導向系統傳輸) 驅動程式；

    - MTD 區塊裝置驅動程式；

    - 乙太網路綁定驅動程式 ;

    - 網路驅動程式;

    - Mellanox 網路驅動程式；

    - STMicroelectronics 網路驅動程式；

    - NTB 驅動程式；

    - NVME 驅動程式；

    - PCI 子系統；

    - 效能監控驅動程式；

    - PHY 驅動程式；

    - 針腳控制器子系統；

    - x86 平台驅動程式；

    - i.MX PM 網域;

    - 電源驅動程式;

    - RapidIO 驅動程式;

    - RAS（可靠性、可用性、可維護性）子系統;

    - Remote Processor 子系統;

    - RPMSG 子系統；

    - S/390 驅動程式 ;

    - SCSI 子系統；

    - SLIMbus 驅動程式;

    - 聯發科 SoC 驅動程式;

    - Texas Instruments SoC  驅動程式；

    - SPI 子系統；

    - Greybus lights staging 驅動程式；

    - Realtek RTL8723BS SDIO 驅動程式；

    - TCM 子系統；

    - UFS 子系統;

    - ChipIdea USB 驅動程式;

    - DesignWare USB3 驅動程式；

    - USB over IP 驅動程式 ;

    - vDPA 驅動程式;

    - Virtio Host (VHOST) 子系統;

    - Framebuffer 層；

    - W1 Dallas 的單線匯流排驅動程式；

    - Xen Hypervisor 驅動程式；

    - BTRFS 檔案系統；

    - 檔案系統基礎架構;

    - Ceph 分散式檔案系統；

    - EFI 變數檔案系統；

    - AexFAT 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - FAT 檔案系統；

    - GFS2 檔案系統；

    - HFS+ 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - OCFS2 檔案系統；

    - Proc 檔案系統；

    - Pstore 檔案系統；

    - Diskquota 系統；

    - SMB 網路檔案系統；

    - XFS 檔案系統；

    - 稽核子系統;

    - 記憶體管理 ;

    - 排程器基礎架構；

    - IPv6 網路；

    - Netfilter；

    - NFC 子系統 ;

    - 追蹤基礎架構；

    - io_uring 子系統；

    - BPF 子系統；

    - Perf 事件；

    - 核心：kexec（） syscall;

    - RCU 子系統；

    - 浮動比例庫；

    - 散點清單 API;

    - 記憶體管理；

    - 9P 檔案系統網路通訊協定；

    - 非同步傳輸模式 (ATM) 子系統；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - 乙太網路橋接器;

    - CAN 網路層

    - Ceph Core 程式庫；

    - 網路核心；

    - IPv4 網路；

    - KCM (核心連線多工器) 通訊端驅動程式 ;

    - L2TP 通訊協定；

    - MAC80211 子系統；

    - 多重路徑 TCP;

    - NET/ROM 層;

    - 封包通訊端;

    - RDS 通訊協定;

    - RxRPC 工作階段通訊端；

    - 網路流量控制 ;

    - SCTP 通訊協定；

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端;

    - VMware vSockets 驅動程式；

    - 無線網路 ；

    - X.25網路層;

    - XFRM 子系統；

    - AppArmor 安全性模組 ;

    - 簡化強制存取控制核心架構 ;

    - ALSA AC97 驅動程式；

    - 通用 PCM 環回聲音驅動程式；

    - Creative Sound Blaster X-Fi 驅動程式；

    - AMD SoC Alsa 驅動程式 ;

    - Texas InstrumentS Audio (ASoC/HDA) 驅動程式 ;

    - SOF 驅動程式；

    - USB 音效裝置；

    - KVM 子系統； (CVE-2024-50004, CVE-2024-58096, CVE-2024-58097, CVE-2025-37926, CVE-2025-38201, CVE-2025-38591, CVE-2025-40005, CVE-2025-40039, CVE-2025-40082, CVE-2025-40149, CVE-2025-68351, CVE-2025-68358, CVE-2025-68365, CVE-2025-68725, CVE-2025-68749, CVE-2025-68803, CVE-2025-68823, CVE-2025-71160, CVE-2025-71162, CVE-2025-71163, CVE-2025-71180, CVE-2025-71182, CVE-2025-71183, CVE-2025-71184, CVE-2025-71185, CVE-2025-71186, CVE-2025-71188, CVE-2025-71189, CVE-2025-71190, CVE-2025-71191, CVE-2025-71192, CVE-2025-71193, CVE-2025-71194, CVE-2025-71195, CVE-2025-71196, CVE-2025-71197, CVE-2025-71198, CVE-2025-71199, CVE-2025-71200, CVE-2025-71220, CVE-2025-71222, CVE-2025-71224, CVE-2025-71225, CVE-2025-71229, CVE-2025-71231, CVE-2025-71232, CVE-2025-71233, CVE-2025-71235, CVE-2025-71236, CVE-2025-71237, CVE-2025-71238, CVE-2025-71239, CVE-2025-71265, CVE-2025-71266, CVE-2025-71267, CVE-2025-71268, CVE-2025-71272, CVE-2025-71273, CVE-2025-71274, CVE-2025-71286, CVE-2025-71291, CVE-2025-71292, CVE-2025-71294, CVE-2025-71295, CVE-2025-71297, CVE-2025-71304, CVE-2025-71305, CVE-2026-22976, CVE-2026-22977, CVE-2026-22978, CVE-2026-22979, CVE-2026-22980, CVE-2026-22982, CVE-2026-22984, CVE-2026-22990, CVE-2026-22991, CVE-2026-22992, CVE-2026-22994, CVE-2026-22996, CVE-2026-22997, CVE-2026-22998, CVE-2026-22999, CVE-2026-23000, CVE-2026-23001, CVE-2026-23003, CVE-2026-23005, CVE-2026-23006, CVE-2026-23010, CVE-2026-23011, CVE-2026-23019, CVE-2026-23020, CVE-2026-23021, CVE-2026-23025, CVE-2026-23026, CVE-2026-23030, CVE-2026-23031, CVE-2026-23032, CVE-2026-23033, CVE-2026-23035, CVE-2026-23037, CVE-2026-23038, CVE-2026-23047, CVE-2026-23049, CVE-2026-23050, CVE-2026-23053, CVE-2026-23054, CVE-2026-23056, CVE-2026-23057, CVE-2026-23058, CVE-2026-23059, CVE-2026-23061, CVE-2026-23062, CVE-2026-23063, CVE-2026-23064, CVE-2026-23065, CVE-2026-23068, CVE-2026-23069, CVE-2026-23071, CVE-2026-23073, CVE-2026-23075, CVE-2026-23076, CVE-2026-23078, CVE-2026-23080, CVE-2026-23083, CVE-2026-23084, CVE-2026-23085, CVE-2026-23086, CVE-2026-23087, CVE-2026-23088, CVE-2026-23089, CVE-2026-23090, CVE-2026-23091, CVE-2026-23093, CVE-2026-23094, CVE-2026-23095, CVE-2026-23096, CVE-2026-23097, CVE-2026-23098, CVE-2026-23099, CVE-2026-23100, CVE-2026-23101, CVE-2026-23102, CVE-2026-23103, CVE-2026-23105, CVE-2026-23107, CVE-2026-23108, CVE-2026-23110, CVE-2026-23113, CVE-2026-23116, CVE-2026-23119, CVE-2026-23120, CVE-2026-23121, CVE-2026-23123, CVE-2026-23124, CVE-2026-23125, CVE-2026-23126, CVE-2026-23128, CVE-2026-23129, CVE-2026-23131, CVE-2026-23133, CVE-2026-23135, CVE-2026-23136, CVE-2026-23139, CVE-2026-23140, CVE-2026-23141, CVE-2026-23142, CVE-2026-23144, CVE-2026-23145, CVE-2026-23146, CVE-2026-23148, CVE-2026-23150, CVE-2026-23151, CVE-2026-23156, CVE-2026-23159, CVE-2026-23160, CVE-2026-23163, CVE-2026-23164, CVE-2026-23166, CVE-2026-23167, CVE-2026-23168, CVE-2026-23169, CVE-2026-23170, CVE-2026-23172, CVE-2026-23173, CVE-2026-23176, CVE-2026-23178, CVE-2026-23179, CVE-2026-23180, CVE-2026-23182, CVE-2026-23187, CVE-2026-23190, CVE-2026-23191, CVE-2026-23193, CVE-2026-23198, CVE-2026-23200, CVE-2026-23202, CVE-2026-23204, CVE-2026-23205, CVE-2026-23206, CVE-2026-23212, CVE-2026-23213, CVE-2026-23214, CVE-2026-23215, CVE-2026-23216, CVE-2026-23220, CVE-2026-23221, CVE-2026-23222, CVE-2026-23228, CVE-2026-23229, CVE-2026-23230, CVE-2026-23233, CVE-2026-23234, CVE-2026-23235, CVE-2026-23236, CVE-2026-23237, CVE-2026-23238, CVE-2026-23241, CVE-2026-23242, CVE-2026-23243, CVE-2026-23249, CVE-2026-23254, CVE-2026-23256, CVE-2026-23257, CVE-2026-23258, CVE-2026-23260, CVE-2026-23261, CVE-2026-23262, CVE-2026-23264, CVE-2026-23266, CVE-2026-23267, CVE-2026-23272, CVE-2026-23274, CVE-2026-23278, CVE-2026-23351, CVE-2026-23392, CVE-2026-23394, CVE-2026-23428, CVE-2026-23450, CVE-2026-23455, CVE-2026-31402, CVE-2026-31411, CVE-2026-31418, CVE-2026-31419, CVE-2026-31436, CVE-2026-31448, CVE-2026-31478, CVE-2026-31504, CVE-2026-31533, CVE-2026-31607, CVE-2026-31637, CVE-2026-31649, CVE-2026-31657, CVE-2026-31659, CVE-2026-31668, CVE-2026-31669, CVE-2026-31676, CVE-2026-31682, CVE-2026-31685, CVE-2026-31687, CVE-2026-31693, CVE-2026-43011, CVE-2026-43033, CVE-2026-43037, CVE-2026-43038, CVE-2026-43071, CVE-2026-43077, CVE-2026-43078, CVE-2026-43114, CVE-2026-43117, CVE-2026-43123, CVE-2026-43124, CVE-2026-43128, CVE-2026-43130, CVE-2026-43132, CVE-2026-43133, CVE-2026-43134, CVE-2026-43135, CVE-2026-43136, CVE-2026-43137, CVE-2026-43139, CVE-2026-43140, CVE-2026-43141, CVE-2026-43143, CVE-2026-43145, CVE-2026-43147, CVE-2026-43148, CVE-2026-43149, CVE-2026-43150, CVE-2026-43152, CVE-2026-43153, CVE-2026-43156, CVE-2026-43157, CVE-2026-43158, CVE-2026-43159, CVE-2026-43163, CVE-2026-43167, CVE-2026-43168, CVE-2026-43169, CVE-2026-43170, CVE-2026-43171, CVE-2026-43173, CVE-2026-43175, CVE-2026-43180, CVE-2026-43182, CVE-2026-43183, CVE-2026-43184, CVE-2026-43186, CVE-2026-43187, CVE-2026-43189, CVE-2026-43190, CVE-2026-43194, CVE-2026-43196, CVE-2026-43199, CVE-2026-43200, CVE-2026-43201, CVE-2026-43202, CVE-2026-43203, CVE-2026-43205, CVE-2026-43206, CVE-2026-43207, CVE-2026-43209, CVE-2026-43211, CVE-2026-43212, CVE-2026-43214, CVE-2026-43215, CVE-2026-43218, CVE-2026-43221, CVE-2026-43222, CVE-2026-43223, CVE-2026-43225, CVE-2026-43226, CVE-2026-43227, CVE-2026-43230, CVE-2026-43231, CVE-2026-43232, CVE-2026-43233, CVE-2026-43236, CVE-2026-43238, CVE-2026-43239, CVE-2026-43241, CVE-2026-43242, CVE-2026-43244, CVE-2026-43246, CVE-2026-43248, CVE-2026-43249, CVE-2026-43250, CVE-2026-43251, CVE-2026-43253, CVE-2026-43255, CVE-2026-43256, CVE-2026-43257, CVE-2026-43258, CVE-2026-43261, CVE-2026-43262, CVE-2026-43264, CVE-2026-43266, CVE-2026-43268, CVE-2026-43269, CVE-2026-43270, CVE-2026-43271, CVE-2026-43273, CVE-2026-43275, CVE-2026-43277, CVE-2026-43278, CVE-2026-43279, CVE-2026-43283, CVE-2026-43287, CVE-2026-43288, CVE-2026-43289, CVE-2026-43291, CVE-2026-43295, CVE-2026-43296, CVE-2026-43297, CVE-2026-43300, CVE-2026-43302, CVE-2026-43304, CVE-2026-43312, CVE-2026-43313, CVE-2026-43314, CVE-2026-43315, CVE-2026-43316, CVE-2026-43317, CVE-2026-43318, CVE-2026-43319, CVE-2026-43320, CVE-2026-43341, CVE-2026-43378, CVE-2026-43383, CVE-2026-43384, CVE-2026-43406, CVE-2026-43407, CVE-2026-43414, CVE-2026-43493, CVE-2026-43494, CVE-2026-43501, CVE-2026-45847, CVE-2026-45848, CVE-2026-45849, CVE-2026-45851, CVE-2026-45852, CVE-2026-45856, CVE-2026-45857, CVE-2026-45859, CVE-2026-45860, CVE-2026-45861, CVE-2026-45862, CVE-2026-45864, CVE-2026-45865, CVE-2026-45866, CVE-2026-45867, CVE-2026-45868, CVE-2026-45869, CVE-2026-45870, CVE-2026-45871, CVE-2026-45872, CVE-2026-45873, CVE-2026-45875, CVE-2026-45877, CVE-2026-45878, CVE-2026-45879, CVE-2026-45880, CVE-2026-45881, CVE-2026-45882, CVE-2026-45883, CVE-2026-45884, CVE-2026-45885, CVE-2026-45886, CVE-2026-45890, CVE-2026-45891, CVE-2026-45893, CVE-2026-45895, CVE-2026-45902, CVE-2026-45904, CVE-2026-45905, CVE-2026-45910, CVE-2026-45912, CVE-2026-45913, CVE-2026-45914, CVE-2026-45915, CVE-2026-45916, CVE-2026-45917, CVE-2026-45919, CVE-2026-45921, CVE-2026-45923, CVE-2026-45928, CVE-2026-45935, CVE-2026-45936, CVE-2026-45938, CVE-2026-45941, CVE-2026-45946, CVE-2026-45947, CVE-2026-45948, CVE-2026-45954, CVE-2026-45957, CVE-2026-45960, CVE-2026-45962, CVE-2026-45964, CVE-2026-45965, CVE-2026-45968, CVE-2026-45969, CVE-2026-45970, CVE-2026-45973, CVE-2026-45974, CVE-2026-45976, CVE-2026-45978, CVE-2026-45981, CVE-2026-45982, CVE-2026-45983, CVE-2026-45984, CVE-2026-45988, CVE-2026-46028, CVE-2026-46043, CVE-2026-46115, CVE-2026-46119, CVE-2026-46135, CVE-2026-46185, CVE-2026-46195, CVE-2026-46243, CVE-2026-46244, CVE-2026-46246, CVE-2026-46247, CVE-2026-46249, CVE-2026-46250, CVE-2026-46251, CVE-2026-46253, CVE-2026-46254, CVE-2026-46255, CVE-2026-46259, CVE-2026-46261, CVE-2026-46265, CVE-2026-46266, CVE-2026-46267, CVE-2026-46270, CVE-2026-46289, CVE-2026-46323, CVE-2026-46328)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2026-1544 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    fs： ntfs3：修正 attr_load_runs_range 中繼資料不一致的無限迴圈 （CVE-2025-71265）

    在 Linux 核心中，下列弱點已解決：

    fs： ntfs3：檢查 indx_find 的傳回值以避免無限迴圈 （CVE-2025-71266）

    在 Linux 核心中，下列弱點已解決：

    fs： ntfs3：修正由零大小ATTR_LIST觸發的無限迴圈 （CVE-2025-71267）

    在 Linux 核心中，下列弱點已解決：

    fs/buffer：在 try_to_free_buffers（） 中針對沒有緩衝區 （） 的對開本新增警示 （CVE-2025-71295）

    在 Linux 核心中，下列弱點已解決：

    smack： /smack/doi：接受以前使用的值 （CVE-2025-71304）

    在 Linux 核心中，下列弱點已解決：

    drm/display/dp_mst：新增針對 0 vcpi 的保護 （CVE-2025-71305）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_tables：修正 nf_tables_addchain（） 中的釋放後使用 （CVE-2026-23231）

    在 Linux 核心中，下列弱點已解決：

    RDMA/umad：拒絕ib_umad_write中的負data_len （CVE-2026-23243）

    在 Linux 核心中，下列弱點已解決：

    fbcon：檢查 con2fb_acquire_newinfo（）CVE-2026-43123 （） 的傳回值

    在 Linux 核心中，下列弱點已解決：

    pstore： ram_core：修正 vmap（） 失敗時不正確的成功傳回 （CVE-2026-43124）

    在 Linux 核心中，下列弱點已解決：

    RDMA/umem：修正故障路徑中的雙重dma_buf_unpin （CVE-2026-43128）

    在 Linux 核心中，下列弱點已解決：

    iommu/vt-d：僅當 PCIe 裝置可在可擴展模式下存取時，才排清 dev-IOTLB （CVE-2026-43130）

    在 Linux 核心中，下列弱點已解決：

    dm-verity：正確處理 dm_bufio_client_create（） 失敗 （CVE-2026-43132）

    在 Linux 核心中，下列弱點已解決：

    KVM： nSVM：在 VMLOAD/VMSAVE 模擬中一律使用 vmcb01 （CVE-2026-43133）

    在 Linux 核心中，下列弱點已解決：

    xfrm6：修正 xfrm6_get_saddr（） 中未初始化的 saddr （CVE-2026-43139）

    在 Linux 核心中，下列弱點已解決：

    mfd： core：在 'mfd_of_node_list' 周圍新增鎖定 （CVE-2026-43143）

    在 Linux 核心中，下列弱點已解決：

    還原 PCI/IOV：啟用/停用 SR-IOV 時新增 PCI 重新掃描-移除鎖定 （CVE-2026-43147）

    在 Linux 核心中，下列弱點已解決：

    perf/arm-cmn：拒絕不支援的硬體組態 （CVE-2026-43150）

    在 Linux 核心中，下列弱點已解決：

    HID： hid-pl：處理探查錯誤 （CVE-2026-43152）

    在 Linux 核心中，下列弱點已解決：

    xfs：修正將 xattrs 新增至葉區塊時的 freemap 調整 （CVE-2026-43158）

    在 Linux 核心中，下列弱點已解決：

    md/bitmap：修正write_page中由調整大小爭用 （CVE-2026-43163） 引起的 GPF

    在 Linux 核心中，下列弱點已解決：

    EFI/CPER：不要傾印整個記憶體區域 （CVE-2026-43171）

    在 Linux 核心中，下列弱點已解決：

    ipv6： ioam：修正 __ioam6_fill_trace_data（） 中的堆積緩衝區溢位 （CVE-2026-43186）

    在 Linux 核心中，下列弱點已解決：

    xfs：空白時刪除 attr 葉 freemap 項目 （CVE-2026-43187）

    在 Linux 核心中，下列弱點已解決：

    netfilter： xt_tcpmss：在讀取 optlen （CVE-2026-43190） 之前檢查剩餘長度

    在 Linux 核心中，下列弱點已解決：

    net：消耗 GSO 框架的 xmit 錯誤 （CVE-2026-43194）

    在 Linux 核心中，下列弱點已解決：

    PCI：修正 pci_slot_trylock（） 錯誤處理 （CVE-2026-43211）

    在 Linux 核心中，下列弱點已解決：

    KVM： x86：新增 SRCU 保護，用於讀取 __get_sregs2（）CVE-2026-43214 中的 PDPTR （）

    在 Linux 核心中，下列弱點已解決：

    net/rds：RDS_CONN_ERROR （CVE-2026-43226） 中沒有捷徑

    在 Linux 核心中，下列弱點已解決：

    net/rds：清除重新連接擱置位元 （CVE-2026-43230）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_conntrack_h323：修正 decode_choice（） 中的 OOB 讀取 （CVE-2026-43233）

    在 Linux 核心中，下列弱點已解決：

    net/sched： act_skbedit：修正 tcf_skbedit_hash（） 中的除以零 （CVE-2026-43238）

    在 Linux 核心中，下列弱點已解決：

    x86/kexec：對先前核心的 IMA kexec 緩衝區新增健全性檢查 （CVE-2026-43240）

    在 Linux 核心中，下列弱點已解決：

    arm64：新增對 Spectre-BHB 緩解措施的 TSV110 支援 （CVE-2026-43261）

    在 Linux 核心中，下列弱點已解決：

    EFI/CPER：不要越過 ARM 處理器 CPER 記錄緩衝區 （CVE-2026-43266）

    在 Linux 核心中，下列弱點已解決：

    Ceph：在 ceph_zero_partial_object（） （CVE-2026-43273） 中提供快照內容

    在 Linux 核心中，下列弱點已解決：

    APEI/GHES：確保不會超過 CPER 分配的記錄 （CVE-2026-43277）

    在 Linux 核心中，下列弱點已解決：

    dm：當最後一個複製 bio 完成時，清除複製的要求 bio 指標 （CVE-2026-43278）

    在 Linux 核心中，下列弱點已解決：

    drm：帳戶屬性 blob 分配給 memcg （CVE-2026-43287）

    在 Linux 核心中，下列弱點已解決：

    kexec：從符號 （CVE-2026-43289） 衍生煉獄項目

    在 Linux 核心中，下列弱點已解決：

    libceph：定義並強制執行CEPH_MAX_KEY_LEN （CVE-2026-43304）

    在 Linux 核心中，下列弱點已解決：

    ACPI： 處理器：修正 acpi_processor_errata_piix4（） 中的 NULL 指標解除參照 （CVE-2026-43313）

    在 Linux 核心中，下列弱點已解決：

    dm：移除假逾時以避免洩漏請求 （CVE-2026-43314）

    在 Linux 核心中，下列弱點已解決：

    KVM： nSVM：在 nested_svm_load_cr3（） 成功 （CVE-2026-43315） 時移除使用者可觸發的 WARN

    在 Linux 核心中，下列弱點已解決：

    net：存取正向路徑陣列時移除 WARN_ON_ONCE （CVE-2026-45847）

    在 Linux 核心中，下列弱點已解決：

    RDMA/uverbs：在 ib_uverbs_post_send （CVE-2026-45856） 中使用wqe_size之前先對其進行驗證

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_conncount：將連線清理限制增加到 64 （CVE-2026-45860）

    在 Linux 核心中，下列弱點已解決：

    iommu/vt-d：在使用 PASID 表格之前先排清快取 （CVE-2026-45862）

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：防止因下一個有效相同而造成的無限迴圈 （CVE-2026-45864）

    在 Linux 核心中，下列弱點已解決：

    SUNRPC： auth_gss：修正 XDR 解碼錯誤路徑中的記憶體洩漏 （CVE-2026-45870）

    在 Linux 核心中，下列弱點已解決：

    scsi：smartpqi：修正 pqi_report_phys_luns（）CVE-2026-45872 （） 中的記憶體洩漏

    在 Linux 核心中，下列弱點已解決：

    netfilter： nft_set_rbtree：檢查匿名集中的部分重疊 （CVE-2026-45873）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正唯讀 arg （CVE-2026-45886） 的bpf_xdp_store_bytes原型

    在 Linux 核心中，下列弱點已解決：

    xen-netback：拒絕來自客體的零佇列設定 （CVE-2026-45890）

    在 Linux 核心中，下列弱點已解決：

    xfrm：修正反向路徑中的ip_rt_bug爭用icmp_route_lookup （CVE-2026-45905）

    在 Linux 核心中，下列弱點已解決：

    ext4：在分割範圍期間不要快取範圍 （CVE-2026-45912）

    在 Linux 核心中，下列弱點已解決：

    fat：避免 rmdir （CVE-2026-45915） 中的父連結計數反向溢位

    在 Linux 核心中，下列弱點已解決：

    sched/rt：跳過 rto_next_cpu（） 中目前正在執行的 CPU （CVE-2026-45919）

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：修正 DeleteIndexEntryRoot （CVE-2026-45935） 中的 slab-out-of-bounds 讀取

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_ext_shift_extents（）CVE-2026-45948 （） 中的記憶體洩漏

    在 Linux 核心中，下列弱點已解決：

    SUNRPC：修正gss_alloc_msg錯誤路徑 （CVE-2026-45964） 中的 gss_auth kref 洩漏

    在 Linux 核心中，下列弱點已解決：

    cpuidle：當只有一種閒置狀態可用時，跳過調速器 （CVE-2026-45968）

    在 Linux 核心中，下列弱點已解決：

    bonding： alb：修正 bond up/down 期間rlb_arp_recv中的 UAF （CVE-2026-45970）

    在 Linux 核心中，下列弱點已解決：

    btrfs：如果找不到 ref 金鑰，則修正 btrfs_quota_enable（） 中無效的葉存取 （CVE-2026-45974）

    在 Linux 核心中，下列弱點已解決：

    ACPICA：修正 acpi_ev_address_space_dispatch（） 中的 NULL 指標解除參照 （CVE-2026-45982）

    在 Linux 核心中，下列弱點已解決：

    nfsd：絕不在 idmap 查詢期間延遲要求 （CVE-2026-45983）

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正 block_group_tree dirty_list 損毀 （CVE-2026-46251）

    在 Linux 核心中，下列弱點已解決：

    pstore/ram：修正 persistent_ram_save_old（） 中的緩衝區溢位 （CVE-2026-46253）

    在 Linux 核心中，下列弱點已解決：

    procfs：修正在 do_task_stat（） （CVE-2026-46259） 中讀取real_parent時缺少的 RCU 保護

    在 Linux 核心中，下列弱點已解決：

    AppArmor：修正 POSIX CPU 計時器的 rlimit （CVE-2026-46328）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.15.202-141.223。因此，會受到 ALAS2KERNEL-5.15-2026-100 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    fs： ntfs3：修正 attr_load_runs_range 中繼資料不一致的無限迴圈 （CVE-2025-71265）

    在 Linux 核心中，下列弱點已解決：

    fs： ntfs3：檢查 indx_find 的傳回值以避免無限迴圈 （CVE-2025-71266）

    在 Linux 核心中，下列弱點已解決：

    fs： ntfs3：修正由零大小ATTR_LIST觸發的無限迴圈 （CVE-2025-71267）

    在 Linux 核心中，下列弱點已解決：

    smack： /smack/doi：接受以前使用的值 （CVE-2025-71304）

    在 Linux 核心中，下列弱點已解決：

    macvlan：在 macvlan_common_newlink（） 錯誤路徑中觀察 RCU 寬限期 （CVE-2026-23273）

    在 Linux 核心中，下列弱點已解決：

    pstore： ram_core：修正 vmap（） 失敗時不正確的成功傳回 （CVE-2026-43124）

    在 Linux 核心中，下列弱點已解決：

    iommu/vt-d：僅當 PCIe 裝置可在可擴展模式下存取時，才排清 dev-IOTLB （CVE-2026-43130）

    在 Linux 核心中，下列弱點已解決：

    KVM： nSVM：在 VMLOAD/VMSAVE 模擬中一律使用 vmcb01 （CVE-2026-43133）

    在 Linux 核心中，下列弱點已解決：

    xfrm6：修正 xfrm6_get_saddr（） 中未初始化的 saddr （CVE-2026-43139）

    在 Linux 核心中，下列弱點已解決：

    還原 PCI/IOV：啟用/停用 SR-IOV 時新增 PCI 重新掃描-移除鎖定 （CVE-2026-43147）

    在 Linux 核心中，下列弱點已解決：

    HID： hid-pl：處理探查錯誤 （CVE-2026-43152）

    在 Linux 核心中，下列弱點已解決：

    xfs：修正將 xattrs 新增至葉區塊時的 freemap 調整 （CVE-2026-43158）

    在 Linux 核心中，下列弱點已解決：

    md/bitmap：修正write_page中由調整大小爭用 （CVE-2026-43163） 引起的 GPF

    在 Linux 核心中，下列弱點已解決：

    EFI/CPER：不要傾印整個記憶體區域 （CVE-2026-43171）

    在 Linux 核心中，下列弱點已解決：

    ipv6： ioam：修正 __ioam6_fill_trace_data（） 中的堆積緩衝區溢位 （CVE-2026-43186）

    在 Linux 核心中，下列弱點已解決：

    xfs：空白時刪除 attr 葉 freemap 項目 （CVE-2026-43187）

    在 Linux 核心中，下列弱點已解決：

    netfilter： xt_tcpmss：在讀取 optlen （CVE-2026-43190） 之前檢查剩餘長度

    在 Linux 核心中，下列弱點已解決：

    net：消耗 GSO 框架的 xmit 錯誤 （CVE-2026-43194）

    在 Linux 核心中，下列弱點已解決：

    PCI：修正 pci_slot_trylock（） 錯誤處理 （CVE-2026-43211）

    在 Linux 核心中，下列弱點已解決：

    net/rds：RDS_CONN_ERROR （CVE-2026-43226） 中沒有捷徑

    在 Linux 核心中，下列弱點已解決：

    net/rds：清除重新連接擱置位元 （CVE-2026-43230）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_conntrack_h323：修正 decode_choice（） 中的 OOB 讀取 （CVE-2026-43233）

    在 Linux 核心中，下列弱點已解決：

    arm64：新增對 Spectre-BHB 緩解措施的 TSV110 支援 （CVE-2026-43261）

    在 Linux 核心中，下列弱點已解決：

    EFI/CPER：不要越過 ARM 處理器 CPER 記錄緩衝區 （CVE-2026-43266）

    在 Linux 核心中，下列弱點已解決：

    Ceph：在 ceph_zero_partial_object（） （CVE-2026-43273） 中提供快照內容

    在 Linux 核心中，下列弱點已解決：

    APEI/GHES：確保不會超過 CPER 分配的記錄 （CVE-2026-43277）

    在 Linux 核心中，下列弱點已解決：

    drm：帳戶屬性 blob 分配給 memcg （CVE-2026-43287）

    在 Linux 核心中，下列弱點已解決：

    kexec：從符號 （CVE-2026-43289） 衍生煉獄項目

    在 Linux 核心中，下列弱點已解決：

    libceph：定義並強制執行CEPH_MAX_KEY_LEN （CVE-2026-43304）

    在 Linux 核心中，下列弱點已解決：

    ACPI： 處理器：修正 acpi_processor_errata_piix4（） 中的 NULL 指標解除參照 （CVE-2026-43313）

    在 Linux 核心中，下列弱點已解決：

    dm：移除假逾時以避免洩漏請求 （CVE-2026-43314）

    在 Linux 核心中，下列弱點已解決：

    KVM： nSVM：在 nested_svm_load_cr3（） 成功 （CVE-2026-43315） 時移除使用者可觸發的 WARN

    在 Linux 核心中，下列弱點已解決：

    net：存取正向路徑陣列時移除 WARN_ON_ONCE （CVE-2026-45847）

    在 Linux 核心中，下列弱點已解決：

    RDMA/uverbs：在 ib_uverbs_post_send （CVE-2026-45856） 中使用wqe_size之前先對其進行驗證

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_conncount：將連線清理限制增加到 64 （CVE-2026-45860）

    在 Linux 核心中，下列弱點已解決：

    iommu/vt-d：在使用 PASID 表格之前先排清快取 （CVE-2026-45862）

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：防止因下一個有效相同而造成的無限迴圈 （CVE-2026-45864）

    在 Linux 核心中，下列弱點已解決：

    SUNRPC： auth_gss：修正 XDR 解碼錯誤路徑中的記憶體洩漏 （CVE-2026-45870）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nft_set_rbtree：檢查匿名集中的部分重疊 （CVE-2026-45873）

    在 Linux 核心中，下列弱點已解決：

    xen-netback：拒絕來自客體的零佇列設定 （CVE-2026-45890）

    在 Linux 核心中，下列弱點已解決：

    ext4：在分割範圍期間不要快取範圍 （CVE-2026-45912）

    在 Linux 核心中，下列弱點已解決：

    fat：避免 rmdir （CVE-2026-45915） 中的父連結計數反向溢位

    在 Linux 核心中，下列弱點已解決：

    sched/rt：跳過 rto_next_cpu（） 中目前正在執行的 CPU （CVE-2026-45919）

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：修正 DeleteIndexEntryRoot （CVE-2026-45935） 中的 slab-out-of-bounds 讀取

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_ext_shift_extents（）CVE-2026-45948 （） 中的記憶體洩漏

    在 Linux 核心中，下列弱點已解決：

    SUNRPC：修正gss_alloc_msg錯誤路徑 （CVE-2026-45964） 中的 gss_auth kref 洩漏

    在 Linux 核心中，下列弱點已解決：

    cpuidle：當只有一種閒置狀態可用時，跳過調速器 （CVE-2026-45968）

    在 Linux 核心中，下列弱點已解決：

    bonding： alb：修正 bond up/down 期間rlb_arp_recv中的 UAF （CVE-2026-45970）

    在 Linux 核心中，下列弱點已解決：

    btrfs：如果找不到 ref 金鑰，則修正 btrfs_quota_enable（） 中無效的葉存取 （CVE-2026-45974）

    在 Linux 核心中，下列弱點已解決：

    nfsd：絕不在 idmap 查詢期間延遲要求 （CVE-2026-45983）

    在 Linux 核心中，下列弱點已解決：

    pstore/ram：修正 persistent_ram_save_old（） 中的緩衝區溢位 （CVE-2026-46253）

    在 Linux 核心中，下列弱點已解決：

    procfs：修正在 do_task_stat（） （CVE-2026-46259） 中讀取real_parent時缺少的 RCU 保護

    在 Linux 核心中，下列弱點已解決：

    AppArmor：修正 POSIX CPU 計時器的 rlimit （CVE-2026-46328）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4606 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4606-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 5 月 29 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：linux 版本：5.10.257-1 CVE ID：CVE-2024-56584 CVE-2025-39748 CVE-2025-39764 CVE-2025-40219 CVE-2025-40261 CVE-2025-68206 CVE-2025-71274 CVE-2025-71292 CVE-2025-71304 CVE-2026-23100 CVE-2026-23112 CVE-2026-23227 CVE-2026-23242 CVE-2026-23243 CVE-2026-23245 CVE-2026-23253 CVE-2026-23273 CVE-2026-23274 CVE-2026-23277 CVE-2026-23279 CVE-2026-23281 CVE-2026-23286 CVE-2026-23289 CVE-2026-23290 CVE-2026-23291 CVE-2026-23293 CVE-2026-23298 CVE-2026-23300 CVE-2026-23303 CVE-2026-23304 CVE-2026-23307 CVE-2026-23312 CVE-2026-23318 CVE-2026-23336 CVE-2026-23339 CVE-2026-23351 CVE-2026-23352 CVE-2026-23356 CVE-2026-23357 CVE-2026-23362 CVE-2026-23365 CVE-2026-23367 CVE-2026-23368 CVE-2026-23372 CVE-2026-23379 CVE-2026-23381 CVE-2026-23382 CVE-2026-23388 CVE-2026-23391 CVE-2026-23395 CVE-2026-23396 CVE-2026-23397 CVE-2026-23398 CVE-2026-23420 CVE-2026-23434 CVE-2026-23439 CVE-2026-23446 CVE-2026-23452 CVE-2026-23455 CVE-2026-23456 CVE-2026-23457 CVE-2026-23458 CVE-2026-23460 CVE-2026-23462 CVE-2026-23463 CVE-2026-23474 CVE-2026-31391 CVE-2026-31393 CVE-2026-31396 CVE-2026-31399 CVE-2026-31400 CVE-2026-31402 CVE-2026-31403 CVE-2026-31405 CVE-2026-31411 CVE-2026-31415 CVE-2026-31416 CVE-2026-31417 CVE-2026-31418 CVE-2026-31421 CVE-2026-31422 CVE-2026-31423 CVE-2026-31424 CVE-2026-31425 CVE-2026-31427 CVE-2026-31428 CVE-2026-31447 CVE-2026-31450 CVE-2026-31452 CVE-2026-31454 CVE-2026-31455 CVE-2026-31466 CVE-2026-31469 CVE-2026-31473 CVE-2026-31485 CVE-2026-31494 CVE-2026-31495 CVE-2026-31497 CVE-2026-31498 CVE-2026-31504 CVE-2026-31507 CVE-2026-31508 CVE-2026-31509 CVE-2026-31510 CVE-2026-31512 CVE-2026-31515 CVE-2026-31518 CVE-2026-31523 CVE-2026-31524 CVE-2026-31545 CVE-2026-31546 CVE-2026-31550 CVE-2026-31552 CVE-2026-31555 CVE-2026-31570 CVE-2026-31628 CVE-2026-31649 CVE-2026-31651 CVE-2026-31658 CVE-2026-31659 CVE-2026-31660 CVE-2026-31661 CVE-2026-31662 CVE-2026-31665 CVE-2026-31667 CVE-2026-31668 CVE-2026-31670 CVE-2026-31671 CVE-2026-31672 CVE-2026-31674 CVE-2026-31679 CVE-2026-31680 CVE-2026-31682 CVE-2026-31683 CVE-2026-31720 CVE-2026-31721 CVE-2026-31726 CVE-2026-31728 CVE-2026-31737 CVE-2026-31738 CVE-2026-31747 CVE-2026-31748 CVE-2026-31749 CVE-2026-31751 CVE-2026-31752 CVE-2026-31758 CVE-2026-31759 CVE-2026-31761 CVE-2026-31762 CVE-2026-31763 CVE-2026-31770 CVE-2026-31773 CVE-2026-31778 CVE-2026-31780 CVE-2026-31781 CVE-2026-31786 CVE-2026-31787 CVE-2026-31788 CVE-2026-43011 CVE-2026-43014 CVE-2026-43015 CVE-2026-43020 CVE-2026-43024 CVE-2026-43026 CVE-2026-43027 CVE-2026-43028 CVE-2026-43030 CVE-2026-43032 CVE-2026-43035 CVE-2026-43037 CVE-2026-43038 CVE-2026-43040 CVE-2026-43041 CVE-2026-43043 CVE-2026-43047 CVE-2026-43050 CVE-2026-43051 CVE-2026-43060 CVE-2026-43061 CVE-2026-43062 CVE-2026-43066 CVE-2026-43068 CVE-2026-43069 CVE-2026-43077 CVE-2026-43078 CVE-2026-43124 CVE-2026-43130 CVE-2026-43132 CVE-2026-43134 CVE-2026-43135 CVE-2026-43136 CVE-2026-43139 CVE-2026-43140 CVE-2026-43141 CVE-2026-43147 CVE-2026-43149 CVE-2026-43152 CVE-2026-43156 CVE-2026-43158 CVE-2026-43159 CVE-2026-43163 CVE-2026-43168 CVE-2026-43171 CVE-2026-43180 CVE-2026-43183 CVE-2026-43184 CVE-2026-43187 CVE-2026-43190 CVE-2026-43194 CVE-2026-43196 CVE-2026-43202 CVE-2026-43203 CVE-2026-43206 CVE-2026-43207 CVE-2026-43209 CVE-2026-43211 CVE-2026-43218 CVE-2026-43223 CVE-2026-43226 CVE-2026-43227 CVE-2026-43230 CVE-2026-43231 CVE-2026-43232 CVE-2026-43233 CVE-2026-43236 CVE-2026-43241 CVE-2026-43242 CVE-2026-43246 CVE-2026-43251 CVE-2026-43255 CVE-2026-43257 CVE-2026-43261 CVE-2026-43264 CVE-2026-43266 CVE-2026-43268 CVE-2026-43269 CVE-2026-43270 CVE-2026-43273 CVE-2026-43277 CVE-2026-43283 CVE-2026-43287 CVE-2026-43289 CVE-2026-43295 CVE-2026-43296 CVE-2026-43314 CVE-2026-43316 CVE-2026-43327 CVE-2026-43328 CVE-2026-43334 CVE-2026-43336 CVE-2026-43339 CVE-2026-43340 CVE-2026-43342 CVE-2026-43343 CVE-2026-43355 CVE-2026-43357 CVE-2026-43363 CVE-2026-43370 CVE-2026-43373 CVE-2026-43381 CVE-2026-43382 CVE-2026-43383 CVE-2026-43386 CVE-2026-43387 CVE-2026-43407 CVE-2026-43411 CVE-2026-43420 CVE-2026-43424 CVE-2026-43425 CVE-2026-43426 CVE-2026-43427 CVE-2026-43428 CVE-2026-43429 CVE-2026-43430 CVE-2026-43432 CVE-2026-43437 CVE-2026-43439 CVE-2026-43445 CVE-2026-43449 CVE-2026-43450 CVE-2026-43451 CVE-2026-43452 CVE-2026-43453 CVE-2026-43458 CVE-2026-43459 CVE-2026-43466 CVE-2026-43472 CVE-2026-43475 CVE-2026-43480 CVE-2026-43503 CVE-2026-45848 CVE-2026-45852 CVE-2026-45856 CVE-2026-45857 CVE-2026-45860 CVE-2026-45862 CVE-2026-45866 CVE-2026-45867 CVE-2026-45868 CVE-2026-45869 CVE-2026-45870 CVE-2026-45871 CVE-2026-45873 CVE-2026-45875 CVE-2026-45879 CVE-2026-45883 CVE-2026-45885 CVE-2026-45890 CVE-2026-45899 CVE-2026-45904 CVE-2026-45912 CVE-2026-45914 CVE-2026-45915 CVE-2026-45916 CVE-2026-45919 CVE-2026-45920 CVE-2026-45923 CVE-2026-45936 CVE-2026-45941 CVE-2026-45948 CVE-2026-45954 CVE-2026-45956 CVE-2026-45958 CVE-2026-45960 CVE-2026-45964 CVE-2026-45965 CVE-2026-45968 CVE-2026-45970 CVE-2026-45974 CVE-2026-45978 CVE-2026-45981 CVE-2026-45983 CVE-2026-45984 CVE-2026-45985 CVE-2026-46028 CVE-2026-46174 CVE-2026-46300

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對 Debian 11 Bullseye，已在 5.10.257-1 版本中修正這些問題。此版本還包含穩定版更新 5.10.252-5.10.257 中的許多錯誤修正。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-8668-1 公告中所提及的多個弱點影響。

    Maxim Suhanov 發現 Linux 核心中的 NTFS 檔案系統實作在某些情況下無法正確驗證檔案名稱長度，導致越界讀取。攻擊者可以使用它來建構惡意 NTFS 映像，裝載和操作時可能會洩漏敏感性資訊 （核心記憶體） 。（CVE-2023-45896）

    據發現，某些 AMD 處理器在推測執行過程中未正確清除浮點除法單元中的資料。本機攻擊者可利用此弱點洩漏敏感資訊。
    (CVE-2025-54505)

    據發現，某些 AMD Zen 2 處理器沒有正確隔離操作快取中的共享資源。本機攻擊者可能會利用此問題破壞以較高權限等級執行的指令，進而導致權限提升。（CVE-2025-54518）

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構;

    - ARM64 架構 ;

    - MIPS 架構；

    - PowerPC 架構；

    - S390 架構；

    - x86 架構;

    - 區塊層子系統；

    - 密碼編譯 API;

    - ACPI 驅動程式；

    - ATM 驅動程式 ;

    - 驅動程式核心；

    - 電源管理核心 ;

    - DRBD 分散式複制區塊裝置驅動程式；

    - RNBD 區塊裝置驅動程式；

    - 藍牙驅動程式;

    - 匯流排裝置；

    - 字元裝置驅動程式 ;

    - TPM 裝置驅動程式；

    - Clocksource 驅動程式；

    - 資料擷取架構和驅動程式；

    - CPU 頻率縮放架構;

    - CPU 閒置管理架構；

    - 硬體加密裝置驅動程式；

    - DMA 引擎子系統;

    - 適用於 ARMv8-A(FFA) 的 Arm 韌體架構；

    - EFI 核心；

    - GPIO 子系統；

    - GPU 驅動程式；

    - HID 子系統 ;

    - 硬體監控驅動程式 ;

    - I2C 子系統；

    - IIO 子系統；

    - IIO ADC 驅動程式；

    - InfiniBand 驅動程式；

    - 輸入裝置 (其他) 驅動程式 ;

    - IOMMU 子系統;

    - 信箱架構；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - 聯發科SMI驅動程式;

    - NVIDIA Tegra 記憶體控制器驅動程式;

    - 多功能裝置驅動程式；

    - IBM Advanced System Management 驅動程式;

    - MMC 子系統；

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - 乙太網路綁定驅動程式;

    - Mellanox 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式 ;

    - STMicroelectronics 網路驅動程式；

    - MediaTek 網路驅動程式；

    - 近距離無線通訊 (NFC) 驅動程式 ;

    - NTB 驅動程式；

    - NVDIMM (非易失性記憶體裝置) 驅動程式；

    - NVME 驅動程式；

    - PCI (支付卡產業) 子系統;

    - 針腳控制器子系統;

    - x86 平台驅動程式；

    - Broadcom BCM2835 電源域驅動程式;

    - 電源驅動程式；

    - RapidIO 驅動程式;

    - Remote Processor 子系統;

    - RPMSG 子系統；

    - SCSI 子系統；

    - Freescale SoC 驅動程式；

    - Texas Instruments SoC  驅動程式；

    - SPI 子系統；

    - Greybus lights staging 驅動程式；

    - 媒體演示驅動程式；

    - Realtek RTL8723BS SDIO 驅動程式；

    - SM750 幀緩衝區暫存驅動程序;

    - TCM 子系統；

    - TTY 驅動程式 ;

    - UFS 子系統;

    - Cadence USB3 驅動程式;

    - USB 裝置類別驅動程式；

    - ULPI匯流排;

    - USB 核心驅動程式；

    - DesignWare USB2 驅動程式;

    - USB Gadget 驅動程式；

    - USB 主機控制器驅動程式；

    - Mustek MDC800 USB 數碼相機驅動程序;

    - USB YUREX 驅動程式;

    - Renesas USBHS 控制器驅動程式;

    - Framebuffer 層；

    - Xen Hypervisor 驅動程式 ;

    - 檔案系統基礎架構 ;

    - BTRFS 檔案系統 ;

    - Ceph 分散式檔案系統；

    - EROFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - FAT 檔案系統；

    - FUSE (使用者空間中的檔案系統)；

    - GFS2 檔案系統；

    - HFS+ 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統 (NFS) 伺服器程式；

    - NILFS2 檔案系統;

    - 檔案系統通知基礎架構 ;

    - NTFS3 檔案系統；

    - OCFS2 檔案系統；

    - Proc 檔案系統；

    - Pstore 檔案系統；

    - Diskquota 系統；

    - SMB 網路檔案系統；

    - SquashFS 檔案系統；

    - UDF 檔案系統；

    - XFS 檔案系統；

    - 稽核子系統；

    - RAS (可靠性、可用性、可維護性) 子系統；

    - 軟體節點和裝置屬性;

    - 記憶體管理 ;

    - KVM 子系統;

    - 記憶體管理；

    - PPP 協定驅動器和壓縮器;

    - Linux 安全性模組 (LSM) 架構；

    - 網路流量控制；

    - 藍牙子系統；

    - MAC80211 子系統；

    - Netfilter；

    - IP 通道定義；

    - 追蹤基礎架構；

    - 使用者空間 API (UAPI);

    - io_uring 子系統；

    - BPF 子系統；

    - 控制群組 (cgroup);

    - 核心 fork() 系統呼叫；

    - 核心 futex 基元；

    - 核心 kexec() 系統呼叫；

    - 核心模組支援;

    - 排程器基礎架構；

    - 密碼庫;

    - KASAN 記憶體除錯架構;

    - 非同步傳輸模式 (ATM) 子系統；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 乙太網路橋接器；

    - CAIF 通訊協定；

    - CAN 網路層；

    - Ceph Core 程式庫；

    - 網路核心；

    - 分散式交換架構;

    - IPv4 網路;

    - IPv6 網路；

    - XFRM 子系統；

    - L2TP 通訊協定；

    - 管理元件傳輸通訊協定 (MCTP)；

    - 多重路徑 TCP;

    - NCSI (Network Controller Sideband Interface) 驅動程式;

    - NFC 子系統 ;

    Open vSwitch；

    - Phonet 通訊協定 ;

    - 高通IPC路由器（QRTR）;

    - RDS 通訊協定;

    - RF 交換器子系統；

    - Rose 網路層;

    - RxRPC 工作階段通訊端；

    - SCTP 通訊協定；

    - SMC 通訊端;

    - 串流剖析器;

    - Sun RPC 通訊協定；

    - TIPC 通訊協定 ;

    - TLS 通訊協定；

    - Unix 網域通訊端;

    - VMware vSockets 驅動程式；

    - 無線網路 ；

    - X.25 network layer;

    - eXpress 資料路徑；

    - AppArmor 安全性模組 ;

    - 簡化強制存取控制核心架構 ;

    - ALSA 架構;

    - FireWire 音效驅動程式 ;；

    - HD 音訊驅動程式；

    - AudioScience HPI 驅動程式；

    - Creative Sound Blaster X-Fi 驅動程式；

    - AMD SoC Alsa 驅動程式 ;

    - SoC 音訊核心驅動程式 ;；

    - STI ASoC 驅動程式;

    - USB音響設備;（CVE-2022-49803 ， ， ， CVE-2022-50073， CVE-2022-50116CVE-2025-38659CVE-2024-56719CVE-2024-56727CVE-2024-41079CVE-2024-46715CVE-2024-36922CVE-2024-47809CVE-2024-46770CVE-2024-50012CVE-2024-53221CVE-2024-56557CVE-2024-56584CVE-2024-56657CVE-2024-36898CVE-2025-21739CVE-2025-21712CVE-2025-21863CVE-2025-22107CVE-2025-23141CVE-2025-37786CVE-2025-38006CVE-2024-35865CVE-2025-38192CVE-2025-38105CVE-2025-38250CVE-2025-38562CVE-2025-38626CVE-2025-38710CVE-2025-39748CVE-2024-27389CVE-2025-40005CVE-2025-39764CVE-2025-71150CVE-2025-68358CVE-2025-71161CVE-2025-68307CVE-2025-68256CVE-2025-68239CVE-2025-71221CVE-2025-68206CVE-2025-40323CVE-2025-40103CVE-2025-71232CVE-2025-40016CVE-2023-53629CVE-2025-71233CVE-2025-71238CVE-2025-71237CVE-2025-71239CVE-2025-71236CVE-2025-71265CVE-2025-71266CVE-2022-50552CVE-2023-52737CVE-2025-71267CVE-2023-52682CVE-2023-53545CVE-2023-53596CVE-2025-71235CVE-2022-49961、、、 CVE-2026-23289CVE-2026-23204CVE-2026-23169CVE-2026-23220CVE-2026-23221CVE-2026-23222CVE-2026-23227CVE-2026-23228CVE-2026-23157CVE-2026-23234CVE-2026-23229CVE-2026-23235CVE-2026-23236CVE-2026-23237CVE-2026-23238CVE-2026-23241CVE-2026-23141CVE-2026-23243CVE-2026-23242CVE-2026-23253CVE-2026-23266CVE-2026-23270CVE-2026-23277CVE-2026-23279CVE-2026-23113CVE-2026-23286CVE-2026-23281CVE-2026-23290CVE-2026-23291CVE-2026-23293CVE-2026-23324CVE-2026-23318CVE-2026-23312CVE-2026-23335CVE-2026-23307CVE-2026-23304CVE-2026-23303CVE-2026-23336CVE-2026-23300CVE-2026-23298CVE-2026-23296CVE-2026-23339CVE-2026-23100CVE-2026-23031CVE-2026-23368CVE-2026-23359CVE-2026-23367CVE-2026-23352CVE-2026-23356CVE-2026-23357CVE-2026-23365CVE-2026-23370CVE-2026-23066CVE-2026-23362CVE-2025-71304CVE-2026-23340CVE-2025-71292CVE-2025-71287CVE-2025-71274、 、 、 、 CVE-2026-31399CVE-2026-23398CVE-2026-23397CVE-2026-23401CVE-2026-23399CVE-2026-23420CVE-2026-23434CVE-2026-23438CVE-2026-23439CVE-2026-23442CVE-2026-23396CVE-2026-23446CVE-2026-23444CVE-2026-23452CVE-2026-23454CVE-2026-23456CVE-2026-23457CVE-2026-23458CVE-2026-23395CVE-2026-23462CVE-2026-23460CVE-2026-23463CVE-2026-23474CVE-2026-31393CVE-2026-31396CVE-2026-31417CVE-2026-31416CVE-2026-31421CVE-2026-31415CVE-2026-31411CVE-2026-31409CVE-2026-31422CVE-2026-31408CVE-2026-31407CVE-2026-31405CVE-2026-31423CVE-2026-31400CVE-2026-23392CVE-2026-23391CVE-2026-23388CVE-2026-31454CVE-2026-31428CVE-2026-31433CVE-2026-31446CVE-2026-31427CVE-2026-31450CVE-2026-31455CVE-2026-31447CVE-2026-31424CVE-2026-31425CVE-2026-31452CVE-2026-23382CVE-2026-23381CVE-2026-23379CVE-2026-23372、 、 、 、 CVE-2026-31551CVE-2026-31494CVE-2026-31489CVE-2026-31497CVE-2026-31495CVE-2026-31498CVE-2026-31507CVE-2026-31508CVE-2026-31509CVE-2026-31510CVE-2026-31485CVE-2026-31515CVE-2026-31512CVE-2026-31518CVE-2026-31521CVE-2026-31522CVE-2026-31523CVE-2026-31524CVE-2026-31483CVE-2026-31540CVE-2026-31532CVE-2026-31545CVE-2026-31546CVE-2026-31549CVE-2026-31550CVE-2026-31581CVE-2026-31580CVE-2026-31583CVE-2026-31578CVE-2026-31577CVE-2026-31576CVE-2026-31585CVE-2026-31570CVE-2026-31565CVE-2026-31555CVE-2026-31586CVE-2026-31552CVE-2026-31480CVE-2026-31476CVE-2026-31473CVE-2026-31605CVE-2026-31596CVE-2026-31597CVE-2026-31598CVE-2026-31594CVE-2026-31602CVE-2026-31615CVE-2026-31599CVE-2026-31588CVE-2026-31590CVE-2026-31603CVE-2026-31469CVE-2026-31467CVE-2026-31466CVE-2026-31464、 、 、 、 CVE-2026-31680CVE-2026-31628CVE-2026-31627CVE-2026-31630CVE-2026-31629CVE-2026-31634CVE-2026-31642CVE-2026-31651CVE-2026-31656CVE-2026-31658CVE-2026-31626CVE-2026-31661CVE-2026-31660CVE-2026-31662CVE-2026-31664CVE-2026-31665CVE-2026-31667CVE-2026-31670CVE-2026-31625CVE-2026-31672CVE-2026-31671CVE-2026-31673CVE-2026-31674CVE-2026-31676CVE-2026-31679CVE-2026-31697CVE-2026-31696CVE-2026-31698CVE-2026-31695CVE-2026-31694CVE-2026-31687CVE-2026-31699CVE-2026-31686CVE-2026-31684CVE-2026-31683CVE-2026-31701CVE-2026-31681CVE-2026-31624CVE-2026-31623CVE-2026-31622CVE-2026-31749CVE-2026-31726CVE-2026-31728CVE-2026-31737CVE-2026-31721CVE-2026-31747CVE-2026-31751CVE-2026-31738CVE-2026-31716CVE-2026-31720CVE-2026-31748CVE-2026-31619CVE-2026-31618CVE-2026-31617CVE-2026-31616、 、 、 、 CVE-2026-43051CVE-2026-31773CVE-2026-31770CVE-2026-31780CVE-2026-31778CVE-2026-31781CVE-2026-31788CVE-2026-43014CVE-2026-43015CVE-2026-43020CVE-2026-31763CVE-2026-43026CVE-2026-43024CVE-2026-43027CVE-2026-43028CVE-2026-43030CVE-2026-43032CVE-2026-43035CVE-2026-31762CVE-2026-43041CVE-2026-43040CVE-2026-43043CVE-2026-43046CVE-2026-43047CVE-2026-43050CVE-2026-43068CVE-2026-43066CVE-2026-43069CVE-2026-43065CVE-2026-43062CVE-2026-43061CVE-2026-43074CVE-2026-43060CVE-2026-43058CVE-2026-43054CVE-2026-43075CVE-2026-43052CVE-2026-31761CVE-2026-31759CVE-2026-31758CVE-2026-43104CVE-2026-43085CVE-2026-43089CVE-2026-43093CVE-2026-43080CVE-2026-43099CVE-2026-43105CVE-2026-43098CVE-2026-43076CVE-2026-43079CVE-2026-43103CVE-2026-31756CVE-2026-31755CVE-2026-31754CVE-2026-31752、 、 、 、 CVE-2026-43190CVE-2026-43135CVE-2026-43134CVE-2026-43139CVE-2026-43136CVE-2026-43140CVE-2026-43141CVE-2026-43145CVE-2026-43147CVE-2026-43148CVE-2026-43133CVE-2026-43152CVE-2026-43149CVE-2026-43156CVE-2026-43158CVE-2026-43159CVE-2026-43163CVE-2026-43168CVE-2026-43132CVE-2026-43180CVE-2026-43171CVE-2026-43182CVE-2026-43183CVE-2026-43184CVE-2026-43187CVE-2026-43209CVE-2026-43207CVE-2026-43211CVE-2026-43206CVE-2026-43205CVE-2026-43203CVE-2026-43218CVE-2026-43202CVE-2026-43200CVE-2026-43196CVE-2026-43223CVE-2026-43194CVE-2026-43130CVE-2026-43124CVE-2026-43123CVE-2026-43242CVE-2026-43230CVE-2026-43231CVE-2026-43232CVE-2026-43227CVE-2026-43236CVE-2026-43246CVE-2026-43233CVE-2026-43225CVE-2026-43226CVE-2026-43241CVE-2026-43113CVE-2026-43112CVE-2026-43111CVE-2026-43110、 、 、 、 CVE-2026-43333CVE-2026-43273CVE-2026-43270CVE-2026-43277CVE-2026-43275CVE-2026-43279CVE-2026-43281CVE-2026-43283CVE-2026-43287CVE-2026-43289CVE-2026-43269CVE-2026-43295CVE-2026-43291CVE-2026-43296CVE-2026-43302CVE-2026-43312CVE-2026-43313CVE-2026-43314CVE-2026-43268CVE-2026-43316CVE-2026-43315CVE-2026-43324CVE-2026-43327CVE-2026-43328CVE-2026-43329CVE-2026-43365CVE-2026-43363CVE-2026-43370CVE-2026-43357CVE-2026-43343CVE-2026-43342CVE-2026-43373CVE-2026-43340CVE-2026-43339CVE-2026-43336CVE-2026-43380CVE-2026-43334CVE-2026-43266CVE-2026-43264CVE-2026-43262CVE-2026-43427CVE-2026-43387CVE-2026-43405CVE-2026-43411CVE-2026-43386CVE-2026-43425CVE-2026-43428CVE-2026-43420CVE-2026-43381CVE-2026-43382CVE-2026-43426CVE-2026-43261CVE-2026-43257CVE-2026-43255CVE-2026-43251、 、 、 、 CVE-2026-45843CVE-2026-43458CVE-2026-43453CVE-2026-43466CVE-2026-43459CVE-2026-43469CVE-2026-43472CVE-2026-43473CVE-2026-43475CVE-2026-43476CVE-2026-43452CVE-2026-43484CVE-2026-43480CVE-2026-43496CVE-2026-43497CVE-2026-43502CVE-2026-45834CVE-2026-45835CVE-2026-43451CVE-2026-45838CVE-2026-45836CVE-2026-45839CVE-2026-45840CVE-2026-45841CVE-2026-45842CVE-2026-45862CVE-2026-45860CVE-2026-45864CVE-2026-45857CVE-2026-45856CVE-2026-45852CVE-2026-45866CVE-2026-45848CVE-2026-45847CVE-2026-45846CVE-2026-45867CVE-2026-45844CVE-2026-43450CVE-2026-43449CVE-2026-43445CVE-2026-45890CVE-2026-45871CVE-2026-45873CVE-2026-45875CVE-2026-45870CVE-2026-45883CVE-2026-45891CVE-2026-45879CVE-2026-45868CVE-2026-45869CVE-2026-45885CVE-2026-43439CVE-2026-43432CVE-2026-43430CVE-2026-43429、 、 、 、 CVE-2026-45994CVE-2026-45935CVE-2026-45924CVE-2026-45941CVE-2026-45936CVE-2026-45946CVE-2026-45948CVE-2026-45954CVE-2026-45956CVE-2026-45958CVE-2026-45920CVE-2026-45964CVE-2026-45960CVE-2026-45965CVE-2026-45968CVE-2026-45969CVE-2026-45970CVE-2026-45974CVE-2026-45919CVE-2026-45983CVE-2026-45978CVE-2026-45984CVE-2026-45985CVE-2026-45986CVE-2026-45987CVE-2026-46023CVE-2026-46022CVE-2026-46024CVE-2026-46019CVE-2026-46018CVE-2026-46015CVE-2026-46027CVE-2026-46009CVE-2026-46006CVE-2026-46004CVE-2026-46033CVE-2026-46002CVE-2026-45916CVE-2026-45915CVE-2026-45912CVE-2026-46062CVE-2026-46046CVE-2026-46047CVE-2026-46049CVE-2026-46044CVE-2026-46051CVE-2026-46064CVE-2026-46050CVE-2026-46037CVE-2026-46040CVE-2026-46053CVE-2026-45911CVE-2026-45904CVE-2026-45902CVE-2026-45899、 、 、 、 CVE-2026-46174CVE-2026-46107CVE-2026-46102CVE-2026-46112CVE-2026-46108CVE-2026-46120CVE-2026-46122CVE-2026-46123CVE-2026-46124CVE-2026-46127CVE-2026-46101CVE-2026-46132CVE-2026-46128CVE-2026-46133CVE-2026-46137CVE-2026-46146CVE-2026-46149CVE-2026-46150CVE-2026-46099CVE-2026-46161CVE-2026-46151CVE-2026-46163CVE-2026-46167CVE-2026-46168CVE-2026-46172CVE-2026-46205CVE-2026-46198CVE-2026-46206CVE-2026-46197CVE-2026-46189CVE-2026-46187CVE-2026-46209CVE-2026-46186CVE-2026-46184CVE-2026-46178CVE-2026-46212CVE-2026-46177CVE-2026-46098CVE-2026-46088CVE-2026-46082CVE-2026-46238CVE-2026-46227CVE-2026-46230CVE-2026-46231CVE-2026-46220CVE-2026-46234CVE-2026-46249CVE-2026-46233CVE-2026-46214CVE-2026-46219CVE-2026-46236CVE-2026-46080CVE-2026-46077CVE-2026-46072CVE-2026-46070、 、 、 、 CVE-2026-52958CVE-2026-46301CVE-2026-46294CVE-2026-46304CVE-2026-46303CVE-2026-46307CVE-2026-46319CVE-2026-46328CVE-2026-52911CVE-2026-52912CVE-2026-46285CVE-2026-52915CVE-2026-52914CVE-2026-52916CVE-2026-52919CVE-2026-52920CVE-2026-52921CVE-2026-52922CVE-2026-46275CVE-2026-52926CVE-2026-52925CVE-2026-52931CVE-2026-52954CVE-2026-52955CVE-2026-52957CVE-2026-52992CVE-2026-52986CVE-2026-52993CVE-2026-52985CVE-2026-52984CVE-2026-52982CVE-2026-52995CVE-2026-52970CVE-2026-52969CVE-2026-52963CVE-2026-52998CVE-2026-52962CVE-2026-46274CVE-2026-46273CVE-2026-46270CVE-2026-53021CVE-2026-53003CVE-2026-53004CVE-2026-53006CVE-2026-53002CVE-2026-53012CVE-2026-53022CVE-2026-53011CVE-2026-52999CVE-2026-53001CVE-2026-53016CVE-2026-46267CVE-2026-46259CVE-2026-46253CVE-2026-46250、 、 、 、 CVE-2026-53128CVE-2026-53049CVE-2026-53048CVE-2026-53059CVE-2026-53050CVE-2026-53060CVE-2026-53061CVE-2026-53062CVE-2026-53064CVE-2026-53065CVE-2026-53047CVE-2026-53069CVE-2026-53068CVE-2026-53071CVE-2026-53072CVE-2026-53073CVE-2026-53074CVE-2026-53075CVE-2026-53046CVE-2026-53082CVE-2026-53077CVE-2026-53088CVE-2026-53093CVE-2026-53096CVE-2026-53112CVE-2026-53309CVE-2026-53306CVE-2026-53320CVE-2026-53304CVE-2026-53296CVE-2026-53295CVE-2026-53369CVE-2026-53294CVE-2026-53291CVE-2026-53287CVE-2026-53379CVE-2026-53130CVE-2026-53045CVE-2026-53043CVE-2026-53041CVE-2026-64055CVE-2026-64032CVE-2026-64033CVE-2026-64034CVE-2026-64018CVE-2026-64046CVE-2026-64056CVE-2026-64039CVE-2026-63860CVE-2026-63865CVE-2026-64047CVE-2026-53040CVE-2026-53039CVE-2026-53037CVE-2026-53023、 、 、 CVE-2026-64185CVE-2026-64096CVE-2026-64102CVE-2026-64103CVE-2026-64164CVE-2026-64155CVE-2026-64153CVE-2026-64165CVE-2026-64135CVE-2026-64133CVE-2026-64125CVE-2026-64166CVE-2026-64115CVE-2026-64114CVE-2026-64113CVE-2026-64168CVE-2026-64089CVE-2026-64087CVE-2026-64221CVE-2026-64179CVE-2026-64220CVE-2026-64174CVE-2026-64177CVE-2026-64178CVE-2026-64219CVE-2026-64587CVE-2026-64088CVE-2026-64218CVE-2026-64086CVE-2026-64173CVE-2026-64085CVE-2026-64084CVE-2026-64083

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - smack： /smack/doi：接受先前使用的值 寫入 /smack/doi 過去曾經寫入過的值會停用非環境標籤的網路。例如 # cat /smack/doi 3 # netlabelctl -p cipso list 已配置的 CIPSO 映射 （1） DOI 值：3 映射類型：PASS_THROUGH # netlabelctl -p 映射列表 已配置的 NetLabel 域映射 （3） 域：_ （IPv4） 協議：未標記域：默認 （IPv4） 協議：CIPSO，DOI = 3 域：默認 （IPv6） 協議：未標記 # cat /smack/ambient _ # cat /proc/$$/attr/smack/current _ # ping -c1 10.1.95.12 64 位元組來自 10.1.95.12：icmp_seq=1 ttl=64 時間=0.964 ms # echo foo >/proc/$$/attr/smack/current # ping -c1 10.1.95.12 來自 10.1.95.12 64 位元組： icmp_seq=1 ttl=64 time=0.956 ms 未知選項 86 # echo 4 >/smack/doi # echo 3 >/smack/doi ！> [ 214.050395] smk_cipso_doi：691 cipso add rc = -17 # echo 3 >/smack/doi ！> [ 249.402261] smk_cipso_doi：678 移除 rc =
    -2 ！> [ 249.402261] smk_cipso_doi：691 cipso 新增 rc = -17 # ping -c1 10.1.95.12 ！！> ping： 10.1.95.12
    不支援主機名稱的位址系列 # echo _ >/proc/$$/attr/smack/current # ping -c1 10.1.95.12 64 10.1.95.12位元組來自：icmp_seq=1 ttl=64 time=0.617 ms 發生這種情況是因為 Smack 保留已停用的 DOI，未能重新新增它們，因此拒絕新增預設網域映射： # netlabelctl -p cipso list 已配置的 CIPSO 映射 （2） DOI 值：3 映射類型：PASS_THROUGH DOI 值： 4 映射類型：PASS_THROUGH # netlabelctl -p 映射列表 已配置的 NetLabel 域映射 （2） domain：_ （IPv4） protocol： UNLABELED ！> （此處沒有預設域的 ipv4 映射） domain： DEFAULT （IPv6） protocol： UNLABELED 通過清除已停用的 DOI 定義並使用新鎖序列化並行 DOI 更新來修復。
    另外： - 允許 /smack/doi 處於未配置狀態，因為新增映射 （netlbl_cfg_cipsov4_map_add） 可能會失敗。
    CIPSO_V4_DOI_UNKNOWN（0） 表示未配置的 DOI - 在移除舊的預設映射之前添加新的 DOI，因此如果添加失敗，舊映射仍會保留 （2008-02-04， Casey Schaufler） （CVE-2025-71304）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，會受到 ALAS2023-2026-1514 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    Btrfs：修正插入內嵌範圍 （CVE-2025-71268） 時某些錯誤路徑中的保留洩漏

    在 Linux 核心中，下列弱點已解決：

    btrfs：由於 -ENOSPC （），請勿從內聯釋放後援中的資料保留 （CVE-2025-71269）

    在 Linux 核心中，下列弱點已解決：

    smack： /smack/doi：接受以前使用的值 （CVE-2025-71304）

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：使用前初始化新的對開本 （CVE-2025-71311）

    在 Linux 核心中，下列弱點已解決：

    RDMA/umad：拒絕ib_umad_write中的負data_len （CVE-2026-23243）

    在 Linux 核心中，下列弱點已解決：

    net： gro：修正外部網路偏移 （CVE-2026-23254）

    在 Linux 核心中，下列弱點已解決：

    net：將適當的 RCU 保護新增至 /proc/net/ptype （CVE-2026-23255）

    在 Linux 核心中，下列弱點已解決：

    io_uring/rw：快取放置失敗時釋放可能分配的 iovec （CVE-2026-23259）

    在 Linux 核心中，下列弱點已解決：

    regmap： maple：mas_store_gfp（） 失敗時免費進入 （CVE-2026-23260）

    在 Linux 核心中，下列弱點已解決：

    io_uring/zcrx：修正頁面陣列洩漏 （CVE-2026-23263）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nft_set_rbtree：驗證開放間隔重疊 （CVE-2026-23333）

    在 Linux 核心中，下列弱點已解決：

    tracing/dma：限制追蹤點陣列dma_map_sg以防止緩衝區溢位 （CVE-2026-23390）

    在 Linux 核心中，下列弱點已解決：

    smb： client：使用 smbdirect_socket.recv_io.credits.available （CVE-2026-31535）

    在 Linux 核心中，下列弱點已解決：

    smb： smbdirect：引入 smbdirect_socket.recv_io.credits.available （CVE-2026-31539）

    在 Linux 核心中，下列弱點已解決：

    driver core：強制執行 driver_match_device（） 的device_lock （CVE-2026-31688）

    在 Linux 核心中，下列弱點已解決：

    ACPI： 處理器：在 __acpi_processor_start（） （CVE-2026-43122） 中更新 cpuidle 驅動程式檢查

    在 Linux 核心中，下列弱點已解決：

    cpufreq： intel_pstate：修正 update_cpu_qos_request（）CVE-2026-43401 （） 中的 NULL 指標解除參照

    在 Linux 核心中，下列弱點已解決：

    net：存取正向路徑陣列時移除 WARN_ON_ONCE （CVE-2026-45847）

    在 Linux 核心中，下列弱點已解決：

    efi：修正未接受的記憶體表的保留 （CVE-2026-45851）

    在 Linux 核心中，下列弱點已解決：

    ata： libata-scsi：避免非 NCQ 命令飢餓 （CVE-2026-45855）

    在 Linux 核心中，下列弱點已解決：

    RDMA/uverbs：在 ib_uverbs_post_send （CVE-2026-45856） 中使用wqe_size之前先對其進行驗證

    在 Linux 核心中，下列弱點已解決：

    ext4：如果EXT4_EXT_DATA_PARTIAL_VALID1 （），則不要將整個範圍歸零 （CVE-2026-45858）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nfnetlink_queue：在分割之前進行共用-未確認檢查 （CVE-2026-45859）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_conncount：將連線清理限制增加到 64 （CVE-2026-45860）

    在 Linux 核心中，下列弱點已解決：

    iommu/vt-d：在使用 PASID 表格之前先排清快取 （CVE-2026-45862）

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：防止因下一個有效相同而造成的無限迴圈 （CVE-2026-45864）

    在 Linux 核心中，下列弱點已解決：

    SUNRPC： auth_gss：修正 XDR 解碼錯誤路徑中的記憶體洩漏 （CVE-2026-45870）

    在 Linux 核心中，下列弱點已解決：

    scsi：smartpqi：修正 pqi_report_phys_luns（）CVE-2026-45872 （） 中的記憶體洩漏

    在 Linux 核心中，下列弱點已解決：

    netfilter： nft_set_rbtree：檢查匿名集中的部分重疊 （CVE-2026-45873）

    在 Linux 核心中，下列弱點已解決：

    arm64/gcs：修正 arch_set_shadow_stack_status（） 中的錯誤處理 （CVE-2026-45876）

    在 Linux 核心中，下列弱點已解決：

    PCI/P2PDMA：當 vm_insert_page（） 失敗時，釋放 per-CPU pgmap ref （CVE-2026-45880）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正唯讀 arg （CVE-2026-45886） 的bpf_xdp_store_bytes原型

    在 Linux 核心中，下列弱點已解決：

    af_unix：修正 unix_stream_connect（） 中 newsk 的 memleak。（CVE-2026-45887）

    在 Linux 核心中，下列弱點已解決：

    md/raid1：修正 raid1_run（） 中的記憶體洩漏 （CVE-2026-45888）

    在 Linux 核心中，下列弱點已解決：

    mptcp：不要考慮 mptcp_rcvbuf_grow（） 中的 OoO （CVE-2026-45889）

    在 Linux 核心中，下列弱點已解決：

    xen-netback：拒絕來自客體的零佇列設定 （CVE-2026-45890）

    在 Linux 核心中，下列弱點已解決：

    iommu/vt-d：在拆除 PASID 項目 （） 之前清除 Present 位元 （CVE-2026-45894）

    在 Linux 核心中，下列弱點已解決：

    quota：修正 quotactl 和 freeze_super 之間的即時鎖定 （CVE-2026-45895）

    在 Linux 核心中，下列弱點已解決：

    RDMA/iwcm：透過移除 work_list （CVE-2026-45898） 來修正工作佇列清單損毀

    在 Linux 核心中，下列弱點已解決：

    ext4：分割範圍失敗時丟棄範圍快取 （CVE-2026-45899）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正協助程式原型中的記憶體存取旗標 （CVE-2026-45903）

    在 Linux 核心中，下列弱點已解決：

    xfrm：修正反向路徑中的ip_rt_bug爭用icmp_route_lookup （CVE-2026-45905）

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e：修正 devlink 和 netdev 執行個體鎖定之間的鎖死 （CVE-2026-45907）

    在 Linux 核心中，下列弱點已解決：

    ext4：在分割範圍期間不要快取範圍 （CVE-2026-45912）

    在 Linux 核心中，下列弱點已解決：

    net：bridge：mcast：始終更新 VLAN 上下文的mdb_n_entries （CVE-2026-45913）

    在 Linux 核心中，下列弱點已解決：

    fat：避免 rmdir （CVE-2026-45915） 中的父連結計數反向溢位

    在 Linux 核心中，下列弱點已解決：

    ipvs：如果 dev 出現故障，請勿保留 dest_dst （CVE-2026-45917）

    在 Linux 核心中，下列弱點已解決：

    ovpn： tcp - 不要在 tcp_close（） 之後取消引用 NULL sk_socket成員 （CVE-2026-45918）

    在 Linux 核心中，下列弱點已解決：

    sched/rt：跳過 rto_next_cpu（） 中目前正在執行的 CPU （CVE-2026-45919）

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 fs 關機時的 dirtyclusters 雙重遞減 （CVE-2026-45920）

    在 Linux 核心中，下列弱點已解決：

    RDMA/mlx5：修正GET_DATA_DIRECT_SYSFS_PATH處理常式中的記憶體洩漏 （CVE-2026-45922）

    在 Linux 核心中，下列弱點已解決：

    Thermal/of：修正 thermal_of_cm_lookup（）CVE-2026-45925 （） 中的參照洩漏

    在 Linux 核心中，下列弱點已解決：

    bpf：需要凍結的地圖來計算地圖雜湊 （CVE-2026-45927）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正未授予 prog fd 時的 tcx/netkit 分離權限 （CVE-2026-45932）

    在 Linux 核心中，下列弱點已解決：

    bpf：保留 sync_linked_regs（） 中的暫存器 ID （CVE-2026-45933）

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正由於區塊分配 （CVE-2026-45934） 中非連續間隙而導致的 EEXIST 中止

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：修正 DeleteIndexEntryRoot （CVE-2026-45935） 中的 slab-out-of-bounds 讀取

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 e4b 點陣圖不一致報告 （CVE-2026-45942）

    在 Linux 核心中，下列弱點已解決：

    erofs：修正 ztailpacking pclusters 的內嵌資料讀取失敗 （CVE-2026-45943）

    在 Linux 核心中，下列弱點已解決：

    iommu/vt-d：在拆除上下文項目 （） 之前清除 Present 位元 （CVE-2026-45944）

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_ext_shift_extents（）CVE-2026-45948 （） 中的記憶體洩漏

    在 Linux 核心中，下列弱點已解決：

    hwrng： core - 使用 RCU 和 work_struct 來修正爭用情形 （CVE-2026-45949）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 BTF 物件 （CVE-2026-45951） 的潛在釋放後使用

    在 Linux 核心中，下列弱點已解決：

    md/raid5：使用 llbitmap （CVE-2026-45953） 修正降級陣列的 IO 懸置

    在 Linux 核心中，下列弱點已解決：

    md/md-llbitmap：修正percpu_ref在暫停逾時時未復活的問題 （CVE-2026-45955）

    在 Linux 核心中，下列弱點已解決：

    rcu：修正由於 softirq （CVE-2026-45957） 造成的 rcu_read_unlock（） 死迴圈

    在 Linux 核心中，下列弱點已解決：

    SUNRPC：修正gss_alloc_msg錯誤路徑 （CVE-2026-45964） 中的 gss_auth kref 洩漏

    在 Linux 核心中，下列弱點已解決：

    cpuidle：當只有一種閒置狀態可用時，跳過調速器 （CVE-2026-45968）

    在 Linux 核心中，下列弱點已解決：

    bonding： alb：修正 bond up/down 期間rlb_arp_recv中的 UAF （CVE-2026-45970）

    在 Linux 核心中，下列弱點已解決：

    bpf：限制 bpf 程式簽章大小 （CVE-2026-45971）

    在 Linux 核心中，下列弱點已解決：

    RDMA/mlx5：修正 LAG 錯誤狀態 unload （CVE-2026-45973） 中的 UMR 懸置

    在 Linux 核心中，下列弱點已解決：

    btrfs：如果找不到 ref 金鑰，則修正 btrfs_quota_enable（） 中無效的葉存取 （CVE-2026-45974）

    在 Linux 核心中，下列弱點已解決：

    ACPICA：修正 acpi_ev_address_space_dispatch（） 中的 NULL 指標解除參照 （CVE-2026-45982）

    在 Linux 核心中，下列弱點已解決：

    nfsd：絕不在 idmap 查詢期間延遲要求 （CVE-2026-45983）

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正 block_group_tree dirty_list 損毀 （CVE-2026-46251）

    在 Linux 核心中，下列弱點已解決：

    pstore/ram：修正 persistent_ram_save_old（） 中的緩衝區溢位 （CVE-2026-46253）

    在 Linux 核心中，下列弱點已解決：

    NFS/localio：防止透過 nfs_writepages （CVE-2026-46256） 直接回收遞迴至 NFS

    在 Linux 核心中，下列弱點已解決：

    procfs：修正在 do_task_stat（） （CVE-2026-46259） 中讀取real_parent時缺少的 RCU 保護

    在 Linux 核心中，下列弱點已解決：

    inet：使用 IPPROTO_RAW 的 RAW 通訊端必須刪除傳入的 ICMP （CVE-2026-46266）

    在 Linux 核心中，下列弱點已解決：

    dm：修正 dm_suspended_md 的解鎖測試 （CVE-2026-46327）

    在 Linux 核心中，下列弱點已解決：

    AppArmor：修正 POSIX CPU 計時器的 rlimit （CVE-2026-46328）

    在 Linux 核心中，下列弱點已解決：

    erofs：正確處理檔案備份掛載的檔案系統結尾 （CVE-2026-46329）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
325012	Ubuntu 22.04 LTS/24.04 LTS：Linux 核心 (低延遲) 弱點 (USN-8497-1)	Nessus	Ubuntu Local Security Checks	2026/7/3	2026/7/6	high
305231	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-1543）	Nessus	Amazon Linux Local Security Checks	2026/4/7	2026/6/17	high
304608	Amazon Linux 2：kernel (ALASKERNEL-5.10-2026-115)	Nessus	Amazon Linux Local Security Checks	2026/4/1	2026/9/25	medium
325011	Ubuntu 22.04 LTS/24.04 LTS：Linux 核心弱點 (USN-8492-1)	Nessus	Ubuntu Local Security Checks	2026/7/3	2026/7/30	high
325005	Ubuntu 24.04 LTS：Linux 核心 (NVIDIA Tegra) 弱點 (USN-8498-1)	Nessus	Ubuntu Local Security Checks	2026/7/3	2026/7/30	high
325008	Ubuntu 24.04 LTS：Linux 核心 (Xilinx) 弱點 (USN-8499-1)	Nessus	Ubuntu Local Security Checks	2026/7/3	2026/7/6	high
305232	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2026-1544)	Nessus	Amazon Linux Local Security Checks	2026/4/7	2026/6/17	high
311145	Amazon Linux 2：核心， --advisory ALAS2KERNEL-5。15-2026-100（ALASKERNEL-5。15-2026-100	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/6/17	medium
318288	Debian dla-4606：ata-modules-5.10.0-43-armmp-di - 安全性更新	Nessus	Debian Local Security Checks	2026/6/3	2026/9/18	critical
340682	Ubuntu 20.04 LTS：Linux 核心 (GCP) 弱點 (USN-8668-1)	Nessus	Ubuntu Local Security Checks	2026/8/26	2026/9/24	high
317213	Linux Distros 未修補弱點：CVE-2025-71304	Nessus	Misc.	2026/5/27	2026/9/30	medium
304298	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1514)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/6/17	high

偵測

搜尋 Plugin

high

high

medium

high

high

high

high

medium

critical

high

medium

high