遠端 Oracle Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 ELSA-2026-50144 公告中所提及。

    - mm/page_alloc利用 SMP=n 防止 pcp 損毀 (Vlastimil Babka) [Orabug: 38914772] {CVE-2026-23025}
    - phy: rockchip: inno-usb2修正 rockchip_usb2phy_probe() 中的重複釋放錯誤 (Xu Wang) [Orabug: 38914781] {CVE-2026-23030}
    - bpf拒絕對指標 ctx 欄位的限制存取權 (Paul Chaignon) [Orabug: 38335080] {CVE-2025-38591}
    - mm/damon/sysfs-scheme在配置目錄設定失敗時清理 access_pattern 子目錄 (Seongjae Park) [Orabug: 38970289] {CVE-2026-23142}
    - btrfs修正 wait_current_trans() 中因忽略的交易類型而發生的鎖死 (Robbie Ko) [Orabug:
    38930778] {CVE-2025-71194}
    - dmaenginebcm-sba-raid修正探查時的裝置洩漏 (Johan Hovold) [Orabug: 38914727] {CVE-2025-71190}
    - drm/panel-simple修正 DataImage SCF0700C48GGU18 面板的連接器類型 (Marek Vasut) [Orabug:
    38930828] {CVE-2026-23049}
    - mm/damon/sysfs內容目錄設定失敗時清理 attrs 子目錄 (Seongjae Park) [Orabug: 38970294] {CVE-2026-23144}
    - ext4修正 ext4_xattr_inode_update_ref 中的 iloc.bh 洩漏 (Yangerkun) [Orabug38970600] {CVE-2026-23145}
    - lib/buildid針對可睡眠的內容使用 __kernel_read() (Shakeel Butt) [Orabug: 38887735] {CVE-2026-23002}
    - netcanj1939j1939_xtp_rx_rts_session_active()收到第二個 rts 時停用工作階段 (Tetsuo Handa) [Orabug: 38887709] {CVE-2026-22997}
    - cangs_usbgs_usb_receive_bulk_callback()修正 URB 記憶體洩漏 (Marc Kleine-Budde) [Orabug: 38914785] {CVE-2026-23031}
    - null_blk釋放參照至錯誤 configfs 項目以修正 kmemleak (Nilay Shroff) [Orabug: 38914794] {CVE-2026-23032}
    - bridgemcast修正路由器連接埠組態期間的釋放後使用 (Ido Schimmel) [Orabug: 38175058] {CVE-2025-38248}
    - net/schedsch_qfq不釋放 qfq_change_class() 中現有的類別 (Eric Dumazet) [Orabug: 38887717] {CVE-2026-22999}
    - ipv6修正 inet6_addr_del() 中的釋放後使用錯誤。(Kuniyuki Iwashima) [Orabug: 38887755] {CVE-2026-23010}
    - nethv_netvsc拒絕沒有 RX 間接取值表的 RSS 雜湊金鑰程式設計 (Aditya Garg) [Orabug
    38930846] {CVE-2026-23054}
    - net/mlx5e將 netdev 傳遞給 mlx5e_destroy_netdev 而非 priv (Saeed Mahameed) [Orabug38914806] {CVE-2026-23035}
    - net/mlx5e不要將 mlx5e_priv 儲存在 mlx5e_dev devlink priv 中 (Saeed Mahameed) [Orabug: 38887705] {CVE-2026-22996}
    - net/mlx5e修正設定檔變更回复失敗時的損毀 (Saeed Mahameed) [Orabug: 38887724] {CVE-2026-23000}
    - ipv4ip_gre使 ipgre_header() 健全 (Eric Dumazet) [Orabug: 38887757] {CVE-2026-23011}
    - macvlan修正 macvlan_forward_source() 中可能的 UAF (Eric Dumazet) [Orabug: 38887729] {CVE-2026-23001}
    - ip6_tunnel在 __ip6_tnl_rcv() 中使用 skb_vlan_inet_prepare() (Eric Dumazet) [Orabug: 38887737] {CVE-2026-23003}
    - btrfssend檢查 range_is_hole_in_parent() 中的內嵌範圍 (Qu Wenruo) [Orabug: 38970283] {CVE-2026-23141}
    - nvme-tcp修正 nvmet_tcp_build_pdu_iovec 中的 NULL 指標解除參照 (Shivam Kumar) [Orabug: 38887713] {CVE-2026-22998}
    - pnfs/flexfiles修正 nfs4_ff_alloc_deviceid_node() 中的記憶體洩漏 (Zilin Guan) [Orabug: 38914815] {CVE-2026-23038}
    - NFS修正涉及 nfs_release_folio() 的鎖死 (Trond Myklebust) [Orabug: 38930844] {CVE-2026-23053}
    - pNFS修正在 open() 期間傳回委派時發生的鎖死 (Trond Myklebust) [Orabug: 38930834] {CVE-2026-23050}
    - x86/fpu每當 XFD[i]=1 時清除來賓 XSAVE 狀態中的 XSTATE_BV[i] (Sean Christopherson) [Orabug:
    38887746] {CVE-2026-23005}
    - tpm2-sessions修正 name_size 中的超出範圍索引 (Jarkko Sakkinen) [Orabug: 38847816] {CVE-2025-68792}
    - canj1939如果裝置不再註冊則使 j1939_session_activate() 失敗 (Tetsuo Handa) [Orabug:
    38914674] {CVE-2025-71182}
    - netfilter: nf_tables盡可能避免鏈結重新驗證 (Florian Westphal) [Orabug: 38887632] {CVE-2025-71160}
    - bpf修正 bpf_prog_test_run_xdp() 中的參照計數洩漏 (Tetsuo Handa) [Orabug: 38887701] {CVE-2026-22994}
    - bpf、test_run從允許的詮釋資料大小中減去 xdp_frame 的大小 (Toke Hoiland-Jorgensen) [Orabug
    38970281] {CVE-2026-23140}
    - arp不假設 dev_hard_header() 未變更 skb->head (Eric Dumazet) [Orabug: 38887789] {CVE-2026-22988}
    - net: usb: pegasus修正 update_eth_regs_async() 中的記憶體洩漏 (Petko Manolov) [Orabug: 38914760] {CVE-2026-23021}
    - net/schedsch_qfq修正停用 qfq_reset 中停用匯總時的 NULL 解除參照 (Xiang Mei) [Orabug: 38872324] {CVE-2026-22976}
    - idpf修正 idpf_vport_rel() 中的記憶體洩漏 (Emil Tantilov) [Orabug: 38914769] {CVE-2026-23023}
    - net修正 GRO 封包 skb_segment_list 中的記憶體洩漏 (Mohammad Heib) [Orabug: 38887655] {CVE-2026-22979}
    - netsock修正 sock_recv_errqueue 中強化的使用者復制錯誤 (Weiming Shi) [Orabug: 38877945] {CVE-2026-22977}
    - netfilternf_conncount只在執行 GC 時更新 last_gc (Fernando Fernandez Mancera) [Orabug: 38970277] {CVE-2026-23139}
    - btrfs追踪 inode 收回時修正 root 上的 NULL 解除參照 (Miquel Sabate Sola) [Orabug: 38914692] {CVE-2025-71184}
    - libceph使 calc_target() 設為 t->paused 而不僅僅是將其清除 (Ilya Dryomov) [Orabug: 38930820] {CVE-2026-23047}
    - libceph重設 osd_fault() 中的 sparse-read 狀態 (Sam Edwards) [Orabug: 38970263] {CVE-2026-23136}
    - libceph從 mon_handle_auth_done() 傳回處理常式錯誤 (Ilya Dryomov) [Orabug: 38887696] {CVE-2026-22992}
    - libceph使 free_choose_arg_map() 有彈性地處理部分配置 (Tuo Li) [Orabug: 38887690] {CVE-2026-22991}
    - libceph取代 osdmap_apply_incremental() 中過度的 BUG_ON (Ilya Dryomov) [Orabug: 38887684] {CVE-2026-22990}
    - libceph防止 handle_auth_done() 中的潛在超出邊界讀取 (Ziming Zhang) [Orabug: 38887672] {CVE-2026-22984}
    - wifi避免結構 iw_point 的核心資訊洩漏 (Eric Dumazet) [Orabug: 38887649] {CVE-2026-22978}
    - btrfs記錄 inode refs 時一律偵測衝突的 inode (Filipe Manana) [Orabug: 38914680] {CVE-2025-71183}
    - net3com3c59x修正 vortex_probe1() 中可能的 NULL 解除參照 (Thomas Fourier) [Orabug: 38914754] {CVE-2026-23020}
    - nfsd檢查 unlock_filesystem 中是否正在執行伺服器 (Olga Kornievskaia) [Orabug: 38887681] {CVE-2026-22989}
    - nfsd為 v4_end_grace 提供鎖定 (Neil Brown) [Orabug: 38887658] {CVE-2026-22980}
    - net移除 SIOCBRADDIF 和 SIOCBRDELIF 的 RTNL Dance。(Thadeu Lima de Souza Cascardo) [Orabug
    37844499] {CVE-2025-22111}
    - wifimac80211捨棄 Beacon 框架至非廣播位址 (Jouni Malinen) [Orabug: 38852360] {CVE-2025-71127}
    - mptcp確保在 disconnect() 上重設內容 (Paolo Abeni) [Orabug: 38852416] {CVE-2025-71144}
    - mm/page_alloc變更 coalescing 時的所有頁面區塊移轉類型 (Alexander Gordeev) [Orabug: 38852382] {CVE-2025-71134}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝受到多個弱點影響的套件如 dsa-6126 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6126-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 2 月 9 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：linux CVE ID：CVE-2024-58096 CVE-2024-58097 CVE-2025-22111 CVE-2025-38234 CVE-2025-38248 CVE-2025-38591 CVE-2025-39872 CVE-2025-40149 CVE-2025-40164 CVE-2025-40170 CVE-2025-40276 CVE-2025-40325 CVE-2025-68206 CVE-2025-68333 CVE-2025-68345 CVE-2025-68351 CVE-2025-68357 CVE-2025-68358 CVE-2025-68365 CVE-2025-68725 CVE-2025-68749 CVE-2025-68767 CVE-2025-68769 CVE-2025-68770 CVE-2025-68771 CVE-2025-68772 CVE-2025-68773 CVE-2025-68774 CVE-2025-68775 CVE-2025-68776 CVE-2025-68777 CVE-2025-68778 CVE-2025-68780 CVE-2025-68781 CVE-2025-68782 CVE-2025-68783 CVE-2025-68784 CVE-2025-68785 CVE-2025-68786 CVE-2025-68787 CVE-2025-68788 CVE-2025-68789 CVE-2025-68792 CVE-2025-68794 CVE-2025-68795 CVE-2025-68796 CVE-2025-68797 CVE-2025-68798 CVE-2025-68799 CVE-2025-68800 CVE-2025-68801 CVE-2025-68802 CVE-2025-68803 CVE-2025-68804 CVE-2025-68806 CVE-2025-68808 CVE-2025-68809 CVE-2025-68810 CVE-2025-68811 CVE-2025-68813 CVE-2025-68814 CVE-2025-68815 CVE-2025-68816 CVE-2025-68817 CVE-2025-68818 CVE-2025-68819 CVE-2025-68820 CVE-2025-68821 CVE-2025-68822 CVE-2025-71064 CVE-2025-71065 CVE-2025-71066 CVE-2025-71067 CVE-2025-71068 CVE-2025-71069 CVE-2025-71071 CVE-2025-71072 CVE-2025-71073 CVE-2025-71075 CVE-2025-71076 CVE-2025-71077 CVE-2025-71078 CVE-2025-71079 CVE-2025-71080 CVE-2025-71081 CVE-2025-71082 CVE-2025-71083 CVE-2025-71084 CVE-2025-71085 CVE-2025-71086 CVE-2025-71087 CVE-2025-71088 CVE-2025-71089 CVE-2025-71091 CVE-2025-71093 CVE-2025-71094 CVE-2025-71095 CVE-2025-71096 CVE-2025-71097 CVE-2025-71098 CVE-2025-71099 CVE-2025-71100 CVE-2025-71101 CVE-2025-71102 CVE-2025-71104 CVE-2025-71105 CVE-2025-71107 CVE-2025-71108 CVE-2025-71109 CVE-2025-71111 CVE-2025-71112 CVE-2025-71113 CVE-2025-71114 CVE-2025-71116 CVE-2025-71118 CVE-2025-71119 CVE-2025-71120 CVE-2025-71121 CVE-2025-71122 CVE-2025-71123 CVE-2025-71125 CVE-2025-71126 CVE-2025-71127 CVE-2025-71129 CVE-2025-71130 CVE-2025-71131 CVE-2025-71132 CVE-2025-71133 CVE-2025-71134 CVE-2025-71135 CVE-2025-71136 CVE-2025-71137 CVE-2025-71138 CVE-2025-71140 CVE-2025-71143 CVE-2025-71144 CVE-2025-71146 CVE-2025-71147 CVE-2025-71148 CVE-2025-71149 CVE-2025-71150 CVE-2025-71151 CVE-2025-71153 CVE-2025-71154 CVE-2025-71156 CVE-2025-71157 CVE-2025-71160 CVE-2025-71162 CVE-2025-71163 CVE-2025-71180 CVE-2025-71182 CVE-2025-71183 CVE-2025-71184 CVE-2025-71185 CVE-2025-71186 CVE-2025-71189 CVE-2025-71190 CVE-2025-71191 CVE-2025-71192 CVE-2025-71193 CVE-2025-71194 CVE-2025-71195 CVE-2025-71196 CVE-2025-71197 CVE-2025-71198 CVE-2025-71199 CVE-2026-22976 CVE-2026-22977 CVE-2026-22978 CVE-2026-22979 CVE-2026-22980 CVE-2026-22982 CVE-2026-22984 CVE-2026-22989 CVE-2026-22990 CVE-2026-22991 CVE-2026-22992 CVE-2026-22994 CVE-2026-22996 CVE-2026-22997 CVE-2026-22998 CVE-2026-22999 CVE-2026-23000 CVE-2026-23001 CVE-2026-23002 CVE-2026-23003 CVE-2026-23005 CVE-2026-23006 CVE-2026-23010 CVE-2026-23011 CVE-2026-23013 CVE-2026-23019 CVE-2026-23020 CVE-2026-23021 CVE-2026-23023 CVE-2026-23025 CVE-2026-23026 CVE-2026-23030 CVE-2026-23031 CVE-2026-23032 CVE-2026-23033 CVE-2026-23035 CVE-2026-23037 CVE-2026-23038 CVE-2026-23047 CVE-2026-23049 CVE-2026-23050 CVE-2026-23053 CVE-2026-23054 CVE-2026-23055 CVE-2026-23056 CVE-2026-23057 CVE-2026-23058 CVE-2026-23059 CVE-2026-23060 CVE-2026-23061 CVE-2026-23062 CVE-2026-23063 CVE-2026-23064 CVE-2026-23065 CVE-2026-23068 CVE-2026-23069 CVE-2026-23071 CVE-2026-23072 CVE-2026-23073 CVE-2026-23074 CVE-2026-23075 CVE-2026-23076 CVE-2026-23078 CVE-2026-23080 CVE-2026-23083 CVE-2026-23084 CVE-2026-23085 CVE-2026-23086 CVE-2026-23087 CVE-2026-23088 CVE-2026-23089 CVE-2026-23090 CVE-2026-23091 CVE-2026-23093 CVE-2026-23094 CVE-2026-23095 CVE-2026-23096 CVE-2026-23097 CVE-2026-23098 CVE-2026-23099 CVE-2026-23101 CVE-2026-23103 CVE-2026-23105 CVE-2026-23107 CVE-2026-23108 CVE-2026-23110

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對穩定的發行版本 (trixie)這些問題已在版本 6.12.69-1中修正。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2026-1488 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    tls在 get_netdev_for_sock() 中使用 __sk_dst_get() 和 dst_dev_rcu()。 (CVE-2025-40149)

    在 Linux 核心中，下列弱點已解決：

    tpm2-sessions修正 name_size 中的超出範圍索引 (CVE-2025-68792)

    在 Linux 核心中，下列弱點已解決：

    mptcp在同時連線上提早遞補 (CVE-2025-71088)

    在 Linux 核心中，下列弱點已解決：

    mm/page_alloc變更 coalescing 時的所有頁面區塊移轉類型 (CVE-2025-71134)

    在 Linux 核心中，下列弱點已解決：

    mptcp確保在 disconnect() 時重設內容 (CVE-2025-71144)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_tables盡可能避免鏈結重新驗證 (CVE-2025-71160)

    在 Linux 核心中，下列弱點已解決：

    canj1939如果裝置不再註冊則使 j1939_session_activate() 失敗 (CVE-2025-71182)

    在 Linux 核心中，下列弱點已解決：

    btrfs在記錄 inode refs 時一律偵測衝突的 inode (CVE-2025-71183)

    在 Linux 核心中，下列弱點已解決：

    btrfs修正追踪 inode 收回時在 root 上發生的 NULL 解除參照 (CVE-2025-71184)

    在 Linux 核心中，下列弱點已解決：

    net/schedsch_qfq修正停用 qfq_reset 中停用的匯總時的 NULL 解除參照 (CVE-2026-22976)

    在 Linux 核心中，下列弱點已解決：

    netsock修正 sock_recv_errqueue 中強化的使用者復制錯誤 (CVE-2026-22977)

    在 Linux 核心中，下列弱點已解決：

    wifi避免結構 iw_point 的核心資訊洩漏 (CVE-2026-22978)

    在 Linux 核心中，下列弱點已解決：

    net修正 GRO 封包 skb_segment_list 中的記憶體洩漏 (CVE-2026-22979)

    在 Linux 核心中，下列弱點已解決：

    nfsd為 v4_end_grace 提供鎖定 (CVE-2026-22980)

    在 Linux 核心中，下列弱點已解決：

    libceph防止 handle_auth_done() 中發生潛在的超出邊界讀取 (CVE-2026-22984)

    在 Linux 核心中，下列弱點已解決：

    nfsd檢查 unlock_filesystem 中是否正在執行伺服器 (CVE-2026-22989)

    在 Linux 核心中，下列弱點已解決：

    libceph取代 osdmap_apply_incremental() 中過度的 BUG_ON (CVE-2026-22990)

    在 Linux 核心中，下列弱點已解決：

    libceph使 free_choose_arg_map() 可複原部分配置 (CVE-2026-22991)

    在 Linux 核心中，下列弱點已解決：

    libceph從 mon_handle_auth_done() 傳回處理常式錯誤 (CVE-2026-22992)

    在 Linux 核心中，下列弱點已解決：

    bpf修正 bpf_prog_test_run_xdp() 中的參照計數洩漏 (CVE-2026-22994)

    在 Linux 核心中，下列弱點已解決：

    libceph使 calc_target() 設為 t->paused 而不是直接清除 (CVE-2026-23047)

    在 Linux 核心中，下列弱點已解決：

    libceph重設 osd_fault() 中的 sparse-read 狀態 (CVE-2026-23136)

    在 Linux 核心中，下列弱點已解決：

    bpf、test_run從允許的詮釋資料大小中減去 xdp_frame 的大小 (CVE-2026-23140)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - nfsd檢查伺服器是否正在 unlock_filesystem 中執行。如果我們嘗試透過系統管理介面解除鎖定檔案系統且 nfsd 並未執行會使伺服器當機。目前會發生此情況是因為 nfsd4_revoke_states() 存取的狀態結構 (例如 conf_id_hashtbl) 在伺服器關機過程中遭到釋放。 [ 59.465072] 呼叫追踪 [ 59.465308] nfsd4_revoke_states+0x1b4/0x898 [nfsd] (P) [59.465830] write_unlock_fs+0x258/0x440 [nfsd] [ 59.466278] nfsctl_transaction_write+0xb0/0x120 [nfsd] [59.466780] vfs_write+0x1f0/0x938 [ 59.467088] ksys_write+0xfc/0x1f8 [ 59.467395]
    __arm64_sys_write+0x74/0xb8 [ 59.467746] invoke_syscall.constprop.0+0xdc/0x1e8 [ 59.46848959.468177do_el0_svc+0x154/0x1d8 [ 59.468767[] ] el0_svc+0x40/0xe0 [  ] el0t_64_sync_handler+0xa0/0xe8 [59.469138] el0t_64_sync +0x1ac/0x1b0 執行 nfsd_mutex並檢查伺服器是否仍在啟動中然後在對 nfsd4_revoke_states() 的呼叫中保留 mutex以確保不會發生此情況。
    (CVE-2026-22989)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
301875	Oracle Linux 10 / 9Unbreakable Enterprise 核心 (ELSA-2026-50144)	Nessus	Oracle Linux Local Security Checks	2026/3/11	2026/3/26	high
298403	Debian dsa-6126ata-modules-6.12.31-armmp-di - 安全性更新	Nessus	Debian Local Security Checks	2026/2/9	2026/3/24	high
304282	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2026-1488)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/3/30	high
296399	Linux Distros 未修補的弱點：CVE-2026-22989	Nessus	Misc.	2026/1/23	2026/3/10	medium

偵測

搜尋 Plugin

high

high

high

medium