遠端 AlmaLinux 10 主機已安裝受到多個弱點影響的套件如 ALSA-2026:4012 公告中所提及。

    * 核心：Linux 核心：由於區域報告中的爭用情形，導致裝置對應程式發生釋放後使用 (CVE-2025-38141)
      * 核心Linux 核心 io_uring透過釋放後使用導致本機權限提升、資訊洩漏或拒絕服務 (CVE-2025-38106)
      * 核心：drm/xe：使 dma-fences 符合安全存取規則 (CVE-2025-38703)
      * 核心：Linux 核心：透過 USB 設定剖析中的超出邊界讀取造成拒絕服務 (CVE-2025-39760)
      * 核心HIDintel-thc-hidintel-thc修正 I2C regs 儲存中不正確的指標算術 (CVE-2025-39818)
      * 核心核心GPIO 字元裝置中的釋放後使用可導致權限提升或拒絕服務 (CVE-2025-40249)
      * 核心：ipv6：pskb_expand_head() 中的 BUG() 為 calipso_skbuff_setattr() 的一部分 (CVE-2025-71085)
      * 核心macvlan修正 macvlan_forward_source() 中可能的 UAF (CVE-2026-23001)
      * 核心：Linux 核心：因 hugetlb 作品集移轉中存在鎖死而導致拒絕服務 (CVE-2026-23097)
      * 核心Linux 核心efivarfs 中透過不正確的錯誤傳播導致資訊洩漏 (CVE-2026-23156)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:9095 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心Linux 核心透過 rxrpc_recvmsg 中不安全的重新佇列造成拒絕服務 (CVE-2026-23066)

    * kernel: scsi: target: iscsi：修復 iscsit_dec_session_usage_count() 中的釋放後使用弱點 (CVE-2026-23193)

    * 核心Linux 核心efivarfs 中透過不正確的錯誤傳播導致資訊洩漏 (CVE-2026-23156)

    * 核心：核心：透過 nf_tables_addchain() 中的釋放後使用造成特權提升或拒絕服務 (CVE-2026-23231)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-4012 公告中提及的多個弱點影響。

    - HID: intel-thc-hid: intel-thc修正 I2C regs 儲存中不正確的指標算術 (CKI 反向移植機器人) [RHEL-142253] {CVE-2025-39818}
    - drm/xe使 dma-fences 與安全存取規則相容 (Mika Penttila) [RHEL-122272] {CVE-2025-38703}
    - ipv6pskb_expand_head() 中的 BUG() 屬於 calipso_skbuff_setattr() 的一部分 (CKI Backport Bot) [RHEL-143548] {CVE-2025-71085}
    - usb：core：config：防止 SS 端點伴隨剖析中的 OOB 讀取 (CKI Backport Bot) [RHEL-137370] {CVE-2025-39760}
    - efivarfs修正 efivar_entry_get() 中的錯誤傳播 (CKI Backport Bot) [RHEL-150116] {CVE-2026-23156}
    - migrate更正 hugetlb 檔案作品集的鎖定順序 (Luiz Capitulino) [RHEL-147270] {CVE-2026-23097}
    - io_uring修正 __io_uring_show_fdinfo() 中 sq->thread 的釋放後使用 (Jeff Moyer) [RHEL-137992] {CVE-2025-38106}
    - gpiocdev修正針對 lineinfo_changed_notify() 中錯誤的資源洩漏 (CKI Backport Bot) [RHEL-145597] {CVE-2025-40249}
    - gpiocdev發出事件前確認 cdev fd 仍處於作用中 (CKI 反向移植機器人) [RHEL-145597] {CVE-2025-40249}
    - macvlan修正 macvlan_forward_source() 中可能的 UAF (CKI Backport Bot) [RHEL-144128] {CVE-2026-23001}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機中安裝的套件受到 ELSA-2026-50160 公告中提及的多個弱點影響。

    - mm/hugetlb：修正 hugetlb_pmd_shared() (David Hildenbrand) [Orabug: 38931087] {CVE-2026-23100}
    - platform/x86：classmate-laptop：新增缺少的 NULL 指標檢查 (Rafael J. Wysocki) [Orabug: 39044501] {CVE-2026-23237}
    - scsi: qla2xxx：修正造成重複釋放的 bsg_done() (Anil Gurumurthy) [Orabug: 39044457] {CVE-2025-71238}
    - wifi：rtl8xxxu：修正 rtl8xxxu_sta_add 中的 slab 超出邊界 (Ali Tariq) [Orabug: 38997990] {CVE-2025-71234}
    - xfs：修正 xchk_btree_check_block_owner 中的 UAF (Darrick J. Wong) [Orabug: 38998028] {CVE-2026-23223}
    - scsi：qla2xxx：釋放錯誤路徑中的 sp 以修正系統當機 (Anil Gurumurthy) [Orabug: 38997979] {CVE-2025-71232}
    - scsi：qla2xxx：進行光纖掃描時，延遲模組卸載 (Anil Gurumurthy) [Orabug: 38997992] {CVE-2025-71235}
    - scsi：qla2xxx：釋放相關記憶體前驗證 sp (Anil Gurumurthy) [Orabug: 38997998] {CVE-2025-71236}
    - wifi：rtw88：修正 rtw_core_enable_beacon() 中的對齊錯誤 (Bitterblue Smith) [Orabug: 38997972] {CVE-2025-71229}
    - crypto：virtio - 使用 virtqueue 通知新增執行緒同步鎖定保護 (Bibo Mao) [Orabug: 38998052] {CVE-2026-23229}
    - crypto：iaa - 修正 find_empty_iaa_compression_mode 中的超出邊界索引 (Thorsten Blum) [Orabug:
    38997976] {CVE-2025-71231}
    - smb：用戶端：分割 cached_fid 位元欄位以避免共用位元組 RMW 爭用 (Henrique Carvalho) [Orabug:
    38998059] {CVE-2026-23230}
    - spi：tegra210-quad：保護 tegra_qspi_combined_seq_xfer 中的 curr_xfer (Breno Leitao) [Orabug: 38970593] {CVE-2026-23202}
    - ASoC：amd：修正 acp3x pdm dma ops 中的記憶體洩漏 (Chris Bainbridge) [Orabug: 38970441] {CVE-2026-23190}
    - ipv6：修正清除 RTF_ADDRCONF 時的 ECMP 同級計數不相符 (Shigeru Yoshida) [Orabug: 38970598] {CVE-2026-23200}
    - netfilter：nf_tables：修正 nft_map_catchall_activate() 中的反向 genmask 檢查 (Andrew Fasano) [Orabug:
    38970170] {CVE-2026-23111}
    - net：usb：r8152：修正繼續重設鎖死 (Sergey Senozhatsky) [Orabug: 38970438] {CVE-2026-23188}
    - macvlan：修正 macvlan_common_newlink() 中的錯誤復原 (Eric Dumazet) [Orabug: 38970508] {CVE-2026-23209}
    - net/sched：cls_u32：使用 skb_header_pointer_careful() (Eric Dumazet) [Orabug: 38970487] {CVE-2026-23204}
    - smb/client：修正 smb2_open_file() 中的記憶體洩漏 (Chenxiaosong) [Orabug: 38970578] {CVE-2026-23205}
    - btrfs：如果 fs 為完全唯讀，則拒絕新交易 (Qu Wenruo) [Orabug: 38985156] {CVE-2026-23214}
    - scsi：目標：iscsi：修正 iscsit_dec_conn_usage_count() 中的釋放後使用 (Maurizio Lombardi) [Orabug:
    38985169] {CVE-2026-23216}
    - scsi：目標：iscsi：修正 iscsit_dec_session_usage_count() 中的釋放後使用 (Maurizio Lombardi) [Orabug:
    38970453] {CVE-2026-23193}
    - nvmet-tcp：修正 nvmet_tcp_listen_data_ready() 中的懸置 (Hannes Reinecke) [Orabug: 38970416] {CVE-2026-23179}
    - drm/amd/pm：在 SMU 模式 1 重設期間停用 MMIO 存取 (Perry Yuan) [Orabug: 38985149] {CVE-2026-23213}
    - HID：i2c-hid：修正 i2c_hid_get_report() 中的潛在緩衝區溢位 (Kwok Kin Ming) [Orabug: 38970413] {CVE-2026-23178}
    - md：透過 sysfs 更新 raid_disks 時暫停陣列 (Danny Shih) [Orabug: 38985108] {CVE-2025-71225}
    - wifi: wlcore：確保 skb_push 之前的 skb 空餘空間 (Peter Astrand) [Orabug: 38970152] {CVE-2025-71222}
    - wifi：mac80211：ocb：當未加入介面時，略過 rx_no_sta (Moon Hee Lee) [Orabug: 38970163] {CVE-2025-71224}
    - procfs：避免在保留 VMA 鎖定時擷取版本 ID (Andrii Nakryiko) [Orabug: 38970476] {CVE-2026-23199}
    - mm、shmem：防止截斷爭用時發生無限迴圈 (Kairui Song) [Orabug: 38970409] {CVE-2026-23177}
    - ceph：修正 parse_longname() 中 kfree() 的無效指標所導致的 oops (Daniel Vogelbacher) [Orabug:
    38970590] {CVE-2026-23201}
    - ceph：修正 ceph_mds_auth_match() 中的 NULL 指標解除參照 (Viacheslav Dubeyko) [Orabug: 38970595] {CVE-2026-23189}
    - mm/slab：為 memcg_alloc_abort_single 新增 alloc_tagging_slab_free_hook (Hao Ge) [Orabug: 38985192] {CVE-2026-23219}
    - ALSA：aloop：修正 PCM 觸發時的爭用存取 (Takashi Iwai) [Orabug: 38970445] {CVE-2026-23191}
    - x86/vmware：修正 hypercall clobbers (Josh Poimboeuf) [Orabug: 38985163] {CVE-2026-23215}
    - nvmet-tcp：在 nvmet_tcp_build_pdu_iovec 中新增邊界檢查 (Yunje Shin) [Orabug: 38970176] {CVE-2026-23112}
    - perf：sched：使用新的 is_user_task() 協助程式修正 perf 損毀 (Steven Rostedt) [Orabug: 38970581] {CVE-2026-23159}
    - wifi：ath11k：在監控模式中為 ath11k_hal_srng_* 新增 srng->lock (Kang Yang) [Orabug: 37844126] {CVE-2024-58096}
    - drm/amdgpu：修正 amdgpu_gmc_filter_faults_remove 中的 NULL 指標解除參照 (Jon Doron) [Orabug:
    38970348] {CVE-2026-23163}
    - net：修正轉送 fraglist GRO 的分割 (Jibin Zhang) [Orabug: 38970318] {CVE-2026-23154}
    - mm/shmem、swap：修正截斷爭用和交換項目分割 (Kairui Song) [Orabug: 38970345] {CVE-2026-23161}
    - flex_proportions：使 fprop_new_period() hardirq 安全 (Jan Kara) [Orabug: 38970373] {CVE-2026-23168}
    - nvmet：修正 nvmet_bio_done() 中導致 NULL 指標解除參照的爭用 (Ming Lei) [Orabug: 38970608] {CVE-2026-23148}
    - efivarfs：修正 efivar_entry_get() 中的錯誤傳播 (Kohei Enju) [Orabug: 38970325] {CVE-2026-23156}
    - net/mlx5e：TC，僅刪除現有對等端的流程 (Mark Bloch) [Orabug: 38970397] {CVE-2026-23173}
    - ice：修正 ice_vsi_set_napi_queues 中的 NULL 指標解除參照 (Aaron Ma) [Orabug: 38970364] {CVE-2026-23166}
    - rocker：修正 rocker_world_port_post_fini() 中的記憶體洩漏 (Kery Qi) [Orabug: 38970351] {CVE-2026-23164}
    - bonding：標註 slave->last_rx 周邊的資料爭用 (Eric Dumazet) [Orabug: 38985142] {CVE-2026-23212}
    - 藍牙：MGMT：修正 set_ssp_complete 中的記憶體洩漏 (Jianpeng Chang) [Orabug: 38970587] {CVE-2026-23151}
    - 藍牙：hci_uart：修正 hci_uart_write_work 中的 null-ptr-deref (Jia- Hong Su) [Orabug: 38970604] {CVE-2026-23146}
    - wifi：ath11k：在 reaping 監控目的地環時修正 RCU 停止 (P Praneesh) [Orabug: 37844129] {CVE-2024-58097}
    - btrfs：修正 btrfs_clear_space_info_full() 中的 racy 位元欄位寫入 (Boris Burkov) [Orabug: 38798802] {CVE-2025-68358}
    - sched_ext：修正 deferred_irq_workfn() 中可能發生的鎖死 (Zqiang) [Orabug: 38792605] {CVE-2025-68333}
    - exfat：修正 exfat_find 中的 refcount 洩漏 (Shuhao Fu) [Orabug: 38798780] {CVE-2025-68351}
    - bpf：不讓 BPF 測試基礎結構發出無效的 GSO 類型至堆疊 (Daniel Borkmann) [Orabug: 38798881] {CVE-2025-68725}
    - 移轉：更正 hugetlb 檔案 folios 的鎖定順序 (Matthew Wilcox) [Orabug: 38931066] {CVE-2026-23097}
    - can：usb_8dev：usb_8dev_read_bulk_callback()：修正 URB 記憶體洩漏 (Marc Kleine-Budde) [Orabug: 38931120] {CVE-2026-23108}
    - can：kvaser_usb：kvaser_usb_read_bulk_callback()：修正 URB 記憶體洩漏 (Marc Kleine-Budde) [Orabug: 
    38930881] {CVE-2026-23061}
    - can：ems_usb：ems_usb_read_bulk_callback()：修正 URB 記憶體洩漏 (Marc Kleine-Budde) [Orabug: 38930859] {CVE-2026-23058}
    - irqchip/gic-v3-its：避免截斷記憶體位址 (Arnd Bergmann) [Orabug: 38931001] {CVE-2026-23085}
    - intel_th：修正輸出 open() 上的裝置洩漏 (Johan Hovold) [Orabug: 38931040] {CVE-2026-23091}
    - 追蹤：修正合成堆疊追蹤欄位使用時發生的當機問題 (Steven Rostedt) [Orabug: 38931024] {CVE-2026-23088}
    - arm64：在 swsusp_arch_resume() 上設定 __nocfi (Zhaoyang Huang) [Orabug: 38970241] {CVE-2026-23128}
    - arm64/fpsimd：訊號：還原 ZA 時配置 SSVE 儲存空間 (Mark Rutland) [Orabug: 38931118] {CVE-2026-23107}
    - wifi：rsi：修正因未設定 vif 驅動程式資料大小而導致的記憶體損毀 (Marek Vasut) [Orabug: 38930939] {CVE-2026-23073}
    - wifi：ath10k：修正 dma_free_coherent() 指標 (Thomas Fourier) [Orabug: 38970253] {CVE-2026-23133}
    - ALSA：usb-audio：修正 snd_usb_mixer_free() 中的釋放後使用 (Berk Cem Goksel) [Orabug: 38931029] {CVE-2026-23089}
    - ALSA：scarlett2：修正設定擷取中的緩衝區溢位 (Samasth Norway Ananda) [Orabug: 38930973] {CVE-2026-23078}
    - ALSA：ctxfi：修正音訊混音器處理中的潛在 OOB 存取 (Takashi Iwai) [Orabug: 38930966] {CVE-2026-23076}
    - leds：led-class：僅在 leds_list 完全準備就緒時，將 LED 新增至 leds_list (Hans de Goede) [Orabug: 38931091] {CVE-2026-23101}
    - dpll：防止重複註冊 (Ivan Vecera) [Orabug: 38970244] {CVE-2026-23129}
    - vsock/virtio：將 TX 認可設定為本機緩衝區大小的上限 (Melbin K Mathew) [Orabug: 38931008] {CVE-2026-23086}
    - vsock/virtio：修正 virtio_transport_get_credit() 中的潛在反向溢位 (Melbin K Mathew) [Orabug:
    38930919] {CVE-2026-23069}
    - bonding：提供 __skb_flow_dissect() 的 net 指標 (Eric Dumazet) [Orabug: 38970199] {CVE-2026-23119}
    - be2net：修正 be_cmd_get_mac_from_list 中的 NULL 指標解除參照 (Andrey Vatoropin) [Orabug: 38930992] {CVE-2026-23084}
    - ipv6：標註 ndisc_router_discovery() 中的資料爭用 (Eric Dumazet) [Orabug: 38970222] {CVE-2026-23124}
    - netdevsim：修正一個與 bpf_bound_progs 清單作業相關的爭用問題 (Yun Lu) [Orabug: 38970233] {CVE-2026-23126}
    - scsi：qla2xxx：清理承載大小以防止成員溢位 (Jiasheng Jiang) [Orabug: 38930867] {CVE-2026-23059}
    - scsi：core：當最終完成項目彼此爭用時喚醒錯誤處置程式 (David Jeffery) [Orabug: 38931132] {CVE-2026-23110}
    - regmap：修正 hwspinlock irqsave 常式中的爭用情形 (Cheng-Yu Lee) [Orabug: 38930930] {CVE-2026-23071}
    - 互連：debugfs：將 src_node 和 dst_node 初始化為空字串 (Georgi Djakov) [Orabug:
    38970218] {CVE-2026-23123}
    - io_uring/io-wq：檢查工作執行迴圈內的 IO_WQ_BIT_EXIT (Jens Axboe) [Orabug: 38970181] {CVE-2026-23113}
    - platform/x86：hp-bioscfg：修正 GET_INSTANCE_ID 巨集中的核心錯誤 (Mario Limonciello) [Orabug：
    38930890] {CVE-2026-23062}
    - platform/x86：hp-bioscfg：修正空白屬性名稱的 kobject 警告 (Mario Limonciello) [Orabug:
    38970247] {CVE-2026-23131}
    - scsi：xen：scsiback：修正 scsiback_remove() 中的潛在記憶體洩漏 (Abdun Nihaal) [Orabug: 38931014] {CVE-2026-23087}
    - w1：therm：修正 alarms_store 中的差一緩衝區溢位 (Thorsten Blum) [Orabug: 38930796] {CVE-2025-71197}
    - crypto：authencesn - 拒絕過短 AAD (assoclen<8) 以符合 ESP/ESN 規格 (Taeyang Lee) [Orabug:
    38930874] {CVE-2026-23060}
    - net/sched：qfq：使用 cl_is_active 判斷 qfq_rm_from_ag 中的類別是否為使用中 (Jamal Hadi Salim) [Orabug: 38931110] {CVE-2026-23105}
    - net/sched：強制 teql 只能作為 root qdisc 使用 (Jamal Hadi Salim) [Orabug: 38930948] {CVE-2026-23074}
    - ipvlan：將 addrs_lock 設為各連接埠獨立擁有 (Dmitry Skorodumov) [Orabug: 38931102] {CVE-2026-23103}
    - l2tp：避免 l2tp_tunnel_del_work() 中的一個資料爭用情形 (Eric Dumazet) [Orabug: 38970202] {CVE-2026-23120}
    - gue：使用內部 IP 通訊協定 0 修正 skb memleak (Kuniyuki Iwashima) [Orabug: 38931057] {CVE-2026-23095}
    - sctp：將 SCTP_CMD_ASSOC_SHKEY 移到 SCTP_CMD_PEER_INIT 之後 (Xin Long) [Orabug: 38970225] {CVE-2026-23125}
    - can：gs_usb: gs_usb_receive_bulk_callback()：在 usb_submit_urb() 錯誤上取消錨定 URL (Marc Kleine-Budde) [Orabug: 38931184] {CVE-2026-23082}
    - l2tp：修正 l2tp_udp_encap_recv() 中的 memleak  (Kuniyuki Iwashima) [Orabug: 38930935] {CVE-2026-23072}
    - bonding：將 BOND_MODE_8023AD 限制為僅乙太網路裝置支援 (Eric Dumazet) [Orabug: 38931079] {CVE-2026-23099}
    - vsock/virtio：僅合併線性 skb (Michal Luczaj) [Orabug: 38930857] {CVE-2026-23057}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - efivarfs修正 efivar_entry_get() 中的錯誤傳播問題即使基礎 __efivar_entry_get() 失敗efivar_entry_get() 也會一律傳回成功以遮罩錯誤。這可能會導致將未初始化的堆積記憶體複製到 efivarfs_file_read() 路徑中的使用者空間。透過從 傳回錯誤來修正此問題
    __efivar_entry_get()。 (CVE-2026-23156)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，會受到 ALAS2023-2026-1468 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    blk-cgroup在 blkcg_reset_stats() 中清除後重新初始化 blkg_iostat_set (CVE-2023-53421)

    在 Linux 核心中，下列弱點已解決：

    iomap修正 iomap_write_delalloc_scan 中的潛在溢位情形 (CVE-2023-54285)

    在 Linux 核心中，下列弱點已解決：

    bpf拒絕對指標 ctx 欄位的限制存取 (CVE-2025-38591)

    在 Linux 核心中，下列弱點已解決：

    sctp線性化 sctp_rcv 中的複制 gso 封包 (CVE-2025-38718)

    在 Linux 核心中，下列弱點已解決：

    smb用戶端修正 smb2_close_cached_fid() 中可能的 UAF (CVE-2025-40328)

    在 Linux 核心中，下列弱點已解決：

    team在 team_port_add 結尾處移動團隊裝置類型變更 (CVE-2025-68340)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3使用前初始化配置的記憶體 (CVE-2025-68365)

    在 Linux 核心中，下列弱點已解決：

    bpf不讓 BPF 測試基礎結構將無效的 GSO 類型發出至堆疊 (CVE-2025-68725)

    在 Linux 核心中，下列弱點已解決：

    iommu設定 CONFIG_X86 時停用 SVA (CVE-2025-71089)

    在 Linux 核心中，下列弱點已解決：

    btrfs修正 wait_current_trans() 中因忽略的交易類型而發生的鎖死 (CVE-2025-71194)

    在 Linux 核心中，下列弱點已解決：

    btrfs修正插入內嵌範圍時某些錯誤路徑中的保留洩漏 (CVE-2025-71268)

    在 Linux 核心中，下列弱點已解決：

    net/schedsch_qfq不釋放 qfq_change_class() 中現有的類別 (CVE-2026-22999)

    在 Linux 核心中，下列弱點已解決：

    macvlan修正 macvlan_forward_source() 中可能的 UAF (CVE-2026-23001)

    在 Linux 核心中，下列弱點已解決：

    ip6_tunnel使用 __ip6_tnl_rcv() 中的 skb_vlan_inet_prepare() (CVE-2026-23003)

    在 Linux 核心中，下列弱點已解決：

    x86/fpu每當 XFD[i]=1 時清除來賓 XSAVE 狀態中的 XSTATE_BV[i] (CVE-2026-23005)

    在 Linux 核心中，下列弱點已解決：

    ipv6修正 inet6_addr_del() 中的釋放後使用。 (CVE-2026-23010)

    在 Linux 核心中，下列弱點已解決：

    ipv4ip_gre使 ipgre_header() 健全 (CVE-2026-23011)

    在 Linux 核心中，下列弱點已解決：

    mm/page_alloc防止因 SMP=n 的 pcp 損毀 (CVE-2026-23025)

    在 Linux 核心中，下列弱點已解決：

    pnfs/flexfiles修正 nfs4_ff_alloc_deviceid_node() 中的記憶體洩漏 (CVE-2026-23038)

    在 Linux 核心中，下列弱點已解決：

    nethv_netvsc拒絕沒有 RX 間接表格的 RSS 雜湊金鑰程式設計 (CVE-2026-23054)

    在 Linux 核心中，下列弱點已解決：

    cryptoauthencesn - 拒絕太短的 AAD (assoclen<8) 無法符合 ESP/ESN 規格 (CVE-2026-23060)

    在 Linux 核心中，下列弱點已解決：

    vsock/virtio修正 virtio_transport_get_credit() 中的潛在反向溢位 (CVE-2026-23069)

    在 Linux 核心中，下列弱點已解決：

    regmap修正 hwspinlock irqsave 常式中的爭用情形 (CVE-2026-23071)

    在 Linux 核心中，下列弱點已解決：

    net/sched強制 teql 只能作為 root qdisc 使用 (CVE-2026-23074)

    在 Linux 核心中，下列弱點已解決：

    fou不允許 FOU_ATTR_IPPROTO 為 0。 (CVE-2026-23083)

    在 Linux 核心中，下列弱點已解決：

    irqchip/gic-v3-its避免截斷記憶體位址 (CVE-2026-23085)

    在 Linux 核心中，下列弱點已解決：

    vsock/virtio將 TX 認可設定為本機緩衝區大小的上限 (CVE-2026-23086)

    在 Linux 核心中，下列弱點已解決：

    gue使用內部 IP 通訊協定 0 修正 skb memleak。(CVE-2026-23095)

    在 Linux 核心中，下列弱點已解決：

    migrate更正 hugetlb 檔案作品集的鎖定順序 (CVE-2026-23097)

    在 Linux 核心中，下列弱點已解決：

    bonding將 BOND_MODE_8023AD 限制為乙太網路裝置 (CVE-2026-23099)

    在 Linux 核心中，下列弱點已解決：

    arm64/fpsimdsignal修正 SVE 內容的還原 (CVE-2026-23102)

    在 Linux 核心中，下列弱點已解決：

    ipvlan使 addrs_lock 依據連接埠 (CVE-2026-23103)

    在 Linux 核心中，下列弱點已解決：

    net/schedqfq使用 cl_is_active 判斷類別在 qfq_rm_from_ag 中是否處於作用中 (CVE-2026-23105)

    在 Linux 核心中，下列弱點已解決：

    arm64/fpsimdsignal還原 ZA 時配置 SSVE 儲存空間 (CVE-2026-23107)

    在 Linux 核心中，下列弱點已解決：

    scsi核心當最終完成項目相互爭用時喚醒錯誤處理常式 (CVE-2026-23110)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_tables修正 nft_map_catchall_activate() 中的反轉 genmask 檢查 (CVE-2026-23111)

    在 Linux 核心中，下列弱點已解決：

    bonding提供 net 指標給 __skb_flow_dissect() (CVE-2026-23119)

    在 Linux 核心中，下列弱點已解決：

    ipv6註釋 ndisc_router_discovery() 中的資料爭用 (CVE-2026-23124)

    在 Linux 核心中，下列弱點已解決：

    sctp將 SCTP_CMD_ASSOC_SHKEY 移到 SCTP_CMD_PEER_INIT 之後 (CVE-2026-23125)

    在 Linux 核心中，下列弱點已解決：

    netdevsim修正與 bpf_bound_progs 清單上作業相關的爭用問題 (CVE-2026-23126)

    在 Linux 核心中，下列弱點已解決：

    arm64在 swsusp_arch_resume() 上設定 __nocfi (CVE-2026-23128)

    在 Linux 核心中，下列弱點已解決：

    mm/damon/sysfs-scheme在配置目錄設定失敗時清理 access_pattern 子目錄 (CVE-2026-23142)

    在 Linux 核心中，下列弱點已解決：

    mm/damon/sysfs內容目錄設定失敗時清理 attrs 子目錄 (CVE-2026-23144)

    在 Linux 核心中，下列弱點已解決：

    ext4修正 ext4_xattr_inode_update_ref 中的 iloc.bh 洩漏 (CVE-2026-23145)

    在 Linux 核心中，下列弱點已解決：

    efivarfs修正 efivar_entry_get() 中的錯誤傳播 (CVE-2026-23156)

    在 Linux 核心中，下列弱點已解決：

    flex_proportions使 fprop_new_period() hardirq 安全 (CVE-2026-23168)

    在 Linux 核心中，下列弱點已解決：

    scsi目標iscsi修正 iscsit_dec_session_usage_count() 中的釋放後使用錯誤 (CVE-2026-23193)

    在 Linux 核心中，下列弱點已解決：

    KVM取消指派 irqfd 時不破壞 irqfd 路由類型 (CVE-2026-23198)

    在 Linux 核心中，下列弱點已解決：

    smb/client修正 smb2_open_file() 中的記憶體洩漏 (CVE-2026-23205)

    在 Linux 核心中，下列弱點已解決：

    macvlan修正 macvlan_common_newlink() 中的錯誤復原 (CVE-2026-23209)

    在 Linux 核心中，下列弱點已解決：

    bonding註解slave->last_rx 的資料爭用 (CVE-2026-23212)

    在 Linux 核心中，下列弱點已解決：

    scsi目標iscsi修正 iscsit_dec_conn_usage_count() 中的釋放後使用 (CVE-2026-23216)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2026-1487 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    md透過 sysfs 更新 raid_disks 時暫停陣列 (CVE-2025-71225)

    在 Linux 核心中，下列弱點已解決：

    btrfs修正插入內嵌範圍時某些錯誤路徑中的保留洩漏 (CVE-2025-71268)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_tables修正 nft_map_catchall_activate() 中的反轉 genmask 檢查 (CVE-2026-23111)

    在 Linux 核心中，下列弱點已解決：

    net修正轉送 fraglist GRO 的分割 (CVE-2026-23154)

    在 Linux 核心中，下列弱點已解決：

    efivarfs修正 efivar_entry_get() 中的錯誤傳播 (CVE-2026-23156)

    在 Linux 核心中，下列弱點已解決：

    perfsched使用新的 is_user_task() 協助程式修正 perf 損毀 (CVE-2026-23159)

    在 Linux 核心中，下列弱點已解決：

    mm/shmem、swap修正截斷的爭用和交換項目分割 (CVE-2026-23161)

    在 Linux 核心中，下列弱點已解決：

    flex_proportions使 fprop_new_period() hardirq 安全 (CVE-2026-23168)

    在 Linux 核心中，下列弱點已解決：

    mptcp修正 mptcp_pm_nl_flush_addrs_doit() 中的爭用 (CVE-2026-23169)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5eTC僅刪除現有對等端的流程 (CVE-2026-23173)

    在 Linux 核心中，下列弱點已解決：

    mm、shmem防止截斷爭用時發生無限迴圈 (CVE-2026-23177)

    在 Linux 核心中，下列弱點已解決：

    ceph修正 ceph_mds_auth_match() 中的 NULL 指標解除參照 (CVE-2026-23189)

    在 Linux 核心中，下列弱點已解決：

    scsi目標iscsi修正 iscsit_dec_session_usage_count() 中的釋放後使用錯誤 (CVE-2026-23193)

    在 Linux 核心中，下列弱點已解決：

    KVM取消指派 irqfd 時不破壞 irqfd 路由類型 (CVE-2026-23198)

    在 Linux 核心中，下列弱點已解決：

    procfs避免在保留 VMA 鎖定時擷取版本 ID (CVE-2026-23199)

    在 Linux 核心中，下列弱點已解決：

    ipv6修正清除 RTF_ADDRCONF 時的 ECMP 同級計數不相符 (CVE-2026-23200)

    在 Linux 核心中，下列弱點已解決：

    ceph修正在 parse_longname() 中kfree() 的無效指標所導致的 oops (CVE-2026-23201)

    在 Linux 核心中，下列弱點已解決：

    spitegra210-quad保護 tegra_qspi_combined_seq_xfer 中的 curr_xfer (CVE-2026-23202)

    在 Linux 核心中，下列弱點已解決：

    net/schedcls_u32使用 skb_header_pointer_careful() (CVE-2026-23204)

    在 Linux 核心中，下列弱點已解決：

    smb/client修正 smb2_open_file() 中的記憶體洩漏 (CVE-2026-23205)

    在 Linux 核心中，下列弱點已解決：

    macvlan修正 macvlan_common_newlink() 中的錯誤復原 (CVE-2026-23209)

    在 Linux 核心中，下列弱點已解決：

    bonding註解slave->last_rx 的資料爭用 (CVE-2026-23212)

    在 Linux 核心中，下列弱點已解決：

    btrfs如果 fs 為完全唯讀則拒絕新交易 (CVE-2026-23214)

    在 Linux 核心中，下列弱點已解決：

    x86/vmware修正 hypercall 攻擊者 (CVE-2026-23215)

    在 Linux 核心中，下列弱點已解決：

    scsi目標iscsi修正 iscsit_dec_conn_usage_count() 中的釋放後使用 (CVE-2026-23216)

    在 Linux 核心中，下列弱點已解決：

    mm/slab為 memcg_alloc_abort_single 新增 alloc_tagging_slab_free_hook (CVE-2026-23219)

    在 Linux 核心中，下列弱點已解決：xfs: fix UAF in xchk_btree_check_block_owner We cannot dereference bs->cur when trying to determine if bs->cur aliases bs->sc->sa.{bno,rmap}_cur after the latter has been freed. Fix this by sampling before type before any freeing could happen. The correct temporal ordering was broken when we removed xfs_btnum_t.
    (CVE-2026-23223)

    在 Linux 核心中，下列弱點已解決：erofs: fix UAF issue for file-backed mounts w/ directio option [ 9.269940][ T3222] Call trace: [ 9.269948][ T3222] ext4_file_read_iter+0xac/0x108 [ 9.269979][ T3222] vfs_iocb_iter_read+0xac/0x198 [ 9.269993][ T3222] erofs_fileio_rq_submit+0x12c/0x180 [ 9.270008][ T3222] erofs_fileio_submit_bio+0x14/0x24 [ 9.270030][T3222] z_erofs_runqueue+0x834/0x8ac [ 9.270054][ T3222] z_erofs_read_folio+0x120/0x220 [ 9.270083][ T3222] filemap_read_folio+0x60/0x120 [ 9.270102][ T3222] filemap_fault+0xcac/0x1060 [ 9.270119][ T3222] do_pte_missing+0x2d8/0x1554 [ 9.270131][ T3222] handle_mm_fault+0x5ec/0x70c [ 9.270142][ T3222] do_page_fault+0x178/0x88c [ 9.270167][ T3222] do_translation_fault+0x38/0x54 [ 9.270183][ T3222] do_mem_abort+0x54/0xac [ 9.270208][ T3222] el0_da+0x44/0x7c [ 9.270227][ T3222] el0t_64_sync_handler+0x5c/0xf4 [ 9.270253][ T3222] el0t_64_sync+0x1bc/0x1c0 EROFS may encounter above panic when enabling file-backed mount w/ directio mount option, the root cause is it may suffer UAF in below race condition: - z_erofs_read_folio wq s_dio_done_wq - z_erofs_runqueue - erofs_fileio_submit_bio - erofs_fileio_rq_submit - vfs_iocb_iter_read - ext4_file_read_iter - ext4_dio_read_iter - iomap_dio_rw :
    bio was submitted and return -EIOCBQUEUED - dio_aio_complete_work - dio_complete - dio->iocb->ki_complete (erofs_fileio_ki_complete()) - kfree(rq) : it frees iocb, iocb.ki_filp can be UAF in file_accessed(). - file_accessed : access NULL file point Introduce a reference count in struct erofs_fileio_rq, and initialize it as two, both erofs_fileio_ki_complete() and erofs_fileio_rq_submit() will decrease reference count, the last one decreasing the reference count to zero will free rq. (CVE-2026-23224)

    在 Linux 核心中，下列弱點已解決：smb: client: split cached_fid bitfields to avoid shared-byte RMW races is_open, has_lease and on_list are stored in the same bitfield byte in struct cached_fid but are updated in different code paths that may run concurrently. Bitfield assignments generate byte read-modify-write operations (e.g. `orb $mask, addr` on x86_64), so updating one flag can restore stale values of the others. A possible interleaving is: CPU1: load old byte (has_lease=1, on_list=1) CPU2: clear both flags (store 0) CPU1: RMW store (old | IS_OPEN) -> reintroduces cleared bits To avoid this class of races, convert these flags to separate bool fields. (CVE-2026-23230)

    在 Linux 核心中，下列弱點已解決：

    netgro修正外部網路位移 (CVE-2026-23254)

    在 Linux 核心中，下列弱點已解決：

    regmapmaplemas_store_gfp() 失敗時釋放項目 (CVE-2026-23260)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機中安裝的套件受到 ELSA-2026-50232 公告中提及的多個弱點影響。

    - ipv6：在 ip6_xmit() 中使用 RCU (Eric Dumazet) [Orabug: 39202432] {CVE-2025-40135}
    - dst：修正 rt6_uncached_list_del() 和 rt_del_uncached_list() 中的爭用 (Eric Dumazet) [Orabug: 39202431] {CVE-2026-23004}
    - netfilter：nf_tables：修正 nf_tables_addchain() 中的釋放後使用 (Inseo An) [Orabug: 39044468] {CVE-2026-23231}
    - KVM：x86/mmu：即使在建立 MMIO SPTE 時，也中斷/刪除現有的 SPTE (Sean Christopherson) [Orabug: 39153394] {CVE-2026-23401}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:4012 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：Linux 核心：由於區域報告中的爭用情形，導致裝置對應程式發生釋放後使用 (CVE-2025-38141)

    * 核心Linux 核心 io_uring透過釋放後使用導致本機權限提升、資訊洩漏或拒絕服務 (CVE-2025-38106)

    * 核心：drm/xe：使 dma-fences 符合安全存取規則 (CVE-2025-38703)

    * 核心：Linux 核心：透過 USB 設定剖析中的超出邊界讀取造成拒絕服務 (CVE-2025-39760)

    * 核心HIDintel-thc-hidintel-thc修正 I2C regs 儲存中不正確的指標算術 (CVE-2025-39818)

    * 核心核心GPIO 字元裝置中的釋放後使用可導致權限提升或拒絕服務 (CVE-2025-40249)

    * 核心：ipv6：pskb_expand_head() 中的 BUG() 為 calipso_skbuff_setattr() 的一部分 (CVE-2025-71085)

    * 核心macvlan修正 macvlan_forward_source() 中可能的 UAF (CVE-2026-23001)

    * 核心：Linux 核心：因 hugetlb 作品集移轉中存在鎖死而導致拒絕服務 (CVE-2026-23097)

    * 核心Linux 核心efivarfs 中透過不正確的錯誤傳播導致資訊洩漏 (CVE-2026-23156)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
302183	AlmaLinux 10核心 (ALSA-2026:4012)	Nessus	Alma Linux Local Security Checks	2026/3/13	2026/3/19	high
307644	RHEL 10核心 (RHSA-2026:9095)	Nessus	Red Hat Local Security Checks	2026/4/20	2026/5/5	high
301787	Oracle Linux 10核心 (ELSA-2026-4012)	Nessus	Oracle Linux Local Security Checks	2026/3/11	2026/3/19	high
303468	Oracle Linux 10 / 9：Unbreakable Enterprise 核心 (ELSA-2026-50160)	Nessus	Oracle Linux Local Security Checks	2026/3/24	2026/3/24	critical
299150	Linux Distros 未修補的弱點：CVE-2026-23156	Nessus	Misc.	2026/2/16	2026/3/23	high
301346	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2026-1468)	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/3/25	high
304272	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2026-1487)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/3/30	high
306779	Oracle Linux 10 / 9：Unbreakable Enterprise 核心 (ELSA-2026-50232)	Nessus	Oracle Linux Local Security Checks	2026/4/16	2026/5/6	critical
301548	RHEL 10核心 (RHSA-2026:4012)	Nessus	Red Hat Local Security Checks	2026/3/9	2026/3/19	high

偵測

搜尋 Plugin

high

high

high

critical

high

high

high

critical

high