遠端 CentOS Linux 9 主機已安裝受到多個弱點影響的套件如 kernel-5.14.0-688.el9 版本變更記錄中所提及。

  - 已解決 Linux 核心中的下列弱點：netfilter: nf_tables: fix use-after-free in nf_tables_addchain() nf_tables_addchain() publishes the chain to table->chains via list_add_tail_rcu() (in nft_chain_add()) before registering hooks. If nf_tables_register_hook() then fails, the error path calls nft_chain_del() (list_del_rcu()) followed by nf_tables_chain_destroy() with no RCU grace period in between. This creates two use-after-free conditions: 1) Control-plane:
    nf_tables_dump_chains() traverses table->chains under rcu_read_lock(). A concurrent dump can still be walking the chain when the error path frees it. 2) Packet path: for NFPROTO_INET, nf_register_net_hook() briefly installs the IPv4 hook before IPv6 registration fails. Packets entering nft_do_chain() via the transient IPv4 hook can still be dereferencing chain->blob_gen_X when the error path frees the chain. Add synchronize_rcu() between nft_chain_del() and the chain destroy so that all RCU readers -- both dump threads and in-flight packet evaluation -- have finished before the chain is freed. (CVE-2026-23231)

  - 已解決 Linux 核心中的下列弱點：autofs: fix memory leak of waitqueues in autofs_catatonic_mode Syzkaller reports a memory leak: BUG: memory leak unreferenced object 0xffff88810b279e00 (size 96): comm syz-executor399, pid 3631, jiffies 4294964921 (age 23.870s) hex dump (first 32 bytes): 00 00 00 00 00 00 00 00 08 9e 27 0b 81 88 ff ff ..........'..... 08 9e 27 0b 81 88 ff ff 00 00 00 00 00 00 00 00 ..'............. backtrace: [<ffffffff814cfc90>] kmalloc_trace+0x20/0x90 mm/slab_common.c:1046 [<ffffffff81bb75ca>] kmalloc include/linux/slab.h:576 [inline] [<ffffffff81bb75ca>] autofs_wait+0x3fa/0x9a0 fs/autofs/waitq.c:378 [<ffffffff81bb88a7>] autofs_do_expire_multi+0xa7/0x3e0 fs/autofs/expire.c:593 [<ffffffff81bb8c33>] autofs_expire_multi+0x53/0x80 fs/autofs/expire.c:619 [<ffffffff81bb6972>] autofs_root_ioctl_unlocked+0x322/0x3b0 fs/autofs/root.c:897 [<ffffffff81bb6a95>] autofs_root_ioctl+0x25/0x30 fs/autofs/root.c:910 [<ffffffff81602a9c>] vfs_ioctl fs/ioctl.c:51 [inline] [<ffffffff81602a9c>] __do_sys_ioctl fs/ioctl.c:870 [inline] [<ffffffff81602a9c>] __se_sys_ioctl fs/ioctl.c:856 [inline] [<ffffffff81602a9c>] __x64_sys_ioctl+0xfc/0x140 fs/ioctl.c:856 [<ffffffff84608225>] do_syscall_x64 arch/x86/entry/common.c:50 [inline] [<ffffffff84608225>] do_syscall_64+0x35/0xb0 arch/x86/entry/common.c:80 [<ffffffff84800087>] entry_SYSCALL_64_after_hwframe+0x63/0xcd autofs_wait_queue structs should be freed if their wait_ctr becomes zero. Otherwise they will be lost. In this case an AUTOFS_IOC_EXPIRE_MULTI ioctl is done, then a new waitqueue struct is allocated in autofs_wait(), its initial wait_ctr equals 2. After that wait_event_killable() is interrupted (it returns -ERESTARTSYS), so that 'wq->name.name == NULL' condition may be not satisfied. Actually, this condition can be satisfied when autofs_wait_release() or autofs_catatonic_mode() is called and, what is also important, wait_ctr is decremented in those places.
    Upon the exit of autofs_wait(), wait_ctr is decremented to 1. Then the unmounting process begins: kill_sb calls autofs_catatonic_mode(), which should have freed the waitqueues, but it only decrements its usage counter to zero which is not a correct behaviour. edit:imk This description is of course not correct. The umount performed as a result of an expire is a umount of a mount that has been automounted, it's not the autofs mount itself. They happen independently, usually after everything mounted within the autofs file system has been expired away. If everything hasn't been expired away the automount daemon can still exit leaving mounts in place. But expires done in both cases will result in a notification that calls autofs_wait_release() with a result status. The problem case is the summary execution of of the automount daemon. In this case any waiting processes won't be woken up until either they are terminated or the mount is umounted. end edit: imk So in catatonic mode we should free waitqueues which counter becomes zero.
    edit: imk Initially I was concerned that the calling of autofs_wait_release() and autofs_catatonic_mode() was not mutually exclusive but that can't be the case (obviously) because the queue entry (or entries) is removed from the list when either of these two functions are called. Consequently the wait entry will be freed by only one of these functions or by the woken process in autofs_wait() depending on the order of the calls. end edit: imk (CVE-2023-54134)

  - 已解決 Linux 核心中的下列弱點：mm: hugetlb: independent PMD page table shared count The folio refcount may be increased unexpectly through try_get_folio() by caller such as split_huge_pages. In huge_pmd_unshare(), we use refcount to check whether a pmd page table is shared.
    The check is incorrect if the refcount is increased by the above caller, and this can cause the page table leaked: BUG: Bad page state in process sh pfn:109324 page: refcount:0 mapcount:0 mapping:0000000000000000 index:0x66 pfn:0x109324 flags: 0x17ffff800000000(node=0|zone=2|lastcpupid=0xfffff) page_type: f2(table) raw: 017ffff800000000 0000000000000000 0000000000000000 0000000000000000 raw: 0000000000000066 0000000000000000 00000000f2000000 0000000000000000 page dumped because: nonzero mapcount ... CPU: 31 UID:
    0 PID: 7515 Comm: sh Kdump: loaded Tainted: G B 6.13.0-rc2master+ #7 Tainted: [B]=BAD_PAGE Hardware name:
    QEMU KVM Virtual Machine, BIOS 0.0.0 02/06/2015 Call trace: show_stack+0x20/0x38 (C) dump_stack_lvl+0x80/0xf8 dump_stack+0x18/0x28 bad_page+0x8c/0x130 free_page_is_bad_report+0xa4/0xb0 free_unref_page+0x3cc/0x620 __folio_put+0xf4/0x158 split_huge_pages_all+0x1e0/0x3e8 split_huge_pages_write+0x25c/0x2d8 full_proxy_write+0x64/0xd8 vfs_write+0xcc/0x280 ksys_write+0x70/0x110
    __arm64_sys_write+0x24/0x38 invoke_syscall+0x50/0x120 el0_svc_common.constprop.0+0xc8/0xf0 do_el0_svc+0x24/0x38 el0_svc+0x34/0x128 el0t_64_sync_handler+0xc8/0xd0 el0t_64_sync+0x190/0x198 The issue may be triggered by damon, offline_page, page_idle, etc, which will increase the refcount of page table.
    1. The page table itself will be discarded after reporting the nonzero mapcount. 2. The HugeTLB page mapped by the page table miss freeing since we treat the page table as shared and a shared page table will not be unmapped. Fix it by introducing independent PMD page table shared count. As described by comment, pt_index/pt_mm/pt_frag_refcount are used for s390 gmap, x86 pgds and powerpc, pt_share_count is used for x86/arm64/riscv pmds, so we can reuse the field as pt_share_count. (CVE-2024-57883)

  - 已解決 Linux 核心中的下列弱點：net: atm: fix /proc/net/atm/lec handling /proc/net/atm/lec must ensure safety against dev_lec[] changes. It appears it had dev_put() calls without prior dev_hold(), leading to imbalance and UAF. (CVE-2025-38180)

  - 已解決 Linux 核心中的下列弱點：HID: intel-thc-hid: intel-thc: Fix incorrect pointer arithmetic in I2C regs save Improper use of secondary pointer (&dev->i2c_subip_regs) caused kernel crash and out-of-bounds error: BUG: KASAN: slab-out-of-bounds in
    _regmap_bulk_read+0x449/0x510 Write of size 4 at addr ffff888136005dc0 by task kworker/u33:5/5107 CPU: 3 UID: 0 PID: 5107 Comm: kworker/u33:5 Not tainted 6.16.0+ #3 PREEMPT(voluntary) Workqueue: async async_run_entry_fn Call Trace: <TASK> dump_stack_lvl+0x76/0xa0 print_report+0xd1/0x660 ?
    __pfx__raw_spin_lock_irqsave+0x10/0x10 ? kasan_complete_mode_report_info+0x26/0x200 kasan_report+0xe1/0x120 ? _regmap_bulk_read+0x449/0x510 ? _regmap_bulk_read+0x449/0x510
    __asan_report_store4_noabort+0x17/0x30 _regmap_bulk_read+0x449/0x510 ? __pfx__regmap_bulk_read+0x10/0x10 regmap_bulk_read+0x270/0x3d0 pio_complete+0x1ee/0x2c0 [intel_thc] ? __pfx_pio_complete+0x10/0x10 [intel_thc] ? __pfx_pio_wait+0x10/0x10 [intel_thc] ? regmap_update_bits_base+0x13b/0x1f0 thc_i2c_subip_pio_read+0x117/0x270 [intel_thc] thc_i2c_subip_regs_save+0xc2/0x140 [intel_thc] ?
    __pfx_thc_i2c_subip_regs_save+0x10/0x10 [intel_thc] [...] The buggy address belongs to the object at ffff888136005d00 which belongs to the cache kmalloc-rnd-12-192 of size 192 The buggy address is located 0 bytes to the right of allocated 192-byte region [ffff888136005d00, ffff888136005dc0) Replaced with direct array indexing (&dev->i2c_subip_regs[i]) to ensure safe memory access. (CVE-2025-39818)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-6153 公告中提及的多個弱點影響。

    - net/schedcls_u32使用 skb_header_pointer_careful() (Paolo Abeni) [RHEL-150403] {CVE-2026-23204}
    - 連結修正因從屬陣列更新後從屬失敗而導致的釋放後使用 (CKI Backport Bot) [RHEL-152383] {CVE-2026-23171}
    - mm/damon/sysfs內容目錄設定失敗時清理 attrs 子目錄 (CKI 反向移植機器人) [RHEL-150477] {CVE-2026-23144}
    - macvlan修正 macvlan_common_newlink() 中的錯誤復原 (CKI Backport Bot) [RHEL-150226] {CVE-2026-23209}
    - scsi目標iscsi修正 iscsit_dec_session_usage_count() 中的釋放後使用 (CKI Backport Bot) [RHEL-150422] {CVE-2026-23193}
    - ALSAalloop修正 PCM 觸發時的爭用存取 (CKI Backport Bot) [RHEL-150130] {CVE-2026-23191}
    - netatm修正 /proc/net/atm/lec 處理 (Hangbin Liu) [RHEL-146421] {CVE-2025-38180}
    - netatm新增 lec_mutex (Hangbin Liu) [RHEL-146421] {CVE-2025-38323}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到多個弱點影響的套件如 RLSA-2026:6632 公告中所提及。

    * 核心Linux 核心 (net/mlx5)ECVF vports 卸載中的釋放後使用錯誤導致拒絕服務 (CVE-2025-38109)

    * 核心Linux 核心DAMON sysfs 中因設定失敗而發生本機拒絕服務和記憶體洩漏 (CVE-2026-23144)

    * 核心Linux 核心連結模組中的釋放後使用可能造成系統當機或執行任意程式碼 (CVE-2026-23171)

    * 核心scsi目標iscsi修正 iscsit_dec_session_usage_count() 中的釋放後使用 (CVE-2026-23193)

    * 核心macvlan修正 macvlan_common_newlink() 中的錯誤復原 (CVE-2026-23209)

    * 核心net/schedcls_u32使用 skb_header_pointer_careful() (CVE-2026-23204)

    * 核心ALSAaloop修正 PCM 觸發時的爭用存取 (CVE-2026-23191)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 連結修正因從屬陣列更新後控制失敗而導致的釋放後使用。修正將新從屬加入至陣列後因從屬失敗而發生的釋放後使用。由於新的從屬可立即用於 Tx因此我們可以在它被從屬錯誤清理路徑釋放後使用它會釋放已配置的從屬記憶體。預期不會再發生進一步從屬失敗時從屬更新陣列應該最後呼叫。在設定 xdp 之後移動它以避免任何問題。使用簡單的 xdp_pass 編輯重現問題是非常容易的 ip l add bond1 type bond mode balance-xor ip l set bond1 up ip l set dev bond1 xdp object xdp_pass.o sec xdp_pass ip l add dumdum type dummyThen parallelwhile do ip l set dumdum master bond1 1>/dev/null 2>&1;完成mausezahn bond1 -a 擁有 -b rand -A rand -B 1.1.1.1 -c 0 -t tcp dp=1-1023, flags=syn 損毀幾乎立即發生 [ 605.602850] Oops一般保護錯誤可能針對非正式位址 0xe0e6fc24600001370000 [#1] SMP KASAN NOPTI [605.602916] KASAN可能在 [0x07380123000009b8-0x07380123000009bf] 範圍內記憶體存取問題 [ 605.602946] CPU0 UID 0 PID 2445 通訊mausezahn Kdump已載入 污染的 GB 6.19.0-rc6+ #21 PREEMPT(自發性) [605.602979] 受污染的 [B]=BAD_PAGE [ 605.602998] 硬體名稱QEMU Standard PC (Q35 + ICH9, 2009)BIOS 1.16.3-debian-1.16.3-2 04/01/2014 [ 605.603032] RIP0010:netdev_core_pick_tx+0xcd/0x210 [ 605.603063] 代碼48 89 fa 48 c1 ea 03 80 3c 02 00 0f 85 3e 01 00 00 48 b8 00 00 00 00 00 fc ff df 4c 8b 6b 08 4d98 7d 30 48 89 fa 48 c1 ea 03 <80> 3c 02 00 0f 85 25 01 00 00 49 8b 45 30 4c 89 e2 48 89 ee 48 89 [605.603111] RSP0018:ffff88817b9af348 EFLAGS: 00AX:213 [ 00AX:213 605.603145] dffffc0000000000 RBX
    ffff88817d28b420 RCX 0000000000000000 [ 605.603172] RDX 00e7002460000137 RSI 0000000000000008 RDI
    07380123000009be [ 605.603199] RBP: ffff88817b541a00 R08: 0000000000000001 R09: fffffbfff3ed8c0c [605.603226] R10: ffffffff9f6c6067 R11: 0000000000000001 R12: 0000000000000000 [ 605.603253] R13:
     R14073801230000098e  : ffff88817d28b448 R15: ffff88817b541a84 [ 605.603286] FS: 00007f6570ef67c0(0000) GS:ffff888221dfa000(0000) knlGS:0000000000000000 [ 605.603319] CS: 0010 DS: 0000 ES: 0000 CR0:
    0000000080050033 [ 605.603343] CR2 00007f65712fae40 CR3 000000011371b000 CR4: 0000000000350ef0 [605.603373] 呼叫追踪 [ 605.603392] <TASK> [ 605.603410] __dev_queue_xmit+0x448/0x32a0 605.603434?
    __pfx_vprintk_emit+0x10/0x10 [ 605.603461] __pfx_vprintk_emit+0x10/0x10 [ 605.603484]
    __pfx___dev_queue_xmit+0x10/0x10 [ 605.603507] ? bond_start_xmit+0xbfb/0xc20 [連結] [ 605.603546]
    _printk+0xcb/0x100 [ 605.603566] ? __pfx__printk+0x10/0x10 [ 605.603589] ? bond_start_xmit+0xbfb/0xc20 [連結] [ 605.603627] add_taint+0x5e/0x70 [ 605.603648] ? add_taint+0x2a/0x70 [ 605.603670] ? end_report.cold+0x51/0x75 [ 605.603693] ? bond_start_xmit+0xbfb/0xc20 [bonding] [ 605.603731] bond_start_xmit+0x623/0xc20 [bonding] (CVE-2026-23171)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:9112 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心Linux 核心透過 rxrpc_recvmsg 中不安全的重新佇列造成拒絕服務 (CVE-2026-23066)

    * 核心：核心：透過反轉元素活動檢查，在 nf_tables 中發生特權提升或拒絕服務 (CVE-2026-23111)

    * kernel: Linux 核心：透過設定失敗在 DAMON sysfs 中造成的本機拒絕服務和記憶體流失 (CVE-2026-23144)

    * kernel: Linux 核心：連結模組中的釋放後使用弱點可造成系統當機或執行任意程式碼 (CVE-2026-23171)

    * kernel: scsi: target: iscsi：修復 iscsit_dec_session_usage_count() 中的釋放後使用弱點 (CVE-2026-23193)

    * kernel: net/sched: cls_u32：使用 skb_header_pointer_careful() (CVE-2026-23204)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:9512 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：Linux 核心：br_multicast_port_ctx_init 的橋接器多點傳送中存在釋放後使用問題 (CVE-2025-38248)

    * 核心：Bluetooth：MGMT：修復可能出現的 UAF 問題 (CVE-2025-39981)

    * 核心：mlxsw：spectrum_mr：修正更新多點傳送路由統計資料時出現的釋放後使用問題 (CVE-2025-68800)

    * 核心Linux 核心透過 rxrpc_recvmsg 中不安全的重新佇列造成拒絕服務 (CVE-2026-23066)

    * kernel: Linux 核心：透過設定失敗在 DAMON sysfs 中造成的本機拒絕服務和記憶體流失 (CVE-2026-23144)

    * kernel: Linux 核心：連結模組中的釋放後使用弱點可造成系統當機或執行任意程式碼 (CVE-2026-23171)

    * kernel: macvlan：修復 macvlan_common_newlink() 中的錯誤復原 (CVE-2026-23209)

    * kernel: net/sched: cls_u32：使用 skb_header_pointer_careful() (CVE-2026-23204)

    * 核心：核心：透過 nf_tables_addchain() 中的釋放後使用造成特權提升或拒絕服務 (CVE-2026-23231)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-6632 公告中提及的多個弱點影響。

    - net/mlx5修正關機流程上的 ECVF vports 卸載 (CKI 反向移植機器人) [RHEL-154540] {CVE-2025-38109}
    - mm/damon/sysfs內容目錄設定失敗時清理 attrs 子目錄 (Rafael Aquini) [RHEL-150480] {CVE-2026-23144}
    - ALSAalloop修正 PCM 觸發時的爭用存取 (CKI Backport Bot) [RHEL-150132] {CVE-2026-23191}
    - net/schedcls_u32使用 skb_header_pointer_careful() (Paolo Abeni) [RHEL-150406] {CVE-2026-23204}
    - 連結修正因從屬陣列更新後從屬失敗而導致的釋放後使用 (CKI Backport Bot) [RHEL-152391] {CVE-2026-23171}
    - scsi目標iscsi修正 iscsit_dec_session_usage_count() 中的釋放後使用 (CKI Backport Bot) [RHEL-150426] {CVE-2026-23193}
    - macvlan修正 macvlan_common_newlink() 中的錯誤復原 (CKI Backport Bot) [RHEL-150229] {CVE-2026-23209}
    - mediauvcvideo修正 uvc_parse_format() 中的 1 位元組超出邊界讀取 (Kate Hsuan) [RHEL-128622] {CVE-2025-38680}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受到多個弱點影響的套件如 ALSA-2026:6632 公告中所提及。

    * 核心Linux 核心 (net/mlx5)ECVF vports 卸載中的釋放後使用錯誤導致拒絕服務 (CVE-2025-38109)
      * kernel: Linux 核心：透過設定失敗在 DAMON sysfs 中造成的本機拒絕服務和記憶體流失 (CVE-2026-23144)
      * kernel: Linux 核心：連結模組中的釋放後使用弱點可造成系統當機或執行任意程式碼 (CVE-2026-23171)
      * kernel: scsi: target: iscsi：修復 iscsit_dec_session_usage_count() 中的釋放後使用弱點 (CVE-2026-23193)
      * kernel: macvlan：修復 macvlan_common_newlink() 中的錯誤復原 (CVE-2026-23209)
      * kernel: net/sched: cls_u32：使用 skb_header_pointer_careful() (CVE-2026-23204)
      * kernel: ALSA: aloop：修復觸發 PCM 時的 racy 存取 (CVE-2026-23191)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:8342 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * kernel: Linux 核心：透過設定失敗在 DAMON sysfs 中造成的本機拒絕服務和記憶體流失 (CVE-2026-23144)

    * kernel: Linux 核心：連結模組中的釋放後使用弱點可造成系統當機或執行任意程式碼 (CVE-2026-23171)

    * kernel: net/sched: cls_u32：使用 skb_header_pointer_careful() (CVE-2026-23204)

    * 核心Linux 核心 (qla2xxx)重複釋放弱點可導致拒絕服務和可能的權限提升。 (CVE-2025-71238)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2026:6153 公告中所提及。

    * 核心Linux 核心ATM 子系統中的釋放後使用弱點 (CVE-2025-38180)

    * 核心：drm/sched：修正 drm_sched_job_add_resv_dependencies 中的潛在重複釋放 (CVE-2025-40096)

    * 核心Linux 核心DAMON sysfs 中因設定失敗而發生本機拒絕服務和記憶體洩漏 (CVE-2026-23144)

    * 核心Linux 核心連結模組中的釋放後使用可能造成系統當機或執行任意程式碼 (CVE-2026-23171)

    * 核心scsi目標iscsi修正 iscsit_dec_session_usage_count() 中的釋放後使用 (CVE-2026-23193)

    * 核心macvlan修正 macvlan_common_newlink() 中的錯誤復原 (CVE-2026-23209)

    * 核心net/schedcls_u32使用 skb_header_pointer_careful() (CVE-2026-23204)

    * 核心ALSAaloop修正 PCM 觸發時的爭用存取 (CVE-2026-23191)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2026:6153 公告中所提及。

    * 核心Linux 核心ATM 子系統中的釋放後使用弱點 (CVE-2025-38180)
      * 核心：drm/sched：修正 drm_sched_job_add_resv_dependencies 中的潛在重複釋放 (CVE-2025-40096)
      * 核心Linux 核心DAMON sysfs 中因設定失敗而發生本機拒絕服務和記憶體洩漏 (CVE-2026-23144)
      * 核心Linux 核心連結模組中的釋放後使用可能造成系統當機或執行任意程式碼 (CVE-2026-23171)
      * 核心scsi目標iscsi修正 iscsit_dec_session_usage_count() 中的釋放後使用 (CVE-2026-23193)
      * 核心macvlan修正 macvlan_common_newlink() 中的錯誤復原 (CVE-2026-23209)
      * 核心net/schedcls_u32使用 skb_header_pointer_careful() (CVE-2026-23204)
      * 核心ALSAaloop修正 PCM 觸發時的爭用存取 (CVE-2026-23191)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:6632 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心Linux 核心 (net/mlx5)ECVF vports 卸載中的釋放後使用錯誤導致拒絕服務 (CVE-2025-38109)

    * 核心Linux 核心DAMON sysfs 中因設定失敗而發生本機拒絕服務和記憶體洩漏 (CVE-2026-23144)

    * 核心Linux 核心連結模組中的釋放後使用可能造成系統當機或執行任意程式碼 (CVE-2026-23171)

    * 核心scsi目標iscsi修正 iscsit_dec_session_usage_count() 中的釋放後使用 (CVE-2026-23193)

    * 核心macvlan修正 macvlan_common_newlink() 中的錯誤復原 (CVE-2026-23209)

    * 核心net/schedcls_u32使用 skb_header_pointer_careful() (CVE-2026-23204)

    * 核心ALSAaloop修正 PCM 觸發時的爭用存取 (CVE-2026-23191)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:9644 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：Linux 核心：br_multicast_port_ctx_init 的橋接器多點傳送中存在釋放後使用問題 (CVE-2025-38248)

    * 核心：Bluetooth：MGMT：修復可能出現的 UAF 問題 (CVE-2025-39981)

    * 核心：mlxsw：spectrum_mr：修正更新多點傳送路由統計資料時出現的釋放後使用問題 (CVE-2025-68800)

    * 核心Linux 核心透過 rxrpc_recvmsg 中不安全的重新佇列造成拒絕服務 (CVE-2026-23066)

    * kernel: Linux 核心：透過設定失敗在 DAMON sysfs 中造成的本機拒絕服務和記憶體流失 (CVE-2026-23144)

    * kernel: Linux 核心：連結模組中的釋放後使用弱點可造成系統當機或執行任意程式碼 (CVE-2026-23171)

    * kernel: macvlan：修復 macvlan_common_newlink() 中的錯誤復原 (CVE-2026-23209)

    * kernel: net/sched: cls_u32：使用 skb_header_pointer_careful() (CVE-2026-23204)

    * 核心：核心：透過 nf_tables_addchain() 中的釋放後使用造成特權提升或拒絕服務 (CVE-2026-23231)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:10108 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：Bluetooth：MGMT：修復可能出現的 UAF 問題 (CVE-2025-39981)

    * 核心：mlxsw：spectrum_mr：修正更新多點傳送路由統計資料時出現的釋放後使用問題 (CVE-2025-68800)

    * 核心：Linux 核心：因 hugetlb 作品集移轉中存在鎖死而導致拒絕服務 (CVE-2026-23097)

    * 核心Linux 核心透過 rxrpc_recvmsg 中不安全的重新佇列造成拒絕服務 (CVE-2026-23066)

    * 核心：核心：透過反轉元素活動檢查，在 nf_tables 中發生特權提升或拒絕服務 (CVE-2026-23111)

    * kernel: Linux 核心：透過設定失敗在 DAMON sysfs 中造成的本機拒絕服務和記憶體流失 (CVE-2026-23144)

    * kernel: Linux 核心：連結模組中的釋放後使用弱點可造成系統當機或執行任意程式碼 (CVE-2026-23171)

    * kernel: scsi: target: iscsi：修復 iscsit_dec_session_usage_count() 中的釋放後使用弱點 (CVE-2026-23193)

    * kernel: net/sched: cls_u32：使用 skb_header_pointer_careful() (CVE-2026-23204)

    * 核心：核心：透過 nf_tables_addchain() 中的釋放後使用造成特權提升或拒絕服務 (CVE-2026-23231)

    * 核心nfsd修正 NFSv4.0 LOCK 重播快取中的堆積溢位 (CVE-2026-31402)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:6153 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * kernel: Linux 核心：ATM 子系統中的釋放後使用弱點 (CVE-2025-38180)

    * 核心：drm/sched：修正 drm_sched_job_add_resv_dependencies 中的潛在重複釋放 (CVE-2025-40096)

    * kernel: Linux 核心：透過設定失敗在 DAMON sysfs 中造成的本機拒絕服務和記憶體流失 (CVE-2026-23144)

    * kernel: Linux 核心：連結模組中的釋放後使用弱點可造成系統當機或執行任意程式碼 (CVE-2026-23171)

    * kernel: scsi: target: iscsi：修復 iscsit_dec_session_usage_count() 中的釋放後使用弱點 (CVE-2026-23193)

    * kernel: macvlan：修復 macvlan_common_newlink() 中的錯誤復原 (CVE-2026-23209)

    * kernel: net/sched: cls_u32：使用 skb_header_pointer_careful() (CVE-2026-23204)

    * kernel: ALSA: aloop：修復觸發 PCM 時的 racy 存取 (CVE-2026-23191)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝受到多個弱點影響的套件如 AXSA:2026-409:25 公告中所提及。

    * 核心Linux 核心ATM 子系統中的釋放後使用弱點 (CVE-2025-38180)
      * 核心：drm/sched：修正 drm_sched_job_add_resv_dependencies 中的潛在重複釋放 (CVE-2025-40096)
      * 核心Linux 核心DAMON sysfs 中因設定失敗而發生本機拒絕服務和記憶體洩漏 (CVE-2026-23144)
      * 核心Linux 核心連結模組中的釋放後使用可能造成系統當機或執行任意程式碼 (CVE-2026-23171)
      * 核心scsi目標iscsi修正 iscsit_dec_session_usage_count() 中的釋放後使用 (CVE-2026-23193)
      * 核心macvlan修正 macvlan_common_newlink() 中的錯誤復原 (CVE-2026-23209)
      * 核心net/schedcls_u32使用 skb_header_pointer_careful() (CVE-2026-23204)
      * 核心ALSAaloop修正 PCM 觸發時的爭用存取 (CVE-2026-23191)

Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
304415	CentOS 9kernel-5.14.0-688.el9	Nessus	CentOS Local Security Checks	2026/3/31	2026/3/31	high
304489	Oracle Linux 9：核心 (ELSA-2026-6153)	Nessus	Oracle Linux Local Security Checks	2026/4/1	2026/4/1	high
306037	RockyLinux 10核心 (RLSA-2026:6632)	Nessus	Rocky Linux Local Security Checks	2026/4/12	2026/4/12	high
299066	Linux Distros 未修補的弱點：CVE-2026-23171	Nessus	Misc.	2026/2/14	2026/4/14	high
307641	RHEL 9：核心 (RHSA-2026:9112)	Nessus	Red Hat Local Security Checks	2026/4/20	2026/4/20	high
309105	RHEL 9：kernel-rt (RHSA-2026:9512)	Nessus	Red Hat Local Security Checks	2026/4/22	2026/5/5	high
305601	Oracle Linux 10核心 (ELSA-2026-6632)	Nessus	Oracle Linux Local Security Checks	2026/4/8	2026/4/8	high
306523	AlmaLinux 10核心 (ALSA-2026:6632)	Nessus	Alma Linux Local Security Checks	2026/4/15	2026/4/15	high
306643	RHEL 10核心 (RHSA-2026:8342)	Nessus	Red Hat Local Security Checks	2026/4/16	2026/4/16	high
305269	RockyLinux 9核心 (RLSA-2026:6153)	Nessus	Rocky Linux Local Security Checks	2026/4/8	2026/4/8	high
304735	AlmaLinux 9核心 (ALSA-2026:6153)	Nessus	Alma Linux Local Security Checks	2026/4/3	2026/4/3	high
305067	RHEL 10核心 (RHSA-2026:6632)	Nessus	Red Hat Local Security Checks	2026/4/6	2026/4/6	high
309651	RHEL 9：核心 (RHSA-2026:9644)	Nessus	Red Hat Local Security Checks	2026/4/22	2026/5/5	high
310035	RHEL 9：核心 (RHSA-2026:10108)	Nessus	Red Hat Local Security Checks	2026/4/23	2026/5/5	high
304322	RHEL 9：核心 (RHSA-2026:6153)	Nessus	Red Hat Local Security Checks	2026/3/30	2026/3/30	high
305102	MiracleLinux 9kernel-5.14.0-611.45.1.el9_7 (AXSA:2026-409:25)	Nessus	Miracle Linux Local Security Checks	2026/4/6	2026/4/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high