Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cgroup/dmem：避免池 UAF 发现一个 UAF 问题：缺陷：KASAN：page_counter_uncharge+0x65/0x150 中的释放后使用 在地址处的大小为 8 按任务 insmod/527 写入 CPU：4 UID：0 PID：527 通信：insmod 6.19.0-rc7-next-20260129+ #11 受感染：[O]=OOT_MODULE 调用跟踪： <TASK> dump_stack_lvl+0x82/0xd0 kasan_report+0xca/0x100 kasan_check_range+0x39/0x1c0 page_counter_uncharge+0x65/0x150 dmem_cgroup_uncharge+0x1f/0x260 按任务 527 分配： 由任务 0 释放：
    有缺陷的地址属于位于 ffff888106715400 的对象，该对象属于大小为 512 的缓存 kmalloc-512 有缺陷的地址位于已释放的 512 字节区域内的 64 字节处 [ffff888106715400、ffff888106715600） 有缺陷的地址属于物理页面： 有缺陷地址周围的内存状态：
    ffff888106715300： fc fc fc fc ffff888106715380： fc fc fc >ffff888106715400： fa fb fb ^ ffff888106715480： fb fb fb， f fb、fb、fb、fb、fb、fb、fb、当前实现会释放池，即使用户仍保留对池的引用（例如，在取消充电操作完成之前）。此修补程序向每个池添加了一个引用计数器，确保仅当池的引用计数降至零时才释放该池。（CVE-2026-23195）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - cgroup/dmem：避免集區 UAF 觀察到 UAF 問題： 錯誤：KASAN：page_counter_uncharge+0x65/0x150 中的 slab-use-after-free 透過任務 insmod/527 在 addr ffff888106715440 寫入大小 8 CPU：4 UID：0 PID：527 通訊：insmod 6.19.0-rc7-next-20260129+ #11 污染：[O]=OOT_MODULE 呼叫追蹤： <TASK> dump_stack_lvl+0x82/0xd0 kasan_report+0xca/0x100 kasan_check_range+0x39/0x1c0 page_counter_uncharge+0x65/0x150 dmem_cgroup_uncharge+0x1f/0x260 由任務 527 分配： 由任務 0 釋放：
    有錯誤的位址屬於 ffff888106715400 的物件，該物件屬於大小為 512 的快取 kmalloc-512 有錯誤的位址位於釋放的 512 位元組區域內的 64 位元組 [ffff888106715400， ffff888106715600） 有錯誤的位址屬於實體頁面： 有錯誤位址周圍的記憶體狀態：
    ffff888106715300： fc fc fc ffff888106715380： fc fc fc >ffff888106715400： fa fb fb fb ^ ffff888106715480： fb fb fb ffff888106715500： fb fb fb fb fb fb fb fb fb fb fb fb 發生此問題的原因是，在取消註冊相關聯的記憶體區域之後，呼叫端仍可保留集區。目前的實作會釋放集區，即使使用者仍持有集區的參照 （例如，在取消收費作業完成之前）。此修補程式會將參照計數器新增至每個集區，以確保只有在集區的參照計數降至零時才會釋放集區。（CVE-2026-23195）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cgroup/dmem:プール UAF を回避します UAF の問題が見つかりました: バグ:KASAN:page_counter_uncharge+0x65/0x150 の slab-use-after-free タスク insmod/527 による addr ffff888106715440 でのサイズ 8 の書き込み CPU:4 UID:0 PID:527 通信:insmod 6.19.0-rc7-next-20260129+ #11 汚染:[o]=OOT_MODULE コールトレース: <TASK> dump_stack_lvl+0x82/0xd0 kasan_report+0xca/0x100 kasan_check_range+0x39/0x1c0 page_counter_uncharge+0x65/0x150 dmem_cgroup_uncharge+0x1f/0x260 タスク 527 により割り当てられ: タスク 0 により解放:
    バグのあるアドレスは、サイズ 512 のキャッシュ kmalloc-512 に属する ffff888106715400 のオブジェクトに属しています バグのあるアドレスは、解放された 512 バイト領域の 64 バイトにあります [ffff888106715400、ffff888106715600) バグのあるアドレスは、物理ページに属しています: バグのあるアドレス周辺のメモリ状態:
    ffff888106715300: fc fc fc ffff888106715380: fc fc fc fc >ffff888106715400: fa fb fb ^ ffff888106715480: fb fb fb ffff888106715500: fb fb fb fb fb fb fb この問題は、関連するメモリ領域が登録解除された後も、プールが呼び出し元により保持される可能性があるために発生します。現在の実装では、ユーザーがプールへの参照を保持している場合でも(例:アンチャージ操作が完了する前など)、プールが解放されています。このパッチは各プールに参照カウンターを追加し、参照カウントがゼロになった場合にのみプールが解放されるようにします。(CVE-2026-23195)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - cgroup/dmem: avoid pool UAF An UAF issue was observed: BUG: KASAN: slab-use-after-free in     page_counter_uncharge+0x65/0x150 Write of size 8 at addr ffff888106715440 by task insmod/527 CPU: 4 UID: 0     PID: 527 Comm: insmod 6.19.0-rc7-next-20260129+ #11 Tainted: [O]=OOT_MODULE Call Trace: <TASK>     dump_stack_lvl+0x82/0xd0 kasan_report+0xca/0x100 kasan_check_range+0x39/0x1c0     page_counter_uncharge+0x65/0x150 dmem_cgroup_uncharge+0x1f/0x260 Allocated by task 527: Freed by task 0:
    The buggy address belongs to the object at ffff888106715400 which belongs to the cache kmalloc-512 of size     512 The buggy address is located 64 bytes inside of freed 512-byte region [ffff888106715400,     ffff888106715600) The buggy address belongs to the physical page: Memory state around the buggy address:
    ffff888106715300: fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc ffff888106715380: fc fc fc fc fc fc fc     fc fc fc fc fc fc fc fc fc >ffff888106715400: fa fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb ^     ffff888106715480: fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb ffff888106715500: fb fb fb fb fb fb fb     fb fb fb fb fb fb fb fb fb The issue occurs because a pool can still be held by a caller after its     associated memory region is unregistered. The current implementation frees the pool even if users still     hold references to it (e.g., before uncharge operations complete). This patch adds a reference counter to     each pool, ensuring that a pool is only freed when its reference count drops to zero. (CVE-2026-23195)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
299099	Linux Distros 未修补的漏洞：CVE-2026-23195	Nessus	Misc.	2026/2/14	2026/7/31	high
299099	Linux Distros 未修補的弱點：CVE-2026-23195	Nessus	Misc.	2026/2/14	2026/7/31	high
299099	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23195	Nessus	Misc.	2026/2/14	2026/7/31	high
299099	Linux Distros Unpatched Vulnerability : CVE-2026-23195	Nessus	Misc.	2026/2/14	2026/7/31	high

偵測

搜尋 Plugin

high

high

high

high