因此，會受到 ALAS2023-2026-1596 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    NVMe：修正 nvme_pr_read_keys（）CVE-2026-23244 中的記憶體配置

    在 Linux 核心中，下列弱點已解決：

    net/sched：act_gate：帶有 RCU 替換的CVE-2026-23245快照參數 （）

    在 Linux 核心中，下列弱點已解決：

    TCP：secure_seq：將回埠加到 TS 偏移量（CVE-2026-23247）

    在 Linux 核心中，下列弱點已解決：

    perf/core：修正參考數量錯誤及潛在 UAF perf_mmapCVE-2026-23248 （）

    在 Linux 核心中，下列弱點已解決：

    Net/sched：只允許act_ct綁定 clsact/ingress QDISC 和共享區塊（CVE-2026-23270）

    在 Linux 核心中，下列弱點已解決：

    操作：修正 __perf_event_overflow（） 與 perf_remove_from_context（） 種族 （CVE-2026-23271）

    在 Linux 核心中，下列弱點已解決：

    NetFilter：nf_tables：插入CVE-2026-23272前無條件調整 bump set->nelems （）

    在 Linux 核心中，下列弱點已解決：

    netfilter： xt_IDLETIMER： reject rev0 重用 ALARM 計時器標籤 （CVE-2026-23274）

    在 Linux 核心中，下列弱點已解決：

    io_uring：確保 ctx->rings 在任務工作旗標操作時穩定 （CVE-2026-23275）

    在 Linux 核心中，下列弱點已解決：

    NET：將 XMIT 遞迴限制加入隧道 XMIT 函式 （CVE-2026-23276）

    在 Linux 核心中，下列弱點已解決：

    net/sched： teql： fix TEQL slave xmitCVE-2026-23277 （iptunnel_xmit 中的 NULL 指標 dereference ）

    在 Linux 核心中，下列弱點已解決：

    NetFilter： nf_tables： 永遠走過所有待處理的捕捉元素（CVE-2026-23278）

    在 Linux 核心中，下列弱點已解決：

    SMB：客戶端：修正因 smb2_unlink（）CVE-2026-23282 中未初始化 VAR 而導致的錯誤

    在 Linux 核心中，下列弱點已解決：

    DRBD：修正本地讀取錯誤時的空指標不參考（CVE-2026-23285）

    在 Linux 核心中，下列弱點已解決：

    scsi： target： fix 遞迴鎖定__configfs_open_file（）CVE-2026-23292

    在 Linux 核心中，下列弱點已解決：

    net： vxlan： fix nd_tbl IPv6 停用CVE-2026-23293時的 NULL 參照 （）

    在 Linux 核心中，下列弱點已解決：

    BPF：在 PREEMPT_RT 的開發地圖修正種族 （CVE-2026-23294）

    在 Linux 核心中，下列弱點已解決：

    SCSI：核心：修正 tagset_refcnt 的CVE-2026-23296 refcount 洩漏問題 （）

    在 Linux 核心中，下列弱點已解決：

    NFSD：修正 nfsd_nl_threads_set_doit（） 中 cred ref 洩漏的問題。（CVE-2026-23297）

    在 Linux 核心中，下列弱點已解決：

    net： IPv6：當 IPv4 路由引用回環 IPv6 NexthopCVE-2026-23300 時，修正恐慌

    在 Linux 核心中，下列弱點已解決：

    Net：註解 SK->sk_{data_ready，write_space} （CVE-2026-23302）

    在 Linux 核心中，下列弱點已解決：

    smb： client： 請勿在 cifs_set_cifscredsCVE-2026-23303 中記錄明文憑證 （）

    在 Linux 核心中，下列弱點已解決：

    IPv6：修正 ip6_rt_get_dev_rcu（） （CVE-2026-23304） 中 NULL 指標的 deref

    在 Linux 核心中，下列弱點已解決：

    追蹤：在 trigger_data_free（） （CVE-2026-23309） 中加入 NULL 指標檢查

    在 Linux 核心中，下列弱點已解決：

    BPF/綁定：當 XDP 載入時，拒絕 VLAN + SRMAC xmit_hash_policy變更 （CVE-2026-23310）

    在 Linux 核心中，下列弱點已解決：

    perf/core：修正 ctx_sched_in（） （CVE-2026-23311） 中無效的等待上下文

    在 Linux 核心中，下列弱點已解決：

    i40e：修正 napi poll tracepoint 中的搶占式計數洩漏問題（CVE-2026-23313）

    在 Linux 核心中，下列弱點已解決：

    NET：IPv4：修正 ARM64 多徑雜湊種子中的對齊錯誤（CVE-2026-23316）

    在 Linux 核心中，下列弱點已解決：

    drm/vmwgfx：在 vmw_translate_ptr 函式中回傳正確值 （CVE-2026-23317）

    在 Linux 核心中，下列弱點已解決：

    bpf：解決bpf_trampoline_link_cgroup_shim的 UAF 問題（CVE-2026-23319）

    在 Linux 核心中，下列弱點已解決：

    MPTCP：PM：核心內：始終標記 signal+subflow endp 為已使用（CVE-2026-23321）

    在 Linux 核心中，下列弱點已解決：

    IPMI：修正免費後使用及發送者列表中的損壞錯誤（CVE-2026-23322）

    在 Linux 核心中，下列弱點已解決：

    xsk：修正片段節點刪除以防止緩衝區洩漏CVE-2026-23326（）

    在 Linux 核心中，下列弱點已解決：

    Libie：如果不支援 FWLOG 就不要展開（CVE-2026-23329）

    在 Linux 核心中，下列弱點已解決：

    UDP：斷開連接時，從四元組雜湊表中解約自動綁定的 sk。（CVE-2026-23331）

    在 Linux 核心中，下列弱點已解決：

    cpufreq： intel_pstate： 修復關閉渦輪時的當機（CVE-2026-23332）

    在 Linux 核心中，下列弱點已解決：

    網路：排程：避免qdisc_reset_all_tx_gt（）與無鎖QDISC的出隊競賽（CVE-2026-23340）

    在 Linux 核心中，下列弱點已解決：

    BPF：在 PREEMPT_RTCVE-2026-23342 的 cpumap 修正種族（）

    在 Linux 核心中，下列弱點已解決：

    XDP：當計算尾間空間為負數時，會產生警告（CVE-2026-23343）

    在 Linux 核心中，下列弱點已解決：

    arm64：GCS：如果 FEAT_LPA2 已啟用CVE-2026-23345，請勿在 GCS 映射上設定 PTE_SHARED （）

    在 Linux 核心中，下列弱點已解決：

    arm64： io：ioremap_prot（） （CVE-2026-23346） 中擷取使用者記憶體類型

    在 Linux 核心中，下列弱點已解決：

    NetFilter：nft_set_pipapo：將 GC 拆分為解除連結和回收階段（CVE-2026-23351）

    在 Linux 核心中，下列弱點已解決：

    x86/efi：延遲釋放開機服務記憶體（CVE-2026-23352）

    在 Linux 核心中，下列弱點已解決：

    x86/fred：正確推測安全，fred_extint（）CVE-2026-23354 （）

    在 Linux 核心中，下列弱點已解決：

    ata：libata：清除deferred_qc後取消待辦工作 （CVE-2026-23355）

    在 Linux 核心中，下列弱點已解決：

    drbd：修正 drbd_al_begin_io_nonblock（）CVE-2026-23356 中的邏輯錯誤

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 devmap 中寫入的堆疊越界 （CVE-2026-23359）

    在 Linux 核心中，下列弱點已解決：

    NVMe：修正控制器重置CVE-2026-23360時的管理員佇列洩漏（）

    在 Linux 核心中，下列弱點已解決：

    CAN：BCM：修正bcm_op執行時更新的鎖定問題（CVE-2026-23362）

    在 Linux 核心中，下列弱點已解決：

    drm/client：請勿摧毀 NULL 模式（CVE-2026-23366）

    在 Linux 核心中，下列弱點已解決：

    NET：PHY：探針時暫存 PHY led_triggers以避免 AB-BA 死鎖CVE-2026-23368（）

    在 Linux 核心中，下列弱點已解決：

    i2c： i801： 還原 i2c： i801： 以 I2C 匯流排鎖CVE-2026-23369取代 acpi_lock （）

    在 Linux 核心中，下列弱點已解決：

    mm： thp： 拒絕匿名 inodeCVE-2026-23375 檔案的 THP （）

    在 Linux 核心中，下列弱點已解決：

    描圖：在tracing_buffers_mmap_closeCVE-2026-23380中修正WARN_ON （）

    在 Linux 核心中，下列弱點已解決：

    net： bridge： fix nd_tbl IPv6 停用CVE-2026-23381時的 NULL 引用 （）

    在 Linux 核心中，下列弱點已解決：

    bpf、arm64：強制 JIT 緩衝區 8 位元組對齊以防止原子撕裂（CVE-2026-23383）

    在 Linux 核心中，下列弱點已解決：

    Netfilter：nf_tables：克隆設定僅限於同花 （CVE-2026-23385）

    在 Linux 核心中，下列弱點已解決：

    Squashfs：檢查元資料區塊偏移是否在範圍內（CVE-2026-23388）

    在 Linux 核心中，下列弱點已解決：

    NetFilter： xt_CT： 在模板移除時丟棄待處理的排隊封包（CVE-2026-23391）

    在 Linux 核心中，下列弱點已解決：

    NetFilter：nf_tables：錯誤後 RCU 寬限期後釋放 Flowtable（CVE-2026-23392）

    在 Linux 核心中，下列弱點已解決：

    nfnetlink_osf：驗證指紋中的個別期權長度（CVE-2026-23397）

    在 Linux 核心中，下列弱點已解決：

    icmp：修正 icmp_tag_validation（） 中CVE-2026-23398 NULL 指標的不參考問題

    在 Linux 核心中，下列弱點已解決：

    nf_tables： nft_dynset： 修正錯誤路徑CVE-2026-23399中可能的有狀態表達式 memleak （）

    在 Linux 核心中，下列弱點已解決：

    Netfilter：BPF：延遲 Hook 記憶體釋放，直到 RCU 讀取器完成（CVE-2026-23412）

    在 Linux 核心中，下列弱點已解決：

    clsact：修正初始化/摧毀回滾不對稱時CVE-2026-23413的使用免費（use-after-free）

    在 Linux 核心中，下列弱點已解決：

    net/rds：修正rds_tcp_tuneCVE-2026-23419中的循環鎖定依賴問題

    在 Linux 核心中，下列弱點已解決：

    BTRFS：關於錯誤的免費頁面，btrfs_uring_read_extent（）CVE-2026-23423 （）

    在 Linux 核心中，下列弱點已解決：

    KVM：arm64：非受保護的 pKVM 訪客CVE-2026-23425的固定 ID 暫存器初始化（）

    在 Linux 核心中，下列弱點已解決：

    iommu/SVA：修復 iommu_sva_unbind_device（）CVE-2026-23429 （） 中的崩潰問題

    在 Linux 核心中，下列弱點已解決：

    drm/vmwgfx：不要覆寫 KMS 表面髒污追蹤器（CVE-2026-23430）

    在 Linux 核心中，下列弱點已解決：

    perf/x86：先前設定的移動事件指標 x86_pmu_enable（）CVE-2026-23435

    在 Linux 核心中，下列弱點已解決：

    網路：塑造者：防止階層的後期創建CVE-2026-23436（）

    在 Linux 核心中，下列弱點已解決：

    NET： Shaper：保護對階層CVE-2026-23437結構的延遲讀取存取（）

    在 Linux 核心中，下列弱點已解決：

    udp_tunnel：修正當 CONFIG_IPV6=n （CVE-2026-23439） 時，udp_sock_create6 造成的 NULL deref

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e：修正 IPSec ESN 更新期間的競賽狀況（CVE-2026-23440）

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e：防止同時存取 IPSec ASO 上下文（CVE-2026-23441）

    在 Linux 核心中，下列弱點已解決：

    ACPI： 處理器：修正先前的 acpi_processor_errata_piix4（） 修正 （CVE-2026-23443）

    在 Linux 核心中，下列弱點已解決：

    igc：修正 XDP TX 時間戳處理中的頁面錯誤（CVE-2026-23445）

    在 Linux 核心中，下列弱點已解決：

    net/sched： teql：在 teql_master_xmitCVE-2026-23449 中 fix double-free（）

    在 Linux 核心中，下列弱點已解決：

    PM：執行時：修正與移除裝置相關的競賽條件（CVE-2026-23452）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_conntrack_h323： 檢查 DecodeQ931（）CVE-2026-23455 中長度為零

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_conntrack_h323： fix decode_int（） CONS case （CVE-2026-23456） 的 OOB 讀取

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_conntrack_sip： fix 內容長度 u32 在 sip_help_tcp（）CVE-2026-23457 中截斷

    在 Linux 核心中，下列弱點已解決：

    netfilter： ctnetlink：修正 在 Use-After Free ctnetlink_dump_exp_ct（）CVE-2026-23458 中 （）

    在 Linux 核心中，下列弱點已解決：

    BTRFS：在記錄衝突 inodeCVE-2026-23465 的父 DIR 時，記錄新的 dentries（）

    在 Linux 核心中，下列弱點已解決：

    drm/i915/dmc：修正探測時罕見的 NULL 指標尊重問題 （CVE-2026-23467）

    在 Linux 核心中，下列弱點已解決：

    串列：核心：在 handle_tx（） 中修正無限迴圈，對 PORT_UNKNOWN （CVE-2026-23472）

    在 Linux 核心中，下列弱點已解決：

    io_uring/投票：修正喚醒種族中多射報告缺少EOF的問題（CVE-2026-23473）

    在 Linux 核心中，下列弱點已解決：

    SPI：固定統計分配CVE-2026-23475 （）

    在 Linux 核心中，下列弱點已解決：

    SPI：修正控制器註冊失敗後免費使用的問題（CVE-2026-31389）

    在 Linux 核心中，下列弱點已解決：

    SMB：客戶端：修正 Krb5 掛載，並使用使用者名稱選項（CVE-2026-31392）

    在 Linux 核心中，下列弱點已解決：

    mm/huge_memory：修正 move_pages_huge_pmd（） （CVE-2026-31397） 中 NULL folio 的使用

    在 Linux 核心中，下列弱點已解決：

    MM/RMAP：修正懶惰膠卷的錯誤 PTE 修復問題 （CVE-2026-31398）

    在 Linux 核心中，下列弱點已解決：

    nvdimm/bus：修正在非同步初始化中釋放後的潛在使用（CVE-2026-31399）

    在 Linux 核心中，下列弱點已解決：

    SunRPC：修復cache_request cache_release漏水問題（CVE-2026-31400）

    在 Linux 核心中，下列弱點已解決：

    nfsd：修正 NFSv4.0 LOCK 重播快取中的堆積溢位問題 （CVE-2026-31402）

    在 Linux 核心中，下列弱點已解決：

    NFSD：保留 /proc/fs/nfs/exports fd 的全生命週期 netCVE-2026-31403 reference（）

    在 Linux 核心中，下列弱點已解決：

    NFSD：在匯出時 defer 子物件清理，put callbacks （CVE-2026-31404）

    在 Linux 核心中，下列弱點已解決：

    xen/privcmd： restrict usage in unprivileged domU （CVE-2026-31788）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端的 Debian 13 主機安裝了受多項漏洞影響的套件，如 dsa-6238 公告中所述。

    - ------------------------------------------------------------------------- Debian 安全諮詢 DSA-6238-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 4 月 30 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：linux CVE ID：CVE-2024-14027 CVE-2025-21709 CVE-2025-22116 CVE-2025-22117 CVE-2025-38426 CVE-2025-38627 CVE-2025-39764 CVE-2025-40005 CVE-2025-40135 CVE-2025-40147 CVE-2025-40150 CVE-2025-40219 CVE-2025-68175 CVE-2025-68239 CVE-2025-68334 CVE-2025-68736 CVE-2025-71152 CVE-2025-71161 CVE-2025-71221 CVE-2025-71239 CVE-2025-71265 CVE-2025-71266 CVE-2025-71267 CVE-2025-71269 CVE-2026-22981 CVE-2026-22985 CVE-2026-22986 CVE-2026-22993 CVE-2026-23004 CVE-2026-23066 CVE-2026-23070 CVE-2026-23104 CVE-2026-23138 CVE-2026-23157 CVE-2026-23207 CVE-2026-23210 CVE-2026-23226 CVE-2026-23227 CVE-2026-23231 CVE-2026-23239 CVE-2026-23240 CVE-2026-23242 CVE-2026-23243 CVE-2026-23244 CVE-2026-23245 CVE-2026-23246 CVE-2026-23249 CVE-2026-23250 CVE-2026-23251 CVE-2026-23252 CVE-2026-23253 CVE-2026-23255 CVE-2026-23270 CVE-2026-23271 CVE-2026-23273 CVE-2026-23274 CVE-2026-23276 CVE-2026-23277 CVE-2026-23278 CVE-2026-23279 CVE-2026-23281 CVE-2026-23284 CVE-2026-23285 CVE-2026-23286 CVE-2026-23287 CVE-2026-23289 CVE-2026-23290 CVE-2026-23291 CVE-2026-23292 CVE-2026-23293 CVE-2026-23296 CVE-2026-23297 CVE-2026-23298 CVE-2026-23300 CVE-2026-23302 CVE-2026-23303 CVE-2026-23304 CVE-2026-23306 CVE-2026-23307 CVE-2026-23308 CVE-2026-23310 CVE-2026-23312 CVE-2026-23313 CVE-2026-23315 CVE-2026-23316 CVE-2026-23317 CVE-2026-23318 CVE-2026-23319 CVE-2026-23321 CVE-2026-23324 CVE-2026-23325 CVE-2026-23330 CVE-2026-23334 CVE-2026-23335 CVE-2026-23336 CVE-2026-23339 CVE-2026-23340 CVE-2026-23343 CVE-2026-23347 CVE-2026-23351 CVE-2026-23352 CVE-2026-23354 CVE-2026-23356 CVE-2026-23357 CVE-2026-23359 CVE-2026-23360 CVE-2026-23361 CVE-2026-23362 CVE-2026-23363 CVE-2026-23364 CVE-2026-23365 CVE-2026-23367 CVE-2026-23368 CVE-2026-23369 CVE-2026-23370 CVE-2026-23372 CVE-2026-23373 CVE-2026-23374 CVE-2026-23375 CVE-2026-23378 CVE-2026-23379 CVE-2026-23380 CVE-2026-23381 CVE-2026-23382 CVE-2026-23383 CVE-2026-23386 CVE-2026-23387 CVE-2026-23388 CVE-2026-23389 CVE-2026-23391 CVE-2026-23392 CVE-2026-23393 CVE-2026-23395 CVE-2026-23396 CVE-2026-23397 CVE-2026-23398 CVE-2026-23399 CVE-2026-23401 CVE-2026-23412 CVE-2026-23413 CVE-2026-23414 CVE-2026-23417 CVE-2026-23419 CVE-2026-23420 CVE-2026-23422 CVE-2026-23426 CVE-2026-23427 CVE-2026-23428 CVE-2026-23434 CVE-2026-23438 CVE-2026-23439 CVE-2026-23440 CVE-2026-23441 CVE-2026-23442 CVE-2026-23444 CVE-2026-23445 CVE-2026-23446 CVE-2026-23447 CVE-2026-23448 CVE-2026-23449 CVE-2026-23450 CVE-2026-23452 CVE-2026-23454 CVE-2026-23455 CVE-2026-23456 CVE-2026-23457 CVE-2026-23458 CVE-2026-23460 CVE-2026-23461 CVE-2026-23462 CVE-2026-23463 CVE-2026-23464 CVE-2026-23465 CVE-2026-23466 CVE-2026-23470 CVE-2026-23474 CVE-2026-23475 CVE-2026-31389 CVE-2026-31391 CVE-2026-31392 CVE-2026-31393 CVE-2026-31394 CVE-2026-31396 CVE-2026-31399 CVE-2026-31400 CVE-2026-31401 CVE-2026-31402 CVE-2026-31403 CVE-2026-31405 CVE-2026-31406 CVE-2026-31407 CVE-2026-31408 CVE-2026-31409 CVE-2026-31410 CVE-2026-31411 CVE-2026-31412 CVE-2026-31414 CVE-2026-31415 CVE-2026-31416 CVE-2026-31417 CVE-2026-31418 CVE-2026-31421 CVE-2026-31422 CVE-2026-31423 CVE-2026-31424 CVE-2026-31425 CVE-2026-31426 CVE-2026-31427 CVE-2026-31428 CVE-2026-31429 CVE-2026-31430 CVE-2026-31431 CVE-2026-31432 CVE-2026-31433 CVE-2026-31434 CVE-2026-31436 CVE-2026-31438 CVE-2026-31439 CVE-2026-31440 CVE-2026-31441 CVE-2026-31446 CVE-2026-31447 CVE-2026-31448 CVE-2026-31449 CVE-2026-31450 CVE-2026-31451 CVE-2026-31452 CVE-2026-31453 CVE-2026-31454 CVE-2026-31455 CVE-2026-31458 CVE-2026-31462 CVE-2026-31464 CVE-2026-31466 CVE-2026-31467 CVE-2026-31469 CVE-2026-31470 CVE-2026-31473 CVE-2026-31474 CVE-2026-31476 CVE-2026-31477 CVE-2026-31478 CVE-2026-31479 CVE-2026-31480 CVE-2026-31482 CVE-2026-31483 CVE-2026-31485 CVE-2026-31487 CVE-2026-31488 CVE-2026-31489 CVE-2026-31492 CVE-2026-31494 CVE-2026-31495 CVE-2026-31496 CVE-2026-31497 CVE-2026-31498 CVE-2026-31500 CVE-2026-31502 CVE-2026-31503 CVE-2026-31504 CVE-2026-31505 CVE-2026-31506 CVE-2026-31507 CVE-2026-31508 CVE-2026-31509 CVE-2026-31510 CVE-2026-31511 CVE-2026-31512 CVE-2026-31515 CVE-2026-31516 CVE-2026-31518 CVE-2026-31519 CVE-2026-31520 CVE-2026-31521 CVE-2026-31522 CVE-2026-31523 CVE-2026-31524 CVE-2026-31525 CVE-2026-31527 CVE-2026-31528 CVE-2026-31530 CVE-2026-31531 CVE-2026-31532 CVE-2026-31533 CVE-2026-31540 CVE-2026-31542 CVE-2026-31545 CVE-2026-31546 CVE-2026-31548 CVE-2026-31549 CVE-2026-31550 CVE-2026-31551 CVE-2026-31552 CVE-2026-31554 CVE-2026-31555 CVE-2026-31556 CVE-2026-31557 CVE-2026-31558 CVE-2026-31559 CVE-2026-31561 CVE-2026-31563 CVE-2026-31565 CVE-2026-31566 CVE-2026-31570 CVE-2026-31575 CVE-2026-31576 CVE-2026-31577 CVE-2026-31578 CVE-2026-31580 CVE-2026-31581 CVE-2026-31582 CVE-2026-31583 CVE-2026-31584 CVE-2026-31585 CVE-2026-31586 CVE-2026-31587 CVE-2026-31588 CVE-2026-31590 CVE-2026-31593 CVE-2026-31594 CVE-2026-31595 CVE-2026-31596 CVE-2026-31597 CVE-2026-31598 CVE-2026-31599 CVE-2026-31602 CVE-2026-31603 CVE-2026-31604 CVE-2026-31605 CVE-2026-31606 CVE-2026-31607 CVE-2026-31610 CVE-2026-31611 CVE-2026-31612 CVE-2026-31614 CVE-2026-31615 CVE-2026-31616 CVE-2026-31617 CVE-2026-31618 CVE-2026-31619 CVE-2026-31622 CVE-2026-31623 CVE-2026-31624 CVE-2026-31625 CVE-2026-31626 CVE-2026-31627 CVE-2026-31628 CVE-2026-31629 CVE-2026-31634 CVE-2026-31637 CVE-2026-31638 CVE-2026-31639 CVE-2026-31642 CVE-2026-31644 CVE-2026-31645 CVE-2026-31646 CVE-2026-31647 CVE-2026-31648 CVE-2026-31649 CVE-2026-31651 CVE-2026-31655 CVE-2026-31656 CVE-2026-31657 CVE-2026-31658 CVE-2026-31659 CVE-2026-31660 CVE-2026-31661 CVE-2026-31662 CVE-2026-31664 CVE-2026-31665 CVE-2026-31666 CVE-2026-31667 CVE-2026-31668 CVE-2026-31669 CVE-2026-31670 CVE-2026-31671 CVE-2026-31672 CVE-2026-31673 CVE-2026-31674 CVE-2026-31675 CVE-2026-31676 CVE-2026-31677 CVE-2026-31678 CVE-2026-31679 CVE-2026-31680 CVE-2026-31681 CVE-2026-31682 CVE-2026-31683 CVE-2026-31684 CVE-2026-31685 CVE-2026-31686 CVE-2026-31689 CVE-2026-31693 CVE-2026-31786 CVE-2026-31787 CVE-2026-31788

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對穩定的發行版本 (trixie)，已在第 6.12.85-1 版中修復這些問題。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net將 xmit 遞回限制新增至通道 xmit 函式。通道 xmit 函式 (iptunnel_xmit、ip6tunnel_xmit) 缺少自己的遞回限制。廣播模式中的連結裝置將 GRE tap 介面做為從屬介面且這些 GRE 通道透過連結、多點傳送/廣播流量路由迴路由時會在 bond_xmit_broadcast() 和 ip_tunnel_xmit()/ip6_tnl_xmit() 之間觸發無限遞回進而造成核心堆疊溢位。no-qdisc 路徑中的現有 XMIT_RECURSION_LIMIT (8) 並不充份因為通道遞回牽涉到路由查閱與完整的 IP 輸出每層會消耗更多堆疊。
    使用下限 4 (IP_TUNNEL_RECURSION_LIMIT) 以防止溢位。新增直接在 iptunnel_xmit() 和 ip6tunnel_xmit() 中使用 dev_xmit_recursion 協助程式的遞回偵測以涵蓋所有 IPv4/IPv6 通道路徑包括 UDP 封裝通道 (VXLAN、Geneve 等)。將 dev_xmit_recursion 協助程式從 net/core/dev.h 移至公開標頭 include/linux/netdevice.h以便通道程式碼使用。BUGKASAN
    blake2s.constprop.0+0xe7/0x160 中的堆疊超出邊界問題由 task kworker/ 在 addr ffff88810033fed0 寫入大小 32/0:1/11 工作佇列mld mld_ifc_work 呼叫追踪 <TASK> __build_flow_key.constprop.0 (net/ipv4 /route.c:515) ip_rt_update_pmtu (net/ipv4/route.c:1073) iptunnel_xmit (net/ipv4/ip_tunnel_core.c:84) ip_tunnel_xmit (net/ipv4/ip_tunnel.c:847) gre_tap_xmit (net/ipv4/ip_gre .c:779) dev_hard_start_xmit (net/core/dev.c:3887) sch_direct_xmit (net/sched/sch_generic.c:347) __dev_queue_xmit (net/core/dev.c:4802) bond_dev_queue_xmit (drivers/net/bonding/bond_main .c:312) bond_xmit_broadcast (drivers/net/bonding/bond_main.c:5279) bond_start_xmit (drivers/net/bonding/bond_main.c:5530) dev_hard_start_xmit (net/core/dev.c:3887)
    __dev_queue_xmit (net/core/dev.c:4841) ip_finish_output2 (net/ipv4/ip_output.c:237) ip_output (net/ipv4/ip_output.c:438) iptunnel_xmit (net/ipv4/ip_tunnel_core.c:86) gre_tap_xmit ( net/ipv4/ip_gre.c:779) dev_hard_start_xmit (net/core/dev.c:3887) sch_direct_xmit (net/sched/sch_generic.c:347) __dev_queue_xmit (net/core/dev.c:4802) bond_dev_queue_xmit (drivers/ net/bonding/bond_main.c:312) bond_xmit_broadcast (drivers/net/bonding/bond_main.c:5279) bond_start_xmit (drivers/net/bonding/bond_main.c:5530) dev_hard_start_xmit (net/core/dev.c:3887)
    __dev_queue_xmit (net/core/dev.c:4841) ip_finish_output2 (net/ipv4/ip_output.c:237) ip_output (net/ipv4/ip_output.c:438) iptunnel_xmit (net/ipv4/ip_tunnel_core.c:86) ip_tunnel_xmit ( net/ipv4/ip_tunnel.c:847) gre_tap_xmit (net/ipv4/ip_gre.c:779) dev_hard_start_xmit (net/core/dev.c:3887) sch_direct_xmit (net/sched/sch_generic.c:347) __dev_queue_xmit (net/ core/dev.c:4802) bond_dev_queue_xmit (drivers/net/bonding/bond_main.c:312) bond_xmit_broadcast (drivers/net/bonding/bond_main.c:5279) bond_start_xmit (drivers/net/bonding/bond_main.c:5530) dev_hard_start_xmit (net/core/dev.c:3887)
    __dev_queue_xmit (net/core/dev.c:4841) mld_sendpack mld_ifc_work process_one_work worker_thread </TASK> (CVE-2026-23276)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，會受到 ALAS2023-2026-1594 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    netfilter：ctnetlink：移除期望傾倒器CVE-2025-39764中的引用計數 （）

    在 Linux 核心中，下列弱點已解決：

    IPv6：在 ip6_xmit（） （CVE-2025-40135） 使用 RCU。

    在 Linux 核心中，下列弱點已解決：

    BLK-throttle：修正油門政策啟動時的存取競賽（CVE-2025-40147）

    在 Linux 核心中，下列弱點已解決：

    binfmt_misc：在關閉由 open_exec（）CVE-2025-68239 開啟的檔案前還原寫入權限

    在 Linux 核心中，下列弱點已解決：

    dm-verity：停用遞迴前向錯誤更正 （CVE-2025-71161）

    在 Linux 核心中，下列弱點已解決：

    DST：修正 rt6_uncached_list_del（） 和 rt_del_uncached_list（）CVE-2026-23004 （） 的種族

    在 Linux 核心中，下列弱點已解決：

    追蹤：在核心堆疊追蹤記錄中加入遞迴保護（CVE-2026-23138）

    在 Linux 核心中，下列弱點已解決：

    netfilter： xt_IDLETIMER： reject rev0 重用 ALARM 計時器標籤 （CVE-2026-23274）

    在 Linux 核心中，下列弱點已解決：

    NET：將 XMIT 遞迴限制加入隧道 XMIT 函式 （CVE-2026-23276）

    在 Linux 核心中，下列弱點已解決：

    net/sched： teql： fix TEQL slave xmitCVE-2026-23277 （iptunnel_xmit 中的 NULL 指標 dereference ）

    在 Linux 核心中，下列弱點已解決：

    NetFilter： nf_tables： 永遠走過所有待處理的捕捉元素（CVE-2026-23278）

    在 Linux 核心中，下列弱點已解決：

    MPTCP：PM：核心內：始終標記 signal+subflow endp 為已使用（CVE-2026-23321）

    在 Linux 核心中，下列弱點已解決：

    NET：PHY：探針時暫存 PHY led_triggers以避免 AB-BA 死鎖CVE-2026-23368（）

    在 Linux 核心中，下列弱點已解決：

    mm： thp： 拒絕匿名 inodeCVE-2026-23375 檔案的 THP （）

    在 Linux 核心中，下列弱點已解決：

    NetFilter： xt_CT： 在模板移除時丟棄待處理的排隊封包（CVE-2026-23391）

    在 Linux 核心中，下列弱點已解決：

    NetFilter：nf_tables：錯誤後 RCU 寬限期後釋放 Flowtable（CVE-2026-23392）

    在 Linux 核心中，下列弱點已解決：

    nfnetlink_osf：驗證指紋中的個別期權長度（CVE-2026-23397）

    在 Linux 核心中，下列弱點已解決：

    icmp：修正 icmp_tag_validation（） 中CVE-2026-23398 NULL 指標的不參考問題

    在 Linux 核心中，下列弱點已解決：

    nf_tables： nft_dynset： 修正錯誤路徑CVE-2026-23399中可能的有狀態表達式 memleak （）

    在 Linux 核心中，下列弱點已解決：

    Netfilter：BPF：延遲 Hook 記憶體釋放，直到 RCU 讀取器完成（CVE-2026-23412）

    在 Linux 核心中，下列弱點已解決：

    clsact：修正初始化/摧毀回滾不對稱時CVE-2026-23413的使用免費（use-after-free）

    在 Linux 核心中，下列弱點已解決：

    udp_tunnel：修正當 CONFIG_IPV6=n （CVE-2026-23439） 時，udp_sock_create6 造成的 NULL deref

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e：修正 IPSec ESN 更新期間的競賽狀況（CVE-2026-23440）

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e：防止同時存取 IPSec ASO 上下文（CVE-2026-23441）

    在 Linux 核心中，下列弱點已解決：

    ACPI： 處理器：修正先前的 acpi_processor_errata_piix4（） 修正 （CVE-2026-23443）

    在 Linux 核心中，下列弱點已解決：

    igc：修正 XDP TX 時間戳處理中的頁面錯誤（CVE-2026-23445）

    在 Linux 核心中，下列弱點已解決：

    net/sched： teql：在 teql_master_xmitCVE-2026-23449 中 fix double-free（）

    在 Linux 核心中，下列弱點已解決：

    PM：執行時：修正與移除裝置相關的競賽條件（CVE-2026-23452）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_conntrack_h323： 檢查 DecodeQ931（）CVE-2026-23455 中長度為零

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_conntrack_h323： fix decode_int（） CONS case （CVE-2026-23456） 的 OOB 讀取

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_conntrack_sip： fix 內容長度 u32 在 sip_help_tcp（）CVE-2026-23457 中截斷

    在 Linux 核心中，下列弱點已解決：

    netfilter： ctnetlink：修正 在 Use-After Free ctnetlink_dump_exp_ct（）CVE-2026-23458 中 （）

    在 Linux 核心中，下列弱點已解決：

    BTRFS：在記錄衝突 inodeCVE-2026-23465 的父 DIR 時，記錄新的 dentries（）

    在 Linux 核心中，下列弱點已解決：

    SPI：固定統計分配CVE-2026-23475 （）

    在 Linux 核心中，下列弱點已解決：

    SPI：修正控制器註冊失敗後免費使用的問題（CVE-2026-31389）

    在 Linux 核心中，下列弱點已解決：

    SMB：客戶端：修正 Krb5 掛載，並使用使用者名稱選項（CVE-2026-31392）

    在 Linux 核心中，下列弱點已解決：

    nvdimm/bus：修正在非同步初始化中釋放後的潛在使用（CVE-2026-31399）

    在 Linux 核心中，下列弱點已解決：

    SunRPC：修復cache_request cache_release漏水問題（CVE-2026-31400）

    在 Linux 核心中，下列弱點已解決：

    HID：bpf：防止緩衝區溢出hid_hw_requestCVE-2026-31401 （）

    在 Linux 核心中，下列弱點已解決：

    nfsd：修正 NFSv4.0 LOCK 重播快取中的堆積溢位問題 （CVE-2026-31402）

    在 Linux 核心中，下列弱點已解決：

    NFSD：保留 /proc/fs/nfs/exports fd 的全生命週期 netCVE-2026-31403 reference（）

    在 Linux 核心中，下列弱點已解決：

    xen/privcmd： restrict usage in unprivileged domU （CVE-2026-31788）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
311340	Amazon Linux 2023 ： bpftool6.18， kernel6.18， kernel6.18-devel （ALAS2023-2026-1596）	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/5/2	high
311299	Debian dsa-6238 ： ata-modules-6.12.74+deb13+1-armmp-di - security update	Nessus	Debian Local Security Checks	2026/4/30	2026/5/8	high
303182	Linux Distros 未修補的弱點：CVE-2026-23276	Nessus	Misc.	2026/3/20	2026/5/2	medium
311335	Amazon Linux 2023 ： bpftool6.12， kernel6.12， kernel6.12-devel （ALAS2023-2026-1594）	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/5/2	high

偵測

搜尋 Plugin

high

high

medium

high