遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-674710 公告中提及的多個弱點影響。

    - smb： smbdirect：引入 smbdirect_socket.recv_io.credits.available （Paulo Alcantara） [RHEL-230559] {CVE-2026-31539}
    - scsi： libiscsi_tcp：將 SCSI 回應資料區段繫結至連線緩衝區 （CKI Backport Bot） [RHEL-254596] {CVE-2026-74556}
    - drm/xe： 在 ggtt_node_remove 中鎖定的情況下發出 GGTT 無效 （Mika Penttila） [RHEL-222461] {CVE-2026-23466}
    - drm/amdgpu： 修正 VM 取得中的釋放後使用爭用 （CKI Backport Bot） [RHEL-222401] {CVE-2026-43370}
    - drm/i915： 修正 shmem 散佈清單長度的潛在溢位 （CKI Backport Bot） [RHEL-222474] {CVE-2026-43368}
    - drm/i915/gt：修正 intel_engine_park_heartbeat 中的參照計數反向溢位 （CKI Backport Bot） [RHEL-222424] {CVE-2026-31656}
    - drm/amdgpu：修正 amdgpu_amdkfd_submit_ib 中等待前放置的柵欄 （CKI Backport Bot） [RHEL-221279] {CVE-2026-31566}
    - drm/xe：始終追蹤重新映射上一個/下一個 （CKI Backport Bot） [RHEL-222307] {CVE-2026-31479}
    - drm/xe：開放程式碼 GGTT MMIO 存取保護 （CKI 反向移植機器人） [RHEL-222461] {CVE-2026-23466}
    - drm/xe/pt：重設 xe_pt_update_ops_init（） 中的current_op （Mika Penttila） [RHEL-236579] {CVE-2026-68264}
    - xfrm： 修正 xfrm 非同步還原中的 dev 釋放後使用 （Sabrina Dubroca） [RHEL-233037] {CVE-2026-31663}
    - xfrm：保留 dev ref 直到 transport_finish NF_HOOK 之後 （Sabrina Dubroca） [RHEL-233037] {CVE-2026-31663}
    - xfrm：僅保留裝置進行非同步解密 （Sabrina Dubroca） [RHEL-233037] {CVE-2026-31663}
    - xfrm： input：在延遲傳輸重新注入期間保留 netns （Sabrina Dubroca） [RHEL-227502] {CVE-2026-63919}
    - xfrm：在非同步加密竊取 GSO 區段後修正過時的 skb->prev （Sabrina Dubroca） [RHEL-236113] {CVE-2026-68426}
    - xfrm：從 validate_xmit_xfrm（） 傳播 -EINPROGRESS （Sabrina Dubroca） [RHEL-236113] {CVE-2026-68426}
    - xfrm： policy：修正 xfrm_policy_bysel_ctx（） 中不精確 bin 的釋放後使用 （Sabrina Dubroca） [RHEL-228006] {CVE-2026-53239}
    - ip6： vti：在 vti6_changelink（） 中使用 ip6_tnl.net。（薩布麗娜·杜布羅卡）[RHEL-231756] {CVE-2026-63917}
    - ip6： vti：在 vti6_siocdevprivate（） 中使用 ip6_tnl.net。（薩布麗娜·杜布羅卡）[RHEL-228943] {CVE-2026-63921}
    - af_unix：在 unix_gc（） 中將 gc_in_progress 設為 true。（達維德·卡拉蒂）[RHEL-227544] {CVE-2026-53361}
    - af_unix：如果MSG_PEEK介入，則放棄 GC。（達維德·卡拉蒂）[RHEL-227544] {CVE-2026-23394}
    - sctp：驗證 COOKIE_ECHO 處理中快取的對等 INIT 區塊長度 （Xin Long） [RHEL-190194] {CVE-2026-53246}
    - scsi： qla2xxx： 晶片重設後清除 cmds （CKI Backport Bot） [RHEL-235912] {CVE-2025-68745}
    - lsm：保留 lsm_set_self_attr（） 的 cred_guard_mutex （Ricardo Robaina） [RHEL-226807] {CVE-2026-64111}
    - tls：在 get_netdev_for_sock（） 中使用 __sk_dst_get（） 和 dst_dev_rcu（）。(CKI Backport Bot) [RHEL-231909] {CVE-2025-40149}
    - netfilter：在使用 eth_hdr（） 之前需要乙太網路 MAC 標頭 （CKI Backport Bot） [RHEL-230672] {CVE-2026-53131}
    - scsi： scsi_transport_fc：將 FPIN pname 步行計數器擴大到 u32 （CKI Backport Bot） [RHEL-228717] {CVE-2026-63889}
    - scsi： target： configfs： 在 tg_pt_gp_members_show（） 中綁定 snprintf（） 傳回 （CKI Backport Bot） [RHEL-225792] {CVE-2026-46149}
    - sctp：在過時的 COOKIE-ECHO 處理上清除出佇列 （CKI Backport Bot） [RHEL-188199] {CVE-2026-52924}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1789986443 公告中提及的多個弱點影響。

  - 已解決 Linux 核心中的下列弱點：net: hns3: add vlan list lock to protect vlan list When adding port base VLAN, vf VLAN need to remove from HW and modify the vlan state in vf VLAN list as false. If the periodicity task is freeing the same node, it may cause use after free error. This patch adds a vlan list lock to protect the vlan list. (CVE-2022-49182)

  - 已解決 Linux 核心中的下列弱點：tracing: Fix reading strings from synthetic events The follow commands caused a crash: # cd /sys/kernel/tracing # echo 's:open char file[]' > dynamic_events # echo 'hist:keys=common_pid:file=filename:onchange($file).trace(open,$file)' > events/syscalls/sys_enter_openat/trigger' # echo 1 > events/synthetic/open/enable BOOM! The problem is that the synthetic event field char file[] will read the value given to it as a string without any memory checks to make sure the address is valid. The above example will pass in the user space address and the sythetic event code will happily call strlen() on it and then strscpy() where either one will cause an oops when accessing user space addresses. Use the helper functions from trace_kprobe and trace_eprobe that can read strings safely (and actually succeed when the address is from user space and the memory is mapped in). Now the above can show: packagekitd-1721 [000] ...2. 104.597170: open:
    file=/usr/lib/rpm/fileattrs/cmake.attr in:imjournal-978 [006] ...2. 104.599642: open:
    file=/var/lib/rsyslog/imjournal.state.tmp packagekitd-1721 [000] ...2. 104.626308: open:
    file=/usr/lib/rpm/fileattrs/debuginfo.attr (CVE-2022-50255)

  - 已解決 Linux 核心中的下列弱點：ipc: fix memleak if msg_init_ns failed in create_ipc_ns Percpu memory allocation may failed during create_ipc_ns however this fail is not handled properly since ipc sysctls and mq sysctls is not released properly. Fix this by release these two resource when failure. Here is the kmemleak stack when percpu failed: unreferenced object 0xffff88819de2a600 (size 512): comm shmem_2nstest, pid 120711, jiffies 4300542254 hex dump (first 32 bytes): 60 aa 9d 84 ff ff ff ff fc 18 48 b2 84 88 ff ff `.........H..... 04 00 00 00 a4 01 00 00 20 e4 56 81 ff ff ff ff ........
    .V..... backtrace (crc be7cba35): [<ffffffff81b43f83>] __kmalloc_node_track_caller_noprof+0x333/0x420 [<ffffffff81a52e56>] kmemdup_noprof+0x26/0x50 [<ffffffff821b2f37>] setup_mq_sysctls+0x57/0x1d0 [<ffffffff821b29cc>] copy_ipcs+0x29c/0x3b0 [<ffffffff815d6a10>] create_new_namespaces+0x1d0/0x920 [<ffffffff815d7449>] copy_namespaces+0x2e9/0x3e0 [<ffffffff815458f3>] copy_process+0x29f3/0x7ff0 [<ffffffff8154b080>] kernel_clone+0xc0/0x650 [<ffffffff8154b6b1>] __do_sys_clone+0xa1/0xe0 [<ffffffff843df8ff>] do_syscall_64+0xbf/0x1c0 [<ffffffff846000b0>] entry_SYSCALL_64_after_hwframe+0x4b/0x53 (CVE-2024-53175)

  - 已解決 Linux 核心中的下列弱點：net/mlx5: HWS, change error flow on matcher disconnect Currently, when firmware failure occurs during matcher disconnect flow, the error flow of the function reconnects the matcher back and returns an error, which continues running the calling function and eventually frees the matcher that is being disconnected. This leads to a case where we have a freed matcher on the matchers list, which in turn leads to use-after-free and eventual crash. This patch fixes that by not trying to reconnect the matcher back when some FW command fails during disconnect. Note that we're dealing here with FW error. We can't overcome this problem. This might lead to bad steering state (e.g. wrong connection between matchers), and will also lead to resource leakage, as it is the case with any other error handling during resource destruction. However, the goal here is to allow the driver to continue and not crash the machine with use-after-free error. (CVE-2025-21751)

  - 已解決 Linux 核心中的下列弱點：wifi: ath12k: Avoid memory leak while enabling statistics Driver uses monitor destination rings for extended statistics mode and standalone monitor mode. In extended statistics mode, TLVs are parsed from the buffer received from the monitor destination ring and assigned to the ppdu_info structure to update per-packet statistics. In standalone monitor mode, along with per-packet statistics, the packet data (payload) is captured, and the driver updates per MSDU to mac80211. When the AP interface is enabled, only extended statistics mode is activated. As part of enabling monitor rings for collecting statistics, the driver subscribes to HAL_RX_MPDU_START TLV in the filter configuration. This TLV is received from the monitor destination ring, and kzalloc for the mon_mpdu object occurs, which is not freed, leading to a memory leak. The kzalloc for the mon_mpdu object is only required while enabling the standalone monitor interface. This causes a memory leak while enabling extended statistics mode in the driver. Fix this memory leak by removing the kzalloc for the mon_mpdu object in the HAL_RX_MPDU_START TLV handling. Additionally, remove the standalone monitor mode handlings in the HAL_MON_BUF_ADDR and HAL_RX_MSDU_END TLVs. These TLV tags will be handled properly when enabling standalone monitor mode in the future. Tested-on: QCN9274 hw2.0 PCI WLAN.WBE.1.3.1-00173-QCAHKSWPL_SILICONZ-1 Tested-on: WCN7850 hw2.0 PCI WLAN.HMT.1.0.c5-00481-QCAHMTSWPL_V1.0_V2.0_SILICONZ-3 (CVE-2025-37743)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2026_67150 公告中提及的多個弱點影響。

    * 核心：Linux 核心：由於晶片重設後命令處理不當，qla2xxx SCSI 驅動程式發生拒絕服務 （CVE-2025-68745）

    * 核心：drm/xe：開放程式碼 GGTT MMIO 存取保護 （CVE-2026-23466）

    * 核心：drm/xe：始終追蹤重新映射上一個/下一個 (CVE-2026-31479)

    * 核心：drm/amdgpu：修正 amdgpu_amdkfd_submit_ib 中等待前放置的柵欄 (CVE-2026-31566)

    * 核心：drm/i915/gt：修正 intel_engine_park_heartbeat 中的參照計數下溢 (CVE-2026-31656)

    - 核心：rtnetlink：為對等網路新增缺少的 netlink_ns_capable() 檢查 (CVE-2026-31692)

    * 核心：Bluetooth：SMP：在建立配對回應之前強制回應程式 MITM 要求 (CVE-2026-43334)

    * 核心：drm/i915：修正 shmem 散佈清單長度的潛在溢位 (CVE-2026-43368)

    * 核心：drm/amdgpu：修正 VM acquire 中的釋放後使用爭用 (CVE-2026-43370)

    * 核心：Bluetooth：序列化 accept_q 存取 (CVE-2026-52918)

    * 核心：sctp：diag：拒絕 dump_one 路徑中的過時關聯 (CVE-2026-52917)

    * 核心：net：提取 qdisc_pkt_len_segs_init() 中的標頭 (CVE-2026-53091)

    * 核心：iommu/amd：修正 clone_alias 以便使用原始裝置的 devid (CVE-2026-53053)

    * 核心：Bluetooth：使用 HCI_PROTO_DEFER 修正 hci_conn_request_evt() 中的鎖定 (CVE-2026-53072)

    * 核心：net：qrtr：修正 qrtr_port_remove 中的參照計數飽和度和潛在的 UAF (CVE-2026-52947)

    * 核心：Bluetooth：RFCOMM：在 rfcomm_connect_ind 中保留接聽程式通訊端 (CVE-2026-53256)

    * 核心：wifi：nl80211：拒絕過大的 EMA RNR 清單 (CVE-2026-53182)

    * 核心：Bluetooth：hci_sync：拒絕過大的廣播公告前置 (CVE-2026-53209)

    * 核心：sctp：驗證 COOKIE_ECHO 處理中快取的對等 INIT 區塊長度 (CVE-2026-53246)

    * 核心：Bluetooth：RFCOMM：驗證 MCC 處理常式中的 skb 長度 (CVE-2026-53254)

    * 核心：tipc：修正 tipc_aead_decrypt_done 中的 slab-use-after-free 讀取 (CVE-2026-63801)

    * 核心：scsi：scsi_transport_fc：將 FPIN pname 步行計數器擴大到 u32 (CVE-2026-63889)

    * 核心：sctp：修正 sctp_wait_for_connect 與 peeloff 之間的爭用 (CVE-2026-63971)

    * 核心：Bluetooth：L2CAP：修正 l2cap_ecred_conn_rsp 上可能的當機 (CVE-2026-63975)

    * 核心：Bluetooth：HIDP：修正 hidp_input_report() 中缺少的長度檢查 (CVE-2026-63947)

    * 核心：Bluetooth：hci_sync：修正 hci_le_create_cis_sync 中的 UAF (CVE-2026-63944)

    * 核心：Bluetooth：ISO：修正 iso_recv_frame 中的 UAF (CVE-2026-63946)

    * 核心：Bluetooth：ISO：使用通訊端鎖定序列化 iso_sock_clear_timer (CVE-2026-63945)

    * 核心：wifi：mac80211：在網格重複使用 skb->cb 前擷取快速 RX 率 (CVE-2026-64117)

    * 核心：wifi：iwlwifi：mld：修正 AMSDU 停用時的 TSO 分割爆炸 (CVE-2026-64037)

    * 核心：ixgbevf：修正 VEPA 多點傳送來源修剪中的釋放後使用 (CVE-2026-64113)

    * 核心：wifi：iwlwifi：mld：驗證 BA 工作階段處理常式中 ffs() 之前的 sta_mask (CVE-2026-64255)

    * 核心：wifi：mac80211：修正 MLE 碎片重組 (CVE-2026-64515)

    * 核心：mm/khugepaged：摺疊時寫入所有髒檔案作品集 (CVE-2026-68086)

    * 核心： Linux kernel：透過特製框架進行 Wi-Fi 子系統超出邊界讀取 (CVE-2026-68402)

    * 核心：sctp：修正結構 sctp_cookie 中的 auth_hmacs 陣列大小 (CVE-2026-68376)

    * 核心：wifi：cfg80211：驗證 PMSR FTM 前導碼範圍 (CVE-2026-68406)

    * 核心：tipc：清除 tipc_sk_create() 中 failed-insert 路徑上的 sock->sk (CVE-2026-68117)

    * 核心：sctp：auth：當 auth_chunk為 NULL 時確認驗證要求 (CVE-2026-68300)

    * 核心：drm/xe/pt：重設 xe_pt_update_ops_init() 中的 current_op (CVE-2026-68264)

    * 核心：sctp：驗證 sctp_process_strreset_inreq() 中的資料流計數 (CVE-2026-68315)

    * 核心：dm-verity：修正 FEC 計算中的緩衝區溢位 (CVE-2026-72098)

    錯誤修正和增強功能：

    * gfs2：各種 xfstests 修正 [rhel-9.8.z] （JIRA：Rocky Linux-178219）

    * 當多個 CPU 同時達到臨界值時，rtla-timerlat-top 無法正確停止 [rhel-9.8.z] （JIRA：Rocky Linux-193025）

    * qede：build_skb故障導致差一 BD 環損毀和核心錯誤 [rhel-9.8.z] （JIRA：Rocky Linux-193050）

    * 客戶需要 netfilter： nfnetlink_queue：使用雜湊表修補程式最佳化判定查詢 [rhel-9.8.z] （JIRA：Rocky Linux-224489）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 10.2 主機已安裝的套件會受到 CIQ crlsa-2026_67471 公告中提及的多個弱點影響。

    * 核心：tls：在 get_netdev_for_sock（）CVE-2025-40149 中使用 __sk_dst_get（） 和 dst_dev_rcu（）

    * 核心：Linux 核心：由於晶片重設後命令處理不當，qla2xxx SCSI 驅動程式發生拒絕服務 （CVE-2025-68745）

    * 核心：drm/xe：開放程式碼 GGTT MMIO 存取保護 （CVE-2026-23466）

    * 核心：drm/xe：始終追蹤重新映射上一個/下一個 (CVE-2026-31479)

    * 核心：drm/amdgpu：修正 amdgpu_amdkfd_submit_ib 中等待前放置的柵欄 (CVE-2026-31566)

    * 核心：xfrm：保留 dev ref 直到 transport_finish NF_HOOK 之後 (CVE-2026-31663)

    * 核心：drm/i915/gt：修正 intel_engine_park_heartbeat 中的參照計數下溢 (CVE-2026-31656)

    * 核心：smb： smbdirect：引入 smbdirect_socket.recv_io.credits.available （CVE-2026-31539）

    * 核心：vhost：將 vdpa 群組綁定檢查移至 vhost_vdpa (CVE-2026-43248)

    * 核心：drm/i915：修正 shmem 散佈清單長度的潛在溢位 (CVE-2026-43368)

    * 核心：drm/amdgpu：修正 VM acquire 中的釋放後使用爭用 (CVE-2026-43370)

    * 核心：scsi：target：configfs：在 tg_pt_gp_members_show() 中綁定 snprintf() 傳回 (CVE-2026-46149)

    * 核心：sctp：在過時的 COOKIE-ECHO 處理上清除輸出佇列 (CVE-2026-52924)

    * 核心：netfilter：使用 eth_hdr() 之前需要乙太網路 MAC 標頭 (CVE-2026-53131)

    * 核心：sctp：驗證 COOKIE_ECHO 處理中快取的對等 INIT 區塊長度 (CVE-2026-53246)

    * 核心：xfrm：policy：修正 xfrm_policy_bysel_ctx() 中有關 inexact bin 的釋放後使用 (CVE-2026-53239)

    * 核心：af_unix：在 unix_gc（） （CVE-2026-53361） 中將 gc_in_progress 設定為 true

    * 核心：scsi：scsi_transport_fc：將 FPIN pname 步行計數器擴大到 u32 (CVE-2026-63889)

    * 核心：ip6：vti：在 vti6_siocdevprivate() 中使用 ip6_tnl.net (CVE-2026-63921)

    * 核心：xfrm：input：在延遲傳輸重新注入期間保留 netns (CVE-2026-63919)

    * 核心：ip6：vti：在 vti6_changelink() 中使用 ip6_tnl.net (CVE-2026-63917)

    * 核心：lsm：保留 lsm_set_self_attr（） 的 cred_guard_mutex （CVE-2026-64111）

    * 核心：drm/xe/pt：重設 xe_pt_update_ops_init() 中的 current_op (CVE-2026-68264)

    * 核心：xfrm：在非同步加密竊取 GSO 區段後修正過時的 skb->prev (CVE-2026-68426)

    * 核心：scsi：libiscsi_tcp：將 SCSI 回應資料區段繫結至連線緩衝區 (CVE-2026-74556)

    錯誤修正和增強功能：

    * [rhel-10.2.z]- 用於虛擬化管理程式 OOM 處理的反向移植 MSHV 修補程式 （JIRA：Rocky Linux-245035）

    * RHIVOS - [backport] S32G 驅動程式啟用 - ADC （JIRA：Rocky Linux-255233）

    * [Rocky Linux10.2z] 監控程式：停用預逾時時，系統在重新啟動期間可能會發生錯誤 （0） （JIRA：Rocky Linux-255348）

    * [usb/xhci] Arrow Lake 系統上的 kdump 因 dracut-initqueue 逾時錯誤而懸置系統 [Rocky Linux-10.2.z] （JIRA：Rocky Linux-256731）

    * RHIVOS - [backport] S32G 驅動程式更新 - ADC、I2C 和 eDMA （JIRA：Rocky Linux-256890）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：67471 公告中所述多個弱點的影響。

    * 核心：tls：在 get_netdev_for_sock（）CVE-2025-40149 中使用 __sk_dst_get（） 和 dst_dev_rcu（）
      * 核心：Linux 核心：由於晶片重設後命令處理不當，qla2xxx SCSI 驅動程式發生拒絕服務 （CVE-2025-68745）
      * 核心：drm/xe：開放程式碼 GGTT MMIO 存取保護 （CVE-2026-23466）
      * 核心：drm/xe：始終追蹤重新映射上一個/下一個 （CVE-2026-31479）
      * 核心：drm/amdgpu：修正 amdgpu_amdkfd_submit_ib （CVE-2026-31566） 中等待前放置的柵欄
      * 核心：xfrm：保留 dev ref，直到 transport_finish NF_HOOK （） 之後 （CVE-2026-31663）
      * 核心：drm/i915/gt：修正 intel_engine_park_heartbeat （CVE-2026-31656） 中的參照計數下溢
      * 核心：smb： smbdirect：引入 smbdirect_socket.recv_io.credits.available （CVE-2026-31539）
      * 核心：vhost：將 vdpa 群組綁定檢查移至 vhost_vdpa （CVE-2026-43248）
      * 核心：drm/i915：修正 shmem 散佈清單長度 （CVE-2026-43368） 的潛在溢位
      * 核心：drm/amdgpu：修正 VM acquire （） 中的釋放後使用爭用 （CVE-2026-43370）
      * 核心：scsi：target：configfs：在 tg_pt_gp_members_show（）CVE-2026-46149 （） 中歸回的綁定 snprintf（）
      * 核心：sctp：在過時的 COOKIE-ECHO 處理上清除輸出佇列 (CVE-2026-52924)
      * 核心：netfilter：使用 eth_hdr() 之前需要乙太網路 MAC 標頭 (CVE-2026-53131)
      * 核心：sctp：在 COOKIE_ECHO 處理中驗證快取的對等 INIT 區塊長度 （CVE-2026-53246）
      * 核心：xfrm： policy：修正 xfrm_policy_bysel_ctx（） 中不精確 bin 的釋放後使用 （CVE-2026-53239）
      * 核心：af_unix：在 unix_gc（） （CVE-2026-53361） 中將 gc_in_progress 設定為 true
      * 核心：scsi：scsi_transport_fc：將 FPIN pname 步行計數器擴大到 u32 （CVE-2026-63889）
      * 核心：ip6： vti：在 vti6_siocdevprivate（） 中使用 ip6_tnl.net （CVE-2026-63921）
      * 核心：xfrm：輸入：在延遲傳輸重新插入期間保留 netns （CVE-2026-63919）
      * 核心：ip6： vti：在 vti6_changelink（） 中使用 ip6_tnl.net （CVE-2026-63917）
      * 核心：lsm：保留 lsm_set_self_attr（） 的 cred_guard_mutex （CVE-2026-64111）
      * 核心：drm/xe/pt：重設 xe_pt_update_ops_init（） 中的current_op （CVE-2026-68264）
      * 核心：xfrm：在非同步加密竊取 GSO 區段後修正過時的 skb->prev （CVE-2026-68426）
      * 核心：scsi：libiscsi_tcp：將 SCSI 回應資料區段繫結至連線緩衝區 （CVE-2026-74556）


    錯誤修正和增強功能：

      * [almalinux-10.2.z]- 反向移植 MSHV 修補程式以進行虛擬化管理程式 OOM 處理 （JIRA：AlmaLinux-245035）
      * RHIVOS - [backport] S32G 驅動程式啟用 - ADC （JIRA：AlmaLinux-255233）
      * [AlmaLinux10.2z] 監控程式：停用逾時前時，系統在重新開機期間可能會發生錯誤 （0） （JIRA：AlmaLinux-255348）
      * [usb/xhci] Arrow Lake 系統上的 kdump 因 dracut-initqueue 逾時錯誤而懸置系統 [AlmaLinux-10.2.z] （JIRA：AlmaLinux-256731）
      * RHIVOS - [backport] S32G 驅動程式更新 - ADC、I2C 和 eDMA （JIRA：AlmaLinux-256890）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝的套件會受到 RLSA-2026：67150 公告中所述多個弱點的影響。

    * 核心：Linux 核心：由於晶片重設後命令處理不當，qla2xxx SCSI 驅動程式發生拒絕服務 （CVE-2025-68745）

    * 核心：drm/xe：開放程式碼 GGTT MMIO 存取保護 （CVE-2026-23466）

    * 核心：drm/xe：始終追蹤重新映射上一個/下一個 （CVE-2026-31479）

    * 核心：drm/amdgpu：修正 amdgpu_amdkfd_submit_ib （CVE-2026-31566） 中等待前放置的柵欄

    * 核心：drm/i915/gt：修正 intel_engine_park_heartbeat （CVE-2026-31656） 中的參照計數下溢

    - 核心：rtnetlink：為對等網路新增缺少的 netlink_ns_capable() 檢查 (CVE-2026-31692)

    * 核心：藍牙：SMP：在建立配對回應之前強制回應程式 MITM 要求 （CVE-2026-43334）

    * 核心：drm/i915：修正 shmem 散佈清單長度 （CVE-2026-43368） 的潛在溢位

    * 核心：drm/amdgpu：修正 VM acquire （） 中的釋放後使用爭用 （CVE-2026-43370）

    * 核心：藍牙：序列化 accept_q 存取 （CVE-2026-52918）

    * 核心：sctp： diag：拒絕dump_one路徑中的過時關聯 （CVE-2026-52917）

    * 核心：net：在 qdisc_pkt_len_segs_init（） （CVE-2026-53091） 中提取標頭

    * 核心：iommu/amd：修正 clone_alias（） 以使用原始裝置的 devid （CVE-2026-53053）

    * 核心：藍牙：使用 HCI_PROTO_DEFER （CVE-2026-53072） 修正 hci_conn_request_evt（） 中的鎖定

    * 核心：net：qrtr：修正 qrtr_port_remove （CVE-2026-52947） 中的參照計數飽和度和潛在的 UAF

    * 核心：藍牙：RFCOMM：在 rfcomm_connect_ind（）CVE-2026-53256 （） 中保留接聽程式通訊端

    * 核心：wifi：nl80211：拒絕過大的 EMA RNR 清單 （CVE-2026-53182）

    * 核心：藍牙：hci_sync：拒絕過大的廣播公告前置 （CVE-2026-53209）

    * 核心：sctp：在 COOKIE_ECHO 處理中驗證快取的對等 INIT 區塊長度 （CVE-2026-53246）

    * 核心：藍牙：RFCOMM：驗證 MCC 處理常式中的 skb 長度 （CVE-2026-53254）

    * 核心：tipc：修正 tipc_aead_decrypt_done （CVE-2026-63801） 中的 slab-use-after-free Read

    * 核心：scsi：scsi_transport_fc：將 FPIN pname 步行計數器擴大到 u32 （CVE-2026-63889）

    * 核心：sctp：修正 sctp_wait_for_connect 和 peeloff 之間的爭用 （CVE-2026-63971）

    * 核心：藍牙：L2CAP：修正 l2cap_ecred_conn_rsp 上可能的當機 （CVE-2026-63975）

    * 核心：藍牙：HIDP：修正 hidp_input_report（） （CVE-2026-63947） 中缺少的長度檢查

    * 核心：藍牙：hci_sync：修正 hci_le_create_cis_sync 中的 UAF （CVE-2026-63944）

    * 核心：藍牙：ISO：修正 iso_recv_frame 中的 UAF （CVE-2026-63946）

    * 核心：藍牙：ISO：使用通訊端鎖定序列化 iso_sock_clear_timer （CVE-2026-63945）

    * 核心：wifi：mac80211：在網狀網路重複使用 skb->cb （CVE-2026-64117） 之前擷取快速 RX 速率

    * 核心：wifi：iwlwifi： mld：修正停用 AMSDU 時的 TSO 分割爆炸 （CVE-2026-64037）

    * 核心：ixgbevf：修正 VEPA 多點傳播來源修剪中的釋放後使用 （CVE-2026-64113）

    * 核心：wifi：iwlwifi：mld：在 BA 工作階段處理常式 （CVE-2026-64255） 中，在 ffs（） 之前驗證sta_mask

    * 核心：wifi：mac80211：修正 MLE 碎片整理 （CVE-2026-64515）

    * 核心：mm/khugepaged：摺疊時寫入所有髒檔案作品集 （CVE-2026-68086）

    * 核心： Linux 核心：透過特製的框架 （CVE-2026-68402） 進行 Wi-Fi 子系統越界讀取

    * 核心：sctp：修正 struct sctp_cookie （CVE-2026-68376） 中的 auth_hmacs 陣列大小

    * 核心：wifi：cfg80211：驗證 PMSR FTM 前導碼範圍 （CVE-2026-68406）

    * 核心：tipc：清除 tipc_sk_create（） 中失敗插入路徑上的 sock->sk （CVE-2026-68117）

    * 核心：sctp： auth：當 auth_chunk 為 NULL 時，驗證驗證要求 （CVE-2026-68300）

    * 核心：drm/xe/pt：重設 xe_pt_update_ops_init（） 中的current_op （CVE-2026-68264）

    * 核心：sctp：驗證 sctp_process_strreset_inreq（） 中的資料流計數 （CVE-2026-68315）

    * 核心：dm-verity：修正 FEC 計算中的緩衝區溢位 （CVE-2026-72098）

    錯誤修正和增強功能：

    * gfs2：各種 xfstests 修正 [rhel-9.8.z] （JIRA：Rocky Linux-178219）

    * 當多個 CPU 同時達到臨界值時，rtla-timerlat-top 無法正確停止 [rhel-9.8.z] （JIRA：Rocky Linux-193025）

    * qede：build_skb故障導致差一 BD 環損毀和核心錯誤 [rhel-9.8.z] （JIRA：Rocky Linux-193050）

    * 客戶需要 netfilter： nfnetlink_queue：使用雜湊表修補程式最佳化判定查詢 [rhel-9.8.z] （JIRA：Rocky Linux-224489）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：67150 公告中提及的多個弱點影響。

    * 核心：Linux 核心：由於晶片重設後命令處理不當，qla2xxx SCSI 驅動程式發生拒絕服務 （CVE-2025-68745）
      * 核心：drm/xe：開放程式碼 GGTT MMIO 存取保護 （CVE-2026-23466）
      * 核心：drm/xe：始終追蹤重新映射上一個/下一個 （CVE-2026-31479）
      * 核心：drm/amdgpu：修正 amdgpu_amdkfd_submit_ib （CVE-2026-31566） 中等待前放置的柵欄
      * 核心：drm/i915/gt：修正 intel_engine_park_heartbeat （CVE-2026-31656） 中的參照計數下溢
      - 核心：rtnetlink：為對等網路新增缺少的 netlink_ns_capable() 檢查 (CVE-2026-31692)
      * 核心：藍牙：SMP：在建立配對回應之前強制回應程式 MITM 要求 （CVE-2026-43334）
      * 核心：drm/i915：修正 shmem 散佈清單長度 （CVE-2026-43368） 的潛在溢位
      * 核心：drm/amdgpu：修正 VM acquire （） 中的釋放後使用爭用 （CVE-2026-43370）
      * 核心：藍牙：序列化 accept_q 存取 （CVE-2026-52918）
      * 核心：sctp： diag：拒絕dump_one路徑中的過時關聯 （CVE-2026-52917）
      * 核心：net：在 qdisc_pkt_len_segs_init（） （CVE-2026-53091） 中提取標頭
      * 核心：iommu/amd：修正 clone_alias（） 以使用原始裝置的 devid （CVE-2026-53053）
      * 核心：藍牙：使用 HCI_PROTO_DEFER （CVE-2026-53072） 修正 hci_conn_request_evt（） 中的鎖定
      * 核心：net：qrtr：修正 qrtr_port_remove （CVE-2026-52947） 中的參照計數飽和度和潛在的 UAF
      * 核心：藍牙：RFCOMM：在 rfcomm_connect_ind（）CVE-2026-53256 （） 中保留接聽程式通訊端
      * 核心：wifi：nl80211：拒絕過大的 EMA RNR 清單 （CVE-2026-53182）
      * 核心：藍牙：hci_sync：拒絕過大的廣播公告前置 （CVE-2026-53209）
      * 核心：sctp：在 COOKIE_ECHO 處理中驗證快取的對等 INIT 區塊長度 （CVE-2026-53246）
      * 核心：藍牙：RFCOMM：驗證 MCC 處理常式中的 skb 長度 （CVE-2026-53254）
      * 核心：tipc：修正 tipc_aead_decrypt_done （CVE-2026-63801） 中的 slab-use-after-free Read
      * 核心：scsi：scsi_transport_fc：將 FPIN pname 步行計數器擴大到 u32 （CVE-2026-63889）
      * 核心：sctp：修正 sctp_wait_for_connect 和 peeloff 之間的爭用 （CVE-2026-63971）
      * 核心：藍牙：L2CAP：修正 l2cap_ecred_conn_rsp 上可能的當機 （CVE-2026-63975）
      * 核心：藍牙：HIDP：修正 hidp_input_report（） （CVE-2026-63947） 中缺少的長度檢查
      * 核心：藍牙：hci_sync：修正 hci_le_create_cis_sync 中的 UAF （CVE-2026-63944）
      * 核心：藍牙：ISO：修正 iso_recv_frame 中的 UAF （CVE-2026-63946）
      * 核心：藍牙：ISO：使用通訊端鎖定序列化 iso_sock_clear_timer （CVE-2026-63945）
      * 核心：wifi：mac80211：在網狀網路重複使用 skb->cb （CVE-2026-64117） 之前擷取快速 RX 速率
      * 核心：wifi：iwlwifi： mld：修正停用 AMSDU 時的 TSO 分割爆炸 （CVE-2026-64037）
      * 核心：ixgbevf：修正 VEPA 多點傳播來源修剪中的釋放後使用 （CVE-2026-64113）
      * 核心：wifi：iwlwifi：mld：在 BA 工作階段處理常式 （CVE-2026-64255） 中，在 ffs（） 之前驗證sta_mask
      * 核心：wifi：mac80211：修正 MLE 碎片整理 （CVE-2026-64515）
      * 核心：mm/khugepaged：摺疊時寫入所有髒檔案作品集 （CVE-2026-68086）
      * 核心： Linux 核心：透過特製的框架 （CVE-2026-68402） 進行 Wi-Fi 子系統越界讀取
      * 核心：sctp：修正 struct sctp_cookie （CVE-2026-68376） 中的 auth_hmacs 陣列大小
      * 核心：wifi：cfg80211：驗證 PMSR FTM 前導碼範圍 （CVE-2026-68406）
      * 核心：tipc：清除 tipc_sk_create（） 中失敗插入路徑上的 sock->sk （CVE-2026-68117）
      * 核心：sctp： auth：當 auth_chunk 為 NULL 時，驗證驗證要求 （CVE-2026-68300）
      * 核心：drm/xe/pt：重設 xe_pt_update_ops_init（） 中的current_op （CVE-2026-68264）
      * 核心：sctp：驗證 sctp_process_strreset_inreq（） 中的資料流計數 （CVE-2026-68315）
      * 核心：dm-verity：修正 FEC 計算中的緩衝區溢位 （CVE-2026-72098）


    錯誤修正和增強功能：

      * gfs2：各種 xfstests 修正 [almalinux-9.8.z] （JIRA：AlmaLinux-178219）
      * 當多個 CPU 同時達到臨界值時，rtla-timerlat-top 無法正確停止 [almalinux-9.8.z] （JIRA：AlmaLinux-193025）
      * qede：build_skb故障導致差一 BD 環損毀和核心錯誤 [almalinux-9.8.z] （JIRA：AlmaLinux-193050）
      * 客戶需要 netfilter： nfnetlink_queue：使用雜湊表修補程式最佳化判定查詢 [almalinux-9.8.z] （JIRA：AlmaLinux-224489）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - drm/xe開放程式碼 GGTT MMIO 存取保護 GGTT MMIO 存取目前受到熱插拔 (drm_dev_enter) 保護在驅動程式成功載入且之後解除系結或卸載時其可正確運作。不過如果驅動程式載入失敗此保護機制便不夠充分因為系統永遠不會呼叫 drm_dev_unplug()。此外devm 版本函式無法保證在移除 GGTT MMIO 區域之前具有 GGTT 對應的所有 BO 皆遭到損毀因為背景工作執行緒可能會非同步地釋放部分 BO。若要解決此問題請引入由 GGTT 鎖定保護的開放編碼旗標以保護 GGTT MMIO 存取。此旗標會在 dev_fini_ggtt devm 釋放函式期間遭到清除以確保在終止開始後停用 MMIO 存取。 (從認可 4f3a998a173b4325c2efd90bdadc6ccd3ad9a431) (CVE-2026-23466)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端的 Debian 13 主機安裝了受多項漏洞影響的套件，如 dsa-6238 公告中所述。

    - ------------------------------------------------------------------------- Debian 安全諮詢 DSA-6238-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 4 月 30 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：linux CVE ID：CVE-2024-14027 CVE-2025-21709 CVE-2025-22116 CVE-2025-22117 CVE-2025-38426 CVE-2025-38627 CVE-2025-39764 CVE-2025-40005 CVE-2025-40135 CVE-2025-40147 CVE-2025-40150 CVE-2025-40219 CVE-2025-68175 CVE-2025-68239 CVE-2025-68334 CVE-2025-68736 CVE-2025-71152 CVE-2025-71161 CVE-2025-71221 CVE-2025-71239 CVE-2025-71265 CVE-2025-71266 CVE-2025-71267 CVE-2025-71269 CVE-2026-22981 CVE-2026-22985 CVE-2026-22986 CVE-2026-22993 CVE-2026-23004 CVE-2026-23066 CVE-2026-23070 CVE-2026-23104 CVE-2026-23138 CVE-2026-23157 CVE-2026-23207 CVE-2026-23210 CVE-2026-23226 CVE-2026-23227 CVE-2026-23231 CVE-2026-23239 CVE-2026-23240 CVE-2026-23242 CVE-2026-23243 CVE-2026-23244 CVE-2026-23245 CVE-2026-23246 CVE-2026-23249 CVE-2026-23250 CVE-2026-23251 CVE-2026-23252 CVE-2026-23253 CVE-2026-23255 CVE-2026-23270 CVE-2026-23271 CVE-2026-23273 CVE-2026-23274 CVE-2026-23276 CVE-2026-23277 CVE-2026-23278 CVE-2026-23279 CVE-2026-23281 CVE-2026-23284 CVE-2026-23285 CVE-2026-23286 CVE-2026-23287 CVE-2026-23289 CVE-2026-23290 CVE-2026-23291 CVE-2026-23292 CVE-2026-23293 CVE-2026-23296 CVE-2026-23297 CVE-2026-23298 CVE-2026-23300 CVE-2026-23302 CVE-2026-23303 CVE-2026-23304 CVE-2026-23306 CVE-2026-23307 CVE-2026-23308 CVE-2026-23310 CVE-2026-23312 CVE-2026-23313 CVE-2026-23315 CVE-2026-23316 CVE-2026-23317 CVE-2026-23318 CVE-2026-23319 CVE-2026-23321 CVE-2026-23324 CVE-2026-23325 CVE-2026-23330 CVE-2026-23334 CVE-2026-23335 CVE-2026-23336 CVE-2026-23339 CVE-2026-23340 CVE-2026-23343 CVE-2026-23347 CVE-2026-23351 CVE-2026-23352 CVE-2026-23354 CVE-2026-23356 CVE-2026-23357 CVE-2026-23359 CVE-2026-23360 CVE-2026-23361 CVE-2026-23362 CVE-2026-23363 CVE-2026-23364 CVE-2026-23365 CVE-2026-23367 CVE-2026-23368 CVE-2026-23369 CVE-2026-23370 CVE-2026-23372 CVE-2026-23373 CVE-2026-23374 CVE-2026-23375 CVE-2026-23378 CVE-2026-23379 CVE-2026-23380 CVE-2026-23381 CVE-2026-23382 CVE-2026-23383 CVE-2026-23386 CVE-2026-23387 CVE-2026-23388 CVE-2026-23389 CVE-2026-23391 CVE-2026-23392 CVE-2026-23393 CVE-2026-23395 CVE-2026-23396 CVE-2026-23397 CVE-2026-23398 CVE-2026-23399 CVE-2026-23401 CVE-2026-23412 CVE-2026-23413 CVE-2026-23414 CVE-2026-23417 CVE-2026-23419 CVE-2026-23420 CVE-2026-23422 CVE-2026-23426 CVE-2026-23427 CVE-2026-23428 CVE-2026-23434 CVE-2026-23438 CVE-2026-23439 CVE-2026-23440 CVE-2026-23441 CVE-2026-23442 CVE-2026-23444 CVE-2026-23445 CVE-2026-23446 CVE-2026-23447 CVE-2026-23448 CVE-2026-23449 CVE-2026-23450 CVE-2026-23452 CVE-2026-23454 CVE-2026-23455 CVE-2026-23456 CVE-2026-23457 CVE-2026-23458 CVE-2026-23460 CVE-2026-23461 CVE-2026-23462 CVE-2026-23463 CVE-2026-23464 CVE-2026-23465 CVE-2026-23466 CVE-2026-23470 CVE-2026-23474 CVE-2026-23475 CVE-2026-31389 CVE-2026-31391 CVE-2026-31392 CVE-2026-31393 CVE-2026-31394 CVE-2026-31396 CVE-2026-31399 CVE-2026-31400 CVE-2026-31401 CVE-2026-31402 CVE-2026-31403 CVE-2026-31405 CVE-2026-31406 CVE-2026-31407 CVE-2026-31408 CVE-2026-31409 CVE-2026-31410 CVE-2026-31411 CVE-2026-31412 CVE-2026-31414 CVE-2026-31415 CVE-2026-31416 CVE-2026-31417 CVE-2026-31418 CVE-2026-31421 CVE-2026-31422 CVE-2026-31423 CVE-2026-31424 CVE-2026-31425 CVE-2026-31426 CVE-2026-31427 CVE-2026-31428 CVE-2026-31429 CVE-2026-31430 CVE-2026-31431 CVE-2026-31432 CVE-2026-31433 CVE-2026-31434 CVE-2026-31436 CVE-2026-31438 CVE-2026-31439 CVE-2026-31440 CVE-2026-31441 CVE-2026-31446 CVE-2026-31447 CVE-2026-31448 CVE-2026-31449 CVE-2026-31450 CVE-2026-31451 CVE-2026-31452 CVE-2026-31453 CVE-2026-31454 CVE-2026-31455 CVE-2026-31458 CVE-2026-31462 CVE-2026-31464 CVE-2026-31466 CVE-2026-31467 CVE-2026-31469 CVE-2026-31470 CVE-2026-31473 CVE-2026-31474 CVE-2026-31476 CVE-2026-31477 CVE-2026-31478 CVE-2026-31479 CVE-2026-31480 CVE-2026-31482 CVE-2026-31483 CVE-2026-31485 CVE-2026-31487 CVE-2026-31488 CVE-2026-31489 CVE-2026-31492 CVE-2026-31494 CVE-2026-31495 CVE-2026-31496 CVE-2026-31497 CVE-2026-31498 CVE-2026-31500 CVE-2026-31502 CVE-2026-31503 CVE-2026-31504 CVE-2026-31505 CVE-2026-31506 CVE-2026-31507 CVE-2026-31508 CVE-2026-31509 CVE-2026-31510 CVE-2026-31511 CVE-2026-31512 CVE-2026-31515 CVE-2026-31516 CVE-2026-31518 CVE-2026-31519 CVE-2026-31520 CVE-2026-31521 CVE-2026-31522 CVE-2026-31523 CVE-2026-31524 CVE-2026-31525 CVE-2026-31527 CVE-2026-31528 CVE-2026-31530 CVE-2026-31531 CVE-2026-31532 CVE-2026-31533 CVE-2026-31540 CVE-2026-31542 CVE-2026-31545 CVE-2026-31546 CVE-2026-31548 CVE-2026-31549 CVE-2026-31550 CVE-2026-31551 CVE-2026-31552 CVE-2026-31554 CVE-2026-31555 CVE-2026-31556 CVE-2026-31557 CVE-2026-31558 CVE-2026-31559 CVE-2026-31561 CVE-2026-31563 CVE-2026-31565 CVE-2026-31566 CVE-2026-31570 CVE-2026-31575 CVE-2026-31576 CVE-2026-31577 CVE-2026-31578 CVE-2026-31580 CVE-2026-31581 CVE-2026-31582 CVE-2026-31583 CVE-2026-31584 CVE-2026-31585 CVE-2026-31586 CVE-2026-31587 CVE-2026-31588 CVE-2026-31590 CVE-2026-31593 CVE-2026-31594 CVE-2026-31595 CVE-2026-31596 CVE-2026-31597 CVE-2026-31598 CVE-2026-31599 CVE-2026-31602 CVE-2026-31603 CVE-2026-31604 CVE-2026-31605 CVE-2026-31606 CVE-2026-31607 CVE-2026-31610 CVE-2026-31611 CVE-2026-31612 CVE-2026-31614 CVE-2026-31615 CVE-2026-31616 CVE-2026-31617 CVE-2026-31618 CVE-2026-31619 CVE-2026-31622 CVE-2026-31623 CVE-2026-31624 CVE-2026-31625 CVE-2026-31626 CVE-2026-31627 CVE-2026-31628 CVE-2026-31629 CVE-2026-31634 CVE-2026-31637 CVE-2026-31638 CVE-2026-31639 CVE-2026-31642 CVE-2026-31644 CVE-2026-31645 CVE-2026-31646 CVE-2026-31647 CVE-2026-31648 CVE-2026-31649 CVE-2026-31651 CVE-2026-31655 CVE-2026-31656 CVE-2026-31657 CVE-2026-31658 CVE-2026-31659 CVE-2026-31660 CVE-2026-31661 CVE-2026-31662 CVE-2026-31664 CVE-2026-31665 CVE-2026-31666 CVE-2026-31667 CVE-2026-31668 CVE-2026-31669 CVE-2026-31670 CVE-2026-31671 CVE-2026-31672 CVE-2026-31673 CVE-2026-31674 CVE-2026-31675 CVE-2026-31676 CVE-2026-31677 CVE-2026-31678 CVE-2026-31679 CVE-2026-31680 CVE-2026-31681 CVE-2026-31682 CVE-2026-31683 CVE-2026-31684 CVE-2026-31685 CVE-2026-31686 CVE-2026-31689 CVE-2026-31693 CVE-2026-31786 CVE-2026-31787 CVE-2026-31788

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對穩定的發行版本 (trixie)，已在第 6.12.85-1 版中修復這些問題。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:67471 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：tls：在 get_netdev_for_sock（）CVE-2025-40149 中使用 __sk_dst_get（） 和 dst_dev_rcu（）

    * 核心：Linux 核心：由於晶片重設後命令處理不當，qla2xxx SCSI 驅動程式發生拒絕服務 （CVE-2025-68745）

    * 核心：drm/xe：開放程式碼 GGTT MMIO 存取保護 （CVE-2026-23466）

    * 核心：drm/xe：始終追蹤重新映射上一個/下一個 （CVE-2026-31479）

    * 核心：drm/amdgpu：修正 amdgpu_amdkfd_submit_ib （CVE-2026-31566） 中等待前放置的柵欄

    * 核心：xfrm：保留 dev ref，直到 transport_finish NF_HOOK （） 之後 （CVE-2026-31663）

    * 核心：drm/i915/gt：修正 intel_engine_park_heartbeat （CVE-2026-31656） 中的參照計數下溢

    * 核心：smb： smbdirect：引入 smbdirect_socket.recv_io.credits.available （CVE-2026-31539）

    * 核心：vhost：將 vdpa 群組綁定檢查移至 vhost_vdpa （CVE-2026-43248）

    * 核心：drm/i915：修正 shmem 散佈清單長度 （CVE-2026-43368） 的潛在溢位

    * 核心：drm/amdgpu：修正 VM acquire （） 中的釋放後使用爭用 （CVE-2026-43370）

    * 核心：scsi：target：configfs：在 tg_pt_gp_members_show（）CVE-2026-46149 （） 中歸回的綁定 snprintf（）

    * 核心：sctp：在過時的 COOKIE-ECHO 處理上清除輸出佇列 (CVE-2026-52924)

    * 核心：netfilter：使用 eth_hdr() 之前需要乙太網路 MAC 標頭 (CVE-2026-53131)

    * 核心：sctp：在 COOKIE_ECHO 處理中驗證快取的對等 INIT 區塊長度 （CVE-2026-53246）

    * 核心：xfrm： policy：修正 xfrm_policy_bysel_ctx（） 中不精確 bin 的釋放後使用 （CVE-2026-53239）

    * 核心：af_unix：在 unix_gc（） （CVE-2026-53361） 中將 gc_in_progress 設定為 true

    * 核心：scsi：scsi_transport_fc：將 FPIN pname 步行計數器擴大到 u32 （CVE-2026-63889）

    * 核心：ip6： vti：在 vti6_siocdevprivate（） 中使用 ip6_tnl.net （CVE-2026-63921）

    * 核心：xfrm：輸入：在延遲傳輸重新插入期間保留 netns （CVE-2026-63919）

    * 核心：ip6： vti：在 vti6_changelink（） 中使用 ip6_tnl.net （CVE-2026-63917）

    * 核心：lsm：保留 lsm_set_self_attr（） 的 cred_guard_mutex （CVE-2026-64111）

    * 核心：drm/xe/pt：重設 xe_pt_update_ops_init（） 中的current_op （CVE-2026-68264）

    * 核心：xfrm：在非同步加密竊取 GSO 區段後修正過時的 skb->prev （CVE-2026-68426）

    * 核心：scsi：libiscsi_tcp：將 SCSI 回應資料區段繫結至連線緩衝區 （CVE-2026-74556）

    錯誤修正和增強功能：

    * [rhel-10.2.z]- 反向移植 MSHV 修補程式以進行虛擬化管理程式 OOM 處理 （JIRA：RHEL-245035）

    * RHIVOS - [backport] S32G 驅動程式啟用 - ADC （JIRA：RHEL-255233）

    * [RHEL10.2z] 監控程式：停用預逾時 （0） 時，系統在重新啟動期間可能會發生錯誤 （JIRA：RHEL-255348）

    * [usb/xhci] Arrow Lake 系統上的 kdump 因 dracut-initqueue 逾時錯誤 [RHEL-10.2.z] 懸置系統 （JIRA：RHEL-256731）

    * RHIVOS - [backport] S32G 驅動程式更新 - ADC、I2C 和 eDMA （JIRA：RHEL-256890）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：67471 公告中提及的多個弱點影響。

    * 核心：tls：在 get_netdev_for_sock（）CVE-2025-40149 中使用 __sk_dst_get（） 和 dst_dev_rcu（）

    * 核心：Linux 核心：由於晶片重設後命令處理不當，qla2xxx SCSI 驅動程式發生拒絕服務 （CVE-2025-68745）

    * 核心：drm/xe：開放程式碼 GGTT MMIO 存取保護 （CVE-2026-23466）

    * 核心：drm/xe：始終追蹤重新映射上一個/下一個 （CVE-2026-31479）

    * 核心：drm/amdgpu：修正 amdgpu_amdkfd_submit_ib （CVE-2026-31566） 中等待前放置的柵欄

    * 核心：xfrm：保留 dev ref，直到 transport_finish NF_HOOK （） 之後 （CVE-2026-31663）

    * 核心：drm/i915/gt：修正 intel_engine_park_heartbeat （CVE-2026-31656） 中的參照計數下溢

    * 核心：smb： smbdirect：引入 smbdirect_socket.recv_io.credits.available （CVE-2026-31539）

    * 核心：vhost：將 vdpa 群組綁定檢查移至 vhost_vdpa （CVE-2026-43248）

    * 核心：drm/i915：修正 shmem 散佈清單長度 （CVE-2026-43368） 的潛在溢位

    * 核心：drm/amdgpu：修正 VM acquire （） 中的釋放後使用爭用 （CVE-2026-43370）

    * 核心：scsi：target：configfs：在 tg_pt_gp_members_show（）CVE-2026-46149 （） 中歸回的綁定 snprintf（）

    * 核心：sctp：在過時的 COOKIE-ECHO 處理上清除輸出佇列 (CVE-2026-52924)

    * 核心：netfilter：使用 eth_hdr() 之前需要乙太網路 MAC 標頭 (CVE-2026-53131)

    * 核心：sctp：在 COOKIE_ECHO 處理中驗證快取的對等 INIT 區塊長度 （CVE-2026-53246）

    * 核心：xfrm： policy：修正 xfrm_policy_bysel_ctx（） 中不精確 bin 的釋放後使用 （CVE-2026-53239）

    * 核心：af_unix：在 unix_gc（） （CVE-2026-53361） 中將 gc_in_progress 設定為 true

    * 核心：scsi：scsi_transport_fc：將 FPIN pname 步行計數器擴大到 u32 （CVE-2026-63889）

    * 核心：ip6： vti：在 vti6_siocdevprivate（） 中使用 ip6_tnl.net （CVE-2026-63921）

    * 核心：xfrm：輸入：在延遲傳輸重新插入期間保留 netns （CVE-2026-63919）

    * 核心：ip6： vti：在 vti6_changelink（） 中使用 ip6_tnl.net （CVE-2026-63917）

    * 核心：lsm：保留 lsm_set_self_attr（） 的 cred_guard_mutex （CVE-2026-64111）

    * 核心：drm/xe/pt：重設 xe_pt_update_ops_init（） 中的current_op （CVE-2026-68264）

    * 核心：xfrm：在非同步加密竊取 GSO 區段後修正過時的 skb->prev （CVE-2026-68426）

    * 核心：scsi：libiscsi_tcp：將 SCSI 回應資料區段繫結至連線緩衝區 （CVE-2026-74556）

    錯誤修正和增強功能：

    * [rhel-10.2.z]- 用於虛擬化管理程式 OOM 處理的反向移植 MSHV 修補程式 （JIRA：Rocky Linux-245035）

    * RHIVOS - [backport] S32G 驅動程式啟用 - ADC （JIRA：Rocky Linux-255233）

    * [Rocky Linux10.2z] 監控程式：停用預逾時時，系統在重新啟動期間可能會發生錯誤 （0） （JIRA：Rocky Linux-255348）

    * [usb/xhci] Arrow Lake 系統上的 kdump 因 dracut-initqueue 逾時錯誤而懸置系統 [Rocky Linux-10.2.z] （JIRA：Rocky Linux-256731）

    * RHIVOS - [backport] S32G 驅動程式更新 - ADC、I2C 和 eDMA （JIRA：Rocky Linux-256890）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:67150 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：Linux 核心：由於晶片重設後命令處理不當，qla2xxx SCSI 驅動程式發生拒絕服務 （CVE-2025-68745）

    * 核心：drm/xe：開放程式碼 GGTT MMIO 存取保護 （CVE-2026-23466）

    * 核心：drm/xe：始終追蹤重新映射上一個/下一個 (CVE-2026-31479)

    * 核心：drm/amdgpu：修正 amdgpu_amdkfd_submit_ib 中等待前放置的柵欄 (CVE-2026-31566)

    * 核心：drm/i915/gt：修正 intel_engine_park_heartbeat 中的參照計數下溢 (CVE-2026-31656)

    - 核心：rtnetlink：為對等網路新增缺少的 netlink_ns_capable() 檢查 (CVE-2026-31692)

    * 核心：Bluetooth：SMP：在建立配對回應之前強制回應程式 MITM 要求 (CVE-2026-43334)

    * 核心：drm/i915：修正 shmem 散佈清單長度的潛在溢位 (CVE-2026-43368)

    * 核心：drm/amdgpu：修正 VM acquire 中的釋放後使用爭用 (CVE-2026-43370)

    * 核心：Bluetooth：序列化 accept_q 存取 (CVE-2026-52918)

    * 核心：sctp：diag：拒絕 dump_one 路徑中的過時關聯 (CVE-2026-52917)

    * 核心：net：提取 qdisc_pkt_len_segs_init() 中的標頭 (CVE-2026-53091)

    * 核心：iommu/amd：修正 clone_alias 以便使用原始裝置的 devid (CVE-2026-53053)

    * 核心：Bluetooth：使用 HCI_PROTO_DEFER 修正 hci_conn_request_evt() 中的鎖定 (CVE-2026-53072)

    * 核心：net：qrtr：修正 qrtr_port_remove 中的參照計數飽和度和潛在的 UAF (CVE-2026-52947)

    * 核心：Bluetooth：RFCOMM：在 rfcomm_connect_ind 中保留接聽程式通訊端 (CVE-2026-53256)

    * 核心：wifi：nl80211：拒絕過大的 EMA RNR 清單 (CVE-2026-53182)

    * 核心：Bluetooth：hci_sync：拒絕過大的廣播公告前置 (CVE-2026-53209)

    * 核心：sctp：驗證 COOKIE_ECHO 處理中快取的對等 INIT 區塊長度 (CVE-2026-53246)

    * 核心：Bluetooth：RFCOMM：驗證 MCC 處理常式中的 skb 長度 (CVE-2026-53254)

    * 核心：tipc：修正 tipc_aead_decrypt_done 中的 slab-use-after-free 讀取 (CVE-2026-63801)

    * 核心：scsi：scsi_transport_fc：將 FPIN pname 步行計數器擴大到 u32 (CVE-2026-63889)

    * 核心：sctp：修正 sctp_wait_for_connect 與 peeloff 之間的爭用 (CVE-2026-63971)

    * 核心：Bluetooth：L2CAP：修正 l2cap_ecred_conn_rsp 上可能的當機 (CVE-2026-63975)

    * 核心：Bluetooth：HIDP：修正 hidp_input_report() 中缺少的長度檢查 (CVE-2026-63947)

    * 核心：Bluetooth：hci_sync：修正 hci_le_create_cis_sync 中的 UAF (CVE-2026-63944)

    * 核心：Bluetooth：ISO：修正 iso_recv_frame 中的 UAF (CVE-2026-63946)

    * 核心：Bluetooth：ISO：使用通訊端鎖定序列化 iso_sock_clear_timer (CVE-2026-63945)

    * 核心：wifi：mac80211：在網格重複使用 skb->cb 前擷取快速 RX 率 (CVE-2026-64117)

    * 核心：wifi：iwlwifi：mld：修正 AMSDU 停用時的 TSO 分割爆炸 (CVE-2026-64037)

    * 核心：ixgbevf：修正 VEPA 多點傳送來源修剪中的釋放後使用 (CVE-2026-64113)

    * 核心：wifi：iwlwifi：mld：驗證 BA 工作階段處理常式中 ffs() 之前的 sta_mask (CVE-2026-64255)

    * 核心：wifi：mac80211：修正 MLE 碎片重組 (CVE-2026-64515)

    * 核心：mm/khugepaged：摺疊時寫入所有髒檔案作品集 (CVE-2026-68086)

    * 核心： Linux kernel：透過特製框架進行 Wi-Fi 子系統超出邊界讀取 (CVE-2026-68402)

    * 核心：sctp：修正結構 sctp_cookie 中的 auth_hmacs 陣列大小 (CVE-2026-68376)

    * 核心：wifi：cfg80211：驗證 PMSR FTM 前導碼範圍 (CVE-2026-68406)

    * 核心：tipc：清除 tipc_sk_create() 中 failed-insert 路徑上的 sock->sk (CVE-2026-68117)

    * 核心：sctp：auth：當 auth_chunk為 NULL 時確認驗證要求 (CVE-2026-68300)

    * 核心：drm/xe/pt：重設 xe_pt_update_ops_init() 中的 current_op (CVE-2026-68264)

    * 核心：sctp：驗證 sctp_process_strreset_inreq() 中的資料流計數 (CVE-2026-68315)

    * 核心：dm-verity：修正 FEC 計算中的緩衝區溢位 (CVE-2026-72098)

    錯誤修正和增強功能：

    * gfs2：各種 xfstests 修正 [rhel-9.8.z] (JIRA:RHEL-178219)

    * 當多個 CPU 同時達到閾值時，rtla-timerlat-top 無法正確停止 [rhel-9.8.z] (JIRA:RHEL-193025)

    * qede：build_skb 故障導致差一 BD 環損毀和核心錯誤 [rhel-9.8.z] (JIRA:RHEL-193050)

    * 客戶需要 netfilter: nfnetlink_queue: 使用雜湊表修補程式最佳化判定查詢 [rhel-9.8.z] (JIRA:RHEL-224489)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-671500 公告中提及的多個弱點影響。

    - dm-verity：修正 FEC 計算中的緩衝區溢位 （Benjamin Marzinski） [RHEL-244958] {CVE-2026-72098}
    - mm/khugepaged：摺疊時寫入所有髒檔案對開本 （Rafael Aquini） [RHEL-236332] {CVE-2026-68086}
    - drm/amdgpu： 修正 VM 取得中的釋放後使用爭用 （CKI Backport Bot） [RHEL-222396] {CVE-2026-43370}
    - drm/i915： 修正 shmem 散佈清單長度的潛在溢位 （CKI Backport Bot） [RHEL-222481] {CVE-2026-43368}
    - drm/i915/gt：修正 intel_engine_park_heartbeat 中的參照計數反向溢位 （CKI Backport Bot） [RHEL-222417] {CVE-2026-31656}
    - drm/amdgpu：修正 amdgpu_amdkfd_submit_ib 中等待前放置的柵欄 （CKI Backport Bot） [RHEL-221275] {CVE-2026-31566}
    - drm/xe：始終追蹤重新映射上一個/下一個 （CKI Backport Bot） [RHEL-222300] {CVE-2026-31479}
    - drm/xe：開放程式碼 GGTT MMIO 存取保護 （CKI 反向移植機器人） [RHEL-222458] {CVE-2026-23466}
    - drm/xe/pt： 重設 xe_pt_update_ops_init（） 中的current_op （Jose Exposito） [RHEL-236583] {CVE-2026-68264}
    - tipc：修正 tipc_aead_decrypt_done 中的 slab-use-after-free Read （Xin Long） [RHEL-228880] {CVE-2026-63801}
    - tipc：清除 tipc_sk_create（） 中失敗插入路徑上的 sock->sk （Xin Long） [RHEL-238037] {CVE-2026-68117}
    - sctp：修正 sctp_wait_for_connect 和 peeloff 之間的爭用 （Xin Long） [RHEL-229470] {CVE-2026-63971}
    - sctp： diag：拒絕dump_one路徑中的過時關聯 （Xin Long） [RHEL-231574] {CVE-2026-52917}
    - sctp：驗證 sctp_process_strreset_inreq（） 中的資料流計數 （Xin Long） [RHEL-236147] {CVE-2026-68315}
    - sctp：修正結構sctp_cookie中的auth_hmacs陣列大小 （Xin Long） [RHEL-237395] {CVE-2026-68376}
    - sctp： auth：當auth_chunk為 NULL 時驗證驗證要求 （Xin Long） [RHEL-237093] {CVE-2026-68300}
    - netfilter： nfnetlink_queue：為每個佇列建立雜湊表 （Florian Westphal） [RHEL-224489] {CVE-2026-43084}
    - scsi： qla2xxx： 晶片重設後清除 cmds （CKI Backport Bot） [RHEL-235907] {CVE-2025-68745}
    - sctp：驗證 COOKIE_ECHO 處理中快取的對等 INIT 區塊長度 （Xin Long） [RHEL-190206] {CVE-2026-53246}
    - wifi： cfg80211：拒絕空的 PMSR 對等清單 （Jose Ignacio Tornos Martinez） [RHEL-237652] {CVE-2026-68406}
    - wifi： cfg80211：拒絕不支援的 PMSR FTM 位置要求 （Jose Ignacio Tornos Martinez） [RHEL-237652] {CVE-2026-68406}
    - wifi： cfg80211：驗證 PMSR 測量類型資料 （Jose Ignacio Tornos Martinez） [RHEL-237652] {CVE-2026-68406}
    - wifi： cfg80211：驗證 PMSR FTM 前導碼範圍 （Jose Ignacio Tornos Martinez） [RHEL-237652] {CVE-2026-68406}
    - wifi：cfg80211：檢查非繼承時讀取綁定元素 ID （Jose Ignacio Tornos Martinez） [RHEL-236961] {CVE-2026-68402}
    - wifi： iwlwifi： mld：在 BA 工作階段處理常式中，在 ffs（） 之前驗證sta_mask （Jose Ignacio Tornos Martinez） [RHEL-232010] {CVE-2026-64255}
    - wifi： mac80211：在網格重複使用 skb->cb 之前擷取快速 RX 速率 （Jose Ignacio Tornos Martinez） [RHEL-231682] {CVE-2026-64117}
    - wifi： mac80211：修正網狀轉送路徑缺少的 RX 位元速率更新 （Jose Ignacio Tornos Martinez） [RHEL-231682] {CVE-2026-64117}
    - wifi： iwlwifi： mld：修正停用 AMSDU 時的 TSO 分割爆炸 （Jose Ignacio Tornos Martinez） [RHEL-230975] {CVE-2026-64037}
    - wifi： nl80211：拒絕過大的 EMA RNR 清單 （Jose Ignacio Tornos Martinez） [RHEL-230587] {CVE-2026-53182}
    - net： qrtr：修正 qrtr_port_remove 中的參照計數飽和度和潛在的 UAF （Jose Ignacio Tornos Martinez） [RHEL-229728] {CVE-2026-52947}
    - wifi： mac80211：修正多連結元素繼承 （Jose Ignacio Tornos Martinez） [RHEL-227619] {CVE-2026-64515}
    - wifi： mac80211：修正 MLE 碎片整理 （Jose Ignacio Tornos Martinez） [RHEL-227619] {CVE-2026-64515}
    - 藍牙：使用 HCI_PROTO_DEFER 修正 hci_conn_request_evt（） 中的鎖定 （CKI Backport Bot） [RHEL-232670] {CVE-2026-53072}
    - 藍牙： HIDP：修正 hidp_input_report（） 中缺少的長度檢查 （CKI Backport Bot） [RHEL-231059] {CVE-2026-63947}
    - Bluetooth： hci_sync：拒絕過大的廣播公告前置 （CKI Backport Bot） [RHEL-230073] {CVE-2026-53209}
    - Bluetooth： hci_sync：修正 hci_le_create_cis_sync 中的 UAF （CKI Backport Bot） [RHEL-230005] {CVE-2026-63944}
    - Bluetooth： L2CAP：修正 l2cap_ecred_conn_rsp 上可能的當機 （CKI Backport Bot） [RHEL-228756] {CVE-2026-63975}
    - scsi： scsi_transport_fc：將 FPIN pname 步行計數器擴大到 u32 （CKI Backport Bot） [RHEL-228721] {CVE-2026-63889}
    - 藍牙：ISO：修正 iso_recv_frame 中的 UAF （CKI Backport Bot） [RHEL-227910] {CVE-2026-63946}
    - ixgbevf：修正 VEPA 多點傳送來源修剪中的釋放後使用 （CKI Backport Bot） [RHEL-227882] {CVE-2026-64113}
    - Bluetooth： SMP：在建置配對回應之前強制回應程式 MITM 需求 （CKI Backport Bot） [RHEL-227536] {CVE-2026-43334}
    - iommu/amd： 修正 clone_alias（） 以使用原始裝置的 devid （CKI Backport Bot） [RHEL-227454] {CVE-2026-53053}
    - Bluetooth： ISO：使用通訊端鎖定序列化 iso_sock_clear_timer （CKI Backport Bot） [RHEL-226431] {CVE-2026-63945}
    - Bluetooth： RFCOMM：驗證 rfcomm_recv_frame 中的 skb 長度 （CKI Backport Bot） [RHEL-225646] {CVE-2026-53254}
    - Bluetooth： RFCOMM：驗證 MCC 處理常式中的 skb 長度 （CKI Backport Bot） [RHEL-225646] {CVE-2026-53254}
    - Bluetooth： RFCOMM：在 rfcomm_connect_ind（） 中保留接聽程式通訊端 （CKI Backport Bot） [RHEL-225576] {CVE-2026-53256}
    - 藍牙：序列化 accept_q 存取 （CKI 反向移植機器人） [RHEL-225553] {CVE-2026-52918}
    - xfrm：已設定時不要破壞內部標頭 （Ivan Vecera） [RHEL-188228] {CVE-2026-53091}
    - net：在 qdisc_pkt_len_segs_init（） 中提取標頭 （Ivan Vecera） [RHEL-188228] {CVE-2026-53091}
    - net： qdisc_pkt_len_segs_init（） 清理 （Ivan Vecera） [RHEL-188228] {CVE-2026-53091}
    - net_sched：在 qdisc_pkt_len_init（） 中初始化 qdisc_skb_cb（skb）->pkt_segs （Ivan Vecera） [RHEL-188228] {CVE-2026-53091}
    - net：從 qdisc_pkt_len_init（） 初始化 shinfo->gso_segs （Ivan Vecera） [RHEL-188228] {CVE-2026-53091}
    - net_sched：為 （struct qdisc_skb_cb）->pkt_segs 騰出空間 （Ivan Vecera） [RHEL-188228] {CVE-2026-53091}
    - net：用於 qdisc pkt len 中的 encap 標頭的帳戶 （Ivan Vecera） [RHEL-188228] {CVE-2026-53091}
    - rtnetlink：為對等網路新增缺少的 netlink_ns_capable() 檢查 (Guillaume Nault) [RHEL-172532] {CVE-2026-31692}
    - rtnetlink：嘗試 rtnl_get_peer_net() 中的外部 netns 屬性。(Guillaume Nault) [RHEL-172532] {CVE-2026-31692}
    - rtnetlink：修正 rtnl_link_get_net_ifla() 的雙重調用 (Guillaume Nault) [RHEL-172532] {CVE-2026-31692}
    - vxcan：將 VXCAN_INFO_PEER 設為 vxcan_link_ops.peer_type。(Guillaume Nault) [RHEL-172532] {CVE-2026-31692}
    - veth：將 VETH_INFO_PEER 設為 veth_link_ops.peer_type。(Guillaume Nault) [RHEL-172532] {CVE-2026-31692}
    - rtnetlink：在結構 rtnl_link_ops 中新增 peer_type。(Guillaume Nault) [RHEL-172532] {CVE-2026-31692}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1789986443 公告中提及的多個弱點影響。

  - 已解決 Linux 核心中的下列弱點：net: hns3: add vlan list lock to protect vlan list When adding port base VLAN, vf VLAN need to remove from HW and modify the vlan state in vf VLAN list as false. If the periodicity task is freeing the same node, it may cause use after free error. This patch adds a vlan list lock to protect the vlan list. (CVE-2022-49182)

  - 已解決 Linux 核心中的下列弱點：tracing: Fix reading strings from synthetic events The follow commands caused a crash: # cd /sys/kernel/tracing # echo 's:open char file[]' > dynamic_events # echo 'hist:keys=common_pid:file=filename:onchange($file).trace(open,$file)' > events/syscalls/sys_enter_openat/trigger' # echo 1 > events/synthetic/open/enable BOOM! The problem is that the synthetic event field char file[] will read the value given to it as a string without any memory checks to make sure the address is valid. The above example will pass in the user space address and the sythetic event code will happily call strlen() on it and then strscpy() where either one will cause an oops when accessing user space addresses. Use the helper functions from trace_kprobe and trace_eprobe that can read strings safely (and actually succeed when the address is from user space and the memory is mapped in). Now the above can show: packagekitd-1721 [000] ...2. 104.597170: open:
    file=/usr/lib/rpm/fileattrs/cmake.attr in:imjournal-978 [006] ...2. 104.599642: open:
    file=/var/lib/rsyslog/imjournal.state.tmp packagekitd-1721 [000] ...2. 104.626308: open:
    file=/usr/lib/rpm/fileattrs/debuginfo.attr (CVE-2022-50255)

  - 已解決 Linux 核心中的下列弱點：ipc: fix memleak if msg_init_ns failed in create_ipc_ns Percpu memory allocation may failed during create_ipc_ns however this fail is not handled properly since ipc sysctls and mq sysctls is not released properly. Fix this by release these two resource when failure. Here is the kmemleak stack when percpu failed: unreferenced object 0xffff88819de2a600 (size 512): comm shmem_2nstest, pid 120711, jiffies 4300542254 hex dump (first 32 bytes): 60 aa 9d 84 ff ff ff ff fc 18 48 b2 84 88 ff ff `.........H..... 04 00 00 00 a4 01 00 00 20 e4 56 81 ff ff ff ff ........
    .V..... backtrace (crc be7cba35): [<ffffffff81b43f83>] __kmalloc_node_track_caller_noprof+0x333/0x420 [<ffffffff81a52e56>] kmemdup_noprof+0x26/0x50 [<ffffffff821b2f37>] setup_mq_sysctls+0x57/0x1d0 [<ffffffff821b29cc>] copy_ipcs+0x29c/0x3b0 [<ffffffff815d6a10>] create_new_namespaces+0x1d0/0x920 [<ffffffff815d7449>] copy_namespaces+0x2e9/0x3e0 [<ffffffff815458f3>] copy_process+0x29f3/0x7ff0 [<ffffffff8154b080>] kernel_clone+0xc0/0x650 [<ffffffff8154b6b1>] __do_sys_clone+0xa1/0xe0 [<ffffffff843df8ff>] do_syscall_64+0xbf/0x1c0 [<ffffffff846000b0>] entry_SYSCALL_64_after_hwframe+0x4b/0x53 (CVE-2024-53175)

  - 已解決 Linux 核心中的下列弱點：net/mlx5: HWS, change error flow on matcher disconnect Currently, when firmware failure occurs during matcher disconnect flow, the error flow of the function reconnects the matcher back and returns an error, which continues running the calling function and eventually frees the matcher that is being disconnected. This leads to a case where we have a freed matcher on the matchers list, which in turn leads to use-after-free and eventual crash. This patch fixes that by not trying to reconnect the matcher back when some FW command fails during disconnect. Note that we're dealing here with FW error. We can't overcome this problem. This might lead to bad steering state (e.g. wrong connection between matchers), and will also lead to resource leakage, as it is the case with any other error handling during resource destruction. However, the goal here is to allow the driver to continue and not crash the machine with use-after-free error. (CVE-2025-21751)

  - 已解決 Linux 核心中的下列弱點：wifi: ath12k: Avoid memory leak while enabling statistics Driver uses monitor destination rings for extended statistics mode and standalone monitor mode. In extended statistics mode, TLVs are parsed from the buffer received from the monitor destination ring and assigned to the ppdu_info structure to update per-packet statistics. In standalone monitor mode, along with per-packet statistics, the packet data (payload) is captured, and the driver updates per MSDU to mac80211. When the AP interface is enabled, only extended statistics mode is activated. As part of enabling monitor rings for collecting statistics, the driver subscribes to HAL_RX_MPDU_START TLV in the filter configuration. This TLV is received from the monitor destination ring, and kzalloc for the mon_mpdu object occurs, which is not freed, leading to a memory leak. The kzalloc for the mon_mpdu object is only required while enabling the standalone monitor interface. This causes a memory leak while enabling extended statistics mode in the driver. Fix this memory leak by removing the kzalloc for the mon_mpdu object in the HAL_RX_MPDU_START TLV handling. Additionally, remove the standalone monitor mode handlings in the HAL_MON_BUF_ADDR and HAL_RX_MSDU_END TLVs. These TLV tags will be handled properly when enabling standalone monitor mode in the future. Tested-on: QCN9274 hw2.0 PCI WLAN.WBE.1.3.1-00173-QCAHKSWPL_SILICONZ-1 Tested-on: WCN7850 hw2.0 PCI WLAN.HMT.1.0.c5-00481-QCAHMTSWPL_V1.0_V2.0_SILICONZ-3 (CVE-2025-37743)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
346426	Oracle Linux 10 ： ELSA-2026-67471-0： / 核心（ELSA-2026-674710）	Nessus	Oracle Linux Local Security Checks	2026/9/16	2026/9/16	high
352273	Rocky Linux 9.6 [TuxCare] 安全性更新：kernel / kernel-abi-stablelists / kernel-core / etc 多個弱點（ALMALINUX9.6：CLSA-2026：1789986443）	Nessus	Rocky Linux Local Security Checks	2026/9/30	2026/9/30	high
356013	Rocky Linux 9 [CIQ] 安全性更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多個弱點（crlsa-2026_67150）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
355280	Rocky Linux 10.2 [CIQ] 安全性更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多個弱點（crlsa-2026_67471）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
346879	AlmaLinux 10：核心（ALSA-2026：67471）	Nessus	Alma Linux Local Security Checks	2026/9/17	2026/9/17	high
346033	RockyLinux 9：核心（RLSA-2026：67150）	Nessus	Rocky Linux Local Security Checks	2026/9/15	2026/9/23	high
346870	AlmaLinux 9：核心（ALSA-2026：67150）	Nessus	Alma Linux Local Security Checks	2026/9/17	2026/9/23	high
304926	Linux Distros 未修補的弱點：CVE-2026-23466	Nessus	Misc.	2026/4/5	2026/9/15	high
311299	Debian dsa-6238 ： ata-modules-6.12.74+deb13+1-armmp-di - security update	Nessus	Debian Local Security Checks	2026/4/30	2026/5/8	high
345863	RHEL 10：kernel (RHSA-2026:67471)	Nessus	Red Hat Local Security Checks	2026/9/15	2026/9/15	high
346311	RockyLinux 10：核心（RLSA-2026：67471）	Nessus	Rocky Linux Local Security Checks	2026/9/16	2026/9/16	high
345600	RHEL 9：核心 (RHSA-2026:67150)	Nessus	Red Hat Local Security Checks	2026/9/14	2026/9/23	high
345896	Oracle Linux 9 ： ELSA-2026-67150-0： / 核心（ELSA-2026-671500）	Nessus	Oracle Linux Local Security Checks	2026/9/15	2026/9/23	high
352548	AlmaLinux 9.6 [TuxCare] 安全性更新：kernel / kernel-abi-stablelists / kernel-core / etc 多個弱點（ALMALINUX9.6：CLSA-2026：1789986443）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high