遠端 AlmaLinux 10 主機中安裝的套件受到 ALSA-2026:13566 公告中提及的多個弱點影響。

    * kernel：Linux kernel：流量控制模組 (act_ct) 中的釋放後使用弱點，可能導致拒絕服務或特權提升 (CVE-2026-23270)
      * kernel：nfsd：修正 NFSv4.0 LOCK 重播快取中的堆積型溢位 (CVE-2026-31402)
      * kernel：Linux kernel：網路綁定驅動程式中存在釋放後使用弱點，可能會造成拒絕服務 (CVE-2026-31419)
      * kernel：crypto：algif_aead - 還原為異地操作模式 (CVE-2026-31431)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:13566 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * kernel：Linux kernel：流量控制模組 (act_ct) 中的釋放後使用弱點，可能導致拒絕服務或特權提升 (CVE-2026-23270)

    * kernel：nfsd：修正 NFSv4.0 LOCK 重播快取中的堆積型溢位 (CVE-2026-31402)

    * kernel：Linux kernel：網路綁定驅動程式中存在釋放後使用弱點，可能會造成拒絕服務 (CVE-2026-31419)

    * kernel：crypto：algif_aead - 還原為異地操作模式 (CVE-2026-31431)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機上安裝的套件受到 RLSA-2026:13566 公告中提及的多個弱點影響。

    * kernel：Linux kernel：流量控制模組 (act_ct) 中的釋放後使用弱點，可能導致拒絕服務或特權提升 (CVE-2026-23270)

    * kernel：nfsd：修正 NFSv4.0 LOCK 重播快取中的堆積型溢位 (CVE-2026-31402)

    * kernel：Linux kernel：網路綁定驅動程式中存在釋放後使用弱點，可能會造成拒絕服務 (CVE-2026-31419)

    * kernel：crypto：algif_aead - 還原為異地操作模式 (CVE-2026-31431)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-13566 公告中提及的多個弱點影響。

    - crypto：authencesn - 請勿將 hiseq 放在 dst 結尾以進行異地解密 (Vladislav Dronov) [RHEL-172211] {CVE-2026-31431}
    - crypto：authencesn - 拒絕過短的 AAD (assoclen<8) 以符合 ESP/ESN 規格 (Vladislav Dronov) [RHEL-172211] {CVE-2026-23060}
    - crypto：af_alg - 依接收緩衝區預算限制 RX SG 擷取 (Vladislav Dronov) [RHEL-172211] {CVE-2026-31677}
    - crypto：algif_aead - 還原為異地操作模式 (Vladislav Dronov) [RHEL-172211] {CVE-2026-31431}
    - net：bonding：修復 bond_xmit_broadcast() 中的釋放後使用 (CKI Backport Bot) [RHEL-168071] {CVE-2026-31419}
    - net/sched：僅允許 act_ct 繫結至 clsact/ingress qdiscs 和共用區塊 (CKI Backport Bot) [RHEL-157330] {CVE-2026-23270}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netbonding修正 bond_xmit_broadcast() 中的釋放後使用 bond_xmit_broadcast() 針對最後的從屬 (由 bond_is_last_slave() 判斷) 重複使用原始 skb並複制給其他從屬。並行從屬 enslave/release 可在受 RCU 保護的反覆運算期間變動從屬清單進而變更最後一個進入迴圈的從屬。這會造成原始 skb 重複使用 (重複釋放)。針對在迴圈前透過 READ_ONCE() 取得的快照前從屬計數將 racy bond_is_last_slave() 檢查替換為簡單索引比較 (i + 1 == slaves_count)。此可保留最後一個從屬的零複製最佳化同時使最後的確定可針對並行清單變動穩定。UAF 可觸發下列當機情況========================================== ======================== 錯誤KASAN︰在 skb_clone 中於 addr ffff888100ef8d40 執行大小為 8 的讀取 (遭作業惡意利用/147 CPU) 1 UID 0 PID
    147 通訊惡意利用 未受污染的 7.0.0-rc3+ #4 PREEMPTLAZY 呼叫追踪 <TASK> dump_stack_lvl (lib/dump_stack.c:123) print_report (mm/kasan/report.c:379 mm/kasan/report.c:482) kasan_report (mm/kasan/report.c:597) skb_clone (include/linux/skbuff.h:1724 include/linux/skbuff.h:1792 include/linux/skbuff.h:3396 net/core/skbuff.c:2108 ) bond_xmit_broadcast (drivers/net/bonding/bond_main.c:5334) bond_start_xmit (drivers/net/bonding/bond_main.c:5567 drivers/net/bonding/bond_main.c:5593) dev_hard_start_xmit (include/linux/netdevice.h 5325 include/linux/netdevice.h:5334 net/core/dev.c:3871 net/core/dev.c:3887) __dev_queue_xmit (include/linux/netdevice.h:3601 net/core/dev.c:4838) ip6_finish_output2 (include/net/neighbour.h:540 include/net/neighbour.h:554 net/ipv6/ip6_output.c:136) ip6_finish_output (net/ipv6/ip6_output.c:208 net/ipv6/ip6_output.c:219 ) ip6_output (net/ipv6/ip6_output.c:250) ip6_send_skb (net/ipv6/ip6_output.c:1985) udp_v6_send_skb (net/ipv6/udp.c:1442) udpv6_sendmsg (net/ipv6/udp.c:1733)
    __sys_sendto (net/socket.c:730 net/socket.c:742 net/socket.c:2206) __x64_sys_sendto (net/socket.c:2209) do_syscall_64 (arch/x86/entry/syscall_64.c:63 arch/x86 /entry/syscall_64.c:94) entry_SYSCALL_64_after_hwframe (arch/x86/entry/entry_64.S:130) </TASK> 由工作 147 分配由工作 147 釋放錯誤位址屬於 ffff888100ef8c80 處的物件該物件屬於快取 skbuff_head_cache大小為 224 錯誤位址位於已釋放 224 位元組區域內的 192 位元組 [ffff888100ef8c80、ffff888100ef8d60) 錯誤位址周圍的記憶體狀態fb fb fb fc fc fc fc fc fc fc fc fc fc fc ffff888100ef8c80 fb fb fb fb fb fb fb fb fb fb fb fb >ffff888100ef8d00fb fb fb fb fb fb fb fb fc fc fc fc ^ ffff888100ef8d80: fc fc fc fc fc fc fc fb fb fb fb ffff888100ef8e00: fb fb fb fb fb fb fb fb fb fb fb fb fb ============================ ===================================== (CVE-2026-31419)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 13 主機安裝的套件會受到 dsa-6253 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6253-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 5 月 8 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：linux CVE ID： CVE-2025-38584 CVE-2026-23468 CVE-2026-31419 CVE-2026-31709 CVE-2026-31715 CVE-2026-43284 CVE-2026-43500

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對穩定的發行版本 (trixie)，已在第 6.12.86-1 版中修復這些問題。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
312839	AlmaLinux 10：kernel (ALSA-2026:13566)	Nessus	Alma Linux Local Security Checks	2026/5/7	2026/5/8	critical
312099	RHEL 10：kernel (RHSA-2026:13566)	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/8	high
312385	RockyLinux 10：kernel (RLSA-2026:13566)	Nessus	Rocky Linux Local Security Checks	2026/5/6	2026/5/8	high
312589	Oracle Linux 10：核心 (ELSA-2026-13566)	Nessus	Oracle Linux Local Security Checks	2026/5/6	2026/5/8	critical
306177	Linux Distros 未修補的弱點：CVE-2026-31419	Nessus	Misc.	2026/4/13	2026/5/8	high
313288	Debian dsa-6253 ： ata-modules-6.12.74+deb13+1-armmp-di - 安全性更新	Nessus	Debian Local Security Checks	2026/5/8	2026/5/12	high

偵測

搜尋 Plugin

critical

high

high

critical

high

high