Rocky Linux 10.2 主機已安裝的套件會受到 CIQ crlsa-2026_67471 公告中提及的多個弱點影響。

    * 核心：tls：在 get_netdev_for_sock（）CVE-2025-40149 中使用 __sk_dst_get（） 和 dst_dev_rcu（）

    * 核心：Linux 核心：由於晶片重設後命令處理不當，qla2xxx SCSI 驅動程式發生拒絕服務 （CVE-2025-68745）

    * 核心：drm/xe：開放程式碼 GGTT MMIO 存取保護 （CVE-2026-23466）

    * 核心：drm/xe：始終追蹤重新映射上一個/下一個 (CVE-2026-31479)

    * 核心：drm/amdgpu：修正 amdgpu_amdkfd_submit_ib 中等待前放置的柵欄 (CVE-2026-31566)

    * 核心：xfrm：保留 dev ref 直到 transport_finish NF_HOOK 之後 (CVE-2026-31663)

    * 核心：drm/i915/gt：修正 intel_engine_park_heartbeat 中的參照計數下溢 (CVE-2026-31656)

    * 核心：smb： smbdirect：引入 smbdirect_socket.recv_io.credits.available （CVE-2026-31539）

    * 核心：vhost：將 vdpa 群組綁定檢查移至 vhost_vdpa (CVE-2026-43248)

    * 核心：drm/i915：修正 shmem 散佈清單長度的潛在溢位 (CVE-2026-43368)

    * 核心：drm/amdgpu：修正 VM acquire 中的釋放後使用爭用 (CVE-2026-43370)

    * 核心：scsi：target：configfs：在 tg_pt_gp_members_show() 中綁定 snprintf() 傳回 (CVE-2026-46149)

    * 核心：sctp：在過時的 COOKIE-ECHO 處理上清除輸出佇列 (CVE-2026-52924)

    * 核心：netfilter：使用 eth_hdr() 之前需要乙太網路 MAC 標頭 (CVE-2026-53131)

    * 核心：sctp：驗證 COOKIE_ECHO 處理中快取的對等 INIT 區塊長度 (CVE-2026-53246)

    * 核心：xfrm：policy：修正 xfrm_policy_bysel_ctx() 中有關 inexact bin 的釋放後使用 (CVE-2026-53239)

    * 核心：af_unix：在 unix_gc（） （CVE-2026-53361） 中將 gc_in_progress 設定為 true

    * 核心：scsi：scsi_transport_fc：將 FPIN pname 步行計數器擴大到 u32 (CVE-2026-63889)

    * 核心：ip6：vti：在 vti6_siocdevprivate() 中使用 ip6_tnl.net (CVE-2026-63921)

    * 核心：xfrm：input：在延遲傳輸重新注入期間保留 netns (CVE-2026-63919)

    * 核心：ip6：vti：在 vti6_changelink() 中使用 ip6_tnl.net (CVE-2026-63917)

    * 核心：lsm：保留 lsm_set_self_attr（） 的 cred_guard_mutex （CVE-2026-64111）

    * 核心：drm/xe/pt：重設 xe_pt_update_ops_init() 中的 current_op (CVE-2026-68264)

    * 核心：xfrm：在非同步加密竊取 GSO 區段後修正過時的 skb->prev (CVE-2026-68426)

    * 核心：scsi：libiscsi_tcp：將 SCSI 回應資料區段繫結至連線緩衝區 (CVE-2026-74556)

    錯誤修正和增強功能：

    * [rhel-10.2.z]- 用於虛擬化管理程式 OOM 處理的反向移植 MSHV 修補程式 （JIRA：Rocky Linux-245035）

    * RHIVOS - [backport] S32G 驅動程式啟用 - ADC （JIRA：Rocky Linux-255233）

    * [Rocky Linux10.2z] 監控程式：停用預逾時時，系統在重新啟動期間可能會發生錯誤 （0） （JIRA：Rocky Linux-255348）

    * [usb/xhci] Arrow Lake 系統上的 kdump 因 dracut-initqueue 逾時錯誤而懸置系統 [Rocky Linux-10.2.z] （JIRA：Rocky Linux-256731）

    * RHIVOS - [backport] S32G 驅動程式更新 - ADC、I2C 和 eDMA （JIRA：Rocky Linux-256890）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：67471 公告中所述多個弱點的影響。

    * 核心：tls：在 get_netdev_for_sock（）CVE-2025-40149 中使用 __sk_dst_get（） 和 dst_dev_rcu（）
      * 核心：Linux 核心：由於晶片重設後命令處理不當，qla2xxx SCSI 驅動程式發生拒絕服務 （CVE-2025-68745）
      * 核心：drm/xe：開放程式碼 GGTT MMIO 存取保護 （CVE-2026-23466）
      * 核心：drm/xe：始終追蹤重新映射上一個/下一個 （CVE-2026-31479）
      * 核心：drm/amdgpu：修正 amdgpu_amdkfd_submit_ib （CVE-2026-31566） 中等待前放置的柵欄
      * 核心：xfrm：保留 dev ref，直到 transport_finish NF_HOOK （） 之後 （CVE-2026-31663）
      * 核心：drm/i915/gt：修正 intel_engine_park_heartbeat （CVE-2026-31656） 中的參照計數下溢
      * 核心：smb： smbdirect：引入 smbdirect_socket.recv_io.credits.available （CVE-2026-31539）
      * 核心：vhost：將 vdpa 群組綁定檢查移至 vhost_vdpa （CVE-2026-43248）
      * 核心：drm/i915：修正 shmem 散佈清單長度 （CVE-2026-43368） 的潛在溢位
      * 核心：drm/amdgpu：修正 VM acquire （） 中的釋放後使用爭用 （CVE-2026-43370）
      * 核心：scsi：target：configfs：在 tg_pt_gp_members_show（）CVE-2026-46149 （） 中歸回的綁定 snprintf（）
      * 核心：sctp：在過時的 COOKIE-ECHO 處理上清除輸出佇列 (CVE-2026-52924)
      * 核心：netfilter：使用 eth_hdr() 之前需要乙太網路 MAC 標頭 (CVE-2026-53131)
      * 核心：sctp：在 COOKIE_ECHO 處理中驗證快取的對等 INIT 區塊長度 （CVE-2026-53246）
      * 核心：xfrm： policy：修正 xfrm_policy_bysel_ctx（） 中不精確 bin 的釋放後使用 （CVE-2026-53239）
      * 核心：af_unix：在 unix_gc（） （CVE-2026-53361） 中將 gc_in_progress 設定為 true
      * 核心：scsi：scsi_transport_fc：將 FPIN pname 步行計數器擴大到 u32 （CVE-2026-63889）
      * 核心：ip6： vti：在 vti6_siocdevprivate（） 中使用 ip6_tnl.net （CVE-2026-63921）
      * 核心：xfrm：輸入：在延遲傳輸重新插入期間保留 netns （CVE-2026-63919）
      * 核心：ip6： vti：在 vti6_changelink（） 中使用 ip6_tnl.net （CVE-2026-63917）
      * 核心：lsm：保留 lsm_set_self_attr（） 的 cred_guard_mutex （CVE-2026-64111）
      * 核心：drm/xe/pt：重設 xe_pt_update_ops_init（） 中的current_op （CVE-2026-68264）
      * 核心：xfrm：在非同步加密竊取 GSO 區段後修正過時的 skb->prev （CVE-2026-68426）
      * 核心：scsi：libiscsi_tcp：將 SCSI 回應資料區段繫結至連線緩衝區 （CVE-2026-74556）


    錯誤修正和增強功能：

      * [almalinux-10.2.z]- 反向移植 MSHV 修補程式以進行虛擬化管理程式 OOM 處理 （JIRA：AlmaLinux-245035）
      * RHIVOS - [backport] S32G 驅動程式啟用 - ADC （JIRA：AlmaLinux-255233）
      * [AlmaLinux10.2z] 監控程式：停用逾時前時，系統在重新開機期間可能會發生錯誤 （0） （JIRA：AlmaLinux-255348）
      * [usb/xhci] Arrow Lake 系統上的 kdump 因 dracut-initqueue 逾時錯誤而懸置系統 [AlmaLinux-10.2.z] （JIRA：AlmaLinux-256731）
      * RHIVOS - [backport] S32G 驅動程式更新 - ADC、I2C 和 eDMA （JIRA：AlmaLinux-256890）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝的套件會受到 RLSA-2026：67150 公告中所述多個弱點的影響。

    * 核心：Linux 核心：由於晶片重設後命令處理不當，qla2xxx SCSI 驅動程式發生拒絕服務 （CVE-2025-68745）

    * 核心：drm/xe：開放程式碼 GGTT MMIO 存取保護 （CVE-2026-23466）

    * 核心：drm/xe：始終追蹤重新映射上一個/下一個 （CVE-2026-31479）

    * 核心：drm/amdgpu：修正 amdgpu_amdkfd_submit_ib （CVE-2026-31566） 中等待前放置的柵欄

    * 核心：drm/i915/gt：修正 intel_engine_park_heartbeat （CVE-2026-31656） 中的參照計數下溢

    - 核心：rtnetlink：為對等網路新增缺少的 netlink_ns_capable() 檢查 (CVE-2026-31692)

    * 核心：藍牙：SMP：在建立配對回應之前強制回應程式 MITM 要求 （CVE-2026-43334）

    * 核心：drm/i915：修正 shmem 散佈清單長度 （CVE-2026-43368） 的潛在溢位

    * 核心：drm/amdgpu：修正 VM acquire （） 中的釋放後使用爭用 （CVE-2026-43370）

    * 核心：藍牙：序列化 accept_q 存取 （CVE-2026-52918）

    * 核心：sctp： diag：拒絕dump_one路徑中的過時關聯 （CVE-2026-52917）

    * 核心：net：在 qdisc_pkt_len_segs_init（） （CVE-2026-53091） 中提取標頭

    * 核心：iommu/amd：修正 clone_alias（） 以使用原始裝置的 devid （CVE-2026-53053）

    * 核心：藍牙：使用 HCI_PROTO_DEFER （CVE-2026-53072） 修正 hci_conn_request_evt（） 中的鎖定

    * 核心：net：qrtr：修正 qrtr_port_remove （CVE-2026-52947） 中的參照計數飽和度和潛在的 UAF

    * 核心：藍牙：RFCOMM：在 rfcomm_connect_ind（）CVE-2026-53256 （） 中保留接聽程式通訊端

    * 核心：wifi：nl80211：拒絕過大的 EMA RNR 清單 （CVE-2026-53182）

    * 核心：藍牙：hci_sync：拒絕過大的廣播公告前置 （CVE-2026-53209）

    * 核心：sctp：在 COOKIE_ECHO 處理中驗證快取的對等 INIT 區塊長度 （CVE-2026-53246）

    * 核心：藍牙：RFCOMM：驗證 MCC 處理常式中的 skb 長度 （CVE-2026-53254）

    * 核心：tipc：修正 tipc_aead_decrypt_done （CVE-2026-63801） 中的 slab-use-after-free Read

    * 核心：scsi：scsi_transport_fc：將 FPIN pname 步行計數器擴大到 u32 （CVE-2026-63889）

    * 核心：sctp：修正 sctp_wait_for_connect 和 peeloff 之間的爭用 （CVE-2026-63971）

    * 核心：藍牙：L2CAP：修正 l2cap_ecred_conn_rsp 上可能的當機 （CVE-2026-63975）

    * 核心：藍牙：HIDP：修正 hidp_input_report（） （CVE-2026-63947） 中缺少的長度檢查

    * 核心：藍牙：hci_sync：修正 hci_le_create_cis_sync 中的 UAF （CVE-2026-63944）

    * 核心：藍牙：ISO：修正 iso_recv_frame 中的 UAF （CVE-2026-63946）

    * 核心：藍牙：ISO：使用通訊端鎖定序列化 iso_sock_clear_timer （CVE-2026-63945）

    * 核心：wifi：mac80211：在網狀網路重複使用 skb->cb （CVE-2026-64117） 之前擷取快速 RX 速率

    * 核心：wifi：iwlwifi： mld：修正停用 AMSDU 時的 TSO 分割爆炸 （CVE-2026-64037）

    * 核心：ixgbevf：修正 VEPA 多點傳播來源修剪中的釋放後使用 （CVE-2026-64113）

    * 核心：wifi：iwlwifi：mld：在 BA 工作階段處理常式 （CVE-2026-64255） 中，在 ffs（） 之前驗證sta_mask

    * 核心：wifi：mac80211：修正 MLE 碎片整理 （CVE-2026-64515）

    * 核心：mm/khugepaged：摺疊時寫入所有髒檔案作品集 （CVE-2026-68086）

    * 核心： Linux 核心：透過特製的框架 （CVE-2026-68402） 進行 Wi-Fi 子系統越界讀取

    * 核心：sctp：修正 struct sctp_cookie （CVE-2026-68376） 中的 auth_hmacs 陣列大小

    * 核心：wifi：cfg80211：驗證 PMSR FTM 前導碼範圍 （CVE-2026-68406）

    * 核心：tipc：清除 tipc_sk_create（） 中失敗插入路徑上的 sock->sk （CVE-2026-68117）

    * 核心：sctp： auth：當 auth_chunk 為 NULL 時，驗證驗證要求 （CVE-2026-68300）

    * 核心：drm/xe/pt：重設 xe_pt_update_ops_init（） 中的current_op （CVE-2026-68264）

    * 核心：sctp：驗證 sctp_process_strreset_inreq（） 中的資料流計數 （CVE-2026-68315）

    * 核心：dm-verity：修正 FEC 計算中的緩衝區溢位 （CVE-2026-72098）

    錯誤修正和增強功能：

    * gfs2：各種 xfstests 修正 [rhel-9.8.z] （JIRA：Rocky Linux-178219）

    * 當多個 CPU 同時達到臨界值時，rtla-timerlat-top 無法正確停止 [rhel-9.8.z] （JIRA：Rocky Linux-193025）

    * qede：build_skb故障導致差一 BD 環損毀和核心錯誤 [rhel-9.8.z] （JIRA：Rocky Linux-193050）

    * 客戶需要 netfilter： nfnetlink_queue：使用雜湊表修補程式最佳化判定查詢 [rhel-9.8.z] （JIRA：Rocky Linux-224489）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：67150 公告中提及的多個弱點影響。

    * 核心：Linux 核心：由於晶片重設後命令處理不當，qla2xxx SCSI 驅動程式發生拒絕服務 （CVE-2025-68745）
      * 核心：drm/xe：開放程式碼 GGTT MMIO 存取保護 （CVE-2026-23466）
      * 核心：drm/xe：始終追蹤重新映射上一個/下一個 （CVE-2026-31479）
      * 核心：drm/amdgpu：修正 amdgpu_amdkfd_submit_ib （CVE-2026-31566） 中等待前放置的柵欄
      * 核心：drm/i915/gt：修正 intel_engine_park_heartbeat （CVE-2026-31656） 中的參照計數下溢
      - 核心：rtnetlink：為對等網路新增缺少的 netlink_ns_capable() 檢查 (CVE-2026-31692)
      * 核心：藍牙：SMP：在建立配對回應之前強制回應程式 MITM 要求 （CVE-2026-43334）
      * 核心：drm/i915：修正 shmem 散佈清單長度 （CVE-2026-43368） 的潛在溢位
      * 核心：drm/amdgpu：修正 VM acquire （） 中的釋放後使用爭用 （CVE-2026-43370）
      * 核心：藍牙：序列化 accept_q 存取 （CVE-2026-52918）
      * 核心：sctp： diag：拒絕dump_one路徑中的過時關聯 （CVE-2026-52917）
      * 核心：net：在 qdisc_pkt_len_segs_init（） （CVE-2026-53091） 中提取標頭
      * 核心：iommu/amd：修正 clone_alias（） 以使用原始裝置的 devid （CVE-2026-53053）
      * 核心：藍牙：使用 HCI_PROTO_DEFER （CVE-2026-53072） 修正 hci_conn_request_evt（） 中的鎖定
      * 核心：net：qrtr：修正 qrtr_port_remove （CVE-2026-52947） 中的參照計數飽和度和潛在的 UAF
      * 核心：藍牙：RFCOMM：在 rfcomm_connect_ind（）CVE-2026-53256 （） 中保留接聽程式通訊端
      * 核心：wifi：nl80211：拒絕過大的 EMA RNR 清單 （CVE-2026-53182）
      * 核心：藍牙：hci_sync：拒絕過大的廣播公告前置 （CVE-2026-53209）
      * 核心：sctp：在 COOKIE_ECHO 處理中驗證快取的對等 INIT 區塊長度 （CVE-2026-53246）
      * 核心：藍牙：RFCOMM：驗證 MCC 處理常式中的 skb 長度 （CVE-2026-53254）
      * 核心：tipc：修正 tipc_aead_decrypt_done （CVE-2026-63801） 中的 slab-use-after-free Read
      * 核心：scsi：scsi_transport_fc：將 FPIN pname 步行計數器擴大到 u32 （CVE-2026-63889）
      * 核心：sctp：修正 sctp_wait_for_connect 和 peeloff 之間的爭用 （CVE-2026-63971）
      * 核心：藍牙：L2CAP：修正 l2cap_ecred_conn_rsp 上可能的當機 （CVE-2026-63975）
      * 核心：藍牙：HIDP：修正 hidp_input_report（） （CVE-2026-63947） 中缺少的長度檢查
      * 核心：藍牙：hci_sync：修正 hci_le_create_cis_sync 中的 UAF （CVE-2026-63944）
      * 核心：藍牙：ISO：修正 iso_recv_frame 中的 UAF （CVE-2026-63946）
      * 核心：藍牙：ISO：使用通訊端鎖定序列化 iso_sock_clear_timer （CVE-2026-63945）
      * 核心：wifi：mac80211：在網狀網路重複使用 skb->cb （CVE-2026-64117） 之前擷取快速 RX 速率
      * 核心：wifi：iwlwifi： mld：修正停用 AMSDU 時的 TSO 分割爆炸 （CVE-2026-64037）
      * 核心：ixgbevf：修正 VEPA 多點傳播來源修剪中的釋放後使用 （CVE-2026-64113）
      * 核心：wifi：iwlwifi：mld：在 BA 工作階段處理常式 （CVE-2026-64255） 中，在 ffs（） 之前驗證sta_mask
      * 核心：wifi：mac80211：修正 MLE 碎片整理 （CVE-2026-64515）
      * 核心：mm/khugepaged：摺疊時寫入所有髒檔案作品集 （CVE-2026-68086）
      * 核心： Linux 核心：透過特製的框架 （CVE-2026-68402） 進行 Wi-Fi 子系統越界讀取
      * 核心：sctp：修正 struct sctp_cookie （CVE-2026-68376） 中的 auth_hmacs 陣列大小
      * 核心：wifi：cfg80211：驗證 PMSR FTM 前導碼範圍 （CVE-2026-68406）
      * 核心：tipc：清除 tipc_sk_create（） 中失敗插入路徑上的 sock->sk （CVE-2026-68117）
      * 核心：sctp： auth：當 auth_chunk 為 NULL 時，驗證驗證要求 （CVE-2026-68300）
      * 核心：drm/xe/pt：重設 xe_pt_update_ops_init（） 中的current_op （CVE-2026-68264）
      * 核心：sctp：驗證 sctp_process_strreset_inreq（） 中的資料流計數 （CVE-2026-68315）
      * 核心：dm-verity：修正 FEC 計算中的緩衝區溢位 （CVE-2026-72098）


    錯誤修正和增強功能：

      * gfs2：各種 xfstests 修正 [almalinux-9.8.z] （JIRA：AlmaLinux-178219）
      * 當多個 CPU 同時達到臨界值時，rtla-timerlat-top 無法正確停止 [almalinux-9.8.z] （JIRA：AlmaLinux-193025）
      * qede：build_skb故障導致差一 BD 環損毀和核心錯誤 [almalinux-9.8.z] （JIRA：AlmaLinux-193050）
      * 客戶需要 netfilter： nfnetlink_queue：使用雜湊表修補程式最佳化判定查詢 [almalinux-9.8.z] （JIRA：AlmaLinux-224489）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-674710 公告中提及的多個弱點影響。

    - smb： smbdirect：引入 smbdirect_socket.recv_io.credits.available （Paulo Alcantara） [RHEL-230559] {CVE-2026-31539}
    - scsi： libiscsi_tcp：將 SCSI 回應資料區段繫結至連線緩衝區 （CKI Backport Bot） [RHEL-254596] {CVE-2026-74556}
    - drm/xe： 在 ggtt_node_remove 中鎖定的情況下發出 GGTT 無效 （Mika Penttila） [RHEL-222461] {CVE-2026-23466}
    - drm/amdgpu： 修正 VM 取得中的釋放後使用爭用 （CKI Backport Bot） [RHEL-222401] {CVE-2026-43370}
    - drm/i915： 修正 shmem 散佈清單長度的潛在溢位 （CKI Backport Bot） [RHEL-222474] {CVE-2026-43368}
    - drm/i915/gt：修正 intel_engine_park_heartbeat 中的參照計數反向溢位 （CKI Backport Bot） [RHEL-222424] {CVE-2026-31656}
    - drm/amdgpu：修正 amdgpu_amdkfd_submit_ib 中等待前放置的柵欄 （CKI Backport Bot） [RHEL-221279] {CVE-2026-31566}
    - drm/xe：始終追蹤重新映射上一個/下一個 （CKI Backport Bot） [RHEL-222307] {CVE-2026-31479}
    - drm/xe：開放程式碼 GGTT MMIO 存取保護 （CKI 反向移植機器人） [RHEL-222461] {CVE-2026-23466}
    - drm/xe/pt：重設 xe_pt_update_ops_init（） 中的current_op （Mika Penttila） [RHEL-236579] {CVE-2026-68264}
    - xfrm： 修正 xfrm 非同步還原中的 dev 釋放後使用 （Sabrina Dubroca） [RHEL-233037] {CVE-2026-31663}
    - xfrm：保留 dev ref 直到 transport_finish NF_HOOK 之後 （Sabrina Dubroca） [RHEL-233037] {CVE-2026-31663}
    - xfrm：僅保留裝置進行非同步解密 （Sabrina Dubroca） [RHEL-233037] {CVE-2026-31663}
    - xfrm： input：在延遲傳輸重新注入期間保留 netns （Sabrina Dubroca） [RHEL-227502] {CVE-2026-63919}
    - xfrm：在非同步加密竊取 GSO 區段後修正過時的 skb->prev （Sabrina Dubroca） [RHEL-236113] {CVE-2026-68426}
    - xfrm：從 validate_xmit_xfrm（） 傳播 -EINPROGRESS （Sabrina Dubroca） [RHEL-236113] {CVE-2026-68426}
    - xfrm： policy：修正 xfrm_policy_bysel_ctx（） 中不精確 bin 的釋放後使用 （Sabrina Dubroca） [RHEL-228006] {CVE-2026-53239}
    - ip6： vti：在 vti6_changelink（） 中使用 ip6_tnl.net。（薩布麗娜·杜布羅卡）[RHEL-231756] {CVE-2026-63917}
    - ip6： vti：在 vti6_siocdevprivate（） 中使用 ip6_tnl.net。（薩布麗娜·杜布羅卡）[RHEL-228943] {CVE-2026-63921}
    - af_unix：在 unix_gc（） 中將 gc_in_progress 設為 true。（達維德·卡拉蒂）[RHEL-227544] {CVE-2026-53361}
    - af_unix：如果MSG_PEEK介入，則放棄 GC。（達維德·卡拉蒂）[RHEL-227544] {CVE-2026-23394}
    - sctp：驗證 COOKIE_ECHO 處理中快取的對等 INIT 區塊長度 （Xin Long） [RHEL-190194] {CVE-2026-53246}
    - scsi： qla2xxx： 晶片重設後清除 cmds （CKI Backport Bot） [RHEL-235912] {CVE-2025-68745}
    - lsm：保留 lsm_set_self_attr（） 的 cred_guard_mutex （Ricardo Robaina） [RHEL-226807] {CVE-2026-64111}
    - tls：在 get_netdev_for_sock（） 中使用 __sk_dst_get（） 和 dst_dev_rcu（）。(CKI Backport Bot) [RHEL-231909] {CVE-2025-40149}
    - netfilter：在使用 eth_hdr（） 之前需要乙太網路 MAC 標頭 （CKI Backport Bot） [RHEL-230672] {CVE-2026-53131}
    - scsi： scsi_transport_fc：將 FPIN pname 步行計數器擴大到 u32 （CKI Backport Bot） [RHEL-228717] {CVE-2026-63889}
    - scsi： target： configfs： 在 tg_pt_gp_members_show（） 中綁定 snprintf（） 傳回 （CKI Backport Bot） [RHEL-225792] {CVE-2026-46149}
    - sctp：在過時的 COOKIE-ECHO 處理上清除出佇列 （CKI Backport Bot） [RHEL-188199] {CVE-2026-52924}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - drm/xe一律追踪重新對應 prev/next 在 3D 工作負載期間使用者報告命中[ 413.361679] 警告 drivers/gpu/drm/xe/xe_vm.c:1217 at vm_bind_ioctl_ops_unwind+0x1e2/0x2e0 [xe] 、 CPU#7
    vkd3d_queue/9925 [ 413.361944] CPU7 UID1000 PID9925 Commvkd3d_queue Kdump已載入但未受污染的 7.0.0-070000rc3-generic #202603090038 PREEMPT(lazy) [ 413.361949] RIP
    0010:vm_bind_ioctl_ops_unwind+0x1e2/0x2e0 [xe] [ 413.362074] RSP0018:ffffd4c25c3df930 EFLAGS00010282 [413.362077] RAX0000000000000000 RBXffff8f3ee817ed10 RCX000000[0]RCX000000[0]RCX000000[ 413.3620780 ]RCX
    0000000000000000 RSI0000000000000000 RDI0000000000000000 [ 413.362079] RBPffffd4c25c3df980 R08
    0000000000000000 R090000000000000000 [ 413.362081] R100000000000000000 R110000000000000000 R12
    ffff8f41fbf99380 [ 413.362082] R13: ffff8f3ee817e968 R14: 00000000ffffffef R15: ffff8f43d00bd380 [413.362083] FS: 00000001040ff6c0(0000) GS:ffff8f4696d89000(0000) knlGS:00000000330b0000 [ 413.362085] CS:
    0010 DS: 002b ES: 002b CR0: 0000000080050033 [ 413.362086] CR2: 00007ddfc4747000 CR3: 00000002e6262005 CR4: 0000000000f72ef0 [ 413.362088] PKRU: 55555554 [ 413.362089] Call Trace: [ 413.362092] <TASK> [413.362096] xe_vm_bind_ioctl+0xa9a /0xc60 [xe] 這似乎暗示我們為 ops unwind 重新插入的 vma 無效或與已在 vm 中插入的項目重疊。因為這是重新插入所以它應該不會無效因此之前一定有效。將可能的罪人視為已放置我們要插入 vma 的位置留下。接著如果我們在 vma 中間執行重新系結之類的動作而其中一個或兩個對應的端點已經相容我們會略過這些 vma 的重新系結並將 next/prev 設為 NULL。以及調整原始的取消對應 va 範圍以避免取消對應端點。不過如果我們觸發回溯路徑最終會得到三個 va而這兩個端點則永遠不會移除且中間的原始 va 範圍仍為縮小後的大小。如果發生此情況另一個回溯 op 需要與該範圍互動時會出現一個失敗模式而係結向量可能會發生此情況。例如如果我們需要重新插入某個項目來取代原來的 va。在此情況下va 仍然是縮小的版本因此將其移除然後重新插入時可能會與從未移除的末端重疊進而觸發類似上述的警告且使 vm 處於錯誤狀態。有了這個我們需要做兩件事情1) 停止對略過案例的上一個/下一個追踪進行核處理。
    而非依賴於在需要時檢查是否跳過 prev/next。這樣在回溯路徑上我們現在會正確移除兩端。 2) 復原回溯路徑上的取消對應 va 縮減。現在移除兩端后取消對應 va 在重新插入之前應該會擴充回原來的大小。 v2- 根據觸發此問題的實際 IGT (而非推測)更新提交訊息中的說明。- 也可針對略過的情況復原取消對應縮減。現在移除兩端后原始的取消對應 va 範圍應擴充回原始範圍。 v3- 分別追踪舊的開始/範圍。 vma_size/start() 直接使用 va 資訊。 (從認可 aec6969f75afbf4e01fd5fb5850ed3e9c27043ac) (CVE-2026-31479)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2026_67150 公告中提及的多個弱點影響。

    * 核心：Linux 核心：由於晶片重設後命令處理不當，qla2xxx SCSI 驅動程式發生拒絕服務 （CVE-2025-68745）

    * 核心：drm/xe：開放程式碼 GGTT MMIO 存取保護 （CVE-2026-23466）

    * 核心：drm/xe：始終追蹤重新映射上一個/下一個 (CVE-2026-31479)

    * 核心：drm/amdgpu：修正 amdgpu_amdkfd_submit_ib 中等待前放置的柵欄 (CVE-2026-31566)

    * 核心：drm/i915/gt：修正 intel_engine_park_heartbeat 中的參照計數下溢 (CVE-2026-31656)

    - 核心：rtnetlink：為對等網路新增缺少的 netlink_ns_capable() 檢查 (CVE-2026-31692)

    * 核心：Bluetooth：SMP：在建立配對回應之前強制回應程式 MITM 要求 (CVE-2026-43334)

    * 核心：drm/i915：修正 shmem 散佈清單長度的潛在溢位 (CVE-2026-43368)

    * 核心：drm/amdgpu：修正 VM acquire 中的釋放後使用爭用 (CVE-2026-43370)

    * 核心：Bluetooth：序列化 accept_q 存取 (CVE-2026-52918)

    * 核心：sctp：diag：拒絕 dump_one 路徑中的過時關聯 (CVE-2026-52917)

    * 核心：net：提取 qdisc_pkt_len_segs_init() 中的標頭 (CVE-2026-53091)

    * 核心：iommu/amd：修正 clone_alias 以便使用原始裝置的 devid (CVE-2026-53053)

    * 核心：Bluetooth：使用 HCI_PROTO_DEFER 修正 hci_conn_request_evt() 中的鎖定 (CVE-2026-53072)

    * 核心：net：qrtr：修正 qrtr_port_remove 中的參照計數飽和度和潛在的 UAF (CVE-2026-52947)

    * 核心：Bluetooth：RFCOMM：在 rfcomm_connect_ind 中保留接聽程式通訊端 (CVE-2026-53256)

    * 核心：wifi：nl80211：拒絕過大的 EMA RNR 清單 (CVE-2026-53182)

    * 核心：Bluetooth：hci_sync：拒絕過大的廣播公告前置 (CVE-2026-53209)

    * 核心：sctp：驗證 COOKIE_ECHO 處理中快取的對等 INIT 區塊長度 (CVE-2026-53246)

    * 核心：Bluetooth：RFCOMM：驗證 MCC 處理常式中的 skb 長度 (CVE-2026-53254)

    * 核心：tipc：修正 tipc_aead_decrypt_done 中的 slab-use-after-free 讀取 (CVE-2026-63801)

    * 核心：scsi：scsi_transport_fc：將 FPIN pname 步行計數器擴大到 u32 (CVE-2026-63889)

    * 核心：sctp：修正 sctp_wait_for_connect 與 peeloff 之間的爭用 (CVE-2026-63971)

    * 核心：Bluetooth：L2CAP：修正 l2cap_ecred_conn_rsp 上可能的當機 (CVE-2026-63975)

    * 核心：Bluetooth：HIDP：修正 hidp_input_report() 中缺少的長度檢查 (CVE-2026-63947)

    * 核心：Bluetooth：hci_sync：修正 hci_le_create_cis_sync 中的 UAF (CVE-2026-63944)

    * 核心：Bluetooth：ISO：修正 iso_recv_frame 中的 UAF (CVE-2026-63946)

    * 核心：Bluetooth：ISO：使用通訊端鎖定序列化 iso_sock_clear_timer (CVE-2026-63945)

    * 核心：wifi：mac80211：在網格重複使用 skb->cb 前擷取快速 RX 率 (CVE-2026-64117)

    * 核心：wifi：iwlwifi：mld：修正 AMSDU 停用時的 TSO 分割爆炸 (CVE-2026-64037)

    * 核心：ixgbevf：修正 VEPA 多點傳送來源修剪中的釋放後使用 (CVE-2026-64113)

    * 核心：wifi：iwlwifi：mld：驗證 BA 工作階段處理常式中 ffs() 之前的 sta_mask (CVE-2026-64255)

    * 核心：wifi：mac80211：修正 MLE 碎片重組 (CVE-2026-64515)

    * 核心：mm/khugepaged：摺疊時寫入所有髒檔案作品集 (CVE-2026-68086)

    * 核心： Linux kernel：透過特製框架進行 Wi-Fi 子系統超出邊界讀取 (CVE-2026-68402)

    * 核心：sctp：修正結構 sctp_cookie 中的 auth_hmacs 陣列大小 (CVE-2026-68376)

    * 核心：wifi：cfg80211：驗證 PMSR FTM 前導碼範圍 (CVE-2026-68406)

    * 核心：tipc：清除 tipc_sk_create() 中 failed-insert 路徑上的 sock->sk (CVE-2026-68117)

    * 核心：sctp：auth：當 auth_chunk為 NULL 時確認驗證要求 (CVE-2026-68300)

    * 核心：drm/xe/pt：重設 xe_pt_update_ops_init() 中的 current_op (CVE-2026-68264)

    * 核心：sctp：驗證 sctp_process_strreset_inreq() 中的資料流計數 (CVE-2026-68315)

    * 核心：dm-verity：修正 FEC 計算中的緩衝區溢位 (CVE-2026-72098)

    錯誤修正和增強功能：

    * gfs2：各種 xfstests 修正 [rhel-9.8.z] （JIRA：Rocky Linux-178219）

    * 當多個 CPU 同時達到臨界值時，rtla-timerlat-top 無法正確停止 [rhel-9.8.z] （JIRA：Rocky Linux-193025）

    * qede：build_skb故障導致差一 BD 環損毀和核心錯誤 [rhel-9.8.z] （JIRA：Rocky Linux-193050）

    * 客戶需要 netfilter： nfnetlink_queue：使用雜湊表修補程式最佳化判定查詢 [rhel-9.8.z] （JIRA：Rocky Linux-224489）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端的 Debian 13 主機安裝了受多項漏洞影響的套件，如 dsa-6238 公告中所述。

    - ------------------------------------------------------------------------- Debian 安全諮詢 DSA-6238-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 4 月 30 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：linux CVE ID：CVE-2024-14027 CVE-2025-21709 CVE-2025-22116 CVE-2025-22117 CVE-2025-38426 CVE-2025-38627 CVE-2025-39764 CVE-2025-40005 CVE-2025-40135 CVE-2025-40147 CVE-2025-40150 CVE-2025-40219 CVE-2025-68175 CVE-2025-68239 CVE-2025-68334 CVE-2025-68736 CVE-2025-71152 CVE-2025-71161 CVE-2025-71221 CVE-2025-71239 CVE-2025-71265 CVE-2025-71266 CVE-2025-71267 CVE-2025-71269 CVE-2026-22981 CVE-2026-22985 CVE-2026-22986 CVE-2026-22993 CVE-2026-23004 CVE-2026-23066 CVE-2026-23070 CVE-2026-23104 CVE-2026-23138 CVE-2026-23157 CVE-2026-23207 CVE-2026-23210 CVE-2026-23226 CVE-2026-23227 CVE-2026-23231 CVE-2026-23239 CVE-2026-23240 CVE-2026-23242 CVE-2026-23243 CVE-2026-23244 CVE-2026-23245 CVE-2026-23246 CVE-2026-23249 CVE-2026-23250 CVE-2026-23251 CVE-2026-23252 CVE-2026-23253 CVE-2026-23255 CVE-2026-23270 CVE-2026-23271 CVE-2026-23273 CVE-2026-23274 CVE-2026-23276 CVE-2026-23277 CVE-2026-23278 CVE-2026-23279 CVE-2026-23281 CVE-2026-23284 CVE-2026-23285 CVE-2026-23286 CVE-2026-23287 CVE-2026-23289 CVE-2026-23290 CVE-2026-23291 CVE-2026-23292 CVE-2026-23293 CVE-2026-23296 CVE-2026-23297 CVE-2026-23298 CVE-2026-23300 CVE-2026-23302 CVE-2026-23303 CVE-2026-23304 CVE-2026-23306 CVE-2026-23307 CVE-2026-23308 CVE-2026-23310 CVE-2026-23312 CVE-2026-23313 CVE-2026-23315 CVE-2026-23316 CVE-2026-23317 CVE-2026-23318 CVE-2026-23319 CVE-2026-23321 CVE-2026-23324 CVE-2026-23325 CVE-2026-23330 CVE-2026-23334 CVE-2026-23335 CVE-2026-23336 CVE-2026-23339 CVE-2026-23340 CVE-2026-23343 CVE-2026-23347 CVE-2026-23351 CVE-2026-23352 CVE-2026-23354 CVE-2026-23356 CVE-2026-23357 CVE-2026-23359 CVE-2026-23360 CVE-2026-23361 CVE-2026-23362 CVE-2026-23363 CVE-2026-23364 CVE-2026-23365 CVE-2026-23367 CVE-2026-23368 CVE-2026-23369 CVE-2026-23370 CVE-2026-23372 CVE-2026-23373 CVE-2026-23374 CVE-2026-23375 CVE-2026-23378 CVE-2026-23379 CVE-2026-23380 CVE-2026-23381 CVE-2026-23382 CVE-2026-23383 CVE-2026-23386 CVE-2026-23387 CVE-2026-23388 CVE-2026-23389 CVE-2026-23391 CVE-2026-23392 CVE-2026-23393 CVE-2026-23395 CVE-2026-23396 CVE-2026-23397 CVE-2026-23398 CVE-2026-23399 CVE-2026-23401 CVE-2026-23412 CVE-2026-23413 CVE-2026-23414 CVE-2026-23417 CVE-2026-23419 CVE-2026-23420 CVE-2026-23422 CVE-2026-23426 CVE-2026-23427 CVE-2026-23428 CVE-2026-23434 CVE-2026-23438 CVE-2026-23439 CVE-2026-23440 CVE-2026-23441 CVE-2026-23442 CVE-2026-23444 CVE-2026-23445 CVE-2026-23446 CVE-2026-23447 CVE-2026-23448 CVE-2026-23449 CVE-2026-23450 CVE-2026-23452 CVE-2026-23454 CVE-2026-23455 CVE-2026-23456 CVE-2026-23457 CVE-2026-23458 CVE-2026-23460 CVE-2026-23461 CVE-2026-23462 CVE-2026-23463 CVE-2026-23464 CVE-2026-23465 CVE-2026-23466 CVE-2026-23470 CVE-2026-23474 CVE-2026-23475 CVE-2026-31389 CVE-2026-31391 CVE-2026-31392 CVE-2026-31393 CVE-2026-31394 CVE-2026-31396 CVE-2026-31399 CVE-2026-31400 CVE-2026-31401 CVE-2026-31402 CVE-2026-31403 CVE-2026-31405 CVE-2026-31406 CVE-2026-31407 CVE-2026-31408 CVE-2026-31409 CVE-2026-31410 CVE-2026-31411 CVE-2026-31412 CVE-2026-31414 CVE-2026-31415 CVE-2026-31416 CVE-2026-31417 CVE-2026-31418 CVE-2026-31421 CVE-2026-31422 CVE-2026-31423 CVE-2026-31424 CVE-2026-31425 CVE-2026-31426 CVE-2026-31427 CVE-2026-31428 CVE-2026-31429 CVE-2026-31430 CVE-2026-31431 CVE-2026-31432 CVE-2026-31433 CVE-2026-31434 CVE-2026-31436 CVE-2026-31438 CVE-2026-31439 CVE-2026-31440 CVE-2026-31441 CVE-2026-31446 CVE-2026-31447 CVE-2026-31448 CVE-2026-31449 CVE-2026-31450 CVE-2026-31451 CVE-2026-31452 CVE-2026-31453 CVE-2026-31454 CVE-2026-31455 CVE-2026-31458 CVE-2026-31462 CVE-2026-31464 CVE-2026-31466 CVE-2026-31467 CVE-2026-31469 CVE-2026-31470 CVE-2026-31473 CVE-2026-31474 CVE-2026-31476 CVE-2026-31477 CVE-2026-31478 CVE-2026-31479 CVE-2026-31480 CVE-2026-31482 CVE-2026-31483 CVE-2026-31485 CVE-2026-31487 CVE-2026-31488 CVE-2026-31489 CVE-2026-31492 CVE-2026-31494 CVE-2026-31495 CVE-2026-31496 CVE-2026-31497 CVE-2026-31498 CVE-2026-31500 CVE-2026-31502 CVE-2026-31503 CVE-2026-31504 CVE-2026-31505 CVE-2026-31506 CVE-2026-31507 CVE-2026-31508 CVE-2026-31509 CVE-2026-31510 CVE-2026-31511 CVE-2026-31512 CVE-2026-31515 CVE-2026-31516 CVE-2026-31518 CVE-2026-31519 CVE-2026-31520 CVE-2026-31521 CVE-2026-31522 CVE-2026-31523 CVE-2026-31524 CVE-2026-31525 CVE-2026-31527 CVE-2026-31528 CVE-2026-31530 CVE-2026-31531 CVE-2026-31532 CVE-2026-31533 CVE-2026-31540 CVE-2026-31542 CVE-2026-31545 CVE-2026-31546 CVE-2026-31548 CVE-2026-31549 CVE-2026-31550 CVE-2026-31551 CVE-2026-31552 CVE-2026-31554 CVE-2026-31555 CVE-2026-31556 CVE-2026-31557 CVE-2026-31558 CVE-2026-31559 CVE-2026-31561 CVE-2026-31563 CVE-2026-31565 CVE-2026-31566 CVE-2026-31570 CVE-2026-31575 CVE-2026-31576 CVE-2026-31577 CVE-2026-31578 CVE-2026-31580 CVE-2026-31581 CVE-2026-31582 CVE-2026-31583 CVE-2026-31584 CVE-2026-31585 CVE-2026-31586 CVE-2026-31587 CVE-2026-31588 CVE-2026-31590 CVE-2026-31593 CVE-2026-31594 CVE-2026-31595 CVE-2026-31596 CVE-2026-31597 CVE-2026-31598 CVE-2026-31599 CVE-2026-31602 CVE-2026-31603 CVE-2026-31604 CVE-2026-31605 CVE-2026-31606 CVE-2026-31607 CVE-2026-31610 CVE-2026-31611 CVE-2026-31612 CVE-2026-31614 CVE-2026-31615 CVE-2026-31616 CVE-2026-31617 CVE-2026-31618 CVE-2026-31619 CVE-2026-31622 CVE-2026-31623 CVE-2026-31624 CVE-2026-31625 CVE-2026-31626 CVE-2026-31627 CVE-2026-31628 CVE-2026-31629 CVE-2026-31634 CVE-2026-31637 CVE-2026-31638 CVE-2026-31639 CVE-2026-31642 CVE-2026-31644 CVE-2026-31645 CVE-2026-31646 CVE-2026-31647 CVE-2026-31648 CVE-2026-31649 CVE-2026-31651 CVE-2026-31655 CVE-2026-31656 CVE-2026-31657 CVE-2026-31658 CVE-2026-31659 CVE-2026-31660 CVE-2026-31661 CVE-2026-31662 CVE-2026-31664 CVE-2026-31665 CVE-2026-31666 CVE-2026-31667 CVE-2026-31668 CVE-2026-31669 CVE-2026-31670 CVE-2026-31671 CVE-2026-31672 CVE-2026-31673 CVE-2026-31674 CVE-2026-31675 CVE-2026-31676 CVE-2026-31677 CVE-2026-31678 CVE-2026-31679 CVE-2026-31680 CVE-2026-31681 CVE-2026-31682 CVE-2026-31683 CVE-2026-31684 CVE-2026-31685 CVE-2026-31686 CVE-2026-31689 CVE-2026-31693 CVE-2026-31786 CVE-2026-31787 CVE-2026-31788

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對穩定的發行版本 (trixie)，已在第 6.12.85-1 版中修復這些問題。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS / Pro Realtime 24.04 LTS 主機上安裝的一個套件受到 USN-8781-1 公告中所提及的多個弱點影響。

    據發現，某些 Arm 處理器可以在全域觀察到透過無效轉譯進行的記憶體寫入之前，完成廣播轉譯後備緩衝區 （TLB） 無效化。本機攻擊者可能會在撤銷許可權後使用此功能寫入記憶體，繞過記憶體保護或提升權限。（CVE-2025-10263）

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - 使用者空間 API (UAPI);

    - 核心建置系統;

    - ARM32 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構 ;

    - 使用者模式 Linux (UML) ;

    - x86 架構;

    - 密碼編譯 API;

    - 英特爾 NPU 驅動程式;

    - 計算加速架構;

    - ACPI 驅動程式；

    - 驅動程式核心；

    - DRBD 分散式複制區塊裝置驅動程式；

    - Rados 區塊裝置 （RBD） 驅動程式;

    - Ublk 使用者空間區塊驅動程式；

    - 壓縮 RAM 區塊裝置驅動程式；

    - 藍牙驅動程式;

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - 適用於 ARMv8-A(FFA) 的 Arm 韌體架構；

    - EFI 核心；

    - FPGA 架構；

    - GPU 驅動程式；

    - HID 子系統 ;

    - 硬體監控驅動程式 ;

    - I2C 子系統 ;

    - I3C 子系統 ;

    - InfiniBand 驅動程式 ;

    - 輸入裝置核心驅動程式;

    - 輸入裝置 (滑鼠) 驅動程式；

    - IOMMU 子系統;

    - 多個裝置驅動程式；

    - 媒體驅動程式 ;

    - Fastrpc 驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式 ;

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - MediaTek 網路驅動程式；

    - NVME 驅動程式；

    - 作業效能值 (OPP) 驅動程式;

    - PCI 子系統；

    - PTP 時鐘架構；

    - RPMSG 子系統；

    - SCSI 子系統；

    - SoundWire 子系統；

    - SPI 子系統；

    - Greybus lights staging 驅動程式；

    - 媒體演示驅動程式；

    - NVIDIA Tegra 嵌入式控制器 （NVEC） 暫存驅動程式;

    - Realtek RTL8723BS SDIO 驅動程式；

    - TCM 子系統；

    - 受信任執行環境驅動程式；

    - Thunderbolt 和 USB4 驅動程式 ;

    - TTY 驅動程式；

    - USB Gadget 驅動程式；

    - USB Dual Role (OTG-ready) 控制器驅動程式；

    - USB 序列驅動程式；

    - vDPA 驅動程式;

    - VFIO 驅動程式 ;

    - Virtio Host (VHOST) 子系統;

    - Virtio 驅動程式；

    - Xen Hypervisor 驅動程式；

    - 9P 分散式檔案系統 ;

    - AFS 檔案系統;

    - 檔案系統基礎架構；

    - BTRFS 檔案系統 ;

    - Ceph 分散式檔案系統；

    - AexFAT 檔案系統；

    - F2FS 檔案系統；

    - GFS2 檔案系統；

    - HFS 檔案系統；

    - HFS+ 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NTFS3 檔案系統；

    - OCFS2 檔案系統；

    - OrangeFS 檔案系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - 檔案系統加密 （fscrypt）;

    - 軟體節點和裝置屬性;

    - IPv4 網路；

    - KVM 子系統;

    - Mellanox 驅動程式；

    - 記憶體管理；

    - 網路核心；

    - Netfilter；

    - 通訊端訊息基礎架構 ;

    - MediaTek SoC 驅動程式；

    - Sun RPC 通訊協定；

    - 網路流量控制；

    - IPv6 網路；

    - Amateur Radio 驅動程式；

    - 藍牙子系統；

    - IP 通道定義；

    - KCM (核心連線多工器) 通訊端驅動程式 ;

    - 多重通訊協定標籤交換驅動程式；

    - TCP 網路通訊協定；

    - XFRM 子系統；

    - 追蹤基礎架構；

    - io_uring 子系統；

    - 控制群組 (cgroup);

    - Perf 事件；

    - IRQ 子系統；

    - 鎖定基元 ;

    - KProbes 跟蹤;

    - 9P 檔案系統網路通訊協定；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 乙太網路橋接器；

    - CAN 網路層

    - Ceph Core 程式庫；

    - 交握 API；

    - HSR 網路通訊協定；

    - IFE 協議;

    - L2TP 通訊協定；

    - MAC80211 子系統；

    - IEEE 802.15.4 子系統;

    - 多重路徑 TCP;

    - NFC 子系統 ;

    Open vSwitch；

    - Phonet 通訊協定；

    - RDS 通訊協定;

    - RxRPC 工作階段通訊端；

    - SCTP 通訊協定；

    - SMC 通訊端;

    - TIPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端;

    - VMware vSockets 驅動程式；

    - 無線網路 ；

    - X.25 network layer;

    - eXpress 資料路徑；

    - Rust 繫結機制；

    - AppArmor 安全性模組 ;

    - 金鑰管理；

    - Linux 安全性模組 (LSM) 架構；

    - SELinux 安全性模組；

    - ALSA 架構;

    - AudioScience HPI 驅動程式；

    - Intel ASoC 驅動程式;

    - USB音響設備;（CVE-2024-14040 ， ， ， CVE-2024-41008， CVE-2024-43872CVE-2025-38498CVE-2025-21985CVE-2025-22104CVE-2024-57857CVE-2024-58089CVE-2024-56591CVE-2024-58098CVE-2024-58094CVE-2024-58100CVE-2024-58241CVE-2025-21687CVE-2025-21693CVE-2025-21984CVE-2024-56552CVE-2025-22109CVE-2025-22108CVE-2025-23132CVE-2025-37776CVE-2025-37876CVE-2025-37906CVE-2025-38064CVE-2024-53098CVE-2025-38187CVE-2025-38069CVE-2025-38204CVE-2025-38206CVE-2025-38242CVE-2025-38563CVE-2025-38565CVE-2024-52560CVE-2025-38717CVE-2025-38636CVE-2025-40025CVE-2025-39990CVE-2025-40040CVE-2025-39958CVE-2025-39933CVE-2025-39896CVE-2025-40054CVE-2025-39862CVE-2025-39859CVE-2025-39789CVE-2025-40064CVE-2025-39677CVE-2024-50217CVE-2025-40074CVE-2025-40168CVE-2025-40158CVE-2025-40170CVE-2025-40139CVE-2025-40203CVE-2025-40274CVE-2024-44932CVE-2024-49932CVE-2025-40344CVE-2024-44964CVE-2024-49940CVE-2024-50106CVE-2025-40075CVE-2024-35948、、、 CVE-2026-43213CVE-2026-23239CVE-2026-23208CVE-2026-23240CVE-2026-23327CVE-2026-23393CVE-2026-23469CVE-2026-31420CVE-2025-71289CVE-2026-31486CVE-2026-31479CVE-2026-31493CVE-2026-31560CVE-2026-31568CVE-2026-31630CVE-2026-31663CVE-2025-71202CVE-2026-43009CVE-2026-31771CVE-2026-43029CVE-2026-43042CVE-2026-43048CVE-2026-43101CVE-2026-43116CVE-2025-71074CVE-2026-43172CVE-2026-43126CVE-2026-43263CVE-2026-43303CVE-2026-43352CVE-2026-46158CVE-2026-46130CVE-2026-46054CVE-2026-46170CVE-2026-45944CVE-2026-45932CVE-2026-45894CVE-2026-46175CVE-2026-45850CVE-2026-43464CVE-2026-43353CVE-2026-46181CVE-2025-71073CVE-2025-68745CVE-2026-52910CVE-2026-46324CVE-2026-52909CVE-2026-46275CVE-2026-46315CVE-2026-46320CVE-2026-52908CVE-2026-52912CVE-2025-68822CVE-2026-46330CVE-2025-68360CVE-2026-46203CVE-2025-68304CVE-2025-68174CVE-2025-40354、 、 、 、 CVE-2026-53159CVE-2026-52988CVE-2026-52956CVE-2026-53000CVE-2026-52991CVE-2026-53005CVE-2026-53009CVE-2026-53024CVE-2026-53025CVE-2026-53053CVE-2026-52941CVE-2026-53078CVE-2026-53070CVE-2026-53089CVE-2026-53090CVE-2026-53091CVE-2026-53109CVE-2026-53118CVE-2026-52934CVE-2026-53129CVE-2026-53120CVE-2026-53131CVE-2026-53132CVE-2026-53133CVE-2026-53148CVE-2026-53221CVE-2026-53217CVE-2026-53230CVE-2026-53216CVE-2026-53198CVE-2026-53196CVE-2026-53232CVE-2026-53186CVE-2026-53185CVE-2026-53183CVE-2026-53239CVE-2026-53182CVE-2026-52926CVE-2026-52922CVE-2026-52921CVE-2026-53275CVE-2026-53262CVE-2026-53264CVE-2026-53266CVE-2026-53256CVE-2026-53270CVE-2026-53281CVE-2026-53269CVE-2026-53250CVE-2026-53254CVE-2026-53273CVE-2026-52919CVE-2026-52918CVE-2026-52916CVE-2026-52915、 、 、 、 CVE-2026-63906CVE-2026-63795CVE-2026-53399CVE-2026-63797CVE-2026-63796CVE-2026-63800CVE-2026-63801CVE-2026-63804CVE-2026-63807CVE-2026-63808CVE-2026-53398CVE-2026-63818CVE-2026-63815CVE-2026-63825CVE-2026-63828CVE-2026-63829CVE-2026-63830CVE-2026-63831CVE-2026-53384CVE-2026-63858CVE-2026-63853CVE-2026-63886CVE-2026-63887CVE-2026-63888CVE-2026-63893CVE-2026-63924CVE-2026-63922CVE-2026-63926CVE-2026-63921CVE-2026-63919CVE-2026-63917CVE-2026-63940CVE-2026-63916CVE-2026-63915CVE-2026-63914CVE-2026-63944CVE-2026-63912CVE-2026-53368CVE-2026-53361CVE-2026-53358CVE-2026-63979CVE-2026-63948CVE-2026-63952CVE-2026-63974CVE-2026-63947CVE-2026-63976CVE-2026-63980CVE-2026-63975CVE-2026-63945CVE-2026-63946CVE-2026-63978CVE-2026-53357CVE-2026-53355CVE-2026-53354CVE-2026-53284、 、 、 、 CVE-2026-64087CVE-2026-64025CVE-2026-64018CVE-2026-64032CVE-2026-64029CVE-2026-64033CVE-2026-64034CVE-2026-64039CVE-2026-64046CVE-2026-64047CVE-2026-64015CVE-2026-64051CVE-2026-64048CVE-2026-64055CVE-2026-64056CVE-2026-64064CVE-2026-64073CVE-2026-64076CVE-2026-64011CVE-2026-64082CVE-2026-64077CVE-2026-64083CVE-2026-64084CVE-2026-64085CVE-2026-64086CVE-2026-64099CVE-2026-64098CVE-2026-64102CVE-2026-64097CVE-2026-64096CVE-2026-64093CVE-2026-64103CVE-2026-64092CVE-2026-64091CVE-2026-64089CVE-2026-64106CVE-2026-64088CVE-2026-64010CVE-2026-64007CVE-2026-64000CVE-2026-64118CVE-2026-64112CVE-2026-64113CVE-2026-64114CVE-2026-64111CVE-2026-64116CVE-2026-64121CVE-2026-64115CVE-2026-64108CVE-2026-64109CVE-2026-64117CVE-2026-63994CVE-2026-63993CVE-2026-63992CVE-2026-63984、 、 、 、 CVE-2026-64191CVE-2026-64144CVE-2026-64138CVE-2026-64148CVE-2026-64147CVE-2026-64153CVE-2026-64155CVE-2026-64160CVE-2026-64163CVE-2026-64165CVE-2026-64137CVE-2026-64168CVE-2026-64166CVE-2026-64170CVE-2026-64173CVE-2026-64174CVE-2026-64177CVE-2026-64178CVE-2026-64136CVE-2026-64180CVE-2026-64179CVE-2026-64182CVE-2026-64183CVE-2026-64184CVE-2026-64185CVE-2026-64231CVE-2026-64225CVE-2026-64237CVE-2026-64221CVE-2026-64220CVE-2026-64219CVE-2026-64247CVE-2026-64218CVE-2026-64217CVE-2026-64214CVE-2026-64249CVE-2026-64206CVE-2026-64135CVE-2026-64134CVE-2026-64133CVE-2026-64361CVE-2026-64303CVE-2026-64313CVE-2026-64315CVE-2026-64280CVE-2026-64320CVE-2026-64364CVE-2026-64319CVE-2026-64268CVE-2026-64269CVE-2026-64355CVE-2026-64128CVE-2026-64127CVE-2026-64126CVE-2026-64125、 、 、 、 CVE-2026-64552CVE-2026-64394CVE-2026-64393CVE-2026-64397CVE-2026-64396CVE-2026-64399CVE-2026-64400CVE-2026-64408CVE-2026-64438CVE-2026-64441CVE-2026-64392CVE-2026-64450CVE-2026-64445CVE-2026-64475CVE-2026-64510CVE-2026-64518CVE-2026-64523CVE-2026-64529CVE-2026-64391CVE-2026-64534CVE-2026-64530CVE-2026-64535CVE-2026-64541CVE-2026-64548CVE-2026-64551CVE-2026-64598CVE-2026-64597CVE-2026-68082CVE-2026-64586CVE-2026-64564CVE-2026-64562CVE-2026-68083CVE-2026-64561CVE-2026-64557CVE-2026-64555CVE-2026-68117CVE-2026-64554CVE-2026-64390CVE-2026-64387CVE-2026-64386CVE-2026-68154CVE-2026-68136CVE-2026-68137CVE-2026-68138CVE-2026-68127CVE-2026-68147CVE-2026-68156CVE-2026-68144CVE-2026-68123CVE-2026-68124CVE-2026-68152CVE-2026-64385CVE-2026-64384CVE-2026-64383CVE-2026-64382、 、 、 、 CVE-2026-72083CVE-2026-68228CVE-2026-68213CVE-2026-68300CVE-2026-68229CVE-2026-68302CVE-2026-68343CVE-2026-68381CVE-2026-68388CVE-2026-68426CVE-2026-68210CVE-2026-68457CVE-2026-68431CVE-2026-68461CVE-2026-68470CVE-2026-68476CVE-2026-68477CVE-2026-72014CVE-2026-68209CVE-2026-72033CVE-2026-72020CVE-2026-72041CVE-2026-72065CVE-2026-72069CVE-2026-72071CVE-2026-72130CVE-2026-72129CVE-2026-72191CVE-2026-72126CVE-2026-72125CVE-2026-72124CVE-2026-72192CVE-2026-72111CVE-2026-72098CVE-2026-72085CVE-2026-72194CVE-2026-72084CVE-2026-68206CVE-2026-68198CVE-2026-68162CVE-2026-72289CVE-2026-72222CVE-2026-72226CVE-2026-72234CVE-2026-72221CVE-2026-72255CVE-2026-72296CVE-2026-72251CVE-2026-72200CVE-2026-72217CVE-2026-72288CVE-2026-68161CVE-2026-68160CVE-2026-68159CVE-2026-68158、 、 、 、 CVE-2026-72499CVE-2026-72351CVE-2026-72348CVE-2026-72383CVE-2026-72380CVE-2026-72398CVE-2026-72399CVE-2026-72421CVE-2026-72422CVE-2026-72434CVE-2026-72339CVE-2026-72451CVE-2026-72436CVE-2026-72454CVE-2026-72466CVE-2026-72472CVE-2026-72473CVE-2026-72487CVE-2026-72329CVE-2026-72489CVE-2026-72488CVE-2026-72491CVE-2026-72494CVE-2026-72495CVE-2026-72496CVE-2026-74302CVE-2026-74287CVE-2026-74305CVE-2026-74280CVE-2026-74279CVE-2026-74269CVE-2026-74310CVE-2026-74268CVE-2026-74267CVE-2026-74264CVE-2026-74345CVE-2026-74255CVE-2026-72323CVE-2026-72322CVE-2026-72320CVE-2026-74408CVE-2026-74394CVE-2026-74398CVE-2026-74401CVE-2026-74384CVE-2026-74406CVE-2026-74410CVE-2026-74405CVE-2026-74350CVE-2026-74376CVE-2026-74407CVE-2026-72319CVE-2026-72318CVE-2026-72317CVE-2026-72299、 、 、 CVE-2026-74495CVE-2026-74474CVE-2026-74473CVE-2026-74439CVE-2026-74556CVE-2026-74493CVE-2026-74541CVE-2026-74476CVE-2026-74478CVE-2026-74480CVE-2026-74538CVE-2026-74569CVE-2026-74440CVE-2026-74521CVE-2026-74436CVE-2026-74475CVE-2026-74427CVE-2026-74417CVE-2026-74411

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:67471 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：tls：在 get_netdev_for_sock（）CVE-2025-40149 中使用 __sk_dst_get（） 和 dst_dev_rcu（）

    * 核心：Linux 核心：由於晶片重設後命令處理不當，qla2xxx SCSI 驅動程式發生拒絕服務 （CVE-2025-68745）

    * 核心：drm/xe：開放程式碼 GGTT MMIO 存取保護 （CVE-2026-23466）

    * 核心：drm/xe：始終追蹤重新映射上一個/下一個 （CVE-2026-31479）

    * 核心：drm/amdgpu：修正 amdgpu_amdkfd_submit_ib （CVE-2026-31566） 中等待前放置的柵欄

    * 核心：xfrm：保留 dev ref，直到 transport_finish NF_HOOK （） 之後 （CVE-2026-31663）

    * 核心：drm/i915/gt：修正 intel_engine_park_heartbeat （CVE-2026-31656） 中的參照計數下溢

    * 核心：smb： smbdirect：引入 smbdirect_socket.recv_io.credits.available （CVE-2026-31539）

    * 核心：vhost：將 vdpa 群組綁定檢查移至 vhost_vdpa （CVE-2026-43248）

    * 核心：drm/i915：修正 shmem 散佈清單長度 （CVE-2026-43368） 的潛在溢位

    * 核心：drm/amdgpu：修正 VM acquire （） 中的釋放後使用爭用 （CVE-2026-43370）

    * 核心：scsi：target：configfs：在 tg_pt_gp_members_show（）CVE-2026-46149 （） 中歸回的綁定 snprintf（）

    * 核心：sctp：在過時的 COOKIE-ECHO 處理上清除輸出佇列 (CVE-2026-52924)

    * 核心：netfilter：使用 eth_hdr() 之前需要乙太網路 MAC 標頭 (CVE-2026-53131)

    * 核心：sctp：在 COOKIE_ECHO 處理中驗證快取的對等 INIT 區塊長度 （CVE-2026-53246）

    * 核心：xfrm： policy：修正 xfrm_policy_bysel_ctx（） 中不精確 bin 的釋放後使用 （CVE-2026-53239）

    * 核心：af_unix：在 unix_gc（） （CVE-2026-53361） 中將 gc_in_progress 設定為 true

    * 核心：scsi：scsi_transport_fc：將 FPIN pname 步行計數器擴大到 u32 （CVE-2026-63889）

    * 核心：ip6： vti：在 vti6_siocdevprivate（） 中使用 ip6_tnl.net （CVE-2026-63921）

    * 核心：xfrm：輸入：在延遲傳輸重新插入期間保留 netns （CVE-2026-63919）

    * 核心：ip6： vti：在 vti6_changelink（） 中使用 ip6_tnl.net （CVE-2026-63917）

    * 核心：lsm：保留 lsm_set_self_attr（） 的 cred_guard_mutex （CVE-2026-64111）

    * 核心：drm/xe/pt：重設 xe_pt_update_ops_init（） 中的current_op （CVE-2026-68264）

    * 核心：xfrm：在非同步加密竊取 GSO 區段後修正過時的 skb->prev （CVE-2026-68426）

    * 核心：scsi：libiscsi_tcp：將 SCSI 回應資料區段繫結至連線緩衝區 （CVE-2026-74556）

    錯誤修正和增強功能：

    * [rhel-10.2.z]- 反向移植 MSHV 修補程式以進行虛擬化管理程式 OOM 處理 （JIRA：RHEL-245035）

    * RHIVOS - [backport] S32G 驅動程式啟用 - ADC （JIRA：RHEL-255233）

    * [RHEL10.2z] 監控程式：停用預逾時 （0） 時，系統在重新啟動期間可能會發生錯誤 （JIRA：RHEL-255348）

    * [usb/xhci] Arrow Lake 系統上的 kdump 因 dracut-initqueue 逾時錯誤 [RHEL-10.2.z] 懸置系統 （JIRA：RHEL-256731）

    * RHIVOS - [backport] S32G 驅動程式更新 - ADC、I2C 和 eDMA （JIRA：RHEL-256890）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：67471 公告中提及的多個弱點影響。

    * 核心：tls：在 get_netdev_for_sock（）CVE-2025-40149 中使用 __sk_dst_get（） 和 dst_dev_rcu（）

    * 核心：Linux 核心：由於晶片重設後命令處理不當，qla2xxx SCSI 驅動程式發生拒絕服務 （CVE-2025-68745）

    * 核心：drm/xe：開放程式碼 GGTT MMIO 存取保護 （CVE-2026-23466）

    * 核心：drm/xe：始終追蹤重新映射上一個/下一個 （CVE-2026-31479）

    * 核心：drm/amdgpu：修正 amdgpu_amdkfd_submit_ib （CVE-2026-31566） 中等待前放置的柵欄

    * 核心：xfrm：保留 dev ref，直到 transport_finish NF_HOOK （） 之後 （CVE-2026-31663）

    * 核心：drm/i915/gt：修正 intel_engine_park_heartbeat （CVE-2026-31656） 中的參照計數下溢

    * 核心：smb： smbdirect：引入 smbdirect_socket.recv_io.credits.available （CVE-2026-31539）

    * 核心：vhost：將 vdpa 群組綁定檢查移至 vhost_vdpa （CVE-2026-43248）

    * 核心：drm/i915：修正 shmem 散佈清單長度 （CVE-2026-43368） 的潛在溢位

    * 核心：drm/amdgpu：修正 VM acquire （） 中的釋放後使用爭用 （CVE-2026-43370）

    * 核心：scsi：target：configfs：在 tg_pt_gp_members_show（）CVE-2026-46149 （） 中歸回的綁定 snprintf（）

    * 核心：sctp：在過時的 COOKIE-ECHO 處理上清除輸出佇列 (CVE-2026-52924)

    * 核心：netfilter：使用 eth_hdr() 之前需要乙太網路 MAC 標頭 (CVE-2026-53131)

    * 核心：sctp：在 COOKIE_ECHO 處理中驗證快取的對等 INIT 區塊長度 （CVE-2026-53246）

    * 核心：xfrm： policy：修正 xfrm_policy_bysel_ctx（） 中不精確 bin 的釋放後使用 （CVE-2026-53239）

    * 核心：af_unix：在 unix_gc（） （CVE-2026-53361） 中將 gc_in_progress 設定為 true

    * 核心：scsi：scsi_transport_fc：將 FPIN pname 步行計數器擴大到 u32 （CVE-2026-63889）

    * 核心：ip6： vti：在 vti6_siocdevprivate（） 中使用 ip6_tnl.net （CVE-2026-63921）

    * 核心：xfrm：輸入：在延遲傳輸重新插入期間保留 netns （CVE-2026-63919）

    * 核心：ip6： vti：在 vti6_changelink（） 中使用 ip6_tnl.net （CVE-2026-63917）

    * 核心：lsm：保留 lsm_set_self_attr（） 的 cred_guard_mutex （CVE-2026-64111）

    * 核心：drm/xe/pt：重設 xe_pt_update_ops_init（） 中的current_op （CVE-2026-68264）

    * 核心：xfrm：在非同步加密竊取 GSO 區段後修正過時的 skb->prev （CVE-2026-68426）

    * 核心：scsi：libiscsi_tcp：將 SCSI 回應資料區段繫結至連線緩衝區 （CVE-2026-74556）

    錯誤修正和增強功能：

    * [rhel-10.2.z]- 用於虛擬化管理程式 OOM 處理的反向移植 MSHV 修補程式 （JIRA：Rocky Linux-245035）

    * RHIVOS - [backport] S32G 驅動程式啟用 - ADC （JIRA：Rocky Linux-255233）

    * [Rocky Linux10.2z] 監控程式：停用預逾時時，系統在重新啟動期間可能會發生錯誤 （0） （JIRA：Rocky Linux-255348）

    * [usb/xhci] Arrow Lake 系統上的 kdump 因 dracut-initqueue 逾時錯誤而懸置系統 [Rocky Linux-10.2.z] （JIRA：Rocky Linux-256731）

    * RHIVOS - [backport] S32G 驅動程式更新 - ADC、I2C 和 eDMA （JIRA：Rocky Linux-256890）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:67150 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：Linux 核心：由於晶片重設後命令處理不當，qla2xxx SCSI 驅動程式發生拒絕服務 （CVE-2025-68745）

    * 核心：drm/xe：開放程式碼 GGTT MMIO 存取保護 （CVE-2026-23466）

    * 核心：drm/xe：始終追蹤重新映射上一個/下一個 (CVE-2026-31479)

    * 核心：drm/amdgpu：修正 amdgpu_amdkfd_submit_ib 中等待前放置的柵欄 (CVE-2026-31566)

    * 核心：drm/i915/gt：修正 intel_engine_park_heartbeat 中的參照計數下溢 (CVE-2026-31656)

    - 核心：rtnetlink：為對等網路新增缺少的 netlink_ns_capable() 檢查 (CVE-2026-31692)

    * 核心：Bluetooth：SMP：在建立配對回應之前強制回應程式 MITM 要求 (CVE-2026-43334)

    * 核心：drm/i915：修正 shmem 散佈清單長度的潛在溢位 (CVE-2026-43368)

    * 核心：drm/amdgpu：修正 VM acquire 中的釋放後使用爭用 (CVE-2026-43370)

    * 核心：Bluetooth：序列化 accept_q 存取 (CVE-2026-52918)

    * 核心：sctp：diag：拒絕 dump_one 路徑中的過時關聯 (CVE-2026-52917)

    * 核心：net：提取 qdisc_pkt_len_segs_init() 中的標頭 (CVE-2026-53091)

    * 核心：iommu/amd：修正 clone_alias 以便使用原始裝置的 devid (CVE-2026-53053)

    * 核心：Bluetooth：使用 HCI_PROTO_DEFER 修正 hci_conn_request_evt() 中的鎖定 (CVE-2026-53072)

    * 核心：net：qrtr：修正 qrtr_port_remove 中的參照計數飽和度和潛在的 UAF (CVE-2026-52947)

    * 核心：Bluetooth：RFCOMM：在 rfcomm_connect_ind 中保留接聽程式通訊端 (CVE-2026-53256)

    * 核心：wifi：nl80211：拒絕過大的 EMA RNR 清單 (CVE-2026-53182)

    * 核心：Bluetooth：hci_sync：拒絕過大的廣播公告前置 (CVE-2026-53209)

    * 核心：sctp：驗證 COOKIE_ECHO 處理中快取的對等 INIT 區塊長度 (CVE-2026-53246)

    * 核心：Bluetooth：RFCOMM：驗證 MCC 處理常式中的 skb 長度 (CVE-2026-53254)

    * 核心：tipc：修正 tipc_aead_decrypt_done 中的 slab-use-after-free 讀取 (CVE-2026-63801)

    * 核心：scsi：scsi_transport_fc：將 FPIN pname 步行計數器擴大到 u32 (CVE-2026-63889)

    * 核心：sctp：修正 sctp_wait_for_connect 與 peeloff 之間的爭用 (CVE-2026-63971)

    * 核心：Bluetooth：L2CAP：修正 l2cap_ecred_conn_rsp 上可能的當機 (CVE-2026-63975)

    * 核心：Bluetooth：HIDP：修正 hidp_input_report() 中缺少的長度檢查 (CVE-2026-63947)

    * 核心：Bluetooth：hci_sync：修正 hci_le_create_cis_sync 中的 UAF (CVE-2026-63944)

    * 核心：Bluetooth：ISO：修正 iso_recv_frame 中的 UAF (CVE-2026-63946)

    * 核心：Bluetooth：ISO：使用通訊端鎖定序列化 iso_sock_clear_timer (CVE-2026-63945)

    * 核心：wifi：mac80211：在網格重複使用 skb->cb 前擷取快速 RX 率 (CVE-2026-64117)

    * 核心：wifi：iwlwifi：mld：修正 AMSDU 停用時的 TSO 分割爆炸 (CVE-2026-64037)

    * 核心：ixgbevf：修正 VEPA 多點傳送來源修剪中的釋放後使用 (CVE-2026-64113)

    * 核心：wifi：iwlwifi：mld：驗證 BA 工作階段處理常式中 ffs() 之前的 sta_mask (CVE-2026-64255)

    * 核心：wifi：mac80211：修正 MLE 碎片重組 (CVE-2026-64515)

    * 核心：mm/khugepaged：摺疊時寫入所有髒檔案作品集 (CVE-2026-68086)

    * 核心： Linux kernel：透過特製框架進行 Wi-Fi 子系統超出邊界讀取 (CVE-2026-68402)

    * 核心：sctp：修正結構 sctp_cookie 中的 auth_hmacs 陣列大小 (CVE-2026-68376)

    * 核心：wifi：cfg80211：驗證 PMSR FTM 前導碼範圍 (CVE-2026-68406)

    * 核心：tipc：清除 tipc_sk_create() 中 failed-insert 路徑上的 sock->sk (CVE-2026-68117)

    * 核心：sctp：auth：當 auth_chunk為 NULL 時確認驗證要求 (CVE-2026-68300)

    * 核心：drm/xe/pt：重設 xe_pt_update_ops_init() 中的 current_op (CVE-2026-68264)

    * 核心：sctp：驗證 sctp_process_strreset_inreq() 中的資料流計數 (CVE-2026-68315)

    * 核心：dm-verity：修正 FEC 計算中的緩衝區溢位 (CVE-2026-72098)

    錯誤修正和增強功能：

    * gfs2：各種 xfstests 修正 [rhel-9.8.z] (JIRA:RHEL-178219)

    * 當多個 CPU 同時達到閾值時，rtla-timerlat-top 無法正確停止 [rhel-9.8.z] (JIRA:RHEL-193025)

    * qede：build_skb 故障導致差一 BD 環損毀和核心錯誤 [rhel-9.8.z] (JIRA:RHEL-193050)

    * 客戶需要 netfilter: nfnetlink_queue: 使用雜湊表修補程式最佳化判定查詢 [rhel-9.8.z] (JIRA:RHEL-224489)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-671500 公告中提及的多個弱點影響。

    - dm-verity：修正 FEC 計算中的緩衝區溢位 （Benjamin Marzinski） [RHEL-244958] {CVE-2026-72098}
    - mm/khugepaged：摺疊時寫入所有髒檔案對開本 （Rafael Aquini） [RHEL-236332] {CVE-2026-68086}
    - drm/amdgpu： 修正 VM 取得中的釋放後使用爭用 （CKI Backport Bot） [RHEL-222396] {CVE-2026-43370}
    - drm/i915： 修正 shmem 散佈清單長度的潛在溢位 （CKI Backport Bot） [RHEL-222481] {CVE-2026-43368}
    - drm/i915/gt：修正 intel_engine_park_heartbeat 中的參照計數反向溢位 （CKI Backport Bot） [RHEL-222417] {CVE-2026-31656}
    - drm/amdgpu：修正 amdgpu_amdkfd_submit_ib 中等待前放置的柵欄 （CKI Backport Bot） [RHEL-221275] {CVE-2026-31566}
    - drm/xe：始終追蹤重新映射上一個/下一個 （CKI Backport Bot） [RHEL-222300] {CVE-2026-31479}
    - drm/xe：開放程式碼 GGTT MMIO 存取保護 （CKI 反向移植機器人） [RHEL-222458] {CVE-2026-23466}
    - drm/xe/pt： 重設 xe_pt_update_ops_init（） 中的current_op （Jose Exposito） [RHEL-236583] {CVE-2026-68264}
    - tipc：修正 tipc_aead_decrypt_done 中的 slab-use-after-free Read （Xin Long） [RHEL-228880] {CVE-2026-63801}
    - tipc：清除 tipc_sk_create（） 中失敗插入路徑上的 sock->sk （Xin Long） [RHEL-238037] {CVE-2026-68117}
    - sctp：修正 sctp_wait_for_connect 和 peeloff 之間的爭用 （Xin Long） [RHEL-229470] {CVE-2026-63971}
    - sctp： diag：拒絕dump_one路徑中的過時關聯 （Xin Long） [RHEL-231574] {CVE-2026-52917}
    - sctp：驗證 sctp_process_strreset_inreq（） 中的資料流計數 （Xin Long） [RHEL-236147] {CVE-2026-68315}
    - sctp：修正結構sctp_cookie中的auth_hmacs陣列大小 （Xin Long） [RHEL-237395] {CVE-2026-68376}
    - sctp： auth：當auth_chunk為 NULL 時驗證驗證要求 （Xin Long） [RHEL-237093] {CVE-2026-68300}
    - netfilter： nfnetlink_queue：為每個佇列建立雜湊表 （Florian Westphal） [RHEL-224489] {CVE-2026-43084}
    - scsi： qla2xxx： 晶片重設後清除 cmds （CKI Backport Bot） [RHEL-235907] {CVE-2025-68745}
    - sctp：驗證 COOKIE_ECHO 處理中快取的對等 INIT 區塊長度 （Xin Long） [RHEL-190206] {CVE-2026-53246}
    - wifi： cfg80211：拒絕空的 PMSR 對等清單 （Jose Ignacio Tornos Martinez） [RHEL-237652] {CVE-2026-68406}
    - wifi： cfg80211：拒絕不支援的 PMSR FTM 位置要求 （Jose Ignacio Tornos Martinez） [RHEL-237652] {CVE-2026-68406}
    - wifi： cfg80211：驗證 PMSR 測量類型資料 （Jose Ignacio Tornos Martinez） [RHEL-237652] {CVE-2026-68406}
    - wifi： cfg80211：驗證 PMSR FTM 前導碼範圍 （Jose Ignacio Tornos Martinez） [RHEL-237652] {CVE-2026-68406}
    - wifi：cfg80211：檢查非繼承時讀取綁定元素 ID （Jose Ignacio Tornos Martinez） [RHEL-236961] {CVE-2026-68402}
    - wifi： iwlwifi： mld：在 BA 工作階段處理常式中，在 ffs（） 之前驗證sta_mask （Jose Ignacio Tornos Martinez） [RHEL-232010] {CVE-2026-64255}
    - wifi： mac80211：在網格重複使用 skb->cb 之前擷取快速 RX 速率 （Jose Ignacio Tornos Martinez） [RHEL-231682] {CVE-2026-64117}
    - wifi： mac80211：修正網狀轉送路徑缺少的 RX 位元速率更新 （Jose Ignacio Tornos Martinez） [RHEL-231682] {CVE-2026-64117}
    - wifi： iwlwifi： mld：修正停用 AMSDU 時的 TSO 分割爆炸 （Jose Ignacio Tornos Martinez） [RHEL-230975] {CVE-2026-64037}
    - wifi： nl80211：拒絕過大的 EMA RNR 清單 （Jose Ignacio Tornos Martinez） [RHEL-230587] {CVE-2026-53182}
    - net： qrtr：修正 qrtr_port_remove 中的參照計數飽和度和潛在的 UAF （Jose Ignacio Tornos Martinez） [RHEL-229728] {CVE-2026-52947}
    - wifi： mac80211：修正多連結元素繼承 （Jose Ignacio Tornos Martinez） [RHEL-227619] {CVE-2026-64515}
    - wifi： mac80211：修正 MLE 碎片整理 （Jose Ignacio Tornos Martinez） [RHEL-227619] {CVE-2026-64515}
    - 藍牙：使用 HCI_PROTO_DEFER 修正 hci_conn_request_evt（） 中的鎖定 （CKI Backport Bot） [RHEL-232670] {CVE-2026-53072}
    - 藍牙： HIDP：修正 hidp_input_report（） 中缺少的長度檢查 （CKI Backport Bot） [RHEL-231059] {CVE-2026-63947}
    - Bluetooth： hci_sync：拒絕過大的廣播公告前置 （CKI Backport Bot） [RHEL-230073] {CVE-2026-53209}
    - Bluetooth： hci_sync：修正 hci_le_create_cis_sync 中的 UAF （CKI Backport Bot） [RHEL-230005] {CVE-2026-63944}
    - Bluetooth： L2CAP：修正 l2cap_ecred_conn_rsp 上可能的當機 （CKI Backport Bot） [RHEL-228756] {CVE-2026-63975}
    - scsi： scsi_transport_fc：將 FPIN pname 步行計數器擴大到 u32 （CKI Backport Bot） [RHEL-228721] {CVE-2026-63889}
    - 藍牙：ISO：修正 iso_recv_frame 中的 UAF （CKI Backport Bot） [RHEL-227910] {CVE-2026-63946}
    - ixgbevf：修正 VEPA 多點傳送來源修剪中的釋放後使用 （CKI Backport Bot） [RHEL-227882] {CVE-2026-64113}
    - Bluetooth： SMP：在建置配對回應之前強制回應程式 MITM 需求 （CKI Backport Bot） [RHEL-227536] {CVE-2026-43334}
    - iommu/amd： 修正 clone_alias（） 以使用原始裝置的 devid （CKI Backport Bot） [RHEL-227454] {CVE-2026-53053}
    - Bluetooth： ISO：使用通訊端鎖定序列化 iso_sock_clear_timer （CKI Backport Bot） [RHEL-226431] {CVE-2026-63945}
    - Bluetooth： RFCOMM：驗證 rfcomm_recv_frame 中的 skb 長度 （CKI Backport Bot） [RHEL-225646] {CVE-2026-53254}
    - Bluetooth： RFCOMM：驗證 MCC 處理常式中的 skb 長度 （CKI Backport Bot） [RHEL-225646] {CVE-2026-53254}
    - Bluetooth： RFCOMM：在 rfcomm_connect_ind（） 中保留接聽程式通訊端 （CKI Backport Bot） [RHEL-225576] {CVE-2026-53256}
    - 藍牙：序列化 accept_q 存取 （CKI 反向移植機器人） [RHEL-225553] {CVE-2026-52918}
    - xfrm：已設定時不要破壞內部標頭 （Ivan Vecera） [RHEL-188228] {CVE-2026-53091}
    - net：在 qdisc_pkt_len_segs_init（） 中提取標頭 （Ivan Vecera） [RHEL-188228] {CVE-2026-53091}
    - net： qdisc_pkt_len_segs_init（） 清理 （Ivan Vecera） [RHEL-188228] {CVE-2026-53091}
    - net_sched：在 qdisc_pkt_len_init（） 中初始化 qdisc_skb_cb（skb）->pkt_segs （Ivan Vecera） [RHEL-188228] {CVE-2026-53091}
    - net：從 qdisc_pkt_len_init（） 初始化 shinfo->gso_segs （Ivan Vecera） [RHEL-188228] {CVE-2026-53091}
    - net_sched：為 （struct qdisc_skb_cb）->pkt_segs 騰出空間 （Ivan Vecera） [RHEL-188228] {CVE-2026-53091}
    - net：用於 qdisc pkt len 中的 encap 標頭的帳戶 （Ivan Vecera） [RHEL-188228] {CVE-2026-53091}
    - rtnetlink：為對等網路新增缺少的 netlink_ns_capable() 檢查 (Guillaume Nault) [RHEL-172532] {CVE-2026-31692}
    - rtnetlink：嘗試 rtnl_get_peer_net() 中的外部 netns 屬性。(Guillaume Nault) [RHEL-172532] {CVE-2026-31692}
    - rtnetlink：修正 rtnl_link_get_net_ifla() 的雙重調用 (Guillaume Nault) [RHEL-172532] {CVE-2026-31692}
    - vxcan：將 VXCAN_INFO_PEER 設為 vxcan_link_ops.peer_type。(Guillaume Nault) [RHEL-172532] {CVE-2026-31692}
    - veth：將 VETH_INFO_PEER 設為 veth_link_ops.peer_type。(Guillaume Nault) [RHEL-172532] {CVE-2026-31692}
    - rtnetlink：在結構 rtnl_link_ops 中新增 peer_type。(Guillaume Nault) [RHEL-172532] {CVE-2026-31692}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機中安裝的套件受到 ELSA-2026-50372 公告中提及的多個弱點影響。

    - net/sched：修正導致頁面快取損毀的 pedit 部分 COW (Rajat Gupta) {CVE-2026-46331}
    - eventpoll：修正ep_remove結構 eventpoll / 結構檔案 UAF （Christian Brauner） [Orabug： 39668743] {CVE-2026-46242}
    - net： skbuff：修正 pskb_carve 協助程式中缺少的 zerocopy 參照 （Minh Nguyen） [Orabug： 39656679] {CVE-2026-52943}
    - arm64： 勘誤表：緩解各種 Arm CPU 上的 TLBI 勘誤表 （Mark Rutland） [Orabug： 39548792] {CVE-2025-10263}
    - openvswitch： vport：修正釋放通道埠時的自我鎖死 （Ilya Maximets） {CVE-2026-46165}
    - iommu/amd：在並行 TLB 無效的情況下序列化序列分配 （Ankit Soni） {CVE-2026-43220}
    - usb： ulpi：修正 ulpi_register（） 錯誤路徑上的記憶體洩漏 （Felix Gu） {CVE-2026-46109}
    - smb： client：拒絕使用者空間 cifs.spnego 描述 （Asim Viladi Oglu Manizada） [Orabug： 39463671] {CVE-2026-46243}
    - net：skbuff：透過片段傳輸協助程式傳播共用片段標記 (Hyunwoo Kim) [Orabug:
    39368826,39441323] {CVE-2026-43503，CVE-2026-46300}
    - net：skbuff：在合併期間保留共用片段標記 (William Bowling) [Orabug: 39368826] {CVE-2026-46300}
    - netfilter：拒絕 nft_bitwise 中的零移位 （Kai Ma） [Orabug： 39452464] {CVE-2026-46101}
    - net： ipv6：修正 seg6 和 rpl lwtunnels 中的 NOREF dst 使用 （Andrea Mayer） [Orabug： 39452457] {CVE-2026-46099}
    - ALSA： caiaq：修正探查失敗時的 usb_dev 參照計數洩漏 （Deepanshu Kartikey） [Orabug： 39452739] {CVE-2026-46048}
    - ipv6： rpl：當重新壓縮mac_len SRH 增長時，保留餘量 （Greg Kroah-Hartman） [Orabug： 39426003] {CVE-2026-43501}
    - ALSA： caiaq：修正錯誤路徑上可能剩餘的ep1_in_urb （Takashi Iwai） [Orabug： 39452746] {CVE-2026-45992}
    - net：bonding：修復 bond_xmit_broadcast() 中的釋放後使用 (Xiang Mei) [Orabug: 39205989] {CVE-2026-31419}
    - crypto： authencesn - 在執行個體建立期間拒絕短 ahash 摘要 （Yucheng Lu） [Orabug： 39452231] {CVE-2026-46033}
    - spi：修正裝置設定失敗時的資源洩漏 （Johan Hovold） [Orabug： 39452400] {CVE-2026-46083}
    - net： qrtr： ns： 限制節點總數 （Manivannan Sadhasivam） [Orabug： 39452123] {CVE-2026-46003}
    - net： bridge：在 RCU 讀取器中使用穩定的 FDB dst 快照 （Zhengchuan Liang） [Orabug： 39452411] {CVE-2026-46086}
    - net： qrtr： ns： 限制查詢的最大次數（Manivannan Sadhasivam） [Orabug: 39452207] {CVE-2026-46026}
    - net： qrtr： ns：限制每個節點的最大伺服器註冊數量（Manivannan Sadhasivam） [Orabug: 39410851] {CVE-2026-43491}
    - RDMA/mana_ib：停用 RSS QP 銷毀的 RX 轉向 （Long Li） [Orabug： 39452406] {CVE-2026-46084}
    - media： rc： igorplugusb：注意相干性規則 （Oliver Neukum） [Orabug： 39452432] {CVE-2026-46091}
    - wifi： mwifiex：修正 mwifiex_adapter_cleanup（） 中的釋放後使用 （Daniel Hodges） [Orabug： 39452343] {CVE-2026-46069}
    - thermal： core：修正熱區域調速器清理問題 （Rafael J. Wysocki） [Orabug： 39452186] {CVE-2026-46021}
    - smb：client：在 cifsacl 中重寫 DACL 之前先驗證整個 DACL (Michael Bommarito) [Orabug:
    39300611] {CVE-2026-31709}
    - scsi：sd：修正 device_add（&disk_dev） 失敗時遺失的 put_disk（） （Yang Xiuwei） [Orabug： 39452100] {CVE-2026-45997}
    - rtmutex：在 remove_waiter() 中使用 waiter::task 而不是 current (Keenan Dong) [Orabug: 39425998] {CVE-2026-43499}
    - ceph：只有 d_add（） 負 dentry 未雜湊時 （Max Kellermann） [Orabug： 39452291] {CVE-2026-46052}
    - dm mirror：修正 create_dirty_log（） 中的整數溢位 （Junrui Luo） [Orabug： 39452196] {CVE-2026-46023}
    - 藍牙：hci_event：修正 SSP 通行金鑰處理常式中潛在的 UAF (Shuvam Pandey) [Orabug: 39452304] {CVE-2026-46056}
    - tcp：接聽程式遷移後呼叫 sk_data_ready（） （Zhenzhong Wu） [Orabug： 39452159] {CVE-2026-46015}
    - inotify：修正 fsnotify_add_inode_mark_locked（） 失敗時的監視計數洩漏 （Chia-Ming Chang） [Orabug：
    39452250] {CVE-2026-46040}
    - md/raid5：在存取日誌中繼資料之前驗證負載大小 （Junrui Luo） [Orabug： 39452349] {CVE-2026-46070}
    - md/raid5：修正 retry_aligned_read（） 中的軟鎖定 （Chia-Ming Chang） [Orabug： 39452287] {CVE-2026-46051}
    - ext4：修正 ext4_xattr_inode_dec_ref_all（） 中缺少的 brelse（） （Sohei Koyama） [Orabug： 39452269] {CVE-2026-46046}
    - ext4：修正 check_xattrs（） 中的邊界檢查以防止越界存取 （Deepanshu Kartikey） [Orabug：
    39452442] {CVE-2026-46094}
    - io_uring/poll：修正喚醒爭用時缺少 EOF 的 multishot recv （Jens Axboe） {CVE-2026-23473}
    - KVM： nSVM： 如果未處理的 VMMCALL 未被 L1 攔截，則引發 #UD （Kevin Cheng） [Orabug： 39452372] {CVE-2026-46076}
    - KVM： SVM：如果是 EFER，則為 INVLPGA 注入 #UD。SVME=0 （Kevin Cheng） [Orabug： 39452394] {CVE-2026-46082}
    - KVM： nSVM：在 L2 的 VMRUN 之後，將中斷影子同步到快取的 vmcb12 （Yosry Ahmed） [Orabug： 39452061] {CVE-2026-45987}
    - xfs：修正 xfs_alloc_buftarg（） 中的資源洩漏 （Haoxiang Li） [Orabug： 39452131] {CVE-2026-46005}
    - libceph：防止 ceph_handle_auth_reply（） 中潛在的 null-ptr-deref （Raphael Zimmer） [Orabug：
    39452201] {CVE-2026-46024}
    - ipv4： icmp：使用 icmp_pointers 之前先驗證回覆類型 （Ruide Cao） [Orabug： 39452243] {CVE-2026-46037}
    - RDMA/rxe：在 rxe_rcv 中的 payload_size（） 之前驗證 pad 和 ICRC （Hkbinbin） [Orabug： 39452259] {CVE-2026-46043}
    - net： qrtr： ns： 在 ctrl_cmd_bye（） 期間釋放節點 （Manivannan Sadhasivam） [Orabug： 39452246] {CVE-2026-46038}
    - rxrpc： 修正 rxkad 加密不對齊處理 （David Howells） [Orabug： 39452728] {CVE-2026-46085}
    - ALSA： caiaq： 正確處理探查錯誤 （Takashi Iwai） [Orabug： 39452126] {CVE-2026-46004}
    - rbd：修正 device_add_disk（） 失敗時的 null-ptr-deref （Dawei Feng） [Orabug： 39452385] {CVE-2026-46079}
    - md/raid10：修正帶有檢查操作和 nowait 要求的鎖死 （Josh Hunt） [Orabug： 39452284] {CVE-2026-46050}
    - jbd2：修正 jbd2_journal_cancel_revoke（） 中的鎖死 （Zhang Yi） [Orabug： 39452318] {CVE-2026-46061}
    - erofs：修正尾隨 dirents 的越界 nameoff 處理 （Gao Xiang） [Orabug： 39452380] {CVE-2026-46078}
    - ALSA： ctxfi：新增 S/PDIF 預設 RSR 的後援 （Harin Lee） [Orabug： 39452280] {CVE-2026-46049}
    - ext2：拒絕 ext2_iget（） 中具有零i_nlink和有效模式的 inode （Vasiliy Kovalev） [Orabug： 39452119] {CVE-2026-46002}
    - net： qrtr： ns： 修正驅動程式 remove（） 中的釋放後使用 （Manivannan Sadhasivam） [Orabug： 39452274] {CVE-2026-46047}
    - net： strparser：修正 strp_abort_strp（） 中的skb_head洩露 （Luxiao Xu） [Orabug： 39452468] {CVE-2026-46102}
    - ALSA： control：在 snd_ctl_elem_init_enum_names（） 中 strnlen（） 之前驗證buf_len （Ziqing Chen） [Orabug： 39452416] {CVE-2026-46088}
    - crypto： pcrypt - 修正 MAY_BACKLOG 要求的處理 （Herbert Xu） [Orabug： 39410863] {CVE-2026-43493}
    - wifi： rtw88：檢查 PCI 上游橋接器是否存在 （Fedor Pchelkin） [Orabug： 39452437] {CVE-2026-46092}
    - zram：不要忘記部分捨棄請求的 endio （Sergey Senozhatsky） [Orabug： 39452420] {CVE-2026-46089}
    - ocfs2：在 dio 完成時拆分交易以避免信用耗盡 （Heming Zhao） [Orabug： 39452388] {CVE-2026-46080}
    - drm/amdgpu： 限制 BO 清單項目計數以防止資源耗盡 （Jesse Zhang） [Orabug： 39167551] {CVE-2026-23468}
    - padata：一勞永逸地修正 pd UAF （Herbert Xu） [Orabug： 38335055] {CVE-2025-38584}
    - drm/nouveau：修正 pushbuf 重新定位邊界檢查中的 u32 溢位 （Greg Kroah-Hartman） [Orabug： 39452133] {CVE-2026-46006}
    - ALSA： usb-audio：停止剖析 MAX_NR_RATES 的 UAC2 速率 （Cassio Gabriel） [Orabug： 39452170] {CVE-2026-46018}
    - drivers/xen/sys-hypervisor.c 中的緩衝區溢位 （Juergen Gross） [Orabug： 39305898] {CVE-2026-31786}
    - xen/privcmd：透過 VMA 分割修正雙重釋放 （Juergen Gross） [Orabug： 39305908] {CVE-2026-31787}
    - rxrpc： 修正非 XDR 金鑰準備中缺少的票證長度驗證 （Anderson Nascimento） [Orabug：
    39300563] {CVE-2026-31696}
    - crypto： ccp：如果 PSP 命令失敗，請勿嘗試將 ID 複製到使用者空間 （Sean Christopherson） {CVE-2026-31697}
    - crypto： ccp：如果 PSP 命令失敗，請勿嘗試將 PDH cert 複製到使用者空間 （Sean Christopherson） {CVE-2026-31698}
    - crypto： ccp：如果 PSP 命令失敗，請勿嘗試將 CSR 複製到使用者空間 （Sean Christopherson） {CVE-2026-31699}
    - net/packet：修正 tpacket_snd（） 中 mmap'd vnet_hdr 上的 TOCTOU 爭用 （Bingquan Chen） {CVE-2026-31700}
    - ALSA： caiaq：在 create_card（） 中參照 USB 裝置 （Berk Cem Goksel） [Orabug： 39300586] {CVE-2026-31701}
    - smb： client：修正smb2_ioctl_query_info QUERY_INFO路徑中的 OOB 讀取 （Michael Bommarito） [Orabug：
    39300607] {CVE-2026-31708}
    - smb： client：在讀取模式位元之前需要完整的 NFS 模式 SID （Michael Bommarito） [Orabug： 39343707] {CVE-2026-43350}
    - fuse：拒絕頁面快取中的過大內容 （Samuel Page） [Orabug： 39300556] {CVE-2026-31694}
    - mm/pagewalk：修正並行分割和重新fault之間的爭用 （Max Boone） [Orabug： 39250782] {CVE-2026-31456}
    - wifi： mac80211：ieee80211_tx_prepare_skb（） 失敗時始終釋放 skb （Felix Fietkau） [Orabug： 39167472] {CVE-2026-23444}
    - mm/userfaultfd：修正 hugetlb 錯誤互斥雜湊計算 （Jianhui Zhou） [Orabug： 39273453] {CVE-2026-31575}
    - ipv6：在 SRv6 路徑中新增 idev 的 NULL 檢查 （Heminhong） [Orabug： 39167467] {CVE-2026-23442}
    - ocfs2：修正 ocfs2_write_end_inline 中的越界寫入 （Joseph Qi） [Orabug： 39331090] {CVE-2026-43075}
    - ocfs2：在 inode 讀取期間驗證內嵌資料i_size （Deepanshu Kartikey） [Orabug： 39331097] {CVE-2026-43076}
    - media： as102：修正裝置在 as102_usb_probe（） 中註冊後不會釋放記憶體的問題 （Jeongjun Park） [Orabug： 39273467] {CVE-2026-31578}
    - bcache：修正 cached_dev.sb_bio 釋放後使用和崩潰 （Mingzhe Zou） [Orabug： 39273481] {CVE-2026-31580}
    - ALSA： 6fire：修正中斷連接時的釋放後使用 （Berk Cem Goksel） [Orabug： 39273486] {CVE-2026-31581}
    - media： em28xx：修正 em28xx_v4l2_open（） 中的釋放後使用 （Abhishek Kumar） [Orabug： 39273493] {CVE-2026-31583}
    - mm： blk-cgroup：修正 cgwb_release_workfn（） 中的釋放後使用 （Breno Leitao） [Orabug： 39273507] {CVE-2026-31586}
    - KVM：x86：使用 MMIO 片段中的暫存欄位來保存小寫入值 （Sean Christopherson） [Orabug：
    39273521] {CVE-2026-31588}
    - x86-64：重新命名具有誤導性名稱的「__copy_user_nocache（）」函式 （Linus Torvalds） [Orabug： 39323162] {CVE-2026-43073}
    - kernel：對於 dup_mmap() 失敗和 uprobe 註冊要更加小心 (Liam R. Howlett) {CVE-2025-21709}
    - gpiolib：修正 gdev->srcu 的爭用情形 （Pawel Narewski） [Orabug： 38887677] {CVE-2026-22986}
    - KVM： SEV：對 KVM_MEMORY_ENCRYPT_REG_REGION 的大尺寸刪除 WARN （Sean Christopherson） [Orabug：
    39273529] {CVE-2026-31590}
    - KVM： SEV：拒絕嘗試同步已啟動/加密 vCPU 的 VMSA （Sean Christopherson） [Orabug： 39273553] {CVE-2026-31593}
    - ocfs2：處理 ocfs2_group_extend 中無效的 dinode （Zhengyuan Huang） [Orabug： 39273569] {CVE-2026-31596}
    - ocfs2：修正 ocfs2_fault（） 中VM_FAULT_RETRY時的釋放後使用 （Tejas Bharambe） [Orabug： 39273578] {CVE-2026-31597}
    - ocfs2：修正取消連結和dio_end_io_write之間可能的鎖死 （Joseph Qi） [Orabug： 39273586] {CVE-2026-31598}
    - dcache：將儲存桶的最小數量限制為兩個 （Zhihao Cheng） [Orabug： 39323133] {CVE-2026-43071}
    - ALSA： ctxfi：將 PTP 限制為單一頁面 （Harin Lee） [Orabug： 39273608] {CVE-2026-31602}
    - wifi： rtw88：修正探查失敗時的裝置洩漏 （Johan Hovold） [Orabug： 39273620] {CVE-2026-31604}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
355280	Rocky Linux 10.2 [CIQ] 安全性更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多個弱點（crlsa-2026_67471）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
346879	AlmaLinux 10：核心（ALSA-2026：67471）	Nessus	Alma Linux Local Security Checks	2026/9/17	2026/9/17	high
346033	RockyLinux 9：核心（RLSA-2026：67150）	Nessus	Rocky Linux Local Security Checks	2026/9/15	2026/9/23	high
346870	AlmaLinux 9：核心（ALSA-2026：67150）	Nessus	Alma Linux Local Security Checks	2026/9/17	2026/9/23	high
346426	Oracle Linux 10 ： ELSA-2026-67471-0： / 核心（ELSA-2026-674710）	Nessus	Oracle Linux Local Security Checks	2026/9/16	2026/9/16	high
309805	Linux Distros 未修補的弱點：CVE-2026-31479	Nessus	Misc.	2026/4/22	2026/9/21	high
356013	Rocky Linux 9 [CIQ] 安全性更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多個弱點（crlsa-2026_67150）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
311299	Debian dsa-6238 ： ata-modules-6.12.74+deb13+1-armmp-di - security update	Nessus	Debian Local Security Checks	2026/4/30	2026/5/8	high
348386	Ubuntu 24.04 LTS / Pro 即時 24.04 LTS：Linux 核心（NVIDIA Tegra）弱點（USN-8781-1）	Nessus	Ubuntu Local Security Checks	2026/9/21	2026/9/21	high
345863	RHEL 10：kernel (RHSA-2026:67471)	Nessus	Red Hat Local Security Checks	2026/9/15	2026/9/15	high
346311	RockyLinux 10：核心（RLSA-2026：67471）	Nessus	Rocky Linux Local Security Checks	2026/9/16	2026/9/16	high
345600	RHEL 9：核心 (RHSA-2026:67150)	Nessus	Red Hat Local Security Checks	2026/9/14	2026/9/23	high
345896	Oracle Linux 9 ： ELSA-2026-67150-0： / 核心（ELSA-2026-671500）	Nessus	Oracle Linux Local Security Checks	2026/9/15	2026/9/23	high
325292	Oracle Linux 10 / 9：Unbreakable Enterprise 核心 (ELSA-2026-50372)	Nessus	Oracle Linux Local Security Checks	2026/7/6	2026/7/8	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high