遠端 Ubuntu 22.04 LTS/24.04 LTS 主機上安裝的一個套件受到 USN-8630-2 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - x86 架構；

    - InfiniBand 驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - 檔案系統基礎架構；

    - IPv4 網路；

    - 網路流量控制；

    - TCP 網路通訊協定；

    - B.A.T.M.A.N. 網狀通訊協定；

    - IPv6 網路；

    - 多重路徑 TCP；

    - Netfilter；

    - RxRPC 工作階段通訊端；

    - SCTP 通訊協定；

    - SMC插座;（、、CVE-2026-43197、、 CVE-2026-43465CVE-2026-53228CVE-2026-53151CVE-2026-52931CVE-2026-53176CVE-2026-52924CVE-2026-53212CVE-2026-52914CVE-2026-53359CVE-2026-46242CVE-2026-53225CVE-2026-46325CVE-2026-53215CVE-2026-46331CVE-2026-43198CVE-2026-43083

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS 主機上安裝的一個套件受到 USN-8630-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - x86 架構；

    - InfiniBand 驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - 檔案系統基礎架構；

    - IPv4 網路；

    - 網路流量控制；

    - TCP 網路通訊協定；

    - B.A.T.M.A.N. 網狀通訊協定；

    - IPv6 網路；

    - 多重路徑 TCP；

    - Netfilter；

    - RxRPC 工作階段通訊端；

    - SCTP 通訊協定；

    - SMC插座;（、、CVE-2026-43197、、 CVE-2026-43465CVE-2026-53228CVE-2026-53151CVE-2026-52931CVE-2026-53176CVE-2026-52924CVE-2026-53212CVE-2026-52914CVE-2026-53359CVE-2026-46242CVE-2026-53225CVE-2026-46325CVE-2026-53215CVE-2026-46331CVE-2026-43198CVE-2026-43083

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net： ioam6：修正 OOB 和遺失的鎖定 設定 trace->type.bit6 時： if （trace->type.bit6） { ...佇列 = skb_get_tx_queue（dev， skb）;qdisc = rcu_dereference（佇列>qdisc）;當 is_input dev->_tx[] 為 true 時，此程式碼可能會導致越界存取 dev-[] 陣列。在這種情況下，資料包位於 RX 路徑上，並且 skb->queue_mapping 包含輸入裝置的 RX 佇列索引。如果輸入裝置的 RX 佇列多於輸出裝置 （dev） 的 TX 佇列，則 skb_get_queue_mapping（skb） 將超過 dev->num_tx_queues。新增檢查以避免這種情況，因為 skb_get_tx_queue（） 不會限制索引。
    此問題還顯示，每個佇列的可見性不準確，稍後將作為新功能進行替換。同時，在 qdisc_qstats_qlen_backlog（） 周圍新增缺少的鎖。函式
    __ioam6_fill_trace_data（） 是從 softirq 和進程上下文調用的，因此這裡使用 spin_lock_bh（）。（CVE-2026-43083）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Ubuntu 24.04 LTS/25.10 主機上安裝的一個套件會受到 USN-8490-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構 ;

    - 區塊層子系統；

    - 密碼編譯 API;

    - DMA 引擎子系統;

    - InfiniBand 驅動程式；

    - STMicroelectronics 網路驅動程式；

    - 網路驅動程式；

    - NVME 驅動程式；

    - SCSI 子系統；

    - USB over IP 驅動程式 ;

    - 檔案系統基礎架構；

    - Ext4 檔案系統；

    - 網路檔案系統 (NFS) 伺服器程序；

    - SMB 網路檔案系統；

    - 核心執行緒協助程式 (kthread)；

    - IPv6 網路；

    - 追蹤基礎架構；

    - 核心 exit() 系統呼叫；

    - 散點清單 API;

    - B.A.T.M.A.N. 網狀通訊協定；

    - 乙太網路橋接器；

    - Ceph Core 程式庫；

    - IPv4 網路；

    - 多重路徑 TCP ;

    - Netfilter；

    - RxRPC 工作階段通訊端；

    - SMC 通訊端;

    - X.25網路層;（ ， ， ， CVE-2026-43341CVE-2026-31669CVE-2026-31668CVE-2026-31448CVE-2026-31436CVE-2026-31478CVE-2026-31607CVE-2026-31635CVE-2026-31637CVE-2026-31649CVE-2026-31418CVE-2026-31659CVE-2026-31657CVE-2026-31682CVE-2026-31685CVE-2026-31718CVE-2026-43011CVE-2026-43037CVE-2026-31402CVE-2026-43071CVE-2026-43038CVE-2026-43083CVE-2026-43114CVE-2026-43117CVE-2026-43125CVE-2026-43186CVE-2026-23455CVE-2026-43304CVE-2026-43197CVE-2026-43376CVE-2026-43378CVE-2026-43383CVE-2026-45988CVE-2026-45898CVE-2026-43501CVE-2026-46039CVE-2026-43493CVE-2026-43414CVE-2026-43407CVE-2026-46043CVE-2026-43406CVE-2026-43402CVE-2026-43384CVE-2026-46115CVE-2026-23450CVE-2026-23427CVE-2026-46316CVE-2026-46243CVE-2026-46289CVE-2026-46135CVE-2026-46185CVE-2026-46195CVE-2026-46266CVE-2026-46325CVE-2026-23428CVE-2026-46244CVE-2026-23392CVE-2026-46119CVE-2026-23278CVE-2026-23272CVE-2026-22984

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-8491-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構 ;

    - x86 架構;

    - 區塊層子系統；

    - 密碼編譯 API;

    - DMA 引擎子系統;

    - InfiniBand 驅動程式；

    - STMicroelectronics 網路驅動程式；

    - 網路驅動程式；

    - NVME 驅動程式；

    - SCSI 子系統；

    - USB over IP 驅動程式 ;

    - 檔案系統基礎架構；

    - Ext4 檔案系統；

    - 網路檔案系統 (NFS) 伺服器程序；

    - SMB 網路檔案系統；

    - 核心執行緒協助程式 (kthread)；

    - IPv6 網路；

    - 追蹤基礎架構；

    - 核心 exit() 系統呼叫；

    - 散點清單 API;

    - B.A.T.M.A.N. 網狀通訊協定；

    - 乙太網路橋接器；

    - Ceph Core 程式庫；

    - IPv4 網路；

    - 多重路徑 TCP ;

    - Netfilter；

    - RxRPC 工作階段通訊端；

    - SMC 通訊端;

    - X.25網路層;（CVE-2026-22984 ， ， ， CVE-2026-23278， CVE-2026-23392CVE-2026-43376CVE-2026-31718CVE-2026-31635CVE-2026-31637CVE-2026-31607CVE-2026-31657CVE-2026-31649CVE-2026-31659CVE-2026-31668CVE-2026-31669CVE-2026-31682CVE-2026-31685CVE-2026-31478CVE-2026-43037CVE-2026-43011CVE-2026-43038CVE-2026-43071CVE-2026-43083CVE-2026-43114CVE-2026-43117CVE-2026-31448CVE-2026-43186CVE-2026-43125CVE-2026-43197CVE-2026-43304CVE-2026-43341CVE-2026-43378CVE-2026-43383CVE-2026-31436CVE-2026-43402CVE-2026-43384CVE-2026-46043CVE-2026-46039CVE-2026-46115CVE-2026-45988CVE-2026-45898CVE-2026-43501CVE-2026-46119CVE-2026-43493CVE-2026-43414CVE-2026-43407CVE-2026-46135CVE-2026-43406CVE-2026-31418CVE-2026-46185CVE-2026-46266CVE-2026-46244CVE-2026-46289CVE-2026-46243CVE-2026-46290CVE-2026-46316CVE-2026-23427CVE-2026-23450CVE-2026-46325CVE-2026-23428CVE-2026-23455CVE-2026-31402CVE-2026-46195CVE-2026-23272

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-8545-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構 ;

    - 區塊層子系統；

    - 密碼編譯 API;

    - DMA 引擎子系統;

    - InfiniBand 驅動程式；

    - STMicroelectronics 網路驅動程式；

    - 網路驅動程式；

    - NVME 驅動程式；

    - SCSI 子系統；

    - USB over IP 驅動程式 ;

    - 檔案系統基礎架構；

    - Ext4 檔案系統；

    - 網路檔案系統 (NFS) 伺服器程序；

    - SMB 網路檔案系統；

    - 核心執行緒協助程式 (kthread)；

    - IPv6 網路；

    - 追蹤基礎架構；

    - 核心 exit() 系統呼叫；

    - 散點清單 API;

    - B.A.T.M.A.N. 網狀通訊協定；

    - 乙太網路橋接器；

    - Ceph Core 程式庫；

    - IPv4 網路；

    - 多重路徑 TCP ;

    - Netfilter；

    - RxRPC 工作階段通訊端；

    - SMC 通訊端;

    - X.25網路層;（CVE-2026-22984 ， ， ， CVE-2026-23278， CVE-2026-23392CVE-2026-43341CVE-2026-31718CVE-2026-31635CVE-2026-31637CVE-2026-31607CVE-2026-31657CVE-2026-31649CVE-2026-31659CVE-2026-31668CVE-2026-31669CVE-2026-31682CVE-2026-31685CVE-2026-31478CVE-2026-43037CVE-2026-43011CVE-2026-43038CVE-2026-43071CVE-2026-43083CVE-2026-43114CVE-2026-43117CVE-2026-31448CVE-2026-43185CVE-2026-43125CVE-2026-43186CVE-2026-43197CVE-2026-43304CVE-2026-43376CVE-2026-43378CVE-2026-31436CVE-2026-43384CVE-2026-43383CVE-2026-46039CVE-2026-45988CVE-2026-46043CVE-2026-45898CVE-2026-43501CVE-2026-43493CVE-2026-46115CVE-2026-43414CVE-2026-43407CVE-2026-43406CVE-2026-46119CVE-2026-43402CVE-2026-31418CVE-2026-46135CVE-2026-46244CVE-2026-46243CVE-2026-46266CVE-2026-46195CVE-2026-46289CVE-2026-46316CVE-2026-23427CVE-2026-23450CVE-2026-46325CVE-2026-23428CVE-2026-23455CVE-2026-31402CVE-2026-46185CVE-2026-23272

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2026-1693 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    af_unix：如果MSG_PEEK介入，則放棄 GC。（CVE-2026-23394）

    在 Linux 核心中，下列弱點已解決：

    ipv6：在 SRv6 路徑中新增 idev 的 NULL 檢查 （CVE-2026-23442）

    在 Linux 核心中，下列弱點已解決：

    netfilter： conntrack：新增缺少的網路連結原則驗證 （CVE-2026-31407）

    在 Linux 核心中，下列弱點已解決：

    netfilter： ipset：刪除 mtype_del （CVE-2026-31418） 中邏輯上空白的儲存桶

    在 Linux 核心中，下列弱點已解決：

    net： skb：修正 KFENCE 配置的 skb 頭 （CVE-2026-31429） 的交叉快取

    在 Linux 核心中，下列弱點已解決：

    X.509：修正剖析延伸模組時的越界存取 （CVE-2026-31430）

    在 Linux 核心中，下列弱點已解決：

    ipv4： nexthop：在 rtm_get_nexthop（） 中動態分配 skb （CVE-2026-31531）

    在 Linux 核心中，下列弱點已解決：

    can：raw：修正 raw_rcv（） 中的 ro->uniq 釋放後使用 （CVE-2026-31532）

    在 Linux 核心中，下列弱點已解決：

    net/tls：修正 -EBUSY 中的釋放後使用錯誤路徑 tls_do_encryption （CVE-2026-31533）

    在 Linux 核心中，下列弱點已解決：

    mm/userfaultfd：修正 hugetlb 錯誤互斥雜湊計算 （CVE-2026-31575）

    在 Linux 核心中，下列弱點已解決：

    wireguard： device：在 pre_exit （CVE-2026-31579） 中使用 exit_rtnl 回呼而不是手動rtnl_lock

    在 Linux 核心中，下列弱點已解決：

    bcache：修正 cached_dev.sb_bio 釋放後使用和損毀 （CVE-2026-31580）

    在 Linux 核心中，下列弱點已解決：

    mm： blk-cgroup：修正 cgwb_release_workfn（） 中的釋放後使用 （CVE-2026-31586）

    在 Linux 核心中，下列弱點已解決：

    KVM：x86：在 MMIO 片段中使用暫存欄位來保存小的寫入值 （CVE-2026-31588）

    在 Linux 核心中，下列弱點已解決：

    KVM：SEV：同步 VMSA 以完成 SNP 啟動時，鎖定所有 vCPU （CVE-2026-31591）

    在 Linux 核心中，下列弱點已解決：

    KVM： SEV：使用 kvm->lock （CVE-2026-31592） 保護 *所有* sev_mem_enc_register_region（）

    在 Linux 核心中，下列弱點已解決：

    KVM： SEV：拒絕嘗試同步已啟動/加密 vCPU 的 VMSA （CVE-2026-31593）

    在 Linux 核心中，下列弱點已解決：

    arm64： mm：正確處理無效的大葉映射 （CVE-2026-31600）

    在 Linux 核心中，下列弱點已解決：

    usbip：驗證 usbip_pack_ret_submit（） 中的number_of_packets （CVE-2026-31607）

    在 Linux 核心中，下列弱點已解決：

    smb： client：修正 OOB 讀取剖析符號連結錯誤回應 （CVE-2026-31613）

    在 Linux 核心中，下列弱點已解決：

    SMB： client：修正 check_wsl_eas（）CVE-2026-31614 （） 中的 off-by-8 邊界檢查

    在 Linux 核心中，下列弱點已解決：

    HID： core：在 s32ton（） 中夾report_size以避免未定義的移位 （CVE-2026-31624）

    在 Linux 核心中，下列弱點已解決：

    HID： alps：修正 alps_raw_event（） 中的 NULL 指標解除參照 （CVE-2026-31625）

    在 Linux 核心中，下列弱點已解決：

    x86/CPU：修正 Zen1 上的 FPDSS （CVE-2026-31628）

    在 Linux 核心中，下列弱點已解決：

    rxrpc：修正 rxrpc_server_keyring（）CVE-2026-31634 （） 中的參照計數洩漏

    在 Linux 核心中，下列弱點已解決：

    rxrpc：拒絕不可解密的 rxkad 回應工單 （CVE-2026-31637）

    在 Linux 核心中，下列弱點已解決：

    mm： filemap：修正 filemap_map_pages（） 中的 nr_pages 計算溢位 （CVE-2026-31648）

    在 Linux 核心中，下列弱點已解決：

    mm/damon/sysfs：如果 damon_call（） 失敗，則repeat_call_control解除配置 （CVE-2026-31653）

    在 Linux 核心中，下列弱點已解決：

    drm/i915/gt：修正 intel_engine_park_heartbeat （CVE-2026-31656） 中的參照計數反向溢位

    在 Linux 核心中，下列弱點已解決：

    提示：修正重複GRP_ACK_MSG上的bc_ackers溢位 （CVE-2026-31662）

    在 Linux 核心中，下列弱點已解決：

    xfrm：保留 dev ref，直到 transport_finish NF_HOOK （） 之後 （CVE-2026-31663）

    在 Linux 核心中，下列弱點已解決：

    xfrm：清除 build_polexpire（） 中的尾端填充 （CVE-2026-31664）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nft_ct：修正逾時物件銷毀 （CVE-2026-31665） 中的釋放後使用

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正 lookup_extent_data_ref（） 中變更葉子後不正確的傳回值 （CVE-2026-31666）

    在 Linux 核心中，下列弱點已解決：

    Input： uinput - 修正具有 ff-core （CVE-2026-31667） 的循環鎖定相依性

    在 Linux 核心中，下列弱點已解決：

    SEG6：SEG6 LWtunnel （） 中輸入和輸出路徑的單獨dst_cacheCVE-2026-31668

    在 Linux 核心中，下列弱點已解決：

    mptcp：修正 __inet_lookup_established 中的 slab-use-after-free （CVE-2026-31669）

    在 Linux 核心中，下列弱點已解決：

    xfrm_user：修正 build_report（）CVE-2026-31671 （） 中的資訊洩露

    在 Linux 核心中，下列弱點已解決：

    af_unix：讀取 unix_state_lock （CVE-2026-31673） 下的UNIX_DIAG_VFS資料

    在 Linux 核心中，下列弱點已解決：

    netfilter： xt_multiport：驗證 checkentry （CVE-2026-31681） 中的範圍編碼

    在 Linux 核心中，下列弱點已解決：

    net： sched： act_csum：驗證巢狀 VLAN 標頭 （CVE-2026-31684）

    在 Linux 核心中，下列弱點已解決：

    netfilter： ip6t_eui64：拒絕所有封包的無效 MAC 標頭 （CVE-2026-31685）

    在 Linux 核心中，下列弱點已解決：

    EDAC/mc：修正 edac_mc_alloc（）CVE-2026-31689 （） 中的錯誤路徑排序

    在 Linux 核心中，下列弱點已解決：

    igb：移除 igb_down（）CVE-2026-31691 中的 napi_synchronize（）

    在 Linux 核心中，下列弱點已解決：

    rtnetlink：新增對等 netn 的遺漏 netlink_ns_capable（） 檢查 （CVE-2026-31692）

    在 Linux 核心中，下列弱點已解決：

    fuse：拒絕頁面快取中過大的 dirents （CVE-2026-31694）

    在 Linux 核心中，下列弱點已解決：

    net/packet：修正 tpacket_snd（） 中 mmap'd vnet_hdr 上的 TOCTOU 爭用 （CVE-2026-31700）

    在 Linux 核心中，下列弱點已解決：

    writeback：修正 inode_switch_wbs_work_fn（） 中的釋放後使用 （CVE-2026-31703）

    在 Linux 核心中，下列弱點已解決：

    smb： client：修正smb2_ioctl_query_info QUERY_INFO路徑中的 OOB 讀取 （CVE-2026-31708）

    在 Linux 核心中，下列弱點已解決：

    fuse：在同步 init （CVE-2026-31713） 期間中止致命訊號

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：驗證 rec->用於日誌重播檔案記錄檢查 （CVE-2026-31716）

    在 Linux 核心中，下列弱點已解決：

    crypto：krb5enc - 修正非同步解密跳過雜湊驗證 （CVE-2026-31719）

    在 Linux 核心中，下列弱點已解決：

    dcache：將儲存貯體的最小數量限制為兩個 （CVE-2026-43071）

    在 Linux 核心中，下列弱點已解決：

    x86-64：重新命名誤導性名稱的「__copy_user_nocache（）」函式 （CVE-2026-43073）

    在 Linux 核心中，下列弱點已解決：

    eventpoll：將結構 eventpoll 釋放時間推遲到 RCU 寬限期 （CVE-2026-43074）

    在 Linux 核心中，下列弱點已解決：

    perf/x86/intel/uncore：跳過離線晶片的探索表 （CVE-2026-43079）

    在 Linux 核心中，下列弱點已解決：

    net： ioam6：修正 OOB 和缺少的鎖定 （CVE-2026-43083）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nfnetlink_queue：為每個佇列製作雜湊表 （CVE-2026-43084）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nfnetlink_log：初始化 NLMSG_DONE 終止符中的 nfgenmsg （CVE-2026-43085）

    在 Linux 核心中，下列弱點已解決：

    ipvs：修正錯誤路徑中的 NULL 解除參照ip_vs_add_service （CVE-2026-43086）

    在 Linux 核心中，下列弱點已解決：

    xfrm_user：修正 build_mapping（）CVE-2026-43089 （） 中的資訊洩露

    在 Linux 核心中，下列弱點已解決：

    xfrm：修正 xfrm_migrate_policy_find （CVE-2026-43090） 中的參照計數洩漏

    在 Linux 核心中，下列弱點已解決：

    xfrm：在原則 netns 結束期間等待 RCU 讀取器 （CVE-2026-43091）

    在 Linux 核心中，下列弱點已解決：

    xsk：根據 bind 上的可用框架大小驗證 MTU （CVE-2026-43092）

    在 Linux 核心中，下列弱點已解決：

    xsk：加強 UMEM 餘量驗證，以考慮尾部空間和最小框架 （CVE-2026-43093）

    在 Linux 核心中，下列弱點已解決：

    ixgbevf：將遺漏的 negotiate_features op 新增至 Hyper-V ops 表格 （CVE-2026-43094）

    在 Linux 核心中，下列弱點已解決：

    ipv4： icmp：修正 icmp_build_probe（） 中的 null-ptr-deref （CVE-2026-43099）

    在 Linux 核心中，下列弱點已解決：

    bridge：保護本機 VLAN-0 FDB 協助程式免受 NULL VLAN 群組影響 （CVE-2026-43100）

    在 Linux 核心中，下列弱點已解決：

    ipv6： ioam：修正 __ioam6_fill_trace_data（）CVE-2026-43101 （） 中潛在的空取消參照

    在 Linux 核心中，下列弱點已解決：

    xfrm：事件大小計算中的帳戶XFRMA_IF_ID （CVE-2026-43107）

    在 Linux 核心中，下列弱點已解決：

    x86：影子堆疊：mmap 鎖定 （CVE-2026-43109） 的正確錯誤處理

    在 Linux 核心中，下列弱點已解決：

    fs/smb/client：修正 cifs_sanitize_prepath （CVE-2026-43112） 中的越界讀取

    在 Linux 核心中，下列弱點已解決：

    netfilter： nft_set_pipapo_avx2：到期時不傳回不相符的項目 （CVE-2026-43114）

    在 Linux 核心中，下列弱點已解決：

    netfilter： ctnetlink：確保安全存取主 conntrack （CVE-2026-43116）

    在 Linux 核心中，下列弱點已解決：

    btrfs： tracepoints：在事件 btrfs_sync_file（） （CVE-2026-43117） 中從 dentry 取得正確的超級區塊

    在 Linux 核心中，下列弱點已解決：

    btrfs：在日誌重播後修正大小為非零的零大小 inode （CVE-2026-43118）

    在 Linux 核心中，已解決下列弱點：xfrm： esp：避免在共用 skb 片段上就地解密

    Amazon Linux 核心中的 Dirty Frag 和其他問題：https://aws.amazon.com/security/security-bulletins/2026-027-aws/ （CVE-2026-43284）

    在 Linux 核心中，下列弱點已解決：

    smb： client：需要完整的 NFS 模式 SID，才能讀取模式位元 （CVE-2026-43350）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS / Pro Realtime 22.04 LTS 主機上安裝的一個套件受到 USN-8656-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - x86 架構；

    - InfiniBand 驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - 檔案系統基礎架構；

    - IPv4 網路；

    - 網路流量控制；

    - TCP 網路通訊協定；

    - B.A.T.M.A.N. 網狀通訊協定；

    - IPv6 網路；

    - 多重路徑 TCP；

    - Netfilter；

    Open vSwitch；

    - RxRPC 工作階段通訊端；

    - SCTP 通訊協定；

    - SMC插座;（、、CVE-2026-43197、、 CVE-2026-43465CVE-2026-53246CVE-2026-52931CVE-2026-52924CVE-2026-53151CVE-2026-53176CVE-2026-53224CVE-2026-53215CVE-2026-53225CVE-2026-53212CVE-2026-53228CVE-2026-52914CVE-2026-64531CVE-2026-46242CVE-2026-53359CVE-2026-46325CVE-2026-53247CVE-2026-46331CVE-2026-43198CVE-2026-43083

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-8508-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構;

    - S390 架構；

    - 區塊層子系統；

    - 密碼編譯 API;

    - DMA 引擎子系統；

    - GPU 驅動程式；

    - InfiniBand 驅動程式；

    - 乙太網路綁定驅動程式;

    - STMicroelectronics 網路驅動程式；

    - 網路驅動程式；

    - NVME 驅動程式；

    - SCSI 子系統；

    - USB over IP 驅動程式 ;

    - 檔案系統基礎架構；

    - Ext4 檔案系統；

    - 網路檔案系統 (NFS) 伺服器程序；

    - SMB 網路檔案系統；

    - 核心執行緒協助程式 (kthread)；

    - 分散式交換架構;

    - IPv6 網路；

    - Netfilter；

    - 追蹤基礎架構；

    - 控制群組 (cgroup);

    - 核心 exit() 系統呼叫；

    - 散點清單 API;

    - 記憶體管理；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 乙太網路橋接器；

    - Ceph Core 程式庫；

    - IPv4 網路；

    - MAC80211 子系統 ;

    - 多重路徑 TCP;

    - 封包通訊端；

    - RxRPC 工作階段通訊端；

    - SMC 通訊端;

    - TLS 通訊協定 ;

    - Unix 網域通訊端;

    - X.25 network layer;

    - AppArmor 安全性模組 ;(CVE-2025-71088, CVE-2025-71090, CVE-2025-71127, CVE-2025-71134, CVE-2025-71141, CVE-2025-71142, CVE-2025-71144, CVE-2025-71152, CVE-2025-71155, CVE-2026-22984, CVE-2026-23112, CVE-2026-23231, CVE-2026-23272, CVE-2026-23273, CVE-2026-23274, CVE-2026-23278, CVE-2026-23351, CVE-2026-23392, CVE-2026-23394, CVE-2026-23427, CVE-2026-23428, CVE-2026-23450, CVE-2026-23455, CVE-2026-31402, CVE-2026-31418, CVE-2026-31419, CVE-2026-31436, CVE-2026-31448, CVE-2026-31478, CVE-2026-31504, CVE-2026-31533, CVE-2026-31607, CVE-2026-31635, CVE-2026-31637, CVE-2026-31649, CVE-2026-31657, CVE-2026-31659, CVE-2026-31668, CVE-2026-31669, CVE-2026-31682, CVE-2026-31685, CVE-2026-31718, CVE-2026-43011, CVE-2026-43033, CVE-2026-43037, CVE-2026-43038, CVE-2026-43071, CVE-2026-43077, CVE-2026-43078, CVE-2026-43083, CVE-2026-43114, CVE-2026-43117, CVE-2026-43125, CVE-2026-43186, CVE-2026-43197, CVE-2026-43304, CVE-2026-43341, CVE-2026-43376, CVE-2026-43378, CVE-2026-43383, CVE-2026-43384, CVE-2026-43402, CVE-2026-43406, CVE-2026-43407, CVE-2026-43414, CVE-2026-43493, CVE-2026-43501, CVE-2026-45898, CVE-2026-45966, CVE-2026-45988, CVE-2026-46028, CVE-2026-46039, CVE-2026-46043, CVE-2026-46115, CVE-2026-46119, CVE-2026-46135, CVE-2026-46185, CVE-2026-46195, CVE-2026-46243, CVE-2026-46244, CVE-2026-46266, CVE-2026-46289, CVE-2026-46316, CVE-2026-46325)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
369932	Ubuntu 22.04 LTS/24.04 LTS：Linux 核心弱點 (USN-8630-2)	Nessus	Ubuntu Local Security Checks	2026/10/21	2026/10/22	critical
322107	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-1894）	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/9/17	high
365401	Ubuntu 22.04 LTS/24.04 LTS：Linux 核心弱點 (USN-8630-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/14	critical
312592	Linux Distros 未修補的弱點：CVE-2026-43083	Nessus	Misc.	2026/5/6	2026/11/6	critical
322088	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2026-1882)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/8/25	high
325007	Ubuntu 24.04 LTS/25.10：Linux 核心弱點 (USN-8490-1)	Nessus	Ubuntu Local Security Checks	2026/7/3	2026/7/30	high
325015	Ubuntu 24.04 LTS：Linux 核心 (OEM) 弱點 (USN-8491-1)	Nessus	Ubuntu Local Security Checks	2026/7/3	2026/7/30	high
327340	Ubuntu 24.04 LTS：Linux 核心 (HWE) 弱點 (USN-8545-1)	Nessus	Ubuntu Local Security Checks	2026/7/16	2026/7/27	high
313525	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel （ALAS2023-2026-1693）	Nessus	Amazon Linux Local Security Checks	2026/5/9	2026/9/10	high
340687	Ubuntu 22.04 LTS / Pro Realtime 22.04 LTS：Linux 核心（HWE）弱點（USN-8656-1）	Nessus	Ubuntu Local Security Checks	2026/8/26	2026/9/24	critical
325425	Ubuntu 24.04 LTS : Linux 核心 (NVIDIA) 弱點 (USN-8508-1)	Nessus	Ubuntu Local Security Checks	2026/7/7	2026/7/30	critical

偵測

搜尋 Plugin

critical

high

critical

critical

high

high

high

high

high

critical

critical