遠端 Debian 13 主機已安裝的套件會受到 dsa-6274 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6274-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 5 月 15 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ： linux CVE ID ： CVE-2026-31499 CVE-2026-43088 CVE-2026-43109 CVE-2026-43220 CVE-2026-43490 CVE-2026-46333 Debian 錯誤 ： 1119093 1131025 1135313

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對穩定的發行版本 (trixie)，已在第 6.12.88-1 版中修復這些問題。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2026-1693 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    af_unix：如果MSG_PEEK介入，則放棄 GC。（CVE-2026-23394）

    在 Linux 核心中，下列弱點已解決：

    ipv6：在 SRv6 路徑中新增 idev 的 NULL 檢查 （CVE-2026-23442）

    在 Linux 核心中，下列弱點已解決：

    netfilter： conntrack：新增缺少的網路連結原則驗證 （CVE-2026-31407）

    在 Linux 核心中，下列弱點已解決：

    netfilter： ipset：刪除 mtype_del （CVE-2026-31418） 中邏輯上空白的儲存桶

    在 Linux 核心中，下列弱點已解決：

    net： skb：修正 KFENCE 配置的 skb 頭 （CVE-2026-31429） 的交叉快取

    在 Linux 核心中，下列弱點已解決：

    X.509：修正剖析延伸模組時的越界存取 （CVE-2026-31430）

    在 Linux 核心中，下列弱點已解決：

    ipv4： nexthop：在 rtm_get_nexthop（） 中動態分配 skb （CVE-2026-31531）

    在 Linux 核心中，下列弱點已解決：

    can：raw：修正 raw_rcv（） 中的 ro->uniq 釋放後使用 （CVE-2026-31532）

    在 Linux 核心中，下列弱點已解決：

    net/tls：修正 -EBUSY 中的釋放後使用錯誤路徑 tls_do_encryption （CVE-2026-31533）

    在 Linux 核心中，下列弱點已解決：

    mm/userfaultfd：修正 hugetlb 錯誤互斥雜湊計算 （CVE-2026-31575）

    在 Linux 核心中，下列弱點已解決：

    wireguard： device：在 pre_exit （CVE-2026-31579） 中使用 exit_rtnl 回呼而不是手動rtnl_lock

    在 Linux 核心中，下列弱點已解決：

    bcache：修正 cached_dev.sb_bio 釋放後使用和損毀 （CVE-2026-31580）

    在 Linux 核心中，下列弱點已解決：

    mm： blk-cgroup：修正 cgwb_release_workfn（） 中的釋放後使用 （CVE-2026-31586）

    在 Linux 核心中，下列弱點已解決：

    KVM：x86：在 MMIO 片段中使用暫存欄位來保存小的寫入值 （CVE-2026-31588）

    在 Linux 核心中，下列弱點已解決：

    KVM：SEV：同步 VMSA 以完成 SNP 啟動時，鎖定所有 vCPU （CVE-2026-31591）

    在 Linux 核心中，下列弱點已解決：

    KVM： SEV：使用 kvm->lock （CVE-2026-31592） 保護 *所有* sev_mem_enc_register_region（）

    在 Linux 核心中，下列弱點已解決：

    KVM： SEV：拒絕嘗試同步已啟動/加密 vCPU 的 VMSA （CVE-2026-31593）

    在 Linux 核心中，下列弱點已解決：

    arm64： mm：正確處理無效的大葉映射 （CVE-2026-31600）

    在 Linux 核心中，下列弱點已解決：

    usbip：驗證 usbip_pack_ret_submit（） 中的number_of_packets （CVE-2026-31607）

    在 Linux 核心中，下列弱點已解決：

    smb： client：修正 OOB 讀取剖析符號連結錯誤回應 （CVE-2026-31613）

    在 Linux 核心中，下列弱點已解決：

    SMB： client：修正 check_wsl_eas（）CVE-2026-31614 （） 中的 off-by-8 邊界檢查

    在 Linux 核心中，下列弱點已解決：

    HID： core：在 s32ton（） 中夾report_size以避免未定義的移位 （CVE-2026-31624）

    在 Linux 核心中，下列弱點已解決：

    HID： alps：修正 alps_raw_event（） 中的 NULL 指標解除參照 （CVE-2026-31625）

    在 Linux 核心中，下列弱點已解決：

    x86/CPU：修正 Zen1 上的 FPDSS （CVE-2026-31628）

    在 Linux 核心中，下列弱點已解決：

    rxrpc：修正 rxrpc_server_keyring（）CVE-2026-31634 （） 中的參照計數洩漏

    在 Linux 核心中，下列弱點已解決：

    rxrpc：拒絕不可解密的 rxkad 回應工單 （CVE-2026-31637）

    在 Linux 核心中，下列弱點已解決：

    mm： filemap：修正 filemap_map_pages（） 中的 nr_pages 計算溢位 （CVE-2026-31648）

    在 Linux 核心中，下列弱點已解決：

    mm/damon/sysfs：如果 damon_call（） 失敗，則repeat_call_control解除配置 （CVE-2026-31653）

    在 Linux 核心中，下列弱點已解決：

    drm/i915/gt：修正 intel_engine_park_heartbeat （CVE-2026-31656） 中的參照計數反向溢位

    在 Linux 核心中，下列弱點已解決：

    提示：修正重複GRP_ACK_MSG上的bc_ackers溢位 （CVE-2026-31662）

    在 Linux 核心中，下列弱點已解決：

    xfrm：保留 dev ref，直到 transport_finish NF_HOOK （） 之後 （CVE-2026-31663）

    在 Linux 核心中，下列弱點已解決：

    xfrm：清除 build_polexpire（） 中的尾端填充 （CVE-2026-31664）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nft_ct：修正逾時物件銷毀 （CVE-2026-31665） 中的釋放後使用

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正 lookup_extent_data_ref（） 中變更葉子後不正確的傳回值 （CVE-2026-31666）

    在 Linux 核心中，下列弱點已解決：

    Input： uinput - 修正具有 ff-core （CVE-2026-31667） 的循環鎖定相依性

    在 Linux 核心中，下列弱點已解決：

    SEG6：SEG6 LWtunnel （） 中輸入和輸出路徑的單獨dst_cacheCVE-2026-31668

    在 Linux 核心中，下列弱點已解決：

    mptcp：修正 __inet_lookup_established 中的 slab-use-after-free （CVE-2026-31669）

    在 Linux 核心中，下列弱點已解決：

    xfrm_user：修正 build_report（）CVE-2026-31671 （） 中的資訊洩露

    在 Linux 核心中，下列弱點已解決：

    af_unix：讀取 unix_state_lock （CVE-2026-31673） 下的UNIX_DIAG_VFS資料

    在 Linux 核心中，下列弱點已解決：

    netfilter： xt_multiport：驗證 checkentry （CVE-2026-31681） 中的範圍編碼

    在 Linux 核心中，下列弱點已解決：

    net： sched： act_csum：驗證巢狀 VLAN 標頭 （CVE-2026-31684）

    在 Linux 核心中，下列弱點已解決：

    netfilter： ip6t_eui64：拒絕所有封包的無效 MAC 標頭 （CVE-2026-31685）

    在 Linux 核心中，下列弱點已解決：

    EDAC/mc：修正 edac_mc_alloc（）CVE-2026-31689 （） 中的錯誤路徑排序

    在 Linux 核心中，下列弱點已解決：

    igb：移除 igb_down（）CVE-2026-31691 中的 napi_synchronize（）

    在 Linux 核心中，下列弱點已解決：

    rtnetlink：新增對等 netn 的遺漏 netlink_ns_capable（） 檢查 （CVE-2026-31692）

    在 Linux 核心中，下列弱點已解決：

    fuse：拒絕頁面快取中過大的 dirents （CVE-2026-31694）

    在 Linux 核心中，下列弱點已解決：

    net/packet：修正 tpacket_snd（） 中 mmap'd vnet_hdr 上的 TOCTOU 爭用 （CVE-2026-31700）

    在 Linux 核心中，下列弱點已解決：

    writeback：修正 inode_switch_wbs_work_fn（） 中的釋放後使用 （CVE-2026-31703）

    在 Linux 核心中，下列弱點已解決：

    smb： client：修正smb2_ioctl_query_info QUERY_INFO路徑中的 OOB 讀取 （CVE-2026-31708）

    在 Linux 核心中，下列弱點已解決：

    fuse：在同步 init （CVE-2026-31713） 期間中止致命訊號

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：驗證 rec->用於日誌重播檔案記錄檢查 （CVE-2026-31716）

    在 Linux 核心中，下列弱點已解決：

    crypto：krb5enc - 修正非同步解密跳過雜湊驗證 （CVE-2026-31719）

    在 Linux 核心中，下列弱點已解決：

    dcache：將儲存貯體的最小數量限制為兩個 （CVE-2026-43071）

    在 Linux 核心中，下列弱點已解決：

    x86-64：重新命名誤導性名稱的「__copy_user_nocache（）」函式 （CVE-2026-43073）

    在 Linux 核心中，下列弱點已解決：

    eventpoll：將結構 eventpoll 釋放時間推遲到 RCU 寬限期 （CVE-2026-43074）

    在 Linux 核心中，下列弱點已解決：

    perf/x86/intel/uncore：跳過離線晶片的探索表 （CVE-2026-43079）

    在 Linux 核心中，下列弱點已解決：

    net： ioam6：修正 OOB 和缺少的鎖定 （CVE-2026-43083）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nfnetlink_queue：為每個佇列製作雜湊表 （CVE-2026-43084）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nfnetlink_log：初始化 NLMSG_DONE 終止符中的 nfgenmsg （CVE-2026-43085）

    在 Linux 核心中，下列弱點已解決：

    ipvs：修正錯誤路徑中的 NULL 解除參照ip_vs_add_service （CVE-2026-43086）

    在 Linux 核心中，下列弱點已解決：

    xfrm_user：修正 build_mapping（）CVE-2026-43089 （） 中的資訊洩露

    在 Linux 核心中，下列弱點已解決：

    xfrm：修正 xfrm_migrate_policy_find （CVE-2026-43090） 中的參照計數洩漏

    在 Linux 核心中，下列弱點已解決：

    xfrm：在原則 netns 結束期間等待 RCU 讀取器 （CVE-2026-43091）

    在 Linux 核心中，下列弱點已解決：

    xsk：根據 bind 上的可用框架大小驗證 MTU （CVE-2026-43092）

    在 Linux 核心中，下列弱點已解決：

    xsk：加強 UMEM 餘量驗證，以考慮尾部空間和最小框架 （CVE-2026-43093）

    在 Linux 核心中，下列弱點已解決：

    ixgbevf：將遺漏的 negotiate_features op 新增至 Hyper-V ops 表格 （CVE-2026-43094）

    在 Linux 核心中，下列弱點已解決：

    ipv4： icmp：修正 icmp_build_probe（） 中的 null-ptr-deref （CVE-2026-43099）

    在 Linux 核心中，下列弱點已解決：

    bridge：保護本機 VLAN-0 FDB 協助程式免受 NULL VLAN 群組影響 （CVE-2026-43100）

    在 Linux 核心中，下列弱點已解決：

    ipv6： ioam：修正 __ioam6_fill_trace_data（）CVE-2026-43101 （） 中潛在的空取消參照

    在 Linux 核心中，下列弱點已解決：

    xfrm：事件大小計算中的帳戶XFRMA_IF_ID （CVE-2026-43107）

    在 Linux 核心中，下列弱點已解決：

    x86：影子堆疊：mmap 鎖定 （CVE-2026-43109） 的正確錯誤處理

    在 Linux 核心中，下列弱點已解決：

    fs/smb/client：修正 cifs_sanitize_prepath （CVE-2026-43112） 中的越界讀取

    在 Linux 核心中，下列弱點已解決：

    netfilter： nft_set_pipapo_avx2：到期時不傳回不相符的項目 （CVE-2026-43114）

    在 Linux 核心中，下列弱點已解決：

    netfilter： ctnetlink：確保安全存取主 conntrack （CVE-2026-43116）

    在 Linux 核心中，下列弱點已解決：

    btrfs： tracepoints：在事件 btrfs_sync_file（） （CVE-2026-43117） 中從 dentry 取得正確的超級區塊

    在 Linux 核心中，下列弱點已解決：

    btrfs：在日誌重播後修正大小為非零的零大小 inode （CVE-2026-43118）

    在 Linux 核心中，已解決下列弱點：xfrm： esp：避免在共用 skb 片段上就地解密

    Amazon Linux 核心中的 Dirty Frag 和其他問題：https://aws.amazon.com/security/security-bulletins/2026-027-aws/ （CVE-2026-43284）

    在 Linux 核心中，下列弱點已解決：

    smb： client：需要完整的 NFS 模式 SID，才能讀取模式位元 （CVE-2026-43350）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - x86：影子堆疊：mmap 鎖定的正確錯誤處理報告 shstk_pop_sigframe（） 不會檢查來自 mmap_read_lock_killable（） 的錯誤，這是一個愚蠢的疏忽，也表明我們沒有用 __must_check 標記這些函數，這會立即捕獲它。因此，讓我們解決這兩個問題。（CVE-2026-43109）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，會受到 ALAS2023-2026-1816 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    bonding：修正從屬陣列更新後由於從屬失敗而導致的釋放後使用 （CVE-2026-23171）

    在 Linux 核心中，下列弱點已解決：

    mm/pagewalk：修正並行分割和重新fault （CVE-2026-31456） 之間的爭用

    在 Linux 核心中，下列弱點已解決：

    mm/userfaultfd：修正 hugetlb 錯誤互斥雜湊計算 （CVE-2026-31575）

    在 Linux 核心中，下列弱點已解決：

    fuse：拒絕頁面快取中過大的 dirents （CVE-2026-31694）

    在 Linux 核心中，下列弱點已解決：

    net/packet：修正 tpacket_snd（） 中 mmap'd vnet_hdr 上的 TOCTOU 爭用 （CVE-2026-31700）

    在 Linux 核心中，下列弱點已解決：

    smb： client：修正smb2_ioctl_query_info QUERY_INFO路徑中的 OOB 讀取 （CVE-2026-31708）

    在 Linux 核心中，下列弱點已解決：

    smb： client：先驗證整個 DACL，然後再將其重寫為 cifsacl （CVE-2026-31709）

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：驗證 rec->用於日誌重播檔案記錄檢查 （CVE-2026-31716）

    在 Linux 核心中，下列弱點已解決：

    drivers/xen/sys-hypervisor.c （CVE-2026-31786） 中的緩衝區溢位

    在 Linux 核心中，下列弱點已解決：

    xen/privcmd：透過 VMA 分割修正雙重釋放 （CVE-2026-31787）

    在 Linux 核心中，下列弱點已解決：

    net： af_key：PF_KEY匯出中零對齊的 sockaddr 尾巴 （CVE-2026-43088）

    在 Linux 核心中，下列弱點已解決：

    x86：影子堆疊：mmap 鎖定 （CVE-2026-43109） 的正確錯誤處理

    在 Linux 核心中，下列弱點已解決：

    smb： client：需要完整的 NFS 模式 SID，才能讀取模式位元 （CVE-2026-43350）

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正 TOCTOU slot_count可能導致資訊洩露 （CVE-2026-46159） 的 btrfs_ioctl_space_info（）

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正 create_space_info_sub_group（） 錯誤路徑中的雙重釋放 （CVE-2026-46164）

    在 Linux 核心中，下列弱點已解決：

    VSOCK/virtio：修正 tap skb 中非線性緩衝區的空負載 （CVE-2026-46207）

    在 Linux 核心中，下列弱點已解決：

    drm/gem：修正 drm_gem_fb_init_with_funcs（）CVE-2026-46209 （） 中不一致的平面尺寸計算

    在 Linux 核心中，下列弱點已解決：

    vsock/virtio：修正傳輸不相符時的接受佇列計數洩漏 （CVE-2026-46214）

    在 Linux 核心中，下列弱點已解決：

    sctp：在 SCTP_SENDALL （CVE-2026-46227） 中 sctp_sendmsg_to_asoc（） 之後重新驗證清單游標

    在 Linux 核心中，下列弱點已解決：

    VSOCK：修正緩衝區大小限制順序 （CVE-2026-46234）

    在 Linux 核心中，下列弱點已解決：

    media： rc： xbox_remote：注意 DMA 限制 （CVE-2026-46236）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2026-1753 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    mm/pagewalk：修正並行分割和重新fault （CVE-2026-31456） 之間的爭用

    在 Linux 核心中，下列弱點已解決：

    fuse：拒絕頁面快取中過大的 dirents （CVE-2026-31694）

    在 Linux 核心中，下列弱點已解決：

    net/packet：修正 tpacket_snd（） 中 mmap'd vnet_hdr 上的 TOCTOU 爭用 （CVE-2026-31700）

    在 Linux 核心中，下列弱點已解決：

    smb：client：在 cifsacl 中重寫 DACL 之前先驗證整個 DACL (CVE-2026-31709)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：驗證 rec->用於日誌重播檔案記錄檢查 （CVE-2026-31716）

    在 Linux 核心中，下列弱點已解決：

    x86：影子堆疊：mmap 鎖定 （CVE-2026-43109） 的正確錯誤處理

    在 Linux 核心中，下列弱點已解決：

    lib/crypto： mpi：修正 mpi_read_raw_from_sgl（）CVE-2026-43492 （） 中的整數反向溢位

    在 Linux 核心中，下列弱點已解決：

    crypto： pcrypt - 修正MAY_BACKLOG要求的處理 （CVE-2026-43493）

    在 Linux 核心中，下列弱點已解決：

    net/rds：當 Zerocopy 頁面引腳失敗時重設 op_nents (CVE-2026-43494)

    在 Linux 核心中，下列弱點已解決：

    net/sched： sch_red：將直接出列呼叫替換為 peek 和 qdisc_dequeue_peeked （CVE-2026-43496）

    在 Linux 核心中，下列弱點已解決：

    rtmutex：在 remove_waiter（） （） 中使用 waiter：：task 而不是 current （CVE-2026-43499）

    在 Linux 核心中，下列弱點已解決：

    ipv6： rpl：當重新壓縮的 SRH 增長時，保留mac_len餘裕 （CVE-2026-43501）

    在 Linux 核心中，下列弱點已解決：

    net/rds：在訊息排入佇列之前處理 Zerocopy 傳送清理 （CVE-2026-43502）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 fork 上 arena_vm_close 中的釋放後使用 （CVE-2026-45837）

    在 Linux 核心中，下列弱點已解決：

    KVM： nSVM：在 L2 的 VMRUN 之後，將中斷影子同步至快取的 vmcb12 （CVE-2026-45987）

    在 Linux 核心中，下列弱點已解決：

    rxrpc：修正 RESPONSE 封包的重新解密 （CVE-2026-45988）

    在 Linux 核心中，下列弱點已解決：

    of： unittest：修正 testdrv_probe（） 中的釋放後使用 （CVE-2026-45989）

    在 Linux 核心中，下列弱點已解決：

    udf：修正分割區描述元附加簿記 （CVE-2026-45991）

    在 Linux 核心中，下列弱點已解決：

    scsi：sd：修正 device_add（&disk_dev） 失敗CVE-2026-45997時遺失的 put_disk（）

    在 Linux 核心中，下列弱點已解決：

    erofs：修正 z_erofs_lz4_handle_overlap（） 中未簽名的反向溢位 （CVE-2026-45999）

    在 Linux 核心中，下列弱點已解決：

    rxrpc： 修正 conn 層級封包處理以取消共用 RESPONSE 封包 （CVE-2026-46000）

    在 Linux 核心中，下列弱點已解決：

    xfs：修正 xfs_alloc_buftarg（）CVE-2026-46005 （） 中的資源洩漏

    在 Linux 核心中，下列弱點已解決：

    tcp：接聽程式移轉CVE-2026-46015後呼叫 sk_data_ready（） （）

    在 Linux 核心中，下列弱點已解決：

    thermal： core：修正熱區域調速器清理問題 （CVE-2026-46021）

    在 Linux 核心中，下列弱點已解決：

    dm mirror：修正 create_dirty_log（） 中的整數溢位 （CVE-2026-46023）

    在 Linux 核心中，下列弱點已解決：

    libceph：防止 ceph_handle_auth_reply（） 中潛在的 null-ptr-deref （CVE-2026-46024）

    在 Linux 核心中，下列弱點已解決：

    crypto： authencesn - 在執行個體建立期間拒絕短 ahash 摘要 （CVE-2026-46033）

    在 Linux 核心中，下列弱點已解決：

    ipv4： icmp：使用 icmp_pointers （CVE-2026-46037） 之前先驗證回覆類型

    在 Linux 核心中，下列弱點已解決：

    inotify：修正 fsnotify_add_inode_mark_locked（） 失敗時的監視計數洩漏 （CVE-2026-46040）

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_xattr_inode_dec_ref_all（）CVE-2026-46046 （） 中缺少的 brelse（）

    在 Linux 核心中，下列弱點已解決：

    md/raid10：修正 check operation 和 nowait 要求 （CVE-2026-46050） 的鎖死

    在 Linux 核心中，下列弱點已解決：

    md/raid5：修正 retry_aligned_read（） 中的軟鎖定 （CVE-2026-46051）

    在 Linux 核心中，下列弱點已解決：

    ceph：僅當未雜湊時，僅 d_add（） 負 dentry （CVE-2026-46052）

    在 Linux 核心中，下列弱點已解決：

    net：rds：修正複製錯誤 （CVE-2026-46053） 上的 MR 清除

    在 Linux 核心中，下列弱點已解決：

    jbd2：修正 jbd2_journal_cancel_revoke（） 中的鎖死 （CVE-2026-46061）

    在 Linux 核心中，下列弱點已解決：

    ntfs3：修正 run_unpack（） 磁碟區邊界檢查 （） 中的整數溢位 （CVE-2026-46062）

    在 Linux 核心中，下列弱點已解決：

    fbdev： defio：從結構fb_info （CVE-2026-46065） 的存留期中斷延遲的 I/O 連線

    在 Linux 核心中，下列弱點已解決：

    md/raid5：在存取日誌中繼資料之前驗證承載大小 （CVE-2026-46070）

    在 Linux 核心中，下列弱點已解決：

    ntfs3：將緩衝區邊界檢查新增至 run_unpack（） （CVE-2026-46072）

    在 Linux 核心中，下列弱點已解決：

    KVM： nSVM：如果未處理的 VMMCALL 未被 L1 攔截，則引發 #UD （CVE-2026-46076）

    在 Linux 核心中，下列弱點已解決：

    erofs：修正尾隨 dirents 的越界 nameoff 處理 （CVE-2026-46078）

    在 Linux 核心中，下列弱點已解決：

    rbd：修正 device_add_disk（） 失敗時的 null-ptr-deref （CVE-2026-46079）

    在 Linux 核心中，下列弱點已解決：

    KVM： SVM：如果是 EFER，則為 INVLPGA 注入 #UD。SVME=0 （CVE-2026-46082）

    在 Linux 核心中，下列弱點已解決：

    SPI：修正裝置設定失敗時的資源洩漏

    如果註冊裝置時 spi_setup（） 失敗，請務必呼叫控制器 cleanup（），以避免洩漏 setup（） 配置的任何資源。（CVE-2026-46083）

    在 Linux 核心中，下列弱點已解決：

    RDMA/mana_ib：停用 RSS QP 銷毀的 RX 轉向 （CVE-2026-46084）

    在 Linux 核心中，下列弱點已解決：

    net： bridge：在 RCU 讀取器中使用穩定的 FDB dst 快照 （CVE-2026-46086）

    在 Linux 核心中，下列弱點已解決：

    zram：不要忘記 endio 用於部分捨棄請求 （CVE-2026-46089）

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 check_xattrs（） 中的邊界檢查以防止越界存取 （CVE-2026-46094）

    在 Linux 核心中，下列弱點已解決：

    net： ipv6：修正 seg6 和 rpl lwtunnels 中的 NOREF dst 使用 （CVE-2026-46099）

    在 Linux 核心中，下列弱點已解決：

    netfilter：拒絕 nft_bitwise （CVE-2026-46101） 中的零移位

    在 Linux 核心中，下列弱點已解決：

    net： strparser：修正 strp_abort_strp（） 中的skb_head洩露 （CVE-2026-46102）

    在 Linux 核心中，下列弱點已解決：

    eventfs：重新裝載遍歷事件時，保留 eventfs_mutex 和 SRCU （CVE-2026-46106）

    在 Linux 核心中，下列弱點已解決：

    dm-thin：修正中繼資料參照計數反向溢位 （CVE-2026-46107）

    在 Linux 核心中，下列弱點已解決：

    ipmi：si：如果訊息分配失敗，則將狀態恢復為正常 （CVE-2026-46108）

    在 Linux 核心中，下列弱點已解決：

    KVM： x86：修正由於意外的 GFN 而導致的影子分頁釋放後使用 （CVE-2026-46113）

    在 Linux 核心中，下列弱點已解決：

    block：將 pgmap 檢查新增到 biovec_phys_mergeable （CVE-2026-46115）

    在 Linux 核心中，下列弱點已解決：

    xfrm：防禦性地對 __xfrm_state_delete 中的xfrm_state清單進行雜湊處理 （CVE-2026-46116）

    在 Linux 核心中，下列弱點已解決：

    libceph：修正驗證訊息處理中的 slab-out-of-bounds 存取 （CVE-2026-46119）

    在 Linux 核心中，下列弱點已解決：

    ip6_gre：在 ip6erspan_changelink（） 中使用快取的 t->net。（CVE-2026-46120）

    在 Linux 核心中，下列弱點已解決：

    mm/damon/sysfs-schemes：使用 damon_sysfs_lock （CVE-2026-46121） 保護 kfree（） memcg_path

    在 Linux 核心中，下列弱點已解決：

    isofs：驗證 isofs_export_iget （CVE-2026-46124） 中 NFS 檔案控點的區塊編號

    在 Linux 核心中，下列弱點已解決：

    ipmi：檢查事件訊息緩衝區回應是否有錯誤資料 （CVE-2026-46128）

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正 create_space_info（） 錯誤路徑中的雙重釋放 （CVE-2026-46129）

    在 Linux 核心中，下列弱點已解決：

    KVM： x86：檢查慢速排清超調用中的 nEPT/nNPT （CVE-2026-46131）

    在 Linux 核心中，下列弱點已解決：

    net：rtnetlink：零ifla_vf_broadcast以避免rtnl_fill_vfinfo中的堆疊資訊洩露 （CVE-2026-46132）

    在 Linux 核心中，下列弱點已解決：

    SMB： 用戶端：使用 kzalloc 零初始化安全性描述元緩衝區 （CVE-2026-46139）

    在 Linux 核心中，下列弱點已解決：

    RDMA/mana：修正 mana_ib_create_qp_rss（）CVE-2026-46144 （） 中的錯誤展開

    在 Linux 核心中，下列弱點已解決：

    RDMA/mana：驗證rx_hash_key_len （CVE-2026-46145）

    在 Linux 核心中，下列弱點已解決：

    scsi：target：configfs：在 tg_pt_gp_members_show（） 中傳回綁定 snprintf（） （CVE-2026-46149）

    在 Linux 核心中，下列弱點已解決：

    fanotify：修正權限事件的誤報 （CVE-2026-46150）

    在 Linux 核心中，下列弱點已解決：

    SMB/client：修正 smb2_compound_op（） 中的越界讀取 （CVE-2026-46155）

    在 Linux 核心中，下列弱點已解決：

    md/raid10：修正 setup_geo（） 中零far_copies除以零 （CVE-2026-46161）

    在 Linux 核心中，下列弱點已解決：

    ice：修正 ice_sf_eth_activate（） 錯誤路徑中的雙重釋放 （CVE-2026-46162）

    在 Linux 核心中，下列弱點已解決：

    openvswitch： vport：修正釋放通道埠時的自我鎖死 （CVE-2026-46165）

    在 Linux 核心中，下列弱點已解決：

    mptcp：修正時間戳記 sockopt （CVE-2026-46168） 中不可部分完成的排程

    在 Linux 核心中，下列弱點已解決：

    ipv6： xfrm6：在 xfrm6_rcv_encap（）CVE-2026-46172 （） 中出錯時釋放 DST

    在 Linux 核心中，下列弱點已解決：

    exit：防止搶佔 oopsing TASK_DEAD task （CVE-2026-46173）

    在 Linux 核心中，下列弱點已解決：

    x86/CPU/AMD：防止 Zen2 的 op 快取中的共用資源隔離不當 （CVE-2026-46174）

    在 Linux 核心中，下列弱點已解決：

    RDMA/mlx5：修正 mlx5_ib_dev_res_srq_init（） 中的錯誤路徑貫穿 （CVE-2026-46176）

    在 Linux 核心中，下列弱點已解決：

    ipmi：新增限制至事件並接收訊息要求 （CVE-2026-46177）

    在 Linux 核心中，下列弱點已解決：

    SMB/client：修正 symlink_data（） 中的越界讀取 （CVE-2026-46185）

    在 Linux 核心中，下列弱點已解決：

    mtd： spi-nor： debugfs：修正 spi_nor_params_show（） 中的越界讀取 （CVE-2026-46190）

    在 Linux 核心中，下列弱點已解決：

    xfrm：ah：考慮非同步回呼中的 ESN 高位元 （CVE-2026-46193）

    在 Linux 核心中，下列弱點已解決：

    smb： client：在建置 DACL 指標之前驗證 dacloffset （CVE-2026-46195）

    在 Linux 核心中，下列弱點已解決：

    追蹤點：在 tracepoint_add_func（）CVE-2026-46196 （） 中的 func_add（） 失敗時平衡 regfunc（）

    在 Linux 核心中，下列弱點已解決：

    tpm：使用 kfree_sensitive（） 釋放 tpm_dev_release（） 中的驗證工作階段 （CVE-2026-46283）

    在 Linux 核心中，下列弱點已解決：

    lib/scatterlist：修正 extract_kvec_to_sg （CVE-2026-46289） 中的長度計算

    在 Linux 核心中，下列弱點已解決：

    pmdomain： core：修正 genpd （CVE-2026-46292） 中虛擬裝置的分離程序

    在 Linux 核心中，下列弱點已解決：

    dm：修正 ioctl 處理中的緩衝區溢位 （CVE-2026-46294）

    在 Linux 核心中，下列弱點已解決：

    isofs：根據磁碟區大小驗證 Rock Ridge CE 延續範圍 （CVE-2026-46303）

    在 Linux 核心中，下列弱點已解決：

    flow_dissector：不剖析 PPPoE PFC 框架 （CVE-2026-46306）

    在 Linux 核心中，下列弱點已解決：

    ptrace：稍微理智一點的「get_dumpable（）」邏輯 （CVE-2026-46333）

    在 Linux 核心中，下列弱點已解決：

    af_unix：拒絕非串流通訊端上的 SIOCATMARK （CVE-2026-52928）

    在 Linux 核心中，下列弱點已解決：

    io_uring/poll：修正 io_poll_get_ownership（） 中帶正負號的比較 （CVE-2026-52933）

    在 Linux 核心中，下列弱點已解決：

    udf：拒絕具有過大 CRC 長度的描述元

    當 descCRCLength +sizeof（struct tag） 超過區塊大小時，udf_read_tagged（） 會跳過 CRC 驗證。特製的 UDF 映像檔可以將 descCRCLength 設定為超大的值，以完全繞過 CRC 驗證;然後，僅根據 8 位元標籤總和檢查碼來接受描述元，該總和檢查碼是可重新計算的。

    拒絕這樣的描述，而不是默默地接受它們。合法的單塊描述項不應具有超過塊的 CRC 長度。（CVE-2026-53369）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
314977	Debian dsa-6274 ： ata-modules-6.12.74+deb13+1-armmp-di - 安全性更新	Nessus	Debian Local Security Checks	2026/5/15	2026/5/18	medium
313525	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel （ALAS2023-2026-1693）	Nessus	Amazon Linux Local Security Checks	2026/5/9	2026/5/26	high
312593	Linux Distros 未修補的弱點：CVE-2026-43109	Nessus	Misc.	2026/5/6	2026/8/1	medium
319865	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-1816）	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/17	high
316942	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-1753）	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/7/31	high

偵測

搜尋 Plugin

medium

high

medium

high

high