Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - bpf：修正 fork arena_vm_open（） 上 arena_vm_close 中的釋放後使用只會使 vml->mmap_count 增加，但絕不會在 arena->vma_list 中註冊子 VMA。vml->vma 一律指向父 VMA，因此在父 munmap 之後，指標會懸空。如果子項隨後呼叫 bpf_arena_free_pages（），則 zap_pages（） 會讀取過時的 vml->vma，觸發釋放後使用。透過防止競技場 VMA 透過 VM_DONTCOPY 跨分支繼承，並透過 may_split 回呼防止 VMA 分割來修正此問題。也使用傳回 -EINVAL 的 .mremap 回呼來拒絕 mremap。整個競技場上相同大小的 mremap（MREMAP_FIXED） VMA 透過以下路徑到達 copy_vma（）： check_prep_vma（） - 提前傳回 0：new_len == old_len跳過VM_DONTEXPAND檢查 prep_move_vma（） - vm_start == old_addr 和 vm_end == old_addr + old_len因此永遠不會呼叫 may_split move_vma（） copy_vma_and_data（） copy_vma（） vm_area_dup（） - 複製vm_private_data （VML 指標） vm_ops->open（） - 凸起 vml->mmap_countvm_ops->mremap（） - 傳回 -EINVAL，復原取消對應新的 VMA 參照計數可確保復原的arena_vm_close不會釋放與原始 VMA 共用的 VML。
    (CVE-2026-45837)

請注意，Nessus 依賴供應商報告的套件存在。

因此，會受到 ALAS2023-2026-1754 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    mm：在 folio_unmap_invalidate() 中直接呼叫 ->free_folio() (CVE-2026-31589)

    在 Linux 核心中，下列弱點已解決：

    drivers/xen/sys-hypervisor.c （CVE-2026-31786） 中的緩衝區溢位

    在 Linux 核心中，下列弱點已解決：

    xen/privcmd：透過 VMA 分割修正雙重釋放 （CVE-2026-31787）

    在 Linux 核心中，下列弱點已解決：

    net： af_key：PF_KEY匯出中零對齊的 sockaddr 尾巴 （CVE-2026-43088）

    在 Linux 核心中，下列弱點已解決：

    lib/crypto： mpi：修正 mpi_read_raw_from_sgl（）CVE-2026-43492 （） 中的整數反向溢位

    在 Linux 核心中，下列弱點已解決：

    crypto： pcrypt - 修正MAY_BACKLOG要求的處理 （CVE-2026-43493）

    在 Linux 核心中，下列弱點已解決：

    net/rds：當 Zerocopy 頁面引腳失敗時重設 op_nents (CVE-2026-43494)

    在 Linux 核心中，下列弱點已解決：

    net/sched： sch_red：將直接出列呼叫替換為 peek 和 qdisc_dequeue_peeked （CVE-2026-43496）

    在 Linux 核心中，下列弱點已解決：

    rtmutex：在 remove_waiter（） （） 中使用 waiter：：task 而不是 current （CVE-2026-43499）

    在 Linux 核心中，下列弱點已解決：

    ipv6： rpl：當重新壓縮的 SRH 增長時，保留mac_len餘裕 （CVE-2026-43501）

    在 Linux 核心中，下列弱點已解決：

    net/rds：在訊息排入佇列之前處理 Zerocopy 傳送清理 （CVE-2026-43502）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 fork 上 arena_vm_close 中的釋放後使用 （CVE-2026-45837）

    在 Linux 核心中，下列弱點已解決：

    KVM： nSVM：在 L2 的 VMRUN 之後，將中斷影子同步至快取的 vmcb12 （CVE-2026-45987）

    在 Linux 核心中，下列弱點已解決：

    rxrpc：修正 RESPONSE 封包的重新解密 （CVE-2026-45988）

    在 Linux 核心中，下列弱點已解決：

    of： unittest：修正 testdrv_probe（） 中的釋放後使用 （CVE-2026-45989）

    在 Linux 核心中，下列弱點已解決：

    slub：修正 krealloc（） 中的資料遺失和溢位 （CVE-2026-45990）

    在 Linux 核心中，下列弱點已解決：

    scsi：sd：修正 device_add（&disk_dev） 失敗CVE-2026-45997時遺失的 put_disk（）

    在 Linux 核心中，下列弱點已解決：

    erofs：修正 z_erofs_lz4_handle_overlap（） 中未簽名的反向溢位 （CVE-2026-45999）

    在 Linux 核心中，下列弱點已解決：

    rxrpc： 修正 conn 層級封包處理以取消共用 RESPONSE 封包 （CVE-2026-46000）

    在 Linux 核心中，下列弱點已解決：

    xfs：修正 xfs_alloc_buftarg（）CVE-2026-46005 （） 中的資源洩漏

    在 Linux 核心中，下列弱點已解決：

    KVM： SVM：新增缺少的 LBR MSR 儲存/還原處理 （CVE-2026-46014）

    在 Linux 核心中，下列弱點已解決：

    tcp：接聽程式移轉CVE-2026-46015後呼叫 sk_data_ready（） （）

    在 Linux 核心中，下列弱點已解決：

    mm/damon/core：驗證 damos_quota_goal->nid 的 node_mem_{used，free}_bp （CVE-2026-46020）

    在 Linux 核心中，下列弱點已解決：

    thermal： core：修正熱區域調速器清理問題 （CVE-2026-46021）

    在 Linux 核心中，下列弱點已解決：

    dm mirror：修正 create_dirty_log（） 中的整數溢位 （CVE-2026-46023）

    在 Linux 核心中，下列弱點已解決：

    libceph：防止 ceph_handle_auth_reply（） 中潛在的 null-ptr-deref （CVE-2026-46024）

    在 Linux 核心中，下列弱點已解決：

    mm/damon/core：修正 damon_call（） 與 kdamond_fn（） 退出爭用 （CVE-2026-46025）

    在 Linux 核心中，下列弱點已解決：

    mm/slab：在 UP （CVE-2026-46029） 的 NMI 中，從 kmalloc_nolock（） 提前傳回 NULL

    在 Linux 核心中，下列弱點已解決：

    crypto： authencesn - 在執行個體建立期間拒絕短 ahash 摘要 （CVE-2026-46033）

    在 Linux 核心中，下列弱點已解決：

    mm/page_alloc：從 UP （CVE-2026-46035） 上的 NMI 中的 alloc_frozen_pages_nolock（） 提前傳回 NULL

    在 Linux 核心中，下列弱點已解決：

    ipv4： icmp：使用 icmp_pointers （CVE-2026-46037） 之前先驗證回覆類型

    在 Linux 核心中，下列弱點已解決：

    inotify：修正 fsnotify_add_inode_mark_locked（） 失敗時的監視計數洩漏 （CVE-2026-46040）

    在 Linux 核心中，下列弱點已解決：

    mm/mempolicy：修正 weighted_interleave_auto_store（）CVE-2026-46042 （） 中的記憶體洩漏

    在 Linux 核心中，下列弱點已解決：

    ipmi：ssif：清理錯誤時的 kthread （CVE-2026-46044）

    在 Linux 核心中，下列弱點已解決：

    md/md-llbitmap：跳過讀取未in_sync的 RDEV （CVE-2026-46045）

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_xattr_inode_dec_ref_all（）CVE-2026-46046 （） 中缺少的 brelse（）

    在 Linux 核心中，下列弱點已解決：

    md/raid10：修正 check operation 和 nowait 要求 （CVE-2026-46050） 的鎖死

    在 Linux 核心中，下列弱點已解決：

    md/raid5：修正 retry_aligned_read（） 中的軟鎖定 （CVE-2026-46051）

    在 Linux 核心中，下列弱點已解決：

    ceph：僅當未雜湊時，僅 d_add（） 負 dentry （CVE-2026-46052）

    在 Linux 核心中，下列弱點已解決：

    net：rds：修正複製錯誤 （CVE-2026-46053） 上的 MR 清除

    在 Linux 核心中，下列弱點已解決：

    landlock：修正跨 fork（） 的LOG_SUBDOMAINS_OFF繼承 （CVE-2026-46057）

    在 Linux 核心中，下列弱點已解決：

    KVM： nSVM：在第一個 L2 VMRUN 之後，一律使用 NextRIP 作為 vmcb02 的 NextRIP （CVE-2026-46059）

    在 Linux 核心中，下列弱點已解決：

    jbd2：修正 jbd2_journal_cancel_revoke（） 中的鎖死 （CVE-2026-46061）

    在 Linux 核心中，下列弱點已解決：

    ntfs3：修正 run_unpack（） 磁碟區邊界檢查 （） 中的整數溢位 （CVE-2026-46062）

    在 Linux 核心中，下列弱點已解決：

    fbdev： defio：從結構fb_info （CVE-2026-46065） 的存留期中斷延遲的 I/O 連線

    在 Linux 核心中，下列弱點已解決：

    Ceph：修正加密配置失敗時的 num_ops 差一錯誤 （CVE-2026-46066）

    在 Linux 核心中，下列弱點已解決：

    md/raid5：在存取日誌中繼資料之前驗證承載大小 （CVE-2026-46070）

    在 Linux 核心中，下列弱點已解決：

    KVM： nSVM：避免清除 vmcb12 中的VMCB_LBR （CVE-2026-46071）

    在 Linux 核心中，下列弱點已解決：

    ntfs3：將緩衝區邊界檢查新增至 run_unpack（） （CVE-2026-46072）

    在 Linux 核心中，下列弱點已解決：

    KVM： nSVM：如果未處理的 VMMCALL 未被 L1 攔截，則引發 #UD （CVE-2026-46076）

    在 Linux 核心中，下列弱點已解決：

    erofs：修正尾隨 dirents 的越界 nameoff 處理 （CVE-2026-46078）

    在 Linux 核心中，下列弱點已解決：

    rbd：修正 device_add_disk（） 失敗時的 null-ptr-deref （CVE-2026-46079）

    在 Linux 核心中，下列弱點已解決：

    crypto： acomp - 修正 acomp_save_req（）CVE-2026-46081 （） 儲存的錯誤指標

    在 Linux 核心中，下列弱點已解決：

    KVM： SVM：如果是 EFER，則為 INVLPGA 注入 #UD。SVME=0 （CVE-2026-46082）

    在 Linux 核心中，下列弱點已解決：

    SPI：修正裝置設定失敗時的資源洩漏

    如果註冊裝置時 spi_setup（） 失敗，請務必呼叫控制器 cleanup（），以避免洩漏 setup（） 配置的任何資源。（CVE-2026-46083）

    在 Linux 核心中，下列弱點已解決：

    RDMA/mana_ib：停用 RSS QP 銷毀的 RX 轉向 （CVE-2026-46084）

    在 Linux 核心中，下列弱點已解決：

    net： bridge：在 RCU 讀取器中使用穩定的 FDB dst 快照 （CVE-2026-46086）

    在 Linux 核心中，下列弱點已解決：

    zram：不要忘記 endio 用於部分捨棄請求 （CVE-2026-46089）

    在 Linux 核心中，下列弱點已解決：

    mm/vmalloc：在 Shrinker （CVE-2026-46093） 中獲取vmap_purge_lock

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 check_xattrs（） 中的邊界檢查以防止越界存取 （CVE-2026-46094）

    在 Linux 核心中，下列弱點已解決：

    md/md-llbitmap：在狀態機器轉換前提高屏障 （CVE-2026-46095）

    在 Linux 核心中，下列弱點已解決：

    tpm2-sessions：修正 tpm2_read_public（）CVE-2026-46096 中缺少的 tpm_buf_destroy（）

    在 Linux 核心中，下列弱點已解決：

    net： ipv6：修正 seg6 和 rpl lwtunnels 中的 NOREF dst 使用 （CVE-2026-46099）

    在 Linux 核心中，下列弱點已解決：

    fs： afs：還原 mmap_prepare（） 變更 （CVE-2026-46100）

    在 Linux 核心中，下列弱點已解決：

    netfilter：拒絕 nft_bitwise （CVE-2026-46101） 中的零移位

    在 Linux 核心中，下列弱點已解決：

    net： strparser：修正 strp_abort_strp（） 中的skb_head洩露 （CVE-2026-46102）

    在 Linux 核心中，下列弱點已解決：

    selinux：在通訊端權限協助程式中使用 sk blob 存取子 （CVE-2026-46104）

    在 Linux 核心中，下列弱點已解決：

    scsi： mpt3sas：將 NVMe 要求大小限制為 2 MiB （CVE-2026-46105）

    在 Linux 核心中，下列弱點已解決：

    eventfs：重新裝載遍歷事件時，保留 eventfs_mutex 和 SRCU （CVE-2026-46106）

    在 Linux 核心中，下列弱點已解決：

    dm-thin：修正中繼資料參照計數反向溢位 （CVE-2026-46107）

    在 Linux 核心中，下列弱點已解決：

    ipmi：si：如果訊息分配失敗，則將狀態恢復為正常 （CVE-2026-46108）

    在 Linux 核心中，下列弱點已解決：

    KVM： x86：修正由於意外的 GFN 而導致的影子分頁釋放後使用 （CVE-2026-46113）

    在 Linux 核心中，下列弱點已解決：

    block：將 pgmap 檢查新增到 biovec_phys_mergeable （CVE-2026-46115）

    在 Linux 核心中，下列弱點已解決：

    xfrm：防禦性地對 __xfrm_state_delete 中的xfrm_state清單進行雜湊處理 （CVE-2026-46116）

    在 Linux 核心中，下列弱點已解決：

    libceph：修正驗證訊息處理中的 slab-out-of-bounds 存取 （CVE-2026-46119）

    在 Linux 核心中，下列弱點已解決：

    ip6_gre：在 ip6erspan_changelink（） 中使用快取的 t->net。（CVE-2026-46120）

    在 Linux 核心中，下列弱點已解決：

    mm/damon/sysfs-schemes：使用 damon_sysfs_lock （CVE-2026-46121） 保護 kfree（） memcg_path

    在 Linux 核心中，下列弱點已解決：

    isofs：驗證 isofs_export_iget （CVE-2026-46124） 中 NFS 檔案控點的區塊編號

    在 Linux 核心中，下列弱點已解決：

    ipmi：檢查事件訊息緩衝區回應是否有錯誤資料 （CVE-2026-46128）

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正 create_space_info（） 錯誤路徑中的雙重釋放 （CVE-2026-46129）

    在 Linux 核心中，下列弱點已解決：

    KVM： x86：檢查慢速排清超調用中的 nEPT/nNPT （CVE-2026-46131）

    在 Linux 核心中，下列弱點已解決：

    net：rtnetlink：零ifla_vf_broadcast以避免rtnl_fill_vfinfo中的堆疊資訊洩露 （CVE-2026-46132）

    在 Linux 核心中，下列弱點已解決：

    mptcp：pm：ADD_ADDR rtx：修正潛在的資料爭用 （CVE-2026-46137）

    在 Linux 核心中，下列弱點已解決：

    SMB： 用戶端：使用 kzalloc 零初始化安全性描述元緩衝區 （CVE-2026-46139）

    在 Linux 核心中，下列弱點已解決：

    RDMA/mana：修正 mana_ib_create_qp_rss（）CVE-2026-46144 （） 中的錯誤展開

    在 Linux 核心中，下列弱點已解決：

    RDMA/mana：驗證rx_hash_key_len （CVE-2026-46145）

    在 Linux 核心中，下列弱點已解決：

    KVM：arm64：修正 __pkvm_init_vcpu（）CVE-2026-46147 （） 中的引腳洩漏和發佈順序

    在 Linux 核心中，下列弱點已解決：

    scsi：target：configfs：在 tg_pt_gp_members_show（） 中傳回綁定 snprintf（） （CVE-2026-46149）

    在 Linux 核心中，下列弱點已解決：

    fanotify：修正權限事件的誤報 （CVE-2026-46150）

    在 Linux 核心中，下列弱點已解決：

    SMB/client：修正 smb2_compound_op（） 中的越界讀取 （CVE-2026-46155）

    在 Linux 核心中，下列弱點已解決：

    mptcp：pm：ADD_ADDR rtx：始終減少 sk 參照計數 （CVE-2026-46158）

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正移除目錄時遺失的 last_unlink_trans 更新 （CVE-2026-46160）

    在 Linux 核心中，下列弱點已解決：

    md/raid10：修正 setup_geo（） 中零far_copies除以零 （CVE-2026-46161）

    在 Linux 核心中，下列弱點已解決：

    ice：修正 ice_sf_eth_activate（） 錯誤路徑中的雙重釋放 （CVE-2026-46162）

    在 Linux 核心中，下列弱點已解決：

    openvswitch： vport：修正釋放通道埠時的自我鎖死 （CVE-2026-46165）

    在 Linux 核心中，下列弱點已解決：

    mptcp：修正時間戳記 sockopt （CVE-2026-46168） 中不可部分完成的排程

    在 Linux 核心中，下列弱點已解決：

    mptcp：pm：ADD_ADDR rtx：如果最後 （CVE-2026-46170） 釋放 sk

    在 Linux 核心中，下列弱點已解決：

    ipv6： xfrm6：在 xfrm6_rcv_encap（）CVE-2026-46172 （） 中出錯時釋放 DST

    在 Linux 核心中，下列弱點已解決：

    exit：防止搶佔 oopsing TASK_DEAD task （CVE-2026-46173）

    在 Linux 核心中，下列弱點已解決：

    x86/CPU/AMD：防止 Zen2 的 op 快取中的共用資源隔離不當 （CVE-2026-46174）

    在 Linux 核心中，下列弱點已解決：

    RDMA/mlx5：修正 mlx5_ib_dev_res_srq_init（） 中的錯誤路徑貫穿 （CVE-2026-46176）

    在 Linux 核心中，下列弱點已解決：

    ipmi：新增限制至事件並接收訊息要求 （CVE-2026-46177）

    在 Linux 核心中，下列弱點已解決：

    SMB/client：修正 symlink_data（） 中的越界讀取 （CVE-2026-46185）

    在 Linux 核心中，下列弱點已解決：

    mtd： spi-nor： debugfs：修正 spi_nor_params_show（） 中的越界讀取 （CVE-2026-46190）

    在 Linux 核心中，下列弱點已解決：

    xfrm：ah：考慮非同步回呼中的 ESN 高位元 （CVE-2026-46193）

    在 Linux 核心中，下列弱點已解決：

    smb： client：在建置 DACL 指標之前驗證 dacloffset （CVE-2026-46195）

    在 Linux 核心中，下列弱點已解決：

    追蹤點：在 tracepoint_add_func（）CVE-2026-46196 （） 中的 func_add（） 失敗時平衡 regfunc（）

    在 Linux 核心中，下列弱點已解決：

    mm/alloc_tag：清除 page_ext 初始化前配置頁面的代碼標籤 （CVE-2026-46279）

    在 Linux 核心中，下列弱點已解決：

    vmalloc：修正 vrealloc_node_align（）CVE-2026-46281 （） 中的緩衝區溢位

    在 Linux 核心中，下列弱點已解決：

    tpm：使用 kfree_sensitive（） 釋放 tpm_dev_release（） 中的驗證工作階段 （CVE-2026-46283）

    在 Linux 核心中，下列弱點已解決：

    mm/hugetlb：修正參數上沒有 '=' 分隔符號 （CVE-2026-46284） 的提前開機當機

    在 Linux 核心中，下列弱點已解決：

    lib/scatterlist：修正 extract_kvec_to_sg （CVE-2026-46289） 中的長度計算

    在 Linux 核心中，下列弱點已解決：

    x86/efi：修正 FPU softirq 變更後的順暢故障處理 （CVE-2026-46290）

    在 Linux 核心中，下列弱點已解決：

    pmdomain： core：修正 genpd （CVE-2026-46292） 中虛擬裝置的分離程序

    在 Linux 核心中，下列弱點已解決：

    dm：修正 ioctl 處理中的緩衝區溢位 （CVE-2026-46294）

    在 Linux 核心中，下列弱點已解決：

    KVM：x86：即使 PIR 為空，在 __kvm_apic_update_irr 中進行 IRR 掃描 （CVE-2026-46295）

    在 Linux 核心中，下列弱點已解決：

    isofs：根據磁碟區大小驗證 Rock Ridge CE 延續範圍 （CVE-2026-46303）

    在 Linux 核心中，下列弱點已解決：

    flow_dissector：不剖析 PPPoE PFC 框架 （CVE-2026-46306）

    在 Linux 核心中，下列弱點已解決：

    ptrace：稍微理智一點的「get_dumpable（）」邏輯 （CVE-2026-46333）

    在 Linux 核心中，下列弱點已解決：

    mm/damon/core：不允許 damon_start（） 上的兩個 min_region_sz 的非冪 （CVE-2026-52905）

    在 Linux 核心中，下列弱點已解決：

    af_unix：拒絕非串流通訊端上的 SIOCATMARK （CVE-2026-52928）

    在 Linux 核心中，下列弱點已解決：

    io_uring/poll：修正 io_poll_get_ownership（） 中帶正負號的比較 （CVE-2026-52933）

    在 Linux 核心中，下列弱點已解決：

    selinux：修正 avdcache 稽核 （CVE-2026-53367）

    在 Linux 核心中，下列弱點已解決：

    udf：拒絕具有過大 CRC 長度的描述元

    當 descCRCLength +sizeof（struct tag） 超過區塊大小時，udf_read_tagged（） 會跳過 CRC 驗證。特製的 UDF 映像檔可以將 descCRCLength 設定為超大的值，以完全繞過 CRC 驗證;然後，僅根據 8 位元標籤總和檢查碼來接受描述元，該總和檢查碼是可重新計算的。

    拒絕這樣的描述，而不是默默地接受它們。合法的單塊描述項不應具有超過塊的 CRC 長度。（CVE-2026-53369）

    在 Linux 核心中，下列弱點已解決：

    perf/x86/intel： 改進 ACR 遮罩的驗證和設定 （CVE-2026-53370）

    在 Linux 核心中，下列弱點已解決：

    iommu/vt-d：使用已變更追蹤 （） 封鎖巢狀網域的 PASID 附件 （CVE-2026-53372）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2026-1753 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    mm/pagewalk：修正並行分割和重新fault （CVE-2026-31456） 之間的爭用

    在 Linux 核心中，下列弱點已解決：

    fuse：拒絕頁面快取中過大的 dirents （CVE-2026-31694）

    在 Linux 核心中，下列弱點已解決：

    net/packet：修正 tpacket_snd（） 中 mmap'd vnet_hdr 上的 TOCTOU 爭用 （CVE-2026-31700）

    在 Linux 核心中，下列弱點已解決：

    smb：client：在 cifsacl 中重寫 DACL 之前先驗證整個 DACL (CVE-2026-31709)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：驗證 rec->用於日誌重播檔案記錄檢查 （CVE-2026-31716）

    在 Linux 核心中，下列弱點已解決：

    x86：影子堆疊：mmap 鎖定 （CVE-2026-43109） 的正確錯誤處理

    在 Linux 核心中，下列弱點已解決：

    lib/crypto： mpi：修正 mpi_read_raw_from_sgl（）CVE-2026-43492 （） 中的整數反向溢位

    在 Linux 核心中，下列弱點已解決：

    crypto： pcrypt - 修正MAY_BACKLOG要求的處理 （CVE-2026-43493）

    在 Linux 核心中，下列弱點已解決：

    net/rds：當 Zerocopy 頁面引腳失敗時重設 op_nents (CVE-2026-43494)

    在 Linux 核心中，下列弱點已解決：

    net/sched： sch_red：將直接出列呼叫替換為 peek 和 qdisc_dequeue_peeked （CVE-2026-43496）

    在 Linux 核心中，下列弱點已解決：

    rtmutex：在 remove_waiter（） （） 中使用 waiter：：task 而不是 current （CVE-2026-43499）

    在 Linux 核心中，下列弱點已解決：

    ipv6： rpl：當重新壓縮的 SRH 增長時，保留mac_len餘裕 （CVE-2026-43501）

    在 Linux 核心中，下列弱點已解決：

    net/rds：在訊息排入佇列之前處理 Zerocopy 傳送清理 （CVE-2026-43502）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 fork 上 arena_vm_close 中的釋放後使用 （CVE-2026-45837）

    在 Linux 核心中，下列弱點已解決：

    KVM： nSVM：在 L2 的 VMRUN 之後，將中斷影子同步至快取的 vmcb12 （CVE-2026-45987）

    在 Linux 核心中，下列弱點已解決：

    rxrpc：修正 RESPONSE 封包的重新解密 （CVE-2026-45988）

    在 Linux 核心中，下列弱點已解決：

    of： unittest：修正 testdrv_probe（） 中的釋放後使用 （CVE-2026-45989）

    在 Linux 核心中，下列弱點已解決：

    udf：修正分割區描述元附加簿記 （CVE-2026-45991）

    在 Linux 核心中，下列弱點已解決：

    scsi：sd：修正 device_add（&disk_dev） 失敗CVE-2026-45997時遺失的 put_disk（）

    在 Linux 核心中，下列弱點已解決：

    erofs：修正 z_erofs_lz4_handle_overlap（） 中未簽名的反向溢位 （CVE-2026-45999）

    在 Linux 核心中，下列弱點已解決：

    rxrpc： 修正 conn 層級封包處理以取消共用 RESPONSE 封包 （CVE-2026-46000）

    在 Linux 核心中，下列弱點已解決：

    xfs：修正 xfs_alloc_buftarg（）CVE-2026-46005 （） 中的資源洩漏

    在 Linux 核心中，下列弱點已解決：

    tcp：接聽程式移轉CVE-2026-46015後呼叫 sk_data_ready（） （）

    在 Linux 核心中，下列弱點已解決：

    thermal： core：修正熱區域調速器清理問題 （CVE-2026-46021）

    在 Linux 核心中，下列弱點已解決：

    dm mirror：修正 create_dirty_log（） 中的整數溢位 （CVE-2026-46023）

    在 Linux 核心中，下列弱點已解決：

    libceph：防止 ceph_handle_auth_reply（） 中潛在的 null-ptr-deref （CVE-2026-46024）

    在 Linux 核心中，下列弱點已解決：

    crypto： authencesn - 在執行個體建立期間拒絕短 ahash 摘要 （CVE-2026-46033）

    在 Linux 核心中，下列弱點已解決：

    ipv4： icmp：使用 icmp_pointers （CVE-2026-46037） 之前先驗證回覆類型

    在 Linux 核心中，下列弱點已解決：

    inotify：修正 fsnotify_add_inode_mark_locked（） 失敗時的監視計數洩漏 （CVE-2026-46040）

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_xattr_inode_dec_ref_all（）CVE-2026-46046 （） 中缺少的 brelse（）

    在 Linux 核心中，下列弱點已解決：

    md/raid10：修正 check operation 和 nowait 要求 （CVE-2026-46050） 的鎖死

    在 Linux 核心中，下列弱點已解決：

    md/raid5：修正 retry_aligned_read（） 中的軟鎖定 （CVE-2026-46051）

    在 Linux 核心中，下列弱點已解決：

    ceph：僅當未雜湊時，僅 d_add（） 負 dentry （CVE-2026-46052）

    在 Linux 核心中，下列弱點已解決：

    net：rds：修正複製錯誤 （CVE-2026-46053） 上的 MR 清除

    在 Linux 核心中，下列弱點已解決：

    jbd2：修正 jbd2_journal_cancel_revoke（） 中的鎖死 （CVE-2026-46061）

    在 Linux 核心中，下列弱點已解決：

    ntfs3：修正 run_unpack（） 磁碟區邊界檢查 （） 中的整數溢位 （CVE-2026-46062）

    在 Linux 核心中，下列弱點已解決：

    fbdev： defio：從結構fb_info （CVE-2026-46065） 的存留期中斷延遲的 I/O 連線

    在 Linux 核心中，下列弱點已解決：

    md/raid5：在存取日誌中繼資料之前驗證承載大小 （CVE-2026-46070）

    在 Linux 核心中，下列弱點已解決：

    ntfs3：將緩衝區邊界檢查新增至 run_unpack（） （CVE-2026-46072）

    在 Linux 核心中，下列弱點已解決：

    KVM： nSVM：如果未處理的 VMMCALL 未被 L1 攔截，則引發 #UD （CVE-2026-46076）

    在 Linux 核心中，下列弱點已解決：

    erofs：修正尾隨 dirents 的越界 nameoff 處理 （CVE-2026-46078）

    在 Linux 核心中，下列弱點已解決：

    rbd：修正 device_add_disk（） 失敗時的 null-ptr-deref （CVE-2026-46079）

    在 Linux 核心中，下列弱點已解決：

    KVM： SVM：如果是 EFER，則為 INVLPGA 注入 #UD。SVME=0 （CVE-2026-46082）

    在 Linux 核心中，下列弱點已解決：

    SPI：修正裝置設定失敗時的資源洩漏

    如果註冊裝置時 spi_setup（） 失敗，請務必呼叫控制器 cleanup（），以避免洩漏 setup（） 配置的任何資源。（CVE-2026-46083）

    在 Linux 核心中，下列弱點已解決：

    RDMA/mana_ib：停用 RSS QP 銷毀的 RX 轉向 （CVE-2026-46084）

    在 Linux 核心中，下列弱點已解決：

    net： bridge：在 RCU 讀取器中使用穩定的 FDB dst 快照 （CVE-2026-46086）

    在 Linux 核心中，下列弱點已解決：

    zram：不要忘記 endio 用於部分捨棄請求 （CVE-2026-46089）

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 check_xattrs（） 中的邊界檢查以防止越界存取 （CVE-2026-46094）

    在 Linux 核心中，下列弱點已解決：

    net： ipv6：修正 seg6 和 rpl lwtunnels 中的 NOREF dst 使用 （CVE-2026-46099）

    在 Linux 核心中，下列弱點已解決：

    netfilter：拒絕 nft_bitwise （CVE-2026-46101） 中的零移位

    在 Linux 核心中，下列弱點已解決：

    net： strparser：修正 strp_abort_strp（） 中的skb_head洩露 （CVE-2026-46102）

    在 Linux 核心中，下列弱點已解決：

    eventfs：重新裝載遍歷事件時，保留 eventfs_mutex 和 SRCU （CVE-2026-46106）

    在 Linux 核心中，下列弱點已解決：

    dm-thin：修正中繼資料參照計數反向溢位 （CVE-2026-46107）

    在 Linux 核心中，下列弱點已解決：

    ipmi：si：如果訊息分配失敗，則將狀態恢復為正常 （CVE-2026-46108）

    在 Linux 核心中，下列弱點已解決：

    KVM： x86：修正由於意外的 GFN 而導致的影子分頁釋放後使用 （CVE-2026-46113）

    在 Linux 核心中，下列弱點已解決：

    block：將 pgmap 檢查新增到 biovec_phys_mergeable （CVE-2026-46115）

    在 Linux 核心中，下列弱點已解決：

    xfrm：防禦性地對 __xfrm_state_delete 中的xfrm_state清單進行雜湊處理 （CVE-2026-46116）

    在 Linux 核心中，下列弱點已解決：

    libceph：修正驗證訊息處理中的 slab-out-of-bounds 存取 （CVE-2026-46119）

    在 Linux 核心中，下列弱點已解決：

    ip6_gre：在 ip6erspan_changelink（） 中使用快取的 t->net。（CVE-2026-46120）

    在 Linux 核心中，下列弱點已解決：

    mm/damon/sysfs-schemes：使用 damon_sysfs_lock （CVE-2026-46121） 保護 kfree（） memcg_path

    在 Linux 核心中，下列弱點已解決：

    isofs：驗證 isofs_export_iget （CVE-2026-46124） 中 NFS 檔案控點的區塊編號

    在 Linux 核心中，下列弱點已解決：

    ipmi：檢查事件訊息緩衝區回應是否有錯誤資料 （CVE-2026-46128）

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正 create_space_info（） 錯誤路徑中的雙重釋放 （CVE-2026-46129）

    在 Linux 核心中，下列弱點已解決：

    KVM： x86：檢查慢速排清超調用中的 nEPT/nNPT （CVE-2026-46131）

    在 Linux 核心中，下列弱點已解決：

    net：rtnetlink：零ifla_vf_broadcast以避免rtnl_fill_vfinfo中的堆疊資訊洩露 （CVE-2026-46132）

    在 Linux 核心中，下列弱點已解決：

    SMB： 用戶端：使用 kzalloc 零初始化安全性描述元緩衝區 （CVE-2026-46139）

    在 Linux 核心中，下列弱點已解決：

    RDMA/mana：修正 mana_ib_create_qp_rss（）CVE-2026-46144 （） 中的錯誤展開

    在 Linux 核心中，下列弱點已解決：

    RDMA/mana：驗證rx_hash_key_len （CVE-2026-46145）

    在 Linux 核心中，下列弱點已解決：

    scsi：target：configfs：在 tg_pt_gp_members_show（） 中傳回綁定 snprintf（） （CVE-2026-46149）

    在 Linux 核心中，下列弱點已解決：

    fanotify：修正權限事件的誤報 （CVE-2026-46150）

    在 Linux 核心中，下列弱點已解決：

    SMB/client：修正 smb2_compound_op（） 中的越界讀取 （CVE-2026-46155）

    在 Linux 核心中，下列弱點已解決：

    md/raid10：修正 setup_geo（） 中零far_copies除以零 （CVE-2026-46161）

    在 Linux 核心中，下列弱點已解決：

    ice：修正 ice_sf_eth_activate（） 錯誤路徑中的雙重釋放 （CVE-2026-46162）

    在 Linux 核心中，下列弱點已解決：

    openvswitch： vport：修正釋放通道埠時的自我鎖死 （CVE-2026-46165）

    在 Linux 核心中，下列弱點已解決：

    mptcp：修正時間戳記 sockopt （CVE-2026-46168） 中不可部分完成的排程

    在 Linux 核心中，下列弱點已解決：

    ipv6： xfrm6：在 xfrm6_rcv_encap（）CVE-2026-46172 （） 中出錯時釋放 DST

    在 Linux 核心中，下列弱點已解決：

    exit：防止搶佔 oopsing TASK_DEAD task （CVE-2026-46173）

    在 Linux 核心中，下列弱點已解決：

    x86/CPU/AMD：防止 Zen2 的 op 快取中的共用資源隔離不當 （CVE-2026-46174）

    在 Linux 核心中，下列弱點已解決：

    RDMA/mlx5：修正 mlx5_ib_dev_res_srq_init（） 中的錯誤路徑貫穿 （CVE-2026-46176）

    在 Linux 核心中，下列弱點已解決：

    ipmi：新增限制至事件並接收訊息要求 （CVE-2026-46177）

    在 Linux 核心中，下列弱點已解決：

    SMB/client：修正 symlink_data（） 中的越界讀取 （CVE-2026-46185）

    在 Linux 核心中，下列弱點已解決：

    mtd： spi-nor： debugfs：修正 spi_nor_params_show（） 中的越界讀取 （CVE-2026-46190）

    在 Linux 核心中，下列弱點已解決：

    xfrm：ah：考慮非同步回呼中的 ESN 高位元 （CVE-2026-46193）

    在 Linux 核心中，下列弱點已解決：

    smb： client：在建置 DACL 指標之前驗證 dacloffset （CVE-2026-46195）

    在 Linux 核心中，下列弱點已解決：

    追蹤點：在 tracepoint_add_func（）CVE-2026-46196 （） 中的 func_add（） 失敗時平衡 regfunc（）

    在 Linux 核心中，下列弱點已解決：

    tpm：使用 kfree_sensitive（） 釋放 tpm_dev_release（） 中的驗證工作階段 （CVE-2026-46283）

    在 Linux 核心中，下列弱點已解決：

    lib/scatterlist：修正 extract_kvec_to_sg （CVE-2026-46289） 中的長度計算

    在 Linux 核心中，下列弱點已解決：

    pmdomain： core：修正 genpd （CVE-2026-46292） 中虛擬裝置的分離程序

    在 Linux 核心中，下列弱點已解決：

    dm：修正 ioctl 處理中的緩衝區溢位 （CVE-2026-46294）

    在 Linux 核心中，下列弱點已解決：

    isofs：根據磁碟區大小驗證 Rock Ridge CE 延續範圍 （CVE-2026-46303）

    在 Linux 核心中，下列弱點已解決：

    flow_dissector：不剖析 PPPoE PFC 框架 （CVE-2026-46306）

    在 Linux 核心中，下列弱點已解決：

    ptrace：稍微理智一點的「get_dumpable（）」邏輯 （CVE-2026-46333）

    在 Linux 核心中，下列弱點已解決：

    af_unix：拒絕非串流通訊端上的 SIOCATMARK （CVE-2026-52928）

    在 Linux 核心中，下列弱點已解決：

    io_uring/poll：修正 io_poll_get_ownership（） 中帶正負號的比較 （CVE-2026-52933）

    在 Linux 核心中，下列弱點已解決：

    udf：拒絕具有過大 CRC 長度的描述元

    當 descCRCLength +sizeof（struct tag） 超過區塊大小時，udf_read_tagged（） 會跳過 CRC 驗證。特製的 UDF 映像檔可以將 descCRCLength 設定為超大的值，以完全繞過 CRC 驗證;然後，僅根據 8 位元標籤總和檢查碼來接受描述元，該總和檢查碼是可重新計算的。

    拒絕這樣的描述，而不是默默地接受它們。合法的單塊描述項不應具有超過塊的 CRC 長度。（CVE-2026-53369）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
317079	Linux Distros 未修補弱點：CVE-2026-45837	Nessus	Misc.	2026/5/27	2026/7/31	high
316975	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1754)	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/7/31	high
316942	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-1753）	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/7/31	high

偵測

搜尋 Plugin

high

high

high