遠端 Ubuntu 26.04 LTS 主機上安裝的一個套件受到 USN-8488-1 公告中所提及的多個弱點影響。

    據發現，某些 AMD 處理器在推測執行過程中未正確清除浮點除法單元中的資料。本機攻擊者可利用此弱點洩漏敏感資訊。
    (CVE-2025-54505)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構 ;

    - x86 架構;

    - 區塊層子系統；

    - 密碼編譯 API;

    - Rados 區塊裝置 （RBD） 驅動程式;

    - 壓縮 RAM 區塊裝置驅動程式；

    - 字元裝置驅動程式 ;

    - TPM 裝置驅動程式；

    - 硬體加密裝置驅動程式；

    - EDAC 驅動程式；

    - GPU 驅動程式；

    - Greybus 驅動程式；

    - HID 子系統；

    - Microsoft Hyper-V 驅動程式;

    - 硬體監控驅動程式;

    - I2C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式;

    - 輸入裝置核心驅動程式;

    - LED 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - IBM Advanced System Management 驅動程式;

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - NTB 驅動程式；

    - NVME 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - PCI 子系統；

    - Remote Processor 子系統;

    - SCSI 子系統；

    - SPI 子系統；

    - Realtek RTL8723BS SDIO 驅動程式；

    - SM750 幀緩衝區暫存驅動程序;

    - 熱驅動程式；

    - USB Gadget 驅動程式；

    - USB over IP 驅動程式 ;

    - VFIO 驅動程式；

    - Framebuffer 層；

    - 9P 分散式檔案系統 ;

    - AFS 檔案系統;

    - Ceph 分散式檔案系統；

    - 檔案系統基礎架構；

    - EROFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - FUSE (使用者空間中的檔案系統)；

    - 區塊裝置的日誌記錄層 (JBD2)；

    - NILFS2 檔案系統；

    - 檔案系統通知基礎架構 ;

    - NTFS3 檔案系統；

    - OCFS2 檔案系統；

    - SMB 網路檔案系統；

    - UDF 檔案系統；

    - XFS 檔案系統；

    - 代碼標籤庫;

    - 記憶體管理；

    - 記憶體管理 ;

    - KVM 子系統;

    - 追蹤基礎架構；

    - 使用者空間 API (UAPI);

    - io_uring 子系統;

    - 鎖定基元 ;

    - Timer 子系統;

    - 散點清單 API;

    - 異質記憶體管理；

    - KASAN 記憶體除錯架構;

    - 藍牙子系統；

    - 乙太網路橋接器；

    - CAIF 通訊協定；

    - CAN 網路層；

    - Ceph Core 程式庫；

    - IPv4 網路；

    - IPv6 網路；

    - 多重路徑 TCP；

    - Netfilter；

    - NFC 子系統 ;

    - 封包通訊端；

    - 高通IPC路由器（QRTR）;

    - RDS 通訊協定;

    - RxRPC 工作階段通訊端；

    - SMC 通訊端;

    - 串流剖析器;

    - Landlock 安全性 ;

    - SELinux 安全性模組；

    - ALSA 架構;

    - 通用 PCM 環回聲音驅動程式；

    - FireWire 音效驅動程式 ;；

    - Creative Sound Blaster X-Fi 驅動程式；

    - QCOM ASoC 驅動程式；

    - USB 音效裝置；

    - 物件工具; (CVE-2026-31532, CVE-2026-31574, CVE-2026-31575, CVE-2026-31576, CVE-2026-31577, CVE-2026-31578, CVE-2026-31579, CVE-2026-31580, CVE-2026-31581, CVE-2026-31582, CVE-2026-31583, CVE-2026-31584, CVE-2026-31585, CVE-2026-31586, CVE-2026-31587, CVE-2026-31588, CVE-2026-31589, CVE-2026-31590, CVE-2026-31591, CVE-2026-31592, CVE-2026-31593, CVE-2026-31594, CVE-2026-31595, CVE-2026-31596, CVE-2026-31597, CVE-2026-31598, CVE-2026-31599, CVE-2026-31600, CVE-2026-31601, CVE-2026-31602, CVE-2026-31603, CVE-2026-31604, CVE-2026-31605, CVE-2026-31606, CVE-2026-31607, CVE-2026-31608, CVE-2026-31609, CVE-2026-31610, CVE-2026-31611, CVE-2026-31612, CVE-2026-31613, CVE-2026-31614, CVE-2026-31615, CVE-2026-31616, CVE-2026-31617, CVE-2026-31618, CVE-2026-31619, CVE-2026-31620, CVE-2026-31621, CVE-2026-31622, CVE-2026-31623, CVE-2026-31624, CVE-2026-31625, CVE-2026-31626, CVE-2026-31627, CVE-2026-31628, CVE-2026-31629, CVE-2026-31686, CVE-2026-31694, CVE-2026-31696, CVE-2026-31697, CVE-2026-31698, CVE-2026-31699, CVE-2026-31700, CVE-2026-31701, CVE-2026-31702, CVE-2026-31703, CVE-2026-31704, CVE-2026-31705, CVE-2026-31706, CVE-2026-31707, CVE-2026-31708, CVE-2026-31709, CVE-2026-31710, CVE-2026-31711, CVE-2026-31712, CVE-2026-31713, CVE-2026-31714, CVE-2026-31715, CVE-2026-31716, CVE-2026-31717, CVE-2026-31718, CVE-2026-31719, CVE-2026-43058, CVE-2026-43071, CVE-2026-43072, CVE-2026-43073, CVE-2026-43348, CVE-2026-43349, CVE-2026-43350, CVE-2026-43491, CVE-2026-43493, CVE-2026-43499, CVE-2026-43501, CVE-2026-45986, CVE-2026-45987, CVE-2026-45988, CVE-2026-45989, CVE-2026-45990, CVE-2026-45991, CVE-2026-45994, CVE-2026-45995, CVE-2026-45996, CVE-2026-45997, CVE-2026-45999, CVE-2026-46001, CVE-2026-46002, CVE-2026-46003, CVE-2026-46004, CVE-2026-46005, CVE-2026-46006, CVE-2026-46007, CVE-2026-46008, CVE-2026-46009, CVE-2026-46010, CVE-2026-46011, CVE-2026-46012, CVE-2026-46013, CVE-2026-46014, CVE-2026-46015, CVE-2026-46016, CVE-2026-46018, CVE-2026-46019, CVE-2026-46020, CVE-2026-46021, CVE-2026-46022, CVE-2026-46023, CVE-2026-46024, CVE-2026-46025, CVE-2026-46026, CVE-2026-46027, CVE-2026-46028, CVE-2026-46029, CVE-2026-46030, CVE-2026-46031, CVE-2026-46032, CVE-2026-46033, CVE-2026-46034, CVE-2026-46035, CVE-2026-46036, CVE-2026-46037, CVE-2026-46038, CVE-2026-46039, CVE-2026-46040, CVE-2026-46041, CVE-2026-46042, CVE-2026-46043, CVE-2026-46044, CVE-2026-46045, CVE-2026-46046, CVE-2026-46047, CVE-2026-46049, CVE-2026-46050, CVE-2026-46051, CVE-2026-46052, CVE-2026-46053, CVE-2026-46054, CVE-2026-46056, CVE-2026-46057, CVE-2026-46058, CVE-2026-46059, CVE-2026-46060, CVE-2026-46061, CVE-2026-46062, CVE-2026-46063, CVE-2026-46064, CVE-2026-46065, CVE-2026-46066, CVE-2026-46067, CVE-2026-46068, CVE-2026-46069, CVE-2026-46070, CVE-2026-46071, CVE-2026-46072, CVE-2026-46073, CVE-2026-46074, CVE-2026-46075, CVE-2026-46076, CVE-2026-46077, CVE-2026-46078, CVE-2026-46079, CVE-2026-46080, CVE-2026-46081, CVE-2026-46082, CVE-2026-46083, CVE-2026-46084, CVE-2026-46085, CVE-2026-46086, CVE-2026-46087, CVE-2026-46088, CVE-2026-46089, CVE-2026-46090, CVE-2026-46091, CVE-2026-46092, CVE-2026-46093, CVE-2026-46094, CVE-2026-46095, CVE-2026-46096, CVE-2026-46097, CVE-2026-46098, CVE-2026-46099, CVE-2026-46100, CVE-2026-46101, CVE-2026-46102, CVE-2026-46103, CVE-2026-46115, CVE-2026-46119, CVE-2026-46135, CVE-2026-46137, CVE-2026-46155, CVE-2026-46185, CVE-2026-46195, CVE-2026-46243, CVE-2026-46244, CVE-2026-46276, CVE-2026-46277, CVE-2026-46278, CVE-2026-46279, CVE-2026-46280, CVE-2026-46281, CVE-2026-46282, CVE-2026-46283, CVE-2026-46284, CVE-2026-46285, CVE-2026-46286, CVE-2026-46287, CVE-2026-46288, CVE-2026-46289, CVE-2026-46316, CVE-2026-46332, CVE-2026-52904, CVE-2026-52905, CVE-2026-52906, CVE-2026-52907, CVE-2026-52933)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 26.04 LTS 主機上安裝的一個套件受到 USN-8489-1 公告中所提及的多個弱點影響。

    據發現，Linux 核心在通訊端緩衝區操作期間未正確處理共用頁面片段，統稱為 Dirty Frag。處理分頁片段時，XFRM ESP-in-TCP 子系統和 RxRPC 網路子系統中存在邏輯缺陷。本機攻擊者可能會利用此問題提升特權，或者可能造成容器逸出。(CVE-2026-43284、CVE-2026-43500、CVE-2026-45998、CVE-2026-46000)

    據發現，在處理通訊端緩衝區片段時，Linux 核心的 XFRM ESP-in-TCP 子系統存在邏輯缺陷。此缺陷又稱為 Fragnesia。本機攻擊者可能會利用此問題提升特權，或者可能造成容器逸出。(CVE-2026-43503、CVE-2026-46300)

    Qualys 發現，在退出有特權的處理程序時，Linux 核心的 ptrace 子系統中存在爭用情形。非特權本機攻擊者可利用此問題洩漏敏感資訊。(CVE-2026-46333)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8、6.17 和 7.0 在處理 AppArmor 通知時包含記憶體流失弱點。本機攻擊者可對此加以利用，從而造成資源耗盡。(CVE-2026-47326)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8、6.17 和 7.0 在處理 AppArmor 通知時包含 NULL 指標解除參照。本機攻擊者可惡意利用此問題導致核心 oops。
    (CVE-2026-47327)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8、6.17 和 7.0 在處理 AppArmor 通知時包含無效釋放弱點。本機攻擊者可惡意利用此問題導致核心記憶體損毀。
    (CVE-2026-47328)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8、6.17 和 7.0 存在未充分驗證 AppArmor 通知回應弱點。本機攻擊者可利用此函式來處理特製的回應。(CVE-2026-47329)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8、6.17 和 7.0 在處理 AppArmor 通知時包含未初始化的變數。本機攻擊者可利用此問題造成資料快取不正確。
    (CVE-2026-47330)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8、6.17 和 7.0 在處理 AppArmor 通知時包含超出邊界 (OOB) 讀取弱點。本機攻擊者可利用此弱點披露內核內存的資訊。(CVE-2026-47332)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8、6.17 和 7.0 在處理 AppArmor 通知時包含超出邊界 (OOB) 讀取弱點。本機攻擊者可利用此弱點造成核心記憶體損毀，這在理論上會影響 AppArmor 原則的處理。(CVE-2026-47333)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8、6.17 和 7.0 在處理 AppArmor 通知時包含不正確的保留鎖定。本機攻擊者可惡意利用此問題導致核心錯誤或鎖死。
    (CVE-2026-47334)

    Tristan Madani 和 Trevor Lawrence 各自發現，Ubuntu Linux 核心 6.8、6.17 和 7.0 在處理 AppArmor 網路通訊端中介時包含 NULL 指標解除參照。本機攻擊者可惡意利用此問題導致核心 oops。(CVE-2026-47337)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構 ;

    - x86 架構;

    - 區塊層子系統；

    - 密碼編譯 API;

    - Rados 區塊裝置 （RBD） 驅動程式;

    - 壓縮 RAM 區塊裝置驅動程式；

    - 字元裝置驅動程式 ;

    - TPM 裝置驅動程式；

    - 硬體加密裝置驅動程式；

    - EDAC 驅動程式；

    - GPU 驅動程式；

    - Greybus 驅動程式；

    - 硬體監控驅動程式;

    - IIO 子系統；

    - InfiniBand 驅動程式;

    - 輸入裝置核心驅動程式;

    - LED 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - IBM Advanced System Management 驅動程式;

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - NVME 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - PCI 子系統；

    - Remote Processor 子系統;

    - SCSI 子系統；

    - SPI 子系統 ;

    - 熱驅動程式；

    - VFIO 驅動程式；

    - Framebuffer 層；

    - 9P 分散式檔案系統 ;

    - AFS 檔案系統;

    - Ceph 分散式檔案系統；

    - EROFS 檔案系統；

    - 檔案系統基礎架構；

    - Ext4 檔案系統；

    - 區塊裝置的日誌記錄層 (JBD2)；

    - 檔案系統通知基礎架構;

    - NTFS3 檔案系統；

    - OCFS2 檔案系統；

    - 重疊檔案系統；

    - SMB 網路檔案系統；

    - UDF 檔案系統；

    - XFS 檔案系統；

    - 代碼標籤庫;

    - 記憶體管理；

    - 追蹤基礎架構；

    - io_uring 子系統;

    - 鎖定基元 ;

    - 散點清單 API;

    - 異質記憶體管理；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - CAIF 通訊協定；

    - Ceph Core 程式庫；

    - 網路核心；

    - IPv4 網路 ;

    - IPv6 網路；

    - 多重路徑 TCP；

    - Netfilter；

    - 高通IPC路由器（QRTR）;

    - RDS 通訊協定;

    - RxRPC 工作階段通訊端；

    - SMC 通訊端;

    - 串流剖析器;

    - Landlock 安全性 ;

    - SELinux 安全性模組；

    - ALSA 架構;

    - 通用 PCM 環回聲音驅動程式；

    - Creative Sound Blaster X-Fi 驅動程式；

    - USB 音效裝置；(CVE-2026-43491、CVE-2026-43493、CVE-2026-43494、CVE-2026-43499、CVE-2026-43501、CVE-2026-45986、CVE-2026-45987、CVE-2026-45988、CVE-2026-45989、CVE-2026-45990、CVE-2026-45991、CVE-2026-45994、CVE-2026-45995、CVE-2026-45996、CVE-2026-45997、CVE-2026-45999、CVE-2026-46001、CVE-2026-46002、CVE-2026-46003、CVE-2026-46004、CVE-2026-46005、CVE-2026-46006、CVE-2026-46007、CVE-2026-46008、CVE-2026-46009、CVE-2026-46010、CVE-2026-46011、CVE-2026-46012、CVE-2026-46013、CVE-2026-46014、CVE-2026-46015、CVE-2026-46016、CVE-2026-46018、CVE-2026-46019、CVE-2026-46020、CVE-2026-46021、CVE-2026-46022、CVE-2026-46023、CVE-2026-46024、CVE-2026-46025、CVE-2026-46026、CVE-2026-46027、CVE-2026-46028、CVE-2026-46029、CVE-2026-46030、CVE-2026-46031、CVE-2026-46032、CVE-2026-46033、CVE-2026-46034、CVE-2026-46035、CVE-2026-46036、CVE-2026-46037、CVE-2026-46038、CVE-2026-46039、CVE-2026-46040、CVE-2026-46041、CVE-2026-46042、CVE-2026-46043、CVE-2026-46044、CVE-2026-46045、CVE-2026-46046、CVE-2026-46047、CVE-2026-46048、CVE-2026-46049、CVE-2026-46050、CVE-2026-46051、CVE-2026-46052、CVE-2026-46053、CVE-2026-46054、CVE-2026-46056、CVE-2026-46057、CVE-2026-46058、CVE-2026-46059、CVE-2026-46060、CVE-2026-46061、CVE-2026-46062、CVE-2026-46063、CVE-2026-46064、CVE-2026-46065、CVE-2026-46066、CVE-2026-46067、CVE-2026-46068、CVE-2026-46069、CVE-2026-46070、CVE-2026-46071、CVE-2026-46072、CVE-2026-46073、CVE-2026-46074、CVE-2026-46075、CVE-2026-46076、CVE-2026-46077、CVE-2026-46078、CVE-2026-46079、CVE-2026-46080、CVE-2026-46081、CVE-2026-46082、CVE-2026-46083、CVE-2026-46084、CVE-2026-46085、CVE-2026-46086、CVE-2026-46087、CVE-2026-46088、CVE-2026-46089、CVE-2026-46090、CVE-2026-46091、CVE-2026-46092、CVE-2026-46093、CVE-2026-46094、CVE-2026-46095、CVE-2026-46096、CVE-2026-46097、CVE-2026-46098、CVE-2026-46099、CVE-2026-46100、CVE-2026-46101、CVE-2026-46102、CVE-2026-46103、CVE-2026-46115、CVE-2026-46119、CVE-2026-46135、CVE-2026-46137、CVE-2026-46155、CVE-2026-46185、CVE-2026-46195、CVE-2026-46243、CVE-2026-46244、CVE-2026-46276、CVE-2026-46277、CVE-2026-46278、CVE-2026-46279、CVE-2026-46280、CVE-2026-46281、CVE-2026-46282、CVE-2026-46283、CVE-2026-46284、CVE-2026-46285、CVE-2026-46286、CVE-2026-46287、CVE-2026-46288、CVE-2026-46289、CVE-2026-46316、CVE-2026-46323、CVE-2026-46332、CVE-2026-52904、CVE-2026-52905、CVE-2026-52906、CVE-2026-52907、CVE-2026-52933、CVE-2026-53174)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 26.04 LTS 主機上安裝的一個套件受到 USN-8507-1 公告中所提及的多個弱點影響。

    據發現，某些 AMD 處理器在推測執行過程中未正確清除浮點除法單元中的資料。本機攻擊者可利用此弱點洩漏敏感資訊。
    (CVE-2025-54505)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構 ;

    - x86 架構;

    - 區塊層子系統；

    - 密碼編譯 API;

    - Rados 區塊裝置 （RBD） 驅動程式;

    - 壓縮 RAM 區塊裝置驅動程式；

    - 字元裝置驅動程式 ;

    - TPM 裝置驅動程式；

    - 硬體加密裝置驅動程式；

    - EDAC 驅動程式；

    - GPU 驅動程式；

    - Greybus 驅動程式；

    - HID 子系統；

    - Microsoft Hyper-V 驅動程式;

    - 硬體監控驅動程式;

    - I2C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式;

    - 輸入裝置核心驅動程式;

    - LED 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - IBM Advanced System Management 驅動程式;

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - NTB 驅動程式；

    - NVME 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - PCI 子系統；

    - Remote Processor 子系統;

    - SCSI 子系統；

    - SPI 子系統；

    - Realtek RTL8723BS SDIO 驅動程式；

    - SM750 幀緩衝區暫存驅動程序;

    - 熱驅動程式；

    - USB Gadget 驅動程式；

    - USB over IP 驅動程式 ;

    - VFIO 驅動程式；

    - Framebuffer 層；

    - 9P 分散式檔案系統 ;

    - AFS 檔案系統;

    - Ceph 分散式檔案系統；

    - 檔案系統基礎架構；

    - EROFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - FUSE (使用者空間中的檔案系統)；

    - 區塊裝置的日誌記錄層 (JBD2)；

    - NILFS2 檔案系統；

    - 檔案系統通知基礎架構 ;

    - NTFS3 檔案系統；

    - OCFS2 檔案系統；

    - SMB 網路檔案系統；

    - UDF 檔案系統；

    - XFS 檔案系統；

    - 代碼標籤庫;

    - 記憶體管理；

    - 記憶體管理 ;

    - KVM 子系統;

    - 追蹤基礎架構；

    - 使用者空間 API (UAPI);

    - io_uring 子系統;

    - 鎖定基元 ;

    - Timer 子系統;

    - 散點清單 API;

    - 異質記憶體管理；

    - KASAN 記憶體除錯架構;

    - 藍牙子系統；

    - 乙太網路橋接器；

    - CAIF 通訊協定；

    - CAN 網路層；

    - Ceph Core 程式庫；

    - IPv4 網路；

    - IPv6 網路；

    - 多重路徑 TCP；

    - Netfilter；

    - NFC 子系統 ;

    - 封包通訊端；

    - 高通IPC路由器（QRTR）;

    - RDS 通訊協定;

    - RxRPC 工作階段通訊端；

    - SMC 通訊端;

    - 串流剖析器;

    - Landlock 安全性 ;

    - SELinux 安全性模組；

    - ALSA 架構;

    - 通用 PCM 環回聲音驅動程式；

    - FireWire 音效驅動程式 ;；

    - Creative Sound Blaster X-Fi 驅動程式；

    - QCOM ASoC 驅動程式；

    - USB 音效裝置；

    - 物件工具; (CVE-2026-31532, CVE-2026-31574, CVE-2026-31575, CVE-2026-31576, CVE-2026-31577, CVE-2026-31578, CVE-2026-31579, CVE-2026-31580, CVE-2026-31581, CVE-2026-31582, CVE-2026-31583, CVE-2026-31584, CVE-2026-31585, CVE-2026-31586, CVE-2026-31587, CVE-2026-31588, CVE-2026-31589, CVE-2026-31590, CVE-2026-31591, CVE-2026-31592, CVE-2026-31593, CVE-2026-31594, CVE-2026-31595, CVE-2026-31596, CVE-2026-31597, CVE-2026-31598, CVE-2026-31599, CVE-2026-31600, CVE-2026-31601, CVE-2026-31602, CVE-2026-31603, CVE-2026-31604, CVE-2026-31605, CVE-2026-31606, CVE-2026-31607, CVE-2026-31608, CVE-2026-31609, CVE-2026-31610, CVE-2026-31611, CVE-2026-31612, CVE-2026-31613, CVE-2026-31614, CVE-2026-31615, CVE-2026-31616, CVE-2026-31617, CVE-2026-31618, CVE-2026-31619, CVE-2026-31620, CVE-2026-31621, CVE-2026-31622, CVE-2026-31623, CVE-2026-31624, CVE-2026-31625, CVE-2026-31626, CVE-2026-31627, CVE-2026-31628, CVE-2026-31629, CVE-2026-31686, CVE-2026-31694, CVE-2026-31696, CVE-2026-31697, CVE-2026-31698, CVE-2026-31699, CVE-2026-31700, CVE-2026-31701, CVE-2026-31702, CVE-2026-31703, CVE-2026-31704, CVE-2026-31705, CVE-2026-31706, CVE-2026-31707, CVE-2026-31708, CVE-2026-31709, CVE-2026-31710, CVE-2026-31711, CVE-2026-31712, CVE-2026-31713, CVE-2026-31714, CVE-2026-31715, CVE-2026-31716, CVE-2026-31717, CVE-2026-31718, CVE-2026-31719, CVE-2026-43058, CVE-2026-43071, CVE-2026-43072, CVE-2026-43073, CVE-2026-43348, CVE-2026-43349, CVE-2026-43350, CVE-2026-43491, CVE-2026-43493, CVE-2026-43499, CVE-2026-43501, CVE-2026-45986, CVE-2026-45987, CVE-2026-45988, CVE-2026-45989, CVE-2026-45990, CVE-2026-45991, CVE-2026-45994, CVE-2026-45995, CVE-2026-45996, CVE-2026-45997, CVE-2026-45999, CVE-2026-46001, CVE-2026-46002, CVE-2026-46003, CVE-2026-46004, CVE-2026-46005, CVE-2026-46006, CVE-2026-46007, CVE-2026-46008, CVE-2026-46009, CVE-2026-46010, CVE-2026-46011, CVE-2026-46012, CVE-2026-46013, CVE-2026-46014, CVE-2026-46015, CVE-2026-46016, CVE-2026-46018, CVE-2026-46019, CVE-2026-46020, CVE-2026-46021, CVE-2026-46022, CVE-2026-46023, CVE-2026-46024, CVE-2026-46025, CVE-2026-46026, CVE-2026-46027, CVE-2026-46028, CVE-2026-46029, CVE-2026-46030, CVE-2026-46031, CVE-2026-46032, CVE-2026-46033, CVE-2026-46034, CVE-2026-46035, CVE-2026-46036, CVE-2026-46037, CVE-2026-46038, CVE-2026-46039, CVE-2026-46040, CVE-2026-46041, CVE-2026-46042, CVE-2026-46043, CVE-2026-46044, CVE-2026-46045, CVE-2026-46046, CVE-2026-46047, CVE-2026-46049, CVE-2026-46050, CVE-2026-46051, CVE-2026-46052, CVE-2026-46053, CVE-2026-46054, CVE-2026-46056, CVE-2026-46057, CVE-2026-46058, CVE-2026-46059, CVE-2026-46060, CVE-2026-46061, CVE-2026-46062, CVE-2026-46063, CVE-2026-46064, CVE-2026-46065, CVE-2026-46066, CVE-2026-46067, CVE-2026-46068, CVE-2026-46069, CVE-2026-46070, CVE-2026-46071, CVE-2026-46072, CVE-2026-46073, CVE-2026-46074, CVE-2026-46075, CVE-2026-46076, CVE-2026-46077, CVE-2026-46078, CVE-2026-46079, CVE-2026-46080, CVE-2026-46081, CVE-2026-46082, CVE-2026-46083, CVE-2026-46084, CVE-2026-46085, CVE-2026-46086, CVE-2026-46087, CVE-2026-46088, CVE-2026-46089, CVE-2026-46090, CVE-2026-46091, CVE-2026-46092, CVE-2026-46093, CVE-2026-46094, CVE-2026-46095, CVE-2026-46096, CVE-2026-46097, CVE-2026-46098, CVE-2026-46099, CVE-2026-46100, CVE-2026-46101, CVE-2026-46102, CVE-2026-46103, CVE-2026-46115, CVE-2026-46119, CVE-2026-46135, CVE-2026-46137, CVE-2026-46155, CVE-2026-46185, CVE-2026-46195, CVE-2026-46243, CVE-2026-46244, CVE-2026-46276, CVE-2026-46277, CVE-2026-46278, CVE-2026-46279, CVE-2026-46280, CVE-2026-46281, CVE-2026-46282, CVE-2026-46283, CVE-2026-46284, CVE-2026-46285, CVE-2026-46286, CVE-2026-46287, CVE-2026-46288, CVE-2026-46289, CVE-2026-46316, CVE-2026-46332, CVE-2026-52904, CVE-2026-52905, CVE-2026-52906, CVE-2026-52907, CVE-2026-52933)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - crypto： qat - 修正 6xxx 探查失敗時的 IRQ 清除 當 adf_dev_up（） 部分完成然後失敗時，在釋放 MSI-X 向量之前，不會分離在 adf_isr_resource_alloc（） 期間註冊的 IRQ 處理常式。由於裝置啟用了 pcim_enable_device（），因此調用 pci_alloc_irq_vectors（） 會在內部將 pcim_msi_release（） 註冊為 devres 動作。探查失敗時，devres 會執行呼叫 pci_free_irq_vectors（） 的 pcim_msi_release（），在 IRQ 處理常式 （例如 'qat0-bundle0'） 仍附加時拆除 MSI-X 向量。這會導致 remove_proc_entry（） 警告： [ 22.163964] remove_proc_entry：移除非空白目錄 'irq/143'，至少洩漏 'qat0-bundle0' 在 adf_dev_up（） 之前移動 devm_add_action_or_reset（） 並不能解決問題，因為 devres 以 LIFO 順序運行，而稍後在 adf_dev_up（） 中註冊的 pcim_msi_release（） 仍會在 adf_device_down（） 之前觸發。
    透過在 adf_dev_up（） 失敗時明確呼叫 adf_dev_down（） 來修正，以便在 devres 釋放 MSI-X 向量之前正確釋放 IRQ 處理常式。（CVE-2026-46060）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 CentOS Linux 9 主機已安裝的套件會受到 kernel-5.14.0-725.el9 組建變更記錄中所提及的多個弱點影響。

  - 已解決 Linux 核心中的下列弱點：futex: Fix UaF between futex_key_to_node_opt() and vma_replace_policy() During futex_key_to_node_opt() execution, vma->vm_policy is read under speculative mmap lock and RCU. Concurrently, mbind() may call vma_replace_policy() which frees the old mempolicy immediately via kmem_cache_free(). This creates a race where __futex_key_to_node() dereferences a freed mempolicy pointer, causing a use-after-free read of mpol->mode. [ 151.412631] BUG:
    KASAN: slab-use-after-free in __futex_key_to_node (kernel/futex/core.c:349) [ 151.414046] Read of size 2 at addr ffff888001c49634 by task e/87 [ 151.415969] Call Trace: [ 151.416732] __asan_load2 (mm/kasan/generic.c:271) [ 151.416777] __futex_key_to_node (kernel/futex/core.c:349) [ 151.416822] get_futex_key (kernel/futex/core.c:374 kernel/futex/core.c:386 kernel/futex/core.c:593) Fix by adding rcu to __mpol_put(). (CVE-2026-23415)

  - 已解決 Linux 核心中的下列弱點：futex: Require sys_futex_requeue() to have identical flags Nicholas reported that his LLM found it was possible to create a UaF when sys_futex_requeue() is used with different flags. The initial motivation for allowing different flags was the variable sized futex, but since that hasn't been merged (yet), simply mandate the flags are identical, as is the case for the old style sys_futex() requeue operations. (CVE-2026-31554)

  - 已解決 Linux 核心中的下列弱點：futex: Clear stale exiting pointer in futex_lock_pi() retry path Fuzzying/stressing futexes triggered: WARNING: kernel/futex/core.c:825 at wait_for_owner_exiting+0x7a/0x80, CPU#11: futex_lock_pi_s/524 When futex_lock_pi_atomic() sees the owner is exiting, it returns -EBUSY and stores a refcounted task pointer in 'exiting'. After wait_for_owner_exiting() consumes that reference, the local pointer is never reset to nil. Upon a retry, if futex_lock_pi_atomic() returns a different error, the bogus pointer is passed to wait_for_owner_exiting(). CPU0 CPU1 CPU2 futex_lock_pi(uaddr) // acquires the PI futex exit() futex_cleanup_begin() futex_state = EXITING; futex_lock_pi(uaddr) futex_lock_pi_atomic() attach_to_pi_owner() // observes EXITING *exiting = owner; // takes ref return -EBUSY wait_for_owner_exiting(-EBUSY, owner) put_task_struct(); // drops ref // exiting still points to owner goto retry; futex_lock_pi_atomic() lock_pi_update_atomic() cmpxchg(uaddr) *uaddr ^= WAITERS // whatever // value changed return -EAGAIN; wait_for_owner_exiting(-EAGAIN, exiting) // stale WARN_ON_ONCE(exiting) Fix this by resetting upon retry, essentially aligning it with requeue_pi. (CVE-2026-31555)

  - 已解決 Linux 核心中的下列弱點：crypto: qat - fix IRQ cleanup on 6xxx probe failure When adf_dev_up() partially completes and then fails, the IRQ handlers registered during adf_isr_resource_alloc() are not detached before the MSI-X vectors are released. Since the device is enabled with pcim_enable_device(), calling pci_alloc_irq_vectors() internally registers pcim_msi_release() as a devres action. On probe failure, devres runs pcim_msi_release() which calls pci_free_irq_vectors(), tearing down the MSI-X vectors while IRQ handlers (for example 'qat0-bundle0') are still attached. This causes remove_proc_entry() warnings: [ 22.163964] remove_proc_entry: removing non-empty directory 'irq/143', leaking at least 'qat0-bundle0' Moving the devm_add_action_or_reset() before adf_dev_up() does not solve the problem since devres runs in LIFO order and pcim_msi_release(), registered later inside adf_dev_up(), would still fire before adf_device_down(). Fix by calling adf_dev_down() explicitly when adf_dev_up() fails, to properly free IRQ handlers before devres releases the MSI-X vectors.
    (CVE-2026-46060)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
325017	Ubuntu 26.04 LTS : Linux 核心弱點 (USN-8488-1)	Nessus	Ubuntu Local Security Checks	2026/7/3	2026/7/30	low
325016	Ubuntu 26.04 LTS：Linux 核心 (OEM) 弱點 (USN-8489-1)	Nessus	Ubuntu Local Security Checks	2026/7/3	2026/7/6	high
325421	Ubuntu 26.04 LTS : Linux 核心 (NVIDIA) 弱點 (USN-8507-1)	Nessus	Ubuntu Local Security Checks	2026/7/7	2026/7/30	low
317304	Linux Distros 未修補弱點：CVE-2026-46060	Nessus	Misc.	2026/5/28	2026/7/31	medium
328036	CentOS 9 ： kernel-5.14.0-725.el9	Nessus	CentOS Local Security Checks	2026/7/20	2026/7/20	high

偵測

搜尋 Plugin

low

high

low

medium

high