Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ice：修正 ice_sf_eth_activate（） 錯誤路徑中的雙重釋放 當 auxiliary_device_add（） 失敗時，ice_sf_eth_activate（） 跳轉至 aux_dev_uninit 並呼叫 auxiliary_device_uninit（&sf_dev->adev）。裝置釋放回呼 ice_sf_dev_release（） 會釋放sf_dev，但目前的錯誤路徑會流向 sf_dev_free，並再次呼叫 kfree（sf_dev），造成雙重釋放。保留 kfree（sf_dev） 作為 auxiliary_device_init（） 失敗路徑，但避免在 auxiliary_device_uninit（） 之後失敗為 sf_dev_free。（CVE-2026-46162）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1788168285 公告中提及的多個弱點影響。

  - 已解決 Linux 核心中的下列弱點：tracing/histogram: Fix a potential memory leak for kstrdup() kfree() is missing on an error path to free the memory allocated by kstrdup(): p = param = kstrdup(data->params[i], GFP_KERNEL); So it is better to free it via kfree(p). (CVE-2022-48768)

  - 已解決 Linux 核心中的下列弱點：can: af_can: fix NULL pointer dereference in can_rx_register() It causes NULL pointer dereference when testing as following: (a) use syscall(__NR_socket, 0x10ul, 3ul, 0) to create netlink socket. (b) use syscall(__NR_sendmsg, ...) to create bond link device and vxcan link device, and bind vxcan device to bond device (can also use ifenslave command to bind vxcan device to bond device). (c) use syscall(__NR_socket, 0x1dul, 3ul, 1) to create CAN socket. (d) use syscall(__NR_bind, ...) to bind the bond device to CAN socket. The bond device invokes the can-raw protocol registration interface to receive CAN packets. However, ml_priv is not allocated to the dev, dev_rcv_lists is assigned to NULL in can_rx_register(). In this case, it will occur the NULL pointer dereference issue. The following is the stack information: BUG: kernel NULL pointer dereference, address: 0000000000000008 PGD 122a4067 P4D 122a4067 PUD 1223c067 PMD 0 Oops: 0000 [#1] PREEMPT SMP RIP: 0010:can_rx_register+0x12d/0x1e0 Call Trace: <TASK> raw_enable_filters+0x8d/0x120 raw_enable_allfilters+0x3b/0x130 raw_bind+0x118/0x4f0 __sys_bind+0x163/0x1a0 __x64_sys_bind+0x1e/0x30 do_syscall_64+0x35/0x80 entry_SYSCALL_64_after_hwframe+0x63/0xcd </TASK> (CVE-2022-49863)

  - 已解決 Linux 核心中的下列弱點：net/tipc: fix slab-use-after-free Read in tipc_aead_encrypt_done Syzbot reported a slab-use-after-free with the following call trace:
    ================================================================== BUG: KASAN: slab-use-after-free in tipc_aead_encrypt_done+0x4bd/0x510 net/tipc/crypto.c:840 Read of size 8 at addr ffff88807a733000 by task kworker/1:0/25 Call Trace: kasan_report+0xd9/0x110 mm/kasan/report.c:601 tipc_aead_encrypt_done+0x4bd/0x510 net/tipc/crypto.c:840 crypto_request_complete include/crypto/algapi.h:266 aead_request_complete include/crypto/internal/aead.h:85 cryptd_aead_crypt+0x3b8/0x750 crypto/cryptd.c:772 crypto_request_complete include/crypto/algapi.h:266 cryptd_queue_worker+0x131/0x200 crypto/cryptd.c:181 process_one_work+0x9fb/0x1b60 kernel/workqueue.c:3231 Allocated by task 8355: kzalloc_noprof include/linux/slab.h:778 tipc_crypto_start+0xcc/0x9e0 net/tipc/crypto.c:1466 tipc_init_net+0x2dd/0x430 net/tipc/core.c:72 ops_init+0xb9/0x650 net/core/net_namespace.c:139 setup_net+0x435/0xb40 net/core/net_namespace.c:343 copy_net_ns+0x2f0/0x670 net/core/net_namespace.c:508 create_new_namespaces+0x3ea/0xb10 kernel/nsproxy.c:110 unshare_nsproxy_namespaces+0xc0/0x1f0 kernel/nsproxy.c:228 ksys_unshare+0x419/0x970 kernel/fork.c:3323
    __do_sys_unshare kernel/fork.c:3394 Freed by task 63: kfree+0x12a/0x3b0 mm/slub.c:4557 tipc_crypto_stop+0x23c/0x500 net/tipc/crypto.c:1539 tipc_exit_net+0x8c/0x110 net/tipc/core.c:119 ops_exit_list+0xb0/0x180 net/core/net_namespace.c:173 cleanup_net+0x5b7/0xbf0 net/core/net_namespace.c:640 process_one_work+0x9fb/0x1b60 kernel/workqueue.c:3231 After freed the tipc_crypto tx by delete namespace, tipc_aead_encrypt_done may still visit it in cryptd_queue_worker workqueue. I reproduce this issue by: ip netns add ns1 ip link add veth1 type veth peer name veth2 ip link set veth1 netns ns1 ip netns exec ns1 tipc bearer enable media eth dev veth1 ip netns exec ns1 tipc node set key this_is_a_master_key master ip netns exec ns1 tipc bearer disable media eth dev veth1 ip netns del ns1 The key of reproduction is that, simd_aead_encrypt is interrupted, leading to crypto_simd_usable() return false. Thus, the cryptd_queue_worker is triggered, and the tipc_crypto tx will be visited. tipc_disc_timeout tipc_bearer_xmit_skb tipc_crypto_xmit tipc_aead_encrypt crypto_aead_encrypt // encrypt() simd_aead_encrypt // crypto_simd_usable() is false child = &ctx->cryptd_tfm->base; simd_aead_encrypt crypto_aead_encrypt // encrypt() cryptd_aead_encrypt_enqueue cryptd_aead_enqueue cryptd_enqueue_request // trigger cryptd_queue_worker queue_work_on(smp_processor_id(), cryptd_wq, &cpu_queue->work) Fix this by holding net reference count before encrypt. (CVE-2025-38052)

  - 已解決 Linux 核心中的下列弱點：Bluetooth: eir: Fix possible crashes on eir_create_adv_data eir_create_adv_data may attempt to add EIR_FLAGS and EIR_TX_POWER without checking if that would fit. (CVE-2025-38303)

  - 已解決 Linux 核心中的下列弱點：gve: prevent ethtool ops after shutdown A crash can occur if an ethtool operation is invoked after shutdown() is called. shutdown() is invoked during system shutdown to stop DMA operations without performing expensive deallocations. It is discouraged to unregister the netdev in this path, so the device may still be visible to userspace and kernel helpers. In gve, shutdown() tears down most internal data structures. If an ethtool operation is dispatched after shutdown(), it will dereference freed or NULL pointers, leading to a kernel panic. While graceful shutdown normally quiesces userspace before invoking the reboot syscall, forced shutdowns (as observed on GCP VMs) can still trigger this path. Fix by calling netif_device_detach() in shutdown(). This marks the device as detached so the ethtool ioctl handler will skip dispatching operations to the driver.
    (CVE-2025-38735)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2026-1753 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    mm/pagewalk：修正並行分割和重新fault （CVE-2026-31456） 之間的爭用

    在 Linux 核心中，下列弱點已解決：

    fuse：拒絕頁面快取中過大的 dirents （CVE-2026-31694）

    在 Linux 核心中，下列弱點已解決：

    net/packet：修正 tpacket_snd（） 中 mmap'd vnet_hdr 上的 TOCTOU 爭用 （CVE-2026-31700）

    在 Linux 核心中，下列弱點已解決：

    smb：client：在 cifsacl 中重寫 DACL 之前先驗證整個 DACL (CVE-2026-31709)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：驗證 rec->用於日誌重播檔案記錄檢查 （CVE-2026-31716）

    在 Linux 核心中，下列弱點已解決：

    x86：影子堆疊：mmap 鎖定 （CVE-2026-43109） 的正確錯誤處理

    在 Linux 核心中，下列弱點已解決：

    lib/crypto： mpi：修正 mpi_read_raw_from_sgl（）CVE-2026-43492 （） 中的整數反向溢位

    在 Linux 核心中，下列弱點已解決：

    crypto： pcrypt - 修正MAY_BACKLOG要求的處理 （CVE-2026-43493）

    在 Linux 核心中，下列弱點已解決：

    net/rds：當 Zerocopy 頁面引腳失敗時重設 op_nents (CVE-2026-43494)

    在 Linux 核心中，下列弱點已解決：

    net/sched： sch_red：將直接出列呼叫替換為 peek 和 qdisc_dequeue_peeked （CVE-2026-43496）

    在 Linux 核心中，下列弱點已解決：

    rtmutex：在 remove_waiter（） （） 中使用 waiter：：task 而不是 current （CVE-2026-43499）

    在 Linux 核心中，下列弱點已解決：

    ipv6： rpl：當重新壓縮的 SRH 增長時，保留mac_len餘裕 （CVE-2026-43501）

    在 Linux 核心中，下列弱點已解決：

    net/rds：在訊息排入佇列之前處理 Zerocopy 傳送清理 （CVE-2026-43502）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 fork 上 arena_vm_close 中的釋放後使用 （CVE-2026-45837）

    在 Linux 核心中，下列弱點已解決：

    KVM： nSVM：在 L2 的 VMRUN 之後，將中斷影子同步至快取的 vmcb12 （CVE-2026-45987）

    在 Linux 核心中，下列弱點已解決：

    rxrpc：修正 RESPONSE 封包的重新解密 （CVE-2026-45988）

    在 Linux 核心中，下列弱點已解決：

    of： unittest：修正 testdrv_probe（） 中的釋放後使用 （CVE-2026-45989）

    在 Linux 核心中，下列弱點已解決：

    udf：修正分割區描述元附加簿記 （CVE-2026-45991）

    在 Linux 核心中，下列弱點已解決：

    scsi：sd：修正 device_add（&disk_dev） 失敗CVE-2026-45997時遺失的 put_disk（）

    在 Linux 核心中，下列弱點已解決：

    erofs：修正 z_erofs_lz4_handle_overlap（） 中未簽名的反向溢位 （CVE-2026-45999）

    在 Linux 核心中，下列弱點已解決：

    rxrpc： 修正 conn 層級封包處理以取消共用 RESPONSE 封包 （CVE-2026-46000）

    在 Linux 核心中，下列弱點已解決：

    xfs：修正 xfs_alloc_buftarg（）CVE-2026-46005 （） 中的資源洩漏

    在 Linux 核心中，下列弱點已解決：

    tcp：接聽程式移轉CVE-2026-46015後呼叫 sk_data_ready（） （）

    在 Linux 核心中，下列弱點已解決：

    thermal： core：修正熱區域調速器清理問題 （CVE-2026-46021）

    在 Linux 核心中，下列弱點已解決：

    dm mirror：修正 create_dirty_log（） 中的整數溢位 （CVE-2026-46023）

    在 Linux 核心中，下列弱點已解決：

    libceph：防止 ceph_handle_auth_reply（） 中潛在的 null-ptr-deref （CVE-2026-46024）

    在 Linux 核心中，下列弱點已解決：

    crypto： authencesn - 在執行個體建立期間拒絕短 ahash 摘要 （CVE-2026-46033）

    在 Linux 核心中，下列弱點已解決：

    ipv4： icmp：使用 icmp_pointers （CVE-2026-46037） 之前先驗證回覆類型

    在 Linux 核心中，下列弱點已解決：

    inotify：修正 fsnotify_add_inode_mark_locked（） 失敗時的監視計數洩漏 （CVE-2026-46040）

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_xattr_inode_dec_ref_all（）CVE-2026-46046 （） 中缺少的 brelse（）

    在 Linux 核心中，下列弱點已解決：

    md/raid10：修正 check operation 和 nowait 要求 （CVE-2026-46050） 的鎖死

    在 Linux 核心中，下列弱點已解決：

    md/raid5：修正 retry_aligned_read（） 中的軟鎖定 （CVE-2026-46051）

    在 Linux 核心中，下列弱點已解決：

    ceph：僅當未雜湊時，僅 d_add（） 負 dentry （CVE-2026-46052）

    在 Linux 核心中，下列弱點已解決：

    net：rds：修正複製錯誤 （CVE-2026-46053） 上的 MR 清除

    在 Linux 核心中，下列弱點已解決：

    jbd2：修正 jbd2_journal_cancel_revoke（） 中的鎖死 （CVE-2026-46061）

    在 Linux 核心中，下列弱點已解決：

    ntfs3：修正 run_unpack（） 磁碟區邊界檢查 （） 中的整數溢位 （CVE-2026-46062）

    在 Linux 核心中，下列弱點已解決：

    fbdev： defio：從結構fb_info （CVE-2026-46065） 的存留期中斷延遲的 I/O 連線

    在 Linux 核心中，下列弱點已解決：

    md/raid5：在存取日誌中繼資料之前驗證承載大小 （CVE-2026-46070）

    在 Linux 核心中，下列弱點已解決：

    ntfs3：將緩衝區邊界檢查新增至 run_unpack（） （CVE-2026-46072）

    在 Linux 核心中，下列弱點已解決：

    KVM： nSVM：如果未處理的 VMMCALL 未被 L1 攔截，則引發 #UD （CVE-2026-46076）

    在 Linux 核心中，下列弱點已解決：

    erofs：修正尾隨 dirents 的越界 nameoff 處理 （CVE-2026-46078）

    在 Linux 核心中，下列弱點已解決：

    rbd：修正 device_add_disk（） 失敗時的 null-ptr-deref （CVE-2026-46079）

    在 Linux 核心中，下列弱點已解決：

    KVM： SVM：如果是 EFER，則為 INVLPGA 注入 #UD。SVME=0 （CVE-2026-46082）

    在 Linux 核心中，下列弱點已解決：

    SPI：修正裝置設定失敗時的資源洩漏

    如果註冊裝置時 spi_setup（） 失敗，請務必呼叫控制器 cleanup（），以避免洩漏 setup（） 配置的任何資源。（CVE-2026-46083）

    在 Linux 核心中，下列弱點已解決：

    RDMA/mana_ib：停用 RSS QP 銷毀的 RX 轉向 （CVE-2026-46084）

    在 Linux 核心中，下列弱點已解決：

    net： bridge：在 RCU 讀取器中使用穩定的 FDB dst 快照 （CVE-2026-46086）

    在 Linux 核心中，下列弱點已解決：

    zram：不要忘記 endio 用於部分捨棄請求 （CVE-2026-46089）

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 check_xattrs（） 中的邊界檢查以防止越界存取 （CVE-2026-46094）

    在 Linux 核心中，下列弱點已解決：

    net： ipv6：修正 seg6 和 rpl lwtunnels 中的 NOREF dst 使用 （CVE-2026-46099）

    在 Linux 核心中，下列弱點已解決：

    netfilter：拒絕 nft_bitwise （CVE-2026-46101） 中的零移位

    在 Linux 核心中，下列弱點已解決：

    net： strparser：修正 strp_abort_strp（） 中的skb_head洩露 （CVE-2026-46102）

    在 Linux 核心中，下列弱點已解決：

    eventfs：重新裝載遍歷事件時，保留 eventfs_mutex 和 SRCU （CVE-2026-46106）

    在 Linux 核心中，下列弱點已解決：

    dm-thin：修正中繼資料參照計數反向溢位 （CVE-2026-46107）

    在 Linux 核心中，下列弱點已解決：

    ipmi：si：如果訊息分配失敗，則將狀態恢復為正常 （CVE-2026-46108）

    在 Linux 核心中，下列弱點已解決：

    KVM： x86：修正由於意外的 GFN 而導致的影子分頁釋放後使用 （CVE-2026-46113）

    在 Linux 核心中，下列弱點已解決：

    block：將 pgmap 檢查新增到 biovec_phys_mergeable （CVE-2026-46115）

    在 Linux 核心中，下列弱點已解決：

    xfrm：防禦性地對 __xfrm_state_delete 中的xfrm_state清單進行雜湊處理 （CVE-2026-46116）

    在 Linux 核心中，下列弱點已解決：

    libceph：修正驗證訊息處理中的 slab-out-of-bounds 存取 （CVE-2026-46119）

    在 Linux 核心中，下列弱點已解決：

    ip6_gre：在 ip6erspan_changelink（） 中使用快取的 t->net。（CVE-2026-46120）

    在 Linux 核心中，下列弱點已解決：

    mm/damon/sysfs-schemes：使用 damon_sysfs_lock （CVE-2026-46121） 保護 kfree（） memcg_path

    在 Linux 核心中，下列弱點已解決：

    isofs：驗證 isofs_export_iget （CVE-2026-46124） 中 NFS 檔案控點的區塊編號

    在 Linux 核心中，下列弱點已解決：

    ipmi：檢查事件訊息緩衝區回應是否有錯誤資料 （CVE-2026-46128）

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正 create_space_info（） 錯誤路徑中的雙重釋放 （CVE-2026-46129）

    在 Linux 核心中，下列弱點已解決：

    KVM： x86：檢查慢速排清超調用中的 nEPT/nNPT （CVE-2026-46131）

    在 Linux 核心中，下列弱點已解決：

    net：rtnetlink：零ifla_vf_broadcast以避免rtnl_fill_vfinfo中的堆疊資訊洩露 （CVE-2026-46132）

    在 Linux 核心中，下列弱點已解決：

    SMB： 用戶端：使用 kzalloc 零初始化安全性描述元緩衝區 （CVE-2026-46139）

    在 Linux 核心中，下列弱點已解決：

    RDMA/mana：修正 mana_ib_create_qp_rss（）CVE-2026-46144 （） 中的錯誤展開

    在 Linux 核心中，下列弱點已解決：

    RDMA/mana：驗證rx_hash_key_len （CVE-2026-46145）

    在 Linux 核心中，下列弱點已解決：

    scsi：target：configfs：在 tg_pt_gp_members_show（） 中傳回綁定 snprintf（） （CVE-2026-46149）

    在 Linux 核心中，下列弱點已解決：

    fanotify：修正權限事件的誤報 （CVE-2026-46150）

    在 Linux 核心中，下列弱點已解決：

    SMB/client：修正 smb2_compound_op（） 中的越界讀取 （CVE-2026-46155）

    在 Linux 核心中，下列弱點已解決：

    md/raid10：修正 setup_geo（） 中零far_copies除以零 （CVE-2026-46161）

    在 Linux 核心中，下列弱點已解決：

    ice：修正 ice_sf_eth_activate（） 錯誤路徑中的雙重釋放 （CVE-2026-46162）

    在 Linux 核心中，下列弱點已解決：

    openvswitch： vport：修正釋放通道埠時的自我鎖死 （CVE-2026-46165）

    在 Linux 核心中，下列弱點已解決：

    mptcp：修正時間戳記 sockopt （CVE-2026-46168） 中不可部分完成的排程

    在 Linux 核心中，下列弱點已解決：

    ipv6： xfrm6：在 xfrm6_rcv_encap（）CVE-2026-46172 （） 中出錯時釋放 DST

    在 Linux 核心中，下列弱點已解決：

    exit：防止搶佔 oopsing TASK_DEAD task （CVE-2026-46173）

    在 Linux 核心中，下列弱點已解決：

    x86/CPU/AMD：防止 Zen2 的 op 快取中的共用資源隔離不當 （CVE-2026-46174）

    在 Linux 核心中，下列弱點已解決：

    RDMA/mlx5：修正 mlx5_ib_dev_res_srq_init（） 中的錯誤路徑貫穿 （CVE-2026-46176）

    在 Linux 核心中，下列弱點已解決：

    ipmi：新增限制至事件並接收訊息要求 （CVE-2026-46177）

    在 Linux 核心中，下列弱點已解決：

    SMB/client：修正 symlink_data（） 中的越界讀取 （CVE-2026-46185）

    在 Linux 核心中，下列弱點已解決：

    mtd： spi-nor： debugfs：修正 spi_nor_params_show（） 中的越界讀取 （CVE-2026-46190）

    在 Linux 核心中，下列弱點已解決：

    xfrm：ah：考慮非同步回呼中的 ESN 高位元 （CVE-2026-46193）

    在 Linux 核心中，下列弱點已解決：

    smb： client：在建置 DACL 指標之前驗證 dacloffset （CVE-2026-46195）

    在 Linux 核心中，下列弱點已解決：

    追蹤點：在 tracepoint_add_func（）CVE-2026-46196 （） 中的 func_add（） 失敗時平衡 regfunc（）

    在 Linux 核心中，下列弱點已解決：

    tpm：使用 kfree_sensitive（） 釋放 tpm_dev_release（） 中的驗證工作階段 （CVE-2026-46283）

    在 Linux 核心中，下列弱點已解決：

    lib/scatterlist：修正 extract_kvec_to_sg （CVE-2026-46289） 中的長度計算

    在 Linux 核心中，下列弱點已解決：

    pmdomain： core：修正 genpd （CVE-2026-46292） 中虛擬裝置的分離程序

    在 Linux 核心中，下列弱點已解決：

    dm：修正 ioctl 處理中的緩衝區溢位 （CVE-2026-46294）

    在 Linux 核心中，下列弱點已解決：

    isofs：根據磁碟區大小驗證 Rock Ridge CE 延續範圍 （CVE-2026-46303）

    在 Linux 核心中，下列弱點已解決：

    flow_dissector：不剖析 PPPoE PFC 框架 （CVE-2026-46306）

    在 Linux 核心中，下列弱點已解決：

    ptrace：稍微理智一點的「get_dumpable（）」邏輯 （CVE-2026-46333）

    在 Linux 核心中，下列弱點已解決：

    af_unix：拒絕非串流通訊端上的 SIOCATMARK （CVE-2026-52928）

    在 Linux 核心中，下列弱點已解決：

    io_uring/poll：修正 io_poll_get_ownership（） 中帶正負號的比較 （CVE-2026-52933）

    在 Linux 核心中，下列弱點已解決：

    udf：拒絕具有過大 CRC 長度的描述元

    當 descCRCLength +sizeof（struct tag） 超過區塊大小時，udf_read_tagged（） 會跳過 CRC 驗證。特製的 UDF 映像檔可以將 descCRCLength 設定為超大的值，以完全繞過 CRC 驗證;然後，僅根據 8 位元標籤總和檢查碼來接受描述元，該總和檢查碼是可重新計算的。

    拒絕這樣的描述，而不是默默地接受它們。合法的單塊描述項不應具有超過塊的 CRC 長度。（CVE-2026-53369）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2026-1754 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    mm：在 folio_unmap_invalidate() 中直接呼叫 ->free_folio() (CVE-2026-31589)

    在 Linux 核心中，下列弱點已解決：

    drivers/xen/sys-hypervisor.c （CVE-2026-31786） 中的緩衝區溢位

    在 Linux 核心中，下列弱點已解決：

    xen/privcmd：透過 VMA 分割修正雙重釋放 （CVE-2026-31787）

    在 Linux 核心中，下列弱點已解決：

    net： af_key：PF_KEY匯出中零對齊的 sockaddr 尾巴 （CVE-2026-43088）

    在 Linux 核心中，下列弱點已解決：

    lib/crypto： mpi：修正 mpi_read_raw_from_sgl（）CVE-2026-43492 （） 中的整數反向溢位

    在 Linux 核心中，下列弱點已解決：

    crypto： pcrypt - 修正MAY_BACKLOG要求的處理 （CVE-2026-43493）

    在 Linux 核心中，下列弱點已解決：

    net/rds：當 Zerocopy 頁面引腳失敗時重設 op_nents (CVE-2026-43494)

    在 Linux 核心中，下列弱點已解決：

    net/sched： sch_red：將直接出列呼叫替換為 peek 和 qdisc_dequeue_peeked （CVE-2026-43496）

    在 Linux 核心中，下列弱點已解決：

    rtmutex：在 remove_waiter（） （） 中使用 waiter：：task 而不是 current （CVE-2026-43499）

    在 Linux 核心中，下列弱點已解決：

    ipv6： rpl：當重新壓縮的 SRH 增長時，保留mac_len餘裕 （CVE-2026-43501）

    在 Linux 核心中，下列弱點已解決：

    net/rds：在訊息排入佇列之前處理 Zerocopy 傳送清理 （CVE-2026-43502）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 fork 上 arena_vm_close 中的釋放後使用 （CVE-2026-45837）

    在 Linux 核心中，下列弱點已解決：

    KVM： nSVM：在 L2 的 VMRUN 之後，將中斷影子同步至快取的 vmcb12 （CVE-2026-45987）

    在 Linux 核心中，下列弱點已解決：

    rxrpc：修正 RESPONSE 封包的重新解密 （CVE-2026-45988）

    在 Linux 核心中，下列弱點已解決：

    of： unittest：修正 testdrv_probe（） 中的釋放後使用 （CVE-2026-45989）

    在 Linux 核心中，下列弱點已解決：

    slub：修正 krealloc（） 中的資料遺失和溢位 （CVE-2026-45990）

    在 Linux 核心中，下列弱點已解決：

    scsi：sd：修正 device_add（&disk_dev） 失敗CVE-2026-45997時遺失的 put_disk（）

    在 Linux 核心中，下列弱點已解決：

    erofs：修正 z_erofs_lz4_handle_overlap（） 中未簽名的反向溢位 （CVE-2026-45999）

    在 Linux 核心中，下列弱點已解決：

    rxrpc： 修正 conn 層級封包處理以取消共用 RESPONSE 封包 （CVE-2026-46000）

    在 Linux 核心中，下列弱點已解決：

    xfs：修正 xfs_alloc_buftarg（）CVE-2026-46005 （） 中的資源洩漏

    在 Linux 核心中，下列弱點已解決：

    KVM： SVM：新增缺少的 LBR MSR 儲存/還原處理 （CVE-2026-46014）

    在 Linux 核心中，下列弱點已解決：

    tcp：接聽程式移轉CVE-2026-46015後呼叫 sk_data_ready（） （）

    在 Linux 核心中，下列弱點已解決：

    mm/damon/core：驗證 damos_quota_goal->nid 的 node_mem_{used，free}_bp （CVE-2026-46020）

    在 Linux 核心中，下列弱點已解決：

    thermal： core：修正熱區域調速器清理問題 （CVE-2026-46021）

    在 Linux 核心中，下列弱點已解決：

    dm mirror：修正 create_dirty_log（） 中的整數溢位 （CVE-2026-46023）

    在 Linux 核心中，下列弱點已解決：

    libceph：防止 ceph_handle_auth_reply（） 中潛在的 null-ptr-deref （CVE-2026-46024）

    在 Linux 核心中，下列弱點已解決：

    mm/damon/core：修正 damon_call（） 與 kdamond_fn（） 退出爭用 （CVE-2026-46025）

    在 Linux 核心中，下列弱點已解決：

    mm/slab：在 UP （CVE-2026-46029） 的 NMI 中，從 kmalloc_nolock（） 提前傳回 NULL

    在 Linux 核心中，下列弱點已解決：

    crypto： authencesn - 在執行個體建立期間拒絕短 ahash 摘要 （CVE-2026-46033）

    在 Linux 核心中，下列弱點已解決：

    mm/page_alloc：從 UP （CVE-2026-46035） 上的 NMI 中的 alloc_frozen_pages_nolock（） 提前傳回 NULL

    在 Linux 核心中，下列弱點已解決：

    ipv4： icmp：使用 icmp_pointers （CVE-2026-46037） 之前先驗證回覆類型

    在 Linux 核心中，下列弱點已解決：

    inotify：修正 fsnotify_add_inode_mark_locked（） 失敗時的監視計數洩漏 （CVE-2026-46040）

    在 Linux 核心中，下列弱點已解決：

    mm/mempolicy：修正 weighted_interleave_auto_store（）CVE-2026-46042 （） 中的記憶體洩漏

    在 Linux 核心中，下列弱點已解決：

    ipmi：ssif：清理錯誤時的 kthread （CVE-2026-46044）

    在 Linux 核心中，下列弱點已解決：

    md/md-llbitmap：跳過讀取未in_sync的 RDEV （CVE-2026-46045）

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_xattr_inode_dec_ref_all（）CVE-2026-46046 （） 中缺少的 brelse（）

    在 Linux 核心中，下列弱點已解決：

    md/raid10：修正 check operation 和 nowait 要求 （CVE-2026-46050） 的鎖死

    在 Linux 核心中，下列弱點已解決：

    md/raid5：修正 retry_aligned_read（） 中的軟鎖定 （CVE-2026-46051）

    在 Linux 核心中，下列弱點已解決：

    ceph：僅當未雜湊時，僅 d_add（） 負 dentry （CVE-2026-46052）

    在 Linux 核心中，下列弱點已解決：

    net：rds：修正複製錯誤 （CVE-2026-46053） 上的 MR 清除

    在 Linux 核心中，下列弱點已解決：

    landlock：修正跨 fork（） 的LOG_SUBDOMAINS_OFF繼承 （CVE-2026-46057）

    在 Linux 核心中，下列弱點已解決：

    KVM： nSVM：在第一個 L2 VMRUN 之後，一律使用 NextRIP 作為 vmcb02 的 NextRIP （CVE-2026-46059）

    在 Linux 核心中，下列弱點已解決：

    jbd2：修正 jbd2_journal_cancel_revoke（） 中的鎖死 （CVE-2026-46061）

    在 Linux 核心中，下列弱點已解決：

    ntfs3：修正 run_unpack（） 磁碟區邊界檢查 （） 中的整數溢位 （CVE-2026-46062）

    在 Linux 核心中，下列弱點已解決：

    fbdev： defio：從結構fb_info （CVE-2026-46065） 的存留期中斷延遲的 I/O 連線

    在 Linux 核心中，下列弱點已解決：

    Ceph：修正加密配置失敗時的 num_ops 差一錯誤 （CVE-2026-46066）

    在 Linux 核心中，下列弱點已解決：

    md/raid5：在存取日誌中繼資料之前驗證承載大小 （CVE-2026-46070）

    在 Linux 核心中，下列弱點已解決：

    KVM： nSVM：避免清除 vmcb12 中的VMCB_LBR （CVE-2026-46071）

    在 Linux 核心中，下列弱點已解決：

    ntfs3：將緩衝區邊界檢查新增至 run_unpack（） （CVE-2026-46072）

    在 Linux 核心中，下列弱點已解決：

    KVM： nSVM：如果未處理的 VMMCALL 未被 L1 攔截，則引發 #UD （CVE-2026-46076）

    在 Linux 核心中，下列弱點已解決：

    erofs：修正尾隨 dirents 的越界 nameoff 處理 （CVE-2026-46078）

    在 Linux 核心中，下列弱點已解決：

    rbd：修正 device_add_disk（） 失敗時的 null-ptr-deref （CVE-2026-46079）

    在 Linux 核心中，下列弱點已解決：

    crypto： acomp - 修正 acomp_save_req（）CVE-2026-46081 （） 儲存的錯誤指標

    在 Linux 核心中，下列弱點已解決：

    KVM： SVM：如果是 EFER，則為 INVLPGA 注入 #UD。SVME=0 （CVE-2026-46082）

    在 Linux 核心中，下列弱點已解決：

    SPI：修正裝置設定失敗時的資源洩漏

    如果註冊裝置時 spi_setup（） 失敗，請務必呼叫控制器 cleanup（），以避免洩漏 setup（） 配置的任何資源。（CVE-2026-46083）

    在 Linux 核心中，下列弱點已解決：

    RDMA/mana_ib：停用 RSS QP 銷毀的 RX 轉向 （CVE-2026-46084）

    在 Linux 核心中，下列弱點已解決：

    net： bridge：在 RCU 讀取器中使用穩定的 FDB dst 快照 （CVE-2026-46086）

    在 Linux 核心中，下列弱點已解決：

    zram：不要忘記 endio 用於部分捨棄請求 （CVE-2026-46089）

    在 Linux 核心中，下列弱點已解決：

    mm/vmalloc：在 Shrinker （CVE-2026-46093） 中獲取vmap_purge_lock

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 check_xattrs（） 中的邊界檢查以防止越界存取 （CVE-2026-46094）

    在 Linux 核心中，下列弱點已解決：

    md/md-llbitmap：在狀態機器轉換前提高屏障 （CVE-2026-46095）

    在 Linux 核心中，下列弱點已解決：

    tpm2-sessions：修正 tpm2_read_public（）CVE-2026-46096 中缺少的 tpm_buf_destroy（）

    在 Linux 核心中，下列弱點已解決：

    net： ipv6：修正 seg6 和 rpl lwtunnels 中的 NOREF dst 使用 （CVE-2026-46099）

    在 Linux 核心中，下列弱點已解決：

    fs： afs：還原 mmap_prepare（） 變更 （CVE-2026-46100）

    在 Linux 核心中，下列弱點已解決：

    netfilter：拒絕 nft_bitwise （CVE-2026-46101） 中的零移位

    在 Linux 核心中，下列弱點已解決：

    net： strparser：修正 strp_abort_strp（） 中的skb_head洩露 （CVE-2026-46102）

    在 Linux 核心中，下列弱點已解決：

    selinux：在通訊端權限協助程式中使用 sk blob 存取子 （CVE-2026-46104）

    在 Linux 核心中，下列弱點已解決：

    scsi： mpt3sas：將 NVMe 要求大小限制為 2 MiB （CVE-2026-46105）

    在 Linux 核心中，下列弱點已解決：

    eventfs：重新裝載遍歷事件時，保留 eventfs_mutex 和 SRCU （CVE-2026-46106）

    在 Linux 核心中，下列弱點已解決：

    dm-thin：修正中繼資料參照計數反向溢位 （CVE-2026-46107）

    在 Linux 核心中，下列弱點已解決：

    ipmi：si：如果訊息分配失敗，則將狀態恢復為正常 （CVE-2026-46108）

    在 Linux 核心中，下列弱點已解決：

    KVM： x86：修正由於意外的 GFN 而導致的影子分頁釋放後使用 （CVE-2026-46113）

    在 Linux 核心中，下列弱點已解決：

    block：將 pgmap 檢查新增到 biovec_phys_mergeable （CVE-2026-46115）

    在 Linux 核心中，下列弱點已解決：

    xfrm：防禦性地對 __xfrm_state_delete 中的xfrm_state清單進行雜湊處理 （CVE-2026-46116）

    在 Linux 核心中，下列弱點已解決：

    libceph：修正驗證訊息處理中的 slab-out-of-bounds 存取 （CVE-2026-46119）

    在 Linux 核心中，下列弱點已解決：

    ip6_gre：在 ip6erspan_changelink（） 中使用快取的 t->net。（CVE-2026-46120）

    在 Linux 核心中，下列弱點已解決：

    mm/damon/sysfs-schemes：使用 damon_sysfs_lock （CVE-2026-46121） 保護 kfree（） memcg_path

    在 Linux 核心中，下列弱點已解決：

    isofs：驗證 isofs_export_iget （CVE-2026-46124） 中 NFS 檔案控點的區塊編號

    在 Linux 核心中，下列弱點已解決：

    ipmi：檢查事件訊息緩衝區回應是否有錯誤資料 （CVE-2026-46128）

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正 create_space_info（） 錯誤路徑中的雙重釋放 （CVE-2026-46129）

    在 Linux 核心中，下列弱點已解決：

    KVM： x86：檢查慢速排清超調用中的 nEPT/nNPT （CVE-2026-46131）

    在 Linux 核心中，下列弱點已解決：

    net：rtnetlink：零ifla_vf_broadcast以避免rtnl_fill_vfinfo中的堆疊資訊洩露 （CVE-2026-46132）

    在 Linux 核心中，下列弱點已解決：

    mptcp：pm：ADD_ADDR rtx：修正潛在的資料爭用 （CVE-2026-46137）

    在 Linux 核心中，下列弱點已解決：

    SMB： 用戶端：使用 kzalloc 零初始化安全性描述元緩衝區 （CVE-2026-46139）

    在 Linux 核心中，下列弱點已解決：

    RDMA/mana：修正 mana_ib_create_qp_rss（）CVE-2026-46144 （） 中的錯誤展開

    在 Linux 核心中，下列弱點已解決：

    RDMA/mana：驗證rx_hash_key_len （CVE-2026-46145）

    在 Linux 核心中，下列弱點已解決：

    KVM：arm64：修正 __pkvm_init_vcpu（）CVE-2026-46147 （） 中的引腳洩漏和發佈順序

    在 Linux 核心中，下列弱點已解決：

    scsi：target：configfs：在 tg_pt_gp_members_show（） 中傳回綁定 snprintf（） （CVE-2026-46149）

    在 Linux 核心中，下列弱點已解決：

    fanotify：修正權限事件的誤報 （CVE-2026-46150）

    在 Linux 核心中，下列弱點已解決：

    SMB/client：修正 smb2_compound_op（） 中的越界讀取 （CVE-2026-46155）

    在 Linux 核心中，下列弱點已解決：

    mptcp：pm：ADD_ADDR rtx：始終減少 sk 參照計數 （CVE-2026-46158）

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正移除目錄時遺失的 last_unlink_trans 更新 （CVE-2026-46160）

    在 Linux 核心中，下列弱點已解決：

    md/raid10：修正 setup_geo（） 中零far_copies除以零 （CVE-2026-46161）

    在 Linux 核心中，下列弱點已解決：

    ice：修正 ice_sf_eth_activate（） 錯誤路徑中的雙重釋放 （CVE-2026-46162）

    在 Linux 核心中，下列弱點已解決：

    openvswitch： vport：修正釋放通道埠時的自我鎖死 （CVE-2026-46165）

    在 Linux 核心中，下列弱點已解決：

    mptcp：修正時間戳記 sockopt （CVE-2026-46168） 中不可部分完成的排程

    在 Linux 核心中，下列弱點已解決：

    mptcp：pm：ADD_ADDR rtx：如果最後 （CVE-2026-46170） 釋放 sk

    在 Linux 核心中，下列弱點已解決：

    ipv6： xfrm6：在 xfrm6_rcv_encap（）CVE-2026-46172 （） 中出錯時釋放 DST

    在 Linux 核心中，下列弱點已解決：

    exit：防止搶佔 oopsing TASK_DEAD task （CVE-2026-46173）

    在 Linux 核心中，下列弱點已解決：

    x86/CPU/AMD：防止 Zen2 的 op 快取中的共用資源隔離不當 （CVE-2026-46174）

    在 Linux 核心中，下列弱點已解決：

    RDMA/mlx5：修正 mlx5_ib_dev_res_srq_init（） 中的錯誤路徑貫穿 （CVE-2026-46176）

    在 Linux 核心中，下列弱點已解決：

    ipmi：新增限制至事件並接收訊息要求 （CVE-2026-46177）

    在 Linux 核心中，下列弱點已解決：

    SMB/client：修正 symlink_data（） 中的越界讀取 （CVE-2026-46185）

    在 Linux 核心中，下列弱點已解決：

    mtd： spi-nor： debugfs：修正 spi_nor_params_show（） 中的越界讀取 （CVE-2026-46190）

    在 Linux 核心中，下列弱點已解決：

    xfrm：ah：考慮非同步回呼中的 ESN 高位元 （CVE-2026-46193）

    在 Linux 核心中，下列弱點已解決：

    smb： client：在建置 DACL 指標之前驗證 dacloffset （CVE-2026-46195）

    在 Linux 核心中，下列弱點已解決：

    追蹤點：在 tracepoint_add_func（）CVE-2026-46196 （） 中的 func_add（） 失敗時平衡 regfunc（）

    在 Linux 核心中，下列弱點已解決：

    mm/alloc_tag：清除 page_ext 初始化前配置頁面的代碼標籤 （CVE-2026-46279）

    在 Linux 核心中，下列弱點已解決：

    vmalloc：修正 vrealloc_node_align（）CVE-2026-46281 （） 中的緩衝區溢位

    在 Linux 核心中，下列弱點已解決：

    tpm：使用 kfree_sensitive（） 釋放 tpm_dev_release（） 中的驗證工作階段 （CVE-2026-46283）

    在 Linux 核心中，下列弱點已解決：

    mm/hugetlb：修正參數上沒有 '=' 分隔符號 （CVE-2026-46284） 的提前開機當機

    在 Linux 核心中，下列弱點已解決：

    lib/scatterlist：修正 extract_kvec_to_sg （CVE-2026-46289） 中的長度計算

    在 Linux 核心中，下列弱點已解決：

    x86/efi：修正 FPU softirq 變更後的順暢故障處理 （CVE-2026-46290）

    在 Linux 核心中，下列弱點已解決：

    pmdomain： core：修正 genpd （CVE-2026-46292） 中虛擬裝置的分離程序

    在 Linux 核心中，下列弱點已解決：

    dm：修正 ioctl 處理中的緩衝區溢位 （CVE-2026-46294）

    在 Linux 核心中，下列弱點已解決：

    KVM：x86：即使 PIR 為空，在 __kvm_apic_update_irr 中進行 IRR 掃描 （CVE-2026-46295）

    在 Linux 核心中，下列弱點已解決：

    isofs：根據磁碟區大小驗證 Rock Ridge CE 延續範圍 （CVE-2026-46303）

    在 Linux 核心中，下列弱點已解決：

    flow_dissector：不剖析 PPPoE PFC 框架 （CVE-2026-46306）

    在 Linux 核心中，下列弱點已解決：

    ptrace：稍微理智一點的「get_dumpable（）」邏輯 （CVE-2026-46333）

    在 Linux 核心中，下列弱點已解決：

    mm/damon/core：不允許 damon_start（） 上的兩個 min_region_sz 的非冪 （CVE-2026-52905）

    在 Linux 核心中，下列弱點已解決：

    af_unix：拒絕非串流通訊端上的 SIOCATMARK （CVE-2026-52928）

    在 Linux 核心中，下列弱點已解決：

    io_uring/poll：修正 io_poll_get_ownership（） 中帶正負號的比較 （CVE-2026-52933）

    在 Linux 核心中，下列弱點已解決：

    selinux：修正 avdcache 稽核 （CVE-2026-53367）

    在 Linux 核心中，下列弱點已解決：

    udf：拒絕具有過大 CRC 長度的描述元

    當 descCRCLength +sizeof（struct tag） 超過區塊大小時，udf_read_tagged（） 會跳過 CRC 驗證。特製的 UDF 映像檔可以將 descCRCLength 設定為超大的值，以完全繞過 CRC 驗證;然後，僅根據 8 位元標籤總和檢查碼來接受描述元，該總和檢查碼是可重新計算的。

    拒絕這樣的描述，而不是默默地接受它們。合法的單塊描述項不應具有超過塊的 CRC 長度。（CVE-2026-53369）

    在 Linux 核心中，下列弱點已解決：

    perf/x86/intel： 改進 ACR 遮罩的驗證和設定 （CVE-2026-53370）

    在 Linux 核心中，下列弱點已解決：

    iommu/vt-d：使用已變更追蹤 （） 封鎖巢狀網域的 PASID 附件 （CVE-2026-53372）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 26.04 LTS 主機上安裝的一個套件受到 USN-8664-1 公告中所提及的多個弱點影響。

    據發現，某些 AMD Zen 2 處理器沒有正確隔離操作快取中的共享資源。本機攻擊者可能會利用此問題破壞以較高權限等級執行的指令，進而導致權限提升。（CVE-2025-54518）

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - x86 平台驅動程式；

    - 密碼編譯 API;

    - PSP安全協議;

    - ARM32 架構；

    - ARM64 架構 ;

    - MIPS 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構 ;

    - 使用者模式 Linux (UML) ;

    - x86 架構；

    - 區塊層子系統；

    - 英特爾 NPU 驅動程式;

    - 計算加速架構;

    - ACPI 驅動程式；

    - 輔助顯示驅動程式;

    - 驅動程式核心；

    - DRBD 分散式複制區塊裝置驅動程式；

    - Rados 區塊裝置 （RBD） 驅動程式;

    - Ublk 使用者空間區塊驅動程式；

    - 壓縮 RAM 區塊裝置驅動程式；

    - 藍牙驅動程式;

    - 匯流排裝置；

    - 字元裝置驅動程式 ;

    - 時鐘架構和驅動程式；

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - 緩衝區共用和同步處理架構;

    - DPLL 子系統；

    - EDAC 驅動程式；

    - 適用於 ARMv8-A(FFA) 的 Arm 韌體架構；

    - EFI 核心；

    - FWCTL 子系統;

    - GPIO 子系統；

    - GPU 驅動程式；

    - HID 子系統 ;

    - 硬體監控驅動程式 ;

    - I2C 子系統 ;

    - I3C 子系統；

    - IIO ADC 驅動程式；

    - IIO 子系統；

    - InfiniBand 驅動程式;

    - 輸入裝置核心驅動程式;

    - 輸入裝置 (滑鼠) 驅動程式；

    - IOMMU 子系統;

    - 信箱架構；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - NVIDIA Tegra 記憶體控制器驅動程式;

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - 乙太網路綁定驅動程式;

    - Mellanox 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式 ;

    - STMicroelectronics 網路驅動程式；

    - Texas Instruments 網路驅動程式；

    - MediaTek 網路驅動程式；

    - NVME 驅動程式；

    - Parport 驅動程式；

    - PCI 子系統；

    - PHY 驅動程式；

    - 針腳控制器子系統；

    - Chrome 硬體平台驅動程式；

    - ACPI WMI 驅動程式;

    - 通用 PM 網域;

    - MediaTek PM 網域；

    - 電源驅動程式；

    - 電壓和電流調節器驅動程式；

    - MPAM 驅動程式;

    - Amlogic Meson 重置控制器驅動程序;

    - S/390 驅動程式 ;

    - SCSI 子系統；

    - NVIDIA Tegra 控制骨幹 （CBB） 驅動程式;

    - SPI 子系統；

    - Greybus lights staging 驅動程式；

    - 媒體演示驅動程式；

    - Realtek RTL8723BS SDIO 驅動程式；

    - TCM 子系統；

    - Thunderbolt 和 USB4 驅動程式 ;

    - TTY 驅動程式 ;

    - 使用者空間 I/O 驅動程式 ;

    - USB 裝置類別驅動程式；

    - ULPI匯流排;

    - DesignWare USB2 驅動程式;

    - USB Gadget 驅動程式；

    - USB Dual Role (OTG-ready) 控制器驅動程式；

    - USB 序列驅動程式；

    - USB Type-C 支援驅動程式；

    - USB Type-C Port Controller Manager 驅動程式；

    - TI TPS6598x USB Power Delivery 控制器驅動程式；

    - USB Type-C Connector System Software Interface 驅動程式；

    - USB over IP 驅動程式 ;

    - vDPA 驅動程式;

    - VFIO 驅動程式；

    - Framebuffer 層；

    - TSM AMD SEV 客體驅動程式;

    - Xen Hypervisor 驅動程式；

    - 9P 分散式檔案系統；

    - 檔案系統基礎架構；

    - AFS 檔案系統;

    - BTRFS 檔案系統;

    - Ceph 分散式檔案系統；

    - EROFS 檔案系統；

    - F2FS 檔案系統；

    - FUSE (使用者空間中的檔案系統)；

    - GFS2 檔案系統；

    - HFS+ 檔案系統；

    - HugeTLB 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統 (NFS) 伺服器程序;

    - NILFS2 檔案系統;

    - 檔案系統通知基礎架構 ;

    - NTFS3 檔案系統；

    - OCFS2 檔案系統；

    - 重疊檔案系統；

    - Diskquota 系統;

    - SMB 網路檔案系統；

    - 追蹤檔案系統 ;

    - UDF 檔案系統；

    - DRM TTM 子系統;

    - 控制群組 (cgroup);

    - Kernel CPU 控制基礎架構；

    - 追蹤基礎架構；

    - QorIQ DPAA2 FSL-MC 匯流排驅動器;

    - 飛思卡爾 ENETC 乙太網路驅動程式;

    - 軟體節點和裝置屬性;

    - 記憶體管理；

    - 記憶體管理 ;

    - 鍊錶庫;

    - Netfilter；

    - Padata 平行執行機制；

    - PPP 協定驅動器和壓縮器;

    - 藍牙子系統；

    - 網路核心；

    - 網路整形器 API;

    - 網路流量控制；

    - TCP 網路通訊協定；

    - XFRM 子系統；

    - io_uring 子系統;

    - IPC 子系統；

    - 稽核子系統；

    - BPF 子系統；

    - DMA 對應基礎架構；

    - 核心 exit() 系統呼叫；

    - 核心 fork() 系統呼叫；

    - 核心 futex 基元；

    - IRQ 子系統；

    - Kexec 交接 （KHO）;

    - Padata 平行執行機制;

    - RCU 子系統；

    - 排程器基礎架構；

    - 密碼庫;

    - KProbes 跟蹤;

    - 802.1Q VLAN 通訊協定；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 乙太網路橋接器；

    - Ceph Core 程式庫；

    - 分散式交換架構;

    - Ethtool 驅動程式；

    - 交握 API；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - IUCV 驅動程式 ;

    - L2TP 通訊協定；

    - MAC80211 子系統；

    - 多重路徑 TCP;

    - NFC 子系統 ;

    Open vSwitch；

    - Phonet 通訊協定；

    - RDS 通訊協定;

    - RxRPC 工作階段通訊端；

    - SCTP 通訊協定；

    - SMC 通訊端;

    - TIPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端;

    - VMware vSockets 驅動程式；

    - 無線網路 ；

    - 完整性測量架構 (IMA) 框架；

    - 金鑰管理；

    - Linux 安全性模組 (LSM) 架構；

    - SELinux 安全性模組；

    - ALSA 架構;

    - HD 音訊驅動程式；

    - AudioScience HPI 驅動程式；

    - FourSemi 音頻編解碼器;

    - Texas InstrumentS Audio (ASoC/HDA) 驅動程式 ;

    - 簡單的音頻多路復用器編解碼器驅動程序;

    - QCOM ASoC 驅動程式；

    - Renesas ASoC 驅動程式;

    - SOF 驅動程式；

    - STI ASoC 驅動程式;

    - USB 音效裝置；

    - KVM 子系統;（CVE-2026-43490 ， ， ， CVE-2026-43495， CVE-2026-43496CVE-2026-46123CVE-2026-46107CVE-2026-46108CVE-2026-45841CVE-2026-45842CVE-2026-45840CVE-2026-45844CVE-2026-45843CVE-2026-45845CVE-2026-45846CVE-2026-46104CVE-2026-46105CVE-2026-46106CVE-2026-45839CVE-2026-46110CVE-2026-46109CVE-2026-46111CVE-2026-46112CVE-2026-46113CVE-2026-46114CVE-2026-46116CVE-2026-45838CVE-2026-46118CVE-2026-46117CVE-2026-46120CVE-2026-46121CVE-2026-46122CVE-2026-46124CVE-2026-46125CVE-2026-45837CVE-2026-46127CVE-2026-46126CVE-2026-46138CVE-2026-46136CVE-2026-46139CVE-2026-46134CVE-2026-46133CVE-2026-46132CVE-2026-46140CVE-2026-46131CVE-2026-46130CVE-2026-46129CVE-2026-46141CVE-2026-46128CVE-2026-45836CVE-2026-46142CVE-2026-46146CVE-2026-46145CVE-2026-46147CVE-2026-46144CVE-2026-46148CVE-2026-46149CVE-2026-43497CVE-2026-43502CVE-2026-46150CVE-2026-43498CVE-2026-45834CVE-2026-45835CVE-2026-46143CVE-2026-43492、、、 CVE-2026-46186CVE-2026-46163CVE-2026-46162CVE-2026-46164CVE-2026-46165CVE-2026-46166CVE-2026-46167CVE-2026-46168CVE-2026-46161CVE-2026-46170CVE-2026-46169CVE-2026-46171CVE-2026-46172CVE-2026-46173CVE-2026-46174CVE-2026-46175CVE-2026-46160CVE-2026-46177CVE-2026-46176CVE-2026-46178CVE-2026-46179CVE-2026-46180CVE-2026-46181CVE-2026-46182CVE-2026-46159CVE-2026-46184CVE-2026-46183CVE-2026-46187CVE-2026-46188CVE-2026-46189CVE-2026-46200CVE-2026-46199CVE-2026-46198CVE-2026-46201CVE-2026-46197CVE-2026-46196CVE-2026-46193CVE-2026-46202CVE-2026-46192CVE-2026-46191CVE-2026-46190CVE-2026-46203CVE-2026-46158CVE-2026-46156CVE-2026-46212CVE-2026-46208CVE-2026-46211CVE-2026-46205CVE-2026-46206CVE-2026-46207CVE-2026-46210CVE-2026-46213CVE-2026-46157CVE-2026-46209CVE-2026-46154CVE-2026-46204CVE-2026-46153CVE-2026-46152CVE-2026-46151、 、 、 、 CVE-2026-46291CVE-2026-46225CVE-2026-46224CVE-2026-46227CVE-2026-46226CVE-2026-46228CVE-2026-46229CVE-2026-46230CVE-2026-46231CVE-2026-46232CVE-2026-46223CVE-2026-46234CVE-2026-46233CVE-2026-46235CVE-2026-46236CVE-2026-46238CVE-2026-46239CVE-2026-46240CVE-2026-46222CVE-2026-46242CVE-2026-46241CVE-2026-46273CVE-2026-46274CVE-2026-46275CVE-2026-46290CVE-2026-46301CVE-2026-46299CVE-2026-46302CVE-2026-46298CVE-2026-46297CVE-2026-46296CVE-2026-46303CVE-2026-46295CVE-2026-46294CVE-2026-46293CVE-2026-46304CVE-2026-46292CVE-2026-46221CVE-2026-46220CVE-2026-46219CVE-2026-46314CVE-2026-46308CVE-2026-46309CVE-2026-46310CVE-2026-46307CVE-2026-46312CVE-2026-46315CVE-2026-46311CVE-2026-46305CVE-2026-46306CVE-2026-46313CVE-2026-46218CVE-2026-46216CVE-2026-46215CVE-2026-46214、 、 、 、 CVE-2026-52943CVE-2026-52913CVE-2026-52912CVE-2026-52915CVE-2026-52914CVE-2026-52916CVE-2026-52918CVE-2026-52919CVE-2026-52920CVE-2026-52921CVE-2026-52911CVE-2026-52923CVE-2026-52922CVE-2026-52924CVE-2026-52925CVE-2026-52926CVE-2026-52927CVE-2026-52928CVE-2026-46331CVE-2026-52932CVE-2026-52931CVE-2026-52934CVE-2026-52936CVE-2026-52937CVE-2026-52941CVE-2026-52957CVE-2026-52956CVE-2026-52958CVE-2026-52955CVE-2026-52954CVE-2026-52953CVE-2026-52959CVE-2026-52951CVE-2026-52950CVE-2026-52949CVE-2026-52960CVE-2026-52944CVE-2026-46324CVE-2026-46322CVE-2026-46321CVE-2026-52971CVE-2026-52964CVE-2026-52965CVE-2026-52967CVE-2026-52963CVE-2026-52969CVE-2026-52973CVE-2026-52968CVE-2026-52961CVE-2026-52962CVE-2026-52970CVE-2026-46320CVE-2026-46319CVE-2026-46318CVE-2026-46317、 、 、 、 CVE-2026-53005CVE-2026-52984CVE-2026-52983CVE-2026-52986CVE-2026-52985CVE-2026-52987CVE-2026-52988CVE-2026-52989CVE-2026-52990CVE-2026-52991CVE-2026-52982CVE-2026-52993CVE-2026-52992CVE-2026-52994CVE-2026-52995CVE-2026-52996CVE-2026-52997CVE-2026-52998CVE-2026-52981CVE-2026-53000CVE-2026-52999CVE-2026-53001CVE-2026-53002CVE-2026-53003CVE-2026-53004CVE-2026-53014CVE-2026-53013CVE-2026-53015CVE-2026-53012CVE-2026-53011CVE-2026-53010CVE-2026-53016CVE-2026-53009CVE-2026-53008CVE-2026-53007CVE-2026-53017CVE-2026-53006CVE-2026-52980CVE-2026-52979CVE-2026-52978CVE-2026-53027CVE-2026-53021CVE-2026-53022CVE-2026-53023CVE-2026-53020CVE-2026-53025CVE-2026-53028CVE-2026-53024CVE-2026-53018CVE-2026-53019CVE-2026-53026CVE-2026-52977CVE-2026-52976CVE-2026-52975CVE-2026-52974、 、 、 、 CVE-2026-53061CVE-2026-53039CVE-2026-53038CVE-2026-53041CVE-2026-53040CVE-2026-53043CVE-2026-53044CVE-2026-53045CVE-2026-53046CVE-2026-53047CVE-2026-53037CVE-2026-53049CVE-2026-53048CVE-2026-53050CVE-2026-53051CVE-2026-53052CVE-2026-53053CVE-2026-53054CVE-2026-53036CVE-2026-53056CVE-2026-53055CVE-2026-53057CVE-2026-53058CVE-2026-53059CVE-2026-53060CVE-2026-53070CVE-2026-53069CVE-2026-53071CVE-2026-53068CVE-2026-53067CVE-2026-53066CVE-2026-53072CVE-2026-53065CVE-2026-53064CVE-2026-53063CVE-2026-53073CVE-2026-53062CVE-2026-53035CVE-2026-53034CVE-2026-53033CVE-2026-53083CVE-2026-53077CVE-2026-53078CVE-2026-53079CVE-2026-53076CVE-2026-53081CVE-2026-53084CVE-2026-53080CVE-2026-53074CVE-2026-53075CVE-2026-53082CVE-2026-53032CVE-2026-53031CVE-2026-53030CVE-2026-53029、 、 、 、 CVE-2026-53116CVE-2026-53095CVE-2026-53094CVE-2026-53097CVE-2026-53096CVE-2026-53098CVE-2026-53099CVE-2026-53100CVE-2026-53101CVE-2026-53102CVE-2026-53093CVE-2026-53104CVE-2026-53103CVE-2026-53105CVE-2026-53106CVE-2026-53107CVE-2026-53108CVE-2026-53109CVE-2026-53092CVE-2026-53111CVE-2026-53110CVE-2026-53112CVE-2026-53113CVE-2026-53114CVE-2026-53115CVE-2026-53125CVE-2026-53124CVE-2026-53126CVE-2026-53123CVE-2026-53122CVE-2026-53121CVE-2026-53127CVE-2026-53120CVE-2026-53119CVE-2026-53118CVE-2026-53128CVE-2026-53117CVE-2026-53091CVE-2026-53090CVE-2026-53089CVE-2026-53215CVE-2026-53151CVE-2026-53174CVE-2026-53175CVE-2026-53131CVE-2026-53186CVE-2026-53216CVE-2026-53176CVE-2026-53129CVE-2026-53130CVE-2026-53212CVE-2026-53088CVE-2026-53087CVE-2026-53086CVE-2026-53085、 、 、 、 CVE-2026-53302CVE-2026-53281CVE-2026-53279CVE-2026-53283CVE-2026-53282CVE-2026-53284CVE-2026-53285CVE-2026-53286CVE-2026-53287CVE-2026-53288CVE-2026-53278CVE-2026-53290CVE-2026-53289CVE-2026-53291CVE-2026-53292CVE-2026-53293CVE-2026-53294CVE-2026-53295CVE-2026-53277CVE-2026-53297CVE-2026-53296CVE-2026-53298CVE-2026-53299CVE-2026-53300CVE-2026-53301CVE-2026-53311CVE-2026-53310CVE-2026-53312CVE-2026-53309CVE-2026-53308CVE-2026-53307CVE-2026-53313CVE-2026-53306CVE-2026-53305CVE-2026-53304CVE-2026-53314CVE-2026-53303CVE-2026-53260CVE-2026-53247CVE-2026-53246CVE-2026-53324CVE-2026-53318CVE-2026-53319CVE-2026-53320CVE-2026-53317CVE-2026-53322CVE-2026-53357CVE-2026-53321CVE-2026-53315CVE-2026-53316CVE-2026-53323CVE-2026-53228CVE-2026-53225CVE-2026-53224CVE-2026-53221、 、 、 、 CVE-2026-63849CVE-2026-53372CVE-2026-53371CVE-2026-53374CVE-2026-53373CVE-2026-53375CVE-2026-53376CVE-2026-53377CVE-2026-53378CVE-2026-53379CVE-2026-53370CVE-2026-63837CVE-2026-53380CVE-2026-63838CVE-2026-63839CVE-2026-63840CVE-2026-63841CVE-2026-63842CVE-2026-53369CVE-2026-63844CVE-2026-63843CVE-2026-63845CVE-2026-63846CVE-2026-63847CVE-2026-63848CVE-2026-63858CVE-2026-63857CVE-2026-63859CVE-2026-63856CVE-2026-63855CVE-2026-63854CVE-2026-63860CVE-2026-63853CVE-2026-63852CVE-2026-63851CVE-2026-63861CVE-2026-63850CVE-2026-53368CVE-2026-53367CVE-2026-53365CVE-2026-63879CVE-2026-63865CVE-2026-63866CVE-2026-63875CVE-2026-63864CVE-2026-63877CVE-2026-63880CVE-2026-63876CVE-2026-63862CVE-2026-63863CVE-2026-63878CVE-2026-53364CVE-2026-53360CVE-2026-53359CVE-2026-53358、 、 、 、 CVE-2026-63913CVE-2026-63892CVE-2026-63891CVE-2026-63894CVE-2026-63893CVE-2026-63895CVE-2026-63896CVE-2026-63897CVE-2026-63898CVE-2026-63899CVE-2026-63890CVE-2026-63901CVE-2026-63900CVE-2026-63902CVE-2026-63903CVE-2026-63904CVE-2026-63905CVE-2026-63906CVE-2026-63889CVE-2026-63908CVE-2026-63907CVE-2026-63909CVE-2026-63910CVE-2026-63911CVE-2026-63912CVE-2026-63922CVE-2026-63921CVE-2026-63923CVE-2026-63920CVE-2026-63919CVE-2026-63918CVE-2026-63924CVE-2026-63917CVE-2026-63916CVE-2026-63915CVE-2026-63925CVE-2026-63914CVE-2026-63888CVE-2026-63887CVE-2026-63886CVE-2026-63935CVE-2026-63929CVE-2026-63930CVE-2026-63931CVE-2026-63928CVE-2026-63933CVE-2026-63936CVE-2026-63932CVE-2026-63926CVE-2026-63927CVE-2026-63934CVE-2026-63884CVE-2026-63883CVE-2026-63882CVE-2026-63881、 、 、 、 CVE-2026-63968CVE-2026-63947CVE-2026-63946CVE-2026-63949CVE-2026-63948CVE-2026-63950CVE-2026-63951CVE-2026-63952CVE-2026-63953CVE-2026-63954CVE-2026-63945CVE-2026-63956CVE-2026-63955CVE-2026-63957CVE-2026-63958CVE-2026-63959CVE-2026-63960CVE-2026-63961CVE-2026-63944CVE-2026-63963CVE-2026-63962CVE-2026-63964CVE-2026-63965CVE-2026-63966CVE-2026-63967CVE-2026-63977CVE-2026-63976CVE-2026-63978CVE-2026-63975CVE-2026-63974CVE-2026-63973CVE-2026-63979CVE-2026-63972CVE-2026-63971CVE-2026-63970CVE-2026-63980CVE-2026-63969CVE-2026-63943CVE-2026-63942CVE-2026-63941CVE-2026-63990CVE-2026-63984CVE-2026-63985CVE-2026-63986CVE-2026-63983CVE-2026-63988CVE-2026-63991CVE-2026-63987CVE-2026-63981CVE-2026-63982CVE-2026-63989CVE-2026-63940CVE-2026-63939CVE-2026-63938CVE-2026-63937、 、 、 、 CVE-2026-64024CVE-2026-64002CVE-2026-64001CVE-2026-64004CVE-2026-64003CVE-2026-64005CVE-2026-64006CVE-2026-64007CVE-2026-64008CVE-2026-64009CVE-2026-64000CVE-2026-64011CVE-2026-64010CVE-2026-64012CVE-2026-64013CVE-2026-64014CVE-2026-64015CVE-2026-64017CVE-2026-63999CVE-2026-64019CVE-2026-64018CVE-2026-64020CVE-2026-64021CVE-2026-64022CVE-2026-64023CVE-2026-64034CVE-2026-64033CVE-2026-64035CVE-2026-64032CVE-2026-64031CVE-2026-64030CVE-2026-64036CVE-2026-64029CVE-2026-64027CVE-2026-64026CVE-2026-64037CVE-2026-64025CVE-2026-63998CVE-2026-63997CVE-2026-63996CVE-2026-64047CVE-2026-64041CVE-2026-64042CVE-2026-64043CVE-2026-64040CVE-2026-64045CVE-2026-64048CVE-2026-64044CVE-2026-64038CVE-2026-64039CVE-2026-64046CVE-2026-63995CVE-2026-63994CVE-2026-63993CVE-2026-63992、 、 、 、 CVE-2026-64080CVE-2026-64059CVE-2026-64058CVE-2026-64061CVE-2026-64060CVE-2026-64062CVE-2026-64063CVE-2026-64064CVE-2026-64065CVE-2026-64066CVE-2026-64057CVE-2026-64068CVE-2026-64067CVE-2026-64069CVE-2026-64070CVE-2026-64071CVE-2026-64072CVE-2026-64073CVE-2026-64056CVE-2026-64075CVE-2026-64074CVE-2026-64076CVE-2026-64077CVE-2026-64078CVE-2026-64079CVE-2026-64089CVE-2026-64088CVE-2026-64090CVE-2026-64087CVE-2026-64086CVE-2026-64085CVE-2026-64091CVE-2026-64084CVE-2026-64083CVE-2026-64082CVE-2026-64093CVE-2026-64081CVE-2026-64055CVE-2026-64054CVE-2026-64053CVE-2026-64103CVE-2026-64097CVE-2026-64098CVE-2026-64099CVE-2026-64096CVE-2026-64101CVE-2026-64104CVE-2026-64100CVE-2026-64094CVE-2026-64095CVE-2026-64102CVE-2026-64052CVE-2026-64051CVE-2026-64050CVE-2026-64049、 、 、 、 CVE-2026-64136CVE-2026-64115CVE-2026-64114CVE-2026-64117CVE-2026-64116CVE-2026-64118CVE-2026-64119CVE-2026-64120CVE-2026-64121CVE-2026-64122CVE-2026-64113CVE-2026-64124CVE-2026-64123CVE-2026-64125CVE-2026-64126CVE-2026-64127CVE-2026-64128CVE-2026-64129CVE-2026-64112CVE-2026-64131CVE-2026-64130CVE-2026-64132CVE-2026-64133CVE-2026-64134CVE-2026-64135CVE-2026-64145CVE-2026-64144CVE-2026-64146CVE-2026-64143CVE-2026-64142CVE-2026-64141CVE-2026-64147CVE-2026-64140CVE-2026-64139CVE-2026-64138CVE-2026-64148CVE-2026-64137CVE-2026-64111CVE-2026-64110CVE-2026-64109CVE-2026-64158CVE-2026-64152CVE-2026-64153CVE-2026-64154CVE-2026-64151CVE-2026-64156CVE-2026-64159CVE-2026-64155CVE-2026-64149CVE-2026-64150CVE-2026-64157CVE-2026-64108CVE-2026-64107CVE-2026-64106CVE-2026-64105、 、 、 、 CVE-2026-64212CVE-2026-64170CVE-2026-64169CVE-2026-64172CVE-2026-64171CVE-2026-64173CVE-2026-64174CVE-2026-64175CVE-2026-64176CVE-2026-64177CVE-2026-64168CVE-2026-64179CVE-2026-64178CVE-2026-64180CVE-2026-64181CVE-2026-64182CVE-2026-64183CVE-2026-64184CVE-2026-64167CVE-2026-64186CVE-2026-64185CVE-2026-64208CVE-2026-64209CVE-2026-64210CVE-2026-64211CVE-2026-64221CVE-2026-64220CVE-2026-64222CVE-2026-64219CVE-2026-64218CVE-2026-64217CVE-2026-64223CVE-2026-64216CVE-2026-64215CVE-2026-64214CVE-2026-64224CVE-2026-64213CVE-2026-64166CVE-2026-64165CVE-2026-64164CVE-2026-64234CVE-2026-64228CVE-2026-64229CVE-2026-64230CVE-2026-64227CVE-2026-64232CVE-2026-64235CVE-2026-64231CVE-2026-64225CVE-2026-64226CVE-2026-64233CVE-2026-64163CVE-2026-64162CVE-2026-64161CVE-2026-64160、 、 、 CVE-2026-64523CVE-2026-64515CVE-2026-64243CVE-2026-64516CVE-2026-64242CVE-2026-64240CVE-2026-64527CVE-2026-64522CVE-2026-64526CVE-2026-64518CVE-2026-64519CVE-2026-64521CVE-2026-64525CVE-2026-64528CVE-2026-64241CVE-2026-64524CVE-2026-64239CVE-2026-64517CVE-2026-64238CVE-2026-64237CVE-2026-64236

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1788168285 公告中提及的多個弱點影響。

  - 已解決 Linux 核心中的下列弱點：tracing/histogram: Fix a potential memory leak for kstrdup() kfree() is missing on an error path to free the memory allocated by kstrdup(): p = param = kstrdup(data->params[i], GFP_KERNEL); So it is better to free it via kfree(p). (CVE-2022-48768)

  - 已解決 Linux 核心中的下列弱點：can: af_can: fix NULL pointer dereference in can_rx_register() It causes NULL pointer dereference when testing as following: (a) use syscall(__NR_socket, 0x10ul, 3ul, 0) to create netlink socket. (b) use syscall(__NR_sendmsg, ...) to create bond link device and vxcan link device, and bind vxcan device to bond device (can also use ifenslave command to bind vxcan device to bond device). (c) use syscall(__NR_socket, 0x1dul, 3ul, 1) to create CAN socket. (d) use syscall(__NR_bind, ...) to bind the bond device to CAN socket. The bond device invokes the can-raw protocol registration interface to receive CAN packets. However, ml_priv is not allocated to the dev, dev_rcv_lists is assigned to NULL in can_rx_register(). In this case, it will occur the NULL pointer dereference issue. The following is the stack information: BUG: kernel NULL pointer dereference, address: 0000000000000008 PGD 122a4067 P4D 122a4067 PUD 1223c067 PMD 0 Oops: 0000 [#1] PREEMPT SMP RIP: 0010:can_rx_register+0x12d/0x1e0 Call Trace: <TASK> raw_enable_filters+0x8d/0x120 raw_enable_allfilters+0x3b/0x130 raw_bind+0x118/0x4f0 __sys_bind+0x163/0x1a0 __x64_sys_bind+0x1e/0x30 do_syscall_64+0x35/0x80 entry_SYSCALL_64_after_hwframe+0x63/0xcd </TASK> (CVE-2022-49863)

  - 已解決 Linux 核心中的下列弱點：net/tipc: fix slab-use-after-free Read in tipc_aead_encrypt_done Syzbot reported a slab-use-after-free with the following call trace:
    ================================================================== BUG: KASAN: slab-use-after-free in tipc_aead_encrypt_done+0x4bd/0x510 net/tipc/crypto.c:840 Read of size 8 at addr ffff88807a733000 by task kworker/1:0/25 Call Trace: kasan_report+0xd9/0x110 mm/kasan/report.c:601 tipc_aead_encrypt_done+0x4bd/0x510 net/tipc/crypto.c:840 crypto_request_complete include/crypto/algapi.h:266 aead_request_complete include/crypto/internal/aead.h:85 cryptd_aead_crypt+0x3b8/0x750 crypto/cryptd.c:772 crypto_request_complete include/crypto/algapi.h:266 cryptd_queue_worker+0x131/0x200 crypto/cryptd.c:181 process_one_work+0x9fb/0x1b60 kernel/workqueue.c:3231 Allocated by task 8355: kzalloc_noprof include/linux/slab.h:778 tipc_crypto_start+0xcc/0x9e0 net/tipc/crypto.c:1466 tipc_init_net+0x2dd/0x430 net/tipc/core.c:72 ops_init+0xb9/0x650 net/core/net_namespace.c:139 setup_net+0x435/0xb40 net/core/net_namespace.c:343 copy_net_ns+0x2f0/0x670 net/core/net_namespace.c:508 create_new_namespaces+0x3ea/0xb10 kernel/nsproxy.c:110 unshare_nsproxy_namespaces+0xc0/0x1f0 kernel/nsproxy.c:228 ksys_unshare+0x419/0x970 kernel/fork.c:3323
    __do_sys_unshare kernel/fork.c:3394 Freed by task 63: kfree+0x12a/0x3b0 mm/slub.c:4557 tipc_crypto_stop+0x23c/0x500 net/tipc/crypto.c:1539 tipc_exit_net+0x8c/0x110 net/tipc/core.c:119 ops_exit_list+0xb0/0x180 net/core/net_namespace.c:173 cleanup_net+0x5b7/0xbf0 net/core/net_namespace.c:640 process_one_work+0x9fb/0x1b60 kernel/workqueue.c:3231 After freed the tipc_crypto tx by delete namespace, tipc_aead_encrypt_done may still visit it in cryptd_queue_worker workqueue. I reproduce this issue by: ip netns add ns1 ip link add veth1 type veth peer name veth2 ip link set veth1 netns ns1 ip netns exec ns1 tipc bearer enable media eth dev veth1 ip netns exec ns1 tipc node set key this_is_a_master_key master ip netns exec ns1 tipc bearer disable media eth dev veth1 ip netns del ns1 The key of reproduction is that, simd_aead_encrypt is interrupted, leading to crypto_simd_usable() return false. Thus, the cryptd_queue_worker is triggered, and the tipc_crypto tx will be visited. tipc_disc_timeout tipc_bearer_xmit_skb tipc_crypto_xmit tipc_aead_encrypt crypto_aead_encrypt // encrypt() simd_aead_encrypt // crypto_simd_usable() is false child = &ctx->cryptd_tfm->base; simd_aead_encrypt crypto_aead_encrypt // encrypt() cryptd_aead_encrypt_enqueue cryptd_aead_enqueue cryptd_enqueue_request // trigger cryptd_queue_worker queue_work_on(smp_processor_id(), cryptd_wq, &cpu_queue->work) Fix this by holding net reference count before encrypt. (CVE-2025-38052)

  - 已解決 Linux 核心中的下列弱點：Bluetooth: eir: Fix possible crashes on eir_create_adv_data eir_create_adv_data may attempt to add EIR_FLAGS and EIR_TX_POWER without checking if that would fit. (CVE-2025-38303)

  - 已解決 Linux 核心中的下列弱點：gve: prevent ethtool ops after shutdown A crash can occur if an ethtool operation is invoked after shutdown() is called. shutdown() is invoked during system shutdown to stop DMA operations without performing expensive deallocations. It is discouraged to unregister the netdev in this path, so the device may still be visible to userspace and kernel helpers. In gve, shutdown() tears down most internal data structures. If an ethtool operation is dispatched after shutdown(), it will dereference freed or NULL pointers, leading to a kernel panic. While graceful shutdown normally quiesces userspace before invoking the reboot syscall, forced shutdowns (as observed on GCP VMs) can still trigger this path. Fix by calling netif_device_detach() in shutdown(). This marks the device as detached so the ethtool ioctl handler will skip dispatching operations to the driver.
    (CVE-2025-38735)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS/26.04 LTS 主機上安裝的一個套件受到 USN-8663-1 公告中所提及的多個弱點影響。

    據發現，某些 AMD Zen 2 處理器沒有正確隔離操作快取中的共享資源。本機攻擊者可能會利用此問題破壞以較高權限等級執行的指令，進而導致權限提升。（CVE-2025-54518）

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - x86 平台驅動程式；

    - 密碼編譯 API;

    - PSP安全協議;

    - ARM32 架構；

    - ARM64 架構 ;

    - MIPS 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構 ;

    - 使用者模式 Linux (UML) ;

    - x86 架構；

    - 區塊層子系統；

    - 英特爾 NPU 驅動程式;

    - 計算加速架構;

    - ACPI 驅動程式；

    - 輔助顯示驅動程式;

    - 驅動程式核心；

    - DRBD 分散式複制區塊裝置驅動程式；

    - Rados 區塊裝置 （RBD） 驅動程式;

    - Ublk 使用者空間區塊驅動程式；

    - 壓縮 RAM 區塊裝置驅動程式；

    - 藍牙驅動程式;

    - 匯流排裝置；

    - 字元裝置驅動程式 ;

    - 時鐘架構和驅動程式；

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - 緩衝區共用和同步處理架構;

    - DPLL 子系統；

    - EDAC 驅動程式；

    - 適用於 ARMv8-A(FFA) 的 Arm 韌體架構；

    - EFI 核心；

    - FWCTL 子系統;

    - GPIO 子系統；

    - GPU 驅動程式；

    - HID 子系統 ;

    - 硬體監控驅動程式 ;

    - I2C 子系統 ;

    - I3C 子系統；

    - IIO ADC 驅動程式；

    - IIO 子系統；

    - InfiniBand 驅動程式;

    - 輸入裝置核心驅動程式;

    - 輸入裝置 (滑鼠) 驅動程式；

    - IOMMU 子系統;

    - 信箱架構；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - NVIDIA Tegra 記憶體控制器驅動程式;

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - 乙太網路綁定驅動程式;

    - Mellanox 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式 ;

    - STMicroelectronics 網路驅動程式；

    - Texas Instruments 網路驅動程式；

    - MediaTek 網路驅動程式；

    - NVME 驅動程式；

    - Parport 驅動程式；

    - PCI 子系統；

    - PHY 驅動程式；

    - 針腳控制器子系統；

    - Chrome 硬體平台驅動程式；

    - ACPI WMI 驅動程式;

    - 通用 PM 網域;

    - MediaTek PM 網域；

    - 電源驅動程式；

    - 電壓和電流調節器驅動程式；

    - MPAM 驅動程式;

    - Amlogic Meson 重置控制器驅動程序;

    - S/390 驅動程式 ;

    - SCSI 子系統；

    - NVIDIA Tegra 控制骨幹 （CBB） 驅動程式;

    - SPI 子系統；

    - Greybus lights staging 驅動程式；

    - 媒體演示驅動程式；

    - Realtek RTL8723BS SDIO 驅動程式；

    - TCM 子系統；

    - Thunderbolt 和 USB4 驅動程式 ;

    - TTY 驅動程式 ;

    - 使用者空間 I/O 驅動程式 ;

    - USB 裝置類別驅動程式；

    - ULPI匯流排;

    - DesignWare USB2 驅動程式;

    - USB Gadget 驅動程式；

    - USB Dual Role (OTG-ready) 控制器驅動程式；

    - USB 序列驅動程式；

    - USB Type-C 支援驅動程式；

    - USB Type-C Port Controller Manager 驅動程式；

    - TI TPS6598x USB Power Delivery 控制器驅動程式；

    - USB Type-C Connector System Software Interface 驅動程式；

    - USB over IP 驅動程式 ;

    - vDPA 驅動程式;

    - VFIO 驅動程式；

    - Framebuffer 層；

    - TSM AMD SEV 客體驅動程式;

    - Xen Hypervisor 驅動程式；

    - 9P 分散式檔案系統；

    - 檔案系統基礎架構；

    - AFS 檔案系統;

    - BTRFS 檔案系統;

    - Ceph 分散式檔案系統；

    - EROFS 檔案系統；

    - F2FS 檔案系統；

    - FUSE (使用者空間中的檔案系統)；

    - GFS2 檔案系統；

    - HFS+ 檔案系統；

    - HugeTLB 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統 (NFS) 伺服器程序;

    - NILFS2 檔案系統;

    - 檔案系統通知基礎架構 ;

    - NTFS3 檔案系統；

    - OCFS2 檔案系統；

    - 重疊檔案系統；

    - Diskquota 系統;

    - SMB 網路檔案系統；

    - 追蹤檔案系統 ;

    - UDF 檔案系統；

    - DRM TTM 子系統;

    - 控制群組 (cgroup);

    - Kernel CPU 控制基礎架構；

    - 追蹤基礎架構；

    - QorIQ DPAA2 FSL-MC 匯流排驅動器;

    - 飛思卡爾 ENETC 乙太網路驅動程式;

    - 軟體節點和裝置屬性;

    - 記憶體管理；

    - 記憶體管理 ;

    - 鍊錶庫;

    - Netfilter；

    - Padata 平行執行機制；

    - PPP 協定驅動器和壓縮器;

    - 藍牙子系統；

    - 網路核心；

    - 網路整形器 API;

    - 網路流量控制；

    - TCP 網路通訊協定；

    - XFRM 子系統；

    - io_uring 子系統;

    - IPC 子系統；

    - 稽核子系統；

    - BPF 子系統；

    - DMA 對應基礎架構；

    - 核心 exit() 系統呼叫；

    - 核心 fork() 系統呼叫；

    - 核心 futex 基元；

    - IRQ 子系統；

    - Kexec 交接 （KHO）;

    - Padata 平行執行機制;

    - RCU 子系統；

    - 排程器基礎架構；

    - 密碼庫;

    - KProbes 跟蹤;

    - 802.1Q VLAN 通訊協定；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 乙太網路橋接器；

    - Ceph Core 程式庫；

    - 分散式交換架構;

    - Ethtool 驅動程式；

    - 交握 API；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - IUCV 驅動程式 ;

    - L2TP 通訊協定；

    - MAC80211 子系統；

    - 多重路徑 TCP;

    - NFC 子系統 ;

    Open vSwitch；

    - Phonet 通訊協定；

    - RDS 通訊協定;

    - RxRPC 工作階段通訊端；

    - SCTP 通訊協定；

    - SMC 通訊端;

    - TIPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端;

    - VMware vSockets 驅動程式；

    - 無線網路 ；

    - 完整性測量架構 (IMA) 框架；

    - 金鑰管理；

    - Linux 安全性模組 (LSM) 架構；

    - SELinux 安全性模組；

    - ALSA 架構;

    - HD 音訊驅動程式；

    - AudioScience HPI 驅動程式；

    - FourSemi 音頻編解碼器;

    - Texas InstrumentS Audio (ASoC/HDA) 驅動程式 ;

    - 簡單的音頻多路復用器編解碼器驅動程序;

    - QCOM ASoC 驅動程式；

    - Renesas ASoC 驅動程式;

    - SOF 驅動程式；

    - STI ASoC 驅動程式;

    - USB 音效裝置；

    - KVM 子系統;（CVE-2026-43490 ， ， ， CVE-2026-43495， CVE-2026-43496CVE-2026-46123CVE-2026-46107CVE-2026-46108CVE-2026-45841CVE-2026-45842CVE-2026-45840CVE-2026-45844CVE-2026-45843CVE-2026-45845CVE-2026-45846CVE-2026-46104CVE-2026-46105CVE-2026-46106CVE-2026-45839CVE-2026-46110CVE-2026-46109CVE-2026-46111CVE-2026-46112CVE-2026-46113CVE-2026-46114CVE-2026-46116CVE-2026-45838CVE-2026-46118CVE-2026-46117CVE-2026-46120CVE-2026-46121CVE-2026-46122CVE-2026-46124CVE-2026-46125CVE-2026-45837CVE-2026-46127CVE-2026-46126CVE-2026-46138CVE-2026-46136CVE-2026-46139CVE-2026-46134CVE-2026-46133CVE-2026-46132CVE-2026-46140CVE-2026-46131CVE-2026-46130CVE-2026-46129CVE-2026-46141CVE-2026-46128CVE-2026-45836CVE-2026-46142CVE-2026-46146CVE-2026-46145CVE-2026-46147CVE-2026-46144CVE-2026-46148CVE-2026-46149CVE-2026-43497CVE-2026-43502CVE-2026-46150CVE-2026-43498CVE-2026-45834CVE-2026-45835CVE-2026-46143CVE-2026-43492、、、 CVE-2026-46186CVE-2026-46163CVE-2026-46162CVE-2026-46164CVE-2026-46165CVE-2026-46166CVE-2026-46167CVE-2026-46168CVE-2026-46161CVE-2026-46170CVE-2026-46169CVE-2026-46171CVE-2026-46172CVE-2026-46173CVE-2026-46174CVE-2026-46175CVE-2026-46160CVE-2026-46177CVE-2026-46176CVE-2026-46178CVE-2026-46179CVE-2026-46180CVE-2026-46181CVE-2026-46182CVE-2026-46159CVE-2026-46184CVE-2026-46183CVE-2026-46187CVE-2026-46188CVE-2026-46189CVE-2026-46200CVE-2026-46199CVE-2026-46198CVE-2026-46201CVE-2026-46197CVE-2026-46196CVE-2026-46193CVE-2026-46202CVE-2026-46192CVE-2026-46191CVE-2026-46190CVE-2026-46203CVE-2026-46158CVE-2026-46156CVE-2026-46212CVE-2026-46208CVE-2026-46211CVE-2026-46205CVE-2026-46206CVE-2026-46207CVE-2026-46210CVE-2026-46213CVE-2026-46157CVE-2026-46209CVE-2026-46154CVE-2026-46204CVE-2026-46153CVE-2026-46152CVE-2026-46151、 、 、 、 CVE-2026-46291CVE-2026-46225CVE-2026-46224CVE-2026-46227CVE-2026-46226CVE-2026-46228CVE-2026-46229CVE-2026-46230CVE-2026-46231CVE-2026-46232CVE-2026-46223CVE-2026-46234CVE-2026-46233CVE-2026-46235CVE-2026-46236CVE-2026-46238CVE-2026-46239CVE-2026-46240CVE-2026-46222CVE-2026-46242CVE-2026-46241CVE-2026-46273CVE-2026-46274CVE-2026-46275CVE-2026-46290CVE-2026-46301CVE-2026-46299CVE-2026-46302CVE-2026-46298CVE-2026-46297CVE-2026-46296CVE-2026-46303CVE-2026-46295CVE-2026-46294CVE-2026-46293CVE-2026-46304CVE-2026-46292CVE-2026-46221CVE-2026-46220CVE-2026-46219CVE-2026-46314CVE-2026-46308CVE-2026-46309CVE-2026-46310CVE-2026-46307CVE-2026-46312CVE-2026-46315CVE-2026-46311CVE-2026-46305CVE-2026-46306CVE-2026-46313CVE-2026-46218CVE-2026-46216CVE-2026-46215CVE-2026-46214、 、 、 、 CVE-2026-52943CVE-2026-52913CVE-2026-52912CVE-2026-52915CVE-2026-52914CVE-2026-52916CVE-2026-52918CVE-2026-52919CVE-2026-52920CVE-2026-52921CVE-2026-52911CVE-2026-52923CVE-2026-52922CVE-2026-52924CVE-2026-52925CVE-2026-52926CVE-2026-52927CVE-2026-52928CVE-2026-46331CVE-2026-52932CVE-2026-52931CVE-2026-52934CVE-2026-52936CVE-2026-52937CVE-2026-52941CVE-2026-52956CVE-2026-52955CVE-2026-52957CVE-2026-52954CVE-2026-52953CVE-2026-52952CVE-2026-52958CVE-2026-52951CVE-2026-52950CVE-2026-52949CVE-2026-52959CVE-2026-52944CVE-2026-46324CVE-2026-46322CVE-2026-46321CVE-2026-52970CVE-2026-52963CVE-2026-52964CVE-2026-52965CVE-2026-52962CVE-2026-52968CVE-2026-52971CVE-2026-52967CVE-2026-52960CVE-2026-52961CVE-2026-52969CVE-2026-46320CVE-2026-46319CVE-2026-46318CVE-2026-46317、 、 、 、 CVE-2026-53004CVE-2026-52983CVE-2026-52982CVE-2026-52985CVE-2026-52984CVE-2026-52986CVE-2026-52987CVE-2026-52988CVE-2026-52989CVE-2026-52990CVE-2026-52981CVE-2026-52992CVE-2026-52991CVE-2026-52993CVE-2026-52994CVE-2026-52995CVE-2026-52996CVE-2026-52997CVE-2026-52980CVE-2026-52999CVE-2026-52998CVE-2026-53000CVE-2026-53001CVE-2026-53002CVE-2026-53003CVE-2026-53013CVE-2026-53012CVE-2026-53014CVE-2026-53011CVE-2026-53010CVE-2026-53009CVE-2026-53015CVE-2026-53008CVE-2026-53007CVE-2026-53006CVE-2026-53016CVE-2026-53005CVE-2026-52979CVE-2026-52978CVE-2026-52977CVE-2026-53026CVE-2026-53020CVE-2026-53021CVE-2026-53022CVE-2026-53019CVE-2026-53024CVE-2026-53027CVE-2026-53023CVE-2026-53017CVE-2026-53018CVE-2026-53025CVE-2026-52976CVE-2026-52975CVE-2026-52974CVE-2026-52973、 、 、 、 CVE-2026-53059CVE-2026-53038CVE-2026-53037CVE-2026-53040CVE-2026-53039CVE-2026-53041CVE-2026-53042CVE-2026-53043CVE-2026-53044CVE-2026-53045CVE-2026-53036CVE-2026-53047CVE-2026-53046CVE-2026-53048CVE-2026-53049CVE-2026-53050CVE-2026-53051CVE-2026-53052CVE-2026-53035CVE-2026-53054CVE-2026-53053CVE-2026-53055CVE-2026-53056CVE-2026-53057CVE-2026-53058CVE-2026-53068CVE-2026-53067CVE-2026-53069CVE-2026-53066CVE-2026-53065CVE-2026-53064CVE-2026-53070CVE-2026-53063CVE-2026-53062CVE-2026-53061CVE-2026-53071CVE-2026-53060CVE-2026-53034CVE-2026-53033CVE-2026-53032CVE-2026-53081CVE-2026-53075CVE-2026-53076CVE-2026-53077CVE-2026-53074CVE-2026-53079CVE-2026-53082CVE-2026-53078CVE-2026-53072CVE-2026-53073CVE-2026-53080CVE-2026-53031CVE-2026-53030CVE-2026-53029CVE-2026-53028、 、 、 、 CVE-2026-53114CVE-2026-53093CVE-2026-53092CVE-2026-53095CVE-2026-53094CVE-2026-53096CVE-2026-53097CVE-2026-53098CVE-2026-53099CVE-2026-53100CVE-2026-53091CVE-2026-53102CVE-2026-53101CVE-2026-53103CVE-2026-53104CVE-2026-53105CVE-2026-53106CVE-2026-53107CVE-2026-53090CVE-2026-53109CVE-2026-53108CVE-2026-53110CVE-2026-53111CVE-2026-53112CVE-2026-53113CVE-2026-53123CVE-2026-53122CVE-2026-53124CVE-2026-53121CVE-2026-53120CVE-2026-53119CVE-2026-53125CVE-2026-53118CVE-2026-53117CVE-2026-53116CVE-2026-53126CVE-2026-53115CVE-2026-53089CVE-2026-53088CVE-2026-53087CVE-2026-53186CVE-2026-53130CVE-2026-53131CVE-2026-53151CVE-2026-53129CVE-2026-53175CVE-2026-53212CVE-2026-53174CVE-2026-53127CVE-2026-53128CVE-2026-53176CVE-2026-53086CVE-2026-53085CVE-2026-53084CVE-2026-53083、 、 、 、 CVE-2026-53299CVE-2026-53278CVE-2026-53277CVE-2026-53280CVE-2026-53279CVE-2026-53281CVE-2026-53282CVE-2026-53283CVE-2026-53284CVE-2026-53285CVE-2026-53260CVE-2026-53287CVE-2026-53286CVE-2026-53288CVE-2026-53289CVE-2026-53290CVE-2026-53291CVE-2026-53292CVE-2026-53247CVE-2026-53294CVE-2026-53293CVE-2026-53295CVE-2026-53296CVE-2026-53297CVE-2026-53298CVE-2026-53308CVE-2026-53307CVE-2026-53309CVE-2026-53306CVE-2026-53305CVE-2026-53304CVE-2026-53310CVE-2026-53303CVE-2026-53302CVE-2026-53301CVE-2026-53311CVE-2026-53300CVE-2026-53246CVE-2026-53228CVE-2026-53225CVE-2026-53321CVE-2026-53315CVE-2026-53316CVE-2026-53317CVE-2026-53314CVE-2026-53319CVE-2026-53322CVE-2026-53318CVE-2026-53312CVE-2026-53313CVE-2026-53320CVE-2026-53224CVE-2026-53221CVE-2026-53216CVE-2026-53215、 、 、 、 CVE-2026-63846CVE-2026-53369CVE-2026-53368CVE-2026-53371CVE-2026-53370CVE-2026-53372CVE-2026-53373CVE-2026-53374CVE-2026-53375CVE-2026-53376CVE-2026-53367CVE-2026-53378CVE-2026-53377CVE-2026-53379CVE-2026-53380CVE-2026-63837CVE-2026-63838CVE-2026-63839CVE-2026-53365CVE-2026-63841CVE-2026-63840CVE-2026-63842CVE-2026-63843CVE-2026-63844CVE-2026-63845CVE-2026-63855CVE-2026-63854CVE-2026-63856CVE-2026-63853CVE-2026-63852CVE-2026-63851CVE-2026-63857CVE-2026-63850CVE-2026-63849CVE-2026-63848CVE-2026-63858CVE-2026-63847CVE-2026-53364CVE-2026-53360CVE-2026-53359CVE-2026-63876CVE-2026-63862CVE-2026-63863CVE-2026-63864CVE-2026-63861CVE-2026-63866CVE-2026-63877CVE-2026-63865CVE-2026-63859CVE-2026-63860CVE-2026-63875CVE-2026-53358CVE-2026-53357CVE-2026-53324CVE-2026-53323、 、 、 、 CVE-2026-63910CVE-2026-63889CVE-2026-63888CVE-2026-63891CVE-2026-63890CVE-2026-63892CVE-2026-63893CVE-2026-63894CVE-2026-63895CVE-2026-63896CVE-2026-63887CVE-2026-63898CVE-2026-63897CVE-2026-63899CVE-2026-63900CVE-2026-63901CVE-2026-63902CVE-2026-63903CVE-2026-63886CVE-2026-63905CVE-2026-63904CVE-2026-63906CVE-2026-63907CVE-2026-63908CVE-2026-63909CVE-2026-63919CVE-2026-63918CVE-2026-63920CVE-2026-63917CVE-2026-63916CVE-2026-63915CVE-2026-63921CVE-2026-63914CVE-2026-63913CVE-2026-63912CVE-2026-63922CVE-2026-63911CVE-2026-63884CVE-2026-63883CVE-2026-63882CVE-2026-63932CVE-2026-63926CVE-2026-63927CVE-2026-63928CVE-2026-63925CVE-2026-63930CVE-2026-63933CVE-2026-63929CVE-2026-63923CVE-2026-63924CVE-2026-63931CVE-2026-63881CVE-2026-63880CVE-2026-63879CVE-2026-63878、 、 、 、 CVE-2026-63965CVE-2026-63944CVE-2026-63943CVE-2026-63946CVE-2026-63945CVE-2026-63947CVE-2026-63948CVE-2026-63949CVE-2026-63950CVE-2026-63951CVE-2026-63942CVE-2026-63953CVE-2026-63952CVE-2026-63954CVE-2026-63955CVE-2026-63956CVE-2026-63957CVE-2026-63958CVE-2026-63941CVE-2026-63960CVE-2026-63959CVE-2026-63961CVE-2026-63962CVE-2026-63963CVE-2026-63964CVE-2026-63974CVE-2026-63973CVE-2026-63975CVE-2026-63972CVE-2026-63971CVE-2026-63970CVE-2026-63976CVE-2026-63969CVE-2026-63968CVE-2026-63967CVE-2026-63977CVE-2026-63966CVE-2026-63940CVE-2026-63939CVE-2026-63938CVE-2026-63987CVE-2026-63981CVE-2026-63982CVE-2026-63983CVE-2026-63980CVE-2026-63985CVE-2026-63988CVE-2026-63984CVE-2026-63978CVE-2026-63979CVE-2026-63986CVE-2026-63937CVE-2026-63936CVE-2026-63935CVE-2026-63934、 、 、 、 CVE-2026-64021CVE-2026-63999CVE-2026-63998CVE-2026-64001CVE-2026-64000CVE-2026-64002CVE-2026-64003CVE-2026-64004CVE-2026-64005CVE-2026-64006CVE-2026-63997CVE-2026-64008CVE-2026-64007CVE-2026-64009CVE-2026-64010CVE-2026-64011CVE-2026-64012CVE-2026-64013CVE-2026-63996CVE-2026-64015CVE-2026-64014CVE-2026-64017CVE-2026-64018CVE-2026-64019CVE-2026-64020CVE-2026-64031CVE-2026-64030CVE-2026-64032CVE-2026-64029CVE-2026-64027CVE-2026-64026CVE-2026-64033CVE-2026-64025CVE-2026-64024CVE-2026-64023CVE-2026-64034CVE-2026-64022CVE-2026-63995CVE-2026-63994CVE-2026-63993CVE-2026-64044CVE-2026-64038CVE-2026-64039CVE-2026-64040CVE-2026-64037CVE-2026-64042CVE-2026-64045CVE-2026-64041CVE-2026-64035CVE-2026-64036CVE-2026-64043CVE-2026-63992CVE-2026-63991CVE-2026-63990CVE-2026-63989、 、 、 、 CVE-2026-64077CVE-2026-64056CVE-2026-64055CVE-2026-64058CVE-2026-64057CVE-2026-64059CVE-2026-64060CVE-2026-64061CVE-2026-64062CVE-2026-64063CVE-2026-64054CVE-2026-64065CVE-2026-64064CVE-2026-64066CVE-2026-64067CVE-2026-64068CVE-2026-64069CVE-2026-64070CVE-2026-64053CVE-2026-64072CVE-2026-64071CVE-2026-64073CVE-2026-64074CVE-2026-64075CVE-2026-64076CVE-2026-64086CVE-2026-64085CVE-2026-64087CVE-2026-64084CVE-2026-64083CVE-2026-64082CVE-2026-64088CVE-2026-64081CVE-2026-64080CVE-2026-64079CVE-2026-64089CVE-2026-64078CVE-2026-64052CVE-2026-64051CVE-2026-64050CVE-2026-64100CVE-2026-64094CVE-2026-64095CVE-2026-64096CVE-2026-64093CVE-2026-64098CVE-2026-64101CVE-2026-64097CVE-2026-64090CVE-2026-64091CVE-2026-64099CVE-2026-64049CVE-2026-64048CVE-2026-64047CVE-2026-64046、 、 、 、 CVE-2026-64133CVE-2026-64112CVE-2026-64111CVE-2026-64114CVE-2026-64113CVE-2026-64115CVE-2026-64116CVE-2026-64117CVE-2026-64118CVE-2026-64119CVE-2026-64110CVE-2026-64121CVE-2026-64120CVE-2026-64122CVE-2026-64123CVE-2026-64124CVE-2026-64125CVE-2026-64126CVE-2026-64109CVE-2026-64128CVE-2026-64127CVE-2026-64129CVE-2026-64130CVE-2026-64131CVE-2026-64132CVE-2026-64142CVE-2026-64141CVE-2026-64143CVE-2026-64140CVE-2026-64139CVE-2026-64138CVE-2026-64144CVE-2026-64137CVE-2026-64136CVE-2026-64135CVE-2026-64145CVE-2026-64134CVE-2026-64108CVE-2026-64107CVE-2026-64106CVE-2026-64155CVE-2026-64149CVE-2026-64150CVE-2026-64151CVE-2026-64148CVE-2026-64153CVE-2026-64156CVE-2026-64152CVE-2026-64146CVE-2026-64147CVE-2026-64154CVE-2026-64105CVE-2026-64104CVE-2026-64103CVE-2026-64102、 、 、 、 CVE-2026-64209CVE-2026-64167CVE-2026-64166CVE-2026-64169CVE-2026-64168CVE-2026-64170CVE-2026-64171CVE-2026-64172CVE-2026-64173CVE-2026-64174CVE-2026-64165CVE-2026-64176CVE-2026-64175CVE-2026-64177CVE-2026-64178CVE-2026-64179CVE-2026-64180CVE-2026-64181CVE-2026-64164CVE-2026-64183CVE-2026-64182CVE-2026-64184CVE-2026-64185CVE-2026-64186CVE-2026-64208CVE-2026-64218CVE-2026-64217CVE-2026-64219CVE-2026-64216CVE-2026-64215CVE-2026-64214CVE-2026-64220CVE-2026-64213CVE-2026-64212CVE-2026-64211CVE-2026-64221CVE-2026-64210CVE-2026-64163CVE-2026-64162CVE-2026-64161CVE-2026-64231CVE-2026-64225CVE-2026-64226CVE-2026-64227CVE-2026-64224CVE-2026-64229CVE-2026-64232CVE-2026-64228CVE-2026-64222CVE-2026-64223CVE-2026-64230CVE-2026-64160CVE-2026-64159CVE-2026-64158CVE-2026-64157CVE-2026-64233、 CVE-2026-64234、 CVE-2026-64235、 CVE-2026-64528CVE-2026-64238CVE-2026-64521CVE-2026-64239CVE-2026-64522CVE-2026-64526CVE-2026-64519CVE-2026-64527CVE-2026-64525CVE-2026-64524CVE-2026-64523CVE-2026-64518CVE-2026-64517CVE-2026-64516CVE-2026-64515CVE-2026-64242CVE-2026-64240CVE-2026-64243CVE-2026-64236CVE-2026-64237CVE-2026-64241）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
318452	Linux Distros 未修補弱點：CVE-2026-46162	Nessus	Misc.	2026/6/3	2026/11/6	high
360902	Rocky Linux 9.6 [TuxCare] 安全性更新：kernel / kernel-abi-stablelists / kernel-core / etc 多個弱點（ALMALINUX9.6：CLSA-2026：1788168285）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/11/2	high
316942	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-1753）	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/10/16	high
343532	Ubuntu 24.04 LTS / Pro 即時 24.04 LTS：Linux 核心（GCP）弱點（USN-8728-1）	Nessus	Ubuntu Local Security Checks	2026/9/7	2026/9/24	high
316975	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1754)	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/10/16	high
340045	Ubuntu 26.04 LTS：Linux 核心（NVIDIA BaseOS）弱點（USN-8664-1）	Nessus	Ubuntu Local Security Checks	2026/8/26	2026/9/23	high
360768	AlmaLinux 9.6 [TuxCare] 安全性更新：kernel / kernel-abi-stablelists / kernel-core / etc 多個弱點（ALMALINUX9.6：CLSA-2026：1788168285）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/11/2	high
340681	Ubuntu 24.04 LTS / 26.04 LTS：Linux 核心 (NVIDIA) 弱點 (USN-8663-1)	Nessus	Ubuntu Local Security Checks	2026/8/26	2026/10/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high