遠端主機上安裝的核心版本早於 5.10.259-258.1043。因此，會受到 ALAS2KERNEL-5.10-2026-124 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    net/sched： teql：修正 teql_master_xmit 中的雙重釋放 （CVE-2026-23449）

    在 Linux 核心中，下列弱點已解決：

    ext4：驗證 ext4_ext_correct_indexes （CVE-2026-31449） 中的p_idx邊界

    在 Linux 核心中，下列弱點已解決：

    net/tls：修正 -EBUSY 中的釋放後使用錯誤路徑 tls_do_encryption （CVE-2026-31533）

    在 Linux 核心中，下列弱點已解決：

    smb： client：修正smb2_ioctl_query_info QUERY_INFO路徑中的 OOB 讀取 （CVE-2026-31708）

    在 Linux 核心中，下列弱點已解決：

    smb： client：需要完整的 NFS 模式 SID，才能讀取模式位元 （CVE-2026-43350）

    在 Linux 核心中，下列弱點已解決：

    lib/crypto： mpi：修正 mpi_read_raw_from_sgl（）CVE-2026-43492 （） 中的整數反向溢位

    在 Linux 核心中，下列弱點已解決：

    ipvs：跳過 csum 檢查的 IPv6 延伸標頭 （CVE-2026-45850）

    在 Linux 核心中，下列弱點已解決：

    udf：修正分割區描述元附加簿記 （CVE-2026-45991）

    在 Linux 核心中，下列弱點已解決：

    thermal： core：修正熱區域調速器清理問題 （CVE-2026-46021）

    在 Linux 核心中，下列弱點已解決：

    ceph：僅當未雜湊時，僅 d_add（） 負 dentry （CVE-2026-46052）

    在 Linux 核心中，下列弱點已解決：

    net： bridge：在 RCU 讀取器中使用穩定的 FDB dst 快照 （CVE-2026-46086）

    在 Linux 核心中，下列弱點已解決：

    dm-thin：修正中繼資料參照計數反向溢位 （CVE-2026-46107）

    在 Linux 核心中，下列弱點已解決：

    mptcp：pm：ADD_ADDR rtx：修正潛在的資料爭用 （CVE-2026-46137）

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正 TOCTOU slot_count可能導致資訊洩露 （CVE-2026-46159） 的 btrfs_ioctl_space_info（）

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正移除目錄時遺失的 last_unlink_trans 更新 （CVE-2026-46160）

    在 Linux 核心中，下列弱點已解決：

    hfsplus：透過驗證目錄記錄大小 （CVE-2026-46169） 來修正 uninit-value

    在 Linux 核心中，下列弱點已解決：

    fbcon：如果主控台輪換失敗，則避免 OOB 字型存取 （CVE-2026-46191）

    在 Linux 核心中，下列弱點已解決：

    追蹤點：在 tracepoint_add_func（）CVE-2026-46196 （） 中的 func_add（） 失敗時平衡 regfunc（）

    在 Linux 核心中，下列弱點已解決：

    pmdomain： core：修正 genpd （CVE-2026-46292） 中虛擬裝置的分離程序

    在 Linux 核心中，下列弱點已解決：

    hfsplus：修正 hfsplus_fill_super（） 上釋放的保留鎖定 （CVE-2026-46299）

    在 Linux 核心中，下列弱點已解決：

    點選：tap_get_user_xdp（） 中錯誤路徑的空閒頁面 （CVE-2026-46320）

    在 Linux 核心中，下列弱點已解決：

    tun：關於 tun_xdp_one（） 中短框架拒絕的免費頁面 （CVE-2026-46321）

    在 Linux 核心中，下列弱點已解決：

    tun：關於 tun_xdp_one（） 中build_skb失敗的免費頁面 （CVE-2026-46322）

    在 Linux 核心中，下列弱點已解決：

    bpf：在 RCU 寬限期後釋放重用埠 cBPF 程序。（CVE-2026-52910）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_queue：佇列時保留橋接器 skb->dev （CVE-2026-52912）

    在 Linux 核心中，下列弱點已解決：

    ipc：將next_id分配限制為有效 ID 範圍 （CVE-2026-52923）

    在 Linux 核心中，下列弱點已解決：

    sctp：在過時的 COOKIE-ECHO 處理上清除出佇列 （CVE-2026-52924）

    在 Linux 核心中，下列弱點已解決：

    netfilter： ebtables：修正 compat_mtw_from_user （CVE-2026-52927） 中的 OOB 讀取

    在 Linux 核心中，下列弱點已解決：

    sctp： stream：完全復原拒絕的新增串流狀態 （CVE-2026-52929）

    在 Linux 核心中，下列弱點已解決：

    ipc/shm：使用 shm_nattch 更新序列化孤立清除 （CVE-2026-52930）

    在 Linux 核心中，下列弱點已解決：

    net： skbuff：修正 pskb_carve 協助程式中缺少的 ZeroCopy 參照 （CVE-2026-52943）

    在 Linux 核心中，下列弱點已解決：

    fs/fcntl：修正 fasync 訊號中的 SOFTIRQ-unsafe 鎖定順序 （CVE-2026-52946）

    在 Linux 核心中，下列弱點已解決：

    i2c： dev：防止 ioctl I2C_TIMEOUT中的整數溢位 （CVE-2026-52948）

    在 Linux 核心中，下列弱點已解決：

    net/sched： cls_fw：修正 change（）CVE-2026-53080 （） 之前舊篩選器的 NULL 解除參照

    在 Linux 核心中，下列弱點已解決：

    RDMA/umem：修正區塊大小的截斷 >= 4G （CVE-2026-53133）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nft_fib：透過 OIFNAME 暫存器 （CVE-2026-53134） 修正過時的堆疊洩漏

    在 Linux 核心中，下列弱點已解決：

    fuse：拒絕目錄上的 fuse_notify（） 頁面快取操作 （CVE-2026-53168）

    在 Linux 核心中，下列弱點已解決：

    IB/isert：拒絕短於 ISER_HEADERS_LEN （CVE-2026-53176） 的登入 PDU

    在 Linux 核心中，下列弱點已解決：

    RDMA/srp：由接收到的長度 （CVE-2026-53186） 綁定SRP_RSP感應副本

    在 Linux 核心中，下列弱點已解決：

    mm/huge_memory：在 folio_put（） 之前更新檔案 PMD 計數器 （CVE-2026-53189）

    在 Linux 核心中，下列弱點已解決：

    USB：serial：kl5kusb105：修正大量緩衝區溢位 （CVE-2026-53194）

    在 Linux 核心中，下列弱點已解決：

    USB： serial： io_ti：修正 build_i2c_fw_hdr（） 中的堆積溢位 （CVE-2026-53195）

    在 Linux 核心中，下列弱點已解決：

    USB： serial： io_ti：修正 get_manuf_info（） 中的堆積溢位 （CVE-2026-53196）

    在 Linux 核心中，下列弱點已解決：

    hv_netvsc：在netvsc_copy_to_send_buf中使用kmap_local_page （CVE-2026-53199）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nft_tunnel：修正物件銷毀 （CVE-2026-53212） 上的釋放後使用

    在 Linux 核心中，下列弱點已解決：

    netfilter： nft_exthdr：修正 F_PRESENT 旗標的暫存器追蹤 （CVE-2026-53218）

    在 Linux 核心中，下列弱點已解決：

    netfilter： x_tables：避免洩漏 percpu 計數指標 （CVE-2026-53219）

    在 Linux 核心中，下列弱點已解決：

    ip6_vti：修正 vti6_tnl_lookup（）CVE-2026-53221 （） 中不正確的通道比對

    在 Linux 核心中，下列弱點已解決：

    net：將時間戳記 cmsgs 保護到實際錯誤佇列 skbs （CVE-2026-53223）

    在 Linux 核心中，下列弱點已解決：

    sctp：修正 __sctp_rcv_asconf_lookup（） 中的 uninit-value （CVE-2026-53225）

    在 Linux 核心中，下列弱點已解決：

    net： openvswitch：修正可能的 ERR_PTR （CVE-2026-53227） kfree_skb

    在 Linux 核心中，下列弱點已解決：

    ipv6： sit：GSO 卸載後重新載入內部 IPv6 標頭 （CVE-2026-53228）

    在 Linux 核心中，下列弱點已解決：

    netlabel：驗證未標記的位址和遮罩屬性長度 （CVE-2026-53238）

    在 Linux 核心中，下列弱點已解決：

    xfrm： policy：修正 xfrm_policy_bysel_ctx（） 中不精確 bin 的釋放後使用 （CVE-2026-53239）

    在 Linux 核心中，下列弱點已解決：

    net/802/mrp：修正 mrp_pdu_parse_vecattr （CVE-2026-53245） 中的向量屬性剖析

    在 Linux 核心中，下列弱點已解決：

    ipv4：限制IPOPT_SSRR和IPOPT_LSRR選項 （CVE-2026-53249）

    在 Linux 核心中，下列弱點已解決：

    net/sched： act_api：在動作生命週期使用具有延遲釋放功能的 RCU （CVE-2026-53264）

    在 Linux 核心中，下列弱點已解決：

    netfilter： bridge：使ebt_snat ARP 重寫可寫入 （CVE-2026-53266）

    在 Linux 核心中，下列弱點已解決：

    netfilter： conntrack_irc：修正可能的越界讀取 （CVE-2026-53268）

    在 Linux 核心中，下列弱點已解決：

    netfilter： synproxy：新增互斥以保護鉤子參照計數 （CVE-2026-53269）

    在 Linux 核心中，下列弱點已解決：

    ipvs：在編輯 （CVE-2026-53270） 時儘早清除 SVC 排程器 PTR

    在 Linux 核心中，下列弱點已解決：

    net： bonding：修正 bond_do_ioctl（） 中的 NULL 指標解除參照

    在 bond_do_ioctl（） 中，slave_dev 是透過 __dev_get_by_name（） 取得的，如果請求的介面名稱不存在，則可以傳回 NULL。不過，後續的 slave_dbg（） 呼叫會放在 NULL 檢查之前：

    slave_dev = __dev_get_by_name（net， ifr->ifr_slave）;slave_dbg（bond_dev， slave_dev， slave_dev=%p：\n， slave_dev）; //hereif （！slave_dev）return -ENODEV;

    slave_dbg（） 巨集會展開為 netdev_dbg（bond_dev， （slave %s）： fmt，（slave_dev）->name， ...），在執行 NULL 檢查之前，會無條件地解除參照 slave_dev->name。當使用者呼叫具有不存在的 slaveinterface 名稱的綁定 ioctl （例如 SIOCBONDENSLAVE、SIOCBONDRELEASE 等） 時，這會導致 NULL 指標解除參照核心 oops。

    這可以透過綁定 ioctl 介面withCAP_NET_ADMIN功能從使用者空間存取，使其成為潛在的本機拒絕服務向量。

    透過在 NULL 檢查之後移動 slave_dbg（） 呼叫來修正。（CVE-2026-53337）

    在 Linux 核心中，下列弱點已解決：

    signal：在 zap_other_threads（） 中清除呼叫者的JOBCTL_PENDING_MASK

    當多執行緒處理程序收到停止訊號（例如 SIGSTOP）時，do_signal_stop（） 會在 allthreads 上設定 JOBCTL_STOP_PENDING 和 JOBCTL_STOP_CONSUME，並將訊號>group_stop_count設定為執行緒數。如果其中一個執行緒同時呼叫 execve（）、de_thread（） invokeszap_other_threads（） 以終止所有其他執行緒。zap_other_threads（）透過將 signal->group_stop_count 重設為 0 來中止擱置的群組停止，並清除所有其他執行緒的JOBCTL_PENDING_MASK。不過，它無法清除呼叫執行緒的作業控制旗標。

    execve（） 完成後，呼叫執行緒會返回使用者模式，並檢查擱置中的訊號。看到過時的 JOBCTL_STOP_PENDING 標誌，它調用 do_signal_stop（），調用 task_participate_group_stop（）。由於 JOBCTL_STOP_CONSUME 仍處於設定狀態，因此它會嘗試遞減訊號>group_stop_count已經為零，從而觸發警告：

    sig->group_stop_count == 0警告： CPU：1 PID：6475 at kernel/signal.c：373task_participate_group_stop+0x215/0x2d0呼叫追蹤：<TASK>do_signal_stop+0x3be/0x5c0 kernel/signal.c：2619get_signal+0xa8c/0x1330 kernel/signal.c：2884arch_do_signal_or_restart+0xbc/0x840 arch/x86/kernel/signal.c：337exit_to_user_mode_loop+0x8c/0x4d0 kernel/entry/common.c：98do_syscall_64+0x33e/0xf80 arch/x86/entry/syscall_64.c：100entry_SYSCALL_64_after_hwframe+0x77/0x7f</TASK>

    清除 zap_other_threads（） 中呼叫執行緒的JOBCTL_PENDING_MASK來修正此爭用情形，確保在執行緒群組遭到破壞後，它不會保留任何過時的工作控制狀態。這與拆卸執行緒群組並中止群組停止的其他函式保持一致，例如 zap_process（） 和 complete_signal（），它們會正確清除所有執行緒的這些旗標，包括目前執行緒。
    (CVE-2026-53352)

    在 Linux 核心中，下列弱點已解決：

    arm64： 勘誤表：緩解各種 Arm CPU 上的 TLBI 勘誤表

    Arm 開發的許多 CPU 都存在勘誤，即 broadcastTLBI;DSB 序列可能會在全域觀察由受影響的 TLB 項目轉換的寫入之前完成。

    這些勘誤僅影響已由無效 TLB 項目轉譯的記憶體存取的完成，而這些勘誤表不會影響 TLB 項目的實際失效。TLB 項目已正確移除。

    已指派此問題 CVE ID CVE-2025-10263。

    為了緩解此問題，Arm 建議軟體遵循任何受影響的 TLBI;DSB 序列，並加上額外的 TLBI;DSB，這將確保受第一個 TLBI 影響的所有記憶體寫入效果都已全域觀察。其他 TLBI 可以使用廣播至受影響 CPU 的任何作業，而其他 DSB 可以使用任何選項，足以完成額外的 TLBI。

    ARM64_WORKAROUND_REPEAT_TLBI的因應措施足以緩解此問題。針對受影響的 CPU 啟用此因應措施，並據此更新晶片勘誤文件。

    請注意，由於 Arm 開發 IP 和追蹤勘誤的方式，某些 CPU 共用一個共同的勘誤編號。（CVE-2026-53354）

    在 Linux 核心中，下列弱點已解決：

    drm/i915/gem： 修正具有位移 （CVE-2026-53356） 的 phys BO 前置詞/pwrite

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - pmdomain： core：修正 genpd 中虛擬裝置的分離程序 如果裝置透過 genpd_dev_pm_attach_by_id（） 連接到 PM 網域，則 genpd 會呼叫其註冊的對應虛擬裝置的 pm_runtime_enable（）。雖然這可避免驅動程式中的樣板程式碼，但在 genpd_dev_pm_detach（） 中沒有對應的 pm_runtime_disable（） 呼叫。這意味著這些虛擬設備通常與其 genpd 分離，而運行時 PM 仍為它們啟用，這不是事物的設計工作方式。
    在最壞的情況下，可能會導致嚴重錯誤，例如最近報告的 genpd_runtime_suspend（） 中的 NULL 指標解除參照錯誤。在另一種情況下，我們最終可能會為裝置的效能狀態保留不必要的投票。為了解決這些問題，讓我們在 genpd_dev_pm_detach（） 中將這個缺少的呼叫新增至 pm_runtime_disable（）。（CVE-2026-46292）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，會受到 ALAS2023-2026-1753 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    mm/pagewalk：修正並行分割和重新fault （CVE-2026-31456） 之間的爭用

    在 Linux 核心中，下列弱點已解決：

    fuse：拒絕頁面快取中過大的 dirents （CVE-2026-31694）

    在 Linux 核心中，下列弱點已解決：

    net/packet：修正 tpacket_snd（） 中 mmap'd vnet_hdr 上的 TOCTOU 爭用 （CVE-2026-31700）

    在 Linux 核心中，下列弱點已解決：

    smb：client：在 cifsacl 中重寫 DACL 之前先驗證整個 DACL (CVE-2026-31709)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：驗證 rec->用於日誌重播檔案記錄檢查 （CVE-2026-31716）

    在 Linux 核心中，下列弱點已解決：

    x86：影子堆疊：mmap 鎖定 （CVE-2026-43109） 的正確錯誤處理

    在 Linux 核心中，下列弱點已解決：

    lib/crypto： mpi：修正 mpi_read_raw_from_sgl（）CVE-2026-43492 （） 中的整數反向溢位

    在 Linux 核心中，下列弱點已解決：

    crypto： pcrypt - 修正MAY_BACKLOG要求的處理 （CVE-2026-43493）

    在 Linux 核心中，下列弱點已解決：

    net/rds：當 Zerocopy 頁面引腳失敗時重設 op_nents (CVE-2026-43494)

    在 Linux 核心中，下列弱點已解決：

    net/sched： sch_red：將直接出列呼叫替換為 peek 和 qdisc_dequeue_peeked （CVE-2026-43496）

    在 Linux 核心中，下列弱點已解決：

    rtmutex：在 remove_waiter（） （） 中使用 waiter：：task 而不是 current （CVE-2026-43499）

    在 Linux 核心中，下列弱點已解決：

    ipv6： rpl：當重新壓縮的 SRH 增長時，保留mac_len餘裕 （CVE-2026-43501）

    在 Linux 核心中，下列弱點已解決：

    net/rds：在訊息排入佇列之前處理 Zerocopy 傳送清理 （CVE-2026-43502）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 fork 上 arena_vm_close 中的釋放後使用 （CVE-2026-45837）

    在 Linux 核心中，下列弱點已解決：

    KVM： nSVM：在 L2 的 VMRUN 之後，將中斷影子同步至快取的 vmcb12 （CVE-2026-45987）

    在 Linux 核心中，下列弱點已解決：

    rxrpc：修正 RESPONSE 封包的重新解密 （CVE-2026-45988）

    在 Linux 核心中，下列弱點已解決：

    of： unittest：修正 testdrv_probe（） 中的釋放後使用 （CVE-2026-45989）

    在 Linux 核心中，下列弱點已解決：

    udf：修正分割區描述元附加簿記 （CVE-2026-45991）

    在 Linux 核心中，下列弱點已解決：

    scsi：sd：修正 device_add（&disk_dev） 失敗CVE-2026-45997時遺失的 put_disk（）

    在 Linux 核心中，下列弱點已解決：

    erofs：修正 z_erofs_lz4_handle_overlap（） 中未簽名的反向溢位 （CVE-2026-45999）

    在 Linux 核心中，下列弱點已解決：

    rxrpc： 修正 conn 層級封包處理以取消共用 RESPONSE 封包 （CVE-2026-46000）

    在 Linux 核心中，下列弱點已解決：

    xfs：修正 xfs_alloc_buftarg（）CVE-2026-46005 （） 中的資源洩漏

    在 Linux 核心中，下列弱點已解決：

    tcp：接聽程式移轉CVE-2026-46015後呼叫 sk_data_ready（） （）

    在 Linux 核心中，下列弱點已解決：

    thermal： core：修正熱區域調速器清理問題 （CVE-2026-46021）

    在 Linux 核心中，下列弱點已解決：

    dm mirror：修正 create_dirty_log（） 中的整數溢位 （CVE-2026-46023）

    在 Linux 核心中，下列弱點已解決：

    libceph：防止 ceph_handle_auth_reply（） 中潛在的 null-ptr-deref （CVE-2026-46024）

    在 Linux 核心中，下列弱點已解決：

    crypto： authencesn - 在執行個體建立期間拒絕短 ahash 摘要 （CVE-2026-46033）

    在 Linux 核心中，下列弱點已解決：

    ipv4： icmp：使用 icmp_pointers （CVE-2026-46037） 之前先驗證回覆類型

    在 Linux 核心中，下列弱點已解決：

    inotify：修正 fsnotify_add_inode_mark_locked（） 失敗時的監視計數洩漏 （CVE-2026-46040）

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_xattr_inode_dec_ref_all（）CVE-2026-46046 （） 中缺少的 brelse（）

    在 Linux 核心中，下列弱點已解決：

    md/raid10：修正 check operation 和 nowait 要求 （CVE-2026-46050） 的鎖死

    在 Linux 核心中，下列弱點已解決：

    md/raid5：修正 retry_aligned_read（） 中的軟鎖定 （CVE-2026-46051）

    在 Linux 核心中，下列弱點已解決：

    ceph：僅當未雜湊時，僅 d_add（） 負 dentry （CVE-2026-46052）

    在 Linux 核心中，下列弱點已解決：

    net：rds：修正複製錯誤 （CVE-2026-46053） 上的 MR 清除

    在 Linux 核心中，下列弱點已解決：

    jbd2：修正 jbd2_journal_cancel_revoke（） 中的鎖死 （CVE-2026-46061）

    在 Linux 核心中，下列弱點已解決：

    ntfs3：修正 run_unpack（） 磁碟區邊界檢查 （） 中的整數溢位 （CVE-2026-46062）

    在 Linux 核心中，下列弱點已解決：

    fbdev： defio：從結構fb_info （CVE-2026-46065） 的存留期中斷延遲的 I/O 連線

    在 Linux 核心中，下列弱點已解決：

    md/raid5：在存取日誌中繼資料之前驗證承載大小 （CVE-2026-46070）

    在 Linux 核心中，下列弱點已解決：

    ntfs3：將緩衝區邊界檢查新增至 run_unpack（） （CVE-2026-46072）

    在 Linux 核心中，下列弱點已解決：

    KVM： nSVM：如果未處理的 VMMCALL 未被 L1 攔截，則引發 #UD （CVE-2026-46076）

    在 Linux 核心中，下列弱點已解決：

    erofs：修正尾隨 dirents 的越界 nameoff 處理 （CVE-2026-46078）

    在 Linux 核心中，下列弱點已解決：

    rbd：修正 device_add_disk（） 失敗時的 null-ptr-deref （CVE-2026-46079）

    在 Linux 核心中，下列弱點已解決：

    KVM： SVM：如果是 EFER，則為 INVLPGA 注入 #UD。SVME=0 （CVE-2026-46082）

    在 Linux 核心中，下列弱點已解決：

    SPI：修正裝置設定失敗時的資源洩漏

    如果註冊裝置時 spi_setup（） 失敗，請務必呼叫控制器 cleanup（），以避免洩漏 setup（） 配置的任何資源。（CVE-2026-46083）

    在 Linux 核心中，下列弱點已解決：

    RDMA/mana_ib：停用 RSS QP 銷毀的 RX 轉向 （CVE-2026-46084）

    在 Linux 核心中，下列弱點已解決：

    net： bridge：在 RCU 讀取器中使用穩定的 FDB dst 快照 （CVE-2026-46086）

    在 Linux 核心中，下列弱點已解決：

    zram：不要忘記 endio 用於部分捨棄請求 （CVE-2026-46089）

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 check_xattrs（） 中的邊界檢查以防止越界存取 （CVE-2026-46094）

    在 Linux 核心中，下列弱點已解決：

    net： ipv6：修正 seg6 和 rpl lwtunnels 中的 NOREF dst 使用 （CVE-2026-46099）

    在 Linux 核心中，下列弱點已解決：

    netfilter：拒絕 nft_bitwise （CVE-2026-46101） 中的零移位

    在 Linux 核心中，下列弱點已解決：

    net： strparser：修正 strp_abort_strp（） 中的skb_head洩露 （CVE-2026-46102）

    在 Linux 核心中，下列弱點已解決：

    eventfs：重新裝載遍歷事件時，保留 eventfs_mutex 和 SRCU （CVE-2026-46106）

    在 Linux 核心中，下列弱點已解決：

    dm-thin：修正中繼資料參照計數反向溢位 （CVE-2026-46107）

    在 Linux 核心中，下列弱點已解決：

    ipmi：si：如果訊息分配失敗，則將狀態恢復為正常 （CVE-2026-46108）

    在 Linux 核心中，下列弱點已解決：

    KVM： x86：修正由於意外的 GFN 而導致的影子分頁釋放後使用 （CVE-2026-46113）

    在 Linux 核心中，下列弱點已解決：

    block：將 pgmap 檢查新增到 biovec_phys_mergeable （CVE-2026-46115）

    在 Linux 核心中，下列弱點已解決：

    xfrm：防禦性地對 __xfrm_state_delete 中的xfrm_state清單進行雜湊處理 （CVE-2026-46116）

    在 Linux 核心中，下列弱點已解決：

    libceph：修正驗證訊息處理中的 slab-out-of-bounds 存取 （CVE-2026-46119）

    在 Linux 核心中，下列弱點已解決：

    ip6_gre：在 ip6erspan_changelink（） 中使用快取的 t->net。（CVE-2026-46120）

    在 Linux 核心中，下列弱點已解決：

    mm/damon/sysfs-schemes：使用 damon_sysfs_lock （CVE-2026-46121） 保護 kfree（） memcg_path

    在 Linux 核心中，下列弱點已解決：

    isofs：驗證 isofs_export_iget （CVE-2026-46124） 中 NFS 檔案控點的區塊編號

    在 Linux 核心中，下列弱點已解決：

    ipmi：檢查事件訊息緩衝區回應是否有錯誤資料 （CVE-2026-46128）

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正 create_space_info（） 錯誤路徑中的雙重釋放 （CVE-2026-46129）

    在 Linux 核心中，下列弱點已解決：

    KVM： x86：檢查慢速排清超調用中的 nEPT/nNPT （CVE-2026-46131）

    在 Linux 核心中，下列弱點已解決：

    net：rtnetlink：零ifla_vf_broadcast以避免rtnl_fill_vfinfo中的堆疊資訊洩露 （CVE-2026-46132）

    在 Linux 核心中，下列弱點已解決：

    SMB： 用戶端：使用 kzalloc 零初始化安全性描述元緩衝區 （CVE-2026-46139）

    在 Linux 核心中，下列弱點已解決：

    RDMA/mana：修正 mana_ib_create_qp_rss（）CVE-2026-46144 （） 中的錯誤展開

    在 Linux 核心中，下列弱點已解決：

    RDMA/mana：驗證rx_hash_key_len （CVE-2026-46145）

    在 Linux 核心中，下列弱點已解決：

    scsi：target：configfs：在 tg_pt_gp_members_show（） 中傳回綁定 snprintf（） （CVE-2026-46149）

    在 Linux 核心中，下列弱點已解決：

    fanotify：修正權限事件的誤報 （CVE-2026-46150）

    在 Linux 核心中，下列弱點已解決：

    SMB/client：修正 smb2_compound_op（） 中的越界讀取 （CVE-2026-46155）

    在 Linux 核心中，下列弱點已解決：

    md/raid10：修正 setup_geo（） 中零far_copies除以零 （CVE-2026-46161）

    在 Linux 核心中，下列弱點已解決：

    ice：修正 ice_sf_eth_activate（） 錯誤路徑中的雙重釋放 （CVE-2026-46162）

    在 Linux 核心中，下列弱點已解決：

    openvswitch： vport：修正釋放通道埠時的自我鎖死 （CVE-2026-46165）

    在 Linux 核心中，下列弱點已解決：

    mptcp：修正時間戳記 sockopt （CVE-2026-46168） 中不可部分完成的排程

    在 Linux 核心中，下列弱點已解決：

    ipv6： xfrm6：在 xfrm6_rcv_encap（）CVE-2026-46172 （） 中出錯時釋放 DST

    在 Linux 核心中，下列弱點已解決：

    exit：防止搶佔 oopsing TASK_DEAD task （CVE-2026-46173）

    在 Linux 核心中，下列弱點已解決：

    x86/CPU/AMD：防止 Zen2 的 op 快取中的共用資源隔離不當 （CVE-2026-46174）

    在 Linux 核心中，下列弱點已解決：

    RDMA/mlx5：修正 mlx5_ib_dev_res_srq_init（） 中的錯誤路徑貫穿 （CVE-2026-46176）

    在 Linux 核心中，下列弱點已解決：

    ipmi：新增限制至事件並接收訊息要求 （CVE-2026-46177）

    在 Linux 核心中，下列弱點已解決：

    SMB/client：修正 symlink_data（） 中的越界讀取 （CVE-2026-46185）

    在 Linux 核心中，下列弱點已解決：

    mtd： spi-nor： debugfs：修正 spi_nor_params_show（） 中的越界讀取 （CVE-2026-46190）

    在 Linux 核心中，下列弱點已解決：

    xfrm：ah：考慮非同步回呼中的 ESN 高位元 （CVE-2026-46193）

    在 Linux 核心中，下列弱點已解決：

    smb： client：在建置 DACL 指標之前驗證 dacloffset （CVE-2026-46195）

    在 Linux 核心中，下列弱點已解決：

    追蹤點：在 tracepoint_add_func（）CVE-2026-46196 （） 中的 func_add（） 失敗時平衡 regfunc（）

    在 Linux 核心中，下列弱點已解決：

    tpm：使用 kfree_sensitive（） 釋放 tpm_dev_release（） 中的驗證工作階段 （CVE-2026-46283）

    在 Linux 核心中，下列弱點已解決：

    lib/scatterlist：修正 extract_kvec_to_sg （CVE-2026-46289） 中的長度計算

    在 Linux 核心中，下列弱點已解決：

    pmdomain： core：修正 genpd （CVE-2026-46292） 中虛擬裝置的分離程序

    在 Linux 核心中，下列弱點已解決：

    dm：修正 ioctl 處理中的緩衝區溢位 （CVE-2026-46294）

    在 Linux 核心中，下列弱點已解決：

    isofs：根據磁碟區大小驗證 Rock Ridge CE 延續範圍 （CVE-2026-46303）

    在 Linux 核心中，下列弱點已解決：

    flow_dissector：不剖析 PPPoE PFC 框架 （CVE-2026-46306）

    在 Linux 核心中，下列弱點已解決：

    ptrace：稍微理智一點的「get_dumpable（）」邏輯 （CVE-2026-46333）

    在 Linux 核心中，下列弱點已解決：

    af_unix：拒絕非串流通訊端上的 SIOCATMARK （CVE-2026-52928）

    在 Linux 核心中，下列弱點已解決：

    io_uring/poll：修正 io_poll_get_ownership（） 中帶正負號的比較 （CVE-2026-52933）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝的套件會受到 dla-4671 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4671-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 7 月 5 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：linux-6.1 版本：6.1.176-1~deb11u1 CVE ID：CVE-2023-53292 CVE-2023-53989 CVE-2023-54125 CVE-2023-54271 CVE-2023-54322 CVE-2024-27012 CVE-2024-36922 CVE-2024-53221 CVE-2024-56657 CVE-2025-10263 CVE-2025-21739 CVE-2025-21863 CVE-2025-22105 CVE-2025-37864 CVE-2025-38584 CVE-2025-38627 CVE-2025-38710 CVE-2025-39997 CVE-2025-40347 CVE-2025-68201 CVE-2025-68315 CVE-2025-68823 CVE-2026-23066 CVE-2026-23255 CVE-2026-23310 CVE-2026-23389 CVE-2026-23399 CVE-2026-23442 CVE-2026-23444 CVE-2026-23468 CVE-2026-31407 CVE-2026-31449 CVE-2026-31488 CVE-2026-31489 CVE-2026-31500 CVE-2026-31532 CVE-2026-31576 CVE-2026-31577 CVE-2026-31578 CVE-2026-31580 CVE-2026-31581 CVE-2026-31583 CVE-2026-31585 CVE-2026-31586 CVE-2026-31587 CVE-2026-31588 CVE-2026-31590 CVE-2026-31594 CVE-2026-31595 CVE-2026-31596 CVE-2026-31597 CVE-2026-31598 CVE-2026-31599 CVE-2026-31602 CVE-2026-31603 CVE-2026-31605 CVE-2026-31607 CVE-2026-31611 CVE-2026-31612 CVE-2026-31613 CVE-2026-31615 CVE-2026-31616 CVE-2026-31617 CVE-2026-31618 CVE-2026-31619 CVE-2026-31622 CVE-2026-31623 CVE-2026-31624 CVE-2026-31625 CVE-2026-31626 CVE-2026-31627 CVE-2026-31629 CVE-2026-31630 CVE-2026-31637 CVE-2026-31642 CVE-2026-31673 CVE-2026-31676 CVE-2026-31681 CVE-2026-31684 CVE-2026-31685 CVE-2026-31686 CVE-2026-31696 CVE-2026-31697 CVE-2026-31698 CVE-2026-31699 CVE-2026-31700 CVE-2026-31701 CVE-2026-31702 CVE-2026-31704 CVE-2026-31705 CVE-2026-31708 CVE-2026-31709 CVE-2026-31711 CVE-2026-31712 CVE-2026-31715 CVE-2026-31716 CVE-2026-43052 CVE-2026-43058 CVE-2026-43064 CVE-2026-43071 CVE-2026-43072 CVE-2026-43075 CVE-2026-43076 CVE-2026-43079 CVE-2026-43080 CVE-2026-43085 CVE-2026-43089 CVE-2026-43093 CVE-2026-43094 CVE-2026-43098 CVE-2026-43099 CVE-2026-43103 CVE-2026-43104 CVE-2026-43105 CVE-2026-43110 CVE-2026-43111 CVE-2026-43112 CVE-2026-43113 CVE-2026-43114 CVE-2026-43116 CVE-2026-43117 CVE-2026-43219 CVE-2026-43303 CVE-2026-43350 CVE-2026-43421 CVE-2026-43492 CVE-2026-43493 CVE-2026-43494 CVE-2026-43495 CVE-2026-43496 CVE-2026-43497 CVE-2026-43499 CVE-2026-43501 CVE-2026-43502 CVE-2026-45834 CVE-2026-45835 CVE-2026-45836 CVE-2026-45838 CVE-2026-45839 CVE-2026-45840 CVE-2026-45841 CVE-2026-45842 CVE-2026-45843 CVE-2026-45844 CVE-2026-45846 CVE-2026-45850 CVE-2026-45930 CVE-2026-45986 CVE-2026-45987 CVE-2026-45991 CVE-2026-45994 CVE-2026-45996 CVE-2026-45997 CVE-2026-45999 CVE-2026-46002 CVE-2026-46003 CVE-2026-46004 CVE-2026-46005 CVE-2026-46006 CVE-2026-46009 CVE-2026-46015 CVE-2026-46018 CVE-2026-46019 CVE-2026-46021 CVE-2026-46022 CVE-2026-46023 CVE-2026-46024 CVE-2026-46026 CVE-2026-46027 CVE-2026-46031 CVE-2026-46033 CVE-2026-46037 CVE-2026-46038 CVE-2026-46040 CVE-2026-46043 CVE-2026-46044 CVE-2026-46046 CVE-2026-46047 CVE-2026-46049 CVE-2026-46050 CVE-2026-46051 CVE-2026-46052 CVE-2026-46053 CVE-2026-46056 CVE-2026-46058 CVE-2026-46062 CVE-2026-46064 CVE-2026-46065 CVE-2026-46069 CVE-2026-46070 CVE-2026-46072 CVE-2026-46075 CVE-2026-46077 CVE-2026-46078 CVE-2026-46079 CVE-2026-46080 CVE-2026-46082 CVE-2026-46083 CVE-2026-46086 CVE-2026-46088 CVE-2026-46091 CVE-2026-46098 CVE-2026-46099 CVE-2026-46101 CVE-2026-46102 CVE-2026-46103 CVE-2026-46107 CVE-2026-46108 CVE-2026-46109 CVE-2026-46110 CVE-2026-46112 CVE-2026-46113 CVE-2026-46116 CVE-2026-46119 CVE-2026-46120 CVE-2026-46122 CVE-2026-46123 CVE-2026-46124 CVE-2026-46125 CVE-2026-46127 CVE-2026-46128 CVE-2026-46129 CVE-2026-46132 CVE-2026-46133 CVE-2026-46136 CVE-2026-46137 CVE-2026-46143 CVE-2026-46146 CVE-2026-46149 CVE-2026-46150 CVE-2026-46151 CVE-2026-46159 CVE-2026-46160 CVE-2026-46161 CVE-2026-46163 CVE-2026-46164 CVE-2026-46165 CVE-2026-46167 CVE-2026-46168 CVE-2026-46169 CVE-2026-46172 CVE-2026-46173 CVE-2026-46177 CVE-2026-46178 CVE-2026-46179 CVE-2026-46180 CVE-2026-46184 CVE-2026-46185 CVE-2026-46186 CVE-2026-46187 CVE-2026-46189 CVE-2026-46190 CVE-2026-46191 CVE-2026-46193 CVE-2026-46195 CVE-2026-46196 CVE-2026-46197 CVE-2026-46198 CVE-2026-46199 CVE-2026-46205 CVE-2026-46206 CVE-2026-46208 CVE-2026-46209 CVE-2026-46212 CVE-2026-46214 CVE-2026-46218 CVE-2026-46220 CVE-2026-46227 CVE-2026-46230 CVE-2026-46231 CVE-2026-46233 CVE-2026-46234 CVE-2026-46235 CVE-2026-46236 CVE-2026-46238 CVE-2026-46273 CVE-2026-46275 CVE-2026-46276 CVE-2026-46280 CVE-2026-46285 CVE-2026-46291 CVE-2026-46292 CVE-2026-46294 CVE-2026-46296 CVE-2026-46299 CVE-2026-46301 CVE-2026-46303 CVE-2026-46304 CVE-2026-46306 CVE-2026-46307 CVE-2026-46314 CVE-2026-46319 CVE-2026-46320 CVE-2026-46321 CVE-2026-46322 CVE-2026-46323 CVE-2026-46331 CVE-2026-52909 CVE-2026-52910 CVE-2026-52911 CVE-2026-52912 CVE-2026-52913 CVE-2026-52914 CVE-2026-52915 CVE-2026-52916 CVE-2026-52917 CVE-2026-52918 CVE-2026-52919 CVE-2026-52920 CVE-2026-52921 CVE-2026-52922 CVE-2026-52923 CVE-2026-52924 CVE-2026-52925 CVE-2026-52926 CVE-2026-52927 CVE-2026-52929 CVE-2026-52930 CVE-2026-52931 CVE-2026-52933 CVE-2026-52934 CVE-2026-52935 CVE-2026-52939 CVE-2026-52941 CVE-2026-52942 CVE-2026-52943 CVE-2026-52946 CVE-2026-52947 CVE-2026-52948 CVE-2026-52954 CVE-2026-52955 CVE-2026-52957 CVE-2026-52958 CVE-2026-52962 CVE-2026-52963 CVE-2026-52967 CVE-2026-52968 CVE-2026-52969 CVE-2026-52970 CVE-2026-52972 CVE-2026-52974 CVE-2026-52975 CVE-2026-52977 CVE-2026-52981 CVE-2026-52982 CVE-2026-52984 CVE-2026-52985 CVE-2026-52986 CVE-2026-52989 CVE-2026-52992 CVE-2026-52993 CVE-2026-52995 CVE-2026-52998 CVE-2026-52999 CVE-2026-53001 CVE-2026-53002 CVE-2026-53003 CVE-2026-53004 CVE-2026-53006 CVE-2026-53011 CVE-2026-53012 CVE-2026-53016 CVE-2026-53021 CVE-2026-53022 CVE-2026-53023 CVE-2026-53033 CVE-2026-53034 CVE-2026-53035 CVE-2026-53036 CVE-2026-53037 CVE-2026-53039 CVE-2026-53040 CVE-2026-53041 CVE-2026-53043 CVE-2026-53045 CVE-2026-53046 CVE-2026-53047 CVE-2026-53048 CVE-2026-53049 CVE-2026-53050 CVE-2026-53052 CVE-2026-53056 CVE-2026-53059 CVE-2026-53060 CVE-2026-53061 CVE-2026-53062 CVE-2026-53063 CVE-2026-53064 CVE-2026-53065 CVE-2026-53066 CVE-2026-53068 CVE-2026-53069 CVE-2026-53071 CVE-2026-53072 CVE-2026-53073 CVE-2026-53074 CVE-2026-53075 CVE-2026-53077 CVE-2026-53080 CVE-2026-53082 CVE-2026-53086 CVE-2026-53088 CVE-2026-53093 CVE-2026-53096 CVE-2026-53111 CVE-2026-53112 CVE-2026-53128 CVE-2026-53130 CVE-2026-53131 CVE-2026-53133 CVE-2026-53134 CVE-2026-53135 CVE-2026-53136 CVE-2026-53137 CVE-2026-53146 CVE-2026-53147 CVE-2026-53148 CVE-2026-53149 CVE-2026-53150 CVE-2026-53159 CVE-2026-53160 CVE-2026-53161 CVE-2026-53168 CVE-2026-53176 CVE-2026-53177 CVE-2026-53181 CVE-2026-53182 CVE-2026-53183 CVE-2026-53184 CVE-2026-53186 CVE-2026-53189 CVE-2026-53194 CVE-2026-53195 CVE-2026-53196 CVE-2026-53198 CVE-2026-53199 CVE-2026-53207 CVE-2026-53208 CVE-2026-53209 CVE-2026-53212 CVE-2026-53213 CVE-2026-53215 CVE-2026-53216 CVE-2026-53217 CVE-2026-53218 CVE-2026-53219 CVE-2026-53221 CVE-2026-53223 CVE-2026-53225 CVE-2026-53227 CVE-2026-53228 CVE-2026-53236 CVE-2026-53238 CVE-2026-53239 CVE-2026-53242 CVE-2026-53245 CVE-2026-53249 CVE-2026-53252 CVE-2026-53253 CVE-2026-53254 CVE-2026-53255 CVE-2026-53256 CVE-2026-53263 CVE-2026-53264 CVE-2026-53266 CVE-2026-53268 CVE-2026-53269 CVE-2026-53270 CVE-2026-53273 CVE-2026-53274 CVE-2026-53275 CVE-2026-53279 CVE-2026-53287 CVE-2026-53289 CVE-2026-53291 CVE-2026-53294 CVE-2026-53295 CVE-2026-53296 CVE-2026-53303 CVE-2026-53304 CVE-2026-53306 CVE-2026-53309 CVE-2026-53314 CVE-2026-53320 CVE-2026-53329 CVE-2026-53331 CVE-2026-53337 CVE-2026-53339 CVE-2026-53343 CVE-2026-53349 CVE-2026-53350 CVE-2026-53352 CVE-2026-53354 CVE-2026-53355 CVE-2026-53356 CVE-2026-53357 Debian 錯誤：1130365 1119093

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    對於 Debian 11 bullseye，這些問題已在 6.1.176-1~deb11u1 版本中修復。此版本還包括來自穩定更新 6.1.175 和 6.1.176的更多錯誤修復。

    建議您升級 linux-6.1 套件。

    如需有關 linux-6.1 安全性狀態的詳細資訊，請參閱其安全追蹤頁面:
    https://security-tracker.debian.org/tracker/linux-6.1

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱: https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.15.210-148.245。因此，會受到 ALAS2KERNEL-5.15-2026-110 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    nfsd：修正 NFSv4.0 LOCK 重播快取中的堆積溢位 （CVE-2026-31402）

    在 Linux 核心中，下列弱點已解決：

    ext4：驗證 ext4_ext_correct_indexes （CVE-2026-31449） 中的p_idx邊界

    在 Linux 核心中，下列弱點已解決：

    net/packet：修正 tpacket_snd（） 中 mmap'd vnet_hdr 上的 TOCTOU 爭用 （CVE-2026-31700）

    在 Linux 核心中，下列弱點已解決：

    smb： client：修正smb2_ioctl_query_info QUERY_INFO路徑中的 OOB 讀取 （CVE-2026-31708）

    在 Linux 核心中，下列弱點已解決：

    smb：client：在 cifsacl 中重寫 DACL 之前先驗證整個 DACL (CVE-2026-31709)

    在 Linux 核心中，下列弱點已解決：

    net/ipv6： ioam6：防止追蹤填充 （） 中的結構描述長度環繞 （CVE-2026-43341）

    在 Linux 核心中，下列弱點已解決：

    smb： client：需要完整的 NFS 模式 SID，才能讀取模式位元 （CVE-2026-43350）

    在 Linux 核心中，下列弱點已解決：

    net/tcp-md5：將 MAC 比較修正為恆定時間 （CVE-2026-43383）

    在 Linux 核心中，下列弱點已解決：

    lib/crypto： mpi：修正 mpi_read_raw_from_sgl（）CVE-2026-43492 （） 中的整數反向溢位

    在 Linux 核心中，下列弱點已解決：

    ipvs：跳過 csum 檢查的 IPv6 延伸標頭 （CVE-2026-45850）

    在 Linux 核心中，下列弱點已解決：

    udf：修正分割區描述元附加簿記 （CVE-2026-45991）

    在 Linux 核心中，下列弱點已解決：

    thermal： core：修正熱區域調速器清理問題 （CVE-2026-46021）

    在 Linux 核心中，下列弱點已解決：

    ceph：僅當未雜湊時，僅 d_add（） 負 dentry （CVE-2026-46052）

    在 Linux 核心中，下列弱點已解決：

    fbdev： defio：從結構fb_info （CVE-2026-46065） 的存留期中斷延遲的 I/O 連線

    在 Linux 核心中，下列弱點已解決：

    net： bridge：在 RCU 讀取器中使用穩定的 FDB dst 快照 （CVE-2026-46086）

    在 Linux 核心中，下列弱點已解決：

    xfrm：防禦性地對 __xfrm_state_delete 中的xfrm_state清單進行雜湊處理 （CVE-2026-46116）

    在 Linux 核心中，下列弱點已解決：

    mptcp：pm：ADD_ADDR rtx：修正潛在的資料爭用 （CVE-2026-46137）

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正 TOCTOU slot_count可能導致資訊洩露 （CVE-2026-46159） 的 btrfs_ioctl_space_info（）

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正移除目錄時遺失的 last_unlink_trans 更新 （CVE-2026-46160）

    在 Linux 核心中，下列弱點已解決：

    xfrm：ah：考慮非同步回呼中的 ESN 高位元 （CVE-2026-46193）

    在 Linux 核心中，下列弱點已解決：

    smb： client：在建置 DACL 指標之前驗證 dacloffset （CVE-2026-46195）

    在 Linux 核心中，下列弱點已解決：

    追蹤點：在 tracepoint_add_func（）CVE-2026-46196 （） 中的 func_add（） 失敗時平衡 regfunc（）

    在 Linux 核心中，下列弱點已解決：

    pmdomain： core：修正 genpd （CVE-2026-46292） 中虛擬裝置的分離程序

    在 Linux 核心中，下列弱點已解決：

    點選：tap_get_user_xdp（） 中錯誤路徑的空閒頁面 （CVE-2026-46320）

    在 Linux 核心中，下列弱點已解決：

    tun：關於 tun_xdp_one（） 中短框架拒絕的免費頁面 （CVE-2026-46321）

    在 Linux 核心中，下列弱點已解決：

    tun：關於 tun_xdp_one（） 中build_skb失敗的免費頁面 （CVE-2026-46322）

    在 Linux 核心中，下列弱點已解決：

    bpf：在 RCU 寬限期後釋放重用埠 cBPF 程序。（CVE-2026-52910）

    在 Linux 核心中，下列弱點已解決：

    ipc：將next_id分配限制為有效 ID 範圍 （CVE-2026-52923）

    在 Linux 核心中，下列弱點已解決：

    sctp：在過時的 COOKIE-ECHO 處理上清除出佇列 （CVE-2026-52924）

    在 Linux 核心中，下列弱點已解決：

    netfilter： ebtables：修正 compat_mtw_from_user （CVE-2026-52927） 中的 OOB 讀取

    在 Linux 核心中，下列弱點已解決：

    sctp： stream：完全復原拒絕的新增串流狀態 （CVE-2026-52929）

    在 Linux 核心中，下列弱點已解決：

    ipc/shm：使用 shm_nattch 更新序列化孤立清除 （CVE-2026-52930）

    在 Linux 核心中，下列弱點已解決：

    io_uring/poll：修正 io_poll_get_ownership（） 中帶正負號的比較 （CVE-2026-52933）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_log：在轉儲之前驗證 MAC 標頭的設定 （CVE-2026-52942）

    在 Linux 核心中，下列弱點已解決：

    net： skbuff：修正 pskb_carve 協助程式中缺少的 ZeroCopy 參照 （CVE-2026-52943）

    在 Linux 核心中，下列弱點已解決：

    fs/fcntl：修正 fasync 訊號中的 SOFTIRQ-unsafe 鎖定順序 （CVE-2026-52946）

    在 Linux 核心中，下列弱點已解決：

    netfilter：在使用 eth_hdr（） （CVE-2026-53131） 之前需要乙太網路 MAC 標頭

    在 Linux 核心中，下列弱點已解決：

    RDMA/umem：修正區塊大小的截斷 >= 4G （CVE-2026-53133）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nft_fib：透過 OIFNAME 暫存器 （CVE-2026-53134） 修正過時的堆疊洩漏

    在 Linux 核心中，下列弱點已解決：

    fuse：拒絕目錄上的 fuse_notify（） 頁面快取操作 （CVE-2026-53168）

    在 Linux 核心中，下列弱點已解決：

    mm/huge_memory：在 folio_put（） 之前更新檔案 PMD 計數器 （CVE-2026-53189）

    在 Linux 核心中，下列弱點已解決：

    hv_netvsc：在netvsc_copy_to_send_buf中使用kmap_local_page （CVE-2026-53199）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nft_tunnel：修正物件銷毀 （CVE-2026-53212） 上的釋放後使用

    在 Linux 核心中，下列弱點已解決：

    netfilter： nft_exthdr：修正 F_PRESENT 旗標的暫存器追蹤 （CVE-2026-53218）

    在 Linux 核心中，下列弱點已解決：

    netfilter： x_tables：避免洩漏 percpu 計數指標 （CVE-2026-53219）

    在 Linux 核心中，下列弱點已解決：

    ip6_vti：修正 vti6_tnl_lookup（）CVE-2026-53221 （） 中不正確的通道比對

    在 Linux 核心中，下列弱點已解決：

    net：將時間戳記 cmsgs 保護到實際錯誤佇列 skbs （CVE-2026-53223）

    在 Linux 核心中，下列弱點已解決：

    sctp：修正 __sctp_rcv_asconf_lookup（） 中的 uninit-value （CVE-2026-53225）

    在 Linux 核心中，下列弱點已解決：

    net： openvswitch：修正可能的 ERR_PTR （CVE-2026-53227） kfree_skb

    在 Linux 核心中，下列弱點已解決：

    ipv6： sit：GSO 卸載後重新載入內部 IPv6 標頭 （CVE-2026-53228）

    在 Linux 核心中，下列弱點已解決：

    netlabel：驗證未標記的位址和遮罩屬性長度 （CVE-2026-53238）

    在 Linux 核心中，下列弱點已解決：

    xfrm： policy：修正 xfrm_policy_bysel_ctx（） 中不精確 bin 的釋放後使用 （CVE-2026-53239）

    在 Linux 核心中，下列弱點已解決：

    net/802/mrp：修正 mrp_pdu_parse_vecattr （CVE-2026-53245） 中的向量屬性剖析

    在 Linux 核心中，下列弱點已解決：

    ipv4：限制IPOPT_SSRR和IPOPT_LSRR選項 （CVE-2026-53249）

    在 Linux 核心中，下列弱點已解決：

    net/sched： act_api：在動作生命週期使用具有延遲釋放功能的 RCU （CVE-2026-53264）

    在 Linux 核心中，下列弱點已解決：

    netfilter： bridge：使ebt_snat ARP 重寫可寫入 （CVE-2026-53266）

    在 Linux 核心中，下列弱點已解決：

    netfilter： conntrack_irc：修正可能的越界讀取 （CVE-2026-53268）

    在 Linux 核心中，下列弱點已解決：

    netfilter： synproxy：新增互斥以保護鉤子參照計數 （CVE-2026-53269）

    在 Linux 核心中，下列弱點已解決：

    ipvs：在編輯 （CVE-2026-53270） 時儘早清除 SVC 排程器 PTR

    在 Linux 核心中，下列弱點已解決：

    ipv6： mcast：修正處理 MLD 查詢時的釋放後使用 （CVE-2026-53275）

    在 Linux 核心中，下列弱點已解決：

    net： bonding：修正 bond_do_ioctl（） 中的 NULL 指標解除參照

    在 bond_do_ioctl（） 中，slave_dev 是透過 __dev_get_by_name（） 取得的，如果請求的介面名稱不存在，則可以傳回 NULL。不過，後續的 slave_dbg（） 呼叫會放在 NULL 檢查之前：

    slave_dev = __dev_get_by_name（net， ifr->ifr_slave）;slave_dbg（bond_dev， slave_dev， slave_dev=%p：\n， slave_dev）; //hereif （！slave_dev）return -ENODEV;

    slave_dbg（） 巨集會展開為 netdev_dbg（bond_dev， （slave %s）： fmt，（slave_dev）->name， ...），在執行 NULL 檢查之前，會無條件地解除參照 slave_dev->name。當使用者呼叫具有不存在的 slaveinterface 名稱的綁定 ioctl （例如 SIOCBONDENSLAVE、SIOCBONDRELEASE 等） 時，這會導致 NULL 指標解除參照核心 oops。

    這可以透過綁定 ioctl 介面withCAP_NET_ADMIN功能從使用者空間存取，使其成為潛在的本機拒絕服務向量。

    透過在 NULL 檢查之後移動 slave_dbg（） 呼叫來修正。（CVE-2026-53337）

    在 Linux 核心中，下列弱點已解決：

    signal：在 zap_other_threads（） 中清除呼叫者的JOBCTL_PENDING_MASK

    當多執行緒處理程序收到停止訊號（例如 SIGSTOP）時，do_signal_stop（） 會在 allthreads 上設定 JOBCTL_STOP_PENDING 和 JOBCTL_STOP_CONSUME，並將訊號>group_stop_count設定為執行緒數。如果其中一個執行緒同時呼叫 execve（）、de_thread（） invokeszap_other_threads（） 以終止所有其他執行緒。zap_other_threads（）透過將 signal->group_stop_count 重設為 0 來中止擱置的群組停止，並清除所有其他執行緒的JOBCTL_PENDING_MASK。不過，它無法清除呼叫執行緒的作業控制旗標。

    execve（） 完成後，呼叫執行緒會返回使用者模式，並檢查擱置中的訊號。看到過時的 JOBCTL_STOP_PENDING 標誌，它調用 do_signal_stop（），調用 task_participate_group_stop（）。由於 JOBCTL_STOP_CONSUME 仍處於設定狀態，因此它會嘗試遞減訊號>group_stop_count已經為零，從而觸發警告：

    sig->group_stop_count == 0警告： CPU：1 PID：6475 at kernel/signal.c：373task_participate_group_stop+0x215/0x2d0呼叫追蹤：<TASK>do_signal_stop+0x3be/0x5c0 kernel/signal.c：2619get_signal+0xa8c/0x1330 kernel/signal.c：2884arch_do_signal_or_restart+0xbc/0x840 arch/x86/kernel/signal.c：337exit_to_user_mode_loop+0x8c/0x4d0 kernel/entry/common.c：98do_syscall_64+0x33e/0xf80 arch/x86/entry/syscall_64.c：100entry_SYSCALL_64_after_hwframe+0x77/0x7f</TASK>

    清除 zap_other_threads（） 中呼叫執行緒的JOBCTL_PENDING_MASK來修正此爭用情形，確保在執行緒群組遭到破壞後，它不會保留任何過時的工作控制狀態。這與拆卸執行緒群組並中止群組停止的其他函式保持一致，例如 zap_process（） 和 complete_signal（），它們會正確清除所有執行緒的這些旗標，包括目前執行緒。
    (CVE-2026-53352)

    在 Linux 核心中，下列弱點已解決：

    arm64： 勘誤表：緩解各種 Arm CPU 上的 TLBI 勘誤表

    Arm 開發的許多 CPU 都存在勘誤，即 broadcastTLBI;DSB 序列可能會在全域觀察由受影響的 TLB 項目轉換的寫入之前完成。

    這些勘誤僅影響已由無效 TLB 項目轉譯的記憶體存取的完成，而這些勘誤表不會影響 TLB 項目的實際失效。TLB 項目已正確移除。

    已指派此問題 CVE ID CVE-2025-10263。

    為了緩解此問題，Arm 建議軟體遵循任何受影響的 TLBI;DSB 序列，並加上額外的 TLBI;DSB，這將確保受第一個 TLBI 影響的所有記憶體寫入效果都已全域觀察。其他 TLBI 可以使用廣播至受影響 CPU 的任何作業，而其他 DSB 可以使用任何選項，足以完成額外的 TLBI。

    ARM64_WORKAROUND_REPEAT_TLBI的因應措施足以緩解此問題。針對受影響的 CPU 啟用此因應措施，並據此更新晶片勘誤文件。

    請注意，由於 Arm 開發 IP 和追蹤勘誤的方式，某些 CPU 共用一個共同的勘誤編號。（CVE-2026-53354）

    在 Linux 核心中，下列弱點已解決：

    drm/i915/gem： 修正具有位移 （CVE-2026-53356） 的 phys BO 前置詞/pwrite

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝的套件會受到 dla-4664 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4664-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 7 月 3 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：linux 版本：5.10.259-1 CVE ID：CVE-2021-47188 CVE-2021-47211 CVE-2022-48703 CVE-2022-49135 CVE-2022-49158 CVE-2022-49183 CVE-2022-49822 CVE-2022-50073 CVE-2022-50472 CVE-2022-50493 CVE-2022-50552 CVE-2023-53133 CVE-2023-53421 CVE-2023-53596 CVE-2023-54129 CVE-2024-43902 CVE-2025-10263 CVE-2025-21863 CVE-2025-22026 CVE-2025-22107 CVE-2025-38129 CVE-2025-38250 CVE-2025-38584 CVE-2025-38710 CVE-2025-39929 CVE-2025-40164 CVE-2025-68340 CVE-2026-23066 CVE-2026-23099 CVE-2026-23442 CVE-2026-23444 CVE-2026-31407 CVE-2026-31449 CVE-2026-31489 CVE-2026-31532 CVE-2026-31576 CVE-2026-31577 CVE-2026-31578 CVE-2026-31580 CVE-2026-31581 CVE-2026-31583 CVE-2026-31585 CVE-2026-31586 CVE-2026-31588 CVE-2026-31590 CVE-2026-31596 CVE-2026-31597 CVE-2026-31598 CVE-2026-31599 CVE-2026-31602 CVE-2026-31603 CVE-2026-31605 CVE-2026-31607 CVE-2026-31615 CVE-2026-31616 CVE-2026-31617 CVE-2026-31618 CVE-2026-31619 CVE-2026-31622 CVE-2026-31623 CVE-2026-31624 CVE-2026-31625 CVE-2026-31626 CVE-2026-31627 CVE-2026-31629 CVE-2026-31630 CVE-2026-31634 CVE-2026-31637 CVE-2026-31642 CVE-2026-31656 CVE-2026-31657 CVE-2026-31664 CVE-2026-31673 CVE-2026-31676 CVE-2026-31681 CVE-2026-31684 CVE-2026-31685 CVE-2026-31686 CVE-2026-31696 CVE-2026-31697 CVE-2026-31698 CVE-2026-31699 CVE-2026-31700 CVE-2026-31701 CVE-2026-31708 CVE-2026-31715 CVE-2026-43052 CVE-2026-43058 CVE-2026-43075 CVE-2026-43076 CVE-2026-43080 CVE-2026-43085 CVE-2026-43089 CVE-2026-43093 CVE-2026-43103 CVE-2026-43104 CVE-2026-43105 CVE-2026-43110 CVE-2026-43111 CVE-2026-43113 CVE-2026-43114 CVE-2026-43117 CVE-2026-43281 CVE-2026-43350 CVE-2026-43492 CVE-2026-43493 CVE-2026-43494 CVE-2026-43496 CVE-2026-43497 CVE-2026-43501 CVE-2026-43502 CVE-2026-45834 CVE-2026-45835 CVE-2026-45836 CVE-2026-45838 CVE-2026-45840 CVE-2026-45841 CVE-2026-45842 CVE-2026-45843 CVE-2026-45844 CVE-2026-45846 CVE-2026-45850 CVE-2026-45986 CVE-2026-45987 CVE-2026-45991 CVE-2026-45994 CVE-2026-46002 CVE-2026-46003 CVE-2026-46004 CVE-2026-46006 CVE-2026-46018 CVE-2026-46019 CVE-2026-46021 CVE-2026-46022 CVE-2026-46023 CVE-2026-46026 CVE-2026-46027 CVE-2026-46033 CVE-2026-46038 CVE-2026-46040 CVE-2026-46043 CVE-2026-46044 CVE-2026-46046 CVE-2026-46047 CVE-2026-46049 CVE-2026-46051 CVE-2026-46052 CVE-2026-46053 CVE-2026-46056 CVE-2026-46064 CVE-2026-46069 CVE-2026-46070 CVE-2026-46077 CVE-2026-46078 CVE-2026-46080 CVE-2026-46086 CVE-2026-46088 CVE-2026-46090 CVE-2026-46091 CVE-2026-46098 CVE-2026-46101 CVE-2026-46102 CVE-2026-46103 CVE-2026-46107 CVE-2026-46108 CVE-2026-46109 CVE-2026-46120 CVE-2026-46122 CVE-2026-46124 CVE-2026-46127 CVE-2026-46128 CVE-2026-46132 CVE-2026-46133 CVE-2026-46137 CVE-2026-46146 CVE-2026-46149 CVE-2026-46150 CVE-2026-46151 CVE-2026-46159 CVE-2026-46160 CVE-2026-46161 CVE-2026-46163 CVE-2026-46167 CVE-2026-46169 CVE-2026-46172 CVE-2026-46177 CVE-2026-46178 CVE-2026-46180 CVE-2026-46184 CVE-2026-46187 CVE-2026-46189 CVE-2026-46191 CVE-2026-46196 CVE-2026-46198 CVE-2026-46205 CVE-2026-46206 CVE-2026-46208 CVE-2026-46209 CVE-2026-46212 CVE-2026-46214 CVE-2026-46220 CVE-2026-46227 CVE-2026-46231 CVE-2026-46233 CVE-2026-46234 CVE-2026-46236 CVE-2026-46238 CVE-2026-46275 CVE-2026-46276 CVE-2026-46285 CVE-2026-46291 CVE-2026-46292 CVE-2026-46294 CVE-2026-46299 CVE-2026-46301 CVE-2026-46303 CVE-2026-46304 CVE-2026-46307 CVE-2026-46319 CVE-2026-46320 CVE-2026-46321 CVE-2026-46322 CVE-2026-52909 CVE-2026-52910 CVE-2026-52912 CVE-2026-52913 CVE-2026-52914 CVE-2026-52915 CVE-2026-52916 CVE-2026-52917 CVE-2026-52918 CVE-2026-52919 CVE-2026-52920 CVE-2026-52921 CVE-2026-52922 CVE-2026-52923 CVE-2026-52924 CVE-2026-52925 CVE-2026-52926 CVE-2026-52927 CVE-2026-52929 CVE-2026-52930 CVE-2026-52931 CVE-2026-52934 CVE-2026-52935 CVE-2026-52939 CVE-2026-52943 CVE-2026-52946 CVE-2026-52947 CVE-2026-52948 CVE-2026-52954 CVE-2026-52955 CVE-2026-52957 CVE-2026-52958 CVE-2026-52962 CVE-2026-52963 CVE-2026-52970 CVE-2026-52972 CVE-2026-52982 CVE-2026-52984 CVE-2026-52985 CVE-2026-52986 CVE-2026-52992 CVE-2026-52993 CVE-2026-52995 CVE-2026-52998 CVE-2026-52999 CVE-2026-53001 CVE-2026-53002 CVE-2026-53003 CVE-2026-53004 CVE-2026-53006 CVE-2026-53011 CVE-2026-53012 CVE-2026-53016 CVE-2026-53021 CVE-2026-53037 CVE-2026-53039 CVE-2026-53040 CVE-2026-53041 CVE-2026-53043 CVE-2026-53045 CVE-2026-53047 CVE-2026-53050 CVE-2026-53059 CVE-2026-53060 CVE-2026-53061 CVE-2026-53062 CVE-2026-53064 CVE-2026-53065 CVE-2026-53068 CVE-2026-53071 CVE-2026-53072 CVE-2026-53073 CVE-2026-53074 CVE-2026-53075 CVE-2026-53077 CVE-2026-53080 CVE-2026-53082 CVE-2026-53088 CVE-2026-53093 CVE-2026-53112 CVE-2026-53128 CVE-2026-53130 CVE-2026-53133 CVE-2026-53134 CVE-2026-53135 CVE-2026-53137 CVE-2026-53146 CVE-2026-53148 CVE-2026-53149 CVE-2026-53150 CVE-2026-53161 CVE-2026-53168 CVE-2026-53176 CVE-2026-53181 CVE-2026-53186 CVE-2026-53189 CVE-2026-53194 CVE-2026-53195 CVE-2026-53196 CVE-2026-53199 CVE-2026-53208 CVE-2026-53212 CVE-2026-53217 CVE-2026-53218 CVE-2026-53219 CVE-2026-53221 CVE-2026-53223 CVE-2026-53225 CVE-2026-53227 CVE-2026-53228 CVE-2026-53238 CVE-2026-53239 CVE-2026-53242 CVE-2026-53245 CVE-2026-53249 CVE-2026-53255 CVE-2026-53256 CVE-2026-53263 CVE-2026-53264 CVE-2026-53266 CVE-2026-53268 CVE-2026-53269 CVE-2026-53270 CVE-2026-53273 CVE-2026-53287 CVE-2026-53294 CVE-2026-53295 CVE-2026-53296 CVE-2026-53304 CVE-2026-53309 CVE-2026-53320 CVE-2026-53337 CVE-2026-53339 CVE-2026-53352 CVE-2026-53354 CVE-2026-53355 CVE-2026-53356 CVE-2026-53357 Debian 錯誤：1130365 1119093

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對 Debian 11 Bullseye，已在 5.10.259-1 版本中修正這些問題。此版本還包括來自穩定更新 5.10.258 和 5.10.259的更多錯誤修復。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝的套件會受到 dla-4665 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4665-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 7 月 3 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：linux 版本：6.1.176-1 CVE ID：CVE-2023-53292 CVE-2023-53989 CVE-2023-54125 CVE-2023-54271 CVE-2023-54322 CVE-2024-27012 CVE-2024-36922 CVE-2024-53221 CVE-2024-56657 CVE-2025-10263 CVE-2025-21739 CVE-2025-21863 CVE-2025-22105 CVE-2025-37864 CVE-2025-38584 CVE-2025-38627 CVE-2025-38710 CVE-2025-39997 CVE-2025-40347 CVE-2025-68201 CVE-2025-68315 CVE-2025-68823 CVE-2026-23066 CVE-2026-23255 CVE-2026-23310 CVE-2026-23389 CVE-2026-23399 CVE-2026-23442 CVE-2026-23444 CVE-2026-23468 CVE-2026-31407 CVE-2026-31449 CVE-2026-31488 CVE-2026-31489 CVE-2026-31500 CVE-2026-31532 CVE-2026-31576 CVE-2026-31577 CVE-2026-31578 CVE-2026-31580 CVE-2026-31581 CVE-2026-31583 CVE-2026-31585 CVE-2026-31586 CVE-2026-31587 CVE-2026-31588 CVE-2026-31590 CVE-2026-31594 CVE-2026-31595 CVE-2026-31596 CVE-2026-31597 CVE-2026-31598 CVE-2026-31599 CVE-2026-31602 CVE-2026-31603 CVE-2026-31605 CVE-2026-31607 CVE-2026-31611 CVE-2026-31612 CVE-2026-31613 CVE-2026-31615 CVE-2026-31616 CVE-2026-31617 CVE-2026-31618 CVE-2026-31619 CVE-2026-31622 CVE-2026-31623 CVE-2026-31624 CVE-2026-31625 CVE-2026-31626 CVE-2026-31627 CVE-2026-31629 CVE-2026-31630 CVE-2026-31637 CVE-2026-31642 CVE-2026-31673 CVE-2026-31676 CVE-2026-31681 CVE-2026-31684 CVE-2026-31685 CVE-2026-31686 CVE-2026-31696 CVE-2026-31697 CVE-2026-31698 CVE-2026-31699 CVE-2026-31700 CVE-2026-31701 CVE-2026-31702 CVE-2026-31704 CVE-2026-31705 CVE-2026-31708 CVE-2026-31709 CVE-2026-31711 CVE-2026-31712 CVE-2026-31715 CVE-2026-31716 CVE-2026-43052 CVE-2026-43058 CVE-2026-43064 CVE-2026-43071 CVE-2026-43072 CVE-2026-43075 CVE-2026-43076 CVE-2026-43079 CVE-2026-43080 CVE-2026-43085 CVE-2026-43089 CVE-2026-43093 CVE-2026-43094 CVE-2026-43098 CVE-2026-43099 CVE-2026-43103 CVE-2026-43104 CVE-2026-43105 CVE-2026-43110 CVE-2026-43111 CVE-2026-43112 CVE-2026-43113 CVE-2026-43114 CVE-2026-43116 CVE-2026-43117 CVE-2026-43219 CVE-2026-43303 CVE-2026-43350 CVE-2026-43421 CVE-2026-43492 CVE-2026-43493 CVE-2026-43494 CVE-2026-43495 CVE-2026-43496 CVE-2026-43497 CVE-2026-43499 CVE-2026-43501 CVE-2026-43502 CVE-2026-45834 CVE-2026-45835 CVE-2026-45836 CVE-2026-45838 CVE-2026-45839 CVE-2026-45840 CVE-2026-45841 CVE-2026-45842 CVE-2026-45843 CVE-2026-45844 CVE-2026-45846 CVE-2026-45850 CVE-2026-45930 CVE-2026-45986 CVE-2026-45987 CVE-2026-45991 CVE-2026-45994 CVE-2026-45996 CVE-2026-45997 CVE-2026-45999 CVE-2026-46002 CVE-2026-46003 CVE-2026-46004 CVE-2026-46005 CVE-2026-46006 CVE-2026-46009 CVE-2026-46015 CVE-2026-46018 CVE-2026-46019 CVE-2026-46021 CVE-2026-46022 CVE-2026-46023 CVE-2026-46024 CVE-2026-46026 CVE-2026-46027 CVE-2026-46031 CVE-2026-46033 CVE-2026-46037 CVE-2026-46038 CVE-2026-46040 CVE-2026-46043 CVE-2026-46044 CVE-2026-46046 CVE-2026-46047 CVE-2026-46049 CVE-2026-46050 CVE-2026-46051 CVE-2026-46052 CVE-2026-46053 CVE-2026-46056 CVE-2026-46058 CVE-2026-46062 CVE-2026-46064 CVE-2026-46065 CVE-2026-46069 CVE-2026-46070 CVE-2026-46072 CVE-2026-46075 CVE-2026-46077 CVE-2026-46078 CVE-2026-46079 CVE-2026-46080 CVE-2026-46082 CVE-2026-46083 CVE-2026-46086 CVE-2026-46088 CVE-2026-46091 CVE-2026-46098 CVE-2026-46099 CVE-2026-46101 CVE-2026-46102 CVE-2026-46103 CVE-2026-46107 CVE-2026-46108 CVE-2026-46109 CVE-2026-46110 CVE-2026-46112 CVE-2026-46113 CVE-2026-46116 CVE-2026-46119 CVE-2026-46120 CVE-2026-46122 CVE-2026-46123 CVE-2026-46124 CVE-2026-46125 CVE-2026-46127 CVE-2026-46128 CVE-2026-46129 CVE-2026-46132 CVE-2026-46133 CVE-2026-46136 CVE-2026-46137 CVE-2026-46143 CVE-2026-46146 CVE-2026-46149 CVE-2026-46150 CVE-2026-46151 CVE-2026-46159 CVE-2026-46160 CVE-2026-46161 CVE-2026-46163 CVE-2026-46164 CVE-2026-46165 CVE-2026-46167 CVE-2026-46168 CVE-2026-46169 CVE-2026-46172 CVE-2026-46173 CVE-2026-46177 CVE-2026-46178 CVE-2026-46179 CVE-2026-46180 CVE-2026-46184 CVE-2026-46185 CVE-2026-46186 CVE-2026-46187 CVE-2026-46189 CVE-2026-46190 CVE-2026-46191 CVE-2026-46193 CVE-2026-46195 CVE-2026-46196 CVE-2026-46197 CVE-2026-46198 CVE-2026-46199 CVE-2026-46205 CVE-2026-46206 CVE-2026-46208 CVE-2026-46209 CVE-2026-46212 CVE-2026-46214 CVE-2026-46218 CVE-2026-46220 CVE-2026-46227 CVE-2026-46230 CVE-2026-46231 CVE-2026-46233 CVE-2026-46234 CVE-2026-46235 CVE-2026-46236 CVE-2026-46238 CVE-2026-46273 CVE-2026-46275 CVE-2026-46276 CVE-2026-46280 CVE-2026-46285 CVE-2026-46291 CVE-2026-46292 CVE-2026-46294 CVE-2026-46296 CVE-2026-46299 CVE-2026-46301 CVE-2026-46303 CVE-2026-46304 CVE-2026-46306 CVE-2026-46307 CVE-2026-46314 CVE-2026-46319 CVE-2026-46320 CVE-2026-46321 CVE-2026-46322 CVE-2026-46323 CVE-2026-46331 CVE-2026-52909 CVE-2026-52910 CVE-2026-52911 CVE-2026-52912 CVE-2026-52913 CVE-2026-52914 CVE-2026-52915 CVE-2026-52916 CVE-2026-52917 CVE-2026-52918 CVE-2026-52919 CVE-2026-52920 CVE-2026-52921 CVE-2026-52922 CVE-2026-52923 CVE-2026-52924 CVE-2026-52925 CVE-2026-52926 CVE-2026-52927 CVE-2026-52929 CVE-2026-52930 CVE-2026-52931 CVE-2026-52933 CVE-2026-52934 CVE-2026-52935 CVE-2026-52939 CVE-2026-52941 CVE-2026-52942 CVE-2026-52943 CVE-2026-52946 CVE-2026-52947 CVE-2026-52948 CVE-2026-52954 CVE-2026-52955 CVE-2026-52957 CVE-2026-52958 CVE-2026-52962 CVE-2026-52963 CVE-2026-52967 CVE-2026-52968 CVE-2026-52969 CVE-2026-52970 CVE-2026-52972 CVE-2026-52974 CVE-2026-52975 CVE-2026-52977 CVE-2026-52981 CVE-2026-52982 CVE-2026-52984 CVE-2026-52985 CVE-2026-52986 CVE-2026-52989 CVE-2026-52992 CVE-2026-52993 CVE-2026-52995 CVE-2026-52998 CVE-2026-52999 CVE-2026-53001 CVE-2026-53002 CVE-2026-53003 CVE-2026-53004 CVE-2026-53006 CVE-2026-53011 CVE-2026-53012 CVE-2026-53016 CVE-2026-53021 CVE-2026-53022 CVE-2026-53023 CVE-2026-53033 CVE-2026-53034 CVE-2026-53035 CVE-2026-53036 CVE-2026-53037 CVE-2026-53039 CVE-2026-53040 CVE-2026-53041 CVE-2026-53043 CVE-2026-53045 CVE-2026-53046 CVE-2026-53047 CVE-2026-53048 CVE-2026-53049 CVE-2026-53050 CVE-2026-53052 CVE-2026-53056 CVE-2026-53059 CVE-2026-53060 CVE-2026-53061 CVE-2026-53062 CVE-2026-53063 CVE-2026-53064 CVE-2026-53065 CVE-2026-53066 CVE-2026-53068 CVE-2026-53069 CVE-2026-53071 CVE-2026-53072 CVE-2026-53073 CVE-2026-53074 CVE-2026-53075 CVE-2026-53077 CVE-2026-53080 CVE-2026-53082 CVE-2026-53086 CVE-2026-53088 CVE-2026-53093 CVE-2026-53096 CVE-2026-53111 CVE-2026-53112 CVE-2026-53128 CVE-2026-53130 CVE-2026-53131 CVE-2026-53133 CVE-2026-53134 CVE-2026-53135 CVE-2026-53136 CVE-2026-53137 CVE-2026-53146 CVE-2026-53147 CVE-2026-53148 CVE-2026-53149 CVE-2026-53150 CVE-2026-53159 CVE-2026-53160 CVE-2026-53161 CVE-2026-53168 CVE-2026-53176 CVE-2026-53177 CVE-2026-53181 CVE-2026-53182 CVE-2026-53183 CVE-2026-53184 CVE-2026-53186 CVE-2026-53189 CVE-2026-53194 CVE-2026-53195 CVE-2026-53196 CVE-2026-53198 CVE-2026-53199 CVE-2026-53207 CVE-2026-53208 CVE-2026-53209 CVE-2026-53212 CVE-2026-53213 CVE-2026-53215 CVE-2026-53216 CVE-2026-53217 CVE-2026-53218 CVE-2026-53219 CVE-2026-53221 CVE-2026-53223 CVE-2026-53225 CVE-2026-53227 CVE-2026-53228 CVE-2026-53236 CVE-2026-53238 CVE-2026-53239 CVE-2026-53242 CVE-2026-53245 CVE-2026-53249 CVE-2026-53252 CVE-2026-53253 CVE-2026-53254 CVE-2026-53255 CVE-2026-53256 CVE-2026-53263 CVE-2026-53264 CVE-2026-53266 CVE-2026-53268 CVE-2026-53269 CVE-2026-53270 CVE-2026-53273 CVE-2026-53274 CVE-2026-53275 CVE-2026-53279 CVE-2026-53287 CVE-2026-53289 CVE-2026-53291 CVE-2026-53294 CVE-2026-53295 CVE-2026-53296 CVE-2026-53303 CVE-2026-53304 CVE-2026-53306 CVE-2026-53309 CVE-2026-53314 CVE-2026-53320 CVE-2026-53329 CVE-2026-53331 CVE-2026-53337 CVE-2026-53339 CVE-2026-53343 CVE-2026-53349 CVE-2026-53350 CVE-2026-53352 CVE-2026-53354 CVE-2026-53355 CVE-2026-53356 CVE-2026-53357 Debian 錯誤：1130365 1119093

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    對於 Debian 12 書蟲來說，這些問題已經在版本 6.1.176-1中修復了。此版本還包括來自穩定更新 6.1.175 和 6.1.176的更多錯誤修復。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2026-1924 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    mm/page_alloc：清除 free_pages_prepare（） 中的 page->private （CVE-2026-43303）

    在 Linux 核心中，下列弱點已解決：

    lib/crypto： mpi：修正 mpi_read_raw_from_sgl（）CVE-2026-43492 （） 中的整數反向溢位

    在 Linux 核心中，下列弱點已解決：

    ipvs：跳過 csum 檢查的 IPv6 延伸標頭 （CVE-2026-45850）

    在 Linux 核心中，下列弱點已解決：

    udf：修正分割區描述元附加簿記 （CVE-2026-45991）

    在 Linux 核心中，下列弱點已解決：

    erofs：修正 z_erofs_lz4_handle_overlap（） 中未簽名的反向溢位 （CVE-2026-45999）

    在 Linux 核心中，下列弱點已解決：

    xfs：修正 xfs_alloc_buftarg（）CVE-2026-46005 （） 中的資源洩漏

    在 Linux 核心中，下列弱點已解決：

    thermal： core：修正熱區域調速器清理問題 （CVE-2026-46021）

    在 Linux 核心中，下列弱點已解決：

    ceph：僅當未雜湊時，僅 d_add（） 負 dentry （CVE-2026-46052）

    在 Linux 核心中，下列弱點已解決：

    fbdev： defio：從結構fb_info （CVE-2026-46065） 的存留期中斷延遲的 I/O 連線

    在 Linux 核心中，下列弱點已解決：

    net： bridge：在 RCU 讀取器中使用穩定的 FDB dst 快照 （CVE-2026-46086）

    在 Linux 核心中，下列弱點已解決：

    xfrm：防禦性地對 __xfrm_state_delete 中的xfrm_state清單進行雜湊處理 （CVE-2026-46116）

    在 Linux 核心中，下列弱點已解決：

    mptcp：pm：ADD_ADDR rtx：修正潛在的資料爭用 （CVE-2026-46137）

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正 TOCTOU slot_count可能導致資訊洩露 （CVE-2026-46159） 的 btrfs_ioctl_space_info（）

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正移除目錄時遺失的 last_unlink_trans 更新 （CVE-2026-46160）

    在 Linux 核心中，下列弱點已解決：

    xfrm：ah：考慮非同步回呼中的 ESN 高位元 （CVE-2026-46193）

    在 Linux 核心中，下列弱點已解決：

    smb： client：在建置 DACL 指標之前驗證 dacloffset （CVE-2026-46195）

    在 Linux 核心中，下列弱點已解決：

    追蹤點：在 tracepoint_add_func（）CVE-2026-46196 （） 中的 func_add（） 失敗時平衡 regfunc（）

    在 Linux 核心中，下列弱點已解決：

    pmdomain： core：修正 genpd （CVE-2026-46292） 中虛擬裝置的分離程序

    在 Linux 核心中，下列弱點已解決：

    點選：tap_get_user_xdp（） 中錯誤路徑的空閒頁面 （CVE-2026-46320）

    在 Linux 核心中，下列弱點已解決：

    tun：關於 tun_xdp_one（） 中短框架拒絕的免費頁面 （CVE-2026-46321）

    在 Linux 核心中，下列弱點已解決：

    tun：關於 tun_xdp_one（） 中build_skb失敗的免費頁面 （CVE-2026-46322）

    在 Linux 核心中，下列弱點已解決：

    bpf：在 RCU 寬限期後釋放重用埠 cBPF 程序。（CVE-2026-52910）

    在 Linux 核心中，下列弱點已解決：

    ipc：將next_id分配限制為有效 ID 範圍 （CVE-2026-52923）

    在 Linux 核心中，下列弱點已解決：

    sctp：在過時的 COOKIE-ECHO 處理上清除出佇列 （CVE-2026-52924）

    在 Linux 核心中，下列弱點已解決：

    netfilter： ebtables：修正 compat_mtw_from_user （CVE-2026-52927） 中的 OOB 讀取

    在 Linux 核心中，下列弱點已解決：

    sctp： stream：完全復原拒絕的新增串流狀態 （CVE-2026-52929）

    在 Linux 核心中，下列弱點已解決：

    ipc/shm：使用 shm_nattch 更新序列化孤立清除 （CVE-2026-52930）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_log：在轉儲之前驗證 MAC 標頭的設定 （CVE-2026-52942）

    在 Linux 核心中，下列弱點已解決：

    net： skbuff：修正 pskb_carve 協助程式中缺少的 ZeroCopy 參照 （CVE-2026-52943）

    在 Linux 核心中，下列弱點已解決：

    fs/fcntl：修正 fasync 訊號中的 SOFTIRQ-unsafe 鎖定順序 （CVE-2026-52946）

    在 Linux 核心中，下列弱點已解決：

    netfilter：在使用 eth_hdr（） （CVE-2026-53131） 之前需要乙太網路 MAC 標頭

    在 Linux 核心中，下列弱點已解決：

    RDMA/umem：修正區塊大小的截斷 >= 4G （CVE-2026-53133）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nft_fib：透過 OIFNAME 暫存器 （CVE-2026-53134） 修正過時的堆疊洩漏

    在 Linux 核心中，下列弱點已解決：

    fuse：拒絕目錄上的 fuse_notify（） 頁面快取操作 （CVE-2026-53168）

    在 Linux 核心中，下列弱點已解決：

    mptcp：允許子流 rcv wnd 縮小 （CVE-2026-53183）

    在 Linux 核心中，下列弱點已解決：

    udp：在執行 sockmap 判定之前清除 skb->dev （CVE-2026-53184）

    在 Linux 核心中，下列弱點已解決：

    mm/huge_memory：在 folio_put（） 之前更新檔案 PMD 計數器 （CVE-2026-53189）

    在 Linux 核心中，下列弱點已解決：

    hv_netvsc：在netvsc_copy_to_send_buf中使用kmap_local_page （CVE-2026-53199）

    在 Linux 核心中，下列弱點已解決：

    mm/memory-failure：修正 get_huge_page_for_hwpoison 中的 hugetlb_lock AA 鎖死 （CVE-2026-53207）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nft_tunnel：修正物件銷毀 （CVE-2026-53212） 上的釋放後使用

    在 Linux 核心中，下列弱點已解決：

    netfilter： nft_exthdr：修正 F_PRESENT 旗標的暫存器追蹤 （CVE-2026-53218）

    在 Linux 核心中，下列弱點已解決：

    netfilter： x_tables：避免洩漏 percpu 計數指標 （CVE-2026-53219）

    在 Linux 核心中，下列弱點已解決：

    ip6_vti：修正 vti6_tnl_lookup（）CVE-2026-53221 （） 中不正確的通道比對

    在 Linux 核心中，下列弱點已解決：

    net：將時間戳記 cmsgs 保護到實際錯誤佇列 skbs （CVE-2026-53223）

    在 Linux 核心中，下列弱點已解決：

    sctp：修正 __sctp_rcv_asconf_lookup（） 中的 uninit-value （CVE-2026-53225）

    在 Linux 核心中，下列弱點已解決：

    net： openvswitch：修正可能的 ERR_PTR （CVE-2026-53227） kfree_skb

    在 Linux 核心中，下列弱點已解決：

    ipv6： sit：GSO 卸載後重新載入內部 IPv6 標頭 （CVE-2026-53228）

    在 Linux 核心中，下列弱點已解決：

    tcp：將SO_ATTACH_FILTER限制為 priv 使用者 （CVE-2026-53236）

    在 Linux 核心中，下列弱點已解決：

    netlabel：驗證未標記的位址和遮罩屬性長度 （CVE-2026-53238）

    在 Linux 核心中，下列弱點已解決：

    xfrm： policy：修正 xfrm_policy_bysel_ctx（） 中不精確 bin 的釋放後使用 （CVE-2026-53239）

    在 Linux 核心中，下列弱點已解決：

    net/802/mrp：修正 mrp_pdu_parse_vecattr （CVE-2026-53245） 中的向量屬性剖析

    在 Linux 核心中，下列弱點已解決：

    ipv4：限制IPOPT_SSRR和IPOPT_LSRR選項 （CVE-2026-53249）

    在 Linux 核心中，下列弱點已解決：

    net/sched： act_api：在動作生命週期使用具有延遲釋放功能的 RCU （CVE-2026-53264）

    在 Linux 核心中，下列弱點已解決：

    netfilter： bridge：使ebt_snat ARP 重寫可寫入 （CVE-2026-53266）

    在 Linux 核心中，下列弱點已解決：

    netfilter： conntrack_irc：修正可能的越界讀取 （CVE-2026-53268）

    在 Linux 核心中，下列弱點已解決：

    netfilter： synproxy：新增互斥以保護鉤子參照計數 （CVE-2026-53269）

    在 Linux 核心中，下列弱點已解決：

    ipvs：在編輯 （CVE-2026-53270） 時儘早清除 SVC 排程器 PTR

    在 Linux 核心中，下列弱點已解決：

    ipv6： mcast：修正處理 MLD 查詢時的釋放後使用 （CVE-2026-53275）

    在 Linux 核心中，下列弱點已解決：

    net： bonding：修正 bond_do_ioctl（） 中的 NULL 指標解除參照

    在 bond_do_ioctl（） 中，slave_dev 是透過 __dev_get_by_name（） 取得的，如果請求的介面名稱不存在，則可以傳回 NULL。不過，後續的 slave_dbg（） 呼叫會放在 NULL 檢查之前：

    slave_dev = __dev_get_by_name（net， ifr->ifr_slave）;slave_dbg（bond_dev， slave_dev， slave_dev=%p：\n， slave_dev）; //hereif （！slave_dev）return -ENODEV;

    slave_dbg（） 巨集會展開為 netdev_dbg（bond_dev， （slave %s）： fmt，（slave_dev）->name， ...），在執行 NULL 檢查之前，會無條件地解除參照 slave_dev->name。當使用者呼叫具有不存在的 slaveinterface 名稱的綁定 ioctl （例如 SIOCBONDENSLAVE、SIOCBONDRELEASE 等） 時，這會導致 NULL 指標解除參照核心 oops。

    這可以透過綁定 ioctl 介面withCAP_NET_ADMIN功能從使用者空間存取，使其成為潛在的本機拒絕服務向量。

    透過在 NULL 檢查之後移動 slave_dbg（） 呼叫來修正。（CVE-2026-53337）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_conntrack：在取消註冊時銷毀過時的 expectfn 預期

    NAT 協助程式 （例如 nf_nat_h323） 會儲存模組文字 inexp->expectfn 的原始指標 （例如
    ip_nat_q931_expect）。nf_ct_helper_expectfn_unregister（）僅取消回呼描述項的連結，並且從不遍歷期望表，因此模組移除時擱置的期望會以懸空的exp->expectfn 保留到釋放的模組文字中。

    當預期的連線到達時，init_conntrack（） 會呼叫 exp->expectfn（），現在是卸載模組的過時指標。透過載入 H.323 協助程式、建立 Q.931expectation、卸載nf_nat_h323，然後連線到預期的連接埠來重現 KASAN 組建：

    哎呀：int3：0000 [#1] SMP KASAN NOPTIRIP：0010：0xffffffffa06102d1init_conntrack.isra.0 （net/netfilter/nf_conntrack_core.c：1862）nf_conntrack_in （net/netfilter/nf_conntrack_core.c：2049）ipv4_conntrack_local （net/netfilter/nf_conntrack_proto.c：223）nf_hook_slow （net/netfilter/core.c：619）__ip_local_out （net/ipv4/ip_output.c：120）__tcp_transmit_skb （net/ipv4/tcp_output.c：1715）tcp_connect （net/ipv4/tcp_output.c：4374）tcp_v4_connect （net/ipv4/tcp_ipv4.c：345）__sys_連接 （net/socket.c：2167）連結的模組：nf_conntrack_h323 [上次卸載：nf_nat_h323]

    達到懸置狀態需要在初始使用者名稱空間中CAP_SYS_MODULE，以移除仍具有即時預期的 NAT 協助程式，因此這是一個健全性修正;無論如何，留下指向自由文本的期望是錯誤的。

    新增 nf_ct_helper_expectfn_destroy（），它遍歷期望表並刪除其
    ->expectfn 符合正在拆解的描述元。在現有 RCU 寬限期之後，從每個 NAT 協助程式的退出路徑呼叫它，因此沒有任何期望超過它所指向的程式碼，也不會引入 extrasynchronize_rcu（）。透過修正，相同的再現器會在沒有 Oops 的情況下執行到完成。（CVE-2026-53349）

    在 Linux 核心中，下列弱點已解決：

    signal：在 zap_other_threads（） 中清除呼叫者的JOBCTL_PENDING_MASK

    當多執行緒處理程序收到停止訊號（例如 SIGSTOP）時，do_signal_stop（） 會在 allthreads 上設定 JOBCTL_STOP_PENDING 和 JOBCTL_STOP_CONSUME，並將訊號>group_stop_count設定為執行緒數。如果其中一個執行緒同時呼叫 execve（）、de_thread（） invokeszap_other_threads（） 以終止所有其他執行緒。zap_other_threads（）透過將 signal->group_stop_count 重設為 0 來中止擱置的群組停止，並清除所有其他執行緒的JOBCTL_PENDING_MASK。不過，它無法清除呼叫執行緒的作業控制旗標。

    execve（） 完成後，呼叫執行緒會返回使用者模式，並檢查擱置中的訊號。看到過時的 JOBCTL_STOP_PENDING 標誌，它調用 do_signal_stop（），調用 task_participate_group_stop（）。由於 JOBCTL_STOP_CONSUME 仍處於設定狀態，因此它會嘗試遞減訊號>group_stop_count已經為零，從而觸發警告：

    sig->group_stop_count == 0警告： CPU：1 PID：6475 at kernel/signal.c：373task_participate_group_stop+0x215/0x2d0呼叫追蹤：<TASK>do_signal_stop+0x3be/0x5c0 kernel/signal.c：2619get_signal+0xa8c/0x1330 kernel/signal.c：2884arch_do_signal_or_restart+0xbc/0x840 arch/x86/kernel/signal.c：337exit_to_user_mode_loop+0x8c/0x4d0 kernel/entry/common.c：98do_syscall_64+0x33e/0xf80 arch/x86/entry/syscall_64.c：100entry_SYSCALL_64_after_hwframe+0x77/0x7f</TASK>

    清除 zap_other_threads（） 中呼叫執行緒的JOBCTL_PENDING_MASK來修正此爭用情形，確保在執行緒群組遭到破壞後，它不會保留任何過時的工作控制狀態。這與拆卸執行緒群組並中止群組停止的其他函式保持一致，例如 zap_process（） 和 complete_signal（），它們會正確清除所有執行緒的這些旗標，包括目前執行緒。
    (CVE-2026-53352)

    在 Linux 核心中，下列弱點已解決：

    arm64： 勘誤表：緩解各種 Arm CPU 上的 TLBI 勘誤表

    Arm 開發的許多 CPU 都存在勘誤，即 broadcastTLBI;DSB 序列可能會在全域觀察由受影響的 TLB 項目轉換的寫入之前完成。

    這些勘誤僅影響已由無效 TLB 項目轉譯的記憶體存取的完成，而這些勘誤表不會影響 TLB 項目的實際失效。TLB 項目已正確移除。

    已指派此問題 CVE ID CVE-2025-10263。

    為了緩解此問題，Arm 建議軟體遵循任何受影響的 TLBI;DSB 序列，並加上額外的 TLBI;DSB，這將確保受第一個 TLBI 影響的所有記憶體寫入效果都已全域觀察。其他 TLBI 可以使用廣播至受影響 CPU 的任何作業，而其他 DSB 可以使用任何選項，足以完成額外的 TLBI。

    ARM64_WORKAROUND_REPEAT_TLBI的因應措施足以緩解此問題。針對受影響的 CPU 啟用此因應措施，並據此更新晶片勘誤文件。

    請注意，由於 Arm 開發 IP 和追蹤勘誤的方式，某些 CPU 共用一個共同的勘誤編號。（CVE-2026-53354）

    在 Linux 核心中，下列弱點已解決：

    drm/i915/gem： 修正具有位移 （CVE-2026-53356） 的 phys BO 前置詞/pwrite

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2026-1754 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    mm：在 folio_unmap_invalidate() 中直接呼叫 ->free_folio() (CVE-2026-31589)

    在 Linux 核心中，下列弱點已解決：

    drivers/xen/sys-hypervisor.c （CVE-2026-31786） 中的緩衝區溢位

    在 Linux 核心中，下列弱點已解決：

    xen/privcmd：透過 VMA 分割修正雙重釋放 （CVE-2026-31787）

    在 Linux 核心中，下列弱點已解決：

    net： af_key：PF_KEY匯出中零對齊的 sockaddr 尾巴 （CVE-2026-43088）

    在 Linux 核心中，下列弱點已解決：

    lib/crypto： mpi：修正 mpi_read_raw_from_sgl（）CVE-2026-43492 （） 中的整數反向溢位

    在 Linux 核心中，下列弱點已解決：

    crypto： pcrypt - 修正MAY_BACKLOG要求的處理 （CVE-2026-43493）

    在 Linux 核心中，下列弱點已解決：

    net/rds：當 Zerocopy 頁面引腳失敗時重設 op_nents (CVE-2026-43494)

    在 Linux 核心中，下列弱點已解決：

    net/sched： sch_red：將直接出列呼叫替換為 peek 和 qdisc_dequeue_peeked （CVE-2026-43496）

    在 Linux 核心中，下列弱點已解決：

    rtmutex：在 remove_waiter（） （） 中使用 waiter：：task 而不是 current （CVE-2026-43499）

    在 Linux 核心中，下列弱點已解決：

    ipv6： rpl：當重新壓縮的 SRH 增長時，保留mac_len餘裕 （CVE-2026-43501）

    在 Linux 核心中，下列弱點已解決：

    net/rds：在訊息排入佇列之前處理 Zerocopy 傳送清理 （CVE-2026-43502）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 fork 上 arena_vm_close 中的釋放後使用 （CVE-2026-45837）

    在 Linux 核心中，下列弱點已解決：

    KVM： nSVM：在 L2 的 VMRUN 之後，將中斷影子同步至快取的 vmcb12 （CVE-2026-45987）

    在 Linux 核心中，下列弱點已解決：

    rxrpc：修正 RESPONSE 封包的重新解密 （CVE-2026-45988）

    在 Linux 核心中，下列弱點已解決：

    of： unittest：修正 testdrv_probe（） 中的釋放後使用 （CVE-2026-45989）

    在 Linux 核心中，下列弱點已解決：

    slub：修正 krealloc（） 中的資料遺失和溢位 （CVE-2026-45990）

    在 Linux 核心中，下列弱點已解決：

    scsi：sd：修正 device_add（&disk_dev） 失敗CVE-2026-45997時遺失的 put_disk（）

    在 Linux 核心中，下列弱點已解決：

    erofs：修正 z_erofs_lz4_handle_overlap（） 中未簽名的反向溢位 （CVE-2026-45999）

    在 Linux 核心中，下列弱點已解決：

    rxrpc： 修正 conn 層級封包處理以取消共用 RESPONSE 封包 （CVE-2026-46000）

    在 Linux 核心中，下列弱點已解決：

    xfs：修正 xfs_alloc_buftarg（）CVE-2026-46005 （） 中的資源洩漏

    在 Linux 核心中，下列弱點已解決：

    KVM： SVM：新增缺少的 LBR MSR 儲存/還原處理 （CVE-2026-46014）

    在 Linux 核心中，下列弱點已解決：

    tcp：接聽程式移轉CVE-2026-46015後呼叫 sk_data_ready（） （）

    在 Linux 核心中，下列弱點已解決：

    mm/damon/core：驗證 damos_quota_goal->nid 的 node_mem_{used，free}_bp （CVE-2026-46020）

    在 Linux 核心中，下列弱點已解決：

    thermal： core：修正熱區域調速器清理問題 （CVE-2026-46021）

    在 Linux 核心中，下列弱點已解決：

    dm mirror：修正 create_dirty_log（） 中的整數溢位 （CVE-2026-46023）

    在 Linux 核心中，下列弱點已解決：

    libceph：防止 ceph_handle_auth_reply（） 中潛在的 null-ptr-deref （CVE-2026-46024）

    在 Linux 核心中，下列弱點已解決：

    mm/damon/core：修正 damon_call（） 與 kdamond_fn（） 退出爭用 （CVE-2026-46025）

    在 Linux 核心中，下列弱點已解決：

    mm/slab：在 UP （CVE-2026-46029） 的 NMI 中，從 kmalloc_nolock（） 提前傳回 NULL

    在 Linux 核心中，下列弱點已解決：

    crypto： authencesn - 在執行個體建立期間拒絕短 ahash 摘要 （CVE-2026-46033）

    在 Linux 核心中，下列弱點已解決：

    mm/page_alloc：從 UP （CVE-2026-46035） 上的 NMI 中的 alloc_frozen_pages_nolock（） 提前傳回 NULL

    在 Linux 核心中，下列弱點已解決：

    ipv4： icmp：使用 icmp_pointers （CVE-2026-46037） 之前先驗證回覆類型

    在 Linux 核心中，下列弱點已解決：

    inotify：修正 fsnotify_add_inode_mark_locked（） 失敗時的監視計數洩漏 （CVE-2026-46040）

    在 Linux 核心中，下列弱點已解決：

    mm/mempolicy：修正 weighted_interleave_auto_store（）CVE-2026-46042 （） 中的記憶體洩漏

    在 Linux 核心中，下列弱點已解決：

    ipmi：ssif：清理錯誤時的 kthread （CVE-2026-46044）

    在 Linux 核心中，下列弱點已解決：

    md/md-llbitmap：跳過讀取未in_sync的 RDEV （CVE-2026-46045）

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_xattr_inode_dec_ref_all（）CVE-2026-46046 （） 中缺少的 brelse（）

    在 Linux 核心中，下列弱點已解決：

    md/raid10：修正 check operation 和 nowait 要求 （CVE-2026-46050） 的鎖死

    在 Linux 核心中，下列弱點已解決：

    md/raid5：修正 retry_aligned_read（） 中的軟鎖定 （CVE-2026-46051）

    在 Linux 核心中，下列弱點已解決：

    ceph：僅當未雜湊時，僅 d_add（） 負 dentry （CVE-2026-46052）

    在 Linux 核心中，下列弱點已解決：

    net：rds：修正複製錯誤 （CVE-2026-46053） 上的 MR 清除

    在 Linux 核心中，下列弱點已解決：

    landlock：修正跨 fork（） 的LOG_SUBDOMAINS_OFF繼承 （CVE-2026-46057）

    在 Linux 核心中，下列弱點已解決：

    KVM： nSVM：在第一個 L2 VMRUN 之後，一律使用 NextRIP 作為 vmcb02 的 NextRIP （CVE-2026-46059）

    在 Linux 核心中，下列弱點已解決：

    jbd2：修正 jbd2_journal_cancel_revoke（） 中的鎖死 （CVE-2026-46061）

    在 Linux 核心中，下列弱點已解決：

    ntfs3：修正 run_unpack（） 磁碟區邊界檢查 （） 中的整數溢位 （CVE-2026-46062）

    在 Linux 核心中，下列弱點已解決：

    fbdev： defio：從結構fb_info （CVE-2026-46065） 的存留期中斷延遲的 I/O 連線

    在 Linux 核心中，下列弱點已解決：

    Ceph：修正加密配置失敗時的 num_ops 差一錯誤 （CVE-2026-46066）

    在 Linux 核心中，下列弱點已解決：

    md/raid5：在存取日誌中繼資料之前驗證承載大小 （CVE-2026-46070）

    在 Linux 核心中，下列弱點已解決：

    KVM： nSVM：避免清除 vmcb12 中的VMCB_LBR （CVE-2026-46071）

    在 Linux 核心中，下列弱點已解決：

    ntfs3：將緩衝區邊界檢查新增至 run_unpack（） （CVE-2026-46072）

    在 Linux 核心中，下列弱點已解決：

    KVM： nSVM：如果未處理的 VMMCALL 未被 L1 攔截，則引發 #UD （CVE-2026-46076）

    在 Linux 核心中，下列弱點已解決：

    erofs：修正尾隨 dirents 的越界 nameoff 處理 （CVE-2026-46078）

    在 Linux 核心中，下列弱點已解決：

    rbd：修正 device_add_disk（） 失敗時的 null-ptr-deref （CVE-2026-46079）

    在 Linux 核心中，下列弱點已解決：

    crypto： acomp - 修正 acomp_save_req（）CVE-2026-46081 （） 儲存的錯誤指標

    在 Linux 核心中，下列弱點已解決：

    KVM： SVM：如果是 EFER，則為 INVLPGA 注入 #UD。SVME=0 （CVE-2026-46082）

    在 Linux 核心中，下列弱點已解決：

    SPI：修正裝置設定失敗時的資源洩漏

    如果註冊裝置時 spi_setup（） 失敗，請務必呼叫控制器 cleanup（），以避免洩漏 setup（） 配置的任何資源。（CVE-2026-46083）

    在 Linux 核心中，下列弱點已解決：

    RDMA/mana_ib：停用 RSS QP 銷毀的 RX 轉向 （CVE-2026-46084）

    在 Linux 核心中，下列弱點已解決：

    net： bridge：在 RCU 讀取器中使用穩定的 FDB dst 快照 （CVE-2026-46086）

    在 Linux 核心中，下列弱點已解決：

    zram：不要忘記 endio 用於部分捨棄請求 （CVE-2026-46089）

    在 Linux 核心中，下列弱點已解決：

    mm/vmalloc：在 Shrinker （CVE-2026-46093） 中獲取vmap_purge_lock

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 check_xattrs（） 中的邊界檢查以防止越界存取 （CVE-2026-46094）

    在 Linux 核心中，下列弱點已解決：

    md/md-llbitmap：在狀態機器轉換前提高屏障 （CVE-2026-46095）

    在 Linux 核心中，下列弱點已解決：

    tpm2-sessions：修正 tpm2_read_public（）CVE-2026-46096 中缺少的 tpm_buf_destroy（）

    在 Linux 核心中，下列弱點已解決：

    net： ipv6：修正 seg6 和 rpl lwtunnels 中的 NOREF dst 使用 （CVE-2026-46099）

    在 Linux 核心中，下列弱點已解決：

    fs： afs：還原 mmap_prepare（） 變更 （CVE-2026-46100）

    在 Linux 核心中，下列弱點已解決：

    netfilter：拒絕 nft_bitwise （CVE-2026-46101） 中的零移位

    在 Linux 核心中，下列弱點已解決：

    net： strparser：修正 strp_abort_strp（） 中的skb_head洩露 （CVE-2026-46102）

    在 Linux 核心中，下列弱點已解決：

    selinux：在通訊端權限協助程式中使用 sk blob 存取子 （CVE-2026-46104）

    在 Linux 核心中，下列弱點已解決：

    scsi： mpt3sas：將 NVMe 要求大小限制為 2 MiB （CVE-2026-46105）

    在 Linux 核心中，下列弱點已解決：

    eventfs：重新裝載遍歷事件時，保留 eventfs_mutex 和 SRCU （CVE-2026-46106）

    在 Linux 核心中，下列弱點已解決：

    dm-thin：修正中繼資料參照計數反向溢位 （CVE-2026-46107）

    在 Linux 核心中，下列弱點已解決：

    ipmi：si：如果訊息分配失敗，則將狀態恢復為正常 （CVE-2026-46108）

    在 Linux 核心中，下列弱點已解決：

    KVM： x86：修正由於意外的 GFN 而導致的影子分頁釋放後使用 （CVE-2026-46113）

    在 Linux 核心中，下列弱點已解決：

    block：將 pgmap 檢查新增到 biovec_phys_mergeable （CVE-2026-46115）

    在 Linux 核心中，下列弱點已解決：

    xfrm：防禦性地對 __xfrm_state_delete 中的xfrm_state清單進行雜湊處理 （CVE-2026-46116）

    在 Linux 核心中，下列弱點已解決：

    libceph：修正驗證訊息處理中的 slab-out-of-bounds 存取 （CVE-2026-46119）

    在 Linux 核心中，下列弱點已解決：

    ip6_gre：在 ip6erspan_changelink（） 中使用快取的 t->net。（CVE-2026-46120）

    在 Linux 核心中，下列弱點已解決：

    mm/damon/sysfs-schemes：使用 damon_sysfs_lock （CVE-2026-46121） 保護 kfree（） memcg_path

    在 Linux 核心中，下列弱點已解決：

    isofs：驗證 isofs_export_iget （CVE-2026-46124） 中 NFS 檔案控點的區塊編號

    在 Linux 核心中，下列弱點已解決：

    ipmi：檢查事件訊息緩衝區回應是否有錯誤資料 （CVE-2026-46128）

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正 create_space_info（） 錯誤路徑中的雙重釋放 （CVE-2026-46129）

    在 Linux 核心中，下列弱點已解決：

    KVM： x86：檢查慢速排清超調用中的 nEPT/nNPT （CVE-2026-46131）

    在 Linux 核心中，下列弱點已解決：

    net：rtnetlink：零ifla_vf_broadcast以避免rtnl_fill_vfinfo中的堆疊資訊洩露 （CVE-2026-46132）

    在 Linux 核心中，下列弱點已解決：

    mptcp：pm：ADD_ADDR rtx：修正潛在的資料爭用 （CVE-2026-46137）

    在 Linux 核心中，下列弱點已解決：

    SMB： 用戶端：使用 kzalloc 零初始化安全性描述元緩衝區 （CVE-2026-46139）

    在 Linux 核心中，下列弱點已解決：

    RDMA/mana：修正 mana_ib_create_qp_rss（）CVE-2026-46144 （） 中的錯誤展開

    在 Linux 核心中，下列弱點已解決：

    RDMA/mana：驗證rx_hash_key_len （CVE-2026-46145）

    在 Linux 核心中，下列弱點已解決：

    KVM：arm64：修正 __pkvm_init_vcpu（）CVE-2026-46147 （） 中的引腳洩漏和發佈順序

    在 Linux 核心中，下列弱點已解決：

    scsi：target：configfs：在 tg_pt_gp_members_show（） 中傳回綁定 snprintf（） （CVE-2026-46149）

    在 Linux 核心中，下列弱點已解決：

    fanotify：修正權限事件的誤報 （CVE-2026-46150）

    在 Linux 核心中，下列弱點已解決：

    SMB/client：修正 smb2_compound_op（） 中的越界讀取 （CVE-2026-46155）

    在 Linux 核心中，下列弱點已解決：

    mptcp：pm：ADD_ADDR rtx：始終減少 sk 參照計數 （CVE-2026-46158）

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正移除目錄時遺失的 last_unlink_trans 更新 （CVE-2026-46160）

    在 Linux 核心中，下列弱點已解決：

    md/raid10：修正 setup_geo（） 中零far_copies除以零 （CVE-2026-46161）

    在 Linux 核心中，下列弱點已解決：

    ice：修正 ice_sf_eth_activate（） 錯誤路徑中的雙重釋放 （CVE-2026-46162）

    在 Linux 核心中，下列弱點已解決：

    openvswitch： vport：修正釋放通道埠時的自我鎖死 （CVE-2026-46165）

    在 Linux 核心中，下列弱點已解決：

    mptcp：修正時間戳記 sockopt （CVE-2026-46168） 中不可部分完成的排程

    在 Linux 核心中，下列弱點已解決：

    mptcp：pm：ADD_ADDR rtx：如果最後 （CVE-2026-46170） 釋放 sk

    在 Linux 核心中，下列弱點已解決：

    ipv6： xfrm6：在 xfrm6_rcv_encap（）CVE-2026-46172 （） 中出錯時釋放 DST

    在 Linux 核心中，下列弱點已解決：

    exit：防止搶佔 oopsing TASK_DEAD task （CVE-2026-46173）

    在 Linux 核心中，下列弱點已解決：

    x86/CPU/AMD：防止 Zen2 的 op 快取中的共用資源隔離不當 （CVE-2026-46174）

    在 Linux 核心中，下列弱點已解決：

    RDMA/mlx5：修正 mlx5_ib_dev_res_srq_init（） 中的錯誤路徑貫穿 （CVE-2026-46176）

    在 Linux 核心中，下列弱點已解決：

    ipmi：新增限制至事件並接收訊息要求 （CVE-2026-46177）

    在 Linux 核心中，下列弱點已解決：

    SMB/client：修正 symlink_data（） 中的越界讀取 （CVE-2026-46185）

    在 Linux 核心中，下列弱點已解決：

    mtd： spi-nor： debugfs：修正 spi_nor_params_show（） 中的越界讀取 （CVE-2026-46190）

    在 Linux 核心中，下列弱點已解決：

    xfrm：ah：考慮非同步回呼中的 ESN 高位元 （CVE-2026-46193）

    在 Linux 核心中，下列弱點已解決：

    smb： client：在建置 DACL 指標之前驗證 dacloffset （CVE-2026-46195）

    在 Linux 核心中，下列弱點已解決：

    追蹤點：在 tracepoint_add_func（）CVE-2026-46196 （） 中的 func_add（） 失敗時平衡 regfunc（）

    在 Linux 核心中，下列弱點已解決：

    mm/alloc_tag：清除 page_ext 初始化前配置頁面的代碼標籤 （CVE-2026-46279）

    在 Linux 核心中，下列弱點已解決：

    vmalloc：修正 vrealloc_node_align（）CVE-2026-46281 （） 中的緩衝區溢位

    在 Linux 核心中，下列弱點已解決：

    tpm：使用 kfree_sensitive（） 釋放 tpm_dev_release（） 中的驗證工作階段 （CVE-2026-46283）

    在 Linux 核心中，下列弱點已解決：

    mm/hugetlb：修正參數上沒有 '=' 分隔符號 （CVE-2026-46284） 的提前開機當機

    在 Linux 核心中，下列弱點已解決：

    lib/scatterlist：修正 extract_kvec_to_sg （CVE-2026-46289） 中的長度計算

    在 Linux 核心中，下列弱點已解決：

    x86/efi：修正 FPU softirq 變更後的順暢故障處理 （CVE-2026-46290）

    在 Linux 核心中，下列弱點已解決：

    pmdomain： core：修正 genpd （CVE-2026-46292） 中虛擬裝置的分離程序

    在 Linux 核心中，下列弱點已解決：

    dm：修正 ioctl 處理中的緩衝區溢位 （CVE-2026-46294）

    在 Linux 核心中，下列弱點已解決：

    KVM：x86：即使 PIR 為空，在 __kvm_apic_update_irr 中進行 IRR 掃描 （CVE-2026-46295）

    在 Linux 核心中，下列弱點已解決：

    isofs：根據磁碟區大小驗證 Rock Ridge CE 延續範圍 （CVE-2026-46303）

    在 Linux 核心中，下列弱點已解決：

    flow_dissector：不剖析 PPPoE PFC 框架 （CVE-2026-46306）

    在 Linux 核心中，下列弱點已解決：

    ptrace：稍微理智一點的「get_dumpable（）」邏輯 （CVE-2026-46333）

    在 Linux 核心中，下列弱點已解決：

    mm/damon/core：不允許 damon_start（） 上的兩個 min_region_sz 的非冪 （CVE-2026-52905）

    在 Linux 核心中，下列弱點已解決：

    af_unix：拒絕非串流通訊端上的 SIOCATMARK （CVE-2026-52928）

    在 Linux 核心中，下列弱點已解決：

    io_uring/poll：修正 io_poll_get_ownership（） 中帶正負號的比較 （CVE-2026-52933）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
325574	Amazon Linux 2：核心， --advisory ALAS2KERNEL-5。10-2026-124（ALASKERNEL-5。10-2026-124	Nessus	Amazon Linux Local Security Checks	2026/7/8	2026/7/16	high
319915	Linux Distros 未修補弱點：CVE-2026-46292	Nessus	Misc.	2026/6/9	2026/7/25	medium
316942	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-1753）	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/7/16	high
325283	Debian dla-4671 ： linux-config-6.1 - 安全性更新	Nessus	Debian Local Security Checks	2026/7/6	2026/7/8	high
328499	Amazon Linux 2：核心， --advisory ALAS2KERNEL-5。15-2026-110（ALASKERNEL-5。15-2026-110	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/7/24	medium
325018	Debian dla-4664 ： ata-modules-5.10.0-43-armmp-di - 安全性更新	Nessus	Debian Local Security Checks	2026/7/3	2026/7/8	high
325059	Debian dla-4665 ： affs-modules-6.1.0-48-4kc-malta-di - 安全性更新	Nessus	Debian Local Security Checks	2026/7/3	2026/7/8	high
327380	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2026-1924)	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/7/23	medium
316975	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1754)	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/7/16	high

偵測

搜尋 Plugin

high

medium

high

high

medium

high

high

medium

high