AlmaLinux 9.6 主機已安裝的套件受到 TuxCare ALMALINUX9.6：CLSA-2026：1787305050 公告中提及的多個弱點影響。

  - 已解決 Linux 核心中的下列弱點：l2tp: prevent possible tunnel refcount underflow When a session is created, it sets a backpointer to its tunnel. When the session refcount drops to 0, l2tp_session_free drops the tunnel refcount if session->tunnel is non-NULL. However, session->tunnel is set in l2tp_session_create, before the tunnel refcount is incremented by l2tp_session_register, which leaves a small window where session->tunnel is non-NULL when the tunnel refcount hasn't been bumped.
    Moving the assignment to l2tp_session_register is trivial but l2tp_session_create calls l2tp_session_set_header_len which uses session->tunnel to get the tunnel's encap. Add an encap arg to l2tp_session_set_header_len to avoid using session->tunnel. If l2tpv3 sessions have colliding IDs, it is possible for l2tp_v3_session_get to race with l2tp_session_register and fetch a session which doesn't yet have session->tunnel set. Add a check for this case. (CVE-2024-49940)

  - 已解決 Linux 核心中的下列弱點：mm/thp: fix deferred split unqueue naming and locking Recent changes are putting more pressure on THP deferred split queues: under load revealing long-standing races, causing list_del corruptions, Bad page states and worse (I keep BUGs in both of those, so usually don't get to see how badly they end up without). The relevant recent changes being 6.8's mTHP, 6.10's mTHP swapout, and 6.12's mTHP swapin, improved swap allocation, and underused THP splitting. Before fixing locking: rename misleading folio_undo_large_rmappable(), which does not undo large_rmappable, to folio_unqueue_deferred_split(), which is what it does. But that and its out-of-line
    __callee are mm internals of very limited usability: add comment and WARN_ON_ONCEs to check usage; and return a bool to say if a deferred split was unqueued, which can then be used in WARN_ON_ONCEs around safety checks (sparing callers the arcane conditionals in __folio_unqueue_deferred_split()). Just omit the folio_unqueue_deferred_split() from free_unref_folios(), all of whose callers now call it beforehand (and if any forget then bad_page() will tell) - except for its caller put_pages_list(), which itself no longer has any callers (and will be deleted separately). Swapout: mem_cgroup_swapout() has been resetting folio->memcg_data 0 without checking and unqueueing a THP folio from deferred split list; which is unfortunate, since the split_queue_lock depends on the memcg (when memcg is enabled); so swapout has been unqueueing such THPs later, when freeing the folio, using the pgdat's lock instead: potentially corrupting the memcg's list. __remove_mapping() has frozen refcount to 0 here, so no problem with calling folio_unqueue_deferred_split() before resetting memcg_data. That goes back to 5.4 commit 87eaceb3faa5 (mm: thp: make deferred split shrinker memcg aware): which included a check on swapcache before adding to deferred queue, but no check on deferred queue before adding THP to swapcache. That worked fine with the usual sequence of events in reclaim (though there were a couple of rare ways in which a THP on deferred queue could have been swapped out), but 6.12 commit dafff3f4c850 (mm: split underused THPs) avoids splitting underused THPs in reclaim, which makes swapcache THPs on deferred queue commonplace. Keep the check on swapcache before adding to deferred queue? Yes: it is no longer essential, but preserves the existing behaviour, and is likely to be a worthwhile optimization (vmstat showed much more traffic on the queue under swapping load if the check was removed); update its comment. Memcg-v1 move (deprecated):
    mem_cgroup_move_account() has been changing folio->memcg_data without checking and unqueueing a THP folio from the deferred list, sometimes corrupting from memcg's list, like swapout. Refcount is non-zero here, so folio_unqueue_deferred_split() can only be used in a WARN_ON_ONCE to validate the fix, which must be done earlier: mem_cgroup_move_charge_pte_range() first try to split the THP (splitting of course unqueues), or skip it if that fails. Not ideal, but moving charge has been requested, and khugepaged should repair the THP later: nobody wants new custom unqueueing code just for this deprecated case. The 87eaceb3faa5 commit did have the code to move from one deferred list to another (but was not conscious of its unsafety while refcount non-0); but that was removed by 5.6 commit fac0516b5534 (mm: thp: don't need care deferred split queue in memcg charge move path), which argued that the existence of a PMD mapping guarantees that the THP cannot be on a deferred list. As above, false in rare cases, and now commonly false. Backport to 6.11 should be straightforward. Earlier backports must take care that other
    _deferred_list fixes and dependencies are included. There is not a strong case for backports, but they can fix cornercases. (CVE-2024-53079)

  - 已解決 Linux 核心中的下列弱點：io_uring/kbuf: reallocate buf lists on upgrade IORING_REGISTER_PBUF_RING can reuse an old struct io_buffer_list if it was created for legacy selected buffer and has been emptied. It violates the requirement that most of the field should stay stable after publish. Always reallocate it instead. (CVE-2025-21836)

  - 已解決 Linux 核心中的下列弱點：RDMA/bnxt_re: Add sanity checks on rdev validity There is a possibility that ulp_irq_stop and ulp_irq_start callbacks will be called when the device is in detached state. This can cause a crash due to NULL pointer dereference as the rdev is already freed. (CVE-2025-21901)

  - 已解決 Linux 核心中的下列弱點：cpufreq/amd-pstate: Add missing NULL ptr check in amd_pstate_update Check if policy is NULL before dereferencing it in amd_pstate_update.
    (CVE-2025-23137)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2026-1514 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    Btrfs：修正插入內嵌範圍 （CVE-2025-71268） 時某些錯誤路徑中的保留洩漏

    在 Linux 核心中，下列弱點已解決：

    btrfs：由於 -ENOSPC （），請勿從內聯釋放後援中的資料保留 （CVE-2025-71269）

    在 Linux 核心中，下列弱點已解決：

    smack： /smack/doi：接受以前使用的值 （CVE-2025-71304）

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：使用前初始化新的對開本 （CVE-2025-71311）

    在 Linux 核心中，下列弱點已解決：

    RDMA/umad：拒絕ib_umad_write中的負data_len （CVE-2026-23243）

    在 Linux 核心中，下列弱點已解決：

    net： gro：修正外部網路偏移 （CVE-2026-23254）

    在 Linux 核心中，下列弱點已解決：

    net：將適當的 RCU 保護新增至 /proc/net/ptype （CVE-2026-23255）

    在 Linux 核心中，下列弱點已解決：

    io_uring/rw：快取放置失敗時釋放可能分配的 iovec （CVE-2026-23259）

    在 Linux 核心中，下列弱點已解決：

    regmap： maple：mas_store_gfp（） 失敗時免費進入 （CVE-2026-23260）

    在 Linux 核心中，下列弱點已解決：

    io_uring/zcrx：修正頁面陣列洩漏 （CVE-2026-23263）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nft_set_rbtree：驗證開放間隔重疊 （CVE-2026-23333）

    在 Linux 核心中，下列弱點已解決：

    tracing/dma：限制追蹤點陣列dma_map_sg以防止緩衝區溢位 （CVE-2026-23390）

    在 Linux 核心中，下列弱點已解決：

    smb： client：使用 smbdirect_socket.recv_io.credits.available （CVE-2026-31535）

    在 Linux 核心中，下列弱點已解決：

    smb： smbdirect：引入 smbdirect_socket.recv_io.credits.available （CVE-2026-31539）

    在 Linux 核心中，下列弱點已解決：

    driver core：強制執行 driver_match_device（） 的device_lock （CVE-2026-31688）

    在 Linux 核心中，下列弱點已解決：

    ACPI： 處理器：在 __acpi_processor_start（） （CVE-2026-43122） 中更新 cpuidle 驅動程式檢查

    在 Linux 核心中，下列弱點已解決：

    cpufreq： intel_pstate：修正 update_cpu_qos_request（）CVE-2026-43401 （） 中的 NULL 指標解除參照

    在 Linux 核心中，下列弱點已解決：

    net：存取正向路徑陣列時移除 WARN_ON_ONCE （CVE-2026-45847）

    在 Linux 核心中，下列弱點已解決：

    efi：修正未接受的記憶體表的保留 （CVE-2026-45851）

    在 Linux 核心中，下列弱點已解決：

    ata： libata-scsi：避免非 NCQ 命令飢餓 （CVE-2026-45855）

    在 Linux 核心中，下列弱點已解決：

    RDMA/uverbs：在 ib_uverbs_post_send （CVE-2026-45856） 中使用wqe_size之前先對其進行驗證

    在 Linux 核心中，下列弱點已解決：

    ext4：如果EXT4_EXT_DATA_PARTIAL_VALID1 （），則不要將整個範圍歸零 （CVE-2026-45858）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nfnetlink_queue：在分割之前進行共用-未確認檢查 （CVE-2026-45859）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_conncount：將連線清理限制增加到 64 （CVE-2026-45860）

    在 Linux 核心中，下列弱點已解決：

    iommu/vt-d：在使用 PASID 表格之前先排清快取 （CVE-2026-45862）

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：防止因下一個有效相同而造成的無限迴圈 （CVE-2026-45864）

    在 Linux 核心中，下列弱點已解決：

    SUNRPC： auth_gss：修正 XDR 解碼錯誤路徑中的記憶體洩漏 （CVE-2026-45870）

    在 Linux 核心中，下列弱點已解決：

    scsi：smartpqi：修正 pqi_report_phys_luns（）CVE-2026-45872 （） 中的記憶體洩漏

    在 Linux 核心中，下列弱點已解決：

    netfilter： nft_set_rbtree：檢查匿名集中的部分重疊 （CVE-2026-45873）

    在 Linux 核心中，下列弱點已解決：

    arm64/gcs：修正 arch_set_shadow_stack_status（） 中的錯誤處理 （CVE-2026-45876）

    在 Linux 核心中，下列弱點已解決：

    PCI/P2PDMA：當 vm_insert_page（） 失敗時，釋放 per-CPU pgmap ref （CVE-2026-45880）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正唯讀 arg （CVE-2026-45886） 的bpf_xdp_store_bytes原型

    在 Linux 核心中，下列弱點已解決：

    af_unix：修正 unix_stream_connect（） 中 newsk 的 memleak。（CVE-2026-45887）

    在 Linux 核心中，下列弱點已解決：

    md/raid1：修正 raid1_run（） 中的記憶體洩漏 （CVE-2026-45888）

    在 Linux 核心中，下列弱點已解決：

    mptcp：不要考慮 mptcp_rcvbuf_grow（） 中的 OoO （CVE-2026-45889）

    在 Linux 核心中，下列弱點已解決：

    xen-netback：拒絕來自客體的零佇列設定 （CVE-2026-45890）

    在 Linux 核心中，下列弱點已解決：

    iommu/vt-d：在拆除 PASID 項目 （） 之前清除 Present 位元 （CVE-2026-45894）

    在 Linux 核心中，下列弱點已解決：

    quota：修正 quotactl 和 freeze_super 之間的即時鎖定 （CVE-2026-45895）

    在 Linux 核心中，下列弱點已解決：

    RDMA/iwcm：透過移除 work_list （CVE-2026-45898） 來修正工作佇列清單損毀

    在 Linux 核心中，下列弱點已解決：

    ext4：分割範圍失敗時丟棄範圍快取 （CVE-2026-45899）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正協助程式原型中的記憶體存取旗標 （CVE-2026-45903）

    在 Linux 核心中，下列弱點已解決：

    xfrm：修正反向路徑中的ip_rt_bug爭用icmp_route_lookup （CVE-2026-45905）

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e：修正 devlink 和 netdev 執行個體鎖定之間的鎖死 （CVE-2026-45907）

    在 Linux 核心中，下列弱點已解決：

    ext4：在分割範圍期間不要快取範圍 （CVE-2026-45912）

    在 Linux 核心中，下列弱點已解決：

    net：bridge：mcast：始終更新 VLAN 上下文的mdb_n_entries （CVE-2026-45913）

    在 Linux 核心中，下列弱點已解決：

    fat：避免 rmdir （CVE-2026-45915） 中的父連結計數反向溢位

    在 Linux 核心中，下列弱點已解決：

    ipvs：如果 dev 出現故障，請勿保留 dest_dst （CVE-2026-45917）

    在 Linux 核心中，下列弱點已解決：

    ovpn： tcp - 不要在 tcp_close（） 之後取消引用 NULL sk_socket成員 （CVE-2026-45918）

    在 Linux 核心中，下列弱點已解決：

    sched/rt：跳過 rto_next_cpu（） 中目前正在執行的 CPU （CVE-2026-45919）

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 fs 關機時的 dirtyclusters 雙重遞減 （CVE-2026-45920）

    在 Linux 核心中，下列弱點已解決：

    RDMA/mlx5：修正GET_DATA_DIRECT_SYSFS_PATH處理常式中的記憶體洩漏 （CVE-2026-45922）

    在 Linux 核心中，下列弱點已解決：

    Thermal/of：修正 thermal_of_cm_lookup（）CVE-2026-45925 （） 中的參照洩漏

    在 Linux 核心中，下列弱點已解決：

    bpf：需要凍結的地圖來計算地圖雜湊 （CVE-2026-45927）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正未授予 prog fd 時的 tcx/netkit 分離權限 （CVE-2026-45932）

    在 Linux 核心中，下列弱點已解決：

    bpf：保留 sync_linked_regs（） 中的暫存器 ID （CVE-2026-45933）

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正由於區塊分配 （CVE-2026-45934） 中非連續間隙而導致的 EEXIST 中止

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：修正 DeleteIndexEntryRoot （CVE-2026-45935） 中的 slab-out-of-bounds 讀取

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 e4b 點陣圖不一致報告 （CVE-2026-45942）

    在 Linux 核心中，下列弱點已解決：

    erofs：修正 ztailpacking pclusters 的內嵌資料讀取失敗 （CVE-2026-45943）

    在 Linux 核心中，下列弱點已解決：

    iommu/vt-d：在拆除上下文項目 （） 之前清除 Present 位元 （CVE-2026-45944）

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_ext_shift_extents（）CVE-2026-45948 （） 中的記憶體洩漏

    在 Linux 核心中，下列弱點已解決：

    hwrng： core - 使用 RCU 和 work_struct 來修正爭用情形 （CVE-2026-45949）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 BTF 物件 （CVE-2026-45951） 的潛在釋放後使用

    在 Linux 核心中，下列弱點已解決：

    md/raid5：使用 llbitmap （CVE-2026-45953） 修正降級陣列的 IO 懸置

    在 Linux 核心中，下列弱點已解決：

    md/md-llbitmap：修正percpu_ref在暫停逾時時未復活的問題 （CVE-2026-45955）

    在 Linux 核心中，下列弱點已解決：

    rcu：修正由於 softirq （CVE-2026-45957） 造成的 rcu_read_unlock（） 死迴圈

    在 Linux 核心中，下列弱點已解決：

    SUNRPC：修正gss_alloc_msg錯誤路徑 （CVE-2026-45964） 中的 gss_auth kref 洩漏

    在 Linux 核心中，下列弱點已解決：

    cpuidle：當只有一種閒置狀態可用時，跳過調速器 （CVE-2026-45968）

    在 Linux 核心中，下列弱點已解決：

    bonding： alb：修正 bond up/down 期間rlb_arp_recv中的 UAF （CVE-2026-45970）

    在 Linux 核心中，下列弱點已解決：

    bpf：限制 bpf 程式簽章大小 （CVE-2026-45971）

    在 Linux 核心中，下列弱點已解決：

    RDMA/mlx5：修正 LAG 錯誤狀態 unload （CVE-2026-45973） 中的 UMR 懸置

    在 Linux 核心中，下列弱點已解決：

    btrfs：如果找不到 ref 金鑰，則修正 btrfs_quota_enable（） 中無效的葉存取 （CVE-2026-45974）

    在 Linux 核心中，下列弱點已解決：

    ACPICA：修正 acpi_ev_address_space_dispatch（） 中的 NULL 指標解除參照 （CVE-2026-45982）

    在 Linux 核心中，下列弱點已解決：

    nfsd：絕不在 idmap 查詢期間延遲要求 （CVE-2026-45983）

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正 block_group_tree dirty_list 損毀 （CVE-2026-46251）

    在 Linux 核心中，下列弱點已解決：

    pstore/ram：修正 persistent_ram_save_old（） 中的緩衝區溢位 （CVE-2026-46253）

    在 Linux 核心中，下列弱點已解決：

    NFS/localio：防止透過 nfs_writepages （CVE-2026-46256） 直接回收遞迴至 NFS

    在 Linux 核心中，下列弱點已解決：

    procfs：修正在 do_task_stat（） （CVE-2026-46259） 中讀取real_parent時缺少的 RCU 保護

    在 Linux 核心中，下列弱點已解決：

    inet：使用 IPPROTO_RAW 的 RAW 通訊端必須刪除傳入的 ICMP （CVE-2026-46266）

    在 Linux 核心中，下列弱點已解決：

    dm：修正 dm_suspended_md 的解鎖測試 （CVE-2026-46327）

    在 Linux 核心中，下列弱點已解決：

    AppArmor：修正 POSIX CPU 計時器的 rlimit （CVE-2026-46328）

    在 Linux 核心中，下列弱點已解決：

    erofs：正確處理檔案備份掛載的檔案系統結尾 （CVE-2026-46329）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - dm：修正 dm_suspended_md 的解鎖測試 此函式dm_blk_report_zones測試裝置是否因 dm_suspended_md 呼叫而暫停。但是，此函數是在不保留任何鎖定的情況下調用的，因此設備可能會在它之後暫停。在dm_get_live_table之後將呼叫移至 dm_suspended_md，以便在測試暫停狀態後無法暫停裝置。（CVE-2026-46327）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1787305050 公告中提及的多個弱點影響。

  - 已解決 Linux 核心中的下列弱點：l2tp: prevent possible tunnel refcount underflow When a session is created, it sets a backpointer to its tunnel. When the session refcount drops to 0, l2tp_session_free drops the tunnel refcount if session->tunnel is non-NULL. However, session->tunnel is set in l2tp_session_create, before the tunnel refcount is incremented by l2tp_session_register, which leaves a small window where session->tunnel is non-NULL when the tunnel refcount hasn't been bumped.
    Moving the assignment to l2tp_session_register is trivial but l2tp_session_create calls l2tp_session_set_header_len which uses session->tunnel to get the tunnel's encap. Add an encap arg to l2tp_session_set_header_len to avoid using session->tunnel. If l2tpv3 sessions have colliding IDs, it is possible for l2tp_v3_session_get to race with l2tp_session_register and fetch a session which doesn't yet have session->tunnel set. Add a check for this case. (CVE-2024-49940)

  - 已解決 Linux 核心中的下列弱點：mm/thp: fix deferred split unqueue naming and locking Recent changes are putting more pressure on THP deferred split queues: under load revealing long-standing races, causing list_del corruptions, Bad page states and worse (I keep BUGs in both of those, so usually don't get to see how badly they end up without). The relevant recent changes being 6.8's mTHP, 6.10's mTHP swapout, and 6.12's mTHP swapin, improved swap allocation, and underused THP splitting. Before fixing locking: rename misleading folio_undo_large_rmappable(), which does not undo large_rmappable, to folio_unqueue_deferred_split(), which is what it does. But that and its out-of-line
    __callee are mm internals of very limited usability: add comment and WARN_ON_ONCEs to check usage; and return a bool to say if a deferred split was unqueued, which can then be used in WARN_ON_ONCEs around safety checks (sparing callers the arcane conditionals in __folio_unqueue_deferred_split()). Just omit the folio_unqueue_deferred_split() from free_unref_folios(), all of whose callers now call it beforehand (and if any forget then bad_page() will tell) - except for its caller put_pages_list(), which itself no longer has any callers (and will be deleted separately). Swapout: mem_cgroup_swapout() has been resetting folio->memcg_data 0 without checking and unqueueing a THP folio from deferred split list; which is unfortunate, since the split_queue_lock depends on the memcg (when memcg is enabled); so swapout has been unqueueing such THPs later, when freeing the folio, using the pgdat's lock instead: potentially corrupting the memcg's list. __remove_mapping() has frozen refcount to 0 here, so no problem with calling folio_unqueue_deferred_split() before resetting memcg_data. That goes back to 5.4 commit 87eaceb3faa5 (mm: thp: make deferred split shrinker memcg aware): which included a check on swapcache before adding to deferred queue, but no check on deferred queue before adding THP to swapcache. That worked fine with the usual sequence of events in reclaim (though there were a couple of rare ways in which a THP on deferred queue could have been swapped out), but 6.12 commit dafff3f4c850 (mm: split underused THPs) avoids splitting underused THPs in reclaim, which makes swapcache THPs on deferred queue commonplace. Keep the check on swapcache before adding to deferred queue? Yes: it is no longer essential, but preserves the existing behaviour, and is likely to be a worthwhile optimization (vmstat showed much more traffic on the queue under swapping load if the check was removed); update its comment. Memcg-v1 move (deprecated):
    mem_cgroup_move_account() has been changing folio->memcg_data without checking and unqueueing a THP folio from the deferred list, sometimes corrupting from memcg's list, like swapout. Refcount is non-zero here, so folio_unqueue_deferred_split() can only be used in a WARN_ON_ONCE to validate the fix, which must be done earlier: mem_cgroup_move_charge_pte_range() first try to split the THP (splitting of course unqueues), or skip it if that fails. Not ideal, but moving charge has been requested, and khugepaged should repair the THP later: nobody wants new custom unqueueing code just for this deprecated case. The 87eaceb3faa5 commit did have the code to move from one deferred list to another (but was not conscious of its unsafety while refcount non-0); but that was removed by 5.6 commit fac0516b5534 (mm: thp: don't need care deferred split queue in memcg charge move path), which argued that the existence of a PMD mapping guarantees that the THP cannot be on a deferred list. As above, false in rare cases, and now commonly false. Backport to 6.11 should be straightforward. Earlier backports must take care that other
    _deferred_list fixes and dependencies are included. There is not a strong case for backports, but they can fix cornercases. (CVE-2024-53079)

  - 已解決 Linux 核心中的下列弱點：io_uring/kbuf: reallocate buf lists on upgrade IORING_REGISTER_PBUF_RING can reuse an old struct io_buffer_list if it was created for legacy selected buffer and has been emptied. It violates the requirement that most of the field should stay stable after publish. Always reallocate it instead. (CVE-2025-21836)

  - 已解決 Linux 核心中的下列弱點：RDMA/bnxt_re: Add sanity checks on rdev validity There is a possibility that ulp_irq_stop and ulp_irq_start callbacks will be called when the device is in detached state. This can cause a crash due to NULL pointer dereference as the rdev is already freed. (CVE-2025-21901)

  - 已解決 Linux 核心中的下列弱點：cpufreq/amd-pstate: Add missing NULL ptr check in amd_pstate_update Check if policy is NULL before dereferencing it in amd_pstate_update.
    (CVE-2025-23137)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1791741836 公告中提及的多個弱點影響。

  - 已解決 Linux 核心中的下列弱點：vhost: fix hung thread due to erroneous iotlb entries In vhost_iotlb_add_range_ctx(), range size can overflow to 0 when start is 0 and last is ULONG_MAX. One instance where it can happen is when userspace sends an IOTLB message with iova=size=uaddr=0 (vhost_process_iotlb_msg). So, an entry with size = 0, start = 0, last = ULONG_MAX ends up in the iotlb. Next time a packet is sent, iotlb_access_ok() loops indefinitely due to that erroneous entry. Call Trace: <TASK> iotlb_access_ok+0x21b/0x3e0 drivers/vhost/vhost.c:1340 vq_meta_prefetch+0xbc/0x280 drivers/vhost/vhost.c:1366 vhost_transport_do_send_pkt+0xe0/0xfd0 drivers/vhost/vsock.c:104 vhost_worker+0x23d/0x3d0 drivers/vhost/vhost.c:372 kthread+0x2e9/0x3a0 kernel/kthread.c:377 ret_from_fork+0x1f/0x30 arch/x86/entry/entry_64.S:295 </TASK> Reported by syzbot at:
    https://syzkaller.appspot.com/bug?extid=0abd373e2e50d704db87 To fix this, do two things: 1. Return -EINVAL in vhost_chr_write_iter() when userspace asks to map a range with size 0. 2. Fix vhost_iotlb_add_range_ctx() to handle the range [0, ULONG_MAX] by splitting it into two entries.
    (CVE-2022-48862)

  - 已解決 Linux 核心中的下列弱點：net: hns3: add vlan list lock to protect vlan list When adding port base VLAN, vf VLAN need to remove from HW and modify the vlan state in vf VLAN list as false. If the periodicity task is freeing the same node, it may cause use after free error. This patch adds a vlan list lock to protect the vlan list. (CVE-2022-49182)

  - 已解決 Linux 核心中的下列弱點：perf/x86/amd: Fix crash due to race between amd_pmu_enable_all, perf NMI and throttling amd_pmu_enable_all() does: if (!test_bit(idx, cpuc->active_mask)) continue; amd_pmu_enable_event(cpuc->events[idx]); A perf NMI of another event can come between these two steps. Perf NMI handler internally disables and enables _all_ events, including the one which nmi-intercepted amd_pmu_enable_all() was in process of enabling. If that unintentionally enabled event has very low sampling period and causes immediate successive NMI, causing the event to be throttled, cpuc->events[idx] and cpuc->active_mask gets cleared by x86_pmu_stop(). This will result in amd_pmu_enable_event() getting called with event=NULL when amd_pmu_enable_all() resumes after handling the NMIs. This causes a kernel crash: BUG: kernel NULL pointer dereference, address: 0000000000000198 #PF:
    supervisor read access in kernel mode #PF: error_code(0x0000) - not-present page [...] Call Trace: <TASK> amd_pmu_enable_all+0x68/0xb0 ctx_resched+0xd9/0x150 event_function+0xb8/0x130 ? hrtimer_start_range_ns+0x141/0x4a0 ? perf_duration_warn+0x30/0x30 remote_function+0x4d/0x60
    __flush_smp_call_function_queue+0xc4/0x500 flush_smp_call_function_queue+0x11d/0x1b0 do_idle+0x18f/0x2d0 cpu_startup_entry+0x19/0x20 start_secondary+0x121/0x160 secondary_startup_64_no_verify+0xe5/0xeb </TASK> amd_pmu_disable_all()/amd_pmu_enable_all() calls inside perf NMI handler were recently added as part of BRS enablement but I'm not sure whether we really need them. We can just disable BRS in the beginning and enable it back while returning from NMI. This will solve the issue by not enabling those events whose active_masks are set but are not yet enabled in hw pmu. (CVE-2022-49781)

  - 已解決 Linux 核心中的下列弱點：blk-iolatency: Fix memory leak on add_disk() failures When a gendisk is successfully initialized but add_disk() fails such as when a loop device has invalid number of minor device numbers specified, blkcg_init_disk() is called during init and then blkcg_exit_disk() during error handling. Unfortunately, iolatency gets initialized in the former but doesn't get cleaned up in the latter. This is because, in non-error cases, the cleanup is performed by del_gendisk() calling rq_qos_exit(), the assumption being that rq_qos policies, iolatency being one of them, can only be activated once the disk is fully registered and visible. That assumption is true for wbt and iocost, but not so for iolatency as it gets initialized before add_disk() is called. It is desirable to lazy-init rq_qos policies because they are optional features and add to hot path overhead once initialized - each IO has to walk all the registered rq_qos policies. So, we want to switch iolatency to lazy init too. However, that's a bigger change. As a fix for the immediate problem, let's just add an extra call to rq_qos_exit() in blkcg_exit_disk(). This is safe because duplicate calls to rq_qos_exit() become noop's. (CVE-2022-50550)

  - 已解決 Linux 核心中的下列弱點：i40e: Do not allow untrusted VF to remove administratively set MAC Currently when PF administratively sets VF's MAC address and the VF is put down (VF tries to delete all MACs) then the MAC is removed from MAC filters and primary VF MAC is zeroed.
    Do not allow untrusted VF to remove primary MAC when it was set administratively by PF. Reproducer: 1) Create VF 2) Set VF interface up 3) Administratively set the VF's MAC 4) Put VF interface down [root@host ~]# echo 1 > /sys/class/net/enp2s0f0/device/sriov_numvfs [root@host ~]# ip link set enp2s0f0v0 up [root@host ~]# ip link set enp2s0f0 vf 0 mac fe:6c:b5:da:c7:7d [root@host ~]# ip link show enp2s0f0 23:
    enp2s0f0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP mode DEFAULT group default qlen 1000 link/ether 3c:ec:ef:b7:dd:04 brd ff:ff:ff:ff:ff:ff vf 0 link/ether fe:6c:b5:da:c7:7d brd ff:ff:ff:ff:ff:ff, spoof checking on, link-state auto, trust off [root@host ~]# ip link set enp2s0f0v0 down [root@host ~]# ip link show enp2s0f0 23: enp2s0f0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP mode DEFAULT group default qlen 1000 link/ether 3c:ec:ef:b7:dd:04 brd ff:ff:ff:ff:ff:ff vf 0 link/ether 00:00:00:00:00:00 brd ff:ff:ff:ff:ff:ff, spoof checking on, link-state auto, trust off (CVE-2024-26830)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
352220	AlmaLinux 9.6 [TuxCare] 安全性更新：kernel / kernel-abi-stablelists / kernel-core / etc 多個弱點（ALMALINUX9.6：CLSA-2026：1787305050）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	high
304298	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1514)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/6/17	high
320165	Linux Distros 未修補弱點：CVE-2026-46327	Nessus	Misc.	2026/6/9	2026/11/6	high
352240	Rocky Linux 9.6 [TuxCare] 安全性更新：kernel / kernel-abi-stablelists / kernel-core / etc 多個弱點（ALMALINUX9.6：CLSA-2026：1787305050）	Nessus	Rocky Linux Local Security Checks	2026/9/30	2026/9/30	high
364688	AlmaLinux 9.2 [TuxCare] 安全性更新：bpftool / kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多個弱點（ALMALINUX9.2：CLSA-2026：1791741836）	Nessus	Alma Linux Local Security Checks	2026/10/12	2026/10/28	critical
305231	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-1543）	Nessus	Amazon Linux Local Security Checks	2026/4/7	2026/6/17	high

偵測

搜尋 Plugin

high

high

high

high

critical

high