Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - blk-cgroup：修正 blkcg_maybe_throttle_current（） 中的磁碟參照洩漏 在 blkcg_maybe_throttle_current（） 中的錯誤路徑上新增缺少的 put_disk（）。當 blkcg 查詢、blkg 查詢或 blkg_tryget（） 失敗時，函數會跳轉到 out 標籤，該標籤僅調用 rcu_read_unlock（），但不會釋放 blkcg_schedule_throttle（） 通過 get_device（） 獲取的磁盤參照。由於 current->throttle_disk 在查詢之前已設定為 NULL，因此 blkcg_exit（） 也無法釋放此參照，導致磁碟永遠不會被釋放。還原原始程式碼中以 blk_put_queue（） 形式存在的參照版本，但在從 request_queue 轉換為 gendisk 期間無意中遭到捨棄。（CVE-2026-53126）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，會受到 ALAS2023-2026-1894 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：處理截斷檔案 （CVE-2025-71289） 時的 attr_set_size（） 錯誤

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_tables：在插入 （CVE-2026-23272） 之前無條件地碰撞 set->nelems

    在 Linux 核心中，下列弱點已解決：

    smb： client：修正 OOB 讀取剖析符號連結錯誤回應 （CVE-2026-31613）

    在 Linux 核心中，下列弱點已解決：

    xfrm：保留 dev ref，直到 transport_finish NF_HOOK （） 之後 （CVE-2026-31663）

    在 Linux 核心中，下列弱點已解決：

    rtnetlink：新增對等 netn 的遺漏 netlink_ns_capable（） 檢查 （CVE-2026-31692）

    在 Linux 核心中，下列弱點已解決：

    net： ioam6：修正 OOB 和缺少的鎖定 （CVE-2026-43083）

    在 Linux 核心中，下列弱點已解決：

    netfilter： ctnetlink：確保安全存取主 conntrack （CVE-2026-43116）

    在 Linux 核心中，下列弱點已解決：

    ntfs：->d_compare（） 不得封鎖 （CVE-2026-43245）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 cgroup_storage_get_next_key（） 中的清單結尾偵測 （CVE-2026-45838）

    在 Linux 核心中，下列弱點已解決：

    bpf：拒絕 bpf_core_parse_spec（） 中的負 CO-RE 存取子索引 （CVE-2026-45839）

    在 Linux 核心中，下列弱點已解決：

    openvswitch：上限 upcall PID 陣列大小和預先大小 vport 回覆 （CVE-2026-45840）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nfnetlink_osf：修正 OSF_WSS_MODULO 中的除以零 （CVE-2026-45841）

    在 Linux 核心中，下列弱點已解決：

    slip：拒絕在沒有 rstate 陣列 （CVE-2026-45842） 的執行個體上接收 VJ 封包

    在 Linux 核心中，下列弱點已解決：

    slip：bound decode（） 讀取壓縮的封包長度 （CVE-2026-45843）

    在 Linux 核心中，下列弱點已解決：

    mptcp：pm：ADD_ADDR rtx：修正潛在的資料爭用 （CVE-2026-46137）

    在 Linux 核心中，下列弱點已解決：

    mptcp：pm：ADD_ADDR rtx：始終減少 sk 參照計數 （CVE-2026-46158）

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正移除目錄時遺失的 last_unlink_trans 更新 （CVE-2026-46160）

    在 Linux 核心中，下列弱點已解決：

    mptcp：pm：ADD_ADDR rtx：如果最後 （CVE-2026-46170） 釋放 sk

    在 Linux 核心中，下列弱點已解決：

    netfilter： nft_inner：修正 IPv6 inner_thoff不同步 （CVE-2026-46244）

    在 Linux 核心中，下列弱點已解決：

    io-wq：檢查前置任務是否在 io_wq_remove_pending（） （CVE-2026-46274） 中雜湊處理

    在 Linux 核心中，下列弱點已解決：

    io_uring/waitid：在將 waitid 資訊複製到使用者空間 （CVE-2026-46315） 之前，先清除 waitid 資訊

    在 Linux 核心中，下列弱點已解決：

    KVM： arm64： vgic-its： 僅刪除已刪除項目 （CVE-2026-46316） 的轉換快取參照

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_queue：佇列時保留橋接器 skb->dev （CVE-2026-52912）

    在 Linux 核心中，下列弱點已解決：

    netfilter： ip6t_hbh：拒絕過大的選項清單 （CVE-2026-52915）

    在 Linux 核心中，下列弱點已解決：

    netfilter： xt_policy：修正嚴格模式傳入原則比對 （CVE-2026-52920）

    在 Linux 核心中，下列弱點已解決：

    netfilter： ipset：停止雜湊：* 結束時的範圍反覆運算 （CVE-2026-52921）

    在 Linux 核心中，下列弱點已解決：

    vrf：修正從 VRF 移除連接埠時的潛在 NPD （CVE-2026-52925）

    在 Linux 核心中，下列弱點已解決：

    crypto： jitterentropy - 將長期持有的微調鎖替換為互斥 （CVE-2026-52936）

    在 Linux 核心中，下列弱點已解決：

    libceph：處理 decode_choose_args（） 中的 rbtree 插入錯誤 （CVE-2026-52954）

    在 Linux 核心中，下列弱點已解決：

    libceph：修正 crush_decode（） 中潛在的越界存取 （CVE-2026-52955）

    在 Linux 核心中，下列弱點已解決：

    libceph：修正 decode_choose_args（） 中潛在的 null-ptr-deref （CVE-2026-52957）

    在 Linux 核心中，下列弱點已解決：

    libceph：修正 osdmap_decode（） 中潛在的越界存取 （CVE-2026-52958）

    在 Linux 核心中，下列弱點已解決：

    ceph：修正 __ceph_build_xattrs_blob（） 中由於 blob 大小過時而造成的BUG_ON （CVE-2026-52961）

    在 Linux 核心中，下列弱點已解決：

    Ceph：修正 __ceph_setxattr（）CVE-2026-52962 （） 中的緩衝區洩漏

    在 Linux 核心中，下列弱點已解決：

    SMB/用戶端：修正 symlink_data（）CVE-2026-52967 （） 中可能的無限迴圈和 OOB 讀取

    在 Linux 核心中，下列弱點已解決：

    KVM：拒絕 kvm_reset_dirty_gfn（） 中的包裝偏移 （CVE-2026-52969）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nft_ct：修正 obj eval （CVE-2026-52970） 中缺少的預期 put

    在 Linux 核心中，下列弱點已解決：

    crypto： af_alg - 將 AEAD AD 長度限制為 0x80000000 （CVE-2026-52972）

    在 Linux 核心中，下列弱點已解決：

    net： tls：修正卸載 RX 設定失敗時的 strparser 錨點 skb 洩漏 （CVE-2026-52974）

    在 Linux 核心中，下列弱點已解決：

    futex：在訊號/逾時喚醒期間，防止在 requeue-PI 中鎖定 （CVE-2026-52977）

    在 Linux 核心中，下列弱點已解決：

    sched/fair：初始化分叉實體時清除rel_deadline （CVE-2026-52980）

    在 Linux 核心中，下列弱點已解決：

    neigh：讓neigh_xmit取得 skb 所有權 （CVE-2026-52981）

    在 Linux 核心中，下列弱點已解決：

    net/sched： netem：修正佇列限制檢查以包含重新排序的封包

    netem_enqueue（） 中的佇列限制檢查使用 q->t_len，它僅計算內部 tfifo 中的封包。
    透過重新排序路徑 （__qdisc_enqueue_head） 放置在 sch->q 中的封包不會被計算在內，因此重新排序時允許總佇列佔用率超過 sch->limit。

    在限制檢查中包括 sch->q.qlen。（CVE-2026-52984）

    在 Linux 核心中，下列弱點已解決：

    netdevsim：在虛擬sk_buff中初始化結構 iphdr 的零 （CVE-2026-52985）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_conntrack_sip：不要使用 simple_strtoul （CVE-2026-52986）

    在 Linux 核心中，下列弱點已解決：

    fsnotify：修正 fsnotify_recalc_mask（）CVE-2026-52990 （） 中的 inode 參照洩漏

    在 Linux 核心中，下列弱點已解決：

    tipc：修正 tipc_buf_append（） 中的雙重釋放 （CVE-2026-52993）

    在 Linux 核心中，下列弱點已解決：

    net/rds：在將項目資訊交給訪客之前，每個項目的資訊緩衝區為零 （CVE-2026-52995）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nfnetlink_osf：修正 ttl 檢查 （） 中潛在的空取消參照 （CVE-2026-52998）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nfnetlink_osf：修正選項比對 （CVE-2026-52999） 的越界讀取

    在 Linux 核心中，下列弱點已解決：

    netfilter： xtables：將多個比對項限制為 inet 系列 （CVE-2026-53001）

    在 Linux 核心中，下列弱點已解決：

    netfilter： conntrack：移除 sprintf 用法 （CVE-2026-53002）

    在 Linux 核心中，下列弱點已解決：

    pppoe：丟棄 PFC 框架 （CVE-2026-53003）

    在 Linux 核心中，下列弱點已解決：

    sctp：修正 sctp_getsockopt_peer_auth_chunks （CVE-2026-53004） 中對使用者空間的 OOB 寫入

    在 Linux 核心中，下列弱點已解決：

    ipv6：修正 icmpv6_rcv（）CVE-2026-53006 （） 中可能的 UAF

    在 Linux 核心中，下列弱點已解決：

    ice：修正 skb tx_buf的雙重釋放 （CVE-2026-53009）

    在 Linux 核心中，下列弱點已解決：

    nexthop：修正參照 IPv4 nexthop （CVE-2026-53012） 的 IPv6 路由

    在 Linux 核心中，下列弱點已解決：

    macvlan：修正 macvlan_get_size（） 未為IFLA_MACVLAN_BC_CUTOFF保留空間的問題 （CVE-2026-53013）

    在 Linux 核心中，下列弱點已解決：

    net/sched： act_mirred：修正錯誤的裝置以進行mac_header_xmit簽入 tcf_blockcast_redir （CVE-2026-53014）

    在 Linux 核心中，下列弱點已解決：

    erofs：將 LCN 統一為 u64，適用於 32 位元平台 （CVE-2026-53015）

    在 Linux 核心中，下列弱點已解決：

    scsi： target： core：修正 UNMAP 邊界檢查中的整數溢位 （CVE-2026-53021）

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：在 UTF-8 轉換後終止快取的磁碟區標籤 （CVE-2026-53023）

    在 Linux 核心中，下列弱點已解決：

    bpf：驗證 arena_alloc_pages（） 中的node_id （CVE-2026-53031）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 map_kptr_match_type 中純量 regs 的 NULL 解除參照 （CVE-2026-53032）

    在 Linux 核心中，下列弱點已解決：

    bpf， sockmap：對 af_unix iter （CVE-2026-53033） 進行狀態鎖定

    在 Linux 核心中，下列弱點已解決：

    bpf， sockmap：修正原型更新 （CVE-2026-53034） 中的 null-ptr-deref af_unix

    在 Linux 核心中，下列弱點已解決：

    bpf， sockmap：修正 af_unix iter 鎖死 （CVE-2026-53035）

    在 Linux 核心中，下列弱點已解決：

    bpf， arm64： 修正帶正負號範圍檢查 （CVE-2026-53036） check_imm中的差一錯誤

    在 Linux 核心中，下列弱點已解決：

    HID： usbhid：修正 hid_post_reset（） 中的鎖死 （CVE-2026-53037）

    在 Linux 核心中，下列弱點已解決：

    ima_fs：為不支援的雜湊演算法正確建立 securityfs 檔案 （CVE-2026-53038）

    在 Linux 核心中，下列弱點已解決：

    quota：透過停用配額修正 dquot_scan_active（） 的爭用 （CVE-2026-53050）

    在 Linux 核心中，下列弱點已解決：

    iommu/amd：修正 clone_alias（） 以使用原始裝置的 devid （CVE-2026-53053）

    在 Linux 核心中，下列弱點已解決：

    dm log：修正由於 region_count 溢位而導致的越界寫入 （CVE-2026-53059）

    在 Linux 核心中，下列弱點已解決：

    dm 快取中繼資料：修正中繼資料中止重試時的記憶體洩漏 （CVE-2026-53060）

    在 Linux 核心中，下列弱點已解決：

    dm 快取：修正直通模式切換中的髒映射檢查 （CVE-2026-53061）

    在 Linux 核心中，下列弱點已解決：

    dm 快取原則 smq：修正快取區塊無效時遺失的鎖定 （CVE-2026-53062）

    在 Linux 核心中，下列弱點已解決：

    dm 快取：修正直通模式下的寫入懸置 （CVE-2026-53063）

    在 Linux 核心中，下列弱點已解決：

    dm 快取：在直通模式下修正並發寫入的 null-deref （CVE-2026-53064）

    在 Linux 核心中，下列弱點已解決：

    net， bpf：修正 xdp_master_redirect（） 中對關閉主機 （CVE-2026-53069） 的 null-ptr-deref

    在 Linux 核心中，下列弱點已解決：

    bpf：拒絕 bpf_prog_test_run_skb （CVE-2026-53074） 中的短 IPv4/IPv6 輸入

    在 Linux 核心中，下列弱點已解決：

    ppp：需要在未連接的 ioctl 的目標 netn 中CAP_NET_ADMIN （CVE-2026-53075）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 pcpu_init_value （CVE-2026-53076） 中的 OOB

    在 Linux 核心中，下列弱點已解決：

    net/rds：將 RDS/IB 的使用限制在初始網路命名空間 （CVE-2026-53077）

    在 Linux 核心中，下列弱點已解決：

    bpf：對BPF_ADD_CONST純量強制執行 regsafe 基底 ID 一致性 （CVE-2026-53081）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 bpf_fd_array_map_clear（）CVE-2026-53083 （） 中的 RCU 停止

    在 Linux 核心中，下列弱點已解決：

    bpf：從task_vma迭代器傳回 VMA 快照 （CVE-2026-53084）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正開放編碼 task_vma 迭代器中的 mm 生命週期 （CVE-2026-53085）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正常數致盲後過時的 offload->prog 指標 （CVE-2026-53094）

    在 Linux 核心中，下列弱點已解決：

    bpf：在 dev_map_redirect_multi（） SKB 路徑中使用 RCU 安全反覆運算 （CVE-2026-53096）

    在 Linux 核心中，下列弱點已解決：

    bpf： test_run：修正 bpf_lwt_xmit_push_encap （CVE-2026-53111） 中的 null 指標解除參照問題

    在 Linux 核心中，下列弱點已解決：

    平台/WMI：使用通用driver_override基礎架構 （CVE-2026-53119）

    在 Linux 核心中，下列弱點已解決：

    PCI：使用通用driver_override基礎架構 （CVE-2026-53120）

    在 Linux 核心中，下列弱點已解決：

    Btrfs：修正使用 flushoncommit （CVE-2026-53122） 時 reflink 和事務提交之間的鎖死

    在 Linux 核心中，下列弱點已解決：

    md：在暫停前喚醒 raid456 重塑服務員 （CVE-2026-53123）

    在 Linux 核心中，下列弱點已解決：

    blk-cgroup：修正 blkcg_maybe_throttle_current（） 中的磁碟參照洩漏 （CVE-2026-53126）

    在 Linux 核心中，下列弱點已解決：

    drbd：平衡 drbd_adm_dump_devices（） 中的 RCU 呼叫 （CVE-2026-53128）

    在 Linux 核心中，下列弱點已解決：

    fs/mbcache：在破壞快取之前取消壓縮工作 （CVE-2026-53129）

    在 Linux 核心中，下列弱點已解決：

    audit：修正 CAPSET 記錄中不正確的可繼承功能

    __audit_log_capset（） 會記錄由於複製貼上錯誤而設定到可繼承欄位中的有效功能。因此，每個 CAPSET auditrecord 都會以 cap_effective 而不是 cap_inheritable 的值報告cap_pi（進程可繼承）。

    這會無訊息地損毀用於合規性和鑑識分析的稽核資料：修改可繼承功能以準備特權提升執行人員的攻擊者，會在稽核追蹤中遮罩變更。

    自 2008 年首次引入 CAPSETaudit 記錄以來，該錯誤就一直存在。（CVE-2026-53287）

    在 Linux 核心中，下列弱點已解決：

    arm64：為早期核心映射保留額外的頁面 （CVE-2026-53288）

    在 Linux 核心中，下列弱點已解決：

    ice：修正 ice_reset_all_vfs（） 中的 NULL 指標解除參照 （CVE-2026-53289）

    在 Linux 核心中，下列弱點已解決：

    mailbox：新增通道陣列的健全性檢查

    如果沒有連結至 mailboxcontroller 的通道陣列，則正常失敗。否則，稍後的取消參照會導致可能看不到的 OOPS，因為信箱控制器可能會每年實例化。刪除解釋顯而易見的事情的評論。（CVE-2026-53295）

    在 Linux 核心中，下列弱點已解決：

    scsi：sg：解決開啟 /dev/sgX 時的軟鎖定問題 （CVE-2026-53304）

    在 Linux 核心中，下列弱點已解決：

    padata：將 CPU 離線回呼放在 ONLINE 區段以允許失敗

    syzbot 報告了以下警告：

    CPU1WARNING 的 DEAD 回呼錯誤：kernel/cpu.c：1463 在 _cpu_down+0x759/0x1020 kernel/cpu.c：1463， CPU#0：
    syz.0.1960/14614

    在提交 4ae12d8bd9a8 （合併標籤 'kbuild-fixes-7.0-2' of git://git.kernel.org/pub/scm/linux/kernel/git/kbuild/linux）時，TGLX 追蹤到 padata_cpu_dead（），因為它是唯一傳回錯誤的子CPUHP_TEARDOWN_CPU回呼。

    在熱插拔狀態下不允許失敗CPUHP_TEARDOWN_CPUso將 CPU 離線回呼移至可能失敗的 ONLINE 區段。（CVE-2026-53314）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
322676	Linux Distros 未修補弱點：CVE-2026-53126	Nessus	Misc.	2026/6/25	2026/8/1	medium
322020	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1866)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/7/31	high
322107	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-1894）	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/7/31	high

偵測

搜尋 Plugin

medium

high

high