Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - io_uring/net：在捆綁包 recv 重試中繼承IORING_CQE_F_BUF_MORE 當捆綁包 recv 在 io_recv_finish（） 內重試時，合併邏輯或從上一個迭代中儲存的 cflags 以及新迭代傳回的 cflags：cflags = req->cqe.flags |（cflags 和 CQE_F_MASK）;CQE_F_MASK 中列出的位元繼承自新的迭代，所有其他位元 （特別是 IORING_CQE_F_BUFFER 和緩衝區 ID） 來自已儲存的 cflags。在此變更之前，CQE_F_MASK僅涵蓋IORING_CQE_F_SOCK_NONEMPTY和IORING_CQE_F_MORE。搭配增量模式使用提供的緩衝區環 （IOU_PBUF_RING_INC） 和捆綁 recv 時，io_kbuf_inc_commit（） 可能會讓頭環項目部分消耗，__io_put_kbufs（） 然後在傳回的 cflags 上設定IORING_CQE_F_BUF_MORE，以便使用者空間知道緩衝區 ID 將重複用於後續完成。由於IORING_CQE_F_BUF_MORE不在CQE_F_MASK中，因此每當最後一次重試迭代部分消耗緩衝區時，上述合併都會無訊息地刪除它，並且後續的 req->cqe.flags = cflags &; ~CQE_F_MASK save 會在結轉的 cflags 中留下過時的 IORING_CQE_F_BUF_MORE（如果存在的話）。然後，使用者空間會錯誤地將其移動到核心仍在使用的條目之外。將 IORING_CQE_F_BUF_MORE 新增至 CQE_F_MASK，使其既會從新的反覆專案繼承到使用者可見的 CQE，又會從反覆專案之間儲存的 cflag 中移除。（CVE-2026-53191）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - io_uring/net：跨捆绑 recv 重试继承 IORING_CQE_F_BUF_MORE 当捆绑 recv 在 io_recv_finish（） 中重试时，合并逻辑或从上一个迭代保存的 cflags 与新迭代返回的 cflags ： cflags = req->cqe.flags |（cflags &CQE_F_MASK）;CQE_F_MASK 中列出的位继承自新迭代，所有其他位（尤其是 IORING_CQE_F_BUFFER 和缓冲区 ID）来自保存的 cflags。在此更改之前，CQE_F_MASK仅涵盖IORING_CQE_F_SOCK_NONEMPTY和IORING_CQE_F_MORE。通过增量模式和捆绑 recv 使用提供的缓冲区环 （IOU_PBUF_RING_INC） 时，io_kbuf_inc_commit（） 可部分消耗头环条目，然后 __io_put_kbufs（） 在返回的 cflags 上设置IORING_CQE_F_BUF_MORE，以便用户空间知道缓冲区 ID 将被重用于后续完成。由于 IORING_CQE_F_BUF_MORE 不在CQE_F_MASK，因此，每当最终重试迭代部分消耗缓冲区时，上述合并就会静默终止它，而后续的 req->cqe.flags = cflags &; ~CQE_F_MASK 保存将在结转的 cflags 中留下过时的IORING_CQE_F_BUF_MORE（如果存在的话）。然后，用户空间会错误地将其环头推进到内核仍在使用的条目之后。向 CQE_F_MASK 添加 IORING_CQE_F_BUF_MORE，使其既从新迭代继承到用户可见的 CQE 中，又从迭代间保存的 cflags 中剥离。（CVE-2026-53191）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - io_uring/net:バンドル受信再試行間でIORING_CQE_F_BUF_MOREを継承します バンドル受信が io_recv_finish() 内で再試行する場合、マージロジック OR または以前の反復から保存された cflags と、新しい反復で返される cflags が重複します: cflags = req->cqe.flags |(cflags &; CQE_F_MASK);CQE_F_MASK に一覧表示されるビットは新しいイテレーションから継承され、他のすべてのビット(特に IORING_CQE_F_BUFFER とバッファ ID)は保存された cflag から取得されます。この変更前CQE_F_MASK IORING_CQE_F_SOCK_NONEMPTYと IORING_CQE_F_MORE のみを対象としていました。増分モードで提供されたバッファリング(IOU_PBUF_RING_INC)とバンドル recv を使用する場合、io_kbuf_inc_commit() はヘッドリングエントリを部分的に消費されたままにしておくことができます。__io_put_kbufs() は返された cflags に IORING_CQE_F_BUF_MORE を設定して、ユーザー空間がバッファ ID が後続の完了に再利用されることを認識できるようにします。IORING_CQE_F_BUF_MORE が CQE_F_MASK になかったため、最後の再試行反復でバッファが部分的に消費されるたびに、上記のマージはそれを警告なしで破棄し、その後の req->cqe.flags = cflags &; ~CQE_F_MASK 保存は、キャリーオーバーされた cflag に古いIORING_CQE_F_BUF_MOREを残していました。その後ユーザー空間は、カーネルがまだ使用しているエントリを間違って先に進めます。CQE_F_MASKにIORING_CQE_F_BUF_MOREを追加して、新しいイテレーションからユーザー可視の CQE に継承され、反復間で保存された cflags から削除されるようにします。(CVE-2026-53191)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - io_uring/net: inherit IORING_CQE_F_BUF_MORE across bundle recv retries When a bundle recv retries inside     io_recv_finish(), the merge logic OR the saved cflags from the previous iteration with the cflags returned     by the new iteration: cflags = req->cqe.flags | (cflags & CQE_F_MASK); Bits listed in CQE_F_MASK are     inherited from the new iteration, and all other bits (notably IORING_CQE_F_BUFFER and the buffer ID) come     from the saved cflags. Before this change CQE_F_MASK covered only IORING_CQE_F_SOCK_NONEMPTY and     IORING_CQE_F_MORE. When using provided buffer rings (IOU_PBUF_RING_INC) with incremental mode, and bundle     recv, io_kbuf_inc_commit() can leave the head ring entry partially consumed, __io_put_kbufs() then sets     IORING_CQE_F_BUF_MORE on the returned cflags so userspace knows the buffer ID will be reused for     subsequent completions. Because IORING_CQE_F_BUF_MORE was not in CQE_F_MASK, the merge above silently     dropped it whenever the final retry iteration partially consumed the buffer, and the subsequent     req->cqe.flags = cflags & ~CQE_F_MASK save would have left a stale IORING_CQE_F_BUF_MORE in the carried-     over cflags had one been present. Userspace would then wrongfully advance it ring head past an entry the     kernel still uses. Add IORING_CQE_F_BUF_MORE to CQE_F_MASK so it is both inherited from the new iteration     into the user-visible CQE and stripped from the saved cflags between iterations. (CVE-2026-53191)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the linux package has been released.

ID	名稱	產品	系列	已發布	已更新	嚴重性
323367	Linux Distros 未修補弱點：CVE-2026-53191	Nessus	Misc.	2026/6/28	2026/7/31	high
323367	Linux Distros 未修补的漏洞：CVE-2026-53191	Nessus	Misc.	2026/6/28	2026/7/31	high
327383	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1925)	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/7/31	high
328493	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-1968）	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/8/12	high
328493	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-1968）	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/8/12	high
327383	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1925)	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/7/31	high
327383	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1925)	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/7/31	high
323367	Linux Distros のパッチ未適用の脆弱性: CVE-2026-53191	Nessus	Misc.	2026/6/28	2026/7/31	high
328493	2023 Amazon Linux:bpftool6.12、kernel6.12、kernel6.12-devel(ALAS2023-2026-1968)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/8/12	high
323367	Linux Distros Unpatched Vulnerability : CVE-2026-53191	Nessus	Misc.	2026/6/28	2026/7/31	high
322944	Photon OS 5.0: Linux PHSA-2026-5.0-0895	Nessus	PhotonOS Local Security Checks	2026/6/26	2026/8/4	high
327383	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-1925)	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/7/31	high
328493	Amazon Linux 2023 : bpftool6.12, kernel6.12, kernel6.12-devel (ALAS2023-2026-1968)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/8/12	high
333762	Photon OS 5.0: Linux PHSA-2026-5.0-92-0895	Nessus	PhotonOS Local Security Checks	2026/8/10	2026/8/10	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high