Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - vsock/virtio：修正多重 skb 傳送的零複製完成 當大型訊息被分割成多個 skb 時，零複製 uarg 只會被分配並附加到迴圈中的最後一個 skb。非最終 skb 攜帶沒有完成跟踪的固定用戶頁面，因此內核無法在這些頁面可以安全重複使用時通知用戶空間。如果迴圈提前中斷，則根本不會配置 uarg，從而洩露固定頁面，而不會收到完成通知。遵循 TCP 使用的方法來解決此問題：在發送迴圈之前配置 zerocopy uarg（如果調用方未提供），並透過 skb_zcopy_set（） 將其附加到每個 skb，該 skb 採用每個 skb 的引用。每個 skb 的完成都會適當地遞減參照計數，而且只有在最後一個 skb 釋放後才會觸發通知。失敗時，如果未傳送任何資料，則會透過 net_zcopy_put_abort（） 完全中止 uarg。此問題最初由 sashiko 在檢閱提交 1cb36e252211 （vsock/virtio：修正MSG_ZEROCOPY固定頁面帳戶處理） 時發現，但已存在。
    (CVE-2026-53365)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6405 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6405-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 7 月 31 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ： linux CVE ID ： CVE-2026-45944 CVE-2026-53005 CVE-2026-53260 CVE-2026-53365 CVE-2026-63970 CVE-2026-64192 CVE-2026-64206 CVE-2026-64227 CVE-2026-64286 CVE-2026-64287 CVE-2026-64307 CVE-2026-64341 CVE-2026-64352 CVE-2026-64361 CVE-2026-64363 CVE-2026-64364 CVE-2026-64369 CVE-2026-64371 CVE-2026-64375 CVE-2026-64390 CVE-2026-64401 CVE-2026-64405 CVE-2026-64413 CVE-2026-64416 CVE-2026-64421 CVE-2026-64428 CVE-2026-64434 CVE-2026-64438 CVE-2026-64441 CVE-2026-64461 CVE-2026-64462 CVE-2026-64472 CVE-2026-64481 CVE-2026-64488 CVE-2026-64493 CVE-2026-64507 CVE-2026-64508 CVE-2026-64509 CVE-2026-64510 CVE-2026-64530 CVE-2026-64531 CVE-2026-64532 CVE-2026-64533 CVE-2026-64534 CVE-2026-64535 CVE-2026-64537 CVE-2026-64538 CVE-2026-64539 CVE-2026-64540 CVE-2026-64541 CVE-2026-64542 CVE-2026-64543 CVE-2026-64544 CVE-2026-64545 CVE-2026-64546 CVE-2026-64547 CVE-2026-64548 CVE-2026-64549 CVE-2026-64550 CVE-2026-64551 CVE-2026-64552 CVE-2026-64553 CVE-2026-64554 CVE-2026-64555 CVE-2026-64557 CVE-2026-64558 CVE-2026-64559 CVE-2026-64560 Debian 錯誤 ： 1130336

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對穩定的發行版本 (trixie)，已在第 6.12.100-1 版中修復這些問題。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
326564	Linux Distros 未修補弱點：CVE-2026-53365	Nessus	Misc.	2026/7/13	2026/7/31	medium
331409	Debian dsa-6405 ： ata-modules-6.12.100+deb13-armmp-di - 安全性更新	Nessus	Debian Local Security Checks	2026/7/31	2026/7/31	medium
322087	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1881)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/7/31	medium

偵測

搜尋 Plugin

medium

medium

medium