Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 隧道：不要假設 iptunnel_pmtud_check_icmp（） 中的傳輸標頭 在某些情況下，可以在未設定 skb 傳輸標頭的情況下呼叫 iptunnel_pmtud_check_icmp（）。這會觸發越界存取，因為 （typeof（skb->transport_header））~0U 為 65535。在確保 skb 線性部分中存在 icmp->type 後，根據 IPv4 網路標頭存取 icmp 標頭。請注意，iptunnel_pmtud_check_icmpv6（）） 沒問題。（CVE-2026-63992）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，會受到 ALAS2023-2026-1924 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    mm/page_alloc：清除 free_pages_prepare（） 中的 page->private （CVE-2026-43303）

    在 Linux 核心中，下列弱點已解決：

    lib/crypto： mpi：修正 mpi_read_raw_from_sgl（）CVE-2026-43492 （） 中的整數反向溢位

    在 Linux 核心中，下列弱點已解決：

    ipvs：跳過 csum 檢查的 IPv6 延伸標頭 （CVE-2026-45850）

    在 Linux 核心中，下列弱點已解決：

    udf：修正分割區描述元附加簿記 （CVE-2026-45991）

    在 Linux 核心中，下列弱點已解決：

    erofs：修正 z_erofs_lz4_handle_overlap（） 中未簽名的反向溢位 （CVE-2026-45999）

    在 Linux 核心中，下列弱點已解決：

    xfs：修正 xfs_alloc_buftarg（）CVE-2026-46005 （） 中的資源洩漏

    在 Linux 核心中，下列弱點已解決：

    thermal： core：修正熱區域調速器清理問題 （CVE-2026-46021）

    在 Linux 核心中，下列弱點已解決：

    ceph：僅當未雜湊時，僅 d_add（） 負 dentry （CVE-2026-46052）

    在 Linux 核心中，下列弱點已解決：

    fbdev： defio：從結構fb_info （CVE-2026-46065） 的存留期中斷延遲的 I/O 連線

    在 Linux 核心中，下列弱點已解決：

    net： bridge：在 RCU 讀取器中使用穩定的 FDB dst 快照 （CVE-2026-46086）

    在 Linux 核心中，下列弱點已解決：

    xfrm：防禦性地對 __xfrm_state_delete 中的xfrm_state清單進行雜湊處理 （CVE-2026-46116）

    在 Linux 核心中，下列弱點已解決：

    mptcp：pm：ADD_ADDR rtx：修正潛在的資料爭用 （CVE-2026-46137）

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正 TOCTOU slot_count可能導致資訊洩露 （CVE-2026-46159） 的 btrfs_ioctl_space_info（）

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正移除目錄時遺失的 last_unlink_trans 更新 （CVE-2026-46160）

    在 Linux 核心中，下列弱點已解決：

    xfrm：ah：考慮非同步回呼中的 ESN 高位元 （CVE-2026-46193）

    在 Linux 核心中，下列弱點已解決：

    smb： client：在建置 DACL 指標之前驗證 dacloffset （CVE-2026-46195）

    在 Linux 核心中，下列弱點已解決：

    追蹤點：在 tracepoint_add_func（）CVE-2026-46196 （） 中的 func_add（） 失敗時平衡 regfunc（）

    在 Linux 核心中，下列弱點已解決：

    pmdomain： core：修正 genpd （CVE-2026-46292） 中虛擬裝置的分離程序

    在 Linux 核心中，下列弱點已解決：

    點選：tap_get_user_xdp（） 中錯誤路徑的空閒頁面 （CVE-2026-46320）

    在 Linux 核心中，下列弱點已解決：

    tun：關於 tun_xdp_one（） 中短框架拒絕的免費頁面 （CVE-2026-46321）

    在 Linux 核心中，下列弱點已解決：

    tun：關於 tun_xdp_one（） 中build_skb失敗的免費頁面 （CVE-2026-46322）

    在 Linux 核心中，下列弱點已解決：

    bpf：在 RCU 寬限期後釋放重用埠 cBPF 程序。（CVE-2026-52910）

    在 Linux 核心中，下列弱點已解決：

    ipc：將next_id分配限制為有效 ID 範圍 （CVE-2026-52923）

    在 Linux 核心中，下列弱點已解決：

    sctp：在過時的 COOKIE-ECHO 處理上清除出佇列 （CVE-2026-52924）

    在 Linux 核心中，下列弱點已解決：

    netfilter： ebtables：修正 compat_mtw_from_user （CVE-2026-52927） 中的 OOB 讀取

    在 Linux 核心中，下列弱點已解決：

    sctp： stream：完全復原拒絕的新增串流狀態 （CVE-2026-52929）

    在 Linux 核心中，下列弱點已解決：

    ipc/shm：使用 shm_nattch 更新序列化孤立清除 （CVE-2026-52930）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_log：在轉儲之前驗證 MAC 標頭的設定 （CVE-2026-52942）

    在 Linux 核心中，下列弱點已解決：

    net： skbuff：修正 pskb_carve 協助程式中缺少的 ZeroCopy 參照 （CVE-2026-52943）

    在 Linux 核心中，下列弱點已解決：

    fs/fcntl：修正 fasync 訊號中的 SOFTIRQ-unsafe 鎖定順序 （CVE-2026-52946）

    在 Linux 核心中，下列弱點已解決：

    netfilter：在使用 eth_hdr（） （CVE-2026-53131） 之前需要乙太網路 MAC 標頭

    在 Linux 核心中，下列弱點已解決：

    RDMA/umem：修正區塊大小的截斷 >= 4G （CVE-2026-53133）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nft_fib：透過 OIFNAME 暫存器 （CVE-2026-53134） 修正過時的堆疊洩漏

    在 Linux 核心中，下列弱點已解決：

    fuse：拒絕目錄上的 fuse_notify（） 頁面快取操作 （CVE-2026-53168）

    在 Linux 核心中，下列弱點已解決：

    mptcp：允許子流 rcv wnd 縮小 （CVE-2026-53183）

    在 Linux 核心中，下列弱點已解決：

    udp：在執行 sockmap 判定之前清除 skb->dev （CVE-2026-53184）

    在 Linux 核心中，下列弱點已解決：

    mm/huge_memory：在 folio_put（） 之前更新檔案 PMD 計數器 （CVE-2026-53189）

    在 Linux 核心中，下列弱點已解決：

    hv_netvsc：在netvsc_copy_to_send_buf中使用kmap_local_page （CVE-2026-53199）

    在 Linux 核心中，下列弱點已解決：

    mm/memory-failure：修正 get_huge_page_for_hwpoison 中的 hugetlb_lock AA 鎖死 （CVE-2026-53207）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nft_tunnel：修正物件銷毀 （CVE-2026-53212） 上的釋放後使用

    在 Linux 核心中，下列弱點已解決：

    netfilter： nft_exthdr：修正 F_PRESENT 旗標的暫存器追蹤 （CVE-2026-53218）

    在 Linux 核心中，下列弱點已解決：

    netfilter： x_tables：避免洩漏 percpu 計數指標 （CVE-2026-53219）

    在 Linux 核心中，下列弱點已解決：

    ip6_vti：修正 vti6_tnl_lookup（）CVE-2026-53221 （） 中不正確的通道比對

    在 Linux 核心中，下列弱點已解決：

    net：將時間戳記 cmsgs 保護到實際錯誤佇列 skbs （CVE-2026-53223）

    在 Linux 核心中，下列弱點已解決：

    sctp：修正 __sctp_rcv_asconf_lookup（） 中的 uninit-value （CVE-2026-53225）

    在 Linux 核心中，下列弱點已解決：

    net： openvswitch：修正可能的 ERR_PTR （CVE-2026-53227） kfree_skb

    在 Linux 核心中，下列弱點已解決：

    ipv6： sit：GSO 卸載後重新載入內部 IPv6 標頭 （CVE-2026-53228）

    在 Linux 核心中，下列弱點已解決：

    tcp：將SO_ATTACH_FILTER限制為 priv 使用者 （CVE-2026-53236）

    在 Linux 核心中，下列弱點已解決：

    netlabel：驗證未標記的位址和遮罩屬性長度 （CVE-2026-53238）

    在 Linux 核心中，下列弱點已解決：

    xfrm： policy：修正 xfrm_policy_bysel_ctx（） 中不精確 bin 的釋放後使用 （CVE-2026-53239）

    在 Linux 核心中，下列弱點已解決：

    net/802/mrp：修正 mrp_pdu_parse_vecattr （CVE-2026-53245） 中的向量屬性剖析

    在 Linux 核心中，下列弱點已解決：

    ipv4：限制IPOPT_SSRR和IPOPT_LSRR選項 （CVE-2026-53249）

    在 Linux 核心中，下列弱點已解決：

    net/sched： act_api：在動作生命週期使用具有延遲釋放功能的 RCU （CVE-2026-53264）

    在 Linux 核心中，下列弱點已解決：

    netfilter： bridge：使ebt_snat ARP 重寫可寫入 （CVE-2026-53266）

    在 Linux 核心中，下列弱點已解決：

    netfilter： conntrack_irc：修正可能的越界讀取 （CVE-2026-53268）

    在 Linux 核心中，下列弱點已解決：

    netfilter： synproxy：新增互斥以保護鉤子參照計數 （CVE-2026-53269）

    在 Linux 核心中，下列弱點已解決：

    ipvs：在編輯 （CVE-2026-53270） 時儘早清除 SVC 排程器 PTR

    在 Linux 核心中，下列弱點已解決：

    ipv6： mcast：修正處理 MLD 查詢時的釋放後使用 （CVE-2026-53275）

    在 Linux 核心中，下列弱點已解決：

    net： bonding：修正 bond_do_ioctl（） 中的 NULL 指標解除參照

    在 bond_do_ioctl（） 中，slave_dev 是透過 __dev_get_by_name（） 取得的，如果請求的介面名稱不存在，則可以傳回 NULL。不過，後續的 slave_dbg（） 呼叫會放在 NULL 檢查之前：

    slave_dev = __dev_get_by_name（net， ifr->ifr_slave）;slave_dbg（bond_dev， slave_dev， slave_dev=%p：\n， slave_dev）; //hereif （！slave_dev）return -ENODEV;

    slave_dbg（） 巨集會展開為 netdev_dbg（bond_dev， （slave %s）： fmt，（slave_dev）->name， ...），在執行 NULL 檢查之前，會無條件地解除參照 slave_dev->name。當使用者呼叫具有不存在的 slaveinterface 名稱的綁定 ioctl （例如 SIOCBONDENSLAVE、SIOCBONDRELEASE 等） 時，這會導致 NULL 指標解除參照核心 oops。

    這可以透過綁定 ioctl 介面withCAP_NET_ADMIN功能從使用者空間存取，使其成為潛在的本機拒絕服務向量。

    透過在 NULL 檢查之後移動 slave_dbg（） 呼叫來修正。（CVE-2026-53337）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_conntrack：在取消註冊時銷毀過時的 expectfn 預期

    NAT 協助程式 （例如 nf_nat_h323） 會儲存模組文字 inexp->expectfn 的原始指標 （例如
    ip_nat_q931_expect）。nf_ct_helper_expectfn_unregister（）僅取消回呼描述項的連結，並且從不遍歷期望表，因此模組移除時擱置的期望會以懸空的exp->expectfn 保留到釋放的模組文字中。

    當預期的連線到達時，init_conntrack（） 會呼叫 exp->expectfn（），現在是卸載模組的過時指標。透過載入 H.323 協助程式、建立 Q.931expectation、卸載nf_nat_h323，然後連線到預期的連接埠來重現 KASAN 組建：

    哎呀：int3：0000 [#1] SMP KASAN NOPTIRIP：0010：0xffffffffa06102d1init_conntrack.isra.0 （net/netfilter/nf_conntrack_core.c：1862）nf_conntrack_in （net/netfilter/nf_conntrack_core.c：2049）ipv4_conntrack_local （net/netfilter/nf_conntrack_proto.c：223）nf_hook_slow （net/netfilter/core.c：619）__ip_local_out （net/ipv4/ip_output.c：120）__tcp_transmit_skb （net/ipv4/tcp_output.c：1715）tcp_connect （net/ipv4/tcp_output.c：4374）tcp_v4_connect （net/ipv4/tcp_ipv4.c：345）__sys_連接 （net/socket.c：2167）連結的模組：nf_conntrack_h323 [上次卸載：nf_nat_h323]

    達到懸置狀態需要在初始使用者名稱空間中CAP_SYS_MODULE，以移除仍具有即時預期的 NAT 協助程式，因此這是一個健全性修正;無論如何，留下指向自由文本的期望是錯誤的。

    新增 nf_ct_helper_expectfn_destroy（），它遍歷期望表並刪除其
    ->expectfn 符合正在拆解的描述元。在現有 RCU 寬限期之後，從每個 NAT 協助程式的退出路徑呼叫它，因此沒有任何期望超過它所指向的程式碼，也不會引入 extrasynchronize_rcu（）。透過修正，相同的再現器會在沒有 Oops 的情況下執行到完成。（CVE-2026-53349）

    在 Linux 核心中，下列弱點已解決：

    signal：在 zap_other_threads（） 中清除呼叫者的JOBCTL_PENDING_MASK

    當多執行緒處理程序收到停止訊號（例如 SIGSTOP）時，do_signal_stop（） 會在 allthreads 上設定 JOBCTL_STOP_PENDING 和 JOBCTL_STOP_CONSUME，並將訊號>group_stop_count設定為執行緒數。如果其中一個執行緒同時呼叫 execve（）、de_thread（） invokeszap_other_threads（） 以終止所有其他執行緒。zap_other_threads（）透過將 signal->group_stop_count 重設為 0 來中止擱置的群組停止，並清除所有其他執行緒的JOBCTL_PENDING_MASK。不過，它無法清除呼叫執行緒的作業控制旗標。

    execve（） 完成後，呼叫執行緒會返回使用者模式，並檢查擱置中的訊號。看到過時的 JOBCTL_STOP_PENDING 標誌，它調用 do_signal_stop（），調用 task_participate_group_stop（）。由於 JOBCTL_STOP_CONSUME 仍處於設定狀態，因此它會嘗試遞減訊號>group_stop_count已經為零，從而觸發警告：

    sig->group_stop_count == 0警告： CPU：1 PID：6475 at kernel/signal.c：373task_participate_group_stop+0x215/0x2d0呼叫追蹤：<TASK>do_signal_stop+0x3be/0x5c0 kernel/signal.c：2619get_signal+0xa8c/0x1330 kernel/signal.c：2884arch_do_signal_or_restart+0xbc/0x840 arch/x86/kernel/signal.c：337exit_to_user_mode_loop+0x8c/0x4d0 kernel/entry/common.c：98do_syscall_64+0x33e/0xf80 arch/x86/entry/syscall_64.c：100entry_SYSCALL_64_after_hwframe+0x77/0x7f</TASK>

    清除 zap_other_threads（） 中呼叫執行緒的JOBCTL_PENDING_MASK來修正此爭用情形，確保在執行緒群組遭到破壞後，它不會保留任何過時的工作控制狀態。這與拆卸執行緒群組並中止群組停止的其他函式保持一致，例如 zap_process（） 和 complete_signal（），它們會正確清除所有執行緒的這些旗標，包括目前執行緒。
    (CVE-2026-53352)

    在 Linux 核心中，下列弱點已解決：

    arm64： 勘誤表：緩解各種 Arm CPU 上的 TLBI 勘誤表

    Arm 開發的許多 CPU 都存在勘誤，即 broadcastTLBI;DSB 序列可能會在全域觀察由受影響的 TLB 項目轉換的寫入之前完成。

    這些勘誤僅影響已由無效 TLB 項目轉譯的記憶體存取的完成，而這些勘誤表不會影響 TLB 項目的實際失效。TLB 項目已正確移除。

    已指派此問題 CVE ID CVE-2025-10263。

    為了緩解此問題，Arm 建議軟體遵循任何受影響的 TLBI;DSB 序列，並加上額外的 TLBI;DSB，這將確保受第一個 TLBI 影響的所有記憶體寫入效果都已全域觀察。其他 TLBI 可以使用廣播至受影響 CPU 的任何作業，而其他 DSB 可以使用任何選項，足以完成額外的 TLBI。

    ARM64_WORKAROUND_REPEAT_TLBI的因應措施足以緩解此問題。針對受影響的 CPU 啟用此因應措施，並據此更新晶片勘誤文件。

    請注意，由於 Arm 開發 IP 和追蹤勘誤的方式，某些 CPU 共用一個共同的勘誤編號。（CVE-2026-53354）

    在 Linux 核心中，下列弱點已解決：

    drm/i915/gem： 修正具有位移 （CVE-2026-53356） 的 phys BO 前置詞/pwrite

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2026-1968 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    mm/page_alloc：清除 free_pages_prepare（） 中的 page->private （CVE-2026-43303）

    在 Linux 核心中，下列弱點已解決：

    ipvs：跳過 csum 檢查的 IPv6 延伸標頭 （CVE-2026-45850）

    在 Linux 核心中，下列弱點已解決：

    selinux：修正 overlayfs、mmap（） 和 mprotect（） 存取檢查 （CVE-2026-46054）

    在 Linux 核心中，下列弱點已解決：

    eventpoll：修正ep_remove結構 eventpoll / 結構檔案 UAF （CVE-2026-46242）

    在 Linux 核心中，下列弱點已解決：

    點選：tap_get_user_xdp（） 中錯誤路徑的空閒頁面 （CVE-2026-46320）

    在 Linux 核心中，下列弱點已解決：

    tun：關於 tun_xdp_one（） 中短框架拒絕的免費頁面 （CVE-2026-46321）

    在 Linux 核心中，下列弱點已解決：

    tun：關於 tun_xdp_one（） 中build_skb失敗的免費頁面 （CVE-2026-46322）

    在 Linux 核心中，下列弱點已解決：

    net/sched：修正導致頁面快取損毀的 pedit 部分 COW （CVE-2026-46331）

    在 Linux 核心中，下列弱點已解決：

    RDMA：在rereg_mr期間確保REREG_ACCESS相容 （CVE-2026-52908）

    在 Linux 核心中，下列弱點已解決：

    bpf：在 RCU 寬限期後釋放重用埠 cBPF 程序。（CVE-2026-52910）

    在 Linux 核心中，下列弱點已解決：

    ipc：將next_id分配限制為有效 ID 範圍 （CVE-2026-52923）

    在 Linux 核心中，下列弱點已解決：

    sctp：在過時的 COOKIE-ECHO 處理上清除出佇列 （CVE-2026-52924）

    在 Linux 核心中，下列弱點已解決：

    netfilter： ebtables：修正 compat_mtw_from_user （CVE-2026-52927） 中的 OOB 讀取

    在 Linux 核心中，下列弱點已解決：

    sctp： stream：完全復原拒絕的新增串流狀態 （CVE-2026-52929）

    在 Linux 核心中，下列弱點已解決：

    ipc/shm：使用 shm_nattch 更新序列化孤立清除 （CVE-2026-52930）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_log：在轉儲之前驗證 MAC 標頭的設定 （CVE-2026-52942）

    在 Linux 核心中，下列弱點已解決：

    net： skbuff：修正 pskb_carve 協助程式中缺少的 ZeroCopy 參照 （CVE-2026-52943）

    在 Linux 核心中，下列弱點已解決：

    fs/fcntl：修正 fasync 訊號中的 SOFTIRQ-unsafe 鎖定順序 （CVE-2026-52946）

    在 Linux 核心中，下列弱點已解決：

    netfilter：在使用 eth_hdr（） （CVE-2026-53131） 之前需要乙太網路 MAC 標頭

    在 Linux 核心中，下列弱點已解決：

    vsock/virtio：修正潛在的無限 skb 佇列 （CVE-2026-53132）

    在 Linux 核心中，下列弱點已解決：

    RDMA/umem：修正區塊大小的截斷 >= 4G （CVE-2026-53133）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nft_fib：透過 OIFNAME 暫存器 （CVE-2026-53134） 修正過時的堆疊洩漏

    在 Linux 核心中，下列弱點已解決：

    mm/hugetlb：hugetlb 作品集複製路徑 （CVE-2026-53154） 中出錯時還原保留

    在 Linux 核心中，下列弱點已解決：

    nvmem： core：修正錯誤路徑中的釋放後使用錯誤 （CVE-2026-53156）

    在 Linux 核心中，下列弱點已解決：

    fuse：拒絕目錄上的 fuse_notify（） 頁面快取操作 （CVE-2026-53168）

    在 Linux 核心中，下列弱點已解決：

    timers/migration：修正 tmigr_handle_remote_up（） 中的活鎖 （CVE-2026-53180）

    在 Linux 核心中，下列弱點已解決：

    mptcp：允許子流 rcv wnd 縮小 （CVE-2026-53183）

    在 Linux 核心中，下列弱點已解決：

    udp：在執行 sockmap 判定之前清除 skb->dev （CVE-2026-53184）

    在 Linux 核心中，下列弱點已解決：

    mm/huge_memory：在 folio_put（） 之前更新檔案 PMD 計數器 （CVE-2026-53189）

    在 Linux 核心中，下列弱點已解決：

    drm/virtio：修正 virtio_gpu_dma_fence_wait（） 中錯誤時的 dma_fence refcount 洩漏 （CVE-2026-53190）

    在 Linux 核心中，下列弱點已解決：

    io_uring/net：跨套件組合 recv 重試繼承IORING_CQE_F_BUF_MORE （CVE-2026-53191）

    在 Linux 核心中，下列弱點已解決：

    hv_netvsc：在netvsc_copy_to_send_buf中使用kmap_local_page （CVE-2026-53199）

    在 Linux 核心中，下列弱點已解決：

    mm/memory-failure：修正 get_huge_page_for_hwpoison 中的 hugetlb_lock AA 鎖死 （CVE-2026-53207）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nft_tunnel：修正物件銷毀 （CVE-2026-53212） 上的釋放後使用

    在 Linux 核心中，下列弱點已解決：

    ipv6：修正 cleanup_prefix_route（） 中的潛在 NPD

    addrconf_get_prefix_route（） 可以傳回具有 NULL fib6_table指標的 fib6_null_entry sentinelentry。因此，在設定路由的到期時間之前，請檢查我們是否沒有使用此條目，否則將觸發 NPD [1]。

    請注意，addrconf_get_prefix_route（） 的其他呼叫者不易受到此錯誤的影響：

    1. addrconf_prefix_rcv（）：要求具有「RTF_ADDRCONF |RTF_PREFIX_RT」旗標，這些旗標未在fib6_null_entry上設定。

    2. modify_prefix_route（）：由提交 a747e02430df 修正 （ipv6：避免 modify_prefix_route（）） 中可能的 NULL 解除參照）。

    3. __ipv6_ifa_notify（）：呼叫 ip6_del_rt（），專門檢查forfib6_null_entry並傳回錯誤。

    [1]哎呀：一般保護錯誤，可能是非規範位址 0xdffffc0000000006：0000 [#1] SMP KASANKASAN：範圍內 null-ptr-deref [0x0000000000000030-0x0000000000000037][...]呼叫追蹤：<TASK>__kasan_check_byte （mm/kasan/common.c：573）lock_acquire.part.0 （kernel/locking/lockdep.c：5842 （鑑別器 1））_raw_spin_lock_bh （kernel/locking/spinlock.c：182 （鑑別器 1））cleanup_prefix_route （net/ipv6/addrconf.c：1280）ipv6_del_addr （net/ipv6/addrconf.c：1342）inet6_addr_del.isra.0 （net/ipv6/addrconf.c：3119）inet6_rtm_deladdr （net/ipv6/addrconf.c：4812）rtnetlink_rcv_msg （net/core/rtnetlink.c：6997）netlink_rcv_skb （net/netlink/af_netlink.c：2555）netlink_unicast （net/netlink/af_netlink.c：1344）netlink_sendmsg （net/netlink/af_netlink.c：1899）__sock_sendmsg （net/socket.c：802 （鑑別器 4））____sys_sendmsg （net/socket.c：2698）___sys_sendmsg （net/socket.c：2752）__sys_sendmsg （net/socket.c：2784）do_syscall_64 （arch/x86/entry/syscall_64.c：63 arch/x86/entry/syscall_64.c：94）entry_SYSCALL_64_after_hwframe （arch/x86/entry/entry_64.S：121） （CVE-2026-53214）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nft_exthdr：修正 F_PRESENT 旗標的暫存器追蹤 （CVE-2026-53218）

    在 Linux 核心中，下列弱點已解決：

    netfilter： x_tables：避免洩漏 percpu 計數指標 （CVE-2026-53219）

    在 Linux 核心中，下列弱點已解決：

    netfilter：重新驗證橋接器連接埠 （CVE-2026-53220）

    在 Linux 核心中，下列弱點已解決：

    ip6_vti：修正 vti6_tnl_lookup（）CVE-2026-53221 （） 中不正確的通道比對

    在 Linux 核心中，下列弱點已解決：

    net：將時間戳記 cmsgs 保護到實際錯誤佇列 skbs （CVE-2026-53223）

    在 Linux 核心中，下列弱點已解決：

    sctp：修正 __sctp_rcv_asconf_lookup（） 中的 uninit-value （CVE-2026-53225）

    在 Linux 核心中，下列弱點已解決：

    net： openvswitch：修正可能的 ERR_PTR （CVE-2026-53227） kfree_skb

    在 Linux 核心中，下列弱點已解決：

    ipv6： sit：GSO 卸載後重新載入內部 IPv6 標頭 （CVE-2026-53228）

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e： xsk：修正 DMA 和 XDP_TX xmit 失敗時的xdp_frame洩露 （CVE-2026-53229）

    在 Linux 核心中，下列弱點已解決：

    net/mlx5：修正 mlx5_query_nic_vport_mac_list 中的 slab-out-of-bounds （CVE-2026-53230）

    在 Linux 核心中，下列弱點已解決：

    net： phy：如果 phy 探測失敗，則清理 SFP 上游 （CVE-2026-53232）

    在 Linux 核心中，下列弱點已解決：

    netdev：修正 netdev_nl_bind_rx_doit（） 中的雙重釋放 （CVE-2026-53233）

    在 Linux 核心中，下列弱點已解決：

    net：將 pskb_may_pull（） 新增到 skb_gro_receive_list（） （CVE-2026-53235）

    在 Linux 核心中，下列弱點已解決：

    tcp：將SO_ATTACH_FILTER限制為 priv 使用者 （CVE-2026-53236）

    在 Linux 核心中，下列弱點已解決：

    netlabel：驗證未標記的位址和遮罩屬性長度 （CVE-2026-53238）

    在 Linux 核心中，下列弱點已解決：

    xfrm： policy：修正 xfrm_policy_bysel_ctx（） 中不精確 bin 的釋放後使用 （CVE-2026-53239）

    在 Linux 核心中，下列弱點已解決：

    net/802/mrp：修正 mrp_pdu_parse_vecattr （CVE-2026-53245） 中的向量屬性剖析

    在 Linux 核心中，下列弱點已解決：

    ipv4：限制IPOPT_SSRR和IPOPT_LSRR選項 （CVE-2026-53249）

    在 Linux 核心中，下列弱點已解決：

    devlink：釋放 devlink 上的巢狀關係 free （CVE-2026-53261）

    在 Linux 核心中，下列弱點已解決：

    net/sched： act_api：在動作生命週期使用具有延遲釋放功能的 RCU （CVE-2026-53264）

    在 Linux 核心中，下列弱點已解決：

    netfilter： bridge：使ebt_snat ARP 重寫可寫入 （CVE-2026-53266）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nft_ct：在 get eval （CVE-2026-53267） 中的範本 ct 上保釋

    在 Linux 核心中，下列弱點已解決：

    netfilter： conntrack_irc：修正可能的越界讀取 （CVE-2026-53268）

    在 Linux 核心中，下列弱點已解決：

    netfilter： synproxy：新增互斥以保護鉤子參照計數 （CVE-2026-53269）

    在 Linux 核心中，下列弱點已解決：

    ipvs：在編輯 （CVE-2026-53270） 時儘早清除 SVC 排程器 PTR

    在 Linux 核心中，下列弱點已解決：

    erofs：修正 sbi->sync_decompress 上的釋放後使用 （CVE-2026-53272）

    在 Linux 核心中，下列弱點已解決：

    ipv6： mcast：修正處理 MLD 查詢時的釋放後使用 （CVE-2026-53275）

    在 Linux 核心中，下列弱點已解決：

    sched_ext：不要在 scx_cgroup_move_task（）CVE-2026-53328 （） 中的 NULL cgrp_moving_from發出警告

    在 Linux 核心中，下列弱點已解決：

    net： bonding：修正 bond_do_ioctl（） 中的 NULL 指標解除參照

    在 bond_do_ioctl（） 中，slave_dev 是透過 __dev_get_by_name（） 取得的，如果請求的介面名稱不存在，則可以傳回 NULL。不過，後續的 slave_dbg（） 呼叫會放在 NULL 檢查之前：

    slave_dev = __dev_get_by_name（net， ifr->ifr_slave）;slave_dbg（bond_dev， slave_dev， slave_dev=%p：\n， slave_dev）; //hereif （！slave_dev）return -ENODEV;

    slave_dbg（） 巨集會展開為 netdev_dbg（bond_dev， （slave %s）： fmt，（slave_dev）->name， ...），在執行 NULL 檢查之前，會無條件地解除參照 slave_dev->name。當使用者呼叫具有不存在的 slaveinterface 名稱的綁定 ioctl （例如 SIOCBONDENSLAVE、SIOCBONDRELEASE 等） 時，這會導致 NULL 指標解除參照核心 oops。

    這可以透過綁定 ioctl 介面withCAP_NET_ADMIN功能從使用者空間存取，使其成為潛在的本機拒絕服務向量。

    透過在 NULL 檢查之後移動 slave_dbg（） 呼叫來修正。（CVE-2026-53337）

    在 Linux 核心中，下列弱點已解決：

    KVM：當 VM 即將結束時，如果記憶體在沒有 vCPU 的情況下已髒污，請不要警告 （CVE-2026-53345）

    在 Linux 核心中，下列弱點已解決：

    drm/virtio：修正停用 KMS 的驅動程式移除 （CVE-2026-53347）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_conntrack：在取消註冊時銷毀過時的 expectfn 預期

    NAT 協助程式 （例如 nf_nat_h323） 會儲存模組文字 inexp->expectfn 的原始指標 （例如
    ip_nat_q931_expect）。nf_ct_helper_expectfn_unregister（）僅取消回呼描述項的連結，並且從不遍歷期望表，因此模組移除時擱置的期望會以懸空的exp->expectfn 保留到釋放的模組文字中。

    當預期的連線到達時，init_conntrack（） 會呼叫 exp->expectfn（），現在是卸載模組的過時指標。透過載入 H.323 協助程式、建立 Q.931expectation、卸載nf_nat_h323，然後連線到預期的連接埠來重現 KASAN 組建：

    哎呀：int3：0000 [#1] SMP KASAN NOPTIRIP：0010：0xffffffffa06102d1init_conntrack.isra.0 （net/netfilter/nf_conntrack_core.c：1862）nf_conntrack_in （net/netfilter/nf_conntrack_core.c：2049）ipv4_conntrack_local （net/netfilter/nf_conntrack_proto.c：223）nf_hook_slow （net/netfilter/core.c：619）__ip_local_out （net/ipv4/ip_output.c：120）__tcp_transmit_skb （net/ipv4/tcp_output.c：1715）tcp_connect （net/ipv4/tcp_output.c：4374）tcp_v4_connect （net/ipv4/tcp_ipv4.c：345）__sys_連接 （net/socket.c：2167）連結的模組：nf_conntrack_h323 [上次卸載：nf_nat_h323]

    達到懸置狀態需要在初始使用者名稱空間中CAP_SYS_MODULE，以移除仍具有即時預期的 NAT 協助程式，因此這是一個健全性修正;無論如何，留下指向自由文本的期望是錯誤的。

    新增 nf_ct_helper_expectfn_destroy（），它遍歷期望表並刪除其
    ->expectfn 符合正在拆解的描述元。在現有 RCU 寬限期之後，從每個 NAT 協助程式的退出路徑呼叫它，因此沒有任何期望超過它所指向的程式碼，也不會引入 extrasynchronize_rcu（）。透過修正，相同的再現器會在沒有 Oops 的情況下執行到完成。（CVE-2026-53349）

    在 Linux 核心中，下列弱點已解決：

    signal：在 zap_other_threads（） 中清除呼叫者的JOBCTL_PENDING_MASK

    當多執行緒處理程序收到停止訊號（例如 SIGSTOP）時，do_signal_stop（） 會在 allthreads 上設定 JOBCTL_STOP_PENDING 和 JOBCTL_STOP_CONSUME，並將訊號>group_stop_count設定為執行緒數。如果其中一個執行緒同時呼叫 execve（）、de_thread（） invokeszap_other_threads（） 以終止所有其他執行緒。zap_other_threads（）透過將 signal->group_stop_count 重設為 0 來中止擱置的群組停止，並清除所有其他執行緒的JOBCTL_PENDING_MASK。不過，它無法清除呼叫執行緒的作業控制旗標。

    execve（） 完成後，呼叫執行緒會返回使用者模式，並檢查擱置中的訊號。看到過時的 JOBCTL_STOP_PENDING 標誌，它調用 do_signal_stop（），調用 task_participate_group_stop（）。由於 JOBCTL_STOP_CONSUME 仍處於設定狀態，因此它會嘗試遞減訊號>group_stop_count已經為零，從而觸發警告：

    sig->group_stop_count == 0警告： CPU：1 PID：6475 at kernel/signal.c：373task_participate_group_stop+0x215/0x2d0呼叫追蹤：<TASK>do_signal_stop+0x3be/0x5c0 kernel/signal.c：2619get_signal+0xa8c/0x1330 kernel/signal.c：2884arch_do_signal_or_restart+0xbc/0x840 arch/x86/kernel/signal.c：337exit_to_user_mode_loop+0x8c/0x4d0 kernel/entry/common.c：98do_syscall_64+0x33e/0xf80 arch/x86/entry/syscall_64.c：100entry_SYSCALL_64_after_hwframe+0x77/0x7f</TASK>

    清除 zap_other_threads（） 中呼叫執行緒的JOBCTL_PENDING_MASK來修正此爭用情形，確保在執行緒群組遭到破壞後，它不會保留任何過時的工作控制狀態。這與拆卸執行緒群組並中止群組停止的其他函式保持一致，例如 zap_process（） 和 complete_signal（），它們會正確清除所有執行緒的這些旗標，包括目前執行緒。
    (CVE-2026-53352)

    在 Linux 核心中，下列弱點已解決：

    arm64： 勘誤表：緩解各種 Arm CPU 上的 TLBI 勘誤表

    Arm 開發的許多 CPU 都存在勘誤，即 broadcastTLBI;DSB 序列可能會在全域觀察由受影響的 TLB 項目轉換的寫入之前完成。

    這些勘誤僅影響已由無效 TLB 項目轉譯的記憶體存取的完成，而這些勘誤表不會影響 TLB 項目的實際失效。TLB 項目已正確移除。

    已指派此問題 CVE ID CVE-2025-10263。

    為了緩解此問題，Arm 建議軟體遵循任何受影響的 TLBI;DSB 序列，並加上額外的 TLBI;DSB，這將確保受第一個 TLBI 影響的所有記憶體寫入效果都已全域觀察。其他 TLBI 可以使用廣播至受影響 CPU 的任何作業，而其他 DSB 可以使用任何選項，足以完成額外的 TLBI。

    ARM64_WORKAROUND_REPEAT_TLBI的因應措施足以緩解此問題。針對受影響的 CPU 啟用此因應措施，並據此更新晶片勘誤文件。

    請注意，由於 Arm 開發 IP 和追蹤勘誤的方式，某些 CPU 共用一個共同的勘誤編號。（CVE-2026-53354）

    在 Linux 核心中，下列弱點已解決：

    drm/i915/gem： 修正具有位移 （CVE-2026-53356） 的 phys BO 前置詞/pwrite

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2026-1881 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：處理截斷檔案 （CVE-2025-71289） 時的 attr_set_size（） 錯誤

    在 Linux 核心中，下列弱點已解決：

    smb：client：在 cifsacl 中重寫 DACL 之前先驗證整個 DACL (CVE-2026-31709)

    在 Linux 核心中，下列弱點已解決：

    netfilter： nft_inner：修正 IPv6 inner_thoff不同步 （CVE-2026-46244）

    在 Linux 核心中，下列弱點已解決：

    io_uring/waitid：在將 waitid 資訊複製到使用者空間 （CVE-2026-46315） 之前，先清除 waitid 資訊

    在 Linux 核心中，下列弱點已解決：

    KVM： arm64： vgic-its： 僅刪除已刪除項目 （CVE-2026-46316） 的轉換快取參照

    在 Linux 核心中，下列弱點已解決：

    KVM： arm64：重新指派mmu_lock後面nested_mmus陣列 （CVE-2026-46317）

    在 Linux 核心中，下列弱點已解決：

    tun：關於 tun_xdp_one（） 中短框架拒絕的免費頁面 （CVE-2026-46321）

    在 Linux 核心中，下列弱點已解決：

    tun：關於 tun_xdp_one（） 中build_skb失敗的免費頁面 （CVE-2026-46322）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_queue：佇列時保留橋接器 skb->dev （CVE-2026-52912）

    在 Linux 核心中，下列弱點已解決：

    netfilter： ip6t_hbh：拒絕過大的選項清單 （CVE-2026-52915）

    在 Linux 核心中，下列弱點已解決：

    netfilter： ipset：停止雜湊：* 結束時的範圍反覆運算 （CVE-2026-52921）

    在 Linux 核心中，下列弱點已解決：

    ipc：將next_id分配限制為有效 ID 範圍 （CVE-2026-52923）

    在 Linux 核心中，下列弱點已解決：

    xfrm： ipcomp：acomp 錯誤 （CVE-2026-52932） 上的釋放目的地頁面

    在 Linux 核心中，下列弱點已解決：

    tap：修正 tap_ioctl（） 中的堆疊資訊洩露 （） SIOCGIFHWADDR （CVE-2026-52937）

    在 Linux 核心中，下列弱點已解決：

    net： skbuff：修正 pskb_carve 協助程式中缺少的 ZeroCopy 參照 （CVE-2026-52943）

    在 Linux 核心中，下列弱點已解決：

    KVM：arm64：在錯誤插入和 AT 模擬 （） 中進行頁面表格遍歷的 SRCU 鎖定 （CVE-2026-53277）

    在 Linux 核心中，下列弱點已解決：

    fuse：修正 fuse_dentry_revalidate（） 中的 uninit-value （CVE-2026-53311）

    在 Linux 核心中，下列弱點已解決：

    KVM：SEV：如果 GHCB v2+ 處於使用中狀態，則需要 GHCB 內暫存區域 （CVE-2026-53360）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.10.259-258.1043。因此，會受到 ALAS2KERNEL-5.10-2026-124 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    net/sched： teql：修正 teql_master_xmit 中的雙重釋放 （CVE-2026-23449）

    在 Linux 核心中，下列弱點已解決：

    ext4：驗證 ext4_ext_correct_indexes （CVE-2026-31449） 中的p_idx邊界

    在 Linux 核心中，下列弱點已解決：

    net/tls：修正 -EBUSY 中的釋放後使用錯誤路徑 tls_do_encryption （CVE-2026-31533）

    在 Linux 核心中，下列弱點已解決：

    smb： client：修正smb2_ioctl_query_info QUERY_INFO路徑中的 OOB 讀取 （CVE-2026-31708）

    在 Linux 核心中，下列弱點已解決：

    smb： client：需要完整的 NFS 模式 SID，才能讀取模式位元 （CVE-2026-43350）

    在 Linux 核心中，下列弱點已解決：

    lib/crypto： mpi：修正 mpi_read_raw_from_sgl（）CVE-2026-43492 （） 中的整數反向溢位

    在 Linux 核心中，下列弱點已解決：

    ipvs：跳過 csum 檢查的 IPv6 延伸標頭 （CVE-2026-45850）

    在 Linux 核心中，下列弱點已解決：

    udf：修正分割區描述元附加簿記 （CVE-2026-45991）

    在 Linux 核心中，下列弱點已解決：

    thermal： core：修正熱區域調速器清理問題 （CVE-2026-46021）

    在 Linux 核心中，下列弱點已解決：

    ceph：僅當未雜湊時，僅 d_add（） 負 dentry （CVE-2026-46052）

    在 Linux 核心中，下列弱點已解決：

    net： bridge：在 RCU 讀取器中使用穩定的 FDB dst 快照 （CVE-2026-46086）

    在 Linux 核心中，下列弱點已解決：

    dm-thin：修正中繼資料參照計數反向溢位 （CVE-2026-46107）

    在 Linux 核心中，下列弱點已解決：

    mptcp：pm：ADD_ADDR rtx：修正潛在的資料爭用 （CVE-2026-46137）

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正 TOCTOU slot_count可能導致資訊洩露 （CVE-2026-46159） 的 btrfs_ioctl_space_info（）

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正移除目錄時遺失的 last_unlink_trans 更新 （CVE-2026-46160）

    在 Linux 核心中，下列弱點已解決：

    hfsplus：透過驗證目錄記錄大小 （CVE-2026-46169） 來修正 uninit-value

    在 Linux 核心中，下列弱點已解決：

    fbcon：如果主控台輪換失敗，則避免 OOB 字型存取 （CVE-2026-46191）

    在 Linux 核心中，下列弱點已解決：

    追蹤點：在 tracepoint_add_func（）CVE-2026-46196 （） 中的 func_add（） 失敗時平衡 regfunc（）

    在 Linux 核心中，下列弱點已解決：

    pmdomain： core：修正 genpd （CVE-2026-46292） 中虛擬裝置的分離程序

    在 Linux 核心中，下列弱點已解決：

    hfsplus：修正 hfsplus_fill_super（） 上釋放的保留鎖定 （CVE-2026-46299）

    在 Linux 核心中，下列弱點已解決：

    點選：tap_get_user_xdp（） 中錯誤路徑的空閒頁面 （CVE-2026-46320）

    在 Linux 核心中，下列弱點已解決：

    tun：關於 tun_xdp_one（） 中短框架拒絕的免費頁面 （CVE-2026-46321）

    在 Linux 核心中，下列弱點已解決：

    tun：關於 tun_xdp_one（） 中build_skb失敗的免費頁面 （CVE-2026-46322）

    在 Linux 核心中，下列弱點已解決：

    bpf：在 RCU 寬限期後釋放重用埠 cBPF 程序。（CVE-2026-52910）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_queue：佇列時保留橋接器 skb->dev （CVE-2026-52912）

    在 Linux 核心中，下列弱點已解決：

    ipc：將next_id分配限制為有效 ID 範圍 （CVE-2026-52923）

    在 Linux 核心中，下列弱點已解決：

    sctp：在過時的 COOKIE-ECHO 處理上清除出佇列 （CVE-2026-52924）

    在 Linux 核心中，下列弱點已解決：

    netfilter： ebtables：修正 compat_mtw_from_user （CVE-2026-52927） 中的 OOB 讀取

    在 Linux 核心中，下列弱點已解決：

    sctp： stream：完全復原拒絕的新增串流狀態 （CVE-2026-52929）

    在 Linux 核心中，下列弱點已解決：

    ipc/shm：使用 shm_nattch 更新序列化孤立清除 （CVE-2026-52930）

    在 Linux 核心中，下列弱點已解決：

    net： skbuff：修正 pskb_carve 協助程式中缺少的 ZeroCopy 參照 （CVE-2026-52943）

    在 Linux 核心中，下列弱點已解決：

    fs/fcntl：修正 fasync 訊號中的 SOFTIRQ-unsafe 鎖定順序 （CVE-2026-52946）

    在 Linux 核心中，下列弱點已解決：

    i2c： dev：防止 ioctl I2C_TIMEOUT中的整數溢位 （CVE-2026-52948）

    在 Linux 核心中，下列弱點已解決：

    net/sched： cls_fw：修正 change（）CVE-2026-53080 （） 之前舊篩選器的 NULL 解除參照

    在 Linux 核心中，下列弱點已解決：

    RDMA/umem：修正區塊大小的截斷 >= 4G （CVE-2026-53133）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nft_fib：透過 OIFNAME 暫存器 （CVE-2026-53134） 修正過時的堆疊洩漏

    在 Linux 核心中，下列弱點已解決：

    fuse：拒絕目錄上的 fuse_notify（） 頁面快取操作 （CVE-2026-53168）

    在 Linux 核心中，下列弱點已解決：

    IB/isert：拒絕短於 ISER_HEADERS_LEN （CVE-2026-53176） 的登入 PDU

    在 Linux 核心中，下列弱點已解決：

    RDMA/srp：由接收到的長度 （CVE-2026-53186） 綁定SRP_RSP感應副本

    在 Linux 核心中，下列弱點已解決：

    mm/huge_memory：在 folio_put（） 之前更新檔案 PMD 計數器 （CVE-2026-53189）

    在 Linux 核心中，下列弱點已解決：

    USB：serial：kl5kusb105：修正大量緩衝區溢位 （CVE-2026-53194）

    在 Linux 核心中，下列弱點已解決：

    USB： serial： io_ti：修正 build_i2c_fw_hdr（） 中的堆積溢位 （CVE-2026-53195）

    在 Linux 核心中，下列弱點已解決：

    USB： serial： io_ti：修正 get_manuf_info（） 中的堆積溢位 （CVE-2026-53196）

    在 Linux 核心中，下列弱點已解決：

    hv_netvsc：在netvsc_copy_to_send_buf中使用kmap_local_page （CVE-2026-53199）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nft_tunnel：修正物件銷毀 （CVE-2026-53212） 上的釋放後使用

    在 Linux 核心中，下列弱點已解決：

    netfilter： nft_exthdr：修正 F_PRESENT 旗標的暫存器追蹤 （CVE-2026-53218）

    在 Linux 核心中，下列弱點已解決：

    netfilter： x_tables：避免洩漏 percpu 計數指標 （CVE-2026-53219）

    在 Linux 核心中，下列弱點已解決：

    ip6_vti：修正 vti6_tnl_lookup（）CVE-2026-53221 （） 中不正確的通道比對

    在 Linux 核心中，下列弱點已解決：

    net：將時間戳記 cmsgs 保護到實際錯誤佇列 skbs （CVE-2026-53223）

    在 Linux 核心中，下列弱點已解決：

    sctp：修正 __sctp_rcv_asconf_lookup（） 中的 uninit-value （CVE-2026-53225）

    在 Linux 核心中，下列弱點已解決：

    net： openvswitch：修正可能的 ERR_PTR （CVE-2026-53227） kfree_skb

    在 Linux 核心中，下列弱點已解決：

    ipv6： sit：GSO 卸載後重新載入內部 IPv6 標頭 （CVE-2026-53228）

    在 Linux 核心中，下列弱點已解決：

    netlabel：驗證未標記的位址和遮罩屬性長度 （CVE-2026-53238）

    在 Linux 核心中，下列弱點已解決：

    xfrm： policy：修正 xfrm_policy_bysel_ctx（） 中不精確 bin 的釋放後使用 （CVE-2026-53239）

    在 Linux 核心中，下列弱點已解決：

    net/802/mrp：修正 mrp_pdu_parse_vecattr （CVE-2026-53245） 中的向量屬性剖析

    在 Linux 核心中，下列弱點已解決：

    ipv4：限制IPOPT_SSRR和IPOPT_LSRR選項 （CVE-2026-53249）

    在 Linux 核心中，下列弱點已解決：

    net/sched： act_api：在動作生命週期使用具有延遲釋放功能的 RCU （CVE-2026-53264）

    在 Linux 核心中，下列弱點已解決：

    netfilter： bridge：使ebt_snat ARP 重寫可寫入 （CVE-2026-53266）

    在 Linux 核心中，下列弱點已解決：

    netfilter： conntrack_irc：修正可能的越界讀取 （CVE-2026-53268）

    在 Linux 核心中，下列弱點已解決：

    netfilter： synproxy：新增互斥以保護鉤子參照計數 （CVE-2026-53269）

    在 Linux 核心中，下列弱點已解決：

    ipvs：在編輯 （CVE-2026-53270） 時儘早清除 SVC 排程器 PTR

    在 Linux 核心中，下列弱點已解決：

    net： bonding：修正 bond_do_ioctl（） 中的 NULL 指標解除參照

    在 bond_do_ioctl（） 中，slave_dev 是透過 __dev_get_by_name（） 取得的，如果請求的介面名稱不存在，則可以傳回 NULL。不過，後續的 slave_dbg（） 呼叫會放在 NULL 檢查之前：

    slave_dev = __dev_get_by_name（net， ifr->ifr_slave）;slave_dbg（bond_dev， slave_dev， slave_dev=%p：\n， slave_dev）; //hereif （！slave_dev）return -ENODEV;

    slave_dbg（） 巨集會展開為 netdev_dbg（bond_dev， （slave %s）： fmt，（slave_dev）->name， ...），在執行 NULL 檢查之前，會無條件地解除參照 slave_dev->name。當使用者呼叫具有不存在的 slaveinterface 名稱的綁定 ioctl （例如 SIOCBONDENSLAVE、SIOCBONDRELEASE 等） 時，這會導致 NULL 指標解除參照核心 oops。

    這可以透過綁定 ioctl 介面withCAP_NET_ADMIN功能從使用者空間存取，使其成為潛在的本機拒絕服務向量。

    透過在 NULL 檢查之後移動 slave_dbg（） 呼叫來修正。（CVE-2026-53337）

    在 Linux 核心中，下列弱點已解決：

    signal：在 zap_other_threads（） 中清除呼叫者的JOBCTL_PENDING_MASK

    當多執行緒處理程序收到停止訊號（例如 SIGSTOP）時，do_signal_stop（） 會在 allthreads 上設定 JOBCTL_STOP_PENDING 和 JOBCTL_STOP_CONSUME，並將訊號>group_stop_count設定為執行緒數。如果其中一個執行緒同時呼叫 execve（）、de_thread（） invokeszap_other_threads（） 以終止所有其他執行緒。zap_other_threads（）透過將 signal->group_stop_count 重設為 0 來中止擱置的群組停止，並清除所有其他執行緒的JOBCTL_PENDING_MASK。不過，它無法清除呼叫執行緒的作業控制旗標。

    execve（） 完成後，呼叫執行緒會返回使用者模式，並檢查擱置中的訊號。看到過時的 JOBCTL_STOP_PENDING 標誌，它調用 do_signal_stop（），調用 task_participate_group_stop（）。由於 JOBCTL_STOP_CONSUME 仍處於設定狀態，因此它會嘗試遞減訊號>group_stop_count已經為零，從而觸發警告：

    sig->group_stop_count == 0警告： CPU：1 PID：6475 at kernel/signal.c：373task_participate_group_stop+0x215/0x2d0呼叫追蹤：<TASK>do_signal_stop+0x3be/0x5c0 kernel/signal.c：2619get_signal+0xa8c/0x1330 kernel/signal.c：2884arch_do_signal_or_restart+0xbc/0x840 arch/x86/kernel/signal.c：337exit_to_user_mode_loop+0x8c/0x4d0 kernel/entry/common.c：98do_syscall_64+0x33e/0xf80 arch/x86/entry/syscall_64.c：100entry_SYSCALL_64_after_hwframe+0x77/0x7f</TASK>

    清除 zap_other_threads（） 中呼叫執行緒的JOBCTL_PENDING_MASK來修正此爭用情形，確保在執行緒群組遭到破壞後，它不會保留任何過時的工作控制狀態。這與拆卸執行緒群組並中止群組停止的其他函式保持一致，例如 zap_process（） 和 complete_signal（），它們會正確清除所有執行緒的這些旗標，包括目前執行緒。
    (CVE-2026-53352)

    在 Linux 核心中，下列弱點已解決：

    arm64： 勘誤表：緩解各種 Arm CPU 上的 TLBI 勘誤表

    Arm 開發的許多 CPU 都存在勘誤，即 broadcastTLBI;DSB 序列可能會在全域觀察由受影響的 TLB 項目轉換的寫入之前完成。

    這些勘誤僅影響已由無效 TLB 項目轉譯的記憶體存取的完成，而這些勘誤表不會影響 TLB 項目的實際失效。TLB 項目已正確移除。

    已指派此問題 CVE ID CVE-2025-10263。

    為了緩解此問題，Arm 建議軟體遵循任何受影響的 TLBI;DSB 序列，並加上額外的 TLBI;DSB，這將確保受第一個 TLBI 影響的所有記憶體寫入效果都已全域觀察。其他 TLBI 可以使用廣播至受影響 CPU 的任何作業，而其他 DSB 可以使用任何選項，足以完成額外的 TLBI。

    ARM64_WORKAROUND_REPEAT_TLBI的因應措施足以緩解此問題。針對受影響的 CPU 啟用此因應措施，並據此更新晶片勘誤文件。

    請注意，由於 Arm 開發 IP 和追蹤勘誤的方式，某些 CPU 共用一個共同的勘誤編號。（CVE-2026-53354）

    在 Linux 核心中，下列弱點已解決：

    drm/i915/gem： 修正具有位移 （CVE-2026-53356） 的 phys BO 前置詞/pwrite

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.15.210-148.245。因此，會受到 ALAS2KERNEL-5.15-2026-110 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    nfsd：修正 NFSv4.0 LOCK 重播快取中的堆積溢位 （CVE-2026-31402）

    在 Linux 核心中，下列弱點已解決：

    ext4：驗證 ext4_ext_correct_indexes （CVE-2026-31449） 中的p_idx邊界

    在 Linux 核心中，下列弱點已解決：

    net/packet：修正 tpacket_snd（） 中 mmap'd vnet_hdr 上的 TOCTOU 爭用 （CVE-2026-31700）

    在 Linux 核心中，下列弱點已解決：

    smb： client：修正smb2_ioctl_query_info QUERY_INFO路徑中的 OOB 讀取 （CVE-2026-31708）

    在 Linux 核心中，下列弱點已解決：

    smb：client：在 cifsacl 中重寫 DACL 之前先驗證整個 DACL (CVE-2026-31709)

    在 Linux 核心中，下列弱點已解決：

    net/ipv6： ioam6：防止追蹤填充 （） 中的結構描述長度環繞 （CVE-2026-43341）

    在 Linux 核心中，下列弱點已解決：

    smb： client：需要完整的 NFS 模式 SID，才能讀取模式位元 （CVE-2026-43350）

    在 Linux 核心中，下列弱點已解決：

    net/tcp-md5：將 MAC 比較修正為恆定時間 （CVE-2026-43383）

    在 Linux 核心中，下列弱點已解決：

    lib/crypto： mpi：修正 mpi_read_raw_from_sgl（）CVE-2026-43492 （） 中的整數反向溢位

    在 Linux 核心中，下列弱點已解決：

    ipvs：跳過 csum 檢查的 IPv6 延伸標頭 （CVE-2026-45850）

    在 Linux 核心中，下列弱點已解決：

    udf：修正分割區描述元附加簿記 （CVE-2026-45991）

    在 Linux 核心中，下列弱點已解決：

    thermal： core：修正熱區域調速器清理問題 （CVE-2026-46021）

    在 Linux 核心中，下列弱點已解決：

    ceph：僅當未雜湊時，僅 d_add（） 負 dentry （CVE-2026-46052）

    在 Linux 核心中，下列弱點已解決：

    fbdev： defio：從結構fb_info （CVE-2026-46065） 的存留期中斷延遲的 I/O 連線

    在 Linux 核心中，下列弱點已解決：

    net： bridge：在 RCU 讀取器中使用穩定的 FDB dst 快照 （CVE-2026-46086）

    在 Linux 核心中，下列弱點已解決：

    xfrm：防禦性地對 __xfrm_state_delete 中的xfrm_state清單進行雜湊處理 （CVE-2026-46116）

    在 Linux 核心中，下列弱點已解決：

    mptcp：pm：ADD_ADDR rtx：修正潛在的資料爭用 （CVE-2026-46137）

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正 TOCTOU slot_count可能導致資訊洩露 （CVE-2026-46159） 的 btrfs_ioctl_space_info（）

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正移除目錄時遺失的 last_unlink_trans 更新 （CVE-2026-46160）

    在 Linux 核心中，下列弱點已解決：

    xfrm：ah：考慮非同步回呼中的 ESN 高位元 （CVE-2026-46193）

    在 Linux 核心中，下列弱點已解決：

    smb： client：在建置 DACL 指標之前驗證 dacloffset （CVE-2026-46195）

    在 Linux 核心中，下列弱點已解決：

    追蹤點：在 tracepoint_add_func（）CVE-2026-46196 （） 中的 func_add（） 失敗時平衡 regfunc（）

    在 Linux 核心中，下列弱點已解決：

    pmdomain： core：修正 genpd （CVE-2026-46292） 中虛擬裝置的分離程序

    在 Linux 核心中，下列弱點已解決：

    點選：tap_get_user_xdp（） 中錯誤路徑的空閒頁面 （CVE-2026-46320）

    在 Linux 核心中，下列弱點已解決：

    tun：關於 tun_xdp_one（） 中短框架拒絕的免費頁面 （CVE-2026-46321）

    在 Linux 核心中，下列弱點已解決：

    tun：關於 tun_xdp_one（） 中build_skb失敗的免費頁面 （CVE-2026-46322）

    在 Linux 核心中，下列弱點已解決：

    bpf：在 RCU 寬限期後釋放重用埠 cBPF 程序。（CVE-2026-52910）

    在 Linux 核心中，下列弱點已解決：

    ipc：將next_id分配限制為有效 ID 範圍 （CVE-2026-52923）

    在 Linux 核心中，下列弱點已解決：

    sctp：在過時的 COOKIE-ECHO 處理上清除出佇列 （CVE-2026-52924）

    在 Linux 核心中，下列弱點已解決：

    netfilter： ebtables：修正 compat_mtw_from_user （CVE-2026-52927） 中的 OOB 讀取

    在 Linux 核心中，下列弱點已解決：

    sctp： stream：完全復原拒絕的新增串流狀態 （CVE-2026-52929）

    在 Linux 核心中，下列弱點已解決：

    ipc/shm：使用 shm_nattch 更新序列化孤立清除 （CVE-2026-52930）

    在 Linux 核心中，下列弱點已解決：

    io_uring/poll：修正 io_poll_get_ownership（） 中帶正負號的比較 （CVE-2026-52933）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_log：在轉儲之前驗證 MAC 標頭的設定 （CVE-2026-52942）

    在 Linux 核心中，下列弱點已解決：

    net： skbuff：修正 pskb_carve 協助程式中缺少的 ZeroCopy 參照 （CVE-2026-52943）

    在 Linux 核心中，下列弱點已解決：

    fs/fcntl：修正 fasync 訊號中的 SOFTIRQ-unsafe 鎖定順序 （CVE-2026-52946）

    在 Linux 核心中，下列弱點已解決：

    netfilter：在使用 eth_hdr（） （CVE-2026-53131） 之前需要乙太網路 MAC 標頭

    在 Linux 核心中，下列弱點已解決：

    RDMA/umem：修正區塊大小的截斷 >= 4G （CVE-2026-53133）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nft_fib：透過 OIFNAME 暫存器 （CVE-2026-53134） 修正過時的堆疊洩漏

    在 Linux 核心中，下列弱點已解決：

    fuse：拒絕目錄上的 fuse_notify（） 頁面快取操作 （CVE-2026-53168）

    在 Linux 核心中，下列弱點已解決：

    mm/huge_memory：在 folio_put（） 之前更新檔案 PMD 計數器 （CVE-2026-53189）

    在 Linux 核心中，下列弱點已解決：

    hv_netvsc：在netvsc_copy_to_send_buf中使用kmap_local_page （CVE-2026-53199）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nft_tunnel：修正物件銷毀 （CVE-2026-53212） 上的釋放後使用

    在 Linux 核心中，下列弱點已解決：

    netfilter： nft_exthdr：修正 F_PRESENT 旗標的暫存器追蹤 （CVE-2026-53218）

    在 Linux 核心中，下列弱點已解決：

    netfilter： x_tables：避免洩漏 percpu 計數指標 （CVE-2026-53219）

    在 Linux 核心中，下列弱點已解決：

    ip6_vti：修正 vti6_tnl_lookup（）CVE-2026-53221 （） 中不正確的通道比對

    在 Linux 核心中，下列弱點已解決：

    net：將時間戳記 cmsgs 保護到實際錯誤佇列 skbs （CVE-2026-53223）

    在 Linux 核心中，下列弱點已解決：

    sctp：修正 __sctp_rcv_asconf_lookup（） 中的 uninit-value （CVE-2026-53225）

    在 Linux 核心中，下列弱點已解決：

    net： openvswitch：修正可能的 ERR_PTR （CVE-2026-53227） kfree_skb

    在 Linux 核心中，下列弱點已解決：

    ipv6： sit：GSO 卸載後重新載入內部 IPv6 標頭 （CVE-2026-53228）

    在 Linux 核心中，下列弱點已解決：

    netlabel：驗證未標記的位址和遮罩屬性長度 （CVE-2026-53238）

    在 Linux 核心中，下列弱點已解決：

    xfrm： policy：修正 xfrm_policy_bysel_ctx（） 中不精確 bin 的釋放後使用 （CVE-2026-53239）

    在 Linux 核心中，下列弱點已解決：

    net/802/mrp：修正 mrp_pdu_parse_vecattr （CVE-2026-53245） 中的向量屬性剖析

    在 Linux 核心中，下列弱點已解決：

    ipv4：限制IPOPT_SSRR和IPOPT_LSRR選項 （CVE-2026-53249）

    在 Linux 核心中，下列弱點已解決：

    net/sched： act_api：在動作生命週期使用具有延遲釋放功能的 RCU （CVE-2026-53264）

    在 Linux 核心中，下列弱點已解決：

    netfilter： bridge：使ebt_snat ARP 重寫可寫入 （CVE-2026-53266）

    在 Linux 核心中，下列弱點已解決：

    netfilter： conntrack_irc：修正可能的越界讀取 （CVE-2026-53268）

    在 Linux 核心中，下列弱點已解決：

    netfilter： synproxy：新增互斥以保護鉤子參照計數 （CVE-2026-53269）

    在 Linux 核心中，下列弱點已解決：

    ipvs：在編輯 （CVE-2026-53270） 時儘早清除 SVC 排程器 PTR

    在 Linux 核心中，下列弱點已解決：

    ipv6： mcast：修正處理 MLD 查詢時的釋放後使用 （CVE-2026-53275）

    在 Linux 核心中，下列弱點已解決：

    net： bonding：修正 bond_do_ioctl（） 中的 NULL 指標解除參照

    在 bond_do_ioctl（） 中，slave_dev 是透過 __dev_get_by_name（） 取得的，如果請求的介面名稱不存在，則可以傳回 NULL。不過，後續的 slave_dbg（） 呼叫會放在 NULL 檢查之前：

    slave_dev = __dev_get_by_name（net， ifr->ifr_slave）;slave_dbg（bond_dev， slave_dev， slave_dev=%p：\n， slave_dev）; //hereif （！slave_dev）return -ENODEV;

    slave_dbg（） 巨集會展開為 netdev_dbg（bond_dev， （slave %s）： fmt，（slave_dev）->name， ...），在執行 NULL 檢查之前，會無條件地解除參照 slave_dev->name。當使用者呼叫具有不存在的 slaveinterface 名稱的綁定 ioctl （例如 SIOCBONDENSLAVE、SIOCBONDRELEASE 等） 時，這會導致 NULL 指標解除參照核心 oops。

    這可以透過綁定 ioctl 介面withCAP_NET_ADMIN功能從使用者空間存取，使其成為潛在的本機拒絕服務向量。

    透過在 NULL 檢查之後移動 slave_dbg（） 呼叫來修正。（CVE-2026-53337）

    在 Linux 核心中，下列弱點已解決：

    signal：在 zap_other_threads（） 中清除呼叫者的JOBCTL_PENDING_MASK

    當多執行緒處理程序收到停止訊號（例如 SIGSTOP）時，do_signal_stop（） 會在 allthreads 上設定 JOBCTL_STOP_PENDING 和 JOBCTL_STOP_CONSUME，並將訊號>group_stop_count設定為執行緒數。如果其中一個執行緒同時呼叫 execve（）、de_thread（） invokeszap_other_threads（） 以終止所有其他執行緒。zap_other_threads（）透過將 signal->group_stop_count 重設為 0 來中止擱置的群組停止，並清除所有其他執行緒的JOBCTL_PENDING_MASK。不過，它無法清除呼叫執行緒的作業控制旗標。

    execve（） 完成後，呼叫執行緒會返回使用者模式，並檢查擱置中的訊號。看到過時的 JOBCTL_STOP_PENDING 標誌，它調用 do_signal_stop（），調用 task_participate_group_stop（）。由於 JOBCTL_STOP_CONSUME 仍處於設定狀態，因此它會嘗試遞減訊號>group_stop_count已經為零，從而觸發警告：

    sig->group_stop_count == 0警告： CPU：1 PID：6475 at kernel/signal.c：373task_participate_group_stop+0x215/0x2d0呼叫追蹤：<TASK>do_signal_stop+0x3be/0x5c0 kernel/signal.c：2619get_signal+0xa8c/0x1330 kernel/signal.c：2884arch_do_signal_or_restart+0xbc/0x840 arch/x86/kernel/signal.c：337exit_to_user_mode_loop+0x8c/0x4d0 kernel/entry/common.c：98do_syscall_64+0x33e/0xf80 arch/x86/entry/syscall_64.c：100entry_SYSCALL_64_after_hwframe+0x77/0x7f</TASK>

    清除 zap_other_threads（） 中呼叫執行緒的JOBCTL_PENDING_MASK來修正此爭用情形，確保在執行緒群組遭到破壞後，它不會保留任何過時的工作控制狀態。這與拆卸執行緒群組並中止群組停止的其他函式保持一致，例如 zap_process（） 和 complete_signal（），它們會正確清除所有執行緒的這些旗標，包括目前執行緒。
    (CVE-2026-53352)

    在 Linux 核心中，下列弱點已解決：

    arm64： 勘誤表：緩解各種 Arm CPU 上的 TLBI 勘誤表

    Arm 開發的許多 CPU 都存在勘誤，即 broadcastTLBI;DSB 序列可能會在全域觀察由受影響的 TLB 項目轉換的寫入之前完成。

    這些勘誤僅影響已由無效 TLB 項目轉譯的記憶體存取的完成，而這些勘誤表不會影響 TLB 項目的實際失效。TLB 項目已正確移除。

    已指派此問題 CVE ID CVE-2025-10263。

    為了緩解此問題，Arm 建議軟體遵循任何受影響的 TLBI;DSB 序列，並加上額外的 TLBI;DSB，這將確保受第一個 TLBI 影響的所有記憶體寫入效果都已全域觀察。其他 TLBI 可以使用廣播至受影響 CPU 的任何作業，而其他 DSB 可以使用任何選項，足以完成額外的 TLBI。

    ARM64_WORKAROUND_REPEAT_TLBI的因應措施足以緩解此問題。針對受影響的 CPU 啟用此因應措施，並據此更新晶片勘誤文件。

    請注意，由於 Arm 開發 IP 和追蹤勘誤的方式，某些 CPU 共用一個共同的勘誤編號。（CVE-2026-53354）

    在 Linux 核心中，下列弱點已解決：

    drm/i915/gem： 修正具有位移 （CVE-2026-53356） 的 phys BO 前置詞/pwrite

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
328291	Linux Distros 未修補弱點：CVE-2026-63992	Nessus	Misc.	2026/7/20	2026/7/29	critical
327380	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2026-1924)	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/7/31	medium
328493	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-1968）	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/7/31	high
322087	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1881)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/7/31	medium
325574	Amazon Linux 2：核心， --advisory ALAS2KERNEL-5。10-2026-124（ALASKERNEL-5。10-2026-124	Nessus	Amazon Linux Local Security Checks	2026/7/8	2026/7/31	high
328499	Amazon Linux 2：核心， --advisory ALAS2KERNEL-5。15-2026-110（ALASKERNEL-5。15-2026-110	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/7/31	medium

偵測

搜尋 Plugin

critical

medium

high

medium

high

medium