因此，會受到 ALAS2023-2026-1969 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    sctp：在呼叫 udp_tunnel_xmit_skb（） （CVE-2026-53070） 之前停用 BH

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 sock_opsCVE-2026-53078 （） 中的相同暫存器 dst/src OOB 讀取和指標洩漏

    在 Linux 核心中，下列弱點已解決：

    KVM： x86：修正由於意外角色 （） 造成的影子分頁釋放後使用問題 （CVE-2026-53359）

    在 Linux 核心中，下列弱點已解決：

    af_unix：在 unix_gc（） 中將 gc_in_progress 設為 true。（CVE-2026-53361）

    在 Linux 核心中，下列弱點已解決：

    virtiofs：修正子掛載 umount 上的 UAF

    如果超級區塊已經被破壞，則從 fuse_release_end（） 呼叫的 iput（） 可以 Oops。通常，這是透過在開始超級區塊關閉之前等待fornum_waiting降至零來防止的。

    不過，這僅適用於最後一個子掛載執行個體，因為等候計數器是每個連線，而不是每個超級區塊。

    還原為針對auto_submounts情況使用同步釋放要求，目前僅為虛擬狀態。（CVE-2026-53381）

    在 Linux 核心中，下列弱點已解決：

    vc_screen：在並行vcs_write期間修正 vcs_notifier（） 中的 null-ptr-deref

    在 vcs_notifier（） 中觀察到 KASAN null-ptr-deref：

    錯誤：KASAN：vcs_notifier+0x98/0x130 中的 null-ptr-deref 在 addr qmp_cmd_name 處讀取大小為 2：
    qmp_capabilities，引數：{}

    問題是 vcs_write（） 中的爭用情形。當console_lock暫時刪除（以從使用者空間複製資料）時，從vcs_vc（）取得的vc_data指標可能會過時。重新取得鎖定後，會再次呼叫 vcs_vc（） 以重新驗證指標。如果 vc 在此期間已被解除分配，則 vcs_vc（） 傳回 NULL，while 迴圈中斷（寫入的 > 為 0）。不過，在迴圈之後，仍會使用現在為 NULL 的 vc 指標呼叫 vcs_scr_updated（vc），導致通知程式鏈結中出現 NULL 指標解除參照 （vcs_notifier解除參照 param->vc）。

    在呼叫 vcs_scr_updated（） 之前新增 vc 的 NULL 檢查來修正此問題。（CVE-2026-53385）

    在 Linux 核心中，下列弱點已解決：

    fuse：取代頁面快取對開本之前的重新鎖定要求

    fuse_try_move_folio（） 會在進入時解除鎖定要求，但不會在成功路徑上重新鎖定要求。這意味著 fuse_chan_abort（） 可以結束請求並釋放fuse_io_args（例如 fuse_readpages_end（）），而 fuse_try_move_folio（） 存取後的後續複製鏈邏輯thefuse_io_args，從而導致釋放後使用問題。

    透過在 replace_page_cache_folio（） 之前呼叫 lock_request（） 來解決此問題。這可確保要求鎖定在成功路徑上，以防止在稍後的複製邏輯執行時釋放fuse_io_args，並且還可以確保 ap->folios[i]->映射永遠不會為 null，因為 ap->folios[i] 將始終指向 newfolio afterreplace_page_cache_folio（）。（CVE-2026-53388）

    在 Linux 核心中，下列弱點已解決：

    net/tcp-ao：修正del_async路徑 （CVE-2026-53389） 中金鑰的釋放後使用

    在 Linux 核心中，下列弱點已解決：

    NFSv4/pNFS：拒絕 nfs4_decode_mp_ds_addr （CVE-2026-53391） 中的零長度r_addr

    在 Linux 核心中，下列弱點已解決：

    NFSv4/flexfiles：拒絕零檔案控點版本計數 （CVE-2026-53392）

    在 Linux 核心中，下列弱點已解決：

    nfsd：在延遲回寫錯誤時重設寫入驗證程式 （CVE-2026-53393）

    在 Linux 核心中，下列弱點已解決：

    nfsd：避免在未確認的重試爭用上洩漏預先配置的 openowner （CVE-2026-53394）

    在 Linux 核心中，下列弱點已解決：

    nfsd：修正 SETACL 解碼失敗時的posix_acl洩露 （CVE-2026-53397）

    在 Linux 核心中，下列弱點已解決：

    NFSD：修正SECINFO_NO_NAME解碼錯誤清除 （CVE-2026-53398）

    在 Linux 核心中，下列弱點已解決：

    i2c：core：修正轉接器註冊爭用

    可以使用 i2c_get_adapter（） 根據其 ID 查詢配接器，該 （） 採用對嵌入式結構裝置的引用。

    請確定配接器 （包括其結構裝置） 在將配接器新增至 IDR 之前已初始化，以避免存取 uninitialiseddata，例如可能導致 NULL 指標解除參照或釋放後使用。

    請注意，從匯流排通知程式註冊的 i2c-dev chardev 目前使用 i2c_get_adapter（），因此需要在註冊前將轉接器新增至 IDR。（CVE-2026-53400）

    在 Linux 核心中，下列弱點已解決：

    fbdev：修正 fb_new_modelist 以防止 fb_videomode_to_var 中的 null-ptr-deref

    info->var 是 framebuffer 的目前模式，在 info->modelist 中應該有一個 matchingentry。
    var_to_display（） 依賴這一點，並將失敗的 fb_match_mode（） 視為不應該發生這種情況。
    fb_set_var（） 透過在每次變更時將模式新增至清單來保持 true，anddo_register_framebuffer（） 在註冊時也會執行相同的操作。

    store_modes（） 取代了使用者空間中的模式清單。fb_new_modelist（）會驗證新模式，但不會檢查 info->var 是否仍然具有 amatch。它依賴 fbcon_new_modelist（） 重新指向控制台，但這僅處理映射到幀緩衝區的控制台。如果 fbcon 未綁定，就沒有了，所以 info->var 只剩下描述一個不再在清單中的模式。

    稍後的主控台接管會執行 var_to_display（），其中 fb_match_mode（） 傳回 NULL 並將 fb_display[i].mode 保留為 NULL。fbcon_switch（） 將其傳遞給 display_to_var（），fb_videomode_to_var（） 解除參照 NULL 模式。

    在 fb_new_modelist（） 中保留清單中的目前模式，wayfb_set_var（） 也是如此。（CVE-2026-53403）

    在 Linux 核心中，下列弱點已解決：

    pNFS：修正 pnfs_update_layout（） 中的釋放後使用 （CVE-2026-63800）

    在 Linux 核心中，下列弱點已解決：

    tipc：修正 tipc_aead_decrypt_done （CVE-2026-63801） 中的 slab-use-after-free Read

    在 Linux 核心中，下列弱點已解決：

    blk-cgroup：修正 __blkcg_rstat_flush（） 中的 UAF （CVE-2026-63802）

    在 Linux 核心中，下列弱點已解決：

    KVM：將 ioeventfd 資料比對中的 guest-triggerable BUG_ON（） 替換為 get_unaligned（）CVE-2026-63806 （）

    在 Linux 核心中，下列弱點已解決：

    KVM：x86/mmu：在檢查最大對應層級 （） 之前，請確定 hugepage 已依插槽進入 （CVE-2026-63807）

    在 Linux 核心中，下列弱點已解決：

    exfat：修正 exfat_find_dir_entry（） 中潛在的釋放後使用 （CVE-2026-63808）

    在 Linux 核心中，下列弱點已解決：

    bpf：將 kvfree（） 用於已替換的 sysctl 寫入緩衝區 （CVE-2026-63809）

    在 Linux 核心中，下列弱點已解決：

    block：避免在使用者空間 （CVE-2026-63810） 中掛載 bdev 虛擬檔案系統

    在 Linux 核心中，下列弱點已解決：

    keys：在實例路徑中釘選request_key_auth負載 （CVE-2026-63823）

    在 Linux 核心中，下列弱點已解決：

    KEYS：修正 keyctl_pkey_params_get_2（）CVE-2026-63824 （） 中的溢位

    在 Linux 核心中，下列弱點已解決：

    fbdev：修正 store_modes（） 中的釋放後使用 （CVE-2026-63826）

    在 Linux 核心中，下列弱點已解決：

    apparmor：調解 TCP 快速開啟 sendmsg （CVE-2026-63828） 的隱含連接

    在 Linux 核心中，下列弱點已解決：

    net： ip_gre：需要在裝置 netns 中CAP_NET_ADMIN以進行 changelink （CVE-2026-63829）

    在 Linux 核心中，下列弱點已解決：

    net： skmsg：跨 SG 轉換保留 sg.copy （CVE-2026-63830）

    在 Linux 核心中，下列弱點已解決：

    ntfs3：拒絕直接使用者空間寫入保留 $LX的 * xattrs

    NTFS3 使用 $LXUID、 $LXGID和 $LXDEV 作為$LXMOD內部 WSLpermission 中繼資料，並將它們重新載入到 i_uid、i_gid 和 i_modefrom ntfs_get_wsl_perm（） 中。

    由於空前綴 xattr 處理常式還允許檔案所有者直接在這些名稱上呼叫 setxattr（），因此 awritable ntfs3 掛載上的無權限寫入器可以在自己的檔案上植入根所有權和S_ISUID，並在 inode 重新載入後獲得 euid 0。

    拒絕直接使用者空間寫入保留 $LX的 * 名稱。Internalntfs3 中繼資料更新不會變更，因為 ntfs_save_wsl_perm（） 會直接透過 ntfs_set_ea（） 寫入這些更新。

    [almaz.alexandrovich@paragon-software.com：新增了針對非特權使用者的額外檢查]（CVE-2026-63833）

    在 Linux 核心中，下列弱點已解決：

    drivers/base/memory：裝置註冊成功後設定 mem->altmap （CVE-2026-64244）

    在 Linux 核心中，下列弱點已解決：

    fbdev： modedb：修正 fb_find_mode（） 中可能的 UAF （CVE-2026-64245）

    在 Linux 核心中，下列弱點已解決：

    KVM：x86：hyper-v：查詢稀疏銀行時綁定銀行索引（CVE-2026-64247）

    在 Linux 核心中，下列弱點已解決：

    MIPS： smp：在 stop_this_cpu（） 中向 RCU 報告即將耗盡的 CPU （CVE-2026-64248）

    在 Linux 核心中，下列弱點已解決：

    LoongArch：在 stop_this_cpu（） 中向 RCU 報告即將耗盡的 CPU （CVE-2026-64250）

    在 Linux 核心中，下列弱點已解決：

    kernel/fork：清除 copy_process（）CVE-2026-64253 （） 中的PF_BLOCK_TS

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该软件受到 ALAS2023-2026-1969 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    sctp：调用 udp_tunnel_xmit_skb（） （） 前CVE-2026-53070禁用 BH

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 sock_ops （CVE-2026-53078） 中的 same-register dst/src OOB 读取和指针泄漏

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：修复由于非预期角色造成的阴影分页释放后使用 （CVE-2026-53359）

    在 Linux 内核中，以下漏洞已修复：

    af_unix：在 unix_gc（） 中将 gc_in_progress 设为 true。（CVE-2026-53361）

    在 Linux 内核中，以下漏洞已修复：

    virtiofs：修复子挂载 umount 上的 UAF

    如果超级块已被破坏，则从 fuse_release_end（） 调用的 iput（） 可发生 Oops。通常情况下，通过等待 fornum_waiting 降至零，然后再开始超级块关机，可以防止这种情况发生。

    但是，这仅适用于最后一个子挂载实例，因为等待计数器是每个连接，而不是每个超级块。

    恢复为针对auto_submounts情况使用同步释放请求，此时仅限 virtiofs。（CVE-2026-53381）

    在 Linux 内核中，以下漏洞已修复：

    vc_screen：修复并发vcs_write期间 vcs_notifier（） 中的 null-ptr-deref

    在 vcs_notifier（） 中发现一个 KASAN null-ptr-deref：

    缺陷：KASAN：地址qmp_cmd_name处大小为 2 的 vcs_notifier+0x98/0x130Read 中的 null-ptr-deref：
    qmp_capabilities，参数：{}

    该问题是 vcs_write（） 中的争用条件。当console_lock被暂时删除（以从用户空间复制数据）时，从 vcs_vc（） 获取的vc_data指针可能会过时。重新获取锁定后，会再次调用 vcs_vc（） 以重新验证指针。如果在此期间 vc 已被解除分配，则 vcs_vc（） 返回 NULL，while 循环中断（写入> 0）。但是，在循环之后，仍使用现为空的 vc 指针调用 vcs_scr_updated（vc），从而导致通知程序链中出现空指针取消引用（vcs_notifier取消引用 param->vc）。

    通过在调用 vcs_scr_updated（） 之前添加 vc 的空检查修复此问题。（CVE-2026-53385）

    在 Linux 内核中，以下漏洞已修复：

    fuse：替换页面缓存作品集之前的重新锁定请求

    fuse_try_move_folio（） 在进入时解锁请求，但不会在成功路径上重新锁定它。这意味着 fuse_chan_abort（） 可以结束请求并释放fuse_io_args（如 fuse_readpages_end（）），而 fuse_try_move_folio（） 访问thefuse_io_args之后的后续复制链逻辑会导致释放后使用问题。

    通过先调用 lock_request（），先调用 replace_page_cache_folio（），以修复此问题。这可确保请求锁定在成功路径上，从而防止在后续复制逻辑运行时释放fuse_io_args，同时确保 ap->folios[i]->mapping 永远不为空，因为 ap->folios[i] 始终指向 newfolio afterreplace_page_cache_folio（）。（CVE-2026-53388）

    在 Linux 内核中，以下漏洞已修复：

    net/tcp-ao：修复 del_async 路径 （CVE-2026-53389） 中密钥的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    NFSv4/pNFS：拒绝 nfs4_decode_mp_ds_addr （CVE-2026-53391） 中的零长度r_addr

    在 Linux 内核中，以下漏洞已修复：

    NFSv4/flexfiles：拒绝零文件句柄版本计数 （CVE-2026-53392）

    在 Linux 内核中，以下漏洞已修复：

    nfsd：针对延迟的回写错误重置写入验证程序 （CVE-2026-53393）

    在 Linux 内核中，以下漏洞已修复：

    nfsd：避免在未经确认的重试争用 （CVE-2026-53394） 中泄漏预分配的 openowner

    在 Linux 内核中，以下漏洞已修复：

    nfsd：修复 SETACL 解码失败 （CVE-2026-53397） 中的posix_acl泄漏

    在 Linux 内核中，以下漏洞已修复：

    NFSD：修复SECINFO_NO_NAME解码错误 cleanup （CVE-2026-53398）

    在 Linux 内核中，以下漏洞已修复：

    i2c：core：修复适配器注册争用

    使用 i2c_get_adapter（） 可根据适配器的 id 查找适配器，该函数会引用嵌入式结构设备。

    确保适配器（包括其结构设备）在将其添加到 IDR 之前已初始化，以避免访问未初始化数据，例如，可能导致空指针取消引用或释放后使用。

    请注意，从总线通知程序注册的 i2c-dev chardev 当前使用 i2c_get_adapter（），因此在注册前需要将适配器添加到 IDR。（CVE-2026-53400）

    在 Linux 内核中，以下漏洞已修复：

    fbdev：修复fb_new_modelist以防止fb_videomode_to_var中出现 null-ptr-deref

    framebuffer 的当前模式 info->var 在 info->modelist 中应具有 MatchingEntry。
    var_to_display（） 依赖此问题并将失败的 fb_match_mode（） 视为不应发生此情况。
    fb_set_var（） 通过在每次更改时将模式添加到列表中来保持 ittrue，anddo_register_framebuffer（） 在注册时执行相同的操作。

    store_modes（） 替换用户空间中的模式列表。fb_new_modelist（）验证新模式，但不检查 info->var 是否仍具有 amatch。它依靠 fbcon_new_modelist（） 重新指向控制台，但仅处理映射到帧缓冲区的控制台。fbcon unbound 没有任何内容，因此 info->var 只留下描述不再在列表中的模式。

    后续的控制台接管运行 var_to_display（），其中 fb_match_mode（） 返回 NULL 并保留 fb_display[i].mode NULL。fbcon_switch（） 将其传递给 display_to_var（），而 fb_videomode_to_var（） 取消引用 NULL 模式。

    将列表中的当前模式保留在 fb_new_modelist（） 中，与 wayfb_set_var（） 相同的模式。（CVE-2026-53403）

    在 Linux 内核中，以下漏洞已修复：

    pNFS：修复 pnfs_update_layout（） 中的释放后使用 （CVE-2026-63800）

    在 Linux 内核中，以下漏洞已修复：

    tipc：修复 tipc_aead_decrypt_done （CVE-2026-63801） 中的 slab-use-after-free Read

    在 Linux 内核中，以下漏洞已修复：

    blk-cgroup：修复 __blkcg_rstat_flush（） 中的 UAF （CVE-2026-63802）

    在 Linux 内核中，以下漏洞已修复：

    KVM：将 ioeventfd datamatch 中的 guest-triggerable BUG_ON（） 替换为 get_unaligned（）CVE-2026-63806 （）

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86/mmu：检查最大映射级别 （） 之前确保按插槽 hugepage 运行 （CVE-2026-63807）

    在 Linux 内核中，以下漏洞已修复：

    exfat：修复 exfat_find_dir_entry（） 中潜在的释放后使用 （CVE-2026-63808）

    在 Linux 内核中，以下漏洞已修复：

    bpf：将 kvfree（） 用于替换的 sysctl 写入缓冲区 （CVE-2026-63809）

    在 Linux 内核中，以下漏洞已修复：

    block：避免在用户空间 （CVE-2026-63810） 中挂载 bdev 伪文件系统

    在 Linux 内核中，以下漏洞已修复：

    keys：在实例化路径 （CVE-2026-63823） 中固定 request_key_auth 负载

    在 Linux 内核中，以下漏洞已修复：

    KEYS：修复 keyctl_pkey_params_get_2（） （CVE-2026-63824） 中的溢出

    在 Linux 内核中，以下漏洞已修复：

    fbdev：修复 store_modes（） 中的释放后使用 （CVE-2026-63826）

    在 Linux 内核中，以下漏洞已修复：

    apparmor：中介 TCP fast open sendmsg （CVE-2026-63828） 的隐式连接

    在 Linux 内核中，以下漏洞已修复：

    net：ip_gre：需要设备 netns 中的CAP_NET_ADMIN用于 changelink （CVE-2026-63829）

    在 Linux 内核中，以下漏洞已修复：

    net：skmsg：跨 SG 转换保留 sg.copy （CVE-2026-63830）

    在 Linux 内核中，以下漏洞已修复：

    ntfs3：拒绝直接用户空间写入预留 $LX* xattrs

    NTFS3 使用 $LXUID、 和 $LXGID$LXMOD$LXDEV 作为内部 WSLpermission 元数据，并将其重新加载到 i_uid、i_gid 和 i_modefrom ntfs_get_wsl_perm（） 中。

    由于空前缀 xattr 处理程序还允许文件所有者直接在这些名称上调用 callsetxattr（），可恶的 ntfs3 挂载上的非特权写入器可在自己的文件中植入根所有权和S_ISUID，并在 inode 重新加载后获得 euid 0。

    拒绝直接用户空间写入保留 $LX的 * 名称。Internalntfs3 元数据更新保持不变，因为 ntfs_save_wsl_perm（） 直接通过 ntfs_set_ea（） 写入。

    [almaz.alexandrovich@paragon-software.com：为非特权用户添加了额外的检查]（CVE-2026-63833）

    在 Linux 内核中，以下漏洞已修复：

    drivers/base/memory：设备注册成功后设置 mem->altmap （CVE-2026-64244）

    在 Linux 内核中，以下漏洞已修复：

    fbdev：modedb：修复 fb_find_mode（） （CVE-2026-64245） 中可能的 UAF

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：hyper-v：查询稀疏库时绑定库索引 （CVE-2026-64247）

    在 Linux 内核中，以下漏洞已修复：

    MIPS：smp：向 stop_this_cpu（） 中的 RCU 报告即将终止的 CPU （CVE-2026-64248）

    在 Linux 内核中，以下漏洞已修复：

    LoongArch：向 stop_this_cpu（） 中的 RCU 报告即将终止的 CPU （CVE-2026-64250）

    在 Linux 内核中，以下漏洞已修复：

    kernel/fork：清除 copy_process（） （CVE-2026-64253） 中的PF_BLOCK_TS

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，會受到 ALAS2023-2026-2014 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    ipv6：在 ip6_output（） 中使用 RCU （CVE-2025-40158）

    在 Linux 核心中，下列弱點已解決：

    gpio：修正 gpiochip_add_data_with_key（）CVE-2026-31732 （） 中錯誤造成的資源洩漏

    在 Linux 核心中，下列弱點已解決：

    bpf：在連接時拒絕可休眠的kprobe_multi程式 （CVE-2026-43010）

    在 Linux 核心中，下列弱點已解決：

    net：刪除 skb_may_tx_timestamp（）CVE-2026-43216 （） 中的鎖定

    在 Linux 核心中，下列弱點已解決：

    bpf：修正未授予 prog fd 時的 tcx/netkit 分離權限 （CVE-2026-45932）

    在 Linux 核心中，下列弱點已解決：

    ip6_vti：在後援裝置上設定netns_immutable。（CVE-2026-52909）

    在 Linux 核心中，下列弱點已解決：

    bonding： 3ad：針對 port->aggregator （CVE-2026-52975） 實施適當的 RCU 規則

    在 Linux 核心中，下列弱點已解決：

    sched/psi：修正檔案釋放和壓力寫入 （CVE-2026-52991） 之間的爭用

    在 Linux 核心中，下列弱點已解決：

    sctp：在呼叫 udp_tunnel_xmit_skb（） （CVE-2026-53070） 之前停用 BH

    在 Linux 核心中，下列弱點已解決：

    fuse：將FUSE_NOTIFY_RETRIEVE限制為最新的對開本 （CVE-2026-53167）

    在 Linux 核心中，下列弱點已解決：

    fhandle：修正由於 may_decode_fh（） 中解鎖的 ->mnt_ns 讀取而導致的 UAF （CVE-2026-53341）

    在 Linux 核心中，下列弱點已解決：

    af_unix：在 unix_gc（） 中將 gc_in_progress 設為 true。（CVE-2026-53361）

    在 Linux 核心中，下列弱點已解決：

    virtiofs：修正子掛載 umount 上的 UAF

    如果超級區塊已經被破壞，則從 fuse_release_end（） 呼叫的 iput（） 可以 Oops。通常，這是透過在開始超級區塊關閉之前等待fornum_waiting降至零來防止的。

    不過，這僅適用於最後一個子掛載執行個體，因為等候計數器是每個連線，而不是每個超級區塊。

    還原為針對auto_submounts情況使用同步釋放要求，目前僅為虛擬狀態。（CVE-2026-53381）

    在 Linux 核心中，下列弱點已解決：

    vc_screen：在並行vcs_write期間修正 vcs_notifier（） 中的 null-ptr-deref

    在 vcs_notifier（） 中觀察到 KASAN null-ptr-deref：

    錯誤：KASAN：vcs_notifier+0x98/0x130 中的 null-ptr-deref 在 addr qmp_cmd_name 處讀取大小為 2：
    qmp_capabilities，引數：{}

    問題是 vcs_write（） 中的爭用情形。當console_lock暫時刪除（以從使用者空間複製資料）時，從vcs_vc（）取得的vc_data指標可能會過時。重新取得鎖定後，會再次呼叫 vcs_vc（） 以重新驗證指標。如果 vc 在此期間已被解除分配，則 vcs_vc（） 傳回 NULL，while 迴圈中斷（寫入的 > 為 0）。不過，在迴圈之後，仍會使用現在為 NULL 的 vc 指標呼叫 vcs_scr_updated（vc），導致通知程式鏈結中出現 NULL 指標解除參照 （vcs_notifier解除參照 param->vc）。

    在呼叫 vcs_scr_updated（） 之前新增 vc 的 NULL 檢查來修正此問題。（CVE-2026-53385）

    在 Linux 核心中，下列弱點已解決：

    fuse：取代頁面快取對開本之前的重新鎖定要求

    fuse_try_move_folio（） 會在進入時解除鎖定要求，但不會在成功路徑上重新鎖定要求。這意味著 fuse_chan_abort（） 可以結束請求並釋放fuse_io_args（例如 fuse_readpages_end（）），而 fuse_try_move_folio（） 存取後的後續複製鏈邏輯thefuse_io_args，從而導致釋放後使用問題。

    透過在 replace_page_cache_folio（） 之前呼叫 lock_request（） 來解決此問題。這可確保要求鎖定在成功路徑上，以防止在稍後的複製邏輯執行時釋放fuse_io_args，並且還可以確保 ap->folios[i]->映射永遠不會為 null，因為 ap->folios[i] 將始終指向 newfolio afterreplace_page_cache_folio（）。（CVE-2026-53388）

    在 Linux 核心中，下列弱點已解決：

    NFSv4/pNFS：拒絕 nfs4_decode_mp_ds_addr （CVE-2026-53391） 中的零長度r_addr

    在 Linux 核心中，下列弱點已解決：

    nfsd：在延遲回寫錯誤時重設寫入驗證程式 （CVE-2026-53393）

    在 Linux 核心中，下列弱點已解決：

    nfsd：避免在未確認的重試爭用上洩漏預先配置的 openowner （CVE-2026-53394）

    在 Linux 核心中，下列弱點已解決：

    nfsd：修正 SETACL 解碼失敗時的posix_acl洩露 （CVE-2026-53397）

    在 Linux 核心中，下列弱點已解決：

    NFSD：修正SECINFO_NO_NAME解碼錯誤清除 （CVE-2026-53398）

    在 Linux 核心中，下列弱點已解決：

    i2c：core：修正轉接器註冊爭用

    可以使用 i2c_get_adapter（） 根據其 ID 查詢配接器，該 （） 採用對嵌入式結構裝置的引用。

    請確定配接器 （包括其結構裝置） 在將配接器新增至 IDR 之前已初始化，以避免存取 uninitialiseddata，例如可能導致 NULL 指標解除參照或釋放後使用。

    請注意，從匯流排通知程式註冊的 i2c-dev chardev 目前使用 i2c_get_adapter（），因此需要在註冊前將轉接器新增至 IDR。（CVE-2026-53400）

    在 Linux 核心中，下列弱點已解決：

    fbdev：修正 fb_new_modelist 以防止 fb_videomode_to_var 中的 null-ptr-deref

    info->var 是 framebuffer 的目前模式，在 info->modelist 中應該有一個 matchingentry。
    var_to_display（） 依賴這一點，並將失敗的 fb_match_mode（） 視為不應該發生這種情況。
    fb_set_var（） 透過在每次變更時將模式新增至清單來保持 true，anddo_register_framebuffer（） 在註冊時也會執行相同的操作。

    store_modes（） 取代了使用者空間中的模式清單。fb_new_modelist（）會驗證新模式，但不會檢查 info->var 是否仍然具有 amatch。它依賴 fbcon_new_modelist（） 重新指向控制台，但這僅處理映射到幀緩衝區的控制台。如果 fbcon 未綁定，就沒有了，所以 info->var 只剩下描述一個不再在清單中的模式。

    稍後的主控台接管會執行 var_to_display（），其中 fb_match_mode（） 傳回 NULL 並將 fb_display[i].mode 保留為 NULL。fbcon_switch（） 將其傳遞給 display_to_var（），fb_videomode_to_var（） 解除參照 NULL 模式。

    在 fb_new_modelist（） 中保留清單中的目前模式，wayfb_set_var（） 也是如此。（CVE-2026-53403）

    在 Linux 核心中，下列弱點已解決：

    pNFS：修正 pnfs_update_layout（） 中的釋放後使用 （CVE-2026-63800）

    在 Linux 核心中，下列弱點已解決：

    tipc：修正 tipc_aead_decrypt_done （CVE-2026-63801） 中的 slab-use-after-free Read

    在 Linux 核心中，下列弱點已解決：

    blk-cgroup：修正 __blkcg_rstat_flush（） 中的 UAF （CVE-2026-63802）

    在 Linux 核心中，下列弱點已解決：

    KVM：將 ioeventfd 資料比對中的 guest-triggerable BUG_ON（） 替換為 get_unaligned（）CVE-2026-63806 （）

    在 Linux 核心中，下列弱點已解決：

    KVM：x86/mmu：在檢查最大對應層級 （） 之前，請確定 hugepage 已依插槽進入 （CVE-2026-63807）

    在 Linux 核心中，下列弱點已解決：

    exfat：修正 exfat_find_dir_entry（） 中潛在的釋放後使用 （CVE-2026-63808）

    在 Linux 核心中，下列弱點已解決：

    bpf：將 kvfree（） 用於已替換的 sysctl 寫入緩衝區 （CVE-2026-63809）

    在 Linux 核心中，下列弱點已解決：

    block：避免在使用者空間 （CVE-2026-63810） 中掛載 bdev 虛擬檔案系統

    在 Linux 核心中，下列弱點已解決：

    keys：在實例路徑中釘選request_key_auth負載 （CVE-2026-63823）

    在 Linux 核心中，下列弱點已解決：

    KEYS：修正 keyctl_pkey_params_get_2（）CVE-2026-63824 （） 中的溢位

    在 Linux 核心中，下列弱點已解決：

    fbdev：修正 store_modes（） 中的釋放後使用 （CVE-2026-63826）

    在 Linux 核心中，下列弱點已解決：

    net： ip_gre：需要在裝置 netns 中CAP_NET_ADMIN以進行 changelink （CVE-2026-63829）

    在 Linux 核心中，下列弱點已解決：

    net： skmsg：跨 SG 轉換保留 sg.copy （CVE-2026-63830）

    在 Linux 核心中，下列弱點已解決：

    ntfs3：拒絕直接使用者空間寫入保留 $LX的 * xattrs

    NTFS3 使用 $LXUID、 $LXGID和 $LXDEV 作為$LXMOD內部 WSLpermission 中繼資料，並將它們重新載入到 i_uid、i_gid 和 i_modefrom ntfs_get_wsl_perm（） 中。

    由於空前綴 xattr 處理常式還允許檔案所有者直接在這些名稱上呼叫 setxattr（），因此 awritable ntfs3 掛載上的無權限寫入器可以在自己的檔案上植入根所有權和S_ISUID，並在 inode 重新載入後獲得 euid 0。

    拒絕直接使用者空間寫入保留 $LX的 * 名稱。Internalntfs3 中繼資料更新不會變更，因為 ntfs_save_wsl_perm（） 會直接透過 ntfs_set_ea（） 寫入這些更新。

    [almaz.alexandrovich@paragon-software.com：新增了針對非特權使用者的額外檢查]（CVE-2026-63833）

    在 Linux 核心中，下列弱點已解決：

    drivers/base/memory：裝置註冊成功後設定 mem->altmap （CVE-2026-64244）

    在 Linux 核心中，下列弱點已解決：

    fbdev： modedb：修正 fb_find_mode（） 中可能的 UAF （CVE-2026-64245）

    在 Linux 核心中，下列弱點已解決：

    KVM：x86：hyper-v：查詢稀疏銀行時綁定銀行索引（CVE-2026-64247）

    在 Linux 核心中，下列弱點已解決：

    MIPS： smp：在 stop_this_cpu（） 中向 RCU 報告即將耗盡的 CPU （CVE-2026-64248）

    在 Linux 核心中，下列弱點已解決：

    LoongArch：在 stop_this_cpu（） 中向 RCU 報告即將耗盡的 CPU （CVE-2026-64250）

    在 Linux 核心中，下列弱點已解決：

    kernel/fork：清除 copy_process（）CVE-2026-64253 （） 中的PF_BLOCK_TS

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - fbdev： modedb：修正 fb_find_mode（） 中可能的 UAF 如果 mode_option 為 NULL，則從 mode_option_buf 分配： if （！mode_option） { fb_get_options（NULL， &mode_option_buf）; mode_option = mode_option_buf; }稍後，從mode_option分配名稱：const char *name = mode_option;但是，在不再使用 name 之前，mode_option_buf會被釋放：kfree（mode_option_buf）;while name 仍由以下人員存取： if （（name_matches（db[i]， name， namelen） ||由於名稱別名mode_option_buf，因此可能會導致釋放後使用。使用範圍型資源管理進行清理，將 mode_option_buf 的存留期延長至函式結束，以修正此問題。(CVE-2026-64245)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fbdev：modedb：修复 fb_find_mode（） 中可能的 UAF 如果 mode_option 为 NULL，则从 mode_option_buf 分配： if （！mode_option） { fb_get_options（NULL， &mode_option_buf）; mode_option = mode_option_buf; }稍后，名称从mode_option分配：const char *name = mode_option;但是，mode_option_buf在不再使用名称之前释放： kfree（mode_option_buf）;而名称仍由以下人员访问：if （（name_matches（db[i]， name， namelen） ||由于名称别名mode_option_buf，这可能导致释放后使用。通过使用基于范围的资源管理进行清除，将 mode_option_buf 的生存期延长到函数末尾，从而修复此问题。(CVE-2026-64245)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2026-2014 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    ipv6：使用 ip6_output（） 中的 RCU （CVE-2025-40158）

    在 Linux 内核中，以下漏洞已修复：

    gpio：修复 gpiochip_add_data_with_key（） （）CVE-2026-31732 中的错误导致的资源泄漏

    在 Linux 内核中，以下漏洞已修复：

    bpf：在附加时拒绝可休眠的 kprobe_multi 程序 （CVE-2026-43010）

    在 Linux 内核中，以下漏洞已修复：

    net：终止 skb_may_tx_timestamp（） （CVE-2026-43216） 中的锁定

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复未提供 prog fd 时的 tcx/netkit 分离权限 （CVE-2026-45932）

    在 Linux 内核中，以下漏洞已修复：

    ip6_vti：在回退设备上设置netns_immutable。（CVE-2026-52909）

    在 Linux 内核中，以下漏洞已修复：

    bonding：3ad：实现 port->aggregator （CVE-2026-52975） 的适当 RCU 规则

    在 Linux 内核中，以下漏洞已修复：

    sched/psi：修复文件释放和压力写入 （CVE-2026-52991） 之间的争用

    在 Linux 内核中，以下漏洞已修复：

    sctp：调用 udp_tunnel_xmit_skb（） （） 前CVE-2026-53070禁用 BH

    在 Linux 内核中，以下漏洞已修复：

    fuse：将FUSE_NOTIFY_RETRIEVE限制为最新的 folios （CVE-2026-53167）

    在 Linux 内核中，以下漏洞已修复：

    fhandle：修复 may_decode_fh（） （CVE-2026-53341） 中未锁定的 ->mnt_ns 读取造成的 UAF

    在 Linux 内核中，以下漏洞已修复：

    af_unix：在 unix_gc（） 中将 gc_in_progress 设为 true。（CVE-2026-53361）

    在 Linux 内核中，以下漏洞已修复：

    virtiofs：修复子挂载 umount 上的 UAF

    如果超级块已被破坏，则从 fuse_release_end（） 调用的 iput（） 可发生 Oops。通常情况下，通过等待 fornum_waiting 降至零，然后再开始超级块关机，可以防止这种情况发生。

    但是，这仅适用于最后一个子挂载实例，因为等待计数器是每个连接，而不是每个超级块。

    恢复为针对auto_submounts情况使用同步释放请求，此时仅限 virtiofs。（CVE-2026-53381）

    在 Linux 内核中，以下漏洞已修复：

    vc_screen：修复并发vcs_write期间 vcs_notifier（） 中的 null-ptr-deref

    在 vcs_notifier（） 中发现一个 KASAN null-ptr-deref：

    缺陷：KASAN：地址qmp_cmd_name处大小为 2 的 vcs_notifier+0x98/0x130Read 中的 null-ptr-deref：
    qmp_capabilities，参数：{}

    该问题是 vcs_write（） 中的争用条件。当console_lock被暂时删除（以从用户空间复制数据）时，从 vcs_vc（） 获取的vc_data指针可能会过时。重新获取锁定后，会再次调用 vcs_vc（） 以重新验证指针。如果在此期间 vc 已被解除分配，则 vcs_vc（） 返回 NULL，while 循环中断（写入> 0）。但是，在循环之后，仍使用现为空的 vc 指针调用 vcs_scr_updated（vc），从而导致通知程序链中出现空指针取消引用（vcs_notifier取消引用 param->vc）。

    通过在调用 vcs_scr_updated（） 之前添加 vc 的空检查修复此问题。（CVE-2026-53385）

    在 Linux 内核中，以下漏洞已修复：

    fuse：替换页面缓存作品集之前的重新锁定请求

    fuse_try_move_folio（） 在进入时解锁请求，但不会在成功路径上重新锁定它。这意味着 fuse_chan_abort（） 可以结束请求并释放fuse_io_args（如 fuse_readpages_end（）），而 fuse_try_move_folio（） 访问thefuse_io_args之后的后续复制链逻辑会导致释放后使用问题。

    通过先调用 lock_request（），先调用 replace_page_cache_folio（），以修复此问题。这可确保请求锁定在成功路径上，从而防止在后续复制逻辑运行时释放fuse_io_args，同时确保 ap->folios[i]->mapping 永远不为空，因为 ap->folios[i] 始终指向 newfolio afterreplace_page_cache_folio（）。（CVE-2026-53388）

    在 Linux 内核中，以下漏洞已修复：

    NFSv4/pNFS：拒绝 nfs4_decode_mp_ds_addr （CVE-2026-53391） 中的零长度r_addr

    在 Linux 内核中，以下漏洞已修复：

    nfsd：针对延迟的回写错误重置写入验证程序 （CVE-2026-53393）

    在 Linux 内核中，以下漏洞已修复：

    nfsd：避免在未经确认的重试争用 （CVE-2026-53394） 中泄漏预分配的 openowner

    在 Linux 内核中，以下漏洞已修复：

    nfsd：修复 SETACL 解码失败 （CVE-2026-53397） 中的posix_acl泄漏

    在 Linux 内核中，以下漏洞已修复：

    NFSD：修复SECINFO_NO_NAME解码错误 cleanup （CVE-2026-53398）

    在 Linux 内核中，以下漏洞已修复：

    i2c：core：修复适配器注册争用

    使用 i2c_get_adapter（） 可根据适配器的 id 查找适配器，该函数会引用嵌入式结构设备。

    确保适配器（包括其结构设备）在将其添加到 IDR 之前已初始化，以避免访问未初始化数据，例如，可能导致空指针取消引用或释放后使用。

    请注意，从总线通知程序注册的 i2c-dev chardev 当前使用 i2c_get_adapter（），因此在注册前需要将适配器添加到 IDR。（CVE-2026-53400）

    在 Linux 内核中，以下漏洞已修复：

    fbdev：修复fb_new_modelist以防止fb_videomode_to_var中出现 null-ptr-deref

    framebuffer 的当前模式 info->var 在 info->modelist 中应具有 MatchingEntry。
    var_to_display（） 依赖此问题并将失败的 fb_match_mode（） 视为不应发生此情况。
    fb_set_var（） 通过在每次更改时将模式添加到列表中来保持 ittrue，anddo_register_framebuffer（） 在注册时执行相同的操作。

    store_modes（） 替换用户空间中的模式列表。fb_new_modelist（）验证新模式，但不检查 info->var 是否仍具有 amatch。它依靠 fbcon_new_modelist（） 重新指向控制台，但仅处理映射到帧缓冲区的控制台。fbcon unbound 没有任何内容，因此 info->var 只留下描述不再在列表中的模式。

    后续的控制台接管运行 var_to_display（），其中 fb_match_mode（） 返回 NULL 并保留 fb_display[i].mode NULL。fbcon_switch（） 将其传递给 display_to_var（），而 fb_videomode_to_var（） 取消引用 NULL 模式。

    将列表中的当前模式保留在 fb_new_modelist（） 中，与 wayfb_set_var（） 相同的模式。（CVE-2026-53403）

    在 Linux 内核中，以下漏洞已修复：

    pNFS：修复 pnfs_update_layout（） 中的释放后使用 （CVE-2026-63800）

    在 Linux 内核中，以下漏洞已修复：

    tipc：修复 tipc_aead_decrypt_done （CVE-2026-63801） 中的 slab-use-after-free Read

    在 Linux 内核中，以下漏洞已修复：

    blk-cgroup：修复 __blkcg_rstat_flush（） 中的 UAF （CVE-2026-63802）

    在 Linux 内核中，以下漏洞已修复：

    KVM：将 ioeventfd datamatch 中的 guest-triggerable BUG_ON（） 替换为 get_unaligned（）CVE-2026-63806 （）

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86/mmu：检查最大映射级别 （） 之前确保按插槽 hugepage 运行 （CVE-2026-63807）

    在 Linux 内核中，以下漏洞已修复：

    exfat：修复 exfat_find_dir_entry（） 中潜在的释放后使用 （CVE-2026-63808）

    在 Linux 内核中，以下漏洞已修复：

    bpf：将 kvfree（） 用于替换的 sysctl 写入缓冲区 （CVE-2026-63809）

    在 Linux 内核中，以下漏洞已修复：

    block：避免在用户空间 （CVE-2026-63810） 中挂载 bdev 伪文件系统

    在 Linux 内核中，以下漏洞已修复：

    keys：在实例化路径 （CVE-2026-63823） 中固定 request_key_auth 负载

    在 Linux 内核中，以下漏洞已修复：

    KEYS：修复 keyctl_pkey_params_get_2（） （CVE-2026-63824） 中的溢出

    在 Linux 内核中，以下漏洞已修复：

    fbdev：修复 store_modes（） 中的释放后使用 （CVE-2026-63826）

    在 Linux 内核中，以下漏洞已修复：

    net：ip_gre：需要设备 netns 中的CAP_NET_ADMIN用于 changelink （CVE-2026-63829）

    在 Linux 内核中，以下漏洞已修复：

    net：skmsg：跨 SG 转换保留 sg.copy （CVE-2026-63830）

    在 Linux 内核中，以下漏洞已修复：

    ntfs3：拒绝直接用户空间写入预留 $LX* xattrs

    NTFS3 使用 $LXUID、 和 $LXGID$LXMOD$LXDEV 作为内部 WSLpermission 元数据，并将其重新加载到 i_uid、i_gid 和 i_modefrom ntfs_get_wsl_perm（） 中。

    由于空前缀 xattr 处理程序还允许文件所有者直接在这些名称上调用 callsetxattr（），可恶的 ntfs3 挂载上的非特权写入器可在自己的文件中植入根所有权和S_ISUID，并在 inode 重新加载后获得 euid 0。

    拒绝直接用户空间写入保留 $LX的 * 名称。Internalntfs3 元数据更新保持不变，因为 ntfs_save_wsl_perm（） 直接通过 ntfs_set_ea（） 写入。

    [almaz.alexandrovich@paragon-software.com：为非特权用户添加了额外的检查]（CVE-2026-63833）

    在 Linux 内核中，以下漏洞已修复：

    drivers/base/memory：设备注册成功后设置 mem->altmap （CVE-2026-64244）

    在 Linux 内核中，以下漏洞已修复：

    fbdev：modedb：修复 fb_find_mode（） （CVE-2026-64245） 中可能的 UAF

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：hyper-v：查询稀疏库时绑定库索引 （CVE-2026-64247）

    在 Linux 内核中，以下漏洞已修复：

    MIPS：smp：向 stop_this_cpu（） 中的 RCU 报告即将终止的 CPU （CVE-2026-64248）

    在 Linux 内核中，以下漏洞已修复：

    LoongArch：向 stop_this_cpu（） 中的 RCU 报告即将终止的 CPU （CVE-2026-64250）

    在 Linux 内核中，以下漏洞已修复：

    kernel/fork：清除 copy_process（） （CVE-2026-64253） 中的PF_BLOCK_TS

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

したがって、ALAS2023-2026-1969 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:udp_tunnel_xmit_skb() を呼び出す前に BH を無効にします(CVE-2026-53070)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:同一レジスタの dst/src OOB 読み取りおよび sock_ops のポインター漏洩を修正します(CVE-2026-53078)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:x86:予期しない役割によるシャドウページングの use-after-free を修正します(CVE-2026-53359)

    Linux カーネルで、以下の脆弱性が解決されています。

    af_unix:unix_gc() で gc_in_progress を true に設定します。(CVE-2026-53361)

    Linux カーネルで、以下の脆弱性が解決されています。

    virtiofs:サブマウントアンマウントの UAF を修正します

    fuse_release_end() から呼び出される iput() は、スーパーブロックがすでに破壊されている場合に Oops を引き起こす可能性があります。通常これは、スーパーブロックのシャットダウンを開始する前にfornum_waitingがゼロになるまで待機することで防止されます。

    ただし、waitcounter はスーパーブロックごとではなく接続ごとであるため、これは最後のサブマウントインスタンスに対してのみ機能します。

    auto_submountsケースに対して同期リリースリクエストの使用に戻します。これは現時点でのみ virtiofs です。(CVE-2026-53381)

    Linux カーネルで、以下の脆弱性が解決されています。

    vc_screen:同時vcs_write中の vcs_notifier() の null-ptr-deref を修正します

    vcs_notifier() で KASAN null-ptr-deref が検出されました:

    バグ:KASAN:アドレスqmp_cmd_nameにあるサイズ 2 の vcs_notifier+0x98/0x130Read の null-ptr-deref:
    qmp_capabilities、引数: {}

    問題は vcs_write() の競合状態です。console_lockが一時的にドロップされると(ユーザー空間からデータをコピーするため)、vcs_vc()から取得したvc_dataポインターが古くなる可能性があります。ロックを再取得した後、vcs_vc() が再度呼び出されて、ポインターが再検証されます。その間に vc が割り当て解除されると、vcs_vc() は NULL を返し、while ループブレークを(書き込む> 0)。ただし、ループの後でも、vcs_scr_updated(vc)はnow-NULL vcポインターで呼び出され、通知者チェーンでNULLポインターデリファレンスを引き起こします(vcs_notifier param->vcの逆参照)。

    vcs_scr_updated() を呼び出す前に vc の NULL チェックを追加することで、この問題を修正します。(CVE-2026-53385)

    Linux カーネルで、以下の脆弱性が解決されています。

    fuse:ページキャッシュフォリオを置き換える前に要求を再ロックします

    fuse_try_move_folio() はエントリ時にリクエストをロック解除しますが、成功パスではリクエストをロックしません。これは、fuse_chan_abort() がリクエストを終了して fuse_io_args を解放する可能性があることを意味します(例:fuse_readpages_end())一方、fuse_try_move_folio() の後の後続のコピーチェーンロジックがthefuse_io_argsにアクセスし、use-after-free の問題につながります。

    replace_page_cache_folio() の前に lock_request() を呼び出すことで、これを修正します。これにより、リクエストが成功パスでロックされ、後のコピーロジックの実行中にfuse_io_argsが解放されるのを防ぎ、ap->folios[i]->mapping が常に newfolio afterreplace_page_cache_folio() を指し示すため、ap->folios[i]-mapping が決して null になりません。(CVE-2026-53388)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/tcp-ao:del_asyncパスのキーの use-after-free を修正します(CVE-2026-53389)

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSv4/pNFS:nfs4_decode_mp_ds_addr のゼロレングスr_addrを拒否します(CVE-2026-53391)

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSv4/flexfiles:ゼロのファイルハンドルバージョンカウントを拒否します(CVE-2026-53392)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd:遅延書き戻しエラーで書き込み検証機能をリセットします(CVE-2026-53393)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd:未確認の再試行競合における事前割り当て済みの openowner の漏洩を回避します(CVE-2026-53394)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd:SETACL デコード失敗時のposix_acl漏洩を修正します(CVE-2026-53397)

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSD:SECINFO_NO_NAMEデコードエラーのクリーンアップを修正します(CVE-2026-53398)

    Linux カーネルで、以下の脆弱性が解決されています。

    i2c:core:アダプター登録競合を修正

    アダプターは、埋め込まれた構造体デバイスを参照する i2c_get_adapter() を使用して、ID に基づいて検索できます。

    たとえば、NULL ポインターデリファレンスや use-after-free などの原因になる可能性のある初期化されていないデータへのアクセスを避けるため、IDR に追加する前にアダプター(その構造体デバイスを含む)が初期化されていることを確認してください。

    バス通知子から登録されるi2c-dev chardevは、現在i2c_get_adapter()を使用しているため、登録前にアダプターをIDRに追加する必要があります。(CVE-2026-53400)

    Linux カーネルで、以下の脆弱性が解決されています。

    fbdev:fb_videomode_to_var における null-ptr-deref を防止するために fb_new_modelist を修正します

    フレームバッファの現在のモードである info->var は、info->modelist に matchingentry があることが想定されています。
    var_to_display() はこれに依存し、失敗した fb_match_mode() を次のように扱います。
    fb_set_var() は変更のたびにモードをリストに追加することで ittrue を維持しますanddo_register_framebuffer() は登録時に同じことを行います。

    store_modes() は、ユーザー空間から modelist を置き換えます。fb_new_modelist()は新しいモードを検証しますが、info->varにまだ一致があることをチェックしません。コンソールを再ポイントするために fbcon_new_modelist() に依存しますが、フレームバッファにマッピングされたコンソールのみを処理します。fbcon unbound では何もないため、info->var は、もはやリストにないモードを記述したままになります。

    後のコンソール乗っ取りでは var_to_display() が実行されます。ここで、fb_match_mode() は NULL を返し、fb_display[i].mode は NULL のままにします。fbcon_switch() はそれを display_to_var() に渡し、fb_videomode_to_var() は NULL モードを逆参照します。

    リストの現在のモードを fb_new_modelist() に維持します。wayfb_set_var() と同じようにします。(CVE-2026-53403)

    Linux カーネルで、以下の脆弱性が解決されています。

    pNFS:pnfs_update_layout() における use-after-free を修正します(CVE-2026-63800)

    Linux カーネルで、以下の脆弱性が解決されています。

    tipc:tipc_aead_decrypt_done の slab-use-after-free 読み取りを修正します(CVE-2026-63801)

    Linux カーネルで、以下の脆弱性が解決されています。

    blk-cgroup:__blkcg_rstat_flush() で UAF を修正します(CVE-2026-63802)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:ioeventfd データマッチのゲストトリガー可能な BUG_ON() を get_unaligned() で置換します(CVE-2026-63806)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:x86/mmu:最大マッピングレベル(CVE-2026-63807)をチェックする前に Hugepage がスロット別に挿入されていることを確認します

    Linux カーネルで、以下の脆弱性が解決されています。

    exfat:exfat_find_dir_entry() で発生する可能性のある use-after-free を修正します(CVE-2026-63808)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:置換済みの sysctl 書き込みバッファに kvfree() を使用します(CVE-2026-63809)

    Linux カーネルで、以下の脆弱性が解決されています。

    block:ユーザー空間への bdev 疑似ファイルシステムのマウントを回避します(CVE-2026-63810)

    Linux カーネルで、以下の脆弱性が解決されています。

    keys:request_key_authペイロードをインスタンス化パスに固定します(CVE-2026-63823)

    Linux カーネルで、以下の脆弱性が解決されています。

    KEYS:keyctl_pkey_params_get_2() のオーバーフローを修正します(CVE-2026-63824)

    Linux カーネルで、以下の脆弱性が解決されています。

    fbdev:store_modes() の use-after-free を修正します(CVE-2026-63826)

    Linux カーネルで、以下の脆弱性が解決されています。

    apparmor:TCP Fast Open sendmsg の暗黙の接続を仲介します(CVE-2026-63828)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:ip_gre:changelink 用のデバイス netns で CAP_NET_ADMIN が必要です(CVE-2026-63829)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:skmsg:SG 変換間で sg.copy を維持します(CVE-2026-63830)

    Linux カーネルで、以下の脆弱性が解決されています。

    ntfs3:予約された $LX* xattrs へのユーザー空間の直接書き込みを拒否します

    NTFS3は、 $LXUID、 $LXGID、 $LXMOD 、 $LXDEV を内部WSLpermissionメタデータとして使用し、それらをi_uid、i_gid、i_modefrom ntfs_get_wsl_perm()にリロードします。

    空プレフィックスxattrハンドラーでは、ファイル所有者がこれらの名前でxattr()を直接callsetxattr()できるようになるため、awritable ntfs3マウントの権限のないライターは、root所有権を植え付け、自分のファイルにS_ISUIDし、inodeをリロードした後にeuid 0を取得する可能性があります。

    予約した $LX* 名への直接ユーザー空間書き込みを拒否します。内部 ntfs3 メタデータの更新は、ntfs_save_wsl_perm() が ntfs_set_ea() を介して直接書き込むため、変更されません。

    [almaz.alexandrovich@paragon-software.com:権限のないユーザーに対する追加チェックを追加](CVE-2026-63833)

    Linux カーネルで、以下の脆弱性が解決されています。

    drivers/base/memory:デバイス登録が成功した後に mem->altmap を設定します(CVE-2026-64244)

    Linux カーネルで、以下の脆弱性が解決されています。

    fbdev:modedb:fb_find_mode() 内の潜在的な UAF を修正します(CVE-2026-64245)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:x86:hyper-v:スパースバンクをクエリする際にバンクインデックスをバインドします(CVE-2026-64247)

    Linux カーネルで、以下の脆弱性が解決されています。

    MIPS:smp:死んだ CPU を stop_this_cpu() の RCU に報告します(CVE-2026-64248)

    Linux カーネルで、以下の脆弱性が解決されています。

    LoongArch:死んでいる CPU を stop_this_cpu() の RCU にレポートします(CVE-2026-64250)

    Linux カーネルで、以下の脆弱性が解決されています。

    カーネル/フォーク:copy_process() のPF_BLOCK_TSをクリアします(CVE-2026-64253)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-2014 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:RCU を ip6_output() で使用します(CVE-2025-40158)

    Linux カーネルで、以下の脆弱性が解決されています。

    gpio:gpiochip_add_data_with_key() でのエラーにおけるリソース漏洩を修正します(CVE-2026-31732)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:アタッチ時にスリープ可能な kprobe_multi プログラムを拒否します(CVE-2026-43010)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:skb_may_tx_timestamp() のロックをドロップします(CVE-2026-43216)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:prog fd が与えられない場合の tcx/netkit デタッチ権限を修正します(CVE-2026-45932)

    Linux カーネルで、以下の脆弱性が解決されています。

    ip6_vti:フォールバックデバイスでnetns_immutableを設定します。(CVE-2026-52909)

    Linux カーネルで、以下の脆弱性が解決されています。

    bonding:3ad:ポート>アグリゲーターに対して適切な RCU ルールを実装します(CVE-2026-52975)

    Linux カーネルで、以下の脆弱性が解決されています。

    sched/psi:ファイルリリースと圧力書き込みの間の競合を修正します(CVE-2026-52991)

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:udp_tunnel_xmit_skb() を呼び出す前に BH を無効にします(CVE-2026-53070)

    Linux カーネルで、以下の脆弱性が解決されています。

    fuse:FUSE_NOTIFY_RETRIEVEを最新の folio(CVE-2026-53167)に制限します

    Linux カーネルで、以下の脆弱性が解決されています。

    fhandle:may_decode_fh() におけるロック解除された ->mnt_ns 読み取りによる UAF を修正します(CVE-2026-53341)

    Linux カーネルで、以下の脆弱性が解決されています。

    af_unix:unix_gc() で gc_in_progress を true に設定します。(CVE-2026-53361)

    Linux カーネルで、以下の脆弱性が解決されています。

    virtiofs:サブマウントアンマウントの UAF を修正します

    fuse_release_end() から呼び出される iput() は、スーパーブロックがすでに破壊されている場合に Oops を引き起こす可能性があります。通常これは、スーパーブロックのシャットダウンを開始する前にfornum_waitingがゼロになるまで待機することで防止されます。

    ただし、waitcounter はスーパーブロックごとではなく接続ごとであるため、これは最後のサブマウントインスタンスに対してのみ機能します。

    auto_submountsケースに対して同期リリースリクエストの使用に戻します。これは現時点でのみ virtiofs です。(CVE-2026-53381)

    Linux カーネルで、以下の脆弱性が解決されています。

    vc_screen:同時vcs_write中の vcs_notifier() の null-ptr-deref を修正します

    vcs_notifier() で KASAN null-ptr-deref が検出されました:

    バグ:KASAN:アドレスqmp_cmd_nameにあるサイズ 2 の vcs_notifier+0x98/0x130Read の null-ptr-deref:
    qmp_capabilities、引数: {}

    問題は vcs_write() の競合状態です。console_lockが一時的にドロップされると(ユーザー空間からデータをコピーするため)、vcs_vc()から取得したvc_dataポインターが古くなる可能性があります。ロックを再取得した後、vcs_vc() が再度呼び出されて、ポインターが再検証されます。その間に vc が割り当て解除されると、vcs_vc() は NULL を返し、while ループブレークを(書き込む> 0)。ただし、ループの後でも、vcs_scr_updated(vc)はnow-NULL vcポインターで呼び出され、通知者チェーンでNULLポインターデリファレンスを引き起こします(vcs_notifier param->vcの逆参照)。

    vcs_scr_updated() を呼び出す前に vc の NULL チェックを追加することで、この問題を修正します。(CVE-2026-53385)

    Linux カーネルで、以下の脆弱性が解決されています。

    fuse:ページキャッシュフォリオを置き換える前に要求を再ロックします

    fuse_try_move_folio() はエントリ時にリクエストをロック解除しますが、成功パスではリクエストをロックしません。これは、fuse_chan_abort() がリクエストを終了して fuse_io_args を解放する可能性があることを意味します(例:fuse_readpages_end())一方、fuse_try_move_folio() の後の後続のコピーチェーンロジックがthefuse_io_argsにアクセスし、use-after-free の問題につながります。

    replace_page_cache_folio() の前に lock_request() を呼び出すことで、これを修正します。これにより、リクエストが成功パスでロックされ、後のコピーロジックの実行中にfuse_io_argsが解放されるのを防ぎ、ap->folios[i]->mapping が常に newfolio afterreplace_page_cache_folio() を指し示すため、ap->folios[i]-mapping が決して null になりません。(CVE-2026-53388)

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSv4/pNFS:nfs4_decode_mp_ds_addr のゼロレングスr_addrを拒否します(CVE-2026-53391)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd:遅延書き戻しエラーで書き込み検証機能をリセットします(CVE-2026-53393)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd:未確認の再試行競合における事前割り当て済みの openowner の漏洩を回避します(CVE-2026-53394)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd:SETACL デコード失敗時のposix_acl漏洩を修正します(CVE-2026-53397)

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSD:SECINFO_NO_NAMEデコードエラーのクリーンアップを修正します(CVE-2026-53398)

    Linux カーネルで、以下の脆弱性が解決されています。

    i2c:core:アダプター登録競合を修正

    アダプターは、埋め込まれた構造体デバイスを参照する i2c_get_adapter() を使用して、ID に基づいて検索できます。

    たとえば、NULL ポインターデリファレンスや use-after-free などの原因になる可能性のある初期化されていないデータへのアクセスを避けるため、IDR に追加する前にアダプター(その構造体デバイスを含む)が初期化されていることを確認してください。

    バス通知子から登録されるi2c-dev chardevは、現在i2c_get_adapter()を使用しているため、登録前にアダプターをIDRに追加する必要があります。(CVE-2026-53400)

    Linux カーネルで、以下の脆弱性が解決されています。

    fbdev:fb_videomode_to_var における null-ptr-deref を防止するために fb_new_modelist を修正します

    フレームバッファの現在のモードである info->var は、info->modelist に matchingentry があることが想定されています。
    var_to_display() はこれに依存し、失敗した fb_match_mode() を次のように扱います。
    fb_set_var() は変更のたびにモードをリストに追加することで ittrue を維持しますanddo_register_framebuffer() は登録時に同じことを行います。

    store_modes() は、ユーザー空間から modelist を置き換えます。fb_new_modelist()は新しいモードを検証しますが、info->varにまだ一致があることをチェックしません。コンソールを再ポイントするために fbcon_new_modelist() に依存しますが、フレームバッファにマッピングされたコンソールのみを処理します。fbcon unbound では何もないため、info->var は、もはやリストにないモードを記述したままになります。

    後のコンソール乗っ取りでは var_to_display() が実行されます。ここで、fb_match_mode() は NULL を返し、fb_display[i].mode は NULL のままにします。fbcon_switch() はそれを display_to_var() に渡し、fb_videomode_to_var() は NULL モードを逆参照します。

    リストの現在のモードを fb_new_modelist() に維持します。wayfb_set_var() と同じようにします。(CVE-2026-53403)

    Linux カーネルで、以下の脆弱性が解決されています。

    pNFS:pnfs_update_layout() における use-after-free を修正します(CVE-2026-63800)

    Linux カーネルで、以下の脆弱性が解決されています。

    tipc:tipc_aead_decrypt_done の slab-use-after-free 読み取りを修正します(CVE-2026-63801)

    Linux カーネルで、以下の脆弱性が解決されています。

    blk-cgroup:__blkcg_rstat_flush() で UAF を修正します(CVE-2026-63802)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:ioeventfd データマッチのゲストトリガー可能な BUG_ON() を get_unaligned() で置換します(CVE-2026-63806)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:x86/mmu:最大マッピングレベル(CVE-2026-63807)をチェックする前に Hugepage がスロット別に挿入されていることを確認します

    Linux カーネルで、以下の脆弱性が解決されています。

    exfat:exfat_find_dir_entry() で発生する可能性のある use-after-free を修正します(CVE-2026-63808)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:置換済みの sysctl 書き込みバッファに kvfree() を使用します(CVE-2026-63809)

    Linux カーネルで、以下の脆弱性が解決されています。

    block:ユーザー空間への bdev 疑似ファイルシステムのマウントを回避します(CVE-2026-63810)

    Linux カーネルで、以下の脆弱性が解決されています。

    keys:request_key_authペイロードをインスタンス化パスに固定します(CVE-2026-63823)

    Linux カーネルで、以下の脆弱性が解決されています。

    KEYS:keyctl_pkey_params_get_2() のオーバーフローを修正します(CVE-2026-63824)

    Linux カーネルで、以下の脆弱性が解決されています。

    fbdev:store_modes() の use-after-free を修正します(CVE-2026-63826)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:ip_gre:changelink 用のデバイス netns で CAP_NET_ADMIN が必要です(CVE-2026-63829)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:skmsg:SG 変換間で sg.copy を維持します(CVE-2026-63830)

    Linux カーネルで、以下の脆弱性が解決されています。

    ntfs3:予約された $LX* xattrs へのユーザー空間の直接書き込みを拒否します

    NTFS3は、 $LXUID、 $LXGID、 $LXMOD 、 $LXDEV を内部WSLpermissionメタデータとして使用し、それらをi_uid、i_gid、i_modefrom ntfs_get_wsl_perm()にリロードします。

    空プレフィックスxattrハンドラーでは、ファイル所有者がこれらの名前でxattr()を直接callsetxattr()できるようになるため、awritable ntfs3マウントの権限のないライターは、root所有権を植え付け、自分のファイルにS_ISUIDし、inodeをリロードした後にeuid 0を取得する可能性があります。

    予約した $LX* 名への直接ユーザー空間書き込みを拒否します。内部 ntfs3 メタデータの更新は、ntfs_save_wsl_perm() が ntfs_set_ea() を介して直接書き込むため、変更されません。

    [almaz.alexandrovich@paragon-software.com:権限のないユーザーに対する追加チェックを追加](CVE-2026-63833)

    Linux カーネルで、以下の脆弱性が解決されています。

    drivers/base/memory:デバイス登録が成功した後に mem->altmap を設定します(CVE-2026-64244)

    Linux カーネルで、以下の脆弱性が解決されています。

    fbdev:modedb:fb_find_mode() 内の潜在的な UAF を修正します(CVE-2026-64245)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:x86:hyper-v:スパースバンクをクエリする際にバンクインデックスをバインドします(CVE-2026-64247)

    Linux カーネルで、以下の脆弱性が解決されています。

    MIPS:smp:死んだ CPU を stop_this_cpu() の RCU に報告します(CVE-2026-64248)

    Linux カーネルで、以下の脆弱性が解決されています。

    LoongArch:死んでいる CPU を stop_this_cpu() の RCU にレポートします(CVE-2026-64250)

    Linux カーネルで、以下の脆弱性が解決されています。

    カーネル/フォーク:copy_process() のPF_BLOCK_TSをクリアします(CVE-2026-64253)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fbdev:modedb:fb_find_mode() での潜在的な UAF を修正します mode_option が NULL の場合、mode_option_buf から割り当てられます: if (!mode_option) { fb_get_options(NULL, &mode_option_buf); mode_option = mode_option_buf; }後で、名前はmode_optionから割り当てられます:const char *name = mode_option;ただし、名前が使用されなくなる前にmode_option_bufが解放されます: kfree(mode_option_buf);名前が引き続き次によってアクセスされる間:if ((name_matches(db[i], name, namelen) ||nameエイリアスがmode_option_bufため、メモリ解放後使用(Use After Free)が発生する可能性があります。クリーンアップにスコープベースのリソース管理を使用し、関数の最後まで mode_option_buf の有効期間を延長することで、この問題を修正します。(CVE-2026-64245)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

An update of the linux package has been released.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-1969 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    sctp: disable BH before calling udp_tunnel_xmit_skb() (CVE-2026-53070)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Fix same-register dst/src OOB read and pointer leak in sock_ops (CVE-2026-53078)

    In the Linux kernel, the following vulnerability has been resolved:

    KVM: x86: Fix shadow paging use-after-free due to unexpected role (CVE-2026-53359)

    In the Linux kernel, the following vulnerability has been resolved:

    af_unix: Set gc_in_progress to true in unix_gc(). (CVE-2026-53361)

    In the Linux kernel, the following vulnerability has been resolved:

    virtiofs: fix UAF on submount umount

    iput() called from fuse_release_end() can Oops if the super block hasalready been destroyed.  Normally     this is prevented by waiting fornum_waiting to go down to zero before commencing with super block     shutdown.

    This only works, however, for the last submount instance, as the waitcounter is per connection, not per     superblock.

    Revert to using synchronous release requests for the auto_submounts case,which is virtiofs only at this     time. (CVE-2026-53381)

    In the Linux kernel, the following vulnerability has been resolved:

    vc_screen: fix null-ptr-deref in vcs_notifier() during concurrent vcs_write

    A KASAN null-ptr-deref was observed in vcs_notifier():

    BUG: KASAN: null-ptr-deref in vcs_notifier+0x98/0x130Read of size 2 at addr qmp_cmd_name:
    qmp_capabilities, arguments: {}

    The issue is a race condition in vcs_write(). When the console_lock istemporarily dropped (to copy data     from userspace), the vc_data pointerobtained from vcs_vc() may become stale. After re-acquiring the     lock,vcs_vc() is called again to re-validate the pointer. If the vc has beendeallocated in the meantime,     vcs_vc() returns NULL, and the while loopbreaks (with written > 0). However, after the loop,     vcs_scr_updated(vc)is still called with the now-NULL vc pointer, leading to a null pointerdereference in     the notifier chain (vcs_notifier dereferences param->vc).

    Fix this by adding a NULL check for vc before calling vcs_scr_updated(). (CVE-2026-53385)

    In the Linux kernel, the following vulnerability has been resolved:

    fuse: re-lock request before replacing page cache folio

    fuse_try_move_folio() unlocks the request on entry but does notre-lock it on the success path. This means     fuse_chan_abort() can end therequest and free the fuse_io_args (eg fuse_readpages_end()) while     thesubsequent copy chain logic after fuse_try_move_folio() accesses thefuse_io_args, leading to use-after-     free issues.

    Fix this by calling lock_request() before replace_page_cache_folio().This ensures the request is locked on     the success path which willprevent the fuse_io_args from being freed while the later copying logicruns,     and also ensures that the ap->folios[i]->mapping is never nullsince ap->folios[i] will always point to the     newfolio afterreplace_page_cache_folio(). (CVE-2026-53388)

    In the Linux kernel, the following vulnerability has been resolved:

    net/tcp-ao: fix use-after-free of key in del_async path (CVE-2026-53389)

    In the Linux kernel, the following vulnerability has been resolved:

    NFSv4/pNFS: reject zero-length r_addr in nfs4_decode_mp_ds_addr (CVE-2026-53391)

    In the Linux kernel, the following vulnerability has been resolved:

    NFSv4/flexfiles: reject zero filehandle version count (CVE-2026-53392)

    In the Linux kernel, the following vulnerability has been resolved:

    nfsd: reset write verifier on deferred writeback errors (CVE-2026-53393)

    In the Linux kernel, the following vulnerability has been resolved:

    nfsd: avoid leaking pre-allocated openowner on unconfirmed retry race (CVE-2026-53394)

    In the Linux kernel, the following vulnerability has been resolved:

    nfsd: fix posix_acl leak on SETACL decode failure (CVE-2026-53397)

    In the Linux kernel, the following vulnerability has been resolved:

    NFSD: Fix SECINFO_NO_NAME decode error cleanup (CVE-2026-53398)

    In the Linux kernel, the following vulnerability has been resolved:

    i2c: core: fix adapter registration race

    Adapters can be looked up based on their id using i2c_get_adapter()which takes a reference to the embedded     struct device.

    Make sure that the adapter (including its struct device) has beeninitialised before adding it to the IDR     to avoid accessing uninitialiseddata which could, for example, lead to NULL-pointer dereferences oruse-     after-free.

    Note that the i2c-dev chardev, which is registered from a bus notifier,currently uses i2c_get_adapter() so     the adapter needs to be added to theIDR before registration. (CVE-2026-53400)

    In the Linux kernel, the following vulnerability has been resolved:

    fbdev: Fix fb_new_modelist to prevent null-ptr-deref in fb_videomode_to_var

    info->var, a framebuffer's current mode, is expected to have a matchingentry in info->modelist.
    var_to_display() relies on this and treats afailed fb_match_mode() as This should not happen.
    fb_set_var() keeps ittrue by adding the mode to the list on every change, anddo_register_framebuffer()     does the same at registration.

    store_modes() replaces the modelist from userspace. fb_new_modelist()validates the new modes but does not     check that info->var still has amatch. It relies on fbcon_new_modelist() to re-point consoles, but     thatonly handles consoles mapped to the framebuffer. With fbcon unbound thereare none, so info->var is     left describing a mode that is no longer in thelist.

    A later console takeover runs var_to_display(), where fb_match_mode()returns NULL and leaves     fb_display[i].mode NULL. fbcon_switch() passes itto display_to_var(), and fb_videomode_to_var()     dereferences the NULL mode.

    Keep the current mode in the list in fb_new_modelist(), the same wayfb_set_var() does. (CVE-2026-53403)

    In the Linux kernel, the following vulnerability has been resolved:

    pNFS: Fix use-after-free in pnfs_update_layout() (CVE-2026-63800)

    In the Linux kernel, the following vulnerability has been resolved:

    tipc: fix slab-use-after-free Read in tipc_aead_decrypt_done (CVE-2026-63801)

    In the Linux kernel, the following vulnerability has been resolved:

    blk-cgroup: fix UAF in __blkcg_rstat_flush() (CVE-2026-63802)

    In the Linux kernel, the following vulnerability has been resolved:

    KVM: Replace guest-triggerable BUG_ON() in ioeventfd datamatch with get_unaligned() (CVE-2026-63806)

    In the Linux kernel, the following vulnerability has been resolved:

    KVM: x86/mmu: Ensure hugepage is in by slot before checking max mapping level (CVE-2026-63807)

    In the Linux kernel, the following vulnerability has been resolved:

    exfat: fix potential use-after-free in exfat_find_dir_entry() (CVE-2026-63808)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: use kvfree() for replaced sysctl write buffer (CVE-2026-63809)

    In the Linux kernel, the following vulnerability has been resolved:

    block: Avoid mounting the bdev pseudo-filesystem in userspace (CVE-2026-63810)

    In the Linux kernel, the following vulnerability has been resolved:

    keys: Pin request_key_auth payload in instantiate paths (CVE-2026-63823)

    In the Linux kernel, the following vulnerability has been resolved:

    KEYS: fix overflow in keyctl_pkey_params_get_2() (CVE-2026-63824)

    In the Linux kernel, the following vulnerability has been resolved:

    fbdev: fix use-after-free in store_modes() (CVE-2026-63826)

    In the Linux kernel, the following vulnerability has been resolved:

    apparmor: mediate the implicit connect of TCP fast open sendmsg (CVE-2026-63828)

    In the Linux kernel, the following vulnerability has been resolved:

    net: ip_gre: require CAP_NET_ADMIN in the device netns for changelink (CVE-2026-63829)

    In the Linux kernel, the following vulnerability has been resolved:

    net: skmsg: preserve sg.copy across SG transforms (CVE-2026-63830)

    In the Linux kernel, the following vulnerability has been resolved:

    ntfs3: reject direct userspace writes to reserved $LX* xattrs

    NTFS3 uses $LXUID, $LXGID, $LXMOD and $LXDEV as internal WSLpermission metadata and reloads them into     i_uid, i_gid and i_modefrom ntfs_get_wsl_perm().

    Because the empty-prefix xattr handler also lets file owners callsetxattr() on these names directly, an     unprivileged writer on awritable ntfs3 mount can plant root ownership and S_ISUID on their ownfile and     gain euid 0 after inode reload.

    Reject direct userspace writes to the reserved $LX* names. Internalntfs3 metadata updates are unchanged     because ntfs_save_wsl_perm()writes them via ntfs_set_ea() directly.

    [almaz.alexandrovich@paragon-software.com: added an additional check for non privileged users]     (CVE-2026-63833)

    In the Linux kernel, the following vulnerability has been resolved:

    drivers/base/memory: set mem->altmap after successful device registration (CVE-2026-64244)

    In the Linux kernel, the following vulnerability has been resolved:

    fbdev: modedb: fix a possible UAF in fb_find_mode() (CVE-2026-64245)

    In the Linux kernel, the following vulnerability has been resolved:

    KVM: x86: hyper-v: Bound the bank index when querying sparse banks (CVE-2026-64247)

    In the Linux kernel, the following vulnerability has been resolved:

    MIPS: smp: report dying CPU to RCU in stop_this_cpu() (CVE-2026-64248)

    In the Linux kernel, the following vulnerability has been resolved:

    LoongArch: Report dying CPU to RCU in stop_this_cpu() (CVE-2026-64250)

    In the Linux kernel, the following vulnerability has been resolved:

    kernel/fork: clear PF_BLOCK_TS in copy_process() (CVE-2026-64253)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-2014 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    ipv6: use RCU in ip6_output() (CVE-2025-40158)

    In the Linux kernel, the following vulnerability has been resolved:

    gpio: Fix resource leaks on errors in gpiochip_add_data_with_key() (CVE-2026-31732)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Reject sleepable kprobe_multi programs at attach time (CVE-2026-43010)

    In the Linux kernel, the following vulnerability has been resolved:

    net: Drop the lock in skb_may_tx_timestamp() (CVE-2026-43216)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Fix tcx/netkit detach permissions when prog fd isn't given (CVE-2026-45932)

    In the Linux kernel, the following vulnerability has been resolved:

    ip6_vti: set netns_immutable on the fallback device. (CVE-2026-52909)

    In the Linux kernel, the following vulnerability has been resolved:

    bonding: 3ad: implement proper RCU rules for port->aggregator (CVE-2026-52975)

    In the Linux kernel, the following vulnerability has been resolved:

    sched/psi: fix race between file release and pressure write (CVE-2026-52991)

    In the Linux kernel, the following vulnerability has been resolved:

    sctp: disable BH before calling udp_tunnel_xmit_skb() (CVE-2026-53070)

    In the Linux kernel, the following vulnerability has been resolved:

    fuse: limit FUSE_NOTIFY_RETRIEVE to uptodate folios (CVE-2026-53167)

    In the Linux kernel, the following vulnerability has been resolved:

    fhandle: fix UAF due to unlocked ->mnt_ns read in may_decode_fh() (CVE-2026-53341)

    In the Linux kernel, the following vulnerability has been resolved:

    af_unix: Set gc_in_progress to true in unix_gc(). (CVE-2026-53361)

    In the Linux kernel, the following vulnerability has been resolved:

    virtiofs: fix UAF on submount umount

    iput() called from fuse_release_end() can Oops if the super block hasalready been destroyed.  Normally     this is prevented by waiting fornum_waiting to go down to zero before commencing with super block     shutdown.

    This only works, however, for the last submount instance, as the waitcounter is per connection, not per     superblock.

    Revert to using synchronous release requests for the auto_submounts case,which is virtiofs only at this     time. (CVE-2026-53381)

    In the Linux kernel, the following vulnerability has been resolved:

    vc_screen: fix null-ptr-deref in vcs_notifier() during concurrent vcs_write

    A KASAN null-ptr-deref was observed in vcs_notifier():

    BUG: KASAN: null-ptr-deref in vcs_notifier+0x98/0x130Read of size 2 at addr qmp_cmd_name:
    qmp_capabilities, arguments: {}

    The issue is a race condition in vcs_write(). When the console_lock istemporarily dropped (to copy data     from userspace), the vc_data pointerobtained from vcs_vc() may become stale. After re-acquiring the     lock,vcs_vc() is called again to re-validate the pointer. If the vc has beendeallocated in the meantime,     vcs_vc() returns NULL, and the while loopbreaks (with written > 0). However, after the loop,     vcs_scr_updated(vc)is still called with the now-NULL vc pointer, leading to a null pointerdereference in     the notifier chain (vcs_notifier dereferences param->vc).

    Fix this by adding a NULL check for vc before calling vcs_scr_updated(). (CVE-2026-53385)

    In the Linux kernel, the following vulnerability has been resolved:

    fuse: re-lock request before replacing page cache folio

    fuse_try_move_folio() unlocks the request on entry but does notre-lock it on the success path. This means     fuse_chan_abort() can end therequest and free the fuse_io_args (eg fuse_readpages_end()) while     thesubsequent copy chain logic after fuse_try_move_folio() accesses thefuse_io_args, leading to use-after-     free issues.

    Fix this by calling lock_request() before replace_page_cache_folio().This ensures the request is locked on     the success path which willprevent the fuse_io_args from being freed while the later copying logicruns,     and also ensures that the ap->folios[i]->mapping is never nullsince ap->folios[i] will always point to the     newfolio afterreplace_page_cache_folio(). (CVE-2026-53388)

    In the Linux kernel, the following vulnerability has been resolved:

    NFSv4/pNFS: reject zero-length r_addr in nfs4_decode_mp_ds_addr (CVE-2026-53391)

    In the Linux kernel, the following vulnerability has been resolved:

    nfsd: reset write verifier on deferred writeback errors (CVE-2026-53393)

    In the Linux kernel, the following vulnerability has been resolved:

    nfsd: avoid leaking pre-allocated openowner on unconfirmed retry race (CVE-2026-53394)

    In the Linux kernel, the following vulnerability has been resolved:

    nfsd: fix posix_acl leak on SETACL decode failure (CVE-2026-53397)

    In the Linux kernel, the following vulnerability has been resolved:

    NFSD: Fix SECINFO_NO_NAME decode error cleanup (CVE-2026-53398)

    In the Linux kernel, the following vulnerability has been resolved:

    i2c: core: fix adapter registration race

    Adapters can be looked up based on their id using i2c_get_adapter()which takes a reference to the embedded     struct device.

    Make sure that the adapter (including its struct device) has beeninitialised before adding it to the IDR     to avoid accessing uninitialiseddata which could, for example, lead to NULL-pointer dereferences oruse-     after-free.

    Note that the i2c-dev chardev, which is registered from a bus notifier,currently uses i2c_get_adapter() so     the adapter needs to be added to theIDR before registration. (CVE-2026-53400)

    In the Linux kernel, the following vulnerability has been resolved:

    fbdev: Fix fb_new_modelist to prevent null-ptr-deref in fb_videomode_to_var

    info->var, a framebuffer's current mode, is expected to have a matchingentry in info->modelist.
    var_to_display() relies on this and treats afailed fb_match_mode() as This should not happen.
    fb_set_var() keeps ittrue by adding the mode to the list on every change, anddo_register_framebuffer()     does the same at registration.

    store_modes() replaces the modelist from userspace. fb_new_modelist()validates the new modes but does not     check that info->var still has amatch. It relies on fbcon_new_modelist() to re-point consoles, but     thatonly handles consoles mapped to the framebuffer. With fbcon unbound thereare none, so info->var is     left describing a mode that is no longer in thelist.

    A later console takeover runs var_to_display(), where fb_match_mode()returns NULL and leaves     fb_display[i].mode NULL. fbcon_switch() passes itto display_to_var(), and fb_videomode_to_var()     dereferences the NULL mode.

    Keep the current mode in the list in fb_new_modelist(), the same wayfb_set_var() does. (CVE-2026-53403)

    In the Linux kernel, the following vulnerability has been resolved:

    pNFS: Fix use-after-free in pnfs_update_layout() (CVE-2026-63800)

    In the Linux kernel, the following vulnerability has been resolved:

    tipc: fix slab-use-after-free Read in tipc_aead_decrypt_done (CVE-2026-63801)

    In the Linux kernel, the following vulnerability has been resolved:

    blk-cgroup: fix UAF in __blkcg_rstat_flush() (CVE-2026-63802)

    In the Linux kernel, the following vulnerability has been resolved:

    KVM: Replace guest-triggerable BUG_ON() in ioeventfd datamatch with get_unaligned() (CVE-2026-63806)

    In the Linux kernel, the following vulnerability has been resolved:

    KVM: x86/mmu: Ensure hugepage is in by slot before checking max mapping level (CVE-2026-63807)

    In the Linux kernel, the following vulnerability has been resolved:

    exfat: fix potential use-after-free in exfat_find_dir_entry() (CVE-2026-63808)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: use kvfree() for replaced sysctl write buffer (CVE-2026-63809)

    In the Linux kernel, the following vulnerability has been resolved:

    block: Avoid mounting the bdev pseudo-filesystem in userspace (CVE-2026-63810)

    In the Linux kernel, the following vulnerability has been resolved:

    keys: Pin request_key_auth payload in instantiate paths (CVE-2026-63823)

    In the Linux kernel, the following vulnerability has been resolved:

    KEYS: fix overflow in keyctl_pkey_params_get_2() (CVE-2026-63824)

    In the Linux kernel, the following vulnerability has been resolved:

    fbdev: fix use-after-free in store_modes() (CVE-2026-63826)

    In the Linux kernel, the following vulnerability has been resolved:

    net: ip_gre: require CAP_NET_ADMIN in the device netns for changelink (CVE-2026-63829)

    In the Linux kernel, the following vulnerability has been resolved:

    net: skmsg: preserve sg.copy across SG transforms (CVE-2026-63830)

    In the Linux kernel, the following vulnerability has been resolved:

    ntfs3: reject direct userspace writes to reserved $LX* xattrs

    NTFS3 uses $LXUID, $LXGID, $LXMOD and $LXDEV as internal WSLpermission metadata and reloads them into     i_uid, i_gid and i_modefrom ntfs_get_wsl_perm().

    Because the empty-prefix xattr handler also lets file owners callsetxattr() on these names directly, an     unprivileged writer on awritable ntfs3 mount can plant root ownership and S_ISUID on their ownfile and     gain euid 0 after inode reload.

    Reject direct userspace writes to the reserved $LX* names. Internalntfs3 metadata updates are unchanged     because ntfs_save_wsl_perm()writes them via ntfs_set_ea() directly.

    [almaz.alexandrovich@paragon-software.com: added an additional check for non privileged users]     (CVE-2026-63833)

    In the Linux kernel, the following vulnerability has been resolved:

    drivers/base/memory: set mem->altmap after successful device registration (CVE-2026-64244)

    In the Linux kernel, the following vulnerability has been resolved:

    fbdev: modedb: fix a possible UAF in fb_find_mode() (CVE-2026-64245)

    In the Linux kernel, the following vulnerability has been resolved:

    KVM: x86: hyper-v: Bound the bank index when querying sparse banks (CVE-2026-64247)

    In the Linux kernel, the following vulnerability has been resolved:

    MIPS: smp: report dying CPU to RCU in stop_this_cpu() (CVE-2026-64248)

    In the Linux kernel, the following vulnerability has been resolved:

    LoongArch: Report dying CPU to RCU in stop_this_cpu() (CVE-2026-64250)

    In the Linux kernel, the following vulnerability has been resolved:

    kernel/fork: clear PF_BLOCK_TS in copy_process() (CVE-2026-64253)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - fbdev: modedb: fix a possible UAF in fb_find_mode() If mode_option is NULL, it is assigned from     mode_option_buf: if (!mode_option) { fb_get_options(NULL, &mode_option_buf); mode_option =     mode_option_buf; } Later, name is assigned from mode_option: const char *name = mode_option; However,     mode_option_buf is freed before name is no longer used: kfree(mode_option_buf); while name is still     accessed by: if ((name_matches(db[i], name, namelen) || Since name aliases mode_option_buf, this may     result in a use-after-free. Fix this by extending the lifetime of mode_option_buf until the end of the     function by using scope-based resource management for cleanup. (CVE-2026-64245)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
328468	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1969)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/8/12	medium
328468	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1969)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/8/12	medium
332042	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-2014）	Nessus	Amazon Linux Local Security Checks	2026/8/4	2026/8/13	medium
329608	Linux Distros 未修補弱點：CVE-2026-64245	Nessus	Misc.	2026/7/25	2026/7/29	high
329608	Linux Distros 未修补的漏洞：CVE-2026-64245	Nessus	Misc.	2026/7/25	2026/7/29	high
332042	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-2014）	Nessus	Amazon Linux Local Security Checks	2026/8/4	2026/8/13	medium
328468	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1969)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/8/12	medium
332042	2023 Amazon Linux:bpftool6.12、kernel6.12、kernel6.12-devel(ALAS2023-2026-2014)	Nessus	Amazon Linux Local Security Checks	2026/8/4	2026/8/13	medium
329608	Linux Distros のパッチ未適用の脆弱性: CVE-2026-64245	Nessus	Misc.	2026/7/25	2026/7/29	high
326038	Photon OS 5.0: Linux PHSA-2026-5.0-0916	Nessus	PhotonOS Local Security Checks	2026/7/9	2026/8/4	high
328468	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-1969)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/8/12	medium
332042	Amazon Linux 2023 : bpftool6.12, kernel6.12, kernel6.12-devel (ALAS2023-2026-2014)	Nessus	Amazon Linux Local Security Checks	2026/8/4	2026/8/13	medium
333954	Photon OS 5.0: Linux PHSA-2026-5.0-92-0916	Nessus	PhotonOS Local Security Checks	2026/8/10	2026/8/10	high
329608	Linux Distros Unpatched Vulnerability : CVE-2026-64245	Nessus	Misc.	2026/7/25	2026/7/29	high

偵測

搜尋 Plugin

medium

medium

medium

high

high

medium

medium

medium

high

high

medium

medium

high

high