Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - crypto：qat - 移除未使用的字元裝置和 IOCTL QAT 驅動程式會公開字元裝置 （qat_adf_ctl） ，其中包含 IOCTL，用於裝置設定、啟動、停止、狀態查詢和列舉。這些 IOCTL 不是任何公用 uAPI 標頭的一部分，而且沒有已知的樹狀結構內或樹狀結構外使用者。裝置生命週期已透過 sysfs 進行管理。ioctl 介面也會增加攻擊破綻，並成為許多錯誤報告的主題。移除字元裝置、IOCTL 定義和相關的資料結構 （adf_dev_status_info、adf_user_cfg_key_val、adf_user_cfg_section、adf_user_cfg_ctl_data） 。
    刪除現在未使用的 adf_cfg_user.h 標頭，並將 adf_ctl_drv.c 剝離為最小的 module_init/module_exit 勾點，用於工作佇列、AER 和加密/壓縮演算法註冊。清除只能從已移除的 IOCTL 路徑連線的剩餘無效程式碼：adf_cfg_del_all（） 、adf_devmgr_verify_id （） 、adf_devmgr_get_num_dev （） 、adf_devmgr_get_dev_by_id （） 、adf_get_vf_real_id（） 和未使用的 ADF_CFG 巨集。此外，刪除 ioctl-number.rst 中與 QAT IOCTL 相關聯的項目。
    (CVE-2026-64529)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Debian 11 主機已安裝的套件會受到 dla-4700 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4700-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 7 月 26 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 ： linux-6.1 版本 ： 6.1.177-1~deb11u1 CVE ID ： CVE-2025-23131 CVE-2026-23272 CVE-2026-23278 CVE-2026-23302 CVE-2026-31451 CVE-2026-46252 CVE-2026-52928 CVE-2026-53138 CVE-2026-53139 CVE-2026-53157 CVE-2026-53158 CVE-2026-53163 CVE-2026-53167 CVE-2026-53325 CVE-2026-53327 CVE-2026-53359 CVE-2026-53362 CVE-2026-53366 CVE-2026-53381 CVE-2026-53382 CVE-2026-53383 CVE-2026-53384 CVE-2026-53385 CVE-2026-53388 CVE-2026-53390 CVE-2026-53391 CVE-2026-53397 CVE-2026-53398 CVE-2026-53403 CVE-2026-63794 CVE-2026-63795 CVE-2026-63796 CVE-2026-63798 CVE-2026-63800 CVE-2026-63801 CVE-2026-63803 CVE-2026-63807 CVE-2026-63808 CVE-2026-63809 CVE-2026-63814 CVE-2026-63817 CVE-2026-63822 CVE-2026-63823 CVE-2026-63824 CVE-2026-63827 CVE-2026-63828 CVE-2026-63830 CVE-2026-63831 CVE-2026-63833 CVE-2026-63834 CVE-2026-63835 CVE-2026-63836 CVE-2026-64188 CVE-2026-64191 CVE-2026-64246 CVE-2026-64249 CVE-2026-64252 CVE-2026-64254 CVE-2026-64529 Debian 錯誤 ： 1130365

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    對於 Debian 11 bullseye，這些問題已在 6.1.177-1~deb11u1 版本中修復。此版本還更新了 Microsoft Azure 網絡適配器 （mana） 驅動程序，並包括來自穩定更新 6.1.177的更多錯誤修復。

    建議您升級 linux-6.1 套件。

    如需有關 linux-6.1 安全性狀態的詳細資訊，請參閱其安全追蹤頁面:
    https://security-tracker.debian.org/tracker/linux-6.1

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱: https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
329826	Linux Distros 未修補弱點：CVE-2026-64529	Nessus	Misc.	2026/7/25	2026/7/29	high
330014	Debian dla-4700 ： linux-config-6.1 - 安全性更新	Nessus	Debian Local Security Checks	2026/7/26	2026/7/26	high

偵測

搜尋 Plugin

high

high