遠端 Debian 13 主機已安裝的套件會受到 dsa-6405 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6405-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 7 月 31 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ： linux CVE ID ： CVE-2026-45944 CVE-2026-53005 CVE-2026-53260 CVE-2026-53365 CVE-2026-63970 CVE-2026-64192 CVE-2026-64206 CVE-2026-64227 CVE-2026-64286 CVE-2026-64287 CVE-2026-64307 CVE-2026-64341 CVE-2026-64352 CVE-2026-64361 CVE-2026-64363 CVE-2026-64364 CVE-2026-64369 CVE-2026-64371 CVE-2026-64375 CVE-2026-64390 CVE-2026-64401 CVE-2026-64405 CVE-2026-64413 CVE-2026-64416 CVE-2026-64421 CVE-2026-64428 CVE-2026-64434 CVE-2026-64438 CVE-2026-64441 CVE-2026-64461 CVE-2026-64462 CVE-2026-64472 CVE-2026-64481 CVE-2026-64488 CVE-2026-64493 CVE-2026-64507 CVE-2026-64508 CVE-2026-64509 CVE-2026-64510 CVE-2026-64530 CVE-2026-64531 CVE-2026-64532 CVE-2026-64533 CVE-2026-64534 CVE-2026-64535 CVE-2026-64537 CVE-2026-64538 CVE-2026-64539 CVE-2026-64540 CVE-2026-64541 CVE-2026-64542 CVE-2026-64543 CVE-2026-64544 CVE-2026-64545 CVE-2026-64546 CVE-2026-64547 CVE-2026-64548 CVE-2026-64549 CVE-2026-64550 CVE-2026-64551 CVE-2026-64552 CVE-2026-64553 CVE-2026-64554 CVE-2026-64555 CVE-2026-64557 CVE-2026-64558 CVE-2026-64559 CVE-2026-64560 Debian 錯誤 ： 1130336

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對穩定的發行版本 (trixie)，已在第 6.12.100-1 版中修復這些問題。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：76738 公告中所述的多個弱點影響。

    * 核心：netfilter： nf_conncount：將連線清理限制增加到 64 （CVE-2026-45860）
      * kernel: RDMA/uverbs：在 ib_uverbs_post_send 中使用 wqe_size 之前，先對其進行驗證 (CVE-2026-45856)
      * 核心：藍牙：hci_uart：修正關閉和初始化路徑中的 UAF 和爭用情形 （CVE-2026-46275）
      * 核心：crypto：af_alg - 將 AEAD AD 長度限制為 0x80000000 （CVE-2026-52972）
      * kernel: ipvs：在編輯時儘早清除 svc 排程器 ptr (CVE-2026-53270)
      * 核心：藍牙：修正 l2cap_sock_cleanup_listen（） 與 l2cap_conn_del（）CVE-2026-53357 （） 中的 UAF
      * kernel: net: ip_gre：需要在裝置 netns 中提供 CAP_NET_ADMIN 以變更連結 (CVE-2026-63829)
      * kernel: KVM: SVM：修正 ENCRYPT 路徑下 sev_dbg_crypt() 中的頁面溢位弱點 (CVE-2026-63794)
      * 核心：ipv6：exthdrs：在 ipv6_hop_jumbo() 之後重新整理 nh 指標 (CVE-2026-63924)
      * 核心：ipv6：exthdrs：處理 HAO 選項後重新整理 nh (CVE-2026-63922)
      * 核心：ipv6：在複製到 cmsg 前，先驗證延伸標頭長度 (CVE-2026-63920)
      * 核心：tcp：修正過時的 per-CPU tcp_tw_isn洩漏，啟用 ISN 預測 （CVE-2026-64024）
      * 核心：l2tp：在 l2tp_session_get_by_ifname 中使用 refcount_inc_not_zero （CVE-2026-63918）
      * 核心：ipv6：rpl：修正 ipv6_rpl_srh_decompress() 中的 hdrlen 溢位問題 (CVE-2026-63984)
      * kernel: tunnels：請勿假設 iptunnel_pmtud_check_icmp() 中的傳輸標頭 (CVE-2026-63992)
      * kernel: tunnels：在 iptunnel_pmtud_build_icmp[v6]() 中的 after skb_cow() 之後載入網路標頭 (CVE-2026-63994)
      * 核心：netfilter： x_tables：新增並使用 xtables_unregister_table_exit （CVE-2026-64078）
      * 核心：ipv6： ioam：在 ioam6_event（） （CVE-2026-64132） 之前重新整理 HDR 指標
      * 核心：藍牙：L2CAP：修正 l2cap_sock_new_connection_cb（） 中的釋放後使用 （CVE-2026-64557）
      * kernel: vxlan：需要在裝置 netns 中提供 CAP_NET_ADMIN 以變更連結 (CVE-2026-68432)
      * 核心：ipvs：重新分配磁頭後重新載入 IP 標頭 （CVE-2026-68476）
      * kernel: net: ip6_gre：需要在裝置 netns 中提供 CAP_NET_ADMIN 以變更連結 (CVE-2026-72052)
      * 核心：netfilter： nft_lookup：修正具有反向查詢的 catchall 元素處理 （CVE-2026-72320）
      * kernel: netfilter: nf_queue：在 NFQUEUE 持有偽 dst 期間釘選橋接器裝置 (CVE-2026-72255)
      * kernel: KVM: SVM：如果 AVIC 在 L2 處於活動狀態時遭抑制，則更新 x2APIC MSR 攔截 (CVE-2026-74516)
      * 核心：套件：在非環形傳送路徑中使用一致的 hard_header_len ()
      * 核心：套件：在非環形傳送路徑中使用一致的 hard_header_len (CVE-2026-74582)
      * kernel: ipvs：在重定基底通道 ICMP 錯誤後清除 IPv4 選項 (CVE-2026-74669)
      * 核心：netfilter：flowtable：最後發布 GC 可見元組 (CVE-2026-74746)
      * 核心：ipv6：修正 ip6_finish_output2() 中的釋放後使用問題 (CVE-2026-80792)
      * kernel: futex：修正初始 mm->futex.phash.ref 分配時發生的爭用情形 (CVE-2026-80775)
      * kernel: KVM: s390: vsie：零過時加密位元 (CVE-2026-80921)
      * kernel: nvme：在錯誤路徑中新增缺少的 SRCU 寬限期 (CVE-2026-89972)
      * kernel: nvme/ioctl：使用 nvme_cmd_allowed() 檢查 SUBMIT_IO (CVE-2026-90227)
      * kernel: netfilter: nf_conntrack：在 tcp_sack() 中使用 get_unaligned_be32() (CVE-2026-97417)
      * 核心：netfilter： nfnetlink_log：等待 rcu 寬限期後再釋放 pernet 狀態 （CVE-2026-93288）


    錯誤修正和增強功能：

      * 使用 FIPS 導致 wifi 卡中斷 （JIRA：AlmaLinux-257457）
      * AlmaLinux10.0 - 核心：CPUMF 不支援的 CPU 熱插拔 [almalinux-10.2.z] （JIRA：AlmaLinux-270888）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-76739 公告中提及的多個弱點影響。

    - nfsd：延遲複合操作的 vfree 以修正 rpc_status UAF （Roberto Bergantinos Corpas） [RHEL-264950] {CVE-2026-89690}
    - svcrdma： 拒絕溢位上拉緩衝區的內嵌回覆 （Roberto Bergantinos Corpas） [RHEL-187734] {CVE-2026-89530}
    - nfsd：在發布之前初始化 copy-notify stateid （Roberto Bergantinos Corpas） [RHEL-264186] {CVE-2026-89669}
    - nfsd：在刪除參照之前撤銷 copy-notify stateid （Roberto Bergantinos Corpas） [RHEL-264152] {CVE-2026-89663}
    - NFSD：修正SECINFO_NO_NAME解碼錯誤清除 （Roberto Bergantinos Corpas） [RHEL-259240] {CVE-2026-53398}
    - SUNRPC：將上rpc_clnt釘在TLS connect_worker上 （Roberto Bergantinos Corpas） [RHEL-261480] {CVE-2026-72317}
    - ipvlan：繼承 phy_dev 的 needed_headroom 和 needed_tailroom （Vb Vasu） [RHEL-254246] {CVE-2026-74744}
    - ipvlan：使addrs_lock為每個連接埠 （Vb Vasu） [RHEL-246115] {CVE-2026-23103}
    - vsock/virtio：在填充 zerocopy skb 之前綁定 uarg （Jon Maloy） [RHEL-229027] {CVE-2026-63970}
    - vsock/virtio：修正多重 skb 傳送的零複製完成 （Jon Maloy） [RHEL-232843] {CVE-2026-53365}
    - vsock/virtio：修正MSG_ZEROCOPY固定頁面帳戶 （Jon Maloy） [RHEL-232843] {CVE-2026-53365}
    - idpf：修正 init 期間max_vport相關的分配錯誤當機 （Michal Schmidt） [RHEL-243408] {CVE-2026-68291}
    - idpf：修正輔助裝置錯誤路徑中的雙重釋放和釋放後使用 （Michal Schmidt） [RHEL-243408] {CVE-2026-53286}
    - idpf：修正 idpf_ptp_init（） 中的read_dev_clk_lock微調鎖初始化 （Michal Schmidt） [RHEL-243408] {CVE-2026-64162}
    - idpf：修正用於非同步 VC 處理的 raw/bh 微調鎖定巢狀PREEMPT_RT （Michal Schmidt） [RHEL-243408] {CVE-2026-31647}
    - KVM： SEV：從 PSC 緩衝區讀取項目/索引時使用 READ_ONCE（） （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM： SEV：根據緩衝區的實際大小檢查 PSC 請求索引 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM： SEV：不要明確地將 PSC 緩衝區傳遞給 snp_begin_psc（） （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM： SEV：如果 KVM 嘗試以 min_len==0 設定暫存區域，則發出警告 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM： SEV：計算 GHCB 內暫存區域的正確最大長度 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM：SEV：使用 PSC 標頭的大小作為 PSC 要求的最小大小 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM： SEV：忽略長度為「0」的連接埠 I/O 要求 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM： SEV：使用 GHCB v2+ 拒絕大於 8 位元組的 MMIO 請求 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM： SVM：提供協助程式來設定錯誤代碼 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM： SVM：將純錯誤代碼編號轉換為定義 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM： SEV：忽略長度為「0」的 MMIO 要求 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM： x86：將 SEV-ES MMIO 模擬整合到單一公共 API 中 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM：x86：重複資料刪除 kvm_sev_es_mmio_{read，write}（） （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM：x86：強化 SEV-ES MMIO，以防止堆疊上釋放後使用 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM：SEV：如果正在使用 GHCB v2+，則需要 GHCB 內暫存區域 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - vsock/vmci：修正對等體在交握期間重設連線時的 UAF （CKI Backport Bot） [RHEL-232270] {CVE-2026-64115}
    - igc：設定 SMD 框架的 tx 緩衝區類型 （CKI Backport Bot） [RHEL-227034] {CVE-2026-64035}
    - nvme/ioctl：使用 nvme_cmd_allowed（） 檢查SUBMIT_IO （CKI Backport Bot） [RHEL-269504] {CVE-2026-90227}
    - netfilter： nfnetlink_log：等待 rcu 寬限期後再釋放 pernet 狀態 （CKI Backport Bot） [RHEL-271672] {CVE-2026-93288}
    - thermal： core：修正熱區裝置註冊錯誤路徑 （Dennis Chen） [RHEL-226822] {CVE-2026-43332}
    - nvme：在錯誤路徑中新增缺少的 SRCU 寬限期 (CKI Backport Bot) [RHEL-270902] {CVE-2026-89972}
    - netfilter: nf_conntrack：在 tcp_sack() 中使用 get_unaligned_be32() (CKI Backport Bot) [RHEL-270670] {CVE-2026-97417}
    - KVM： arm64：重新分配 nested_mmus 後面的陣列 mmu_lock （Jon Maloy） [RHEL-227040] {CVE-2026-46317}
    - 藍牙：hci_uart：取消write_work時清除HCI_UART_SENDING （CKI Backport Bot） [RHEL-232611] {CVE-2026-46275}
    - Bluetooth： hci_uart：修正關閉和初始化路徑中的 UAF 和爭用情形 （CKI Backport Bot） [RHEL-232611] {CVE-2026-46275}
    - nvme-tcp：修正讀取命令的 R2T 導致的主機記憶體洩漏弱點 (CKI Backport Bot) [RHEL-263460] {CVE-2026-89481}
    - nvme-tcp：拒絕傳輸過少位元組的讀取 （CKI Backport Bot） [RHEL-263369] {CVE-2026-89480}
    - ipv6：在 SRv6 路徑中新增對 idev 的 NULL 檢查 （Antoine Tenart） [RHEL-257690] {CVE-2026-23442}
    - ipv6：修正 ip6_finish_output2（） 中的釋放後使用 （Antoine Tenart） [RHEL-258675] {CVE-2026-80792}
    - ipv6： exthdrs：在 ipv6_hop_jumbo（） 之後重新整理 nh 指標 （Antoine Tenart） [RHEL-259361] {CVE-2026-63924}
    - ipv6： exthdrs：處理 HAO 選項後重新整理 nh （Antoine Tenart） [RHEL-259413] {CVE-2026-63922}
    - ipv6： rpl：修正 ipv6_rpl_srh_decompress（） 中的 hdrlen 溢位 （Antoine Tenart） [RHEL-231279] {CVE-2026-63984}
    - ipv6：在複製到 cmsg 之前驗證副檔名標頭長度 （Antoine Tenart） [RHEL-225381] {CVE-2026-63920}
    - 藍牙：L2CAP：修正 l2cap_sock_new_connection_cb（） 中的釋放後使用 （CKI 反向移植機器人） [RHEL-231351] {CVE-2026-64557}
    - Bluetooth： 6lowpan：修正 netdev 取消註冊時的循環鎖定警告 （CKI Backport Bot） [RHEL-231351] {CVE-2026-64557}
    - 藍牙：L2CAP：修正 l2cap_sock_new_connection_cb（） 中的 null-ptr-deref （CKI Backport Bot） [RHEL-231351] {CVE-2026-64557}
    - vxlan：不要在 skb_tunnel_check_pmtu（） 之後重複使用快取的 ip_hdr（） 值 （Abhishek Rawal） [RHEL-231721] {CVE-2026-63993}
    - 隧道：在 iptunnel_pmtud_build_icmp[v6]（） 中 skb_cow（） 之後載入網路標頭 （Abhishek Rawal） [RHEL-259588] {CVE-2026-63994}
    - 隧道：不要在 iptunnel_pmtud_check_icmp（） 中假設傳輸標頭 （Abhishek Rawal） [RHEL-230774] {CVE-2026-63992}
    - vxlan：需要在裝置 netns 中CAP_NET_ADMIN以進行變更連結 （Abhishek Rawal） [RHEL-238889] {CVE-2026-68432}
    - net： ip6_gre：需要在裝置 netns 中CAP_NET_ADMIN以進行變更連結 （Abhishek Rawal） [RHEL-247004] {CVE-2026-72052}
    - net： ip_gre：需要在裝置 netns 中CAP_NET_ADMIN以進行變更連結 （Abhishek Rawal） [RHEL-247040] {CVE-2026-63829}
    - netfilter: nf_conntrack_sip：在 sip_help_tcp() 中將 NAT 重寫 delta 加寬到 s32 (CKI Backport Bot) [RHEL-260635] {CVE-2026-74569}
    - smb： client：修正 SMB2_ioctl（） 重播中的雙重釋放 （CKI Backport Bot） [RHEL-259778] {CVE-2026-64385}
    - KVM: s390: vsie：零過時加密位元 (CKI Backport Bot) [RHEL-258123] {CVE-2026-80921}
    - dm-integrity：不要將 hash_offset 遞增兩次 (CKI Backport Bot) [RHEL-257771] {CVE-2026-72099}
    - KVM： nSVM： 如果未處理的 VMMCALL 未被 L1 攔截，則引發 #UD （Jon Maloy） [RHEL-227374] {CVE-2026-46076}
    - KVM： SVM：如果 Avia 在 L2 作用中時被禁止，則更新 x2APIC MSR 攔截 （Jon Maloy） [RHEL-254524] {CVE-2026-74516}
    - KVM： SVM：當 AVIC 被 （取消） 激活時設置/清除 CR8 寫入攔截 （Jon Maloy） [RHEL-254524] {CVE-2026-74516}
    - KVM： SVM：將 x2AVIC MSR 攔截協助程式移至 avic.c （Jon Maloy） [RHEL-254524] {CVE-2026-74516}
    - 藍牙：修正 bt_accept_dequeue（） 中的 UAF （CKI Backport Bot） [RHEL-229777] {CVE-2026-53357}
    - 藍牙：修正 l2cap_sock_cleanup_listen（） 與 l2cap_conn_del（） 中的 UAF （CKI Backport Bot） [RHEL-229777] {CVE-2026-53357}
    - ipvs：在重新基底通道 ICMP 錯誤後清除 IPv4 選項 （CKI Backport Bot） [RHEL-254400] {CVE-2026-74669}
    - ipvs：確保 ICMP 錯誤中的內部標頭處於餘量內 （CKI Backport Bot） [RHEL-254400] {CVE-2026-74669}
    - ipvs：修正 GUE/GRE 通道 ICMP 錯誤的 PMTU （CKI 反向移植機器人） [RHEL-254400] {CVE-2026-74669}
    - netfilter: nf_queue：在 NFQUEUE 持有偽 dst 期間釘選橋接器裝置 (CKI Backport Bot) [RHEL-252427] {CVE-2026-72255}
    - KVM： arm64： vgic：在移轉中斷之前，請檢查中斷仍然是我們的 （CKI Backport Bot） [RHEL-252481] {CVE-2026-72289}
    - netfilter: flowtable：最後發布 GC 可見元組 (CKI Backport Bot) [RHEL-250570] {CVE-2026-74746}
    - netfilter：nf_log：在轉儲之前驗證已設定 MAC 標頭 (CKI Backport Bot) [RHEL-232060] {CVE-2026-52942}
    - netfilter：nf_conntrack_sip：不要使用 simple_strtoul (CKI Backport Bot) [RHEL-232031] {CVE-2026-52986}
    - gfs2：新增一些遺失的記錄鎖定 （CKI Backport Bot） [RHEL-230316] {CVE-2026-53049}
    - gfs2：修正 qd_put 中的 slab 釋放後使用問題 (CKI Backport Bot) [RHEL-227553] {CVE-2026-45861}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機安裝的套件會受到 dla-4720 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4720-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 8 月 5 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：linux 版本： 6.1.180-1 CVE ID： CVE-2024-36013 CVE-2025-40196 CVE-2026-31610 CVE-2026-43216 CVE-2026-46135 CVE-2026-53332 CVE-2026-53392 CVE-2026-53393 CVE-2026-53399 CVE-2026-53400 CVE-2026-53402 CVE-2026-63797 CVE-2026-63806 CVE-2026-63810 CVE-2026-63815 CVE-2026-63818 CVE-2026-63829 CVE-2026-64187 CVE-2026-64189 CVE-2026-64206 CVE-2026-64248 CVE-2026-64250 CVE-2026-64266 CVE-2026-64268 CVE-2026-64269 CVE-2026-64271 CVE-2026-64273 CVE-2026-64274 CVE-2026-64275 CVE-2026-64276 CVE-2026-64277 CVE-2026-64279 CVE-2026-64296 CVE-2026-64297 CVE-2026-64298 CVE-2026-64299 CVE-2026-64301 CVE-2026-64303 CVE-2026-64304 CVE-2026-64306 CVE-2026-64312 CVE-2026-64313 CVE-2026-64315 CVE-2026-64316 CVE-2026-64317 CVE-2026-64318 CVE-2026-64322 CVE-2026-64323 CVE-2026-64324 CVE-2026-64329 CVE-2026-64330 CVE-2026-64331 CVE-2026-64332 CVE-2026-64333 CVE-2026-64334 CVE-2026-64335 CVE-2026-64336 CVE-2026-64337 CVE-2026-64338 CVE-2026-64340 CVE-2026-64342 CVE-2026-64343 CVE-2026-64344 CVE-2026-64346 CVE-2026-64347 CVE-2026-64350 CVE-2026-64351 CVE-2026-64352 CVE-2026-64355 CVE-2026-64359 CVE-2026-64360 CVE-2026-64361 CVE-2026-64362 CVE-2026-64363 CVE-2026-64364 CVE-2026-64365 CVE-2026-64370 CVE-2026-64371 CVE-2026-64372 CVE-2026-64373 CVE-2026-64374 CVE-2026-64375 CVE-2026-64376 CVE-2026-64378 CVE-2026-64379 CVE-2026-64380 CVE-2026-64381 CVE-2026-64390 CVE-2026-64393 CVE-2026-64394 CVE-2026-64395 CVE-2026-64396 CVE-2026-64397 CVE-2026-64398 CVE-2026-64399 CVE-2026-64401 CVE-2026-64403 CVE-2026-64406 CVE-2026-64408 CVE-2026-64409 CVE-2026-64411 CVE-2026-64412 CVE-2026-64413 CVE-2026-64417 CVE-2026-64419 CVE-2026-64420 CVE-2026-64422 CVE-2026-64423 CVE-2026-64425 CVE-2026-64428 CVE-2026-64429 CVE-2026-64430 CVE-2026-64432 CVE-2026-64435 CVE-2026-64436 CVE-2026-64437 CVE-2026-64438 CVE-2026-64440 CVE-2026-64441 CVE-2026-64442 CVE-2026-64443 CVE-2026-64444 CVE-2026-64445 CVE-2026-64446 CVE-2026-64448 CVE-2026-64449 CVE-2026-64450 CVE-2026-64452 CVE-2026-64454 CVE-2026-64455 CVE-2026-64456 CVE-2026-64458 CVE-2026-64461 CVE-2026-64462 CVE-2026-64465 CVE-2026-64468 CVE-2026-64469 CVE-2026-64470 CVE-2026-64471 CVE-2026-64472 CVE-2026-64475 CVE-2026-64476 CVE-2026-64478 CVE-2026-64480 CVE-2026-64482 CVE-2026-64483 CVE-2026-64484 CVE-2026-64486 CVE-2026-64487 CVE-2026-64488 CVE-2026-64489 CVE-2026-64494 CVE-2026-64495 CVE-2026-64496 CVE-2026-64497 CVE-2026-64500 CVE-2026-64503 CVE-2026-64504 CVE-2026-64505 CVE-2026-64510 CVE-2026-64512 CVE-2026-64514 CVE-2026-64530 CVE-2026-64531 CVE-2026-64532 CVE-2026-64533 CVE-2026-64534 CVE-2026-64535 CVE-2026-64536 CVE-2026-64537 CVE-2026-64538 CVE-2026-64539 CVE-2026-64540 CVE-2026-64541 CVE-2026-64544 CVE-2026-64545 CVE-2026-64546 CVE-2026-64547 CVE-2026-64548 CVE-2026-64549 CVE-2026-64550 CVE-2026-64551 CVE-2026-64552 CVE-2026-64553 CVE-2026-64554 CVE-2026-64557 CVE-2026-64560 CVE-2026-64600

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    對於 Debian 12 書蟲來說，這些問題已經在版本 6.1.180-1中修復了。此版本還包括更多來自穩定更新 6.1.178-6.1.180的錯誤修復。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝的套件會受到 dla-4723 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4723-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 8 月 7 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：linux-6.1 版本：6.1.180-1~deb11u1 CVE 識別碼： CVE-2024-36013 CVE-2025-40196 CVE-2026-31610 CVE-2026-43216 CVE-2026-46135 CVE-2026-53332 CVE-2026-53392 CVE-2026-53393 CVE-2026-53399 CVE-2026-53400 CVE-2026-53402 CVE-2026-63797 CVE-2026-63806 CVE-2026-63810 CVE-2026-63815 CVE-2026-63818 CVE-2026-63829 CVE-2026-64187 CVE-2026-64189 CVE-2026-64206 CVE-2026-64248 CVE-2026-64250 CVE-2026-64266 CVE-2026-64268 CVE-2026-64269 CVE-2026-64271 CVE-2026-64273 CVE-2026-64274 CVE-2026-64275 CVE-2026-64276 CVE-2026-64277 CVE-2026-64279 CVE-2026-64296 CVE-2026-64297 CVE-2026-64298 CVE-2026-64299 CVE-2026-64301 CVE-2026-64303 CVE-2026-64304 CVE-2026-64306 CVE-2026-64312 CVE-2026-64313 CVE-2026-64315 CVE-2026-64316 CVE-2026-64317 CVE-2026-64318 CVE-2026-64322 CVE-2026-64323 CVE-2026-64324 CVE-2026-64329 CVE-2026-64330 CVE-2026-64331 CVE-2026-64332 CVE-2026-64333 CVE-2026-64334 CVE-2026-64335 CVE-2026-64336 CVE-2026-64337 CVE-2026-64338 CVE-2026-64340 CVE-2026-64342 CVE-2026-64343 CVE-2026-64344 CVE-2026-64346 CVE-2026-64347 CVE-2026-64350 CVE-2026-64351 CVE-2026-64352 CVE-2026-64355 CVE-2026-64359 CVE-2026-64360 CVE-2026-64361 CVE-2026-64362 CVE-2026-64363 CVE-2026-64364 CVE-2026-64365 CVE-2026-64370 CVE-2026-64371 CVE-2026-64372 CVE-2026-64373 CVE-2026-64374 CVE-2026-64375 CVE-2026-64376 CVE-2026-64378 CVE-2026-64379 CVE-2026-64380 CVE-2026-64381 CVE-2026-64390 CVE-2026-64393 CVE-2026-64394 CVE-2026-64395 CVE-2026-64396 CVE-2026-64397 CVE-2026-64398 CVE-2026-64399 CVE-2026-64401 CVE-2026-64403 CVE-2026-64406 CVE-2026-64408 CVE-2026-64409 CVE-2026-64411 CVE-2026-64412 CVE-2026-64413 CVE-2026-64417 CVE-2026-64419 CVE-2026-64420 CVE-2026-64422 CVE-2026-64423 CVE-2026-64425 CVE-2026-64428 CVE-2026-64429 CVE-2026-64430 CVE-2026-64432 CVE-2026-64435 CVE-2026-64436 CVE-2026-64437 CVE-2026-64438 CVE-2026-64440 CVE-2026-64441 CVE-2026-64442 CVE-2026-64443 CVE-2026-64444 CVE-2026-64445 CVE-2026-64446 CVE-2026-64448 CVE-2026-64449 CVE-2026-64450 CVE-2026-64452 CVE-2026-64454 CVE-2026-64455 CVE-2026-64456 CVE-2026-64458 CVE-2026-64461 CVE-2026-64462 CVE-2026-64465 CVE-2026-64468 CVE-2026-64469 CVE-2026-64470 CVE-2026-64471 CVE-2026-64472 CVE-2026-64475 CVE-2026-64476 CVE-2026-64478 CVE-2026-64480 CVE-2026-64482 CVE-2026-64483 CVE-2026-64484 CVE-2026-64486 CVE-2026-64487 CVE-2026-64488 CVE-2026-64489 CVE-2026-64494 CVE-2026-64495 CVE-2026-64496 CVE-2026-64497 CVE-2026-64500 CVE-2026-64503 CVE-2026-64504 CVE-2026-64505 CVE-2026-64510 CVE-2026-64512 CVE-2026-64514 CVE-2026-64530 CVE-2026-64531 CVE-2026-64532 CVE-2026-64533 CVE-2026-64534 CVE-2026-64535 CVE-2026-64536 CVE-2026-64537 CVE-2026-64538 CVE-2026-64539 CVE-2026-64540 CVE-2026-64541 CVE-2026-64544 CVE-2026-64545 CVE-2026-64546 CVE-2026-64547 CVE-2026-64548 CVE-2026-64549 CVE-2026-64550 CVE-2026-64551 CVE-2026-64552 CVE-2026-64553 CVE-2026-64554 CVE-2026-64557 CVE-2026-64560 CVE-2026-64600

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    對於 Debian 11 bullseye，這些問題已在 6.1.180-1~deb11u1 版本中修復。此版本還包括更多來自穩定更新 6.1.178-6.1.180的錯誤修復。

    建議您升級 linux-6.1 套件。

    如需有關 linux-6.1 安全性狀態的詳細資訊，請參閱其安全追蹤頁面:
    https://security-tracker.debian.org/tracker/linux-6.1

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機安裝的套件會受到 dla-4724 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4724-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 8 月 7 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 ： linux-6.12 版本 ： 6.12.100-1~deb12u1 CVE ID ： CVE-2025-21807 CVE-2026-45944 CVE-2026-46093 CVE-2026-53005 CVE-2026-53027 CVE-2026-53226 CVE-2026-53260 CVE-2026-53365 CVE-2026-53392 CVE-2026-53399 CVE-2026-53402 CVE-2026-63815 CVE-2026-63816 CVE-2026-63818 CVE-2026-63970 CVE-2026-64187 CVE-2026-64189 CVE-2026-64192 CVE-2026-64206 CVE-2026-64227 CVE-2026-64241 CVE-2026-64256 CVE-2026-64265 CVE-2026-64266 CVE-2026-64268 CVE-2026-64269 CVE-2026-64270 CVE-2026-64271 CVE-2026-64272 CVE-2026-64273 CVE-2026-64274 CVE-2026-64275 CVE-2026-64276 CVE-2026-64277 CVE-2026-64279 CVE-2026-64284 CVE-2026-64286 CVE-2026-64287 CVE-2026-64289 CVE-2026-64294 CVE-2026-64296 CVE-2026-64297 CVE-2026-64298 CVE-2026-64299 CVE-2026-64301 CVE-2026-64303 CVE-2026-64304 CVE-2026-64305 CVE-2026-64306 CVE-2026-64307 CVE-2026-64308 CVE-2026-64309 CVE-2026-64310 CVE-2026-64312 CVE-2026-64313 CVE-2026-64315 CVE-2026-64316 CVE-2026-64317 CVE-2026-64318 CVE-2026-64319 CVE-2026-64320 CVE-2026-64321 CVE-2026-64322 CVE-2026-64323 CVE-2026-64324 CVE-2026-64326 CVE-2026-64327 CVE-2026-64328 CVE-2026-64329 CVE-2026-64330 CVE-2026-64331 CVE-2026-64332 CVE-2026-64333 CVE-2026-64334 CVE-2026-64335 CVE-2026-64336 CVE-2026-64337 CVE-2026-64338 CVE-2026-64340 CVE-2026-64341 CVE-2026-64342 CVE-2026-64343 CVE-2026-64344 CVE-2026-64345 CVE-2026-64346 CVE-2026-64347 CVE-2026-64348 CVE-2026-64350 CVE-2026-64351 CVE-2026-64352 CVE-2026-64354 CVE-2026-64355 CVE-2026-64357 CVE-2026-64358 CVE-2026-64359 CVE-2026-64360 CVE-2026-64361 CVE-2026-64362 CVE-2026-64363 CVE-2026-64364 CVE-2026-64365 CVE-2026-64367 CVE-2026-64368 CVE-2026-64369 CVE-2026-64370 CVE-2026-64371 CVE-2026-64372 CVE-2026-64373 CVE-2026-64374 CVE-2026-64375 CVE-2026-64376 CVE-2026-64377 CVE-2026-64378 CVE-2026-64379 CVE-2026-64380 CVE-2026-64381 CVE-2026-64382 CVE-2026-64383 CVE-2026-64384 CVE-2026-64385 CVE-2026-64386 CVE-2026-64387 CVE-2026-64390 CVE-2026-64391 CVE-2026-64392 CVE-2026-64393 CVE-2026-64394 CVE-2026-64395 CVE-2026-64396 CVE-2026-64397 CVE-2026-64398 CVE-2026-64399 CVE-2026-64401 CVE-2026-64402 CVE-2026-64403 CVE-2026-64404 CVE-2026-64405 CVE-2026-64406 CVE-2026-64407 CVE-2026-64408 CVE-2026-64409 CVE-2026-64411 CVE-2026-64412 CVE-2026-64413 CVE-2026-64414 CVE-2026-64415 CVE-2026-64416 CVE-2026-64417 CVE-2026-64418 CVE-2026-64419 CVE-2026-64420 CVE-2026-64421 CVE-2026-64422 CVE-2026-64423 CVE-2026-64424 CVE-2026-64425 CVE-2026-64428 CVE-2026-64429 CVE-2026-64430 CVE-2026-64432 CVE-2026-64433 CVE-2026-64434 CVE-2026-64435 CVE-2026-64436 CVE-2026-64437 CVE-2026-64438 CVE-2026-64440 CVE-2026-64441 CVE-2026-64442 CVE-2026-64443 CVE-2026-64444 CVE-2026-64445 CVE-2026-64446 CVE-2026-64448 CVE-2026-64449 CVE-2026-64450 CVE-2026-64452 CVE-2026-64454 CVE-2026-64455 CVE-2026-64456 CVE-2026-64457 CVE-2026-64458 CVE-2026-64461 CVE-2026-64462 CVE-2026-64463 CVE-2026-64465 CVE-2026-64468 CVE-2026-64469 CVE-2026-64470 CVE-2026-64471 CVE-2026-64472 CVE-2026-64473 CVE-2026-64474 CVE-2026-64475 CVE-2026-64476 CVE-2026-64477 CVE-2026-64478 CVE-2026-64479 CVE-2026-64480 CVE-2026-64481 CVE-2026-64482 CVE-2026-64483 CVE-2026-64484 CVE-2026-64486 CVE-2026-64487 CVE-2026-64488 CVE-2026-64489 CVE-2026-64490 CVE-2026-64493 CVE-2026-64494 CVE-2026-64495 CVE-2026-64496 CVE-2026-64497 CVE-2026-64499 CVE-2026-64500 CVE-2026-64503 CVE-2026-64504 CVE-2026-64505 CVE-2026-64507 CVE-2026-64508 CVE-2026-64509 CVE-2026-64510 CVE-2026-64511 CVE-2026-64512 CVE-2026-64514 CVE-2026-64530 CVE-2026-64531 CVE-2026-64532 CVE-2026-64533 CVE-2026-64534 CVE-2026-64535 CVE-2026-64536 CVE-2026-64537 CVE-2026-64538 CVE-2026-64539 CVE-2026-64540 CVE-2026-64541 CVE-2026-64542 CVE-2026-64543 CVE-2026-64544 CVE-2026-64545 CVE-2026-64546 CVE-2026-64547 CVE-2026-64548 CVE-2026-64549 CVE-2026-64550 CVE-2026-64551 CVE-2026-64552 CVE-2026-64553 CVE-2026-64554 CVE-2026-64555 CVE-2026-64556 CVE-2026-64557 CVE-2026-64558 CVE-2026-64559 CVE-2026-64560 CVE-2026-64582 CVE-2026-64585 CVE-2026-64589 CVE-2026-64590 CVE-2026-64592 CVE-2026-64593 CVE-2026-64594 CVE-2026-64597 CVE-2026-64598 CVE-2026-64599 CVE-2026-64600 CVE-2026-64602 CVE-2026-64603 CVE-2026-64604 Debian 錯誤 ： 1130336 1140651

    Linux 6.12 已針對 Debian 12 bookworm 打包為 linux-6.12。
    這為目前使用 bookworm-backports 套件中核心套件的系統提供了支援的升級路徑。

    無需升級使用 Linux 6.1 的系統，因為 LTS 期間仍將繼續支援該核心版本。

    apt full-upgrade 命令將*不會*自動安裝更新的核心套件。您應該先明確安裝以下適用您系統的其中一個中繼套件：

        linux-image-6.12-amd64 linux-image-6.12-arm64 linux-image-6.12-arm64-16klinux-image-6.12-armmp linux-image-6.12-armmp-lpaelinux-image-6.12-cloud-amd64linux-image-6.12-cloud-arm64linux-image-6.12-powerpc64le linux-image-6.12-powerpc64le-64klinux-image-6.12-rt-amd64linux-image-6.12-rt-arm64linux-image-6.12-rt-armmp

    例如，如果命令 uname -r 目前顯示 6.12.95+deb12-amd64，您應該安裝 linux-image-6.12-amd64。

    此反向移植不包含以下二進位套件：

        bpftool hyperv-daemons intel-sdsi libcpupower-dev libcpupower1 linux-cpupower linux-libc-dev linux-perf rtla usbip

    其中大多數的舊版本是從 Debian 12 中的 linux 源代碼包構建的。

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    對於 Debian 12 書蟲，這些問題已在 6.12.100-1~deb12u1 版本中修復。此更新還可修正報告給 Debian 的多個錯誤，它還包括更多來自穩定更新 6.12.96-6.12.100的錯誤修復。

    我們建議您升級 linux-6.12 套件。

    有關 linux-6.12 的詳細安全性狀態，請參閱其安全性追蹤器頁面：
    https://security-tracker.debian.org/tracker/linux-6.12

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 藍牙：L2CAP：修正 l2cap_sock_new_connection_cb（） l2cap_sock_new_connection_cb（） 在 release_sock（parent） 之後傳回 l2cap_pi（sk）->chan 中的釋放後使用。卸除父鎖之後，新排入佇列的子通訊端 sk 可透過接受佇列連線，因此另一個工作可以在回呼取消參照 sk 之前接受並釋放它，從而導致釋放後使用。重構 ->new_connection（） 操作，以便核心 （而不是回呼） 擁有子通道的存留期。op 現在會接收預先配置的new_chan並傳回 errno，而不是配置和傳回通道。l2cap_new_connection（） 會配置子通道，並在叫用回呼之前透過 __l2cap_chan_add（） 將其連結到 conn 清單中，因此一旦 release_sock（parent） 將通訊端公開給其他任務，conn-list 參照就會使通道保持活動狀態。
    在 l2cap_sock_init（） 和各種new_connection回呼中重複的通道組態會合併到 l2cap_chan_set_defaults（） 中，現在會在提供父通道時繼承自父通道。（CVE-2026-64557）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Ubuntu 24.04 LTS / Pro Realtime 24.04 LTS 主機上安裝的一個套件受到 USN-8781-1 公告中所提及的多個弱點影響。

    據發現，某些 Arm 處理器可以在全域觀察到透過無效轉譯進行的記憶體寫入之前，完成廣播轉譯後備緩衝區 （TLB） 無效化。本機攻擊者可能會在撤銷許可權後使用此功能寫入記憶體，繞過記憶體保護或提升權限。（CVE-2025-10263）

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - 使用者空間 API (UAPI);

    - 核心建置系統;

    - ARM32 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構 ;

    - 使用者模式 Linux (UML) ;

    - x86 架構;

    - 密碼編譯 API;

    - 英特爾 NPU 驅動程式;

    - 計算加速架構;

    - ACPI 驅動程式；

    - 驅動程式核心；

    - DRBD 分散式複制區塊裝置驅動程式；

    - Rados 區塊裝置 （RBD） 驅動程式;

    - Ublk 使用者空間區塊驅動程式；

    - 壓縮 RAM 區塊裝置驅動程式；

    - 藍牙驅動程式;

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - 適用於 ARMv8-A(FFA) 的 Arm 韌體架構；

    - EFI 核心；

    - FPGA 架構；

    - GPU 驅動程式；

    - HID 子系統 ;

    - 硬體監控驅動程式 ;

    - I2C 子系統 ;

    - I3C 子系統 ;

    - InfiniBand 驅動程式 ;

    - 輸入裝置核心驅動程式;

    - 輸入裝置 (滑鼠) 驅動程式；

    - IOMMU 子系統;

    - 多個裝置驅動程式；

    - 媒體驅動程式 ;

    - Fastrpc 驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式 ;

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - MediaTek 網路驅動程式；

    - NVME 驅動程式；

    - 作業效能值 (OPP) 驅動程式;

    - PCI 子系統；

    - PTP 時鐘架構；

    - RPMSG 子系統；

    - SCSI 子系統；

    - SoundWire 子系統；

    - SPI 子系統；

    - Greybus lights staging 驅動程式；

    - 媒體演示驅動程式；

    - NVIDIA Tegra 嵌入式控制器 （NVEC） 暫存驅動程式;

    - Realtek RTL8723BS SDIO 驅動程式；

    - TCM 子系統；

    - 受信任執行環境驅動程式；

    - Thunderbolt 和 USB4 驅動程式 ;

    - TTY 驅動程式；

    - USB Gadget 驅動程式；

    - USB Dual Role (OTG-ready) 控制器驅動程式；

    - USB 序列驅動程式；

    - vDPA 驅動程式;

    - VFIO 驅動程式 ;

    - Virtio Host (VHOST) 子系統;

    - Virtio 驅動程式；

    - Xen Hypervisor 驅動程式；

    - 9P 分散式檔案系統 ;

    - AFS 檔案系統;

    - 檔案系統基礎架構；

    - BTRFS 檔案系統 ;

    - Ceph 分散式檔案系統；

    - AexFAT 檔案系統；

    - F2FS 檔案系統；

    - GFS2 檔案系統；

    - HFS 檔案系統；

    - HFS+ 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NTFS3 檔案系統；

    - OCFS2 檔案系統；

    - OrangeFS 檔案系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - 檔案系統加密 （fscrypt）;

    - 軟體節點和裝置屬性;

    - IPv4 網路；

    - KVM 子系統;

    - Mellanox 驅動程式；

    - 記憶體管理；

    - 網路核心；

    - Netfilter；

    - 通訊端訊息基礎架構 ;

    - MediaTek SoC 驅動程式；

    - Sun RPC 通訊協定；

    - 網路流量控制；

    - IPv6 網路；

    - Amateur Radio 驅動程式；

    - 藍牙子系統；

    - IP 通道定義；

    - KCM (核心連線多工器) 通訊端驅動程式 ;

    - 多重通訊協定標籤交換驅動程式；

    - TCP 網路通訊協定；

    - XFRM 子系統；

    - 追蹤基礎架構；

    - io_uring 子系統；

    - 控制群組 (cgroup);

    - Perf 事件；

    - IRQ 子系統；

    - 鎖定基元 ;

    - KProbes 跟蹤;

    - 9P 檔案系統網路通訊協定；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 乙太網路橋接器；

    - CAN 網路層

    - Ceph Core 程式庫；

    - 交握 API；

    - HSR 網路通訊協定；

    - IFE 協議;

    - L2TP 通訊協定；

    - MAC80211 子系統；

    - IEEE 802.15.4 子系統;

    - 多重路徑 TCP;

    - NFC 子系統 ;

    Open vSwitch；

    - Phonet 通訊協定；

    - RDS 通訊協定;

    - RxRPC 工作階段通訊端；

    - SCTP 通訊協定；

    - SMC 通訊端;

    - TIPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端;

    - VMware vSockets 驅動程式；

    - 無線網路 ；

    - X.25 network layer;

    - eXpress 資料路徑；

    - Rust 繫結機制；

    - AppArmor 安全性模組 ;

    - 金鑰管理；

    - Linux 安全性模組 (LSM) 架構；

    - SELinux 安全性模組；

    - ALSA 架構;

    - AudioScience HPI 驅動程式；

    - Intel ASoC 驅動程式;

    - USB音響設備;（CVE-2024-14040 ， ， ， CVE-2024-41008， CVE-2024-43872CVE-2025-38498CVE-2025-21985CVE-2025-22104CVE-2024-57857CVE-2024-58089CVE-2024-56591CVE-2024-58098CVE-2024-58094CVE-2024-58100CVE-2024-58241CVE-2025-21687CVE-2025-21693CVE-2025-21984CVE-2024-56552CVE-2025-22109CVE-2025-22108CVE-2025-23132CVE-2025-37776CVE-2025-37876CVE-2025-37906CVE-2025-38064CVE-2024-53098CVE-2025-38187CVE-2025-38069CVE-2025-38204CVE-2025-38206CVE-2025-38242CVE-2025-38563CVE-2025-38565CVE-2024-52560CVE-2025-38717CVE-2025-38636CVE-2025-40025CVE-2025-39990CVE-2025-40040CVE-2025-39958CVE-2025-39933CVE-2025-39896CVE-2025-40054CVE-2025-39862CVE-2025-39859CVE-2025-39789CVE-2025-40064CVE-2025-39677CVE-2024-50217CVE-2025-40074CVE-2025-40168CVE-2025-40158CVE-2025-40170CVE-2025-40139CVE-2025-40203CVE-2025-40274CVE-2024-44932CVE-2024-49932CVE-2025-40344CVE-2024-44964CVE-2024-49940CVE-2024-50106CVE-2025-40075CVE-2024-35948、、、 CVE-2026-43213CVE-2026-23239CVE-2026-23208CVE-2026-23240CVE-2026-23327CVE-2026-23393CVE-2026-23469CVE-2026-31420CVE-2025-71289CVE-2026-31486CVE-2026-31479CVE-2026-31493CVE-2026-31560CVE-2026-31568CVE-2026-31630CVE-2026-31663CVE-2025-71202CVE-2026-43009CVE-2026-31771CVE-2026-43029CVE-2026-43042CVE-2026-43048CVE-2026-43101CVE-2026-43116CVE-2025-71074CVE-2026-43172CVE-2026-43126CVE-2026-43263CVE-2026-43303CVE-2026-43352CVE-2026-46158CVE-2026-46130CVE-2026-46054CVE-2026-46170CVE-2026-45944CVE-2026-45932CVE-2026-45894CVE-2026-46175CVE-2026-45850CVE-2026-43464CVE-2026-43353CVE-2026-46181CVE-2025-71073CVE-2025-68745CVE-2026-52910CVE-2026-46324CVE-2026-52909CVE-2026-46275CVE-2026-46315CVE-2026-46320CVE-2026-52908CVE-2026-52912CVE-2025-68822CVE-2026-46330CVE-2025-68360CVE-2026-46203CVE-2025-68304CVE-2025-68174CVE-2025-40354、 、 、 、 CVE-2026-53159CVE-2026-52988CVE-2026-52956CVE-2026-53000CVE-2026-52991CVE-2026-53005CVE-2026-53009CVE-2026-53024CVE-2026-53025CVE-2026-53053CVE-2026-52941CVE-2026-53078CVE-2026-53070CVE-2026-53089CVE-2026-53090CVE-2026-53091CVE-2026-53109CVE-2026-53118CVE-2026-52934CVE-2026-53129CVE-2026-53120CVE-2026-53131CVE-2026-53132CVE-2026-53133CVE-2026-53148CVE-2026-53221CVE-2026-53217CVE-2026-53230CVE-2026-53216CVE-2026-53198CVE-2026-53196CVE-2026-53232CVE-2026-53186CVE-2026-53185CVE-2026-53183CVE-2026-53239CVE-2026-53182CVE-2026-52926CVE-2026-52922CVE-2026-52921CVE-2026-53275CVE-2026-53262CVE-2026-53264CVE-2026-53266CVE-2026-53256CVE-2026-53270CVE-2026-53281CVE-2026-53269CVE-2026-53250CVE-2026-53254CVE-2026-53273CVE-2026-52919CVE-2026-52918CVE-2026-52916CVE-2026-52915、 、 、 、 CVE-2026-63906CVE-2026-63795CVE-2026-53399CVE-2026-63797CVE-2026-63796CVE-2026-63800CVE-2026-63801CVE-2026-63804CVE-2026-63807CVE-2026-63808CVE-2026-53398CVE-2026-63818CVE-2026-63815CVE-2026-63825CVE-2026-63828CVE-2026-63829CVE-2026-63830CVE-2026-63831CVE-2026-53384CVE-2026-63858CVE-2026-63853CVE-2026-63886CVE-2026-63887CVE-2026-63888CVE-2026-63893CVE-2026-63924CVE-2026-63922CVE-2026-63926CVE-2026-63921CVE-2026-63919CVE-2026-63917CVE-2026-63940CVE-2026-63916CVE-2026-63915CVE-2026-63914CVE-2026-63944CVE-2026-63912CVE-2026-53368CVE-2026-53361CVE-2026-53358CVE-2026-63979CVE-2026-63948CVE-2026-63952CVE-2026-63974CVE-2026-63947CVE-2026-63976CVE-2026-63980CVE-2026-63975CVE-2026-63945CVE-2026-63946CVE-2026-63978CVE-2026-53357CVE-2026-53355CVE-2026-53354CVE-2026-53284、 、 、 、 CVE-2026-64087CVE-2026-64025CVE-2026-64018CVE-2026-64032CVE-2026-64029CVE-2026-64033CVE-2026-64034CVE-2026-64039CVE-2026-64046CVE-2026-64047CVE-2026-64015CVE-2026-64051CVE-2026-64048CVE-2026-64055CVE-2026-64056CVE-2026-64064CVE-2026-64073CVE-2026-64076CVE-2026-64011CVE-2026-64082CVE-2026-64077CVE-2026-64083CVE-2026-64084CVE-2026-64085CVE-2026-64086CVE-2026-64099CVE-2026-64098CVE-2026-64102CVE-2026-64097CVE-2026-64096CVE-2026-64093CVE-2026-64103CVE-2026-64092CVE-2026-64091CVE-2026-64089CVE-2026-64106CVE-2026-64088CVE-2026-64010CVE-2026-64007CVE-2026-64000CVE-2026-64118CVE-2026-64112CVE-2026-64113CVE-2026-64114CVE-2026-64111CVE-2026-64116CVE-2026-64121CVE-2026-64115CVE-2026-64108CVE-2026-64109CVE-2026-64117CVE-2026-63994CVE-2026-63993CVE-2026-63992CVE-2026-63984、 、 、 、 CVE-2026-64191CVE-2026-64144CVE-2026-64138CVE-2026-64148CVE-2026-64147CVE-2026-64153CVE-2026-64155CVE-2026-64160CVE-2026-64163CVE-2026-64165CVE-2026-64137CVE-2026-64168CVE-2026-64166CVE-2026-64170CVE-2026-64173CVE-2026-64174CVE-2026-64177CVE-2026-64178CVE-2026-64136CVE-2026-64180CVE-2026-64179CVE-2026-64182CVE-2026-64183CVE-2026-64184CVE-2026-64185CVE-2026-64231CVE-2026-64225CVE-2026-64237CVE-2026-64221CVE-2026-64220CVE-2026-64219CVE-2026-64247CVE-2026-64218CVE-2026-64217CVE-2026-64214CVE-2026-64249CVE-2026-64206CVE-2026-64135CVE-2026-64134CVE-2026-64133CVE-2026-64361CVE-2026-64303CVE-2026-64313CVE-2026-64315CVE-2026-64280CVE-2026-64320CVE-2026-64364CVE-2026-64319CVE-2026-64268CVE-2026-64269CVE-2026-64355CVE-2026-64128CVE-2026-64127CVE-2026-64126CVE-2026-64125、 、 、 、 CVE-2026-64552CVE-2026-64394CVE-2026-64393CVE-2026-64397CVE-2026-64396CVE-2026-64399CVE-2026-64400CVE-2026-64408CVE-2026-64438CVE-2026-64441CVE-2026-64392CVE-2026-64450CVE-2026-64445CVE-2026-64475CVE-2026-64510CVE-2026-64518CVE-2026-64523CVE-2026-64529CVE-2026-64391CVE-2026-64534CVE-2026-64530CVE-2026-64535CVE-2026-64541CVE-2026-64548CVE-2026-64551CVE-2026-64598CVE-2026-64597CVE-2026-68082CVE-2026-64586CVE-2026-64564CVE-2026-64562CVE-2026-68083CVE-2026-64561CVE-2026-64557CVE-2026-64555CVE-2026-68117CVE-2026-64554CVE-2026-64390CVE-2026-64387CVE-2026-64386CVE-2026-68154CVE-2026-68136CVE-2026-68137CVE-2026-68138CVE-2026-68127CVE-2026-68147CVE-2026-68156CVE-2026-68144CVE-2026-68123CVE-2026-68124CVE-2026-68152CVE-2026-64385CVE-2026-64384CVE-2026-64383CVE-2026-64382、 、 、 、 CVE-2026-72083CVE-2026-68228CVE-2026-68213CVE-2026-68300CVE-2026-68229CVE-2026-68302CVE-2026-68343CVE-2026-68381CVE-2026-68388CVE-2026-68426CVE-2026-68210CVE-2026-68457CVE-2026-68431CVE-2026-68461CVE-2026-68470CVE-2026-68476CVE-2026-68477CVE-2026-72014CVE-2026-68209CVE-2026-72033CVE-2026-72020CVE-2026-72041CVE-2026-72065CVE-2026-72069CVE-2026-72071CVE-2026-72130CVE-2026-72129CVE-2026-72191CVE-2026-72126CVE-2026-72125CVE-2026-72124CVE-2026-72192CVE-2026-72111CVE-2026-72098CVE-2026-72085CVE-2026-72194CVE-2026-72084CVE-2026-68206CVE-2026-68198CVE-2026-68162CVE-2026-72289CVE-2026-72222CVE-2026-72226CVE-2026-72234CVE-2026-72221CVE-2026-72255CVE-2026-72296CVE-2026-72251CVE-2026-72200CVE-2026-72217CVE-2026-72288CVE-2026-68161CVE-2026-68160CVE-2026-68159CVE-2026-68158、 、 、 、 CVE-2026-72499CVE-2026-72351CVE-2026-72348CVE-2026-72383CVE-2026-72380CVE-2026-72398CVE-2026-72399CVE-2026-72421CVE-2026-72422CVE-2026-72434CVE-2026-72339CVE-2026-72451CVE-2026-72436CVE-2026-72454CVE-2026-72466CVE-2026-72472CVE-2026-72473CVE-2026-72487CVE-2026-72329CVE-2026-72489CVE-2026-72488CVE-2026-72491CVE-2026-72494CVE-2026-72495CVE-2026-72496CVE-2026-74302CVE-2026-74287CVE-2026-74305CVE-2026-74280CVE-2026-74279CVE-2026-74269CVE-2026-74310CVE-2026-74268CVE-2026-74267CVE-2026-74264CVE-2026-74345CVE-2026-74255CVE-2026-72323CVE-2026-72322CVE-2026-72320CVE-2026-74408CVE-2026-74394CVE-2026-74398CVE-2026-74401CVE-2026-74384CVE-2026-74406CVE-2026-74410CVE-2026-74405CVE-2026-74350CVE-2026-74376CVE-2026-74407CVE-2026-72319CVE-2026-72318CVE-2026-72317CVE-2026-72299、 、 、 CVE-2026-74495CVE-2026-74474CVE-2026-74473CVE-2026-74439CVE-2026-74556CVE-2026-74493CVE-2026-74541CVE-2026-74476CVE-2026-74478CVE-2026-74480CVE-2026-74538CVE-2026-74569CVE-2026-74440CVE-2026-74521CVE-2026-74436CVE-2026-74475CVE-2026-74427CVE-2026-74417CVE-2026-74411

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-76738 公告中提及的多個弱點影響。

    - netfilter： nfnetlink_log：等待 rcu 寬限期後再釋放 pernet 狀態 （CKI Backport Bot） [RHEL-271653] {CVE-2026-93288}
    - tcp：修正過時的 per-CPU tcp_tw_isn洩漏，啟用 ISN 預測 （Davide Caratti） [RHEL-231698] {CVE-2026-64024}
    - 藍牙：hci_uart：取消write_work時清除HCI_UART_SENDING （CKI Backport Bot） [RHEL-232645] {CVE-2026-46275}
    - Bluetooth： hci_uart：修正關閉和初始化路徑中的 UAF 和爭用情形 （CKI Backport Bot） [RHEL-232645] {CVE-2026-46275}
    - nvme/ioctl：使用 nvme_cmd_allowed（） 檢查SUBMIT_IO （CKI Backport Bot） [RHEL-269475] {CVE-2026-90227}
    - nvme：在錯誤路徑中新增缺少的 SRCU 寬限期 (CKI Backport Bot) [RHEL-270934] {CVE-2026-89972}
    - ipv6： ioam：在 ioam6_event（） 之前重新整理 HDR 指標 （Prasenjit Mukherjee） [RHEL-259773] {CVE-2026-64132}
    - netfilter: nf_conntrack：在 tcp_sack() 中使用 get_unaligned_be32() (CKI Backport Bot) [RHEL-270657] {CVE-2026-97417}
    - crypto：af_alg - 將 AEAD AD 長度限制為 0x80000000 (Pablo Alessandro Santos Hugen) [RHEL-259063] {CVE-2026-52972}
    - futex：在重新排隊 PI 期間，防止 rcuwait 釋放後使用 （Waiman Long） [RHEL-263469] {CVE-2026-90003}
    - futex：修正初始 mm->futex.phash.ref 分配上的爭用 （Waiman Long） [RHEL-263469] {CVE-2026-80775}
    - futex/pi： 拒絕 cross-mm 私有 futex 擁有者 （Waiman Long） [RHEL-263469] {CVE-2026-80778}
    - futex：避免在最終放置時釋放後使用私有雜湊 （Waiman Long） [RHEL-263469] {CVE-2026-80758}
    - futex：在私有雜湊調整大小時修正 futex_pivot_pending（） 中的爭用 （Waiman Long） [RHEL-263469] {CVE-2026-80776}
    - futex：進一步防止強大的 futex 退出爭用 （Waiman Long） [RHEL-263469] {CVE-2026-74658}
    - ipvs：重新配置磁頭後重新載入 ip 標頭 （CKI Backport Bot） [RHEL-263870] {CVE-2026-68476}
    - ipv6：修正 ip6_finish_output2（） 中的釋放後使用 （Antoine Tenart） [RHEL-258672] {CVE-2026-80792}
    - ipv6： exthdrs：在 ipv6_hop_jumbo（） 之後重新整理 nh 指標 （Antoine Tenart） [RHEL-259369] {CVE-2026-63924}
    - ipv6： exthdrs：處理 HAO 選項後重新整理 nh （Antoine Tenart） [RHEL-259404] {CVE-2026-63922}
    - ipv6： rpl：修正 ipv6_rpl_srh_decompress（） 中的 hdrlen 溢位 （Antoine Tenart） [RHEL-231288] {CVE-2026-63984}
    - ipv6：在複製到 cmsg 之前驗證副檔名標頭長度 （Antoine Tenart） [RHEL-225393] {CVE-2026-63920}
    - 藍牙：L2CAP：修正 l2cap_sock_new_connection_cb（） 中的釋放後使用 （CKI 反向移植機器人） [RHEL-231359] {CVE-2026-64557}
    - 藍牙：L2CAP：修正 l2cap_sock_new_connection_cb（） 中的 null-ptr-deref （CKI Backport Bot） [RHEL-231359] {CVE-2026-64557}
    - Bluetooth： 6lowpan：修正 netdev 取消註冊時的循環鎖定警告 （CKI Backport Bot） [RHEL-231359] {CVE-2026-64557}
    - l2tp：在 l2tp_session_get_by_ifname 中使用 refcount_inc_not_zero （Abhishek Rawal） [RHEL-227466] {CVE-2026-63918}
    - 隧道：不要在 iptunnel_pmtud_check_icmp（） 中假設傳輸標頭 （Abhishek Rawal） [RHEL-230778] {CVE-2026-63992}
    - 隧道：在 iptunnel_pmtud_build_icmp[v6]（） 中 skb_cow（） 之後載入網路標頭 （Abhishek Rawal） [RHEL-259564] {CVE-2026-63994}
    - vxlan：需要在裝置 netns 中CAP_NET_ADMIN以進行變更連結 （Abhishek Rawal） [RHEL-239729] {CVE-2026-68432}
    - net： ip6_gre：需要在裝置 netns 中CAP_NET_ADMIN以進行變更連結 （Abhishek Rawal） [RHEL-247005] {CVE-2026-72052}
    - net： ip_gre：需要在裝置 netns 中CAP_NET_ADMIN以進行變更連結 （Abhishek Rawal） [RHEL-247054] {CVE-2026-63829}
    - 藍牙：修正 bt_accept_dequeue（） 中的 UAF （CKI Backport Bot） [RHEL-229761] {CVE-2026-53357}
    - 藍牙：修正 l2cap_sock_cleanup_listen（） 與 l2cap_conn_del（） 中的 UAF （CKI Backport Bot） [RHEL-229761] {CVE-2026-53357}
    - netfilter： nft_lookup：修正具有反向查詢的 catchall 元素處理 （CKI Backport Bot） [RHEL-261255] {CVE-2026-72320}
    - KVM: s390: vsie：零過時加密位元 (CKI Backport Bot) [RHEL-258155] {CVE-2026-80921}
    - KVM: SVM：如果 AVIC 在 L2 處於活動狀態時遭抑制，則更新 x2APIC MSR 攔截 (CKI Backport Bot) [RHEL-254525] {CVE-2026-74516}
    - KVM： SVM：當 AVIC 被（取消）激活時設置/清除 CR8 寫入攔截 （CKI Backport Bot） [RHEL-254525] {CVE-2026-74516}
    - KVM： SVM：將 x2AVIC MSR 攔截協助程式移至 avic.c （CKI Backport Bot） [RHEL-254525] {CVE-2026-74516}
    - KVM： SVM：新增協助程式以查詢 AVIC 的最大實體 ID （CKI Backport Bot） [RHEL-254525] {CVE-2026-74516}
    - KVM： SVM：根據已設定的max_vcpu_ids限制 AVIC 實體最大索引 （CKI Backport Bot） [RHEL-254525] {CVE-2026-74516}
    - ipvs：在重新基底通道 ICMP 錯誤後清除 IPv4 選項 （CKI Backport Bot） [RHEL-254392] {CVE-2026-74669}
    - ipvs：確保 ICMP 錯誤中的內部標頭處於餘量內 （CKI Backport Bot） [RHEL-254392] {CVE-2026-74669}
    - ipvs：修正 GUE/GRE 通道 ICMP 錯誤的 PMTU （CKI 反向移植機器人） [RHEL-254392] {CVE-2026-74669}
    - netfilter: nf_queue：在 NFQUEUE 持有偽 dst 期間釘選橋接器裝置 (CKI Backport Bot) [RHEL-252430] {CVE-2026-72255}
    - netfilter： x_tables：新增並使用 xtables_unregister_table_exit （Phil Sutter） [RHEL-243394] {CVE-2026-64078}
    - netfilter: flowtable：最後發布 GC 可見元組 (CKI Backport Bot) [RHEL-250538] {CVE-2026-74746}
    - 封包：在非環形傳送路徑中使用一致的hard_header_len （Toke Hoiland-Jorgensen） [RHEL-244537] {CVE-2026-74582}
    - RDMA/uverbs：在 ib_uverbs_post_send 中使用 wqe_size 之前，先對其進行驗證 (CKI Backport Bot) [RHEL-232598] {CVE-2026-45856}
    - netfilter： nf_conncount：將連線清理限制增加到 64 （CKI Backport Bot） [RHEL-232220] {CVE-2026-45860}
    - ipvs：在編輯時儘早清除 svc 排程器 ptr (CKI Backport Bot) [RHEL-225996] {CVE-2026-53270}
    - KVM： SVM：修正 sev_dbg_crypt（） 中 ENCRYPT 路徑的頁面溢位 （CKI Backport Bot） [RHEL-214949] {CVE-2026-63794}
    - dm-integrity：不要將 hash_offset 遞增兩次 (CKI Backport Bot) [RHEL-257773] {CVE-2026-72099}
    - net： mana：修正從 DMA 緩衝區hwc_msg_id的 TOCTOU 雙重擷取 （CKI Backport Bot） [RHEL-230992] {CVE-2026-64034}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:76739 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：tls：在 get_netdev_for_sock（）CVE-2025-40149 中使用 __sk_dst_get（） 和 dst_dev_rcu（）

    * 核心：ipv6：在 SRv6 路徑中新增對 idev 的 NULL 檢查 （CVE-2026-23442）

    * 核心：thermal：core：修正熱區域裝置註冊錯誤路徑 （CVE-2026-43332）

    * 核心： KVM： nSVM： 如果未處理的 VMMCALL 未被 L1 攔截，則引發 #UD （CVE-2026-46076）

    * kernel: gfs2：修正 qd_put 中的 slab 釋放後使用問題 (CVE-2026-45861)

    * 核心：藍牙：hci_uart：修正關閉和初始化路徑中的 UAF 和爭用情形 （CVE-2026-46275）

    * 核心：KVM：arm64：重新分配 nested_mmus 後面的陣列 mmu_lock （CVE-2026-46317）

    * 核心：netfilter：nf_log：在轉儲之前驗證已設定 MAC 標頭 (CVE-2026-52942)

    * kernel: gfs2：新增某些缺少的記錄鎖定 (CVE-2026-53049)

    * 核心：netfilter：nf_conntrack_sip：不要使用 simple_strtoul (CVE-2026-52986)

    * 核心：藍牙：修正 l2cap_sock_cleanup_listen（） 與 l2cap_conn_del（）CVE-2026-53357 （） 中的 UAF

    * kernel: net: ip_gre：需要在裝置 netns 中提供 CAP_NET_ADMIN 以變更連結 (CVE-2026-63829)

    * 核心：ipv6：exthdrs：在 ipv6_hop_jumbo() 之後重新整理 nh 指標 (CVE-2026-63924)

    * 核心：ipv6：exthdrs：處理 HAO 選項後重新整理 nh (CVE-2026-63922)

    * 核心：ipv6：在複製到 cmsg 前，先驗證延伸標頭長度 (CVE-2026-63920)

    * 核心：vxlan：不要在 skb_tunnel_check_pmtu（） 之後重複使用快取的 ip_hdr（） 值 （CVE-2026-63993）

    * 核心：ipv6：rpl：修正 ipv6_rpl_srh_decompress() 中的 hdrlen 溢位問題 (CVE-2026-63984)

    * kernel: tunnels：請勿假設 iptunnel_pmtud_check_icmp() 中的傳輸標頭 (CVE-2026-63992)

    * kernel: tunnels：在 iptunnel_pmtud_build_icmp[v6]() 中的 after skb_cow() 之後載入網路標頭 (CVE-2026-63994)

    * 核心：核心 SMB 用戶端：雙重釋放弱點允許遠端拒絕服務或權限提升 (CVE-2026-64385)

    * 核心：藍牙：L2CAP：修正 l2cap_sock_new_connection_cb（） 中的釋放後使用 （CVE-2026-64557）

    * kernel: vxlan：需要在裝置 netns 中提供 CAP_NET_ADMIN 以變更連結 (CVE-2026-68432)

    * kernel: net: ip6_gre：需要在裝置 netns 中提供 CAP_NET_ADMIN 以變更連結 (CVE-2026-72052)

    * kernel: dm-integrity：不要將 hash_offset 遞增兩次 (CVE-2026-72099)

    * 核心： KVM： arm64： vgic： 在移轉中斷之前，請檢查中斷仍然是我們的 （CVE-2026-72289）

    * kernel: netfilter: nf_queue：在 NFQUEUE 持有偽 dst 期間釘選橋接器裝置 (CVE-2026-72255)

    * kernel: KVM: SVM：如果 AVIC 在 L2 處於活動狀態時遭抑制，則更新 x2APIC MSR 攔截 (CVE-2026-74516)

    * kernel: netfilter: nf_conntrack_sip：在 sip_help_tcp() 中將 NAT 重寫 delta 加寬到 s32 (CVE-2026-74569)

    * kernel: ipvs：在重定基底通道 ICMP 錯誤後清除 IPv4 選項 (CVE-2026-74669)

    * 核心：netfilter：flowtable：最後發布 GC 可見元組 (CVE-2026-74746)

    * 核心：ipv6：修正 ip6_finish_output2() 中的釋放後使用問題 (CVE-2026-80792)

    * kernel: KVM: s390: vsie：零過時加密位元 (CVE-2026-80921)

    * 核心：nvme-tcp：拒絕傳輸過少位元組的讀取  (CVE-2026-89480)

    * kernel: nvme-tcp：修正讀取命令的 R2T 導致的主機記憶體洩漏弱點 (CVE-2026-89481)

    * kernel: nvme：在錯誤路徑中新增缺少的 SRCU 寬限期 (CVE-2026-89972)

    * kernel: nvme/ioctl：使用 nvme_cmd_allowed() 檢查 SUBMIT_IO (CVE-2026-90227)

    * kernel: netfilter: nf_conntrack：在 tcp_sack() 中使用 get_unaligned_be32() (CVE-2026-97417)

    * 核心：netfilter： nfnetlink_log：等待 rcu 寬限期後再釋放 pernet 狀態 （CVE-2026-93288）

    錯誤修正和增強功能：

    * [RHEL-9.8] lib/list_debug.c：23！ 的核心錯誤在 libburing buf-ring-upgrade.t [rhel-9.8.z] （JIRA：RHEL-254192）

    * hwmon：（核心） 在 devm_hwmon_device_register_with_info 中使用裝置名稱作為後援 [rhel-9.8.z] （JIRA：RHEL-262029）

    * RHEL9.4 - 核心：CPUMF 不支援的 CPU 熱插拔 [rhel-9.8.z] （JIRA：RHEL-270892）

    * Accel-DSA：dmaengine：idxd：解除綁定時核心 oops [rhel-9.8.z] （JIRA：RHEL-274410）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
365522	Ubuntu 24.04 LTS : Linux 核心弱點 (USN-8917-1)	Nessus	Ubuntu Local Security Checks	2026/10/14	2026/10/14	medium
331409	Debian dsa-6405 ： ata-modules-6.12.100+deb13-armmp-di - 安全性更新	Nessus	Debian Local Security Checks	2026/7/31	2026/9/23	high
367954	AlmaLinux 10：核心（ALSA-2026：76738）	Nessus	Alma Linux Local Security Checks	2026/10/20	2026/10/20	high
365481	Oracle Linux 9：核心 (ELSA-2026-76739)	Nessus	Oracle Linux Local Security Checks	2026/10/13	2026/10/13	high
365768	Ubuntu 26.04 LTS：Linux 核心 (Azure) 弱點 (USN-8888-1)	Nessus	Ubuntu Local Security Checks	2026/10/14	2026/10/14	medium
332716	Debian dla-4720 ： ata-modules-6.1.0-48-armmp-di - 安全性更新	Nessus	Debian Local Security Checks	2026/8/5	2026/8/5	high
333520	Debian dla-4723 ： linux-config-6.1 - 安全性更新	Nessus	Debian Local Security Checks	2026/8/8	2026/8/8	high
333521	Debian dla-4724 ： ata-modules-6.12.100+deb12-armmp-di - 安全性更新	Nessus	Debian Local Security Checks	2026/8/8	2026/9/23	high
330641	Linux Distros 未修補弱點：CVE-2026-64557	Nessus	Misc.	2026/7/29	2026/10/21	high
343049	Oracle Linux 10 / 9：Unbreakable Enterprise 核心 (ELSA-2026-500248)	Nessus	Oracle Linux Local Security Checks	2026/9/4	2026/9/23	high
348386	Ubuntu 24.04 LTS / Pro 即時 24.04 LTS：Linux 核心（NVIDIA Tegra）弱點（USN-8781-1）	Nessus	Ubuntu Local Security Checks	2026/9/21	2026/9/21	high
368019	Oracle Linux 10：核心 (ELSA-2026-76738)	Nessus	Oracle Linux Local Security Checks	2026/10/20	2026/10/20	high
365525	Ubuntu 24.04 LTS：Linux 核心 (Azure) 弱點 (USN-8918-1)	Nessus	Ubuntu Local Security Checks	2026/10/14	2026/10/14	medium
365767	Ubuntu 26.04 LTS : Linux 核心弱點 (USN-8887-1)	Nessus	Ubuntu Local Security Checks	2026/10/14	2026/10/14	medium
365463	Ubuntu 26.04 LTS：Linux 核心 (OEM) 弱點 (USN-8889-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	medium
369302	RHEL 9：核心 (RHSA-2026:76739)	Nessus	Red Hat Local Security Checks	2026/10/21	2026/10/21	high

偵測

搜尋 Plugin

medium

high

high

high

medium

high

high

high

high

high

high

high

medium

medium

medium

high