遠端 Debian 13 主機已安裝的套件會受到 dsa-6466 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6466-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ： linux CVE ID ： CVE-2025-38525 CVE-2025-40054 CVE-2026-43197 CVE-2026-53092 CVE-2026-64017 CVE-2026-64586 CVE-2026-68082 CVE-2026-68118 CVE-2026-68132 CVE-2026-68138 CVE-2026-68159 CVE-2026-68166 CVE-2026-68169 CVE-2026-68198 CVE-2026-68253 CVE-2026-68254 CVE-2026-68264 CVE-2026-68266 CVE-2026-68267 CVE-2026-68273 CVE-2026-68276 CVE-2026-68322 CVE-2026-68367 CVE-2026-68431 CVE-2026-68451 CVE-2026-68452 CVE-2026-68480 CVE-2026-72111 CVE-2026-74440 CVE-2026-74441 CVE-2026-74442 CVE-2026-74443 CVE-2026-74444 CVE-2026-74445 CVE-2026-74446 CVE-2026-74447 CVE-2026-74448 CVE-2026-74450 CVE-2026-74451 CVE-2026-74452 CVE-2026-74453 CVE-2026-74454 CVE-2026-74455 CVE-2026-74456 CVE-2026-74457 CVE-2026-74458 CVE-2026-74459 CVE-2026-74460 CVE-2026-74461 CVE-2026-74463 CVE-2026-74464 CVE-2026-74465 CVE-2026-74467 CVE-2026-74468 CVE-2026-74469 CVE-2026-74470 CVE-2026-74471 CVE-2026-74472 CVE-2026-74473 CVE-2026-74474 CVE-2026-74475 CVE-2026-74476 CVE-2026-74478 CVE-2026-74479 CVE-2026-74480 CVE-2026-74481 CVE-2026-74482 CVE-2026-74483 CVE-2026-74484 CVE-2026-74485 CVE-2026-74487 CVE-2026-74488 CVE-2026-74490 CVE-2026-74492 CVE-2026-74493 CVE-2026-74494 CVE-2026-74495 CVE-2026-74497 CVE-2026-74498 CVE-2026-74499 CVE-2026-74500 CVE-2026-74501 CVE-2026-74502 CVE-2026-74503 CVE-2026-74504 CVE-2026-74505 CVE-2026-74507 CVE-2026-74508 CVE-2026-74509 CVE-2026-74510 CVE-2026-74512 CVE-2026-74514 CVE-2026-74515 CVE-2026-74516 CVE-2026-74517 CVE-2026-74518 CVE-2026-74519 CVE-2026-74522 CVE-2026-74523 CVE-2026-74524 CVE-2026-74525 CVE-2026-74531 CVE-2026-74532 CVE-2026-74535 CVE-2026-74536 CVE-2026-74540 CVE-2026-74541 CVE-2026-74543 CVE-2026-74545 CVE-2026-74546 CVE-2026-74547 CVE-2026-74548 CVE-2026-74549 CVE-2026-74550 CVE-2026-74551 CVE-2026-74552 CVE-2026-74553 CVE-2026-74555 CVE-2026-74556 CVE-2026-74557 CVE-2026-74563 CVE-2026-74564 CVE-2026-74565 CVE-2026-74566 CVE-2026-74567 CVE-2026-74569 CVE-2026-74572 CVE-2026-74574 CVE-2026-74575 CVE-2026-74576 CVE-2026-74577 CVE-2026-74579 CVE-2026-74580 CVE-2026-74581 CVE-2026-74582 CVE-2026-74583 CVE-2026-74585 CVE-2026-74586 CVE-2026-74587 CVE-2026-74588 CVE-2026-74589 CVE-2026-74590 CVE-2026-74592 CVE-2026-74594 CVE-2026-74595 CVE-2026-74597 CVE-2026-74598 CVE-2026-74599 CVE-2026-74601 CVE-2026-74602 CVE-2026-74603 CVE-2026-74604 CVE-2026-74606 CVE-2026-74607 CVE-2026-74608 CVE-2026-74609 CVE-2026-74610 CVE-2026-74612 CVE-2026-74613 CVE-2026-74614 CVE-2026-74615 CVE-2026-74616 CVE-2026-74618 CVE-2026-74619 CVE-2026-74620 CVE-2026-74621 CVE-2026-74622 CVE-2026-74623 CVE-2026-74624 CVE-2026-74625 CVE-2026-74628 CVE-2026-74630 CVE-2026-74631 CVE-2026-74632 CVE-2026-74634 CVE-2026-74635 CVE-2026-74636 CVE-2026-74637 CVE-2026-74641 CVE-2026-74644 CVE-2026-74646 CVE-2026-74647 CVE-2026-74648 CVE-2026-74649 CVE-2026-74650 CVE-2026-74651 CVE-2026-74654 CVE-2026-74655 CVE-2026-74656 CVE-2026-74657 CVE-2026-74658 CVE-2026-74659 CVE-2026-74660 CVE-2026-74661 CVE-2026-74663 CVE-2026-74664 CVE-2026-74665 CVE-2026-74666 CVE-2026-74667 CVE-2026-74668 CVE-2026-74669 CVE-2026-74670 CVE-2026-74671 CVE-2026-74672 CVE-2026-74673 CVE-2026-74675 CVE-2026-74676 CVE-2026-74677 CVE-2026-74678 CVE-2026-74679 CVE-2026-74680 CVE-2026-74682 CVE-2026-74683 CVE-2026-74684 CVE-2026-74685 CVE-2026-74688 CVE-2026-74689 CVE-2026-74691 CVE-2026-74692 CVE-2026-74693 CVE-2026-74694 CVE-2026-74696 CVE-2026-74700 CVE-2026-74701 CVE-2026-74704 CVE-2026-74705 CVE-2026-74710 CVE-2026-74712 CVE-2026-74714 CVE-2026-74717 CVE-2026-74718 CVE-2026-74719 CVE-2026-74720 CVE-2026-74722 CVE-2026-74724 CVE-2026-74725 CVE-2026-74726 CVE-2026-74730 CVE-2026-74732 Debian 錯誤 ： 1142912 1143545

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對穩定的發行版本 (trixie)，已在第 6.12.105-1 版中修復這些問題。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - tcp：針對 SYN-RECEIVED 中不精確 RST 的挑戰 ACK tcp_check_req（） 中的 SYN-RECEIVED request-socket 路徑接受視窗內 RST，而不需要 SEG。SEQ 以完全匹配 RCV。NXT。因此，非精確 RST 會移除要求，而不是引發挑戰 ACK。RFC 9293 部分 3.10.7.4 在 SYN-RECEIVED 中應用 RFC 5961 重設檢查：精確的 RST 重設連接，而不精確的視窗內 RST 必須觸發質詢 ACK 並被丟棄。在 ACK 欄位驗證之前套用該檢查，遵循 RFC 序號 RST，然後是 ACK 處理順序。從 tcp_send_challenge_ack（） 中分解 per-netns 挑戰 ACK 配額，以便要求通訊端可以共用它。使用要求通訊端的 send_ack（） 回呼及其自己的非窗口 ACK 時間戳記來傳送回應並限制速率。（CVE-2026-68118）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 12 主機已安裝的套件會受到 dla-4788 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4788-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 9 月 19 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 ： linux-6.12 版本 ： 6.12.107-1~deb12u1 CVE ID ： CVE-2025-38525 CVE-2025-40054 CVE-2025-40074 CVE-2026-43197 CVE-2026-53092 CVE-2026-64017 CVE-2026-64216 CVE-2026-64581 CVE-2026-64586 CVE-2026-68082 CVE-2026-68118 CVE-2026-68132 CVE-2026-68138 CVE-2026-68159 CVE-2026-68166 CVE-2026-68169 CVE-2026-68198 CVE-2026-68253 CVE-2026-68254 CVE-2026-68264 CVE-2026-68266 CVE-2026-68267 CVE-2026-68273 CVE-2026-68276 CVE-2026-68322 CVE-2026-68367 CVE-2026-68431 CVE-2026-68451 CVE-2026-68452 CVE-2026-68480 CVE-2026-72111 CVE-2026-74440 CVE-2026-74441 CVE-2026-74442 CVE-2026-74443 CVE-2026-74444 CVE-2026-74445 CVE-2026-74446 CVE-2026-74447 CVE-2026-74448 CVE-2026-74450 CVE-2026-74451 CVE-2026-74452 CVE-2026-74453 CVE-2026-74454 CVE-2026-74455 CVE-2026-74456 CVE-2026-74457 CVE-2026-74458 CVE-2026-74459 CVE-2026-74460 CVE-2026-74461 CVE-2026-74463 CVE-2026-74464 CVE-2026-74465 CVE-2026-74467 CVE-2026-74468 CVE-2026-74469 CVE-2026-74470 CVE-2026-74471 CVE-2026-74472 CVE-2026-74473 CVE-2026-74474 CVE-2026-74475 CVE-2026-74476 CVE-2026-74478 CVE-2026-74479 CVE-2026-74480 CVE-2026-74481 CVE-2026-74482 CVE-2026-74483 CVE-2026-74484 CVE-2026-74485 CVE-2026-74487 CVE-2026-74488 CVE-2026-74490 CVE-2026-74492 CVE-2026-74493 CVE-2026-74494 CVE-2026-74495 CVE-2026-74497 CVE-2026-74498 CVE-2026-74499 CVE-2026-74500 CVE-2026-74501 CVE-2026-74502 CVE-2026-74503 CVE-2026-74504 CVE-2026-74505 CVE-2026-74507 CVE-2026-74508 CVE-2026-74509 CVE-2026-74510 CVE-2026-74512 CVE-2026-74514 CVE-2026-74515 CVE-2026-74516 CVE-2026-74517 CVE-2026-74518 CVE-2026-74519 CVE-2026-74522 CVE-2026-74523 CVE-2026-74524 CVE-2026-74525 CVE-2026-74531 CVE-2026-74532 CVE-2026-74535 CVE-2026-74536 CVE-2026-74540 CVE-2026-74541 CVE-2026-74543 CVE-2026-74545 CVE-2026-74546 CVE-2026-74547 CVE-2026-74548 CVE-2026-74549 CVE-2026-74550 CVE-2026-74551 CVE-2026-74552 CVE-2026-74553 CVE-2026-74555 CVE-2026-74556 CVE-2026-74557 CVE-2026-74563 CVE-2026-74564 CVE-2026-74565 CVE-2026-74566 CVE-2026-74567 CVE-2026-74569 CVE-2026-74572 CVE-2026-74574 CVE-2026-74575 CVE-2026-74576 CVE-2026-74577 CVE-2026-74579 CVE-2026-74580 CVE-2026-74581 CVE-2026-74582 CVE-2026-74583 CVE-2026-74585 CVE-2026-74586 CVE-2026-74587 CVE-2026-74588 CVE-2026-74589 CVE-2026-74590 CVE-2026-74592 CVE-2026-74594 CVE-2026-74595 CVE-2026-74597 CVE-2026-74598 CVE-2026-74599 CVE-2026-74601 CVE-2026-74602 CVE-2026-74603 CVE-2026-74604 CVE-2026-74606 CVE-2026-74607 CVE-2026-74608 CVE-2026-74609 CVE-2026-74610 CVE-2026-74612 CVE-2026-74613 CVE-2026-74614 CVE-2026-74615 CVE-2026-74616 CVE-2026-74618 CVE-2026-74619 CVE-2026-74620 CVE-2026-74621 CVE-2026-74622 CVE-2026-74623 CVE-2026-74624 CVE-2026-74625 CVE-2026-74626 CVE-2026-74628 CVE-2026-74630 CVE-2026-74631 CVE-2026-74632 CVE-2026-74634 CVE-2026-74635 CVE-2026-74636 CVE-2026-74637 CVE-2026-74641 CVE-2026-74644 CVE-2026-74646 CVE-2026-74647 CVE-2026-74648 CVE-2026-74649 CVE-2026-74650 CVE-2026-74651 CVE-2026-74653 CVE-2026-74654 CVE-2026-74655 CVE-2026-74656 CVE-2026-74657 CVE-2026-74658 CVE-2026-74659 CVE-2026-74660 CVE-2026-74661 CVE-2026-74662 CVE-2026-74663 CVE-2026-74664 CVE-2026-74665 CVE-2026-74666 CVE-2026-74667 CVE-2026-74668 CVE-2026-74669 CVE-2026-74670 CVE-2026-74671 CVE-2026-74672 CVE-2026-74673 CVE-2026-74675 CVE-2026-74676 CVE-2026-74677 CVE-2026-74678 CVE-2026-74679 CVE-2026-74680 CVE-2026-74682 CVE-2026-74683 CVE-2026-74684 CVE-2026-74685 CVE-2026-74688 CVE-2026-74689 CVE-2026-74691 CVE-2026-74692 CVE-2026-74693 CVE-2026-74694 CVE-2026-74696 CVE-2026-74700 CVE-2026-74701 CVE-2026-74704 CVE-2026-74705 CVE-2026-74710 CVE-2026-74712 CVE-2026-74714 CVE-2026-74717 CVE-2026-74718 CVE-2026-74719 CVE-2026-74720 CVE-2026-74722 CVE-2026-74724 CVE-2026-74725 CVE-2026-74726 CVE-2026-74730 CVE-2026-74732 CVE-2026-74736 CVE-2026-74737 CVE-2026-74739 CVE-2026-74740 CVE-2026-74742 CVE-2026-74743 CVE-2026-74744 CVE-2026-74746 CVE-2026-74748 CVE-2026-80522 CVE-2026-80525 CVE-2026-80526 CVE-2026-80527 CVE-2026-80528 CVE-2026-80529 CVE-2026-80530 CVE-2026-80531 CVE-2026-80532 CVE-2026-80533 CVE-2026-80534 CVE-2026-80535 CVE-2026-80536 CVE-2026-80539 CVE-2026-80540 CVE-2026-80541 CVE-2026-80547 CVE-2026-80548 CVE-2026-80549 CVE-2026-80550 CVE-2026-80551 CVE-2026-80552 CVE-2026-80553 CVE-2026-80554 CVE-2026-80555 CVE-2026-80556 CVE-2026-80557 CVE-2026-80558 CVE-2026-80559 CVE-2026-80560 CVE-2026-80561 CVE-2026-80562 CVE-2026-80563 CVE-2026-80565 CVE-2026-80566 CVE-2026-80567 CVE-2026-80568 CVE-2026-80569 CVE-2026-80570 CVE-2026-80572 CVE-2026-80573 CVE-2026-80574 CVE-2026-80575 CVE-2026-80576 CVE-2026-80577 CVE-2026-80578 CVE-2026-80583 CVE-2026-80584 CVE-2026-80585 CVE-2026-80586 CVE-2026-80587 CVE-2026-80589 CVE-2026-80590 CVE-2026-80678 CVE-2026-80679 CVE-2026-80680 CVE-2026-80681 CVE-2026-80684 CVE-2026-80686 CVE-2026-80689 CVE-2026-80691 CVE-2026-80694 CVE-2026-80695 CVE-2026-80696 CVE-2026-80700 CVE-2026-80702 CVE-2026-80703 CVE-2026-80704 CVE-2026-80706 CVE-2026-80707 CVE-2026-80708 CVE-2026-80709 CVE-2026-80710 CVE-2026-80711 CVE-2026-80714 CVE-2026-80715 CVE-2026-80716 CVE-2026-80717 CVE-2026-80718 CVE-2026-80722 CVE-2026-80723 CVE-2026-80725 CVE-2026-80726 CVE-2026-80727 CVE-2026-80728 CVE-2026-80730 CVE-2026-80731 CVE-2026-80732 CVE-2026-80733 CVE-2026-80736 CVE-2026-80737 CVE-2026-80739 CVE-2026-80742 CVE-2026-80743 CVE-2026-80744 CVE-2026-80749 CVE-2026-80752 CVE-2026-80754 CVE-2026-80756 CVE-2026-80757 CVE-2026-80759 CVE-2026-80763 CVE-2026-80764 CVE-2026-80765 CVE-2026-80767 CVE-2026-80770 CVE-2026-80771 CVE-2026-80772 CVE-2026-80779 CVE-2026-80781 CVE-2026-80782 CVE-2026-80784 CVE-2026-80788 CVE-2026-80789 CVE-2026-80790 CVE-2026-80791 CVE-2026-80792 CVE-2026-80793 CVE-2026-80794 CVE-2026-80795 CVE-2026-80797 CVE-2026-80798 CVE-2026-80799 CVE-2026-80800 CVE-2026-80801 CVE-2026-80802 CVE-2026-80803 CVE-2026-80805 CVE-2026-80808 CVE-2026-80809 CVE-2026-80812 CVE-2026-80814 CVE-2026-80815 CVE-2026-80819 CVE-2026-80820 CVE-2026-80823 CVE-2026-80887 CVE-2026-80888 CVE-2026-80889 CVE-2026-80890 CVE-2026-80891 CVE-2026-80892 CVE-2026-80893 CVE-2026-80894 CVE-2026-80901 CVE-2026-80902 CVE-2026-80903 CVE-2026-80904 CVE-2026-80906 CVE-2026-80907 CVE-2026-80908 CVE-2026-80909 CVE-2026-80910 CVE-2026-80911 CVE-2026-80912 CVE-2026-80913 CVE-2026-80915 CVE-2026-80916 CVE-2026-80917 CVE-2026-80918 Debian 錯誤 ： 1142912 1143545

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    對於 Debian 12 書蟲，這些問題已在 6.12.107-1~deb12u1 版本中修復。此更新還包括來自穩定更新 6.12.102-6.12.107的更多錯誤修復，並添加了 Alcor 讀卡器的驅動程序。

    我們建議您升級 linux-6.12 套件。

    有關 linux-6.12 的詳細安全性狀態，請參閱其安全性追蹤器頁面：
    https://security-tracker.debian.org/tracker/linux-6.12

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-8886-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - NVDIMM (非易失性記憶體裝置) 驅動程式；

    - 交握 API；

    - ARM32 架構；

    - ARM64 架構 ;

    - MIPS 架構；

    - OpenRISC 架構；

    - PowerPC 架構；

    - S390 架構；

    - x86 架構;

    - 區塊層子系統；

    - 密碼編譯 API;

    - 英特爾 NPU 驅動程式;

    - Android 驅動程式 ;

    - Rados 區塊裝置 （RBD） 驅動程式;

    - 藍牙驅動程式;

    - 硬體亂數產生器核心；

    - TPM 裝置驅動程式；

    - CPU 頻率縮放架構;

    - 硬體加密裝置驅動程式；

    - DMA 引擎子系統;

    - FireWire 子系統；

    - 適用於 ARMv8-A(FFA) 的 Arm 韌體架構；

    - GPIO 子系統；

    - GPU 驅動程式；

    - HID 子系統 ;

    - 硬體監控驅動程式;

    - CoreSight 硬體追蹤驅動程式;

    - I2C 子系統；

    - IIO ADC 驅動程式；

    - IIO 子系統；

    - InfiniBand 驅動程式;

    - 輸入裝置核心驅動程式;

    - 輸入裝置 (滑鼠) 驅動程式；

    - IOMMU 子系統;

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - 多功能裝置驅動程式；

    - Fastrpc 驅動程式 ;

    - Amazon Nitro 安全模組驅動程式;

    - MMC 子系統；

    - MTD 區塊裝置驅動程式；

    - 乙太網路綁定驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - Texas Instruments 網路驅動程式；

    - NTB 驅動程式；

    - NVME 驅動程式；

    - NVMEM（非揮發性記憶體）驅動程式;

    - Parport 驅動程式；

    - 針腳控制器子系統；

    - x86 平台驅動程式；

    - i.MX PM 網域；

    - 系統重置/關閉驅動程序;

    - PTP 時鐘架構；

    - 電壓和電流調節器驅動程式；

    - S/390 驅動程式 ;

    - SCSI 子系統 ;

    - SPI 子系統；

    - Realtek RTL8723BS SDIO 驅動程式；

    - VME 匯流排暫存驅動程式;

    - 熱驅動程式；

    - Thunderbolt 和 USB4 驅動程式 ;

    - TTY 驅動程式；

    - DesignWare USB2 驅動程式;

    - USB Gadget 驅動程式；

    - USB 主機控制器驅動程式；

    - USB Dual Role (OTG-ready) 控制器驅動程式；

    - USB 序列驅動程式；

    - USB Type-C Port Controller Manager 驅動程式；

    - vDPA 驅動程式;

    - Virtio Host (VHOST) 子系統;

    - Framebuffer 層；

    - Watchdog 驅動程式；

    - 9P 分散式檔案系統 ;

    - AFS 檔案系統;

    - 檔案系統基礎架構；

    - BTRFS 檔案系統 ;

    - Ceph 分散式檔案系統；

    - EROFS 檔案系統；

    - AexFAT 檔案系統；

    - F2FS 檔案系統；

    - FUSE (使用者空間中的檔案系統)；

    - 區塊裝置的日誌記錄層 (JBD2)；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NTFS3 檔案系統；

    - OCFS2 檔案系統；

    - Proc 檔案系統；

    - SMB 網路檔案系統 ;

    - 追蹤檔案系統 ;

    - UDF 檔案系統；

    - XFS 檔案系統；

    - 金鑰管理；

    - BPF 子系統；

    - 控制群組 (cgroup);

    - Glob 模式匹配庫;

    - MAC80211 子系統；

    - Mellanox 驅動程式；

    - 網路核心；

    - 網路通訊端；

    - IPv6 網路；

    - 藍牙子系統；

    - 無線網路 ；

    - IPv4 網路；

    - Netfilter；

    - 網路流量控制 ;

    - SCTP 通訊協定；

    - TCP 網路通訊協定；

    - XFRM 子系統；

    - RDMA 動詞 API；

    - io_uring 子系統;

    - IPC 子系統；

    - 稽核子系統；

    - Kernel CPU 控制基礎架構；

    - Perf 事件；

    - 核心 exit() 系統呼叫；

    - 核心 fork() 系統呼叫；

    - 排程器基礎架構；

    - 訊號處理機制；

    - Timer 子系統;

    - 追蹤基礎架構；

    - 可調整大小的雜湊表庫;

    - 記憶體管理；

    - 6LoWPAN網路協定;

    - 非同步傳輸模式 (ATM) 子系統；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 乙太網路橋接器；

    - CAN 網路層

    - Ceph Core 程式庫；

    - Ethtool 驅動程式；

    - HSR 網路通訊協定；

    - IEEE802154.4 網路通訊協定；

    - IUCV 驅動程式；

    - KCM (核心連線多工器) 通訊端驅動程式 ;

    - IEEE 802.15.4 子系統；

    - 多重路徑 TCP;

    Open vSwitch；

    - 封包通訊端；

    - Phonet 通訊協定 ;

    - 高通IPC路由器（QRTR）;

    - RDS 通訊協定;

    - RxRPC 工作階段通訊端；

    - SMC 通訊端;

    - Sun RPC 通訊協定；

    - TIPC 通訊協定 ;

    - TLS 通訊協定；

    - Unix 網域通訊端;

    - VMware vSockets 驅動程式；

    - X.25 network layer;

    - eXpress 資料路徑；

    - AppArmor 安全性模組 ;

    - 完整性測量架構 (IMA) 框架；

    - SELinux 安全性模組；

    - ALSA 架構;

    - HD 音訊驅動程式；

    - QCOM ASoC 驅動程式；

    - 簡單的音頻多路復用器編解碼器驅動程序;

    - Texas InstrumentS Audio (ASoC/HDA) 驅動程式 ;

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式 ;

    - Amlogic Meson SoC 驅動程式；

    - SOF 驅動程式；

    - NVIDIA Tegra ASoC 驅動程式;

    - USB 音效裝置；

    - 性能工具;

    - KVM 子系統;（CVE-2025-37807 ， ， ， CVE-2026-43022， CVE-2026-46321CVE-2026-53267CVE-2026-53160CVE-2026-53161CVE-2026-53136CVE-2026-53137CVE-2026-52994CVE-2026-53143CVE-2026-53138CVE-2026-53146CVE-2026-53147CVE-2026-53149CVE-2026-53156CVE-2026-53157CVE-2026-52947CVE-2026-53189CVE-2026-53184CVE-2026-53194CVE-2026-53195CVE-2026-53199CVE-2026-53202CVE-2026-53205CVE-2026-52943CVE-2026-53223CVE-2026-53209CVE-2026-53229CVE-2026-53253CVE-2026-53255CVE-2026-53268CVE-2026-53272CVE-2026-52942CVE-2026-53330CVE-2026-53329CVE-2026-53389CVE-2026-53388CVE-2026-53390CVE-2026-53387CVE-2026-53383CVE-2026-53381CVE-2026-53391CVE-2026-53366CVE-2026-53365CVE-2026-53362CVE-2026-53392CVE-2026-53356CVE-2026-52935CVE-2026-53397CVE-2026-63794CVE-2026-53402CVE-2026-63802CVE-2026-53401CVE-2026-63803CVE-2026-63805CVE-2026-46322CVE-2026-52923CVE-2026-63806CVE-2026-52917CVE-2026-52927CVE-2026-52929CVE-2026-53400CVE-2026-23265、、、 CVE-2026-64005CVE-2026-63869CVE-2026-63867CVE-2026-63870CVE-2026-63875CVE-2026-63879CVE-2026-63881CVE-2026-63884CVE-2026-63833CVE-2026-63909CVE-2026-63889CVE-2026-63913CVE-2026-63920CVE-2026-63925CVE-2026-63927CVE-2026-63930CVE-2026-63827CVE-2026-63954CVE-2026-63942CVE-2026-63968CVE-2026-63970CVE-2026-63971CVE-2026-63985CVE-2026-64002CVE-2026-63824CVE-2026-64004CVE-2026-64003CVE-2026-64009CVE-2026-64017CVE-2026-64023CVE-2026-64239CVE-2026-64222CVE-2026-64210CVE-2026-64242CVE-2026-64189CVE-2026-64188CVE-2026-64123CVE-2026-64243CVE-2026-64095CVE-2026-64036CVE-2026-64026CVE-2026-64245CVE-2026-63823CVE-2026-63817CVE-2026-64277CVE-2026-64272CVE-2026-64276CVE-2026-64266CVE-2026-64270CVE-2026-64271CVE-2026-64274CVE-2026-64279CVE-2026-63819CVE-2026-64273CVE-2026-63816CVE-2026-64246CVE-2026-63814CVE-2026-63812CVE-2026-63809、 、 、 、 CVE-2026-64418CVE-2026-64322CVE-2026-64318CVE-2026-64324CVE-2026-64323CVE-2026-64333CVE-2026-64368CVE-2026-64372CVE-2026-64374CVE-2026-64375CVE-2026-64317CVE-2026-64379CVE-2026-64378CVE-2026-64380CVE-2026-64388CVE-2026-64389CVE-2026-64395CVE-2026-64398CVE-2026-64312CVE-2026-64402CVE-2026-64401CVE-2026-64403CVE-2026-64411CVE-2026-64412CVE-2026-64413CVE-2026-64442CVE-2026-64440CVE-2026-64443CVE-2026-64436CVE-2026-64435CVE-2026-64432CVE-2026-64444CVE-2026-64430CVE-2026-64423CVE-2026-64422CVE-2026-64448CVE-2026-64420CVE-2026-64304CVE-2026-64299CVE-2026-64298CVE-2026-64532CVE-2026-64463CVE-2026-64468CVE-2026-64469CVE-2026-64456CVE-2026-64496CVE-2026-64533CVE-2026-64481CVE-2026-64449CVE-2026-64452CVE-2026-64524CVE-2026-64296CVE-2026-64287CVE-2026-64286CVE-2026-64283、 、 、 、 CVE-2026-68104CVE-2026-64563CVE-2026-64560CVE-2026-64568CVE-2026-64567CVE-2026-64570CVE-2026-64574CVE-2026-64576CVE-2026-64577CVE-2026-64578CVE-2026-64556CVE-2026-64581CVE-2026-64580CVE-2026-64582CVE-2026-64583CVE-2026-64584CVE-2026-64585CVE-2026-64599CVE-2026-64550CVE-2026-68091CVE-2026-64600CVE-2026-68096CVE-2026-68097CVE-2026-68098CVE-2026-68100CVE-2026-68129CVE-2026-68125CVE-2026-68131CVE-2026-68121CVE-2026-68119CVE-2026-68118CVE-2026-68140CVE-2026-68116CVE-2026-68108CVE-2026-68107CVE-2026-68141CVE-2026-68106CVE-2026-64547CVE-2026-64546CVE-2026-64545CVE-2026-68179CVE-2026-68148CVE-2026-68149CVE-2026-68153CVE-2026-68145CVE-2026-68157CVE-2026-68189CVE-2026-68155CVE-2026-68142CVE-2026-68143CVE-2026-68178CVE-2026-64543CVE-2026-64540CVE-2026-64539CVE-2026-64536、 、 、 、 CVE-2026-68329CVE-2026-68253CVE-2026-68245CVE-2026-68258CVE-2026-68255CVE-2026-68260CVE-2026-68262CVE-2026-68263CVE-2026-68266CVE-2026-68273CVE-2026-68236CVE-2026-68287CVE-2026-68284CVE-2026-68290CVE-2026-68293CVE-2026-68294CVE-2026-68297CVE-2026-68299CVE-2026-68222CVE-2026-68315CVE-2026-68314CVE-2026-68320CVE-2026-68322CVE-2026-68323CVE-2026-68326CVE-2026-68371CVE-2026-68370CVE-2026-68373CVE-2026-68354CVE-2026-68353CVE-2026-68352CVE-2026-68376CVE-2026-68348CVE-2026-68340CVE-2026-68338CVE-2026-68377CVE-2026-68335CVE-2026-68219CVE-2026-68216CVE-2026-68204CVE-2026-68402CVE-2026-68392CVE-2026-68397CVE-2026-68398CVE-2026-68391CVE-2026-68400CVE-2026-68404CVE-2026-68399CVE-2026-68383CVE-2026-68389CVE-2026-68401CVE-2026-68202CVE-2026-68199CVE-2026-68196CVE-2026-68192、 、 、 、 CVE-2026-72049CVE-2026-68446CVE-2026-68445CVE-2026-68451CVE-2026-68447CVE-2026-68452CVE-2026-68453CVE-2026-68454CVE-2026-68466CVE-2026-68467CVE-2026-68442CVE-2026-68474CVE-2026-68471CVE-2026-68479CVE-2026-72005CVE-2026-72009CVE-2026-72012CVE-2026-72019CVE-2026-68433CVE-2026-72024CVE-2026-72021CVE-2026-72029CVE-2026-72035CVE-2026-72036CVE-2026-72045CVE-2026-72067CVE-2026-72066CVE-2026-72072CVE-2026-72061CVE-2026-72057CVE-2026-72055CVE-2026-72089CVE-2026-72054CVE-2026-72053CVE-2026-72052CVE-2026-72099CVE-2026-72051CVE-2026-68432CVE-2026-68425CVE-2026-68419CVE-2026-72116CVE-2026-72108CVE-2026-72109CVE-2026-72110CVE-2026-72107CVE-2026-72114CVE-2026-72117CVE-2026-72113CVE-2026-72102CVE-2026-72105CVE-2026-72115CVE-2026-68417CVE-2026-68414CVE-2026-68409CVE-2026-68408、 、 、 、 CVE-2026-72233CVE-2026-72146CVE-2026-72144CVE-2026-72149CVE-2026-72148CVE-2026-72157CVE-2026-72160CVE-2026-72162CVE-2026-72164CVE-2026-72165CVE-2026-72136CVE-2026-72171CVE-2026-72170CVE-2026-72172CVE-2026-72175CVE-2026-72181CVE-2026-72195CVE-2026-72196CVE-2026-72135CVE-2026-72213CVE-2026-72197CVE-2026-72225CVE-2026-72227CVE-2026-72231CVE-2026-72232CVE-2026-72254CVE-2026-72253CVE-2026-72261CVE-2026-72252CVE-2026-72250CVE-2026-72247CVE-2026-72262CVE-2026-72244CVE-2026-72243CVE-2026-72242CVE-2026-72282CVE-2026-72235CVE-2026-72133CVE-2026-72123CVE-2026-72122CVE-2026-72330CVE-2026-72301CVE-2026-72302CVE-2026-72304CVE-2026-72298CVE-2026-72312CVE-2026-72334CVE-2026-72310CVE-2026-72284CVE-2026-72297CVE-2026-72314CVE-2026-72121CVE-2026-72120CVE-2026-72119CVE-2026-72118、 、 、 、 CVE-2026-72435CVE-2026-72373CVE-2026-72371CVE-2026-72375CVE-2026-72374CVE-2026-72378CVE-2026-72382CVE-2026-72389CVE-2026-72390CVE-2026-72397CVE-2026-72369CVE-2026-72404CVE-2026-72400CVE-2026-72405CVE-2026-72406CVE-2026-72409CVE-2026-72410CVE-2026-72416CVE-2026-72352CVE-2026-72419CVE-2026-72418CVE-2026-72420CVE-2026-72423CVE-2026-72425CVE-2026-72427CVE-2026-72469CVE-2026-72464CVE-2026-72470CVE-2026-72460CVE-2026-72459CVE-2026-72450CVE-2026-72476CVE-2026-72449CVE-2026-72444CVE-2026-72440CVE-2026-72478CVE-2026-72438CVE-2026-72350CVE-2026-72347CVE-2026-72343CVE-2026-74270CVE-2026-72492CVE-2026-72502CVE-2026-74256CVE-2026-72485CVE-2026-74258CVE-2026-74281CVE-2026-74257CVE-2026-72480CVE-2026-72483CVE-2026-74262CVE-2026-72342CVE-2026-72340CVE-2026-72338CVE-2026-72335、 、 、 、 CVE-2026-74378CVE-2026-74300CVE-2026-74297CVE-2026-74313CVE-2026-74312CVE-2026-74314CVE-2026-74317CVE-2026-74321CVE-2026-74330CVE-2026-74334CVE-2026-74296CVE-2026-74340CVE-2026-74338CVE-2026-74341CVE-2026-74344CVE-2026-74347CVE-2026-74349CVE-2026-74356CVE-2026-74295CVE-2026-74363CVE-2026-74359CVE-2026-74365CVE-2026-74374CVE-2026-74375CVE-2026-74377CVE-2026-74444CVE-2026-74443CVE-2026-74446CVE-2026-74438CVE-2026-74397CVE-2026-74390CVE-2026-74450CVE-2026-74388CVE-2026-74387CVE-2026-74385CVE-2026-74453CVE-2026-74380CVE-2026-74294CVE-2026-74293CVE-2026-74292CVE-2026-74481CVE-2026-74465CVE-2026-74467CVE-2026-74469CVE-2026-74461CVE-2026-74471CVE-2026-74482CVE-2026-74470CVE-2026-74454CVE-2026-74456CVE-2026-74479CVE-2026-74289CVE-2026-74288CVE-2026-74283CVE-2026-74282、 、 、 、 CVE-2026-74557CVE-2026-74512CVE-2026-74510CVE-2026-74516CVE-2026-74515CVE-2026-74518CVE-2026-74519CVE-2026-74522CVE-2026-74523CVE-2026-74527CVE-2026-74509CVE-2026-74531CVE-2026-74530CVE-2026-74533CVE-2026-74534CVE-2026-74535CVE-2026-74536CVE-2026-74537CVE-2026-74508CVE-2026-74544CVE-2026-74540CVE-2026-74548CVE-2026-74549CVE-2026-74550CVE-2026-74551CVE-2026-74579CVE-2026-74578CVE-2026-74580CVE-2026-74575CVE-2026-74574CVE-2026-74572CVE-2026-74581CVE-2026-74567CVE-2026-74565CVE-2026-74564CVE-2026-74582CVE-2026-74563CVE-2026-74507CVE-2026-74497CVE-2026-74496CVE-2026-74595CVE-2026-74587CVE-2026-74588CVE-2026-74589CVE-2026-74586CVE-2026-74592CVE-2026-74597CVE-2026-74590CVE-2026-74583CVE-2026-74584CVE-2026-74594CVE-2026-74492CVE-2026-74490CVE-2026-74488CVE-2026-74485、 、 、 、 CVE-2026-74649CVE-2026-74611CVE-2026-74610CVE-2026-74613CVE-2026-74612CVE-2026-74614CVE-2026-74615CVE-2026-74616CVE-2026-74621CVE-2026-74624CVE-2026-74609CVE-2026-74626CVE-2026-74625CVE-2026-74628CVE-2026-74630CVE-2026-74631CVE-2026-74632CVE-2026-74634CVE-2026-74608CVE-2026-74637CVE-2026-74635CVE-2026-74641CVE-2026-74646CVE-2026-74647CVE-2026-74648CVE-2026-74668CVE-2026-74667CVE-2026-74669CVE-2026-74666CVE-2026-74663CVE-2026-74662CVE-2026-74670CVE-2026-74661CVE-2026-74660CVE-2026-74656CVE-2026-74675CVE-2026-74651CVE-2026-74607CVE-2026-74606CVE-2026-74605CVE-2026-74696CVE-2026-74688CVE-2026-74689CVE-2026-74690CVE-2026-74687CVE-2026-74692CVE-2026-74697CVE-2026-74691CVE-2026-74678CVE-2026-74684CVE-2026-74695CVE-2026-74604CVE-2026-74603CVE-2026-74601CVE-2026-74598、 、 、 、 CVE-2026-80540CVE-2026-74720CVE-2026-74717CVE-2026-74724CVE-2026-74723CVE-2026-74725CVE-2026-74726CVE-2026-74730CVE-2026-74733CVE-2026-74736CVE-2026-74715CVE-2026-74739CVE-2026-74737CVE-2026-74743CVE-2026-74744CVE-2026-74746CVE-2026-74747CVE-2026-74748CVE-2026-74714CVE-2026-80521CVE-2026-74752CVE-2026-80526CVE-2026-80527CVE-2026-80528CVE-2026-80536CVE-2026-80554CVE-2026-80553CVE-2026-80555CVE-2026-80552CVE-2026-80551CVE-2026-80550CVE-2026-80556CVE-2026-80549CVE-2026-80548CVE-2026-80547CVE-2026-80557CVE-2026-80541CVE-2026-74713CVE-2026-74711CVE-2026-74710CVE-2026-80574CVE-2026-80561CVE-2026-80565CVE-2026-80568CVE-2026-80560CVE-2026-80570CVE-2026-80576CVE-2026-80569CVE-2026-80558CVE-2026-80559CVE-2026-80572CVE-2026-74705CVE-2026-74704CVE-2026-74701CVE-2026-74700CVE-2026-80578、CVE-2026-80579、、CVE-2026-80580、CVE-2026-80583CVE-2026-80901CVE-2026-97509CVE-2026-80589CVE-2026-80586CVE-2026-80721CVE-2026-80584CVE-2026-80585CVE-2026-80587）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CentOS Linux 7 主機已安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1792976962 公告中提及的多個弱點影響。

  - 已解決 Linux 核心中的下列弱點：wifi: ath9k: avoid uninit memory read in ath9k_htc_rx_msg() syzbot is reporting uninit value at ath9k_htc_rx_msg() [1], for ioctl(USB_RAW_IOCTL_EP_WRITE) can call ath9k_hif_usb_rx_stream() with pkt_len = 0 but ath9k_hif_usb_rx_stream() uses __dev_alloc_skb(pkt_len + 32, GFP_ATOMIC) based on an assumption that pkt_len is valid. As a result, ath9k_hif_usb_rx_stream() allocates skb with uninitialized memory and ath9k_htc_rx_msg() is reading from uninitialized memory. Since bytes accessed by ath9k_htc_rx_msg() is not known until ath9k_htc_rx_msg() is called, it would be difficult to check minimal valid pkt_len at if (pkt_len > 2 * MAX_RX_BUF_SIZE) { line in ath9k_hif_usb_rx_stream(). We have two choices. One is to workaround by adding __GFP_ZERO so that ath9k_htc_rx_msg() sees 0 if pkt_len is invalid. The other is to let ath9k_htc_rx_msg() validate pkt_len before accessing. This patch chose the latter. Note that I'm not sure threshold condition is correct, for I can't find details on possible packet length used by this protocol. (CVE-2022-50709)

  - 已解決 Linux 核心中的下列弱點：configfs: fix possible memory leak in configfs_create_dir() kmemleak reported memory leaks in configfs_create_dir(): unreferenced object 0xffff888009f6af00 (size 192): comm modprobe, pid 3777, jiffies 4295537735 (age 233.784s) backtrace:
    kmem_cache_alloc (mm/slub.c:3250 mm/slub.c:3256 mm/slub.c:3263 mm/slub.c:3273) new_fragment (./include/linux/slab.h:600 fs/configfs/dir.c:163) configfs_register_subsystem (fs/configfs/dir.c:1857) basic_write (drivers/hwtracing/stm/p_basic.c:14) stm_p_basic do_one_initcall (init/main.c:1296) do_init_module (kernel/module/main.c:2455) ... unreferenced object 0xffff888003ba7180 (size 96): comm modprobe, pid 3777, jiffies 4295537735 (age 233.784s) backtrace: kmem_cache_alloc (mm/slub.c:3250 mm/slub.c:3256 mm/slub.c:3263 mm/slub.c:3273) configfs_new_dirent (./include/linux/slab.h:723 fs/configfs/dir.c:194) configfs_make_dirent (fs/configfs/dir.c:248) configfs_create_dir (fs/configfs/dir.c:296) configfs_attach_group.isra.28 (fs/configfs/dir.c:816 fs/configfs/dir.c:852) configfs_register_subsystem (fs/configfs/dir.c:1881) basic_write (drivers/hwtracing/stm/p_basic.c:14) stm_p_basic do_one_initcall (init/main.c:1296) do_init_module (kernel/module/main.c:2455) ... This is because the refcount is not correct in configfs_make_dirent(). For normal stage, the refcount is changing as: configfs_register_subsystem() configfs_create_dir() configfs_make_dirent() configfs_new_dirent() # set s_count = 1 dentry->d_fsdata = configfs_get(sd); # s_count = 2 ... configfs_unregister_subsystem() configfs_remove_dir() remove_dir() configfs_remove_dirent() # s_count = 1 dput() ...
    *dentry_unlink_inode()* configfs_d_iput() # s_count = 0, release However, if we failed in configfs_create(): configfs_register_subsystem() configfs_create_dir() configfs_make_dirent() # s_count = 2 ... configfs_create() # fail ->out_remove: configfs_remove_dirent(dentry) configfs_put(sd) # s_count = 1 return PTR_ERR(inode); There is no inode in the error path, so the configfs_d_iput() is lost and makes sd and fragment memory leaked. To fix this, when we failed in configfs_create(), manually call configfs_put(sd) to keep the refcount correct. (CVE-2022-50751)

  - 已解決 Linux 核心中的下列弱點：pstore: Avoid kcore oops by vmap()ing with VM_IOREMAP An oops can be induced by running 'cat /proc/kcore > /dev/null' on devices using pstore with the ram backend because kmap_atomic() assumes lowmem pages are accessible with __va(). Unable to handle kernel paging request at virtual address ffffff807ff2b000 Mem abort info: ESR = 0x96000006 EC = 0x25: DABT (current EL), IL = 32 bits SET = 0, FnV = 0 EA = 0, S1PTW = 0 FSC = 0x06: level 2 translation fault Data abort info: ISV = 0, ISS = 0x00000006 CM = 0, WnR = 0 swapper pgtable: 4k pages, 39-bit VAs, pgdp=0000000081d87000 [ffffff807ff2b000] pgd=180000017fe18003, p4d=180000017fe18003, pud=180000017fe18003, pmd=0000000000000000 Internal error: Oops: 96000006 [#1] PREEMPT SMP Modules linked in: dm_integrity CPU:
    7 PID: 21179 Comm: perf Not tainted 5.15.67-10882-ge4eb2eb988cd #1 baa443fb8e8477896a370b31a821eb2009f9bfba Hardware name: Google Lazor (rev3 - 8) (DT) pstate: a0400009 (NzCv daif +PAN -UAO -TCO -DIT -SSBS BTYPE=--) pc : __memcpy+0x110/0x260 lr : vread+0x194/0x294 sp :
    ffffffc013ee39d0 x29: ffffffc013ee39f0 x28: 0000000000001000 x27: ffffff807ff2b000 x26: 0000000000001000 x25: ffffffc0085a2000 x24: ffffff802d4b3000 x23: ffffff80f8a60000 x22: ffffff802d4b3000 x21:
    ffffffc0085a2000 x20: ffffff8080b7bc68 x19: 0000000000001000 x18: 0000000000000000 x17: 0000000000000000 x16: 0000000000000000 x15: ffffffd3073f2e60 x14: ffffffffad588000 x13: 0000000000000000 x12:
    0000000000000001 x11: 00000000000001a2 x10: 00680000fff2bf0b x9 : 03fffffff807ff2b x8 : 0000000000000001 x7 : 0000000000000000 x6 : 0000000000000000 x5 : ffffff802d4b4000 x4 : ffffff807ff2c000 x3 :
    ffffffc013ee3a78 x2 : 0000000000001000 x1 : ffffff807ff2b000 x0 : ffffff802d4b3000 Call trace:
    __memcpy+0x110/0x260 read_kcore+0x584/0x778 proc_reg_read+0xb4/0xe4 During early boot, memblock reserves the pages for the ramoops reserved memory node in DT that would otherwise be part of the direct lowmem mapping. Pstore's ram backend reuses those reserved pages to change the memory type (writeback or non-cached) by passing the pages to vmap() (see pfn_to_page() usage in persistent_ram_vmap() for more details) with specific flags. When read_kcore() starts iterating over the vmalloc region, it runs over the virtual address that vmap() returned for ramoops. In aligned_vread() the virtual address is passed to vmalloc_to_page() which returns the page struct for the reserved lowmem area. That lowmem page is passed to kmap_atomic(), which effectively calls page_to_virt() that assumes a lowmem page struct must be directly accessible with __va() and friends. These pages are mapped via vmap() though, and the lowmem mapping was never made, so accessing them via the lowmem virtual address oopses like above. Let's side-step this problem by passing VM_IOREMAP to vmap(). This will tell vread() to not include the ramoops region in the kcore. Instead the area will look like a bunch of zeros. The alternative is to teach kmap() about vmalloc areas that intersect with lowmem. Presumably such a change isn't a one-liner, and there isn't much interest in inspecting the ramoops region in kcore files anyway, so the most expedient route is taken for now. (CVE-2022-50849)

  - 已解決 Linux 核心中的下列弱點：hwrng: amd - Fix PCI device refcount leak for_each_pci_dev() is implemented by pci_get_device(). The comment of pci_get_device() says that it will increase the reference count for the returned pci_dev and also decrease the reference count for the input pci_dev @from if it is not NULL. If we break for_each_pci_dev() loop with pdev not NULL, we need to call pci_dev_put() to decrease the reference count. Add the missing pci_dev_put() for the normal and error path. (CVE-2022-50868)

  - 已解決 Linux 核心中的下列弱點：RDMA/srp: Do not call scsi_done() from srp_abort() After scmd_eh_abort_handler() has called the SCSI LLD eh_abort_handler callback, it performs one of the following actions: * Call scsi_queue_insert(). * Call scsi_finish_command(). * Call scsi_eh_scmd_add(). Hence, SCSI abort handlers must not call scsi_done(). Otherwise all the above actions would trigger a use-after-free. Hence remove the scsi_done() call from srp_abort(). Keep the srp_free_req() call before returning SUCCESS because we may not see the command again if SUCCESS is returned. (CVE-2023-52515)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
339550	Debian dsa-6466 ： ata-modules-6.12.101+deb13-armmp-di - 安全性更新	Nessus	Debian Local Security Checks	2026/8/25	2026/8/29	medium
365767	Ubuntu 26.04 LTS : Linux 核心弱點 (USN-8887-1)	Nessus	Ubuntu Local Security Checks	2026/10/14	2026/10/14	medium
341888	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-2106)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/9/10	high
334202	Linux Distros 未修補弱點：CVE-2026-68118	Nessus	Misc.	2026/8/10	2026/10/28	high
364137	Oracle Linux 10 / 9：Unbreakable Enterprise 核心 (ELSA-2026-500374)	Nessus	Oracle Linux Local Security Checks	2026/10/8	2026/10/8	high
343049	Oracle Linux 10 / 9：Unbreakable Enterprise 核心 (ELSA-2026-500248)	Nessus	Oracle Linux Local Security Checks	2026/9/4	2026/9/23	high
348574	Debian dla-4788 ： ata-modules-6.12.100+deb12-armmp-di - 安全性更新	Nessus	Debian Local Security Checks	2026/9/21	2026/9/21	medium
365457	Ubuntu 24.04 LTS：Linux 核心 (NVIDIA Tegra) 弱點 (USN-8886-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	high
365463	Ubuntu 26.04 LTS：Linux 核心 (OEM) 弱點 (USN-8889-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	medium
374124	CentOS Linux 7 [TuxCare] 安全性更新：bpftool / kernel / kernel-debug / kernel-debug-devel / kernel-devel / etc多個弱點（CENTOS7：CLSA-2026：1792976962）	Nessus	CentOS Local Security Checks	2026/10/30	2026/10/30	high
365279	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-3196）	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/22	medium
365768	Ubuntu 26.04 LTS：Linux 核心 (Azure) 弱點 (USN-8888-1)	Nessus	Ubuntu Local Security Checks	2026/10/14	2026/10/14	medium

偵測

搜尋 Plugin

medium

medium

high

high

high

high

medium

high

medium

high

medium

medium