Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ptp：vmclock：阻止只读映射变为可写入 vmclock_miscdev_mmap（） 拒绝具有 -EROFS 的共享 vmclock ABI 页面的可写入映射，但保留VM_MAYWRITE设置。用户空间可将页面映射为只读，然后通过 mprotect（） 将其升级为可写，之后客户机可损坏主机写入的 vmclock ABI 定义为只读的计时数据（序列计数器、UTC 时间、TSC 偏移）。清除只读路径中的VM_MAYWRITE，以便无法升级映射，就像 i915 对其只读对象所做的那样，也已在 drm/vc4 （CVE-2026-68445） 和 drm/panthor （CVE-2024-53071） 中修复。
    (CVE-2026-80724)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ptp： vmclock：防止唯讀對應變成可寫入 vmclock_miscdev_mmap（） 會拒絕具有 -EROFS 的共用 vmclock ABI 頁面的可寫入對應，但保留設定VM_MAYWRITE。使用者空間可以將頁面對應為唯讀，然後使用 mprotect（） 將其升級為可寫入，之後客體可能會損毀 vmclock ABI 定義為唯讀的主機寫入計時資料 （序列計數器、UTC 時間、TSC 位移）。清除唯讀路徑上的VM_MAYWRITE，以便無法升級對應，就像 i915 對其唯讀物件所做的那樣，並在 drm/vc4 （CVE-2026-68445） 和 drm/panthor （CVE-2024-53071） 中修正。
    (CVE-2026-80724)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ptp:vmclock:読み取り専用マッピングが書き込み可能になるのを防止します vmclock_miscdev_mmap() は、-EROFS を持つ共有 vmclock ABI ページの書き込み可能なマッピングを拒否しますが、VM_MAYWRITEは設定したままにします。ユーザー空間はページを読み取り専用にマッピングし、mprotect() でこれを書き込み可能にアップグレードできます。その後、ゲストは、vmclock ABI が読み取り専用として定義するホストが書き込んだタイムキーピングデータ(シーケンスカウンター、UTC 時間、TSC オフセット)を破損する可能性があります。i915 がその読み取り専用オブジェクトに対して行うように、また drm/vc4(CVE-2026-68445)および drm/panthor(CVE-2024-53071)で修正されているように、マッピングをアップグレードできないように、読み取り専用パスのVM_MAYWRITEを消去します。
    (CVE-2026-80724)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the Linux kernel, the following vulnerability has been resolved: ptp: vmclock: prevent read-only     mappings from becoming writable vmclock_miscdev_mmap() rejects writable mappings of the shared vmclock ABI     page with -EROFS, but leaves VM_MAYWRITE set. Userspace can map the page read-only and then upgrade it to     writable with mprotect(), after which the guest can corrupt the host-written timekeeping data (sequence     counter, UTC time, TSC offset) that the vmclock ABI defines as read-only. Clear VM_MAYWRITE on the read-     only path so the mapping cannot be upgraded, as i915 does for its read-only objects and as fixed in     drm/vc4 (CVE-2026-68445) and drm/panthor (CVE-2024-53071). (CVE-2026-80724)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
341280	Linux Distros 未修补的漏洞：CVE-2026-80724	Nessus	Misc.	2026/8/28	2026/11/4	high
341280	Linux Distros 未修補弱點：CVE-2026-80724	Nessus	Misc.	2026/8/28	2026/11/4	high
351016	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3139)	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/10/8	critical
351016	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3139)	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/10/8	critical
341280	Linux Distros のパッチ未適用の脆弱性: CVE-2026-80724	Nessus	Misc.	2026/8/28	2026/11/4	high
351016	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3139)	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/10/8	critical
341280	Linux Distros Unpatched Vulnerability : CVE-2026-80724	Nessus	Misc.	2026/8/28	2026/11/4	high
376443	Ubuntu 24.04 LTS / 26.04 LTS : Linux kernel vulnerabilities (USN-8959-1)	Nessus	Ubuntu Local Security Checks	2026/11/5	2026/11/5	high
351016	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-3139)	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/10/8	critical

偵測

搜尋 Plugin

high

high

critical

critical

high

critical

high

high

critical