因此，它會受到 ALAS2023-2026-3192 公告中所提及的多個弱點影響。

    Linux 核心的 virtio-net/TAP 網路路徑中的一個問題可能允許在客體虛擬機器內具有特權存取權的執行者傳送特製的網路封包，這些封包會損毀 KVM 型虛擬化管理程式 （透過 執行未修補的 Linux 核心版本4.46.18） 上的主機核心記憶體。這可能會導致主機記憶體洩漏或拒絕服務。

    在 Linux 核心中，下列弱點已解決：

    sctp：修正 INIT 處理中的 err_chunk 記憶體洩漏 （CVE-2026-72413）

    在 Linux 核心中，下列弱點已解決：

    xfrm：修正 xfrm 非同步還原中的 dev 釋放後使用 （CVE-2026-72463）

    在 Linux 核心中，下列弱點已解決：

    bpf：使用uprobe_multi資料的access_ok保護__get_user存取 （CVE-2026-74258）

    在 Linux 核心中，下列弱點已解決：

    ipv4： fib：不要在 fib_leaf_notify（） 中轉儲垂死的fib_info。（CVE-2026-74289）

    在 Linux 核心中，下列弱點已解決：

    netfilter： cttimeout：分離資料平面逾時原則並重新利用參照計數 （CVE-2026-74347）

    在 Linux 核心中，下列弱點已解決：

    fou：修正 fou_create（） 中的釋放後使用 （CVE-2026-74496）

    在 Linux 核心中，下列弱點已解決：

    vfio/pci：在 init 失敗時釋放 vdev->msi_perm 後，將其清除 （CVE-2026-89777）

    在 Linux 核心中，下列弱點已解決：

    isofs：修正空白 zisofs 區塊 （CVE-2026-89778） 上的越界頁面陣列存取

    在 Linux 核心中，下列弱點已解決：

    perf： 當 perf mmap（） 復活與最後一個 munmap（） 爭用時，修正釋放後使用 （CVE-2026-89791）

    在 Linux 核心中，下列弱點已解決：

    NVMe：如果區域資訊查詢失敗，則跳過分區限制更新 （CVE-2026-89971）

    在 Linux 核心中，下列弱點已解決：

    tcp：拒絕非 zerocopy devmem tx （CVE-2026-90051）

    在 Linux 核心中，下列弱點已解決：

    net/sched： sch_htb：限制htb_classify內部類別篩選躍點 （CVE-2026-90053）

    在 Linux 核心中，下列弱點已解決：

    net/sched：綁定 qdisc_pkt_len 以防止 qdisc 軟式鎖定 （CVE-2026-90058）

    在 Linux 核心中，下列弱點已解決：

    virtio-net：確保 TCP 封包不會溢位 gso_segs （CVE-2026-90063）

    在 Linux 核心中，下列弱點已解決：

    net/sched： sfq：限制量子以避免帶正負號的溢位軟鎖定 （CVE-2026-90072）

    在 Linux 核心中，下列弱點已解決：

    net/sched： hhf：在 hhf_change（） 之前限制量子以避免溢位 （CVE-2026-90073）

    在 Linux 核心中，下列弱點已解決：

    net/sched： fq_codel：clamp 預設量子和 MTU （CVE-2026-90075）

    在 Linux 核心中，下列弱點已解決：

    net/sched： fq：將溢位邊界新增至量子和初始量子 （CVE-2026-90076）

    在 Linux 核心中，下列弱點已解決：

    NFSv4/pnfs：金鑰 NFS 版本上的資料伺服器快取 （CVE-2026-90102）

    在 Linux 核心中，下列弱點已解決：

    NFSv4.2：修正 LAYOUTSTATS 傳送緩衝區耗盡 （CVE-2026-90103）

    在 Linux 核心中，下列弱點已解決：

    xsk：修正 __xsk_rcv（） 中的 NULL 指標解除參照 （CVE-2026-90115）

    在 Linux 核心中，下列弱點已解決：

    VSOCK：不要在 vsock_accept（） （CVE-2026-90138） 中檢查接聽程式的sk_err

    在 Linux 核心中，下列弱點已解決：

    null_blk：建立預設裝置後註冊 configfs 子系統 （CVE-2026-90189）

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：拒絕 mi_enum_attr（） 中超出範圍的 evcn （CVE-2026-90199）

    在 Linux 核心中，下列弱點已解決：

    nvme/ioctl：使用 nvme_cmd_allowed（） 檢查SUBMIT_IO （CVE-2026-90227）

    在 Linux 核心中，下列弱點已解決：

    bpf：在載入 （CVE-2026-90312） 之前檢查載入取得 src ptr 類型

    在 Linux 核心中，下列弱點已解決：

    bpf， cgroup：修正__cgroup_bpf_attach失敗後的無效儲存存取 （CVE-2026-90313）

    在 Linux 核心中，下列弱點已解決：

    dm-integrity：將可偽造的丟棄填充物替換為金鑰磁區標記 （CVE-2026-90333）

    在 Linux 核心中，下列弱點已解決：

    bpf， x86： 修正 128 位元引數的 trampoline 堆疊大小 （CVE-2026-90358）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正bpf_netns_link_update_prog中潛在的 UAF （CVE-2026-90393）

    在 Linux 核心中，下列弱點已解決：

    iommu/tegra241-cmdqv：將錯誤 ISR 與 VINTF （de）init （CVE-2026-90429） 同步

    在 Linux 核心中，下列弱點已解決：

    RDMA/mlx5：修正使用者 QP 緩衝區大小的整數溢位 （CVE-2026-90435）

    在 Linux 核心中，下列弱點已解決：

    RDMA/core：修正 ib_dealloc_pd_user（） 中的釋放後潛在使用 （CVE-2026-92507）

    在 Linux 核心中，下列弱點已解決：

    軟體節點：修正索引為 -1 （CVE-2026-93046） 的 software_node_get_reference_args（）

    在 Linux 核心中，下列弱點已解決：

    uio：修正失敗註冊路徑中的過時資訊指標 （CVE-2026-93054）

    在 Linux 核心中，下列弱點已解決：

    bpf：拒絕超過 u32 max （CVE-2026-93125） 的 rdonly/rdwr_buf_size kfunc 引數

    在 Linux 核心中，下列弱點已解決：

    mm/secretmem：正確帳戶鎖定頁面 （CVE-2026-93243）

    在 Linux 核心中，下列弱點已解決：

    vxlan： mdb：修正 vxlan_mdb_flush（） 中的釋放後使用 （CVE-2026-93250）

    在 Linux 核心中，下列弱點已解決：

    ext4：掛載期間跳過額外的 isize 擴充以防止鎖死 （CVE-2026-93268）

    在 Linux 核心中，下列弱點已解決：

    i2c：smbus：拒絕通用路徑中的過大區塊傳輸 （CVE-2026-93287）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nfnetlink_log：等待 RCU 寬限期後再釋放 pernet 狀態 （CVE-2026-93288）

    在 Linux 核心中，下列弱點已解決：

    smb/client：零初始化堆疊分配的cifs_open_info_data （CVE-2026-93801）

    在 Linux 核心中，下列弱點已解決：

    btrfs： tree-checker：驗證 INODE_REF 的 namelen （CVE-2026-93813）

    在 Linux 核心中，下列弱點已解決：

    perf：修正addr_filter_ranges存留期 （CVE-2026-93817）

    在 Linux 核心中，下列弱點已解決：

    tls：拒絕 TLS 和 sockmap （CVE-2026-93824） 的組合

    在 Linux 核心中，下列弱點已解決：

    virtio-fs：避免佇列設定失敗時的雙重釋放 （CVE-2026-93827）

    在 Linux 核心中，下列弱點已解決：

    exfat：修正 exfat_create_upcase_table（） 中損壞磁碟區的處理 （CVE-2026-93828）

    在 Linux 核心中，下列弱點已解決：

    btrfs： tree-checker：驗證 ROOT_REF 和 ROOT_BACKREF （CVE-2026-97415） 中的名稱

    在 Linux 核心中，下列弱點已解決：

    RDMA/umem：注意 ib_umem_find_best_pgsz（）CVE-2026-97421 （） 中的邊界條件

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：驗證索引項目金鑰邊界 （CVE-2026-97438）

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：保留 system.dos_attrib （CVE-2026-97439） 中的非 DOS 屬性位元

    在 Linux 核心中，下列弱點已解決：

    ACPICA：修正 acpi_ds_terminate_control_method（） 中的釋放後使用 （CVE-2026-97455）

    在 Linux 核心中，下列弱點已解決：

    mptcp：避免對子溢位重設 （CVE-2026-97524） 採取不必要的動作

    在 Linux 核心中，下列弱點已解決：

    x86/mm/pat：在屬性變更時取得init_mm讀取鎖定以避免 UAF （CVE-2026-97533）

    在 Linux 核心中，下列弱點已解決：

    smb： client：修正 DACL 擁有者/群組重寫中的堆積溢位 （CVE-2026-97555）

    在 Linux 核心中，下列弱點已解決：

    smb： client：拒絕 CIFSSMBRead（） 中的短 READ 回應 （CVE-2026-97565）

    在 Linux 核心中，下列弱點已解決：

    landlock：修正來源父目錄的釋放後使用 （CVE-2026-97594）

    在 Linux 核心中，下列弱點已解決：

    ipvs：拒絕連線範本同步記錄中的無效狀態 （CVE-2026-97596）

    在 Linux 核心中，下列弱點已解決：

    ipv6： flowlabel：限制每個通訊端的重複租用 （CVE-2026-97597）

    在 Linux 核心中，下列弱點已解決：

    inet： frags：在排清佇列之前使其無效 （CVE-2026-97602）

    在 Linux 核心中，下列弱點已解決：

    net： openvswitch：修正流程表遮罩陣列的釋放後使用 （CVE-2026-97611）

    在 Linux 核心中，下列弱點已解決：

    ipv6：修正 seq stop （CVE-2026-97940） 上的 fib6 walker UAF

    在 Linux 核心中，下列弱點已解決：

    x86/mm/pat：在摺疊時取得init_mm寫入鎖定以避免 UAF （CVE-2026-97943）

    在 Linux 核心中，下列弱點已解決：

    configfs：在刪除 rmdir （CVE-2026-97949） 中的項目之前，先取消雜湊 dentry

    在 Linux 核心中，下列弱點已解決：

    scsi：target：iscsi：修正中止WRITE_PENDING命令的停擺 （CVE-2026-97951）

    在 Linux 核心中，下列弱點已解決：

    net/sched： drr：變更類別 （） 中的限制量子 （CVE-2026-98010）

    在 Linux 核心中，下列弱點已解決：

    net/sched： hhf：在變更和初始化路徑中限制量子 （CVE-2026-98011）

    在 Linux 核心中，下列弱點已解決：

    net/sched： sfq：在變更路徑中限制量子 （CVE-2026-98012）

    在 Linux 核心中，下列弱點已解決：

    net/mlx5： E-Switch：修正 mlx5_eswitch_termtbl_put 中的釋放後使用 （CVE-2026-98015）

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e：修正 sample_restore_put（） 中的釋放後使用爭用 （CVE-2026-98016）

    在 Linux 核心中，下列弱點已解決：

    bpf：拒絕不受信任的已分配物件指標 （CVE-2026-98037）

    在 Linux 核心中，下列弱點已解決：

    bpf：需要 percpu kptr 儲存區的 MEM_PERCPU （CVE-2026-98039）

    在 Linux 核心中，下列弱點已解決：

    bpf：不要預測 JMP32 指標與零比較 （CVE-2026-98041）

    在 Linux 核心中，下列弱點已解決：

    bpf：檢查 rbtree 回呼的上階框架 （CVE-2026-98047）

    在 Linux 核心中，下列弱點已解決：

    nvme：在掃描期間依 NSID 範圍移除過時的命名空間 （CVE-2026-98056）

    在 Linux 核心中，下列弱點已解決：

    bpf：拒絕 rbtree 回呼中的彈性鎖定作業 （CVE-2026-98060）

    在 Linux 核心中，下列弱點已解決：

    net/rds：取得 rds_tcp_reset_callbacks（） 中的RDS_IN_XMIT （CVE-2026-98070）

    在 Linux 核心中，下列弱點已解決：

    ipvs：修正反向序列選項序列化 （CVE-2026-98078）

    在 Linux 核心中，下列弱點已解決：

    af_packet：不要在 tpacket_parse_header（） 中將 tpacket_hdr.tp_len 轉換為 int。（CVE-2026-98095）

    在 Linux 核心中，下列弱點已解決：

    IPv6： SR：在路由和轉送之前還原網路標頭 （CVE-2026-98096）

    在 Linux 核心中，下列弱點已解決：

    net/sched： cls_u32：當節點 ID 集區耗盡時，修正重複的控點 （CVE-2026-98104）

    在 Linux 核心中，下列弱點已解決：

    netfs：修正 subreq ref 洩漏 （CVE-2026-98120）

    在 Linux 核心中，下列弱點已解決：

    vxlan： mdb：修正 vxlan_mdb_remote_src_del（） 中的釋放後使用 （CVE-2026-98122）

    在 Linux 核心中，下列弱點已解決：

    sctp：修正來自未填充 ASCONF-ACK 參數迭代的軟鎖定 （CVE-2026-98123）

    在 Linux 核心中，下列弱點已解決：

    sctp：修正 SCTP_CMD_TIMER_START 中的 TOCTOU 爭用 （CVE-2026-98130）

    在 Linux 核心中，下列弱點已解決：

    drm/virtio：使用 DMA API 在 Xen （CVE-2026-98156） 上進行資源支援

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - x86/mm/pat： 在屬性變更時取得init_mm讀取鎖定以避免 UAF 先前的提交可防止 ptdump 和 CPA 損毀之間的爭用，但是屬性變更和損毀之間仍然存在一個，如 Denis V. Lunev （連結） 所報告的那樣。當屬性變更發生時，無鎖定頁面表格遍歷器會取得 PTE 項目，稍後會透過 set_pte_atomic（） 寫入該項目： ... -> change_page_attr_set_clr（） -> __change_page_attr_set_clr（） -> __change_page_attr（） ->
    _lookup_address_cpa（） -> lookup_address_in_pgd_attr（） -> [ 無鎖定頁面表格遍歷者 ] -> set_pte_atomic（） 沒有什麼可以阻止並發 CPA 崩潰，它可以釋放在此處檢索的 PTE，從而導致釋放後使用。在 init_mm over CPA 損毀時取得 mmap 寫入鎖定後，透過透過 __change_page_attr_set_clr（） 取得 init_mm 上的 mmap 讀取鎖定來解決此爭用。
    這會鎖定執行和 PTE 項目寫入的整個作業，從而解決爭用。在這裡執行此操作是安全的，因為在進入 __change_page_attr_set_clr（） 時不會保留任何微調鎖。
    但是，不得在分配上保留鎖定，因為分配可能會觸發回收，並且壓縮器可能會遞迴呼叫 CPA，從而使鎖死成為可能 （init_mm -> ... -> fs_reclaim -> init_mm）。當需要拆分一個大頁面時，會分配一個頁面表：-> change_page_attr_set_clr（） ->
    __change_page_attr_set_clr（） -> __change_page_attr（） -> split_large_page（） [ pagetable_alloc（） ] ->
    __split_large_page（） 透過在 split_large_page（） 中刪除跨 pagetable_alloc（） 的 mmap 鎖定來避免鎖死，並透過在結構cpa_data中新增新的「init_mm_read_locked」標誌來追蹤是否需要這。這是安全的，因為 __split_large_page（） （在重新建立鎖定的情況下呼叫） 會重新驗證頁面表格項目與刪除鎖定之前相同，並且 __change_page_attr（） 會在發生分割時重複整個頁面表格遍歷，因此會考慮並行分割和摺疊。
    並行 ptdump 也是安全的，因為鎖定只會在頁面表格配置期間捨棄，在此期間尚未修改頁面表格。CPA_COLLAPSE 旗標僅由 set_memory_rox（） 設定，它專門在 vmalloc 範圍內運作，並且僅在 x86 上設定模組對應空間內。這很重要，因為有些呼叫端會直接叫用 __change_page_attr_set_clr（），繞過此鎖定。
    不過，這些都不會在模組對應空間內運作。* cpa_process_alias（） - 由 __change_page_attr_set_clr（） 呼叫的遞迴協助程式。* __set_memory_enc_pgtable（） - 在直接對應和 （透過 __vmbus_establish_gpadl（）） vmalloc 對應空間上進行操作。* __set_pages_[n]p（） - 由 set_direct_map_[invalid， default， valid]_noflush（）， __kernel_map_pages（） 呼叫 - 在直接映射上運作。* kernel_[un]map_pages_in_pgd（） - 在 EFI 範圍內運作。這項工作基於 Denis V. Lunev 對錯誤的出色分析，懷著感激之情。[ dhansen：在變更日誌中移至命令式語音 ]（CVE-2026-97533）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
365258	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3192)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/17	medium
350561	Linux Distros 未修補弱點：CVE-2026-97533	Nessus	Misc.	2026/9/25	2026/10/2	medium

偵測

搜尋 Plugin

medium

medium