There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In the Linux kernel, the following vulnerability has been resolved: smb: client: fix use-after-free of
    iface in cifs_try_adding_channels() cifs_try_adding_channels() iterates ses->iface_list with
    list_for_each_entry_safe_from(), which captures the next entry (niface) under iface_lock. The loop body
    then drops iface_lock for the whole duration of cifs_ses_add_channel(). A concurrent interface refresh
    (SMB3_request_interfaces() -> parse_server_interfaces()) marks all ifaces inactive and removes and frees
    any that are not re-advertised via list_del() + kref_put(), where release_iface() is a bare kfree(). Since
    niface typically has no channel holding a reference, the list reference is its last and it can be freed
    inside the unlocked window. On continue, the iterator advance step then dereferences
    niface->iface_head.next, and the loop body reads iface->rdma_capable/is_active, both on freed memory. Fix
    this by never keeping an unreferenced list pointer across the unlocked window. Each channel attempt now
    re-scans the list from the head under iface_lock, takes a kref on the selected candidate, and passes only
    that referenced candidate to cifs_ses_add_channel(). weight_fulfilled still tracks selection progress, so
    restarting the scan preserves the original weighted distribution and the weight_fulfilled-before-kref_put
    ordering on the failure path. Add a per-pass attempts cap so a flapping interface refresh cannot keep the
    inner loop spinning within a single tries increment. (CVE-2026-98173)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - SMB：用戶端：修正 cifs_try_adding_channels（） 中 iface 的釋放後使用 cifs_try_adding_channels（） 使用 list_for_each_entry_safe_from（） 反覆運算 SES >iface_list，以擷取 iface_lock 下的下一個項目 （niface）。然後，迴圈主體在整個 cifs_ses_add_channel（） 持續時間內下降iface_lock。並行介面重新整理 （SMB3_request_interfaces（） -> parse_server_interfaces（）） 會將所有 iface 標記為非活動狀態，並移除並釋放任何未透過 list_del（） + kref_put（） 重新通告的 iface，其中 release_iface（） 是裸 kfree（）。由於 niface 通常沒有保留參照的通道，因此清單參照是其最後一個，而且可以在解鎖的視窗內釋放。在繼續時，迭代器進階步驟會解除參照 niface->iface_head.next，而迴圈內文會讀取 iface->rdma_capable/is_active，兩者都在釋放的記憶體上。解決此問題時，絕不在未鎖定的視窗中保留未參照的清單指標。
    現在，每次通道嘗試都會從 iface_lock 下的頭部重新掃描列表，在選定的候選項目上獲取 kref，並僅將引用的候選項目傳遞給 cifs_ses_add_channel（）。weight_fulfilled仍會追蹤選取進度，因此重新啟動掃描會保留失敗路徑上的原始加權分佈和weight_fulfilled前kref_put順序。新增每次通過嘗試上限，讓翻動介面重新整理無法在單一嘗試增量內保持內部迴圈旋轉。（CVE-2026-98173）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - smb：客户端：修复 cifs_try_adding_channels（） 中 iface 的释放后使用 cifs_try_adding_channels（） 通过 list_for_each_entry_safe_from（） 迭代 ses->iface_list，从而捕获 iface_lock 下的下一个条目 （niface）。然后，循环主体在整个 cifs_ses_add_channel（） 持续时间内丢弃iface_lock。并行接口刷新 （SMB3_request_interfaces（） -> parse_server_interfaces（）） 将所有 iface 标记为不活动，删除并释放所有未通过 list_del（） + kref_put（） 重新通告的内容，其中 release_iface（） 为裸 kfree（）。由于 niface 通常没有保留引用的通道，列表引用是其最后一个，可在未锁定的窗口中释放。继续时，迭代器推进步骤随后取消引用 niface->iface_head.next，并且循环正文读取 iface->rdma_capable/is_active，两者均针对已释放的内存。通过永远不在未锁定的窗口中保留未引用的列表指针来修复此问题。
    现在，每次通道尝试都会从 iface_lock 下的 head 重新扫描列表，在选定候选中获取 kref，并且仅将引用的候选传递到 cifs_ses_add_channel（）。weight_fulfilled仍会跟踪选择进度，因此重新启动扫描将保留原始加权分布和失败路径上的weight_fulfilled前kref_put顺序。添加每次传递尝试次数上限，以便抖动接口刷新无法在单次尝试增量内保持内部循环旋转。（CVE-2026-98173）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - smb:クライアント:cifs_try_adding_channels() の iface の use-after-free を修正します cifs_try_adding_channels() は、iface_lock 下の次のエントリ(niface)をキャプチャする list_for_each_entry_safe_from() で ses->iface_list を反復します。その後、ループ本体は cifs_ses_add_channel() の全期間にわたってiface_lockをドロップします。同時インターフェイスのリフレッシュ(SMB3_request_interfaces() -> parse_server_interfaces())により、すべての iface が無効とマークされ、list_del() + kref_put() により再アドバタイズされないものをすべて削除および解放します(release_iface() はベア kfree() です)。niface には通常、参照を保持するチャネルがないため、リスト参照はその最後であり、ロック解除されたウィンドウ内で解放できます。続行時に、反復子の進むステップは次に niface->iface_head.next を逆参照し、ループ本体は解放されたメモリで iface->rdma_capable/is_active を読み取ります。ロック解除されたウィンドウ上で参照されていないリストポインターを決して保持しないことで、これを修正します。
    各チャネル試行は、iface_lock の下のヘッドからリストを再スキャンし、選択された候補で kref を取得し、参照された候補だけを cifs_ses_add_channel() に渡すようになりました。weight_fulfilled は選択の進行状況を追跡し続けるため、スキャンを再起動しても、元の重み付けされた分布と、失敗経路の weight_fulfilled-before-kref_put の順序が保持されます。インターフェイスのリフレッシュによって内部ループが 1 回の試行増分内で回転し続けることができないように、パスごとの試行回数の上限を追加します。(CVE-2026-98173)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - smb: client: fix use-after-free of iface in cifs_try_adding_channels() cifs_try_adding_channels() iterates     ses->iface_list with list_for_each_entry_safe_from(), which captures the next entry (niface) under     iface_lock. The loop body then drops iface_lock for the whole duration of cifs_ses_add_channel(). A     concurrent interface refresh (SMB3_request_interfaces() -> parse_server_interfaces()) marks all ifaces     inactive and removes and frees any that are not re-advertised via list_del() + kref_put(), where     release_iface() is a bare kfree(). Since niface typically has no channel holding a reference, the list     reference is its last and it can be freed inside the unlocked window. On continue, the iterator advance     step then dereferences niface->iface_head.next, and the loop body reads iface->rdma_capable/is_active,     both on freed memory. Fix this by never keeping an unreferenced list pointer across the unlocked window.
    Each channel attempt now re-scans the list from the head under iface_lock, takes a kref on the selected     candidate, and passes only that referenced candidate to cifs_ses_add_channel(). weight_fulfilled still     tracks selection progress, so restarting the scan preserves the original weighted distribution and the     weight_fulfilled-before-kref_put ordering on the failure path. Add a per-pass attempts cap so a flapping     interface refresh cannot keep the inner loop spinning within a single tries increment. (CVE-2026-98173)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6568 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6568-1                   security@debian.org     https://www.debian.org/security/                     Salvatore Bonaccorso     October 16, 2026                      https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : linux     CVE ID         : CVE-2025-38204 CVE-2025-40158 CVE-2026-52988 CVE-2026-72315                      CVE-2026-72463 CVE-2026-74347 CVE-2026-80935 CVE-2026-80937                      CVE-2026-80939 CVE-2026-80980 CVE-2026-81016 CVE-2026-89437                      CVE-2026-89441 CVE-2026-89445 CVE-2026-89452 CVE-2026-89467                      CVE-2026-89500 CVE-2026-89503 CVE-2026-89520 CVE-2026-89527                      CVE-2026-89633 CVE-2026-89638 CVE-2026-89766 CVE-2026-89795                      CVE-2026-89797 CVE-2026-89806 CVE-2026-89827 CVE-2026-89832                      CVE-2026-89837 CVE-2026-89838 CVE-2026-89840 CVE-2026-89859                      CVE-2026-89868 CVE-2026-89912 CVE-2026-89921 CVE-2026-89956                      CVE-2026-89971 CVE-2026-89972 CVE-2026-89996 CVE-2026-90002                      CVE-2026-90013 CVE-2026-90016 CVE-2026-90023 CVE-2026-90029                      CVE-2026-90030 CVE-2026-90146 CVE-2026-93179 CVE-2026-93196                      CVE-2026-93199 CVE-2026-93200 CVE-2026-93231 CVE-2026-93243                      CVE-2026-93244 CVE-2026-93285 CVE-2026-97527 CVE-2026-97528                      CVE-2026-97529 CVE-2026-97530 CVE-2026-97531 CVE-2026-97532                      CVE-2026-97534 CVE-2026-97535 CVE-2026-97536 CVE-2026-97537                      CVE-2026-97549 CVE-2026-97558 CVE-2026-97559 CVE-2026-97566                      CVE-2026-97567 CVE-2026-97571 CVE-2026-97574 CVE-2026-97594                      CVE-2026-97597 CVE-2026-97603 CVE-2026-97609 CVE-2026-97615                      CVE-2026-97618 CVE-2026-97619 CVE-2026-97620 CVE-2026-97901                      CVE-2026-97906 CVE-2026-97918 CVE-2026-97919 CVE-2026-97933                      CVE-2026-97934 CVE-2026-97935 CVE-2026-97938 CVE-2026-97939                      CVE-2026-97949 CVE-2026-97950 CVE-2026-98101 CVE-2026-98161                      CVE-2026-98167 CVE-2026-98168 CVE-2026-98169 CVE-2026-98170                      CVE-2026-98171 CVE-2026-98172 CVE-2026-98173 CVE-2026-98174                      CVE-2026-98175 CVE-2026-98179 CVE-2026-98181 CVE-2026-98182                      CVE-2026-98184 CVE-2026-98185 CVE-2026-98186 CVE-2026-98187                      CVE-2026-98188 CVE-2026-98189 CVE-2026-98190 CVE-2026-98191                      CVE-2026-98192 CVE-2026-98193 CVE-2026-98194 CVE-2026-98195                      CVE-2026-98196 CVE-2026-98197 CVE-2026-98198 CVE-2026-98199                      CVE-2026-98200 CVE-2026-98201 CVE-2026-98202 CVE-2026-98203                      CVE-2026-98204 CVE-2026-98205 CVE-2026-98206 CVE-2026-98207                      CVE-2026-98208 CVE-2026-98209 CVE-2026-98210 CVE-2026-98211                      CVE-2026-98212 CVE-2026-98213 CVE-2026-98214 CVE-2026-98215                      CVE-2026-98216 CVE-2026-98217 CVE-2026-98218 CVE-2026-98221                      CVE-2026-98222 CVE-2026-98227 CVE-2026-98229 CVE-2026-98230                      CVE-2026-98231 CVE-2026-98232 CVE-2026-98233 CVE-2026-98234                      CVE-2026-98235 CVE-2026-98236 CVE-2026-98237 CVE-2026-98238                      CVE-2026-98239 CVE-2026-98241 CVE-2026-98245 CVE-2026-98246                      CVE-2026-98247 CVE-2026-98248 CVE-2026-98249 CVE-2026-98251                      CVE-2026-98252 CVE-2026-98253 CVE-2026-98254 CVE-2026-98255                      CVE-2026-98257 CVE-2026-98260 CVE-2026-98261 CVE-2026-98262                      CVE-2026-98263 CVE-2026-98264 CVE-2026-98265 CVE-2026-98266                      CVE-2026-98267 CVE-2026-98269 CVE-2026-98270 CVE-2026-98271                      CVE-2026-98272 CVE-2026-98275 CVE-2026-98276 CVE-2026-98282                      CVE-2026-98283 CVE-2026-98287 CVE-2026-98290 CVE-2026-98291                      CVE-2026-98293 CVE-2026-98295 CVE-2026-98297 CVE-2026-98298                      CVE-2026-98299 CVE-2026-98300 CVE-2026-98301 CVE-2026-98302                      CVE-2026-98303 CVE-2026-98306 CVE-2026-98307 CVE-2026-98308                      CVE-2026-98309 CVE-2026-98311 CVE-2026-98312 CVE-2026-98314                      CVE-2026-98316 CVE-2026-98319 CVE-2026-98320 CVE-2026-98322                      CVE-2026-98323 CVE-2026-98325 CVE-2026-98326 CVE-2026-98327                      CVE-2026-98328 CVE-2026-98329 CVE-2026-98331 CVE-2026-98334                      CVE-2026-98335 CVE-2026-98336 CVE-2026-98337 CVE-2026-98339                      CVE-2026-98340 CVE-2026-98342 CVE-2026-98343 CVE-2026-98344                      CVE-2026-98345 CVE-2026-98346 CVE-2026-98347 CVE-2026-98348                      CVE-2026-98349 CVE-2026-98351 CVE-2026-98352 CVE-2026-98354                      CVE-2026-98357 CVE-2026-98358 CVE-2026-98359 CVE-2026-98360                      CVE-2026-98362 CVE-2026-98363 CVE-2026-98365 CVE-2026-98366                      CVE-2026-98367 CVE-2026-98368 CVE-2026-98369 CVE-2026-98370                      CVE-2026-98373 CVE-2026-98374 CVE-2026-98375 CVE-2026-98377                      CVE-2026-98378 CVE-2026-98379 CVE-2026-98380 CVE-2026-98381                      CVE-2026-98382 CVE-2026-98383 CVE-2026-98384 CVE-2026-98386                      CVE-2026-98403 CVE-2026-98406 CVE-2026-98407 CVE-2026-98409                      CVE-2026-98410 CVE-2026-98411 CVE-2026-98412 CVE-2026-98413                      CVE-2026-98416 CVE-2026-98417 CVE-2026-98419 CVE-2026-98421                      CVE-2026-98422 CVE-2026-98423 CVE-2026-98425 CVE-2026-98426                      CVE-2026-98428 CVE-2026-98429 CVE-2026-98430 CVE-2026-98432                      CVE-2026-99999     Debian Bug     : 1149499 1149564 1150891

    Several vulnerabilities have been discovered in the Linux kernel that     may lead to a privilege escalation, denial of service or information     leaks.

    For the stable distribution (trixie), these problems have been fixed in     version 6.12.113-1.

    We recommend that you upgrade your linux packages.

    For the detailed security status of linux please refer to its security     tracker page at:
    https://security-tracker.debian.org/tracker/linux

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
475033	Google: sys-kernel/cchost-kernel-6_12, sys-kernel/csql-kernel-6_12, sys-kernel/csql-kernel-6_6, sys-kernel/lakitu-kernel-6_12, sys-kernel/lakitu-kernel-6_6, sys-kernel/lakitu-nc-kernel-6_12, sys-kernel/lakitu-nc-kernel-6_6, sys-kernel/lakitu-vgpu-kernel-6_6: security update to 19216.739.5	Tenable Self-Hosted Container Security	Google COS Security Checks	2026/10/16	2026/10/16	high
475033	Google: sys-kernel/cchost-kernel-6_12, sys-kernel/csql-kernel-6_12, sys-kernel/csql-kernel-6_6, sys-kernel/lakitu-kernel-6_12, sys-kernel/lakitu-kernel-6_6, sys-kernel/lakitu-nc-kernel-6_12, sys-kernel/lakitu-nc-kernel-6_6, sys-kernel/lakitu-vgpu-kernel-6_6: security update to 19216.739.5	Tenable Cloud Security	Google COS Security Checks	2026/10/16	2026/10/16	high
363312	Linux Distros 未修補弱點：CVE-2026-98173	Nessus	Misc.	2026/10/6	2026/10/9	high
363312	Linux Distros 未修补的漏洞：CVE-2026-98173	Nessus	Misc.	2026/10/6	2026/10/9	high
363312	Linux Distros のパッチ未適用の脆弱性: CVE-2026-98173	Nessus	Misc.	2026/10/6	2026/10/9	high
363312	Linux Distros Unpatched Vulnerability : CVE-2026-98173	Nessus	Misc.	2026/10/6	2026/10/9	high
366507	Debian dsa-6568 : ata-modules-6.12.111+deb13-armmp-di - security update	Nessus	Debian Local Security Checks	2026/10/16	2026/10/16	medium

偵測

搜尋 Plugin

high

high

high

high

high

high

medium