Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - smb： client：拒絕 CIFSSMBRead（） 中的短 READ 回應 CIFSSMBRead（） 會從伺服器傳回的READ_RSP中讀取 DataLengthHigh、DataLength 及 DataOffset，而不需先檢查是否實際收到整個READ_RSP。回應的長度會記錄在 rsp_iov.iov_len 中，但沒有任何限制在取消參照這些欄位之前至少為 read_rsp_size。惡意或遭入侵的 SMB1 伺服器可能會傳回比 READ_RSP 標頭短的回應，因此剖析標頭本身會讀取過接收緩衝區的結尾。SMB1 預設不會交涉;要達到此程式碼，需要明確的 vers=1.0 掛載。拒絕回應，除非其長度至少為 read_rsp_size 位元組。（CVE-2026-97565）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，它會受到 ALAS2023-2026-3192 公告中所提及的多個弱點影響。

    Linux 核心的 virtio-net/TAP 網路路徑中的一個問題可能允許在客體虛擬機器內具有特權存取權的執行者傳送特製的網路封包，這些封包會損毀 KVM 型虛擬化管理程式 （透過 執行未修補的 Linux 核心版本4.46.18） 上的主機核心記憶體。這可能會導致主機記憶體洩漏或拒絕服務。

    在 Linux 核心中，下列弱點已解決：

    sctp：修正 INIT 處理中的 err_chunk 記憶體洩漏 （CVE-2026-72413）

    在 Linux 核心中，下列弱點已解決：

    xfrm：修正 xfrm 非同步還原中的 dev 釋放後使用 （CVE-2026-72463）

    在 Linux 核心中，下列弱點已解決：

    bpf：使用uprobe_multi資料的access_ok保護__get_user存取 （CVE-2026-74258）

    在 Linux 核心中，下列弱點已解決：

    ipv4： fib：不要在 fib_leaf_notify（） 中轉儲垂死的fib_info。（CVE-2026-74289）

    在 Linux 核心中，下列弱點已解決：

    netfilter： cttimeout：分離資料平面逾時原則並重新利用參照計數 （CVE-2026-74347）

    在 Linux 核心中，下列弱點已解決：

    fou：修正 fou_create（） 中的釋放後使用 （CVE-2026-74496）

    在 Linux 核心中，下列弱點已解決：

    vfio/pci：在 init 失敗時釋放 vdev->msi_perm 後，將其清除 （CVE-2026-89777）

    在 Linux 核心中，下列弱點已解決：

    isofs：修正空白 zisofs 區塊 （CVE-2026-89778） 上的越界頁面陣列存取

    在 Linux 核心中，下列弱點已解決：

    perf： 當 perf mmap（） 復活與最後一個 munmap（） 爭用時，修正釋放後使用 （CVE-2026-89791）

    在 Linux 核心中，下列弱點已解決：

    NVMe：如果區域資訊查詢失敗，則跳過分區限制更新 （CVE-2026-89971）

    在 Linux 核心中，下列弱點已解決：

    tcp：拒絕非 zerocopy devmem tx （CVE-2026-90051）

    在 Linux 核心中，下列弱點已解決：

    net/sched： sch_htb：限制htb_classify內部類別篩選躍點 （CVE-2026-90053）

    在 Linux 核心中，下列弱點已解決：

    net/sched：綁定 qdisc_pkt_len 以防止 qdisc 軟式鎖定 （CVE-2026-90058）

    在 Linux 核心中，下列弱點已解決：

    virtio-net：確保 TCP 封包不會溢位 gso_segs （CVE-2026-90063）

    在 Linux 核心中，下列弱點已解決：

    net/sched： sfq：限制量子以避免帶正負號的溢位軟鎖定 （CVE-2026-90072）

    在 Linux 核心中，下列弱點已解決：

    net/sched： hhf：在 hhf_change（） 之前限制量子以避免溢位 （CVE-2026-90073）

    在 Linux 核心中，下列弱點已解決：

    net/sched： fq_codel：clamp 預設量子和 MTU （CVE-2026-90075）

    在 Linux 核心中，下列弱點已解決：

    net/sched： fq：將溢位邊界新增至量子和初始量子 （CVE-2026-90076）

    在 Linux 核心中，下列弱點已解決：

    NFSv4/pnfs：金鑰 NFS 版本上的資料伺服器快取 （CVE-2026-90102）

    在 Linux 核心中，下列弱點已解決：

    NFSv4.2：修正 LAYOUTSTATS 傳送緩衝區耗盡 （CVE-2026-90103）

    在 Linux 核心中，下列弱點已解決：

    xsk：修正 __xsk_rcv（） 中的 NULL 指標解除參照 （CVE-2026-90115）

    在 Linux 核心中，下列弱點已解決：

    VSOCK：不要在 vsock_accept（） （CVE-2026-90138） 中檢查接聽程式的sk_err

    在 Linux 核心中，下列弱點已解決：

    null_blk：建立預設裝置後註冊 configfs 子系統 （CVE-2026-90189）

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：拒絕 mi_enum_attr（） 中超出範圍的 evcn （CVE-2026-90199）

    在 Linux 核心中，下列弱點已解決：

    nvme/ioctl：使用 nvme_cmd_allowed（） 檢查SUBMIT_IO （CVE-2026-90227）

    在 Linux 核心中，下列弱點已解決：

    bpf：在載入 （CVE-2026-90312） 之前檢查載入取得 src ptr 類型

    在 Linux 核心中，下列弱點已解決：

    bpf， cgroup：修正__cgroup_bpf_attach失敗後的無效儲存存取 （CVE-2026-90313）

    在 Linux 核心中，下列弱點已解決：

    dm-integrity：將可偽造的丟棄填充物替換為金鑰磁區標記 （CVE-2026-90333）

    在 Linux 核心中，下列弱點已解決：

    bpf， x86： 修正 128 位元引數的 trampoline 堆疊大小 （CVE-2026-90358）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正bpf_netns_link_update_prog中潛在的 UAF （CVE-2026-90393）

    在 Linux 核心中，下列弱點已解決：

    iommu/tegra241-cmdqv：將錯誤 ISR 與 VINTF （de）init （CVE-2026-90429） 同步

    在 Linux 核心中，下列弱點已解決：

    RDMA/mlx5：修正使用者 QP 緩衝區大小的整數溢位 （CVE-2026-90435）

    在 Linux 核心中，下列弱點已解決：

    RDMA/core：修正 ib_dealloc_pd_user（） 中的釋放後潛在使用 （CVE-2026-92507）

    在 Linux 核心中，下列弱點已解決：

    軟體節點：修正索引為 -1 （CVE-2026-93046） 的 software_node_get_reference_args（）

    在 Linux 核心中，下列弱點已解決：

    uio：修正失敗註冊路徑中的過時資訊指標 （CVE-2026-93054）

    在 Linux 核心中，下列弱點已解決：

    bpf：拒絕超過 u32 max （CVE-2026-93125） 的 rdonly/rdwr_buf_size kfunc 引數

    在 Linux 核心中，下列弱點已解決：

    mm/secretmem：正確帳戶鎖定頁面 （CVE-2026-93243）

    在 Linux 核心中，下列弱點已解決：

    vxlan： mdb：修正 vxlan_mdb_flush（） 中的釋放後使用 （CVE-2026-93250）

    在 Linux 核心中，下列弱點已解決：

    ext4：掛載期間跳過額外的 isize 擴充以防止鎖死 （CVE-2026-93268）

    在 Linux 核心中，下列弱點已解決：

    i2c：smbus：拒絕通用路徑中的過大區塊傳輸 （CVE-2026-93287）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nfnetlink_log：等待 RCU 寬限期後再釋放 pernet 狀態 （CVE-2026-93288）

    在 Linux 核心中，下列弱點已解決：

    smb/client：零初始化堆疊分配的cifs_open_info_data （CVE-2026-93801）

    在 Linux 核心中，下列弱點已解決：

    btrfs： tree-checker：驗證 INODE_REF 的 namelen （CVE-2026-93813）

    在 Linux 核心中，下列弱點已解決：

    perf：修正addr_filter_ranges存留期 （CVE-2026-93817）

    在 Linux 核心中，下列弱點已解決：

    tls：拒絕 TLS 和 sockmap （CVE-2026-93824） 的組合

    在 Linux 核心中，下列弱點已解決：

    virtio-fs：避免佇列設定失敗時的雙重釋放 （CVE-2026-93827）

    在 Linux 核心中，下列弱點已解決：

    exfat：修正 exfat_create_upcase_table（） 中損壞磁碟區的處理 （CVE-2026-93828）

    在 Linux 核心中，下列弱點已解決：

    btrfs： tree-checker：驗證 ROOT_REF 和 ROOT_BACKREF （CVE-2026-97415） 中的名稱

    在 Linux 核心中，下列弱點已解決：

    RDMA/umem：注意 ib_umem_find_best_pgsz（）CVE-2026-97421 （） 中的邊界條件

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：驗證索引項目金鑰邊界 （CVE-2026-97438）

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：保留 system.dos_attrib （CVE-2026-97439） 中的非 DOS 屬性位元

    在 Linux 核心中，下列弱點已解決：

    ACPICA：修正 acpi_ds_terminate_control_method（） 中的釋放後使用 （CVE-2026-97455）

    在 Linux 核心中，下列弱點已解決：

    mptcp：避免對子溢位重設 （CVE-2026-97524） 採取不必要的動作

    在 Linux 核心中，下列弱點已解決：

    x86/mm/pat：在屬性變更時取得init_mm讀取鎖定以避免 UAF （CVE-2026-97533）

    在 Linux 核心中，下列弱點已解決：

    smb： client：修正 DACL 擁有者/群組重寫中的堆積溢位 （CVE-2026-97555）

    在 Linux 核心中，下列弱點已解決：

    smb： client：拒絕 CIFSSMBRead（） 中的短 READ 回應 （CVE-2026-97565）

    在 Linux 核心中，下列弱點已解決：

    landlock：修正來源父目錄的釋放後使用 （CVE-2026-97594）

    在 Linux 核心中，下列弱點已解決：

    ipvs：拒絕連線範本同步記錄中的無效狀態 （CVE-2026-97596）

    在 Linux 核心中，下列弱點已解決：

    ipv6： flowlabel：限制每個通訊端的重複租用 （CVE-2026-97597）

    在 Linux 核心中，下列弱點已解決：

    inet： frags：在排清佇列之前使其無效 （CVE-2026-97602）

    在 Linux 核心中，下列弱點已解決：

    net： openvswitch：修正流程表遮罩陣列的釋放後使用 （CVE-2026-97611）

    在 Linux 核心中，下列弱點已解決：

    ipv6：修正 seq stop （CVE-2026-97940） 上的 fib6 walker UAF

    在 Linux 核心中，下列弱點已解決：

    x86/mm/pat：在摺疊時取得init_mm寫入鎖定以避免 UAF （CVE-2026-97943）

    在 Linux 核心中，下列弱點已解決：

    configfs：在刪除 rmdir （CVE-2026-97949） 中的項目之前，先取消雜湊 dentry

    在 Linux 核心中，下列弱點已解決：

    scsi：target：iscsi：修正中止WRITE_PENDING命令的停擺 （CVE-2026-97951）

    在 Linux 核心中，下列弱點已解決：

    net/sched： drr：變更類別 （） 中的限制量子 （CVE-2026-98010）

    在 Linux 核心中，下列弱點已解決：

    net/sched： hhf：在變更和初始化路徑中限制量子 （CVE-2026-98011）

    在 Linux 核心中，下列弱點已解決：

    net/sched： sfq：在變更路徑中限制量子 （CVE-2026-98012）

    在 Linux 核心中，下列弱點已解決：

    net/mlx5： E-Switch：修正 mlx5_eswitch_termtbl_put 中的釋放後使用 （CVE-2026-98015）

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e：修正 sample_restore_put（） 中的釋放後使用爭用 （CVE-2026-98016）

    在 Linux 核心中，下列弱點已解決：

    bpf：拒絕不受信任的已分配物件指標 （CVE-2026-98037）

    在 Linux 核心中，下列弱點已解決：

    bpf：需要 percpu kptr 儲存區的 MEM_PERCPU （CVE-2026-98039）

    在 Linux 核心中，下列弱點已解決：

    bpf：不要預測 JMP32 指標與零比較 （CVE-2026-98041）

    在 Linux 核心中，下列弱點已解決：

    bpf：檢查 rbtree 回呼的上階框架 （CVE-2026-98047）

    在 Linux 核心中，下列弱點已解決：

    nvme：在掃描期間依 NSID 範圍移除過時的命名空間 （CVE-2026-98056）

    在 Linux 核心中，下列弱點已解決：

    bpf：拒絕 rbtree 回呼中的彈性鎖定作業 （CVE-2026-98060）

    在 Linux 核心中，下列弱點已解決：

    net/rds：取得 rds_tcp_reset_callbacks（） 中的RDS_IN_XMIT （CVE-2026-98070）

    在 Linux 核心中，下列弱點已解決：

    ipvs：修正反向序列選項序列化 （CVE-2026-98078）

    在 Linux 核心中，下列弱點已解決：

    af_packet：不要在 tpacket_parse_header（） 中將 tpacket_hdr.tp_len 轉換為 int。（CVE-2026-98095）

    在 Linux 核心中，下列弱點已解決：

    IPv6： SR：在路由和轉送之前還原網路標頭 （CVE-2026-98096）

    在 Linux 核心中，下列弱點已解決：

    net/sched： cls_u32：當節點 ID 集區耗盡時，修正重複的控點 （CVE-2026-98104）

    在 Linux 核心中，下列弱點已解決：

    netfs：修正 subreq ref 洩漏 （CVE-2026-98120）

    在 Linux 核心中，下列弱點已解決：

    vxlan： mdb：修正 vxlan_mdb_remote_src_del（） 中的釋放後使用 （CVE-2026-98122）

    在 Linux 核心中，下列弱點已解決：

    sctp：修正來自未填充 ASCONF-ACK 參數迭代的軟鎖定 （CVE-2026-98123）

    在 Linux 核心中，下列弱點已解決：

    sctp：修正 SCTP_CMD_TIMER_START 中的 TOCTOU 爭用 （CVE-2026-98130）

    在 Linux 核心中，下列弱點已解決：

    drm/virtio：使用 DMA API 在 Xen （CVE-2026-98156） 上進行資源支援

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - smb：客户端：拒绝 CIFSSMBRead（） 中的短 READ 响应 CIFSSMBRead（） 会从服务器返回的READ_RSP中读取 DataLengthHigh、DataLength 和 DataOffset，而无需首先检查是否实际收到完整的READ_RSP。响应的长度记录在 rsp_iov.iov_len 中，但没有任何内容将其限制为至少 read_rsp_size，然后这些字段才会取消引用。恶意或遭到破坏的 SMB1 服务器可返回比 READ_RSP 标头短的响应，因此解析标头本身会超过接收缓冲区的末尾。默认不协商 SMB1;要达到此代码，需要明确的 vers=1.0 挂载。拒绝响应，除非其长度至少为 read_rsp_size 字节。（CVE-2026-97565）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2026-3192 公告中提及的多个漏洞影响。

    Linux 内核的 virtio-net/TAP 网络路径中的问题可允许在客户机虚拟机内具有特权访问权限的执行者发送特别构建的网络数据包，这些数据包会损坏运行未修补的 Linux 内核版本 4.4 的基于 KVM 的 6.18管理程序上的主机内核内存。这可导致主机内存泄露或拒绝服务。

    在 Linux 内核中，以下漏洞已修复：

    sctp：修复 INIT 处理中的err_chunk内存泄漏 （CVE-2026-72413）

    在 Linux 内核中，以下漏洞已修复：

    xfrm：修复 xfrm 异步恢复 （CVE-2026-72463） 中的 dev 释放后使用

    在 Linux 内核中，以下漏洞已修复：

    bpf：通过uprobe_multi数据的access_ok保护__get_user访问 （CVE-2026-74258）

    在 Linux 内核中，以下漏洞已修复：

    ipv4：fib：不在 fib_leaf_notify（） 中转储垂死的fib_info。（CVE-2026-74289）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：cttimeout：分离数据平台超时策略并重新利用 refcount （CVE-2026-74347）

    在 Linux 内核中，以下漏洞已修复：

    fou：修复 fou_create（） 中的释放后使用 （CVE-2026-74496）

    在 Linux 内核中，以下漏洞已修复：

    vfio/pci：初始化失败时释放 vdev->msi_perm 后将其清除 （CVE-2026-89777）

    在 Linux 内核中，以下漏洞已修复：

    isofs：修复空 zisofs blockCVE-2026-89778（） 中的越界页面数组访问

    在 Linux 内核中，以下漏洞已修复：

    perf：修复 perf mmap（） 恢复与最后一个 munmap（） （CVE-2026-89791） 争用时的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    nvme：如果区域信息查询失败，则跳过分区限制更新 （CVE-2026-89971）

    在 Linux 内核中，以下漏洞已修复：

    tcp：拒绝非 zerocopy devmem tx （CVE-2026-90051）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：sch_htb：限制htb_classify内部类过滤器跃点 （CVE-2026-90053）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：绑定 qdisc_pkt_len 以防止 qdisc 软锁定 （CVE-2026-90058）

    在 Linux 内核中，以下漏洞已修复：

    virtio-net：确保 TCP 数据包不会溢出 gso_segs （CVE-2026-90063）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：sfq：钳制 quantum 以避免已签名溢出软锁定 （CVE-2026-90072）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：hhf：在 hhf_change（） 之前钳制 quantum 以避免溢出 （CVE-2026-90073）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：fq_codel：钳制默认 quantum 和 mtu （CVE-2026-90075）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：fq：向 quantum 和初始 quantum （CVE-2026-90076） 添加溢出边界

    在 Linux 内核中，以下漏洞已修复：

    NFSv4/pnfs：密钥 NFS 版本 （CVE-2026-90102） 上的数据服务器缓存

    在 Linux 内核中，以下漏洞已修复：

    NFSv4.2：修复 LAYOUTSTATS 发送缓冲区耗尽 （CVE-2026-90103）

    在 Linux 内核中，以下漏洞已修复：

    xsk：修复 __xsk_rcv（） 中的空指针取消引用 （CVE-2026-90115）

    在 Linux 内核中，以下漏洞已修复：

    vsock：不检查 vsock_accept（） 中的侦听器sk_err （CVE-2026-90138）

    在 Linux 内核中，以下漏洞已修复：

    null_blk：创建默认设备后注册 configfs 子系统 （CVE-2026-90189）

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：拒绝 mi_enum_attr（） （CVE-2026-90199） 中的超出范围 evcn

    在 Linux 内核中，以下漏洞已修复：

    nvme/ioctl：使用 nvme_cmd_allowed（） （CVE-2026-90227） 检查SUBMIT_IO

    在 Linux 内核中，以下漏洞已修复：

    bpf：在加载 （CVE-2026-90312） 之前检查加载获取 src ptr 类型

    在 Linux 内核中，以下漏洞已修复：

    bpf、cgroup：修复__cgroup_bpf_attach失败后的无效存储访问 （CVE-2026-90313）

    在 Linux 内核中，以下漏洞已修复：

    dm-integrity：将可伪造的丢弃填充物替换为键控扇区标记 （CVE-2026-90333）

    在 Linux 内核中，以下漏洞已修复：

    bpf、x86：修复 128 位参数 （CVE-2026-90358） 的 trampoline 堆栈大小

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 bpf_netns_link_update_prog 中潜在的 UAF （CVE-2026-90393）

    在 Linux 内核中，以下漏洞已修复：

    iommu/tegra241-cmdqv：将错误 ISR 同步到 VINTF （de）init （CVE-2026-90429）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mlx5：修复用户 QP 缓冲区大小 （CVE-2026-90435） 的整数溢出

    在 Linux 内核中，以下漏洞已修复：

    RDMA/core：修复 ib_dealloc_pd_user（） （CVE-2026-92507） 中潜在的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    软件节点：修复索引 -1 （CVE-2026-93046） 的 software_node_get_reference_args（）

    在 Linux 内核中，以下漏洞已修复：

    uio：修复失败注册路径 （CVE-2026-93054） 中过时的信息指针

    在 Linux 内核中，以下漏洞已修复：

    bpf：拒绝超过 u32 max （CVE-2026-93125） 的 rdonly/rdwr_buf_size kfunc 参数

    在 Linux 内核中，以下漏洞已修复：

    mm/secretmem：正确考虑锁定的页面 （CVE-2026-93243）

    在 Linux 内核中，以下漏洞已修复：

    vxlan：mdb：修复 vxlan_mdb_flush（） （CVE-2026-93250） 中的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    ext4：挂载期间跳过额外的 isize 扩展以防止死锁 （CVE-2026-93268）

    在 Linux 内核中，以下漏洞已修复：

    i2c：smbus：拒绝通用路径 （CVE-2026-93287） 中的超大块传输

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nfnetlink_log：等待 rcu 宽限期后再释放 pernet 状态 （CVE-2026-93288）

    在 Linux 内核中，以下漏洞已修复：

    smb/client：零初始化堆栈分配cifs_open_info_data （CVE-2026-93801）

    在 Linux 内核中，以下漏洞已修复：

    btrfs：tree-checker：验证INODE_REF的 namelen （CVE-2026-93813）

    在 Linux 内核中，以下漏洞已修复：

    perf：修复addr_filter_ranges生命周期 （CVE-2026-93817）

    在 Linux 内核中，以下漏洞已修复：

    tls：拒绝 TLS 和 sockmap （CVE-2026-93824） 的组合

    在 Linux 内核中，以下漏洞已修复：

    virtio-fs：避免发生故障的队列设置 （CVE-2026-93827） 时的双重释放

    在 Linux 内核中，以下漏洞已修复：

    exfat：修复 exfat_create_upcase_table（） （）CVE-2026-93828 中受损卷的处理

    在 Linux 内核中，以下漏洞已修复：

    btrfs：tree-checker：验证 ROOT_REF 和 ROOT_BACKREF 中的名称 （CVE-2026-97415）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/umem：注意 ib_umem_find_best_pgsz（） （CVE-2026-97421） 中的边界条件

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：验证索引条目密钥边界 （CVE-2026-97438）

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：保留 system.dos_attrib （CVE-2026-97439） 中的非 DOS 属性位

    在 Linux 内核中，以下漏洞已修复：

    ACPICA：修复 acpi_ds_terminate_control_method（） 中的释放后使用 （CVE-2026-97455）

    在 Linux 内核中，以下漏洞已修复：

    mptcp：避免对子流重置 （CVE-2026-97524） 执行不必要的操作

    在 Linux 内核中，以下漏洞已修复：

    x86/mm/pat：获取属性更改上的init_mm读取锁定以避免 UAF （CVE-2026-97533）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复 DACL 所有者/群组重写 （CVE-2026-97555） 中的堆溢出

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：拒绝 CIFSSMBRead（） 中的短 READ 响应 （CVE-2026-97565）

    在 Linux 内核中，以下漏洞已修复：

    landlock：修复源父目录 （CVE-2026-97594） 的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    ipvs：拒绝连接模板同步记录中的无效状态 （CVE-2026-97596）

    在 Linux 内核中，以下漏洞已修复：

    ipv6：flowlabel：封装每个套接字的重复租用 （CVE-2026-97597）

    在 Linux 内核中，以下漏洞已修复：

    inet：frags：在刷新队列之前使其无效 （CVE-2026-97602）

    在 Linux 内核中，以下漏洞已修复：

    net：openvswitch：修复流表掩码数组 （CVE-2026-97611） 的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    ipv6：修复 seq stop （CVE-2026-97940） 上的 fib6 walker UAF

    在 Linux 内核中，以下漏洞已修复：

    x86/mm/pat：获得折叠时的init_mm写锁定以避免 UAF （CVE-2026-97943）

    在 Linux 内核中，以下漏洞已修复：

    configfs：在终止 rmdir （CVE-2026-97949） 中的项目之前，先反哈希 dentry

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：iscsi：修复已中止 WRITE_PENDING 命令的挂起 （CVE-2026-97951）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：drr：钳制变更类 （CVE-2026-98010） 中的量子

    在 Linux 内核中，以下漏洞已修复：

    net/sched：hhf：clamp change 和 init 路径中的 quantum （CVE-2026-98011）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：sfq：钳制更改路径 （CVE-2026-98012） 中的 quantum

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5：E-Switch：修复 mlx5_eswitch_termtbl_put 中的释放后使用 （CVE-2026-98015）

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e：修复 sample_restore_put（） （CVE-2026-98016） 中的释放后使用争用

    在 Linux 内核中，以下漏洞已修复：

    bpf：拒绝不受信任的已分配对象指针 （CVE-2026-98037）

    在 Linux 内核中，以下漏洞已修复：

    bpf：需要对 percpu kptr 存储进行MEM_PERCPU （CVE-2026-98039）

    在 Linux 内核中，以下漏洞已修复：

    bpf：不预测 JMP32 指针与零比较 （CVE-2026-98041）

    在 Linux 内核中，以下漏洞已修复：

    bpf：检查 rbtree 回调的上级帧 （CVE-2026-98047）

    在 Linux 内核中，以下漏洞已修复：

    nvme：在扫描期间按 NSID 范围删除过时的命名空间 （CVE-2026-98056）

    在 Linux 内核中，以下漏洞已修复：

    bpf：拒绝 rbtree 回调中的弹性锁定操作 （CVE-2026-98060）

    在 Linux 内核中，以下漏洞已修复：

    net/rds：获取 rds_tcp_reset_callbacks（） （）CVE-2026-98070 中的RDS_IN_XMIT

    在 Linux 内核中，以下漏洞已修复：

    ipvs：修复反向序列选项序列化 （CVE-2026-98078）

    在 Linux 内核中，以下漏洞已修复：

    af_packet：不在 tpacket_parse_header（） 中将 tpacket_hdr.tp_len 转换为 int。（CVE-2026-98095）

    在 Linux 内核中，以下漏洞已修复：

    ipv6：sr：路由和转发前还原网络标头 （CVE-2026-98096）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：cls_u32：修复节点 ID 池耗尽时的重复句柄 （CVE-2026-98104）

    在 Linux 内核中，以下漏洞已修复：

    netfs：修复 subreq 引用泄漏 （CVE-2026-98120）

    在 Linux 内核中，以下漏洞已修复：

    vxlan：mdb：修复 vxlan_mdb_remote_src_del（） （CVE-2026-98122） 中的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    sctp：修复来自未填充 ASCONF-ACK 参数迭代 （CVE-2026-98123） 的软锁定

    在 Linux 内核中，以下漏洞已修复：

    sctp：修复 SCTP_CMD_TIMER_START 中的 TOCTOU 争用 （CVE-2026-98130）

    在 Linux 内核中，以下漏洞已修复：

    drm/virtio：使用 DMA API 对 Xen （CVE-2026-98156） 进行资源支持

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - smb:client:CIFSSMBRead() の短い READ 応答を拒否します CIFSSMBRead() は、READ_RSP全体が実際に受信されたことを最初に確認せずに、サーバーから返されたREAD_RSPから DataLengthHigh、DataLength、および DataOffset を読み取ります。応答の長さは rsp_iov.iov_len に記録されますが、これらのフィールドが逆参照されるまでに、少なくとも read_rsp_size になるように制約されるものはありません。悪意のある、または感染したSMB1サーバーは、READ_RSPヘッダーよりも短い応答を返す可能性があるため、ヘッダー自体の解析が受信バッファの末尾を越えて読み取られます。SMB1 はデフォルトではネゴシエートされません。このコードに到達するには、明確な vers=1.0 マウントが必要です。少なくとも read_rsp_size バイトの長さでない限り、応答を拒否します。(CVE-2026-97565)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2026-3192 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linuxカーネルのvirtio-net/TAPネットワークパスの問題により、ゲスト仮想マシン内で特権アクセスを持つ攻撃者が、パッチが適用されていないLinuxカーネルバージョンを4.46.18実行しているKVMベースのハイパーバイザーでホストカーネルメモリを破損する特別に細工されたネットワークパケットを送信する可能性があります。これにより、ホストメモリの漏洩またはサービス拒否が発生する可能性があります。

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:INIT 処理での err_chunk メモリリークを修正します(CVE-2026-72413)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:xfrm 非同期再開の dev use-after-free を修正します(CVE-2026-72463)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:uprobe_multi データ用の access_ok でアクセス__get_userガードします(CVE-2026-74258)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv4:fib:fib_leaf_notify() で瀕死fib_infoをダンプしません。(CVE-2026-74289)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:cttimeout:データプレーンタイムアウトポリシーをデタッチし、refcount の目的を再利用します(CVE-2026-74347)

    Linux カーネルで、以下の脆弱性が解決されています。

    fou:fou_create() の use-after-free を修正します(CVE-2026-74496)

    Linux カーネルで、以下の脆弱性が解決されています。

    vfio/pci:init エラー時に開放した後、vdev->msi_perm をクリアします(CVE-2026-89777)

    Linux カーネルで、以下の脆弱性が解決されています。

    isofs:空の zisofs ブロックでの領域外ページ配列アクセスを修正します(CVE-2026-89778)

    Linux カーネルで、以下の脆弱性が解決されています。

    perf:perf mmap() の復活が最後の munmap() と競合する際の use-after-free を修正します(CVE-2026-89791)

    Linux カーネルで、以下の脆弱性が解決されています。

    nvme:ゾーン情報クエリが失敗した場合にゾーン制限の更新をスキップします(CVE-2026-89971)

    Linux カーネルで、以下の脆弱性が解決されています。

    tcp:非ゼロコピー devmem tx を拒否します(CVE-2026-90051)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:sch_htb:内部クラスhtb_classifyフィルターホップを制限します(CVE-2026-90053)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:qdisc ソフトロックアップを防止するために qdisc_pkt_len をバインドします(CVE-2026-90058)

    Linux カーネルで、以下の脆弱性が解決されています。

    virtio-net:TCP パケットが gso_segs をオーバーフローしないようにします(CVE-2026-90063)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:sfq:符号付きオーバーフローソフトロックアップを回避するために Quantum をクランプします(CVE-2026-90072)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:hhf:オーバーフローを避けるために、hhf_change() の前に Quantum をクランプします(CVE-2026-90073)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:fq_codel:クランプデフォルトの quantum および MTU(CVE-2026-90075)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:fq:quantum と初期 quantum にオーバーフロー境界を追加します(CVE-2026-90076)

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSv4/pnfs:NFS バージョン(CVE-2026-90102)のデータサーバーのキャッシュに鍵を設定します。

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSv4.2:LAYOUTSTATS 送信バッファの枯渇を修正(CVE-2026-90103)

    Linux カーネルで、以下の脆弱性が解決されています。

    xsk:__xsk_rcv() での NULL ポインターデリファレンスを修正します(CVE-2026-90115)

    Linux カーネルで、以下の脆弱性が解決されています。

    vsock:vsock_accept() でリスナーのsk_errをチェックしません(CVE-2026-90138)

    Linux カーネルで、以下の脆弱性が解決されています。

    null_blk:デフォルトデバイスの作成後に configfs サブシステムを登録します(CVE-2026-90189)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3:mi_enum_attr() で範囲外の evcn を拒否します(CVE-2026-90199)

    Linux カーネルで、以下の脆弱性が解決されています。

    nvme/ioctl:nvme_cmd_allowed() でSUBMIT_IOをチェックします(CVE-2026-90227)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:ロード前にロード取得 src ptr タイプをチェックします(CVE-2026-90312)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、cgroup:__cgroup_bpf_attach が失敗した後の無効なストレージアクセスを修正します(CVE-2026-90313)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm-integrity:偽造可能な破棄フィラーをキー付きセクターマーカーで置き換えます(CVE-2026-90333)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、x86:128 ビット引数のトランポリンスタックサイズを修正します(CVE-2026-90358)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:bpf_netns_link_update_prog における潜在的な UAF を修正します(CVE-2026-90393)

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/tegra241-cmdqv:エラー ISR を VINTF (de)init に対して同期します(CVE-2026-90429)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mlx5:ユーザー QP バッファサイズの整数オーバーフローを修正します(CVE-2026-90435)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/core:ib_dealloc_pd_user() の潜在的な use-after-free を修正します(CVE-2026-92507)

    Linux カーネルで、以下の脆弱性が解決されています。

    ソフトウェアノード:インデックス -1 での software_node_get_reference_args() を修正します(CVE-2026-93046)

    Linux カーネルで、以下の脆弱性が解決されています。

    uio:失敗した登録パスの古い情報ポインターを修正します(CVE-2026-93054)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:u32 max(CVE-2026-93125)を超える rdonly/rdwr_buf_size kfunc 引数を拒否します

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/secretmem:適切にアカウントロックされたページ(CVE-2026-93243)

    Linux カーネルで、以下の脆弱性が解決されています。

    vxlan:mdb:vxlan_mdb_flush() の use-after-free を修正します(CVE-2026-93250)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:デッドロックを防ぐためにマウント中に余分な isize 拡張をスキップします(CVE-2026-93268)

    Linux カーネルで、以下の脆弱性が解決されています。

    i2c:smbus:共通パスでサイズが大きすぎるブロック転送を拒否します(CVE-2026-93287)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nfnetlink_log:pernet の状態を解放する前に rcu 猶予期間まで待機します(CVE-2026-93288)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb/client:スタック割り当てcifs_open_info_dataゼロ初期化(CVE-2026-93801)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:tree-checker:INODE_REF の名前を検証します(CVE-2026-93813)

    Linux カーネルで、以下の脆弱性が解決されています。

    perf:addr_filter_ranges寿命を修正します(CVE-2026-93817)

    Linux カーネルで、以下の脆弱性が解決されています。

    tls:TLS と sockmap の組み合わせを拒否します(CVE-2026-93824)

    Linux カーネルで、以下の脆弱性が解決されています。

    virtio-fs:失敗したキューセットアップでの二重解放を回避します(CVE-2026-93827)

    Linux カーネルで、以下の脆弱性が解決されています。

    exfat:exfat_create_upcase_table() で損傷したボリュームの処理を修正します(CVE-2026-93828)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:tree-checker:ROOT_REF および ROOT_BACKREF の名前を検証(CVE-2026-97415)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/umem:ib_umem_find_best_pgsz() での境界条件に注意してください(CVE-2026-97421)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3:インデックスエントリキー境界を検証します(CVE-2026-97438)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3:system.dos_attribの非 DOS 属性ビットを維持します(CVE-2026-97439)

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPICA:acpi_ds_terminate_control_method() における use-after-free を修正します(CVE-2026-97455)

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp:サブフローのリセットでの不必要なアクションを回避します(CVE-2026-97524)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/mm/pat:UAF を回避するために属性変更で init_mm 読み取りロックを取得します(CVE-2026-97533)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:クライアント:DACL 所有者/グループリライトのヒープオーバーフローを修正します(CVE-2026-97555)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:クライアント:CIFSSMBRead() の短い READ 応答を拒否します(CVE-2026-97565)

    Linux カーネルで、以下の脆弱性が解決されています。

    landlock:ソースの親ディレクトリの use-after-free を修正します(CVE-2026-97594)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvs:接続テンプレート同期レコードの無効な状態を拒否します(CVE-2026-97596)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:flowlabel:ソケットごとに重複リース数に上限を設定します(CVE-2026-97597)

    Linux カーネルで、以下の脆弱性が解決されています。

    inet:frags:フラッシュする前にキューを無効にします(CVE-2026-97602)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:openvswitch:フローテーブルマスク配列の use-after-free を修正します(CVE-2026-97611)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:seq 停止の fib6 walker UAF を修正します(CVE-2026-97940)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/mm/pat:UAF を回避するために折りたたまれる際に init_mm 書き込みロックを取得します(CVE-2026-97943)

    Linux カーネルで、以下の脆弱性が解決されています。

    configfs:rmdir でアイテムをドロップする前に dentry のハッシュ化解除を行います(CVE-2026-97949)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:target:iscsi:中止された WRITE_PENDING コマンドのハングを修正します(CVE-2026-97951)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:drr:変更クラスでクランプ Quantum (CVE-2026-98010)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:hhf:change および init パスで quantum をクランプします(CVE-2026-98011)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:sfq:変更パスでクランプクォンタム(CVE-2026-98012)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5:E-Switch:mlx5_eswitch_termtbl_put の use-after-free を修正します(CVE-2026-98015)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5e:sample_restore_put() における use-after-free の競合を修正します(CVE-2026-98016)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:信頼できない割り当てられたオブジェクトポインターを拒否します(CVE-2026-98037)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:percpu kptr ストアに MEM_PERCPU が必要です(CVE-2026-98039)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf: JMP32 ポインターとゼロの比較を予測しません(CVE-2026-98041)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:rbtree コールバックに対する親フレームをチェックします(CVE-2026-98047)

    Linux カーネルで、以下の脆弱性が解決されています。

    nvme:スキャン中に NSID 範囲により古い名前空間を削除します(CVE-2026-98056)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:rbtree コールバックで回復力のあるロック操作を拒否します(CVE-2026-98060)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/rds:rds_tcp_reset_callbacks() で RDS_IN_XMIT を取得(CVE-2026-98070)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvs:逆シーケンスオプションのシリアル化を修正します(CVE-2026-98078)

    Linux カーネルで、以下の脆弱性が解決されています。

    af_packet:tpacket_parse_header() で tpacket_hdr.tp_len を int にキャストしません。(CVE-2026-98095)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:sr:ルーティングと転送の前にネットワークヘッダーを復元します(CVE-2026-98096)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:cls_u32:ノード ID プールが枯渇した場合の重複ハンドルを修正します(CVE-2026-98104)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfs:subreq ref 漏洩を修正します(CVE-2026-98120)

    Linux カーネルで、以下の脆弱性が解決されています。

    vxlan:mdb:vxlan_mdb_remote_src_del() における use-after-free を修正します(CVE-2026-98122)

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:パディングされていない ASCONF-ACK パラメーター反復からのソフトロックアップを修正します(CVE-2026-98123)

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:SCTP_CMD_TIMER_START の TOCTOU 競合を修正します(CVE-2026-98130)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/virtio:Xen でリソースバッキングに DMA API を使用します(CVE-2026-98156)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - smb: client: reject short READ responses in CIFSSMBRead() CIFSSMBRead() reads DataLengthHigh, DataLength     and DataOffset out of the READ_RSP returned by the server without first checking that a whole READ_RSP was     actually received. The length of the response is recorded in rsp_iov.iov_len, but nothing constrains it to     be at least read_rsp_size before those fields are dereferenced. A malicious or compromised SMB1 server can     return a response shorter than the READ_RSP header, so that parsing the header itself reads past the end     of the receive buffer. SMB1 is not negotiated by default; reaching this code requires an explicit vers=1.0     mount. Reject the response unless it is at least read_rsp_size bytes long. (CVE-2026-97565)

Note that Nessus relies on the presence of the package as reported by the vendor.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-3192 advisory.

    An issue in the Linux kernel's virtio-net/TAP networking path could allow an actor with privileged access     inside a guest virtual machine to send specially crafted network packets that corrupt host kernel memory     on KVM-based hypervisors running unpatched Linux kernel versions 4.4 through 6.18. This could result in     disclosure of host memory or a denial of service.



    In the Linux kernel, the following vulnerability has been resolved:

    sctp: fix err_chunk memory leaks in INIT handling (CVE-2026-72413)

    In the Linux kernel, the following vulnerability has been resolved:

    xfrm: Fix dev use-after-free in xfrm async resumption (CVE-2026-72463)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Guard __get_user acesss with access_ok for uprobe_multi data (CVE-2026-74258)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv4: fib: Don't dump dying fib_info in fib_leaf_notify(). (CVE-2026-74289)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: cttimeout: detach dataplane timeout policy and repurpose refcount (CVE-2026-74347)

    In the Linux kernel, the following vulnerability has been resolved:

    fou: Fix use-after-free in fou_create() (CVE-2026-74496)

    In the Linux kernel, the following vulnerability has been resolved:

    vfio/pci: clear vdev->msi_perm after freeing it on init failure (CVE-2026-89777)

    In the Linux kernel, the following vulnerability has been resolved:

    isofs: fix out-of-bounds page array access on empty zisofs block (CVE-2026-89778)

    In the Linux kernel, the following vulnerability has been resolved:

    perf: Fix use-after-free when perf mmap() revival races with the last munmap() (CVE-2026-89791)

    In the Linux kernel, the following vulnerability has been resolved:

    nvme: skip the zoned limits update if the zone info query failed (CVE-2026-89971)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: reject non zerocopy devmem tx (CVE-2026-90051)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: sch_htb: limit htb_classify inner-class filter hops (CVE-2026-90053)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: bound qdisc_pkt_len to prevent qdisc soft lockup (CVE-2026-90058)

    In the Linux kernel, the following vulnerability has been resolved:

    virtio-net: Ensure that TCP packets don't overflow gso_segs (CVE-2026-90063)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: sfq: clamp quantum to avoid signed overflow soft lockup (CVE-2026-90072)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: hhf: clamp quantum before hhf_change() to avoid overflow (CVE-2026-90073)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: fq_codel: clamp default quantum and mtu (CVE-2026-90075)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: fq: add overflow bounds to quantum and initial quantum (CVE-2026-90076)

    In the Linux kernel, the following vulnerability has been resolved:

    NFSv4/pnfs: key the data server cache on the NFS version (CVE-2026-90102)

    In the Linux kernel, the following vulnerability has been resolved:

    NFSv4.2: fix LAYOUTSTATS send buffer exhaustion (CVE-2026-90103)

    In the Linux kernel, the following vulnerability has been resolved:

    xsk: fix NULL pointer dereference in __xsk_rcv() (CVE-2026-90115)

    In the Linux kernel, the following vulnerability has been resolved:

    vsock: don't check the listener's sk_err in vsock_accept() (CVE-2026-90138)

    In the Linux kernel, the following vulnerability has been resolved:

    null_blk: register configfs subsystem after creating default devices (CVE-2026-90189)

    In the Linux kernel, the following vulnerability has been resolved:

    fs/ntfs3: reject out-of-range evcn in mi_enum_attr() (CVE-2026-90199)

    In the Linux kernel, the following vulnerability has been resolved:

    nvme/ioctl: check SUBMIT_IO with nvme_cmd_allowed() (CVE-2026-90227)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Check load-acquire src ptr type before the load (CVE-2026-90312)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf, cgroup: Fix invalid storage access after __cgroup_bpf_attach failed (CVE-2026-90313)

    In the Linux kernel, the following vulnerability has been resolved:

    dm-integrity: replace forgeable discard filler with a keyed sector marker (CVE-2026-90333)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf, x86: Fix trampoline stack size for 128-bit arguments (CVE-2026-90358)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Fix potential UAF in bpf_netns_link_update_prog (CVE-2026-90393)

    In the Linux kernel, the following vulnerability has been resolved:

    iommu/tegra241-cmdqv: Synchronize the error ISR against VINTF (de)init (CVE-2026-90429)

    In the Linux kernel, the following vulnerability has been resolved:

    RDMA/mlx5: Fix integer overflow of user QP buffer size (CVE-2026-90435)

    In the Linux kernel, the following vulnerability has been resolved:

    RDMA/core: Fix potential use after free in ib_dealloc_pd_user() (CVE-2026-92507)

    In the Linux kernel, the following vulnerability has been resolved:

    software node: Fix software_node_get_reference_args() with index -1 (CVE-2026-93046)

    In the Linux kernel, the following vulnerability has been resolved:

    uio: Fix stale info pointer in failed registration path (CVE-2026-93054)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Reject rdonly/rdwr_buf_size kfunc arguments that exceed u32 max (CVE-2026-93125)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/secretmem: properly account locked pages (CVE-2026-93243)

    In the Linux kernel, the following vulnerability has been resolved:

    vxlan: mdb: Fix use-after-free in vxlan_mdb_flush() (CVE-2026-93250)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: skip extra isize expansion during mount to prevent deadlock (CVE-2026-93268)

    In the Linux kernel, the following vulnerability has been resolved:

    i2c: smbus: reject oversized block transfers in the common path (CVE-2026-93287)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nfnetlink_log: wait for rcu grace period before freeing pernet state (CVE-2026-93288)

    In the Linux kernel, the following vulnerability has been resolved:

    smb/client: zero-initialize stack-allocated cifs_open_info_data (CVE-2026-93801)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: tree-checker: validate INODE_REF's namelen (CVE-2026-93813)

    In the Linux kernel, the following vulnerability has been resolved:

    perf: Fix addr_filter_ranges lifetime (CVE-2026-93817)

    In the Linux kernel, the following vulnerability has been resolved:

    tls: reject the combination of TLS and sockmap (CVE-2026-93824)

    In the Linux kernel, the following vulnerability has been resolved:

    virtio-fs: avoid double-free on failed queue setup (CVE-2026-93827)

    In the Linux kernel, the following vulnerability has been resolved:

    exfat: fix handling of damaged volume in exfat_create_upcase_table() (CVE-2026-93828)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: tree-checker: validate names in ROOT_REF and ROOT_BACKREF (CVE-2026-97415)

    In the Linux kernel, the following vulnerability has been resolved:

    RDMA/umem: Be careful about boundary conditions in ib_umem_find_best_pgsz() (CVE-2026-97421)

    In the Linux kernel, the following vulnerability has been resolved:

    fs/ntfs3: validate index entry key bounds (CVE-2026-97438)

    In the Linux kernel, the following vulnerability has been resolved:

    fs/ntfs3: preserve non-DOS attribute bits in system.dos_attrib (CVE-2026-97439)

    In the Linux kernel, the following vulnerability has been resolved:

    ACPICA: Fix use-after-free in acpi_ds_terminate_control_method() (CVE-2026-97455)

    In the Linux kernel, the following vulnerability has been resolved:

    mptcp: avoid unneeded actions on subflow reset (CVE-2026-97524)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/mm/pat: Acquire init_mm read lock on attribute changes to avoid UAF (CVE-2026-97533)

    In the Linux kernel, the following vulnerability has been resolved:

    smb: client: fix heap overflow in DACL owner/group rewrite (CVE-2026-97555)

    In the Linux kernel, the following vulnerability has been resolved:

    smb: client: reject short READ responses in CIFSSMBRead() (CVE-2026-97565)

    In the Linux kernel, the following vulnerability has been resolved:

    landlock: Fix use-after-free of the source's parent directory (CVE-2026-97594)

    In the Linux kernel, the following vulnerability has been resolved:

    ipvs: reject invalid states in connection template sync records (CVE-2026-97596)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv6: flowlabel: cap duplicate leases per socket (CVE-2026-97597)

    In the Linux kernel, the following vulnerability has been resolved:

    inet: frags: invalidate queues before flushing them (CVE-2026-97602)

    In the Linux kernel, the following vulnerability has been resolved:

    net: openvswitch: fix use-after-free of the flow table mask array (CVE-2026-97611)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv6: fix fib6 walker UAF on seq stop (CVE-2026-97940)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/mm/pat: Acquire init_mm write lock on collapse to avoid UAF (CVE-2026-97943)

    In the Linux kernel, the following vulnerability has been resolved:

    configfs: unhash the dentry before dropping the item in rmdir (CVE-2026-97949)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: target: iscsi: Fix hang for aborted WRITE_PENDING commands (CVE-2026-97951)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: drr: clamp quantum in change class (CVE-2026-98010)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: hhf: clamp quantum in change and init paths (CVE-2026-98011)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: sfq: clamp quantum in change path (CVE-2026-98012)

    In the Linux kernel, the following vulnerability has been resolved:

    net/mlx5: E-Switch: fix use-after-free in mlx5_eswitch_termtbl_put (CVE-2026-98015)

    In the Linux kernel, the following vulnerability has been resolved:

    net/mlx5e: Fix use-after-free race in sample_restore_put() (CVE-2026-98016)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Reject untrusted allocated-object pointers (CVE-2026-98037)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Require MEM_PERCPU for percpu kptr stores (CVE-2026-98039)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Don't predict JMP32 pointer vs zero comparisons (CVE-2026-98041)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Check ancestor frames for rbtree callbacks (CVE-2026-98047)

    In the Linux kernel, the following vulnerability has been resolved:

    nvme: remove stale namespaces by NSID range during scan (CVE-2026-98056)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Reject resilient lock operations in rbtree callbacks (CVE-2026-98060)

    In the Linux kernel, the following vulnerability has been resolved:

    net/rds: acquire RDS_IN_XMIT in rds_tcp_reset_callbacks() (CVE-2026-98070)

    In the Linux kernel, the following vulnerability has been resolved:

    ipvs: fix reversed sequence option serialization (CVE-2026-98078)

    In the Linux kernel, the following vulnerability has been resolved:

    af_packet: Don't cast tpacket_hdr.tp_len to int in tpacket_parse_header(). (CVE-2026-98095)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv6: sr: restore network header before routing and forwarding (CVE-2026-98096)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: cls_u32: fix duplicate handle when node ID pool is exhausted (CVE-2026-98104)

    In the Linux kernel, the following vulnerability has been resolved:

    netfs: Fix subreq ref leak (CVE-2026-98120)

    In the Linux kernel, the following vulnerability has been resolved:

    vxlan: mdb: Fix use-after-free in vxlan_mdb_remote_src_del() (CVE-2026-98122)

    In the Linux kernel, the following vulnerability has been resolved:

    sctp: fix soft lockup from unpadded ASCONF-ACK parameter iteration (CVE-2026-98123)

    In the Linux kernel, the following vulnerability has been resolved:

    sctp: fix a TOCTOU race in SCTP_CMD_TIMER_START (CVE-2026-98130)

    In the Linux kernel, the following vulnerability has been resolved:

    drm/virtio: use the DMA API for resource backing on Xen (CVE-2026-98156)

    In the Linux kernel, the following vulnerability has been resolved: ipv4: validate checksum_start before     completing checksum If a packet with bad checksum metadata gets into the ipv4 stack, skb_checksum_help can     corrupt the network header and cause a bunch of mischief. This was discovered and reported by Paulos, and     has been reporoduced by others independently since. We really shouldn't allow such packets in, but as a     defence in depth measure, let's also check before we complete the checksum. A more complete validation at     input is forthcoming, but needs more work. (CVE-2026-99999)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
350610	Linux Distros 未修補弱點：CVE-2026-97565	Nessus	Misc.	2026/9/25	2026/10/2	high
365258	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3192)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/17	medium
350610	Linux Distros 未修补的漏洞：CVE-2026-97565	Nessus	Misc.	2026/9/25	2026/10/2	high
365258	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3192)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/17	medium
350610	Linux Distros のパッチ未適用の脆弱性: CVE-2026-97565	Nessus	Misc.	2026/9/25	2026/10/2	high
365258	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3192)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/17	medium
350610	Linux Distros Unpatched Vulnerability : CVE-2026-97565	Nessus	Misc.	2026/9/25	2026/10/2	high
365258	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-3192)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/17	medium

検出

プラグインの検索

high

medium

high

medium

high

medium

high

medium