Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xsk修正片段節點刪除以防止緩衝區洩漏在提交 b692bf9a7543 (xsk擺脫 xdp_buff_xsk::xskb_list_node)後list_node 欄位會同時用於 xskb 集區清單和緩衝區可用清單這會造成上述的緩衝區洩漏。 xp_free() 會使用 list_empty(&xskb->list_node) 來檢查緩衝區是否已在可用清單上。當使用 list_del() 從 xskb 集區清單中移除節點時它不會重新初始化節點指標。這表示即使在移除節點之後list_empty() 仍會傳回 false進而造成 xp_free() 不正確略過將緩衝區新增至可用清單的步驟。請在所有片段處理路徑中使用 list_del_init() 而非 list_del() 來修正此問題此可確保移除後會重新初始化清單節點進而允許 list_empty() 正確運作。 (CVE-2026-23326)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xsk修复拆分节点删除以防止缓冲区泄漏在提交 b692bf9a7543 (xsk删除 xdp_buff_xsk::xskb_list_node)后list_node 字段将同时用于 xskb 池列表和缓冲区释放列表这会造成缓冲区泄漏具体描述下面的 。 xp_free() 使用 list_empty(&xskb->list_node) 检查缓冲区是否已位于空闲列表中。当使用 list_del() 从 xskb 池列表中删除节点时不会重新初始化节点指针。这意味着即使删除节点之后list_empty() 也将返回 false从而导致 xp_free() 错误地跳过将缓冲区添加到空闲列表的操作。通过在所有片段处理路径中使用 list_del_init() 而非 list_del() 来修复此问题这可确保列表节点在移除后重新初始化进而允许 list_empty() 正常工作。 (CVE-2026-23326)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20572-1 アドバイザリで言及されています。

    SUSE Linux Enterprise 16.0 カーネルは更新され、さまざまなセキュリティの問題を修正しました

    以下のセキュリティ問題が修正されました。

    - CVE-2025-39998: scsi: target: target_core_configfs: バッファオーバーフローを避けるために長さチェックを追加 (bsc#1252073)。
    - CVE-2025-40253: s390/ctcm: 二重 kfree を修正します (bsc#1255084)。
    - CVE-2025-68794iomapブロック以外の位置で、読み取り範囲を適切に調整しますbsc#1256647。
    - CVE-2025-71239audit属性クラスを変更するために fchmodat2() を追加しますbsc#1259759。
    - CVE-2026-23072l2tpl2tp_udp_encap_recv() でのメモリリークを修正しますbsc#1257708。
    - CVE-2026-23103ipvlanポートごとに addrs_lock を作成しますbsc#1257773
    - CVE-2026-23120l2tpl2tp_tunnel_del_work() の 1 つのデータ競合を回避しますbsc#1258280
    - CVE-2026-23125: sctp: SCTP_CMD_PEER_INIT の直後に SCTP_CMD_ASSOC_SHKEY を移動します (bsc#1258293)。
    - CVE-2026-23138kABIトレース再帰ビットの値を保存しますbsc#1258301。
    - CVE-2026-23140bpf、test_runxdp_frame のサイズを許可されたメタデータサイズから減算しますbsc#1258305
    - CVE-2026-23187pmdomainimx8m-blk-ctrlbc->domains の範囲外アクセスを修正しますbsc#1258330。
    - CVE-2026-23193scsitargetiscsiiscsit_dec_session_usage_count() の use-after-free を修正しますbsc#1258414。
    - CVE-2026-23201cephparse_longname() 内の kfree() に対する無効なポインターによる oops を修正しますbsc#1258337。
    - CVE-2026-23204netskb_header_pointer_careful() ヘルパーを追加しますbsc#1258340。
    - CVE-2026-23215x86/vmwareハイパーコール上書きを修正しますbsc#1258476
    - CVE-2026-23216scsitargetiscsiiscsit_dec_conn_usage_count() の use-after-free を修正しますbsc#1258447。
    - CVE-2026-23231netfilternf_tablesnf_tables_addchain() の use-after-free を修正しますbsc#1259188。
    - CVE-2026-23239espintcpspintcp_close() の競合状態を修正しますbsc#1259485。
    - CVE-2026-23240tlstls_sw_cancel_work_tx() の競合状態を修正しますbsc#1259484
    - CVE-2026-23242RDMA/swヘッダー処理における潜在的な NULL ポインターデリファレンスを修正しますbsc#1259795
    - CVE-2026-23243RDMA/umadib_umad_write 内の負の data_len を拒否しますbsc#1259797。
    - CVE-2026-23255net/proc/net/ptype に適切な RCU 保護を追加しますbsc#1259891。
    - CVE-2026-23262gveキューカウント変更での stats レポートの破損を修正しますbsc#1259870。
    - CVE-2026-23270net/schedact_ct のみを clsact/ingress qdiscs および共有ブロックにバインドしますbsc#1259886
    - CVE-2026-23272netfilternf_tables挿入前に set->nelems を無条件に更新しますbsc#1260009。
    - CVE-2026-23274netfilterxt_IDLETIMERALARM タイマーラベルの rev0 再利用を拒否しますbsc#1260005。
    - CVE-2026-23277net/schedteqlTEQL スレーブ xmit の ipunnel_xmit における NULL ポインターデリファレンスを修正しますbsc#1259997
    - CVE-2026-23278netfilternf_tables保留中のすべてのatchall 要素を常に実行しますbsc#1259998。
    - CVE-2026-23281wifilibertaslbs_free_adapter() の use-after-free を修正しますbsc#1260464。
    - CVE-2026-23292scsitarget__configfs_open_file() での再帰ロッキングを修正しますbsc#1260500
    - CVE-2026-23293netvxlanIPv6 が無効のときの nd_tbl NULL 逆参照を修正しますbsc#1260486。
    - CVE-2026-23297nfsdnfsd_nl_threads_set_doit() の cred ref 漏洩を修正しますbsc#1260490。
    - CVE-2026-23304ipv6ip6_rt_get_dev_rcu() の NULL ポインターデリファレンスを修正しますbsc#1260544。
    - CVE-2026-23319bpfbpf_trampoline_link_cgroup_shim の UAF 問題を修正しますbsc#1260735
    - CVE-2026-23326xskフラグメントノード削除を修正し、バッファが漏洩しないようにしますbsc#1260606。
    - CVE-2026-23335RDMA/irdmairdma_create_user_ah() のカーネルスタック漏洩を修正しますbsc#1260550。
    - CVE-2026-23343xdp計算された tailroom が負である場合に、警告を発しますbsc#1260527。
    - CVE-2026-23361PCIdwcepATU エントリをアンマッピングする前に MSI-X の書き込みをフラッシュしますbsc#1260732。
    - CVE-2026-23379net/schedetsオフロードパスのゼロ除算を修正しますbsc#1260481。
    - CVE-2026-23381netbridgeIPv6 が無効のときの nd_tbl NULL 逆参照を修正しますbsc#1260471
    - CVE-2026-23383bpf、arm64アトミックティアリングを防止するために JIT バッファに対して 8 バイトのアライメントを強制しますbsc#1260497
    - CVE-2026-23386gveQPL 用の gve_tx_clean_pending_packets における不適切なバッファクリーンアップを修正しますbsc#1260799。
    - CVE-2026-23393bridgecfmpeer_mep 削除の競合状態を修正しますbsc#1260522
    - CVE-2026-23398icmpicmp_tag_validation() の NULL ポインターデリファレンスを修正しますbsc#1260730。
    - CVE-2026-23413clsactinit/destroy ロールバック非対称化での use-after-free を修正しますbsc#1261498
    - CVE-2026-23414tlstls_decrypt_async_wait() の async_hold をパージしますbsc#1261496。
    - CVE-2026-23419net/rdsrds_tcp_tune における循環ロック依存関係を修正しますbsc#1261507。
    - CVE-2026-23425KVMarm64保護されていない pKVM ゲスト用の ID レジスタ初期化を修正しますbsc#1261506
    - CVE-2026-31788xen/privcmd権限のない domU の使用を制限しますbsc#1259707。

    セキュリティに関係しない以下の問題が修正されました。

    - KVMx86/mmuMMIO SPTE を作成する際でも、既存の SPTE をドロップ/zapしますbsc#1259461。
    - KVMx86CPU 機能が設定されている場合のみ、CPUID ビットを同期しますbsc#1257511。
    - drm/i915/display を戻しますquirk を追加し、dp リンクの再トレーニングをスキップしますbsc#1253129。
    - 構成ファイルを更新してください（bsc#1254307）。
    - apparmor: aa_replace_profiles() における ns_name の二重解放を修正 (bsc#1258849)。
    - apparmor: 差分エンコーディング検証を修正 (bsc#1258849)。
    - apparmor: verify_header におけるメモリリークを修正 (bsc#1258849)。
    - apparmor: verify_dfa() の DEFAULT テーブルに対する境界チェック不足を修正 (bsc#1258849)。
    - apparmor: データ解放とファイルシステムアクセス間の競合を修正 (bsc#1258849)。
    - apparmor: rawdata 逆参照での競合を修正 (bsc#1258849)。
    - apparmor: match_char() マクロ使用時の副作用バグを修正 (bsc#1258849)。
    - apparmor: 権限のないローカルユーザーが特権ポリシー管理を実行できる問題を修正 (bsc#1258849)。
    - apparmor: 修正: ポリシーの名前空間の階層数を制限 (bsc#1258849)。
    - apparmor: 再帰的なプロファイル削除を反復処理に置き換え (bsc#1258849)。
    - apparmor: unpack_pdb において DFA の開始状態が範囲内であることを検証 (bsc#1258849)。
    - bpf、btfCFI 付きのデストラクター kfunc タイプを実施しますbsc#1259955。
    - bpfcrypto正しいデストラクター kfunc タイプを使用しますbsc#1259955。
    - btrfsv1 キャッシュが bs < ps ケースに必要な場合、解放スペースツリーのみを実施しますbsc#1260459。
    - btrfstracepointsイベント btrfs_sync_file() で dentry から正しいスーパーブロックを取得しますbsc#1257777。
    - dmaengineshrz-dmacCHCTRL 更新をスピンロック下で移動しますgit-fixes。
    - drm/amdkfdキュー更新が失敗した場合は、bo の予約を解除しますgit-fixes。
    - drm/i915/displaydp リンクの再トレーニングをスキップするためにモジュールパラメーターを追加しますbsc#1253129。
    - drm/i915/dsc選択的更新レジスタ定義を追加しますstable-fixes。
    - drm/i915/dscDSC Selective Update ET パラメーターを書き込むためにヘルパーを追加しますstable-fixes。
    - firmwaremicrochipフラッシュが見つからない場合、自動更新プローブに失敗しますgit-fixes。
    - kABIkABI 追跡にトレース再帰ビットを含めますbsc#1258301。
    - netmanaHWC タイムアウトによるヘルスチェックエラーで VF のリセット/回復をトリガーしますbsc#1259580。
    - nvmeモジュールパラメーターを通じて動的 quirk 構成に対するサポートを追加しますbsc#1243208。
    - nvmesysfs 内のアクティブな quirk を漏洩しますbsc#1243208。
    - nvmequirks_param_set() でのメモリリークを修正しますbsc#1243208。
    - powerpc/crashelfcorehdr サイズを調整しますjsc#PED-11175 git-fixes。
    - powerpc/kdumpホットリムーブされたメモリ範囲のサイズ計算を修正しますjsc#PED-11175 git-fixes。
    - s390/ciopurge 関数を更新し、未使用のサブチャネルを登録解除しますbsc#1254214。
    - s390/iplbootprog が設定されている場合 SBP フラグをクリアしますbsc#1258175。
    - s390ARCH_WANT_OPTIMIZE_HUGETLB_VMEMMAP を無効にしますbsc#1254306。
    - scsifnicCisco ハードウェアモデル名を追加jsc#PED-15441。
    - scsifnicFDMI 用のサポートを追加および統合しますjsc#PED-15441。
    - scsifnicFIP 用のサポートを追加および統合しますjsc#PED-15441。
    - scsifnicFDLS をサポートするために fnic に機能を追加jsc#PED-15441。
    - scsifnicFDLS のヘッダーと定義を追加jsc#PED-15441。
    - scsifnicstats および関連する機能を追加しますjsc#PED-15441。
    - scsifnicファブリックベースの求められたリクエストと応答のサポートを追加しますjsc#PED-15441。
    - scsifnicターゲットベースの要求されたリクエストと応答のサポートを追加しますjsc#PED-15441。
    - scsifnic要求されていないリクエストと応答に対するサポートを追加しますjsc#PED-15441。
    - scsifnicポートチャネル RSCN を処理するためにサポートを追加しますjsc#PED-15441。
    - scsifnicコードクリーンアップjsc#PED-15441。
    - scsifnic不適切な debugfs エラー処理を削除しますjsc#PED-15441。
    - scsifnicFDMI タイムアウト時の fnic_wq_cmpl_handler でのクラッシュを修正jsc#PED-15441。
    - scsifnicインデントを修正し、不要な括弧を削除しますjsc#PED-15441。
    - scsifnicfnic_send_frame() での DMA マッピングエラーの欠落を修正しますjsc#PED-15441。
    - scsifnicデバッグメッセージの初期化されていない値の使用を修正しますjsc#PED-15441。
    - scsifnicドライバーのバージョンをインクリメントしますjsc#PED-15441。
    - scsifnicFDLS を使用するために IO パスを変更しますjsc#PED-15441。
    - scsifnicFDLS を使用するために fnic インターフェイスを変更しますjsc#PED-15441。
    - scsifnicSCSI エラーコードを fnic_scsi_drv_init() から伝達しますjsc#PED-15441。
    - scsifnicalways-true IS_FNIC_FCP_INITIATOR マクロを削除しますjsc#PED-15441。
    - scsifnic.c ファイルから extern 定義を削除jsc#PED-15441。
    - scsifnic不要なデバッグ印刷を削除しますjsc#PED-15441。
    - scsifnicFDLS の中の不要な else および不必要な改行を削除するjsc#PED-15441。
    - scsifnicFDLS FIP の警告を修正するために不必要なその他を削除しますjsc#PED-15441。
    - scsifnic不要なスピンロックのロック解除とロック解除を削除しますjsc#PED-15441。
    - scsifnicfnic->lock_flags をローカルフラグで置換しますjsc#PED-15441。
    - scsifnicshost_printk() を dev_info()/dev_err() で置換しますjsc#PED-15441。
    - scsifnicsizeof の使用を標準使用率に置き換えますjsc#PED-15441。
    - scsifnicmem alloc エラーに対して適切なエラーコードを返しますjsc#PED-15441。
    - scsifnicscsi drv init の失敗から適切なエラーコードを返しますjsc#PED-15441。
    - scsifnicメモリ割り当てエラーのテストとエラーコードを返しますjsc#PED-15441。
    - scsifnicリンクダウンで FDMI ACTIVE フラグをオフにしますjsc#PED-15441。
    - scsihisi_sasuser_scan() 中の NULL ポインター例外を修正しますbsc#1255687。
    - scsiscsi_transport_sas最大のチャネルスキャン問題を修正しますbsc#1255687、git-fixes。
    - scsismartpqipqi_report_phys_luns() のメモリリークを修正しますgit-fixes、jsc#PED-15042。
    - Selftests/bpf正しいデストラクター kfunc タイプを使用しますbsc#1259955。
    -selftests/powerpcGCC 15 で -Wmaybe-uninitialized を抑制しますbsc#1261669 ltc#212590。
    - tg3speed/duplex をクエリする際の競合を修正しますbsc#1257183
    - x86/platform/uv構成解除されたソケットを処理しますbsc#1260347。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xskフラグメントノード削除を修正し、バッファが漏洩しないようにしますb692bf9a7543 が実行された後xskxdp_buff_xsk::xskb_list_node を取り除きます。list_node フィールドは xskb プールリストとバッファ解放リストの両方に再利用されます。これにより、説明されているようにバッファ漏洩が発生します。以下。 xp_free() は、list_empty(&xskb->list_node) を使用してバッファが既にフリーリストにあるかどうかをチェックします。list_del() を使用して xskb プールリストからノードを削除する場合、ノードポインターが再初期化されません。これは、ノードが削除された後でも list_empty() が false を返し、xp_free() がフリーリストへのバッファを不適切にスキップすることを意味します。すべてのフラグメント処理パスで list_del() の代わりに list_del_init() を使用することでこれを修正します。こうすることで、リストノードが削除後に再初期化され、list_empty() が正しく動作するようになります。CVE-2026-23326

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:20572-1 advisory.

    The SUSE Linux Enterprise 16.0 kernel was updated to fix various security issues

    The following security issues were fixed:

    - CVE-2025-39998: scsi: target: target_core_configfs: Add length check to avoid buffer overflow     (bsc#1252073).
    - CVE-2025-40253: s390/ctcm: Fix double-kfree (bsc#1255084).
    - CVE-2025-68794: iomap: adjust read range correctly for non-block-aligned positions (bsc#1256647).
    - CVE-2025-71239: audit: add fchmodat2() to change attributes class (bsc#1259759).
    - CVE-2026-23072: l2tp: Fix memleak in l2tp_udp_encap_recv() (bsc#1257708).
    - CVE-2026-23103: ipvlan: Make the addrs_lock be per port (bsc#1257773).
    - CVE-2026-23120: l2tp: avoid one data-race in l2tp_tunnel_del_work() (bsc#1258280).
    - CVE-2026-23125: sctp: move SCTP_CMD_ASSOC_SHKEY right after SCTP_CMD_PEER_INIT (bsc#1258293).
    - CVE-2026-23138: kABI: Preserve values of the trace recursion bits (bsc#1258301).
    - CVE-2026-23140: bpf, test_run: Subtract size of xdp_frame from allowed metadata size (bsc#1258305).
    - CVE-2026-23187: pmdomain: imx8m-blk-ctrl: fix out-of-range access of bc->domains (bsc#1258330).
    - CVE-2026-23193: scsi: target: iscsi: Fix use-after-free in iscsit_dec_session_usage_count()     (bsc#1258414).
    - CVE-2026-23201: ceph: fix oops due to invalid pointer for kfree() in parse_longname() (bsc#1258337).
    - CVE-2026-23204: net: add skb_header_pointer_careful() helper (bsc#1258340).
    - CVE-2026-23215: x86/vmware: Fix hypercall clobbers (bsc#1258476).
    - CVE-2026-23216: scsi: target: iscsi: Fix use-after-free in iscsit_dec_conn_usage_count() (bsc#1258447).
    - CVE-2026-23231: netfilter: nf_tables: fix use-after-free in nf_tables_addchain() (bsc#1259188).
    - CVE-2026-23239: espintcp: Fix race condition in espintcp_close() (bsc#1259485).
    - CVE-2026-23240: tls: Fix race condition in tls_sw_cancel_work_tx() (bsc#1259484).
    - CVE-2026-23242: RDMA/siw: Fix potential NULL pointer dereference in header processing (bsc#1259795).
    - CVE-2026-23243: RDMA/umad: Reject negative data_len in ib_umad_write (bsc#1259797).
    - CVE-2026-23255: net: add proper RCU protection to /proc/net/ptype (bsc#1259891).
    - CVE-2026-23262: gve: Fix stats report corruption on queue count change (bsc#1259870).
    - CVE-2026-23270: net/sched: Only allow act_ct to bind to clsact/ingress qdiscs and shared blocks     (bsc#1259886).
    - CVE-2026-23272: netfilter: nf_tables: unconditionally bump set->nelems before insertion (bsc#1260009).
    - CVE-2026-23274: netfilter: xt_IDLETIMER: reject rev0 reuse of ALARM timer labels (bsc#1260005).
    - CVE-2026-23277: net/sched: teql: fix NULL pointer dereference in iptunnel_xmit on TEQL slave xmit     (bsc#1259997).
    - CVE-2026-23278: netfilter: nf_tables: always walk all pending catchall elements (bsc#1259998).
    - CVE-2026-23281: wifi: libertas: fix use-after-free in lbs_free_adapter() (bsc#1260464).
    - CVE-2026-23292: scsi: target: Fix recursive locking in __configfs_open_file() (bsc#1260500).
    - CVE-2026-23293: net: vxlan: fix nd_tbl NULL dereference when IPv6 is disabled (bsc#1260486).
    - CVE-2026-23297: nfsd: Fix cred ref leak in nfsd_nl_threads_set_doit() (bsc#1260490).
    - CVE-2026-23304: ipv6: fix NULL pointer deref in ip6_rt_get_dev_rcu() (bsc#1260544).
    - CVE-2026-23319: bpf: Fix a UAF issue in bpf_trampoline_link_cgroup_shim (bsc#1260735).
    - CVE-2026-23326: xsk: Fix fragment node deletion to prevent buffer leak (bsc#1260606).
    - CVE-2026-23335: RDMA/irdma: Fix kernel stack leak in irdma_create_user_ah() (bsc#1260550).
    - CVE-2026-23343: xdp: produce a warning when calculated tailroom is negative (bsc#1260527).
    - CVE-2026-23361: PCI: dwc: ep: Flush MSI-X write before unmapping its ATU entry (bsc#1260732).
    - CVE-2026-23379: net/sched: ets: fix divide by zero in the offload path (bsc#1260481).
    - CVE-2026-23381: net: bridge: fix nd_tbl NULL dereference when IPv6 is disabled (bsc#1260471).
    - CVE-2026-23383: bpf, arm64: Force 8-byte alignment for JIT buffer to prevent atomic tearing     (bsc#1260497).
    - CVE-2026-23386: gve: fix incorrect buffer cleanup in gve_tx_clean_pending_packets for QPL (bsc#1260799).
    - CVE-2026-23393: bridge: cfm: Fix race condition in peer_mep deletion (bsc#1260522).
    - CVE-2026-23398: icmp: fix NULL pointer dereference in icmp_tag_validation() (bsc#1260730).
    - CVE-2026-23413: clsact: Fix use-after-free in init/destroy rollback asymmetry (bsc#1261498).
    - CVE-2026-23414: tls: Purge async_hold in tls_decrypt_async_wait() (bsc#1261496).
    - CVE-2026-23419: net/rds: Fix circular locking dependency in rds_tcp_tune (bsc#1261507).
    - CVE-2026-23425: KVM: arm64: Fix ID register initialization for non-protected pKVM guests (bsc#1261506).
    - CVE-2026-31788: xen/privcmd: restrict usage in unprivileged domU (bsc#1259707).

    The following non security issues were fixed:

    - KVM: x86/mmu: Drop/zap existing present SPTE even when creating an MMIO SPTE (bsc#1259461).
    - KVM: x86: synthesize CPUID bits only if CPU capability is set (bsc#1257511).
    - Revert drm/i915/display: Add quirk to skip retraining of dp link (bsc#1253129).
    - Update config files (bsc#1254307).
    - apparmor: Fix double free of ns_name in aa_replace_profiles() (bsc#1258849).
    - apparmor: fix differential encoding verification (bsc#1258849).
    - apparmor: fix memory leak in verify_header (bsc#1258849).
    - apparmor: fix missing bounds check on DEFAULT table in verify_dfa() (bsc#1258849).
    - apparmor: fix race between freeing data and fs accessing it (bsc#1258849).
    - apparmor: fix race on rawdata dereference (bsc#1258849).
    - apparmor: fix side-effect bug in match_char() macro usage (bsc#1258849).
    - apparmor: fix unprivileged local user can do privileged policy management (bsc#1258849).
    - apparmor: fix: limit the number of levels of policy namespaces (bsc#1258849).
    - apparmor: replace recursive profile removal with iterative approach (bsc#1258849).
    - apparmor: validate DFA start states are in bounds in unpack_pdb (bsc#1258849).
    - bpf, btf: Enforce destructor kfunc type with CFI (bsc#1259955).
    - bpf: crypto: Use the correct destructor kfunc type (bsc#1259955).
    - btrfs: only enforce free space tree if v1 cache is required for bs < ps cases (bsc#1260459).
    - btrfs: tracepoints: get correct superblock from dentry in event btrfs_sync_file() (bsc#1257777).
    - dmaengine: sh: rz-dmac: Move CHCTRL updates under spinlock (git-fixes).
    - drm/amdkfd: Unreserve bo if queue update failed (git-fixes).
    - drm/i915/display: Add module param to skip retraining of dp link (bsc#1253129).
    - drm/i915/dsc: Add Selective Update register definitions (stable-fixes).
    - drm/i915/dsc: Add helper for writing DSC Selective Update ET parameters (stable-fixes).
    - firmware: microchip: fail auto-update probe if no flash found (git-fixes).
    - kABI: Include trace recursion bits in kABI tracking (bsc#1258301).
    - net: mana: Trigger VF reset/recovery on health check failure due to HWC timeout (bsc#1259580).
    - nvme: add support for dynamic quirk configuration via module parameter (bsc#1243208).
    - nvme: expose active quirks in sysfs (bsc#1243208).
    - nvme: fix memory leak in quirks_param_set() (bsc#1243208).
    - powerpc/crash: adjust the elfcorehdr size (jsc#PED-11175 git-fixes).
    - powerpc/kdump: Fix size calculation for hot-removed memory ranges (jsc#PED-11175 git-fixes).
    - s390/cio: Update purge function to unregister the unused subchannels (bsc#1254214).
    - s390/ipl: Clear SBP flag when bootprog is set (bsc#1258175).
    - s390: Disable ARCH_WANT_OPTIMIZE_HUGETLB_VMEMMAP (bsc#1254306).
    - scsi: fnic: Add Cisco hardware model names (jsc#PED-15441).
    - scsi: fnic: Add and integrate support for FDMI (jsc#PED-15441).
    - scsi: fnic: Add and integrate support for FIP (jsc#PED-15441).
    - scsi: fnic: Add functionality in fnic to support FDLS (jsc#PED-15441).
    - scsi: fnic: Add headers and definitions for FDLS (jsc#PED-15441).
    - scsi: fnic: Add stats and related functionality (jsc#PED-15441).
    - scsi: fnic: Add support for fabric based solicited requests and responses (jsc#PED-15441).
    - scsi: fnic: Add support for target based solicited requests and responses (jsc#PED-15441).
    - scsi: fnic: Add support for unsolicited requests and responses (jsc#PED-15441).
    - scsi: fnic: Add support to handle port channel RSCN (jsc#PED-15441).
    - scsi: fnic: Code cleanup (jsc#PED-15441).
    - scsi: fnic: Delete incorrect debugfs error handling (jsc#PED-15441).
    - scsi: fnic: Fix crash in fnic_wq_cmpl_handler when FDMI times out (jsc#PED-15441).
    - scsi: fnic: Fix indentation and remove unnecessary parenthesis (jsc#PED-15441).
    - scsi: fnic: Fix missing DMA mapping error in fnic_send_frame() (jsc#PED-15441).
    - scsi: fnic: Fix use of uninitialized value in debug message (jsc#PED-15441).
    - scsi: fnic: Increment driver version (jsc#PED-15441).
    - scsi: fnic: Modify IO path to use FDLS (jsc#PED-15441).
    - scsi: fnic: Modify fnic interfaces to use FDLS (jsc#PED-15441).
    - scsi: fnic: Propagate SCSI error code from fnic_scsi_drv_init() (jsc#PED-15441).
    - scsi: fnic: Remove always-true IS_FNIC_FCP_INITIATOR macro (jsc#PED-15441).
    - scsi: fnic: Remove extern definition from .c files (jsc#PED-15441).
    - scsi: fnic: Remove unnecessary debug print (jsc#PED-15441).
    - scsi: fnic: Remove unnecessary else and unnecessary break in FDLS (jsc#PED-15441).
    - scsi: fnic: Remove unnecessary else to fix warning in FDLS FIP (jsc#PED-15441).
    - scsi: fnic: Remove unnecessary spinlock locking and unlocking (jsc#PED-15441).
    - scsi: fnic: Replace fnic->lock_flags with local flags (jsc#PED-15441).
    - scsi: fnic: Replace shost_printk() with dev_info()/dev_err() (jsc#PED-15441).
    - scsi: fnic: Replace use of sizeof with standard usage (jsc#PED-15441).
    - scsi: fnic: Return appropriate error code for mem alloc failure (jsc#PED-15441).
    - scsi: fnic: Return appropriate error code from failure of scsi drv init (jsc#PED-15441).
    - scsi: fnic: Test for memory allocation failure and return error code (jsc#PED-15441).
    - scsi: fnic: Turn off FDMI ACTIVE flags on link down (jsc#PED-15441).
    - scsi: hisi_sas: Fix NULL pointer exception during user_scan() (bsc#1255687).
    - scsi: scsi_transport_sas: Fix the maximum channel scanning issue (bsc#1255687, git-fixes).
    - scsi: smartpqi: Fix memory leak in pqi_report_phys_luns() (git-fixes, jsc#PED-15042).
    - selftests/bpf: Use the correct destructor kfunc type (bsc#1259955).
    - selftests/powerpc: Suppress -Wmaybe-uninitialized with GCC 15 (bsc#1261669 ltc#212590).
    - tg3: Fix race for querying speed/duplex (bsc#1257183).
    - x86/platform/uv: Handle deconfigured sockets (bsc#1260347).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - xsk: Fix fragment node deletion to prevent buffer leak After commit b692bf9a7543 (xsk: Get rid of     xdp_buff_xsk::xskb_list_node), the list_node field is reused for both the xskb pool list and the buffer     free list, this causes a buffer leak as described below. xp_free() checks if a buffer is already on the     free list using list_empty(&xskb->list_node). When list_del() is used to remove a node from the xskb pool     list, it doesn't reinitialize the node pointers. This means list_empty() will return false even after the     node has been removed, causing xp_free() to incorrectly skip adding the buffer to the free list. Fix this     by using list_del_init() instead of list_del() in all fragment handling paths, this ensures the list node     is reinitialized after removal, allowing the list_empty() to work correctly. (CVE-2026-23326)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
311340	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1596)	Nessus	Amazon Linux Local Security Checks	4/30/2026	6/17/2026	high
311340	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1596)	Nessus	Amazon Linux Local Security Checks	4/30/2026	6/17/2026	high
303743	Linux Distros 未修補的弱點：CVE-2026-23326	Nessus	Misc.	3/25/2026	7/31/2026	high
303743	Linux Distros 未修补的漏洞：CVE-2026-23326	Nessus	Misc.	3/25/2026	7/31/2026	high
309153	openSUSE 16 セキュリティ更新：カーネル (openSUSE-SU-2026:20572-1)	Nessus	SuSE Local Security Checks	4/22/2026	4/27/2026	high
303743	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23326	Nessus	Misc.	3/25/2026	7/31/2026	high
311340	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1596)	Nessus	Amazon Linux Local Security Checks	4/30/2026	6/17/2026	high
309153	openSUSE 16 Security Update : kernel (openSUSE-SU-2026:20572-1)	Nessus	SuSE Local Security Checks	4/22/2026	4/27/2026	high
303743	Linux Distros Unpatched Vulnerability : CVE-2026-23326	Nessus	Misc.	3/25/2026	7/31/2026	high
311340	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-1596)	Nessus	Amazon Linux Local Security Checks	4/30/2026	6/17/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high