Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - apparmor：修正由於缺少終止而導致的字串溢位 在 Qualcomm Snapdragon X1 上ARM64使用 Linux 7.0-rc4 啟動Ubuntu26.04時，我們看到字串緩衝區溢位： 錯誤：KASAN：aa_dfa_match中的 slab-out-of-bounds （security/apparmor/match.c：535） 透過任務 snap-update-ns/2120 在 addr ffff0008901cc000 讀取大小 1 CPU：5 UID：60578 PID：2120 Comm：snap-update-ns 未受污染 7.0.0-rc4+ #22 PREEMPTLAZY 硬體名稱： LENOVO 83ED/LNVNB161216， BIOS NHCN60WW 09/11/2025 呼叫追蹤：show_stack （arch/arm64/kernel/stacktrace.c：501） （C） dump_stack_lvl （lib/dump_stack.c：122） print_report （mm/kasan/report.c：379 mm/kasan/report.c：482） kasan_report （mm/kasan/report.c：597）
    __asan_report_load1_noabort （mm/kasan/report_generic.c：378） aa_dfa_match （security/apparmor/match.c：535） match_mnt_path_str （security/apparmor/mount.c：244 security/apparmor/mount.c：336） match_mnt （security/apparmor/mount.c：371） aa_bind_mount （security/apparmor/mount.c：447 （鑑別器 4）） apparmor_sb_mount （security/apparmor/lsm.c：719 （鑑別器 1）） security_sb_mount （security/security.c：1062 （鑑別器 31）） path_mount （fs/namespace.c：4101） __arm64_sys_mount （fs/namespace.c：4172， fs/namespace.c：4361， fs/namespace.c：4338， fs/namespace.c：4338） invoke_syscall.constprop.0 （arch/arm64/kernel/syscall.c：35， arch/arm64/kernel/syscall.c：49） el0_svc_common.constprop.0 （./include/linux/thread_info.h：142 （鑑別器 2）， arch/arm64/kernel/syscall.c：140 （鑑別器 2）） do_el0_svc （arch/arm64/kernel/syscall.c：152） el0_svc （arch/arm64/kernel/entry-common.c：80， arch/arm64/kernel/entry-common.c：725） el0t_64_sync_handler （arch/arm64/kernel/entry-common.c：744） el0t_64_sync （arch/arm64/kernel/entry.S：596） 由任務 2120 分配： kasan_save_stack （mm/kasan/common.c：58） kasan_save_track （./arch/arm64/include/asm/current.h：19 mm/kasan/common.c：70 mm/kasan/common.c：79） kasan_save_alloc_info （mm/kasan/generic.c：571） __kasan_kmalloc （mm/kasan/common.c：419） __kmalloc_noprof （./include/linux/kasan.h：263 mm/slub.c：5260 mm/slub.c：5272） aa_get_buffer （security/apparmor/lsm.c：2201） aa_bind_mount （security/apparmor/mount.c：442） apparmor_sb_mount （security/apparmor/LSM.c：719 （鑑別器 1）） security_sb_mount （security/security.c：1062 （鑑別器 31）） path_mount （fs/namespace.c：4101） __arm64_sys_mount （fs/namespace.c：4172， fs/namespace.c：4361， fs/namespace.c：4338， fs/namespace.c：4338） invoke_syscall.constprop.0 （arch/arm64/kernel/syscall.c：35， arch/arm64/kernel/syscall.c：49） el0_svc_common.constprop.0 （./include/linux/thread_info.h：142 （鑑別器 2） arch/arm64/kernel/syscall.c：140 （鑑別器 2）） do_el0_svc （arch/arm64/kernel/syscall.c：152） el0_svc （arch/arm64/kernel/entry-common.c：80， arch/arm64/kernel/entry-common.c：725） el0t_64_sync_handler （arch/arm64/kernel/entry-common.c：744） el0t_64_sync （arch/arm64/kernel/entry.S：596） 有錯誤的位址屬於 ffff0008901ca000 處的物件，該物件屬於大小為 8192 的快取 kmalloc-rnd-06-8k 有錯誤的位址位於已分配的 8192 位元組區域右側 0 位元組處 [ffff0008901ca000， ffff0008901cc000） 有錯誤的位址屬於實體頁面： page： refcount：0 mapcount：0 mapping：0000000000000000 index：0x0 pfn：0x9101c8 head： order：3 mapcount：0 entire_mapcount：0 nr_pages_mapped：-1 pincount：0 flags： 0x8000000000000040（head|zone=2） page_type： F5（slab） raw：
    8000000000000040 ffff000800016c40 ffffffdffe2d14e10 ffff000800015c70 raw： 0000000000000000000 0000000800010001 000000000f5000000000000000000000000 0000000800010001 8000000000000040 0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
    8000000000000003 fffffdffe2407201 fffffdff 000000000ffffffff head： ffffffffff 000000000000000000000000000000ffffffffff 0000000000000008頁面傾印，原因：KASAN：偵測到錯誤存取 有錯誤位址周圍的記憶體狀態：ffff0008901cbf00：00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    ---truncated--- (CVE-2026-46055)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - apparmor：修复因缺少终止而导致的字符串溢出 在 Qualcomm Snapdragon X1 上ARM64通过 Linux 7.0-rc4 启动 Ubuntu 26.04 时，我们看到字符串缓冲区溢出： 缺陷：KASAN：aa_dfa_match中的 slab-out-of-bound （security/apparmor/match.c：535） 在 addr ffff0008901cc000 处的大小为 1 的读取 snap-update-ns/2120 CPU：5 UID：60578 PID：2120 comm：snap-update-ns 未受感染 7.0.0-rc4+ #22 PREEMPTLAZY 硬件名称： LENOVO 83ED/LNVNB161216，BIOS NHCN60WW 2025 年 9 月 11 日调用跟踪：show_stack （arch/arm64/kernel/stacktrace.c：501） （C） dump_stack_lvl （lib/dump_stack.c：122） print_report （mm/kasan/report.c：379 mm/kasan/report.c：482） kasan_report （mm/kasan/report.c：597）
    __asan_report_load1_noabort （mm/kasan/report_generic.c：378） aa_dfa_match （security/apparmor/match.c：535） match_mnt_path_str （security/apparmor/mount.c：244 security/apparmor/mount.c：336） match_mnt （security/apparmor/mount.c：371） aa_bind_mount （security/apparmor/mount.c：447 （discriminator 4）） apparmor_sb_mount （security/apparmor/lsm.c：719 （discriminator 1）） security_sb_mount （security/security.c：1062 （discriminator 31）） path_mount （fs/namespace.c：4101） __arm64_sys_mount （fs/namespace.c：4172 fs/namespace.c：4361 fs/namespace.c：4338 fs/namespace.c：4338） invoke_syscall.constprop.0 （arch/arm64/kernel/syscall.c：35 arch/arm64/kernel/syscall.c：49） el0_svc_common.constprop.0 （./include/linux/thread_info.h：142 （discriminator 2） arch/arm64/kernel/syscall.c：140 （discriminator 2）） do_el0_svc （arch/arm64/kernel/syscall.c：152） el0_svc （arch/arm64/kernel/entry-common.c：80 arch/arm64/kernel/entry-common.c：725） el0t_64_sync_handler （arch/arm64/kernel/entry-common.c：744） el0t_64_sync （arch/arm64/kernel/entry.S：596） 按任务 2120 分配：kasan_save_stack （mm/kasan/common.c：58） kasan_save_track （./arch/arm64/include/asm/current.h：19 mm/kasan/common.c：70 mm/kasan/common.c：79） kasan_save_alloc_info （mm/kasan/generic.c：571） __kasan_kmalloc （mm/kasan/common.c：419） __kmalloc_noprof （./include/linux/kasan.h：263 mm/slub.c：5260 mm/slub.c：5272） aa_get_buffer （security/apparmor/lsm.c：2201） aa_bind_mount （security/apparmor/mount.c：442） apparmor_sb_mount （security/apparmor/lsm.c：719 （discriminator 1）） security_sb_mount （security/security.c：1062 （discriminator 31）） path_mount （fs/namespace.c：4101） __arm64_sys_mount （fs/namespace.c：4172 fs/namespace.c：4361 fs/namespace.c：4338 fs/namespace.c：4338） invoke_syscall.constprop.0 （arch/arm64/kernel/syscall.c：35 arch/arm64/kernel/syscall.c：49） el0_svc_common.constprop.0 （./include/linux/thread_info.h：142 （discriminator 2） arch/arm64/kernel/syscall.c：140 （discriminator 2）） do_el0_svc （arch/arm64/kernel/syscall.c：152） el0_svc （arch/arm64/kernel/entry-common.c：80 arch/arm64/kernel/entry-common.c：725） el0t_64_sync_handler （arch/arm64/kernel/entry-common.c：744） el0t_64_sync （arch/arm64/kernel/entry.S：596） 有缺陷的地址属于位于 ffff0008901ca000 的对象，该对象属于大小为 8192 的缓存 kmalloc-rnd-06-8k 有缺陷的地址位于分配的 8192 字节区域右侧 0 字节处 [ffff0008901ca000、ffff0008901cc000） 有缺陷的地址属于物理页面：page： refcount：0 mapcount：0 mapping：000000000000000 index：0x0 pfn：0x9101c8 head： order：3 mapcount：0 entire_mapcount：0 nr_pages_mapped：-1 pincount：0 flags： 0x8000000000000040（head|zone=2） page_type： F5（Slab） RAW：
    8000000000000040 ffff000800016c40 ffffffdffe2d14e10 ffff000800015c70 raw： 000000000000000000 0000000800010001 000000000f5000000000000000000000000 head： 8000000000000040 ffff000800016c40 ffffffdffe2d14e10 ffff000800015c70 HEAD： 0000000000000000000 0000000800010001 000000000f50000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
    8000000000000003 ffffffdffe2407201 ffffffdffff 000000000ffffffff head： ffffffffff 00000000000000000000000000 0000000000000008 页面转储原因：kasan：检测到访问错误 bugy 地址周围的内存状态：ffff0008901cbf00： 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ffff0008
    ---truncated--- (CVE-2026-46055)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - apparmor: 終了がないことによる文字列オーバーランを修正します ARM64 Qualcomm Snapdragon X1 で Linux 7.0-rc4 で Ubuntu 26.04 を起動するときに、文字列バッファオーバーランが発生します: バグ: KASAN:aa_dfa_match における slab-out-of-bounds(security/apparmor/match.c:535) タスク snap-update-ns/2120 による addr ffff0008901cc000 でのサイズ 1 の読み取り CPU:5 UID:60578 PID:2120 通信: snap-update-ns 汚染されていない 7.0.0-rc4+ #22 PREEMPTLAZY ハードウェア名: LENOVO 83ED/LNVNB161216、BIOS NHCN60WW 2025 年 9 月 11 日 コールトレース:show_stack (arch/arm64/kernel/stacktrace.c:501) (C) dump_stack_lvl (lib/dump_stack.c:122) print_report (mm/kasan/report.c:379 mm/kasan/report.c:482) kasan_report (mm/kasan/report.c:597)
    __asan_report_load1_noabort(mm/kasan/report_generic.c:378)aa_dfa_match(security/apparmor/match.c:535)match_mnt_path_str(security/apparmor/mount.c:244 security/apparmor/mount.c:336)match_mnt(security/apparmor/mount.c:371)aa_bind_mount(security/apparmor/mount.c:447(識別子4))apparmor_sb_mount(security/apparmor/lsm.c:719(識別子1))security_sb_mount(security/security.c:1062(識別子31))path_mount(fs/namespace.c:4101)__arm64_sys_mount(fs/namespace.c:4172 fs/namespace.c:4361 fs/namespace.c:4338 fs/namespace.c:4338)invoke_syscall.constprop.0(arch/arm64/kernel/syscall.c:35 arch/arm64/kernel/syscall.c:49)el0_svc_common.constprop.0(./include/linux/thread_info.h:142(識別子2)arch/arm64/kernel/syscall.c:140(識別子2))do_el0_svc(arch/arm64/kernel/syscall.c:152)el0_svc(arch/arm64/kernel/entry-common.c:80 arch/arm64/kernel/entry-common.c:725)el0t_64_sync_handler(arch/arm64/kernel/entry-common.c:744)el0t_64_sync(arch/arm64/kernel/entry。S:596) タスク 2120 により割り当て済み: kasan_save_stack (mm/kasan/common.c:58) kasan_save_track (./arch/arm64/include/asm/current.h:19 mm/kasan/common.c:70 mm/kasan/common.c:79) kasan_save_alloc_info (mm/kasan/generic.c:571) __kasan_kmalloc (mm/kasan/common.c:419) __kmalloc_noprof (./include/linux/kasan.h:263 mm/slub.c:5260 mm/slub.c:5272) aa_get_buffer (security/apparmor/lsm.c:2201) aa_bind_mount (security/apparmor/mount.c:442) apparmor_sb_mount (security/apparmor/lsm.c:719(識別子1))security_sb_mount(security/security.c:1062(識別子31))path_mount(fs/namespace.c:4101)__arm64_sys_mount(fs/namespace.c:4172 fs/namespace.c:4361 fs/namespace.c:4338 fs/namespace.c:4338)invoke_syscall.constprop.0(arch/arm64/kernel/syscall.c:35 arch/arm64/kernel/syscall.c:49)el0_svc_common.constprop.0(./include/linux/thread_info.h:142(識別子2)arch/arm64/kernel/syscall.c:140(識別子2))do_el0_svc(arch/arm64/kernel/syscall.c:152)el0_svc(arch/arm64/kernel/entry-common.c:80 arch/arm64/kernel/entry-common.c:725)el0t_64_sync_handler(arch/arm64/kernel/entry-common.c:744)el0t_64_sync(arch/arm64/kernel/entry.S:596) バグのあるアドレスは、サイズ 8192 のキャッシュ kmalloc-rnd-06-8k に属する ffff0008901ca000 のオブジェクトに属しています バグのあるアドレスは、割り当てられた 8192 バイト領域の右側の 0 バイトにあります [ffff0008901ca000, ffff0008901cc000] バグのあるアドレスは、物理ページに属しています: page: refcount:0 mapcount:0 mapping:0000000000000000 index:0x0 pfn:0x9101c8 head: order:3 mapcount:0 entire_mapcount:0 nr_pages_mapped:-1 pincount:0 flags: 0x8000000000000040(head|zone=2) page_type: f5(slab) raw:
    8000000000000040 ffff000800016c40 ffffffdffe2d14e10 ffff000800015c70 raw: 0000000000000000000 0000000800010001 000000000000000000000000000000000000000000000000000000000 head: 8000000000000040 ffff000800016c40 ffff00000015c70 head: 000 0000000800010001 000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
    8000000000000003 ffffffdffe2407201 ffffffdff 000000000ffffffff head: ffffff 000000000000000000000000000000ffffffffff 0000000000000008ページがダンプされた理由: kasan: 不良アクセスが検出されました バグのあるアドレス周辺のメモリ状態: ffff0008901cbf00: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ffff0008
    ---truncated--- (CVE-2026-46055)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - apparmor: Fix string overrun due to missing termination When booting Ubuntu 26.04 with Linux 7.0-rc4 on an     ARM64 Qualcomm Snapdragon X1 we see a string buffer overrun: BUG: KASAN: slab-out-of-bounds in     aa_dfa_match (security/apparmor/match.c:535) Read of size 1 at addr ffff0008901cc000 by task snap-update-     ns/2120 CPU: 5 UID: 60578 PID: 2120 Comm: snap-update-ns Not tainted 7.0.0-rc4+ #22 PREEMPTLAZY Hardware     name: LENOVO 83ED/LNVNB161216, BIOS NHCN60WW 09/11/2025 Call trace: show_stack     (arch/arm64/kernel/stacktrace.c:501) (C) dump_stack_lvl (lib/dump_stack.c:122) print_report     (mm/kasan/report.c:379 mm/kasan/report.c:482) kasan_report (mm/kasan/report.c:597)
    __asan_report_load1_noabort (mm/kasan/report_generic.c:378) aa_dfa_match (security/apparmor/match.c:535)     match_mnt_path_str (security/apparmor/mount.c:244 security/apparmor/mount.c:336) match_mnt     (security/apparmor/mount.c:371) aa_bind_mount (security/apparmor/mount.c:447 (discriminator 4))     apparmor_sb_mount (security/apparmor/lsm.c:719 (discriminator 1)) security_sb_mount     (security/security.c:1062 (discriminator 31)) path_mount (fs/namespace.c:4101) __arm64_sys_mount     (fs/namespace.c:4172 fs/namespace.c:4361 fs/namespace.c:4338 fs/namespace.c:4338)     invoke_syscall.constprop.0 (arch/arm64/kernel/syscall.c:35 arch/arm64/kernel/syscall.c:49)     el0_svc_common.constprop.0 (./include/linux/thread_info.h:142 (discriminator 2)     arch/arm64/kernel/syscall.c:140 (discriminator 2)) do_el0_svc (arch/arm64/kernel/syscall.c:152) el0_svc     (arch/arm64/kernel/entry-common.c:80 arch/arm64/kernel/entry-common.c:725) el0t_64_sync_handler     (arch/arm64/kernel/entry-common.c:744) el0t_64_sync (arch/arm64/kernel/entry.S:596) Allocated by task     2120: kasan_save_stack (mm/kasan/common.c:58) kasan_save_track (./arch/arm64/include/asm/current.h:19     mm/kasan/common.c:70 mm/kasan/common.c:79) kasan_save_alloc_info (mm/kasan/generic.c:571) __kasan_kmalloc     (mm/kasan/common.c:419) __kmalloc_noprof (./include/linux/kasan.h:263 mm/slub.c:5260 mm/slub.c:5272)     aa_get_buffer (security/apparmor/lsm.c:2201) aa_bind_mount (security/apparmor/mount.c:442)     apparmor_sb_mount (security/apparmor/lsm.c:719 (discriminator 1)) security_sb_mount     (security/security.c:1062 (discriminator 31)) path_mount (fs/namespace.c:4101) __arm64_sys_mount     (fs/namespace.c:4172 fs/namespace.c:4361 fs/namespace.c:4338 fs/namespace.c:4338)     invoke_syscall.constprop.0 (arch/arm64/kernel/syscall.c:35 arch/arm64/kernel/syscall.c:49)     el0_svc_common.constprop.0 (./include/linux/thread_info.h:142 (discriminator 2)     arch/arm64/kernel/syscall.c:140 (discriminator 2)) do_el0_svc (arch/arm64/kernel/syscall.c:152) el0_svc     (arch/arm64/kernel/entry-common.c:80 arch/arm64/kernel/entry-common.c:725) el0t_64_sync_handler     (arch/arm64/kernel/entry-common.c:744) el0t_64_sync (arch/arm64/kernel/entry.S:596) The buggy address     belongs to the object at ffff0008901ca000 which belongs to the cache kmalloc-rnd-06-8k of size 8192 The     buggy address is located 0 bytes to the right of allocated 8192-byte region [ffff0008901ca000,     ffff0008901cc000) The buggy address belongs to the physical page: page: refcount:0 mapcount:0     mapping:0000000000000000 index:0x0 pfn:0x9101c8 head: order:3 mapcount:0 entire_mapcount:0     nr_pages_mapped:-1 pincount:0 flags: 0x8000000000000040(head|zone=2) page_type: f5(slab) raw:
    8000000000000040 ffff000800016c40 fffffdffe2d14e10 ffff000800015c70 raw: 0000000000000000 0000000800010001     00000000f5000000 0000000000000000 head: 8000000000000040 ffff000800016c40 fffffdffe2d14e10     ffff000800015c70 head: 0000000000000000 0000000800010001 00000000f5000000 0000000000000000 head:
    8000000000000003 fffffdffe2407201 fffffdffffffffff 00000000ffffffff head: ffffffffffffffff     0000000000000000 00000000ffffffff 0000000000000008 page dumped because: kasan: bad access detected Memory     state around the buggy address: ffff0008901cbf00: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ffff0008
    ---truncated--- (CVE-2026-46055)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
318476	Linux Distros 未修補弱點：CVE-2026-46055	Nessus	Misc.	6/3/2026	9/29/2026	high
318476	Linux Distros 未修补的漏洞：CVE-2026-46055	Nessus	Misc.	6/3/2026	9/29/2026	high
318476	Linux Distros のパッチ未適用の脆弱性: CVE-2026-46055	Nessus	Misc.	6/3/2026	9/29/2026	high
318476	Linux Distros Unpatched Vulnerability : CVE-2026-46055	Nessus	Misc.	6/3/2026	9/29/2026	high

Detections

Analytics

Plugins Search

high

high

high

high