Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/xe/display：修复无显示的暂停/关机中的 oops xe 驱动程序使用 xe->info.probe_display 跟踪是否探测显示器以及显示硬件是否存在。如果 intel_display_device_probe（） 之后无任何显示，则会设置为 false。但是，也可以通过保险丝禁用显示，稍后在 intel_display_device_info_runtime_init（） 中检测到。在这种情况下，xe 驱动程序对 xe_display_flush_cleanup_work（） 中的未初始化模式配置执行 for_each_intel_crtc（），导致空指针取消引用，并且通常会在清除显示信息的情况下调用显示代码。在 intel_display_device_info_runtime_init（） 之后检查 intel_display_device_present（），并根据需要重置 xe->info.probe_display。另外请执行 unset_display_features（） 以保证完整性，尽管显示运行时 init 已执行此操作。以后需要在所有案例中统一。稍微早一点移动 intel_display_device_info_runtime_init（） 调用，与 i915 类似，以避免因无展示案例而进行一堆不必要的设置。注意 #1：xe 驱动程序一开始就无法执行像 for_each_intel_crtc（） 这样的低级显示管道。这一切都需要在显示代码中发生。注意 #2：实际缺陷已提交 44e694958b95 中（drm/xe/display：实现显示支持），但 oops 可能稍后在提交 ddf6492e0e50 时引入（drm/xe/display：使显示挂起/恢复以离散方式工作）。（从提交 7c3eb9f47533220888a67266448185fd0775d4da 中精选出的内容）（CVE-2026-53142）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6381 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6381-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 7 月 5 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID： CVE-2025-23131 CVE-2026-31419 CVE-2026-31732 CVE-2026-43010 CVE-2026-43216 CVE-2026-43355 CVE-2026-46054 CVE-2026-46242 CVE-2026-46252 CVE-2026-52975 CVE-2026-53070 CVE-2026-53101 CVE-2026-53139 CVE-2026-53142 CVE-2026-53151 CVE-2026-53157 CVE-2026-53163 CVE-2026-53167 CVE-2026-53179 CVE-2026-53325 CVE-2026-53327 CVE-2026-53341 CVE-2026-53359 CVE-2026-53361 CVE-2026-53362 Debian 缺陷：1136179 1139686

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于稳定发行版本 (trixie)，已在 6.12.95-1 版本中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - drm/xe/display：修正沒有顯示的暫停/關機中的 oops xe 驅動程式使用 xe->info.probe_display 追蹤是否探測顯示，以及顯示硬體是否存在。如果 intel_display_device_probe（） 之後沒有顯示，則會將其設定為 false。但是，該顯示也可能透過保險絲停用，稍後在 intel_display_device_info_runtime_init（） 中偵測到。在此情況下，xe 驅動程式會在 xe_display_flush_cleanup_work（） 中的未初始化模式配置上執行 for_each_intel_crtc（），導致 NULL 指標解除參照，並且通常會呼叫已清除顯示資訊的顯示程式碼。在 intel_display_device_info_runtime_init（） 之後檢查 intel_display_device_present（），並視需要重設 xe->info.probe_display。為了完整起見，也請執行 unset_display_features（），儘管顯示運行時 init 已經這樣做了。稍後需要在所有案例中統一這一點。將 intel_display_device_info_runtime_init（） 調用稍微提前一點，類似於 i915，以避免一堆不必要的無展示櫃設置。注意 #1：xe 驅動程式一開始就無法執行像 for_each_intel_crtc（） 這樣的低階顯示管道。這一切都需要在顯示程式碼中發生。注意 #2：實際的錯誤已經存在於提交 44e694958b95 （drm/xe/display： 實作顯示支援） 中，但 oops 可能是稍後在提交 ddf6492e0e50 時引入的 （drm/xe/display： 使顯示暫停/恢復在離散上工作）。（從提交 7c3eb9f47533220888a67266448185fd0775d4da 中挑選）（CVE-2026-53142）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6381 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6381-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 7 月 5 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ： linux CVE ID ： CVE-2025-23131 CVE-2026-31419 CVE-2026-31732 CVE-2026-43010 CVE-2026-43216 CVE-2026-43355 CVE-2026-46054 CVE-2026-46242 CVE-2026-46252 CVE-2026-52975 CVE-2026-53070 CVE-2026-53101 CVE-2026-53139 CVE-2026-53142 CVE-2026-53151 CVE-2026-53157 CVE-2026-53163 CVE-2026-53167 CVE-2026-53179 CVE-2026-53325 CVE-2026-53327 CVE-2026-53341 CVE-2026-53359 CVE-2026-53361 CVE-2026-53362 Debian 錯誤 ： 1136179 1139686

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對穩定的發行版本 (trixie)，已在第 6.12.95-1 版中修復這些問題。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/xe/display:ディスプレイなしの中断/シャットダウンでの oops を修正します xe ドライバーは、ディスプレイをプローブするかどうか、およびディスプレイハードウェアがあるかどうかを、xe->info.probe_display を使用して追跡します。intel_display_device_probe() の後に表示がない場合は false に設定されます。ただし、後で intel_display_device_info_runtime_init() で検出されたヒューズを介して、表示が無効になる可能性もあります。この場合、xe ドライバーは、xe_display_flush_cleanup_work() の初期化されていないモードの構成に対して for_each_intel_crtc() を実行し、NULL ポインターデリファレンスを引き起こし、通常は表示情報をクリアした状態で表示コードを呼び出します。intel_display_device_info_runtime_init() の後に intel_display_device_present() をチェックし、必要に応じて xe->info.probe_display をリセットします。また、完全を期すために unset_display_features() も実行しますが、display runtime init はすでにそれを行っています。これは、後ですべてのケースで統一する必要があります。i915 と同様に、intel_display_device_info_runtime_init() 呼び出しを少し早く移動して、ディスプレイケースがないために大量の不必要なセットアップを回避します。注 #1:xeドライバーは、そもそもfor_each_intel_crtc()のような低レベルのディスプレイ配管を行う必要はありません。それはすべて表示コードで発生する必要があります。注 #2:実際のバグはコミット 44e694958b95(drm/xe/display:ディスプレイサポートを実装)に既に存在しますが、oops は後にコミット ddf6492e0e50(drm/xe/display:ディスプレイの中断/再開がディスクリートで動作するようにする)で導入された可能性があります。(コミット 7c3eb9f47533220888a67266448185fd0775d4da からのチェリーピッキング)(CVE-2026-53142)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6381アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debianセキュリティアドバイザリ DSA-6381-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 7 月 5 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:linux CVE ID: CVE-2025-23131 CVE-2026-31419 CVE-2026-31732 CVE-2026-43010 CVE-2026-43216 CVE-2026-43355 CVE-2026-46054 CVE-2026-46242 CVE-2026-46252 CVE-2026-52975 CVE-2026-53070 CVE-2026-53101 CVE-2026-53139 CVE-2026-53142 CVE-2026-53151 CVE-2026-53157 CVE-2026-53163 CVE-2026-53167 CVE-2026-53179 CVE-2026-53325 CVE-2026-53327 CVE-2026-53341 CVE-2026-53359 CVE-2026-53361 CVE-2026-53362 Debianバグ:1136179 1139686

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    安定版 (stable) ディストリビューション (trixie) では、これらの問題はバージョン 6.12.95-1 で修正されています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/linux

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

An update of the linux package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - drm/xe/display: fix oops in suspend/shutdown without display The xe driver keeps track of whether to probe     display, and whether display hardware is there, using xe->info.probe_display. It gets set to false if     there's no display after intel_display_device_probe(). However, the display may also be disabled via     fuses, detected at a later time in intel_display_device_info_runtime_init(). In this case, the xe driver     does for_each_intel_crtc() on uninitialized mode config in xe_display_flush_cleanup_work(), leading to a     NULL pointer dereference, and generally calls display code with display info cleared. Check for     intel_display_device_present() after intel_display_device_info_runtime_init(), and reset     xe->info.probe_display as necessary. Also do unset_display_features() for completeness, although display     runtime init has already done that. This will need to be unified across all cases later. Move     intel_display_device_info_runtime_init() call slightly earlier, similar to i915, to avoid a bunch of     unnecessary setup for no display cases. Note #1: The xe driver has no business doing low level display     plumbing like for_each_intel_crtc() to begin with. It all needs to happen in display code. Note #2: The     actual bug is present already in commit 44e694958b95 (drm/xe/display: Implement display support), but     the oops was likely introduced later at commit ddf6492e0e50 (drm/xe/display: Make display suspend/resume     work on discrete). (cherry picked from commit 7c3eb9f47533220888a67266448185fd0775d4da) (CVE-2026-53142)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6381 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6381-1                   security@debian.org     https://www.debian.org/security/                     Salvatore Bonaccorso     July 05, 2026                         https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : linux     CVE ID         : CVE-2025-23131 CVE-2026-31419 CVE-2026-31732 CVE-2026-43010                      CVE-2026-43216 CVE-2026-43355 CVE-2026-46054 CVE-2026-46242                      CVE-2026-46252 CVE-2026-52975 CVE-2026-53070 CVE-2026-53101                      CVE-2026-53139 CVE-2026-53142 CVE-2026-53151 CVE-2026-53157                      CVE-2026-53163 CVE-2026-53167 CVE-2026-53179 CVE-2026-53325                      CVE-2026-53327 CVE-2026-53341 CVE-2026-53359 CVE-2026-53361                      CVE-2026-53362     Debian Bug     : 1136179 1139686

    Several vulnerabilities have been discovered in the Linux kernel that     may lead to a privilege escalation, denial of service or information     leaks.

    For the stable distribution (trixie), these problems have been fixed in     version 6.12.95-1.

    We recommend that you upgrade your linux packages.

    For the detailed security status of linux please refer to its security     tracker page at:
    https://security-tracker.debian.org/tracker/linux

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
323358	Linux Distros 未修补的漏洞：CVE-2026-53142	Nessus	Misc.	6/28/2026	8/27/2026	medium
325146	Debian DSA-6381：ata-modules-6.12.90+deb13-armmp-di - 安全更新	Nessus	Debian Local Security Checks	7/6/2026	9/2/2026	high
323358	Linux Distros 未修補弱點：CVE-2026-53142	Nessus	Misc.	6/28/2026	8/27/2026	medium
325146	Debian dsa-6381 ： ata-modules-6.12.90+deb13-armmp-di - 安全性更新	Nessus	Debian Local Security Checks	7/6/2026	9/2/2026	high
323358	Linux Distros のパッチ未適用の脆弱性: CVE-2026-53142	Nessus	Misc.	6/28/2026	8/27/2026	medium
325146	Debian dsa-6381:ata-modules-6.12.90+deb13-armmp-di - セキュリティ更新	Nessus	Debian Local Security Checks	7/6/2026	9/2/2026	high
326038	Photon OS 5.0: Linux PHSA-2026-5.0-0916	Nessus	PhotonOS Local Security Checks	7/9/2026	8/4/2026	high
323358	Linux Distros Unpatched Vulnerability : CVE-2026-53142	Nessus	Misc.	6/28/2026	8/27/2026	medium
325146	Debian dsa-6381 : ata-modules-6.12.90+deb13-armmp-di - security update	Nessus	Debian Local Security Checks	7/6/2026	9/2/2026	high
333954	Photon OS 5.0: Linux PHSA-2026-5.0-92-0916	Nessus	PhotonOS Local Security Checks	8/10/2026	8/10/2026	high

Detections

Analytics

Plugins Search

medium

high

medium

high

medium

high

high

medium

high

high