Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - can：raw：新增原始旗標的鎖定 bitfield 透過提交 890e5198a6e5 （can： raw：使用位元欄位將旗標儲存在結構 raw_sock） 中，先前分開的整數值已整合到單一位元欄位中。這導致在變更 raw_setsockopt（） 中的旗標時進行讀取-修改-寫入操作，現在需要鎖定以防止並行存取。此修補程式沒有在每個旗標操作中新增鎖定/解鎖地獄，而是引入了新 raw_setsockopt_locked（） 函式的包裝函式，類似於 net/can/isotp.c 中的 isotp_setsockopt[_locked]（） 方法 [mkl：使用 Closes 標籤而不是 Link] （CVE-2026-68387）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - can：raw：添加原始标记 bitfield 的锁定 通过提交 890e5198a6e5（can：raw：使用 bitfields 在 struct raw_sock中存储标记），以前单独的整数值已被集成到单个 bitfield 中。更改 raw_setsockopt（） 中的标记时，这会导致读取-修改-写入操作，此操作现在需要锁定以防止并发访问。此修补程序没有在每个标记操纵中添加锁定/解锁地狱，而是引入了新 raw_setsockopt_locked（） 函数的封装程序，类似于 net/can/isotp.c 中的 isotp_setsockopt[_locked]（） 方法 [mkl：使用 Closes 标签而不是 Link] （CVE-2026-68387）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - can:raw:生フラグビットフィールドのロックを追加します。コミット 890e5198a6e5(can:raw:ビットフィールドを使用して、構造体 raw_sock)にフラグを保存することで、以前は別々にあった整数値が、単一のビットフィールドに統合されました。これにより、 raw_setsockopt() でフラグを変更する際に、読み込み、修正、書き込みの操作が引き起こされていました。同時アクセスを防ぐために、ロックが必要です。このパッチでは、各フラグ操作にロック/ロック解除ヘルを追加する代わりに、net/can/isotp.c の isotp_setsockopt[_locked]() アプローチに類似した新しい raw_setsockopt_locked() 関数のラッパーを導入します [mkl:Link ではなく Closes タグを使用](CVE-2026-68387)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - can: raw: add locking for raw flags bitfield With commit 890e5198a6e5 (can: raw: use bitfields to store     flags in struct raw_sock) the formerly separate integer values have been integrated into a single     bitfield. This led to a read-modify-write operation when changing a flag in raw_setsockopt() which now     needs a locking to prevent concurrent access. Instead of adding a lock/unlock hell in each of the flag     manipulations this patch introduces a wrapper for a new raw_setsockopt_locked() function analogue to the     isotp_setsockopt[_locked]() approach in net/can/isotp.c [mkl: use Closes tag instead of Link]     (CVE-2026-68387)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
341888	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-2106)	Nessus	Amazon Linux Local Security Checks	8/31/2026	9/1/2026	high
334749	Linux Distros 未修補弱點：CVE-2026-68387	Nessus	Misc.	8/12/2026	8/28/2026	high
341888	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-2106)	Nessus	Amazon Linux Local Security Checks	8/31/2026	9/1/2026	high
341888	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-2106)	Nessus	Amazon Linux Local Security Checks	8/31/2026	9/1/2026	high
334749	Linux Distros 未修补的漏洞：CVE-2026-68387	Nessus	Misc.	8/12/2026	8/28/2026	high
334749	Linux Distros のパッチ未適用の脆弱性: CVE-2026-68387	Nessus	Misc.	8/12/2026	8/28/2026	high
341888	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-2106)	Nessus	Amazon Linux Local Security Checks	8/31/2026	9/1/2026	high
334749	Linux Distros Unpatched Vulnerability : CVE-2026-68387	Nessus	Misc.	8/12/2026	8/28/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high