远程主机上安装的内核版本低于 5.10.265-265.1078。因此，会受到 ALAS2KERNEL-5.10-2026-130 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    tls：将非异步解密请求处理与 async （CVE-2024-58240） 分离

    在 Linux 内核中，以下漏洞已修复：

    xsk：修复 AF_XDP 通用 RX 路径中的争用条件 (CVE-2025-37920)

    在 Linux 内核中，以下漏洞已修复：

    libceph：修复认证消息处理中的 slab-out-of-bound 访问 （CVE-2026-46119）

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 subprogs （CVE-2026-53090） 中的 ld_{abs，ind} 故障路径分析

    在 Linux 内核中，以下漏洞已修复：

    nvmet：修复 Discovery Get Log 页面 （CVE-2026-64320） 中的 pre-auth 越界堆读取

    在 Linux 内核中，以下漏洞已修复：

    tipc：修复 tipc_disc_rcv（）CVE-2026-64543 （） 中发现者的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    KVM：nVMX：在 VMCLEAR （CVE-2026-64562） 之后隐藏阴影 VMCS

    在 Linux 内核中，以下漏洞已修复：

    rhashtable：清除表重新启动 （CVE-2026-64563） 上过时的 iter->p

    在 Linux 内核中，以下漏洞已修复：

    sctp：不释放 DEL-IP 处理中 ASCONF 自己的传输 （CVE-2026-64564）

    在 Linux 内核中，以下漏洞已修复：

    btrfs：拒绝条目多于页面 （CVE-2026-64567） 的可用空间缓存

    在 Linux 内核中，以下漏洞已修复：

    ipv4：fib：通过插入错误路径 （CVE-2026-64572） 上的 kfree_rcu（） 释放fib_alias

    在 Linux 内核中，以下漏洞已修复：

    xfrm：policy：重新插入 xfrm_hash_rebuild 前预先分配不准确的 bin （CVE-2026-64579）

    在 Linux 内核中，以下漏洞已修复：

    xfrm：修复 xfrm_user_policy（） （CVE-2026-64581） 中的sk_dst_cache双重释放

    在 Linux 内核中，以下漏洞已修复：

    RDMA/rxe：修复 rxe_mmap 中的释放后使用问题 （CVE-2026-64582）

    在 Linux 内核中，以下漏洞已修复：

    tipc：清除 tipc_sk_create（）CVE-2026-68117 （） 中 failed-insert 路径上的 sock->sk

    在 Linux 内核中，以下漏洞已修复：

    pppoe：在 dev_hard_header（） （） 之后CVE-2026-68121重新加载标头指针

    在 Linux 内核中，以下漏洞已修复：

    openvswitch：修复 GSO 用户空间截断下溢 （CVE-2026-68123）

    在 Linux 内核中，以下漏洞已修复：

    ila：在校验和调整 （CVE-2026-68127） 中pskb_may_pull后重新加载 IPv6 标头

    在 Linux 内核中，以下漏洞已修复：

    rbd：将对象映射更新路径 （CVE-2026-68131） 中的正面结果代码重置为零

    在 Linux 内核中，以下漏洞已修复：

    net/sched：针对并发 get/put （） 序列化 qdisc_rtab_listCVE-2026-68138

    在 Linux 内核中，以下漏洞已修复：

    geneve：需要设备 netns 中的CAP_NET_ADMIN用于 changelink （CVE-2026-68142）

    在 Linux 内核中，以下漏洞已修复：

    net：slip：针对缓冲区重新分配 （CVE-2026-68143） 序列化接收

    在 Linux 内核中，以下漏洞已修复：

    libceph：客户端拆卸前删除 debugfs 文件 （CVE-2026-68153）

    在 Linux 内核中，以下漏洞已修复：

    libceph：拒绝 crush_decode （CVE-2026-68154） 中的零存储桶类型

    在 Linux 内核中，以下漏洞已修复：

    libceph：拒绝公告零监控器的 monmaps （CVE-2026-68155）

    在 Linux 内核中，以下漏洞已修复：

    libceph：授权者更新CVE-2026-68156后刷新 auth->authorizer_buf{，_len}

    在 Linux 内核中，以下漏洞已修复：

    libceph：保护缺少的 CRUSH 类型名称查找 （CVE-2026-68157）

    在 Linux 内核中，以下漏洞已修复：

    libceph：修复 decode_new_up_state_weight（） （CVE-2026-68158） 中的乘法溢出

    在 Linux 内核中，以下漏洞已修复：

    ceph：修复 ceph_handle_caps（） （CVE-2026-68160） 中 snaptrace 上的预认证越界读取

    在 Linux 内核中，以下漏洞已修复：

    cdrom：修复 CDROMVOLCTRL （CVE-2026-68184） 中的堆栈越界读取

    在 Linux 内核中，以下漏洞已修复：

    binfmt_misc：仅在打开解释器时设置 have_execfd （CVE-2026-68186）

    在 Linux 内核中，以下漏洞已修复：

    bpf、sockmap：修复 tcp_bpf_sendmsg（） 中的软木塞释放后使用 （CVE-2026-68284）

    在 Linux 内核中，以下漏洞已修复：

    tipc：修复媒体和承载 MTU 验证中的 u16 MTU 截断 （CVE-2026-68297）

    在 Linux 内核中，以下漏洞已修复：

    vmxnet3：修复 Geneve 数据包 （CVE-2026-68299） 的 vmxnet3_get_hdr_len（） 中的BUG_ON

    在 Linux 内核中，以下漏洞已修复：

    sctp： auth：验证 auth_chunk 为 NULL 时的认证要求 （CVE-2026-68300）

    在 Linux 内核中，以下漏洞已修复：

    tipc：修复 __tipc_nl_compat_dumpit （CVE-2026-68313） 中的无限循环

    在 Linux 内核中，以下漏洞已修复：

    sctp：验证 sctp_process_strreset_inreq（） 中的流计数 （CVE-2026-68315）

    在 Linux 内核中，以下漏洞已修复：

    sctp：修复 sctp_auth_ep_add_chunkid （CVE-2026-68320） 中的auth_chunk_list容量检查

    在 Linux 内核中，以下漏洞已修复：

    rds：修复禁用 IPv6 时inet6_addr_lst空取消引用 （CVE-2026-68322）

    在 Linux 内核中，以下漏洞已修复：

    iommu/amd：绑定早期 ACPI HID 映射 （CVE-2026-68325）

    在 Linux 内核中，以下漏洞已修复：

    rds：丢弃跨网络命名空间边界的传入消息 （CVE-2026-68335）

    在 Linux 内核中，以下漏洞已修复：

    net/packet：避免 unregister （CVE-2026-68338） 之后的扇出挂钩重新注册

    在 Linux 内核中，以下漏洞已修复：

    USB：serial：io_edgeport：上限接收的传输积分 （CVE-2026-68365）

    在 Linux 内核中，以下漏洞已修复：

    sctp：修复 struct sctp_cookie 中的 auth_hmacs 数组大小 （CVE-2026-68376）

    在 Linux 内核中，以下漏洞已修复：

    net/sched： act_tunnel_key： 延迟 dst_release 至 RCU 回调 （CVE-2026-68377）

    在 Linux 内核中，以下漏洞已修复：

    smb/client：处理 fallocate （CVE-2026-68388） 中重叠的已分配范围

    在 Linux 内核中，以下漏洞已修复：

    ppp：将通道释放延迟为 RCU 宽限期以修复 pppol2tp RX UAF （CVE-2026-68398）

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 sock 克隆早期救助中的 UAF （CVE-2026-68399）

    在 Linux 内核中，以下漏洞已修复：

    IB/mad：重组前终止不匹配的 RMPP 响应 （CVE-2026-68425）

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86/mmu：修复供应商模块重新加载时的释放后使用 （CVE-2026-68428）

    在 Linux 内核中，以下漏洞已修复：

    vxlan：需要设备 netns 中的CAP_NET_ADMIN用于 changelink （CVE-2026-68432）

    在 Linux 内核中，以下漏洞已修复：

    libceph：绑定get_version回复解码到前 len （CVE-2026-68433）

    在 Linux 内核中，以下漏洞已修复：

    x86/缺陷：使 Safe-RET 加强防御中断注入 （CVE-2026-68480）

    在 Linux 内核中，以下漏洞已修复：

    macsec：不读取 macsec_encrypt（） （CVE-2026-72019） 中未设置的 MAC 标头

    在 Linux 内核中，以下漏洞已修复：

    net：ip6_tunnel：需要设备 netns 中的CAP_NET_ADMIN用于 changelink （CVE-2026-72051）

    在 Linux 内核中，以下漏洞已修复：

    net：ipip：需要设备 netns 中的CAP_NET_ADMIN用于 changelink （CVE-2026-72053）

    在 Linux 内核中，以下漏洞已修复：

    cpu：hotplug：绑定热插拔状态 sysfs 输出 （CVE-2026-72066）

    在 Linux 内核中，以下漏洞已修复：

    can：bcm：添加缺失的设备引用计数以进行 CAN 过滤器删除 （CVE-2026-72113）

    在 Linux 内核中，以下漏洞已修复：

    can：bcm：验证 RTR 回复的 bcm_rx_setup（） 中的帧长度 （CVE-2026-72114）

    在 Linux 内核中，以下漏洞已修复：

    can：bcm：跟踪 ANYDEV 超时/节流操作的单一源接口 （CVE-2026-72115）

    在 Linux 内核中，以下漏洞已修复：

    can：bcm：修复设备删除后过时的 rx/tx ops （CVE-2026-72116）

    在 Linux 内核中，以下漏洞已修复：

    can：bcm：修复 bcm_rx_handler（）CVE-2026-72117 （） 中 rx_stamp/rx_ifindex 上的数据争用

    在 Linux 内核中，以下漏洞已修复：

    can：bcm：修复 CAN 帧 rx/tx 统计数据 （CVE-2026-72118）

    在 Linux 内核中，以下漏洞已修复：

    can：bcm：扩展数据和定时器更新的 bcm_tx_lock 使用 （CVE-2026-72119）

    在 Linux 内核中，以下漏洞已修复：

    can：bcm：更新过滤器和定时器值时添加锁定 （CVE-2026-72121）

    在 Linux 内核中，以下漏洞已修复：

    can：bcm：推迟rx_op对工作队列的解除分配，以修复 thrtimer UAF （CVE-2026-72123）

    在 Linux 内核中，以下漏洞已修复：

    ipv6：fib6：修复多批次转储 （CVE-2026-72392） 的 fib6_walk_continue（） 中的空取消引用

    在 Linux 内核中，以下漏洞已修复：

    tipc：拒绝对等机绑定中的反转服务范围 （CVE-2026-74281）

    在 Linux 内核中，以下漏洞已修复：

    net：openvswitch：修复 ct （CVE-2026-74464） 期间流密钥更新失败时的 skb 泄漏

    在 Linux 内核中，以下漏洞已修复：

    net：openvswitch：修复仪表连接失败 （CVE-2026-74465） 中潜在的 UAF

    在 Linux 内核中，以下漏洞已修复：

    sctp：防止对等机传输计数溢出 （CVE-2026-74469）

    在 Linux 内核中，以下漏洞已修复：

    tracing：检查 trace_module_add_events（）CVE-2026-74471 中 __register_event（） 的返回值

    在 Linux 内核中，以下漏洞已修复：

    vxlan：在 route_shortcircuit（）CVE-2026-74473 中使用 pskb_network_may_pull（）

    在 Linux 内核中，以下漏洞已修复：

    vxlan：在 route_shortcircuit（）CVE-2026-74475 中使用 neigh_ha_snapshot（）

    在 Linux 内核中，以下漏洞已修复：

    net：bridge：删除端口组后停止快速离开 （CVE-2026-74480）

    在 Linux 内核中，以下漏洞已修复：

    mm/page_reporting：使用 system_freezable_wq 修复暂停期间的 UAF （CVE-2026-74481）

    在 Linux 内核中，以下漏洞已修复：

    mm/huge_memory：释放拆分后作品集 （） 之前解锁 i_mmap_rwsemCVE-2026-74482

    在 Linux 内核中，以下漏洞已修复：

    binfmt_misc：拒绝将标记字符作为字段分隔符 （CVE-2026-74485）

    在 Linux 内核中，以下漏洞已修复：

    tipc：避免轮询跟踪队列转储 （CVE-2026-74490） 中的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ipset：不更新来自内核端哈希添加 （CVE-2026-74492） 的注释

    在 Linux 内核中，以下漏洞已修复：

    igbvf：修复 TX DMA 错误清理 （CVE-2026-74495） 中的泄漏

    在 Linux 内核中，以下漏洞已修复：

    audit：修复 audit_del_rule（） （CVE-2026-74512） 中潜在的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    mm/hugetlb：修复 allocate_file_region_entries（） （CVE-2026-74518） 中的列表损坏

    在 Linux 内核中，以下漏洞已修复：

    pinctrl：devicetree：不释放错误路径 （CVE-2026-74519） 上的未初始化dev_name

    在 Linux 内核中，以下漏洞已修复：

    qede：同步恢复路径 （CVE-2026-74523） 中 qede_lock 之外的 udp_tunnel 端口

    在 Linux 内核中，以下漏洞已修复：

    hwmon：（adt7470） 修复更新线程 （CVE-2026-74547） 中的忙循环和 I2C 洪流

    在 Linux 内核中，以下漏洞已修复：

    hwmon：（nct6775-core） 阻止访问不受支持的权重寄存器 （CVE-2026-74549）

    在 Linux 内核中，以下漏洞已修复：

    scsi：libiscsi_tcp：将 SCSI 响应数据段绑定到连接缓冲区 （CVE-2026-74556）

    在 Linux 内核中，以下漏洞已修复：

    scsi：libiscsi：修复过时数据泄漏到 SCSI 感知缓冲区 （CVE-2026-74557）

    在 Linux 内核中，以下漏洞已修复：

    rds：tcp：在 rds_tcp_laddr_check（）CVE-2026-74563 （） 中的 ipv6_chk_addr（） 上保持 RCU 锁定

    在 Linux 内核中，以下漏洞已修复：

    netfilter：xt_hashlimit：验证哈希表支持 XT_HASHLIMIT_RATE_MATCH （CVE-2026-74564）

    在 Linux 内核中，以下漏洞已修复：

    keys：使 keyring 密钥区块字节顺序与 keyring_diff_objects（） （CVE-2026-74566） 一致

    在 Linux 内核中，以下漏洞已修复：

    keys：修复 keyring_get_key_chunk（） （CVE-2026-74567） 中的越界读取

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_conntrack_sip：在 sip_help_tcp（） （CVE-2026-74569） 中将 NAT 重写增量加宽到 s32

    在 Linux 内核中，以下漏洞已修复：

    net：mpls：初始化 mpls_getroute（）CVE-2026-74577 （） 中的 rtm_tos

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_payload：修复部分字段卸载的掩码构建 （CVE-2026-74579）

    在 Linux 内核中，以下漏洞已修复：

    vhost：重置 vring reconfiguration （CVE-2026-74580） 上的 vring 元数据缓存

    在 Linux 内核中，以下漏洞已修复：

    net：ipv6：清除禁止的 fib6 规则结果 （CVE-2026-74581）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：cls_route：修复 filterCVE-2026-74583（） 上的 fastmap 释放后使用

    在 Linux 内核中，以下漏洞已修复：

    netfilter：bridge：在非 IP 路径 （CVE-2026-74625） 上释放模板 ct

    在 Linux 内核中，以下漏洞已修复：

    serial：8250_dma：清除关机时过时的 RX 状态 （CVE-2026-74654）

    在 Linux 内核中，以下漏洞已修复：

    futex：防止健全 futex 退出争用更多 （CVE-2026-74658）

    在 Linux 内核中，以下漏洞已修复：

    net：openvswitch：为不匹配的 ID 重新分配更新回复 （CVE-2026-74664）

    在 Linux 内核中，以下漏洞已修复：

    bnxt_en：禁用所有芯片上 TPA 的 EOP 以防止数据损坏 （CVE-2026-74697）

    在 Linux 内核中，以下漏洞已修复：

    udp：修复隧道分段 （CVE-2026-74705） 中潜在的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    bpf：保留可换算的指针状态 （CVE-2026-74720）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf：修复 sock 克隆中的 UAF 及早的 bailouts 与最近的提交 9b51a6155d14 类似（bpf，fork：擦除
    ->bpf_storage 在访问它的 bailout 之前），sk_clone（） 通过 sock_copy（） 对克隆的套接字 newsk 执行套接字字段 ->sk_bpf_storage 的初始浅表复制。如果 sk_clone（） 在调用 bpf_sk_storage_clone（） 之前提早退出（例如，如果 sk_filter_charge（） 失败），newsk->sk_bpf_storage 仍指向父套接字的 BPF 本地存储。随后通过 sk_free（） 释放 newsk 时，解除分配路径 （__sk_destruct（） -> bpf_sk_storage_free（）） 会破坏父套接字的 BPF 本地存储，从而在父套接字上导致释放后使用 （UAF）。通过在 sk_clone（） 中 sock_copy（） 之后立即将 newsk->sk_bpf_storage 重置为空来修复此问题，并从 bpf_sk_storage_clone（） 中删除现在冗余的初始化。（CVE-2026-68399）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - bpf：修正 sock 複製早期救助中的 UAF 與最近的提交 9b51a6155d14 （bpf，fork： wipe
    ->bpf_storage） 在存取它的救助之前），sk_clone（） 透過 sock_copy（） 對複製的通訊端 newsk 執行通訊端欄位 ->sk_bpf_storage 的初始淺層複製。如果 sk_clone（） 在呼叫 bpf_sk_storage_clone（） 之前提前退出（例如，如果 sk_filter_charge（） 失敗），newsk->sk_bpf_storage 仍指向父通訊端的 BPF 本機儲存。當 newsk 隨後透過 sk_free（） 釋放時，解除分配路徑 （__sk_destruct（） -> bpf_sk_storage_free（）） 會破壞父通訊端的 BPF 本機存儲，從而導致父通訊端上出現釋放後使用 （UAF）。透過在 sk_clone（） 中的 sock_copy（） 之後立即將 newsk->sk_bpf_storage 重設為 NULL 來解決此問題，並從 bpf_sk_storage_clone（） 中移除現在多餘的初始化。（CVE-2026-68399）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的核心版本早於 5.10.265-265.1078。因此，會受到 ALAS2KERNEL-5.10-2026-130 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    TLS：將非同步解密要求處理與非同步 （CVE-2024-58240） 區分開來

    在 Linux 核心中，下列弱點已解決：

    xsk：修正 AF_XDP 通用 RX 路徑中的爭用情形 (CVE-2025-37920)

    在 Linux 核心中，下列弱點已解決：

    libceph：修正驗證訊息處理中的 slab-out-of-bounds 存取 （CVE-2026-46119）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正子程序 （CVE-2026-53090） 中的 ld_{abs，ind} 故障路徑分析

    在 Linux 核心中，下列弱點已解決：

    nvmet：修正探索取得記錄頁面 （） 中的預先驗證越界堆積讀取 （CVE-2026-64320）

    在 Linux 核心中，下列弱點已解決：

    tipc：修正 tipc_disc_rcv（） 中發現器的釋放後使用 （CVE-2026-64543）

    在 Linux 核心中，下列弱點已解決：

    KVM： nVMX：在 VMCLEAR 之後立即隱藏影子 VMCS （CVE-2026-64562）

    在 Linux 核心中，下列弱點已解決：

    rhashtable：在表格重新啟動時清除過時的 iter->p （CVE-2026-64563）

    在 Linux 核心中，下列弱點已解決：

    sctp：不要在 DEL-IP 處理中釋放 ASCONF 自己的傳輸 （CVE-2026-64564）

    在 Linux 核心中，下列弱點已解決：

    btrfs：拒絕項目多於頁面的可用空間快取 （CVE-2026-64567）

    在 Linux 核心中，下列弱點已解決：

    ipv4： fib：在插入錯誤路徑上釋放帶有 kfree_rcu（） 的fib_alias （CVE-2026-64572）

    在 Linux 核心中，下列弱點已解決：

    xfrm： policy：在xfrm_hash_rebuild重新插入之前預先配置不精確的 bin （CVE-2026-64579）

    在 Linux 核心中，下列弱點已解決：

    xfrm：修正 xfrm_user_policy（） 中的雙重釋放sk_dst_cache （CVE-2026-64581）

    在 Linux 核心中，下列弱點已解決：

    RDMA/rxe：修正 rxe_mmap （CVE-2026-64582） 中的釋放後使用問題

    在 Linux 核心中，下列弱點已解決：

    提示：清除 tipc_sk_create（） 中失敗插入路徑上的 sock->sk （CVE-2026-68117）

    在 Linux 核心中，下列弱點已解決：

    pppoe：在 dev_hard_header（） （CVE-2026-68121） 之後重新載入標頭指標

    在 Linux 核心中，下列弱點已解決：

    openvswitch：修正 GSO 使用者空間截斷反向溢位 （CVE-2026-68123）

    在 Linux 核心中，下列弱點已解決：

    ila：在總和檢查碼 adjust （CVE-2026-68127） 中pskb_may_pull後重新載入 IPv6 標頭

    在 Linux 核心中，下列弱點已解決：

    rbd：將物件對應更新路徑中的正結果代碼重設為零 （CVE-2026-68131）

    在 Linux 核心中，下列弱點已解決：

    net/sched：針對並行 get/put （CVE-2026-68138） 序列化 qdisc_rtab_list

    在 Linux 核心中，下列弱點已解決：

    geneve：需要在裝置 netns 中CAP_NET_ADMIN以進行 changelink （CVE-2026-68142）

    在 Linux 核心中，下列弱點已解決：

    net： slip：針對緩衝區重新配置序列化接收 （CVE-2026-68143）

    在 Linux 核心中，下列弱點已解決：

    libceph：在用戶端拆卸之前移除 debugfs 檔案 （CVE-2026-68153）

    在 Linux 核心中，下列弱點已解決：

    libceph：拒絕 crush_decode （CVE-2026-68154） 中的零儲存貯體類型

    在 Linux 核心中，下列弱點已解決：

    libceph：拒絕 monmaps 通告零監視器 （CVE-2026-68155）

    在 Linux 核心中，下列弱點已解決：

    libceph：授權者更新後重新整理 auth->authorizer_buf{，_len} （CVE-2026-68156）

    在 Linux 核心中，下列弱點已解決：

    libceph：保護缺少 CRUSH 類型名稱查詢 （CVE-2026-68157）

    在 Linux 核心中，下列弱點已解決：

    libceph：修正 decode_new_up_state_weight（） 中的乘法溢位 （CVE-2026-68158）

    在 Linux 核心中，下列弱點已解決：

    Ceph：修正 ceph_handle_caps（） 中 Snaptrace 上的預先驗證越界讀取 （CVE-2026-68160）

    在 Linux 核心中，下列弱點已解決：

    cdrom：修正 CDROMVOLCTRL 中的堆疊越界讀取 （CVE-2026-68184）

    在 Linux 核心中，下列弱點已解決：

    binfmt_misc：僅在解譯器開啟後設定have_execfd （CVE-2026-68186）

    在 Linux 核心中，下列弱點已解決：

    bpf， sockmap：修正 tcp_bpf_sendmsg（） 中的軟木塞釋放後使用 （CVE-2026-68284）

    在 Linux 核心中，下列弱點已解決：

    tipc：修正媒體和承載 MTU 驗證中的 u16 MTU 截斷 （CVE-2026-68297）

    在 Linux 核心中，下列弱點已解決：

    vmxnet3：修正 vmxnet3_get_hdr_len（） 中對 Geneve 封包的BUG_ON （CVE-2026-68299）

    在 Linux 核心中，下列弱點已解決：

    sctp： auth：當 auth_chunk 為 NULL 時，驗證驗證要求 （CVE-2026-68300）

    在 Linux 核心中，下列弱點已解決：

    tipc：修正 __tipc_nl_compat_dumpit （CVE-2026-68313） 中的無限迴圈

    在 Linux 核心中，下列弱點已解決：

    sctp：驗證 sctp_process_strreset_inreq（） 中的資料流計數 （CVE-2026-68315）

    在 Linux 核心中，下列弱點已解決：

    sctp：修正 sctp_auth_ep_add_chunkid （CVE-2026-68320） 中的auth_chunk_list容量檢查

    在 Linux 核心中，下列弱點已解決：

    rds：修正停用 IPv6 時inet6_addr_lst NULL 解除參照 （CVE-2026-68322）

    在 Linux 核心中，下列弱點已解決：

    iommu/amd：繫結早期 ACPI HID 對應 （CVE-2026-68325）

    在 Linux 核心中，下列弱點已解決：

    rds：丟棄跨網路命名空間邊界的傳入訊息 （CVE-2026-68335）

    在 Linux 核心中，下列弱點已解決：

    net/packet：避免取消註冊 （CVE-2026-68338） 後的 fanout hook 重新註冊

    在 Linux 核心中，下列弱點已解決：

    USB：序列：io_edgeport：上限接收的傳輸積分 （CVE-2026-68365）

    在 Linux 核心中，下列弱點已解決：

    sctp：修正 struct sctp_cookieCVE-2026-68376 （） 中的 auth_hmacs 陣列大小

    在 Linux 核心中，下列弱點已解決：

    net/sched： act_tunnel_key：將 dst_release 延遲至 RCU 回呼 （CVE-2026-68377）

    在 Linux 核心中，下列弱點已解決：

    smb/client：處理 fallocate （CVE-2026-68388） 中重疊的分配範圍

    在 Linux 核心中，下列弱點已解決：

    ppp：將可用通道推遲到 RCU 寬限期，以修正 pppol2tp RX UAF （CVE-2026-68398）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 sock 複製早期救助中的 UAF （CVE-2026-68399）

    在 Linux 核心中，下列弱點已解決：

    IB/mad：在重組之前刪除不相符的 RMPP 回應 （CVE-2026-68425）

    在 Linux 核心中，下列弱點已解決：

    KVM：x86/mmu：修正廠商模組重新載入時的釋放後使用 （CVE-2026-68428）

    在 Linux 核心中，下列弱點已解決：

    vxlan：需要在裝置 netns 中CAP_NET_ADMIN以進行 changelink （CVE-2026-68432）

    在 Linux 核心中，下列弱點已解決：

    libceph：綁定get_version回覆解碼到前面的 len （CVE-2026-68433）

    在 Linux 核心中，下列弱點已解決：

    x86/錯誤：使 Safe-RET 加強中斷插入 （CVE-2026-68480）

    在 Linux 核心中，下列弱點已解決：

    macsec：不要讀取 macsec_encrypt（） 中未設定的 MAC 標頭 （CVE-2026-72019）

    在 Linux 核心中，下列弱點已解決：

    net： ip6_tunnel：需要在裝置 netns 中CAP_NET_ADMIN以進行 changelink （CVE-2026-72051）

    在 Linux 核心中，下列弱點已解決：

    net： ipip：需要在裝置 netns 中CAP_NET_ADMIN以進行 changelink （CVE-2026-72053）

    在 Linux 核心中，下列弱點已解決：

    cpu： hotplug：綁定的熱插拔狀態 sysfs 輸出 （CVE-2026-72066）

    在 Linux 核心中，下列弱點已解決：

    can： bcm：新增缺少的裝置參照計數以移除 CAN 篩選器 （CVE-2026-72113）

    在 Linux 核心中，下列弱點已解決：

    can： bcm：驗證 RTR 回覆的 bcm_rx_setup（） 中的框架長度 （CVE-2026-72114）

    在 Linux 核心中，下列弱點已解決：

    can： bcm：追蹤單一來源介面的 ANYDEV 逾時/節流操作 （CVE-2026-72115）

    在 Linux 核心中，下列弱點已解決：

    can： bcm：移除裝置後修正過時的 rx/tx 操作 （CVE-2026-72116）

    在 Linux 核心中，下列弱點已解決：

    can： bcm：修正 bcm_rx_handler（） 中 rx_stamp/rx_ifindex 上的資料爭用 （CVE-2026-72117）

    在 Linux 核心中，下列弱點已解決：

    can： bcm：修正 CAN 框架 rx/tx 統計資料 （CVE-2026-72118）

    在 Linux 核心中，下列弱點已解決：

    can： bcm：擴充資料和計時器更新的 bcm_tx_lock 使用 （CVE-2026-72119）

    在 Linux 核心中，下列弱點已解決：

    can： bcm：更新篩選器和計時器值時新增鎖定 （CVE-2026-72121）

    在 Linux 核心中，下列弱點已解決：

    can： bcm：將rx_op解除分配延遲到工作佇列以修正 thrtimer UAF （CVE-2026-72123）

    在 Linux 核心中，下列弱點已解決：

    ipv6： fib6：修正多批次轉儲 （） 上 fib6_walk_continue（） 中的 NULL 解除參照 （CVE-2026-72392）

    在 Linux 核心中，下列弱點已解決：

    TIPC：拒絕來自對等繫結的反轉服務範圍 （CVE-2026-74281）

    在 Linux 核心中，下列弱點已解決：

    net： openvswitch：修正 CT 期間流程金鑰更新失敗時的 skb 洩漏 （CVE-2026-74464）

    在 Linux 核心中，下列弱點已解決：

    net： openvswitch：修正儀表連接失敗時的潛在 UAF （CVE-2026-74465）

    在 Linux 核心中，下列弱點已解決：

    sctp：防止對等傳輸計數溢位 （CVE-2026-74469）

    在 Linux 核心中，下列弱點已解決：

    tracing：檢查 trace_module_add_events（） 中 __register_event（） 的傳回值 （CVE-2026-74471）

    在 Linux 核心中，下列弱點已解決：

    vxlan：在 route_shortcircuit（） 中使用 pskb_network_may_pull（）CVE-2026-74473

    在 Linux 核心中，下列弱點已解決：

    vxlan：在 route_shortcircuit（） 中使用 neigh_ha_snapshot（）CVE-2026-74475 （）

    在 Linux 核心中，下列弱點已解決：

    net： bridge：刪除連接埠群組後停止快速離開 （CVE-2026-74480）

    在 Linux 核心中，下列弱點已解決：

    mm/page_reporting：在暫停期間使用 system_freezable_wq 修正 UAF （CVE-2026-74481）

    在 Linux 核心中，下列弱點已解決：

    mm/huge_memory：在釋放分割後對開本之前解除鎖定i_mmap_rwsem （CVE-2026-74482）

    在 Linux 核心中，下列弱點已解決：

    binfmt_misc：拒絕旗標字元作為欄位分隔符號 （CVE-2026-74485）

    在 Linux 核心中，下列弱點已解決：

    提示：避免輪詢追蹤佇列轉儲中的釋放後使用 （CVE-2026-74490）

    在 Linux 核心中，下列弱點已解決：

    netfilter： ipset：不要更新來自核心端雜湊新增 （CVE-2026-74492） 的註解

    在 Linux 核心中，下列弱點已解決：

    igbvf：修正 TX DMA 錯誤清除中的洩漏 （CVE-2026-74495）

    在 Linux 核心中，下列弱點已解決：

    audit：修正 audit_del_rule（） 中潛在的釋放後使用 （CVE-2026-74512）

    在 Linux 核心中，下列弱點已解決：

    mm/hugetlb：修正 allocate_file_region_entries（）CVE-2026-74518 （） 中的清單損毀

    在 Linux 核心中，下列弱點已解決：

    pinctrl： devicetree：不要釋放錯誤路徑上的未初始化dev_name （CVE-2026-74519）

    在 Linux 核心中，下列弱點已解決：

    qede：同步復原路徑中 qede_lock 之外的 udp_tunnel 連接埠 （CVE-2026-74523）

    在 Linux 核心中，下列弱點已解決：

    hwmon：（adt7470） 修正更新執行緒 （CVE-2026-74547） 中的忙碌迴圈和 I2C 溢流

    在 Linux 核心中，下列弱點已解決：

    hwmon：（nct6775-core） 防止存取不支援的權重暫存器 （CVE-2026-74549）

    在 Linux 核心中，下列弱點已解決：

    scsi： libiscsi_tcp：將 SCSI 回應資料區段繫結至連線緩衝區 （CVE-2026-74556）

    在 Linux 核心中，下列弱點已解決：

    scsi： libiscsi：修正 SCSI 感應緩衝區中的過時資料洩漏 （CVE-2026-74557）

    在 Linux 核心中，下列弱點已解決：

    rds： tcp：在 rds_tcp_laddr_check（） 中跨 ipv6_chk_addr（） 保持 RCU 鎖定 （CVE-2026-74563）

    在 Linux 核心中，下列弱點已解決：

    netfilter： xt_hashlimit：驗證雜湊表是否支援 XT_HASHLIMIT_RATE_MATCH （CVE-2026-74564）

    在 Linux 核心中，下列弱點已解決：

    keys：使金鑰環金鑰區塊位元組順序與 keyring_diff_objects（） （CVE-2026-74566） 一致

    在 Linux 核心中，下列弱點已解決：

    KEYS：修正 keyring_get_key_chunk（）CVE-2026-74567 （） 中的越界讀取

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_conntrack_sip：在 sip_help_tcp（）CVE-2026-74569 （） 中將 NAT 重寫差異擴大到 s32

    在 Linux 核心中，下列弱點已解決：

    net： mpls：在 mpls_getroute（） 中初始化 rtm_tos （CVE-2026-74577）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nft_payload：修正部分欄位卸載的遮罩構建 （CVE-2026-74579）

    在 Linux 核心中，下列弱點已解決：

    vhost：在 VRING 重新設定時重設 VRING 中繼資料快取 （CVE-2026-74580）

    在 Linux 核心中，下列弱點已解決：

    net： ipv6：清除隱藏的 fib6 規則結果 （CVE-2026-74581）

    在 Linux 核心中，下列弱點已解決：

    net/sched： cls_route：修正 filterCVE-2026-74583（） 上的 fastmap 釋放後使用

    在 Linux 核心中，下列弱點已解決：

    netfilter： bridge：在非 IP 路徑上釋放範本 ct （CVE-2026-74625）

    在 Linux 核心中，下列弱點已解決：

    serial： 8250_dma： 關機時清除過時的 RX 狀態 （CVE-2026-74654）

    在 Linux 核心中，下列弱點已解決：

    futex：再防止強大的 futex 退出爭用 （CVE-2026-74658）

    在 Linux 核心中，下列弱點已解決：

    net： openvswitch：重新分配不相符 ID 的更新回覆 （CVE-2026-74664）

    在 Linux 核心中，下列弱點已解決：

    bnxt_en：停用所有晶片上 TPA 的 EOP 以防止資料損毀 （CVE-2026-74697）

    在 Linux 核心中，下列弱點已解決：

    udp：修正通道分段中潛在的釋放後使用 （CVE-2026-74705）

    在 Linux 核心中，下列弱點已解決：

    bpf：保留交換算術的指標狀態 （CVE-2026-74720）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf:sock クローン早期救済の UAF を修正します。最近のコミット 9b51a6155d14 に類似しています(bpf、fork:wipe
    ->bpf_storage それにアクセスする救済の前に)、sk_clone() は、クローンされたソケット newsk に対して sock_copy() を介してソケットフィールド ->sk_bpf_storage の最初の浅いコピーを実行します。sk_clone() が bpf_sk_storage_clone() を呼び出す前に早期に(sk_filter_charge() が失敗した場合など)救済する場合、newsk->sk_bpf_storage は依然として親ソケットの BPF ローカルストレージを指し示します。その後、sk_free()を介してnewskが解放されると、割り当て解除パス(__sk_destruct() -> bpf_sk_storage_free())が親ソケットのBPFローカルストレージを破壊するため、親ソケットでメモリ解放後使用(Use After Free)が発生します。sk_clone() の sock_copy() の直後に newsk->sk_bpf_storage を NULL にリセットし、現在冗長になっている初期化を bpf_sk_storage_clone() から削除することで、これを修正します。(CVE-2026-68399)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - bpf: Fix UAF in sock clone early bailouts Similar to recent commit 9b51a6155d14 (bpf,fork: wipe
    ->bpf_storage before bailouts that access it), sk_clone() performs an initial shallow copy of the socket     field ->sk_bpf_storage via sock_copy() for the cloned socket newsk. If sk_clone() bails out early (e.g. if     sk_filter_charge() fails) prior to calling bpf_sk_storage_clone(), newsk->sk_bpf_storage still points to     the parent socket's BPF local storage. When newsk is subsequently freed via sk_free(), the deallocation     path (__sk_destruct() -> bpf_sk_storage_free()) destroys the parent socket's BPF local storage, leading to     a use-after-free (UAF) on the parent socket. Fix this by resetting newsk->sk_bpf_storage to NULL     immediately after sock_copy() in sk_clone(), and remove the now redundant initialization from     bpf_sk_storage_clone(). (CVE-2026-68399)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of kernel installed on the remote host is prior to 5.10.265-265.1078. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2KERNEL-5.10-2026-130 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    tls: separate no-async decryption request handling from async (CVE-2024-58240)

    In the Linux kernel, the following vulnerability has been resolved:

    xsk: Fix race condition in AF_XDP generic RX path (CVE-2025-37920)

    In the Linux kernel, the following vulnerability has been resolved:

    libceph: Fix slab-out-of-bounds access in auth message processing (CVE-2026-46119)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Fix ld_{abs,ind} failure path analysis in subprogs (CVE-2026-53090)

    In the Linux kernel, the following vulnerability has been resolved:

    nvmet: fix pre-auth out-of-bounds heap read in Discovery Get Log Page (CVE-2026-64320)

    In the Linux kernel, the following vulnerability has been resolved:

    tipc: fix use-after-free of the discoverer in tipc_disc_rcv() (CVE-2026-64543)

    In the Linux kernel, the following vulnerability has been resolved:

    KVM: nVMX: Hide shadow VMCS right after VMCLEAR (CVE-2026-64562)

    In the Linux kernel, the following vulnerability has been resolved:

    rhashtable: clear stale iter->p on table restart (CVE-2026-64563)

    In the Linux kernel, the following vulnerability has been resolved:

    sctp: don't free the ASCONF's own transport in DEL-IP processing (CVE-2026-64564)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: reject free space cache with more entries than pages (CVE-2026-64567)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv4: fib: free fib_alias with kfree_rcu() on insert error path (CVE-2026-64572)

    In the Linux kernel, the following vulnerability has been resolved:

    xfrm: policy: preallocate inexact bins before xfrm_hash_rebuild reinsert (CVE-2026-64579)

    In the Linux kernel, the following vulnerability has been resolved:

    xfrm: fix sk_dst_cache double-free in xfrm_user_policy() (CVE-2026-64581)

    In the Linux kernel, the following vulnerability has been resolved:

    RDMA/rxe: Fix a use-after-free problem in rxe_mmap (CVE-2026-64582)

    In the Linux kernel, the following vulnerability has been resolved:

    tipc: clear sock->sk on the failed-insert path in tipc_sk_create() (CVE-2026-68117)

    In the Linux kernel, the following vulnerability has been resolved:

    pppoe: reload header pointer after dev_hard_header() (CVE-2026-68121)

    In the Linux kernel, the following vulnerability has been resolved:

    openvswitch: fix GSO userspace truncation underflow (CVE-2026-68123)

    In the Linux kernel, the following vulnerability has been resolved:

    ila: reload IPv6 header after pskb_may_pull in checksum adjust (CVE-2026-68127)

    In the Linux kernel, the following vulnerability has been resolved:

    rbd: Reset positive result codes to zero in object map update path (CVE-2026-68131)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: serialize qdisc_rtab_list against concurrent get/put (CVE-2026-68138)

    In the Linux kernel, the following vulnerability has been resolved:

    geneve: require CAP_NET_ADMIN in the device netns for changelink (CVE-2026-68142)

    In the Linux kernel, the following vulnerability has been resolved:

    net: slip: serialize receive against buffer reallocation (CVE-2026-68143)

    In the Linux kernel, the following vulnerability has been resolved:

    libceph: remove debugfs files before client teardown (CVE-2026-68153)

    In the Linux kernel, the following vulnerability has been resolved:

    libceph: reject zero bucket types in crush_decode (CVE-2026-68154)

    In the Linux kernel, the following vulnerability has been resolved:

    libceph: Reject monmaps advertising zero monitors (CVE-2026-68155)

    In the Linux kernel, the following vulnerability has been resolved:

    libceph: refresh auth->authorizer_buf{,_len} after authorizer update (CVE-2026-68156)

    In the Linux kernel, the following vulnerability has been resolved:

    libceph: guard missing CRUSH type name lookup (CVE-2026-68157)

    In the Linux kernel, the following vulnerability has been resolved:

    libceph: Fix multiplication overflow in decode_new_up_state_weight() (CVE-2026-68158)

    In the Linux kernel, the following vulnerability has been resolved:

    ceph: fix pre-auth out-of-bounds read on snaptrace in ceph_handle_caps() (CVE-2026-68160)

    In the Linux kernel, the following vulnerability has been resolved:

    cdrom: fix stack out-of-bounds read in CDROMVOLCTRL (CVE-2026-68184)

    In the Linux kernel, the following vulnerability has been resolved:

    binfmt_misc: set have_execfd only once the interpreter is opened (CVE-2026-68186)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf, sockmap: Fix cork use-after-free in tcp_bpf_sendmsg() (CVE-2026-68284)

    In the Linux kernel, the following vulnerability has been resolved:

    tipc: fix u16 MTU truncation in media and bearer MTU validation (CVE-2026-68297)

    In the Linux kernel, the following vulnerability has been resolved:

    vmxnet3: fix BUG_ON in vmxnet3_get_hdr_len() for Geneve packets (CVE-2026-68299)

    In the Linux kernel, the following vulnerability has been resolved:

    sctp: auth: verify auth requirement when auth_chunk is NULL (CVE-2026-68300)

    In the Linux kernel, the following vulnerability has been resolved:

    tipc: fix infinite loop in __tipc_nl_compat_dumpit (CVE-2026-68313)

    In the Linux kernel, the following vulnerability has been resolved:

    sctp: validate stream count in sctp_process_strreset_inreq() (CVE-2026-68315)

    In the Linux kernel, the following vulnerability has been resolved:

    sctp: fix auth_chunk_list capacity check in sctp_auth_ep_add_chunkid (CVE-2026-68320)

    In the Linux kernel, the following vulnerability has been resolved:

    rds: Fix inet6_addr_lst NULL dereference when IPv6 is disabled (CVE-2026-68322)

    In the Linux kernel, the following vulnerability has been resolved:

    iommu/amd: Bound the early ACPI HID map (CVE-2026-68325)

    In the Linux kernel, the following vulnerability has been resolved:

    rds: drop incoming messages that cross network namespace boundaries (CVE-2026-68335)

    In the Linux kernel, the following vulnerability has been resolved:

    net/packet: avoid fanout hook re-registration after unregister (CVE-2026-68338)

    In the Linux kernel, the following vulnerability has been resolved:

    USB: serial: io_edgeport: cap received transmit credits (CVE-2026-68365)

    In the Linux kernel, the following vulnerability has been resolved:

    sctp: fix auth_hmacs array size in struct sctp_cookie (CVE-2026-68376)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: act_tunnel_key: Defer dst_release to RCU callback (CVE-2026-68377)

    In the Linux kernel, the following vulnerability has been resolved:

    smb/client: handle overlapping allocated ranges in fallocate (CVE-2026-68388)

    In the Linux kernel, the following vulnerability has been resolved:

    ppp: defer channel free to an RCU grace period to fix pppol2tp RX UAF (CVE-2026-68398)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Fix UAF in sock clone early bailouts (CVE-2026-68399)

    In the Linux kernel, the following vulnerability has been resolved:

    IB/mad: Drop unmatched RMPP responses before reassembly (CVE-2026-68425)

    In the Linux kernel, the following vulnerability has been resolved:

    KVM: x86/mmu: Fix use-after-free on vendor module reload (CVE-2026-68428)

    In the Linux kernel, the following vulnerability has been resolved:

    vxlan: require CAP_NET_ADMIN in the device netns for changelink (CVE-2026-68432)

    In the Linux kernel, the following vulnerability has been resolved:

    libceph: bound get_version reply decode to front len (CVE-2026-68433)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/bugs: Make Safe-RET robust against interrupt injection (CVE-2026-68480)

    In the Linux kernel, the following vulnerability has been resolved:

    macsec: don't read an unset MAC header in macsec_encrypt() (CVE-2026-72019)

    In the Linux kernel, the following vulnerability has been resolved:

    net: ip6_tunnel: require CAP_NET_ADMIN in the device netns for changelink (CVE-2026-72051)

    In the Linux kernel, the following vulnerability has been resolved:

    net: ipip: require CAP_NET_ADMIN in the device netns for changelink (CVE-2026-72053)

    In the Linux kernel, the following vulnerability has been resolved:

    cpu: hotplug: Bound hotplug states sysfs output (CVE-2026-72066)

    In the Linux kernel, the following vulnerability has been resolved:

    can: bcm: add missing device refcount for CAN filter removal (CVE-2026-72113)

    In the Linux kernel, the following vulnerability has been resolved:

    can: bcm: validate frame length in bcm_rx_setup() for RTR replies (CVE-2026-72114)

    In the Linux kernel, the following vulnerability has been resolved:

    can: bcm: track a single source interface for ANYDEV timeout/throttle ops (CVE-2026-72115)

    In the Linux kernel, the following vulnerability has been resolved:

    can: bcm: fix stale rx/tx ops after device removal (CVE-2026-72116)

    In the Linux kernel, the following vulnerability has been resolved:

    can: bcm: fix data race on rx_stamp/rx_ifindex in bcm_rx_handler() (CVE-2026-72117)

    In the Linux kernel, the following vulnerability has been resolved:

    can: bcm: fix CAN frame rx/tx statistics (CVE-2026-72118)

    In the Linux kernel, the following vulnerability has been resolved:

    can: bcm: extend bcm_tx_lock usage for data and timer updates (CVE-2026-72119)

    In the Linux kernel, the following vulnerability has been resolved:

    can: bcm: add locking when updating filter and timer values (CVE-2026-72121)

    In the Linux kernel, the following vulnerability has been resolved:

    can: bcm: defer rx_op deallocation to workqueue to fix thrtimer UAF (CVE-2026-72123)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv6: fib6: fix NULL deref in fib6_walk_continue() on multi-batch dump (CVE-2026-72392)

    In the Linux kernel, the following vulnerability has been resolved:

    tipc: reject inverted service ranges from peer bindings (CVE-2026-74281)

    In the Linux kernel, the following vulnerability has been resolved:

    net: openvswitch: fix skb leak on flow key update failure during ct (CVE-2026-74464)

    In the Linux kernel, the following vulnerability has been resolved:

    net: openvswitch: fix potential UAF on meter attach failure (CVE-2026-74465)

    In the Linux kernel, the following vulnerability has been resolved:

    sctp: prevent peer transport count overflow (CVE-2026-74469)

    In the Linux kernel, the following vulnerability has been resolved:

    tracing: Check return value of __register_event() in trace_module_add_events() (CVE-2026-74471)

    In the Linux kernel, the following vulnerability has been resolved:

    vxlan: use pskb_network_may_pull() in route_shortcircuit() (CVE-2026-74473)

    In the Linux kernel, the following vulnerability has been resolved:

    vxlan: use neigh_ha_snapshot() in route_shortcircuit() (CVE-2026-74475)

    In the Linux kernel, the following vulnerability has been resolved:

    net: bridge: stop fast-leave after deleting a port group (CVE-2026-74480)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/page_reporting: use system_freezable_wq to fix UAF during suspend (CVE-2026-74481)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/huge_memory: unlock i_mmap_rwsem before releasing after-split folios (CVE-2026-74482)

    In the Linux kernel, the following vulnerability has been resolved:

    binfmt_misc: reject a flag character as the field delimiter (CVE-2026-74485)

    In the Linux kernel, the following vulnerability has been resolved:

    tipc: avoid use-after-free in poll trace queue dumps (CVE-2026-74490)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: ipset: do not update comments from kernel-side hash adds (CVE-2026-74492)

    In the Linux kernel, the following vulnerability has been resolved:

    igbvf: Fix leak in TX DMA error cleanup (CVE-2026-74495)

    In the Linux kernel, the following vulnerability has been resolved:

    audit: fix potential use-after-free in audit_del_rule() (CVE-2026-74512)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/hugetlb: fix list corruption in allocate_file_region_entries() (CVE-2026-74518)

    In the Linux kernel, the following vulnerability has been resolved:

    pinctrl: devicetree: don't free uninitialized dev_name on error path (CVE-2026-74519)

    In the Linux kernel, the following vulnerability has been resolved:

    qede: sync udp_tunnel ports outside qede_lock in the recovery path (CVE-2026-74523)

    In the Linux kernel, the following vulnerability has been resolved:

    hwmon: (adt7470) Fix busy-loop and I2C flooding in update thread (CVE-2026-74547)

    In the Linux kernel, the following vulnerability has been resolved:

    hwmon: (nct6775-core) Prevent access to unsupported weight registers (CVE-2026-74549)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: libiscsi_tcp: Bound SCSI Response data segment to the connection buffer (CVE-2026-74556)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: libiscsi: Fix stale-data leak into the SCSI sense buffer (CVE-2026-74557)

    In the Linux kernel, the following vulnerability has been resolved:

    rds: tcp: hold the RCU lock across ipv6_chk_addr() in rds_tcp_laddr_check() (CVE-2026-74563)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: xt_hashlimit: validate hashtable supports XT_HASHLIMIT_RATE_MATCH (CVE-2026-74564)

    In the Linux kernel, the following vulnerability has been resolved:

    keys: make keyring key-chunk byte order agree with keyring_diff_objects() (CVE-2026-74566)

    In the Linux kernel, the following vulnerability has been resolved:

    keys: fix out-of-bounds read in keyring_get_key_chunk() (CVE-2026-74567)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_conntrack_sip: widen NAT rewrite delta to s32 in sip_help_tcp() (CVE-2026-74569)

    In the Linux kernel, the following vulnerability has been resolved:

    net: mpls: initialize rtm_tos in mpls_getroute() (CVE-2026-74577)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nft_payload: fix mask build for partial field offload (CVE-2026-74579)

    In the Linux kernel, the following vulnerability has been resolved:

    vhost: reset the vring metadata cache on vring reconfiguration (CVE-2026-74580)

    In the Linux kernel, the following vulnerability has been resolved:

    net: ipv6: clear suppressed fib6 rule result (CVE-2026-74581)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: cls_route: fix fastmap use-after-free on filter (CVE-2026-74583)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: bridge: release template ct on non-IP path (CVE-2026-74625)

    In the Linux kernel, the following vulnerability has been resolved:

    serial: 8250_dma: Clear stale RX state on shutdown (CVE-2026-74654)

    In the Linux kernel, the following vulnerability has been resolved:

    futex: Prevent robust futex exit race some more (CVE-2026-74658)

    In the Linux kernel, the following vulnerability has been resolved:

    net: openvswitch: reallocate update replies for mismatched IDs (CVE-2026-74664)

    In the Linux kernel, the following vulnerability has been resolved:

    bnxt_en: Disable EOP for TPA on all chips to prevent data corruption (CVE-2026-74697)

    In the Linux kernel, the following vulnerability has been resolved:

    udp: fix potential use-after-free in tunnel segmentation (CVE-2026-74705)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Preserve pointer state for commuted arithmetic (CVE-2026-74720)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
341859	Amazon Linux 2：内核，--advisory ALAS2KERNEL-5。10-2026-130 (ALASKERNEL-5.10-2026-130)	Nessus	Amazon Linux Local Security Checks	8/31/2026	9/1/2026	high
334405	Linux Distros 未修补的漏洞：CVE-2026-68399	Nessus	Misc.	8/10/2026	9/3/2026	high
334405	Linux Distros 未修補弱點：CVE-2026-68399	Nessus	Misc.	8/10/2026	9/3/2026	high
341859	Amazon Linux 2：核心 --advisory ALAS2KERNEL-5。10-2026-130 (ALASKERNEL-5.10-2026-130)	Nessus	Amazon Linux Local Security Checks	8/31/2026	9/1/2026	high
341859	Amazon Linux 2 : kernel、--advisory ALAS2KERNEL-5。10-2026-130 (ALASKERNEL-5.10-2026-130)	Nessus	Amazon Linux Local Security Checks	8/31/2026	9/1/2026	high
334405	Linux Distros のパッチ未適用の脆弱性: CVE-2026-68399	Nessus	Misc.	8/10/2026	9/3/2026	high
334405	Linux Distros Unpatched Vulnerability : CVE-2026-68399	Nessus	Misc.	8/10/2026	9/3/2026	high
341859	Amazon Linux 2 : kernel, --advisory ALAS2KERNEL-5.10-2026-130 (ALASKERNEL-5.10-2026-130)	Nessus	Amazon Linux Local Security Checks	8/31/2026	9/1/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high