Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 韌體： arm_ffa：修正端點記憶體存取描述元位移計算 使用描述元的「ep_mem_offset」來計算端點記憶體存取陣列的起始點，並符合 FF-A 規格，而不是預設為「sizeof（struct ffa_mem_region）」。這需要在設定流程中較早移動「ffa_mem_region_additional_setup（）」。此外，新增健全性檢查，以確保計算的描述元位移不超過「max_fragsize」。（CVE-2026-68400）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - firmware：arm_ffa：修复端点内存访问描述符偏移计算 使用描述符的“ep_mem_offset”计算端点内存访问数组的起始点，使其符合 FF-A 规范，而非默认为“sizeof（struct ffa_mem_region）”。这需要在设置流中移动“ffa_mem_region_additional_setup（）”。此外，添加健全性检查以确保计算的描述符偏移量不超过“max_fragsize”。（CVE-2026-68400）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ファームウェア:arm_ffa:エンドポイントメモリアクセス記述子のオフセット計算を修正します。デフォルトで「sizeof(struct ffa_mem_region)」にするのではなく、エンドポイントメモリアクセス配列の開始を計算し、FF-A 仕様に準拠するために、記述子の「ep_mem_offset」を使用します。これには、セットアップフローの早い段階で「ffa_mem_region_additional_setup()」を移動する必要があります。また、サニティチェックを追加して、計算された記述子のオフセットが「max_fragsize」を超えないようにします。(CVE-2026-68400)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - firmware: arm_ffa: Fix Endpoint Memory Access Descriptor offset calculation Use the descriptor's     `ep_mem_offset` to calculate the start of the endpoint memory access array and to comply with the FF-A     spec instead of defaulting to `sizeof(struct ffa_mem_region)`. This requires moving     `ffa_mem_region_additional_setup()` earlier in the setup flow. Also, add sanity checks to ensure the     calculated descriptor offsets do not exceed `max_fragsize`. (CVE-2026-68400)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
341888	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-2106)	Nessus	Amazon Linux Local Security Checks	8/31/2026	9/1/2026	high
334282	Linux Distros 未修補弱點：CVE-2026-68400	Nessus	Misc.	8/10/2026	8/28/2026	high
334282	Linux Distros 未修补的漏洞：CVE-2026-68400	Nessus	Misc.	8/10/2026	8/28/2026	high
341888	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-2106)	Nessus	Amazon Linux Local Security Checks	8/31/2026	9/1/2026	high
341888	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-2106)	Nessus	Amazon Linux Local Security Checks	8/31/2026	9/1/2026	high
334282	Linux Distros のパッチ未適用の脆弱性: CVE-2026-68400	Nessus	Misc.	8/10/2026	8/28/2026	high
334282	Linux Distros Unpatched Vulnerability : CVE-2026-68400	Nessus	Misc.	8/10/2026	8/28/2026	high
341888	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-2106)	Nessus	Amazon Linux Local Security Checks	8/31/2026	9/1/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high