遠端主機上安裝的核心版本早於 5.15.222-158.255。因此，會受到 ALAS2KERNEL-5.15-2026-119 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    fou：修正 fou_create（） 中的釋放後使用 （CVE-2026-74496）

    在 Linux 核心中，下列弱點已解決：

    macvlan：繼承 lowerdev （CVE-2026-74743） 的needed_headroom和needed_tailroom

    在 Linux 核心中，下列弱點已解決：

    KVM：x86/mmu：建立子影子頁面時，警告並清除 role.invalid （CVE-2026-80726）

    在 Linux 核心中，下列弱點已解決：

    SMB： 用戶端：使用 cifsacl/modefromsid/posix 副檔名 （） 寫入時清除 setuid/setgid 位元 （CVE-2026-89638）

    在 Linux 核心中，下列弱點已解決：

    mm/damon/core：避免無限 kdamond_merge_regions（） 內部迴圈 （CVE-2026-89796）

    在 Linux 核心中，下列弱點已解決：

    i2c：smbus：拒絕通用路徑中的過大區塊傳輸 （CVE-2026-93287）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nfnetlink_log：等待 RCU 寬限期後再釋放 pernet 狀態 （CVE-2026-93288）

    在 Linux 核心中，下列弱點已解決：

    cifs：驗證 idmap 金鑰裝載長度 （CVE-2026-93785）

    在 Linux 核心中，下列弱點已解決：

    blk-cgroup：修正radix_tree_insert失敗時的洩漏和線上旗標 （CVE-2026-93795）

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正 merge_reloc_roots（） 中的重新定位根清除 （CVE-2026-93798）

    在 Linux 核心中，下列弱點已解決：

    btrfs：在 insert_dirty_subvol（） （CVE-2026-93800） 中出錯後，修正重新定位根目錄上的釋放後使用

    在 Linux 核心中，下列弱點已解決：

    btrfs： tree-checker：驗證 INODE_REF 的 namelen （CVE-2026-93813）

    在 Linux 核心中，下列弱點已解決：

    btrfs： balance：修正 btrfs_may_alloc_data_chunk（） 中潛在的 bg 查詢失敗 （CVE-2026-97416）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_conntrack：在 tcp_sack（）CVE-2026-97417 中使用 get_unaligned_be32（）

    在 Linux 核心中，下列弱點已解決：

    bpf：NUL 終止取代的 sysctl 值 （CVE-2026-97420）

    在 Linux 核心中，下列弱點已解決：

    RDMA/umem：注意 ib_umem_find_best_pgsz（）CVE-2026-97421 （） 中的邊界條件

    在 Linux 核心中，下列弱點已解決：

    xhci： 如果無法存取 xhci，則防止將新命令排入佇列 （CVE-2026-97430）

    在 Linux 核心中，下列弱點已解決：

    ntfs3：修正 ntfs_dir_emit（） 和 hdr_find_e（）CVE-2026-97437 （） 中的越界讀取

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：驗證索引項目金鑰邊界 （CVE-2026-97438）

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：保留 system.dos_attrib （CVE-2026-97439） 中的非 DOS 屬性位元

    在 Linux 核心中，下列弱點已解決：

    ata：ahci：如果 BAR 對於宣告的連接埠而言太小，則探測失敗 （CVE-2026-97441）

    在 Linux 核心中，下列弱點已解決：

    ACPICA：在兩個地方新增邊界檢查 （CVE-2026-97444）

    在 Linux 核心中，下列弱點已解決：

    ACPICA：增強 acpi_ut_walk_aml_resources（） 中的緩衝區驗證 （CVE-2026-97445）

    在 Linux 核心中，下列弱點已解決：

    ACPICA：修正 acpi_ns_custom_package（） 中的 NULL 指標解除參照 （CVE-2026-97446）

    在 Linux 核心中，下列弱點已解決：

    ACPICA：在 acpi_ns_build_normalized_path（） 中新增節點的驗證 （CVE-2026-97448）

    在 Linux 核心中，下列弱點已解決：

    ACPICA：在剖析器函式中新增套件限制檢查 （CVE-2026-97449）

    在 Linux 核心中，下列弱點已解決：

    ACPICA：在兩個地方驗證處理常式物件類型 （CVE-2026-97450）

    在 Linux 核心中，下列弱點已解決：

    ACPICA：修正 acpi_ex_opcode_3A_1T_1R（） 中的整數溢位 （mid_op） （CVE-2026-97451）

    在 Linux 核心中，下列弱點已解決：

    ACPICA：防止新增無效參照 （CVE-2026-97452）

    在 Linux 核心中，下列弱點已解決：

    ACPICA：驗證 acpi_ps_get_next_package_length（） 中的byte_count （CVE-2026-97453）

    在 Linux 核心中，下列弱點已解決：

    ACPICA：在 acpi_ps_get_next_field（） 中新增邊界檢查 （CVE-2026-97454）

    在 Linux 核心中，下列弱點已解決：

    ACPICA：修正 acpi_ds_terminate_control_method（） 中的釋放後使用 （CVE-2026-97455）

    在 Linux 核心中，下列弱點已解決：

    ACPICA：修正 acpi_ps_parse_loop（）CVE-2026-97456 （） 中的條件檢查

    在 Linux 核心中，下列弱點已解決：

    ipv6： addrconf：修正前綴棄用後的暫存位址產生 （CVE-2026-97472）

    在 Linux 核心中，下列弱點已解決：

    rds：依呼叫端的 netns （CVE-2026-97476） 篩選 RDS_INFO_* getsockopt

    在 Linux 核心中，下列弱點已解決：

    serial： 8250：修正可能的 ISR 軟鎖定 （CVE-2026-97481）

    在 Linux 核心中，下列弱點已解決：

    USB： core： hcd：修正 RH 控制傳輸中可能的鎖死 （CVE-2026-97483）

    在 Linux 核心中，下列弱點已解決：

    usbip： vhci_hcd：修正 status_show_vhci （CVE-2026-97484） 中的 NULL 解除參照

    在 Linux 核心中，下列弱點已解決：

    mptcp：排程器和狀態變更之間的緊密爭用 （CVE-2026-97523）

    在 Linux 核心中，下列弱點已解決：

    mptcp：避免對子溢位重設 （CVE-2026-97524） 採取不必要的動作

    在 Linux 核心中，下列弱點已解決：

    mptcp： syncookies：記住要求備份旗標 （CVE-2026-97568）

    在 Linux 核心中，下列弱點已解決：

    ipvs：拒絕連線範本同步記錄中的無效狀態 （CVE-2026-97596）

    在 Linux 核心中，下列弱點已解決：

    ipv4： fib：繫結的自動表格 ID 分配 （CVE-2026-97598）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_log：在 per-net 拆卸之前取消註冊記錄器 （CVE-2026-97608）

    在 Linux 核心中，下列弱點已解決：

    net： openvswitch：修正流程表遮罩陣列的釋放後使用 （CVE-2026-97611）

    在 Linux 核心中，下列弱點已解決：

    net： mpls：彈出最後一個標籤時清除inner_protocol （CVE-2026-97612）

    在 Linux 核心中，下列弱點已解決：

    drm/i915：修正 query_perf_config_list（） 中的記憶體洩漏 （CVE-2026-97899）

    在 Linux 核心中，下列弱點已解決：

    cpufreq：在 sysfs 發佈之前初始化原則 rwsem （CVE-2026-97904）

    在 Linux 核心中，下列弱點已解決：

    cpufreq：在 sysfs 發布之前零初始化原則 cpumask （CVE-2026-97905）

    在 Linux 核心中，下列弱點已解決：

    ipv6：修正 seq stop （CVE-2026-97940） 上的 fib6 walker UAF

    在 Linux 核心中，下列弱點已解決：

    scsi：target：iscsi：修正中止WRITE_PENDING命令的停擺 （CVE-2026-97951）

    在 Linux 核心中，下列弱點已解決：

    net/sched： cls_api：不要重播 tc_ctl_chain（） 中的RTM_GETCHAIN。（CVE-2026-97958）

    在 Linux 核心中，下列弱點已解決：

    net/sched： cls_route：篩選器移動時釋放清空的儲存貯體 （CVE-2026-97959）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nfnetlink_log：處理併發實例破壞 （CVE-2026-97998）

    在 Linux 核心中，下列弱點已解決：

    net/sched： drr：變更類別 （） 中的限制量子 （CVE-2026-98010）

    在 Linux 核心中，下列弱點已解決：

    net/sched： hhf：在變更和初始化路徑中限制量子 （CVE-2026-98011）

    在 Linux 核心中，下列弱點已解決：

    net/sched： sfq：在變更路徑中限制量子 （CVE-2026-98012）

    在 Linux 核心中，下列弱點已解決：

    net：上限tx_queue_len S16_MAX以防止過大的環配置 （CVE-2026-98022）

    在 Linux 核心中，下列弱點已解決：

    vxlan：拒絕參照 nexthop ID 的動態 FDB 項目 （CVE-2026-98023）

    在 Linux 核心中，下列弱點已解決：

    nexthop：在 remove_nh_grp_entry（） 中初始化 extack （CVE-2026-98031）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 btf_var_show（） 中的 NULL-ptr-deref （CVE-2026-98063）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正顯示 void BTF 類型時的 NULL-ptr-deref （CVE-2026-98064）

    在 Linux 核心中，下列弱點已解決：

    net/rds：不要讓 rds_conn_shutdown（） 耗用並行的 drop （CVE-2026-98068）

    在 Linux 核心中，下列弱點已解決：

    net/rds：取得 rds_conn_shutdown（） 中的快速路徑鎖定 （CVE-2026-98069）

    在 Linux 核心中，下列弱點已解決：

    net/rds：取得 rds_tcp_reset_callbacks（） 中的RDS_IN_XMIT （CVE-2026-98070）

    在 Linux 核心中，下列弱點已解決：

    net/rds：在 rds_conn_path_reset（） （CVE-2026-98071） 中個別清除 cp_flags 位元

    在 Linux 核心中，下列弱點已解決：

    net/rds：在 release_in_xmit（） 中使用 wq_has_sleeper（）CVE-2026-98072

    在 Linux 核心中，下列弱點已解決：

    羈絆：釋放所有從屬時不要過早清除curr_active_slave（CVE-2026-98074）

    在 Linux 核心中，下列弱點已解決：

    bpf：拒絕對主程式BPF_PSEUDO_FUNC參照 （CVE-2026-98075）

    在 Linux 核心中，下列弱點已解決：

    跟蹤/探測：使用多個探查修正欄位名稱/事件類型的釋放後使用 （CVE-2026-98076）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_conntrack_sip：修正 sip_skip_whitespace（）CVE-2026-98077 （） 中的 OOB 讀取

    在 Linux 核心中，下列弱點已解決：

    ipvs：修正反向序列選項序列化 （CVE-2026-98078）

    在 Linux 核心中，下列弱點已解決：

    btrfs：不要在 qgroup_account_snapshot（） 期間強制重新定位根建立 （CVE-2026-98080）

    在 Linux 核心中，下列弱點已解決：

    btrfs：sprout 失敗後還原作用中的裝置指標 （CVE-2026-98090）

    在 Linux 核心中，下列弱點已解決：

    btrfs：從交易更新清單分離失敗的 sprout 裝置 （CVE-2026-98091）

    在 Linux 核心中，下列弱點已解決：

    af_packet：不要在 tpacket_parse_header（） 中將 tpacket_hdr.tp_len 轉換為 int。（CVE-2026-98095）

    在 Linux 核心中，下列弱點已解決：

    IPv6： SR：在路由和轉送之前還原網路標頭 （CVE-2026-98096）

    在 Linux 核心中，下列弱點已解決：

    sctp：修正來自未填充 ASCONF-ACK 參數迭代的軟鎖定 （CVE-2026-98123）

    在 Linux 核心中，下列弱點已解決：

    sctp：修正 SCTP_CMD_TIMER_START 中的 TOCTOU 爭用 （CVE-2026-98130）

    在 Linux 核心中，下列弱點已解決：

    EDAC/device_sysfs：使用 kstrtouint（） 進行poll_msec以防止截斷 （CVE-2026-98157）

    在 Linux 核心中，下列弱點已解決：

    輸入：input_ff_effect_from_user （CVE-2026-98201） 中相容複製前的零ff_effect

    在 Linux 核心中，下列弱點已解決：

    輸入：evdev - 在 EVIOCSABS （CVE-2026-98205） 中部分複製之前為零 absinfo

    在 Linux 核心中，下列弱點已解決：

    金鑰：受信任：修正 tpm2_load_cmd（） 邊界檢查 （CVE-2026-98221）

    在 Linux 核心中，下列弱點已解決：

    net/packet：在 VNET 標頭錯誤 （CVE-2026-98233） 上清除 RX 擁有者

    在 Linux 核心中，下列弱點已解決：

    net/sched： hhf：變更時的上限hh_flows_limit （CVE-2026-98234）

    在 Linux 核心中，下列弱點已解決：

    ipv6： xfrm：在本機錯誤路徑中使用完整通訊端 （CVE-2026-98241）

    在 Linux 核心中，下列弱點已解決：

    openvswitch：避免重新配置已確認的 conntrack 標籤 （CVE-2026-98251）

    在 Linux 核心中，下列弱點已解決：

    RDMA/core：修正 iwpm_get_nlmsg_request（） 中的參照計數錯誤 （CVE-2026-98252）

    在 Linux 核心中，下列弱點已解決：

    RDMA/ucma：序列化加入並在copy_to_user失敗時離開 （CVE-2026-98253）

    在 Linux 核心中，下列弱點已解決：

    tcp：從 tcp 快速路徑中排除舊的 ACK （CVE-2026-98255）

    在 Linux 核心中，下列弱點已解決：

    ata： libahci：清除 PxCLBU 和 PxFBU 進行AHCI_HFLAG_32BIT_ONLY （CVE-2026-98262）

    在 Linux 核心中，下列弱點已解決：

    net：鎖定 sock_gettstamp（） 中的通訊端 （CVE-2026-98276）

    在 Linux 核心中，下列弱點已解決：

    tcp：不要讓tcp_rmem設定在 4096 以下 （CVE-2026-98299）

    在 Linux 核心中，下列弱點已解決：

    tcp：不要針對 tcp_v6_do_rcv（） 中的 close（）d 接聽程式呼叫 skb_clone_and_charge_r（）。（CVE-2026-98300）

    在 Linux 核心中，下列弱點已解決：

    seg6：在 IPIP 解封裝 （CVE-2026-98306） 上設定 IP6SKB_L3SLAVE 的IPSKB_L3SLAVE

    在 Linux 核心中，下列弱點已解決：

    drm：修正 out_fence_ptr 錯誤路徑中的drm_pending_vblank_event洩露 （CVE-2026-98319）

    在 Linux 核心中，下列弱點已解決：

    netfilter： flowtable：保留 CT 上的參照，直到釋放流程 （CVE-2026-98320）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nft_nat：在 netmap setup 中完全初始化 new_addr （CVE-2026-98322）

    在 Linux 核心中，下列弱點已解決：

    dmaengine：等待 RCU 讀取器後再釋放 dma_device （CVE-2026-98342）

    在 Linux 核心中，下列弱點已解決：

    dmaengine：修正 dma_chan_put（） 和 dma_release_channel（） 中的釋放後使用 （CVE-2026-98343）

    在 Linux 核心中，下列弱點已解決：

    dmaengine：修正 dma_chan_put（） 中的裝置 kref 反向溢位 （CVE-2026-98344）

    在 Linux 核心中，下列弱點已解決：

    RDMA/mad：修正 PKey 強制執行失敗時的接收緩衝區洩漏 （CVE-2026-98354）

    在 Linux 核心中，下列弱點已解決：

    韌體：arm_scpi：拒絕超過 MAX_DVFS_OPPS （CVE-2026-98363） 的 DVFS OPP 計數

    在 Linux 核心中，下列弱點已解決：

    xfrm：為 xfrm_trans_reinject（） 新增缺少的 rcu_read_lock（）、CVE-2026-98369skb_dst_force（） 和 dev_hold（） （）

    在 Linux 核心中，下列弱點已解決：

    tcp：修正 tcp_send_synack（） 中 retransmit_skb_hint 的釋放後使用 （CVE-2026-98374）

    在 Linux 核心中，下列弱點已解決：

    netfilter： ip6t_rpfilter：拒絕沒有inet6_dev的路由 （CVE-2026-98379）

    在 Linux 核心中，下列弱點已解決：

    net/sched：刪除動作時拒絕 IDR 錯誤指標 （CVE-2026-98380）

    在 Linux 核心中，下列弱點已解決：

    veth：在調整通道大小期間管理XDP程式指標（CVE-2026-98381）

    在 Linux 核心中，下列弱點已解決：

    bpf：禁止 LWT_SEG6LOCAL （CVE-2026-98383） 的 bpf_skb_pull_data（）

    在 Linux 核心中，下列弱點已解決：

    exec：exec_update_lock （CVE-2026-98388） 之前do_close_on_exec（）

    在 Linux 核心中，下列弱點已解決：

    selinux：一律在 avc_has_perm_noaudit（） 中填入 AVC 決定 （CVE-2026-98413）

    在 Linux 核心中，下列弱點已解決：

    scsi： libiscsi_tcp：檢查資料輸入 PDU 的資料方向 （CVE-2026-98479）

    在 Linux 核心中，下列弱點已解決：

    netfilter： ip6t_rt：修正零位址非嚴格比對越界讀取 （CVE-2026-98485）

    在 Linux 核心中，下列弱點已解決：

    net： openvswitch： conntrack：避免修改共用的未確認 CT 項目 （CVE-2026-98491）

    在 Linux 核心中，下列弱點已解決：

    net： arp：查詢前終止裝置名稱 （CVE-2026-98495）

    在 Linux 核心中，下列弱點已解決：

    llc：為已配置的框架保留裝置餘量 （CVE-2026-98526）

    在 Linux 核心中，下列弱點已解決：

    ipv6： sr：強制執行 SEG6_ATTR_DST 的確切屬性長度 （CVE-2026-98531）

    在 Linux 核心中，下列弱點已解決：

    ipv6：不讓 ipv6_find_hdr（） 傳回超過封包結尾 （CVE-2026-98532） 的偏移量

    在 Linux 核心中，下列弱點已解決：

    工作佇列：修正排清相依性檢查 （CVE-2026-98537） 中的 NULL current_pwq解除參照

    在 Linux 核心中，下列弱點已解決：

    fou：拒絕 FOU_ENCAP_DIRECT （CVE-2026-98541） 上省略的FOU_ATTR_IPPROTO

    在 Linux 核心中，下列弱點已解決：

    af_packet：修正 prb_calc_retire_blk_tmo（） 中的整數溢位 （CVE-2026-98547）

    在 Linux 核心中，下列弱點已解決：

    autofs：修正 autofs_kill_sb（） 中的 sbi->pipe 檔案參照洩漏 （CVE-2026-98553）

    在 Linux 核心中，下列弱點已解決：

    VLAN：確保 vlan_dev_hard_header（） 中有足夠的餘裕 （CVE-2026-98554）

    在 Linux 核心中，下列弱點已解決：

    net： xps：拒絕超出範圍的流量類別 （CVE-2026-98567）

    在 Linux 核心中，下列弱點已解決：

    net： skbuff：修正 skb_checksum_setup_ipv6（） 中的拉動綁定反向溢位 （CVE-2026-98573）

    在 Linux 核心中，下列弱點已解決：

    bpf， sockmap：拒絕 sock_map_alloc （CVE-2026-98588） 中的max_entries > INT_MAX

    在 Linux 核心中，下列弱點已解決：

    bpf：修正bpf_sock上下文程式碼產生 （CVE-2026-98590）

    在 Linux 核心中，下列弱點已解決：

    net/sched： sch_hfsc：使用漂移預算 （） 綁定分類內部篩選器遍歷 （CVE-2026-98610）

    在 Linux 核心中，下列弱點已解決：

    sctp：更新重新傳輸路徑時避免即時鎖定 （CVE-2026-98614）

    在 Linux 核心中，下列弱點已解決：

    net： gue：拒絕無效的 REMCSUM 位移 （CVE-2026-98621）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nfnetlink_queue：在事件通知程式中保留 NFNL 互斥 （CVE-2026-98624）

    在 Linux 核心中，下列弱點已解決：

    netfilter： flowtable：worker 完成後發布HW_DEAD （CVE-2026-98625）

    在 Linux 核心中，下列弱點已解決：

    bpf：將 CO-RE 中毒限制為可重新定位的指令 （CVE-2026-98626）

    在 Linux 核心中，下列弱點已解決：

    squashfs：新增字典大小範圍檢查以防止越界移位 （CVE-2026-98636）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 sock_ops 中 rtt_min 的越界讀取 （CVE-2026-98643）

    在 Linux 核心中，下列弱點已解決：

    bpf：避免 __htab_map_lookup_and_delete_batch（）CVE-2026-98644 （） 中的軟鎖定

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 btf_struct_walk（） 中的除以零 （CVE-2026-98647）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機安裝的套件會受到 dla-4850 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4850-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 10 月 22 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 ： linux-6.12 版本 ： 6.12.113-1~deb12u1 CVE ID ： CVE-2025-38204 CVE-2025-40158 CVE-2026-52988 CVE-2026-72315 CVE-2026-72463 CVE-2026-74347 CVE-2026-80935 CVE-2026-80937 CVE-2026-80939 CVE-2026-80980 CVE-2026-81016 CVE-2026-89437 CVE-2026-89441 CVE-2026-89445 CVE-2026-89452 CVE-2026-89467 CVE-2026-89500 CVE-2026-89503 CVE-2026-89520 CVE-2026-89527 CVE-2026-89633 CVE-2026-89638 CVE-2026-89766 CVE-2026-89795 CVE-2026-89797 CVE-2026-89806 CVE-2026-89827 CVE-2026-89832 CVE-2026-89837 CVE-2026-89838 CVE-2026-89840 CVE-2026-89859 CVE-2026-89868 CVE-2026-89912 CVE-2026-89921 CVE-2026-89956 CVE-2026-89971 CVE-2026-89972 CVE-2026-89996 CVE-2026-90002 CVE-2026-90013 CVE-2026-90016 CVE-2026-90023 CVE-2026-90029 CVE-2026-90030 CVE-2026-90146 CVE-2026-93179 CVE-2026-93196 CVE-2026-93199 CVE-2026-93200 CVE-2026-93231 CVE-2026-93243 CVE-2026-93244 CVE-2026-93285 CVE-2026-97527 CVE-2026-97528 CVE-2026-97529 CVE-2026-97530 CVE-2026-97531 CVE-2026-97532 CVE-2026-97534 CVE-2026-97535 CVE-2026-97536 CVE-2026-97537 CVE-2026-97549 CVE-2026-97558 CVE-2026-97559 CVE-2026-97566 CVE-2026-97567 CVE-2026-97571 CVE-2026-97574 CVE-2026-97594 CVE-2026-97597 CVE-2026-97603 CVE-2026-97609 CVE-2026-97615 CVE-2026-97618 CVE-2026-97619 CVE-2026-97620 CVE-2026-97901 CVE-2026-97906 CVE-2026-97918 CVE-2026-97919 CVE-2026-97933 CVE-2026-97934 CVE-2026-97935 CVE-2026-97938 CVE-2026-97939 CVE-2026-97949 CVE-2026-97950 CVE-2026-98101 CVE-2026-98161 CVE-2026-98167 CVE-2026-98168 CVE-2026-98169 CVE-2026-98170 CVE-2026-98171 CVE-2026-98172 CVE-2026-98173 CVE-2026-98174 CVE-2026-98175 CVE-2026-98179 CVE-2026-98181 CVE-2026-98182 CVE-2026-98184 CVE-2026-98185 CVE-2026-98186 CVE-2026-98187 CVE-2026-98188 CVE-2026-98189 CVE-2026-98190 CVE-2026-98191 CVE-2026-98192 CVE-2026-98193 CVE-2026-98194 CVE-2026-98195 CVE-2026-98196 CVE-2026-98197 CVE-2026-98198 CVE-2026-98199 CVE-2026-98200 CVE-2026-98201 CVE-2026-98202 CVE-2026-98203 CVE-2026-98204 CVE-2026-98205 CVE-2026-98206 CVE-2026-98207 CVE-2026-98208 CVE-2026-98209 CVE-2026-98210 CVE-2026-98211 CVE-2026-98212 CVE-2026-98213 CVE-2026-98214 CVE-2026-98215 CVE-2026-98216 CVE-2026-98217 CVE-2026-98218 CVE-2026-98221 CVE-2026-98222 CVE-2026-98227 CVE-2026-98229 CVE-2026-98230 CVE-2026-98231 CVE-2026-98232 CVE-2026-98233 CVE-2026-98234 CVE-2026-98235 CVE-2026-98236 CVE-2026-98237 CVE-2026-98238 CVE-2026-98239 CVE-2026-98241 CVE-2026-98245 CVE-2026-98246 CVE-2026-98247 CVE-2026-98248 CVE-2026-98249 CVE-2026-98251 CVE-2026-98252 CVE-2026-98253 CVE-2026-98254 CVE-2026-98255 CVE-2026-98257 CVE-2026-98260 CVE-2026-98261 CVE-2026-98262 CVE-2026-98263 CVE-2026-98264 CVE-2026-98265 CVE-2026-98266 CVE-2026-98267 CVE-2026-98269 CVE-2026-98270 CVE-2026-98271 CVE-2026-98272 CVE-2026-98275 CVE-2026-98276 CVE-2026-98282 CVE-2026-98283 CVE-2026-98287 CVE-2026-98290 CVE-2026-98291 CVE-2026-98293 CVE-2026-98295 CVE-2026-98297 CVE-2026-98298 CVE-2026-98299 CVE-2026-98300 CVE-2026-98301 CVE-2026-98302 CVE-2026-98303 CVE-2026-98306 CVE-2026-98307 CVE-2026-98308 CVE-2026-98309 CVE-2026-98311 CVE-2026-98312 CVE-2026-98314 CVE-2026-98316 CVE-2026-98319 CVE-2026-98320 CVE-2026-98322 CVE-2026-98323 CVE-2026-98325 CVE-2026-98326 CVE-2026-98327 CVE-2026-98328 CVE-2026-98329 CVE-2026-98331 CVE-2026-98334 CVE-2026-98335 CVE-2026-98336 CVE-2026-98337 CVE-2026-98339 CVE-2026-98340 CVE-2026-98342 CVE-2026-98343 CVE-2026-98344 CVE-2026-98345 CVE-2026-98346 CVE-2026-98347 CVE-2026-98348 CVE-2026-98349 CVE-2026-98351 CVE-2026-98352 CVE-2026-98354 CVE-2026-98357 CVE-2026-98358 CVE-2026-98359 CVE-2026-98360 CVE-2026-98362 CVE-2026-98363 CVE-2026-98365 CVE-2026-98366 CVE-2026-98367 CVE-2026-98368 CVE-2026-98369 CVE-2026-98370 CVE-2026-98373 CVE-2026-98374 CVE-2026-98375 CVE-2026-98377 CVE-2026-98378 CVE-2026-98379 CVE-2026-98380 CVE-2026-98381 CVE-2026-98382 CVE-2026-98383 CVE-2026-98384 CVE-2026-98386 CVE-2026-98403 CVE-2026-98406 CVE-2026-98407 CVE-2026-98409 CVE-2026-98410 CVE-2026-98411 CVE-2026-98412 CVE-2026-98413 CVE-2026-98416 CVE-2026-98417 CVE-2026-98419 CVE-2026-98421 CVE-2026-98422 CVE-2026-98423 CVE-2026-98425 CVE-2026-98426 CVE-2026-98428 CVE-2026-98429 CVE-2026-98430 CVE-2026-98432 CVE-2026-98433 CVE-2026-98435 CVE-2026-98440 CVE-2026-98441 CVE-2026-98442 CVE-2026-98443 CVE-2026-98445 CVE-2026-98448 CVE-2026-98450 CVE-2026-98451 CVE-2026-98452 CVE-2026-98453 CVE-2026-98454 CVE-2026-98455 CVE-2026-98456 CVE-2026-98457 CVE-2026-98458 CVE-2026-98459 CVE-2026-98460 CVE-2026-98461 CVE-2026-98462 CVE-2026-98464 CVE-2026-98465 CVE-2026-98468 CVE-2026-98473 CVE-2026-98475 CVE-2026-98476 CVE-2026-98477 CVE-2026-98479 CVE-2026-98481 CVE-2026-98482 CVE-2026-98483 CVE-2026-98484 CVE-2026-98485 CVE-2026-98486 CVE-2026-98487 CVE-2026-98488 CVE-2026-98489 CVE-2026-98490 CVE-2026-98491 CVE-2026-98493 CVE-2026-98494 CVE-2026-98495 CVE-2026-98498 CVE-2026-98499 CVE-2026-98501 CVE-2026-98502 CVE-2026-98503 CVE-2026-98504 CVE-2026-98505 CVE-2026-98506 CVE-2026-98507 CVE-2026-98508 CVE-2026-98509 CVE-2026-98510 CVE-2026-98511 CVE-2026-98512 CVE-2026-98513 CVE-2026-98514 CVE-2026-98515 CVE-2026-98516 CVE-2026-98517 CVE-2026-98519 CVE-2026-98521 CVE-2026-98522 CVE-2026-98523 CVE-2026-98524 CVE-2026-98525 CVE-2026-98526 CVE-2026-98527 CVE-2026-98528 CVE-2026-98529 CVE-2026-98531 CVE-2026-98532 CVE-2026-98533 CVE-2026-98534 CVE-2026-98535 CVE-2026-98536 CVE-2026-98537 CVE-2026-98538 CVE-2026-98539 CVE-2026-98541 CVE-2026-98544 CVE-2026-98545 CVE-2026-98546 CVE-2026-98547 CVE-2026-98548 CVE-2026-98549 CVE-2026-98550 CVE-2026-98553 CVE-2026-98554 CVE-2026-98555 CVE-2026-98559 CVE-2026-98561 CVE-2026-98565 CVE-2026-98566 CVE-2026-98567 CVE-2026-98568 CVE-2026-98569 CVE-2026-98572 CVE-2026-98573 CVE-2026-98575 CVE-2026-98576 CVE-2026-98577 CVE-2026-98578 CVE-2026-98579 CVE-2026-98580 CVE-2026-98581 CVE-2026-98582 CVE-2026-98583 CVE-2026-98586 CVE-2026-98588 CVE-2026-98590 CVE-2026-98591 CVE-2026-98593 CVE-2026-98594 CVE-2026-98596 CVE-2026-98597 CVE-2026-98600 CVE-2026-98601 CVE-2026-98602 CVE-2026-98605 CVE-2026-98606 CVE-2026-98607 CVE-2026-98608 CVE-2026-98609 CVE-2026-98610 CVE-2026-98611 CVE-2026-98612 CVE-2026-98613 CVE-2026-98614 CVE-2026-98615 CVE-2026-98618 CVE-2026-98620 CVE-2026-98621 CVE-2026-98622 CVE-2026-98623 CVE-2026-98624 CVE-2026-98625 CVE-2026-98626 CVE-2026-98629 CVE-2026-98631 CVE-2026-98632 CVE-2026-98634 CVE-2026-98636 CVE-2026-98640 CVE-2026-98641 CVE-2026-98642 CVE-2026-98643 CVE-2026-98644 CVE-2026-98646 CVE-2026-98647 CVE-2026-98655 CVE-2026-98656 CVE-2026-98657 CVE-2026-98658 CVE-2026-98660 CVE-2026-98661 CVE-2026-98662 CVE-2026-98663 CVE-2026-98664 CVE-2026-98665 CVE-2026-98666 CVE-2026-98668 CVE-2026-98669 CVE-2026-98670 CVE-2026-98671 CVE-2026-98672 CVE-2026-98673 CVE-2026-98677 CVE-2026-98679 CVE-2026-98680 CVE-2026-98681 CVE-2026-98686 CVE-2026-98687 CVE-2026-98694 CVE-2026-98695 CVE-2026-98696 CVE-2026-98697 CVE-2026-98698 CVE-2026-98699 CVE-2026-98700 CVE-2026-98701 CVE-2026-98702 CVE-2026-98703 CVE-2026-98704 CVE-2026-98705 CVE-2026-98706 CVE-2026-98707 CVE-2026-98708 CVE-2026-98709 CVE-2026-98710 CVE-2026-98711 CVE-2026-98713 CVE-2026-98716 CVE-2026-98717 CVE-2026-98720 CVE-2026-98721 CVE-2026-98722 CVE-2026-98725 CVE-2026-98726 CVE-2026-98727 CVE-2026-98728 CVE-2026-98730 CVE-2026-98731 CVE-2026-98732 CVE-2026-98733 CVE-2026-98734 CVE-2026-98735 CVE-2026-98736 CVE-2026-98737 CVE-2026-98738 CVE-2026-98739 CVE-2026-98741 CVE-2026-98742 CVE-2026-98743 CVE-2026-98744 CVE-2026-98745 CVE-2026-98746 CVE-2026-98748 CVE-2026-98749 CVE-2026-98750 CVE-2026-98751 CVE-2026-98752 CVE-2026-98753 CVE-2026-98754 CVE-2026-98755 CVE-2026-98756 CVE-2026-98757 CVE-2026-98758 CVE-2026-98760 CVE-2026-98761 CVE-2026-98762 CVE-2026-98763 CVE-2026-98764 CVE-2026-98765 CVE-2026-98766 CVE-2026-98767 CVE-2026-98768 CVE-2026-98769 CVE-2026-98770 CVE-2026-98771 CVE-2026-98772 CVE-2026-98773 CVE-2026-98775 CVE-2026-98777 CVE-2026-98778 CVE-2026-98779 CVE-2026-98780 CVE-2026-98781 CVE-2026-98782 CVE-2026-98783 CVE-2026-98784 CVE-2026-98785 CVE-2026-98790 CVE-2026-98791 CVE-2026-98792 CVE-2026-98793 CVE-2026-98794 CVE-2026-98796 CVE-2026-98797 CVE-2026-98798 CVE-2026-98801 CVE-2026-98805 CVE-2026-98807 CVE-2026-98808 CVE-2026-98809 CVE-2026-98811 CVE-2026-98812 CVE-2026-98819 CVE-2026-98822 CVE-2026-98823 CVE-2026-98825 CVE-2026-98826 CVE-2026-98827 CVE-2026-98828 CVE-2026-98830 CVE-2026-98831 CVE-2026-98833 CVE-2026-98835 CVE-2026-98836 CVE-2026-98837 CVE-2026-98838 CVE-2026-98840 CVE-2026-98841 CVE-2026-98844 CVE-2026-98845 CVE-2026-98846 CVE-2026-98847 CVE-2026-98848 CVE-2026-98849 CVE-2026-98850 CVE-2026-98851 CVE-2026-98852 CVE-2026-98854 CVE-2026-98855 CVE-2026-98856 CVE-2026-98857 CVE-2026-98858 CVE-2026-98859 CVE-2026-98860 CVE-2026-98862 CVE-2026-99999 Debian 錯誤 ： 1149499 1149564 1150891

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    對於 Debian 12 書蟲，這些問題已在 6.12.113-1~deb12u1 版本中修復。此更新還包括來自穩定更新 6.12.112 和 6.12.113的更多錯誤修復。

    我們建議您升級 linux-6.12 套件。

    有關 linux-6.12 的詳細安全性狀態，請參閱其安全性追蹤器頁面：
    https://security-tracker.debian.org/tracker/linux-6.12

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 工作佇列：修正排清相依性檢查中的空current_pwq解除參照 check_flush_dependency（） 會使用 current_wq_worker（） 來判斷呼叫端是否為工作佇列背景工作角色，然後取消參照 worker->current_pwq 以測試目前工作佇列是否WQ_MEM_RECLAIM。current_wq_worker（） 僅表示已設定 %current PF_WQ_WORKER。kworker 可以在未執行工作項目時存取 check_flush_dependency（）。其中一條路徑是 worker_thread（） 作為集區管理器，其中 create_worker（） 會GFP_KERNEL配置，而配置路徑會叫用 OOM 通知程式。在該狀態下，worker->current_pwq 為 NULL，因為current_pwq僅由 process_one_work（） 設置，並在工作函數返回後再次清除。[ 416.760634][ T375] 呼叫追蹤：[ 416.760638][ T375] check_flush_dependency+0x80/0x120 （P） [ 416.760648][ T375] __flush_work+0x98/0x224 [ 416.760657][ T375] flush_work+0x30/0x44 [ 416.760665][ T375] ...[ ][ T375] blocking_notifier_call_chain+0x58/0xa0 [ 416.760719][ T375] out_of_memory+0xb4/0x458 [ 416.760730][ T375] __alloc_pages_may_oom+0x11c/0x1a8 [416.760739][ T375] __alloc_pages_slowpath+0x314/0x46c [ 416.760746][ T375] 416.760710
    __alloc_frozen_pages_noprof+0x110/0x1a4 [ 416.760753][ T375] new_slab+0x12c/0x484 [ 416.760759][ T375]
    ___slab_alloc+0x7a8/0xc7c [ 416.760765][ T375] __slab_alloc+0x74/0xd8 [ 416.760772][ T375]
    __kmalloc_cache_node_noprof+0x2ac/0x304 [ 416.760779][ T375] alloc_worker+0x28/0x60 [ 416.760785][ T375] create_worker+0x4c/0x20c [ 416.760790][ T375] worker_thread+0xe8/0x2b8 [ 416.760796][ T375] kthread+0x1a8/0x200 [ 416.760805] T375[ ] ret_from_fork+0x10/0x20 使用 worker->current_pwq 保護 WQ_MEM_RECLAIM-worker 警告。如果 kworker 目前未執行工作項目，則沒有目前的工作佇列可診斷該警告。PF_MEMALLOC警告保持不變，因此明確回收上下文會刷新 ！目標WQ_MEM_RECLAIM仍會報告。（CVE-2026-98537）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4850 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4850-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 10 月 22 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux-6.12 版本：6.12.113-1~deb12u1 CVE ID： CVE-2025-38204 CVE-2025-40158 CVE-2026-52988 CVE-2026-72315 CVE-2026-72463 CVE-2026-74347 CVE-2026-80935 CVE-2026-80937 CVE-2026-80939 CVE-2026-80980 CVE-2026-81016 CVE-2026-89437 CVE-2026-89441 CVE-2026-89445 CVE-2026-89452 CVE-2026-89467 CVE-2026-89500 CVE-2026-89503 CVE-2026-89520 CVE-2026-89527 CVE-2026-89633 CVE-2026-89638 CVE-2026-89766 CVE-2026-89795 CVE-2026-89797 CVE-2026-89806 CVE-2026-89827 CVE-2026-89832 CVE-2026-89837 CVE-2026-89838 CVE-2026-89840 CVE-2026-89859 CVE-2026-89868 CVE-2026-89912 CVE-2026-89921 CVE-2026-89956 CVE-2026-89971 CVE-2026-89972 CVE-2026-89996 CVE-2026-90002 CVE-2026-90013 CVE-2026-90016 CVE-2026-90023 CVE-2026-90029 CVE-2026-90030 CVE-2026-90146 CVE-2026-93179 CVE-2026-93196 CVE-2026-93199 CVE-2026-93200 CVE-2026-93231 CVE-2026-93243 CVE-2026-93244 CVE-2026-93285 CVE-2026-97527 CVE-2026-97528 CVE-2026-97529 CVE-2026-97530 CVE-2026-97531 CVE-2026-97532 CVE-2026-97534 CVE-2026-97535 CVE-2026-97536 CVE-2026-97537 CVE-2026-97549 CVE-2026-97558 CVE-2026-97559 CVE-2026-97566 CVE-2026-97567 CVE-2026-97571 CVE-2026-97574 CVE-2026-97594 CVE-2026-97597 CVE-2026-97603 CVE-2026-97609 CVE-2026-97615 CVE-2026-97618 CVE-2026-97619 CVE-2026-97620 CVE-2026-97901 CVE-2026-97906 CVE-2026-97918 CVE-2026-97919 CVE-2026-97933 CVE-2026-97934 CVE-2026-97935 CVE-2026-97938 CVE-2026-97939 CVE-2026-97949 CVE-2026-97950 CVE-2026-98101 CVE-2026-98161 CVE-2026-98167 CVE-2026-98168 CVE-2026-98169 CVE-2026-98170 CVE-2026-98171 CVE-2026-98172 CVE-2026-98173 CVE-2026-98174 CVE-2026-98175 CVE-2026-98179 CVE-2026-98181 CVE-2026-98182 CVE-2026-98184 CVE-2026-98185 CVE-2026-98186 CVE-2026-98187 CVE-2026-98188 CVE-2026-98189 CVE-2026-98190 CVE-2026-98191 CVE-2026-98192 CVE-2026-98193 CVE-2026-98194 CVE-2026-98195 CVE-2026-98196 CVE-2026-98197 CVE-2026-98198 CVE-2026-98199 CVE-2026-98200 CVE-2026-98201 CVE-2026-98202 CVE-2026-98203 CVE-2026-98204 CVE-2026-98205 CVE-2026-98206 CVE-2026-98207 CVE-2026-98208 CVE-2026-98209 CVE-2026-98210 CVE-2026-98211 CVE-2026-98212 CVE-2026-98213 CVE-2026-98214 CVE-2026-98215 CVE-2026-98216 CVE-2026-98217 CVE-2026-98218 CVE-2026-98221 CVE-2026-98222 CVE-2026-98227 CVE-2026-98229 CVE-2026-98230 CVE-2026-98231 CVE-2026-98232 CVE-2026-98233 CVE-2026-98234 CVE-2026-98235 CVE-2026-98236 CVE-2026-98237 CVE-2026-98238 CVE-2026-98239 CVE-2026-98241 CVE-2026-98245 CVE-2026-98246 CVE-2026-98247 CVE-2026-98248 CVE-2026-98249 CVE-2026-98251 CVE-2026-98252 CVE-2026-98253 CVE-2026-98254 CVE-2026-98255 CVE-2026-98257 CVE-2026-98260 CVE-2026-98261 CVE-2026-98262 CVE-2026-98263 CVE-2026-98264 CVE-2026-98265 CVE-2026-98266 CVE-2026-98267 CVE-2026-98269 CVE-2026-98270 CVE-2026-98271 CVE-2026-98272 CVE-2026-98275 CVE-2026-98276 CVE-2026-98282 CVE-2026-98283 CVE-2026-98287 CVE-2026-98290 CVE-2026-98291 CVE-2026-98293 CVE-2026-98295 CVE-2026-98297 CVE-2026-98298 CVE-2026-98299 CVE-2026-98300 CVE-2026-98301 CVE-2026-98302 CVE-2026-98303 CVE-2026-98306 CVE-2026-98307 CVE-2026-98308 CVE-2026-98309 CVE-2026-98311 CVE-2026-98312 CVE-2026-98314 CVE-2026-98316 CVE-2026-98319 CVE-2026-98320 CVE-2026-98322 CVE-2026-98323 CVE-2026-98325 CVE-2026-98326 CVE-2026-98327 CVE-2026-98328 CVE-2026-98329 CVE-2026-98331 CVE-2026-98334 CVE-2026-98335 CVE-2026-98336 CVE-2026-98337 CVE-2026-98339 CVE-2026-98340 CVE-2026-98342 CVE-2026-98343 CVE-2026-98344 CVE-2026-98345 CVE-2026-98346 CVE-2026-98347 CVE-2026-98348 CVE-2026-98349 CVE-2026-98351 CVE-2026-98352 CVE-2026-98354 CVE-2026-98357 CVE-2026-98358 CVE-2026-98359 CVE-2026-98360 CVE-2026-98362 CVE-2026-98363 CVE-2026-98365 CVE-2026-98366 CVE-2026-98367 CVE-2026-98368 CVE-2026-98369 CVE-2026-98370 CVE-2026-98373 CVE-2026-98374 CVE-2026-98375 CVE-2026-98377 CVE-2026-98378 CVE-2026-98379 CVE-2026-98380 CVE-2026-98381 CVE-2026-98382 CVE-2026-98383 CVE-2026-98384 CVE-2026-98386 CVE-2026-98403 CVE-2026-98406 CVE-2026-98407 CVE-2026-98409 CVE-2026-98410 CVE-2026-98411 CVE-2026-98412 CVE-2026-98413 CVE-2026-98416 CVE-2026-98417 CVE-2026-98419 CVE-2026-98421 CVE-2026-98422 CVE-2026-98423 CVE-2026-98425 CVE-2026-98426 CVE-2026-98428 CVE-2026-98429 CVE-2026-98430 CVE-2026-98432 CVE-2026-98433 CVE-2026-98435 CVE-2026-98440 CVE-2026-98441 CVE-2026-98442 CVE-2026-98443 CVE-2026-98445 CVE-2026-98448 CVE-2026-98450 CVE-2026-98451 CVE-2026-98452 CVE-2026-98453 CVE-2026-98454 CVE-2026-98455 CVE-2026-98456 CVE-2026-98457 CVE-2026-98458 CVE-2026-98459 CVE-2026-98460 CVE-2026-98461 CVE-2026-98462 CVE-2026-98464 CVE-2026-98465 CVE-2026-98468 CVE-2026-98473 CVE-2026-98475 CVE-2026-98476 CVE-2026-98477 CVE-2026-98479 CVE-2026-98481 CVE-2026-98482 CVE-2026-98483 CVE-2026-98484 CVE-2026-98485 CVE-2026-98486 CVE-2026-98487 CVE-2026-98488 CVE-2026-98489 CVE-2026-98490 CVE-2026-98491 CVE-2026-98493 CVE-2026-98494 CVE-2026-98495 CVE-2026-98498 CVE-2026-98499 CVE-2026-98501 CVE-2026-98502 CVE-2026-98503 CVE-2026-98504 CVE-2026-98505 CVE-2026-98506 CVE-2026-98507 CVE-2026-98508 CVE-2026-98509 CVE-2026-98510 CVE-2026-98511 CVE-2026-98512 CVE-2026-98513 CVE-2026-98514 CVE-2026-98515 CVE-2026-98516 CVE-2026-98517 CVE-2026-98519 CVE-2026-98521 CVE-2026-98522 CVE-2026-98523 CVE-2026-98524 CVE-2026-98525 CVE-2026-98526 CVE-2026-98527 CVE-2026-98528 CVE-2026-98529 CVE-2026-98531 CVE-2026-98532 CVE-2026-98533 CVE-2026-98534 CVE-2026-98535 CVE-2026-98536 CVE-2026-98537 CVE-2026-98538 CVE-2026-98539 CVE-2026-98541 CVE-2026-98544 CVE-2026-98545 CVE-2026-98546 CVE-2026-98547 CVE-2026-98548 CVE-2026-98549 CVE-2026-98550 CVE-2026-98553 CVE-2026-98554 CVE-2026-98555 CVE-2026-98559 CVE-2026-98561 CVE-2026-98565 CVE-2026-98566 CVE-2026-98567 CVE-2026-98568 CVE-2026-98569 CVE-2026-98572 CVE-2026-98573 CVE-2026-98575 CVE-2026-98576 CVE-2026-98577 CVE-2026-98578 CVE-2026-98579 CVE-2026-98580 CVE-2026-98581 CVE-2026-98582 CVE-2026-98583 CVE-2026-98586 CVE-2026-98588 CVE-2026-98590 CVE-2026-98591 CVE-2026-98593 CVE-2026-98594 CVE-2026-98596 CVE-2026-98597 CVE-2026-98600 CVE-2026-98601 CVE-2026-98602 CVE-2026-98605 CVE-2026-98606 CVE-2026-98607 CVE-2026-98608 CVE-2026-98609 CVE-2026-98610 CVE-2026-98611 CVE-2026-98612 CVE-2026-98613 CVE-2026-98614 CVE-2026-98615 CVE-2026-98618 CVE-2026-98620 CVE-2026-98621 CVE-2026-98622 CVE-2026-98623 CVE-2026-98624 CVE-2026-98625 CVE-2026-98626 CVE-2026-98629 CVE-2026-98631 CVE-2026-98632 CVE-2026-98634 CVE-2026-98636 CVE-2026-98640 CVE-2026-98641 CVE-2026-98642 CVE-2026-98643 CVE-2026-98644 CVE-2026-98646 CVE-2026-98647 CVE-2026-98655 CVE-2026-98656 CVE-2026-98657 CVE-2026-98658 CVE-2026-98660 CVE-2026-98661 CVE-2026-98662 CVE-2026-98663 CVE-2026-98664 CVE-2026-98665 CVE-2026-98666 CVE-2026-98668 CVE-2026-98669 CVE-2026-98670 CVE-2026-98671 CVE-2026-98672 CVE-2026-98673 CVE-2026-98677 CVE-2026-98679 CVE-2026-98680 CVE-2026-98681 CVE-2026-98686 CVE-2026-98687 CVE-2026-98694 CVE-2026-98695 CVE-2026-98696 CVE-2026-98697 CVE-2026-98698 CVE-2026-98699 CVE-2026-98700 CVE-2026-98701 CVE-2026-98702 CVE-2026-98703 CVE-2026-98704 CVE-2026-98705 CVE-2026-98706 CVE-2026-98707 CVE-2026-98708 CVE-2026-98709 CVE-2026-98710 CVE-2026-98711 CVE-2026-98713 CVE-2026-98716 CVE-2026-98717 CVE-2026-98720 CVE-2026-98721 CVE-2026-98722 CVE-2026-98725 CVE-2026-98726 CVE-2026-98727 CVE-2026-98728 CVE-2026-98730 CVE-2026-98731 CVE-2026-98732 CVE-2026-98733 CVE-2026-98734 CVE-2026-98735 CVE-2026-98736 CVE-2026-98737 CVE-2026-98738 CVE-2026-98739 CVE-2026-98741 CVE-2026-98742 CVE-2026-98743 CVE-2026-98744 CVE-2026-98745 CVE-2026-98746 CVE-2026-98748 CVE-2026-98749 CVE-2026-98750 CVE-2026-98751 CVE-2026-98752 CVE-2026-98753 CVE-2026-98754 CVE-2026-98755 CVE-2026-98756 CVE-2026-98757 CVE-2026-98758 CVE-2026-98760 CVE-2026-98761 CVE-2026-98762 CVE-2026-98763 CVE-2026-98764 CVE-2026-98765 CVE-2026-98766 CVE-2026-98767 CVE-2026-98768 CVE-2026-98769 CVE-2026-98770 CVE-2026-98771 CVE-2026-98772 CVE-2026-98773 CVE-2026-98775 CVE-2026-98777 CVE-2026-98778 CVE-2026-98779 CVE-2026-98780 CVE-2026-98781 CVE-2026-98782 CVE-2026-98783 CVE-2026-98784 CVE-2026-98785 CVE-2026-98790 CVE-2026-98791 CVE-2026-98792 CVE-2026-98793 CVE-2026-98794 CVE-2026-98796 CVE-2026-98797 CVE-2026-98798 CVE-2026-98801 CVE-2026-98805 CVE-2026-98807 CVE-2026-98808 CVE-2026-98809 CVE-2026-98811 CVE-2026-98812 CVE-2026-98819 CVE-2026-98822 CVE-2026-98823 CVE-2026-98825 CVE-2026-98826 CVE-2026-98827 CVE-2026-98828 CVE-2026-98830 CVE-2026-98831 CVE-2026-98833 CVE-2026-98835 CVE-2026-98836 CVE-2026-98837 CVE-2026-98838 CVE-2026-98840 CVE-2026-98841 CVE-2026-98844 CVE-2026-98845 CVE-2026-98846 CVE-2026-98847 CVE-2026-98848 CVE-2026-98849 CVE-2026-98850 CVE-2026-98851 CVE-2026-98852 CVE-2026-98854 CVE-2026-98855 CVE-2026-98856 CVE-2026-98857 CVE-2026-98858 CVE-2026-98859 CVE-2026-98860 CVE-2026-98862 CVE-2026-99999 Debian 缺陷：1149499 1149564 1150891

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 12 bookworm，这些问题已在 6.12.113-1~deb12u1 版本中修复。此更新还包括来自稳定更新 6.12.112 的大量缺陷补丁， 6.12.113以及 。

    我们建议您升级 linux-6.12 程序包。

    有关 linux-6.12 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux-6.12

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.15.222-158.255。因此，会受到 ALAS2KERNEL-5.15-2026-119 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    fou：修复 fou_create（） 中的释放后使用 （CVE-2026-74496）

    在 Linux 内核中，以下漏洞已修复：

    macvlan：继承 lowerdev （） 的 needed_headroom 和CVE-2026-74743 needed_tailroom

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86/mmu：创建子影子页 （CVE-2026-80726） 时警告并清除 role.invalid

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：使用 cifsacl/modefromsid/posix 扩展 （CVE-2026-89638） 清除写入上的 setuid/setgid 位

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/core：避免无限 kdamond_merge_regions（） 内部循环 （CVE-2026-89796）

    在 Linux 内核中，以下漏洞已修复：

    i2c：smbus：拒绝通用路径 （CVE-2026-93287） 中的超大块传输

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nfnetlink_log：等待 rcu 宽限期后再释放 pernet 状态 （CVE-2026-93288）

    在 Linux 内核中，以下漏洞已修复：

    cifs：验证 idmap 密钥负载长度 （CVE-2026-93785）

    在 Linux 内核中，以下漏洞已修复：

    blk-cgroup：修复radix_tree_insert失败时的泄漏和在线标记 （CVE-2026-93795）

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复 merge_reloc_roots（） （CVE-2026-93798） 中的 reloc 根清除

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复 insert_dirty_subvol（） （CVE-2026-93800） 中发生错误后重定位根中的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    btrfs：tree-checker：验证INODE_REF的 namelen （CVE-2026-93813）

    在 Linux 内核中，以下漏洞已修复：

    btrfs：balance：修复 btrfs_may_alloc_data_chunk（） （CVE-2026-97416） 中潜在的 bg 查找失败

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_conntrack：在 tcp_sack（）CVE-2026-97417 中使用 get_unaligned_be32（）

    在 Linux 内核中，以下漏洞已修复：

    bpf：NUL-终止替换的 sysctl 值 （CVE-2026-97420）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/umem：注意 ib_umem_find_best_pgsz（） （CVE-2026-97421） 中的边界条件

    在 Linux 内核中，以下漏洞已修复：

    xhci：如果无法访问 xhci，则阻止排队新命令 （CVE-2026-97430）

    在 Linux 内核中，以下漏洞已修复：

    ntfs3：修复 ntfs_dir_emit（） 和 hdr_find_e（） （CVE-2026-97437） 中的越界读取

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：验证索引条目密钥边界 （CVE-2026-97438）

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：保留 system.dos_attrib （CVE-2026-97439） 中的非 DOS 属性位

    在 Linux 内核中，以下漏洞已修复：

    ata：ahci：如果 BAR 对于声明的端口而言太小，则探测失败 （CVE-2026-97441）

    在 Linux 内核中，以下漏洞已修复：

    ACPICA：在两个地方添加边界检查 （CVE-2026-97444）

    在 Linux 内核中，以下漏洞已修复：

    ACPICA：增强 acpi_ut_walk_aml_resources（） 中的缓冲区验证 （CVE-2026-97445）

    在 Linux 内核中，以下漏洞已修复：

    ACPICA：修复 acpi_ns_custom_package（） 中的空指针取消引用 （CVE-2026-97446）

    在 Linux 内核中，以下漏洞已修复：

    ACPICA：添加对 acpi_ns_build_normalized_path（） 中的节点验证 （CVE-2026-97448）

    在 Linux 内核中，以下漏洞已修复：

    ACPICA：在解析器函数 （CVE-2026-97449） 中添加程序包限制检查

    在 Linux 内核中，以下漏洞已修复：

    ACPICA：验证两个位置的处理程序对象类型 （CVE-2026-97450）

    在 Linux 内核中，以下漏洞已修复：

    ACPICA：修复 acpi_ex_opcode_3A_1T_1R（） （mid_op） （CVE-2026-97451） 中的整数溢出

    在 Linux 内核中，以下漏洞已修复：

    ACPICA：防止添加无效引用 （CVE-2026-97452）

    在 Linux 内核中，以下漏洞已修复：

    ACPICA：验证 acpi_ps_get_next_package_length（） （CVE-2026-97453） 中的byte_count

    在 Linux 内核中，以下漏洞已修复：

    ACPICA：在 acpi_ps_get_next_field（） 中添加边界检查 （CVE-2026-97454）

    在 Linux 内核中，以下漏洞已修复：

    ACPICA：修复 acpi_ds_terminate_control_method（） 中的释放后使用 （CVE-2026-97455）

    在 Linux 内核中，以下漏洞已修复：

    ACPICA：修复 acpi_ps_parse_loop（） 中的条件检查 （CVE-2026-97456）

    在 Linux 内核中，以下漏洞已修复：

    ipv6：addrconf：修复前缀弃用 （CVE-2026-97472） 之后生成的临时地址

    在 Linux 内核中，以下漏洞已修复：

    rds：通过调用程序的 netns （CVE-2026-97476） 过滤 RDS_INFO_* getsockopt

    在 Linux 内核中，以下漏洞已修复：

    serial：8250：修复可能的 ISR 软锁定 （CVE-2026-97481）

    在 Linux 内核中，以下漏洞已修复：

    usb：core：hcd：修复 rh 控制传输 （CVE-2026-97483） 中可能的死锁

    在 Linux 内核中，以下漏洞已修复：

    usbip：vhci_hcd：修复 status_show_vhci 中的空取消引用 （CVE-2026-97484）

    在 Linux 内核中，以下漏洞已修复：

    mptcp：解决计划程序与状态变更 （CVE-2026-97523） 之间的争用

    在 Linux 内核中，以下漏洞已修复：

    mptcp：避免对子流重置 （CVE-2026-97524） 执行不必要的操作

    在 Linux 内核中，以下漏洞已修复：

    mptcp：syncookies：记住请求备份标记 （CVE-2026-97568）

    在 Linux 内核中，以下漏洞已修复：

    ipvs：拒绝连接模板同步记录中的无效状态 （CVE-2026-97596）

    在 Linux 内核中，以下漏洞已修复：

    ipv4：fib：绑定自动表 ID 分配 （CVE-2026-97598）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_log：在 per-net 拆卸之前取消注册记录器 （CVE-2026-97608）

    在 Linux 内核中，以下漏洞已修复：

    net：openvswitch：修复流表掩码数组 （CVE-2026-97611） 的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    net：mpls：弹出最后一个标签时清除inner_protocol （CVE-2026-97612）

    在 Linux 内核中，以下漏洞已修复：

    drm/i915：修复 query_perf_config_list（） （CVE-2026-97899） 中的内存泄漏

    在 Linux 内核中，以下漏洞已修复：

    cpufreq：在 sysfs 发布前初始化策略 rwsem （CVE-2026-97904）

    在 Linux 内核中，以下漏洞已修复：

    cpufreq：sysfs 发布前初始化策略 cpumask （CVE-2026-97905）

    在 Linux 内核中，以下漏洞已修复：

    ipv6：修复 seq stop （CVE-2026-97940） 上的 fib6 walker UAF

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：iscsi：修复已中止 WRITE_PENDING 命令的挂起 （CVE-2026-97951）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：cls_api：不重播 tc_ctl_chain（） 中的RTM_GETCHAIN。（CVE-2026-97958）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：cls_route：过滤器移动时释放空的存储桶 （CVE-2026-97959）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nfnetlink_log：处理并发实例销毁 （CVE-2026-97998）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：drr：钳制变更类 （CVE-2026-98010） 中的量子

    在 Linux 内核中，以下漏洞已修复：

    net/sched：hhf：clamp change 和 init 路径中的 quantum （CVE-2026-98011）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：sfq：钳制更改路径 （CVE-2026-98012） 中的 quantum

    在 Linux 内核中，以下漏洞已修复：

    net：在 S16_MAX 处tx_queue_len上限以防止过大的环分配 （CVE-2026-98022）

    在 Linux 内核中，以下漏洞已修复：

    vxlan：拒绝引用 nexthop id （CVE-2026-98023） 的动态 FDB 条目

    在 Linux 内核中，以下漏洞已修复：

    nexthop：初始化 remove_nh_grp_entry（） 中的 extack （CVE-2026-98031）

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 btf_var_show（） （CVE-2026-98063） 中的 NULL-ptr-deref

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复显示无效 BTF 类型 （CVE-2026-98064） 时的 NULL-ptr-deref

    在 Linux 内核中，以下漏洞已修复：

    net/rds：不让 rds_conn_shutdown（） 消耗并发 drop （CVE-2026-98068）

    在 Linux 内核中，以下漏洞已修复：

    net/rds：获取 rds_conn_shutdown（）CVE-2026-98069 （） 中的快速路径锁定

    在 Linux 内核中，以下漏洞已修复：

    net/rds：获取 rds_tcp_reset_callbacks（） （）CVE-2026-98070 中的RDS_IN_XMIT

    在 Linux 内核中，以下漏洞已修复：

    net/rds：单独清除 rds_conn_path_reset（）CVE-2026-98071 （） 中的 cp_flags 位

    在 Linux 内核中，以下漏洞已修复：

    net/rds：在 release_in_xmit（）CVE-2026-98072 中使用 wq_has_sleeper（）

    在 Linux 内核中，以下漏洞已修复：

    bonding：释放所有从属设备时，不过早清除curr_active_slave （CVE-2026-98074）

    在 Linux 内核中，以下漏洞已修复：

    bpf：拒绝BPF_PSEUDO_FUNC对主程序 （CVE-2026-98075） 的引用

    在 Linux 内核中，以下漏洞已修复：

    tracing/probes：使用多个探测修复字段名称/事件类型的释放后使用 （CVE-2026-98076）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_conntrack_sip：修复 sip_skip_whitespace（） （CVE-2026-98077） 中的 OOB 读取

    在 Linux 内核中，以下漏洞已修复：

    ipvs：修复反向序列选项序列化 （CVE-2026-98078）

    在 Linux 内核中，以下漏洞已修复：

    btrfs：在 qgroup_account_snapshot（） （CVE-2026-98080） 期间不强制创建 reloc 根

    在 Linux 内核中，以下漏洞已修复：

    btrfs：在 sprout （CVE-2026-98090） 失败之后还原活动设备指针

    在 Linux 内核中，以下漏洞已修复：

    btrfs：从事务更新列表 （CVE-2026-98091） 中分离失败的 sprout 设备

    在 Linux 内核中，以下漏洞已修复：

    af_packet：不在 tpacket_parse_header（） 中将 tpacket_hdr.tp_len 转换为 int。（CVE-2026-98095）

    在 Linux 内核中，以下漏洞已修复：

    ipv6：sr：路由和转发前还原网络标头 （CVE-2026-98096）

    在 Linux 内核中，以下漏洞已修复：

    sctp：修复来自未填充 ASCONF-ACK 参数迭代 （CVE-2026-98123） 的软锁定

    在 Linux 内核中，以下漏洞已修复：

    sctp：修复 SCTP_CMD_TIMER_START 中的 TOCTOU 争用 （CVE-2026-98130）

    在 Linux 内核中，以下漏洞已修复：

    EDAC/device_sysfs：使用 kstrtouint（） 进行poll_msec以防止截断 （CVE-2026-98157）

    在 Linux 内核中，以下漏洞已修复：

    输入：input_ff_effect_from_user （CVE-2026-98201） 中兼容复制之前的零ff_effect

    在 Linux 内核中，以下漏洞已修复：

    输入：evdev - EVIOCSABS （CVE-2026-98205） 中部分复制之前的零 absinfo

    在 Linux 内核中，以下漏洞已修复：

    KEYS：trusted：修复 tpm2_load_cmd（） 边界检查 （CVE-2026-98221）

    在 Linux 内核中，以下漏洞已修复：

    net/packet：清除 VNET 标头错误 （CVE-2026-98233） 中的 RX 所有者

    在 Linux 内核中，以下漏洞已修复：

    net/sched：hhf：更改时的上限hh_flows_limit （CVE-2026-98234）

    在 Linux 内核中，以下漏洞已修复：

    ipv6：xfrm：在本地错误路径中使用完整套接字 （CVE-2026-98241）

    在 Linux 内核中，以下漏洞已修复：

    openvswitch：避免重新分配已确认的 conntrack 标签 （CVE-2026-98251）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/core：修复 iwpm_get_nlmsg_request（） 中的 refcount 缺陷 （CVE-2026-98252）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/ucma：序列化加入并在copy_to_user失败时退出 （CVE-2026-98253）

    在 Linux 内核中，以下漏洞已修复：

    tcp：从 tcp 快速路径 （CVE-2026-98255） 中排除旧 ACK

    在 Linux 内核中，以下漏洞已修复：

    ata：libahci：清除 AHCI_HFLAG_32BIT_ONLY 的 PxCLBU 和 PxFBU （CVE-2026-98262）

    在 Linux 内核中，以下漏洞已修复：

    net：锁定 sock_gettstamp（） （CVE-2026-98276） 中的套接字

    在 Linux 内核中，以下漏洞已修复：

    tcp：不让 tcp_rmem 被设置为低于 4096 （CVE-2026-98299）

    在 Linux 内核中，以下漏洞已修复：

    tcp：不为 tcp_v6_do_rcv（） 中的 close（）d 监听器调用 skb_clone_and_charge_r（）。（CVE-2026-98300）

    在 Linux 内核中，以下漏洞已修复：

    seg6：在 IPIP 解封装时从 IP6SKB_L3SLAVE设置IPSKB_L3SLAVE （CVE-2026-98306）

    在 Linux 内核中，以下漏洞已修复：

    drm：修复 out_fence_ptr （CVE-2026-98319） 错误路径中的drm_pending_vblank_event泄漏

    在 Linux 内核中，以下漏洞已修复：

    netfilter：flowtable：保持 ct 上的引用直到释放流 （CVE-2026-98320）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_nat：完全初始化 netmap setup （CVE-2026-98322） 中的 new_addr

    在 Linux 内核中，以下漏洞已修复：

    dmaengine：等待 RCU 读取器后再发布 dma_device （CVE-2026-98342）

    在 Linux 内核中，以下漏洞已修复：

    dmaengine：修复 dma_chan_put（） 和 dma_release_channel（） （CVE-2026-98343） 中的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    dmaengine：修复 dma_chan_put（） （CVE-2026-98344） 中的设备 kref 下溢

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mad：修复当 PKey 执行失败时的接收缓冲区泄漏 （CVE-2026-98354）

    在 Linux 内核中，以下漏洞已修复：

    firmware：arm_scpi：拒绝超过 MAX_DVFS_OPPS （CVE-2026-98363） 的 DVFS OPP 计数

    在 Linux 内核中，以下漏洞已修复：

    xfrm：添加缺失的 rcu_read_lock（）、skb_dst_force（） 和 dev_hold（） 的 xfrm_trans_reinjectCVE-2026-98369（）

    在 Linux 内核中，以下漏洞已修复：

    tcp：修复 tcp_send_synack（） 中的 retransmit_skb_hint释放后使用 （CVE-2026-98374）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ip6t_rpfilter：拒绝不inet6_dev的路由 （CVE-2026-98379）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：删除操作 （CVE-2026-98380） 时拒绝 IDR 错误指针

    在 Linux 内核中，以下漏洞已修复：

    veth：在通道大小调整期间管理 XDP 程序指针 （CVE-2026-98381）

    在 Linux 内核中，以下漏洞已修复：

    bpf：不允许对 LWT_SEG6LOCAL （CVE-2026-98383） 执行 bpf_skb_pull_data（）

    在 Linux 内核中，以下漏洞已修复：

    exec：exec_update_lock （CVE-2026-98388） 之前do_close_on_exec（）

    在 Linux 内核中，以下漏洞已修复：

    selinux：始终在 avc_has_perm_noaudit（） （CVE-2026-98413） 中填充 AVC 决策

    在 Linux 内核中，以下漏洞已修复：

    scsi：libiscsi_tcp：检查数据输入 PDU 的数据方向 （CVE-2026-98479）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ip6t_rt：修复零地址非严格匹配越界读取 （CVE-2026-98485）

    在 Linux 内核中，以下漏洞已修复：

    net：openvswitch：conntrack：避免修改共享的未确认 ct 条目 （CVE-2026-98491）

    在 Linux 内核中，以下漏洞已修复：

    net：arp：在查找 （CVE-2026-98495） 之前终止设备名

    在 Linux 内核中，以下漏洞已修复：

    llc：为分配的帧预留设备余量 （CVE-2026-98526）

    在 Linux 内核中，以下漏洞已修复：

    ipv6：sr：强制 SEG6_ATTR_DST （CVE-2026-98531） 的确切属性长度

    在 Linux 内核中，以下漏洞已修复：

    ipv6：不让 ipv6_find_hdr（） 返回超过数据包 end （CVE-2026-98532） 的偏移

    在 Linux 内核中，以下漏洞已修复：

    workqueue：修复刷新依存关系检查 （CVE-2026-98537） 中的空current_pwq取消引用

    在 Linux 内核中，以下漏洞已修复：

    fou：拒绝 FOU_ENCAP_DIRECT （CVE-2026-98541） 中遗漏的FOU_ATTR_IPPROTO

    在 Linux 内核中，以下漏洞已修复：

    af_packet：修复 prb_calc_retire_blk_tmo（） （CVE-2026-98547） 中的整数溢出

    在 Linux 内核中，以下漏洞已修复：

    autofs：修复 autofs_kill_sb（） 中的 sbi->pipe 文件引用泄漏 （CVE-2026-98553）

    在 Linux 内核中，以下漏洞已修复：

    vlan：确保 vlan_dev_hard_header（）CVE-2026-98554 （） 中有足够的余量

    在 Linux 内核中，以下漏洞已修复：

    net：xps：拒绝超出范围的流量类 （CVE-2026-98567）

    在 Linux 内核中，以下漏洞已修复：

    net：skbuff：修复 skb_checksum_setup_ipv6（） （CVE-2026-98573） 中的 pull-bound 下溢

    在 Linux 内核中，以下漏洞已修复：

    bpf、sockmap：拒绝 sock_map_alloc （CVE-2026-98588） 中的max_entries > INT_MAX

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复bpf_sock上下文代码生成 （CVE-2026-98590）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：sch_hfsc：使用漂移预算 （CVE-2026-98610） 绑定分类内部过滤器遍历

    在 Linux 内核中，以下漏洞已修复：

    sctp：避免在更新重传路径 （CVE-2026-98614） 时出现活锁

    在 Linux 内核中，以下漏洞已修复：

    net：gue：拒绝无效的 REMCSUM 偏移 （CVE-2026-98621）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nfnetlink_queue：保持事件通知程序 （CVE-2026-98624） 中的 nfnl 互斥体

    在 Linux 内核中，以下漏洞已修复：

    netfilter：flowtable：在工作线程完成后发布HW_DEAD （CVE-2026-98625）

    在 Linux 内核中，以下漏洞已修复：

    bpf：将 CO-RE 毒化限制为可重定位的指令 （CVE-2026-98626）

    在 Linux 内核中，以下漏洞已修复：

    squashfs：添加字典大小范围检查以防止越界移动 （CVE-2026-98636）

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 sock_ops 中 rtt_min 的越界读取 （CVE-2026-98643）

    在 Linux 内核中，以下漏洞已修复：

    bpf：避免 __htab_map_lookup_and_delete_batch（） （CVE-2026-98644） 中的软锁定

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 btf_struct_walk（） 中的除以零问题 （CVE-2026-98647）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - workqueue：修复刷新依存关系检查中的空current_pwq取消引用 check_flush_dependency（） 使用 current_wq_worker（） 确定调用者是否为工作队列工作线程，然后取消引用 worker->current_pwq 以测试当前工作队列是否WQ_MEM_RECLAIM。current_wq_worker（） 仅表示 %current PF_WQ_WORKER设置。kworker 可在未执行工作项时联系 check_flush_dependency（）。其中一条路径是 worker_thread（） 充当池管理器，其中 create_worker（） 执行GFP_KERNEL分配，分配路径调用 OOM 通知程序。在该状态下，worker->current_pwq为 NULL，因为current_pwq仅由 process_one_work（） 设置，并在 work 函数返回后再次清除。[ 416.760634][ T375] 调用跟踪： [ 416.760638][ T375] check_flush_dependency+0x80/0x120 （P） [ 416.760648][ T375] __flush_work+0x98/0x224 [ 416.760657][ T375] flush_work+0x30/0x44 [ 416.760665][ T375] ...[ ][ T375] blocking_notifier_call_chain+0x58/0xa0 [ 416.760719][ T375] out_of_memory+0xb4/0x458 [ 416.760730][ T375] __alloc_pages_may_oom+0x11c/0x1a8 [416.760739][ T375] __alloc_pages_slowpath+0x314/0x46c [ 416.760746][ T375] 416.760710
    __alloc_frozen_pages_noprof+0x110/0x1a4 [ 416.760753][ T375] new_slab+0x12c/0x484 [ 416.760759][ T375]
    ___slab_alloc+0x7a8/0xc7c [ 416.760765][ T375] __slab_alloc+0x74/0xd8 [ 416.760772][ T375]
    __kmalloc_cache_node_noprof+0x2ac/0x304 [ 416.760779]alloc_workerT375+0x28/0x60 [ 416.760785][ T375] create_worker+0x4c/0x20c [ 416.760790][ T375] worker_thread+0xe8/0x2b8 [ 416.760796][ T375] kthread+0x1a8/0x200 [ 416.760805T375][ ] ret_from_fork+0x10/0x20 用 worker->current_pwq 保护WQ_MEM_RECLAIM-worker 警告。如果 kworker 当前未执行工作项，则当前没有工作队列可通过该警告进行诊断。PF_MEMALLOC警告保持不变，因此显式回收上下文刷新 ！仍会报告WQ_MEM_RECLAIM目标。（CVE-2026-98537）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートのDebian 12ホストには、dla-4850アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4850-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben ハッチングス 2026年10月22日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ:linux-6.12 バージョン:6.12.113-1~deb12u1 CVE ID: CVE-2025-38204 CVE-2025-40158 CVE-2026-52988 CVE-2026-72315 CVE-2026-72463 CVE-2026-74347 CVE-2026-80935 CVE-2026-80937 CVE-2026-80939 CVE-2026-80980 CVE-2026-81016 CVE-2026-89437 CVE-2026-89441 CVE-2026-89445 CVE-2026-89452 CVE-2026-89467 CVE-2026-89500 CVE-2026-89503 CVE-2026-89520 CVE-2026-89527 CVE-2026-89633 CVE-2026-89638 CVE-2026-89766 CVE-2026-89795 CVE-2026-89797 CVE-2026-89806 CVE-2026-89827 CVE-2026-89832 CVE-2026-89837 CVE-2026-89838 CVE-2026-89840 CVE-2026-89859 CVE-2026-89868 CVE-2026-89912 CVE-2026-89921 CVE-2026-89956 CVE-2026-89971 CVE-2026-89972 CVE-2026-89996 CVE-2026-90002 CVE-2026-90013 CVE-2026-90016 CVE-2026-90023 CVE-2026-90029 CVE-2026-90030 CVE-2026-90146 CVE-2026-93179 CVE-2026-93196 CVE-2026-93199 CVE-2026-93200 CVE-2026-93231 CVE-2026-93243 CVE-2026-93244 CVE-2026-93285 CVE-2026-97527 CVE-2026-97528 CVE-2026-97529 CVE-2026-97530 CVE-2026-97531 CVE-2026-97532 CVE-2026-97534 CVE-2026-97535 CVE-2026-97536 CVE-2026-97537 CVE-2026-97549 CVE-2026-97558 CVE-2026-97559 CVE-2026-97566 CVE-2026-97567 CVE-2026-97571 CVE-2026-97574 CVE-2026-97594 CVE-2026-97597 CVE-2026-97603 CVE-2026-97609 CVE-2026-97615 CVE-2026-97618 CVE-2026-97619 CVE-2026-97620 CVE-2026-97901 CVE-2026-97906 CVE-2026-97918 CVE-2026-97919 CVE-2026-97933 CVE-2026-97934 CVE-2026-97935 CVE-2026-97938 CVE-2026-97939 CVE-2026-97949 CVE-2026-97950 CVE-2026-98101 CVE-2026-98161 CVE-2026-98167 CVE-2026-98168 CVE-2026-98169 CVE-2026-98170 CVE-2026-98171 CVE-2026-98172 CVE-2026-98173 CVE-2026-98174 CVE-2026-98175 CVE-2026-98179 CVE-2026-98181 CVE-2026-98182 CVE-2026-98184 CVE-2026-98185 CVE-2026-98186 CVE-2026-98187 CVE-2026-98188 CVE-2026-98189 CVE-2026-98190 CVE-2026-98191 CVE-2026-98192 CVE-2026-98193 CVE-2026-98194 CVE-2026-98195 CVE-2026-98196 CVE-2026-98197 CVE-2026-98198 CVE-2026-98199 CVE-2026-98200 CVE-2026-98201 CVE-2026-98202 CVE-2026-98203 CVE-2026-98204 CVE-2026-98205 CVE-2026-98206 CVE-2026-98207 CVE-2026-98208 CVE-2026-98209 CVE-2026-98210 CVE-2026-98211 CVE-2026-98212 CVE-2026-98213 CVE-2026-98214 CVE-2026-98215 CVE-2026-98216 CVE-2026-98217 CVE-2026-98218 CVE-2026-98221 CVE-2026-98222 CVE-2026-98227 CVE-2026-98229 CVE-2026-98230 CVE-2026-98231 CVE-2026-98232 CVE-2026-98233 CVE-2026-98234 CVE-2026-98235 CVE-2026-98236 CVE-2026-98237 CVE-2026-98238 CVE-2026-98239 CVE-2026-98241 CVE-2026-98245 CVE-2026-98246 CVE-2026-98247 CVE-2026-98248 CVE-2026-98249 CVE-2026-98251 CVE-2026-98252 CVE-2026-98253 CVE-2026-98254 CVE-2026-98255 CVE-2026-98257 CVE-2026-98260 CVE-2026-98261 CVE-2026-98262 CVE-2026-98263 CVE-2026-98264 CVE-2026-98265 CVE-2026-98266 CVE-2026-98267 CVE-2026-98269 CVE-2026-98270 CVE-2026-98271 CVE-2026-98272 CVE-2026-98275 CVE-2026-98276 CVE-2026-98282 CVE-2026-98283 CVE-2026-98287 CVE-2026-98290 CVE-2026-98291 CVE-2026-98293 CVE-2026-98295 CVE-2026-98297 CVE-2026-98298 CVE-2026-98299 CVE-2026-98300 CVE-2026-98301 CVE-2026-98302 CVE-2026-98303 CVE-2026-98306 CVE-2026-98307 CVE-2026-98308 CVE-2026-98309 CVE-2026-98311 CVE-2026-98312 CVE-2026-98314 CVE-2026-98316 CVE-2026-98319 CVE-2026-98320 CVE-2026-98322 CVE-2026-98323 CVE-2026-98325 CVE-2026-98326 CVE-2026-98327 CVE-2026-98328 CVE-2026-98329 CVE-2026-98331 CVE-2026-98334 CVE-2026-98335 CVE-2026-98336 CVE-2026-98337 CVE-2026-98339 CVE-2026-98340 CVE-2026-98342 CVE-2026-98343 CVE-2026-98344 CVE-2026-98345 CVE-2026-98346 CVE-2026-98347 CVE-2026-98348 CVE-2026-98349 CVE-2026-98351 CVE-2026-98352 CVE-2026-98354 CVE-2026-98357 CVE-2026-98358 CVE-2026-98359 CVE-2026-98360 CVE-2026-98362 CVE-2026-98363 CVE-2026-98365 CVE-2026-98366 CVE-2026-98367 CVE-2026-98368 CVE-2026-98369 CVE-2026-98370 CVE-2026-98373 CVE-2026-98374 CVE-2026-98375 CVE-2026-98377 CVE-2026-98378 CVE-2026-98379 CVE-2026-98380 CVE-2026-98381 CVE-2026-98382 CVE-2026-98383 CVE-2026-98384 CVE-2026-98386 CVE-2026-98403 CVE-2026-98406 CVE-2026-98407 CVE-2026-98409 CVE-2026-98410 CVE-2026-98411 CVE-2026-98412 CVE-2026-98413 CVE-2026-98416 CVE-2026-98417 CVE-2026-98419 CVE-2026-98421 CVE-2026-98422 CVE-2026-98423 CVE-2026-98425 CVE-2026-98426 CVE-2026-98428 CVE-2026-98429 CVE-2026-98430 CVE-2026-98432 CVE-2026-98433 CVE-2026-98435 CVE-2026-98440 CVE-2026-98441 CVE-2026-98442 CVE-2026-98443 CVE-2026-98445 CVE-2026-98448 CVE-2026-98450 CVE-2026-98451 CVE-2026-98452 CVE-2026-98453 CVE-2026-98454 CVE-2026-98455 CVE-2026-98456 CVE-2026-98457 CVE-2026-98458 CVE-2026-98459 CVE-2026-98460 CVE-2026-98461 CVE-2026-98462 CVE-2026-98464 CVE-2026-98465 CVE-2026-98468 CVE-2026-98473 CVE-2026-98475 CVE-2026-98476 CVE-2026-98477 CVE-2026-98479 CVE-2026-98481 CVE-2026-98482 CVE-2026-98483 CVE-2026-98484 CVE-2026-98485 CVE-2026-98486 CVE-2026-98487 CVE-2026-98488 CVE-2026-98489 CVE-2026-98490 CVE-2026-98491 CVE-2026-98493 CVE-2026-98494 CVE-2026-98495 CVE-2026-98498 CVE-2026-98499 CVE-2026-98501 CVE-2026-98502 CVE-2026-98503 CVE-2026-98504 CVE-2026-98505 CVE-2026-98506 CVE-2026-98507 CVE-2026-98508 CVE-2026-98509 CVE-2026-98510 CVE-2026-98511 CVE-2026-98512 CVE-2026-98513 CVE-2026-98514 CVE-2026-98515 CVE-2026-98516 CVE-2026-98517 CVE-2026-98519 CVE-2026-98521 CVE-2026-98522 CVE-2026-98523 CVE-2026-98524 CVE-2026-98525 CVE-2026-98526 CVE-2026-98527 CVE-2026-98528 CVE-2026-98529 CVE-2026-98531 CVE-2026-98532 CVE-2026-98533 CVE-2026-98534 CVE-2026-98535 CVE-2026-98536 CVE-2026-98537 CVE-2026-98538 CVE-2026-98539 CVE-2026-98541 CVE-2026-98544 CVE-2026-98545 CVE-2026-98546 CVE-2026-98547 CVE-2026-98548 CVE-2026-98549 CVE-2026-98550 CVE-2026-98553 CVE-2026-98554 CVE-2026-98555 CVE-2026-98559 CVE-2026-98561 CVE-2026-98565 CVE-2026-98566 CVE-2026-98567 CVE-2026-98568 CVE-2026-98569 CVE-2026-98572 CVE-2026-98573 CVE-2026-98575 CVE-2026-98576 CVE-2026-98577 CVE-2026-98578 CVE-2026-98579 CVE-2026-98580 CVE-2026-98581 CVE-2026-98582 CVE-2026-98583 CVE-2026-98586 CVE-2026-98588 CVE-2026-98590 CVE-2026-98591 CVE-2026-98593 CVE-2026-98594 CVE-2026-98596 CVE-2026-98597 CVE-2026-98600 CVE-2026-98601 CVE-2026-98602 CVE-2026-98605 CVE-2026-98606 CVE-2026-98607 CVE-2026-98608 CVE-2026-98609 CVE-2026-98610 CVE-2026-98611 CVE-2026-98612 CVE-2026-98613 CVE-2026-98614 CVE-2026-98615 CVE-2026-98618 CVE-2026-98620 CVE-2026-98621 CVE-2026-98622 CVE-2026-98623 CVE-2026-98624 CVE-2026-98625 CVE-2026-98626 CVE-2026-98629 CVE-2026-98631 CVE-2026-98632 CVE-2026-98634 CVE-2026-98636 CVE-2026-98640 CVE-2026-98641 CVE-2026-98642 CVE-2026-98643 CVE-2026-98644 CVE-2026-98646 CVE-2026-98647 CVE-2026-98655 CVE-2026-98656 CVE-2026-98657 CVE-2026-98658 CVE-2026-98660 CVE-2026-98661 CVE-2026-98662 CVE-2026-98663 CVE-2026-98664 CVE-2026-98665 CVE-2026-98666 CVE-2026-98668 CVE-2026-98669 CVE-2026-98670 CVE-2026-98671 CVE-2026-98672 CVE-2026-98673 CVE-2026-98677 CVE-2026-98679 CVE-2026-98680 CVE-2026-98681 CVE-2026-98686 CVE-2026-98687 CVE-2026-98694 CVE-2026-98695 CVE-2026-98696 CVE-2026-98697 CVE-2026-98698 CVE-2026-98699 CVE-2026-98700 CVE-2026-98701 CVE-2026-98702 CVE-2026-98703 CVE-2026-98704 CVE-2026-98705 CVE-2026-98706 CVE-2026-98707 CVE-2026-98708 CVE-2026-98709 CVE-2026-98710 CVE-2026-98711 CVE-2026-98713 CVE-2026-98716 CVE-2026-98717 CVE-2026-98720 CVE-2026-98721 CVE-2026-98722 CVE-2026-98725 CVE-2026-98726 CVE-2026-98727 CVE-2026-98728 CVE-2026-98730 CVE-2026-98731 CVE-2026-98732 CVE-2026-98733 CVE-2026-98734 CVE-2026-98735 CVE-2026-98736 CVE-2026-98737 CVE-2026-98738 CVE-2026-98739 CVE-2026-98741 CVE-2026-98742 CVE-2026-98743 CVE-2026-98744 CVE-2026-98745 CVE-2026-98746 CVE-2026-98748 CVE-2026-98749 CVE-2026-98750 CVE-2026-98751 CVE-2026-98752 CVE-2026-98753 CVE-2026-98754 CVE-2026-98755 CVE-2026-98756 CVE-2026-98757 CVE-2026-98758 CVE-2026-98760 CVE-2026-98761 CVE-2026-98762 CVE-2026-98763 CVE-2026-98764 CVE-2026-98765 CVE-2026-98766 CVE-2026-98767 CVE-2026-98768 CVE-2026-98769 CVE-2026-98770 CVE-2026-98771 CVE-2026-98772 CVE-2026-98773 CVE-2026-98775 CVE-2026-98777 CVE-2026-98778 CVE-2026-98779 CVE-2026-98780 CVE-2026-98781 CVE-2026-98782 CVE-2026-98783 CVE-2026-98784 CVE-2026-98785 CVE-2026-98790 CVE-2026-98791 CVE-2026-98792 CVE-2026-98793 CVE-2026-98794 CVE-2026-98796 CVE-2026-98797 CVE-2026-98798 CVE-2026-98801 CVE-2026-98805 CVE-2026-98807 CVE-2026-98808 CVE-2026-98809 CVE-2026-98811 CVE-2026-98812 CVE-2026-98819 CVE-2026-98822 CVE-2026-98823 CVE-2026-98825 CVE-2026-98826 CVE-2026-98827 CVE-2026-98828 CVE-2026-98830 CVE-2026-98831 CVE-2026-98833 CVE-2026-98835 CVE-2026-98836 CVE-2026-98837 CVE-2026-98838 CVE-2026-98840 CVE-2026-98841 CVE-2026-98844 CVE-2026-98845 CVE-2026-98846 CVE-2026-98847 CVE-2026-98848 CVE-2026-98849 CVE-2026-98850 CVE-2026-98851 CVE-2026-98852 CVE-2026-98854 CVE-2026-98855 CVE-2026-98856 CVE-2026-98857 CVE-2026-98858 CVE-2026-98859 CVE-2026-98860 CVE-2026-98862 CVE-2026-99999 Debian バグ:1149499 1149564 1150891

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    Debian 12 bookworm では、これらの問題はバージョン 6.12.113-1~deb12u1 で修正されました。この更新には、 6.12.112 および 6.12.113の安定版(stable)更新プログラムからのさらに多くのバグ修正が含まれています。

    お使いの linux-6.12 パッケージをアップグレードすることを推奨します。

    linux-6.12 の詳細なセキュリティステータスについては、次のセキュリティ追跡ページを参照してください:
    https://security-tracker.debian.org/tracker/linux-6.12

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - workqueue:フラッシュ依存関係チェックの NULL current_pwq デリファレンスを修正します check_flush_dependency() は current_wq_worker() を使用して、呼び出し元が workqueue ワーカーであるかどうかを判断してから、worker->current_pwq を逆参照して現在の workqueue がWQ_MEM_RECLAIMかどうかをテストします。current_wq_worker()は%currentが設定されているPF_WQ_WORKERのみ意味します。kworkerは、作業アイテムを実行していない間にcheck_flush_dependency()に達する可能性があります。そのようなパスの1つは、プールマネージャーとして機能するworker_thread()であり、create_worker()は割り当てGFP_KERNEL、割り当てパスはOOM通知子を呼び出します。この状態では、worker->current_pwq は current_pwq process_one_work() によってのみ設定され、作業関数が戻った後に再度クリアされるため、 worker- は NULL です。[ 416.760634][ T375] 呼び出しトレース: [ 416.760638][ T375] check_flush_dependency+0x80/0x120 (P) [ 416.760648][ T375] __flush_work+0x98/0x224 [ 416.760657][ T375] flush_work+0x30/0x44 [ 416.760665][ T375] ...[ 416.760710][ T375] blocking_notifier_call_chain+0x58/0xa0 [ 416.760719][ T375] out_of_memory+0xb4/0x458 [ 416.760730][ T375] __alloc_pages_may_oom+0x11c/0x1a8 [416.760739][ T375] __alloc_pages_slowpath+0x314/0x46c [ 416.760746][ T375]
    __alloc_frozen_pages_noprof+0x110/0x1a4 [ 416.760753][ T375] new_slab+0x12c/0x484 [ 416.760759][ T375]
    ___slab_alloc+0x7a8/0xc7c [ 416.760765][ T375] __slab_alloc+0x74/0xd8 [ 416.760772][ T375]
    __kmalloc_cache_node_noprof+0x2ac/0x304 [ 416.760779][ T375] alloc_worker+0x28/0x60 [ 416.760785][ T375] create_worker+0x4c/0x20c [ 416.760790][ T375] worker_thread+0xe8/0x2b8 [ 416.760796][ T375] kthread+0x1a8/0x200 [ 416.760805][ T375] ret_from_fork+0x10/0x20 worker->current_pwq で WQ_MEM_RECLAIM-worker 警告をガードします。kworkerが現在作業項目を実行していない場合は、その警告で診断する現在の作業キューはありません。PF_MEMALLOCの警告は変更されないので、!WQ_MEM_RECLAIMターゲットは引き続き報告されています。(CVE-2026-98537)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4850 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-4850-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                        Ben Hutchings     October 22, 2026                              https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : linux-6.12     Version        : 6.12.113-1~deb12u1     CVE ID         : CVE-2025-38204 CVE-2025-40158 CVE-2026-52988 CVE-2026-72315                      CVE-2026-72463 CVE-2026-74347 CVE-2026-80935 CVE-2026-80937                      CVE-2026-80939 CVE-2026-80980 CVE-2026-81016 CVE-2026-89437                      CVE-2026-89441 CVE-2026-89445 CVE-2026-89452 CVE-2026-89467                      CVE-2026-89500 CVE-2026-89503 CVE-2026-89520 CVE-2026-89527                      CVE-2026-89633 CVE-2026-89638 CVE-2026-89766 CVE-2026-89795                      CVE-2026-89797 CVE-2026-89806 CVE-2026-89827 CVE-2026-89832                      CVE-2026-89837 CVE-2026-89838 CVE-2026-89840 CVE-2026-89859                      CVE-2026-89868 CVE-2026-89912 CVE-2026-89921 CVE-2026-89956                      CVE-2026-89971 CVE-2026-89972 CVE-2026-89996 CVE-2026-90002                      CVE-2026-90013 CVE-2026-90016 CVE-2026-90023 CVE-2026-90029                      CVE-2026-90030 CVE-2026-90146 CVE-2026-93179 CVE-2026-93196                      CVE-2026-93199 CVE-2026-93200 CVE-2026-93231 CVE-2026-93243                      CVE-2026-93244 CVE-2026-93285 CVE-2026-97527 CVE-2026-97528                      CVE-2026-97529 CVE-2026-97530 CVE-2026-97531 CVE-2026-97532                      CVE-2026-97534 CVE-2026-97535 CVE-2026-97536 CVE-2026-97537                      CVE-2026-97549 CVE-2026-97558 CVE-2026-97559 CVE-2026-97566                      CVE-2026-97567 CVE-2026-97571 CVE-2026-97574 CVE-2026-97594                      CVE-2026-97597 CVE-2026-97603 CVE-2026-97609 CVE-2026-97615                      CVE-2026-97618 CVE-2026-97619 CVE-2026-97620 CVE-2026-97901                      CVE-2026-97906 CVE-2026-97918 CVE-2026-97919 CVE-2026-97933                      CVE-2026-97934 CVE-2026-97935 CVE-2026-97938 CVE-2026-97939                      CVE-2026-97949 CVE-2026-97950 CVE-2026-98101 CVE-2026-98161                      CVE-2026-98167 CVE-2026-98168 CVE-2026-98169 CVE-2026-98170                      CVE-2026-98171 CVE-2026-98172 CVE-2026-98173 CVE-2026-98174                      CVE-2026-98175 CVE-2026-98179 CVE-2026-98181 CVE-2026-98182                      CVE-2026-98184 CVE-2026-98185 CVE-2026-98186 CVE-2026-98187                      CVE-2026-98188 CVE-2026-98189 CVE-2026-98190 CVE-2026-98191                      CVE-2026-98192 CVE-2026-98193 CVE-2026-98194 CVE-2026-98195                      CVE-2026-98196 CVE-2026-98197 CVE-2026-98198 CVE-2026-98199                      CVE-2026-98200 CVE-2026-98201 CVE-2026-98202 CVE-2026-98203                      CVE-2026-98204 CVE-2026-98205 CVE-2026-98206 CVE-2026-98207                      CVE-2026-98208 CVE-2026-98209 CVE-2026-98210 CVE-2026-98211                      CVE-2026-98212 CVE-2026-98213 CVE-2026-98214 CVE-2026-98215                      CVE-2026-98216 CVE-2026-98217 CVE-2026-98218 CVE-2026-98221                      CVE-2026-98222 CVE-2026-98227 CVE-2026-98229 CVE-2026-98230                      CVE-2026-98231 CVE-2026-98232 CVE-2026-98233 CVE-2026-98234                      CVE-2026-98235 CVE-2026-98236 CVE-2026-98237 CVE-2026-98238                      CVE-2026-98239 CVE-2026-98241 CVE-2026-98245 CVE-2026-98246                      CVE-2026-98247 CVE-2026-98248 CVE-2026-98249 CVE-2026-98251                      CVE-2026-98252 CVE-2026-98253 CVE-2026-98254 CVE-2026-98255                      CVE-2026-98257 CVE-2026-98260 CVE-2026-98261 CVE-2026-98262                      CVE-2026-98263 CVE-2026-98264 CVE-2026-98265 CVE-2026-98266                      CVE-2026-98267 CVE-2026-98269 CVE-2026-98270 CVE-2026-98271                      CVE-2026-98272 CVE-2026-98275 CVE-2026-98276 CVE-2026-98282                      CVE-2026-98283 CVE-2026-98287 CVE-2026-98290 CVE-2026-98291                      CVE-2026-98293 CVE-2026-98295 CVE-2026-98297 CVE-2026-98298                      CVE-2026-98299 CVE-2026-98300 CVE-2026-98301 CVE-2026-98302                      CVE-2026-98303 CVE-2026-98306 CVE-2026-98307 CVE-2026-98308                      CVE-2026-98309 CVE-2026-98311 CVE-2026-98312 CVE-2026-98314                      CVE-2026-98316 CVE-2026-98319 CVE-2026-98320 CVE-2026-98322                      CVE-2026-98323 CVE-2026-98325 CVE-2026-98326 CVE-2026-98327                      CVE-2026-98328 CVE-2026-98329 CVE-2026-98331 CVE-2026-98334                      CVE-2026-98335 CVE-2026-98336 CVE-2026-98337 CVE-2026-98339                      CVE-2026-98340 CVE-2026-98342 CVE-2026-98343 CVE-2026-98344                      CVE-2026-98345 CVE-2026-98346 CVE-2026-98347 CVE-2026-98348                      CVE-2026-98349 CVE-2026-98351 CVE-2026-98352 CVE-2026-98354                      CVE-2026-98357 CVE-2026-98358 CVE-2026-98359 CVE-2026-98360                      CVE-2026-98362 CVE-2026-98363 CVE-2026-98365 CVE-2026-98366                      CVE-2026-98367 CVE-2026-98368 CVE-2026-98369 CVE-2026-98370                      CVE-2026-98373 CVE-2026-98374 CVE-2026-98375 CVE-2026-98377                      CVE-2026-98378 CVE-2026-98379 CVE-2026-98380 CVE-2026-98381                      CVE-2026-98382 CVE-2026-98383 CVE-2026-98384 CVE-2026-98386                      CVE-2026-98403 CVE-2026-98406 CVE-2026-98407 CVE-2026-98409                      CVE-2026-98410 CVE-2026-98411 CVE-2026-98412 CVE-2026-98413                      CVE-2026-98416 CVE-2026-98417 CVE-2026-98419 CVE-2026-98421                      CVE-2026-98422 CVE-2026-98423 CVE-2026-98425 CVE-2026-98426                      CVE-2026-98428 CVE-2026-98429 CVE-2026-98430 CVE-2026-98432                      CVE-2026-98433 CVE-2026-98435 CVE-2026-98440 CVE-2026-98441                      CVE-2026-98442 CVE-2026-98443 CVE-2026-98445 CVE-2026-98448                      CVE-2026-98450 CVE-2026-98451 CVE-2026-98452 CVE-2026-98453                      CVE-2026-98454 CVE-2026-98455 CVE-2026-98456 CVE-2026-98457                      CVE-2026-98458 CVE-2026-98459 CVE-2026-98460 CVE-2026-98461                      CVE-2026-98462 CVE-2026-98464 CVE-2026-98465 CVE-2026-98468                      CVE-2026-98473 CVE-2026-98475 CVE-2026-98476 CVE-2026-98477                      CVE-2026-98479 CVE-2026-98481 CVE-2026-98482 CVE-2026-98483                      CVE-2026-98484 CVE-2026-98485 CVE-2026-98486 CVE-2026-98487                      CVE-2026-98488 CVE-2026-98489 CVE-2026-98490 CVE-2026-98491                      CVE-2026-98493 CVE-2026-98494 CVE-2026-98495 CVE-2026-98498                      CVE-2026-98499 CVE-2026-98501 CVE-2026-98502 CVE-2026-98503                      CVE-2026-98504 CVE-2026-98505 CVE-2026-98506 CVE-2026-98507                      CVE-2026-98508 CVE-2026-98509 CVE-2026-98510 CVE-2026-98511                      CVE-2026-98512 CVE-2026-98513 CVE-2026-98514 CVE-2026-98515                      CVE-2026-98516 CVE-2026-98517 CVE-2026-98519 CVE-2026-98521                      CVE-2026-98522 CVE-2026-98523 CVE-2026-98524 CVE-2026-98525                      CVE-2026-98526 CVE-2026-98527 CVE-2026-98528 CVE-2026-98529                      CVE-2026-98531 CVE-2026-98532 CVE-2026-98533 CVE-2026-98534                      CVE-2026-98535 CVE-2026-98536 CVE-2026-98537 CVE-2026-98538                      CVE-2026-98539 CVE-2026-98541 CVE-2026-98544 CVE-2026-98545                      CVE-2026-98546 CVE-2026-98547 CVE-2026-98548 CVE-2026-98549                      CVE-2026-98550 CVE-2026-98553 CVE-2026-98554 CVE-2026-98555                      CVE-2026-98559 CVE-2026-98561 CVE-2026-98565 CVE-2026-98566                      CVE-2026-98567 CVE-2026-98568 CVE-2026-98569 CVE-2026-98572                      CVE-2026-98573 CVE-2026-98575 CVE-2026-98576 CVE-2026-98577                      CVE-2026-98578 CVE-2026-98579 CVE-2026-98580 CVE-2026-98581                      CVE-2026-98582 CVE-2026-98583 CVE-2026-98586 CVE-2026-98588                      CVE-2026-98590 CVE-2026-98591 CVE-2026-98593 CVE-2026-98594                      CVE-2026-98596 CVE-2026-98597 CVE-2026-98600 CVE-2026-98601                      CVE-2026-98602 CVE-2026-98605 CVE-2026-98606 CVE-2026-98607                      CVE-2026-98608 CVE-2026-98609 CVE-2026-98610 CVE-2026-98611                      CVE-2026-98612 CVE-2026-98613 CVE-2026-98614 CVE-2026-98615                      CVE-2026-98618 CVE-2026-98620 CVE-2026-98621 CVE-2026-98622                      CVE-2026-98623 CVE-2026-98624 CVE-2026-98625 CVE-2026-98626                      CVE-2026-98629 CVE-2026-98631 CVE-2026-98632 CVE-2026-98634                      CVE-2026-98636 CVE-2026-98640 CVE-2026-98641 CVE-2026-98642                      CVE-2026-98643 CVE-2026-98644 CVE-2026-98646 CVE-2026-98647                      CVE-2026-98655 CVE-2026-98656 CVE-2026-98657 CVE-2026-98658                      CVE-2026-98660 CVE-2026-98661 CVE-2026-98662 CVE-2026-98663                      CVE-2026-98664 CVE-2026-98665 CVE-2026-98666 CVE-2026-98668                      CVE-2026-98669 CVE-2026-98670 CVE-2026-98671 CVE-2026-98672                      CVE-2026-98673 CVE-2026-98677 CVE-2026-98679 CVE-2026-98680                      CVE-2026-98681 CVE-2026-98686 CVE-2026-98687 CVE-2026-98694                      CVE-2026-98695 CVE-2026-98696 CVE-2026-98697 CVE-2026-98698                      CVE-2026-98699 CVE-2026-98700 CVE-2026-98701 CVE-2026-98702                      CVE-2026-98703 CVE-2026-98704 CVE-2026-98705 CVE-2026-98706                      CVE-2026-98707 CVE-2026-98708 CVE-2026-98709 CVE-2026-98710                      CVE-2026-98711 CVE-2026-98713 CVE-2026-98716 CVE-2026-98717                      CVE-2026-98720 CVE-2026-98721 CVE-2026-98722 CVE-2026-98725                      CVE-2026-98726 CVE-2026-98727 CVE-2026-98728 CVE-2026-98730                      CVE-2026-98731 CVE-2026-98732 CVE-2026-98733 CVE-2026-98734                      CVE-2026-98735 CVE-2026-98736 CVE-2026-98737 CVE-2026-98738                      CVE-2026-98739 CVE-2026-98741 CVE-2026-98742 CVE-2026-98743                      CVE-2026-98744 CVE-2026-98745 CVE-2026-98746 CVE-2026-98748                      CVE-2026-98749 CVE-2026-98750 CVE-2026-98751 CVE-2026-98752                      CVE-2026-98753 CVE-2026-98754 CVE-2026-98755 CVE-2026-98756                      CVE-2026-98757 CVE-2026-98758 CVE-2026-98760 CVE-2026-98761                      CVE-2026-98762 CVE-2026-98763 CVE-2026-98764 CVE-2026-98765                      CVE-2026-98766 CVE-2026-98767 CVE-2026-98768 CVE-2026-98769                      CVE-2026-98770 CVE-2026-98771 CVE-2026-98772 CVE-2026-98773                      CVE-2026-98775 CVE-2026-98777 CVE-2026-98778 CVE-2026-98779                      CVE-2026-98780 CVE-2026-98781 CVE-2026-98782 CVE-2026-98783                      CVE-2026-98784 CVE-2026-98785 CVE-2026-98790 CVE-2026-98791                      CVE-2026-98792 CVE-2026-98793 CVE-2026-98794 CVE-2026-98796                      CVE-2026-98797 CVE-2026-98798 CVE-2026-98801 CVE-2026-98805                      CVE-2026-98807 CVE-2026-98808 CVE-2026-98809 CVE-2026-98811                      CVE-2026-98812 CVE-2026-98819 CVE-2026-98822 CVE-2026-98823                      CVE-2026-98825 CVE-2026-98826 CVE-2026-98827 CVE-2026-98828                      CVE-2026-98830 CVE-2026-98831 CVE-2026-98833 CVE-2026-98835                      CVE-2026-98836 CVE-2026-98837 CVE-2026-98838 CVE-2026-98840                      CVE-2026-98841 CVE-2026-98844 CVE-2026-98845 CVE-2026-98846                      CVE-2026-98847 CVE-2026-98848 CVE-2026-98849 CVE-2026-98850                      CVE-2026-98851 CVE-2026-98852 CVE-2026-98854 CVE-2026-98855                      CVE-2026-98856 CVE-2026-98857 CVE-2026-98858 CVE-2026-98859                      CVE-2026-98860 CVE-2026-98862 CVE-2026-99999     Debian Bug     : 1149499 1149564 1150891

    Several vulnerabilities have been discovered in the Linux kernel that     may lead to a privilege escalation, denial of service or information     leaks.

    For Debian 12 bookworm, these problems have been fixed in version     6.12.113-1~deb12u1.  This update additionally includes many more bug     fixes from stable updates 6.12.112 and 6.12.113.

    We recommend that you upgrade your linux-6.12 packages.

    For the detailed security status of linux-6.12 please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/linux-6.12

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - workqueue: Fix NULL current_pwq deref in flush dependency check check_flush_dependency() uses     current_wq_worker() to determine whether the caller is a workqueue worker and then dereferences     worker->current_pwq to test whether the current workqueue is WQ_MEM_RECLAIM. current_wq_worker() only     means that %current has PF_WQ_WORKER set. A kworker can reach check_flush_dependency() while it is not     executing a work item. One such path is worker_thread() acting as the pool manager, where create_worker()     does GFP_KERNEL allocation and the allocation path invokes the OOM notifier. In that state     worker->current_pwq is NULL because current_pwq is set only by process_one_work() and cleared again after     the work function returns. [ 416.760634][ T375] Call trace: [ 416.760638][ T375]     check_flush_dependency+0x80/0x120 (P) [ 416.760648][ T375] __flush_work+0x98/0x224 [ 416.760657][ T375]     flush_work+0x30/0x44 [ 416.760665][ T375] ... [ 416.760710][ T375] blocking_notifier_call_chain+0x58/0xa0     [ 416.760719][ T375] out_of_memory+0xb4/0x458 [ 416.760730][ T375] __alloc_pages_may_oom+0x11c/0x1a8 [     416.760739][ T375] __alloc_pages_slowpath+0x314/0x46c [ 416.760746][ T375]
    __alloc_frozen_pages_noprof+0x110/0x1a4 [ 416.760753][ T375] new_slab+0x12c/0x484 [ 416.760759][ T375]
    ___slab_alloc+0x7a8/0xc7c [ 416.760765][ T375] __slab_alloc+0x74/0xd8 [ 416.760772][ T375]
    __kmalloc_cache_node_noprof+0x2ac/0x304 [ 416.760779][ T375] alloc_worker+0x28/0x60 [ 416.760785][ T375]     create_worker+0x4c/0x20c [ 416.760790][ T375] worker_thread+0xe8/0x2b8 [ 416.760796][ T375]     kthread+0x1a8/0x200 [ 416.760805][ T375] ret_from_fork+0x10/0x20 Guard the WQ_MEM_RECLAIM-worker warning     with worker->current_pwq. If the kworker is not currently executing a work item, there is no current     workqueue to diagnose with that warning. The PF_MEMALLOC warning is left unchanged so explicit reclaim     context flushing a !WQ_MEM_RECLAIM target is still reported. (CVE-2026-98537)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
371759	Amazon Linux 2：kernel (ALASKERNEL-5.15-2026-119)	Nessus	Amazon Linux Local Security Checks	10/24/2026	10/24/2026	medium
370518	Debian dla-4850 ： ata-modules-6.12.107+deb12-armmp-di - 安全性更新	Nessus	Debian Local Security Checks	10/22/2026	10/23/2026	high
367432	Linux Distros 未修補弱點：CVE-2026-98537	Nessus	Misc.	10/20/2026	10/21/2026	high
370518	Debian dla-4850：ata-modules-6.12.107+deb12-armmp-di - 安全更新	Nessus	Debian Local Security Checks	10/22/2026	10/23/2026	high
371759	Amazon Linux 2：内核 (ALASKERNEL-5.15-2026-119)	Nessus	Amazon Linux Local Security Checks	10/24/2026	10/24/2026	medium
367432	Linux Distros 未修补的漏洞：CVE-2026-98537	Nessus	Misc.	10/20/2026	10/21/2026	high
370518	Debian DLA-4850:ata-modules-6.12.107+deb12-armmp-di - セキュリティ更新	Nessus	Debian Local Security Checks	10/22/2026	10/23/2026	high
371759	Amazon Linux 2 : kernel (ALASKERNEL-5.15-2026-119)	Nessus	Amazon Linux Local Security Checks	10/24/2026	10/24/2026	medium
367432	Linux Distros のパッチ未適用の脆弱性: CVE-2026-98537	Nessus	Misc.	10/20/2026	10/21/2026	high
370518	Debian dla-4850 : ata-modules-6.12.107+deb12-armmp-di - security update	Nessus	Debian Local Security Checks	10/22/2026	10/23/2026	high
371759	Amazon Linux 2 : kernel (ALASKERNEL-5.15-2026-119)	Nessus	Amazon Linux Local Security Checks	10/24/2026	10/24/2026	medium
367432	Linux Distros Unpatched Vulnerability : CVE-2026-98537	Nessus	Misc.	10/20/2026	10/21/2026	high

Detections

Analytics

Plugins Search

medium

high

high

high

medium

high

high

medium

high

high

medium

high