Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2026-1882)
high Nessus Plugin ID 322088
語言:
概要
遠端 Amazon Linux 2023 主機缺少一個安全性更新。說明
因此，會受到 ALAS2023-2026-1882 公告中所提及的多個弱點影響。在 Linux 核心中，下列弱點已解決：
arm64： mm：修正 VA 範圍健全性檢查 （CVE-2023-53989）
在 Linux 核心中，下列弱點已解決：
iommu/amd/pgtbl： 在提高頁面表格層級 （） 的同時修正可能的爭用 （CVE-2025-39961）
在 Linux 核心中，下列弱點已解決：
net：將適當的 RCU 保護新增至 /proc/net/ptype （CVE-2026-23255）
在 Linux 核心中，下列弱點已解決：
netfilter： nf_tables：在插入 （CVE-2026-23272） 之前無條件地碰撞 set->nelems
在 Linux 核心中，下列弱點已解決：
nf_tables： nft_dynset：修正錯誤路徑 （CVE-2026-23399） 中可能的有狀態運算式 memleak
在 Linux 核心中，下列弱點已解決：
ipv6：在 SRv6 路徑中新增 idev 的 NULL 檢查 （CVE-2026-23442）
在 Linux 核心中，下列弱點已解決：
netfilter： conntrack：新增缺少的網路連結原則驗證 （CVE-2026-31407）
在 Linux 核心中，下列弱點已解決：
net： bonding：修正 bond_xmit_broadcast（） 中的釋放後使用 （CVE-2026-31419）
在 Linux 核心中，下列弱點已解決：
bcache：修正 cached_dev.sb_bio 釋放後使用和損毀 （CVE-2026-31580）
在 Linux 核心中，下列弱點已解決：
mm： blk-cgroup：修正 cgwb_release_workfn（） 中的釋放後使用 （CVE-2026-31586）
在 Linux 核心中，下列弱點已解決：
KVM：x86：在 MMIO 片段中使用暫存欄位來保存小的寫入值 （CVE-2026-31588）
在 Linux 核心中，下列弱點已解決：
KVM：SEV：刪除 KVM_MEMORY_ENCRYPT_REG_REGION 大尺寸的 WARN （CVE-2026-31590）
在 Linux 核心中，下列弱點已解決：
usbip：驗證 usbip_pack_ret_submit（） 中的number_of_packets （CVE-2026-31607）
在 Linux 核心中，下列弱點已解決：
smb： client：修正 OOB 讀取剖析符號連結錯誤回應 （CVE-2026-31613）
在 Linux 核心中，下列弱點已解決：
xfrm：保留 dev ref，直到 transport_finish NF_HOOK （） 之後 （CVE-2026-31663）
在 Linux 核心中，下列弱點已解決：
af_unix：讀取 unix_state_lock （CVE-2026-31673） 下的UNIX_DIAG_VFS資料
在 Linux 核心中，下列弱點已解決：
netfilter： xt_multiport：驗證 checkentry （CVE-2026-31681） 中的範圍編碼
在 Linux 核心中，下列弱點已解決：
net： sched： act_csum：驗證巢狀 VLAN 標頭 （CVE-2026-31684）
在 Linux 核心中，下列弱點已解決：
netfilter： ip6t_eui64：拒絕所有封包的無效 MAC 標頭 （CVE-2026-31685）
在 Linux 核心中，下列弱點已解決：
rtnetlink：新增對等 netn 的遺漏 netlink_ns_capable（） 檢查 （CVE-2026-31692）
在 Linux 核心中，下列弱點已解決：
net/packet：修正 tpacket_snd（） 中 mmap'd vnet_hdr 上的 TOCTOU 爭用 （CVE-2026-31700）
在 Linux 核心中，下列弱點已解決：
smb： client：修正smb2_ioctl_query_info QUERY_INFO路徑中的 OOB 讀取 （CVE-2026-31708）
在 Linux 核心中，下列弱點已解決：
fs/ntfs3：驗證 rec->用於日誌重播檔案記錄檢查 （CVE-2026-31716）
在 Linux 核心中，下列弱點已解決：
dcache：將儲存貯體的最小數量限制為兩個 （CVE-2026-43071）
在 Linux 核心中，下列弱點已解決：
perf/x86/intel/uncore：跳過離線晶片的探索表 （CVE-2026-43079）
在 Linux 核心中，下列弱點已解決：
net： ioam6：修正 OOB 和缺少的鎖定 （CVE-2026-43083）
在 Linux 核心中，下列弱點已解決：
netfilter： nfnetlink_log：初始化 NLMSG_DONE 終止符中的 nfgenmsg （CVE-2026-43085）
在 Linux 核心中，下列弱點已解決：
xfrm_user：修正 build_mapping（）CVE-2026-43089 （） 中的資訊洩露
在 Linux 核心中，下列弱點已解決：
xsk：加強 UMEM 餘量驗證，以考慮尾部空間和最小框架 （CVE-2026-43093）
在 Linux 核心中，下列弱點已解決：
ixgbevf：將遺漏的 negotiate_features op 新增至 Hyper-V ops 表格 （CVE-2026-43094）
在 Linux 核心中，下列弱點已解決：
fs/smb/client：修正 cifs_sanitize_prepath （CVE-2026-43112） 中的越界讀取
在 Linux 核心中，下列弱點已解決：
netfilter： nft_set_pipapo_avx2：到期時不傳回不相符的項目 （CVE-2026-43114）
在 Linux 核心中，下列弱點已解決：
netfilter： ctnetlink：確保安全存取主 conntrack （CVE-2026-43116）
在 Linux 核心中，下列弱點已解決：
btrfs： tracepoints：在事件 btrfs_sync_file（） （CVE-2026-43117） 中從 dentry 取得正確的超級區塊
在 Linux 核心中，下列弱點已解決：
smb： client：需要完整的 NFS 模式 SID，才能讀取模式位元 （CVE-2026-43350）
在 Linux 核心中，下列弱點已解決：
crypto： pcrypt - 修正MAY_BACKLOG要求的處理 （CVE-2026-43493）
在 Linux 核心中，下列弱點已解決：
net/sched： sch_red：將直接出列呼叫替換為 peek 和 qdisc_dequeue_peeked （CVE-2026-43496）
在 Linux 核心中，下列弱點已解決：
rtmutex：在 remove_waiter（） （） 中使用 waiter：：task 而不是 current （CVE-2026-43499）
在 Linux 核心中，下列弱點已解決：
net/rds：在訊息排入佇列之前處理 Zerocopy 傳送清理 （CVE-2026-43502）
在 Linux 核心中，下列弱點已解決：
bpf：修正 cgroup_storage_get_next_key（） 中的清單結尾偵測 （CVE-2026-45838）
在 Linux 核心中，下列弱點已解決：
bpf：拒絕 bpf_core_parse_spec（） 中的負 CO-RE 存取子索引 （CVE-2026-45839）
在 Linux 核心中，下列弱點已解決：
openvswitch：上限 upcall PID 陣列大小和預先大小 vport 回覆 （CVE-2026-45840）
在 Linux 核心中，下列弱點已解決：
netfilter： nfnetlink_osf：修正 OSF_WSS_MODULO 中的除以零 （CVE-2026-45841）
在 Linux 核心中，下列弱點已解決：
slip：拒絕在沒有 rstate 陣列 （CVE-2026-45842） 的執行個體上接收 VJ 封包
在 Linux 核心中，下列弱點已解決：
slip：bound decode（） 讀取壓縮的封包長度 （CVE-2026-45843）
在 Linux 核心中，下列弱點已解決：
KVM： nSVM：在 L2 的 VMRUN 之後，將中斷影子同步至快取的 vmcb12 （CVE-2026-45987）
在 Linux 核心中，下列弱點已解決：
scsi：sd：修正 device_add（&disk_dev） 失敗CVE-2026-45997時遺失的 put_disk（）
在 Linux 核心中，下列弱點已解決：
tcp：接聽程式移轉CVE-2026-46015後呼叫 sk_data_ready（） （）
在 Linux 核心中，下列弱點已解決：
dm mirror：修正 create_dirty_log（） 中的整數溢位 （CVE-2026-46023）
在 Linux 核心中，下列弱點已解決：
libceph：防止 ceph_handle_auth_reply（） 中潛在的 null-ptr-deref （CVE-2026-46024）
在 Linux 核心中，下列弱點已解決：
crypto： authencesn - 在執行個體建立期間拒絕短 ahash 摘要 （CVE-2026-46033）
在 Linux 核心中，下列弱點已解決：
ipv4： icmp：使用 icmp_pointers （CVE-2026-46037） 之前先驗證回覆類型
在 Linux 核心中，下列弱點已解決：
inotify：修正 fsnotify_add_inode_mark_locked（） 失敗時的監視計數洩漏 （CVE-2026-46040）
在 Linux 核心中，下列弱點已解決：
ext4：修正 ext4_xattr_inode_dec_ref_all（）CVE-2026-46046 （） 中缺少的 brelse（）
在 Linux 核心中，下列弱點已解決：
md/raid10：修正 check operation 和 nowait 要求 （CVE-2026-46050） 的鎖死
在 Linux 核心中，下列弱點已解決：
md/raid5：修正 retry_aligned_read（） 中的軟鎖定 （CVE-2026-46051）
在 Linux 核心中，下列弱點已解決：
net：rds：修正複製錯誤 （CVE-2026-46053） 上的 MR 清除
在 Linux 核心中，下列弱點已解決：
ntfs3：修正 run_unpack（） 磁碟區邊界檢查 （） 中的整數溢位 （CVE-2026-46062）
在 Linux 核心中，下列弱點已解決：
md/raid5：在存取日誌中繼資料之前驗證承載大小 （CVE-2026-46070）
在 Linux 核心中，下列弱點已解決：
ntfs3：將緩衝區邊界檢查新增至 run_unpack（） （CVE-2026-46072）
在 Linux 核心中，下列弱點已解決：
erofs：修正尾隨 dirents 的越界 nameoff 處理 （CVE-2026-46078）
在 Linux 核心中，下列弱點已解決：
rbd：修正 device_add_disk（） 失敗時的 null-ptr-deref （CVE-2026-46079）
在 Linux 核心中，下列弱點已解決：
KVM： SVM：如果是 EFER，則為 INVLPGA 注入 #UD。SVME=0 （CVE-2026-46082）
在 Linux 核心中，下列弱點已解決：
net： ipv6：修正 seg6 和 rpl lwtunnels 中的 NOREF dst 使用 （CVE-2026-46099）
在 Linux 核心中，下列弱點已解決：
netfilter：拒絕 nft_bitwise （CVE-2026-46101） 中的零移位
在 Linux 核心中，下列弱點已解決：
net： strparser：修正 strp_abort_strp（） 中的skb_head洩露 （CVE-2026-46102）
在 Linux 核心中，下列弱點已解決：
dm-thin：修正中繼資料參照計數反向溢位 （CVE-2026-46107）
在 Linux 核心中，下列弱點已解決：
KVM： x86：修正由於意外的 GFN 而導致的影子分頁釋放後使用 （CVE-2026-46113）
在 Linux 核心中，下列弱點已解決：
libceph：修正驗證訊息處理中的 slab-out-of-bounds 存取 （CVE-2026-46119）
在 Linux 核心中，下列弱點已解決：
ip6_gre：在 ip6erspan_changelink（） 中使用快取的 t->net。（CVE-2026-46120）
在 Linux 核心中，下列弱點已解決：
isofs：驗證 isofs_export_iget （CVE-2026-46124） 中 NFS 檔案控點的區塊編號
在 Linux 核心中，下列弱點已解決：
btrfs：修正 create_space_info（） 錯誤路徑中的雙重釋放 （CVE-2026-46129）
在 Linux 核心中，下列弱點已解決：
net：rtnetlink：零ifla_vf_broadcast以避免rtnl_fill_vfinfo中的堆疊資訊洩露 （CVE-2026-46132）
在 Linux 核心中，下列弱點已解決：
scsi：target：configfs：在 tg_pt_gp_members_show（） 中傳回綁定 snprintf（） （CVE-2026-46149）
在 Linux 核心中，下列弱點已解決：
fanotify：修正權限事件的誤報 （CVE-2026-46150）
在 Linux 核心中，下列弱點已解決：
md/raid10：修正 setup_geo（） 中零far_copies除以零 （CVE-2026-46161）
在 Linux 核心中，下列弱點已解決：
openvswitch： vport：修正釋放通道埠時的自我鎖死 （CVE-2026-46165）
在 Linux 核心中，下列弱點已解決：
mptcp：修正時間戳記 sockopt （CVE-2026-46168） 中不可部分完成的排程
在 Linux 核心中，下列弱點已解決：
ipv6： xfrm6：在 xfrm6_rcv_encap（）CVE-2026-46172 （） 中出錯時釋放 DST
在 Linux 核心中，下列弱點已解決：
exit：防止搶佔 oopsing TASK_DEAD task （CVE-2026-46173）
在 Linux 核心中，下列弱點已解決：
SMB/client：修正 symlink_data（） 中的越界讀取 （CVE-2026-46185）
在 Linux 核心中，下列弱點已解決：
drm/gem：修正 drm_gem_fb_init_with_funcs（）CVE-2026-46209 （） 中不一致的平面尺寸計算
在 Linux 核心中，下列弱點已解決：
vsock/virtio：修正傳輸不相符時的接受佇列計數洩漏 （CVE-2026-46214）
在 Linux 核心中，下列弱點已解決：
sctp：在 SCTP_SENDALL （CVE-2026-46227） 中 sctp_sendmsg_to_asoc（） 之後重新驗證清單游標
在 Linux 核心中，下列弱點已解決：
VSOCK：修正緩衝區大小限制順序 （CVE-2026-46234）
在 Linux 核心中，下列弱點已解決：
eventpoll：修正ep_remove結構 eventpoll / 結構檔案 UAF （CVE-2026-46242）
在 Linux 核心中，下列弱點已解決：
io-wq：檢查前置任務是否在 io_wq_remove_pending（） （CVE-2026-46274） 中雜湊處理
在 Linux 核心中，下列弱點已解決：
dm：修正 ioctl 處理中的緩衝區溢位 （CVE-2026-46294）
在 Linux 核心中，下列弱點已解決：
flow_dissector：不剖析 PPPoE PFC 框架 （CVE-2026-46306）
在 Linux 核心中，下列弱點已解決：
netfilter： nf_queue：佇列時保留橋接器 skb->dev （CVE-2026-52912）
在 Linux 核心中，下列弱點已解決：
netfilter： ip6t_hbh：拒絕過大的選項清單 （CVE-2026-52915）
在 Linux 核心中，下列弱點已解決：
netfilter： xt_policy：修正嚴格模式傳入原則比對 （CVE-2026-52920）
在 Linux 核心中，下列弱點已解決：
netfilter： ipset：停止雜湊：* 結束時的範圍反覆運算 （CVE-2026-52921）
在 Linux 核心中，下列弱點已解決：
vrf：修正從 VRF 移除連接埠時的潛在 NPD （CVE-2026-52925）
在 Linux 核心中，下列弱點已解決：
io_uring/poll：修正 io_poll_get_ownership（） 中帶正負號的比較 （CVE-2026-52933）
在 Linux 核心中，下列弱點已解決：
libceph：處理 decode_choose_args（） 中的 rbtree 插入錯誤 （CVE-2026-52954）
在 Linux 核心中，下列弱點已解決：
libceph：修正 crush_decode（） 中潛在的越界存取 （CVE-2026-52955）
在 Linux 核心中，下列弱點已解決：
libceph：修正 decode_choose_args（） 中潛在的 null-ptr-deref （CVE-2026-52957）
在 Linux 核心中，下列弱點已解決：
libceph：修正 osdmap_decode（） 中潛在的越界存取 （CVE-2026-52958）
在 Linux 核心中，下列弱點已解決：
Ceph：修正 __ceph_setxattr（）CVE-2026-52962 （） 中的緩衝區洩漏
在 Linux 核心中，下列弱點已解決：
SMB/用戶端：修正 symlink_data（）CVE-2026-52967 （） 中可能的無限迴圈和 OOB 讀取
在 Linux 核心中，下列弱點已解決：
KVM：拒絕 kvm_reset_dirty_gfn（） 中的包裝偏移 （CVE-2026-52969）
在 Linux 核心中，下列弱點已解決：
netfilter： nft_ct：修正 obj eval （CVE-2026-52970） 中缺少的預期 put
在 Linux 核心中，下列弱點已解決：
crypto： af_alg - 將 AEAD AD 長度限制為 0x80000000 （CVE-2026-52972）
在 Linux 核心中，下列弱點已解決：
net： tls：修正卸載 RX 設定失敗時的 strparser 錨點 skb 洩漏 （CVE-2026-52974）
在 Linux 核心中，下列弱點已解決：
bonding： 3ad：針對 port->aggregator （CVE-2026-52975） 實施適當的 RCU 規則
在 Linux 核心中，下列弱點已解決：
futex：在訊號/逾時喚醒期間，防止在 requeue-PI 中鎖定 （CVE-2026-52977）
在 Linux 核心中，下列弱點已解決：
neigh：讓neigh_xmit取得 skb 所有權 （CVE-2026-52981）
在 Linux 核心中，下列弱點已解決：
net/sched： netem：修正佇列限制檢查以包含重新排序的封包
netem_enqueue（） 中的佇列限制檢查使用 q->t_len，它僅計算內部 tfifo 中的封包。
透過重新排序路徑 （__qdisc_enqueue_head） 放置在 sch->q 中的封包不會被計算在內，因此重新排序時允許總佇列佔用率超過 sch->limit。
在限制檢查中包括 sch->q.qlen。（CVE-2026-52984）
在 Linux 核心中，下列弱點已解決：
netdevsim：在虛擬sk_buff中初始化結構 iphdr 的零 （CVE-2026-52985）
在 Linux 核心中，下列弱點已解決：
netfilter： nf_conntrack_sip：不要使用 simple_strtoul （CVE-2026-52986）
在 Linux 核心中，下列弱點已解決：
tipc：修正 tipc_buf_append（） 中的雙重釋放 （CVE-2026-52993）
在 Linux 核心中，下列弱點已解決：
net/rds：在將項目資訊交給訪客之前，每個項目的資訊緩衝區為零 （CVE-2026-52995）
在 Linux 核心中，下列弱點已解決：
netfilter： nfnetlink_osf：修正 ttl 檢查 （） 中潛在的空取消參照 （CVE-2026-52998）
在 Linux 核心中，下列弱點已解決：
netfilter： nfnetlink_osf：修正選項比對 （CVE-2026-52999） 的越界讀取
在 Linux 核心中，下列弱點已解決：
netfilter： xtables：將多個比對項限制為 inet 系列 （CVE-2026-53001）
在 Linux 核心中，下列弱點已解決：
netfilter： conntrack：移除 sprintf 用法 （CVE-2026-53002）
在 Linux 核心中，下列弱點已解決：
pppoe：丟棄 PFC 框架 （CVE-2026-53003）
在 Linux 核心中，下列弱點已解決：
sctp：修正 sctp_getsockopt_peer_auth_chunks （CVE-2026-53004） 中對使用者空間的 OOB 寫入
在 Linux 核心中，下列弱點已解決：
ipv6：修正 icmpv6_rcv（）CVE-2026-53006 （） 中可能的 UAF
在 Linux 核心中，下列弱點已解決：
net/sched： taprio：在排程切換 （CVE-2026-53011） 上修正 advance_sched（） 中的釋放後使用
在 Linux 核心中，下列弱點已解決：
nexthop：修正參照 IPv4 nexthop （CVE-2026-53012） 的 IPv6 路由
在 Linux 核心中，下列弱點已解決：
scsi： target： core：修正 UNMAP 邊界檢查中的整數溢位 （CVE-2026-53021）
在 Linux 核心中，下列弱點已解決：
fs/ntfs3：在 UTF-8 轉換後終止快取的磁碟區標籤 （CVE-2026-53023）
在 Linux 核心中，下列弱點已解決：
bpf， sockmap：對 af_unix iter （CVE-2026-53033） 進行狀態鎖定
在 Linux 核心中，下列弱點已解決：
bpf， sockmap：修正原型更新 （CVE-2026-53034） 中的 null-ptr-deref af_unix
在 Linux 核心中，下列弱點已解決：
bpf， sockmap：修正 af_unix iter 鎖死 （CVE-2026-53035）
在 Linux 核心中，下列弱點已解決：
bpf， arm64： 修正帶正負號範圍檢查 （CVE-2026-53036） check_imm中的差一錯誤
在 Linux 核心中，下列弱點已解決：
HID： usbhid：修正 hid_post_reset（） 中的鎖死 （CVE-2026-53037）
在 Linux 核心中，下列弱點已解決：
efi/capsule-loader：修正 phys 陣列重新分配 （CVE-2026-53047） 中不正確的 sizeof
在 Linux 核心中，下列弱點已解決：
quota：透過停用配額修正 dquot_scan_active（） 的爭用 （CVE-2026-53050）
在 Linux 核心中，下列弱點已解決：
dm log：修正由於 region_count 溢位而導致的越界寫入 （CVE-2026-53059）
在 Linux 核心中，下列弱點已解決：
dm 快取中繼資料：修正中繼資料中止重試時的記憶體洩漏 （CVE-2026-53060）
在 Linux 核心中，下列弱點已解決：
dm 快取：修正直通模式切換中的髒映射檢查 （CVE-2026-53061）
在 Linux 核心中，下列弱點已解決：
dm 快取原則 smq：修正快取區塊無效時遺失的鎖定 （CVE-2026-53062）
在 Linux 核心中，下列弱點已解決：
dm 快取：修正直通模式下的寫入懸置 （CVE-2026-53063）
在 Linux 核心中，下列弱點已解決：
dm 快取：在直通模式下修正並發寫入的 null-deref （CVE-2026-53064）
在 Linux 核心中，下列弱點已解決：
net， bpf：修正 xdp_master_redirect（） 中對關閉主機 （CVE-2026-53069） 的 null-ptr-deref
在 Linux 核心中，下列弱點已解決：
bpf：拒絕 bpf_prog_test_run_skb （CVE-2026-53074） 中的短 IPv4/IPv6 輸入
在 Linux 核心中，下列弱點已解決：
ppp：需要在未連接的 ioctl 的目標 netn 中CAP_NET_ADMIN （CVE-2026-53075）
在 Linux 核心中，下列弱點已解決：
net/rds：將 RDS/IB 的使用限制在初始網路命名空間 （CVE-2026-53077）
在 Linux 核心中，下列弱點已解決：
bpf：在 dev_map_redirect_multi（） SKB 路徑中使用 RCU 安全反覆運算 （CVE-2026-53096）
在 Linux 核心中，下列弱點已解決：
bpf： test_run：修正 bpf_lwt_xmit_push_encap （CVE-2026-53111） 中的 null 指標解除參照問題
在 Linux 核心中，下列弱點已解決：
drbd：平衡 drbd_adm_dump_devices（） 中的 RCU 呼叫 （CVE-2026-53128）
在 Linux 核心中，下列弱點已解決：
audit：修正 CAPSET 記錄中不正確的可繼承功能
__audit_log_capset（） 會記錄由於複製貼上錯誤而設定到可繼承欄位中的有效功能。因此，每個 CAPSET auditrecord 都會以 cap_effective 而不是 cap_inheritable 的值報告cap_pi（進程可繼承）。
這會無訊息地損毀用於合規性和鑑識分析的稽核資料：修改可繼承功能以準備特權提升執行人員的攻擊者，會在稽核追蹤中遮罩變更。
自 2008 年首次引入 CAPSETaudit 記錄以來，該錯誤就一直存在。（CVE-2026-53287）
在 Linux 核心中，下列弱點已解決：
mailbox：新增通道陣列的健全性檢查
如果沒有連結至 mailboxcontroller 的通道陣列，則正常失敗。否則，稍後的取消參照會導致可能看不到的 OOPS，因為信箱控制器可能會每年實例化。刪除解釋顯而易見的事情的評論。（CVE-2026-53295）
在 Linux 核心中，下列弱點已解決：
scsi：sg：解決開啟 /dev/sgX 時的軟鎖定問題 （CVE-2026-53304）
在 Linux 核心中，下列弱點已解決：
padata：將 CPU 離線回呼放在 ONLINE 區段以允許失敗
syzbot 報告了以下警告：
CPU1WARNING 的 DEAD 回呼錯誤：kernel/cpu.c：1463 在 _cpu_down+0x759/0x1020 kernel/cpu.c：1463， CPU#0：
syz.0.1960/14614
在提交 4ae12d8bd9a8 （合併標籤 'kbuild-fixes-7.0-2' of git://git.kernel.org/pub/scm/linux/kernel/git/kbuild/linux）時，TGLX 追蹤到 padata_cpu_dead（），因為它是唯一傳回錯誤的子CPUHP_TEARDOWN_CPU回呼。
在熱插拔狀態下不允許失敗CPUHP_TEARDOWN_CPUso將 CPU 離線回呼移至可能失敗的 ONLINE 區段。（CVE-2026-53314）
在 Linux 核心中，下列弱點已解決：
udf：拒絕具有過大 CRC 長度的描述元
當 descCRCLength +sizeof（struct tag） 超過區塊大小時，udf_read_tagged（） 會跳過 CRC 驗證。特製的 UDF 映像檔可以將 descCRCLength 設定為超大的值，以完全繞過 CRC 驗證;然後，僅根據 8 位元標籤總和檢查碼來接受描述元，該總和檢查碼是可重新計算的。
拒絕這樣的描述，而不是默默地接受它們。合法的單塊描述項不應具有超過塊的 CRC 長度。（CVE-2026-53369）
在 Linux 核心中，下列弱點已解決：
RDMA/core：首選 NLA_NUL_STRING
這些屬性會評估為 c-string （傳遞至 strcmp），butNLA_STRING不會檢查是否存在 \0 終止字元。
這需要切換到 nla_strcmp（） 並需要調整 printf fmtspecifier 以不使用純 %s，或者這需要使用 NLA_NUL_STRING。
由於代碼已經這樣很長時間了，在我看來，用戶空間確實包含終止 nul，甚至到目前為止還沒有強制執行，因此NLA_NUL_STRING使用是更簡單的解決方案。
(CVE-2026-63860)
在 Linux 核心中，下列弱點已解決：
bpf：從 lsm 可休眠掛鉤中刪除 task_to_inode 和inet_conn_established （CVE-2026-63865）
在 Linux 核心中，下列弱點已解決：
security/keys：修正查詢時遺漏的 RCU 讀取部分
Nicholas Carlini 報告說，金鑰環程式碼在 find_key_to_update（） 中呼叫 assoc_array_find（），而不持有 RCU 讀取鎖定，而 theassoc_array_gc（） 程式碼實際上是圍繞從樹中刪除節點，然後在 RCU 寬限期後釋放它而設計的。
一般金鑰處理不會看到此問題，因為持有金鑰環信號量會隱藏任何存留期問題，但持續性金鑰處理會使用不同的模型。
無需延長鑰匙圈鎖定，只需進行簡單的 RCU 鎖定assoc_array的設計目的。（CVE-2026-64015）
在 Linux 核心中，下列弱點已解決：
bridge： mcast：修正移除橋接器連接埠時可能的釋放後使用 （CVE-2026-64032）
在 Linux 核心中，下列弱點已解決：
net： tls：防止純文字中的鏈結後鏈結 SG （CVE-2026-64046）
在 Linux 核心中，下列弱點已解決：
net： tls：修正包裝 sk_msg 環的sg_chain項目計數中的差一錯誤
當sk_msg散佈清單環環換行 （sg.end < sg.start） 時，tls_push_record（） 使用 sg_chain（） 將環的尾部鏈結到頭部。sg 陣列中的額外項目會為此保留：
struct sk_msg_sg {[...]/* 額外的兩個元素：* 1） 用於在清單變得*分割時鏈結前面和部分（例如結束<開始）。加密 API 需要* 鏈結;* 2） 在訊息之後鏈結尾 SG 項目。*/struct 散點清單資料[MAX_MSG_FRAGS + 2];
目前程式碼使用 MAX_SKB_FRAGS + 1 作為戒指大小：
sg_chain（&msg_pl->sg.data[msg_pl->sg.start]，MAX_SKB_FRAGS - msg_pl->sg.start + 1，msg_pl->sg.data）;
這會將 c ...
請注意，由於長度原因，描述已被截斷。如需完整說明，請參閱供應商公告。
Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
執行「dnf update kernel --releasever 2023.12.20260622」或「dnf update --advisory ALAS2023-2026-1882 --releasever 2023.12.20260622」以更新您的系統。另請參閱
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-1882.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2023-53989.html
https://explore.alas.aws.amazon.com/CVE-2025-39961.html
https://explore.alas.aws.amazon.com/CVE-2026-23255.html
https://explore.alas.aws.amazon.com/CVE-2026-23272.html
https://explore.alas.aws.amazon.com/CVE-2026-23399.html
https://explore.alas.aws.amazon.com/CVE-2026-23442.html
https://explore.alas.aws.amazon.com/CVE-2026-31407.html
https://explore.alas.aws.amazon.com/CVE-2026-31419.html
https://explore.alas.aws.amazon.com/CVE-2026-31580.html
https://explore.alas.aws.amazon.com/CVE-2026-31586.html
https://explore.alas.aws.amazon.com/CVE-2026-31588.html
https://explore.alas.aws.amazon.com/CVE-2026-31590.html
https://explore.alas.aws.amazon.com/CVE-2026-31607.html
https://explore.alas.aws.amazon.com/CVE-2026-31613.html
https://explore.alas.aws.amazon.com/CVE-2026-31663.html
https://explore.alas.aws.amazon.com/CVE-2026-31673.html
https://explore.alas.aws.amazon.com/CVE-2026-31681.html
https://explore.alas.aws.amazon.com/CVE-2026-31684.html
https://explore.alas.aws.amazon.com/CVE-2026-31685.html
https://explore.alas.aws.amazon.com/CVE-2026-31692.html
https://explore.alas.aws.amazon.com/CVE-2026-31700.html
https://explore.alas.aws.amazon.com/CVE-2026-31708.html
https://explore.alas.aws.amazon.com/CVE-2026-31716.html
https://explore.alas.aws.amazon.com/CVE-2026-43071.html
https://explore.alas.aws.amazon.com/CVE-2026-43079.html
https://explore.alas.aws.amazon.com/CVE-2026-43083.html
https://explore.alas.aws.amazon.com/CVE-2026-43085.html
https://explore.alas.aws.amazon.com/CVE-2026-43089.html
https://explore.alas.aws.amazon.com/CVE-2026-43093.html
https://explore.alas.aws.amazon.com/CVE-2026-43094.html
https://explore.alas.aws.amazon.com/CVE-2026-43112.html
https://explore.alas.aws.amazon.com/CVE-2026-43114.html
https://explore.alas.aws.amazon.com/CVE-2026-43116.html
https://explore.alas.aws.amazon.com/CVE-2026-43117.html
https://explore.alas.aws.amazon.com/CVE-2026-43350.html
https://explore.alas.aws.amazon.com/CVE-2026-43493.html
https://explore.alas.aws.amazon.com/CVE-2026-43496.html
https://explore.alas.aws.amazon.com/CVE-2026-43499.html
https://explore.alas.aws.amazon.com/CVE-2026-43502.html
https://explore.alas.aws.amazon.com/CVE-2026-45838.html
https://explore.alas.aws.amazon.com/CVE-2026-45839.html
https://explore.alas.aws.amazon.com/CVE-2026-45840.html
https://explore.alas.aws.amazon.com/CVE-2026-45841.html
https://explore.alas.aws.amazon.com/CVE-2026-45842.html
https://explore.alas.aws.amazon.com/CVE-2026-45843.html
https://explore.alas.aws.amazon.com/CVE-2026-45987.html
https://explore.alas.aws.amazon.com/CVE-2026-45997.html
https://explore.alas.aws.amazon.com/CVE-2026-46015.html
https://explore.alas.aws.amazon.com/CVE-2026-46023.html
https://explore.alas.aws.amazon.com/CVE-2026-46024.html
https://explore.alas.aws.amazon.com/CVE-2026-46033.html
https://explore.alas.aws.amazon.com/CVE-2026-46037.html
https://explore.alas.aws.amazon.com/CVE-2026-46040.html
https://explore.alas.aws.amazon.com/CVE-2026-46046.html
https://explore.alas.aws.amazon.com/CVE-2026-46050.html
https://explore.alas.aws.amazon.com/CVE-2026-46051.html
https://explore.alas.aws.amazon.com/CVE-2026-46053.html
https://explore.alas.aws.amazon.com/CVE-2026-46062.html
https://explore.alas.aws.amazon.com/CVE-2026-46070.html
https://explore.alas.aws.amazon.com/CVE-2026-46072.html
https://explore.alas.aws.amazon.com/CVE-2026-46078.html
https://explore.alas.aws.amazon.com/CVE-2026-46079.html
https://explore.alas.aws.amazon.com/CVE-2026-46082.html
https://explore.alas.aws.amazon.com/CVE-2026-46099.html
https://explore.alas.aws.amazon.com/CVE-2026-46101.html
https://explore.alas.aws.amazon.com/CVE-2026-46102.html
https://explore.alas.aws.amazon.com/CVE-2026-46107.html
https://explore.alas.aws.amazon.com/CVE-2026-46113.html
https://explore.alas.aws.amazon.com/CVE-2026-46119.html
https://explore.alas.aws.amazon.com/CVE-2026-46120.html
https://explore.alas.aws.amazon.com/CVE-2026-46124.html
https://explore.alas.aws.amazon.com/CVE-2026-46129.html
https://explore.alas.aws.amazon.com/CVE-2026-46132.html
https://explore.alas.aws.amazon.com/CVE-2026-46149.html
https://explore.alas.aws.amazon.com/CVE-2026-46150.html
https://explore.alas.aws.amazon.com/CVE-2026-46161.html
https://explore.alas.aws.amazon.com/CVE-2026-46165.html
https://explore.alas.aws.amazon.com/CVE-2026-46168.html
https://explore.alas.aws.amazon.com/CVE-2026-46172.html
https://explore.alas.aws.amazon.com/CVE-2026-46173.html
https://explore.alas.aws.amazon.com/CVE-2026-46185.html
https://explore.alas.aws.amazon.com/CVE-2026-46209.html
https://explore.alas.aws.amazon.com/CVE-2026-46214.html
https://explore.alas.aws.amazon.com/CVE-2026-46227.html
https://explore.alas.aws.amazon.com/CVE-2026-46234.html
https://explore.alas.aws.amazon.com/CVE-2026-46242.html
https://explore.alas.aws.amazon.com/CVE-2026-46274.html
https://explore.alas.aws.amazon.com/CVE-2026-46294.html
https://explore.alas.aws.amazon.com/CVE-2026-46306.html
https://explore.alas.aws.amazon.com/CVE-2026-52912.html
https://explore.alas.aws.amazon.com/CVE-2026-52915.html
https://explore.alas.aws.amazon.com/CVE-2026-52920.html
https://explore.alas.aws.amazon.com/CVE-2026-52921.html
https://explore.alas.aws.amazon.com/CVE-2026-52925.html
https://explore.alas.aws.amazon.com/CVE-2026-52933.html
https://explore.alas.aws.amazon.com/CVE-2026-52954.html
https://explore.alas.aws.amazon.com/CVE-2026-52955.html
https://explore.alas.aws.amazon.com/CVE-2026-52957.html
https://explore.alas.aws.amazon.com/CVE-2026-52958.html
https://explore.alas.aws.amazon.com/CVE-2026-52962.html
https://explore.alas.aws.amazon.com/CVE-2026-52967.html
https://explore.alas.aws.amazon.com/CVE-2026-52969.html
https://explore.alas.aws.amazon.com/CVE-2026-52970.html
https://explore.alas.aws.amazon.com/CVE-2026-52972.html
https://explore.alas.aws.amazon.com/CVE-2026-52974.html
https://explore.alas.aws.amazon.com/CVE-2026-52975.html
https://explore.alas.aws.amazon.com/CVE-2026-52977.html
https://explore.alas.aws.amazon.com/CVE-2026-52981.html
https://explore.alas.aws.amazon.com/CVE-2026-52984.html
https://explore.alas.aws.amazon.com/CVE-2026-52985.html
https://explore.alas.aws.amazon.com/CVE-2026-52986.html
https://explore.alas.aws.amazon.com/CVE-2026-52993.html
https://explore.alas.aws.amazon.com/CVE-2026-52995.html
https://explore.alas.aws.amazon.com/CVE-2026-52998.html
https://explore.alas.aws.amazon.com/CVE-2026-52999.html
https://explore.alas.aws.amazon.com/CVE-2026-53001.html
https://explore.alas.aws.amazon.com/CVE-2026-53002.html
https://explore.alas.aws.amazon.com/CVE-2026-53003.html
https://explore.alas.aws.amazon.com/CVE-2026-53004.html
https://explore.alas.aws.amazon.com/CVE-2026-53006.html
https://explore.alas.aws.amazon.com/CVE-2026-53011.html
https://explore.alas.aws.amazon.com/CVE-2026-53012.html
https://explore.alas.aws.amazon.com/CVE-2026-53021.html
https://explore.alas.aws.amazon.com/CVE-2026-53023.html
https://explore.alas.aws.amazon.com/CVE-2026-53033.html
https://explore.alas.aws.amazon.com/CVE-2026-53034.html
https://explore.alas.aws.amazon.com/CVE-2026-53035.html
https://explore.alas.aws.amazon.com/CVE-2026-53036.html
https://explore.alas.aws.amazon.com/CVE-2026-53037.html
https://explore.alas.aws.amazon.com/CVE-2026-53047.html
https://explore.alas.aws.amazon.com/CVE-2026-53050.html
https://explore.alas.aws.amazon.com/CVE-2026-53059.html
https://explore.alas.aws.amazon.com/CVE-2026-53060.html
https://explore.alas.aws.amazon.com/CVE-2026-53061.html
https://explore.alas.aws.amazon.com/CVE-2026-53062.html
https://explore.alas.aws.amazon.com/CVE-2026-53063.html
https://explore.alas.aws.amazon.com/CVE-2026-53064.html
https://explore.alas.aws.amazon.com/CVE-2026-53069.html
https://explore.alas.aws.amazon.com/CVE-2026-53074.html
https://explore.alas.aws.amazon.com/CVE-2026-53075.html
https://explore.alas.aws.amazon.com/CVE-2026-53077.html
https://explore.alas.aws.amazon.com/CVE-2026-53096.html
https://explore.alas.aws.amazon.com/CVE-2026-53111.html
https://explore.alas.aws.amazon.com/CVE-2026-53128.html
https://explore.alas.aws.amazon.com/CVE-2026-53287.html
https://explore.alas.aws.amazon.com/CVE-2026-53295.html
https://explore.alas.aws.amazon.com/CVE-2026-53304.html
https://explore.alas.aws.amazon.com/CVE-2026-53314.html
https://explore.alas.aws.amazon.com/CVE-2026-53369.html
https://explore.alas.aws.amazon.com/CVE-2026-63860.html
https://explore.alas.aws.amazon.com/CVE-2026-63865.html
https://explore.alas.aws.amazon.com/CVE-2026-64015.html
https://explore.alas.aws.amazon.com/CVE-2026-64032.html
https://explore.alas.aws.amazon.com/CVE-2026-64046.html
https://explore.alas.aws.amazon.com/CVE-2026-64047.html
https://explore.alas.aws.amazon.com/CVE-2026-64073.html
https://explore.alas.aws.amazon.com/CVE-2026-64098.html
https://explore.alas.aws.amazon.com/CVE-2026-64106.html
https://explore.alas.aws.amazon.com/CVE-2026-64108.html
https://explore.alas.aws.amazon.com/CVE-2026-64113.html
https://explore.alas.aws.amazon.com/CVE-2026-64114.html
https://explore.alas.aws.amazon.com/CVE-2026-64115.html
https://explore.alas.aws.amazon.com/CVE-2026-64121.html
https://explore.alas.aws.amazon.com/CVE-2026-64153.html
Plugin 詳細資訊
嚴重性: High
ID: 322088
檔案名稱: al2023_ALAS2023-2026-1882.nasl
版本: 1.8
類型: Local
代理程式: unix
已發布: 2026/6/22
已更新: 2026/8/3
支援的感應器: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Critical
分數: 9.4
百分位數: 99.82
CVSS v2
風險因素: Medium
基本分數: 6.8
時間性分數: 5.9
媒介: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-53059
CVSS v3
風險因素: High
基本分數: 7.8
時間性分數: 7.5
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:H/RL:O/RC:C
弱點資訊
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:bpftool-debuginfo, p-cpe:/a:amazon:linux:bpftool, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-livepatch-6.1.175-219.357, p-cpe:/a:amazon:linux:kernel-modules-extra-common, p-cpe:/a:amazon:linux:kernel-modules-extra, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:python3-perf-debuginfo, p-cpe:/a:amazon:linux:python3-perf
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/6/22
弱點發布日期: 2021/7/21
參考資訊
CVE: CVE-2023-53989, CVE-2025-39961, CVE-2026-23255, CVE-2026-23272, CVE-2026-23399, CVE-2026-23442, CVE-2026-31407, CVE-2026-31419, CVE-2026-31580, CVE-2026-31586, CVE-2026-31588, CVE-2026-31590, CVE-2026-31607, CVE-2026-31613, CVE-2026-31663, CVE-2026-31673, CVE-2026-31681, CVE-2026-31684, CVE-2026-31685, CVE-2026-31692, CVE-2026-31700, CVE-2026-31708, CVE-2026-31716, CVE-2026-43071, CVE-2026-43079, CVE-2026-43083, CVE-2026-43085, CVE-2026-43089, CVE-2026-43093, CVE-2026-43094, CVE-2026-43112, CVE-2026-43114, CVE-2026-43116, CVE-2026-43117, CVE-2026-43350, CVE-2026-43493, CVE-2026-43496, CVE-2026-43499, CVE-2026-43502, CVE-2026-45838, CVE-2026-45839, CVE-2026-45840, CVE-2026-45841, CVE-2026-45842, CVE-2026-45843, CVE-2026-45987, CVE-2026-45997, CVE-2026-46015, CVE-2026-46023, CVE-2026-46024, CVE-2026-46033, CVE-2026-46037, CVE-2026-46040, CVE-2026-46046, CVE-2026-46050, CVE-2026-46051, CVE-2026-46053, CVE-2026-46062, CVE-2026-46070, CVE-2026-46072, CVE-2026-46078, CVE-2026-46079, CVE-2026-46082, CVE-2026-46099, CVE-2026-46101, CVE-2026-46102, CVE-2026-46107, CVE-2026-46113, CVE-2026-46119, CVE-2026-46120, CVE-2026-46124, CVE-2026-46129, CVE-2026-46132, CVE-2026-46149, CVE-2026-46150, CVE-2026-46161, CVE-2026-46165, CVE-2026-46168, CVE-2026-46172, CVE-2026-46173, CVE-2026-46185, CVE-2026-46209, CVE-2026-46214, CVE-2026-46227, CVE-2026-46234, CVE-2026-46242, CVE-2026-46274, CVE-2026-46294, CVE-2026-46306, CVE-2026-52912, CVE-2026-52915, CVE-2026-52920, CVE-2026-52921, CVE-2026-52925, CVE-2026-52933, CVE-2026-52954, CVE-2026-52955, CVE-2026-52957, CVE-2026-52958, CVE-2026-52962, CVE-2026-52967, CVE-2026-52969, CVE-2026-52970, CVE-2026-52972, CVE-2026-52974, CVE-2026-52975, CVE-2026-52977, CVE-2026-52981, CVE-2026-52984, CVE-2026-52985, CVE-2026-52986, CVE-2026-52993, CVE-2026-52995, CVE-2026-52998, CVE-2026-52999, CVE-2026-53001, CVE-2026-53002, CVE-2026-53003, CVE-2026-53004, CVE-2026-53006, CVE-2026-53011, CVE-2026-53012, CVE-2026-53021, CVE-2026-53023, CVE-2026-53033, CVE-2026-53034, CVE-2026-53035, CVE-2026-53036, CVE-2026-53037, CVE-2026-53047, CVE-2026-53050, CVE-2026-53059, CVE-2026-53060, CVE-2026-53061, CVE-2026-53062, CVE-2026-53063, CVE-2026-53064, CVE-2026-53069, CVE-2026-53074, CVE-2026-53075, CVE-2026-53077, CVE-2026-53096, CVE-2026-53111, CVE-2026-53128, CVE-2026-53287, CVE-2026-53295, CVE-2026-53304, CVE-2026-53314, CVE-2026-53369, CVE-2026-63860, CVE-2026-63865, CVE-2026-64015, CVE-2026-64032, CVE-2026-64046, CVE-2026-64047, CVE-2026-64073, CVE-2026-64098, CVE-2026-64106, CVE-2026-64108, CVE-2026-64113, CVE-2026-64114, CVE-2026-64115, CVE-2026-64121, CVE-2026-64153, CVE-2026-64185, CVE-2026-64220