Amazon Linux 2：核心， --advisory ALAS2KERNEL-5。10-2026-124（ALASKERNEL-5。10-2026-124
high Nessus Plugin ID 325574
語言:
概要
遠端 Amazon Linux 2 主機缺少安全性更新。說明
遠端主機上安裝的核心版本早於 5.10.259-258.1043。因此，會受到 ALAS2KERNEL-5.10-2026-124 公告中所提及的多個弱點影響。在 Linux 核心中，下列弱點已解決：
net/sched： teql：修正 teql_master_xmit 中的雙重釋放 （CVE-2026-23449）
在 Linux 核心中，下列弱點已解決：
ext4：驗證 ext4_ext_correct_indexes （CVE-2026-31449） 中的p_idx邊界
在 Linux 核心中，下列弱點已解決：
smb： client：修正smb2_ioctl_query_info QUERY_INFO路徑中的 OOB 讀取 （CVE-2026-31708）
在 Linux 核心中，下列弱點已解決：
smb： client：需要完整的 NFS 模式 SID，才能讀取模式位元 （CVE-2026-43350）
在 Linux 核心中，下列弱點已解決：
lib/crypto： mpi：修正 mpi_read_raw_from_sgl（）CVE-2026-43492 （） 中的整數反向溢位
在 Linux 核心中，下列弱點已解決：
ipvs：跳過 csum 檢查的 IPv6 延伸標頭 （CVE-2026-45850）
在 Linux 核心中，下列弱點已解決：
thermal： core：修正熱區域調速器清理問題 （CVE-2026-46021）
在 Linux 核心中，下列弱點已解決：
ceph：僅當未雜湊時，僅 d_add（） 負 dentry （CVE-2026-46052）
在 Linux 核心中，下列弱點已解決：
net： bridge：在 RCU 讀取器中使用穩定的 FDB dst 快照 （CVE-2026-46086）
在 Linux 核心中，下列弱點已解決：
dm-thin：修正中繼資料參照計數反向溢位 （CVE-2026-46107）
在 Linux 核心中，下列弱點已解決：
mptcp：pm：ADD_ADDR rtx：修正潛在的資料爭用 （CVE-2026-46137）
在 Linux 核心中，下列弱點已解決：
btrfs：修正 TOCTOU slot_count可能導致資訊洩露 （CVE-2026-46159） 的 btrfs_ioctl_space_info（）
在 Linux 核心中，下列弱點已解決：
btrfs：修正移除目錄時遺失的 last_unlink_trans 更新 （CVE-2026-46160）
在 Linux 核心中，下列弱點已解決：
hfsplus：透過驗證目錄記錄大小 （CVE-2026-46169） 來修正 uninit-value
在 Linux 核心中，下列弱點已解決：
fbcon：如果主控台輪換失敗，則避免 OOB 字型存取 （CVE-2026-46191）
在 Linux 核心中，下列弱點已解決：
追蹤點：在 tracepoint_add_func（）CVE-2026-46196 （） 中的 func_add（） 失敗時平衡 regfunc（）
在 Linux 核心中，下列弱點已解決：
pmdomain： core：修正 genpd （CVE-2026-46292） 中虛擬裝置的分離程序
在 Linux 核心中，下列弱點已解決：
hfsplus：修正 hfsplus_fill_super（） 上釋放的保留鎖定 （CVE-2026-46299）
在 Linux 核心中，下列弱點已解決：
點選：tap_get_user_xdp（） 中錯誤路徑的空閒頁面 （CVE-2026-46320）
在 Linux 核心中，下列弱點已解決：
tun：關於 tun_xdp_one（） 中build_skb失敗的免費頁面 （CVE-2026-46322）
在 Linux 核心中，下列弱點已解決：
bpf：在 RCU 寬限期後釋放重用埠 cBPF 程序。（CVE-2026-52910）
在 Linux 核心中，下列弱點已解決：
netfilter： nf_queue：佇列時保留橋接器 skb->dev （CVE-2026-52912）
在 Linux 核心中，下列弱點已解決：
ipc：將next_id分配限制為有效 ID 範圍 （CVE-2026-52923）
在 Linux 核心中，下列弱點已解決：
sctp：在過時的 COOKIE-ECHO 處理上清除出佇列 （CVE-2026-52924）
在 Linux 核心中，下列弱點已解決：
netfilter： ebtables：修正 compat_mtw_from_user （CVE-2026-52927） 中的 OOB 讀取
在 Linux 核心中，下列弱點已解決：
sctp： stream：完全復原拒絕的新增串流狀態 （CVE-2026-52929）
在 Linux 核心中，下列弱點已解決：
ipc/shm：使用 shm_nattch 更新序列化孤立清除 （CVE-2026-52930）
在 Linux 核心中，下列弱點已解決：
net： skbuff：修正 pskb_carve 協助程式中缺少的 ZeroCopy 參照 （CVE-2026-52943）
在 Linux 核心中，下列弱點已解決：
fs/fcntl：修正 fasync 訊號中的 SOFTIRQ-unsafe 鎖定順序 （CVE-2026-52946）
在 Linux 核心中，下列弱點已解決：
i2c： dev：防止 ioctl I2C_TIMEOUT中的整數溢位 （CVE-2026-52948）
在 Linux 核心中，下列弱點已解決：
net/sched： cls_fw：修正 change（）CVE-2026-53080 （） 之前舊篩選器的 NULL 解除參照
在 Linux 核心中，下列弱點已解決：
netfilter： nft_fib：透過 OIFNAME 暫存器 （CVE-2026-53134） 修正過時的堆疊洩漏
在 Linux 核心中，下列弱點已解決：
fuse：拒絕目錄上的 fuse_notify（） 頁面快取操作 （CVE-2026-53168）
在 Linux 核心中，下列弱點已解決：
IB/isert：拒絕短於 ISER_HEADERS_LEN （CVE-2026-53176） 的登入 PDU
在 Linux 核心中，下列弱點已解決：
RDMA/srp：由接收到的長度 （CVE-2026-53186） 綁定SRP_RSP感應副本
在 Linux 核心中，下列弱點已解決：
mm/huge_memory：在 folio_put（） 之前更新檔案 PMD 計數器 （CVE-2026-53189）
在 Linux 核心中，下列弱點已解決：
USB：serial：kl5kusb105：修正大量緩衝區溢位 （CVE-2026-53194）
在 Linux 核心中，下列弱點已解決：
USB： serial： io_ti：修正 build_i2c_fw_hdr（） 中的堆積溢位 （CVE-2026-53195）
在 Linux 核心中，下列弱點已解決：
USB： serial： io_ti：修正 get_manuf_info（） 中的堆積溢位 （CVE-2026-53196）
在 Linux 核心中，下列弱點已解決：
hv_netvsc：在netvsc_copy_to_send_buf中使用kmap_local_page （CVE-2026-53199）
在 Linux 核心中，下列弱點已解決：
netfilter： nft_tunnel：修正物件銷毀 （CVE-2026-53212） 上的釋放後使用
在 Linux 核心中，下列弱點已解決：
netfilter： nft_exthdr：修正 F_PRESENT 旗標的暫存器追蹤 （CVE-2026-53218）
在 Linux 核心中，下列弱點已解決：
netfilter： x_tables：避免洩漏 percpu 計數指標 （CVE-2026-53219）
在 Linux 核心中，下列弱點已解決：
ip6_vti：修正 vti6_tnl_lookup（）CVE-2026-53221 （） 中不正確的通道比對
在 Linux 核心中，下列弱點已解決：
sctp：修正 __sctp_rcv_asconf_lookup（） 中的 uninit-value （CVE-2026-53225）
在 Linux 核心中，下列弱點已解決：
net： openvswitch：修正可能的 ERR_PTR （CVE-2026-53227） kfree_skb
在 Linux 核心中，下列弱點已解決：
ipv6： sit：GSO 卸載後重新載入內部 IPv6 標頭 （CVE-2026-53228）
在 Linux 核心中，下列弱點已解決：
netlabel：驗證未標記的位址和遮罩屬性長度 （CVE-2026-53238）
在 Linux 核心中，下列弱點已解決：
xfrm： policy：修正 xfrm_policy_bysel_ctx（） 中不精確 bin 的釋放後使用 （CVE-2026-53239）
在 Linux 核心中，下列弱點已解決：
net/802/mrp：修正 mrp_pdu_parse_vecattr （CVE-2026-53245） 中的向量屬性剖析
在 Linux 核心中，下列弱點已解決：
ipv4：限制IPOPT_SSRR和IPOPT_LSRR選項 （CVE-2026-53249）
在 Linux 核心中，下列弱點已解決：
net/sched： act_api：在動作生命週期使用具有延遲釋放功能的 RCU （CVE-2026-53264）
在 Linux 核心中，下列弱點已解決：
netfilter： conntrack_irc：修正可能的越界讀取 （CVE-2026-53268）
在 Linux 核心中，下列弱點已解決：
netfilter： synproxy：新增互斥以保護鉤子參照計數 （CVE-2026-53269）
Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
執行「yum update kernel」或「yum update --advisory ALAS2KERNEL-5.10-2026-124」以更新您的系統。另請參閱
https://alas.aws.amazon.com//AL2/ALAS2KERNEL-5.10-2026-124.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-23449.html
https://explore.alas.aws.amazon.com/CVE-2026-31449.html
https://explore.alas.aws.amazon.com/CVE-2026-31708.html
https://explore.alas.aws.amazon.com/CVE-2026-43350.html
https://explore.alas.aws.amazon.com/CVE-2026-43492.html
https://explore.alas.aws.amazon.com/CVE-2026-45850.html
https://explore.alas.aws.amazon.com/CVE-2026-46021.html
https://explore.alas.aws.amazon.com/CVE-2026-46052.html
https://explore.alas.aws.amazon.com/CVE-2026-46086.html
https://explore.alas.aws.amazon.com/CVE-2026-46107.html
https://explore.alas.aws.amazon.com/CVE-2026-46137.html
https://explore.alas.aws.amazon.com/CVE-2026-46159.html
https://explore.alas.aws.amazon.com/CVE-2026-46160.html
https://explore.alas.aws.amazon.com/CVE-2026-46169.html
https://explore.alas.aws.amazon.com/CVE-2026-46191.html
https://explore.alas.aws.amazon.com/CVE-2026-46196.html
https://explore.alas.aws.amazon.com/CVE-2026-46292.html
https://explore.alas.aws.amazon.com/CVE-2026-46299.html
https://explore.alas.aws.amazon.com/CVE-2026-46320.html
https://explore.alas.aws.amazon.com/CVE-2026-46322.html
https://explore.alas.aws.amazon.com/CVE-2026-52910.html
https://explore.alas.aws.amazon.com/CVE-2026-52912.html
https://explore.alas.aws.amazon.com/CVE-2026-52923.html
https://explore.alas.aws.amazon.com/CVE-2026-52924.html
https://explore.alas.aws.amazon.com/CVE-2026-52927.html
https://explore.alas.aws.amazon.com/CVE-2026-52929.html
https://explore.alas.aws.amazon.com/CVE-2026-52930.html
https://explore.alas.aws.amazon.com/CVE-2026-52943.html
https://explore.alas.aws.amazon.com/CVE-2026-52946.html
https://explore.alas.aws.amazon.com/CVE-2026-52948.html
https://explore.alas.aws.amazon.com/CVE-2026-53080.html
https://explore.alas.aws.amazon.com/CVE-2026-53134.html
https://explore.alas.aws.amazon.com/CVE-2026-53168.html
https://explore.alas.aws.amazon.com/CVE-2026-53176.html
https://explore.alas.aws.amazon.com/CVE-2026-53186.html
https://explore.alas.aws.amazon.com/CVE-2026-53189.html
https://explore.alas.aws.amazon.com/CVE-2026-53194.html
https://explore.alas.aws.amazon.com/CVE-2026-53195.html
https://explore.alas.aws.amazon.com/CVE-2026-53196.html
https://explore.alas.aws.amazon.com/CVE-2026-53199.html
https://explore.alas.aws.amazon.com/CVE-2026-53212.html
https://explore.alas.aws.amazon.com/CVE-2026-53218.html
https://explore.alas.aws.amazon.com/CVE-2026-53219.html
https://explore.alas.aws.amazon.com/CVE-2026-53221.html
https://explore.alas.aws.amazon.com/CVE-2026-53225.html
https://explore.alas.aws.amazon.com/CVE-2026-53227.html
https://explore.alas.aws.amazon.com/CVE-2026-53228.html
https://explore.alas.aws.amazon.com/CVE-2026-53238.html
https://explore.alas.aws.amazon.com/CVE-2026-53239.html
https://explore.alas.aws.amazon.com/CVE-2026-53245.html
https://explore.alas.aws.amazon.com/CVE-2026-53249.html
https://explore.alas.aws.amazon.com/CVE-2026-53264.html
Plugin 詳細資訊
嚴重性: High
ID: 325574
檔案名稱: al2_ALASKERNEL-5_10-2026-124.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/7/8
已更新: 2026/7/8
支援的感應器: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: High
分數: 7.9
百分位: 99.36
CVSS v2
風險因素: High
基本分數: 7.2
時間性分數: 5.6
媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-53196
CVSS v3
風險因素: High
基本分數: 7.8
時間性分數: 7
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
CVSS 評分資料來源: CVE-2026-53195
弱點資訊
CPE: p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:bpftool, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:python-perf-debuginfo, p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-livepatch-5.10.259-258.1043, cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:bpftool-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:python-perf
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/7/8
弱點發布日期: 2026/4/3
參考資訊
CVE: CVE-2026-23449, CVE-2026-31449, CVE-2026-31708, CVE-2026-43350, CVE-2026-43492, CVE-2026-45850, CVE-2026-46021, CVE-2026-46052, CVE-2026-46086, CVE-2026-46107, CVE-2026-46137, CVE-2026-46159, CVE-2026-46160, CVE-2026-46169, CVE-2026-46191, CVE-2026-46196, CVE-2026-46292, CVE-2026-46299, CVE-2026-46320, CVE-2026-46322, CVE-2026-52910, CVE-2026-52912, CVE-2026-52923, CVE-2026-52924, CVE-2026-52927, CVE-2026-52929, CVE-2026-52930, CVE-2026-52943, CVE-2026-52946, CVE-2026-52948, CVE-2026-53080, CVE-2026-53134, CVE-2026-53168, CVE-2026-53176, CVE-2026-53186, CVE-2026-53189, CVE-2026-53194, CVE-2026-53195, CVE-2026-53196, CVE-2026-53199, CVE-2026-53212, CVE-2026-53218, CVE-2026-53219, CVE-2026-53221, CVE-2026-53225, CVE-2026-53227, CVE-2026-53228, CVE-2026-53238, CVE-2026-53239, CVE-2026-53245, CVE-2026-53249, CVE-2026-53264, CVE-2026-53268, CVE-2026-53269