Amazon Linux 2：核心 --advisory ALAS2KERNEL-5。10-2026-129 (ALASKERNEL-5.10-2026-129)
high Nessus Plugin ID 337224
語言:
概要
遠端 Amazon Linux 2 主機缺少安全性更新。說明
遠端主機上安裝的核心版本早於 5.10.262-262.1063。因此，會受到 ALAS2KERNEL-5.10-2026-129 公告中所提及的多個弱點影響。在 Linux 核心中，下列弱點已解決：
net：刪除 skb_may_tx_timestamp（）CVE-2026-43216 （） 中的鎖定
在 Linux 核心中，下列弱點已解決：
netfilter： flowtable：嚴格檢查最大動作數 （CVE-2026-43329）
在 Linux 核心中，下列弱點已解決：
nvmet-tcp：修正 ICReq 處理與佇列拆卸之間的爭用 （CVE-2026-46135）
在 Linux 核心中，下列弱點已解決：
netfilter： nf_log：在轉儲之前驗證 MAC 標頭的設定 （CVE-2026-52942）
在 Linux 核心中，下列弱點已解決：
fuse：取代頁面快取對開本之前的重新鎖定要求
fuse_try_move_folio（） 會在進入時解除鎖定要求，但不會在成功路徑上重新鎖定要求。這意味著 fuse_chan_abort（） 可以結束請求並釋放fuse_io_args（例如 fuse_readpages_end（）），而 fuse_try_move_folio（） 存取後的後續複製鏈邏輯thefuse_io_args，從而導致釋放後使用問題。
透過在 replace_page_cache_folio（） 之前呼叫 lock_request（） 來解決此問題。這可確保要求鎖定在成功路徑上，以防止在稍後的複製邏輯執行時釋放fuse_io_args，並且還可以確保 ap->folios[i]->映射永遠不會為 null，因為 ap->folios[i] 將始終指向 newfolio afterreplace_page_cache_folio（）。（CVE-2026-53388）
在 Linux 核心中，下列弱點已解決：
NFSv4/flexfiles：拒絕零檔案控點版本計數 （CVE-2026-53392）
在 Linux 核心中，下列弱點已解決：
nfsd：在延遲回寫錯誤時重設寫入驗證程式 （CVE-2026-53393）
在 Linux 核心中，下列弱點已解決：
nfsd：在 setlease 失敗時釋放配置 STID （CVE-2026-53399）
在 Linux 核心中，下列弱點已解決：
i2c：core：修正轉接器註冊爭用
可以使用 i2c_get_adapter（） 根據其 ID 查詢配接器，該 （） 採用對嵌入式結構裝置的引用。
請確定配接器 （包括其結構裝置） 在將配接器新增至 IDR 之前已初始化，以避免存取 uninitialiseddata，例如可能導致 NULL 指標解除參照或釋放後使用。
請注意，從匯流排通知程式註冊的 i2c-dev chardev 目前使用 i2c_get_adapter（），因此需要在註冊前將轉接器新增至 IDR。（CVE-2026-53400）
在 Linux 核心中，下列弱點已解決：
fbdev： fbcon：修正 fbcon_do_set_font（） err_out中的越界讀取
當 fbcon_do_set_font（） 失敗時（例如，由於 vc_resize（） 內部記憶體配置失敗在記憶體壓力很大的情況下），它會跳到「err_out」標籤以回滾控制台狀態。然而，目前的回滾邏輯忘記還原「hi_font」狀態，導致嚴重的狀態機器損毀。
在函式的前面，可能會呼叫 'set_vc_hi_font（）' 來變更 'vc->vc_hi_font_mask' 並改變螢幕緩衝區。如果 'vc_resize（）' 隨後失敗，'err_out' 路徑會還原 'vc_font.charcount'，但完全跳過回滾 'vc_hi_font_mask' 和 screenbuffer。
此不相符會使終端機處於不同步狀態。因為 'vc_hi_font_mask' 仍會設定，所以 VT 子系統仍會接受來自使用者空間的大於 255 的字元索引，並將它們寫入螢幕緩衝區。隨後的渲染調用（例如「fbcon_putcs（）」）將使用這些膨脹的索引來存取還原的 256 個字元字體陣列，從而導致確定性越界讀取和潛在的核心記憶體洩漏。
透過在錯誤路徑中新增「hi_font」遮罩和螢幕緩衝區缺少的復原邏輯來修正此問題。
(CVE-2026-53402)
在 Linux 核心中，下列弱點已解決：
hdlc_ppp：在釋放 HDLC 狀態之前同步每個原型計時器 （CVE-2026-63803）
在 Linux 核心中，下列弱點已解決：
KVM：將 ioeventfd 資料比對中的 guest-triggerable BUG_ON（） 替換為 get_unaligned（）CVE-2026-63806 （）
在 Linux 核心中，下列弱點已解決：
fbdev：修正 store_modes（） 中的釋放後使用 （CVE-2026-63826）
在 Linux 核心中，下列弱點已解決：
net： ip_gre：需要在裝置 netns 中CAP_NET_ADMIN以進行 changelink （CVE-2026-63829）
在 Linux 核心中，下列弱點已解決：
net： skmsg：跨 SG 轉換保留 sg.copy （CVE-2026-63830）
在 Linux 核心中，下列弱點已解決：
security/keys：修正查詢時遺漏的 RCU 讀取部分
Nicholas Carlini 報告說，金鑰環程式碼在 find_key_to_update（） 中呼叫 assoc_array_find（），而不持有 RCU 讀取鎖定，而 theassoc_array_gc（） 程式碼實際上是圍繞從樹中刪除節點，然後在 RCU 寬限期後釋放它而設計的。
一般金鑰處理不會看到此問題，因為持有金鑰環信號量會隱藏任何存留期問題，但持續性金鑰處理會使用不同的模型。
無需延長鑰匙圈鎖定，只需進行簡單的 RCU 鎖定assoc_array的設計目的。（CVE-2026-64015）
在 Linux 核心中，下列弱點已解決：
netfilter： ipset：修正轉儲和ip_set_list調整大小之間的爭用 （CVE-2026-64189）
在 Linux 核心中，下列弱點已解決：
fuse：從 fuse_ref_folio（）CVE-2026-64266 （） 返回之前重新鎖定要求
在 Linux 核心中，下列弱點已解決：
輸入：synaptics-rmi4 - 將鍵盤映射綁定 F30 到 GPIO/LED 計數 （CVE-2026-64276）
在 Linux 核心中，下列弱點已解決：
exfat：在 exfat_find_dir_entry（） 中綁定 uniname advance （CVE-2026-64296）
在 Linux 核心中，下列弱點已解決：
NFSv4：在 O_TRUNC 的開放權限遮罩中包含MAY_WRITE （CVE-2026-64298）
在 Linux 核心中，下列弱點已解決：
跟蹤：防止 glob 比對中的越界讀取 （CVE-2026-64299）
在 Linux 核心中，下列弱點已解決：
crypto： drbg - 修正 CTR_DRBG 中失敗時傳回的成功 （CVE-2026-64306）
在 Linux 核心中，下列弱點已解決：
crypto： pcrypt - 還原回呼以進行非平行後援 （CVE-2026-64312）
在 Linux 核心中，下列弱點已解決：
crypto： ecc - 修正 vli 乘法中的進位溢位 （CVE-2026-64313）
在 Linux 核心中，下列弱點已解決：
isofs：將 Rock Ridge 符號連結元件綁定到 SL 記錄 （CVE-2026-64317）
在 Linux 核心中，下列弱點已解決：
udf：驗證備用表長度作為項目計數，而不是位元組計數 （CVE-2026-64322）
在 Linux 核心中，下列弱點已解決：
udf：根據 VAT inode 大小 （） 驗證 VAT 標頭長度 （CVE-2026-64323）
在 Linux 核心中，下列弱點已解決：
udf：根據分割區長度 （） 驗證可用區塊範圍 （CVE-2026-64324）
在 Linux 核心中，下列弱點已解決：
USB： ulpi：修正註冊失敗時的記憶體洩漏 （CVE-2026-64332）
在 Linux 核心中，下列弱點已解決：
USB：serial：digi_acceleport：修正寫入緩衝區損毀 （CVE-2026-64333）
在 Linux 核心中，下列弱點已解決：
USB： serial： digi_acceleport：修正斷開連接時的硬鎖定 （CVE-2026-64334）
在 Linux 核心中，下列弱點已解決：
USB：serial：digi_acceleport：修正節流後損毀的 rx （CVE-2026-64335）
在 Linux 核心中，下列弱點已解決：
USB：legousbtower：修正斷開連接爭用 （CVE-2026-64340） 上的釋放後使用
在 Linux 核心中，下列弱點已解決：
USB： iowarrior：修正斷開連接時的釋放後使用 （CVE-2026-64342）
在 Linux 核心中，下列弱點已解決：
USB： ldusb：修正中斷連接爭用 （CVE-2026-64343） 上的釋放後使用
在 Linux 核心中，下列弱點已解決：
USB： idmouse：修正中斷連接爭用上的釋放後使用 （CVE-2026-64344）
在 Linux 核心中，下列弱點已解決：
USB：提交失敗時的釋放 ISO 排程 （CVE-2026-64348）
在 Linux 核心中，下列弱點已解決：
net： usb： kalmia：以 kalmia_rx_fixup（）CVE-2026-64351 （） 為單位的綁定 RX 框架長度
在 Linux 核心中，下列弱點已解決：
nilfs2：拒絕具有超出範圍區段編號CLEAN_SEGMENTS ioctl （CVE-2026-64359）
在 Linux 核心中，下列弱點已解決：
hfs/hfsplus：hfs_bnode_read （CVE-2026-64360） 中的零初始化緩衝區
在 Linux 核心中，下列弱點已解決：
hfs/hfsplus：修正 check_and_correct_requested_length 中的 u32 溢位 （CVE-2026-64361）
在 Linux 核心中，下列弱點已解決：
HID： lg-g15：取消移除的擱置工作，以修正釋放後使用 （CVE-2026-64362）
在 Linux 核心中，下列弱點已解決：
HID： appleir：修正 remove（）CVE-2026-64363 （） 中擱置key_up_timer上的 UAF
在 Linux 核心中，下列弱點已解決：
HID：多點觸控：修正 mt_io_flags 上的越界位元存取 （CVE-2026-64364）
在 Linux 核心中，下列弱點已解決：
posix-cpu-timers：修正 do_cpu_nanosleep（） 錯誤路徑中的 pid 參照計數洩漏 （CVE-2026-64370）
在 Linux 核心中，下列弱點已解決：
proc：使用 exec_update_lock 保護 ptrace_may_access（） （第 1 部分） （CVE-2026-64371）
在 Linux 核心中，下列弱點已解決：
cpufreq： pcc：修正 _OSC 評估中的釋放後使用和雙重釋放 （CVE-2026-64372）
在 Linux 核心中，下列弱點已解決：
cpufreq：修正重新開機期間的熱插拔-暫停爭用 （CVE-2026-64373）
在 Linux 核心中，下列弱點已解決：
sched/rt：必須RT_PUSH_IPI非PREEMPT_RT預設關閉 （CVE-2026-64374）
在 Linux 核心中，下列弱點已解決：
proc：使用 exec_update_lock 保護 ptrace_may_access（） （FD 連結） （CVE-2026-64375）
在 Linux 核心中，下列弱點已解決：
writeback：修正 cgroup_writeback_umount（） 和 inode_switch_wbs（） 之間的爭用 （CVE-2026-64378）
在 Linux 核心中，下列弱點已解決：
smb：用戶端：強化 POSIX SID 長度剖析 （CVE-2026-64380）
在 Linux 核心中，下列弱點已解決：
smb： client：修正 receive_encrypted_standard（）CVE-2026-64381 （） 中的下一個緩衝區洩漏
在 Linux 核心中，下列弱點已解決：
netfilter： ebtables：在 find_table_lock（）CVE-2026-64411 （） 之前終止表名
在 Linux 核心中，下列弱點已解決：
netfilter： ebtables：模組名稱必須以 null 結尾 （CVE-2026-64412）
在 Linux 核心中，下列弱點已解決：
netfilter： ebtables：零鏈堆疊陣列 （CVE-2026-64413）
在 Linux 核心中，下列弱點已解決：
net： ipv4：綁定的 TCP 重新排序 sysctl 寫入和 MTU 探查大小 （CVE-2026-64422）
在 Linux 核心中，下列弱點已解決：
ipv4： igmp：在裝置損毀時從雜湊表中移除多點傳播群組 （CVE-2026-64423）
在 Linux 核心中，下列弱點已解決：
io_uring/io-wq：重新檢查每個連結工作專案的IO_WQ_BIT_EXIT （CVE-2026-64425）
在 Linux 核心中，下列弱點已解決：
audit：修正 audit_queue （CVE-2026-64435） 上 skb_queue_len（） 讀取器的資料爭用
在 Linux 核心中，下列弱點已解決：
net： af_key：初始化 IPComp 狀態的 alg_key_len （CVE-2026-64436）
在 Linux 核心中，下列弱點已解決：
SMB： client：將隱含的 BCC[0] 豁免限制為沒有資料區域 （CVE-2026-64448） 的回應
在 Linux 核心中，下列弱點已解決：
tipc：修正廣播間隙 ACK 區塊中的越界讀取 （CVE-2026-64450）
在 Linux 核心中，下列弱點已解決：
USB： chaoskey：修正 chaoskey_release（） 中的 slab-use-after-free （CVE-2026-64455）
在 Linux 核心中，下列弱點已解決：
hwrng： virtio：在 copy_data（）CVE-2026-64456 （） 處 clamp device-reported used.len
在 Linux 核心中，下列弱點已解決：
usb： xhci： 修正 xhci_free_streams（） 中原子上下文中的睡眠 （CVE-2026-64465）
在 Linux 核心中，下列弱點已解決：
vfio/pci： register_device（） 失敗時釋放 VGA 仲裁器用戶端 （CVE-2026-64475）
在 Linux 核心中，下列弱點已解決：
userfaultfd：對 pte_present（） 進行門must_wait可寫性檢查 （CVE-2026-64514）
在 Linux 核心中，下列弱點已解決：
nvmet-tcp：在摘要錯誤路徑 （CVE-2026-64534） 中nvmet_req_uninit前檢查INIT_FAILED
在 Linux 核心中，下列弱點已解決：
ipv6：修正 fib6_nh_mtu_change（） 中的 null-ptr-deref。（CVE-2026-64538）
在 Linux 核心中，下列弱點已解決：
USBNET： GL620A：修正 genelink_rx_fixup（） 中的越界讀取 （CVE-2026-64540）
在 Linux 核心中，下列弱點已解決：
crypto： asymmetric_keys - 修正 pefile_digest_pe_contents 中的 OOB 讀取 （CVE-2026-64544）
在 Linux 核心中，下列弱點已解決：
drm/edid：修正 drm_parse_tiled_block（） 中的 OOB 讀取 （CVE-2026-64546）
在 Linux 核心中，下列弱點已解決：
net：usb：net1080：在 rx_fixup （CVE-2026-64547） 中進行 pad-byte 存取之前驗證packet_len
在 Linux 核心中，下列弱點已解決：
bpf， sockmap：拒絕 bpf_msg_push_data（）CVE-2026-64548 （） 中的溢位副本 + len
在 Linux 核心中，下列弱點已解決：
sctp：在讀取過時之前驗證STALE_COOKIE原因長度 （CVE-2026-64551）
在 Linux 核心中，下列弱點已解決：
net： psample：修正 PSAMPLE_ATTR_DATA （CVE-2026-64553） 中的資訊洩露
在 Linux 核心中，下列弱點已解決：
posix-cpu-timers：防止由非 leader exec（） 爭用 （CVE-2026-64560） 引起的 UAF
在 Linux 核心中，下列弱點已解決：
KVM：x86：在使 MMU 頁面可用之後，*檢查是否有無效/過時的 root
在使影子 MMU 可用的 MMU 頁面之後，檢查是否有過時的頁面錯誤，即無效和/或過時的根目錄。如果回收 shadowpage 會刪除正在使用的 root，即將其標記為無效，則 KVM 將嘗試將記憶體映射到無效的 root。就其本身而言，填充無效的根是可以的，但由於子影子頁面繼承了其父頁面的角色，因此在映射/獲取期間創建的任何子頁面都將被創建為無效頁面，從而違反了 KVM 的不變性，即無效頁面永遠不會出現在活動 MMU 頁面的列表中。
請注意，自 KVM 於 2008 年首次開始追蹤無效根（提交 2e53d63acba7，KVM：MMU：忽略 zapped rootpagetables）以來，潛在的缺陷就一直存在，但真正的壞處直到 2020 年才出現（Linux 5.9），無效的影子頁面不能出現在活動頁面清單中。
請注意 #2，在建立子影子頁面時繼承 role.invalid 也遠非理想;該缺陷將單獨解決。（CVE-2026-64561）
在 Linux 核心中，下列弱點已解決：
btrfs：不要修剪不可寫入的裝置 （CVE-2026-64593）
在 Linux 核心中，下列弱點已解決：
KVM： VMX：如果 vCPU 處於客體模式，則在 CR8 攔截更新上獲取 vmcs12 （CVE-2026-64604）
在 Linux 核心中，下列弱點已解決：
HID： wacom：啟動後探棒失敗後停止硬體 （CVE-2026-68091）
在 Linux 核心中，下列弱點已解決：
ipvs：修正更多具有錯誤 IPv6 傳輸位移的位置 （CVE-2026-68477）
在 Linux 核心中，下列弱點已解決：
cgroup/cpuset：將 mm mempolicy 重新綁定到 effective_mems，而不是mems_allowed （CVE-2026-72010）
在 Linux 核心中，下列弱點已解決：
drbd：拒絕負載大小超出範圍的資料回覆 （CVE-2026-72014）
在 Linux 核心中，下列弱點已解決：
ipvs：重設 ip_vs_conn_new 中的完整ip_vs_seq結構 （CVE-2026-72020）
在 Linux 核心中，下列弱點已解決：
ipvs：在 SCTP 狀態查詢中使用剖析的傳輸偏移 （CVE-2026-72021）
在 Linux 核心中，下列弱點已解決：
net/sched： sch_multiq：將直接出列呼叫替換為 peek 和 qdisc_dequeue_peeked （CVE-2026-72036）
在 Linux 核心中，下列弱點已解決：
net： liquidio：修正 PF 編號失敗時的 BAR 資源洩漏 （CVE-2026-72038）
在 Linux 核心中，下列弱點已解決：
bnx2x：修正 bnx2x_alloc_mem_bp（） 中潛在的記憶體洩漏 （CVE-2026-72039）
在 Linux 核心中，下列弱點已解決：
net： ip6_gre：需要在裝置 netns 中CAP_NET_ADMIN以進行 changelink （CVE-2026-72052）
在 Linux 核心中，下列弱點已解決：
net： ip_vti：需要在裝置 netns 中CAP_NET_ADMIN以進行 changelink （CVE-2026-72054）
在 Linux 核心中，下列弱點已解決：
net： ip6_vti：需要在裝置 netns 中CAP_NET_ADMIN以進行 changelink （CVE-2026-72055）
在 Linux 核心中，下列弱點已解決：
net：sit：需要設備 netns 中的 CAP_NET_ADMIN 用於 changelink （CVE-2026-72061）
在 Linux 核心中，下列弱點已解決：
cpu：hotplug：保留每個執行個體的回呼錯誤 （CVE-2026-72067）
在 Linux 核心中，下列弱點已解決：
posix-cpu-timers：在 update_rlimit_cpu（） 中使用 u64 乘法 （CVE-2026-72068）
在 Linux 核心中，下列弱點已解決：
scsi： target： core： 修正 REGISTER AND MOVE （） 中的 iSCSI ISID 釋放後使用 （）CVE-2026-72083
在 Linux 核心中，下列弱點已解決：
scsi：hpsa：修正重設路徑上的 DMA 映射洩漏IOACCEL2 （CVE-2026-72088）
在 Linux 核心中，下列弱點已解決：
dm_early_create：修正dm_resume失敗時釋放已使用的資料表 （CVE-2026-72102）
在 Linux 核心中，下列弱點已解決：
dm-log：修正 32 位元機器上的 bitset_size 溢位 （CVE-2026-72105）
在 Linux 核心中，下列弱點已解決：
DM ERA：修正非零起始磁區的越界記憶體存取 （CVE-2026-72107）
在 Linux 核心中，下列弱點已解決：
dm 精簡中繼資料：修正提交失敗時的中繼資料快照一致性 （CVE-2026-72108）
在 Linux 核心中，下列弱點已解決：
can： bcm：新增缺少的 rcu 清單註解和操作 （CVE-2026-72120）
在 Linux 核心中，下列弱點已解決：
can： bcm：修正無鎖定 bound/ifindex 爭用和無訊息 RX_SETUP 失敗 （CVE-2026-72122）
在 Linux 核心中，下列弱點已解決：
nvmet-rdma：處理具有非零偏移的內嵌資料 （CVE-2026-72129）
在 Linux 核心中，下列弱點已解決：
tpm：使 TPM 字元裝置不可搜尋 （CVE-2026-72135）
在 Linux 核心中，下列弱點已解決：
xfrm： xfrm_interface：需要在裝置 netns 中CAP_NET_ADMIN以進行 changelink （CVE-2026-72136）
在 Linux 核心中，下列弱點已解決：
xen/gntdev：修正 ioctl 中的錯誤處理 （CVE-2026-72138）
在 Linux 核心中，下列弱點已解決：
lockd：在快取的 nlm_do_fopen（） 失敗時插入 nlm_file refcount 洩漏 （CVE-2026-72218）
在 Linux 核心中，下列弱點已解決：
lockd：當 nlm_do_fopen（） 失敗時，堵塞nlm_file洩漏 （CVE-2026-72219）
在 Linux 核心中，下列弱點已解決：
nvdimm/btt： discover_arenas（） 錯誤路徑 （） 上的釋放競技場子分配 （CVE-2026-72223）
在 Linux 核心中，下列弱點已解決：
nvdimm/btt：btt_init（） 錯誤路徑上的釋放競技場 （CVE-2026-72224）
在 Linux 核心中，下列弱點已解決：
netfilter： nf_conncount：修正元組重複資料刪除 （CVE-2026-72247） 中的區域比較
在 Linux 核心中，下列弱點已解決：
netfilter： nf_conntrack_reasm：IPv6 碎片整理後的防護mac_header調整 （CVE-2026-72250）
在 Linux 核心中，下列弱點已解決：
netfilter： nf_nat_sip：重新載入可能過時的資料指標 （CVE-2026-72251）
在 Linux 核心中，下列弱點已解決：
netfilter： xt_cluster：拒絕雜湊比對 （CVE-2026-72256） 中的範本 conntracks
在 Linux 核心中，下列弱點已解決：
KVM：將 kvm_io_bus_get_dev（） 鎖定責任轉移至呼叫端 （CVE-2026-72282）
在 Linux 核心中，下列弱點已解決：
KVM：arm64：vgic：在移轉中斷之前，請檢查中斷仍然是我們的 （CVE-2026-72289）
在 Linux 核心中，下列弱點已解決：
net： ife：要求 ETH_HLEN 在 ife_decode（） 中可拉取 （CVE-2026-72296）
在 Linux 核心中，下列弱點已解決：
mlxsw：修正 mlxsw_sp_vrs_lpm_tree_replace（） 中的參照計數洩漏 （CVE-2026-72307）
在 Linux 核心中，下列弱點已解決：
SMB： 用戶端：修正直通 ioctl 邊界檢查中的溢位 （CVE-2026-72310）
在 Linux 核心中，下列弱點已解決：
調節器：core：regulator_lock_two（） 應該測試 EDEADLK 而不是 EDEADLOCK （CVE-2026-72314）
在 Linux 核心中，下列弱點已解決：
dm era：修正 metadata_open（） 中的 NULL 指標解除參照 （CVE-2026-72316）
在 Linux 核心中，下列弱點已解決：
ipvs：確保 ICMP 錯誤中的內部標頭位於餘量 （CVE-2026-72319）
在 Linux 核心中，下列弱點已解決：
ipv6： mcast：修正 MLD 延遲工作中潛在的 UAF （CVE-2026-72322）
在 Linux 核心中，下列弱點已解決：
net/sched： cake：拒絕下溢長度 （CVE-2026-72326） 的額外負荷值
在 Linux 核心中，下列弱點已解決：
qede：修正 build_skb 失敗時 BD 環消耗中的差一錯誤 （CVE-2026-72339）
在 Linux 核心中，下列弱點已解決：
netfilter： ip6tables：將格式錯誤的 IPv6 擴充標頭標記為 hotdrop （CVE-2026-72348）
在 Linux 核心中，下列弱點已解決：
netfilter： xt_rateest：修正 xt_rateest_mt（）CVE-2026-72349 （） 中的 u64 截斷
在 Linux 核心中，下列弱點已解決：
netfilter： xt_u32：拒絕無效的班次計數 （CVE-2026-72350）
在 Linux 核心中，下列弱點已解決：
gue：驗證 REMCSUM 專用選項長度 （CVE-2026-72351）
在 Linux 核心中，下列弱點已解決：
hwmon：adm1275：防止讀取未初始化的堆疊 （CVE-2026-72396）
在 Linux 核心中，下列弱點已解決：
seg6：在讀取固定欄位之前驗證 SRH 長度 （CVE-2026-72400）
在 Linux 核心中，下列弱點已解決：
netfilter： nf_conncount：防止提前確認 CT 的 connlimit 丟棄 （CVE-2026-72418）
在 Linux 核心中，下列弱點已解決：
ipv4： fib：不要忽略 local/main 表格中的錯誤路由。（CVE-2026-72421）
在 Linux 核心中，下列弱點已解決：
bpf：修正 nospec 檢查中的堆疊插槽索引 （CVE-2026-72428）
在 Linux 核心中，下列弱點已解決：
netfilter： nft_meta_bridge：修正NFT_META_BRI_IIFPVID堆疊洩漏 （CVE-2026-72433）
在 Linux 核心中，下列弱點已解決：
netfilter： ipset：修正 kfree_rcu（） 和 rcu_assign_pointer（）CVE-2026-72435 （） 的順序
在 Linux 核心中，下列弱點已解決：
sctp：在 sctp_diag （CVE-2026-72447） 中轉儲端點時，保持通訊端鎖定
在 Linux 核心中，下列弱點已解決：
xfrm：在比對期間驗證選擇器系列和 prefixlen （CVE-2026-72450）
在 Linux 核心中，下列弱點已解決：
dmaengine：修正釋放後可能的使用 （CVE-2026-72476）
在 Linux 核心中，下列弱點已解決：
tcp： ipv6：限制預設通告 MSS 以避免GSO_BY_FRAGS （0xFFFF） （CVE-2026-72502）
在 Linux 核心中，下列弱點已解決：
tipc：修正 tipc_l2_send_msg（） 中的 UAF （CVE-2026-74255）
在 Linux 核心中，下列弱點已解決：
bpf， sockmap：修正 bpf_msg_pop_data（） 邊界檢查中的整數溢位 （CVE-2026-74256）
在 Linux 核心中，下列弱點已解決：
kcm：變更較低通訊端回呼CVE-2026-74262時使用 WRITE_ONCE（） （）
在 Linux 核心中，下列弱點已解決：
net/sched： sch_codel：在還原 qlen （CVE-2026-74267） 之前，不要在 peek 期間呼叫 qdisc_tree_reduce_backlog
在 Linux 核心中，下列弱點已解決：
crypto： cavium/cpt - 使用錯誤的迴圈索引 （CVE-2026-74279） 修正 DMA 清理
在 Linux 核心中，下列弱點已解決：
tipc：防止CONN_ACK上的snt_unacked下溢 （CVE-2026-74282）
在 Linux 核心中，下列弱點已解決：
tipc：需要 TIPCv2 網路連結變動器的網路管理員 （CVE-2026-74283）
在 Linux 核心中，下列弱點已解決：
net/sched： sch_hfsc：不要讓類別被動兩次 （CVE-2026-74284）
在 Linux 核心中，下列弱點已解決：
sctp：驗證內嵌位址參數長度 （CVE-2026-74287）
在 Linux 核心中，下列弱點已解決：
net： fib_rules：不要在 fib_rules_dump（） 中轉儲垂死的fib_rule。（CVE-2026-74288）
在 Linux 核心中，下列弱點已解決：
RDMA/mlx5：修正使用者 RQ WQE 大小的未定義移位 （CVE-2026-74297）
在 Linux 核心中，以下內容...
請注意，由於長度原因，描述已被截斷。如需完整說明，請參閱供應商公告。
Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
執行「yum update 核心」或「yum update --advisory ALAS2KERNEL-5.10-2026-129」以更新系統。另請參閱
https://alas.aws.amazon.com//AL2/ALAS2KERNEL-5.10-2026-129.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-43216.html
https://explore.alas.aws.amazon.com/CVE-2026-43329.html
https://explore.alas.aws.amazon.com/CVE-2026-46135.html
https://explore.alas.aws.amazon.com/CVE-2026-52942.html
https://explore.alas.aws.amazon.com/CVE-2026-53388.html
https://explore.alas.aws.amazon.com/CVE-2026-53392.html
https://explore.alas.aws.amazon.com/CVE-2026-53393.html
https://explore.alas.aws.amazon.com/CVE-2026-53399.html
https://explore.alas.aws.amazon.com/CVE-2026-53400.html
https://explore.alas.aws.amazon.com/CVE-2026-53402.html
https://explore.alas.aws.amazon.com/CVE-2026-63803.html
https://explore.alas.aws.amazon.com/CVE-2026-63806.html
https://explore.alas.aws.amazon.com/CVE-2026-63826.html
https://explore.alas.aws.amazon.com/CVE-2026-63829.html
https://explore.alas.aws.amazon.com/CVE-2026-63830.html
https://explore.alas.aws.amazon.com/CVE-2026-64015.html
https://explore.alas.aws.amazon.com/CVE-2026-64189.html
https://explore.alas.aws.amazon.com/CVE-2026-64266.html
https://explore.alas.aws.amazon.com/CVE-2026-64276.html
https://explore.alas.aws.amazon.com/CVE-2026-64296.html
https://explore.alas.aws.amazon.com/CVE-2026-64298.html
https://explore.alas.aws.amazon.com/CVE-2026-64299.html
https://explore.alas.aws.amazon.com/CVE-2026-64306.html
https://explore.alas.aws.amazon.com/CVE-2026-64312.html
https://explore.alas.aws.amazon.com/CVE-2026-64313.html
https://explore.alas.aws.amazon.com/CVE-2026-64317.html
https://explore.alas.aws.amazon.com/CVE-2026-64322.html
https://explore.alas.aws.amazon.com/CVE-2026-64323.html
https://explore.alas.aws.amazon.com/CVE-2026-64324.html
https://explore.alas.aws.amazon.com/CVE-2026-64332.html
https://explore.alas.aws.amazon.com/CVE-2026-64333.html
https://explore.alas.aws.amazon.com/CVE-2026-64334.html
https://explore.alas.aws.amazon.com/CVE-2026-64335.html
https://explore.alas.aws.amazon.com/CVE-2026-64340.html
https://explore.alas.aws.amazon.com/CVE-2026-64342.html
https://explore.alas.aws.amazon.com/CVE-2026-64343.html
https://explore.alas.aws.amazon.com/CVE-2026-64344.html
https://explore.alas.aws.amazon.com/CVE-2026-64348.html
https://explore.alas.aws.amazon.com/CVE-2026-64351.html
https://explore.alas.aws.amazon.com/CVE-2026-64359.html
https://explore.alas.aws.amazon.com/CVE-2026-64360.html
https://explore.alas.aws.amazon.com/CVE-2026-64361.html
https://explore.alas.aws.amazon.com/CVE-2026-64362.html
https://explore.alas.aws.amazon.com/CVE-2026-64363.html
https://explore.alas.aws.amazon.com/CVE-2026-64364.html
https://explore.alas.aws.amazon.com/CVE-2026-64370.html
https://explore.alas.aws.amazon.com/CVE-2026-64371.html
https://explore.alas.aws.amazon.com/CVE-2026-64372.html
https://explore.alas.aws.amazon.com/CVE-2026-64373.html
https://explore.alas.aws.amazon.com/CVE-2026-64374.html
https://explore.alas.aws.amazon.com/CVE-2026-64375.html
https://explore.alas.aws.amazon.com/CVE-2026-64378.html
https://explore.alas.aws.amazon.com/CVE-2026-64380.html
https://explore.alas.aws.amazon.com/CVE-2026-64381.html
https://explore.alas.aws.amazon.com/CVE-2026-64411.html
https://explore.alas.aws.amazon.com/CVE-2026-64412.html
https://explore.alas.aws.amazon.com/CVE-2026-64413.html
https://explore.alas.aws.amazon.com/CVE-2026-64422.html
https://explore.alas.aws.amazon.com/CVE-2026-64423.html
https://explore.alas.aws.amazon.com/CVE-2026-64425.html
https://explore.alas.aws.amazon.com/CVE-2026-64435.html
https://explore.alas.aws.amazon.com/CVE-2026-64436.html
https://explore.alas.aws.amazon.com/CVE-2026-64448.html
https://explore.alas.aws.amazon.com/CVE-2026-64450.html
https://explore.alas.aws.amazon.com/CVE-2026-64455.html
https://explore.alas.aws.amazon.com/CVE-2026-64456.html
https://explore.alas.aws.amazon.com/CVE-2026-64465.html
https://explore.alas.aws.amazon.com/CVE-2026-64475.html
https://explore.alas.aws.amazon.com/CVE-2026-64514.html
https://explore.alas.aws.amazon.com/CVE-2026-64534.html
https://explore.alas.aws.amazon.com/CVE-2026-64538.html
https://explore.alas.aws.amazon.com/CVE-2026-64540.html
https://explore.alas.aws.amazon.com/CVE-2026-64544.html
https://explore.alas.aws.amazon.com/CVE-2026-64546.html
https://explore.alas.aws.amazon.com/CVE-2026-64547.html
https://explore.alas.aws.amazon.com/CVE-2026-64548.html
https://explore.alas.aws.amazon.com/CVE-2026-64551.html
https://explore.alas.aws.amazon.com/CVE-2026-64553.html
https://explore.alas.aws.amazon.com/CVE-2026-64560.html
https://explore.alas.aws.amazon.com/CVE-2026-64561.html
https://explore.alas.aws.amazon.com/CVE-2026-64593.html
https://explore.alas.aws.amazon.com/CVE-2026-64604.html
https://explore.alas.aws.amazon.com/CVE-2026-68091.html
https://explore.alas.aws.amazon.com/CVE-2026-68477.html
https://explore.alas.aws.amazon.com/CVE-2026-72010.html
https://explore.alas.aws.amazon.com/CVE-2026-72014.html
https://explore.alas.aws.amazon.com/CVE-2026-72020.html
https://explore.alas.aws.amazon.com/CVE-2026-72021.html
https://explore.alas.aws.amazon.com/CVE-2026-72036.html
https://explore.alas.aws.amazon.com/CVE-2026-72038.html
https://explore.alas.aws.amazon.com/CVE-2026-72039.html
https://explore.alas.aws.amazon.com/CVE-2026-72052.html
https://explore.alas.aws.amazon.com/CVE-2026-72054.html
https://explore.alas.aws.amazon.com/CVE-2026-72055.html
https://explore.alas.aws.amazon.com/CVE-2026-72061.html
https://explore.alas.aws.amazon.com/CVE-2026-72067.html
https://explore.alas.aws.amazon.com/CVE-2026-72068.html
https://explore.alas.aws.amazon.com/CVE-2026-72083.html
https://explore.alas.aws.amazon.com/CVE-2026-72088.html
https://explore.alas.aws.amazon.com/CVE-2026-72102.html
https://explore.alas.aws.amazon.com/CVE-2026-72105.html
https://explore.alas.aws.amazon.com/CVE-2026-72107.html
https://explore.alas.aws.amazon.com/CVE-2026-72108.html
https://explore.alas.aws.amazon.com/CVE-2026-72120.html
https://explore.alas.aws.amazon.com/CVE-2026-72129.html
https://explore.alas.aws.amazon.com/CVE-2026-72136.html
https://explore.alas.aws.amazon.com/CVE-2026-72138.html
https://explore.alas.aws.amazon.com/CVE-2026-72218.html
https://explore.alas.aws.amazon.com/CVE-2026-72219.html
https://explore.alas.aws.amazon.com/CVE-2026-72223.html
https://explore.alas.aws.amazon.com/CVE-2026-72224.html
https://explore.alas.aws.amazon.com/CVE-2026-72247.html
https://explore.alas.aws.amazon.com/CVE-2026-72250.html
https://explore.alas.aws.amazon.com/CVE-2026-72251.html
https://explore.alas.aws.amazon.com/CVE-2026-72256.html
https://explore.alas.aws.amazon.com/CVE-2026-72282.html
https://explore.alas.aws.amazon.com/CVE-2026-72289.html
https://explore.alas.aws.amazon.com/CVE-2026-72296.html
https://explore.alas.aws.amazon.com/CVE-2026-72307.html
https://explore.alas.aws.amazon.com/CVE-2026-72310.html
https://explore.alas.aws.amazon.com/CVE-2026-72314.html
https://explore.alas.aws.amazon.com/CVE-2026-72316.html
https://explore.alas.aws.amazon.com/CVE-2026-72319.html
https://explore.alas.aws.amazon.com/CVE-2026-72322.html
https://explore.alas.aws.amazon.com/CVE-2026-72326.html
https://explore.alas.aws.amazon.com/CVE-2026-72339.html
https://explore.alas.aws.amazon.com/CVE-2026-72348.html
https://explore.alas.aws.amazon.com/CVE-2026-72349.html
https://explore.alas.aws.amazon.com/CVE-2026-72350.html
https://explore.alas.aws.amazon.com/CVE-2026-72351.html
https://explore.alas.aws.amazon.com/CVE-2026-72396.html
https://explore.alas.aws.amazon.com/CVE-2026-72400.html
https://explore.alas.aws.amazon.com/CVE-2026-72418.html
https://explore.alas.aws.amazon.com/CVE-2026-72421.html
https://explore.alas.aws.amazon.com/CVE-2026-72428.html
https://explore.alas.aws.amazon.com/CVE-2026-72433.html
https://explore.alas.aws.amazon.com/CVE-2026-72435.html
https://explore.alas.aws.amazon.com/CVE-2026-72447.html
https://explore.alas.aws.amazon.com/CVE-2026-72450.html
https://explore.alas.aws.amazon.com/CVE-2026-72476.html
https://explore.alas.aws.amazon.com/CVE-2026-72502.html
https://explore.alas.aws.amazon.com/CVE-2026-74255.html
https://explore.alas.aws.amazon.com/CVE-2026-74256.html
https://explore.alas.aws.amazon.com/CVE-2026-74262.html
https://explore.alas.aws.amazon.com/CVE-2026-74267.html
https://explore.alas.aws.amazon.com/CVE-2026-74279.html
https://explore.alas.aws.amazon.com/CVE-2026-74282.html
https://explore.alas.aws.amazon.com/CVE-2026-74283.html
https://explore.alas.aws.amazon.com/CVE-2026-74284.html
https://explore.alas.aws.amazon.com/CVE-2026-74287.html
https://explore.alas.aws.amazon.com/CVE-2026-74288.html
https://explore.alas.aws.amazon.com/CVE-2026-74297.html
https://explore.alas.aws.amazon.com/CVE-2026-74321.html
https://explore.alas.aws.amazon.com/CVE-2026-74330.html
https://explore.alas.aws.amazon.com/CVE-2026-74331.html
https://explore.alas.aws.amazon.com/CVE-2026-74382.html
https://explore.alas.aws.amazon.com/CVE-2026-74384.html
https://explore.alas.aws.amazon.com/CVE-2026-74394.html
https://explore.alas.aws.amazon.com/CVE-2026-74395.html
https://explore.alas.aws.amazon.com/CVE-2026-74398.html
Plugin 詳細資訊
嚴重性: High
ID: 337224
檔案名稱: al2_ALASKERNEL-5_10-2026-129.nasl
版本: 1.6
類型: Local
代理程式: unix
已發布: 2026/8/18
已更新: 2026/9/9
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: High
分數: 8
百分位數: 99.68
CVSS v2
風險因素: Medium
基本分數: 6.8
時間性分數: 5.3
媒介: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-64381
CVSS v3
風險因素: High
基本分數: 7.8
時間性分數: 7
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:bpftool-debuginfo, p-cpe:/a:amazon:linux:bpftool, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-livepatch-5.10.262-262.1063, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:python-perf-debuginfo, p-cpe:/a:amazon:linux:python-perf
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/8/17
弱點發布日期: 2026/5/6
參考資訊
CVE: CVE-2026-43216, CVE-2026-43329, CVE-2026-46135, CVE-2026-52942, CVE-2026-53388, CVE-2026-53392, CVE-2026-53393, CVE-2026-53399, CVE-2026-53400, CVE-2026-53402, CVE-2026-63803, CVE-2026-63806, CVE-2026-63826, CVE-2026-63829, CVE-2026-63830, CVE-2026-64015, CVE-2026-64189, CVE-2026-64266, CVE-2026-64276, CVE-2026-64296, CVE-2026-64298, CVE-2026-64299, CVE-2026-64306, CVE-2026-64312, CVE-2026-64313, CVE-2026-64317, CVE-2026-64322, CVE-2026-64323, CVE-2026-64324, CVE-2026-64332, CVE-2026-64333, CVE-2026-64334, CVE-2026-64335, CVE-2026-64340, CVE-2026-64342, CVE-2026-64343, CVE-2026-64344, CVE-2026-64348, CVE-2026-64351, CVE-2026-64359, CVE-2026-64360, CVE-2026-64361, CVE-2026-64362, CVE-2026-64363, CVE-2026-64364, CVE-2026-64370, CVE-2026-64371, CVE-2026-64372, CVE-2026-64373, CVE-2026-64374, CVE-2026-64375, CVE-2026-64378, CVE-2026-64380, CVE-2026-64381, CVE-2026-64411, CVE-2026-64412, CVE-2026-64413, CVE-2026-64422, CVE-2026-64423, CVE-2026-64425, CVE-2026-64435, CVE-2026-64436, CVE-2026-64448, CVE-2026-64450, CVE-2026-64455, CVE-2026-64456, CVE-2026-64465, CVE-2026-64475, CVE-2026-64514, CVE-2026-64534, CVE-2026-64538, CVE-2026-64540, CVE-2026-64544, CVE-2026-64546, CVE-2026-64547, CVE-2026-64548, CVE-2026-64551, CVE-2026-64553, CVE-2026-64560, CVE-2026-64561, CVE-2026-64593, CVE-2026-64604, CVE-2026-68091, CVE-2026-68477, CVE-2026-72010, CVE-2026-72014, CVE-2026-72020, CVE-2026-72021, CVE-2026-72036, CVE-2026-72038, CVE-2026-72039, CVE-2026-72052, CVE-2026-72054, CVE-2026-72055, CVE-2026-72061, CVE-2026-72067, CVE-2026-72068, CVE-2026-72083, CVE-2026-72088, CVE-2026-72102, CVE-2026-72105, CVE-2026-72107, CVE-2026-72108, CVE-2026-72120, CVE-2026-72129, CVE-2026-72136, CVE-2026-72138, CVE-2026-72218, CVE-2026-72219, CVE-2026-72223, CVE-2026-72224, CVE-2026-72247, CVE-2026-72250, CVE-2026-72251, CVE-2026-72256, CVE-2026-72282, CVE-2026-72289, CVE-2026-72296, CVE-2026-72307, CVE-2026-72310, CVE-2026-72314, CVE-2026-72316, CVE-2026-72319, CVE-2026-72322, CVE-2026-72326, CVE-2026-72339, CVE-2026-72348, CVE-2026-72349, CVE-2026-72350, CVE-2026-72351, CVE-2026-72396, CVE-2026-72400, CVE-2026-72418, CVE-2026-72421, CVE-2026-72428, CVE-2026-72433, CVE-2026-72435, CVE-2026-72447, CVE-2026-72450, CVE-2026-72476, CVE-2026-72502, CVE-2026-74255, CVE-2026-74256, CVE-2026-74262, CVE-2026-74267, CVE-2026-74279, CVE-2026-74282, CVE-2026-74283, CVE-2026-74284, CVE-2026-74287, CVE-2026-74288, CVE-2026-74297, CVE-2026-74321, CVE-2026-74330, CVE-2026-74331, CVE-2026-74382, CVE-2026-74384, CVE-2026-74394, CVE-2026-74395, CVE-2026-74398, CVE-2026-74416, CVE-2026-74578