Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-2057）
medium Nessus Plugin ID 337239
語言:
概要
遠端 Amazon Linux 2023 主機缺少一個安全性更新。說明
因此，會受到 ALAS2023-2026-2057 公告中所提及的多個弱點影響。在 Linux 核心中，下列弱點已解決：
iommu/vt-d：在拆除上下文項目 （） 之前清除 Present 位元 （CVE-2026-45944）
在 Linux 核心中，下列弱點已解決：
mm/vmalloc：在 Shrinker （CVE-2026-46093） 中獲取vmap_purge_lock
在 Linux 核心中，下列弱點已解決：
af_unix：刪除 SOCKMAP 的所有 SCM 屬性。（CVE-2026-53005）
在 Linux 核心中，下列弱點已解決：
fs/ntfs3：修正 attr_data_get_block_locked（） 中缺少的 vcn0 執行負載 （CVE-2026-53027）
在 Linux 核心中，下列弱點已解決：
vsock/virtio：修正多重 skb 傳送的零複製完成 （CVE-2026-53365）
在 Linux 核心中，下列弱點已解決：
NFSv4/flexfiles：拒絕零檔案控點版本計數 （CVE-2026-53392）
在 Linux 核心中，下列弱點已解決：
fbdev： fbcon：修正 fbcon_do_set_font（） err_out中的越界讀取
當 fbcon_do_set_font（） 失敗時（例如，由於 vc_resize（） 內部記憶體配置失敗在記憶體壓力很大的情況下），它會跳到「err_out」標籤以回滾控制台狀態。然而，目前的回滾邏輯忘記還原「hi_font」狀態，導致嚴重的狀態機器損毀。
在函式的前面，可能會呼叫 'set_vc_hi_font（）' 來變更 'vc->vc_hi_font_mask' 並改變螢幕緩衝區。如果 'vc_resize（）' 隨後失敗，'err_out' 路徑會還原 'vc_font.charcount'，但完全跳過回滾 'vc_hi_font_mask' 和 screenbuffer。
此不相符會使終端機處於不同步狀態。因為 'vc_hi_font_mask' 仍會設定，所以 VT 子系統仍會接受來自使用者空間的大於 255 的字元索引，並將它們寫入螢幕緩衝區。隨後的渲染調用（例如「fbcon_putcs（）」）將使用這些膨脹的索引來存取還原的 256 個字元字體陣列，從而導致確定性越界讀取和潛在的核心記憶體洩漏。
透過在錯誤路徑中新增「hi_font」遮罩和螢幕緩衝區缺少的復原邏輯來修正此問題。
(CVE-2026-53402)
在 Linux 核心中，下列弱點已解決：
vsock/virtio：在填入 Zerocopy skb （CVE-2026-63970） 之前綁定 UARG
在 Linux 核心中，下列弱點已解決：
tcp：修正過時的 per-CPU tcp_tw_isn洩漏，啟用 ISN 預測
Blamed commit 將 TIME_WAIT 派生的 ISN 從 skb 控制區塊移至 per-CPU 變數，假設寫入該值的同一封包的 tcp_conn_request（） 一律會耗用該值。tcp_v{4,6}_rcv（）） 中的生產者 （__this_cpu_write（tcp_tw_isn， isn） 和消費者 （tcp_conn_request（）） 之間的多個刪除路徑違反了該假設：
- min_ttl / min_hopcount檢查 - xfrm 策略檢查 - tcp_inbound_hash（） MD5/AO 不相符 - tcp_filter（） eBPF/SO_ATTACH_FILTER 刪除 tcp_rcv_state_process（） 中的 th->syn & th->fin 捨棄 tcp_v{4,6}_do_rcv（） 中的 TCP_LISTEN-psp_sk_rx_policy_check（） - tcp_v{4,6}_do_rcv（） 中的 tcp_checksum_complete（） - tcp_v{4,6}_cookie_check（） 傳回 NULL
當封包丟棄在任何這些路徑上時，tcp_tw_isn會保持設定狀態。
然後，在相同 CPU 上處理的下一個 SYN 會耗用非零值 intcp_conn_request（），並接收可能可預測的 ISN。
此修補程式tcp_tw_isn移回 skb->cb[]，刪除了 per-cpu 變數。
請注意，tcp_v{4,6}_fill_cb（） 不會設定它。
對整體程式碼大小/複雜性的影響非常小：
$ scripts/bloat-o-meter -t vmlinux.old vmlinux.newadd/remove： 0/0 增長/縮小： 2/1 上/下： 8/-15 （-7）功能 舊的 new deltatcp_v6_rcv 3038 3042 +4tcp_v4_rcv 3035 3039 +4tcp_conn_request 2938 2923 -15總計： 之前=24436060， 之後=24436053， chg -0.00% （CVE-2026-64024）
在 Linux 核心中，下列弱點已解決：
netfilter： ebtables：移至兩階段移除方案 （CVE-2026-64077）
在 Linux 核心中，下列弱點已解決：
xfs：在沒有區域的已提交記錄項目上復原失敗
如果交易的第一個操作是裸交易標頭 （len == sizeof（struct xfs_trans_header）），則 xlog_recover_add_to_trans（）會新增項目但沒有區域，將其保留為 ri_cnt == 0 andri_buf == NULL 的r_itemq。
標頭可以在操作記錄之間拆分，因此以後的操作仍可能添加區域;只有在交易以 NONE 認可時，項目才會無效。執行階段認可路徑永遠不會發出這類交易，因此這只會發生在特製的記錄檔上。它來自對恢復解析器的人工智能輔助代碼審計。
xlog_recover_reorder_trans（） 在項目上呼叫 ITEM_TYPE（），讀取為*（無符號短
*）item->ri_buf[0].iov_base和NULLri_buf上的故障。在提交處理常式之前拒絕它，該處理常式也readri_buf[0]。
KASAN：範圍 [0x0000000000000000-0x0000000000000007]RIP：0010：xlog_recover_reorder_trans （fs/xfs/xfs_log_recover.c：1836）xlog_recover_commit_trans （fs/xfs/xfs_log_recover.c：2043）xlog_recover_process_data （fs/xfs/xfs_log_recover.c：2501）xlog_do_recovery_pass （fs/xfs/xfs_log_recover.c：3244）xlog_recover （fs/xfs/xfs_log_recover.c：3493）xfs_log_mount （fs/xfs/xfs_log.c：618）xfs_mountfs （fs/xfs/xfs_mount.c：1034）xfs_fs_fill_super （fs/xfs/xfs_super.c：1938）vfs_get_tree （fs/super.c：1695）path_mount （fs/namespace.c：4161）__x64_sys_mount （fs/namespace.c：4367） （CVE-2026-64187）
在 Linux 核心中，下列弱點已解決：
netfilter： ipset：修正轉儲和ip_set_list調整大小之間的爭用 （CVE-2026-64189）
在 Linux 核心中，下列弱點已解決：
bpf：如果 BPF LSM 未初始化，則拒絕BPF_MAP_TYPE_INODE_STORAGE建立
當設定 CONFIG_BPF_LSM=y 時，BPF inode 儲存體映射 （BPF_MAP_TYPE_INODE_STORAGE） 會編譯到核心中。但是，如果在啟動時未明確啟用 BPF LSM（例如，從 lsm= 啟動參數中省略），則永遠不會針對 BPF LSM 執行 lsm_prepare（）。
因此，BPF inode 安全性 blob 位移 （bpf_lsm_blob_sizes.lbs_inode） 永遠不會初始化，並保持其預設編譯大小 8 位元組，而不是更新為超過保留結構rcu_head的有效位移 （通常為 16 位元組或更多）。
當特權使用者建立並更新BPF_MAP_TYPE_INODE_STORAGEmap時，bpf_inode（） 會評估 inode->i_security + 8。這會錯誤地將 inode >i_security blob 開頭的結構 rcu_head.func 回呼指標別名。在後續的對應元素清除或 inode 損毀期間，將 NULL 寫入 owner_storage 會清除 queuedRCU 回呼指標。當 rcu_do_batch（） 稍後執行佇列回呼時，它會嘗試在位址0x0處擷取指令，從而觸發立即核心錯誤。
透過引入標有 __ro_after_init 的全域 bpf_lsm_initialized 布林標記來解決此問題。當 LSM 架構成功註冊 BPF LSM 時，在 bpf_lsm_init（） 內將此標誌設定為 true。在此標誌的 inode_storage_map_alloc（） 中進行閘對應分配，如果 BPF LSM 反過來未初始化，則返回 EOPNOTSUPP。
這種故障快速方法可防止使用者空間在支援的 BPF LSM 基礎架構缺失時配置 inode 儲存映射，從而避免殭屍映射狀態。（CVE-2026-64192）
在 Linux 核心中，下列弱點已解決：
ACPI： driver：在探查CVE-2026-64227期間檢查 ACPI_COMPANION（） 與 NULL （）
在 Linux 核心中，下列弱點已解決：
fuse：清除fuse_resend和fuse_remove_pending_req中的intr_entry （CVE-2026-64265）
在 Linux 核心中，下列弱點已解決：
fuse：從 fuse_ref_folio（）CVE-2026-64266 （） 返回之前重新鎖定要求
在 Linux 核心中，下列弱點已解決：
i2c： core：修正轉接器取消註冊爭用 （CVE-2026-64279）
在 Linux 核心中，下列弱點已解決：
KVM：x86：確保供應商的退出處理常式在快速路徑使用者空間結束之前執行 （CVE-2026-64284）
在 Linux 核心中，下列弱點已解決：
KVM：arm64：排清 pKVM hyp vCPU 時清除 __hyp_running_vcpu （CVE-2026-64286）
在 Linux 核心中，下列弱點已解決：
KVM：arm64：排清 pKVM hyp vCPU 時綁定used_lrs （CVE-2026-64287）
在 Linux 核心中，下列弱點已解決：
mm：使用正確的掛載 idmap （CVE-2026-64294） 進行檔案擁有權檢查
在 Linux 核心中，下列弱點已解決：
exfat：在 exfat_find_dir_entry（） 中綁定 uniname advance （CVE-2026-64296）
在 Linux 核心中，下列弱點已解決：
NFSv4：在 O_TRUNC 的開放權限遮罩中包含MAY_WRITE （CVE-2026-64298）
在 Linux 核心中，下列弱點已解決：
跟蹤：防止 glob 比對中的越界讀取 （CVE-2026-64299）
在 Linux 核心中，下列弱點已解決：
crypto： drbg - 修正 CTR_DRBG 中失敗時傳回的成功 （CVE-2026-64306）
在 Linux 核心中，下列弱點已解決：
crypto： pcrypt - 還原回呼以進行非平行後援 （CVE-2026-64312）
在 Linux 核心中，下列弱點已解決：
crypto： ecc - 修正 vli 乘法中的進位溢位 （CVE-2026-64313）
在 Linux 核心中，下列弱點已解決：
isofs：將 Rock Ridge 符號連結元件綁定到 SL 記錄 （CVE-2026-64317）
在 Linux 核心中，下列弱點已解決：
udf：驗證備用表長度作為項目計數，而不是位元組計數 （CVE-2026-64322）
在 Linux 核心中，下列弱點已解決：
udf：根據 VAT inode 大小 （） 驗證 VAT 標頭長度 （CVE-2026-64323）
在 Linux 核心中，下列弱點已解決：
udf：根據分割區長度 （） 驗證可用區塊範圍 （CVE-2026-64324）
在 Linux 核心中，下列弱點已解決：
block：跳過 bdev_mark_dead（）CVE-2026-64326 中意外移除的 sync_blockdev（）
在 Linux 核心中，下列弱點已解決：
bpf：允許從可休眠的 BPF 程式存取 LPM 映射 （CVE-2026-64352）
在 Linux 核心中，下列弱點已解決：
bpf：在展開之前驗證 BTF 重複欄位計數 （CVE-2026-64354）
在 Linux 核心中，下列弱點已解決：
bpf：拒絕 devmap （CVE-2026-64355） 中的片段化框架
在 Linux 核心中，下列弱點已解決：
xfs：修正 exchmaps 保留限制檢查 （CVE-2026-64357）
在 Linux 核心中，下列弱點已解決：
HID：多點觸控：修正 mt_io_flags 上的越界位元存取 （CVE-2026-64364）
在 Linux 核心中，下列弱點已解決：
mm/slab：當僅啟用紅色分區時，不要將歸零限制為orig_size （CVE-2026-64368）
在 Linux 核心中，下列弱點已解決：
posix-cpu-timers：修正 do_cpu_nanosleep（） 錯誤路徑中的 pid 參照計數洩漏 （CVE-2026-64370）
在 Linux 核心中，下列弱點已解決：
proc：使用 exec_update_lock 保護 ptrace_may_access（） （第 1 部分） （CVE-2026-64371）
在 Linux 核心中，下列弱點已解決：
cpufreq： pcc：修正 _OSC 評估中的釋放後使用和雙重釋放 （CVE-2026-64372）
在 Linux 核心中，下列弱點已解決：
cpufreq：修正重新開機期間的熱插拔-暫停爭用 （CVE-2026-64373）
在 Linux 核心中，下列弱點已解決：
sched/rt：必須RT_PUSH_IPI非PREEMPT_RT預設關閉 （CVE-2026-64374）
在 Linux 核心中，下列弱點已解決：
proc：使用 exec_update_lock 保護 ptrace_may_access（） （FD 連結） （CVE-2026-64375）
在 Linux 核心中，下列弱點已解決：
smb：用戶端：強化 POSIX SID 長度剖析 （CVE-2026-64380）
在 Linux 核心中，下列弱點已解決：
smb： client：修正 receive_encrypted_standard（）CVE-2026-64381 （） 中的下一個緩衝區洩漏
在 Linux 核心中，下列弱點已解決：
SMB： client：修正 SMB2_open（） 重播 （） 中的雙重釋放 （CVE-2026-64382）
在 Linux 核心中，下列弱點已解決：
SMB： client：修正 SMB2_flush（） 重播 （） 中的雙重釋放 （CVE-2026-64383）
在 Linux 核心中，下列弱點已解決：
SMB： client：修正變更通知重播雙重釋放 （CVE-2026-64384）
在 Linux 核心中，下列弱點已解決：
SMB： client：修正 SMB2_ioctl（） 重播中的雙重釋放 （CVE-2026-64385）
在 Linux 核心中，下列弱點已解決：
SMB： client：修正 query_info（） 重播雙重釋放 （CVE-2026-64386）
在 Linux 核心中，下列弱點已解決：
SMB： client：修正查詢目錄重播雙重釋放 （CVE-2026-64387）
在 Linux 核心中，下列弱點已解決：
netfilter： ebtables：在 find_table_lock（）CVE-2026-64411 （） 之前終止表名
在 Linux 核心中，下列弱點已解決：
netfilter： ebtables：模組名稱必須以 null 結尾 （CVE-2026-64412）
在 Linux 核心中，下列弱點已解決：
netfilter： ebtables：零鏈堆疊陣列 （CVE-2026-64413）
在 Linux 核心中，下列弱點已解決：
netfilter：處理不可讀取的片段 （CVE-2026-64414）
在 Linux 核心中，下列弱點已解決：
mm/swap：在 swap_reclaim_full_clusters 中新增 cond_resched（） 以防止軟鎖定 （CVE-2026-64415）
在 Linux 核心中，下列弱點已解決：
mm： swap_cgroup：修正無交換主機上 lookup_swap_cgroup_id 中的 NULL 解除參照 （CVE-2026-64416）
在 Linux 核心中，下列弱點已解決：
mm： shrinker：修正shrinker_info擴充 （CVE-2026-64418） 的拆卸爭用
在 Linux 核心中，下列弱點已解決：
net： ipv4：綁定的 TCP 重新排序 sysctl 寫入和 MTU 探查大小 （CVE-2026-64422）
在 Linux 核心中，下列弱點已解決：
ipv4： igmp：在裝置損毀時從雜湊表中移除多點傳播群組 （CVE-2026-64423）
在 Linux 核心中，下列弱點已解決：
io_uring/io-wq：重新檢查每個連結工作專案的IO_WQ_BIT_EXIT （CVE-2026-64425）
在 Linux 核心中，下列弱點已解決：
fs/ntfs3：驗證 log_replay copy_lcns 中的髒頁表容量 （CVE-2026-64432）
在 Linux 核心中，下列弱點已解決：
audit：修正 audit_queue （CVE-2026-64435） 上 skb_queue_len（） 讀取器的資料爭用
在 Linux 核心中，下列弱點已解決：
net： af_key：初始化 IPComp 狀態的 alg_key_len （CVE-2026-64436）
在 Linux 核心中，下列弱點已解決：
SMB： client：將隱含的 BCC[0] 豁免限制為沒有資料區域 （CVE-2026-64448） 的回應
在 Linux 核心中，下列弱點已解決：
tipc：修正廣播間隙 ACK 區塊中的越界讀取 （CVE-2026-64450）
在 Linux 核心中，下列弱點已解決：
hwrng： virtio：在 copy_data（）CVE-2026-64456 （） 處 clamp device-reported used.len
在 Linux 核心中，下列弱點已解決：
virtio_pci：透過錯誤的索引 （CVE-2026-64457） 修正 vq 資訊指標查詢
在 Linux 核心中，下列弱點已解決：
mm/damon/ops-common：處理 damon_hot_score（）CVE-2026-64458 （） 中的極端間隔
在 Linux 核心中，下列弱點已解決：
usb： xhci： 修正 xhci_free_streams（） 中原子上下文中的睡眠 （CVE-2026-64465）
在 Linux 核心中，下列弱點已解決：
vfio/mlx5： 修正 racy 位元欄位並收緊結構配置 （CVE-2026-64472）
在 Linux 核心中，下列弱點已解決：
vfio：防止 vfio_mig_get_next_state（） 在阻塞的 arc 上無限迴圈 （CVE-2026-64474）
在 Linux 核心中，下列弱點已解決：
vfio/pci： register_device（） 失敗時釋放 VGA 仲裁器用戶端 （CVE-2026-64475）
在 Linux 核心中，下列弱點已解決：
vfio/pci：每個裝置的閂鎖disable_idle_d3 （CVE-2026-64476）
在 Linux 核心中，下列弱點已解決：
x86/bugs：在 BPF JIT 分配時啟用 IBPB 重新整理 （CVE-2026-64507）
在 Linux 核心中，下列弱點已解決：
bpf：支援針對 JIT 噴塗的硬化 （CVE-2026-64508）
在 Linux 核心中，下列弱點已解決：
ACPI： CPPC：禁止欄位濫用引起的 UBSAN 警告 （CVE-2026-64512）
在 Linux 核心中，下列弱點已解決：
userfaultfd：對 pte_present（） 進行門must_wait可寫性檢查 （CVE-2026-64514）
在 Linux 核心中，下列弱點已解決：
net/sched： cls_api：處理 tcf_qevent_handle （CVE-2026-64530） 中的TC_ACT_CONSUMED
在 Linux 核心中，下列弱點已解決：
fs/ntfs3：UpdateRecordData{Root，Allocation}CVE-2026-64532 （） 中的繫結NTFS_DE view.data_off
在 Linux 核心中，下列弱點已解決：
fs/ntfs3：驗證log_replay轉換中的lcns_follow （CVE-2026-64533）
在 Linux 核心中，下列弱點已解決：
ipv6：修正 fib6_nh_mtu_change（） 中的 null-ptr-deref。（CVE-2026-64538）
在 Linux 核心中，下列弱點已解決：
ipv6： ndisc：修正 accept_untracked_na（） 中的 NULL 解除參照 （CVE-2026-64542）
在 Linux 核心中，下列弱點已解決：
tipc：修正 tipc_disc_rcv（） 中發現器的釋放後使用 （CVE-2026-64543）
在 Linux 核心中，下列弱點已解決：
crypto： asymmetric_keys - 修正 pefile_digest_pe_contents 中的 OOB 讀取 （CVE-2026-64544）
在 Linux 核心中，下列弱點已解決：
net， bpf：檢查主機 xdp_master_redirect（） 中的 NULL （CVE-2026-64545）
在 Linux 核心中，下列弱點已解決：
drm/edid：修正 drm_parse_tiled_block（） 中的 OOB 讀取 （CVE-2026-64546）
在 Linux 核心中，下列弱點已解決：
bpf， sockmap：拒絕 bpf_msg_push_data（）CVE-2026-64548 （） 中的溢位副本 + len
在 Linux 核心中，下列弱點已解決：
sctp：在讀取過時之前驗證STALE_COOKIE原因長度 （CVE-2026-64551）
在 Linux 核心中，下列弱點已解決：
virtio-net：修正 receive_big（） 中的 len 檢查 （CVE-2026-64552）
在 Linux 核心中，下列弱點已解決：
net： psample：修正 PSAMPLE_ATTR_DATA （CVE-2026-64553） 中的資訊洩露
在 Linux 核心中，下列弱點已解決：
KVM：arm64：nv：修正 kvm_hyp_handle_mops（） 中的SPSR_EL2還原 （CVE-2026-64555）
在 Linux 核心中，下列弱點已解決：
perf/core：在remove_on_exec期間分離事件群組
perf_event_remove_on_exec（） 會透過 callingperf_event_exit_event（） 移除事件。對於最上層事件，這只會從內容中移除事件，DETACH_EXIT。
當已移除的事件是群組領導者，且群組包含沒有remove_on_exec的同級時，這可能會留下不一致的群組狀態。如果群組處於作用中狀態，則存活的同級可以保持作用中並附加至已移動領導人的同級清單，但不再由 PMU 內容作用中清單上的有效群組領導人代表。
稍後關閉已移除的領導者會使用DETACH_GROUP，並且可以從此過時的群組狀態提升仍然活躍的同級。然後，下一個排程可以再次新增已連結的active_list項目，從而損壞 PMUcontext 作用中清單。
啟用 DEBUG_LIST 後，這會被捕獲為list_add雙重加法 inmerge_sched_in（）。
在移除事件時分離群組關係remove_on_exec以修正此問題。這會保留現有的任務結束和撤銷行為，同時確保在移除的事件離開內容之前，倖存的同級姊妹已取消分組。（CVE-2026-64556）
在 Linux 核心中，下列弱點已解決：
posix-cpu-timers：防止由非 leader exec（） 爭用 （CVE-2026-64560） 引起的 UAF
在 Linux 核心中，下列弱點已解決：
KVM：x86：在使 MMU 頁面可用之後，*檢查是否有無效/過時的 root
在使影子 MMU 可用的 MMU 頁面之後，檢查是否有過時的頁面錯誤，即無效和/或過時的根目錄。如果回收 shadowpage 會刪除正在使用的 root，即將其標記為無效，則 KVM 將嘗試將記憶體映射到無效的 root。就其本身而言，填充無效的根是可以的，但由於子影子頁面繼承了其父頁面的角色，因此在映射/獲取期間創建的任何子頁面都將被創建為無效頁面，從而違反了 KVM 的不變性，即無效頁面永遠不會出現在活動 MMU 頁面的列表中。
請注意，自 KVM 於 2008 年首次開始追蹤無效根（提交 2e53d63acba7，KVM：MMU：忽略 zapped rootpagetables）以來，潛在的缺陷就一直存在，但真正的壞處直到 2020 年才出現（Linux 5.9），無效的影子頁面不能出現在活動頁面清單中。
請注意 #2，在建立子影子頁面時繼承 role.invalid 也遠非理想;該缺陷將單獨解決。（CVE-2026-64561）
在 Linux 核心中，下列弱點已解決：
i2c： core：修正轉接器註冊失敗時的 NULL 解除參照 （CVE-2026-64589）
在 Linux 核心中，下列弱點已解決：
btrfs：不要修剪不可寫入的裝置 （CVE-2026-64593）
在 Linux 核心中，下列弱點已解決：
SMB： client：修正 SMB2_close（） 重播中的雙重釋放 （CVE-2026-64597）
在 Linux 核心中，下列弱點已解決：
smb/client：修正 smb2_aead_req_alloc（） 中的錯誤程式碼 （CVE-2026-64598）
在 Linux 核心中，下列弱點已解決：
KVM： VMX：如果 vCPU 處於客體模式，則在 CR8 攔截更新上獲取 vmcs12 （CVE-2026-64604）
在 Linux 核心中，下列弱點已解決：
mm/khugepaged：摺疊時寫入所有髒檔案對開本 （CVE-2026-68086）
在 Linux 核心中，下列弱點已解決：
debugobjects：針對並行 OOM 停用的插頭爭用 （CVE-2026-68090）
在 Linux 核心中，下列弱點已解決：
time/jiffies：使用前註冊 jiffies clocksource （CVE-2026-68092）
Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
執行「dnf update kernel6.12 --releasever 2023.12.20260817」或「dnf update --advisory ALAS2023-2026-2057 --releasever 2023.12.20260817」來更新您的系統。另請參閱
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-2057.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-45944.html
https://explore.alas.aws.amazon.com/CVE-2026-46093.html
https://explore.alas.aws.amazon.com/CVE-2026-53005.html
https://explore.alas.aws.amazon.com/CVE-2026-53027.html
https://explore.alas.aws.amazon.com/CVE-2026-53365.html
https://explore.alas.aws.amazon.com/CVE-2026-53392.html
https://explore.alas.aws.amazon.com/CVE-2026-53402.html
https://explore.alas.aws.amazon.com/CVE-2026-63970.html
https://explore.alas.aws.amazon.com/CVE-2026-64024.html
https://explore.alas.aws.amazon.com/CVE-2026-64077.html
https://explore.alas.aws.amazon.com/CVE-2026-64187.html
https://explore.alas.aws.amazon.com/CVE-2026-64189.html
https://explore.alas.aws.amazon.com/CVE-2026-64192.html
https://explore.alas.aws.amazon.com/CVE-2026-64227.html
https://explore.alas.aws.amazon.com/CVE-2026-64265.html
https://explore.alas.aws.amazon.com/CVE-2026-64266.html
https://explore.alas.aws.amazon.com/CVE-2026-64279.html
https://explore.alas.aws.amazon.com/CVE-2026-64284.html
https://explore.alas.aws.amazon.com/CVE-2026-64286.html
https://explore.alas.aws.amazon.com/CVE-2026-64287.html
https://explore.alas.aws.amazon.com/CVE-2026-64294.html
https://explore.alas.aws.amazon.com/CVE-2026-64296.html
https://explore.alas.aws.amazon.com/CVE-2026-64298.html
https://explore.alas.aws.amazon.com/CVE-2026-64299.html
https://explore.alas.aws.amazon.com/CVE-2026-64306.html
https://explore.alas.aws.amazon.com/CVE-2026-64312.html
https://explore.alas.aws.amazon.com/CVE-2026-64313.html
https://explore.alas.aws.amazon.com/CVE-2026-64317.html
https://explore.alas.aws.amazon.com/CVE-2026-64322.html
https://explore.alas.aws.amazon.com/CVE-2026-64323.html
https://explore.alas.aws.amazon.com/CVE-2026-64324.html
https://explore.alas.aws.amazon.com/CVE-2026-64326.html
https://explore.alas.aws.amazon.com/CVE-2026-64352.html
https://explore.alas.aws.amazon.com/CVE-2026-64354.html
https://explore.alas.aws.amazon.com/CVE-2026-64355.html
https://explore.alas.aws.amazon.com/CVE-2026-64357.html
https://explore.alas.aws.amazon.com/CVE-2026-64364.html
https://explore.alas.aws.amazon.com/CVE-2026-64368.html
https://explore.alas.aws.amazon.com/CVE-2026-64370.html
https://explore.alas.aws.amazon.com/CVE-2026-64371.html
https://explore.alas.aws.amazon.com/CVE-2026-64372.html
https://explore.alas.aws.amazon.com/CVE-2026-64373.html
https://explore.alas.aws.amazon.com/CVE-2026-64374.html
https://explore.alas.aws.amazon.com/CVE-2026-64375.html
https://explore.alas.aws.amazon.com/CVE-2026-64380.html
https://explore.alas.aws.amazon.com/CVE-2026-64381.html
https://explore.alas.aws.amazon.com/CVE-2026-64382.html
https://explore.alas.aws.amazon.com/CVE-2026-64383.html
https://explore.alas.aws.amazon.com/CVE-2026-64384.html
https://explore.alas.aws.amazon.com/CVE-2026-64385.html
https://explore.alas.aws.amazon.com/CVE-2026-64386.html
https://explore.alas.aws.amazon.com/CVE-2026-64387.html
https://explore.alas.aws.amazon.com/CVE-2026-64411.html
https://explore.alas.aws.amazon.com/CVE-2026-64412.html
https://explore.alas.aws.amazon.com/CVE-2026-64413.html
https://explore.alas.aws.amazon.com/CVE-2026-64414.html
https://explore.alas.aws.amazon.com/CVE-2026-64415.html
https://explore.alas.aws.amazon.com/CVE-2026-64416.html
https://explore.alas.aws.amazon.com/CVE-2026-64418.html
https://explore.alas.aws.amazon.com/CVE-2026-64422.html
https://explore.alas.aws.amazon.com/CVE-2026-64423.html
https://explore.alas.aws.amazon.com/CVE-2026-64425.html
https://explore.alas.aws.amazon.com/CVE-2026-64432.html
https://explore.alas.aws.amazon.com/CVE-2026-64435.html
https://explore.alas.aws.amazon.com/CVE-2026-64436.html
https://explore.alas.aws.amazon.com/CVE-2026-64448.html
https://explore.alas.aws.amazon.com/CVE-2026-64450.html
https://explore.alas.aws.amazon.com/CVE-2026-64456.html
https://explore.alas.aws.amazon.com/CVE-2026-64457.html
https://explore.alas.aws.amazon.com/CVE-2026-64458.html
https://explore.alas.aws.amazon.com/CVE-2026-64465.html
https://explore.alas.aws.amazon.com/CVE-2026-64472.html
https://explore.alas.aws.amazon.com/CVE-2026-64474.html
https://explore.alas.aws.amazon.com/CVE-2026-64475.html
https://explore.alas.aws.amazon.com/CVE-2026-64476.html
https://explore.alas.aws.amazon.com/CVE-2026-64507.html
https://explore.alas.aws.amazon.com/CVE-2026-64508.html
https://explore.alas.aws.amazon.com/CVE-2026-64512.html
https://explore.alas.aws.amazon.com/CVE-2026-64514.html
https://explore.alas.aws.amazon.com/CVE-2026-64530.html
https://explore.alas.aws.amazon.com/CVE-2026-64532.html
https://explore.alas.aws.amazon.com/CVE-2026-64533.html
https://explore.alas.aws.amazon.com/CVE-2026-64538.html
https://explore.alas.aws.amazon.com/CVE-2026-64542.html
https://explore.alas.aws.amazon.com/CVE-2026-64543.html
https://explore.alas.aws.amazon.com/CVE-2026-64544.html
https://explore.alas.aws.amazon.com/CVE-2026-64545.html
https://explore.alas.aws.amazon.com/CVE-2026-64546.html
https://explore.alas.aws.amazon.com/CVE-2026-64548.html
https://explore.alas.aws.amazon.com/CVE-2026-64551.html
https://explore.alas.aws.amazon.com/CVE-2026-64552.html
https://explore.alas.aws.amazon.com/CVE-2026-64553.html
https://explore.alas.aws.amazon.com/CVE-2026-64555.html
https://explore.alas.aws.amazon.com/CVE-2026-64556.html
https://explore.alas.aws.amazon.com/CVE-2026-64560.html
https://explore.alas.aws.amazon.com/CVE-2026-64561.html
https://explore.alas.aws.amazon.com/CVE-2026-64589.html
https://explore.alas.aws.amazon.com/CVE-2026-64593.html
https://explore.alas.aws.amazon.com/CVE-2026-64597.html
https://explore.alas.aws.amazon.com/CVE-2026-64598.html
https://explore.alas.aws.amazon.com/CVE-2026-64604.html
https://explore.alas.aws.amazon.com/CVE-2026-68086.html
https://explore.alas.aws.amazon.com/CVE-2026-68090.html
https://explore.alas.aws.amazon.com/CVE-2026-68092.html
https://explore.alas.aws.amazon.com/CVE-2026-68454.html
https://explore.alas.aws.amazon.com/CVE-2026-72027.html
https://explore.alas.aws.amazon.com/CVE-2026-72034.html
https://explore.alas.aws.amazon.com/CVE-2026-72041.html
https://explore.alas.aws.amazon.com/CVE-2026-72071.html
https://explore.alas.aws.amazon.com/CVE-2026-72100.html
https://explore.alas.aws.amazon.com/CVE-2026-72151.html
https://explore.alas.aws.amazon.com/CVE-2026-72193.html
https://explore.alas.aws.amazon.com/CVE-2026-72197.html
https://explore.alas.aws.amazon.com/CVE-2026-72218.html
https://explore.alas.aws.amazon.com/CVE-2026-72221.html
https://explore.alas.aws.amazon.com/CVE-2026-72227.html
https://explore.alas.aws.amazon.com/CVE-2026-72276.html
https://explore.alas.aws.amazon.com/CVE-2026-72280.html
https://explore.alas.aws.amazon.com/CVE-2026-72286.html
https://explore.alas.aws.amazon.com/CVE-2026-72290.html
https://explore.alas.aws.amazon.com/CVE-2026-72343.html
https://explore.alas.aws.amazon.com/CVE-2026-72352.html
https://explore.alas.aws.amazon.com/CVE-2026-72356.html
https://explore.alas.aws.amazon.com/CVE-2026-72419.html
https://explore.alas.aws.amazon.com/CVE-2026-72437.html
https://explore.alas.aws.amazon.com/CVE-2026-74262.html
https://explore.alas.aws.amazon.com/CVE-2026-74305.html
https://explore.alas.aws.amazon.com/CVE-2026-74316.html
https://explore.alas.aws.amazon.com/CVE-2026-74327.html
https://explore.alas.aws.amazon.com/CVE-2026-74329.html
Plugin 詳細資訊
嚴重性: Medium
ID: 337239
檔案名稱: al2023_ALAS2023-2026-2057.nasl
版本: 1.3
類型: Local
代理程式: unix
已發布: 2026/8/18
已更新: 2026/8/19
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: High
分數: 8
百分位數: 99.68
CVSS v2
風險因素: Medium
基本分數: 4.6
時間性分數: 3.6
媒介: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C
CVSS 評分資料來源: CVE-2026-64294
CVSS v3
風險因素: Medium
基本分數: 5.5
時間性分數: 5
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:bpftool6.12-debuginfo, p-cpe:/a:amazon:linux:bpftool6.12, p-cpe:/a:amazon:linux:kernel-livepatch-6.12.100-125.179, p-cpe:/a:amazon:linux:kernel6.12-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel6.12-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel6.12-debuginfo, p-cpe:/a:amazon:linux:kernel6.12-devel, p-cpe:/a:amazon:linux:kernel6.12-headers, p-cpe:/a:amazon:linux:kernel6.12-modules-extra-common, p-cpe:/a:amazon:linux:kernel6.12-modules-extra, p-cpe:/a:amazon:linux:kernel6.12-tools-debuginfo, p-cpe:/a:amazon:linux:kernel6.12-tools-devel, p-cpe:/a:amazon:linux:kernel6.12-tools, p-cpe:/a:amazon:linux:kernel6.12, p-cpe:/a:amazon:linux:perf6.12-debuginfo, p-cpe:/a:amazon:linux:perf6.12, p-cpe:/a:amazon:linux:python3-perf6.12-debuginfo, p-cpe:/a:amazon:linux:python3-perf6.12
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/8/17
弱點發布日期: 2026/5/27
參考資訊
CVE: CVE-2026-45944, CVE-2026-46093, CVE-2026-53005, CVE-2026-53027, CVE-2026-53365, CVE-2026-53392, CVE-2026-53402, CVE-2026-63970, CVE-2026-64024, CVE-2026-64077, CVE-2026-64187, CVE-2026-64189, CVE-2026-64192, CVE-2026-64227, CVE-2026-64265, CVE-2026-64266, CVE-2026-64279, CVE-2026-64284, CVE-2026-64286, CVE-2026-64287, CVE-2026-64294, CVE-2026-64296, CVE-2026-64298, CVE-2026-64299, CVE-2026-64306, CVE-2026-64312, CVE-2026-64313, CVE-2026-64317, CVE-2026-64322, CVE-2026-64323, CVE-2026-64324, CVE-2026-64326, CVE-2026-64352, CVE-2026-64354, CVE-2026-64355, CVE-2026-64357, CVE-2026-64364, CVE-2026-64368, CVE-2026-64370, CVE-2026-64371, CVE-2026-64372, CVE-2026-64373, CVE-2026-64374, CVE-2026-64375, CVE-2026-64380, CVE-2026-64381, CVE-2026-64382, CVE-2026-64383, CVE-2026-64384, CVE-2026-64385, CVE-2026-64386, CVE-2026-64387, CVE-2026-64411, CVE-2026-64412, CVE-2026-64413, CVE-2026-64414, CVE-2026-64415, CVE-2026-64416, CVE-2026-64418, CVE-2026-64422, CVE-2026-64423, CVE-2026-64425, CVE-2026-64432, CVE-2026-64435, CVE-2026-64436, CVE-2026-64448, CVE-2026-64450, CVE-2026-64456, CVE-2026-64457, CVE-2026-64458, CVE-2026-64465, CVE-2026-64472, CVE-2026-64474, CVE-2026-64475, CVE-2026-64476, CVE-2026-64507, CVE-2026-64508, CVE-2026-64512, CVE-2026-64514, CVE-2026-64530, CVE-2026-64532, CVE-2026-64533, CVE-2026-64538, CVE-2026-64542, CVE-2026-64543, CVE-2026-64544, CVE-2026-64545, CVE-2026-64546, CVE-2026-64548, CVE-2026-64551, CVE-2026-64552, CVE-2026-64553, CVE-2026-64555, CVE-2026-64556, CVE-2026-64560, CVE-2026-64561, CVE-2026-64589, CVE-2026-64593, CVE-2026-64597, CVE-2026-64598, CVE-2026-64604, CVE-2026-68086, CVE-2026-68090, CVE-2026-68092, CVE-2026-68454, CVE-2026-72027, CVE-2026-72034, CVE-2026-72041, CVE-2026-72071, CVE-2026-72100, CVE-2026-72151, CVE-2026-72193, CVE-2026-72197, CVE-2026-72218, CVE-2026-72221, CVE-2026-72227, CVE-2026-72276, CVE-2026-72280, CVE-2026-72286, CVE-2026-72290, CVE-2026-72343, CVE-2026-72352, CVE-2026-72356, CVE-2026-72419, CVE-2026-72437, CVE-2026-74262, CVE-2026-74305, CVE-2026-74316, CVE-2026-74327, CVE-2026-74329, CVE-2026-74380, CVE-2026-74439