Amazon Linux 2：核心 --advisory ALAS2KERNEL-5。15-2026-113 (ALASKERNEL-5.15-2026-113)
medium Nessus Plugin ID 339536
語言:
概要
遠端 Amazon Linux 2 主機缺少安全性更新。說明
遠端主機上安裝的核心版本早於 5.15.213-150.251。因此，會受到 ALAS2KERNEL-5.15-2026-113 公告中所提及的多個弱點影響。在 Linux 核心中，下列弱點已解決：
NFSv4/flexfiles：拒絕零檔案控點版本計數 （CVE-2026-53392）
在 Linux 核心中，下列弱點已解決：
nfsd：在延遲回寫錯誤時重設寫入驗證程式 （CVE-2026-53393）
在 Linux 核心中，下列弱點已解決：
i2c：core：修正轉接器註冊爭用
可以使用 i2c_get_adapter（） 根據其 ID 查詢配接器，該 （） 採用對嵌入式結構裝置的引用。
請確定配接器 （包括其結構裝置） 在將配接器新增至 IDR 之前已初始化，以避免存取 uninitialiseddata，例如可能導致 NULL 指標解除參照或釋放後使用。
請注意，從匯流排通知程式註冊的 i2c-dev chardev 目前使用 i2c_get_adapter（），因此需要在註冊前將轉接器新增至 IDR。（CVE-2026-53400）
在 Linux 核心中，下列弱點已解決：
fbdev： fbcon：修正 fbcon_do_set_font（） err_out中的越界讀取
當 fbcon_do_set_font（） 失敗時（例如，由於 vc_resize（） 內部記憶體配置失敗在記憶體壓力很大的情況下），它會跳到「err_out」標籤以回滾控制台狀態。然而，目前的回滾邏輯忘記還原「hi_font」狀態，導致嚴重的狀態機器損毀。
在函式的前面，可能會呼叫 'set_vc_hi_font（）' 來變更 'vc->vc_hi_font_mask' 並改變螢幕緩衝區。如果 'vc_resize（）' 隨後失敗，'err_out' 路徑會還原 'vc_font.charcount'，但完全跳過回滾 'vc_hi_font_mask' 和 screenbuffer。
此不相符會使終端機處於不同步狀態。因為 'vc_hi_font_mask' 仍會設定，所以 VT 子系統仍會接受來自使用者空間的大於 255 的字元索引，並將它們寫入螢幕緩衝區。隨後的渲染調用（例如「fbcon_putcs（）」）將使用這些膨脹的索引來存取還原的 256 個字元字體陣列，從而導致確定性越界讀取和潛在的核心記憶體洩漏。
透過在錯誤路徑中新增「hi_font」遮罩和螢幕緩衝區缺少的復原邏輯來修正此問題。
(CVE-2026-53402)
在 Linux 核心中，下列弱點已解決：
KVM：將 ioeventfd 資料比對中的 guest-triggerable BUG_ON（） 替換為 get_unaligned（）CVE-2026-63806 （）
在 Linux 核心中，下列弱點已解決：
block：避免在使用者空間 （CVE-2026-63810） 中掛載 bdev 虛擬檔案系統
在 Linux 核心中，下列弱點已解決：
net： ip_gre：需要在裝置 netns 中CAP_NET_ADMIN以進行 changelink （CVE-2026-63829）
在 Linux 核心中，下列弱點已解決：
net： skmsg：跨 SG 轉換保留 sg.copy （CVE-2026-63830）
在 Linux 核心中，下列弱點已解決：
xfs：在沒有區域的已提交記錄項目上復原失敗
如果交易的第一個操作是裸交易標頭 （len == sizeof（struct xfs_trans_header）），則 xlog_recover_add_to_trans（）會新增項目但沒有區域，將其保留為 ri_cnt == 0 andri_buf == NULL 的r_itemq。
標頭可以在操作記錄之間拆分，因此以後的操作仍可能添加區域;只有在交易以 NONE 認可時，項目才會無效。執行階段認可路徑永遠不會發出這類交易，因此這只會發生在特製的記錄檔上。它來自對恢復解析器的人工智能輔助代碼審計。
xlog_recover_reorder_trans（） 在項目上呼叫 ITEM_TYPE（），讀取為*（無符號短
*）item->ri_buf[0].iov_base和NULLri_buf上的故障。在提交處理常式之前拒絕它，該處理常式也readri_buf[0]。
KASAN：範圍 [0x0000000000000000-0x0000000000000007]RIP：0010：xlog_recover_reorder_trans （fs/xfs/xfs_log_recover.c：1836）xlog_recover_commit_trans （fs/xfs/xfs_log_recover.c：2043）xlog_recover_process_data （fs/xfs/xfs_log_recover.c：2501）xlog_do_recovery_pass （fs/xfs/xfs_log_recover.c：3244）xlog_recover （fs/xfs/xfs_log_recover.c：3493）xfs_log_mount （fs/xfs/xfs_log.c：618）xfs_mountfs （fs/xfs/xfs_mount.c：1034）xfs_fs_fill_super （fs/xfs/xfs_super.c：1938）vfs_get_tree （fs/super.c：1695）path_mount （fs/namespace.c：4161）__x64_sys_mount （fs/namespace.c：4367） （CVE-2026-64187）
在 Linux 核心中，下列弱點已解決：
netfilter： ipset：修正轉儲和ip_set_list調整大小之間的爭用 （CVE-2026-64189）
在 Linux 核心中，下列弱點已解決：
fuse：從 fuse_ref_folio（）CVE-2026-64266 （） 返回之前重新鎖定要求
在 Linux 核心中，下列弱點已解決：
i2c： core：修正轉接器取消註冊爭用 （CVE-2026-64279）
在 Linux 核心中，下列弱點已解決：
exfat：在 exfat_find_dir_entry（） 中綁定 uniname advance （CVE-2026-64296）
在 Linux 核心中，下列弱點已解決：
NFSv4：在 O_TRUNC 的開放權限遮罩中包含MAY_WRITE （CVE-2026-64298）
在 Linux 核心中，下列弱點已解決：
跟蹤：防止 glob 比對中的越界讀取 （CVE-2026-64299）
在 Linux 核心中，下列弱點已解決：
crypto： drbg - 修正 CTR_DRBG 中失敗時傳回的成功 （CVE-2026-64306）
在 Linux 核心中，下列弱點已解決：
crypto： pcrypt - 還原回呼以進行非平行後援 （CVE-2026-64312）
在 Linux 核心中，下列弱點已解決：
crypto： ecc - 修正 vli 乘法中的進位溢位 （CVE-2026-64313）
在 Linux 核心中，下列弱點已解決：
isofs：將 Rock Ridge 符號連結元件綁定到 SL 記錄 （CVE-2026-64317）
在 Linux 核心中，下列弱點已解決：
udf：驗證備用表長度作為項目計數，而不是位元組計數 （CVE-2026-64322）
在 Linux 核心中，下列弱點已解決：
udf：根據 VAT inode 大小 （） 驗證 VAT 標頭長度 （CVE-2026-64323）
在 Linux 核心中，下列弱點已解決：
udf：根據分割區長度 （） 驗證可用區塊範圍 （CVE-2026-64324）
在 Linux 核心中，下列弱點已解決：
bpf：允許從可休眠的 BPF 程式存取 LPM 映射 （CVE-2026-64352）
在 Linux 核心中，下列弱點已解決：
bpf：拒絕 devmap （CVE-2026-64355） 中的片段化框架
在 Linux 核心中，下列弱點已解決：
HID：多點觸控：修正 mt_io_flags 上的越界位元存取 （CVE-2026-64364）
在 Linux 核心中，下列弱點已解決：
posix-cpu-timers：修正 do_cpu_nanosleep（） 錯誤路徑中的 pid 參照計數洩漏 （CVE-2026-64370）
在 Linux 核心中，下列弱點已解決：
proc：使用 exec_update_lock 保護 ptrace_may_access（） （第 1 部分） （CVE-2026-64371）
在 Linux 核心中，下列弱點已解決：
cpufreq： pcc：修正 _OSC 評估中的釋放後使用和雙重釋放 （CVE-2026-64372）
在 Linux 核心中，下列弱點已解決：
cpufreq：修正重新開機期間的熱插拔-暫停爭用 （CVE-2026-64373）
在 Linux 核心中，下列弱點已解決：
sched/rt：必須RT_PUSH_IPI非PREEMPT_RT預設關閉 （CVE-2026-64374）
在 Linux 核心中，下列弱點已解決：
proc：使用 exec_update_lock 保護 ptrace_may_access（） （FD 連結） （CVE-2026-64375）
在 Linux 核心中，下列弱點已解決：
smb：用戶端：強化 POSIX SID 長度剖析 （CVE-2026-64380）
在 Linux 核心中，下列弱點已解決：
smb： client：修正 receive_encrypted_standard（）CVE-2026-64381 （） 中的下一個緩衝區洩漏
在 Linux 核心中，下列弱點已解決：
netfilter： ebtables：在 find_table_lock（）CVE-2026-64411 （） 之前終止表名
在 Linux 核心中，下列弱點已解決：
netfilter： ebtables：模組名稱必須以 null 結尾 （CVE-2026-64412）
在 Linux 核心中，下列弱點已解決：
netfilter： ebtables：零鏈堆疊陣列 （CVE-2026-64413）
在 Linux 核心中，下列弱點已解決：
net： ipv4：綁定的 TCP 重新排序 sysctl 寫入和 MTU 探查大小 （CVE-2026-64422）
在 Linux 核心中，下列弱點已解決：
ipv4： igmp：在裝置損毀時從雜湊表中移除多點傳播群組 （CVE-2026-64423）
在 Linux 核心中，下列弱點已解決：
io_uring/io-wq：重新檢查每個連結工作專案的IO_WQ_BIT_EXIT （CVE-2026-64425）
在 Linux 核心中，下列弱點已解決：
fs/ntfs3：驗證 log_replay copy_lcns 中的髒頁表容量 （CVE-2026-64432）
在 Linux 核心中，下列弱點已解決：
audit：修正 audit_queue （CVE-2026-64435） 上 skb_queue_len（） 讀取器的資料爭用
在 Linux 核心中，下列弱點已解決：
net： af_key：初始化 IPComp 狀態的 alg_key_len （CVE-2026-64436）
在 Linux 核心中，下列弱點已解決：
SMB： client：將隱含的 BCC[0] 豁免限制為沒有資料區域 （CVE-2026-64448） 的回應
在 Linux 核心中，下列弱點已解決：
hwrng： virtio：在 copy_data（）CVE-2026-64456 （） 處 clamp device-reported used.len
在 Linux 核心中，下列弱點已解決：
usb： xhci： 修正 xhci_free_streams（） 中原子上下文中的睡眠 （CVE-2026-64465）
在 Linux 核心中，下列弱點已解決：
vfio/pci： register_device（） 失敗時釋放 VGA 仲裁器用戶端 （CVE-2026-64475）
在 Linux 核心中，下列弱點已解決：
userfaultfd：對 pte_present（） 進行門must_wait可寫性檢查 （CVE-2026-64514）
在 Linux 核心中，下列弱點已解決：
net/sched： cls_api：處理 tcf_qevent_handle （CVE-2026-64530） 中的TC_ACT_CONSUMED
在 Linux 核心中，下列弱點已解決：
fs/ntfs3：UpdateRecordData{Root，Allocation}CVE-2026-64532 （） 中的繫結NTFS_DE view.data_off
在 Linux 核心中，下列弱點已解決：
fs/ntfs3：驗證log_replay轉換中的lcns_follow （CVE-2026-64533）
在 Linux 核心中，下列弱點已解決：
ipv6：修正 fib6_nh_mtu_change（） 中的 null-ptr-deref。（CVE-2026-64538）
在 Linux 核心中，下列弱點已解決：
crypto： asymmetric_keys - 修正 pefile_digest_pe_contents 中的 OOB 讀取 （CVE-2026-64544）
在 Linux 核心中，下列弱點已解決：
net， bpf：檢查主機 xdp_master_redirect（） 中的 NULL （CVE-2026-64545）
在 Linux 核心中，下列弱點已解決：
drm/edid：修正 drm_parse_tiled_block（） 中的 OOB 讀取 （CVE-2026-64546）
在 Linux 核心中，下列弱點已解決：
bpf， sockmap：拒絕 bpf_msg_push_data（）CVE-2026-64548 （） 中的溢位副本 + len
在 Linux 核心中，下列弱點已解決：
sctp：在讀取過時之前驗證STALE_COOKIE原因長度 （CVE-2026-64551）
在 Linux 核心中，下列弱點已解決：
net： psample：修正 PSAMPLE_ATTR_DATA （CVE-2026-64553） 中的資訊洩露
在 Linux 核心中，下列弱點已解決：
posix-cpu-timers：防止由非 leader exec（） 爭用 （CVE-2026-64560） 引起的 UAF
在 Linux 核心中，下列弱點已解決：
KVM：x86：在使 MMU 頁面可用之後，*檢查是否有無效/過時的 root
在使影子 MMU 可用的 MMU 頁面之後，檢查是否有過時的頁面錯誤，即無效和/或過時的根目錄。如果回收 shadowpage 會刪除正在使用的 root，即將其標記為無效，則 KVM 將嘗試將記憶體映射到無效的 root。就其本身而言，填充無效的根是可以的，但由於子影子頁面繼承了其父頁面的角色，因此在映射/獲取期間創建的任何子頁面都將被創建為無效頁面，從而違反了 KVM 的不變性，即無效頁面永遠不會出現在活動 MMU 頁面的列表中。
請注意，自 KVM 於 2008 年首次開始追蹤無效根（提交 2e53d63acba7，KVM：MMU：忽略 zapped rootpagetables）以來，潛在的缺陷就一直存在，但真正的壞處直到 2020 年才出現（Linux 5.9），無效的影子頁面不能出現在活動頁面清單中。
請注意 #2，在建立子影子頁面時繼承 role.invalid 也遠非理想;該缺陷將單獨解決。（CVE-2026-64561）
在 Linux 核心中，下列弱點已解決：
btrfs：不要修剪不可寫入的裝置 （CVE-2026-64593）
在 Linux 核心中，下列弱點已解決：
KVM： VMX：如果 vCPU 處於客體模式，則在 CR8 攔截更新上獲取 vmcs12 （CVE-2026-64604）
在 Linux 核心中，下列弱點已解決：
裝置屬性：初始化 fwnode_init（） 中剩餘的 fwnode_handle 欄位 （CVE-2026-68461）
在 Linux 核心中，下列弱點已解決：
ipvs：修正更多具有錯誤 IPv6 傳輸位移的位置 （CVE-2026-68477）
在 Linux 核心中，下列弱點已解決：
cgroup/cpuset：將 mm mempolicy 重新綁定到 effective_mems，而不是mems_allowed （CVE-2026-72010）
在 Linux 核心中，下列弱點已解決：
drbd：拒絕負載大小超出範圍的資料回覆 （CVE-2026-72014）
在 Linux 核心中，下列弱點已解決：
ipvs：重設 ip_vs_conn_new 中的完整ip_vs_seq結構 （CVE-2026-72020）
在 Linux 核心中，下列弱點已解決：
ipvs：在 SCTP 狀態查詢中使用剖析的傳輸偏移 （CVE-2026-72021）
在 Linux 核心中，下列弱點已解決：
net/sched： sch_multiq：將直接出列呼叫替換為 peek 和 qdisc_dequeue_peeked （CVE-2026-72036）
在 Linux 核心中，下列弱點已解決：
net： ip6_gre：需要在裝置 netns 中CAP_NET_ADMIN以進行 changelink （CVE-2026-72052）
在 Linux 核心中，下列弱點已解決：
net： ip_vti：需要在裝置 netns 中CAP_NET_ADMIN以進行 changelink （CVE-2026-72054）
在 Linux 核心中，下列弱點已解決：
net： ip6_vti：需要在裝置 netns 中CAP_NET_ADMIN以進行 changelink （CVE-2026-72055）
在 Linux 核心中，下列弱點已解決：
net：sit：需要設備 netns 中的 CAP_NET_ADMIN 用於 changelink （CVE-2026-72061）
在 Linux 核心中，下列弱點已解決：
cpu： hotplug：綁定的熱插拔狀態 sysfs 輸出 （CVE-2026-72066）
在 Linux 核心中，下列弱點已解決：
cpu：hotplug：保留每個執行個體的回呼錯誤 （CVE-2026-72067）
在 Linux 核心中，下列弱點已解決：
posix-cpu-timers：在 update_rlimit_cpu（） 中使用 u64 乘法 （CVE-2026-72068）
在 Linux 核心中，下列弱點已解決：
scsi： target： core： 修正 REGISTER AND MOVE （） 中的 iSCSI ISID 釋放後使用 （）CVE-2026-72083
在 Linux 核心中，下列弱點已解決：
scsi： target：繫結的 PR-OUT TransportID 剖析至接收的緩衝區 （CVE-2026-72084）
在 Linux 核心中，下列弱點已解決：
dm_early_create：修正dm_resume失敗時釋放已使用的資料表 （CVE-2026-72102）
在 Linux 核心中，下列弱點已解決：
dm-log：修正 32 位元機器上的 bitset_size 溢位 （CVE-2026-72105）
在 Linux 核心中，下列弱點已解決：
dm 精簡中繼資料：修正提交失敗時的中繼資料快照一致性 （CVE-2026-72108）
在 Linux 核心中，下列弱點已解決：
can： bcm：新增缺少的 rcu 清單註解和操作 （CVE-2026-72120）
在 Linux 核心中，下列弱點已解決：
xfrm： xfrm_interface：需要在裝置 netns 中CAP_NET_ADMIN以進行 changelink （CVE-2026-72136）
在 Linux 核心中，下列弱點已解決：
xen/gntdev：修正 ioctl 中的錯誤處理 （CVE-2026-72138）
在 Linux 核心中，下列弱點已解決：
ntfs3：在hdr_insert_head之前indx_insert_into_root綁定to_move （CVE-2026-72192）
在 Linux 核心中，下列弱點已解決：
ntfs3：rt->used 處的自由鏈行走器RESTART_TABLE蓋 （CVE-2026-72193）
在 Linux 核心中，下列弱點已解決：
fs/ntfs3：向indx_find_buffer新增深度限制以防止堆疊溢位 （CVE-2026-72194）
在 Linux 核心中，下列弱點已解決：
fs/ntfs3：針對 data_off （CVE-2026-72195） 在 UpdateResidentValue 中繫結attr_off
在 Linux 核心中，下列弱點已解決：
fs/ntfs3：繫結的 DeleteIndexEntryAllocation 記憶體移動長度 （CVE-2026-72197）
在 Linux 核心中，下列弱點已解決：
lockd：在快取的 nlm_do_fopen（） 失敗時插入 nlm_file refcount 洩漏 （CVE-2026-72218）
在 Linux 核心中，下列弱點已解決：
lockd：當 nlm_do_fopen（） 失敗時，堵塞nlm_file洩漏 （CVE-2026-72219）
在 Linux 核心中，下列弱點已解決：
jbd2：修正 jbd2_journal_initialize_fast_commit（） 中的整數反向溢位 （CVE-2026-72225）
在 Linux 核心中，下列弱點已解決：
netfilter： nf_conncount：修正元組重複資料刪除 （CVE-2026-72247） 中的區域比較
在 Linux 核心中，下列弱點已解決：
netfilter： nf_conntrack_reasm：IPv6 碎片整理後的防護mac_header調整 （CVE-2026-72250）
在 Linux 核心中，下列弱點已解決：
netfilter： nf_nat_sip：重新載入可能過時的資料指標 （CVE-2026-72251）
在 Linux 核心中，下列弱點已解決：
netfilter： xt_cluster：拒絕雜湊比對 （CVE-2026-72256） 中的範本 conntracks
在 Linux 核心中，下列弱點已解決：
fbdev： hecubafb：修正 hecubafb_probe（） 中潛在的記憶體洩漏 （CVE-2026-72274）
在 Linux 核心中，下列弱點已解決：
fbdev： broadsheetfb：修正 broadsheetfb_probe（） 中潛在的記憶體洩漏 （CVE-2026-72275）
在 Linux 核心中，下列弱點已解決：
fbdev： metronomefb：修正 metronomefb_probe（） 中潛在的記憶體洩漏 （CVE-2026-72276）
在 Linux 核心中，下列弱點已解決：
KVM：將 kvm_io_bus_get_dev（） 鎖定責任轉移至呼叫端 （CVE-2026-72282）
在 Linux 核心中，下列弱點已解決：
KVM：arm64：vgic：在移轉中斷之前，請檢查中斷仍然是我們的 （CVE-2026-72289）
在 Linux 核心中，下列弱點已解決：
net： ife：要求 ETH_HLEN 在 ife_decode（） 中可拉取 （CVE-2026-72296）
在 Linux 核心中，下列弱點已解決：
SMB： 用戶端：修正直通 ioctl 邊界檢查中的溢位 （CVE-2026-72310）
在 Linux 核心中，下列弱點已解決：
ipvs：確保 ICMP 錯誤中的內部標頭位於餘量 （CVE-2026-72319）
在 Linux 核心中，下列弱點已解決：
ipv6： mcast：修正 MLD 延遲工作中潛在的 UAF （CVE-2026-72322）
在 Linux 核心中，下列弱點已解決：
net/sched： cake：拒絕下溢長度 （CVE-2026-72326） 的額外負荷值
在 Linux 核心中，下列弱點已解決：
netfilter： xt_connmark：拒絕無效的移位參數 （CVE-2026-72347）
在 Linux 核心中，下列弱點已解決：
netfilter： ip6tables：將格式錯誤的 IPv6 擴充標頭標記為 hotdrop （CVE-2026-72348）
在 Linux 核心中，下列弱點已解決：
netfilter： xt_rateest：修正 xt_rateest_mt（）CVE-2026-72349 （） 中的 u64 截斷
在 Linux 核心中，下列弱點已解決：
netfilter： xt_u32：拒絕無效的班次計數 （CVE-2026-72350）
在 Linux 核心中，下列弱點已解決：
gue：驗證 REMCSUM 專用選項長度 （CVE-2026-72351）
在 Linux 核心中，下列弱點已解決：
bridge： stp：修正刪除橋接器時可能的釋放後使用問題 （CVE-2026-72389）
在 Linux 核心中，下列弱點已解決：
ipv6： fib6：修正多批次轉儲 （） 上 fib6_walk_continue（） 中的 NULL 解除參照 （CVE-2026-72392）
在 Linux 核心中，下列弱點已解決：
seg6：在讀取固定欄位之前驗證 SRH 長度 （CVE-2026-72400）
在 Linux 核心中，下列弱點已解決：
netfilter： nf_conncount：防止提前確認 CT 的 connlimit 丟棄 （CVE-2026-72418）
在 Linux 核心中，下列弱點已解決：
ipv4： fib：不要忽略 local/main 表格中的錯誤路由。（CVE-2026-72421）
在 Linux 核心中，下列弱點已解決：
bpf：修正 nospec 檢查中的堆疊插槽索引 （CVE-2026-72428）
在 Linux 核心中，下列弱點已解決：
netfilter： nft_meta_bridge：修正NFT_META_BRI_IIFPVID堆疊洩漏 （CVE-2026-72433）
在 Linux 核心中，下列弱點已解決：
netfilter： ipset：修正 kfree_rcu（） 和 rcu_assign_pointer（）CVE-2026-72435 （） 的順序
在 Linux 核心中，下列弱點已解決：
sctp：在 sctp_diag （CVE-2026-72447） 中轉儲端點時，保持通訊端鎖定
在 Linux 核心中，下列弱點已解決：
xfrm：在比對期間驗證選擇器系列和 prefixlen （CVE-2026-72450）
在 Linux 核心中，下列弱點已解決：
xprtrdma：修正 bcall rep 洩漏和無限 peek （CVE-2026-72466）
在 Linux 核心中，下列弱點已解決：
dmaengine：修正釋放後可能的使用 （CVE-2026-72476）
在 Linux 核心中，下列弱點已解決：
tcp： ipv6：限制預設通告 MSS 以避免GSO_BY_FRAGS （0xFFFF） （CVE-2026-72502）
在 Linux 核心中，下列弱點已解決：
bpf， sockmap：修正 bpf_msg_pop_data（） 邊界檢查中的整數溢位 （CVE-2026-74256）
在 Linux 核心中，下列弱點已解決：
kcm：變更較低通訊端回呼CVE-2026-74262時使用 WRITE_ONCE（） （）
在 Linux 核心中，下列弱點已解決：
net/sched： sch_codel：在還原 qlen （CVE-2026-74267） 之前，不要在 peek 期間呼叫 qdisc_tree_reduce_backlog
在 Linux 核心中，下列弱點已解決：
net/sched： sch_hfsc：不要讓類別被動兩次 （CVE-2026-74284）
在 Linux 核心中，下列弱點已解決：
sctp：驗證內嵌位址參數長度 （CVE-2026-74287）
在 Linux 核心中，下列弱點已解決：
net： fib_rules：不要在 fib_rules_dump（） 中轉儲垂死的fib_rule。（CVE-2026-74288）
在 Linux 核心中，下列弱點已解決：
RDMA/mlx5：修正使用者 RQ WQE 大小的未定義移位 （CVE-2026-74297）
在 Linux 核心中，下列弱點已解決：
bpf：加強 prog 陣列的 cgroup 儲存 cookie 檢查 （CVE-2026-74305）
在 Linux 核心中，下列弱點已解決：
btrfs：修正 __btrfs_run_delayed_refs（） 中無效的指標解除參照 （CVE-2026-74321）
在 Linux 核心中，下列弱點已解決：
vmalloc：修正 is_vm_area_hugepages（） 中的 NULL 指標解除參照 （CVE-2026-74327）
在 Linux 核心中，下列弱點已解決：
watchdog：在watchdog unregister （CVE-2026-74329）上取消註冊PM通知程式
在 Linux 核心中，下列弱點已解決：
configfs：修正 ->s_children （CVE-2026-74330） 的無鎖定遊走
在 Linux 核心中，下列弱點已解決：
firmware_loader：修正 device_cache_fw_images（） 中的遞迴鎖定 （CVE-2026-74331）
在 Linux 核心中，下列弱點已解決：
RDMA/irdma：修正CQ MR註冊CVE-2026-74346期間的OOB讀取（）
在 Linux 核心中，下列弱點已解決：
configfs_lookup（）：不要讓 ->s_dentry 在失敗時懸而未決 （CVE-2026-74359）
在 Linux 核心中，下列弱點已解決：
bpf：透過在 bpffs （CVE-2026-74363） 中還原 RCU 延遲的 inode 釋放來修正 UAF
在 Linux 核心中，下列弱點已解決：
md/raid10：重複使用 r10bio 丟棄時重設read_slot （CVE-2026-74376）
在 Linux 核心中，下列弱點已解決：
DAX/KMEM：移除時考慮部分不連續的資源 （CVE-2026-74379）
在 Linux 核心中，下列弱點已解決：
net/sched： cls_bpf：防止卸載復原 （CVE-2026-74382） 中的無限遞迴
在 Linux 核心中，下列弱點已解決：
nvme-multipath：修正結構nvme_ns_head中的 flex 陣列大小 （CVE-2026-74384）
在 Linux 核心中，下列弱點已解決：
RDMA/mlx5：修正 devx subscribe-event 展開 NULL 解除參照 （CVE-2026-74395）
在 Linux 核心中，下列弱點已解決：
ipv6： addrconf：當狀態不再為 POSTDAD （CVE-2026-74398） 時，退出dad_failure
在 Linux 核心中，下列弱點已解決：
evm：終止並綁定evm_xattrs讀取緩衝區 （CVE-2026-74399）
在 Linux 核心中，下列弱點已解決：
fbcon：修正主控台的 NULL 指標解除參照，而不使用 vc_data （CVE-2026-74424）
在 Linux 核心中，下列弱點已解決：
crypto： algif_skcipher - 在沒有 ctx->state （） 的樹狀結構上強制同步處理 （CVE-2026-74578）
Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
執行「yum update 核心」或「yum update --advisory ALAS2KERNEL-5.15-2026-113」以更新系統。另請參閱
https://alas.aws.amazon.com//AL2/ALAS2KERNEL-5.15-2026-113.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-53392.html
https://explore.alas.aws.amazon.com/CVE-2026-53393.html
https://explore.alas.aws.amazon.com/CVE-2026-53400.html
https://explore.alas.aws.amazon.com/CVE-2026-53402.html
https://explore.alas.aws.amazon.com/CVE-2026-63806.html
https://explore.alas.aws.amazon.com/CVE-2026-63810.html
https://explore.alas.aws.amazon.com/CVE-2026-63829.html
https://explore.alas.aws.amazon.com/CVE-2026-63830.html
https://explore.alas.aws.amazon.com/CVE-2026-64187.html
https://explore.alas.aws.amazon.com/CVE-2026-64189.html
https://explore.alas.aws.amazon.com/CVE-2026-64266.html
https://explore.alas.aws.amazon.com/CVE-2026-64279.html
https://explore.alas.aws.amazon.com/CVE-2026-64296.html
https://explore.alas.aws.amazon.com/CVE-2026-64298.html
https://explore.alas.aws.amazon.com/CVE-2026-64299.html
https://explore.alas.aws.amazon.com/CVE-2026-64306.html
https://explore.alas.aws.amazon.com/CVE-2026-64312.html
https://explore.alas.aws.amazon.com/CVE-2026-64313.html
https://explore.alas.aws.amazon.com/CVE-2026-64317.html
https://explore.alas.aws.amazon.com/CVE-2026-64322.html
https://explore.alas.aws.amazon.com/CVE-2026-64323.html
https://explore.alas.aws.amazon.com/CVE-2026-64324.html
https://explore.alas.aws.amazon.com/CVE-2026-64352.html
https://explore.alas.aws.amazon.com/CVE-2026-64355.html
https://explore.alas.aws.amazon.com/CVE-2026-64364.html
https://explore.alas.aws.amazon.com/CVE-2026-64370.html
https://explore.alas.aws.amazon.com/CVE-2026-64371.html
https://explore.alas.aws.amazon.com/CVE-2026-64372.html
https://explore.alas.aws.amazon.com/CVE-2026-64373.html
https://explore.alas.aws.amazon.com/CVE-2026-64374.html
https://explore.alas.aws.amazon.com/CVE-2026-64375.html
https://explore.alas.aws.amazon.com/CVE-2026-64380.html
https://explore.alas.aws.amazon.com/CVE-2026-64381.html
https://explore.alas.aws.amazon.com/CVE-2026-64411.html
https://explore.alas.aws.amazon.com/CVE-2026-64412.html
https://explore.alas.aws.amazon.com/CVE-2026-64413.html
https://explore.alas.aws.amazon.com/CVE-2026-64422.html
https://explore.alas.aws.amazon.com/CVE-2026-64423.html
https://explore.alas.aws.amazon.com/CVE-2026-64425.html
https://explore.alas.aws.amazon.com/CVE-2026-64432.html
https://explore.alas.aws.amazon.com/CVE-2026-64435.html
https://explore.alas.aws.amazon.com/CVE-2026-64436.html
https://explore.alas.aws.amazon.com/CVE-2026-64448.html
https://explore.alas.aws.amazon.com/CVE-2026-64456.html
https://explore.alas.aws.amazon.com/CVE-2026-64465.html
https://explore.alas.aws.amazon.com/CVE-2026-64475.html
https://explore.alas.aws.amazon.com/CVE-2026-64514.html
https://explore.alas.aws.amazon.com/CVE-2026-64530.html
https://explore.alas.aws.amazon.com/CVE-2026-64532.html
https://explore.alas.aws.amazon.com/CVE-2026-64533.html
https://explore.alas.aws.amazon.com/CVE-2026-64538.html
https://explore.alas.aws.amazon.com/CVE-2026-64544.html
https://explore.alas.aws.amazon.com/CVE-2026-64545.html
https://explore.alas.aws.amazon.com/CVE-2026-64546.html
https://explore.alas.aws.amazon.com/CVE-2026-64548.html
https://explore.alas.aws.amazon.com/CVE-2026-64551.html
https://explore.alas.aws.amazon.com/CVE-2026-64553.html
https://explore.alas.aws.amazon.com/CVE-2026-64560.html
https://explore.alas.aws.amazon.com/CVE-2026-64561.html
https://explore.alas.aws.amazon.com/CVE-2026-64593.html
https://explore.alas.aws.amazon.com/CVE-2026-64604.html
https://explore.alas.aws.amazon.com/CVE-2026-68461.html
https://explore.alas.aws.amazon.com/CVE-2026-68477.html
https://explore.alas.aws.amazon.com/CVE-2026-72010.html
https://explore.alas.aws.amazon.com/CVE-2026-72014.html
https://explore.alas.aws.amazon.com/CVE-2026-72020.html
https://explore.alas.aws.amazon.com/CVE-2026-72021.html
https://explore.alas.aws.amazon.com/CVE-2026-72036.html
https://explore.alas.aws.amazon.com/CVE-2026-72052.html
https://explore.alas.aws.amazon.com/CVE-2026-72054.html
https://explore.alas.aws.amazon.com/CVE-2026-72055.html
https://explore.alas.aws.amazon.com/CVE-2026-72061.html
https://explore.alas.aws.amazon.com/CVE-2026-72066.html
https://explore.alas.aws.amazon.com/CVE-2026-72067.html
https://explore.alas.aws.amazon.com/CVE-2026-72068.html
https://explore.alas.aws.amazon.com/CVE-2026-72083.html
https://explore.alas.aws.amazon.com/CVE-2026-72084.html
https://explore.alas.aws.amazon.com/CVE-2026-72102.html
https://explore.alas.aws.amazon.com/CVE-2026-72105.html
https://explore.alas.aws.amazon.com/CVE-2026-72108.html
https://explore.alas.aws.amazon.com/CVE-2026-72120.html
https://explore.alas.aws.amazon.com/CVE-2026-72136.html
https://explore.alas.aws.amazon.com/CVE-2026-72138.html
https://explore.alas.aws.amazon.com/CVE-2026-72192.html
https://explore.alas.aws.amazon.com/CVE-2026-72193.html
https://explore.alas.aws.amazon.com/CVE-2026-72194.html
https://explore.alas.aws.amazon.com/CVE-2026-72195.html
https://explore.alas.aws.amazon.com/CVE-2026-72197.html
https://explore.alas.aws.amazon.com/CVE-2026-72218.html
https://explore.alas.aws.amazon.com/CVE-2026-72219.html
https://explore.alas.aws.amazon.com/CVE-2026-72225.html
https://explore.alas.aws.amazon.com/CVE-2026-72247.html
https://explore.alas.aws.amazon.com/CVE-2026-72250.html
https://explore.alas.aws.amazon.com/CVE-2026-72251.html
https://explore.alas.aws.amazon.com/CVE-2026-72256.html
https://explore.alas.aws.amazon.com/CVE-2026-72274.html
https://explore.alas.aws.amazon.com/CVE-2026-72275.html
https://explore.alas.aws.amazon.com/CVE-2026-72276.html
https://explore.alas.aws.amazon.com/CVE-2026-72282.html
https://explore.alas.aws.amazon.com/CVE-2026-72289.html
https://explore.alas.aws.amazon.com/CVE-2026-72296.html
https://explore.alas.aws.amazon.com/CVE-2026-72310.html
https://explore.alas.aws.amazon.com/CVE-2026-72319.html
https://explore.alas.aws.amazon.com/CVE-2026-72322.html
https://explore.alas.aws.amazon.com/CVE-2026-72326.html
https://explore.alas.aws.amazon.com/CVE-2026-72347.html
https://explore.alas.aws.amazon.com/CVE-2026-72348.html
https://explore.alas.aws.amazon.com/CVE-2026-72349.html
https://explore.alas.aws.amazon.com/CVE-2026-72350.html
https://explore.alas.aws.amazon.com/CVE-2026-72351.html
https://explore.alas.aws.amazon.com/CVE-2026-72389.html
https://explore.alas.aws.amazon.com/CVE-2026-72392.html
https://explore.alas.aws.amazon.com/CVE-2026-72400.html
https://explore.alas.aws.amazon.com/CVE-2026-72418.html
https://explore.alas.aws.amazon.com/CVE-2026-72421.html
https://explore.alas.aws.amazon.com/CVE-2026-72428.html
https://explore.alas.aws.amazon.com/CVE-2026-72433.html
https://explore.alas.aws.amazon.com/CVE-2026-72435.html
https://explore.alas.aws.amazon.com/CVE-2026-72447.html
https://explore.alas.aws.amazon.com/CVE-2026-72450.html
https://explore.alas.aws.amazon.com/CVE-2026-72466.html
https://explore.alas.aws.amazon.com/CVE-2026-72476.html
https://explore.alas.aws.amazon.com/CVE-2026-72502.html
https://explore.alas.aws.amazon.com/CVE-2026-74256.html
https://explore.alas.aws.amazon.com/CVE-2026-74262.html
https://explore.alas.aws.amazon.com/CVE-2026-74267.html
https://explore.alas.aws.amazon.com/CVE-2026-74284.html
https://explore.alas.aws.amazon.com/CVE-2026-74287.html
https://explore.alas.aws.amazon.com/CVE-2026-74288.html
https://explore.alas.aws.amazon.com/CVE-2026-74297.html
https://explore.alas.aws.amazon.com/CVE-2026-74305.html
https://explore.alas.aws.amazon.com/CVE-2026-74321.html
https://explore.alas.aws.amazon.com/CVE-2026-74327.html
https://explore.alas.aws.amazon.com/CVE-2026-74329.html
https://explore.alas.aws.amazon.com/CVE-2026-74330.html
https://explore.alas.aws.amazon.com/CVE-2026-74331.html
https://explore.alas.aws.amazon.com/CVE-2026-74346.html
https://explore.alas.aws.amazon.com/CVE-2026-74359.html
https://explore.alas.aws.amazon.com/CVE-2026-74363.html
https://explore.alas.aws.amazon.com/CVE-2026-74376.html
https://explore.alas.aws.amazon.com/CVE-2026-74379.html
https://explore.alas.aws.amazon.com/CVE-2026-74382.html
https://explore.alas.aws.amazon.com/CVE-2026-74384.html
https://explore.alas.aws.amazon.com/CVE-2026-74395.html
https://explore.alas.aws.amazon.com/CVE-2026-74398.html
https://explore.alas.aws.amazon.com/CVE-2026-74399.html
Plugin 詳細資訊
嚴重性: Medium
ID: 339536
檔案名稱: al2_ALASKERNEL-5_15-2026-113.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/8/25
已更新: 2026/8/25
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: High
分數: 8
百分位數: 99.68
CVSS v2
風險因素: Medium
基本分數: 4.6
時間性分數: 3.6
媒介: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C
CVSS 評分資料來源: CVE-2026-64187
CVSS v3
風險因素: Medium
基本分數: 5.5
時間性分數: 5
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:bpftool-debuginfo, p-cpe:/a:amazon:linux:bpftool, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-livepatch-5.15.213-150.251, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:python-perf-debuginfo, p-cpe:/a:amazon:linux:python-perf
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/8/25
弱點發布日期: 2026/7/8
參考資訊
CVE: CVE-2026-53392, CVE-2026-53393, CVE-2026-53400, CVE-2026-53402, CVE-2026-63806, CVE-2026-63810, CVE-2026-63829, CVE-2026-63830, CVE-2026-64187, CVE-2026-64189, CVE-2026-64266, CVE-2026-64279, CVE-2026-64296, CVE-2026-64298, CVE-2026-64299, CVE-2026-64306, CVE-2026-64312, CVE-2026-64313, CVE-2026-64317, CVE-2026-64322, CVE-2026-64323, CVE-2026-64324, CVE-2026-64352, CVE-2026-64355, CVE-2026-64364, CVE-2026-64370, CVE-2026-64371, CVE-2026-64372, CVE-2026-64373, CVE-2026-64374, CVE-2026-64375, CVE-2026-64380, CVE-2026-64381, CVE-2026-64411, CVE-2026-64412, CVE-2026-64413, CVE-2026-64422, CVE-2026-64423, CVE-2026-64425, CVE-2026-64432, CVE-2026-64435, CVE-2026-64436, CVE-2026-64448, CVE-2026-64456, CVE-2026-64465, CVE-2026-64475, CVE-2026-64514, CVE-2026-64530, CVE-2026-64532, CVE-2026-64533, CVE-2026-64538, CVE-2026-64544, CVE-2026-64545, CVE-2026-64546, CVE-2026-64548, CVE-2026-64551, CVE-2026-64553, CVE-2026-64560, CVE-2026-64561, CVE-2026-64593, CVE-2026-64604, CVE-2026-68461, CVE-2026-68477, CVE-2026-72010, CVE-2026-72014, CVE-2026-72020, CVE-2026-72021, CVE-2026-72036, CVE-2026-72052, CVE-2026-72054, CVE-2026-72055, CVE-2026-72061, CVE-2026-72066, CVE-2026-72067, CVE-2026-72068, CVE-2026-72083, CVE-2026-72084, CVE-2026-72102, CVE-2026-72105, CVE-2026-72108, CVE-2026-72120, CVE-2026-72136, CVE-2026-72138, CVE-2026-72192, CVE-2026-72193, CVE-2026-72194, CVE-2026-72195, CVE-2026-72197, CVE-2026-72218, CVE-2026-72219, CVE-2026-72225, CVE-2026-72247, CVE-2026-72250, CVE-2026-72251, CVE-2026-72256, CVE-2026-72274, CVE-2026-72275, CVE-2026-72276, CVE-2026-72282, CVE-2026-72289, CVE-2026-72296, CVE-2026-72310, CVE-2026-72319, CVE-2026-72322, CVE-2026-72326, CVE-2026-72347, CVE-2026-72348, CVE-2026-72349, CVE-2026-72350, CVE-2026-72351, CVE-2026-72389, CVE-2026-72392, CVE-2026-72400, CVE-2026-72418, CVE-2026-72421, CVE-2026-72428, CVE-2026-72433, CVE-2026-72435, CVE-2026-72447, CVE-2026-72450, CVE-2026-72466, CVE-2026-72476, CVE-2026-72502, CVE-2026-74256, CVE-2026-74262, CVE-2026-74267, CVE-2026-74284, CVE-2026-74287, CVE-2026-74288, CVE-2026-74297, CVE-2026-74305, CVE-2026-74321, CVE-2026-74327, CVE-2026-74329, CVE-2026-74330, CVE-2026-74331, CVE-2026-74346, CVE-2026-74359, CVE-2026-74363, CVE-2026-74376, CVE-2026-74379, CVE-2026-74382, CVE-2026-74384, CVE-2026-74395, CVE-2026-74398, CVE-2026-74399, CVE-2026-74424, CVE-2026-74578