Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-2071)
medium Nessus Plugin ID 341880
語言:
概要
遠端 Amazon Linux 2023 主機缺少一個安全性更新。說明
因此，會受到 ALAS2023-2026-2071 公告中所提及的多個弱點影響。在 Linux 核心中，下列弱點已解決：
af_unix：刪除 SOCKMAP 的所有 SCM 屬性。（CVE-2026-53005）
在 Linux 核心中，下列弱點已解決：
bpf：如果 BPF LSM 未初始化，則拒絕BPF_MAP_TYPE_INODE_STORAGE建立
當設定 CONFIG_BPF_LSM=y 時，BPF inode 儲存體映射 （BPF_MAP_TYPE_INODE_STORAGE） 會編譯到核心中。但是，如果在啟動時未明確啟用 BPF LSM（例如，從 lsm= 啟動參數中省略），則永遠不會針對 BPF LSM 執行 lsm_prepare（）。
因此，BPF inode 安全性 blob 位移 （bpf_lsm_blob_sizes.lbs_inode） 永遠不會初始化，並保持其預設編譯大小 8 位元組，而不是更新為超過保留結構rcu_head的有效位移 （通常為 16 位元組或更多）。
當特權使用者建立並更新BPF_MAP_TYPE_INODE_STORAGEmap時，bpf_inode（） 會評估 inode->i_security + 8。這會錯誤地將 inode >i_security blob 開頭的結構 rcu_head.func 回呼指標別名。在後續的對應元素清除或 inode 損毀期間，將 NULL 寫入 owner_storage 會清除 queuedRCU 回呼指標。當 rcu_do_batch（） 稍後執行佇列回呼時，它會嘗試在位址0x0處擷取指令，從而觸發立即核心錯誤。
透過引入標有 __ro_after_init 的全域 bpf_lsm_initialized 布林標記來解決此問題。當 LSM 架構成功註冊 BPF LSM 時，在 bpf_lsm_init（） 內將此標誌設定為 true。在此標誌的 inode_storage_map_alloc（） 中進行閘對應分配，如果 BPF LSM 反過來未初始化，則返回 EOPNOTSUPP。
這種故障快速方法可防止使用者空間在支援的 BPF LSM 基礎架構缺失時配置 inode 儲存映射，從而避免殭屍映射狀態。（CVE-2026-64192）
在 Linux 核心中，下列弱點已解決：
ACPI： driver：在探查CVE-2026-64227期間檢查 ACPI_COMPANION（） 與 NULL （）
在 Linux 核心中，下列弱點已解決：
KVM：arm64：排清 pKVM hyp vCPU 時綁定used_lrs （CVE-2026-64287）
在 Linux 核心中，下列弱點已解決：
bpf：允許從可休眠的 BPF 程式存取 LPM 映射 （CVE-2026-64352）
在 Linux 核心中，下列弱點已解決：
bpf：保持動態內部陣列查詢可為 null （CVE-2026-64353）
在 Linux 核心中，下列弱點已解決：
proc：使用 exec_update_lock 保護 ptrace_may_access（） （第 1 部分） （CVE-2026-64371）
在 Linux 核心中，下列弱點已解決：
proc：使用 exec_update_lock 保護 ptrace_may_access（） （FD 連結） （CVE-2026-64375）
在 Linux 核心中，下列弱點已解決：
vfio/mlx5： 修正 racy 位元欄位並收緊結構配置 （CVE-2026-64472）
在 Linux 核心中，下列弱點已解決：
net/sched： cls_api：處理 tcf_qevent_handle （CVE-2026-64530） 中的TC_ACT_CONSUMED
在 Linux 核心中，下列弱點已解決：
fs/ntfs3：UpdateRecordData{Root，Allocation}CVE-2026-64532 （） 中的繫結NTFS_DE view.data_off
在 Linux 核心中，下列弱點已解決：
fs/ntfs3：驗證log_replay轉換中的lcns_follow （CVE-2026-64533）
在 Linux 核心中，下列弱點已解決：
ipv6：修正 fib6_nh_mtu_change（） 中的 null-ptr-deref。（CVE-2026-64538）
在 Linux 核心中，下列弱點已解決：
ipv6： ndisc：修正 accept_untracked_na（） 中的 NULL 解除參照 （CVE-2026-64542）
在 Linux 核心中，下列弱點已解決：
tipc：修正 tipc_disc_rcv（） 中發現器的釋放後使用 （CVE-2026-64543）
在 Linux 核心中，下列弱點已解決：
crypto： asymmetric_keys - 修正 pefile_digest_pe_contents 中的 OOB 讀取 （CVE-2026-64544）
在 Linux 核心中，下列弱點已解決：
net， bpf：檢查主機 xdp_master_redirect（） 中的 NULL （CVE-2026-64545）
在 Linux 核心中，下列弱點已解決：
drm/edid：修正 drm_parse_tiled_block（） 中的 OOB 讀取 （CVE-2026-64546）
在 Linux 核心中，下列弱點已解決：
bpf， sockmap：拒絕 bpf_msg_push_data（）CVE-2026-64548 （） 中的溢位副本 + len
在 Linux 核心中，下列弱點已解決：
sctp：在讀取過時之前驗證STALE_COOKIE原因長度 （CVE-2026-64551）
在 Linux 核心中，下列弱點已解決：
virtio-net：修正 receive_big（） 中的 len 檢查 （CVE-2026-64552）
在 Linux 核心中，下列弱點已解決：
net： psample：修正 PSAMPLE_ATTR_DATA （CVE-2026-64553） 中的資訊洩露
在 Linux 核心中，下列弱點已解決：
KVM：arm64：nv：修正 kvm_hyp_handle_mops（） 中的SPSR_EL2還原 （CVE-2026-64555）
在 Linux 核心中，下列弱點已解決：
posix-cpu-timers：防止由非 leader exec（） 爭用 （CVE-2026-64560） 引起的 UAF
在 Linux 核心中，下列弱點已解決：
KVM：x86：在使 MMU 頁面可用之後，*檢查是否有無效/過時的 root
在使影子 MMU 可用的 MMU 頁面之後，檢查是否有過時的頁面錯誤，即無效和/或過時的根目錄。如果回收 shadowpage 會刪除正在使用的 root，即將其標記為無效，則 KVM 將嘗試將記憶體映射到無效的 root。就其本身而言，填充無效的根是可以的，但由於子影子頁面繼承了其父頁面的角色，因此在映射/獲取期間創建的任何子頁面都將被創建為無效頁面，從而違反了 KVM 的不變性，即無效頁面永遠不會出現在活動 MMU 頁面的列表中。
請注意，自 KVM 於 2008 年首次開始追蹤無效根（提交 2e53d63acba7，KVM：MMU：忽略 zapped rootpagetables）以來，潛在的缺陷就一直存在，但真正的壞處直到 2020 年才出現（Linux 5.9），無效的影子頁面不能出現在活動頁面清單中。
請注意 #2，在建立子影子頁面時繼承 role.invalid 也遠非理想;該缺陷將單獨解決。（CVE-2026-64561）
在 Linux 核心中，下列弱點已解決：
KVM：nVMX：如果巢狀 VM-Enter 因客體狀態無效而失敗，則放置 vmcs12 頁面 （CVE-2026-68081）
在 Linux 核心中，下列弱點已解決：
binder：版本歸零之前的快取 secctx 大小 （CVE-2026-68458）
在 Linux 核心中，下列弱點已解決：
ipvs：重新配置磁頭後重新載入 IP 標頭 （CVE-2026-68476）
在 Linux 核心中，下列弱點已解決：
ipvs：修正更多具有錯誤 IPv6 傳輸位移的位置 （CVE-2026-68477）
在 Linux 核心中，下列弱點已解決：
net/mlx5：最終 dealloc 上的免費mlx5_st_idx_data （CVE-2026-72006）
在 Linux 核心中，下列弱點已解決：
cgroup/cpuset：將 mm mempolicy 重新綁定到 effective_mems，而不是mems_allowed （CVE-2026-72010）
在 Linux 核心中，下列弱點已解決：
tracing/osnoise：取消註冊時呼叫 synchronize_rcuCVE-2026-72012（） （）
在 Linux 核心中，下列弱點已解決：
drbd：拒絕負載大小超出範圍的資料回覆 （CVE-2026-72014）
在 Linux 核心中，下列弱點已解決：
cpu/hotplug：修正 cpuhp_smt_enable（） 中的 NULL kobject 警告 （CVE-2026-72016）
在 Linux 核心中，下列弱點已解決：
ipvs：重設 ip_vs_conn_new 中的完整ip_vs_seq結構 （CVE-2026-72020）
在 Linux 核心中，下列弱點已解決：
ipvs：在 SCTP 狀態查詢中使用剖析的傳輸偏移 （CVE-2026-72021）
在 Linux 核心中，下列弱點已解決：
mm/compaction：正確處理 compaction_free（）CVE-2026-72027 中的 free_pages_prepare（）
在 Linux 核心中，下列弱點已解決：
net/mlx5： HWS，修正調整大小目標設定失敗時的匹配器洩漏 （CVE-2026-72032）
在 Linux 核心中，下列弱點已解決：
fhandle：拒絕 capable_wrt_mount（） 中分離的掛載 （CVE-2026-72034）
在 Linux 核心中，下列弱點已解決：
net/sched： sch_taprio：將直接出列呼叫替換為 peek 和 qdisc_dequeue_peeked （CVE-2026-72035）
在 Linux 核心中，下列弱點已解決：
net/sched： sch_multiq：將直接出列呼叫替換為 peek 和 qdisc_dequeue_peeked （CVE-2026-72036）
在 Linux 核心中，下列弱點已解決：
ipmi：修正 i_ipmi_request（）CVE-2026-72040 （） 中的參照計數洩漏
在 Linux 核心中，下列弱點已解決：
espintcp：使用 sk_msg_free_partial 修正部分發送 （CVE-2026-72041）
在 Linux 核心中，下列弱點已解決：
ipmi：修正事件傳送中的使用者參照計數反向溢位 （CVE-2026-72042）
在 Linux 核心中，下列弱點已解決：
net： ip6_tunnel：需要在裝置 netns 中CAP_NET_ADMIN以進行 changelink （CVE-2026-72051）
在 Linux 核心中，下列弱點已解決：
net： ip6_gre：需要在裝置 netns 中CAP_NET_ADMIN以進行 changelink （CVE-2026-72052）
在 Linux 核心中，下列弱點已解決：
net： ipip：需要在裝置 netns 中CAP_NET_ADMIN以進行 changelink （CVE-2026-72053）
在 Linux 核心中，下列弱點已解決：
net： ip_vti：需要在裝置 netns 中CAP_NET_ADMIN以進行 changelink （CVE-2026-72054）
在 Linux 核心中，下列弱點已解決：
net： ip6_vti：需要在裝置 netns 中CAP_NET_ADMIN以進行 changelink （CVE-2026-72055）
在 Linux 核心中，下列弱點已解決：
net/sched： act_ct：在碎片整理中保留tc_skb_cb （CVE-2026-72057）
在 Linux 核心中，下列弱點已解決：
net：sit：需要設備 netns 中的 CAP_NET_ADMIN 用於 changelink （CVE-2026-72061）
在 Linux 核心中，下列弱點已解決：
gpio： tegra：不要針對 GPIO 方向呼叫 pinctrl （CVE-2026-72063）
在 Linux 核心中，下列弱點已解決：
cpu： hotplug：綁定的熱插拔狀態 sysfs 輸出 （CVE-2026-72066）
在 Linux 核心中，下列弱點已解決：
cpu：hotplug：保留每個執行個體的回呼錯誤 （CVE-2026-72067）
在 Linux 核心中，下列弱點已解決：
posix-cpu-timers：在 update_rlimit_cpu（） 中使用 u64 乘法 （CVE-2026-72068）
在 Linux 核心中，下列弱點已解決：
tracing/user_events：修正 user_event_mm_dup（） 中的釋放後使用 （CVE-2026-72071）
在 Linux 核心中，下列弱點已解決：
net/mlx5e： macsec：修正 RX SC delete （CVE-2026-72072） 上 metadata_dst 的釋放後使用
在 Linux 核心中，下列弱點已解決：
scsi： target： core： 修正 REGISTER AND MOVE （） 中的 iSCSI ISID 釋放後使用 （）CVE-2026-72083
在 Linux 核心中，下列弱點已解決：
scsi： target：繫結的 PR-OUT TransportID 剖析至接收的緩衝區 （CVE-2026-72084）
在 Linux 核心中，下列弱點已解決：
dma-fence：使 dma_fence_dedup_array（） 對 0 計數輸入 （CVE-2026-72095） 加強
在 Linux 核心中，下列弱點已解決：
dm-verity：使錯誤計數器不可部分完成 （CVE-2026-72096）
在 Linux 核心中，下列弱點已解決：
dm-verity：修正可能的 NULL 指標解除參照 （CVE-2026-72097）
在 Linux 核心中，下列弱點已解決：
dm-integrity：不要將 hash_offset 遞增兩次 （CVE-2026-72099）
在 Linux 核心中，下列弱點已解決：
dm-integrity：如果 bio 超出限制，則修正錯誤 （CVE-2026-72100）
在 Linux 核心中，下列弱點已解決：
dm-integrity：修正洩漏的未初始化核心記憶體 （CVE-2026-72101）
在 Linux 核心中，下列弱點已解決：
dm_early_create：修正dm_resume失敗時釋放已使用的資料表 （CVE-2026-72102）
在 Linux 核心中，下列弱點已解決：
dm-log：修正 32 位元機器上的 bitset_size 溢位 （CVE-2026-72105）
在 Linux 核心中，下列弱點已解決：
dm-ioctl：修正 list_version_get_info （CVE-2026-72106） 中可能的溢位
在 Linux 核心中，下列弱點已解決：
dm 精簡中繼資料：修正提交失敗時的中繼資料快照一致性 （CVE-2026-72108）
在 Linux 核心中，下列弱點已解決：
bpf，fork：在存取它的救助之前擦除 ->bpf_storage （CVE-2026-72110）
在 Linux 核心中，下列弱點已解決：
bpf：在縮小 check_mem_access（） 中的 retval 範圍之前重設暫存器邊界 （CVE-2026-72111）
在 Linux 核心中，下列弱點已解決：
can： bcm：新增缺少的 rcu 清單註解和操作 （CVE-2026-72120）
在 Linux 核心中，下列弱點已解決：
can： bcm：將rx_op解除分配延遲到工作佇列以修正 thrtimer UAF （CVE-2026-72123）
在 Linux 核心中，下列弱點已解決：
netdev-genl：報告呼叫端 pid 命名空間中的 NAPI 執行緒 PID （CVE-2026-72127）
在 Linux 核心中，下列弱點已解決：
NFS：按請求大小而非作品集大小 （） 對不穩定的寫入收費 （CVE-2026-72132）
在 Linux 核心中，下列弱點已解決：
xfrm： xfrm_interface：需要在裝置 netns 中CAP_NET_ADMIN以進行 changelink （CVE-2026-72136）
在 Linux 核心中，下列弱點已解決：
xfrm： nat_keepalive：避免傳送錯誤時的雙重釋放 （CVE-2026-72137）
在 Linux 核心中，下列弱點已解決：
xen/gntdev：修正 ioctl 中的錯誤處理 （CVE-2026-72138）
在 Linux 核心中，下列弱點已解決：
tcp：將 md5sig_info kfree 推遲到 tcp_connect 中的 RCU 寬限期之後 （CVE-2026-72139）
在 Linux 核心中，下列弱點已解決：
sunrpc：修正未初始化的xprt_create_args結構 （CVE-2026-72150）
在 Linux 核心中，下列弱點已解決：
tpm： tpm2-sessions：等待 tpm_buf_append_salt （CVE-2026-72151） 中的非同步 KPP 完成
在 Linux 核心中，下列弱點已解決：
tpm： tpm_tis_spi：在 wait_for_tmp_stat（） 中使用 wait_woken（）CVE-2026-72152 （）
在 Linux 核心中，下列弱點已解決：
mtd： spi-nor： swp： 改善鎖定使用者體驗 （CVE-2026-72155）
在 Linux 核心中，下列弱點已解決：
mm/mm_init：修正 ZONE_DEVICE （CVE-2026-72172） 的未初始化結構頁面
在 Linux 核心中，下列弱點已解決：
fs/proc/task_mmu：修正 pagemap_scan_pte_hole（） 中的 hugetlb 自我鎖死 （CVE-2026-72174）
在 Linux 核心中，下列弱點已解決：
mm/damon/sysfs-schemes：放置 scheme_add_dirs（） 內部錯誤的統計資料 （CVE-2026-72176）
在 Linux 核心中，下列弱點已解決：
mm/damon/sysfs-schemes：修正 access_pattern_add_dirs（） 中的 dir put 訂單 （CVE-2026-72177）
在 Linux 核心中，下列弱點已解決：
mm/damon/core：一律放置未成功認可的目標 PID （CVE-2026-72178）
在 Linux 核心中，下列弱點已解決：
landlock：修正 SIGIO 路徑上的 LANDLOCK_SCOPE_SIGNAL 繞過 （CVE-2026-72183）
在 Linux 核心中，下列弱點已解決：
ntfs3：驗證 indx_insert_into_buffer （CVE-2026-72191） 中的分割點偏移
在 Linux 核心中，下列弱點已解決：
ntfs3：在hdr_insert_head之前indx_insert_into_root綁定to_move （CVE-2026-72192）
在 Linux 核心中，下列弱點已解決：
ntfs3：rt->used 處的自由鏈行走器RESTART_TABLE蓋 （CVE-2026-72193）
在 Linux 核心中，下列弱點已解決：
fs/ntfs3：向indx_find_buffer新增深度限制以防止堆疊溢位 （CVE-2026-72194）
在 Linux 核心中，下列弱點已解決：
fs/ntfs3：針對 data_off （CVE-2026-72195） 在 UpdateResidentValue 中繫結attr_off
在 Linux 核心中，下列弱點已解決：
fs/ntfs3：在分析通道 （）CVE-2026-72196 中綁定copy_lcns DP->page_lcns[] 索引
在 Linux 核心中，下列弱點已解決：
fs/ntfs3：繫結的 DeleteIndexEntryAllocation 記憶體移動長度 （CVE-2026-72197）
在 Linux 核心中，下列弱點已解決：
mm/memory_hotplug：修正錯誤路徑 （CVE-2026-72212） 中不正確的 altmap 傳遞
在 Linux 核心中，下列弱點已解決：
mm/hugetlb：修正 hugetlb cgroup RSVD 充值/未充值不相符 （CVE-2026-72213）
在 Linux 核心中，下列弱點已解決：
SUNRPC：在寫入 （CVE-2026-72217） 之前對 xdr_buf_to_bvec（） 儲存進行邊界檢查
在 Linux 核心中，下列弱點已解決：
lockd：在快取的 nlm_do_fopen（） 失敗時插入 nlm_file refcount 洩漏 （CVE-2026-72218）
在 Linux 核心中，下列弱點已解決：
lockd：當 nlm_do_fopen（） 失敗時，堵塞nlm_file洩漏 （CVE-2026-72219）
在 Linux 核心中，下列弱點已解決：
sunrpc：強化rq_procinfo生命週期以防止雙重釋放 （CVE-2026-72220）
在 Linux 核心中，下列弱點已解決：
sunrpc：當取消輸掉爭用時，等待進行中的 TLS 交握回呼 （CVE-2026-72221）
在 Linux 核心中，下列弱點已解決：
sunrpc：非同步TLS交握回呼中釘選svc_xprt （CVE-2026-72222）
在 Linux 核心中，下列弱點已解決：
nvdimm/btt： discover_arenas（） 錯誤路徑 （） 上的釋放競技場子分配 （CVE-2026-72223）
在 Linux 核心中，下列弱點已解決：
nvdimm/btt：btt_init（） 錯誤路徑上的釋放競技場 （CVE-2026-72224）
在 Linux 核心中，下列弱點已解決：
jbd2：修正 jbd2_journal_initialize_fast_commit（） 中的整數反向溢位 （CVE-2026-72225）
在 Linux 核心中，下列弱點已解決：
batman-adv： mcast：避免 num_dests 標頭 （CVE-2026-72227） 的 OOB 讀取
在 Linux 核心中，下列弱點已解決：
selinux：避免 selinux_sctp_bind_connect（） 中的sk_socket取消參照 （CVE-2026-72242）
在 Linux 核心中，下列弱點已解決：
selinux：檢查 TCP 快速開啟 （CVE-2026-72243） 上的連線相關權限
在 Linux 核心中，下列弱點已解決：
netfilter： nf_conncount：修正元組重複資料刪除 （CVE-2026-72247） 中的區域比較
在 Linux 核心中，下列弱點已解決：
netfilter： nf_conntrack_reasm：IPv6 碎片整理後的防護mac_header調整 （CVE-2026-72250）
在 Linux 核心中，下列弱點已解決：
netfilter： nf_nat_sip：重新載入可能過時的資料指標 （CVE-2026-72251）
在 Linux 核心中，下列弱點已解決：
netfilter： nft_set_pipapo：不要將錯誤的複製洩漏到未來的事務中 （CVE-2026-72252）
在 Linux 核心中，下列弱點已解決：
netfilter： nf_queue：當 NFQUEUE 持有假 dst （） 時，pin 橋接裝置 （CVE-2026-72255）
在 Linux 核心中，下列弱點已解決：
netfilter： xt_cluster：拒絕雜湊比對 （CVE-2026-72256） 中的範本 conntracks
在 Linux 核心中，下列弱點已解決：
fbdev： vesafb：修正 vesafb_probe（） 中的記憶體洩漏 （CVE-2026-72266）
在 Linux 核心中，下列弱點已解決：
fbdev： efifb：修正 efifb_probe（） 中的記憶體洩漏 （CVE-2026-72273）
在 Linux 核心中，下列弱點已解決：
fbdev： hecubafb：修正 hecubafb_probe（） 中潛在的記憶體洩漏 （CVE-2026-72274）
在 Linux 核心中，下列弱點已解決：
fbdev： broadsheetfb：修正 broadsheetfb_probe（） 中潛在的記憶體洩漏 （CVE-2026-72275）
在 Linux 核心中，下列弱點已解決：
fbdev： metronomefb：修正 metronomefb_probe（） 中潛在的記憶體洩漏 （CVE-2026-72276）
在 Linux 核心中，下列弱點已解決：
KVM：arm64：nv：如果客體 VNCR 不是正常記憶體，則插入 SEA （CVE-2026-72277）
在 Linux 核心中，下列弱點已解決：
KVM：arm64：nv：在插入 abort （CVE-2026-72278） 之前重新轉換 VNCR
在 Linux 核心中，下列弱點已解決：
KVM：arm64：nv：對應 L1 VNCR 時，遵守唯讀 PFN （CVE-2026-72279）
在 Linux 核心中，下列弱點已解決：
KVM：arm64：nv：丟棄偽造的 WARN 以寫入 ZCR_EL2 （CVE-2026-72280）
在 Linux 核心中，下列弱點已解決：
KVM：將 kvm_io_bus_get_dev（） 鎖定責任轉移至呼叫端 （CVE-2026-72282）
在 Linux 核心中，下列弱點已解決：
KVM：x86：如果更新 IRTE 以繞過失敗，則使 irqfd->producer 無效 （CVE-2026-72283）
在 Linux 核心中，下列弱點已解決：
KVM：x86：如果 vCPU 已停用 PV EOI，則忽略擱置中的 PV EOI （CVE-2026-72284）
在 Linux 核心中，下列弱點已解決：
KVM： SEV：不允許 SNP VM 的主機內移轉/鏡像 （CVE-2026-72286）
在 Linux 核心中，下列弱點已解決：
KVM：arm64：vgic：處理中斷關聯性變更與停用 LPI 之間的爭用 （CVE-2026-72288）
在 Linux 核心中，下列弱點已解決：
KVM：arm64：vgic：在移轉中斷之前，請檢查中斷仍然是我們的 （CVE-2026-72289）
在 Linux 核心中，下列弱點已解決：
KVM：s390：pci：修正 AIF 啟用失敗時的 GISC 參照計數洩漏 （CVE-2026-72290）
在 Linux 核心中，下列弱點已解決：
net： ife：要求 ETH_HLEN 在 ife_decode（） 中可拉取 （CVE-2026-72296）
在 Linux 核心中，下列弱點已解決：
TIPC：限制佇列追蹤點中的通訊端佇列傾出 （CVE-2026-72299）
在 Linux 核心中，下列弱點已解決：
SMB： 用戶端：修正直通 ioctl 邊界檢查中的溢位 （CVE-2026-72310）
在 Linux 核心中，下列弱點已解決：
SUNRPC：將上rpc_clnt引腳穿過TLS connect_worker （CVE-2026-72317）
在 Linux 核心中，下列弱點已解決：
cifs：驗證 DFS 轉介字串位移 （CVE-2026-72318）
在 Linux 核心中，下列弱點已解決：
ipvs：確保 ICMP 錯誤中的內部標頭位於餘量 （CVE-2026-72319）
在 Linux 核心中，下列弱點已解決：
netfilter： nft_lookup：修正具有反向查詢的 catchall 元素處理 （CVE-2026-72320）
在 Linux 核心中，下列弱點已解決：
ipv4： igmp：修正 igmp_mod_timer（） 和 igmp_stop_timer（）CVE-2026-72321 （） 中潛在的記憶體洩漏
在 Linux 核心中，下列弱點已解決：
ipv6： mcast：修正 MLD 延遲工作中潛在的 UAF （CVE-2026-72322）
在 Linux 核心中，下列弱點已解決：
ipv4： igmp：修正 igmp_gq_start_timer（） 中潛在的 UAF （CVE-2026-72323）
在 Linux 核心中，下列弱點已解決：
perf/x86/amd/core：避免從SVM重新載入路徑啟用BRS （CVE-2026-72325）
在 Linux 核心中，下列弱點已解決：
net/sched： cake：拒絕下溢長度 （CVE-2026-72326） 的額外負荷值
在 Linux 核心中，下列弱點已解決：
net/tls：使用 tls_sw_read_sock（）CVE-2026-72330 （） 中的空白資料記錄
在 Linux 核心中，下列弱點已解決：
net/sched： act_pedit：修正 tc 卸載 （CVE-2026-72338） 中的 TOCTOU 堆積 OOB 寫入
在 Linux 核心中，下列弱點已解決：
net/mlx5e： 修正 priv->channel_stats[] 的發佈爭用 （CVE-2026-72341）
在 Linux 核心中，下列弱點已解決：
net/mlx5e：修正 HV VHCA 統計資料代理程式註冊爭用 （CVE-2026-72342）
在 Linux 核心中，下列弱點已解決：
net/mlx5e：修正 HV VHCA 統計資料零大小緩衝區分配 （CVE-2026-72343）
在 Linux 核心中，下列弱點已解決：
netfilter： xt_connmark：拒絕無效的移位參數 （CVE-2026-72347）
在 Linux 核心中，下列弱點已解決：
netfilter： ip6tables：將格式錯誤的 IPv6 擴充標頭標記為 hotdrop （CVE-2026-72348）
在 Linux 核心中，下列弱點已解決：
netfilter： xt_rateest：修正 xt_rateest_mt（）CVE-2026-72349 （） 中的 u64 截斷
在 Linux 核心中，下列弱點已解決：
netfilter： xt_u32：拒絕無效的班次計數 （CVE-2026-72350）
在 Linux 核心中，下列弱點已解決：
gue：驗證 REMCSUM 專用選項長度 （CVE-2026-72351）
在 Linux 核心中，下列弱點已解決：
HID： bpf：修正 hid_bpf_get_data（） 範圍檢查 （CVE-2026-72352）
在 Linux 核心中，下列弱點已解決：
cifs：修正 cifs_issue_read（） 中失敗時遺失的信用釋放 （CVE-2026-72356）
在 Linux 核心中，下列弱點已解決：
uprobes/x86：在 __in_uprobe_trampoline 中使用適當的mm_struct （CVE-2026-72357）
在 Linux 核心中，下列弱點已解決：
netfs：在回寫反覆運算期間修正 ENOMEM 之後的對開本狀態 （CVE-2026-72363）
在 Linux 核心中，下列弱點已解決：
netfs：修正回寫錯誤處理 （CVE-2026-72364）
在 Linux 核心中，下列弱點已解決：
netfs：修正直寫以使用集合卸載 （CVE-2026-72365）
在 Linux 核心中，下列弱點已解決：
netfs：修正 netfs_create_write_req（） 以處理非同步快取物件建立 （CVE-2026-72366）
在 Linux 核心中，下列弱點已解決：
iomap：保護 EOF 修剪io_size防止並行截斷反向溢位 （CVE-2026-72367）
在 Linux 核心中，下列弱點已解決：
afs：修正重新初始化 o ...
請注意，由於長度原因，描述已被截斷。如需完整說明，請參閱供應商公告。
Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
執行「dnf update kernel6.18 --releasever 2023.12.20260831」或「dnf update --advisory ALAS2023-2026-2071 --releasever 2023.12.20260831」以更新系統。另請參閱
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-2071.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-53005.html
https://explore.alas.aws.amazon.com/CVE-2026-64192.html
https://explore.alas.aws.amazon.com/CVE-2026-64227.html
https://explore.alas.aws.amazon.com/CVE-2026-64287.html
https://explore.alas.aws.amazon.com/CVE-2026-64352.html
https://explore.alas.aws.amazon.com/CVE-2026-64353.html
https://explore.alas.aws.amazon.com/CVE-2026-64371.html
https://explore.alas.aws.amazon.com/CVE-2026-64375.html
https://explore.alas.aws.amazon.com/CVE-2026-64472.html
https://explore.alas.aws.amazon.com/CVE-2026-64530.html
https://explore.alas.aws.amazon.com/CVE-2026-64532.html
https://explore.alas.aws.amazon.com/CVE-2026-64533.html
https://explore.alas.aws.amazon.com/CVE-2026-64538.html
https://explore.alas.aws.amazon.com/CVE-2026-64542.html
https://explore.alas.aws.amazon.com/CVE-2026-64543.html
https://explore.alas.aws.amazon.com/CVE-2026-64544.html
https://explore.alas.aws.amazon.com/CVE-2026-64545.html
https://explore.alas.aws.amazon.com/CVE-2026-64546.html
https://explore.alas.aws.amazon.com/CVE-2026-64548.html
https://explore.alas.aws.amazon.com/CVE-2026-64551.html
https://explore.alas.aws.amazon.com/CVE-2026-64552.html
https://explore.alas.aws.amazon.com/CVE-2026-64553.html
https://explore.alas.aws.amazon.com/CVE-2026-64555.html
https://explore.alas.aws.amazon.com/CVE-2026-64560.html
https://explore.alas.aws.amazon.com/CVE-2026-64561.html
https://explore.alas.aws.amazon.com/CVE-2026-68081.html
https://explore.alas.aws.amazon.com/CVE-2026-68458.html
https://explore.alas.aws.amazon.com/CVE-2026-68476.html
https://explore.alas.aws.amazon.com/CVE-2026-68477.html
https://explore.alas.aws.amazon.com/CVE-2026-72006.html
https://explore.alas.aws.amazon.com/CVE-2026-72010.html
https://explore.alas.aws.amazon.com/CVE-2026-72012.html
https://explore.alas.aws.amazon.com/CVE-2026-72014.html
https://explore.alas.aws.amazon.com/CVE-2026-72016.html
https://explore.alas.aws.amazon.com/CVE-2026-72020.html
https://explore.alas.aws.amazon.com/CVE-2026-72021.html
https://explore.alas.aws.amazon.com/CVE-2026-72027.html
https://explore.alas.aws.amazon.com/CVE-2026-72032.html
https://explore.alas.aws.amazon.com/CVE-2026-72034.html
https://explore.alas.aws.amazon.com/CVE-2026-72035.html
https://explore.alas.aws.amazon.com/CVE-2026-72036.html
https://explore.alas.aws.amazon.com/CVE-2026-72040.html
https://explore.alas.aws.amazon.com/CVE-2026-72041.html
https://explore.alas.aws.amazon.com/CVE-2026-72042.html
https://explore.alas.aws.amazon.com/CVE-2026-72051.html
https://explore.alas.aws.amazon.com/CVE-2026-72052.html
https://explore.alas.aws.amazon.com/CVE-2026-72053.html
https://explore.alas.aws.amazon.com/CVE-2026-72054.html
https://explore.alas.aws.amazon.com/CVE-2026-72055.html
https://explore.alas.aws.amazon.com/CVE-2026-72057.html
https://explore.alas.aws.amazon.com/CVE-2026-72061.html
https://explore.alas.aws.amazon.com/CVE-2026-72063.html
https://explore.alas.aws.amazon.com/CVE-2026-72066.html
https://explore.alas.aws.amazon.com/CVE-2026-72067.html
https://explore.alas.aws.amazon.com/CVE-2026-72068.html
https://explore.alas.aws.amazon.com/CVE-2026-72071.html
https://explore.alas.aws.amazon.com/CVE-2026-72072.html
https://explore.alas.aws.amazon.com/CVE-2026-72083.html
https://explore.alas.aws.amazon.com/CVE-2026-72084.html
https://explore.alas.aws.amazon.com/CVE-2026-72095.html
https://explore.alas.aws.amazon.com/CVE-2026-72096.html
https://explore.alas.aws.amazon.com/CVE-2026-72097.html
https://explore.alas.aws.amazon.com/CVE-2026-72099.html
https://explore.alas.aws.amazon.com/CVE-2026-72100.html
https://explore.alas.aws.amazon.com/CVE-2026-72101.html
https://explore.alas.aws.amazon.com/CVE-2026-72102.html
https://explore.alas.aws.amazon.com/CVE-2026-72105.html
https://explore.alas.aws.amazon.com/CVE-2026-72106.html
https://explore.alas.aws.amazon.com/CVE-2026-72108.html
https://explore.alas.aws.amazon.com/CVE-2026-72110.html
https://explore.alas.aws.amazon.com/CVE-2026-72111.html
https://explore.alas.aws.amazon.com/CVE-2026-72120.html
https://explore.alas.aws.amazon.com/CVE-2026-72122.html
https://explore.alas.aws.amazon.com/CVE-2026-72123.html
https://explore.alas.aws.amazon.com/CVE-2026-72127.html
https://explore.alas.aws.amazon.com/CVE-2026-72132.html
https://explore.alas.aws.amazon.com/CVE-2026-72135.html
https://explore.alas.aws.amazon.com/CVE-2026-72136.html
https://explore.alas.aws.amazon.com/CVE-2026-72137.html
https://explore.alas.aws.amazon.com/CVE-2026-72138.html
https://explore.alas.aws.amazon.com/CVE-2026-72139.html
https://explore.alas.aws.amazon.com/CVE-2026-72150.html
https://explore.alas.aws.amazon.com/CVE-2026-72151.html
https://explore.alas.aws.amazon.com/CVE-2026-72152.html
https://explore.alas.aws.amazon.com/CVE-2026-72155.html
https://explore.alas.aws.amazon.com/CVE-2026-72172.html
https://explore.alas.aws.amazon.com/CVE-2026-72174.html
https://explore.alas.aws.amazon.com/CVE-2026-72176.html
https://explore.alas.aws.amazon.com/CVE-2026-72177.html
https://explore.alas.aws.amazon.com/CVE-2026-72178.html
https://explore.alas.aws.amazon.com/CVE-2026-72183.html
https://explore.alas.aws.amazon.com/CVE-2026-72191.html
https://explore.alas.aws.amazon.com/CVE-2026-72192.html
https://explore.alas.aws.amazon.com/CVE-2026-72193.html
https://explore.alas.aws.amazon.com/CVE-2026-72194.html
https://explore.alas.aws.amazon.com/CVE-2026-72195.html
https://explore.alas.aws.amazon.com/CVE-2026-72196.html
https://explore.alas.aws.amazon.com/CVE-2026-72197.html
https://explore.alas.aws.amazon.com/CVE-2026-72212.html
https://explore.alas.aws.amazon.com/CVE-2026-72213.html
https://explore.alas.aws.amazon.com/CVE-2026-72217.html
https://explore.alas.aws.amazon.com/CVE-2026-72218.html
https://explore.alas.aws.amazon.com/CVE-2026-72219.html
https://explore.alas.aws.amazon.com/CVE-2026-72220.html
https://explore.alas.aws.amazon.com/CVE-2026-72221.html
https://explore.alas.aws.amazon.com/CVE-2026-72222.html
https://explore.alas.aws.amazon.com/CVE-2026-72223.html
https://explore.alas.aws.amazon.com/CVE-2026-72224.html
https://explore.alas.aws.amazon.com/CVE-2026-72225.html
https://explore.alas.aws.amazon.com/CVE-2026-72227.html
https://explore.alas.aws.amazon.com/CVE-2026-72242.html
https://explore.alas.aws.amazon.com/CVE-2026-72243.html
https://explore.alas.aws.amazon.com/CVE-2026-72247.html
https://explore.alas.aws.amazon.com/CVE-2026-72250.html
https://explore.alas.aws.amazon.com/CVE-2026-72251.html
https://explore.alas.aws.amazon.com/CVE-2026-72252.html
https://explore.alas.aws.amazon.com/CVE-2026-72255.html
https://explore.alas.aws.amazon.com/CVE-2026-72256.html
https://explore.alas.aws.amazon.com/CVE-2026-72266.html
https://explore.alas.aws.amazon.com/CVE-2026-72273.html
https://explore.alas.aws.amazon.com/CVE-2026-72274.html
https://explore.alas.aws.amazon.com/CVE-2026-72275.html
https://explore.alas.aws.amazon.com/CVE-2026-72276.html
https://explore.alas.aws.amazon.com/CVE-2026-72277.html
https://explore.alas.aws.amazon.com/CVE-2026-72278.html
https://explore.alas.aws.amazon.com/CVE-2026-72279.html
https://explore.alas.aws.amazon.com/CVE-2026-72280.html
https://explore.alas.aws.amazon.com/CVE-2026-72282.html
https://explore.alas.aws.amazon.com/CVE-2026-72283.html
https://explore.alas.aws.amazon.com/CVE-2026-72284.html
https://explore.alas.aws.amazon.com/CVE-2026-72286.html
https://explore.alas.aws.amazon.com/CVE-2026-72288.html
https://explore.alas.aws.amazon.com/CVE-2026-72289.html
https://explore.alas.aws.amazon.com/CVE-2026-72290.html
https://explore.alas.aws.amazon.com/CVE-2026-72296.html
https://explore.alas.aws.amazon.com/CVE-2026-72299.html
https://explore.alas.aws.amazon.com/CVE-2026-72310.html
https://explore.alas.aws.amazon.com/CVE-2026-72317.html
https://explore.alas.aws.amazon.com/CVE-2026-72318.html
https://explore.alas.aws.amazon.com/CVE-2026-72319.html
https://explore.alas.aws.amazon.com/CVE-2026-72320.html
https://explore.alas.aws.amazon.com/CVE-2026-72321.html
https://explore.alas.aws.amazon.com/CVE-2026-72322.html
https://explore.alas.aws.amazon.com/CVE-2026-72323.html
https://explore.alas.aws.amazon.com/CVE-2026-72325.html
https://explore.alas.aws.amazon.com/CVE-2026-72326.html
https://explore.alas.aws.amazon.com/CVE-2026-72330.html
https://explore.alas.aws.amazon.com/CVE-2026-72338.html
https://explore.alas.aws.amazon.com/CVE-2026-72341.html
https://explore.alas.aws.amazon.com/CVE-2026-72342.html
https://explore.alas.aws.amazon.com/CVE-2026-72343.html
https://explore.alas.aws.amazon.com/CVE-2026-72347.html
https://explore.alas.aws.amazon.com/CVE-2026-72348.html
https://explore.alas.aws.amazon.com/CVE-2026-72349.html
https://explore.alas.aws.amazon.com/CVE-2026-72350.html
https://explore.alas.aws.amazon.com/CVE-2026-72351.html
https://explore.alas.aws.amazon.com/CVE-2026-72352.html
https://explore.alas.aws.amazon.com/CVE-2026-72356.html
https://explore.alas.aws.amazon.com/CVE-2026-72357.html
https://explore.alas.aws.amazon.com/CVE-2026-72363.html
https://explore.alas.aws.amazon.com/CVE-2026-72364.html
https://explore.alas.aws.amazon.com/CVE-2026-72365.html
https://explore.alas.aws.amazon.com/CVE-2026-72366.html
https://explore.alas.aws.amazon.com/CVE-2026-72367.html
https://explore.alas.aws.amazon.com/CVE-2026-72375.html
https://explore.alas.aws.amazon.com/CVE-2026-72379.html
https://explore.alas.aws.amazon.com/CVE-2026-72383.html
https://explore.alas.aws.amazon.com/CVE-2026-72385.html
https://explore.alas.aws.amazon.com/CVE-2026-72389.html
https://explore.alas.aws.amazon.com/CVE-2026-72390.html
https://explore.alas.aws.amazon.com/CVE-2026-72392.html
https://explore.alas.aws.amazon.com/CVE-2026-72398.html
https://explore.alas.aws.amazon.com/CVE-2026-72400.html
https://explore.alas.aws.amazon.com/CVE-2026-72405.html
https://explore.alas.aws.amazon.com/CVE-2026-72416.html
https://explore.alas.aws.amazon.com/CVE-2026-72418.html
https://explore.alas.aws.amazon.com/CVE-2026-72419.html
https://explore.alas.aws.amazon.com/CVE-2026-72420.html
https://explore.alas.aws.amazon.com/CVE-2026-72421.html
https://explore.alas.aws.amazon.com/CVE-2026-72425.html
https://explore.alas.aws.amazon.com/CVE-2026-72427.html
https://explore.alas.aws.amazon.com/CVE-2026-72428.html
https://explore.alas.aws.amazon.com/CVE-2026-72433.html
https://explore.alas.aws.amazon.com/CVE-2026-72434.html
https://explore.alas.aws.amazon.com/CVE-2026-72435.html
https://explore.alas.aws.amazon.com/CVE-2026-72436.html
https://explore.alas.aws.amazon.com/CVE-2026-72437.html
https://explore.alas.aws.amazon.com/CVE-2026-72444.html
https://explore.alas.aws.amazon.com/CVE-2026-72447.html
https://explore.alas.aws.amazon.com/CVE-2026-72450.html
https://explore.alas.aws.amazon.com/CVE-2026-72451.html
https://explore.alas.aws.amazon.com/CVE-2026-72452.html
https://explore.alas.aws.amazon.com/CVE-2026-72466.html
https://explore.alas.aws.amazon.com/CVE-2026-72470.html
https://explore.alas.aws.amazon.com/CVE-2026-72472.html
https://explore.alas.aws.amazon.com/CVE-2026-72476.html
https://explore.alas.aws.amazon.com/CVE-2026-72478.html
https://explore.alas.aws.amazon.com/CVE-2026-72487.html
https://explore.alas.aws.amazon.com/CVE-2026-72502.html
https://explore.alas.aws.amazon.com/CVE-2026-74255.html
https://explore.alas.aws.amazon.com/CVE-2026-74256.html
https://explore.alas.aws.amazon.com/CVE-2026-74257.html
https://explore.alas.aws.amazon.com/CVE-2026-74259.html
https://explore.alas.aws.amazon.com/CVE-2026-74262.html
https://explore.alas.aws.amazon.com/CVE-2026-74264.html
https://explore.alas.aws.amazon.com/CVE-2026-74266.html
https://explore.alas.aws.amazon.com/CVE-2026-74267.html
https://explore.alas.aws.amazon.com/CVE-2026-74268.html
https://explore.alas.aws.amazon.com/CVE-2026-74270.html
https://explore.alas.aws.amazon.com/CVE-2026-74271.html
https://explore.alas.aws.amazon.com/CVE-2026-74281.html
https://explore.alas.aws.amazon.com/CVE-2026-74282.html
https://explore.alas.aws.amazon.com/CVE-2026-74283.html
https://explore.alas.aws.amazon.com/CVE-2026-74284.html
https://explore.alas.aws.amazon.com/CVE-2026-74286.html
https://explore.alas.aws.amazon.com/CVE-2026-74287.html
https://explore.alas.aws.amazon.com/CVE-2026-74288.html
https://explore.alas.aws.amazon.com/CVE-2026-74290.html
https://explore.alas.aws.amazon.com/CVE-2026-74296.html
https://explore.alas.aws.amazon.com/CVE-2026-74297.html
https://explore.alas.aws.amazon.com/CVE-2026-74305.html
https://explore.alas.aws.amazon.com/CVE-2026-74308.html
https://explore.alas.aws.amazon.com/CVE-2026-74310.html
https://explore.alas.aws.amazon.com/CVE-2026-74316.html
https://explore.alas.aws.amazon.com/CVE-2026-74318.html
https://explore.alas.aws.amazon.com/CVE-2026-74321.html
https://explore.alas.aws.amazon.com/CVE-2026-74327.html
https://explore.alas.aws.amazon.com/CVE-2026-74329.html
https://explore.alas.aws.amazon.com/CVE-2026-74330.html
https://explore.alas.aws.amazon.com/CVE-2026-74331.html
https://explore.alas.aws.amazon.com/CVE-2026-74335.html
https://explore.alas.aws.amazon.com/CVE-2026-74337.html
https://explore.alas.aws.amazon.com/CVE-2026-74344.html
https://explore.alas.aws.amazon.com/CVE-2026-74346.html
https://explore.alas.aws.amazon.com/CVE-2026-74352.html
https://explore.alas.aws.amazon.com/CVE-2026-74355.html
https://explore.alas.aws.amazon.com/CVE-2026-74356.html
https://explore.alas.aws.amazon.com/CVE-2026-74358.html
https://explore.alas.aws.amazon.com/CVE-2026-74359.html
https://explore.alas.aws.amazon.com/CVE-2026-74360.html
https://explore.alas.aws.amazon.com/CVE-2026-74361.html
https://explore.alas.aws.amazon.com/CVE-2026-74363.html
https://explore.alas.aws.amazon.com/CVE-2026-74364.html
https://explore.alas.aws.amazon.com/CVE-2026-74365.html
https://explore.alas.aws.amazon.com/CVE-2026-74371.html
https://explore.alas.aws.amazon.com/CVE-2026-74372.html
https://explore.alas.aws.amazon.com/CVE-2026-74376.html
https://explore.alas.aws.amazon.com/CVE-2026-74379.html
https://explore.alas.aws.amazon.com/CVE-2026-74380.html
https://explore.alas.aws.amazon.com/CVE-2026-74382.html
https://explore.alas.aws.amazon.com/CVE-2026-74383.html
https://explore.alas.aws.amazon.com/CVE-2026-74384.html
https://explore.alas.aws.amazon.com/CVE-2026-74393.html
https://explore.alas.aws.amazon.com/CVE-2026-74395.html
https://explore.alas.aws.amazon.com/CVE-2026-74396.html
https://explore.alas.aws.amazon.com/CVE-2026-74397.html
https://explore.alas.aws.amazon.com/CVE-2026-74398.html
https://explore.alas.aws.amazon.com/CVE-2026-74399.html
https://explore.alas.aws.amazon.com/CVE-2026-74400.html
https://explore.alas.aws.amazon.com/CVE-2026-74405.html
https://explore.alas.aws.amazon.com/CVE-2026-74406.html
https://explore.alas.aws.amazon.com/CVE-2026-74417.html
https://explore.alas.aws.amazon.com/CVE-2026-74424.html
Plugin 詳細資訊
嚴重性: Medium
ID: 341880
檔案名稱: al2023_ALAS2023-2026-2071.nasl
版本: 1.2
類型: Local
代理程式: unix
已發布: 2026/8/31
已更新: 2026/9/1
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: High
分數: 8
百分位數: 99.68
CVSS v2
風險因素: Medium
基本分數: 4.6
時間性分數: 3.6
媒介: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C
CVSS 評分資料來源: CVE-2026-64227
CVSS v3
風險因素: Medium
基本分數: 5.5
時間性分數: 5
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:bpftool6.18-debuginfo, p-cpe:/a:amazon:linux:bpftool6.18, p-cpe:/a:amazon:linux:kernel-livepatch-6.18.41-94.142, p-cpe:/a:amazon:linux:kernel6.18-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel6.18-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel6.18-debuginfo, p-cpe:/a:amazon:linux:kernel6.18-devel, p-cpe:/a:amazon:linux:kernel6.18-headers, p-cpe:/a:amazon:linux:kernel6.18-modules-extra-common, p-cpe:/a:amazon:linux:kernel6.18-modules-extra, p-cpe:/a:amazon:linux:kernel6.18-tools-debuginfo, p-cpe:/a:amazon:linux:kernel6.18-tools-devel, p-cpe:/a:amazon:linux:kernel6.18-tools, p-cpe:/a:amazon:linux:kernel6.18, p-cpe:/a:amazon:linux:microvm-kernel6.18, p-cpe:/a:amazon:linux:perf6.18-debuginfo, p-cpe:/a:amazon:linux:perf6.18, p-cpe:/a:amazon:linux:python3-perf6.18-debuginfo, p-cpe:/a:amazon:linux:python3-perf6.18
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/8/31
弱點發布日期: 2026/6/24
參考資訊
CVE: CVE-2026-53005, CVE-2026-64192, CVE-2026-64227, CVE-2026-64287, CVE-2026-64352, CVE-2026-64353, CVE-2026-64371, CVE-2026-64375, CVE-2026-64472, CVE-2026-64530, CVE-2026-64532, CVE-2026-64533, CVE-2026-64538, CVE-2026-64542, CVE-2026-64543, CVE-2026-64544, CVE-2026-64545, CVE-2026-64546, CVE-2026-64548, CVE-2026-64551, CVE-2026-64552, CVE-2026-64553, CVE-2026-64555, CVE-2026-64560, CVE-2026-64561, CVE-2026-68081, CVE-2026-68458, CVE-2026-68476, CVE-2026-68477, CVE-2026-72006, CVE-2026-72010, CVE-2026-72012, CVE-2026-72014, CVE-2026-72016, CVE-2026-72020, CVE-2026-72021, CVE-2026-72027, CVE-2026-72032, CVE-2026-72034, CVE-2026-72035, CVE-2026-72036, CVE-2026-72040, CVE-2026-72041, CVE-2026-72042, CVE-2026-72051, CVE-2026-72052, CVE-2026-72053, CVE-2026-72054, CVE-2026-72055, CVE-2026-72057, CVE-2026-72061, CVE-2026-72063, CVE-2026-72066, CVE-2026-72067, CVE-2026-72068, CVE-2026-72071, CVE-2026-72072, CVE-2026-72083, CVE-2026-72084, CVE-2026-72095, CVE-2026-72096, CVE-2026-72097, CVE-2026-72099, CVE-2026-72100, CVE-2026-72101, CVE-2026-72102, CVE-2026-72105, CVE-2026-72106, CVE-2026-72108, CVE-2026-72110, CVE-2026-72111, CVE-2026-72120, CVE-2026-72122, CVE-2026-72123, CVE-2026-72127, CVE-2026-72132, CVE-2026-72135, CVE-2026-72136, CVE-2026-72137, CVE-2026-72138, CVE-2026-72139, CVE-2026-72150, CVE-2026-72151, CVE-2026-72152, CVE-2026-72155, CVE-2026-72172, CVE-2026-72174, CVE-2026-72176, CVE-2026-72177, CVE-2026-72178, CVE-2026-72183, CVE-2026-72191, CVE-2026-72192, CVE-2026-72193, CVE-2026-72194, CVE-2026-72195, CVE-2026-72196, CVE-2026-72197, CVE-2026-72212, CVE-2026-72213, CVE-2026-72217, CVE-2026-72218, CVE-2026-72219, CVE-2026-72220, CVE-2026-72221, CVE-2026-72222, CVE-2026-72223, CVE-2026-72224, CVE-2026-72225, CVE-2026-72227, CVE-2026-72242, CVE-2026-72243, CVE-2026-72247, CVE-2026-72250, CVE-2026-72251, CVE-2026-72252, CVE-2026-72255, CVE-2026-72256, CVE-2026-72266, CVE-2026-72273, CVE-2026-72274, CVE-2026-72275, CVE-2026-72276, CVE-2026-72277, CVE-2026-72278, CVE-2026-72279, CVE-2026-72280, CVE-2026-72282, CVE-2026-72283, CVE-2026-72284, CVE-2026-72286, CVE-2026-72288, CVE-2026-72289, CVE-2026-72290, CVE-2026-72296, CVE-2026-72299, CVE-2026-72310, CVE-2026-72317, CVE-2026-72318, CVE-2026-72319, CVE-2026-72320, CVE-2026-72321, CVE-2026-72322, CVE-2026-72323, CVE-2026-72325, CVE-2026-72326, CVE-2026-72330, CVE-2026-72338, CVE-2026-72341, CVE-2026-72342, CVE-2026-72343, CVE-2026-72347, CVE-2026-72348, CVE-2026-72349, CVE-2026-72350, CVE-2026-72351, CVE-2026-72352, CVE-2026-72356, CVE-2026-72357, CVE-2026-72363, CVE-2026-72364, CVE-2026-72365, CVE-2026-72366, CVE-2026-72367, CVE-2026-72375, CVE-2026-72379, CVE-2026-72383, CVE-2026-72385, CVE-2026-72389, CVE-2026-72390, CVE-2026-72392, CVE-2026-72398, CVE-2026-72400, CVE-2026-72405, CVE-2026-72416, CVE-2026-72418, CVE-2026-72419, CVE-2026-72420, CVE-2026-72421, CVE-2026-72425, CVE-2026-72427, CVE-2026-72428, CVE-2026-72433, CVE-2026-72434, CVE-2026-72435, CVE-2026-72436, CVE-2026-72437, CVE-2026-72444, CVE-2026-72447, CVE-2026-72450, CVE-2026-72451, CVE-2026-72452, CVE-2026-72466, CVE-2026-72470, CVE-2026-72472, CVE-2026-72476, CVE-2026-72478, CVE-2026-72487, CVE-2026-72502, CVE-2026-74255, CVE-2026-74256, CVE-2026-74257, CVE-2026-74259, CVE-2026-74262, CVE-2026-74264, CVE-2026-74266, CVE-2026-74267, CVE-2026-74268, CVE-2026-74270, CVE-2026-74271, CVE-2026-74281, CVE-2026-74282, CVE-2026-74283, CVE-2026-74284, CVE-2026-74286, CVE-2026-74287, CVE-2026-74288, CVE-2026-74290, CVE-2026-74296, CVE-2026-74297, CVE-2026-74305, CVE-2026-74308, CVE-2026-74310, CVE-2026-74316, CVE-2026-74318, CVE-2026-74321, CVE-2026-74327, CVE-2026-74329, CVE-2026-74330, CVE-2026-74331, CVE-2026-74335, CVE-2026-74337, CVE-2026-74344, CVE-2026-74346, CVE-2026-74352, CVE-2026-74355, CVE-2026-74356, CVE-2026-74358, CVE-2026-74359, CVE-2026-74360, CVE-2026-74361, CVE-2026-74363, CVE-2026-74364, CVE-2026-74365, CVE-2026-74371, CVE-2026-74372, CVE-2026-74376, CVE-2026-74379, CVE-2026-74380, CVE-2026-74382, CVE-2026-74383, CVE-2026-74384, CVE-2026-74393, CVE-2026-74395, CVE-2026-74396, CVE-2026-74397, CVE-2026-74398, CVE-2026-74399, CVE-2026-74400, CVE-2026-74405, CVE-2026-74406, CVE-2026-74417, CVE-2026-74424, CVE-2026-74439, CVE-2026-74578