Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2026-2107)
critical Nessus Plugin ID 342043
語言:
概要
遠端 Amazon Linux 2023 主機缺少一個安全性更新。說明
因此，會受到 ALAS2023-2026-2107 公告中所提及的多個弱點影響。在 Linux 核心中，下列弱點已解決：
blk-mq：如果快取的要求可用，則彈出 （CVE-2026-64017）
在 Linux 核心中，下列弱點已解決：
sctp：不要在 DEL-IP 處理中釋放 ASCONF 自己的傳輸 （CVE-2026-64564）
在 Linux 核心中，下列弱點已解決：
xfrm：修正 xfrm_user_policy（） 中的雙重釋放sk_dst_cache （CVE-2026-64581）
在 Linux 核心中，下列弱點已解決：
rbd：將物件對應更新路徑中的正結果代碼重設為零 （CVE-2026-68131）
在 Linux 核心中，下列弱點已解決：
net/sched：針對並行 get/put （CVE-2026-68138） 序列化 qdisc_rtab_list
在 Linux 核心中，下列弱點已解決：
libceph：拒絕 monmaps 通告零監視器 （CVE-2026-68155）
在 Linux 核心中，下列弱點已解決：
Ceph：修正 ceph_handle_caps（） 中 Snaptrace 上的預先驗證越界讀取 （CVE-2026-68160）
在 Linux 核心中，下列弱點已解決：
vmxnet3：修正 vmxnet3_get_hdr_len（） 中對 Geneve 封包的BUG_ON （CVE-2026-68299）
在 Linux 核心中，下列弱點已解決：
rds：丟棄跨網路命名空間邊界的傳入訊息 （CVE-2026-68335）
在 Linux 核心中，下列弱點已解決：
net/packet：避免取消註冊 （CVE-2026-68338） 後的 fanout hook 重新註冊
在 Linux 核心中，下列弱點已解決：
x86/錯誤：使 Safe-RET 加強中斷插入 （CVE-2026-68480）
在 Linux 核心中，下列弱點已解決：
net： ip6_tunnel：需要在裝置 netns 中CAP_NET_ADMIN以進行 changelink （CVE-2026-72051）
在 Linux 核心中，下列弱點已解決：
scsi： libiscsi_tcp：將 SCSI 回應資料區段繫結至連線緩衝區 （CVE-2026-74556）
在 Linux 核心中，下列弱點已解決：
vhost：在 VRING 重新設定時重設 VRING 中繼資料快取 （CVE-2026-74580）
Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
執行「dnf update kernel --releasever 2023.12.20260831」或「dnf update --advisory ALAS2023-2026-2107 --releasever 2023.12.20260831」以更新您的系統。另請參閱
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-2107.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-64017.html
https://explore.alas.aws.amazon.com/CVE-2026-64564.html
https://explore.alas.aws.amazon.com/CVE-2026-64581.html
https://explore.alas.aws.amazon.com/CVE-2026-68131.html
https://explore.alas.aws.amazon.com/CVE-2026-68138.html
https://explore.alas.aws.amazon.com/CVE-2026-68155.html
https://explore.alas.aws.amazon.com/CVE-2026-68160.html
https://explore.alas.aws.amazon.com/CVE-2026-68299.html
https://explore.alas.aws.amazon.com/CVE-2026-68335.html
https://explore.alas.aws.amazon.com/CVE-2026-68338.html
https://explore.alas.aws.amazon.com/CVE-2026-68480.html
https://explore.alas.aws.amazon.com/CVE-2026-72051.html
Plugin 詳細資訊
嚴重性: Critical
ID: 342043
檔案名稱: al2023_ALAS2023-2026-2107.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/8/31
已更新: 2026/8/31
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: High
分數: 7.9
百分位數: 99.36
CVSS v2
風險因素: Critical
基本分數: 10
時間性分數: 7.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-74556
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 8.8
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:bpftool-debuginfo, p-cpe:/a:amazon:linux:bpftool, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-livepatch-6.1.182-227.379, p-cpe:/a:amazon:linux:kernel-modules-extra-common, p-cpe:/a:amazon:linux:kernel-modules-extra, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:python3-perf-debuginfo, p-cpe:/a:amazon:linux:python3-perf
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/8/31
弱點發布日期: 2026/7/19
參考資訊
CVE: CVE-2026-64017, CVE-2026-64564, CVE-2026-64581, CVE-2026-68131, CVE-2026-68138, CVE-2026-68155, CVE-2026-68160, CVE-2026-68299, CVE-2026-68335, CVE-2026-68338, CVE-2026-68480, CVE-2026-72051, CVE-2026-74556, CVE-2026-74580