Amazon Linux 2023:bpftool、kernel、kernel-devel (ALAS2023-2026-2143)

medium Nessus Plugin ID 345814

概要

遠端 Amazon Linux 2023 主機缺少一個安全性更新。

說明

因此,會受到 ALAS2023-2026-2143 公告中所提及的多個弱點影響。

在 Linux 核心中,下列弱點已解決:

mptcp:pm:ADD_ADDR rtx:始終減少 sk 參照計數 (CVE-2026-46158)

在 Linux 核心中,下列弱點已解決:

mptcp:pm:ADD_ADDR rtx:如果最後 (CVE-2026-46170) 釋放 sk

在 Linux 核心中,下列弱點已解決:

bpf:修正子程序 (CVE-2026-53090) 中的 ld_{abs,ind} 故障路徑分析

在 Linux 核心中,下列弱點已解決:

bpf:如果 BPF LSM 未初始化,則拒絕BPF_MAP_TYPE_INODE_STORAGE建立

當設定 CONFIG_BPF_LSM=y 時,BPF inode 儲存體映射 (BPF_MAP_TYPE_INODE_STORAGE) 會編譯到核心中。但是,如果在啟動時未明確啟用 BPF LSM(例如,從 lsm= 啟動參數中省略),則永遠不會針對 BPF LSM 執行 lsm_prepare()。

因此,BPF inode 安全性 blob 位移 (bpf_lsm_blob_sizes.lbs_inode) 永遠不會初始化,並保持其預設編譯大小 8 位元組,而不是更新為超過保留結構rcu_head的有效位移 (通常為 16 位元組或更多)。

當特權使用者建立並更新BPF_MAP_TYPE_INODE_STORAGEmap時,bpf_inode() 會評估 inode->i_security + 8。這會錯誤地將 inode >i_security blob 開頭的結構 rcu_head.func 回呼指標別名。在後續的對應元素清除或 inode 損毀期間,將 NULL 寫入 owner_storage 會清除 queuedRCU 回呼指標。當 rcu_do_batch() 稍後執行佇列回呼時,它會嘗試在位址0x0處擷取指令,從而觸發立即核心錯誤。

透過引入標有 __ro_after_init 的全域 bpf_lsm_initialized 布林標記來解決此問題。當 LSM 架構成功註冊 BPF LSM 時,在 bpf_lsm_init() 內將此標誌設定為 true。在此標誌的 inode_storage_map_alloc() 中進行閘對應分配,如果 BPF LSM 反過來未初始化,則返回 EOPNOTSUPP。

這種故障快速方法可防止使用者空間在支援的 BPF LSM 基礎架構缺失時配置 inode 儲存映射,從而避免殭屍映射狀態。(CVE-2026-64192)

在 Linux 核心中,下列弱點已解決:

mm:使用正確的掛載 idmap (CVE-2026-64294) 進行檔案擁有權檢查

在 Linux 核心中,下列弱點已解決:

x86/bugs:在 BPF JIT 分配時啟用 IBPB 重新整理 (CVE-2026-64507)

在 Linux 核心中,下列弱點已解決:

bpf:支援針對 JIT 噴塗的硬化 (CVE-2026-64508)

在 Linux 核心中,下列弱點已解決:

ipv6: ndisc:修正 accept_untracked_na() 中的 NULL 解除參照 (CVE-2026-64542)

在 Linux 核心中,下列弱點已解決:

tipc:修正 tipc_disc_rcv() 中發現器的釋放後使用 (CVE-2026-64543)

在 Linux 核心中,下列弱點已解決:

perf/core:在remove_on_exec期間分離事件群組

perf_event_remove_on_exec() 會透過 callingperf_event_exit_event() 移除事件。對於最上層事件,這只會從內容中移除事件,DETACH_EXIT。

當已移除的事件是群組領導者,且群組包含沒有remove_on_exec的同級時,這可能會留下不一致的群組狀態。如果群組處於作用中狀態,則存活的同級可以保持作用中並附加至已移動領導人的同級清單,但不再由 PMU 內容作用中清單上的有效群組領導人代表。

稍後關閉已移除的領導者會使用DETACH_GROUP,並且可以從此過時的群組狀態提升仍然活躍的同級。然後,下一個排程可以再次新增已連結的active_list項目,從而損壞 PMUcontext 作用中清單。

啟用 DEBUG_LIST 後,這會被捕獲為list_add雙重加法 inmerge_sched_in()。

在移除事件時分離群組關係remove_on_exec以修正此問題。這會保留現有的任務結束和撤銷行為,同時確保在移除的事件離開內容之前,倖存的同級姊妹已取消分組。(CVE-2026-64556)

在 Linux 核心中,下列弱點已解決:

KVM: nVMX:在 VMCLEAR 之後立即隱藏影子 VMCS (CVE-2026-64562)

在 Linux 核心中,下列弱點已解決:

rhashtable:在表格重新啟動時清除過時的 iter->p (CVE-2026-64563)

在 Linux 核心中,下列弱點已解決:

btrfs:拒絕項目多於頁面的可用空間快取 (CVE-2026-64567)

在 Linux 核心中,下列弱點已解決:

ipv4: fib:在插入錯誤路徑上釋放帶有 kfree_rcu() 的fib_alias (CVE-2026-64572)

在 Linux 核心中,下列弱點已解決:

nexthop:在 nh_res_bucket_migrate() 中初始化 extack (CVE-2026-64576)

在 Linux 核心中,下列弱點已解決:

xfrm: policy:在xfrm_hash_rebuild重新插入之前預先配置不精確的 bin (CVE-2026-64579)

在 Linux 核心中,下列弱點已解決:

xfrm6:錯誤時清除 dst.dev 以避免 xfrm6_fill_dst()CVE-2026-64580 () 中的重複netdev_put

在 Linux 核心中,下列弱點已解決:

libceph:修正 decode_lockers()CVE-2026-68082 () 中兩個不安全的裸解碼

在 Linux 核心中,下列弱點已解決:

KVM: SVM:CPU 上的凸起asid_generation線上,以避免熱插拔後發生 ASID 衝突 (CVE-2026-68093)

在 Linux 核心中,下列弱點已解決:

audit:修正 audit_dupe_exe() 中的遞迴鎖定鎖死 (CVE-2026-68096)

在 Linux 核心中,下列弱點已解決:

提示:清除 tipc_sk_create() 中失敗插入路徑上的 sock->sk (CVE-2026-68117)

在 Linux 核心中,下列弱點已解決:

pppoe:在 dev_hard_header() (CVE-2026-68121) 之後重新載入標頭指標

在 Linux 核心中,下列弱點已解決:

openvswitch:修正 GSO 使用者空間截斷反向溢位 (CVE-2026-68123)

在 Linux 核心中,下列弱點已解決:

ila:在總和檢查碼 adjust (CVE-2026-68127) 中pskb_may_pull後重新載入 IPv6 標頭

在 Linux 核心中,下列弱點已解決:

super:修正凍結區塊裝置上的緊急解凍鎖死 (CVE-2026-68132)

在 Linux 核心中,下列弱點已解決:

net: gro:修正齊清標記的 skb 的雙重彙總 (CVE-2026-68136)

在 Linux 核心中,下列弱點已解決:

geneve:需要在裝置 netns 中CAP_NET_ADMIN以進行 changelink (CVE-2026-68142)

在 Linux 核心中,下列弱點已解決:

ftrace:新增全域互斥以序列化 trace_parser 存取 (CVE-2026-68146)

在 Linux 核心中,下列弱點已解決:

libceph:在用戶端拆卸之前移除 debugfs 檔案 (CVE-2026-68153)

在 Linux 核心中,下列弱點已解決:

libceph:拒絕 crush_decode (CVE-2026-68154) 中的零儲存貯體類型

在 Linux 核心中,下列弱點已解決:

libceph:授權者更新後重新整理 auth->authorizer_buf{,_len} (CVE-2026-68156)

在 Linux 核心中,下列弱點已解決:

libceph:保護缺少 CRUSH 類型名稱查詢 (CVE-2026-68157)

在 Linux 核心中,下列弱點已解決:

libceph:修正 decode_new_up_state_weight() 中的乘法溢位 (CVE-2026-68158)

在 Linux 核心中,下列弱點已解決:

libceph:將 pg_{temp,upmap,upmap_items} 長度綁定為 CEPH_PG_MAX_SIZE (CVE-2026-68159)

在 Linux 核心中,下列弱點已解決:

sctp:避免在 netns 拆卸期間auth_enable sysctl UAF (CVE-2026-68162)

在 Linux 核心中,下列弱點已解決:

mm/damon/core:不允許 damon_set_regions() 的重疊輸入範圍 (CVE-2026-68164)

在 Linux 核心中,下列弱點已解決:

mm/damon/core:驗證 damon_set_regions() 中的範圍 (CVE-2026-68165)

在 Linux 核心中,下列弱點已解決:

cdrom:修正 CDROMVOLCTRL 中的堆疊越界讀取 (CVE-2026-68184)

在 Linux 核心中,下列弱點已解決:

binfmt_misc:僅在解譯器開啟後設定have_execfd (CVE-2026-68186)

在 Linux 核心中,下列弱點已解決:

drm/i915/gem: 修正 I915_CONTEXT_PARAM_SSEU 中的 NULL 解除參照 (CVE-2026-68243)

在 Linux 核心中,下列弱點已解決:

drm/i915/gem:不要在原始上下文錯誤 (CVE-2026-68244) 上洩露 siblings[]

在 Linux 核心中,下列弱點已解決:

drm/i915:active_instance (CVE-2026-68248) 中出錯時傳回 NULL

在 Linux 核心中,下列弱點已解決:

drm/i915/hdcp:在溢位前檢查 streams[] 邊界 (CVE-2026-68253)

在 Linux 核心中,下列弱點已解決:

drm/i915/vrr:需要 VRR 的有效最小/最大 vfreq (CVE-2026-68254)

在 Linux 核心中,下列弱點已解決:

drm/virtio:繫結的 EDID 區塊讀取到回應緩衝區 (CVE-2026-68255)

在 Linux 核心中,下列弱點已解決:

drm/i915/gem: 在平行提交槽位 (CVE-2026-68269) 上新增缺少的 nospec

在 Linux 核心中,下列弱點已解決:

drm/dp/mst:修正邊帶回覆剖析器 (CVE-2026-68277) 中 2 位元組欄位的 OOB 讀取

在 Linux 核心中,下列弱點已解決:

drm/dp/mst:修正邊帶區塊累積中的緩衝區溢位 (CVE-2026-68278)

在 Linux 核心中,下列弱點已解決:

drm/dp/mst:修正遠端 DPCD/I2C 邊帶回覆剖析器中的 OOB 讀取 (CVE-2026-68279)

在 Linux 核心中,下列弱點已解決:

bpf, sockmap:修正 tcp_bpf_sendmsg() 中的軟木塞釋放後使用 (CVE-2026-68284)

在 Linux 核心中,下列弱點已解決:

tipc:修正媒體和承載 MTU 驗證中的 u16 MTU 截斷 (CVE-2026-68297)

在 Linux 核心中,下列弱點已解決:

sctp: auth:當 auth_chunk 為 NULL 時,驗證驗證要求 (CVE-2026-68300)

在 Linux 核心中,下列弱點已解決:

tipc:修正 __tipc_nl_compat_dumpit (CVE-2026-68313) 中的無限迴圈

在 Linux 核心中,下列弱點已解決:

sctp:驗證 sctp_process_strreset_inreq() 中的資料流計數 (CVE-2026-68315)

在 Linux 核心中,下列弱點已解決:

sctp:修正 sctp_auth_ep_add_chunkid (CVE-2026-68320) 中的auth_chunk_list容量檢查

在 Linux 核心中,下列弱點已解決:

rds:修正停用 IPv6 時inet6_addr_lst NULL 解除參照 (CVE-2026-68322)

在 Linux 核心中,下列弱點已解決:

iommu/amd:繫結早期 ACPI HID 對應 (CVE-2026-68325)

在 Linux 核心中,下列弱點已解決:

bonding:修正停用 IPv6 時devconf_all NULL 解除參照 (CVE-2026-68336)

在 Linux 核心中,下列弱點已解決:

smb: client:驗證 DFS 轉介 PathConsumed (CVE-2026-68343)

在 Linux 核心中,下列弱點已解決:

sctp:修正 struct sctp_cookieCVE-2026-68376 () 中的 auth_hmacs 陣列大小

在 Linux 核心中,下列弱點已解決:

bpf, sockmap:拒絕 sockmap 更新 (CVE-2026-68386) 上未雜湊的 UDP 通訊端

在 Linux 核心中,下列弱點已解決:

smb/client:處理 fallocate (CVE-2026-68388) 中重疊的分配範圍

在 Linux 核心中,下列弱點已解決:

bpf:修正 sock 複製早期救助中的 UAF (CVE-2026-68399)

在 Linux 核心中,下列弱點已解決:

btrfs:如果 merge_reloc_roots()CVE-2026-68422 () 中的重新定位根目錄意外,則修正根洩漏

在 Linux 核心中,下列弱點已解決:

IB/mad:在重組之前刪除不相符的 RMPP 回應 (CVE-2026-68425)

在 Linux 核心中,下列弱點已解決:

KVM:x86/mmu:修正廠商模組重新載入時的釋放後使用 (CVE-2026-68428)

在 Linux 核心中,下列弱點已解決:

vxlan:需要在裝置 netns 中CAP_NET_ADMIN以進行 changelink (CVE-2026-68432)

在 Linux 核心中,下列弱點已解決:

libceph:綁定get_version回覆解碼到前面的 len (CVE-2026-68433)

在 Linux 核心中,下列弱點已解決:

drm/vmwgfx: 驗證 vmw_surface_metadata::array_size (CVE-2026-68446)

在 Linux 核心中,下列弱點已解決:

btrfs:重複重新定位根插入 (CVE-2026-68450) 上的釋放映射節點

在 Linux 核心中,下列弱點已解決:

ata: libata-core: 拒絕無效的並行定位範圍 count (CVE-2026-72030)

在 Linux 核心中,下列弱點已解決:

ipmi:修正 i_ipmi_request()CVE-2026-72040 () 中的參照計數洩漏

在 Linux 核心中,下列弱點已解決:

dm-verity:使錯誤計數器不可部分完成 (CVE-2026-72096)

在 Linux 核心中,下列弱點已解決:

dm-integrity:不要將 hash_offset 遞增兩次 (CVE-2026-72099)

在 Linux 核心中,下列弱點已解決:

bpf,fork:在存取它的救助之前擦除 ->bpf_storage (CVE-2026-72110)

在 Linux 核心中,下列弱點已解決:

can: bcm:新增缺少的裝置參照計數以移除 CAN 篩選器 (CVE-2026-72113)

在 Linux 核心中,下列弱點已解決:

can: bcm:驗證 RTR 回覆的 bcm_rx_setup() 中的框架長度 (CVE-2026-72114)

在 Linux 核心中,下列弱點已解決:

can: bcm:追蹤單一來源介面的 ANYDEV 逾時/節流操作 (CVE-2026-72115)

在 Linux 核心中,下列弱點已解決:

can: bcm:移除裝置後修正過時的 rx/tx 操作 (CVE-2026-72116)

在 Linux 核心中,下列弱點已解決:

can: bcm:修正 bcm_rx_handler() 中 rx_stamp/rx_ifindex 上的資料爭用 (CVE-2026-72117)

在 Linux 核心中,下列弱點已解決:

can: bcm:修正 CAN 框架 rx/tx 統計資料 (CVE-2026-72118)

在 Linux 核心中,下列弱點已解決:

can: bcm:擴充資料和計時器更新的 bcm_tx_lock 使用 (CVE-2026-72119)

在 Linux 核心中,下列弱點已解決:

can: bcm:更新篩選器和計時器值時新增鎖定 (CVE-2026-72121)

在 Linux 核心中,下列弱點已解決:

mm/mm_init:修正 ZONE_DEVICE (CVE-2026-72172) 的未初始化結構頁面

在 Linux 核心中,下列弱點已解決:

ntfs3:驗證 indx_insert_into_buffer (CVE-2026-72191) 中的分割點偏移

在 Linux 核心中,下列弱點已解決:

selinux:避免 selinux_sctp_bind_connect() 中的sk_socket取消參照 (CVE-2026-72242)

在 Linux 核心中,下列弱點已解決:

netfilter: nft_set_pipapo:不要將錯誤的複製洩漏到未來的事務中 (CVE-2026-72252)

在 Linux 核心中,下列弱點已解決:

netfilter: nf_conntrack_sip:在存取 skb_dst() 之前先驗證它 (CVE-2026-72253)

在 Linux 核心中,下列弱點已解決:

KVM:arm64:vgic:處理中斷關聯性變更與停用 LPI 之間的爭用 (CVE-2026-72288)

在 Linux 核心中,下列弱點已解決:

TIPC:限制佇列追蹤點中的通訊端佇列傾出 (CVE-2026-72299)

在 Linux 核心中,下列弱點已解決:

ipv6: fib6:修正多批次轉儲 () 上 fib6_walk_continue() 中的 NULL 解除參照 (CVE-2026-72392)

在 Linux 核心中,下列弱點已解決:

sctp:在 cookie 解壓縮後新增 INIT 驗證 (CVE-2026-72398)

在 Linux 核心中,下列弱點已解決:

sctp:修正 INIT 處理中的 err_chunk 記憶體洩漏 (CVE-2026-72413)

在 Linux 核心中,下列弱點已解決:

netfilter: nft_compat:ebtables 模擬必須拒絕非橋接目標 (CVE-2026-72416)

在 Linux 核心中,下列弱點已解決:

netfilter: cttimeout:分離資料平面逾時原則並重新利用參照計數 (CVE-2026-74347)

在 Linux 核心中,下列弱點已解決:

drm/vmwgfx:根據尾碼指標 (CVE-2026-74443) 繫結 DMA 命令內文大小

在 Linux 核心中,下列弱點已解決:

drm/vmwgfx:在分割 (CVE-2026-74444) 之前驗證DRAW_PRIMITIVES標頭大小

在 Linux 核心中,下列弱點已解決:

net: openvswitch:修正 CT 期間流程金鑰更新失敗時的 skb 洩漏 (CVE-2026-74464)

在 Linux 核心中,下列弱點已解決:

net: openvswitch:修正儀表連接失敗時的潛在 UAF (CVE-2026-74465)

在 Linux 核心中,下列弱點已解決:

sctp:防止對等傳輸計數溢位 (CVE-2026-74469)

在 Linux 核心中,下列弱點已解決:

tracing:檢查 trace_module_add_events() 中 __register_event() 的傳回值 (CVE-2026-74471)

在 Linux 核心中,下列弱點已解決:

vxlan:在 route_shortcircuit() 中使用 pskb_network_may_pull()CVE-2026-74473

在 Linux 核心中,下列弱點已解決:

vxlan:在 route_shortcircuit() 中使用 neigh_ha_snapshot()CVE-2026-74475 ()

在 Linux 核心中,下列弱點已解決:

veth:在執行 XDP 之前轉換frag_list skb (CVE-2026-74476)

在 Linux 核心中,下列弱點已解決:

net: bridge:刪除連接埠群組後停止快速離開 (CVE-2026-74480)

在 Linux 核心中,下列弱點已解決:

mm/page_reporting:在暫停期間使用 system_freezable_wq 修正 UAF (CVE-2026-74481)

在 Linux 核心中,下列弱點已解決:

mm/huge_memory:在釋放分割後對開本之前解除鎖定i_mmap_rwsem (CVE-2026-74482)

在 Linux 核心中,下列弱點已解決:

binfmt_misc:拒絕旗標字元作為欄位分隔符號 (CVE-2026-74485)

在 Linux 核心中,下列弱點已解決:

binfmt_misc:移除項目時還原寫入存取權 (CVE-2026-74487)

在 Linux 核心中,下列弱點已解決:

提示:避免輪詢追蹤佇列轉儲中的釋放後使用 (CVE-2026-74490)

在 Linux 核心中,下列弱點已解決:

netfilter: ipset:不要更新來自核心端雜湊新增 (CVE-2026-74492) 的註解

在 Linux 核心中,下列弱點已解決:

audit:修正 audit_del_rule() 中潛在的釋放後使用 (CVE-2026-74512)

在 Linux 核心中,下列弱點已解決:

KVM: SVM:如果 Avia 在 L2 處於活動狀態時被禁止,則更新 x2APIC MSR 攔截 (CVE-2026-74516)

在 Linux 核心中,下列弱點已解決:

mm/hugetlb:修正 allocate_file_region_entries()CVE-2026-74518 () 中的清單損毀

在 Linux 核心中,下列弱點已解決:

pinctrl: devicetree:不要釋放錯誤路徑上的未初始化dev_name (CVE-2026-74519)

在 Linux 核心中,下列弱點已解決:

net:當對等配置失敗時,不要傳送 ICMP/NDISC 重新導向 (CVE-2026-74550)

在 Linux 核心中,下列弱點已解決:

scsi: libiscsi:修正 SCSI 感應緩衝區中的過時資料洩漏 (CVE-2026-74557)

在 Linux 核心中,下列弱點已解決:

rds: tcp:在 rds_tcp_laddr_check() 中跨 ipv6_chk_addr() 保持 RCU 鎖定 (CVE-2026-74563)

在 Linux 核心中,下列弱點已解決:

netfilter: xt_hashlimit:驗證雜湊表是否支援 XT_HASHLIMIT_RATE_MATCH (CVE-2026-74564)

在 Linux 核心中,下列弱點已解決:

netfilter: nf_tables:使每個表nft_object rhltable (CVE-2026-74565)

在 Linux 核心中,下列弱點已解決:

keys:使金鑰環金鑰區塊位元組順序與 keyring_diff_objects() (CVE-2026-74566) 一致

在 Linux 核心中,下列弱點已解決:

KEYS:修正 keyring_get_key_chunk()CVE-2026-74567 () 中的越界讀取

在 Linux 核心中,下列弱點已解決:

netfilter: nf_conntrack_sip:在 sip_help_tcp()CVE-2026-74569 () 中將 NAT 重寫差異擴大到 s32

在 Linux 核心中,下列弱點已解決:

net: mpls:在 mpls_getroute() 中初始化 rtm_tos (CVE-2026-74577)

在 Linux 核心中,下列弱點已解決:

netfilter: nft_payload:修正部分欄位卸載的遮罩構建 (CVE-2026-74579)

在 Linux 核心中,下列弱點已解決:

net: ipv6:清除隱藏的 fib6 規則結果 (CVE-2026-74581)

在 Linux 核心中,下列弱點已解決:

封包:在非環形傳送路徑中使用一致的hard_header_len (CVE-2026-74582)

在 Linux 核心中,下列弱點已解決:

net/sched: cls_route:修正 filterCVE-2026-74583() 上的 fastmap 釋放後使用

在 Linux 核心中,下列弱點已解決:

sctp:移除對等體時清除new_transport (CVE-2026-74586)

在 Linux 核心中,下列弱點已解決:

sctp:修正快取的 ASCONF 區塊的釋放後使用 (CVE-2026-74587)

在 Linux 核心中,下列弱點已解決:

sctp:保持區塊>傳輸與其排入佇列的清單保持一致 (CVE-2026-74588)

在 Linux 核心中,下列弱點已解決:

bpf, sockmap:修正傳送判定 (CVE-2026-74589) 中的sk_redir釋放後使用

在 Linux 核心中,下列弱點已解決:

sched/psi:關閉 psi_cgroup_free() 中的 rtpoll_timer (CVE-2026-74594)

在 Linux 核心中,下列弱點已解決:

fscrypt:在 fscrypt_ioctl_set_policy() (CVE-2026-74595) 中使用掛載 idmap 進行所有者簽入

在 Linux 核心中,下列弱點已解決:

ip6_tunnel:清除 ip6ip6_err() 中的 skb2->cb[] (CVE-2026-74597)

在 Linux 核心中,下列弱點已解決:

ipv6:修正路由資訊選項長度驗證 (CVE-2026-74598)

在 Linux 核心中,下列弱點已解決:

ring-buffer:使用 current_context 進行安全的 per-CPU 緩衝區交換 (CVE-2026-74601)

在 Linux 核心中,下列弱點已解決:

smb: client:修正 cifs_try_adding_channels() 中的釋放後使用 (CVE-2026-74608)

在 Linux 核心中,下列弱點已解決:

tipc:讀取 tipc_node_link_down() 中節點鎖定下的 le->link (CVE-2026-74609)

在 Linux 核心中,下列弱點已解決:

veth:修正 XDP 片段調整後的 skb 長度統計 (CVE-2026-74612)

在 Linux 核心中,下列弱點已解決:

vsock/virtio:避免在拆卸後重新填充 RX 佇列 (CVE-2026-74613)

在 Linux 核心中,下列弱點已解決:

vsock/virtio:讀取背景工作鎖定下的 virtqueues (CVE-2026-74614)

在 Linux 核心中,下列弱點已解決:

vxlan:不要在已關閉的裝置上布防老化計時器 (CVE-2026-74615)

在 Linux 核心中,下列弱點已解決:

xdp:拒絕超出 skb_shared_info tailroom 的複製 (CVE-2026-74616)

在 Linux 核心中,下列弱點已解決:

net/sched:act_gact,act_police:範圍檢查後援控制動作 (CVE-2026-74620)

在 Linux 核心中,下列弱點已解決:

netfilter: nf_conntrack:將無效記錄推遲到解鎖 () 之後 (CVE-2026-74624)

在 Linux 核心中,下列弱點已解決:

ipv6:防止 in6_dev_get() 復活 inet6_dev (CVE-2026-74630)

在 Linux 核心中,下列弱點已解決:

mm/huge_memory:修正huge_zero_pfn爭用 (CVE-2026-74632)

在 Linux 核心中,下列弱點已解決:

fbdev: bitblit:bit_cursor() 中的界限檢查字形索引 (CVE-2026-74635)

在 Linux 核心中,下列弱點已解決:

跟蹤:修正 update_event_fields 和 event_define_fields (CVE-2026-74636) 之間的爭用

在 Linux 核心中,下列弱點已解決:

perf/core: 修正同級分離後的群組領導者釋放後使用 (CVE-2026-74637)

在 Linux 核心中,下列弱點已解決:

serial: 8250_dma: 關機時清除過時的 RX 狀態 (CVE-2026-74654)

在 Linux 核心中,下列弱點已解決:

ipv4:修正 fib_nhc_update_mtu() 中的釋放後使用 (CVE-2026-74656)

在 Linux 核心中,下列弱點已解決:

ipv4:修正 RTA_VIA nexthop 的 fib_nlmsg_size() (CVE-2026-74657)

在 Linux 核心中,下列弱點已解決:

futex:再防止強大的 futex 退出爭用 (CVE-2026-74658)

在 Linux 核心中,下列弱點已解決:

netfilter: ebt_nflog:釘選 NFLOG 後端 (CVE-2026-74660)

在 Linux 核心中,下列弱點已解決:

inet: frags:在布防計時器之前發布佇列 (CVE-2026-74662)

在 Linux 核心中,下列弱點已解決:

net/sched:拒絕過深的 qdisc 階層 (CVE-2026-74663)

在 Linux 核心中,下列弱點已解決:

net: openvswitch:重新分配不相符 ID 的更新回覆 (CVE-2026-74664)

在 Linux 核心中,下列弱點已解決:

packet:將壓力清除與環形重新配置同步 (CVE-2026-74666)

在 Linux 核心中,下列弱點已解決:

net/packet:重設封包通訊端傳輸路徑上的 MAC 標頭 (CVE-2026-74667)

在 Linux 核心中,下列弱點已解決:

封包:在TX_RING傳送路徑中使用一致的hard_header_len (CVE-2026-74668)

在 Linux 核心中,下列弱點已解決:

ipvs:在重定基底通道後清除 IPv4 選項 ICMP 錯誤 (CVE-2026-74669)

在 Linux 核心中,下列弱點已解決:

IMA:修正 xattr_verify() 中的越界讀取 (CVE-2026- ...

請注意,由於長度原因,描述已被截斷。如需完整說明,請參閱供應商公告。

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意,Nessus 並未測試這些問題,而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

執行「dnf update kernel --releasever 2023.12.20260914」或「dnf update --advisory ALAS2023-2026-2143 --releasever 2023.12.20260914」以更新您的系統。

另請參閱

https://alas.aws.amazon.com//AL2023/ALAS2023-2026-2143.html

https://alas.aws.amazon.com/faqs.html

https://explore.alas.aws.amazon.com/CVE-2026-46158.html

https://explore.alas.aws.amazon.com/CVE-2026-46170.html

https://explore.alas.aws.amazon.com/CVE-2026-53090.html

https://explore.alas.aws.amazon.com/CVE-2026-64192.html

https://explore.alas.aws.amazon.com/CVE-2026-64294.html

https://explore.alas.aws.amazon.com/CVE-2026-64507.html

https://explore.alas.aws.amazon.com/CVE-2026-64508.html

https://explore.alas.aws.amazon.com/CVE-2026-64542.html

https://explore.alas.aws.amazon.com/CVE-2026-64543.html

https://explore.alas.aws.amazon.com/CVE-2026-64556.html

https://explore.alas.aws.amazon.com/CVE-2026-64562.html

https://explore.alas.aws.amazon.com/CVE-2026-64563.html

https://explore.alas.aws.amazon.com/CVE-2026-64567.html

https://explore.alas.aws.amazon.com/CVE-2026-64572.html

https://explore.alas.aws.amazon.com/CVE-2026-64576.html

https://explore.alas.aws.amazon.com/CVE-2026-64579.html

https://explore.alas.aws.amazon.com/CVE-2026-64580.html

https://explore.alas.aws.amazon.com/CVE-2026-68082.html

https://explore.alas.aws.amazon.com/CVE-2026-68093.html

https://explore.alas.aws.amazon.com/CVE-2026-68096.html

https://explore.alas.aws.amazon.com/CVE-2026-68117.html

https://explore.alas.aws.amazon.com/CVE-2026-68121.html

https://explore.alas.aws.amazon.com/CVE-2026-68123.html

https://explore.alas.aws.amazon.com/CVE-2026-68127.html

https://explore.alas.aws.amazon.com/CVE-2026-68132.html

https://explore.alas.aws.amazon.com/CVE-2026-68136.html

https://explore.alas.aws.amazon.com/CVE-2026-68142.html

https://explore.alas.aws.amazon.com/CVE-2026-68146.html

https://explore.alas.aws.amazon.com/CVE-2026-68153.html

https://explore.alas.aws.amazon.com/CVE-2026-68154.html

https://explore.alas.aws.amazon.com/CVE-2026-68156.html

https://explore.alas.aws.amazon.com/CVE-2026-68157.html

https://explore.alas.aws.amazon.com/CVE-2026-68158.html

https://explore.alas.aws.amazon.com/CVE-2026-68159.html

https://explore.alas.aws.amazon.com/CVE-2026-68162.html

https://explore.alas.aws.amazon.com/CVE-2026-68164.html

https://explore.alas.aws.amazon.com/CVE-2026-68165.html

https://explore.alas.aws.amazon.com/CVE-2026-68184.html

https://explore.alas.aws.amazon.com/CVE-2026-68186.html

https://explore.alas.aws.amazon.com/CVE-2026-68243.html

https://explore.alas.aws.amazon.com/CVE-2026-68244.html

https://explore.alas.aws.amazon.com/CVE-2026-68248.html

https://explore.alas.aws.amazon.com/CVE-2026-68253.html

https://explore.alas.aws.amazon.com/CVE-2026-68254.html

https://explore.alas.aws.amazon.com/CVE-2026-68255.html

https://explore.alas.aws.amazon.com/CVE-2026-68269.html

https://explore.alas.aws.amazon.com/CVE-2026-68277.html

https://explore.alas.aws.amazon.com/CVE-2026-68278.html

https://explore.alas.aws.amazon.com/CVE-2026-68279.html

https://explore.alas.aws.amazon.com/CVE-2026-68284.html

https://explore.alas.aws.amazon.com/CVE-2026-68297.html

https://explore.alas.aws.amazon.com/CVE-2026-68300.html

https://explore.alas.aws.amazon.com/CVE-2026-68313.html

https://explore.alas.aws.amazon.com/CVE-2026-68315.html

https://explore.alas.aws.amazon.com/CVE-2026-68320.html

https://explore.alas.aws.amazon.com/CVE-2026-68322.html

https://explore.alas.aws.amazon.com/CVE-2026-68325.html

https://explore.alas.aws.amazon.com/CVE-2026-68336.html

https://explore.alas.aws.amazon.com/CVE-2026-68343.html

https://explore.alas.aws.amazon.com/CVE-2026-68376.html

https://explore.alas.aws.amazon.com/CVE-2026-68386.html

https://explore.alas.aws.amazon.com/CVE-2026-68388.html

https://explore.alas.aws.amazon.com/CVE-2026-68399.html

https://explore.alas.aws.amazon.com/CVE-2026-68422.html

https://explore.alas.aws.amazon.com/CVE-2026-68425.html

https://explore.alas.aws.amazon.com/CVE-2026-68428.html

https://explore.alas.aws.amazon.com/CVE-2026-68432.html

https://explore.alas.aws.amazon.com/CVE-2026-68433.html

https://explore.alas.aws.amazon.com/CVE-2026-68446.html

https://explore.alas.aws.amazon.com/CVE-2026-68450.html

https://explore.alas.aws.amazon.com/CVE-2026-72030.html

https://explore.alas.aws.amazon.com/CVE-2026-72040.html

https://explore.alas.aws.amazon.com/CVE-2026-72096.html

https://explore.alas.aws.amazon.com/CVE-2026-72099.html

https://explore.alas.aws.amazon.com/CVE-2026-72110.html

https://explore.alas.aws.amazon.com/CVE-2026-72113.html

https://explore.alas.aws.amazon.com/CVE-2026-72114.html

https://explore.alas.aws.amazon.com/CVE-2026-72115.html

https://explore.alas.aws.amazon.com/CVE-2026-72116.html

https://explore.alas.aws.amazon.com/CVE-2026-72117.html

https://explore.alas.aws.amazon.com/CVE-2026-72118.html

https://explore.alas.aws.amazon.com/CVE-2026-72119.html

https://explore.alas.aws.amazon.com/CVE-2026-72121.html

https://explore.alas.aws.amazon.com/CVE-2026-72172.html

https://explore.alas.aws.amazon.com/CVE-2026-72191.html

https://explore.alas.aws.amazon.com/CVE-2026-72242.html

https://explore.alas.aws.amazon.com/CVE-2026-72252.html

https://explore.alas.aws.amazon.com/CVE-2026-72253.html

https://explore.alas.aws.amazon.com/CVE-2026-72288.html

https://explore.alas.aws.amazon.com/CVE-2026-72299.html

https://explore.alas.aws.amazon.com/CVE-2026-72392.html

https://explore.alas.aws.amazon.com/CVE-2026-72398.html

https://explore.alas.aws.amazon.com/CVE-2026-72413.html

https://explore.alas.aws.amazon.com/CVE-2026-72416.html

https://explore.alas.aws.amazon.com/CVE-2026-74347.html

https://explore.alas.aws.amazon.com/CVE-2026-74443.html

https://explore.alas.aws.amazon.com/CVE-2026-74444.html

https://explore.alas.aws.amazon.com/CVE-2026-74464.html

https://explore.alas.aws.amazon.com/CVE-2026-74465.html

https://explore.alas.aws.amazon.com/CVE-2026-74469.html

https://explore.alas.aws.amazon.com/CVE-2026-74471.html

https://explore.alas.aws.amazon.com/CVE-2026-74473.html

https://explore.alas.aws.amazon.com/CVE-2026-74475.html

https://explore.alas.aws.amazon.com/CVE-2026-74476.html

https://explore.alas.aws.amazon.com/CVE-2026-74480.html

https://explore.alas.aws.amazon.com/CVE-2026-74481.html

https://explore.alas.aws.amazon.com/CVE-2026-74482.html

https://explore.alas.aws.amazon.com/CVE-2026-74485.html

https://explore.alas.aws.amazon.com/CVE-2026-74487.html

https://explore.alas.aws.amazon.com/CVE-2026-74490.html

https://explore.alas.aws.amazon.com/CVE-2026-74492.html

https://explore.alas.aws.amazon.com/CVE-2026-74512.html

https://explore.alas.aws.amazon.com/CVE-2026-74516.html

https://explore.alas.aws.amazon.com/CVE-2026-74518.html

https://explore.alas.aws.amazon.com/CVE-2026-74519.html

https://explore.alas.aws.amazon.com/CVE-2026-74550.html

https://explore.alas.aws.amazon.com/CVE-2026-74557.html

https://explore.alas.aws.amazon.com/CVE-2026-74563.html

https://explore.alas.aws.amazon.com/CVE-2026-74564.html

https://explore.alas.aws.amazon.com/CVE-2026-74565.html

https://explore.alas.aws.amazon.com/CVE-2026-74566.html

https://explore.alas.aws.amazon.com/CVE-2026-74567.html

https://explore.alas.aws.amazon.com/CVE-2026-74569.html

https://explore.alas.aws.amazon.com/CVE-2026-74577.html

https://explore.alas.aws.amazon.com/CVE-2026-74579.html

https://explore.alas.aws.amazon.com/CVE-2026-74581.html

https://explore.alas.aws.amazon.com/CVE-2026-74582.html

https://explore.alas.aws.amazon.com/CVE-2026-74583.html

https://explore.alas.aws.amazon.com/CVE-2026-74586.html

https://explore.alas.aws.amazon.com/CVE-2026-74587.html

https://explore.alas.aws.amazon.com/CVE-2026-74588.html

https://explore.alas.aws.amazon.com/CVE-2026-74589.html

https://explore.alas.aws.amazon.com/CVE-2026-74594.html

https://explore.alas.aws.amazon.com/CVE-2026-74595.html

https://explore.alas.aws.amazon.com/CVE-2026-74597.html

https://explore.alas.aws.amazon.com/CVE-2026-74598.html

https://explore.alas.aws.amazon.com/CVE-2026-74601.html

https://explore.alas.aws.amazon.com/CVE-2026-74608.html

https://explore.alas.aws.amazon.com/CVE-2026-74609.html

https://explore.alas.aws.amazon.com/CVE-2026-74612.html

https://explore.alas.aws.amazon.com/CVE-2026-74613.html

https://explore.alas.aws.amazon.com/CVE-2026-74614.html

https://explore.alas.aws.amazon.com/CVE-2026-74615.html

https://explore.alas.aws.amazon.com/CVE-2026-74616.html

https://explore.alas.aws.amazon.com/CVE-2026-74620.html

https://explore.alas.aws.amazon.com/CVE-2026-74624.html

https://explore.alas.aws.amazon.com/CVE-2026-74630.html

https://explore.alas.aws.amazon.com/CVE-2026-74632.html

https://explore.alas.aws.amazon.com/CVE-2026-74635.html

https://explore.alas.aws.amazon.com/CVE-2026-74636.html

https://explore.alas.aws.amazon.com/CVE-2026-74637.html

https://explore.alas.aws.amazon.com/CVE-2026-74654.html

https://explore.alas.aws.amazon.com/CVE-2026-74656.html

https://explore.alas.aws.amazon.com/CVE-2026-74657.html

https://explore.alas.aws.amazon.com/CVE-2026-74658.html

https://explore.alas.aws.amazon.com/CVE-2026-74660.html

https://explore.alas.aws.amazon.com/CVE-2026-74662.html

https://explore.alas.aws.amazon.com/CVE-2026-74663.html

https://explore.alas.aws.amazon.com/CVE-2026-74664.html

https://explore.alas.aws.amazon.com/CVE-2026-74666.html

https://explore.alas.aws.amazon.com/CVE-2026-74667.html

https://explore.alas.aws.amazon.com/CVE-2026-74668.html

https://explore.alas.aws.amazon.com/CVE-2026-74669.html

https://explore.alas.aws.amazon.com/CVE-2026-74671.html

https://explore.alas.aws.amazon.com/CVE-2026-74672.html

https://explore.alas.aws.amazon.com/CVE-2026-74673.html

https://explore.alas.aws.amazon.com/CVE-2026-74675.html

https://explore.alas.aws.amazon.com/CVE-2026-74676.html

https://explore.alas.aws.amazon.com/CVE-2026-74683.html

https://explore.alas.aws.amazon.com/CVE-2026-74684.html

https://explore.alas.aws.amazon.com/CVE-2026-74688.html

https://explore.alas.aws.amazon.com/CVE-2026-74696.html

https://explore.alas.aws.amazon.com/CVE-2026-74700.html

https://explore.alas.aws.amazon.com/CVE-2026-74701.html

https://explore.alas.aws.amazon.com/CVE-2026-74704.html

https://explore.alas.aws.amazon.com/CVE-2026-74705.html

https://explore.alas.aws.amazon.com/CVE-2026-74714.html

https://explore.alas.aws.amazon.com/CVE-2026-74717.html

https://explore.alas.aws.amazon.com/CVE-2026-74720.html

https://explore.alas.aws.amazon.com/CVE-2026-74722.html

https://explore.alas.aws.amazon.com/CVE-2026-74724.html

https://explore.alas.aws.amazon.com/CVE-2026-74726.html

https://explore.alas.aws.amazon.com/CVE-2026-74730.html

https://explore.alas.aws.amazon.com/CVE-2026-74739.html

https://explore.alas.aws.amazon.com/CVE-2026-74743.html

https://explore.alas.aws.amazon.com/CVE-2026-74744.html

https://explore.alas.aws.amazon.com/CVE-2026-74746.html

https://explore.alas.aws.amazon.com/CVE-2026-74748.html

https://explore.alas.aws.amazon.com/CVE-2026-80527.html

https://explore.alas.aws.amazon.com/CVE-2026-80528.html

https://explore.alas.aws.amazon.com/CVE-2026-80529.html

https://explore.alas.aws.amazon.com/CVE-2026-80534.html

https://explore.alas.aws.amazon.com/CVE-2026-80536.html

https://explore.alas.aws.amazon.com/CVE-2026-80557.html

https://explore.alas.aws.amazon.com/CVE-2026-80558.html

https://explore.alas.aws.amazon.com/CVE-2026-80561.html

https://explore.alas.aws.amazon.com/CVE-2026-80572.html

https://explore.alas.aws.amazon.com/CVE-2026-80574.html

https://explore.alas.aws.amazon.com/CVE-2026-80586.html

https://explore.alas.aws.amazon.com/CVE-2026-80589.html

https://explore.alas.aws.amazon.com/CVE-2026-80590.html

https://explore.alas.aws.amazon.com/CVE-2026-80681.html

https://explore.alas.aws.amazon.com/CVE-2026-80686.html

https://explore.alas.aws.amazon.com/CVE-2026-80714.html

https://explore.alas.aws.amazon.com/CVE-2026-80715.html

https://explore.alas.aws.amazon.com/CVE-2026-80717.html

https://explore.alas.aws.amazon.com/CVE-2026-80725.html

https://explore.alas.aws.amazon.com/CVE-2026-80726.html

https://explore.alas.aws.amazon.com/CVE-2026-80731.html

https://explore.alas.aws.amazon.com/CVE-2026-80733.html

https://explore.alas.aws.amazon.com/CVE-2026-80737.html

https://explore.alas.aws.amazon.com/CVE-2026-80742.html

https://explore.alas.aws.amazon.com/CVE-2026-80744.html

https://explore.alas.aws.amazon.com/CVE-2026-80756.html

https://explore.alas.aws.amazon.com/CVE-2026-80757.html

https://explore.alas.aws.amazon.com/CVE-2026-80765.html

https://explore.alas.aws.amazon.com/CVE-2026-80781.html

https://explore.alas.aws.amazon.com/CVE-2026-80792.html

https://explore.alas.aws.amazon.com/CVE-2026-80793.html

https://explore.alas.aws.amazon.com/CVE-2026-80805.html

https://explore.alas.aws.amazon.com/CVE-2026-80808.html

https://explore.alas.aws.amazon.com/CVE-2026-80888.html

https://explore.alas.aws.amazon.com/CVE-2026-80890.html

https://explore.alas.aws.amazon.com/CVE-2026-80893.html

https://explore.alas.aws.amazon.com/CVE-2026-80901.html

https://explore.alas.aws.amazon.com/CVE-2026-80904.html

https://explore.alas.aws.amazon.com/CVE-2026-80906.html

https://explore.alas.aws.amazon.com/CVE-2026-80913.html

Plugin 詳細資訊

嚴重性: Medium

ID: 345814

檔案名稱: al2023_ALAS2023-2026-2143.nasl

版本: 1.1

類型: Local

代理程式: unix

已發布: 2026/9/14

已更新: 2026/9/14

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

風險資訊

VPR

風險因素: High

分數: 7.7

百分位數: 99.01

CVSS v2

風險因素: Medium

基本分數: 4.6

時間性分數: 3.6

媒介: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C

CVSS 評分資料來源: CVE-2026-64294

CVSS v3

風險因素: Medium

基本分數: 5.5

時間性分數: 5

媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

時間媒介: CVSS:3.0/E:P/RL:O/RC:C

弱點資訊

CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:bpftool-debuginfo, p-cpe:/a:amazon:linux:bpftool, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-livepatch-6.1.186-228.374, p-cpe:/a:amazon:linux:kernel-modules-extra-common, p-cpe:/a:amazon:linux:kernel-modules-extra, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:python3-perf-debuginfo, p-cpe:/a:amazon:linux:python3-perf

必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2026/9/14

弱點發布日期: 2026/5/26

參考資訊

CVE: CVE-2026-46158, CVE-2026-46170, CVE-2026-53090, CVE-2026-64192, CVE-2026-64294, CVE-2026-64507, CVE-2026-64508, CVE-2026-64542, CVE-2026-64543, CVE-2026-64556, CVE-2026-64562, CVE-2026-64563, CVE-2026-64567, CVE-2026-64572, CVE-2026-64576, CVE-2026-64579, CVE-2026-64580, CVE-2026-68082, CVE-2026-68093, CVE-2026-68096, CVE-2026-68117, CVE-2026-68121, CVE-2026-68123, CVE-2026-68127, CVE-2026-68132, CVE-2026-68136, CVE-2026-68142, CVE-2026-68146, CVE-2026-68153, CVE-2026-68154, CVE-2026-68156, CVE-2026-68157, CVE-2026-68158, CVE-2026-68159, CVE-2026-68162, CVE-2026-68164, CVE-2026-68165, CVE-2026-68184, CVE-2026-68186, CVE-2026-68243, CVE-2026-68244, CVE-2026-68248, CVE-2026-68253, CVE-2026-68254, CVE-2026-68255, CVE-2026-68269, CVE-2026-68277, CVE-2026-68278, CVE-2026-68279, CVE-2026-68284, CVE-2026-68297, CVE-2026-68300, CVE-2026-68313, CVE-2026-68315, CVE-2026-68320, CVE-2026-68322, CVE-2026-68325, CVE-2026-68336, CVE-2026-68343, CVE-2026-68376, CVE-2026-68386, CVE-2026-68388, CVE-2026-68399, CVE-2026-68422, CVE-2026-68425, CVE-2026-68428, CVE-2026-68432, CVE-2026-68433, CVE-2026-68446, CVE-2026-68450, CVE-2026-72030, CVE-2026-72040, CVE-2026-72096, CVE-2026-72099, CVE-2026-72110, CVE-2026-72113, CVE-2026-72114, CVE-2026-72115, CVE-2026-72116, CVE-2026-72117, CVE-2026-72118, CVE-2026-72119, CVE-2026-72121, CVE-2026-72172, CVE-2026-72191, CVE-2026-72242, CVE-2026-72252, CVE-2026-72253, CVE-2026-72288, CVE-2026-72299, CVE-2026-72392, CVE-2026-72398, CVE-2026-72413, CVE-2026-72416, CVE-2026-74347, CVE-2026-74443, CVE-2026-74444, CVE-2026-74464, CVE-2026-74465, CVE-2026-74469, CVE-2026-74471, CVE-2026-74473, CVE-2026-74475, CVE-2026-74476, CVE-2026-74480, CVE-2026-74481, CVE-2026-74482, CVE-2026-74485, CVE-2026-74487, CVE-2026-74490, CVE-2026-74492, CVE-2026-74512, CVE-2026-74516, CVE-2026-74518, CVE-2026-74519, CVE-2026-74550, CVE-2026-74557, CVE-2026-74563, CVE-2026-74564, CVE-2026-74565, CVE-2026-74566, CVE-2026-74567, CVE-2026-74569, CVE-2026-74577, CVE-2026-74579, CVE-2026-74581, CVE-2026-74582, CVE-2026-74583, CVE-2026-74586, CVE-2026-74587, CVE-2026-74588, CVE-2026-74589, CVE-2026-74594, CVE-2026-74595, CVE-2026-74597, CVE-2026-74598, CVE-2026-74601, CVE-2026-74608, CVE-2026-74609, CVE-2026-74612, CVE-2026-74613, CVE-2026-74614, CVE-2026-74615, CVE-2026-74616, CVE-2026-74620, CVE-2026-74624, CVE-2026-74630, CVE-2026-74632, CVE-2026-74635, CVE-2026-74636, CVE-2026-74637, CVE-2026-74654, CVE-2026-74656, CVE-2026-74657, CVE-2026-74658, CVE-2026-74660, CVE-2026-74662, CVE-2026-74663, CVE-2026-74664, CVE-2026-74666, CVE-2026-74667, CVE-2026-74668, CVE-2026-74669, CVE-2026-74671, CVE-2026-74672, CVE-2026-74673, CVE-2026-74675, CVE-2026-74676, CVE-2026-74683, CVE-2026-74684, CVE-2026-74688, CVE-2026-74696, CVE-2026-74700, CVE-2026-74701, CVE-2026-74704, CVE-2026-74705, CVE-2026-74714, CVE-2026-74717, CVE-2026-74720, CVE-2026-74722, CVE-2026-74724, CVE-2026-74726, CVE-2026-74730, CVE-2026-74739, CVE-2026-74743, CVE-2026-74744, CVE-2026-74746, CVE-2026-74748, CVE-2026-80527, CVE-2026-80528, CVE-2026-80529, CVE-2026-80534, CVE-2026-80536, CVE-2026-80557, CVE-2026-80558, CVE-2026-80561, CVE-2026-80572, CVE-2026-80574, CVE-2026-80586, CVE-2026-80589, CVE-2026-80590, CVE-2026-80681, CVE-2026-80686, CVE-2026-80714, CVE-2026-80715, CVE-2026-80717, CVE-2026-80725, CVE-2026-80726, CVE-2026-80731, CVE-2026-80733, CVE-2026-80737, CVE-2026-80742, CVE-2026-80744, CVE-2026-80756, CVE-2026-80757, CVE-2026-80765, CVE-2026-80781, CVE-2026-80792, CVE-2026-80793, CVE-2026-80805, CVE-2026-80808, CVE-2026-80888, CVE-2026-80890, CVE-2026-80893, CVE-2026-80901, CVE-2026-80904, CVE-2026-80906, CVE-2026-80913