Amazon Linux 2：kernel (ALASKERNEL-5.15-2026-117)
critical Nessus Plugin ID 365194
語言:
概要
遠端 Amazon Linux 2 主機缺少安全性更新。說明
遠端主機上安裝的核心版本早於 5.15.221-157.262。因此，會受到 ALAS2KERNEL-5.15-2026-117 公告中所提及的多個弱點影響。在 Linux 核心中，下列弱點已解決：
netfilter： nf_nat_sip：NAT 縮小封包 （） 時的倒帶偏移量 （CVE-2026-100070）
在 Linux 核心中，下列弱點已解決：
bpf：修正 sock_opsCVE-2026-53078 （） 中的相同暫存器 dst/src OOB 讀取和指標洩漏
在 Linux 核心中，下列弱點已解決：
tcp：在強制關閉子通訊端之前清除 sock_ops CB 旗標 （CVE-2026-74268）
在 Linux 核心中，下列弱點已解決：
perf sched：修正 register_pid（） 溢位、strcpy 和 BUG_ON （CVE-2026-80671）
在 Linux 核心中，下列弱點已解決：
selinux：拒絕 security_get_classes（） 中未認領的類別值 （CVE-2026-80912）
在 Linux 核心中，下列弱點已解決：
vsock/virtio：排清按相依性順序運作 （CVE-2026-80932）
在 Linux 核心中，下列弱點已解決：
dm-stats：修正每個 CPU 資料分配失敗時的當機 （CVE-2026-80963）
在 Linux 核心中，下列弱點已解決：
seg6：IPv6 解封裝後重設 IP6CB （CVE-2026-80976）
在 Linux 核心中，下列弱點已解決：
net： skbuff：不要觸及 skb_tx_error（） 中的共用零複製狀態 （CVE-2026-80977）
在 Linux 核心中，下列弱點已解決：
net：上限通告的 IP 通道餘量 （CVE-2026-80978）
在 Linux 核心中，下列弱點已解決：
net： openvswitch：修正流刪除時的流遮罩釋放後使用 （CVE-2026-80994）
在 Linux 核心中，下列弱點已解決：
xdp：修正零拷貝框架佈局 （CVE-2026-81002）
在 Linux 核心中，下列弱點已解決：
sctp：修正重複 RECONF 回應上的 stream->outcnt 反向溢位
快取的 RECONF 區塊可能包含多個要求參數。因此，重複的回應可以在另一個參數仍未完成時再次找到並處理相同的ADD_OUT要求，從而復原兩次，並可能使其下溢。
以位元追蹤未完成的要求類型，並在其第一次回應之後清除每個位元。然後會忽略相同要求的稍後回應。（CVE-2026-89476）
在 Linux 核心中，下列弱點已解決：
sctp：修正未傳輸的 RECONF 完成時的 NULL 解除參照 （CVE-2026-89477）
在 Linux 核心中，下列弱點已解決：
sctp：如果區塊的傳輸已被移除，則刪除該區塊 （CVE-2026-89478）
在 Linux 核心中，下列弱點已解決：
sctp：一旦資料包的關聯被刪除，就停止處理該資料包 （CVE-2026-89479）
在 Linux 核心中，下列弱點已解決：
nvme-tcp：拒絕傳輸過少位元組的讀取
一旦目前的 C2HData PDU 已耗用，nvme_tcp_recv_data（） 就會完成要求。沒有任何東西可以將收到的總位元組數與命令要求的長度進行比較：struct nvme_tcp_request 沒有接收端計數器，queue->data_remaining 是每個佇列，andblk_mq_end_request（） 無條件地完成 blk_rq_bytes（rq），上面沒有殘餘概念。
因此，控制器可以用 512 位元組回應 4096 位元組的讀取，並將其報告為完整讀取;
然後用戶空間獲得 4096 個字節，其中 3584 個是頁面中已有的任何字節。我用測試目標再現了這一點。
計算收到的位元組，並拒絕在兩個NVME_TCP_F_DATA_SUCCESS路徑和 innvme_tcp_process_nvme_cqe（） 上成功完成 whosecount 不相符的讀取。成功測試會將 req->status 正確移位 1，因為驅動程式會將配線值保留在那裡，並在完成時移位，因此檢查必須查看完成路徑將看到的內容。僅檢查REQ_OP_READ，因為長度來自請求涵蓋的區間;直通命令由 ItsSubmitter 構建，它同時選擇命令和緩衝區，因此核心沒有任何可比較的內容。（CVE-2026-89480）
在 Linux 核心中，下列弱點已解決：
nvme-tcp：不接受僅基於 blk_rq_payload_bytes（） 的 C2HData （CVE-2026-89482）
在 Linux 核心中，下列弱點已解決：
nvme：將捨棄後援頁面歸零 （CVE-2026-89483）
在 Linux 核心中，下列弱點已解決：
lockd：將下一個檔案固定在 lock-drop （CVE-2026-89485nlm_inspect_file）
在 Linux 核心中，下列弱點已解決：
openvswitch：僅skb_tx_error（） 我們即將丟棄的封包 （CVE-2026-89487）
在 Linux 核心中，下列弱點已解決：
openvswitch：修正 CT 限制拆解釋放後使用 （CVE-2026-89488）
在 Linux 核心中，下列弱點已解決：
RDMA/ucma：鎖定 ucma_set_ib_path（） 中的處理常式 （CVE-2026-89508）
在 Linux 核心中，下列弱點已解決：
scsi： core：在 scsi_alloc_sgtables（） （CVE-2026-89515） 中填寫 DMA 填充位元組
在 Linux 核心中，下列弱點已解決：
udf：拒絕等於項目計數 （CVE-2026-89525） 的增值稅索引
在 Linux 核心中，下列弱點已解決：
SUNRPC：拒絕帶有過大 ec 欄位 （CVE-2026-89538） 的 krb5 v2 包裝代幣
在 Linux 核心中，下列弱點已解決：
sunrpc：在發佈 proc 項目 （CVE-2026-89540） 之前初始化 gssp_lock
在 Linux 核心中，下列弱點已解決：
SUNRPC：強化gss_unwrap_resp_priv長度檢查 （CVE-2026-89541）
在 Linux 核心中，下列弱點已解決：
SUNRPC：強化針對空頭代幣的gss_krb5_unwrap_v2 （CVE-2026-89542）
在 Linux 核心中，下列弱點已解決：
SUNRPC：在銷毀cache_detail之前，請務必排空cache_cleaner （CVE-2026-89548）
在 Linux 核心中，下列弱點已解決：
sunrpc：路由至 svc_pool_for_cpu（） 中已填入的集區 （CVE-2026-89549）
在 Linux 核心中，下列弱點已解決：
SUNRPC： xdr_buf_trim：夾緊 buf->len 以避免反向溢位 （CVE-2026-89551）
在 Linux 核心中，下列弱點已解決：
mptcp：修正 syncookie MP_JOIN重建中未初始化的local_id （CVE-2026-89554）
在 Linux 核心中，下列弱點已解決：
mpls：在 pskb_may_pull（） 之後重新載入標頭
當 MPLS 路由具有多個下一躍點時，mpls_select_multipath（） 會呼叫 mpls_multipath_hash（） 以選擇下一躍點。遍歷 MPLS 標籤堆疊時，雜湊常式會快取目前標籤的 hdr。找到堆疊底部標籤後，在讀取內部 IP 標頭之前呼叫 pskb_may_pull（）。
如果 skb 是用非線性資料中的內部 IP 標頭建構的，並且線性磁頭的尾部空間不足，則pskb_may_pull（） callspskb_expand_head（） 替換 skb 磁頭並釋放舊的 skb 磁頭。這會留下 hdr 指向釋放的記憶體。IPv6 路徑在對較大標頭執行第二次提取時，可能會使 hdr再次失效。
該問題是透過靜態分析發現的。透過 bareudp/MPLS 多路徑設定傳送 legalGeneve 封包的複製者在 2 次未修補的執行中觸發了 2 次相同的 KASAN 報告：
錯誤：KASAN：在 addr ffff88800ecc6e20 的大小為 1 的mpls_select_multipathRead中，由任務 ksoftirqd/1/23 提供 slab-use-after-free
呼叫追蹤：mpls_select_multipathmpls_forward__netif_receive_skb_list_corenetif_receive_skb_list_internalna pi_complete_donegro_cell_poll__napi_pollnet_rx_action
任務釋放 23：kfreepskb_expand_head__pskb_pull_tailmpls_select_multipath
在衍生內部 IPv4 或 IPv6 標頭指標之前，每次成功提取後，從目前 skb 頭重新載入 hdr。（CVE-2026-89555）
在 Linux 核心中，下列弱點已解決：
md：對 super_1_load（） 中的 sb->bblog_shift 進行溢位檢查 （CVE-2026-89557）
在 Linux 核心中，下列弱點已解決：
ip6_gre：修正 NBMA 通道的硬體標頭長度 （CVE-2026-89562）
在 Linux 核心中，下列弱點已解決：
ip6_tunnel：在 ip6_tnl_xmit（） 中使用 skb_cow_head（）CVE-2026-89563
在 Linux 核心中，下列弱點已解決：
dm array：拒絕值大小不是調用方 （CVE-2026-89573） 的陣列區塊
在 Linux 核心中，下列弱點已解決：
dm raid1：為 build_constructor_string（） 中的 NUL-terminator 保留空間 （CVE-2026-89575）
在 Linux 核心中，下列弱點已解決：
ata： libata-scsi：修正磁區大小大於 2048 位元組的 DSM TRIM （CVE-2026-89586）
在 Linux 核心中，下列弱點已解決：
fsnotify：在並行標記更新後修正過時的物件遮罩 （CVE-2026-89595）
在 Linux 核心中，下列弱點已解決：
entry： 使用 TSYNC （CVE-2026-89603） 修正 ptrace 之後的 seccomp 繞過
在 Linux 核心中，下列弱點已解決：
fs/ntfs3：由記錄記錄 （CVE-2026-89615） 綁定page_lcns[]的索引
在 Linux 核心中，下列弱點已解決：
fs/ntfs3：修正 ni_read_frame（） 中部分 LZNT 解壓縮的資訊洩露 （CVE-2026-89616）
在 Linux 核心中，下列弱點已解決：
fs/ntfs3：驗證記錄重播時的髒頁表 （CVE-2026-89617）
在 Linux 核心中，下列弱點已解決：
audit：避免在 fsnotify 規則 autoremove 上丟棄即時樹狀結構參照
audit_del_rule（） 用於網路連結刪除範本和 internalfsnotify autoremove。前者傳遞一個擁有臨時樹引用的剖析模板;後者會傳遞已安裝的項目本身。
audit_del_rule（） 結尾的無條件 audit_put_tree（） 假設範本情況。因此，對於混合AUDIT_DIR加上AUDIT_EXE規則，fsnotifyautoremove 事件會捨棄已安裝規則的即時樹狀結構參照。在共用相同樹狀結構的規則之間重複此操作可以釋放樹狀結構，而另一個規則仍會參照它，而稍後的自動移除會在比較規則時取消參照釋放的路徑名稱。
將臨時樹狀結構移至 audit_rule_change（），即擁有刪除模板的調用方。將其保留在AUDIT_DEL_RULE清理中，因此成功刪除和 -ENOENT 仍會釋放剖析器擁有的樹狀結構。
(CVE-2026-89643)
在 Linux 核心中，下列弱點已解決：
ceph：在 __build_xattrs（） 中綁定 xattr 值長度 （CVE-2026-89649）
在 Linux 核心中，下列弱點已解決：
Ceph：用於 MDS 資訊 v2/v3 的繫結num_export_targets陣列 （CVE-2026-89650）
在 Linux 核心中，下列弱點已解決：
ceph：拒絕 mdsmap 解碼 （） 中export_targets排名 >CVE-2026-89653= CEPH_MAX_MDS
在 Linux 核心中，下列弱點已解決：
ceph：在解鎖期間釋放的 cf 項目上修正 __kick_flushing_caps（） 中的 UAF （CVE-2026-89655）
在 Linux 核心中，下列弱點已解決：
libceph：拒絕 CRUSH ID 不相符的儲存桶 （CVE-2026-89656）
在 Linux 核心中，下列弱點已解決：
NFSD：防止鎖定擁有者在用戶端拆卸期間釋放後使用 （CVE-2026-89662）
在 Linux 核心中，下列弱點已解決：
nfsd：在刪除參照 （CVE-2026-89663） 之前撤銷 copy-notify stateid
在 Linux 核心中，下列弱點已解決：
nfsd：在發佈之前初始化 copy-notify stateid （CVE-2026-89669）
在 Linux 核心中，下列弱點已解決：
nfsd：修正 nfs4_init_cp_state 中的 cpntf 發佈爭用
nfs4_alloc_init_cpntf_state（） 在一個 s2s_cp_lock 區段中將新的 cpntf 項目發佈到thes2s_cp_stateids IDR 中（已設定cs_type），然後再次進行鎖定以將其list_add （） 到 p_stid->sc_cp_list。在間隙中，so_id可以存取該項目，但cp_list仍然是 {NULL，NULL} fromkzalloc。爭用OFFLOAD_CANCEL （so_id 會回應至用戶端ascnr_stateid，因此任何 NFSv4.2 用戶端都可以驅動它） reachesmanage_cpntf_state（） -> _free_cpntf_state_locked（） 並在歸零的list_head上執行 list_del（），從而使伺服器癱瘓。
將 cs_type 分配和 list_add（） 折疊到與 idr_alloc_cyclic（） 相同的 cricalsection 中，以便並行查詢會遺漏項目或看到完全連結的cp_list。INIT_LIST_HEAD（） 條目 afterallocation 並將 _free_cpntf_state_locked（） 切換到 list_del_init（），因此 astale unlink 是無操作的。
nfs4_init_copy_state（） 傳遞 NULL p_stid並跳過list_add，保留NFS4_COPY_STID語意。
(CVE-2026-89684)
在 Linux 核心中，下列弱點已解決：
nfsd：取消 copy-notify stateid （CVE-2026-89694） 時檢查用戶端擁有權
在 Linux 核心中，下列弱點已解決：
nfsd：在 FOREIGN PUTFH 之後封鎖非 SAVEFH 操作以防止 NULL 解除參照 （CVE-2026-89696）
在 Linux 核心中，下列弱點已解決：
nfsd：驗證 NFSv4 CREATE （CVE-2026-89699） 中的符號連結目標長度
在 Linux 核心中，下列弱點已解決：
nfsd：非同步 COPY 迴圈 （CVE-2026-89704） 之前的回寫錯誤游標範例
在 Linux 核心中，下列弱點已解決：
nfsd：當非同步 COPY 回寫失敗時，重設寫入驗證程式 （CVE-2026-89706）
在 Linux 核心中，下列弱點已解決：
NFSv4.1：修正 pnfs_layout_process（） 忘記路徑 （CVE-2026-89710） 上的配置區段洩漏
在 Linux 核心中，下列弱點已解決：
NFSD：從nfsd_mode_check中移除有缺陷的WARN_ON_ONCE （CVE-2026-89711）
在 Linux 核心中，下列弱點已解決：
NFSD：丟棄 nfsd_ssc_lock （） 後重新啟動 ssc_expire_umount遍歷 （CVE-2026-89712）
在 Linux 核心中，下列弱點已解決：
lib/ucs2_string.c：修正 ucs2_strnlen（） 中的越界讀取 （CVE-2026-89726）
在 Linux 核心中，下列弱點已解決：
mm： memcg：取代限制更新時停止回收 （CVE-2026-89752）
在 Linux 核心中，下列弱點已解決：
mm/vmscan：在 shrink_lruvec（） （CVE-2026-89753） 中報告 RCU 任務靜止狀態
在 Linux 核心中，下列弱點已解決：
vfio/pci：在 init 失敗時釋放 vdev->msi_perm 後，將其清除 （CVE-2026-89777）
在 Linux 核心中，下列弱點已解決：
isofs：修正空白 zisofs 區塊 （CVE-2026-89778） 上的越界頁面陣列存取
在 Linux 核心中，下列弱點已解決：
fs/ntfs3：驗證 ef->size 涵蓋記錄的名稱和值 （CVE-2026-89779）
在 Linux 核心中，下列弱點已解決：
fs/ntfs3：修正 read_log_rec_buf（） 中的越界讀取 （CVE-2026-89781）
在 Linux 核心中，下列弱點已解決：
fs/ntfs3：拒絕超過 U16_MAX 個項目的重新啟動表格增長 （CVE-2026-89782）
在 Linux 核心中，下列弱點已解決：
xfrm6：當 secpath 已滿時，修正 xfrm6_input_addr（） 中的越界寫入 （CVE-2026-89783）
在 Linux 核心中，下列弱點已解決：
SUNRPC：檢查 rpcb_register_inet4/6 中的 rpc_sockaddr2uaddr（） 傳回值 （CVE-2026-89784）
在 Linux 核心中，下列弱點已解決：
fs/ntfs3：修正 reparse/objid init （CVE-2026-89785） 中INDEX_ROOT的越界讀取
在 Linux 核心中，下列弱點已解決：
ext4：修正 ext4_read_inline_dir（） 中的越界讀取 （CVE-2026-89786）
在 Linux 核心中，下列弱點已解決：
drm：如果使用 PAGE_FLIP_EVENT 時發出信號，則修正drm_crtc_commit洩露 （CVE-2026-89816）
在 Linux 核心中，下列弱點已解決：
drm：修正部分 drm_dev_register（） 失敗與 ioctl （CVE-2026-89823） 之間的爭用
在 Linux 核心中，下列弱點已解決：
KVM：x86：hyper-v：限制 stimer 期限以避免 livelock （CVE-2026-89927）
在 Linux 核心中，下列弱點已解決：
KVM：nVMX：服務本機 TLB 在失敗的巢狀 VM-Enter 上進行排清 （CVE-2026-89930）
在 Linux 核心中，下列弱點已解決：
KVM： nVMX：首次使用時一律排清 vpid02 （CVE-2026-89932）
在 Linux 核心中，下列弱點已解決：
nvme-tcp：檢查 C2HData PDU 的資料方向 （CVE-2026-89973）
在 Linux 核心中，下列弱點已解決：
i2c： core：修正轉接器移除時的 debugfs UAF （CVE-2026-89983）
在 Linux 核心中，下列弱點已解決：
perf/x86/intel：修正 LBR 堆疊中的核心位址洩漏 （CVE-2026-89984）
在 Linux 核心中，下列弱點已解決：
dm：修正 resume-vs-remove 爭用 （CVE-2026-89997）
在 Linux 核心中，下列弱點已解決：
scsi：target：iscsi：為登入承載保留終止字元位元組 （CVE-2026-90011）
在 Linux 核心中，下列弱點已解決：
xhci：修正跨多個環段的 TD 上遺失的退信緩衝區 （CVE-2026-90015）
在 Linux 核心中，下列弱點已解決：
net： skbuff：不要在 skb_zerocopy（）CVE-2026-90049 （） 中skb_tx_error來源 skb
在 Linux 核心中，下列弱點已解決：
net/sched： sch_htb：限制htb_classify內部類別篩選躍點 （CVE-2026-90053）
在 Linux 核心中，下列弱點已解決：
tcp：修正多段重新傳輸時緊急資料的損毀 （CVE-2026-90054）
在 Linux 核心中，下列弱點已解決：
net/sched：綁定 qdisc_pkt_len 以防止 qdisc 軟式鎖定 （CVE-2026-90058）
在 Linux 核心中，下列弱點已解決：
netfilter： nf_tables：建立鏈 blob 後移動硬體卸載步驟 （CVE-2026-90062）
在 Linux 核心中，下列弱點已解決：
virtio-net：確保 TCP 封包不會溢位 gso_segs （CVE-2026-90063）
在 Linux 核心中，下列弱點已解決：
libceph：驗證橫幅負載長度 （CVE-2026-90067）
在 Linux 核心中，下列弱點已解決：
net/sched： sch_teql：在從屬故障路徑上還原 skb->dev （CVE-2026-90071）
在 Linux 核心中，下列弱點已解決：
net/sched： sfq：限制量子以避免帶正負號的溢位軟鎖定 （CVE-2026-90072）
在 Linux 核心中，下列弱點已解決：
net/sched： hhf：在 hhf_change（） 之前限制量子以避免溢位 （CVE-2026-90073）
在 Linux 核心中，下列弱點已解決：
net/sched： fq_codel：clamp 預設量子和 MTU （CVE-2026-90075）
在 Linux 核心中，下列弱點已解決：
net/rds：在 rds_cong_map_updated（） 中使用 wq_has_sleeper（）CVE-2026-90081
在 Linux 核心中，下列弱點已解決：
NFSv4/pnfs：金鑰 NFS 版本上的資料伺服器快取 （CVE-2026-90102）
在 Linux 核心中，下列弱點已解決：
NFSv4.2：修正 LAYOUTSTATS 傳送緩衝區耗盡 （CVE-2026-90103）
在 Linux 核心中，下列弱點已解決：
net： bridge：拒絕降序 VLAN 通道範圍 （CVE-2026-90114）
在 Linux 核心中，下列弱點已解決：
cuse：等待模組結束時擱置的 RCU 回呼 （CVE-2026-90140）
在 Linux 核心中，下列弱點已解決：
ipvs：修正 FTP 協助程式連接埠/位址剖析中的整數溢位 （CVE-2026-90141）
在 Linux 核心中，下列弱點已解決：
NFSv4：在用戶端配置失敗時移除回呼 IDR 項目 （CVE-2026-90151）
在 Linux 核心中，下列弱點已解決：
bpf：拒絕 cgroup getsockopt hook （CVE-2026-90157） 中的負 optlen
在 Linux 核心中，下列弱點已解決：
lwt_bpf：在 xmit 程式 （CVE-2026-90160） 之後還原保留的餘量
在 Linux 核心中，下列弱點已解決：
squashfs：檢查區塊偏移量是否為負數 （CVE-2026-90203）
在 Linux 核心中，下列弱點已解決：
RDMA/cma：修正 res_to_rt （CVE-2026-90218） 中的 WARNING
在 Linux 核心中，下列弱點已解決：
net/sched： cls_api：修正因插入爭用遺失而採用的原型的拆卸 （CVE-2026-90248）
在 Linux 核心中，下列弱點已解決：
hugetlbfs：fill_super失敗時釋放子集區 （CVE-2026-90283）
在 Linux 核心中，下列弱點已解決：
firmware_loader：不要將已完成的 sysfs 後援要求排入佇列 （CVE-2026-90284）
在 Linux 核心中，下列弱點已解決：
arm64：休眠：錯誤 （CVE-2026-90290） 時還原 DAIF 狀態
在 Linux 核心中，下列弱點已解決：
FAT：重建父項後釋放緩衝區頭 （CVE-2026-90318）
在 Linux 核心中，下列弱點已解決：
HID：在清理失敗的探測之前同步輸入 （CVE-2026-90329）
在 Linux 核心中，下列弱點已解決：
tty：cdev_add（） 失敗後清除 cdev 指標 （CVE-2026-90334）
在 Linux 核心中，下列弱點已解決：
iommu/dma：直接檢查原子集區分配結果 （CVE-2026-90388）
在 Linux 核心中，下列弱點已解決：
bpf：修正bpf_netns_link_update_prog中潛在的 UAF （CVE-2026-90393）
在 Linux 核心中，下列弱點已解決：
RDMA/mlx5：修正 debugfs （CVE-2026-90416） cc_params中的堆疊越界讀取
在 Linux 核心中，下列弱點已解決：
isofs：釋放 Zisofs 區塊指標緩衝區頭 （CVE-2026-90434）
在 Linux 核心中，下列弱點已解決：
RDMA/mlx5：修正使用者 QP 緩衝區大小的整數溢位 （CVE-2026-90435）
在 Linux 核心中，下列弱點已解決：
ext4：修正 ext4_init_orphan_info （CVE-2026-92494） 中的buffer_head洩露
在 Linux 核心中，下列弱點已解決：
ext4：在緩衝寫入後援 （CVE-2026-92501） 之前排空進行中的 DIO
在 Linux 核心中，下列弱點已解決：
RDMA/core：修正 ib_free_cq（） 中釋放後的潛在使用 （CVE-2026-92508）
在 Linux 核心中，下列弱點已解決：
ACPI： PCI：清除釋放acpi_pci_root的所有路徑上的driver_data （CVE-2026-92521）
在 Linux 核心中，下列弱點已解決：
ACPI： 處理器：驗證 MADT IOAPIC 項目邊界 （CVE-2026-92522）
在 Linux 核心中，下列弱點已解決：
irqchip/gic-v3-its：防止 its_vpe_irq_domain_alloc（） 中洩露 （CVE-2026-92524）
在 Linux 核心中，下列弱點已解決：
軟體節點：修正索引為 -1 （CVE-2026-93046） 的 software_node_get_reference_args（）
在 Linux 核心中，下列弱點已解決：
uio：修正失敗註冊路徑中的過時資訊指標 （CVE-2026-93054）
在 Linux 核心中，下列弱點已解決：
UDF 符號連結 pathComponent 標頭 OOB 讀取 （CVE-2026-93055）
在 Linux 核心中，下列弱點已解決：
RDMA/mlx5：模組拆卸期間耗盡 RCU 回呼 （CVE-2026-93109）
在 Linux 核心中，下列弱點已解決：
RDMA/core：等待 RCU 回呼後再卸載 ib_core （CVE-2026-93110）
在 Linux 核心中，下列弱點已解決：
bpf：修正 bpf_get_btf_vmlinux 中的 vmlinux BTF 準備爭用 （CVE-2026-93138）
在 Linux 核心中，下列弱點已解決：
HID： core：hid_hw_stop（） 中的靜默輸入以防止釋放後使用 （CVE-2026-93189）
在 Linux 核心中，下列弱點已解決：
PCI/proc：檢查組態空間讀取存取權 （CVE-2026-93206） 時使用 file_ns_capable（）
在 Linux 核心中，下列弱點已解決：
of：修正 of_alias_scan（） 詞幹剖析器 （CVE-2026-93213） 中的越界讀取
在 Linux 核心中，下列弱點已解決：
signal：避免共用 siginfo 命名空間重寫 （CVE-2026-93222）
在 Linux 核心中，下列弱點已解決：
ipv6：使用 RCU 迭代器傾印路由異常 （CVE-2026-93226）
在 Linux 核心中，下列弱點已解決：
arm64：休眠：還原休眠核心之前遮罩 DAIF （CVE-2026-93256）
在 Linux 核心中，下列弱點已解決：
md/raid5-ppl：修正 ppl_do_flush（） 中的釋放後使用 （CVE-2026-93262）
在 Linux 核心中，下列弱點已解決：
ext4：掛載期間跳過額外的 isize 擴充以防止鎖死 （CVE-2026-93268）
Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
執行「yum update 核心」或「yum update --advisory ALAS2KERNEL-5.15-2026-117」以更新系統。另請參閱
https://alas.aws.amazon.com//AL2/ALAS2KERNEL-5.15-2026-117.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-100070.html
https://explore.alas.aws.amazon.com/CVE-2026-53078.html
https://explore.alas.aws.amazon.com/CVE-2026-74268.html
https://explore.alas.aws.amazon.com/CVE-2026-80671.html
https://explore.alas.aws.amazon.com/CVE-2026-80912.html
https://explore.alas.aws.amazon.com/CVE-2026-80932.html
https://explore.alas.aws.amazon.com/CVE-2026-80963.html
https://explore.alas.aws.amazon.com/CVE-2026-80976.html
https://explore.alas.aws.amazon.com/CVE-2026-80977.html
https://explore.alas.aws.amazon.com/CVE-2026-80978.html
https://explore.alas.aws.amazon.com/CVE-2026-80994.html
https://explore.alas.aws.amazon.com/CVE-2026-81002.html
https://explore.alas.aws.amazon.com/CVE-2026-89476.html
https://explore.alas.aws.amazon.com/CVE-2026-89477.html
https://explore.alas.aws.amazon.com/CVE-2026-89478.html
https://explore.alas.aws.amazon.com/CVE-2026-89479.html
https://explore.alas.aws.amazon.com/CVE-2026-89480.html
https://explore.alas.aws.amazon.com/CVE-2026-89482.html
https://explore.alas.aws.amazon.com/CVE-2026-89483.html
https://explore.alas.aws.amazon.com/CVE-2026-89485.html
https://explore.alas.aws.amazon.com/CVE-2026-89487.html
https://explore.alas.aws.amazon.com/CVE-2026-89488.html
https://explore.alas.aws.amazon.com/CVE-2026-89508.html
https://explore.alas.aws.amazon.com/CVE-2026-89515.html
https://explore.alas.aws.amazon.com/CVE-2026-89525.html
https://explore.alas.aws.amazon.com/CVE-2026-89538.html
https://explore.alas.aws.amazon.com/CVE-2026-89540.html
https://explore.alas.aws.amazon.com/CVE-2026-89541.html
https://explore.alas.aws.amazon.com/CVE-2026-89542.html
https://explore.alas.aws.amazon.com/CVE-2026-89548.html
https://explore.alas.aws.amazon.com/CVE-2026-89549.html
https://explore.alas.aws.amazon.com/CVE-2026-89551.html
https://explore.alas.aws.amazon.com/CVE-2026-89554.html
https://explore.alas.aws.amazon.com/CVE-2026-89555.html
https://explore.alas.aws.amazon.com/CVE-2026-89557.html
https://explore.alas.aws.amazon.com/CVE-2026-89562.html
https://explore.alas.aws.amazon.com/CVE-2026-89563.html
https://explore.alas.aws.amazon.com/CVE-2026-89573.html
https://explore.alas.aws.amazon.com/CVE-2026-89575.html
https://explore.alas.aws.amazon.com/CVE-2026-89586.html
https://explore.alas.aws.amazon.com/CVE-2026-89595.html
https://explore.alas.aws.amazon.com/CVE-2026-89603.html
https://explore.alas.aws.amazon.com/CVE-2026-89615.html
https://explore.alas.aws.amazon.com/CVE-2026-89616.html
https://explore.alas.aws.amazon.com/CVE-2026-89617.html
https://explore.alas.aws.amazon.com/CVE-2026-89643.html
https://explore.alas.aws.amazon.com/CVE-2026-89649.html
https://explore.alas.aws.amazon.com/CVE-2026-89650.html
https://explore.alas.aws.amazon.com/CVE-2026-89653.html
https://explore.alas.aws.amazon.com/CVE-2026-89655.html
https://explore.alas.aws.amazon.com/CVE-2026-89656.html
https://explore.alas.aws.amazon.com/CVE-2026-89662.html
https://explore.alas.aws.amazon.com/CVE-2026-89663.html
https://explore.alas.aws.amazon.com/CVE-2026-89669.html
https://explore.alas.aws.amazon.com/CVE-2026-89684.html
https://explore.alas.aws.amazon.com/CVE-2026-89694.html
https://explore.alas.aws.amazon.com/CVE-2026-89696.html
https://explore.alas.aws.amazon.com/CVE-2026-89699.html
https://explore.alas.aws.amazon.com/CVE-2026-89704.html
https://explore.alas.aws.amazon.com/CVE-2026-89706.html
https://explore.alas.aws.amazon.com/CVE-2026-89710.html
https://explore.alas.aws.amazon.com/CVE-2026-89711.html
https://explore.alas.aws.amazon.com/CVE-2026-89712.html
https://explore.alas.aws.amazon.com/CVE-2026-89726.html
https://explore.alas.aws.amazon.com/CVE-2026-89752.html
https://explore.alas.aws.amazon.com/CVE-2026-89753.html
https://explore.alas.aws.amazon.com/CVE-2026-89777.html
https://explore.alas.aws.amazon.com/CVE-2026-89778.html
https://explore.alas.aws.amazon.com/CVE-2026-89779.html
https://explore.alas.aws.amazon.com/CVE-2026-89781.html
https://explore.alas.aws.amazon.com/CVE-2026-89782.html
https://explore.alas.aws.amazon.com/CVE-2026-89783.html
https://explore.alas.aws.amazon.com/CVE-2026-89784.html
https://explore.alas.aws.amazon.com/CVE-2026-89785.html
https://explore.alas.aws.amazon.com/CVE-2026-89786.html
https://explore.alas.aws.amazon.com/CVE-2026-89816.html
https://explore.alas.aws.amazon.com/CVE-2026-89823.html
https://explore.alas.aws.amazon.com/CVE-2026-89927.html
https://explore.alas.aws.amazon.com/CVE-2026-89930.html
https://explore.alas.aws.amazon.com/CVE-2026-89932.html
https://explore.alas.aws.amazon.com/CVE-2026-89973.html
https://explore.alas.aws.amazon.com/CVE-2026-89983.html
https://explore.alas.aws.amazon.com/CVE-2026-89984.html
https://explore.alas.aws.amazon.com/CVE-2026-89997.html
https://explore.alas.aws.amazon.com/CVE-2026-90011.html
https://explore.alas.aws.amazon.com/CVE-2026-90015.html
https://explore.alas.aws.amazon.com/CVE-2026-90049.html
https://explore.alas.aws.amazon.com/CVE-2026-90053.html
https://explore.alas.aws.amazon.com/CVE-2026-90054.html
https://explore.alas.aws.amazon.com/CVE-2026-90058.html
https://explore.alas.aws.amazon.com/CVE-2026-90062.html
https://explore.alas.aws.amazon.com/CVE-2026-90063.html
https://explore.alas.aws.amazon.com/CVE-2026-90067.html
https://explore.alas.aws.amazon.com/CVE-2026-90071.html
https://explore.alas.aws.amazon.com/CVE-2026-90072.html
https://explore.alas.aws.amazon.com/CVE-2026-90073.html
https://explore.alas.aws.amazon.com/CVE-2026-90075.html
https://explore.alas.aws.amazon.com/CVE-2026-90081.html
https://explore.alas.aws.amazon.com/CVE-2026-90102.html
https://explore.alas.aws.amazon.com/CVE-2026-90103.html
https://explore.alas.aws.amazon.com/CVE-2026-90114.html
https://explore.alas.aws.amazon.com/CVE-2026-90140.html
https://explore.alas.aws.amazon.com/CVE-2026-90141.html
https://explore.alas.aws.amazon.com/CVE-2026-90151.html
https://explore.alas.aws.amazon.com/CVE-2026-90157.html
https://explore.alas.aws.amazon.com/CVE-2026-90160.html
https://explore.alas.aws.amazon.com/CVE-2026-90203.html
https://explore.alas.aws.amazon.com/CVE-2026-90218.html
https://explore.alas.aws.amazon.com/CVE-2026-90248.html
https://explore.alas.aws.amazon.com/CVE-2026-90283.html
https://explore.alas.aws.amazon.com/CVE-2026-90284.html
https://explore.alas.aws.amazon.com/CVE-2026-90290.html
https://explore.alas.aws.amazon.com/CVE-2026-90318.html
https://explore.alas.aws.amazon.com/CVE-2026-90329.html
https://explore.alas.aws.amazon.com/CVE-2026-90334.html
https://explore.alas.aws.amazon.com/CVE-2026-90388.html
https://explore.alas.aws.amazon.com/CVE-2026-90393.html
https://explore.alas.aws.amazon.com/CVE-2026-90416.html
https://explore.alas.aws.amazon.com/CVE-2026-90434.html
https://explore.alas.aws.amazon.com/CVE-2026-90435.html
https://explore.alas.aws.amazon.com/CVE-2026-92494.html
https://explore.alas.aws.amazon.com/CVE-2026-92501.html
https://explore.alas.aws.amazon.com/CVE-2026-92508.html
https://explore.alas.aws.amazon.com/CVE-2026-92521.html
https://explore.alas.aws.amazon.com/CVE-2026-92522.html
https://explore.alas.aws.amazon.com/CVE-2026-92524.html
https://explore.alas.aws.amazon.com/CVE-2026-93046.html
https://explore.alas.aws.amazon.com/CVE-2026-93054.html
https://explore.alas.aws.amazon.com/CVE-2026-93055.html
https://explore.alas.aws.amazon.com/CVE-2026-93109.html
https://explore.alas.aws.amazon.com/CVE-2026-93110.html
https://explore.alas.aws.amazon.com/CVE-2026-93138.html
https://explore.alas.aws.amazon.com/CVE-2026-93189.html
https://explore.alas.aws.amazon.com/CVE-2026-93206.html
https://explore.alas.aws.amazon.com/CVE-2026-93213.html
https://explore.alas.aws.amazon.com/CVE-2026-93222.html
https://explore.alas.aws.amazon.com/CVE-2026-93226.html
https://explore.alas.aws.amazon.com/CVE-2026-93256.html
Plugin 詳細資訊
嚴重性: Critical
ID: 365194
檔案名稱: al2_ALASKERNEL-5_15-2026-117.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/10/12
已更新: 2026/10/12
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: High
分數: 7.7
百分位數: 98.93
CVSS v2
風險因素: Critical
基本分數: 10
時間性分數: 7.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-90151
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 8.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:bpftool-debuginfo, p-cpe:/a:amazon:linux:bpftool, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-livepatch-5.15.221-157.262, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:python-perf-debuginfo, p-cpe:/a:amazon:linux:python-perf
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/10/12
弱點發布日期: 2026/6/24
參考資訊
CVE: CVE-2026-100070, CVE-2026-53078, CVE-2026-74268, CVE-2026-80671, CVE-2026-80912, CVE-2026-80932, CVE-2026-80963, CVE-2026-80976, CVE-2026-80977, CVE-2026-80978, CVE-2026-80994, CVE-2026-81002, CVE-2026-89476, CVE-2026-89477, CVE-2026-89478, CVE-2026-89479, CVE-2026-89480, CVE-2026-89482, CVE-2026-89483, CVE-2026-89485, CVE-2026-89487, CVE-2026-89488, CVE-2026-89508, CVE-2026-89515, CVE-2026-89525, CVE-2026-89538, CVE-2026-89540, CVE-2026-89541, CVE-2026-89542, CVE-2026-89548, CVE-2026-89549, CVE-2026-89551, CVE-2026-89554, CVE-2026-89555, CVE-2026-89557, CVE-2026-89562, CVE-2026-89563, CVE-2026-89573, CVE-2026-89575, CVE-2026-89586, CVE-2026-89595, CVE-2026-89603, CVE-2026-89615, CVE-2026-89616, CVE-2026-89617, CVE-2026-89643, CVE-2026-89649, CVE-2026-89650, CVE-2026-89653, CVE-2026-89655, CVE-2026-89656, CVE-2026-89662, CVE-2026-89663, CVE-2026-89669, CVE-2026-89684, CVE-2026-89694, CVE-2026-89696, CVE-2026-89699, CVE-2026-89704, CVE-2026-89706, CVE-2026-89710, CVE-2026-89711, CVE-2026-89712, CVE-2026-89726, CVE-2026-89752, CVE-2026-89753, CVE-2026-89777, CVE-2026-89778, CVE-2026-89779, CVE-2026-89781, CVE-2026-89782, CVE-2026-89783, CVE-2026-89784, CVE-2026-89785, CVE-2026-89786, CVE-2026-89816, CVE-2026-89823, CVE-2026-89927, CVE-2026-89930, CVE-2026-89932, CVE-2026-89973, CVE-2026-89983, CVE-2026-89984, CVE-2026-89997, CVE-2026-90011, CVE-2026-90015, CVE-2026-90049, CVE-2026-90053, CVE-2026-90054, CVE-2026-90058, CVE-2026-90062, CVE-2026-90063, CVE-2026-90067, CVE-2026-90071, CVE-2026-90072, CVE-2026-90073, CVE-2026-90075, CVE-2026-90081, CVE-2026-90102, CVE-2026-90103, CVE-2026-90114, CVE-2026-90140, CVE-2026-90141, CVE-2026-90151, CVE-2026-90157, CVE-2026-90160, CVE-2026-90203, CVE-2026-90218, CVE-2026-90248, CVE-2026-90283, CVE-2026-90284, CVE-2026-90290, CVE-2026-90318, CVE-2026-90329, CVE-2026-90334, CVE-2026-90388, CVE-2026-90393, CVE-2026-90416, CVE-2026-90434, CVE-2026-90435, CVE-2026-92494, CVE-2026-92501, CVE-2026-92508, CVE-2026-92521, CVE-2026-92522, CVE-2026-92524, CVE-2026-93046, CVE-2026-93054, CVE-2026-93055, CVE-2026-93109, CVE-2026-93110, CVE-2026-93138, CVE-2026-93189, CVE-2026-93206, CVE-2026-93213, CVE-2026-93222, CVE-2026-93226, CVE-2026-93256, CVE-2026-93262, CVE-2026-93268