Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-3193）
medium Nessus Plugin ID 365209
語言:
概要
遠端 Amazon Linux 2023 主機缺少一個安全性更新。說明
因此，會受到 ALAS2023-2026-3193 公告中所提及的多個弱點影響。在 Linux 核心中，下列弱點已解決：
tipc：修正 tipc_recvmsg（） 和 tipc_recvstream（）CVE-2026-68289 （） 中的整數溢位
在 Linux 核心中，下列弱點已解決：
bpf：拒絕沒有bpf_net_context的重新導向協助程式 （CVE-2026-68337）
在 Linux 核心中，下列弱點已解決：
bpf：遮罩驗證程式記錄中的虛擬指標值 （CVE-2026-72402）
在 Linux 核心中，下列弱點已解決：
md/raid10：修正捨棄失敗時的writes_pending和屏障參照洩漏 （CVE-2026-72438）
在 Linux 核心中，下列弱點已解決：
bpf：使用uprobe_multi資料的access_ok保護__get_user存取 （CVE-2026-74258）
在 Linux 核心中，下列弱點已解決：
ipv4： fib：不要在 fib_leaf_notify（） 中轉儲垂死的fib_info。（CVE-2026-74289）
在 Linux 核心中，下列弱點已解決：
fou：修正 fou_create（） 中的釋放後使用 （CVE-2026-74496）
在 Linux 核心中，下列弱點已解決：
net/packet：延遲 vmalloc TX_RING釋放，直到 skbs 完成 （CVE-2026-80841）
在 Linux 核心中，下列弱點已解決：
tcp：將路由 advmss 限制為 TCP_MIN_MSS （CVE-2026-80847）
在 Linux 核心中，下列弱點已解決：
fuse：修正中斷和重新發送 （CVE-2026-80860） 之間的爭用
在 Linux 核心中，下列弱點已解決：
USB： xhci：如果控制器無法存取，則退出設定 （CVE-2026-80861）
在 Linux 核心中，下列弱點已解決：
vlan：修正切換硬體 VLAN 卸載時的 skb_under_panic 和爭用 （CVE-2026-80925）
在 Linux 核心中，下列弱點已解決：
sunrpc：修正 __rpc_clnt_handle_event 和 __rpc_clnt_remove_pipedir 中的釋放後使用
正常的用戶端建立會經過 rpc_setup_pipedir（），該記錄為 clnt->pipefs_sb，但 __rpc_clnt_handle_event（） 中的掛載事件路徑會直接呼叫 rpc_setup_pipedir_sb（），並且永遠不會重新整理該欄位。卸載路徑也會移除目錄，而不清除 clnt->pipefs_sb。
在後期 pipefs 掛載或任何重新掛載之後，rpc_clnt_remove_pipedir（） 會將目前的超級區塊與過時的 pipefs_sb 指標進行比較，並跳過清理，留下 pipefs dentry 的 inode 私有資料仍指向釋放的rpc_clnt，導致在後續 rpc_info_open（） 或 rpc_show_info（） 呼叫期間可能出現釋放後使用。
透過在裝載事件時正確更新 clnt->pipefs_sb 並在卸載或失敗路徑期間清除它來修正此問題。（CVE-2026-89543）
在 Linux 核心中，下列弱點已解決：
SUNRPC：修正gssx_dec_option_array錯誤路徑錯誤 （CVE-2026-89544）
在 Linux 核心中，下列弱點已解決：
sunrpc：將rq_argp和釋放rq_resp推遲到 RCU 寬限期 （CVE-2026-89545） 之後
在 Linux 核心中，下列弱點已解決：
ipv6： rpl：修正 ipv6_rpl_srh_rcv（） 中 idev 的 NULL 解除參照 （CVE-2026-89561）
在 Linux 核心中，下列弱點已解決：
ip：多點傳送轉送前孤立的預先擷取 skb （CVE-2026-89564）
在 Linux 核心中，下列弱點已解決：
acpi/apei/ghes：將 raw_spinlock_t 用於 CXL CPER 工作鎖定 （CVE-2026-89589）
在 Linux 核心中，下列弱點已解決：
erofs：調整大小時跳過足夠大的全域緩衝區 （CVE-2026-89602）
在 Linux 核心中，下列弱點已解決：
smb： client：修正格式錯誤的輔助 T2 的 cifs_check_trans2（） 中的 UAF 和緩衝區洩漏 （CVE-2026-89637）
在 Linux 核心中，下列弱點已解決：
btrfs：修正 NOCOW 直接 I/O 寫入 （CVE-2026-89644） 中的範圍對應洩漏
在 Linux 核心中，下列弱點已解決：
NFSD：在委派撤銷期間防止用戶端釋放後使用 （CVE-2026-89659）
在 Linux 核心中，下列弱點已解決：
NFSD：在管理員狀態撤銷期間防止用戶端釋放後使用
stateid 僅包含指向其nfs4_client的裸指標;stateIdReference 不會釘選它。用戶端僅存活 because__destroy_client（） 會在 free_client（） 執行之前清空其 stateid。
nfsd4_revoke_states（） 會刪除 revoke_one_stid（） 中的 nn->client_lock，這會取消參照用戶端以撤銷 stateid 和 readclp->cl_minorversion。對掉落的鎖定進行拆卸可以先釋放用戶端。
將 cl_rpc_users 固定在 client_lock 下會阻止 DESTROY_CLIENTID andEXCHANGE_ID 拆卸，當 cl_rpc_users 是 non-zero.force_expire_client（） 時，它會拒絕它：一旦等待 toreach 零cl_rpc_users過去，後面的引腳就會被忽略。
在 client_lock 下，跳過cl_time已經為零 --force的用戶端 _expire_client（） 在等待之前將其清除 -- 否則pincl_rpc_users在刪除鎖定之前。然後，遍歷要么看到到期並跳過，要么及時固定等待以覆蓋撤銷。（CVE-2026-89660）
在 Linux 核心中，下列弱點已解決：
nfsd：關閉 filecacheCVE-2026-89667 （） 中的 shrinker/GC/fsnotify 與 per-net 關機爭用
在 Linux 核心中，下列弱點已解決：
nfsd：修正非同步 COPY （CVE-2026-89676） 的過時s2s_cp_stateids IDR 項目
在 Linux 核心中，下列弱點已解決：
nfsd：修正 clients_still_reclaiming（） 中的時鐘網域不相符 （CVE-2026-89685）
在 Linux 核心中，下列弱點已解決：
nfsd：檢查 nfsd4_create（） 中的 nfsd4_acl_to_attr（） 傳回值
nfsd4_create（） 儲存 nfsd4_acl_to_attr（） instatus 的傳回值，但 switch（create->cr_type） 區塊在每個分支中無條件地覆蓋它。ACL 轉譯錯誤會以無訊息的方式捨棄，且 CREATE 會在沒有要求的 ACL 的情況下繼續進行。
在 nfsd4_acl_to_attr（） 之後新增提前退出檢查，以符合 nfsd4_setattr（） 中已使用的模式。
[ cel：比起NFS4ERR_ATTRNOTSUPP更喜歡NFS4ERR_BADTYPE ]（CVE-2026-89693）
在 Linux 核心中，下列弱點已解決：
nfsd：將nfsd_genl_rqstp位址欄位擴大為 sockaddr_storage （CVE-2026-89698）
在 Linux 核心中，下列弱點已解決：
nfsd：驗證 listener_set 中每個系列的 sockaddr 長度 （CVE-2026-89700）
在 Linux 核心中，下列弱點已解決：
nfsd：RCU 保護cl_cb_session，用於修正工作階段拆卸時的釋放後使用 （CVE-2026-89708）
在 Linux 核心中，下列弱點已解決：
zram：設定 zram_destroy_comps（） 中的預設主要壓縮器 （CVE-2026-89717）
在 Linux 核心中，下列弱點已解決：
mm/migrate_device：釋放 swapcache （CVE-2026-89755） 後清除過時的映射
在 Linux 核心中，下列弱點已解決：
KEYS： trusted：修正 TPM 拆卸順序 （CVE-2026-89763）
在 Linux 核心中，下列弱點已解決：
mm/damon/core：避免無限 kdamond_merge_regions（） 內部迴圈 （CVE-2026-89796）
在 Linux 核心中，下列弱點已解決：
bpf：停用 bpf_get_stackid （CVE-2026-89799） 中的搶佔
在 Linux 核心中，下列弱點已解決：
NFSD：在封鎖鎖定收割期間防止用戶端釋放後使用 （CVE-2026-90036）
在 Linux 核心中，下列弱點已解決：
NFSD：在close_lru收割期間防止用戶端釋放後使用 （CVE-2026-90037）
在 Linux 核心中，下列弱點已解決：
NFSD：使用 NFSD_NET_UP （CVE-2026-90039） 的保護管理員狀態撤銷遍歷
在 Linux 核心中，下列弱點已解決：
ceph：正確解密 vmalloc（） 緩衝區中的檔案名稱 （CVE-2026-90042）
在 Linux 核心中，下列弱點已解決：
iommu/tegra241-cmdqv：只有在 LVCMDQ 完全初始化後才發佈 （CVE-2026-90430）
在 Linux 核心中，下列弱點已解決：
bpf：拒絕超過 u32 max （CVE-2026-93125） 的 rdonly/rdwr_buf_size kfunc 引數
在 Linux 核心中，下列弱點已解決：
i2c：smbus：拒絕通用路徑中的過大區塊傳輸 （CVE-2026-93287）
在 Linux 核心中，下列弱點已解決：
netfilter： nfnetlink_log：等待 RCU 寬限期後再釋放 pernet 狀態 （CVE-2026-93288）
在 Linux 核心中，下列弱點已解決：
scsi： core：不要封鎖 scsi_eh_lock_door（） 中的標籤分配 （CVE-2026-93781）
在 Linux 核心中，下列弱點已解決：
cifs：驗證 idmap 金鑰裝載長度 （CVE-2026-93785）
在 Linux 核心中，下列弱點已解決：
SMB： client：與 cifs_filldir 中的 SMB 回應結尾繫結 dirent 名稱 （CVE-2026-93787）
在 Linux 核心中，下列弱點已解決：
SMB/client：在打孔前排清已變更資料 （CVE-2026-93794）
在 Linux 核心中，下列弱點已解決：
blk-cgroup：修正radix_tree_insert失敗時的洩漏和線上旗標 （CVE-2026-93795）
在 Linux 核心中，下列弱點已解決：
btrfs：修正 merge_reloc_roots（） 中的重新定位根清除 （CVE-2026-93798）
在 Linux 核心中，下列弱點已解決：
btrfs：在 insert_dirty_subvol（） （CVE-2026-93800） 中出錯後，修正重新定位根目錄上的釋放後使用
在 Linux 核心中，下列弱點已解決：
smb/client：零初始化堆疊分配的cifs_open_info_data （CVE-2026-93801）
在 Linux 核心中，下列弱點已解決：
快取檔案：修正雙 fput （CVE-2026-93810）
在 Linux 核心中，下列弱點已解決：
btrfs： tree-checker：驗證 INODE_REF 的 namelen （CVE-2026-93813）
在 Linux 核心中，下列弱點已解決：
perf：修正addr_filter_ranges存留期 （CVE-2026-93817）
在 Linux 核心中，下列弱點已解決：
tls：拒絕 TLS 和 sockmap （CVE-2026-93824） 的組合
在 Linux 核心中，下列弱點已解決：
spi：對 spi_get_device_match_data（）CVE-2026-93825 中的 spi_get_device_id（） 新增 NULL 檢查
在 Linux 核心中，下列弱點已解決：
virtio-fs：避免佇列設定失敗時的雙重釋放 （CVE-2026-93827）
在 Linux 核心中，下列弱點已解決：
exfat：修正 exfat_create_upcase_table（） 中損壞磁碟區的處理 （CVE-2026-93828）
在 Linux 核心中，下列弱點已解決：
SMB： client：修正 cifsd 執行緒建立中的爭用 （CVE-2026-93829）
在 Linux 核心中，下列弱點已解決：
btrfs： tree-checker：驗證 ROOT_REF 和 ROOT_BACKREF （CVE-2026-97415） 中的名稱
在 Linux 核心中，下列弱點已解決：
btrfs： balance：修正 btrfs_may_alloc_data_chunk（） 中潛在的 bg 查詢失敗 （CVE-2026-97416）
在 Linux 核心中，下列弱點已解決：
netfilter： nf_conntrack：在 tcp_sack（）CVE-2026-97417 中使用 get_unaligned_be32（）
在 Linux 核心中，下列弱點已解決：
bpf：NUL 終止取代的 sysctl 值 （CVE-2026-97420）
在 Linux 核心中，下列弱點已解決：
RDMA/umem：注意 ib_umem_find_best_pgsz（）CVE-2026-97421 （） 中的邊界條件
在 Linux 核心中，下列弱點已解決：
xhci： 如果無法存取 xhci，則防止將新命令排入佇列 （CVE-2026-97430）
在 Linux 核心中，下列弱點已解決：
ntfs3：修正 ntfs_dir_emit（） 和 hdr_find_e（）CVE-2026-97437 （） 中的越界讀取
在 Linux 核心中，下列弱點已解決：
fs/ntfs3：驗證索引項目金鑰邊界 （CVE-2026-97438）
在 Linux 核心中，下列弱點已解決：
fs/ntfs3：保留 system.dos_attrib （CVE-2026-97439） 中的非 DOS 屬性位元
在 Linux 核心中，下列弱點已解決：
ata：ahci：如果 BAR 對於宣告的連接埠而言太小，則探測失敗 （CVE-2026-97441）
在 Linux 核心中，下列弱點已解決：
perf/ftrace：修正 __unregister_ftrace_function （CVE-2026-97443） 中的 WARNING
在 Linux 核心中，下列弱點已解決：
ACPICA：在兩個地方新增邊界檢查 （CVE-2026-97444）
在 Linux 核心中，下列弱點已解決：
ACPICA：增強 acpi_ut_walk_aml_resources（） 中的緩衝區驗證 （CVE-2026-97445）
在 Linux 核心中，下列弱點已解決：
ACPICA：修正 acpi_ns_custom_package（） 中的 NULL 指標解除參照 （CVE-2026-97446）
在 Linux 核心中，下列弱點已解決：
ACPICA：在 acpi_ns_build_normalized_path（） 中新增節點的驗證 （CVE-2026-97448）
在 Linux 核心中，下列弱點已解決：
ACPICA：在剖析器函式中新增套件限制檢查 （CVE-2026-97449）
在 Linux 核心中，下列弱點已解決：
ACPICA：在兩個地方驗證處理常式物件類型 （CVE-2026-97450）
在 Linux 核心中，下列弱點已解決：
ACPICA：修正 acpi_ex_opcode_3A_1T_1R（） 中的整數溢位 （mid_op） （CVE-2026-97451）
在 Linux 核心中，下列弱點已解決：
ACPICA：防止新增無效參照 （CVE-2026-97452）
在 Linux 核心中，下列弱點已解決：
ACPICA：驗證 acpi_ps_get_next_package_length（） 中的byte_count （CVE-2026-97453）
在 Linux 核心中，下列弱點已解決：
ACPICA：在 acpi_ps_get_next_field（） 中新增邊界檢查 （CVE-2026-97454）
在 Linux 核心中，下列弱點已解決：
ACPICA：修正 acpi_ds_terminate_control_method（） 中的釋放後使用 （CVE-2026-97455）
在 Linux 核心中，下列弱點已解決：
ACPICA：修正 acpi_ps_parse_loop（）CVE-2026-97456 （） 中的條件檢查
在 Linux 核心中，下列弱點已解決：
ipv6： addrconf：修正前綴棄用後的暫存位址產生 （CVE-2026-97472）
在 Linux 核心中，下列弱點已解決：
rds：依呼叫端的 netns （CVE-2026-97476） 篩選 RDS_INFO_* getsockopt
在 Linux 核心中，下列弱點已解決：
serial： 8250：修正可能的 ISR 軟鎖定 （CVE-2026-97481）
在 Linux 核心中，下列弱點已解決：
USB： core： hcd：修正 RH 控制傳輸中可能的鎖死 （CVE-2026-97483）
在 Linux 核心中，下列弱點已解決：
usbip： vhci_hcd：修正 status_show_vhci （CVE-2026-97484） 中的 NULL 解除參照
在 Linux 核心中，下列弱點已解決：
PCI/sysfs：將CAP_SYS_ADMIN檢查新增至 __resource_resize_store（） （CVE-2026-97505）
在 Linux 核心中，下列弱點已解決：
mptcp：修正 __mptcp_subflow_push_pending（）CVE-2026-97522 （） 中的錯誤帳戶處理
在 Linux 核心中，下列弱點已解決：
mptcp：排程器和狀態變更之間的緊密爭用 （CVE-2026-97523）
在 Linux 核心中，下列弱點已解決：
mptcp：避免對子溢位重設 （CVE-2026-97524） 採取不必要的動作
在 Linux 核心中，下列弱點已解決：
xfs：初始化 args->total 以進行父指標更新 （CVE-2026-97551）
在 Linux 核心中，下列弱點已解決：
smb： client：修正 DACL 擁有者/群組重寫中的堆積溢位 （CVE-2026-97555）
在 Linux 核心中，下列弱點已解決：
SMB： client：避免 cifs_sb_tlink（） 失敗時洩露 refcount （CVE-2026-97556）
在 Linux 核心中，下列弱點已解決：
smb： client：修正 smb2_parse_native_symlink（）CVE-2026-97560 （） 中的單位元組 OOB 讀取
在 Linux 核心中，下列弱點已解決：
smb： client：在迭代器回呼中釘選 DFS 超級區塊 （CVE-2026-97562）
在 Linux 核心中，下列弱點已解決：
SMB： client：拒絕使用者空間 cifs.idmap 描述 （CVE-2026-97564）
在 Linux 核心中，下列弱點已解決：
mptcp： syncookies：記住要求備份旗標 （CVE-2026-97568）
在 Linux 核心中，下列弱點已解決：
ipvs：拒絕連線範本同步記錄中的無效狀態 （CVE-2026-97596）
在 Linux 核心中，下列弱點已解決：
ipv4： fib：繫結的自動表格 ID 分配 （CVE-2026-97598）
在 Linux 核心中，下列弱點已解決：
inet： frags：在排清佇列之前使其無效 （CVE-2026-97602）
在 Linux 核心中，下列弱點已解決：
fs： autofs：修正 autofs_fill_super（） 中的記憶體洩漏 （CVE-2026-97606）
在 Linux 核心中，下列弱點已解決：
netfilter： nf_log：在 per-net 拆卸之前取消註冊記錄器 （CVE-2026-97608）
在 Linux 核心中，下列弱點已解決：
net： openvswitch：修正流程表遮罩陣列的釋放後使用 （CVE-2026-97611）
在 Linux 核心中，下列弱點已解決：
net： mpls：彈出最後一個標籤時清除inner_protocol （CVE-2026-97612）
在 Linux 核心中，下列弱點已解決：
net/sched： act_api：在 NEWACTION 失敗時釋放所有動作參照 （CVE-2026-97616）
在 Linux 核心中，下列弱點已解決：
ring-buffer：在發布新的 subbuf order （CVE-2026-97617） 之前檢查resize_disabled
在 Linux 核心中，下列弱點已解決：
drm/i915：修正 query_perf_config_list（） 中的記憶體洩漏 （CVE-2026-97899）
在 Linux 核心中，下列弱點已解決：
drm/drm_exec：當 num_objects 為 0 時，修正爭用的 obj （CVE-2026-97900）
在 Linux 核心中，下列弱點已解決：
fs：不要傳回 -EINVAL 以成功進行巢狀解凍 （CVE-2026-97902）
在 Linux 核心中，下列弱點已解決：
cpufreq：在 sysfs 發佈之前初始化原則 rwsem （CVE-2026-97904）
在 Linux 核心中，下列弱點已解決：
cpufreq：在 sysfs 發布之前零初始化原則 cpumask （CVE-2026-97905）
在 Linux 核心中，下列弱點已解決：
tick/broadcast：插入 clockevents 替換爭用 （CVE-2026-97925）
在 Linux 核心中，下列弱點已解決：
ipv6：修正 seq stop （CVE-2026-97940） 上的 fib6 walker UAF
在 Linux 核心中，下列弱點已解決：
x86/mm：使用 MADV_FREE 和 THP 修正使用者空間資料遺失 （CVE-2026-97945）
在 Linux 核心中，下列弱點已解決：
scsi：target：iscsi：修正中止WRITE_PENDING命令的停擺 （CVE-2026-97951）
在 Linux 核心中，下列弱點已解決：
net/sched： cls_api：不要重播 tc_ctl_chain（） 中的RTM_GETCHAIN。（CVE-2026-97958）
在 Linux 核心中，下列弱點已解決：
net/sched： cls_route：篩選器移動時釋放清空的儲存貯體 （CVE-2026-97959）
在 Linux 核心中，下列弱點已解決：
perf/core：在 perf_event_overflow（） 期間允許list_del （CVE-2026-97961）
在 Linux 核心中，下列弱點已解決：
ppp_synctty：確保可寫入的 skb 標頭 （CVE-2026-97964）
在 Linux 核心中，下列弱點已解決：
vxlan：在 vxlan_xmit_one（） 中初始化 _md （CVE-2026-97965）
在 Linux 核心中，下列弱點已解決：
eth： ice：不要從 TP_printk（） （CVE-2026-97978） 解除參照指標
在 Linux 核心中，下列弱點已解決：
ice：為sched_node_ids新增缺少的xa_destroy （CVE-2026-97979）
在 Linux 核心中，下列弱點已解決：
net： ipv6：使用 PMTU 發現和大 MTU （CVE-2026-97984） 修正 UDP 長度溢位
在 Linux 核心中，下列弱點已解決：
af_unix：更新 manage_oob（） 中的最後一個 skb 標記。（CVE-2026-97985）
在 Linux 核心中，下列弱點已解決：
virtio_console：不要在 remove （） 時釋放控制緩衝區 （CVE-2026-97995）
在 Linux 核心中，下列弱點已解決：
netfilter： nfnetlink_log：處理併發實例破壞 （CVE-2026-97998）
在 Linux 核心中，下列弱點已解決：
bpf：拒絕非純量bpf_loop反覆運算計數 （CVE-2026-98007）
在 Linux 核心中，下列弱點已解決：
net/sched： drr：變更類別 （） 中的限制量子 （CVE-2026-98010）
在 Linux 核心中，下列弱點已解決：
net/sched： hhf：在變更和初始化路徑中限制量子 （CVE-2026-98011）
在 Linux 核心中，下列弱點已解決：
net/sched： sfq：在變更路徑中限制量子 （CVE-2026-98012）
在 Linux 核心中，下列弱點已解決：
net/mlx5： E-Switch，防止在 vport 停用期間重新填入 mc_list （CVE-2026-98014）
在 Linux 核心中，下列弱點已解決：
net/mlx5： E-Switch：修正 mlx5_eswitch_termtbl_put 中的釋放後使用 （CVE-2026-98015）
在 Linux 核心中，下列弱點已解決：
net/mlx5e：修正 sample_restore_put（） 中的釋放後使用爭用 （CVE-2026-98016）
在 Linux 核心中，下列弱點已解決：
net/sched：建立失敗後延遲釋放 qdisc （CVE-2026-98017）
在 Linux 核心中，下列弱點已解決：
net：在網路連結剖析時拒絕過大的tx_queue_len （CVE-2026-98021）
在 Linux 核心中，下列弱點已解決：
net：上限tx_queue_len S16_MAX以防止過大的環配置 （CVE-2026-98022）
在 Linux 核心中，下列弱點已解決：
vxlan：拒絕參照 nexthop ID 的動態 FDB 項目 （CVE-2026-98023）
在 Linux 核心中，下列弱點已解決：
net： bridge： mcast：正確地將 mglist 轉換為 rcu （CVE-2026-98026）
在 Linux 核心中，下列弱點已解決：
nexthop：在 remove_nh_grp_entry（） 中初始化 extack （CVE-2026-98031）
在 Linux 核心中，下列弱點已解決：
bpf：拒絕不受信任的已分配物件指標 （CVE-2026-98037）
在 Linux 核心中，下列弱點已解決：
bpf：需要 percpu kptr 儲存區的 MEM_PERCPU （CVE-2026-98039）
在 Linux 核心中，下列弱點已解決：
bpf：不要預測 JMP32 指標與零比較 （CVE-2026-98041）
在 Linux 核心中，下列弱點已解決：
bpf：將可出錯的堆疊協助程式標記為可休眠 （CVE-2026-98045）
在 Linux 核心中，下列弱點已解決：
bpf：將 bpf_btf_find_by_name_kind（） 標記為可休眠 （CVE-2026-98046）
在 Linux 核心中，下列弱點已解決：
nvme：在掃描期間依 NSID 範圍移除過時的命名空間 （CVE-2026-98056）
在 Linux 核心中，下列弱點已解決：
ring-buffer：將檢查nr_subbufs新增至持續性環形緩衝區驗證 （CVE-2026-98057）
在 Linux 核心中，下列弱點已解決：
bpf：將sched_process_wait引數標記為可為 null （CVE-2026-98059）
在 Linux 核心中，下列弱點已解決：
bpf：修正 btf_var_show（） 中的 NULL-ptr-deref （CVE-2026-98063）
在 Linux 核心中，下列弱點已解決：
bpf：修正顯示 void BTF 類型時的 NULL-ptr-deref （CVE-2026-98064）
在 Linux 核心中，下列弱點已解決：
net/rds：不要讓 rds_conn_shutdown（） 耗用並行的 drop （CVE-2026-98068）
在 Linux 核心中，下列弱點已解決：
net/rds：取得 rds_conn_shutdown（） 中的快速路徑鎖定 （CVE-2026-98069）
在 Linux 核心中，下列弱點已解決：
net/rds：取得 rds_tcp_reset_callbacks（） 中的RDS_IN_XMIT （CVE-2026-98070）
在 Linux 核心中，下列弱點已解決：
net/rds：在 rds_conn_path_reset（） （CVE-2026-98071） 中個別清除 cp_flags 位元
在 Linux 核心中，下列弱點已解決：
net/rds：在 release_in_xmit（） 中使用 wq_has_sleeper（）CVE-2026-98072
在 Linux 核心中，下列弱點已解決：
羈絆：釋放所有從屬時不要過早清除curr_active_slave（CVE-2026-98074）
在 Linux 核心中，下列弱點已解決：
bpf：拒絕對主程式BPF_PSEUDO_FUNC參照 （CVE-2026-98075）
在 Linux 核心中，下列弱點已解決：
跟蹤/探測：使用多個探查修正欄位名稱/事件類型的釋放後使用 （CVE-2026-98076）
在 Linux 核心中，下列弱點已解決：
netfilter： nf_conntrack_sip：修正 sip_skip_whitespace（）CVE-2026-98077 （） 中的 OOB 讀取
在 Linux 核心中，下列弱點已解決：
ipvs：修正反向序列選項序列化 （CVE-2026-98078）
在 Linux 核心中，下列弱點已解決：
btrfs：不要在 qgroup_account_snapshot（） 期間強制重新定位根建立 （CVE-2026-98080）
在 Linux 核心中，下列弱點已解決：
btrfs： zoned：如果 call_zone_finish（） 失敗，則完成作用中的區塊群組清除 （CVE-2026-98081）
在 Linux 核心中，下列弱點已解決：
btrfs：修正錯誤 （CVE-2026-98082） 期間可能bioc_list記憶體洩漏的問題
在 Linux 核心中，下列弱點已解決：
btrfs：修正 RAID 等量插入中的交易釋放後使用 （CVE-2026-98083）
在 Linux 核心中，下列弱點已解決：
scsi：mpt3sas：避免 _base_assign_reply_queues（）CVE-2026-98088 中的越界 cpumask_of_node（） 呼叫
在 Linux 核心中，下列弱點已解決：
bonding： alb：修正 alb_determine_nd（） 中未初始化的傳輸標頭存取 （CVE-2026-98089）
在 Linux 核心中，下列弱點已解決：
btrfs：sprout 失敗後還原作用中的裝置指標 （CVE-2026-98090）
在 Linux 核心中，下列弱點已解決：
btrfs：分離失敗的萌芽裝置 fr ...
請注意，由於長度原因，描述已被截斷。如需完整描述，請參閱廠商公告。
Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
執行「dnf update kernel6.12 --releasever 2023.12.20261012」或「dnf update --advisory ALAS2023-2026-3193 --releasever 2023.12.20261012」來更新您的系統。另請參閱
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-3193.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-68289.html
https://explore.alas.aws.amazon.com/CVE-2026-68337.html
https://explore.alas.aws.amazon.com/CVE-2026-72402.html
https://explore.alas.aws.amazon.com/CVE-2026-72438.html
https://explore.alas.aws.amazon.com/CVE-2026-74258.html
https://explore.alas.aws.amazon.com/CVE-2026-74289.html
https://explore.alas.aws.amazon.com/CVE-2026-74496.html
https://explore.alas.aws.amazon.com/CVE-2026-80841.html
https://explore.alas.aws.amazon.com/CVE-2026-80847.html
https://explore.alas.aws.amazon.com/CVE-2026-80860.html
https://explore.alas.aws.amazon.com/CVE-2026-80861.html
https://explore.alas.aws.amazon.com/CVE-2026-80925.html
https://explore.alas.aws.amazon.com/CVE-2026-89543.html
https://explore.alas.aws.amazon.com/CVE-2026-89544.html
https://explore.alas.aws.amazon.com/CVE-2026-89545.html
https://explore.alas.aws.amazon.com/CVE-2026-89561.html
https://explore.alas.aws.amazon.com/CVE-2026-89564.html
https://explore.alas.aws.amazon.com/CVE-2026-89589.html
https://explore.alas.aws.amazon.com/CVE-2026-89602.html
https://explore.alas.aws.amazon.com/CVE-2026-89637.html
https://explore.alas.aws.amazon.com/CVE-2026-89644.html
https://explore.alas.aws.amazon.com/CVE-2026-89659.html
https://explore.alas.aws.amazon.com/CVE-2026-89660.html
https://explore.alas.aws.amazon.com/CVE-2026-89667.html
https://explore.alas.aws.amazon.com/CVE-2026-89676.html
https://explore.alas.aws.amazon.com/CVE-2026-89685.html
https://explore.alas.aws.amazon.com/CVE-2026-89693.html
https://explore.alas.aws.amazon.com/CVE-2026-89698.html
https://explore.alas.aws.amazon.com/CVE-2026-89700.html
https://explore.alas.aws.amazon.com/CVE-2026-89708.html
https://explore.alas.aws.amazon.com/CVE-2026-89717.html
https://explore.alas.aws.amazon.com/CVE-2026-89755.html
https://explore.alas.aws.amazon.com/CVE-2026-89763.html
https://explore.alas.aws.amazon.com/CVE-2026-89796.html
https://explore.alas.aws.amazon.com/CVE-2026-89799.html
https://explore.alas.aws.amazon.com/CVE-2026-90036.html
https://explore.alas.aws.amazon.com/CVE-2026-90037.html
https://explore.alas.aws.amazon.com/CVE-2026-90039.html
https://explore.alas.aws.amazon.com/CVE-2026-90042.html
https://explore.alas.aws.amazon.com/CVE-2026-90430.html
https://explore.alas.aws.amazon.com/CVE-2026-93125.html
https://explore.alas.aws.amazon.com/CVE-2026-93287.html
https://explore.alas.aws.amazon.com/CVE-2026-93288.html
https://explore.alas.aws.amazon.com/CVE-2026-93781.html
https://explore.alas.aws.amazon.com/CVE-2026-93785.html
https://explore.alas.aws.amazon.com/CVE-2026-93787.html
https://explore.alas.aws.amazon.com/CVE-2026-93794.html
https://explore.alas.aws.amazon.com/CVE-2026-93795.html
https://explore.alas.aws.amazon.com/CVE-2026-93798.html
https://explore.alas.aws.amazon.com/CVE-2026-93800.html
https://explore.alas.aws.amazon.com/CVE-2026-93801.html
https://explore.alas.aws.amazon.com/CVE-2026-93810.html
https://explore.alas.aws.amazon.com/CVE-2026-93813.html
https://explore.alas.aws.amazon.com/CVE-2026-93817.html
https://explore.alas.aws.amazon.com/CVE-2026-93824.html
https://explore.alas.aws.amazon.com/CVE-2026-93825.html
https://explore.alas.aws.amazon.com/CVE-2026-93827.html
https://explore.alas.aws.amazon.com/CVE-2026-93828.html
https://explore.alas.aws.amazon.com/CVE-2026-93829.html
https://explore.alas.aws.amazon.com/CVE-2026-97415.html
https://explore.alas.aws.amazon.com/CVE-2026-97416.html
https://explore.alas.aws.amazon.com/CVE-2026-97417.html
https://explore.alas.aws.amazon.com/CVE-2026-97420.html
https://explore.alas.aws.amazon.com/CVE-2026-97421.html
https://explore.alas.aws.amazon.com/CVE-2026-97430.html
https://explore.alas.aws.amazon.com/CVE-2026-97437.html
https://explore.alas.aws.amazon.com/CVE-2026-97438.html
https://explore.alas.aws.amazon.com/CVE-2026-97439.html
https://explore.alas.aws.amazon.com/CVE-2026-97441.html
https://explore.alas.aws.amazon.com/CVE-2026-97443.html
https://explore.alas.aws.amazon.com/CVE-2026-97444.html
https://explore.alas.aws.amazon.com/CVE-2026-97445.html
https://explore.alas.aws.amazon.com/CVE-2026-97446.html
https://explore.alas.aws.amazon.com/CVE-2026-97448.html
https://explore.alas.aws.amazon.com/CVE-2026-97449.html
https://explore.alas.aws.amazon.com/CVE-2026-97450.html
https://explore.alas.aws.amazon.com/CVE-2026-97451.html
https://explore.alas.aws.amazon.com/CVE-2026-97452.html
https://explore.alas.aws.amazon.com/CVE-2026-97453.html
https://explore.alas.aws.amazon.com/CVE-2026-97454.html
https://explore.alas.aws.amazon.com/CVE-2026-97455.html
https://explore.alas.aws.amazon.com/CVE-2026-97456.html
https://explore.alas.aws.amazon.com/CVE-2026-97472.html
https://explore.alas.aws.amazon.com/CVE-2026-97476.html
https://explore.alas.aws.amazon.com/CVE-2026-97481.html
https://explore.alas.aws.amazon.com/CVE-2026-97483.html
https://explore.alas.aws.amazon.com/CVE-2026-97484.html
https://explore.alas.aws.amazon.com/CVE-2026-97505.html
https://explore.alas.aws.amazon.com/CVE-2026-97522.html
https://explore.alas.aws.amazon.com/CVE-2026-97523.html
https://explore.alas.aws.amazon.com/CVE-2026-97524.html
https://explore.alas.aws.amazon.com/CVE-2026-97551.html
https://explore.alas.aws.amazon.com/CVE-2026-97555.html
https://explore.alas.aws.amazon.com/CVE-2026-97556.html
https://explore.alas.aws.amazon.com/CVE-2026-97560.html
https://explore.alas.aws.amazon.com/CVE-2026-97562.html
https://explore.alas.aws.amazon.com/CVE-2026-97564.html
https://explore.alas.aws.amazon.com/CVE-2026-97568.html
https://explore.alas.aws.amazon.com/CVE-2026-97596.html
https://explore.alas.aws.amazon.com/CVE-2026-97598.html
https://explore.alas.aws.amazon.com/CVE-2026-97602.html
https://explore.alas.aws.amazon.com/CVE-2026-97606.html
https://explore.alas.aws.amazon.com/CVE-2026-97608.html
https://explore.alas.aws.amazon.com/CVE-2026-97611.html
https://explore.alas.aws.amazon.com/CVE-2026-97612.html
https://explore.alas.aws.amazon.com/CVE-2026-97616.html
https://explore.alas.aws.amazon.com/CVE-2026-97617.html
https://explore.alas.aws.amazon.com/CVE-2026-97899.html
https://explore.alas.aws.amazon.com/CVE-2026-97900.html
https://explore.alas.aws.amazon.com/CVE-2026-97902.html
https://explore.alas.aws.amazon.com/CVE-2026-97904.html
https://explore.alas.aws.amazon.com/CVE-2026-97905.html
https://explore.alas.aws.amazon.com/CVE-2026-97925.html
https://explore.alas.aws.amazon.com/CVE-2026-97940.html
https://explore.alas.aws.amazon.com/CVE-2026-97945.html
https://explore.alas.aws.amazon.com/CVE-2026-97951.html
https://explore.alas.aws.amazon.com/CVE-2026-97958.html
https://explore.alas.aws.amazon.com/CVE-2026-97959.html
https://explore.alas.aws.amazon.com/CVE-2026-97961.html
https://explore.alas.aws.amazon.com/CVE-2026-97964.html
https://explore.alas.aws.amazon.com/CVE-2026-97965.html
https://explore.alas.aws.amazon.com/CVE-2026-97978.html
https://explore.alas.aws.amazon.com/CVE-2026-97979.html
https://explore.alas.aws.amazon.com/CVE-2026-97984.html
https://explore.alas.aws.amazon.com/CVE-2026-97985.html
https://explore.alas.aws.amazon.com/CVE-2026-97995.html
https://explore.alas.aws.amazon.com/CVE-2026-97998.html
https://explore.alas.aws.amazon.com/CVE-2026-98007.html
https://explore.alas.aws.amazon.com/CVE-2026-98010.html
https://explore.alas.aws.amazon.com/CVE-2026-98011.html
https://explore.alas.aws.amazon.com/CVE-2026-98012.html
https://explore.alas.aws.amazon.com/CVE-2026-98014.html
https://explore.alas.aws.amazon.com/CVE-2026-98015.html
https://explore.alas.aws.amazon.com/CVE-2026-98016.html
https://explore.alas.aws.amazon.com/CVE-2026-98017.html
https://explore.alas.aws.amazon.com/CVE-2026-98021.html
https://explore.alas.aws.amazon.com/CVE-2026-98022.html
https://explore.alas.aws.amazon.com/CVE-2026-98023.html
https://explore.alas.aws.amazon.com/CVE-2026-98026.html
https://explore.alas.aws.amazon.com/CVE-2026-98031.html
https://explore.alas.aws.amazon.com/CVE-2026-98037.html
https://explore.alas.aws.amazon.com/CVE-2026-98039.html
https://explore.alas.aws.amazon.com/CVE-2026-98041.html
https://explore.alas.aws.amazon.com/CVE-2026-98045.html
https://explore.alas.aws.amazon.com/CVE-2026-98046.html
https://explore.alas.aws.amazon.com/CVE-2026-98056.html
https://explore.alas.aws.amazon.com/CVE-2026-98057.html
https://explore.alas.aws.amazon.com/CVE-2026-98059.html
https://explore.alas.aws.amazon.com/CVE-2026-98063.html
https://explore.alas.aws.amazon.com/CVE-2026-98064.html
https://explore.alas.aws.amazon.com/CVE-2026-98068.html
https://explore.alas.aws.amazon.com/CVE-2026-98069.html
https://explore.alas.aws.amazon.com/CVE-2026-98070.html
https://explore.alas.aws.amazon.com/CVE-2026-98071.html
https://explore.alas.aws.amazon.com/CVE-2026-98072.html
https://explore.alas.aws.amazon.com/CVE-2026-98074.html
https://explore.alas.aws.amazon.com/CVE-2026-98075.html
https://explore.alas.aws.amazon.com/CVE-2026-98076.html
https://explore.alas.aws.amazon.com/CVE-2026-98077.html
https://explore.alas.aws.amazon.com/CVE-2026-98078.html
https://explore.alas.aws.amazon.com/CVE-2026-98080.html
https://explore.alas.aws.amazon.com/CVE-2026-98081.html
https://explore.alas.aws.amazon.com/CVE-2026-98082.html
https://explore.alas.aws.amazon.com/CVE-2026-98083.html
https://explore.alas.aws.amazon.com/CVE-2026-98088.html
https://explore.alas.aws.amazon.com/CVE-2026-98089.html
https://explore.alas.aws.amazon.com/CVE-2026-98090.html
https://explore.alas.aws.amazon.com/CVE-2026-98091.html
https://explore.alas.aws.amazon.com/CVE-2026-98095.html
https://explore.alas.aws.amazon.com/CVE-2026-98096.html
https://explore.alas.aws.amazon.com/CVE-2026-98097.html
https://explore.alas.aws.amazon.com/CVE-2026-98098.html
https://explore.alas.aws.amazon.com/CVE-2026-98102.html
https://explore.alas.aws.amazon.com/CVE-2026-98103.html
https://explore.alas.aws.amazon.com/CVE-2026-98104.html
https://explore.alas.aws.amazon.com/CVE-2026-98122.html
https://explore.alas.aws.amazon.com/CVE-2026-98123.html
https://explore.alas.aws.amazon.com/CVE-2026-98126.html
https://explore.alas.aws.amazon.com/CVE-2026-98127.html
https://explore.alas.aws.amazon.com/CVE-2026-98128.html
https://explore.alas.aws.amazon.com/CVE-2026-98129.html
https://explore.alas.aws.amazon.com/CVE-2026-98130.html
https://explore.alas.aws.amazon.com/CVE-2026-98151.html
Plugin 詳細資訊
嚴重性: Medium
ID: 365209
檔案名稱: al2023_ALAS2023-2026-3193.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/10/12
已更新: 2026/10/12
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: High
分數: 7
百分位數: 98.06
CVSS v2
風險因素: Low
基本分數: 3.2
時間性分數: 2.4
媒介: CVSS2#AV:L/AC:L/Au:S/C:P/I:N/A:P
CVSS 評分資料來源: CVE-2026-98078
CVSS v3
風險因素: Medium
基本分數: 4.4
時間性分數: 3.9
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:L
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:bpftool6.12-debuginfo, p-cpe:/a:amazon:linux:bpftool6.12, p-cpe:/a:amazon:linux:kernel-livepatch-6.12.111-136.204, p-cpe:/a:amazon:linux:kernel6.12-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel6.12-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel6.12-debuginfo, p-cpe:/a:amazon:linux:kernel6.12-devel, p-cpe:/a:amazon:linux:kernel6.12-headers, p-cpe:/a:amazon:linux:kernel6.12-modules-extra-common, p-cpe:/a:amazon:linux:kernel6.12-modules-extra, p-cpe:/a:amazon:linux:kernel6.12-tools-debuginfo, p-cpe:/a:amazon:linux:kernel6.12-tools-devel, p-cpe:/a:amazon:linux:kernel6.12-tools, p-cpe:/a:amazon:linux:kernel6.12, p-cpe:/a:amazon:linux:perf6.12-debuginfo, p-cpe:/a:amazon:linux:perf6.12, p-cpe:/a:amazon:linux:python3-perf6.12-debuginfo, p-cpe:/a:amazon:linux:python3-perf6.12
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/10/12
弱點發布日期: 2026/8/10
參考資訊
CVE: CVE-2026-68289, CVE-2026-68337, CVE-2026-72402, CVE-2026-72438, CVE-2026-74258, CVE-2026-74289, CVE-2026-74496, CVE-2026-80841, CVE-2026-80847, CVE-2026-80860, CVE-2026-80861, CVE-2026-80925, CVE-2026-89543, CVE-2026-89544, CVE-2026-89545, CVE-2026-89561, CVE-2026-89564, CVE-2026-89589, CVE-2026-89602, CVE-2026-89637, CVE-2026-89644, CVE-2026-89659, CVE-2026-89660, CVE-2026-89667, CVE-2026-89676, CVE-2026-89685, CVE-2026-89693, CVE-2026-89698, CVE-2026-89700, CVE-2026-89708, CVE-2026-89717, CVE-2026-89755, CVE-2026-89763, CVE-2026-89796, CVE-2026-89799, CVE-2026-90036, CVE-2026-90037, CVE-2026-90039, CVE-2026-90042, CVE-2026-90430, CVE-2026-93125, CVE-2026-93287, CVE-2026-93288, CVE-2026-93781, CVE-2026-93785, CVE-2026-93787, CVE-2026-93794, CVE-2026-93795, CVE-2026-93798, CVE-2026-93800, CVE-2026-93801, CVE-2026-93810, CVE-2026-93813, CVE-2026-93817, CVE-2026-93824, CVE-2026-93825, CVE-2026-93827, CVE-2026-93828, CVE-2026-93829, CVE-2026-97415, CVE-2026-97416, CVE-2026-97417, CVE-2026-97420, CVE-2026-97421, CVE-2026-97430, CVE-2026-97437, CVE-2026-97438, CVE-2026-97439, CVE-2026-97441, CVE-2026-97443, CVE-2026-97444, CVE-2026-97445, CVE-2026-97446, CVE-2026-97448, CVE-2026-97449, CVE-2026-97450, CVE-2026-97451, CVE-2026-97452, CVE-2026-97453, CVE-2026-97454, CVE-2026-97455, CVE-2026-97456, CVE-2026-97472, CVE-2026-97476, CVE-2026-97481, CVE-2026-97483, CVE-2026-97484, CVE-2026-97505, CVE-2026-97522, CVE-2026-97523, CVE-2026-97524, CVE-2026-97551, CVE-2026-97555, CVE-2026-97556, CVE-2026-97560, CVE-2026-97562, CVE-2026-97564, CVE-2026-97568, CVE-2026-97596, CVE-2026-97598, CVE-2026-97602, CVE-2026-97606, CVE-2026-97608, CVE-2026-97611, CVE-2026-97612, CVE-2026-97616, CVE-2026-97617, CVE-2026-97899, CVE-2026-97900, CVE-2026-97902, CVE-2026-97904, CVE-2026-97905, CVE-2026-97925, CVE-2026-97940, CVE-2026-97945, CVE-2026-97951, CVE-2026-97958, CVE-2026-97959, CVE-2026-97961, CVE-2026-97964, CVE-2026-97965, CVE-2026-97978, CVE-2026-97979, CVE-2026-97984, CVE-2026-97985, CVE-2026-97995, CVE-2026-97998, CVE-2026-98007, CVE-2026-98010, CVE-2026-98011, CVE-2026-98012, CVE-2026-98014, CVE-2026-98015, CVE-2026-98016, CVE-2026-98017, CVE-2026-98021, CVE-2026-98022, CVE-2026-98023, CVE-2026-98026, CVE-2026-98031, CVE-2026-98037, CVE-2026-98039, CVE-2026-98041, CVE-2026-98045, CVE-2026-98046, CVE-2026-98056, CVE-2026-98057, CVE-2026-98059, CVE-2026-98063, CVE-2026-98064, CVE-2026-98068, CVE-2026-98069, CVE-2026-98070, CVE-2026-98071, CVE-2026-98072, CVE-2026-98074, CVE-2026-98075, CVE-2026-98076, CVE-2026-98077, CVE-2026-98078, CVE-2026-98080, CVE-2026-98081, CVE-2026-98082, CVE-2026-98083, CVE-2026-98088, CVE-2026-98089, CVE-2026-98090, CVE-2026-98091, CVE-2026-98095, CVE-2026-98096, CVE-2026-98097, CVE-2026-98098, CVE-2026-98102, CVE-2026-98103, CVE-2026-98104, CVE-2026-98122, CVE-2026-98123, CVE-2026-98126, CVE-2026-98127, CVE-2026-98128, CVE-2026-98129, CVE-2026-98130, CVE-2026-98151, CVE-2026-98157, CVE-2026-98158