Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2026-3197)
medium Nessus Plugin ID 365220
語言:
概要
遠端 Amazon Linux 2023 主機缺少一個安全性更新。說明
因此，會受到 ALAS2023-2026-3197 公告中所提及的多個弱點影響。在 Linux 核心中，下列弱點已解決：
netfilter： nf_nat_sip：NAT 縮小封包 （） 時的倒帶偏移量 （CVE-2026-100070）
在 Linux 核心中，下列弱點已解決：
netfilter： nf_tables：新增掛鉤交易以刪除裝置 （CVE-2026-63858）
在 Linux 核心中，下列弱點已解決：
bpf， skmsg：修正使用 KTLS RX sk_data_ready比賽的判定
sk_psock_strp_data_ready（） 已經檢查 tls_sw_has_ctx_rx（），並在存在 TLS RX 上下文時延遲執行 psock->saved_data_ready，從而避免與TLS strparser 對 receivequeue 的所有權發生衝突（提交 e91de6afa81c，bpf：使用 ktls 修正正在運行的sk_skb程式類型）。
sk_psock_verdict_data_ready（） 沒有對等的防護。當在配置 RX 之前將通訊端插入 sockmap （BPF_SK_SKB_VERDICT） TLS，tls_sw_strparser_arm（） 會儲存 sk_psock_verdict_data_readyas rx_ctx->saved_data_ready。資料到達時：
tls_data_ready -> tls_strp_data_ready -> tls_rx_msg_ready-> saved_data_ready（） = sk_psock_verdict_data_ready（）-> tcp_read_skb（） 透過 __skb_unlink（） sk_receive_queue，而不呼叫 tcp_eat_skb（），因此copied_seq不會進階。
然後，tls_strp_msg_load（） 會在現在為空的佇列上找到 tcp_inq（） >= full_len （過時）、callstcp_recv_skb（），點擊 WARN_ON_ONCE（！first），然後返回指向 psock 擁有（可能釋放）skb 的 rx_ctx->strp.anchor.frag_list。tls_decrypt_sg（） 隨後thatfrag_list：釋放後使用。
套用與 sk_psock_strp_data_ready（） 相同的修正：如果存在 TLS RX 上下文，則呼叫 psock->saved_data_ready （sock_def_readable） 以 wakerecv（） 等候者並立即返回，讓接收佇列保持不變。TLS保留佇列的唯一所有權，並透過 tls_sw_recvmsg（） 正常解密記錄。（CVE-2026-64025）
在 Linux 核心中，下列弱點已解決：
netfilter： x_tables：新增並使用 xtables_unregister_table_exit
先前的變更新增了xtables_unregister_table_pre_exit，以將表格與封包路徑分離，並將其與作用中表格清單取消連結。在 rmmod 的情況下，為此表執行 set/getsockopt 的使用者空間將無法重新實例化表：1。幼蟲台已經被移除2。現有的實例化表格不再位於 XT Pernet 表格清單上。
這會新增第二階段協助程式：
取消表格與垂死清單的連結，釋放勾點操作（如果有）並執行稽核通知。它取代了 xt_unregister_table（）。（CVE-2026-64078）
在 Linux 核心中，下列弱點已解決：
netfilter： x_tables：在互斥下分配鉤子操作
arp/ip（6）t_register_table（） 在配置 per-netns 鉤子操作 copyvia kmemdup_array（） 之前，將表格新增至 per-netns 清單 viaxt_register_table（）。這會留下一個視窗，其中表格在 ops=NULL 的清單中可見。
如果 pernet 結束同時執行，則 pre_exit 回呼會透過 xt_find_table（） 找到表格並傳遞 NULL 操作指標 tonf_unregister_net_hooks（），從而導致 NULL 解除參照：
nf_unregister_net_hooks+0xbc/0x150RIP中的一般保護錯誤：nf_unregister_net_hooks （net/netfilter/core.c：613）呼叫追蹤：ipt_unregister_table_pre_exitiptable_mangle_net_pre_exitops_pre_exit_listcleanup_net
透過將操作分配移動到 xtables 核心來修正，這樣如果沒有有效的操作，表格就永遠不會出現在清單中。
還要確保該表在錯誤時被拆除之前不再處理資料包unwind.nf_register_net_hooks可能已經發布了至少一個鉤子;callsynchronize_rcu（） 如果發生錯誤。
稽核記錄登錄訊息會延遲到所有作業都通過為止，這可避免在發生錯誤還原時發出另一個 UREG 訊息。
基於 Tristan Madani 的早期補丁。（CVE-2026-64079）
在 Linux 核心中，下列弱點已解決：
net/mlx5e： xsk： 修正對 ICOSQ 的解鎖寫入 （CVE-2026-64210）
在 Linux 核心中，下列弱點已解決：
ipvs：重新配置磁頭後重新載入 IP 標頭 （CVE-2026-68476）
在 Linux 核心中，下列弱點已解決：
ipv4： igmp：修正 igmp_gq_start_timer（） 中潛在的 UAF （CVE-2026-72323）
在 Linux 核心中，下列弱點已解決：
tcp：在強制關閉子通訊端之前清除 sock_ops CB 旗標 （CVE-2026-74268）
在 Linux 核心中，下列弱點已解決：
RDMA/nldev：修正存取 mr->pd （CVE-2026-74334） 時的鎖定
在 Linux 核心中，下列弱點已解決：
vxlan：使用 pskb_network_may_pull（） 進行傳輸路徑標頭拉取 （CVE-2026-74474）
在 Linux 核心中，下列弱點已解決：
perf sched：修正 register_pid（） 溢位、strcpy 和 BUG_ON （CVE-2026-80671）
在 Linux 核心中，下列弱點已解決：
mptcp： pm：修正來自 alloc-during-teardown 爭用 （CVE-2026-80784） 的記憶體洩漏
在 Linux 核心中，下列弱點已解決：
ext4：不要在新的加密檔案上啟用 DAX （CVE-2026-80806）
在 Linux 核心中，下列弱點已解決：
USB： usbfs：修正 usbdev_release（） 中 usb_device 的釋放後使用 （CVE-2026-80824）
在 Linux 核心中，下列弱點已解決：
usb： core：將鎖新增至 usb_wakeup_notification（） （CVE-2026-80830）
在 Linux 核心中，下列弱點已解決：
ipv6： seg6：清除 IPIP 解封裝上的 IPv4 控制區塊 （CVE-2026-80840）
在 Linux 核心中，下列弱點已解決：
net： bridge： mcast：修正主要 VLAN 多點傳播內容的釋放後使用 （CVE-2026-80842）
在 Linux 核心中，下列弱點已解決：
xfrm：修正 xfrm_state_construct（） auth-trunc 洩漏 （CVE-2026-80843）
在 Linux 核心中，下列弱點已解決：
tls： device：修正 tls_append_frag（） 中的越界寫入 （CVE-2026-80852）
在 Linux 核心中，下列弱點已解決：
fuse：修正開啟 O_TRUNC DAX 失敗時的無效鎖定洩漏 （CVE-2026-80855）
在 Linux 核心中，下列弱點已解決：
fuse：修正 setattr 回寫失敗時的無效鎖定洩漏 （CVE-2026-80856）
在 Linux 核心中，下列弱點已解決：
selinux：拒絕 security_get_classes（） 中未認領的類別值 （CVE-2026-80912）
在 Linux 核心中，下列弱點已解決：
vsock/virtio：排清按相依性順序運作 （CVE-2026-80932）
在 Linux 核心中，下列弱點已解決：
dm-stats：修正每個 CPU 資料分配失敗時的當機 （CVE-2026-80963）
在 Linux 核心中，下列弱點已解決：
seg6：IPv6 解封裝後重設 IP6CB （CVE-2026-80976）
在 Linux 核心中，下列弱點已解決：
net： skbuff：不要觸及 skb_tx_error（） 中的共用零複製狀態 （CVE-2026-80977）
在 Linux 核心中，下列弱點已解決：
net：上限通告的 IP 通道餘量 （CVE-2026-80978）
在 Linux 核心中，下列弱點已解決：
net： openvswitch：修正流刪除時的流遮罩釋放後使用 （CVE-2026-80994）
在 Linux 核心中，下列弱點已解決：
xdp：修正零拷貝框架佈局 （CVE-2026-81002）
在 Linux 核心中，下列弱點已解決：
ipmi：si：修正註冊失敗後的 NULL 指標解除參照 （CVE-2026-81005）
在 Linux 核心中，下列弱點已解決：
sctp：修正重複 RECONF 回應上的 stream->outcnt 反向溢位
快取的 RECONF 區塊可能包含多個要求參數。因此，重複的回應可以在另一個參數仍未完成時再次找到並處理相同的ADD_OUT要求，從而復原兩次，並可能使其下溢。
以位元追蹤未完成的要求類型，並在其第一次回應之後清除每個位元。然後會忽略相同要求的稍後回應。（CVE-2026-89476）
在 Linux 核心中，下列弱點已解決：
sctp：修正未傳輸的 RECONF 完成時的 NULL 解除參照 （CVE-2026-89477）
在 Linux 核心中，下列弱點已解決：
sctp：如果區塊的傳輸已被移除，則刪除該區塊 （CVE-2026-89478）
在 Linux 核心中，下列弱點已解決：
sctp：一旦資料包的關聯被刪除，就停止處理該資料包 （CVE-2026-89479）
在 Linux 核心中，下列弱點已解決：
nvme-tcp：拒絕傳輸過少位元組的讀取
一旦目前的 C2HData PDU 已耗用，nvme_tcp_recv_data（） 就會完成要求。沒有任何東西可以將收到的總位元組數與命令要求的長度進行比較：struct nvme_tcp_request 沒有接收端計數器，queue->data_remaining 是每個佇列，andblk_mq_end_request（） 無條件地完成 blk_rq_bytes（rq），上面沒有殘餘概念。
因此，控制器可以用 512 位元組回應 4096 位元組的讀取，並將其報告為完整讀取;
然後用戶空間獲得 4096 個字節，其中 3584 個是頁面中已有的任何字節。我用測試目標再現了這一點。
計算收到的位元組，並拒絕在兩個NVME_TCP_F_DATA_SUCCESS路徑和 innvme_tcp_process_nvme_cqe（） 上成功完成 whosecount 不相符的讀取。成功測試會將 req->status 正確移位 1，因為驅動程式會將配線值保留在那裡，並在完成時移位，因此檢查必須查看完成路徑將看到的內容。僅檢查REQ_OP_READ，因為長度來自請求涵蓋的區間;直通命令由 ItsSubmitter 構建，它同時選擇命令和緩衝區，因此核心沒有任何可比較的內容。（CVE-2026-89480）
在 Linux 核心中，下列弱點已解決：
nvme-tcp：修正 R2T 上讀取命令的主機記憶體洩漏 （CVE-2026-89481）
在 Linux 核心中，下列弱點已解決：
nvme-tcp：不接受僅基於 blk_rq_payload_bytes（） 的 C2HData （CVE-2026-89482）
在 Linux 核心中，下列弱點已解決：
nvme：將捨棄後援頁面歸零 （CVE-2026-89483）
在 Linux 核心中，下列弱點已解決：
lockd：將下一個檔案固定在 lock-drop （CVE-2026-89485nlm_inspect_file）
在 Linux 核心中，下列弱點已解決：
openvswitch：僅skb_tx_error（） 我們即將丟棄的封包 （CVE-2026-89487）
在 Linux 核心中，下列弱點已解決：
openvswitch：修正 CT 限制拆解釋放後使用 （CVE-2026-89488）
在 Linux 核心中，下列弱點已解決：
RDMA/ucma：鎖定 ucma_set_ib_path（） 中的處理常式 （CVE-2026-89508）
在 Linux 核心中，下列弱點已解決：
scsi： core：在 scsi_alloc_sgtables（） （CVE-2026-89515） 中填寫 DMA 填充位元組
在 Linux 核心中，下列弱點已解決：
udf：拒絕等於項目計數 （CVE-2026-89525） 的增值稅索引
在 Linux 核心中，下列弱點已解決：
SUNRPC：拒絕帶有過大 ec 欄位 （CVE-2026-89538） 的 krb5 v2 包裝代幣
在 Linux 核心中，下列弱點已解決：
sunrpc：在發佈 proc 項目 （CVE-2026-89540） 之前初始化 gssp_lock
在 Linux 核心中，下列弱點已解決：
SUNRPC：強化gss_unwrap_resp_priv長度檢查 （CVE-2026-89541）
在 Linux 核心中，下列弱點已解決：
SUNRPC：強化針對空頭代幣的gss_krb5_unwrap_v2 （CVE-2026-89542）
在 Linux 核心中，下列弱點已解決：
SUNRPC：在銷毀cache_detail之前，請務必排空cache_cleaner （CVE-2026-89548）
在 Linux 核心中，下列弱點已解決：
sunrpc：路由至 svc_pool_for_cpu（） 中已填入的集區 （CVE-2026-89549）
在 Linux 核心中，下列弱點已解決：
SUNRPC： xdr_buf_trim：夾緊 buf->len 以避免反向溢位 （CVE-2026-89551）
在 Linux 核心中，下列弱點已解決：
mptcp：修正 syncookie MP_JOIN重建中未初始化的local_id （CVE-2026-89554）
在 Linux 核心中，下列弱點已解決：
mpls：在 pskb_may_pull（） 之後重新載入標頭
當 MPLS 路由具有多個下一躍點時，mpls_select_multipath（） 會呼叫 mpls_multipath_hash（） 以選擇下一躍點。遍歷 MPLS 標籤堆疊時，雜湊常式會快取目前標籤的 hdr。找到堆疊底部標籤後，在讀取內部 IP 標頭之前呼叫 pskb_may_pull（）。
如果 skb 是用非線性資料中的內部 IP 標頭建構的，並且線性磁頭的尾部空間不足，則pskb_may_pull（） callspskb_expand_head（） 替換 skb 磁頭並釋放舊的 skb 磁頭。這會留下 hdr 指向釋放的記憶體。IPv6 路徑在對較大標頭執行第二次提取時，可能會使 hdr再次失效。
該問題是透過靜態分析發現的。透過 bareudp/MPLS 多路徑設定傳送 legalGeneve 封包的複製者在 2 次未修補的執行中觸發了 2 次相同的 KASAN 報告：
錯誤：KASAN：在 addr ffff88800ecc6e20 的大小為 1 的mpls_select_multipathRead中，由任務 ksoftirqd/1/23 提供 slab-use-after-free
呼叫追蹤：mpls_select_multipathmpls_forward__netif_receive_skb_list_corenetif_receive_skb_list_internalna pi_complete_donegro_cell_poll__napi_pollnet_rx_action
任務釋放 23：kfreepskb_expand_head__pskb_pull_tailmpls_select_multipath
在衍生內部 IPv4 或 IPv6 標頭指標之前，每次成功提取後，從目前 skb 頭重新載入 hdr。（CVE-2026-89555）
在 Linux 核心中，下列弱點已解決：
md：對 super_1_load（） 中的 sb->bblog_shift 進行溢位檢查 （CVE-2026-89557）
在 Linux 核心中，下列弱點已解決：
libnvdimm/labels：防止 __nd_label_validate（） 中的整數溢位 （CVE-2026-89559）
在 Linux 核心中，下列弱點已解決：
landlock：需要LANDLOCK_ACCESS_FS_MAKE_REG才能建立白茫茫
Whiteout 物件用於 OverlayFS 的上層，以指出具有此名稱的檔案不存在於 unifiedview 中，即使它存在於其中一個較低層檔案系統中。
對於 OverlayFS 的使用者空間實作 （fuse-overlayfs），也可以從使用者空間建立 whiteout 物件：
* mknod（2） 與 S_IFCHR 和 makedev（0， 0）* 重新命名 at2（2） 與 RENAME_WHITEOUT，在移動檔案的舊位置建立白光。
此提交會保護這兩種情況下的 whiteout 建立withLANDLOCK_ACCESS_FS_MAKE_REG。Whiteout 物件*不*被視為字元裝置，並且未綁定到驅動程式。
LANDLOCK_ACCESS_FS_MAKE_REG 描述了與 awhiteout 物件相同的權限類別：建立一個是 VFS免於CAP_MKNOD的唯一S_IFCHR創建，因此它與建立 regularfile 一樣沒有特權，而LANDLOCK_ACCESS_FS_MAKE_CHAR andLANDLOCK_ACCESS_FS_MAKE_BLOCK仍然意味著建立公開核心介面的裝置 [1]。
對於 mknod（2） 情況，引入 Landlock 勘誤表。透過 mknod（2） 建立 whiteout 物件以前是usingLANDLOCK_ACCESS_FS_MAKE_CHAR保護的，現在是usingLANDLOCK_ACCESS_FS_MAKE_REG保護的。
針對 renameat2（2） 情況，修正一個錯誤：在此提交之前，renameat2（2）with RENAME_WHITEOUT 會建立目錄項目，即使 allLANDLOCK_ACCESS_FS_MAKE_* 權限遭到拒絕也是如此。
這不會影響分層 OverlayFS 掛載內的正常重新命名：在掛載的 fuse-overlayfs 上執行常規 rename（） 時，是 fuse-overlayfs 常駐程式使用 RENAME_WHITEOUT 執行 renameat2（），並且僅檢查該常駐程式的 Landlock 網域。
Depends-on： 49c9e09d9610 （landlock： 修正對斷開連接的目錄的處理）Depends-on： fe72ce6710cb （landlock： 新增勘誤文件部分）[mic： 記錄為什麼 LANDLOCK_ACCESS_FS_MAKE_REG 是匹配權限，並將 link（2） 新增至使用者文件] （CVE-2026-89560）
在 Linux 核心中，下列弱點已解決：
ip6_gre：修正 NBMA 通道的硬體標頭長度 （CVE-2026-89562）
在 Linux 核心中，下列弱點已解決：
ip6_tunnel：在 ip6_tnl_xmit（） 中使用 skb_cow_head（）CVE-2026-89563
在 Linux 核心中，下列弱點已解決：
ipip：修正 metadata_dst 分配失敗時collect_md模式下的 skb 洩漏 （CVE-2026-89565）
在 Linux 核心中，下列弱點已解決：
dm array：拒絕值大小不是調用方 （CVE-2026-89573） 的陣列區塊
在 Linux 核心中，下列弱點已解決：
dm raid1：為 build_constructor_string（） 中的 NUL-terminator 保留空間 （CVE-2026-89575）
在 Linux 核心中，下列弱點已解決：
bpf：強化 32 位元核心上的布隆篩選大小調整和索引 （CVE-2026-89579）
在 Linux 核心中，下列弱點已解決：
ata： libata-scsi：修正磁區大小大於 2048 位元組的 DSM TRIM （CVE-2026-89586）
在 Linux 核心中，下列弱點已解決：
fsnotify：在並行標記更新後修正過時的物件遮罩 （CVE-2026-89595）
在 Linux 核心中，下列弱點已解決：
entry： 使用 TSYNC （CVE-2026-89603） 修正 ptrace 之後的 seccomp 繞過
在 Linux 核心中，下列弱點已解決：
efivarfs：速率限制 statfs（） 處理常式 （CVE-2026-89604）
在 Linux 核心中，下列弱點已解決：
fs/ntfs3：由記錄記錄 （CVE-2026-89615） 綁定page_lcns[]的索引
在 Linux 核心中，下列弱點已解決：
fs/ntfs3：修正 ni_read_frame（） 中部分 LZNT 解壓縮的資訊洩露 （CVE-2026-89616）
在 Linux 核心中，下列弱點已解決：
fs/ntfs3：驗證記錄重播時的髒頁表 （CVE-2026-89617）
在 Linux 核心中，下列弱點已解決：
smb： client：修正 symlink_data（） 錯誤上下文迴圈中的 ALIGN（） 溢位 （CVE-2026-89634）
在 Linux 核心中，下列弱點已解決：
SMB： client：清除 free_tgts（） 中的 ce->tgthint （CVE-2026-89636）
在 Linux 核心中，下列弱點已解決：
cifs：修正 len == 0 （） 時 cifs_remap_file_range（） 中的loff_t下溢 （CVE-2026-89640）
在 Linux 核心中，下列弱點已解決：
audit：避免在 fsnotify 規則 autoremove 上丟棄即時樹狀結構參照
audit_del_rule（） 用於網路連結刪除範本和 internalfsnotify autoremove。前者傳遞一個擁有臨時樹引用的剖析模板;後者會傳遞已安裝的項目本身。
audit_del_rule（） 結尾的無條件 audit_put_tree（） 假設範本情況。因此，對於混合AUDIT_DIR加上AUDIT_EXE規則，fsnotifyautoremove 事件會捨棄已安裝規則的即時樹狀結構參照。在共用相同樹狀結構的規則之間重複此操作可以釋放樹狀結構，而另一個規則仍會參照它，而稍後的自動移除會在比較規則時取消參照釋放的路徑名稱。
將臨時樹狀結構移至 audit_rule_change（），即擁有刪除模板的調用方。將其保留在AUDIT_DEL_RULE清理中，因此成功刪除和 -ENOENT 仍會釋放剖析器擁有的樹狀結構。
(CVE-2026-89643)
在 Linux 核心中，下列弱點已解決：
ceph：在 __build_xattrs（） 中綁定 xattr 值長度 （CVE-2026-89649）
在 Linux 核心中，下列弱點已解決：
Ceph：用於 MDS 資訊 v2/v3 的繫結num_export_targets陣列 （CVE-2026-89650）
在 Linux 核心中，下列弱點已解決：
ceph：拒絕 mdsmap 解碼 （） 中export_targets排名 >CVE-2026-89653= CEPH_MAX_MDS
在 Linux 核心中，下列弱點已解決：
ceph：在解鎖期間釋放的 cf 項目上修正 __kick_flushing_caps（） 中的 UAF （CVE-2026-89655）
在 Linux 核心中，下列弱點已解決：
libceph：拒絕 CRUSH ID 不相符的儲存桶 （CVE-2026-89656）
在 Linux 核心中，下列弱點已解決：
NFSD：防止鎖定擁有者在用戶端拆卸期間釋放後使用 （CVE-2026-89662）
在 Linux 核心中，下列弱點已解決：
nfsd：在刪除參照 （CVE-2026-89663） 之前撤銷 copy-notify stateid
在 Linux 核心中，下列弱點已解決：
nfsd：在發佈之前初始化 copy-notify stateid （CVE-2026-89669）
在 Linux 核心中，下列弱點已解決：
nfsd：修正 nfs4_init_cp_state 中的 cpntf 發佈爭用
nfs4_alloc_init_cpntf_state（） 在一個 s2s_cp_lock 區段中將新的 cpntf 項目發佈到thes2s_cp_stateids IDR 中（已設定cs_type），然後再次進行鎖定以將其list_add （） 到 p_stid->sc_cp_list。在間隙中，so_id可以存取該項目，但cp_list仍然是 {NULL，NULL} fromkzalloc。爭用OFFLOAD_CANCEL （so_id 會回應至用戶端ascnr_stateid，因此任何 NFSv4.2 用戶端都可以驅動它） reachesmanage_cpntf_state（） -> _free_cpntf_state_locked（） 並在歸零的list_head上執行 list_del（），從而使伺服器癱瘓。
將 cs_type 分配和 list_add（） 折疊到與 idr_alloc_cyclic（） 相同的 cricalsection 中，以便並行查詢會遺漏項目或看到完全連結的cp_list。INIT_LIST_HEAD（） 條目 afterallocation 並將 _free_cpntf_state_locked（） 切換到 list_del_init（），因此 astale unlink 是無操作的。
nfs4_init_copy_state（） 傳遞 NULL p_stid並跳過list_add，保留NFS4_COPY_STID語意。
(CVE-2026-89684)
在 Linux 核心中，下列弱點已解決：
nfsd：取消 copy-notify stateid （CVE-2026-89694） 時檢查用戶端擁有權
在 Linux 核心中，下列弱點已解決：
nfsd：在 FOREIGN PUTFH 之後封鎖非 SAVEFH 操作以防止 NULL 解除參照 （CVE-2026-89696）
在 Linux 核心中，下列弱點已解決：
nfsd：驗證 NFSv4 CREATE （CVE-2026-89699） 中的符號連結目標長度
在 Linux 核心中，下列弱點已解決：
nfsd：非同步 COPY 迴圈 （CVE-2026-89704） 之前的回寫錯誤游標範例
在 Linux 核心中，下列弱點已解決：
nfsd：當非同步 COPY 回寫失敗時，重設寫入驗證程式 （CVE-2026-89706）
在 Linux 核心中，下列弱點已解決：
NFSv4.1：修正 pnfs_layout_process（） 忘記路徑 （CVE-2026-89710） 上的配置區段洩漏
在 Linux 核心中，下列弱點已解決：
NFSD：從nfsd_mode_check中移除有缺陷的WARN_ON_ONCE （CVE-2026-89711）
在 Linux 核心中，下列弱點已解決：
NFSD：丟棄 nfsd_ssc_lock （） 後重新啟動 ssc_expire_umount遍歷 （CVE-2026-89712）
在 Linux 核心中，下列弱點已解決：
lib/ucs2_string.c：修正 ucs2_strnlen（） 中的越界讀取 （CVE-2026-89726）
在 Linux 核心中，下列弱點已解決：
還原 media： v4l2-dev：修正 __video_register_device（）CVE-2026-89741 （） 中的錯誤處理
在 Linux 核心中，下列弱點已解決：
裝置屬性：修正 fwnode_for_each_child_node（） 中的無限迴圈 （CVE-2026-89744）
在 Linux 核心中，下列弱點已解決：
mm： memcg：取代限制更新時停止回收 （CVE-2026-89752）
在 Linux 核心中，下列弱點已解決：
mm/vmscan：在 shrink_lruvec（） （CVE-2026-89753） 中報告 RCU 任務靜止狀態
在 Linux 核心中，下列弱點已解決：
mm/migrate：報告 migrate_pages_batch（） 中的 RCU 任務靜止狀態 （CVE-2026-89756）
在 Linux 核心中，下列弱點已解決：
vxlan： vnifilter：強制執行 GROUP/GROUP6 屬性的確切長度 （CVE-2026-89776）
在 Linux 核心中，下列弱點已解決：
vfio/pci：在 init 失敗時釋放 vdev->msi_perm 後，將其清除 （CVE-2026-89777）
在 Linux 核心中，下列弱點已解決：
isofs：修正空白 zisofs 區塊 （CVE-2026-89778） 上的越界頁面陣列存取
在 Linux 核心中，下列弱點已解決：
fs/ntfs3：驗證 ef->size 涵蓋記錄的名稱和值 （CVE-2026-89779）
在 Linux 核心中，下列弱點已解決：
fs/ntfs3：修正 read_log_rec_buf（） 中的越界讀取 （CVE-2026-89781）
在 Linux 核心中，下列弱點已解決：
fs/ntfs3：拒絕超過 U16_MAX 個項目的重新啟動表格增長 （CVE-2026-89782）
在 Linux 核心中，下列弱點已解決：
xfrm6：當 secpath 已滿時，修正 xfrm6_input_addr（） 中的越界寫入 （CVE-2026-89783）
在 Linux 核心中，下列弱點已解決：
SUNRPC：檢查 rpcb_register_inet4/6 中的 rpc_sockaddr2uaddr（） 傳回值 （CVE-2026-89784）
在 Linux 核心中，下列弱點已解決：
fs/ntfs3：修正 reparse/objid init （CVE-2026-89785） 中INDEX_ROOT的越界讀取
在 Linux 核心中，下列弱點已解決：
ext4：修正 ext4_read_inline_dir（） 中的越界讀取 （CVE-2026-89786）
在 Linux 核心中，下列弱點已解決：
drm：如果使用 PAGE_FLIP_EVENT 時發出信號，則修正drm_crtc_commit洩露 （CVE-2026-89816）
在 Linux 核心中，下列弱點已解決：
drm/i915：防止 i915_pci_probe（） 中的空driver_data （CVE-2026-89822）
在 Linux 核心中，下列弱點已解決：
drm：修正部分 drm_dev_register（） 失敗與 ioctl （CVE-2026-89823） 之間的爭用
在 Linux 核心中，下列弱點已解決：
KVM：x86：hyper-v：限制 stimer 期限以避免 livelock （CVE-2026-89927）
在 Linux 核心中，下列弱點已解決：
KVM：nVMX：服務本機 TLB 在失敗的巢狀 VM-Enter 上進行排清 （CVE-2026-89930）
在 Linux 核心中，下列弱點已解決：
KVM： nVMX：首次使用時一律排清 vpid02 （CVE-2026-89932）
在 Linux 核心中，下列弱點已解決：
nvdimm/btt：拒絕 nfree 低於車道計數 （CVE-2026-89965） 的競技場
在 Linux 核心中，下列弱點已解決：
nvme-tcp：檢查 C2HData PDU 的資料方向 （CVE-2026-89973）
在 Linux 核心中，下列弱點已解決：
i2c： core：修正轉接器移除時的 debugfs UAF （CVE-2026-89983）
在 Linux 核心中，以下弱點已被修復...
請注意，由於長度原因，描述已被截斷。如需完整描述，請參閱廠商公告。
Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
執行「dnf update kernel --releasever 2023.12.20261012」或「dnf update --advisory ALAS2023-2026-3197 --releasever 2023.12.20261012」以更新您的系統。另請參閱
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-3197.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-100070.html
https://explore.alas.aws.amazon.com/CVE-2026-63858.html
https://explore.alas.aws.amazon.com/CVE-2026-64025.html
https://explore.alas.aws.amazon.com/CVE-2026-64078.html
https://explore.alas.aws.amazon.com/CVE-2026-64079.html
https://explore.alas.aws.amazon.com/CVE-2026-64210.html
https://explore.alas.aws.amazon.com/CVE-2026-68476.html
https://explore.alas.aws.amazon.com/CVE-2026-72323.html
https://explore.alas.aws.amazon.com/CVE-2026-74268.html
https://explore.alas.aws.amazon.com/CVE-2026-74334.html
https://explore.alas.aws.amazon.com/CVE-2026-74474.html
https://explore.alas.aws.amazon.com/CVE-2026-80671.html
https://explore.alas.aws.amazon.com/CVE-2026-80784.html
https://explore.alas.aws.amazon.com/CVE-2026-80806.html
https://explore.alas.aws.amazon.com/CVE-2026-80824.html
https://explore.alas.aws.amazon.com/CVE-2026-80830.html
https://explore.alas.aws.amazon.com/CVE-2026-80840.html
https://explore.alas.aws.amazon.com/CVE-2026-80842.html
https://explore.alas.aws.amazon.com/CVE-2026-80843.html
https://explore.alas.aws.amazon.com/CVE-2026-80852.html
https://explore.alas.aws.amazon.com/CVE-2026-80855.html
https://explore.alas.aws.amazon.com/CVE-2026-80856.html
https://explore.alas.aws.amazon.com/CVE-2026-80912.html
https://explore.alas.aws.amazon.com/CVE-2026-80932.html
https://explore.alas.aws.amazon.com/CVE-2026-80963.html
https://explore.alas.aws.amazon.com/CVE-2026-80976.html
https://explore.alas.aws.amazon.com/CVE-2026-80977.html
https://explore.alas.aws.amazon.com/CVE-2026-80978.html
https://explore.alas.aws.amazon.com/CVE-2026-80994.html
https://explore.alas.aws.amazon.com/CVE-2026-81002.html
https://explore.alas.aws.amazon.com/CVE-2026-81005.html
https://explore.alas.aws.amazon.com/CVE-2026-89476.html
https://explore.alas.aws.amazon.com/CVE-2026-89477.html
https://explore.alas.aws.amazon.com/CVE-2026-89478.html
https://explore.alas.aws.amazon.com/CVE-2026-89479.html
https://explore.alas.aws.amazon.com/CVE-2026-89480.html
https://explore.alas.aws.amazon.com/CVE-2026-89481.html
https://explore.alas.aws.amazon.com/CVE-2026-89482.html
https://explore.alas.aws.amazon.com/CVE-2026-89483.html
https://explore.alas.aws.amazon.com/CVE-2026-89485.html
https://explore.alas.aws.amazon.com/CVE-2026-89487.html
https://explore.alas.aws.amazon.com/CVE-2026-89488.html
https://explore.alas.aws.amazon.com/CVE-2026-89508.html
https://explore.alas.aws.amazon.com/CVE-2026-89515.html
https://explore.alas.aws.amazon.com/CVE-2026-89525.html
https://explore.alas.aws.amazon.com/CVE-2026-89538.html
https://explore.alas.aws.amazon.com/CVE-2026-89540.html
https://explore.alas.aws.amazon.com/CVE-2026-89541.html
https://explore.alas.aws.amazon.com/CVE-2026-89542.html
https://explore.alas.aws.amazon.com/CVE-2026-89548.html
https://explore.alas.aws.amazon.com/CVE-2026-89549.html
https://explore.alas.aws.amazon.com/CVE-2026-89551.html
https://explore.alas.aws.amazon.com/CVE-2026-89554.html
https://explore.alas.aws.amazon.com/CVE-2026-89555.html
https://explore.alas.aws.amazon.com/CVE-2026-89557.html
https://explore.alas.aws.amazon.com/CVE-2026-89559.html
https://explore.alas.aws.amazon.com/CVE-2026-89560.html
https://explore.alas.aws.amazon.com/CVE-2026-89562.html
https://explore.alas.aws.amazon.com/CVE-2026-89563.html
https://explore.alas.aws.amazon.com/CVE-2026-89565.html
https://explore.alas.aws.amazon.com/CVE-2026-89573.html
https://explore.alas.aws.amazon.com/CVE-2026-89575.html
https://explore.alas.aws.amazon.com/CVE-2026-89579.html
https://explore.alas.aws.amazon.com/CVE-2026-89586.html
https://explore.alas.aws.amazon.com/CVE-2026-89595.html
https://explore.alas.aws.amazon.com/CVE-2026-89603.html
https://explore.alas.aws.amazon.com/CVE-2026-89604.html
https://explore.alas.aws.amazon.com/CVE-2026-89615.html
https://explore.alas.aws.amazon.com/CVE-2026-89616.html
https://explore.alas.aws.amazon.com/CVE-2026-89617.html
https://explore.alas.aws.amazon.com/CVE-2026-89634.html
https://explore.alas.aws.amazon.com/CVE-2026-89636.html
https://explore.alas.aws.amazon.com/CVE-2026-89640.html
https://explore.alas.aws.amazon.com/CVE-2026-89643.html
https://explore.alas.aws.amazon.com/CVE-2026-89649.html
https://explore.alas.aws.amazon.com/CVE-2026-89650.html
https://explore.alas.aws.amazon.com/CVE-2026-89653.html
https://explore.alas.aws.amazon.com/CVE-2026-89655.html
https://explore.alas.aws.amazon.com/CVE-2026-89656.html
https://explore.alas.aws.amazon.com/CVE-2026-89662.html
https://explore.alas.aws.amazon.com/CVE-2026-89663.html
https://explore.alas.aws.amazon.com/CVE-2026-89669.html
https://explore.alas.aws.amazon.com/CVE-2026-89684.html
https://explore.alas.aws.amazon.com/CVE-2026-89694.html
https://explore.alas.aws.amazon.com/CVE-2026-89696.html
https://explore.alas.aws.amazon.com/CVE-2026-89699.html
https://explore.alas.aws.amazon.com/CVE-2026-89704.html
https://explore.alas.aws.amazon.com/CVE-2026-89706.html
https://explore.alas.aws.amazon.com/CVE-2026-89710.html
https://explore.alas.aws.amazon.com/CVE-2026-89711.html
https://explore.alas.aws.amazon.com/CVE-2026-89712.html
https://explore.alas.aws.amazon.com/CVE-2026-89726.html
https://explore.alas.aws.amazon.com/CVE-2026-89741.html
https://explore.alas.aws.amazon.com/CVE-2026-89744.html
https://explore.alas.aws.amazon.com/CVE-2026-89752.html
https://explore.alas.aws.amazon.com/CVE-2026-89753.html
https://explore.alas.aws.amazon.com/CVE-2026-89756.html
https://explore.alas.aws.amazon.com/CVE-2026-89776.html
https://explore.alas.aws.amazon.com/CVE-2026-89777.html
https://explore.alas.aws.amazon.com/CVE-2026-89778.html
https://explore.alas.aws.amazon.com/CVE-2026-89779.html
https://explore.alas.aws.amazon.com/CVE-2026-89781.html
https://explore.alas.aws.amazon.com/CVE-2026-89782.html
https://explore.alas.aws.amazon.com/CVE-2026-89783.html
https://explore.alas.aws.amazon.com/CVE-2026-89784.html
https://explore.alas.aws.amazon.com/CVE-2026-89785.html
https://explore.alas.aws.amazon.com/CVE-2026-89786.html
https://explore.alas.aws.amazon.com/CVE-2026-89816.html
https://explore.alas.aws.amazon.com/CVE-2026-89822.html
https://explore.alas.aws.amazon.com/CVE-2026-89823.html
https://explore.alas.aws.amazon.com/CVE-2026-89927.html
https://explore.alas.aws.amazon.com/CVE-2026-89930.html
https://explore.alas.aws.amazon.com/CVE-2026-89932.html
https://explore.alas.aws.amazon.com/CVE-2026-89965.html
https://explore.alas.aws.amazon.com/CVE-2026-89973.html
https://explore.alas.aws.amazon.com/CVE-2026-89983.html
https://explore.alas.aws.amazon.com/CVE-2026-89984.html
https://explore.alas.aws.amazon.com/CVE-2026-89988.html
https://explore.alas.aws.amazon.com/CVE-2026-89989.html
https://explore.alas.aws.amazon.com/CVE-2026-89992.html
https://explore.alas.aws.amazon.com/CVE-2026-89997.html
https://explore.alas.aws.amazon.com/CVE-2026-89998.html
https://explore.alas.aws.amazon.com/CVE-2026-90011.html
https://explore.alas.aws.amazon.com/CVE-2026-90015.html
https://explore.alas.aws.amazon.com/CVE-2026-90049.html
https://explore.alas.aws.amazon.com/CVE-2026-90053.html
https://explore.alas.aws.amazon.com/CVE-2026-90054.html
https://explore.alas.aws.amazon.com/CVE-2026-90058.html
https://explore.alas.aws.amazon.com/CVE-2026-90062.html
https://explore.alas.aws.amazon.com/CVE-2026-90063.html
https://explore.alas.aws.amazon.com/CVE-2026-90067.html
https://explore.alas.aws.amazon.com/CVE-2026-90071.html
https://explore.alas.aws.amazon.com/CVE-2026-90072.html
https://explore.alas.aws.amazon.com/CVE-2026-90073.html
https://explore.alas.aws.amazon.com/CVE-2026-90075.html
https://explore.alas.aws.amazon.com/CVE-2026-90081.html
https://explore.alas.aws.amazon.com/CVE-2026-90102.html
https://explore.alas.aws.amazon.com/CVE-2026-90103.html
https://explore.alas.aws.amazon.com/CVE-2026-90110.html
https://explore.alas.aws.amazon.com/CVE-2026-90114.html
https://explore.alas.aws.amazon.com/CVE-2026-90140.html
https://explore.alas.aws.amazon.com/CVE-2026-90141.html
https://explore.alas.aws.amazon.com/CVE-2026-90151.html
https://explore.alas.aws.amazon.com/CVE-2026-90157.html
https://explore.alas.aws.amazon.com/CVE-2026-90160.html
https://explore.alas.aws.amazon.com/CVE-2026-90184.html
https://explore.alas.aws.amazon.com/CVE-2026-90185.html
https://explore.alas.aws.amazon.com/CVE-2026-90186.html
https://explore.alas.aws.amazon.com/CVE-2026-90188.html
https://explore.alas.aws.amazon.com/CVE-2026-90189.html
https://explore.alas.aws.amazon.com/CVE-2026-90190.html
https://explore.alas.aws.amazon.com/CVE-2026-90194.html
https://explore.alas.aws.amazon.com/CVE-2026-90202.html
https://explore.alas.aws.amazon.com/CVE-2026-90203.html
https://explore.alas.aws.amazon.com/CVE-2026-90218.html
https://explore.alas.aws.amazon.com/CVE-2026-90248.html
https://explore.alas.aws.amazon.com/CVE-2026-90283.html
https://explore.alas.aws.amazon.com/CVE-2026-90284.html
https://explore.alas.aws.amazon.com/CVE-2026-90290.html
https://explore.alas.aws.amazon.com/CVE-2026-90318.html
https://explore.alas.aws.amazon.com/CVE-2026-90329.html
https://explore.alas.aws.amazon.com/CVE-2026-90334.html
https://explore.alas.aws.amazon.com/CVE-2026-90388.html
https://explore.alas.aws.amazon.com/CVE-2026-90393.html
https://explore.alas.aws.amazon.com/CVE-2026-90416.html
https://explore.alas.aws.amazon.com/CVE-2026-90434.html
https://explore.alas.aws.amazon.com/CVE-2026-90435.html
https://explore.alas.aws.amazon.com/CVE-2026-92494.html
https://explore.alas.aws.amazon.com/CVE-2026-92501.html
https://explore.alas.aws.amazon.com/CVE-2026-92507.html
https://explore.alas.aws.amazon.com/CVE-2026-92508.html
https://explore.alas.aws.amazon.com/CVE-2026-92509.html
https://explore.alas.aws.amazon.com/CVE-2026-92510.html
https://explore.alas.aws.amazon.com/CVE-2026-92511.html
https://explore.alas.aws.amazon.com/CVE-2026-92512.html
https://explore.alas.aws.amazon.com/CVE-2026-92521.html
https://explore.alas.aws.amazon.com/CVE-2026-92522.html
https://explore.alas.aws.amazon.com/CVE-2026-92523.html
https://explore.alas.aws.amazon.com/CVE-2026-92524.html
https://explore.alas.aws.amazon.com/CVE-2026-93046.html
https://explore.alas.aws.amazon.com/CVE-2026-93054.html
https://explore.alas.aws.amazon.com/CVE-2026-93055.html
https://explore.alas.aws.amazon.com/CVE-2026-93073.html
https://explore.alas.aws.amazon.com/CVE-2026-93109.html
https://explore.alas.aws.amazon.com/CVE-2026-93110.html
https://explore.alas.aws.amazon.com/CVE-2026-93117.html
https://explore.alas.aws.amazon.com/CVE-2026-93137.html
https://explore.alas.aws.amazon.com/CVE-2026-93138.html
https://explore.alas.aws.amazon.com/CVE-2026-93182.html
https://explore.alas.aws.amazon.com/CVE-2026-93189.html
https://explore.alas.aws.amazon.com/CVE-2026-93206.html
https://explore.alas.aws.amazon.com/CVE-2026-93210.html
https://explore.alas.aws.amazon.com/CVE-2026-93213.html
https://explore.alas.aws.amazon.com/CVE-2026-93222.html
https://explore.alas.aws.amazon.com/CVE-2026-93226.html
https://explore.alas.aws.amazon.com/CVE-2026-93256.html
https://explore.alas.aws.amazon.com/CVE-2026-93262.html
https://explore.alas.aws.amazon.com/CVE-2026-93268.html
Plugin 詳細資訊
嚴重性: Medium
ID: 365220
檔案名稱: al2023_ALAS2023-2026-3197.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/10/12
已更新: 2026/10/12
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: High
分數: 7.7
百分位數: 98.93
CVSS v2
風險因素: Medium
基本分數: 4.6
時間性分數: 3.4
媒介: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C
CVSS 評分資料來源: CVE-2026-98164
CVSS v3
風險因素: Medium
基本分數: 5.5
時間性分數: 4.8
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:bpftool-debuginfo, p-cpe:/a:amazon:linux:bpftool, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-livepatch-6.1.188-233.385, p-cpe:/a:amazon:linux:kernel-modules-extra-common, p-cpe:/a:amazon:linux:kernel-modules-extra, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:python3-perf-debuginfo, p-cpe:/a:amazon:linux:python3-perf
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/10/12
弱點發布日期: 2026/6/4
參考資訊
CVE: CVE-2026-100070, CVE-2026-63858, CVE-2026-64025, CVE-2026-64078, CVE-2026-64079, CVE-2026-64210, CVE-2026-68476, CVE-2026-72323, CVE-2026-74268, CVE-2026-74334, CVE-2026-74474, CVE-2026-80671, CVE-2026-80784, CVE-2026-80806, CVE-2026-80824, CVE-2026-80830, CVE-2026-80840, CVE-2026-80842, CVE-2026-80843, CVE-2026-80852, CVE-2026-80855, CVE-2026-80856, CVE-2026-80912, CVE-2026-80932, CVE-2026-80963, CVE-2026-80976, CVE-2026-80977, CVE-2026-80978, CVE-2026-80994, CVE-2026-81002, CVE-2026-81005, CVE-2026-89476, CVE-2026-89477, CVE-2026-89478, CVE-2026-89479, CVE-2026-89480, CVE-2026-89481, CVE-2026-89482, CVE-2026-89483, CVE-2026-89485, CVE-2026-89487, CVE-2026-89488, CVE-2026-89508, CVE-2026-89515, CVE-2026-89525, CVE-2026-89538, CVE-2026-89540, CVE-2026-89541, CVE-2026-89542, CVE-2026-89548, CVE-2026-89549, CVE-2026-89551, CVE-2026-89554, CVE-2026-89555, CVE-2026-89557, CVE-2026-89559, CVE-2026-89560, CVE-2026-89562, CVE-2026-89563, CVE-2026-89565, CVE-2026-89573, CVE-2026-89575, CVE-2026-89579, CVE-2026-89586, CVE-2026-89595, CVE-2026-89603, CVE-2026-89604, CVE-2026-89615, CVE-2026-89616, CVE-2026-89617, CVE-2026-89634, CVE-2026-89636, CVE-2026-89640, CVE-2026-89643, CVE-2026-89649, CVE-2026-89650, CVE-2026-89653, CVE-2026-89655, CVE-2026-89656, CVE-2026-89662, CVE-2026-89663, CVE-2026-89669, CVE-2026-89684, CVE-2026-89694, CVE-2026-89696, CVE-2026-89699, CVE-2026-89704, CVE-2026-89706, CVE-2026-89710, CVE-2026-89711, CVE-2026-89712, CVE-2026-89726, CVE-2026-89741, CVE-2026-89744, CVE-2026-89752, CVE-2026-89753, CVE-2026-89756, CVE-2026-89776, CVE-2026-89777, CVE-2026-89778, CVE-2026-89779, CVE-2026-89781, CVE-2026-89782, CVE-2026-89783, CVE-2026-89784, CVE-2026-89785, CVE-2026-89786, CVE-2026-89816, CVE-2026-89822, CVE-2026-89823, CVE-2026-89927, CVE-2026-89930, CVE-2026-89932, CVE-2026-89965, CVE-2026-89973, CVE-2026-89983, CVE-2026-89984, CVE-2026-89988, CVE-2026-89989, CVE-2026-89992, CVE-2026-89997, CVE-2026-89998, CVE-2026-90011, CVE-2026-90015, CVE-2026-90049, CVE-2026-90053, CVE-2026-90054, CVE-2026-90058, CVE-2026-90062, CVE-2026-90063, CVE-2026-90067, CVE-2026-90071, CVE-2026-90072, CVE-2026-90073, CVE-2026-90075, CVE-2026-90081, CVE-2026-90102, CVE-2026-90103, CVE-2026-90110, CVE-2026-90114, CVE-2026-90140, CVE-2026-90141, CVE-2026-90151, CVE-2026-90157, CVE-2026-90160, CVE-2026-90184, CVE-2026-90185, CVE-2026-90186, CVE-2026-90188, CVE-2026-90189, CVE-2026-90190, CVE-2026-90194, CVE-2026-90202, CVE-2026-90203, CVE-2026-90218, CVE-2026-90248, CVE-2026-90283, CVE-2026-90284, CVE-2026-90290, CVE-2026-90318, CVE-2026-90329, CVE-2026-90334, CVE-2026-90388, CVE-2026-90393, CVE-2026-90416, CVE-2026-90434, CVE-2026-90435, CVE-2026-92494, CVE-2026-92501, CVE-2026-92507, CVE-2026-92508, CVE-2026-92509, CVE-2026-92510, CVE-2026-92511, CVE-2026-92512, CVE-2026-92521, CVE-2026-92522, CVE-2026-92523, CVE-2026-92524, CVE-2026-93046, CVE-2026-93054, CVE-2026-93055, CVE-2026-93073, CVE-2026-93109, CVE-2026-93110, CVE-2026-93117, CVE-2026-93137, CVE-2026-93138, CVE-2026-93182, CVE-2026-93189, CVE-2026-93206, CVE-2026-93210, CVE-2026-93213, CVE-2026-93222, CVE-2026-93226, CVE-2026-93256, CVE-2026-93262, CVE-2026-93268, CVE-2026-97557, CVE-2026-98164