因此，會受到 ALAS2023-2026-3183 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    smb： client：修正格式錯誤的輔助 T2 的 cifs_check_trans2（） 中的 UAF 和緩衝區洩漏 （CVE-2026-89637）

    在 Linux 核心中，下列弱點已解決：

    ceph：在 NFS 匯出get_name中綁定複製的 dentry 名稱長度

    ceph_get_name（） 使用 memcpy（name， rinfo->dname， rinfo->dname_len） 將 MDS 提供的名稱複製到調用方sNAME_MAX大小的緩衝區中，然後寫入 name[rinfo->dname_len] = 0，而不檢查dname_lenagainst NAME_MAX。傳回 LOOKUPNAME replywith dname_len > NAME_MAX的惡意或有錯誤的 MDS 會使緩衝區溢位。__get_snap_name（） copyiesrde->name / rde->name_len 以相同的未勾選方式。

    影響：惡意或遭入侵的 Ceph MDS 使用戶端 NFS 匯出get_name路徑中的 NAME_MAX 名稱緩衝區溢位，這是 KASAN 報告的 slab 越界寫入。透過 NFS 重新匯出 CephFS 掛載時可連線。

    新增 ceph_export_copy_name（），它拒絕在複製之前超過 with-ENAMETOOLONG NAME_MAX長度，並在 ceph_get_name（） and__get_snap_name（） 中使用它。（CVE-2026-89652）

    在 Linux 核心中，下列弱點已解決：

    bpf：拒絕超過 u32 max （CVE-2026-93125） 的 rdonly/rdwr_buf_size kfunc 引數

    在 Linux 核心中，下列弱點已解決：

    IPv6： SR：在路由和轉送之前還原網路標頭 （CVE-2026-98096）

    在 Linux 核心中，下列弱點已解決：

    回寫：透過輪換掃描的 inode （CVE-2026-98538） 來重新掃描綁定的 cleanup_offline_cgwb（）

    在 Linux 核心中，下列弱點已解決：

    nitro_enclaves：修正 SLOT_ALLOC 失敗時的釋放後使用 （CVE-2026-98775）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2026-3183)

critical Nessus Plugin ID 365240

版本 1.3