Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3192)
medium Nessus Plugin ID 365258
語言:
概要
遠端 Amazon Linux 2023 主機缺少一個安全性更新。說明
因此，會受到 ALAS2023-2026-3192 公告中所提及的多個弱點影響。在 Linux 核心中，下列弱點已解決：
sctp：修正 INIT 處理中的 err_chunk 記憶體洩漏 （CVE-2026-72413）
在 Linux 核心中，下列弱點已解決：
xfrm：修正 xfrm 非同步還原中的 dev 釋放後使用 （CVE-2026-72463）
在 Linux 核心中，下列弱點已解決：
bpf：使用uprobe_multi資料的access_ok保護__get_user存取 （CVE-2026-74258）
在 Linux 核心中，下列弱點已解決：
ipv4： fib：不要在 fib_leaf_notify（） 中轉儲垂死的fib_info。（CVE-2026-74289）
在 Linux 核心中，下列弱點已解決：
netfilter： cttimeout：分離資料平面逾時原則並重新利用參照計數 （CVE-2026-74347）
在 Linux 核心中，下列弱點已解決：
fou：修正 fou_create（） 中的釋放後使用 （CVE-2026-74496）
在 Linux 核心中，下列弱點已解決：
vfio/pci：在 init 失敗時釋放 vdev->msi_perm 後，將其清除 （CVE-2026-89777）
在 Linux 核心中，下列弱點已解決：
isofs：修正空白 zisofs 區塊 （CVE-2026-89778） 上的越界頁面陣列存取
在 Linux 核心中，下列弱點已解決：
perf： 當 perf mmap（） 復活與最後一個 munmap（） 爭用時，修正釋放後使用 （CVE-2026-89791）
在 Linux 核心中，下列弱點已解決：
NVMe：如果區域資訊查詢失敗，則跳過分區限制更新 （CVE-2026-89971）
在 Linux 核心中，下列弱點已解決：
tcp：拒絕非 zerocopy devmem tx （CVE-2026-90051）
在 Linux 核心中，下列弱點已解決：
net/sched： sch_htb：限制htb_classify內部類別篩選躍點 （CVE-2026-90053）
在 Linux 核心中，下列弱點已解決：
net/sched：綁定 qdisc_pkt_len 以防止 qdisc 軟式鎖定 （CVE-2026-90058）
在 Linux 核心中，下列弱點已解決：
virtio-net：確保 TCP 封包不會溢位 gso_segs （CVE-2026-90063）
在 Linux 核心中，下列弱點已解決：
net/sched： sfq：限制量子以避免帶正負號的溢位軟鎖定 （CVE-2026-90072）
在 Linux 核心中，下列弱點已解決：
net/sched： hhf：在 hhf_change（） 之前限制量子以避免溢位 （CVE-2026-90073）
在 Linux 核心中，下列弱點已解決：
net/sched： fq_codel：clamp 預設量子和 MTU （CVE-2026-90075）
在 Linux 核心中，下列弱點已解決：
net/sched： fq：將溢位邊界新增至量子和初始量子 （CVE-2026-90076）
在 Linux 核心中，下列弱點已解決：
NFSv4/pnfs：金鑰 NFS 版本上的資料伺服器快取 （CVE-2026-90102）
在 Linux 核心中，下列弱點已解決：
NFSv4.2：修正 LAYOUTSTATS 傳送緩衝區耗盡 （CVE-2026-90103）
在 Linux 核心中，下列弱點已解決：
xsk：修正 __xsk_rcv（） 中的 NULL 指標解除參照 （CVE-2026-90115）
在 Linux 核心中，下列弱點已解決：
VSOCK：不要在 vsock_accept（） （CVE-2026-90138） 中檢查接聽程式的sk_err
在 Linux 核心中，下列弱點已解決：
null_blk：建立預設裝置後註冊 configfs 子系統 （CVE-2026-90189）
在 Linux 核心中，下列弱點已解決：
fs/ntfs3：拒絕 mi_enum_attr（） 中超出範圍的 evcn （CVE-2026-90199）
在 Linux 核心中，下列弱點已解決：
nvme/ioctl：使用 nvme_cmd_allowed（） 檢查SUBMIT_IO （CVE-2026-90227）
在 Linux 核心中，下列弱點已解決：
bpf：在載入 （CVE-2026-90312） 之前檢查載入取得 src ptr 類型
在 Linux 核心中，下列弱點已解決：
bpf， cgroup：修正__cgroup_bpf_attach失敗後的無效儲存存取 （CVE-2026-90313）
在 Linux 核心中，下列弱點已解決：
dm-integrity：將可偽造的丟棄填充物替換為金鑰磁區標記 （CVE-2026-90333）
在 Linux 核心中，下列弱點已解決：
bpf， x86： 修正 128 位元引數的 trampoline 堆疊大小 （CVE-2026-90358）
在 Linux 核心中，下列弱點已解決：
bpf：修正bpf_netns_link_update_prog中潛在的 UAF （CVE-2026-90393）
在 Linux 核心中，下列弱點已解決：
iommu/tegra241-cmdqv：將錯誤 ISR 與 VINTF （de）init （CVE-2026-90429） 同步
在 Linux 核心中，下列弱點已解決：
RDMA/mlx5：修正使用者 QP 緩衝區大小的整數溢位 （CVE-2026-90435）
在 Linux 核心中，下列弱點已解決：
RDMA/core：修正 ib_dealloc_pd_user（） 中的釋放後潛在使用 （CVE-2026-92507）
在 Linux 核心中，下列弱點已解決：
軟體節點：修正索引為 -1 （CVE-2026-93046） 的 software_node_get_reference_args（）
在 Linux 核心中，下列弱點已解決：
uio：修正失敗註冊路徑中的過時資訊指標 （CVE-2026-93054）
在 Linux 核心中，下列弱點已解決：
bpf：拒絕超過 u32 max （CVE-2026-93125） 的 rdonly/rdwr_buf_size kfunc 引數
在 Linux 核心中，下列弱點已解決：
mm/secretmem：正確帳戶鎖定頁面 （CVE-2026-93243）
在 Linux 核心中，下列弱點已解決：
vxlan： mdb：修正 vxlan_mdb_flush（） 中的釋放後使用 （CVE-2026-93250）
在 Linux 核心中，下列弱點已解決：
ext4：掛載期間跳過額外的 isize 擴充以防止鎖死 （CVE-2026-93268）
在 Linux 核心中，下列弱點已解決：
i2c：smbus：拒絕通用路徑中的過大區塊傳輸 （CVE-2026-93287）
在 Linux 核心中，下列弱點已解決：
netfilter： nfnetlink_log：等待 RCU 寬限期後再釋放 pernet 狀態 （CVE-2026-93288）
在 Linux 核心中，下列弱點已解決：
smb/client：零初始化堆疊分配的cifs_open_info_data （CVE-2026-93801）
在 Linux 核心中，下列弱點已解決：
btrfs： tree-checker：驗證 INODE_REF 的 namelen （CVE-2026-93813）
在 Linux 核心中，下列弱點已解決：
perf：修正addr_filter_ranges存留期 （CVE-2026-93817）
在 Linux 核心中，下列弱點已解決：
tls：拒絕 TLS 和 sockmap （CVE-2026-93824） 的組合
在 Linux 核心中，下列弱點已解決：
virtio-fs：避免佇列設定失敗時的雙重釋放 （CVE-2026-93827）
在 Linux 核心中，下列弱點已解決：
exfat：修正 exfat_create_upcase_table（） 中損壞磁碟區的處理 （CVE-2026-93828）
在 Linux 核心中，下列弱點已解決：
btrfs： tree-checker：驗證 ROOT_REF 和 ROOT_BACKREF （CVE-2026-97415） 中的名稱
在 Linux 核心中，下列弱點已解決：
RDMA/umem：注意 ib_umem_find_best_pgsz（）CVE-2026-97421 （） 中的邊界條件
在 Linux 核心中，下列弱點已解決：
fs/ntfs3：驗證索引項目金鑰邊界 （CVE-2026-97438）
在 Linux 核心中，下列弱點已解決：
fs/ntfs3：保留 system.dos_attrib （CVE-2026-97439） 中的非 DOS 屬性位元
在 Linux 核心中，下列弱點已解決：
ACPICA：修正 acpi_ds_terminate_control_method（） 中的釋放後使用 （CVE-2026-97455）
在 Linux 核心中，下列弱點已解決：
mptcp：避免對子溢位重設 （CVE-2026-97524） 採取不必要的動作
在 Linux 核心中，下列弱點已解決：
x86/mm/pat：在屬性變更時取得init_mm讀取鎖定以避免 UAF （CVE-2026-97533）
在 Linux 核心中，下列弱點已解決：
smb： client：修正 DACL 擁有者/群組重寫中的堆積溢位 （CVE-2026-97555）
在 Linux 核心中，下列弱點已解決：
smb： client：拒絕 CIFSSMBRead（） 中的短 READ 回應 （CVE-2026-97565）
在 Linux 核心中，下列弱點已解決：
landlock：修正來源父目錄的釋放後使用 （CVE-2026-97594）
在 Linux 核心中，下列弱點已解決：
ipvs：拒絕連線範本同步記錄中的無效狀態 （CVE-2026-97596）
在 Linux 核心中，下列弱點已解決：
ipv6： flowlabel：限制每個通訊端的重複租用 （CVE-2026-97597）
在 Linux 核心中，下列弱點已解決：
inet： frags：在排清佇列之前使其無效 （CVE-2026-97602）
在 Linux 核心中，下列弱點已解決：
net： openvswitch：修正流程表遮罩陣列的釋放後使用 （CVE-2026-97611）
在 Linux 核心中，下列弱點已解決：
ipv6：修正 seq stop （CVE-2026-97940） 上的 fib6 walker UAF
在 Linux 核心中，下列弱點已解決：
x86/mm/pat：在摺疊時取得init_mm寫入鎖定以避免 UAF （CVE-2026-97943）
在 Linux 核心中，下列弱點已解決：
configfs：在刪除 rmdir （CVE-2026-97949） 中的項目之前，先取消雜湊 dentry
在 Linux 核心中，下列弱點已解決：
scsi：target：iscsi：修正中止WRITE_PENDING命令的停擺 （CVE-2026-97951）
在 Linux 核心中，下列弱點已解決：
net/sched： drr：變更類別 （） 中的限制量子 （CVE-2026-98010）
在 Linux 核心中，下列弱點已解決：
net/sched： hhf：在變更和初始化路徑中限制量子 （CVE-2026-98011）
在 Linux 核心中，下列弱點已解決：
net/sched： sfq：在變更路徑中限制量子 （CVE-2026-98012）
在 Linux 核心中，下列弱點已解決：
net/mlx5： E-Switch：修正 mlx5_eswitch_termtbl_put 中的釋放後使用 （CVE-2026-98015）
在 Linux 核心中，下列弱點已解決：
net/mlx5e：修正 sample_restore_put（） 中的釋放後使用爭用 （CVE-2026-98016）
在 Linux 核心中，下列弱點已解決：
bpf：拒絕不受信任的已分配物件指標 （CVE-2026-98037）
在 Linux 核心中，下列弱點已解決：
bpf：需要 percpu kptr 儲存區的 MEM_PERCPU （CVE-2026-98039）
在 Linux 核心中，下列弱點已解決：
bpf：不要預測 JMP32 指標與零比較 （CVE-2026-98041）
在 Linux 核心中，下列弱點已解決：
bpf：檢查 rbtree 回呼的上階框架 （CVE-2026-98047）
在 Linux 核心中，下列弱點已解決：
nvme：在掃描期間依 NSID 範圍移除過時的命名空間 （CVE-2026-98056）
在 Linux 核心中，下列弱點已解決：
bpf：拒絕 rbtree 回呼中的彈性鎖定作業 （CVE-2026-98060）
在 Linux 核心中，下列弱點已解決：
net/rds：取得 rds_tcp_reset_callbacks（） 中的RDS_IN_XMIT （CVE-2026-98070）
在 Linux 核心中，下列弱點已解決：
ipvs：修正反向序列選項序列化 （CVE-2026-98078）
在 Linux 核心中，下列弱點已解決：
af_packet：不要在 tpacket_parse_header（） 中將 tpacket_hdr.tp_len 轉換為 int。（CVE-2026-98095）
在 Linux 核心中，下列弱點已解決：
IPv6： SR：在路由和轉送之前還原網路標頭 （CVE-2026-98096）
在 Linux 核心中，下列弱點已解決：
net/sched： cls_u32：當節點 ID 集區耗盡時，修正重複的控點 （CVE-2026-98104）
在 Linux 核心中，下列弱點已解決：
netfs：修正 subreq ref 洩漏 （CVE-2026-98120）
在 Linux 核心中，下列弱點已解決：
vxlan： mdb：修正 vxlan_mdb_remote_src_del（） 中的釋放後使用 （CVE-2026-98122）
在 Linux 核心中，下列弱點已解決：
sctp：修正來自未填充 ASCONF-ACK 參數迭代的軟鎖定 （CVE-2026-98123）
在 Linux 核心中，下列弱點已解決：
sctp：修正 SCTP_CMD_TIMER_START 中的 TOCTOU 爭用 （CVE-2026-98130）
在 Linux 核心中，下列弱點已解決：
drm/virtio：使用 DMA API 在 Xen （CVE-2026-98156） 上進行資源支援
Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
執行「dnf update kernel6.18 --releasever 2023.12.20261012」或「dnf update --advisory ALAS2023-2026-3192 --releasever 2023.12.20261012」以更新系統。另請參閱
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-3192.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-72413.html
https://explore.alas.aws.amazon.com/CVE-2026-72463.html
https://explore.alas.aws.amazon.com/CVE-2026-74258.html
https://explore.alas.aws.amazon.com/CVE-2026-74289.html
https://explore.alas.aws.amazon.com/CVE-2026-74347.html
https://explore.alas.aws.amazon.com/CVE-2026-74496.html
https://explore.alas.aws.amazon.com/CVE-2026-89777.html
https://explore.alas.aws.amazon.com/CVE-2026-89778.html
https://explore.alas.aws.amazon.com/CVE-2026-89791.html
https://explore.alas.aws.amazon.com/CVE-2026-89971.html
https://explore.alas.aws.amazon.com/CVE-2026-90051.html
https://explore.alas.aws.amazon.com/CVE-2026-90053.html
https://explore.alas.aws.amazon.com/CVE-2026-90058.html
https://explore.alas.aws.amazon.com/CVE-2026-90063.html
https://explore.alas.aws.amazon.com/CVE-2026-90072.html
https://explore.alas.aws.amazon.com/CVE-2026-90073.html
https://explore.alas.aws.amazon.com/CVE-2026-90075.html
https://explore.alas.aws.amazon.com/CVE-2026-90076.html
https://explore.alas.aws.amazon.com/CVE-2026-90102.html
https://explore.alas.aws.amazon.com/CVE-2026-90103.html
https://explore.alas.aws.amazon.com/CVE-2026-90115.html
https://explore.alas.aws.amazon.com/CVE-2026-90138.html
https://explore.alas.aws.amazon.com/CVE-2026-90189.html
https://explore.alas.aws.amazon.com/CVE-2026-90199.html
https://explore.alas.aws.amazon.com/CVE-2026-90227.html
https://explore.alas.aws.amazon.com/CVE-2026-90312.html
https://explore.alas.aws.amazon.com/CVE-2026-90313.html
https://explore.alas.aws.amazon.com/CVE-2026-90333.html
https://explore.alas.aws.amazon.com/CVE-2026-90358.html
https://explore.alas.aws.amazon.com/CVE-2026-90393.html
https://explore.alas.aws.amazon.com/CVE-2026-90429.html
https://explore.alas.aws.amazon.com/CVE-2026-90435.html
https://explore.alas.aws.amazon.com/CVE-2026-92507.html
https://explore.alas.aws.amazon.com/CVE-2026-93046.html
https://explore.alas.aws.amazon.com/CVE-2026-93054.html
https://explore.alas.aws.amazon.com/CVE-2026-93125.html
https://explore.alas.aws.amazon.com/CVE-2026-93243.html
https://explore.alas.aws.amazon.com/CVE-2026-93250.html
https://explore.alas.aws.amazon.com/CVE-2026-93268.html
https://explore.alas.aws.amazon.com/CVE-2026-93287.html
https://explore.alas.aws.amazon.com/CVE-2026-93288.html
https://explore.alas.aws.amazon.com/CVE-2026-93801.html
https://explore.alas.aws.amazon.com/CVE-2026-93813.html
https://explore.alas.aws.amazon.com/CVE-2026-93817.html
https://explore.alas.aws.amazon.com/CVE-2026-93824.html
https://explore.alas.aws.amazon.com/CVE-2026-93827.html
https://explore.alas.aws.amazon.com/CVE-2026-93828.html
https://explore.alas.aws.amazon.com/CVE-2026-97415.html
https://explore.alas.aws.amazon.com/CVE-2026-97421.html
https://explore.alas.aws.amazon.com/CVE-2026-97438.html
https://explore.alas.aws.amazon.com/CVE-2026-97439.html
https://explore.alas.aws.amazon.com/CVE-2026-97455.html
https://explore.alas.aws.amazon.com/CVE-2026-97524.html
https://explore.alas.aws.amazon.com/CVE-2026-97533.html
https://explore.alas.aws.amazon.com/CVE-2026-97555.html
https://explore.alas.aws.amazon.com/CVE-2026-97565.html
https://explore.alas.aws.amazon.com/CVE-2026-97594.html
https://explore.alas.aws.amazon.com/CVE-2026-97596.html
https://explore.alas.aws.amazon.com/CVE-2026-97597.html
https://explore.alas.aws.amazon.com/CVE-2026-97602.html
https://explore.alas.aws.amazon.com/CVE-2026-97611.html
https://explore.alas.aws.amazon.com/CVE-2026-97940.html
https://explore.alas.aws.amazon.com/CVE-2026-97943.html
https://explore.alas.aws.amazon.com/CVE-2026-97949.html
https://explore.alas.aws.amazon.com/CVE-2026-97951.html
https://explore.alas.aws.amazon.com/CVE-2026-98010.html
https://explore.alas.aws.amazon.com/CVE-2026-98011.html
https://explore.alas.aws.amazon.com/CVE-2026-98012.html
https://explore.alas.aws.amazon.com/CVE-2026-98015.html
https://explore.alas.aws.amazon.com/CVE-2026-98016.html
https://explore.alas.aws.amazon.com/CVE-2026-98037.html
https://explore.alas.aws.amazon.com/CVE-2026-98039.html
https://explore.alas.aws.amazon.com/CVE-2026-98041.html
https://explore.alas.aws.amazon.com/CVE-2026-98047.html
https://explore.alas.aws.amazon.com/CVE-2026-98056.html
https://explore.alas.aws.amazon.com/CVE-2026-98060.html
https://explore.alas.aws.amazon.com/CVE-2026-98070.html
https://explore.alas.aws.amazon.com/CVE-2026-98078.html
https://explore.alas.aws.amazon.com/CVE-2026-98095.html
https://explore.alas.aws.amazon.com/CVE-2026-98096.html
https://explore.alas.aws.amazon.com/CVE-2026-98104.html
https://explore.alas.aws.amazon.com/CVE-2026-98120.html
https://explore.alas.aws.amazon.com/CVE-2026-98122.html
https://explore.alas.aws.amazon.com/CVE-2026-98123.html
Plugin 詳細資訊
嚴重性: Medium
ID: 365258
檔案名稱: al2023_ALAS2023-2026-3192.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/10/12
已更新: 2026/10/12
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.9
百分位數: 96.77
CVSS v2
風險因素: Low
基本分數: 3.2
時間性分數: 2.4
媒介: CVSS2#AV:L/AC:L/Au:S/C:P/I:N/A:P
CVSS 評分資料來源: CVE-2026-98078
CVSS v3
風險因素: Medium
基本分數: 4.4
時間性分數: 3.9
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:L
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:bpftool6.18-debuginfo, p-cpe:/a:amazon:linux:bpftool6.18, p-cpe:/a:amazon:linux:kernel-livepatch-6.18.54-121.166, p-cpe:/a:amazon:linux:kernel6.18-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel6.18-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel6.18-debuginfo, p-cpe:/a:amazon:linux:kernel6.18-devel, p-cpe:/a:amazon:linux:kernel6.18-headers, p-cpe:/a:amazon:linux:kernel6.18-modules-extra-common, p-cpe:/a:amazon:linux:kernel6.18-modules-extra, p-cpe:/a:amazon:linux:kernel6.18-tools-debuginfo, p-cpe:/a:amazon:linux:kernel6.18-tools-devel, p-cpe:/a:amazon:linux:kernel6.18-tools, p-cpe:/a:amazon:linux:kernel6.18, p-cpe:/a:amazon:linux:microvm-kernel6.18, p-cpe:/a:amazon:linux:perf6.18-debuginfo, p-cpe:/a:amazon:linux:perf6.18, p-cpe:/a:amazon:linux:python3-perf6.18-debuginfo, p-cpe:/a:amazon:linux:python3-perf6.18
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/10/12
弱點發布日期: 2026/8/15
參考資訊
CVE: CVE-2026-72413, CVE-2026-72463, CVE-2026-74258, CVE-2026-74289, CVE-2026-74347, CVE-2026-74496, CVE-2026-89777, CVE-2026-89778, CVE-2026-89791, CVE-2026-89971, CVE-2026-90051, CVE-2026-90053, CVE-2026-90058, CVE-2026-90063, CVE-2026-90072, CVE-2026-90073, CVE-2026-90075, CVE-2026-90076, CVE-2026-90102, CVE-2026-90103, CVE-2026-90115, CVE-2026-90138, CVE-2026-90189, CVE-2026-90199, CVE-2026-90227, CVE-2026-90312, CVE-2026-90313, CVE-2026-90333, CVE-2026-90358, CVE-2026-90393, CVE-2026-90429, CVE-2026-90435, CVE-2026-92507, CVE-2026-93046, CVE-2026-93054, CVE-2026-93125, CVE-2026-93243, CVE-2026-93250, CVE-2026-93268, CVE-2026-93287, CVE-2026-93288, CVE-2026-93801, CVE-2026-93813, CVE-2026-93817, CVE-2026-93824, CVE-2026-93827, CVE-2026-93828, CVE-2026-97415, CVE-2026-97421, CVE-2026-97438, CVE-2026-97439, CVE-2026-97455, CVE-2026-97524, CVE-2026-97533, CVE-2026-97555, CVE-2026-97565, CVE-2026-97594, CVE-2026-97596, CVE-2026-97597, CVE-2026-97602, CVE-2026-97611, CVE-2026-97940, CVE-2026-97943, CVE-2026-97949, CVE-2026-97951, CVE-2026-98010, CVE-2026-98011, CVE-2026-98012, CVE-2026-98015, CVE-2026-98016, CVE-2026-98037, CVE-2026-98039, CVE-2026-98041, CVE-2026-98047, CVE-2026-98056, CVE-2026-98060, CVE-2026-98070, CVE-2026-98078, CVE-2026-98095, CVE-2026-98096, CVE-2026-98104, CVE-2026-98120, CVE-2026-98122, CVE-2026-98123, CVE-2026-98130, CVE-2026-98156