Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALA...

概要

遠端 Amazon Linux 2023 主機缺少一個安全性更新。

說明

因此，會受到 ALAS2023-2026-3196 公告中所提及的多個弱點影響。

在 Linux 核心中，下列弱點已解決：

netfilter： nf_nat_sip：NAT 縮小封包（）時的倒帶偏移量（CVE-2026-100070）

在 Linux 核心中，下列弱點已解決：

netfilter： nf_tables：新增掛鉤交易以刪除裝置（CVE-2026-63858）

在 Linux 核心中，下列弱點已解決：

net/handshake：將固定檔案參照移交給 accept_doit （CVE-2026-63979）

在 Linux 核心中，下列弱點已解決：

netfilter： x_tables：新增並使用 xtables_unregister_table_exit

先前的變更新增了xtables_unregister_table_pre_exit，以將表格與封包路徑分離，並將其與作用中表格清單取消連結。在 rmmod 的情況下，為此表執行 set/getsockopt 的使用者空間將無法重新實例化表：1。幼蟲台已經被移除2。現有的實例化表格不再位於 XT Pernet 表格清單上。

這會新增第二階段協助程式：

取消表格與垂死清單的連結，釋放勾點操作（如果有）並執行稽核通知。它取代了 xt_unregister_table（）。（CVE-2026-64078）

在 Linux 核心中，下列弱點已解決：

netfilter： x_tables：在互斥下分配鉤子操作

arp/ip（6）t_register_table（）在配置 per-netns 鉤子操作 copyvia kmemdup_array（）之前，將表格新增至 per-netns 清單 viaxt_register_table（）。這會留下一個視窗，其中表格在 ops=NULL 的清單中可見。

如果 pernet 結束同時執行，則 pre_exit 回呼會透過 xt_find_table（）找到表格並傳遞 NULL 操作指標 tonf_unregister_net_hooks（），從而導致 NULL 解除參照：

nf_unregister_net_hooks+0xbc/0x150RIP中的一般保護錯誤：nf_unregister_net_hooks （net/netfilter/core.c：613）呼叫追蹤：ipt_unregister_table_pre_exitiptable_mangle_net_pre_exitops_pre_exit_listcleanup_net

透過將操作分配移動到 xtables 核心來修正，這樣如果沒有有效的操作，表格就永遠不會出現在清單中。
還要確保該表在錯誤時被拆除之前不再處理資料包unwind.nf_register_net_hooks可能已經發布了至少一個鉤子;callsynchronize_rcu（）如果發生錯誤。

稽核記錄登錄訊息會延遲到所有作業都通過為止，這可避免在發生錯誤還原時發出另一個 UREG 訊息。

基於 Tristan Madani 的早期補丁。（CVE-2026-64079）

在 Linux 核心中，下列弱點已解決：

net/mlx5e： xsk：修正對 ICOSQ 的解鎖寫入（CVE-2026-64210）

在 Linux 核心中，下列弱點已解決：

netfs：修正 netfs_unlock_abandoned_read_pages（）中潛在的 UAF （CVE-2026-64216）

在 Linux 核心中，下列弱點已解決：

韌體：arm_ffa：裝訂PARTITION_INFO_GET_REGS份（CVE-2026-64520）

在 Linux 核心中，下列弱點已解決：

libceph：修正 decode_lockers（）CVE-2026-68082 （）中兩個不安全的裸解碼

在 Linux 核心中，下列弱點已解決：

tcp：針對 SYN-RECEIVED 中不精確的 RST 挑戰 ACK （CVE-2026-68118）

在 Linux 核心中，下列弱點已解決：

super：修正凍結區塊裝置上的緊急解凍鎖死（CVE-2026-68132）

在 Linux 核心中，下列弱點已解決：

libceph：將 pg_{temp，upmap，upmap_items} 長度綁定為 CEPH_PG_MAX_SIZE （CVE-2026-68159）

在 Linux 核心中，下列弱點已解決：

net：序列化 enqueue_to_backlog（）中的 netif_running（）簽入（CVE-2026-72493）

在 Linux 核心中，下列弱點已解決：

tcp：在強制關閉子通訊端之前清除 sock_ops CB 旗標（CVE-2026-74268）

在 Linux 核心中，下列弱點已解決：

RDMA/nldev：修正存取 mr->pd （CVE-2026-74334）時的鎖定

在 Linux 核心中，下列弱點已解決：

vxlan：使用 pskb_network_may_pull（）進行傳輸路徑標頭拉取（CVE-2026-74474）

在 Linux 核心中，下列弱點已解決：

binfmt_misc：掛載失敗時，不要洩漏使用者命名空間（CVE-2026-74483）

在 Linux 核心中，下列弱點已解決：

binfmt_misc：移除項目時還原寫入存取權（CVE-2026-74487）

在 Linux 核心中，下列弱點已解決：

KVM：x86：在銷毀 vCPU 之前，取消延遲的 I/O APIC EOI 處理（CVE-2026-74517）

在 Linux 核心中，下列弱點已解決：

封包：在非環形傳送路徑中使用一致的hard_header_len （CVE-2026-74582）

在 Linux 核心中，下列弱點已解決：

net/sched： cls_route：修正 filterCVE-2026-74583（）上的 fastmap 釋放後使用

在 Linux 核心中，下列弱點已解決：

sctp：移除對等體時清除new_transport （CVE-2026-74586）

在 Linux 核心中，下列弱點已解決：

sctp：修正快取的 ASCONF 區塊的釋放後使用（CVE-2026-74587）

在 Linux 核心中，下列弱點已解決：

sctp：保持區塊>傳輸與其排入佇列的清單保持一致（CVE-2026-74588）

在 Linux 核心中，下列弱點已解決：

bpf， sockmap：修正傳送判定（CVE-2026-74589）中的sk_redir釋放後使用

在 Linux 核心中，下列弱點已解決：

ima：實例化file_truncate和path_truncate勾點（CVE-2026-74592）

在 Linux 核心中，下列弱點已解決：

sched/psi：關閉 psi_cgroup_free（）中的 rtpoll_timer （CVE-2026-74594）

在 Linux 核心中，下列弱點已解決：

fscrypt：在 fscrypt_ioctl_set_policy（）（CVE-2026-74595）中使用掛載 idmap 進行所有者簽入

在 Linux 核心中，下列弱點已解決：

ip6_tunnel：清除 ip6ip6_err（）中的 skb2->cb[] （CVE-2026-74597）

在 Linux 核心中，下列弱點已解決：

ipv6：修正路由資訊選項長度驗證（CVE-2026-74598）

在 Linux 核心中，下列弱點已解決：

ring-buffer：使用 current_context 進行安全的 per-CPU 緩衝區交換（CVE-2026-74601）

在 Linux 核心中，下列弱點已解決：

ring-buffer：在 rb_allocate_cpu_buffer（）中初始化閱讀器頁面順序（CVE-2026-74602）

在 Linux 核心中，下列弱點已解決：

eventfs：修正 eventfs_remove_rec（）中的釋放後使用（CVE-2026-74606）

在 Linux 核心中，下列弱點已解決：

smb： client：修正 cifs_try_adding_channels（）中的釋放後使用（CVE-2026-74608）

在 Linux 核心中，下列弱點已解決：

tipc：讀取 tipc_node_link_down（）中節點鎖定下的 le->link （CVE-2026-74609）

在 Linux 核心中，下列弱點已解決：

TLS：不要讓完整的純文字sk_msg環未推送（CVE-2026-74610）

在 Linux 核心中，下列弱點已解決：

veth：修正 XDP 片段調整後的 skb 長度統計（CVE-2026-74612）

在 Linux 核心中，下列弱點已解決：

vsock/virtio：避免在拆卸後重新填充 RX 佇列（CVE-2026-74613）

在 Linux 核心中，下列弱點已解決：

vsock/virtio：讀取背景工作鎖定下的 virtqueues （CVE-2026-74614）

在 Linux 核心中，下列弱點已解決：

vxlan：不要在已關閉的裝置上布防老化計時器（CVE-2026-74615）

在 Linux 核心中，下列弱點已解決：

xdp：拒絕超出 skb_shared_info tailroom 的複製（CVE-2026-74616）

在 Linux 核心中，下列弱點已解決：

binfmt_misc：從另一個使用者命名空間完成掛載時，不要發出警告（CVE-2026-74618）

在 Linux 核心中，下列弱點已解決：

ovl：從另一個使用者命名空間完成掛載時，不要發出警告（CVE-2026-74619）

在 Linux 核心中，下列弱點已解決：

net/sched：act_gact，act_police：範圍檢查後援控制動作（CVE-2026-74620）

在 Linux 核心中，下列弱點已解決：

netfilter： nf_conntrack：將無效記錄推遲到解鎖（）之後（CVE-2026-74624）

在 Linux 核心中，下列弱點已解決：

ipv6：防止 in6_dev_get（）復活 inet6_dev （CVE-2026-74630）

在 Linux 核心中，下列弱點已解決：

mm/huge_memory：修正huge_zero_pfn爭用（CVE-2026-74632）

在 Linux 核心中，下列弱點已解決：

ring-buffer：停用調整大小時，防止 subbuf 順序變更（CVE-2026-74634）

在 Linux 核心中，下列弱點已解決：

fbdev： bitblit：bit_cursor（）中的界限檢查字形索引（CVE-2026-74635）

在 Linux 核心中，下列弱點已解決：

跟蹤：修正 update_event_fields 和 event_define_fields （CVE-2026-74636）之間的爭用

在 Linux 核心中，下列弱點已解決：

perf/core：修正同級分離後的群組領導者釋放後使用（CVE-2026-74637）

在 Linux 核心中，下列弱點已解決：

serial： 8250_of：LPC32xx 上清除卡住的空 FIFO RX 逾時（CVE-2026-74653）

在 Linux 核心中，下列弱點已解決：

serial： 8250_dma：關機時清除過時的 RX 狀態（CVE-2026-74654）

在 Linux 核心中，下列弱點已解決：

ipv4：修正 fib_nhc_update_mtu（）中的釋放後使用（CVE-2026-74656）

在 Linux 核心中，下列弱點已解決：

ipv4：修正 RTA_VIA nexthop 的 fib_nlmsg_size（）（CVE-2026-74657）

在 Linux 核心中，下列弱點已解決：

futex：再防止強大的 futex 退出爭用（CVE-2026-74658）

在 Linux 核心中，下列弱點已解決：

netfilter： ebt_nflog：釘選 NFLOG 後端（CVE-2026-74660）

在 Linux 核心中，下列弱點已解決：

inet： frags：在布防計時器之前發布佇列（CVE-2026-74662）

在 Linux 核心中，下列弱點已解決：

net/sched：拒絕過深的 qdisc 階層（CVE-2026-74663）

在 Linux 核心中，下列弱點已解決：

net： openvswitch：重新分配不相符 ID 的更新回覆（CVE-2026-74664）

在 Linux 核心中，下列弱點已解決：

net：修正通用 XDP 片段調整後的 skb 長度統計（CVE-2026-74665）

在 Linux 核心中，下列弱點已解決：

packet：將壓力清除與環形重新配置同步（CVE-2026-74666）

在 Linux 核心中，下列弱點已解決：

net/packet：重設封包通訊端傳輸路徑上的 MAC 標頭（CVE-2026-74667）

在 Linux 核心中，下列弱點已解決：

封包：在TX_RING傳送路徑中使用一致的hard_header_len （CVE-2026-74668）

在 Linux 核心中，下列弱點已解決：

ipvs：在重定基底通道後清除 IPv4 選項 ICMP 錯誤（CVE-2026-74669）

在 Linux 核心中，下列弱點已解決：

ipvs：停用 calc 階段（CVE-2026-74670）後停止估算器

在 Linux 核心中，下列弱點已解決：

ima：修正 xattr_verify（）中的越界讀取（CVE-2026-74671）

在 Linux 核心中，下列弱點已解決：

mm/vmalloc：取得大型 vmap 的 init_mm 鎖定以避免 ptdump UAF （CVE-2026-74672）

在 Linux 核心中，下列弱點已解決：

輸入：evdev - 修正 evdev_pass_values（）CVE-2026-74673 （）中的資訊洩露

在 Linux 核心中，下列弱點已解決：

vt：用 tty_port_tty_get 穩定 kbd_keycode 中的 tty 參照（CVE-2026-74675）

在 Linux 核心中，下列弱點已解決：

vt：新增 KDSKBMETA ioctl 的權限檢查（CVE-2026-74676）

在 Linux 核心中，下列弱點已解決：

輸入：evdev - 擷取事件遮罩時清理事件類型索引（CVE-2026-74683）

在 Linux 核心中，下列弱點已解決：

net： tap：在剖析 tap_get_user_xdp（）中的 virtio net 標頭之前設定 skb->dev （CVE-2026-74684）

在 Linux 核心中，下列弱點已解決：

sctp：如果要移除控制區塊傳輸，則清除它（CVE-2026-74688）

在 Linux 核心中，下列弱點已解決：

tcp：修正跨 reuseport 移轉的 TFO max_qlen帳戶處理（CVE-2026-74696）

在 Linux 核心中，下列弱點已解決：

net/sched： cls_api：破壞鎖定的分類器時，一律獲取 rtnl_lock （CVE-2026-74700）

在 Linux 核心中，下列弱點已解決：

net/openvswitch：檢查 key_extract（）中的乙太網路標頭長度（CVE-2026-74701）

在 Linux 核心中，下列弱點已解決：

net/sched： sch_cake：丟棄 ACK 過濾器（CVE-2026-74704）中格式錯誤的封包的 WARN_ON（1）

在 Linux 核心中，下列弱點已解決：

udp：修正通道分段中潛在的釋放後使用（CVE-2026-74705）

在 Linux 核心中，下列弱點已解決：

xsk：需要至少 16 位元組的 TX 中繼資料（CVE-2026-74710）

在 Linux 核心中，下列弱點已解決：

bpf： tcp：修正 bpf_iter_tcp_established_batch（）中的釋放後使用（CVE-2026-74714）

在 Linux 核心中，下列弱點已解決：

net/mlx5： fw_tracer，在建立錯誤時傳回 NULL （CVE-2026-74717）

在 Linux 核心中，下列弱點已解決：

devlink：修正重新載入（CVE-2026-74718）中的網路命名空間參照洩漏

在 Linux 核心中，下列弱點已解決：

bpf：保留交換算術的指標狀態（CVE-2026-74720）

在 Linux 核心中，下列弱點已解決：

btrfs：修正 btrfs_do_encoded_write（）CVE-2026-74722 （）中的記憶體洩漏

在 Linux 核心中，下列弱點已解決：

ipvs：避免 ip_vs_nat_icmp （CVE-2026-74724）中的越界寫入

在 Linux 核心中，下列弱點已解決：

bonding： alb：重新檢查 bond_alb_monitor 中 RTNL 下的primary_is_promisc （CVE-2026-74726）

在 Linux 核心中，下列弱點已解決：

NFS：在FREE_STATEID呼叫CVE-2026-74730期間釘選「結構nfs_server」（）

在 Linux 核心中，下列弱點已解決：

net/sched： cls_bpf：拒絕繫結到不同裝置的開發程式（CVE-2026-74736）

在 Linux 核心中，下列弱點已解決：

net/sched： cls_u32：跳過 u32_bind_class（）中的雜湊表（CVE-2026-74739）

在 Linux 核心中，下列弱點已解決：

net/sched： act_api：修正 a->goto_chain 上的 TOCTOU NULL 解除參照（CVE-2026-74740）

在 Linux 核心中，下列弱點已解決：

veth：修正用於喚醒 veth_poll 中對等 txq 的佇列索引（CVE-2026-74742）

在 Linux 核心中，下列弱點已解決：

macvlan：繼承 lowerdev （CVE-2026-74743）的needed_headroom和needed_tailroom

在 Linux 核心中，下列弱點已解決：

ipvlan：繼承 phy_dev （CVE-2026-74744）的 needed_headroom 和 needed_tailroom

在 Linux 核心中，下列弱點已解決：

netfilter： flowtable：最後發布 GC 可見元組（CVE-2026-74746）

在 Linux 核心中，下列弱點已解決：

netfilter： ipset：修正 list：set GC 和 swap （CVE-2026-74748）之間的參照計數爭用

在 Linux 核心中，下列弱點已解決：

perf：以群組領導者身分拒絕已結束的事件（CVE-2026-74753）

在 Linux 核心中，下列弱點已解決：

ceph：修正懸置的 __ceph_get_caps（）與過時mds_wanted （CVE-2026-80527）

在 Linux 核心中，下列弱點已解決：

ceph：使用 current->journal_info （CVE-2026-80528）時避免 fs 回收

在 Linux 核心中，下列弱點已解決：

xfs：不要吞下 dquot 復原驗證錯誤（CVE-2026-80529）

在 Linux 核心中，下列弱點已解決：

xfs：修正 INO1_WRITTEN 的 exchange-range reflink 旗標清除問題（CVE-2026-80530）

在 Linux 核心中，下列弱點已解決：

xfs：修正 xfs_dq_get_next_id （CVE-2026-80534）中錯誤時的 ilock 洩漏

在 Linux 核心中，下列弱點已解決：

xfs：邊界檢查緩衝區記錄項目的已變更點陣圖（CVE-2026-80536）

在 Linux 核心中，下列弱點已解決：

libceph：透過缺少邊界檢查（CVE-2026-80557）修正 decode_watchers（）中的 OOB 讀取

在 Linux 核心中，下列弱點已解決：

libceph：避免使用 primary_temp （CVE-2026-80558）中無效的 osd 索引

在 Linux 核心中，下列弱點已解決：

libceph：修正 decode_locker（）中的多個不安全解碼（CVE-2026-80561）

在 Linux 核心中，下列弱點已解決：

輸入：比亞迪 - 在釋放私人資料之前同步計時器刪除（CVE-2026-80572）

在 Linux 核心中，下列弱點已解決：

輸入：focaltech - 修正focaltech_process_rel_packet中的陣列越界（CVE-2026-80574）

在 Linux 核心中，下列弱點已解決：

fbdev： core：修正 fb_io_read（）中的指標不同步（CVE-2026-80578）

在 Linux 核心中，下列弱點已解決：

mptcp：fastopen：僅使用 SYN 資料（）標示 MPTFO 子資料（CVE-2026-80585）

在 Linux 核心中，下列弱點已解決：

mptcp： options：在大小意外的情況下重設 DSS 欄位（CVE-2026-80586）

在 Linux 核心中，下列弱點已解決：

mptcp：避免組合某些傳入的子選項（CVE-2026-80587）

在 Linux 核心中，下列弱點已解決：

block：釋放從未新增的磁碟時停止逾時計時器（CVE-2026-80589）

在 Linux 核心中，下列弱點已解決：

inet： frags：在重組之前從片段中剝離 GSO 狀態（CVE-2026-80590）

在 Linux 核心中，下列弱點已解決：

perf sched：修正 register_pid（）溢位、strcpy 和 BUG_ON （CVE-2026-80671）

在 Linux 核心中，下列弱點已解決：

igc：移除 igc_down（）中的 napi_synchronize（）CVE-2026-80715

在 Linux 核心中，下列弱點已解決：

net： gro：正確驗證 BIG TCP 彙總準則（CVE-2026-80725）

在 Linux 核心中，下列弱點已解決：

KVM：x86/mmu：建立子影子頁面時，警告並清除 role.invalid （CVE-2026-80726）

在 Linux 核心中，下列弱點已解決：

x86/mce：在 CMCI 發現之前設定輪詢計時器（CVE-2026-80727）

在 Linux 核心中，下列弱點已解決：

net：移除 dev_validate_header （CVE-2026-80731）中的CAP_SYS_RAWIO零填充

在 Linux 核心中，下列弱點已解決：

net：從 sk_mc_loop（）中移除 WARN_ON_ONCE（）CVE-2026-80733 （）

在 Linux 核心中，下列弱點已解決：

serial： amba-pl011： synchronize DMA teardown （CVE-2026-80737）

在 Linux 核心中，下列弱點已解決：

net/mlx5e： TC，在取得 devcom 鎖定之前檢查流量是否為 PEER （CVE-2026-80739）

在 Linux 核心中，下列弱點已解決：

af_packet：不要在 tpacket_snd（）中傳送零位元組資料。（CVE-2026-80742）

在 Linux 核心中，下列弱點已解決：

netfilter： nf_tables_offload：禁止中止路徑中 ENOMEM 的WARN_ON_ONCE （CVE-2026-80744）

在 Linux 核心中，下列弱點已解決：

selinux：拒絕超過類別權限計數（CVE-2026-80755）的權限值

在 Linux 核心中，下列弱點已解決：

selinux：不要取消從未開始的原則轉換（CVE-2026-80756）

在 Linux 核心中，下列弱點已解決：

selinux：拒絕低於其繼承的 common （CVE-2026-80757）的類別權限計數

在 Linux 核心中，下列弱點已解決：

HID： hyperv：驗證初始裝置資訊邊界（CVE-2026-80765）

在 Linux 核心中，下列弱點已解決：

HID： core：修正 hid_set_field（）中 field->usage 的 OOB 讀取（CVE-2026-80781）

在 Linux 核心中，下列弱點已解決：

mptcp： pm：修正來自 alloc-during-teardown 爭用（CVE-2026-80784）的記憶體洩漏

在 Linux 核心中，下列弱點已解決：

ipv6：修正 ip6_finish_output2（）中的釋放後使用（CVE-2026-80792）

在 Linux 核心中，下列弱點已解決：

ipv4：拒絕 ip_do_fragment（）中大小過小的 MTU （CVE-2026-80793）

在 Linux 核心中，下列弱點已解決：

xfs：在欄位存取之前驗證 ATTR 進入指標（CVE-2026-80805）

在 Linux 核心中，下列弱點已解決：

ext4：不要在新的加密檔案上啟用 DAX （CVE-2026-80806）

在 Linux 核心中，下列弱點已解決：

ext4：停止重試飽和的 xattr 快取項目（CVE-2026-80808）

在 Linux 核心中，下列弱點已解決：

USB： usbfs：修正 usbdev_release（）中 usb_device 的釋放後使用（CVE-2026-80824）

在 Linux 核心中，下列弱點已解決：

usb： core：將鎖新增至 usb_wakeup_notification（）（CVE-2026-80830）

在 Linux 核心中，下列弱點已解決：

netfilter： nf_tables：不要將封包路徑物件通知排入佇列（CVE-2026-80837）

在 Linux 核心中，下列弱點已解決：

vxlan：在 FDB 排清期間保持最後一個遠端連結（CVE-2026-80838）

在 Linux 核心中，下列弱點已解決：

ipv6： seg6：清除 IPIP 解封裝上的 IPv4 控制區塊（CVE-2026-80840）

在 Linux 核心中，下列弱點已解決：

net： bridge： mcast：修正主要 VLAN 多點傳播內容的釋放後使用（CVE-2026-80842）

在 Linux 核心中，下列弱點已解決：

xfrm：修正 xfrm_state_construct（） auth-trunc 洩漏（CVE-2026-80843）

在 Linux 核心中，下列弱點已解決：

xfrm：避免 NAT keepalive 工作中的鎖定反轉（CVE-2026-80845）

在 Linux 核心中，下列弱點已解決：

tls： device：修正 tls_append_frag（）中的越界寫入（CVE-2026-80852）

在 Linux 核心中，下列弱點已解決：

fuse：修正開啟 O_TRUNC DAX 失敗時的無效鎖定洩漏（CVE-2026-80855）

在 Linux 核心中，下列弱點已解決：

fuse：修正 setattr 回寫失敗時的無效鎖定洩漏（CVE-2026-80856）

在 Linux 核心中，下列弱點已解決：

nvme-tcp：修正 page_frag_cache （CVE-2026-80862）的用法

在 Linux 核心中，下列弱點已解決：

net/tls：非同步解密失敗後 tls_sw_splice_read（）失敗（CVE-2026-80904）

在 Linux 核心中，下列弱點已解決：

net： packet：修正傳送 VLAN 標記框架時的錯誤transport_header （CVE-2026-80906）

在 Linux 核心中，下列弱點已解決：

selinux：拒絕 security_get_classes（）中未認領的類別值（CVE-2026-80912）

在 Linux 核心中，下列弱點已解決：

selinux：要求定義每個布林值（CVE-2026-80913）

在 Linux 核心中，下列弱點已解決：

HID： core：修正長項目上的數字/指標類型混淆（CVE-2026-80918）

在 Linux 核心中，下列弱點已解決：

vsock/virtio：排清按相依性順序運作（CVE-2026-80932）

在 Linux 核心中，下列弱點已解決：

dm-stats：修正每個 CPU 資料分配失敗時的當機（CVE-2026-80963）

在 Linux 核心中，下列弱點已解決：

seg6：IPv6 解封裝後重設 IP6CB （CVE-2026-80976）

在 Linux 核心中，下列弱點已解決：

net： skbuff：不要觸及 skb_tx_error（）中的共用零複製狀態（CVE-2026-80977）

在 Linux 核心中，下列弱點已解決：

net：上限通告的 IP 通道餘量（CVE-2026-80978）

在 Linux 核心中，下列弱點已解決：

net： openvswitch：修正流刪除時的流遮罩釋放後使用（CVE-2026-80994）

在 Linux 核心中，下列弱點已解決：

xdp：修正零拷貝框架佈局（CVE-2026-81002）

在 Linux 核心中，下列弱點已解決：

ipmi：si：修正註冊失敗後的 NULL 指標解除參照（CVE-2026-81005）

在 Linux 核心中，下列弱點已解決：

iommu/vt-d：啟用 tboot 時強制請求 ACS （CVE-2026-89448）

在 Linux 核心中，下列弱點已解決：

iommu/sva：在顯示 SVA 控點之前設定 handle->dev （CVE-2026-89451）

在 Linux 核心中，下列弱點已解決：

iommu/amd：處理 PPR 錯誤後放置 PCI 裝置（CVE-2026-89453）

在 Linux 核心中，下列弱點已解決：

sctp：修正重複 RECONF 回應上的 stream->outcnt 反向溢位

快取的 RECONF 區塊可能包含多個要求參數。因此，重複的回應可以在另一個參數仍未完成時再次找到並處理相同的ADD_OUT要求，從而復原兩次，並可能使其下溢。

以位元追蹤未完成的要求類型，並在其第一次回應之後清除每個位元。然後會忽略相同要求的稍後回應。（CVE-2026-89476）

在 Linux 核心中，下列弱點已解決：

sctp：修正未傳輸的 RECONF 完成時的 NULL 解除參照（CVE-2026-89477）

在 Linux 核心中，下列弱點已解決：

sctp：如果區塊的傳輸已被移除，則刪除該區塊（CVE-2026-89478）

在 Linux 核心中，下列弱點已解決：

sctp：一旦資料包的關聯被刪除，就停止處理該資料包（CVE-2026-89479）

在 Linux 核心中，以下...

請注意，由於長度原因，描述已被截斷。如需完整描述，請參閱廠商公告。

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

執行「dnf update kernel6.12 --releasever 2023.12.20261012」或「dnf update --advisory ALAS2023-2026-3196 --releasever 2023.12.20261012」來更新您的系統。

偵測

Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-3196）

medium Nessus Plugin ID 365279

概要

說明

解決方案

另請參閱

Plugin 詳細資訊

風險資訊

VPR

CVSS v2

CVSS v3

弱點資訊

參考資訊