Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3187)
medium Nessus Plugin ID 365283
語言:
概要
遠端 Amazon Linux 2023 主機缺少一個安全性更新。說明
因此，會受到 ALAS2023-2026-3187 公告中所提及的多個弱點影響。在 Linux 核心中，下列弱點已解決：
netfilter： nf_tables：新增掛鉤交易以刪除裝置 （CVE-2026-63858）
在 Linux 核心中，下列弱點已解決：
net：序列化 enqueue_to_backlog（） 中的 netif_running（） 簽入 （CVE-2026-72493）
在 Linux 核心中，下列弱點已解決：
selinux：拒絕超過類別權限計數 （CVE-2026-80755） 的權限值
在 Linux 核心中，下列弱點已解決：
USB： usbfs：修正 usbdev_release（） 中 usb_device 的釋放後使用 （CVE-2026-80824）
在 Linux 核心中，下列弱點已解決：
usb： core：將鎖新增至 usb_wakeup_notification（） （CVE-2026-80830）
在 Linux 核心中，下列弱點已解決：
netfilter： nf_tables：不要將封包路徑物件通知排入佇列 （CVE-2026-80837）
在 Linux 核心中，下列弱點已解決：
vxlan：在 FDB 排清期間保持最後一個遠端連結 （CVE-2026-80838）
在 Linux 核心中，下列弱點已解決：
ipv6： seg6：清除 IPIP 解封裝上的 IPv4 控制區塊 （CVE-2026-80840）
在 Linux 核心中，下列弱點已解決：
net/packet：延遲 vmalloc TX_RING釋放，直到 skbs 完成 （CVE-2026-80841）
在 Linux 核心中，下列弱點已解決：
net： bridge： mcast：修正主要 VLAN 多點傳播內容的釋放後使用 （CVE-2026-80842）
在 Linux 核心中，下列弱點已解決：
xfrm：修正 xfrm_state_construct（） auth-trunc 洩漏 （CVE-2026-80843）
在 Linux 核心中，下列弱點已解決：
xfrm：避免 NAT keepalive 工作中的鎖定反轉 （CVE-2026-80845）
在 Linux 核心中，下列弱點已解決：
tcp：將路由 advmss 限制為 TCP_MIN_MSS （CVE-2026-80847）
在 Linux 核心中，下列弱點已解決：
tls： device：修正 tls_append_frag（） 中的越界寫入 （CVE-2026-80852）
在 Linux 核心中，下列弱點已解決：
fuse：修正開啟 O_TRUNC DAX 失敗時的無效鎖定洩漏 （CVE-2026-80855）
在 Linux 核心中，下列弱點已解決：
fuse：修正 setattr 回寫失敗時的無效鎖定洩漏 （CVE-2026-80856）
在 Linux 核心中，下列弱點已解決：
fuse：等待abort_on_kill上的FR_FINISHED以防止釋放後使用 （CVE-2026-80857）
在 Linux 核心中，下列弱點已解決：
fuse：發佈具有發行語意的 io-uring 佇列 （CVE-2026-80858）
在 Linux 核心中，下列弱點已解決：
fuse：修正檢查 io-uring 準備情況時缺少的屏障 （CVE-2026-80859）
在 Linux 核心中，下列弱點已解決：
fuse：修正中斷和重新發送 （CVE-2026-80860） 之間的爭用
在 Linux 核心中，下列弱點已解決：
USB： xhci：如果控制器無法存取，則退出設定 （CVE-2026-80861）
在 Linux 核心中，下列弱點已解決：
nvme-tcp：修正 page_frag_cache （CVE-2026-80862） 的用法
在 Linux 核心中，下列弱點已解決：
io_uring：從喚醒處理常式排入佇列時，延遲 eventfd 訊號傳送 （CVE-2026-80920）
在 Linux 核心中，下列弱點已解決：
vlan：修正切換硬體 VLAN 卸載時的 skb_under_panic 和爭用 （CVE-2026-80925）
在 Linux 核心中，下列弱點已解決：
sysctl：將cad_pid項目從 pid_table[] （） 移至 kern_reboot_table[] （CVE-2026-80929）
在 Linux 核心中，下列弱點已解決：
vsock/virtio：排清按相依性順序運作 （CVE-2026-80932）
在 Linux 核心中，下列弱點已解決：
fuse：透過堆疊緩衝區複製請求標頭以進行 io-uring （CVE-2026-80946）
在 Linux 核心中，下列弱點已解決：
dm-stats：修正每個 CPU 資料分配失敗時的當機 （CVE-2026-80963）
在 Linux 核心中，下列弱點已解決：
seg6：IPv6 解封裝後重設 IP6CB （CVE-2026-80976）
在 Linux 核心中，下列弱點已解決：
net： skbuff：不要觸及 skb_tx_error（） 中的共用零複製狀態 （CVE-2026-80977）
在 Linux 核心中，下列弱點已解決：
net：上限通告的 IP 通道餘量 （CVE-2026-80978）
在 Linux 核心中，下列弱點已解決：
net： openvswitch：修正流刪除時的流遮罩釋放後使用 （CVE-2026-80994）
在 Linux 核心中，下列弱點已解決：
xdp：修正零拷貝框架佈局 （CVE-2026-81002）
在 Linux 核心中，下列弱點已解決：
ipmi：msghandler：乾淨地取消錯誤的工作
如果在 IPMI 介面啟動期間發生錯誤，則可能已排程工作執行。需要先取消工作，才能釋放介面。（CVE-2026-81004）
在 Linux 核心中，下列弱點已解決：
ipmi：si：修正註冊失敗後的 NULL 指標解除參照 （CVE-2026-81005）
在 Linux 核心中，下列弱點已解決：
ipmi：註冊失敗時移除所有 sysfs 檔案 （CVE-2026-81006）
在 Linux 核心中，下列弱點已解決：
io_uring/查詢：傳遞給 copy_struct_to_user （CVE-2026-81009） 的使用者大小上限
在 Linux 核心中，下列弱點已解決：
iommu/vt-d：啟用 tboot 時強制請求 ACS （CVE-2026-89448）
在 Linux 核心中，下列弱點已解決：
iommu/tegra241-cmdqv：拒絕寬於SID_MATCH欄位 （CVE-2026-89450） 的 vSID
在 Linux 核心中，下列弱點已解決：
iommu/sva：在顯示 SVA 控點之前設定 handle->dev （CVE-2026-89451）
在 Linux 核心中，下列弱點已解決：
iommu/amd：處理 PPR 錯誤後放置 PCI 裝置 （CVE-2026-89453）
在 Linux 核心中，下列弱點已解決：
sctp：修正重複 RECONF 回應上的 stream->outcnt 反向溢位
快取的 RECONF 區塊可能包含多個要求參數。因此，重複的回應可以在另一個參數仍未完成時再次找到並處理相同的ADD_OUT要求，從而復原兩次，並可能使其下溢。
以位元追蹤未完成的要求類型，並在其第一次回應之後清除每個位元。然後會忽略相同要求的稍後回應。（CVE-2026-89476）
在 Linux 核心中，下列弱點已解決：
sctp：修正未傳輸的 RECONF 完成時的 NULL 解除參照 （CVE-2026-89477）
在 Linux 核心中，下列弱點已解決：
sctp：如果區塊的傳輸已被移除，則刪除該區塊 （CVE-2026-89478）
在 Linux 核心中，下列弱點已解決：
sctp：一旦資料包的關聯被刪除，就停止處理該資料包 （CVE-2026-89479）
在 Linux 核心中，下列弱點已解決：
nvme-tcp：拒絕傳輸過少位元組的讀取
一旦目前的 C2HData PDU 已耗用，nvme_tcp_recv_data（） 就會完成要求。沒有任何東西可以將收到的總位元組數與命令要求的長度進行比較：struct nvme_tcp_request 沒有接收端計數器，queue->data_remaining 是每個佇列，andblk_mq_end_request（） 無條件地完成 blk_rq_bytes（rq），上面沒有殘餘概念。
因此，控制器可以用 512 位元組回應 4096 位元組的讀取，並將其報告為完整讀取;
然後用戶空間獲得 4096 個字節，其中 3584 個是頁面中已有的任何字節。我用測試目標再現了這一點。
計算收到的位元組，並拒絕在兩個NVME_TCP_F_DATA_SUCCESS路徑和 innvme_tcp_process_nvme_cqe（） 上成功完成 whosecount 不相符的讀取。成功測試會將 req->status 正確移位 1，因為驅動程式會將配線值保留在那裡，並在完成時移位，因此檢查必須查看完成路徑將看到的內容。僅檢查REQ_OP_READ，因為長度來自請求涵蓋的區間;直通命令由 ItsSubmitter 構建，它同時選擇命令和緩衝區，因此核心沒有任何可比較的內容。（CVE-2026-89480）
在 Linux 核心中，下列弱點已解決：
nvme-tcp：修正 R2T 上讀取命令的主機記憶體洩漏 （CVE-2026-89481）
在 Linux 核心中，下列弱點已解決：
nvme-tcp：不接受僅基於 blk_rq_payload_bytes（） 的 C2HData （CVE-2026-89482）
在 Linux 核心中，下列弱點已解決：
nvme：將捨棄後援頁面歸零 （CVE-2026-89483）
在 Linux 核心中，下列弱點已解決：
lockd：修正 lockowner 配置失敗的 NULL 解除參照 （CVE-2026-89484）
在 Linux 核心中，下列弱點已解決：
lockd：將下一個檔案固定在 lock-drop （CVE-2026-89485nlm_inspect_file）
在 Linux 核心中，下列弱點已解決：
ipmi：修正 _ipmi_destroy_user（） 中 cmd_rcvr 的釋放後使用 （CVE-2026-89486）
在 Linux 核心中，下列弱點已解決：
openvswitch：僅skb_tx_error（） 我們即將丟棄的封包 （CVE-2026-89487）
在 Linux 核心中，下列弱點已解決：
openvswitch：修正 CT 限制拆解釋放後使用 （CVE-2026-89488）
在 Linux 核心中，下列弱點已解決：
ring-buffer：將 cpu_buffer：：free_page 設為buffer_data_read_page （CVE-2026-89500）
在 Linux 核心中，下列弱點已解決：
ring-buffer：調整 subbuf （CVE-2026-89501） 大小時按住 cpu_buffer：：lock
在 Linux 核心中，下列弱點已解決：
ring-buffer：帶 subbuf_order （CVE-2026-89502） 的釋放 cpu_buffer：：free_page
在 Linux 核心中，下列弱點已解決：
ring-buffer：修正 subbuf 與 ring_buffer_alloc_read_page（） 的大小調整爭用
ring_buffer_alloc_read_page（） 與ring_buffer_subbuf_order_set很棘手，它可以分配具有過時順序的讀者頁面。這不是什麼大問題，用戶仍然可以重新分配新的讀者頁面並重試。
然而，更成問題的是，如果 subbuf_orderchanges 的值在 ring_buffer_alloc_read_page（） 的中間。在此情況下，bpage->order 可能與實際配置的記憶體不符。
針對分配使用 bpage->order 來防止此爭用。（CVE-2026-89503）
在 Linux 核心中，下列弱點已解決：
RDMA/ucma：鎖定 ucma_write_cm_event（） 中的處理常式 （CVE-2026-89507）
在 Linux 核心中，下列弱點已解決：
RDMA/ucma：鎖定 ucma_set_ib_path（） 中的處理常式 （CVE-2026-89508）
在 Linux 核心中，下列弱點已解決：
scsi： core：在 scsi_alloc_sgtables（） （CVE-2026-89515） 中填寫 DMA 填充位元組
在 Linux 核心中，下列弱點已解決：
sched/core：讓 core-sched 翻轉等待正在進行的選取 （CVE-2026-89520）
在 Linux 核心中，下列弱點已解決：
udf：拒絕等於項目計數 （CVE-2026-89525） 的增值稅索引
在 Linux 核心中，下列弱點已解決：
SUNRPC：等待進行中的用戶端 TLS 交握回呼 （CVE-2026-89536）
在 Linux 核心中，下列弱點已解決：
SUNRPC：拒絕帶有過大 ec 欄位 （CVE-2026-89538） 的 krb5 v2 包裝代幣
在 Linux 核心中，下列弱點已解決：
SUNRPC：拒絕重複的CREDS_VALUE選項 （CVE-2026-89539）
在 Linux 核心中，下列弱點已解決：
sunrpc：在發佈 proc 項目 （CVE-2026-89540） 之前初始化 gssp_lock
在 Linux 核心中，下列弱點已解決：
SUNRPC：強化gss_unwrap_resp_priv長度檢查 （CVE-2026-89541）
在 Linux 核心中，下列弱點已解決：
SUNRPC：強化針對空頭代幣的gss_krb5_unwrap_v2 （CVE-2026-89542）
在 Linux 核心中，下列弱點已解決：
sunrpc：修正 __rpc_clnt_handle_event 和 __rpc_clnt_remove_pipedir 中的釋放後使用
正常的用戶端建立會經過 rpc_setup_pipedir（），該記錄為 clnt->pipefs_sb，但 __rpc_clnt_handle_event（） 中的掛載事件路徑會直接呼叫 rpc_setup_pipedir_sb（），並且永遠不會重新整理該欄位。卸載路徑也會移除目錄，而不清除 clnt->pipefs_sb。
在後期 pipefs 掛載或任何重新掛載之後，rpc_clnt_remove_pipedir（） 會將目前的超級區塊與過時的 pipefs_sb 指標進行比較，並跳過清理，留下 pipefs dentry 的 inode 私有資料仍指向釋放的rpc_clnt，導致在後續 rpc_info_open（） 或 rpc_show_info（） 呼叫期間可能出現釋放後使用。
透過在裝載事件時正確更新 clnt->pipefs_sb 並在卸載或失敗路徑期間清除它來修正此問題。（CVE-2026-89543）
在 Linux 核心中，下列弱點已解決：
SUNRPC：修正gssx_dec_option_array錯誤路徑錯誤 （CVE-2026-89544）
在 Linux 核心中，下列弱點已解決：
sunrpc：將rq_argp和釋放rq_resp推遲到 RCU 寬限期 （CVE-2026-89545） 之後
在 Linux 核心中，下列弱點已解決：
SUNRPC：檢查 svc 集區 percpu 計數器分配
__svc_create（） 會初始化三個每個集區percpu_counter統計資料，並忽略每個傳回值。在 SMP 上，percpu_counter_init（） 失敗 when__alloc_percpu_gfp（） 無法滿足分配，導致 failedcounter 的 fbc->counters == NULL 及其內嵌的 raw_spinlock_t，list_head 和 count 從未初始化。無論如何，__svc_create（） 都會將半建構的svc_serv傳回給 nfsd、lockd 或 NFS 回呼服務。
一旦該服務上線，熱路徑就會遞增 insvc_xprt_enqueue（）、svc_handle_xprt（）、andsvc_pool_wake_idle_thread（） 到達支援指標為 NULL 的計數器。該指標是每個 CPU 的偏移量，因此訪問不會出錯：它解析為偏移當前 CPU 的每個 CPU 區域的零，並靜默地損壞那裡的任何變量。A/proc/fs/nfsd/pool_stats 讀取會遍歷相同的 NULL 每個 CPU 儲存並傳回垃圾，並且在 CONFIG_DEBUG_SPINLOCK 或 lockdep 上，它會在從未初始化的鎖定上進行 splats。
建立損毀的服務需要在RPC伺服器啟動期間發生percpu分配失敗，因此只有本機管理員在記憶體壓力或故障注入下才能存取;遠端對等體無法自行誘導不良狀態。
檢查 __svc_create（） 中的每個 percpu_counter_init（） 傳回值，並在配置失敗時失敗，展開目前集區中和之前初始化的每個集區中已設定的計數器。
拆卸時每個計數器的離散 percpu_counter_destroy（） 會釋放每個 CPU 分配一次。
(CVE-2026-89547)
在 Linux 核心中，下列弱點已解決：
SUNRPC：在銷毀cache_detail之前，請務必排空cache_cleaner （CVE-2026-89548）
在 Linux 核心中，下列弱點已解決：
sunrpc：路由至 svc_pool_for_cpu（） 中已填入的集區 （CVE-2026-89549）
在 Linux 核心中，下列弱點已解決：
SUNRPC： svcauth_gss：強制執行 krb5 權杖最小長度 （CVE-2026-89550）
在 Linux 核心中，下列弱點已解決：
SUNRPC： xdr_buf_trim：夾緊 buf->len 以避免反向溢位 （CVE-2026-89551）
在 Linux 核心中，下列弱點已解決：
params：修正分配失敗時的 charp 損毀 （CVE-2026-89552）
在 Linux 核心中，下列弱點已解決：
mptcp：修正 syncookie MP_JOIN重建中未初始化的local_id （CVE-2026-89554）
在 Linux 核心中，下列弱點已解決：
mpls：在 pskb_may_pull（） 之後重新載入標頭
當 MPLS 路由具有多個下一躍點時，mpls_select_multipath（） 會呼叫 mpls_multipath_hash（） 以選擇下一躍點。遍歷 MPLS 標籤堆疊時，雜湊常式會快取目前標籤的 hdr。找到堆疊底部標籤後，在讀取內部 IP 標頭之前呼叫 pskb_may_pull（）。
如果 skb 是用非線性資料中的內部 IP 標頭建構的，並且線性磁頭的尾部空間不足，則pskb_may_pull（） callspskb_expand_head（） 替換 skb 磁頭並釋放舊的 skb 磁頭。這會留下 hdr 指向釋放的記憶體。IPv6 路徑在對較大標頭執行第二次提取時，可能會使 hdr再次失效。
該問題是透過靜態分析發現的。透過 bareudp/MPLS 多路徑設定傳送 legalGeneve 封包的複製者在 2 次未修補的執行中觸發了 2 次相同的 KASAN 報告：
錯誤：KASAN：在 addr ffff88800ecc6e20 的大小為 1 的mpls_select_multipathRead中，由任務 ksoftirqd/1/23 提供 slab-use-after-free
呼叫追蹤：mpls_select_multipathmpls_forward__netif_receive_skb_list_corenetif_receive_skb_list_internalna pi_complete_donegro_cell_poll__napi_pollnet_rx_action
任務釋放 23：kfreepskb_expand_head__pskb_pull_tailmpls_select_multipath
在衍生內部 IPv4 或 IPv6 標頭指標之前，每次成功提取後，從目前 skb 頭重新載入 hdr。（CVE-2026-89555）
在 Linux 核心中，下列弱點已解決：
module：驗證字串表格區段類型 （CVE-2026-89556）
在 Linux 核心中，下列弱點已解決：
md：對 super_1_load（） 中的 sb->bblog_shift 進行溢位檢查 （CVE-2026-89557）
在 Linux 核心中，下列弱點已解決：
md/raid10：修正 raid10_sync_request（）CVE-2026-89558 （） 中反轉的still_degraded
在 Linux 核心中，下列弱點已解決：
libnvdimm/labels：防止 __nd_label_validate（） 中的整數溢位 （CVE-2026-89559）
在 Linux 核心中，下列弱點已解決：
landlock：需要LANDLOCK_ACCESS_FS_MAKE_REG才能建立白茫茫
Whiteout 物件用於 OverlayFS 的上層，以指出具有此名稱的檔案不存在於 unifiedview 中，即使它存在於其中一個較低層檔案系統中。
對於 OverlayFS 的使用者空間實作 （fuse-overlayfs），也可以從使用者空間建立 whiteout 物件：
* mknod（2） 與 S_IFCHR 和 makedev（0， 0）* 重新命名 at2（2） 與 RENAME_WHITEOUT，在移動檔案的舊位置建立白光。
此提交會保護這兩種情況下的 whiteout 建立withLANDLOCK_ACCESS_FS_MAKE_REG。Whiteout 物件*不*被視為字元裝置，並且未綁定到驅動程式。
LANDLOCK_ACCESS_FS_MAKE_REG 描述了與 awhiteout 物件相同的權限類別：建立一個是 VFS免於CAP_MKNOD的唯一S_IFCHR創建，因此它與建立 regularfile 一樣沒有特權，而LANDLOCK_ACCESS_FS_MAKE_CHAR andLANDLOCK_ACCESS_FS_MAKE_BLOCK仍然意味著建立公開核心介面的裝置 [1]。
對於 mknod（2） 情況，引入 Landlock 勘誤表。透過 mknod（2） 建立 whiteout 物件以前是usingLANDLOCK_ACCESS_FS_MAKE_CHAR保護的，現在是usingLANDLOCK_ACCESS_FS_MAKE_REG保護的。
針對 renameat2（2） 情況，修正一個錯誤：在此提交之前，renameat2（2）with RENAME_WHITEOUT 會建立目錄項目，即使 allLANDLOCK_ACCESS_FS_MAKE_* 權限遭到拒絕也是如此。
這不會影響分層 OverlayFS 掛載內的正常重新命名：在掛載的 fuse-overlayfs 上執行常規 rename（） 時，是 fuse-overlayfs 常駐程式使用 RENAME_WHITEOUT 執行 renameat2（），並且僅檢查該常駐程式的 Landlock 網域。
Depends-on： 49c9e09d9610 （landlock： 修正對斷開連接的目錄的處理）Depends-on： fe72ce6710cb （landlock： 新增勘誤文件部分）[mic： 記錄為什麼 LANDLOCK_ACCESS_FS_MAKE_REG 是匹配權限，並將 link（2） 新增至使用者文件] （CVE-2026-89560）
在 Linux 核心中，下列弱點已解決：
ipv6： rpl：修正 ipv6_rpl_srh_rcv（） 中 idev 的 NULL 解除參照 （CVE-2026-89561）
在 Linux 核心中，下列弱點已解決：
ip6_gre：修正 NBMA 通道的硬體標頭長度 （CVE-2026-89562）
在 Linux 核心中，下列弱點已解決：
ip6_tunnel：在 ip6_tnl_xmit（） 中使用 skb_cow_head（）CVE-2026-89563
在 Linux 核心中，下列弱點已解決：
ip：多點傳送轉送前孤立的預先擷取 skb （CVE-2026-89564）
在 Linux 核心中，下列弱點已解決：
ipip：修正 metadata_dst 分配失敗時collect_md模式下的 skb 洩漏 （CVE-2026-89565）
在 Linux 核心中，下列弱點已解決：
jbd2：跳過忙碌檢查點緩衝區時檢查CVE-2026-89566 need_resched（） （）
在 Linux 核心中，下列弱點已解決：
jbd2：由檢查點緩衝區 （CVE-2026-89567） 綁定的縮減器掃描
在 Linux 核心中，下列弱點已解決：
dm array：拒絕值大小不是調用方 （CVE-2026-89573） 的陣列區塊
在 Linux 核心中，下列弱點已解決：
dm array：在讀取 （）CVE-2026-89574 時驗證陣列區塊標頭
在 Linux 核心中，下列弱點已解決：
dm raid1：為 build_constructor_string（） 中的 NUL-terminator 保留空間 （CVE-2026-89575）
在 Linux 核心中，下列弱點已解決：
dm-io：單獨報告不可重試的錯誤 （CVE-2026-89577）
在 Linux 核心中，下列弱點已解決：
dm-io：複製來源 bio，而不是複製其 biovec （CVE-2026-89578）
在 Linux 核心中，下列弱點已解決：
bpf：強化 32 位元核心上的布隆篩選大小調整和索引 （CVE-2026-89579）
在 Linux 核心中，下列弱點已解決：
bpf：停用__bpf_get_stack中的搶佔 （CVE-2026-89580）
在 Linux 核心中，下列弱點已解決：
bpf， x86： 修正每個 CPU 位址解析為擴充暫存器 （CVE-2026-89581）
在 Linux 核心中，下列弱點已解決：
ata： libata-scsi：修正磁區大小大於 2048 位元組的 DSM TRIM （CVE-2026-89586）
在 Linux 核心中，下列弱點已解決：
ACPI： APEI： GHES：修正標頭 （CVE-2026-89588） 之後的 ARM 區段長度統計
在 Linux 核心中，下列弱點已解決：
acpi/apei/ghes：將 raw_spinlock_t 用於 CXL CPER 工作鎖定 （CVE-2026-89589）
在 Linux 核心中，下列弱點已解決：
hugetlb：僅在 mapcount 為 0 時在取消映射期間調整保留
從 df7a6d1f6405 開始，__unmap_hugepage_range可以調整保留。在父項和子項中同時對應的對應帳單的情況下，如果父項先取消對應範圍，則保留調整會導致保留計數的下溢。一旦子項取消對應範圍，計數就會還原。變更
__unmap_hugepage_range（） 以檢查 mapcount，然後再調整保留。（CVE-2026-89593）
在 Linux 核心中，下列弱點已解決：
fsnotify：在並行標記更新後修正過時的物件遮罩 （CVE-2026-89595）
在 Linux 核心中，下列弱點已解決：
fanotify：修正檔案範圍資訊的釋放後使用 （CVE-2026-89600）
在 Linux 核心中，下列弱點已解決：
erofs：調整大小時跳過足夠大的全域緩衝區 （CVE-2026-89602）
在 Linux 核心中，下列弱點已解決：
entry： 使用 TSYNC （CVE-2026-89603） 修正 ptrace 之後的 seccomp 繞過
在 Linux 核心中，下列弱點已解決：
efivarfs：速率限制 statfs（） 處理常式 （CVE-2026-89604）
在 Linux 核心中，下列弱點已解決：
fs/ntfs3：由記錄記錄 （CVE-2026-89615） 綁定page_lcns[]的索引
在 Linux 核心中，下列弱點已解決：
fs/ntfs3：修正 ni_read_frame（） 中部分 LZNT 解壓縮的資訊洩露 （CVE-2026-89616）
在 Linux 核心中，下列弱點已解決：
fs/ntfs3：驗證記錄重播時的髒頁表 （CVE-2026-89617）
在 Linux 核心中，下列弱點已解決：
eventfs：在 init_ei（） 中初始化 ei->children 和 ei->list （CVE-2026-89618）
在 Linux 核心中，下列弱點已解決：
SMB： client：拒絕位元組計數太小的樹狀連接回應 （CVE-2026-89631）
在 Linux 核心中，下列弱點已解決：
smb： client：修正 coalesce_t2（） 中未經驗證的 DataOffset 的 OOB 讀取/寫入 （CVE-2026-89633）
在 Linux 核心中，下列弱點已解決：
smb： client：修正 symlink_data（） 錯誤上下文迴圈中的 ALIGN（） 溢位 （CVE-2026-89634）
在 Linux 核心中，下列弱點已解決：
SMB： client：清除 free_tgts（） 中的 ce->tgthint （CVE-2026-89636）
在 Linux 核心中，下列弱點已解決：
smb： client：修正格式錯誤的輔助 T2 的 cifs_check_trans2（） 中的 UAF 和緩衝區洩漏 （CVE-2026-89637）
在 Linux 核心中，下列弱點已解決：
SMB： 用戶端：使用 cifsacl/modefromsid/posix 副檔名 （） 寫入時清除 setuid/setgid 位元 （CVE-2026-89638）
在 Linux 核心中，下列弱點已解決：
cifs：修正 len == 0 （） 時 cifs_remap_file_range（） 中的loff_t下溢 （CVE-2026-89640）
在 Linux 核心中，下列弱點已解決：
cifs：在 cifs_file_set_size（）CVE-2026-89641 中 cifsFileInfo_put（） 之後清除 tcon（）
在 Linux 核心中，下列弱點已解決：
audit：避免在 fsnotify 規則 autoremove 上丟棄即時樹狀結構參照
audit_del_rule（） 用於網路連結刪除範本和 internalfsnotify autoremove。前者傳遞一個擁有臨時樹引用的剖析模板;後者會傳遞已安裝的項目本身。
audit_del_rule（） 結尾的無條件 audit_put_tree（） 假設範本情況。因此，對於混合AUDIT_DIR加上AUDIT_EXE規則，fsnotifyautoremove 事件會捨棄已安裝規則的即時樹狀結構參照。在共用相同樹狀結構的規則之間重複此操作可以釋放樹狀結構，而另一個規則仍會參照它，而稍後的自動移除會在比較規則時取消參照釋放的路徑名稱。
將臨時樹狀結構移至 audit_rule_change（），即擁有刪除模板的調用方。將其保留在AUDIT_DEL_RULE清理中，因此成功刪除和 -ENOENT 仍會釋放剖析器擁有的樹狀結構。
(CVE-2026-89643)
在 Linux 中......
請注意，由於長度原因，描述已被截斷。如需完整描述，請參閱廠商公告。
Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
執行「dnf update kernel6.18 --releasever 2023.12.20261012」或「dnf update --advisory ALAS2023-2026-3187 --releasever 2023.12.20261012」以更新系統。另請參閱
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-3187.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-63858.html
https://explore.alas.aws.amazon.com/CVE-2026-72493.html
https://explore.alas.aws.amazon.com/CVE-2026-80755.html
https://explore.alas.aws.amazon.com/CVE-2026-80824.html
https://explore.alas.aws.amazon.com/CVE-2026-80830.html
https://explore.alas.aws.amazon.com/CVE-2026-80837.html
https://explore.alas.aws.amazon.com/CVE-2026-80838.html
https://explore.alas.aws.amazon.com/CVE-2026-80840.html
https://explore.alas.aws.amazon.com/CVE-2026-80841.html
https://explore.alas.aws.amazon.com/CVE-2026-80842.html
https://explore.alas.aws.amazon.com/CVE-2026-80843.html
https://explore.alas.aws.amazon.com/CVE-2026-80845.html
https://explore.alas.aws.amazon.com/CVE-2026-80847.html
https://explore.alas.aws.amazon.com/CVE-2026-80852.html
https://explore.alas.aws.amazon.com/CVE-2026-80855.html
https://explore.alas.aws.amazon.com/CVE-2026-80856.html
https://explore.alas.aws.amazon.com/CVE-2026-80857.html
https://explore.alas.aws.amazon.com/CVE-2026-80858.html
https://explore.alas.aws.amazon.com/CVE-2026-80859.html
https://explore.alas.aws.amazon.com/CVE-2026-80860.html
https://explore.alas.aws.amazon.com/CVE-2026-80861.html
https://explore.alas.aws.amazon.com/CVE-2026-80862.html
https://explore.alas.aws.amazon.com/CVE-2026-80920.html
https://explore.alas.aws.amazon.com/CVE-2026-80925.html
https://explore.alas.aws.amazon.com/CVE-2026-80929.html
https://explore.alas.aws.amazon.com/CVE-2026-80932.html
https://explore.alas.aws.amazon.com/CVE-2026-80946.html
https://explore.alas.aws.amazon.com/CVE-2026-80963.html
https://explore.alas.aws.amazon.com/CVE-2026-80976.html
https://explore.alas.aws.amazon.com/CVE-2026-80977.html
https://explore.alas.aws.amazon.com/CVE-2026-80978.html
https://explore.alas.aws.amazon.com/CVE-2026-80994.html
https://explore.alas.aws.amazon.com/CVE-2026-81002.html
https://explore.alas.aws.amazon.com/CVE-2026-81004.html
https://explore.alas.aws.amazon.com/CVE-2026-81005.html
https://explore.alas.aws.amazon.com/CVE-2026-81006.html
https://explore.alas.aws.amazon.com/CVE-2026-81009.html
https://explore.alas.aws.amazon.com/CVE-2026-89448.html
https://explore.alas.aws.amazon.com/CVE-2026-89450.html
https://explore.alas.aws.amazon.com/CVE-2026-89451.html
https://explore.alas.aws.amazon.com/CVE-2026-89453.html
https://explore.alas.aws.amazon.com/CVE-2026-89476.html
https://explore.alas.aws.amazon.com/CVE-2026-89477.html
https://explore.alas.aws.amazon.com/CVE-2026-89478.html
https://explore.alas.aws.amazon.com/CVE-2026-89479.html
https://explore.alas.aws.amazon.com/CVE-2026-89480.html
https://explore.alas.aws.amazon.com/CVE-2026-89481.html
https://explore.alas.aws.amazon.com/CVE-2026-89482.html
https://explore.alas.aws.amazon.com/CVE-2026-89483.html
https://explore.alas.aws.amazon.com/CVE-2026-89484.html
https://explore.alas.aws.amazon.com/CVE-2026-89485.html
https://explore.alas.aws.amazon.com/CVE-2026-89486.html
https://explore.alas.aws.amazon.com/CVE-2026-89487.html
https://explore.alas.aws.amazon.com/CVE-2026-89488.html
https://explore.alas.aws.amazon.com/CVE-2026-89500.html
https://explore.alas.aws.amazon.com/CVE-2026-89501.html
https://explore.alas.aws.amazon.com/CVE-2026-89502.html
https://explore.alas.aws.amazon.com/CVE-2026-89503.html
https://explore.alas.aws.amazon.com/CVE-2026-89507.html
https://explore.alas.aws.amazon.com/CVE-2026-89508.html
https://explore.alas.aws.amazon.com/CVE-2026-89515.html
https://explore.alas.aws.amazon.com/CVE-2026-89520.html
https://explore.alas.aws.amazon.com/CVE-2026-89525.html
https://explore.alas.aws.amazon.com/CVE-2026-89536.html
https://explore.alas.aws.amazon.com/CVE-2026-89538.html
https://explore.alas.aws.amazon.com/CVE-2026-89539.html
https://explore.alas.aws.amazon.com/CVE-2026-89540.html
https://explore.alas.aws.amazon.com/CVE-2026-89541.html
https://explore.alas.aws.amazon.com/CVE-2026-89542.html
https://explore.alas.aws.amazon.com/CVE-2026-89543.html
https://explore.alas.aws.amazon.com/CVE-2026-89544.html
https://explore.alas.aws.amazon.com/CVE-2026-89545.html
https://explore.alas.aws.amazon.com/CVE-2026-89547.html
https://explore.alas.aws.amazon.com/CVE-2026-89548.html
https://explore.alas.aws.amazon.com/CVE-2026-89549.html
https://explore.alas.aws.amazon.com/CVE-2026-89550.html
https://explore.alas.aws.amazon.com/CVE-2026-89551.html
https://explore.alas.aws.amazon.com/CVE-2026-89552.html
https://explore.alas.aws.amazon.com/CVE-2026-89554.html
https://explore.alas.aws.amazon.com/CVE-2026-89555.html
https://explore.alas.aws.amazon.com/CVE-2026-89556.html
https://explore.alas.aws.amazon.com/CVE-2026-89557.html
https://explore.alas.aws.amazon.com/CVE-2026-89558.html
https://explore.alas.aws.amazon.com/CVE-2026-89559.html
https://explore.alas.aws.amazon.com/CVE-2026-89560.html
https://explore.alas.aws.amazon.com/CVE-2026-89561.html
https://explore.alas.aws.amazon.com/CVE-2026-89562.html
https://explore.alas.aws.amazon.com/CVE-2026-89563.html
https://explore.alas.aws.amazon.com/CVE-2026-89564.html
https://explore.alas.aws.amazon.com/CVE-2026-89565.html
https://explore.alas.aws.amazon.com/CVE-2026-89566.html
https://explore.alas.aws.amazon.com/CVE-2026-89567.html
https://explore.alas.aws.amazon.com/CVE-2026-89573.html
https://explore.alas.aws.amazon.com/CVE-2026-89574.html
https://explore.alas.aws.amazon.com/CVE-2026-89575.html
https://explore.alas.aws.amazon.com/CVE-2026-89577.html
https://explore.alas.aws.amazon.com/CVE-2026-89578.html
https://explore.alas.aws.amazon.com/CVE-2026-89579.html
https://explore.alas.aws.amazon.com/CVE-2026-89580.html
https://explore.alas.aws.amazon.com/CVE-2026-89581.html
https://explore.alas.aws.amazon.com/CVE-2026-89586.html
https://explore.alas.aws.amazon.com/CVE-2026-89588.html
https://explore.alas.aws.amazon.com/CVE-2026-89589.html
https://explore.alas.aws.amazon.com/CVE-2026-89593.html
https://explore.alas.aws.amazon.com/CVE-2026-89595.html
https://explore.alas.aws.amazon.com/CVE-2026-89600.html
https://explore.alas.aws.amazon.com/CVE-2026-89602.html
https://explore.alas.aws.amazon.com/CVE-2026-89603.html
https://explore.alas.aws.amazon.com/CVE-2026-89604.html
https://explore.alas.aws.amazon.com/CVE-2026-89615.html
https://explore.alas.aws.amazon.com/CVE-2026-89616.html
https://explore.alas.aws.amazon.com/CVE-2026-89617.html
https://explore.alas.aws.amazon.com/CVE-2026-89618.html
https://explore.alas.aws.amazon.com/CVE-2026-89631.html
https://explore.alas.aws.amazon.com/CVE-2026-89633.html
https://explore.alas.aws.amazon.com/CVE-2026-89634.html
https://explore.alas.aws.amazon.com/CVE-2026-89636.html
https://explore.alas.aws.amazon.com/CVE-2026-89637.html
https://explore.alas.aws.amazon.com/CVE-2026-89638.html
https://explore.alas.aws.amazon.com/CVE-2026-89640.html
https://explore.alas.aws.amazon.com/CVE-2026-89641.html
https://explore.alas.aws.amazon.com/CVE-2026-89643.html
https://explore.alas.aws.amazon.com/CVE-2026-89644.html
https://explore.alas.aws.amazon.com/CVE-2026-89645.html
https://explore.alas.aws.amazon.com/CVE-2026-89646.html
https://explore.alas.aws.amazon.com/CVE-2026-89647.html
https://explore.alas.aws.amazon.com/CVE-2026-89648.html
https://explore.alas.aws.amazon.com/CVE-2026-89649.html
https://explore.alas.aws.amazon.com/CVE-2026-89650.html
https://explore.alas.aws.amazon.com/CVE-2026-89651.html
https://explore.alas.aws.amazon.com/CVE-2026-89652.html
https://explore.alas.aws.amazon.com/CVE-2026-89653.html
https://explore.alas.aws.amazon.com/CVE-2026-89655.html
https://explore.alas.aws.amazon.com/CVE-2026-89656.html
https://explore.alas.aws.amazon.com/CVE-2026-89657.html
https://explore.alas.aws.amazon.com/CVE-2026-89658.html
https://explore.alas.aws.amazon.com/CVE-2026-89659.html
https://explore.alas.aws.amazon.com/CVE-2026-89660.html
https://explore.alas.aws.amazon.com/CVE-2026-89662.html
https://explore.alas.aws.amazon.com/CVE-2026-89663.html
https://explore.alas.aws.amazon.com/CVE-2026-89666.html
https://explore.alas.aws.amazon.com/CVE-2026-89667.html
https://explore.alas.aws.amazon.com/CVE-2026-89668.html
https://explore.alas.aws.amazon.com/CVE-2026-89669.html
https://explore.alas.aws.amazon.com/CVE-2026-89671.html
https://explore.alas.aws.amazon.com/CVE-2026-89675.html
https://explore.alas.aws.amazon.com/CVE-2026-89676.html
https://explore.alas.aws.amazon.com/CVE-2026-89679.html
https://explore.alas.aws.amazon.com/CVE-2026-89680.html
https://explore.alas.aws.amazon.com/CVE-2026-89682.html
https://explore.alas.aws.amazon.com/CVE-2026-89683.html
https://explore.alas.aws.amazon.com/CVE-2026-89684.html
https://explore.alas.aws.amazon.com/CVE-2026-89685.html
https://explore.alas.aws.amazon.com/CVE-2026-89688.html
https://explore.alas.aws.amazon.com/CVE-2026-89689.html
https://explore.alas.aws.amazon.com/CVE-2026-89690.html
https://explore.alas.aws.amazon.com/CVE-2026-89691.html
https://explore.alas.aws.amazon.com/CVE-2026-89692.html
https://explore.alas.aws.amazon.com/CVE-2026-89693.html
https://explore.alas.aws.amazon.com/CVE-2026-89694.html
https://explore.alas.aws.amazon.com/CVE-2026-89696.html
https://explore.alas.aws.amazon.com/CVE-2026-89698.html
https://explore.alas.aws.amazon.com/CVE-2026-89699.html
https://explore.alas.aws.amazon.com/CVE-2026-89700.html
https://explore.alas.aws.amazon.com/CVE-2026-89701.html
https://explore.alas.aws.amazon.com/CVE-2026-89702.html
https://explore.alas.aws.amazon.com/CVE-2026-89703.html
https://explore.alas.aws.amazon.com/CVE-2026-89704.html
https://explore.alas.aws.amazon.com/CVE-2026-89706.html
https://explore.alas.aws.amazon.com/CVE-2026-89707.html
https://explore.alas.aws.amazon.com/CVE-2026-89708.html
https://explore.alas.aws.amazon.com/CVE-2026-89710.html
https://explore.alas.aws.amazon.com/CVE-2026-89711.html
https://explore.alas.aws.amazon.com/CVE-2026-89712.html
https://explore.alas.aws.amazon.com/CVE-2026-89713.html
https://explore.alas.aws.amazon.com/CVE-2026-89714.html
https://explore.alas.aws.amazon.com/CVE-2026-89717.html
https://explore.alas.aws.amazon.com/CVE-2026-89726.html
https://explore.alas.aws.amazon.com/CVE-2026-89741.html
https://explore.alas.aws.amazon.com/CVE-2026-89743.html
https://explore.alas.aws.amazon.com/CVE-2026-89744.html
https://explore.alas.aws.amazon.com/CVE-2026-89747.html
https://explore.alas.aws.amazon.com/CVE-2026-89752.html
https://explore.alas.aws.amazon.com/CVE-2026-89753.html
https://explore.alas.aws.amazon.com/CVE-2026-89754.html
https://explore.alas.aws.amazon.com/CVE-2026-89756.html
https://explore.alas.aws.amazon.com/CVE-2026-89757.html
https://explore.alas.aws.amazon.com/CVE-2026-89763.html
https://explore.alas.aws.amazon.com/CVE-2026-89766.html
https://explore.alas.aws.amazon.com/CVE-2026-89767.html
https://explore.alas.aws.amazon.com/CVE-2026-89768.html
https://explore.alas.aws.amazon.com/CVE-2026-89771.html
https://explore.alas.aws.amazon.com/CVE-2026-89775.html
https://explore.alas.aws.amazon.com/CVE-2026-89799.html
https://explore.alas.aws.amazon.com/CVE-2026-89816.html
https://explore.alas.aws.amazon.com/CVE-2026-89822.html
https://explore.alas.aws.amazon.com/CVE-2026-89823.html
https://explore.alas.aws.amazon.com/CVE-2026-89897.html
https://explore.alas.aws.amazon.com/CVE-2026-89899.html
https://explore.alas.aws.amazon.com/CVE-2026-89911.html
https://explore.alas.aws.amazon.com/CVE-2026-89912.html
https://explore.alas.aws.amazon.com/CVE-2026-89913.html
https://explore.alas.aws.amazon.com/CVE-2026-89914.html
https://explore.alas.aws.amazon.com/CVE-2026-89916.html
https://explore.alas.aws.amazon.com/CVE-2026-89918.html
https://explore.alas.aws.amazon.com/CVE-2026-89927.html
https://explore.alas.aws.amazon.com/CVE-2026-89928.html
https://explore.alas.aws.amazon.com/CVE-2026-89929.html
https://explore.alas.aws.amazon.com/CVE-2026-89930.html
https://explore.alas.aws.amazon.com/CVE-2026-89932.html
https://explore.alas.aws.amazon.com/CVE-2026-89965.html
https://explore.alas.aws.amazon.com/CVE-2026-89973.html
https://explore.alas.aws.amazon.com/CVE-2026-89983.html
https://explore.alas.aws.amazon.com/CVE-2026-89984.html
https://explore.alas.aws.amazon.com/CVE-2026-89986.html
https://explore.alas.aws.amazon.com/CVE-2026-89988.html
https://explore.alas.aws.amazon.com/CVE-2026-89989.html
https://explore.alas.aws.amazon.com/CVE-2026-89990.html
https://explore.alas.aws.amazon.com/CVE-2026-89991.html
https://explore.alas.aws.amazon.com/CVE-2026-89992.html
https://explore.alas.aws.amazon.com/CVE-2026-89995.html
https://explore.alas.aws.amazon.com/CVE-2026-89997.html
https://explore.alas.aws.amazon.com/CVE-2026-89998.html
https://explore.alas.aws.amazon.com/CVE-2026-90011.html
https://explore.alas.aws.amazon.com/CVE-2026-90012.html
https://explore.alas.aws.amazon.com/CVE-2026-90015.html
https://explore.alas.aws.amazon.com/CVE-2026-90036.html
https://explore.alas.aws.amazon.com/CVE-2026-90037.html
https://explore.alas.aws.amazon.com/CVE-2026-90039.html
https://explore.alas.aws.amazon.com/CVE-2026-90042.html
https://explore.alas.aws.amazon.com/CVE-2026-90048.html
https://explore.alas.aws.amazon.com/CVE-2026-90049.html
https://explore.alas.aws.amazon.com/CVE-2026-93205.html
https://explore.alas.aws.amazon.com/CVE-2026-93206.html
https://explore.alas.aws.amazon.com/CVE-2026-93207.html
https://explore.alas.aws.amazon.com/CVE-2026-93210.html
https://explore.alas.aws.amazon.com/CVE-2026-93211.html
https://explore.alas.aws.amazon.com/CVE-2026-93212.html
https://explore.alas.aws.amazon.com/CVE-2026-93213.html
https://explore.alas.aws.amazon.com/CVE-2026-93222.html
https://explore.alas.aws.amazon.com/CVE-2026-93226.html
https://explore.alas.aws.amazon.com/CVE-2026-93227.html
https://explore.alas.aws.amazon.com/CVE-2026-93229.html
https://explore.alas.aws.amazon.com/CVE-2026-93230.html
https://explore.alas.aws.amazon.com/CVE-2026-93231.html
https://explore.alas.aws.amazon.com/CVE-2026-93239.html
https://explore.alas.aws.amazon.com/CVE-2026-93240.html
https://explore.alas.aws.amazon.com/CVE-2026-93241.html
Plugin 詳細資訊
嚴重性: Medium
ID: 365283
檔案名稱: al2023_ALAS2023-2026-3187.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/10/12
已更新: 2026/10/12
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: High
分數: 7.8
百分位數: 99.33
CVSS v2
風險因素: Medium
基本分數: 4.6
時間性分數: 3.4
媒介: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C
CVSS 評分資料來源: CVE-2026-98164
CVSS v3
風險因素: Medium
基本分數: 5.5
時間性分數: 4.8
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:bpftool6.18-debuginfo, p-cpe:/a:amazon:linux:bpftool6.18, p-cpe:/a:amazon:linux:kernel-livepatch-6.18.51-120.162, p-cpe:/a:amazon:linux:kernel6.18-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel6.18-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel6.18-debuginfo, p-cpe:/a:amazon:linux:kernel6.18-devel, p-cpe:/a:amazon:linux:kernel6.18-headers, p-cpe:/a:amazon:linux:kernel6.18-modules-extra-common, p-cpe:/a:amazon:linux:kernel6.18-modules-extra, p-cpe:/a:amazon:linux:kernel6.18-tools-debuginfo, p-cpe:/a:amazon:linux:kernel6.18-tools-devel, p-cpe:/a:amazon:linux:kernel6.18-tools, p-cpe:/a:amazon:linux:kernel6.18, p-cpe:/a:amazon:linux:microvm-kernel6.18, p-cpe:/a:amazon:linux:perf6.18-debuginfo, p-cpe:/a:amazon:linux:perf6.18, p-cpe:/a:amazon:linux:python3-perf6.18-debuginfo, p-cpe:/a:amazon:linux:python3-perf6.18
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/10/12
弱點發布日期: 2026/7/19
參考資訊
CVE: CVE-2026-63858, CVE-2026-72493, CVE-2026-80755, CVE-2026-80824, CVE-2026-80830, CVE-2026-80837, CVE-2026-80838, CVE-2026-80840, CVE-2026-80841, CVE-2026-80842, CVE-2026-80843, CVE-2026-80845, CVE-2026-80847, CVE-2026-80852, CVE-2026-80855, CVE-2026-80856, CVE-2026-80857, CVE-2026-80858, CVE-2026-80859, CVE-2026-80860, CVE-2026-80861, CVE-2026-80862, CVE-2026-80920, CVE-2026-80925, CVE-2026-80929, CVE-2026-80932, CVE-2026-80946, CVE-2026-80963, CVE-2026-80976, CVE-2026-80977, CVE-2026-80978, CVE-2026-80994, CVE-2026-81002, CVE-2026-81004, CVE-2026-81005, CVE-2026-81006, CVE-2026-81009, CVE-2026-89448, CVE-2026-89450, CVE-2026-89451, CVE-2026-89453, CVE-2026-89476, CVE-2026-89477, CVE-2026-89478, CVE-2026-89479, CVE-2026-89480, CVE-2026-89481, CVE-2026-89482, CVE-2026-89483, CVE-2026-89484, CVE-2026-89485, CVE-2026-89486, CVE-2026-89487, CVE-2026-89488, CVE-2026-89500, CVE-2026-89501, CVE-2026-89502, CVE-2026-89503, CVE-2026-89507, CVE-2026-89508, CVE-2026-89515, CVE-2026-89520, CVE-2026-89525, CVE-2026-89536, CVE-2026-89538, CVE-2026-89539, CVE-2026-89540, CVE-2026-89541, CVE-2026-89542, CVE-2026-89543, CVE-2026-89544, CVE-2026-89545, CVE-2026-89547, CVE-2026-89548, CVE-2026-89549, CVE-2026-89550, CVE-2026-89551, CVE-2026-89552, CVE-2026-89554, CVE-2026-89555, CVE-2026-89556, CVE-2026-89557, CVE-2026-89558, CVE-2026-89559, CVE-2026-89560, CVE-2026-89561, CVE-2026-89562, CVE-2026-89563, CVE-2026-89564, CVE-2026-89565, CVE-2026-89566, CVE-2026-89567, CVE-2026-89573, CVE-2026-89574, CVE-2026-89575, CVE-2026-89577, CVE-2026-89578, CVE-2026-89579, CVE-2026-89580, CVE-2026-89581, CVE-2026-89586, CVE-2026-89588, CVE-2026-89589, CVE-2026-89593, CVE-2026-89595, CVE-2026-89600, CVE-2026-89602, CVE-2026-89603, CVE-2026-89604, CVE-2026-89615, CVE-2026-89616, CVE-2026-89617, CVE-2026-89618, CVE-2026-89631, CVE-2026-89633, CVE-2026-89634, CVE-2026-89636, CVE-2026-89637, CVE-2026-89638, CVE-2026-89640, CVE-2026-89641, CVE-2026-89643, CVE-2026-89644, CVE-2026-89645, CVE-2026-89646, CVE-2026-89647, CVE-2026-89648, CVE-2026-89649, CVE-2026-89650, CVE-2026-89651, CVE-2026-89652, CVE-2026-89653, CVE-2026-89655, CVE-2026-89656, CVE-2026-89657, CVE-2026-89658, CVE-2026-89659, CVE-2026-89660, CVE-2026-89662, CVE-2026-89663, CVE-2026-89666, CVE-2026-89667, CVE-2026-89668, CVE-2026-89669, CVE-2026-89671, CVE-2026-89675, CVE-2026-89676, CVE-2026-89679, CVE-2026-89680, CVE-2026-89682, CVE-2026-89683, CVE-2026-89684, CVE-2026-89685, CVE-2026-89688, CVE-2026-89689, CVE-2026-89690, CVE-2026-89691, CVE-2026-89692, CVE-2026-89693, CVE-2026-89694, CVE-2026-89696, CVE-2026-89698, CVE-2026-89699, CVE-2026-89700, CVE-2026-89701, CVE-2026-89702, CVE-2026-89703, CVE-2026-89704, CVE-2026-89706, CVE-2026-89707, CVE-2026-89708, CVE-2026-89710, CVE-2026-89711, CVE-2026-89712, CVE-2026-89713, CVE-2026-89714, CVE-2026-89717, CVE-2026-89726, CVE-2026-89741, CVE-2026-89743, CVE-2026-89744, CVE-2026-89747, CVE-2026-89752, CVE-2026-89753, CVE-2026-89754, CVE-2026-89756, CVE-2026-89757, CVE-2026-89763, CVE-2026-89766, CVE-2026-89767, CVE-2026-89768, CVE-2026-89771, CVE-2026-89775, CVE-2026-89799, CVE-2026-89816, CVE-2026-89822, CVE-2026-89823, CVE-2026-89897, CVE-2026-89899, CVE-2026-89911, CVE-2026-89912, CVE-2026-89913, CVE-2026-89914, CVE-2026-89916, CVE-2026-89918, CVE-2026-89927, CVE-2026-89928, CVE-2026-89929, CVE-2026-89930, CVE-2026-89932, CVE-2026-89965, CVE-2026-89973, CVE-2026-89983, CVE-2026-89984, CVE-2026-89986, CVE-2026-89988, CVE-2026-89989, CVE-2026-89990, CVE-2026-89991, CVE-2026-89992, CVE-2026-89995, CVE-2026-89997, CVE-2026-89998, CVE-2026-90011, CVE-2026-90012, CVE-2026-90015, CVE-2026-90036, CVE-2026-90037, CVE-2026-90039, CVE-2026-90042, CVE-2026-90048, CVE-2026-90049, CVE-2026-93205, CVE-2026-93206, CVE-2026-93207, CVE-2026-93210, CVE-2026-93211, CVE-2026-93212, CVE-2026-93213, CVE-2026-93222, CVE-2026-93226, CVE-2026-93227, CVE-2026-93229, CVE-2026-93230, CVE-2026-93231, CVE-2026-93239, CVE-2026-93240, CVE-2026-93241, CVE-2026-93244, CVE-2026-98164