Amazon Linux 2：kernel (ALASKERNEL-5.10-2026-135)
critical Nessus Plugin ID 366741
語言:
概要
遠端 Amazon Linux 2 主機缺少安全性更新。說明
遠端主機上安裝的核心版本早於 5.10.270-271.1109。因此，會受到 ALAS2KERNEL-5.10-2026-135 公告中所提及的多個弱點影響。在 Linux 核心中，下列弱點已解決：
netfilter： nf_nat_sip：NAT 縮小封包 （） 時的倒帶偏移量 （CVE-2026-100070）
在 Linux 核心中，下列弱點已解決：
RDMA/srpt：修正 srpt_alloc_rw_ctxs（） 展開計數器 （CVE-2026-100075）
在 Linux 核心中，下列弱點已解決：
tcp：在強制關閉子通訊端之前清除 sock_ops CB 旗標 （CVE-2026-74268）
在 Linux 核心中，下列弱點已解決：
perf sched：修正 register_pid（） 溢位、strcpy 和 BUG_ON （CVE-2026-80671）
在 Linux 核心中，下列弱點已解決：
selinux：拒絕 security_get_classes（） 中未認領的類別值 （CVE-2026-80912）
在 Linux 核心中，下列弱點已解決：
vsock/virtio：排清按相依性順序運作 （CVE-2026-80932）
在 Linux 核心中，下列弱點已解決：
dm-stats：修正每個 CPU 資料分配失敗時的當機 （CVE-2026-80963）
在 Linux 核心中，下列弱點已解決：
seg6：IPv6 解封裝後重設 IP6CB （CVE-2026-80976）
在 Linux 核心中，下列弱點已解決：
net： skbuff：不要觸及 skb_tx_error（） 中的共用零複製狀態 （CVE-2026-80977）
在 Linux 核心中，下列弱點已解決：
net：上限通告的 IP 通道餘量 （CVE-2026-80978）
在 Linux 核心中，下列弱點已解決：
net： openvswitch：修正流刪除時的流遮罩釋放後使用 （CVE-2026-80994）
在 Linux 核心中，下列弱點已解決：
slip：修正 sl_sync（） 中的釋放後使用 （CVE-2026-81001）
在 Linux 核心中，下列弱點已解決：
xdp：修正零拷貝框架佈局 （CVE-2026-81002）
在 Linux 核心中，下列弱點已解決：
ipmi：si：修正註冊失敗後的 NULL 指標解除參照 （CVE-2026-81005）
在 Linux 核心中，下列弱點已解決：
mmc：via-sdmmc：探查失敗時停止卡片偵測處理 （CVE-2026-89440）
在 Linux 核心中，下列弱點已解決：
sctp：修正重複 RECONF 回應上的 stream->outcnt 反向溢位
快取的 RECONF 區塊可能包含多個要求參數。因此，重複的回應可以在另一個參數仍未完成時再次找到並處理相同的ADD_OUT要求，從而復原兩次，並可能使其下溢。
以位元追蹤未完成的要求類型，並在其第一次回應之後清除每個位元。然後會忽略相同要求的稍後回應。（CVE-2026-89476）
在 Linux 核心中，下列弱點已解決：
sctp：修正未傳輸的 RECONF 完成時的 NULL 解除參照 （CVE-2026-89477）
在 Linux 核心中，下列弱點已解決：
sctp：如果區塊的傳輸已被移除，則刪除該區塊 （CVE-2026-89478）
在 Linux 核心中，下列弱點已解決：
sctp：一旦資料包的關聯被刪除，就停止處理該資料包 （CVE-2026-89479）
在 Linux 核心中，下列弱點已解決：
nvme-tcp：不接受僅基於 blk_rq_payload_bytes（） 的 C2HData （CVE-2026-89482）
在 Linux 核心中，下列弱點已解決：
nvme：將捨棄後援頁面歸零 （CVE-2026-89483）
在 Linux 核心中，下列弱點已解決：
lockd：將下一個檔案固定在 lock-drop （CVE-2026-89485nlm_inspect_file）
在 Linux 核心中，下列弱點已解決：
openvswitch：僅skb_tx_error（） 我們即將丟棄的封包 （CVE-2026-89487）
在 Linux 核心中，下列弱點已解決：
openvswitch：修正 CT 限制拆解釋放後使用 （CVE-2026-89488）
在 Linux 核心中，下列弱點已解決：
RDMA/ucma：鎖定 ucma_set_ib_path（） 中的處理常式 （CVE-2026-89508）
在 Linux 核心中，下列弱點已解決：
RDMA/cxgb4：在移除時釋放裝置之前取消reg_work
reg_work註冊 RDMA 的 c4iw_uld_state_change（） 佇列 device.c4iw_remove（） 可以在此工作擱置或執行時釋放 ctx->dev，讓 c4iw_register_device（） 存取釋放的裝置。
移除裝置前取消reg_work。註冊失敗時，註冊工作可以拆除 ctx->dev，因此在這種情況下，請勿取消註冊或重新配置它。
此問題是由內部靜態分析工具發現的。（CVE-2026-89510）
在 Linux 核心中，下列弱點已解決：
qede：修正 TPA 片段處理中的 NULL 指標解除參照
在記憶體壓力下，qede 驅動程式在處理 TPA 接續片段時會遇到 NULL 指標解除參照。
提交 8a8633978b84 （qede：新增 build_skb（） 支援。意外刪除了 qede_tpa_start（） 中 tpa_info->buffer.data 的分配。
當記憶體壓力導致 qede_tpa_start（） 中的 SKB 配置失敗時，驅動程式會設定 tpa_start_fail = true，並嘗試稍後透過 qede_reuse_page（） 在 qede_tpa_end（） 中回收實體頁面。但是，由於 buffer.data 未初始化 （NULL），qede_reuse_page（） 會將 aghost BD （有效的 DMA 對應，但資料指標為 NULL） 推送回作用中的 Rx 通道。
下次硬體使用此環形插槽時，它會傳遞 NULL pageto qede_fill_frag_skb（），從而導致核心錯誤。
生產系統的當機範例：錯誤：無法處理 0x8RIP 處的核心 NULL 指標解除參照：
qede_fill_frag_skb+0x96/0x430 [qede]呼叫追蹤：qede_rx_int+0xb06/0x1de0qede_poll+0x2f4/0x6c0__napi_poll+0x2d/0x130
透過還原 qede_tpa_start（） 中的 tpa_info->buffer.data 分配來解決根本原因，確保正確追蹤和回收有效頁面。此外，更新過時的註解 forstruct qede_agg_info：：buffer 以反映其目前的使用方式。（CVE-2026-89511）
在 Linux 核心中，下列弱點已解決：
scsi： core：在 scsi_alloc_sgtables（） （CVE-2026-89515） 中填寫 DMA 填充位元組
在 Linux 核心中，下列弱點已解決：
udf：拒絕等於項目計數 （CVE-2026-89525） 的增值稅索引
在 Linux 核心中，下列弱點已解決：
SUNRPC：拒絕帶有過大 ec 欄位 （CVE-2026-89538） 的 krb5 v2 包裝代幣
在 Linux 核心中，下列弱點已解決：
sunrpc：在發佈 proc 項目 （CVE-2026-89540） 之前初始化 gssp_lock
在 Linux 核心中，下列弱點已解決：
SUNRPC：強化gss_unwrap_resp_priv長度檢查 （CVE-2026-89541）
在 Linux 核心中，下列弱點已解決：
SUNRPC：強化針對空頭代幣的gss_krb5_unwrap_v2 （CVE-2026-89542）
在 Linux 核心中，下列弱點已解決：
SUNRPC：在銷毀cache_detail之前，請務必排空cache_cleaner （CVE-2026-89548）
在 Linux 核心中，下列弱點已解決：
sunrpc：路由至 svc_pool_for_cpu（） 中已填入的集區 （CVE-2026-89549）
在 Linux 核心中，下列弱點已解決：
SUNRPC： xdr_buf_trim：夾緊 buf->len 以避免反向溢位 （CVE-2026-89551）
在 Linux 核心中，下列弱點已解決：
mptcp：修正 syncookie MP_JOIN重建中未初始化的local_id （CVE-2026-89554）
在 Linux 核心中，下列弱點已解決：
mpls：在 pskb_may_pull（） 之後重新載入標頭
當 MPLS 路由具有多個下一躍點時，mpls_select_multipath（） 會呼叫 mpls_multipath_hash（） 以選擇下一躍點。遍歷 MPLS 標籤堆疊時，雜湊常式會快取目前標籤的 hdr。找到堆疊底部標籤後，在讀取內部 IP 標頭之前呼叫 pskb_may_pull（）。
如果 skb 是用非線性資料中的內部 IP 標頭建構的，並且線性磁頭的尾部空間不足，則pskb_may_pull（） callspskb_expand_head（） 替換 skb 磁頭並釋放舊的 skb 磁頭。這會留下 hdr 指向釋放的記憶體。IPv6 路徑在對較大標頭執行第二次提取時，可能會使 hdr再次失效。
該問題是透過靜態分析發現的。透過 bareudp/MPLS 多路徑設定傳送 legalGeneve 封包的複製者在 2 次未修補的執行中觸發了 2 次相同的 KASAN 報告：
錯誤：KASAN：在 addr ffff88800ecc6e20 的大小為 1 的mpls_select_multipathRead中，由任務 ksoftirqd/1/23 提供 slab-use-after-free
呼叫追蹤：mpls_select_multipathmpls_forward__netif_receive_skb_list_corenetif_receive_skb_list_internalna pi_complete_donegro_cell_poll__napi_pollnet_rx_action
任務釋放 23：kfreepskb_expand_head__pskb_pull_tailmpls_select_multipath
在衍生內部 IPv4 或 IPv6 標頭指標之前，每次成功提取後，從目前 skb 頭重新載入 hdr。（CVE-2026-89555）
在 Linux 核心中，下列弱點已解決：
md：對 super_1_load（） 中的 sb->bblog_shift 進行溢位檢查 （CVE-2026-89557）
在 Linux 核心中，下列弱點已解決：
libnvdimm/labels：防止 __nd_label_validate（） 中的整數溢位 （CVE-2026-89559）
在 Linux 核心中，下列弱點已解決：
ip6_gre：修正 NBMA 通道的硬體標頭長度 （CVE-2026-89562）
在 Linux 核心中，下列弱點已解決：
ip6_tunnel：在 ip6_tnl_xmit（） 中使用 skb_cow_head（）CVE-2026-89563
在 Linux 核心中，下列弱點已解決：
dm array：拒絕值大小不是調用方 （CVE-2026-89573） 的陣列區塊
在 Linux 核心中，下列弱點已解決：
dm raid1：為 build_constructor_string（） 中的 NUL-terminator 保留空間 （CVE-2026-89575）
在 Linux 核心中，下列弱點已解決：
dm-era：修正 take-snap 失敗時的陰影超級區塊洩漏 （CVE-2026-89576）
在 Linux 核心中，下列弱點已解決：
bnx2x：修正 bnx2x_init_firmware（） 錯誤路徑中的雙重釋放 （CVE-2026-89582）
在 Linux 核心中，下列弱點已解決：
ata： libata-scsi：修正磁區大小大於 2048 位元組的 DSM TRIM （CVE-2026-89586）
在 Linux 核心中，下列弱點已解決：
fsnotify：在並行標記更新後修正過時的物件遮罩 （CVE-2026-89595）
在 Linux 核心中，下列弱點已解決：
entry： 使用 TSYNC （CVE-2026-89603） 修正 ptrace 之後的 seccomp 繞過
在 Linux 核心中，下列弱點已解決：
ecryptfs：拒絕太小的標籤 70 封包 （CVE-2026-89606）
在 Linux 核心中，下列弱點已解決：
ecryptfs：拒絕 parse_tag_3_packet （CVE-2026-89607） 中過大的encrypted_key_size
在 Linux 核心中，下列弱點已解決：
ecryptfs：將封包設定的緩衝區大小傳遞給剖析器 （CVE-2026-89608）
在 Linux 核心中，下列弱點已解決：
HID： roccat：銷毀裝置 （CVE-2026-89627） 時釋放緩衝報告
在 Linux 核心中，下列弱點已解決：
HID： picolcd：clamp eeprom debugfs 讀取到實際收到的位元組 （CVE-2026-89628）
在 Linux 核心中，下列弱點已解決：
smb： client：修正格式錯誤的輔助 T2 的 cifs_check_trans2（） 中的 UAF 和緩衝區洩漏 （CVE-2026-89637）
在 Linux 核心中，下列弱點已解決：
audit：避免在 fsnotify 規則 autoremove 上丟棄即時樹狀結構參照
audit_del_rule（） 用於網路連結刪除範本和 internalfsnotify autoremove。前者傳遞一個擁有臨時樹引用的剖析模板;後者會傳遞已安裝的項目本身。
audit_del_rule（） 結尾的無條件 audit_put_tree（） 假設範本情況。因此，對於混合AUDIT_DIR加上AUDIT_EXE規則，fsnotifyautoremove 事件會捨棄已安裝規則的即時樹狀結構參照。在共用相同樹狀結構的規則之間重複此操作可以釋放樹狀結構，而另一個規則仍會參照它，而稍後的自動移除會在比較規則時取消參照釋放的路徑名稱。
將臨時樹狀結構移至 audit_rule_change（），即擁有刪除模板的調用方。將其保留在AUDIT_DEL_RULE清理中，因此成功刪除和 -ENOENT 仍會釋放剖析器擁有的樹狀結構。
(CVE-2026-89643)
在 Linux 核心中，下列弱點已解決：
ceph：在 __build_xattrs（） 中綁定 xattr 值長度 （CVE-2026-89649）
在 Linux 核心中，下列弱點已解決：
Ceph：用於 MDS 資訊 v2/v3 的繫結num_export_targets陣列 （CVE-2026-89650）
在 Linux 核心中，下列弱點已解決：
ceph：在 NFS 匯出get_name中綁定複製的 dentry 名稱長度
ceph_get_name（） 使用 memcpy（name， rinfo->dname， rinfo->dname_len） 將 MDS 提供的名稱複製到調用方sNAME_MAX大小的緩衝區中，然後寫入 name[rinfo->dname_len] = 0，而不檢查dname_lenagainst NAME_MAX。傳回 LOOKUPNAME replywith dname_len > NAME_MAX的惡意或有錯誤的 MDS 會使緩衝區溢位。__get_snap_name（） copyiesrde->name / rde->name_len 以相同的未勾選方式。
影響：惡意或遭入侵的 Ceph MDS 使用戶端 NFS 匯出get_name路徑中的 NAME_MAX 名稱緩衝區溢位，這是 KASAN 報告的 slab 越界寫入。透過 NFS 重新匯出 CephFS 掛載時可連線。
新增 ceph_export_copy_name（），它拒絕在複製之前超過 with-ENAMETOOLONG NAME_MAX長度，並在 ceph_get_name（） and__get_snap_name（） 中使用它。（CVE-2026-89652）
在 Linux 核心中，下列弱點已解決：
ceph：在解鎖期間釋放的 cf 項目上修正 __kick_flushing_caps（） 中的 UAF （CVE-2026-89655）
在 Linux 核心中，下列弱點已解決：
libceph：拒絕 CRUSH ID 不相符的儲存桶 （CVE-2026-89656）
在 Linux 核心中，下列弱點已解決：
NFSD：防止鎖定擁有者在用戶端拆卸期間釋放後使用 （CVE-2026-89662）
在 Linux 核心中，下列弱點已解決：
nfsd：在刪除參照 （CVE-2026-89663） 之前撤銷 copy-notify stateid
在 Linux 核心中，下列弱點已解決：
nfsd：在發佈之前初始化 copy-notify stateid （CVE-2026-89669）
在 Linux 核心中，下列弱點已解決：
nfsd：修正 ff_encode_getdeviceinfo （CVE-2026-89673） 中的 XDR 填充計算
在 Linux 核心中，下列弱點已解決：
nfsd：修正 nfsd4_ff_encode_layoutget （CVE-2026-89674） 中的 XDR 長度計算
在 Linux 核心中，下列弱點已解決：
nfsd：修正 nfs4_init_cp_state 中的 cpntf 發佈爭用
nfs4_alloc_init_cpntf_state（） 在一個 s2s_cp_lock 區段中將新的 cpntf 項目發佈到thes2s_cp_stateids IDR 中（已設定cs_type），然後再次進行鎖定以將其list_add （） 到 p_stid->sc_cp_list。在間隙中，so_id可以存取該項目，但cp_list仍然是 {NULL，NULL} fromkzalloc。爭用OFFLOAD_CANCEL （so_id 會回應至用戶端ascnr_stateid，因此任何 NFSv4.2 用戶端都可以驅動它） reachesmanage_cpntf_state（） -> _free_cpntf_state_locked（） 並在歸零的list_head上執行 list_del（），從而使伺服器癱瘓。
將 cs_type 分配和 list_add（） 折疊到與 idr_alloc_cyclic（） 相同的 cricalsection 中，以便並行查詢會遺漏項目或看到完全連結的cp_list。INIT_LIST_HEAD（） 條目 afterallocation 並將 _free_cpntf_state_locked（） 切換到 list_del_init（），因此 astale unlink 是無操作的。
nfs4_init_copy_state（） 傳遞 NULL p_stid並跳過list_add，保留NFS4_COPY_STID語意。
(CVE-2026-89684)
在 Linux 核心中，下列弱點已解決：
nfsd：取消 copy-notify stateid （CVE-2026-89694） 時檢查用戶端擁有權
在 Linux 核心中，下列弱點已解決：
nfsd：在 FOREIGN PUTFH 之後封鎖非 SAVEFH 操作以防止 NULL 解除參照 （CVE-2026-89696）
在 Linux 核心中，下列弱點已解決：
nfsd：驗證 NFSv4 CREATE （CVE-2026-89699） 中的符號連結目標長度
在 Linux 核心中，下列弱點已解決：
nfsd：非同步 COPY 迴圈 （CVE-2026-89704） 之前的回寫錯誤游標範例
在 Linux 核心中，下列弱點已解決：
nfsd：當非同步 COPY 回寫失敗時，重設寫入驗證程式 （CVE-2026-89706）
在 Linux 核心中，下列弱點已解決：
NFSD：從nfsd_mode_check中移除有缺陷的WARN_ON_ONCE （CVE-2026-89711）
在 Linux 核心中，下列弱點已解決：
NFSD：丟棄 nfsd_ssc_lock （） 後重新啟動 ssc_expire_umount遍歷 （CVE-2026-89712）
在 Linux 核心中，下列弱點已解決：
nilfs2：在截斷後修正 nilfs_direct_propagate 中的 slab-out-of-bounds （CVE-2026-89723）
在 Linux 核心中，下列弱點已解決：
lib/ucs2_string.c：修正 ucs2_strnlen（） 中的越界讀取 （CVE-2026-89726）
在 Linux 核心中，下列弱點已解決：
HID： sensor-hub：修正 sensor_hub_get_feature 中的越界寫入 （CVE-2026-89729）
在 Linux 核心中，下列弱點已解決：
還原 media： v4l2-dev：修正 __video_register_device（）CVE-2026-89741 （） 中的錯誤處理
在 Linux 核心中，下列弱點已解決：
mm： memcg：取代限制更新時停止回收 （CVE-2026-89752）
在 Linux 核心中，下列弱點已解決：
mm/vmscan：在 shrink_lruvec（） （CVE-2026-89753） 中報告 RCU 任務靜止狀態
在 Linux 核心中，下列弱點已解決：
vfio/pci：在 init 失敗時釋放 vdev->msi_perm 後，將其清除 （CVE-2026-89777）
在 Linux 核心中，下列弱點已解決：
xfrm6：當 secpath 已滿時，修正 xfrm6_input_addr（） 中的越界寫入 （CVE-2026-89783）
在 Linux 核心中，下列弱點已解決：
SUNRPC：檢查 rpcb_register_inet4/6 中的 rpc_sockaddr2uaddr（） 傳回值 （CVE-2026-89784）
在 Linux 核心中，下列弱點已解決：
drm：如果使用 PAGE_FLIP_EVENT 時發出信號，則修正drm_crtc_commit洩露 （CVE-2026-89816）
在 Linux 核心中，下列弱點已解決：
drm：修正部分 drm_dev_register（） 失敗與 ioctl （CVE-2026-89823） 之間的爭用
在 Linux 核心中，下列弱點已解決：
scsi：qla2xxx：零初始化 bsg 堆疊緩衝區以避免資訊洩露 （CVE-2026-89843）
在 Linux 核心中，下列弱點已解決：
scsi： qla2xxx： 避免 qla2x00_error_entry（） 中req_q_map重複讀取 （CVE-2026-89845）
在 Linux 核心中，下列弱點已解決：
scsi：qla2xxx：繫結rsp_info_len以避免 OOB 感知資料讀取 （CVE-2026-89846）
在 Linux 核心中，下列弱點已解決：
scsi：qla2xxx：避免在非同步 IOCB 逾時中重複完成 （CVE-2026-89847）
在 Linux 核心中，下列弱點已解決：
scsi：qla2xxx：晶片關閉時不要查詢韌體狀態 （CVE-2026-89850）
在 Linux 核心中，下列弱點已解決：
scsi：qla2xxx：修正 FCE 追蹤，在 debugfs （CVE-2026-89851） 中啟用剖析
在 Linux 核心中，下列弱點已解決：
scsi：qla2xxx：qla2x00_get_firmware_state（）CVE-2026-89852 （） 中的零信箱結構
在 Linux 核心中，下列弱點已解決：
scsi：qla2xxx：修正韌體轉儲期間的 FCE 追蹤釋放後使用 （CVE-2026-89853）
在 Linux 核心中，下列弱點已解決：
scsi：qla2xxx：修正主機拆卸時的 cs84xx 釋放後使用 （CVE-2026-89854）
在 Linux 核心中，下列弱點已解決：
scsi：qla2xxx：序列化在重設處理常式中讀取的快閃記憶體版本 （CVE-2026-89855）
在 Linux 核心中，下列弱點已解決：
scsi：qla2xxx：限制 MSI-X 衍生佇列計數以避免截斷 （CVE-2026-89856）
在 Linux 核心中，下列弱點已解決：
scsi：qla2xxx：qla2x00_update_fru_versions（）CVE-2026-89858 （） 中的綁定影像計數
在 Linux 核心中，下列弱點已解決：
scsi：qla2xxx：保留 qla24xx_report_id_acquisition（） 中的 vport 參照 （CVE-2026-89861）
在 Linux 核心中，下列弱點已解決：
scsi：qla2xxx：I2C bsg 處理常式中綁定的 i2c->length （CVE-2026-89864）
在 Linux 核心中，下列弱點已解決：
scsi：qla2xxx：FRU/I2C bsg 處理常式中的零 SFP DMA 緩衝區 （CVE-2026-89865）
在 Linux 核心中，下列弱點已解決：
KVM：x86：hyper-v：限制 stimer 期限以避免 livelock （CVE-2026-89927）
在 Linux 核心中，下列弱點已解決：
nvdimm/btt：拒絕 nfree 低於車道計數 （CVE-2026-89965） 的競技場
在 Linux 核心中，下列弱點已解決：
nvme-tcp：檢查 C2HData PDU 的資料方向 （CVE-2026-89973）
在 Linux 核心中，下列弱點已解決：
i2c：mux：修正轉接器新增失敗時的通道節點洩漏 （CVE-2026-89982）
在 Linux 核心中，下列弱點已解決：
perf/x86/intel：修正 LBR 堆疊中的核心位址洩漏 （CVE-2026-89984）
在 Linux 核心中，下列弱點已解決：
dm：修正 resume-vs-remove 爭用 （CVE-2026-89997）
在 Linux 核心中，下列弱點已解決：
HID： wacom：驗證報告長度（以 wacom_intuos_pro2_bt_irq 為單位） （CVE-2026-89999）
在 Linux 核心中，下列弱點已解決：
HID： rmi：修正具有過小 RMI 報告的 OOB 存取 （CVE-2026-90000）
在 Linux 核心中，下列弱點已解決：
scsi：target：iscsi：為登入承載保留終止字元位元組 （CVE-2026-90011）
在 Linux 核心中，下列弱點已解決：
xhci：修正跨多個環段的 TD 上遺失的退信緩衝區 （CVE-2026-90015）
在 Linux 核心中，下列弱點已解決：
usb-storage： ene_ub6250：修正掃描工作與探測 （CVE-2026-90031） 之間的爭用
在 Linux 核心中，下列弱點已解決：
USB： 影像：mdc800：將 kmalloc（） 變更為 kzalloc（） （CVE-2026-90034）
在 Linux 核心中，下列弱點已解決：
net： skbuff：不要在 skb_zerocopy（）CVE-2026-90049 （） 中skb_tx_error來源 skb
在 Linux 核心中，下列弱點已解決：
tcp：修正多段重新傳輸時緊急資料的損毀 （CVE-2026-90054）
在 Linux 核心中，下列弱點已解決：
net/sched：綁定 qdisc_pkt_len 以防止 qdisc 軟式鎖定 （CVE-2026-90058）
在 Linux 核心中，下列弱點已解決：
netfilter： nf_tables：建立鏈 blob 後移動硬體卸載步驟 （CVE-2026-90062）
在 Linux 核心中，下列弱點已解決：
net/sched： sch_teql：在從屬故障路徑上還原 skb->dev （CVE-2026-90071）
在 Linux 核心中，下列弱點已解決：
net/sched： sfq：限制量子以避免帶正負號的溢位軟鎖定 （CVE-2026-90072）
在 Linux 核心中，下列弱點已解決：
net/sched： hhf：在 hhf_change（） 之前限制量子以避免溢位 （CVE-2026-90073）
在 Linux 核心中，下列弱點已解決：
net/sched： fq_codel：clamp 預設量子和 MTU （CVE-2026-90075）
在 Linux 核心中，下列弱點已解決：
net/rds：在 rds_cong_map_updated（） 中使用 wq_has_sleeper（）CVE-2026-90081
在 Linux 核心中，下列弱點已解決：
NFSv4/pnfs：金鑰 NFS 版本上的資料伺服器快取 （CVE-2026-90102）
在 Linux 核心中，下列弱點已解決：
NFSv4.2：修正 LAYOUTSTATS 傳送緩衝區耗盡 （CVE-2026-90103）
在 Linux 核心中，下列弱點已解決：
net： bridge：拒絕降序 VLAN 通道範圍 （CVE-2026-90114）
在 Linux 核心中，下列弱點已解決：
RTC：pcf8563：修正 unbind （CVE-2026-90126） 上的時鐘提供者洩漏
在 Linux 核心中，下列弱點已解決：
ipvs：修正 FTP 協助程式連接埠/位址剖析中的整數溢位 （CVE-2026-90141）
在 Linux 核心中，下列弱點已解決：
NFSv4：在用戶端配置失敗時移除回呼 IDR 項目 （CVE-2026-90151）
在 Linux 核心中，下列弱點已解決：
bpf：拒絕 cgroup getsockopt hook （CVE-2026-90157） 中的負 optlen
在 Linux 核心中，下列弱點已解決：
lwt_bpf：在 xmit 程式 （CVE-2026-90160） 之後還原保留的餘量
在 Linux 核心中，下列弱點已解決：
scsi： mpt3sas：避免釋放未配置的 PCIe SGL 緩衝區 （CVE-2026-90202）
在 Linux 核心中，下列弱點已解決：
squashfs：檢查區塊偏移量是否為負數 （CVE-2026-90203）
在 Linux 核心中，下列弱點已解決：
ubi：修正明確 UBI 裝置編號的復原 （CVE-2026-90216）
在 Linux 核心中，下列弱點已解決：
RDMA/cma：修正 res_to_rt （CVE-2026-90218） 中的 WARNING
在 Linux 核心中，下列弱點已解決：
RDMA/cxgb4：註冊失敗時釋放 debugfs （CVE-2026-90219）
在 Linux 核心中，下列弱點已解決：
hugetlbfs：fill_super失敗時釋放子集區 （CVE-2026-90283）
在 Linux 核心中，下列弱點已解決：
firmware_loader：不要將已完成的 sysfs 後援要求排入佇列 （CVE-2026-90284）
在 Linux 核心中，下列弱點已解決：
scsi：qla2xxx：移除 sysfs 讀取路徑中的冗餘 VPD 快閃讀取 （CVE-2026-90285）
在 Linux 核心中，下列弱點已解決：
arm64：休眠：錯誤 （CVE-2026-90290） 時還原 DAIF 狀態
在 Linux 核心中，下列弱點已解決：
IB/isert：在工作階段註冊後發布全功能接收緩衝區 （CVE-2026-90293）
在 Linux 核心中，下列弱點已解決：
IB/isert：延遲最終登入回應，直到會話註冊 （CVE-2026-90294）
在 Linux 核心中，下列弱點已解決：
RDMA/srp：修正截斷SRP_CRED_REQ上的堆積資訊洩露 （CVE-2026-90307）
在 Linux 核心中，下列弱點已解決：
脂肪：釋放緩衝液他......
請注意，由於長度原因，描述已被截斷。如需完整描述，請參閱廠商公告。
Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
執行「yum update 核心」或「yum update --advisory ALAS2KERNEL-5.10-2026-135」以更新系統。另請參閱
https://alas.aws.amazon.com//AL2/ALAS2KERNEL-5.10-2026-135.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-100070.html
https://explore.alas.aws.amazon.com/CVE-2026-100075.html
https://explore.alas.aws.amazon.com/CVE-2026-74268.html
https://explore.alas.aws.amazon.com/CVE-2026-80671.html
https://explore.alas.aws.amazon.com/CVE-2026-80912.html
https://explore.alas.aws.amazon.com/CVE-2026-80932.html
https://explore.alas.aws.amazon.com/CVE-2026-80963.html
https://explore.alas.aws.amazon.com/CVE-2026-80976.html
https://explore.alas.aws.amazon.com/CVE-2026-80977.html
https://explore.alas.aws.amazon.com/CVE-2026-80978.html
https://explore.alas.aws.amazon.com/CVE-2026-80994.html
https://explore.alas.aws.amazon.com/CVE-2026-81001.html
https://explore.alas.aws.amazon.com/CVE-2026-81002.html
https://explore.alas.aws.amazon.com/CVE-2026-81005.html
https://explore.alas.aws.amazon.com/CVE-2026-89440.html
https://explore.alas.aws.amazon.com/CVE-2026-89476.html
https://explore.alas.aws.amazon.com/CVE-2026-89477.html
https://explore.alas.aws.amazon.com/CVE-2026-89478.html
https://explore.alas.aws.amazon.com/CVE-2026-89479.html
https://explore.alas.aws.amazon.com/CVE-2026-89482.html
https://explore.alas.aws.amazon.com/CVE-2026-89483.html
https://explore.alas.aws.amazon.com/CVE-2026-89485.html
https://explore.alas.aws.amazon.com/CVE-2026-89487.html
https://explore.alas.aws.amazon.com/CVE-2026-89488.html
https://explore.alas.aws.amazon.com/CVE-2026-89508.html
https://explore.alas.aws.amazon.com/CVE-2026-89510.html
https://explore.alas.aws.amazon.com/CVE-2026-89511.html
https://explore.alas.aws.amazon.com/CVE-2026-89515.html
https://explore.alas.aws.amazon.com/CVE-2026-89525.html
https://explore.alas.aws.amazon.com/CVE-2026-89538.html
https://explore.alas.aws.amazon.com/CVE-2026-89540.html
https://explore.alas.aws.amazon.com/CVE-2026-89541.html
https://explore.alas.aws.amazon.com/CVE-2026-89542.html
https://explore.alas.aws.amazon.com/CVE-2026-89548.html
https://explore.alas.aws.amazon.com/CVE-2026-89549.html
https://explore.alas.aws.amazon.com/CVE-2026-89551.html
https://explore.alas.aws.amazon.com/CVE-2026-89554.html
https://explore.alas.aws.amazon.com/CVE-2026-89555.html
https://explore.alas.aws.amazon.com/CVE-2026-89557.html
https://explore.alas.aws.amazon.com/CVE-2026-89559.html
https://explore.alas.aws.amazon.com/CVE-2026-89562.html
https://explore.alas.aws.amazon.com/CVE-2026-89563.html
https://explore.alas.aws.amazon.com/CVE-2026-89573.html
https://explore.alas.aws.amazon.com/CVE-2026-89575.html
https://explore.alas.aws.amazon.com/CVE-2026-89576.html
https://explore.alas.aws.amazon.com/CVE-2026-89582.html
https://explore.alas.aws.amazon.com/CVE-2026-89586.html
https://explore.alas.aws.amazon.com/CVE-2026-89595.html
https://explore.alas.aws.amazon.com/CVE-2026-89603.html
https://explore.alas.aws.amazon.com/CVE-2026-89606.html
https://explore.alas.aws.amazon.com/CVE-2026-89607.html
https://explore.alas.aws.amazon.com/CVE-2026-89608.html
https://explore.alas.aws.amazon.com/CVE-2026-89627.html
https://explore.alas.aws.amazon.com/CVE-2026-89628.html
https://explore.alas.aws.amazon.com/CVE-2026-89637.html
https://explore.alas.aws.amazon.com/CVE-2026-89643.html
https://explore.alas.aws.amazon.com/CVE-2026-89649.html
https://explore.alas.aws.amazon.com/CVE-2026-89650.html
https://explore.alas.aws.amazon.com/CVE-2026-89652.html
https://explore.alas.aws.amazon.com/CVE-2026-89655.html
https://explore.alas.aws.amazon.com/CVE-2026-89656.html
https://explore.alas.aws.amazon.com/CVE-2026-89662.html
https://explore.alas.aws.amazon.com/CVE-2026-89663.html
https://explore.alas.aws.amazon.com/CVE-2026-89669.html
https://explore.alas.aws.amazon.com/CVE-2026-89673.html
https://explore.alas.aws.amazon.com/CVE-2026-89674.html
https://explore.alas.aws.amazon.com/CVE-2026-89684.html
https://explore.alas.aws.amazon.com/CVE-2026-89694.html
https://explore.alas.aws.amazon.com/CVE-2026-89696.html
https://explore.alas.aws.amazon.com/CVE-2026-89699.html
https://explore.alas.aws.amazon.com/CVE-2026-89704.html
https://explore.alas.aws.amazon.com/CVE-2026-89706.html
https://explore.alas.aws.amazon.com/CVE-2026-89711.html
https://explore.alas.aws.amazon.com/CVE-2026-89712.html
https://explore.alas.aws.amazon.com/CVE-2026-89723.html
https://explore.alas.aws.amazon.com/CVE-2026-89726.html
https://explore.alas.aws.amazon.com/CVE-2026-89729.html
https://explore.alas.aws.amazon.com/CVE-2026-89741.html
https://explore.alas.aws.amazon.com/CVE-2026-89752.html
https://explore.alas.aws.amazon.com/CVE-2026-89753.html
https://explore.alas.aws.amazon.com/CVE-2026-89777.html
https://explore.alas.aws.amazon.com/CVE-2026-89783.html
https://explore.alas.aws.amazon.com/CVE-2026-89784.html
https://explore.alas.aws.amazon.com/CVE-2026-89816.html
https://explore.alas.aws.amazon.com/CVE-2026-89823.html
https://explore.alas.aws.amazon.com/CVE-2026-89843.html
https://explore.alas.aws.amazon.com/CVE-2026-89845.html
https://explore.alas.aws.amazon.com/CVE-2026-89846.html
https://explore.alas.aws.amazon.com/CVE-2026-89847.html
https://explore.alas.aws.amazon.com/CVE-2026-89850.html
https://explore.alas.aws.amazon.com/CVE-2026-89851.html
https://explore.alas.aws.amazon.com/CVE-2026-89852.html
https://explore.alas.aws.amazon.com/CVE-2026-89853.html
https://explore.alas.aws.amazon.com/CVE-2026-89854.html
https://explore.alas.aws.amazon.com/CVE-2026-89855.html
https://explore.alas.aws.amazon.com/CVE-2026-89856.html
https://explore.alas.aws.amazon.com/CVE-2026-89858.html
https://explore.alas.aws.amazon.com/CVE-2026-89861.html
https://explore.alas.aws.amazon.com/CVE-2026-89864.html
https://explore.alas.aws.amazon.com/CVE-2026-89865.html
https://explore.alas.aws.amazon.com/CVE-2026-89927.html
https://explore.alas.aws.amazon.com/CVE-2026-89965.html
https://explore.alas.aws.amazon.com/CVE-2026-89973.html
https://explore.alas.aws.amazon.com/CVE-2026-89982.html
https://explore.alas.aws.amazon.com/CVE-2026-89984.html
https://explore.alas.aws.amazon.com/CVE-2026-89997.html
https://explore.alas.aws.amazon.com/CVE-2026-89999.html
https://explore.alas.aws.amazon.com/CVE-2026-90000.html
https://explore.alas.aws.amazon.com/CVE-2026-90011.html
https://explore.alas.aws.amazon.com/CVE-2026-90015.html
https://explore.alas.aws.amazon.com/CVE-2026-90031.html
https://explore.alas.aws.amazon.com/CVE-2026-90034.html
https://explore.alas.aws.amazon.com/CVE-2026-90049.html
https://explore.alas.aws.amazon.com/CVE-2026-90054.html
https://explore.alas.aws.amazon.com/CVE-2026-90058.html
https://explore.alas.aws.amazon.com/CVE-2026-90062.html
https://explore.alas.aws.amazon.com/CVE-2026-90071.html
https://explore.alas.aws.amazon.com/CVE-2026-90072.html
https://explore.alas.aws.amazon.com/CVE-2026-90073.html
https://explore.alas.aws.amazon.com/CVE-2026-90075.html
https://explore.alas.aws.amazon.com/CVE-2026-90081.html
https://explore.alas.aws.amazon.com/CVE-2026-90102.html
https://explore.alas.aws.amazon.com/CVE-2026-90103.html
https://explore.alas.aws.amazon.com/CVE-2026-90114.html
https://explore.alas.aws.amazon.com/CVE-2026-90126.html
https://explore.alas.aws.amazon.com/CVE-2026-90141.html
https://explore.alas.aws.amazon.com/CVE-2026-90151.html
https://explore.alas.aws.amazon.com/CVE-2026-90157.html
https://explore.alas.aws.amazon.com/CVE-2026-90160.html
https://explore.alas.aws.amazon.com/CVE-2026-90202.html
https://explore.alas.aws.amazon.com/CVE-2026-90203.html
https://explore.alas.aws.amazon.com/CVE-2026-90216.html
https://explore.alas.aws.amazon.com/CVE-2026-90218.html
https://explore.alas.aws.amazon.com/CVE-2026-90219.html
https://explore.alas.aws.amazon.com/CVE-2026-90283.html
https://explore.alas.aws.amazon.com/CVE-2026-90284.html
https://explore.alas.aws.amazon.com/CVE-2026-90285.html
https://explore.alas.aws.amazon.com/CVE-2026-90290.html
https://explore.alas.aws.amazon.com/CVE-2026-90293.html
https://explore.alas.aws.amazon.com/CVE-2026-90294.html
https://explore.alas.aws.amazon.com/CVE-2026-90307.html
https://explore.alas.aws.amazon.com/CVE-2026-90318.html
https://explore.alas.aws.amazon.com/CVE-2026-90329.html
https://explore.alas.aws.amazon.com/CVE-2026-90334.html
https://explore.alas.aws.amazon.com/CVE-2026-90360.html
https://explore.alas.aws.amazon.com/CVE-2026-90388.html
https://explore.alas.aws.amazon.com/CVE-2026-90393.html
https://explore.alas.aws.amazon.com/CVE-2026-90413.html
https://explore.alas.aws.amazon.com/CVE-2026-90414.html
https://explore.alas.aws.amazon.com/CVE-2026-90415.html
https://explore.alas.aws.amazon.com/CVE-2026-90416.html
https://explore.alas.aws.amazon.com/CVE-2026-90419.html
https://explore.alas.aws.amazon.com/CVE-2026-90420.html
https://explore.alas.aws.amazon.com/CVE-2026-90434.html
https://explore.alas.aws.amazon.com/CVE-2026-90435.html
https://explore.alas.aws.amazon.com/CVE-2026-92501.html
https://explore.alas.aws.amazon.com/CVE-2026-92521.html
https://explore.alas.aws.amazon.com/CVE-2026-92522.html
https://explore.alas.aws.amazon.com/CVE-2026-92524.html
https://explore.alas.aws.amazon.com/CVE-2026-93046.html
https://explore.alas.aws.amazon.com/CVE-2026-93048.html
https://explore.alas.aws.amazon.com/CVE-2026-93054.html
https://explore.alas.aws.amazon.com/CVE-2026-93055.html
https://explore.alas.aws.amazon.com/CVE-2026-93095.html
https://explore.alas.aws.amazon.com/CVE-2026-93108.html
https://explore.alas.aws.amazon.com/CVE-2026-93110.html
https://explore.alas.aws.amazon.com/CVE-2026-93138.html
https://explore.alas.aws.amazon.com/CVE-2026-93188.html
https://explore.alas.aws.amazon.com/CVE-2026-93189.html
https://explore.alas.aws.amazon.com/CVE-2026-93206.html
https://explore.alas.aws.amazon.com/CVE-2026-93213.html
https://explore.alas.aws.amazon.com/CVE-2026-93222.html
https://explore.alas.aws.amazon.com/CVE-2026-93226.html
https://explore.alas.aws.amazon.com/CVE-2026-93256.html
https://explore.alas.aws.amazon.com/CVE-2026-93262.html
Plugin 詳細資訊
嚴重性: Critical
ID: 366741
檔案名稱: al2_ALASKERNEL-5_10-2026-135.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/10/17
已更新: 2026/10/17
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: High
分數: 7.7
百分位數: 98.93
CVSS v2
風險因素: Critical
基本分數: 10
時間性分數: 7.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-90151
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 8.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:bpftool-debuginfo, p-cpe:/a:amazon:linux:bpftool, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-livepatch-5.10.270-271.1109, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:python-perf-debuginfo, p-cpe:/a:amazon:linux:python-perf
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/10/17
弱點發布日期: 2026/8/15
參考資訊
CVE: CVE-2026-100070, CVE-2026-100075, CVE-2026-74268, CVE-2026-80671, CVE-2026-80912, CVE-2026-80932, CVE-2026-80963, CVE-2026-80976, CVE-2026-80977, CVE-2026-80978, CVE-2026-80994, CVE-2026-81001, CVE-2026-81002, CVE-2026-81005, CVE-2026-89440, CVE-2026-89476, CVE-2026-89477, CVE-2026-89478, CVE-2026-89479, CVE-2026-89482, CVE-2026-89483, CVE-2026-89485, CVE-2026-89487, CVE-2026-89488, CVE-2026-89508, CVE-2026-89510, CVE-2026-89511, CVE-2026-89515, CVE-2026-89525, CVE-2026-89538, CVE-2026-89540, CVE-2026-89541, CVE-2026-89542, CVE-2026-89548, CVE-2026-89549, CVE-2026-89551, CVE-2026-89554, CVE-2026-89555, CVE-2026-89557, CVE-2026-89559, CVE-2026-89562, CVE-2026-89563, CVE-2026-89573, CVE-2026-89575, CVE-2026-89576, CVE-2026-89582, CVE-2026-89586, CVE-2026-89595, CVE-2026-89606, CVE-2026-89607, CVE-2026-89608, CVE-2026-89627, CVE-2026-89628, CVE-2026-89637, CVE-2026-89643, CVE-2026-89649, CVE-2026-89650, CVE-2026-89652, CVE-2026-89655, CVE-2026-89656, CVE-2026-89662, CVE-2026-89663, CVE-2026-89669, CVE-2026-89673, CVE-2026-89674, CVE-2026-89684, CVE-2026-89694, CVE-2026-89696, CVE-2026-89699, CVE-2026-89704, CVE-2026-89706, CVE-2026-89711, CVE-2026-89712, CVE-2026-89723, CVE-2026-89726, CVE-2026-89729, CVE-2026-89741, CVE-2026-89752, CVE-2026-89753, CVE-2026-89777, CVE-2026-89783, CVE-2026-89784, CVE-2026-89816, CVE-2026-89823, CVE-2026-89843, CVE-2026-89845, CVE-2026-89846, CVE-2026-89847, CVE-2026-89850, CVE-2026-89851, CVE-2026-89852, CVE-2026-89853, CVE-2026-89854, CVE-2026-89855, CVE-2026-89856, CVE-2026-89858, CVE-2026-89861, CVE-2026-89864, CVE-2026-89865, CVE-2026-89927, CVE-2026-89965, CVE-2026-89973, CVE-2026-89982, CVE-2026-89984, CVE-2026-89997, CVE-2026-89999, CVE-2026-90000, CVE-2026-90011, CVE-2026-90015, CVE-2026-90031, CVE-2026-90034, CVE-2026-90049, CVE-2026-90054, CVE-2026-90058, CVE-2026-90062, CVE-2026-90071, CVE-2026-90072, CVE-2026-90073, CVE-2026-90075, CVE-2026-90081, CVE-2026-90102, CVE-2026-90103, CVE-2026-90114, CVE-2026-90126, CVE-2026-90141, CVE-2026-90151, CVE-2026-90157, CVE-2026-90160, CVE-2026-90202, CVE-2026-90203, CVE-2026-90216, CVE-2026-90218, CVE-2026-90219, CVE-2026-90283, CVE-2026-90284, CVE-2026-90285, CVE-2026-90290, CVE-2026-90293, CVE-2026-90294, CVE-2026-90307, CVE-2026-90318, CVE-2026-90329, CVE-2026-90334, CVE-2026-90360, CVE-2026-90388, CVE-2026-90393, CVE-2026-90413, CVE-2026-90414, CVE-2026-90415, CVE-2026-90416, CVE-2026-90419, CVE-2026-90420, CVE-2026-90434, CVE-2026-90435, CVE-2026-92501, CVE-2026-92521, CVE-2026-92522, CVE-2026-92524, CVE-2026-93046, CVE-2026-93048, CVE-2026-93054, CVE-2026-93055, CVE-2026-93095, CVE-2026-93108, CVE-2026-93110, CVE-2026-93138, CVE-2026-93188, CVE-2026-93189, CVE-2026-93206, CVE-2026-93213, CVE-2026-93222, CVE-2026-93226, CVE-2026-93256, CVE-2026-93262, CVE-2026-93268, CVE-2026-98130