Amazon Linux 2：kernel (ALASKERNEL-5.15-2026-119)
medium Nessus Plugin ID 371759
語言:
概要
遠端 Amazon Linux 2 主機缺少安全性更新。說明
遠端主機上安裝的核心版本早於 5.15.222-158.255。因此，會受到 ALAS2KERNEL-5.15-2026-119 公告中所提及的多個弱點影響。在 Linux 核心中，下列弱點已解決：
fou：修正 fou_create（） 中的釋放後使用 （CVE-2026-74496）
在 Linux 核心中，下列弱點已解決：
macvlan：繼承 lowerdev （CVE-2026-74743） 的needed_headroom和needed_tailroom
在 Linux 核心中，下列弱點已解決：
KVM：x86/mmu：建立子影子頁面時，警告並清除 role.invalid （CVE-2026-80726）
在 Linux 核心中，下列弱點已解決：
SMB： 用戶端：使用 cifsacl/modefromsid/posix 副檔名 （） 寫入時清除 setuid/setgid 位元 （CVE-2026-89638）
在 Linux 核心中，下列弱點已解決：
mm/damon/core：避免無限 kdamond_merge_regions（） 內部迴圈 （CVE-2026-89796）
在 Linux 核心中，下列弱點已解決：
i2c：smbus：拒絕通用路徑中的過大區塊傳輸 （CVE-2026-93287）
在 Linux 核心中，下列弱點已解決：
netfilter： nfnetlink_log：等待 RCU 寬限期後再釋放 pernet 狀態 （CVE-2026-93288）
在 Linux 核心中，下列弱點已解決：
cifs：驗證 idmap 金鑰裝載長度 （CVE-2026-93785）
在 Linux 核心中，下列弱點已解決：
blk-cgroup：修正radix_tree_insert失敗時的洩漏和線上旗標 （CVE-2026-93795）
在 Linux 核心中，下列弱點已解決：
btrfs：修正 merge_reloc_roots（） 中的重新定位根清除 （CVE-2026-93798）
在 Linux 核心中，下列弱點已解決：
btrfs：在 insert_dirty_subvol（） （CVE-2026-93800） 中出錯後，修正重新定位根目錄上的釋放後使用
在 Linux 核心中，下列弱點已解決：
btrfs： tree-checker：驗證 INODE_REF 的 namelen （CVE-2026-93813）
在 Linux 核心中，下列弱點已解決：
btrfs： balance：修正 btrfs_may_alloc_data_chunk（） 中潛在的 bg 查詢失敗 （CVE-2026-97416）
在 Linux 核心中，下列弱點已解決：
netfilter： nf_conntrack：在 tcp_sack（）CVE-2026-97417 中使用 get_unaligned_be32（）
在 Linux 核心中，下列弱點已解決：
bpf：NUL 終止取代的 sysctl 值 （CVE-2026-97420）
在 Linux 核心中，下列弱點已解決：
RDMA/umem：注意 ib_umem_find_best_pgsz（）CVE-2026-97421 （） 中的邊界條件
在 Linux 核心中，下列弱點已解決：
xhci： 如果無法存取 xhci，則防止將新命令排入佇列 （CVE-2026-97430）
在 Linux 核心中，下列弱點已解決：
ntfs3：修正 ntfs_dir_emit（） 和 hdr_find_e（）CVE-2026-97437 （） 中的越界讀取
在 Linux 核心中，下列弱點已解決：
fs/ntfs3：驗證索引項目金鑰邊界 （CVE-2026-97438）
在 Linux 核心中，下列弱點已解決：
fs/ntfs3：保留 system.dos_attrib （CVE-2026-97439） 中的非 DOS 屬性位元
在 Linux 核心中，下列弱點已解決：
ata：ahci：如果 BAR 對於宣告的連接埠而言太小，則探測失敗 （CVE-2026-97441）
在 Linux 核心中，下列弱點已解決：
ACPICA：在兩個地方新增邊界檢查 （CVE-2026-97444）
在 Linux 核心中，下列弱點已解決：
ACPICA：增強 acpi_ut_walk_aml_resources（） 中的緩衝區驗證 （CVE-2026-97445）
在 Linux 核心中，下列弱點已解決：
ACPICA：修正 acpi_ns_custom_package（） 中的 NULL 指標解除參照 （CVE-2026-97446）
在 Linux 核心中，下列弱點已解決：
ACPICA：在 acpi_ns_build_normalized_path（） 中新增節點的驗證 （CVE-2026-97448）
在 Linux 核心中，下列弱點已解決：
ACPICA：在剖析器函式中新增套件限制檢查 （CVE-2026-97449）
在 Linux 核心中，下列弱點已解決：
ACPICA：在兩個地方驗證處理常式物件類型 （CVE-2026-97450）
在 Linux 核心中，下列弱點已解決：
ACPICA：修正 acpi_ex_opcode_3A_1T_1R（） 中的整數溢位 （mid_op） （CVE-2026-97451）
在 Linux 核心中，下列弱點已解決：
ACPICA：防止新增無效參照 （CVE-2026-97452）
在 Linux 核心中，下列弱點已解決：
ACPICA：驗證 acpi_ps_get_next_package_length（） 中的byte_count （CVE-2026-97453）
在 Linux 核心中，下列弱點已解決：
ACPICA：在 acpi_ps_get_next_field（） 中新增邊界檢查 （CVE-2026-97454）
在 Linux 核心中，下列弱點已解決：
ACPICA：修正 acpi_ds_terminate_control_method（） 中的釋放後使用 （CVE-2026-97455）
在 Linux 核心中，下列弱點已解決：
ACPICA：修正 acpi_ps_parse_loop（）CVE-2026-97456 （） 中的條件檢查
在 Linux 核心中，下列弱點已解決：
ipv6： addrconf：修正前綴棄用後的暫存位址產生 （CVE-2026-97472）
在 Linux 核心中，下列弱點已解決：
rds：依呼叫端的 netns （CVE-2026-97476） 篩選 RDS_INFO_* getsockopt
在 Linux 核心中，下列弱點已解決：
serial： 8250：修正可能的 ISR 軟鎖定 （CVE-2026-97481）
在 Linux 核心中，下列弱點已解決：
USB： core： hcd：修正 RH 控制傳輸中可能的鎖死 （CVE-2026-97483）
在 Linux 核心中，下列弱點已解決：
usbip： vhci_hcd：修正 status_show_vhci （CVE-2026-97484） 中的 NULL 解除參照
在 Linux 核心中，下列弱點已解決：
mptcp：排程器和狀態變更之間的緊密爭用 （CVE-2026-97523）
在 Linux 核心中，下列弱點已解決：
mptcp：避免對子溢位重設 （CVE-2026-97524） 採取不必要的動作
在 Linux 核心中，下列弱點已解決：
mptcp： syncookies：記住要求備份旗標 （CVE-2026-97568）
在 Linux 核心中，下列弱點已解決：
ipvs：拒絕連線範本同步記錄中的無效狀態 （CVE-2026-97596）
在 Linux 核心中，下列弱點已解決：
ipv4： fib：繫結的自動表格 ID 分配 （CVE-2026-97598）
在 Linux 核心中，下列弱點已解決：
netfilter： nf_log：在 per-net 拆卸之前取消註冊記錄器 （CVE-2026-97608）
在 Linux 核心中，下列弱點已解決：
net： openvswitch：修正流程表遮罩陣列的釋放後使用 （CVE-2026-97611）
在 Linux 核心中，下列弱點已解決：
net： mpls：彈出最後一個標籤時清除inner_protocol （CVE-2026-97612）
在 Linux 核心中，下列弱點已解決：
drm/i915：修正 query_perf_config_list（） 中的記憶體洩漏 （CVE-2026-97899）
在 Linux 核心中，下列弱點已解決：
cpufreq：在 sysfs 發佈之前初始化原則 rwsem （CVE-2026-97904）
在 Linux 核心中，下列弱點已解決：
cpufreq：在 sysfs 發布之前零初始化原則 cpumask （CVE-2026-97905）
在 Linux 核心中，下列弱點已解決：
ipv6：修正 seq stop （CVE-2026-97940） 上的 fib6 walker UAF
在 Linux 核心中，下列弱點已解決：
scsi：target：iscsi：修正中止WRITE_PENDING命令的停擺 （CVE-2026-97951）
在 Linux 核心中，下列弱點已解決：
net/sched： cls_api：不要重播 tc_ctl_chain（） 中的RTM_GETCHAIN。（CVE-2026-97958）
在 Linux 核心中，下列弱點已解決：
net/sched： cls_route：篩選器移動時釋放清空的儲存貯體 （CVE-2026-97959）
在 Linux 核心中，下列弱點已解決：
netfilter： nfnetlink_log：處理併發實例破壞 （CVE-2026-97998）
在 Linux 核心中，下列弱點已解決：
net/sched： drr：變更類別 （） 中的限制量子 （CVE-2026-98010）
在 Linux 核心中，下列弱點已解決：
net/sched： hhf：在變更和初始化路徑中限制量子 （CVE-2026-98011）
在 Linux 核心中，下列弱點已解決：
net/sched： sfq：在變更路徑中限制量子 （CVE-2026-98012）
在 Linux 核心中，下列弱點已解決：
net：上限tx_queue_len S16_MAX以防止過大的環配置 （CVE-2026-98022）
在 Linux 核心中，下列弱點已解決：
vxlan：拒絕參照 nexthop ID 的動態 FDB 項目 （CVE-2026-98023）
在 Linux 核心中，下列弱點已解決：
nexthop：在 remove_nh_grp_entry（） 中初始化 extack （CVE-2026-98031）
在 Linux 核心中，下列弱點已解決：
bpf：修正 btf_var_show（） 中的 NULL-ptr-deref （CVE-2026-98063）
在 Linux 核心中，下列弱點已解決：
bpf：修正顯示 void BTF 類型時的 NULL-ptr-deref （CVE-2026-98064）
在 Linux 核心中，下列弱點已解決：
net/rds：不要讓 rds_conn_shutdown（） 耗用並行的 drop （CVE-2026-98068）
在 Linux 核心中，下列弱點已解決：
net/rds：取得 rds_conn_shutdown（） 中的快速路徑鎖定 （CVE-2026-98069）
在 Linux 核心中，下列弱點已解決：
net/rds：取得 rds_tcp_reset_callbacks（） 中的RDS_IN_XMIT （CVE-2026-98070）
在 Linux 核心中，下列弱點已解決：
net/rds：在 rds_conn_path_reset（） （CVE-2026-98071） 中個別清除 cp_flags 位元
在 Linux 核心中，下列弱點已解決：
net/rds：在 release_in_xmit（） 中使用 wq_has_sleeper（）CVE-2026-98072
在 Linux 核心中，下列弱點已解決：
羈絆：釋放所有從屬時不要過早清除curr_active_slave（CVE-2026-98074）
在 Linux 核心中，下列弱點已解決：
bpf：拒絕對主程式BPF_PSEUDO_FUNC參照 （CVE-2026-98075）
在 Linux 核心中，下列弱點已解決：
跟蹤/探測：使用多個探查修正欄位名稱/事件類型的釋放後使用 （CVE-2026-98076）
在 Linux 核心中，下列弱點已解決：
netfilter： nf_conntrack_sip：修正 sip_skip_whitespace（）CVE-2026-98077 （） 中的 OOB 讀取
在 Linux 核心中，下列弱點已解決：
ipvs：修正反向序列選項序列化 （CVE-2026-98078）
在 Linux 核心中，下列弱點已解決：
btrfs：不要在 qgroup_account_snapshot（） 期間強制重新定位根建立 （CVE-2026-98080）
在 Linux 核心中，下列弱點已解決：
btrfs：sprout 失敗後還原作用中的裝置指標 （CVE-2026-98090）
在 Linux 核心中，下列弱點已解決：
btrfs：從交易更新清單分離失敗的 sprout 裝置 （CVE-2026-98091）
在 Linux 核心中，下列弱點已解決：
af_packet：不要在 tpacket_parse_header（） 中將 tpacket_hdr.tp_len 轉換為 int。（CVE-2026-98095）
在 Linux 核心中，下列弱點已解決：
IPv6： SR：在路由和轉送之前還原網路標頭 （CVE-2026-98096）
在 Linux 核心中，下列弱點已解決：
sctp：修正來自未填充 ASCONF-ACK 參數迭代的軟鎖定 （CVE-2026-98123）
在 Linux 核心中，下列弱點已解決：
sctp：修正 SCTP_CMD_TIMER_START 中的 TOCTOU 爭用 （CVE-2026-98130）
在 Linux 核心中，下列弱點已解決：
EDAC/device_sysfs：使用 kstrtouint（） 進行poll_msec以防止截斷 （CVE-2026-98157）
在 Linux 核心中，下列弱點已解決：
輸入：input_ff_effect_from_user （CVE-2026-98201） 中相容複製前的零ff_effect
在 Linux 核心中，下列弱點已解決：
輸入：evdev - 在 EVIOCSABS （CVE-2026-98205） 中部分複製之前為零 absinfo
在 Linux 核心中，下列弱點已解決：
金鑰：受信任：修正 tpm2_load_cmd（） 邊界檢查 （CVE-2026-98221）
在 Linux 核心中，下列弱點已解決：
net/packet：在 VNET 標頭錯誤 （CVE-2026-98233） 上清除 RX 擁有者
在 Linux 核心中，下列弱點已解決：
net/sched： hhf：變更時的上限hh_flows_limit （CVE-2026-98234）
在 Linux 核心中，下列弱點已解決：
ipv6： xfrm：在本機錯誤路徑中使用完整通訊端 （CVE-2026-98241）
在 Linux 核心中，下列弱點已解決：
openvswitch：避免重新配置已確認的 conntrack 標籤 （CVE-2026-98251）
在 Linux 核心中，下列弱點已解決：
RDMA/core：修正 iwpm_get_nlmsg_request（） 中的參照計數錯誤 （CVE-2026-98252）
在 Linux 核心中，下列弱點已解決：
RDMA/ucma：序列化加入並在copy_to_user失敗時離開 （CVE-2026-98253）
在 Linux 核心中，下列弱點已解決：
tcp：從 tcp 快速路徑中排除舊的 ACK （CVE-2026-98255）
在 Linux 核心中，下列弱點已解決：
ata： libahci：清除 PxCLBU 和 PxFBU 進行AHCI_HFLAG_32BIT_ONLY （CVE-2026-98262）
在 Linux 核心中，下列弱點已解決：
net：鎖定 sock_gettstamp（） 中的通訊端 （CVE-2026-98276）
在 Linux 核心中，下列弱點已解決：
tcp：不要讓tcp_rmem設定在 4096 以下 （CVE-2026-98299）
在 Linux 核心中，下列弱點已解決：
tcp：不要針對 tcp_v6_do_rcv（） 中的 close（）d 接聽程式呼叫 skb_clone_and_charge_r（）。（CVE-2026-98300）
在 Linux 核心中，下列弱點已解決：
seg6：在 IPIP 解封裝 （CVE-2026-98306） 上設定 IP6SKB_L3SLAVE 的IPSKB_L3SLAVE
在 Linux 核心中，下列弱點已解決：
drm：修正 out_fence_ptr 錯誤路徑中的drm_pending_vblank_event洩露 （CVE-2026-98319）
在 Linux 核心中，下列弱點已解決：
netfilter： flowtable：保留 CT 上的參照，直到釋放流程 （CVE-2026-98320）
在 Linux 核心中，下列弱點已解決：
netfilter： nft_nat：在 netmap setup 中完全初始化 new_addr （CVE-2026-98322）
在 Linux 核心中，下列弱點已解決：
dmaengine：等待 RCU 讀取器後再釋放 dma_device （CVE-2026-98342）
在 Linux 核心中，下列弱點已解決：
dmaengine：修正 dma_chan_put（） 和 dma_release_channel（） 中的釋放後使用 （CVE-2026-98343）
在 Linux 核心中，下列弱點已解決：
dmaengine：修正 dma_chan_put（） 中的裝置 kref 反向溢位 （CVE-2026-98344）
在 Linux 核心中，下列弱點已解決：
RDMA/mad：修正 PKey 強制執行失敗時的接收緩衝區洩漏 （CVE-2026-98354）
在 Linux 核心中，下列弱點已解決：
韌體：arm_scpi：拒絕超過 MAX_DVFS_OPPS （CVE-2026-98363） 的 DVFS OPP 計數
在 Linux 核心中，下列弱點已解決：
xfrm：為 xfrm_trans_reinject（） 新增缺少的 rcu_read_lock（）、CVE-2026-98369skb_dst_force（） 和 dev_hold（） （）
在 Linux 核心中，下列弱點已解決：
tcp：修正 tcp_send_synack（） 中 retransmit_skb_hint 的釋放後使用 （CVE-2026-98374）
在 Linux 核心中，下列弱點已解決：
netfilter： ip6t_rpfilter：拒絕沒有inet6_dev的路由 （CVE-2026-98379）
在 Linux 核心中，下列弱點已解決：
net/sched：刪除動作時拒絕 IDR 錯誤指標 （CVE-2026-98380）
在 Linux 核心中，下列弱點已解決：
veth：在調整通道大小期間管理XDP程式指標（CVE-2026-98381）
在 Linux 核心中，下列弱點已解決：
bpf：禁止 LWT_SEG6LOCAL （CVE-2026-98383） 的 bpf_skb_pull_data（）
在 Linux 核心中，下列弱點已解決：
exec：exec_update_lock （CVE-2026-98388） 之前do_close_on_exec（）
在 Linux 核心中，下列弱點已解決：
selinux：一律在 avc_has_perm_noaudit（） 中填入 AVC 決定 （CVE-2026-98413）
在 Linux 核心中，下列弱點已解決：
scsi： libiscsi_tcp：檢查資料輸入 PDU 的資料方向 （CVE-2026-98479）
在 Linux 核心中，下列弱點已解決：
netfilter： ip6t_rt：修正零位址非嚴格比對越界讀取 （CVE-2026-98485）
在 Linux 核心中，下列弱點已解決：
net： openvswitch： conntrack：避免修改共用的未確認 CT 項目 （CVE-2026-98491）
在 Linux 核心中，下列弱點已解決：
net： arp：查詢前終止裝置名稱 （CVE-2026-98495）
在 Linux 核心中，下列弱點已解決：
llc：為已配置的框架保留裝置餘量 （CVE-2026-98526）
在 Linux 核心中，下列弱點已解決：
ipv6： sr：強制執行 SEG6_ATTR_DST 的確切屬性長度 （CVE-2026-98531）
在 Linux 核心中，下列弱點已解決：
ipv6：不讓 ipv6_find_hdr（） 傳回超過封包結尾 （CVE-2026-98532） 的偏移量
在 Linux 核心中，下列弱點已解決：
工作佇列：修正排清相依性檢查 （CVE-2026-98537） 中的 NULL current_pwq解除參照
在 Linux 核心中，下列弱點已解決：
fou：拒絕 FOU_ENCAP_DIRECT （CVE-2026-98541） 上省略的FOU_ATTR_IPPROTO
在 Linux 核心中，下列弱點已解決：
af_packet：修正 prb_calc_retire_blk_tmo（） 中的整數溢位 （CVE-2026-98547）
在 Linux 核心中，下列弱點已解決：
autofs：修正 autofs_kill_sb（） 中的 sbi->pipe 檔案參照洩漏 （CVE-2026-98553）
在 Linux 核心中，下列弱點已解決：
VLAN：確保 vlan_dev_hard_header（） 中有足夠的餘裕 （CVE-2026-98554）
在 Linux 核心中，下列弱點已解決：
net： xps：拒絕超出範圍的流量類別 （CVE-2026-98567）
在 Linux 核心中，下列弱點已解決：
net： skbuff：修正 skb_checksum_setup_ipv6（） 中的拉動綁定反向溢位 （CVE-2026-98573）
在 Linux 核心中，下列弱點已解決：
bpf， sockmap：拒絕 sock_map_alloc （CVE-2026-98588） 中的max_entries > INT_MAX
在 Linux 核心中，下列弱點已解決：
bpf：修正bpf_sock上下文程式碼產生 （CVE-2026-98590）
在 Linux 核心中，下列弱點已解決：
net/sched： sch_hfsc：使用漂移預算 （） 綁定分類內部篩選器遍歷 （CVE-2026-98610）
在 Linux 核心中，下列弱點已解決：
sctp：更新重新傳輸路徑時避免即時鎖定 （CVE-2026-98614）
在 Linux 核心中，下列弱點已解決：
net： gue：拒絕無效的 REMCSUM 位移 （CVE-2026-98621）
在 Linux 核心中，下列弱點已解決：
netfilter： nfnetlink_queue：在事件通知程式中保留 NFNL 互斥 （CVE-2026-98624）
在 Linux 核心中，下列弱點已解決：
netfilter： flowtable：worker 完成後發布HW_DEAD （CVE-2026-98625）
在 Linux 核心中，下列弱點已解決：
bpf：將 CO-RE 中毒限制為可重新定位的指令 （CVE-2026-98626）
在 Linux 核心中，下列弱點已解決：
squashfs：新增字典大小範圍檢查以防止越界移位 （CVE-2026-98636）
在 Linux 核心中，下列弱點已解決：
bpf：修正 sock_ops 中 rtt_min 的越界讀取 （CVE-2026-98643）
在 Linux 核心中，下列弱點已解決：
bpf：避免 __htab_map_lookup_and_delete_batch（）CVE-2026-98644 （） 中的軟鎖定
在 Linux 核心中，下列弱點已解決：
bpf：修正 btf_struct_walk（） 中的除以零 （CVE-2026-98647）
Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
執行「yum update 核心」或「yum update --advisory ALAS2KERNEL-5.15-2026-119」以更新系統。另請參閱
https://alas.aws.amazon.com//AL2/ALAS2KERNEL-5.15-2026-119.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-74496.html
https://explore.alas.aws.amazon.com/CVE-2026-74743.html
https://explore.alas.aws.amazon.com/CVE-2026-80726.html
https://explore.alas.aws.amazon.com/CVE-2026-89638.html
https://explore.alas.aws.amazon.com/CVE-2026-89796.html
https://explore.alas.aws.amazon.com/CVE-2026-93287.html
https://explore.alas.aws.amazon.com/CVE-2026-93288.html
https://explore.alas.aws.amazon.com/CVE-2026-93785.html
https://explore.alas.aws.amazon.com/CVE-2026-93795.html
https://explore.alas.aws.amazon.com/CVE-2026-93798.html
https://explore.alas.aws.amazon.com/CVE-2026-93800.html
https://explore.alas.aws.amazon.com/CVE-2026-93813.html
https://explore.alas.aws.amazon.com/CVE-2026-97416.html
https://explore.alas.aws.amazon.com/CVE-2026-97417.html
https://explore.alas.aws.amazon.com/CVE-2026-97420.html
https://explore.alas.aws.amazon.com/CVE-2026-97421.html
https://explore.alas.aws.amazon.com/CVE-2026-97430.html
https://explore.alas.aws.amazon.com/CVE-2026-97437.html
https://explore.alas.aws.amazon.com/CVE-2026-97438.html
https://explore.alas.aws.amazon.com/CVE-2026-97439.html
https://explore.alas.aws.amazon.com/CVE-2026-97441.html
https://explore.alas.aws.amazon.com/CVE-2026-97444.html
https://explore.alas.aws.amazon.com/CVE-2026-97445.html
https://explore.alas.aws.amazon.com/CVE-2026-97446.html
https://explore.alas.aws.amazon.com/CVE-2026-97448.html
https://explore.alas.aws.amazon.com/CVE-2026-97449.html
https://explore.alas.aws.amazon.com/CVE-2026-97450.html
https://explore.alas.aws.amazon.com/CVE-2026-97451.html
https://explore.alas.aws.amazon.com/CVE-2026-97452.html
https://explore.alas.aws.amazon.com/CVE-2026-97453.html
https://explore.alas.aws.amazon.com/CVE-2026-97454.html
https://explore.alas.aws.amazon.com/CVE-2026-97455.html
https://explore.alas.aws.amazon.com/CVE-2026-97456.html
https://explore.alas.aws.amazon.com/CVE-2026-97472.html
https://explore.alas.aws.amazon.com/CVE-2026-97476.html
https://explore.alas.aws.amazon.com/CVE-2026-97481.html
https://explore.alas.aws.amazon.com/CVE-2026-97483.html
https://explore.alas.aws.amazon.com/CVE-2026-97484.html
https://explore.alas.aws.amazon.com/CVE-2026-97523.html
https://explore.alas.aws.amazon.com/CVE-2026-97524.html
https://explore.alas.aws.amazon.com/CVE-2026-97568.html
https://explore.alas.aws.amazon.com/CVE-2026-97596.html
https://explore.alas.aws.amazon.com/CVE-2026-97598.html
https://explore.alas.aws.amazon.com/CVE-2026-97608.html
https://explore.alas.aws.amazon.com/CVE-2026-97611.html
https://explore.alas.aws.amazon.com/CVE-2026-97612.html
https://explore.alas.aws.amazon.com/CVE-2026-97899.html
https://explore.alas.aws.amazon.com/CVE-2026-97904.html
https://explore.alas.aws.amazon.com/CVE-2026-97905.html
https://explore.alas.aws.amazon.com/CVE-2026-97940.html
https://explore.alas.aws.amazon.com/CVE-2026-97951.html
https://explore.alas.aws.amazon.com/CVE-2026-97958.html
https://explore.alas.aws.amazon.com/CVE-2026-97959.html
https://explore.alas.aws.amazon.com/CVE-2026-97998.html
https://explore.alas.aws.amazon.com/CVE-2026-98010.html
https://explore.alas.aws.amazon.com/CVE-2026-98011.html
https://explore.alas.aws.amazon.com/CVE-2026-98012.html
https://explore.alas.aws.amazon.com/CVE-2026-98022.html
https://explore.alas.aws.amazon.com/CVE-2026-98023.html
https://explore.alas.aws.amazon.com/CVE-2026-98031.html
https://explore.alas.aws.amazon.com/CVE-2026-98063.html
https://explore.alas.aws.amazon.com/CVE-2026-98064.html
https://explore.alas.aws.amazon.com/CVE-2026-98068.html
https://explore.alas.aws.amazon.com/CVE-2026-98069.html
https://explore.alas.aws.amazon.com/CVE-2026-98070.html
https://explore.alas.aws.amazon.com/CVE-2026-98071.html
https://explore.alas.aws.amazon.com/CVE-2026-98072.html
https://explore.alas.aws.amazon.com/CVE-2026-98074.html
https://explore.alas.aws.amazon.com/CVE-2026-98075.html
https://explore.alas.aws.amazon.com/CVE-2026-98076.html
https://explore.alas.aws.amazon.com/CVE-2026-98077.html
https://explore.alas.aws.amazon.com/CVE-2026-98078.html
https://explore.alas.aws.amazon.com/CVE-2026-98080.html
https://explore.alas.aws.amazon.com/CVE-2026-98090.html
https://explore.alas.aws.amazon.com/CVE-2026-98091.html
https://explore.alas.aws.amazon.com/CVE-2026-98095.html
https://explore.alas.aws.amazon.com/CVE-2026-98096.html
https://explore.alas.aws.amazon.com/CVE-2026-98123.html
https://explore.alas.aws.amazon.com/CVE-2026-98130.html
https://explore.alas.aws.amazon.com/CVE-2026-98157.html
https://explore.alas.aws.amazon.com/CVE-2026-98201.html
https://explore.alas.aws.amazon.com/CVE-2026-98205.html
https://explore.alas.aws.amazon.com/CVE-2026-98221.html
https://explore.alas.aws.amazon.com/CVE-2026-98233.html
https://explore.alas.aws.amazon.com/CVE-2026-98234.html
https://explore.alas.aws.amazon.com/CVE-2026-98241.html
https://explore.alas.aws.amazon.com/CVE-2026-98251.html
https://explore.alas.aws.amazon.com/CVE-2026-98252.html
https://explore.alas.aws.amazon.com/CVE-2026-98253.html
https://explore.alas.aws.amazon.com/CVE-2026-98255.html
https://explore.alas.aws.amazon.com/CVE-2026-98262.html
https://explore.alas.aws.amazon.com/CVE-2026-98276.html
https://explore.alas.aws.amazon.com/CVE-2026-98299.html
https://explore.alas.aws.amazon.com/CVE-2026-98300.html
https://explore.alas.aws.amazon.com/CVE-2026-98306.html
https://explore.alas.aws.amazon.com/CVE-2026-98319.html
https://explore.alas.aws.amazon.com/CVE-2026-98320.html
https://explore.alas.aws.amazon.com/CVE-2026-98322.html
https://explore.alas.aws.amazon.com/CVE-2026-98342.html
https://explore.alas.aws.amazon.com/CVE-2026-98343.html
https://explore.alas.aws.amazon.com/CVE-2026-98344.html
https://explore.alas.aws.amazon.com/CVE-2026-98354.html
https://explore.alas.aws.amazon.com/CVE-2026-98363.html
https://explore.alas.aws.amazon.com/CVE-2026-98369.html
https://explore.alas.aws.amazon.com/CVE-2026-98374.html
https://explore.alas.aws.amazon.com/CVE-2026-98379.html
https://explore.alas.aws.amazon.com/CVE-2026-98380.html
https://explore.alas.aws.amazon.com/CVE-2026-98381.html
https://explore.alas.aws.amazon.com/CVE-2026-98383.html
https://explore.alas.aws.amazon.com/CVE-2026-98388.html
https://explore.alas.aws.amazon.com/CVE-2026-98413.html
https://explore.alas.aws.amazon.com/CVE-2026-98479.html
https://explore.alas.aws.amazon.com/CVE-2026-98485.html
https://explore.alas.aws.amazon.com/CVE-2026-98491.html
https://explore.alas.aws.amazon.com/CVE-2026-98495.html
https://explore.alas.aws.amazon.com/CVE-2026-98526.html
https://explore.alas.aws.amazon.com/CVE-2026-98531.html
https://explore.alas.aws.amazon.com/CVE-2026-98532.html
https://explore.alas.aws.amazon.com/CVE-2026-98537.html
https://explore.alas.aws.amazon.com/CVE-2026-98541.html
https://explore.alas.aws.amazon.com/CVE-2026-98547.html
https://explore.alas.aws.amazon.com/CVE-2026-98553.html
https://explore.alas.aws.amazon.com/CVE-2026-98554.html
https://explore.alas.aws.amazon.com/CVE-2026-98567.html
https://explore.alas.aws.amazon.com/CVE-2026-98573.html
https://explore.alas.aws.amazon.com/CVE-2026-98588.html
https://explore.alas.aws.amazon.com/CVE-2026-98590.html
https://explore.alas.aws.amazon.com/CVE-2026-98610.html
https://explore.alas.aws.amazon.com/CVE-2026-98614.html
https://explore.alas.aws.amazon.com/CVE-2026-98621.html
https://explore.alas.aws.amazon.com/CVE-2026-98624.html
https://explore.alas.aws.amazon.com/CVE-2026-98625.html
https://explore.alas.aws.amazon.com/CVE-2026-98626.html
https://explore.alas.aws.amazon.com/CVE-2026-98636.html
https://explore.alas.aws.amazon.com/CVE-2026-98643.html
Plugin 詳細資訊
嚴重性: Medium
ID: 371759
檔案名稱: al2_ALASKERNEL-5_15-2026-119.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/10/24
已更新: 2026/10/24
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: High
分數: 7
百分位數: 98.05
CVSS v2
風險因素: Low
基本分數: 3.2
時間性分數: 2.4
媒介: CVSS2#AV:L/AC:L/Au:S/C:P/I:N/A:P
CVSS 評分資料來源: CVE-2026-98078
CVSS v3
風險因素: Medium
基本分數: 4.4
時間性分數: 3.9
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:L
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:bpftool-debuginfo, p-cpe:/a:amazon:linux:bpftool, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-livepatch-5.15.222-158.255, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:python-perf-debuginfo, p-cpe:/a:amazon:linux:python-perf
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/10/24
弱點發布日期: 2026/8/15
參考資訊
CVE: CVE-2026-74496, CVE-2026-74743, CVE-2026-89638, CVE-2026-89796, CVE-2026-93287, CVE-2026-93288, CVE-2026-93785, CVE-2026-93795, CVE-2026-93798, CVE-2026-93800, CVE-2026-93813, CVE-2026-97416, CVE-2026-97417, CVE-2026-97420, CVE-2026-97421, CVE-2026-97430, CVE-2026-97437, CVE-2026-97438, CVE-2026-97439, CVE-2026-97441, CVE-2026-97444, CVE-2026-97445, CVE-2026-97446, CVE-2026-97448, CVE-2026-97449, CVE-2026-97450, CVE-2026-97451, CVE-2026-97452, CVE-2026-97453, CVE-2026-97454, CVE-2026-97455, CVE-2026-97456, CVE-2026-97472, CVE-2026-97476, CVE-2026-97481, CVE-2026-97483, CVE-2026-97484, CVE-2026-97523, CVE-2026-97524, CVE-2026-97568, CVE-2026-97596, CVE-2026-97598, CVE-2026-97608, CVE-2026-97611, CVE-2026-97612, CVE-2026-97899, CVE-2026-97904, CVE-2026-97905, CVE-2026-97940, CVE-2026-97951, CVE-2026-97958, CVE-2026-97959, CVE-2026-97998, CVE-2026-98010, CVE-2026-98011, CVE-2026-98012, CVE-2026-98022, CVE-2026-98023, CVE-2026-98031, CVE-2026-98063, CVE-2026-98064, CVE-2026-98068, CVE-2026-98069, CVE-2026-98070, CVE-2026-98071, CVE-2026-98072, CVE-2026-98074, CVE-2026-98075, CVE-2026-98076, CVE-2026-98077, CVE-2026-98078, CVE-2026-98080, CVE-2026-98090, CVE-2026-98091, CVE-2026-98095, CVE-2026-98096, CVE-2026-98123, CVE-2026-98130, CVE-2026-98157, CVE-2026-98201, CVE-2026-98205, CVE-2026-98221, CVE-2026-98233, CVE-2026-98234, CVE-2026-98241, CVE-2026-98251, CVE-2026-98252, CVE-2026-98253, CVE-2026-98255, CVE-2026-98262, CVE-2026-98276, CVE-2026-98299, CVE-2026-98300, CVE-2026-98306, CVE-2026-98319, CVE-2026-98320, CVE-2026-98322, CVE-2026-98342, CVE-2026-98343, CVE-2026-98344, CVE-2026-98354, CVE-2026-98363, CVE-2026-98369, CVE-2026-98374, CVE-2026-98379, CVE-2026-98380, CVE-2026-98381, CVE-2026-98383, CVE-2026-98388, CVE-2026-98413, CVE-2026-98479, CVE-2026-98485, CVE-2026-98491, CVE-2026-98495, CVE-2026-98526, CVE-2026-98531, CVE-2026-98532, CVE-2026-98537, CVE-2026-98541, CVE-2026-98547, CVE-2026-98553, CVE-2026-98554, CVE-2026-98567, CVE-2026-98573, CVE-2026-98588, CVE-2026-98590, CVE-2026-98610, CVE-2026-98614, CVE-2026-98621, CVE-2026-98624, CVE-2026-98625, CVE-2026-98626, CVE-2026-98636, CVE-2026-98643, CVE-2026-98644, CVE-2026-98647