Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3251)
critical Nessus Plugin ID 371850
語言:
概要
遠端 Amazon Linux 2023 主機缺少一個安全性更新。說明
因此，會受到 ALAS2023-2026-3251 公告中所提及的多個弱點影響。在 Linux 核心中，下列弱點已解決：
bpf：修正 sock 複製早期救助中的 UAF （CVE-2026-68399）
在 Linux 核心中，下列弱點已解決：
btrfs：初始化快取 inode 的 inode 對應旗標 （CVE-2026-80734）
在 Linux 核心中，下列弱點已解決：
bpf：標記為空 kptr 儲存精確 （CVE-2026-98034）
在 Linux 核心中，下列弱點已解決：
bpf：回溯不應清除回呼的外框架 R1-R5 （CVE-2026-98084）
在 Linux 核心中，下列弱點已解決：
xfrm：在套件建立時保留 RCU 下的net_device參照 （CVE-2026-98364）
在 Linux 核心中，下列弱點已解決：
mm/hugetlb：跳過頁面表格時保留 mremap 位址增量 （CVE-2026-98373）
在 Linux 核心中，下列弱點已解決：
tcp：修正 tcp_send_synack（） 中 retransmit_skb_hint 的釋放後使用 （CVE-2026-98374）
在 Linux 核心中，下列弱點已解決：
xen/netfront：丟棄具有短乙太網路標頭 （CVE-2026-98375） 的 RX 封包
在 Linux 核心中，下列弱點已解決：
vlan：要求 MAC 標頭出現在 __vlan_insert_inner_tag（） （CVE-2026-98377） 中
在 Linux 核心中，下列弱點已解決：
bpf：跳過連結迭代器 （CVE-2026-98378） 中未解決的連結
在 Linux 核心中，下列弱點已解決：
netfilter： ip6t_rpfilter：拒絕沒有inet6_dev的路由 （CVE-2026-98379）
在 Linux 核心中，下列弱點已解決：
net/sched：刪除動作時拒絕 IDR 錯誤指標 （CVE-2026-98380）
在 Linux 核心中，下列弱點已解決：
veth：在調整通道大小期間管理XDP程式指標（CVE-2026-98381）
在 Linux 核心中，下列弱點已解決：
bpf：拒絕其他裝置上的僅限 dev-bound 程式 （CVE-2026-98382）
在 Linux 核心中，下列弱點已解決：
bpf：禁止 LWT_SEG6LOCAL （CVE-2026-98383） 的 bpf_skb_pull_data（）
在 Linux 核心中，下列弱點已解決：
bpf：修正 bpf_sock_destroy（） 中sk_protocol的越界讀取 （CVE-2026-98384）
在 Linux 核心中，下列弱點已解決：
ipv4：在 RCU 寬限期後釋放inet_opt和ireq_opt （CVE-2026-98432）
Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
執行「dnf update kernel6.18 --releasever 2023.12.20261026」或「dnf update --advisory ALAS2023-2026-3251 --releasever 2023.12.20261026」以更新系統。另請參閱
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-3251.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-68399.html
https://explore.alas.aws.amazon.com/CVE-2026-80734.html
https://explore.alas.aws.amazon.com/CVE-2026-98034.html
https://explore.alas.aws.amazon.com/CVE-2026-98084.html
https://explore.alas.aws.amazon.com/CVE-2026-98364.html
https://explore.alas.aws.amazon.com/CVE-2026-98373.html
https://explore.alas.aws.amazon.com/CVE-2026-98374.html
https://explore.alas.aws.amazon.com/CVE-2026-98375.html
https://explore.alas.aws.amazon.com/CVE-2026-98377.html
https://explore.alas.aws.amazon.com/CVE-2026-98378.html
https://explore.alas.aws.amazon.com/CVE-2026-98379.html
https://explore.alas.aws.amazon.com/CVE-2026-98380.html
https://explore.alas.aws.amazon.com/CVE-2026-98381.html
https://explore.alas.aws.amazon.com/CVE-2026-98382.html
https://explore.alas.aws.amazon.com/CVE-2026-98383.html
Plugin 詳細資訊
嚴重性: Critical
ID: 371850
檔案名稱: al2023_ALAS2023-2026-3251.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/10/25
已更新: 2026/10/25
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.7
百分位數: 95.88
CVSS v2
風險因素: Critical
基本分數: 10
時間性分數: 7.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-98432
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 8.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:bpftool6.18-debuginfo, p-cpe:/a:amazon:linux:bpftool6.18, p-cpe:/a:amazon:linux:kernel-livepatch-6.18.56-125.164, p-cpe:/a:amazon:linux:kernel6.18-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel6.18-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel6.18-debuginfo, p-cpe:/a:amazon:linux:kernel6.18-devel, p-cpe:/a:amazon:linux:kernel6.18-headers, p-cpe:/a:amazon:linux:kernel6.18-modules-extra-common, p-cpe:/a:amazon:linux:kernel6.18-modules-extra, p-cpe:/a:amazon:linux:kernel6.18-tools-debuginfo, p-cpe:/a:amazon:linux:kernel6.18-tools-devel, p-cpe:/a:amazon:linux:kernel6.18-tools, p-cpe:/a:amazon:linux:kernel6.18, p-cpe:/a:amazon:linux:microvm-kernel6.18, p-cpe:/a:amazon:linux:perf6.18-debuginfo, p-cpe:/a:amazon:linux:perf6.18, p-cpe:/a:amazon:linux:python3-perf6.18-debuginfo, p-cpe:/a:amazon:linux:python3-perf6.18
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/10/24
弱點發布日期: 2026/8/10
參考資訊
CVE: CVE-2026-68399, CVE-2026-80734, CVE-2026-98034, CVE-2026-98084, CVE-2026-98364, CVE-2026-98373, CVE-2026-98374, CVE-2026-98375, CVE-2026-98377, CVE-2026-98378, CVE-2026-98379, CVE-2026-98380, CVE-2026-98381, CVE-2026-98382, CVE-2026-98383, CVE-2026-98384, CVE-2026-98432