Amazon Linux 2：kernel (ALASKERNEL-5.10-2026-136)
medium Nessus Plugin ID 373427
語言:
概要
遠端 Amazon Linux 2 主機缺少安全性更新。說明
遠端主機上安裝的核心版本早於 5.10.271-272.1120。因此，會受到 ALAS2KERNEL-5.10-2026-136 公告中所提及的多個弱點影響。在 Linux 核心中，下列弱點已解決：
fou：修正 fou_create（） 中的釋放後使用 （CVE-2026-74496）
在 Linux 核心中，下列弱點已解決：
macvlan：繼承 lowerdev （CVE-2026-74743） 的needed_headroom和needed_tailroom
在 Linux 核心中，下列弱點已解決：
nvme-tcp：修正 R2T 上讀取命令的主機記憶體洩漏 （CVE-2026-89481）
在 Linux 核心中，下列弱點已解決：
SMB： 用戶端：使用 cifsacl/modefromsid/posix 副檔名 （） 寫入時清除 setuid/setgid 位元 （CVE-2026-89638）
在 Linux 核心中，下列弱點已解決：
Ceph：上限 ceph_parse_deleg_inos（） 中委派的 inode 計數 （CVE-2026-89648）
在 Linux 核心中，下列弱點已解決：
nvme/ioctl：使用 nvme_cmd_allowed（） 檢查SUBMIT_IO （CVE-2026-90227）
在 Linux 核心中，下列弱點已解決：
i2c：smbus：拒絕通用路徑中的過大區塊傳輸 （CVE-2026-93287）
在 Linux 核心中，下列弱點已解決：
cifs：驗證 idmap 金鑰裝載長度 （CVE-2026-93785）
在 Linux 核心中，下列弱點已解決：
blk-cgroup：修正radix_tree_insert失敗時的洩漏和線上旗標 （CVE-2026-93795）
在 Linux 核心中，下列弱點已解決：
btrfs：修正 merge_reloc_roots（） 中的重新定位根清除 （CVE-2026-93798）
在 Linux 核心中，下列弱點已解決：
btrfs：在 insert_dirty_subvol（） （CVE-2026-93800） 中出錯後，修正重新定位根目錄上的釋放後使用
在 Linux 核心中，下列弱點已解決：
perf：修正addr_filter_ranges存留期 （CVE-2026-93817）
在 Linux 核心中，下列弱點已解決：
btrfs： balance：修正 btrfs_may_alloc_data_chunk（） 中潛在的 bg 查詢失敗 （CVE-2026-97416）
在 Linux 核心中，下列弱點已解決：
netfilter： nf_conntrack：在 tcp_sack（）CVE-2026-97417 中使用 get_unaligned_be32（）
在 Linux 核心中，下列弱點已解決：
bpf：NUL 終止取代的 sysctl 值 （CVE-2026-97420）
在 Linux 核心中，下列弱點已解決：
RDMA/umem：注意 ib_umem_find_best_pgsz（）CVE-2026-97421 （） 中的邊界條件
在 Linux 核心中，下列弱點已解決：
xhci： 如果無法存取 xhci，則防止將新命令排入佇列 （CVE-2026-97430）
在 Linux 核心中，下列弱點已解決：
ata：ahci：如果 BAR 對於宣告的連接埠而言太小，則探測失敗 （CVE-2026-97441）
在 Linux 核心中，下列弱點已解決：
ACPICA：在兩個地方新增邊界檢查 （CVE-2026-97444）
在 Linux 核心中，下列弱點已解決：
ACPICA：增強 acpi_ut_walk_aml_resources（） 中的緩衝區驗證 （CVE-2026-97445）
在 Linux 核心中，下列弱點已解決：
ACPICA：修正 acpi_ns_custom_package（） 中的 NULL 指標解除參照 （CVE-2026-97446）
在 Linux 核心中，下列弱點已解決：
ACPICA：在 acpi_ns_build_normalized_path（） 中新增節點的驗證 （CVE-2026-97448）
在 Linux 核心中，下列弱點已解決：
ACPICA：在剖析器函式中新增套件限制檢查 （CVE-2026-97449）
在 Linux 核心中，下列弱點已解決：
ACPICA：在兩個地方驗證處理常式物件類型 （CVE-2026-97450）
在 Linux 核心中，下列弱點已解決：
ACPICA：修正 acpi_ex_opcode_3A_1T_1R（） 中的整數溢位 （mid_op） （CVE-2026-97451）
在 Linux 核心中，下列弱點已解決：
ACPICA：防止新增無效參照 （CVE-2026-97452）
在 Linux 核心中，下列弱點已解決：
ACPICA：驗證 acpi_ps_get_next_package_length（） 中的byte_count （CVE-2026-97453）
在 Linux 核心中，下列弱點已解決：
ACPICA：在 acpi_ps_get_next_field（） 中新增邊界檢查 （CVE-2026-97454）
在 Linux 核心中，下列弱點已解決：
ACPICA：修正 acpi_ds_terminate_control_method（） 中的釋放後使用 （CVE-2026-97455）
在 Linux 核心中，下列弱點已解決：
ACPICA：修正 acpi_ps_parse_loop（）CVE-2026-97456 （） 中的條件檢查
在 Linux 核心中，下列弱點已解決：
ipv6： addrconf：修正前綴棄用後的暫存位址產生 （CVE-2026-97472）
在 Linux 核心中，下列弱點已解決：
rds：依呼叫端的 netns （CVE-2026-97476） 篩選 RDS_INFO_* getsockopt
在 Linux 核心中，下列弱點已解決：
serial： 8250：修正可能的 ISR 軟鎖定 （CVE-2026-97481）
在 Linux 核心中，下列弱點已解決：
USB： core： hcd：修正 RH 控制傳輸中可能的鎖死 （CVE-2026-97483）
在 Linux 核心中，下列弱點已解決：
usbip： vhci_hcd：修正 status_show_vhci （CVE-2026-97484） 中的 NULL 解除參照
在 Linux 核心中，下列弱點已解決：
mptcp：排程器和狀態變更之間的緊密爭用 （CVE-2026-97523）
在 Linux 核心中，下列弱點已解決：
mptcp：避免對子溢位重設 （CVE-2026-97524） 採取不必要的動作
在 Linux 核心中，下列弱點已解決：
SMB： client：避免洩露 cifs_queue_oplock_break（） 中的參照計數 （CVE-2026-97557）
在 Linux 核心中，下列弱點已解決：
mptcp： syncookies：記住要求備份旗標 （CVE-2026-97568）
在 Linux 核心中，下列弱點已解決：
bnxt_en：在 bnxt_init_nic（） 中傳播 RX 環初始化失敗 （CVE-2026-97572）
在 Linux 核心中，下列弱點已解決：
bnxt_en：處理 bnxt_rx_ring_reset（） 中的緩衝區配置失敗 （CVE-2026-97573）
在 Linux 核心中，下列弱點已解決：
ipvs：拒絕連線範本同步記錄中的無效狀態 （CVE-2026-97596）
在 Linux 核心中，下列弱點已解決：
ipv4： fib：繫結的自動表格 ID 分配 （CVE-2026-97598）
在 Linux 核心中，下列弱點已解決：
net： openvswitch：修正流程表遮罩陣列的釋放後使用 （CVE-2026-97611）
在 Linux 核心中，下列弱點已解決：
net： mpls：彈出最後一個標籤時清除inner_protocol （CVE-2026-97612）
在 Linux 核心中，下列弱點已解決：
drm/i915：修正 query_perf_config_list（） 中的記憶體洩漏 （CVE-2026-97899）
在 Linux 核心中，下列弱點已解決：
cpufreq：在 sysfs 發佈之前初始化原則 rwsem （CVE-2026-97904）
在 Linux 核心中，下列弱點已解決：
cpufreq：在 sysfs 發布之前零初始化原則 cpumask （CVE-2026-97905）
在 Linux 核心中，下列弱點已解決：
ipv6：修正 seq stop （CVE-2026-97940） 上的 fib6 walker UAF
在 Linux 核心中，下列弱點已解決：
scsi：target：iscsi：修正中止WRITE_PENDING命令的停擺 （CVE-2026-97951）
在 Linux 核心中，下列弱點已解決：
net/sched： cls_api：不要重播 tc_ctl_chain（） 中的RTM_GETCHAIN。（CVE-2026-97958）
在 Linux 核心中，下列弱點已解決：
net/sched： cls_route：篩選器移動時釋放清空的儲存貯體 （CVE-2026-97959）
在 Linux 核心中，下列弱點已解決：
virtio_console：不要在 remove （） 時釋放控制緩衝區 （CVE-2026-97995）
在 Linux 核心中，下列弱點已解決：
netfilter： nfnetlink_log：處理併發實例破壞 （CVE-2026-97998）
在 Linux 核心中，下列弱點已解決：
net/sched： drr：變更類別 （） 中的限制量子 （CVE-2026-98010）
在 Linux 核心中，下列弱點已解決：
net/sched： hhf：在變更和初始化路徑中限制量子 （CVE-2026-98011）
在 Linux 核心中，下列弱點已解決：
net/sched： sfq：在變更路徑中限制量子 （CVE-2026-98012）
在 Linux 核心中，下列弱點已解決：
net/mlx5： E-Switch：修正 mlx5_eswitch_termtbl_put 中的釋放後使用 （CVE-2026-98015）
在 Linux 核心中，下列弱點已解決：
net：上限tx_queue_len S16_MAX以防止過大的環配置 （CVE-2026-98022）
在 Linux 核心中，下列弱點已解決：
vxlan：拒絕參照 nexthop ID 的動態 FDB 項目 （CVE-2026-98023）
在 Linux 核心中，下列弱點已解決：
net： usb： cx82310_eth：0xffff重新啟動 Sentinel 後丟棄 URB partial_data以防止堆積溢位 （CVE-2026-98025）
在 Linux 核心中，下列弱點已解決：
bpf：修正 btf_var_show（） 中的 NULL-ptr-deref （CVE-2026-98063）
在 Linux 核心中，下列弱點已解決：
bpf：修正顯示 void BTF 類型時的 NULL-ptr-deref （CVE-2026-98064）
在 Linux 核心中，下列弱點已解決：
net/rds：不要讓 rds_conn_shutdown（） 耗用並行的 drop （CVE-2026-98068）
在 Linux 核心中，下列弱點已解決：
net/rds：取得 rds_conn_shutdown（） 中的快速路徑鎖定 （CVE-2026-98069）
在 Linux 核心中，下列弱點已解決：
net/rds：取得 rds_tcp_reset_callbacks（） 中的RDS_IN_XMIT （CVE-2026-98070）
在 Linux 核心中，下列弱點已解決：
net/rds：在 rds_conn_path_reset（） （CVE-2026-98071） 中個別清除 cp_flags 位元
在 Linux 核心中，下列弱點已解決：
net/rds：在 release_in_xmit（） 中使用 wq_has_sleeper（）CVE-2026-98072
在 Linux 核心中，下列弱點已解決：
羈絆：釋放所有從屬時不要過早清除curr_active_slave（CVE-2026-98074）
在 Linux 核心中，下列弱點已解決：
跟蹤/探測：使用多個探查修正欄位名稱/事件類型的釋放後使用 （CVE-2026-98076）
在 Linux 核心中，下列弱點已解決：
netfilter： nf_conntrack_sip：修正 sip_skip_whitespace（）CVE-2026-98077 （） 中的 OOB 讀取
在 Linux 核心中，下列弱點已解決：
ipvs：修正反向序列選項序列化 （CVE-2026-98078）
在 Linux 核心中，下列弱點已解決：
btrfs：不要在 qgroup_account_snapshot（） 期間強制重新定位根建立 （CVE-2026-98080）
在 Linux 核心中，下列弱點已解決：
btrfs：從交易更新清單分離失敗的 sprout 裝置 （CVE-2026-98091）
在 Linux 核心中，下列弱點已解決：
af_packet：不要在 tpacket_parse_header（） 中將 tpacket_hdr.tp_len 轉換為 int。（CVE-2026-98095）
在 Linux 核心中，下列弱點已解決：
sctp：修正來自未填充 ASCONF-ACK 參數迭代的軟鎖定 （CVE-2026-98123）
在 Linux 核心中，下列弱點已解決：
EDAC/device_sysfs：使用 kstrtouint（） 進行poll_msec以防止截斷 （CVE-2026-98157）
在 Linux 核心中，下列弱點已解決：
ppp_async：刪除錯誤的影格，而不是重設其餘量 （CVE-2026-98158）
在 Linux 核心中，下列弱點已解決：
hwmon：（W83791D） 移除時移除 fan/pwm 4-5 sysfs 群組 （CVE-2026-98197）
在 Linux 核心中，下列弱點已解決：
輸入：input_ff_effect_from_user （CVE-2026-98201） 中相容複製前的零ff_effect
在 Linux 核心中，下列弱點已解決：
輸入：synaptics-rmi4 - 修正暫停中的 GPF，並在未綁定時繼續 （CVE-2026-98202）
在 Linux 核心中，下列弱點已解決：
輸入：evdev - 在 EVIOCSABS （CVE-2026-98205） 中部分複製之前為零 absinfo
在 Linux 核心中，下列弱點已解決：
mmc： spi：重試 CRC 失敗之前重設bytes_xfered （CVE-2026-98207）
在 Linux 核心中，下列弱點已解決：
mmc：sdio_uart：修正連接埠表已滿時的xmit_fifo洩露 （CVE-2026-98208）
在 Linux 核心中，下列弱點已解決：
IB/mlx4：修正 pkey sysfs 註冊失敗的釋放後使用 （CVE-2026-98217）
在 Linux 核心中，下列弱點已解決：
金鑰：加密：修正datablob_len的整數溢位 （CVE-2026-98222）
在 Linux 核心中，下列弱點已解決：
net/packet：在 VNET 標頭錯誤 （CVE-2026-98233） 上清除 RX 擁有者
在 Linux 核心中，下列弱點已解決：
net/sched： hhf：變更時的上限hh_flows_limit （CVE-2026-98234）
在 Linux 核心中，下列弱點已解決：
ipv6： xfrm：在本機錯誤路徑中使用完整通訊端 （CVE-2026-98241）
在 Linux 核心中，下列弱點已解決：
openvswitch：避免重新配置已確認的 conntrack 標籤 （CVE-2026-98251）
在 Linux 核心中，下列弱點已解決：
RDMA/core：修正 iwpm_get_nlmsg_request（） 中的參照計數錯誤 （CVE-2026-98252）
在 Linux 核心中，下列弱點已解決：
RDMA/ucma：序列化加入並在copy_to_user失敗時離開 （CVE-2026-98253）
在 Linux 核心中，下列弱點已解決：
tcp：從 tcp 快速路徑中排除舊的 ACK （CVE-2026-98255）
在 Linux 核心中，下列弱點已解決：
exec：在 de_thread（） 之後立即清理 POSIX 計時器 （CVE-2026-98260）
在 Linux 核心中，下列弱點已解決：
ata： libahci：清除 PxCLBU 和 PxFBU 進行AHCI_HFLAG_32BIT_ONLY （CVE-2026-98262）
在 Linux 核心中，下列弱點已解決：
net：鎖定 sock_gettstamp（） 中的通訊端 （CVE-2026-98276）
在 Linux 核心中，下列弱點已解決：
tcp：不要讓tcp_rmem設定在 4096 以下 （CVE-2026-98299）
在 Linux 核心中，下列弱點已解決：
tcp：不要針對 tcp_v6_do_rcv（） 中的 close（）d 接聽程式呼叫 skb_clone_and_charge_r（）。（CVE-2026-98300）
在 Linux 核心中，下列弱點已解決：
seg6：在 IPIP 解封裝 （CVE-2026-98306） 上設定 IP6SKB_L3SLAVE 的IPSKB_L3SLAVE
在 Linux 核心中，下列弱點已解決：
drm：修正 out_fence_ptr 錯誤路徑中的drm_pending_vblank_event洩露 （CVE-2026-98319）
在 Linux 核心中，下列弱點已解決：
netfilter： flowtable：保留 CT 上的參照，直到釋放流程 （CVE-2026-98320）
在 Linux 核心中，下列弱點已解決：
netfilter： nft_nat：在 netmap setup 中完全初始化 new_addr （CVE-2026-98322）
在 Linux 核心中，下列弱點已解決：
dmaengine：等待 RCU 讀取器後再釋放 dma_device （CVE-2026-98342）
在 Linux 核心中，下列弱點已解決：
dmaengine：修正 dma_chan_put（） 和 dma_release_channel（） 中的釋放後使用 （CVE-2026-98343）
在 Linux 核心中，下列弱點已解決：
dmaengine：修正 dma_chan_put（） 中的裝置 kref 反向溢位 （CVE-2026-98344）
在 Linux 核心中，下列弱點已解決：
IB/IPoIB：避免在多點傳送排清後還原OPER_UP （CVE-2026-98347）
在 Linux 核心中，下列弱點已解決：
RDMA/mad：修正 PKey 強制執行失敗時的接收緩衝區洩漏 （CVE-2026-98354）
在 Linux 核心中，下列弱點已解決：
IB/isert：等待延遲控制 PDU 完成，再釋放連線 （CVE-2026-98357）
在 Linux 核心中，下列弱點已解決：
IB/iser：拒絕未註冊方向的遠端無效化 （CVE-2026-98358）
在 Linux 核心中，下列弱點已解決：
clk： scpi：scpi_dvfs_recalc_rate （CVE-2026-98362） 中的 DVFS 索引的界限檢查
在 Linux 核心中，下列弱點已解決：
韌體：arm_scpi：拒絕超過 MAX_DVFS_OPPS （CVE-2026-98363） 的 DVFS OPP 計數
在 Linux 核心中，下列弱點已解決：
xfrm：在套件建立時保留 RCU 下的net_device參照 （CVE-2026-98364）
在 Linux 核心中，下列弱點已解決：
netfilter： ip6t_rpfilter：拒絕沒有inet6_dev的路由 （CVE-2026-98379）
在 Linux 核心中，下列弱點已解決：
net/sched：刪除動作時拒絕 IDR 錯誤指標 （CVE-2026-98380）
在 Linux 核心中，下列弱點已解決：
bpf：禁止 LWT_SEG6LOCAL （CVE-2026-98383） 的 bpf_skb_pull_data（）
在 Linux 核心中，下列弱點已解決：
exec：exec_update_lock （CVE-2026-98388） 之前do_close_on_exec（）
在 Linux 核心中，下列弱點已解決：
drm/virtio：修正 virtio_gpu_user_framebuffer_create（）CVE-2026-98404 中的 NULL 與 ERR_PTR（） 錯誤
在 Linux 核心中，下列弱點已解決：
selinux：一律在 avc_has_perm_noaudit（） 中填入 AVC 決定 （CVE-2026-98413）
在 Linux 核心中，下列弱點已解決：
drop_monitor：修正 reset_per_cpu_data（） 中的越界寫入 （CVE-2026-98419）
在 Linux 核心中，下列弱點已解決：
scsi： libiscsi_tcp：檢查資料輸入 PDU 的資料方向 （CVE-2026-98479）
在 Linux 核心中，下列弱點已解決：
netfilter： ip6t_rt：修正零位址非嚴格比對越界讀取 （CVE-2026-98485）
在 Linux 核心中，下列弱點已解決：
net： atl1e：修正超出範圍 hw_next_to_clean read （CVE-2026-98488） 的軟鎖定
在 Linux 核心中，下列弱點已解決：
net： atl1c：修正超出範圍tpd_cons讀取 （CVE-2026-98489） 的軟鎖定
在 Linux 核心中，下列弱點已解決：
net： openvswitch： conntrack：避免修改共用的未確認 CT 項目 （CVE-2026-98491）
在 Linux 核心中，下列弱點已解決：
net： atl1：修正超出範圍 cmb_tpd_next_to_clean read （CVE-2026-98494） 的軟鎖定
在 Linux 核心中，下列弱點已解決：
net： arp：查詢前終止裝置名稱 （CVE-2026-98495）
在 Linux 核心中，下列弱點已解決：
HID： wacom：修正 wacom_wac_pen_serial_enforce（） 中的 OOB 讀取 （CVE-2026-98499）
在 Linux 核心中，下列弱點已解決：
ipv6： sr：強制執行 SEG6_ATTR_DST 的確切屬性長度 （CVE-2026-98531）
在 Linux 核心中，下列弱點已解決：
ipv6：不讓 ipv6_find_hdr（） 傳回超過封包結尾 （CVE-2026-98532） 的偏移量
在 Linux 核心中，下列弱點已解決：
工作佇列：修正排清相依性檢查 （CVE-2026-98537） 中的 NULL current_pwq解除參照
在 Linux 核心中，下列弱點已解決：
fou：拒絕 FOU_ENCAP_DIRECT （CVE-2026-98541） 上省略的FOU_ATTR_IPPROTO
在 Linux 核心中，下列弱點已解決：
af_packet：修正 prb_calc_retire_blk_tmo（） 中的整數溢位 （CVE-2026-98547）
在 Linux 核心中，下列弱點已解決：
sctp：在過時的 cookie 錯誤 （CVE-2026-98548） 上捨棄封包的其餘部分
在 Linux 核心中，下列弱點已解決：
tipc：拒絕無效和意外的GRP_ACK_MSG以防止bc_ackers溢位 （CVE-2026-98550）
在 Linux 核心中，下列弱點已解決：
autofs：修正 autofs_kill_sb（） 中的 sbi->pipe 檔案參照洩漏 （CVE-2026-98553）
在 Linux 核心中，下列弱點已解決：
VLAN：確保 vlan_dev_hard_header（） 中有足夠的餘裕 （CVE-2026-98554）
在 Linux 核心中，下列弱點已解決：
net： xps：拒絕超出範圍的流量類別 （CVE-2026-98567）
在 Linux 核心中，下列弱點已解決：
ip_gre：拒絕透過 changelink （CVE-2026-98569） 啟用收集中繼資料
在 Linux 核心中，下列弱點已解決：
net： skbuff：修正 skb_checksum_setup_ipv6（） 中的拉動綁定反向溢位 （CVE-2026-98573）
在 Linux 核心中，下列弱點已解決：
bpf：修正bpf_sock上下文程式碼產生 （CVE-2026-98590）
在 Linux 核心中，下列弱點已解決：
tg3：探查失敗時清理 PHYLIB 資源 （CVE-2026-98594）
在 Linux 核心中，下列弱點已解決：
net： usb： sr9700：在長度檢查 （） 中包括接收額外負荷 （CVE-2026-98597）
在 Linux 核心中，下列弱點已解決：
drm/virtio：修正 virtio_gpu_resource_create_ioctl（） 中的物件洩漏 （CVE-2026-98608）
在 Linux 核心中，下列弱點已解決：
drm/virtio：修正 drm_gem_handle_create（） 失敗時的物件洩漏 （CVE-2026-98609）
在 Linux 核心中，下列弱點已解決：
net/sched： sch_hfsc：使用漂移預算 （） 綁定分類內部篩選器遍歷 （CVE-2026-98610）
在 Linux 核心中，下列弱點已解決：
net： usb： catc：以 catc_rx_done（）CVE-2026-98612 （） 綁定 RX 封包長度
在 Linux 核心中，下列弱點已解決：
sctp：更新重新傳輸路徑時避免即時鎖定 （CVE-2026-98614）
在 Linux 核心中，下列弱點已解決：
net： gue：拒絕無效的 REMCSUM 位移 （CVE-2026-98621）
在 Linux 核心中，下列弱點已解決：
netfilter： nfnetlink_queue：在事件通知程式中保留 NFNL 互斥 （CVE-2026-98624）
在 Linux 核心中，下列弱點已解決：
netfilter： flowtable：worker 完成後發布HW_DEAD （CVE-2026-98625）
在 Linux 核心中，下列弱點已解決：
xsk：在 xsk_map_gen_lookup 中使用 32 位比較 （CVE-2026-98631）
在 Linux 核心中，下列弱點已解決：
squashfs：新增字典大小範圍檢查以防止越界移位 （CVE-2026-98636）
在 Linux 核心中，下列弱點已解決：
bpf：修正 sock_ops 中 rtt_min 的越界讀取 （CVE-2026-98643）
在 Linux 核心中，下列弱點已解決：
netfilter： nf_conntrack_expect：分配時為零 （CVE-2026-98873）
在 Linux 核心中，下列弱點已解決：
irqchip/gic-v4：如果未探測 ITS，則不要通告 VLPI （CVE-2026-98877）
在 Linux 核心中，下列弱點已解決：
isofs：處理set_blocksize失敗 （CVE-2026-98879）
在 Linux 核心中，下列弱點已解決：
net： bridge：移除 br_multicast_dev_del（）CVE-2026-98881 （） 中過時的 rcu_barrier（）
在 Linux 核心中，下列弱點已解決：
arm64： kprobes：允許在單步執行時重新輸入 kprobes （CVE-2026-98888）
在 Linux 核心中，下列弱點已解決：
netfilter： ipset：正確標記 rcu 鎖定區域 （CVE-2026-98899）
在 Linux 核心中，下列弱點已解決：
xen/gntalloc：在分配前驗證授權計數 （CVE-2026-98900）
在 Linux 核心中，下列弱點已解決：
md/raid5：讓 stripe 批次bm_seq比較包裝安全 （CVE-2026-98902）
Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
執行「yum update 核心」或「yum update --advisory ALAS2KERNEL-5.10-2026-136」以更新系統。另請參閱
https://alas.aws.amazon.com//AL2/ALAS2KERNEL-5.10-2026-136.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-74496.html
https://explore.alas.aws.amazon.com/CVE-2026-74743.html
https://explore.alas.aws.amazon.com/CVE-2026-89481.html
https://explore.alas.aws.amazon.com/CVE-2026-89638.html
https://explore.alas.aws.amazon.com/CVE-2026-89648.html
https://explore.alas.aws.amazon.com/CVE-2026-90227.html
https://explore.alas.aws.amazon.com/CVE-2026-93287.html
https://explore.alas.aws.amazon.com/CVE-2026-93785.html
https://explore.alas.aws.amazon.com/CVE-2026-93795.html
https://explore.alas.aws.amazon.com/CVE-2026-93798.html
https://explore.alas.aws.amazon.com/CVE-2026-93800.html
https://explore.alas.aws.amazon.com/CVE-2026-93817.html
https://explore.alas.aws.amazon.com/CVE-2026-97416.html
https://explore.alas.aws.amazon.com/CVE-2026-97417.html
https://explore.alas.aws.amazon.com/CVE-2026-97420.html
https://explore.alas.aws.amazon.com/CVE-2026-97421.html
https://explore.alas.aws.amazon.com/CVE-2026-97430.html
https://explore.alas.aws.amazon.com/CVE-2026-97441.html
https://explore.alas.aws.amazon.com/CVE-2026-97444.html
https://explore.alas.aws.amazon.com/CVE-2026-97445.html
https://explore.alas.aws.amazon.com/CVE-2026-97446.html
https://explore.alas.aws.amazon.com/CVE-2026-97448.html
https://explore.alas.aws.amazon.com/CVE-2026-97449.html
https://explore.alas.aws.amazon.com/CVE-2026-97450.html
https://explore.alas.aws.amazon.com/CVE-2026-97451.html
https://explore.alas.aws.amazon.com/CVE-2026-97452.html
https://explore.alas.aws.amazon.com/CVE-2026-97453.html
https://explore.alas.aws.amazon.com/CVE-2026-97454.html
https://explore.alas.aws.amazon.com/CVE-2026-97455.html
https://explore.alas.aws.amazon.com/CVE-2026-97456.html
https://explore.alas.aws.amazon.com/CVE-2026-97472.html
https://explore.alas.aws.amazon.com/CVE-2026-97476.html
https://explore.alas.aws.amazon.com/CVE-2026-97481.html
https://explore.alas.aws.amazon.com/CVE-2026-97483.html
https://explore.alas.aws.amazon.com/CVE-2026-97484.html
https://explore.alas.aws.amazon.com/CVE-2026-97523.html
https://explore.alas.aws.amazon.com/CVE-2026-97524.html
https://explore.alas.aws.amazon.com/CVE-2026-97557.html
https://explore.alas.aws.amazon.com/CVE-2026-97568.html
https://explore.alas.aws.amazon.com/CVE-2026-97572.html
https://explore.alas.aws.amazon.com/CVE-2026-97573.html
https://explore.alas.aws.amazon.com/CVE-2026-97596.html
https://explore.alas.aws.amazon.com/CVE-2026-97598.html
https://explore.alas.aws.amazon.com/CVE-2026-97611.html
https://explore.alas.aws.amazon.com/CVE-2026-97612.html
https://explore.alas.aws.amazon.com/CVE-2026-97899.html
https://explore.alas.aws.amazon.com/CVE-2026-97904.html
https://explore.alas.aws.amazon.com/CVE-2026-97905.html
https://explore.alas.aws.amazon.com/CVE-2026-97940.html
https://explore.alas.aws.amazon.com/CVE-2026-97951.html
https://explore.alas.aws.amazon.com/CVE-2026-97958.html
https://explore.alas.aws.amazon.com/CVE-2026-97959.html
https://explore.alas.aws.amazon.com/CVE-2026-97995.html
https://explore.alas.aws.amazon.com/CVE-2026-97998.html
https://explore.alas.aws.amazon.com/CVE-2026-98010.html
https://explore.alas.aws.amazon.com/CVE-2026-98011.html
https://explore.alas.aws.amazon.com/CVE-2026-98012.html
https://explore.alas.aws.amazon.com/CVE-2026-98015.html
https://explore.alas.aws.amazon.com/CVE-2026-98022.html
https://explore.alas.aws.amazon.com/CVE-2026-98023.html
https://explore.alas.aws.amazon.com/CVE-2026-98025.html
https://explore.alas.aws.amazon.com/CVE-2026-98063.html
https://explore.alas.aws.amazon.com/CVE-2026-98064.html
https://explore.alas.aws.amazon.com/CVE-2026-98068.html
https://explore.alas.aws.amazon.com/CVE-2026-98069.html
https://explore.alas.aws.amazon.com/CVE-2026-98070.html
https://explore.alas.aws.amazon.com/CVE-2026-98071.html
https://explore.alas.aws.amazon.com/CVE-2026-98072.html
https://explore.alas.aws.amazon.com/CVE-2026-98074.html
https://explore.alas.aws.amazon.com/CVE-2026-98076.html
https://explore.alas.aws.amazon.com/CVE-2026-98077.html
https://explore.alas.aws.amazon.com/CVE-2026-98078.html
https://explore.alas.aws.amazon.com/CVE-2026-98080.html
https://explore.alas.aws.amazon.com/CVE-2026-98091.html
https://explore.alas.aws.amazon.com/CVE-2026-98095.html
https://explore.alas.aws.amazon.com/CVE-2026-98123.html
https://explore.alas.aws.amazon.com/CVE-2026-98157.html
https://explore.alas.aws.amazon.com/CVE-2026-98158.html
https://explore.alas.aws.amazon.com/CVE-2026-98197.html
https://explore.alas.aws.amazon.com/CVE-2026-98201.html
https://explore.alas.aws.amazon.com/CVE-2026-98202.html
https://explore.alas.aws.amazon.com/CVE-2026-98205.html
https://explore.alas.aws.amazon.com/CVE-2026-98207.html
https://explore.alas.aws.amazon.com/CVE-2026-98208.html
https://explore.alas.aws.amazon.com/CVE-2026-98217.html
https://explore.alas.aws.amazon.com/CVE-2026-98222.html
https://explore.alas.aws.amazon.com/CVE-2026-98233.html
https://explore.alas.aws.amazon.com/CVE-2026-98234.html
https://explore.alas.aws.amazon.com/CVE-2026-98241.html
https://explore.alas.aws.amazon.com/CVE-2026-98251.html
https://explore.alas.aws.amazon.com/CVE-2026-98252.html
https://explore.alas.aws.amazon.com/CVE-2026-98253.html
https://explore.alas.aws.amazon.com/CVE-2026-98255.html
https://explore.alas.aws.amazon.com/CVE-2026-98260.html
https://explore.alas.aws.amazon.com/CVE-2026-98262.html
https://explore.alas.aws.amazon.com/CVE-2026-98276.html
https://explore.alas.aws.amazon.com/CVE-2026-98299.html
https://explore.alas.aws.amazon.com/CVE-2026-98300.html
https://explore.alas.aws.amazon.com/CVE-2026-98306.html
https://explore.alas.aws.amazon.com/CVE-2026-98319.html
https://explore.alas.aws.amazon.com/CVE-2026-98320.html
https://explore.alas.aws.amazon.com/CVE-2026-98322.html
https://explore.alas.aws.amazon.com/CVE-2026-98342.html
https://explore.alas.aws.amazon.com/CVE-2026-98343.html
https://explore.alas.aws.amazon.com/CVE-2026-98344.html
https://explore.alas.aws.amazon.com/CVE-2026-98347.html
https://explore.alas.aws.amazon.com/CVE-2026-98354.html
https://explore.alas.aws.amazon.com/CVE-2026-98357.html
https://explore.alas.aws.amazon.com/CVE-2026-98358.html
https://explore.alas.aws.amazon.com/CVE-2026-98362.html
https://explore.alas.aws.amazon.com/CVE-2026-98363.html
https://explore.alas.aws.amazon.com/CVE-2026-98364.html
https://explore.alas.aws.amazon.com/CVE-2026-98379.html
https://explore.alas.aws.amazon.com/CVE-2026-98380.html
https://explore.alas.aws.amazon.com/CVE-2026-98383.html
https://explore.alas.aws.amazon.com/CVE-2026-98388.html
https://explore.alas.aws.amazon.com/CVE-2026-98404.html
https://explore.alas.aws.amazon.com/CVE-2026-98413.html
https://explore.alas.aws.amazon.com/CVE-2026-98419.html
https://explore.alas.aws.amazon.com/CVE-2026-98479.html
https://explore.alas.aws.amazon.com/CVE-2026-98485.html
https://explore.alas.aws.amazon.com/CVE-2026-98488.html
https://explore.alas.aws.amazon.com/CVE-2026-98489.html
https://explore.alas.aws.amazon.com/CVE-2026-98491.html
https://explore.alas.aws.amazon.com/CVE-2026-98494.html
https://explore.alas.aws.amazon.com/CVE-2026-98495.html
https://explore.alas.aws.amazon.com/CVE-2026-98499.html
https://explore.alas.aws.amazon.com/CVE-2026-98531.html
https://explore.alas.aws.amazon.com/CVE-2026-98532.html
https://explore.alas.aws.amazon.com/CVE-2026-98537.html
https://explore.alas.aws.amazon.com/CVE-2026-98541.html
https://explore.alas.aws.amazon.com/CVE-2026-98547.html
https://explore.alas.aws.amazon.com/CVE-2026-98548.html
https://explore.alas.aws.amazon.com/CVE-2026-98550.html
https://explore.alas.aws.amazon.com/CVE-2026-98553.html
https://explore.alas.aws.amazon.com/CVE-2026-98554.html
https://explore.alas.aws.amazon.com/CVE-2026-98567.html
https://explore.alas.aws.amazon.com/CVE-2026-98569.html
https://explore.alas.aws.amazon.com/CVE-2026-98573.html
https://explore.alas.aws.amazon.com/CVE-2026-98590.html
https://explore.alas.aws.amazon.com/CVE-2026-98594.html
https://explore.alas.aws.amazon.com/CVE-2026-98597.html
https://explore.alas.aws.amazon.com/CVE-2026-98608.html
https://explore.alas.aws.amazon.com/CVE-2026-98609.html
https://explore.alas.aws.amazon.com/CVE-2026-98610.html
https://explore.alas.aws.amazon.com/CVE-2026-98612.html
https://explore.alas.aws.amazon.com/CVE-2026-98614.html
https://explore.alas.aws.amazon.com/CVE-2026-98621.html
https://explore.alas.aws.amazon.com/CVE-2026-98624.html
https://explore.alas.aws.amazon.com/CVE-2026-98625.html
https://explore.alas.aws.amazon.com/CVE-2026-98631.html
https://explore.alas.aws.amazon.com/CVE-2026-98636.html
https://explore.alas.aws.amazon.com/CVE-2026-98643.html
https://explore.alas.aws.amazon.com/CVE-2026-98873.html
https://explore.alas.aws.amazon.com/CVE-2026-98877.html
https://explore.alas.aws.amazon.com/CVE-2026-98879.html
https://explore.alas.aws.amazon.com/CVE-2026-98881.html
https://explore.alas.aws.amazon.com/CVE-2026-98888.html
https://explore.alas.aws.amazon.com/CVE-2026-98899.html
Plugin 詳細資訊
嚴重性: Medium
ID: 373427
檔案名稱: al2_ALASKERNEL-5_10-2026-136.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/10/28
已更新: 2026/10/28
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: High
分數: 7.7
百分位數: 98.82
CVSS v2
風險因素: Low
基本分數: 3.2
時間性分數: 2.5
媒介: CVSS2#AV:L/AC:L/Au:S/C:P/I:N/A:P
CVSS 評分資料來源: CVE-2026-98078
CVSS v3
風險因素: Medium
基本分數: 4.4
時間性分數: 4
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:L
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:bpftool-debuginfo, p-cpe:/a:amazon:linux:bpftool, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-livepatch-5.10.271-272.1120, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:python-perf-debuginfo, p-cpe:/a:amazon:linux:python-perf
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/10/28
弱點發布日期: 2026/8/15
參考資訊
CVE: CVE-2026-74496, CVE-2026-74743, CVE-2026-89481, CVE-2026-89638, CVE-2026-89648, CVE-2026-90227, CVE-2026-93287, CVE-2026-93785, CVE-2026-93795, CVE-2026-93798, CVE-2026-93800, CVE-2026-93817, CVE-2026-97416, CVE-2026-97417, CVE-2026-97420, CVE-2026-97421, CVE-2026-97430, CVE-2026-97441, CVE-2026-97444, CVE-2026-97445, CVE-2026-97446, CVE-2026-97448, CVE-2026-97449, CVE-2026-97450, CVE-2026-97451, CVE-2026-97452, CVE-2026-97453, CVE-2026-97454, CVE-2026-97455, CVE-2026-97456, CVE-2026-97472, CVE-2026-97476, CVE-2026-97481, CVE-2026-97483, CVE-2026-97484, CVE-2026-97523, CVE-2026-97524, CVE-2026-97557, CVE-2026-97568, CVE-2026-97572, CVE-2026-97573, CVE-2026-97596, CVE-2026-97598, CVE-2026-97611, CVE-2026-97612, CVE-2026-97899, CVE-2026-97904, CVE-2026-97905, CVE-2026-97940, CVE-2026-97951, CVE-2026-97958, CVE-2026-97959, CVE-2026-97995, CVE-2026-97998, CVE-2026-98010, CVE-2026-98011, CVE-2026-98012, CVE-2026-98015, CVE-2026-98022, CVE-2026-98023, CVE-2026-98025, CVE-2026-98063, CVE-2026-98064, CVE-2026-98068, CVE-2026-98069, CVE-2026-98070, CVE-2026-98071, CVE-2026-98072, CVE-2026-98074, CVE-2026-98076, CVE-2026-98077, CVE-2026-98078, CVE-2026-98080, CVE-2026-98091, CVE-2026-98095, CVE-2026-98123, CVE-2026-98157, CVE-2026-98158, CVE-2026-98197, CVE-2026-98201, CVE-2026-98202, CVE-2026-98205, CVE-2026-98207, CVE-2026-98208, CVE-2026-98217, CVE-2026-98222, CVE-2026-98233, CVE-2026-98234, CVE-2026-98241, CVE-2026-98251, CVE-2026-98252, CVE-2026-98253, CVE-2026-98255, CVE-2026-98260, CVE-2026-98262, CVE-2026-98276, CVE-2026-98299, CVE-2026-98300, CVE-2026-98306, CVE-2026-98319, CVE-2026-98320, CVE-2026-98322, CVE-2026-98342, CVE-2026-98343, CVE-2026-98344, CVE-2026-98347, CVE-2026-98354, CVE-2026-98357, CVE-2026-98358, CVE-2026-98362, CVE-2026-98363, CVE-2026-98364, CVE-2026-98379, CVE-2026-98380, CVE-2026-98383, CVE-2026-98388, CVE-2026-98404, CVE-2026-98413, CVE-2026-98419, CVE-2026-98479, CVE-2026-98485, CVE-2026-98488, CVE-2026-98489, CVE-2026-98491, CVE-2026-98494, CVE-2026-98495, CVE-2026-98499, CVE-2026-98531, CVE-2026-98532, CVE-2026-98537, CVE-2026-98541, CVE-2026-98547, CVE-2026-98548, CVE-2026-98550, CVE-2026-98553, CVE-2026-98554, CVE-2026-98567, CVE-2026-98569, CVE-2026-98573, CVE-2026-98590, CVE-2026-98594, CVE-2026-98597, CVE-2026-98608, CVE-2026-98609, CVE-2026-98610, CVE-2026-98612, CVE-2026-98614, CVE-2026-98621, CVE-2026-98624, CVE-2026-98625, CVE-2026-98631, CVE-2026-98636, CVE-2026-98643, CVE-2026-98873, CVE-2026-98877, CVE-2026-98879, CVE-2026-98881, CVE-2026-98888, CVE-2026-98899, CVE-2026-98900, CVE-2026-98902