Amazon Linux 2023:bpftool、kernel、kernel-devel (ALAS2023-2026-3336)

medium Nessus Plugin ID 373463

概要

遠端 Amazon Linux 2023 主機缺少一個安全性更新。

說明

因此,會受到 ALAS2023-2026-3336 公告中所提及的多個弱點影響。

在 Linux 核心中,下列弱點已解決:

sctp:在 netns 拆卸期間關閉 UDP 通道通訊端 (CVE-2026-68161)

在 Linux 核心中,下列弱點已解決:

tipc:修正 tipc_recvmsg() 和 tipc_recvstream()CVE-2026-68289 () 中的整數溢位

在 Linux 核心中,下列弱點已解決:

bpf:遮罩驗證程式記錄中的虛擬指標值 (CVE-2026-72402)

在 Linux 核心中,下列弱點已解決:

ipv4: fib:不要在 fib_leaf_notify() 中轉儲垂死的fib_info。(CVE-2026-74289)

在 Linux 核心中,下列弱點已解決:

fou:修正 fou_create() 中的釋放後使用 (CVE-2026-74496)

在 Linux 核心中,下列弱點已解決:

SMB: 用戶端:使用 cifsacl/modefromsid/posix 副檔名 () 寫入時清除 setuid/setgid 位元 (CVE-2026-89638)

在 Linux 核心中,下列弱點已解決:

Ceph:上限 ceph_parse_deleg_inos() 中委派的 inode 計數 (CVE-2026-89648)

在 Linux 核心中,下列弱點已解決:

mm/damon/core:避免無限 kdamond_merge_regions() 內部迴圈 (CVE-2026-89796)

在 Linux 核心中,下列弱點已解決:

fs/ntfs3:修正 ni_create_attr_list() 中的 slab-out-of-bounds 寫入 (CVE-2026-90048)

在 Linux 核心中,下列弱點已解決:

nvme/ioctl:使用 nvme_cmd_allowed() 檢查SUBMIT_IO (CVE-2026-90227)

在 Linux 核心中,下列弱點已解決:

i2c:smbus:拒絕通用路徑中的過大區塊傳輸 (CVE-2026-93287)

在 Linux 核心中,下列弱點已解決:

netfilter: nfnetlink_log:等待 RCU 寬限期後再釋放 pernet 狀態 (CVE-2026-93288)

在 Linux 核心中,下列弱點已解決:

scsi: core:不要封鎖 scsi_eh_lock_door() 中的標籤分配 (CVE-2026-93781)

在 Linux 核心中,下列弱點已解決:

cifs:驗證 idmap 金鑰裝載長度 (CVE-2026-93785)

在 Linux 核心中,下列弱點已解決:

SMB: client:與 cifs_filldir 中的 SMB 回應結尾繫結 dirent 名稱 (CVE-2026-93787)

在 Linux 核心中,下列弱點已解決:

blk-cgroup:修正radix_tree_insert失敗時的洩漏和線上旗標 (CVE-2026-93795)

在 Linux 核心中,下列弱點已解決:

btrfs:修正 merge_reloc_roots() 中的重新定位根清除 (CVE-2026-93798)

在 Linux 核心中,下列弱點已解決:

btrfs:在 insert_dirty_subvol() (CVE-2026-93800) 中出錯後,修正重新定位根目錄上的釋放後使用

在 Linux 核心中,下列弱點已解決:

快取檔案:修正雙 fput (CVE-2026-93810)

在 Linux 核心中,下列弱點已解決:

btrfs: tree-checker:驗證 INODE_REF 的 namelen (CVE-2026-93813)

在 Linux 核心中,下列弱點已解決:

perf:修正addr_filter_ranges存留期 (CVE-2026-93817)

在 Linux 核心中,下列弱點已解決:

tls:拒絕 TLS 和 sockmap (CVE-2026-93824) 的組合

在 Linux 核心中,下列弱點已解決:

btrfs: tree-checker:驗證 ROOT_REF 和 ROOT_BACKREF (CVE-2026-97415) 中的名稱

在 Linux 核心中,下列弱點已解決:

btrfs: balance:修正 btrfs_may_alloc_data_chunk() 中潛在的 bg 查詢失敗 (CVE-2026-97416)

在 Linux 核心中,下列弱點已解決:

netfilter: nf_conntrack:在 tcp_sack()CVE-2026-97417 中使用 get_unaligned_be32()

在 Linux 核心中,下列弱點已解決:

bpf:NUL 終止取代的 sysctl 值 (CVE-2026-97420)

在 Linux 核心中,下列弱點已解決:

RDMA/umem:注意 ib_umem_find_best_pgsz()CVE-2026-97421 () 中的邊界條件

在 Linux 核心中,下列弱點已解決:

xhci: 如果無法存取 xhci,則防止將新命令排入佇列 (CVE-2026-97430)

在 Linux 核心中,下列弱點已解決:

ntfs3:修正 ntfs_dir_emit() 和 hdr_find_e()CVE-2026-97437 () 中的越界讀取

在 Linux 核心中,下列弱點已解決:

fs/ntfs3:驗證索引項目金鑰邊界 (CVE-2026-97438)

在 Linux 核心中,下列弱點已解決:

fs/ntfs3:保留 system.dos_attrib (CVE-2026-97439) 中的非 DOS 屬性位元

在 Linux 核心中,下列弱點已解決:

ata:ahci:如果 BAR 對於宣告的連接埠而言太小,則探測失敗 (CVE-2026-97441)

在 Linux 核心中,下列弱點已解決:

ACPICA:在兩個地方新增邊界檢查 (CVE-2026-97444)

在 Linux 核心中,下列弱點已解決:

ACPICA:增強 acpi_ut_walk_aml_resources() 中的緩衝區驗證 (CVE-2026-97445)

在 Linux 核心中,下列弱點已解決:

ACPICA:修正 acpi_ns_custom_package() 中的 NULL 指標解除參照 (CVE-2026-97446)

在 Linux 核心中,下列弱點已解決:

ACPICA:在 acpi_ns_build_normalized_path() 中新增節點的驗證 (CVE-2026-97448)

在 Linux 核心中,下列弱點已解決:

ACPICA:在剖析器函式中新增套件限制檢查 (CVE-2026-97449)

在 Linux 核心中,下列弱點已解決:

ACPICA:在兩個地方驗證處理常式物件類型 (CVE-2026-97450)

在 Linux 核心中,下列弱點已解決:

ACPICA:修正 acpi_ex_opcode_3A_1T_1R() 中的整數溢位 (mid_op) (CVE-2026-97451)

在 Linux 核心中,下列弱點已解決:

ACPICA:防止新增無效參照 (CVE-2026-97452)

在 Linux 核心中,下列弱點已解決:

ACPICA:驗證 acpi_ps_get_next_package_length() 中的byte_count (CVE-2026-97453)

在 Linux 核心中,下列弱點已解決:

ACPICA:在 acpi_ps_get_next_field() 中新增邊界檢查 (CVE-2026-97454)

在 Linux 核心中,下列弱點已解決:

ACPICA:修正 acpi_ds_terminate_control_method() 中的釋放後使用 (CVE-2026-97455)

在 Linux 核心中,下列弱點已解決:

ACPICA:修正 acpi_ps_parse_loop()CVE-2026-97456 () 中的條件檢查

在 Linux 核心中,下列弱點已解決:

ipv6: addrconf:修正前綴棄用後的暫存位址產生 (CVE-2026-97472)

在 Linux 核心中,下列弱點已解決:

rds:依呼叫端的 netns (CVE-2026-97476) 篩選 RDS_INFO_* getsockopt

在 Linux 核心中,下列弱點已解決:

serial: 8250:修正可能的 ISR 軟鎖定 (CVE-2026-97481)

在 Linux 核心中,下列弱點已解決:

USB: core: hcd:修正 RH 控制傳輸中可能的鎖死 (CVE-2026-97483)

在 Linux 核心中,下列弱點已解決:

usbip: vhci_hcd:修正 status_show_vhci (CVE-2026-97484) 中的 NULL 解除參照

在 Linux 核心中,下列弱點已解決:

mptcp:排程器和狀態變更之間的緊密爭用 (CVE-2026-97523)

在 Linux 核心中,下列弱點已解決:

mptcp:避免對子溢位重設 (CVE-2026-97524) 採取不必要的動作

在 Linux 核心中,下列弱點已解決:

SMB: client:避免 cifs_sb_tlink() 失敗時洩露 refcount (CVE-2026-97556)

在 Linux 核心中,下列弱點已解決:

SMB: client:拒絕使用者空間 cifs.idmap 描述 (CVE-2026-97564)

在 Linux 核心中,下列弱點已解決:

mptcp: syncookies:記住要求備份旗標 (CVE-2026-97568)

在 Linux 核心中,下列弱點已解決:

ipvs:拒絕連線範本同步記錄中的無效狀態 (CVE-2026-97596)

在 Linux 核心中,下列弱點已解決:

ipv4: fib:繫結的自動表格 ID 分配 (CVE-2026-97598)

在 Linux 核心中,下列弱點已解決:

netfilter: nf_log:在 per-net 拆卸之前取消註冊記錄器 (CVE-2026-97608)

在 Linux 核心中,下列弱點已解決:

net: openvswitch:修正流程表遮罩陣列的釋放後使用 (CVE-2026-97611)

在 Linux 核心中,下列弱點已解決:

net: mpls:彈出最後一個標籤時清除inner_protocol (CVE-2026-97612)

在 Linux 核心中,下列弱點已解決:

drm/i915:修正 query_perf_config_list() 中的記憶體洩漏 (CVE-2026-97899)

在 Linux 核心中,下列弱點已解決:

cpufreq:在 sysfs 發佈之前初始化原則 rwsem (CVE-2026-97904)

在 Linux 核心中,下列弱點已解決:

cpufreq:在 sysfs 發布之前零初始化原則 cpumask (CVE-2026-97905)

在 Linux 核心中,下列弱點已解決:

tick/broadcast:插入 clockevents 替換爭用 (CVE-2026-97925)

在 Linux 核心中,下列弱點已解決:

ipv6:修正 seq stop (CVE-2026-97940) 上的 fib6 walker UAF

在 Linux 核心中,下列弱點已解決:

scsi:target:iscsi:修正中止WRITE_PENDING命令的停擺 (CVE-2026-97951)

在 Linux 核心中,下列弱點已解決:

net/sched: cls_api:不要重播 tc_ctl_chain() 中的RTM_GETCHAIN。(CVE-2026-97958)

在 Linux 核心中,下列弱點已解決:

net/sched: cls_route:篩選器移動時釋放清空的儲存貯體 (CVE-2026-97959)

在 Linux 核心中,下列弱點已解決:

ppp_synctty:確保可寫入的 skb 標頭 (CVE-2026-97964)

在 Linux 核心中,下列弱點已解決:

virtio_console:不要在 remove () 時釋放控制緩衝區 (CVE-2026-97995)

在 Linux 核心中,下列弱點已解決:

netfilter: nfnetlink_log:處理併發實例破壞 (CVE-2026-97998)

在 Linux 核心中,下列弱點已解決:

net/sched: drr:變更類別 () 中的限制量子 (CVE-2026-98010)

在 Linux 核心中,下列弱點已解決:

net/sched: hhf:在變更和初始化路徑中限制量子 (CVE-2026-98011)

在 Linux 核心中,下列弱點已解決:

net/sched: sfq:在變更路徑中限制量子 (CVE-2026-98012)

在 Linux 核心中,下列弱點已解決:

net/mlx5: E-Switch,防止在 vport 停用期間重新填入 mc_list (CVE-2026-98014)

在 Linux 核心中,下列弱點已解決:

net/mlx5: E-Switch:修正 mlx5_eswitch_termtbl_put 中的釋放後使用 (CVE-2026-98015)

在 Linux 核心中,下列弱點已解決:

net/mlx5e:修正 sample_restore_put() 中的釋放後使用爭用 (CVE-2026-98016)

在 Linux 核心中,下列弱點已解決:

net/sched:建立失敗後延遲釋放 qdisc (CVE-2026-98017)

在 Linux 核心中,下列弱點已解決:

net:上限tx_queue_len S16_MAX以防止過大的環配置 (CVE-2026-98022)

在 Linux 核心中,下列弱點已解決:

vxlan:拒絕參照 nexthop ID 的動態 FDB 項目 (CVE-2026-98023)

在 Linux 核心中,下列弱點已解決:

nexthop:在 remove_nh_grp_entry() 中初始化 extack (CVE-2026-98031)

在 Linux 核心中,下列弱點已解決:

bpf:標記為空 kptr 儲存精確 (CVE-2026-98034)

在 Linux 核心中,下列弱點已解決:

bpf:將 bpf_btf_find_by_name_kind() 標記為可休眠 (CVE-2026-98046)

在 Linux 核心中,下列弱點已解決:

bpf:修正 btf_var_show() 中的 NULL-ptr-deref (CVE-2026-98063)

在 Linux 核心中,下列弱點已解決:

bpf:修正顯示 void BTF 類型時的 NULL-ptr-deref (CVE-2026-98064)

在 Linux 核心中,下列弱點已解決:

net/rds:不要讓 rds_conn_shutdown() 耗用並行的 drop (CVE-2026-98068)

在 Linux 核心中,下列弱點已解決:

net/rds:取得 rds_conn_shutdown() 中的快速路徑鎖定 (CVE-2026-98069)

在 Linux 核心中,下列弱點已解決:

net/rds:取得 rds_tcp_reset_callbacks() 中的RDS_IN_XMIT (CVE-2026-98070)

在 Linux 核心中,下列弱點已解決:

net/rds:在 rds_conn_path_reset() (CVE-2026-98071) 中個別清除 cp_flags 位元

在 Linux 核心中,下列弱點已解決:

net/rds:在 release_in_xmit() 中使用 wq_has_sleeper()CVE-2026-98072

在 Linux 核心中,下列弱點已解決:

羈絆:釋放所有從屬時不要過早清除curr_active_slave(CVE-2026-98074)

在 Linux 核心中,下列弱點已解決:

bpf:拒絕對主程式BPF_PSEUDO_FUNC參照 (CVE-2026-98075)

在 Linux 核心中,下列弱點已解決:

跟蹤/探測:使用多個探查修正欄位名稱/事件類型的釋放後使用 (CVE-2026-98076)

在 Linux 核心中,下列弱點已解決:

netfilter: nf_conntrack_sip:修正 sip_skip_whitespace()CVE-2026-98077 () 中的 OOB 讀取

在 Linux 核心中,下列弱點已解決:

ipvs:修正反向序列選項序列化 (CVE-2026-98078)

在 Linux 核心中,下列弱點已解決:

btrfs:不要在 qgroup_account_snapshot() 期間強制重新定位根建立 (CVE-2026-98080)

在 Linux 核心中,下列弱點已解決:

scsi:mpt3sas:避免 _base_assign_reply_queues()CVE-2026-98088 中的越界 cpumask_of_node() 呼叫

在 Linux 核心中,下列弱點已解決:

bonding: alb:修正 alb_determine_nd() 中未初始化的傳輸標頭存取 (CVE-2026-98089)

在 Linux 核心中,下列弱點已解決:

btrfs:sprout 失敗後還原作用中的裝置指標 (CVE-2026-98090)

在 Linux 核心中,下列弱點已解決:

btrfs:從交易更新清單分離失敗的 sprout 裝置 (CVE-2026-98091)

在 Linux 核心中,下列弱點已解決:

af_packet:不要在 tpacket_parse_header() 中將 tpacket_hdr.tp_len 轉換為 int。(CVE-2026-98095)

在 Linux 核心中,下列弱點已解決:

tipc:修正空發佈清單 () 上 tipc_named_node_up() 中的 NULL 解除參照 (CVE-2026-98098)

在 Linux 核心中,下列弱點已解決:

net/sched: cls_u32:當節點 ID 集區耗盡時,修正重複的控點 (CVE-2026-98104)

在 Linux 核心中,下列弱點已解決:

sctp:修正來自未填充 ASCONF-ACK 參數迭代的軟鎖定 (CVE-2026-98123)

在 Linux 核心中,下列弱點已解決:

sctp:修正 SCTP_CMD_TIMER_START 中的 TOCTOU 爭用 (CVE-2026-98130)

在 Linux 核心中,下列弱點已解決:

EDAC/device_sysfs:使用 kstrtouint() 進行poll_msec以防止截斷 (CVE-2026-98157)

在 Linux 核心中,下列弱點已解決:

ppp_async:刪除錯誤的影格,而不是重設其餘量 (CVE-2026-98158)

在 Linux 核心中,下列弱點已解決:

SMB: client:修正複合加密 PDU 的伺服器>total_read (CVE-2026-98167)

在 Linux 核心中,下列弱點已解決:

smb: client:修正 smb3_enum_snapshots()CVE-2026-98169 () 中潛在的 OOB 讀取

在 Linux 核心中,下列弱點已解決:

smb: client:修正複合 PDU 中的next_buffer UAF 和 NextCommand 邊界 (CVE-2026-98171)

在 Linux 核心中,下列弱點已解決:

輸入:input_ff_effect_from_user (CVE-2026-98201) 中相容複製前的零ff_effect

在 Linux 核心中,下列弱點已解決:

輸入:evdev - 在 EVIOCSABS (CVE-2026-98205) 中部分複製之前為零 absinfo

在 Linux 核心中,下列弱點已解決:

金鑰:受信任:修正 tpm2_load_cmd() 邊界檢查 (CVE-2026-98221)

在 Linux 核心中,下列弱點已解決:

金鑰:加密:修正datablob_len的整數溢位 (CVE-2026-98222)

在 Linux 核心中,下列弱點已解決:

net/packet:在 VNET 標頭錯誤 (CVE-2026-98233) 上清除 RX 擁有者

在 Linux 核心中,下列弱點已解決:

net/sched: hhf:變更時的上限hh_flows_limit (CVE-2026-98234)

在 Linux 核心中,下列弱點已解決:

ipv6: xfrm:在本機錯誤路徑中使用完整通訊端 (CVE-2026-98241)

在 Linux 核心中,下列弱點已解決:

arm64:休眠:將 HVC_SET_VECTORS 個參數傳遞至簡歷 hvc (CVE-2026-98249)

在 Linux 核心中,下列弱點已解決:

openvswitch:避免重新配置已確認的 conntrack 標籤 (CVE-2026-98251)

在 Linux 核心中,下列弱點已解決:

RDMA/core:修正 iwpm_get_nlmsg_request() 中的參照計數錯誤 (CVE-2026-98252)

在 Linux 核心中,下列弱點已解決:

RDMA/ucma:序列化加入並在copy_to_user失敗時離開 (CVE-2026-98253)

在 Linux 核心中,下列弱點已解決:

tcp:從 tcp 快速路徑中排除舊的 ACK (CVE-2026-98255)

在 Linux 核心中,下列弱點已解決:

exec:在 de_thread() 之後立即清理 POSIX 計時器 (CVE-2026-98260)

在 Linux 核心中,下列弱點已解決:

ata: libahci:清除 PxCLBU 和 PxFBU 進行AHCI_HFLAG_32BIT_ONLY (CVE-2026-98262)

在 Linux 核心中,下列弱點已解決:

net:鎖定 sock_gettstamp() 中的通訊端 (CVE-2026-98276)

在 Linux 核心中,下列弱點已解決:

tcp:不要讓tcp_rmem設定在 4096 以下 (CVE-2026-98299)

在 Linux 核心中,下列弱點已解決:

tcp:不要針對 tcp_v6_do_rcv() 中的 close()d 接聽程式呼叫 skb_clone_and_charge_r()。(CVE-2026-98300)

在 Linux 核心中,下列弱點已解決:

net: bridge: mst:將 switchdev 呼叫移動到 RCU 之外 (CVE-2026-98301)

在 Linux 核心中,下列弱點已解決:

ipv4: icmp:拒絕 icmp_route_lookupCVE-2026-98303 () 中的RTN_UNREACHABLE輸入路由

在 Linux 核心中,下列弱點已解決:

seg6:在 IPIP 解封裝 (CVE-2026-98306) 上設定 IP6SKB_L3SLAVE 的IPSKB_L3SLAVE

在 Linux 核心中,下列弱點已解決:

drm:修正 out_fence_ptr 錯誤路徑中的drm_pending_vblank_event洩露 (CVE-2026-98319)

在 Linux 核心中,下列弱點已解決:

netfilter: flowtable:保留 CT 上的參照,直到釋放流程 (CVE-2026-98320)

在 Linux 核心中,下列弱點已解決:

netfilter: nft_nat:在 netmap setup 中完全初始化 new_addr (CVE-2026-98322)

在 Linux 核心中,下列弱點已解決:

dmaengine:等待 RCU 讀取器後再釋放 dma_device (CVE-2026-98342)

在 Linux 核心中,下列弱點已解決:

dmaengine:修正 dma_chan_put() 和 dma_release_channel() 中的釋放後使用 (CVE-2026-98343)

在 Linux 核心中,下列弱點已解決:

dmaengine:修正 dma_chan_put() 中的裝置 kref 反向溢位 (CVE-2026-98344)

在 Linux 核心中,下列弱點已解決:

RDMA/mad:修正 PKey 強制執行失敗時的接收緩衝區洩漏 (CVE-2026-98354)

在 Linux 核心中,下列弱點已解決:

RDMA/core:拒絕在 ib_get_eth_speed 中取消註冊 netdevs (CVE-2026-98359)

在 Linux 核心中,下列弱點已解決:

韌體:arm_scpi:拒絕超過 MAX_DVFS_OPPS (CVE-2026-98363) 的 DVFS OPP 計數

在 Linux 核心中,下列弱點已解決:

xfrm:在套件建立時保留 RCU 下的net_device參照 (CVE-2026-98364)

在 Linux 核心中,下列弱點已解決:

ESP:在變更 SKB 片段之前降級 ZeroCopy 受管理片段 (CVE-2026-98368)

在 Linux 核心中,下列弱點已解決:

xfrm:為 xfrm_trans_reinject() 新增缺少的 rcu_read_lock()、CVE-2026-98369skb_dst_force() 和 dev_hold() ()

在 Linux 核心中,下列弱點已解決:

tcp:修正 tcp_send_synack() 中 retransmit_skb_hint 的釋放後使用 (CVE-2026-98374)

在 Linux 核心中,下列弱點已解決:

bpf:跳過連結迭代器 (CVE-2026-98378) 中未解決的連結

在 Linux 核心中,下列弱點已解決:

netfilter: ip6t_rpfilter:拒絕沒有inet6_dev的路由 (CVE-2026-98379)

在 Linux 核心中,下列弱點已解決:

net/sched:刪除動作時拒絕 IDR 錯誤指標 (CVE-2026-98380)

在 Linux 核心中,下列弱點已解決:

veth:在調整通道大小期間管理XDP程式指標(CVE-2026-98381)

在 Linux 核心中,下列弱點已解決:

bpf:禁止 LWT_SEG6LOCAL (CVE-2026-98383) 的 bpf_skb_pull_data()

在 Linux 核心中,下列弱點已解決:

exec:exec_update_lock (CVE-2026-98388) 之前do_close_on_exec()

在 Linux 核心中,下列弱點已解決:

drm/virtio:修正 virtio_gpu_user_framebuffer_create()CVE-2026-98404 中的 NULL 與 ERR_PTR() 錯誤

在 Linux 核心中,下列弱點已解決:

selinux:一律在 avc_has_perm_noaudit() 中填入 AVC 決定 (CVE-2026-98413)

在 Linux 核心中,下列弱點已解決:

scsi: libiscsi_tcp:檢查資料輸入 PDU 的資料方向 (CVE-2026-98479)

在 Linux 核心中,下列弱點已解決:

netfilter: ip6t_rt:修正零位址非嚴格比對越界讀取 (CVE-2026-98485)

在 Linux 核心中,下列弱點已解決:

net: openvswitch: conntrack:避免修改共用的未確認 CT 項目 (CVE-2026-98491)

在 Linux 核心中,下列弱點已解決:

net: arp:查詢前終止裝置名稱 (CVE-2026-98495)

在 Linux 核心中,下列弱點已解決:

drm/i915:修正不正確的 RCU 拆卸順序 (CVE-2026-98521)

在 Linux 核心中,下列弱點已解決:

ipv6: sr:強制執行 SEG6_ATTR_DST 的確切屬性長度 (CVE-2026-98531)

在 Linux 核心中,下列弱點已解決:

ipv6:不讓 ipv6_find_hdr() 傳回超過封包結尾 (CVE-2026-98532) 的偏移量

在 Linux 核心中,下列弱點已解決:

writeback:根據 cgwb 排空傳遞報告 Tasks-RCU 靜止狀態 (CVE-2026-98536)

在 Linux 核心中,下列弱點已解決:

工作佇列:修正排清相依性檢查 (CVE-2026-98537) 中的 NULL current_pwq解除參照

在 Linux 核心中,下列弱點已解決:

fou:拒絕 FOU_ENCAP_DIRECT (CVE-2026-98541) 上省略的FOU_ATTR_IPPROTO

在 Linux 核心中,下列弱點已解決:

af_packet:修正 prb_calc_retire_blk_tmo() 中的整數溢位 (CVE-2026-98547)

在 Linux 核心中,下列弱點已解決:

sctp:在過時的 cookie 錯誤 (CVE-2026-98548) 上捨棄封包的其餘部分

在 Linux 核心中,下列弱點已解決:

tipc:拒絕無效和意外的GRP_ACK_MSG以防止bc_ackers溢位 (CVE-2026-98550)

在 Linux 核心中,下列弱點已解決:

autofs:修正 autofs_kill_sb() 中的 sbi->pipe 檔案參照洩漏 (CVE-2026-98553)

在 Linux 核心中,下列弱點已解決:

VLAN:確保 vlan_dev_hard_header() 中有足夠的餘裕 (CVE-2026-98554)

在 Linux 核心中,下列弱點已解決:

net: xps:拒絕超出範圍的流量類別 (CVE-2026-98567)

在 Linux 核心中,下列弱點已解決:

ip_gre:拒絕透過 changelink (CVE-2026-98569) 啟用收集中繼資料

在 Linux 核心中,下列弱點已解決:

net: skbuff:修正 skb_checksum_setup_ipv6() 中的拉動綁定反向溢位 (CVE-2026-98573)

在 Linux 核心中,下列弱點已解決:

sctp:在計時器處理常式 (CVE-2026-98586) 中 mod_timer() 之前保留 ASOC 或傳輸

在 Linux 核心中,下列弱點已解決:

bpf, sockmap:拒絕 sock_map_alloc (CVE-2026-98588) 中的max_entries > INT_MAX

在 Linux 核心中,下列弱點已解決:

bpf:修正bpf_sock上下文程式碼產生 (CVE-2026-98590)

在 Linux 核心中,下列弱點已解決:

drm/virtio:在 virtio_gpu_vram_create() 錯誤時釋放 GEM 物件 (CVE-2026-98606)

在 Linux 核心中,下列弱點已解決:

drm/virtio:修正 virtio_gpu_resource_create_blob_ioctl() 中的物件洩露 (CVE-2026-98607)

在 Linux 核心中,下列弱點已解決:

drm/virtio:修正 virtio_gpu_resource_create_ioctl() 中的物件洩漏 (CVE-2026-98608)

在 Linux 核心中,下列弱點已解決:

drm/virtio:修正 drm_gem_handle_create() 失敗時的物件洩漏 (CVE-2026-98609)

在 Linux 核心中,下列弱點已解決:

net/sched: sch_hfsc:使用漂移預算 () 綁定分類內部篩選器遍歷 (CVE-2026-98610)

在 Linux 核心中,下列弱點已解決:

sctp:更新重新傳輸路徑時避免即時鎖定 (CVE-2026-98614)

在 Linux 核心中,下列弱點已解決:

net: gue:拒絕無效的 REMCSUM 位移 (CVE-2026-98621)

在 Linux 核心中,下列弱點已解決:

netfilter: nfnetlink_queue:在事件通知程式中保留 NFNL 互斥 (CVE-2026-98624)

在 Linux 核心中,下列弱點已解決:

netfilter: flowtable:worker 完成後發布HW_DEAD (CVE-2026-98625)

在 Linux 核心中,下列弱點已解決:

bpf:將 CO-RE 中毒限制為重新定位 ...

請注意,由於長度原因,描述已被截斷。如需完整描述,請參閱廠商公告。

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意,Nessus 並未測試這些問題,而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

執行「dnf update kernel --releasever 2023.12.20261028」或「dnf update --advisory ALAS2023-2026-3336 --releasever 2023.12.20261028」以更新您的系統。

另請參閱

https://alas.aws.amazon.com//AL2023/ALAS2023-2026-3336.html

https://alas.aws.amazon.com/faqs.html

https://explore.alas.aws.amazon.com/CVE-2026-68161.html

https://explore.alas.aws.amazon.com/CVE-2026-68289.html

https://explore.alas.aws.amazon.com/CVE-2026-72402.html

https://explore.alas.aws.amazon.com/CVE-2026-74289.html

https://explore.alas.aws.amazon.com/CVE-2026-74496.html

https://explore.alas.aws.amazon.com/CVE-2026-89638.html

https://explore.alas.aws.amazon.com/CVE-2026-89648.html

https://explore.alas.aws.amazon.com/CVE-2026-89796.html

https://explore.alas.aws.amazon.com/CVE-2026-90048.html

https://explore.alas.aws.amazon.com/CVE-2026-90227.html

https://explore.alas.aws.amazon.com/CVE-2026-93287.html

https://explore.alas.aws.amazon.com/CVE-2026-93288.html

https://explore.alas.aws.amazon.com/CVE-2026-93781.html

https://explore.alas.aws.amazon.com/CVE-2026-93785.html

https://explore.alas.aws.amazon.com/CVE-2026-93787.html

https://explore.alas.aws.amazon.com/CVE-2026-93795.html

https://explore.alas.aws.amazon.com/CVE-2026-93798.html

https://explore.alas.aws.amazon.com/CVE-2026-93800.html

https://explore.alas.aws.amazon.com/CVE-2026-93810.html

https://explore.alas.aws.amazon.com/CVE-2026-93813.html

https://explore.alas.aws.amazon.com/CVE-2026-93817.html

https://explore.alas.aws.amazon.com/CVE-2026-93824.html

https://explore.alas.aws.amazon.com/CVE-2026-97415.html

https://explore.alas.aws.amazon.com/CVE-2026-97416.html

https://explore.alas.aws.amazon.com/CVE-2026-97417.html

https://explore.alas.aws.amazon.com/CVE-2026-97420.html

https://explore.alas.aws.amazon.com/CVE-2026-97421.html

https://explore.alas.aws.amazon.com/CVE-2026-97430.html

https://explore.alas.aws.amazon.com/CVE-2026-97437.html

https://explore.alas.aws.amazon.com/CVE-2026-97438.html

https://explore.alas.aws.amazon.com/CVE-2026-97439.html

https://explore.alas.aws.amazon.com/CVE-2026-97441.html

https://explore.alas.aws.amazon.com/CVE-2026-97444.html

https://explore.alas.aws.amazon.com/CVE-2026-97445.html

https://explore.alas.aws.amazon.com/CVE-2026-97446.html

https://explore.alas.aws.amazon.com/CVE-2026-97448.html

https://explore.alas.aws.amazon.com/CVE-2026-97449.html

https://explore.alas.aws.amazon.com/CVE-2026-97450.html

https://explore.alas.aws.amazon.com/CVE-2026-97451.html

https://explore.alas.aws.amazon.com/CVE-2026-97452.html

https://explore.alas.aws.amazon.com/CVE-2026-97453.html

https://explore.alas.aws.amazon.com/CVE-2026-97454.html

https://explore.alas.aws.amazon.com/CVE-2026-97455.html

https://explore.alas.aws.amazon.com/CVE-2026-97456.html

https://explore.alas.aws.amazon.com/CVE-2026-97472.html

https://explore.alas.aws.amazon.com/CVE-2026-97476.html

https://explore.alas.aws.amazon.com/CVE-2026-97481.html

https://explore.alas.aws.amazon.com/CVE-2026-97483.html

https://explore.alas.aws.amazon.com/CVE-2026-97484.html

https://explore.alas.aws.amazon.com/CVE-2026-97523.html

https://explore.alas.aws.amazon.com/CVE-2026-97524.html

https://explore.alas.aws.amazon.com/CVE-2026-97556.html

https://explore.alas.aws.amazon.com/CVE-2026-97564.html

https://explore.alas.aws.amazon.com/CVE-2026-97568.html

https://explore.alas.aws.amazon.com/CVE-2026-97596.html

https://explore.alas.aws.amazon.com/CVE-2026-97598.html

https://explore.alas.aws.amazon.com/CVE-2026-97608.html

https://explore.alas.aws.amazon.com/CVE-2026-97611.html

https://explore.alas.aws.amazon.com/CVE-2026-97612.html

https://explore.alas.aws.amazon.com/CVE-2026-97899.html

https://explore.alas.aws.amazon.com/CVE-2026-97904.html

https://explore.alas.aws.amazon.com/CVE-2026-97905.html

https://explore.alas.aws.amazon.com/CVE-2026-97925.html

https://explore.alas.aws.amazon.com/CVE-2026-97940.html

https://explore.alas.aws.amazon.com/CVE-2026-97951.html

https://explore.alas.aws.amazon.com/CVE-2026-97958.html

https://explore.alas.aws.amazon.com/CVE-2026-97959.html

https://explore.alas.aws.amazon.com/CVE-2026-97964.html

https://explore.alas.aws.amazon.com/CVE-2026-97995.html

https://explore.alas.aws.amazon.com/CVE-2026-97998.html

https://explore.alas.aws.amazon.com/CVE-2026-98010.html

https://explore.alas.aws.amazon.com/CVE-2026-98011.html

https://explore.alas.aws.amazon.com/CVE-2026-98012.html

https://explore.alas.aws.amazon.com/CVE-2026-98014.html

https://explore.alas.aws.amazon.com/CVE-2026-98015.html

https://explore.alas.aws.amazon.com/CVE-2026-98016.html

https://explore.alas.aws.amazon.com/CVE-2026-98017.html

https://explore.alas.aws.amazon.com/CVE-2026-98022.html

https://explore.alas.aws.amazon.com/CVE-2026-98023.html

https://explore.alas.aws.amazon.com/CVE-2026-98031.html

https://explore.alas.aws.amazon.com/CVE-2026-98034.html

https://explore.alas.aws.amazon.com/CVE-2026-98046.html

https://explore.alas.aws.amazon.com/CVE-2026-98063.html

https://explore.alas.aws.amazon.com/CVE-2026-98064.html

https://explore.alas.aws.amazon.com/CVE-2026-98068.html

https://explore.alas.aws.amazon.com/CVE-2026-98069.html

https://explore.alas.aws.amazon.com/CVE-2026-98070.html

https://explore.alas.aws.amazon.com/CVE-2026-98071.html

https://explore.alas.aws.amazon.com/CVE-2026-98072.html

https://explore.alas.aws.amazon.com/CVE-2026-98074.html

https://explore.alas.aws.amazon.com/CVE-2026-98075.html

https://explore.alas.aws.amazon.com/CVE-2026-98076.html

https://explore.alas.aws.amazon.com/CVE-2026-98077.html

https://explore.alas.aws.amazon.com/CVE-2026-98078.html

https://explore.alas.aws.amazon.com/CVE-2026-98080.html

https://explore.alas.aws.amazon.com/CVE-2026-98088.html

https://explore.alas.aws.amazon.com/CVE-2026-98089.html

https://explore.alas.aws.amazon.com/CVE-2026-98090.html

https://explore.alas.aws.amazon.com/CVE-2026-98091.html

https://explore.alas.aws.amazon.com/CVE-2026-98095.html

https://explore.alas.aws.amazon.com/CVE-2026-98098.html

https://explore.alas.aws.amazon.com/CVE-2026-98104.html

https://explore.alas.aws.amazon.com/CVE-2026-98123.html

https://explore.alas.aws.amazon.com/CVE-2026-98130.html

https://explore.alas.aws.amazon.com/CVE-2026-98157.html

https://explore.alas.aws.amazon.com/CVE-2026-98158.html

https://explore.alas.aws.amazon.com/CVE-2026-98167.html

https://explore.alas.aws.amazon.com/CVE-2026-98169.html

https://explore.alas.aws.amazon.com/CVE-2026-98171.html

https://explore.alas.aws.amazon.com/CVE-2026-98201.html

https://explore.alas.aws.amazon.com/CVE-2026-98205.html

https://explore.alas.aws.amazon.com/CVE-2026-98221.html

https://explore.alas.aws.amazon.com/CVE-2026-98222.html

https://explore.alas.aws.amazon.com/CVE-2026-98233.html

https://explore.alas.aws.amazon.com/CVE-2026-98234.html

https://explore.alas.aws.amazon.com/CVE-2026-98241.html

https://explore.alas.aws.amazon.com/CVE-2026-98249.html

https://explore.alas.aws.amazon.com/CVE-2026-98251.html

https://explore.alas.aws.amazon.com/CVE-2026-98252.html

https://explore.alas.aws.amazon.com/CVE-2026-98253.html

https://explore.alas.aws.amazon.com/CVE-2026-98255.html

https://explore.alas.aws.amazon.com/CVE-2026-98260.html

https://explore.alas.aws.amazon.com/CVE-2026-98262.html

https://explore.alas.aws.amazon.com/CVE-2026-98276.html

https://explore.alas.aws.amazon.com/CVE-2026-98299.html

https://explore.alas.aws.amazon.com/CVE-2026-98300.html

https://explore.alas.aws.amazon.com/CVE-2026-98301.html

https://explore.alas.aws.amazon.com/CVE-2026-98303.html

https://explore.alas.aws.amazon.com/CVE-2026-98306.html

https://explore.alas.aws.amazon.com/CVE-2026-98319.html

https://explore.alas.aws.amazon.com/CVE-2026-98320.html

https://explore.alas.aws.amazon.com/CVE-2026-98322.html

https://explore.alas.aws.amazon.com/CVE-2026-98342.html

https://explore.alas.aws.amazon.com/CVE-2026-98343.html

https://explore.alas.aws.amazon.com/CVE-2026-98344.html

https://explore.alas.aws.amazon.com/CVE-2026-98354.html

https://explore.alas.aws.amazon.com/CVE-2026-98359.html

https://explore.alas.aws.amazon.com/CVE-2026-98363.html

https://explore.alas.aws.amazon.com/CVE-2026-98364.html

https://explore.alas.aws.amazon.com/CVE-2026-98368.html

https://explore.alas.aws.amazon.com/CVE-2026-98369.html

https://explore.alas.aws.amazon.com/CVE-2026-98374.html

https://explore.alas.aws.amazon.com/CVE-2026-98378.html

https://explore.alas.aws.amazon.com/CVE-2026-98379.html

https://explore.alas.aws.amazon.com/CVE-2026-98380.html

https://explore.alas.aws.amazon.com/CVE-2026-98381.html

https://explore.alas.aws.amazon.com/CVE-2026-98383.html

https://explore.alas.aws.amazon.com/CVE-2026-98388.html

https://explore.alas.aws.amazon.com/CVE-2026-98404.html

https://explore.alas.aws.amazon.com/CVE-2026-98413.html

https://explore.alas.aws.amazon.com/CVE-2026-98479.html

https://explore.alas.aws.amazon.com/CVE-2026-98485.html

https://explore.alas.aws.amazon.com/CVE-2026-98491.html

https://explore.alas.aws.amazon.com/CVE-2026-98495.html

https://explore.alas.aws.amazon.com/CVE-2026-98521.html

https://explore.alas.aws.amazon.com/CVE-2026-98531.html

https://explore.alas.aws.amazon.com/CVE-2026-98532.html

https://explore.alas.aws.amazon.com/CVE-2026-98536.html

https://explore.alas.aws.amazon.com/CVE-2026-98537.html

https://explore.alas.aws.amazon.com/CVE-2026-98541.html

https://explore.alas.aws.amazon.com/CVE-2026-98547.html

https://explore.alas.aws.amazon.com/CVE-2026-98548.html

https://explore.alas.aws.amazon.com/CVE-2026-98550.html

https://explore.alas.aws.amazon.com/CVE-2026-98553.html

https://explore.alas.aws.amazon.com/CVE-2026-98554.html

https://explore.alas.aws.amazon.com/CVE-2026-98567.html

https://explore.alas.aws.amazon.com/CVE-2026-98569.html

https://explore.alas.aws.amazon.com/CVE-2026-98573.html

https://explore.alas.aws.amazon.com/CVE-2026-98586.html

https://explore.alas.aws.amazon.com/CVE-2026-98588.html

https://explore.alas.aws.amazon.com/CVE-2026-98590.html

https://explore.alas.aws.amazon.com/CVE-2026-98606.html

https://explore.alas.aws.amazon.com/CVE-2026-98607.html

https://explore.alas.aws.amazon.com/CVE-2026-98608.html

https://explore.alas.aws.amazon.com/CVE-2026-98609.html

https://explore.alas.aws.amazon.com/CVE-2026-98610.html

https://explore.alas.aws.amazon.com/CVE-2026-98614.html

https://explore.alas.aws.amazon.com/CVE-2026-98621.html

https://explore.alas.aws.amazon.com/CVE-2026-98624.html

https://explore.alas.aws.amazon.com/CVE-2026-98625.html

https://explore.alas.aws.amazon.com/CVE-2026-98626.html

https://explore.alas.aws.amazon.com/CVE-2026-98629.html

https://explore.alas.aws.amazon.com/CVE-2026-98631.html

https://explore.alas.aws.amazon.com/CVE-2026-98636.html

https://explore.alas.aws.amazon.com/CVE-2026-98643.html

https://explore.alas.aws.amazon.com/CVE-2026-98644.html

https://explore.alas.aws.amazon.com/CVE-2026-98647.html

https://explore.alas.aws.amazon.com/CVE-2026-98873.html

https://explore.alas.aws.amazon.com/CVE-2026-98877.html

https://explore.alas.aws.amazon.com/CVE-2026-98879.html

https://explore.alas.aws.amazon.com/CVE-2026-98881.html

https://explore.alas.aws.amazon.com/CVE-2026-98885.html

https://explore.alas.aws.amazon.com/CVE-2026-98888.html

https://explore.alas.aws.amazon.com/CVE-2026-98899.html

https://explore.alas.aws.amazon.com/CVE-2026-98900.html

https://explore.alas.aws.amazon.com/CVE-2026-98902.html

https://explore.alas.aws.amazon.com/CVE-2026-98925.html

Plugin 詳細資訊

嚴重性: Medium

ID: 373463

檔案名稱: al2023_ALAS2023-2026-3336.nasl

版本: 1.1

類型: Local

代理程式: unix

已發布: 2026/10/29

已更新: 2026/10/29

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

風險資訊

VPR

風險因素: High

分數: 7.9

百分位數: 99.33

CVSS v2

風險因素: Low

基本分數: 3.2

時間性分數: 2.5

媒介: CVSS2#AV:L/AC:L/Au:S/C:P/I:N/A:P

CVSS 評分資料來源: CVE-2026-98078

CVSS v3

風險因素: Medium

基本分數: 4.4

時間性分數: 4

媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:L

時間媒介: CVSS:3.0/E:P/RL:O/RC:C

弱點資訊

CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:bpftool-debuginfo, p-cpe:/a:amazon:linux:bpftool, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-livepatch-6.1.189-236.399, p-cpe:/a:amazon:linux:kernel-modules-extra-common, p-cpe:/a:amazon:linux:kernel-modules-extra, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:microvm-kernel, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:python3-perf-debuginfo, p-cpe:/a:amazon:linux:python3-perf

必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2026/10/29

弱點發布日期: 2026/8/10

參考資訊

CVE: CVE-2026-68161, CVE-2026-68289, CVE-2026-72402, CVE-2026-74289, CVE-2026-74496, CVE-2026-89638, CVE-2026-89648, CVE-2026-89796, CVE-2026-90048, CVE-2026-90227, CVE-2026-93287, CVE-2026-93288, CVE-2026-93781, CVE-2026-93785, CVE-2026-93787, CVE-2026-93795, CVE-2026-93798, CVE-2026-93800, CVE-2026-93810, CVE-2026-93813, CVE-2026-93817, CVE-2026-93824, CVE-2026-97415, CVE-2026-97416, CVE-2026-97417, CVE-2026-97420, CVE-2026-97421, CVE-2026-97430, CVE-2026-97437, CVE-2026-97438, CVE-2026-97439, CVE-2026-97441, CVE-2026-97444, CVE-2026-97445, CVE-2026-97446, CVE-2026-97448, CVE-2026-97449, CVE-2026-97450, CVE-2026-97451, CVE-2026-97452, CVE-2026-97453, CVE-2026-97454, CVE-2026-97455, CVE-2026-97456, CVE-2026-97472, CVE-2026-97476, CVE-2026-97481, CVE-2026-97483, CVE-2026-97484, CVE-2026-97523, CVE-2026-97524, CVE-2026-97556, CVE-2026-97564, CVE-2026-97568, CVE-2026-97596, CVE-2026-97598, CVE-2026-97608, CVE-2026-97611, CVE-2026-97612, CVE-2026-97899, CVE-2026-97904, CVE-2026-97905, CVE-2026-97925, CVE-2026-97940, CVE-2026-97951, CVE-2026-97958, CVE-2026-97959, CVE-2026-97964, CVE-2026-97995, CVE-2026-97998, CVE-2026-98010, CVE-2026-98011, CVE-2026-98012, CVE-2026-98014, CVE-2026-98015, CVE-2026-98016, CVE-2026-98017, CVE-2026-98022, CVE-2026-98023, CVE-2026-98031, CVE-2026-98034, CVE-2026-98046, CVE-2026-98063, CVE-2026-98064, CVE-2026-98068, CVE-2026-98069, CVE-2026-98070, CVE-2026-98071, CVE-2026-98072, CVE-2026-98074, CVE-2026-98075, CVE-2026-98076, CVE-2026-98077, CVE-2026-98078, CVE-2026-98080, CVE-2026-98088, CVE-2026-98089, CVE-2026-98090, CVE-2026-98091, CVE-2026-98095, CVE-2026-98098, CVE-2026-98104, CVE-2026-98123, CVE-2026-98130, CVE-2026-98157, CVE-2026-98158, CVE-2026-98167, CVE-2026-98169, CVE-2026-98171, CVE-2026-98201, CVE-2026-98205, CVE-2026-98221, CVE-2026-98222, CVE-2026-98233, CVE-2026-98234, CVE-2026-98241, CVE-2026-98249, CVE-2026-98251, CVE-2026-98252, CVE-2026-98253, CVE-2026-98255, CVE-2026-98260, CVE-2026-98262, CVE-2026-98276, CVE-2026-98299, CVE-2026-98300, CVE-2026-98301, CVE-2026-98303, CVE-2026-98306, CVE-2026-98319, CVE-2026-98320, CVE-2026-98322, CVE-2026-98342, CVE-2026-98343, CVE-2026-98344, CVE-2026-98354, CVE-2026-98359, CVE-2026-98363, CVE-2026-98364, CVE-2026-98368, CVE-2026-98369, CVE-2026-98374, CVE-2026-98378, CVE-2026-98379, CVE-2026-98380, CVE-2026-98381, CVE-2026-98383, CVE-2026-98388, CVE-2026-98404, CVE-2026-98413, CVE-2026-98479, CVE-2026-98485, CVE-2026-98491, CVE-2026-98495, CVE-2026-98521, CVE-2026-98531, CVE-2026-98532, CVE-2026-98536, CVE-2026-98537, CVE-2026-98541, CVE-2026-98547, CVE-2026-98548, CVE-2026-98550, CVE-2026-98553, CVE-2026-98554, CVE-2026-98567, CVE-2026-98569, CVE-2026-98573, CVE-2026-98586, CVE-2026-98588, CVE-2026-98590, CVE-2026-98606, CVE-2026-98607, CVE-2026-98608, CVE-2026-98609, CVE-2026-98610, CVE-2026-98614, CVE-2026-98621, CVE-2026-98624, CVE-2026-98625, CVE-2026-98626, CVE-2026-98629, CVE-2026-98631, CVE-2026-98636, CVE-2026-98643, CVE-2026-98644, CVE-2026-98647, CVE-2026-98873, CVE-2026-98877, CVE-2026-98879, CVE-2026-98881, CVE-2026-98885, CVE-2026-98888, CVE-2026-98899, CVE-2026-98900, CVE-2026-98902, CVE-2026-98925