Amazon Linux 2023:bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2026-3335)

medium Nessus Plugin ID 373466

概要

遠端 Amazon Linux 2023 主機缺少一個安全性更新。

說明

因此,會受到 ALAS2023-2026-3335 公告中所提及的多個弱點影響。

在 Linux 核心中,下列弱點已解決:

bpf:修正 sock 複製早期救助中的 UAF (CVE-2026-68399)

在 Linux 核心中,下列弱點已解決:

smb: client:修正 DIO 後卸載時的忙碌 dentry 警告 (CVE-2026-72315)

在 Linux 核心中,下列弱點已解決:

xfrm:修正 xfrm 非同步還原中的 dev 釋放後使用 (CVE-2026-72463)

在 Linux 核心中,下列弱點已解決:

ring-buffer:將 cpu_buffer::free_page 設為buffer_data_read_page (CVE-2026-89500)

在 Linux 核心中,下列弱點已解決:

ring-buffer:修正 subbuf 與 ring_buffer_alloc_read_page() 的大小調整爭用

ring_buffer_alloc_read_page() 與ring_buffer_subbuf_order_set很棘手,它可以分配具有過時順序的讀者頁面。這不是什麼大問題,用戶仍然可以重新分配新的讀者頁面並重試。

然而,更成問題的是,如果 subbuf_orderchanges 的值在 ring_buffer_alloc_read_page() 的中間。在此情況下,bpage->order 可能與實際配置的記憶體不符。

針對分配使用 bpage->order 來防止此爭用。(CVE-2026-89503)

在 Linux 核心中,下列弱點已解決:

sched/core:讓 core-sched 翻轉等待正在進行的選取 (CVE-2026-89520)

在 Linux 核心中,下列弱點已解決:

smb: client:修正 coalesce_t2() 中未經驗證的 DataOffset 的 OOB 讀取/寫入 (CVE-2026-89633)

在 Linux 核心中,下列弱點已解決:

SMB: 用戶端:使用 cifsacl/modefromsid/posix 副檔名 () 寫入時清除 setuid/setgid 位元 (CVE-2026-89638)

在 Linux 核心中,下列弱點已解決:

Ceph:上限 ceph_parse_deleg_inos() 中委派的 inode 計數 (CVE-2026-89648)

在 Linux 核心中,下列弱點已解決:

pidfd:保留命名空間 ioctl (CVE-2026-89766) 周圍的 exec_update_lock

在 Linux 核心中,下列弱點已解決:

KVM:arm64:vgic-its:不要在 ITT 儲存 (CVE-2026-89912) 上取消參照 NULL 集合

在 Linux 核心中,下列弱點已解決:

NVMe:如果區域資訊查詢失敗,則跳過分區限制更新 (CVE-2026-89971)

在 Linux 核心中,下列弱點已解決:

dma-buf: dma-heap:在 copy_to_user() 成功之前不要發佈 fd (CVE-2026-89996)

在 Linux 核心中,下列弱點已解決:

ftrace:在存取其ftrace_ops (CVE-2026-90002) 之前先進行trace_array參照

在 Linux 核心中,下列弱點已解決:

跟蹤:開啟選項檔案 (CVE-2026-90013) 時trace_array參考

在 Linux 核心中,下列弱點已解決:

bpf, xdp:將卸載檢查移至 dev_xdp_install() (CVE-2026-90146)

在 Linux 核心中,下列弱點已解決:

lockd:修正 nlmsvc_match_ip()CVE-2026-93231 () 中交換的引數

在 Linux 核心中,下列弱點已解決:

mm/secretmem:正確帳戶鎖定頁面 (CVE-2026-93243)

在 Linux 核心中,下列弱點已解決:

drm/sysfb: simpledrm: 改善步幅驗證 (CVE-2026-93244)

在 Linux 核心中,下列弱點已解決:

smb: client:修正延遲關閉 (CVE-2026-97558) 中的 cifsFileInfo 參照洩漏

在 Linux 核心中,下列弱點已解決:

smb: client:當新 DACL 超過 64K 時,DACL 重寫失敗 (CVE-2026-97559)

在 Linux 核心中,下列弱點已解決:

mptcp: pm: 核心:移除 ID0 時刪除擱置的ADD_ADDR (CVE-2026-97566)

在 Linux 核心中,下列弱點已解決:

mptcp:防止 disconnect() 和 RTX (CVE-2026-97567) 之間的爭用

在 Linux 核心中,下列弱點已解決:

landlock:修正來源父目錄的釋放後使用 (CVE-2026-97594)

在 Linux 核心中,下列弱點已解決:

ipv6: flowlabel:限制每個通訊端的重複租用 (CVE-2026-97597)

在 Linux 核心中,下列弱點已解決:

netfilter: cttimeout:在模組卸載期間防止 UAF (CVE-2026-97609)

在 Linux 核心中,下列弱點已解決:

io_uring/net:使用 MSG_TRUNC (CVE-2026-97618) 時不要過度消耗緩衝區

在 Linux 核心中,下列弱點已解決:

io_uring/rw:從 ->ki_complete (CVE-2026-97619) 結束寫入帳戶

在 Linux 核心中,下列弱點已解決:

genetlink:在原則轉儲期間固定系列模組 (CVE-2026-97901)

在 Linux 核心中,下列弱點已解決:

bootconfig:修正 initrd 大小檢查中的整數溢位 (CVE-2026-97906)

在 Linux 核心中,下列弱點已解決:

跟蹤:開啟追蹤器選項檔案時進行trace_array參考 (CVE-2026-97933)

在 Linux 核心中,下列弱點已解決:

重新開機:修正cad_pid釋放後使用爭用 (CVE-2026-97938)

在 Linux 核心中,下列弱點已解決:

ipmr:帳戶多點傳播表格和路由記憶體 (CVE-2026-97939)

在 Linux 核心中,下列弱點已解決:

configfs:在刪除 rmdir (CVE-2026-97949) 中的項目之前,先取消雜湊 dentry

在 Linux 核心中,下列弱點已解決:

configfs:固定符號連結目標的 dirent 而不是追逐 ->ci_dentry (CVE-2026-97950)

在 Linux 核心中,下列弱點已解決:

bpf:標記為空 kptr 儲存精確 (CVE-2026-98034)

在 Linux 核心中,下列弱點已解決:

bpf:回溯不應清除回呼的外框架 R1-R5 (CVE-2026-98084)

在 Linux 核心中,下列弱點已解決:

ipv6: mcast:在 ip6_mc_source() 中使用寫入時複製 RCU 更新 (CVE-2026-98101)

在 Linux 核心中,下列弱點已解決:

nvdimm: pmem:在資料寫入前保留 PREFLUSH (CVE-2026-98161)

在 Linux 核心中,下列弱點已解決:

SMB: client:修正複合加密 PDU 的伺服器>total_read (CVE-2026-98167)

在 Linux 核心中,下列弱點已解決:

SMB: 用戶端:修正 cifs_query_reparse_point()CVE-2026-98168 () 中的重新剖析緩衝區邊界

在 Linux 核心中,下列弱點已解決:

smb: client:修正 smb3_enum_snapshots()CVE-2026-98169 () 中潛在的 OOB 讀取

在 Linux 核心中,下列弱點已解決:

smb: client:修正 move_smb2_ea_to_cifs() 中的 OOB 結構欄位讀取 (CVE-2026-98170)

在 Linux 核心中,下列弱點已解決:

smb: client:修正複合 PDU 中的next_buffer UAF 和 NextCommand 邊界 (CVE-2026-98171)

在 Linux 核心中,下列弱點已解決:

SMB: client:修正 cifs_try_adding_channels() 中 iface 的釋放後使用 (CVE-2026-98173)

在 Linux 核心中,下列弱點已解決:

SMB: client:修正 rlist 爭用和缺少初始化 (CVE-2026-98174)

在 Linux 核心中,下列弱點已解決:

SMB: client:取消 clean_demultiplex_info() 中的重新連接工作 (CVE-2026-98175)

在 Linux 核心中,下列弱點已解決:

輸入:input_ff_effect_from_user (CVE-2026-98201) 中相容複製前的零ff_effect

在 Linux 核心中,下列弱點已解決:

輸入:evdev - 在 EVIOCSABS (CVE-2026-98205) 中部分複製之前為零 absinfo

在 Linux 核心中,下列弱點已解決:

selinux:重新檢查 mprotect() 上的中繼備份檔案 (CVE-2026-98214)

在 Linux 核心中,下列弱點已解決:

selinux:跨巢狀備份檔案保留使用者 SID (CVE-2026-98215)

在 Linux 核心中,下列弱點已解決:

金鑰:受信任:修正 tpm2_load_cmd() 邊界檢查 (CVE-2026-98221)

在 Linux 核心中,下列弱點已解決:

金鑰:加密:修正datablob_len的整數溢位 (CVE-2026-98222)

在 Linux 核心中,下列弱點已解決:

xfrm:在 secpath 重設之前儲存輸入狀態資料 (CVE-2026-98229)

在 Linux 核心中,下列弱點已解決:

xfrm:針對 state_cache 和 state_cache_input 使用 hlist_del_init_rcu (CVE-2026-98230)

在 Linux 核心中,下列弱點已解決:

xfrm:使用裝置狀態排清 (CVE-2026-98231) 序列化狀態 GC

在 Linux 核心中,下列弱點已解決:

scsi: core: 驗證 scsi_cdl_enable() 中的 MODE SENSE 長度 (CVE-2026-98232)

在 Linux 核心中,下列弱點已解決:

net/packet:在 VNET 標頭錯誤 (CVE-2026-98233) 上清除 RX 擁有者

在 Linux 核心中,下列弱點已解決:

net/sched: hhf:變更時的上限hh_flows_limit (CVE-2026-98234)

在 Linux 核心中,下列弱點已解決:

net/sched: act_api:在 DELACTION 失敗時釋放尾部參照 (CVE-2026-98235)

在 Linux 核心中,下列弱點已解決:

ipv6: xfrm:在本機錯誤路徑中使用完整通訊端 (CVE-2026-98241)

在 Linux 核心中,下列弱點已解決:

btrfs:在 mark_block_group_to_copy() (CVE-2026-98245) 中反覆運算時,獲取提交根信號燈

在 Linux 核心中,下列弱點已解決:

arm64: percpu:修正 {8,16} 位元類型的 LSE 操作 (CVE-2026-98248)

在 Linux 核心中,下列弱點已解決:

arm64:休眠:將 HVC_SET_VECTORS 個參數傳遞至簡歷 hvc (CVE-2026-98249)

在 Linux 核心中,下列弱點已解決:

openvswitch:避免重新配置已確認的 conntrack 標籤 (CVE-2026-98251)

在 Linux 核心中,下列弱點已解決:

RDMA/core:修正 iwpm_get_nlmsg_request() 中的參照計數錯誤 (CVE-2026-98252)

在 Linux 核心中,下列弱點已解決:

RDMA/ucma:序列化加入並在copy_to_user失敗時離開 (CVE-2026-98253)

在 Linux 核心中,下列弱點已解決:

tcp:從 tcp 快速路徑中排除舊的 ACK (CVE-2026-98255)

在 Linux 核心中,下列弱點已解決:

exec:在 de_thread() 之後立即清理 POSIX 計時器 (CVE-2026-98260)

在 Linux 核心中,下列弱點已解決:

cifs:修正 cifs_chan_skip_or_disable() 中的伺服器釋放後使用 (CVE-2026-98261)

在 Linux 核心中,下列弱點已解決:

ata: libahci:清除 PxCLBU 和 PxFBU 進行AHCI_HFLAG_32BIT_ONLY (CVE-2026-98262)

在 Linux 核心中,下列弱點已解決:

btrfs:如果無法更新 inode 以進行打孔和重新連結,則中止交易 (CVE-2026-98269)

在 Linux 核心中,下列弱點已解決:

net: skbuff:不要在 pskb_carve()CVE-2026-98271 () 之後留下過時的標頭位移

在 Linux 核心中,下列弱點已解決:

net:鎖定 sock_gettstamp() 中的通訊端 (CVE-2026-98276)

在 Linux 核心中,下列弱點已解決:

tcp:不要讓tcp_rmem設定在 4096 以下 (CVE-2026-98299)

在 Linux 核心中,下列弱點已解決:

tcp:不要針對 tcp_v6_do_rcv() 中的 close()d 接聽程式呼叫 skb_clone_and_charge_r()。(CVE-2026-98300)

在 Linux 核心中,下列弱點已解決:

net: bridge: mst:將 switchdev 呼叫移動到 RCU 之外 (CVE-2026-98301)

在 Linux 核心中,下列弱點已解決:

ipv4: icmp:拒絕 icmp_route_lookupCVE-2026-98303 () 中的RTN_UNREACHABLE輸入路由

在 Linux 核心中,下列弱點已解決:

seg6:在 IPIP 解封裝 (CVE-2026-98306) 上設定 IP6SKB_L3SLAVE 的IPSKB_L3SLAVE

在 Linux 核心中,下列弱點已解決:

drm:修正 out_fence_ptr 錯誤路徑中的drm_pending_vblank_event洩露 (CVE-2026-98319)

在 Linux 核心中,下列弱點已解決:

netfilter: flowtable:保留 CT 上的參照,直到釋放流程 (CVE-2026-98320)

在 Linux 核心中,下列弱點已解決:

netfilter: nft_nat:在 netmap setup 中完全初始化 new_addr (CVE-2026-98322)

在 Linux 核心中,下列弱點已解決:

dmaengine:等待 RCU 讀取器後再釋放 dma_device (CVE-2026-98342)

在 Linux 核心中,下列弱點已解決:

dmaengine:修正 dma_chan_put() 和 dma_release_channel() 中的釋放後使用 (CVE-2026-98343)

在 Linux 核心中,下列弱點已解決:

dmaengine:修正 dma_chan_put() 中的裝置 kref 反向溢位 (CVE-2026-98344)

在 Linux 核心中,下列弱點已解決:

RDMA/mad:修正 PKey 強制執行失敗時的接收緩衝區洩漏 (CVE-2026-98354)

在 Linux 核心中,下列弱點已解決:

RDMA/core:拒絕在 ib_get_eth_speed 中取消註冊 netdevs (CVE-2026-98359)

在 Linux 核心中,下列弱點已解決:

韌體:arm_scpi:拒絕超過 MAX_DVFS_OPPS (CVE-2026-98363) 的 DVFS OPP 計數

在 Linux 核心中,下列弱點已解決:

xfrm:在套件建立時保留 RCU 下的net_device參照 (CVE-2026-98364)

在 Linux 核心中,下列弱點已解決:

ESP:在變更 SKB 片段之前降級 ZeroCopy 受管理片段 (CVE-2026-98368)

在 Linux 核心中,下列弱點已解決:

xfrm:為 xfrm_trans_reinject() 新增缺少的 rcu_read_lock()、CVE-2026-98369skb_dst_force() 和 dev_hold() ()

在 Linux 核心中,下列弱點已解決:

mm/hugetlb:跳過頁面表格時保留 mremap 位址增量 (CVE-2026-98373)

在 Linux 核心中,下列弱點已解決:

tcp:修正 tcp_send_synack() 中 retransmit_skb_hint 的釋放後使用 (CVE-2026-98374)

在 Linux 核心中,下列弱點已解決:

xen/netfront:丟棄具有短乙太網路標頭 (CVE-2026-98375) 的 RX 封包

在 Linux 核心中,下列弱點已解決:

bpf:使用 array_map_meta_equal 進行 percpu 陣列內部映射替換 (CVE-2026-98376)

在 Linux 核心中,下列弱點已解決:

vlan:要求 MAC 標頭出現在 __vlan_insert_inner_tag() (CVE-2026-98377) 中

在 Linux 核心中,下列弱點已解決:

bpf:跳過連結迭代器 (CVE-2026-98378) 中未解決的連結

在 Linux 核心中,下列弱點已解決:

netfilter: ip6t_rpfilter:拒絕沒有inet6_dev的路由 (CVE-2026-98379)

在 Linux 核心中,下列弱點已解決:

net/sched:刪除動作時拒絕 IDR 錯誤指標 (CVE-2026-98380)

在 Linux 核心中,下列弱點已解決:

veth:在調整通道大小期間管理XDP程式指標(CVE-2026-98381)

在 Linux 核心中,下列弱點已解決:

bpf:拒絕其他裝置上的僅限 dev-bound 程式 (CVE-2026-98382)

在 Linux 核心中,下列弱點已解決:

bpf:禁止 LWT_SEG6LOCAL (CVE-2026-98383) 的 bpf_skb_pull_data()

在 Linux 核心中,下列弱點已解決:

bpf:修正 bpf_sock_destroy() 中sk_protocol的越界讀取 (CVE-2026-98384)

在 Linux 核心中,下列弱點已解決:

SMB: 用戶端:修正 parse_posix_sids() 中缺少的 IOV 邊界檢查 (CVE-2026-98405)

在 Linux 核心中,下列弱點已解決:

selinux:一律在 avc_has_perm_noaudit() 中填入 AVC 決定 (CVE-2026-98413)

在 Linux 核心中,下列弱點已解決:

ipv4:在 RCU 寬限期後釋放inet_opt和ireq_opt (CVE-2026-98432)

在 Linux 核心中,下列弱點已解決:

KVM:arm64:nv:延遲釋放影子 S2 結構,直到 VM 銷毀 (CVE-2026-98440)

在 Linux 核心中,下列弱點已解決:

xfs:修正復原 iunlink 儲存桶時的游標和指標處理 (CVE-2026-98443)

在 Linux 核心中,下列弱點已解決:

xfs:如果 chown 失敗,則釋放孤兒院目錄 inode (CVE-2026-98448)

在 Linux 核心中,下列弱點已解決:

SMB:用戶端:在複合等待錯誤 () 上關閉已完成的建立 (CVE-2026-98450)

在 Linux 核心中,下列弱點已解決:

SMB: client:將 finish_no_open() 用於非常則 inode (CVE-2026-98451)

在 Linux 核心中,下列弱點已解決:

SMB:用戶端:清除失敗的快取目錄開啟 (CVE-2026-98452)

在 Linux 核心中,下列弱點已解決:

SMB:用戶端:建立內容剖析失敗後關閉控制碼 (CVE-2026-98453)

在 Linux 核心中,下列弱點已解決:

SMB: 用戶端:修正建立內容越界讀取 (CVE-2026-98454)

在 Linux 核心中,下列弱點已解決:

KVM:arm64:修正良性第 2 階段拆卸爭用的虛假警告 (CVE-2026-98468)

在 Linux 核心中,下列弱點已解決:

perf/core:修正傳遞給 pmu->sched_task()CVE-2026-98477 () 的 NULL pmu_ctx

在 Linux 核心中,下列弱點已解決:

scsi: libiscsi_tcp:檢查資料輸入 PDU 的資料方向 (CVE-2026-98479)

在 Linux 核心中,下列弱點已解決:

netfilter: nf_tables:跳過插入和刪除 (CVE-2026-98484) 時過期的 catchall 元素

在 Linux 核心中,下列弱點已解決:

netfilter: ip6t_rt:修正零位址非嚴格比對越界讀取 (CVE-2026-98485)

在 Linux 核心中,下列弱點已解決:

net: bridge: mdb:刪除後重新啟動連接埠群組遍歷 (CVE-2026-98487)

在 Linux 核心中,下列弱點已解決:

net: openvswitch: conntrack:修正由於擴充功能 realloc (CVE-2026-98490) 造成的協助程式 UAF

在 Linux 核心中,下列弱點已解決:

net: openvswitch: conntrack:避免修改共用的未確認 CT 項目 (CVE-2026-98491)

在 Linux 核心中,下列弱點已解決:

net: arp:查詢前終止裝置名稱 (CVE-2026-98495)

在 Linux 核心中,下列弱點已解決:

packet:對TX_RING封包使用ubuf_info完成 (CVE-2026-98503)

在 Linux 核心中,下列弱點已解決:

mm/damon/vaddr:避免在 damon_hugetlb_mkold() 期間進行硬體驅動的 PTE 更新 (CVE-2026-98505)

在 Linux 核心中,下列弱點已解決:

mm/hugetlb:不要溶解沒有執行階段支援的巨大頁面 (CVE-2026-98506)

在 Linux 核心中,下列弱點已解決:

mm/rmap:修正 anon_vma init 和 vma->anon_vma publish (CVE-2026-98507) 之間缺少的屏障

在 Linux 核心中,下列弱點已解決:

drm/virtio:修正柵欄配置失敗時的 NULL 指標解除參照 (CVE-2026-98508)

在 Linux 核心中,下列弱點已解決:

drm/virtio:修正 execbuffer 失敗時 fence 事件的記憶體洩漏 (CVE-2026-98509)

在 Linux 核心中,下列弱點已解決:

drm/i915:修正不正確的 RCU 拆卸順序 (CVE-2026-98521)

在 Linux 核心中,下列弱點已解決:

drm/client:修正部分初始化用戶端的還原 (CVE-2026-98523)

在 Linux 核心中,下列弱點已解決:

GPIO: cdev:修正錯誤路徑 (CVE-2026-98528) 中核心堆疊洩漏至使用者空間的問題

在 Linux 核心中,下列弱點已解決:

ipv6: sr:強制執行 SEG6_ATTR_DST 的確切屬性長度 (CVE-2026-98531)

在 Linux 核心中,下列弱點已解決:

ipv6:不讓 ipv6_find_hdr() 傳回超過封包結尾 (CVE-2026-98532) 的偏移量

在 Linux 核心中,下列弱點已解決:

writeback:根據 cgwb 排空傳遞報告 Tasks-RCU 靜止狀態 (CVE-2026-98536)

在 Linux 核心中,下列弱點已解決:

工作佇列:修正排清相依性檢查 (CVE-2026-98537) 中的 NULL current_pwq解除參照

在 Linux 核心中,下列弱點已解決:

fs/ntfs3:在 ntfs_create_inode() 中使用 d_instantiate_new() 並在 do_new_mount saga 中使用 syzbot 的警告 (CVE-2026-98539)

在 Linux 核心中,下列弱點已解決:

fou:拒絕 FOU_ENCAP_DIRECT (CVE-2026-98541) 上省略的FOU_ATTR_IPPROTO

在 Linux 核心中,下列弱點已解決:

ata:libata-scsi:綁定 ATA 傳遞意義描述元寫入 (CVE-2026-98545)

在 Linux 核心中,下列弱點已解決:

af_packet:修正 prb_calc_retire_blk_tmo() 中的整數溢位 (CVE-2026-98547)

在 Linux 核心中,下列弱點已解決:

sctp:在過時的 cookie 錯誤 (CVE-2026-98548) 上捨棄封包的其餘部分

在 Linux 核心中,下列弱點已解決:

tcp:防止在 RTX 佇列中跨邊界摺疊 skb (CVE-2026-98549)

在 Linux 核心中,下列弱點已解決:

tipc:拒絕無效和意外的GRP_ACK_MSG以防止bc_ackers溢位 (CVE-2026-98550)

在 Linux 核心中,下列弱點已解決:

autofs:修正 autofs_kill_sb() 中的 sbi->pipe 檔案參照洩漏 (CVE-2026-98553)

在 Linux 核心中,下列弱點已解決:

VLAN:確保 vlan_dev_hard_header() 中有足夠的餘裕 (CVE-2026-98554)

在 Linux 核心中,下列弱點已解決:

net: xps:拒絕超出範圍的流量類別 (CVE-2026-98567)

在 Linux 核心中,下列弱點已解決:

vxlan:對鄰居回覆使用一個餘量快照 (CVE-2026-98568)

在 Linux 核心中,下列弱點已解決:

ip_gre:拒絕透過 changelink (CVE-2026-98569) 啟用收集中繼資料

在 Linux 核心中,下列弱點已解決:

net: skbuff:修正 skb_checksum_setup_ipv6() 中的拉動綁定反向溢位 (CVE-2026-98573)

在 Linux 核心中,下列弱點已解決:

sctp:在計時器處理常式 (CVE-2026-98586) 中 mod_timer() 之前保留 ASOC 或傳輸

在 Linux 核心中,下列弱點已解決:

bpf, sockmap:拒絕 sock_map_alloc (CVE-2026-98588) 中的max_entries > INT_MAX

在 Linux 核心中,下列弱點已解決:

bpf:修正bpf_sock上下文程式碼產生 (CVE-2026-98590)

在 Linux 核心中,下列弱點已解決:

bpf:修正 skb 支援的 dynptr 的邊界檢查 (CVE-2026-98591)

在 Linux 核心中,下列弱點已解決:

ipv6:修正未快取路由的 dst 洩漏。(CVE-2026-98596)

在 Linux 核心中,下列弱點已解決:

drm/virtio:在 virtio_gpu_vram_create() 錯誤時釋放 GEM 物件 (CVE-2026-98606)

在 Linux 核心中,下列弱點已解決:

drm/virtio:修正 virtio_gpu_resource_create_blob_ioctl() 中的物件洩露 (CVE-2026-98607)

在 Linux 核心中,下列弱點已解決:

drm/virtio:修正 virtio_gpu_resource_create_ioctl() 中的物件洩漏 (CVE-2026-98608)

在 Linux 核心中,下列弱點已解決:

drm/virtio:修正 drm_gem_handle_create() 失敗時的物件洩漏 (CVE-2026-98609)

在 Linux 核心中,下列弱點已解決:

net/sched: sch_hfsc:使用漂移預算 () 綁定分類內部篩選器遍歷 (CVE-2026-98610)

在 Linux 核心中,下列弱點已解決:

bpf:在讀取保留欄位之前檢查參數大小 (CVE-2026-98611)

在 Linux 核心中,下列弱點已解決:

bpf:透過本機 kptr 和圖形根 (CVE-2026-98613) 綁定所有權深度

在 Linux 核心中,下列弱點已解決:

sctp:更新重新傳輸路徑時避免即時鎖定 (CVE-2026-98614)

在 Linux 核心中,下列弱點已解決:

net: gue:拒絕無效的 REMCSUM 位移 (CVE-2026-98621)

在 Linux 核心中,下列弱點已解決:

netfilter: nfnetlink_queue:在事件通知程式中保留 NFNL 互斥 (CVE-2026-98624)

在 Linux 核心中,下列弱點已解決:

netfilter: flowtable:worker 完成後發布HW_DEAD (CVE-2026-98625)

在 Linux 核心中,下列弱點已解決:

bpf:將 CO-RE 中毒限制為可重新定位的指令 (CVE-2026-98626)

在 Linux 核心中,下列弱點已解決:

net/sched: cls_u32:修正手動雜湊表控制碼 IDR 別名 (CVE-2026-98629)

在 Linux 核心中,下列弱點已解決:

xsk:在 xsk_map_gen_lookup 中使用 32 位比較 (CVE-2026-98631)

在 Linux 核心中,下列弱點已解決:

scsi: sd_zbc:拒絕具有過多區域的磁碟 (CVE-2026-98634)

在 Linux 核心中,下列弱點已解決:

squashfs:新增字典大小範圍檢查以防止越界移位 (CVE-2026-98636)

在 Linux 核心中,下列弱點已解決:

bpf, arm64:設定異常回呼的框架指標 (CVE-2026-98641)

在 Linux 核心中,下列弱點已解決:

bpf:修正由於 alloc_bulk (CVE-2026-98642) 中並行消耗 ttrace 清單而導致的 UAF

在 Linux 核心中,下列弱點已解決:

bpf:修正 sock_ops 中 rtt_min 的越界讀取 (CVE-2026-98643)

在 Linux 核心中,下列弱點已解決:

bpf:避免 __htab_map_lookup_and_delete_batch()CVE-2026-98644 () 中的軟鎖定

在 Linux 核心中,下列弱點已解決:

tcp:跳過 BPF 上下文 (CVE-2026-98646) 下 inet_csk_listen_stop() 中的 cond_resched()

在 Linux 核心中,下列弱點已解決:

bpf:修正 btf_struct_walk() 中的除以零 (CVE-2026-98647)

在 Linux 核心中,下列弱點已解決:

perf:需要核心存取權才能取得文字 po ...

請注意,由於長度原因,描述已被截斷。如需完整描述,請參閱廠商公告。

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意,Nessus 並未測試這些問題,而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

執行「dnf update kernel6.12 --releasever 2023.12.20261028」或「dnf update --advisory ALAS2023-2026-3335 --releasever 2023.12.20261028」來更新您的系統。

另請參閱

https://alas.aws.amazon.com//AL2023/ALAS2023-2026-3335.html

https://alas.aws.amazon.com/faqs.html

https://explore.alas.aws.amazon.com/CVE-2026-68399.html

https://explore.alas.aws.amazon.com/CVE-2026-72315.html

https://explore.alas.aws.amazon.com/CVE-2026-72463.html

https://explore.alas.aws.amazon.com/CVE-2026-89500.html

https://explore.alas.aws.amazon.com/CVE-2026-89503.html

https://explore.alas.aws.amazon.com/CVE-2026-89520.html

https://explore.alas.aws.amazon.com/CVE-2026-89633.html

https://explore.alas.aws.amazon.com/CVE-2026-89638.html

https://explore.alas.aws.amazon.com/CVE-2026-89648.html

https://explore.alas.aws.amazon.com/CVE-2026-89766.html

https://explore.alas.aws.amazon.com/CVE-2026-89912.html

https://explore.alas.aws.amazon.com/CVE-2026-89971.html

https://explore.alas.aws.amazon.com/CVE-2026-89996.html

https://explore.alas.aws.amazon.com/CVE-2026-90002.html

https://explore.alas.aws.amazon.com/CVE-2026-90013.html

https://explore.alas.aws.amazon.com/CVE-2026-90146.html

https://explore.alas.aws.amazon.com/CVE-2026-93231.html

https://explore.alas.aws.amazon.com/CVE-2026-93243.html

https://explore.alas.aws.amazon.com/CVE-2026-93244.html

https://explore.alas.aws.amazon.com/CVE-2026-97558.html

https://explore.alas.aws.amazon.com/CVE-2026-97559.html

https://explore.alas.aws.amazon.com/CVE-2026-97566.html

https://explore.alas.aws.amazon.com/CVE-2026-97567.html

https://explore.alas.aws.amazon.com/CVE-2026-97594.html

https://explore.alas.aws.amazon.com/CVE-2026-97597.html

https://explore.alas.aws.amazon.com/CVE-2026-97609.html

https://explore.alas.aws.amazon.com/CVE-2026-97618.html

https://explore.alas.aws.amazon.com/CVE-2026-97619.html

https://explore.alas.aws.amazon.com/CVE-2026-97901.html

https://explore.alas.aws.amazon.com/CVE-2026-97906.html

https://explore.alas.aws.amazon.com/CVE-2026-97933.html

https://explore.alas.aws.amazon.com/CVE-2026-97938.html

https://explore.alas.aws.amazon.com/CVE-2026-97939.html

https://explore.alas.aws.amazon.com/CVE-2026-97949.html

https://explore.alas.aws.amazon.com/CVE-2026-97950.html

https://explore.alas.aws.amazon.com/CVE-2026-98034.html

https://explore.alas.aws.amazon.com/CVE-2026-98084.html

https://explore.alas.aws.amazon.com/CVE-2026-98101.html

https://explore.alas.aws.amazon.com/CVE-2026-98161.html

https://explore.alas.aws.amazon.com/CVE-2026-98167.html

https://explore.alas.aws.amazon.com/CVE-2026-98168.html

https://explore.alas.aws.amazon.com/CVE-2026-98169.html

https://explore.alas.aws.amazon.com/CVE-2026-98170.html

https://explore.alas.aws.amazon.com/CVE-2026-98171.html

https://explore.alas.aws.amazon.com/CVE-2026-98173.html

https://explore.alas.aws.amazon.com/CVE-2026-98174.html

https://explore.alas.aws.amazon.com/CVE-2026-98175.html

https://explore.alas.aws.amazon.com/CVE-2026-98201.html

https://explore.alas.aws.amazon.com/CVE-2026-98205.html

https://explore.alas.aws.amazon.com/CVE-2026-98214.html

https://explore.alas.aws.amazon.com/CVE-2026-98215.html

https://explore.alas.aws.amazon.com/CVE-2026-98221.html

https://explore.alas.aws.amazon.com/CVE-2026-98222.html

https://explore.alas.aws.amazon.com/CVE-2026-98229.html

https://explore.alas.aws.amazon.com/CVE-2026-98230.html

https://explore.alas.aws.amazon.com/CVE-2026-98231.html

https://explore.alas.aws.amazon.com/CVE-2026-98232.html

https://explore.alas.aws.amazon.com/CVE-2026-98233.html

https://explore.alas.aws.amazon.com/CVE-2026-98234.html

https://explore.alas.aws.amazon.com/CVE-2026-98235.html

https://explore.alas.aws.amazon.com/CVE-2026-98241.html

https://explore.alas.aws.amazon.com/CVE-2026-98245.html

https://explore.alas.aws.amazon.com/CVE-2026-98248.html

https://explore.alas.aws.amazon.com/CVE-2026-98249.html

https://explore.alas.aws.amazon.com/CVE-2026-98251.html

https://explore.alas.aws.amazon.com/CVE-2026-98252.html

https://explore.alas.aws.amazon.com/CVE-2026-98253.html

https://explore.alas.aws.amazon.com/CVE-2026-98255.html

https://explore.alas.aws.amazon.com/CVE-2026-98260.html

https://explore.alas.aws.amazon.com/CVE-2026-98261.html

https://explore.alas.aws.amazon.com/CVE-2026-98262.html

https://explore.alas.aws.amazon.com/CVE-2026-98269.html

https://explore.alas.aws.amazon.com/CVE-2026-98271.html

https://explore.alas.aws.amazon.com/CVE-2026-98276.html

https://explore.alas.aws.amazon.com/CVE-2026-98299.html

https://explore.alas.aws.amazon.com/CVE-2026-98300.html

https://explore.alas.aws.amazon.com/CVE-2026-98301.html

https://explore.alas.aws.amazon.com/CVE-2026-98303.html

https://explore.alas.aws.amazon.com/CVE-2026-98306.html

https://explore.alas.aws.amazon.com/CVE-2026-98319.html

https://explore.alas.aws.amazon.com/CVE-2026-98320.html

https://explore.alas.aws.amazon.com/CVE-2026-98322.html

https://explore.alas.aws.amazon.com/CVE-2026-98342.html

https://explore.alas.aws.amazon.com/CVE-2026-98343.html

https://explore.alas.aws.amazon.com/CVE-2026-98344.html

https://explore.alas.aws.amazon.com/CVE-2026-98354.html

https://explore.alas.aws.amazon.com/CVE-2026-98359.html

https://explore.alas.aws.amazon.com/CVE-2026-98363.html

https://explore.alas.aws.amazon.com/CVE-2026-98364.html

https://explore.alas.aws.amazon.com/CVE-2026-98368.html

https://explore.alas.aws.amazon.com/CVE-2026-98369.html

https://explore.alas.aws.amazon.com/CVE-2026-98373.html

https://explore.alas.aws.amazon.com/CVE-2026-98374.html

https://explore.alas.aws.amazon.com/CVE-2026-98375.html

https://explore.alas.aws.amazon.com/CVE-2026-98376.html

https://explore.alas.aws.amazon.com/CVE-2026-98377.html

https://explore.alas.aws.amazon.com/CVE-2026-98378.html

https://explore.alas.aws.amazon.com/CVE-2026-98379.html

https://explore.alas.aws.amazon.com/CVE-2026-98380.html

https://explore.alas.aws.amazon.com/CVE-2026-98381.html

https://explore.alas.aws.amazon.com/CVE-2026-98382.html

https://explore.alas.aws.amazon.com/CVE-2026-98383.html

https://explore.alas.aws.amazon.com/CVE-2026-98384.html

https://explore.alas.aws.amazon.com/CVE-2026-98405.html

https://explore.alas.aws.amazon.com/CVE-2026-98413.html

https://explore.alas.aws.amazon.com/CVE-2026-98432.html

https://explore.alas.aws.amazon.com/CVE-2026-98440.html

https://explore.alas.aws.amazon.com/CVE-2026-98443.html

https://explore.alas.aws.amazon.com/CVE-2026-98448.html

https://explore.alas.aws.amazon.com/CVE-2026-98450.html

https://explore.alas.aws.amazon.com/CVE-2026-98451.html

https://explore.alas.aws.amazon.com/CVE-2026-98452.html

https://explore.alas.aws.amazon.com/CVE-2026-98453.html

https://explore.alas.aws.amazon.com/CVE-2026-98454.html

https://explore.alas.aws.amazon.com/CVE-2026-98468.html

https://explore.alas.aws.amazon.com/CVE-2026-98477.html

https://explore.alas.aws.amazon.com/CVE-2026-98479.html

https://explore.alas.aws.amazon.com/CVE-2026-98484.html

https://explore.alas.aws.amazon.com/CVE-2026-98485.html

https://explore.alas.aws.amazon.com/CVE-2026-98487.html

https://explore.alas.aws.amazon.com/CVE-2026-98490.html

https://explore.alas.aws.amazon.com/CVE-2026-98491.html

https://explore.alas.aws.amazon.com/CVE-2026-98495.html

https://explore.alas.aws.amazon.com/CVE-2026-98503.html

https://explore.alas.aws.amazon.com/CVE-2026-98505.html

https://explore.alas.aws.amazon.com/CVE-2026-98506.html

https://explore.alas.aws.amazon.com/CVE-2026-98507.html

https://explore.alas.aws.amazon.com/CVE-2026-98508.html

https://explore.alas.aws.amazon.com/CVE-2026-98509.html

https://explore.alas.aws.amazon.com/CVE-2026-98521.html

https://explore.alas.aws.amazon.com/CVE-2026-98523.html

https://explore.alas.aws.amazon.com/CVE-2026-98528.html

https://explore.alas.aws.amazon.com/CVE-2026-98531.html

https://explore.alas.aws.amazon.com/CVE-2026-98532.html

https://explore.alas.aws.amazon.com/CVE-2026-98536.html

https://explore.alas.aws.amazon.com/CVE-2026-98537.html

https://explore.alas.aws.amazon.com/CVE-2026-98539.html

https://explore.alas.aws.amazon.com/CVE-2026-98541.html

https://explore.alas.aws.amazon.com/CVE-2026-98545.html

https://explore.alas.aws.amazon.com/CVE-2026-98547.html

https://explore.alas.aws.amazon.com/CVE-2026-98548.html

https://explore.alas.aws.amazon.com/CVE-2026-98549.html

https://explore.alas.aws.amazon.com/CVE-2026-98550.html

https://explore.alas.aws.amazon.com/CVE-2026-98553.html

https://explore.alas.aws.amazon.com/CVE-2026-98554.html

https://explore.alas.aws.amazon.com/CVE-2026-98567.html

https://explore.alas.aws.amazon.com/CVE-2026-98568.html

https://explore.alas.aws.amazon.com/CVE-2026-98569.html

https://explore.alas.aws.amazon.com/CVE-2026-98573.html

https://explore.alas.aws.amazon.com/CVE-2026-98586.html

https://explore.alas.aws.amazon.com/CVE-2026-98588.html

https://explore.alas.aws.amazon.com/CVE-2026-98590.html

https://explore.alas.aws.amazon.com/CVE-2026-98591.html

https://explore.alas.aws.amazon.com/CVE-2026-98596.html

https://explore.alas.aws.amazon.com/CVE-2026-98606.html

https://explore.alas.aws.amazon.com/CVE-2026-98607.html

https://explore.alas.aws.amazon.com/CVE-2026-98608.html

https://explore.alas.aws.amazon.com/CVE-2026-98609.html

https://explore.alas.aws.amazon.com/CVE-2026-98610.html

https://explore.alas.aws.amazon.com/CVE-2026-98611.html

https://explore.alas.aws.amazon.com/CVE-2026-98613.html

https://explore.alas.aws.amazon.com/CVE-2026-98614.html

https://explore.alas.aws.amazon.com/CVE-2026-98621.html

https://explore.alas.aws.amazon.com/CVE-2026-98624.html

https://explore.alas.aws.amazon.com/CVE-2026-98625.html

https://explore.alas.aws.amazon.com/CVE-2026-98626.html

https://explore.alas.aws.amazon.com/CVE-2026-98629.html

https://explore.alas.aws.amazon.com/CVE-2026-98631.html

https://explore.alas.aws.amazon.com/CVE-2026-98634.html

https://explore.alas.aws.amazon.com/CVE-2026-98636.html

https://explore.alas.aws.amazon.com/CVE-2026-98641.html

https://explore.alas.aws.amazon.com/CVE-2026-98642.html

https://explore.alas.aws.amazon.com/CVE-2026-98643.html

https://explore.alas.aws.amazon.com/CVE-2026-98644.html

https://explore.alas.aws.amazon.com/CVE-2026-98646.html

https://explore.alas.aws.amazon.com/CVE-2026-98647.html

https://explore.alas.aws.amazon.com/CVE-2026-98655.html

https://explore.alas.aws.amazon.com/CVE-2026-98681.html

https://explore.alas.aws.amazon.com/CVE-2026-98686.html

https://explore.alas.aws.amazon.com/CVE-2026-98695.html

https://explore.alas.aws.amazon.com/CVE-2026-98696.html

https://explore.alas.aws.amazon.com/CVE-2026-98697.html

https://explore.alas.aws.amazon.com/CVE-2026-98713.html

https://explore.alas.aws.amazon.com/CVE-2026-98716.html

https://explore.alas.aws.amazon.com/CVE-2026-98717.html

https://explore.alas.aws.amazon.com/CVE-2026-98720.html

https://explore.alas.aws.amazon.com/CVE-2026-98728.html

https://explore.alas.aws.amazon.com/CVE-2026-98750.html

https://explore.alas.aws.amazon.com/CVE-2026-98751.html

https://explore.alas.aws.amazon.com/CVE-2026-98752.html

https://explore.alas.aws.amazon.com/CVE-2026-98753.html

https://explore.alas.aws.amazon.com/CVE-2026-98763.html

https://explore.alas.aws.amazon.com/CVE-2026-98771.html

https://explore.alas.aws.amazon.com/CVE-2026-98772.html

https://explore.alas.aws.amazon.com/CVE-2026-98773.html

https://explore.alas.aws.amazon.com/CVE-2026-98790.html

https://explore.alas.aws.amazon.com/CVE-2026-98791.html

https://explore.alas.aws.amazon.com/CVE-2026-98792.html

https://explore.alas.aws.amazon.com/CVE-2026-98793.html

https://explore.alas.aws.amazon.com/CVE-2026-98794.html

https://explore.alas.aws.amazon.com/CVE-2026-98797.html

https://explore.alas.aws.amazon.com/CVE-2026-98801.html

https://explore.alas.aws.amazon.com/CVE-2026-98805.html

https://explore.alas.aws.amazon.com/CVE-2026-98807.html

https://explore.alas.aws.amazon.com/CVE-2026-98811.html

https://explore.alas.aws.amazon.com/CVE-2026-98831.html

https://explore.alas.aws.amazon.com/CVE-2026-98833.html

https://explore.alas.aws.amazon.com/CVE-2026-98840.html

https://explore.alas.aws.amazon.com/CVE-2026-98841.html

https://explore.alas.aws.amazon.com/CVE-2026-98844.html

https://explore.alas.aws.amazon.com/CVE-2026-98845.html

https://explore.alas.aws.amazon.com/CVE-2026-98846.html

https://explore.alas.aws.amazon.com/CVE-2026-98850.html

https://explore.alas.aws.amazon.com/CVE-2026-98851.html

https://explore.alas.aws.amazon.com/CVE-2026-98852.html

https://explore.alas.aws.amazon.com/CVE-2026-98854.html

https://explore.alas.aws.amazon.com/CVE-2026-98855.html

https://explore.alas.aws.amazon.com/CVE-2026-98856.html

https://explore.alas.aws.amazon.com/CVE-2026-98857.html

https://explore.alas.aws.amazon.com/CVE-2026-98858.html

https://explore.alas.aws.amazon.com/CVE-2026-98859.html

https://explore.alas.aws.amazon.com/CVE-2026-98862.html

https://explore.alas.aws.amazon.com/CVE-2026-98923.html

https://explore.alas.aws.amazon.com/CVE-2026-98925.html

https://explore.alas.aws.amazon.com/CVE-2026-98927.html

https://explore.alas.aws.amazon.com/CVE-2026-98933.html

https://explore.alas.aws.amazon.com/CVE-2026-98934.html

https://explore.alas.aws.amazon.com/CVE-2026-98935.html

https://explore.alas.aws.amazon.com/CVE-2026-98937.html

https://explore.alas.aws.amazon.com/CVE-2026-98947.html

https://explore.alas.aws.amazon.com/CVE-2026-98950.html

https://explore.alas.aws.amazon.com/CVE-2026-98953.html

https://explore.alas.aws.amazon.com/CVE-2026-98955.html

https://explore.alas.aws.amazon.com/CVE-2026-98959.html

https://explore.alas.aws.amazon.com/CVE-2026-98969.html

https://explore.alas.aws.amazon.com/CVE-2026-98979.html

https://explore.alas.aws.amazon.com/CVE-2026-98980.html

https://explore.alas.aws.amazon.com/CVE-2026-98982.html

https://explore.alas.aws.amazon.com/CVE-2026-98984.html

https://explore.alas.aws.amazon.com/CVE-2026-98990.html

https://explore.alas.aws.amazon.com/CVE-2026-98992.html

https://explore.alas.aws.amazon.com/CVE-2026-99005.html

https://explore.alas.aws.amazon.com/CVE-2026-99006.html

https://explore.alas.aws.amazon.com/CVE-2026-99007.html

https://explore.alas.aws.amazon.com/CVE-2026-99025.html

https://explore.alas.aws.amazon.com/CVE-2026-99030.html

https://explore.alas.aws.amazon.com/CVE-2026-99031.html

https://explore.alas.aws.amazon.com/CVE-2026-99033.html

https://explore.alas.aws.amazon.com/CVE-2026-99036.html

https://explore.alas.aws.amazon.com/CVE-2026-99037.html

https://explore.alas.aws.amazon.com/CVE-2026-99040.html

https://explore.alas.aws.amazon.com/CVE-2026-99043.html

https://explore.alas.aws.amazon.com/CVE-2026-99052.html

https://explore.alas.aws.amazon.com/CVE-2026-99053.html

https://explore.alas.aws.amazon.com/CVE-2026-99054.html

https://explore.alas.aws.amazon.com/CVE-2026-99055.html

https://explore.alas.aws.amazon.com/CVE-2026-99057.html

https://explore.alas.aws.amazon.com/CVE-2026-99058.html

https://explore.alas.aws.amazon.com/CVE-2026-99059.html

https://explore.alas.aws.amazon.com/CVE-2026-99062.html

https://explore.alas.aws.amazon.com/CVE-2026-99063.html

https://explore.alas.aws.amazon.com/CVE-2026-99064.html

https://explore.alas.aws.amazon.com/CVE-2026-99067.html

https://explore.alas.aws.amazon.com/CVE-2026-99071.html

https://explore.alas.aws.amazon.com/CVE-2026-99072.html

https://explore.alas.aws.amazon.com/CVE-2026-99073.html

https://explore.alas.aws.amazon.com/CVE-2026-99074.html

https://explore.alas.aws.amazon.com/CVE-2026-99078.html

https://explore.alas.aws.amazon.com/CVE-2026-99079.html

https://explore.alas.aws.amazon.com/CVE-2026-99080.html

Plugin 詳細資訊

嚴重性: Medium

ID: 373466

檔案名稱: al2023_ALAS2023-2026-3335.nasl

版本: 1.1

類型: Local

代理程式: unix

已發布: 2026/10/29

已更新: 2026/10/29

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

風險資訊

VPR

風險因素: High

分數: 7.9

百分位數: 99.32

CVSS v2

風險因素: Medium

基本分數: 4.6

時間性分數: 3.6

媒介: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C

CVSS 評分資料來源: CVE-2026-98161

CVSS v3

風險因素: Medium

基本分數: 5.5

時間性分數: 5

媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

時間媒介: CVSS:3.0/E:P/RL:O/RC:C

弱點資訊

CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:bpftool6.12-debuginfo, p-cpe:/a:amazon:linux:bpftool6.12, p-cpe:/a:amazon:linux:kernel-livepatch-6.12.113-138.209, p-cpe:/a:amazon:linux:kernel6.12-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel6.12-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel6.12-debuginfo, p-cpe:/a:amazon:linux:kernel6.12-devel, p-cpe:/a:amazon:linux:kernel6.12-headers, p-cpe:/a:amazon:linux:kernel6.12-modules-extra-common, p-cpe:/a:amazon:linux:kernel6.12-modules-extra, p-cpe:/a:amazon:linux:kernel6.12-tools-debuginfo, p-cpe:/a:amazon:linux:kernel6.12-tools-devel, p-cpe:/a:amazon:linux:kernel6.12-tools, p-cpe:/a:amazon:linux:kernel6.12, p-cpe:/a:amazon:linux:perf6.12-debuginfo, p-cpe:/a:amazon:linux:perf6.12, p-cpe:/a:amazon:linux:python3-perf6.12-debuginfo, p-cpe:/a:amazon:linux:python3-perf6.12

必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2026/10/29

弱點發布日期: 2026/8/10

參考資訊

CVE: CVE-2026-68399, CVE-2026-72315, CVE-2026-72463, CVE-2026-89500, CVE-2026-89503, CVE-2026-89520, CVE-2026-89633, CVE-2026-89638, CVE-2026-89648, CVE-2026-89766, CVE-2026-89912, CVE-2026-89971, CVE-2026-89996, CVE-2026-90002, CVE-2026-90013, CVE-2026-90146, CVE-2026-93231, CVE-2026-93243, CVE-2026-93244, CVE-2026-97558, CVE-2026-97559, CVE-2026-97566, CVE-2026-97567, CVE-2026-97594, CVE-2026-97597, CVE-2026-97609, CVE-2026-97618, CVE-2026-97619, CVE-2026-97901, CVE-2026-97906, CVE-2026-97933, CVE-2026-97938, CVE-2026-97939, CVE-2026-97949, CVE-2026-97950, CVE-2026-98034, CVE-2026-98084, CVE-2026-98101, CVE-2026-98161, CVE-2026-98167, CVE-2026-98168, CVE-2026-98169, CVE-2026-98170, CVE-2026-98171, CVE-2026-98173, CVE-2026-98174, CVE-2026-98175, CVE-2026-98201, CVE-2026-98205, CVE-2026-98214, CVE-2026-98215, CVE-2026-98221, CVE-2026-98222, CVE-2026-98229, CVE-2026-98230, CVE-2026-98231, CVE-2026-98232, CVE-2026-98233, CVE-2026-98234, CVE-2026-98235, CVE-2026-98241, CVE-2026-98245, CVE-2026-98248, CVE-2026-98249, CVE-2026-98251, CVE-2026-98252, CVE-2026-98253, CVE-2026-98255, CVE-2026-98260, CVE-2026-98261, CVE-2026-98262, CVE-2026-98269, CVE-2026-98271, CVE-2026-98276, CVE-2026-98299, CVE-2026-98300, CVE-2026-98301, CVE-2026-98303, CVE-2026-98306, CVE-2026-98319, CVE-2026-98320, CVE-2026-98322, CVE-2026-98342, CVE-2026-98343, CVE-2026-98344, CVE-2026-98354, CVE-2026-98359, CVE-2026-98363, CVE-2026-98364, CVE-2026-98368, CVE-2026-98369, CVE-2026-98373, CVE-2026-98374, CVE-2026-98375, CVE-2026-98376, CVE-2026-98377, CVE-2026-98378, CVE-2026-98379, CVE-2026-98380, CVE-2026-98381, CVE-2026-98382, CVE-2026-98383, CVE-2026-98384, CVE-2026-98405, CVE-2026-98413, CVE-2026-98432, CVE-2026-98440, CVE-2026-98443, CVE-2026-98448, CVE-2026-98450, CVE-2026-98451, CVE-2026-98452, CVE-2026-98453, CVE-2026-98454, CVE-2026-98468, CVE-2026-98477, CVE-2026-98479, CVE-2026-98484, CVE-2026-98485, CVE-2026-98487, CVE-2026-98490, CVE-2026-98491, CVE-2026-98495, CVE-2026-98503, CVE-2026-98505, CVE-2026-98506, CVE-2026-98507, CVE-2026-98508, CVE-2026-98509, CVE-2026-98521, CVE-2026-98523, CVE-2026-98528, CVE-2026-98531, CVE-2026-98532, CVE-2026-98536, CVE-2026-98537, CVE-2026-98539, CVE-2026-98541, CVE-2026-98545, CVE-2026-98547, CVE-2026-98548, CVE-2026-98549, CVE-2026-98550, CVE-2026-98553, CVE-2026-98554, CVE-2026-98567, CVE-2026-98568, CVE-2026-98569, CVE-2026-98573, CVE-2026-98586, CVE-2026-98588, CVE-2026-98590, CVE-2026-98591, CVE-2026-98596, CVE-2026-98606, CVE-2026-98607, CVE-2026-98608, CVE-2026-98609, CVE-2026-98610, CVE-2026-98611, CVE-2026-98613, CVE-2026-98614, CVE-2026-98621, CVE-2026-98624, CVE-2026-98625, CVE-2026-98626, CVE-2026-98629, CVE-2026-98631, CVE-2026-98634, CVE-2026-98636, CVE-2026-98641, CVE-2026-98642, CVE-2026-98643, CVE-2026-98644, CVE-2026-98646, CVE-2026-98647, CVE-2026-98655, CVE-2026-98681, CVE-2026-98686, CVE-2026-98695, CVE-2026-98696, CVE-2026-98697, CVE-2026-98713, CVE-2026-98716, CVE-2026-98717, CVE-2026-98720, CVE-2026-98728, CVE-2026-98750, CVE-2026-98751, CVE-2026-98752, CVE-2026-98753, CVE-2026-98763, CVE-2026-98771, CVE-2026-98772, CVE-2026-98773, CVE-2026-98790, CVE-2026-98791, CVE-2026-98792, CVE-2026-98793, CVE-2026-98794, CVE-2026-98797, CVE-2026-98801, CVE-2026-98805, CVE-2026-98807, CVE-2026-98811, CVE-2026-98831, CVE-2026-98833, CVE-2026-98840, CVE-2026-98841, CVE-2026-98844, CVE-2026-98845, CVE-2026-98846, CVE-2026-98850, CVE-2026-98851, CVE-2026-98852, CVE-2026-98854, CVE-2026-98855, CVE-2026-98856, CVE-2026-98857, CVE-2026-98858, CVE-2026-98859, CVE-2026-98862, CVE-2026-98923, CVE-2026-98925, CVE-2026-98927, CVE-2026-98933, CVE-2026-98934, CVE-2026-98935, CVE-2026-98937, CVE-2026-98947, CVE-2026-98950, CVE-2026-98953, CVE-2026-98955, CVE-2026-98959, CVE-2026-98969, CVE-2026-98979, CVE-2026-98980, CVE-2026-98982, CVE-2026-98984, CVE-2026-98990, CVE-2026-98992, CVE-2026-99005, CVE-2026-99006, CVE-2026-99007, CVE-2026-99025, CVE-2026-99030, CVE-2026-99031, CVE-2026-99033, CVE-2026-99036, CVE-2026-99037, CVE-2026-99040, CVE-2026-99043, CVE-2026-99052, CVE-2026-99053, CVE-2026-99054, CVE-2026-99055, CVE-2026-99057, CVE-2026-99058, CVE-2026-99059, CVE-2026-99062, CVE-2026-99063, CVE-2026-99064, CVE-2026-99067, CVE-2026-99071, CVE-2026-99072, CVE-2026-99073, CVE-2026-99074, CVE-2026-99078, CVE-2026-99079, CVE-2026-99080