遠端主機上安裝的核心版本早於 5.15.222-158.255。因此，會受到 ALAS2KERNEL-5.15-2026-119 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    fou：修正 fou_create（） 中的釋放後使用 （CVE-2026-74496）

    在 Linux 核心中，下列弱點已解決：

    macvlan：繼承 lowerdev （CVE-2026-74743） 的needed_headroom和needed_tailroom

    在 Linux 核心中，下列弱點已解決：

    KVM：x86/mmu：建立子影子頁面時，警告並清除 role.invalid （CVE-2026-80726）

    在 Linux 核心中，下列弱點已解決：

    SMB： 用戶端：使用 cifsacl/modefromsid/posix 副檔名 （） 寫入時清除 setuid/setgid 位元 （CVE-2026-89638）

    在 Linux 核心中，下列弱點已解決：

    mm/damon/core：避免無限 kdamond_merge_regions（） 內部迴圈 （CVE-2026-89796）

    在 Linux 核心中，下列弱點已解決：

    i2c：smbus：拒絕通用路徑中的過大區塊傳輸 （CVE-2026-93287）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nfnetlink_log：等待 RCU 寬限期後再釋放 pernet 狀態 （CVE-2026-93288）

    在 Linux 核心中，下列弱點已解決：

    cifs：驗證 idmap 金鑰裝載長度 （CVE-2026-93785）

    在 Linux 核心中，下列弱點已解決：

    blk-cgroup：修正radix_tree_insert失敗時的洩漏和線上旗標 （CVE-2026-93795）

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正 merge_reloc_roots（） 中的重新定位根清除 （CVE-2026-93798）

    在 Linux 核心中，下列弱點已解決：

    btrfs：在 insert_dirty_subvol（） （CVE-2026-93800） 中出錯後，修正重新定位根目錄上的釋放後使用

    在 Linux 核心中，下列弱點已解決：

    btrfs： tree-checker：驗證 INODE_REF 的 namelen （CVE-2026-93813）

    在 Linux 核心中，下列弱點已解決：

    btrfs： balance：修正 btrfs_may_alloc_data_chunk（） 中潛在的 bg 查詢失敗 （CVE-2026-97416）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_conntrack：在 tcp_sack（）CVE-2026-97417 中使用 get_unaligned_be32（）

    在 Linux 核心中，下列弱點已解決：

    bpf：NUL 終止取代的 sysctl 值 （CVE-2026-97420）

    在 Linux 核心中，下列弱點已解決：

    RDMA/umem：注意 ib_umem_find_best_pgsz（）CVE-2026-97421 （） 中的邊界條件

    在 Linux 核心中，下列弱點已解決：

    xhci： 如果無法存取 xhci，則防止將新命令排入佇列 （CVE-2026-97430）

    在 Linux 核心中，下列弱點已解決：

    ntfs3：修正 ntfs_dir_emit（） 和 hdr_find_e（）CVE-2026-97437 （） 中的越界讀取

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：驗證索引項目金鑰邊界 （CVE-2026-97438）

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：保留 system.dos_attrib （CVE-2026-97439） 中的非 DOS 屬性位元

    在 Linux 核心中，下列弱點已解決：

    ata：ahci：如果 BAR 對於宣告的連接埠而言太小，則探測失敗 （CVE-2026-97441）

    在 Linux 核心中，下列弱點已解決：

    ACPICA：在兩個地方新增邊界檢查 （CVE-2026-97444）

    在 Linux 核心中，下列弱點已解決：

    ACPICA：增強 acpi_ut_walk_aml_resources（） 中的緩衝區驗證 （CVE-2026-97445）

    在 Linux 核心中，下列弱點已解決：

    ACPICA：修正 acpi_ns_custom_package（） 中的 NULL 指標解除參照 （CVE-2026-97446）

    在 Linux 核心中，下列弱點已解決：

    ACPICA：在 acpi_ns_build_normalized_path（） 中新增節點的驗證 （CVE-2026-97448）

    在 Linux 核心中，下列弱點已解決：

    ACPICA：在剖析器函式中新增套件限制檢查 （CVE-2026-97449）

    在 Linux 核心中，下列弱點已解決：

    ACPICA：在兩個地方驗證處理常式物件類型 （CVE-2026-97450）

    在 Linux 核心中，下列弱點已解決：

    ACPICA：修正 acpi_ex_opcode_3A_1T_1R（） 中的整數溢位 （mid_op） （CVE-2026-97451）

    在 Linux 核心中，下列弱點已解決：

    ACPICA：防止新增無效參照 （CVE-2026-97452）

    在 Linux 核心中，下列弱點已解決：

    ACPICA：驗證 acpi_ps_get_next_package_length（） 中的byte_count （CVE-2026-97453）

    在 Linux 核心中，下列弱點已解決：

    ACPICA：在 acpi_ps_get_next_field（） 中新增邊界檢查 （CVE-2026-97454）

    在 Linux 核心中，下列弱點已解決：

    ACPICA：修正 acpi_ds_terminate_control_method（） 中的釋放後使用 （CVE-2026-97455）

    在 Linux 核心中，下列弱點已解決：

    ACPICA：修正 acpi_ps_parse_loop（）CVE-2026-97456 （） 中的條件檢查

    在 Linux 核心中，下列弱點已解決：

    ipv6： addrconf：修正前綴棄用後的暫存位址產生 （CVE-2026-97472）

    在 Linux 核心中，下列弱點已解決：

    rds：依呼叫端的 netns （CVE-2026-97476） 篩選 RDS_INFO_* getsockopt

    在 Linux 核心中，下列弱點已解決：

    serial： 8250：修正可能的 ISR 軟鎖定 （CVE-2026-97481）

    在 Linux 核心中，下列弱點已解決：

    USB： core： hcd：修正 RH 控制傳輸中可能的鎖死 （CVE-2026-97483）

    在 Linux 核心中，下列弱點已解決：

    usbip： vhci_hcd：修正 status_show_vhci （CVE-2026-97484） 中的 NULL 解除參照

    在 Linux 核心中，下列弱點已解決：

    mptcp：排程器和狀態變更之間的緊密爭用 （CVE-2026-97523）

    在 Linux 核心中，下列弱點已解決：

    mptcp：避免對子溢位重設 （CVE-2026-97524） 採取不必要的動作

    在 Linux 核心中，下列弱點已解決：

    mptcp： syncookies：記住要求備份旗標 （CVE-2026-97568）

    在 Linux 核心中，下列弱點已解決：

    ipvs：拒絕連線範本同步記錄中的無效狀態 （CVE-2026-97596）

    在 Linux 核心中，下列弱點已解決：

    ipv4： fib：繫結的自動表格 ID 分配 （CVE-2026-97598）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_log：在 per-net 拆卸之前取消註冊記錄器 （CVE-2026-97608）

    在 Linux 核心中，下列弱點已解決：

    net： openvswitch：修正流程表遮罩陣列的釋放後使用 （CVE-2026-97611）

    在 Linux 核心中，下列弱點已解決：

    net： mpls：彈出最後一個標籤時清除inner_protocol （CVE-2026-97612）

    在 Linux 核心中，下列弱點已解決：

    drm/i915：修正 query_perf_config_list（） 中的記憶體洩漏 （CVE-2026-97899）

    在 Linux 核心中，下列弱點已解決：

    cpufreq：在 sysfs 發佈之前初始化原則 rwsem （CVE-2026-97904）

    在 Linux 核心中，下列弱點已解決：

    cpufreq：在 sysfs 發布之前零初始化原則 cpumask （CVE-2026-97905）

    在 Linux 核心中，下列弱點已解決：

    ipv6：修正 seq stop （CVE-2026-97940） 上的 fib6 walker UAF

    在 Linux 核心中，下列弱點已解決：

    scsi：target：iscsi：修正中止WRITE_PENDING命令的停擺 （CVE-2026-97951）

    在 Linux 核心中，下列弱點已解決：

    net/sched： cls_api：不要重播 tc_ctl_chain（） 中的RTM_GETCHAIN。（CVE-2026-97958）

    在 Linux 核心中，下列弱點已解決：

    net/sched： cls_route：篩選器移動時釋放清空的儲存貯體 （CVE-2026-97959）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nfnetlink_log：處理併發實例破壞 （CVE-2026-97998）

    在 Linux 核心中，下列弱點已解決：

    net/sched： drr：變更類別 （） 中的限制量子 （CVE-2026-98010）

    在 Linux 核心中，下列弱點已解決：

    net/sched： hhf：在變更和初始化路徑中限制量子 （CVE-2026-98011）

    在 Linux 核心中，下列弱點已解決：

    net/sched： sfq：在變更路徑中限制量子 （CVE-2026-98012）

    在 Linux 核心中，下列弱點已解決：

    net：上限tx_queue_len S16_MAX以防止過大的環配置 （CVE-2026-98022）

    在 Linux 核心中，下列弱點已解決：

    vxlan：拒絕參照 nexthop ID 的動態 FDB 項目 （CVE-2026-98023）

    在 Linux 核心中，下列弱點已解決：

    nexthop：在 remove_nh_grp_entry（） 中初始化 extack （CVE-2026-98031）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 btf_var_show（） 中的 NULL-ptr-deref （CVE-2026-98063）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正顯示 void BTF 類型時的 NULL-ptr-deref （CVE-2026-98064）

    在 Linux 核心中，下列弱點已解決：

    net/rds：不要讓 rds_conn_shutdown（） 耗用並行的 drop （CVE-2026-98068）

    在 Linux 核心中，下列弱點已解決：

    net/rds：取得 rds_conn_shutdown（） 中的快速路徑鎖定 （CVE-2026-98069）

    在 Linux 核心中，下列弱點已解決：

    net/rds：取得 rds_tcp_reset_callbacks（） 中的RDS_IN_XMIT （CVE-2026-98070）

    在 Linux 核心中，下列弱點已解決：

    net/rds：在 rds_conn_path_reset（） （CVE-2026-98071） 中個別清除 cp_flags 位元

    在 Linux 核心中，下列弱點已解決：

    net/rds：在 release_in_xmit（） 中使用 wq_has_sleeper（）CVE-2026-98072

    在 Linux 核心中，下列弱點已解決：

    羈絆：釋放所有從屬時不要過早清除curr_active_slave（CVE-2026-98074）

    在 Linux 核心中，下列弱點已解決：

    bpf：拒絕對主程式BPF_PSEUDO_FUNC參照 （CVE-2026-98075）

    在 Linux 核心中，下列弱點已解決：

    跟蹤/探測：使用多個探查修正欄位名稱/事件類型的釋放後使用 （CVE-2026-98076）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_conntrack_sip：修正 sip_skip_whitespace（）CVE-2026-98077 （） 中的 OOB 讀取

    在 Linux 核心中，下列弱點已解決：

    ipvs：修正反向序列選項序列化 （CVE-2026-98078）

    在 Linux 核心中，下列弱點已解決：

    btrfs：不要在 qgroup_account_snapshot（） 期間強制重新定位根建立 （CVE-2026-98080）

    在 Linux 核心中，下列弱點已解決：

    btrfs：sprout 失敗後還原作用中的裝置指標 （CVE-2026-98090）

    在 Linux 核心中，下列弱點已解決：

    btrfs：從交易更新清單分離失敗的 sprout 裝置 （CVE-2026-98091）

    在 Linux 核心中，下列弱點已解決：

    af_packet：不要在 tpacket_parse_header（） 中將 tpacket_hdr.tp_len 轉換為 int。（CVE-2026-98095）

    在 Linux 核心中，下列弱點已解決：

    IPv6： SR：在路由和轉送之前還原網路標頭 （CVE-2026-98096）

    在 Linux 核心中，下列弱點已解決：

    sctp：修正來自未填充 ASCONF-ACK 參數迭代的軟鎖定 （CVE-2026-98123）

    在 Linux 核心中，下列弱點已解決：

    sctp：修正 SCTP_CMD_TIMER_START 中的 TOCTOU 爭用 （CVE-2026-98130）

    在 Linux 核心中，下列弱點已解決：

    EDAC/device_sysfs：使用 kstrtouint（） 進行poll_msec以防止截斷 （CVE-2026-98157）

    在 Linux 核心中，下列弱點已解決：

    輸入：input_ff_effect_from_user （CVE-2026-98201） 中相容複製前的零ff_effect

    在 Linux 核心中，下列弱點已解決：

    輸入：evdev - 在 EVIOCSABS （CVE-2026-98205） 中部分複製之前為零 absinfo

    在 Linux 核心中，下列弱點已解決：

    金鑰：受信任：修正 tpm2_load_cmd（） 邊界檢查 （CVE-2026-98221）

    在 Linux 核心中，下列弱點已解決：

    net/packet：在 VNET 標頭錯誤 （CVE-2026-98233） 上清除 RX 擁有者

    在 Linux 核心中，下列弱點已解決：

    net/sched： hhf：變更時的上限hh_flows_limit （CVE-2026-98234）

    在 Linux 核心中，下列弱點已解決：

    ipv6： xfrm：在本機錯誤路徑中使用完整通訊端 （CVE-2026-98241）

    在 Linux 核心中，下列弱點已解決：

    openvswitch：避免重新配置已確認的 conntrack 標籤 （CVE-2026-98251）

    在 Linux 核心中，下列弱點已解決：

    RDMA/core：修正 iwpm_get_nlmsg_request（） 中的參照計數錯誤 （CVE-2026-98252）

    在 Linux 核心中，下列弱點已解決：

    RDMA/ucma：序列化加入並在copy_to_user失敗時離開 （CVE-2026-98253）

    在 Linux 核心中，下列弱點已解決：

    tcp：從 tcp 快速路徑中排除舊的 ACK （CVE-2026-98255）

    在 Linux 核心中，下列弱點已解決：

    ata： libahci：清除 PxCLBU 和 PxFBU 進行AHCI_HFLAG_32BIT_ONLY （CVE-2026-98262）

    在 Linux 核心中，下列弱點已解決：

    net：鎖定 sock_gettstamp（） 中的通訊端 （CVE-2026-98276）

    在 Linux 核心中，下列弱點已解決：

    tcp：不要讓tcp_rmem設定在 4096 以下 （CVE-2026-98299）

    在 Linux 核心中，下列弱點已解決：

    tcp：不要針對 tcp_v6_do_rcv（） 中的 close（）d 接聽程式呼叫 skb_clone_and_charge_r（）。（CVE-2026-98300）

    在 Linux 核心中，下列弱點已解決：

    seg6：在 IPIP 解封裝 （CVE-2026-98306） 上設定 IP6SKB_L3SLAVE 的IPSKB_L3SLAVE

    在 Linux 核心中，下列弱點已解決：

    drm：修正 out_fence_ptr 錯誤路徑中的drm_pending_vblank_event洩露 （CVE-2026-98319）

    在 Linux 核心中，下列弱點已解決：

    netfilter： flowtable：保留 CT 上的參照，直到釋放流程 （CVE-2026-98320）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nft_nat：在 netmap setup 中完全初始化 new_addr （CVE-2026-98322）

    在 Linux 核心中，下列弱點已解決：

    dmaengine：等待 RCU 讀取器後再釋放 dma_device （CVE-2026-98342）

    在 Linux 核心中，下列弱點已解決：

    dmaengine：修正 dma_chan_put（） 和 dma_release_channel（） 中的釋放後使用 （CVE-2026-98343）

    在 Linux 核心中，下列弱點已解決：

    dmaengine：修正 dma_chan_put（） 中的裝置 kref 反向溢位 （CVE-2026-98344）

    在 Linux 核心中，下列弱點已解決：

    RDMA/mad：修正 PKey 強制執行失敗時的接收緩衝區洩漏 （CVE-2026-98354）

    在 Linux 核心中，下列弱點已解決：

    韌體：arm_scpi：拒絕超過 MAX_DVFS_OPPS （CVE-2026-98363） 的 DVFS OPP 計數

    在 Linux 核心中，下列弱點已解決：

    xfrm：為 xfrm_trans_reinject（） 新增缺少的 rcu_read_lock（）、CVE-2026-98369skb_dst_force（） 和 dev_hold（） （）

    在 Linux 核心中，下列弱點已解決：

    tcp：修正 tcp_send_synack（） 中 retransmit_skb_hint 的釋放後使用 （CVE-2026-98374）

    在 Linux 核心中，下列弱點已解決：

    netfilter： ip6t_rpfilter：拒絕沒有inet6_dev的路由 （CVE-2026-98379）

    在 Linux 核心中，下列弱點已解決：

    net/sched：刪除動作時拒絕 IDR 錯誤指標 （CVE-2026-98380）

    在 Linux 核心中，下列弱點已解決：

    veth：在調整通道大小期間管理XDP程式指標（CVE-2026-98381）

    在 Linux 核心中，下列弱點已解決：

    bpf：禁止 LWT_SEG6LOCAL （CVE-2026-98383） 的 bpf_skb_pull_data（）

    在 Linux 核心中，下列弱點已解決：

    exec：exec_update_lock （CVE-2026-98388） 之前do_close_on_exec（）

    在 Linux 核心中，下列弱點已解決：

    selinux：一律在 avc_has_perm_noaudit（） 中填入 AVC 決定 （CVE-2026-98413）

    在 Linux 核心中，下列弱點已解決：

    scsi： libiscsi_tcp：檢查資料輸入 PDU 的資料方向 （CVE-2026-98479）

    在 Linux 核心中，下列弱點已解決：

    netfilter： ip6t_rt：修正零位址非嚴格比對越界讀取 （CVE-2026-98485）

    在 Linux 核心中，下列弱點已解決：

    net： openvswitch： conntrack：避免修改共用的未確認 CT 項目 （CVE-2026-98491）

    在 Linux 核心中，下列弱點已解決：

    net： arp：查詢前終止裝置名稱 （CVE-2026-98495）

    在 Linux 核心中，下列弱點已解決：

    llc：為已配置的框架保留裝置餘量 （CVE-2026-98526）

    在 Linux 核心中，下列弱點已解決：

    ipv6： sr：強制執行 SEG6_ATTR_DST 的確切屬性長度 （CVE-2026-98531）

    在 Linux 核心中，下列弱點已解決：

    ipv6：不讓 ipv6_find_hdr（） 傳回超過封包結尾 （CVE-2026-98532） 的偏移量

    在 Linux 核心中，下列弱點已解決：

    工作佇列：修正排清相依性檢查 （CVE-2026-98537） 中的 NULL current_pwq解除參照

    在 Linux 核心中，下列弱點已解決：

    fou：拒絕 FOU_ENCAP_DIRECT （CVE-2026-98541） 上省略的FOU_ATTR_IPPROTO

    在 Linux 核心中，下列弱點已解決：

    af_packet：修正 prb_calc_retire_blk_tmo（） 中的整數溢位 （CVE-2026-98547）

    在 Linux 核心中，下列弱點已解決：

    autofs：修正 autofs_kill_sb（） 中的 sbi->pipe 檔案參照洩漏 （CVE-2026-98553）

    在 Linux 核心中，下列弱點已解決：

    VLAN：確保 vlan_dev_hard_header（） 中有足夠的餘裕 （CVE-2026-98554）

    在 Linux 核心中，下列弱點已解決：

    net： xps：拒絕超出範圍的流量類別 （CVE-2026-98567）

    在 Linux 核心中，下列弱點已解決：

    net： skbuff：修正 skb_checksum_setup_ipv6（） 中的拉動綁定反向溢位 （CVE-2026-98573）

    在 Linux 核心中，下列弱點已解決：

    bpf， sockmap：拒絕 sock_map_alloc （CVE-2026-98588） 中的max_entries > INT_MAX

    在 Linux 核心中，下列弱點已解決：

    bpf：修正bpf_sock上下文程式碼產生 （CVE-2026-98590）

    在 Linux 核心中，下列弱點已解決：

    net/sched： sch_hfsc：使用漂移預算 （） 綁定分類內部篩選器遍歷 （CVE-2026-98610）

    在 Linux 核心中，下列弱點已解決：

    sctp：更新重新傳輸路徑時避免即時鎖定 （CVE-2026-98614）

    在 Linux 核心中，下列弱點已解決：

    net： gue：拒絕無效的 REMCSUM 位移 （CVE-2026-98621）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nfnetlink_queue：在事件通知程式中保留 NFNL 互斥 （CVE-2026-98624）

    在 Linux 核心中，下列弱點已解決：

    netfilter： flowtable：worker 完成後發布HW_DEAD （CVE-2026-98625）

    在 Linux 核心中，下列弱點已解決：

    bpf：將 CO-RE 中毒限制為可重新定位的指令 （CVE-2026-98626）

    在 Linux 核心中，下列弱點已解決：

    squashfs：新增字典大小範圍檢查以防止越界移位 （CVE-2026-98636）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 sock_ops 中 rtt_min 的越界讀取 （CVE-2026-98643）

    在 Linux 核心中，下列弱點已解決：

    bpf：避免 __htab_map_lookup_and_delete_batch（）CVE-2026-98644 （） 中的軟鎖定

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 btf_struct_walk（） 中的除以零 （CVE-2026-98647）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Btrfs：使用無效鎖保護 sb_write_pointer（） sb_write_pointer（） 使用 read_cache_page_gfp（） 從區塊裝置頁面快取讀取超級區塊。這與 BLKBSZSET 的爭用與提交 3f29d661e568 所修正的爭用相同（btrfs：同步讀取磁碟超級並設定區塊大小）。採用 read_cache_page_gfp（） 周圍的對應無效鎖，以針對區塊大小變更序列化讀取。
    (CVE-2026-98907)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
365258	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3192)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/27	medium
371759	Amazon Linux 2：kernel (ALASKERNEL-5.15-2026-119)	Nessus	Amazon Linux Local Security Checks	2026/10/24	2026/10/27	medium
372273	Linux Distros 未修補弱點：CVE-2026-98907	Nessus	Misc.	2026/10/27	2026/10/28	high

偵測

搜尋 Plugin

medium

medium

high