因此，會受到 ALAS2023-2026-3251 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 sock 複製早期救助中的 UAF （CVE-2026-68399）

    在 Linux 核心中，下列弱點已解決：

    btrfs：初始化快取 inode 的 inode 對應旗標 （CVE-2026-80734）

    在 Linux 核心中，下列弱點已解決：

    bpf：標記為空 kptr 儲存精確 （CVE-2026-98034）

    在 Linux 核心中，下列弱點已解決：

    bpf：回溯不應清除回呼的外框架 R1-R5 （CVE-2026-98084）

    在 Linux 核心中，下列弱點已解決：

    xfrm：在套件建立時保留 RCU 下的net_device參照 （CVE-2026-98364）

    在 Linux 核心中，下列弱點已解決：

    mm/hugetlb：跳過頁面表格時保留 mremap 位址增量 （CVE-2026-98373）

    在 Linux 核心中，下列弱點已解決：

    tcp：修正 tcp_send_synack（） 中 retransmit_skb_hint 的釋放後使用 （CVE-2026-98374）

    在 Linux 核心中，下列弱點已解決：

    xen/netfront：丟棄具有短乙太網路標頭 （CVE-2026-98375） 的 RX 封包

    在 Linux 核心中，下列弱點已解決：

    vlan：要求 MAC 標頭出現在 __vlan_insert_inner_tag（） （CVE-2026-98377） 中

    在 Linux 核心中，下列弱點已解決：

    bpf：跳過連結迭代器 （CVE-2026-98378） 中未解決的連結

    在 Linux 核心中，下列弱點已解決：

    netfilter： ip6t_rpfilter：拒絕沒有inet6_dev的路由 （CVE-2026-98379）

    在 Linux 核心中，下列弱點已解決：

    net/sched：刪除動作時拒絕 IDR 錯誤指標 （CVE-2026-98380）

    在 Linux 核心中，下列弱點已解決：

    veth：在調整通道大小期間管理XDP程式指標（CVE-2026-98381）

    在 Linux 核心中，下列弱點已解決：

    bpf：拒絕其他裝置上的僅限 dev-bound 程式 （CVE-2026-98382）

    在 Linux 核心中，下列弱點已解決：

    bpf：禁止 LWT_SEG6LOCAL （CVE-2026-98383） 的 bpf_skb_pull_data（）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 bpf_sock_destroy（） 中sk_protocol的越界讀取 （CVE-2026-98384）

    在 Linux 核心中，下列弱點已解決：

    ipv4：在 RCU 寬限期後釋放inet_opt和ireq_opt （CVE-2026-98432）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - arm64：io：拒絕 ioremap_prot（） 中的非使用者保護 透過 /dev/mem 將堆疊頂端頁面與 PROT_NONE 對應，然後讀取該處理程序的 /proc/<pid>/cmdline 會在 ioremap_prot（） 到 generic_access_phys（） 中觸發虛假的 WARN： 警告：./arch/arm64/include/asm/io.h：275 在 generic_access_phys 呼叫追蹤：generic_access_phys+0x1c8/0x228 （P） __access_remote_vm+0x2b4/0x398 access_remote_vm+0x14/0x30 get_mm_cmdline+0xf8/0x2a0 proc_pid_cmdline_read+0x68/0x120 generic_access_phys（） 將從使用者 PTE 派生的保護傳遞至 ioremap_prot（）。在 arm64 上，PROT_NONE對應是由目前無效的 PTE 表示，因此 pte_present（） 仍會傳回 true，而且保護會達到 ioremap_prot（） 。PROT_NONE對應沒有PTE_USER，導致 ioremap_prot（） 中現有的 WARN_ON_ONCE（） 會觸發，即使這是有效的使用者對應也一樣。僅執行對應也有相同的問題，也不得透過此路徑讀取。因此，ioremap_prot（） 應該拒絕保護值而不使用PTE_USER而不發出警告。如此一來，PROT_NONE和僅執行對應的存取會完全失敗，同時保留現有的使用者保護合約。（CVE-2026-98923）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
371850	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3251)	Nessus	Amazon Linux Local Security Checks	2026/10/25	2026/10/27	critical
372333	Linux Distros 未修補弱點：CVE-2026-98923	Nessus	Misc.	2026/10/27	2026/10/28	high

偵測

搜尋 Plugin

critical

high