Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。10-2026-112 (ALASKERNEL-5.10-2026-112)
high Nessus 插件 ID 299531
语言：
简介
远程 Amazon Linux 2 主机缺少安全更新。描述
远程主机上安装的内核版本低于 5.10.247-246.989。因此，会受到 ALAS2KERNEL-5.10-2026-112 公告中提及的多个漏洞影响。在 Linux 内核中，以下漏洞已修复：
RDMA/restrack删除时释放 MR 重新跟踪 (CVE-2022-50822)
在 Linux 内核中，以下漏洞已修复：
netfilternf_tables拒绝更新时的重复设备 (CVE-2025-38678)
在 Linux 内核中，以下漏洞已修复：
fswriteback修复 __mark_inode_dirty() 中的释放后使用 (CVE-2025-39866)
在 Linux 内核中，以下漏洞已修复：
scsitargettarget_core_configfs添加长度检查以避免缓冲区溢出 (CVE-2025-39998)
在 Linux 内核中，以下漏洞已修复：
scsimvsas修复 mvs_work_queue 中的释放后使用缺陷 (CVE-2025-40001)
在 Linux 内核中，以下漏洞已修复：
ipvsnetns 清理期间推迟 ip_vs_ftp 取消注册 (CVE-2025-40018)
在 Linux 内核中，以下漏洞已修复：
cryptoessiv - 检查 ssize 以进行解密和就地加密 (CVE-2025-40019)
在 Linux 内核中，以下漏洞已修复：
KVMx86完成用户空间 I/O 时不重新检查 L1 拦截CVE-2025-40026
在 Linux 内核中，以下漏洞已修复：
pinctrl检查 pinmux_ops::get_function_name() 的返回值 (CVE-2025-40030)
在 Linux 内核中，以下漏洞已修复：
Inputuinput - 对 uinput_ff_upload_compat 进行零初始化以避免信息泄漏 (CVE-2025-40035)
在 Linux 内核中，以下漏洞已修复：
tracing修复 kprobe 初始化中导致空指针取消引用的争用条件 (CVE-2025-40042)
在 Linux 内核中，以下漏洞已修复：
fsudf修复 lengthAllocDescs 处理中的 OOB 读取 (CVE-2025-40044)
在 Linux 内核中，以下漏洞已修复：
uio_hv_generic让用户空间处理中断掩码 (CVE-2025-40048)
在 Linux 内核中，以下漏洞已修复：
Squashfs修复 squashfs_get_parent 中的 uninit-value (CVE-2025-40049)
在 Linux 内核中，以下漏洞已修复：
pps修复注册设备失败时 pps_register_cdev 中的警告 (CVE-2025-40070)
在 Linux 内核中，以下漏洞已修复：
bpf显式检查对 bpf_sock_addr 的访问 (CVE-2025-40078)
在 Linux 内核中，以下漏洞已修复：
perfarm_spe防止 PERF_IDX2OFF() 中的溢出 (CVE-2025-40081)
在 Linux 内核中，以下漏洞已修复：
net/schedsch_qfq修复 agg_dequeue 中的 null-deref (CVE-2025-40083)
在 Linux 内核中，以下漏洞已修复：
NFSD为 FlexFiles 布局类型定义 proc_layoutcommit (CVE-2025-40087)
在 Linux 内核中，以下漏洞已修复：
hfsplus修复 hfsplus_strcasecmp() 中的 slab 越界读取 (CVE-2025-40088)
在 Linux 内核中，以下漏洞已修复：
vfsumount 时不泄漏断开的 dentry (CVE-2025-40105)
在 Linux 内核中，以下漏洞已修复：
cryptorng - 确保 set_ent 始终存在 (CVE-2025-40109)
在 Linux 内核中，以下漏洞已修复：
scsimpt3sas修复使用 ioc_info() 删除传输端口时发生的崩溃 (CVE-2025-40115)
在 Linux 内核中，以下漏洞已修复：
blk-mq在 blk_mq_unregister_hctx 中删除之前检查 kobject state_in_sysfs (CVE-2025-40125)
在 Linux 内核中，以下漏洞已修复：
dm修复 __dm_suspend() 中的空指针取消引用 (CVE-2025-40134)
在 Linux 内核中，以下漏洞已修复：
netusb删除 rtl8150_set_multicast 中的破坏性 netif_wake_queue (CVE-2025-40140)
在 Linux 内核中，以下漏洞已修复：
mmhugetlb大型内存区域保护时避免软锁定 (CVE-2025-40153)
在 Linux 内核中，以下漏洞已修复：
ext4检测无效的 INLINE_DATA + EXTENTS 标记组合 (CVE-2025-40167)
在 Linux 内核中，以下漏洞已修复：
net/ip6_tunnel防止隧道永久增长 (CVE-2025-40173)
在 Linux 内核中，以下漏洞已修复：
pid在 pid_nr_ns 中添加对 ns null 的判断 (CVE-2025-40178)
在 Linux 内核中，以下漏洞已修复：
bpf修复 metadata_dst 泄漏 __bpf_redirect_neigh_v{4,6} (CVE-2025-40183)
在 Linux 内核中，以下漏洞已修复：
net/sctp修复 sctp_disposition sctp_sf_do_5_1D_ce() 中的空取消引用 (CVE-2025-40187)
在 Linux 内核中，以下漏洞已修复：
ext4防止 xattr 更新中的 EA inode 引用计数下溢 (CVE-2025-40190)
在 Linux 内核中，以下漏洞已修复：
cpufreqintel_pstate修复 update_qos_request() 中的对象生命周期问题 (CVE-2025-40194)
在 Linux 内核中，以下漏洞已修复：
mediamc放置设备前清除次要编号 (CVE-2025-40197)
在 Linux 内核中，以下漏洞已修复：
ext4避免 parse_apply_sb_mount_options() 中潜在的缓冲区读取越界 (CVE-2025-40198)
在 Linux 内核中，以下漏洞已修复：
Squashfs拒绝 squashfs_read_inode() 中的负文件大小 (CVE-2025-40200)
在 Linux 内核中，以下漏洞已修复：
sctp将 MAC 比较修复为常数时间 (CVE-2025-40204)
在 Linux 内核中，以下漏洞已修复：
btrfs避免 btrfs_encode_fh() 中可能的越界 (CVE-2025-40205)
在 Linux 内核中，以下漏洞已修复：
ACPIvideo修复 acpi_video_switch_brightness() 中的释放后使用 (CVE-2025-40211)
在 Linux 内核中，以下漏洞已修复：
PCI/IOV启用/禁用 SR-IOV 时添加 PCI 重新扫描删除锁定 (CVE-2025-40219)
在 Linux 内核中，以下漏洞已修复：
fuse修复从 fuseblk 工作线程放入的同步文件中的活锁 (CVE-2025-40220)
在 Linux 内核中，以下漏洞已修复：
vsock修复 vsock_assign_transport() 中的锁定反转 (CVE-2025-40231)
在 Linux 内核中，以下漏洞已修复：
sctp缺少区块数据缓冲区时避免空取消引用 (CVE-2025-40240)
在 Linux 内核中，以下漏洞已修复：
hfs修复 hfs_find_set_zero_bits() 中的 KMSAN uninit-value 问题 (CVE-2025-40243)
在 Linux 内核中，以下漏洞已修复：
hfsplus修复 __hfsplus_ext_cache_extent() 中的 KMSAN uninit-value 问题 (CVE-2025-40244)
在 Linux 内核中，以下漏洞已修复：
vsock忽略 connect() 上的信号/超时如果已建立 (CVE-2025-40248)
在 Linux 内核中，以下漏洞已修复：
netopenvswitch删除从不工作的对设置 nsh 字段的支持 (CVE-2025-40254)
在 Linux 内核中，以下漏洞已修复：
mptcp修复 mptcp_pm_del_add_timer() 中的争用CVE-2025-40257]
在 Linux 内核中，以下漏洞已修复：
mptcp修复 mptcp_schedule_work() 中的争用条件 (CVE-2025-40258)
在 Linux 内核中，以下漏洞已修复：
scsisg不要在 atomic 上下文中休眠 (CVE-2025-40259)
在 Linux 内核中，以下漏洞已修复：
fs/proc修复 proc_readdir_de() 中的 uaf (CVE-2025-40271)
在 Linux 内核中，以下漏洞已修复：
NFSD释放 nfs4_free_ol_stateid() 中的 copynotify stateid (CVE-2025-40273)
在 Linux 内核中，以下漏洞已修复：
tipc修复 tipc_mon_reinit_self() 中的释放后使用。 (CVE-2025-40280)
在 Linux 内核中，以下漏洞已修复：
sctp防止 sctp_transport_update_rto 中可能的位移越界 (CVE-2025-40281)
在 Linux 内核中，以下漏洞已修复：
fbdev在 bit_putcs 中添加边界检查以修复 vmalloc 越界 (CVE-2025-40304)
在 Linux 内核中，以下漏洞已修复：
bpf释放环缓冲区前同步待定的 IRQ 工作 (CVE-2025-40319)
在 Linux 内核中，以下漏洞已修复：
fbdevbitblitbit_putcs* 中的边界检查字形索引 (CVE-2025-40322)
在 Linux 内核中，以下漏洞已修复：
NFSD修复 nfsd4_read_release() 中的崩溃 (CVE-2025-40324)
在 Linux 内核中，以下漏洞已修复：
sctp防止 TOCTOU 越界写入 (CVE-2025-40331)
在 Linux 内核中，以下漏洞已修复：
usbstoragesddr55拒绝越界 new_pbaCVE-2025-40345
在 Linux 内核中，以下漏洞已修复：
arch_topology修复 topology_parse_cpu_capacity() 中不正确的错误检查 (CVE-2025-40346)
在 Linux 内核中，以下漏洞已修复：
hfs验证 hfsplus_bmap_alloc 中的记录偏移 (CVE-2025-40349)
在 Linux 内核中，以下漏洞已修复：
hfsplus修复 hfsplus_delete_cat() 中的 KMSAN uninit-value 问题 (CVE-2025-40351)
在 Linux 内核中，以下漏洞已修复：
netipv6修复 AH 输出中的跨域 memcpy 警告 (CVE-2025-40363)
在 Linux 内核中，以下漏洞已修复：
cpufreq/longhal处理 longhal_exit 中的空策略 (CVE-2025-68177)
在 Linux 内核中，以下漏洞已修复：
nfs4_setup_readdir() ->d_parent->d_inode 取消引用的锁定不充分 (CVE-2025-68185)
在 Linux 内核中，以下漏洞已修复：
udp_tunnel使用 netdev_warn() 而非 netdev_WARN() (CVE-2025-68191)
在 Linux 内核中，以下漏洞已修复：
netusbqmi_wwan初始化 qmimux_rx_fixup 中的 MAC 标头偏移 (CVE-2025-68192)
在 Linux 内核中，以下漏洞已修复：
mptcp修复 BPF 的原型回退检测 (CVE-2025-68227)
在 Linux 内核中，以下漏洞已修复：
scsitargettcm_loop修复 tcm_loop_tpg_address_show() 中的段错误 (CVE-2025-68229)
在 Linux 内核中，以下漏洞已修复：
ipv4route防止 rt_bind_exception() 重新绑定过时的 fnhe (CVE-2025-68241)
在 Linux 内核中，以下漏洞已修复：
netnetpoll修复导致不正确清理的错误 refcount 处理 (CVE-2025-68245)
在 Linux 内核中，以下漏洞已修复：
libceph修复have_mon_and_osd_map() 中潜在的释放后使用 (CVE-2025-68285)
在 Linux 内核中，以下漏洞已修复：
usbstorage修复 USB 批量传输中的内存泄漏 (CVE-2025-68288)
在 Linux 内核中，以下漏洞已修复：
smb客户端修复 cifs_construct_tcon() 中的内存泄漏 (CVE-2025-68295)
在 Linux 内核中，以下漏洞已修复：
usbnet防止自由活动的 kevent (CVE-2025-68312)
在 Linux 内核中，以下漏洞已修复：
usbuas修复进行中的数据传输期间删除 uas 设备时的 urb 取消映射问题 (CVE-2025-68331)
Tenable 已直接从测试产品的安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
运行“yum update kernel”或“yum update --advisory ALAS2KERNEL-5.10-2026-112“ 以更新系统。另见
https://alas.aws.amazon.com//AL2/ALAS2KERNEL-5.10-2026-112.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2022-50822.html
https://explore.alas.aws.amazon.com/CVE-2025-38678.html
https://explore.alas.aws.amazon.com/CVE-2025-39866.html
https://explore.alas.aws.amazon.com/CVE-2025-39998.html
https://explore.alas.aws.amazon.com/CVE-2025-40001.html
https://explore.alas.aws.amazon.com/CVE-2025-40018.html
https://explore.alas.aws.amazon.com/CVE-2025-40019.html
https://explore.alas.aws.amazon.com/CVE-2025-40026.html
https://explore.alas.aws.amazon.com/CVE-2025-40030.html
https://explore.alas.aws.amazon.com/CVE-2025-40035.html
https://explore.alas.aws.amazon.com/CVE-2025-40042.html
https://explore.alas.aws.amazon.com/CVE-2025-40044.html
https://explore.alas.aws.amazon.com/CVE-2025-40048.html
https://explore.alas.aws.amazon.com/CVE-2025-40049.html
https://explore.alas.aws.amazon.com/CVE-2025-40070.html
https://explore.alas.aws.amazon.com/CVE-2025-40078.html
https://explore.alas.aws.amazon.com/CVE-2025-40081.html
https://explore.alas.aws.amazon.com/CVE-2025-40083.html
https://explore.alas.aws.amazon.com/CVE-2025-40087.html
https://explore.alas.aws.amazon.com/CVE-2025-40088.html
https://explore.alas.aws.amazon.com/CVE-2025-40105.html
https://explore.alas.aws.amazon.com/CVE-2025-40109.html
https://explore.alas.aws.amazon.com/CVE-2025-40115.html
https://explore.alas.aws.amazon.com/CVE-2025-40125.html
https://explore.alas.aws.amazon.com/CVE-2025-40134.html
https://explore.alas.aws.amazon.com/CVE-2025-40140.html
https://explore.alas.aws.amazon.com/CVE-2025-40153.html
https://explore.alas.aws.amazon.com/CVE-2025-40167.html
https://explore.alas.aws.amazon.com/CVE-2025-40173.html
https://explore.alas.aws.amazon.com/CVE-2025-40178.html
https://explore.alas.aws.amazon.com/CVE-2025-40183.html
https://explore.alas.aws.amazon.com/CVE-2025-40187.html
https://explore.alas.aws.amazon.com/CVE-2025-40190.html
https://explore.alas.aws.amazon.com/CVE-2025-40194.html
https://explore.alas.aws.amazon.com/CVE-2025-40197.html
https://explore.alas.aws.amazon.com/CVE-2025-40198.html
https://explore.alas.aws.amazon.com/CVE-2025-40200.html
https://explore.alas.aws.amazon.com/CVE-2025-40204.html
https://explore.alas.aws.amazon.com/CVE-2025-40205.html
https://explore.alas.aws.amazon.com/CVE-2025-40211.html
https://explore.alas.aws.amazon.com/CVE-2025-40219.html
https://explore.alas.aws.amazon.com/CVE-2025-40220.html
https://explore.alas.aws.amazon.com/CVE-2025-40231.html
https://explore.alas.aws.amazon.com/CVE-2025-40240.html
https://explore.alas.aws.amazon.com/CVE-2025-40243.html
https://explore.alas.aws.amazon.com/CVE-2025-40244.html
https://explore.alas.aws.amazon.com/CVE-2025-40248.html
https://explore.alas.aws.amazon.com/CVE-2025-40254.html
https://explore.alas.aws.amazon.com/CVE-2025-40257.html
https://explore.alas.aws.amazon.com/CVE-2025-40258.html
https://explore.alas.aws.amazon.com/CVE-2025-40259.html
https://explore.alas.aws.amazon.com/CVE-2025-40271.html
https://explore.alas.aws.amazon.com/CVE-2025-40273.html
https://explore.alas.aws.amazon.com/CVE-2025-40280.html
https://explore.alas.aws.amazon.com/CVE-2025-40281.html
https://explore.alas.aws.amazon.com/CVE-2025-40304.html
https://explore.alas.aws.amazon.com/CVE-2025-40319.html
https://explore.alas.aws.amazon.com/CVE-2025-40322.html
https://explore.alas.aws.amazon.com/CVE-2025-40324.html
https://explore.alas.aws.amazon.com/CVE-2025-40331.html
https://explore.alas.aws.amazon.com/CVE-2025-40345.html
https://explore.alas.aws.amazon.com/CVE-2025-40346.html
https://explore.alas.aws.amazon.com/CVE-2025-40349.html
https://explore.alas.aws.amazon.com/CVE-2025-40351.html
https://explore.alas.aws.amazon.com/CVE-2025-40363.html
https://explore.alas.aws.amazon.com/CVE-2025-68177.html
https://explore.alas.aws.amazon.com/CVE-2025-68185.html
https://explore.alas.aws.amazon.com/CVE-2025-68191.html
https://explore.alas.aws.amazon.com/CVE-2025-68192.html
https://explore.alas.aws.amazon.com/CVE-2025-68227.html
https://explore.alas.aws.amazon.com/CVE-2025-68229.html
https://explore.alas.aws.amazon.com/CVE-2025-68241.html
https://explore.alas.aws.amazon.com/CVE-2025-68245.html
https://explore.alas.aws.amazon.com/CVE-2025-68285.html
https://explore.alas.aws.amazon.com/CVE-2025-68288.html
https://explore.alas.aws.amazon.com/CVE-2025-68295.html
插件详情
严重性: High
ID: 299531
文件名: al2_ALASKERNEL-5_10-2026-112.nasl
版本: 1.1
类型: local
代理: unix
发布时间: 2026/2/19
最近更新时间: 2026/2/19
支持的传感器: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Nessus
风险信息
VPR
风险因素: High
分数: 7.1
CVSS v2
风险因素: Medium
基本分数: 6.8
时间分数: 5.3
矢量: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS 分数来源: CVE-2025-39866
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 7
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:bpftool, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel-livepatch-5.10.247-246.989, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:python-perf-debuginfo, p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-headers, cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:bpftool-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:python-perf
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/2/19
漏洞发布日期: 2023/1/23
参考资料信息
CVE: CVE-2022-50822, CVE-2025-38678, CVE-2025-39866, CVE-2025-39998, CVE-2025-40001, CVE-2025-40018, CVE-2025-40019, CVE-2025-40026, CVE-2025-40030, CVE-2025-40035, CVE-2025-40042, CVE-2025-40044, CVE-2025-40048, CVE-2025-40049, CVE-2025-40070, CVE-2025-40078, CVE-2025-40081, CVE-2025-40083, CVE-2025-40087, CVE-2025-40088, CVE-2025-40105, CVE-2025-40109, CVE-2025-40115, CVE-2025-40125, CVE-2025-40134, CVE-2025-40140, CVE-2025-40153, CVE-2025-40167, CVE-2025-40173, CVE-2025-40178, CVE-2025-40183, CVE-2025-40187, CVE-2025-40190, CVE-2025-40194, CVE-2025-40197, CVE-2025-40198, CVE-2025-40200, CVE-2025-40204, CVE-2025-40205, CVE-2025-40211, CVE-2025-40219, CVE-2025-40220, CVE-2025-40231, CVE-2025-40240, CVE-2025-40243, CVE-2025-40244, CVE-2025-40248, CVE-2025-40254, CVE-2025-40257, CVE-2025-40258, CVE-2025-40259, CVE-2025-40271, CVE-2025-40273, CVE-2025-40280, CVE-2025-40281, CVE-2025-40304, CVE-2025-40319, CVE-2025-40322, CVE-2025-40324, CVE-2025-40331, CVE-2025-40345, CVE-2025-40346, CVE-2025-40349, CVE-2025-40351, CVE-2025-40363, CVE-2025-68177, CVE-2025-68185, CVE-2025-68191, CVE-2025-68192, CVE-2025-68227, CVE-2025-68229, CVE-2025-68241, CVE-2025-68245, CVE-2025-68285, CVE-2025-68288, CVE-2025-68295, CVE-2025-68312, CVE-2025-68331