Amazon Linux 2：内核、 --advisory ALAS2KERNEL-5。15-2026-098 （ALASKERNEL-5。15-2026-098）
high Nessus 插件 ID 301269
语言：
简介
远程 Amazon Linux 2 主机缺少安全更新。描述
远程主机上安装的内核版本低于 5.15.201-140.219。因此，会受到 ALAS2KERNEL-5.15-2026-098 公告中提及的多个漏洞影响。在 Linux 内核中，以下漏洞已修复：
drm/ttm：修复 TTM_TT_FLAG_PRIV_POPULATED 的位移中的未定义行为 （CVE-2022-50390）
在 Linux 内核中，以下漏洞已修复：
blk-cgroup：在 blkcg_reset_stats（） （CVE-2023-53421） 中清除后重新初始化 blkg_iostat_set
在 Linux 内核中，以下漏洞已修复：
ext4：修复 ext4_fname_{setup_filename，prepare_lookup} 中的内存泄漏 （CVE-2023-53662）
在 Linux 内核中，以下漏洞已修复：
page_pool：修复 page_pool_recycle_in_ring 中的释放后使用 (CVE-2025-38129)
在 Linux 内核中，以下漏洞已修复：
HID：core：强化 s32ton（） 以防转换为 0 位 （CVE-2025-38556）
在 Linux 内核中，以下漏洞已修复：
bpf：拒绝对指针 ctx 字段 （CVE-2025-38591） 的更窄访问权限
在 Linux 内核中，以下漏洞已修复：
xfrm：删除 x->tunnel 时删除 x （CVE-2025-40215）
在 Linux 内核中，以下漏洞已修复：
ext4：在 ext4_destroy_inline_data_nolock（） 中添加i_data_sem保护 （CVE-2025-68261）
在 Linux 内核中，以下漏洞已修复：
ext4：在写入操作之前刷新内联数据大小 （CVE-2025-68264）
在 Linux 内核中，以下漏洞已修复：
net/sched：sch_cake：修复 cake_drop （CVE-2025-68325） 中不正确的 qlen 减少
在 Linux 内核中，以下漏洞已修复：
jbd2：避免文件系统损坏 （CVE-2025-68337） 时 jbd2_journal_get_create_access（） 中的bug_on
在 Linux 内核中，以下漏洞已修复：
team：在 team_port_add 结束时移动团队设备类型更改 （CVE-2025-68340）
在 Linux 内核中，以下漏洞已修复：
NFSv4/pNFS：清除 pnfs_mark_layout_stateid_invalid 中的NFS_INO_LAYOUTCOMMIT （CVE-2025-68349）
在 Linux 内核中，以下漏洞已修复：
btrfs：修复 btrfs_clear_space_info_full（） （CVE-2025-68358） 中的 racy 位字段写入
在 Linux 内核中，以下漏洞已修复：
fs/ntfs3：使用前初始化已分配的内存 （CVE-2025-68365）
在 Linux 内核中，以下漏洞已修复：
nbd：延迟 nbd_genl_connect 中的配置解锁 （CVE-2025-68366）
在 Linux 内核中，以下漏洞已修复：
nbd：延迟配置放入 recv_work （CVE-2025-68372）
在 Linux 内核中，以下漏洞已修复：
crypto：asymmetric_keys - 防止 asymmetric_key_generate_id （CVE-2025-68724） 中的溢出
在 Linux 内核中，以下漏洞已修复：
bpf：不让 BPF 测试基础设施将无效的 GSO 类型堆栈 （CVE-2025-68725）
在 Linux 内核中，以下漏洞已修复：
ntfs3：修复 __getname（） （CVE-2025-68727） 分配的 uninit 缓冲区
在 Linux 内核中，以下漏洞已修复：
ntfs3：修复 mi_format_newCVE-2025-68728 （） 中mi_read失败后的 uninit 内存
在 Linux 内核中，以下漏洞已修复：
ima： 处理 ima_filter_rule_match（） （CVE-2025-68740） 返回的错误代码
在 Linux 内核中，以下漏洞已修复：
NFS：自动挂载的文件系统应继承 ro，noexec，nodev，sync 标记 （CVE-2025-68764）
在 Linux 内核中，以下漏洞已修复：
sched/deadline：仅设置在线 runqueue 的free_cpus （CVE-2025-68780）
在 Linux 内核中，以下漏洞已修复：
scsi：target：在错误情况下重置t_task_cdb指针 （CVE-2025-68782）
在 Linux 内核中，以下漏洞已修复：
net：openvswitch：修复 push_nsh（） action （CVE-2025-68785） 中的中间属性验证
在 Linux 内核中，以下漏洞已修复：
fsnotify：不在特殊文件的子项上生成 ACCESS/MODIFY 事件 （CVE-2025-68788）
在 Linux 内核中，以下漏洞已修复：
ethtool：避免统计数据查询 （CVE-2025-68795） 中的用户空间缓冲区溢出
在 Linux 内核中，以下漏洞已修复：
NFSD：NFSv4 文件创建忽略设置 ACL （CVE-2025-68803）
在 Linux 内核中，以下漏洞已修复：
ipvs：修复路由错误路径 （CVE-2025-68813） 中的 ipv4 null-ptr-deref
在 Linux 内核中，以下漏洞已修复：
io_uring：修复 __io_openat_prep（） 中的文件名泄漏 （CVE-2025-68814）
在 Linux 内核中，以下漏洞已修复：
net/mlx5：fw_tracer，验证格式字符串参数 （CVE-2025-68816）
在 Linux 内核中，以下漏洞已修复：
ext4：xattr：修复 ext4_raw_inode（） （CVE-2025-68820） 中的空指针取消引用
在 Linux 内核中，以下漏洞已修复：
fuse：修复 readahead 回收死锁 （CVE-2025-68821）
在 Linux 内核中，以下漏洞已修复：
tpm：限制 PCR 库的数量 （CVE-2025-71077）
在 Linux 内核中，以下漏洞已修复：
drm/ttm：避免对逐出的 BO 进行空指针取消引用 （CVE-2025-71083）
在 Linux 内核中，以下漏洞已修复：
RDMA/cm：修复泄漏多播 GID 表引用 （CVE-2025-71084）
在 Linux 内核中，以下漏洞已修复：
ipv6：pskb_expand_head（） 中作为 calipso_skbuff_setattr（）CVE-2025-71085 （） 的一部分的 BUG（）
在 Linux 内核中，以下漏洞已修复：
iommu：设置 CONFIG_X86 时禁用 SVA （CVE-2025-71089）
在 Linux 内核中，以下漏洞已修复：
team：修复对 team_queue_override_port_prio_changed（）CVE-2025-71091 中启用的端口的检查
在 Linux 内核中，以下漏洞已修复：
e1000：修复 e1000_tbi_should_accept（） 中的 OOB （CVE-2025-71093）
在 Linux 内核中，以下漏洞已修复：
RDMA/core：正确检查是否存在 LS_NLA_TYPE_DGID （CVE-2025-71096）
在 Linux 内核中，以下漏洞已修复：
ipv4：修复将错误路由与 nexthop 对象 （CVE-2025-71097） 一起使用时的引用计数泄漏
在 Linux 内核中，以下漏洞已修复：
ip6_gre：使 ip6gre_header（） 健全 （CVE-2025-71098）
在 Linux 内核中，以下漏洞已修复：
KVM：x86：使用定期 HV 定时器 （CVE-2025-71104） 修复长时间不活动后的 VM 硬锁定
在 Linux 内核中，以下漏洞已修复：
crypto：af_alg - 零初始化通过 sock_kmalloc （CVE-2025-71113） 分配的内存
在 Linux 内核中，以下漏洞已修复：
libceph：提高 decode_pool（） 对损坏的 osdmaps （CVE-2025-71116） 的复原能力
在 Linux 内核中，以下漏洞已修复：
ACPICA：如果命名空间为 NULL start_node则避免遍历命名空间 （CVE-2025-71118）
在 Linux 内核中，以下漏洞已修复：
SUNRPC：svcauth_gss：避免 gss_read_proxy_verf （CVE-2025-71120） 中的零长度gss_token发生空取消引用
在 Linux 内核中，以下漏洞已修复：
tracing：不注册不受支持的 perf 事件 （CVE-2025-71125）
在 Linux 内核中，以下漏洞已修复：
crypto：seqiv - crypto_aead_encrypt （CVE-2025-71131） 之后不使用 req->iv
在 Linux 内核中，以下漏洞已修复：
KEYS：trusted：修复 tpm2_load_cmd 中的内存泄漏 （CVE-2025-71147）
在 Linux 内核中，以下漏洞已修复：
btrfs：修复 wait_current_trans（） 中由于忽略事务类型 （CVE-2025-71194） 而导致的死锁
在 Linux 内核中，以下漏洞已修复：
net/sched：sch_qfq：修复在 qfq_reset （CVE-2026-22976） 中停用不活动聚合时的空取消引用
在 Linux 内核中，以下漏洞已修复：
net：sock：修复 sock_recv_errqueue （CVE-2026-22977） 中强化的用户复制错误
在 Linux 内核中，以下漏洞已修复：
nfsd：为 v4_end_grace （CVE-2026-22980） 提供锁定
在 Linux 内核中，以下漏洞已修复：
libceph：防止 handle_auth_done（） （CVE-2026-22984） 中潜在的越界读取
在 Linux 内核中，以下漏洞已修复：
libceph：替换 osdmap_apply_incremental（） （CVE-2026-22990） 中过热的BUG_ON
在 Linux 内核中，以下漏洞已修复：
libceph：使 free_choose_arg_map（） 可对部分分配 （CVE-2026-22991） 恢复能力
在 Linux 内核中，以下漏洞已修复：
libceph：返回来自 mon_handle_auth_done（） （CVE-2026-22992） 的处理程序错误
在 Linux 内核中，以下漏洞已修复：
net/sched：sch_qfq：不释放 qfq_change_class（） （CVE-2026-22999） 中的现有类
在 Linux 内核中，以下漏洞已修复：
macvlan：修复 macvlan_forward_source（） 中可能的 UAF （CVE-2026-23001）
在 Linux 内核中，以下漏洞已修复：
ip6_tunnel：在 __ip6_tnl_rcv（）CVE-2026-23003 中使用 skb_vlan_inet_prepare（）
在 Linux 内核中，以下漏洞已修复：
ipv4：ip_gre：使 ipgre_header（） 加强 （CVE-2026-23011）
在 Linux 内核中，以下漏洞已修复：
pnfs/flexfiles：修复 nfs4_ff_alloc_deviceid_node（） （CVE-2026-23038） 中的内存泄漏
在 Linux 内核中，以下漏洞已修复：
libceph：使 calc_target（） 设置 t->paused，而不只是清除它 （CVE-2026-23047）
在 Linux 内核中，以下漏洞已修复：
crypto：authencesn - 拒绝过短的 AAD （assoclen<8） 以匹配 ESP/ESN spec （CVE-2026-23060）
在 Linux 内核中，以下漏洞已修复：
regmap：修复 hwspinlock irqsave 例程 （CVE-2026-23071） 中的争用条件
在 Linux 内核中，以下漏洞已修复：
net/sched：强制使 teql 只能用作根 qdisc （CVE-2026-23074）
在 Linux 内核中，以下漏洞已修复：
fou：不允许 0 表示FOU_ATTR_IPPROTO。（CVE-2026-23083）
在 Linux 内核中，以下漏洞已修复：
irqchip/gic-v3-its：避免截断内存地址 （CVE-2026-23085）
在 Linux 内核中，以下漏洞已修复：
gue：修复内部 IP 协议 0 的 skb 内存泄漏。（CVE-2026-23095）
在 Linux 内核中，以下漏洞已修复：
migrate：修正 hugetlb 文件作品集 （CVE-2026-23097） 的锁定顺序
在 Linux 内核中，以下漏洞已修复：
bonding：限制对以太网设备的BOND_MODE_8023AD （CVE-2026-23099）
在 Linux 内核中，以下漏洞已修复：
ipvlan：使addrs_lock实现每个端口 （CVE-2026-23103）
在 Linux 内核中，以下漏洞已修复：
net/sched：qfq：使用 cl_is_active 确定 class 在 qfq_rm_from_ag （CVE-2026-23105） 中是否处于活动状态
在 Linux 内核中，以下漏洞已修复：
netfilter：nf_tables：修复 nft_map_catchall_activate（） （CVE-2026-23111） 中的反转 genmask 检查
在 Linux 内核中，以下漏洞已修复：
bonding：提供指向 __skb_flow_dissect（）CVE-2026-23119 （） 的网络指针
在 Linux 内核中，以下漏洞已修复：
ipv6：注解 ndisc_router_discovery（） （）CVE-2026-23124 中的数据争用
在 Linux 内核中，以下漏洞已修复：
sctp：在 SCTP_CMD_PEER_INIT （） 之后直接移动 SCTP_CMD_ASSOC_SHKEYCVE-2026-23125
在 Linux 内核中，以下漏洞已修复：
ext4：修复 ext4_xattr_inode_update_ref （CVE-2026-23145） 中的 iloc.bh 泄漏
在 Linux 内核中，以下漏洞已修复：
mptcp：修复 mptcp_pm_nl_flush_addrs_doit（） 中的争用 （CVE-2026-23169）
在 Linux 内核中，以下漏洞已修复：
KVM：取消分配 irqfd （CVE-2026-23198） 时不强制改写 irqfd 路由类型
在 Linux 内核中，以下漏洞已修复：
macvlan：修复 macvlan_common_newlink（） 中的错误恢复 （CVE-2026-23209）
在 Linux 内核中，以下漏洞已修复：bus: fsl-mc: fix use-after-free in driver_override_show() The driver_override_show() function reads the driver_override string without holding the device_lock. However, driver_override_store() uses driver_set_override(), which modifies and frees the string while holding the device_lock. This can result in a concurrent use-after-free if the string is freed by the store function while being read by the show function. Fix this by holding the device_lock around the read operation. (CVE-2026-23221)
在 Linux 内核中，以下漏洞已修复：
恢复 wireguard： device：启用线程 NAPI （CVE-2026-52945）
Tenable 已直接从测试产品的安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
运行 'yum update kernel' 或 'yum update --advisory ALAS2KERNEL-5.15-2026-098' 以更新系统。另见
https://alas.aws.amazon.com//AL2/ALAS2KERNEL-5.15-2026-098.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2022-50390.html
https://explore.alas.aws.amazon.com/CVE-2023-53421.html
https://explore.alas.aws.amazon.com/CVE-2023-53662.html
https://explore.alas.aws.amazon.com/CVE-2025-38129.html
https://explore.alas.aws.amazon.com/CVE-2025-38556.html
https://explore.alas.aws.amazon.com/CVE-2025-38591.html
https://explore.alas.aws.amazon.com/CVE-2025-40215.html
https://explore.alas.aws.amazon.com/CVE-2025-68261.html
https://explore.alas.aws.amazon.com/CVE-2025-68264.html
https://explore.alas.aws.amazon.com/CVE-2025-68325.html
https://explore.alas.aws.amazon.com/CVE-2025-68337.html
https://explore.alas.aws.amazon.com/CVE-2025-68340.html
https://explore.alas.aws.amazon.com/CVE-2025-68349.html
https://explore.alas.aws.amazon.com/CVE-2025-68358.html
https://explore.alas.aws.amazon.com/CVE-2025-68365.html
https://explore.alas.aws.amazon.com/CVE-2025-68366.html
https://explore.alas.aws.amazon.com/CVE-2025-68372.html
https://explore.alas.aws.amazon.com/CVE-2025-68724.html
https://explore.alas.aws.amazon.com/CVE-2025-68725.html
https://explore.alas.aws.amazon.com/CVE-2025-68727.html
https://explore.alas.aws.amazon.com/CVE-2025-68728.html
https://explore.alas.aws.amazon.com/CVE-2025-68740.html
https://explore.alas.aws.amazon.com/CVE-2025-68764.html
https://explore.alas.aws.amazon.com/CVE-2025-68780.html
https://explore.alas.aws.amazon.com/CVE-2025-68782.html
https://explore.alas.aws.amazon.com/CVE-2025-68785.html
https://explore.alas.aws.amazon.com/CVE-2025-68788.html
https://explore.alas.aws.amazon.com/CVE-2025-68795.html
https://explore.alas.aws.amazon.com/CVE-2025-68803.html
https://explore.alas.aws.amazon.com/CVE-2025-68813.html
https://explore.alas.aws.amazon.com/CVE-2025-68814.html
https://explore.alas.aws.amazon.com/CVE-2025-68816.html
https://explore.alas.aws.amazon.com/CVE-2025-68820.html
https://explore.alas.aws.amazon.com/CVE-2025-68821.html
https://explore.alas.aws.amazon.com/CVE-2025-71077.html
https://explore.alas.aws.amazon.com/CVE-2025-71083.html
https://explore.alas.aws.amazon.com/CVE-2025-71084.html
https://explore.alas.aws.amazon.com/CVE-2025-71085.html
https://explore.alas.aws.amazon.com/CVE-2025-71089.html
https://explore.alas.aws.amazon.com/CVE-2025-71091.html
https://explore.alas.aws.amazon.com/CVE-2025-71093.html
https://explore.alas.aws.amazon.com/CVE-2025-71096.html
https://explore.alas.aws.amazon.com/CVE-2025-71097.html
https://explore.alas.aws.amazon.com/CVE-2025-71098.html
https://explore.alas.aws.amazon.com/CVE-2025-71104.html
https://explore.alas.aws.amazon.com/CVE-2025-71113.html
https://explore.alas.aws.amazon.com/CVE-2025-71116.html
https://explore.alas.aws.amazon.com/CVE-2025-71118.html
https://explore.alas.aws.amazon.com/CVE-2025-71120.html
https://explore.alas.aws.amazon.com/CVE-2025-71125.html
https://explore.alas.aws.amazon.com/CVE-2025-71131.html
https://explore.alas.aws.amazon.com/CVE-2025-71147.html
https://explore.alas.aws.amazon.com/CVE-2025-71194.html
https://explore.alas.aws.amazon.com/CVE-2026-22976.html
https://explore.alas.aws.amazon.com/CVE-2026-22977.html
https://explore.alas.aws.amazon.com/CVE-2026-22980.html
https://explore.alas.aws.amazon.com/CVE-2026-22984.html
https://explore.alas.aws.amazon.com/CVE-2026-22990.html
https://explore.alas.aws.amazon.com/CVE-2026-22991.html
https://explore.alas.aws.amazon.com/CVE-2026-22992.html
https://explore.alas.aws.amazon.com/CVE-2026-22999.html
https://explore.alas.aws.amazon.com/CVE-2026-23001.html
https://explore.alas.aws.amazon.com/CVE-2026-23003.html
https://explore.alas.aws.amazon.com/CVE-2026-23011.html
https://explore.alas.aws.amazon.com/CVE-2026-23038.html
https://explore.alas.aws.amazon.com/CVE-2026-23047.html
https://explore.alas.aws.amazon.com/CVE-2026-23060.html
https://explore.alas.aws.amazon.com/CVE-2026-23071.html
https://explore.alas.aws.amazon.com/CVE-2026-23074.html
https://explore.alas.aws.amazon.com/CVE-2026-23083.html
https://explore.alas.aws.amazon.com/CVE-2026-23085.html
https://explore.alas.aws.amazon.com/CVE-2026-23095.html
https://explore.alas.aws.amazon.com/CVE-2026-23097.html
https://explore.alas.aws.amazon.com/CVE-2026-23099.html
https://explore.alas.aws.amazon.com/CVE-2026-23103.html
https://explore.alas.aws.amazon.com/CVE-2026-23105.html
https://explore.alas.aws.amazon.com/CVE-2026-23111.html
https://explore.alas.aws.amazon.com/CVE-2026-23119.html
https://explore.alas.aws.amazon.com/CVE-2026-23124.html
https://explore.alas.aws.amazon.com/CVE-2026-23125.html
https://explore.alas.aws.amazon.com/CVE-2026-23145.html
https://explore.alas.aws.amazon.com/CVE-2026-23169.html
https://explore.alas.aws.amazon.com/CVE-2026-23198.html
https://explore.alas.aws.amazon.com/CVE-2026-23209.html
插件详情
严重性: High
ID: 301269
文件名: al2_ALASKERNEL-5_15-2026-098.nasl
版本: 1.4
类型: Local
代理: unix
发布时间: 2026/3/6
最近更新时间: 2026/6/30
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: High
分数: 7.9
百分位: 99.35
CVSS v2
风险因素: Medium
基本分数: 6.8
时间分数: 5.3
矢量: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-23221
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 7
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:bpftool-debuginfo, p-cpe:/a:amazon:linux:bpftool, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-livepatch-5.15.201-140.219, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:python-perf-debuginfo, p-cpe:/a:amazon:linux:python-perf
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/3/6
漏洞发布日期: 2025/2/12
参考资料信息
CVE: CVE-2022-50390, CVE-2023-53421, CVE-2023-53662, CVE-2025-38129, CVE-2025-38556, CVE-2025-38591, CVE-2025-40215, CVE-2025-68261, CVE-2025-68264, CVE-2025-68325, CVE-2025-68337, CVE-2025-68340, CVE-2025-68349, CVE-2025-68358, CVE-2025-68365, CVE-2025-68366, CVE-2025-68372, CVE-2025-68724, CVE-2025-68725, CVE-2025-68727, CVE-2025-68728, CVE-2025-68740, CVE-2025-68764, CVE-2025-68780, CVE-2025-68782, CVE-2025-68785, CVE-2025-68788, CVE-2025-68795, CVE-2025-68803, CVE-2025-68813, CVE-2025-68814, CVE-2025-68816, CVE-2025-68820, CVE-2025-68821, CVE-2025-71077, CVE-2025-71083, CVE-2025-71084, CVE-2025-71085, CVE-2025-71089, CVE-2025-71091, CVE-2025-71093, CVE-2025-71096, CVE-2025-71097, CVE-2025-71098, CVE-2025-71104, CVE-2025-71113, CVE-2025-71116, CVE-2025-71118, CVE-2025-71120, CVE-2025-71125, CVE-2025-71131, CVE-2025-71147, CVE-2025-71194, CVE-2026-22976, CVE-2026-22977, CVE-2026-22980, CVE-2026-22984, CVE-2026-22990, CVE-2026-22991, CVE-2026-22992, CVE-2026-22999, CVE-2026-23001, CVE-2026-23003, CVE-2026-23011, CVE-2026-23038, CVE-2026-23047, CVE-2026-23060, CVE-2026-23071, CVE-2026-23074, CVE-2026-23083, CVE-2026-23085, CVE-2026-23095, CVE-2026-23097, CVE-2026-23099, CVE-2026-23103, CVE-2026-23105, CVE-2026-23111, CVE-2026-23119, CVE-2026-23124, CVE-2026-23125, CVE-2026-23145, CVE-2026-23169, CVE-2026-23198, CVE-2026-23209, CVE-2026-23221, CVE-2026-52945