Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-2057）
medium Nessus 插件 ID 337239
语言：
简介
远程 Amazon Linux 2023 主机缺少安全更新。描述
因此，该软件受到 ALAS2023-2026-2057 公告中提及的多个漏洞影响。在 Linux 内核中，以下漏洞已修复：
iommu/vt-d：去除上下文条目 （CVE-2026-45944） 之前清除存在位
在 Linux 内核中，以下漏洞已修复：
mm/vmalloc：在 shrinker （CVE-2026-46093） 中进行vmap_purge_lock
在 Linux 内核中，以下漏洞已修复：
af_unix：删除 SOCKMAP 的所有 SCM 属性。（CVE-2026-53005）
在 Linux 内核中，以下漏洞已修复：
fs/ntfs3：修复 attr_data_get_block_locked（） （CVE-2026-53027） 中缺失的 vcn0 运行负载
在 Linux 内核中，以下漏洞已修复：
vsock/virtio：修复多 skb 发送的 zerocopy 完成 （CVE-2026-53365）
在 Linux 内核中，以下漏洞已修复：
NFSv4/flexfiles：拒绝零文件句柄版本计数 （CVE-2026-53392）
在 Linux 内核中，以下漏洞已修复：
fbdev：fbcon：修复 fbcon_do_set_font（） err_out中的越界读取
当 fbcon_do_set_font（） 发生故障时（例如，由于沉重的内存压力下的 vc_resize（） 内部发生内存分配失败），它会跳至“err_out”标签以回滚控制台状态。然而，当前回滚逻辑忘记还原“hi_font”状态，进而导致严重的状态机损坏。
在函数的较早部分，可调用“set_vc_hi_font（）”来更改“vc->vc_hi_font_mask”并改变屏幕缓冲区。如果“vc_resize（）”随后失败，“err_out”路径将恢复“vc_font.charcount”，但完全跳过“vc_hi_font_mask”和屏幕缓冲区的回滚。
此不匹配使终端处于非同步状态。由于保持设置“vc_hi_font_mask”，VT 子系统仍将接受来自用户空间的大于 255 的字符索引，并将其写入屏幕缓冲区。随后的渲染调用（如“fbcon_putcs（）”）随后将使用这些膨胀的索引来访问恢复的 256 个字符的字体数组，从而导致确定性的越界读取并可能泄露内核内存。
通过在错误路径中添加“hi_font”掩码和屏幕缓冲区缺少的回滚逻辑来修复此问题。
(CVE-2026-53402)
在 Linux 内核中，以下漏洞已修复：
vsock/virtio：填充 zerocopy skb （CVE-2026-63970） 之前绑定 uarg
在 Linux 内核中，以下漏洞已修复：
tcp：修复启用 ISN 预测时过时的每 CPU tcp_tw_isn泄漏
假设写入该值的同一数据包的 tcp_conn_request（） 始终耗用该值，则受到指责的提交会将 TIME_WAIT 派生的 ISN 从 skb 控制块移动到每个 CPU 的变量。tcp_v{4,6}_rcv（） 中的 producer（__this_cpu_write（tcp_tw_isn， isn） 与 consumer（tcp_conn_request（）） 之间的多个终止路径违反了该假设：
- min_ttl/min_hopcount检查- xfrm 策略检查- tcp_inbound_hash（） MD5/AO 不匹配- tcp_filter（） eBPF/SO_ATTACH_FILTER 在 tcp_rcv_state_process（） 中丢弃 tcp_v{4,6}_do_rcv（） 中的 TCP_LISTEN-psp_sk_rx_policy_check（） 中的 th->syn &&; th->fin 丢弃- tcp_v{4,6}_do_rcv（） 中的 tcp_checksum_complete（） - tcp_v{4,6}_cookie_check（） 返回 NULL
数据包在其中任一路径中丢弃时，tcp_tw_isn会保持设定状态。
然后，在同一 CPU 上处理的下一个 SYN 消耗非零值 intcp_conn_request（），从而接收可能可预测的 ISN。
此修补程序tcp_tw_isn后移至 skb->cb[]，去除了 per-cpu 变量。
请注意，tcp_v{4,6}_fill_cb（） 未对其进行设置。
对整体代码大小/复杂性的影响非常轻微：
$ scripts/bloat-o-meter -t vmlinux.old vmlinux.newadd/remove： 0/0 增长/缩小：2/1 向上/向下：8/-15 （-7） 函数 旧的 新 deltatcp_v6_rcv 3038 3042 +4tcp_v4_rcv 3035 3039 +4tcp_conn_request 2938 2923 -15合计： 之前=24436060， 之后=24436053， chg -0.00% （CVE-2026-64024）
在 Linux 内核中，以下漏洞已修复：
netfilter：ebtables：移至两阶段删除方案 （CVE-2026-64077）
在 Linux 内核中，以下漏洞已修复：
xfs：对无区域的已提交日志项恢复失败
如果事务的第一个 op 是裸事务 header（len == sizeof（struct xfs_trans_header）），则 xlog_recover_add_to_trans（） 会添加一个项目但不添加任何区域，将其保留在 ri_cnt == 0 andri_buf == NULL 的r_itemq上。
标头可以在 op 记录之间拆分，因此以后的 ops 可能仍会添加regions;仅当事务以 None 提交时，该项目才无效。运行时提交路径从不发出此类事务，因此这只发生在特制的日志上。它来自对恢复解析器的人工智能辅助代码审计。
xlog_recover_reorder_trans（） 在该项目上调用 ITEM_TYPE（），其读取为 *（unsigned short
*）item->ri_buf[0].iov_base 和NULLri_buf上的错误。在提交处理程序之前拒绝它，该处理程序也readri_buf[0]。
KASAN：范围内的 null-ptr-deref [0x0000000000000000-0x0000000000000007]RIP： 0010：xlog_recover_reorder_trans （fs/xfs/xfs_log_recover.c：1836）xlog_recover_commit_trans （fs/xfs/xfs_log_recover.c：2043）xlog_recover_process_data （fs/xfs/xfs_log_recover.c：2501）xlog_do_recovery_pass （fs/xfs/xfs_log_recover.c：3244）xlog_recover （fs/xfs/xfs_log_recover.c：3493）xfs_log_mount （fs/xfs/xfs_log.c：618）xfs_mountfs （fs/xfs/xfs_mount.c：1034）xfs_fs_fill_super （fs/xfs/xfs_super.c：1938）vfs_get_tree （fs/super.c：1695）path_mount （fs/namespace.c：4161）__x64_sys_mount （fs/namespace.c：4367） （CVE-2026-64187）
在 Linux 内核中，以下漏洞已修复：
netfilter：ipset：修复转储与 ip_set_list resize （CVE-2026-64189） 之间的争用
在 Linux 内核中，以下漏洞已修复：
bpf：如果 BPF LSM 未初始化，则拒绝BPF_MAP_TYPE_INODE_STORAGE创建
当设置 CONFIG_BPF_LSM=y 时，BPF inode 存储映射 （BPF_MAP_TYPE_INODE_STORAGE） 被编译到内核中。但是，如果在引导时未显式启用 BPF LSM（例如从 lsm= boot 参数中忽略），则绝不会为 BPF LSM 执行 lsm_prepare（）。
因此，BPF inode 安全 blob 偏移 （bpf_lsm_blob_sizes.lbs_inode） 永远不会初始化并且会保持其默认编译大小 8 字节，而不是更新为超过预留结构rcu_head（通常为 16 字节或更多）的有效偏移。
当特权用户创建并更新BPF_MAP_TYPE_INODE_STORAGEmap时，bpf_inode（） 评估 inode->i_security + 8。这会在 inode >i_security blob 的开头错误地将 struct rcu_head.func 回调指针别名化。在后续映射元素清除或 inode 析构期间，将 NULL 写入 owner_storage 会清除 queuedRCU 回调指针。当 rcu_do_batch（） 稍后执行 queuedcallback 时，它会尝试在地址0x0处提取指令，从而立即触发内核恐慌。
通过引入标有 __ro_after_init 标记的全局bpf_lsm_initialized布尔来修复此问题。当 LSM 框架成功注册 BPF LSM 时，在 bpf_lsm_init（） 中将此标记设置为 true。在此标记上inode_storage_map_alloc（） 中进行 gate mapallocation，如果 BPF LSM 反过来未初始化则返回 EOPNOTSUPP。
这种故障快速方法可防止用户空间在缺少支持 BPF LSM 基础架构时分配 inodestorage 映射，从而避免僵尸映射状态。（CVE-2026-64192）
在 Linux 内核中，以下漏洞已修复：
ACPI：driver：在探测 （CVE-2026-64227） 期间检查 ACPI_COMPANION（） 是否为 NULL
在 Linux 内核中，以下漏洞已修复：
fuse：清除 fuse_resend 和 fuse_remove_pending_req 中的intr_entry （CVE-2026-64265）
在 Linux 内核中，以下漏洞已修复：
fuse：从 fuse_ref_folio（） （CVE-2026-64266） 返回之前重新锁定请求
在 Linux 内核中，以下漏洞已修复：
i2c：core：修复适配器注销争用 （CVE-2026-64279）
在 Linux 内核中，以下漏洞已修复：
KVM：x86：确保供应商的退出处理程序在快速路径用户空间退出前运行 （CVE-2026-64284）
在 Linux 内核中，以下漏洞已修复：
KVM：arm64：刷新 pKVM hyp vCPU 时清除__hyp_running_vcpu （CVE-2026-64286）
在 Linux 内核中，以下漏洞已修复：
KVM：arm64：刷新 pKVM hyp vCPU 时发生边界used_lrs （CVE-2026-64287）
在 Linux 内核中，以下漏洞已修复：
mm：使用正确的挂载 idmap （CVE-2026-64294） 进行文件所有权检查
在 Linux 内核中，以下漏洞已修复：
exfat：绑定 exfat_find_dir_entry（） 中的 uniname advance （CVE-2026-64296）
在 Linux 内核中，以下漏洞已修复：
NFSv4：将MAY_WRITE包含在 O_TRUNC 的开放权限掩码中 （CVE-2026-64298）
在 Linux 内核中，以下漏洞已修复：
tracing：阻止 glob 匹配中的越界读取 （CVE-2026-64299）
在 Linux 内核中，以下漏洞已修复：
crypto：drbg - 修复 CTR_DRBGCVE-2026-64306 （） 中失败时返回成功的问题
在 Linux 内核中，以下漏洞已修复：
crypto：pcrypt - 还原非并行回退的回调 （CVE-2026-64312）
在 Linux 内核中，以下漏洞已修复：
crypto：ecc - 修复 vli 乘法 （CVE-2026-64313） 中的进位溢出
在 Linux 内核中，以下漏洞已修复：
isofs：将 Rock Ridge 符号链接组件绑定到 SL 记录 （CVE-2026-64317）
在 Linux 内核中，以下漏洞已修复：
udf：将备用表长度验证为条目计数而非字节计数 （CVE-2026-64322）
在 Linux 内核中，以下漏洞已修复：
udf：根据 VAT inode 大小 （CVE-2026-64323） 验证 VAT 标头长度
在 Linux 内核中，以下漏洞已修复：
udf：根据分区长度 （CVE-2026-64324） 验证可用区块范围
在 Linux 内核中，以下漏洞已修复：
block：跳过 bdev_mark_dead（）CVE-2026-64326 （） 中意外删除 sync_blockdev（）
在 Linux 内核中，以下漏洞已修复：
bpf：允许从可休眠 BPF 程序进行 LPM 映射访问 （CVE-2026-64352）
在 Linux 内核中，以下漏洞已修复：
bpf：在 expansion （CVE-2026-64354） 之前验证 BTF 重复字段计数
在 Linux 内核中，以下漏洞已修复：
bpf：拒绝 devmap （CVE-2026-64355） 中的碎片帧
在 Linux 内核中，以下漏洞已修复：
xfs：修复 exchmaps 保留限制检查 （CVE-2026-64357）
在 Linux 内核中，以下漏洞已修复：
HID：multitouch：修复 mt_io_flags （CVE-2026-64364） 上的越界位访问
在 Linux 内核中，以下漏洞已修复：
mm/slab：仅启用红色分区时不将归零限制为orig_size （CVE-2026-64368）
在 Linux 内核中，以下漏洞已修复：
posix-cpu-timers：修复 do_cpu_nanosleep（） 错误路径 （CVE-2026-64370） 中的 pid 引用计数泄漏
在 Linux 内核中，以下漏洞已修复：
proc：使用 exec_update_lock 保护 ptrace_may_access（）（第 1 部分）（CVE-2026-64371）
在 Linux 内核中，以下漏洞已修复：
cpufreq：pcc：修复 _OSC 评估中的释放后使用和双重释放 （CVE-2026-64372）
在 Linux 内核中，以下漏洞已修复：
cpufreq：修复重新启动期间的热插拔暂停争用 （CVE-2026-64373）
在 Linux 内核中，以下漏洞已修复：
sched/rt：将 RT_PUSH_IPI 默认为非PREEMPT_RT关闭 （CVE-2026-64374）
在 Linux 内核中，以下漏洞已修复：
proc：通过 exec_update_lock 保护 ptrace_may_access（）（FD 链接） （CVE-2026-64375）
在 Linux 内核中，以下漏洞已修复：
smb：客户端：强化 POSIX SID 长度解析 （CVE-2026-64380）
在 Linux 内核中，以下漏洞已修复：
smb：客户端：修复 receive_encrypted_standard（） （CVE-2026-64381） 中的下一个缓冲区泄漏
在 Linux 内核中，以下漏洞已修复：
smb：客户端：修复 SMB2_open（） 重播中的双重释放 （CVE-2026-64382）
在 Linux 内核中，以下漏洞已修复：
smb：客户端：修复 SMB2_flush（） 重播中的双重释放 （CVE-2026-64383）
在 Linux 内核中，以下漏洞已修复：
smb：客户端：修复更改通知重播双重释放 （CVE-2026-64384）
在 Linux 内核中，以下漏洞已修复：
smb：客户端：修复 SMB2_ioctl（） 重播中的双重释放 （CVE-2026-64385）
在 Linux 内核中，以下漏洞已修复：
smb：客户端：修复 query_info（） 重播双重释放 （CVE-2026-64386）
在 Linux 内核中，以下漏洞已修复：
smb：客户端：修复查询目录重播双重释放 （CVE-2026-64387）
在 Linux 内核中，以下漏洞已修复：
netfilter：ebtables：在 find_table_lock（） （） 之前CVE-2026-64411终止表名
在 Linux 内核中，以下漏洞已修复：
netfilter：ebtables：模块名称必须以 null 结尾 （CVE-2026-64412）
在 Linux 内核中，以下漏洞已修复：
netfilter：ebtables：零链栈数组 （CVE-2026-64413）
在 Linux 内核中，以下漏洞已修复：
netfilter：处理无法读取的碎片 （CVE-2026-64414）
在 Linux 内核中，以下漏洞已修复：
mm/swap：在 swap_reclaim_full_clusters 中添加 cond_resched（） 以防止 softlockup （CVE-2026-64415）
在 Linux 内核中，以下漏洞已修复：
mm：swap_cgroup：修复无交换主机上 lookup_swap_cgroup_id 中的空取消引用 （CVE-2026-64416）
在 Linux 内核中，以下漏洞已修复：
mm：shrinker：修复与 expansion （CVE-2026-64418shrinker_info） 的拆卸争用
在 Linux 内核中，以下漏洞已修复：
net：ipv4：绑定 TCP 重新排序 sysctl 写入和 MTU 探测大小 （CVE-2026-64422）
在 Linux 内核中，以下漏洞已修复：
ipv4：igmp：在设备销毁时从哈希表中删除多播群组 （CVE-2026-64423）
在 Linux 内核中，以下漏洞已修复：
io_uring/io-wq：重新检查每个链接工作项的IO_WQ_BIT_EXIT （CVE-2026-64425）
在 Linux 内核中，以下漏洞已修复：
fs/ntfs3：验证 log_replay copy_lcns 中的脏页表容量 （CVE-2026-64432）
在 Linux 内核中，以下漏洞已修复：
audit：修复 audit_queue （CVE-2026-64435） 上 skb_queue_len（） 阅读器的数据争用
在 Linux 内核中，以下漏洞已修复：
net：af_key：初始化 IPComp 状态的alg_key_len （CVE-2026-64436）
在 Linux 内核中，以下漏洞已修复：
smb：客户端：将隐式 bcc[0] 豁免限制为没有数据区域 （CVE-2026-64448） 的响应
在 Linux 内核中，以下漏洞已修复：
tipc：修复广播间隙 ACK 区块中的越界读取 （CVE-2026-64450）
在 Linux 内核中，以下漏洞已修复：
hwrng：virtio：在 copy_data（） （CVE-2026-64456） 处钳制设备报告的 used.len
在 Linux 内核中，以下漏洞已修复：
virtio_pci：通过错误索引 （CVE-2026-64457） 修复 vq 信息指针查找
在 Linux 内核中，以下漏洞已修复：
mm/damon/ops-common：处理 damon_hot_score（） （CVE-2026-64458） 中的极端间隔
在 Linux 内核中，以下漏洞已修复：
usb：xhci：修复 xhci_free_streams（） （）CVE-2026-64465 中原子上下文中的休眠
在 Linux 内核中，以下漏洞已修复：
vfio/mlx5：修复 racy 位字段并加强结构布局 （CVE-2026-64472）
在 Linux 内核中，以下漏洞已修复：
vfio：阻止阻断的 arc （CVE-2026-64474） 上的 vfio_mig_get_next_state（） 中的无限循环
在 Linux 内核中，以下漏洞已修复：
vfio/pci：在 register_device（） 失败 （） 时释放 VGA 仲裁程序客户端 （CVE-2026-64475）
在 Linux 内核中，以下漏洞已修复：
vfio/pci：每个设备的锁存disable_idle_d3 （CVE-2026-64476）
在 Linux 内核中，以下漏洞已修复：
x86/缺陷：在 BPF JIT 分配时启用 IBPB 刷新 （CVE-2026-64507）
在 Linux 内核中，以下漏洞已修复：
bpf：支持针对 JIT 喷涂的强化 （CVE-2026-64508）
在 Linux 内核中，以下漏洞已修复：
ACPI：CPPC：禁止字段误用造成的 UBSAN 警告 （CVE-2026-64512）
在 Linux 内核中，以下漏洞已修复：
userfaultfd：对 pte_present（）CVE-2026-64514 （） 进行门must_wait可写性检查
在 Linux 内核中，以下漏洞已修复：
net/sched：cls_api：处理 tcf_qevent_handle （CVE-2026-64530） 中的TC_ACT_CONSUMED
在 Linux 内核中，以下漏洞已修复：
fs/ntfs3：UpdateRecordData{Root，Allocation} （CVE-2026-64532） 中的边界NTFS_DE view.data_off
在 Linux 内核中，以下漏洞已修复：
fs/ntfs3：验证 log_replay 转换中的lcns_follow （CVE-2026-64533）
在 Linux 内核中，以下漏洞已修复：
ipv6：修复 fib6_nh_mtu_change（） 中的 null-ptr-deref。（CVE-2026-64538）
在 Linux 内核中，以下漏洞已修复：
ipv6：ndisc：修复 accept_untracked_na（） 中的空取消引用 （CVE-2026-64542）
在 Linux 内核中，以下漏洞已修复：
tipc：修复 tipc_disc_rcv（）CVE-2026-64543 （） 中发现者的释放后使用
在 Linux 内核中，以下漏洞已修复：
crypto：asymmetric_keys - 修复 pefile_digest_pe_contents 中的 OOB 读取 （CVE-2026-64544）
在 Linux 内核中，以下漏洞已修复：
net，bpf：检查主控端是否在 xdp_master_redirect（） （CVE-2026-64545） 中为空
在 Linux 内核中，以下漏洞已修复：
drm/edid：修复 drm_parse_tiled_block（） 中的 OOB 读取 （CVE-2026-64546）
在 Linux 内核中，以下漏洞已修复：
bpf、sockmap：拒绝 bpf_msg_push_data（） （CVE-2026-64548） 中溢出的 copy + len
在 Linux 内核中，以下漏洞已修复：
sctp：在读取过时 （CVE-2026-64551） 之前验证STALE_COOKIE原因长度
在 Linux 内核中，以下漏洞已修复：
virtio-net：修复 receive_big（） （CVE-2026-64552） 中的 len 检查
在 Linux 内核中，以下漏洞已修复：
net：psample：修复 PSAMPLE_ATTR_DATA （CVE-2026-64553） 中的信息泄漏
在 Linux 内核中，以下漏洞已修复：
KVM：arm64：nv：修复 kvm_hyp_handle_mops（） （CVE-2026-64555） 中的SPSR_EL2还原
在 Linux 内核中，以下漏洞已修复：
perf/core：remove_on_exec期间分离事件组
perf_event_remove_on_exec（） 通过 callingperf_event_exit_event（） 删除事件。对于顶级事件，这仅会从具有DETACH_EXIT的上下文中删除事件。
当已删除的事件是群组领导者并且群组包含无remove_on_exec的同级时，这可能会造成不一致的群组状态。如果该组处于活动状态，则幸存的同级可以保持活动状态并附加到已移动领导者的同级列表中，但不再由 PMU 上下文活动列表中的有效组领导者表示。
稍后关闭已删除的领导者会使用DETACH_GROUP，并可将仍然活跃的同级从此过时群组状态提升。然后，下一个计划输入可以再次添加已链接的active_list条目，从而损坏 PMUcontext 活动列表。
启用 DEBUG_LIST 时，此漏洞将被视为list_add双重加法 inmerge_sched_in（） 。
通过在 remove_on_exec 删除事件时分离组关系修复此问题。这会保留现有的任务退出和撤销行为，同时确保在已删除事件离开上下文之前取消分组幸存的同级。（CVE-2026-64556）
在 Linux 内核中，以下漏洞已修复：
posix-cpu-timers：防止非前导线 exec（） 争用 （CVE-2026-64560） 导致的 UAF
在 Linux 内核中，以下漏洞已修复：
KVM：x86：*在使 MMU 页面可用之后*检查无效/过时的根
在为影子 MMU 创建 MMU 页面之后，检查过时页面错误，即无效和/或过时的根。如果回收 shadowpage 清除了正在使用的根（即将其标记为无效），则 KVM 将尝试将内存映射到无效的根。就其本身而言，填充无效的根是可以的，但由于子影子页面继承了其父页面的角色，在映射/提取期间创建的任何子页面都将被创建为无效页面，从而违反了 KVM 的不变性，即无效页面永远不会出现在活动的 MMU 页面的列表中。
请注意，自 KVM 于 2008 年首次开始跟踪无效根（提交 2e53d63acba7，KVM：MMU：忽略 zapped rootpagetables）以来，该潜在缺陷就一直存在，但真正的坏处直到 2020 年 （Linux 5.9） 才出现，无效的阴影页面不能出现在活动页面的列表中。
请注意 #2，创建子影子页面时继承 role.invalid 也远非理想;此缺陷将另行解决。（CVE-2026-64561）
在 Linux 内核中，以下漏洞已修复：
i2c：core：修复适配器注册失败时的空取消引用 （CVE-2026-64589）
在 Linux 内核中，以下漏洞已修复：
btrfs：不修剪不可写入的设备 （CVE-2026-64593）
在 Linux 内核中，以下漏洞已修复：
smb：客户端：修复 SMB2_close（） 重播中的双重释放 （CVE-2026-64597）
在 Linux 内核中，以下漏洞已修复：
smb/client：修复 smb2_aead_req_alloc（） 中的错误代码 （CVE-2026-64598）
在 Linux 内核中，以下漏洞已修复：
KVM：VMX：若 vCPU 处于访客模式，则获取 CR8 拦截更新中的 vmcs12 （CVE-2026-64604）
在 Linux 内核中，以下漏洞已修复：
mm/khugepaged：折叠 （CVE-2026-68086） 时写入所有脏文件作品集
在 Linux 内核中，以下漏洞已修复：
debugobjects：针对并发 OOM 禁用的插拔争用 （CVE-2026-68090）
在 Linux 内核中，以下漏洞已修复：
time/jiffies：使用 （CVE-2026-68092） 前注册 jiffies 时钟源
Tenable 已直接从测试产品的安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
运行“dnf update kernel6.12 --releasever 2023.12.20260817”或“dnf update --advisory ALAS2023-2026-2057 --releasever 2023.12.20260817”以更新系统。另见
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-2057.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-45944.html
https://explore.alas.aws.amazon.com/CVE-2026-46093.html
https://explore.alas.aws.amazon.com/CVE-2026-53005.html
https://explore.alas.aws.amazon.com/CVE-2026-53027.html
https://explore.alas.aws.amazon.com/CVE-2026-53365.html
https://explore.alas.aws.amazon.com/CVE-2026-53392.html
https://explore.alas.aws.amazon.com/CVE-2026-53402.html
https://explore.alas.aws.amazon.com/CVE-2026-63970.html
https://explore.alas.aws.amazon.com/CVE-2026-64024.html
https://explore.alas.aws.amazon.com/CVE-2026-64077.html
https://explore.alas.aws.amazon.com/CVE-2026-64187.html
https://explore.alas.aws.amazon.com/CVE-2026-64189.html
https://explore.alas.aws.amazon.com/CVE-2026-64192.html
https://explore.alas.aws.amazon.com/CVE-2026-64227.html
https://explore.alas.aws.amazon.com/CVE-2026-64265.html
https://explore.alas.aws.amazon.com/CVE-2026-64266.html
https://explore.alas.aws.amazon.com/CVE-2026-64279.html
https://explore.alas.aws.amazon.com/CVE-2026-64284.html
https://explore.alas.aws.amazon.com/CVE-2026-64286.html
https://explore.alas.aws.amazon.com/CVE-2026-64287.html
https://explore.alas.aws.amazon.com/CVE-2026-64294.html
https://explore.alas.aws.amazon.com/CVE-2026-64296.html
https://explore.alas.aws.amazon.com/CVE-2026-64298.html
https://explore.alas.aws.amazon.com/CVE-2026-64299.html
https://explore.alas.aws.amazon.com/CVE-2026-64306.html
https://explore.alas.aws.amazon.com/CVE-2026-64312.html
https://explore.alas.aws.amazon.com/CVE-2026-64313.html
https://explore.alas.aws.amazon.com/CVE-2026-64317.html
https://explore.alas.aws.amazon.com/CVE-2026-64322.html
https://explore.alas.aws.amazon.com/CVE-2026-64323.html
https://explore.alas.aws.amazon.com/CVE-2026-64324.html
https://explore.alas.aws.amazon.com/CVE-2026-64326.html
https://explore.alas.aws.amazon.com/CVE-2026-64352.html
https://explore.alas.aws.amazon.com/CVE-2026-64354.html
https://explore.alas.aws.amazon.com/CVE-2026-64355.html
https://explore.alas.aws.amazon.com/CVE-2026-64357.html
https://explore.alas.aws.amazon.com/CVE-2026-64364.html
https://explore.alas.aws.amazon.com/CVE-2026-64368.html
https://explore.alas.aws.amazon.com/CVE-2026-64370.html
https://explore.alas.aws.amazon.com/CVE-2026-64371.html
https://explore.alas.aws.amazon.com/CVE-2026-64372.html
https://explore.alas.aws.amazon.com/CVE-2026-64373.html
https://explore.alas.aws.amazon.com/CVE-2026-64374.html
https://explore.alas.aws.amazon.com/CVE-2026-64375.html
https://explore.alas.aws.amazon.com/CVE-2026-64380.html
https://explore.alas.aws.amazon.com/CVE-2026-64381.html
https://explore.alas.aws.amazon.com/CVE-2026-64382.html
https://explore.alas.aws.amazon.com/CVE-2026-64383.html
https://explore.alas.aws.amazon.com/CVE-2026-64384.html
https://explore.alas.aws.amazon.com/CVE-2026-64385.html
https://explore.alas.aws.amazon.com/CVE-2026-64386.html
https://explore.alas.aws.amazon.com/CVE-2026-64387.html
https://explore.alas.aws.amazon.com/CVE-2026-64411.html
https://explore.alas.aws.amazon.com/CVE-2026-64412.html
https://explore.alas.aws.amazon.com/CVE-2026-64413.html
https://explore.alas.aws.amazon.com/CVE-2026-64414.html
https://explore.alas.aws.amazon.com/CVE-2026-64415.html
https://explore.alas.aws.amazon.com/CVE-2026-64416.html
https://explore.alas.aws.amazon.com/CVE-2026-64418.html
https://explore.alas.aws.amazon.com/CVE-2026-64422.html
https://explore.alas.aws.amazon.com/CVE-2026-64423.html
https://explore.alas.aws.amazon.com/CVE-2026-64425.html
https://explore.alas.aws.amazon.com/CVE-2026-64432.html
https://explore.alas.aws.amazon.com/CVE-2026-64435.html
https://explore.alas.aws.amazon.com/CVE-2026-64436.html
https://explore.alas.aws.amazon.com/CVE-2026-64448.html
https://explore.alas.aws.amazon.com/CVE-2026-64450.html
https://explore.alas.aws.amazon.com/CVE-2026-64456.html
https://explore.alas.aws.amazon.com/CVE-2026-64457.html
https://explore.alas.aws.amazon.com/CVE-2026-64458.html
https://explore.alas.aws.amazon.com/CVE-2026-64465.html
https://explore.alas.aws.amazon.com/CVE-2026-64472.html
https://explore.alas.aws.amazon.com/CVE-2026-64474.html
https://explore.alas.aws.amazon.com/CVE-2026-64475.html
https://explore.alas.aws.amazon.com/CVE-2026-64476.html
https://explore.alas.aws.amazon.com/CVE-2026-64507.html
https://explore.alas.aws.amazon.com/CVE-2026-64508.html
https://explore.alas.aws.amazon.com/CVE-2026-64512.html
https://explore.alas.aws.amazon.com/CVE-2026-64514.html
https://explore.alas.aws.amazon.com/CVE-2026-64530.html
https://explore.alas.aws.amazon.com/CVE-2026-64532.html
https://explore.alas.aws.amazon.com/CVE-2026-64533.html
https://explore.alas.aws.amazon.com/CVE-2026-64538.html
https://explore.alas.aws.amazon.com/CVE-2026-64542.html
https://explore.alas.aws.amazon.com/CVE-2026-64543.html
https://explore.alas.aws.amazon.com/CVE-2026-64544.html
https://explore.alas.aws.amazon.com/CVE-2026-64545.html
https://explore.alas.aws.amazon.com/CVE-2026-64546.html
https://explore.alas.aws.amazon.com/CVE-2026-64548.html
https://explore.alas.aws.amazon.com/CVE-2026-64551.html
https://explore.alas.aws.amazon.com/CVE-2026-64552.html
https://explore.alas.aws.amazon.com/CVE-2026-64553.html
https://explore.alas.aws.amazon.com/CVE-2026-64555.html
https://explore.alas.aws.amazon.com/CVE-2026-64556.html
https://explore.alas.aws.amazon.com/CVE-2026-64560.html
https://explore.alas.aws.amazon.com/CVE-2026-64561.html
https://explore.alas.aws.amazon.com/CVE-2026-64589.html
https://explore.alas.aws.amazon.com/CVE-2026-64593.html
https://explore.alas.aws.amazon.com/CVE-2026-64597.html
https://explore.alas.aws.amazon.com/CVE-2026-64598.html
https://explore.alas.aws.amazon.com/CVE-2026-64604.html
https://explore.alas.aws.amazon.com/CVE-2026-68086.html
https://explore.alas.aws.amazon.com/CVE-2026-68090.html
https://explore.alas.aws.amazon.com/CVE-2026-68092.html
https://explore.alas.aws.amazon.com/CVE-2026-68454.html
https://explore.alas.aws.amazon.com/CVE-2026-72027.html
https://explore.alas.aws.amazon.com/CVE-2026-72034.html
https://explore.alas.aws.amazon.com/CVE-2026-72041.html
https://explore.alas.aws.amazon.com/CVE-2026-72071.html
https://explore.alas.aws.amazon.com/CVE-2026-72100.html
https://explore.alas.aws.amazon.com/CVE-2026-72151.html
https://explore.alas.aws.amazon.com/CVE-2026-72193.html
https://explore.alas.aws.amazon.com/CVE-2026-72197.html
https://explore.alas.aws.amazon.com/CVE-2026-72218.html
https://explore.alas.aws.amazon.com/CVE-2026-72221.html
https://explore.alas.aws.amazon.com/CVE-2026-72227.html
https://explore.alas.aws.amazon.com/CVE-2026-72276.html
https://explore.alas.aws.amazon.com/CVE-2026-72280.html
https://explore.alas.aws.amazon.com/CVE-2026-72286.html
https://explore.alas.aws.amazon.com/CVE-2026-72290.html
https://explore.alas.aws.amazon.com/CVE-2026-72343.html
https://explore.alas.aws.amazon.com/CVE-2026-72352.html
https://explore.alas.aws.amazon.com/CVE-2026-72356.html
https://explore.alas.aws.amazon.com/CVE-2026-72419.html
https://explore.alas.aws.amazon.com/CVE-2026-72437.html
https://explore.alas.aws.amazon.com/CVE-2026-74262.html
https://explore.alas.aws.amazon.com/CVE-2026-74305.html
https://explore.alas.aws.amazon.com/CVE-2026-74316.html
https://explore.alas.aws.amazon.com/CVE-2026-74327.html
https://explore.alas.aws.amazon.com/CVE-2026-74329.html
插件详情
严重性: Medium
ID: 337239
文件名: al2023_ALAS2023-2026-2057.nasl
版本: 1.3
类型: Local
代理: unix
发布时间: 2026/8/18
最近更新时间: 2026/8/19
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: High
分数: 8
百分位: 99.68
CVSS v2
风险因素: Medium
基本分数: 4.6
时间分数: 3.6
矢量: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C
CVSS 分数来源: CVE-2026-64294
CVSS v3
风险因素: Medium
基本分数: 5.5
时间分数: 5
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:bpftool6.12-debuginfo, p-cpe:/a:amazon:linux:bpftool6.12, p-cpe:/a:amazon:linux:kernel-livepatch-6.12.100-125.179, p-cpe:/a:amazon:linux:kernel6.12-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel6.12-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel6.12-debuginfo, p-cpe:/a:amazon:linux:kernel6.12-devel, p-cpe:/a:amazon:linux:kernel6.12-headers, p-cpe:/a:amazon:linux:kernel6.12-modules-extra-common, p-cpe:/a:amazon:linux:kernel6.12-modules-extra, p-cpe:/a:amazon:linux:kernel6.12-tools-debuginfo, p-cpe:/a:amazon:linux:kernel6.12-tools-devel, p-cpe:/a:amazon:linux:kernel6.12-tools, p-cpe:/a:amazon:linux:kernel6.12, p-cpe:/a:amazon:linux:perf6.12-debuginfo, p-cpe:/a:amazon:linux:perf6.12, p-cpe:/a:amazon:linux:python3-perf6.12-debuginfo, p-cpe:/a:amazon:linux:python3-perf6.12
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/8/17
漏洞发布日期: 2026/5/27
参考资料信息
CVE: CVE-2026-45944, CVE-2026-46093, CVE-2026-53005, CVE-2026-53027, CVE-2026-53365, CVE-2026-53392, CVE-2026-53402, CVE-2026-63970, CVE-2026-64024, CVE-2026-64077, CVE-2026-64187, CVE-2026-64189, CVE-2026-64192, CVE-2026-64227, CVE-2026-64265, CVE-2026-64266, CVE-2026-64279, CVE-2026-64284, CVE-2026-64286, CVE-2026-64287, CVE-2026-64294, CVE-2026-64296, CVE-2026-64298, CVE-2026-64299, CVE-2026-64306, CVE-2026-64312, CVE-2026-64313, CVE-2026-64317, CVE-2026-64322, CVE-2026-64323, CVE-2026-64324, CVE-2026-64326, CVE-2026-64352, CVE-2026-64354, CVE-2026-64355, CVE-2026-64357, CVE-2026-64364, CVE-2026-64368, CVE-2026-64370, CVE-2026-64371, CVE-2026-64372, CVE-2026-64373, CVE-2026-64374, CVE-2026-64375, CVE-2026-64380, CVE-2026-64381, CVE-2026-64382, CVE-2026-64383, CVE-2026-64384, CVE-2026-64385, CVE-2026-64386, CVE-2026-64387, CVE-2026-64411, CVE-2026-64412, CVE-2026-64413, CVE-2026-64414, CVE-2026-64415, CVE-2026-64416, CVE-2026-64418, CVE-2026-64422, CVE-2026-64423, CVE-2026-64425, CVE-2026-64432, CVE-2026-64435, CVE-2026-64436, CVE-2026-64448, CVE-2026-64450, CVE-2026-64456, CVE-2026-64457, CVE-2026-64458, CVE-2026-64465, CVE-2026-64472, CVE-2026-64474, CVE-2026-64475, CVE-2026-64476, CVE-2026-64507, CVE-2026-64508, CVE-2026-64512, CVE-2026-64514, CVE-2026-64530, CVE-2026-64532, CVE-2026-64533, CVE-2026-64538, CVE-2026-64542, CVE-2026-64543, CVE-2026-64544, CVE-2026-64545, CVE-2026-64546, CVE-2026-64548, CVE-2026-64551, CVE-2026-64552, CVE-2026-64553, CVE-2026-64555, CVE-2026-64556, CVE-2026-64560, CVE-2026-64561, CVE-2026-64589, CVE-2026-64593, CVE-2026-64597, CVE-2026-64598, CVE-2026-64604, CVE-2026-68086, CVE-2026-68090, CVE-2026-68092, CVE-2026-68454, CVE-2026-72027, CVE-2026-72034, CVE-2026-72041, CVE-2026-72071, CVE-2026-72100, CVE-2026-72151, CVE-2026-72193, CVE-2026-72197, CVE-2026-72218, CVE-2026-72221, CVE-2026-72227, CVE-2026-72276, CVE-2026-72280, CVE-2026-72286, CVE-2026-72290, CVE-2026-72343, CVE-2026-72352, CVE-2026-72356, CVE-2026-72419, CVE-2026-72437, CVE-2026-74262, CVE-2026-74305, CVE-2026-74316, CVE-2026-74327, CVE-2026-74329, CVE-2026-74380, CVE-2026-74439