Amazon Linux 2：内核，--advisory ALAS2KERNEL-5。15-2026-113 (ALASKERNEL-5.15-2026-113)
medium Nessus 插件 ID 339536
语言：
简介
远程 Amazon Linux 2 主机缺少安全更新。描述
远程主机上安装的内核版本低于 5.15.213-150.251。因此，会受到 ALAS2KERNEL-5.15-2026-113 公告中提及的多个漏洞影响。在 Linux 内核中，以下漏洞已修复：
NFSv4/flexfiles：拒绝零文件句柄版本计数 （CVE-2026-53392）
在 Linux 内核中，以下漏洞已修复：
nfsd：针对延迟的回写错误重置写入验证程序 （CVE-2026-53393）
在 Linux 内核中，以下漏洞已修复：
i2c：core：修复适配器注册争用
使用 i2c_get_adapter（） 可根据适配器的 id 查找适配器，该函数会引用嵌入式结构设备。
确保适配器（包括其结构设备）在将其添加到 IDR 之前已初始化，以避免访问未初始化数据，例如，可能导致空指针取消引用或释放后使用。
请注意，从总线通知程序注册的 i2c-dev chardev 当前使用 i2c_get_adapter（），因此在注册前需要将适配器添加到 IDR。（CVE-2026-53400）
在 Linux 内核中，以下漏洞已修复：
fbdev：fbcon：修复 fbcon_do_set_font（） err_out中的越界读取
当 fbcon_do_set_font（） 发生故障时（例如，由于沉重的内存压力下的 vc_resize（） 内部发生内存分配失败），它会跳至“err_out”标签以回滚控制台状态。然而，当前回滚逻辑忘记还原“hi_font”状态，进而导致严重的状态机损坏。
在函数的较早部分，可调用“set_vc_hi_font（）”来更改“vc->vc_hi_font_mask”并改变屏幕缓冲区。如果“vc_resize（）”随后失败，“err_out”路径将恢复“vc_font.charcount”，但完全跳过“vc_hi_font_mask”和屏幕缓冲区的回滚。
此不匹配使终端处于非同步状态。由于保持设置“vc_hi_font_mask”，VT 子系统仍将接受来自用户空间的大于 255 的字符索引，并将其写入屏幕缓冲区。随后的渲染调用（如“fbcon_putcs（）”）随后将使用这些膨胀的索引来访问恢复的 256 个字符的字体数组，从而导致确定性的越界读取并可能泄露内核内存。
通过在错误路径中添加“hi_font”掩码和屏幕缓冲区缺少的回滚逻辑来修复此问题。
(CVE-2026-53402)
在 Linux 内核中，以下漏洞已修复：
KVM：将 ioeventfd datamatch 中的 guest-triggerable BUG_ON（） 替换为 get_unaligned（）CVE-2026-63806 （）
在 Linux 内核中，以下漏洞已修复：
block：避免在用户空间 （CVE-2026-63810） 中挂载 bdev 伪文件系统
在 Linux 内核中，以下漏洞已修复：
net：ip_gre：需要设备 netns 中的CAP_NET_ADMIN用于 changelink （CVE-2026-63829）
在 Linux 内核中，以下漏洞已修复：
net：skmsg：跨 SG 转换保留 sg.copy （CVE-2026-63830）
在 Linux 内核中，以下漏洞已修复：
xfs：对无区域的已提交日志项恢复失败
如果事务的第一个 op 是裸事务 header（len == sizeof（struct xfs_trans_header）），则 xlog_recover_add_to_trans（） 会添加一个项目但不添加任何区域，将其保留在 ri_cnt == 0 andri_buf == NULL 的r_itemq上。
标头可以在 op 记录之间拆分，因此以后的 ops 可能仍会添加regions;仅当事务以 None 提交时，该项目才无效。运行时提交路径从不发出此类事务，因此这只发生在特制的日志上。它来自对恢复解析器的人工智能辅助代码审计。
xlog_recover_reorder_trans（） 在该项目上调用 ITEM_TYPE（），其读取为 *（unsigned short
*）item->ri_buf[0].iov_base 和NULLri_buf上的错误。在提交处理程序之前拒绝它，该处理程序也readri_buf[0]。
KASAN：范围内的 null-ptr-deref [0x0000000000000000-0x0000000000000007]RIP： 0010：xlog_recover_reorder_trans （fs/xfs/xfs_log_recover.c：1836）xlog_recover_commit_trans （fs/xfs/xfs_log_recover.c：2043）xlog_recover_process_data （fs/xfs/xfs_log_recover.c：2501）xlog_do_recovery_pass （fs/xfs/xfs_log_recover.c：3244）xlog_recover （fs/xfs/xfs_log_recover.c：3493）xfs_log_mount （fs/xfs/xfs_log.c：618）xfs_mountfs （fs/xfs/xfs_mount.c：1034）xfs_fs_fill_super （fs/xfs/xfs_super.c：1938）vfs_get_tree （fs/super.c：1695）path_mount （fs/namespace.c：4161）__x64_sys_mount （fs/namespace.c：4367） （CVE-2026-64187）
在 Linux 内核中，以下漏洞已修复：
netfilter：ipset：修复转储与 ip_set_list resize （CVE-2026-64189） 之间的争用
在 Linux 内核中，以下漏洞已修复：
fuse：从 fuse_ref_folio（） （CVE-2026-64266） 返回之前重新锁定请求
在 Linux 内核中，以下漏洞已修复：
i2c：core：修复适配器注销争用 （CVE-2026-64279）
在 Linux 内核中，以下漏洞已修复：
exfat：绑定 exfat_find_dir_entry（） 中的 uniname advance （CVE-2026-64296）
在 Linux 内核中，以下漏洞已修复：
NFSv4：将MAY_WRITE包含在 O_TRUNC 的开放权限掩码中 （CVE-2026-64298）
在 Linux 内核中，以下漏洞已修复：
tracing：阻止 glob 匹配中的越界读取 （CVE-2026-64299）
在 Linux 内核中，以下漏洞已修复：
crypto：drbg - 修复 CTR_DRBGCVE-2026-64306 （） 中失败时返回成功的问题
在 Linux 内核中，以下漏洞已修复：
crypto：pcrypt - 还原非并行回退的回调 （CVE-2026-64312）
在 Linux 内核中，以下漏洞已修复：
crypto：ecc - 修复 vli 乘法 （CVE-2026-64313） 中的进位溢出
在 Linux 内核中，以下漏洞已修复：
isofs：将 Rock Ridge 符号链接组件绑定到 SL 记录 （CVE-2026-64317）
在 Linux 内核中，以下漏洞已修复：
udf：将备用表长度验证为条目计数而非字节计数 （CVE-2026-64322）
在 Linux 内核中，以下漏洞已修复：
udf：根据 VAT inode 大小 （CVE-2026-64323） 验证 VAT 标头长度
在 Linux 内核中，以下漏洞已修复：
udf：根据分区长度 （CVE-2026-64324） 验证可用区块范围
在 Linux 内核中，以下漏洞已修复：
bpf：允许从可休眠 BPF 程序进行 LPM 映射访问 （CVE-2026-64352）
在 Linux 内核中，以下漏洞已修复：
bpf：拒绝 devmap （CVE-2026-64355） 中的碎片帧
在 Linux 内核中，以下漏洞已修复：
HID：multitouch：修复 mt_io_flags （CVE-2026-64364） 上的越界位访问
在 Linux 内核中，以下漏洞已修复：
posix-cpu-timers：修复 do_cpu_nanosleep（） 错误路径 （CVE-2026-64370） 中的 pid 引用计数泄漏
在 Linux 内核中，以下漏洞已修复：
proc：使用 exec_update_lock 保护 ptrace_may_access（）（第 1 部分）（CVE-2026-64371）
在 Linux 内核中，以下漏洞已修复：
cpufreq：pcc：修复 _OSC 评估中的释放后使用和双重释放 （CVE-2026-64372）
在 Linux 内核中，以下漏洞已修复：
cpufreq：修复重新启动期间的热插拔暂停争用 （CVE-2026-64373）
在 Linux 内核中，以下漏洞已修复：
sched/rt：将 RT_PUSH_IPI 默认为非PREEMPT_RT关闭 （CVE-2026-64374）
在 Linux 内核中，以下漏洞已修复：
proc：通过 exec_update_lock 保护 ptrace_may_access（）（FD 链接） （CVE-2026-64375）
在 Linux 内核中，以下漏洞已修复：
smb：客户端：强化 POSIX SID 长度解析 （CVE-2026-64380）
在 Linux 内核中，以下漏洞已修复：
smb：客户端：修复 receive_encrypted_standard（） （CVE-2026-64381） 中的下一个缓冲区泄漏
在 Linux 内核中，以下漏洞已修复：
netfilter：ebtables：在 find_table_lock（） （） 之前CVE-2026-64411终止表名
在 Linux 内核中，以下漏洞已修复：
netfilter：ebtables：模块名称必须以 null 结尾 （CVE-2026-64412）
在 Linux 内核中，以下漏洞已修复：
netfilter：ebtables：零链栈数组 （CVE-2026-64413）
在 Linux 内核中，以下漏洞已修复：
net：ipv4：绑定 TCP 重新排序 sysctl 写入和 MTU 探测大小 （CVE-2026-64422）
在 Linux 内核中，以下漏洞已修复：
ipv4：igmp：在设备销毁时从哈希表中删除多播群组 （CVE-2026-64423）
在 Linux 内核中，以下漏洞已修复：
io_uring/io-wq：重新检查每个链接工作项的IO_WQ_BIT_EXIT （CVE-2026-64425）
在 Linux 内核中，以下漏洞已修复：
fs/ntfs3：验证 log_replay copy_lcns 中的脏页表容量 （CVE-2026-64432）
在 Linux 内核中，以下漏洞已修复：
audit：修复 audit_queue （CVE-2026-64435） 上 skb_queue_len（） 阅读器的数据争用
在 Linux 内核中，以下漏洞已修复：
net：af_key：初始化 IPComp 状态的alg_key_len （CVE-2026-64436）
在 Linux 内核中，以下漏洞已修复：
smb：客户端：将隐式 bcc[0] 豁免限制为没有数据区域 （CVE-2026-64448） 的响应
在 Linux 内核中，以下漏洞已修复：
hwrng：virtio：在 copy_data（） （CVE-2026-64456） 处钳制设备报告的 used.len
在 Linux 内核中，以下漏洞已修复：
usb：xhci：修复 xhci_free_streams（） （）CVE-2026-64465 中原子上下文中的休眠
在 Linux 内核中，以下漏洞已修复：
vfio/pci：在 register_device（） 失败 （） 时释放 VGA 仲裁程序客户端 （CVE-2026-64475）
在 Linux 内核中，以下漏洞已修复：
userfaultfd：对 pte_present（）CVE-2026-64514 （） 进行门must_wait可写性检查
在 Linux 内核中，以下漏洞已修复：
net/sched：cls_api：处理 tcf_qevent_handle （CVE-2026-64530） 中的TC_ACT_CONSUMED
在 Linux 内核中，以下漏洞已修复：
fs/ntfs3：UpdateRecordData{Root，Allocation} （CVE-2026-64532） 中的边界NTFS_DE view.data_off
在 Linux 内核中，以下漏洞已修复：
fs/ntfs3：验证 log_replay 转换中的lcns_follow （CVE-2026-64533）
在 Linux 内核中，以下漏洞已修复：
ipv6：修复 fib6_nh_mtu_change（） 中的 null-ptr-deref。（CVE-2026-64538）
在 Linux 内核中，以下漏洞已修复：
crypto：asymmetric_keys - 修复 pefile_digest_pe_contents 中的 OOB 读取 （CVE-2026-64544）
在 Linux 内核中，以下漏洞已修复：
net，bpf：检查主控端是否在 xdp_master_redirect（） （CVE-2026-64545） 中为空
在 Linux 内核中，以下漏洞已修复：
drm/edid：修复 drm_parse_tiled_block（） 中的 OOB 读取 （CVE-2026-64546）
在 Linux 内核中，以下漏洞已修复：
bpf、sockmap：拒绝 bpf_msg_push_data（） （CVE-2026-64548） 中溢出的 copy + len
在 Linux 内核中，以下漏洞已修复：
sctp：在读取过时 （CVE-2026-64551） 之前验证STALE_COOKIE原因长度
在 Linux 内核中，以下漏洞已修复：
net：psample：修复 PSAMPLE_ATTR_DATA （CVE-2026-64553） 中的信息泄漏
在 Linux 内核中，以下漏洞已修复：
posix-cpu-timers：防止非前导线 exec（） 争用 （CVE-2026-64560） 导致的 UAF
在 Linux 内核中，以下漏洞已修复：
KVM：x86：*在使 MMU 页面可用之后*检查无效/过时的根
在为影子 MMU 创建 MMU 页面之后，检查过时页面错误，即无效和/或过时的根。如果回收 shadowpage 清除了正在使用的根（即将其标记为无效），则 KVM 将尝试将内存映射到无效的根。就其本身而言，填充无效的根是可以的，但由于子影子页面继承了其父页面的角色，在映射/提取期间创建的任何子页面都将被创建为无效页面，从而违反了 KVM 的不变性，即无效页面永远不会出现在活动的 MMU 页面的列表中。
请注意，自 KVM 于 2008 年首次开始跟踪无效根（提交 2e53d63acba7，KVM：MMU：忽略 zapped rootpagetables）以来，该潜在缺陷就一直存在，但真正的坏处直到 2020 年 （Linux 5.9） 才出现，无效的阴影页面不能出现在活动页面的列表中。
请注意 #2，创建子影子页面时继承 role.invalid 也远非理想;此缺陷将另行解决。（CVE-2026-64561）
在 Linux 内核中，以下漏洞已修复：
btrfs：不修剪不可写入的设备 （CVE-2026-64593）
在 Linux 内核中，以下漏洞已修复：
KVM：VMX：若 vCPU 处于访客模式，则获取 CR8 拦截更新中的 vmcs12 （CVE-2026-64604）
在 Linux 内核中，以下漏洞已修复：
设备属性：初始化 fwnode_init（）CVE-2026-68461 （） 中 fwnode_handle 的剩余字段
在 Linux 内核中，以下漏洞已修复：
ipvs：修复更多位置的错误 ipv6 传输偏移 （CVE-2026-68477）
在 Linux 内核中，以下漏洞已修复：
cgroup/cpuset：将 mm mempolicy 重新绑定到 effective_mems，而非 mems_allowed （CVE-2026-72010）
在 Linux 内核中，以下漏洞已修复：
drbd：拒绝负载大小超出范围的数据回复 （CVE-2026-72014）
在 Linux 内核中，以下漏洞已修复：
ipvs：重置 ip_vs_conn_new （CVE-2026-72020） 中的全部 ip_vs_seq struct
在 Linux 内核中，以下漏洞已修复：
ipvs：在 SCTP 状态查找 （CVE-2026-72021） 中使用解析的传输偏移
在 Linux 内核中，以下漏洞已修复：
net/sched：sch_multiq：将直接出列调用替换为 peek 和 qdisc_dequeue_peeked （CVE-2026-72036）
在 Linux 内核中，以下漏洞已修复：
net：ip6_gre：需要设备 netns 中的CAP_NET_ADMIN用于 changelink （CVE-2026-72052）
在 Linux 内核中，以下漏洞已修复：
net：ip_vti：需要设备 netns 中的CAP_NET_ADMIN用于 changelink （CVE-2026-72054）
在 Linux 内核中，以下漏洞已修复：
net：ip6_vti：需要设备 netns 中的CAP_NET_ADMIN用于 changelink （CVE-2026-72055）
在 Linux 内核中，以下漏洞已修复：
net：sit：需要设备 netns 中的CAP_NET_ADMIN用于 changelink （CVE-2026-72061）
在 Linux 内核中，以下漏洞已修复：
cpu：hotplug：绑定热插拔状态 sysfs 输出 （CVE-2026-72066）
在 Linux 内核中，以下漏洞已修复：
cpu：hotplug：保留每个实例的回调错误 （CVE-2026-72067）
在 Linux 内核中，以下漏洞已修复：
posix-cpu-timers：在 update_rlimit_cpu（） 中使用 u64 乘法 （CVE-2026-72068）
在 Linux 内核中，以下漏洞已修复：
scsi：target：core：修复 REGISTER AND MOVE （CVE-2026-72083） 中的 iSCSI ISID 释放后使用
在 Linux 内核中，以下漏洞已修复：
scsi：target：将 PR-OUT TransportID 解析绑定到已接收的缓冲区 （CVE-2026-72084）
在 Linux 内核中，以下漏洞已修复：
dm_early_create：修复dm_resume失败时释放已使用表的问题 （CVE-2026-72102）
在 Linux 内核中，以下漏洞已修复：
dm-log：修复 32 位计算机上的bitset_size溢出 （CVE-2026-72105）
在 Linux 内核中，以下漏洞已修复：
dm thin metadata：修复提交失败时的元数据快照一致性 （CVE-2026-72108）
在 Linux 内核中，以下漏洞已修复：
can：bcm：添加缺失的 rcu 列表批注和操作 （CVE-2026-72120）
在 Linux 内核中，以下漏洞已修复：
xfrm：xfrm_interface：需要设备 netns 中的CAP_NET_ADMIN用于 changelink （CVE-2026-72136）
在 Linux 内核中，以下漏洞已修复：
xen/gntdev：修复 ioctl （CVE-2026-72138） 中的错误处理
在 Linux 内核中，以下漏洞已修复：
ntfs3：hdr_insert_head （CVE-2026-72192） 之前的 indx_insert_into_root 中的绑定to_move
在 Linux 内核中，以下漏洞已修复：
ntfs3：在 rt->used （CVE-2026-72193） 处RESTART_TABLE自由链遍历器封装
在 Linux 内核中，以下漏洞已修复：
fs/ntfs3：向 indx_find_buffer 添加深度限制以防止堆栈溢出 （CVE-2026-72194）
在 Linux 内核中，以下漏洞已修复：
fs/ntfs3：针对 data_off （CVE-2026-72195） 的 UpdateResidentValue 中的边界attr_off
在 Linux 内核中，以下漏洞已修复：
fs/ntfs3：限制 DeleteIndexEntryAllocation 内存移动长度 （CVE-2026-72197）
在 Linux 内核中，以下漏洞已修复：
lockd：在缓存的 nlm_do_fopen（） 失败 （） 中插入 nlm_file refcount 泄漏 （CVE-2026-72218）
在 Linux 内核中，以下漏洞已修复：
lockd：当 nlm_do_fopen（） 失败时，插nlm_file泄漏 （CVE-2026-72219）
在 Linux 内核中，以下漏洞已修复：
jbd2：修复 jbd2_journal_initialize_fast_commit（） （CVE-2026-72225） 中的整数下溢
在 Linux 内核中，以下漏洞已修复：
netfilter：nf_conncount：修复元组 dedup （CVE-2026-72247） 中的区域比较
在 Linux 内核中，以下漏洞已修复：
netfilter：nf_conntrack_reasm：在 IPv6 磁盘碎片整理 （CVE-2026-72250） 后保护mac_header调整
在 Linux 内核中，以下漏洞已修复：
netfilter：nf_nat_sip：重新加载可能的过时数据指针 （CVE-2026-72251）
在 Linux 内核中，以下漏洞已修复：
netfilter：xt_cluster：拒绝哈希匹配 （CVE-2026-72256） 中的模板连接跟踪
在 Linux 内核中，以下漏洞已修复：
fbdev：hecubafb：修复 hecubafb_probe（） （） 中CVE-2026-72274潜在的内存泄漏
在 Linux 内核中，以下漏洞已修复：
fbdev：broadsheetfb：修复 broadsheetfb_probe（） （） 中CVE-2026-72275潜在的内存泄漏
在 Linux 内核中，以下漏洞已修复：
fbdev：metronomefb：修复 metronomefb_probe（） （） 中CVE-2026-72276潜在的内存泄漏
在 Linux 内核中，以下漏洞已修复：
KVM：将 kvm_io_bus_get_dev（） 锁定责任移动到调用程序 （CVE-2026-72282）
在 Linux 内核中，以下漏洞已修复：
KVM：arm64：vgic：迁移中断之前，先检查中断仍属于我们 （CVE-2026-72289）
在 Linux 内核中，以下漏洞已修复：
net：ife：要求 ETH_HLEN 在 ife_decode（） （CVE-2026-72296） 中是可拉取的
在 Linux 内核中，以下漏洞已修复：
smb：客户端：修复传递 ioctl 边界检查 （CVE-2026-72310） 中的溢出
在 Linux 内核中，以下漏洞已修复：
ipvs：确保 ICMP 错误中的内部标头位于余量 （CVE-2026-72319） 中
在 Linux 内核中，以下漏洞已修复：
ipv6：mcast：修复 MLD 延迟工作中潜在的 UAF （CVE-2026-72322）
在 Linux 内核中，以下漏洞已修复：
net/sched：cake：拒绝下溢长度 （CVE-2026-72326） 的开销值
在 Linux 内核中，以下漏洞已修复：
netfilter：xt_connmark：拒绝无效的位移参数 （CVE-2026-72347）
在 Linux 内核中，以下漏洞已修复：
netfilter：ip6tables：标记 hotdrop （CVE-2026-72348） 的畸形 IPv6 扩展标头
在 Linux 内核中，以下漏洞已修复：
netfilter：xt_rateest：修复 xt_rateest_mt（） （CVE-2026-72349） 中的 u64 截断
在 Linux 内核中，以下漏洞已修复：
netfilter：xt_u32：拒绝无效的位移计数 （CVE-2026-72350）
在 Linux 内核中，以下漏洞已修复：
gue：验证 REMCSUM 隐私选项长度 （CVE-2026-72351）
在 Linux 内核中，以下漏洞已修复：
bridge：stp：修复删除桥接时潜在的释放后使用 （CVE-2026-72389）
在 Linux 内核中，以下漏洞已修复：
ipv6：fib6：修复多批次转储 （CVE-2026-72392） 的 fib6_walk_continue（） 中的空取消引用
在 Linux 内核中，以下漏洞已修复：
seg6：读取固定字段 （CVE-2026-72400） 之前验证 SRH 长度
在 Linux 内核中，以下漏洞已修复：
netfilter：nf_conncount：防止终止及早确认 ct （CVE-2026-72418） 的 connlimit
在 Linux 内核中，以下漏洞已修复：
ipv4：fib：不要忽略 local/main 表中的错误路由。（CVE-2026-72421）
在 Linux 内核中，以下漏洞已修复：
bpf：修复 nospec 检查中的堆栈槽索引 （CVE-2026-72428）
在 Linux 内核中，以下漏洞已修复：
netfilter：nft_meta_bridge：修复NFT_META_BRI_IIFPVID堆栈泄漏 （CVE-2026-72433）
在 Linux 内核中，以下漏洞已修复：
netfilter：ipset：修复 kfree_rcu（） 和 rcu_assign_pointer（） （CVE-2026-72435） 的顺序
在 Linux 内核中，以下漏洞已修复：
sctp：在 sctp_diag （CVE-2026-72447） 中转储端点时保持套接字锁定
在 Linux 内核中，以下漏洞已修复：
xfrm：在匹配期间验证选择器系列和 prefixlen （CVE-2026-72450）
在 Linux 内核中，以下漏洞已修复：
xprtrdma：修复 bcall 代表泄漏和未限制边界的扫视 （CVE-2026-72466）
在 Linux 内核中，以下漏洞已修复：
dmaengine：修复可能的释放后使用 （CVE-2026-72476）
在 Linux 内核中，以下漏洞已修复：
tcp：ipv6：钳制默认公告 MSS 以避免GSO_BY_FRAGS （0xFFFF） （CVE-2026-72502）
在 Linux 内核中，以下漏洞已修复：
bpf、sockmap：修复 bpf_msg_pop_data（） 边界检查 （CVE-2026-74256） 中的整数溢出
在 Linux 内核中，以下漏洞已修复：
kcm：更改较低套接字回调 （CVE-2026-74262） 时使用 WRITE_ONCE（）
在 Linux 内核中，以下漏洞已修复：
net/sched：sch_codel：在还原 qlen （CVE-2026-74267） 之前，在扫视期间不调用 qdisc_tree_reduce_backlog
在 Linux 内核中，以下漏洞已修复：
net/sched：sch_hfsc：不使类被动两次 （CVE-2026-74284）
在 Linux 内核中，以下漏洞已修复：
sctp：验证嵌入地址参数长度 （CVE-2026-74287）
在 Linux 内核中，以下漏洞已修复：
net：fib_rules：不在 fib_rules_dump（） 中转储垂死的fib_rule。（CVE-2026-74288）
在 Linux 内核中，以下漏洞已修复：
RDMA/mlx5：修复用户 RQ WQE 大小的未定义位移 （CVE-2026-74297）
在 Linux 内核中，以下漏洞已修复：
bpf：加强针对 prog 阵列的 cgroup 存储 Cookie 检查 （CVE-2026-74305）
在 Linux 内核中，以下漏洞已修复：
btrfs：修复 __btrfs_run_delayed_refs（） （CVE-2026-74321） 中的无效指针取消引用
在 Linux 内核中，以下漏洞已修复：
vmalloc：修复 is_vm_area_hugepages（） 中的空指针取消引用 （CVE-2026-74327）
在 Linux 内核中，以下漏洞已修复：
watchdog：注销监视程序 unregister （CVE-2026-74329） 上的 PM 通知程序
在 Linux 内核中，以下漏洞已修复：
configfs：修复 ->s_children （CVE-2026-74330） 的无锁遍历
在 Linux 内核中，以下漏洞已修复：
firmware_loader：修复 device_cache_fw_images（） 中的递归锁定 （CVE-2026-74331）
在 Linux 内核中，以下漏洞已修复：
RDMA/irdma：修复 CQ MR 注册期间的 OOB 读取 （CVE-2026-74346）
在 Linux 内核中，以下漏洞已修复：
configfs_lookup（）：不让 ->s_dentry 在失败 （CVE-2026-74359） 时悬摆
在 Linux 内核中，以下漏洞已修复：
bpf：通过在 bpffs （CVE-2026-74363） 中恢复 RCU 延迟的 inode 释放来修复 UAF
在 Linux 内核中，以下漏洞已修复：
md/raid10：将 r10bio 重复用于丢弃 （CVE-2026-74376） 时重置read_slot
在 Linux 内核中，以下漏洞已修复：
DAX/KMEM：考虑删除时部分不连续的资源 （CVE-2026-74379）
在 Linux 内核中，以下漏洞已修复：
net/sched：cls_bpf：避免卸载回滚 （CVE-2026-74382） 中不受限制的递归
在 Linux 内核中，以下漏洞已修复：
nvme-multipath：修复 struct nvme_ns_head 中的 flex 数组大小 （CVE-2026-74384）
在 Linux 内核中，以下漏洞已修复：
RDMA/mlx5：修复 devx subscribe-event 展开 NULL 取消引用 （CVE-2026-74395）
在 Linux 内核中，以下漏洞已修复：
ipv6：addrconf：状态不再为 POSTDAD （CVE-2026-74398） 时退出dad_failure
在 Linux 内核中，以下漏洞已修复：
evm：终止并绑定 evm_xattrs 读取缓冲区 （CVE-2026-74399）
在 Linux 内核中，以下漏洞已修复：
fbcon：修复没有 vc_data （CVE-2026-74424） 的控制台的空指针取消引用
在 Linux 内核中，以下漏洞已修复：
crypto：algif_skcipher - 强制在没有 ctx->state （CVE-2026-74578） 的树上进行同步处理
Tenable 已直接从测试产品的安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
运行“yum update kernel”或“yum update --advisory ALAS2KERNEL-5.15-2026-113”以更新系统。另见
https://alas.aws.amazon.com//AL2/ALAS2KERNEL-5.15-2026-113.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-53392.html
https://explore.alas.aws.amazon.com/CVE-2026-53393.html
https://explore.alas.aws.amazon.com/CVE-2026-53400.html
https://explore.alas.aws.amazon.com/CVE-2026-53402.html
https://explore.alas.aws.amazon.com/CVE-2026-63806.html
https://explore.alas.aws.amazon.com/CVE-2026-63810.html
https://explore.alas.aws.amazon.com/CVE-2026-63829.html
https://explore.alas.aws.amazon.com/CVE-2026-63830.html
https://explore.alas.aws.amazon.com/CVE-2026-64187.html
https://explore.alas.aws.amazon.com/CVE-2026-64189.html
https://explore.alas.aws.amazon.com/CVE-2026-64266.html
https://explore.alas.aws.amazon.com/CVE-2026-64279.html
https://explore.alas.aws.amazon.com/CVE-2026-64296.html
https://explore.alas.aws.amazon.com/CVE-2026-64298.html
https://explore.alas.aws.amazon.com/CVE-2026-64299.html
https://explore.alas.aws.amazon.com/CVE-2026-64306.html
https://explore.alas.aws.amazon.com/CVE-2026-64312.html
https://explore.alas.aws.amazon.com/CVE-2026-64313.html
https://explore.alas.aws.amazon.com/CVE-2026-64317.html
https://explore.alas.aws.amazon.com/CVE-2026-64322.html
https://explore.alas.aws.amazon.com/CVE-2026-64323.html
https://explore.alas.aws.amazon.com/CVE-2026-64324.html
https://explore.alas.aws.amazon.com/CVE-2026-64352.html
https://explore.alas.aws.amazon.com/CVE-2026-64355.html
https://explore.alas.aws.amazon.com/CVE-2026-64364.html
https://explore.alas.aws.amazon.com/CVE-2026-64370.html
https://explore.alas.aws.amazon.com/CVE-2026-64371.html
https://explore.alas.aws.amazon.com/CVE-2026-64372.html
https://explore.alas.aws.amazon.com/CVE-2026-64373.html
https://explore.alas.aws.amazon.com/CVE-2026-64374.html
https://explore.alas.aws.amazon.com/CVE-2026-64375.html
https://explore.alas.aws.amazon.com/CVE-2026-64380.html
https://explore.alas.aws.amazon.com/CVE-2026-64381.html
https://explore.alas.aws.amazon.com/CVE-2026-64411.html
https://explore.alas.aws.amazon.com/CVE-2026-64412.html
https://explore.alas.aws.amazon.com/CVE-2026-64413.html
https://explore.alas.aws.amazon.com/CVE-2026-64422.html
https://explore.alas.aws.amazon.com/CVE-2026-64423.html
https://explore.alas.aws.amazon.com/CVE-2026-64425.html
https://explore.alas.aws.amazon.com/CVE-2026-64432.html
https://explore.alas.aws.amazon.com/CVE-2026-64435.html
https://explore.alas.aws.amazon.com/CVE-2026-64436.html
https://explore.alas.aws.amazon.com/CVE-2026-64448.html
https://explore.alas.aws.amazon.com/CVE-2026-64456.html
https://explore.alas.aws.amazon.com/CVE-2026-64465.html
https://explore.alas.aws.amazon.com/CVE-2026-64475.html
https://explore.alas.aws.amazon.com/CVE-2026-64514.html
https://explore.alas.aws.amazon.com/CVE-2026-64530.html
https://explore.alas.aws.amazon.com/CVE-2026-64532.html
https://explore.alas.aws.amazon.com/CVE-2026-64533.html
https://explore.alas.aws.amazon.com/CVE-2026-64538.html
https://explore.alas.aws.amazon.com/CVE-2026-64544.html
https://explore.alas.aws.amazon.com/CVE-2026-64545.html
https://explore.alas.aws.amazon.com/CVE-2026-64546.html
https://explore.alas.aws.amazon.com/CVE-2026-64548.html
https://explore.alas.aws.amazon.com/CVE-2026-64551.html
https://explore.alas.aws.amazon.com/CVE-2026-64553.html
https://explore.alas.aws.amazon.com/CVE-2026-64560.html
https://explore.alas.aws.amazon.com/CVE-2026-64561.html
https://explore.alas.aws.amazon.com/CVE-2026-64593.html
https://explore.alas.aws.amazon.com/CVE-2026-64604.html
https://explore.alas.aws.amazon.com/CVE-2026-68461.html
https://explore.alas.aws.amazon.com/CVE-2026-68477.html
https://explore.alas.aws.amazon.com/CVE-2026-72010.html
https://explore.alas.aws.amazon.com/CVE-2026-72014.html
https://explore.alas.aws.amazon.com/CVE-2026-72020.html
https://explore.alas.aws.amazon.com/CVE-2026-72021.html
https://explore.alas.aws.amazon.com/CVE-2026-72036.html
https://explore.alas.aws.amazon.com/CVE-2026-72052.html
https://explore.alas.aws.amazon.com/CVE-2026-72054.html
https://explore.alas.aws.amazon.com/CVE-2026-72055.html
https://explore.alas.aws.amazon.com/CVE-2026-72061.html
https://explore.alas.aws.amazon.com/CVE-2026-72066.html
https://explore.alas.aws.amazon.com/CVE-2026-72067.html
https://explore.alas.aws.amazon.com/CVE-2026-72068.html
https://explore.alas.aws.amazon.com/CVE-2026-72083.html
https://explore.alas.aws.amazon.com/CVE-2026-72084.html
https://explore.alas.aws.amazon.com/CVE-2026-72102.html
https://explore.alas.aws.amazon.com/CVE-2026-72105.html
https://explore.alas.aws.amazon.com/CVE-2026-72108.html
https://explore.alas.aws.amazon.com/CVE-2026-72120.html
https://explore.alas.aws.amazon.com/CVE-2026-72136.html
https://explore.alas.aws.amazon.com/CVE-2026-72138.html
https://explore.alas.aws.amazon.com/CVE-2026-72192.html
https://explore.alas.aws.amazon.com/CVE-2026-72193.html
https://explore.alas.aws.amazon.com/CVE-2026-72194.html
https://explore.alas.aws.amazon.com/CVE-2026-72195.html
https://explore.alas.aws.amazon.com/CVE-2026-72197.html
https://explore.alas.aws.amazon.com/CVE-2026-72218.html
https://explore.alas.aws.amazon.com/CVE-2026-72219.html
https://explore.alas.aws.amazon.com/CVE-2026-72225.html
https://explore.alas.aws.amazon.com/CVE-2026-72247.html
https://explore.alas.aws.amazon.com/CVE-2026-72250.html
https://explore.alas.aws.amazon.com/CVE-2026-72251.html
https://explore.alas.aws.amazon.com/CVE-2026-72256.html
https://explore.alas.aws.amazon.com/CVE-2026-72274.html
https://explore.alas.aws.amazon.com/CVE-2026-72275.html
https://explore.alas.aws.amazon.com/CVE-2026-72276.html
https://explore.alas.aws.amazon.com/CVE-2026-72282.html
https://explore.alas.aws.amazon.com/CVE-2026-72289.html
https://explore.alas.aws.amazon.com/CVE-2026-72296.html
https://explore.alas.aws.amazon.com/CVE-2026-72310.html
https://explore.alas.aws.amazon.com/CVE-2026-72319.html
https://explore.alas.aws.amazon.com/CVE-2026-72322.html
https://explore.alas.aws.amazon.com/CVE-2026-72326.html
https://explore.alas.aws.amazon.com/CVE-2026-72347.html
https://explore.alas.aws.amazon.com/CVE-2026-72348.html
https://explore.alas.aws.amazon.com/CVE-2026-72349.html
https://explore.alas.aws.amazon.com/CVE-2026-72350.html
https://explore.alas.aws.amazon.com/CVE-2026-72351.html
https://explore.alas.aws.amazon.com/CVE-2026-72389.html
https://explore.alas.aws.amazon.com/CVE-2026-72392.html
https://explore.alas.aws.amazon.com/CVE-2026-72400.html
https://explore.alas.aws.amazon.com/CVE-2026-72418.html
https://explore.alas.aws.amazon.com/CVE-2026-72421.html
https://explore.alas.aws.amazon.com/CVE-2026-72428.html
https://explore.alas.aws.amazon.com/CVE-2026-72433.html
https://explore.alas.aws.amazon.com/CVE-2026-72435.html
https://explore.alas.aws.amazon.com/CVE-2026-72447.html
https://explore.alas.aws.amazon.com/CVE-2026-72450.html
https://explore.alas.aws.amazon.com/CVE-2026-72466.html
https://explore.alas.aws.amazon.com/CVE-2026-72476.html
https://explore.alas.aws.amazon.com/CVE-2026-72502.html
https://explore.alas.aws.amazon.com/CVE-2026-74256.html
https://explore.alas.aws.amazon.com/CVE-2026-74262.html
https://explore.alas.aws.amazon.com/CVE-2026-74267.html
https://explore.alas.aws.amazon.com/CVE-2026-74284.html
https://explore.alas.aws.amazon.com/CVE-2026-74287.html
https://explore.alas.aws.amazon.com/CVE-2026-74288.html
https://explore.alas.aws.amazon.com/CVE-2026-74297.html
https://explore.alas.aws.amazon.com/CVE-2026-74305.html
https://explore.alas.aws.amazon.com/CVE-2026-74321.html
https://explore.alas.aws.amazon.com/CVE-2026-74327.html
https://explore.alas.aws.amazon.com/CVE-2026-74329.html
https://explore.alas.aws.amazon.com/CVE-2026-74330.html
https://explore.alas.aws.amazon.com/CVE-2026-74331.html
https://explore.alas.aws.amazon.com/CVE-2026-74346.html
https://explore.alas.aws.amazon.com/CVE-2026-74359.html
https://explore.alas.aws.amazon.com/CVE-2026-74363.html
https://explore.alas.aws.amazon.com/CVE-2026-74376.html
https://explore.alas.aws.amazon.com/CVE-2026-74379.html
https://explore.alas.aws.amazon.com/CVE-2026-74382.html
https://explore.alas.aws.amazon.com/CVE-2026-74384.html
https://explore.alas.aws.amazon.com/CVE-2026-74395.html
https://explore.alas.aws.amazon.com/CVE-2026-74398.html
https://explore.alas.aws.amazon.com/CVE-2026-74399.html
插件详情
严重性: Medium
ID: 339536
文件名: al2_ALASKERNEL-5_15-2026-113.nasl
版本: 1.1
类型: Local
代理: unix
发布时间: 2026/8/25
最近更新时间: 2026/8/25
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: High
分数: 8
百分位: 99.68
CVSS v2
风险因素: Medium
基本分数: 4.6
时间分数: 3.6
矢量: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C
CVSS 分数来源: CVE-2026-64187
CVSS v3
风险因素: Medium
基本分数: 5.5
时间分数: 5
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:bpftool-debuginfo, p-cpe:/a:amazon:linux:bpftool, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-livepatch-5.15.213-150.251, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:python-perf-debuginfo, p-cpe:/a:amazon:linux:python-perf
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/8/25
漏洞发布日期: 2026/7/8
参考资料信息
CVE: CVE-2026-53392, CVE-2026-53393, CVE-2026-53400, CVE-2026-53402, CVE-2026-63806, CVE-2026-63810, CVE-2026-63829, CVE-2026-63830, CVE-2026-64187, CVE-2026-64189, CVE-2026-64266, CVE-2026-64279, CVE-2026-64296, CVE-2026-64298, CVE-2026-64299, CVE-2026-64306, CVE-2026-64312, CVE-2026-64313, CVE-2026-64317, CVE-2026-64322, CVE-2026-64323, CVE-2026-64324, CVE-2026-64352, CVE-2026-64355, CVE-2026-64364, CVE-2026-64370, CVE-2026-64371, CVE-2026-64372, CVE-2026-64373, CVE-2026-64374, CVE-2026-64375, CVE-2026-64380, CVE-2026-64381, CVE-2026-64411, CVE-2026-64412, CVE-2026-64413, CVE-2026-64422, CVE-2026-64423, CVE-2026-64425, CVE-2026-64432, CVE-2026-64435, CVE-2026-64436, CVE-2026-64448, CVE-2026-64456, CVE-2026-64465, CVE-2026-64475, CVE-2026-64514, CVE-2026-64530, CVE-2026-64532, CVE-2026-64533, CVE-2026-64538, CVE-2026-64544, CVE-2026-64545, CVE-2026-64546, CVE-2026-64548, CVE-2026-64551, CVE-2026-64553, CVE-2026-64560, CVE-2026-64561, CVE-2026-64593, CVE-2026-64604, CVE-2026-68461, CVE-2026-68477, CVE-2026-72010, CVE-2026-72014, CVE-2026-72020, CVE-2026-72021, CVE-2026-72036, CVE-2026-72052, CVE-2026-72054, CVE-2026-72055, CVE-2026-72061, CVE-2026-72066, CVE-2026-72067, CVE-2026-72068, CVE-2026-72083, CVE-2026-72084, CVE-2026-72102, CVE-2026-72105, CVE-2026-72108, CVE-2026-72120, CVE-2026-72136, CVE-2026-72138, CVE-2026-72192, CVE-2026-72193, CVE-2026-72194, CVE-2026-72195, CVE-2026-72197, CVE-2026-72218, CVE-2026-72219, CVE-2026-72225, CVE-2026-72247, CVE-2026-72250, CVE-2026-72251, CVE-2026-72256, CVE-2026-72274, CVE-2026-72275, CVE-2026-72276, CVE-2026-72282, CVE-2026-72289, CVE-2026-72296, CVE-2026-72310, CVE-2026-72319, CVE-2026-72322, CVE-2026-72326, CVE-2026-72347, CVE-2026-72348, CVE-2026-72349, CVE-2026-72350, CVE-2026-72351, CVE-2026-72389, CVE-2026-72392, CVE-2026-72400, CVE-2026-72418, CVE-2026-72421, CVE-2026-72428, CVE-2026-72433, CVE-2026-72435, CVE-2026-72447, CVE-2026-72450, CVE-2026-72466, CVE-2026-72476, CVE-2026-72502, CVE-2026-74256, CVE-2026-74262, CVE-2026-74267, CVE-2026-74284, CVE-2026-74287, CVE-2026-74288, CVE-2026-74297, CVE-2026-74305, CVE-2026-74321, CVE-2026-74327, CVE-2026-74329, CVE-2026-74330, CVE-2026-74331, CVE-2026-74346, CVE-2026-74359, CVE-2026-74363, CVE-2026-74376, CVE-2026-74379, CVE-2026-74382, CVE-2026-74384, CVE-2026-74395, CVE-2026-74398, CVE-2026-74399, CVE-2026-74424, CVE-2026-74578