Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-2071)
medium Nessus 插件 ID 341880
语言：
简介
远程 Amazon Linux 2023 主机缺少安全更新。描述
因此，该软件受到 ALAS2023-2026-2071 公告中提及的多个漏洞影响。在 Linux 内核中，以下漏洞已修复：
af_unix：删除 SOCKMAP 的所有 SCM 属性。（CVE-2026-53005）
在 Linux 内核中，以下漏洞已修复：
bpf：如果 BPF LSM 未初始化，则拒绝BPF_MAP_TYPE_INODE_STORAGE创建
当设置 CONFIG_BPF_LSM=y 时，BPF inode 存储映射 （BPF_MAP_TYPE_INODE_STORAGE） 被编译到内核中。但是，如果在引导时未显式启用 BPF LSM（例如从 lsm= boot 参数中忽略），则绝不会为 BPF LSM 执行 lsm_prepare（）。
因此，BPF inode 安全 blob 偏移 （bpf_lsm_blob_sizes.lbs_inode） 永远不会初始化并且会保持其默认编译大小 8 字节，而不是更新为超过预留结构rcu_head（通常为 16 字节或更多）的有效偏移。
当特权用户创建并更新BPF_MAP_TYPE_INODE_STORAGEmap时，bpf_inode（） 评估 inode->i_security + 8。这会在 inode >i_security blob 的开头错误地将 struct rcu_head.func 回调指针别名化。在后续映射元素清除或 inode 析构期间，将 NULL 写入 owner_storage 会清除 queuedRCU 回调指针。当 rcu_do_batch（） 稍后执行 queuedcallback 时，它会尝试在地址0x0处提取指令，从而立即触发内核恐慌。
通过引入标有 __ro_after_init 标记的全局bpf_lsm_initialized布尔来修复此问题。当 LSM 框架成功注册 BPF LSM 时，在 bpf_lsm_init（） 中将此标记设置为 true。在此标记上inode_storage_map_alloc（） 中进行 gate mapallocation，如果 BPF LSM 反过来未初始化则返回 EOPNOTSUPP。
这种故障快速方法可防止用户空间在缺少支持 BPF LSM 基础架构时分配 inodestorage 映射，从而避免僵尸映射状态。（CVE-2026-64192）
在 Linux 内核中，以下漏洞已修复：
ACPI：driver：在探测 （CVE-2026-64227） 期间检查 ACPI_COMPANION（） 是否为 NULL
在 Linux 内核中，以下漏洞已修复：
KVM：arm64：刷新 pKVM hyp vCPU 时发生边界used_lrs （CVE-2026-64287）
在 Linux 内核中，以下漏洞已修复：
bpf：允许从可休眠 BPF 程序进行 LPM 映射访问 （CVE-2026-64352）
在 Linux 内核中，以下漏洞已修复：
bpf：保持动态内部数组查找可为 null （CVE-2026-64353）
在 Linux 内核中，以下漏洞已修复：
proc：使用 exec_update_lock 保护 ptrace_may_access（）（第 1 部分）（CVE-2026-64371）
在 Linux 内核中，以下漏洞已修复：
proc：通过 exec_update_lock 保护 ptrace_may_access（）（FD 链接） （CVE-2026-64375）
在 Linux 内核中，以下漏洞已修复：
vfio/mlx5：修复 racy 位字段并加强结构布局 （CVE-2026-64472）
在 Linux 内核中，以下漏洞已修复：
net/sched：cls_api：处理 tcf_qevent_handle （CVE-2026-64530） 中的TC_ACT_CONSUMED
在 Linux 内核中，以下漏洞已修复：
fs/ntfs3：UpdateRecordData{Root，Allocation} （CVE-2026-64532） 中的边界NTFS_DE view.data_off
在 Linux 内核中，以下漏洞已修复：
fs/ntfs3：验证 log_replay 转换中的lcns_follow （CVE-2026-64533）
在 Linux 内核中，以下漏洞已修复：
ipv6：修复 fib6_nh_mtu_change（） 中的 null-ptr-deref。（CVE-2026-64538）
在 Linux 内核中，以下漏洞已修复：
ipv6：ndisc：修复 accept_untracked_na（） 中的空取消引用 （CVE-2026-64542）
在 Linux 内核中，以下漏洞已修复：
tipc：修复 tipc_disc_rcv（）CVE-2026-64543 （） 中发现者的释放后使用
在 Linux 内核中，以下漏洞已修复：
crypto：asymmetric_keys - 修复 pefile_digest_pe_contents 中的 OOB 读取 （CVE-2026-64544）
在 Linux 内核中，以下漏洞已修复：
net，bpf：检查主控端是否在 xdp_master_redirect（） （CVE-2026-64545） 中为空
在 Linux 内核中，以下漏洞已修复：
drm/edid：修复 drm_parse_tiled_block（） 中的 OOB 读取 （CVE-2026-64546）
在 Linux 内核中，以下漏洞已修复：
bpf、sockmap：拒绝 bpf_msg_push_data（） （CVE-2026-64548） 中溢出的 copy + len
在 Linux 内核中，以下漏洞已修复：
sctp：在读取过时 （CVE-2026-64551） 之前验证STALE_COOKIE原因长度
在 Linux 内核中，以下漏洞已修复：
virtio-net：修复 receive_big（） （CVE-2026-64552） 中的 len 检查
在 Linux 内核中，以下漏洞已修复：
net：psample：修复 PSAMPLE_ATTR_DATA （CVE-2026-64553） 中的信息泄漏
在 Linux 内核中，以下漏洞已修复：
KVM：arm64：nv：修复 kvm_hyp_handle_mops（） （CVE-2026-64555） 中的SPSR_EL2还原
在 Linux 内核中，以下漏洞已修复：
posix-cpu-timers：防止非前导线 exec（） 争用 （CVE-2026-64560） 导致的 UAF
在 Linux 内核中，以下漏洞已修复：
KVM：x86：*在使 MMU 页面可用之后*检查无效/过时的根
在为影子 MMU 创建 MMU 页面之后，检查过时页面错误，即无效和/或过时的根。如果回收 shadowpage 清除了正在使用的根（即将其标记为无效），则 KVM 将尝试将内存映射到无效的根。就其本身而言，填充无效的根是可以的，但由于子影子页面继承了其父页面的角色，在映射/提取期间创建的任何子页面都将被创建为无效页面，从而违反了 KVM 的不变性，即无效页面永远不会出现在活动的 MMU 页面的列表中。
请注意，自 KVM 于 2008 年首次开始跟踪无效根（提交 2e53d63acba7，KVM：MMU：忽略 zapped rootpagetables）以来，该潜在缺陷就一直存在，但真正的坏处直到 2020 年 （Linux 5.9） 才出现，无效的阴影页面不能出现在活动页面的列表中。
请注意 #2，创建子影子页面时继承 role.invalid 也远非理想;此缺陷将另行解决。（CVE-2026-64561）
在 Linux 内核中，以下漏洞已修复：
KVM：nVMX：如果嵌套的 VM-Enter 由于无效的客户机状态而失败，则放置 vmcs12 页面 （CVE-2026-68081）
在 Linux 内核中，以下漏洞已修复：
binder：版本之前缓存 secctx 大小将其归零 （CVE-2026-68458）
在 Linux 内核中，以下漏洞已修复：
ipvs：重新分配 head 后重新加载 ip 标头 （CVE-2026-68476）
在 Linux 内核中，以下漏洞已修复：
ipvs：修复更多位置的错误 ipv6 传输偏移 （CVE-2026-68477）
在 Linux 内核中，以下漏洞已修复：
net/mlx5：释放最终 dealloc （CVE-2026-72006） 上的mlx5_st_idx_data
在 Linux 内核中，以下漏洞已修复：
cgroup/cpuset：将 mm mempolicy 重新绑定到 effective_mems，而非 mems_allowed （CVE-2026-72010）
在 Linux 内核中，以下漏洞已修复：
tracing/osnoise：注销 （） 时调用 synchronize_rcuCVE-2026-72012（）
在 Linux 内核中，以下漏洞已修复：
drbd：拒绝负载大小超出范围的数据回复 （CVE-2026-72014）
在 Linux 内核中，以下漏洞已修复：
cpu/hotplug：修复 cpuhp_smt_enable（） （CVE-2026-72016） 中的空 kobject 警告
在 Linux 内核中，以下漏洞已修复：
ipvs：重置 ip_vs_conn_new （CVE-2026-72020） 中的全部 ip_vs_seq struct
在 Linux 内核中，以下漏洞已修复：
ipvs：在 SCTP 状态查找 （CVE-2026-72021） 中使用解析的传输偏移
在 Linux 内核中，以下漏洞已修复：
mm/compaction：正确处理 compaction_free（）CVE-2026-72027 中的 free_pages_prepare（）
在 Linux 内核中，以下漏洞已修复：
net/mlx5：HWS，修复调整大小目标设置失败时的匹配程序泄漏 （CVE-2026-72032）
在 Linux 内核中，以下漏洞已修复：
fhandle：拒绝 capable_wrt_mount（）CVE-2026-72034 （） 中分离的挂载
在 Linux 内核中，以下漏洞已修复：
net/sched：sch_taprio：将直接出列调用替换为 peek 和 qdisc_dequeue_peeked （CVE-2026-72035）
在 Linux 内核中，以下漏洞已修复：
net/sched：sch_multiq：将直接出列调用替换为 peek 和 qdisc_dequeue_peeked （CVE-2026-72036）
在 Linux 内核中，以下漏洞已修复：
ipmi：修复 i_ipmi_request（） （CVE-2026-72040） 中的 refcount 泄漏
在 Linux 内核中，以下漏洞已修复：
espintcp：使用 sk_msg_free_partial 修复部分发送 （CVE-2026-72041）
在 Linux 内核中，以下漏洞已修复：
ipmi：修复事件传递中的用户引用计数下溢 （CVE-2026-72042）
在 Linux 内核中，以下漏洞已修复：
net：ip6_tunnel：需要设备 netns 中的CAP_NET_ADMIN用于 changelink （CVE-2026-72051）
在 Linux 内核中，以下漏洞已修复：
net：ip6_gre：需要设备 netns 中的CAP_NET_ADMIN用于 changelink （CVE-2026-72052）
在 Linux 内核中，以下漏洞已修复：
net：ipip：需要设备 netns 中的CAP_NET_ADMIN用于 changelink （CVE-2026-72053）
在 Linux 内核中，以下漏洞已修复：
net：ip_vti：需要设备 netns 中的CAP_NET_ADMIN用于 changelink （CVE-2026-72054）
在 Linux 内核中，以下漏洞已修复：
net：ip6_vti：需要设备 netns 中的CAP_NET_ADMIN用于 changelink （CVE-2026-72055）
在 Linux 内核中，以下漏洞已修复：
net/sched：act_ct：跨碎片整理 （CVE-2026-72057） 保留tc_skb_cb
在 Linux 内核中，以下漏洞已修复：
net：sit：需要设备 netns 中的CAP_NET_ADMIN用于 changelink （CVE-2026-72061）
在 Linux 内核中，以下漏洞已修复：
gpio：tegra：不针对 GPIO 方向调用 pinctrl （CVE-2026-72063）
在 Linux 内核中，以下漏洞已修复：
cpu：hotplug：绑定热插拔状态 sysfs 输出 （CVE-2026-72066）
在 Linux 内核中，以下漏洞已修复：
cpu：hotplug：保留每个实例的回调错误 （CVE-2026-72067）
在 Linux 内核中，以下漏洞已修复：
posix-cpu-timers：在 update_rlimit_cpu（） 中使用 u64 乘法 （CVE-2026-72068）
在 Linux 内核中，以下漏洞已修复：
tracing/user_events：修复 user_event_mm_dup（） 中的释放后使用 （CVE-2026-72071）
在 Linux 内核中，以下漏洞已修复：
net/mlx5e： macsec：修复 RX SC delete （CVE-2026-72072） 上 metadata_dst 的释放后使用
在 Linux 内核中，以下漏洞已修复：
scsi：target：core：修复 REGISTER AND MOVE （CVE-2026-72083） 中的 iSCSI ISID 释放后使用
在 Linux 内核中，以下漏洞已修复：
scsi：target：将 PR-OUT TransportID 解析绑定到已接收的缓冲区 （CVE-2026-72084）
在 Linux 内核中，以下漏洞已修复：
dma-fence：使 dma_fence_dedup_array（） 对 0 计数输入 （CVE-2026-72095） 强健
在 Linux 内核中，以下漏洞已修复：
dm-verity：使错误计数器原子化 （CVE-2026-72096）
在 Linux 内核中，以下漏洞已修复：
dm-verity：修复可能的空指针取消引用 （CVE-2026-72097）
在 Linux 内核中，以下漏洞已修复：
dm-integrity：不将 hash_offset 递增两次 （CVE-2026-72099）
在 Linux 内核中，以下漏洞已修复：
dm-integrity：如果 bio 超出限制，则修复一个缺陷 （CVE-2026-72100）
在 Linux 内核中，以下漏洞已修复：
dm-integrity：修复泄漏的未初始化内核内存 （CVE-2026-72101）
在 Linux 内核中，以下漏洞已修复：
dm_early_create：修复dm_resume失败时释放已使用表的问题 （CVE-2026-72102）
在 Linux 内核中，以下漏洞已修复：
dm-log：修复 32 位计算机上的bitset_size溢出 （CVE-2026-72105）
在 Linux 内核中，以下漏洞已修复：
dm-ioctl：修复 list_version_get_info （CVE-2026-72106） 中可能的溢出
在 Linux 内核中，以下漏洞已修复：
dm thin metadata：修复提交失败时的元数据快照一致性 （CVE-2026-72108）
在 Linux 内核中，以下漏洞已修复：
bpf，fork：在访问它的 bailout 之前擦除 ->bpf_storage （CVE-2026-72110）
在 Linux 内核中，以下漏洞已修复：
bpf：缩小 check_mem_access（）CVE-2026-72111 中的 retval 范围之前重置寄存器边界
在 Linux 内核中，以下漏洞已修复：
can：bcm：添加缺失的 rcu 列表批注和操作 （CVE-2026-72120）
在 Linux 内核中，以下漏洞已修复：
can：bcm：推迟rx_op对工作队列的解除分配，以修复 thrtimer UAF （CVE-2026-72123）
在 Linux 内核中，以下漏洞已修复：
netdev-genl：报告调用方 pid 命名空间中的 NAPI 线程 PID （CVE-2026-72127）
在 Linux 内核中，以下漏洞已修复：
NFS：按请求大小（而非作品集大小CVE-2026-72132）对不稳定的写入收费
在 Linux 内核中，以下漏洞已修复：
xfrm：xfrm_interface：需要设备 netns 中的CAP_NET_ADMIN用于 changelink （CVE-2026-72136）
在 Linux 内核中，以下漏洞已修复：
xfrm：nat_keepalive：避免发送错误时的双重释放 （CVE-2026-72137）
在 Linux 内核中，以下漏洞已修复：
xen/gntdev：修复 ioctl （CVE-2026-72138） 中的错误处理
在 Linux 内核中，以下漏洞已修复：
tcp：延迟 md5sig_info kfree 超过 tcp_connect 中的 RCU 宽限期 （CVE-2026-72139）
在 Linux 内核中，以下漏洞已修复：
sunrpc：修复未初始化的 xprt_create_args 结构 （CVE-2026-72150）
在 Linux 内核中，以下漏洞已修复：
tpm：tpm2-sessions：等待 tpm_buf_append_salt （CVE-2026-72151） 中的异步 KPP 完成
在 Linux 内核中，以下漏洞已修复：
tpm：tpm_tis_spi：在 wait_for_tmp_stat（）CVE-2026-72152 中使用 wait_woken（）
在 Linux 内核中，以下漏洞已修复：
mtd：spi-nor：swp：改善锁定用户体验 （CVE-2026-72155）
在 Linux 内核中，以下漏洞已修复：
mm/mm_init：修复 ZONE_DEVICE （CVE-2026-72172） 的未初始化结构页
在 Linux 内核中，以下漏洞已修复：
fs/proc/task_mmu：修复 pagemap_scan_pte_hole（） 中的 hugetlb 自死锁 （CVE-2026-72174）
在 Linux 内核中，以下漏洞已修复：
mm/damon/sysfs-schemes：放置 scheme_add_dirs（） 内部错误 （CVE-2026-72176） 的统计信息
在 Linux 内核中，以下漏洞已修复：
mm/damon/sysfs-schemes：修复 access_pattern_add_dirs（） （CVE-2026-72177） 中的目录放置订单
在 Linux 内核中，以下漏洞已修复：
mm/damon/core：始终放置未成功提交的目标 PID （CVE-2026-72178）
在 Linux 内核中，以下漏洞已修复：
landlock：修复 SIGIO 路径 （CVE-2026-72183） 上的LANDLOCK_SCOPE_SIGNAL绕过
在 Linux 内核中，以下漏洞已修复：
ntfs3：验证 indx_insert_into_buffer 中的拆分点偏移 （CVE-2026-72191）
在 Linux 内核中，以下漏洞已修复：
ntfs3：hdr_insert_head （CVE-2026-72192） 之前的 indx_insert_into_root 中的绑定to_move
在 Linux 内核中，以下漏洞已修复：
ntfs3：在 rt->used （CVE-2026-72193） 处RESTART_TABLE自由链遍历器封装
在 Linux 内核中，以下漏洞已修复：
fs/ntfs3：向 indx_find_buffer 添加深度限制以防止堆栈溢出 （CVE-2026-72194）
在 Linux 内核中，以下漏洞已修复：
fs/ntfs3：针对 data_off （CVE-2026-72195） 的 UpdateResidentValue 中的边界attr_off
在 Linux 内核中，以下漏洞已修复：
fs/ntfs3：分析通行证 （copy_lcnsCVE-2026-72196） 中的 DP->page_lcns[] 索引绑定
在 Linux 内核中，以下漏洞已修复：
fs/ntfs3：限制 DeleteIndexEntryAllocation 内存移动长度 （CVE-2026-72197）
在 Linux 内核中，以下漏洞已修复：
mm/memory_hotplug：修复错误路径 （CVE-2026-72212） 中不正确的 altmap 传递
在 Linux 内核中，以下漏洞已修复：
mm/hugetlb：修复 hugetlb cgroup rsvd 充值/取消充值不匹配 （CVE-2026-72213）
在 Linux 内核中，以下漏洞已修复：
SUNRPC：边界检查 xdr_buf_to_bvec（） 在写入 （CVE-2026-72217） 之前存储
在 Linux 内核中，以下漏洞已修复：
lockd：在缓存的 nlm_do_fopen（） 失败 （） 中插入 nlm_file refcount 泄漏 （CVE-2026-72218）
在 Linux 内核中，以下漏洞已修复：
lockd：当 nlm_do_fopen（） 失败时，插nlm_file泄漏 （CVE-2026-72219）
在 Linux 内核中，以下漏洞已修复：
sunrpc：强化 rq_procinfo 生命周期以防止双重释放 （CVE-2026-72220）
在 Linux 内核中，以下漏洞已修复：
sunrpc：取消丢失争用 （CVE-2026-72221） 时等待正在传输的 TLS 握手回调
在 Linux 内核中，以下漏洞已修复：
sunrpc：跨异步 TLS 握手回调 （CVE-2026-72222） 固定svc_xprt
在 Linux 内核中，以下漏洞已修复：
nvdimm/btt：在 discover_arenas（） 错误路径 （CVE-2026-72223） 上释放 arena 子分配
在 Linux 内核中，以下漏洞已修复：
nvdimm/btt： 释放 btt_init（） 错误路径中的 arenas （CVE-2026-72224）
在 Linux 内核中，以下漏洞已修复：
jbd2：修复 jbd2_journal_initialize_fast_commit（） （CVE-2026-72225） 中的整数下溢
在 Linux 内核中，以下漏洞已修复：
batman-adv：mcast：避免 num_dests 标头 （CVE-2026-72227） 的越界读取
在 Linux 内核中，以下漏洞已修复：
selinux：避免 selinux_sctp_bind_connect（） （CVE-2026-72242） 中的sk_socket取消引用
在 Linux 内核中，以下漏洞已修复：
selinux：检查 TCP Fast Open （CVE-2026-72243） 上的连接相关权限
在 Linux 内核中，以下漏洞已修复：
netfilter：nf_conncount：修复元组 dedup （CVE-2026-72247） 中的区域比较
在 Linux 内核中，以下漏洞已修复：
netfilter：nf_conntrack_reasm：在 IPv6 磁盘碎片整理 （CVE-2026-72250） 后保护mac_header调整
在 Linux 内核中，以下漏洞已修复：
netfilter：nf_nat_sip：重新加载可能的过时数据指针 （CVE-2026-72251）
在 Linux 内核中，以下漏洞已修复：
netfilter：nft_set_pipapo：不将错误克隆泄漏到未来的事务 （CVE-2026-72252）
在 Linux 内核中，以下漏洞已修复：
netfilter：nf_queue：当 NFQUEUE 保留假 dst （CVE-2026-72255） 时 pin 桥接设备
在 Linux 内核中，以下漏洞已修复：
netfilter：xt_cluster：拒绝哈希匹配 （CVE-2026-72256） 中的模板连接跟踪
在 Linux 内核中，以下漏洞已修复：
fbdev：vesafb：修复 vesafb_probe（） （CVE-2026-72266） 中的内存泄漏
在 Linux 内核中，以下漏洞已修复：
fbdev：efifb：修复 efifb_probe（） （CVE-2026-72273） 中的内存泄漏
在 Linux 内核中，以下漏洞已修复：
fbdev：hecubafb：修复 hecubafb_probe（） （） 中CVE-2026-72274潜在的内存泄漏
在 Linux 内核中，以下漏洞已修复：
fbdev：broadsheetfb：修复 broadsheetfb_probe（） （） 中CVE-2026-72275潜在的内存泄漏
在 Linux 内核中，以下漏洞已修复：
fbdev：metronomefb：修复 metronomefb_probe（） （） 中CVE-2026-72276潜在的内存泄漏
在 Linux 内核中，以下漏洞已修复：
KVM：arm64：nv：如果来宾机 VNCR 不是正常内存，则注入 SEA （CVE-2026-72277）
在 Linux 内核中，以下漏洞已修复：
KVM：arm64：nv：在注入 abort （CVE-2026-72278） 之前重新转换 VNCR
在 Linux 内核中，以下漏洞已修复：
KVM：arm64：nv：映射 L1 VNCR （CVE-2026-72279） 时遵守只读 PFN
在 Linux 内核中，以下漏洞已修复：
KVM：arm64：nv：删除虚假的 WARN 以写入 ZCR_EL2 （CVE-2026-72280）
在 Linux 内核中，以下漏洞已修复：
KVM：将 kvm_io_bus_get_dev（） 锁定责任移动到调用程序 （CVE-2026-72282）
在 Linux 内核中，以下漏洞已修复：
KVM：x86：如果为绕过更新 IRTE 失败，则使 irqfd->producer 为空 （CVE-2026-72283）
在 Linux 内核中，以下漏洞已修复：
KVM：x86：如果 vCPU 此后禁用了 PV EOI （CVE-2026-72284），则忽略待定的 PV EOI
在 Linux 内核中，以下漏洞已修复：
KVM：SEV：不允许 SNP VM 的主机内迁移/镜像 （CVE-2026-72286）
在 Linux 内核中，以下漏洞已修复：
KVM：arm64：vgic：处理中断相关性变更和 LPI 禁用 （CVE-2026-72288） 之间的争用
在 Linux 内核中，以下漏洞已修复：
KVM：arm64：vgic：迁移中断之前，先检查中断仍属于我们 （CVE-2026-72289）
在 Linux 内核中，以下漏洞已修复：
KVM：s390：pci：修复 AIF 启用失败 （CVE-2026-72290） 时的 GISC refcount 泄漏
在 Linux 内核中，以下漏洞已修复：
net：ife：要求 ETH_HLEN 在 ife_decode（） （CVE-2026-72296） 中是可拉取的
在 Linux 内核中，以下漏洞已修复：
tipc：限制入队跟踪点 （CVE-2026-72299） 中的套接字队列转储
在 Linux 内核中，以下漏洞已修复：
smb：客户端：修复传递 ioctl 边界检查 （CVE-2026-72310） 中的溢出
在 Linux 内核中，以下漏洞已修复：
SUNRPC：在 TLS connect_worker （CVE-2026-72317） 上固定上rpc_clnt
在 Linux 内核中，以下漏洞已修复：
cifs：验证 DFS 参照字符串偏移 （CVE-2026-72318）
在 Linux 内核中，以下漏洞已修复：
ipvs：确保 ICMP 错误中的内部标头位于余量 （CVE-2026-72319） 中
在 Linux 内核中，以下漏洞已修复：
netfilter：nft_lookup：修复使用反向查找 （CVE-2026-72320） 的 catchall 元素处理
在 Linux 内核中，以下漏洞已修复：
ipv4：igmp：修复 igmp_mod_timer（） 和 igmp_stop_timer（） （CVE-2026-72321） 中潜在的内存泄漏
在 Linux 内核中，以下漏洞已修复：
ipv6：mcast：修复 MLD 延迟工作中潜在的 UAF （CVE-2026-72322）
在 Linux 内核中，以下漏洞已修复：
ipv4：igmp：修复 igmp_gq_start_timer（） （） 中CVE-2026-72323潜在的 UAF
在 Linux 内核中，以下漏洞已修复：
perf/x86/amd/core：避免从 SVM 重新加载路径 （CVE-2026-72325） 启用 BRS
在 Linux 内核中，以下漏洞已修复：
net/sched：cake：拒绝下溢长度 （CVE-2026-72326） 的开销值
在 Linux 内核中，以下漏洞已修复：
net/tls：消耗 tls_sw_read_sock（）CVE-2026-72330 （） 中的空数据记录
在 Linux 内核中，以下漏洞已修复：
net/sched：act_pedit：修复 tc 卸载 （CVE-2026-72338） 中的 TOCTOU 堆 OOB 写入
在 Linux 内核中，以下漏洞已修复：
net/mlx5e：修复 priv->channel_stats[] （CVE-2026-72341） 的发布争用
在 Linux 内核中，以下漏洞已修复：
net/mlx5e：修复 HV VHCA 统计代理注册争用 （CVE-2026-72342）
在 Linux 内核中，以下漏洞已修复：
net/mlx5e：修复 HV VHCA 统计零大小缓冲区分配 （CVE-2026-72343）
在 Linux 内核中，以下漏洞已修复：
netfilter：xt_connmark：拒绝无效的位移参数 （CVE-2026-72347）
在 Linux 内核中，以下漏洞已修复：
netfilter：ip6tables：标记 hotdrop （CVE-2026-72348） 的畸形 IPv6 扩展标头
在 Linux 内核中，以下漏洞已修复：
netfilter：xt_rateest：修复 xt_rateest_mt（） （CVE-2026-72349） 中的 u64 截断
在 Linux 内核中，以下漏洞已修复：
netfilter：xt_u32：拒绝无效的位移计数 （CVE-2026-72350）
在 Linux 内核中，以下漏洞已修复：
gue：验证 REMCSUM 隐私选项长度 （CVE-2026-72351）
在 Linux 内核中，以下漏洞已修复：
HID：bpf：修复 hid_bpf_get_data（） 范围检查 （CVE-2026-72352）
在 Linux 内核中，以下漏洞已修复：
cifs：修复 cifs_issue_read（） （）CVE-2026-72356 中失败时缺失的信用释放
在 Linux 内核中，以下漏洞已修复：
uprobes/x86：在 __in_uprobe_trampoline （CVE-2026-72357） 中使用正确的mm_struct
在 Linux 内核中，以下漏洞已修复：
netfs：修复回写迭代 （CVE-2026-72363） 时 ENOMEM 之后的作品集状态
在 Linux 内核中，以下漏洞已修复：
netfs：修复回写错误处理 （CVE-2026-72364）
在 Linux 内核中，以下漏洞已修复：
netfs：修复了使用集合卸载 （CVE-2026-72365） 的写入
在 Linux 内核中，以下漏洞已修复：
netfs：修复 netfs_create_write_req（） 以处理异步缓存对象创建 （CVE-2026-72366）
在 Linux 内核中，以下漏洞已修复：
iomap：保护 EOF 裁剪io_size防止并发截断下溢 （CVE-2026-72367）
在 Linux 内核中，以下漏洞已修复：
afs：修复重新初始化 o ...
请注意，描述因长度问题被截断。请参考供应商公告，获取完整描述。
Tenable 已直接从测试产品的安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
运行“dnf update kernel6.18 --releasever 2023.12.20260831”或“dnf update --advisory ALAS2023-2026-2071 --releasever 2023.12.20260831”以更新系统。另见
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-2071.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-53005.html
https://explore.alas.aws.amazon.com/CVE-2026-64192.html
https://explore.alas.aws.amazon.com/CVE-2026-64227.html
https://explore.alas.aws.amazon.com/CVE-2026-64287.html
https://explore.alas.aws.amazon.com/CVE-2026-64352.html
https://explore.alas.aws.amazon.com/CVE-2026-64353.html
https://explore.alas.aws.amazon.com/CVE-2026-64371.html
https://explore.alas.aws.amazon.com/CVE-2026-64375.html
https://explore.alas.aws.amazon.com/CVE-2026-64472.html
https://explore.alas.aws.amazon.com/CVE-2026-64530.html
https://explore.alas.aws.amazon.com/CVE-2026-64532.html
https://explore.alas.aws.amazon.com/CVE-2026-64533.html
https://explore.alas.aws.amazon.com/CVE-2026-64538.html
https://explore.alas.aws.amazon.com/CVE-2026-64542.html
https://explore.alas.aws.amazon.com/CVE-2026-64543.html
https://explore.alas.aws.amazon.com/CVE-2026-64544.html
https://explore.alas.aws.amazon.com/CVE-2026-64545.html
https://explore.alas.aws.amazon.com/CVE-2026-64546.html
https://explore.alas.aws.amazon.com/CVE-2026-64548.html
https://explore.alas.aws.amazon.com/CVE-2026-64551.html
https://explore.alas.aws.amazon.com/CVE-2026-64552.html
https://explore.alas.aws.amazon.com/CVE-2026-64553.html
https://explore.alas.aws.amazon.com/CVE-2026-64555.html
https://explore.alas.aws.amazon.com/CVE-2026-64560.html
https://explore.alas.aws.amazon.com/CVE-2026-64561.html
https://explore.alas.aws.amazon.com/CVE-2026-68081.html
https://explore.alas.aws.amazon.com/CVE-2026-68458.html
https://explore.alas.aws.amazon.com/CVE-2026-68476.html
https://explore.alas.aws.amazon.com/CVE-2026-68477.html
https://explore.alas.aws.amazon.com/CVE-2026-72006.html
https://explore.alas.aws.amazon.com/CVE-2026-72010.html
https://explore.alas.aws.amazon.com/CVE-2026-72012.html
https://explore.alas.aws.amazon.com/CVE-2026-72014.html
https://explore.alas.aws.amazon.com/CVE-2026-72016.html
https://explore.alas.aws.amazon.com/CVE-2026-72020.html
https://explore.alas.aws.amazon.com/CVE-2026-72021.html
https://explore.alas.aws.amazon.com/CVE-2026-72027.html
https://explore.alas.aws.amazon.com/CVE-2026-72032.html
https://explore.alas.aws.amazon.com/CVE-2026-72034.html
https://explore.alas.aws.amazon.com/CVE-2026-72035.html
https://explore.alas.aws.amazon.com/CVE-2026-72036.html
https://explore.alas.aws.amazon.com/CVE-2026-72040.html
https://explore.alas.aws.amazon.com/CVE-2026-72041.html
https://explore.alas.aws.amazon.com/CVE-2026-72042.html
https://explore.alas.aws.amazon.com/CVE-2026-72051.html
https://explore.alas.aws.amazon.com/CVE-2026-72052.html
https://explore.alas.aws.amazon.com/CVE-2026-72053.html
https://explore.alas.aws.amazon.com/CVE-2026-72054.html
https://explore.alas.aws.amazon.com/CVE-2026-72055.html
https://explore.alas.aws.amazon.com/CVE-2026-72057.html
https://explore.alas.aws.amazon.com/CVE-2026-72061.html
https://explore.alas.aws.amazon.com/CVE-2026-72063.html
https://explore.alas.aws.amazon.com/CVE-2026-72066.html
https://explore.alas.aws.amazon.com/CVE-2026-72067.html
https://explore.alas.aws.amazon.com/CVE-2026-72068.html
https://explore.alas.aws.amazon.com/CVE-2026-72071.html
https://explore.alas.aws.amazon.com/CVE-2026-72072.html
https://explore.alas.aws.amazon.com/CVE-2026-72083.html
https://explore.alas.aws.amazon.com/CVE-2026-72084.html
https://explore.alas.aws.amazon.com/CVE-2026-72095.html
https://explore.alas.aws.amazon.com/CVE-2026-72096.html
https://explore.alas.aws.amazon.com/CVE-2026-72097.html
https://explore.alas.aws.amazon.com/CVE-2026-72099.html
https://explore.alas.aws.amazon.com/CVE-2026-72100.html
https://explore.alas.aws.amazon.com/CVE-2026-72101.html
https://explore.alas.aws.amazon.com/CVE-2026-72102.html
https://explore.alas.aws.amazon.com/CVE-2026-72105.html
https://explore.alas.aws.amazon.com/CVE-2026-72106.html
https://explore.alas.aws.amazon.com/CVE-2026-72108.html
https://explore.alas.aws.amazon.com/CVE-2026-72110.html
https://explore.alas.aws.amazon.com/CVE-2026-72111.html
https://explore.alas.aws.amazon.com/CVE-2026-72120.html
https://explore.alas.aws.amazon.com/CVE-2026-72122.html
https://explore.alas.aws.amazon.com/CVE-2026-72123.html
https://explore.alas.aws.amazon.com/CVE-2026-72127.html
https://explore.alas.aws.amazon.com/CVE-2026-72132.html
https://explore.alas.aws.amazon.com/CVE-2026-72135.html
https://explore.alas.aws.amazon.com/CVE-2026-72136.html
https://explore.alas.aws.amazon.com/CVE-2026-72137.html
https://explore.alas.aws.amazon.com/CVE-2026-72138.html
https://explore.alas.aws.amazon.com/CVE-2026-72139.html
https://explore.alas.aws.amazon.com/CVE-2026-72150.html
https://explore.alas.aws.amazon.com/CVE-2026-72151.html
https://explore.alas.aws.amazon.com/CVE-2026-72152.html
https://explore.alas.aws.amazon.com/CVE-2026-72155.html
https://explore.alas.aws.amazon.com/CVE-2026-72172.html
https://explore.alas.aws.amazon.com/CVE-2026-72174.html
https://explore.alas.aws.amazon.com/CVE-2026-72176.html
https://explore.alas.aws.amazon.com/CVE-2026-72177.html
https://explore.alas.aws.amazon.com/CVE-2026-72178.html
https://explore.alas.aws.amazon.com/CVE-2026-72183.html
https://explore.alas.aws.amazon.com/CVE-2026-72191.html
https://explore.alas.aws.amazon.com/CVE-2026-72192.html
https://explore.alas.aws.amazon.com/CVE-2026-72193.html
https://explore.alas.aws.amazon.com/CVE-2026-72194.html
https://explore.alas.aws.amazon.com/CVE-2026-72195.html
https://explore.alas.aws.amazon.com/CVE-2026-72196.html
https://explore.alas.aws.amazon.com/CVE-2026-72197.html
https://explore.alas.aws.amazon.com/CVE-2026-72212.html
https://explore.alas.aws.amazon.com/CVE-2026-72213.html
https://explore.alas.aws.amazon.com/CVE-2026-72217.html
https://explore.alas.aws.amazon.com/CVE-2026-72218.html
https://explore.alas.aws.amazon.com/CVE-2026-72219.html
https://explore.alas.aws.amazon.com/CVE-2026-72220.html
https://explore.alas.aws.amazon.com/CVE-2026-72221.html
https://explore.alas.aws.amazon.com/CVE-2026-72222.html
https://explore.alas.aws.amazon.com/CVE-2026-72223.html
https://explore.alas.aws.amazon.com/CVE-2026-72224.html
https://explore.alas.aws.amazon.com/CVE-2026-72225.html
https://explore.alas.aws.amazon.com/CVE-2026-72227.html
https://explore.alas.aws.amazon.com/CVE-2026-72242.html
https://explore.alas.aws.amazon.com/CVE-2026-72243.html
https://explore.alas.aws.amazon.com/CVE-2026-72247.html
https://explore.alas.aws.amazon.com/CVE-2026-72250.html
https://explore.alas.aws.amazon.com/CVE-2026-72251.html
https://explore.alas.aws.amazon.com/CVE-2026-72252.html
https://explore.alas.aws.amazon.com/CVE-2026-72255.html
https://explore.alas.aws.amazon.com/CVE-2026-72256.html
https://explore.alas.aws.amazon.com/CVE-2026-72266.html
https://explore.alas.aws.amazon.com/CVE-2026-72273.html
https://explore.alas.aws.amazon.com/CVE-2026-72274.html
https://explore.alas.aws.amazon.com/CVE-2026-72275.html
https://explore.alas.aws.amazon.com/CVE-2026-72276.html
https://explore.alas.aws.amazon.com/CVE-2026-72277.html
https://explore.alas.aws.amazon.com/CVE-2026-72278.html
https://explore.alas.aws.amazon.com/CVE-2026-72279.html
https://explore.alas.aws.amazon.com/CVE-2026-72280.html
https://explore.alas.aws.amazon.com/CVE-2026-72282.html
https://explore.alas.aws.amazon.com/CVE-2026-72283.html
https://explore.alas.aws.amazon.com/CVE-2026-72284.html
https://explore.alas.aws.amazon.com/CVE-2026-72286.html
https://explore.alas.aws.amazon.com/CVE-2026-72288.html
https://explore.alas.aws.amazon.com/CVE-2026-72289.html
https://explore.alas.aws.amazon.com/CVE-2026-72290.html
https://explore.alas.aws.amazon.com/CVE-2026-72296.html
https://explore.alas.aws.amazon.com/CVE-2026-72299.html
https://explore.alas.aws.amazon.com/CVE-2026-72310.html
https://explore.alas.aws.amazon.com/CVE-2026-72317.html
https://explore.alas.aws.amazon.com/CVE-2026-72318.html
https://explore.alas.aws.amazon.com/CVE-2026-72319.html
https://explore.alas.aws.amazon.com/CVE-2026-72320.html
https://explore.alas.aws.amazon.com/CVE-2026-72321.html
https://explore.alas.aws.amazon.com/CVE-2026-72322.html
https://explore.alas.aws.amazon.com/CVE-2026-72323.html
https://explore.alas.aws.amazon.com/CVE-2026-72325.html
https://explore.alas.aws.amazon.com/CVE-2026-72326.html
https://explore.alas.aws.amazon.com/CVE-2026-72330.html
https://explore.alas.aws.amazon.com/CVE-2026-72338.html
https://explore.alas.aws.amazon.com/CVE-2026-72341.html
https://explore.alas.aws.amazon.com/CVE-2026-72342.html
https://explore.alas.aws.amazon.com/CVE-2026-72343.html
https://explore.alas.aws.amazon.com/CVE-2026-72347.html
https://explore.alas.aws.amazon.com/CVE-2026-72348.html
https://explore.alas.aws.amazon.com/CVE-2026-72349.html
https://explore.alas.aws.amazon.com/CVE-2026-72350.html
https://explore.alas.aws.amazon.com/CVE-2026-72351.html
https://explore.alas.aws.amazon.com/CVE-2026-72352.html
https://explore.alas.aws.amazon.com/CVE-2026-72356.html
https://explore.alas.aws.amazon.com/CVE-2026-72357.html
https://explore.alas.aws.amazon.com/CVE-2026-72363.html
https://explore.alas.aws.amazon.com/CVE-2026-72364.html
https://explore.alas.aws.amazon.com/CVE-2026-72365.html
https://explore.alas.aws.amazon.com/CVE-2026-72366.html
https://explore.alas.aws.amazon.com/CVE-2026-72367.html
https://explore.alas.aws.amazon.com/CVE-2026-72375.html
https://explore.alas.aws.amazon.com/CVE-2026-72379.html
https://explore.alas.aws.amazon.com/CVE-2026-72383.html
https://explore.alas.aws.amazon.com/CVE-2026-72385.html
https://explore.alas.aws.amazon.com/CVE-2026-72389.html
https://explore.alas.aws.amazon.com/CVE-2026-72390.html
https://explore.alas.aws.amazon.com/CVE-2026-72392.html
https://explore.alas.aws.amazon.com/CVE-2026-72398.html
https://explore.alas.aws.amazon.com/CVE-2026-72400.html
https://explore.alas.aws.amazon.com/CVE-2026-72405.html
https://explore.alas.aws.amazon.com/CVE-2026-72416.html
https://explore.alas.aws.amazon.com/CVE-2026-72418.html
https://explore.alas.aws.amazon.com/CVE-2026-72419.html
https://explore.alas.aws.amazon.com/CVE-2026-72420.html
https://explore.alas.aws.amazon.com/CVE-2026-72421.html
https://explore.alas.aws.amazon.com/CVE-2026-72425.html
https://explore.alas.aws.amazon.com/CVE-2026-72427.html
https://explore.alas.aws.amazon.com/CVE-2026-72428.html
https://explore.alas.aws.amazon.com/CVE-2026-72433.html
https://explore.alas.aws.amazon.com/CVE-2026-72434.html
https://explore.alas.aws.amazon.com/CVE-2026-72435.html
https://explore.alas.aws.amazon.com/CVE-2026-72436.html
https://explore.alas.aws.amazon.com/CVE-2026-72437.html
https://explore.alas.aws.amazon.com/CVE-2026-72444.html
https://explore.alas.aws.amazon.com/CVE-2026-72447.html
https://explore.alas.aws.amazon.com/CVE-2026-72450.html
https://explore.alas.aws.amazon.com/CVE-2026-72451.html
https://explore.alas.aws.amazon.com/CVE-2026-72452.html
https://explore.alas.aws.amazon.com/CVE-2026-72466.html
https://explore.alas.aws.amazon.com/CVE-2026-72470.html
https://explore.alas.aws.amazon.com/CVE-2026-72472.html
https://explore.alas.aws.amazon.com/CVE-2026-72476.html
https://explore.alas.aws.amazon.com/CVE-2026-72478.html
https://explore.alas.aws.amazon.com/CVE-2026-72487.html
https://explore.alas.aws.amazon.com/CVE-2026-72502.html
https://explore.alas.aws.amazon.com/CVE-2026-74255.html
https://explore.alas.aws.amazon.com/CVE-2026-74256.html
https://explore.alas.aws.amazon.com/CVE-2026-74257.html
https://explore.alas.aws.amazon.com/CVE-2026-74259.html
https://explore.alas.aws.amazon.com/CVE-2026-74262.html
https://explore.alas.aws.amazon.com/CVE-2026-74264.html
https://explore.alas.aws.amazon.com/CVE-2026-74266.html
https://explore.alas.aws.amazon.com/CVE-2026-74267.html
https://explore.alas.aws.amazon.com/CVE-2026-74268.html
https://explore.alas.aws.amazon.com/CVE-2026-74270.html
https://explore.alas.aws.amazon.com/CVE-2026-74271.html
https://explore.alas.aws.amazon.com/CVE-2026-74281.html
https://explore.alas.aws.amazon.com/CVE-2026-74282.html
https://explore.alas.aws.amazon.com/CVE-2026-74283.html
https://explore.alas.aws.amazon.com/CVE-2026-74284.html
https://explore.alas.aws.amazon.com/CVE-2026-74286.html
https://explore.alas.aws.amazon.com/CVE-2026-74287.html
https://explore.alas.aws.amazon.com/CVE-2026-74288.html
https://explore.alas.aws.amazon.com/CVE-2026-74290.html
https://explore.alas.aws.amazon.com/CVE-2026-74296.html
https://explore.alas.aws.amazon.com/CVE-2026-74297.html
https://explore.alas.aws.amazon.com/CVE-2026-74305.html
https://explore.alas.aws.amazon.com/CVE-2026-74308.html
https://explore.alas.aws.amazon.com/CVE-2026-74310.html
https://explore.alas.aws.amazon.com/CVE-2026-74316.html
https://explore.alas.aws.amazon.com/CVE-2026-74318.html
https://explore.alas.aws.amazon.com/CVE-2026-74321.html
https://explore.alas.aws.amazon.com/CVE-2026-74327.html
https://explore.alas.aws.amazon.com/CVE-2026-74329.html
https://explore.alas.aws.amazon.com/CVE-2026-74330.html
https://explore.alas.aws.amazon.com/CVE-2026-74331.html
https://explore.alas.aws.amazon.com/CVE-2026-74335.html
https://explore.alas.aws.amazon.com/CVE-2026-74337.html
https://explore.alas.aws.amazon.com/CVE-2026-74344.html
https://explore.alas.aws.amazon.com/CVE-2026-74346.html
https://explore.alas.aws.amazon.com/CVE-2026-74352.html
https://explore.alas.aws.amazon.com/CVE-2026-74355.html
https://explore.alas.aws.amazon.com/CVE-2026-74356.html
https://explore.alas.aws.amazon.com/CVE-2026-74358.html
https://explore.alas.aws.amazon.com/CVE-2026-74359.html
https://explore.alas.aws.amazon.com/CVE-2026-74360.html
https://explore.alas.aws.amazon.com/CVE-2026-74361.html
https://explore.alas.aws.amazon.com/CVE-2026-74363.html
https://explore.alas.aws.amazon.com/CVE-2026-74364.html
https://explore.alas.aws.amazon.com/CVE-2026-74365.html
https://explore.alas.aws.amazon.com/CVE-2026-74371.html
https://explore.alas.aws.amazon.com/CVE-2026-74372.html
https://explore.alas.aws.amazon.com/CVE-2026-74376.html
https://explore.alas.aws.amazon.com/CVE-2026-74379.html
https://explore.alas.aws.amazon.com/CVE-2026-74380.html
https://explore.alas.aws.amazon.com/CVE-2026-74382.html
https://explore.alas.aws.amazon.com/CVE-2026-74383.html
https://explore.alas.aws.amazon.com/CVE-2026-74384.html
https://explore.alas.aws.amazon.com/CVE-2026-74393.html
https://explore.alas.aws.amazon.com/CVE-2026-74395.html
https://explore.alas.aws.amazon.com/CVE-2026-74396.html
https://explore.alas.aws.amazon.com/CVE-2026-74397.html
https://explore.alas.aws.amazon.com/CVE-2026-74398.html
https://explore.alas.aws.amazon.com/CVE-2026-74399.html
https://explore.alas.aws.amazon.com/CVE-2026-74400.html
https://explore.alas.aws.amazon.com/CVE-2026-74405.html
https://explore.alas.aws.amazon.com/CVE-2026-74406.html
https://explore.alas.aws.amazon.com/CVE-2026-74417.html
https://explore.alas.aws.amazon.com/CVE-2026-74424.html
插件详情
严重性: Medium
ID: 341880
文件名: al2023_ALAS2023-2026-2071.nasl
版本: 1.2
类型: Local
代理: unix
发布时间: 2026/8/31
最近更新时间: 2026/9/1
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: High
分数: 8
百分位: 99.68
CVSS v2
风险因素: Medium
基本分数: 4.6
时间分数: 3.6
矢量: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C
CVSS 分数来源: CVE-2026-64227
CVSS v3
风险因素: Medium
基本分数: 5.5
时间分数: 5
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:bpftool6.18-debuginfo, p-cpe:/a:amazon:linux:bpftool6.18, p-cpe:/a:amazon:linux:kernel-livepatch-6.18.41-94.142, p-cpe:/a:amazon:linux:kernel6.18-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel6.18-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel6.18-debuginfo, p-cpe:/a:amazon:linux:kernel6.18-devel, p-cpe:/a:amazon:linux:kernel6.18-headers, p-cpe:/a:amazon:linux:kernel6.18-modules-extra-common, p-cpe:/a:amazon:linux:kernel6.18-modules-extra, p-cpe:/a:amazon:linux:kernel6.18-tools-debuginfo, p-cpe:/a:amazon:linux:kernel6.18-tools-devel, p-cpe:/a:amazon:linux:kernel6.18-tools, p-cpe:/a:amazon:linux:kernel6.18, p-cpe:/a:amazon:linux:microvm-kernel6.18, p-cpe:/a:amazon:linux:perf6.18-debuginfo, p-cpe:/a:amazon:linux:perf6.18, p-cpe:/a:amazon:linux:python3-perf6.18-debuginfo, p-cpe:/a:amazon:linux:python3-perf6.18
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/8/31
漏洞发布日期: 2026/6/24
参考资料信息
CVE: CVE-2026-53005, CVE-2026-64192, CVE-2026-64227, CVE-2026-64287, CVE-2026-64352, CVE-2026-64353, CVE-2026-64371, CVE-2026-64375, CVE-2026-64472, CVE-2026-64530, CVE-2026-64532, CVE-2026-64533, CVE-2026-64538, CVE-2026-64542, CVE-2026-64543, CVE-2026-64544, CVE-2026-64545, CVE-2026-64546, CVE-2026-64548, CVE-2026-64551, CVE-2026-64552, CVE-2026-64553, CVE-2026-64555, CVE-2026-64560, CVE-2026-64561, CVE-2026-68081, CVE-2026-68458, CVE-2026-68476, CVE-2026-68477, CVE-2026-72006, CVE-2026-72010, CVE-2026-72012, CVE-2026-72014, CVE-2026-72016, CVE-2026-72020, CVE-2026-72021, CVE-2026-72027, CVE-2026-72032, CVE-2026-72034, CVE-2026-72035, CVE-2026-72036, CVE-2026-72040, CVE-2026-72041, CVE-2026-72042, CVE-2026-72051, CVE-2026-72052, CVE-2026-72053, CVE-2026-72054, CVE-2026-72055, CVE-2026-72057, CVE-2026-72061, CVE-2026-72063, CVE-2026-72066, CVE-2026-72067, CVE-2026-72068, CVE-2026-72071, CVE-2026-72072, CVE-2026-72083, CVE-2026-72084, CVE-2026-72095, CVE-2026-72096, CVE-2026-72097, CVE-2026-72099, CVE-2026-72100, CVE-2026-72101, CVE-2026-72102, CVE-2026-72105, CVE-2026-72106, CVE-2026-72108, CVE-2026-72110, CVE-2026-72111, CVE-2026-72120, CVE-2026-72122, CVE-2026-72123, CVE-2026-72127, CVE-2026-72132, CVE-2026-72135, CVE-2026-72136, CVE-2026-72137, CVE-2026-72138, CVE-2026-72139, CVE-2026-72150, CVE-2026-72151, CVE-2026-72152, CVE-2026-72155, CVE-2026-72172, CVE-2026-72174, CVE-2026-72176, CVE-2026-72177, CVE-2026-72178, CVE-2026-72183, CVE-2026-72191, CVE-2026-72192, CVE-2026-72193, CVE-2026-72194, CVE-2026-72195, CVE-2026-72196, CVE-2026-72197, CVE-2026-72212, CVE-2026-72213, CVE-2026-72217, CVE-2026-72218, CVE-2026-72219, CVE-2026-72220, CVE-2026-72221, CVE-2026-72222, CVE-2026-72223, CVE-2026-72224, CVE-2026-72225, CVE-2026-72227, CVE-2026-72242, CVE-2026-72243, CVE-2026-72247, CVE-2026-72250, CVE-2026-72251, CVE-2026-72252, CVE-2026-72255, CVE-2026-72256, CVE-2026-72266, CVE-2026-72273, CVE-2026-72274, CVE-2026-72275, CVE-2026-72276, CVE-2026-72277, CVE-2026-72278, CVE-2026-72279, CVE-2026-72280, CVE-2026-72282, CVE-2026-72283, CVE-2026-72284, CVE-2026-72286, CVE-2026-72288, CVE-2026-72289, CVE-2026-72290, CVE-2026-72296, CVE-2026-72299, CVE-2026-72310, CVE-2026-72317, CVE-2026-72318, CVE-2026-72319, CVE-2026-72320, CVE-2026-72321, CVE-2026-72322, CVE-2026-72323, CVE-2026-72325, CVE-2026-72326, CVE-2026-72330, CVE-2026-72338, CVE-2026-72341, CVE-2026-72342, CVE-2026-72343, CVE-2026-72347, CVE-2026-72348, CVE-2026-72349, CVE-2026-72350, CVE-2026-72351, CVE-2026-72352, CVE-2026-72356, CVE-2026-72357, CVE-2026-72363, CVE-2026-72364, CVE-2026-72365, CVE-2026-72366, CVE-2026-72367, CVE-2026-72375, CVE-2026-72379, CVE-2026-72383, CVE-2026-72385, CVE-2026-72389, CVE-2026-72390, CVE-2026-72392, CVE-2026-72398, CVE-2026-72400, CVE-2026-72405, CVE-2026-72416, CVE-2026-72418, CVE-2026-72419, CVE-2026-72420, CVE-2026-72421, CVE-2026-72425, CVE-2026-72427, CVE-2026-72428, CVE-2026-72433, CVE-2026-72434, CVE-2026-72435, CVE-2026-72436, CVE-2026-72437, CVE-2026-72444, CVE-2026-72447, CVE-2026-72450, CVE-2026-72451, CVE-2026-72452, CVE-2026-72466, CVE-2026-72470, CVE-2026-72472, CVE-2026-72476, CVE-2026-72478, CVE-2026-72487, CVE-2026-72502, CVE-2026-74255, CVE-2026-74256, CVE-2026-74257, CVE-2026-74259, CVE-2026-74262, CVE-2026-74264, CVE-2026-74266, CVE-2026-74267, CVE-2026-74268, CVE-2026-74270, CVE-2026-74271, CVE-2026-74281, CVE-2026-74282, CVE-2026-74283, CVE-2026-74284, CVE-2026-74286, CVE-2026-74287, CVE-2026-74288, CVE-2026-74290, CVE-2026-74296, CVE-2026-74297, CVE-2026-74305, CVE-2026-74308, CVE-2026-74310, CVE-2026-74316, CVE-2026-74318, CVE-2026-74321, CVE-2026-74327, CVE-2026-74329, CVE-2026-74330, CVE-2026-74331, CVE-2026-74335, CVE-2026-74337, CVE-2026-74344, CVE-2026-74346, CVE-2026-74352, CVE-2026-74355, CVE-2026-74356, CVE-2026-74358, CVE-2026-74359, CVE-2026-74360, CVE-2026-74361, CVE-2026-74363, CVE-2026-74364, CVE-2026-74365, CVE-2026-74371, CVE-2026-74372, CVE-2026-74376, CVE-2026-74379, CVE-2026-74380, CVE-2026-74382, CVE-2026-74383, CVE-2026-74384, CVE-2026-74393, CVE-2026-74395, CVE-2026-74396, CVE-2026-74397, CVE-2026-74398, CVE-2026-74399, CVE-2026-74400, CVE-2026-74405, CVE-2026-74406, CVE-2026-74417, CVE-2026-74424, CVE-2026-74439, CVE-2026-74578