Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2026-2143)
medium Nessus 插件 ID 345814
语言：
简介
远程 Amazon Linux 2023 主机缺少安全更新。描述
因此，该软件受到 ALAS2023-2026-2143 公告中提及的多个漏洞影响。在 Linux 内核中，以下漏洞已修复：
mptcp：pm：ADD_ADDR rtx：始终减少 sk refcount （CVE-2026-46158）
在 Linux 内核中，以下漏洞已修复：
mptcp：pm：ADD_ADDR rtx：最后释放 sk （CVE-2026-46170）
在 Linux 内核中，以下漏洞已修复：
bpf：修复 subprogs （CVE-2026-53090） 中的 ld_{abs，ind} 故障路径分析
在 Linux 内核中，以下漏洞已修复：
bpf：如果 BPF LSM 未初始化，则拒绝BPF_MAP_TYPE_INODE_STORAGE创建
当设置 CONFIG_BPF_LSM=y 时，BPF inode 存储映射 （BPF_MAP_TYPE_INODE_STORAGE） 被编译到内核中。但是，如果在引导时未显式启用 BPF LSM（例如从 lsm= boot 参数中忽略），则绝不会为 BPF LSM 执行 lsm_prepare（）。
因此，BPF inode 安全 blob 偏移 （bpf_lsm_blob_sizes.lbs_inode） 永远不会初始化并且会保持其默认编译大小 8 字节，而不是更新为超过预留结构rcu_head（通常为 16 字节或更多）的有效偏移。
当特权用户创建并更新BPF_MAP_TYPE_INODE_STORAGEmap时，bpf_inode（） 评估 inode->i_security + 8。这会在 inode >i_security blob 的开头错误地将 struct rcu_head.func 回调指针别名化。在后续映射元素清除或 inode 析构期间，将 NULL 写入 owner_storage 会清除 queuedRCU 回调指针。当 rcu_do_batch（） 稍后执行 queuedcallback 时，它会尝试在地址0x0处提取指令，从而立即触发内核恐慌。
通过引入标有 __ro_after_init 标记的全局bpf_lsm_initialized布尔来修复此问题。当 LSM 框架成功注册 BPF LSM 时，在 bpf_lsm_init（） 中将此标记设置为 true。在此标记上inode_storage_map_alloc（） 中进行 gate mapallocation，如果 BPF LSM 反过来未初始化则返回 EOPNOTSUPP。
这种故障快速方法可防止用户空间在缺少支持 BPF LSM 基础架构时分配 inodestorage 映射，从而避免僵尸映射状态。（CVE-2026-64192）
在 Linux 内核中，以下漏洞已修复：
mm：使用正确的挂载 idmap （CVE-2026-64294） 进行文件所有权检查
在 Linux 内核中，以下漏洞已修复：
x86/缺陷：在 BPF JIT 分配时启用 IBPB 刷新 （CVE-2026-64507）
在 Linux 内核中，以下漏洞已修复：
bpf：支持针对 JIT 喷涂的强化 （CVE-2026-64508）
在 Linux 内核中，以下漏洞已修复：
ipv6：ndisc：修复 accept_untracked_na（） 中的空取消引用 （CVE-2026-64542）
在 Linux 内核中，以下漏洞已修复：
tipc：修复 tipc_disc_rcv（）CVE-2026-64543 （） 中发现者的释放后使用
在 Linux 内核中，以下漏洞已修复：
perf/core：remove_on_exec期间分离事件组
perf_event_remove_on_exec（） 通过 callingperf_event_exit_event（） 删除事件。对于顶级事件，这仅会从具有DETACH_EXIT的上下文中删除事件。
当已删除的事件是群组领导者并且群组包含无remove_on_exec的同级时，这可能会造成不一致的群组状态。如果该组处于活动状态，则幸存的同级可以保持活动状态并附加到已移动领导者的同级列表中，但不再由 PMU 上下文活动列表中的有效组领导者表示。
稍后关闭已删除的领导者会使用DETACH_GROUP，并可将仍然活跃的同级从此过时群组状态提升。然后，下一个计划输入可以再次添加已链接的active_list条目，从而损坏 PMUcontext 活动列表。
启用 DEBUG_LIST 时，此漏洞将被视为list_add双重加法 inmerge_sched_in（） 。
通过在 remove_on_exec 删除事件时分离组关系修复此问题。这会保留现有的任务退出和撤销行为，同时确保在已删除事件离开上下文之前取消分组幸存的同级。（CVE-2026-64556）
在 Linux 内核中，以下漏洞已修复：
KVM：nVMX：在 VMCLEAR （CVE-2026-64562） 之后隐藏阴影 VMCS
在 Linux 内核中，以下漏洞已修复：
rhashtable：清除表重新启动 （CVE-2026-64563） 上过时的 iter->p
在 Linux 内核中，以下漏洞已修复：
btrfs：拒绝条目多于页面 （CVE-2026-64567） 的可用空间缓存
在 Linux 内核中，以下漏洞已修复：
ipv4：fib：通过插入错误路径 （CVE-2026-64572） 上的 kfree_rcu（） 释放fib_alias
在 Linux 内核中，以下漏洞已修复：
nexthop：初始化 nh_res_bucket_migrate（） 中的 extack （CVE-2026-64576）
在 Linux 内核中，以下漏洞已修复：
xfrm：policy：重新插入 xfrm_hash_rebuild 前预先分配不准确的 bin （CVE-2026-64579）
在 Linux 内核中，以下漏洞已修复：
xfrm6：清除错误 dst.dev 以避免 xfrm6_fill_dst（） （CVE-2026-64580） 中的双重netdev_put
在 Linux 内核中，以下漏洞已修复：
libceph：修复 decode_lockers（） （CVE-2026-68082） 中的两个不安全的裸解码
在 Linux 内核中，以下漏洞已修复：
KVM：SVM：在 CPU 在线时升级 asid_generation，以避免热插拔 （CVE-2026-68093） 后发生 ASID 冲突
在 Linux 内核中，以下漏洞已修复：
audit：修复 audit_dupe_exe（） 中的递归锁定死锁 （CVE-2026-68096）
在 Linux 内核中，以下漏洞已修复：
tipc：清除 tipc_sk_create（）CVE-2026-68117 （） 中 failed-insert 路径上的 sock->sk
在 Linux 内核中，以下漏洞已修复：
pppoe：在 dev_hard_header（） （） 之后CVE-2026-68121重新加载标头指针
在 Linux 内核中，以下漏洞已修复：
openvswitch：修复 GSO 用户空间截断下溢 （CVE-2026-68123）
在 Linux 内核中，以下漏洞已修复：
ila：在校验和调整 （CVE-2026-68127） 中pskb_may_pull后重新加载 IPv6 标头
在 Linux 内核中，以下漏洞已修复：
super：修复冻结区块设备中的紧急解冻死锁 （CVE-2026-68132）
在 Linux 内核中，以下漏洞已修复：
net：gro：修复刷新标记的 skbs 的双重聚合 （CVE-2026-68136）
在 Linux 内核中，以下漏洞已修复：
geneve：需要设备 netns 中的CAP_NET_ADMIN用于 changelink （CVE-2026-68142）
在 Linux 内核中，以下漏洞已修复：
ftrace：添加全局互斥体以序列化 trace_parser 访问 （CVE-2026-68146）
在 Linux 内核中，以下漏洞已修复：
libceph：客户端拆卸前删除 debugfs 文件 （CVE-2026-68153）
在 Linux 内核中，以下漏洞已修复：
libceph：拒绝 crush_decode （CVE-2026-68154） 中的零存储桶类型
在 Linux 内核中，以下漏洞已修复：
libceph：授权者更新CVE-2026-68156后刷新 auth->authorizer_buf{，_len}
在 Linux 内核中，以下漏洞已修复：
libceph：保护缺少的 CRUSH 类型名称查找 （CVE-2026-68157）
在 Linux 内核中，以下漏洞已修复：
libceph：修复 decode_new_up_state_weight（） （CVE-2026-68158） 中的乘法溢出
在 Linux 内核中，以下漏洞已修复：
libceph：将 pg_{temp，upmap，upmap_items} 长度绑定为 CEPH_PG_MAX_SIZE （CVE-2026-68159）
在 Linux 内核中，以下漏洞已修复：
sctp：避免在 netns 拆卸期间auth_enable sysctl UAF （CVE-2026-68162）
在 Linux 内核中，以下漏洞已修复：
mm/damon/core：不允许 damon_set_regions（）CVE-2026-68164 （） 的重叠输入范围
在 Linux 内核中，以下漏洞已修复：
mm/damon/core：验证 damon_set_regions（） （CVE-2026-68165） 中的范围
在 Linux 内核中，以下漏洞已修复：
cdrom：修复 CDROMVOLCTRL （CVE-2026-68184） 中的堆栈越界读取
在 Linux 内核中，以下漏洞已修复：
binfmt_misc：仅在打开解释器时设置 have_execfd （CVE-2026-68186）
在 Linux 内核中，以下漏洞已修复：
drm/i915/gem：修复 I915_CONTEXT_PARAM_SSEU 中的空取消引用 （CVE-2026-68243）
在 Linux 内核中，以下漏洞已修复：
drm/i915/gem：不泄漏原始上下文错误 （CVE-2026-68244） 的 siblings[]
在 Linux 内核中，以下漏洞已修复：
drm/i915：active_instance （） 中出错时返回 NULLCVE-2026-68248
在 Linux 内核中，以下漏洞已修复：
drm/i915/hdcp：在溢出前检查 streams[] 边界 （CVE-2026-68253）
在 Linux 内核中，以下漏洞已修复：
drm/i915/vrr：需要适用于 VRR 的有效最小/最大 vfreq （CVE-2026-68254）
在 Linux 内核中，以下漏洞已修复：
drm/virtio：将 EDID 块读取绑定到响应缓冲区 （CVE-2026-68255）
在 Linux 内核中，以下漏洞已修复：
drm/i915/gem：添加并行提交槽 （CVE-2026-68269） 上缺失的 nospec
在 Linux 内核中，以下漏洞已修复：
drm/dp/mst：修复边带回复解析器 （CVE-2026-68277） 中 2 字节字段上的 OOB 读取
在 Linux 内核中，以下漏洞已修复：
drm/dp/mst：修复边带区块累积 （CVE-2026-68278） 中的缓冲区溢出
在 Linux 内核中，以下漏洞已修复：
drm/dp/mst：修复远程 DPCD/I2C 边带回复解析器中的 OOB 读取 （CVE-2026-68279）
在 Linux 内核中，以下漏洞已修复：
bpf、sockmap：修复 tcp_bpf_sendmsg（） 中的软木塞释放后使用 （CVE-2026-68284）
在 Linux 内核中，以下漏洞已修复：
tipc：修复媒体和承载 MTU 验证中的 u16 MTU 截断 （CVE-2026-68297）
在 Linux 内核中，以下漏洞已修复：
sctp： auth：验证 auth_chunk 为 NULL 时的认证要求 （CVE-2026-68300）
在 Linux 内核中，以下漏洞已修复：
tipc：修复 __tipc_nl_compat_dumpit （CVE-2026-68313） 中的无限循环
在 Linux 内核中，以下漏洞已修复：
sctp：验证 sctp_process_strreset_inreq（） 中的流计数 （CVE-2026-68315）
在 Linux 内核中，以下漏洞已修复：
sctp：修复 sctp_auth_ep_add_chunkid （CVE-2026-68320） 中的auth_chunk_list容量检查
在 Linux 内核中，以下漏洞已修复：
rds：修复禁用 IPv6 时inet6_addr_lst空取消引用 （CVE-2026-68322）
在 Linux 内核中，以下漏洞已修复：
iommu/amd：绑定早期 ACPI HID 映射 （CVE-2026-68325）
在 Linux 内核中，以下漏洞已修复：
bonding：修复禁用 IPv6 时devconf_all空取消引用 （CVE-2026-68336）
在 Linux 内核中，以下漏洞已修复：
smb：客户端：验证 DFS 参照 PathConsumed （CVE-2026-68343）
在 Linux 内核中，以下漏洞已修复：
sctp：修复 struct sctp_cookie 中的 auth_hmacs 数组大小 （CVE-2026-68376）
在 Linux 内核中，以下漏洞已修复：
bpf、sockmap：拒绝 sockmap 更新 （CVE-2026-68386） 中未散列的 UDP 套接字
在 Linux 内核中，以下漏洞已修复：
smb/client：处理 fallocate （CVE-2026-68388） 中重叠的已分配范围
在 Linux 内核中，以下漏洞已修复：
bpf：修复 sock 克隆早期救助中的 UAF （CVE-2026-68399）
在 Linux 内核中，以下漏洞已修复：
btrfs：修复在 merge_reloc_roots（）CVE-2026-68422 （） 中非预期的 reloc 根时的根泄漏
在 Linux 内核中，以下漏洞已修复：
IB/mad：重组前终止不匹配的 RMPP 响应 （CVE-2026-68425）
在 Linux 内核中，以下漏洞已修复：
KVM：x86/mmu：修复供应商模块重新加载时的释放后使用 （CVE-2026-68428）
在 Linux 内核中，以下漏洞已修复：
vxlan：需要设备 netns 中的CAP_NET_ADMIN用于 changelink （CVE-2026-68432）
在 Linux 内核中，以下漏洞已修复：
libceph：绑定get_version回复解码到前 len （CVE-2026-68433）
在 Linux 内核中，以下漏洞已修复：
drm/vmwgfx： 验证 vmw_surface_metadata：：array_size （CVE-2026-68446）
在 Linux 内核中，以下漏洞已修复：
btrfs：在重复的 reloc 根插入 （CVE-2026-68450） 中释放映射节点
在 Linux 内核中，以下漏洞已修复：
ata：libata-core：拒绝无效的并发定位范围 count （CVE-2026-72030）
在 Linux 内核中，以下漏洞已修复：
ipmi：修复 i_ipmi_request（） （CVE-2026-72040） 中的 refcount 泄漏
在 Linux 内核中，以下漏洞已修复：
dm-verity：使错误计数器原子化 （CVE-2026-72096）
在 Linux 内核中，以下漏洞已修复：
dm-integrity：不将 hash_offset 递增两次 （CVE-2026-72099）
在 Linux 内核中，以下漏洞已修复：
bpf，fork：在访问它的 bailout 之前擦除 ->bpf_storage （CVE-2026-72110）
在 Linux 内核中，以下漏洞已修复：
can：bcm：添加缺失的设备引用计数以进行 CAN 过滤器删除 （CVE-2026-72113）
在 Linux 内核中，以下漏洞已修复：
can：bcm：验证 RTR 回复的 bcm_rx_setup（） 中的帧长度 （CVE-2026-72114）
在 Linux 内核中，以下漏洞已修复：
can：bcm：跟踪 ANYDEV 超时/节流操作的单一源接口 （CVE-2026-72115）
在 Linux 内核中，以下漏洞已修复：
can：bcm：修复设备删除后过时的 rx/tx ops （CVE-2026-72116）
在 Linux 内核中，以下漏洞已修复：
can：bcm：修复 bcm_rx_handler（）CVE-2026-72117 （） 中 rx_stamp/rx_ifindex 上的数据争用
在 Linux 内核中，以下漏洞已修复：
can：bcm：修复 CAN 帧 rx/tx 统计数据 （CVE-2026-72118）
在 Linux 内核中，以下漏洞已修复：
can：bcm：扩展数据和定时器更新的 bcm_tx_lock 使用 （CVE-2026-72119）
在 Linux 内核中，以下漏洞已修复：
can：bcm：更新过滤器和定时器值时添加锁定 （CVE-2026-72121）
在 Linux 内核中，以下漏洞已修复：
mm/mm_init：修复 ZONE_DEVICE （CVE-2026-72172） 的未初始化结构页
在 Linux 内核中，以下漏洞已修复：
ntfs3：验证 indx_insert_into_buffer 中的拆分点偏移 （CVE-2026-72191）
在 Linux 内核中，以下漏洞已修复：
selinux：避免 selinux_sctp_bind_connect（） （CVE-2026-72242） 中的sk_socket取消引用
在 Linux 内核中，以下漏洞已修复：
netfilter：nft_set_pipapo：不将错误克隆泄漏到未来的事务 （CVE-2026-72252）
在 Linux 内核中，以下漏洞已修复：
netfilter：nf_conntrack_sip：访问 skb_dst（） 前先对其进行验证 （CVE-2026-72253）
在 Linux 内核中，以下漏洞已修复：
KVM：arm64：vgic：处理中断相关性变更和 LPI 禁用 （CVE-2026-72288） 之间的争用
在 Linux 内核中，以下漏洞已修复：
tipc：限制入队跟踪点 （CVE-2026-72299） 中的套接字队列转储
在 Linux 内核中，以下漏洞已修复：
ipv6：fib6：修复多批次转储 （CVE-2026-72392） 的 fib6_walk_continue（） 中的空取消引用
在 Linux 内核中，以下漏洞已修复：
sctp：解包 Cookie 后添加 INIT 验证 （CVE-2026-72398）
在 Linux 内核中，以下漏洞已修复：
sctp：修复 INIT 处理中的err_chunk内存泄漏 （CVE-2026-72413）
在 Linux 内核中，以下漏洞已修复：
netfilter：nft_compat：ebtables 仿真必须拒绝非桥接目标 （CVE-2026-72416）
在 Linux 内核中，以下漏洞已修复：
netfilter：cttimeout：分离数据平台超时策略并重新利用 refcount （CVE-2026-74347）
在 Linux 内核中，以下漏洞已修复：
drm/vmwgfx：根据后缀指针 （CVE-2026-74443） 限制 DMA 命令正文大小
在 Linux 内核中，以下漏洞已修复：
drm/vmwgfx：在 division （） 之前验证 DRAW_PRIMITIVES 标CVE-2026-74444头大小
在 Linux 内核中，以下漏洞已修复：
net：openvswitch：修复 ct （CVE-2026-74464） 期间流密钥更新失败时的 skb 泄漏
在 Linux 内核中，以下漏洞已修复：
net：openvswitch：修复仪表连接失败 （CVE-2026-74465） 中潜在的 UAF
在 Linux 内核中，以下漏洞已修复：
sctp：防止对等机传输计数溢出 （CVE-2026-74469）
在 Linux 内核中，以下漏洞已修复：
tracing：检查 trace_module_add_events（）CVE-2026-74471 中 __register_event（） 的返回值
在 Linux 内核中，以下漏洞已修复：
vxlan：在 route_shortcircuit（）CVE-2026-74473 中使用 pskb_network_may_pull（）
在 Linux 内核中，以下漏洞已修复：
vxlan：在 route_shortcircuit（）CVE-2026-74475 中使用 neigh_ha_snapshot（）
在 Linux 内核中，以下漏洞已修复：
veth：运行 XDP 之前转换frag_list skbs （CVE-2026-74476）
在 Linux 内核中，以下漏洞已修复：
net：bridge：删除端口组后停止快速离开 （CVE-2026-74480）
在 Linux 内核中，以下漏洞已修复：
mm/page_reporting：使用 system_freezable_wq 修复暂停期间的 UAF （CVE-2026-74481）
在 Linux 内核中，以下漏洞已修复：
mm/huge_memory：释放拆分后作品集 （） 之前解锁 i_mmap_rwsemCVE-2026-74482
在 Linux 内核中，以下漏洞已修复：
binfmt_misc：拒绝将标记字符作为字段分隔符 （CVE-2026-74485）
在 Linux 内核中，以下漏洞已修复：
binfmt_misc：还原删除条目 （CVE-2026-74487） 时的写入权限
在 Linux 内核中，以下漏洞已修复：
tipc：避免轮询跟踪队列转储 （CVE-2026-74490） 中的释放后使用
在 Linux 内核中，以下漏洞已修复：
netfilter：ipset：不更新来自内核端哈希添加 （CVE-2026-74492） 的注释
在 Linux 内核中，以下漏洞已修复：
audit：修复 audit_del_rule（） （CVE-2026-74512） 中潜在的释放后使用
在 Linux 内核中，以下漏洞已修复：
KVM：SVM：如果 Aic 在 L2 启用时受到禁止，则更新 x2APIC MSR 拦截 （CVE-2026-74516）
在 Linux 内核中，以下漏洞已修复：
mm/hugetlb：修复 allocate_file_region_entries（） （CVE-2026-74518） 中的列表损坏
在 Linux 内核中，以下漏洞已修复：
pinctrl：devicetree：不释放错误路径 （CVE-2026-74519） 上的未初始化dev_name
在 Linux 内核中，以下漏洞已修复：
net：对等机分配失败时不发送 ICMP/NDISC 重定向 （CVE-2026-74550）
在 Linux 内核中，以下漏洞已修复：
scsi：libiscsi：修复过时数据泄漏到 SCSI 感知缓冲区 （CVE-2026-74557）
在 Linux 内核中，以下漏洞已修复：
rds：tcp：在 rds_tcp_laddr_check（）CVE-2026-74563 （） 中的 ipv6_chk_addr（） 上保持 RCU 锁定
在 Linux 内核中，以下漏洞已修复：
netfilter：xt_hashlimit：验证哈希表支持 XT_HASHLIMIT_RATE_MATCH （CVE-2026-74564）
在 Linux 内核中，以下漏洞已修复：
netfilter：nf_tables：使每个表 nft_object RHLTABLE （CVE-2026-74565）
在 Linux 内核中，以下漏洞已修复：
keys：使 keyring 密钥区块字节顺序与 keyring_diff_objects（） （CVE-2026-74566） 一致
在 Linux 内核中，以下漏洞已修复：
keys：修复 keyring_get_key_chunk（） （CVE-2026-74567） 中的越界读取
在 Linux 内核中，以下漏洞已修复：
netfilter：nf_conntrack_sip：在 sip_help_tcp（） （CVE-2026-74569） 中将 NAT 重写增量加宽到 s32
在 Linux 内核中，以下漏洞已修复：
net：mpls：初始化 mpls_getroute（）CVE-2026-74577 （） 中的 rtm_tos
在 Linux 内核中，以下漏洞已修复：
netfilter：nft_payload：修复部分字段卸载的掩码构建 （CVE-2026-74579）
在 Linux 内核中，以下漏洞已修复：
net：ipv6：清除禁止的 fib6 规则结果 （CVE-2026-74581）
在 Linux 内核中，以下漏洞已修复：
packet：在非环发送路径中使用一致的hard_header_len （CVE-2026-74582）
在 Linux 内核中，以下漏洞已修复：
net/sched：cls_route：修复 filterCVE-2026-74583（） 上的 fastmap 释放后使用
在 Linux 内核中，以下漏洞已修复：
sctp：删除对等机 （） 时清除new_transportCVE-2026-74586
在 Linux 内核中，以下漏洞已修复：
sctp：修复缓存的 ASCONF 区块 （CVE-2026-74587） 的释放后使用
在 Linux 内核中，以下漏洞已修复：
sctp：使 chunk->transport 与其排队的列表保持一致 （CVE-2026-74588）
在 Linux 内核中，以下漏洞已修复：
bpf、sockmap：修复发送判定 （CVE-2026-74589） 中的sk_redir释放后使用
在 Linux 内核中，以下漏洞已修复：
sched/psi：关闭 psi_cgroup_free（） （）CVE-2026-74594 中的 rtpoll_timer
在 Linux 内核中，以下漏洞已修复：
fscrypt：在 fscrypt_ioctl_set_policy（） （CVE-2026-74595） 中使用挂载 idmap 进行所有者检查
在 Linux 内核中，以下漏洞已修复：
ip6_tunnel：清除 ip6ip6_err（）CVE-2026-74597 （） 中的 skb2->cb[]
在 Linux 内核中，以下漏洞已修复：
ipv6：修复路由信息选项长度验证 （CVE-2026-74598）
在 Linux 内核中，以下漏洞已修复：
ring-buffer：将current_context用于安全的每 CPU 缓冲区交换 （CVE-2026-74601）
在 Linux 内核中，以下漏洞已修复：
smb：客户端：修复 cifs_try_adding_channels（） 中的释放后使用 （CVE-2026-74608）
在 Linux 内核中，以下漏洞已修复：
tipc：读取 tipc_node_link_down（） （CVE-2026-74609） 中节点锁定下的 le->link
在 Linux 内核中，以下漏洞已修复：
veth：修复 XDP frag 调整 （CVE-2026-74612） 之后的 skb 长度核算
在 Linux 内核中，以下漏洞已修复：
vsock/virtio：避免在拆卸 （CVE-2026-74613） 之后重新填充 RX 队列
在 Linux 内核中，以下漏洞已修复：
vsock/virtio：读取工作线程锁下的 virtqueues （CVE-2026-74614）
在 Linux 内核中，以下漏洞已修复：
vxlan：不布防已停机的设备上老化的定时器 （CVE-2026-74615）
在 Linux 内核中，以下漏洞已修复：
xdp：拒绝 tailroom （CVE-2026-74616） skb_shared_info溢出的克隆
在 Linux 内核中，以下漏洞已修复：
net/sched：act_gact、act_police：范围检查回退控制操作 （CVE-2026-74620）
在 Linux 内核中，以下漏洞已修复：
netfilter：nf_conntrack：延迟无效日志，直至解锁 （CVE-2026-74624） 之后
在 Linux 内核中，以下漏洞已修复：
ipv6：阻止 in6_dev_get（） 复活 inet6_dev （CVE-2026-74630）
在 Linux 内核中，以下漏洞已修复：
mm/huge_memory：修复huge_zero_pfn争用 （CVE-2026-74632）
在 Linux 内核中，以下漏洞已修复：
fbdev：bitblit：bit_cursor（） （CVE-2026-74635） 中的边界检查字形索引
在 Linux 内核中，以下漏洞已修复：
tracing：修复 update_event_fields 和 event_define_fields （CVE-2026-74636） 之间的争用
在 Linux 内核中，以下漏洞已修复：
perf/core：修复同级分离 （CVE-2026-74637） 之后的组组首导符释放后使用
在 Linux 内核中，以下漏洞已修复：
serial：8250_dma：清除关机时过时的 RX 状态 （CVE-2026-74654）
在 Linux 内核中，以下漏洞已修复：
ipv4：修复 fib_nhc_update_mtu（） 中的释放后使用 （CVE-2026-74656）
在 Linux 内核中，以下漏洞已修复：
ipv4：修复 RTA_VIA nexthops 的CVE-2026-74657 fib_nlmsg_size（）
在 Linux 内核中，以下漏洞已修复：
futex：防止健全 futex 退出争用更多 （CVE-2026-74658）
在 Linux 内核中，以下漏洞已修复：
netfilter：ebt_nflog：固定 NFLOG 后端 （CVE-2026-74660）
在 Linux 内核中，以下漏洞已修复：
inet：frags：布防定时器 （CVE-2026-74662） 之前发布队列
在 Linux 内核中，以下漏洞已修复：
net/sched：拒绝过深的 qdisc 层次结构 （CVE-2026-74663）
在 Linux 内核中，以下漏洞已修复：
net：openvswitch：为不匹配的 ID 重新分配更新回复 （CVE-2026-74664）
在 Linux 内核中，以下漏洞已修复：
packet：通过环重新配置 （CVE-2026-74666） 同步压力清除
在 Linux 内核中，以下漏洞已修复：
net/packet：重置数据包套接字传输路径上的 MAC 标头 （CVE-2026-74667）
在 Linux 内核中，以下漏洞已修复：
packet：在 TX_RING 发送路径中使用一致的hard_header_len （CVE-2026-74668）
在 Linux 内核中，以下漏洞已修复：
ipvs：衍合隧道 ICMP 错误 （CVE-2026-74669） 后清除 IPv4 选项
在 Linux 内核中，以下漏洞已修复：
ima：修复 xattr_verify（） 中的越界读取 （CVE-2026- ...
请注意，描述因长度问题被截断。请参考供应商公告，获取完整描述。
Tenable 已直接从测试产品的安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
运行“dnf update kernel --releasever 2023.12.20260914”或“/或”dnf update --advisory ALAS2023-2026-2143 --releasever 2023.12.20260914“以更新系统。另见
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-2143.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-46158.html
https://explore.alas.aws.amazon.com/CVE-2026-46170.html
https://explore.alas.aws.amazon.com/CVE-2026-53090.html
https://explore.alas.aws.amazon.com/CVE-2026-64192.html
https://explore.alas.aws.amazon.com/CVE-2026-64294.html
https://explore.alas.aws.amazon.com/CVE-2026-64507.html
https://explore.alas.aws.amazon.com/CVE-2026-64508.html
https://explore.alas.aws.amazon.com/CVE-2026-64542.html
https://explore.alas.aws.amazon.com/CVE-2026-64543.html
https://explore.alas.aws.amazon.com/CVE-2026-64556.html
https://explore.alas.aws.amazon.com/CVE-2026-64562.html
https://explore.alas.aws.amazon.com/CVE-2026-64563.html
https://explore.alas.aws.amazon.com/CVE-2026-64567.html
https://explore.alas.aws.amazon.com/CVE-2026-64572.html
https://explore.alas.aws.amazon.com/CVE-2026-64576.html
https://explore.alas.aws.amazon.com/CVE-2026-64579.html
https://explore.alas.aws.amazon.com/CVE-2026-64580.html
https://explore.alas.aws.amazon.com/CVE-2026-68082.html
https://explore.alas.aws.amazon.com/CVE-2026-68093.html
https://explore.alas.aws.amazon.com/CVE-2026-68096.html
https://explore.alas.aws.amazon.com/CVE-2026-68117.html
https://explore.alas.aws.amazon.com/CVE-2026-68121.html
https://explore.alas.aws.amazon.com/CVE-2026-68123.html
https://explore.alas.aws.amazon.com/CVE-2026-68127.html
https://explore.alas.aws.amazon.com/CVE-2026-68132.html
https://explore.alas.aws.amazon.com/CVE-2026-68136.html
https://explore.alas.aws.amazon.com/CVE-2026-68142.html
https://explore.alas.aws.amazon.com/CVE-2026-68146.html
https://explore.alas.aws.amazon.com/CVE-2026-68153.html
https://explore.alas.aws.amazon.com/CVE-2026-68154.html
https://explore.alas.aws.amazon.com/CVE-2026-68156.html
https://explore.alas.aws.amazon.com/CVE-2026-68157.html
https://explore.alas.aws.amazon.com/CVE-2026-68158.html
https://explore.alas.aws.amazon.com/CVE-2026-68159.html
https://explore.alas.aws.amazon.com/CVE-2026-68162.html
https://explore.alas.aws.amazon.com/CVE-2026-68164.html
https://explore.alas.aws.amazon.com/CVE-2026-68165.html
https://explore.alas.aws.amazon.com/CVE-2026-68184.html
https://explore.alas.aws.amazon.com/CVE-2026-68186.html
https://explore.alas.aws.amazon.com/CVE-2026-68243.html
https://explore.alas.aws.amazon.com/CVE-2026-68244.html
https://explore.alas.aws.amazon.com/CVE-2026-68248.html
https://explore.alas.aws.amazon.com/CVE-2026-68253.html
https://explore.alas.aws.amazon.com/CVE-2026-68254.html
https://explore.alas.aws.amazon.com/CVE-2026-68255.html
https://explore.alas.aws.amazon.com/CVE-2026-68269.html
https://explore.alas.aws.amazon.com/CVE-2026-68277.html
https://explore.alas.aws.amazon.com/CVE-2026-68278.html
https://explore.alas.aws.amazon.com/CVE-2026-68279.html
https://explore.alas.aws.amazon.com/CVE-2026-68284.html
https://explore.alas.aws.amazon.com/CVE-2026-68297.html
https://explore.alas.aws.amazon.com/CVE-2026-68300.html
https://explore.alas.aws.amazon.com/CVE-2026-68313.html
https://explore.alas.aws.amazon.com/CVE-2026-68315.html
https://explore.alas.aws.amazon.com/CVE-2026-68320.html
https://explore.alas.aws.amazon.com/CVE-2026-68322.html
https://explore.alas.aws.amazon.com/CVE-2026-68325.html
https://explore.alas.aws.amazon.com/CVE-2026-68336.html
https://explore.alas.aws.amazon.com/CVE-2026-68343.html
https://explore.alas.aws.amazon.com/CVE-2026-68376.html
https://explore.alas.aws.amazon.com/CVE-2026-68386.html
https://explore.alas.aws.amazon.com/CVE-2026-68388.html
https://explore.alas.aws.amazon.com/CVE-2026-68399.html
https://explore.alas.aws.amazon.com/CVE-2026-68422.html
https://explore.alas.aws.amazon.com/CVE-2026-68425.html
https://explore.alas.aws.amazon.com/CVE-2026-68428.html
https://explore.alas.aws.amazon.com/CVE-2026-68432.html
https://explore.alas.aws.amazon.com/CVE-2026-68433.html
https://explore.alas.aws.amazon.com/CVE-2026-68446.html
https://explore.alas.aws.amazon.com/CVE-2026-68450.html
https://explore.alas.aws.amazon.com/CVE-2026-72030.html
https://explore.alas.aws.amazon.com/CVE-2026-72040.html
https://explore.alas.aws.amazon.com/CVE-2026-72096.html
https://explore.alas.aws.amazon.com/CVE-2026-72099.html
https://explore.alas.aws.amazon.com/CVE-2026-72110.html
https://explore.alas.aws.amazon.com/CVE-2026-72113.html
https://explore.alas.aws.amazon.com/CVE-2026-72114.html
https://explore.alas.aws.amazon.com/CVE-2026-72115.html
https://explore.alas.aws.amazon.com/CVE-2026-72116.html
https://explore.alas.aws.amazon.com/CVE-2026-72117.html
https://explore.alas.aws.amazon.com/CVE-2026-72118.html
https://explore.alas.aws.amazon.com/CVE-2026-72119.html
https://explore.alas.aws.amazon.com/CVE-2026-72121.html
https://explore.alas.aws.amazon.com/CVE-2026-72172.html
https://explore.alas.aws.amazon.com/CVE-2026-72191.html
https://explore.alas.aws.amazon.com/CVE-2026-72242.html
https://explore.alas.aws.amazon.com/CVE-2026-72252.html
https://explore.alas.aws.amazon.com/CVE-2026-72253.html
https://explore.alas.aws.amazon.com/CVE-2026-72288.html
https://explore.alas.aws.amazon.com/CVE-2026-72299.html
https://explore.alas.aws.amazon.com/CVE-2026-72392.html
https://explore.alas.aws.amazon.com/CVE-2026-72398.html
https://explore.alas.aws.amazon.com/CVE-2026-72413.html
https://explore.alas.aws.amazon.com/CVE-2026-72416.html
https://explore.alas.aws.amazon.com/CVE-2026-74347.html
https://explore.alas.aws.amazon.com/CVE-2026-74443.html
https://explore.alas.aws.amazon.com/CVE-2026-74444.html
https://explore.alas.aws.amazon.com/CVE-2026-74464.html
https://explore.alas.aws.amazon.com/CVE-2026-74465.html
https://explore.alas.aws.amazon.com/CVE-2026-74469.html
https://explore.alas.aws.amazon.com/CVE-2026-74471.html
https://explore.alas.aws.amazon.com/CVE-2026-74473.html
https://explore.alas.aws.amazon.com/CVE-2026-74475.html
https://explore.alas.aws.amazon.com/CVE-2026-74476.html
https://explore.alas.aws.amazon.com/CVE-2026-74480.html
https://explore.alas.aws.amazon.com/CVE-2026-74481.html
https://explore.alas.aws.amazon.com/CVE-2026-74482.html
https://explore.alas.aws.amazon.com/CVE-2026-74485.html
https://explore.alas.aws.amazon.com/CVE-2026-74487.html
https://explore.alas.aws.amazon.com/CVE-2026-74490.html
https://explore.alas.aws.amazon.com/CVE-2026-74492.html
https://explore.alas.aws.amazon.com/CVE-2026-74512.html
https://explore.alas.aws.amazon.com/CVE-2026-74516.html
https://explore.alas.aws.amazon.com/CVE-2026-74518.html
https://explore.alas.aws.amazon.com/CVE-2026-74519.html
https://explore.alas.aws.amazon.com/CVE-2026-74550.html
https://explore.alas.aws.amazon.com/CVE-2026-74557.html
https://explore.alas.aws.amazon.com/CVE-2026-74563.html
https://explore.alas.aws.amazon.com/CVE-2026-74564.html
https://explore.alas.aws.amazon.com/CVE-2026-74565.html
https://explore.alas.aws.amazon.com/CVE-2026-74566.html
https://explore.alas.aws.amazon.com/CVE-2026-74567.html
https://explore.alas.aws.amazon.com/CVE-2026-74569.html
https://explore.alas.aws.amazon.com/CVE-2026-74577.html
https://explore.alas.aws.amazon.com/CVE-2026-74579.html
https://explore.alas.aws.amazon.com/CVE-2026-74581.html
https://explore.alas.aws.amazon.com/CVE-2026-74582.html
https://explore.alas.aws.amazon.com/CVE-2026-74583.html
https://explore.alas.aws.amazon.com/CVE-2026-74586.html
https://explore.alas.aws.amazon.com/CVE-2026-74587.html
https://explore.alas.aws.amazon.com/CVE-2026-74588.html
https://explore.alas.aws.amazon.com/CVE-2026-74589.html
https://explore.alas.aws.amazon.com/CVE-2026-74594.html
https://explore.alas.aws.amazon.com/CVE-2026-74595.html
https://explore.alas.aws.amazon.com/CVE-2026-74597.html
https://explore.alas.aws.amazon.com/CVE-2026-74598.html
https://explore.alas.aws.amazon.com/CVE-2026-74601.html
https://explore.alas.aws.amazon.com/CVE-2026-74608.html
https://explore.alas.aws.amazon.com/CVE-2026-74609.html
https://explore.alas.aws.amazon.com/CVE-2026-74612.html
https://explore.alas.aws.amazon.com/CVE-2026-74613.html
https://explore.alas.aws.amazon.com/CVE-2026-74614.html
https://explore.alas.aws.amazon.com/CVE-2026-74615.html
https://explore.alas.aws.amazon.com/CVE-2026-74616.html
https://explore.alas.aws.amazon.com/CVE-2026-74620.html
https://explore.alas.aws.amazon.com/CVE-2026-74624.html
https://explore.alas.aws.amazon.com/CVE-2026-74630.html
https://explore.alas.aws.amazon.com/CVE-2026-74632.html
https://explore.alas.aws.amazon.com/CVE-2026-74635.html
https://explore.alas.aws.amazon.com/CVE-2026-74636.html
https://explore.alas.aws.amazon.com/CVE-2026-74637.html
https://explore.alas.aws.amazon.com/CVE-2026-74654.html
https://explore.alas.aws.amazon.com/CVE-2026-74656.html
https://explore.alas.aws.amazon.com/CVE-2026-74657.html
https://explore.alas.aws.amazon.com/CVE-2026-74658.html
https://explore.alas.aws.amazon.com/CVE-2026-74660.html
https://explore.alas.aws.amazon.com/CVE-2026-74662.html
https://explore.alas.aws.amazon.com/CVE-2026-74663.html
https://explore.alas.aws.amazon.com/CVE-2026-74664.html
https://explore.alas.aws.amazon.com/CVE-2026-74666.html
https://explore.alas.aws.amazon.com/CVE-2026-74667.html
https://explore.alas.aws.amazon.com/CVE-2026-74668.html
https://explore.alas.aws.amazon.com/CVE-2026-74669.html
https://explore.alas.aws.amazon.com/CVE-2026-74671.html
https://explore.alas.aws.amazon.com/CVE-2026-74672.html
https://explore.alas.aws.amazon.com/CVE-2026-74673.html
https://explore.alas.aws.amazon.com/CVE-2026-74675.html
https://explore.alas.aws.amazon.com/CVE-2026-74676.html
https://explore.alas.aws.amazon.com/CVE-2026-74683.html
https://explore.alas.aws.amazon.com/CVE-2026-74684.html
https://explore.alas.aws.amazon.com/CVE-2026-74688.html
https://explore.alas.aws.amazon.com/CVE-2026-74696.html
https://explore.alas.aws.amazon.com/CVE-2026-74700.html
https://explore.alas.aws.amazon.com/CVE-2026-74701.html
https://explore.alas.aws.amazon.com/CVE-2026-74704.html
https://explore.alas.aws.amazon.com/CVE-2026-74705.html
https://explore.alas.aws.amazon.com/CVE-2026-74714.html
https://explore.alas.aws.amazon.com/CVE-2026-74717.html
https://explore.alas.aws.amazon.com/CVE-2026-74720.html
https://explore.alas.aws.amazon.com/CVE-2026-74722.html
https://explore.alas.aws.amazon.com/CVE-2026-74724.html
https://explore.alas.aws.amazon.com/CVE-2026-74726.html
https://explore.alas.aws.amazon.com/CVE-2026-74730.html
https://explore.alas.aws.amazon.com/CVE-2026-74739.html
https://explore.alas.aws.amazon.com/CVE-2026-74743.html
https://explore.alas.aws.amazon.com/CVE-2026-74744.html
https://explore.alas.aws.amazon.com/CVE-2026-74746.html
https://explore.alas.aws.amazon.com/CVE-2026-74748.html
https://explore.alas.aws.amazon.com/CVE-2026-80527.html
https://explore.alas.aws.amazon.com/CVE-2026-80528.html
https://explore.alas.aws.amazon.com/CVE-2026-80529.html
https://explore.alas.aws.amazon.com/CVE-2026-80534.html
https://explore.alas.aws.amazon.com/CVE-2026-80536.html
https://explore.alas.aws.amazon.com/CVE-2026-80557.html
https://explore.alas.aws.amazon.com/CVE-2026-80558.html
https://explore.alas.aws.amazon.com/CVE-2026-80561.html
https://explore.alas.aws.amazon.com/CVE-2026-80572.html
https://explore.alas.aws.amazon.com/CVE-2026-80574.html
https://explore.alas.aws.amazon.com/CVE-2026-80586.html
https://explore.alas.aws.amazon.com/CVE-2026-80589.html
https://explore.alas.aws.amazon.com/CVE-2026-80590.html
https://explore.alas.aws.amazon.com/CVE-2026-80681.html
https://explore.alas.aws.amazon.com/CVE-2026-80686.html
https://explore.alas.aws.amazon.com/CVE-2026-80714.html
https://explore.alas.aws.amazon.com/CVE-2026-80715.html
https://explore.alas.aws.amazon.com/CVE-2026-80717.html
https://explore.alas.aws.amazon.com/CVE-2026-80725.html
https://explore.alas.aws.amazon.com/CVE-2026-80726.html
https://explore.alas.aws.amazon.com/CVE-2026-80731.html
https://explore.alas.aws.amazon.com/CVE-2026-80733.html
https://explore.alas.aws.amazon.com/CVE-2026-80737.html
https://explore.alas.aws.amazon.com/CVE-2026-80742.html
https://explore.alas.aws.amazon.com/CVE-2026-80744.html
https://explore.alas.aws.amazon.com/CVE-2026-80756.html
https://explore.alas.aws.amazon.com/CVE-2026-80757.html
https://explore.alas.aws.amazon.com/CVE-2026-80765.html
https://explore.alas.aws.amazon.com/CVE-2026-80781.html
https://explore.alas.aws.amazon.com/CVE-2026-80792.html
https://explore.alas.aws.amazon.com/CVE-2026-80793.html
https://explore.alas.aws.amazon.com/CVE-2026-80805.html
https://explore.alas.aws.amazon.com/CVE-2026-80808.html
https://explore.alas.aws.amazon.com/CVE-2026-80888.html
https://explore.alas.aws.amazon.com/CVE-2026-80890.html
https://explore.alas.aws.amazon.com/CVE-2026-80893.html
https://explore.alas.aws.amazon.com/CVE-2026-80901.html
https://explore.alas.aws.amazon.com/CVE-2026-80904.html
插件详情
严重性: Medium
ID: 345814
文件名: al2023_ALAS2023-2026-2143.nasl
版本: 1.1
类型: Local
代理: unix
发布时间: 2026/9/14
最近更新时间: 2026/9/14
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: High
分数: 7.7
百分位: 99.01
CVSS v2
风险因素: Medium
基本分数: 4.6
时间分数: 3.6
矢量: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C
CVSS 分数来源: CVE-2026-64294
CVSS v3
风险因素: Medium
基本分数: 5.5
时间分数: 5
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:bpftool-debuginfo, p-cpe:/a:amazon:linux:bpftool, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-livepatch-6.1.186-228.374, p-cpe:/a:amazon:linux:kernel-modules-extra-common, p-cpe:/a:amazon:linux:kernel-modules-extra, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:python3-perf-debuginfo, p-cpe:/a:amazon:linux:python3-perf
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/9/14
漏洞发布日期: 2026/5/26
参考资料信息
CVE: CVE-2026-46158, CVE-2026-46170, CVE-2026-53090, CVE-2026-64192, CVE-2026-64294, CVE-2026-64507, CVE-2026-64508, CVE-2026-64542, CVE-2026-64543, CVE-2026-64556, CVE-2026-64562, CVE-2026-64563, CVE-2026-64567, CVE-2026-64572, CVE-2026-64576, CVE-2026-64579, CVE-2026-64580, CVE-2026-68082, CVE-2026-68093, CVE-2026-68096, CVE-2026-68117, CVE-2026-68121, CVE-2026-68123, CVE-2026-68127, CVE-2026-68132, CVE-2026-68136, CVE-2026-68142, CVE-2026-68146, CVE-2026-68153, CVE-2026-68154, CVE-2026-68156, CVE-2026-68157, CVE-2026-68158, CVE-2026-68159, CVE-2026-68162, CVE-2026-68164, CVE-2026-68165, CVE-2026-68184, CVE-2026-68186, CVE-2026-68243, CVE-2026-68244, CVE-2026-68248, CVE-2026-68253, CVE-2026-68254, CVE-2026-68255, CVE-2026-68269, CVE-2026-68277, CVE-2026-68278, CVE-2026-68279, CVE-2026-68284, CVE-2026-68297, CVE-2026-68300, CVE-2026-68313, CVE-2026-68315, CVE-2026-68320, CVE-2026-68322, CVE-2026-68325, CVE-2026-68336, CVE-2026-68343, CVE-2026-68376, CVE-2026-68386, CVE-2026-68388, CVE-2026-68399, CVE-2026-68422, CVE-2026-68425, CVE-2026-68428, CVE-2026-68432, CVE-2026-68433, CVE-2026-68446, CVE-2026-68450, CVE-2026-72030, CVE-2026-72040, CVE-2026-72096, CVE-2026-72099, CVE-2026-72110, CVE-2026-72113, CVE-2026-72114, CVE-2026-72115, CVE-2026-72116, CVE-2026-72117, CVE-2026-72118, CVE-2026-72119, CVE-2026-72121, CVE-2026-72172, CVE-2026-72191, CVE-2026-72242, CVE-2026-72252, CVE-2026-72253, CVE-2026-72288, CVE-2026-72299, CVE-2026-72392, CVE-2026-72398, CVE-2026-72413, CVE-2026-72416, CVE-2026-74347, CVE-2026-74443, CVE-2026-74444, CVE-2026-74464, CVE-2026-74465, CVE-2026-74469, CVE-2026-74471, CVE-2026-74473, CVE-2026-74475, CVE-2026-74476, CVE-2026-74480, CVE-2026-74481, CVE-2026-74482, CVE-2026-74485, CVE-2026-74487, CVE-2026-74490, CVE-2026-74492, CVE-2026-74512, CVE-2026-74516, CVE-2026-74518, CVE-2026-74519, CVE-2026-74550, CVE-2026-74557, CVE-2026-74563, CVE-2026-74564, CVE-2026-74565, CVE-2026-74566, CVE-2026-74567, CVE-2026-74569, CVE-2026-74577, CVE-2026-74579, CVE-2026-74581, CVE-2026-74582, CVE-2026-74583, CVE-2026-74586, CVE-2026-74587, CVE-2026-74588, CVE-2026-74589, CVE-2026-74594, CVE-2026-74595, CVE-2026-74597, CVE-2026-74598, CVE-2026-74601, CVE-2026-74608, CVE-2026-74609, CVE-2026-74612, CVE-2026-74613, CVE-2026-74614, CVE-2026-74615, CVE-2026-74616, CVE-2026-74620, CVE-2026-74624, CVE-2026-74630, CVE-2026-74632, CVE-2026-74635, CVE-2026-74636, CVE-2026-74637, CVE-2026-74654, CVE-2026-74656, CVE-2026-74657, CVE-2026-74658, CVE-2026-74660, CVE-2026-74662, CVE-2026-74663, CVE-2026-74664, CVE-2026-74666, CVE-2026-74667, CVE-2026-74668, CVE-2026-74669, CVE-2026-74671, CVE-2026-74672, CVE-2026-74673, CVE-2026-74675, CVE-2026-74676, CVE-2026-74683, CVE-2026-74684, CVE-2026-74688, CVE-2026-74696, CVE-2026-74700, CVE-2026-74701, CVE-2026-74704, CVE-2026-74705, CVE-2026-74714, CVE-2026-74717, CVE-2026-74720, CVE-2026-74722, CVE-2026-74724, CVE-2026-74726, CVE-2026-74730, CVE-2026-74739, CVE-2026-74743, CVE-2026-74744, CVE-2026-74746, CVE-2026-74748, CVE-2026-80527, CVE-2026-80528, CVE-2026-80529, CVE-2026-80534, CVE-2026-80536, CVE-2026-80557, CVE-2026-80558, CVE-2026-80561, CVE-2026-80572, CVE-2026-80574, CVE-2026-80586, CVE-2026-80589, CVE-2026-80590, CVE-2026-80681, CVE-2026-80686, CVE-2026-80714, CVE-2026-80715, CVE-2026-80717, CVE-2026-80725, CVE-2026-80726, CVE-2026-80731, CVE-2026-80733, CVE-2026-80737, CVE-2026-80742, CVE-2026-80744, CVE-2026-80756, CVE-2026-80757, CVE-2026-80765, CVE-2026-80781, CVE-2026-80792, CVE-2026-80793, CVE-2026-80805, CVE-2026-80808, CVE-2026-80888, CVE-2026-80890, CVE-2026-80893, CVE-2026-80901, CVE-2026-80904, CVE-2026-80906, CVE-2026-80913