Amazon Linux 2：内核 (ALASKERNEL-5.15-2026-116)
high Nessus 插件 ID 351051
语言：
简介
远程 Amazon Linux 2 主机缺少安全更新。描述
远程主机上安装的内核版本低于 5.15.220-153.252。因此，会受到 ALAS2KERNEL-5.15-2026-116 公告中提及的多个漏洞影响。在 Linux 内核中，以下漏洞已修复：
futex：信号/超时唤醒 （CVE-2026-52977） 期间防止 requeue-PI 中的锁定
在 Linux 内核中，以下漏洞已修复：
bpf：修复已卸载的 map/prog 信息填充 （CVE-2026-53089） 中的释放后使用
在 Linux 内核中，以下漏洞已修复：
bpf：修复 subprogs （CVE-2026-53090） 中的 ld_{abs，ind} 故障路径分析
在 Linux 内核中，以下漏洞已修复：
bpf：如果 BPF LSM 未初始化，则拒绝BPF_MAP_TYPE_INODE_STORAGE创建
当设置 CONFIG_BPF_LSM=y 时，BPF inode 存储映射 （BPF_MAP_TYPE_INODE_STORAGE） 被编译到内核中。但是，如果在引导时未显式启用 BPF LSM（例如从 lsm= boot 参数中忽略），则绝不会为 BPF LSM 执行 lsm_prepare（）。
因此，BPF inode 安全 blob 偏移 （bpf_lsm_blob_sizes.lbs_inode） 永远不会初始化并且会保持其默认编译大小 8 字节，而不是更新为超过预留结构rcu_head（通常为 16 字节或更多）的有效偏移。
当特权用户创建并更新BPF_MAP_TYPE_INODE_STORAGEmap时，bpf_inode（） 评估 inode->i_security + 8。这会在 inode >i_security blob 的开头错误地将 struct rcu_head.func 回调指针别名化。在后续映射元素清除或 inode 析构期间，将 NULL 写入 owner_storage 会清除 queuedRCU 回调指针。当 rcu_do_batch（） 稍后执行 queuedcallback 时，它会尝试在地址0x0处提取指令，从而立即触发内核恐慌。
通过引入标有 __ro_after_init 标记的全局bpf_lsm_initialized布尔来修复此问题。当 LSM 框架成功注册 BPF LSM 时，在 bpf_lsm_init（） 中将此标记设置为 true。在此标记上inode_storage_map_alloc（） 中进行 gate mapallocation，如果 BPF LSM 反过来未初始化则返回 EOPNOTSUPP。
这种故障快速方法可防止用户空间在缺少支持 BPF LSM 基础架构时分配 inodestorage 映射，从而避免僵尸映射状态。（CVE-2026-64192）
在 Linux 内核中，以下漏洞已修复：
mm：使用正确的挂载 idmap （CVE-2026-64294） 进行文件所有权检查
在 Linux 内核中，以下漏洞已修复：
KVM：nVMX：在 VMCLEAR （CVE-2026-64562） 之后隐藏阴影 VMCS
在 Linux 内核中，以下漏洞已修复：
rhashtable：清除表重新启动 （CVE-2026-64563） 上过时的 iter->p
在 Linux 内核中，以下漏洞已修复：
sctp：不释放 DEL-IP 处理中 ASCONF 自己的传输 （CVE-2026-64564）
在 Linux 内核中，以下漏洞已修复：
btrfs：拒绝条目多于页面 （CVE-2026-64567） 的可用空间缓存
在 Linux 内核中，以下漏洞已修复：
ipv4：fib：通过插入错误路径 （CVE-2026-64572） 上的 kfree_rcu（） 释放fib_alias
在 Linux 内核中，以下漏洞已修复：
nexthop：初始化 nh_res_bucket_migrate（） 中的 extack （CVE-2026-64576）
在 Linux 内核中，以下漏洞已修复：
xfrm：policy：重新插入 xfrm_hash_rebuild 前预先分配不准确的 bin （CVE-2026-64579）
在 Linux 内核中，以下漏洞已修复：
xfrm：修复 xfrm_user_policy（） （CVE-2026-64581） 中的sk_dst_cache双重释放
在 Linux 内核中，以下漏洞已修复：
libceph：修复 decode_lockers（） （CVE-2026-68082） 中的两个不安全的裸解码
在 Linux 内核中，以下漏洞已修复：
audit：修复 audit_dupe_exe（） 中的递归锁定死锁 （CVE-2026-68096）
在 Linux 内核中，以下漏洞已修复：
openvswitch：修复 GSO 用户空间截断下溢 （CVE-2026-68123）
在 Linux 内核中，以下漏洞已修复：
ila：在校验和调整 （CVE-2026-68127） 中pskb_may_pull后重新加载 IPv6 标头
在 Linux 内核中，以下漏洞已修复：
rbd：将对象映射更新路径 （CVE-2026-68131） 中的正面结果代码重置为零
在 Linux 内核中，以下漏洞已修复：
super：修复冻结区块设备中的紧急解冻死锁 （CVE-2026-68132）
在 Linux 内核中，以下漏洞已修复：
net/sched：针对并发 get/put （） 序列化 qdisc_rtab_listCVE-2026-68138
在 Linux 内核中，以下漏洞已修复：
geneve：需要设备 netns 中的CAP_NET_ADMIN用于 changelink （CVE-2026-68142）
在 Linux 内核中，以下漏洞已修复：
ftrace：添加全局互斥体以序列化 trace_parser 访问 （CVE-2026-68146）
在 Linux 内核中，以下漏洞已修复：
libceph：客户端拆卸前删除 debugfs 文件 （CVE-2026-68153）
在 Linux 内核中，以下漏洞已修复：
libceph：拒绝 crush_decode （CVE-2026-68154） 中的零存储桶类型
在 Linux 内核中，以下漏洞已修复：
libceph：拒绝公告零监控器的 monmaps （CVE-2026-68155）
在 Linux 内核中，以下漏洞已修复：
libceph：授权者更新CVE-2026-68156后刷新 auth->authorizer_buf{，_len}
在 Linux 内核中，以下漏洞已修复：
libceph：保护缺少的 CRUSH 类型名称查找 （CVE-2026-68157）
在 Linux 内核中，以下漏洞已修复：
libceph：修复 decode_new_up_state_weight（） （CVE-2026-68158） 中的乘法溢出
在 Linux 内核中，以下漏洞已修复：
libceph：将 pg_{temp，upmap，upmap_items} 长度绑定为 CEPH_PG_MAX_SIZE （CVE-2026-68159）
在 Linux 内核中，以下漏洞已修复：
ceph：修复 ceph_handle_caps（） （CVE-2026-68160） 中 snaptrace 上的预认证越界读取
在 Linux 内核中，以下漏洞已修复：
sctp：避免在 netns 拆卸期间auth_enable sysctl UAF （CVE-2026-68162）
在 Linux 内核中，以下漏洞已修复：
cdrom：修复 CDROMVOLCTRL （CVE-2026-68184） 中的堆栈越界读取
在 Linux 内核中，以下漏洞已修复：
binfmt_misc：仅在打开解释器时设置 have_execfd （CVE-2026-68186）
在 Linux 内核中，以下漏洞已修复：
drm/i915/gem：修复 I915_CONTEXT_PARAM_SSEU 中的空取消引用 （CVE-2026-68243）
在 Linux 内核中，以下漏洞已修复：
drm/i915/gem：不泄漏原始上下文错误 （CVE-2026-68244） 的 siblings[]
在 Linux 内核中，以下漏洞已修复：
drm/i915：active_instance （） 中出错时返回 NULLCVE-2026-68248
在 Linux 内核中，以下漏洞已修复：
drm/i915/hdcp：在溢出前检查 streams[] 边界 （CVE-2026-68253）
在 Linux 内核中，以下漏洞已修复：
drm/i915/vrr：需要适用于 VRR 的有效最小/最大 vfreq （CVE-2026-68254）
在 Linux 内核中，以下漏洞已修复：
drm/dp/mst：修复边带回复解析器 （CVE-2026-68277） 中 2 字节字段上的 OOB 读取
在 Linux 内核中，以下漏洞已修复：
drm/dp/mst：修复边带区块累积 （CVE-2026-68278） 中的缓冲区溢出
在 Linux 内核中，以下漏洞已修复：
drm/dp/mst：修复远程 DPCD/I2C 边带回复解析器中的 OOB 读取 （CVE-2026-68279）
在 Linux 内核中，以下漏洞已修复：
bpf、sockmap：修复 tcp_bpf_sendmsg（） 中的软木塞释放后使用 （CVE-2026-68284）
在 Linux 内核中，以下漏洞已修复：
vmxnet3：修复 Geneve 数据包 （CVE-2026-68299） 的 vmxnet3_get_hdr_len（） 中的BUG_ON
在 Linux 内核中，以下漏洞已修复：
sctp： auth：验证 auth_chunk 为 NULL 时的认证要求 （CVE-2026-68300）
在 Linux 内核中，以下漏洞已修复：
sctp：验证 sctp_process_strreset_inreq（） 中的流计数 （CVE-2026-68315）
在 Linux 内核中，以下漏洞已修复：
sctp：修复 sctp_auth_ep_add_chunkid （CVE-2026-68320） 中的auth_chunk_list容量检查
在 Linux 内核中，以下漏洞已修复：
rds：修复禁用 IPv6 时inet6_addr_lst空取消引用 （CVE-2026-68322）
在 Linux 内核中，以下漏洞已修复：
iommu/amd：绑定早期 ACPI HID 映射 （CVE-2026-68325）
在 Linux 内核中，以下漏洞已修复：
rds：丢弃跨网络命名空间边界的传入消息 （CVE-2026-68335）
在 Linux 内核中，以下漏洞已修复：
net/packet：避免 unregister （CVE-2026-68338） 之后的扇出挂钩重新注册
在 Linux 内核中，以下漏洞已修复：
sctp：修复 struct sctp_cookie 中的 auth_hmacs 数组大小 （CVE-2026-68376）
在 Linux 内核中，以下漏洞已修复：
smb/client：处理 fallocate （CVE-2026-68388） 中重叠的已分配范围
在 Linux 内核中，以下漏洞已修复：
btrfs：修复在 merge_reloc_roots（）CVE-2026-68422 （） 中非预期的 reloc 根时的根泄漏
在 Linux 内核中，以下漏洞已修复：
IB/mad：重组前终止不匹配的 RMPP 响应 （CVE-2026-68425）
在 Linux 内核中，以下漏洞已修复：
KVM：x86/mmu：修复供应商模块重新加载时的释放后使用 （CVE-2026-68428）
在 Linux 内核中，以下漏洞已修复：
vxlan：需要设备 netns 中的CAP_NET_ADMIN用于 changelink （CVE-2026-68432）
在 Linux 内核中，以下漏洞已修复：
libceph：绑定get_version回复解码到前 len （CVE-2026-68433）
在 Linux 内核中，以下漏洞已修复：
btrfs：在重复的 reloc 根插入 （CVE-2026-68450） 中释放映射节点
在 Linux 内核中，以下漏洞已修复：
ipvs：重新分配 head 后重新加载 ip 标头 （CVE-2026-68476）
在 Linux 内核中，以下漏洞已修复：
net：ip6_tunnel：需要设备 netns 中的CAP_NET_ADMIN用于 changelink （CVE-2026-72051）
在 Linux 内核中，以下漏洞已修复：
net：ipip：需要设备 netns 中的CAP_NET_ADMIN用于 changelink （CVE-2026-72053）
在 Linux 内核中，以下漏洞已修复：
dm-integrity：不将 hash_offset 递增两次 （CVE-2026-72099）
在 Linux 内核中，以下漏洞已修复：
bpf，fork：在访问它的 bailout 之前擦除 ->bpf_storage （CVE-2026-72110）
在 Linux 内核中，以下漏洞已修复：
can：bcm：添加缺失的设备引用计数以进行 CAN 过滤器删除 （CVE-2026-72113）
在 Linux 内核中，以下漏洞已修复：
can：bcm：验证 RTR 回复的 bcm_rx_setup（） 中的帧长度 （CVE-2026-72114）
在 Linux 内核中，以下漏洞已修复：
can：bcm：跟踪 ANYDEV 超时/节流操作的单一源接口 （CVE-2026-72115）
在 Linux 内核中，以下漏洞已修复：
can：bcm：修复设备删除后过时的 rx/tx ops （CVE-2026-72116）
在 Linux 内核中，以下漏洞已修复：
can：bcm：修复 bcm_rx_handler（）CVE-2026-72117 （） 中 rx_stamp/rx_ifindex 上的数据争用
在 Linux 内核中，以下漏洞已修复：
can：bcm：修复 CAN 帧 rx/tx 统计数据 （CVE-2026-72118）
在 Linux 内核中，以下漏洞已修复：
can：bcm：扩展数据和定时器更新的 bcm_tx_lock 使用 （CVE-2026-72119）
在 Linux 内核中，以下漏洞已修复：
can：bcm：更新过滤器和定时器值时添加锁定 （CVE-2026-72121）
在 Linux 内核中，以下漏洞已修复：
can：bcm：推迟rx_op对工作队列的解除分配，以修复 thrtimer UAF （CVE-2026-72123）
在 Linux 内核中，以下漏洞已修复：
ntfs3：验证 indx_insert_into_buffer 中的拆分点偏移 （CVE-2026-72191）
在 Linux 内核中，以下漏洞已修复：
selinux：避免 selinux_sctp_bind_connect（） （CVE-2026-72242） 中的sk_socket取消引用
在 Linux 内核中，以下漏洞已修复：
netfilter：nft_set_pipapo：不将错误克隆泄漏到未来的事务 （CVE-2026-72252）
在 Linux 内核中，以下漏洞已修复：
netfilter：nf_conntrack_sip：访问 skb_dst（） 前先对其进行验证 （CVE-2026-72253）
在 Linux 内核中，以下漏洞已修复：
netfilter：nf_queue：当 NFQUEUE 保留假 dst （CVE-2026-72255） 时 pin 桥接设备
在 Linux 内核中，以下漏洞已修复：
ipv4：igmp：修复 igmp_gq_start_timer（） （） 中CVE-2026-72323潜在的 UAF
在 Linux 内核中，以下漏洞已修复：
net：openvswitch：修复 ct （CVE-2026-74464） 期间流密钥更新失败时的 skb 泄漏
在 Linux 内核中，以下漏洞已修复：
net：openvswitch：修复仪表连接失败 （CVE-2026-74465） 中潜在的 UAF
在 Linux 内核中，以下漏洞已修复：
sctp：防止对等机传输计数溢出 （CVE-2026-74469）
在 Linux 内核中，以下漏洞已修复：
tracing：检查 trace_module_add_events（）CVE-2026-74471 中 __register_event（） 的返回值
在 Linux 内核中，以下漏洞已修复：
vxlan：在 route_shortcircuit（）CVE-2026-74473 中使用 pskb_network_may_pull（）
在 Linux 内核中，以下漏洞已修复：
vxlan：在 route_shortcircuit（）CVE-2026-74475 中使用 neigh_ha_snapshot（）
在 Linux 内核中，以下漏洞已修复：
net：bridge：删除端口组后停止快速离开 （CVE-2026-74480）
在 Linux 内核中，以下漏洞已修复：
mm/page_reporting：使用 system_freezable_wq 修复暂停期间的 UAF （CVE-2026-74481）
在 Linux 内核中，以下漏洞已修复：
mm/huge_memory：释放拆分后作品集 （） 之前解锁 i_mmap_rwsemCVE-2026-74482
在 Linux 内核中，以下漏洞已修复：
binfmt_misc：拒绝将标记字符作为字段分隔符 （CVE-2026-74485）
在 Linux 内核中，以下漏洞已修复：
binfmt_misc：还原删除条目 （CVE-2026-74487） 时的写入权限
在 Linux 内核中，以下漏洞已修复：
netfilter：ipset：不更新来自内核端哈希添加 （CVE-2026-74492） 的注释
在 Linux 内核中，以下漏洞已修复：
audit：修复 audit_del_rule（） （CVE-2026-74512） 中潜在的释放后使用
在 Linux 内核中，以下漏洞已修复：
mm/hugetlb：修复 allocate_file_region_entries（） （CVE-2026-74518） 中的列表损坏
在 Linux 内核中，以下漏洞已修复：
pinctrl：devicetree：不释放错误路径 （CVE-2026-74519） 上的未初始化dev_name
在 Linux 内核中，以下漏洞已修复：
scsi：libiscsi_tcp：将 SCSI 响应数据段绑定到连接缓冲区 （CVE-2026-74556）
在 Linux 内核中，以下漏洞已修复：
scsi：libiscsi：修复过时数据泄漏到 SCSI 感知缓冲区 （CVE-2026-74557）
在 Linux 内核中，以下漏洞已修复：
rds：tcp：在 rds_tcp_laddr_check（）CVE-2026-74563 （） 中的 ipv6_chk_addr（） 上保持 RCU 锁定
在 Linux 内核中，以下漏洞已修复：
netfilter：xt_hashlimit：验证哈希表支持 XT_HASHLIMIT_RATE_MATCH （CVE-2026-74564）
在 Linux 内核中，以下漏洞已修复：
keys：使 keyring 密钥区块字节顺序与 keyring_diff_objects（） （CVE-2026-74566） 一致
在 Linux 内核中，以下漏洞已修复：
keys：修复 keyring_get_key_chunk（） （CVE-2026-74567） 中的越界读取
在 Linux 内核中，以下漏洞已修复：
netfilter：nf_conntrack_sip：在 sip_help_tcp（） （CVE-2026-74569） 中将 NAT 重写增量加宽到 s32
在 Linux 内核中，以下漏洞已修复：
net：mpls：初始化 mpls_getroute（）CVE-2026-74577 （） 中的 rtm_tos
在 Linux 内核中，以下漏洞已修复：
netfilter：nft_payload：修复部分字段卸载的掩码构建 （CVE-2026-74579）
在 Linux 内核中，以下漏洞已修复：
net：ipv6：清除禁止的 fib6 规则结果 （CVE-2026-74581）
在 Linux 内核中，以下漏洞已修复：
packet：在非环发送路径中使用一致的hard_header_len （CVE-2026-74582）
在 Linux 内核中，以下漏洞已修复：
net/sched：cls_route：修复 filterCVE-2026-74583（） 上的 fastmap 释放后使用
在 Linux 内核中，以下漏洞已修复：
sctp：删除对等机 （） 时清除new_transportCVE-2026-74586
在 Linux 内核中，以下漏洞已修复：
sctp：修复缓存的 ASCONF 区块 （CVE-2026-74587） 的释放后使用
在 Linux 内核中，以下漏洞已修复：
sctp：使 chunk->transport 与其排队的列表保持一致 （CVE-2026-74588）
在 Linux 内核中，以下漏洞已修复：
bpf、sockmap：修复发送判定 （CVE-2026-74589） 中的sk_redir释放后使用
在 Linux 内核中，以下漏洞已修复：
sched/psi：关闭 psi_cgroup_free（） （）CVE-2026-74594 中的 rtpoll_timer
在 Linux 内核中，以下漏洞已修复：
ip6_tunnel：清除 ip6ip6_err（）CVE-2026-74597 （） 中的 skb2->cb[]
在 Linux 内核中，以下漏洞已修复：
ipv6：修复路由信息选项长度验证 （CVE-2026-74598）
在 Linux 内核中，以下漏洞已修复：
ring-buffer：将current_context用于安全的每 CPU 缓冲区交换 （CVE-2026-74601）
在 Linux 内核中，以下漏洞已修复：
vsock/virtio：避免在拆卸 （CVE-2026-74613） 之后重新填充 RX 队列
在 Linux 内核中，以下漏洞已修复：
vsock/virtio：读取工作线程锁下的 virtqueues （CVE-2026-74614）
在 Linux 内核中，以下漏洞已修复：
vxlan：不布防已停机的设备上老化的定时器 （CVE-2026-74615）
在 Linux 内核中，以下漏洞已修复：
xdp：拒绝 tailroom （CVE-2026-74616） skb_shared_info溢出的克隆
在 Linux 内核中，以下漏洞已修复：
net/sched：act_gact、act_police：范围检查回退控制操作 （CVE-2026-74620）
在 Linux 内核中，以下漏洞已修复：
ipv6：阻止 in6_dev_get（） 复活 inet6_dev （CVE-2026-74630）
在 Linux 内核中，以下漏洞已修复：
mm/huge_memory：修复huge_zero_pfn争用 （CVE-2026-74632）
在 Linux 内核中，以下漏洞已修复：
fbdev：bitblit：bit_cursor（） （CVE-2026-74635） 中的边界检查字形索引
在 Linux 内核中，以下漏洞已修复：
tracing：修复 update_event_fields 和 event_define_fields （CVE-2026-74636） 之间的争用
在 Linux 内核中，以下漏洞已修复：
perf/core：修复同级分离 （CVE-2026-74637） 之后的组组首导符释放后使用
在 Linux 内核中，以下漏洞已修复：
serial：8250_dma：清除关机时过时的 RX 状态 （CVE-2026-74654）
在 Linux 内核中，以下漏洞已修复：
ipv4：修复 fib_nhc_update_mtu（） 中的释放后使用 （CVE-2026-74656）
在 Linux 内核中，以下漏洞已修复：
ipv4：修复 RTA_VIA nexthops 的CVE-2026-74657 fib_nlmsg_size（）
在 Linux 内核中，以下漏洞已修复：
futex：防止健全 futex 退出争用更多 （CVE-2026-74658）
在 Linux 内核中，以下漏洞已修复：
netfilter：ebt_nflog：固定 NFLOG 后端 （CVE-2026-74660）
在 Linux 内核中，以下漏洞已修复：
inet：frags：布防定时器 （CVE-2026-74662） 之前发布队列
在 Linux 内核中，以下漏洞已修复：
net/sched：拒绝过深的 qdisc 层次结构 （CVE-2026-74663）
在 Linux 内核中，以下漏洞已修复：
net：openvswitch：为不匹配的 ID 重新分配更新回复 （CVE-2026-74664）
在 Linux 内核中，以下漏洞已修复：
packet：通过环重新配置 （CVE-2026-74666） 同步压力清除
在 Linux 内核中，以下漏洞已修复：
net/packet：重置数据包套接字传输路径上的 MAC 标头 （CVE-2026-74667）
在 Linux 内核中，以下漏洞已修复：
packet：在 TX_RING 发送路径中使用一致的hard_header_len （CVE-2026-74668）
在 Linux 内核中，以下漏洞已修复：
ipvs：衍合隧道 ICMP 错误 （CVE-2026-74669） 后清除 IPv4 选项
在 Linux 内核中，以下漏洞已修复：
Input：evdev - 修复 evdev_pass_values（） （CVE-2026-74673） 中的信息泄漏
在 Linux 内核中，以下漏洞已修复：
vt：通过 tty_port_tty_get （CVE-2026-74675） 稳定 kbd_keycode 中的 tty 引用
在 Linux 内核中，以下漏洞已修复：
vt：添加对 KDSKBMETA ioctl （CVE-2026-74676） 的权限检查
在 Linux 内核中，以下漏洞已修复：
Input：evdev - 获取事件掩码 （CVE-2026-74683） 时审查事件类型索引
在 Linux 内核中，以下漏洞已修复：
sctp：清除控制区块传输（如果正在删除CVE-2026-74688）
在 Linux 内核中，以下漏洞已修复：
tcp：修复跨重用端口迁移的 TFO max_qlen核算 （CVE-2026-74696）
在 Linux 内核中，以下漏洞已修复：
net/openvswitch：检查 key_extract（） （CVE-2026-74701） 中的以太网标头长度
在 Linux 内核中，以下漏洞已修复：
net/sched：sch_cake：终止 ACK 过滤器 （CVE-2026-74704） 中畸形数据包的 WARN_ON（1）
在 Linux 内核中，以下漏洞已修复：
udp：修复隧道分段 （CVE-2026-74705） 中潜在的释放后使用
在 Linux 内核中，以下漏洞已修复：
net/mlx5：fw_tracer，创建错误 （CVE-2026-74717） 时返回 NULL
在 Linux 内核中，以下漏洞已修复：
bpf：保留可换算的指针状态 （CVE-2026-74720）
在 Linux 内核中，以下漏洞已修复：
bonding：alb：重新检查 bond_alb_monitor （CVE-2026-74726） 中 RTNL 下的primary_is_promisc
在 Linux 内核中，以下漏洞已修复：
NFS：在 FREE_STATEID 调用期间固定“struct nfs_server” （CVE-2026-74730）
在 Linux 内核中，以下漏洞已修复：
netfilter：flowtable：发布 GC 可见元组 last （CVE-2026-74746）
在 Linux 内核中，以下漏洞已修复：
netfilter：ipset：修复 list：set GC 与 swap （CVE-2026-74748） 之间的引用计数争用
在 Linux 内核中，以下漏洞已修复：
ceph：修复将 __ceph_get_caps（） 挂起mds_wanted （CVE-2026-80527）
在 Linux 内核中，以下漏洞已修复：
ceph：避免使用 current->journal_info （CVE-2026-80528） 时回收 fs
在 Linux 内核中，以下漏洞已修复：
xfs：修复 xfs_dq_get_next_id （CVE-2026-80534） 中出错时的 ilock 泄漏
在 Linux 内核中，以下漏洞已修复：
xfs：边界检查缓冲区日志项的脏位图 （CVE-2026-80536）
在 Linux 内核中，以下漏洞已修复：
libceph：通过缺少的边界检查 （CVE-2026-80557） 修复 decode_watchers（） 中的 OOB 读取
在 Linux 内核中，以下漏洞已修复：
libceph：避免使用 primary_temp （CVE-2026-80558） 中的无效 osd 索引
在 Linux 内核中，以下漏洞已修复：
libceph：修复 decode_locker（） （CVE-2026-80561） 中的多种不安全解码
在 Linux 内核中，以下漏洞已修复：
mptcp：选项：如果大小意外，则重置 DSS 字段 （CVE-2026-80586）
在 Linux 内核中，以下漏洞已修复：
mptcp：避免合并某些传入的子选项 （CVE-2026-80587）
在 Linux 内核中，以下漏洞已修复：
inet：frags：重组前从片段中剥离 GSO 状态 （CVE-2026-80590）
在 Linux 内核中，以下漏洞已修复：
vxlan：在 route_shortcircuit（） （） 之后CVE-2026-80681重新获取 eth 标头
在 Linux 内核中，以下漏洞已修复：
ipvs：不将单数据包标记传播到同步的 conns （CVE-2026-80714）
在 Linux 内核中，以下漏洞已修复：
sctp：验证适应指示参数长度 （CVE-2026-80717）
在 Linux 内核中，以下漏洞已修复：
net：删除 dev_validate_header 中的 CAP_SYS_RAWIO 零填充 （CVE-2026-80731）
在 Linux 内核中，以下漏洞已修复：
net：从 sk_mc_loop（）CVE-2026-80733 （） 中删除 WARN_ON_ONCE（）
在 Linux 内核中，以下漏洞已修复：
serial： amba-pl011： 同步 DMA 拆卸 （CVE-2026-80737）
在 Linux 内核中，以下漏洞已修复：
af_packet：不发送 tpacket_snd（） 中的零字节数据。（CVE-2026-80742）
在 Linux 内核中，以下漏洞已修复：
netfilter：nf_tables_offload：禁止中止路径 （CVE-2026-80744） 中 ENOMEM 的WARN_ON_ONCE
在 Linux 内核中，以下漏洞已修复：
selinux：不取消从未开始的策略转换 （CVE-2026-80756）
在 Linux 内核中，以下漏洞已修复：
selinux：拒绝低于其继承公用 （CVE-2026-80757） 的类权限计数
在 Linux 内核中，以下漏洞已修复：
HID：hyperv：验证初始设备信息边界 （C ...
请注意，描述因长度问题被截断。请参考供应商公告，获取完整描述。
Tenable 已直接从测试产品的安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
运行“yum update kernel”或“yum update --advisory ALAS2KERNEL-5.15-2026-116”以更新系统。另见
https://alas.aws.amazon.com//AL2/ALAS2KERNEL-5.15-2026-116.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-52977.html
https://explore.alas.aws.amazon.com/CVE-2026-53089.html
https://explore.alas.aws.amazon.com/CVE-2026-53090.html
https://explore.alas.aws.amazon.com/CVE-2026-64192.html
https://explore.alas.aws.amazon.com/CVE-2026-64294.html
https://explore.alas.aws.amazon.com/CVE-2026-64562.html
https://explore.alas.aws.amazon.com/CVE-2026-64563.html
https://explore.alas.aws.amazon.com/CVE-2026-64564.html
https://explore.alas.aws.amazon.com/CVE-2026-64567.html
https://explore.alas.aws.amazon.com/CVE-2026-64572.html
https://explore.alas.aws.amazon.com/CVE-2026-64576.html
https://explore.alas.aws.amazon.com/CVE-2026-64579.html
https://explore.alas.aws.amazon.com/CVE-2026-64581.html
https://explore.alas.aws.amazon.com/CVE-2026-68082.html
https://explore.alas.aws.amazon.com/CVE-2026-68096.html
https://explore.alas.aws.amazon.com/CVE-2026-68123.html
https://explore.alas.aws.amazon.com/CVE-2026-68127.html
https://explore.alas.aws.amazon.com/CVE-2026-68131.html
https://explore.alas.aws.amazon.com/CVE-2026-68132.html
https://explore.alas.aws.amazon.com/CVE-2026-68138.html
https://explore.alas.aws.amazon.com/CVE-2026-68142.html
https://explore.alas.aws.amazon.com/CVE-2026-68146.html
https://explore.alas.aws.amazon.com/CVE-2026-68153.html
https://explore.alas.aws.amazon.com/CVE-2026-68154.html
https://explore.alas.aws.amazon.com/CVE-2026-68155.html
https://explore.alas.aws.amazon.com/CVE-2026-68156.html
https://explore.alas.aws.amazon.com/CVE-2026-68157.html
https://explore.alas.aws.amazon.com/CVE-2026-68158.html
https://explore.alas.aws.amazon.com/CVE-2026-68159.html
https://explore.alas.aws.amazon.com/CVE-2026-68160.html
https://explore.alas.aws.amazon.com/CVE-2026-68162.html
https://explore.alas.aws.amazon.com/CVE-2026-68184.html
https://explore.alas.aws.amazon.com/CVE-2026-68186.html
https://explore.alas.aws.amazon.com/CVE-2026-68243.html
https://explore.alas.aws.amazon.com/CVE-2026-68244.html
https://explore.alas.aws.amazon.com/CVE-2026-68248.html
https://explore.alas.aws.amazon.com/CVE-2026-68253.html
https://explore.alas.aws.amazon.com/CVE-2026-68254.html
https://explore.alas.aws.amazon.com/CVE-2026-68277.html
https://explore.alas.aws.amazon.com/CVE-2026-68278.html
https://explore.alas.aws.amazon.com/CVE-2026-68279.html
https://explore.alas.aws.amazon.com/CVE-2026-68284.html
https://explore.alas.aws.amazon.com/CVE-2026-68299.html
https://explore.alas.aws.amazon.com/CVE-2026-68300.html
https://explore.alas.aws.amazon.com/CVE-2026-68315.html
https://explore.alas.aws.amazon.com/CVE-2026-68320.html
https://explore.alas.aws.amazon.com/CVE-2026-68322.html
https://explore.alas.aws.amazon.com/CVE-2026-68325.html
https://explore.alas.aws.amazon.com/CVE-2026-68335.html
https://explore.alas.aws.amazon.com/CVE-2026-68338.html
https://explore.alas.aws.amazon.com/CVE-2026-68376.html
https://explore.alas.aws.amazon.com/CVE-2026-68388.html
https://explore.alas.aws.amazon.com/CVE-2026-68422.html
https://explore.alas.aws.amazon.com/CVE-2026-68425.html
https://explore.alas.aws.amazon.com/CVE-2026-68428.html
https://explore.alas.aws.amazon.com/CVE-2026-68432.html
https://explore.alas.aws.amazon.com/CVE-2026-68433.html
https://explore.alas.aws.amazon.com/CVE-2026-68450.html
https://explore.alas.aws.amazon.com/CVE-2026-68476.html
https://explore.alas.aws.amazon.com/CVE-2026-72051.html
https://explore.alas.aws.amazon.com/CVE-2026-72053.html
https://explore.alas.aws.amazon.com/CVE-2026-72099.html
https://explore.alas.aws.amazon.com/CVE-2026-72110.html
https://explore.alas.aws.amazon.com/CVE-2026-72113.html
https://explore.alas.aws.amazon.com/CVE-2026-72114.html
https://explore.alas.aws.amazon.com/CVE-2026-72115.html
https://explore.alas.aws.amazon.com/CVE-2026-72116.html
https://explore.alas.aws.amazon.com/CVE-2026-72117.html
https://explore.alas.aws.amazon.com/CVE-2026-72118.html
https://explore.alas.aws.amazon.com/CVE-2026-72119.html
https://explore.alas.aws.amazon.com/CVE-2026-72121.html
https://explore.alas.aws.amazon.com/CVE-2026-72123.html
https://explore.alas.aws.amazon.com/CVE-2026-72191.html
https://explore.alas.aws.amazon.com/CVE-2026-72242.html
https://explore.alas.aws.amazon.com/CVE-2026-72252.html
https://explore.alas.aws.amazon.com/CVE-2026-72253.html
https://explore.alas.aws.amazon.com/CVE-2026-72255.html
https://explore.alas.aws.amazon.com/CVE-2026-72323.html
https://explore.alas.aws.amazon.com/CVE-2026-74464.html
https://explore.alas.aws.amazon.com/CVE-2026-74465.html
https://explore.alas.aws.amazon.com/CVE-2026-74469.html
https://explore.alas.aws.amazon.com/CVE-2026-74471.html
https://explore.alas.aws.amazon.com/CVE-2026-74473.html
https://explore.alas.aws.amazon.com/CVE-2026-74475.html
https://explore.alas.aws.amazon.com/CVE-2026-74480.html
https://explore.alas.aws.amazon.com/CVE-2026-74481.html
https://explore.alas.aws.amazon.com/CVE-2026-74482.html
https://explore.alas.aws.amazon.com/CVE-2026-74485.html
https://explore.alas.aws.amazon.com/CVE-2026-74487.html
https://explore.alas.aws.amazon.com/CVE-2026-74492.html
https://explore.alas.aws.amazon.com/CVE-2026-74512.html
https://explore.alas.aws.amazon.com/CVE-2026-74518.html
https://explore.alas.aws.amazon.com/CVE-2026-74519.html
https://explore.alas.aws.amazon.com/CVE-2026-74556.html
https://explore.alas.aws.amazon.com/CVE-2026-74557.html
https://explore.alas.aws.amazon.com/CVE-2026-74563.html
https://explore.alas.aws.amazon.com/CVE-2026-74564.html
https://explore.alas.aws.amazon.com/CVE-2026-74566.html
https://explore.alas.aws.amazon.com/CVE-2026-74567.html
https://explore.alas.aws.amazon.com/CVE-2026-74569.html
https://explore.alas.aws.amazon.com/CVE-2026-74577.html
https://explore.alas.aws.amazon.com/CVE-2026-74579.html
https://explore.alas.aws.amazon.com/CVE-2026-74581.html
https://explore.alas.aws.amazon.com/CVE-2026-74582.html
https://explore.alas.aws.amazon.com/CVE-2026-74583.html
https://explore.alas.aws.amazon.com/CVE-2026-74586.html
https://explore.alas.aws.amazon.com/CVE-2026-74587.html
https://explore.alas.aws.amazon.com/CVE-2026-74588.html
https://explore.alas.aws.amazon.com/CVE-2026-74589.html
https://explore.alas.aws.amazon.com/CVE-2026-74594.html
https://explore.alas.aws.amazon.com/CVE-2026-74597.html
https://explore.alas.aws.amazon.com/CVE-2026-74598.html
https://explore.alas.aws.amazon.com/CVE-2026-74601.html
https://explore.alas.aws.amazon.com/CVE-2026-74613.html
https://explore.alas.aws.amazon.com/CVE-2026-74614.html
https://explore.alas.aws.amazon.com/CVE-2026-74615.html
https://explore.alas.aws.amazon.com/CVE-2026-74616.html
https://explore.alas.aws.amazon.com/CVE-2026-74620.html
https://explore.alas.aws.amazon.com/CVE-2026-74630.html
https://explore.alas.aws.amazon.com/CVE-2026-74632.html
https://explore.alas.aws.amazon.com/CVE-2026-74635.html
https://explore.alas.aws.amazon.com/CVE-2026-74636.html
https://explore.alas.aws.amazon.com/CVE-2026-74637.html
https://explore.alas.aws.amazon.com/CVE-2026-74654.html
https://explore.alas.aws.amazon.com/CVE-2026-74656.html
https://explore.alas.aws.amazon.com/CVE-2026-74657.html
https://explore.alas.aws.amazon.com/CVE-2026-74658.html
https://explore.alas.aws.amazon.com/CVE-2026-74660.html
https://explore.alas.aws.amazon.com/CVE-2026-74662.html
https://explore.alas.aws.amazon.com/CVE-2026-74663.html
https://explore.alas.aws.amazon.com/CVE-2026-74664.html
https://explore.alas.aws.amazon.com/CVE-2026-74666.html
https://explore.alas.aws.amazon.com/CVE-2026-74667.html
https://explore.alas.aws.amazon.com/CVE-2026-74668.html
https://explore.alas.aws.amazon.com/CVE-2026-74669.html
https://explore.alas.aws.amazon.com/CVE-2026-74673.html
https://explore.alas.aws.amazon.com/CVE-2026-74675.html
https://explore.alas.aws.amazon.com/CVE-2026-74676.html
https://explore.alas.aws.amazon.com/CVE-2026-74683.html
https://explore.alas.aws.amazon.com/CVE-2026-74688.html
https://explore.alas.aws.amazon.com/CVE-2026-74696.html
https://explore.alas.aws.amazon.com/CVE-2026-74701.html
https://explore.alas.aws.amazon.com/CVE-2026-74704.html
https://explore.alas.aws.amazon.com/CVE-2026-74705.html
https://explore.alas.aws.amazon.com/CVE-2026-74717.html
https://explore.alas.aws.amazon.com/CVE-2026-74720.html
https://explore.alas.aws.amazon.com/CVE-2026-74726.html
https://explore.alas.aws.amazon.com/CVE-2026-74730.html
https://explore.alas.aws.amazon.com/CVE-2026-74746.html
https://explore.alas.aws.amazon.com/CVE-2026-74748.html
https://explore.alas.aws.amazon.com/CVE-2026-80527.html
https://explore.alas.aws.amazon.com/CVE-2026-80528.html
https://explore.alas.aws.amazon.com/CVE-2026-80534.html
https://explore.alas.aws.amazon.com/CVE-2026-80536.html
https://explore.alas.aws.amazon.com/CVE-2026-80557.html
https://explore.alas.aws.amazon.com/CVE-2026-80558.html
https://explore.alas.aws.amazon.com/CVE-2026-80561.html
https://explore.alas.aws.amazon.com/CVE-2026-80586.html
https://explore.alas.aws.amazon.com/CVE-2026-80587.html
https://explore.alas.aws.amazon.com/CVE-2026-80590.html
https://explore.alas.aws.amazon.com/CVE-2026-80681.html
https://explore.alas.aws.amazon.com/CVE-2026-80714.html
https://explore.alas.aws.amazon.com/CVE-2026-80717.html
https://explore.alas.aws.amazon.com/CVE-2026-80731.html
https://explore.alas.aws.amazon.com/CVE-2026-80733.html
https://explore.alas.aws.amazon.com/CVE-2026-80737.html
https://explore.alas.aws.amazon.com/CVE-2026-80742.html
https://explore.alas.aws.amazon.com/CVE-2026-80744.html
https://explore.alas.aws.amazon.com/CVE-2026-80756.html
https://explore.alas.aws.amazon.com/CVE-2026-80757.html
https://explore.alas.aws.amazon.com/CVE-2026-80765.html
https://explore.alas.aws.amazon.com/CVE-2026-80781.html
https://explore.alas.aws.amazon.com/CVE-2026-80792.html
https://explore.alas.aws.amazon.com/CVE-2026-80793.html
https://explore.alas.aws.amazon.com/CVE-2026-80805.html
https://explore.alas.aws.amazon.com/CVE-2026-80806.html
https://explore.alas.aws.amazon.com/CVE-2026-80808.html
https://explore.alas.aws.amazon.com/CVE-2026-80824.html
https://explore.alas.aws.amazon.com/CVE-2026-80830.html
https://explore.alas.aws.amazon.com/CVE-2026-80840.html
https://explore.alas.aws.amazon.com/CVE-2026-80842.html
https://explore.alas.aws.amazon.com/CVE-2026-80843.html
https://explore.alas.aws.amazon.com/CVE-2026-80844.html
https://explore.alas.aws.amazon.com/CVE-2026-80855.html
https://explore.alas.aws.amazon.com/CVE-2026-80856.html
https://explore.alas.aws.amazon.com/CVE-2026-80890.html
https://explore.alas.aws.amazon.com/CVE-2026-80906.html
https://explore.alas.aws.amazon.com/CVE-2026-80913.html
插件详情
严重性: High
ID: 351051
文件名: al2_ALASKERNEL-5_15-2026-116.nasl
版本: 1.1
类型: Local
代理: unix
发布时间: 2026/9/29
最近更新时间: 2026/9/29
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: High
分数: 7.9
百分位: 99.36
CVSS v2
风险因素: Medium
基本分数: 6.8
时间分数: 5.3
矢量: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-53089
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 7
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:bpftool-debuginfo, p-cpe:/a:amazon:linux:bpftool, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-livepatch-5.15.220-153.252, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:python-perf-debuginfo, p-cpe:/a:amazon:linux:python-perf
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/9/28
漏洞发布日期: 2025/4/29
参考资料信息
CVE: CVE-2026-52977, CVE-2026-53089, CVE-2026-53090, CVE-2026-64192, CVE-2026-64294, CVE-2026-64562, CVE-2026-64563, CVE-2026-64564, CVE-2026-64567, CVE-2026-64572, CVE-2026-64576, CVE-2026-64579, CVE-2026-64581, CVE-2026-68082, CVE-2026-68096, CVE-2026-68123, CVE-2026-68127, CVE-2026-68131, CVE-2026-68132, CVE-2026-68138, CVE-2026-68142, CVE-2026-68146, CVE-2026-68153, CVE-2026-68154, CVE-2026-68155, CVE-2026-68156, CVE-2026-68157, CVE-2026-68158, CVE-2026-68159, CVE-2026-68160, CVE-2026-68162, CVE-2026-68184, CVE-2026-68186, CVE-2026-68243, CVE-2026-68244, CVE-2026-68248, CVE-2026-68253, CVE-2026-68254, CVE-2026-68277, CVE-2026-68278, CVE-2026-68279, CVE-2026-68284, CVE-2026-68299, CVE-2026-68300, CVE-2026-68315, CVE-2026-68320, CVE-2026-68322, CVE-2026-68325, CVE-2026-68335, CVE-2026-68338, CVE-2026-68376, CVE-2026-68388, CVE-2026-68422, CVE-2026-68425, CVE-2026-68428, CVE-2026-68432, CVE-2026-68433, CVE-2026-68450, CVE-2026-68476, CVE-2026-72051, CVE-2026-72053, CVE-2026-72099, CVE-2026-72110, CVE-2026-72113, CVE-2026-72114, CVE-2026-72115, CVE-2026-72116, CVE-2026-72117, CVE-2026-72118, CVE-2026-72119, CVE-2026-72121, CVE-2026-72123, CVE-2026-72191, CVE-2026-72242, CVE-2026-72252, CVE-2026-72253, CVE-2026-72255, CVE-2026-72323, CVE-2026-74464, CVE-2026-74465, CVE-2026-74469, CVE-2026-74471, CVE-2026-74473, CVE-2026-74475, CVE-2026-74480, CVE-2026-74481, CVE-2026-74482, CVE-2026-74485, CVE-2026-74487, CVE-2026-74492, CVE-2026-74512, CVE-2026-74518, CVE-2026-74519, CVE-2026-74556, CVE-2026-74557, CVE-2026-74563, CVE-2026-74564, CVE-2026-74566, CVE-2026-74567, CVE-2026-74569, CVE-2026-74577, CVE-2026-74579, CVE-2026-74581, CVE-2026-74582, CVE-2026-74583, CVE-2026-74586, CVE-2026-74587, CVE-2026-74588, CVE-2026-74589, CVE-2026-74594, CVE-2026-74597, CVE-2026-74598, CVE-2026-74601, CVE-2026-74613, CVE-2026-74614, CVE-2026-74615, CVE-2026-74616, CVE-2026-74620, CVE-2026-74630, CVE-2026-74632, CVE-2026-74635, CVE-2026-74636, CVE-2026-74637, CVE-2026-74654, CVE-2026-74656, CVE-2026-74657, CVE-2026-74658, CVE-2026-74660, CVE-2026-74662, CVE-2026-74663, CVE-2026-74664, CVE-2026-74666, CVE-2026-74667, CVE-2026-74668, CVE-2026-74669, CVE-2026-74673, CVE-2026-74675, CVE-2026-74676, CVE-2026-74683, CVE-2026-74688, CVE-2026-74696, CVE-2026-74701, CVE-2026-74704, CVE-2026-74705, CVE-2026-74717, CVE-2026-74720, CVE-2026-74726, CVE-2026-74730, CVE-2026-74746, CVE-2026-74748, CVE-2026-80527, CVE-2026-80528, CVE-2026-80534, CVE-2026-80536, CVE-2026-80557, CVE-2026-80558, CVE-2026-80561, CVE-2026-80586, CVE-2026-80587, CVE-2026-80590, CVE-2026-80681, CVE-2026-80714, CVE-2026-80717, CVE-2026-80731, CVE-2026-80733, CVE-2026-80737, CVE-2026-80742, CVE-2026-80744, CVE-2026-80756, CVE-2026-80757, CVE-2026-80765, CVE-2026-80781, CVE-2026-80792, CVE-2026-80793, CVE-2026-80805, CVE-2026-80806, CVE-2026-80808, CVE-2026-80824, CVE-2026-80830, CVE-2026-80840, CVE-2026-80842, CVE-2026-80843, CVE-2026-80844, CVE-2026-80855, CVE-2026-80856, CVE-2026-80890, CVE-2026-80906, CVE-2026-80913, CVE-2026-80917, CVE-2026-80918