Amazon Linux 2：内核 (ALASKERNEL-5.15-2026-117)
critical Nessus 插件 ID 365194
语言：
简介
远程 Amazon Linux 2 主机缺少安全更新。描述
远程主机上安装的内核版本低于 5.15.221-157.262。因此，会受到 ALAS2KERNEL-5.15-2026-117 公告中提及的多个漏洞影响。在 Linux 内核中，以下漏洞已修复：
netfilter：nf_nat_sip：NAT 缩小数据包 （CVE-2026-100070） 时的倒带偏移
在 Linux 内核中，以下漏洞已修复：
bpf：修复 sock_ops （CVE-2026-53078） 中的 same-register dst/src OOB 读取和指针泄漏
在 Linux 内核中，以下漏洞已修复：
tcp：强制关闭子套接字 （CVE-2026-74268） 之前清除 sock_ops CB 标记
在 Linux 内核中，以下漏洞已修复：
perf sched：修复 register_pid（） 溢出、strcpy 和 BUG_ON （CVE-2026-80671）
在 Linux 内核中，以下漏洞已修复：
selinux：拒绝 security_get_classes（） （CVE-2026-80912） 中未声明的类值
在 Linux 内核中，以下漏洞已修复：
vsock/virtio：刷新按依存关系顺序 （CVE-2026-80932） 运行
在 Linux 内核中，以下漏洞已修复：
dm-stats：修复分配按 cpu 的数据失败时的崩溃 （CVE-2026-80963）
在 Linux 内核中，以下漏洞已修复：
seg6：IPv6 解封装后重置 IP6CB （CVE-2026-80976）
在 Linux 内核中，以下漏洞已修复：
net：skbuff：不要接触 skb_tx_error（） （CVE-2026-80977） 中的共享 zerocopy 状态
在 Linux 内核中，以下漏洞已修复：
net：上限公布的 IP 隧道余量 （CVE-2026-80978）
在 Linux 内核中，以下漏洞已修复：
net：openvswitch：修复流删除时的流掩码释放后使用 （CVE-2026-80994）
在 Linux 内核中，以下漏洞已修复：
xdp：修复零复制框架布局 （CVE-2026-81002）
在 Linux 内核中，以下漏洞已修复：
sctp：修复重复 RECONF 响应中的 stream->outcnt 下溢
一个缓存的 RECONF 区块可包含多个请求参数。因此，重复响应可在另一个参数仍未完成时再次查找并处理相同的 ADD_OUT 请求，进而回滚两次并可能使其下溢。
以位为单位跟踪未完成的请求类型，并在首次响应后清除每个位。然后，同一请求的后续响应将被忽略。（CVE-2026-89476）
在 Linux 内核中，以下漏洞已修复：
sctp：修复未传输的 RECONF 完成 （CVE-2026-89477） 上的空取消引用
在 Linux 内核中，以下漏洞已修复：
sctp：如果删除了区块的传输，则将其丢弃 （CVE-2026-89478）
在 Linux 内核中，以下漏洞已修复：
sctp：一旦删除数据包的关联，便停止处理数据包 （CVE-2026-89479）
在 Linux 内核中，以下漏洞已修复：
nvme-tcp：拒绝传输过少字节的读取
nvme_tcp_recv_data（） 会在当前 C2HData PDU 耗尽后完成请求。没有任何东西可以将收到的总字节与命令要求的长度进行比较：结构nvme_tcp_request没有接收端计数器，队列>data_remaining是每个队列，andblk_mq_end_request（） 无条件地完成 blk_rq_bytes（rq），上面没有任何残余概念。
因此，控制器可以应答具有 512 字节的 4096 字节读取，并将其报告为完整读取;
然后用户空间获得 4096 字节，其中 3584 是页面中已有的任何字节。我用测试目标再现了这一点。
计算在两个NVME_TCP_F_DATA_SUCCESS路径和 innvme_tcp_process_nvme_cqe（） 处收到的字节并拒绝完成 whosecount 不匹配的成功读取。成功测试将 req->status 向右移动 1，因为驱动程序将线值保留在那里并在完成时将其移动，因此检查必须查看完成路径将看到的内容。仅检查REQ_OP_READ，因为长度来自请求覆盖的扇区;通路命令由 ItsSubmitter 构建，它会同时选择命令和缓冲区，因此内核没有可对比的东西。（CVE-2026-89480）
在 Linux 内核中，以下漏洞已修复：
nvme-tcp：不接受仅基于 blk_rq_payload_bytes（） 的 C2HData （CVE-2026-89482）
在 Linux 内核中，以下漏洞已修复：
nvme：将丢弃回退页面 （CVE-2026-89483） 清零
在 Linux 内核中，以下漏洞已修复：
lockd：将下一个文件固定在 lock-drop （CVE-2026-89485） nlm_inspect_file
在 Linux 内核中，以下漏洞已修复：
openvswitch：仅 skb_tx_error（） 我们即将丢弃的数据包 （CVE-2026-89487）
在 Linux 内核中，以下漏洞已修复：
openvswitch：修复 CT 限制破坏释放后使用 （CVE-2026-89488）
在 Linux 内核中，以下漏洞已修复：
RDMA/ucma：在 ucma_set_ib_path（） （CVE-2026-89508） 中锁定处理程序
在 Linux 内核中，以下漏洞已修复：
scsi：core：在 scsi_alloc_sgtables（） （CVE-2026-89515） 中填充 DMA 填充字节
在 Linux 内核中，以下漏洞已修复：
udf：拒绝等于条目计数 （CVE-2026-89525） 的增值税索引
在 Linux 内核中，以下漏洞已修复：
SUNRPC：拒绝含有超大 ec 字段 （CVE-2026-89538） 的 krb5 v2 封装标记
在 Linux 内核中，以下漏洞已修复：
sunrpc：发布 proc 条目 （） 之前初始化gssp_lockCVE-2026-89540
在 Linux 内核中，以下漏洞已修复：
SUNRPC：强化gss_unwrap_resp_priv长度检查 （CVE-2026-89541）
在 Linux 内核中，以下漏洞已修复：
SUNRPC：针对短标记强化gss_krb5_unwrap_v2 （CVE-2026-89542）
在 Linux 内核中，以下漏洞已修复：
SUNRPC：始终在破坏cache_detail前耗尽cache_cleaner （CVE-2026-89548）
在 Linux 内核中，以下漏洞已修复：
sunrpc：路由到 svc_pool_for_cpu（） （）CVE-2026-89549 中的填充池
在 Linux 内核中，以下漏洞已修复：
SUNRPC：xdr_buf_trim：钳制 buf->len 以避免下溢 （CVE-2026-89551）
在 Linux 内核中，以下漏洞已修复：
mptcp：修复 syncookie 中的未初始化local_id MP_JOIN重建 （CVE-2026-89554）
在 Linux 内核中，以下漏洞已修复：
mpls：在 pskb_may_pull（） 之后重新加载标头
mpls_select_multipath（） 调用 mpls_multipath_hash（） 选择 nexthops 当 MPLS 路由具有多个 nexthops 时。遍历 MPLS 标签堆栈时，哈希例程会为当前标签缓存 hdr。找到堆栈底部标签后，在读取内部 IP 标头前调用 pskb_may_pull（）。
如果 skb 是用非线性数据中的内部 IP 头构建的，并且线性头中的尾部空间不足，则pskb_may_pull（） callspskb_expand_head（） 替换 skb 头并释放旧头。这会留下指向已释放内存的 hdr。IPv6 路径在对较大标头执行第二次拉取时，可使 hdragain 无效。
该问题是通过静态分析发现的。复制器通过 bareudp/MPLS 多路径设置发送 legalGeneve 数据包，在 2 次未修补的运行中，有 2 次触发了 sameKASAN 报告：
缺陷：KASAN：通过任务 ksoftirqd/1/23 在地址 ffff88800ecc6e20 的 mpls_select_multipathRead中存在大小为 1 的 slab-after-free
调用跟踪：mpls_select_multipathmpls_forward__netif_receive_skb_list_corenetif_receive_skb_list_internalna pi_complete_donegro_cell_poll__napi_pollnet_rx_action
由任务 23：kfreepskb_expand_head__pskb_pull_tailmpls_select_multipath 释放
每次成功拉取后，从当前 skb 头重新加载 hdr，然后派生内部 IPv4 或 IPv6 标头指针。（CVE-2026-89555）
在 Linux 内核中，以下漏洞已修复：
md：对 super_1_load（）CVE-2026-89557 （） 中的 sb->bblog_shift 进行溢出检查
在 Linux 内核中，以下漏洞已修复：
ip6_gre：修复 NBMA 隧道的硬件标头长度 （CVE-2026-89562）
在 Linux 内核中，以下漏洞已修复：
ip6_tunnel：在 ip6_tnl_xmit（）CVE-2026-89563 中使用 skb_cow_head（）
在 Linux 内核中，以下漏洞已修复：
dm array：拒绝值大小不是调用程序 （CVE-2026-89573） 的数组块
在 Linux 内核中，以下漏洞已修复：
dm raid1：为 build_constructor_string（）CVE-2026-89575 中的 NUL-terminator 预留空间
在 Linux 内核中，以下漏洞已修复：
ata：libata-scsi：修复扇区大小大于 2048 字节的 DSM TRIM （CVE-2026-89586）
在 Linux 内核中，以下漏洞已修复：
fsnotify：修复并发标记更新后过时的对象掩码 （CVE-2026-89595）
在 Linux 内核中，以下漏洞已修复：
entry：修复了带 TSYNC （CVE-2026-89603） 的 ptrace 之后的 seccomp 绕过
在 Linux 内核中，以下漏洞已修复：
fs/ntfs3：通过日志记录 （CVE-2026-89615） 绑定page_lcns[]索引
在 Linux 内核中，以下漏洞已修复：
fs/ntfs3：修复 ni_read_frame（） （CVE-2026-89616） 中部分 LZNT 解压缩时的信息泄漏
在 Linux 内核中，以下漏洞已修复：
fs/ntfs3：验证日志重播中的脏页表 （CVE-2026-89617）
在 Linux 内核中，以下漏洞已修复：
audit：避免终止 fsnotify 规则自动删除中的实时树状结构 ref
audit_del_rule（） 用于 netlink 删除模板和 internalfsnotify 自动删除。前者传递一个解析的模板，该模板拥有临时树引用;后者会自行传递已安装的条目。
audit_del_rule（） 末尾的无条件 audit_put_tree（） 假设模板情况。对于混合AUDIT_DIR加AUDIT_EXE规则，fsnotifyautoremove 事件因此会删除已安装规则的实时树引用。在共享同一树的规则中重复此操作可在另一条规则仍引用树时释放该树，而较晚的自动删除会在比较规则时取消引用释放的路径名。
将临时树放置到audit_rule_change（），即拥有删除模板的调用程序。将其保留在 AUDIT_DEL_RULE 清理中，因此成功删除和 -ENOENT 仍会释放解析器拥有的树。
(CVE-2026-89643)
在 Linux 内核中，以下漏洞已修复：
ceph：限制 __build_xattrs（） 中的 xattr 值长度 （CVE-2026-89649）
在 Linux 内核中，以下漏洞已修复：
ceph：用于 MDS 信息 v2/v3 的边界num_export_targets数组 （CVE-2026-89650）
在 Linux 内核中，以下漏洞已修复：
ceph：拒绝 mdsmap 解码 （CVE-2026-89653） 中排名 >= CEPH_MAX_MDS 的export_targets
在 Linux 内核中，以下漏洞已修复：
ceph：修复解锁 （CVE-2026-89655） 期间释放的 cf 条目上的 __kick_flushing_caps（） 中的 UAF
在 Linux 内核中，以下漏洞已修复：
libceph：拒绝具有不符 CRUSH id 的存储桶 （CVE-2026-89656）
在 Linux 内核中，以下漏洞已修复：
NFSD：防止客户端拆卸期间锁定所有者释放后使用 （CVE-2026-89662）
在 Linux 内核中，以下漏洞已修复：
nfsd：在终止其引用之前，撤消 copy-notify stateid （CVE-2026-89663）
在 Linux 内核中，以下漏洞已修复：
nfsd：发布前初始化 copy-notify stateid （CVE-2026-89669）
在 Linux 内核中，以下漏洞已修复：
nfsd：修复 nfs4_init_cp_state 中的 cpntf 发布争用
nfs4_alloc_init_cpntf_state（） 在一个s2s_cp_lock部分中将新的 cpntf 条目发布到thes2s_cp_stateids IDR（已设置 cs_type）中，然后再次获取锁定以将其list_add到 p_stid->sc_cp_list。在间隙中，so_id可访问该条目，但cp_list仍然是 {NULL，NULL} fromkzalloc。争用OFFLOAD_CANCEL （so_id 会回显到客户端ascnr_stateid，因此任何 NFSv4.2 客户端都可以驱动该reachesmanage_cpntf_state（） -> _free_cpntf_state_locked（） 并在归零的list_head上执行 list_del（），从而使服务器崩溃。
将cs_type分配和 list_add（） 折叠到与 idr_alloc_cyclic（） 相同的 cricalsection 中，以便并发查找要么错过该条目，要么看到完全链接的cp_list。INIT_LIST_HEAD（） 条目 afterallocation 并将 _free_cpntf_state_locked（） 切换到 list_del_init（），因此 astale 取消链接不执行。
nfs4_init_copy_state（） 传递空p_stid并跳过list_add，从而保留NFS4_COPY_STID语义。
(CVE-2026-89684)
在 Linux 内核中，以下漏洞已修复：
nfsd：取消 copy-notify stateid （CVE-2026-89694） 时检查客户端所有权
在 Linux 内核中，以下漏洞已修复：
nfsd：阻断 FOREIGN PUTFH 之后的非 SAVEFH 操作以防止空取消引用 （CVE-2026-89696）
在 Linux 内核中，以下漏洞已修复：
nfsd：验证 NFSv4 CREATE （CVE-2026-89699） 中的符号链接目标长度
在 Linux 内核中，以下漏洞已修复：
nfsd：异步 COPY 循环 （CVE-2026-89704） 之前的示例回写错误光标
在 Linux 内核中，以下漏洞已修复：
nfsd：异步 COPY 回写失败时重置写入验证程序 （CVE-2026-89706）
在 Linux 内核中，以下漏洞已修复：
NFSv4.1：修复 pnfs_layout_process（） 忘记路径 （CVE-2026-89710） 上的布局段泄漏
在 Linux 内核中，以下漏洞已修复：
NFSD：从 nfsd_mode_check （CVE-2026-89711） 中删除有缺陷的WARN_ON_ONCE
在 Linux 内核中，以下漏洞已修复：
NFSD：终止 nfsd_ssc_lock （） 后重新启动 ssc_expire_umountCVE-2026-89712 walk
在 Linux 内核中，以下漏洞已修复：
lib/ucs2_string.c：修复 ucs2_strnlen（） （CVE-2026-89726） 中的越界读取
在 Linux 内核中，以下漏洞已修复：
mm：memcg：限制更新被取代时停止回收 （CVE-2026-89752）
在 Linux 内核中，以下漏洞已修复：
mm/vmscan：报告 shrink_lruvec（） （）CVE-2026-89753 中的 RCU 任务静止状态
在 Linux 内核中，以下漏洞已修复：
vfio/pci：初始化失败时释放 vdev->msi_perm 后将其清除 （CVE-2026-89777）
在 Linux 内核中，以下漏洞已修复：
isofs：修复空 zisofs blockCVE-2026-89778（） 中的越界页面数组访问
在 Linux 内核中，以下漏洞已修复：
fs/ntfs3：验证 ef->size 包含记录的名称和值 （CVE-2026-89779）
在 Linux 内核中，以下漏洞已修复：
fs/ntfs3：修复 read_log_rec_buf（） （CVE-2026-89781） 中的越界读取
在 Linux 内核中，以下漏洞已修复：
fs/ntfs3：拒绝重新启动表增长超出U16_MAX条目 （CVE-2026-89782）
在 Linux 内核中，以下漏洞已修复：
xfrm6：修复 secpath 已满时 xfrm6_input_addr（） 中的越界写入 （CVE-2026-89783）
在 Linux 内核中，以下漏洞已修复：
SUNRPC：检查 rpcb_register_inet4/6 中的 rpc_sockaddr2uaddr（） 返回值 （CVE-2026-89784）
在 Linux 内核中，以下漏洞已修复：
fs/ntfs3：修复 reparse/objid init （CVE-2026-89785） 中INDEX_ROOT的越界读取
在 Linux 内核中，以下漏洞已修复：
ext4：修复 ext4_read_inline_dir（） （） 中的CVE-2026-89786越界读取
在 Linux 内核中，以下漏洞已修复：
drm：修复使用 PAGE_FLIP_EVENT 时发出信号时的drm_crtc_commit泄漏 （CVE-2026-89816）
在 Linux 内核中，以下漏洞已修复：
drm：修复部分 drm_dev_register（） 失败与 ioctl （CVE-2026-89823） 之间的争用
在 Linux 内核中，以下漏洞已修复：
KVM：x86：hyper-v：钳制定时器期限以避免活锁 （CVE-2026-89927）
在 Linux 内核中，以下漏洞已修复：
KVM：nVMX：在失败的嵌套 VM-Enter （CVE-2026-89930） 上进行服务本地 TLB 刷新
在 Linux 内核中，以下漏洞已修复：
KVM：nVMX：首次使用时始终刷新 vpid02 （CVE-2026-89932）
在 Linux 内核中，以下漏洞已修复：
nvme-tcp：检查 C2HData PDU 的数据方向 （CVE-2026-89973）
在 Linux 内核中，以下漏洞已修复：
i2c：core：修复适配器删除上的 debugfs UAF （CVE-2026-89983）
在 Linux 内核中，以下漏洞已修复：
perf/x86/intel：修复 LBR 堆栈 （CVE-2026-89984） 中的内核地址泄漏
在 Linux 内核中，以下漏洞已修复：
dm：修复 resume-vs-remove 争用 （CVE-2026-89997）
在 Linux 内核中，以下漏洞已修复：
scsi：target：iscsi：为登录负载预留一个终止符字节 （CVE-2026-90011）
在 Linux 内核中，以下漏洞已修复：
xhci：修复跨多个环段的 TD 上丢失的反弹缓冲区 （CVE-2026-90015）
在 Linux 内核中，以下漏洞已修复：
net：skbuff：不skb_tx_error skb_zerocopy（）CVE-2026-90049 （） 中的源 skb
在 Linux 内核中，以下漏洞已修复：
net/sched：sch_htb：限制htb_classify内部类过滤器跃点 （CVE-2026-90053）
在 Linux 内核中，以下漏洞已修复：
tcp：修复多段重传时紧急数据的损坏 （CVE-2026-90054）
在 Linux 内核中，以下漏洞已修复：
net/sched：绑定 qdisc_pkt_len 以防止 qdisc 软锁定 （CVE-2026-90058）
在 Linux 内核中，以下漏洞已修复：
netfilter：nf_tables：构建链式 blob （CVE-2026-90062） 后移动硬件卸载步骤
在 Linux 内核中，以下漏洞已修复：
virtio-net：确保 TCP 数据包不会溢出 gso_segs （CVE-2026-90063）
在 Linux 内核中，以下漏洞已修复：
libceph：验证标题负载长度 （CVE-2026-90067）
在 Linux 内核中，以下漏洞已修复：
net/sched：sch_teql：还原从属故障路径 （CVE-2026-90071） 上的 skb->dev
在 Linux 内核中，以下漏洞已修复：
net/sched：sfq：钳制 quantum 以避免已签名溢出软锁定 （CVE-2026-90072）
在 Linux 内核中，以下漏洞已修复：
net/sched：hhf：在 hhf_change（） 之前钳制 quantum 以避免溢出 （CVE-2026-90073）
在 Linux 内核中，以下漏洞已修复：
net/sched：fq_codel：钳制默认 quantum 和 mtu （CVE-2026-90075）
在 Linux 内核中，以下漏洞已修复：
net/rds：在 rds_cong_map_updated（）CVE-2026-90081 中使用 wq_has_sleeper（）
在 Linux 内核中，以下漏洞已修复：
NFSv4/pnfs：密钥 NFS 版本 （CVE-2026-90102） 上的数据服务器缓存
在 Linux 内核中，以下漏洞已修复：
NFSv4.2：修复 LAYOUTSTATS 发送缓冲区耗尽 （CVE-2026-90103）
在 Linux 内核中，以下漏洞已修复：
net：bridge：拒绝 VLAN 隧道范围降序 （CVE-2026-90114）
在 Linux 内核中，以下漏洞已修复：
cuse：等待模块退出时待定的 RCU 回调 （CVE-2026-90140）
在 Linux 内核中，以下漏洞已修复：
ipvs：修复 ftp 帮助程序端口/地址解析中的整数溢出 （CVE-2026-90141）
在 Linux 内核中，以下漏洞已修复：
NFSv4：删除客户端分配失败时的回调 IDR 条目 （CVE-2026-90151）
在 Linux 内核中，以下漏洞已修复：
bpf：拒绝 cgroup getsockopt 挂钩 （CVE-2026-90157） 中的负 optlen
在 Linux 内核中，以下漏洞已修复：
lwt_bpf：在 xmit 程序 （CVE-2026-90160） 之后恢复预留的余量
在 Linux 内核中，以下漏洞已修复：
Squashfs：检查区块偏移是否不是负 （CVE-2026-90203）
在 Linux 内核中，以下漏洞已修复：
RDMA/cma：修复 res_to_rt 中的 WARNING （CVE-2026-90218）
在 Linux 内核中，以下漏洞已修复：
net/sched：cls_api：修复因插入争用丢失 （CVE-2026-90248） 而对所采用原型的拆卸
在 Linux 内核中，以下漏洞已修复：
hugetlbfs：fill_super失败时释放子池 （CVE-2026-90283）
在 Linux 内核中，以下漏洞已修复：
firmware_loader：不为已完成的 sysfs 回退请求排队 （CVE-2026-90284）
在 Linux 内核中，以下漏洞已修复：
arm64：hibernate：发生错误 （CVE-2026-90290） 时恢复 DAIF 状态
在 Linux 内核中，以下漏洞已修复：
FAT：重建父项 （CVE-2026-90318） 后释放缓冲区头
在 Linux 内核中，以下漏洞已修复：
HID：在清理失败的探测之前同步输入 （CVE-2026-90329）
在 Linux 内核中，以下漏洞已修复：
tty：cdev_add（） 失败后清除 cdev 指针 （CVE-2026-90334）
在 Linux 内核中，以下漏洞已修复：
iommu/dma：直接查看原子池分配结果 （CVE-2026-90388）
在 Linux 内核中，以下漏洞已修复：
bpf：修复 bpf_netns_link_update_prog 中潜在的 UAF （CVE-2026-90393）
在 Linux 内核中，以下漏洞已修复：
RDMA/mlx5：修复 debugfs （CVE-2026-90416） cc_params堆栈越界读取
在 Linux 内核中，以下漏洞已修复：
isofs：释放 zisofs 块指针缓冲区头 （CVE-2026-90434）
在 Linux 内核中，以下漏洞已修复：
RDMA/mlx5：修复用户 QP 缓冲区大小 （CVE-2026-90435） 的整数溢出
在 Linux 内核中，以下漏洞已修复：
ext4：修复 ext4_init_orphan_info （CVE-2026-92494） 中的buffer_head泄漏
在 Linux 内核中，以下漏洞已修复：
ext4：缓冲写入回退 （CVE-2026-92501） 之前耗尽正在传输的 DIO
在 Linux 内核中，以下漏洞已修复：
RDMA/core：修复 ib_free_cq（） （CVE-2026-92508） 中潜在的释放后使用
在 Linux 内核中，以下漏洞已修复：
ACPI：PCI：清除所有释放acpi_pci_root的路径上的driver_data （CVE-2026-92521）
在 Linux 内核中，以下漏洞已修复：
ACPI：processor：验证 MADT IOAPIC 条目边界 （CVE-2026-92522）
在 Linux 内核中，以下漏洞已修复：
irqchip/gic-v3-its：防止 its_vpe_irq_domain_alloc（） （CVE-2026-92524） 中的泄漏
在 Linux 内核中，以下漏洞已修复：
软件节点：修复索引 -1 （CVE-2026-93046） 的 software_node_get_reference_args（）
在 Linux 内核中，以下漏洞已修复：
uio：修复失败注册路径 （CVE-2026-93054） 中过时的信息指针
在 Linux 内核中，以下漏洞已修复：
UDF 符号链接 pathComponent 标头 OOB 读取 （CVE-2026-93055）
在 Linux 内核中，以下漏洞已修复：
RDMA/mlx5：在模块拆卸期间耗尽 RCU 回调 （CVE-2026-93109）
在 Linux 内核中，以下漏洞已修复：
RDMA/core：等待 RCU 回调，然后再卸载 ib_core （CVE-2026-93110）
在 Linux 内核中，以下漏洞已修复：
bpf：修复 bpf_get_btf_vmlinux 中的 vmlinux BTF 准备争用 （CVE-2026-93138）
在 Linux 内核中，以下漏洞已修复：
HID：core：静止 hid_hw_stop（） 中的输入以防止释放后使用 （CVE-2026-93189）
在 Linux 内核中，以下漏洞已修复：
PCI/proc：检查配置空间读取访问CVE-2026-93206时使用 file_ns_capable（）
在 Linux 内核中，以下漏洞已修复：
of：修复 of_alias_scan（） 干解析器 （CVE-2026-93213） 中的越界读取
在 Linux 内核中，以下漏洞已修复：
signal：避免共享 siginfo 命名空间重写 （CVE-2026-93222）
在 Linux 内核中，以下漏洞已修复：
ipv6：使用 RCU 迭代器转储路由异常 （CVE-2026-93226）
在 Linux 内核中，以下漏洞已修复：
arm64：hibernate：在还原休眠的内核 （CVE-2026-93256） 之前掩码 DAIF
在 Linux 内核中，以下漏洞已修复：
md/raid5-ppl：修复 ppl_do_flush（） （CVE-2026-93262） 中的释放后使用
在 Linux 内核中，以下漏洞已修复：
ext4：挂载期间跳过额外的 isize 扩展以防止死锁 （CVE-2026-93268）
Tenable 已直接从测试产品的安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
运行“yum update kernel”或“yum update --advisory ALAS2KERNEL-5.15-2026-117”以更新系统。另见
https://alas.aws.amazon.com//AL2/ALAS2KERNEL-5.15-2026-117.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-100070.html
https://explore.alas.aws.amazon.com/CVE-2026-53078.html
https://explore.alas.aws.amazon.com/CVE-2026-74268.html
https://explore.alas.aws.amazon.com/CVE-2026-80671.html
https://explore.alas.aws.amazon.com/CVE-2026-80912.html
https://explore.alas.aws.amazon.com/CVE-2026-80932.html
https://explore.alas.aws.amazon.com/CVE-2026-80963.html
https://explore.alas.aws.amazon.com/CVE-2026-80976.html
https://explore.alas.aws.amazon.com/CVE-2026-80977.html
https://explore.alas.aws.amazon.com/CVE-2026-80978.html
https://explore.alas.aws.amazon.com/CVE-2026-80994.html
https://explore.alas.aws.amazon.com/CVE-2026-81002.html
https://explore.alas.aws.amazon.com/CVE-2026-89476.html
https://explore.alas.aws.amazon.com/CVE-2026-89477.html
https://explore.alas.aws.amazon.com/CVE-2026-89478.html
https://explore.alas.aws.amazon.com/CVE-2026-89479.html
https://explore.alas.aws.amazon.com/CVE-2026-89480.html
https://explore.alas.aws.amazon.com/CVE-2026-89482.html
https://explore.alas.aws.amazon.com/CVE-2026-89483.html
https://explore.alas.aws.amazon.com/CVE-2026-89485.html
https://explore.alas.aws.amazon.com/CVE-2026-89487.html
https://explore.alas.aws.amazon.com/CVE-2026-89488.html
https://explore.alas.aws.amazon.com/CVE-2026-89508.html
https://explore.alas.aws.amazon.com/CVE-2026-89515.html
https://explore.alas.aws.amazon.com/CVE-2026-89525.html
https://explore.alas.aws.amazon.com/CVE-2026-89538.html
https://explore.alas.aws.amazon.com/CVE-2026-89540.html
https://explore.alas.aws.amazon.com/CVE-2026-89541.html
https://explore.alas.aws.amazon.com/CVE-2026-89542.html
https://explore.alas.aws.amazon.com/CVE-2026-89548.html
https://explore.alas.aws.amazon.com/CVE-2026-89549.html
https://explore.alas.aws.amazon.com/CVE-2026-89551.html
https://explore.alas.aws.amazon.com/CVE-2026-89554.html
https://explore.alas.aws.amazon.com/CVE-2026-89555.html
https://explore.alas.aws.amazon.com/CVE-2026-89557.html
https://explore.alas.aws.amazon.com/CVE-2026-89562.html
https://explore.alas.aws.amazon.com/CVE-2026-89563.html
https://explore.alas.aws.amazon.com/CVE-2026-89573.html
https://explore.alas.aws.amazon.com/CVE-2026-89575.html
https://explore.alas.aws.amazon.com/CVE-2026-89586.html
https://explore.alas.aws.amazon.com/CVE-2026-89595.html
https://explore.alas.aws.amazon.com/CVE-2026-89603.html
https://explore.alas.aws.amazon.com/CVE-2026-89615.html
https://explore.alas.aws.amazon.com/CVE-2026-89616.html
https://explore.alas.aws.amazon.com/CVE-2026-89617.html
https://explore.alas.aws.amazon.com/CVE-2026-89643.html
https://explore.alas.aws.amazon.com/CVE-2026-89649.html
https://explore.alas.aws.amazon.com/CVE-2026-89650.html
https://explore.alas.aws.amazon.com/CVE-2026-89653.html
https://explore.alas.aws.amazon.com/CVE-2026-89655.html
https://explore.alas.aws.amazon.com/CVE-2026-89656.html
https://explore.alas.aws.amazon.com/CVE-2026-89662.html
https://explore.alas.aws.amazon.com/CVE-2026-89663.html
https://explore.alas.aws.amazon.com/CVE-2026-89669.html
https://explore.alas.aws.amazon.com/CVE-2026-89684.html
https://explore.alas.aws.amazon.com/CVE-2026-89694.html
https://explore.alas.aws.amazon.com/CVE-2026-89696.html
https://explore.alas.aws.amazon.com/CVE-2026-89699.html
https://explore.alas.aws.amazon.com/CVE-2026-89704.html
https://explore.alas.aws.amazon.com/CVE-2026-89706.html
https://explore.alas.aws.amazon.com/CVE-2026-89710.html
https://explore.alas.aws.amazon.com/CVE-2026-89711.html
https://explore.alas.aws.amazon.com/CVE-2026-89712.html
https://explore.alas.aws.amazon.com/CVE-2026-89726.html
https://explore.alas.aws.amazon.com/CVE-2026-89752.html
https://explore.alas.aws.amazon.com/CVE-2026-89753.html
https://explore.alas.aws.amazon.com/CVE-2026-89777.html
https://explore.alas.aws.amazon.com/CVE-2026-89778.html
https://explore.alas.aws.amazon.com/CVE-2026-89779.html
https://explore.alas.aws.amazon.com/CVE-2026-89781.html
https://explore.alas.aws.amazon.com/CVE-2026-89782.html
https://explore.alas.aws.amazon.com/CVE-2026-89783.html
https://explore.alas.aws.amazon.com/CVE-2026-89784.html
https://explore.alas.aws.amazon.com/CVE-2026-89785.html
https://explore.alas.aws.amazon.com/CVE-2026-89786.html
https://explore.alas.aws.amazon.com/CVE-2026-89816.html
https://explore.alas.aws.amazon.com/CVE-2026-89823.html
https://explore.alas.aws.amazon.com/CVE-2026-89927.html
https://explore.alas.aws.amazon.com/CVE-2026-89930.html
https://explore.alas.aws.amazon.com/CVE-2026-89932.html
https://explore.alas.aws.amazon.com/CVE-2026-89973.html
https://explore.alas.aws.amazon.com/CVE-2026-89983.html
https://explore.alas.aws.amazon.com/CVE-2026-89984.html
https://explore.alas.aws.amazon.com/CVE-2026-89997.html
https://explore.alas.aws.amazon.com/CVE-2026-90011.html
https://explore.alas.aws.amazon.com/CVE-2026-90015.html
https://explore.alas.aws.amazon.com/CVE-2026-90049.html
https://explore.alas.aws.amazon.com/CVE-2026-90053.html
https://explore.alas.aws.amazon.com/CVE-2026-90054.html
https://explore.alas.aws.amazon.com/CVE-2026-90058.html
https://explore.alas.aws.amazon.com/CVE-2026-90062.html
https://explore.alas.aws.amazon.com/CVE-2026-90063.html
https://explore.alas.aws.amazon.com/CVE-2026-90067.html
https://explore.alas.aws.amazon.com/CVE-2026-90071.html
https://explore.alas.aws.amazon.com/CVE-2026-90072.html
https://explore.alas.aws.amazon.com/CVE-2026-90073.html
https://explore.alas.aws.amazon.com/CVE-2026-90075.html
https://explore.alas.aws.amazon.com/CVE-2026-90081.html
https://explore.alas.aws.amazon.com/CVE-2026-90102.html
https://explore.alas.aws.amazon.com/CVE-2026-90103.html
https://explore.alas.aws.amazon.com/CVE-2026-90114.html
https://explore.alas.aws.amazon.com/CVE-2026-90140.html
https://explore.alas.aws.amazon.com/CVE-2026-90141.html
https://explore.alas.aws.amazon.com/CVE-2026-90151.html
https://explore.alas.aws.amazon.com/CVE-2026-90157.html
https://explore.alas.aws.amazon.com/CVE-2026-90160.html
https://explore.alas.aws.amazon.com/CVE-2026-90203.html
https://explore.alas.aws.amazon.com/CVE-2026-90218.html
https://explore.alas.aws.amazon.com/CVE-2026-90248.html
https://explore.alas.aws.amazon.com/CVE-2026-90283.html
https://explore.alas.aws.amazon.com/CVE-2026-90284.html
https://explore.alas.aws.amazon.com/CVE-2026-90290.html
https://explore.alas.aws.amazon.com/CVE-2026-90318.html
https://explore.alas.aws.amazon.com/CVE-2026-90329.html
https://explore.alas.aws.amazon.com/CVE-2026-90334.html
https://explore.alas.aws.amazon.com/CVE-2026-90388.html
https://explore.alas.aws.amazon.com/CVE-2026-90393.html
https://explore.alas.aws.amazon.com/CVE-2026-90416.html
https://explore.alas.aws.amazon.com/CVE-2026-90434.html
https://explore.alas.aws.amazon.com/CVE-2026-90435.html
https://explore.alas.aws.amazon.com/CVE-2026-92494.html
https://explore.alas.aws.amazon.com/CVE-2026-92501.html
https://explore.alas.aws.amazon.com/CVE-2026-92508.html
https://explore.alas.aws.amazon.com/CVE-2026-92521.html
https://explore.alas.aws.amazon.com/CVE-2026-92522.html
https://explore.alas.aws.amazon.com/CVE-2026-92524.html
https://explore.alas.aws.amazon.com/CVE-2026-93046.html
https://explore.alas.aws.amazon.com/CVE-2026-93054.html
https://explore.alas.aws.amazon.com/CVE-2026-93055.html
https://explore.alas.aws.amazon.com/CVE-2026-93109.html
https://explore.alas.aws.amazon.com/CVE-2026-93110.html
https://explore.alas.aws.amazon.com/CVE-2026-93138.html
https://explore.alas.aws.amazon.com/CVE-2026-93189.html
https://explore.alas.aws.amazon.com/CVE-2026-93206.html
https://explore.alas.aws.amazon.com/CVE-2026-93213.html
https://explore.alas.aws.amazon.com/CVE-2026-93222.html
https://explore.alas.aws.amazon.com/CVE-2026-93226.html
https://explore.alas.aws.amazon.com/CVE-2026-93256.html
插件详情
严重性: Critical
ID: 365194
文件名: al2_ALASKERNEL-5_15-2026-117.nasl
版本: 1.1
类型: Local
代理: unix
发布时间: 2026/10/12
最近更新时间: 2026/10/12
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: High
分数: 7.7
百分位: 98.93
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-90151
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 8.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:bpftool-debuginfo, p-cpe:/a:amazon:linux:bpftool, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-livepatch-5.15.221-157.262, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:python-perf-debuginfo, p-cpe:/a:amazon:linux:python-perf
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2026/10/12
漏洞发布日期: 2026/6/24
参考资料信息
CVE: CVE-2026-100070, CVE-2026-53078, CVE-2026-74268, CVE-2026-80671, CVE-2026-80912, CVE-2026-80932, CVE-2026-80963, CVE-2026-80976, CVE-2026-80977, CVE-2026-80978, CVE-2026-80994, CVE-2026-81002, CVE-2026-89476, CVE-2026-89477, CVE-2026-89478, CVE-2026-89479, CVE-2026-89480, CVE-2026-89482, CVE-2026-89483, CVE-2026-89485, CVE-2026-89487, CVE-2026-89488, CVE-2026-89508, CVE-2026-89515, CVE-2026-89525, CVE-2026-89538, CVE-2026-89540, CVE-2026-89541, CVE-2026-89542, CVE-2026-89548, CVE-2026-89549, CVE-2026-89551, CVE-2026-89554, CVE-2026-89555, CVE-2026-89557, CVE-2026-89562, CVE-2026-89563, CVE-2026-89573, CVE-2026-89575, CVE-2026-89586, CVE-2026-89595, CVE-2026-89603, CVE-2026-89615, CVE-2026-89616, CVE-2026-89617, CVE-2026-89643, CVE-2026-89649, CVE-2026-89650, CVE-2026-89653, CVE-2026-89655, CVE-2026-89656, CVE-2026-89662, CVE-2026-89663, CVE-2026-89669, CVE-2026-89684, CVE-2026-89694, CVE-2026-89696, CVE-2026-89699, CVE-2026-89704, CVE-2026-89706, CVE-2026-89710, CVE-2026-89711, CVE-2026-89712, CVE-2026-89726, CVE-2026-89752, CVE-2026-89753, CVE-2026-89777, CVE-2026-89778, CVE-2026-89779, CVE-2026-89781, CVE-2026-89782, CVE-2026-89783, CVE-2026-89784, CVE-2026-89785, CVE-2026-89786, CVE-2026-89816, CVE-2026-89823, CVE-2026-89927, CVE-2026-89930, CVE-2026-89932, CVE-2026-89973, CVE-2026-89983, CVE-2026-89984, CVE-2026-89997, CVE-2026-90011, CVE-2026-90015, CVE-2026-90049, CVE-2026-90053, CVE-2026-90054, CVE-2026-90058, CVE-2026-90062, CVE-2026-90063, CVE-2026-90067, CVE-2026-90071, CVE-2026-90072, CVE-2026-90073, CVE-2026-90075, CVE-2026-90081, CVE-2026-90102, CVE-2026-90103, CVE-2026-90114, CVE-2026-90140, CVE-2026-90141, CVE-2026-90151, CVE-2026-90157, CVE-2026-90160, CVE-2026-90203, CVE-2026-90218, CVE-2026-90248, CVE-2026-90283, CVE-2026-90284, CVE-2026-90290, CVE-2026-90318, CVE-2026-90329, CVE-2026-90334, CVE-2026-90388, CVE-2026-90393, CVE-2026-90416, CVE-2026-90434, CVE-2026-90435, CVE-2026-92494, CVE-2026-92501, CVE-2026-92508, CVE-2026-92521, CVE-2026-92522, CVE-2026-92524, CVE-2026-93046, CVE-2026-93054, CVE-2026-93055, CVE-2026-93109, CVE-2026-93110, CVE-2026-93138, CVE-2026-93189, CVE-2026-93206, CVE-2026-93213, CVE-2026-93222, CVE-2026-93226, CVE-2026-93256, CVE-2026-93262, CVE-2026-93268