Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-3193）
medium Nessus 插件 ID 365209
语言：
简介
远程 Amazon Linux 2023 主机缺少安全更新。描述
因此，该软件受到 ALAS2023-2026-3193 公告中提及的多个漏洞影响。在 Linux 内核中，以下漏洞已修复：
tipc：修复 tipc_recvmsg（） 和 tipc_recvstream（）CVE-2026-68289 （） 中的整数溢出
在 Linux 内核中，以下漏洞已修复：
bpf：拒绝没有bpf_net_context的重定向帮助程序 （CVE-2026-68337）
在 Linux 内核中，以下漏洞已修复：
bpf：掩盖校验器日志中的伪指针值 （CVE-2026-72402）
在 Linux 内核中，以下漏洞已修复：
md/raid10：修复丢弃失败时的writes_pending和屏障引用泄漏 （CVE-2026-72438）
在 Linux 内核中，以下漏洞已修复：
bpf：通过uprobe_multi数据的access_ok保护__get_user访问 （CVE-2026-74258）
在 Linux 内核中，以下漏洞已修复：
ipv4：fib：不在 fib_leaf_notify（） 中转储垂死的fib_info。（CVE-2026-74289）
在 Linux 内核中，以下漏洞已修复：
fou：修复 fou_create（） 中的释放后使用 （CVE-2026-74496）
在 Linux 内核中，以下漏洞已修复：
net/packet：延迟 vmalloc TX_RING释放，直到 skbs 完成 （CVE-2026-80841）
在 Linux 内核中，以下漏洞已修复：
tcp：将路由 advmss 钳制为 TCP_MIN_MSS （CVE-2026-80847）
在 Linux 内核中，以下漏洞已修复：
fuse：修复中断和重新发送 （CVE-2026-80860） 之间的争用
在 Linux 内核中，以下漏洞已修复：
usb：xhci：若控制器不可访问，则退出设置 （CVE-2026-80861）
在 Linux 内核中，以下漏洞已修复：
vlan：修复切换 HW VLAN 卸载时的skb_under_panic和争用 （CVE-2026-80925）
在 Linux 内核中，以下漏洞已修复：
sunrpc：修复 __rpc_clnt_handle_event 和 __rpc_clnt_remove_pipedir 中的释放后使用
正常客户端创建会通过 rpc_setup_pipedir（），该记录会记录clnt->pipefs_sb，但 __rpc_clnt_handle_event（） 中的挂载事件路径会直接调用 rpc_setup_pipedir_sb（） 并且从不刷新该字段。umount 路径也会在不清除clnt->pipefs_sb的情况下删除目录。
在延迟 pipefs 挂载或任何重新挂载后，rpc_clnt_remove_pipedir（） 会将当前超级块与过时的 pipefs_sb 指针进行比较并跳过清理，从而留下 pipefs dentries 的 inode 私有数据仍然指向已释放的rpc_clnt，导致后续 rpc_info_open（） 或 rpc_show_info（） 调用期间可能出现释放后使用。
通过在挂载事件发生时正确更新 clnt->pipefs_sb并在卸载或失败路径中将其清除来修复此问题。（CVE-2026-89543）
在 Linux 内核中，以下漏洞已修复：
SUNRPC：修复gssx_dec_option_array错误路径缺陷 （CVE-2026-89544）
在 Linux 内核中，以下漏洞已修复：
sunrpc：延迟 rq_argp 和 rq_resp释放，直至 RCU 宽限期 （CVE-2026-89545） 过后
在 Linux 内核中，以下漏洞已修复：
ipv6：rpl：修复 ipv6_rpl_srh_rcv（）CVE-2026-89561 （） 中 idev 的空取消引用
在 Linux 内核中，以下漏洞已修复：
ip：多播转发前预取 skbs 孤立 （CVE-2026-89564）
在 Linux 内核中，以下漏洞已修复：
acpi/apei/ghes：将raw_spinlock_t用于 CXL CPER 工作锁 （CVE-2026-89589）
在 Linux 内核中，以下漏洞已修复：
erofs：调整大小 （CVE-2026-89602） 时跳过足够大的全局缓冲区
在 Linux 内核中，以下漏洞已修复：
smb：客户端：修复畸形辅助 T2 （CVE-2026-89637） 的 cifs_check_trans2（） 中的 UAF 和缓冲区泄漏
在 Linux 内核中，以下漏洞已修复：
btrfs：修复 NOCOW 直接 I/O 写入 （CVE-2026-89644） 中的盘区映射泄漏
在 Linux 内核中，以下漏洞已修复：
NFSD：在委派撤销期间，防止客户端释放后使用 （CVE-2026-89659）
在 Linux 内核中，以下漏洞已修复：
NFSD：管理状态吊销期间避免客户端释放后使用
stateid 仅包含指向其nfs4_client的裸指针;stateidReference 不会对其进行固定。客户端仅存活 because__destroy_client（） 在 free_client（） 运行前耗尽其 stateid。
nfsd4_revoke_states（） 跨 revoke_one_stid（） 丢弃 nn->client_lock，取消引用客户端以撤消 stateid 和 readclp->cl_minorversion。与已终止锁定争用的拆卸可首先释放客户端。
将 cl_rpc_users 固定在 client_lock 下会阻止 DESTROY_CLIENTID andEXCHANGE_ID 拆卸，当 cl_rpc_users 非 zero.force_expire_client（） 时会拒绝，cl_rpc_users会忽略它：等待 toreach 零一旦经过，之后的引脚将被忽略。
在 client_lock 下，跳过cl_time已为零 --force的客户端，_expire_client（） 在等待前将其清除，否则pincl_rpc_users在放弃锁定之前。然后，步行要么看到过期并跳过，要么及时固定等待以覆盖撤销。（CVE-2026-89660）
在 Linux 内核中，以下漏洞已修复：
nfsd：解决 filecache （CVE-2026-89667） 中的 shrinker/GC/fsnotify 与每网关机争用
在 Linux 内核中，以下漏洞已修复：
nfsd：修复异步 COPY （CVE-2026-89676） 的过时s2s_cp_stateids IDR 条目
在 Linux 内核中，以下漏洞已修复：
nfsd：修复 clients_still_reclaiming（） 中的时钟域不匹配 （CVE-2026-89685）
在 Linux 内核中，以下漏洞已修复：
nfsd：检查 nfsd4_create（） 中的 nfsd4_acl_to_attr（） 返回值
nfsd4_create（） 存储 nfsd4_acl_to_attr（） instatus 的返回值，但 switch（create->cr_type） 块会在每个分支中无条件地覆盖它。系统会静默丢弃 ACL 转换错误，并且 CREATE 继续进行，但没有请求的 ACL。
在 nfsd4_acl_to_attr（） 之后添加提前退出检查，以匹配 nfsd4_setattr（） 中已使用的模式。
[ cel：偏好 NFS4ERR_BADTYPE 而不是 NFS4ERR_ATTRNOTSUPP ]（CVE-2026-89693）
在 Linux 内核中，以下漏洞已修复：
nfsd：将 nfsd_genl_rqstp 地址字段加宽至 sockaddr_storage （CVE-2026-89698）
在 Linux 内核中，以下漏洞已修复：
nfsd：验证 listener_set 中每个系列的 sockaddr 长度 （CVE-2026-89700）
在 Linux 内核中，以下漏洞已修复：
nfsd：RCU-protect cl_cb_session修复会话拆卸时的释放后使用 （CVE-2026-89708）
在 Linux 内核中，以下漏洞已修复：
zram：在 zram_destroy_comps（） （CVE-2026-89717） 中设置默认的主要压缩器
在 Linux 内核中，以下漏洞已修复：
mm/migrate_device：清除释放 swapcache （CVE-2026-89755） 后过时的映射
在 Linux 内核中，以下漏洞已修复：
KEYS：trusted：修复 TPM 拆卸排序 （CVE-2026-89763）
在 Linux 内核中，以下漏洞已修复：
mm/damon/core：避免无限 kdamond_merge_regions（） 内部循环 （CVE-2026-89796）
在 Linux 内核中，以下漏洞已修复：
bpf：在 bpf_get_stackid 中禁用优先权 （CVE-2026-89799）
在 Linux 内核中，以下漏洞已修复：
NFSD：阻止在块锁回收期间客户端释放后使用 （CVE-2026-90036）
在 Linux 内核中，以下漏洞已修复：
NFSD：防止客户端在close_lru期间释放后使用 （CVE-2026-90037）
在 Linux 内核中，以下漏洞已修复：
NFSD：使用 NFSD_NET_UP （CVE-2026-90039） 保护管理员状态吊销遍历
在 Linux 内核中，以下漏洞已修复：
ceph：正确解密 vmalloc（） 缓冲区中的文件名 （CVE-2026-90042）
在 Linux 内核中，以下漏洞已修复：
iommu/tegra241-cmdqv：仅在 LVCMDQ 完全初始化之后才发布 （CVE-2026-90430）
在 Linux 内核中，以下漏洞已修复：
bpf：拒绝超过 u32 max （CVE-2026-93125） 的 rdonly/rdwr_buf_size kfunc 参数
在 Linux 内核中，以下漏洞已修复：
i2c：smbus：拒绝通用路径 （CVE-2026-93287） 中的超大块传输
在 Linux 内核中，以下漏洞已修复：
netfilter：nfnetlink_log：等待 rcu 宽限期后再释放 pernet 状态 （CVE-2026-93288）
在 Linux 内核中，以下漏洞已修复：
scsi：core：不阻断 scsi_eh_lock_door（） （CVE-2026-93781） 中的标签分配
在 Linux 内核中，以下漏洞已修复：
cifs：验证 idmap 密钥负载长度 （CVE-2026-93785）
在 Linux 内核中，以下漏洞已修复：
smb：客户端：将 dirent 名称绑定到 cifs_filldir （CVE-2026-93787） 中的 SMB 响应结尾
在 Linux 内核中，以下漏洞已修复：
smb/client：打孔前刷新脏数据 （CVE-2026-93794）
在 Linux 内核中，以下漏洞已修复：
blk-cgroup：修复radix_tree_insert失败时的泄漏和在线标记 （CVE-2026-93795）
在 Linux 内核中，以下漏洞已修复：
btrfs：修复 merge_reloc_roots（） （CVE-2026-93798） 中的 reloc 根清除
在 Linux 内核中，以下漏洞已修复：
btrfs：修复 insert_dirty_subvol（） （CVE-2026-93800） 中发生错误后重定位根中的释放后使用
在 Linux 内核中，以下漏洞已修复：
smb/client：零初始化堆栈分配cifs_open_info_data （CVE-2026-93801）
在 Linux 内核中，以下漏洞已修复：
cachefiles：修复双重 fput （CVE-2026-93810）
在 Linux 内核中，以下漏洞已修复：
btrfs：tree-checker：验证INODE_REF的 namelen （CVE-2026-93813）
在 Linux 内核中，以下漏洞已修复：
perf：修复addr_filter_ranges生命周期 （CVE-2026-93817）
在 Linux 内核中，以下漏洞已修复：
tls：拒绝 TLS 和 sockmap （CVE-2026-93824） 的组合
在 Linux 内核中，以下漏洞已修复：
spi：为 spi_get_device_match_data（）CVE-2026-93825 中的 spi_get_device_id（） 添加 NULL 检查
在 Linux 内核中，以下漏洞已修复：
virtio-fs：避免发生故障的队列设置 （CVE-2026-93827） 时的双重释放
在 Linux 内核中，以下漏洞已修复：
exfat：修复 exfat_create_upcase_table（） （）CVE-2026-93828 中受损卷的处理
在 Linux 内核中，以下漏洞已修复：
smb：客户端：修复 cifsd 线程创建中的争用 （CVE-2026-93829）
在 Linux 内核中，以下漏洞已修复：
btrfs：tree-checker：验证 ROOT_REF 和 ROOT_BACKREF 中的名称 （CVE-2026-97415）
在 Linux 内核中，以下漏洞已修复：
btrfs：balance：修复 btrfs_may_alloc_data_chunk（） （CVE-2026-97416） 中潜在的 bg 查找失败
在 Linux 内核中，以下漏洞已修复：
netfilter：nf_conntrack：在 tcp_sack（）CVE-2026-97417 中使用 get_unaligned_be32（）
在 Linux 内核中，以下漏洞已修复：
bpf：NUL-终止替换的 sysctl 值 （CVE-2026-97420）
在 Linux 内核中，以下漏洞已修复：
RDMA/umem：注意 ib_umem_find_best_pgsz（） （CVE-2026-97421） 中的边界条件
在 Linux 内核中，以下漏洞已修复：
xhci：如果无法访问 xhci，则阻止排队新命令 （CVE-2026-97430）
在 Linux 内核中，以下漏洞已修复：
ntfs3：修复 ntfs_dir_emit（） 和 hdr_find_e（） （CVE-2026-97437） 中的越界读取
在 Linux 内核中，以下漏洞已修复：
fs/ntfs3：验证索引条目密钥边界 （CVE-2026-97438）
在 Linux 内核中，以下漏洞已修复：
fs/ntfs3：保留 system.dos_attrib （CVE-2026-97439） 中的非 DOS 属性位
在 Linux 内核中，以下漏洞已修复：
ata：ahci：如果 BAR 对于声明的端口而言太小，则探测失败 （CVE-2026-97441）
在 Linux 内核中，以下漏洞已修复：
perf/ftrace：修复 __unregister_ftrace_function 中的警告 （CVE-2026-97443）
在 Linux 内核中，以下漏洞已修复：
ACPICA：在两个地方添加边界检查 （CVE-2026-97444）
在 Linux 内核中，以下漏洞已修复：
ACPICA：增强 acpi_ut_walk_aml_resources（） 中的缓冲区验证 （CVE-2026-97445）
在 Linux 内核中，以下漏洞已修复：
ACPICA：修复 acpi_ns_custom_package（） 中的空指针取消引用 （CVE-2026-97446）
在 Linux 内核中，以下漏洞已修复：
ACPICA：添加对 acpi_ns_build_normalized_path（） 中的节点验证 （CVE-2026-97448）
在 Linux 内核中，以下漏洞已修复：
ACPICA：在解析器函数 （CVE-2026-97449） 中添加程序包限制检查
在 Linux 内核中，以下漏洞已修复：
ACPICA：验证两个位置的处理程序对象类型 （CVE-2026-97450）
在 Linux 内核中，以下漏洞已修复：
ACPICA：修复 acpi_ex_opcode_3A_1T_1R（） （mid_op） （CVE-2026-97451） 中的整数溢出
在 Linux 内核中，以下漏洞已修复：
ACPICA：防止添加无效引用 （CVE-2026-97452）
在 Linux 内核中，以下漏洞已修复：
ACPICA：验证 acpi_ps_get_next_package_length（） （CVE-2026-97453） 中的byte_count
在 Linux 内核中，以下漏洞已修复：
ACPICA：在 acpi_ps_get_next_field（） 中添加边界检查 （CVE-2026-97454）
在 Linux 内核中，以下漏洞已修复：
ACPICA：修复 acpi_ds_terminate_control_method（） 中的释放后使用 （CVE-2026-97455）
在 Linux 内核中，以下漏洞已修复：
ACPICA：修复 acpi_ps_parse_loop（） 中的条件检查 （CVE-2026-97456）
在 Linux 内核中，以下漏洞已修复：
ipv6：addrconf：修复前缀弃用 （CVE-2026-97472） 之后生成的临时地址
在 Linux 内核中，以下漏洞已修复：
rds：通过调用程序的 netns （CVE-2026-97476） 过滤 RDS_INFO_* getsockopt
在 Linux 内核中，以下漏洞已修复：
serial：8250：修复可能的 ISR 软锁定 （CVE-2026-97481）
在 Linux 内核中，以下漏洞已修复：
usb：core：hcd：修复 rh 控制传输 （CVE-2026-97483） 中可能的死锁
在 Linux 内核中，以下漏洞已修复：
usbip：vhci_hcd：修复 status_show_vhci 中的空取消引用 （CVE-2026-97484）
在 Linux 内核中，以下漏洞已修复：
PCI/sysfs：向 __resource_resize_store（） （CVE-2026-97505） 添加CAP_SYS_ADMIN检查
在 Linux 内核中，以下漏洞已修复：
mptcp：修复 __mptcp_subflow_push_pending（） 中的错误核算 （CVE-2026-97522）
在 Linux 内核中，以下漏洞已修复：
mptcp：解决计划程序与状态变更 （CVE-2026-97523） 之间的争用
在 Linux 内核中，以下漏洞已修复：
mptcp：避免对子流重置 （CVE-2026-97524） 执行不必要的操作
在 Linux 内核中，以下漏洞已修复：
xfs：初始化父指针更新的 args->total （CVE-2026-97551）
在 Linux 内核中，以下漏洞已修复：
smb：客户端：修复 DACL 所有者/群组重写 （CVE-2026-97555） 中的堆溢出
在 Linux 内核中，以下漏洞已修复：
smb：客户端：避免在 cifs_sb_tlink（） 失败时泄漏 refcount （CVE-2026-97556）
在 Linux 内核中，以下漏洞已修复：
smb：客户端：修复 smb2_parse_native_symlink（） （CVE-2026-97560） 中的单字节 OOB 读取
在 Linux 内核中，以下漏洞已修复：
smb：客户端：pin 迭代器回调中的 DFS 超级块 （CVE-2026-97562）
在 Linux 内核中，以下漏洞已修复：
smb：客户端：拒绝用户空间 cifs.idmap 描述 （CVE-2026-97564）
在 Linux 内核中，以下漏洞已修复：
mptcp：syncookies：记住请求备份标记 （CVE-2026-97568）
在 Linux 内核中，以下漏洞已修复：
ipvs：拒绝连接模板同步记录中的无效状态 （CVE-2026-97596）
在 Linux 内核中，以下漏洞已修复：
ipv4：fib：绑定自动表 ID 分配 （CVE-2026-97598）
在 Linux 内核中，以下漏洞已修复：
inet：frags：在刷新队列之前使其无效 （CVE-2026-97602）
在 Linux 内核中，以下漏洞已修复：
fs：autofs：修复 autofs_fill_super（） 中的内存泄漏 （CVE-2026-97606）
在 Linux 内核中，以下漏洞已修复：
netfilter：nf_log：在 per-net 拆卸之前取消注册记录器 （CVE-2026-97608）
在 Linux 内核中，以下漏洞已修复：
net：openvswitch：修复流表掩码数组 （CVE-2026-97611） 的释放后使用
在 Linux 内核中，以下漏洞已修复：
net：mpls：弹出最后一个标签时清除inner_protocol （CVE-2026-97612）
在 Linux 内核中，以下漏洞已修复：
net/sched：act_api：释放 NEWACTION 失败 （CVE-2026-97616） 时的所有操作引用
在 Linux 内核中，以下漏洞已修复：
ring-buffer：在发布新的 subbuf order （CVE-2026-97617） 之前检查resize_disabled
在 Linux 内核中，以下漏洞已修复：
drm/i915：修复 query_perf_config_list（） （CVE-2026-97899） 中的内存泄漏
在 Linux 内核中，以下漏洞已修复：
drm/drm_exec：修复 num_objects 为 0 时争夺的 obj （CVE-2026-97900）
在 Linux 内核中，以下漏洞已修复：
fs：不为成功的嵌套解冻返回 -EINVAL （CVE-2026-97902）
在 Linux 内核中，以下漏洞已修复：
cpufreq：在 sysfs 发布前初始化策略 rwsem （CVE-2026-97904）
在 Linux 内核中，以下漏洞已修复：
cpufreq：sysfs 发布前初始化策略 cpumask （CVE-2026-97905）
在 Linux 内核中，以下漏洞已修复：
tick/broadcast：插入时钟事件替换争用 （CVE-2026-97925）
在 Linux 内核中，以下漏洞已修复：
ipv6：修复 seq stop （CVE-2026-97940） 上的 fib6 walker UAF
在 Linux 内核中，以下漏洞已修复：
x86/mm：修复 MADV_FREE 和 THP （CVE-2026-97945） 的用户空间数据丢失
在 Linux 内核中，以下漏洞已修复：
scsi：target：iscsi：修复已中止 WRITE_PENDING 命令的挂起 （CVE-2026-97951）
在 Linux 内核中，以下漏洞已修复：
net/sched：cls_api：不重播 tc_ctl_chain（） 中的RTM_GETCHAIN。（CVE-2026-97958）
在 Linux 内核中，以下漏洞已修复：
net/sched：cls_route：过滤器移动时释放空的存储桶 （CVE-2026-97959）
在 Linux 内核中，以下漏洞已修复：
perf/core：允许 perf_event_overflow（） 期间list_del （CVE-2026-97961）
在 Linux 内核中，以下漏洞已修复：
ppp_synctty：确保存在可写的 skb 标头 （CVE-2026-97964）
在 Linux 内核中，以下漏洞已修复：
vxlan：初始化 vxlan_xmit_one（） （）CVE-2026-97965 中的 _md
在 Linux 内核中，以下漏洞已修复：
eth：ice：不取消引用来自 TP_printk（） （CVE-2026-97978） 的指针
在 Linux 内核中，以下漏洞已修复：
ice：添加 sched_node_ids 缺少的 xa_destroy （CVE-2026-97979）
在 Linux 内核中，以下漏洞已修复：
net：ipv6：修复 PMTU 发现和 big MTU （CVE-2026-97984） 的 UDP 长度溢出
在 Linux 内核中，以下漏洞已修复：
af_unix：更新 manage_oob（） 中的最后一个 skb 标记。（CVE-2026-97985）
在 Linux 内核中，以下漏洞已修复：
virtio_console：remove （CVE-2026-97995） 时不释放控制输出缓冲区
在 Linux 内核中，以下漏洞已修复：
netfilter：nfnetlink_log：处理并发实例销毁 （CVE-2026-97998）
在 Linux 内核中，以下漏洞已修复：
bpf：拒绝非标量bpf_loop迭代计数 （CVE-2026-98007）
在 Linux 内核中，以下漏洞已修复：
net/sched：drr：钳制变更类 （CVE-2026-98010） 中的量子
在 Linux 内核中，以下漏洞已修复：
net/sched：hhf：clamp change 和 init 路径中的 quantum （CVE-2026-98011）
在 Linux 内核中，以下漏洞已修复：
net/sched：sfq：钳制更改路径 （CVE-2026-98012） 中的 quantum
在 Linux 内核中，以下漏洞已修复：
net/mlx5：E-Switch，防止在 vport 禁用期间重新填充 mc_list （CVE-2026-98014）
在 Linux 内核中，以下漏洞已修复：
net/mlx5：E-Switch：修复 mlx5_eswitch_termtbl_put 中的释放后使用 （CVE-2026-98015）
在 Linux 内核中，以下漏洞已修复：
net/mlx5e：修复 sample_restore_put（） （CVE-2026-98016） 中的释放后使用争用
在 Linux 内核中，以下漏洞已修复：
net/sched：创建失败后推迟 qdisc 释放 （CVE-2026-98017）
在 Linux 内核中，以下漏洞已修复：
net：拒绝 netlink 解析时的超大tx_queue_len （CVE-2026-98021）
在 Linux 内核中，以下漏洞已修复：
net：在 S16_MAX 处tx_queue_len上限以防止过大的环分配 （CVE-2026-98022）
在 Linux 内核中，以下漏洞已修复：
vxlan：拒绝引用 nexthop id （CVE-2026-98023） 的动态 FDB 条目
在 Linux 内核中，以下漏洞已修复：
net：bridge：mcast：正确将 mglist 转换为 rcu （CVE-2026-98026）
在 Linux 内核中，以下漏洞已修复：
nexthop：初始化 remove_nh_grp_entry（） 中的 extack （CVE-2026-98031）
在 Linux 内核中，以下漏洞已修复：
bpf：拒绝不受信任的已分配对象指针 （CVE-2026-98037）
在 Linux 内核中，以下漏洞已修复：
bpf：需要对 percpu kptr 存储进行MEM_PERCPU （CVE-2026-98039）
在 Linux 内核中，以下漏洞已修复：
bpf：不预测 JMP32 指针与零比较 （CVE-2026-98041）
在 Linux 内核中，以下漏洞已修复：
bpf：将可发生故障的堆栈帮助程序标记为可休眠 （CVE-2026-98045）
在 Linux 内核中，以下漏洞已修复：
bpf：将 bpf_btf_find_by_name_kind（） 标记为可休眠 （CVE-2026-98046）
在 Linux 内核中，以下漏洞已修复：
nvme：在扫描期间按 NSID 范围删除过时的命名空间 （CVE-2026-98056）
在 Linux 内核中，以下漏洞已修复：
ring-buffer：向持久环缓冲区验证 （CVE-2026-98057） 添加检查nr_subbufs
在 Linux 内核中，以下漏洞已修复：
bpf：将sched_process_wait参数标记为可空 （CVE-2026-98059）
在 Linux 内核中，以下漏洞已修复：
bpf：修复 btf_var_show（） （CVE-2026-98063） 中的 NULL-ptr-deref
在 Linux 内核中，以下漏洞已修复：
bpf：修复显示无效 BTF 类型 （CVE-2026-98064） 时的 NULL-ptr-deref
在 Linux 内核中，以下漏洞已修复：
net/rds：不让 rds_conn_shutdown（） 消耗并发 drop （CVE-2026-98068）
在 Linux 内核中，以下漏洞已修复：
net/rds：获取 rds_conn_shutdown（）CVE-2026-98069 （） 中的快速路径锁定
在 Linux 内核中，以下漏洞已修复：
net/rds：获取 rds_tcp_reset_callbacks（） （）CVE-2026-98070 中的RDS_IN_XMIT
在 Linux 内核中，以下漏洞已修复：
net/rds：单独清除 rds_conn_path_reset（）CVE-2026-98071 （） 中的 cp_flags 位
在 Linux 内核中，以下漏洞已修复：
net/rds：在 release_in_xmit（）CVE-2026-98072 中使用 wq_has_sleeper（）
在 Linux 内核中，以下漏洞已修复：
bonding：释放所有从属设备时，不过早清除curr_active_slave （CVE-2026-98074）
在 Linux 内核中，以下漏洞已修复：
bpf：拒绝BPF_PSEUDO_FUNC对主程序 （CVE-2026-98075） 的引用
在 Linux 内核中，以下漏洞已修复：
tracing/probes：使用多个探测修复字段名称/事件类型的释放后使用 （CVE-2026-98076）
在 Linux 内核中，以下漏洞已修复：
netfilter：nf_conntrack_sip：修复 sip_skip_whitespace（） （CVE-2026-98077） 中的 OOB 读取
在 Linux 内核中，以下漏洞已修复：
ipvs：修复反向序列选项序列化 （CVE-2026-98078）
在 Linux 内核中，以下漏洞已修复：
btrfs：在 qgroup_account_snapshot（） （CVE-2026-98080） 期间不强制创建 reloc 根
在 Linux 内核中，以下漏洞已修复：
btrfs：zoned：如果 call_zone_finish（） 失败，则完成活动区块群组清理 （CVE-2026-98081）
在 Linux 内核中，以下漏洞已修复：
btrfs：修复错误 （CVE-2026-98082） 期间可能发生的 bioc_list 内存泄漏
在 Linux 内核中，以下漏洞已修复：
btrfs：修复 raid 条带化插入 （CVE-2026-98083） 中的事务释放后使用。
在 Linux 内核中，以下漏洞已修复：
scsi：mpt3sas：避免 _base_assign_reply_queues（）CVE-2026-98088 中的越界 cpumask_of_node（） 调用
在 Linux 内核中，以下漏洞已修复：
bonding：alb：修复 alb_determine_nd（）CVE-2026-98089 （） 中未初始化的传输标头访问
在 Linux 内核中，以下漏洞已修复：
btrfs：在 sprout （CVE-2026-98090） 失败之后还原活动设备指针
在 Linux 内核中，以下漏洞已修复：
btrfs：分离失败的 sprout 设备 fr ...
请注意，描述因长度问题被截断。请参考供应商公告获取完整描述。
Tenable 已直接从测试产品的安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
运行“dnf update kernel6.12 --releasever 2023.12.20261012”或“dnf update --advisory ALAS2023-2026-3193 --releasever 2023.12.20261012”以更新系统。另见
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-3193.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-68289.html
https://explore.alas.aws.amazon.com/CVE-2026-68337.html
https://explore.alas.aws.amazon.com/CVE-2026-72402.html
https://explore.alas.aws.amazon.com/CVE-2026-72438.html
https://explore.alas.aws.amazon.com/CVE-2026-74258.html
https://explore.alas.aws.amazon.com/CVE-2026-74289.html
https://explore.alas.aws.amazon.com/CVE-2026-74496.html
https://explore.alas.aws.amazon.com/CVE-2026-80841.html
https://explore.alas.aws.amazon.com/CVE-2026-80847.html
https://explore.alas.aws.amazon.com/CVE-2026-80860.html
https://explore.alas.aws.amazon.com/CVE-2026-80861.html
https://explore.alas.aws.amazon.com/CVE-2026-80925.html
https://explore.alas.aws.amazon.com/CVE-2026-89543.html
https://explore.alas.aws.amazon.com/CVE-2026-89544.html
https://explore.alas.aws.amazon.com/CVE-2026-89545.html
https://explore.alas.aws.amazon.com/CVE-2026-89561.html
https://explore.alas.aws.amazon.com/CVE-2026-89564.html
https://explore.alas.aws.amazon.com/CVE-2026-89589.html
https://explore.alas.aws.amazon.com/CVE-2026-89602.html
https://explore.alas.aws.amazon.com/CVE-2026-89637.html
https://explore.alas.aws.amazon.com/CVE-2026-89644.html
https://explore.alas.aws.amazon.com/CVE-2026-89659.html
https://explore.alas.aws.amazon.com/CVE-2026-89660.html
https://explore.alas.aws.amazon.com/CVE-2026-89667.html
https://explore.alas.aws.amazon.com/CVE-2026-89676.html
https://explore.alas.aws.amazon.com/CVE-2026-89685.html
https://explore.alas.aws.amazon.com/CVE-2026-89693.html
https://explore.alas.aws.amazon.com/CVE-2026-89698.html
https://explore.alas.aws.amazon.com/CVE-2026-89700.html
https://explore.alas.aws.amazon.com/CVE-2026-89708.html
https://explore.alas.aws.amazon.com/CVE-2026-89717.html
https://explore.alas.aws.amazon.com/CVE-2026-89755.html
https://explore.alas.aws.amazon.com/CVE-2026-89763.html
https://explore.alas.aws.amazon.com/CVE-2026-89796.html
https://explore.alas.aws.amazon.com/CVE-2026-89799.html
https://explore.alas.aws.amazon.com/CVE-2026-90036.html
https://explore.alas.aws.amazon.com/CVE-2026-90037.html
https://explore.alas.aws.amazon.com/CVE-2026-90039.html
https://explore.alas.aws.amazon.com/CVE-2026-90042.html
https://explore.alas.aws.amazon.com/CVE-2026-90430.html
https://explore.alas.aws.amazon.com/CVE-2026-93125.html
https://explore.alas.aws.amazon.com/CVE-2026-93287.html
https://explore.alas.aws.amazon.com/CVE-2026-93288.html
https://explore.alas.aws.amazon.com/CVE-2026-93781.html
https://explore.alas.aws.amazon.com/CVE-2026-93785.html
https://explore.alas.aws.amazon.com/CVE-2026-93787.html
https://explore.alas.aws.amazon.com/CVE-2026-93794.html
https://explore.alas.aws.amazon.com/CVE-2026-93795.html
https://explore.alas.aws.amazon.com/CVE-2026-93798.html
https://explore.alas.aws.amazon.com/CVE-2026-93800.html
https://explore.alas.aws.amazon.com/CVE-2026-93801.html
https://explore.alas.aws.amazon.com/CVE-2026-93810.html
https://explore.alas.aws.amazon.com/CVE-2026-93813.html
https://explore.alas.aws.amazon.com/CVE-2026-93817.html
https://explore.alas.aws.amazon.com/CVE-2026-93824.html
https://explore.alas.aws.amazon.com/CVE-2026-93825.html
https://explore.alas.aws.amazon.com/CVE-2026-93827.html
https://explore.alas.aws.amazon.com/CVE-2026-93828.html
https://explore.alas.aws.amazon.com/CVE-2026-93829.html
https://explore.alas.aws.amazon.com/CVE-2026-97415.html
https://explore.alas.aws.amazon.com/CVE-2026-97416.html
https://explore.alas.aws.amazon.com/CVE-2026-97417.html
https://explore.alas.aws.amazon.com/CVE-2026-97420.html
https://explore.alas.aws.amazon.com/CVE-2026-97421.html
https://explore.alas.aws.amazon.com/CVE-2026-97430.html
https://explore.alas.aws.amazon.com/CVE-2026-97437.html
https://explore.alas.aws.amazon.com/CVE-2026-97438.html
https://explore.alas.aws.amazon.com/CVE-2026-97439.html
https://explore.alas.aws.amazon.com/CVE-2026-97441.html
https://explore.alas.aws.amazon.com/CVE-2026-97443.html
https://explore.alas.aws.amazon.com/CVE-2026-97444.html
https://explore.alas.aws.amazon.com/CVE-2026-97445.html
https://explore.alas.aws.amazon.com/CVE-2026-97446.html
https://explore.alas.aws.amazon.com/CVE-2026-97448.html
https://explore.alas.aws.amazon.com/CVE-2026-97449.html
https://explore.alas.aws.amazon.com/CVE-2026-97450.html
https://explore.alas.aws.amazon.com/CVE-2026-97451.html
https://explore.alas.aws.amazon.com/CVE-2026-97452.html
https://explore.alas.aws.amazon.com/CVE-2026-97453.html
https://explore.alas.aws.amazon.com/CVE-2026-97454.html
https://explore.alas.aws.amazon.com/CVE-2026-97455.html
https://explore.alas.aws.amazon.com/CVE-2026-97456.html
https://explore.alas.aws.amazon.com/CVE-2026-97472.html
https://explore.alas.aws.amazon.com/CVE-2026-97476.html
https://explore.alas.aws.amazon.com/CVE-2026-97481.html
https://explore.alas.aws.amazon.com/CVE-2026-97483.html
https://explore.alas.aws.amazon.com/CVE-2026-97484.html
https://explore.alas.aws.amazon.com/CVE-2026-97505.html
https://explore.alas.aws.amazon.com/CVE-2026-97522.html
https://explore.alas.aws.amazon.com/CVE-2026-97523.html
https://explore.alas.aws.amazon.com/CVE-2026-97524.html
https://explore.alas.aws.amazon.com/CVE-2026-97551.html
https://explore.alas.aws.amazon.com/CVE-2026-97555.html
https://explore.alas.aws.amazon.com/CVE-2026-97556.html
https://explore.alas.aws.amazon.com/CVE-2026-97560.html
https://explore.alas.aws.amazon.com/CVE-2026-97562.html
https://explore.alas.aws.amazon.com/CVE-2026-97564.html
https://explore.alas.aws.amazon.com/CVE-2026-97568.html
https://explore.alas.aws.amazon.com/CVE-2026-97596.html
https://explore.alas.aws.amazon.com/CVE-2026-97598.html
https://explore.alas.aws.amazon.com/CVE-2026-97602.html
https://explore.alas.aws.amazon.com/CVE-2026-97606.html
https://explore.alas.aws.amazon.com/CVE-2026-97608.html
https://explore.alas.aws.amazon.com/CVE-2026-97611.html
https://explore.alas.aws.amazon.com/CVE-2026-97612.html
https://explore.alas.aws.amazon.com/CVE-2026-97616.html
https://explore.alas.aws.amazon.com/CVE-2026-97617.html
https://explore.alas.aws.amazon.com/CVE-2026-97899.html
https://explore.alas.aws.amazon.com/CVE-2026-97900.html
https://explore.alas.aws.amazon.com/CVE-2026-97902.html
https://explore.alas.aws.amazon.com/CVE-2026-97904.html
https://explore.alas.aws.amazon.com/CVE-2026-97905.html
https://explore.alas.aws.amazon.com/CVE-2026-97925.html
https://explore.alas.aws.amazon.com/CVE-2026-97940.html
https://explore.alas.aws.amazon.com/CVE-2026-97945.html
https://explore.alas.aws.amazon.com/CVE-2026-97951.html
https://explore.alas.aws.amazon.com/CVE-2026-97958.html
https://explore.alas.aws.amazon.com/CVE-2026-97959.html
https://explore.alas.aws.amazon.com/CVE-2026-97961.html
https://explore.alas.aws.amazon.com/CVE-2026-97964.html
https://explore.alas.aws.amazon.com/CVE-2026-97965.html
https://explore.alas.aws.amazon.com/CVE-2026-97978.html
https://explore.alas.aws.amazon.com/CVE-2026-97979.html
https://explore.alas.aws.amazon.com/CVE-2026-97984.html
https://explore.alas.aws.amazon.com/CVE-2026-97985.html
https://explore.alas.aws.amazon.com/CVE-2026-97995.html
https://explore.alas.aws.amazon.com/CVE-2026-97998.html
https://explore.alas.aws.amazon.com/CVE-2026-98007.html
https://explore.alas.aws.amazon.com/CVE-2026-98010.html
https://explore.alas.aws.amazon.com/CVE-2026-98011.html
https://explore.alas.aws.amazon.com/CVE-2026-98012.html
https://explore.alas.aws.amazon.com/CVE-2026-98014.html
https://explore.alas.aws.amazon.com/CVE-2026-98015.html
https://explore.alas.aws.amazon.com/CVE-2026-98016.html
https://explore.alas.aws.amazon.com/CVE-2026-98017.html
https://explore.alas.aws.amazon.com/CVE-2026-98021.html
https://explore.alas.aws.amazon.com/CVE-2026-98022.html
https://explore.alas.aws.amazon.com/CVE-2026-98023.html
https://explore.alas.aws.amazon.com/CVE-2026-98026.html
https://explore.alas.aws.amazon.com/CVE-2026-98031.html
https://explore.alas.aws.amazon.com/CVE-2026-98037.html
https://explore.alas.aws.amazon.com/CVE-2026-98039.html
https://explore.alas.aws.amazon.com/CVE-2026-98041.html
https://explore.alas.aws.amazon.com/CVE-2026-98045.html
https://explore.alas.aws.amazon.com/CVE-2026-98046.html
https://explore.alas.aws.amazon.com/CVE-2026-98056.html
https://explore.alas.aws.amazon.com/CVE-2026-98057.html
https://explore.alas.aws.amazon.com/CVE-2026-98059.html
https://explore.alas.aws.amazon.com/CVE-2026-98063.html
https://explore.alas.aws.amazon.com/CVE-2026-98064.html
https://explore.alas.aws.amazon.com/CVE-2026-98068.html
https://explore.alas.aws.amazon.com/CVE-2026-98069.html
https://explore.alas.aws.amazon.com/CVE-2026-98070.html
https://explore.alas.aws.amazon.com/CVE-2026-98071.html
https://explore.alas.aws.amazon.com/CVE-2026-98072.html
https://explore.alas.aws.amazon.com/CVE-2026-98074.html
https://explore.alas.aws.amazon.com/CVE-2026-98075.html
https://explore.alas.aws.amazon.com/CVE-2026-98076.html
https://explore.alas.aws.amazon.com/CVE-2026-98077.html
https://explore.alas.aws.amazon.com/CVE-2026-98078.html
https://explore.alas.aws.amazon.com/CVE-2026-98080.html
https://explore.alas.aws.amazon.com/CVE-2026-98081.html
https://explore.alas.aws.amazon.com/CVE-2026-98082.html
https://explore.alas.aws.amazon.com/CVE-2026-98083.html
https://explore.alas.aws.amazon.com/CVE-2026-98088.html
https://explore.alas.aws.amazon.com/CVE-2026-98089.html
https://explore.alas.aws.amazon.com/CVE-2026-98090.html
https://explore.alas.aws.amazon.com/CVE-2026-98091.html
https://explore.alas.aws.amazon.com/CVE-2026-98095.html
https://explore.alas.aws.amazon.com/CVE-2026-98096.html
https://explore.alas.aws.amazon.com/CVE-2026-98097.html
https://explore.alas.aws.amazon.com/CVE-2026-98098.html
https://explore.alas.aws.amazon.com/CVE-2026-98102.html
https://explore.alas.aws.amazon.com/CVE-2026-98103.html
https://explore.alas.aws.amazon.com/CVE-2026-98104.html
https://explore.alas.aws.amazon.com/CVE-2026-98122.html
https://explore.alas.aws.amazon.com/CVE-2026-98123.html
https://explore.alas.aws.amazon.com/CVE-2026-98126.html
https://explore.alas.aws.amazon.com/CVE-2026-98127.html
https://explore.alas.aws.amazon.com/CVE-2026-98128.html
https://explore.alas.aws.amazon.com/CVE-2026-98129.html
https://explore.alas.aws.amazon.com/CVE-2026-98130.html
https://explore.alas.aws.amazon.com/CVE-2026-98151.html
插件详情
严重性: Medium
ID: 365209
文件名: al2023_ALAS2023-2026-3193.nasl
版本: 1.1
类型: Local
代理: unix
发布时间: 2026/10/12
最近更新时间: 2026/10/12
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: High
分数: 7
百分位: 98.06
CVSS v2
风险因素: Low
基本分数: 3.2
时间分数: 2.4
矢量: CVSS2#AV:L/AC:L/Au:S/C:P/I:N/A:P
CVSS 分数来源: CVE-2026-98078
CVSS v3
风险因素: Medium
基本分数: 4.4
时间分数: 3.9
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:L
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:bpftool6.12-debuginfo, p-cpe:/a:amazon:linux:bpftool6.12, p-cpe:/a:amazon:linux:kernel-livepatch-6.12.111-136.204, p-cpe:/a:amazon:linux:kernel6.12-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel6.12-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel6.12-debuginfo, p-cpe:/a:amazon:linux:kernel6.12-devel, p-cpe:/a:amazon:linux:kernel6.12-headers, p-cpe:/a:amazon:linux:kernel6.12-modules-extra-common, p-cpe:/a:amazon:linux:kernel6.12-modules-extra, p-cpe:/a:amazon:linux:kernel6.12-tools-debuginfo, p-cpe:/a:amazon:linux:kernel6.12-tools-devel, p-cpe:/a:amazon:linux:kernel6.12-tools, p-cpe:/a:amazon:linux:kernel6.12, p-cpe:/a:amazon:linux:perf6.12-debuginfo, p-cpe:/a:amazon:linux:perf6.12, p-cpe:/a:amazon:linux:python3-perf6.12-debuginfo, p-cpe:/a:amazon:linux:python3-perf6.12
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2026/10/12
漏洞发布日期: 2026/8/10
参考资料信息
CVE: CVE-2026-68289, CVE-2026-68337, CVE-2026-72402, CVE-2026-72438, CVE-2026-74258, CVE-2026-74289, CVE-2026-74496, CVE-2026-80841, CVE-2026-80847, CVE-2026-80860, CVE-2026-80861, CVE-2026-80925, CVE-2026-89543, CVE-2026-89544, CVE-2026-89545, CVE-2026-89561, CVE-2026-89564, CVE-2026-89589, CVE-2026-89602, CVE-2026-89637, CVE-2026-89644, CVE-2026-89659, CVE-2026-89660, CVE-2026-89667, CVE-2026-89676, CVE-2026-89685, CVE-2026-89693, CVE-2026-89698, CVE-2026-89700, CVE-2026-89708, CVE-2026-89717, CVE-2026-89755, CVE-2026-89763, CVE-2026-89796, CVE-2026-89799, CVE-2026-90036, CVE-2026-90037, CVE-2026-90039, CVE-2026-90042, CVE-2026-90430, CVE-2026-93125, CVE-2026-93287, CVE-2026-93288, CVE-2026-93781, CVE-2026-93785, CVE-2026-93787, CVE-2026-93794, CVE-2026-93795, CVE-2026-93798, CVE-2026-93800, CVE-2026-93801, CVE-2026-93810, CVE-2026-93813, CVE-2026-93817, CVE-2026-93824, CVE-2026-93825, CVE-2026-93827, CVE-2026-93828, CVE-2026-93829, CVE-2026-97415, CVE-2026-97416, CVE-2026-97417, CVE-2026-97420, CVE-2026-97421, CVE-2026-97430, CVE-2026-97437, CVE-2026-97438, CVE-2026-97439, CVE-2026-97441, CVE-2026-97443, CVE-2026-97444, CVE-2026-97445, CVE-2026-97446, CVE-2026-97448, CVE-2026-97449, CVE-2026-97450, CVE-2026-97451, CVE-2026-97452, CVE-2026-97453, CVE-2026-97454, CVE-2026-97455, CVE-2026-97456, CVE-2026-97472, CVE-2026-97476, CVE-2026-97481, CVE-2026-97483, CVE-2026-97484, CVE-2026-97505, CVE-2026-97522, CVE-2026-97523, CVE-2026-97524, CVE-2026-97551, CVE-2026-97555, CVE-2026-97556, CVE-2026-97560, CVE-2026-97562, CVE-2026-97564, CVE-2026-97568, CVE-2026-97596, CVE-2026-97598, CVE-2026-97602, CVE-2026-97606, CVE-2026-97608, CVE-2026-97611, CVE-2026-97612, CVE-2026-97616, CVE-2026-97617, CVE-2026-97899, CVE-2026-97900, CVE-2026-97902, CVE-2026-97904, CVE-2026-97905, CVE-2026-97925, CVE-2026-97940, CVE-2026-97945, CVE-2026-97951, CVE-2026-97958, CVE-2026-97959, CVE-2026-97961, CVE-2026-97964, CVE-2026-97965, CVE-2026-97978, CVE-2026-97979, CVE-2026-97984, CVE-2026-97985, CVE-2026-97995, CVE-2026-97998, CVE-2026-98007, CVE-2026-98010, CVE-2026-98011, CVE-2026-98012, CVE-2026-98014, CVE-2026-98015, CVE-2026-98016, CVE-2026-98017, CVE-2026-98021, CVE-2026-98022, CVE-2026-98023, CVE-2026-98026, CVE-2026-98031, CVE-2026-98037, CVE-2026-98039, CVE-2026-98041, CVE-2026-98045, CVE-2026-98046, CVE-2026-98056, CVE-2026-98057, CVE-2026-98059, CVE-2026-98063, CVE-2026-98064, CVE-2026-98068, CVE-2026-98069, CVE-2026-98070, CVE-2026-98071, CVE-2026-98072, CVE-2026-98074, CVE-2026-98075, CVE-2026-98076, CVE-2026-98077, CVE-2026-98078, CVE-2026-98080, CVE-2026-98081, CVE-2026-98082, CVE-2026-98083, CVE-2026-98088, CVE-2026-98089, CVE-2026-98090, CVE-2026-98091, CVE-2026-98095, CVE-2026-98096, CVE-2026-98097, CVE-2026-98098, CVE-2026-98102, CVE-2026-98103, CVE-2026-98104, CVE-2026-98122, CVE-2026-98123, CVE-2026-98126, CVE-2026-98127, CVE-2026-98128, CVE-2026-98129, CVE-2026-98130, CVE-2026-98151, CVE-2026-98157, CVE-2026-98158