Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2026-3197)
medium Nessus 插件 ID 365220
语言：
简介
远程 Amazon Linux 2023 主机缺少安全更新。描述
因此，该软件受到 ALAS2023-2026-3197 公告中提及的多个漏洞影响。在 Linux 内核中，以下漏洞已修复：
netfilter：nf_nat_sip：NAT 缩小数据包 （CVE-2026-100070） 时的倒带偏移
在 Linux 内核中，以下漏洞已修复：
netfilter：nf_tables：为设备删除添加挂钩事务 （CVE-2026-63858）
在 Linux 内核中，以下漏洞已修复：
bpf、skmsg：修复 testdict sk_data_ready ktls rx 争用
当存在 TLS RX 上下文时，sk_psock_strp_data_ready（） 已经检查 tls_sw_has_ctx_rx（） 并推迟到 psock->saved_data_ready，从而避免与 TLS strparser 的 receivequeue 所有权发生冲突（提交 e91de6afa81c，bpf：修复运行sk_skb程序类型与 ktls）。
sk_psock_verdict_data_ready（） 没有等效保护。在配置 TLS RX 之前将套接字插入 sockmap （BPF_SK_SKB_VERDICT） 时，tls_sw_strparser_arm（） 将保存 sk_psock_verdict_data_readyas rx_ctx->saved_data_ready。数据到达时：
tls_data_ready -> tls_strp_data_ready -> tls_rx_msg_ready-> saved_data_ready（） = sk_psock_verdict_data_ready（）-> tcp_read_skb（） 在不调用 tcp_eat_skb（） 的情况下通过 __skb_unlink（） 耗尽sk_receive_queue，因此未推进copied_seq。
然后，tls_strp_msg_load（） 在现在为空的队列中查找 tcp_inq（） >= full_len（过时）、callstcp_recv_skb（），命中 WARN_ON_ONCE（！first），然后返回指向 psock 拥有（可能已释放）skb 的 rx_ctx->strp.anchor.frag_list。tls_decrypt_sg（） 进而thatfrag_list：释放后使用。
应用与 sk_psock_strp_data_ready（） 相同的补丁：如果存在 TLS RX 上下文，则对 wakerecv（） 等待程序调用 psock->saved_data_ready （sock_def_readable） 并立即返回，不影响接收队列。TLS 保留队列的唯一所有权并通过 tls_sw_recvmsg（） 正常解密记录。（CVE-2026-64025）
在 Linux 内核中，以下漏洞已修复：
netfilter：x_tables：添加并使用 xtables_unregister_table_exit
之前的变更添加了xtables_unregister_table_pre_exit以将表与数据包路径分离，以及将其与活动表列表断开链接。对于 rmmod，为此表执行 set/getsockopt 的用户空间将无法重新实例化表：1。幼虫表已被删除2。现有的实例化表不再位于 XT pernet 表列表中。
这添加了第二阶段帮助程序：
将表与濒死列表断开链接，释放挂钩 ops（如果有）并执行审核通知。它替换 xt_unregister_table（）。（CVE-2026-64078）
在 Linux 内核中，以下漏洞已修复：
netfilter：x_tables：在互斥体下分配挂钩 ops
arp/ip（6）t_register_table（） 在分配 per-netns 挂钩 ops copyvia kmemdup_array（） 之前，先将表添加到 per-netns 列表 viaxt_register_table（）。这会留下一个窗口，其中表在 ops=NULL 的列表中不可见。
如果 pernet 退出发生并发运行，pre_exit 回调通过 xt_find_table（） 找到表并传递空操作指针 tonf_unregister_net_hooks（），从而导致空取消引用：
nf_unregister_net_hooks+0xbc/0x150RIP 中的一般保护错误：nf_unregister_net_hooks （net/netfilter/core.c：613）调用 trace：ipt_unregister_table_pre_exitiptable_mangle_net_pre_exitops_pre_exit_listcleanup_net
通过将 ops 分配移至 xtables 核心进行修复，这样该表永远不会出现在缺少有效 ops 的列表中。
还要确保该表在发生错误时被拆散之前不再处理数据包unwind.nf_register_net_hooks该表可能已发布至少一个挂钩;如果出错，则callsynchronize_rcu（）。
审计日志注册消息被延迟，直到所有操作都通过，这可避免在错误展开时需要发出另一个 UREG 消息。
基于 Tristan Madani 早期的修补程序。（CVE-2026-64079）
在 Linux 内核中，以下漏洞已修复：
net/mlx5e：xsk：修复对 ICOSQ （CVE-2026-64210） 的未锁定写入
在 Linux 内核中，以下漏洞已修复：
ipvs：重新分配 head 后重新加载 ip 标头 （CVE-2026-68476）
在 Linux 内核中，以下漏洞已修复：
ipv4：igmp：修复 igmp_gq_start_timer（） （） 中CVE-2026-72323潜在的 UAF
在 Linux 内核中，以下漏洞已修复：
tcp：强制关闭子套接字 （CVE-2026-74268） 之前清除 sock_ops CB 标记
在 Linux 内核中，以下漏洞已修复：
RDMA/nldev：修复访问 mr->pd （CVE-2026-74334） 时的锁定
在 Linux 内核中，以下漏洞已修复：
vxlan：将 pskb_network_may_pull（） 用于传输路径标头 pulls （CVE-2026-74474）
在 Linux 内核中，以下漏洞已修复：
perf sched：修复 register_pid（） 溢出、strcpy 和 BUG_ON （CVE-2026-80671）
在 Linux 内核中，以下漏洞已修复：
mptcp：pm：修复 alloc-during-teardown 争用造成的内存泄漏 （CVE-2026-80784）
在 Linux 内核中，以下漏洞已修复：
ext4：不对新的加密文件启用 DAX （CVE-2026-80806）
在 Linux 内核中，以下漏洞已修复：
usb：usbfs：修复 usbdev_release（） （）CVE-2026-80824 中的 usb_device释放后使用
在 Linux 内核中，以下漏洞已修复：
usb：core：向 usb_wakeup_notification（） 添加锁 （CVE-2026-80830）
在 Linux 内核中，以下漏洞已修复：
ipv6：seg6：清除 IPIP 解封装 （CVE-2026-80840） 上的 IPv4 控制块
在 Linux 内核中，以下漏洞已修复：
net：bridge：mcast：修复主 VLAN 的多播上下文的释放后使用 （CVE-2026-80842）
在 Linux 内核中，以下漏洞已修复：
xfrm：修复 xfrm_state_construct（） auth-trunc 泄漏 （CVE-2026-80843）
在 Linux 内核中，以下漏洞已修复：
tls：device：修复 tls_append_frag（） （CVE-2026-80852） 中的越界写入
在 Linux 内核中，以下漏洞已修复：
fuse：修复打开 O_TRUNC DAX 失败时的无效锁定泄漏 （CVE-2026-80855）
在 Linux 内核中，以下漏洞已修复：
fuse：修复 setattr 回写失败时的无效锁定泄漏 （CVE-2026-80856）
在 Linux 内核中，以下漏洞已修复：
selinux：拒绝 security_get_classes（） （CVE-2026-80912） 中未声明的类值
在 Linux 内核中，以下漏洞已修复：
vsock/virtio：刷新按依存关系顺序 （CVE-2026-80932） 运行
在 Linux 内核中，以下漏洞已修复：
dm-stats：修复分配按 cpu 的数据失败时的崩溃 （CVE-2026-80963）
在 Linux 内核中，以下漏洞已修复：
seg6：IPv6 解封装后重置 IP6CB （CVE-2026-80976）
在 Linux 内核中，以下漏洞已修复：
net：skbuff：不要接触 skb_tx_error（） （CVE-2026-80977） 中的共享 zerocopy 状态
在 Linux 内核中，以下漏洞已修复：
net：上限公布的 IP 隧道余量 （CVE-2026-80978）
在 Linux 内核中，以下漏洞已修复：
net：openvswitch：修复流删除时的流掩码释放后使用 （CVE-2026-80994）
在 Linux 内核中，以下漏洞已修复：
xdp：修复零复制框架布局 （CVE-2026-81002）
在 Linux 内核中，以下漏洞已修复：
ipmi：si：修复注册失败后的空指针取消引用 （CVE-2026-81005）
在 Linux 内核中，以下漏洞已修复：
sctp：修复重复 RECONF 响应中的 stream->outcnt 下溢
一个缓存的 RECONF 区块可包含多个请求参数。因此，重复响应可在另一个参数仍未完成时再次查找并处理相同的 ADD_OUT 请求，进而回滚两次并可能使其下溢。
以位为单位跟踪未完成的请求类型，并在首次响应后清除每个位。然后，同一请求的后续响应将被忽略。（CVE-2026-89476）
在 Linux 内核中，以下漏洞已修复：
sctp：修复未传输的 RECONF 完成 （CVE-2026-89477） 上的空取消引用
在 Linux 内核中，以下漏洞已修复：
sctp：如果删除了区块的传输，则将其丢弃 （CVE-2026-89478）
在 Linux 内核中，以下漏洞已修复：
sctp：一旦删除数据包的关联，便停止处理数据包 （CVE-2026-89479）
在 Linux 内核中，以下漏洞已修复：
nvme-tcp：拒绝传输过少字节的读取
nvme_tcp_recv_data（） 会在当前 C2HData PDU 耗尽后完成请求。没有任何东西可以将收到的总字节与命令要求的长度进行比较：结构nvme_tcp_request没有接收端计数器，队列>data_remaining是每个队列，andblk_mq_end_request（） 无条件地完成 blk_rq_bytes（rq），上面没有任何残余概念。
因此，控制器可以应答具有 512 字节的 4096 字节读取，并将其报告为完整读取;
然后用户空间获得 4096 字节，其中 3584 是页面中已有的任何字节。我用测试目标再现了这一点。
计算在两个NVME_TCP_F_DATA_SUCCESS路径和 innvme_tcp_process_nvme_cqe（） 处收到的字节并拒绝完成 whosecount 不匹配的成功读取。成功测试将 req->status 向右移动 1，因为驱动程序将线值保留在那里并在完成时将其移动，因此检查必须查看完成路径将看到的内容。仅检查REQ_OP_READ，因为长度来自请求覆盖的扇区;通路命令由 ItsSubmitter 构建，它会同时选择命令和缓冲区，因此内核没有可对比的东西。（CVE-2026-89480）
在 Linux 内核中，以下漏洞已修复：
nvme-tcp：修复 R2T 上针对读取命令的主机内存泄露 （CVE-2026-89481）
在 Linux 内核中，以下漏洞已修复：
nvme-tcp：不接受仅基于 blk_rq_payload_bytes（） 的 C2HData （CVE-2026-89482）
在 Linux 内核中，以下漏洞已修复：
nvme：将丢弃回退页面 （CVE-2026-89483） 清零
在 Linux 内核中，以下漏洞已修复：
lockd：将下一个文件固定在 lock-drop （CVE-2026-89485） nlm_inspect_file
在 Linux 内核中，以下漏洞已修复：
openvswitch：仅 skb_tx_error（） 我们即将丢弃的数据包 （CVE-2026-89487）
在 Linux 内核中，以下漏洞已修复：
openvswitch：修复 CT 限制破坏释放后使用 （CVE-2026-89488）
在 Linux 内核中，以下漏洞已修复：
RDMA/ucma：在 ucma_set_ib_path（） （CVE-2026-89508） 中锁定处理程序
在 Linux 内核中，以下漏洞已修复：
scsi：core：在 scsi_alloc_sgtables（） （CVE-2026-89515） 中填充 DMA 填充字节
在 Linux 内核中，以下漏洞已修复：
udf：拒绝等于条目计数 （CVE-2026-89525） 的增值税索引
在 Linux 内核中，以下漏洞已修复：
SUNRPC：拒绝含有超大 ec 字段 （CVE-2026-89538） 的 krb5 v2 封装标记
在 Linux 内核中，以下漏洞已修复：
sunrpc：发布 proc 条目 （） 之前初始化gssp_lockCVE-2026-89540
在 Linux 内核中，以下漏洞已修复：
SUNRPC：强化gss_unwrap_resp_priv长度检查 （CVE-2026-89541）
在 Linux 内核中，以下漏洞已修复：
SUNRPC：针对短标记强化gss_krb5_unwrap_v2 （CVE-2026-89542）
在 Linux 内核中，以下漏洞已修复：
SUNRPC：始终在破坏cache_detail前耗尽cache_cleaner （CVE-2026-89548）
在 Linux 内核中，以下漏洞已修复：
sunrpc：路由到 svc_pool_for_cpu（） （）CVE-2026-89549 中的填充池
在 Linux 内核中，以下漏洞已修复：
SUNRPC：xdr_buf_trim：钳制 buf->len 以避免下溢 （CVE-2026-89551）
在 Linux 内核中，以下漏洞已修复：
mptcp：修复 syncookie 中的未初始化local_id MP_JOIN重建 （CVE-2026-89554）
在 Linux 内核中，以下漏洞已修复：
mpls：在 pskb_may_pull（） 之后重新加载标头
mpls_select_multipath（） 调用 mpls_multipath_hash（） 选择 nexthops 当 MPLS 路由具有多个 nexthops 时。遍历 MPLS 标签堆栈时，哈希例程会为当前标签缓存 hdr。找到堆栈底部标签后，在读取内部 IP 标头前调用 pskb_may_pull（）。
如果 skb 是用非线性数据中的内部 IP 头构建的，并且线性头中的尾部空间不足，则pskb_may_pull（） callspskb_expand_head（） 替换 skb 头并释放旧头。这会留下指向已释放内存的 hdr。IPv6 路径在对较大标头执行第二次拉取时，可使 hdragain 无效。
该问题是通过静态分析发现的。复制器通过 bareudp/MPLS 多路径设置发送 legalGeneve 数据包，在 2 次未修补的运行中，有 2 次触发了 sameKASAN 报告：
缺陷：KASAN：通过任务 ksoftirqd/1/23 在地址 ffff88800ecc6e20 的 mpls_select_multipathRead中存在大小为 1 的 slab-after-free
调用跟踪：mpls_select_multipathmpls_forward__netif_receive_skb_list_corenetif_receive_skb_list_internalna pi_complete_donegro_cell_poll__napi_pollnet_rx_action
由任务 23：kfreepskb_expand_head__pskb_pull_tailmpls_select_multipath 释放
每次成功拉取后，从当前 skb 头重新加载 hdr，然后派生内部 IPv4 或 IPv6 标头指针。（CVE-2026-89555）
在 Linux 内核中，以下漏洞已修复：
md：对 super_1_load（）CVE-2026-89557 （） 中的 sb->bblog_shift 进行溢出检查
在 Linux 内核中，以下漏洞已修复：
libnvdimm/labels：阻止 __nd_label_validate（） （CVE-2026-89559） 中的整数溢出
在 Linux 内核中，以下漏洞已修复：
landlock：白白创建需要LANDLOCK_ACCESS_FS_MAKE_REG
OverlayFS 的上层中使用 Whiteout 对象来指示 unifiedview 中不存在此名称的文件，即使该文件存在于较低层的文件系统之一中亦如此。
对于 OverlayFS （fuse-overlayfs） 的用户空间实现，也可以从用户空间创建 whiteout 对象：
* mknod（2） 带 S_IFCHR 和 makedev（0， 0）* 重命名at2（2），带 RENAME_WHITEOUT，在移动文件的旧位置创建白茫茫。
withLANDLOCK_ACCESS_FS_MAKE_REG在这两种情况下，此提交保护白光创建。whiteout 对象 *不* 被视为字符设备，未绑定至驱动程序。
LANDLOCK_ACCESS_FS_MAKE_REG描述了与whiteout对象相同的权限类：创建一个是VFS免于CAP_MKNOD的唯一S_IFCHR创建，因此它与创建regularfile一样无权限，同时LANDLOCK_ACCESS_FS_MAKE_CHAR andLANDLOCK_ACCESS_FS_MAKE_BLOCK仍然意味着创建暴露内核接口的设备[1]。
对于 mknod（2） 情况，引入 Landlock 勘误表。通过 mknod（2） 创建 whiteout 对象以前受到usingLANDLOCK_ACCESS_FS_MAKE_CHAR保护，现在usingLANDLOCK_ACCESS_FS_MAKE_REG受到保护。
对于 renameat2（2） 情况，修复一个缺陷：在此提交之前，包含RENAME_WHITEOUT的 renameat2（2） 将创建目录条目，即使 allLANDLOCK_ACCESS_FS_MAKE_* 权限被拒绝也是如此。
这不会影响分层 OverlayFS 挂载内的正常重命名：在挂载的 fuse-overlayfs 上执行常规 rename（） 时，使用 RENAME_WHITEOUT 执行 renameat2（） 的是 fuse-overlayfs 后台程序，并且仅检查该后台程序的 Landlock 域。
依赖：49c9e09d9610（landlock：修复对断开连接的目录的处理）依赖：fe72ce6710cb（landlock：添加勘误表文档部分）[mic：记录为什么LANDLOCK_ACCESS_FS_MAKE_REG为匹配权限，并将 link（2） 添加到用户文档] （CVE-2026-89560）
在 Linux 内核中，以下漏洞已修复：
ip6_gre：修复 NBMA 隧道的硬件标头长度 （CVE-2026-89562）
在 Linux 内核中，以下漏洞已修复：
ip6_tunnel：在 ip6_tnl_xmit（）CVE-2026-89563 中使用 skb_cow_head（）
在 Linux 内核中，以下漏洞已修复：
ipip：修复metadata_dst分配失败时 collect_md 模式中的 skb 泄漏 （CVE-2026-89565）
在 Linux 内核中，以下漏洞已修复：
dm array：拒绝值大小不是调用程序 （CVE-2026-89573） 的数组块
在 Linux 内核中，以下漏洞已修复：
dm raid1：为 build_constructor_string（）CVE-2026-89575 中的 NUL-terminator 预留空间
在 Linux 内核中，以下漏洞已修复：
bpf：加强 32 位内核上的 bloom 过滤器大小调整和索引 （CVE-2026-89579）
在 Linux 内核中，以下漏洞已修复：
ata：libata-scsi：修复扇区大小大于 2048 字节的 DSM TRIM （CVE-2026-89586）
在 Linux 内核中，以下漏洞已修复：
fsnotify：修复并发标记更新后过时的对象掩码 （CVE-2026-89595）
在 Linux 内核中，以下漏洞已修复：
entry：修复了带 TSYNC （CVE-2026-89603） 的 ptrace 之后的 seccomp 绕过
在 Linux 内核中，以下漏洞已修复：
efivarfs：速率限制 statfs（） 处理程序 （CVE-2026-89604）
在 Linux 内核中，以下漏洞已修复：
fs/ntfs3：通过日志记录 （CVE-2026-89615） 绑定page_lcns[]索引
在 Linux 内核中，以下漏洞已修复：
fs/ntfs3：修复 ni_read_frame（） （CVE-2026-89616） 中部分 LZNT 解压缩时的信息泄漏
在 Linux 内核中，以下漏洞已修复：
fs/ntfs3：验证日志重播中的脏页表 （CVE-2026-89617）
在 Linux 内核中，以下漏洞已修复：
smb：客户端：修复 symlink_data（） 错误上下文循环 （CVE-2026-89634） 中的 ALIGN（） 溢出
在 Linux 内核中，以下漏洞已修复：
smb：客户端：清除 free_tgts（）CVE-2026-89636 （） 中的 ce->tgthint
在 Linux 内核中，以下漏洞已修复：
cifs：修复 len == 0 （CVE-2026-89640） 时 cifs_remap_file_range（） 中的loff_t下溢
在 Linux 内核中，以下漏洞已修复：
audit：避免终止 fsnotify 规则自动删除中的实时树状结构 ref
audit_del_rule（） 用于 netlink 删除模板和 internalfsnotify 自动删除。前者传递一个解析的模板，该模板拥有临时树引用;后者会自行传递已安装的条目。
audit_del_rule（） 末尾的无条件 audit_put_tree（） 假设模板情况。对于混合AUDIT_DIR加AUDIT_EXE规则，fsnotifyautoremove 事件因此会删除已安装规则的实时树引用。在共享同一树的规则中重复此操作可在另一条规则仍引用树时释放该树，而较晚的自动删除会在比较规则时取消引用释放的路径名。
将临时树放置到audit_rule_change（），即拥有删除模板的调用程序。将其保留在 AUDIT_DEL_RULE 清理中，因此成功删除和 -ENOENT 仍会释放解析器拥有的树。
(CVE-2026-89643)
在 Linux 内核中，以下漏洞已修复：
ceph：限制 __build_xattrs（） 中的 xattr 值长度 （CVE-2026-89649）
在 Linux 内核中，以下漏洞已修复：
ceph：用于 MDS 信息 v2/v3 的边界num_export_targets数组 （CVE-2026-89650）
在 Linux 内核中，以下漏洞已修复：
ceph：拒绝 mdsmap 解码 （CVE-2026-89653） 中排名 >= CEPH_MAX_MDS 的export_targets
在 Linux 内核中，以下漏洞已修复：
ceph：修复解锁 （CVE-2026-89655） 期间释放的 cf 条目上的 __kick_flushing_caps（） 中的 UAF
在 Linux 内核中，以下漏洞已修复：
libceph：拒绝具有不符 CRUSH id 的存储桶 （CVE-2026-89656）
在 Linux 内核中，以下漏洞已修复：
NFSD：防止客户端拆卸期间锁定所有者释放后使用 （CVE-2026-89662）
在 Linux 内核中，以下漏洞已修复：
nfsd：在终止其引用之前，撤消 copy-notify stateid （CVE-2026-89663）
在 Linux 内核中，以下漏洞已修复：
nfsd：发布前初始化 copy-notify stateid （CVE-2026-89669）
在 Linux 内核中，以下漏洞已修复：
nfsd：修复 nfs4_init_cp_state 中的 cpntf 发布争用
nfs4_alloc_init_cpntf_state（） 在一个s2s_cp_lock部分中将新的 cpntf 条目发布到thes2s_cp_stateids IDR（已设置 cs_type）中，然后再次获取锁定以将其list_add到 p_stid->sc_cp_list。在间隙中，so_id可访问该条目，但cp_list仍然是 {NULL，NULL} fromkzalloc。争用OFFLOAD_CANCEL （so_id 会回显到客户端ascnr_stateid，因此任何 NFSv4.2 客户端都可以驱动该reachesmanage_cpntf_state（） -> _free_cpntf_state_locked（） 并在归零的list_head上执行 list_del（），从而使服务器崩溃。
将cs_type分配和 list_add（） 折叠到与 idr_alloc_cyclic（） 相同的 cricalsection 中，以便并发查找要么错过该条目，要么看到完全链接的cp_list。INIT_LIST_HEAD（） 条目 afterallocation 并将 _free_cpntf_state_locked（） 切换到 list_del_init（），因此 astale 取消链接不执行。
nfs4_init_copy_state（） 传递空p_stid并跳过list_add，从而保留NFS4_COPY_STID语义。
(CVE-2026-89684)
在 Linux 内核中，以下漏洞已修复：
nfsd：取消 copy-notify stateid （CVE-2026-89694） 时检查客户端所有权
在 Linux 内核中，以下漏洞已修复：
nfsd：阻断 FOREIGN PUTFH 之后的非 SAVEFH 操作以防止空取消引用 （CVE-2026-89696）
在 Linux 内核中，以下漏洞已修复：
nfsd：验证 NFSv4 CREATE （CVE-2026-89699） 中的符号链接目标长度
在 Linux 内核中，以下漏洞已修复：
nfsd：异步 COPY 循环 （CVE-2026-89704） 之前的示例回写错误光标
在 Linux 内核中，以下漏洞已修复：
nfsd：异步 COPY 回写失败时重置写入验证程序 （CVE-2026-89706）
在 Linux 内核中，以下漏洞已修复：
NFSv4.1：修复 pnfs_layout_process（） 忘记路径 （CVE-2026-89710） 上的布局段泄漏
在 Linux 内核中，以下漏洞已修复：
NFSD：从 nfsd_mode_check （CVE-2026-89711） 中删除有缺陷的WARN_ON_ONCE
在 Linux 内核中，以下漏洞已修复：
NFSD：终止 nfsd_ssc_lock （） 后重新启动 ssc_expire_umountCVE-2026-89712 walk
在 Linux 内核中，以下漏洞已修复：
lib/ucs2_string.c：修复 ucs2_strnlen（） （CVE-2026-89726） 中的越界读取
在 Linux 内核中，以下漏洞已修复：
恢复媒体：v4l2-dev：修复 __video_register_device（） （CVE-2026-89741） 中的错误处理
在 Linux 内核中，以下漏洞已修复：
设备属性：修复 fwnode_for_each_child_node（） 中的无限循环 （CVE-2026-89744）
在 Linux 内核中，以下漏洞已修复：
mm：memcg：限制更新被取代时停止回收 （CVE-2026-89752）
在 Linux 内核中，以下漏洞已修复：
mm/vmscan：报告 shrink_lruvec（） （）CVE-2026-89753 中的 RCU 任务静止状态
在 Linux 内核中，以下漏洞已修复：
mm/migrate：报告 migrate_pages_batch（）CVE-2026-89756 （） 中的 RCU 任务静止状态
在 Linux 内核中，以下漏洞已修复：
vxlan：vnifilter：强制执行 GROUP/GROUP6 属性的精确长度 （CVE-2026-89776）
在 Linux 内核中，以下漏洞已修复：
vfio/pci：初始化失败时释放 vdev->msi_perm 后将其清除 （CVE-2026-89777）
在 Linux 内核中，以下漏洞已修复：
isofs：修复空 zisofs blockCVE-2026-89778（） 中的越界页面数组访问
在 Linux 内核中，以下漏洞已修复：
fs/ntfs3：验证 ef->size 包含记录的名称和值 （CVE-2026-89779）
在 Linux 内核中，以下漏洞已修复：
fs/ntfs3：修复 read_log_rec_buf（） （CVE-2026-89781） 中的越界读取
在 Linux 内核中，以下漏洞已修复：
fs/ntfs3：拒绝重新启动表增长超出U16_MAX条目 （CVE-2026-89782）
在 Linux 内核中，以下漏洞已修复：
xfrm6：修复 secpath 已满时 xfrm6_input_addr（） 中的越界写入 （CVE-2026-89783）
在 Linux 内核中，以下漏洞已修复：
SUNRPC：检查 rpcb_register_inet4/6 中的 rpc_sockaddr2uaddr（） 返回值 （CVE-2026-89784）
在 Linux 内核中，以下漏洞已修复：
fs/ntfs3：修复 reparse/objid init （CVE-2026-89785） 中INDEX_ROOT的越界读取
在 Linux 内核中，以下漏洞已修复：
ext4：修复 ext4_read_inline_dir（） （） 中的CVE-2026-89786越界读取
在 Linux 内核中，以下漏洞已修复：
drm：修复使用 PAGE_FLIP_EVENT 时发出信号时的drm_crtc_commit泄漏 （CVE-2026-89816）
在 Linux 内核中，以下漏洞已修复：
drm/i915：防止 i915_pci_probe（）CVE-2026-89822 （） 中的空driver_data
在 Linux 内核中，以下漏洞已修复：
drm：修复部分 drm_dev_register（） 失败与 ioctl （CVE-2026-89823） 之间的争用
在 Linux 内核中，以下漏洞已修复：
KVM：x86：hyper-v：钳制定时器期限以避免活锁 （CVE-2026-89927）
在 Linux 内核中，以下漏洞已修复：
KVM：nVMX：在失败的嵌套 VM-Enter （CVE-2026-89930） 上进行服务本地 TLB 刷新
在 Linux 内核中，以下漏洞已修复：
KVM：nVMX：首次使用时始终刷新 vpid02 （CVE-2026-89932）
在 Linux 内核中，以下漏洞已修复：
nvdimm/btt：拒绝 nfree 低于 lane count （CVE-2026-89965） 的 arena
在 Linux 内核中，以下漏洞已修复：
nvme-tcp：检查 C2HData PDU 的数据方向 （CVE-2026-89973）
在 Linux 内核中，以下漏洞已修复：
i2c：core：修复适配器删除上的 debugfs UAF （CVE-2026-89983）
在 Linux 内核中，已修复以下漏洞...
请注意，描述因长度问题被截断。请参考供应商公告获取完整描述。
Tenable 已直接从测试产品的安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
运行“dnf update kernel --releasever 2023.12.20261012”或“/或”dnf update --advisory ALAS2023-2026-3197 --releasever 2023.12.20261012“以更新系统。另见
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-3197.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-100070.html
https://explore.alas.aws.amazon.com/CVE-2026-63858.html
https://explore.alas.aws.amazon.com/CVE-2026-64025.html
https://explore.alas.aws.amazon.com/CVE-2026-64078.html
https://explore.alas.aws.amazon.com/CVE-2026-64079.html
https://explore.alas.aws.amazon.com/CVE-2026-64210.html
https://explore.alas.aws.amazon.com/CVE-2026-68476.html
https://explore.alas.aws.amazon.com/CVE-2026-72323.html
https://explore.alas.aws.amazon.com/CVE-2026-74268.html
https://explore.alas.aws.amazon.com/CVE-2026-74334.html
https://explore.alas.aws.amazon.com/CVE-2026-74474.html
https://explore.alas.aws.amazon.com/CVE-2026-80671.html
https://explore.alas.aws.amazon.com/CVE-2026-80784.html
https://explore.alas.aws.amazon.com/CVE-2026-80806.html
https://explore.alas.aws.amazon.com/CVE-2026-80824.html
https://explore.alas.aws.amazon.com/CVE-2026-80830.html
https://explore.alas.aws.amazon.com/CVE-2026-80840.html
https://explore.alas.aws.amazon.com/CVE-2026-80842.html
https://explore.alas.aws.amazon.com/CVE-2026-80843.html
https://explore.alas.aws.amazon.com/CVE-2026-80852.html
https://explore.alas.aws.amazon.com/CVE-2026-80855.html
https://explore.alas.aws.amazon.com/CVE-2026-80856.html
https://explore.alas.aws.amazon.com/CVE-2026-80912.html
https://explore.alas.aws.amazon.com/CVE-2026-80932.html
https://explore.alas.aws.amazon.com/CVE-2026-80963.html
https://explore.alas.aws.amazon.com/CVE-2026-80976.html
https://explore.alas.aws.amazon.com/CVE-2026-80977.html
https://explore.alas.aws.amazon.com/CVE-2026-80978.html
https://explore.alas.aws.amazon.com/CVE-2026-80994.html
https://explore.alas.aws.amazon.com/CVE-2026-81002.html
https://explore.alas.aws.amazon.com/CVE-2026-81005.html
https://explore.alas.aws.amazon.com/CVE-2026-89476.html
https://explore.alas.aws.amazon.com/CVE-2026-89477.html
https://explore.alas.aws.amazon.com/CVE-2026-89478.html
https://explore.alas.aws.amazon.com/CVE-2026-89479.html
https://explore.alas.aws.amazon.com/CVE-2026-89480.html
https://explore.alas.aws.amazon.com/CVE-2026-89481.html
https://explore.alas.aws.amazon.com/CVE-2026-89482.html
https://explore.alas.aws.amazon.com/CVE-2026-89483.html
https://explore.alas.aws.amazon.com/CVE-2026-89485.html
https://explore.alas.aws.amazon.com/CVE-2026-89487.html
https://explore.alas.aws.amazon.com/CVE-2026-89488.html
https://explore.alas.aws.amazon.com/CVE-2026-89508.html
https://explore.alas.aws.amazon.com/CVE-2026-89515.html
https://explore.alas.aws.amazon.com/CVE-2026-89525.html
https://explore.alas.aws.amazon.com/CVE-2026-89538.html
https://explore.alas.aws.amazon.com/CVE-2026-89540.html
https://explore.alas.aws.amazon.com/CVE-2026-89541.html
https://explore.alas.aws.amazon.com/CVE-2026-89542.html
https://explore.alas.aws.amazon.com/CVE-2026-89548.html
https://explore.alas.aws.amazon.com/CVE-2026-89549.html
https://explore.alas.aws.amazon.com/CVE-2026-89551.html
https://explore.alas.aws.amazon.com/CVE-2026-89554.html
https://explore.alas.aws.amazon.com/CVE-2026-89555.html
https://explore.alas.aws.amazon.com/CVE-2026-89557.html
https://explore.alas.aws.amazon.com/CVE-2026-89559.html
https://explore.alas.aws.amazon.com/CVE-2026-89560.html
https://explore.alas.aws.amazon.com/CVE-2026-89562.html
https://explore.alas.aws.amazon.com/CVE-2026-89563.html
https://explore.alas.aws.amazon.com/CVE-2026-89565.html
https://explore.alas.aws.amazon.com/CVE-2026-89573.html
https://explore.alas.aws.amazon.com/CVE-2026-89575.html
https://explore.alas.aws.amazon.com/CVE-2026-89579.html
https://explore.alas.aws.amazon.com/CVE-2026-89586.html
https://explore.alas.aws.amazon.com/CVE-2026-89595.html
https://explore.alas.aws.amazon.com/CVE-2026-89603.html
https://explore.alas.aws.amazon.com/CVE-2026-89604.html
https://explore.alas.aws.amazon.com/CVE-2026-89615.html
https://explore.alas.aws.amazon.com/CVE-2026-89616.html
https://explore.alas.aws.amazon.com/CVE-2026-89617.html
https://explore.alas.aws.amazon.com/CVE-2026-89634.html
https://explore.alas.aws.amazon.com/CVE-2026-89636.html
https://explore.alas.aws.amazon.com/CVE-2026-89640.html
https://explore.alas.aws.amazon.com/CVE-2026-89643.html
https://explore.alas.aws.amazon.com/CVE-2026-89649.html
https://explore.alas.aws.amazon.com/CVE-2026-89650.html
https://explore.alas.aws.amazon.com/CVE-2026-89653.html
https://explore.alas.aws.amazon.com/CVE-2026-89655.html
https://explore.alas.aws.amazon.com/CVE-2026-89656.html
https://explore.alas.aws.amazon.com/CVE-2026-89662.html
https://explore.alas.aws.amazon.com/CVE-2026-89663.html
https://explore.alas.aws.amazon.com/CVE-2026-89669.html
https://explore.alas.aws.amazon.com/CVE-2026-89684.html
https://explore.alas.aws.amazon.com/CVE-2026-89694.html
https://explore.alas.aws.amazon.com/CVE-2026-89696.html
https://explore.alas.aws.amazon.com/CVE-2026-89699.html
https://explore.alas.aws.amazon.com/CVE-2026-89704.html
https://explore.alas.aws.amazon.com/CVE-2026-89706.html
https://explore.alas.aws.amazon.com/CVE-2026-89710.html
https://explore.alas.aws.amazon.com/CVE-2026-89711.html
https://explore.alas.aws.amazon.com/CVE-2026-89712.html
https://explore.alas.aws.amazon.com/CVE-2026-89726.html
https://explore.alas.aws.amazon.com/CVE-2026-89741.html
https://explore.alas.aws.amazon.com/CVE-2026-89744.html
https://explore.alas.aws.amazon.com/CVE-2026-89752.html
https://explore.alas.aws.amazon.com/CVE-2026-89753.html
https://explore.alas.aws.amazon.com/CVE-2026-89756.html
https://explore.alas.aws.amazon.com/CVE-2026-89776.html
https://explore.alas.aws.amazon.com/CVE-2026-89777.html
https://explore.alas.aws.amazon.com/CVE-2026-89778.html
https://explore.alas.aws.amazon.com/CVE-2026-89779.html
https://explore.alas.aws.amazon.com/CVE-2026-89781.html
https://explore.alas.aws.amazon.com/CVE-2026-89782.html
https://explore.alas.aws.amazon.com/CVE-2026-89783.html
https://explore.alas.aws.amazon.com/CVE-2026-89784.html
https://explore.alas.aws.amazon.com/CVE-2026-89785.html
https://explore.alas.aws.amazon.com/CVE-2026-89786.html
https://explore.alas.aws.amazon.com/CVE-2026-89816.html
https://explore.alas.aws.amazon.com/CVE-2026-89822.html
https://explore.alas.aws.amazon.com/CVE-2026-89823.html
https://explore.alas.aws.amazon.com/CVE-2026-89927.html
https://explore.alas.aws.amazon.com/CVE-2026-89930.html
https://explore.alas.aws.amazon.com/CVE-2026-89932.html
https://explore.alas.aws.amazon.com/CVE-2026-89965.html
https://explore.alas.aws.amazon.com/CVE-2026-89973.html
https://explore.alas.aws.amazon.com/CVE-2026-89983.html
https://explore.alas.aws.amazon.com/CVE-2026-89984.html
https://explore.alas.aws.amazon.com/CVE-2026-89988.html
https://explore.alas.aws.amazon.com/CVE-2026-89989.html
https://explore.alas.aws.amazon.com/CVE-2026-89992.html
https://explore.alas.aws.amazon.com/CVE-2026-89997.html
https://explore.alas.aws.amazon.com/CVE-2026-89998.html
https://explore.alas.aws.amazon.com/CVE-2026-90011.html
https://explore.alas.aws.amazon.com/CVE-2026-90015.html
https://explore.alas.aws.amazon.com/CVE-2026-90049.html
https://explore.alas.aws.amazon.com/CVE-2026-90053.html
https://explore.alas.aws.amazon.com/CVE-2026-90054.html
https://explore.alas.aws.amazon.com/CVE-2026-90058.html
https://explore.alas.aws.amazon.com/CVE-2026-90062.html
https://explore.alas.aws.amazon.com/CVE-2026-90063.html
https://explore.alas.aws.amazon.com/CVE-2026-90067.html
https://explore.alas.aws.amazon.com/CVE-2026-90071.html
https://explore.alas.aws.amazon.com/CVE-2026-90072.html
https://explore.alas.aws.amazon.com/CVE-2026-90073.html
https://explore.alas.aws.amazon.com/CVE-2026-90075.html
https://explore.alas.aws.amazon.com/CVE-2026-90081.html
https://explore.alas.aws.amazon.com/CVE-2026-90102.html
https://explore.alas.aws.amazon.com/CVE-2026-90103.html
https://explore.alas.aws.amazon.com/CVE-2026-90110.html
https://explore.alas.aws.amazon.com/CVE-2026-90114.html
https://explore.alas.aws.amazon.com/CVE-2026-90140.html
https://explore.alas.aws.amazon.com/CVE-2026-90141.html
https://explore.alas.aws.amazon.com/CVE-2026-90151.html
https://explore.alas.aws.amazon.com/CVE-2026-90157.html
https://explore.alas.aws.amazon.com/CVE-2026-90160.html
https://explore.alas.aws.amazon.com/CVE-2026-90184.html
https://explore.alas.aws.amazon.com/CVE-2026-90185.html
https://explore.alas.aws.amazon.com/CVE-2026-90186.html
https://explore.alas.aws.amazon.com/CVE-2026-90188.html
https://explore.alas.aws.amazon.com/CVE-2026-90189.html
https://explore.alas.aws.amazon.com/CVE-2026-90190.html
https://explore.alas.aws.amazon.com/CVE-2026-90194.html
https://explore.alas.aws.amazon.com/CVE-2026-90202.html
https://explore.alas.aws.amazon.com/CVE-2026-90203.html
https://explore.alas.aws.amazon.com/CVE-2026-90218.html
https://explore.alas.aws.amazon.com/CVE-2026-90248.html
https://explore.alas.aws.amazon.com/CVE-2026-90283.html
https://explore.alas.aws.amazon.com/CVE-2026-90284.html
https://explore.alas.aws.amazon.com/CVE-2026-90290.html
https://explore.alas.aws.amazon.com/CVE-2026-90318.html
https://explore.alas.aws.amazon.com/CVE-2026-90329.html
https://explore.alas.aws.amazon.com/CVE-2026-90334.html
https://explore.alas.aws.amazon.com/CVE-2026-90388.html
https://explore.alas.aws.amazon.com/CVE-2026-90393.html
https://explore.alas.aws.amazon.com/CVE-2026-90416.html
https://explore.alas.aws.amazon.com/CVE-2026-90434.html
https://explore.alas.aws.amazon.com/CVE-2026-90435.html
https://explore.alas.aws.amazon.com/CVE-2026-92494.html
https://explore.alas.aws.amazon.com/CVE-2026-92501.html
https://explore.alas.aws.amazon.com/CVE-2026-92507.html
https://explore.alas.aws.amazon.com/CVE-2026-92508.html
https://explore.alas.aws.amazon.com/CVE-2026-92509.html
https://explore.alas.aws.amazon.com/CVE-2026-92510.html
https://explore.alas.aws.amazon.com/CVE-2026-92511.html
https://explore.alas.aws.amazon.com/CVE-2026-92512.html
https://explore.alas.aws.amazon.com/CVE-2026-92521.html
https://explore.alas.aws.amazon.com/CVE-2026-92522.html
https://explore.alas.aws.amazon.com/CVE-2026-92523.html
https://explore.alas.aws.amazon.com/CVE-2026-92524.html
https://explore.alas.aws.amazon.com/CVE-2026-93046.html
https://explore.alas.aws.amazon.com/CVE-2026-93054.html
https://explore.alas.aws.amazon.com/CVE-2026-93055.html
https://explore.alas.aws.amazon.com/CVE-2026-93073.html
https://explore.alas.aws.amazon.com/CVE-2026-93109.html
https://explore.alas.aws.amazon.com/CVE-2026-93110.html
https://explore.alas.aws.amazon.com/CVE-2026-93117.html
https://explore.alas.aws.amazon.com/CVE-2026-93137.html
https://explore.alas.aws.amazon.com/CVE-2026-93138.html
https://explore.alas.aws.amazon.com/CVE-2026-93182.html
https://explore.alas.aws.amazon.com/CVE-2026-93189.html
https://explore.alas.aws.amazon.com/CVE-2026-93206.html
https://explore.alas.aws.amazon.com/CVE-2026-93210.html
https://explore.alas.aws.amazon.com/CVE-2026-93213.html
https://explore.alas.aws.amazon.com/CVE-2026-93222.html
https://explore.alas.aws.amazon.com/CVE-2026-93226.html
https://explore.alas.aws.amazon.com/CVE-2026-93256.html
https://explore.alas.aws.amazon.com/CVE-2026-93262.html
https://explore.alas.aws.amazon.com/CVE-2026-93268.html
插件详情
严重性: Medium
ID: 365220
文件名: al2023_ALAS2023-2026-3197.nasl
版本: 1.1
类型: Local
代理: unix
发布时间: 2026/10/12
最近更新时间: 2026/10/12
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: High
分数: 7.7
百分位: 98.93
CVSS v2
风险因素: Medium
基本分数: 4.6
时间分数: 3.4
矢量: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C
CVSS 分数来源: CVE-2026-98164
CVSS v3
风险因素: Medium
基本分数: 5.5
时间分数: 4.8
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:bpftool-debuginfo, p-cpe:/a:amazon:linux:bpftool, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-livepatch-6.1.188-233.385, p-cpe:/a:amazon:linux:kernel-modules-extra-common, p-cpe:/a:amazon:linux:kernel-modules-extra, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:python3-perf-debuginfo, p-cpe:/a:amazon:linux:python3-perf
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2026/10/12
漏洞发布日期: 2026/6/4
参考资料信息
CVE: CVE-2026-100070, CVE-2026-63858, CVE-2026-64025, CVE-2026-64078, CVE-2026-64079, CVE-2026-64210, CVE-2026-68476, CVE-2026-72323, CVE-2026-74268, CVE-2026-74334, CVE-2026-74474, CVE-2026-80671, CVE-2026-80784, CVE-2026-80806, CVE-2026-80824, CVE-2026-80830, CVE-2026-80840, CVE-2026-80842, CVE-2026-80843, CVE-2026-80852, CVE-2026-80855, CVE-2026-80856, CVE-2026-80912, CVE-2026-80932, CVE-2026-80963, CVE-2026-80976, CVE-2026-80977, CVE-2026-80978, CVE-2026-80994, CVE-2026-81002, CVE-2026-81005, CVE-2026-89476, CVE-2026-89477, CVE-2026-89478, CVE-2026-89479, CVE-2026-89480, CVE-2026-89481, CVE-2026-89482, CVE-2026-89483, CVE-2026-89485, CVE-2026-89487, CVE-2026-89488, CVE-2026-89508, CVE-2026-89515, CVE-2026-89525, CVE-2026-89538, CVE-2026-89540, CVE-2026-89541, CVE-2026-89542, CVE-2026-89548, CVE-2026-89549, CVE-2026-89551, CVE-2026-89554, CVE-2026-89555, CVE-2026-89557, CVE-2026-89559, CVE-2026-89560, CVE-2026-89562, CVE-2026-89563, CVE-2026-89565, CVE-2026-89573, CVE-2026-89575, CVE-2026-89579, CVE-2026-89586, CVE-2026-89595, CVE-2026-89603, CVE-2026-89604, CVE-2026-89615, CVE-2026-89616, CVE-2026-89617, CVE-2026-89634, CVE-2026-89636, CVE-2026-89640, CVE-2026-89643, CVE-2026-89649, CVE-2026-89650, CVE-2026-89653, CVE-2026-89655, CVE-2026-89656, CVE-2026-89662, CVE-2026-89663, CVE-2026-89669, CVE-2026-89684, CVE-2026-89694, CVE-2026-89696, CVE-2026-89699, CVE-2026-89704, CVE-2026-89706, CVE-2026-89710, CVE-2026-89711, CVE-2026-89712, CVE-2026-89726, CVE-2026-89741, CVE-2026-89744, CVE-2026-89752, CVE-2026-89753, CVE-2026-89756, CVE-2026-89776, CVE-2026-89777, CVE-2026-89778, CVE-2026-89779, CVE-2026-89781, CVE-2026-89782, CVE-2026-89783, CVE-2026-89784, CVE-2026-89785, CVE-2026-89786, CVE-2026-89816, CVE-2026-89822, CVE-2026-89823, CVE-2026-89927, CVE-2026-89930, CVE-2026-89932, CVE-2026-89965, CVE-2026-89973, CVE-2026-89983, CVE-2026-89984, CVE-2026-89988, CVE-2026-89989, CVE-2026-89992, CVE-2026-89997, CVE-2026-89998, CVE-2026-90011, CVE-2026-90015, CVE-2026-90049, CVE-2026-90053, CVE-2026-90054, CVE-2026-90058, CVE-2026-90062, CVE-2026-90063, CVE-2026-90067, CVE-2026-90071, CVE-2026-90072, CVE-2026-90073, CVE-2026-90075, CVE-2026-90081, CVE-2026-90102, CVE-2026-90103, CVE-2026-90110, CVE-2026-90114, CVE-2026-90140, CVE-2026-90141, CVE-2026-90151, CVE-2026-90157, CVE-2026-90160, CVE-2026-90184, CVE-2026-90185, CVE-2026-90186, CVE-2026-90188, CVE-2026-90189, CVE-2026-90190, CVE-2026-90194, CVE-2026-90202, CVE-2026-90203, CVE-2026-90218, CVE-2026-90248, CVE-2026-90283, CVE-2026-90284, CVE-2026-90290, CVE-2026-90318, CVE-2026-90329, CVE-2026-90334, CVE-2026-90388, CVE-2026-90393, CVE-2026-90416, CVE-2026-90434, CVE-2026-90435, CVE-2026-92494, CVE-2026-92501, CVE-2026-92507, CVE-2026-92508, CVE-2026-92509, CVE-2026-92510, CVE-2026-92511, CVE-2026-92512, CVE-2026-92521, CVE-2026-92522, CVE-2026-92523, CVE-2026-92524, CVE-2026-93046, CVE-2026-93054, CVE-2026-93055, CVE-2026-93073, CVE-2026-93109, CVE-2026-93110, CVE-2026-93117, CVE-2026-93137, CVE-2026-93138, CVE-2026-93182, CVE-2026-93189, CVE-2026-93206, CVE-2026-93210, CVE-2026-93213, CVE-2026-93222, CVE-2026-93226, CVE-2026-93256, CVE-2026-93262, CVE-2026-93268, CVE-2026-97557, CVE-2026-98164