Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3192)
medium Nessus 插件 ID 365258
语言：
简介
远程 Amazon Linux 2023 主机缺少安全更新。描述
因此，该软件受到 ALAS2023-2026-3192 公告中提及的多个漏洞影响。在 Linux 内核中，以下漏洞已修复：
sctp：修复 INIT 处理中的err_chunk内存泄漏 （CVE-2026-72413）
在 Linux 内核中，以下漏洞已修复：
xfrm：修复 xfrm 异步恢复 （CVE-2026-72463） 中的 dev 释放后使用
在 Linux 内核中，以下漏洞已修复：
bpf：通过uprobe_multi数据的access_ok保护__get_user访问 （CVE-2026-74258）
在 Linux 内核中，以下漏洞已修复：
ipv4：fib：不在 fib_leaf_notify（） 中转储垂死的fib_info。（CVE-2026-74289）
在 Linux 内核中，以下漏洞已修复：
netfilter：cttimeout：分离数据平台超时策略并重新利用 refcount （CVE-2026-74347）
在 Linux 内核中，以下漏洞已修复：
fou：修复 fou_create（） 中的释放后使用 （CVE-2026-74496）
在 Linux 内核中，以下漏洞已修复：
vfio/pci：初始化失败时释放 vdev->msi_perm 后将其清除 （CVE-2026-89777）
在 Linux 内核中，以下漏洞已修复：
isofs：修复空 zisofs blockCVE-2026-89778（） 中的越界页面数组访问
在 Linux 内核中，以下漏洞已修复：
perf：修复 perf mmap（） 恢复与最后一个 munmap（） （CVE-2026-89791） 争用时的释放后使用
在 Linux 内核中，以下漏洞已修复：
nvme：如果区域信息查询失败，则跳过分区限制更新 （CVE-2026-89971）
在 Linux 内核中，以下漏洞已修复：
tcp：拒绝非 zerocopy devmem tx （CVE-2026-90051）
在 Linux 内核中，以下漏洞已修复：
net/sched：sch_htb：限制htb_classify内部类过滤器跃点 （CVE-2026-90053）
在 Linux 内核中，以下漏洞已修复：
net/sched：绑定 qdisc_pkt_len 以防止 qdisc 软锁定 （CVE-2026-90058）
在 Linux 内核中，以下漏洞已修复：
virtio-net：确保 TCP 数据包不会溢出 gso_segs （CVE-2026-90063）
在 Linux 内核中，以下漏洞已修复：
net/sched：sfq：钳制 quantum 以避免已签名溢出软锁定 （CVE-2026-90072）
在 Linux 内核中，以下漏洞已修复：
net/sched：hhf：在 hhf_change（） 之前钳制 quantum 以避免溢出 （CVE-2026-90073）
在 Linux 内核中，以下漏洞已修复：
net/sched：fq_codel：钳制默认 quantum 和 mtu （CVE-2026-90075）
在 Linux 内核中，以下漏洞已修复：
net/sched：fq：向 quantum 和初始 quantum （CVE-2026-90076） 添加溢出边界
在 Linux 内核中，以下漏洞已修复：
NFSv4/pnfs：密钥 NFS 版本 （CVE-2026-90102） 上的数据服务器缓存
在 Linux 内核中，以下漏洞已修复：
NFSv4.2：修复 LAYOUTSTATS 发送缓冲区耗尽 （CVE-2026-90103）
在 Linux 内核中，以下漏洞已修复：
xsk：修复 __xsk_rcv（） 中的空指针取消引用 （CVE-2026-90115）
在 Linux 内核中，以下漏洞已修复：
vsock：不检查 vsock_accept（） 中的侦听器sk_err （CVE-2026-90138）
在 Linux 内核中，以下漏洞已修复：
null_blk：创建默认设备后注册 configfs 子系统 （CVE-2026-90189）
在 Linux 内核中，以下漏洞已修复：
fs/ntfs3：拒绝 mi_enum_attr（） （CVE-2026-90199） 中的超出范围 evcn
在 Linux 内核中，以下漏洞已修复：
nvme/ioctl：使用 nvme_cmd_allowed（） （CVE-2026-90227） 检查SUBMIT_IO
在 Linux 内核中，以下漏洞已修复：
bpf：在加载 （CVE-2026-90312） 之前检查加载获取 src ptr 类型
在 Linux 内核中，以下漏洞已修复：
bpf、cgroup：修复__cgroup_bpf_attach失败后的无效存储访问 （CVE-2026-90313）
在 Linux 内核中，以下漏洞已修复：
dm-integrity：将可伪造的丢弃填充物替换为键控扇区标记 （CVE-2026-90333）
在 Linux 内核中，以下漏洞已修复：
bpf、x86：修复 128 位参数 （CVE-2026-90358） 的 trampoline 堆栈大小
在 Linux 内核中，以下漏洞已修复：
bpf：修复 bpf_netns_link_update_prog 中潜在的 UAF （CVE-2026-90393）
在 Linux 内核中，以下漏洞已修复：
iommu/tegra241-cmdqv：将错误 ISR 同步到 VINTF （de）init （CVE-2026-90429）
在 Linux 内核中，以下漏洞已修复：
RDMA/mlx5：修复用户 QP 缓冲区大小 （CVE-2026-90435） 的整数溢出
在 Linux 内核中，以下漏洞已修复：
RDMA/core：修复 ib_dealloc_pd_user（） （CVE-2026-92507） 中潜在的释放后使用
在 Linux 内核中，以下漏洞已修复：
软件节点：修复索引 -1 （CVE-2026-93046） 的 software_node_get_reference_args（）
在 Linux 内核中，以下漏洞已修复：
uio：修复失败注册路径 （CVE-2026-93054） 中过时的信息指针
在 Linux 内核中，以下漏洞已修复：
bpf：拒绝超过 u32 max （CVE-2026-93125） 的 rdonly/rdwr_buf_size kfunc 参数
在 Linux 内核中，以下漏洞已修复：
mm/secretmem：正确考虑锁定的页面 （CVE-2026-93243）
在 Linux 内核中，以下漏洞已修复：
vxlan：mdb：修复 vxlan_mdb_flush（） （CVE-2026-93250） 中的释放后使用
在 Linux 内核中，以下漏洞已修复：
ext4：挂载期间跳过额外的 isize 扩展以防止死锁 （CVE-2026-93268）
在 Linux 内核中，以下漏洞已修复：
i2c：smbus：拒绝通用路径 （CVE-2026-93287） 中的超大块传输
在 Linux 内核中，以下漏洞已修复：
netfilter：nfnetlink_log：等待 rcu 宽限期后再释放 pernet 状态 （CVE-2026-93288）
在 Linux 内核中，以下漏洞已修复：
smb/client：零初始化堆栈分配cifs_open_info_data （CVE-2026-93801）
在 Linux 内核中，以下漏洞已修复：
btrfs：tree-checker：验证INODE_REF的 namelen （CVE-2026-93813）
在 Linux 内核中，以下漏洞已修复：
perf：修复addr_filter_ranges生命周期 （CVE-2026-93817）
在 Linux 内核中，以下漏洞已修复：
tls：拒绝 TLS 和 sockmap （CVE-2026-93824） 的组合
在 Linux 内核中，以下漏洞已修复：
virtio-fs：避免发生故障的队列设置 （CVE-2026-93827） 时的双重释放
在 Linux 内核中，以下漏洞已修复：
exfat：修复 exfat_create_upcase_table（） （）CVE-2026-93828 中受损卷的处理
在 Linux 内核中，以下漏洞已修复：
btrfs：tree-checker：验证 ROOT_REF 和 ROOT_BACKREF 中的名称 （CVE-2026-97415）
在 Linux 内核中，以下漏洞已修复：
RDMA/umem：注意 ib_umem_find_best_pgsz（） （CVE-2026-97421） 中的边界条件
在 Linux 内核中，以下漏洞已修复：
fs/ntfs3：验证索引条目密钥边界 （CVE-2026-97438）
在 Linux 内核中，以下漏洞已修复：
fs/ntfs3：保留 system.dos_attrib （CVE-2026-97439） 中的非 DOS 属性位
在 Linux 内核中，以下漏洞已修复：
ACPICA：修复 acpi_ds_terminate_control_method（） 中的释放后使用 （CVE-2026-97455）
在 Linux 内核中，以下漏洞已修复：
mptcp：避免对子流重置 （CVE-2026-97524） 执行不必要的操作
在 Linux 内核中，以下漏洞已修复：
x86/mm/pat：获取属性更改上的init_mm读取锁定以避免 UAF （CVE-2026-97533）
在 Linux 内核中，以下漏洞已修复：
smb：客户端：修复 DACL 所有者/群组重写 （CVE-2026-97555） 中的堆溢出
在 Linux 内核中，以下漏洞已修复：
smb：客户端：拒绝 CIFSSMBRead（） 中的短 READ 响应 （CVE-2026-97565）
在 Linux 内核中，以下漏洞已修复：
landlock：修复源父目录 （CVE-2026-97594） 的释放后使用
在 Linux 内核中，以下漏洞已修复：
ipvs：拒绝连接模板同步记录中的无效状态 （CVE-2026-97596）
在 Linux 内核中，以下漏洞已修复：
ipv6：flowlabel：封装每个套接字的重复租用 （CVE-2026-97597）
在 Linux 内核中，以下漏洞已修复：
inet：frags：在刷新队列之前使其无效 （CVE-2026-97602）
在 Linux 内核中，以下漏洞已修复：
net：openvswitch：修复流表掩码数组 （CVE-2026-97611） 的释放后使用
在 Linux 内核中，以下漏洞已修复：
ipv6：修复 seq stop （CVE-2026-97940） 上的 fib6 walker UAF
在 Linux 内核中，以下漏洞已修复：
x86/mm/pat：获得折叠时的init_mm写锁定以避免 UAF （CVE-2026-97943）
在 Linux 内核中，以下漏洞已修复：
configfs：在终止 rmdir （CVE-2026-97949） 中的项目之前，先反哈希 dentry
在 Linux 内核中，以下漏洞已修复：
scsi：target：iscsi：修复已中止 WRITE_PENDING 命令的挂起 （CVE-2026-97951）
在 Linux 内核中，以下漏洞已修复：
net/sched：drr：钳制变更类 （CVE-2026-98010） 中的量子
在 Linux 内核中，以下漏洞已修复：
net/sched：hhf：clamp change 和 init 路径中的 quantum （CVE-2026-98011）
在 Linux 内核中，以下漏洞已修复：
net/sched：sfq：钳制更改路径 （CVE-2026-98012） 中的 quantum
在 Linux 内核中，以下漏洞已修复：
net/mlx5：E-Switch：修复 mlx5_eswitch_termtbl_put 中的释放后使用 （CVE-2026-98015）
在 Linux 内核中，以下漏洞已修复：
net/mlx5e：修复 sample_restore_put（） （CVE-2026-98016） 中的释放后使用争用
在 Linux 内核中，以下漏洞已修复：
bpf：拒绝不受信任的已分配对象指针 （CVE-2026-98037）
在 Linux 内核中，以下漏洞已修复：
bpf：需要对 percpu kptr 存储进行MEM_PERCPU （CVE-2026-98039）
在 Linux 内核中，以下漏洞已修复：
bpf：不预测 JMP32 指针与零比较 （CVE-2026-98041）
在 Linux 内核中，以下漏洞已修复：
bpf：检查 rbtree 回调的上级帧 （CVE-2026-98047）
在 Linux 内核中，以下漏洞已修复：
nvme：在扫描期间按 NSID 范围删除过时的命名空间 （CVE-2026-98056）
在 Linux 内核中，以下漏洞已修复：
bpf：拒绝 rbtree 回调中的弹性锁定操作 （CVE-2026-98060）
在 Linux 内核中，以下漏洞已修复：
net/rds：获取 rds_tcp_reset_callbacks（） （）CVE-2026-98070 中的RDS_IN_XMIT
在 Linux 内核中，以下漏洞已修复：
ipvs：修复反向序列选项序列化 （CVE-2026-98078）
在 Linux 内核中，以下漏洞已修复：
af_packet：不在 tpacket_parse_header（） 中将 tpacket_hdr.tp_len 转换为 int。（CVE-2026-98095）
在 Linux 内核中，以下漏洞已修复：
ipv6：sr：路由和转发前还原网络标头 （CVE-2026-98096）
在 Linux 内核中，以下漏洞已修复：
net/sched：cls_u32：修复节点 ID 池耗尽时的重复句柄 （CVE-2026-98104）
在 Linux 内核中，以下漏洞已修复：
netfs：修复 subreq 引用泄漏 （CVE-2026-98120）
在 Linux 内核中，以下漏洞已修复：
vxlan：mdb：修复 vxlan_mdb_remote_src_del（） （CVE-2026-98122） 中的释放后使用
在 Linux 内核中，以下漏洞已修复：
sctp：修复来自未填充 ASCONF-ACK 参数迭代 （CVE-2026-98123） 的软锁定
在 Linux 内核中，以下漏洞已修复：
sctp：修复 SCTP_CMD_TIMER_START 中的 TOCTOU 争用 （CVE-2026-98130）
在 Linux 内核中，以下漏洞已修复：
drm/virtio：使用 DMA API 对 Xen （CVE-2026-98156） 进行资源支持
Tenable 已直接从测试产品的安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
运行“dnf update kernel6.18 --releasever 2023.12.20261012”或“dnf update --advisory ALAS2023-2026-3192 --releasever 2023.12.20261012”以更新系统。另见
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-3192.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-72413.html
https://explore.alas.aws.amazon.com/CVE-2026-72463.html
https://explore.alas.aws.amazon.com/CVE-2026-74258.html
https://explore.alas.aws.amazon.com/CVE-2026-74289.html
https://explore.alas.aws.amazon.com/CVE-2026-74347.html
https://explore.alas.aws.amazon.com/CVE-2026-74496.html
https://explore.alas.aws.amazon.com/CVE-2026-89777.html
https://explore.alas.aws.amazon.com/CVE-2026-89778.html
https://explore.alas.aws.amazon.com/CVE-2026-89791.html
https://explore.alas.aws.amazon.com/CVE-2026-89971.html
https://explore.alas.aws.amazon.com/CVE-2026-90051.html
https://explore.alas.aws.amazon.com/CVE-2026-90053.html
https://explore.alas.aws.amazon.com/CVE-2026-90058.html
https://explore.alas.aws.amazon.com/CVE-2026-90063.html
https://explore.alas.aws.amazon.com/CVE-2026-90072.html
https://explore.alas.aws.amazon.com/CVE-2026-90073.html
https://explore.alas.aws.amazon.com/CVE-2026-90075.html
https://explore.alas.aws.amazon.com/CVE-2026-90076.html
https://explore.alas.aws.amazon.com/CVE-2026-90102.html
https://explore.alas.aws.amazon.com/CVE-2026-90103.html
https://explore.alas.aws.amazon.com/CVE-2026-90115.html
https://explore.alas.aws.amazon.com/CVE-2026-90138.html
https://explore.alas.aws.amazon.com/CVE-2026-90189.html
https://explore.alas.aws.amazon.com/CVE-2026-90199.html
https://explore.alas.aws.amazon.com/CVE-2026-90227.html
https://explore.alas.aws.amazon.com/CVE-2026-90312.html
https://explore.alas.aws.amazon.com/CVE-2026-90313.html
https://explore.alas.aws.amazon.com/CVE-2026-90333.html
https://explore.alas.aws.amazon.com/CVE-2026-90358.html
https://explore.alas.aws.amazon.com/CVE-2026-90393.html
https://explore.alas.aws.amazon.com/CVE-2026-90429.html
https://explore.alas.aws.amazon.com/CVE-2026-90435.html
https://explore.alas.aws.amazon.com/CVE-2026-92507.html
https://explore.alas.aws.amazon.com/CVE-2026-93046.html
https://explore.alas.aws.amazon.com/CVE-2026-93054.html
https://explore.alas.aws.amazon.com/CVE-2026-93125.html
https://explore.alas.aws.amazon.com/CVE-2026-93243.html
https://explore.alas.aws.amazon.com/CVE-2026-93250.html
https://explore.alas.aws.amazon.com/CVE-2026-93268.html
https://explore.alas.aws.amazon.com/CVE-2026-93287.html
https://explore.alas.aws.amazon.com/CVE-2026-93288.html
https://explore.alas.aws.amazon.com/CVE-2026-93801.html
https://explore.alas.aws.amazon.com/CVE-2026-93813.html
https://explore.alas.aws.amazon.com/CVE-2026-93817.html
https://explore.alas.aws.amazon.com/CVE-2026-93824.html
https://explore.alas.aws.amazon.com/CVE-2026-93827.html
https://explore.alas.aws.amazon.com/CVE-2026-93828.html
https://explore.alas.aws.amazon.com/CVE-2026-97415.html
https://explore.alas.aws.amazon.com/CVE-2026-97421.html
https://explore.alas.aws.amazon.com/CVE-2026-97438.html
https://explore.alas.aws.amazon.com/CVE-2026-97439.html
https://explore.alas.aws.amazon.com/CVE-2026-97455.html
https://explore.alas.aws.amazon.com/CVE-2026-97524.html
https://explore.alas.aws.amazon.com/CVE-2026-97533.html
https://explore.alas.aws.amazon.com/CVE-2026-97555.html
https://explore.alas.aws.amazon.com/CVE-2026-97565.html
https://explore.alas.aws.amazon.com/CVE-2026-97594.html
https://explore.alas.aws.amazon.com/CVE-2026-97596.html
https://explore.alas.aws.amazon.com/CVE-2026-97597.html
https://explore.alas.aws.amazon.com/CVE-2026-97602.html
https://explore.alas.aws.amazon.com/CVE-2026-97611.html
https://explore.alas.aws.amazon.com/CVE-2026-97940.html
https://explore.alas.aws.amazon.com/CVE-2026-97943.html
https://explore.alas.aws.amazon.com/CVE-2026-97949.html
https://explore.alas.aws.amazon.com/CVE-2026-97951.html
https://explore.alas.aws.amazon.com/CVE-2026-98010.html
https://explore.alas.aws.amazon.com/CVE-2026-98011.html
https://explore.alas.aws.amazon.com/CVE-2026-98012.html
https://explore.alas.aws.amazon.com/CVE-2026-98015.html
https://explore.alas.aws.amazon.com/CVE-2026-98016.html
https://explore.alas.aws.amazon.com/CVE-2026-98037.html
https://explore.alas.aws.amazon.com/CVE-2026-98039.html
https://explore.alas.aws.amazon.com/CVE-2026-98041.html
https://explore.alas.aws.amazon.com/CVE-2026-98047.html
https://explore.alas.aws.amazon.com/CVE-2026-98056.html
https://explore.alas.aws.amazon.com/CVE-2026-98060.html
https://explore.alas.aws.amazon.com/CVE-2026-98070.html
https://explore.alas.aws.amazon.com/CVE-2026-98078.html
https://explore.alas.aws.amazon.com/CVE-2026-98095.html
https://explore.alas.aws.amazon.com/CVE-2026-98096.html
https://explore.alas.aws.amazon.com/CVE-2026-98104.html
https://explore.alas.aws.amazon.com/CVE-2026-98120.html
https://explore.alas.aws.amazon.com/CVE-2026-98122.html
https://explore.alas.aws.amazon.com/CVE-2026-98123.html
插件详情
严重性: Medium
ID: 365258
文件名: al2023_ALAS2023-2026-3192.nasl
版本: 1.1
类型: Local
代理: unix
发布时间: 2026/10/12
最近更新时间: 2026/10/12
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.9
百分位: 96.77
CVSS v2
风险因素: Low
基本分数: 3.2
时间分数: 2.4
矢量: CVSS2#AV:L/AC:L/Au:S/C:P/I:N/A:P
CVSS 分数来源: CVE-2026-98078
CVSS v3
风险因素: Medium
基本分数: 4.4
时间分数: 3.9
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:L
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:bpftool6.18-debuginfo, p-cpe:/a:amazon:linux:bpftool6.18, p-cpe:/a:amazon:linux:kernel-livepatch-6.18.54-121.166, p-cpe:/a:amazon:linux:kernel6.18-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel6.18-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel6.18-debuginfo, p-cpe:/a:amazon:linux:kernel6.18-devel, p-cpe:/a:amazon:linux:kernel6.18-headers, p-cpe:/a:amazon:linux:kernel6.18-modules-extra-common, p-cpe:/a:amazon:linux:kernel6.18-modules-extra, p-cpe:/a:amazon:linux:kernel6.18-tools-debuginfo, p-cpe:/a:amazon:linux:kernel6.18-tools-devel, p-cpe:/a:amazon:linux:kernel6.18-tools, p-cpe:/a:amazon:linux:kernel6.18, p-cpe:/a:amazon:linux:microvm-kernel6.18, p-cpe:/a:amazon:linux:perf6.18-debuginfo, p-cpe:/a:amazon:linux:perf6.18, p-cpe:/a:amazon:linux:python3-perf6.18-debuginfo, p-cpe:/a:amazon:linux:python3-perf6.18
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2026/10/12
漏洞发布日期: 2026/8/15
参考资料信息
CVE: CVE-2026-72413, CVE-2026-72463, CVE-2026-74258, CVE-2026-74289, CVE-2026-74347, CVE-2026-74496, CVE-2026-89777, CVE-2026-89778, CVE-2026-89791, CVE-2026-89971, CVE-2026-90051, CVE-2026-90053, CVE-2026-90058, CVE-2026-90063, CVE-2026-90072, CVE-2026-90073, CVE-2026-90075, CVE-2026-90076, CVE-2026-90102, CVE-2026-90103, CVE-2026-90115, CVE-2026-90138, CVE-2026-90189, CVE-2026-90199, CVE-2026-90227, CVE-2026-90312, CVE-2026-90313, CVE-2026-90333, CVE-2026-90358, CVE-2026-90393, CVE-2026-90429, CVE-2026-90435, CVE-2026-92507, CVE-2026-93046, CVE-2026-93054, CVE-2026-93125, CVE-2026-93243, CVE-2026-93250, CVE-2026-93268, CVE-2026-93287, CVE-2026-93288, CVE-2026-93801, CVE-2026-93813, CVE-2026-93817, CVE-2026-93824, CVE-2026-93827, CVE-2026-93828, CVE-2026-97415, CVE-2026-97421, CVE-2026-97438, CVE-2026-97439, CVE-2026-97455, CVE-2026-97524, CVE-2026-97533, CVE-2026-97555, CVE-2026-97565, CVE-2026-97594, CVE-2026-97596, CVE-2026-97597, CVE-2026-97602, CVE-2026-97611, CVE-2026-97940, CVE-2026-97943, CVE-2026-97949, CVE-2026-97951, CVE-2026-98010, CVE-2026-98011, CVE-2026-98012, CVE-2026-98015, CVE-2026-98016, CVE-2026-98037, CVE-2026-98039, CVE-2026-98041, CVE-2026-98047, CVE-2026-98056, CVE-2026-98060, CVE-2026-98070, CVE-2026-98078, CVE-2026-98095, CVE-2026-98096, CVE-2026-98104, CVE-2026-98120, CVE-2026-98122, CVE-2026-98123, CVE-2026-98130, CVE-2026-98156