Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALA...

简介

远程 Amazon Linux 2023 主机缺少安全更新。

描述

因此，该软件受到 ALAS2023-2026-3196 公告中提及的多个漏洞影响。

在 Linux 内核中，以下漏洞已修复：

netfilter：nf_nat_sip：NAT 缩小数据包（CVE-2026-100070）时的倒带偏移

在 Linux 内核中，以下漏洞已修复：

netfilter：nf_tables：为设备删除添加挂钩事务（CVE-2026-63858）

在 Linux 内核中，以下漏洞已修复：

net/handshake：将固定文件引用移交给 accept_doit （CVE-2026-63979）

在 Linux 内核中，以下漏洞已修复：

netfilter：x_tables：添加并使用 xtables_unregister_table_exit

之前的变更添加了xtables_unregister_table_pre_exit以将表与数据包路径分离，以及将其与活动表列表断开链接。对于 rmmod，为此表执行 set/getsockopt 的用户空间将无法重新实例化表：1。幼虫表已被删除2。现有的实例化表不再位于 XT pernet 表列表中。

这添加了第二阶段帮助程序：

将表与濒死列表断开链接，释放挂钩 ops（如果有）并执行审核通知。它替换 xt_unregister_table（）。（CVE-2026-64078）

在 Linux 内核中，以下漏洞已修复：

netfilter：x_tables：在互斥体下分配挂钩 ops

arp/ip（6）t_register_table（）在分配 per-netns 挂钩 ops copyvia kmemdup_array（）之前，先将表添加到 per-netns 列表 viaxt_register_table（）。这会留下一个窗口，其中表在 ops=NULL 的列表中不可见。

如果 pernet 退出发生并发运行，pre_exit 回调通过 xt_find_table（）找到表并传递空操作指针 tonf_unregister_net_hooks（），从而导致空取消引用：

nf_unregister_net_hooks+0xbc/0x150RIP 中的一般保护错误：nf_unregister_net_hooks （net/netfilter/core.c：613）调用 trace：ipt_unregister_table_pre_exitiptable_mangle_net_pre_exitops_pre_exit_listcleanup_net

通过将 ops 分配移至 xtables 核心进行修复，这样该表永远不会出现在缺少有效 ops 的列表中。
还要确保该表在发生错误时被拆散之前不再处理数据包unwind.nf_register_net_hooks该表可能已发布至少一个挂钩;如果出错，则callsynchronize_rcu（）。

审计日志注册消息被延迟，直到所有操作都通过，这可避免在错误展开时需要发出另一个 UREG 消息。

基于 Tristan Madani 早期的修补程序。（CVE-2026-64079）

在 Linux 内核中，以下漏洞已修复：

net/mlx5e：xsk：修复对 ICOSQ （CVE-2026-64210）的未锁定写入

在 Linux 内核中，以下漏洞已修复：

netfs：修复 netfs_unlock_abandoned_read_pages（）（）中CVE-2026-64216潜在的 UAF

在 Linux 内核中，以下漏洞已修复：

firmware：arm_ffa：装订PARTITION_INFO_GET_REGS副本（CVE-2026-64520）

在 Linux 内核中，以下漏洞已修复：

libceph：修复 decode_lockers（）（CVE-2026-68082）中的两个不安全的裸解码

在 Linux 内核中，以下漏洞已修复：

tcp：质询 SYN-RECEIVED （CVE-2026-68118）中非精确 RST 的 ACK

在 Linux 内核中，以下漏洞已修复：

super：修复冻结区块设备中的紧急解冻死锁（CVE-2026-68132）

在 Linux 内核中，以下漏洞已修复：

libceph：将 pg_{temp，upmap，upmap_items} 长度绑定为 CEPH_PG_MAX_SIZE （CVE-2026-68159）

在 Linux 内核中，以下漏洞已修复：

net：序列化 enqueue_to_backlog（）中的 netif_running（）CVE-2026-72493 检查

在 Linux 内核中，以下漏洞已修复：

tcp：强制关闭子套接字（CVE-2026-74268）之前清除 sock_ops CB 标记

在 Linux 内核中，以下漏洞已修复：

RDMA/nldev：修复访问 mr->pd （CVE-2026-74334）时的锁定

在 Linux 内核中，以下漏洞已修复：

vxlan：将 pskb_network_may_pull（）用于传输路径标头 pulls （CVE-2026-74474）

在 Linux 内核中，以下漏洞已修复：

binfmt_misc：挂载失败时不泄漏用户命名空间（CVE-2026-74483）

在 Linux 内核中，以下漏洞已修复：

binfmt_misc：还原删除条目（CVE-2026-74487）时的写入权限

在 Linux 内核中，以下漏洞已修复：

KVM：x86：销毁 vCPU 前取消延迟的 I/O APIC EOI 处理（CVE-2026-74517）

在 Linux 内核中，以下漏洞已修复：

packet：在非环发送路径中使用一致的hard_header_len （CVE-2026-74582）

在 Linux 内核中，以下漏洞已修复：

net/sched：cls_route：修复 filterCVE-2026-74583（）上的 fastmap 释放后使用

在 Linux 内核中，以下漏洞已修复：

sctp：删除对等机（）时清除new_transportCVE-2026-74586

在 Linux 内核中，以下漏洞已修复：

sctp：修复缓存的 ASCONF 区块（CVE-2026-74587）的释放后使用

在 Linux 内核中，以下漏洞已修复：

sctp：使 chunk->transport 与其排队的列表保持一致（CVE-2026-74588）

在 Linux 内核中，以下漏洞已修复：

bpf、sockmap：修复发送判定（CVE-2026-74589）中的sk_redir释放后使用

在 Linux 内核中，以下漏洞已修复：

ima：实例化 file_truncate 和 path_truncate 挂钩（CVE-2026-74592）

在 Linux 内核中，以下漏洞已修复：

sched/psi：关闭 psi_cgroup_free（）（）CVE-2026-74594 中的 rtpoll_timer

在 Linux 内核中，以下漏洞已修复：

fscrypt：在 fscrypt_ioctl_set_policy（）（CVE-2026-74595）中使用挂载 idmap 进行所有者检查

在 Linux 内核中，以下漏洞已修复：

ip6_tunnel：清除 ip6ip6_err（）CVE-2026-74597 （）中的 skb2->cb[]

在 Linux 内核中，以下漏洞已修复：

ipv6：修复路由信息选项长度验证（CVE-2026-74598）

在 Linux 内核中，以下漏洞已修复：

ring-buffer：将current_context用于安全的每 CPU 缓冲区交换（CVE-2026-74601）

在 Linux 内核中，以下漏洞已修复：

ring-buffer：在 rb_allocate_cpu_buffer（）（CVE-2026-74602）中初始化阅读器页面顺序

在 Linux 内核中，以下漏洞已修复：

eventfs：修复 eventfs_remove_rec（）中的释放后使用（CVE-2026-74606）

在 Linux 内核中，以下漏洞已修复：

smb：客户端：修复 cifs_try_adding_channels（）中的释放后使用（CVE-2026-74608）

在 Linux 内核中，以下漏洞已修复：

tipc：读取 tipc_node_link_down（）（CVE-2026-74609）中节点锁定下的 le->link

在 Linux 内核中，以下漏洞已修复：

tls：不让完整的明文 sk_msg 环未推送（CVE-2026-74610）

在 Linux 内核中，以下漏洞已修复：

veth：修复 XDP frag 调整（CVE-2026-74612）之后的 skb 长度核算

在 Linux 内核中，以下漏洞已修复：

vsock/virtio：避免在拆卸（CVE-2026-74613）之后重新填充 RX 队列

在 Linux 内核中，以下漏洞已修复：

vsock/virtio：读取工作线程锁下的 virtqueues （CVE-2026-74614）

在 Linux 内核中，以下漏洞已修复：

vxlan：不布防已停机的设备上老化的定时器（CVE-2026-74615）

在 Linux 内核中，以下漏洞已修复：

xdp：拒绝 tailroom （CVE-2026-74616） skb_shared_info溢出的克隆

在 Linux 内核中，以下漏洞已修复：

binfmt_misc：从其他用户命名空间完成挂载时不发出警告（CVE-2026-74618）

在 Linux 内核中，以下漏洞已修复：

ovl：从其他用户命名空间完成挂载时不发出警告（CVE-2026-74619）

在 Linux 内核中，以下漏洞已修复：

net/sched：act_gact、act_police：范围检查回退控制操作（CVE-2026-74620）

在 Linux 内核中，以下漏洞已修复：

netfilter：nf_conntrack：延迟无效日志，直至解锁（CVE-2026-74624）之后

在 Linux 内核中，以下漏洞已修复：

ipv6：阻止 in6_dev_get（）复活 inet6_dev （CVE-2026-74630）

在 Linux 内核中，以下漏洞已修复：

mm/huge_memory：修复huge_zero_pfn争用（CVE-2026-74632）

在 Linux 内核中，以下漏洞已修复：

ring-buffer：禁用调整大小时防止 subbuf 顺序变更（CVE-2026-74634）

在 Linux 内核中，以下漏洞已修复：

fbdev：bitblit：bit_cursor（）（CVE-2026-74635）中的边界检查字形索引

在 Linux 内核中，以下漏洞已修复：

tracing：修复 update_event_fields 和 event_define_fields （CVE-2026-74636）之间的争用

在 Linux 内核中，以下漏洞已修复：

perf/core：修复同级分离（CVE-2026-74637）之后的组组首导符释放后使用

在 Linux 内核中，以下漏洞已修复：

serial：8250_of：清除 LPC32xx 上卡住的空 FIFO RX 超时（CVE-2026-74653）

在 Linux 内核中，以下漏洞已修复：

serial：8250_dma：清除关机时过时的 RX 状态（CVE-2026-74654）

在 Linux 内核中，以下漏洞已修复：

ipv4：修复 fib_nhc_update_mtu（）中的释放后使用（CVE-2026-74656）

在 Linux 内核中，以下漏洞已修复：

ipv4：修复 RTA_VIA nexthops 的CVE-2026-74657 fib_nlmsg_size（）

在 Linux 内核中，以下漏洞已修复：

futex：防止健全 futex 退出争用更多（CVE-2026-74658）

在 Linux 内核中，以下漏洞已修复：

netfilter：ebt_nflog：固定 NFLOG 后端（CVE-2026-74660）

在 Linux 内核中，以下漏洞已修复：

inet：frags：布防定时器（CVE-2026-74662）之前发布队列

在 Linux 内核中，以下漏洞已修复：

net/sched：拒绝过深的 qdisc 层次结构（CVE-2026-74663）

在 Linux 内核中，以下漏洞已修复：

net：openvswitch：为不匹配的 ID 重新分配更新回复（CVE-2026-74664）

在 Linux 内核中，以下漏洞已修复：

net：修复通用 XDP frag 调整（CVE-2026-74665）后的 skb 长度核算

在 Linux 内核中，以下漏洞已修复：

packet：通过环重新配置（CVE-2026-74666）同步压力清除

在 Linux 内核中，以下漏洞已修复：

net/packet：重置数据包套接字传输路径上的 MAC 标头（CVE-2026-74667）

在 Linux 内核中，以下漏洞已修复：

packet：在 TX_RING 发送路径中使用一致的hard_header_len （CVE-2026-74668）

在 Linux 内核中，以下漏洞已修复：

ipvs：衍合隧道 ICMP 错误（CVE-2026-74669）后清除 IPv4 选项

在 Linux 内核中，以下漏洞已修复：

ipvs：禁用 calc 阶段（CVE-2026-74670）后停止估计器

在 Linux 内核中，以下漏洞已修复：

ima：修复 xattr_verify（）（CVE-2026-74671）中的越界读取

在 Linux 内核中，以下漏洞已修复：

mm/vmalloc：获取大型 vmap 上的 init_mm 锁定以避免 ptdump UAF （CVE-2026-74672）

在 Linux 内核中，以下漏洞已修复：

Input：evdev - 修复 evdev_pass_values（）（CVE-2026-74673）中的信息泄漏

在 Linux 内核中，以下漏洞已修复：

vt：通过 tty_port_tty_get （CVE-2026-74675）稳定 kbd_keycode 中的 tty 引用

在 Linux 内核中，以下漏洞已修复：

vt：添加对 KDSKBMETA ioctl （CVE-2026-74676）的权限检查

在 Linux 内核中，以下漏洞已修复：

Input：evdev - 获取事件掩码（CVE-2026-74683）时审查事件类型索引

在 Linux 内核中，以下漏洞已修复：

net：tap：在解析 tap_get_user_xdp（）中的 virtio net 标头之前设置 skb->dev （CVE-2026-74684）

在 Linux 内核中，以下漏洞已修复：

sctp：清除控制区块传输（如果正在删除CVE-2026-74688）

在 Linux 内核中，以下漏洞已修复：

tcp：修复跨重用端口迁移的 TFO max_qlen核算（CVE-2026-74696）

在 Linux 内核中，以下漏洞已修复：

net/sched：cls_api：破坏锁定的分类器（CVE-2026-74700）时始终获取 rtnl_lock

在 Linux 内核中，以下漏洞已修复：

net/openvswitch：检查 key_extract（）（CVE-2026-74701）中的以太网标头长度

在 Linux 内核中，以下漏洞已修复：

net/sched：sch_cake：终止 ACK 过滤器（CVE-2026-74704）中畸形数据包的 WARN_ON（1）

在 Linux 内核中，以下漏洞已修复：

udp：修复隧道分段（CVE-2026-74705）中潜在的释放后使用

在 Linux 内核中，以下漏洞已修复：

xsk：要求至少 16 字节的 TX 元数据（CVE-2026-74710）

在 Linux 内核中，以下漏洞已修复：

bpf：tcp：修复 bpf_iter_tcp_established_batch（）（CVE-2026-74714）中的释放后使用

在 Linux 内核中，以下漏洞已修复：

net/mlx5：fw_tracer，创建错误（CVE-2026-74717）时返回 NULL

在 Linux 内核中，以下漏洞已修复：

devlink：修复 reload （CVE-2026-74718）中的 net 命名空间引用泄漏

在 Linux 内核中，以下漏洞已修复：

bpf：保留可换算的指针状态（CVE-2026-74720）

在 Linux 内核中，以下漏洞已修复：

btrfs：修复 btrfs_do_encoded_write（）（CVE-2026-74722）中的内存泄漏

在 Linux 内核中，以下漏洞已修复：

ipvs：避免 ip_vs_nat_icmp 中的越界写入（CVE-2026-74724）

在 Linux 内核中，以下漏洞已修复：

bonding：alb：重新检查 bond_alb_monitor （CVE-2026-74726）中 RTNL 下的primary_is_promisc

在 Linux 内核中，以下漏洞已修复：

NFS：在 FREE_STATEID 调用期间固定“struct nfs_server” （CVE-2026-74730）

在 Linux 内核中，以下漏洞已修复：

net/sched：cls_bpf：拒绝绑定到不同设备的 dev-bound 程序（CVE-2026-74736）

在 Linux 内核中，以下漏洞已修复：

net/sched：cls_u32：跳过 u32_bind_class（）（CVE-2026-74739）中的哈希表

在 Linux 内核中，以下漏洞已修复：

net/sched：act_api：修复 a->goto_chain （CVE-2026-74740）上的 TOCTOU 空取消引用

在 Linux 内核中，以下漏洞已修复：

veth：修复用于唤醒 veth_poll （CVE-2026-74742）中的对等机 txq 的队列索引

在 Linux 内核中，以下漏洞已修复：

macvlan：继承 lowerdev （）的 needed_headroom 和CVE-2026-74743 needed_tailroom

在 Linux 内核中，以下漏洞已修复：

ipvlan：继承 phy_dev （）的 needed_headroom 和CVE-2026-74744 needed_tailroom

在 Linux 内核中，以下漏洞已修复：

netfilter：flowtable：发布 GC 可见元组 last （CVE-2026-74746）

在 Linux 内核中，以下漏洞已修复：

netfilter：ipset：修复 list：set GC 与 swap （CVE-2026-74748）之间的引用计数争用

在 Linux 内核中，以下漏洞已修复：

perf：以组长身份拒绝退出的事件（CVE-2026-74753）

在 Linux 内核中，以下漏洞已修复：

ceph：修复将 __ceph_get_caps（）挂起mds_wanted （CVE-2026-80527）

在 Linux 内核中，以下漏洞已修复：

ceph：避免使用 current->journal_info （CVE-2026-80528）时回收 fs

在 Linux 内核中，以下漏洞已修复：

xfs：不吞咽 dquot 恢复验证错误（CVE-2026-80529）

在 Linux 内核中，以下漏洞已修复：

xfs：修复 INO1_WRITTEN （CVE-2026-80530）的交换范围引用链接标记清除问题

在 Linux 内核中，以下漏洞已修复：

xfs：修复 xfs_dq_get_next_id （CVE-2026-80534）中出错时的 ilock 泄漏

在 Linux 内核中，以下漏洞已修复：

xfs：边界检查缓冲区日志项的脏位图（CVE-2026-80536）

在 Linux 内核中，以下漏洞已修复：

libceph：通过缺少的边界检查（CVE-2026-80557）修复 decode_watchers（）中的 OOB 读取

在 Linux 内核中，以下漏洞已修复：

libceph：避免使用 primary_temp （CVE-2026-80558）中的无效 osd 索引

在 Linux 内核中，以下漏洞已修复：

libceph：修复 decode_locker（）（CVE-2026-80561）中的多种不安全解码

在 Linux 内核中，以下漏洞已修复：

输入：byd - 在释放私有数据之前同步定时器删除（CVE-2026-80572）

在 Linux 内核中，以下漏洞已修复：

输入：focaltech - 修复 focaltech_process_rel_packet （CVE-2026-80574）中的数组越界

在 Linux 内核中，以下漏洞已修复：

fbdev：core：修复 fb_io_read（）（CVE-2026-80578）中的指针去同步

在 Linux 内核中，以下漏洞已修复：

mptcp：fastopen：仅使用 SYN 数据（CVE-2026-80585）标记 MPTFO 子流

在 Linux 内核中，以下漏洞已修复：

mptcp：选项：如果大小意外，则重置 DSS 字段（CVE-2026-80586）

在 Linux 内核中，以下漏洞已修复：

mptcp：避免合并某些传入的子选项（CVE-2026-80587）

在 Linux 内核中，以下漏洞已修复：

block：释放从未添加的磁盘时停止超时定时器（CVE-2026-80589）

在 Linux 内核中，以下漏洞已修复：

inet：frags：重组前从片段中剥离 GSO 状态（CVE-2026-80590）

在 Linux 内核中，以下漏洞已修复：

perf sched：修复 register_pid（）溢出、strcpy 和 BUG_ON （CVE-2026-80671）

在 Linux 内核中，以下漏洞已修复：

igc：删除 igc_down（）CVE-2026-80715 （）中的 napi_synchronize（）

在 Linux 内核中，以下漏洞已修复：

net：gro：正确验证 BIG TCP 聚合标准（CVE-2026-80725）

在 Linux 内核中，以下漏洞已修复：

KVM：x86/mmu：创建子影子页（CVE-2026-80726）时警告并清除 role.invalid

在 Linux 内核中，以下漏洞已修复：

x86/mce：在 CMCI 发现之前设置轮询定时器（CVE-2026-80727）

在 Linux 内核中，以下漏洞已修复：

net：删除 dev_validate_header 中的 CAP_SYS_RAWIO 零填充（CVE-2026-80731）

在 Linux 内核中，以下漏洞已修复：

net：从 sk_mc_loop（）CVE-2026-80733 （）中删除 WARN_ON_ONCE（）

在 Linux 内核中，以下漏洞已修复：

serial： amba-pl011：同步 DMA 拆卸（CVE-2026-80737）

在 Linux 内核中，以下漏洞已修复：

net/mlx5e：TC，获取 devcom lock （CVE-2026-80739）之前检查流是否为 PEER

在 Linux 内核中，以下漏洞已修复：

af_packet：不发送 tpacket_snd（）中的零字节数据。（CVE-2026-80742）

在 Linux 内核中，以下漏洞已修复：

netfilter：nf_tables_offload：禁止中止路径（CVE-2026-80744）中 ENOMEM 的WARN_ON_ONCE

在 Linux 内核中，以下漏洞已修复：

selinux：拒绝超过类权限计数（CVE-2026-80755）的权限值

在 Linux 内核中，以下漏洞已修复：

selinux：不取消从未开始的策略转换（CVE-2026-80756）

在 Linux 内核中，以下漏洞已修复：

selinux：拒绝低于其继承公用（CVE-2026-80757）的类权限计数

在 Linux 内核中，以下漏洞已修复：

HID：hyperv：验证初始设备信息边界（CVE-2026-80765）

在 Linux 内核中，以下漏洞已修复：

HID：core：修复 hid_set_field（）（CVE-2026-80781）中 field->usage 的 OOB 读取

在 Linux 内核中，以下漏洞已修复：

mptcp：pm：修复 alloc-during-teardown 争用造成的内存泄漏（CVE-2026-80784）

在 Linux 内核中，以下漏洞已修复：

ipv6：修复 ip6_finish_output2（）中的释放后使用（CVE-2026-80792）

在 Linux 内核中，以下漏洞已修复：

ipv4：拒绝 ip_do_fragment（）（CVE-2026-80793）中过小的 MTU

在 Linux 内核中，以下漏洞已修复：

xfs：在字段访问（CVE-2026-80805）之前验证 attr 条目指针

在 Linux 内核中，以下漏洞已修复：

ext4：不对新的加密文件启用 DAX （CVE-2026-80806）

在 Linux 内核中，以下漏洞已修复：

ext4：停止重试饱和的 xattr 缓存条目（CVE-2026-80808）

在 Linux 内核中，以下漏洞已修复：

usb：usbfs：修复 usbdev_release（）（）CVE-2026-80824 中的 usb_device释放后使用

在 Linux 内核中，以下漏洞已修复：

usb：core：向 usb_wakeup_notification（）添加锁（CVE-2026-80830）

在 Linux 内核中，以下漏洞已修复：

netfilter：nf_tables：不排队数据包路径对象通知（CVE-2026-80837）

在 Linux 内核中，以下漏洞已修复：

vxlan：在 FDB 刷新期间保持上一个远程链接（CVE-2026-80838）

在 Linux 内核中，以下漏洞已修复：

ipv6：seg6：清除 IPIP 解封装（CVE-2026-80840）上的 IPv4 控制块

在 Linux 内核中，以下漏洞已修复：

net：bridge：mcast：修复主 VLAN 的多播上下文的释放后使用（CVE-2026-80842）

在 Linux 内核中，以下漏洞已修复：

xfrm：修复 xfrm_state_construct（） auth-trunc 泄漏（CVE-2026-80843）

在 Linux 内核中，以下漏洞已修复：

xfrm：避免 NAT keepalive 工作中的锁定反转（CVE-2026-80845）

在 Linux 内核中，以下漏洞已修复：

tls：device：修复 tls_append_frag（）（CVE-2026-80852）中的越界写入

在 Linux 内核中，以下漏洞已修复：

fuse：修复打开 O_TRUNC DAX 失败时的无效锁定泄漏（CVE-2026-80855）

在 Linux 内核中，以下漏洞已修复：

fuse：修复 setattr 回写失败时的无效锁定泄漏（CVE-2026-80856）

在 Linux 内核中，以下漏洞已修复：

nvme-tcp：修复 page_frag_cache （CVE-2026-80862）的使用情况

在 Linux 内核中，以下漏洞已修复：

net/tls：异步解密失败（CVE-2026-80904）之后 tls_sw_splice_read（）失败

在 Linux 内核中，以下漏洞已修复：

net：packet：修复发送 VLAN 标签的帧（CVE-2026-80906）时错误的transport_header

在 Linux 内核中，以下漏洞已修复：

selinux：拒绝 security_get_classes（）（CVE-2026-80912）中未声明的类值

在 Linux 内核中，以下漏洞已修复：

selinux：需要定义每个布尔值（CVE-2026-80913）

在 Linux 内核中，以下漏洞已修复：

HID：core：修复长项目（CVE-2026-80918）中的数字/指针类型混淆

在 Linux 内核中，以下漏洞已修复：

vsock/virtio：刷新按依存关系顺序（CVE-2026-80932）运行

在 Linux 内核中，以下漏洞已修复：

dm-stats：修复分配按 cpu 的数据失败时的崩溃（CVE-2026-80963）

在 Linux 内核中，以下漏洞已修复：

seg6：IPv6 解封装后重置 IP6CB （CVE-2026-80976）

在 Linux 内核中，以下漏洞已修复：

net：skbuff：不要接触 skb_tx_error（）（CVE-2026-80977）中的共享 zerocopy 状态

在 Linux 内核中，以下漏洞已修复：

net：上限公布的 IP 隧道余量（CVE-2026-80978）

在 Linux 内核中，以下漏洞已修复：

net：openvswitch：修复流删除时的流掩码释放后使用（CVE-2026-80994）

在 Linux 内核中，以下漏洞已修复：

xdp：修复零复制框架布局（CVE-2026-81002）

在 Linux 内核中，以下漏洞已修复：

ipmi：si：修复注册失败后的空指针取消引用（CVE-2026-81005）

在 Linux 内核中，以下漏洞已修复：

iommu/vt-d：启用 tboot 时强制请求 ACS （CVE-2026-89448）

在 Linux 内核中，以下漏洞已修复：

iommu/sva：SVA 句柄可见前设置 handle->dev （CVE-2026-89451）

在 Linux 内核中，以下漏洞已修复：

iommu/amd：处理 PPR 错误之后放置 PCI 设备（CVE-2026-89453）

在 Linux 内核中，以下漏洞已修复：

sctp：修复重复 RECONF 响应中的 stream->outcnt 下溢

一个缓存的 RECONF 区块可包含多个请求参数。因此，重复响应可在另一个参数仍未完成时再次查找并处理相同的 ADD_OUT 请求，进而回滚两次并可能使其下溢。

以位为单位跟踪未完成的请求类型，并在首次响应后清除每个位。然后，同一请求的后续响应将被忽略。（CVE-2026-89476）

在 Linux 内核中，以下漏洞已修复：

sctp：修复未传输的 RECONF 完成（CVE-2026-89477）上的空取消引用

在 Linux 内核中，以下漏洞已修复：

sctp：如果删除了区块的传输，则将其丢弃（CVE-2026-89478）

在 Linux 内核中，以下漏洞已修复：

sctp：一旦删除数据包的关联，便停止处理数据包（CVE-2026-89479）

在 Linux 内核中，以下内容...

请注意，描述因长度问题被截断。请参考供应商公告获取完整描述。

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

运行“dnf update kernel6.12 --releasever 2023.12.20261012”或“dnf update --advisory ALAS2023-2026-3196 --releasever 2023.12.20261012”以更新系统。

检测

Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-3196）

medium Nessus 插件 ID 365279

简介

描述

解决方案

另见

插件详情

风险信息

VPR

CVSS v2

CVSS v3

漏洞信息

参考资料信息