Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3187)
medium Nessus 插件 ID 365283
语言：
简介
远程 Amazon Linux 2023 主机缺少安全更新。描述
因此，该软件受到 ALAS2023-2026-3187 公告中提及的多个漏洞影响。在 Linux 内核中，以下漏洞已修复：
netfilter：nf_tables：为设备删除添加挂钩事务 （CVE-2026-63858）
在 Linux 内核中，以下漏洞已修复：
net：序列化 enqueue_to_backlog（） 中的 netif_running（）CVE-2026-72493 检查
在 Linux 内核中，以下漏洞已修复：
selinux：拒绝超过类权限计数 （CVE-2026-80755） 的权限值
在 Linux 内核中，以下漏洞已修复：
usb：usbfs：修复 usbdev_release（） （）CVE-2026-80824 中的 usb_device释放后使用
在 Linux 内核中，以下漏洞已修复：
usb：core：向 usb_wakeup_notification（） 添加锁 （CVE-2026-80830）
在 Linux 内核中，以下漏洞已修复：
netfilter：nf_tables：不排队数据包路径对象通知 （CVE-2026-80837）
在 Linux 内核中，以下漏洞已修复：
vxlan：在 FDB 刷新期间保持上一个远程链接 （CVE-2026-80838）
在 Linux 内核中，以下漏洞已修复：
ipv6：seg6：清除 IPIP 解封装 （CVE-2026-80840） 上的 IPv4 控制块
在 Linux 内核中，以下漏洞已修复：
net/packet：延迟 vmalloc TX_RING释放，直到 skbs 完成 （CVE-2026-80841）
在 Linux 内核中，以下漏洞已修复：
net：bridge：mcast：修复主 VLAN 的多播上下文的释放后使用 （CVE-2026-80842）
在 Linux 内核中，以下漏洞已修复：
xfrm：修复 xfrm_state_construct（） auth-trunc 泄漏 （CVE-2026-80843）
在 Linux 内核中，以下漏洞已修复：
xfrm：避免 NAT keepalive 工作中的锁定反转 （CVE-2026-80845）
在 Linux 内核中，以下漏洞已修复：
tcp：将路由 advmss 钳制为 TCP_MIN_MSS （CVE-2026-80847）
在 Linux 内核中，以下漏洞已修复：
tls：device：修复 tls_append_frag（） （CVE-2026-80852） 中的越界写入
在 Linux 内核中，以下漏洞已修复：
fuse：修复打开 O_TRUNC DAX 失败时的无效锁定泄漏 （CVE-2026-80855）
在 Linux 内核中，以下漏洞已修复：
fuse：修复 setattr 回写失败时的无效锁定泄漏 （CVE-2026-80856）
在 Linux 内核中，以下漏洞已修复：
fuse：等待 abort_on_kill 上的FR_FINISHED以防止释放后使用 （CVE-2026-80857）
在 Linux 内核中，以下漏洞已修复：
fuse：使用发布语义 （CVE-2026-80858） 发布 io-uring 队列
在 Linux 内核中，以下漏洞已修复：
fuse：修复检查 io-uring 就绪情况时缺少的屏障 （CVE-2026-80859）
在 Linux 内核中，以下漏洞已修复：
fuse：修复中断和重新发送 （CVE-2026-80860） 之间的争用
在 Linux 内核中，以下漏洞已修复：
usb：xhci：若控制器不可访问，则退出设置 （CVE-2026-80861）
在 Linux 内核中，以下漏洞已修复：
nvme-tcp：修复 page_frag_cache （CVE-2026-80862） 的使用情况
在 Linux 内核中，以下漏洞已修复：
io_uring：从唤醒处理程序 （CVE-2026-80920） 排队时推迟 eventfd 信号发送
在 Linux 内核中，以下漏洞已修复：
vlan：修复切换 HW VLAN 卸载时的skb_under_panic和争用 （CVE-2026-80925）
在 Linux 内核中，以下漏洞已修复：
sysctl：将 cad_pid 条目从 pid_table[] （） 移动到 kern_reboot_table[] （CVE-2026-80929）
在 Linux 内核中，以下漏洞已修复：
vsock/virtio：刷新按依存关系顺序 （CVE-2026-80932） 运行
在 Linux 内核中，以下漏洞已修复：
fuse：通过 io-uring （CVE-2026-80946） 的堆栈缓冲区复制请求标头
在 Linux 内核中，以下漏洞已修复：
dm-stats：修复分配按 cpu 的数据失败时的崩溃 （CVE-2026-80963）
在 Linux 内核中，以下漏洞已修复：
seg6：IPv6 解封装后重置 IP6CB （CVE-2026-80976）
在 Linux 内核中，以下漏洞已修复：
net：skbuff：不要接触 skb_tx_error（） （CVE-2026-80977） 中的共享 zerocopy 状态
在 Linux 内核中，以下漏洞已修复：
net：上限公布的 IP 隧道余量 （CVE-2026-80978）
在 Linux 内核中，以下漏洞已修复：
net：openvswitch：修复流删除时的流掩码释放后使用 （CVE-2026-80994）
在 Linux 内核中，以下漏洞已修复：
xdp：修复零复制框架布局 （CVE-2026-81002）
在 Linux 内核中，以下漏洞已修复：
ipmi：msghandler： 发生错误时干净地取消工作
如果 IPMI 接口启动过程中出现错误，则可能已安排工作运行。需要先取消工作，然后才能释放接口。（CVE-2026-81004）
在 Linux 内核中，以下漏洞已修复：
ipmi：si：修复注册失败后的空指针取消引用 （CVE-2026-81005）
在 Linux 内核中，以下漏洞已修复：
ipmi：注册失败时删除所有 sysfs 文件 （CVE-2026-81006）
在 Linux 内核中，以下漏洞已修复：
io_uring/query：上限传递给 copy_struct_to_user （CVE-2026-81009） 的用户大小
在 Linux 内核中，以下漏洞已修复：
iommu/vt-d：启用 tboot 时强制请求 ACS （CVE-2026-89448）
在 Linux 内核中，以下漏洞已修复：
iommu/tegra241-cmdqv：拒绝宽度超过SID_MATCH字段 （CVE-2026-89450） 的 vSID
在 Linux 内核中，以下漏洞已修复：
iommu/sva：SVA 句柄可见前设置 handle->dev （CVE-2026-89451）
在 Linux 内核中，以下漏洞已修复：
iommu/amd：处理 PPR 错误之后放置 PCI 设备 （CVE-2026-89453）
在 Linux 内核中，以下漏洞已修复：
sctp：修复重复 RECONF 响应中的 stream->outcnt 下溢
一个缓存的 RECONF 区块可包含多个请求参数。因此，重复响应可在另一个参数仍未完成时再次查找并处理相同的 ADD_OUT 请求，进而回滚两次并可能使其下溢。
以位为单位跟踪未完成的请求类型，并在首次响应后清除每个位。然后，同一请求的后续响应将被忽略。（CVE-2026-89476）
在 Linux 内核中，以下漏洞已修复：
sctp：修复未传输的 RECONF 完成 （CVE-2026-89477） 上的空取消引用
在 Linux 内核中，以下漏洞已修复：
sctp：如果删除了区块的传输，则将其丢弃 （CVE-2026-89478）
在 Linux 内核中，以下漏洞已修复：
sctp：一旦删除数据包的关联，便停止处理数据包 （CVE-2026-89479）
在 Linux 内核中，以下漏洞已修复：
nvme-tcp：拒绝传输过少字节的读取
nvme_tcp_recv_data（） 会在当前 C2HData PDU 耗尽后完成请求。没有任何东西可以将收到的总字节与命令要求的长度进行比较：结构nvme_tcp_request没有接收端计数器，队列>data_remaining是每个队列，andblk_mq_end_request（） 无条件地完成 blk_rq_bytes（rq），上面没有任何残余概念。
因此，控制器可以应答具有 512 字节的 4096 字节读取，并将其报告为完整读取;
然后用户空间获得 4096 字节，其中 3584 是页面中已有的任何字节。我用测试目标再现了这一点。
计算在两个NVME_TCP_F_DATA_SUCCESS路径和 innvme_tcp_process_nvme_cqe（） 处收到的字节并拒绝完成 whosecount 不匹配的成功读取。成功测试将 req->status 向右移动 1，因为驱动程序将线值保留在那里并在完成时将其移动，因此检查必须查看完成路径将看到的内容。仅检查REQ_OP_READ，因为长度来自请求覆盖的扇区;通路命令由 ItsSubmitter 构建，它会同时选择命令和缓冲区，因此内核没有可对比的东西。（CVE-2026-89480）
在 Linux 内核中，以下漏洞已修复：
nvme-tcp：修复 R2T 上针对读取命令的主机内存泄露 （CVE-2026-89481）
在 Linux 内核中，以下漏洞已修复：
nvme-tcp：不接受仅基于 blk_rq_payload_bytes（） 的 C2HData （CVE-2026-89482）
在 Linux 内核中，以下漏洞已修复：
nvme：将丢弃回退页面 （CVE-2026-89483） 清零
在 Linux 内核中，以下漏洞已修复：
lockd：修复 lockowner 分配失败时的空取消引用 （CVE-2026-89484）
在 Linux 内核中，以下漏洞已修复：
lockd：将下一个文件固定在 lock-drop （CVE-2026-89485） nlm_inspect_file
在 Linux 内核中，以下漏洞已修复：
ipmi：修复 _ipmi_destroy_user（） 中的 cmd_rcvr释放后使用 （CVE-2026-89486）
在 Linux 内核中，以下漏洞已修复：
openvswitch：仅 skb_tx_error（） 我们即将丢弃的数据包 （CVE-2026-89487）
在 Linux 内核中，以下漏洞已修复：
openvswitch：修复 CT 限制破坏释放后使用 （CVE-2026-89488）
在 Linux 内核中，以下漏洞已修复：
ring-buffer：将 cpu_buffer：：free_page 设置为 buffer_data_read_page （CVE-2026-89500）
在 Linux 内核中，以下漏洞已修复：
ring-buffer：调整 subbuf （CVE-2026-89501） 大小时按住 cpu_buffer：：lock
在 Linux 内核中，以下漏洞已修复：
ring-buffer：使用 subbuf_order （CVE-2026-89502） 释放 cpu_buffer：：free_page
在 Linux 内核中，以下漏洞已修复：
ring-buffer：修复 subbuf 与 ring_buffer_alloc_read_page（） 的大小调整争用
ring_buffer_alloc_read_page（） 与 ring_buffer_subbuf_order_set 争取，它可以以过时的顺序分配阅读器页面。这不是什么大问题，用户仍然可以重新分配新的阅读器页面并重试。
然而，更成问题的是，如果 subbuf_orderchanges 的值处于 ring_buffer_alloc_read_page（） 的中间。在这种情况下，bpage->order 可能与实际分配的内存不匹配。
使用 bpage->order 进行分配以防止此争用。（CVE-2026-89503）
在 Linux 内核中，以下漏洞已修复：
RDMA/ucma：在 ucma_write_cm_event（） （CVE-2026-89507） 中锁定处理程序
在 Linux 内核中，以下漏洞已修复：
RDMA/ucma：在 ucma_set_ib_path（） （CVE-2026-89508） 中锁定处理程序
在 Linux 内核中，以下漏洞已修复：
scsi：core：在 scsi_alloc_sgtables（） （CVE-2026-89515） 中填充 DMA 填充字节
在 Linux 内核中，以下漏洞已修复：
sched/core：使 core-sched 翻转等待正在传输的选择 （CVE-2026-89520）
在 Linux 内核中，以下漏洞已修复：
udf：拒绝等于条目计数 （CVE-2026-89525） 的增值税索引
在 Linux 内核中，以下漏洞已修复：
SUNRPC：等待正在传输的客户端 TLS 握手回调 （CVE-2026-89536）
在 Linux 内核中，以下漏洞已修复：
SUNRPC：拒绝含有超大 ec 字段 （CVE-2026-89538） 的 krb5 v2 封装标记
在 Linux 内核中，以下漏洞已修复：
SUNRPC：拒绝重复的CREDS_VALUE选项 （CVE-2026-89539）
在 Linux 内核中，以下漏洞已修复：
sunrpc：发布 proc 条目 （） 之前初始化gssp_lockCVE-2026-89540
在 Linux 内核中，以下漏洞已修复：
SUNRPC：强化gss_unwrap_resp_priv长度检查 （CVE-2026-89541）
在 Linux 内核中，以下漏洞已修复：
SUNRPC：针对短标记强化gss_krb5_unwrap_v2 （CVE-2026-89542）
在 Linux 内核中，以下漏洞已修复：
sunrpc：修复 __rpc_clnt_handle_event 和 __rpc_clnt_remove_pipedir 中的释放后使用
正常客户端创建会通过 rpc_setup_pipedir（），该记录会记录clnt->pipefs_sb，但 __rpc_clnt_handle_event（） 中的挂载事件路径会直接调用 rpc_setup_pipedir_sb（） 并且从不刷新该字段。umount 路径也会在不清除clnt->pipefs_sb的情况下删除目录。
在延迟 pipefs 挂载或任何重新挂载后，rpc_clnt_remove_pipedir（） 会将当前超级块与过时的 pipefs_sb 指针进行比较并跳过清理，从而留下 pipefs dentries 的 inode 私有数据仍然指向已释放的rpc_clnt，导致后续 rpc_info_open（） 或 rpc_show_info（） 调用期间可能出现释放后使用。
通过在挂载事件发生时正确更新 clnt->pipefs_sb并在卸载或失败路径中将其清除来修复此问题。（CVE-2026-89543）
在 Linux 内核中，以下漏洞已修复：
SUNRPC：修复gssx_dec_option_array错误路径缺陷 （CVE-2026-89544）
在 Linux 内核中，以下漏洞已修复：
sunrpc：延迟 rq_argp 和 rq_resp释放，直至 RCU 宽限期 （CVE-2026-89545） 过后
在 Linux 内核中，以下漏洞已修复：
SUNRPC：检查 svc 池 percpu 计数器分配
__svc_create（） 初始化三个每个池percpu_counter统计信息并忽略每个返回值。在 SMP 上，percpu_counter_init（） 失败 when__alloc_percpu_gfp（） 无法满足分配，从而使 failedcounter 的 fbc->counters == NULL 及其嵌入的 raw_spinlock_t，list_head 和 count 永远不会初始化。无论如何，__svc_create（） 将半构造的svc_serv返回给 nfsd、lockd 或 NFS 回调服务。
一旦该服务上线，热路径递增 insvc_xprt_enqueue（）、svc_handle_xprt（）、andsvc_pool_wake_idle_thread（） 到达后备指针为 NULL 的计数器。该指针是每个 cpu 的偏移量，因此访问不会出错：它解析为偏移 0 当前 CPU 的每个 cpu 区域，并静默地损坏存在于该处的任何变量。A/proc/fs/nfsd/pool_stats 读取遍历相同的每个 cpu 的 NULL 存储并返回垃圾，在 CONFIG_DEBUG_SPINLOCK 或 lockdep 上，它会在从未初始化的锁上出现。
创建损坏的服务需要在 RPC 服务器启动期间出现 percpu 分配失败，因此在内存压力或错误注入下只能由本地管理员访问;远程对等机无法自行引发不良状态。
检查 __svc_create（） 中的每个 percpu_counter_init（） 返回值，并在分配失败时失败，展开当前池中以及在其之前初始化的每个池中已设置的计数器。
拆卸时每个计数器的离散 percpu_counter_destroy（） 只释放一次每个 cpu 分配。
(CVE-2026-89547)
在 Linux 内核中，以下漏洞已修复：
SUNRPC：始终在破坏cache_detail前耗尽cache_cleaner （CVE-2026-89548）
在 Linux 内核中，以下漏洞已修复：
sunrpc：路由到 svc_pool_for_cpu（） （）CVE-2026-89549 中的填充池
在 Linux 内核中，以下漏洞已修复：
SUNRPC：svcauth_gss：强制执行 krb5 标记最小长度 （CVE-2026-89550）
在 Linux 内核中，以下漏洞已修复：
SUNRPC：xdr_buf_trim：钳制 buf->len 以避免下溢 （CVE-2026-89551）
在 Linux 内核中，以下漏洞已修复：
params：修复分配失败时的字符损坏 （CVE-2026-89552）
在 Linux 内核中，以下漏洞已修复：
mptcp：修复 syncookie 中的未初始化local_id MP_JOIN重建 （CVE-2026-89554）
在 Linux 内核中，以下漏洞已修复：
mpls：在 pskb_may_pull（） 之后重新加载标头
mpls_select_multipath（） 调用 mpls_multipath_hash（） 选择 nexthops 当 MPLS 路由具有多个 nexthops 时。遍历 MPLS 标签堆栈时，哈希例程会为当前标签缓存 hdr。找到堆栈底部标签后，在读取内部 IP 标头前调用 pskb_may_pull（）。
如果 skb 是用非线性数据中的内部 IP 头构建的，并且线性头中的尾部空间不足，则pskb_may_pull（） callspskb_expand_head（） 替换 skb 头并释放旧头。这会留下指向已释放内存的 hdr。IPv6 路径在对较大标头执行第二次拉取时，可使 hdragain 无效。
该问题是通过静态分析发现的。复制器通过 bareudp/MPLS 多路径设置发送 legalGeneve 数据包，在 2 次未修补的运行中，有 2 次触发了 sameKASAN 报告：
缺陷：KASAN：通过任务 ksoftirqd/1/23 在地址 ffff88800ecc6e20 的 mpls_select_multipathRead中存在大小为 1 的 slab-after-free
调用跟踪：mpls_select_multipathmpls_forward__netif_receive_skb_list_corenetif_receive_skb_list_internalna pi_complete_donegro_cell_poll__napi_pollnet_rx_action
由任务 23：kfreepskb_expand_head__pskb_pull_tailmpls_select_multipath 释放
每次成功拉取后，从当前 skb 头重新加载 hdr，然后派生内部 IPv4 或 IPv6 标头指针。（CVE-2026-89555）
在 Linux 内核中，以下漏洞已修复：
module：验证字符串表部分类型 （CVE-2026-89556）
在 Linux 内核中，以下漏洞已修复：
md：对 super_1_load（）CVE-2026-89557 （） 中的 sb->bblog_shift 进行溢出检查
在 Linux 内核中，以下漏洞已修复：
md/raid10：修复 raid10_sync_request（） （CVE-2026-89558） 中的反转still_degraded
在 Linux 内核中，以下漏洞已修复：
libnvdimm/labels：阻止 __nd_label_validate（） （CVE-2026-89559） 中的整数溢出
在 Linux 内核中，以下漏洞已修复：
landlock：白白创建需要LANDLOCK_ACCESS_FS_MAKE_REG
OverlayFS 的上层中使用 Whiteout 对象来指示 unifiedview 中不存在此名称的文件，即使该文件存在于较低层的文件系统之一中亦如此。
对于 OverlayFS （fuse-overlayfs） 的用户空间实现，也可以从用户空间创建 whiteout 对象：
* mknod（2） 带 S_IFCHR 和 makedev（0， 0）* 重命名at2（2），带 RENAME_WHITEOUT，在移动文件的旧位置创建白茫茫。
withLANDLOCK_ACCESS_FS_MAKE_REG在这两种情况下，此提交保护白光创建。whiteout 对象 *不* 被视为字符设备，未绑定至驱动程序。
LANDLOCK_ACCESS_FS_MAKE_REG描述了与whiteout对象相同的权限类：创建一个是VFS免于CAP_MKNOD的唯一S_IFCHR创建，因此它与创建regularfile一样无权限，同时LANDLOCK_ACCESS_FS_MAKE_CHAR andLANDLOCK_ACCESS_FS_MAKE_BLOCK仍然意味着创建暴露内核接口的设备[1]。
对于 mknod（2） 情况，引入 Landlock 勘误表。通过 mknod（2） 创建 whiteout 对象以前受到usingLANDLOCK_ACCESS_FS_MAKE_CHAR保护，现在usingLANDLOCK_ACCESS_FS_MAKE_REG受到保护。
对于 renameat2（2） 情况，修复一个缺陷：在此提交之前，包含RENAME_WHITEOUT的 renameat2（2） 将创建目录条目，即使 allLANDLOCK_ACCESS_FS_MAKE_* 权限被拒绝也是如此。
这不会影响分层 OverlayFS 挂载内的正常重命名：在挂载的 fuse-overlayfs 上执行常规 rename（） 时，使用 RENAME_WHITEOUT 执行 renameat2（） 的是 fuse-overlayfs 后台程序，并且仅检查该后台程序的 Landlock 域。
依赖：49c9e09d9610（landlock：修复对断开连接的目录的处理）依赖：fe72ce6710cb（landlock：添加勘误表文档部分）[mic：记录为什么LANDLOCK_ACCESS_FS_MAKE_REG为匹配权限，并将 link（2） 添加到用户文档] （CVE-2026-89560）
在 Linux 内核中，以下漏洞已修复：
ipv6：rpl：修复 ipv6_rpl_srh_rcv（）CVE-2026-89561 （） 中 idev 的空取消引用
在 Linux 内核中，以下漏洞已修复：
ip6_gre：修复 NBMA 隧道的硬件标头长度 （CVE-2026-89562）
在 Linux 内核中，以下漏洞已修复：
ip6_tunnel：在 ip6_tnl_xmit（）CVE-2026-89563 中使用 skb_cow_head（）
在 Linux 内核中，以下漏洞已修复：
ip：多播转发前预取 skbs 孤立 （CVE-2026-89564）
在 Linux 内核中，以下漏洞已修复：
ipip：修复metadata_dst分配失败时 collect_md 模式中的 skb 泄漏 （CVE-2026-89565）
在 Linux 内核中，以下漏洞已修复：
jbd2：跳过繁忙检查点缓冲区CVE-2026-89566时检查 need_resched（）
在 Linux 内核中，以下漏洞已修复：
jbd2：已检查的检查点缓冲区 （CVE-2026-89567） 执行的绑定 shrinker 扫描
在 Linux 内核中，以下漏洞已修复：
dm array：拒绝值大小不是调用程序 （CVE-2026-89573） 的数组块
在 Linux 内核中，以下漏洞已修复：
dm 数组：验证 read （CVE-2026-89574） 上的数组块标头
在 Linux 内核中，以下漏洞已修复：
dm raid1：为 build_constructor_string（）CVE-2026-89575 中的 NUL-terminator 预留空间
在 Linux 内核中，以下漏洞已修复：
dm-io：单独报告不可重试的错误 （CVE-2026-89577）
在 Linux 内核中，以下漏洞已修复：
dm-io：克隆源 bio 而非复制其 biovec （CVE-2026-89578）
在 Linux 内核中，以下漏洞已修复：
bpf：加强 32 位内核上的 bloom 过滤器大小调整和索引 （CVE-2026-89579）
在 Linux 内核中，以下漏洞已修复：
bpf：在 __bpf_get_stack 中禁用优先权 （CVE-2026-89580）
在 Linux 内核中，以下漏洞已修复：
bpf、x86：修复扩展寄存器 （CVE-2026-89581） 中的每 CPU 地址解析
在 Linux 内核中，以下漏洞已修复：
ata：libata-scsi：修复扇区大小大于 2048 字节的 DSM TRIM （CVE-2026-89586）
在 Linux 内核中，以下漏洞已修复：
ACPI：APEI：GHES：修复 header （CVE-2026-89588） 之后的 ARM 部分长度核算
在 Linux 内核中，以下漏洞已修复：
acpi/apei/ghes：将raw_spinlock_t用于 CXL CPER 工作锁 （CVE-2026-89589）
在 Linux 内核中，以下漏洞已修复：
hugetlb：如果 mapcount 为 0，则仅在取消映射期间调整预留
自 df7a6d1f6405 起，__unmap_hugepage_range可以调整预留。在父项和子项中同时映射作品集的情况下，如果父项先取消映射范围，则保留调整将导致保留计数的下溢。一旦子对象取消映射范围，计数就会恢复。变更
__unmap_hugepage_range（） 检查 mapcount，然后再调整预订。（CVE-2026-89593）
在 Linux 内核中，以下漏洞已修复：
fsnotify：修复并发标记更新后过时的对象掩码 （CVE-2026-89595）
在 Linux 内核中，以下漏洞已修复：
fanotify：修复文件范围信息 （CVE-2026-89600） 的释放后使用
在 Linux 内核中，以下漏洞已修复：
erofs：调整大小 （CVE-2026-89602） 时跳过足够大的全局缓冲区
在 Linux 内核中，以下漏洞已修复：
entry：修复了带 TSYNC （CVE-2026-89603） 的 ptrace 之后的 seccomp 绕过
在 Linux 内核中，以下漏洞已修复：
efivarfs：速率限制 statfs（） 处理程序 （CVE-2026-89604）
在 Linux 内核中，以下漏洞已修复：
fs/ntfs3：通过日志记录 （CVE-2026-89615） 绑定page_lcns[]索引
在 Linux 内核中，以下漏洞已修复：
fs/ntfs3：修复 ni_read_frame（） （CVE-2026-89616） 中部分 LZNT 解压缩时的信息泄漏
在 Linux 内核中，以下漏洞已修复：
fs/ntfs3：验证日志重播中的脏页表 （CVE-2026-89617）
在 Linux 内核中，以下漏洞已修复：
eventfs：初始化 init_ei（）CVE-2026-89618 中的 ei->children 和 ei->list
在 Linux 内核中，以下漏洞已修复：
smb：客户端：拒绝字节计数过小的树连接响应 （CVE-2026-89631）
在 Linux 内核中，以下漏洞已修复：
smb：客户端：修复 coalesce_t2（） （CVE-2026-89633） 中未经验证的 DataOffset 中的越界读取/写入
在 Linux 内核中，以下漏洞已修复：
smb：客户端：修复 symlink_data（） 错误上下文循环 （CVE-2026-89634） 中的 ALIGN（） 溢出
在 Linux 内核中，以下漏洞已修复：
smb：客户端：清除 free_tgts（）CVE-2026-89636 （） 中的 ce->tgthint
在 Linux 内核中，以下漏洞已修复：
smb：客户端：修复畸形辅助 T2 （CVE-2026-89637） 的 cifs_check_trans2（） 中的 UAF 和缓冲区泄漏
在 Linux 内核中，以下漏洞已修复：
smb：客户端：使用 cifsacl/modefromsid/posix 扩展 （CVE-2026-89638） 清除写入上的 setuid/setgid 位
在 Linux 内核中，以下漏洞已修复：
cifs：修复 len == 0 （CVE-2026-89640） 时 cifs_remap_file_range（） 中的loff_t下溢
在 Linux 内核中，以下漏洞已修复：
cifs：在 cifs_file_set_size（）CVE-2026-89641 中的 cifsFileInfo_put（） 之后清除 tcon（）
在 Linux 内核中，以下漏洞已修复：
audit：避免终止 fsnotify 规则自动删除中的实时树状结构 ref
audit_del_rule（） 用于 netlink 删除模板和 internalfsnotify 自动删除。前者传递一个解析的模板，该模板拥有临时树引用;后者会自行传递已安装的条目。
audit_del_rule（） 末尾的无条件 audit_put_tree（） 假设模板情况。对于混合AUDIT_DIR加AUDIT_EXE规则，fsnotifyautoremove 事件因此会删除已安装规则的实时树引用。在共享同一树的规则中重复此操作可在另一条规则仍引用树时释放该树，而较晚的自动删除会在比较规则时取消引用释放的路径名。
将临时树放置到audit_rule_change（），即拥有删除模板的调用程序。将其保留在 AUDIT_DEL_RULE 清理中，因此成功删除和 -ENOENT 仍会释放解析器拥有的树。
(CVE-2026-89643)
在 Linux 中 ...
请注意，描述因长度问题被截断。请参考供应商公告获取完整描述。
Tenable 已直接从测试产品的安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
运行“dnf update kernel6.18 --releasever 2023.12.20261012”或“dnf update --advisory ALAS2023-2026-3187 --releasever 2023.12.20261012”以更新系统。另见
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-3187.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-63858.html
https://explore.alas.aws.amazon.com/CVE-2026-72493.html
https://explore.alas.aws.amazon.com/CVE-2026-80755.html
https://explore.alas.aws.amazon.com/CVE-2026-80824.html
https://explore.alas.aws.amazon.com/CVE-2026-80830.html
https://explore.alas.aws.amazon.com/CVE-2026-80837.html
https://explore.alas.aws.amazon.com/CVE-2026-80838.html
https://explore.alas.aws.amazon.com/CVE-2026-80840.html
https://explore.alas.aws.amazon.com/CVE-2026-80841.html
https://explore.alas.aws.amazon.com/CVE-2026-80842.html
https://explore.alas.aws.amazon.com/CVE-2026-80843.html
https://explore.alas.aws.amazon.com/CVE-2026-80845.html
https://explore.alas.aws.amazon.com/CVE-2026-80847.html
https://explore.alas.aws.amazon.com/CVE-2026-80852.html
https://explore.alas.aws.amazon.com/CVE-2026-80855.html
https://explore.alas.aws.amazon.com/CVE-2026-80856.html
https://explore.alas.aws.amazon.com/CVE-2026-80857.html
https://explore.alas.aws.amazon.com/CVE-2026-80858.html
https://explore.alas.aws.amazon.com/CVE-2026-80859.html
https://explore.alas.aws.amazon.com/CVE-2026-80860.html
https://explore.alas.aws.amazon.com/CVE-2026-80861.html
https://explore.alas.aws.amazon.com/CVE-2026-80862.html
https://explore.alas.aws.amazon.com/CVE-2026-80920.html
https://explore.alas.aws.amazon.com/CVE-2026-80925.html
https://explore.alas.aws.amazon.com/CVE-2026-80929.html
https://explore.alas.aws.amazon.com/CVE-2026-80932.html
https://explore.alas.aws.amazon.com/CVE-2026-80946.html
https://explore.alas.aws.amazon.com/CVE-2026-80963.html
https://explore.alas.aws.amazon.com/CVE-2026-80976.html
https://explore.alas.aws.amazon.com/CVE-2026-80977.html
https://explore.alas.aws.amazon.com/CVE-2026-80978.html
https://explore.alas.aws.amazon.com/CVE-2026-80994.html
https://explore.alas.aws.amazon.com/CVE-2026-81002.html
https://explore.alas.aws.amazon.com/CVE-2026-81004.html
https://explore.alas.aws.amazon.com/CVE-2026-81005.html
https://explore.alas.aws.amazon.com/CVE-2026-81006.html
https://explore.alas.aws.amazon.com/CVE-2026-81009.html
https://explore.alas.aws.amazon.com/CVE-2026-89448.html
https://explore.alas.aws.amazon.com/CVE-2026-89450.html
https://explore.alas.aws.amazon.com/CVE-2026-89451.html
https://explore.alas.aws.amazon.com/CVE-2026-89453.html
https://explore.alas.aws.amazon.com/CVE-2026-89476.html
https://explore.alas.aws.amazon.com/CVE-2026-89477.html
https://explore.alas.aws.amazon.com/CVE-2026-89478.html
https://explore.alas.aws.amazon.com/CVE-2026-89479.html
https://explore.alas.aws.amazon.com/CVE-2026-89480.html
https://explore.alas.aws.amazon.com/CVE-2026-89481.html
https://explore.alas.aws.amazon.com/CVE-2026-89482.html
https://explore.alas.aws.amazon.com/CVE-2026-89483.html
https://explore.alas.aws.amazon.com/CVE-2026-89484.html
https://explore.alas.aws.amazon.com/CVE-2026-89485.html
https://explore.alas.aws.amazon.com/CVE-2026-89486.html
https://explore.alas.aws.amazon.com/CVE-2026-89487.html
https://explore.alas.aws.amazon.com/CVE-2026-89488.html
https://explore.alas.aws.amazon.com/CVE-2026-89500.html
https://explore.alas.aws.amazon.com/CVE-2026-89501.html
https://explore.alas.aws.amazon.com/CVE-2026-89502.html
https://explore.alas.aws.amazon.com/CVE-2026-89503.html
https://explore.alas.aws.amazon.com/CVE-2026-89507.html
https://explore.alas.aws.amazon.com/CVE-2026-89508.html
https://explore.alas.aws.amazon.com/CVE-2026-89515.html
https://explore.alas.aws.amazon.com/CVE-2026-89520.html
https://explore.alas.aws.amazon.com/CVE-2026-89525.html
https://explore.alas.aws.amazon.com/CVE-2026-89536.html
https://explore.alas.aws.amazon.com/CVE-2026-89538.html
https://explore.alas.aws.amazon.com/CVE-2026-89539.html
https://explore.alas.aws.amazon.com/CVE-2026-89540.html
https://explore.alas.aws.amazon.com/CVE-2026-89541.html
https://explore.alas.aws.amazon.com/CVE-2026-89542.html
https://explore.alas.aws.amazon.com/CVE-2026-89543.html
https://explore.alas.aws.amazon.com/CVE-2026-89544.html
https://explore.alas.aws.amazon.com/CVE-2026-89545.html
https://explore.alas.aws.amazon.com/CVE-2026-89547.html
https://explore.alas.aws.amazon.com/CVE-2026-89548.html
https://explore.alas.aws.amazon.com/CVE-2026-89549.html
https://explore.alas.aws.amazon.com/CVE-2026-89550.html
https://explore.alas.aws.amazon.com/CVE-2026-89551.html
https://explore.alas.aws.amazon.com/CVE-2026-89552.html
https://explore.alas.aws.amazon.com/CVE-2026-89554.html
https://explore.alas.aws.amazon.com/CVE-2026-89555.html
https://explore.alas.aws.amazon.com/CVE-2026-89556.html
https://explore.alas.aws.amazon.com/CVE-2026-89557.html
https://explore.alas.aws.amazon.com/CVE-2026-89558.html
https://explore.alas.aws.amazon.com/CVE-2026-89559.html
https://explore.alas.aws.amazon.com/CVE-2026-89560.html
https://explore.alas.aws.amazon.com/CVE-2026-89561.html
https://explore.alas.aws.amazon.com/CVE-2026-89562.html
https://explore.alas.aws.amazon.com/CVE-2026-89563.html
https://explore.alas.aws.amazon.com/CVE-2026-89564.html
https://explore.alas.aws.amazon.com/CVE-2026-89565.html
https://explore.alas.aws.amazon.com/CVE-2026-89566.html
https://explore.alas.aws.amazon.com/CVE-2026-89567.html
https://explore.alas.aws.amazon.com/CVE-2026-89573.html
https://explore.alas.aws.amazon.com/CVE-2026-89574.html
https://explore.alas.aws.amazon.com/CVE-2026-89575.html
https://explore.alas.aws.amazon.com/CVE-2026-89577.html
https://explore.alas.aws.amazon.com/CVE-2026-89578.html
https://explore.alas.aws.amazon.com/CVE-2026-89579.html
https://explore.alas.aws.amazon.com/CVE-2026-89580.html
https://explore.alas.aws.amazon.com/CVE-2026-89581.html
https://explore.alas.aws.amazon.com/CVE-2026-89586.html
https://explore.alas.aws.amazon.com/CVE-2026-89588.html
https://explore.alas.aws.amazon.com/CVE-2026-89589.html
https://explore.alas.aws.amazon.com/CVE-2026-89593.html
https://explore.alas.aws.amazon.com/CVE-2026-89595.html
https://explore.alas.aws.amazon.com/CVE-2026-89600.html
https://explore.alas.aws.amazon.com/CVE-2026-89602.html
https://explore.alas.aws.amazon.com/CVE-2026-89603.html
https://explore.alas.aws.amazon.com/CVE-2026-89604.html
https://explore.alas.aws.amazon.com/CVE-2026-89615.html
https://explore.alas.aws.amazon.com/CVE-2026-89616.html
https://explore.alas.aws.amazon.com/CVE-2026-89617.html
https://explore.alas.aws.amazon.com/CVE-2026-89618.html
https://explore.alas.aws.amazon.com/CVE-2026-89631.html
https://explore.alas.aws.amazon.com/CVE-2026-89633.html
https://explore.alas.aws.amazon.com/CVE-2026-89634.html
https://explore.alas.aws.amazon.com/CVE-2026-89636.html
https://explore.alas.aws.amazon.com/CVE-2026-89637.html
https://explore.alas.aws.amazon.com/CVE-2026-89638.html
https://explore.alas.aws.amazon.com/CVE-2026-89640.html
https://explore.alas.aws.amazon.com/CVE-2026-89641.html
https://explore.alas.aws.amazon.com/CVE-2026-89643.html
https://explore.alas.aws.amazon.com/CVE-2026-89644.html
https://explore.alas.aws.amazon.com/CVE-2026-89645.html
https://explore.alas.aws.amazon.com/CVE-2026-89646.html
https://explore.alas.aws.amazon.com/CVE-2026-89647.html
https://explore.alas.aws.amazon.com/CVE-2026-89648.html
https://explore.alas.aws.amazon.com/CVE-2026-89649.html
https://explore.alas.aws.amazon.com/CVE-2026-89650.html
https://explore.alas.aws.amazon.com/CVE-2026-89651.html
https://explore.alas.aws.amazon.com/CVE-2026-89652.html
https://explore.alas.aws.amazon.com/CVE-2026-89653.html
https://explore.alas.aws.amazon.com/CVE-2026-89655.html
https://explore.alas.aws.amazon.com/CVE-2026-89656.html
https://explore.alas.aws.amazon.com/CVE-2026-89657.html
https://explore.alas.aws.amazon.com/CVE-2026-89658.html
https://explore.alas.aws.amazon.com/CVE-2026-89659.html
https://explore.alas.aws.amazon.com/CVE-2026-89660.html
https://explore.alas.aws.amazon.com/CVE-2026-89662.html
https://explore.alas.aws.amazon.com/CVE-2026-89663.html
https://explore.alas.aws.amazon.com/CVE-2026-89666.html
https://explore.alas.aws.amazon.com/CVE-2026-89667.html
https://explore.alas.aws.amazon.com/CVE-2026-89668.html
https://explore.alas.aws.amazon.com/CVE-2026-89669.html
https://explore.alas.aws.amazon.com/CVE-2026-89671.html
https://explore.alas.aws.amazon.com/CVE-2026-89675.html
https://explore.alas.aws.amazon.com/CVE-2026-89676.html
https://explore.alas.aws.amazon.com/CVE-2026-89679.html
https://explore.alas.aws.amazon.com/CVE-2026-89680.html
https://explore.alas.aws.amazon.com/CVE-2026-89682.html
https://explore.alas.aws.amazon.com/CVE-2026-89683.html
https://explore.alas.aws.amazon.com/CVE-2026-89684.html
https://explore.alas.aws.amazon.com/CVE-2026-89685.html
https://explore.alas.aws.amazon.com/CVE-2026-89688.html
https://explore.alas.aws.amazon.com/CVE-2026-89689.html
https://explore.alas.aws.amazon.com/CVE-2026-89690.html
https://explore.alas.aws.amazon.com/CVE-2026-89691.html
https://explore.alas.aws.amazon.com/CVE-2026-89692.html
https://explore.alas.aws.amazon.com/CVE-2026-89693.html
https://explore.alas.aws.amazon.com/CVE-2026-89694.html
https://explore.alas.aws.amazon.com/CVE-2026-89696.html
https://explore.alas.aws.amazon.com/CVE-2026-89698.html
https://explore.alas.aws.amazon.com/CVE-2026-89699.html
https://explore.alas.aws.amazon.com/CVE-2026-89700.html
https://explore.alas.aws.amazon.com/CVE-2026-89701.html
https://explore.alas.aws.amazon.com/CVE-2026-89702.html
https://explore.alas.aws.amazon.com/CVE-2026-89703.html
https://explore.alas.aws.amazon.com/CVE-2026-89704.html
https://explore.alas.aws.amazon.com/CVE-2026-89706.html
https://explore.alas.aws.amazon.com/CVE-2026-89707.html
https://explore.alas.aws.amazon.com/CVE-2026-89708.html
https://explore.alas.aws.amazon.com/CVE-2026-89710.html
https://explore.alas.aws.amazon.com/CVE-2026-89711.html
https://explore.alas.aws.amazon.com/CVE-2026-89712.html
https://explore.alas.aws.amazon.com/CVE-2026-89713.html
https://explore.alas.aws.amazon.com/CVE-2026-89714.html
https://explore.alas.aws.amazon.com/CVE-2026-89717.html
https://explore.alas.aws.amazon.com/CVE-2026-89726.html
https://explore.alas.aws.amazon.com/CVE-2026-89741.html
https://explore.alas.aws.amazon.com/CVE-2026-89743.html
https://explore.alas.aws.amazon.com/CVE-2026-89744.html
https://explore.alas.aws.amazon.com/CVE-2026-89747.html
https://explore.alas.aws.amazon.com/CVE-2026-89752.html
https://explore.alas.aws.amazon.com/CVE-2026-89753.html
https://explore.alas.aws.amazon.com/CVE-2026-89754.html
https://explore.alas.aws.amazon.com/CVE-2026-89756.html
https://explore.alas.aws.amazon.com/CVE-2026-89757.html
https://explore.alas.aws.amazon.com/CVE-2026-89763.html
https://explore.alas.aws.amazon.com/CVE-2026-89766.html
https://explore.alas.aws.amazon.com/CVE-2026-89767.html
https://explore.alas.aws.amazon.com/CVE-2026-89768.html
https://explore.alas.aws.amazon.com/CVE-2026-89771.html
https://explore.alas.aws.amazon.com/CVE-2026-89775.html
https://explore.alas.aws.amazon.com/CVE-2026-89799.html
https://explore.alas.aws.amazon.com/CVE-2026-89816.html
https://explore.alas.aws.amazon.com/CVE-2026-89822.html
https://explore.alas.aws.amazon.com/CVE-2026-89823.html
https://explore.alas.aws.amazon.com/CVE-2026-89897.html
https://explore.alas.aws.amazon.com/CVE-2026-89899.html
https://explore.alas.aws.amazon.com/CVE-2026-89911.html
https://explore.alas.aws.amazon.com/CVE-2026-89912.html
https://explore.alas.aws.amazon.com/CVE-2026-89913.html
https://explore.alas.aws.amazon.com/CVE-2026-89914.html
https://explore.alas.aws.amazon.com/CVE-2026-89916.html
https://explore.alas.aws.amazon.com/CVE-2026-89918.html
https://explore.alas.aws.amazon.com/CVE-2026-89927.html
https://explore.alas.aws.amazon.com/CVE-2026-89928.html
https://explore.alas.aws.amazon.com/CVE-2026-89929.html
https://explore.alas.aws.amazon.com/CVE-2026-89930.html
https://explore.alas.aws.amazon.com/CVE-2026-89932.html
https://explore.alas.aws.amazon.com/CVE-2026-89965.html
https://explore.alas.aws.amazon.com/CVE-2026-89973.html
https://explore.alas.aws.amazon.com/CVE-2026-89983.html
https://explore.alas.aws.amazon.com/CVE-2026-89984.html
https://explore.alas.aws.amazon.com/CVE-2026-89986.html
https://explore.alas.aws.amazon.com/CVE-2026-89988.html
https://explore.alas.aws.amazon.com/CVE-2026-89989.html
https://explore.alas.aws.amazon.com/CVE-2026-89990.html
https://explore.alas.aws.amazon.com/CVE-2026-89991.html
https://explore.alas.aws.amazon.com/CVE-2026-89992.html
https://explore.alas.aws.amazon.com/CVE-2026-89995.html
https://explore.alas.aws.amazon.com/CVE-2026-89997.html
https://explore.alas.aws.amazon.com/CVE-2026-89998.html
https://explore.alas.aws.amazon.com/CVE-2026-90011.html
https://explore.alas.aws.amazon.com/CVE-2026-90012.html
https://explore.alas.aws.amazon.com/CVE-2026-90015.html
https://explore.alas.aws.amazon.com/CVE-2026-90036.html
https://explore.alas.aws.amazon.com/CVE-2026-90037.html
https://explore.alas.aws.amazon.com/CVE-2026-90039.html
https://explore.alas.aws.amazon.com/CVE-2026-90042.html
https://explore.alas.aws.amazon.com/CVE-2026-90048.html
https://explore.alas.aws.amazon.com/CVE-2026-90049.html
https://explore.alas.aws.amazon.com/CVE-2026-93205.html
https://explore.alas.aws.amazon.com/CVE-2026-93206.html
https://explore.alas.aws.amazon.com/CVE-2026-93207.html
https://explore.alas.aws.amazon.com/CVE-2026-93210.html
https://explore.alas.aws.amazon.com/CVE-2026-93211.html
https://explore.alas.aws.amazon.com/CVE-2026-93212.html
https://explore.alas.aws.amazon.com/CVE-2026-93213.html
https://explore.alas.aws.amazon.com/CVE-2026-93222.html
https://explore.alas.aws.amazon.com/CVE-2026-93226.html
https://explore.alas.aws.amazon.com/CVE-2026-93227.html
https://explore.alas.aws.amazon.com/CVE-2026-93229.html
https://explore.alas.aws.amazon.com/CVE-2026-93230.html
https://explore.alas.aws.amazon.com/CVE-2026-93231.html
https://explore.alas.aws.amazon.com/CVE-2026-93239.html
https://explore.alas.aws.amazon.com/CVE-2026-93240.html
https://explore.alas.aws.amazon.com/CVE-2026-93241.html
插件详情
严重性: Medium
ID: 365283
文件名: al2023_ALAS2023-2026-3187.nasl
版本: 1.1
类型: Local
代理: unix
发布时间: 2026/10/12
最近更新时间: 2026/10/12
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: High
分数: 7.8
百分位: 99.33
CVSS v2
风险因素: Medium
基本分数: 4.6
时间分数: 3.4
矢量: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C
CVSS 分数来源: CVE-2026-98164
CVSS v3
风险因素: Medium
基本分数: 5.5
时间分数: 4.8
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:bpftool6.18-debuginfo, p-cpe:/a:amazon:linux:bpftool6.18, p-cpe:/a:amazon:linux:kernel-livepatch-6.18.51-120.162, p-cpe:/a:amazon:linux:kernel6.18-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel6.18-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel6.18-debuginfo, p-cpe:/a:amazon:linux:kernel6.18-devel, p-cpe:/a:amazon:linux:kernel6.18-headers, p-cpe:/a:amazon:linux:kernel6.18-modules-extra-common, p-cpe:/a:amazon:linux:kernel6.18-modules-extra, p-cpe:/a:amazon:linux:kernel6.18-tools-debuginfo, p-cpe:/a:amazon:linux:kernel6.18-tools-devel, p-cpe:/a:amazon:linux:kernel6.18-tools, p-cpe:/a:amazon:linux:kernel6.18, p-cpe:/a:amazon:linux:microvm-kernel6.18, p-cpe:/a:amazon:linux:perf6.18-debuginfo, p-cpe:/a:amazon:linux:perf6.18, p-cpe:/a:amazon:linux:python3-perf6.18-debuginfo, p-cpe:/a:amazon:linux:python3-perf6.18
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2026/10/12
漏洞发布日期: 2026/7/19
参考资料信息
CVE: CVE-2026-63858, CVE-2026-72493, CVE-2026-80755, CVE-2026-80824, CVE-2026-80830, CVE-2026-80837, CVE-2026-80838, CVE-2026-80840, CVE-2026-80841, CVE-2026-80842, CVE-2026-80843, CVE-2026-80845, CVE-2026-80847, CVE-2026-80852, CVE-2026-80855, CVE-2026-80856, CVE-2026-80857, CVE-2026-80858, CVE-2026-80859, CVE-2026-80860, CVE-2026-80861, CVE-2026-80862, CVE-2026-80920, CVE-2026-80925, CVE-2026-80929, CVE-2026-80932, CVE-2026-80946, CVE-2026-80963, CVE-2026-80976, CVE-2026-80977, CVE-2026-80978, CVE-2026-80994, CVE-2026-81002, CVE-2026-81004, CVE-2026-81005, CVE-2026-81006, CVE-2026-81009, CVE-2026-89448, CVE-2026-89450, CVE-2026-89451, CVE-2026-89453, CVE-2026-89476, CVE-2026-89477, CVE-2026-89478, CVE-2026-89479, CVE-2026-89480, CVE-2026-89481, CVE-2026-89482, CVE-2026-89483, CVE-2026-89484, CVE-2026-89485, CVE-2026-89486, CVE-2026-89487, CVE-2026-89488, CVE-2026-89500, CVE-2026-89501, CVE-2026-89502, CVE-2026-89503, CVE-2026-89507, CVE-2026-89508, CVE-2026-89515, CVE-2026-89520, CVE-2026-89525, CVE-2026-89536, CVE-2026-89538, CVE-2026-89539, CVE-2026-89540, CVE-2026-89541, CVE-2026-89542, CVE-2026-89543, CVE-2026-89544, CVE-2026-89545, CVE-2026-89547, CVE-2026-89548, CVE-2026-89549, CVE-2026-89550, CVE-2026-89551, CVE-2026-89552, CVE-2026-89554, CVE-2026-89555, CVE-2026-89556, CVE-2026-89557, CVE-2026-89558, CVE-2026-89559, CVE-2026-89560, CVE-2026-89561, CVE-2026-89562, CVE-2026-89563, CVE-2026-89564, CVE-2026-89565, CVE-2026-89566, CVE-2026-89567, CVE-2026-89573, CVE-2026-89574, CVE-2026-89575, CVE-2026-89577, CVE-2026-89578, CVE-2026-89579, CVE-2026-89580, CVE-2026-89581, CVE-2026-89586, CVE-2026-89588, CVE-2026-89589, CVE-2026-89593, CVE-2026-89595, CVE-2026-89600, CVE-2026-89602, CVE-2026-89603, CVE-2026-89604, CVE-2026-89615, CVE-2026-89616, CVE-2026-89617, CVE-2026-89618, CVE-2026-89631, CVE-2026-89633, CVE-2026-89634, CVE-2026-89636, CVE-2026-89637, CVE-2026-89638, CVE-2026-89640, CVE-2026-89641, CVE-2026-89643, CVE-2026-89644, CVE-2026-89645, CVE-2026-89646, CVE-2026-89647, CVE-2026-89648, CVE-2026-89649, CVE-2026-89650, CVE-2026-89651, CVE-2026-89652, CVE-2026-89653, CVE-2026-89655, CVE-2026-89656, CVE-2026-89657, CVE-2026-89658, CVE-2026-89659, CVE-2026-89660, CVE-2026-89662, CVE-2026-89663, CVE-2026-89666, CVE-2026-89667, CVE-2026-89668, CVE-2026-89669, CVE-2026-89671, CVE-2026-89675, CVE-2026-89676, CVE-2026-89679, CVE-2026-89680, CVE-2026-89682, CVE-2026-89683, CVE-2026-89684, CVE-2026-89685, CVE-2026-89688, CVE-2026-89689, CVE-2026-89690, CVE-2026-89691, CVE-2026-89692, CVE-2026-89693, CVE-2026-89694, CVE-2026-89696, CVE-2026-89698, CVE-2026-89699, CVE-2026-89700, CVE-2026-89701, CVE-2026-89702, CVE-2026-89703, CVE-2026-89704, CVE-2026-89706, CVE-2026-89707, CVE-2026-89708, CVE-2026-89710, CVE-2026-89711, CVE-2026-89712, CVE-2026-89713, CVE-2026-89714, CVE-2026-89717, CVE-2026-89726, CVE-2026-89741, CVE-2026-89743, CVE-2026-89744, CVE-2026-89747, CVE-2026-89752, CVE-2026-89753, CVE-2026-89754, CVE-2026-89756, CVE-2026-89757, CVE-2026-89763, CVE-2026-89766, CVE-2026-89767, CVE-2026-89768, CVE-2026-89771, CVE-2026-89775, CVE-2026-89799, CVE-2026-89816, CVE-2026-89822, CVE-2026-89823, CVE-2026-89897, CVE-2026-89899, CVE-2026-89911, CVE-2026-89912, CVE-2026-89913, CVE-2026-89914, CVE-2026-89916, CVE-2026-89918, CVE-2026-89927, CVE-2026-89928, CVE-2026-89929, CVE-2026-89930, CVE-2026-89932, CVE-2026-89965, CVE-2026-89973, CVE-2026-89983, CVE-2026-89984, CVE-2026-89986, CVE-2026-89988, CVE-2026-89989, CVE-2026-89990, CVE-2026-89991, CVE-2026-89992, CVE-2026-89995, CVE-2026-89997, CVE-2026-89998, CVE-2026-90011, CVE-2026-90012, CVE-2026-90015, CVE-2026-90036, CVE-2026-90037, CVE-2026-90039, CVE-2026-90042, CVE-2026-90048, CVE-2026-90049, CVE-2026-93205, CVE-2026-93206, CVE-2026-93207, CVE-2026-93210, CVE-2026-93211, CVE-2026-93212, CVE-2026-93213, CVE-2026-93222, CVE-2026-93226, CVE-2026-93227, CVE-2026-93229, CVE-2026-93230, CVE-2026-93231, CVE-2026-93239, CVE-2026-93240, CVE-2026-93241, CVE-2026-93244, CVE-2026-98164