Amazon Linux 2：内核 (ALASKERNEL-5.10-2026-135)
critical Nessus 插件 ID 366741
语言：
简介
远程 Amazon Linux 2 主机缺少安全更新。描述
远程主机上安装的内核版本低于 5.10.270-271.1109。因此，会受到 ALAS2KERNEL-5.10-2026-135 公告中提及的多个漏洞影响。在 Linux 内核中，以下漏洞已修复：
netfilter：nf_nat_sip：NAT 缩小数据包 （CVE-2026-100070） 时的倒带偏移
在 Linux 内核中，以下漏洞已修复：
RDMA/srpt：修复 srpt_alloc_rw_ctxs（） 展开计数器 （CVE-2026-100075）
在 Linux 内核中，以下漏洞已修复：
tcp：强制关闭子套接字 （CVE-2026-74268） 之前清除 sock_ops CB 标记
在 Linux 内核中，以下漏洞已修复：
perf sched：修复 register_pid（） 溢出、strcpy 和 BUG_ON （CVE-2026-80671）
在 Linux 内核中，以下漏洞已修复：
selinux：拒绝 security_get_classes（） （CVE-2026-80912） 中未声明的类值
在 Linux 内核中，以下漏洞已修复：
vsock/virtio：刷新按依存关系顺序 （CVE-2026-80932） 运行
在 Linux 内核中，以下漏洞已修复：
dm-stats：修复分配按 cpu 的数据失败时的崩溃 （CVE-2026-80963）
在 Linux 内核中，以下漏洞已修复：
seg6：IPv6 解封装后重置 IP6CB （CVE-2026-80976）
在 Linux 内核中，以下漏洞已修复：
net：skbuff：不要接触 skb_tx_error（） （CVE-2026-80977） 中的共享 zerocopy 状态
在 Linux 内核中，以下漏洞已修复：
net：上限公布的 IP 隧道余量 （CVE-2026-80978）
在 Linux 内核中，以下漏洞已修复：
net：openvswitch：修复流删除时的流掩码释放后使用 （CVE-2026-80994）
在 Linux 内核中，以下漏洞已修复：
slip：修复 sl_sync（） 中的释放后使用 （CVE-2026-81001）
在 Linux 内核中，以下漏洞已修复：
xdp：修复零复制框架布局 （CVE-2026-81002）
在 Linux 内核中，以下漏洞已修复：
ipmi：si：修复注册失败后的空指针取消引用 （CVE-2026-81005）
在 Linux 内核中，以下漏洞已修复：
mmc：via-sdmmc：探查故障时停止 card-detect 处理 （CVE-2026-89440）
在 Linux 内核中，以下漏洞已修复：
sctp：修复重复 RECONF 响应中的 stream->outcnt 下溢
一个缓存的 RECONF 区块可包含多个请求参数。因此，重复响应可在另一个参数仍未完成时再次查找并处理相同的 ADD_OUT 请求，进而回滚两次并可能使其下溢。
以位为单位跟踪未完成的请求类型，并在首次响应后清除每个位。然后，同一请求的后续响应将被忽略。（CVE-2026-89476）
在 Linux 内核中，以下漏洞已修复：
sctp：修复未传输的 RECONF 完成 （CVE-2026-89477） 上的空取消引用
在 Linux 内核中，以下漏洞已修复：
sctp：如果删除了区块的传输，则将其丢弃 （CVE-2026-89478）
在 Linux 内核中，以下漏洞已修复：
sctp：一旦删除数据包的关联，便停止处理数据包 （CVE-2026-89479）
在 Linux 内核中，以下漏洞已修复：
nvme-tcp：不接受仅基于 blk_rq_payload_bytes（） 的 C2HData （CVE-2026-89482）
在 Linux 内核中，以下漏洞已修复：
nvme：将丢弃回退页面 （CVE-2026-89483） 清零
在 Linux 内核中，以下漏洞已修复：
lockd：将下一个文件固定在 lock-drop （CVE-2026-89485） nlm_inspect_file
在 Linux 内核中，以下漏洞已修复：
openvswitch：仅 skb_tx_error（） 我们即将丢弃的数据包 （CVE-2026-89487）
在 Linux 内核中，以下漏洞已修复：
openvswitch：修复 CT 限制破坏释放后使用 （CVE-2026-89488）
在 Linux 内核中，以下漏洞已修复：
RDMA/ucma：在 ucma_set_ib_path（） （CVE-2026-89508） 中锁定处理程序
在 Linux 内核中，以下漏洞已修复：
RDMA/cxgb4：在删除时释放设备前取消reg_work
reg_work注册 RDMA 的 c4iw_uld_state_change（） 队列 device.c4iw_remove（） 可在这项工作待定或运行时释放 ctx->dev，让 c4iw_register_device（） 访问释放的设备。
卸下设备之前取消reg_work。当注册失败时，注册工作可能会破坏 ctx->dev，因此在此情况下，请勿再次取消注册或解除分配。
此问题由内部静态分析工具发现。（CVE-2026-89510）
在 Linux 内核中，以下漏洞已修复：
qede：修复 TPA 片段处理中的空指针取消引用
在内存压力之下，qede 驱动程序在处理 TPA 连续片段时会遇到空指针取消引用。
提交 8a8633978b84（qede：添加 build_skb（） 支持。） 意外丢弃了 qede_tpa_start（） 中 tpa_info->buffer.data 的分配。
当内存压力导致 qede_tpa_start（） 中的 SKB 分配失败时，驱动程序会设置 tpa_start_fail = true，并尝试稍后在 qede_tpa_end（） 中通过 qede_reuse_page（） 回收 physicalpage。但是，由于buffer.data 保留为未初始化状态 （NULL），qede_reuse_page（） 将 aghost BD（有效 DMA 映射但数据指针为 NULL）推送回活动的 Rx 环。
硬件下次使用此环形槽时，会将空页传递给 qede_fill_frag_skb（），从而导致内核错误。
生产系统的崩溃示例：缺陷：无法在 0x8RIP 处理内核空指针取消引用：
qede_fill_frag_skb+0x96/0x430 [qede]调用跟踪：qede_rx_int+0xb06/0x1de0qede_poll+0x2f4/0x6c0__napi_poll+0x2d/0x130
通过恢复 qede_tpa_start（） 中的 tpa_info->buffer.data 分配修复根本原因，确保正确跟踪和回收有效页面。此外，更新过时的注释 forstruct qede_agg_info：：buffer 以反映其当前使用情况。（CVE-2026-89511）
在 Linux 内核中，以下漏洞已修复：
scsi：core：在 scsi_alloc_sgtables（） （CVE-2026-89515） 中填充 DMA 填充字节
在 Linux 内核中，以下漏洞已修复：
udf：拒绝等于条目计数 （CVE-2026-89525） 的增值税索引
在 Linux 内核中，以下漏洞已修复：
SUNRPC：拒绝含有超大 ec 字段 （CVE-2026-89538） 的 krb5 v2 封装标记
在 Linux 内核中，以下漏洞已修复：
sunrpc：发布 proc 条目 （） 之前初始化gssp_lockCVE-2026-89540
在 Linux 内核中，以下漏洞已修复：
SUNRPC：强化gss_unwrap_resp_priv长度检查 （CVE-2026-89541）
在 Linux 内核中，以下漏洞已修复：
SUNRPC：针对短标记强化gss_krb5_unwrap_v2 （CVE-2026-89542）
在 Linux 内核中，以下漏洞已修复：
SUNRPC：始终在破坏cache_detail前耗尽cache_cleaner （CVE-2026-89548）
在 Linux 内核中，以下漏洞已修复：
sunrpc：路由到 svc_pool_for_cpu（） （）CVE-2026-89549 中的填充池
在 Linux 内核中，以下漏洞已修复：
SUNRPC：xdr_buf_trim：钳制 buf->len 以避免下溢 （CVE-2026-89551）
在 Linux 内核中，以下漏洞已修复：
mptcp：修复 syncookie 中的未初始化local_id MP_JOIN重建 （CVE-2026-89554）
在 Linux 内核中，以下漏洞已修复：
mpls：在 pskb_may_pull（） 之后重新加载标头
mpls_select_multipath（） 调用 mpls_multipath_hash（） 选择 nexthops 当 MPLS 路由具有多个 nexthops 时。遍历 MPLS 标签堆栈时，哈希例程会为当前标签缓存 hdr。找到堆栈底部标签后，在读取内部 IP 标头前调用 pskb_may_pull（）。
如果 skb 是用非线性数据中的内部 IP 头构建的，并且线性头中的尾部空间不足，则pskb_may_pull（） callspskb_expand_head（） 替换 skb 头并释放旧头。这会留下指向已释放内存的 hdr。IPv6 路径在对较大标头执行第二次拉取时，可使 hdragain 无效。
该问题是通过静态分析发现的。复制器通过 bareudp/MPLS 多路径设置发送 legalGeneve 数据包，在 2 次未修补的运行中，有 2 次触发了 sameKASAN 报告：
缺陷：KASAN：通过任务 ksoftirqd/1/23 在地址 ffff88800ecc6e20 的 mpls_select_multipathRead中存在大小为 1 的 slab-after-free
调用跟踪：mpls_select_multipathmpls_forward__netif_receive_skb_list_corenetif_receive_skb_list_internalna pi_complete_donegro_cell_poll__napi_pollnet_rx_action
由任务 23：kfreepskb_expand_head__pskb_pull_tailmpls_select_multipath 释放
每次成功拉取后，从当前 skb 头重新加载 hdr，然后派生内部 IPv4 或 IPv6 标头指针。（CVE-2026-89555）
在 Linux 内核中，以下漏洞已修复：
md：对 super_1_load（）CVE-2026-89557 （） 中的 sb->bblog_shift 进行溢出检查
在 Linux 内核中，以下漏洞已修复：
libnvdimm/labels：阻止 __nd_label_validate（） （CVE-2026-89559） 中的整数溢出
在 Linux 内核中，以下漏洞已修复：
ip6_gre：修复 NBMA 隧道的硬件标头长度 （CVE-2026-89562）
在 Linux 内核中，以下漏洞已修复：
ip6_tunnel：在 ip6_tnl_xmit（）CVE-2026-89563 中使用 skb_cow_head（）
在 Linux 内核中，以下漏洞已修复：
dm array：拒绝值大小不是调用程序 （CVE-2026-89573） 的数组块
在 Linux 内核中，以下漏洞已修复：
dm raid1：为 build_constructor_string（）CVE-2026-89575 中的 NUL-terminator 预留空间
在 Linux 内核中，以下漏洞已修复：
dm-era：修复 take-snap 失败时的遮蔽超级块泄漏 （CVE-2026-89576）
在 Linux 内核中，以下漏洞已修复：
bnx2x：修复 bnx2x_init_firmware（） 错误路径中的双重释放 （CVE-2026-89582）
在 Linux 内核中，以下漏洞已修复：
ata：libata-scsi：修复扇区大小大于 2048 字节的 DSM TRIM （CVE-2026-89586）
在 Linux 内核中，以下漏洞已修复：
fsnotify：修复并发标记更新后过时的对象掩码 （CVE-2026-89595）
在 Linux 内核中，以下漏洞已修复：
entry：修复了带 TSYNC （CVE-2026-89603） 的 ptrace 之后的 seccomp 绕过
在 Linux 内核中，以下漏洞已修复：
ecryptfs：拒绝过小标签 70 个数据包 （CVE-2026-89606）
在 Linux 内核中，以下漏洞已修复：
ecryptfs：拒绝 parse_tag_3_packet （CVE-2026-89607） 中的超大encrypted_key_size
在 Linux 内核中，以下漏洞已修复：
ecryptfs：将数据包设置缓冲区大小传递给解析器 （CVE-2026-89608）
在 Linux 内核中，以下漏洞已修复：
HID：roccat：破坏设备 （CVE-2026-89627） 时释放缓冲的报告
在 Linux 内核中，以下漏洞已修复：
HID：picolcd：将 eeprom debugfs 读取限制为实际接收的字节 （CVE-2026-89628）
在 Linux 内核中，以下漏洞已修复：
smb：客户端：修复畸形辅助 T2 （CVE-2026-89637） 的 cifs_check_trans2（） 中的 UAF 和缓冲区泄漏
在 Linux 内核中，以下漏洞已修复：
audit：避免终止 fsnotify 规则自动删除中的实时树状结构 ref
audit_del_rule（） 用于 netlink 删除模板和 internalfsnotify 自动删除。前者传递一个解析的模板，该模板拥有临时树引用;后者会自行传递已安装的条目。
audit_del_rule（） 末尾的无条件 audit_put_tree（） 假设模板情况。对于混合AUDIT_DIR加AUDIT_EXE规则，fsnotifyautoremove 事件因此会删除已安装规则的实时树引用。在共享同一树的规则中重复此操作可在另一条规则仍引用树时释放该树，而较晚的自动删除会在比较规则时取消引用释放的路径名。
将临时树放置到audit_rule_change（），即拥有删除模板的调用程序。将其保留在 AUDIT_DEL_RULE 清理中，因此成功删除和 -ENOENT 仍会释放解析器拥有的树。
(CVE-2026-89643)
在 Linux 内核中，以下漏洞已修复：
ceph：限制 __build_xattrs（） 中的 xattr 值长度 （CVE-2026-89649）
在 Linux 内核中，以下漏洞已修复：
ceph：用于 MDS 信息 v2/v3 的边界num_export_targets数组 （CVE-2026-89650）
在 Linux 内核中，以下漏洞已修复：
ceph：限制 NFS 导出get_name中复制的 dentry 名称长度
ceph_get_name（） 使用 memcpy（name， rinfo->dname， rinfo->dname_len） 将 MDS 提供的名称复制到调用程序sNAME_MAX大小的缓冲区中，然后在不检查dname_lenagainst NAME_MAX的情况下写入 name[rinfo->dname_len] = 0。返回 LOOKUPNAME replywith dname_len > NAME_MAX的恶意或有缺陷的 MDS 会溢出缓冲区。__get_snap_name（） 以相同的未经检查的方式复制 rde->name / rde->name_len。
影响：恶意或遭到破坏的 Ceph MDS 在客户端的 NFS 导出get_name路径中溢出NAME_MAX命名缓冲区，KASAN 报告这是 slab 越界写入。通过 NFS 重新导出 CephFS 挂载时可访问。
添加 ceph_export_copy_name（），它会在复制前拒绝高于 with-ENAMETOOLONG NAME_MAX长度的长度，并在 ceph_get_name（） and__get_snap_name（） 中使用。（CVE-2026-89652）
在 Linux 内核中，以下漏洞已修复：
ceph：修复解锁 （CVE-2026-89655） 期间释放的 cf 条目上的 __kick_flushing_caps（） 中的 UAF
在 Linux 内核中，以下漏洞已修复：
libceph：拒绝具有不符 CRUSH id 的存储桶 （CVE-2026-89656）
在 Linux 内核中，以下漏洞已修复：
NFSD：防止客户端拆卸期间锁定所有者释放后使用 （CVE-2026-89662）
在 Linux 内核中，以下漏洞已修复：
nfsd：在终止其引用之前，撤消 copy-notify stateid （CVE-2026-89663）
在 Linux 内核中，以下漏洞已修复：
nfsd：发布前初始化 copy-notify stateid （CVE-2026-89669）
在 Linux 内核中，以下漏洞已修复：
nfsd：修复 ff_encode_getdeviceinfo 中的 XDR 填充计算 （CVE-2026-89673）
在 Linux 内核中，以下漏洞已修复：
nfsd：修复 nfsd4_ff_encode_layoutget 中的 XDR 长度计算 （CVE-2026-89674）
在 Linux 内核中，以下漏洞已修复：
nfsd：修复 nfs4_init_cp_state 中的 cpntf 发布争用
nfs4_alloc_init_cpntf_state（） 在一个s2s_cp_lock部分中将新的 cpntf 条目发布到thes2s_cp_stateids IDR（已设置 cs_type）中，然后再次获取锁定以将其list_add到 p_stid->sc_cp_list。在间隙中，so_id可访问该条目，但cp_list仍然是 {NULL，NULL} fromkzalloc。争用OFFLOAD_CANCEL （so_id 会回显到客户端ascnr_stateid，因此任何 NFSv4.2 客户端都可以驱动该reachesmanage_cpntf_state（） -> _free_cpntf_state_locked（） 并在归零的list_head上执行 list_del（），从而使服务器崩溃。
将cs_type分配和 list_add（） 折叠到与 idr_alloc_cyclic（） 相同的 cricalsection 中，以便并发查找要么错过该条目，要么看到完全链接的cp_list。INIT_LIST_HEAD（） 条目 afterallocation 并将 _free_cpntf_state_locked（） 切换到 list_del_init（），因此 astale 取消链接不执行。
nfs4_init_copy_state（） 传递空p_stid并跳过list_add，从而保留NFS4_COPY_STID语义。
(CVE-2026-89684)
在 Linux 内核中，以下漏洞已修复：
nfsd：取消 copy-notify stateid （CVE-2026-89694） 时检查客户端所有权
在 Linux 内核中，以下漏洞已修复：
nfsd：阻断 FOREIGN PUTFH 之后的非 SAVEFH 操作以防止空取消引用 （CVE-2026-89696）
在 Linux 内核中，以下漏洞已修复：
nfsd：验证 NFSv4 CREATE （CVE-2026-89699） 中的符号链接目标长度
在 Linux 内核中，以下漏洞已修复：
nfsd：异步 COPY 循环 （CVE-2026-89704） 之前的示例回写错误光标
在 Linux 内核中，以下漏洞已修复：
nfsd：异步 COPY 回写失败时重置写入验证程序 （CVE-2026-89706）
在 Linux 内核中，以下漏洞已修复：
NFSD：从 nfsd_mode_check （CVE-2026-89711） 中删除有缺陷的WARN_ON_ONCE
在 Linux 内核中，以下漏洞已修复：
NFSD：终止 nfsd_ssc_lock （） 后重新启动 ssc_expire_umountCVE-2026-89712 walk
在 Linux 内核中，以下漏洞已修复：
nilfs2：在截断 （CVE-2026-89723） 之后修复 nilfs_direct_propagate 中的 slab-out-of-bound
在 Linux 内核中，以下漏洞已修复：
lib/ucs2_string.c：修复 ucs2_strnlen（） （CVE-2026-89726） 中的越界读取
在 Linux 内核中，以下漏洞已修复：
HID：sensor-hub：修复 sensor_hub_get_feature 中的越界写入 （CVE-2026-89729）
在 Linux 内核中，以下漏洞已修复：
恢复媒体：v4l2-dev：修复 __video_register_device（） （CVE-2026-89741） 中的错误处理
在 Linux 内核中，以下漏洞已修复：
mm：memcg：限制更新被取代时停止回收 （CVE-2026-89752）
在 Linux 内核中，以下漏洞已修复：
mm/vmscan：报告 shrink_lruvec（） （）CVE-2026-89753 中的 RCU 任务静止状态
在 Linux 内核中，以下漏洞已修复：
vfio/pci：初始化失败时释放 vdev->msi_perm 后将其清除 （CVE-2026-89777）
在 Linux 内核中，以下漏洞已修复：
xfrm6：修复 secpath 已满时 xfrm6_input_addr（） 中的越界写入 （CVE-2026-89783）
在 Linux 内核中，以下漏洞已修复：
SUNRPC：检查 rpcb_register_inet4/6 中的 rpc_sockaddr2uaddr（） 返回值 （CVE-2026-89784）
在 Linux 内核中，以下漏洞已修复：
drm：修复使用 PAGE_FLIP_EVENT 时发出信号时的drm_crtc_commit泄漏 （CVE-2026-89816）
在 Linux 内核中，以下漏洞已修复：
drm：修复部分 drm_dev_register（） 失败与 ioctl （CVE-2026-89823） 之间的争用
在 Linux 内核中，以下漏洞已修复：
scsi：qla2xxx：Zero-init bsg 堆栈缓冲区以避免信息泄漏 （CVE-2026-89843）
在 Linux 内核中，以下漏洞已修复：
scsi：qla2xxx：避免在 qla2x00_error_entry（） （CVE-2026-89845） 中req_q_map双重读取
在 Linux 内核中，以下漏洞已修复：
scsi：qla2xxx：绑定rsp_info_len以避免 OOB 感知数据读取 （CVE-2026-89846）
在 Linux 内核中，以下漏洞已修复：
scsi：qla2xxx：避免异步 IOCB 超时中的双重完成 （CVE-2026-89847）
在 Linux 内核中，以下漏洞已修复：
scsi：qla2xxx：芯片向下时不查询固件状态 （CVE-2026-89850）
在 Linux 内核中，以下漏洞已修复：
scsi：qla2xxx：修复 debugfs （CVE-2026-89851） 中的 FCE 跟踪启用解析
在 Linux 内核中，以下漏洞已修复：
scsi：qla2xxx：qla2x00_get_firmware_state（） （CVE-2026-89852） 中的零邮箱结构
在 Linux 内核中，以下漏洞已修复：
scsi：qla2xxx：修复固件转储期间的 FCE 跟踪释放后使用 （CVE-2026-89853）
在 Linux 内核中，以下漏洞已修复：
scsi：qla2xxx：修复主机拆卸中的 cs84xx 释放后使用 （CVE-2026-89854）
在 Linux 内核中，以下漏洞已修复：
scsi：qla2xxx：在重置处理程序中序列化 flash 版本读取 （CVE-2026-89855）
在 Linux 内核中，以下漏洞已修复：
scsi：qla2xxx：限制 MSI-X 派生队列计数以避免截断 （CVE-2026-89856）
在 Linux 内核中，以下漏洞已修复：
scsi：qla2xxx：qla2x00_update_fru_versions（） （CVE-2026-89858） 中的绑定图像计数
在 Linux 内核中，以下漏洞已修复：
scsi：qla2xxx：保持 qla24xx_report_id_acquisition（） 中的 vport 引用 （CVE-2026-89861）
在 Linux 内核中，以下漏洞已修复：
scsi：qla2xxx：I2C bsg 处理程序中的边界 i2c->length （CVE-2026-89864）
在 Linux 内核中，以下漏洞已修复：
scsi：qla2xxx：FRU/I2C bsg 处理程序中的零 SFP DMA 缓冲区 （CVE-2026-89865）
在 Linux 内核中，以下漏洞已修复：
KVM：x86：hyper-v：钳制定时器期限以避免活锁 （CVE-2026-89927）
在 Linux 内核中，以下漏洞已修复：
nvdimm/btt：拒绝 nfree 低于 lane count （CVE-2026-89965） 的 arena
在 Linux 内核中，以下漏洞已修复：
nvme-tcp：检查 C2HData PDU 的数据方向 （CVE-2026-89973）
在 Linux 内核中，以下漏洞已修复：
i2c：mux：修复适配器添加失败 （CVE-2026-89982） 上的通道节点泄漏
在 Linux 内核中，以下漏洞已修复：
perf/x86/intel：修复 LBR 堆栈 （CVE-2026-89984） 中的内核地址泄漏
在 Linux 内核中，以下漏洞已修复：
dm：修复 resume-vs-remove 争用 （CVE-2026-89997）
在 Linux 内核中，以下漏洞已修复：
HID：wacom：验证 wacom_intuos_pro2_bt_irq （CVE-2026-89999） 中的报告长度
在 Linux 内核中，以下漏洞已修复：
HID：rmi：修复过小 RMI 报告造成的 OOB 访问 （CVE-2026-90000）
在 Linux 内核中，以下漏洞已修复：
scsi：target：iscsi：为登录负载预留一个终止符字节 （CVE-2026-90011）
在 Linux 内核中，以下漏洞已修复：
xhci：修复跨多个环段的 TD 上丢失的反弹缓冲区 （CVE-2026-90015）
在 Linux 内核中，以下漏洞已修复：
usb-storage：ene_ub6250：修复扫描工作和探测 （CVE-2026-90031） 之间的争用
在 Linux 内核中，以下漏洞已修复：
usb：image：mdc800：将 kmalloc（） 更改为 kzalloc（） （CVE-2026-90034）
在 Linux 内核中，以下漏洞已修复：
net：skbuff：不skb_tx_error skb_zerocopy（）CVE-2026-90049 （） 中的源 skb
在 Linux 内核中，以下漏洞已修复：
tcp：修复多段重传时紧急数据的损坏 （CVE-2026-90054）
在 Linux 内核中，以下漏洞已修复：
net/sched：绑定 qdisc_pkt_len 以防止 qdisc 软锁定 （CVE-2026-90058）
在 Linux 内核中，以下漏洞已修复：
netfilter：nf_tables：构建链式 blob （CVE-2026-90062） 后移动硬件卸载步骤
在 Linux 内核中，以下漏洞已修复：
net/sched：sch_teql：还原从属故障路径 （CVE-2026-90071） 上的 skb->dev
在 Linux 内核中，以下漏洞已修复：
net/sched：sfq：钳制 quantum 以避免已签名溢出软锁定 （CVE-2026-90072）
在 Linux 内核中，以下漏洞已修复：
net/sched：hhf：在 hhf_change（） 之前钳制 quantum 以避免溢出 （CVE-2026-90073）
在 Linux 内核中，以下漏洞已修复：
net/sched：fq_codel：钳制默认 quantum 和 mtu （CVE-2026-90075）
在 Linux 内核中，以下漏洞已修复：
net/rds：在 rds_cong_map_updated（）CVE-2026-90081 中使用 wq_has_sleeper（）
在 Linux 内核中，以下漏洞已修复：
NFSv4/pnfs：密钥 NFS 版本 （CVE-2026-90102） 上的数据服务器缓存
在 Linux 内核中，以下漏洞已修复：
NFSv4.2：修复 LAYOUTSTATS 发送缓冲区耗尽 （CVE-2026-90103）
在 Linux 内核中，以下漏洞已修复：
net：bridge：拒绝 VLAN 隧道范围降序 （CVE-2026-90114）
在 Linux 内核中，以下漏洞已修复：
rtc：pcf8563：修复 unbind （CVE-2026-90126） 上的时钟提供程序泄漏
在 Linux 内核中，以下漏洞已修复：
ipvs：修复 ftp 帮助程序端口/地址解析中的整数溢出 （CVE-2026-90141）
在 Linux 内核中，以下漏洞已修复：
NFSv4：删除客户端分配失败时的回调 IDR 条目 （CVE-2026-90151）
在 Linux 内核中，以下漏洞已修复：
bpf：拒绝 cgroup getsockopt 挂钩 （CVE-2026-90157） 中的负 optlen
在 Linux 内核中，以下漏洞已修复：
lwt_bpf：在 xmit 程序 （CVE-2026-90160） 之后恢复预留的余量
在 Linux 内核中，以下漏洞已修复：
scsi：mpt3sas：避免释放未分配的 PCIe SGL 缓冲区 （CVE-2026-90202）
在 Linux 内核中，以下漏洞已修复：
Squashfs：检查区块偏移是否不是负 （CVE-2026-90203）
在 Linux 内核中，以下漏洞已修复：
ubi：修复显式 UBI 设备号回滚 （CVE-2026-90216）
在 Linux 内核中，以下漏洞已修复：
RDMA/cma：修复 res_to_rt 中的 WARNING （CVE-2026-90218）
在 Linux 内核中，以下漏洞已修复：
RDMA/cxgb4：注册失败时释放 debugfs （CVE-2026-90219）
在 Linux 内核中，以下漏洞已修复：
hugetlbfs：fill_super失败时释放子池 （CVE-2026-90283）
在 Linux 内核中，以下漏洞已修复：
firmware_loader：不为已完成的 sysfs 回退请求排队 （CVE-2026-90284）
在 Linux 内核中，以下漏洞已修复：
scsi：qla2xxx：删除 sysfs 读取路径 （CVE-2026-90285） 中冗余的 VPD 闪存读取
在 Linux 内核中，以下漏洞已修复：
arm64：hibernate：发生错误 （CVE-2026-90290） 时恢复 DAIF 状态
在 Linux 内核中，以下漏洞已修复：
IB/isert：在会话注册后发布全功能接收缓冲区 （CVE-2026-90293）
在 Linux 内核中，以下漏洞已修复：
IB/isert：延迟最终登录响应，直到会话注册完成 （CVE-2026-90294）
在 Linux 内核中，以下漏洞已修复：
RDMA/srp：修复截断SRP_CRED_REQ上的堆信息泄漏 （CVE-2026-90307）
在 Linux 内核中，以下漏洞已修复：
FAT：释放缓冲液他...
请注意，描述因长度问题被截断。请参考供应商公告获取完整描述。
Tenable 已直接从测试产品的安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
运行“yum update kernel”或“yum update --advisory ALAS2KERNEL-5.10-2026-135”以更新系统。另见
https://alas.aws.amazon.com//AL2/ALAS2KERNEL-5.10-2026-135.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-100070.html
https://explore.alas.aws.amazon.com/CVE-2026-100075.html
https://explore.alas.aws.amazon.com/CVE-2026-74268.html
https://explore.alas.aws.amazon.com/CVE-2026-80671.html
https://explore.alas.aws.amazon.com/CVE-2026-80912.html
https://explore.alas.aws.amazon.com/CVE-2026-80932.html
https://explore.alas.aws.amazon.com/CVE-2026-80963.html
https://explore.alas.aws.amazon.com/CVE-2026-80976.html
https://explore.alas.aws.amazon.com/CVE-2026-80977.html
https://explore.alas.aws.amazon.com/CVE-2026-80978.html
https://explore.alas.aws.amazon.com/CVE-2026-80994.html
https://explore.alas.aws.amazon.com/CVE-2026-81001.html
https://explore.alas.aws.amazon.com/CVE-2026-81002.html
https://explore.alas.aws.amazon.com/CVE-2026-81005.html
https://explore.alas.aws.amazon.com/CVE-2026-89440.html
https://explore.alas.aws.amazon.com/CVE-2026-89476.html
https://explore.alas.aws.amazon.com/CVE-2026-89477.html
https://explore.alas.aws.amazon.com/CVE-2026-89478.html
https://explore.alas.aws.amazon.com/CVE-2026-89479.html
https://explore.alas.aws.amazon.com/CVE-2026-89482.html
https://explore.alas.aws.amazon.com/CVE-2026-89483.html
https://explore.alas.aws.amazon.com/CVE-2026-89485.html
https://explore.alas.aws.amazon.com/CVE-2026-89487.html
https://explore.alas.aws.amazon.com/CVE-2026-89488.html
https://explore.alas.aws.amazon.com/CVE-2026-89508.html
https://explore.alas.aws.amazon.com/CVE-2026-89510.html
https://explore.alas.aws.amazon.com/CVE-2026-89511.html
https://explore.alas.aws.amazon.com/CVE-2026-89515.html
https://explore.alas.aws.amazon.com/CVE-2026-89525.html
https://explore.alas.aws.amazon.com/CVE-2026-89538.html
https://explore.alas.aws.amazon.com/CVE-2026-89540.html
https://explore.alas.aws.amazon.com/CVE-2026-89541.html
https://explore.alas.aws.amazon.com/CVE-2026-89542.html
https://explore.alas.aws.amazon.com/CVE-2026-89548.html
https://explore.alas.aws.amazon.com/CVE-2026-89549.html
https://explore.alas.aws.amazon.com/CVE-2026-89551.html
https://explore.alas.aws.amazon.com/CVE-2026-89554.html
https://explore.alas.aws.amazon.com/CVE-2026-89555.html
https://explore.alas.aws.amazon.com/CVE-2026-89557.html
https://explore.alas.aws.amazon.com/CVE-2026-89559.html
https://explore.alas.aws.amazon.com/CVE-2026-89562.html
https://explore.alas.aws.amazon.com/CVE-2026-89563.html
https://explore.alas.aws.amazon.com/CVE-2026-89573.html
https://explore.alas.aws.amazon.com/CVE-2026-89575.html
https://explore.alas.aws.amazon.com/CVE-2026-89576.html
https://explore.alas.aws.amazon.com/CVE-2026-89582.html
https://explore.alas.aws.amazon.com/CVE-2026-89586.html
https://explore.alas.aws.amazon.com/CVE-2026-89595.html
https://explore.alas.aws.amazon.com/CVE-2026-89603.html
https://explore.alas.aws.amazon.com/CVE-2026-89606.html
https://explore.alas.aws.amazon.com/CVE-2026-89607.html
https://explore.alas.aws.amazon.com/CVE-2026-89608.html
https://explore.alas.aws.amazon.com/CVE-2026-89627.html
https://explore.alas.aws.amazon.com/CVE-2026-89628.html
https://explore.alas.aws.amazon.com/CVE-2026-89637.html
https://explore.alas.aws.amazon.com/CVE-2026-89643.html
https://explore.alas.aws.amazon.com/CVE-2026-89649.html
https://explore.alas.aws.amazon.com/CVE-2026-89650.html
https://explore.alas.aws.amazon.com/CVE-2026-89652.html
https://explore.alas.aws.amazon.com/CVE-2026-89655.html
https://explore.alas.aws.amazon.com/CVE-2026-89656.html
https://explore.alas.aws.amazon.com/CVE-2026-89662.html
https://explore.alas.aws.amazon.com/CVE-2026-89663.html
https://explore.alas.aws.amazon.com/CVE-2026-89669.html
https://explore.alas.aws.amazon.com/CVE-2026-89673.html
https://explore.alas.aws.amazon.com/CVE-2026-89674.html
https://explore.alas.aws.amazon.com/CVE-2026-89684.html
https://explore.alas.aws.amazon.com/CVE-2026-89694.html
https://explore.alas.aws.amazon.com/CVE-2026-89696.html
https://explore.alas.aws.amazon.com/CVE-2026-89699.html
https://explore.alas.aws.amazon.com/CVE-2026-89704.html
https://explore.alas.aws.amazon.com/CVE-2026-89706.html
https://explore.alas.aws.amazon.com/CVE-2026-89711.html
https://explore.alas.aws.amazon.com/CVE-2026-89712.html
https://explore.alas.aws.amazon.com/CVE-2026-89723.html
https://explore.alas.aws.amazon.com/CVE-2026-89726.html
https://explore.alas.aws.amazon.com/CVE-2026-89729.html
https://explore.alas.aws.amazon.com/CVE-2026-89741.html
https://explore.alas.aws.amazon.com/CVE-2026-89752.html
https://explore.alas.aws.amazon.com/CVE-2026-89753.html
https://explore.alas.aws.amazon.com/CVE-2026-89777.html
https://explore.alas.aws.amazon.com/CVE-2026-89783.html
https://explore.alas.aws.amazon.com/CVE-2026-89784.html
https://explore.alas.aws.amazon.com/CVE-2026-89816.html
https://explore.alas.aws.amazon.com/CVE-2026-89823.html
https://explore.alas.aws.amazon.com/CVE-2026-89843.html
https://explore.alas.aws.amazon.com/CVE-2026-89845.html
https://explore.alas.aws.amazon.com/CVE-2026-89846.html
https://explore.alas.aws.amazon.com/CVE-2026-89847.html
https://explore.alas.aws.amazon.com/CVE-2026-89850.html
https://explore.alas.aws.amazon.com/CVE-2026-89851.html
https://explore.alas.aws.amazon.com/CVE-2026-89852.html
https://explore.alas.aws.amazon.com/CVE-2026-89853.html
https://explore.alas.aws.amazon.com/CVE-2026-89854.html
https://explore.alas.aws.amazon.com/CVE-2026-89855.html
https://explore.alas.aws.amazon.com/CVE-2026-89856.html
https://explore.alas.aws.amazon.com/CVE-2026-89858.html
https://explore.alas.aws.amazon.com/CVE-2026-89861.html
https://explore.alas.aws.amazon.com/CVE-2026-89864.html
https://explore.alas.aws.amazon.com/CVE-2026-89865.html
https://explore.alas.aws.amazon.com/CVE-2026-89927.html
https://explore.alas.aws.amazon.com/CVE-2026-89965.html
https://explore.alas.aws.amazon.com/CVE-2026-89973.html
https://explore.alas.aws.amazon.com/CVE-2026-89982.html
https://explore.alas.aws.amazon.com/CVE-2026-89984.html
https://explore.alas.aws.amazon.com/CVE-2026-89997.html
https://explore.alas.aws.amazon.com/CVE-2026-89999.html
https://explore.alas.aws.amazon.com/CVE-2026-90000.html
https://explore.alas.aws.amazon.com/CVE-2026-90011.html
https://explore.alas.aws.amazon.com/CVE-2026-90015.html
https://explore.alas.aws.amazon.com/CVE-2026-90031.html
https://explore.alas.aws.amazon.com/CVE-2026-90034.html
https://explore.alas.aws.amazon.com/CVE-2026-90049.html
https://explore.alas.aws.amazon.com/CVE-2026-90054.html
https://explore.alas.aws.amazon.com/CVE-2026-90058.html
https://explore.alas.aws.amazon.com/CVE-2026-90062.html
https://explore.alas.aws.amazon.com/CVE-2026-90071.html
https://explore.alas.aws.amazon.com/CVE-2026-90072.html
https://explore.alas.aws.amazon.com/CVE-2026-90073.html
https://explore.alas.aws.amazon.com/CVE-2026-90075.html
https://explore.alas.aws.amazon.com/CVE-2026-90081.html
https://explore.alas.aws.amazon.com/CVE-2026-90102.html
https://explore.alas.aws.amazon.com/CVE-2026-90103.html
https://explore.alas.aws.amazon.com/CVE-2026-90114.html
https://explore.alas.aws.amazon.com/CVE-2026-90126.html
https://explore.alas.aws.amazon.com/CVE-2026-90141.html
https://explore.alas.aws.amazon.com/CVE-2026-90151.html
https://explore.alas.aws.amazon.com/CVE-2026-90157.html
https://explore.alas.aws.amazon.com/CVE-2026-90160.html
https://explore.alas.aws.amazon.com/CVE-2026-90202.html
https://explore.alas.aws.amazon.com/CVE-2026-90203.html
https://explore.alas.aws.amazon.com/CVE-2026-90216.html
https://explore.alas.aws.amazon.com/CVE-2026-90218.html
https://explore.alas.aws.amazon.com/CVE-2026-90219.html
https://explore.alas.aws.amazon.com/CVE-2026-90283.html
https://explore.alas.aws.amazon.com/CVE-2026-90284.html
https://explore.alas.aws.amazon.com/CVE-2026-90285.html
https://explore.alas.aws.amazon.com/CVE-2026-90290.html
https://explore.alas.aws.amazon.com/CVE-2026-90293.html
https://explore.alas.aws.amazon.com/CVE-2026-90294.html
https://explore.alas.aws.amazon.com/CVE-2026-90307.html
https://explore.alas.aws.amazon.com/CVE-2026-90318.html
https://explore.alas.aws.amazon.com/CVE-2026-90329.html
https://explore.alas.aws.amazon.com/CVE-2026-90334.html
https://explore.alas.aws.amazon.com/CVE-2026-90360.html
https://explore.alas.aws.amazon.com/CVE-2026-90388.html
https://explore.alas.aws.amazon.com/CVE-2026-90393.html
https://explore.alas.aws.amazon.com/CVE-2026-90413.html
https://explore.alas.aws.amazon.com/CVE-2026-90414.html
https://explore.alas.aws.amazon.com/CVE-2026-90415.html
https://explore.alas.aws.amazon.com/CVE-2026-90416.html
https://explore.alas.aws.amazon.com/CVE-2026-90419.html
https://explore.alas.aws.amazon.com/CVE-2026-90420.html
https://explore.alas.aws.amazon.com/CVE-2026-90434.html
https://explore.alas.aws.amazon.com/CVE-2026-90435.html
https://explore.alas.aws.amazon.com/CVE-2026-92501.html
https://explore.alas.aws.amazon.com/CVE-2026-92521.html
https://explore.alas.aws.amazon.com/CVE-2026-92522.html
https://explore.alas.aws.amazon.com/CVE-2026-92524.html
https://explore.alas.aws.amazon.com/CVE-2026-93046.html
https://explore.alas.aws.amazon.com/CVE-2026-93048.html
https://explore.alas.aws.amazon.com/CVE-2026-93054.html
https://explore.alas.aws.amazon.com/CVE-2026-93055.html
https://explore.alas.aws.amazon.com/CVE-2026-93095.html
https://explore.alas.aws.amazon.com/CVE-2026-93108.html
https://explore.alas.aws.amazon.com/CVE-2026-93110.html
https://explore.alas.aws.amazon.com/CVE-2026-93138.html
https://explore.alas.aws.amazon.com/CVE-2026-93188.html
https://explore.alas.aws.amazon.com/CVE-2026-93189.html
https://explore.alas.aws.amazon.com/CVE-2026-93206.html
https://explore.alas.aws.amazon.com/CVE-2026-93213.html
https://explore.alas.aws.amazon.com/CVE-2026-93222.html
https://explore.alas.aws.amazon.com/CVE-2026-93226.html
https://explore.alas.aws.amazon.com/CVE-2026-93256.html
https://explore.alas.aws.amazon.com/CVE-2026-93262.html
插件详情
严重性: Critical
ID: 366741
文件名: al2_ALASKERNEL-5_10-2026-135.nasl
版本: 1.1
类型: Local
代理: unix
发布时间: 2026/10/17
最近更新时间: 2026/10/17
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: High
分数: 7.7
百分位: 98.93
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-90151
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 8.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:bpftool-debuginfo, p-cpe:/a:amazon:linux:bpftool, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-livepatch-5.10.270-271.1109, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:python-perf-debuginfo, p-cpe:/a:amazon:linux:python-perf
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2026/10/17
漏洞发布日期: 2026/8/15
参考资料信息
CVE: CVE-2026-100070, CVE-2026-100075, CVE-2026-74268, CVE-2026-80671, CVE-2026-80912, CVE-2026-80932, CVE-2026-80963, CVE-2026-80976, CVE-2026-80977, CVE-2026-80978, CVE-2026-80994, CVE-2026-81001, CVE-2026-81002, CVE-2026-81005, CVE-2026-89440, CVE-2026-89476, CVE-2026-89477, CVE-2026-89478, CVE-2026-89479, CVE-2026-89482, CVE-2026-89483, CVE-2026-89485, CVE-2026-89487, CVE-2026-89488, CVE-2026-89508, CVE-2026-89510, CVE-2026-89511, CVE-2026-89515, CVE-2026-89525, CVE-2026-89538, CVE-2026-89540, CVE-2026-89541, CVE-2026-89542, CVE-2026-89548, CVE-2026-89549, CVE-2026-89551, CVE-2026-89554, CVE-2026-89555, CVE-2026-89557, CVE-2026-89559, CVE-2026-89562, CVE-2026-89563, CVE-2026-89573, CVE-2026-89575, CVE-2026-89576, CVE-2026-89582, CVE-2026-89586, CVE-2026-89595, CVE-2026-89606, CVE-2026-89607, CVE-2026-89608, CVE-2026-89627, CVE-2026-89628, CVE-2026-89637, CVE-2026-89643, CVE-2026-89649, CVE-2026-89650, CVE-2026-89652, CVE-2026-89655, CVE-2026-89656, CVE-2026-89662, CVE-2026-89663, CVE-2026-89669, CVE-2026-89673, CVE-2026-89674, CVE-2026-89684, CVE-2026-89694, CVE-2026-89696, CVE-2026-89699, CVE-2026-89704, CVE-2026-89706, CVE-2026-89711, CVE-2026-89712, CVE-2026-89723, CVE-2026-89726, CVE-2026-89729, CVE-2026-89741, CVE-2026-89752, CVE-2026-89753, CVE-2026-89777, CVE-2026-89783, CVE-2026-89784, CVE-2026-89816, CVE-2026-89823, CVE-2026-89843, CVE-2026-89845, CVE-2026-89846, CVE-2026-89847, CVE-2026-89850, CVE-2026-89851, CVE-2026-89852, CVE-2026-89853, CVE-2026-89854, CVE-2026-89855, CVE-2026-89856, CVE-2026-89858, CVE-2026-89861, CVE-2026-89864, CVE-2026-89865, CVE-2026-89927, CVE-2026-89965, CVE-2026-89973, CVE-2026-89982, CVE-2026-89984, CVE-2026-89997, CVE-2026-89999, CVE-2026-90000, CVE-2026-90011, CVE-2026-90015, CVE-2026-90031, CVE-2026-90034, CVE-2026-90049, CVE-2026-90054, CVE-2026-90058, CVE-2026-90062, CVE-2026-90071, CVE-2026-90072, CVE-2026-90073, CVE-2026-90075, CVE-2026-90081, CVE-2026-90102, CVE-2026-90103, CVE-2026-90114, CVE-2026-90126, CVE-2026-90141, CVE-2026-90151, CVE-2026-90157, CVE-2026-90160, CVE-2026-90202, CVE-2026-90203, CVE-2026-90216, CVE-2026-90218, CVE-2026-90219, CVE-2026-90283, CVE-2026-90284, CVE-2026-90285, CVE-2026-90290, CVE-2026-90293, CVE-2026-90294, CVE-2026-90307, CVE-2026-90318, CVE-2026-90329, CVE-2026-90334, CVE-2026-90360, CVE-2026-90388, CVE-2026-90393, CVE-2026-90413, CVE-2026-90414, CVE-2026-90415, CVE-2026-90416, CVE-2026-90419, CVE-2026-90420, CVE-2026-90434, CVE-2026-90435, CVE-2026-92501, CVE-2026-92521, CVE-2026-92522, CVE-2026-92524, CVE-2026-93046, CVE-2026-93048, CVE-2026-93054, CVE-2026-93055, CVE-2026-93095, CVE-2026-93108, CVE-2026-93110, CVE-2026-93138, CVE-2026-93188, CVE-2026-93189, CVE-2026-93206, CVE-2026-93213, CVE-2026-93222, CVE-2026-93226, CVE-2026-93256, CVE-2026-93262, CVE-2026-93268, CVE-2026-98130