Amazon Linux 2：内核 (ALASKERNEL-5.15-2026-119)
medium Nessus 插件 ID 371759
语言：
简介
远程 Amazon Linux 2 主机缺少安全更新。描述
远程主机上安装的内核版本低于 5.15.222-158.255。因此，会受到 ALAS2KERNEL-5.15-2026-119 公告中提及的多个漏洞影响。在 Linux 内核中，以下漏洞已修复：
fou：修复 fou_create（） 中的释放后使用 （CVE-2026-74496）
在 Linux 内核中，以下漏洞已修复：
macvlan：继承 lowerdev （） 的 needed_headroom 和CVE-2026-74743 needed_tailroom
在 Linux 内核中，以下漏洞已修复：
KVM：x86/mmu：创建子影子页 （CVE-2026-80726） 时警告并清除 role.invalid
在 Linux 内核中，以下漏洞已修复：
smb：客户端：使用 cifsacl/modefromsid/posix 扩展 （CVE-2026-89638） 清除写入上的 setuid/setgid 位
在 Linux 内核中，以下漏洞已修复：
mm/damon/core：避免无限 kdamond_merge_regions（） 内部循环 （CVE-2026-89796）
在 Linux 内核中，以下漏洞已修复：
i2c：smbus：拒绝通用路径 （CVE-2026-93287） 中的超大块传输
在 Linux 内核中，以下漏洞已修复：
netfilter：nfnetlink_log：等待 rcu 宽限期后再释放 pernet 状态 （CVE-2026-93288）
在 Linux 内核中，以下漏洞已修复：
cifs：验证 idmap 密钥负载长度 （CVE-2026-93785）
在 Linux 内核中，以下漏洞已修复：
blk-cgroup：修复radix_tree_insert失败时的泄漏和在线标记 （CVE-2026-93795）
在 Linux 内核中，以下漏洞已修复：
btrfs：修复 merge_reloc_roots（） （CVE-2026-93798） 中的 reloc 根清除
在 Linux 内核中，以下漏洞已修复：
btrfs：修复 insert_dirty_subvol（） （CVE-2026-93800） 中发生错误后重定位根中的释放后使用
在 Linux 内核中，以下漏洞已修复：
btrfs：tree-checker：验证INODE_REF的 namelen （CVE-2026-93813）
在 Linux 内核中，以下漏洞已修复：
btrfs：balance：修复 btrfs_may_alloc_data_chunk（） （CVE-2026-97416） 中潜在的 bg 查找失败
在 Linux 内核中，以下漏洞已修复：
netfilter：nf_conntrack：在 tcp_sack（）CVE-2026-97417 中使用 get_unaligned_be32（）
在 Linux 内核中，以下漏洞已修复：
bpf：NUL-终止替换的 sysctl 值 （CVE-2026-97420）
在 Linux 内核中，以下漏洞已修复：
RDMA/umem：注意 ib_umem_find_best_pgsz（） （CVE-2026-97421） 中的边界条件
在 Linux 内核中，以下漏洞已修复：
xhci：如果无法访问 xhci，则阻止排队新命令 （CVE-2026-97430）
在 Linux 内核中，以下漏洞已修复：
ntfs3：修复 ntfs_dir_emit（） 和 hdr_find_e（） （CVE-2026-97437） 中的越界读取
在 Linux 内核中，以下漏洞已修复：
fs/ntfs3：验证索引条目密钥边界 （CVE-2026-97438）
在 Linux 内核中，以下漏洞已修复：
fs/ntfs3：保留 system.dos_attrib （CVE-2026-97439） 中的非 DOS 属性位
在 Linux 内核中，以下漏洞已修复：
ata：ahci：如果 BAR 对于声明的端口而言太小，则探测失败 （CVE-2026-97441）
在 Linux 内核中，以下漏洞已修复：
ACPICA：在两个地方添加边界检查 （CVE-2026-97444）
在 Linux 内核中，以下漏洞已修复：
ACPICA：增强 acpi_ut_walk_aml_resources（） 中的缓冲区验证 （CVE-2026-97445）
在 Linux 内核中，以下漏洞已修复：
ACPICA：修复 acpi_ns_custom_package（） 中的空指针取消引用 （CVE-2026-97446）
在 Linux 内核中，以下漏洞已修复：
ACPICA：添加对 acpi_ns_build_normalized_path（） 中的节点验证 （CVE-2026-97448）
在 Linux 内核中，以下漏洞已修复：
ACPICA：在解析器函数 （CVE-2026-97449） 中添加程序包限制检查
在 Linux 内核中，以下漏洞已修复：
ACPICA：验证两个位置的处理程序对象类型 （CVE-2026-97450）
在 Linux 内核中，以下漏洞已修复：
ACPICA：修复 acpi_ex_opcode_3A_1T_1R（） （mid_op） （CVE-2026-97451） 中的整数溢出
在 Linux 内核中，以下漏洞已修复：
ACPICA：防止添加无效引用 （CVE-2026-97452）
在 Linux 内核中，以下漏洞已修复：
ACPICA：验证 acpi_ps_get_next_package_length（） （CVE-2026-97453） 中的byte_count
在 Linux 内核中，以下漏洞已修复：
ACPICA：在 acpi_ps_get_next_field（） 中添加边界检查 （CVE-2026-97454）
在 Linux 内核中，以下漏洞已修复：
ACPICA：修复 acpi_ds_terminate_control_method（） 中的释放后使用 （CVE-2026-97455）
在 Linux 内核中，以下漏洞已修复：
ACPICA：修复 acpi_ps_parse_loop（） 中的条件检查 （CVE-2026-97456）
在 Linux 内核中，以下漏洞已修复：
ipv6：addrconf：修复前缀弃用 （CVE-2026-97472） 之后生成的临时地址
在 Linux 内核中，以下漏洞已修复：
rds：通过调用程序的 netns （CVE-2026-97476） 过滤 RDS_INFO_* getsockopt
在 Linux 内核中，以下漏洞已修复：
serial：8250：修复可能的 ISR 软锁定 （CVE-2026-97481）
在 Linux 内核中，以下漏洞已修复：
usb：core：hcd：修复 rh 控制传输 （CVE-2026-97483） 中可能的死锁
在 Linux 内核中，以下漏洞已修复：
usbip：vhci_hcd：修复 status_show_vhci 中的空取消引用 （CVE-2026-97484）
在 Linux 内核中，以下漏洞已修复：
mptcp：解决计划程序与状态变更 （CVE-2026-97523） 之间的争用
在 Linux 内核中，以下漏洞已修复：
mptcp：避免对子流重置 （CVE-2026-97524） 执行不必要的操作
在 Linux 内核中，以下漏洞已修复：
mptcp：syncookies：记住请求备份标记 （CVE-2026-97568）
在 Linux 内核中，以下漏洞已修复：
ipvs：拒绝连接模板同步记录中的无效状态 （CVE-2026-97596）
在 Linux 内核中，以下漏洞已修复：
ipv4：fib：绑定自动表 ID 分配 （CVE-2026-97598）
在 Linux 内核中，以下漏洞已修复：
netfilter：nf_log：在 per-net 拆卸之前取消注册记录器 （CVE-2026-97608）
在 Linux 内核中，以下漏洞已修复：
net：openvswitch：修复流表掩码数组 （CVE-2026-97611） 的释放后使用
在 Linux 内核中，以下漏洞已修复：
net：mpls：弹出最后一个标签时清除inner_protocol （CVE-2026-97612）
在 Linux 内核中，以下漏洞已修复：
drm/i915：修复 query_perf_config_list（） （CVE-2026-97899） 中的内存泄漏
在 Linux 内核中，以下漏洞已修复：
cpufreq：在 sysfs 发布前初始化策略 rwsem （CVE-2026-97904）
在 Linux 内核中，以下漏洞已修复：
cpufreq：sysfs 发布前初始化策略 cpumask （CVE-2026-97905）
在 Linux 内核中，以下漏洞已修复：
ipv6：修复 seq stop （CVE-2026-97940） 上的 fib6 walker UAF
在 Linux 内核中，以下漏洞已修复：
scsi：target：iscsi：修复已中止 WRITE_PENDING 命令的挂起 （CVE-2026-97951）
在 Linux 内核中，以下漏洞已修复：
net/sched：cls_api：不重播 tc_ctl_chain（） 中的RTM_GETCHAIN。（CVE-2026-97958）
在 Linux 内核中，以下漏洞已修复：
net/sched：cls_route：过滤器移动时释放空的存储桶 （CVE-2026-97959）
在 Linux 内核中，以下漏洞已修复：
netfilter：nfnetlink_log：处理并发实例销毁 （CVE-2026-97998）
在 Linux 内核中，以下漏洞已修复：
net/sched：drr：钳制变更类 （CVE-2026-98010） 中的量子
在 Linux 内核中，以下漏洞已修复：
net/sched：hhf：clamp change 和 init 路径中的 quantum （CVE-2026-98011）
在 Linux 内核中，以下漏洞已修复：
net/sched：sfq：钳制更改路径 （CVE-2026-98012） 中的 quantum
在 Linux 内核中，以下漏洞已修复：
net：在 S16_MAX 处tx_queue_len上限以防止过大的环分配 （CVE-2026-98022）
在 Linux 内核中，以下漏洞已修复：
vxlan：拒绝引用 nexthop id （CVE-2026-98023） 的动态 FDB 条目
在 Linux 内核中，以下漏洞已修复：
nexthop：初始化 remove_nh_grp_entry（） 中的 extack （CVE-2026-98031）
在 Linux 内核中，以下漏洞已修复：
bpf：修复 btf_var_show（） （CVE-2026-98063） 中的 NULL-ptr-deref
在 Linux 内核中，以下漏洞已修复：
bpf：修复显示无效 BTF 类型 （CVE-2026-98064） 时的 NULL-ptr-deref
在 Linux 内核中，以下漏洞已修复：
net/rds：不让 rds_conn_shutdown（） 消耗并发 drop （CVE-2026-98068）
在 Linux 内核中，以下漏洞已修复：
net/rds：获取 rds_conn_shutdown（）CVE-2026-98069 （） 中的快速路径锁定
在 Linux 内核中，以下漏洞已修复：
net/rds：获取 rds_tcp_reset_callbacks（） （）CVE-2026-98070 中的RDS_IN_XMIT
在 Linux 内核中，以下漏洞已修复：
net/rds：单独清除 rds_conn_path_reset（）CVE-2026-98071 （） 中的 cp_flags 位
在 Linux 内核中，以下漏洞已修复：
net/rds：在 release_in_xmit（）CVE-2026-98072 中使用 wq_has_sleeper（）
在 Linux 内核中，以下漏洞已修复：
bonding：释放所有从属设备时，不过早清除curr_active_slave （CVE-2026-98074）
在 Linux 内核中，以下漏洞已修复：
bpf：拒绝BPF_PSEUDO_FUNC对主程序 （CVE-2026-98075） 的引用
在 Linux 内核中，以下漏洞已修复：
tracing/probes：使用多个探测修复字段名称/事件类型的释放后使用 （CVE-2026-98076）
在 Linux 内核中，以下漏洞已修复：
netfilter：nf_conntrack_sip：修复 sip_skip_whitespace（） （CVE-2026-98077） 中的 OOB 读取
在 Linux 内核中，以下漏洞已修复：
ipvs：修复反向序列选项序列化 （CVE-2026-98078）
在 Linux 内核中，以下漏洞已修复：
btrfs：在 qgroup_account_snapshot（） （CVE-2026-98080） 期间不强制创建 reloc 根
在 Linux 内核中，以下漏洞已修复：
btrfs：在 sprout （CVE-2026-98090） 失败之后还原活动设备指针
在 Linux 内核中，以下漏洞已修复：
btrfs：从事务更新列表 （CVE-2026-98091） 中分离失败的 sprout 设备
在 Linux 内核中，以下漏洞已修复：
af_packet：不在 tpacket_parse_header（） 中将 tpacket_hdr.tp_len 转换为 int。（CVE-2026-98095）
在 Linux 内核中，以下漏洞已修复：
ipv6：sr：路由和转发前还原网络标头 （CVE-2026-98096）
在 Linux 内核中，以下漏洞已修复：
sctp：修复来自未填充 ASCONF-ACK 参数迭代 （CVE-2026-98123） 的软锁定
在 Linux 内核中，以下漏洞已修复：
sctp：修复 SCTP_CMD_TIMER_START 中的 TOCTOU 争用 （CVE-2026-98130）
在 Linux 内核中，以下漏洞已修复：
EDAC/device_sysfs：使用 kstrtouint（） 进行poll_msec以防止截断 （CVE-2026-98157）
在 Linux 内核中，以下漏洞已修复：
输入：input_ff_effect_from_user （CVE-2026-98201） 中兼容复制之前的零ff_effect
在 Linux 内核中，以下漏洞已修复：
输入：evdev - EVIOCSABS （CVE-2026-98205） 中部分复制之前的零 absinfo
在 Linux 内核中，以下漏洞已修复：
KEYS：trusted：修复 tpm2_load_cmd（） 边界检查 （CVE-2026-98221）
在 Linux 内核中，以下漏洞已修复：
net/packet：清除 VNET 标头错误 （CVE-2026-98233） 中的 RX 所有者
在 Linux 内核中，以下漏洞已修复：
net/sched：hhf：更改时的上限hh_flows_limit （CVE-2026-98234）
在 Linux 内核中，以下漏洞已修复：
ipv6：xfrm：在本地错误路径中使用完整套接字 （CVE-2026-98241）
在 Linux 内核中，以下漏洞已修复：
openvswitch：避免重新分配已确认的 conntrack 标签 （CVE-2026-98251）
在 Linux 内核中，以下漏洞已修复：
RDMA/core：修复 iwpm_get_nlmsg_request（） 中的 refcount 缺陷 （CVE-2026-98252）
在 Linux 内核中，以下漏洞已修复：
RDMA/ucma：序列化加入并在copy_to_user失败时退出 （CVE-2026-98253）
在 Linux 内核中，以下漏洞已修复：
tcp：从 tcp 快速路径 （CVE-2026-98255） 中排除旧 ACK
在 Linux 内核中，以下漏洞已修复：
ata：libahci：清除 AHCI_HFLAG_32BIT_ONLY 的 PxCLBU 和 PxFBU （CVE-2026-98262）
在 Linux 内核中，以下漏洞已修复：
net：锁定 sock_gettstamp（） （CVE-2026-98276） 中的套接字
在 Linux 内核中，以下漏洞已修复：
tcp：不让 tcp_rmem 被设置为低于 4096 （CVE-2026-98299）
在 Linux 内核中，以下漏洞已修复：
tcp：不为 tcp_v6_do_rcv（） 中的 close（）d 监听器调用 skb_clone_and_charge_r（）。（CVE-2026-98300）
在 Linux 内核中，以下漏洞已修复：
seg6：在 IPIP 解封装时从 IP6SKB_L3SLAVE设置IPSKB_L3SLAVE （CVE-2026-98306）
在 Linux 内核中，以下漏洞已修复：
drm：修复 out_fence_ptr （CVE-2026-98319） 错误路径中的drm_pending_vblank_event泄漏
在 Linux 内核中，以下漏洞已修复：
netfilter：flowtable：保持 ct 上的引用直到释放流 （CVE-2026-98320）
在 Linux 内核中，以下漏洞已修复：
netfilter：nft_nat：完全初始化 netmap setup （CVE-2026-98322） 中的 new_addr
在 Linux 内核中，以下漏洞已修复：
dmaengine：等待 RCU 读取器后再发布 dma_device （CVE-2026-98342）
在 Linux 内核中，以下漏洞已修复：
dmaengine：修复 dma_chan_put（） 和 dma_release_channel（） （CVE-2026-98343） 中的释放后使用
在 Linux 内核中，以下漏洞已修复：
dmaengine：修复 dma_chan_put（） （CVE-2026-98344） 中的设备 kref 下溢
在 Linux 内核中，以下漏洞已修复：
RDMA/mad：修复当 PKey 执行失败时的接收缓冲区泄漏 （CVE-2026-98354）
在 Linux 内核中，以下漏洞已修复：
firmware：arm_scpi：拒绝超过 MAX_DVFS_OPPS （CVE-2026-98363） 的 DVFS OPP 计数
在 Linux 内核中，以下漏洞已修复：
xfrm：添加缺失的 rcu_read_lock（）、skb_dst_force（） 和 dev_hold（） 的 xfrm_trans_reinjectCVE-2026-98369（）
在 Linux 内核中，以下漏洞已修复：
tcp：修复 tcp_send_synack（） 中的 retransmit_skb_hint释放后使用 （CVE-2026-98374）
在 Linux 内核中，以下漏洞已修复：
netfilter：ip6t_rpfilter：拒绝不inet6_dev的路由 （CVE-2026-98379）
在 Linux 内核中，以下漏洞已修复：
net/sched：删除操作 （CVE-2026-98380） 时拒绝 IDR 错误指针
在 Linux 内核中，以下漏洞已修复：
veth：在通道大小调整期间管理 XDP 程序指针 （CVE-2026-98381）
在 Linux 内核中，以下漏洞已修复：
bpf：不允许对 LWT_SEG6LOCAL （CVE-2026-98383） 执行 bpf_skb_pull_data（）
在 Linux 内核中，以下漏洞已修复：
exec：exec_update_lock （CVE-2026-98388） 之前do_close_on_exec（）
在 Linux 内核中，以下漏洞已修复：
selinux：始终在 avc_has_perm_noaudit（） （CVE-2026-98413） 中填充 AVC 决策
在 Linux 内核中，以下漏洞已修复：
scsi：libiscsi_tcp：检查数据输入 PDU 的数据方向 （CVE-2026-98479）
在 Linux 内核中，以下漏洞已修复：
netfilter：ip6t_rt：修复零地址非严格匹配越界读取 （CVE-2026-98485）
在 Linux 内核中，以下漏洞已修复：
net：openvswitch：conntrack：避免修改共享的未确认 ct 条目 （CVE-2026-98491）
在 Linux 内核中，以下漏洞已修复：
net：arp：在查找 （CVE-2026-98495） 之前终止设备名
在 Linux 内核中，以下漏洞已修复：
llc：为分配的帧预留设备余量 （CVE-2026-98526）
在 Linux 内核中，以下漏洞已修复：
ipv6：sr：强制 SEG6_ATTR_DST （CVE-2026-98531） 的确切属性长度
在 Linux 内核中，以下漏洞已修复：
ipv6：不让 ipv6_find_hdr（） 返回超过数据包 end （CVE-2026-98532） 的偏移
在 Linux 内核中，以下漏洞已修复：
workqueue：修复刷新依存关系检查 （CVE-2026-98537） 中的空current_pwq取消引用
在 Linux 内核中，以下漏洞已修复：
fou：拒绝 FOU_ENCAP_DIRECT （CVE-2026-98541） 中遗漏的FOU_ATTR_IPPROTO
在 Linux 内核中，以下漏洞已修复：
af_packet：修复 prb_calc_retire_blk_tmo（） （CVE-2026-98547） 中的整数溢出
在 Linux 内核中，以下漏洞已修复：
autofs：修复 autofs_kill_sb（） 中的 sbi->pipe 文件引用泄漏 （CVE-2026-98553）
在 Linux 内核中，以下漏洞已修复：
vlan：确保 vlan_dev_hard_header（）CVE-2026-98554 （） 中有足够的余量
在 Linux 内核中，以下漏洞已修复：
net：xps：拒绝超出范围的流量类 （CVE-2026-98567）
在 Linux 内核中，以下漏洞已修复：
net：skbuff：修复 skb_checksum_setup_ipv6（） （CVE-2026-98573） 中的 pull-bound 下溢
在 Linux 内核中，以下漏洞已修复：
bpf、sockmap：拒绝 sock_map_alloc （CVE-2026-98588） 中的max_entries > INT_MAX
在 Linux 内核中，以下漏洞已修复：
bpf：修复bpf_sock上下文代码生成 （CVE-2026-98590）
在 Linux 内核中，以下漏洞已修复：
net/sched：sch_hfsc：使用漂移预算 （CVE-2026-98610） 绑定分类内部过滤器遍历
在 Linux 内核中，以下漏洞已修复：
sctp：避免在更新重传路径 （CVE-2026-98614） 时出现活锁
在 Linux 内核中，以下漏洞已修复：
net：gue：拒绝无效的 REMCSUM 偏移 （CVE-2026-98621）
在 Linux 内核中，以下漏洞已修复：
netfilter：nfnetlink_queue：保持事件通知程序 （CVE-2026-98624） 中的 nfnl 互斥体
在 Linux 内核中，以下漏洞已修复：
netfilter：flowtable：在工作线程完成后发布HW_DEAD （CVE-2026-98625）
在 Linux 内核中，以下漏洞已修复：
bpf：将 CO-RE 毒化限制为可重定位的指令 （CVE-2026-98626）
在 Linux 内核中，以下漏洞已修复：
squashfs：添加字典大小范围检查以防止越界移动 （CVE-2026-98636）
在 Linux 内核中，以下漏洞已修复：
bpf：修复 sock_ops 中 rtt_min 的越界读取 （CVE-2026-98643）
在 Linux 内核中，以下漏洞已修复：
bpf：避免 __htab_map_lookup_and_delete_batch（） （CVE-2026-98644） 中的软锁定
在 Linux 内核中，以下漏洞已修复：
bpf：修复 btf_struct_walk（） 中的除以零问题 （CVE-2026-98647）
Tenable 已直接从测试产品的安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
运行“yum update kernel”或“yum update --advisory ALAS2KERNEL-5.15-2026-119”以更新系统。另见
https://alas.aws.amazon.com//AL2/ALAS2KERNEL-5.15-2026-119.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-74496.html
https://explore.alas.aws.amazon.com/CVE-2026-74743.html
https://explore.alas.aws.amazon.com/CVE-2026-80726.html
https://explore.alas.aws.amazon.com/CVE-2026-89638.html
https://explore.alas.aws.amazon.com/CVE-2026-89796.html
https://explore.alas.aws.amazon.com/CVE-2026-93287.html
https://explore.alas.aws.amazon.com/CVE-2026-93288.html
https://explore.alas.aws.amazon.com/CVE-2026-93785.html
https://explore.alas.aws.amazon.com/CVE-2026-93795.html
https://explore.alas.aws.amazon.com/CVE-2026-93798.html
https://explore.alas.aws.amazon.com/CVE-2026-93800.html
https://explore.alas.aws.amazon.com/CVE-2026-93813.html
https://explore.alas.aws.amazon.com/CVE-2026-97416.html
https://explore.alas.aws.amazon.com/CVE-2026-97417.html
https://explore.alas.aws.amazon.com/CVE-2026-97420.html
https://explore.alas.aws.amazon.com/CVE-2026-97421.html
https://explore.alas.aws.amazon.com/CVE-2026-97430.html
https://explore.alas.aws.amazon.com/CVE-2026-97437.html
https://explore.alas.aws.amazon.com/CVE-2026-97438.html
https://explore.alas.aws.amazon.com/CVE-2026-97439.html
https://explore.alas.aws.amazon.com/CVE-2026-97441.html
https://explore.alas.aws.amazon.com/CVE-2026-97444.html
https://explore.alas.aws.amazon.com/CVE-2026-97445.html
https://explore.alas.aws.amazon.com/CVE-2026-97446.html
https://explore.alas.aws.amazon.com/CVE-2026-97448.html
https://explore.alas.aws.amazon.com/CVE-2026-97449.html
https://explore.alas.aws.amazon.com/CVE-2026-97450.html
https://explore.alas.aws.amazon.com/CVE-2026-97451.html
https://explore.alas.aws.amazon.com/CVE-2026-97452.html
https://explore.alas.aws.amazon.com/CVE-2026-97453.html
https://explore.alas.aws.amazon.com/CVE-2026-97454.html
https://explore.alas.aws.amazon.com/CVE-2026-97455.html
https://explore.alas.aws.amazon.com/CVE-2026-97456.html
https://explore.alas.aws.amazon.com/CVE-2026-97472.html
https://explore.alas.aws.amazon.com/CVE-2026-97476.html
https://explore.alas.aws.amazon.com/CVE-2026-97481.html
https://explore.alas.aws.amazon.com/CVE-2026-97483.html
https://explore.alas.aws.amazon.com/CVE-2026-97484.html
https://explore.alas.aws.amazon.com/CVE-2026-97523.html
https://explore.alas.aws.amazon.com/CVE-2026-97524.html
https://explore.alas.aws.amazon.com/CVE-2026-97568.html
https://explore.alas.aws.amazon.com/CVE-2026-97596.html
https://explore.alas.aws.amazon.com/CVE-2026-97598.html
https://explore.alas.aws.amazon.com/CVE-2026-97608.html
https://explore.alas.aws.amazon.com/CVE-2026-97611.html
https://explore.alas.aws.amazon.com/CVE-2026-97612.html
https://explore.alas.aws.amazon.com/CVE-2026-97899.html
https://explore.alas.aws.amazon.com/CVE-2026-97904.html
https://explore.alas.aws.amazon.com/CVE-2026-97905.html
https://explore.alas.aws.amazon.com/CVE-2026-97940.html
https://explore.alas.aws.amazon.com/CVE-2026-97951.html
https://explore.alas.aws.amazon.com/CVE-2026-97958.html
https://explore.alas.aws.amazon.com/CVE-2026-97959.html
https://explore.alas.aws.amazon.com/CVE-2026-97998.html
https://explore.alas.aws.amazon.com/CVE-2026-98010.html
https://explore.alas.aws.amazon.com/CVE-2026-98011.html
https://explore.alas.aws.amazon.com/CVE-2026-98012.html
https://explore.alas.aws.amazon.com/CVE-2026-98022.html
https://explore.alas.aws.amazon.com/CVE-2026-98023.html
https://explore.alas.aws.amazon.com/CVE-2026-98031.html
https://explore.alas.aws.amazon.com/CVE-2026-98063.html
https://explore.alas.aws.amazon.com/CVE-2026-98064.html
https://explore.alas.aws.amazon.com/CVE-2026-98068.html
https://explore.alas.aws.amazon.com/CVE-2026-98069.html
https://explore.alas.aws.amazon.com/CVE-2026-98070.html
https://explore.alas.aws.amazon.com/CVE-2026-98071.html
https://explore.alas.aws.amazon.com/CVE-2026-98072.html
https://explore.alas.aws.amazon.com/CVE-2026-98074.html
https://explore.alas.aws.amazon.com/CVE-2026-98075.html
https://explore.alas.aws.amazon.com/CVE-2026-98076.html
https://explore.alas.aws.amazon.com/CVE-2026-98077.html
https://explore.alas.aws.amazon.com/CVE-2026-98078.html
https://explore.alas.aws.amazon.com/CVE-2026-98080.html
https://explore.alas.aws.amazon.com/CVE-2026-98090.html
https://explore.alas.aws.amazon.com/CVE-2026-98091.html
https://explore.alas.aws.amazon.com/CVE-2026-98095.html
https://explore.alas.aws.amazon.com/CVE-2026-98096.html
https://explore.alas.aws.amazon.com/CVE-2026-98123.html
https://explore.alas.aws.amazon.com/CVE-2026-98130.html
https://explore.alas.aws.amazon.com/CVE-2026-98157.html
https://explore.alas.aws.amazon.com/CVE-2026-98201.html
https://explore.alas.aws.amazon.com/CVE-2026-98205.html
https://explore.alas.aws.amazon.com/CVE-2026-98221.html
https://explore.alas.aws.amazon.com/CVE-2026-98233.html
https://explore.alas.aws.amazon.com/CVE-2026-98234.html
https://explore.alas.aws.amazon.com/CVE-2026-98241.html
https://explore.alas.aws.amazon.com/CVE-2026-98251.html
https://explore.alas.aws.amazon.com/CVE-2026-98252.html
https://explore.alas.aws.amazon.com/CVE-2026-98253.html
https://explore.alas.aws.amazon.com/CVE-2026-98255.html
https://explore.alas.aws.amazon.com/CVE-2026-98262.html
https://explore.alas.aws.amazon.com/CVE-2026-98276.html
https://explore.alas.aws.amazon.com/CVE-2026-98299.html
https://explore.alas.aws.amazon.com/CVE-2026-98300.html
https://explore.alas.aws.amazon.com/CVE-2026-98306.html
https://explore.alas.aws.amazon.com/CVE-2026-98319.html
https://explore.alas.aws.amazon.com/CVE-2026-98320.html
https://explore.alas.aws.amazon.com/CVE-2026-98322.html
https://explore.alas.aws.amazon.com/CVE-2026-98342.html
https://explore.alas.aws.amazon.com/CVE-2026-98343.html
https://explore.alas.aws.amazon.com/CVE-2026-98344.html
https://explore.alas.aws.amazon.com/CVE-2026-98354.html
https://explore.alas.aws.amazon.com/CVE-2026-98363.html
https://explore.alas.aws.amazon.com/CVE-2026-98369.html
https://explore.alas.aws.amazon.com/CVE-2026-98374.html
https://explore.alas.aws.amazon.com/CVE-2026-98379.html
https://explore.alas.aws.amazon.com/CVE-2026-98380.html
https://explore.alas.aws.amazon.com/CVE-2026-98381.html
https://explore.alas.aws.amazon.com/CVE-2026-98383.html
https://explore.alas.aws.amazon.com/CVE-2026-98388.html
https://explore.alas.aws.amazon.com/CVE-2026-98413.html
https://explore.alas.aws.amazon.com/CVE-2026-98479.html
https://explore.alas.aws.amazon.com/CVE-2026-98485.html
https://explore.alas.aws.amazon.com/CVE-2026-98491.html
https://explore.alas.aws.amazon.com/CVE-2026-98495.html
https://explore.alas.aws.amazon.com/CVE-2026-98526.html
https://explore.alas.aws.amazon.com/CVE-2026-98531.html
https://explore.alas.aws.amazon.com/CVE-2026-98532.html
https://explore.alas.aws.amazon.com/CVE-2026-98537.html
https://explore.alas.aws.amazon.com/CVE-2026-98541.html
https://explore.alas.aws.amazon.com/CVE-2026-98547.html
https://explore.alas.aws.amazon.com/CVE-2026-98553.html
https://explore.alas.aws.amazon.com/CVE-2026-98554.html
https://explore.alas.aws.amazon.com/CVE-2026-98567.html
https://explore.alas.aws.amazon.com/CVE-2026-98573.html
https://explore.alas.aws.amazon.com/CVE-2026-98588.html
https://explore.alas.aws.amazon.com/CVE-2026-98590.html
https://explore.alas.aws.amazon.com/CVE-2026-98610.html
https://explore.alas.aws.amazon.com/CVE-2026-98614.html
https://explore.alas.aws.amazon.com/CVE-2026-98621.html
https://explore.alas.aws.amazon.com/CVE-2026-98624.html
https://explore.alas.aws.amazon.com/CVE-2026-98625.html
https://explore.alas.aws.amazon.com/CVE-2026-98626.html
https://explore.alas.aws.amazon.com/CVE-2026-98636.html
https://explore.alas.aws.amazon.com/CVE-2026-98643.html
插件详情
严重性: Medium
ID: 371759
文件名: al2_ALASKERNEL-5_15-2026-119.nasl
版本: 1.1
类型: Local
代理: unix
发布时间: 2026/10/24
最近更新时间: 2026/10/24
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: High
分数: 7
百分位: 98.05
CVSS v2
风险因素: Low
基本分数: 3.2
时间分数: 2.4
矢量: CVSS2#AV:L/AC:L/Au:S/C:P/I:N/A:P
CVSS 分数来源: CVE-2026-98078
CVSS v3
风险因素: Medium
基本分数: 4.4
时间分数: 3.9
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:L
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:bpftool-debuginfo, p-cpe:/a:amazon:linux:bpftool, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-livepatch-5.15.222-158.255, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:python-perf-debuginfo, p-cpe:/a:amazon:linux:python-perf
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2026/10/24
漏洞发布日期: 2026/8/15
参考资料信息
CVE: CVE-2026-74496, CVE-2026-74743, CVE-2026-89638, CVE-2026-89796, CVE-2026-93287, CVE-2026-93288, CVE-2026-93785, CVE-2026-93795, CVE-2026-93798, CVE-2026-93800, CVE-2026-93813, CVE-2026-97416, CVE-2026-97417, CVE-2026-97420, CVE-2026-97421, CVE-2026-97430, CVE-2026-97437, CVE-2026-97438, CVE-2026-97439, CVE-2026-97441, CVE-2026-97444, CVE-2026-97445, CVE-2026-97446, CVE-2026-97448, CVE-2026-97449, CVE-2026-97450, CVE-2026-97451, CVE-2026-97452, CVE-2026-97453, CVE-2026-97454, CVE-2026-97455, CVE-2026-97456, CVE-2026-97472, CVE-2026-97476, CVE-2026-97481, CVE-2026-97483, CVE-2026-97484, CVE-2026-97523, CVE-2026-97524, CVE-2026-97568, CVE-2026-97596, CVE-2026-97598, CVE-2026-97608, CVE-2026-97611, CVE-2026-97612, CVE-2026-97899, CVE-2026-97904, CVE-2026-97905, CVE-2026-97940, CVE-2026-97951, CVE-2026-97958, CVE-2026-97959, CVE-2026-97998, CVE-2026-98010, CVE-2026-98011, CVE-2026-98012, CVE-2026-98022, CVE-2026-98023, CVE-2026-98031, CVE-2026-98063, CVE-2026-98064, CVE-2026-98068, CVE-2026-98069, CVE-2026-98070, CVE-2026-98071, CVE-2026-98072, CVE-2026-98074, CVE-2026-98075, CVE-2026-98076, CVE-2026-98077, CVE-2026-98078, CVE-2026-98080, CVE-2026-98090, CVE-2026-98091, CVE-2026-98095, CVE-2026-98096, CVE-2026-98123, CVE-2026-98130, CVE-2026-98157, CVE-2026-98201, CVE-2026-98205, CVE-2026-98221, CVE-2026-98233, CVE-2026-98234, CVE-2026-98241, CVE-2026-98251, CVE-2026-98252, CVE-2026-98253, CVE-2026-98255, CVE-2026-98262, CVE-2026-98276, CVE-2026-98299, CVE-2026-98300, CVE-2026-98306, CVE-2026-98319, CVE-2026-98320, CVE-2026-98322, CVE-2026-98342, CVE-2026-98343, CVE-2026-98344, CVE-2026-98354, CVE-2026-98363, CVE-2026-98369, CVE-2026-98374, CVE-2026-98379, CVE-2026-98380, CVE-2026-98381, CVE-2026-98383, CVE-2026-98388, CVE-2026-98413, CVE-2026-98479, CVE-2026-98485, CVE-2026-98491, CVE-2026-98495, CVE-2026-98526, CVE-2026-98531, CVE-2026-98532, CVE-2026-98537, CVE-2026-98541, CVE-2026-98547, CVE-2026-98553, CVE-2026-98554, CVE-2026-98567, CVE-2026-98573, CVE-2026-98588, CVE-2026-98590, CVE-2026-98610, CVE-2026-98614, CVE-2026-98621, CVE-2026-98624, CVE-2026-98625, CVE-2026-98626, CVE-2026-98636, CVE-2026-98643, CVE-2026-98644, CVE-2026-98647