Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2026-3336)
medium Nessus 插件 ID 373463
语言：
简介
远程 Amazon Linux 2023 主机缺少安全更新。描述
因此，该软件受到 ALAS2023-2026-3336 公告中提及的多个漏洞影响。在 Linux 内核中，以下漏洞已修复：
sctp：netns 拆卸期间关闭 UDP 隧道套接字 （CVE-2026-68161）
在 Linux 内核中，以下漏洞已修复：
tipc：修复 tipc_recvmsg（） 和 tipc_recvstream（）CVE-2026-68289 （） 中的整数溢出
在 Linux 内核中，以下漏洞已修复：
bpf：掩盖校验器日志中的伪指针值 （CVE-2026-72402）
在 Linux 内核中，以下漏洞已修复：
ipv4：fib：不在 fib_leaf_notify（） 中转储垂死的fib_info。（CVE-2026-74289）
在 Linux 内核中，以下漏洞已修复：
fou：修复 fou_create（） 中的释放后使用 （CVE-2026-74496）
在 Linux 内核中，以下漏洞已修复：
smb：客户端：使用 cifsacl/modefromsid/posix 扩展 （CVE-2026-89638） 清除写入上的 setuid/setgid 位
在 Linux 内核中，以下漏洞已修复：
ceph：Cap ceph_parse_deleg_inos（） 中的委派 inode 计数 （CVE-2026-89648）
在 Linux 内核中，以下漏洞已修复：
mm/damon/core：避免无限 kdamond_merge_regions（） 内部循环 （CVE-2026-89796）
在 Linux 内核中，以下漏洞已修复：
fs/ntfs3：修复 ni_create_attr_list（） （CVE-2026-90048） 中的 slab-out-of-bound 写入
在 Linux 内核中，以下漏洞已修复：
nvme/ioctl：使用 nvme_cmd_allowed（） （CVE-2026-90227） 检查SUBMIT_IO
在 Linux 内核中，以下漏洞已修复：
i2c：smbus：拒绝通用路径 （CVE-2026-93287） 中的超大块传输
在 Linux 内核中，以下漏洞已修复：
netfilter：nfnetlink_log：等待 rcu 宽限期后再释放 pernet 状态 （CVE-2026-93288）
在 Linux 内核中，以下漏洞已修复：
scsi：core：不阻断 scsi_eh_lock_door（） （CVE-2026-93781） 中的标签分配
在 Linux 内核中，以下漏洞已修复：
cifs：验证 idmap 密钥负载长度 （CVE-2026-93785）
在 Linux 内核中，以下漏洞已修复：
smb：客户端：将 dirent 名称绑定到 cifs_filldir （CVE-2026-93787） 中的 SMB 响应结尾
在 Linux 内核中，以下漏洞已修复：
blk-cgroup：修复radix_tree_insert失败时的泄漏和在线标记 （CVE-2026-93795）
在 Linux 内核中，以下漏洞已修复：
btrfs：修复 merge_reloc_roots（） （CVE-2026-93798） 中的 reloc 根清除
在 Linux 内核中，以下漏洞已修复：
btrfs：修复 insert_dirty_subvol（） （CVE-2026-93800） 中发生错误后重定位根中的释放后使用
在 Linux 内核中，以下漏洞已修复：
cachefiles：修复双重 fput （CVE-2026-93810）
在 Linux 内核中，以下漏洞已修复：
btrfs：tree-checker：验证INODE_REF的 namelen （CVE-2026-93813）
在 Linux 内核中，以下漏洞已修复：
perf：修复addr_filter_ranges生命周期 （CVE-2026-93817）
在 Linux 内核中，以下漏洞已修复：
tls：拒绝 TLS 和 sockmap （CVE-2026-93824） 的组合
在 Linux 内核中，以下漏洞已修复：
btrfs：tree-checker：验证 ROOT_REF 和 ROOT_BACKREF 中的名称 （CVE-2026-97415）
在 Linux 内核中，以下漏洞已修复：
btrfs：balance：修复 btrfs_may_alloc_data_chunk（） （CVE-2026-97416） 中潜在的 bg 查找失败
在 Linux 内核中，以下漏洞已修复：
netfilter：nf_conntrack：在 tcp_sack（）CVE-2026-97417 中使用 get_unaligned_be32（）
在 Linux 内核中，以下漏洞已修复：
bpf：NUL-终止替换的 sysctl 值 （CVE-2026-97420）
在 Linux 内核中，以下漏洞已修复：
RDMA/umem：注意 ib_umem_find_best_pgsz（） （CVE-2026-97421） 中的边界条件
在 Linux 内核中，以下漏洞已修复：
xhci：如果无法访问 xhci，则阻止排队新命令 （CVE-2026-97430）
在 Linux 内核中，以下漏洞已修复：
ntfs3：修复 ntfs_dir_emit（） 和 hdr_find_e（） （CVE-2026-97437） 中的越界读取
在 Linux 内核中，以下漏洞已修复：
fs/ntfs3：验证索引条目密钥边界 （CVE-2026-97438）
在 Linux 内核中，以下漏洞已修复：
fs/ntfs3：保留 system.dos_attrib （CVE-2026-97439） 中的非 DOS 属性位
在 Linux 内核中，以下漏洞已修复：
ata：ahci：如果 BAR 对于声明的端口而言太小，则探测失败 （CVE-2026-97441）
在 Linux 内核中，以下漏洞已修复：
ACPICA：在两个地方添加边界检查 （CVE-2026-97444）
在 Linux 内核中，以下漏洞已修复：
ACPICA：增强 acpi_ut_walk_aml_resources（） 中的缓冲区验证 （CVE-2026-97445）
在 Linux 内核中，以下漏洞已修复：
ACPICA：修复 acpi_ns_custom_package（） 中的空指针取消引用 （CVE-2026-97446）
在 Linux 内核中，以下漏洞已修复：
ACPICA：添加对 acpi_ns_build_normalized_path（） 中的节点验证 （CVE-2026-97448）
在 Linux 内核中，以下漏洞已修复：
ACPICA：在解析器函数 （CVE-2026-97449） 中添加程序包限制检查
在 Linux 内核中，以下漏洞已修复：
ACPICA：验证两个位置的处理程序对象类型 （CVE-2026-97450）
在 Linux 内核中，以下漏洞已修复：
ACPICA：修复 acpi_ex_opcode_3A_1T_1R（） （mid_op） （CVE-2026-97451） 中的整数溢出
在 Linux 内核中，以下漏洞已修复：
ACPICA：防止添加无效引用 （CVE-2026-97452）
在 Linux 内核中，以下漏洞已修复：
ACPICA：验证 acpi_ps_get_next_package_length（） （CVE-2026-97453） 中的byte_count
在 Linux 内核中，以下漏洞已修复：
ACPICA：在 acpi_ps_get_next_field（） 中添加边界检查 （CVE-2026-97454）
在 Linux 内核中，以下漏洞已修复：
ACPICA：修复 acpi_ds_terminate_control_method（） 中的释放后使用 （CVE-2026-97455）
在 Linux 内核中，以下漏洞已修复：
ACPICA：修复 acpi_ps_parse_loop（） 中的条件检查 （CVE-2026-97456）
在 Linux 内核中，以下漏洞已修复：
ipv6：addrconf：修复前缀弃用 （CVE-2026-97472） 之后生成的临时地址
在 Linux 内核中，以下漏洞已修复：
rds：通过调用程序的 netns （CVE-2026-97476） 过滤 RDS_INFO_* getsockopt
在 Linux 内核中，以下漏洞已修复：
serial：8250：修复可能的 ISR 软锁定 （CVE-2026-97481）
在 Linux 内核中，以下漏洞已修复：
usb：core：hcd：修复 rh 控制传输 （CVE-2026-97483） 中可能的死锁
在 Linux 内核中，以下漏洞已修复：
usbip：vhci_hcd：修复 status_show_vhci 中的空取消引用 （CVE-2026-97484）
在 Linux 内核中，以下漏洞已修复：
mptcp：解决计划程序与状态变更 （CVE-2026-97523） 之间的争用
在 Linux 内核中，以下漏洞已修复：
mptcp：避免对子流重置 （CVE-2026-97524） 执行不必要的操作
在 Linux 内核中，以下漏洞已修复：
smb：客户端：避免在 cifs_sb_tlink（） 失败时泄漏 refcount （CVE-2026-97556）
在 Linux 内核中，以下漏洞已修复：
smb：客户端：拒绝用户空间 cifs.idmap 描述 （CVE-2026-97564）
在 Linux 内核中，以下漏洞已修复：
mptcp：syncookies：记住请求备份标记 （CVE-2026-97568）
在 Linux 内核中，以下漏洞已修复：
ipvs：拒绝连接模板同步记录中的无效状态 （CVE-2026-97596）
在 Linux 内核中，以下漏洞已修复：
ipv4：fib：绑定自动表 ID 分配 （CVE-2026-97598）
在 Linux 内核中，以下漏洞已修复：
netfilter：nf_log：在 per-net 拆卸之前取消注册记录器 （CVE-2026-97608）
在 Linux 内核中，以下漏洞已修复：
net：openvswitch：修复流表掩码数组 （CVE-2026-97611） 的释放后使用
在 Linux 内核中，以下漏洞已修复：
net：mpls：弹出最后一个标签时清除inner_protocol （CVE-2026-97612）
在 Linux 内核中，以下漏洞已修复：
drm/i915：修复 query_perf_config_list（） （CVE-2026-97899） 中的内存泄漏
在 Linux 内核中，以下漏洞已修复：
cpufreq：在 sysfs 发布前初始化策略 rwsem （CVE-2026-97904）
在 Linux 内核中，以下漏洞已修复：
cpufreq：sysfs 发布前初始化策略 cpumask （CVE-2026-97905）
在 Linux 内核中，以下漏洞已修复：
tick/broadcast：插入时钟事件替换争用 （CVE-2026-97925）
在 Linux 内核中，以下漏洞已修复：
ipv6：修复 seq stop （CVE-2026-97940） 上的 fib6 walker UAF
在 Linux 内核中，以下漏洞已修复：
scsi：target：iscsi：修复已中止 WRITE_PENDING 命令的挂起 （CVE-2026-97951）
在 Linux 内核中，以下漏洞已修复：
net/sched：cls_api：不重播 tc_ctl_chain（） 中的RTM_GETCHAIN。（CVE-2026-97958）
在 Linux 内核中，以下漏洞已修复：
net/sched：cls_route：过滤器移动时释放空的存储桶 （CVE-2026-97959）
在 Linux 内核中，以下漏洞已修复：
ppp_synctty：确保存在可写的 skb 标头 （CVE-2026-97964）
在 Linux 内核中，以下漏洞已修复：
virtio_console：remove （CVE-2026-97995） 时不释放控制输出缓冲区
在 Linux 内核中，以下漏洞已修复：
netfilter：nfnetlink_log：处理并发实例销毁 （CVE-2026-97998）
在 Linux 内核中，以下漏洞已修复：
net/sched：drr：钳制变更类 （CVE-2026-98010） 中的量子
在 Linux 内核中，以下漏洞已修复：
net/sched：hhf：clamp change 和 init 路径中的 quantum （CVE-2026-98011）
在 Linux 内核中，以下漏洞已修复：
net/sched：sfq：钳制更改路径 （CVE-2026-98012） 中的 quantum
在 Linux 内核中，以下漏洞已修复：
net/mlx5：E-Switch，防止在 vport 禁用期间重新填充 mc_list （CVE-2026-98014）
在 Linux 内核中，以下漏洞已修复：
net/mlx5：E-Switch：修复 mlx5_eswitch_termtbl_put 中的释放后使用 （CVE-2026-98015）
在 Linux 内核中，以下漏洞已修复：
net/mlx5e：修复 sample_restore_put（） （CVE-2026-98016） 中的释放后使用争用
在 Linux 内核中，以下漏洞已修复：
net/sched：创建失败后推迟 qdisc 释放 （CVE-2026-98017）
在 Linux 内核中，以下漏洞已修复：
net：在 S16_MAX 处tx_queue_len上限以防止过大的环分配 （CVE-2026-98022）
在 Linux 内核中，以下漏洞已修复：
vxlan：拒绝引用 nexthop id （CVE-2026-98023） 的动态 FDB 条目
在 Linux 内核中，以下漏洞已修复：
nexthop：初始化 remove_nh_grp_entry（） 中的 extack （CVE-2026-98031）
在 Linux 内核中，以下漏洞已修复：
bpf：标记为空 kptr 存储精确 （CVE-2026-98034）
在 Linux 内核中，以下漏洞已修复：
bpf：将 bpf_btf_find_by_name_kind（） 标记为可休眠 （CVE-2026-98046）
在 Linux 内核中，以下漏洞已修复：
bpf：修复 btf_var_show（） （CVE-2026-98063） 中的 NULL-ptr-deref
在 Linux 内核中，以下漏洞已修复：
bpf：修复显示无效 BTF 类型 （CVE-2026-98064） 时的 NULL-ptr-deref
在 Linux 内核中，以下漏洞已修复：
net/rds：不让 rds_conn_shutdown（） 消耗并发 drop （CVE-2026-98068）
在 Linux 内核中，以下漏洞已修复：
net/rds：获取 rds_conn_shutdown（）CVE-2026-98069 （） 中的快速路径锁定
在 Linux 内核中，以下漏洞已修复：
net/rds：获取 rds_tcp_reset_callbacks（） （）CVE-2026-98070 中的RDS_IN_XMIT
在 Linux 内核中，以下漏洞已修复：
net/rds：单独清除 rds_conn_path_reset（）CVE-2026-98071 （） 中的 cp_flags 位
在 Linux 内核中，以下漏洞已修复：
net/rds：在 release_in_xmit（）CVE-2026-98072 中使用 wq_has_sleeper（）
在 Linux 内核中，以下漏洞已修复：
bonding：释放所有从属设备时，不过早清除curr_active_slave （CVE-2026-98074）
在 Linux 内核中，以下漏洞已修复：
bpf：拒绝BPF_PSEUDO_FUNC对主程序 （CVE-2026-98075） 的引用
在 Linux 内核中，以下漏洞已修复：
tracing/probes：使用多个探测修复字段名称/事件类型的释放后使用 （CVE-2026-98076）
在 Linux 内核中，以下漏洞已修复：
netfilter：nf_conntrack_sip：修复 sip_skip_whitespace（） （CVE-2026-98077） 中的 OOB 读取
在 Linux 内核中，以下漏洞已修复：
ipvs：修复反向序列选项序列化 （CVE-2026-98078）
在 Linux 内核中，以下漏洞已修复：
btrfs：在 qgroup_account_snapshot（） （CVE-2026-98080） 期间不强制创建 reloc 根
在 Linux 内核中，以下漏洞已修复：
scsi：mpt3sas：避免 _base_assign_reply_queues（）CVE-2026-98088 中的越界 cpumask_of_node（） 调用
在 Linux 内核中，以下漏洞已修复：
bonding：alb：修复 alb_determine_nd（）CVE-2026-98089 （） 中未初始化的传输标头访问
在 Linux 内核中，以下漏洞已修复：
btrfs：在 sprout （CVE-2026-98090） 失败之后还原活动设备指针
在 Linux 内核中，以下漏洞已修复：
btrfs：从事务更新列表 （CVE-2026-98091） 中分离失败的 sprout 设备
在 Linux 内核中，以下漏洞已修复：
af_packet：不在 tpacket_parse_header（） 中将 tpacket_hdr.tp_len 转换为 int。（CVE-2026-98095）
在 Linux 内核中，以下漏洞已修复：
tipc：修复空发布列表 （CVE-2026-98098） 上 tipc_named_node_up（） 中的空取消引用
在 Linux 内核中，以下漏洞已修复：
net/sched：cls_u32：修复节点 ID 池耗尽时的重复句柄 （CVE-2026-98104）
在 Linux 内核中，以下漏洞已修复：
sctp：修复来自未填充 ASCONF-ACK 参数迭代 （CVE-2026-98123） 的软锁定
在 Linux 内核中，以下漏洞已修复：
sctp：修复 SCTP_CMD_TIMER_START 中的 TOCTOU 争用 （CVE-2026-98130）
在 Linux 内核中，以下漏洞已修复：
EDAC/device_sysfs：使用 kstrtouint（） 进行poll_msec以防止截断 （CVE-2026-98157）
在 Linux 内核中，以下漏洞已修复：
ppp_async：删除错误的帧，而不是重置其余量 （CVE-2026-98158）
在 Linux 内核中，以下漏洞已修复：
smb：客户端：修复复合加密 PDU 的服务器>total_read （CVE-2026-98167）
在 Linux 内核中，以下漏洞已修复：
smb：客户端：修复 smb3_enum_snapshots（） （CVE-2026-98169） 中潜在的 OOB 读取
在 Linux 内核中，以下漏洞已修复：
smb：客户端：修复复合 PDU 中的 next_buffer UAF 和 NextCommand 边界 （CVE-2026-98171）
在 Linux 内核中，以下漏洞已修复：
输入：input_ff_effect_from_user （CVE-2026-98201） 中兼容复制之前的零ff_effect
在 Linux 内核中，以下漏洞已修复：
输入：evdev - EVIOCSABS （CVE-2026-98205） 中部分复制之前的零 absinfo
在 Linux 内核中，以下漏洞已修复：
KEYS：trusted：修复 tpm2_load_cmd（） 边界检查 （CVE-2026-98221）
在 Linux 内核中，以下漏洞已修复：
密钥：加密：修复 datablob_len 的整数溢出 （CVE-2026-98222）
在 Linux 内核中，以下漏洞已修复：
net/packet：清除 VNET 标头错误 （CVE-2026-98233） 中的 RX 所有者
在 Linux 内核中，以下漏洞已修复：
net/sched：hhf：更改时的上限hh_flows_limit （CVE-2026-98234）
在 Linux 内核中，以下漏洞已修复：
ipv6：xfrm：在本地错误路径中使用完整套接字 （CVE-2026-98241）
在 Linux 内核中，以下漏洞已修复：
arm64：hibernate：将 HVC_SET_VECTORS 参数传递到恢复 hvc （CVE-2026-98249）
在 Linux 内核中，以下漏洞已修复：
openvswitch：避免重新分配已确认的 conntrack 标签 （CVE-2026-98251）
在 Linux 内核中，以下漏洞已修复：
RDMA/core：修复 iwpm_get_nlmsg_request（） 中的 refcount 缺陷 （CVE-2026-98252）
在 Linux 内核中，以下漏洞已修复：
RDMA/ucma：序列化加入并在copy_to_user失败时退出 （CVE-2026-98253）
在 Linux 内核中，以下漏洞已修复：
tcp：从 tcp 快速路径 （CVE-2026-98255） 中排除旧 ACK
在 Linux 内核中，以下漏洞已修复：
exec：在 de_thread（） （） 之后CVE-2026-98260紧接清理 POSIX 定时器
在 Linux 内核中，以下漏洞已修复：
ata：libahci：清除 AHCI_HFLAG_32BIT_ONLY 的 PxCLBU 和 PxFBU （CVE-2026-98262）
在 Linux 内核中，以下漏洞已修复：
net：锁定 sock_gettstamp（） （CVE-2026-98276） 中的套接字
在 Linux 内核中，以下漏洞已修复：
tcp：不让 tcp_rmem 被设置为低于 4096 （CVE-2026-98299）
在 Linux 内核中，以下漏洞已修复：
tcp：不为 tcp_v6_do_rcv（） 中的 close（）d 监听器调用 skb_clone_and_charge_r（）。（CVE-2026-98300）
在 Linux 内核中，以下漏洞已修复：
net：bridge：mst：将 switchdev 调用移动到 rcu （CVE-2026-98301） 之外
在 Linux 内核中，以下漏洞已修复：
ipv4：icmp：拒绝 icmp_route_lookup （CVE-2026-98303） 中的 RTN_UNREACHABLE 输入路由
在 Linux 内核中，以下漏洞已修复：
seg6：在 IPIP 解封装时从 IP6SKB_L3SLAVE设置IPSKB_L3SLAVE （CVE-2026-98306）
在 Linux 内核中，以下漏洞已修复：
drm：修复 out_fence_ptr （CVE-2026-98319） 错误路径中的drm_pending_vblank_event泄漏
在 Linux 内核中，以下漏洞已修复：
netfilter：flowtable：保持 ct 上的引用直到释放流 （CVE-2026-98320）
在 Linux 内核中，以下漏洞已修复：
netfilter：nft_nat：完全初始化 netmap setup （CVE-2026-98322） 中的 new_addr
在 Linux 内核中，以下漏洞已修复：
dmaengine：等待 RCU 读取器后再发布 dma_device （CVE-2026-98342）
在 Linux 内核中，以下漏洞已修复：
dmaengine：修复 dma_chan_put（） 和 dma_release_channel（） （CVE-2026-98343） 中的释放后使用
在 Linux 内核中，以下漏洞已修复：
dmaengine：修复 dma_chan_put（） （CVE-2026-98344） 中的设备 kref 下溢
在 Linux 内核中，以下漏洞已修复：
RDMA/mad：修复当 PKey 执行失败时的接收缓冲区泄漏 （CVE-2026-98354）
在 Linux 内核中，以下漏洞已修复：
RDMA/core：拒绝在 ib_get_eth_speed 中取消注册 netdevs （CVE-2026-98359）
在 Linux 内核中，以下漏洞已修复：
firmware：arm_scpi：拒绝超过 MAX_DVFS_OPPS （CVE-2026-98363） 的 DVFS OPP 计数
在 Linux 内核中，以下漏洞已修复：
xfrm：将net_device引用保留在捆绑创建 （CVE-2026-98364） 中的 RCU 之下
在 Linux 内核中，以下漏洞已修复：
esp：改变 skb frag 之前降级 Zerocopy 受管理的 frag （CVE-2026-98368）
在 Linux 内核中，以下漏洞已修复：
xfrm：添加缺失的 rcu_read_lock（）、skb_dst_force（） 和 dev_hold（） 的 xfrm_trans_reinjectCVE-2026-98369（）
在 Linux 内核中，以下漏洞已修复：
tcp：修复 tcp_send_synack（） 中的 retransmit_skb_hint释放后使用 （CVE-2026-98374）
在 Linux 内核中，以下漏洞已修复：
bpf：跳过链接迭代器 （CVE-2026-98378） 中的未稳定链接
在 Linux 内核中，以下漏洞已修复：
netfilter：ip6t_rpfilter：拒绝不inet6_dev的路由 （CVE-2026-98379）
在 Linux 内核中，以下漏洞已修复：
net/sched：删除操作 （CVE-2026-98380） 时拒绝 IDR 错误指针
在 Linux 内核中，以下漏洞已修复：
veth：在通道大小调整期间管理 XDP 程序指针 （CVE-2026-98381）
在 Linux 内核中，以下漏洞已修复：
bpf：不允许对 LWT_SEG6LOCAL （CVE-2026-98383） 执行 bpf_skb_pull_data（）
在 Linux 内核中，以下漏洞已修复：
exec：exec_update_lock （CVE-2026-98388） 之前do_close_on_exec（）
在 Linux 内核中，以下漏洞已修复：
drm/virtio：修复 virtio_gpu_user_framebuffer_create（）CVE-2026-98404 中的 NULL 与 ERR_PTR（） 缺陷
在 Linux 内核中，以下漏洞已修复：
selinux：始终在 avc_has_perm_noaudit（） （CVE-2026-98413） 中填充 AVC 决策
在 Linux 内核中，以下漏洞已修复：
scsi：libiscsi_tcp：检查数据输入 PDU 的数据方向 （CVE-2026-98479）
在 Linux 内核中，以下漏洞已修复：
netfilter：ip6t_rt：修复零地址非严格匹配越界读取 （CVE-2026-98485）
在 Linux 内核中，以下漏洞已修复：
net：openvswitch：conntrack：避免修改共享的未确认 ct 条目 （CVE-2026-98491）
在 Linux 内核中，以下漏洞已修复：
net：arp：在查找 （CVE-2026-98495） 之前终止设备名
在 Linux 内核中，以下漏洞已修复：
drm/i915：修复错误的 RCU 拆卸顺序 （CVE-2026-98521）
在 Linux 内核中，以下漏洞已修复：
ipv6：sr：强制 SEG6_ATTR_DST （CVE-2026-98531） 的确切属性长度
在 Linux 内核中，以下漏洞已修复：
ipv6：不让 ipv6_find_hdr（） 返回超过数据包 end （CVE-2026-98532） 的偏移
在 Linux 内核中，以下漏洞已修复：
writeback：报告每个 cgwb 耗尽通过 （CVE-2026-98536） 的 Tasks-RCU 静止状态
在 Linux 内核中，以下漏洞已修复：
workqueue：修复刷新依存关系检查 （CVE-2026-98537） 中的空current_pwq取消引用
在 Linux 内核中，以下漏洞已修复：
fou：拒绝 FOU_ENCAP_DIRECT （CVE-2026-98541） 中遗漏的FOU_ATTR_IPPROTO
在 Linux 内核中，以下漏洞已修复：
af_packet：修复 prb_calc_retire_blk_tmo（） （CVE-2026-98547） 中的整数溢出
在 Linux 内核中，以下漏洞已修复：
sctp：发生过时的 cookie 错误 （CVE-2026-98548） 丢弃数据包的其余部分
在 Linux 内核中，以下漏洞已修复：
tipc：拒绝无效和意外的GRP_ACK_MSG以防止bc_ackers下溢 （CVE-2026-98550）
在 Linux 内核中，以下漏洞已修复：
autofs：修复 autofs_kill_sb（） 中的 sbi->pipe 文件引用泄漏 （CVE-2026-98553）
在 Linux 内核中，以下漏洞已修复：
vlan：确保 vlan_dev_hard_header（）CVE-2026-98554 （） 中有足够的余量
在 Linux 内核中，以下漏洞已修复：
net：xps：拒绝超出范围的流量类 （CVE-2026-98567）
在 Linux 内核中，以下漏洞已修复：
ip_gre：拒绝启用通过 changelink （CVE-2026-98569） 收集元数据
在 Linux 内核中，以下漏洞已修复：
net：skbuff：修复 skb_checksum_setup_ipv6（） （CVE-2026-98573） 中的 pull-bound 下溢
在 Linux 内核中，以下漏洞已修复：
sctp：在定时器处理程序 （CVE-2026-98586） 中的 mod_timer（） 之前保持 asoc 或传输
在 Linux 内核中，以下漏洞已修复：
bpf、sockmap：拒绝 sock_map_alloc （CVE-2026-98588） 中的max_entries > INT_MAX
在 Linux 内核中，以下漏洞已修复：
bpf：修复bpf_sock上下文代码生成 （CVE-2026-98590）
在 Linux 内核中，以下漏洞已修复：
drm/virtio：在 virtio_gpu_vram_create（） 错误 （CVE-2026-98606） 时释放 GEM 对象
在 Linux 内核中，以下漏洞已修复：
drm/virtio：修复 virtio_gpu_resource_create_blob_ioctl（） （CVE-2026-98607） 中的对象泄漏
在 Linux 内核中，以下漏洞已修复：
drm/virtio：修复 virtio_gpu_resource_create_ioctl（） 中的对象泄漏 （CVE-2026-98608）
在 Linux 内核中，以下漏洞已修复：
drm/virtio：修复当 drm_gem_handle_create（） 失败时的对象泄漏 （CVE-2026-98609）
在 Linux 内核中，以下漏洞已修复：
net/sched：sch_hfsc：使用漂移预算 （CVE-2026-98610） 绑定分类内部过滤器遍历
在 Linux 内核中，以下漏洞已修复：
sctp：避免在更新重传路径 （CVE-2026-98614） 时出现活锁
在 Linux 内核中，以下漏洞已修复：
net：gue：拒绝无效的 REMCSUM 偏移 （CVE-2026-98621）
在 Linux 内核中，以下漏洞已修复：
netfilter：nfnetlink_queue：保持事件通知程序 （CVE-2026-98624） 中的 nfnl 互斥体
在 Linux 内核中，以下漏洞已修复：
netfilter：flowtable：在工作线程完成后发布HW_DEAD （CVE-2026-98625）
在 Linux 内核中，以下漏洞已修复：
bpf：将 CO-RE 中毒限制为 relocatab ...
请注意，描述因长度问题被截断。请参考供应商公告获取完整描述。
Tenable 已直接从测试产品的安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
运行“dnf update kernel --releasever 2023.12.20261028”或“/或”dnf update --advisory ALAS2023-2026-3336 --releasever 2023.12.20261028“以更新系统。另见
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-3336.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-68161.html
https://explore.alas.aws.amazon.com/CVE-2026-68289.html
https://explore.alas.aws.amazon.com/CVE-2026-72402.html
https://explore.alas.aws.amazon.com/CVE-2026-74289.html
https://explore.alas.aws.amazon.com/CVE-2026-74496.html
https://explore.alas.aws.amazon.com/CVE-2026-89638.html
https://explore.alas.aws.amazon.com/CVE-2026-89648.html
https://explore.alas.aws.amazon.com/CVE-2026-89796.html
https://explore.alas.aws.amazon.com/CVE-2026-90048.html
https://explore.alas.aws.amazon.com/CVE-2026-90227.html
https://explore.alas.aws.amazon.com/CVE-2026-93287.html
https://explore.alas.aws.amazon.com/CVE-2026-93288.html
https://explore.alas.aws.amazon.com/CVE-2026-93781.html
https://explore.alas.aws.amazon.com/CVE-2026-93785.html
https://explore.alas.aws.amazon.com/CVE-2026-93787.html
https://explore.alas.aws.amazon.com/CVE-2026-93795.html
https://explore.alas.aws.amazon.com/CVE-2026-93798.html
https://explore.alas.aws.amazon.com/CVE-2026-93800.html
https://explore.alas.aws.amazon.com/CVE-2026-93810.html
https://explore.alas.aws.amazon.com/CVE-2026-93813.html
https://explore.alas.aws.amazon.com/CVE-2026-93817.html
https://explore.alas.aws.amazon.com/CVE-2026-93824.html
https://explore.alas.aws.amazon.com/CVE-2026-97415.html
https://explore.alas.aws.amazon.com/CVE-2026-97416.html
https://explore.alas.aws.amazon.com/CVE-2026-97417.html
https://explore.alas.aws.amazon.com/CVE-2026-97420.html
https://explore.alas.aws.amazon.com/CVE-2026-97421.html
https://explore.alas.aws.amazon.com/CVE-2026-97430.html
https://explore.alas.aws.amazon.com/CVE-2026-97437.html
https://explore.alas.aws.amazon.com/CVE-2026-97438.html
https://explore.alas.aws.amazon.com/CVE-2026-97439.html
https://explore.alas.aws.amazon.com/CVE-2026-97441.html
https://explore.alas.aws.amazon.com/CVE-2026-97444.html
https://explore.alas.aws.amazon.com/CVE-2026-97445.html
https://explore.alas.aws.amazon.com/CVE-2026-97446.html
https://explore.alas.aws.amazon.com/CVE-2026-97448.html
https://explore.alas.aws.amazon.com/CVE-2026-97449.html
https://explore.alas.aws.amazon.com/CVE-2026-97450.html
https://explore.alas.aws.amazon.com/CVE-2026-97451.html
https://explore.alas.aws.amazon.com/CVE-2026-97452.html
https://explore.alas.aws.amazon.com/CVE-2026-97453.html
https://explore.alas.aws.amazon.com/CVE-2026-97454.html
https://explore.alas.aws.amazon.com/CVE-2026-97455.html
https://explore.alas.aws.amazon.com/CVE-2026-97456.html
https://explore.alas.aws.amazon.com/CVE-2026-97472.html
https://explore.alas.aws.amazon.com/CVE-2026-97476.html
https://explore.alas.aws.amazon.com/CVE-2026-97481.html
https://explore.alas.aws.amazon.com/CVE-2026-97483.html
https://explore.alas.aws.amazon.com/CVE-2026-97484.html
https://explore.alas.aws.amazon.com/CVE-2026-97523.html
https://explore.alas.aws.amazon.com/CVE-2026-97524.html
https://explore.alas.aws.amazon.com/CVE-2026-97556.html
https://explore.alas.aws.amazon.com/CVE-2026-97564.html
https://explore.alas.aws.amazon.com/CVE-2026-97568.html
https://explore.alas.aws.amazon.com/CVE-2026-97596.html
https://explore.alas.aws.amazon.com/CVE-2026-97598.html
https://explore.alas.aws.amazon.com/CVE-2026-97608.html
https://explore.alas.aws.amazon.com/CVE-2026-97611.html
https://explore.alas.aws.amazon.com/CVE-2026-97612.html
https://explore.alas.aws.amazon.com/CVE-2026-97899.html
https://explore.alas.aws.amazon.com/CVE-2026-97904.html
https://explore.alas.aws.amazon.com/CVE-2026-97905.html
https://explore.alas.aws.amazon.com/CVE-2026-97925.html
https://explore.alas.aws.amazon.com/CVE-2026-97940.html
https://explore.alas.aws.amazon.com/CVE-2026-97951.html
https://explore.alas.aws.amazon.com/CVE-2026-97958.html
https://explore.alas.aws.amazon.com/CVE-2026-97959.html
https://explore.alas.aws.amazon.com/CVE-2026-97964.html
https://explore.alas.aws.amazon.com/CVE-2026-97995.html
https://explore.alas.aws.amazon.com/CVE-2026-97998.html
https://explore.alas.aws.amazon.com/CVE-2026-98010.html
https://explore.alas.aws.amazon.com/CVE-2026-98011.html
https://explore.alas.aws.amazon.com/CVE-2026-98012.html
https://explore.alas.aws.amazon.com/CVE-2026-98014.html
https://explore.alas.aws.amazon.com/CVE-2026-98015.html
https://explore.alas.aws.amazon.com/CVE-2026-98016.html
https://explore.alas.aws.amazon.com/CVE-2026-98017.html
https://explore.alas.aws.amazon.com/CVE-2026-98022.html
https://explore.alas.aws.amazon.com/CVE-2026-98023.html
https://explore.alas.aws.amazon.com/CVE-2026-98031.html
https://explore.alas.aws.amazon.com/CVE-2026-98034.html
https://explore.alas.aws.amazon.com/CVE-2026-98046.html
https://explore.alas.aws.amazon.com/CVE-2026-98063.html
https://explore.alas.aws.amazon.com/CVE-2026-98064.html
https://explore.alas.aws.amazon.com/CVE-2026-98068.html
https://explore.alas.aws.amazon.com/CVE-2026-98069.html
https://explore.alas.aws.amazon.com/CVE-2026-98070.html
https://explore.alas.aws.amazon.com/CVE-2026-98071.html
https://explore.alas.aws.amazon.com/CVE-2026-98072.html
https://explore.alas.aws.amazon.com/CVE-2026-98074.html
https://explore.alas.aws.amazon.com/CVE-2026-98075.html
https://explore.alas.aws.amazon.com/CVE-2026-98076.html
https://explore.alas.aws.amazon.com/CVE-2026-98077.html
https://explore.alas.aws.amazon.com/CVE-2026-98078.html
https://explore.alas.aws.amazon.com/CVE-2026-98080.html
https://explore.alas.aws.amazon.com/CVE-2026-98088.html
https://explore.alas.aws.amazon.com/CVE-2026-98089.html
https://explore.alas.aws.amazon.com/CVE-2026-98090.html
https://explore.alas.aws.amazon.com/CVE-2026-98091.html
https://explore.alas.aws.amazon.com/CVE-2026-98095.html
https://explore.alas.aws.amazon.com/CVE-2026-98098.html
https://explore.alas.aws.amazon.com/CVE-2026-98104.html
https://explore.alas.aws.amazon.com/CVE-2026-98123.html
https://explore.alas.aws.amazon.com/CVE-2026-98130.html
https://explore.alas.aws.amazon.com/CVE-2026-98157.html
https://explore.alas.aws.amazon.com/CVE-2026-98158.html
https://explore.alas.aws.amazon.com/CVE-2026-98167.html
https://explore.alas.aws.amazon.com/CVE-2026-98169.html
https://explore.alas.aws.amazon.com/CVE-2026-98171.html
https://explore.alas.aws.amazon.com/CVE-2026-98201.html
https://explore.alas.aws.amazon.com/CVE-2026-98205.html
https://explore.alas.aws.amazon.com/CVE-2026-98221.html
https://explore.alas.aws.amazon.com/CVE-2026-98222.html
https://explore.alas.aws.amazon.com/CVE-2026-98233.html
https://explore.alas.aws.amazon.com/CVE-2026-98234.html
https://explore.alas.aws.amazon.com/CVE-2026-98241.html
https://explore.alas.aws.amazon.com/CVE-2026-98249.html
https://explore.alas.aws.amazon.com/CVE-2026-98251.html
https://explore.alas.aws.amazon.com/CVE-2026-98252.html
https://explore.alas.aws.amazon.com/CVE-2026-98253.html
https://explore.alas.aws.amazon.com/CVE-2026-98255.html
https://explore.alas.aws.amazon.com/CVE-2026-98260.html
https://explore.alas.aws.amazon.com/CVE-2026-98262.html
https://explore.alas.aws.amazon.com/CVE-2026-98276.html
https://explore.alas.aws.amazon.com/CVE-2026-98299.html
https://explore.alas.aws.amazon.com/CVE-2026-98300.html
https://explore.alas.aws.amazon.com/CVE-2026-98301.html
https://explore.alas.aws.amazon.com/CVE-2026-98303.html
https://explore.alas.aws.amazon.com/CVE-2026-98306.html
https://explore.alas.aws.amazon.com/CVE-2026-98319.html
https://explore.alas.aws.amazon.com/CVE-2026-98320.html
https://explore.alas.aws.amazon.com/CVE-2026-98322.html
https://explore.alas.aws.amazon.com/CVE-2026-98342.html
https://explore.alas.aws.amazon.com/CVE-2026-98343.html
https://explore.alas.aws.amazon.com/CVE-2026-98344.html
https://explore.alas.aws.amazon.com/CVE-2026-98354.html
https://explore.alas.aws.amazon.com/CVE-2026-98359.html
https://explore.alas.aws.amazon.com/CVE-2026-98363.html
https://explore.alas.aws.amazon.com/CVE-2026-98364.html
https://explore.alas.aws.amazon.com/CVE-2026-98368.html
https://explore.alas.aws.amazon.com/CVE-2026-98369.html
https://explore.alas.aws.amazon.com/CVE-2026-98374.html
https://explore.alas.aws.amazon.com/CVE-2026-98378.html
https://explore.alas.aws.amazon.com/CVE-2026-98379.html
https://explore.alas.aws.amazon.com/CVE-2026-98380.html
https://explore.alas.aws.amazon.com/CVE-2026-98381.html
https://explore.alas.aws.amazon.com/CVE-2026-98383.html
https://explore.alas.aws.amazon.com/CVE-2026-98388.html
https://explore.alas.aws.amazon.com/CVE-2026-98404.html
https://explore.alas.aws.amazon.com/CVE-2026-98413.html
https://explore.alas.aws.amazon.com/CVE-2026-98479.html
https://explore.alas.aws.amazon.com/CVE-2026-98485.html
https://explore.alas.aws.amazon.com/CVE-2026-98491.html
https://explore.alas.aws.amazon.com/CVE-2026-98495.html
https://explore.alas.aws.amazon.com/CVE-2026-98521.html
https://explore.alas.aws.amazon.com/CVE-2026-98531.html
https://explore.alas.aws.amazon.com/CVE-2026-98532.html
https://explore.alas.aws.amazon.com/CVE-2026-98536.html
https://explore.alas.aws.amazon.com/CVE-2026-98537.html
https://explore.alas.aws.amazon.com/CVE-2026-98541.html
https://explore.alas.aws.amazon.com/CVE-2026-98547.html
https://explore.alas.aws.amazon.com/CVE-2026-98548.html
https://explore.alas.aws.amazon.com/CVE-2026-98550.html
https://explore.alas.aws.amazon.com/CVE-2026-98553.html
https://explore.alas.aws.amazon.com/CVE-2026-98554.html
https://explore.alas.aws.amazon.com/CVE-2026-98567.html
https://explore.alas.aws.amazon.com/CVE-2026-98569.html
https://explore.alas.aws.amazon.com/CVE-2026-98573.html
https://explore.alas.aws.amazon.com/CVE-2026-98586.html
https://explore.alas.aws.amazon.com/CVE-2026-98588.html
https://explore.alas.aws.amazon.com/CVE-2026-98590.html
https://explore.alas.aws.amazon.com/CVE-2026-98606.html
https://explore.alas.aws.amazon.com/CVE-2026-98607.html
https://explore.alas.aws.amazon.com/CVE-2026-98608.html
https://explore.alas.aws.amazon.com/CVE-2026-98609.html
https://explore.alas.aws.amazon.com/CVE-2026-98610.html
https://explore.alas.aws.amazon.com/CVE-2026-98614.html
https://explore.alas.aws.amazon.com/CVE-2026-98621.html
https://explore.alas.aws.amazon.com/CVE-2026-98624.html
https://explore.alas.aws.amazon.com/CVE-2026-98625.html
https://explore.alas.aws.amazon.com/CVE-2026-98626.html
https://explore.alas.aws.amazon.com/CVE-2026-98629.html
https://explore.alas.aws.amazon.com/CVE-2026-98631.html
https://explore.alas.aws.amazon.com/CVE-2026-98636.html
https://explore.alas.aws.amazon.com/CVE-2026-98643.html
https://explore.alas.aws.amazon.com/CVE-2026-98644.html
https://explore.alas.aws.amazon.com/CVE-2026-98647.html
https://explore.alas.aws.amazon.com/CVE-2026-98873.html
https://explore.alas.aws.amazon.com/CVE-2026-98877.html
https://explore.alas.aws.amazon.com/CVE-2026-98879.html
https://explore.alas.aws.amazon.com/CVE-2026-98881.html
https://explore.alas.aws.amazon.com/CVE-2026-98885.html
https://explore.alas.aws.amazon.com/CVE-2026-98888.html
https://explore.alas.aws.amazon.com/CVE-2026-98899.html
https://explore.alas.aws.amazon.com/CVE-2026-98900.html
插件详情
严重性: Medium
ID: 373463
文件名: al2023_ALAS2023-2026-3336.nasl
版本: 1.1
类型: Local
代理: unix
发布时间: 2026/10/29
最近更新时间: 2026/10/29
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: High
分数: 7.9
百分位: 99.33
CVSS v2
风险因素: Low
基本分数: 3.2
时间分数: 2.5
矢量: CVSS2#AV:L/AC:L/Au:S/C:P/I:N/A:P
CVSS 分数来源: CVE-2026-98078
CVSS v3
风险因素: Medium
基本分数: 4.4
时间分数: 4
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:L
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:bpftool-debuginfo, p-cpe:/a:amazon:linux:bpftool, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-livepatch-6.1.189-236.399, p-cpe:/a:amazon:linux:kernel-modules-extra-common, p-cpe:/a:amazon:linux:kernel-modules-extra, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:microvm-kernel, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:python3-perf-debuginfo, p-cpe:/a:amazon:linux:python3-perf
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/10/29
漏洞发布日期: 2026/8/10
参考资料信息
CVE: CVE-2026-68161, CVE-2026-68289, CVE-2026-72402, CVE-2026-74289, CVE-2026-74496, CVE-2026-89638, CVE-2026-89648, CVE-2026-89796, CVE-2026-90048, CVE-2026-90227, CVE-2026-93287, CVE-2026-93288, CVE-2026-93781, CVE-2026-93785, CVE-2026-93787, CVE-2026-93795, CVE-2026-93798, CVE-2026-93800, CVE-2026-93810, CVE-2026-93813, CVE-2026-93817, CVE-2026-93824, CVE-2026-97415, CVE-2026-97416, CVE-2026-97417, CVE-2026-97420, CVE-2026-97421, CVE-2026-97430, CVE-2026-97437, CVE-2026-97438, CVE-2026-97439, CVE-2026-97441, CVE-2026-97444, CVE-2026-97445, CVE-2026-97446, CVE-2026-97448, CVE-2026-97449, CVE-2026-97450, CVE-2026-97451, CVE-2026-97452, CVE-2026-97453, CVE-2026-97454, CVE-2026-97455, CVE-2026-97456, CVE-2026-97472, CVE-2026-97476, CVE-2026-97481, CVE-2026-97483, CVE-2026-97484, CVE-2026-97523, CVE-2026-97524, CVE-2026-97556, CVE-2026-97564, CVE-2026-97568, CVE-2026-97596, CVE-2026-97598, CVE-2026-97608, CVE-2026-97611, CVE-2026-97612, CVE-2026-97899, CVE-2026-97904, CVE-2026-97905, CVE-2026-97925, CVE-2026-97940, CVE-2026-97951, CVE-2026-97958, CVE-2026-97959, CVE-2026-97964, CVE-2026-97995, CVE-2026-97998, CVE-2026-98010, CVE-2026-98011, CVE-2026-98012, CVE-2026-98014, CVE-2026-98015, CVE-2026-98016, CVE-2026-98017, CVE-2026-98022, CVE-2026-98023, CVE-2026-98031, CVE-2026-98034, CVE-2026-98046, CVE-2026-98063, CVE-2026-98064, CVE-2026-98068, CVE-2026-98069, CVE-2026-98070, CVE-2026-98071, CVE-2026-98072, CVE-2026-98074, CVE-2026-98075, CVE-2026-98076, CVE-2026-98077, CVE-2026-98078, CVE-2026-98080, CVE-2026-98088, CVE-2026-98089, CVE-2026-98090, CVE-2026-98091, CVE-2026-98095, CVE-2026-98098, CVE-2026-98104, CVE-2026-98123, CVE-2026-98130, CVE-2026-98157, CVE-2026-98158, CVE-2026-98167, CVE-2026-98169, CVE-2026-98171, CVE-2026-98201, CVE-2026-98205, CVE-2026-98221, CVE-2026-98222, CVE-2026-98233, CVE-2026-98234, CVE-2026-98241, CVE-2026-98249, CVE-2026-98251, CVE-2026-98252, CVE-2026-98253, CVE-2026-98255, CVE-2026-98260, CVE-2026-98262, CVE-2026-98276, CVE-2026-98299, CVE-2026-98300, CVE-2026-98301, CVE-2026-98303, CVE-2026-98306, CVE-2026-98319, CVE-2026-98320, CVE-2026-98322, CVE-2026-98342, CVE-2026-98343, CVE-2026-98344, CVE-2026-98354, CVE-2026-98359, CVE-2026-98363, CVE-2026-98364, CVE-2026-98368, CVE-2026-98369, CVE-2026-98374, CVE-2026-98378, CVE-2026-98379, CVE-2026-98380, CVE-2026-98381, CVE-2026-98383, CVE-2026-98388, CVE-2026-98404, CVE-2026-98413, CVE-2026-98479, CVE-2026-98485, CVE-2026-98491, CVE-2026-98495, CVE-2026-98521, CVE-2026-98531, CVE-2026-98532, CVE-2026-98536, CVE-2026-98537, CVE-2026-98541, CVE-2026-98547, CVE-2026-98548, CVE-2026-98550, CVE-2026-98553, CVE-2026-98554, CVE-2026-98567, CVE-2026-98569, CVE-2026-98573, CVE-2026-98586, CVE-2026-98588, CVE-2026-98590, CVE-2026-98606, CVE-2026-98607, CVE-2026-98608, CVE-2026-98609, CVE-2026-98610, CVE-2026-98614, CVE-2026-98621, CVE-2026-98624, CVE-2026-98625, CVE-2026-98626, CVE-2026-98629, CVE-2026-98631, CVE-2026-98636, CVE-2026-98643, CVE-2026-98644, CVE-2026-98647, CVE-2026-98873, CVE-2026-98877, CVE-2026-98879, CVE-2026-98881, CVE-2026-98885, CVE-2026-98888, CVE-2026-98899, CVE-2026-98900, CVE-2026-98902, CVE-2026-98925