Amazon Linux 2023:bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2026-3335)

medium Nessus 插件 ID 373466

简介

远程 Amazon Linux 2023 主机缺少安全更新。

描述

因此,该软件受到 ALAS2023-2026-3335 公告中提及的多个漏洞影响。

在 Linux 内核中,以下漏洞已修复:

bpf:修复 sock 克隆早期救助中的 UAF (CVE-2026-68399)

在 Linux 内核中,以下漏洞已修复:

smb:客户端:修复 DIO (CVE-2026-72315) 后卸载时忙碌的目录项警告

在 Linux 内核中,以下漏洞已修复:

xfrm:修复 xfrm 异步恢复 (CVE-2026-72463) 中的 dev 释放后使用

在 Linux 内核中,以下漏洞已修复:

ring-buffer:将 cpu_buffer::free_page 设置为 buffer_data_read_page (CVE-2026-89500)

在 Linux 内核中,以下漏洞已修复:

ring-buffer:修复 subbuf 与 ring_buffer_alloc_read_page() 的大小调整争用

ring_buffer_alloc_read_page() 与 ring_buffer_subbuf_order_set 争取,它可以以过时的顺序分配阅读器页面。这不是什么大问题,用户仍然可以重新分配新的阅读器页面并重试。

然而,更成问题的是,如果 subbuf_orderchanges 的值处于 ring_buffer_alloc_read_page() 的中间。在这种情况下,bpage->order 可能与实际分配的内存不匹配。

使用 bpage->order 进行分配以防止此争用。(CVE-2026-89503)

在 Linux 内核中,以下漏洞已修复:

sched/core:使 core-sched 翻转等待正在传输的选择 (CVE-2026-89520)

在 Linux 内核中,以下漏洞已修复:

smb:客户端:修复 coalesce_t2() (CVE-2026-89633) 中未经验证的 DataOffset 中的越界读取/写入

在 Linux 内核中,以下漏洞已修复:

smb:客户端:使用 cifsacl/modefromsid/posix 扩展 (CVE-2026-89638) 清除写入上的 setuid/setgid 位

在 Linux 内核中,以下漏洞已修复:

ceph:Cap ceph_parse_deleg_inos() 中的委派 inode 计数 (CVE-2026-89648)

在 Linux 内核中,以下漏洞已修复:

pidfd:保持命名空间 ioctl (CVE-2026-89766) 周围的exec_update_lock

在 Linux 内核中,以下漏洞已修复:

KVM:arm64:vgic-its:不在 ITT 保存 (CVE-2026-89912) 中取消引用 NULL 集合

在 Linux 内核中,以下漏洞已修复:

nvme:如果区域信息查询失败,则跳过分区限制更新 (CVE-2026-89971)

在 Linux 内核中,以下漏洞已修复:

dma-buf:dma-heap:在 copy_to_user() 成功 (CVE-2026-89996) 之前不发布 fd

在 Linux 内核中,以下漏洞已修复:

ftrace:在访问其ftrace_ops前trace_array进行引用 (CVE-2026-90002)

在 Linux 内核中,以下漏洞已修复:

tracing:打开选项文件 (CVE-2026-90013) 时trace_array参考

在 Linux 内核中,以下漏洞已修复:

bpf、xdp:将卸载检查移至 dev_xdp_install() (CVE-2026-90146)

在 Linux 内核中,以下漏洞已修复:

lockd:修复 nlmsvc_match_ip() ()CVE-2026-93231 中交换的参数

在 Linux 内核中,以下漏洞已修复:

mm/secretmem:正确考虑锁定的页面 (CVE-2026-93243)

在 Linux 内核中,以下漏洞已修复:

drm/sysfb: simpledrm: 改进步幅验证 (CVE-2026-93244)

在 Linux 内核中,以下漏洞已修复:

smb:客户端:修复延迟关闭 (CVE-2026-97558) 中的 cifsFileInfo 引用泄漏

在 Linux 内核中,以下漏洞已修复:

smb:客户端:当新的 DACL 超过 64K (CVE-2026-97559) 时,DACL 重写失败

在 Linux 内核中,以下漏洞已修复:

mptcp:pm:kernel:删除 ID0 (CVE-2026-97566) 时删除待定ADD_ADDR

在 Linux 内核中,以下漏洞已修复:

mptcp:防止 disconnect() 与 rtx (CVE-2026-97567) 之间的争用

在 Linux 内核中,以下漏洞已修复:

landlock:修复源父目录 (CVE-2026-97594) 的释放后使用

在 Linux 内核中,以下漏洞已修复:

ipv6:flowlabel:封装每个套接字的重复租用 (CVE-2026-97597)

在 Linux 内核中,以下漏洞已修复:

netfilter:cttimeout:防止模块卸载期间的 UAF (CVE-2026-97609)

在 Linux 内核中,以下漏洞已修复:

io_uring/net:使用 MSG_TRUNC (CVE-2026-97618) 时不会过度消耗缓冲区

在 Linux 内核中,以下漏洞已修复:

io_uring/rw:从 ->ki_complete (CVE-2026-97619) 结束写入核算

在 Linux 内核中,以下漏洞已修复:

genetlink:在策略转储期间固定系列模块 (CVE-2026-97901)

在 Linux 内核中,以下漏洞已修复:

bootconfig:修复 initrd 大小检查 (CVE-2026-97906) 中的整数溢出

在 Linux 内核中,以下漏洞已修复:

tracing:打开跟踪器选项文件时trace_array参考 (CVE-2026-97933)

在 Linux 内核中,以下漏洞已修复:

reboot:修复cad_pid释放后使用争用 (CVE-2026-97938)

在 Linux 内核中,以下漏洞已修复:

ipmr:帐户多播表和路由内存 (CVE-2026-97939)

在 Linux 内核中,以下漏洞已修复:

configfs:在终止 rmdir (CVE-2026-97949) 中的项目之前,先反哈希 dentry

在 Linux 内核中,以下漏洞已修复:

configfs:pin 符号链接目标的 dirent 而非追逐 ->ci_dentry (CVE-2026-97950)

在 Linux 内核中,以下漏洞已修复:

bpf:标记为空 kptr 存储精确 (CVE-2026-98034)

在 Linux 内核中,以下漏洞已修复:

bpf:回溯不应清除回调的外框架 R1-R5 (CVE-2026-98084)

在 Linux 内核中,以下漏洞已修复:

ipv6:mcast:在 ip6_mc_source() (CVE-2026-98101) 中使用写入时复制 RCU 更新

在 Linux 内核中,以下漏洞已修复:

nvdimm:pmem:数据写入前保持 PREFLUSH (CVE-2026-98161)

在 Linux 内核中,以下漏洞已修复:

smb:客户端:修复复合加密 PDU 的服务器>total_read (CVE-2026-98167)

在 Linux 内核中,以下漏洞已修复:

smb:客户端:修复 cifs_query_reparse_point() (CVE-2026-98168) 中的重新解析缓冲区边界

在 Linux 内核中,以下漏洞已修复:

smb:客户端:修复 smb3_enum_snapshots() (CVE-2026-98169) 中潜在的 OOB 读取

在 Linux 内核中,以下漏洞已修复:

smb:客户端:修复 move_smb2_ea_to_cifs() 中的 OOB 结构字段读取 (CVE-2026-98170)

在 Linux 内核中,以下漏洞已修复:

smb:客户端:修复复合 PDU 中的 next_buffer UAF 和 NextCommand 边界 (CVE-2026-98171)

在 Linux 内核中,以下漏洞已修复:

smb:客户端:修复 cifs_try_adding_channels()CVE-2026-98173 () 中 iface 的释放后使用

在 Linux 内核中,以下漏洞已修复:

smb:客户端:修复 rlist 争用和缺少初始化 (CVE-2026-98174)

在 Linux 内核中,以下漏洞已修复:

smb:客户端:取消 clean_demultiplex_info() (CVE-2026-98175) 中的重新连接工作

在 Linux 内核中,以下漏洞已修复:

输入:input_ff_effect_from_user (CVE-2026-98201) 中兼容复制之前的零ff_effect

在 Linux 内核中,以下漏洞已修复:

输入:evdev - EVIOCSABS (CVE-2026-98205) 中部分复制之前的零 absinfo

在 Linux 内核中,以下漏洞已修复:

selinux:重新检查 mprotect() (CVE-2026-98214) 上的中间后备文件

在 Linux 内核中,以下漏洞已修复:

selinux:跨嵌套后备文件保留用户 SID (CVE-2026-98215)

在 Linux 内核中,以下漏洞已修复:

KEYS:trusted:修复 tpm2_load_cmd() 边界检查 (CVE-2026-98221)

在 Linux 内核中,以下漏洞已修复:

密钥:加密:修复 datablob_len 的整数溢出 (CVE-2026-98222)

在 Linux 内核中,以下漏洞已修复:

xfrm:在 secpath 重置 (CVE-2026-98229) 之前保存输入状态数据

在 Linux 内核中,以下漏洞已修复:

xfrm:将hlist_del_init_rcu用于state_cache和state_cache_input (CVE-2026-98230)

在 Linux 内核中,以下漏洞已修复:

xfrm:通过设备状态刷新 (CVE-2026-98231) 序列化状态 GC

在 Linux 内核中,以下漏洞已修复:

scsi:core:验证 scsi_cdl_enable() (CVE-2026-98232) 中的 MODE SENSE 长度

在 Linux 内核中,以下漏洞已修复:

net/packet:清除 VNET 标头错误 (CVE-2026-98233) 中的 RX 所有者

在 Linux 内核中,以下漏洞已修复:

net/sched:hhf:更改时的上限hh_flows_limit (CVE-2026-98234)

在 Linux 内核中,以下漏洞已修复:

net/sched:act_api:在 DELACTION 失败 (CVE-2026-98235) 时释放末尾引用

在 Linux 内核中,以下漏洞已修复:

ipv6:xfrm:在本地错误路径中使用完整套接字 (CVE-2026-98241)

在 Linux 内核中,以下漏洞已修复:

btrfs:在 mark_block_group_to_copy() (CVE-2026-98245) 中迭代时获取提交根信号量

在 Linux 内核中,以下漏洞已修复:

arm64:percpu:修复对 {8,16} 位类型 (CVE-2026-98248) 的 LSE 操作

在 Linux 内核中,以下漏洞已修复:

arm64:hibernate:将 HVC_SET_VECTORS 参数传递到恢复 hvc (CVE-2026-98249)

在 Linux 内核中,以下漏洞已修复:

openvswitch:避免重新分配已确认的 conntrack 标签 (CVE-2026-98251)

在 Linux 内核中,以下漏洞已修复:

RDMA/core:修复 iwpm_get_nlmsg_request() 中的 refcount 缺陷 (CVE-2026-98252)

在 Linux 内核中,以下漏洞已修复:

RDMA/ucma:序列化加入并在copy_to_user失败时退出 (CVE-2026-98253)

在 Linux 内核中,以下漏洞已修复:

tcp:从 tcp 快速路径 (CVE-2026-98255) 中排除旧 ACK

在 Linux 内核中,以下漏洞已修复:

exec:在 de_thread() () 之后CVE-2026-98260紧接清理 POSIX 定时器

在 Linux 内核中,以下漏洞已修复:

cifs:修复服务器 cifs_chan_skip_or_disable() 中的释放后使用 (CVE-2026-98261)

在 Linux 内核中,以下漏洞已修复:

ata:libahci:清除 AHCI_HFLAG_32BIT_ONLY 的 PxCLBU 和 PxFBU (CVE-2026-98262)

在 Linux 内核中,以下漏洞已修复:

btrfs:如果无法更新穿孔和重新链接的 inode,则中止事务 (CVE-2026-98269)

在 Linux 内核中,以下漏洞已修复:

net:skbuff:不在 pskb_carve() (CVE-2026-98271) 之后留下过时的标头偏移

在 Linux 内核中,以下漏洞已修复:

net:锁定 sock_gettstamp() (CVE-2026-98276) 中的套接字

在 Linux 内核中,以下漏洞已修复:

tcp:不让 tcp_rmem 被设置为低于 4096 (CVE-2026-98299)

在 Linux 内核中,以下漏洞已修复:

tcp:不为 tcp_v6_do_rcv() 中的 close()d 监听器调用 skb_clone_and_charge_r()。(CVE-2026-98300)

在 Linux 内核中,以下漏洞已修复:

net:bridge:mst:将 switchdev 调用移动到 rcu (CVE-2026-98301) 之外

在 Linux 内核中,以下漏洞已修复:

ipv4:icmp:拒绝 icmp_route_lookup (CVE-2026-98303) 中的 RTN_UNREACHABLE 输入路由

在 Linux 内核中,以下漏洞已修复:

seg6:在 IPIP 解封装时从 IP6SKB_L3SLAVE设置IPSKB_L3SLAVE (CVE-2026-98306)

在 Linux 内核中,以下漏洞已修复:

drm:修复 out_fence_ptr (CVE-2026-98319) 错误路径中的drm_pending_vblank_event泄漏

在 Linux 内核中,以下漏洞已修复:

netfilter:flowtable:保持 ct 上的引用直到释放流 (CVE-2026-98320)

在 Linux 内核中,以下漏洞已修复:

netfilter:nft_nat:完全初始化 netmap setup (CVE-2026-98322) 中的 new_addr

在 Linux 内核中,以下漏洞已修复:

dmaengine:等待 RCU 读取器后再发布 dma_device (CVE-2026-98342)

在 Linux 内核中,以下漏洞已修复:

dmaengine:修复 dma_chan_put() 和 dma_release_channel() (CVE-2026-98343) 中的释放后使用

在 Linux 内核中,以下漏洞已修复:

dmaengine:修复 dma_chan_put() (CVE-2026-98344) 中的设备 kref 下溢

在 Linux 内核中,以下漏洞已修复:

RDMA/mad:修复当 PKey 执行失败时的接收缓冲区泄漏 (CVE-2026-98354)

在 Linux 内核中,以下漏洞已修复:

RDMA/core:拒绝在 ib_get_eth_speed 中取消注册 netdevs (CVE-2026-98359)

在 Linux 内核中,以下漏洞已修复:

firmware:arm_scpi:拒绝超过 MAX_DVFS_OPPS (CVE-2026-98363) 的 DVFS OPP 计数

在 Linux 内核中,以下漏洞已修复:

xfrm:将net_device引用保留在捆绑创建 (CVE-2026-98364) 中的 RCU 之下

在 Linux 内核中,以下漏洞已修复:

esp:改变 skb frag 之前降级 Zerocopy 受管理的 frag (CVE-2026-98368)

在 Linux 内核中,以下漏洞已修复:

xfrm:添加缺失的 rcu_read_lock()、skb_dst_force() 和 dev_hold() 的 xfrm_trans_reinjectCVE-2026-98369()

在 Linux 内核中,以下漏洞已修复:

mm/hugetlb:跳过页表 (CVE-2026-98373) 时保留 mremap 地址增量

在 Linux 内核中,以下漏洞已修复:

tcp:修复 tcp_send_synack() 中的 retransmit_skb_hint释放后使用 (CVE-2026-98374)

在 Linux 内核中,以下漏洞已修复:

xen/netfront:丢弃具有短以太网标头 (CVE-2026-98375) 的 RX 数据包

在 Linux 内核中,以下漏洞已修复:

bpf:将array_map_meta_equal用于 percpu 数组内部映射替换 (CVE-2026-98376)

在 Linux 内核中,以下漏洞已修复:

vlan:要求 MAC 标头必须存在于 __vlan_insert_inner_tag() (CVE-2026-98377) 中

在 Linux 内核中,以下漏洞已修复:

bpf:跳过链接迭代器 (CVE-2026-98378) 中的未稳定链接

在 Linux 内核中,以下漏洞已修复:

netfilter:ip6t_rpfilter:拒绝不inet6_dev的路由 (CVE-2026-98379)

在 Linux 内核中,以下漏洞已修复:

net/sched:删除操作 (CVE-2026-98380) 时拒绝 IDR 错误指针

在 Linux 内核中,以下漏洞已修复:

veth:在通道大小调整期间管理 XDP 程序指针 (CVE-2026-98381)

在 Linux 内核中,以下漏洞已修复:

bpf:拒绝其他设备上仅限 dev-bound 程序 (CVE-2026-98382)

在 Linux 内核中,以下漏洞已修复:

bpf:不允许对 LWT_SEG6LOCAL (CVE-2026-98383) 执行 bpf_skb_pull_data()

在 Linux 内核中,以下漏洞已修复:

bpf:修复 bpf_sock_destroy() (CVE-2026-98384) 中sk_protocol的越界读取

在 Linux 内核中,以下漏洞已修复:

smb:客户端:修复 parse_posix_sids() (CVE-2026-98405) 中缺少的 iov 边界检查

在 Linux 内核中,以下漏洞已修复:

selinux:始终在 avc_has_perm_noaudit() (CVE-2026-98413) 中填充 AVC 决策

在 Linux 内核中,以下漏洞已修复:

ipv4:在 RCU 宽限期 (CVE-2026-98432) 后释放inet_opt和ireq_opt

在 Linux 内核中,以下漏洞已修复:

KVM:arm64:nv:延迟释放影子 S2 结构,直到 VM 销毁 (CVE-2026-98440)

在 Linux 内核中,以下漏洞已修复:

xfs:修复恢复 iunlink 存储段 (CVE-2026-98443) 时的光标和指针处理

在 Linux 内核中,以下漏洞已修复:

xfs:如果 chown 失败,则释放 orphanage dir inode (CVE-2026-98448)

在 Linux 内核中,以下漏洞已修复:

smb:客户端:在复合等待错误 (CVE-2026-98450) 时关闭已完成的创建

在 Linux 内核中,以下漏洞已修复:

smb:客户端:将 finish_no_open() 用于非一般 inode (CVE-2026-98451)

在 Linux 内核中,以下漏洞已修复:

smb:客户端:清理失败的缓存目录 opens (CVE-2026-98452)

在 Linux 内核中,以下漏洞已修复:

smb:客户端:create-context 解析失败后关闭句柄 (CVE-2026-98453)

在 Linux 内核中,以下漏洞已修复:

smb:客户端:修复创建上下文越界读取 (CVE-2026-98454)

在 Linux 内核中,以下漏洞已修复:

KVM:arm64:修复安全阶段 2 拆卸争用 (CVE-2026-98468) 的虚假警告

在 Linux 内核中,以下漏洞已修复:

perf/core:修复传递到 pmu->sched_task() (CVE-2026-98477) 的空pmu_ctx

在 Linux 内核中,以下漏洞已修复:

scsi:libiscsi_tcp:检查数据输入 PDU 的数据方向 (CVE-2026-98479)

在 Linux 内核中,以下漏洞已修复:

netfilter:nf_tables:插入和删除 (CVE-2026-98484) 时跳过过期的 catchall 元素

在 Linux 内核中,以下漏洞已修复:

netfilter:ip6t_rt:修复零地址非严格匹配越界读取 (CVE-2026-98485)

在 Linux 内核中,以下漏洞已修复:

net:bridge:mdb:删除后重新启动端口群组 walk (CVE-2026-98487)

在 Linux 内核中,以下漏洞已修复:

net:openvswitch:conntrack:修复由于扩展 realloc (CVE-2026-98490) 导致的帮助程序 UAF

在 Linux 内核中,以下漏洞已修复:

net:openvswitch:conntrack:避免修改共享的未确认 ct 条目 (CVE-2026-98491)

在 Linux 内核中,以下漏洞已修复:

net:arp:在查找 (CVE-2026-98495) 之前终止设备名

在 Linux 内核中,以下漏洞已修复:

packet:将 ubuf_info 完成用于TX_RING packets (CVE-2026-98503)

在 Linux 内核中,以下漏洞已修复:

mm/damon/vaddr:避免在 damon_hugetlb_mkold() (CVE-2026-98505) 期间由 hw 驱动的 pte 更新

在 Linux 内核中,以下漏洞已修复:

mm/hugetlb:不在没有运行时支持的情况下消解特大页面 (CVE-2026-98506)

在 Linux 内核中,以下漏洞已修复:

mm/rmap:修复 anon_vma init 与 vma->anon_vma publish (CVE-2026-98507) 之间缺少的屏障

在 Linux 内核中,以下漏洞已修复:

drm/virtio:修复隔离分配失败 (CVE-2026-98508) 中的空指针取消引用

在 Linux 内核中,以下漏洞已修复:

drm/virtio:修复 execbuffer 失败 (CVE-2026-98509) 时隔离事件的内存泄漏

在 Linux 内核中,以下漏洞已修复:

drm/i915:修复错误的 RCU 拆卸顺序 (CVE-2026-98521)

在 Linux 内核中,以下漏洞已修复:

drm/client:修复部分初始化客户端 (CVE-2026-98523) 的还原

在 Linux 内核中,以下漏洞已修复:

gpio:cdev:修复内核堆栈泄漏到错误路径 (CVE-2026-98528) 中的用户空间

在 Linux 内核中,以下漏洞已修复:

ipv6:sr:强制 SEG6_ATTR_DST (CVE-2026-98531) 的确切属性长度

在 Linux 内核中,以下漏洞已修复:

ipv6:不让 ipv6_find_hdr() 返回超过数据包 end (CVE-2026-98532) 的偏移

在 Linux 内核中,以下漏洞已修复:

writeback:报告每个 cgwb 耗尽通过 (CVE-2026-98536) 的 Tasks-RCU 静止状态

在 Linux 内核中,以下漏洞已修复:

workqueue:修复刷新依存关系检查 (CVE-2026-98537) 中的空current_pwq取消引用

在 Linux 内核中,以下漏洞已修复:

fs/ntfs3:在 ntfs_create_inode() 中使用 d_instantiate_new() 并在 do_new_mount saga () 中谋杀 syzbot 的警告 (CVE-2026-98539)

在 Linux 内核中,以下漏洞已修复:

fou:拒绝 FOU_ENCAP_DIRECT (CVE-2026-98541) 中遗漏的FOU_ATTR_IPPROTO

在 Linux 内核中,以下漏洞已修复:

ata:libata-scsi:限制 ATA 传递意义描述符写入 (CVE-2026-98545)

在 Linux 内核中,以下漏洞已修复:

af_packet:修复 prb_calc_retire_blk_tmo() (CVE-2026-98547) 中的整数溢出

在 Linux 内核中,以下漏洞已修复:

sctp:发生过时的 cookie 错误 (CVE-2026-98548) 丢弃数据包的其余部分

在 Linux 内核中,以下漏洞已修复:

tcp:防止 RTX 队列 (CVE-2026-98549) 中的 skbs 跨边界折叠

在 Linux 内核中,以下漏洞已修复:

tipc:拒绝无效和意外的GRP_ACK_MSG以防止bc_ackers下溢 (CVE-2026-98550)

在 Linux 内核中,以下漏洞已修复:

autofs:修复 autofs_kill_sb() 中的 sbi->pipe 文件引用泄漏 (CVE-2026-98553)

在 Linux 内核中,以下漏洞已修复:

vlan:确保 vlan_dev_hard_header()CVE-2026-98554 () 中有足够的余量

在 Linux 内核中,以下漏洞已修复:

net:xps:拒绝超出范围的流量类 (CVE-2026-98567)

在 Linux 内核中,以下漏洞已修复:

vxlan:为邻域回复使用一个余量快照 (CVE-2026-98568)

在 Linux 内核中,以下漏洞已修复:

ip_gre:拒绝启用通过 changelink (CVE-2026-98569) 收集元数据

在 Linux 内核中,以下漏洞已修复:

net:skbuff:修复 skb_checksum_setup_ipv6() (CVE-2026-98573) 中的 pull-bound 下溢

在 Linux 内核中,以下漏洞已修复:

sctp:在定时器处理程序 (CVE-2026-98586) 中的 mod_timer() 之前保持 asoc 或传输

在 Linux 内核中,以下漏洞已修复:

bpf、sockmap:拒绝 sock_map_alloc (CVE-2026-98588) 中的max_entries > INT_MAX

在 Linux 内核中,以下漏洞已修复:

bpf:修复bpf_sock上下文代码生成 (CVE-2026-98590)

在 Linux 内核中,以下漏洞已修复:

bpf:修复了 skb 支持的 dynptrs 的边界检查 (CVE-2026-98591)

在 Linux 内核中,以下漏洞已修复:

ipv6:修复未缓存路由的 dst 泄漏。(CVE-2026-98596)

在 Linux 内核中,以下漏洞已修复:

drm/virtio:在 virtio_gpu_vram_create() 错误 (CVE-2026-98606) 时释放 GEM 对象

在 Linux 内核中,以下漏洞已修复:

drm/virtio:修复 virtio_gpu_resource_create_blob_ioctl() (CVE-2026-98607) 中的对象泄漏

在 Linux 内核中,以下漏洞已修复:

drm/virtio:修复 virtio_gpu_resource_create_ioctl() 中的对象泄漏 (CVE-2026-98608)

在 Linux 内核中,以下漏洞已修复:

drm/virtio:修复当 drm_gem_handle_create() 失败时的对象泄漏 (CVE-2026-98609)

在 Linux 内核中,以下漏洞已修复:

net/sched:sch_hfsc:使用漂移预算 (CVE-2026-98610) 绑定分类内部过滤器遍历

在 Linux 内核中,以下漏洞已修复:

bpf:在读取保留的字段之前检查参数大小 (CVE-2026-98611)

在 Linux 内核中,以下漏洞已修复:

bpf:通过本地 kptr 和图形根 (CVE-2026-98613) 限制所有权深度

在 Linux 内核中,以下漏洞已修复:

sctp:避免在更新重传路径 (CVE-2026-98614) 时出现活锁

在 Linux 内核中,以下漏洞已修复:

net:gue:拒绝无效的 REMCSUM 偏移 (CVE-2026-98621)

在 Linux 内核中,以下漏洞已修复:

netfilter:nfnetlink_queue:保持事件通知程序 (CVE-2026-98624) 中的 nfnl 互斥体

在 Linux 内核中,以下漏洞已修复:

netfilter:flowtable:在工作线程完成后发布HW_DEAD (CVE-2026-98625)

在 Linux 内核中,以下漏洞已修复:

bpf:将 CO-RE 毒化限制为可重定位的指令 (CVE-2026-98626)

在 Linux 内核中,以下漏洞已修复:

net/sched:cls_u32:修复手动哈希表处理 IDR 别名 (CVE-2026-98629)

在 Linux 内核中,以下漏洞已修复:

xsk:在 xsk_map_gen_lookup (CVE-2026-98631) 中使用 32 位比较

在 Linux 内核中,以下漏洞已修复:

scsi:sd_zbc:拒绝具有过多区域的磁盘 (CVE-2026-98634)

在 Linux 内核中,以下漏洞已修复:

squashfs:添加字典大小范围检查以防止越界移动 (CVE-2026-98636)

在 Linux 内核中,以下漏洞已修复:

bpf、arm64:设置异常回调的帧指针 (CVE-2026-98641)

在 Linux 内核中,以下漏洞已修复:

bpf:修复 alloc_bulk 中 ttrace 列表的并发消耗所导致的 UAF (CVE-2026-98642)

在 Linux 内核中,以下漏洞已修复:

bpf:修复 sock_ops 中 rtt_min 的越界读取 (CVE-2026-98643)

在 Linux 内核中,以下漏洞已修复:

bpf:避免 __htab_map_lookup_and_delete_batch() (CVE-2026-98644) 中的软锁定

在 Linux 内核中,以下漏洞已修复:

tcp:跳过 BPF context (CVE-2026-98646) 下的 inet_csk_listen_stop() 中的 cond_resched()

在 Linux 内核中,以下漏洞已修复:

bpf:修复 btf_struct_walk() 中的除以零问题 (CVE-2026-98647)

在 Linux 内核中,以下漏洞已修复:

perf:需要文本 po 的内核访问权限...

请注意,描述因长度问题被截断。请参考供应商公告获取完整描述。

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意,Nessus 尚未测试这些问题,而是只依据应用程序自我报告的版本号进行判断。

解决方案

运行“dnf update kernel6.12 --releasever 2023.12.20261028”或“dnf update --advisory ALAS2023-2026-3335 --releasever 2023.12.20261028”以更新系统。

另见

https://alas.aws.amazon.com//AL2023/ALAS2023-2026-3335.html

https://alas.aws.amazon.com/faqs.html

https://explore.alas.aws.amazon.com/CVE-2026-68399.html

https://explore.alas.aws.amazon.com/CVE-2026-72315.html

https://explore.alas.aws.amazon.com/CVE-2026-72463.html

https://explore.alas.aws.amazon.com/CVE-2026-89500.html

https://explore.alas.aws.amazon.com/CVE-2026-89503.html

https://explore.alas.aws.amazon.com/CVE-2026-89520.html

https://explore.alas.aws.amazon.com/CVE-2026-89633.html

https://explore.alas.aws.amazon.com/CVE-2026-89638.html

https://explore.alas.aws.amazon.com/CVE-2026-89648.html

https://explore.alas.aws.amazon.com/CVE-2026-89766.html

https://explore.alas.aws.amazon.com/CVE-2026-89912.html

https://explore.alas.aws.amazon.com/CVE-2026-89971.html

https://explore.alas.aws.amazon.com/CVE-2026-89996.html

https://explore.alas.aws.amazon.com/CVE-2026-90002.html

https://explore.alas.aws.amazon.com/CVE-2026-90013.html

https://explore.alas.aws.amazon.com/CVE-2026-90146.html

https://explore.alas.aws.amazon.com/CVE-2026-93231.html

https://explore.alas.aws.amazon.com/CVE-2026-93243.html

https://explore.alas.aws.amazon.com/CVE-2026-93244.html

https://explore.alas.aws.amazon.com/CVE-2026-97558.html

https://explore.alas.aws.amazon.com/CVE-2026-97559.html

https://explore.alas.aws.amazon.com/CVE-2026-97566.html

https://explore.alas.aws.amazon.com/CVE-2026-97567.html

https://explore.alas.aws.amazon.com/CVE-2026-97594.html

https://explore.alas.aws.amazon.com/CVE-2026-97597.html

https://explore.alas.aws.amazon.com/CVE-2026-97609.html

https://explore.alas.aws.amazon.com/CVE-2026-97618.html

https://explore.alas.aws.amazon.com/CVE-2026-97619.html

https://explore.alas.aws.amazon.com/CVE-2026-97901.html

https://explore.alas.aws.amazon.com/CVE-2026-97906.html

https://explore.alas.aws.amazon.com/CVE-2026-97933.html

https://explore.alas.aws.amazon.com/CVE-2026-97938.html

https://explore.alas.aws.amazon.com/CVE-2026-97939.html

https://explore.alas.aws.amazon.com/CVE-2026-97949.html

https://explore.alas.aws.amazon.com/CVE-2026-97950.html

https://explore.alas.aws.amazon.com/CVE-2026-98034.html

https://explore.alas.aws.amazon.com/CVE-2026-98084.html

https://explore.alas.aws.amazon.com/CVE-2026-98101.html

https://explore.alas.aws.amazon.com/CVE-2026-98161.html

https://explore.alas.aws.amazon.com/CVE-2026-98167.html

https://explore.alas.aws.amazon.com/CVE-2026-98168.html

https://explore.alas.aws.amazon.com/CVE-2026-98169.html

https://explore.alas.aws.amazon.com/CVE-2026-98170.html

https://explore.alas.aws.amazon.com/CVE-2026-98171.html

https://explore.alas.aws.amazon.com/CVE-2026-98173.html

https://explore.alas.aws.amazon.com/CVE-2026-98174.html

https://explore.alas.aws.amazon.com/CVE-2026-98175.html

https://explore.alas.aws.amazon.com/CVE-2026-98201.html

https://explore.alas.aws.amazon.com/CVE-2026-98205.html

https://explore.alas.aws.amazon.com/CVE-2026-98214.html

https://explore.alas.aws.amazon.com/CVE-2026-98215.html

https://explore.alas.aws.amazon.com/CVE-2026-98221.html

https://explore.alas.aws.amazon.com/CVE-2026-98222.html

https://explore.alas.aws.amazon.com/CVE-2026-98229.html

https://explore.alas.aws.amazon.com/CVE-2026-98230.html

https://explore.alas.aws.amazon.com/CVE-2026-98231.html

https://explore.alas.aws.amazon.com/CVE-2026-98232.html

https://explore.alas.aws.amazon.com/CVE-2026-98233.html

https://explore.alas.aws.amazon.com/CVE-2026-98234.html

https://explore.alas.aws.amazon.com/CVE-2026-98235.html

https://explore.alas.aws.amazon.com/CVE-2026-98241.html

https://explore.alas.aws.amazon.com/CVE-2026-98245.html

https://explore.alas.aws.amazon.com/CVE-2026-98248.html

https://explore.alas.aws.amazon.com/CVE-2026-98249.html

https://explore.alas.aws.amazon.com/CVE-2026-98251.html

https://explore.alas.aws.amazon.com/CVE-2026-98252.html

https://explore.alas.aws.amazon.com/CVE-2026-98253.html

https://explore.alas.aws.amazon.com/CVE-2026-98255.html

https://explore.alas.aws.amazon.com/CVE-2026-98260.html

https://explore.alas.aws.amazon.com/CVE-2026-98261.html

https://explore.alas.aws.amazon.com/CVE-2026-98262.html

https://explore.alas.aws.amazon.com/CVE-2026-98269.html

https://explore.alas.aws.amazon.com/CVE-2026-98271.html

https://explore.alas.aws.amazon.com/CVE-2026-98276.html

https://explore.alas.aws.amazon.com/CVE-2026-98299.html

https://explore.alas.aws.amazon.com/CVE-2026-98300.html

https://explore.alas.aws.amazon.com/CVE-2026-98301.html

https://explore.alas.aws.amazon.com/CVE-2026-98303.html

https://explore.alas.aws.amazon.com/CVE-2026-98306.html

https://explore.alas.aws.amazon.com/CVE-2026-98319.html

https://explore.alas.aws.amazon.com/CVE-2026-98320.html

https://explore.alas.aws.amazon.com/CVE-2026-98322.html

https://explore.alas.aws.amazon.com/CVE-2026-98342.html

https://explore.alas.aws.amazon.com/CVE-2026-98343.html

https://explore.alas.aws.amazon.com/CVE-2026-98344.html

https://explore.alas.aws.amazon.com/CVE-2026-98354.html

https://explore.alas.aws.amazon.com/CVE-2026-98359.html

https://explore.alas.aws.amazon.com/CVE-2026-98363.html

https://explore.alas.aws.amazon.com/CVE-2026-98364.html

https://explore.alas.aws.amazon.com/CVE-2026-98368.html

https://explore.alas.aws.amazon.com/CVE-2026-98369.html

https://explore.alas.aws.amazon.com/CVE-2026-98373.html

https://explore.alas.aws.amazon.com/CVE-2026-98374.html

https://explore.alas.aws.amazon.com/CVE-2026-98375.html

https://explore.alas.aws.amazon.com/CVE-2026-98376.html

https://explore.alas.aws.amazon.com/CVE-2026-98377.html

https://explore.alas.aws.amazon.com/CVE-2026-98378.html

https://explore.alas.aws.amazon.com/CVE-2026-98379.html

https://explore.alas.aws.amazon.com/CVE-2026-98380.html

https://explore.alas.aws.amazon.com/CVE-2026-98381.html

https://explore.alas.aws.amazon.com/CVE-2026-98382.html

https://explore.alas.aws.amazon.com/CVE-2026-98383.html

https://explore.alas.aws.amazon.com/CVE-2026-98384.html

https://explore.alas.aws.amazon.com/CVE-2026-98405.html

https://explore.alas.aws.amazon.com/CVE-2026-98413.html

https://explore.alas.aws.amazon.com/CVE-2026-98432.html

https://explore.alas.aws.amazon.com/CVE-2026-98440.html

https://explore.alas.aws.amazon.com/CVE-2026-98443.html

https://explore.alas.aws.amazon.com/CVE-2026-98448.html

https://explore.alas.aws.amazon.com/CVE-2026-98450.html

https://explore.alas.aws.amazon.com/CVE-2026-98451.html

https://explore.alas.aws.amazon.com/CVE-2026-98452.html

https://explore.alas.aws.amazon.com/CVE-2026-98453.html

https://explore.alas.aws.amazon.com/CVE-2026-98454.html

https://explore.alas.aws.amazon.com/CVE-2026-98468.html

https://explore.alas.aws.amazon.com/CVE-2026-98477.html

https://explore.alas.aws.amazon.com/CVE-2026-98479.html

https://explore.alas.aws.amazon.com/CVE-2026-98484.html

https://explore.alas.aws.amazon.com/CVE-2026-98485.html

https://explore.alas.aws.amazon.com/CVE-2026-98487.html

https://explore.alas.aws.amazon.com/CVE-2026-98490.html

https://explore.alas.aws.amazon.com/CVE-2026-98491.html

https://explore.alas.aws.amazon.com/CVE-2026-98495.html

https://explore.alas.aws.amazon.com/CVE-2026-98503.html

https://explore.alas.aws.amazon.com/CVE-2026-98505.html

https://explore.alas.aws.amazon.com/CVE-2026-98506.html

https://explore.alas.aws.amazon.com/CVE-2026-98507.html

https://explore.alas.aws.amazon.com/CVE-2026-98508.html

https://explore.alas.aws.amazon.com/CVE-2026-98509.html

https://explore.alas.aws.amazon.com/CVE-2026-98521.html

https://explore.alas.aws.amazon.com/CVE-2026-98523.html

https://explore.alas.aws.amazon.com/CVE-2026-98528.html

https://explore.alas.aws.amazon.com/CVE-2026-98531.html

https://explore.alas.aws.amazon.com/CVE-2026-98532.html

https://explore.alas.aws.amazon.com/CVE-2026-98536.html

https://explore.alas.aws.amazon.com/CVE-2026-98537.html

https://explore.alas.aws.amazon.com/CVE-2026-98539.html

https://explore.alas.aws.amazon.com/CVE-2026-98541.html

https://explore.alas.aws.amazon.com/CVE-2026-98545.html

https://explore.alas.aws.amazon.com/CVE-2026-98547.html

https://explore.alas.aws.amazon.com/CVE-2026-98548.html

https://explore.alas.aws.amazon.com/CVE-2026-98549.html

https://explore.alas.aws.amazon.com/CVE-2026-98550.html

https://explore.alas.aws.amazon.com/CVE-2026-98553.html

https://explore.alas.aws.amazon.com/CVE-2026-98554.html

https://explore.alas.aws.amazon.com/CVE-2026-98567.html

https://explore.alas.aws.amazon.com/CVE-2026-98568.html

https://explore.alas.aws.amazon.com/CVE-2026-98569.html

https://explore.alas.aws.amazon.com/CVE-2026-98573.html

https://explore.alas.aws.amazon.com/CVE-2026-98586.html

https://explore.alas.aws.amazon.com/CVE-2026-98588.html

https://explore.alas.aws.amazon.com/CVE-2026-98590.html

https://explore.alas.aws.amazon.com/CVE-2026-98591.html

https://explore.alas.aws.amazon.com/CVE-2026-98596.html

https://explore.alas.aws.amazon.com/CVE-2026-98606.html

https://explore.alas.aws.amazon.com/CVE-2026-98607.html

https://explore.alas.aws.amazon.com/CVE-2026-98608.html

https://explore.alas.aws.amazon.com/CVE-2026-98609.html

https://explore.alas.aws.amazon.com/CVE-2026-98610.html

https://explore.alas.aws.amazon.com/CVE-2026-98611.html

https://explore.alas.aws.amazon.com/CVE-2026-98613.html

https://explore.alas.aws.amazon.com/CVE-2026-98614.html

https://explore.alas.aws.amazon.com/CVE-2026-98621.html

https://explore.alas.aws.amazon.com/CVE-2026-98624.html

https://explore.alas.aws.amazon.com/CVE-2026-98625.html

https://explore.alas.aws.amazon.com/CVE-2026-98626.html

https://explore.alas.aws.amazon.com/CVE-2026-98629.html

https://explore.alas.aws.amazon.com/CVE-2026-98631.html

https://explore.alas.aws.amazon.com/CVE-2026-98634.html

https://explore.alas.aws.amazon.com/CVE-2026-98636.html

https://explore.alas.aws.amazon.com/CVE-2026-98641.html

https://explore.alas.aws.amazon.com/CVE-2026-98642.html

https://explore.alas.aws.amazon.com/CVE-2026-98643.html

https://explore.alas.aws.amazon.com/CVE-2026-98644.html

https://explore.alas.aws.amazon.com/CVE-2026-98646.html

https://explore.alas.aws.amazon.com/CVE-2026-98647.html

https://explore.alas.aws.amazon.com/CVE-2026-98655.html

https://explore.alas.aws.amazon.com/CVE-2026-98681.html

https://explore.alas.aws.amazon.com/CVE-2026-98686.html

https://explore.alas.aws.amazon.com/CVE-2026-98695.html

https://explore.alas.aws.amazon.com/CVE-2026-98696.html

https://explore.alas.aws.amazon.com/CVE-2026-98697.html

https://explore.alas.aws.amazon.com/CVE-2026-98713.html

https://explore.alas.aws.amazon.com/CVE-2026-98716.html

https://explore.alas.aws.amazon.com/CVE-2026-98717.html

https://explore.alas.aws.amazon.com/CVE-2026-98720.html

https://explore.alas.aws.amazon.com/CVE-2026-98728.html

https://explore.alas.aws.amazon.com/CVE-2026-98750.html

https://explore.alas.aws.amazon.com/CVE-2026-98751.html

https://explore.alas.aws.amazon.com/CVE-2026-98752.html

https://explore.alas.aws.amazon.com/CVE-2026-98753.html

https://explore.alas.aws.amazon.com/CVE-2026-98763.html

https://explore.alas.aws.amazon.com/CVE-2026-98771.html

https://explore.alas.aws.amazon.com/CVE-2026-98772.html

https://explore.alas.aws.amazon.com/CVE-2026-98773.html

https://explore.alas.aws.amazon.com/CVE-2026-98790.html

https://explore.alas.aws.amazon.com/CVE-2026-98791.html

https://explore.alas.aws.amazon.com/CVE-2026-98792.html

https://explore.alas.aws.amazon.com/CVE-2026-98793.html

https://explore.alas.aws.amazon.com/CVE-2026-98794.html

https://explore.alas.aws.amazon.com/CVE-2026-98797.html

https://explore.alas.aws.amazon.com/CVE-2026-98801.html

https://explore.alas.aws.amazon.com/CVE-2026-98805.html

https://explore.alas.aws.amazon.com/CVE-2026-98807.html

https://explore.alas.aws.amazon.com/CVE-2026-98811.html

https://explore.alas.aws.amazon.com/CVE-2026-98831.html

https://explore.alas.aws.amazon.com/CVE-2026-98833.html

https://explore.alas.aws.amazon.com/CVE-2026-98840.html

https://explore.alas.aws.amazon.com/CVE-2026-98841.html

https://explore.alas.aws.amazon.com/CVE-2026-98844.html

https://explore.alas.aws.amazon.com/CVE-2026-98845.html

https://explore.alas.aws.amazon.com/CVE-2026-98846.html

https://explore.alas.aws.amazon.com/CVE-2026-98850.html

https://explore.alas.aws.amazon.com/CVE-2026-98851.html

https://explore.alas.aws.amazon.com/CVE-2026-98852.html

https://explore.alas.aws.amazon.com/CVE-2026-98854.html

https://explore.alas.aws.amazon.com/CVE-2026-98855.html

https://explore.alas.aws.amazon.com/CVE-2026-98856.html

https://explore.alas.aws.amazon.com/CVE-2026-98857.html

https://explore.alas.aws.amazon.com/CVE-2026-98858.html

https://explore.alas.aws.amazon.com/CVE-2026-98859.html

https://explore.alas.aws.amazon.com/CVE-2026-98862.html

https://explore.alas.aws.amazon.com/CVE-2026-98923.html

https://explore.alas.aws.amazon.com/CVE-2026-98925.html

https://explore.alas.aws.amazon.com/CVE-2026-98927.html

https://explore.alas.aws.amazon.com/CVE-2026-98933.html

https://explore.alas.aws.amazon.com/CVE-2026-98934.html

https://explore.alas.aws.amazon.com/CVE-2026-98935.html

https://explore.alas.aws.amazon.com/CVE-2026-98937.html

https://explore.alas.aws.amazon.com/CVE-2026-98947.html

https://explore.alas.aws.amazon.com/CVE-2026-98950.html

https://explore.alas.aws.amazon.com/CVE-2026-98953.html

https://explore.alas.aws.amazon.com/CVE-2026-98955.html

https://explore.alas.aws.amazon.com/CVE-2026-98959.html

https://explore.alas.aws.amazon.com/CVE-2026-98969.html

https://explore.alas.aws.amazon.com/CVE-2026-98979.html

https://explore.alas.aws.amazon.com/CVE-2026-98980.html

https://explore.alas.aws.amazon.com/CVE-2026-98982.html

https://explore.alas.aws.amazon.com/CVE-2026-98984.html

https://explore.alas.aws.amazon.com/CVE-2026-98990.html

https://explore.alas.aws.amazon.com/CVE-2026-98992.html

https://explore.alas.aws.amazon.com/CVE-2026-99005.html

https://explore.alas.aws.amazon.com/CVE-2026-99006.html

https://explore.alas.aws.amazon.com/CVE-2026-99007.html

https://explore.alas.aws.amazon.com/CVE-2026-99025.html

https://explore.alas.aws.amazon.com/CVE-2026-99030.html

https://explore.alas.aws.amazon.com/CVE-2026-99031.html

https://explore.alas.aws.amazon.com/CVE-2026-99033.html

https://explore.alas.aws.amazon.com/CVE-2026-99036.html

https://explore.alas.aws.amazon.com/CVE-2026-99037.html

https://explore.alas.aws.amazon.com/CVE-2026-99040.html

https://explore.alas.aws.amazon.com/CVE-2026-99043.html

https://explore.alas.aws.amazon.com/CVE-2026-99052.html

https://explore.alas.aws.amazon.com/CVE-2026-99053.html

https://explore.alas.aws.amazon.com/CVE-2026-99054.html

https://explore.alas.aws.amazon.com/CVE-2026-99055.html

https://explore.alas.aws.amazon.com/CVE-2026-99057.html

https://explore.alas.aws.amazon.com/CVE-2026-99058.html

https://explore.alas.aws.amazon.com/CVE-2026-99059.html

https://explore.alas.aws.amazon.com/CVE-2026-99062.html

https://explore.alas.aws.amazon.com/CVE-2026-99063.html

https://explore.alas.aws.amazon.com/CVE-2026-99064.html

https://explore.alas.aws.amazon.com/CVE-2026-99067.html

https://explore.alas.aws.amazon.com/CVE-2026-99071.html

https://explore.alas.aws.amazon.com/CVE-2026-99072.html

https://explore.alas.aws.amazon.com/CVE-2026-99073.html

https://explore.alas.aws.amazon.com/CVE-2026-99074.html

https://explore.alas.aws.amazon.com/CVE-2026-99078.html

https://explore.alas.aws.amazon.com/CVE-2026-99079.html

https://explore.alas.aws.amazon.com/CVE-2026-99080.html

插件详情

严重性: Medium

ID: 373466

文件名: al2023_ALAS2023-2026-3335.nasl

版本: 1.1

类型: Local

代理: unix

发布时间: 2026/10/29

最近更新时间: 2026/10/29

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

风险信息

VPR

风险因素: High

分数: 7.9

百分位: 99.32

CVSS v2

风险因素: Medium

基本分数: 4.6

时间分数: 3.6

矢量: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C

CVSS 分数来源: CVE-2026-98161

CVSS v3

风险因素: Medium

基本分数: 5.5

时间分数: 5

矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

时间矢量: CVSS:3.0/E:P/RL:O/RC:C

漏洞信息

CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:bpftool6.12-debuginfo, p-cpe:/a:amazon:linux:bpftool6.12, p-cpe:/a:amazon:linux:kernel-livepatch-6.12.113-138.209, p-cpe:/a:amazon:linux:kernel6.12-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel6.12-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel6.12-debuginfo, p-cpe:/a:amazon:linux:kernel6.12-devel, p-cpe:/a:amazon:linux:kernel6.12-headers, p-cpe:/a:amazon:linux:kernel6.12-modules-extra-common, p-cpe:/a:amazon:linux:kernel6.12-modules-extra, p-cpe:/a:amazon:linux:kernel6.12-tools-debuginfo, p-cpe:/a:amazon:linux:kernel6.12-tools-devel, p-cpe:/a:amazon:linux:kernel6.12-tools, p-cpe:/a:amazon:linux:kernel6.12, p-cpe:/a:amazon:linux:perf6.12-debuginfo, p-cpe:/a:amazon:linux:perf6.12, p-cpe:/a:amazon:linux:python3-perf6.12-debuginfo, p-cpe:/a:amazon:linux:python3-perf6.12

必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

可利用: true

易利用性: Exploits are available

补丁发布日期: 2026/10/29

漏洞发布日期: 2026/8/10

参考资料信息

CVE: CVE-2026-68399, CVE-2026-72315, CVE-2026-72463, CVE-2026-89500, CVE-2026-89503, CVE-2026-89520, CVE-2026-89633, CVE-2026-89638, CVE-2026-89648, CVE-2026-89766, CVE-2026-89912, CVE-2026-89971, CVE-2026-89996, CVE-2026-90002, CVE-2026-90013, CVE-2026-90146, CVE-2026-93231, CVE-2026-93243, CVE-2026-93244, CVE-2026-97558, CVE-2026-97559, CVE-2026-97566, CVE-2026-97567, CVE-2026-97594, CVE-2026-97597, CVE-2026-97609, CVE-2026-97618, CVE-2026-97619, CVE-2026-97901, CVE-2026-97906, CVE-2026-97933, CVE-2026-97938, CVE-2026-97939, CVE-2026-97949, CVE-2026-97950, CVE-2026-98034, CVE-2026-98084, CVE-2026-98101, CVE-2026-98161, CVE-2026-98167, CVE-2026-98168, CVE-2026-98169, CVE-2026-98170, CVE-2026-98171, CVE-2026-98173, CVE-2026-98174, CVE-2026-98175, CVE-2026-98201, CVE-2026-98205, CVE-2026-98214, CVE-2026-98215, CVE-2026-98221, CVE-2026-98222, CVE-2026-98229, CVE-2026-98230, CVE-2026-98231, CVE-2026-98232, CVE-2026-98233, CVE-2026-98234, CVE-2026-98235, CVE-2026-98241, CVE-2026-98245, CVE-2026-98248, CVE-2026-98249, CVE-2026-98251, CVE-2026-98252, CVE-2026-98253, CVE-2026-98255, CVE-2026-98260, CVE-2026-98261, CVE-2026-98262, CVE-2026-98269, CVE-2026-98271, CVE-2026-98276, CVE-2026-98299, CVE-2026-98300, CVE-2026-98301, CVE-2026-98303, CVE-2026-98306, CVE-2026-98319, CVE-2026-98320, CVE-2026-98322, CVE-2026-98342, CVE-2026-98343, CVE-2026-98344, CVE-2026-98354, CVE-2026-98359, CVE-2026-98363, CVE-2026-98364, CVE-2026-98368, CVE-2026-98369, CVE-2026-98373, CVE-2026-98374, CVE-2026-98375, CVE-2026-98376, CVE-2026-98377, CVE-2026-98378, CVE-2026-98379, CVE-2026-98380, CVE-2026-98381, CVE-2026-98382, CVE-2026-98383, CVE-2026-98384, CVE-2026-98405, CVE-2026-98413, CVE-2026-98432, CVE-2026-98440, CVE-2026-98443, CVE-2026-98448, CVE-2026-98450, CVE-2026-98451, CVE-2026-98452, CVE-2026-98453, CVE-2026-98454, CVE-2026-98468, CVE-2026-98477, CVE-2026-98479, CVE-2026-98484, CVE-2026-98485, CVE-2026-98487, CVE-2026-98490, CVE-2026-98491, CVE-2026-98495, CVE-2026-98503, CVE-2026-98505, CVE-2026-98506, CVE-2026-98507, CVE-2026-98508, CVE-2026-98509, CVE-2026-98521, CVE-2026-98523, CVE-2026-98528, CVE-2026-98531, CVE-2026-98532, CVE-2026-98536, CVE-2026-98537, CVE-2026-98539, CVE-2026-98541, CVE-2026-98545, CVE-2026-98547, CVE-2026-98548, CVE-2026-98549, CVE-2026-98550, CVE-2026-98553, CVE-2026-98554, CVE-2026-98567, CVE-2026-98568, CVE-2026-98569, CVE-2026-98573, CVE-2026-98586, CVE-2026-98588, CVE-2026-98590, CVE-2026-98591, CVE-2026-98596, CVE-2026-98606, CVE-2026-98607, CVE-2026-98608, CVE-2026-98609, CVE-2026-98610, CVE-2026-98611, CVE-2026-98613, CVE-2026-98614, CVE-2026-98621, CVE-2026-98624, CVE-2026-98625, CVE-2026-98626, CVE-2026-98629, CVE-2026-98631, CVE-2026-98634, CVE-2026-98636, CVE-2026-98641, CVE-2026-98642, CVE-2026-98643, CVE-2026-98644, CVE-2026-98646, CVE-2026-98647, CVE-2026-98655, CVE-2026-98681, CVE-2026-98686, CVE-2026-98695, CVE-2026-98696, CVE-2026-98697, CVE-2026-98713, CVE-2026-98716, CVE-2026-98717, CVE-2026-98720, CVE-2026-98728, CVE-2026-98750, CVE-2026-98751, CVE-2026-98752, CVE-2026-98753, CVE-2026-98763, CVE-2026-98771, CVE-2026-98772, CVE-2026-98773, CVE-2026-98790, CVE-2026-98791, CVE-2026-98792, CVE-2026-98793, CVE-2026-98794, CVE-2026-98797, CVE-2026-98801, CVE-2026-98805, CVE-2026-98807, CVE-2026-98811, CVE-2026-98831, CVE-2026-98833, CVE-2026-98840, CVE-2026-98841, CVE-2026-98844, CVE-2026-98845, CVE-2026-98846, CVE-2026-98850, CVE-2026-98851, CVE-2026-98852, CVE-2026-98854, CVE-2026-98855, CVE-2026-98856, CVE-2026-98857, CVE-2026-98858, CVE-2026-98859, CVE-2026-98862, CVE-2026-98923, CVE-2026-98925, CVE-2026-98927, CVE-2026-98933, CVE-2026-98934, CVE-2026-98935, CVE-2026-98937, CVE-2026-98947, CVE-2026-98950, CVE-2026-98953, CVE-2026-98955, CVE-2026-98959, CVE-2026-98969, CVE-2026-98979, CVE-2026-98980, CVE-2026-98982, CVE-2026-98984, CVE-2026-98990, CVE-2026-98992, CVE-2026-99005, CVE-2026-99006, CVE-2026-99007, CVE-2026-99025, CVE-2026-99030, CVE-2026-99031, CVE-2026-99033, CVE-2026-99036, CVE-2026-99037, CVE-2026-99040, CVE-2026-99043, CVE-2026-99052, CVE-2026-99053, CVE-2026-99054, CVE-2026-99055, CVE-2026-99057, CVE-2026-99058, CVE-2026-99059, CVE-2026-99062, CVE-2026-99063, CVE-2026-99064, CVE-2026-99067, CVE-2026-99071, CVE-2026-99072, CVE-2026-99073, CVE-2026-99074, CVE-2026-99078, CVE-2026-99079, CVE-2026-99080