Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2026-2143)
medium Nessus プラグイン ID 345814
Language:
概要
リモートの Amazon Linux 2023 ホストに、セキュリティ更新プログラムがありません。説明
したがって、ALAS2023-2026-2143 のアドバイザリに記載されている複数の脆弱性の影響を受けます。Linux カーネルで、以下の脆弱性が解決されています。
mptcp:pm:ADD_ADDR rtx:sk refcount を常に減少させます(CVE-2026-46158)
Linux カーネルで、以下の脆弱性が解決されています。
mptcp:pm:ADD_ADDR rtx:最後の場合、sk を解放します(CVE-2026-46170)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:subprogs の ld_{abs,ind} 障害パス分析を修正します(CVE-2026-53090)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:BPF LSM が初期化されていない場合、BPF_MAP_TYPE_INODE_STORAGE作成を拒否します
CONFIG_BPF_LSM=y が設定されている場合、BPF inode ストレージマップ(BPF_MAP_TYPE_INODE_STORAGE)がカーネルにコンパイルされます。ただし、BPF LSM が起動時に明示的に有効化されていない場合(例:lsm= boot パラメーターから省略)、BPF LSM に対して lsm_prepare() は実行されません。
その結果、BPF inodeセキュリティブロブオフセット(bpf_lsm_blob_sizes.lbs_inode)は初期化されず、予約された構造体rcu_head(通常は16バイト以上)を超えて有効なオフセットに更新されることなく、デフォルトのコンパイル後サイズ8バイトのままになります。
特権ユーザーがBPF_MAP_TYPE_INODE_STORAGEmapを作成して更新すると、bpf_inode() は inode->i_security + 8 を評価します。これは、inode >i_security blob の先頭で struct rcu_head.func コールバックポインターを誤ってエイリアスします。後続のマップ要素のクリーンアップまたは inode の破壊中に、owner_storageに NULL を書き込むと、queuedRCU コールバックポインターがクリアされます。rcu_do_batch()が後にキューコールバックを実行するとき、アドレス0x0で命令フェッチを試み、即時のカーネルパニックをトリガーします。
__ro_after_init でマークされたグローバルbpf_lsm_initializedブール値を導入することにより、これを修正します。LSM フレームワークが BPF LSM を正常に登録する際に、bpf_lsm_init() 内でこのフラグを true に設定します。このフラグの inode_storage_map_alloc() におけるゲートマッピング割り当て、BPF LSM が逆に初期化されていない場合は EOPNOTSUPP を返します。
このフェイルファストのアプローチにより、サポート BPF LSM インフラストラクチャがないときにユーザー空間が inodestorage マップを割り当てることを防ぎ、ゾンビマップ状態を回避します。(CVE-2026-64192)
Linux カーネルで、以下の脆弱性が解決されています。
mm:適切なマウント idmap でファイル所有権チェックを行います(CVE-2026-64294)
Linux カーネルで、以下の脆弱性が解決されています。
x86/bugs:BPF JIT 割り当てで IBPB フラッシュを有効にします(CVE-2026-64507)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:JIT スプレーに対する強化のサポート(CVE-2026-64508)
Linux カーネルで、以下の脆弱性が解決されています。
ipv6:ndisc:accept_untracked_na() の NULL デリファレンスを修正します(CVE-2026-64542)
Linux カーネルで、以下の脆弱性が解決されています。
tipc:tipc_disc_rcv() におけるディスカバラーの use-after-free を修正します(CVE-2026-64543)
Linux カーネルで、以下の脆弱性が解決されています。
perf/core:remove_on_exec中にイベントグループをデタッチ
perf_event_remove_on_exec() は、callingperf_event_exit_event() によってイベントを削除します。これにより、最上位のイベントの場合、DETACH_EXITのみのコンテキストからイベントが削除されます。
これにより、削除されたイベントがグループリーダーで、グループにremove_on_execのない兄弟が含まれている場合、グループの状態に一貫性がないままになる可能性があります。グループがアクティブだった場合、生き残った兄弟はアクティブなままで、移動されたリーダーの兄弟リストに接続できますが、PMU コンテキスト・アクティブ・リストの有効なグループ・リーダーによって表されなくなります。
削除されたリーダーを後で閉じると、DETACH_GROUPが使用され、この古いグループ状態からまだアクティブな兄弟を昇格させることができます。次の schedule-in は、既にリンクされているactive_listエントリを再度追加することができ、PMUcontext アクティブリストを破損します。
DEBUG_LISTが有効な場合、これはlist_add二重追加inmerge_sched_in()として捕捉されます。
remove_on_execがイベントを削除するときにグループ関係をデタッチすることにより、これを修正します。これにより、既存のタスク終了および取り消しの動作が維持されると同時に、削除されたイベントがコンテキストを離れる前に生き残っている兄弟のグループ化が解除されるようになります。(CVE-2026-64556)
Linux カーネルで、以下の脆弱性が解決されています。
KVM:nVMX:VMCLEAR 直後にシャドウ VMCS を非表示にします(CVE-2026-64562)
Linux カーネルで、以下の脆弱性が解決されています。
rhashtable:テーブルの再起動で古い iter->p をクリアします(CVE-2026-64563)
Linux カーネルで、以下の脆弱性が解決されています。
btrfs:ページ数よりもエントリ数が多い空き領域キャッシュを拒否します(CVE-2026-64567)
Linux カーネルで、以下の脆弱性が解決されています。
ipv4:fib:挿入エラーパスの kfree_rcu() でfib_aliasを解放します(CVE-2026-64572)
Linux カーネルで、以下の脆弱性が解決されています。
nexthop:nh_res_bucket_migrate() で extack を初期化します(CVE-2026-64576)
Linux カーネルで、以下の脆弱性が解決されています。
xfrm:ポリシー:再挿入xfrm_hash_rebuild前に不正確なビンを事前に割り当てます(CVE-2026-64579)
Linux カーネルで、以下の脆弱性が解決されています。
xfrm6:xfrm6_fill_dst() での二重netdev_putを回避するために、エラー時に dst.dev をクリアします(CVE-2026-64580)
Linux カーネルで、以下の脆弱性が解決されています。
libceph:decode_lockers() 内の 2 つの安全でないベアデコードを修正します(CVE-2026-68082)
Linux カーネルで、以下の脆弱性が解決されています。
KVM:SVM:ホットプラグ後の ASID 衝突を回避するために、CPU 上の asid_generation をオンラインに更新します(CVE-2026-68093)
Linux カーネルで、以下の脆弱性が解決されています。
監査:audit_dupe_exe() での再帰的なロックデッドロックを修正します(CVE-2026-68096)
Linux カーネルで、以下の脆弱性が解決されています。
tipc:tipc_sk_create() の失敗した挿入パスの sock->sk をクリアします(CVE-2026-68117)
Linux カーネルで、以下の脆弱性が解決されています。
pppoe:dev_hard_header() の後にヘッダーポインターをリロードします(CVE-2026-68121)
Linux カーネルで、以下の脆弱性が解決されています。
openvswitch:GSO ユーザー空間切り捨てアンダーフローを修正します(CVE-2026-68123)
Linux カーネルで、以下の脆弱性が解決されています。
ila:チェックサム調整でのpskb_may_pull後に IPv6 ヘッダーをリロードします(CVE-2026-68127)
Linux カーネルで、以下の脆弱性が解決されています。
super:フリーズしたブロックデバイスの緊急フリーズ解除デッドロックを修正します(CVE-2026-68132)
Linux カーネルで、以下の脆弱性が解決されています。
net:gro:フラッシュマーク付き skbs の二重集計を修正します(CVE-2026-68136)
Linux カーネルで、以下の脆弱性が解決されています。
geneve:changelink 用のデバイス netns に CAP_NET_ADMIN が必要です(CVE-2026-68142)
Linux カーネルで、以下の脆弱性が解決されています。
ftrace:グローバル mutex を追加して、trace_parser アクセスをシリアル化します(CVE-2026-68146)
Linux カーネルで、以下の脆弱性が解決されています。
libceph:クライアントが終了処理する前に debugfs ファイルを削除します(CVE-2026-68153)
Linux カーネルで、以下の脆弱性が解決されています。
libceph:crush_decode でゼロバケットタイプを拒否します(CVE-2026-68154)
Linux カーネルで、以下の脆弱性が解決されています。
libceph:承認者の更新後に auth->authorizer_buf{,_len} をリフレッシュします(CVE-2026-68156)
Linux カーネルで、以下の脆弱性が解決されています。
libceph:CRUSH タイプ名検索が欠落しているガード(CVE-2026-68157)
Linux カーネルで、以下の脆弱性が解決されています。
libceph:decode_new_up_state_weight() での乗算オーバーフローを修正します(CVE-2026-68158)
Linux カーネルで、以下の脆弱性が解決されています。
libceph:pg_{temp,upmap,upmap_items} の長さを CEPH_PG_MAX_SIZE にバインドします(CVE-2026-68159)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:netns ティアダウン中の sysctl UAF auth_enableを回避します(CVE-2026-68162)
Linux カーネルで、以下の脆弱性が解決されています。
mm/damon/core:damon_set_regions() の入力範囲の重複を許可しません(CVE-2026-68164)
Linux カーネルで、以下の脆弱性が解決されています。
mm/damon/core:damon_set_regions() の範囲を検証します(CVE-2026-68165)
Linux カーネルで、以下の脆弱性が解決されています。
cdrom:CDROMVOLCTRL でのスタック領域外読み取りを修正します(CVE-2026-68184)
Linux カーネルで、以下の脆弱性が解決されています。
binfmt_misc:インタープリターが開かれた後にのみhave_execfdを設定します(CVE-2026-68186)
Linux カーネルで、以下の脆弱性が解決されています。
drm/i915/gem:I915_CONTEXT_PARAM_SSEU の NULL デリファレンスを修正します(CVE-2026-68243)
Linux カーネルで、以下の脆弱性が解決されています。
drm/i915/gem:proto コンテキストエラーで siblings[] を漏洩しません(CVE-2026-68244)
Linux カーネルで、以下の脆弱性が解決されています。
drm/i915:active_instance のエラー時に NULL を返します(CVE-2026-68248)
Linux カーネルで、以下の脆弱性が解決されています。
drm/i915/hdcp:オーバーフロー前に streams[] バインドをチェックします(CVE-2026-68253)
Linux カーネルで、以下の脆弱性が解決されています。
drm/i915/vrr:VRR に対して有効な最小/最大 vfreq が必要です(CVE-2026-68254)
Linux カーネルで、以下の脆弱性が解決されています。
drm/virtio:応答バッファに EDID ブロック読み取りをバインドします(CVE-2026-68255)
Linux カーネルで、以下の脆弱性が解決されています。
drm/i915/gem:パラレルサブミットスロットに欠落している nospec を追加します(CVE-2026-68269)
Linux カーネルで、以下の脆弱性が解決されています。
drm/dp/mst:サイドバンド返信パーサーでの 2 バイトフィールドの OOB 読み取りを修正します(CVE-2026-68277)
Linux カーネルで、以下の脆弱性が解決されています。
drm/dp/mst:サイドバンドチャンク蓄積のバッファオーバーフローを修正します(CVE-2026-68278)
Linux カーネルで、以下の脆弱性が解決されています。
drm/dp/mst:リモート DPCD/I2C サイドバンド返信パーサーでの OOB 読み取りを修正します(CVE-2026-68279)
Linux カーネルで、以下の脆弱性が解決されています。
bpf、sockmap:tcp_bpf_sendmsg() の中の cork use-after-free を修正します(CVE-2026-68284)
Linux カーネルで、以下の脆弱性が解決されています。
tipc:メディアおよびベアラー MTU 検証における u16 MTU 切り捨てを修正します(CVE-2026-68297)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:auth:auth_chunkが NULL の場合に認証要件を検証します(CVE-2026-68300)
Linux カーネルで、以下の脆弱性が解決されています。
tipc:__tipc_nl_compat_dumpit の無限ループを修正します(CVE-2026-68313)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:sctp_process_strreset_inreq() のストリームカウントを検証します(CVE-2026-68315)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:sctp_auth_ep_add_chunkidのauth_chunk_list容量チェックを修正します(CVE-2026-68320)
Linux カーネルで、以下の脆弱性が解決されています。
rds:IPv6 が無効化されている場合の inet6_addr_lst NULL 逆参照を修正します(CVE-2026-68322)
Linux カーネルで、以下の脆弱性が解決されています。
iommu/amd:初期 ACPI HID マップをバインドします(CVE-2026-68325)
Linux カーネルで、以下の脆弱性が解決されています。
bonding:IPv6 が無効devconf_all時の NULL 逆参照を修正します(CVE-2026-68336)
Linux カーネルで、以下の脆弱性が解決されています。
smb:client:DFS 参照を検証します PathConsumed(CVE-2026-68343)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:構造体 sctp_cookie でauth_hmacs配列サイズを修正します(CVE-2026-68376)
Linux カーネルで、以下の脆弱性が解決されています。
bpf、sockmap:sockmap 更新でハッシュ処理されていない UDP ソケットを拒否します(CVE-2026-68386)
Linux カーネルで、以下の脆弱性が解決されています。
smb/client:fallocate で重複する割り当て済み範囲を処理します(CVE-2026-68388)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:sock クローン早期救済の UAF を修正します(CVE-2026-68399)
Linux カーネルで、以下の脆弱性が解決されています。
btrfs:reloc root が merge_reloc_roots() で予期しない場合の root 漏洩を修正します(CVE-2026-68422)
Linux カーネルで、以下の脆弱性が解決されています。
IB/mad:再アセンブリの前に一致しない RMPP 応答をドロップします(CVE-2026-68425)
Linux カーネルで、以下の脆弱性が解決されています。
KVM:x86/mmu:ベンダーモジュールリロードの use-after-free を修正します(CVE-2026-68428)
Linux カーネルで、以下の脆弱性が解決されています。
vxlan:changelink 用のデバイス netns で CAP_NET_ADMIN が必要です(CVE-2026-68432)
Linux カーネルで、以下の脆弱性が解決されています。
libceph:get_version reply デコードを front len にバインドします(CVE-2026-68433)
Linux カーネルで、以下の脆弱性が解決されています。
drm/vmwgfx:vmw_surface_metadata::array_sizeを検証します(CVE-2026-68446)
Linux カーネルで、以下の脆弱性が解決されています。
btrfs:重複する reloc root insert のマッピングノードを解放します(CVE-2026-68450)
Linux カーネルで、以下の脆弱性が解決されています。
ata:libata-core:無効な同時ポジショニング範囲カウントを拒否します(CVE-2026-72030)
Linux カーネルで、以下の脆弱性が解決されています。
ipmi:i_ipmi_request() での refcount 漏洩を修正します(CVE-2026-72040)
Linux カーネルで、以下の脆弱性が解決されています。
dm-verity:エラーカウンターをアトミックにします(CVE-2026-72096)
Linux カーネルで、以下の脆弱性が解決されています。
dm-integrity:hash_offset を 2 回増分しません(CVE-2026-72099)
Linux カーネルで、以下の脆弱性が解決されています。
bpf、fork:それにアクセスする救済の前に ->bpf_storage をワイプします(CVE-2026-72110)
Linux カーネルで、以下の脆弱性が解決されています。
can:bcm:CAN フィルター削除用に不足しているデバイス refcount を追加します(CVE-2026-72113)
Linux カーネルで、以下の脆弱性が解決されています。
can:bcm:RTR 返信用の bcm_rx_setup() の中のフレーム長を検証します(CVE-2026-72114)
Linux カーネルで、以下の脆弱性が解決されています。
can:bcm:ANYDEV タイムアウト/スロットル演算のために単一ソースインターフェイスを追跡します(CVE-2026-72115)
Linux カーネルで、以下の脆弱性が解決されています。
can:bcm:デバイスを取り外した後に、古い rx/tx ops を修正します(CVE-2026-72116)
Linux カーネルで、以下の脆弱性が解決されています。
can:bcm:bcm_rx_handler() 内の rx_stamp/rx_ifindex におけるデータ競合を修正します(CVE-2026-72117)
Linux カーネルで、以下の脆弱性が解決されています。
can:bcm:CAN フレーム rx/tx 統計を修正します(CVE-2026-72118)
Linux カーネルで、以下の脆弱性が解決されています。
can:bcm:データ更新とタイマー更新に対する bcm_tx_lock 使用率を拡張します(CVE-2026-72119)
Linux カーネルで、以下の脆弱性が解決されています。
can:bcm:フィルターとタイマーの値を更新する際にロッキングを追加します(CVE-2026-72121)
Linux カーネルで、以下の脆弱性が解決されています。
mm/mm_init:ZONE_DEVICE 用の初期化されていない構造体ページを修正します(CVE-2026-72172)
Linux カーネルで、以下の脆弱性が解決されています。
ntfs3:indx_insert_into_buffer のスプリットポイントオフセットを検証します(CVE-2026-72191)
Linux カーネルで、以下の脆弱性が解決されています。
selinux:selinux_sctp_bind_connect() での sk_socket 逆参照を回避します(CVE-2026-72242)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nft_set_pipapo:不良クローンを将来のトランザクションに漏洩しません(CVE-2026-72252)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nf_conntrack_sip:アクセスする前に skb_dst() を検証します(CVE-2026-72253)
Linux カーネルで、以下の脆弱性が解決されています。
KVM:arm64:vgic:割り込みアフィニティの変更と LPI 無効の間の競合を処理します(CVE-2026-72288)
Linux カーネルで、以下の脆弱性が解決されています。
tipc:enqueue tracepoints のソケットキューダンプを制限します(CVE-2026-72299)
Linux カーネルで、以下の脆弱性が解決されています。
ipv6:fib6:マルチバッチダンプの fib6_walk_continue() の NULL デリファレンスを修正します(CVE-2026-72392)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:クッキー展開後の INIT 検証を追加します(CVE-2026-72398)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:INIT 処理での err_chunk メモリリークを修正します(CVE-2026-72413)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nft_compat:ebtables エミュレーションは、ブリッジ以外のターゲットを拒否する必要があります(CVE-2026-72416)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:cttimeout:データプレーンタイムアウトポリシーをデタッチし、refcount の目的を再利用します(CVE-2026-74347)
Linux カーネルで、以下の脆弱性が解決されています。
drm/vmwgfx:サフィックスポインターに対して DMA コマンド本文サイズをバインドします(CVE-2026-74443)
Linux カーネルで、以下の脆弱性が解決されています。
drm/vmwgfx:分割前にDRAW_PRIMITIVESヘッダーサイズを検証します(CVE-2026-74444)
Linux カーネルで、以下の脆弱性が解決されています。
net:openvswitch:CT 中のフローキー更新の失敗における skb 漏洩を修正します(CVE-2026-74464)
Linux カーネルで、以下の脆弱性が解決されています。
net:openvswitch:メーターアタッチの失敗で起こる可能性がある UAF を修正します(CVE-2026-74465)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:ピアトランスポートのカウントオーバーフローを防止します(CVE-2026-74469)
Linux カーネルで、以下の脆弱性が解決されています。
tracing:trace_module_add_events() の __register_event() の戻り値をチェックします(CVE-2026-74471)
Linux カーネルで、以下の脆弱性が解決されています。
vxlan:route_shortcircuit() で pskb_network_may_pull() を使用します(CVE-2026-74473)
Linux カーネルで、以下の脆弱性が解決されています。
vxlan:route_shortcircuit() で neigh_ha_snapshot() を使用します(CVE-2026-74475)
Linux カーネルで、以下の脆弱性が解決されています。
veth:XDP を実行する前に skbs frag_list変換します(CVE-2026-74476)
Linux カーネルで、以下の脆弱性が解決されています。
net:bridge:ポートグループ削除後の fast-leave を停止します(CVE-2026-74480)
Linux カーネルで、以下の脆弱性が解決されています。
mm/page_reporting:system_freezable_wqを使用して、中断中に UAF を修正します(CVE-2026-74481)
Linux カーネルで、以下の脆弱性が解決されています。
mm/huge_memory:分割後 folio をリリースする前にi_mmap_rwsemをロック解除します(CVE-2026-74482)
Linux カーネルで、以下の脆弱性が解決されています。
binfmt_misc:フィールド区切り記号としてフラグ文字を拒否します(CVE-2026-74485)
Linux カーネルで、以下の脆弱性が解決されています。
binfmt_misc:エントリを削除する際に書き込みアクセス権を復元します(CVE-2026-74487)
Linux カーネルで、以下の脆弱性が解決されています。
tipc:poll トレースキューダンプでの use-after-free を回避します(CVE-2026-74490)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:ipset:カーネル側のハッシュ追加からコメントを更新しません(CVE-2026-74492)
Linux カーネルで、以下の脆弱性が解決されています。
監査:audit_del_rule() 内の潜在的な use-after-free を修正します(CVE-2026-74512)
Linux カーネルで、以下の脆弱性が解決されています。
KVM:SVM:L2 が有効なときに AVIC が禁止された場合に x2APIC MSR インターセプトを更新します(CVE-2026-74516)
Linux カーネルで、以下の脆弱性が解決されています。
mm/hugetlb:allocate_file_region_entries() のリスト破損を修正します(CVE-2026-74518)
Linux カーネルで、以下の脆弱性が解決されています。
pinctrl:devicetree:エラーパスで初期化されていないdev_nameを解放しません(CVE-2026-74519)
Linux カーネルで、以下の脆弱性が解決されています。
net:ピア割り当てが失敗した場合、ICMP/NDISC リダイレクトを送信しません(CVE-2026-74550)
Linux カーネルで、以下の脆弱性が解決されています。
scsi:libiscsi:SCSI センスバッファへの古いデータの漏洩を修正します(CVE-2026-74557)
Linux カーネルで、以下の脆弱性が解決されています。
rds:tcp:rds_tcp_laddr_check() の ipv6_chk_addr() 全体で RCU ロックを保持します(CVE-2026-74563)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:xt_hashlimit:ハッシュテーブルの検証が XT_HASHLIMIT_RATE_MATCH をサポートします(CVE-2026-74564)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nf_tables:テーブルごとに nft_object RHL 可能にします(CVE-2026-74565)
Linux カーネルで、以下の脆弱性が解決されています。
keys:キーリングキーチャンクのバイト順序を keyring_diff_objects() と一致させます(CVE-2026-74566)
Linux カーネルで、以下の脆弱性が解決されています。
keys:keyring_get_key_chunk() の領域外読み取りを修正します(CVE-2026-74567)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nf_conntrack_sip:NAT リライトデルタを sip_help_tcp() の s32 に広げます(CVE-2026-74569)
Linux カーネルで、以下の脆弱性が解決されています。
net:mpls:mpls_getroute() で rtm_tos を初期化します(CVE-2026-74577)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nft_payload:部分的なフィールドオフロード用のマスクビルドを修正します(CVE-2026-74579)
Linux カーネルで、以下の脆弱性が解決されています。
net:ipv6:抑制された fib6 ルールの結果をクリア(CVE-2026-74581)
Linux カーネルで、以下の脆弱性が解決されています。
packet:非リング送信パスで一貫したhard_header_lenを使用します(CVE-2026-74582)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:cls_route:ファストマップのフィルター上の use-after-free を修正します(CVE-2026-74583)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:ピアを削除する際にnew_transportをクリアします(CVE-2026-74586)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:キャッシュされた ASCONF チャンクの use-after-free を修正します(CVE-2026-74587)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:chunk->transport をキューに入れているリストと歩調を合わせます(CVE-2026-74588)
Linux カーネルで、以下の脆弱性が解決されています。
bpf、sockmap:送信判定でのsk_redir use-after-free を修正します(CVE-2026-74589)
Linux カーネルで、以下の脆弱性が解決されています。
sched/psi:psi_cgroup_free() でrtpoll_timerをシャットダウンします(CVE-2026-74594)
Linux カーネルで、以下の脆弱性が解決されています。
fscrypt:fscrypt_ioctl_set_policy() のオーナーチェックにマウント idmap を使用します(CVE-2026-74595)
Linux カーネルで、以下の脆弱性が解決されています。
ip6_tunnel:ip6ip6_err() の skb2->cb[] をクリアします(CVE-2026-74597)
Linux カーネルで、以下の脆弱性が解決されています。
ipv6:ルート情報オプションの長さの検証を修正します(CVE-2026-74598)
Linux カーネルで、以下の脆弱性が解決されています。
ring-buffer:安全な CPU ごとのバッファスワップのために current_context を使用します(CVE-2026-74601)
Linux カーネルで、以下の脆弱性が解決されています。
smb:クライアント:cifs_try_adding_channels() の use-after-free を修正します(CVE-2026-74608)
Linux カーネルで、以下の脆弱性が解決されています。
tipc:tipc_node_link_down() のノードロック下の le->link を読み取ります(CVE-2026-74609)
Linux カーネルで、以下の脆弱性が解決されています。
veth:XDP フラグ調整後の skb 長のアカウンティングを修正します(CVE-2026-74612)
Linux カーネルで、以下の脆弱性が解決されています。
vsock/virtio:ティアダウン後の RX キューへの埋め込みを回避します(CVE-2026-74613)
Linux カーネルで、以下の脆弱性が解決されています。
vsock/virtio:ワーカーロック下の virtqueues を読み込みます(CVE-2026-74614)
Linux カーネルで、以下の脆弱性が解決されています。
vxlan:ダウンしているデバイスでエイジングタイマーを非武装させません(CVE-2026-74615)
Linux カーネルで、以下の脆弱性が解決されています。
xdp:tailroom skb_shared_infoオーバーランするクローンを拒否します(CVE-2026-74616)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:act_gact、act_police:フォールバックコントロールアクションの範囲チェック(CVE-2026-74620)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nf_conntrack:無効なログをロック解除後まで延期します(CVE-2026-74624)
Linux カーネルで、以下の脆弱性が解決されています。
ipv6:in6_dev_get() によるinet6_dev復活を阻止します(CVE-2026-74630)
Linux カーネルで、以下の脆弱性が解決されています。
mm/huge_memory:huge_zero_pfn競合を修正します(CVE-2026-74632)
Linux カーネルで、以下の脆弱性が解決されています。
fbdev:bitblit:bit_cursor() におけるグリフインデックスをバウンドチェックします(CVE-2026-74635)
Linux カーネルで、以下の脆弱性が解決されています。
tracing:update_event_fields と event_define_fields の間の競合を修正します(CVE-2026-74636)
Linux カーネルで、以下の脆弱性が解決されています。
perf/core:兄弟がデタッチした後のグループリーダーの use-after-free を修正します(CVE-2026-74637)
Linux カーネルで、以下の脆弱性が解決されています。
serial:8250_dma:シャットダウン時の古い RX 状態をクリアします(CVE-2026-74654)
Linux カーネルで、以下の脆弱性が解決されています。
ipv4:fib_nhc_update_mtu() の use-after-free を修正します(CVE-2026-74656)
Linux カーネルで、以下の脆弱性が解決されています。
ipv4:RTA_VIA nexthops の fib_nlmsg_size() を修正します(CVE-2026-74657)
Linux カーネルで、以下の脆弱性が解決されています。
futex:堅牢な futex の終了競合をもう少し防ぎます(CVE-2026-74658)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:ebt_nflog:NFLOG バックエンドにピン留めします(CVE-2026-74660)
Linux カーネルで、以下の脆弱性が解決されています。
inet:frags:タイマーを準備する前にキューを公開します(CVE-2026-74662)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:過剰に深い qdisc 階層を拒否します(CVE-2026-74663)
Linux カーネルで、以下の脆弱性が解決されています。
net:openvswitch:一致しない ID に対する更新応答を再割り当てします(CVE-2026-74664)
Linux カーネルで、以下の脆弱性が解決されています。
packet:圧力クリアリングをリング再構成と同期します(CVE-2026-74666)
Linux カーネルで、以下の脆弱性が解決されています。
net/packet:パケットソケット伝送パスで MAC ヘッダーをリセットします(CVE-2026-74667)
Linux カーネルで、以下の脆弱性が解決されています。
packet:TX_RING送信パスで一貫したhard_header_lenを使用します(CVE-2026-74668)
Linux カーネルで、以下の脆弱性が解決されています。
ipvs:トンネル ICMP エラーのリベース後に IPv4 オプションをクリアします(CVE-2026-74669)
Linux カーネルで、以下の脆弱性が解決されています。
ima:xattr_verify() での領域外読み取りを修正します(CVE-2026- ...
注意: この説明は、長さの関係上省略されています。詳細については、ベンダーのアドバイザリを参照してください。
Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
「dnf update kernel --releasever 2023.12.20260914」または「dnf update --advisory ALAS2023-2026-2143 --releasever 2023.12.20260914」を実行してシステムを更新してください。参考資料
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-2143.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-46158.html
https://explore.alas.aws.amazon.com/CVE-2026-46170.html
https://explore.alas.aws.amazon.com/CVE-2026-53090.html
https://explore.alas.aws.amazon.com/CVE-2026-64192.html
https://explore.alas.aws.amazon.com/CVE-2026-64294.html
https://explore.alas.aws.amazon.com/CVE-2026-64507.html
https://explore.alas.aws.amazon.com/CVE-2026-64508.html
https://explore.alas.aws.amazon.com/CVE-2026-64542.html
https://explore.alas.aws.amazon.com/CVE-2026-64543.html
https://explore.alas.aws.amazon.com/CVE-2026-64556.html
https://explore.alas.aws.amazon.com/CVE-2026-64562.html
https://explore.alas.aws.amazon.com/CVE-2026-64563.html
https://explore.alas.aws.amazon.com/CVE-2026-64567.html
https://explore.alas.aws.amazon.com/CVE-2026-64572.html
https://explore.alas.aws.amazon.com/CVE-2026-64576.html
https://explore.alas.aws.amazon.com/CVE-2026-64579.html
https://explore.alas.aws.amazon.com/CVE-2026-64580.html
https://explore.alas.aws.amazon.com/CVE-2026-68082.html
https://explore.alas.aws.amazon.com/CVE-2026-68093.html
https://explore.alas.aws.amazon.com/CVE-2026-68096.html
https://explore.alas.aws.amazon.com/CVE-2026-68117.html
https://explore.alas.aws.amazon.com/CVE-2026-68121.html
https://explore.alas.aws.amazon.com/CVE-2026-68123.html
https://explore.alas.aws.amazon.com/CVE-2026-68127.html
https://explore.alas.aws.amazon.com/CVE-2026-68132.html
https://explore.alas.aws.amazon.com/CVE-2026-68136.html
https://explore.alas.aws.amazon.com/CVE-2026-68142.html
https://explore.alas.aws.amazon.com/CVE-2026-68146.html
https://explore.alas.aws.amazon.com/CVE-2026-68153.html
https://explore.alas.aws.amazon.com/CVE-2026-68154.html
https://explore.alas.aws.amazon.com/CVE-2026-68156.html
https://explore.alas.aws.amazon.com/CVE-2026-68157.html
https://explore.alas.aws.amazon.com/CVE-2026-68158.html
https://explore.alas.aws.amazon.com/CVE-2026-68159.html
https://explore.alas.aws.amazon.com/CVE-2026-68162.html
https://explore.alas.aws.amazon.com/CVE-2026-68164.html
https://explore.alas.aws.amazon.com/CVE-2026-68165.html
https://explore.alas.aws.amazon.com/CVE-2026-68184.html
https://explore.alas.aws.amazon.com/CVE-2026-68186.html
https://explore.alas.aws.amazon.com/CVE-2026-68243.html
https://explore.alas.aws.amazon.com/CVE-2026-68244.html
https://explore.alas.aws.amazon.com/CVE-2026-68248.html
https://explore.alas.aws.amazon.com/CVE-2026-68253.html
https://explore.alas.aws.amazon.com/CVE-2026-68254.html
https://explore.alas.aws.amazon.com/CVE-2026-68255.html
https://explore.alas.aws.amazon.com/CVE-2026-68269.html
https://explore.alas.aws.amazon.com/CVE-2026-68277.html
https://explore.alas.aws.amazon.com/CVE-2026-68278.html
https://explore.alas.aws.amazon.com/CVE-2026-68279.html
https://explore.alas.aws.amazon.com/CVE-2026-68284.html
https://explore.alas.aws.amazon.com/CVE-2026-68297.html
https://explore.alas.aws.amazon.com/CVE-2026-68300.html
https://explore.alas.aws.amazon.com/CVE-2026-68313.html
https://explore.alas.aws.amazon.com/CVE-2026-68315.html
https://explore.alas.aws.amazon.com/CVE-2026-68320.html
https://explore.alas.aws.amazon.com/CVE-2026-68322.html
https://explore.alas.aws.amazon.com/CVE-2026-68325.html
https://explore.alas.aws.amazon.com/CVE-2026-68336.html
https://explore.alas.aws.amazon.com/CVE-2026-68343.html
https://explore.alas.aws.amazon.com/CVE-2026-68376.html
https://explore.alas.aws.amazon.com/CVE-2026-68386.html
https://explore.alas.aws.amazon.com/CVE-2026-68388.html
https://explore.alas.aws.amazon.com/CVE-2026-68399.html
https://explore.alas.aws.amazon.com/CVE-2026-68422.html
https://explore.alas.aws.amazon.com/CVE-2026-68425.html
https://explore.alas.aws.amazon.com/CVE-2026-68428.html
https://explore.alas.aws.amazon.com/CVE-2026-68432.html
https://explore.alas.aws.amazon.com/CVE-2026-68433.html
https://explore.alas.aws.amazon.com/CVE-2026-68446.html
https://explore.alas.aws.amazon.com/CVE-2026-68450.html
https://explore.alas.aws.amazon.com/CVE-2026-72030.html
https://explore.alas.aws.amazon.com/CVE-2026-72040.html
https://explore.alas.aws.amazon.com/CVE-2026-72096.html
https://explore.alas.aws.amazon.com/CVE-2026-72099.html
https://explore.alas.aws.amazon.com/CVE-2026-72110.html
https://explore.alas.aws.amazon.com/CVE-2026-72113.html
https://explore.alas.aws.amazon.com/CVE-2026-72114.html
https://explore.alas.aws.amazon.com/CVE-2026-72115.html
https://explore.alas.aws.amazon.com/CVE-2026-72116.html
https://explore.alas.aws.amazon.com/CVE-2026-72117.html
https://explore.alas.aws.amazon.com/CVE-2026-72118.html
https://explore.alas.aws.amazon.com/CVE-2026-72119.html
https://explore.alas.aws.amazon.com/CVE-2026-72121.html
https://explore.alas.aws.amazon.com/CVE-2026-72172.html
https://explore.alas.aws.amazon.com/CVE-2026-72191.html
https://explore.alas.aws.amazon.com/CVE-2026-72242.html
https://explore.alas.aws.amazon.com/CVE-2026-72252.html
https://explore.alas.aws.amazon.com/CVE-2026-72253.html
https://explore.alas.aws.amazon.com/CVE-2026-72288.html
https://explore.alas.aws.amazon.com/CVE-2026-72299.html
https://explore.alas.aws.amazon.com/CVE-2026-72392.html
https://explore.alas.aws.amazon.com/CVE-2026-72398.html
https://explore.alas.aws.amazon.com/CVE-2026-72413.html
https://explore.alas.aws.amazon.com/CVE-2026-72416.html
https://explore.alas.aws.amazon.com/CVE-2026-74347.html
https://explore.alas.aws.amazon.com/CVE-2026-74443.html
https://explore.alas.aws.amazon.com/CVE-2026-74444.html
https://explore.alas.aws.amazon.com/CVE-2026-74464.html
https://explore.alas.aws.amazon.com/CVE-2026-74465.html
https://explore.alas.aws.amazon.com/CVE-2026-74469.html
https://explore.alas.aws.amazon.com/CVE-2026-74471.html
https://explore.alas.aws.amazon.com/CVE-2026-74473.html
https://explore.alas.aws.amazon.com/CVE-2026-74475.html
https://explore.alas.aws.amazon.com/CVE-2026-74476.html
https://explore.alas.aws.amazon.com/CVE-2026-74480.html
https://explore.alas.aws.amazon.com/CVE-2026-74481.html
https://explore.alas.aws.amazon.com/CVE-2026-74482.html
https://explore.alas.aws.amazon.com/CVE-2026-74485.html
https://explore.alas.aws.amazon.com/CVE-2026-74487.html
https://explore.alas.aws.amazon.com/CVE-2026-74490.html
https://explore.alas.aws.amazon.com/CVE-2026-74492.html
https://explore.alas.aws.amazon.com/CVE-2026-74512.html
https://explore.alas.aws.amazon.com/CVE-2026-74516.html
https://explore.alas.aws.amazon.com/CVE-2026-74518.html
https://explore.alas.aws.amazon.com/CVE-2026-74519.html
https://explore.alas.aws.amazon.com/CVE-2026-74550.html
https://explore.alas.aws.amazon.com/CVE-2026-74557.html
https://explore.alas.aws.amazon.com/CVE-2026-74563.html
https://explore.alas.aws.amazon.com/CVE-2026-74564.html
https://explore.alas.aws.amazon.com/CVE-2026-74565.html
https://explore.alas.aws.amazon.com/CVE-2026-74566.html
https://explore.alas.aws.amazon.com/CVE-2026-74567.html
https://explore.alas.aws.amazon.com/CVE-2026-74569.html
https://explore.alas.aws.amazon.com/CVE-2026-74577.html
https://explore.alas.aws.amazon.com/CVE-2026-74579.html
https://explore.alas.aws.amazon.com/CVE-2026-74581.html
https://explore.alas.aws.amazon.com/CVE-2026-74582.html
https://explore.alas.aws.amazon.com/CVE-2026-74583.html
https://explore.alas.aws.amazon.com/CVE-2026-74586.html
https://explore.alas.aws.amazon.com/CVE-2026-74587.html
https://explore.alas.aws.amazon.com/CVE-2026-74588.html
https://explore.alas.aws.amazon.com/CVE-2026-74589.html
https://explore.alas.aws.amazon.com/CVE-2026-74594.html
https://explore.alas.aws.amazon.com/CVE-2026-74595.html
https://explore.alas.aws.amazon.com/CVE-2026-74597.html
https://explore.alas.aws.amazon.com/CVE-2026-74598.html
https://explore.alas.aws.amazon.com/CVE-2026-74601.html
https://explore.alas.aws.amazon.com/CVE-2026-74608.html
https://explore.alas.aws.amazon.com/CVE-2026-74609.html
https://explore.alas.aws.amazon.com/CVE-2026-74612.html
https://explore.alas.aws.amazon.com/CVE-2026-74613.html
https://explore.alas.aws.amazon.com/CVE-2026-74614.html
https://explore.alas.aws.amazon.com/CVE-2026-74615.html
https://explore.alas.aws.amazon.com/CVE-2026-74616.html
https://explore.alas.aws.amazon.com/CVE-2026-74620.html
https://explore.alas.aws.amazon.com/CVE-2026-74624.html
https://explore.alas.aws.amazon.com/CVE-2026-74630.html
https://explore.alas.aws.amazon.com/CVE-2026-74632.html
https://explore.alas.aws.amazon.com/CVE-2026-74635.html
https://explore.alas.aws.amazon.com/CVE-2026-74636.html
https://explore.alas.aws.amazon.com/CVE-2026-74637.html
https://explore.alas.aws.amazon.com/CVE-2026-74654.html
https://explore.alas.aws.amazon.com/CVE-2026-74656.html
https://explore.alas.aws.amazon.com/CVE-2026-74657.html
https://explore.alas.aws.amazon.com/CVE-2026-74658.html
https://explore.alas.aws.amazon.com/CVE-2026-74660.html
https://explore.alas.aws.amazon.com/CVE-2026-74662.html
https://explore.alas.aws.amazon.com/CVE-2026-74663.html
https://explore.alas.aws.amazon.com/CVE-2026-74664.html
https://explore.alas.aws.amazon.com/CVE-2026-74666.html
https://explore.alas.aws.amazon.com/CVE-2026-74667.html
https://explore.alas.aws.amazon.com/CVE-2026-74668.html
https://explore.alas.aws.amazon.com/CVE-2026-74669.html
https://explore.alas.aws.amazon.com/CVE-2026-74671.html
https://explore.alas.aws.amazon.com/CVE-2026-74672.html
https://explore.alas.aws.amazon.com/CVE-2026-74673.html
https://explore.alas.aws.amazon.com/CVE-2026-74675.html
https://explore.alas.aws.amazon.com/CVE-2026-74676.html
https://explore.alas.aws.amazon.com/CVE-2026-74683.html
https://explore.alas.aws.amazon.com/CVE-2026-74684.html
https://explore.alas.aws.amazon.com/CVE-2026-74688.html
https://explore.alas.aws.amazon.com/CVE-2026-74696.html
https://explore.alas.aws.amazon.com/CVE-2026-74700.html
https://explore.alas.aws.amazon.com/CVE-2026-74701.html
https://explore.alas.aws.amazon.com/CVE-2026-74704.html
https://explore.alas.aws.amazon.com/CVE-2026-74705.html
https://explore.alas.aws.amazon.com/CVE-2026-74714.html
https://explore.alas.aws.amazon.com/CVE-2026-74717.html
https://explore.alas.aws.amazon.com/CVE-2026-74720.html
https://explore.alas.aws.amazon.com/CVE-2026-74722.html
https://explore.alas.aws.amazon.com/CVE-2026-74724.html
https://explore.alas.aws.amazon.com/CVE-2026-74726.html
https://explore.alas.aws.amazon.com/CVE-2026-74730.html
https://explore.alas.aws.amazon.com/CVE-2026-74739.html
https://explore.alas.aws.amazon.com/CVE-2026-74743.html
https://explore.alas.aws.amazon.com/CVE-2026-74744.html
https://explore.alas.aws.amazon.com/CVE-2026-74746.html
https://explore.alas.aws.amazon.com/CVE-2026-74748.html
https://explore.alas.aws.amazon.com/CVE-2026-80527.html
https://explore.alas.aws.amazon.com/CVE-2026-80528.html
https://explore.alas.aws.amazon.com/CVE-2026-80529.html
https://explore.alas.aws.amazon.com/CVE-2026-80534.html
https://explore.alas.aws.amazon.com/CVE-2026-80536.html
https://explore.alas.aws.amazon.com/CVE-2026-80557.html
https://explore.alas.aws.amazon.com/CVE-2026-80558.html
https://explore.alas.aws.amazon.com/CVE-2026-80561.html
https://explore.alas.aws.amazon.com/CVE-2026-80572.html
https://explore.alas.aws.amazon.com/CVE-2026-80574.html
https://explore.alas.aws.amazon.com/CVE-2026-80586.html
https://explore.alas.aws.amazon.com/CVE-2026-80589.html
https://explore.alas.aws.amazon.com/CVE-2026-80590.html
https://explore.alas.aws.amazon.com/CVE-2026-80681.html
https://explore.alas.aws.amazon.com/CVE-2026-80686.html
https://explore.alas.aws.amazon.com/CVE-2026-80714.html
https://explore.alas.aws.amazon.com/CVE-2026-80715.html
https://explore.alas.aws.amazon.com/CVE-2026-80717.html
https://explore.alas.aws.amazon.com/CVE-2026-80725.html
https://explore.alas.aws.amazon.com/CVE-2026-80726.html
https://explore.alas.aws.amazon.com/CVE-2026-80731.html
https://explore.alas.aws.amazon.com/CVE-2026-80733.html
https://explore.alas.aws.amazon.com/CVE-2026-80737.html
https://explore.alas.aws.amazon.com/CVE-2026-80742.html
https://explore.alas.aws.amazon.com/CVE-2026-80744.html
https://explore.alas.aws.amazon.com/CVE-2026-80756.html
https://explore.alas.aws.amazon.com/CVE-2026-80757.html
https://explore.alas.aws.amazon.com/CVE-2026-80765.html
https://explore.alas.aws.amazon.com/CVE-2026-80781.html
https://explore.alas.aws.amazon.com/CVE-2026-80792.html
https://explore.alas.aws.amazon.com/CVE-2026-80793.html
https://explore.alas.aws.amazon.com/CVE-2026-80805.html
https://explore.alas.aws.amazon.com/CVE-2026-80808.html
https://explore.alas.aws.amazon.com/CVE-2026-80888.html
https://explore.alas.aws.amazon.com/CVE-2026-80890.html
https://explore.alas.aws.amazon.com/CVE-2026-80893.html
https://explore.alas.aws.amazon.com/CVE-2026-80901.html
https://explore.alas.aws.amazon.com/CVE-2026-80904.html
プラグインの詳細
深刻度: Medium
ID: 345814
ファイル名: al2023_ALAS2023-2026-2143.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
公開日: 2026/9/14
更新日: 2026/9/14
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.7
パーセンタイル: 99.01
CVSS v2
リスクファクター: Medium
基本値: 4.6
現状値: 3.6
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C
CVSS スコアのソース: CVE-2026-64294
CVSS v3
リスクファクター: Medium
基本値: 5.5
現状値: 5
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:bpftool-debuginfo, p-cpe:/a:amazon:linux:bpftool, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-livepatch-6.1.186-228.374, p-cpe:/a:amazon:linux:kernel-modules-extra-common, p-cpe:/a:amazon:linux:kernel-modules-extra, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:python3-perf-debuginfo, p-cpe:/a:amazon:linux:python3-perf
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/9/14
脆弱性公開日: 2026/5/26
参照情報
CVE: CVE-2026-46158, CVE-2026-46170, CVE-2026-53090, CVE-2026-64192, CVE-2026-64294, CVE-2026-64507, CVE-2026-64508, CVE-2026-64542, CVE-2026-64543, CVE-2026-64556, CVE-2026-64562, CVE-2026-64563, CVE-2026-64567, CVE-2026-64572, CVE-2026-64576, CVE-2026-64579, CVE-2026-64580, CVE-2026-68082, CVE-2026-68093, CVE-2026-68096, CVE-2026-68117, CVE-2026-68121, CVE-2026-68123, CVE-2026-68127, CVE-2026-68132, CVE-2026-68136, CVE-2026-68142, CVE-2026-68146, CVE-2026-68153, CVE-2026-68154, CVE-2026-68156, CVE-2026-68157, CVE-2026-68158, CVE-2026-68159, CVE-2026-68162, CVE-2026-68164, CVE-2026-68165, CVE-2026-68184, CVE-2026-68186, CVE-2026-68243, CVE-2026-68244, CVE-2026-68248, CVE-2026-68253, CVE-2026-68254, CVE-2026-68255, CVE-2026-68269, CVE-2026-68277, CVE-2026-68278, CVE-2026-68279, CVE-2026-68284, CVE-2026-68297, CVE-2026-68300, CVE-2026-68313, CVE-2026-68315, CVE-2026-68320, CVE-2026-68322, CVE-2026-68325, CVE-2026-68336, CVE-2026-68343, CVE-2026-68376, CVE-2026-68386, CVE-2026-68388, CVE-2026-68399, CVE-2026-68422, CVE-2026-68425, CVE-2026-68428, CVE-2026-68432, CVE-2026-68433, CVE-2026-68446, CVE-2026-68450, CVE-2026-72030, CVE-2026-72040, CVE-2026-72096, CVE-2026-72099, CVE-2026-72110, CVE-2026-72113, CVE-2026-72114, CVE-2026-72115, CVE-2026-72116, CVE-2026-72117, CVE-2026-72118, CVE-2026-72119, CVE-2026-72121, CVE-2026-72172, CVE-2026-72191, CVE-2026-72242, CVE-2026-72252, CVE-2026-72253, CVE-2026-72288, CVE-2026-72299, CVE-2026-72392, CVE-2026-72398, CVE-2026-72413, CVE-2026-72416, CVE-2026-74347, CVE-2026-74443, CVE-2026-74444, CVE-2026-74464, CVE-2026-74465, CVE-2026-74469, CVE-2026-74471, CVE-2026-74473, CVE-2026-74475, CVE-2026-74476, CVE-2026-74480, CVE-2026-74481, CVE-2026-74482, CVE-2026-74485, CVE-2026-74487, CVE-2026-74490, CVE-2026-74492, CVE-2026-74512, CVE-2026-74516, CVE-2026-74518, CVE-2026-74519, CVE-2026-74550, CVE-2026-74557, CVE-2026-74563, CVE-2026-74564, CVE-2026-74565, CVE-2026-74566, CVE-2026-74567, CVE-2026-74569, CVE-2026-74577, CVE-2026-74579, CVE-2026-74581, CVE-2026-74582, CVE-2026-74583, CVE-2026-74586, CVE-2026-74587, CVE-2026-74588, CVE-2026-74589, CVE-2026-74594, CVE-2026-74595, CVE-2026-74597, CVE-2026-74598, CVE-2026-74601, CVE-2026-74608, CVE-2026-74609, CVE-2026-74612, CVE-2026-74613, CVE-2026-74614, CVE-2026-74615, CVE-2026-74616, CVE-2026-74620, CVE-2026-74624, CVE-2026-74630, CVE-2026-74632, CVE-2026-74635, CVE-2026-74636, CVE-2026-74637, CVE-2026-74654, CVE-2026-74656, CVE-2026-74657, CVE-2026-74658, CVE-2026-74660, CVE-2026-74662, CVE-2026-74663, CVE-2026-74664, CVE-2026-74666, CVE-2026-74667, CVE-2026-74668, CVE-2026-74669, CVE-2026-74671, CVE-2026-74672, CVE-2026-74673, CVE-2026-74675, CVE-2026-74676, CVE-2026-74683, CVE-2026-74684, CVE-2026-74688, CVE-2026-74696, CVE-2026-74700, CVE-2026-74701, CVE-2026-74704, CVE-2026-74705, CVE-2026-74714, CVE-2026-74717, CVE-2026-74720, CVE-2026-74722, CVE-2026-74724, CVE-2026-74726, CVE-2026-74730, CVE-2026-74739, CVE-2026-74743, CVE-2026-74744, CVE-2026-74746, CVE-2026-74748, CVE-2026-80527, CVE-2026-80528, CVE-2026-80529, CVE-2026-80534, CVE-2026-80536, CVE-2026-80557, CVE-2026-80558, CVE-2026-80561, CVE-2026-80572, CVE-2026-80574, CVE-2026-80586, CVE-2026-80589, CVE-2026-80590, CVE-2026-80681, CVE-2026-80686, CVE-2026-80714, CVE-2026-80715, CVE-2026-80717, CVE-2026-80725, CVE-2026-80726, CVE-2026-80731, CVE-2026-80733, CVE-2026-80737, CVE-2026-80742, CVE-2026-80744, CVE-2026-80756, CVE-2026-80757, CVE-2026-80765, CVE-2026-80781, CVE-2026-80792, CVE-2026-80793, CVE-2026-80805, CVE-2026-80808, CVE-2026-80888, CVE-2026-80890, CVE-2026-80893, CVE-2026-80901, CVE-2026-80904, CVE-2026-80906, CVE-2026-80913