2023 Amazon Linux:bpftool6.12、kernel6.12、kernel6.12-devel(ALAS2023-2026-3193)
medium Nessus プラグイン ID 365209
Language:
概要
リモートの Amazon Linux 2023 ホストに、セキュリティ更新プログラムがありません。説明
したがって、ALAS2023-2026-3193 のアドバイザリに記載されている複数の脆弱性の影響を受けます。Linux カーネルで、以下の脆弱性が解決されています。
tipc:tipc_recvmsg() および tipc_recvstream() の整数オーバーフローを修正します(CVE-2026-68289)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:bpf_net_contextなしのリダイレクトヘルパーを拒否します(CVE-2026-68337)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:検証機能ログの疑似ポインター値をマスクします(CVE-2026-72402)
Linux カーネルで、以下の脆弱性が解決されています。
md/raid10:破棄失敗時のwrites_pendingとバリア参照の漏洩を修正します(CVE-2026-72438)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:uprobe_multi データ用の access_ok でアクセス__get_userガードします(CVE-2026-74258)
Linux カーネルで、以下の脆弱性が解決されています。
ipv4:fib:fib_leaf_notify() で瀕死fib_infoをダンプしません。(CVE-2026-74289)
Linux カーネルで、以下の脆弱性が解決されています。
fou:fou_create() の use-after-free を修正します(CVE-2026-74496)
Linux カーネルで、以下の脆弱性が解決されています。
net/packet:skbs が終了するまで vmalloc のTX_RING解放を延長します(CVE-2026-80841)
Linux カーネルで、以下の脆弱性が解決されています。
tcp:ルートアドバンスを TCP_MIN_MSS にクランプします(CVE-2026-80847)
Linux カーネルで、以下の脆弱性が解決されています。
fuse:割り込みと再送信の間の競合を修正します(CVE-2026-80860)
Linux カーネルで、以下の脆弱性が解決されています。
usb:xhci:コントローラーにアクセスできない場合にセットアップをベイルアウトします(CVE-2026-80861)
Linux カーネルで、以下の脆弱性が解決されています。
vlan:HW VLAN オフロードを切り替える際のskb_under_panicと競合を修正します(CVE-2026-80925)
Linux カーネルで、以下の脆弱性が解決されています。
sunrpc:__rpc_clnt_handle_event および __rpc_clnt_remove_pipedir の use-after-free を修正します
通常のクライアント作成は rpc_setup_pipedir() を経由し、 recordsclnt->pipefs_sb ですが、__rpc_clnt_handle_event() の mount-event パスは rpc_setup_pipedir_sb() を直接呼び出し、そのフィールドを決してリフレッシュしません。また、マウント解除パスは、clnt->pipefs_sbをクリアせずにディレクトリを削除します。
最後のpipefsマウントまたは再マウントの後、rpc_clnt_remove_pipedir()は現在のスーパーブロックを古いpipefs_sbポインターと比較し、クリーンアップをスキップします。このため、pipefs dentry の inode プライベートデータがまだ解放されたrpc_clntをポイントしているため、後続の rpc_info_open) や rpc_show_info() 呼び出し中に use-after-free を引き起こす可能性があります。
マウントイベントで clnt->pipefs_sb を適切に更新し、アンマウントまたは失敗パスでこれをクリアすることで、これを修正します。(CVE-2026-89543)
Linux カーネルで、以下の脆弱性が解決されています。
SUNRPC:gssx_dec_option_arrayエラーパスのバグを修正します(CVE-2026-89544)
Linux カーネルで、以下の脆弱性が解決されています。
sunrpc:RCU 猶予期間(CVE-2026-89545)が過ぎるまで、rq_argpとrq_resp解放を延期します
Linux カーネルで、以下の脆弱性が解決されています。
ipv6:rpl:ipv6_rpl_srh_rcv() の idev の NULL 逆参照を修正します(CVE-2026-89561)
Linux カーネルで、以下の脆弱性が解決されています。
ip:マルチキャスト転送前のオーファンプリフェッチされた skbs(CVE-2026-89564)
Linux カーネルで、以下の脆弱性が解決されています。
acpi/apei/ghes:CXL CPER ワークロックに raw_spinlock_t を使用します(CVE-2026-89589)
Linux カーネルで、以下の脆弱性が解決されています。
erofs:サイズ変更の際に十分に大きいグローバルバッファをスキップします(CVE-2026-89602)
Linux カーネルで、以下の脆弱性が解決されています。
smb:クライアント:無効な形式のセカンダリ T2 に対する cifs_check_trans2() での UAF およびバッファ漏洩を修正します(CVE-2026-89637)
Linux カーネルで、以下の脆弱性が解決されています。
btrfs:NOCOW の直接 I/O 書き込みにおけるエクステントマップの漏洩を修正します(CVE-2026-89644)
Linux カーネルで、以下の脆弱性が解決されています。
NFSD:委譲取り消し中のクライアントの use-after-free を防止します(CVE-2026-89659)
Linux カーネルで、以下の脆弱性が解決されています。
NFSD:管理者状態失効中のクライアントの use-after-free を防止します
stateid は、そのnfs4_clientへの裸のポインターのみを保持します。stateIdReference はそれを固定しません。クライアントは、because__destroy_client() が実行する前に stateid をドレインするfree_client() のみ生き残ります。
nfsd4_revoke_states() は revoke_one_stid() 全体で nn->client_lock をドロップします。これは、クライアントを逆参照して stateid と readclp->cl_minorversion を取り消します。ドロップされたロックを競合するティアダウンは、クライアントを最初に解放させる可能性があります。
client_lock の下に cl_rpc_users を固定すると、DESTROY_CLIENTID andEXCHANGE_ID ティアダウンがブロックされますが、cl_rpc_users が非 zero.force_expire_client() である間は拒否され、それを無視します:トーリーチ ゼロcl_rpc_users待機が経過すると、その後のピンは気付かれなくなります。
client_lockでは、cl_timeがすでにゼロになっているクライアントをスキップします --force_expire_client() は待機する前に、それをクリアします -- そうでなければ、ロックをドロップする前にpincl_rpc_usersします。その後、ウォークは有効期限を見てスキップするか、取り消しをカバーするのを待つのに間に合うようにピンを留めます。(CVE-2026-89660)
Linux カーネルで、以下の脆弱性が解決されています。
nfsd:filecache における shrinker/GC/fsnotify 対ネットごとのシャットダウンの競合を終わらせます(CVE-2026-89667)
Linux カーネルで、以下の脆弱性が解決されています。
nfsd:async COPY 用の古い s2s_cp_stateids IDR エントリを修正します(CVE-2026-89676)
Linux カーネルで、以下の脆弱性が解決されています。
nfsd:clients_still_reclaiming() でのクロックドメインの不一致を修正します(CVE-2026-89685)
Linux カーネルで、以下の脆弱性が解決されています。
nfsd:nfsd4_create() の nfsd4_acl_to_attr() の戻り値をチェックします
nfsd4_create() は nfsd4_acl_to_attr() instatus の戻り値を保存しますが、switch(create->cr_type) ブロックはあらゆるブランチでそれを無条件に上書きします。ACL 変換エラーは警告なしで破棄され、リクエストされた ACL なしで CREATE が続行されます。
nfsd4_acl_to_attr() の後に早期終了チェックを追加し、nfsd4_setattr() で既に使用されているパターンと一致します。
[ cel:NFS4ERR_ATTRNOTSUPP よりも NFS4ERR_BADTYPE を優先 ](CVE-2026-89693)
Linux カーネルで、以下の脆弱性が解決されています。
nfsd:nfsd_genl_rqstpアドレスフィールドを sockaddr_storage に広げます(CVE-2026-89698)
Linux カーネルで、以下の脆弱性が解決されています。
nfsd:listener_set のファミリーごとの sockaddr の長さを検証します(CVE-2026-89700)
Linux カーネルで、以下の脆弱性が解決されています。
nfsd:セッション終了処理(ティアダウン)時の use-after-free を修正するための RCU 保護cl_cb_session(CVE-2026-89708)
Linux カーネルで、以下の脆弱性が解決されています。
zram:zram_destroy_comps() のデフォルトのプライマリコンプレッサーを設定します(CVE-2026-89717)
Linux カーネルで、以下の脆弱性が解決されています。
mm/migrate_device:swapcache 解放後に古いマッピングをクリアします(CVE-2026-89755)
Linux カーネルで、以下の脆弱性が解決されています。
KEYS:trusted:TPM ティアダウンの順序を修正します(CVE-2026-89763)
Linux カーネルで、以下の脆弱性が解決されています。
mm/damon/core:無限 kdamond_merge_regions() 内部ループを回避します(CVE-2026-89796)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:bpf_get_stackid におけるプリエンプションを無効にします(CVE-2026-89799)
Linux カーネルで、以下の脆弱性が解決されています。
NFSD:ブロックされたロックの取得中のクライアントの use-after-free を防止します(CVE-2026-90036)
Linux カーネルで、以下の脆弱性が解決されています。
NFSD:close_lru収集中のクライアントの use-after-free を防止します(CVE-2026-90037)
Linux カーネルで、以下の脆弱性が解決されています。
NFSD:ガード管理者の状態失効が NFSD_NET_UP でウォークします(CVE-2026-90039)
Linux カーネルで、以下の脆弱性が解決されています。
ceph:vmalloc() バッファのファイル名を適切に復号化します(CVE-2026-90042)
Linux カーネルで、以下の脆弱性が解決されています。
iommu/tegra241-cmdqv:LVCMDQ が完全に初期化された後にのみ公開します(CVE-2026-90430)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:u32 max(CVE-2026-93125)を超える rdonly/rdwr_buf_size kfunc 引数を拒否します
Linux カーネルで、以下の脆弱性が解決されています。
i2c:smbus:共通パスでサイズが大きすぎるブロック転送を拒否します(CVE-2026-93287)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nfnetlink_log:pernet の状態を解放する前に rcu 猶予期間まで待機します(CVE-2026-93288)
Linux カーネルで、以下の脆弱性が解決されています。
scsi:core:scsi_eh_lock_door() のタグ割り当てでブロックしません(CVE-2026-93781)
Linux カーネルで、以下の脆弱性が解決されています。
cifs:idmap キーペイロードの長さを検証します(CVE-2026-93785)
Linux カーネルで、以下の脆弱性が解決されています。
smb:クライアント:cifs_filldir における SMB 応答の終端に対してディレクトリ名をバインドします(CVE-2026-93787)
Linux カーネルで、以下の脆弱性が解決されています。
smb/client:穴あけ前にダーティデータをフラッシュします(CVE-2026-93794)
Linux カーネルで、以下の脆弱性が解決されています。
blk-cgroup:radix_tree_insert障害時の漏洩とオンラインフラグを修正します(CVE-2026-93795)
Linux カーネルで、以下の脆弱性が解決されています。
btrfs:merge_reloc_roots() の reloc root クリーンアップを修正します(CVE-2026-93798)
Linux カーネルで、以下の脆弱性が解決されています。
btrfs:insert_dirty_subvol() のエラー後に reloc root での use-after-free を修正します(CVE-2026-93800)
Linux カーネルで、以下の脆弱性が解決されています。
smb/client:スタック割り当てcifs_open_info_dataゼロ初期化(CVE-2026-93801)
Linux カーネルで、以下の脆弱性が解決されています。
cachefiles:二重 fput を修正します(CVE-2026-93810)
Linux カーネルで、以下の脆弱性が解決されています。
btrfs:tree-checker:INODE_REF の名前を検証します(CVE-2026-93813)
Linux カーネルで、以下の脆弱性が解決されています。
perf:addr_filter_ranges寿命を修正します(CVE-2026-93817)
Linux カーネルで、以下の脆弱性が解決されています。
tls:TLS と sockmap の組み合わせを拒否します(CVE-2026-93824)
Linux カーネルで、以下の脆弱性が解決されています。
spi:spi_get_device_match_data() に spi_get_device_id() の NULL チェックを追加します(CVE-2026-93825)
Linux カーネルで、以下の脆弱性が解決されています。
virtio-fs:失敗したキューセットアップでの二重解放を回避します(CVE-2026-93827)
Linux カーネルで、以下の脆弱性が解決されています。
exfat:exfat_create_upcase_table() で損傷したボリュームの処理を修正します(CVE-2026-93828)
Linux カーネルで、以下の脆弱性が解決されています。
smb:クライアント:cifsd スレッド作成での競合を修正します(CVE-2026-93829)
Linux カーネルで、以下の脆弱性が解決されています。
btrfs:tree-checker:ROOT_REF および ROOT_BACKREF の名前を検証(CVE-2026-97415)
Linux カーネルで、以下の脆弱性が解決されています。
btrfs:balance:btrfs_may_alloc_data_chunk() での潜在的な bg 検索失敗を修正します(CVE-2026-97416)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nf_conntrack:tcp_sack() で get_unaligned_be32() を使用します(CVE-2026-97417)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:NULL 終端が sysctl 値を置換しました(CVE-2026-97420)
Linux カーネルで、以下の脆弱性が解決されています。
RDMA/umem:ib_umem_find_best_pgsz() での境界条件に注意してください(CVE-2026-97421)
Linux カーネルで、以下の脆弱性が解決されています。
xhci:xhci にアクセスできない場合に、新しいコマンドをキューに入れないようにします(CVE-2026-97430)
Linux カーネルで、以下の脆弱性が解決されています。
ntfs3:ntfs_dir_emit() および hdr_find_e() の領域外読み取りを修正します(CVE-2026-97437)
Linux カーネルで、以下の脆弱性が解決されています。
fs/ntfs3:インデックスエントリキー境界を検証します(CVE-2026-97438)
Linux カーネルで、以下の脆弱性が解決されています。
fs/ntfs3:system.dos_attribの非 DOS 属性ビットを維持します(CVE-2026-97439)
Linux カーネルで、以下の脆弱性が解決されています。
ata:ahci:要求されたポートに対して BAR が小さすぎる場合、プローブが失敗します(CVE-2026-97441)
Linux カーネルで、以下の脆弱性が解決されています。
perf/ftrace:__unregister_ftrace_functionの警告を修正します(CVE-2026-97443)
Linux カーネルで、以下の脆弱性が解決されています。
ACPICA:2 か所の境界検査を追加(CVE-2026-97444)
Linux カーネルで、以下の脆弱性が解決されています。
ACPICA:acpi_ut_walk_aml_resources() でのバッファ検証を強化します(CVE-2026-97445)
Linux カーネルで、以下の脆弱性が解決されています。
ACPICA:acpi_ns_custom_package() の NULL ポインターデリファレンスを修正します(CVE-2026-97446)
Linux カーネルで、以下の脆弱性が解決されています。
ACPICA:acpi_ns_build_normalized_path() のノードの検証を追加します(CVE-2026-97448)
Linux カーネルで、以下の脆弱性が解決されています。
ACPICA:パーサー関数にパッケージ制限チェックを追加します(CVE-2026-97449)
Linux カーネルで、以下の脆弱性が解決されています。
ACPICA:2 か所でハンドラーオブジェクトタイプを検証します(CVE-2026-97450)
Linux カーネルで、以下の脆弱性が解決されています。
ACPICA:acpi_ex_opcode_3A_1T_1R() (mid_op) (CVE-2026-97451) での整数オーバーフローを修正します
Linux カーネルで、以下の脆弱性が解決されています。
ACPICA:無効な参照の追加を防止(CVE-2026-97452)
Linux カーネルで、以下の脆弱性が解決されています。
ACPICA:acpi_ps_get_next_package_length() でbyte_countを検証します(CVE-2026-97453)
Linux カーネルで、以下の脆弱性が解決されています。
ACPICA:acpi_ps_get_next_field() に境界検査を追加(CVE-2026-97454)
Linux カーネルで、以下の脆弱性が解決されています。
ACPICA:acpi_ds_terminate_control_method() における use-after-free を修正します(CVE-2026-97455)
Linux カーネルで、以下の脆弱性が解決されています。
ACPICA:acpi_ps_parse_loop() の状態チェックを修正します(CVE-2026-97456)
Linux カーネルで、以下の脆弱性が解決されています。
ipv6:addrconf:プレフィックス廃止後の一時アドレス生成を修正します(CVE-2026-97472)
Linux カーネルで、以下の脆弱性が解決されています。
rds:呼び出し側の netns で RDS_INFO_* getsockopt をフィルタリングします(CVE-2026-97476)
Linux カーネルで、以下の脆弱性が解決されています。
シリアル:8250:起こり得る ISR ソフトロックアップを修正します(CVE-2026-97481)
Linux カーネルで、以下の脆弱性が解決されています。
usb:core:hcd:rh コントロール転送の潜在的なデッドロックを修正します(CVE-2026-97483)
Linux カーネルで、以下の脆弱性が解決されています。
usbip:vhci_hcd:status_show_vhci の NULL デリファレンスを修正します(CVE-2026-97484)
Linux カーネルで、以下の脆弱性が解決されています。
PCI/sysfs:CAP_SYS_ADMINチェックを __resource_resize_store() に追加します(CVE-2026-97505)
Linux カーネルで、以下の脆弱性が解決されています。
mptcp:__mptcp_subflow_push_pending() の不適切なアカウンティングを修正します(CVE-2026-97522)
Linux カーネルで、以下の脆弱性が解決されています。
mptcp:スケジューラと状態変更の間の競合を終わらせます(CVE-2026-97523)
Linux カーネルで、以下の脆弱性が解決されています。
mptcp:サブフローのリセットでの不必要なアクションを回避します(CVE-2026-97524)
Linux カーネルで、以下の脆弱性が解決されています。
xfs:親ポインターの更新のために args->total を初期化します(CVE-2026-97551)
Linux カーネルで、以下の脆弱性が解決されています。
smb:クライアント:DACL 所有者/グループリライトのヒープオーバーフローを修正します(CVE-2026-97555)
Linux カーネルで、以下の脆弱性が解決されています。
smb:client:cifs_sb_tlink() が失敗した場合の refcount の漏洩を回避します(CVE-2026-97556)
Linux カーネルで、以下の脆弱性が解決されています。
smb:クライアント:smb2_parse_native_symlink() の 1 バイトの OOB 読み取りを修正します(CVE-2026-97560)
Linux カーネルで、以下の脆弱性が解決されています。
smb:client:反復子コールバックに DFS スーパーブロックを固定します(CVE-2026-97562)
Linux カーネルで、以下の脆弱性が解決されています。
smb:client:ユーザー空間 cifs.idmap の説明を拒否します(CVE-2026-97564)
Linux カーネルで、以下の脆弱性が解決されています。
mptcp:syncookies:リクエストバックアップフラグを記憶します(CVE-2026-97568)
Linux カーネルで、以下の脆弱性が解決されています。
ipvs:接続テンプレート同期レコードの無効な状態を拒否します(CVE-2026-97596)
Linux カーネルで、以下の脆弱性が解決されています。
ipv4:fib:バインド自動テーブル ID 割り当て(CVE-2026-97598)
Linux カーネルで、以下の脆弱性が解決されています。
inet:frags:フラッシュする前にキューを無効にします(CVE-2026-97602)
Linux カーネルで、以下の脆弱性が解決されています。
fs:autofs:autofs_fill_super() でのメモリ漏洩を修正します(CVE-2026-97606)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nf_log:ネットごとのティアダウン前にロガーを登録解除します(CVE-2026-97608)
Linux カーネルで、以下の脆弱性が解決されています。
net:openvswitch:フローテーブルマスク配列の use-after-free を修正します(CVE-2026-97611)
Linux カーネルで、以下の脆弱性が解決されています。
net:mpls:最後のラベルがポップされたときにinner_protocolをクリアします(CVE-2026-97612)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:act_api:NEWACTION 失敗時にすべてのアクション参照をリリースします(CVE-2026-97616)
Linux カーネルで、以下の脆弱性が解決されています。
ring-buffer:新しい subbuf オーダーを公開する前にresize_disabledをチェックします(CVE-2026-97617)
Linux カーネルで、以下の脆弱性が解決されています。
drm/i915:query_perf_config_list() でのメモリリークを修正します(CVE-2026-97899)
Linux カーネルで、以下の脆弱性が解決されています。
drm/drm_exec:num_objects が 0 の場合に競合する obj を修正します(CVE-2026-97900)
Linux カーネルで、以下の脆弱性が解決されています。
fs:ネスト化フリーズ解除が成功した場合、-EINVAL を返しません(CVE-2026-97902)
Linux カーネルで、以下の脆弱性が解決されています。
cpufreq:sysfs 公開前にポリシー rwsem を初期化します(CVE-2026-97904)
Linux カーネルで、以下の脆弱性が解決されています。
cpufreq:sysfs 公開前にポリシー cpumask をゼロ初期化します(CVE-2026-97905)
Linux カーネルで、以下の脆弱性が解決されています。
tick/broadcast:プラグクロックイベントの置換競合(CVE-2026-97925)
Linux カーネルで、以下の脆弱性が解決されています。
ipv6:seq 停止の fib6 walker UAF を修正します(CVE-2026-97940)
Linux カーネルで、以下の脆弱性が解決されています。
x86/mm:MADV_FREE および THP によるユーザー空間のデータ損失を修正します(CVE-2026-97945)
Linux カーネルで、以下の脆弱性が解決されています。
scsi:target:iscsi:中止された WRITE_PENDING コマンドのハングを修正します(CVE-2026-97951)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:cls_api:tc_ctl_chain() でRTM_GETCHAINを再生しません。(CVE-2026-97958)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:cls_route:フィルター移動時に空のバケットを解放します(CVE-2026-97959)
Linux カーネルで、以下の脆弱性が解決されています。
perf/core:perf_event_overflow() 中にlist_delを許可します(CVE-2026-97961)
Linux カーネルで、以下の脆弱性が解決されています。
ppp_synctty:書き込み可能な skb ヘッダーを確保します(CVE-2026-97964)
Linux カーネルで、以下の脆弱性が解決されています。
vxlan:vxlan_xmit_one() で _md を初期化します(CVE-2026-97965)
Linux カーネルで、以下の脆弱性が解決されています。
eth:ice:TP_printk() からのポインターデリファレンスを行いません(CVE-2026-97978)
Linux カーネルで、以下の脆弱性が解決されています。
ice:sched_node_idsに欠けているxa_destroyを追加します(CVE-2026-97979)
Linux カーネルで、以下の脆弱性が解決されています。
net:ipv6:PMTU 発見および大きな MTU による UDP 長オーバーフローを修正(CVE-2026-97984)
Linux カーネルで、以下の脆弱性が解決されています。
af_unix:manage_oob() の最後の skb マーカーを更新します。(CVE-2026-97985)
Linux カーネルで、以下の脆弱性が解決されています。
virtio_console:削除時にコントロールアウトバッファを解放しません(CVE-2026-97995)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nfnetlink_log:同時インスタンス破壊に対処します(CVE-2026-97998)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:非スカラー bpf_loop反復カウントを拒否します(CVE-2026-98007)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:drr:変更クラスでクランプ Quantum (CVE-2026-98010)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:hhf:change および init パスで quantum をクランプします(CVE-2026-98011)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:sfq:変更パスでクランプクォンタム(CVE-2026-98012)
Linux カーネルで、以下の脆弱性が解決されています。
net/mlx5:E-Switch、vport 無効化中のmc_list再投入を防止します(CVE-2026-98014)
Linux カーネルで、以下の脆弱性が解決されています。
net/mlx5:E-Switch:mlx5_eswitch_termtbl_put の use-after-free を修正します(CVE-2026-98015)
Linux カーネルで、以下の脆弱性が解決されています。
net/mlx5e:sample_restore_put() における use-after-free の競合を修正します(CVE-2026-98016)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:作成に失敗した後に qdisc の解放を延期します(CVE-2026-98017)
Linux カーネルで、以下の脆弱性が解決されています。
net:netlink 解析時にサイズが大きすぎるtx_queue_lenを拒否します(CVE-2026-98021)
Linux カーネルで、以下の脆弱性が解決されています。
net:tx_queue_lenを S16_MAX でキャップし、オーバーサイズのリング割り当てを回避します(CVE-2026-98022)
Linux カーネルで、以下の脆弱性が解決されています。
vxlan:nexthop id を参照する動的 fdb エントリを拒否します(CVE-2026-98023)
Linux カーネルで、以下の脆弱性が解決されています。
net:bridge:mcast:mglist を rcu に適切に変換します(CVE-2026-98026)
Linux カーネルで、以下の脆弱性が解決されています。
nexthop:remove_nh_grp_entry() で extack を初期化します(CVE-2026-98031)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:信頼できない割り当てられたオブジェクトポインターを拒否します(CVE-2026-98037)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:percpu kptr ストアに MEM_PERCPU が必要です(CVE-2026-98039)
Linux カーネルで、以下の脆弱性が解決されています。
bpf: JMP32 ポインターとゼロの比較を予測しません(CVE-2026-98041)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:障害のあるスタックヘルパーをスリープ可能としてマークします(CVE-2026-98045)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:bpf_btf_find_by_name_kind() をスリープ可能(CVE-2026-98046)としてマークします
Linux カーネルで、以下の脆弱性が解決されています。
nvme:スキャン中に NSID 範囲により古い名前空間を削除します(CVE-2026-98056)
Linux カーネルで、以下の脆弱性が解決されています。
ring-buffer:永続的なリングバッファ検証にチェックnr_subbufsを追加します(CVE-2026-98057)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:引数sched_process_wait null 許容としてマークします(CVE-2026-98059)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:btf_var_show() の NULL-ptr-deref を修正します(CVE-2026-98063)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:無効の BTF タイプを表示する際の NULL-ptr-deref を修正します(CVE-2026-98064)
Linux カーネルで、以下の脆弱性が解決されています。
net/rds:rds_conn_shutdown() に同時ドロップを消費させません(CVE-2026-98068)
Linux カーネルで、以下の脆弱性が解決されています。
net/rds:rds_conn_shutdown() の fastpath ロックを取得します(CVE-2026-98069)
Linux カーネルで、以下の脆弱性が解決されています。
net/rds:rds_tcp_reset_callbacks() で RDS_IN_XMIT を取得(CVE-2026-98070)
Linux カーネルで、以下の脆弱性が解決されています。
net/rds:rds_conn_path_reset() で cp_flags ビットを個別にクリアします(CVE-2026-98071)
Linux カーネルで、以下の脆弱性が解決されています。
net/rds:release_in_xmit() で wq_has_sleeper() を使用します(CVE-2026-98072)
Linux カーネルで、以下の脆弱性が解決されています。
bonding:全スレーブをリリースする際にcurr_active_slaveを時期尚早にクリアしません(CVE-2026-98074)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:メインプログラムへの参照BPF_PSEUDO_FUNC拒否します(CVE-2026-98075)
Linux カーネルで、以下の脆弱性が解決されています。
tracing/probes:複数のプローブでイベントのフィールド名/タイプで use-after-free を修正します(CVE-2026-98076)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nf_conntrack_sip:sip_skip_whitespace() での OOB 読み取りを修正します(CVE-2026-98077)
Linux カーネルで、以下の脆弱性が解決されています。
ipvs:逆シーケンスオプションのシリアル化を修正します(CVE-2026-98078)
Linux カーネルで、以下の脆弱性が解決されています。
btrfs:qgroup_account_snapshot() 中に root の作成を再配置しません(CVE-2026-98080)
Linux カーネルで、以下の脆弱性が解決されています。
btrfs:zoned:call_zone_finish() が失敗した場合、アクティブなブロックグループのクリーンアップを終了します(CVE-2026-98081)
Linux カーネルで、以下の脆弱性が解決されています。
btrfs:エラー中に起こり得る bioc_list メモリ漏洩を修正します(CVE-2026-98082)
Linux カーネルで、以下の脆弱性が解決されています。
btrfs:raid ストライプ挿入のトランザクション use-after-free を修正します(CVE-2026-98083)
Linux カーネルで、以下の脆弱性が解決されています。
scsi:mpt3sas:_base_assign_reply_queues() の領域外 cpumask_of_node() 呼び出しを回避します(CVE-2026-98088)
Linux カーネルで、以下の脆弱性が解決されています。
bonding:alb:alb_determine_nd() の初期化されていないトランスポートヘッダーアクセスを修正します(CVE-2026-98089)
Linux カーネルで、以下の脆弱性が解決されています。
btrfs:sprout が失敗した後に、アクティブなデバイスポインターが復元されます(CVE-2026-98090)
Linux カーネルで、以下の脆弱性が解決されています。
btrfs:失敗した sprout デバイス fr をデタッチ ...
注意: この説明は、長さの関係上省略されています。詳細については、ベンダーのアドバイザリを参照してください。
Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
「dnf update kernel6.12 --releasever 2023.12.20261012」または「dnf update --advisory ALAS2023-2026-3193 --releasever 2023.12.20261012」を実行してシステムを更新してください。参考資料
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-3193.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-68289.html
https://explore.alas.aws.amazon.com/CVE-2026-68337.html
https://explore.alas.aws.amazon.com/CVE-2026-72402.html
https://explore.alas.aws.amazon.com/CVE-2026-72438.html
https://explore.alas.aws.amazon.com/CVE-2026-74258.html
https://explore.alas.aws.amazon.com/CVE-2026-74289.html
https://explore.alas.aws.amazon.com/CVE-2026-74496.html
https://explore.alas.aws.amazon.com/CVE-2026-80841.html
https://explore.alas.aws.amazon.com/CVE-2026-80847.html
https://explore.alas.aws.amazon.com/CVE-2026-80860.html
https://explore.alas.aws.amazon.com/CVE-2026-80861.html
https://explore.alas.aws.amazon.com/CVE-2026-80925.html
https://explore.alas.aws.amazon.com/CVE-2026-89543.html
https://explore.alas.aws.amazon.com/CVE-2026-89544.html
https://explore.alas.aws.amazon.com/CVE-2026-89545.html
https://explore.alas.aws.amazon.com/CVE-2026-89561.html
https://explore.alas.aws.amazon.com/CVE-2026-89564.html
https://explore.alas.aws.amazon.com/CVE-2026-89589.html
https://explore.alas.aws.amazon.com/CVE-2026-89602.html
https://explore.alas.aws.amazon.com/CVE-2026-89637.html
https://explore.alas.aws.amazon.com/CVE-2026-89644.html
https://explore.alas.aws.amazon.com/CVE-2026-89659.html
https://explore.alas.aws.amazon.com/CVE-2026-89660.html
https://explore.alas.aws.amazon.com/CVE-2026-89667.html
https://explore.alas.aws.amazon.com/CVE-2026-89676.html
https://explore.alas.aws.amazon.com/CVE-2026-89685.html
https://explore.alas.aws.amazon.com/CVE-2026-89693.html
https://explore.alas.aws.amazon.com/CVE-2026-89698.html
https://explore.alas.aws.amazon.com/CVE-2026-89700.html
https://explore.alas.aws.amazon.com/CVE-2026-89708.html
https://explore.alas.aws.amazon.com/CVE-2026-89717.html
https://explore.alas.aws.amazon.com/CVE-2026-89755.html
https://explore.alas.aws.amazon.com/CVE-2026-89763.html
https://explore.alas.aws.amazon.com/CVE-2026-89796.html
https://explore.alas.aws.amazon.com/CVE-2026-89799.html
https://explore.alas.aws.amazon.com/CVE-2026-90036.html
https://explore.alas.aws.amazon.com/CVE-2026-90037.html
https://explore.alas.aws.amazon.com/CVE-2026-90039.html
https://explore.alas.aws.amazon.com/CVE-2026-90042.html
https://explore.alas.aws.amazon.com/CVE-2026-90430.html
https://explore.alas.aws.amazon.com/CVE-2026-93125.html
https://explore.alas.aws.amazon.com/CVE-2026-93287.html
https://explore.alas.aws.amazon.com/CVE-2026-93288.html
https://explore.alas.aws.amazon.com/CVE-2026-93781.html
https://explore.alas.aws.amazon.com/CVE-2026-93785.html
https://explore.alas.aws.amazon.com/CVE-2026-93787.html
https://explore.alas.aws.amazon.com/CVE-2026-93794.html
https://explore.alas.aws.amazon.com/CVE-2026-93795.html
https://explore.alas.aws.amazon.com/CVE-2026-93798.html
https://explore.alas.aws.amazon.com/CVE-2026-93800.html
https://explore.alas.aws.amazon.com/CVE-2026-93801.html
https://explore.alas.aws.amazon.com/CVE-2026-93810.html
https://explore.alas.aws.amazon.com/CVE-2026-93813.html
https://explore.alas.aws.amazon.com/CVE-2026-93817.html
https://explore.alas.aws.amazon.com/CVE-2026-93824.html
https://explore.alas.aws.amazon.com/CVE-2026-93825.html
https://explore.alas.aws.amazon.com/CVE-2026-93827.html
https://explore.alas.aws.amazon.com/CVE-2026-93828.html
https://explore.alas.aws.amazon.com/CVE-2026-93829.html
https://explore.alas.aws.amazon.com/CVE-2026-97415.html
https://explore.alas.aws.amazon.com/CVE-2026-97416.html
https://explore.alas.aws.amazon.com/CVE-2026-97417.html
https://explore.alas.aws.amazon.com/CVE-2026-97420.html
https://explore.alas.aws.amazon.com/CVE-2026-97421.html
https://explore.alas.aws.amazon.com/CVE-2026-97430.html
https://explore.alas.aws.amazon.com/CVE-2026-97437.html
https://explore.alas.aws.amazon.com/CVE-2026-97438.html
https://explore.alas.aws.amazon.com/CVE-2026-97439.html
https://explore.alas.aws.amazon.com/CVE-2026-97441.html
https://explore.alas.aws.amazon.com/CVE-2026-97443.html
https://explore.alas.aws.amazon.com/CVE-2026-97444.html
https://explore.alas.aws.amazon.com/CVE-2026-97445.html
https://explore.alas.aws.amazon.com/CVE-2026-97446.html
https://explore.alas.aws.amazon.com/CVE-2026-97448.html
https://explore.alas.aws.amazon.com/CVE-2026-97449.html
https://explore.alas.aws.amazon.com/CVE-2026-97450.html
https://explore.alas.aws.amazon.com/CVE-2026-97451.html
https://explore.alas.aws.amazon.com/CVE-2026-97452.html
https://explore.alas.aws.amazon.com/CVE-2026-97453.html
https://explore.alas.aws.amazon.com/CVE-2026-97454.html
https://explore.alas.aws.amazon.com/CVE-2026-97455.html
https://explore.alas.aws.amazon.com/CVE-2026-97456.html
https://explore.alas.aws.amazon.com/CVE-2026-97472.html
https://explore.alas.aws.amazon.com/CVE-2026-97476.html
https://explore.alas.aws.amazon.com/CVE-2026-97481.html
https://explore.alas.aws.amazon.com/CVE-2026-97483.html
https://explore.alas.aws.amazon.com/CVE-2026-97484.html
https://explore.alas.aws.amazon.com/CVE-2026-97505.html
https://explore.alas.aws.amazon.com/CVE-2026-97522.html
https://explore.alas.aws.amazon.com/CVE-2026-97523.html
https://explore.alas.aws.amazon.com/CVE-2026-97524.html
https://explore.alas.aws.amazon.com/CVE-2026-97551.html
https://explore.alas.aws.amazon.com/CVE-2026-97555.html
https://explore.alas.aws.amazon.com/CVE-2026-97556.html
https://explore.alas.aws.amazon.com/CVE-2026-97560.html
https://explore.alas.aws.amazon.com/CVE-2026-97562.html
https://explore.alas.aws.amazon.com/CVE-2026-97564.html
https://explore.alas.aws.amazon.com/CVE-2026-97568.html
https://explore.alas.aws.amazon.com/CVE-2026-97596.html
https://explore.alas.aws.amazon.com/CVE-2026-97598.html
https://explore.alas.aws.amazon.com/CVE-2026-97602.html
https://explore.alas.aws.amazon.com/CVE-2026-97606.html
https://explore.alas.aws.amazon.com/CVE-2026-97608.html
https://explore.alas.aws.amazon.com/CVE-2026-97611.html
https://explore.alas.aws.amazon.com/CVE-2026-97612.html
https://explore.alas.aws.amazon.com/CVE-2026-97616.html
https://explore.alas.aws.amazon.com/CVE-2026-97617.html
https://explore.alas.aws.amazon.com/CVE-2026-97899.html
https://explore.alas.aws.amazon.com/CVE-2026-97900.html
https://explore.alas.aws.amazon.com/CVE-2026-97902.html
https://explore.alas.aws.amazon.com/CVE-2026-97904.html
https://explore.alas.aws.amazon.com/CVE-2026-97905.html
https://explore.alas.aws.amazon.com/CVE-2026-97925.html
https://explore.alas.aws.amazon.com/CVE-2026-97940.html
https://explore.alas.aws.amazon.com/CVE-2026-97945.html
https://explore.alas.aws.amazon.com/CVE-2026-97951.html
https://explore.alas.aws.amazon.com/CVE-2026-97958.html
https://explore.alas.aws.amazon.com/CVE-2026-97959.html
https://explore.alas.aws.amazon.com/CVE-2026-97961.html
https://explore.alas.aws.amazon.com/CVE-2026-97964.html
https://explore.alas.aws.amazon.com/CVE-2026-97965.html
https://explore.alas.aws.amazon.com/CVE-2026-97978.html
https://explore.alas.aws.amazon.com/CVE-2026-97979.html
https://explore.alas.aws.amazon.com/CVE-2026-97984.html
https://explore.alas.aws.amazon.com/CVE-2026-97985.html
https://explore.alas.aws.amazon.com/CVE-2026-97995.html
https://explore.alas.aws.amazon.com/CVE-2026-97998.html
https://explore.alas.aws.amazon.com/CVE-2026-98007.html
https://explore.alas.aws.amazon.com/CVE-2026-98010.html
https://explore.alas.aws.amazon.com/CVE-2026-98011.html
https://explore.alas.aws.amazon.com/CVE-2026-98012.html
https://explore.alas.aws.amazon.com/CVE-2026-98014.html
https://explore.alas.aws.amazon.com/CVE-2026-98015.html
https://explore.alas.aws.amazon.com/CVE-2026-98016.html
https://explore.alas.aws.amazon.com/CVE-2026-98017.html
https://explore.alas.aws.amazon.com/CVE-2026-98021.html
https://explore.alas.aws.amazon.com/CVE-2026-98022.html
https://explore.alas.aws.amazon.com/CVE-2026-98023.html
https://explore.alas.aws.amazon.com/CVE-2026-98026.html
https://explore.alas.aws.amazon.com/CVE-2026-98031.html
https://explore.alas.aws.amazon.com/CVE-2026-98037.html
https://explore.alas.aws.amazon.com/CVE-2026-98039.html
https://explore.alas.aws.amazon.com/CVE-2026-98041.html
https://explore.alas.aws.amazon.com/CVE-2026-98045.html
https://explore.alas.aws.amazon.com/CVE-2026-98046.html
https://explore.alas.aws.amazon.com/CVE-2026-98056.html
https://explore.alas.aws.amazon.com/CVE-2026-98057.html
https://explore.alas.aws.amazon.com/CVE-2026-98059.html
https://explore.alas.aws.amazon.com/CVE-2026-98063.html
https://explore.alas.aws.amazon.com/CVE-2026-98064.html
https://explore.alas.aws.amazon.com/CVE-2026-98068.html
https://explore.alas.aws.amazon.com/CVE-2026-98069.html
https://explore.alas.aws.amazon.com/CVE-2026-98070.html
https://explore.alas.aws.amazon.com/CVE-2026-98071.html
https://explore.alas.aws.amazon.com/CVE-2026-98072.html
https://explore.alas.aws.amazon.com/CVE-2026-98074.html
https://explore.alas.aws.amazon.com/CVE-2026-98075.html
https://explore.alas.aws.amazon.com/CVE-2026-98076.html
https://explore.alas.aws.amazon.com/CVE-2026-98077.html
https://explore.alas.aws.amazon.com/CVE-2026-98078.html
https://explore.alas.aws.amazon.com/CVE-2026-98080.html
https://explore.alas.aws.amazon.com/CVE-2026-98081.html
https://explore.alas.aws.amazon.com/CVE-2026-98082.html
https://explore.alas.aws.amazon.com/CVE-2026-98083.html
https://explore.alas.aws.amazon.com/CVE-2026-98088.html
https://explore.alas.aws.amazon.com/CVE-2026-98089.html
https://explore.alas.aws.amazon.com/CVE-2026-98090.html
https://explore.alas.aws.amazon.com/CVE-2026-98091.html
https://explore.alas.aws.amazon.com/CVE-2026-98095.html
https://explore.alas.aws.amazon.com/CVE-2026-98096.html
https://explore.alas.aws.amazon.com/CVE-2026-98097.html
https://explore.alas.aws.amazon.com/CVE-2026-98098.html
https://explore.alas.aws.amazon.com/CVE-2026-98102.html
https://explore.alas.aws.amazon.com/CVE-2026-98103.html
https://explore.alas.aws.amazon.com/CVE-2026-98104.html
https://explore.alas.aws.amazon.com/CVE-2026-98122.html
https://explore.alas.aws.amazon.com/CVE-2026-98123.html
https://explore.alas.aws.amazon.com/CVE-2026-98126.html
https://explore.alas.aws.amazon.com/CVE-2026-98127.html
https://explore.alas.aws.amazon.com/CVE-2026-98128.html
https://explore.alas.aws.amazon.com/CVE-2026-98129.html
https://explore.alas.aws.amazon.com/CVE-2026-98130.html
https://explore.alas.aws.amazon.com/CVE-2026-98151.html
プラグインの詳細
深刻度: Medium
ID: 365209
ファイル名: al2023_ALAS2023-2026-3193.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
公開日: 2026/10/12
更新日: 2026/10/12
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7
パーセンタイル: 98.06
CVSS v2
リスクファクター: Low
基本値: 3.2
現状値: 2.4
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:P/I:N/A:P
CVSS スコアのソース: CVE-2026-98078
CVSS v3
リスクファクター: Medium
基本値: 4.4
現状値: 3.9
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:L
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:bpftool6.12-debuginfo, p-cpe:/a:amazon:linux:bpftool6.12, p-cpe:/a:amazon:linux:kernel-livepatch-6.12.111-136.204, p-cpe:/a:amazon:linux:kernel6.12-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel6.12-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel6.12-debuginfo, p-cpe:/a:amazon:linux:kernel6.12-devel, p-cpe:/a:amazon:linux:kernel6.12-headers, p-cpe:/a:amazon:linux:kernel6.12-modules-extra-common, p-cpe:/a:amazon:linux:kernel6.12-modules-extra, p-cpe:/a:amazon:linux:kernel6.12-tools-debuginfo, p-cpe:/a:amazon:linux:kernel6.12-tools-devel, p-cpe:/a:amazon:linux:kernel6.12-tools, p-cpe:/a:amazon:linux:kernel6.12, p-cpe:/a:amazon:linux:perf6.12-debuginfo, p-cpe:/a:amazon:linux:perf6.12, p-cpe:/a:amazon:linux:python3-perf6.12-debuginfo, p-cpe:/a:amazon:linux:python3-perf6.12
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/10/12
脆弱性公開日: 2026/8/10
参照情報
CVE: CVE-2026-68289, CVE-2026-68337, CVE-2026-72402, CVE-2026-72438, CVE-2026-74258, CVE-2026-74289, CVE-2026-74496, CVE-2026-80841, CVE-2026-80847, CVE-2026-80860, CVE-2026-80861, CVE-2026-80925, CVE-2026-89543, CVE-2026-89544, CVE-2026-89545, CVE-2026-89561, CVE-2026-89564, CVE-2026-89589, CVE-2026-89602, CVE-2026-89637, CVE-2026-89644, CVE-2026-89659, CVE-2026-89660, CVE-2026-89667, CVE-2026-89676, CVE-2026-89685, CVE-2026-89693, CVE-2026-89698, CVE-2026-89700, CVE-2026-89708, CVE-2026-89717, CVE-2026-89755, CVE-2026-89763, CVE-2026-89796, CVE-2026-89799, CVE-2026-90036, CVE-2026-90037, CVE-2026-90039, CVE-2026-90042, CVE-2026-90430, CVE-2026-93125, CVE-2026-93287, CVE-2026-93288, CVE-2026-93781, CVE-2026-93785, CVE-2026-93787, CVE-2026-93794, CVE-2026-93795, CVE-2026-93798, CVE-2026-93800, CVE-2026-93801, CVE-2026-93810, CVE-2026-93813, CVE-2026-93817, CVE-2026-93824, CVE-2026-93825, CVE-2026-93827, CVE-2026-93828, CVE-2026-93829, CVE-2026-97415, CVE-2026-97416, CVE-2026-97417, CVE-2026-97420, CVE-2026-97421, CVE-2026-97430, CVE-2026-97437, CVE-2026-97438, CVE-2026-97439, CVE-2026-97441, CVE-2026-97443, CVE-2026-97444, CVE-2026-97445, CVE-2026-97446, CVE-2026-97448, CVE-2026-97449, CVE-2026-97450, CVE-2026-97451, CVE-2026-97452, CVE-2026-97453, CVE-2026-97454, CVE-2026-97455, CVE-2026-97456, CVE-2026-97472, CVE-2026-97476, CVE-2026-97481, CVE-2026-97483, CVE-2026-97484, CVE-2026-97505, CVE-2026-97522, CVE-2026-97523, CVE-2026-97524, CVE-2026-97551, CVE-2026-97555, CVE-2026-97556, CVE-2026-97560, CVE-2026-97562, CVE-2026-97564, CVE-2026-97568, CVE-2026-97596, CVE-2026-97598, CVE-2026-97602, CVE-2026-97606, CVE-2026-97608, CVE-2026-97611, CVE-2026-97612, CVE-2026-97616, CVE-2026-97617, CVE-2026-97899, CVE-2026-97900, CVE-2026-97902, CVE-2026-97904, CVE-2026-97905, CVE-2026-97925, CVE-2026-97940, CVE-2026-97945, CVE-2026-97951, CVE-2026-97958, CVE-2026-97959, CVE-2026-97961, CVE-2026-97964, CVE-2026-97965, CVE-2026-97978, CVE-2026-97979, CVE-2026-97984, CVE-2026-97985, CVE-2026-97995, CVE-2026-97998, CVE-2026-98007, CVE-2026-98010, CVE-2026-98011, CVE-2026-98012, CVE-2026-98014, CVE-2026-98015, CVE-2026-98016, CVE-2026-98017, CVE-2026-98021, CVE-2026-98022, CVE-2026-98023, CVE-2026-98026, CVE-2026-98031, CVE-2026-98037, CVE-2026-98039, CVE-2026-98041, CVE-2026-98045, CVE-2026-98046, CVE-2026-98056, CVE-2026-98057, CVE-2026-98059, CVE-2026-98063, CVE-2026-98064, CVE-2026-98068, CVE-2026-98069, CVE-2026-98070, CVE-2026-98071, CVE-2026-98072, CVE-2026-98074, CVE-2026-98075, CVE-2026-98076, CVE-2026-98077, CVE-2026-98078, CVE-2026-98080, CVE-2026-98081, CVE-2026-98082, CVE-2026-98083, CVE-2026-98088, CVE-2026-98089, CVE-2026-98090, CVE-2026-98091, CVE-2026-98095, CVE-2026-98096, CVE-2026-98097, CVE-2026-98098, CVE-2026-98102, CVE-2026-98103, CVE-2026-98104, CVE-2026-98122, CVE-2026-98123, CVE-2026-98126, CVE-2026-98127, CVE-2026-98128, CVE-2026-98129, CVE-2026-98130, CVE-2026-98151, CVE-2026-98157, CVE-2026-98158