Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2026-3197)
medium Nessus プラグイン ID 365220
Language:
概要
リモートの Amazon Linux 2023 ホストに、セキュリティ更新プログラムがありません。説明
したがって、ALAS2023-2026-3197 のアドバイザリに記載されている複数の脆弱性の影響を受けます。Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nf_nat_sip:NAT がパケットを縮小する際にオフセットを巻き戻します(CVE-2026-100070)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nf_tables:デバイス削除用にフックトランザクションを追加します(CVE-2026-63858)
Linux カーネルで、以下の脆弱性が解決されています。
bpf、skmsg:ktls rx による競合sk_data_ready判定を修正します
sk_psock_strp_data_ready() はすでに tls_sw_has_ctx_rx() をチェックし、TLS RX コンテキストが存在するときに psock->saved_data_ready に延期し、受信キューの TLS strparser の所有権との競合を回避しています(コミット e91de6afa81c、bpf:実行中の sk_skb プログラムタイプを ktls で修正します)。
sk_psock_verdict_data_ready() には同等のガードがありません。RX が構成される前にソケットTLS sockmap (BPF_SK_SKB_VERDICT) に挿入されると、tls_sw_strparser_arm() は sk_psock_verdict_data_readyas rx_ctx->saved_data_ready を保存します。データ到着時:
tls_data_ready -> tls_strp_data_ready -> tls_rx_msg_ready-> saved_data_ready() = sk_psock_verdict_data_ready()-> tcp_read_skb() は、tcp_eat_skb() を呼び出さずに __skb_unlink() を介してsk_receive_queueを排出するため、copied_seqはアドバンスされません。
次にtls_strp_msg_load()はtcp_inq() >= full_len(stale)を見つけ、現在空のキューでcallstcp_recv_skb()を見つけ、WARN_ON_ONCE(!first)をヒットし、psock-owned(潜在的に解放されている)skbを指し示すrx_ctx->strp.anchor.frag_listで返します。tls_decrypt_sg()は、その後thatfrag_listをウォークして、メモリ解放後使用(Use After Free)を実行します。
sk_psock_strp_data_ready() と同じ修正を適用します:TLS RX コンテキストが存在する場合、psock->saved_data_ready(sock_def_readable)を呼び出して wakerecv() wait を処理し、すぐに戻ってきます。受信キューに触れないようにします。TLSはキューの唯一の所有権を保持し、tls_sw_recvmsg() により通常レコードを復号化します。(CVE-2026-64025)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:x_tables:xtables_unregister_table_exitを追加して使用
以前の変更により、テーブルをパケットパスからデタッチし、アクティブなテーブルリストからリンク解除するxtables_unregister_table_pre_exitが追加されました。rmmod の場合、このテーブルに対して set/getsockopt を実行しているユーザー空間は、テーブルを再インスタンス化できません:1。幼虫テーブルはすでに取り除かれています2。既存のインスタンス化されたテーブルは、XT pernet テーブルリストにはありません。
これにより、第 2 段階のヘルパーが追加されます。
瀕死リストからテーブルのリンクを解除し、フック操作(存在する場合)を解放し、監査通知を行います。これは xt_unregister_table() を置き換えます。(CVE-2026-64078)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:x_tables:mutex 下でのフック操作を割り当てます
arp/ip(6)t_register_table() は、netns ごとのフック操作 copyvia kmemdup_array() を割り当てる前に、netns ごとのリスト viaxt_register_table() にテーブルを追加します。これにより、ops=NULL の場合のリストでテーブルが表示されるウィンドウが残ります。
pernetの終了が発生した場合、pre_exitコールバックは同時に実行され、xt_find_table()を介してテーブルを検索し、NULL操作ポインター tonf_unregister_net_hooks()を渡すことで、NULLデリファレンスが発生します。
nf_unregister_net_hooks+0xbc/0x150RIP の一般保護違反:nf_unregister_net_hooks(net/netfilter/core.c:613)Call Trace:ipt_unregister_table_pre_exitiptable_mangle_net_pre_exitops_pre_exit_listcleanup_net
ops 割り当てを xtables コアに移動して修正し、有効な ops なしにテーブルがリストに存在しないようにします。
また、エラーで破棄される前に、テーブルがもはやパケットを処理していないことも確認してください。unwind.nf_register_net_hooks少なくとも 1 つのフックを公開した可能性があります。エラーがあった場合はcallsynchronize_rcu()。
監査ログ登録メッセージはすべての操作が完了するまで延期されるため、これにより、エラーがアンワインドされる場合に別の UREG メッセージを出す必要がなくなります。
Tristan Madani 氏による以前のパッチに基づきます。(CVE-2026-64079)
Linux カーネルで、以下の脆弱性が解決されています。
net/mlx5e:xsk:ICOSQ に対するロック解除された書き込みを修正します(CVE-2026-64210)
Linux カーネルで、以下の脆弱性が解決されています。
ipvs:ヘッドの再割り当て後に IP ヘッダーをリロードします(CVE-2026-68476)
Linux カーネルで、以下の脆弱性が解決されています。
ipv4:igmp:igmp_gq_start_timer() の UAF の可能性を修正します(CVE-2026-72323)
Linux カーネルで、以下の脆弱性が解決されています。
tcp:子ソケットを強制的に閉じる前に sock_ops CB フラグをクリアします(CVE-2026-74268)
Linux カーネルで、以下の脆弱性が解決されています。
RDMA/nldev:mr->pd にアクセスする際のロックを修正します(CVE-2026-74334)
Linux カーネルで、以下の脆弱性が解決されています。
vxlan:送信パスヘッダーのプルに対して pskb_network_may_pull() を使用します(CVE-2026-74474)
Linux カーネルで、以下の脆弱性が解決されています。
perf sched:register_pid() オーバーフロー、strcpy および BUG_ON を修正します(CVE-2026-80671)
Linux カーネルで、以下の脆弱性が解決されています。
mptcp:pm:alloc-during-teardown 競合からのメモリリークを修正します(CVE-2026-80784)
Linux カーネルで、以下の脆弱性が解決されています。
ext4:新しい暗号化ファイルで DAX を有効にしません(CVE-2026-80806)
Linux カーネルで、以下の脆弱性が解決されています。
usb:usbfs:usbdev_release() の usb_device の use-after-free を修正します(CVE-2026-80824)
Linux カーネルで、以下の脆弱性が解決されています。
usb:core:usb_wakeup_notification() にロックを追加します(CVE-2026-80830)
Linux カーネルで、以下の脆弱性が解決されています。
ipv6:seg6:IPIP の非カプセル化で IPv4 コントロールブロックをクリアします(CVE-2026-80840)
Linux カーネルで、以下の脆弱性が解決されています。
net:bridge:mcast:マスター VLAN のマルチキャストコンテキストの use-after-free を修正します(CVE-2026-80842)
Linux カーネルで、以下の脆弱性が解決されています。
xfrm:xfrm_state_construct() auth-trunc の漏洩を修正します(CVE-2026-80843)
Linux カーネルで、以下の脆弱性が解決されています。
tls:device:tls_append_frag() の領域外書き込みを修正します(CVE-2026-80852)
Linux カーネルで、以下の脆弱性が解決されています。
fuse:Open O_TRUNC DAX の失敗での無効なロック漏洩を修正します(CVE-2026-80855)
Linux カーネルで、以下の脆弱性が解決されています。
fuse:setattr 書き戻しエラーでの無効なロック漏洩を修正します(CVE-2026-80856)
Linux カーネルで、以下の脆弱性が解決されています。
selinux:security_get_classes() でクレームされていないクラス値を拒否します(CVE-2026-80912)
Linux カーネルで、以下の脆弱性が解決されています。
vsock/virtio:フラッシュは依存順で動作します(CVE-2026-80932)
Linux カーネルで、以下の脆弱性が解決されています。
dm-stats:CPU ごとのデータの割り当てが失敗した場合のクラッシュを修正します(CVE-2026-80963)
Linux カーネルで、以下の脆弱性が解決されています。
seg6:IPv6 のカプセル化解除後に IP6CB をリセットします(CVE-2026-80976)
Linux カーネルで、以下の脆弱性が解決されています。
net:skbuff:skb_tx_error() の共有 zerocopy 状態に触れません(CVE-2026-80977)
Linux カーネルで、以下の脆弱性が解決されています。
net:アドバタイズされた IP トンネルのヘッドルームに上限を設けます(CVE-2026-80978)
Linux カーネルで、以下の脆弱性が解決されています。
net:openvswitch:フロー削除時のフローマスク use-after-free を修正します(CVE-2026-80994)
Linux カーネルで、以下の脆弱性が解決されています。
xdp:ゼロコピーフレームレイアウトを修正します(CVE-2026-81002)
Linux カーネルで、以下の脆弱性が解決されています。
ipmi:si:登録に失敗した後の NULL ポインターデリファレンスを修正します(CVE-2026-81005)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:重複 RECONF 応答の stream->outcnt アンダーフローを修正
キャッシュされた RECONF チャンクには、複数のリクエストパラメーターが含まれる可能性があります。このため、別のパラメーターが未解決である間に、重複応答が同じ ADD_OUT requestagain を見つけて処理し、outcnttwice ロールバックし、アンダーフローが発生する可能性があります。
未解決のリクエストタイプをビットとして追跡し、その最初の応答後に各ビットをクリアします。その後、同じリクエストに対する応答は無視されます。(CVE-2026-89476)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:未送信の RECONF 完了における NULL デリファレンスを修正します(CVE-2026-89477)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:トランスポートが削除された場合、チャンクをドロップします(CVE-2026-89478)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:関連付けが削除されると、パケットの処理を停止します(CVE-2026-89479)
Linux カーネルで、以下の脆弱性が解決されています。
nvme-tcp:転送されたバイトが少なすぎる読み取りを拒否します
nvme_tcp_recv_data()は、現在のC2HData PDUが消費されると要求を完了します。受信した合計バイト数をコマンドが要求した長さと比較するものはありません:struct nvme_tcp_requestには受信側のカウンターがなく、queue->data_remainingはキューごとであり、andblk_mq_end_request()は無条件にblk_rq_bytes(rq)に対して完了し、上記のどこにも残余概念はありません。
したがって、コントローラーは 4096 バイトの読み取りに 512 バイトで応答し、完全な読み取りとして報告できます。
ユーザー空間は 4096 バイトを取得し、そのうち 3584 バイトはページに既にあるものです。それをテストターゲットで再現しました。
受け取ったバイト数をカウントし、2 つのNVME_TCP_F_DATA_SUCCESSパスと innvme_tcp_process_nvme_cqe() で whosecount が一致しない正常な読み取りを完了することを拒否します。成功テストでは、ドライバーがワイヤ値をそこに保持し、完了時にシフトするため、req->status は req-status を右に 1 シフトします。チェックでは、完了パスに表示される内容を確認する必要があります。長さはリクエストがカバーするセクターから来るため、REQ_OP_READのみがチェックされます。パススルーコマンドは、コマンドとバッファの両方を選択する ItsSubmitter によって構築されるため、カーネルには比較対象がありません。(CVE-2026-89480)
Linux カーネルで、以下の脆弱性が解決されています。
nvme-tcp:読み取りコマンド用の R2T におけるホストメモリ漏洩を修正します(CVE-2026-89481)
Linux カーネルで、以下の脆弱性が解決されています。
nvme-tcp:blk_rq_payload_bytes() のみに基づいて C2HData を受け入れません(CVE-2026-89482)
Linux カーネルで、以下の脆弱性が解決されています。
nvme:破棄フォールバックページをゼロにします(CVE-2026-89483)
Linux カーネルで、以下の脆弱性が解決されています。
lockd:lock-drop nlm_inspect_fileまた次のファイルを固定します(CVE-2026-89485)
Linux カーネルで、以下の脆弱性が解決されています。
openvswitch:破棄しようとしているパケットを skb_tx_error() に限定します(CVE-2026-89487)
Linux カーネルで、以下の脆弱性が解決されています。
openvswitch:CT 制限ティアダウンの use-after-free を修正します(CVE-2026-89488)
Linux カーネルで、以下の脆弱性が解決されています。
RDMA/ucma:ucma_set_ib_path() のハンドラーをロックします(CVE-2026-89508)
Linux カーネルで、以下の脆弱性が解決されています。
scsi:core:scsi_alloc_sgtables() の DMA パディングバイトを入力します(CVE-2026-89515)
Linux カーネルで、以下の脆弱性が解決されています。
udf:エントリカウントに等しい VAT インデックスを拒否します(CVE-2026-89525)
Linux カーネルで、以下の脆弱性が解決されています。
SUNRPC:オーバーサイズの ec フィールドを持つ krb5 v2 ラップトークンを拒否します(CVE-2026-89538)
Linux カーネルで、以下の脆弱性が解決されています。
sunrpc:proc エントリを公開する前にgssp_lockを初期化します(CVE-2026-89540)
Linux カーネルで、以下の脆弱性が解決されています。
SUNRPC:gss_unwrap_resp_priv長さチェックを強化します(CVE-2026-89541)
Linux カーネルで、以下の脆弱性が解決されています。
SUNRPC:ショートトークンに対するgss_krb5_unwrap_v2を強化します(CVE-2026-89542)
Linux カーネルで、以下の脆弱性が解決されています。
SUNRPC:cache_detailを破壊する前に必ずcache_cleanerを排出します(CVE-2026-89548)
Linux カーネルで、以下の脆弱性が解決されています。
sunrpc:svc_pool_for_cpu() に実装されたプールへのルート(CVE-2026-89549)
Linux カーネルで、以下の脆弱性が解決されています。
SUNRPC:xdr_buf_trim:アンダーフローを避けるために buf->len をクランプします(CVE-2026-89551)
Linux カーネルで、以下の脆弱性が解決されています。
mptcp:syncookie MP_JOIN再構築で初期化されていないlocal_idを修正します(CVE-2026-89554)
Linux カーネルで、以下の脆弱性が解決されています。
mpls:pskb_may_pull() の後にヘッダーをリロードします
mpls_select_multipath() は、MPLS ルートに複数のネクストホップがある場合に、mpls_multipath_hash() を呼び出してネクストホップを選択します。MPLSラベルスタックを移動中に、ハッシュルーチンは現在のラベルのhdrをキャッシュします。最下位のラベルが見つかった後、内部 IP ヘッダーを読み取る前に pskb_may_pull() を呼び出します。
skb が非線形データの内部 IP ヘッダーと線形ヘッドの不十分なテールルームで構築されている場合は、pskb_may_pull() callspskb_expand_head() で skb ヘッドを置き換え、古いものを解放します。これは、解放されたメモリを指す hdr を残します。IPv6 パスは、より大きい方のヘッダーに対して 2 回目のプルを実行する際に、hdragain を無効にする可能性があります。
この問題は静的分析を通じて見つかりました。レプリケーターが legalGeneve パケットを bareudp/MPLS マルチパスセットアップを通じて送信すると、パッチが適用されていない実行の 2 回のうち 2 回で sameKASAN レポートが発生しました:
バグ:KASAN:タスク ksoftirqd/1/23 による addr ffff88800ecc6e20 でのサイズ 1 のmpls_select_multipathReadの slab-use-after-free
コールトレース:mpls_select_multipathmpls_forward__netif_receive_skb_list_corenetif_receive_skb_list_internalna pi_complete_donegro_cell_poll__napi_pollnet_rx_action
タスク 23:kfreepskb_expand_head__pskb_pull_tailmpls_select_multipath により解放されます
内部 IPv4 または IPv6 ヘッダーポインターを派生する前にプルが成功するたびに、現在の skb ヘッドから hdr をリロードします。(CVE-2026-89555)
Linux カーネルで、以下の脆弱性が解決されています。
md:super_1_load() で sb->bblog_shift に対してオーバーフローチェックを行います(CVE-2026-89557)
Linux カーネルで、以下の脆弱性が解決されています。
libnvdimm/labels:__nd_label_validate() における整数オーバーフローを防止します(CVE-2026-89559)
Linux カーネルで、以下の脆弱性が解決されています。
landlock:ホワイトアウト作成にLANDLOCK_ACCESS_FS_MAKE_REGが必要です
ホワイトアウトオブジェクトは、OverlayFSの上位レイヤーで使用され、下層ファイルシステムの1つに存在する場合でも、この名前のファイルがunifiedviewに存在しないことを示します。
OverlayFS(fuse-overlayfs)のユーザー空間実装では、ホワイトアウトオブジェクトをユーザー空間からも作成できます。
* mknod(2) を S_IFCHR で、makedev(0, 0)* renameat2(2) を RENAME_WHITEOUT で使用し、移動したファイルの古い場所にホワイトアウトを作成します。
このコミットは、これらの両方の場合において、ホワイトアウト作成をガードしますwithLANDLOCK_ACCESS_FS_MAKE_REG。Whiteout オブジェクトは文字デバイスとは見なされておらず、ドライバーにバインドされません。
LANDLOCK_ACCESS_FS_MAKE_REGは、ホワイトアウトオブジェクトと同じ権限クラスを記述しています。作成することは、VFSexexpsがCAP_MKNODから除外する唯一のS_IFCHR作成であるため、正規ファイルを作成するのと同じくらい権限がありませんLANDLOCK_ACCESS_FS_MAKE_CHAR andLANDLOCK_ACCESS_FS_MAKE_BLOCKが、カーネルインターフェイスを公開するデバイスの作成を意味し続けます[1]。
mknod(2) の場合、Landlock エラータを導入します。mknod(2) を通じた whiteout オブジェクトの作成は、以前はusingLANDLOCK_ACCESS_FS_MAKE_CHARに保護されていましたが、現在はusingLANDLOCK_ACCESS_FS_MAKE_REGに保護されています。
renameat2(2) の場合、バグを修正します: このコミットの前に、renameat2(2)with RENAME_WHITEOUT は、allLANDLOCK_ACCESS_FS_MAKE_* 権限が拒否されていてもディレクトリエントリを作成します。
これは、レイヤー化された OverlayFS マウント内の通常の名前変更には影響しません:マウントされた fuse-overlayfs で通常の rename() を実行する場合、RENAME_WHITEOUTで renameat2() を実行するのは thefuse-overlayfs デーモンであり、そのデーモンの Landlock ドメインのみがそこでチェックされます。
依存:49c9e09d9610(landlock:切断されたディレクトリの処理を修正)依存:fe72ce6710cb(landlock:エラータドキュメントセクションを追加)[mic:LANDLOCK_ACCESS_FS_MAKE_REGが一致する権利である理由を記録し、ユーザー doc] (CVE-2026-89560)
Linux カーネルで、以下の脆弱性が解決されています。
ip6_gre:NBMA トンネルのハードウェアヘッダー長を修正します(CVE-2026-89562)
Linux カーネルで、以下の脆弱性が解決されています。
ip6_tunnel:ip6_tnl_xmit() で skb_cow_head() を使用します(CVE-2026-89563)
Linux カーネルで、以下の脆弱性が解決されています。
ipip:metadata_dst 割り当てが失敗した場合の collect_md モードでの skb 漏洩を修正します(CVE-2026-89565)
Linux カーネルで、以下の脆弱性が解決されています。
dm array:値のサイズが呼び出し元の(CVE-2026-89573)ではない配列ブロックを拒否します
Linux カーネルで、以下の脆弱性が解決されています。
dm raid1:build_constructor_string() の NULL 終端用スペースを予約します(CVE-2026-89575)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:32 ビットカーネルでブルームフィルターのサイズ設定とインデックス作成を強化します(CVE-2026-89579)
Linux カーネルで、以下の脆弱性が解決されています。
ata:libata-scsi:2048 バイトを超えるセクターサイズに対して DSM TRIM を修正します(CVE-2026-89586)
Linux カーネルで、以下の脆弱性が解決されています。
fsnotify:同時マーク更新後の古いオブジェクトマスクを修正します(CVE-2026-89595)
Linux カーネルで、以下の脆弱性が解決されています。
entry:TSYNC による ptrace 後の seccomp バイパスを修正します(CVE-2026-89603)
Linux カーネルで、以下の脆弱性が解決されています。
efivarfs:statfs() ハンドラーのレート制限(CVE-2026-89604)
Linux カーネルで、以下の脆弱性が解決されています。
fs/ntfs3:ログレコードによりインデックス page_lcns[] バインド(CVE-2026-89615)
Linux カーネルで、以下の脆弱性が解決されています。
fs/ntfs3:ni_read_frame() の部分的な LZNT 展開の情報漏洩を修正します(CVE-2026-89616)
Linux カーネルで、以下の脆弱性が解決されています。
fs/ntfs3:ログリプレイ上のダーティページテーブルを検証します(CVE-2026-89617)
Linux カーネルで、以下の脆弱性が解決されています。
smb:クライアント:symlink_data() エラーコンテキストループの ALIGN() オーバーフローを修正します(CVE-2026-89634)
Linux カーネルで、以下の脆弱性が解決されています。
smb:クライアント:free_tgts() の ce->tgthint をクリアします(CVE-2026-89636)
Linux カーネルで、以下の脆弱性が解決されています。
cifs:len == 0 の場合の cifs_remap_file_range() でのloff_tアンダーフローを修正します(CVE-2026-89640)
Linux カーネルで、以下の脆弱性が解決されています。
監査:fsnotify ルールの自動削除でライブツリー参照をドロップしないようにします
audit_del_rule()は、netlink削除テンプレートとinternalfsnotify自動削除の両方に使用されます。前者は、一時ツリー参照を所有する解析済みテンプレートを渡します。後者は、インストールされたエントリ自体を渡します。
audit_del_rule() の末尾にある無条件の audit_put_tree() は、テンプレートのケースを想定しています。したがって、AUDIT_DIRとAUDIT_EXEが混在するルールの場合、fsnotifyautoremove イベントはインストールされているルールのライブツリー参照をドロップします。同じツリーを共有するルール間でこれを繰り返すと、別のルールが引き続きツリーを参照している間にツリーを解放し、その後自動削除がルールの比較中に解放されたパス名を逆参照する可能性があります。
一時ツリー put を、削除テンプレートを所有する呼び出し元である audit_rule_change() に移動します。これをAUDIT_DEL_RULEクリーンアップに保持して、成功した削除と -ENOENT の両方がパーサー所有のツリーをリリースします。
(CVE-2026-89643)
Linux カーネルで、以下の脆弱性が解決されています。
ceph:__build_xattrs() の xattr 値の長さをバインドします(CVE-2026-89649)
Linux カーネルで、以下の脆弱性が解決されています。
ceph:MDS 情報 v2/v3 用に配列num_export_targetsバインドします(CVE-2026-89650)
Linux カーネルで、以下の脆弱性が解決されています。
ceph:mdsmap デコードで export_targets ranks >= CEPH_MAX_MDS を拒否します(CVE-2026-89653)
Linux カーネルで、以下の脆弱性が解決されています。
ceph:ロック解除中に解放された cf エントリで __kick_flushing_caps() の UAF を修正します(CVE-2026-89655)
Linux カーネルで、以下の脆弱性が解決されています。
libceph:一致しない CRUSH ID を持つバケットを拒否します(CVE-2026-89656)
Linux カーネルで、以下の脆弱性が解決されています。
NFSD:クライアントの取り壊し中のロックオーナーの use-after-free を防止します(CVE-2026-89662)
Linux カーネルで、以下の脆弱性が解決されています。
nfsd:参照をドロップする前に copy-notify stateid を取り消します(CVE-2026-89663)
Linux カーネルで、以下の脆弱性が解決されています。
nfsd:公開する前に copy-notify stateid を初期化します(CVE-2026-89669)
Linux カーネルで、以下の脆弱性が解決されています。
nfsd:nfs4_init_cp_state での cpntf 公開競合を修正します
nfs4_alloc_init_cpntf_state() は、新しい cpntf エントリを 1 つの s2s_cp_lock セクションで IDR thes2s_cp_stateids(cs_type セット)に公開し、その後再度ロックをかけて、それを p_stid->sc_cp_list にlist_addします。ギャップで、エントリはso_idで到達可能ですが、cp_list依然としてkzallocから{NULL,NULL}です。競合OFFLOAD_CANCEL(so_idはクライアントascnr_stateidにエコーされるため、NFSv4.2 のあらゆるクライアントがそれを駆動できます)reachesmanage_cpntf_state() -> _free_cpntf_state_locked() を () -() し、ゼロになったlist_headで list_del() を実行し、サーバーを oops します。
cs_type代入とlist_add()をidr_alloc_cyclic()と同じcriticalsectionに格納して、同時検索でエントリを見逃すか、完全にリンクされたcp_listを参照するようにします。INIT_LIST_HEAD() エントリ afterallocation およびスイッチ _free_cpntf_state_locked() を list_del_init() に置き換えるために、astale unlink は no-op となります。
nfs4_init_copy_state() は NULL p_stidを渡し、list_addをスキップし、NFS4_COPY_STID セマンティックを維持します。
(CVE-2026-89684)
Linux カーネルで、以下の脆弱性が解決されています。
nfsd:copy-notify stateid をキャンセルする際にクライアント所有権をチェックします(CVE-2026-89694)
Linux カーネルで、以下の脆弱性が解決されています。
nfsd:NULL デリファレンスを防ぐために、FOREIGN PUTFH の後に非 SAVEFH ops をブロックします(CVE-2026-89696)
Linux カーネルで、以下の脆弱性が解決されています。
nfsd:NFSv4 CREATE のシンボリックリンクターゲット長を検証(CVE-2026-89699)
Linux カーネルで、以下の脆弱性が解決されています。
nfsd:非同期 COPY ループ前のサンプル書き戻しエラーカーソル(CVE-2026-89704)
Linux カーネルで、以下の脆弱性が解決されています。
nfsd:async COPY ライトバックが失敗した場合に書き込み検証機能をリセットします(CVE-2026-89706)
Linux カーネルで、以下の脆弱性が解決されています。
NFSv4.1:pnfs_layout_process() 忘れパスのレイアウトセグメント漏洩を修正します(CVE-2026-89710)
Linux カーネルで、以下の脆弱性が解決されています。
NFSD:nfsd_mode_check から欠陥のあるWARN_ON_ONCEを削除します(CVE-2026-89711)
Linux カーネルで、以下の脆弱性が解決されています。
NFSD:nfsd_ssc_lockドロップ後にウォークssc_expire_umount再起動します(CVE-2026-89712)
Linux カーネルで、以下の脆弱性が解決されています。
lib/ucs2_string.c:ucs2_strnlen() での領域外読み取りを修正します(CVE-2026-89726)
Linux カーネルで、以下の脆弱性が解決されています。
メディアを戻します:v4l2-dev:__video_register_device() でのエラー処理を修正します(CVE-2026-89741)
Linux カーネルで、以下の脆弱性が解決されています。
デバイスプロパティ:fwnode_for_each_child_node() の無限ループを修正します(CVE-2026-89744)
Linux カーネルで、以下の脆弱性が解決されています。
mm:memcg:制限の更新が置き換えられる場合、回収を停止します(CVE-2026-89752)
Linux カーネルで、以下の脆弱性が解決されています。
mm/vmscan:shrink_lruvec() における RCU-タスクの静止状態を報告します(CVE-2026-89753)
Linux カーネルで、以下の脆弱性が解決されています。
mm/migrate:migrate_pages_batch() における RCU-tasks の静止状態を報告します(CVE-2026-89756)
Linux カーネルで、以下の脆弱性が解決されています。
vxlan:vnifilter:GROUP/GROUP6 属性の正確な長さを強制します(CVE-2026-89776)
Linux カーネルで、以下の脆弱性が解決されています。
vfio/pci:init エラー時に開放した後、vdev->msi_perm をクリアします(CVE-2026-89777)
Linux カーネルで、以下の脆弱性が解決されています。
isofs:空の zisofs ブロックでの領域外ページ配列アクセスを修正します(CVE-2026-89778)
Linux カーネルで、以下の脆弱性が解決されています。
fs/ntfs3:ef->size がレコードの名前と値をカバーすることを検証します(CVE-2026-89779)
Linux カーネルで、以下の脆弱性が解決されています。
fs/ntfs3:read_log_rec_buf() での領域外読み取りを修正します(CVE-2026-89781)
Linux カーネルで、以下の脆弱性が解決されています。
fs/ntfs3:U16_MAXエントリを超える再起動テーブルの増加を拒否します(CVE-2026-89782)
Linux カーネルで、以下の脆弱性が解決されています。
xfrm6:secpath がいっぱいの場合の xfrm6_input_addr() での領域外書き込みを修正します(CVE-2026-89783)
Linux カーネルで、以下の脆弱性が解決されています。
SUNRPC:rpcb_register_inet4/6 の rpc_sockaddr2uaddr() 戻り値をチェックします(CVE-2026-89784)
Linux カーネルで、以下の脆弱性が解決されています。
fs/ntfs3:reparse/objid init における INDEX_ROOT の領域外読み取りを修正します(CVE-2026-89785)
Linux カーネルで、以下の脆弱性が解決されています。
ext4:ext4_read_inline_dir() での領域外読み取りを修正します(CVE-2026-89786)
Linux カーネルで、以下の脆弱性が解決されています。
drm:PAGE_FLIP_EVENT が使用されたときに合図された場合のdrm_crtc_commit漏洩を修正します(CVE-2026-89816)
Linux カーネルで、以下の脆弱性が解決されています。
drm/i915:i915_pci_probe() の NULL driver_dataに対する保護(CVE-2026-89822)
Linux カーネルで、以下の脆弱性が解決されています。
drm:部分的な drm_dev_register() の失敗と ioctl(CVE-2026-89823)の間の競合を修正します
Linux カーネルで、以下の脆弱性が解決されています。
KVM:x86:hyper-v:ライブロックを回避するために、stimer 期限をクランプします(CVE-2026-89927)
Linux カーネルで、以下の脆弱性が解決されています。
KVM:nVMX:失敗したネスト化されたVM-EnterにおけるサービスローカルTLBフラッシュ(CVE-2026-89930)
Linux カーネルで、以下の脆弱性が解決されています。
KVM:nVMX:最初の使用時に vpid02 を常にフラッシュします(CVE-2026-89932)
Linux カーネルで、以下の脆弱性が解決されています。
nvdimm/btt:nfree がレーンカウントを下回っているアリーナを拒否します(CVE-2026-89965)
Linux カーネルで、以下の脆弱性が解決されています。
nvme-tcp:C2HData PDU のデータ方向をチェックします(CVE-2026-89973)
Linux カーネルで、以下の脆弱性が解決されています。
i2c:core:アダプター取り外しでの debugfs UAF を修正します(CVE-2026-89983)
Linux カーネルでは、次の脆弱性が解決されています。
注意: この説明は、長さの関係上省略されています。詳細については、ベンダーのアドバイザリを参照してください。
Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
「dnf update kernel --releasever 2023.12.20261012」または「dnf update --advisory ALAS2023-2026-3197 --releasever 2023.12.20261012」を実行してシステムを更新してください。参考資料
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-3197.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-100070.html
https://explore.alas.aws.amazon.com/CVE-2026-63858.html
https://explore.alas.aws.amazon.com/CVE-2026-64025.html
https://explore.alas.aws.amazon.com/CVE-2026-64078.html
https://explore.alas.aws.amazon.com/CVE-2026-64079.html
https://explore.alas.aws.amazon.com/CVE-2026-64210.html
https://explore.alas.aws.amazon.com/CVE-2026-68476.html
https://explore.alas.aws.amazon.com/CVE-2026-72323.html
https://explore.alas.aws.amazon.com/CVE-2026-74268.html
https://explore.alas.aws.amazon.com/CVE-2026-74334.html
https://explore.alas.aws.amazon.com/CVE-2026-74474.html
https://explore.alas.aws.amazon.com/CVE-2026-80671.html
https://explore.alas.aws.amazon.com/CVE-2026-80784.html
https://explore.alas.aws.amazon.com/CVE-2026-80806.html
https://explore.alas.aws.amazon.com/CVE-2026-80824.html
https://explore.alas.aws.amazon.com/CVE-2026-80830.html
https://explore.alas.aws.amazon.com/CVE-2026-80840.html
https://explore.alas.aws.amazon.com/CVE-2026-80842.html
https://explore.alas.aws.amazon.com/CVE-2026-80843.html
https://explore.alas.aws.amazon.com/CVE-2026-80852.html
https://explore.alas.aws.amazon.com/CVE-2026-80855.html
https://explore.alas.aws.amazon.com/CVE-2026-80856.html
https://explore.alas.aws.amazon.com/CVE-2026-80912.html
https://explore.alas.aws.amazon.com/CVE-2026-80932.html
https://explore.alas.aws.amazon.com/CVE-2026-80963.html
https://explore.alas.aws.amazon.com/CVE-2026-80976.html
https://explore.alas.aws.amazon.com/CVE-2026-80977.html
https://explore.alas.aws.amazon.com/CVE-2026-80978.html
https://explore.alas.aws.amazon.com/CVE-2026-80994.html
https://explore.alas.aws.amazon.com/CVE-2026-81002.html
https://explore.alas.aws.amazon.com/CVE-2026-81005.html
https://explore.alas.aws.amazon.com/CVE-2026-89476.html
https://explore.alas.aws.amazon.com/CVE-2026-89477.html
https://explore.alas.aws.amazon.com/CVE-2026-89478.html
https://explore.alas.aws.amazon.com/CVE-2026-89479.html
https://explore.alas.aws.amazon.com/CVE-2026-89480.html
https://explore.alas.aws.amazon.com/CVE-2026-89481.html
https://explore.alas.aws.amazon.com/CVE-2026-89482.html
https://explore.alas.aws.amazon.com/CVE-2026-89483.html
https://explore.alas.aws.amazon.com/CVE-2026-89485.html
https://explore.alas.aws.amazon.com/CVE-2026-89487.html
https://explore.alas.aws.amazon.com/CVE-2026-89488.html
https://explore.alas.aws.amazon.com/CVE-2026-89508.html
https://explore.alas.aws.amazon.com/CVE-2026-89515.html
https://explore.alas.aws.amazon.com/CVE-2026-89525.html
https://explore.alas.aws.amazon.com/CVE-2026-89538.html
https://explore.alas.aws.amazon.com/CVE-2026-89540.html
https://explore.alas.aws.amazon.com/CVE-2026-89541.html
https://explore.alas.aws.amazon.com/CVE-2026-89542.html
https://explore.alas.aws.amazon.com/CVE-2026-89548.html
https://explore.alas.aws.amazon.com/CVE-2026-89549.html
https://explore.alas.aws.amazon.com/CVE-2026-89551.html
https://explore.alas.aws.amazon.com/CVE-2026-89554.html
https://explore.alas.aws.amazon.com/CVE-2026-89555.html
https://explore.alas.aws.amazon.com/CVE-2026-89557.html
https://explore.alas.aws.amazon.com/CVE-2026-89559.html
https://explore.alas.aws.amazon.com/CVE-2026-89560.html
https://explore.alas.aws.amazon.com/CVE-2026-89562.html
https://explore.alas.aws.amazon.com/CVE-2026-89563.html
https://explore.alas.aws.amazon.com/CVE-2026-89565.html
https://explore.alas.aws.amazon.com/CVE-2026-89573.html
https://explore.alas.aws.amazon.com/CVE-2026-89575.html
https://explore.alas.aws.amazon.com/CVE-2026-89579.html
https://explore.alas.aws.amazon.com/CVE-2026-89586.html
https://explore.alas.aws.amazon.com/CVE-2026-89595.html
https://explore.alas.aws.amazon.com/CVE-2026-89603.html
https://explore.alas.aws.amazon.com/CVE-2026-89604.html
https://explore.alas.aws.amazon.com/CVE-2026-89615.html
https://explore.alas.aws.amazon.com/CVE-2026-89616.html
https://explore.alas.aws.amazon.com/CVE-2026-89617.html
https://explore.alas.aws.amazon.com/CVE-2026-89634.html
https://explore.alas.aws.amazon.com/CVE-2026-89636.html
https://explore.alas.aws.amazon.com/CVE-2026-89640.html
https://explore.alas.aws.amazon.com/CVE-2026-89643.html
https://explore.alas.aws.amazon.com/CVE-2026-89649.html
https://explore.alas.aws.amazon.com/CVE-2026-89650.html
https://explore.alas.aws.amazon.com/CVE-2026-89653.html
https://explore.alas.aws.amazon.com/CVE-2026-89655.html
https://explore.alas.aws.amazon.com/CVE-2026-89656.html
https://explore.alas.aws.amazon.com/CVE-2026-89662.html
https://explore.alas.aws.amazon.com/CVE-2026-89663.html
https://explore.alas.aws.amazon.com/CVE-2026-89669.html
https://explore.alas.aws.amazon.com/CVE-2026-89684.html
https://explore.alas.aws.amazon.com/CVE-2026-89694.html
https://explore.alas.aws.amazon.com/CVE-2026-89696.html
https://explore.alas.aws.amazon.com/CVE-2026-89699.html
https://explore.alas.aws.amazon.com/CVE-2026-89704.html
https://explore.alas.aws.amazon.com/CVE-2026-89706.html
https://explore.alas.aws.amazon.com/CVE-2026-89710.html
https://explore.alas.aws.amazon.com/CVE-2026-89711.html
https://explore.alas.aws.amazon.com/CVE-2026-89712.html
https://explore.alas.aws.amazon.com/CVE-2026-89726.html
https://explore.alas.aws.amazon.com/CVE-2026-89741.html
https://explore.alas.aws.amazon.com/CVE-2026-89744.html
https://explore.alas.aws.amazon.com/CVE-2026-89752.html
https://explore.alas.aws.amazon.com/CVE-2026-89753.html
https://explore.alas.aws.amazon.com/CVE-2026-89756.html
https://explore.alas.aws.amazon.com/CVE-2026-89776.html
https://explore.alas.aws.amazon.com/CVE-2026-89777.html
https://explore.alas.aws.amazon.com/CVE-2026-89778.html
https://explore.alas.aws.amazon.com/CVE-2026-89779.html
https://explore.alas.aws.amazon.com/CVE-2026-89781.html
https://explore.alas.aws.amazon.com/CVE-2026-89782.html
https://explore.alas.aws.amazon.com/CVE-2026-89783.html
https://explore.alas.aws.amazon.com/CVE-2026-89784.html
https://explore.alas.aws.amazon.com/CVE-2026-89785.html
https://explore.alas.aws.amazon.com/CVE-2026-89786.html
https://explore.alas.aws.amazon.com/CVE-2026-89816.html
https://explore.alas.aws.amazon.com/CVE-2026-89822.html
https://explore.alas.aws.amazon.com/CVE-2026-89823.html
https://explore.alas.aws.amazon.com/CVE-2026-89927.html
https://explore.alas.aws.amazon.com/CVE-2026-89930.html
https://explore.alas.aws.amazon.com/CVE-2026-89932.html
https://explore.alas.aws.amazon.com/CVE-2026-89965.html
https://explore.alas.aws.amazon.com/CVE-2026-89973.html
https://explore.alas.aws.amazon.com/CVE-2026-89983.html
https://explore.alas.aws.amazon.com/CVE-2026-89984.html
https://explore.alas.aws.amazon.com/CVE-2026-89988.html
https://explore.alas.aws.amazon.com/CVE-2026-89989.html
https://explore.alas.aws.amazon.com/CVE-2026-89992.html
https://explore.alas.aws.amazon.com/CVE-2026-89997.html
https://explore.alas.aws.amazon.com/CVE-2026-89998.html
https://explore.alas.aws.amazon.com/CVE-2026-90011.html
https://explore.alas.aws.amazon.com/CVE-2026-90015.html
https://explore.alas.aws.amazon.com/CVE-2026-90049.html
https://explore.alas.aws.amazon.com/CVE-2026-90053.html
https://explore.alas.aws.amazon.com/CVE-2026-90054.html
https://explore.alas.aws.amazon.com/CVE-2026-90058.html
https://explore.alas.aws.amazon.com/CVE-2026-90062.html
https://explore.alas.aws.amazon.com/CVE-2026-90063.html
https://explore.alas.aws.amazon.com/CVE-2026-90067.html
https://explore.alas.aws.amazon.com/CVE-2026-90071.html
https://explore.alas.aws.amazon.com/CVE-2026-90072.html
https://explore.alas.aws.amazon.com/CVE-2026-90073.html
https://explore.alas.aws.amazon.com/CVE-2026-90075.html
https://explore.alas.aws.amazon.com/CVE-2026-90081.html
https://explore.alas.aws.amazon.com/CVE-2026-90102.html
https://explore.alas.aws.amazon.com/CVE-2026-90103.html
https://explore.alas.aws.amazon.com/CVE-2026-90110.html
https://explore.alas.aws.amazon.com/CVE-2026-90114.html
https://explore.alas.aws.amazon.com/CVE-2026-90140.html
https://explore.alas.aws.amazon.com/CVE-2026-90141.html
https://explore.alas.aws.amazon.com/CVE-2026-90151.html
https://explore.alas.aws.amazon.com/CVE-2026-90157.html
https://explore.alas.aws.amazon.com/CVE-2026-90160.html
https://explore.alas.aws.amazon.com/CVE-2026-90184.html
https://explore.alas.aws.amazon.com/CVE-2026-90185.html
https://explore.alas.aws.amazon.com/CVE-2026-90186.html
https://explore.alas.aws.amazon.com/CVE-2026-90188.html
https://explore.alas.aws.amazon.com/CVE-2026-90189.html
https://explore.alas.aws.amazon.com/CVE-2026-90190.html
https://explore.alas.aws.amazon.com/CVE-2026-90194.html
https://explore.alas.aws.amazon.com/CVE-2026-90202.html
https://explore.alas.aws.amazon.com/CVE-2026-90203.html
https://explore.alas.aws.amazon.com/CVE-2026-90218.html
https://explore.alas.aws.amazon.com/CVE-2026-90248.html
https://explore.alas.aws.amazon.com/CVE-2026-90283.html
https://explore.alas.aws.amazon.com/CVE-2026-90284.html
https://explore.alas.aws.amazon.com/CVE-2026-90290.html
https://explore.alas.aws.amazon.com/CVE-2026-90318.html
https://explore.alas.aws.amazon.com/CVE-2026-90329.html
https://explore.alas.aws.amazon.com/CVE-2026-90334.html
https://explore.alas.aws.amazon.com/CVE-2026-90388.html
https://explore.alas.aws.amazon.com/CVE-2026-90393.html
https://explore.alas.aws.amazon.com/CVE-2026-90416.html
https://explore.alas.aws.amazon.com/CVE-2026-90434.html
https://explore.alas.aws.amazon.com/CVE-2026-90435.html
https://explore.alas.aws.amazon.com/CVE-2026-92494.html
https://explore.alas.aws.amazon.com/CVE-2026-92501.html
https://explore.alas.aws.amazon.com/CVE-2026-92507.html
https://explore.alas.aws.amazon.com/CVE-2026-92508.html
https://explore.alas.aws.amazon.com/CVE-2026-92509.html
https://explore.alas.aws.amazon.com/CVE-2026-92510.html
https://explore.alas.aws.amazon.com/CVE-2026-92511.html
https://explore.alas.aws.amazon.com/CVE-2026-92512.html
https://explore.alas.aws.amazon.com/CVE-2026-92521.html
https://explore.alas.aws.amazon.com/CVE-2026-92522.html
https://explore.alas.aws.amazon.com/CVE-2026-92523.html
https://explore.alas.aws.amazon.com/CVE-2026-92524.html
https://explore.alas.aws.amazon.com/CVE-2026-93046.html
https://explore.alas.aws.amazon.com/CVE-2026-93054.html
https://explore.alas.aws.amazon.com/CVE-2026-93055.html
https://explore.alas.aws.amazon.com/CVE-2026-93073.html
https://explore.alas.aws.amazon.com/CVE-2026-93109.html
https://explore.alas.aws.amazon.com/CVE-2026-93110.html
https://explore.alas.aws.amazon.com/CVE-2026-93117.html
https://explore.alas.aws.amazon.com/CVE-2026-93137.html
https://explore.alas.aws.amazon.com/CVE-2026-93138.html
https://explore.alas.aws.amazon.com/CVE-2026-93182.html
https://explore.alas.aws.amazon.com/CVE-2026-93189.html
https://explore.alas.aws.amazon.com/CVE-2026-93206.html
https://explore.alas.aws.amazon.com/CVE-2026-93210.html
https://explore.alas.aws.amazon.com/CVE-2026-93213.html
https://explore.alas.aws.amazon.com/CVE-2026-93222.html
https://explore.alas.aws.amazon.com/CVE-2026-93226.html
https://explore.alas.aws.amazon.com/CVE-2026-93256.html
https://explore.alas.aws.amazon.com/CVE-2026-93262.html
https://explore.alas.aws.amazon.com/CVE-2026-93268.html
プラグインの詳細
深刻度: Medium
ID: 365220
ファイル名: al2023_ALAS2023-2026-3197.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
公開日: 2026/10/12
更新日: 2026/10/12
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.7
パーセンタイル: 98.93
CVSS v2
リスクファクター: Medium
基本値: 4.6
現状値: 3.4
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C
CVSS スコアのソース: CVE-2026-98164
CVSS v3
リスクファクター: Medium
基本値: 5.5
現状値: 4.8
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:bpftool-debuginfo, p-cpe:/a:amazon:linux:bpftool, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-livepatch-6.1.188-233.385, p-cpe:/a:amazon:linux:kernel-modules-extra-common, p-cpe:/a:amazon:linux:kernel-modules-extra, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:python3-perf-debuginfo, p-cpe:/a:amazon:linux:python3-perf
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/10/12
脆弱性公開日: 2026/6/4
参照情報
CVE: CVE-2026-100070, CVE-2026-63858, CVE-2026-64025, CVE-2026-64078, CVE-2026-64079, CVE-2026-64210, CVE-2026-68476, CVE-2026-72323, CVE-2026-74268, CVE-2026-74334, CVE-2026-74474, CVE-2026-80671, CVE-2026-80784, CVE-2026-80806, CVE-2026-80824, CVE-2026-80830, CVE-2026-80840, CVE-2026-80842, CVE-2026-80843, CVE-2026-80852, CVE-2026-80855, CVE-2026-80856, CVE-2026-80912, CVE-2026-80932, CVE-2026-80963, CVE-2026-80976, CVE-2026-80977, CVE-2026-80978, CVE-2026-80994, CVE-2026-81002, CVE-2026-81005, CVE-2026-89476, CVE-2026-89477, CVE-2026-89478, CVE-2026-89479, CVE-2026-89480, CVE-2026-89481, CVE-2026-89482, CVE-2026-89483, CVE-2026-89485, CVE-2026-89487, CVE-2026-89488, CVE-2026-89508, CVE-2026-89515, CVE-2026-89525, CVE-2026-89538, CVE-2026-89540, CVE-2026-89541, CVE-2026-89542, CVE-2026-89548, CVE-2026-89549, CVE-2026-89551, CVE-2026-89554, CVE-2026-89555, CVE-2026-89557, CVE-2026-89559, CVE-2026-89560, CVE-2026-89562, CVE-2026-89563, CVE-2026-89565, CVE-2026-89573, CVE-2026-89575, CVE-2026-89579, CVE-2026-89586, CVE-2026-89595, CVE-2026-89603, CVE-2026-89604, CVE-2026-89615, CVE-2026-89616, CVE-2026-89617, CVE-2026-89634, CVE-2026-89636, CVE-2026-89640, CVE-2026-89643, CVE-2026-89649, CVE-2026-89650, CVE-2026-89653, CVE-2026-89655, CVE-2026-89656, CVE-2026-89662, CVE-2026-89663, CVE-2026-89669, CVE-2026-89684, CVE-2026-89694, CVE-2026-89696, CVE-2026-89699, CVE-2026-89704, CVE-2026-89706, CVE-2026-89710, CVE-2026-89711, CVE-2026-89712, CVE-2026-89726, CVE-2026-89741, CVE-2026-89744, CVE-2026-89752, CVE-2026-89753, CVE-2026-89756, CVE-2026-89776, CVE-2026-89777, CVE-2026-89778, CVE-2026-89779, CVE-2026-89781, CVE-2026-89782, CVE-2026-89783, CVE-2026-89784, CVE-2026-89785, CVE-2026-89786, CVE-2026-89816, CVE-2026-89822, CVE-2026-89823, CVE-2026-89927, CVE-2026-89930, CVE-2026-89932, CVE-2026-89965, CVE-2026-89973, CVE-2026-89983, CVE-2026-89984, CVE-2026-89988, CVE-2026-89989, CVE-2026-89992, CVE-2026-89997, CVE-2026-89998, CVE-2026-90011, CVE-2026-90015, CVE-2026-90049, CVE-2026-90053, CVE-2026-90054, CVE-2026-90058, CVE-2026-90062, CVE-2026-90063, CVE-2026-90067, CVE-2026-90071, CVE-2026-90072, CVE-2026-90073, CVE-2026-90075, CVE-2026-90081, CVE-2026-90102, CVE-2026-90103, CVE-2026-90110, CVE-2026-90114, CVE-2026-90140, CVE-2026-90141, CVE-2026-90151, CVE-2026-90157, CVE-2026-90160, CVE-2026-90184, CVE-2026-90185, CVE-2026-90186, CVE-2026-90188, CVE-2026-90189, CVE-2026-90190, CVE-2026-90194, CVE-2026-90202, CVE-2026-90203, CVE-2026-90218, CVE-2026-90248, CVE-2026-90283, CVE-2026-90284, CVE-2026-90290, CVE-2026-90318, CVE-2026-90329, CVE-2026-90334, CVE-2026-90388, CVE-2026-90393, CVE-2026-90416, CVE-2026-90434, CVE-2026-90435, CVE-2026-92494, CVE-2026-92501, CVE-2026-92507, CVE-2026-92508, CVE-2026-92509, CVE-2026-92510, CVE-2026-92511, CVE-2026-92512, CVE-2026-92521, CVE-2026-92522, CVE-2026-92523, CVE-2026-92524, CVE-2026-93046, CVE-2026-93054, CVE-2026-93055, CVE-2026-93073, CVE-2026-93109, CVE-2026-93110, CVE-2026-93117, CVE-2026-93137, CVE-2026-93138, CVE-2026-93182, CVE-2026-93189, CVE-2026-93206, CVE-2026-93210, CVE-2026-93213, CVE-2026-93222, CVE-2026-93226, CVE-2026-93256, CVE-2026-93262, CVE-2026-93268, CVE-2026-97557, CVE-2026-98164