Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3192)
medium Nessus プラグイン ID 365258
Language:
概要
リモートの Amazon Linux 2023 ホストに、セキュリティ更新プログラムがありません。説明
したがって、ALAS2023-2026-3192 のアドバイザリに記載されている複数の脆弱性の影響を受けます。Linux カーネルで、以下の脆弱性が解決されています。
sctp:INIT 処理での err_chunk メモリリークを修正します(CVE-2026-72413)
Linux カーネルで、以下の脆弱性が解決されています。
xfrm:xfrm 非同期再開の dev use-after-free を修正します(CVE-2026-72463)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:uprobe_multi データ用の access_ok でアクセス__get_userガードします(CVE-2026-74258)
Linux カーネルで、以下の脆弱性が解決されています。
ipv4:fib:fib_leaf_notify() で瀕死fib_infoをダンプしません。(CVE-2026-74289)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:cttimeout:データプレーンタイムアウトポリシーをデタッチし、refcount の目的を再利用します(CVE-2026-74347)
Linux カーネルで、以下の脆弱性が解決されています。
fou:fou_create() の use-after-free を修正します(CVE-2026-74496)
Linux カーネルで、以下の脆弱性が解決されています。
vfio/pci:init エラー時に開放した後、vdev->msi_perm をクリアします(CVE-2026-89777)
Linux カーネルで、以下の脆弱性が解決されています。
isofs:空の zisofs ブロックでの領域外ページ配列アクセスを修正します(CVE-2026-89778)
Linux カーネルで、以下の脆弱性が解決されています。
perf:perf mmap() の復活が最後の munmap() と競合する際の use-after-free を修正します(CVE-2026-89791)
Linux カーネルで、以下の脆弱性が解決されています。
nvme:ゾーン情報クエリが失敗した場合にゾーン制限の更新をスキップします(CVE-2026-89971)
Linux カーネルで、以下の脆弱性が解決されています。
tcp:非ゼロコピー devmem tx を拒否します(CVE-2026-90051)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:sch_htb:内部クラスhtb_classifyフィルターホップを制限します(CVE-2026-90053)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:qdisc ソフトロックアップを防止するために qdisc_pkt_len をバインドします(CVE-2026-90058)
Linux カーネルで、以下の脆弱性が解決されています。
virtio-net:TCP パケットが gso_segs をオーバーフローしないようにします(CVE-2026-90063)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:sfq:符号付きオーバーフローソフトロックアップを回避するために Quantum をクランプします(CVE-2026-90072)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:hhf:オーバーフローを避けるために、hhf_change() の前に Quantum をクランプします(CVE-2026-90073)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:fq_codel:クランプデフォルトの quantum および MTU(CVE-2026-90075)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:fq:quantum と初期 quantum にオーバーフロー境界を追加します(CVE-2026-90076)
Linux カーネルで、以下の脆弱性が解決されています。
NFSv4/pnfs:NFS バージョン(CVE-2026-90102)のデータサーバーのキャッシュに鍵を設定します。
Linux カーネルで、以下の脆弱性が解決されています。
NFSv4.2:LAYOUTSTATS 送信バッファの枯渇を修正(CVE-2026-90103)
Linux カーネルで、以下の脆弱性が解決されています。
xsk:__xsk_rcv() での NULL ポインターデリファレンスを修正します(CVE-2026-90115)
Linux カーネルで、以下の脆弱性が解決されています。
vsock:vsock_accept() でリスナーのsk_errをチェックしません(CVE-2026-90138)
Linux カーネルで、以下の脆弱性が解決されています。
null_blk:デフォルトデバイスの作成後に configfs サブシステムを登録します(CVE-2026-90189)
Linux カーネルで、以下の脆弱性が解決されています。
fs/ntfs3:mi_enum_attr() で範囲外の evcn を拒否します(CVE-2026-90199)
Linux カーネルで、以下の脆弱性が解決されています。
nvme/ioctl:nvme_cmd_allowed() でSUBMIT_IOをチェックします(CVE-2026-90227)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:ロード前にロード取得 src ptr タイプをチェックします(CVE-2026-90312)
Linux カーネルで、以下の脆弱性が解決されています。
bpf、cgroup:__cgroup_bpf_attach が失敗した後の無効なストレージアクセスを修正します(CVE-2026-90313)
Linux カーネルで、以下の脆弱性が解決されています。
dm-integrity:偽造可能な破棄フィラーをキー付きセクターマーカーで置き換えます(CVE-2026-90333)
Linux カーネルで、以下の脆弱性が解決されています。
bpf、x86:128 ビット引数のトランポリンスタックサイズを修正します(CVE-2026-90358)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:bpf_netns_link_update_prog における潜在的な UAF を修正します(CVE-2026-90393)
Linux カーネルで、以下の脆弱性が解決されています。
iommu/tegra241-cmdqv:エラー ISR を VINTF (de)init に対して同期します(CVE-2026-90429)
Linux カーネルで、以下の脆弱性が解決されています。
RDMA/mlx5:ユーザー QP バッファサイズの整数オーバーフローを修正します(CVE-2026-90435)
Linux カーネルで、以下の脆弱性が解決されています。
RDMA/core:ib_dealloc_pd_user() の潜在的な use-after-free を修正します(CVE-2026-92507)
Linux カーネルで、以下の脆弱性が解決されています。
ソフトウェアノード:インデックス -1 での software_node_get_reference_args() を修正します(CVE-2026-93046)
Linux カーネルで、以下の脆弱性が解決されています。
uio:失敗した登録パスの古い情報ポインターを修正します(CVE-2026-93054)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:u32 max(CVE-2026-93125)を超える rdonly/rdwr_buf_size kfunc 引数を拒否します
Linux カーネルで、以下の脆弱性が解決されています。
mm/secretmem:適切にアカウントロックされたページ(CVE-2026-93243)
Linux カーネルで、以下の脆弱性が解決されています。
vxlan:mdb:vxlan_mdb_flush() の use-after-free を修正します(CVE-2026-93250)
Linux カーネルで、以下の脆弱性が解決されています。
ext4:デッドロックを防ぐためにマウント中に余分な isize 拡張をスキップします(CVE-2026-93268)
Linux カーネルで、以下の脆弱性が解決されています。
i2c:smbus:共通パスでサイズが大きすぎるブロック転送を拒否します(CVE-2026-93287)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nfnetlink_log:pernet の状態を解放する前に rcu 猶予期間まで待機します(CVE-2026-93288)
Linux カーネルで、以下の脆弱性が解決されています。
smb/client:スタック割り当てcifs_open_info_dataゼロ初期化(CVE-2026-93801)
Linux カーネルで、以下の脆弱性が解決されています。
btrfs:tree-checker:INODE_REF の名前を検証します(CVE-2026-93813)
Linux カーネルで、以下の脆弱性が解決されています。
perf:addr_filter_ranges寿命を修正します(CVE-2026-93817)
Linux カーネルで、以下の脆弱性が解決されています。
tls:TLS と sockmap の組み合わせを拒否します(CVE-2026-93824)
Linux カーネルで、以下の脆弱性が解決されています。
virtio-fs:失敗したキューセットアップでの二重解放を回避します(CVE-2026-93827)
Linux カーネルで、以下の脆弱性が解決されています。
exfat:exfat_create_upcase_table() で損傷したボリュームの処理を修正します(CVE-2026-93828)
Linux カーネルで、以下の脆弱性が解決されています。
btrfs:tree-checker:ROOT_REF および ROOT_BACKREF の名前を検証(CVE-2026-97415)
Linux カーネルで、以下の脆弱性が解決されています。
RDMA/umem:ib_umem_find_best_pgsz() での境界条件に注意してください(CVE-2026-97421)
Linux カーネルで、以下の脆弱性が解決されています。
fs/ntfs3:インデックスエントリキー境界を検証します(CVE-2026-97438)
Linux カーネルで、以下の脆弱性が解決されています。
fs/ntfs3:system.dos_attribの非 DOS 属性ビットを維持します(CVE-2026-97439)
Linux カーネルで、以下の脆弱性が解決されています。
ACPICA:acpi_ds_terminate_control_method() における use-after-free を修正します(CVE-2026-97455)
Linux カーネルで、以下の脆弱性が解決されています。
mptcp:サブフローのリセットでの不必要なアクションを回避します(CVE-2026-97524)
Linux カーネルで、以下の脆弱性が解決されています。
x86/mm/pat:UAF を回避するために属性変更で init_mm 読み取りロックを取得します(CVE-2026-97533)
Linux カーネルで、以下の脆弱性が解決されています。
smb:クライアント:DACL 所有者/グループリライトのヒープオーバーフローを修正します(CVE-2026-97555)
Linux カーネルで、以下の脆弱性が解決されています。
smb:クライアント:CIFSSMBRead() の短い READ 応答を拒否します(CVE-2026-97565)
Linux カーネルで、以下の脆弱性が解決されています。
landlock:ソースの親ディレクトリの use-after-free を修正します(CVE-2026-97594)
Linux カーネルで、以下の脆弱性が解決されています。
ipvs:接続テンプレート同期レコードの無効な状態を拒否します(CVE-2026-97596)
Linux カーネルで、以下の脆弱性が解決されています。
ipv6:flowlabel:ソケットごとに重複リース数に上限を設定します(CVE-2026-97597)
Linux カーネルで、以下の脆弱性が解決されています。
inet:frags:フラッシュする前にキューを無効にします(CVE-2026-97602)
Linux カーネルで、以下の脆弱性が解決されています。
net:openvswitch:フローテーブルマスク配列の use-after-free を修正します(CVE-2026-97611)
Linux カーネルで、以下の脆弱性が解決されています。
ipv6:seq 停止の fib6 walker UAF を修正します(CVE-2026-97940)
Linux カーネルで、以下の脆弱性が解決されています。
x86/mm/pat:UAF を回避するために折りたたまれる際に init_mm 書き込みロックを取得します(CVE-2026-97943)
Linux カーネルで、以下の脆弱性が解決されています。
configfs:rmdir でアイテムをドロップする前に dentry のハッシュ化解除を行います(CVE-2026-97949)
Linux カーネルで、以下の脆弱性が解決されています。
scsi:target:iscsi:中止された WRITE_PENDING コマンドのハングを修正します(CVE-2026-97951)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:drr:変更クラスでクランプ Quantum (CVE-2026-98010)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:hhf:change および init パスで quantum をクランプします(CVE-2026-98011)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:sfq:変更パスでクランプクォンタム(CVE-2026-98012)
Linux カーネルで、以下の脆弱性が解決されています。
net/mlx5:E-Switch:mlx5_eswitch_termtbl_put の use-after-free を修正します(CVE-2026-98015)
Linux カーネルで、以下の脆弱性が解決されています。
net/mlx5e:sample_restore_put() における use-after-free の競合を修正します(CVE-2026-98016)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:信頼できない割り当てられたオブジェクトポインターを拒否します(CVE-2026-98037)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:percpu kptr ストアに MEM_PERCPU が必要です(CVE-2026-98039)
Linux カーネルで、以下の脆弱性が解決されています。
bpf: JMP32 ポインターとゼロの比較を予測しません(CVE-2026-98041)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:rbtree コールバックに対する親フレームをチェックします(CVE-2026-98047)
Linux カーネルで、以下の脆弱性が解決されています。
nvme:スキャン中に NSID 範囲により古い名前空間を削除します(CVE-2026-98056)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:rbtree コールバックで回復力のあるロック操作を拒否します(CVE-2026-98060)
Linux カーネルで、以下の脆弱性が解決されています。
net/rds:rds_tcp_reset_callbacks() で RDS_IN_XMIT を取得(CVE-2026-98070)
Linux カーネルで、以下の脆弱性が解決されています。
ipvs:逆シーケンスオプションのシリアル化を修正します(CVE-2026-98078)
Linux カーネルで、以下の脆弱性が解決されています。
af_packet:tpacket_parse_header() で tpacket_hdr.tp_len を int にキャストしません。(CVE-2026-98095)
Linux カーネルで、以下の脆弱性が解決されています。
ipv6:sr:ルーティングと転送の前にネットワークヘッダーを復元します(CVE-2026-98096)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:cls_u32:ノード ID プールが枯渇した場合の重複ハンドルを修正します(CVE-2026-98104)
Linux カーネルで、以下の脆弱性が解決されています。
netfs:subreq ref 漏洩を修正します(CVE-2026-98120)
Linux カーネルで、以下の脆弱性が解決されています。
vxlan:mdb:vxlan_mdb_remote_src_del() における use-after-free を修正します(CVE-2026-98122)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:パディングされていない ASCONF-ACK パラメーター反復からのソフトロックアップを修正します(CVE-2026-98123)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:SCTP_CMD_TIMER_START の TOCTOU 競合を修正します(CVE-2026-98130)
Linux カーネルで、以下の脆弱性が解決されています。
drm/virtio:Xen でリソースバッキングに DMA API を使用します(CVE-2026-98156)
Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
「dnf update kernel6.18 --releasever 2023.12.20261012」または「dnf update --advisory ALAS2023-2026-3192 --releasever 2023.12.20261012」を実行してシステムを更新してください。参考資料
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-3192.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-72413.html
https://explore.alas.aws.amazon.com/CVE-2026-72463.html
https://explore.alas.aws.amazon.com/CVE-2026-74258.html
https://explore.alas.aws.amazon.com/CVE-2026-74289.html
https://explore.alas.aws.amazon.com/CVE-2026-74347.html
https://explore.alas.aws.amazon.com/CVE-2026-74496.html
https://explore.alas.aws.amazon.com/CVE-2026-89777.html
https://explore.alas.aws.amazon.com/CVE-2026-89778.html
https://explore.alas.aws.amazon.com/CVE-2026-89791.html
https://explore.alas.aws.amazon.com/CVE-2026-89971.html
https://explore.alas.aws.amazon.com/CVE-2026-90051.html
https://explore.alas.aws.amazon.com/CVE-2026-90053.html
https://explore.alas.aws.amazon.com/CVE-2026-90058.html
https://explore.alas.aws.amazon.com/CVE-2026-90063.html
https://explore.alas.aws.amazon.com/CVE-2026-90072.html
https://explore.alas.aws.amazon.com/CVE-2026-90073.html
https://explore.alas.aws.amazon.com/CVE-2026-90075.html
https://explore.alas.aws.amazon.com/CVE-2026-90076.html
https://explore.alas.aws.amazon.com/CVE-2026-90102.html
https://explore.alas.aws.amazon.com/CVE-2026-90103.html
https://explore.alas.aws.amazon.com/CVE-2026-90115.html
https://explore.alas.aws.amazon.com/CVE-2026-90138.html
https://explore.alas.aws.amazon.com/CVE-2026-90189.html
https://explore.alas.aws.amazon.com/CVE-2026-90199.html
https://explore.alas.aws.amazon.com/CVE-2026-90227.html
https://explore.alas.aws.amazon.com/CVE-2026-90312.html
https://explore.alas.aws.amazon.com/CVE-2026-90313.html
https://explore.alas.aws.amazon.com/CVE-2026-90333.html
https://explore.alas.aws.amazon.com/CVE-2026-90358.html
https://explore.alas.aws.amazon.com/CVE-2026-90393.html
https://explore.alas.aws.amazon.com/CVE-2026-90429.html
https://explore.alas.aws.amazon.com/CVE-2026-90435.html
https://explore.alas.aws.amazon.com/CVE-2026-92507.html
https://explore.alas.aws.amazon.com/CVE-2026-93046.html
https://explore.alas.aws.amazon.com/CVE-2026-93054.html
https://explore.alas.aws.amazon.com/CVE-2026-93125.html
https://explore.alas.aws.amazon.com/CVE-2026-93243.html
https://explore.alas.aws.amazon.com/CVE-2026-93250.html
https://explore.alas.aws.amazon.com/CVE-2026-93268.html
https://explore.alas.aws.amazon.com/CVE-2026-93287.html
https://explore.alas.aws.amazon.com/CVE-2026-93288.html
https://explore.alas.aws.amazon.com/CVE-2026-93801.html
https://explore.alas.aws.amazon.com/CVE-2026-93813.html
https://explore.alas.aws.amazon.com/CVE-2026-93817.html
https://explore.alas.aws.amazon.com/CVE-2026-93824.html
https://explore.alas.aws.amazon.com/CVE-2026-93827.html
https://explore.alas.aws.amazon.com/CVE-2026-93828.html
https://explore.alas.aws.amazon.com/CVE-2026-97415.html
https://explore.alas.aws.amazon.com/CVE-2026-97421.html
https://explore.alas.aws.amazon.com/CVE-2026-97438.html
https://explore.alas.aws.amazon.com/CVE-2026-97439.html
https://explore.alas.aws.amazon.com/CVE-2026-97455.html
https://explore.alas.aws.amazon.com/CVE-2026-97524.html
https://explore.alas.aws.amazon.com/CVE-2026-97533.html
https://explore.alas.aws.amazon.com/CVE-2026-97555.html
https://explore.alas.aws.amazon.com/CVE-2026-97565.html
https://explore.alas.aws.amazon.com/CVE-2026-97594.html
https://explore.alas.aws.amazon.com/CVE-2026-97596.html
https://explore.alas.aws.amazon.com/CVE-2026-97597.html
https://explore.alas.aws.amazon.com/CVE-2026-97602.html
https://explore.alas.aws.amazon.com/CVE-2026-97611.html
https://explore.alas.aws.amazon.com/CVE-2026-97940.html
https://explore.alas.aws.amazon.com/CVE-2026-97943.html
https://explore.alas.aws.amazon.com/CVE-2026-97949.html
https://explore.alas.aws.amazon.com/CVE-2026-97951.html
https://explore.alas.aws.amazon.com/CVE-2026-98010.html
https://explore.alas.aws.amazon.com/CVE-2026-98011.html
https://explore.alas.aws.amazon.com/CVE-2026-98012.html
https://explore.alas.aws.amazon.com/CVE-2026-98015.html
https://explore.alas.aws.amazon.com/CVE-2026-98016.html
https://explore.alas.aws.amazon.com/CVE-2026-98037.html
https://explore.alas.aws.amazon.com/CVE-2026-98039.html
https://explore.alas.aws.amazon.com/CVE-2026-98041.html
https://explore.alas.aws.amazon.com/CVE-2026-98047.html
https://explore.alas.aws.amazon.com/CVE-2026-98056.html
https://explore.alas.aws.amazon.com/CVE-2026-98060.html
https://explore.alas.aws.amazon.com/CVE-2026-98070.html
https://explore.alas.aws.amazon.com/CVE-2026-98078.html
https://explore.alas.aws.amazon.com/CVE-2026-98095.html
https://explore.alas.aws.amazon.com/CVE-2026-98096.html
https://explore.alas.aws.amazon.com/CVE-2026-98104.html
https://explore.alas.aws.amazon.com/CVE-2026-98120.html
https://explore.alas.aws.amazon.com/CVE-2026-98122.html
https://explore.alas.aws.amazon.com/CVE-2026-98123.html
プラグインの詳細
深刻度: Medium
ID: 365258
ファイル名: al2023_ALAS2023-2026-3192.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
公開日: 2026/10/12
更新日: 2026/10/12
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.9
パーセンタイル: 96.77
CVSS v2
リスクファクター: Low
基本値: 3.2
現状値: 2.4
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:P/I:N/A:P
CVSS スコアのソース: CVE-2026-98078
CVSS v3
リスクファクター: Medium
基本値: 4.4
現状値: 3.9
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:L
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:bpftool6.18-debuginfo, p-cpe:/a:amazon:linux:bpftool6.18, p-cpe:/a:amazon:linux:kernel-livepatch-6.18.54-121.166, p-cpe:/a:amazon:linux:kernel6.18-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel6.18-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel6.18-debuginfo, p-cpe:/a:amazon:linux:kernel6.18-devel, p-cpe:/a:amazon:linux:kernel6.18-headers, p-cpe:/a:amazon:linux:kernel6.18-modules-extra-common, p-cpe:/a:amazon:linux:kernel6.18-modules-extra, p-cpe:/a:amazon:linux:kernel6.18-tools-debuginfo, p-cpe:/a:amazon:linux:kernel6.18-tools-devel, p-cpe:/a:amazon:linux:kernel6.18-tools, p-cpe:/a:amazon:linux:kernel6.18, p-cpe:/a:amazon:linux:microvm-kernel6.18, p-cpe:/a:amazon:linux:perf6.18-debuginfo, p-cpe:/a:amazon:linux:perf6.18, p-cpe:/a:amazon:linux:python3-perf6.18-debuginfo, p-cpe:/a:amazon:linux:python3-perf6.18
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/10/12
脆弱性公開日: 2026/8/15
参照情報
CVE: CVE-2026-72413, CVE-2026-72463, CVE-2026-74258, CVE-2026-74289, CVE-2026-74347, CVE-2026-74496, CVE-2026-89777, CVE-2026-89778, CVE-2026-89791, CVE-2026-89971, CVE-2026-90051, CVE-2026-90053, CVE-2026-90058, CVE-2026-90063, CVE-2026-90072, CVE-2026-90073, CVE-2026-90075, CVE-2026-90076, CVE-2026-90102, CVE-2026-90103, CVE-2026-90115, CVE-2026-90138, CVE-2026-90189, CVE-2026-90199, CVE-2026-90227, CVE-2026-90312, CVE-2026-90313, CVE-2026-90333, CVE-2026-90358, CVE-2026-90393, CVE-2026-90429, CVE-2026-90435, CVE-2026-92507, CVE-2026-93046, CVE-2026-93054, CVE-2026-93125, CVE-2026-93243, CVE-2026-93250, CVE-2026-93268, CVE-2026-93287, CVE-2026-93288, CVE-2026-93801, CVE-2026-93813, CVE-2026-93817, CVE-2026-93824, CVE-2026-93827, CVE-2026-93828, CVE-2026-97415, CVE-2026-97421, CVE-2026-97438, CVE-2026-97439, CVE-2026-97455, CVE-2026-97524, CVE-2026-97533, CVE-2026-97555, CVE-2026-97565, CVE-2026-97594, CVE-2026-97596, CVE-2026-97597, CVE-2026-97602, CVE-2026-97611, CVE-2026-97940, CVE-2026-97943, CVE-2026-97949, CVE-2026-97951, CVE-2026-98010, CVE-2026-98011, CVE-2026-98012, CVE-2026-98015, CVE-2026-98016, CVE-2026-98037, CVE-2026-98039, CVE-2026-98041, CVE-2026-98047, CVE-2026-98056, CVE-2026-98060, CVE-2026-98070, CVE-2026-98078, CVE-2026-98095, CVE-2026-98096, CVE-2026-98104, CVE-2026-98120, CVE-2026-98122, CVE-2026-98123, CVE-2026-98130, CVE-2026-98156