Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3187)
medium Nessus プラグイン ID 365283
Language:
概要
リモートの Amazon Linux 2023 ホストに、セキュリティ更新プログラムがありません。説明
したがって、ALAS2023-2026-3187 のアドバイザリに記載されている複数の脆弱性の影響を受けます。Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nf_tables:デバイス削除用にフックトランザクションを追加します(CVE-2026-63858)
Linux カーネルで、以下の脆弱性が解決されています。
net:enqueue_to_backlog() の netif_running() チェックをシリアル化します(CVE-2026-72493)
Linux カーネルで、以下の脆弱性が解決されています。
SELinux:クラス権限カウント(CVE-2026-80755)を超える権限値を拒否
Linux カーネルで、以下の脆弱性が解決されています。
usb:usbfs:usbdev_release() の usb_device の use-after-free を修正します(CVE-2026-80824)
Linux カーネルで、以下の脆弱性が解決されています。
usb:core:usb_wakeup_notification() にロックを追加します(CVE-2026-80830)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nf_tables:パケットパスオブジェクト通知をキューに入れません(CVE-2026-80837)
Linux カーネルで、以下の脆弱性が解決されています。
vxlan:FDB フラッシュ中に最後のリモートリンクを維持します(CVE-2026-80838)
Linux カーネルで、以下の脆弱性が解決されています。
ipv6:seg6:IPIP の非カプセル化で IPv4 コントロールブロックをクリアします(CVE-2026-80840)
Linux カーネルで、以下の脆弱性が解決されています。
net/packet:skbs が終了するまで vmalloc のTX_RING解放を延長します(CVE-2026-80841)
Linux カーネルで、以下の脆弱性が解決されています。
net:bridge:mcast:マスター VLAN のマルチキャストコンテキストの use-after-free を修正します(CVE-2026-80842)
Linux カーネルで、以下の脆弱性が解決されています。
xfrm:xfrm_state_construct() auth-trunc の漏洩を修正します(CVE-2026-80843)
Linux カーネルで、以下の脆弱性が解決されています。
xfrm:NAT キープアライブ作業でのロック反転を回避します(CVE-2026-80845)
Linux カーネルで、以下の脆弱性が解決されています。
tcp:ルートアドバンスを TCP_MIN_MSS にクランプします(CVE-2026-80847)
Linux カーネルで、以下の脆弱性が解決されています。
tls:device:tls_append_frag() の領域外書き込みを修正します(CVE-2026-80852)
Linux カーネルで、以下の脆弱性が解決されています。
fuse:Open O_TRUNC DAX の失敗での無効なロック漏洩を修正します(CVE-2026-80855)
Linux カーネルで、以下の脆弱性が解決されています。
fuse:setattr 書き戻しエラーでの無効なロック漏洩を修正します(CVE-2026-80856)
Linux カーネルで、以下の脆弱性が解決されています。
fuse:use-after-free を防ぐために、abort_on_killでFR_FINISHEDを待機します(CVE-2026-80857)
Linux カーネルで、以下の脆弱性が解決されています。
fuse:リリースセマンティックで io-uring キューを公開します(CVE-2026-80858)
Linux カーネルで、以下の脆弱性が解決されています。
fuse:io-uring 準備状況をチェックする際のバリアの欠落を修正します(CVE-2026-80859)
Linux カーネルで、以下の脆弱性が解決されています。
fuse:割り込みと再送信の間の競合を修正します(CVE-2026-80860)
Linux カーネルで、以下の脆弱性が解決されています。
usb:xhci:コントローラーにアクセスできない場合にセットアップをベイルアウトします(CVE-2026-80861)
Linux カーネルで、以下の脆弱性が解決されています。
nvme-tcp:page_frag_cache の使用率を修正します(CVE-2026-80862)
Linux カーネルで、以下の脆弱性が解決されています。
io_uring:ウェイクアップハンドラーからキューイングされているときに eventfd シグナリングを延期します(CVE-2026-80920)
Linux カーネルで、以下の脆弱性が解決されています。
vlan:HW VLAN オフロードを切り替える際のskb_under_panicと競合を修正します(CVE-2026-80925)
Linux カーネルで、以下の脆弱性が解決されています。
sysctl:cad_pidエントリを pid_table[] から kern_reboot_table[] に移動します(CVE-2026-80929)
Linux カーネルで、以下の脆弱性が解決されています。
vsock/virtio:フラッシュは依存順で動作します(CVE-2026-80932)
Linux カーネルで、以下の脆弱性が解決されています。
fuse:io-uring 用のスタックバッファを通じてリクエストヘッダーをコピーします(CVE-2026-80946)
Linux カーネルで、以下の脆弱性が解決されています。
dm-stats:CPU ごとのデータの割り当てが失敗した場合のクラッシュを修正します(CVE-2026-80963)
Linux カーネルで、以下の脆弱性が解決されています。
seg6:IPv6 のカプセル化解除後に IP6CB をリセットします(CVE-2026-80976)
Linux カーネルで、以下の脆弱性が解決されています。
net:skbuff:skb_tx_error() の共有 zerocopy 状態に触れません(CVE-2026-80977)
Linux カーネルで、以下の脆弱性が解決されています。
net:アドバタイズされた IP トンネルのヘッドルームに上限を設けます(CVE-2026-80978)
Linux カーネルで、以下の脆弱性が解決されています。
net:openvswitch:フロー削除時のフローマスク use-after-free を修正します(CVE-2026-80994)
Linux カーネルで、以下の脆弱性が解決されています。
xdp:ゼロコピーフレームレイアウトを修正します(CVE-2026-81002)
Linux カーネルで、以下の脆弱性が解決されています。
ipmi:msghandler:エラー時に作業をキャンセルします
IPMI インターフェイスの起動中にエラーが発生した場合、スケジュールされた作業を実行する可能性があります。インターフェイスを解放する前に、作業をキャンセルする必要があります。(CVE-2026-81004)
Linux カーネルで、以下の脆弱性が解決されています。
ipmi:si:登録に失敗した後の NULL ポインターデリファレンスを修正します(CVE-2026-81005)
Linux カーネルで、以下の脆弱性が解決されています。
ipmi:登録エラー時にすべての sysfs ファイルを削除します(CVE-2026-81006)
Linux カーネルで、以下の脆弱性が解決されています。
io_uring/クエリ:copy_struct_to_user に渡されるユーザーサイズに上限を設定(CVE-2026-81009)
Linux カーネルで、以下の脆弱性が解決されています。
iommu/vt-d:tboot が有効の場合に ACS のリクエストを強制します(CVE-2026-89448)
Linux カーネルで、以下の脆弱性が解決されています。
iommu/tegra241-cmdqv:SID_MATCHフィールドよりも幅の広い vSID を拒否します(CVE-2026-89450)
Linux カーネルで、以下の脆弱性が解決されています。
iommu/sva:SVA ハンドルが表示される前に handle->dev を設定します(CVE-2026-89451)
Linux カーネルで、以下の脆弱性が解決されています。
iommu/amd:PPR 障害の処理後に PCI デバイスを配置します(CVE-2026-89453)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:重複 RECONF 応答の stream->outcnt アンダーフローを修正
キャッシュされた RECONF チャンクには、複数のリクエストパラメーターが含まれる可能性があります。このため、別のパラメーターが未解決である間に、重複応答が同じ ADD_OUT requestagain を見つけて処理し、outcnttwice ロールバックし、アンダーフローが発生する可能性があります。
未解決のリクエストタイプをビットとして追跡し、その最初の応答後に各ビットをクリアします。その後、同じリクエストに対する応答は無視されます。(CVE-2026-89476)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:未送信の RECONF 完了における NULL デリファレンスを修正します(CVE-2026-89477)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:トランスポートが削除された場合、チャンクをドロップします(CVE-2026-89478)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:関連付けが削除されると、パケットの処理を停止します(CVE-2026-89479)
Linux カーネルで、以下の脆弱性が解決されています。
nvme-tcp:転送されたバイトが少なすぎる読み取りを拒否します
nvme_tcp_recv_data()は、現在のC2HData PDUが消費されると要求を完了します。受信した合計バイト数をコマンドが要求した長さと比較するものはありません:struct nvme_tcp_requestには受信側のカウンターがなく、queue->data_remainingはキューごとであり、andblk_mq_end_request()は無条件にblk_rq_bytes(rq)に対して完了し、上記のどこにも残余概念はありません。
したがって、コントローラーは 4096 バイトの読み取りに 512 バイトで応答し、完全な読み取りとして報告できます。
ユーザー空間は 4096 バイトを取得し、そのうち 3584 バイトはページに既にあるものです。それをテストターゲットで再現しました。
受け取ったバイト数をカウントし、2 つのNVME_TCP_F_DATA_SUCCESSパスと innvme_tcp_process_nvme_cqe() で whosecount が一致しない正常な読み取りを完了することを拒否します。成功テストでは、ドライバーがワイヤ値をそこに保持し、完了時にシフトするため、req->status は req-status を右に 1 シフトします。チェックでは、完了パスに表示される内容を確認する必要があります。長さはリクエストがカバーするセクターから来るため、REQ_OP_READのみがチェックされます。パススルーコマンドは、コマンドとバッファの両方を選択する ItsSubmitter によって構築されるため、カーネルには比較対象がありません。(CVE-2026-89480)
Linux カーネルで、以下の脆弱性が解決されています。
nvme-tcp:読み取りコマンド用の R2T におけるホストメモリ漏洩を修正します(CVE-2026-89481)
Linux カーネルで、以下の脆弱性が解決されています。
nvme-tcp:blk_rq_payload_bytes() のみに基づいて C2HData を受け入れません(CVE-2026-89482)
Linux カーネルで、以下の脆弱性が解決されています。
nvme:破棄フォールバックページをゼロにします(CVE-2026-89483)
Linux カーネルで、以下の脆弱性が解決されています。
lockd:lockowner 割り当て失敗時の NULL 逆参照を修正します(CVE-2026-89484)
Linux カーネルで、以下の脆弱性が解決されています。
lockd:lock-drop nlm_inspect_fileまた次のファイルを固定します(CVE-2026-89485)
Linux カーネルで、以下の脆弱性が解決されています。
ipmi:_ipmi_destroy_user() における cmd_rcvr の use-after-free を修正します(CVE-2026-89486)
Linux カーネルで、以下の脆弱性が解決されています。
openvswitch:破棄しようとしているパケットを skb_tx_error() に限定します(CVE-2026-89487)
Linux カーネルで、以下の脆弱性が解決されています。
openvswitch:CT 制限ティアダウンの use-after-free を修正します(CVE-2026-89488)
Linux カーネルで、以下の脆弱性が解決されています。
ring-buffer:cpu_buffer::free_page をbuffer_data_read_pageにします(CVE-2026-89500)
Linux カーネルで、以下の脆弱性が解決されています。
ring-buffer:subbuf のサイズ変更を行うときに cpu_buffer::lock を保留します(CVE-2026-89501)
Linux カーネルで、以下の脆弱性が解決されています。
ring-buffer:subbuf_orderで cpu_buffer::free_page を解放します(CVE-2026-89502)
Linux カーネルで、以下の脆弱性が解決されています。
ring-buffer:ring_buffer_alloc_read_page() との subbuf サイズ変更の競合を修正します
ring_buffer_alloc_read_page()はring_buffer_subbuf_order_setと競合しており、古くなった順序でリーダーページを割り当てる可能性があります。これは大きな問題ではありませんが、ユーザーは新しいリーダーページを再割り当てして再試行することができます。
しかし、より問題なのは、subbuf_orderchangesの値がring_buffer_alloc_read_page()の途中にある場合です。その場合、bpage->order が実際に割り当てられたメモリと一致しない可能性があります。
割り当てのために bpage->order を使用して、この競合を回避します。(CVE-2026-89503)
Linux カーネルで、以下の脆弱性が解決されています。
RDMA/ucma:ハンドラーを ucma_write_cm_event() でロックします(CVE-2026-89507)
Linux カーネルで、以下の脆弱性が解決されています。
RDMA/ucma:ucma_set_ib_path() のハンドラーをロックします(CVE-2026-89508)
Linux カーネルで、以下の脆弱性が解決されています。
scsi:core:scsi_alloc_sgtables() の DMA パディングバイトを入力します(CVE-2026-89515)
Linux カーネルで、以下の脆弱性が解決されています。
sched/core:core-sched フリップをインフライト選択に対して待機状態にします(CVE-2026-89520)
Linux カーネルで、以下の脆弱性が解決されています。
udf:エントリカウントに等しい VAT インデックスを拒否します(CVE-2026-89525)
Linux カーネルで、以下の脆弱性が解決されています。
SUNRPC:インフライトクライアントTLSハンドシェイクコールバックを待ちます(CVE-2026-89536)
Linux カーネルで、以下の脆弱性が解決されています。
SUNRPC:オーバーサイズの ec フィールドを持つ krb5 v2 ラップトークンを拒否します(CVE-2026-89538)
Linux カーネルで、以下の脆弱性が解決されています。
SUNRPC:重複するCREDS_VALUEオプションを拒否します(CVE-2026-89539)
Linux カーネルで、以下の脆弱性が解決されています。
sunrpc:proc エントリを公開する前にgssp_lockを初期化します(CVE-2026-89540)
Linux カーネルで、以下の脆弱性が解決されています。
SUNRPC:gss_unwrap_resp_priv長さチェックを強化します(CVE-2026-89541)
Linux カーネルで、以下の脆弱性が解決されています。
SUNRPC:ショートトークンに対するgss_krb5_unwrap_v2を強化します(CVE-2026-89542)
Linux カーネルで、以下の脆弱性が解決されています。
sunrpc:__rpc_clnt_handle_event および __rpc_clnt_remove_pipedir の use-after-free を修正します
通常のクライアント作成は rpc_setup_pipedir() を経由し、 recordsclnt->pipefs_sb ですが、__rpc_clnt_handle_event() の mount-event パスは rpc_setup_pipedir_sb() を直接呼び出し、そのフィールドを決してリフレッシュしません。また、マウント解除パスは、clnt->pipefs_sbをクリアせずにディレクトリを削除します。
最後のpipefsマウントまたは再マウントの後、rpc_clnt_remove_pipedir()は現在のスーパーブロックを古いpipefs_sbポインターと比較し、クリーンアップをスキップします。このため、pipefs dentry の inode プライベートデータがまだ解放されたrpc_clntをポイントしているため、後続の rpc_info_open) や rpc_show_info() 呼び出し中に use-after-free を引き起こす可能性があります。
マウントイベントで clnt->pipefs_sb を適切に更新し、アンマウントまたは失敗パスでこれをクリアすることで、これを修正します。(CVE-2026-89543)
Linux カーネルで、以下の脆弱性が解決されています。
SUNRPC:gssx_dec_option_arrayエラーパスのバグを修正します(CVE-2026-89544)
Linux カーネルで、以下の脆弱性が解決されています。
sunrpc:RCU 猶予期間(CVE-2026-89545)が過ぎるまで、rq_argpとrq_resp解放を延期します
Linux カーネルで、以下の脆弱性が解決されています。
SUNRPC:svc プール percpu カウンター割り当てをチェック
__svc_create() は、プールごとに 3 つのpercpu_counter統計を初期化し、すべての戻り値を無視します。SMPで、percpu_counter_init()が失敗し、when__alloc_percpu_gfp()が割り当てを満たすことができず、fbc->counters == NULLとその埋め込まれたraw_spinlock_t、list_head、カウントが初期化されないfailedcounterが残ります。__svc_create()は、とにかくnfsd、lockd、またはNFSコールバックサービスに半構築svc_serv返します。
そのサービスが稼働すると、hot-path インクリメント insvc_xprt_enqueue()、svc_handle_xprt()、andsvc_pool_wake_idle_thread() は、バッキングポインターが NULL であるカウンターに到達します。ポインターは cpu ごとのオフセットであるため、アクセスに障害が生じません:現在の CPU の cpu ごとの領域のゼロをオフセットするように解決し、そこに存在する変数をすべて警告なしで破損します。A/proc/fs/nfsd/pool_stats 読み取りは、CPU ごとのストレージごとに同じ NULL を走り、ガベージを返します。そして、CONFIG_DEBUG_SPINLOCK または lockdep で、初期化されていないロックにスプラットします。
破損したサービスの作成には、RPC サーバーの起動中に percpu 割り当てエラーが発生する必要があるため、メモリ負荷または障害注入下ではローカル管理者のみが到達できます。リモートピアは単独で不良状態を誘発することはできません。
__svc_create() の各 percpu_counter_init() 戻り値をチェックし、割り当てが失敗したときに失敗し、現在のプールとその前に初期化されたすべてのプールですでに設定されているカウンタを巻き戻します。
ティアダウン時のカウンターごとの非ディスクリート percpu_counter_destroy() は、各 CPU ごとの割り当てを 1 回だけ解放します。
(CVE-2026-89547)
Linux カーネルで、以下の脆弱性が解決されています。
SUNRPC:cache_detailを破壊する前に必ずcache_cleanerを排出します(CVE-2026-89548)
Linux カーネルで、以下の脆弱性が解決されています。
sunrpc:svc_pool_for_cpu() に実装されたプールへのルート(CVE-2026-89549)
Linux カーネルで、以下の脆弱性が解決されています。
SUNRPC:svcauth_gss:krb5 トークンの最小長を強制します(CVE-2026-89550)
Linux カーネルで、以下の脆弱性が解決されています。
SUNRPC:xdr_buf_trim:アンダーフローを避けるために buf->len をクランプします(CVE-2026-89551)
Linux カーネルで、以下の脆弱性が解決されています。
params:割り当て障害での charp 破損を修正します(CVE-2026-89552)
Linux カーネルで、以下の脆弱性が解決されています。
mptcp:syncookie MP_JOIN再構築で初期化されていないlocal_idを修正します(CVE-2026-89554)
Linux カーネルで、以下の脆弱性が解決されています。
mpls:pskb_may_pull() の後にヘッダーをリロードします
mpls_select_multipath() は、MPLS ルートに複数のネクストホップがある場合に、mpls_multipath_hash() を呼び出してネクストホップを選択します。MPLSラベルスタックを移動中に、ハッシュルーチンは現在のラベルのhdrをキャッシュします。最下位のラベルが見つかった後、内部 IP ヘッダーを読み取る前に pskb_may_pull() を呼び出します。
skb が非線形データの内部 IP ヘッダーと線形ヘッドの不十分なテールルームで構築されている場合は、pskb_may_pull() callspskb_expand_head() で skb ヘッドを置き換え、古いものを解放します。これは、解放されたメモリを指す hdr を残します。IPv6 パスは、より大きい方のヘッダーに対して 2 回目のプルを実行する際に、hdragain を無効にする可能性があります。
この問題は静的分析を通じて見つかりました。レプリケーターが legalGeneve パケットを bareudp/MPLS マルチパスセットアップを通じて送信すると、パッチが適用されていない実行の 2 回のうち 2 回で sameKASAN レポートが発生しました:
バグ:KASAN:タスク ksoftirqd/1/23 による addr ffff88800ecc6e20 でのサイズ 1 のmpls_select_multipathReadの slab-use-after-free
コールトレース:mpls_select_multipathmpls_forward__netif_receive_skb_list_corenetif_receive_skb_list_internalna pi_complete_donegro_cell_poll__napi_pollnet_rx_action
タスク 23:kfreepskb_expand_head__pskb_pull_tailmpls_select_multipath により解放されます
内部 IPv4 または IPv6 ヘッダーポインターを派生する前にプルが成功するたびに、現在の skb ヘッドから hdr をリロードします。(CVE-2026-89555)
Linux カーネルで、以下の脆弱性が解決されています。
モジュール:文字列テーブルのセクションタイプを検証します(CVE-2026-89556)
Linux カーネルで、以下の脆弱性が解決されています。
md:super_1_load() で sb->bblog_shift に対してオーバーフローチェックを行います(CVE-2026-89557)
Linux カーネルで、以下の脆弱性が解決されています。
md/raid10:raid10_sync_request() で反転されているstill_degradedを修正します(CVE-2026-89558)
Linux カーネルで、以下の脆弱性が解決されています。
libnvdimm/labels:__nd_label_validate() における整数オーバーフローを防止します(CVE-2026-89559)
Linux カーネルで、以下の脆弱性が解決されています。
landlock:ホワイトアウト作成にLANDLOCK_ACCESS_FS_MAKE_REGが必要です
ホワイトアウトオブジェクトは、OverlayFSの上位レイヤーで使用され、下層ファイルシステムの1つに存在する場合でも、この名前のファイルがunifiedviewに存在しないことを示します。
OverlayFS(fuse-overlayfs)のユーザー空間実装では、ホワイトアウトオブジェクトをユーザー空間からも作成できます。
* mknod(2) を S_IFCHR で、makedev(0, 0)* renameat2(2) を RENAME_WHITEOUT で使用し、移動したファイルの古い場所にホワイトアウトを作成します。
このコミットは、これらの両方の場合において、ホワイトアウト作成をガードしますwithLANDLOCK_ACCESS_FS_MAKE_REG。Whiteout オブジェクトは文字デバイスとは見なされておらず、ドライバーにバインドされません。
LANDLOCK_ACCESS_FS_MAKE_REGは、ホワイトアウトオブジェクトと同じ権限クラスを記述しています。作成することは、VFSexexpsがCAP_MKNODから除外する唯一のS_IFCHR作成であるため、正規ファイルを作成するのと同じくらい権限がありませんLANDLOCK_ACCESS_FS_MAKE_CHAR andLANDLOCK_ACCESS_FS_MAKE_BLOCKが、カーネルインターフェイスを公開するデバイスの作成を意味し続けます[1]。
mknod(2) の場合、Landlock エラータを導入します。mknod(2) を通じた whiteout オブジェクトの作成は、以前はusingLANDLOCK_ACCESS_FS_MAKE_CHARに保護されていましたが、現在はusingLANDLOCK_ACCESS_FS_MAKE_REGに保護されています。
renameat2(2) の場合、バグを修正します: このコミットの前に、renameat2(2)with RENAME_WHITEOUT は、allLANDLOCK_ACCESS_FS_MAKE_* 権限が拒否されていてもディレクトリエントリを作成します。
これは、レイヤー化された OverlayFS マウント内の通常の名前変更には影響しません:マウントされた fuse-overlayfs で通常の rename() を実行する場合、RENAME_WHITEOUTで renameat2() を実行するのは thefuse-overlayfs デーモンであり、そのデーモンの Landlock ドメインのみがそこでチェックされます。
依存:49c9e09d9610(landlock:切断されたディレクトリの処理を修正)依存:fe72ce6710cb(landlock:エラータドキュメントセクションを追加)[mic:LANDLOCK_ACCESS_FS_MAKE_REGが一致する権利である理由を記録し、ユーザー doc] (CVE-2026-89560)
Linux カーネルで、以下の脆弱性が解決されています。
ipv6:rpl:ipv6_rpl_srh_rcv() の idev の NULL 逆参照を修正します(CVE-2026-89561)
Linux カーネルで、以下の脆弱性が解決されています。
ip6_gre:NBMA トンネルのハードウェアヘッダー長を修正します(CVE-2026-89562)
Linux カーネルで、以下の脆弱性が解決されています。
ip6_tunnel:ip6_tnl_xmit() で skb_cow_head() を使用します(CVE-2026-89563)
Linux カーネルで、以下の脆弱性が解決されています。
ip:マルチキャスト転送前のオーファンプリフェッチされた skbs(CVE-2026-89564)
Linux カーネルで、以下の脆弱性が解決されています。
ipip:metadata_dst 割り当てが失敗した場合の collect_md モードでの skb 漏洩を修正します(CVE-2026-89565)
Linux カーネルで、以下の脆弱性が解決されています。
jbd2:ビジーチェックポイントバッファをスキップする際に need_resched() をチェックします(CVE-2026-89566)
Linux カーネルで、以下の脆弱性が解決されています。
jbd2:検査済みチェックポイントバッファによるバインドシュリンカースキャン(CVE-2026-89567)
Linux カーネルで、以下の脆弱性が解決されています。
dm array:値のサイズが呼び出し元の(CVE-2026-89573)ではない配列ブロックを拒否します
Linux カーネルで、以下の脆弱性が解決されています。
dm array:読み取り時に配列ブロックヘッダーを検証します(CVE-2026-89574)
Linux カーネルで、以下の脆弱性が解決されています。
dm raid1:build_constructor_string() の NULL 終端用スペースを予約します(CVE-2026-89575)
Linux カーネルで、以下の脆弱性が解決されています。
dm-io:再試行不能なエラーを別々に報告します(CVE-2026-89577)
Linux カーネルで、以下の脆弱性が解決されています。
dm-io:biovec をコピーする代わりにソース bio のクローンを作成します(CVE-2026-89578)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:32 ビットカーネルでブルームフィルターのサイズ設定とインデックス作成を強化します(CVE-2026-89579)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:__bpf_get_stack のプリエンプションを無効にします(CVE-2026-89580)
Linux カーネルで、以下の脆弱性が解決されています。
bpf、x86:拡張されたレジスタへの CPU ごとのアドレス解決を修正します(CVE-2026-89581)
Linux カーネルで、以下の脆弱性が解決されています。
ata:libata-scsi:2048 バイトを超えるセクターサイズに対して DSM TRIM を修正します(CVE-2026-89586)
Linux カーネルで、以下の脆弱性が解決されています。
ACPI:APEI:GHES:ヘッダー後の ARM セクション長アカウンティングを修正します(CVE-2026-89588)
Linux カーネルで、以下の脆弱性が解決されています。
acpi/apei/ghes:CXL CPER ワークロックに raw_spinlock_t を使用します(CVE-2026-89589)
Linux カーネルで、以下の脆弱性が解決されています。
hugetlb:mapcount が 0 の場合のみ、マップ解除中に予約を調整します
df7a6d1f6405以降、__unmap_hugepage_range予約の調整が可能です。親と子の両方にマッピングされたフォリオの場合、親が最初に範囲をマップ解除すると、予約調整により、予約カウントのアンダーフローが発生します。子が範囲のマップを解除すると、カウントが復元されます。変更
__unmap_hugepage_range() を使用して、予約を調整する前にマップカウントをチェックします。(CVE-2026-89593)
Linux カーネルで、以下の脆弱性が解決されています。
fsnotify:同時マーク更新後の古いオブジェクトマスクを修正します(CVE-2026-89595)
Linux カーネルで、以下の脆弱性が解決されています。
fanotify:ファイル範囲情報の use-after-free を修正します(CVE-2026-89600)
Linux カーネルで、以下の脆弱性が解決されています。
erofs:サイズ変更の際に十分に大きいグローバルバッファをスキップします(CVE-2026-89602)
Linux カーネルで、以下の脆弱性が解決されています。
entry:TSYNC による ptrace 後の seccomp バイパスを修正します(CVE-2026-89603)
Linux カーネルで、以下の脆弱性が解決されています。
efivarfs:statfs() ハンドラーのレート制限(CVE-2026-89604)
Linux カーネルで、以下の脆弱性が解決されています。
fs/ntfs3:ログレコードによりインデックス page_lcns[] バインド(CVE-2026-89615)
Linux カーネルで、以下の脆弱性が解決されています。
fs/ntfs3:ni_read_frame() の部分的な LZNT 展開の情報漏洩を修正します(CVE-2026-89616)
Linux カーネルで、以下の脆弱性が解決されています。
fs/ntfs3:ログリプレイ上のダーティページテーブルを検証します(CVE-2026-89617)
Linux カーネルで、以下の脆弱性が解決されています。
eventfs:init_ei() の ei->children および ei->list を初期化します(CVE-2026-89618)
Linux カーネルで、以下の脆弱性が解決されています。
smb:client:バイト数が小さすぎるツリー接続応答を拒否します(CVE-2026-89631)
Linux カーネルで、以下の脆弱性が解決されています。
smb:クライアント:coalesce_t2() の未検証 DataOffset からの OOB 読み取り/書き込みを修正(CVE-2026-89633)
Linux カーネルで、以下の脆弱性が解決されています。
smb:クライアント:symlink_data() エラーコンテキストループの ALIGN() オーバーフローを修正します(CVE-2026-89634)
Linux カーネルで、以下の脆弱性が解決されています。
smb:クライアント:free_tgts() の ce->tgthint をクリアします(CVE-2026-89636)
Linux カーネルで、以下の脆弱性が解決されています。
smb:クライアント:無効な形式のセカンダリ T2 に対する cifs_check_trans2() での UAF およびバッファ漏洩を修正します(CVE-2026-89637)
Linux カーネルで、以下の脆弱性が解決されています。
smb:クライアント:cifsacl/modefromsid/posix 拡張による書き込みで setuid/setgid ビットをクリアします(CVE-2026-89638)
Linux カーネルで、以下の脆弱性が解決されています。
cifs:len == 0 の場合の cifs_remap_file_range() でのloff_tアンダーフローを修正します(CVE-2026-89640)
Linux カーネルで、以下の脆弱性が解決されています。
cifs:cifs_file_set_size() の cifsFileInfo_put() 後の tcon をクリアします(CVE-2026-89641)
Linux カーネルで、以下の脆弱性が解決されています。
監査:fsnotify ルールの自動削除でライブツリー参照をドロップしないようにします
audit_del_rule()は、netlink削除テンプレートとinternalfsnotify自動削除の両方に使用されます。前者は、一時ツリー参照を所有する解析済みテンプレートを渡します。後者は、インストールされたエントリ自体を渡します。
audit_del_rule() の末尾にある無条件の audit_put_tree() は、テンプレートのケースを想定しています。したがって、AUDIT_DIRとAUDIT_EXEが混在するルールの場合、fsnotifyautoremove イベントはインストールされているルールのライブツリー参照をドロップします。同じツリーを共有するルール間でこれを繰り返すと、別のルールが引き続きツリーを参照している間にツリーを解放し、その後自動削除がルールの比較中に解放されたパス名を逆参照する可能性があります。
一時ツリー put を、削除テンプレートを所有する呼び出し元である audit_rule_change() に移動します。これをAUDIT_DEL_RULEクリーンアップに保持して、成功した削除と -ENOENT の両方がパーサー所有のツリーをリリースします。
(CVE-2026-89643)
Linux では ...
注意: この説明は、長さの関係上省略されています。詳細については、ベンダーのアドバイザリを参照してください。
Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
「dnf update kernel6.18 --releasever 2023.12.20261012」または「dnf update --advisory ALAS2023-2026-3187 --releasever 2023.12.20261012」を実行してシステムを更新してください。参考資料
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-3187.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-63858.html
https://explore.alas.aws.amazon.com/CVE-2026-72493.html
https://explore.alas.aws.amazon.com/CVE-2026-80755.html
https://explore.alas.aws.amazon.com/CVE-2026-80824.html
https://explore.alas.aws.amazon.com/CVE-2026-80830.html
https://explore.alas.aws.amazon.com/CVE-2026-80837.html
https://explore.alas.aws.amazon.com/CVE-2026-80838.html
https://explore.alas.aws.amazon.com/CVE-2026-80840.html
https://explore.alas.aws.amazon.com/CVE-2026-80841.html
https://explore.alas.aws.amazon.com/CVE-2026-80842.html
https://explore.alas.aws.amazon.com/CVE-2026-80843.html
https://explore.alas.aws.amazon.com/CVE-2026-80845.html
https://explore.alas.aws.amazon.com/CVE-2026-80847.html
https://explore.alas.aws.amazon.com/CVE-2026-80852.html
https://explore.alas.aws.amazon.com/CVE-2026-80855.html
https://explore.alas.aws.amazon.com/CVE-2026-80856.html
https://explore.alas.aws.amazon.com/CVE-2026-80857.html
https://explore.alas.aws.amazon.com/CVE-2026-80858.html
https://explore.alas.aws.amazon.com/CVE-2026-80859.html
https://explore.alas.aws.amazon.com/CVE-2026-80860.html
https://explore.alas.aws.amazon.com/CVE-2026-80861.html
https://explore.alas.aws.amazon.com/CVE-2026-80862.html
https://explore.alas.aws.amazon.com/CVE-2026-80920.html
https://explore.alas.aws.amazon.com/CVE-2026-80925.html
https://explore.alas.aws.amazon.com/CVE-2026-80929.html
https://explore.alas.aws.amazon.com/CVE-2026-80932.html
https://explore.alas.aws.amazon.com/CVE-2026-80946.html
https://explore.alas.aws.amazon.com/CVE-2026-80963.html
https://explore.alas.aws.amazon.com/CVE-2026-80976.html
https://explore.alas.aws.amazon.com/CVE-2026-80977.html
https://explore.alas.aws.amazon.com/CVE-2026-80978.html
https://explore.alas.aws.amazon.com/CVE-2026-80994.html
https://explore.alas.aws.amazon.com/CVE-2026-81002.html
https://explore.alas.aws.amazon.com/CVE-2026-81004.html
https://explore.alas.aws.amazon.com/CVE-2026-81005.html
https://explore.alas.aws.amazon.com/CVE-2026-81006.html
https://explore.alas.aws.amazon.com/CVE-2026-81009.html
https://explore.alas.aws.amazon.com/CVE-2026-89448.html
https://explore.alas.aws.amazon.com/CVE-2026-89450.html
https://explore.alas.aws.amazon.com/CVE-2026-89451.html
https://explore.alas.aws.amazon.com/CVE-2026-89453.html
https://explore.alas.aws.amazon.com/CVE-2026-89476.html
https://explore.alas.aws.amazon.com/CVE-2026-89477.html
https://explore.alas.aws.amazon.com/CVE-2026-89478.html
https://explore.alas.aws.amazon.com/CVE-2026-89479.html
https://explore.alas.aws.amazon.com/CVE-2026-89480.html
https://explore.alas.aws.amazon.com/CVE-2026-89481.html
https://explore.alas.aws.amazon.com/CVE-2026-89482.html
https://explore.alas.aws.amazon.com/CVE-2026-89483.html
https://explore.alas.aws.amazon.com/CVE-2026-89484.html
https://explore.alas.aws.amazon.com/CVE-2026-89485.html
https://explore.alas.aws.amazon.com/CVE-2026-89486.html
https://explore.alas.aws.amazon.com/CVE-2026-89487.html
https://explore.alas.aws.amazon.com/CVE-2026-89488.html
https://explore.alas.aws.amazon.com/CVE-2026-89500.html
https://explore.alas.aws.amazon.com/CVE-2026-89501.html
https://explore.alas.aws.amazon.com/CVE-2026-89502.html
https://explore.alas.aws.amazon.com/CVE-2026-89503.html
https://explore.alas.aws.amazon.com/CVE-2026-89507.html
https://explore.alas.aws.amazon.com/CVE-2026-89508.html
https://explore.alas.aws.amazon.com/CVE-2026-89515.html
https://explore.alas.aws.amazon.com/CVE-2026-89520.html
https://explore.alas.aws.amazon.com/CVE-2026-89525.html
https://explore.alas.aws.amazon.com/CVE-2026-89536.html
https://explore.alas.aws.amazon.com/CVE-2026-89538.html
https://explore.alas.aws.amazon.com/CVE-2026-89539.html
https://explore.alas.aws.amazon.com/CVE-2026-89540.html
https://explore.alas.aws.amazon.com/CVE-2026-89541.html
https://explore.alas.aws.amazon.com/CVE-2026-89542.html
https://explore.alas.aws.amazon.com/CVE-2026-89543.html
https://explore.alas.aws.amazon.com/CVE-2026-89544.html
https://explore.alas.aws.amazon.com/CVE-2026-89545.html
https://explore.alas.aws.amazon.com/CVE-2026-89547.html
https://explore.alas.aws.amazon.com/CVE-2026-89548.html
https://explore.alas.aws.amazon.com/CVE-2026-89549.html
https://explore.alas.aws.amazon.com/CVE-2026-89550.html
https://explore.alas.aws.amazon.com/CVE-2026-89551.html
https://explore.alas.aws.amazon.com/CVE-2026-89552.html
https://explore.alas.aws.amazon.com/CVE-2026-89554.html
https://explore.alas.aws.amazon.com/CVE-2026-89555.html
https://explore.alas.aws.amazon.com/CVE-2026-89556.html
https://explore.alas.aws.amazon.com/CVE-2026-89557.html
https://explore.alas.aws.amazon.com/CVE-2026-89558.html
https://explore.alas.aws.amazon.com/CVE-2026-89559.html
https://explore.alas.aws.amazon.com/CVE-2026-89560.html
https://explore.alas.aws.amazon.com/CVE-2026-89561.html
https://explore.alas.aws.amazon.com/CVE-2026-89562.html
https://explore.alas.aws.amazon.com/CVE-2026-89563.html
https://explore.alas.aws.amazon.com/CVE-2026-89564.html
https://explore.alas.aws.amazon.com/CVE-2026-89565.html
https://explore.alas.aws.amazon.com/CVE-2026-89566.html
https://explore.alas.aws.amazon.com/CVE-2026-89567.html
https://explore.alas.aws.amazon.com/CVE-2026-89573.html
https://explore.alas.aws.amazon.com/CVE-2026-89574.html
https://explore.alas.aws.amazon.com/CVE-2026-89575.html
https://explore.alas.aws.amazon.com/CVE-2026-89577.html
https://explore.alas.aws.amazon.com/CVE-2026-89578.html
https://explore.alas.aws.amazon.com/CVE-2026-89579.html
https://explore.alas.aws.amazon.com/CVE-2026-89580.html
https://explore.alas.aws.amazon.com/CVE-2026-89581.html
https://explore.alas.aws.amazon.com/CVE-2026-89586.html
https://explore.alas.aws.amazon.com/CVE-2026-89588.html
https://explore.alas.aws.amazon.com/CVE-2026-89589.html
https://explore.alas.aws.amazon.com/CVE-2026-89593.html
https://explore.alas.aws.amazon.com/CVE-2026-89595.html
https://explore.alas.aws.amazon.com/CVE-2026-89600.html
https://explore.alas.aws.amazon.com/CVE-2026-89602.html
https://explore.alas.aws.amazon.com/CVE-2026-89603.html
https://explore.alas.aws.amazon.com/CVE-2026-89604.html
https://explore.alas.aws.amazon.com/CVE-2026-89615.html
https://explore.alas.aws.amazon.com/CVE-2026-89616.html
https://explore.alas.aws.amazon.com/CVE-2026-89617.html
https://explore.alas.aws.amazon.com/CVE-2026-89618.html
https://explore.alas.aws.amazon.com/CVE-2026-89631.html
https://explore.alas.aws.amazon.com/CVE-2026-89633.html
https://explore.alas.aws.amazon.com/CVE-2026-89634.html
https://explore.alas.aws.amazon.com/CVE-2026-89636.html
https://explore.alas.aws.amazon.com/CVE-2026-89637.html
https://explore.alas.aws.amazon.com/CVE-2026-89638.html
https://explore.alas.aws.amazon.com/CVE-2026-89640.html
https://explore.alas.aws.amazon.com/CVE-2026-89641.html
https://explore.alas.aws.amazon.com/CVE-2026-89643.html
https://explore.alas.aws.amazon.com/CVE-2026-89644.html
https://explore.alas.aws.amazon.com/CVE-2026-89645.html
https://explore.alas.aws.amazon.com/CVE-2026-89646.html
https://explore.alas.aws.amazon.com/CVE-2026-89647.html
https://explore.alas.aws.amazon.com/CVE-2026-89648.html
https://explore.alas.aws.amazon.com/CVE-2026-89649.html
https://explore.alas.aws.amazon.com/CVE-2026-89650.html
https://explore.alas.aws.amazon.com/CVE-2026-89651.html
https://explore.alas.aws.amazon.com/CVE-2026-89652.html
https://explore.alas.aws.amazon.com/CVE-2026-89653.html
https://explore.alas.aws.amazon.com/CVE-2026-89655.html
https://explore.alas.aws.amazon.com/CVE-2026-89656.html
https://explore.alas.aws.amazon.com/CVE-2026-89657.html
https://explore.alas.aws.amazon.com/CVE-2026-89658.html
https://explore.alas.aws.amazon.com/CVE-2026-89659.html
https://explore.alas.aws.amazon.com/CVE-2026-89660.html
https://explore.alas.aws.amazon.com/CVE-2026-89662.html
https://explore.alas.aws.amazon.com/CVE-2026-89663.html
https://explore.alas.aws.amazon.com/CVE-2026-89666.html
https://explore.alas.aws.amazon.com/CVE-2026-89667.html
https://explore.alas.aws.amazon.com/CVE-2026-89668.html
https://explore.alas.aws.amazon.com/CVE-2026-89669.html
https://explore.alas.aws.amazon.com/CVE-2026-89671.html
https://explore.alas.aws.amazon.com/CVE-2026-89675.html
https://explore.alas.aws.amazon.com/CVE-2026-89676.html
https://explore.alas.aws.amazon.com/CVE-2026-89679.html
https://explore.alas.aws.amazon.com/CVE-2026-89680.html
https://explore.alas.aws.amazon.com/CVE-2026-89682.html
https://explore.alas.aws.amazon.com/CVE-2026-89683.html
https://explore.alas.aws.amazon.com/CVE-2026-89684.html
https://explore.alas.aws.amazon.com/CVE-2026-89685.html
https://explore.alas.aws.amazon.com/CVE-2026-89688.html
https://explore.alas.aws.amazon.com/CVE-2026-89689.html
https://explore.alas.aws.amazon.com/CVE-2026-89690.html
https://explore.alas.aws.amazon.com/CVE-2026-89691.html
https://explore.alas.aws.amazon.com/CVE-2026-89692.html
https://explore.alas.aws.amazon.com/CVE-2026-89693.html
https://explore.alas.aws.amazon.com/CVE-2026-89694.html
https://explore.alas.aws.amazon.com/CVE-2026-89696.html
https://explore.alas.aws.amazon.com/CVE-2026-89698.html
https://explore.alas.aws.amazon.com/CVE-2026-89699.html
https://explore.alas.aws.amazon.com/CVE-2026-89700.html
https://explore.alas.aws.amazon.com/CVE-2026-89701.html
https://explore.alas.aws.amazon.com/CVE-2026-89702.html
https://explore.alas.aws.amazon.com/CVE-2026-89703.html
https://explore.alas.aws.amazon.com/CVE-2026-89704.html
https://explore.alas.aws.amazon.com/CVE-2026-89706.html
https://explore.alas.aws.amazon.com/CVE-2026-89707.html
https://explore.alas.aws.amazon.com/CVE-2026-89708.html
https://explore.alas.aws.amazon.com/CVE-2026-89710.html
https://explore.alas.aws.amazon.com/CVE-2026-89711.html
https://explore.alas.aws.amazon.com/CVE-2026-89712.html
https://explore.alas.aws.amazon.com/CVE-2026-89713.html
https://explore.alas.aws.amazon.com/CVE-2026-89714.html
https://explore.alas.aws.amazon.com/CVE-2026-89717.html
https://explore.alas.aws.amazon.com/CVE-2026-89726.html
https://explore.alas.aws.amazon.com/CVE-2026-89741.html
https://explore.alas.aws.amazon.com/CVE-2026-89743.html
https://explore.alas.aws.amazon.com/CVE-2026-89744.html
https://explore.alas.aws.amazon.com/CVE-2026-89747.html
https://explore.alas.aws.amazon.com/CVE-2026-89752.html
https://explore.alas.aws.amazon.com/CVE-2026-89753.html
https://explore.alas.aws.amazon.com/CVE-2026-89754.html
https://explore.alas.aws.amazon.com/CVE-2026-89756.html
https://explore.alas.aws.amazon.com/CVE-2026-89757.html
https://explore.alas.aws.amazon.com/CVE-2026-89763.html
https://explore.alas.aws.amazon.com/CVE-2026-89766.html
https://explore.alas.aws.amazon.com/CVE-2026-89767.html
https://explore.alas.aws.amazon.com/CVE-2026-89768.html
https://explore.alas.aws.amazon.com/CVE-2026-89771.html
https://explore.alas.aws.amazon.com/CVE-2026-89775.html
https://explore.alas.aws.amazon.com/CVE-2026-89799.html
https://explore.alas.aws.amazon.com/CVE-2026-89816.html
https://explore.alas.aws.amazon.com/CVE-2026-89822.html
https://explore.alas.aws.amazon.com/CVE-2026-89823.html
https://explore.alas.aws.amazon.com/CVE-2026-89897.html
https://explore.alas.aws.amazon.com/CVE-2026-89899.html
https://explore.alas.aws.amazon.com/CVE-2026-89911.html
https://explore.alas.aws.amazon.com/CVE-2026-89912.html
https://explore.alas.aws.amazon.com/CVE-2026-89913.html
https://explore.alas.aws.amazon.com/CVE-2026-89914.html
https://explore.alas.aws.amazon.com/CVE-2026-89916.html
https://explore.alas.aws.amazon.com/CVE-2026-89918.html
https://explore.alas.aws.amazon.com/CVE-2026-89927.html
https://explore.alas.aws.amazon.com/CVE-2026-89928.html
https://explore.alas.aws.amazon.com/CVE-2026-89929.html
https://explore.alas.aws.amazon.com/CVE-2026-89930.html
https://explore.alas.aws.amazon.com/CVE-2026-89932.html
https://explore.alas.aws.amazon.com/CVE-2026-89965.html
https://explore.alas.aws.amazon.com/CVE-2026-89973.html
https://explore.alas.aws.amazon.com/CVE-2026-89983.html
https://explore.alas.aws.amazon.com/CVE-2026-89984.html
https://explore.alas.aws.amazon.com/CVE-2026-89986.html
https://explore.alas.aws.amazon.com/CVE-2026-89988.html
https://explore.alas.aws.amazon.com/CVE-2026-89989.html
https://explore.alas.aws.amazon.com/CVE-2026-89990.html
https://explore.alas.aws.amazon.com/CVE-2026-89991.html
https://explore.alas.aws.amazon.com/CVE-2026-89992.html
https://explore.alas.aws.amazon.com/CVE-2026-89995.html
https://explore.alas.aws.amazon.com/CVE-2026-89997.html
https://explore.alas.aws.amazon.com/CVE-2026-89998.html
https://explore.alas.aws.amazon.com/CVE-2026-90011.html
https://explore.alas.aws.amazon.com/CVE-2026-90012.html
https://explore.alas.aws.amazon.com/CVE-2026-90015.html
https://explore.alas.aws.amazon.com/CVE-2026-90036.html
https://explore.alas.aws.amazon.com/CVE-2026-90037.html
https://explore.alas.aws.amazon.com/CVE-2026-90039.html
https://explore.alas.aws.amazon.com/CVE-2026-90042.html
https://explore.alas.aws.amazon.com/CVE-2026-90048.html
https://explore.alas.aws.amazon.com/CVE-2026-90049.html
https://explore.alas.aws.amazon.com/CVE-2026-93205.html
https://explore.alas.aws.amazon.com/CVE-2026-93206.html
https://explore.alas.aws.amazon.com/CVE-2026-93207.html
https://explore.alas.aws.amazon.com/CVE-2026-93210.html
https://explore.alas.aws.amazon.com/CVE-2026-93211.html
https://explore.alas.aws.amazon.com/CVE-2026-93212.html
https://explore.alas.aws.amazon.com/CVE-2026-93213.html
https://explore.alas.aws.amazon.com/CVE-2026-93222.html
https://explore.alas.aws.amazon.com/CVE-2026-93226.html
https://explore.alas.aws.amazon.com/CVE-2026-93227.html
https://explore.alas.aws.amazon.com/CVE-2026-93229.html
https://explore.alas.aws.amazon.com/CVE-2026-93230.html
https://explore.alas.aws.amazon.com/CVE-2026-93231.html
https://explore.alas.aws.amazon.com/CVE-2026-93239.html
https://explore.alas.aws.amazon.com/CVE-2026-93240.html
https://explore.alas.aws.amazon.com/CVE-2026-93241.html
プラグインの詳細
深刻度: Medium
ID: 365283
ファイル名: al2023_ALAS2023-2026-3187.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
公開日: 2026/10/12
更新日: 2026/10/12
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.8
パーセンタイル: 99.33
CVSS v2
リスクファクター: Medium
基本値: 4.6
現状値: 3.4
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C
CVSS スコアのソース: CVE-2026-98164
CVSS v3
リスクファクター: Medium
基本値: 5.5
現状値: 4.8
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:bpftool6.18-debuginfo, p-cpe:/a:amazon:linux:bpftool6.18, p-cpe:/a:amazon:linux:kernel-livepatch-6.18.51-120.162, p-cpe:/a:amazon:linux:kernel6.18-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel6.18-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel6.18-debuginfo, p-cpe:/a:amazon:linux:kernel6.18-devel, p-cpe:/a:amazon:linux:kernel6.18-headers, p-cpe:/a:amazon:linux:kernel6.18-modules-extra-common, p-cpe:/a:amazon:linux:kernel6.18-modules-extra, p-cpe:/a:amazon:linux:kernel6.18-tools-debuginfo, p-cpe:/a:amazon:linux:kernel6.18-tools-devel, p-cpe:/a:amazon:linux:kernel6.18-tools, p-cpe:/a:amazon:linux:kernel6.18, p-cpe:/a:amazon:linux:microvm-kernel6.18, p-cpe:/a:amazon:linux:perf6.18-debuginfo, p-cpe:/a:amazon:linux:perf6.18, p-cpe:/a:amazon:linux:python3-perf6.18-debuginfo, p-cpe:/a:amazon:linux:python3-perf6.18
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/10/12
脆弱性公開日: 2026/7/19
参照情報
CVE: CVE-2026-63858, CVE-2026-72493, CVE-2026-80755, CVE-2026-80824, CVE-2026-80830, CVE-2026-80837, CVE-2026-80838, CVE-2026-80840, CVE-2026-80841, CVE-2026-80842, CVE-2026-80843, CVE-2026-80845, CVE-2026-80847, CVE-2026-80852, CVE-2026-80855, CVE-2026-80856, CVE-2026-80857, CVE-2026-80858, CVE-2026-80859, CVE-2026-80860, CVE-2026-80861, CVE-2026-80862, CVE-2026-80920, CVE-2026-80925, CVE-2026-80929, CVE-2026-80932, CVE-2026-80946, CVE-2026-80963, CVE-2026-80976, CVE-2026-80977, CVE-2026-80978, CVE-2026-80994, CVE-2026-81002, CVE-2026-81004, CVE-2026-81005, CVE-2026-81006, CVE-2026-81009, CVE-2026-89448, CVE-2026-89450, CVE-2026-89451, CVE-2026-89453, CVE-2026-89476, CVE-2026-89477, CVE-2026-89478, CVE-2026-89479, CVE-2026-89480, CVE-2026-89481, CVE-2026-89482, CVE-2026-89483, CVE-2026-89484, CVE-2026-89485, CVE-2026-89486, CVE-2026-89487, CVE-2026-89488, CVE-2026-89500, CVE-2026-89501, CVE-2026-89502, CVE-2026-89503, CVE-2026-89507, CVE-2026-89508, CVE-2026-89515, CVE-2026-89520, CVE-2026-89525, CVE-2026-89536, CVE-2026-89538, CVE-2026-89539, CVE-2026-89540, CVE-2026-89541, CVE-2026-89542, CVE-2026-89543, CVE-2026-89544, CVE-2026-89545, CVE-2026-89547, CVE-2026-89548, CVE-2026-89549, CVE-2026-89550, CVE-2026-89551, CVE-2026-89552, CVE-2026-89554, CVE-2026-89555, CVE-2026-89556, CVE-2026-89557, CVE-2026-89558, CVE-2026-89559, CVE-2026-89560, CVE-2026-89561, CVE-2026-89562, CVE-2026-89563, CVE-2026-89564, CVE-2026-89565, CVE-2026-89566, CVE-2026-89567, CVE-2026-89573, CVE-2026-89574, CVE-2026-89575, CVE-2026-89577, CVE-2026-89578, CVE-2026-89579, CVE-2026-89580, CVE-2026-89581, CVE-2026-89586, CVE-2026-89588, CVE-2026-89589, CVE-2026-89593, CVE-2026-89595, CVE-2026-89600, CVE-2026-89602, CVE-2026-89603, CVE-2026-89604, CVE-2026-89615, CVE-2026-89616, CVE-2026-89617, CVE-2026-89618, CVE-2026-89631, CVE-2026-89633, CVE-2026-89634, CVE-2026-89636, CVE-2026-89637, CVE-2026-89638, CVE-2026-89640, CVE-2026-89641, CVE-2026-89643, CVE-2026-89644, CVE-2026-89645, CVE-2026-89646, CVE-2026-89647, CVE-2026-89648, CVE-2026-89649, CVE-2026-89650, CVE-2026-89651, CVE-2026-89652, CVE-2026-89653, CVE-2026-89655, CVE-2026-89656, CVE-2026-89657, CVE-2026-89658, CVE-2026-89659, CVE-2026-89660, CVE-2026-89662, CVE-2026-89663, CVE-2026-89666, CVE-2026-89667, CVE-2026-89668, CVE-2026-89669, CVE-2026-89671, CVE-2026-89675, CVE-2026-89676, CVE-2026-89679, CVE-2026-89680, CVE-2026-89682, CVE-2026-89683, CVE-2026-89684, CVE-2026-89685, CVE-2026-89688, CVE-2026-89689, CVE-2026-89690, CVE-2026-89691, CVE-2026-89692, CVE-2026-89693, CVE-2026-89694, CVE-2026-89696, CVE-2026-89698, CVE-2026-89699, CVE-2026-89700, CVE-2026-89701, CVE-2026-89702, CVE-2026-89703, CVE-2026-89704, CVE-2026-89706, CVE-2026-89707, CVE-2026-89708, CVE-2026-89710, CVE-2026-89711, CVE-2026-89712, CVE-2026-89713, CVE-2026-89714, CVE-2026-89717, CVE-2026-89726, CVE-2026-89741, CVE-2026-89743, CVE-2026-89744, CVE-2026-89747, CVE-2026-89752, CVE-2026-89753, CVE-2026-89754, CVE-2026-89756, CVE-2026-89757, CVE-2026-89763, CVE-2026-89766, CVE-2026-89767, CVE-2026-89768, CVE-2026-89771, CVE-2026-89775, CVE-2026-89799, CVE-2026-89816, CVE-2026-89822, CVE-2026-89823, CVE-2026-89897, CVE-2026-89899, CVE-2026-89911, CVE-2026-89912, CVE-2026-89913, CVE-2026-89914, CVE-2026-89916, CVE-2026-89918, CVE-2026-89927, CVE-2026-89928, CVE-2026-89929, CVE-2026-89930, CVE-2026-89932, CVE-2026-89965, CVE-2026-89973, CVE-2026-89983, CVE-2026-89984, CVE-2026-89986, CVE-2026-89988, CVE-2026-89989, CVE-2026-89990, CVE-2026-89991, CVE-2026-89992, CVE-2026-89995, CVE-2026-89997, CVE-2026-89998, CVE-2026-90011, CVE-2026-90012, CVE-2026-90015, CVE-2026-90036, CVE-2026-90037, CVE-2026-90039, CVE-2026-90042, CVE-2026-90048, CVE-2026-90049, CVE-2026-93205, CVE-2026-93206, CVE-2026-93207, CVE-2026-93210, CVE-2026-93211, CVE-2026-93212, CVE-2026-93213, CVE-2026-93222, CVE-2026-93226, CVE-2026-93227, CVE-2026-93229, CVE-2026-93230, CVE-2026-93231, CVE-2026-93239, CVE-2026-93240, CVE-2026-93241, CVE-2026-93244, CVE-2026-98164