Amazon Linux 2 : kernel (ALASKERNEL-5.10-2026-135)
critical Nessus プラグイン ID 366741
Language:
概要
リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。説明
リモートホストにインストールされているカーネルのバージョンは、5.10.270-271.1109より前のものです。したがって、ALAS2KERNEL-5.10-2026-135 のアドバイザリに記載されている複数の脆弱性の影響を受けます。Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nf_nat_sip:NAT がパケットを縮小する際にオフセットを巻き戻します(CVE-2026-100070)
Linux カーネルで、以下の脆弱性が解決されています。
RDMA/srpt:srpt_alloc_rw_ctxs() アンワインドカウンターを修正します(CVE-2026-100075)
Linux カーネルで、以下の脆弱性が解決されています。
tcp:子ソケットを強制的に閉じる前に sock_ops CB フラグをクリアします(CVE-2026-74268)
Linux カーネルで、以下の脆弱性が解決されています。
perf sched:register_pid() オーバーフロー、strcpy および BUG_ON を修正します(CVE-2026-80671)
Linux カーネルで、以下の脆弱性が解決されています。
selinux:security_get_classes() でクレームされていないクラス値を拒否します(CVE-2026-80912)
Linux カーネルで、以下の脆弱性が解決されています。
vsock/virtio:フラッシュは依存順で動作します(CVE-2026-80932)
Linux カーネルで、以下の脆弱性が解決されています。
dm-stats:CPU ごとのデータの割り当てが失敗した場合のクラッシュを修正します(CVE-2026-80963)
Linux カーネルで、以下の脆弱性が解決されています。
seg6:IPv6 のカプセル化解除後に IP6CB をリセットします(CVE-2026-80976)
Linux カーネルで、以下の脆弱性が解決されています。
net:skbuff:skb_tx_error() の共有 zerocopy 状態に触れません(CVE-2026-80977)
Linux カーネルで、以下の脆弱性が解決されています。
net:アドバタイズされた IP トンネルのヘッドルームに上限を設けます(CVE-2026-80978)
Linux カーネルで、以下の脆弱性が解決されています。
net:openvswitch:フロー削除時のフローマスク use-after-free を修正します(CVE-2026-80994)
Linux カーネルで、以下の脆弱性が解決されています。
slip:sl_sync() の use-after-free を修正します(CVE-2026-81001)
Linux カーネルで、以下の脆弱性が解決されています。
xdp:ゼロコピーフレームレイアウトを修正します(CVE-2026-81002)
Linux カーネルで、以下の脆弱性が解決されています。
ipmi:si:登録に失敗した後の NULL ポインターデリファレンスを修正します(CVE-2026-81005)
Linux カーネルで、以下の脆弱性が解決されています。
mmc:via-sdmmc:プローブ失敗時のカード検出処理を停止します(CVE-2026-89440)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:重複 RECONF 応答の stream->outcnt アンダーフローを修正
キャッシュされた RECONF チャンクには、複数のリクエストパラメーターが含まれる可能性があります。このため、別のパラメーターが未解決である間に、重複応答が同じ ADD_OUT requestagain を見つけて処理し、outcnttwice ロールバックし、アンダーフローが発生する可能性があります。
未解決のリクエストタイプをビットとして追跡し、その最初の応答後に各ビットをクリアします。その後、同じリクエストに対する応答は無視されます。(CVE-2026-89476)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:未送信の RECONF 完了における NULL デリファレンスを修正します(CVE-2026-89477)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:トランスポートが削除された場合、チャンクをドロップします(CVE-2026-89478)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:関連付けが削除されると、パケットの処理を停止します(CVE-2026-89479)
Linux カーネルで、以下の脆弱性が解決されています。
nvme-tcp:blk_rq_payload_bytes() のみに基づいて C2HData を受け入れません(CVE-2026-89482)
Linux カーネルで、以下の脆弱性が解決されています。
nvme:破棄フォールバックページをゼロにします(CVE-2026-89483)
Linux カーネルで、以下の脆弱性が解決されています。
lockd:lock-drop nlm_inspect_fileまた次のファイルを固定します(CVE-2026-89485)
Linux カーネルで、以下の脆弱性が解決されています。
openvswitch:破棄しようとしているパケットを skb_tx_error() に限定します(CVE-2026-89487)
Linux カーネルで、以下の脆弱性が解決されています。
openvswitch:CT 制限ティアダウンの use-after-free を修正します(CVE-2026-89488)
Linux カーネルで、以下の脆弱性が解決されています。
RDMA/ucma:ucma_set_ib_path() のハンドラーをロックします(CVE-2026-89508)
Linux カーネルで、以下の脆弱性が解決されています。
RDMA/cxgb4:削除時にデバイスを解放する前にreg_workをキャンセルします
c4iw_uld_state_change() は、RDMA device.c4iw_remove() を登録するためにreg_workキューを行っているが、この作業が保留中または実行されている間、ctx->dev を解放することができるため、c4iw_register_device() は解放されたデバイスにアクセスしたままになります。
デバイスを取り外す前にreg_workをキャンセルしてください。登録作業は、登録に失敗したときに ctx->dev を終了処理できますので、その場合は、登録解除をしたり、割り当てを解除したりしないでください。
この問題は、社内の静的解析ツールにより見つかりました。(CVE-2026-89510)
Linux カーネルで、以下の脆弱性が解決されています。
qede:TPA フラグメント処理における NULL ポインターデリファレンスを修正します
メモリ圧迫状態では、TPA 継続フラグメントを処理する際に qede ドライバーで NULL ポインターデリファレンスが発生します。
コミット 8a8633978b84(qede:build_skb() サポートを追加します)により、qede_tpa_start() の tpa_info->buffer.data の割り当てが意図せずドロップされます。
メモリ圧迫により qede_tpa_start() で SKB 割り当てが失敗すると、ドライバーは tpa_start_fail = true に設定され、後ほど qede_reuse_page() を介して qede_tpa_end() で physicalpage をリサイクルしようとします。ただし、buffer.data が初期化されないまま(NULL)されたため、qede_reuse_page() は aghost BD(有効な DMA マッピングだがデータポインターは NULL)をアクティブな Rx リングに戻します。
次にハードウェアがこのリングスロットを使用すると、ハードウェアは NULL ページを qede_fill_frag_skb() に渡します。これにより、カーネルパニックが発生します。
実稼働システムからのクラッシュの例:バグ:0x8RIPでのカーネルのNULLポインターデリファレンスを処理できません:
qede_fill_frag_skb+0x96/0x430 [qede]Call Trace:qede_rx_int+0xb06/0x1de0qede_poll+0x2f4/0x6c0__napi_poll+0x2d/0x130
qede_tpa_start() の tpa_info->buffer.data 割り当てを復元することで根本原因を修正し、有効なページが正しく追跡およびリサイクルされるようにします。さらに、struct qede_agg_info::buffer の古いコメントを更新して、現在の使用率を反映させます。(CVE-2026-89511)
Linux カーネルで、以下の脆弱性が解決されています。
scsi:core:scsi_alloc_sgtables() の DMA パディングバイトを入力します(CVE-2026-89515)
Linux カーネルで、以下の脆弱性が解決されています。
udf:エントリカウントに等しい VAT インデックスを拒否します(CVE-2026-89525)
Linux カーネルで、以下の脆弱性が解決されています。
SUNRPC:オーバーサイズの ec フィールドを持つ krb5 v2 ラップトークンを拒否します(CVE-2026-89538)
Linux カーネルで、以下の脆弱性が解決されています。
sunrpc:proc エントリを公開する前にgssp_lockを初期化します(CVE-2026-89540)
Linux カーネルで、以下の脆弱性が解決されています。
SUNRPC:gss_unwrap_resp_priv長さチェックを強化します(CVE-2026-89541)
Linux カーネルで、以下の脆弱性が解決されています。
SUNRPC:ショートトークンに対するgss_krb5_unwrap_v2を強化します(CVE-2026-89542)
Linux カーネルで、以下の脆弱性が解決されています。
SUNRPC:cache_detailを破壊する前に必ずcache_cleanerを排出します(CVE-2026-89548)
Linux カーネルで、以下の脆弱性が解決されています。
sunrpc:svc_pool_for_cpu() に実装されたプールへのルート(CVE-2026-89549)
Linux カーネルで、以下の脆弱性が解決されています。
SUNRPC:xdr_buf_trim:アンダーフローを避けるために buf->len をクランプします(CVE-2026-89551)
Linux カーネルで、以下の脆弱性が解決されています。
mptcp:syncookie MP_JOIN再構築で初期化されていないlocal_idを修正します(CVE-2026-89554)
Linux カーネルで、以下の脆弱性が解決されています。
mpls:pskb_may_pull() の後にヘッダーをリロードします
mpls_select_multipath() は、MPLS ルートに複数のネクストホップがある場合に、mpls_multipath_hash() を呼び出してネクストホップを選択します。MPLSラベルスタックを移動中に、ハッシュルーチンは現在のラベルのhdrをキャッシュします。最下位のラベルが見つかった後、内部 IP ヘッダーを読み取る前に pskb_may_pull() を呼び出します。
skb が非線形データの内部 IP ヘッダーと線形ヘッドの不十分なテールルームで構築されている場合は、pskb_may_pull() callspskb_expand_head() で skb ヘッドを置き換え、古いものを解放します。これは、解放されたメモリを指す hdr を残します。IPv6 パスは、より大きい方のヘッダーに対して 2 回目のプルを実行する際に、hdragain を無効にする可能性があります。
この問題は静的分析を通じて見つかりました。レプリケーターが legalGeneve パケットを bareudp/MPLS マルチパスセットアップを通じて送信すると、パッチが適用されていない実行の 2 回のうち 2 回で sameKASAN レポートが発生しました:
バグ:KASAN:タスク ksoftirqd/1/23 による addr ffff88800ecc6e20 でのサイズ 1 のmpls_select_multipathReadの slab-use-after-free
コールトレース:mpls_select_multipathmpls_forward__netif_receive_skb_list_corenetif_receive_skb_list_internalna pi_complete_donegro_cell_poll__napi_pollnet_rx_action
タスク 23:kfreepskb_expand_head__pskb_pull_tailmpls_select_multipath により解放されます
内部 IPv4 または IPv6 ヘッダーポインターを派生する前にプルが成功するたびに、現在の skb ヘッドから hdr をリロードします。(CVE-2026-89555)
Linux カーネルで、以下の脆弱性が解決されています。
md:super_1_load() で sb->bblog_shift に対してオーバーフローチェックを行います(CVE-2026-89557)
Linux カーネルで、以下の脆弱性が解決されています。
libnvdimm/labels:__nd_label_validate() における整数オーバーフローを防止します(CVE-2026-89559)
Linux カーネルで、以下の脆弱性が解決されています。
ip6_gre:NBMA トンネルのハードウェアヘッダー長を修正します(CVE-2026-89562)
Linux カーネルで、以下の脆弱性が解決されています。
ip6_tunnel:ip6_tnl_xmit() で skb_cow_head() を使用します(CVE-2026-89563)
Linux カーネルで、以下の脆弱性が解決されています。
dm array:値のサイズが呼び出し元の(CVE-2026-89573)ではない配列ブロックを拒否します
Linux カーネルで、以下の脆弱性が解決されています。
dm raid1:build_constructor_string() の NULL 終端用スペースを予約します(CVE-2026-89575)
Linux カーネルで、以下の脆弱性が解決されています。
dm-era:take-snap の失敗時のシャドウスーパーブロックの漏洩を修正します(CVE-2026-89576)
Linux カーネルで、以下の脆弱性が解決されています。
bnx2x:bnx2x_init_firmware() エラーパスの二重解放を修正します(CVE-2026-89582)
Linux カーネルで、以下の脆弱性が解決されています。
ata:libata-scsi:2048 バイトを超えるセクターサイズに対して DSM TRIM を修正します(CVE-2026-89586)
Linux カーネルで、以下の脆弱性が解決されています。
fsnotify:同時マーク更新後の古いオブジェクトマスクを修正します(CVE-2026-89595)
Linux カーネルで、以下の脆弱性が解決されています。
entry:TSYNC による ptrace 後の seccomp バイパスを修正します(CVE-2026-89603)
Linux カーネルで、以下の脆弱性が解決されています。
ecryptfs:小さすぎるタグ 70 パケットを拒否します(CVE-2026-89606)
Linux カーネルで、以下の脆弱性が解決されています。
ecryptfs:parse_tag_3_packet でサイズが大きすぎるencrypted_key_sizeを拒否します(CVE-2026-89607)
Linux カーネルで、以下の脆弱性が解決されています。
ecryptfs:パケットセットバッファサイズをパーサーに渡します(CVE-2026-89608)
Linux カーネルで、以下の脆弱性が解決されています。
HID:roccat:デバイスを破壊する際にバッファされたレポートを解放します(CVE-2026-89627)
Linux カーネルで、以下の脆弱性が解決されています。
HID:picolcd:実際に受信したバイト数に eeprom debugfs 読み取りをクランプします(CVE-2026-89628)
Linux カーネルで、以下の脆弱性が解決されています。
smb:クライアント:無効な形式のセカンダリ T2 に対する cifs_check_trans2() での UAF およびバッファ漏洩を修正します(CVE-2026-89637)
Linux カーネルで、以下の脆弱性が解決されています。
監査:fsnotify ルールの自動削除でライブツリー参照をドロップしないようにします
audit_del_rule()は、netlink削除テンプレートとinternalfsnotify自動削除の両方に使用されます。前者は、一時ツリー参照を所有する解析済みテンプレートを渡します。後者は、インストールされたエントリ自体を渡します。
audit_del_rule() の末尾にある無条件の audit_put_tree() は、テンプレートのケースを想定しています。したがって、AUDIT_DIRとAUDIT_EXEが混在するルールの場合、fsnotifyautoremove イベントはインストールされているルールのライブツリー参照をドロップします。同じツリーを共有するルール間でこれを繰り返すと、別のルールが引き続きツリーを参照している間にツリーを解放し、その後自動削除がルールの比較中に解放されたパス名を逆参照する可能性があります。
一時ツリー put を、削除テンプレートを所有する呼び出し元である audit_rule_change() に移動します。これをAUDIT_DEL_RULEクリーンアップに保持して、成功した削除と -ENOENT の両方がパーサー所有のツリーをリリースします。
(CVE-2026-89643)
Linux カーネルで、以下の脆弱性が解決されています。
ceph:__build_xattrs() の xattr 値の長さをバインドします(CVE-2026-89649)
Linux カーネルで、以下の脆弱性が解決されています。
ceph:MDS 情報 v2/v3 用に配列num_export_targetsバインドします(CVE-2026-89650)
Linux カーネルで、以下の脆弱性が解決されています。
ceph:NFS エクスポートget_nameにおいてコピーされた dentry 名の長さをバインドします
ceph_get_name() は、MDS 指定の名前を memcpy(name, rinfo->dname, rinfo->dname_len) を使用して呼び出し側のsNAME_MAXサイズのバッファにコピーしてから、dname_lenagainst NAME_MAXチェックせずに name[rinfo->dname_len] = 0 と書き込みます。LOOKUPNAME replywith を返す悪意のある、またはバグのある MDS dname_len > NAME_MAXバッファオーバーフロー。__get_snap_name() は、同じ未チェックの方法で copyiesrde->name / rde->name_len をコピーします。
影響:悪意のある、または危険にさらされているCeph MDSが、クライアントのNFSエクスポートget_nameパス(KASANによって報告されたスラブ領域外書き込み)内のNAME_MAXネームバッファをオーバーフローします。CephFSマウントがNFS経由で再エクスポートされるときに到達可能。
コピーの前に with-ENAMETOOLONG NAME_MAXを超える長さを拒否する ceph_export_copy_name() を追加し、両方の ceph_get_name() and__get_snap_name() で使用します。(CVE-2026-89652)
Linux カーネルで、以下の脆弱性が解決されています。
ceph:ロック解除中に解放された cf エントリで __kick_flushing_caps() の UAF を修正します(CVE-2026-89655)
Linux カーネルで、以下の脆弱性が解決されています。
libceph:一致しない CRUSH ID を持つバケットを拒否します(CVE-2026-89656)
Linux カーネルで、以下の脆弱性が解決されています。
NFSD:クライアントの取り壊し中のロックオーナーの use-after-free を防止します(CVE-2026-89662)
Linux カーネルで、以下の脆弱性が解決されています。
nfsd:参照をドロップする前に copy-notify stateid を取り消します(CVE-2026-89663)
Linux カーネルで、以下の脆弱性が解決されています。
nfsd:公開する前に copy-notify stateid を初期化します(CVE-2026-89669)
Linux カーネルで、以下の脆弱性が解決されています。
nfsd:ff_encode_getdeviceinfo における XDR パディング計算を修正します(CVE-2026-89673)
Linux カーネルで、以下の脆弱性が解決されています。
nfsd:nfsd4_ff_encode_layoutget における XDR 長の計算を修正します(CVE-2026-89674)
Linux カーネルで、以下の脆弱性が解決されています。
nfsd:nfs4_init_cp_state での cpntf 公開競合を修正します
nfs4_alloc_init_cpntf_state() は、新しい cpntf エントリを 1 つの s2s_cp_lock セクションで IDR thes2s_cp_stateids(cs_type セット)に公開し、その後再度ロックをかけて、それを p_stid->sc_cp_list にlist_addします。ギャップで、エントリはso_idで到達可能ですが、cp_list依然としてkzallocから{NULL,NULL}です。競合OFFLOAD_CANCEL(so_idはクライアントascnr_stateidにエコーされるため、NFSv4.2 のあらゆるクライアントがそれを駆動できます)reachesmanage_cpntf_state() -> _free_cpntf_state_locked() を () -() し、ゼロになったlist_headで list_del() を実行し、サーバーを oops します。
cs_type代入とlist_add()をidr_alloc_cyclic()と同じcriticalsectionに格納して、同時検索でエントリを見逃すか、完全にリンクされたcp_listを参照するようにします。INIT_LIST_HEAD() エントリ afterallocation およびスイッチ _free_cpntf_state_locked() を list_del_init() に置き換えるために、astale unlink は no-op となります。
nfs4_init_copy_state() は NULL p_stidを渡し、list_addをスキップし、NFS4_COPY_STID セマンティックを維持します。
(CVE-2026-89684)
Linux カーネルで、以下の脆弱性が解決されています。
nfsd:copy-notify stateid をキャンセルする際にクライアント所有権をチェックします(CVE-2026-89694)
Linux カーネルで、以下の脆弱性が解決されています。
nfsd:NULL デリファレンスを防ぐために、FOREIGN PUTFH の後に非 SAVEFH ops をブロックします(CVE-2026-89696)
Linux カーネルで、以下の脆弱性が解決されています。
nfsd:NFSv4 CREATE のシンボリックリンクターゲット長を検証(CVE-2026-89699)
Linux カーネルで、以下の脆弱性が解決されています。
nfsd:非同期 COPY ループ前のサンプル書き戻しエラーカーソル(CVE-2026-89704)
Linux カーネルで、以下の脆弱性が解決されています。
nfsd:async COPY ライトバックが失敗した場合に書き込み検証機能をリセットします(CVE-2026-89706)
Linux カーネルで、以下の脆弱性が解決されています。
NFSD:nfsd_mode_check から欠陥のあるWARN_ON_ONCEを削除します(CVE-2026-89711)
Linux カーネルで、以下の脆弱性が解決されています。
NFSD:nfsd_ssc_lockドロップ後にウォークssc_expire_umount再起動します(CVE-2026-89712)
Linux カーネルで、以下の脆弱性が解決されています。
nilfs2:切り捨て後に nilfs_direct_propagate の領域外スラブを修正します(CVE-2026-89723)
Linux カーネルで、以下の脆弱性が解決されています。
lib/ucs2_string.c:ucs2_strnlen() での領域外読み取りを修正します(CVE-2026-89726)
Linux カーネルで、以下の脆弱性が解決されています。
HID:sensor-hub:sensor_hub_get_feature での領域外書き込みを修正します(CVE-2026-89729)
Linux カーネルで、以下の脆弱性が解決されています。
メディアを戻します:v4l2-dev:__video_register_device() でのエラー処理を修正します(CVE-2026-89741)
Linux カーネルで、以下の脆弱性が解決されています。
mm:memcg:制限の更新が置き換えられる場合、回収を停止します(CVE-2026-89752)
Linux カーネルで、以下の脆弱性が解決されています。
mm/vmscan:shrink_lruvec() における RCU-タスクの静止状態を報告します(CVE-2026-89753)
Linux カーネルで、以下の脆弱性が解決されています。
vfio/pci:init エラー時に開放した後、vdev->msi_perm をクリアします(CVE-2026-89777)
Linux カーネルで、以下の脆弱性が解決されています。
xfrm6:secpath がいっぱいの場合の xfrm6_input_addr() での領域外書き込みを修正します(CVE-2026-89783)
Linux カーネルで、以下の脆弱性が解決されています。
SUNRPC:rpcb_register_inet4/6 の rpc_sockaddr2uaddr() 戻り値をチェックします(CVE-2026-89784)
Linux カーネルで、以下の脆弱性が解決されています。
drm:PAGE_FLIP_EVENT が使用されたときに合図された場合のdrm_crtc_commit漏洩を修正します(CVE-2026-89816)
Linux カーネルで、以下の脆弱性が解決されています。
drm:部分的な drm_dev_register() の失敗と ioctl(CVE-2026-89823)の間の競合を修正します
Linux カーネルで、以下の脆弱性が解決されています。
scsi:qla2xxx:情報漏洩を回避するための Zero-init bsg スタックバッファ(CVE-2026-89843)
Linux カーネルで、以下の脆弱性が解決されています。
scsi:qla2xxx:qla2x00_error_entry() におけるreq_q_mapダブルリードを回避します(CVE-2026-89845)
Linux カーネルで、以下の脆弱性が解決されています。
scsi:qla2xxx:rsp_info_len をバインドし、OOB センスデータの読み込みを回避します(CVE-2026-89846)
Linux カーネルで、以下の脆弱性が解決されています。
scsi:qla2xxx:非同期 IOCB タイムアウトでの二重完了を回避します(CVE-2026-89847)
Linux カーネルで、以下の脆弱性が解決されています。
scsi:qla2xxx:チップがダウンしている間はファームウェアの状態をクエリしません(CVE-2026-89850)
Linux カーネルで、以下の脆弱性が解決されています。
scsi:qla2xxx:debugfs で解析を有効化する FCE トレースを修正します(CVE-2026-89851)
Linux カーネルで、以下の脆弱性が解決されています。
scsi:qla2xxx:qla2x00_get_firmware_state() のゼロメールボックス構造(CVE-2026-89852)
Linux カーネルで、以下の脆弱性が解決されています。
scsi:qla2xxx:ファームウェアダンプ中の FCE トレースの use-after-free を修正します(CVE-2026-89853)
Linux カーネルで、以下の脆弱性が解決されています。
scsi:qla2xxx:ホスト終了時の cs84xx use-after-free を修正します(CVE-2026-89854)
Linux カーネルで、以下の脆弱性が解決されています。
scsi:qla2xxx:リセットハンドラーでフラッシュバージョン読み取りをシリアル化します(CVE-2026-89855)
Linux カーネルで、以下の脆弱性が解決されています。
scsi:qla2xxx:切り捨てを避けるために MSI-X 派生キューカウントをクランプします(CVE-2026-89856)
Linux カーネルで、以下の脆弱性が解決されています。
scsi:qla2xxx:qla2x00_update_fru_versions() におけるバインド画像カウント(CVE-2026-89858)
Linux カーネルで、以下の脆弱性が解決されています。
scsi:qla2xxx:qla24xx_report_id_acquisition() の vport 参照を保留します(CVE-2026-89861)
Linux カーネルで、以下の脆弱性が解決されています。
scsi:qla2xxx:I2C bsg ハンドラーの i2c->length がバインドされます(CVE-2026-89864)
Linux カーネルで、以下の脆弱性が解決されています。
scsi:qla2xxx:FRU/I2C bsg ハンドラーのゼロ SFP DMA バッファ(CVE-2026-89865)
Linux カーネルで、以下の脆弱性が解決されています。
KVM:x86:hyper-v:ライブロックを回避するために、stimer 期限をクランプします(CVE-2026-89927)
Linux カーネルで、以下の脆弱性が解決されています。
nvdimm/btt:nfree がレーンカウントを下回っているアリーナを拒否します(CVE-2026-89965)
Linux カーネルで、以下の脆弱性が解決されています。
nvme-tcp:C2HData PDU のデータ方向をチェックします(CVE-2026-89973)
Linux カーネルで、以下の脆弱性が解決されています。
i2c:mux:アダプター追加の失敗のチャネルノード漏洩を修正します(CVE-2026-89982)
Linux カーネルで、以下の脆弱性が解決されています。
perf/x86/intel:LBR スタックでのカーネルアドレス漏洩を修正します(CVE-2026-89984)
Linux カーネルで、以下の脆弱性が解決されています。
dm:resume-vs-remove の競合を修正します(CVE-2026-89997)
Linux カーネルで、以下の脆弱性が解決されています。
HID:wacom:レポートの長さを wacom_intuos_pro2_bt_irq で検証(CVE-2026-89999)
Linux カーネルで、以下の脆弱性が解決されています。
HID:rmi:サイズの小さい RMI レポートによる OOB アクセスを修正します(CVE-2026-90000)
Linux カーネルで、以下の脆弱性が解決されています。
scsi:target:iscsi:ログインペイロードのためにターミネータバイトを予約します(CVE-2026-90011)
Linux カーネルで、以下の脆弱性が解決されています。
xhci:複数のリングセグメントにまたがる TD で失われたバウンスバッファを修正します(CVE-2026-90015)
Linux カーネルで、以下の脆弱性が解決されています。
usb-storage:ene_ub6250:スキャン作業とプローブ間の競合を修正します(CVE-2026-90031)
Linux カーネルで、以下の脆弱性が解決されています。
usb:image:mdc800:kmalloc() を kzalloc() に変更します(CVE-2026-90034)
Linux カーネルで、以下の脆弱性が解決されています。
net:skbuff:skb_zerocopy() のソース skb を skb_tx_error() しません(CVE-2026-90049)
Linux カーネルで、以下の脆弱性が解決されています。
tcp:マルチセグメント再送信の緊急データの破損を修正します(CVE-2026-90054)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:qdisc ソフトロックアップを防止するために qdisc_pkt_len をバインドします(CVE-2026-90058)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nf_tables:チェーン blob を構築した後に、ハードウェアオフロードステップを移動します(CVE-2026-90062)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:sch_teql:スレーブ障害パスで skb->dev を復元します(CVE-2026-90071)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:sfq:符号付きオーバーフローソフトロックアップを回避するために Quantum をクランプします(CVE-2026-90072)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:hhf:オーバーフローを避けるために、hhf_change() の前に Quantum をクランプします(CVE-2026-90073)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:fq_codel:クランプデフォルトの quantum および MTU(CVE-2026-90075)
Linux カーネルで、以下の脆弱性が解決されています。
net/rds:rds_cong_map_updated() で wq_has_sleeper() を使用します(CVE-2026-90081)
Linux カーネルで、以下の脆弱性が解決されています。
NFSv4/pnfs:NFS バージョン(CVE-2026-90102)のデータサーバーのキャッシュに鍵を設定します。
Linux カーネルで、以下の脆弱性が解決されています。
NFSv4.2:LAYOUTSTATS 送信バッファの枯渇を修正(CVE-2026-90103)
Linux カーネルで、以下の脆弱性が解決されています。
net:bridge:降順の VLAN トンネル範囲を拒否します(CVE-2026-90114)
Linux カーネルで、以下の脆弱性が解決されています。
rtc:pcf8563:unbind でのクロックプロバイダーの漏洩を修正します(CVE-2026-90126)
Linux カーネルで、以下の脆弱性が解決されています。
ipvs:FTP ヘルパーポート/アドレス解析の整数オーバーフローを修正します(CVE-2026-90141)
Linux カーネルで、以下の脆弱性が解決されています。
NFSv4:クライアント割り当て失敗時にコールバック IDR エントリを削除します(CVE-2026-90151)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:cgroup getsockopt フックの負の optlen を拒否します(CVE-2026-90157)
Linux カーネルで、以下の脆弱性が解決されています。
lwt_bpf:xmit プログラム後に予約済みヘッドルームを復元します(CVE-2026-90160)
Linux カーネルで、以下の脆弱性が解決されています。
scsi:mpt3sas:未割り当ての PCIe SGL バッファの解放を回避します(CVE-2026-90202)
Linux カーネルで、以下の脆弱性が解決されています。
squashfs:ブロックオフセットが負になっていないことを確認します(CVE-2026-90203)
Linux カーネルで、以下の脆弱性が解決されています。
ubi:明示的な UBI デバイス番号のロールバックを修正します(CVE-2026-90216)
Linux カーネルで、以下の脆弱性が解決されています。
RDMA/cma:res_to_rtの警告を修正します(CVE-2026-90218)
Linux カーネルで、以下の脆弱性が解決されています。
RDMA/cxgb4:登録エラーのデバッグを解放します(CVE-2026-90219)
Linux カーネルで、以下の脆弱性が解決されています。
hugetlbfs:fill_super失敗時にサブプールをリリースします(CVE-2026-90283)
Linux カーネルで、以下の脆弱性が解決されています。
firmware_loader:完了した sysfs フォールバックリクエストをキューに入れません(CVE-2026-90284)
Linux カーネルで、以下の脆弱性が解決されています。
scsi:qla2xxx:sysfs 読み取りパスの冗長な VPD フラッシュ読み取りを削除します(CVE-2026-90285)
Linux カーネルで、以下の脆弱性が解決されています。
arm64:hibernate:エラー時に DAIF 状態を復元します(CVE-2026-90290)
Linux カーネルで、以下の脆弱性が解決されています。
IB/isert:セッション登録後にフル機能受信バッファをポストします(CVE-2026-90293)
Linux カーネルで、以下の脆弱性が解決されています。
IB/isert:セッションが登録されるまで、最終的なログイン応答を遅らせます(CVE-2026-90294)
Linux カーネルで、以下の脆弱性が解決されています。
RDMA/srp:切り捨てられたSRP_CRED_REQでのヒープ情報漏洩を修正します(CVE-2026-90307)
Linux カーネルで、以下の脆弱性が解決されています。
FAT:バッファーをリリースします...
注意: この説明は、長さの関係上省略されています。詳細については、ベンダーのアドバイザリを参照してください。
Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
「yum update kernel」または「yum update --advisory ALAS2KERNEL-5.10-2026-135」を実行して、システムを更新してください。参考資料
https://alas.aws.amazon.com//AL2/ALAS2KERNEL-5.10-2026-135.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-100070.html
https://explore.alas.aws.amazon.com/CVE-2026-100075.html
https://explore.alas.aws.amazon.com/CVE-2026-74268.html
https://explore.alas.aws.amazon.com/CVE-2026-80671.html
https://explore.alas.aws.amazon.com/CVE-2026-80912.html
https://explore.alas.aws.amazon.com/CVE-2026-80932.html
https://explore.alas.aws.amazon.com/CVE-2026-80963.html
https://explore.alas.aws.amazon.com/CVE-2026-80976.html
https://explore.alas.aws.amazon.com/CVE-2026-80977.html
https://explore.alas.aws.amazon.com/CVE-2026-80978.html
https://explore.alas.aws.amazon.com/CVE-2026-80994.html
https://explore.alas.aws.amazon.com/CVE-2026-81001.html
https://explore.alas.aws.amazon.com/CVE-2026-81002.html
https://explore.alas.aws.amazon.com/CVE-2026-81005.html
https://explore.alas.aws.amazon.com/CVE-2026-89440.html
https://explore.alas.aws.amazon.com/CVE-2026-89476.html
https://explore.alas.aws.amazon.com/CVE-2026-89477.html
https://explore.alas.aws.amazon.com/CVE-2026-89478.html
https://explore.alas.aws.amazon.com/CVE-2026-89479.html
https://explore.alas.aws.amazon.com/CVE-2026-89482.html
https://explore.alas.aws.amazon.com/CVE-2026-89483.html
https://explore.alas.aws.amazon.com/CVE-2026-89485.html
https://explore.alas.aws.amazon.com/CVE-2026-89487.html
https://explore.alas.aws.amazon.com/CVE-2026-89488.html
https://explore.alas.aws.amazon.com/CVE-2026-89508.html
https://explore.alas.aws.amazon.com/CVE-2026-89510.html
https://explore.alas.aws.amazon.com/CVE-2026-89511.html
https://explore.alas.aws.amazon.com/CVE-2026-89515.html
https://explore.alas.aws.amazon.com/CVE-2026-89525.html
https://explore.alas.aws.amazon.com/CVE-2026-89538.html
https://explore.alas.aws.amazon.com/CVE-2026-89540.html
https://explore.alas.aws.amazon.com/CVE-2026-89541.html
https://explore.alas.aws.amazon.com/CVE-2026-89542.html
https://explore.alas.aws.amazon.com/CVE-2026-89548.html
https://explore.alas.aws.amazon.com/CVE-2026-89549.html
https://explore.alas.aws.amazon.com/CVE-2026-89551.html
https://explore.alas.aws.amazon.com/CVE-2026-89554.html
https://explore.alas.aws.amazon.com/CVE-2026-89555.html
https://explore.alas.aws.amazon.com/CVE-2026-89557.html
https://explore.alas.aws.amazon.com/CVE-2026-89559.html
https://explore.alas.aws.amazon.com/CVE-2026-89562.html
https://explore.alas.aws.amazon.com/CVE-2026-89563.html
https://explore.alas.aws.amazon.com/CVE-2026-89573.html
https://explore.alas.aws.amazon.com/CVE-2026-89575.html
https://explore.alas.aws.amazon.com/CVE-2026-89576.html
https://explore.alas.aws.amazon.com/CVE-2026-89582.html
https://explore.alas.aws.amazon.com/CVE-2026-89586.html
https://explore.alas.aws.amazon.com/CVE-2026-89595.html
https://explore.alas.aws.amazon.com/CVE-2026-89603.html
https://explore.alas.aws.amazon.com/CVE-2026-89606.html
https://explore.alas.aws.amazon.com/CVE-2026-89607.html
https://explore.alas.aws.amazon.com/CVE-2026-89608.html
https://explore.alas.aws.amazon.com/CVE-2026-89627.html
https://explore.alas.aws.amazon.com/CVE-2026-89628.html
https://explore.alas.aws.amazon.com/CVE-2026-89637.html
https://explore.alas.aws.amazon.com/CVE-2026-89643.html
https://explore.alas.aws.amazon.com/CVE-2026-89649.html
https://explore.alas.aws.amazon.com/CVE-2026-89650.html
https://explore.alas.aws.amazon.com/CVE-2026-89652.html
https://explore.alas.aws.amazon.com/CVE-2026-89655.html
https://explore.alas.aws.amazon.com/CVE-2026-89656.html
https://explore.alas.aws.amazon.com/CVE-2026-89662.html
https://explore.alas.aws.amazon.com/CVE-2026-89663.html
https://explore.alas.aws.amazon.com/CVE-2026-89669.html
https://explore.alas.aws.amazon.com/CVE-2026-89673.html
https://explore.alas.aws.amazon.com/CVE-2026-89674.html
https://explore.alas.aws.amazon.com/CVE-2026-89684.html
https://explore.alas.aws.amazon.com/CVE-2026-89694.html
https://explore.alas.aws.amazon.com/CVE-2026-89696.html
https://explore.alas.aws.amazon.com/CVE-2026-89699.html
https://explore.alas.aws.amazon.com/CVE-2026-89704.html
https://explore.alas.aws.amazon.com/CVE-2026-89706.html
https://explore.alas.aws.amazon.com/CVE-2026-89711.html
https://explore.alas.aws.amazon.com/CVE-2026-89712.html
https://explore.alas.aws.amazon.com/CVE-2026-89723.html
https://explore.alas.aws.amazon.com/CVE-2026-89726.html
https://explore.alas.aws.amazon.com/CVE-2026-89729.html
https://explore.alas.aws.amazon.com/CVE-2026-89741.html
https://explore.alas.aws.amazon.com/CVE-2026-89752.html
https://explore.alas.aws.amazon.com/CVE-2026-89753.html
https://explore.alas.aws.amazon.com/CVE-2026-89777.html
https://explore.alas.aws.amazon.com/CVE-2026-89783.html
https://explore.alas.aws.amazon.com/CVE-2026-89784.html
https://explore.alas.aws.amazon.com/CVE-2026-89816.html
https://explore.alas.aws.amazon.com/CVE-2026-89823.html
https://explore.alas.aws.amazon.com/CVE-2026-89843.html
https://explore.alas.aws.amazon.com/CVE-2026-89845.html
https://explore.alas.aws.amazon.com/CVE-2026-89846.html
https://explore.alas.aws.amazon.com/CVE-2026-89847.html
https://explore.alas.aws.amazon.com/CVE-2026-89850.html
https://explore.alas.aws.amazon.com/CVE-2026-89851.html
https://explore.alas.aws.amazon.com/CVE-2026-89852.html
https://explore.alas.aws.amazon.com/CVE-2026-89853.html
https://explore.alas.aws.amazon.com/CVE-2026-89854.html
https://explore.alas.aws.amazon.com/CVE-2026-89855.html
https://explore.alas.aws.amazon.com/CVE-2026-89856.html
https://explore.alas.aws.amazon.com/CVE-2026-89858.html
https://explore.alas.aws.amazon.com/CVE-2026-89861.html
https://explore.alas.aws.amazon.com/CVE-2026-89864.html
https://explore.alas.aws.amazon.com/CVE-2026-89865.html
https://explore.alas.aws.amazon.com/CVE-2026-89927.html
https://explore.alas.aws.amazon.com/CVE-2026-89965.html
https://explore.alas.aws.amazon.com/CVE-2026-89973.html
https://explore.alas.aws.amazon.com/CVE-2026-89982.html
https://explore.alas.aws.amazon.com/CVE-2026-89984.html
https://explore.alas.aws.amazon.com/CVE-2026-89997.html
https://explore.alas.aws.amazon.com/CVE-2026-89999.html
https://explore.alas.aws.amazon.com/CVE-2026-90000.html
https://explore.alas.aws.amazon.com/CVE-2026-90011.html
https://explore.alas.aws.amazon.com/CVE-2026-90015.html
https://explore.alas.aws.amazon.com/CVE-2026-90031.html
https://explore.alas.aws.amazon.com/CVE-2026-90034.html
https://explore.alas.aws.amazon.com/CVE-2026-90049.html
https://explore.alas.aws.amazon.com/CVE-2026-90054.html
https://explore.alas.aws.amazon.com/CVE-2026-90058.html
https://explore.alas.aws.amazon.com/CVE-2026-90062.html
https://explore.alas.aws.amazon.com/CVE-2026-90071.html
https://explore.alas.aws.amazon.com/CVE-2026-90072.html
https://explore.alas.aws.amazon.com/CVE-2026-90073.html
https://explore.alas.aws.amazon.com/CVE-2026-90075.html
https://explore.alas.aws.amazon.com/CVE-2026-90081.html
https://explore.alas.aws.amazon.com/CVE-2026-90102.html
https://explore.alas.aws.amazon.com/CVE-2026-90103.html
https://explore.alas.aws.amazon.com/CVE-2026-90114.html
https://explore.alas.aws.amazon.com/CVE-2026-90126.html
https://explore.alas.aws.amazon.com/CVE-2026-90141.html
https://explore.alas.aws.amazon.com/CVE-2026-90151.html
https://explore.alas.aws.amazon.com/CVE-2026-90157.html
https://explore.alas.aws.amazon.com/CVE-2026-90160.html
https://explore.alas.aws.amazon.com/CVE-2026-90202.html
https://explore.alas.aws.amazon.com/CVE-2026-90203.html
https://explore.alas.aws.amazon.com/CVE-2026-90216.html
https://explore.alas.aws.amazon.com/CVE-2026-90218.html
https://explore.alas.aws.amazon.com/CVE-2026-90219.html
https://explore.alas.aws.amazon.com/CVE-2026-90283.html
https://explore.alas.aws.amazon.com/CVE-2026-90284.html
https://explore.alas.aws.amazon.com/CVE-2026-90285.html
https://explore.alas.aws.amazon.com/CVE-2026-90290.html
https://explore.alas.aws.amazon.com/CVE-2026-90293.html
https://explore.alas.aws.amazon.com/CVE-2026-90294.html
https://explore.alas.aws.amazon.com/CVE-2026-90307.html
https://explore.alas.aws.amazon.com/CVE-2026-90318.html
https://explore.alas.aws.amazon.com/CVE-2026-90329.html
https://explore.alas.aws.amazon.com/CVE-2026-90334.html
https://explore.alas.aws.amazon.com/CVE-2026-90360.html
https://explore.alas.aws.amazon.com/CVE-2026-90388.html
https://explore.alas.aws.amazon.com/CVE-2026-90393.html
https://explore.alas.aws.amazon.com/CVE-2026-90413.html
https://explore.alas.aws.amazon.com/CVE-2026-90414.html
https://explore.alas.aws.amazon.com/CVE-2026-90415.html
https://explore.alas.aws.amazon.com/CVE-2026-90416.html
https://explore.alas.aws.amazon.com/CVE-2026-90419.html
https://explore.alas.aws.amazon.com/CVE-2026-90420.html
https://explore.alas.aws.amazon.com/CVE-2026-90434.html
https://explore.alas.aws.amazon.com/CVE-2026-90435.html
https://explore.alas.aws.amazon.com/CVE-2026-92501.html
https://explore.alas.aws.amazon.com/CVE-2026-92521.html
https://explore.alas.aws.amazon.com/CVE-2026-92522.html
https://explore.alas.aws.amazon.com/CVE-2026-92524.html
https://explore.alas.aws.amazon.com/CVE-2026-93046.html
https://explore.alas.aws.amazon.com/CVE-2026-93048.html
https://explore.alas.aws.amazon.com/CVE-2026-93054.html
https://explore.alas.aws.amazon.com/CVE-2026-93055.html
https://explore.alas.aws.amazon.com/CVE-2026-93095.html
https://explore.alas.aws.amazon.com/CVE-2026-93108.html
https://explore.alas.aws.amazon.com/CVE-2026-93110.html
https://explore.alas.aws.amazon.com/CVE-2026-93138.html
https://explore.alas.aws.amazon.com/CVE-2026-93188.html
https://explore.alas.aws.amazon.com/CVE-2026-93189.html
https://explore.alas.aws.amazon.com/CVE-2026-93206.html
https://explore.alas.aws.amazon.com/CVE-2026-93213.html
https://explore.alas.aws.amazon.com/CVE-2026-93222.html
https://explore.alas.aws.amazon.com/CVE-2026-93226.html
https://explore.alas.aws.amazon.com/CVE-2026-93256.html
https://explore.alas.aws.amazon.com/CVE-2026-93262.html
プラグインの詳細
深刻度: Critical
ID: 366741
ファイル名: al2_ALASKERNEL-5_10-2026-135.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
公開日: 2026/10/17
更新日: 2026/10/17
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.7
パーセンタイル: 98.93
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-90151
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:bpftool-debuginfo, p-cpe:/a:amazon:linux:bpftool, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-livepatch-5.10.270-271.1109, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:python-perf-debuginfo, p-cpe:/a:amazon:linux:python-perf
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/10/17
脆弱性公開日: 2026/8/15
参照情報
CVE: CVE-2026-100070, CVE-2026-100075, CVE-2026-74268, CVE-2026-80671, CVE-2026-80912, CVE-2026-80932, CVE-2026-80963, CVE-2026-80976, CVE-2026-80977, CVE-2026-80978, CVE-2026-80994, CVE-2026-81001, CVE-2026-81002, CVE-2026-81005, CVE-2026-89440, CVE-2026-89476, CVE-2026-89477, CVE-2026-89478, CVE-2026-89479, CVE-2026-89482, CVE-2026-89483, CVE-2026-89485, CVE-2026-89487, CVE-2026-89488, CVE-2026-89508, CVE-2026-89510, CVE-2026-89511, CVE-2026-89515, CVE-2026-89525, CVE-2026-89538, CVE-2026-89540, CVE-2026-89541, CVE-2026-89542, CVE-2026-89548, CVE-2026-89549, CVE-2026-89551, CVE-2026-89554, CVE-2026-89555, CVE-2026-89557, CVE-2026-89559, CVE-2026-89562, CVE-2026-89563, CVE-2026-89573, CVE-2026-89575, CVE-2026-89576, CVE-2026-89582, CVE-2026-89586, CVE-2026-89595, CVE-2026-89606, CVE-2026-89607, CVE-2026-89608, CVE-2026-89627, CVE-2026-89628, CVE-2026-89637, CVE-2026-89643, CVE-2026-89649, CVE-2026-89650, CVE-2026-89652, CVE-2026-89655, CVE-2026-89656, CVE-2026-89662, CVE-2026-89663, CVE-2026-89669, CVE-2026-89673, CVE-2026-89674, CVE-2026-89684, CVE-2026-89694, CVE-2026-89696, CVE-2026-89699, CVE-2026-89704, CVE-2026-89706, CVE-2026-89711, CVE-2026-89712, CVE-2026-89723, CVE-2026-89726, CVE-2026-89729, CVE-2026-89741, CVE-2026-89752, CVE-2026-89753, CVE-2026-89777, CVE-2026-89783, CVE-2026-89784, CVE-2026-89816, CVE-2026-89823, CVE-2026-89843, CVE-2026-89845, CVE-2026-89846, CVE-2026-89847, CVE-2026-89850, CVE-2026-89851, CVE-2026-89852, CVE-2026-89853, CVE-2026-89854, CVE-2026-89855, CVE-2026-89856, CVE-2026-89858, CVE-2026-89861, CVE-2026-89864, CVE-2026-89865, CVE-2026-89927, CVE-2026-89965, CVE-2026-89973, CVE-2026-89982, CVE-2026-89984, CVE-2026-89997, CVE-2026-89999, CVE-2026-90000, CVE-2026-90011, CVE-2026-90015, CVE-2026-90031, CVE-2026-90034, CVE-2026-90049, CVE-2026-90054, CVE-2026-90058, CVE-2026-90062, CVE-2026-90071, CVE-2026-90072, CVE-2026-90073, CVE-2026-90075, CVE-2026-90081, CVE-2026-90102, CVE-2026-90103, CVE-2026-90114, CVE-2026-90126, CVE-2026-90141, CVE-2026-90151, CVE-2026-90157, CVE-2026-90160, CVE-2026-90202, CVE-2026-90203, CVE-2026-90216, CVE-2026-90218, CVE-2026-90219, CVE-2026-90283, CVE-2026-90284, CVE-2026-90285, CVE-2026-90290, CVE-2026-90293, CVE-2026-90294, CVE-2026-90307, CVE-2026-90318, CVE-2026-90329, CVE-2026-90334, CVE-2026-90360, CVE-2026-90388, CVE-2026-90393, CVE-2026-90413, CVE-2026-90414, CVE-2026-90415, CVE-2026-90416, CVE-2026-90419, CVE-2026-90420, CVE-2026-90434, CVE-2026-90435, CVE-2026-92501, CVE-2026-92521, CVE-2026-92522, CVE-2026-92524, CVE-2026-93046, CVE-2026-93048, CVE-2026-93054, CVE-2026-93055, CVE-2026-93095, CVE-2026-93108, CVE-2026-93110, CVE-2026-93138, CVE-2026-93188, CVE-2026-93189, CVE-2026-93206, CVE-2026-93213, CVE-2026-93222, CVE-2026-93226, CVE-2026-93256, CVE-2026-93262, CVE-2026-93268, CVE-2026-98130