Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3251)
critical Nessus プラグイン ID 371850
Language:
概要
リモートの Amazon Linux 2023 ホストに、セキュリティ更新プログラムがありません。説明
したがって、ALAS2023-2026-3251 のアドバイザリに記載されている複数の脆弱性の影響を受けます。Linux カーネルで、以下の脆弱性が解決されています。
bpf:sock クローン早期救済の UAF を修正します(CVE-2026-68399)
Linux カーネルで、以下の脆弱性が解決されています。
btrfs:キャッシュされた inode の inode マッピングフラグを初期化します(CVE-2026-80734)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:NULL をマーク kptr が正確な(CVE-2026-98034)を保存します
Linux カーネルで、以下の脆弱性が解決されています。
bpf:バックトラッキングは、コールバックに対して外枠 R1-R5 をクリアすべきではありません(CVE-2026-98084)
Linux カーネルで、以下の脆弱性が解決されています。
xfrm:バンドル作成で RCU で参照net_device保持します(CVE-2026-98364)
Linux カーネルで、以下の脆弱性が解決されています。
mm/hugetlb:ページテーブルをスキップする際に mremap アドレスデルタを保存します(CVE-2026-98373)
Linux カーネルで、以下の脆弱性が解決されています。
tcp:tcp_send_synack() における retransmit_skb_hint の use-after-free を修正します(CVE-2026-98374)
Linux カーネルで、以下の脆弱性が解決されています。
xen/netfront:イーサネットヘッダーが短い RX パケットをドロップします(CVE-2026-98375)
Linux カーネルで、以下の脆弱性が解決されています。
vlan:MAC ヘッダーが __vlan_insert_inner_tag() に存在する必要があります(CVE-2026-98377)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:リンク反復子で未解決のリンクをスキップします(CVE-2026-98378)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:ip6t_rpfilter:inet6_devのないルートを拒否します(CVE-2026-98379)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:アクション削除時に IDR エラーポインターを拒否します(CVE-2026-98380)
Linux カーネルで、以下の脆弱性が解決されています。
veth:チャネルサイズ変更中の XDP プログラムポインターを管理します(CVE-2026-98381)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:他のデバイス上の dev-bound-only プログラムを拒否します(CVE-2026-98382)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:LWT_SEG6LOCAL に対して bpf_skb_pull_data() を許可しません(CVE-2026-98383)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:bpf_sock_destroy() の sk_protocol の領域外読み取りを修正します(CVE-2026-98384)
Linux カーネルで、以下の脆弱性が解決されています。
ipv4:RCU 猶予期間(CVE-2026-98432)後に、inet_optとireq_optを解放します
Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
「dnf update kernel6.18 --releasever 2023.12.20261026」または「dnf update --advisory ALAS2023-2026-3251 --releasever 2023.12.20261026」を実行してシステムを更新してください。参考資料
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-3251.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-68399.html
https://explore.alas.aws.amazon.com/CVE-2026-80734.html
https://explore.alas.aws.amazon.com/CVE-2026-98034.html
https://explore.alas.aws.amazon.com/CVE-2026-98084.html
https://explore.alas.aws.amazon.com/CVE-2026-98364.html
https://explore.alas.aws.amazon.com/CVE-2026-98373.html
https://explore.alas.aws.amazon.com/CVE-2026-98374.html
https://explore.alas.aws.amazon.com/CVE-2026-98375.html
https://explore.alas.aws.amazon.com/CVE-2026-98377.html
https://explore.alas.aws.amazon.com/CVE-2026-98378.html
https://explore.alas.aws.amazon.com/CVE-2026-98379.html
https://explore.alas.aws.amazon.com/CVE-2026-98380.html
https://explore.alas.aws.amazon.com/CVE-2026-98381.html
https://explore.alas.aws.amazon.com/CVE-2026-98382.html
https://explore.alas.aws.amazon.com/CVE-2026-98383.html
プラグインの詳細
深刻度: Critical
ID: 371850
ファイル名: al2023_ALAS2023-2026-3251.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
公開日: 2026/10/25
更新日: 2026/10/25
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.7
パーセンタイル: 95.88
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-98432
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:bpftool6.18-debuginfo, p-cpe:/a:amazon:linux:bpftool6.18, p-cpe:/a:amazon:linux:kernel-livepatch-6.18.56-125.164, p-cpe:/a:amazon:linux:kernel6.18-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel6.18-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel6.18-debuginfo, p-cpe:/a:amazon:linux:kernel6.18-devel, p-cpe:/a:amazon:linux:kernel6.18-headers, p-cpe:/a:amazon:linux:kernel6.18-modules-extra-common, p-cpe:/a:amazon:linux:kernel6.18-modules-extra, p-cpe:/a:amazon:linux:kernel6.18-tools-debuginfo, p-cpe:/a:amazon:linux:kernel6.18-tools-devel, p-cpe:/a:amazon:linux:kernel6.18-tools, p-cpe:/a:amazon:linux:kernel6.18, p-cpe:/a:amazon:linux:microvm-kernel6.18, p-cpe:/a:amazon:linux:perf6.18-debuginfo, p-cpe:/a:amazon:linux:perf6.18, p-cpe:/a:amazon:linux:python3-perf6.18-debuginfo, p-cpe:/a:amazon:linux:python3-perf6.18
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/10/24
脆弱性公開日: 2026/8/10
参照情報
CVE: CVE-2026-68399, CVE-2026-80734, CVE-2026-98034, CVE-2026-98084, CVE-2026-98364, CVE-2026-98373, CVE-2026-98374, CVE-2026-98375, CVE-2026-98377, CVE-2026-98378, CVE-2026-98379, CVE-2026-98380, CVE-2026-98381, CVE-2026-98382, CVE-2026-98383, CVE-2026-98384, CVE-2026-98432