Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2026-3336)
medium Nessus プラグイン ID 373463
Language:
概要
リモートの Amazon Linux 2023 ホストに、セキュリティ更新プログラムがありません。説明
したがって、ALAS2023-2026-3336 のアドバイザリに記載されている複数の脆弱性の影響を受けます。Linux カーネルで、以下の脆弱性が解決されています。
sctp:netns ティアダウン中に UDP トンネルソケットを閉じます(CVE-2026-68161)
Linux カーネルで、以下の脆弱性が解決されています。
tipc:tipc_recvmsg() および tipc_recvstream() の整数オーバーフローを修正します(CVE-2026-68289)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:検証機能ログの疑似ポインター値をマスクします(CVE-2026-72402)
Linux カーネルで、以下の脆弱性が解決されています。
ipv4:fib:fib_leaf_notify() で瀕死fib_infoをダンプしません。(CVE-2026-74289)
Linux カーネルで、以下の脆弱性が解決されています。
fou:fou_create() の use-after-free を修正します(CVE-2026-74496)
Linux カーネルで、以下の脆弱性が解決されています。
smb:クライアント:cifsacl/modefromsid/posix 拡張による書き込みで setuid/setgid ビットをクリアします(CVE-2026-89638)
Linux カーネルで、以下の脆弱性が解決されています。
ceph:ceph_parse_deleg_inos() で委任された inode カウントを制限します(CVE-2026-89648)
Linux カーネルで、以下の脆弱性が解決されています。
mm/damon/core:無限 kdamond_merge_regions() 内部ループを回避します(CVE-2026-89796)
Linux カーネルで、以下の脆弱性が解決されています。
fs/ntfs3:ni_create_attr_list() の slab-out-of-bounds 書き込みを修正します(CVE-2026-90048)
Linux カーネルで、以下の脆弱性が解決されています。
nvme/ioctl:nvme_cmd_allowed() でSUBMIT_IOをチェックします(CVE-2026-90227)
Linux カーネルで、以下の脆弱性が解決されています。
i2c:smbus:共通パスでサイズが大きすぎるブロック転送を拒否します(CVE-2026-93287)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nfnetlink_log:pernet の状態を解放する前に rcu 猶予期間まで待機します(CVE-2026-93288)
Linux カーネルで、以下の脆弱性が解決されています。
scsi:core:scsi_eh_lock_door() のタグ割り当てでブロックしません(CVE-2026-93781)
Linux カーネルで、以下の脆弱性が解決されています。
cifs:idmap キーペイロードの長さを検証します(CVE-2026-93785)
Linux カーネルで、以下の脆弱性が解決されています。
smb:クライアント:cifs_filldir における SMB 応答の終端に対してディレクトリ名をバインドします(CVE-2026-93787)
Linux カーネルで、以下の脆弱性が解決されています。
blk-cgroup:radix_tree_insert障害時の漏洩とオンラインフラグを修正します(CVE-2026-93795)
Linux カーネルで、以下の脆弱性が解決されています。
btrfs:merge_reloc_roots() の reloc root クリーンアップを修正します(CVE-2026-93798)
Linux カーネルで、以下の脆弱性が解決されています。
btrfs:insert_dirty_subvol() のエラー後に reloc root での use-after-free を修正します(CVE-2026-93800)
Linux カーネルで、以下の脆弱性が解決されています。
cachefiles:二重 fput を修正します(CVE-2026-93810)
Linux カーネルで、以下の脆弱性が解決されています。
btrfs:tree-checker:INODE_REF の名前を検証します(CVE-2026-93813)
Linux カーネルで、以下の脆弱性が解決されています。
perf:addr_filter_ranges寿命を修正します(CVE-2026-93817)
Linux カーネルで、以下の脆弱性が解決されています。
tls:TLS と sockmap の組み合わせを拒否します(CVE-2026-93824)
Linux カーネルで、以下の脆弱性が解決されています。
btrfs:tree-checker:ROOT_REF および ROOT_BACKREF の名前を検証(CVE-2026-97415)
Linux カーネルで、以下の脆弱性が解決されています。
btrfs:balance:btrfs_may_alloc_data_chunk() での潜在的な bg 検索失敗を修正します(CVE-2026-97416)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nf_conntrack:tcp_sack() で get_unaligned_be32() を使用します(CVE-2026-97417)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:NULL 終端が sysctl 値を置換しました(CVE-2026-97420)
Linux カーネルで、以下の脆弱性が解決されています。
RDMA/umem:ib_umem_find_best_pgsz() での境界条件に注意してください(CVE-2026-97421)
Linux カーネルで、以下の脆弱性が解決されています。
xhci:xhci にアクセスできない場合に、新しいコマンドをキューに入れないようにします(CVE-2026-97430)
Linux カーネルで、以下の脆弱性が解決されています。
ntfs3:ntfs_dir_emit() および hdr_find_e() の領域外読み取りを修正します(CVE-2026-97437)
Linux カーネルで、以下の脆弱性が解決されています。
fs/ntfs3:インデックスエントリキー境界を検証します(CVE-2026-97438)
Linux カーネルで、以下の脆弱性が解決されています。
fs/ntfs3:system.dos_attribの非 DOS 属性ビットを維持します(CVE-2026-97439)
Linux カーネルで、以下の脆弱性が解決されています。
ata:ahci:要求されたポートに対して BAR が小さすぎる場合、プローブが失敗します(CVE-2026-97441)
Linux カーネルで、以下の脆弱性が解決されています。
ACPICA:2 か所の境界検査を追加(CVE-2026-97444)
Linux カーネルで、以下の脆弱性が解決されています。
ACPICA:acpi_ut_walk_aml_resources() でのバッファ検証を強化します(CVE-2026-97445)
Linux カーネルで、以下の脆弱性が解決されています。
ACPICA:acpi_ns_custom_package() の NULL ポインターデリファレンスを修正します(CVE-2026-97446)
Linux カーネルで、以下の脆弱性が解決されています。
ACPICA:acpi_ns_build_normalized_path() のノードの検証を追加します(CVE-2026-97448)
Linux カーネルで、以下の脆弱性が解決されています。
ACPICA:パーサー関数にパッケージ制限チェックを追加します(CVE-2026-97449)
Linux カーネルで、以下の脆弱性が解決されています。
ACPICA:2 か所でハンドラーオブジェクトタイプを検証します(CVE-2026-97450)
Linux カーネルで、以下の脆弱性が解決されています。
ACPICA:acpi_ex_opcode_3A_1T_1R() (mid_op) (CVE-2026-97451) での整数オーバーフローを修正します
Linux カーネルで、以下の脆弱性が解決されています。
ACPICA:無効な参照の追加を防止(CVE-2026-97452)
Linux カーネルで、以下の脆弱性が解決されています。
ACPICA:acpi_ps_get_next_package_length() でbyte_countを検証します(CVE-2026-97453)
Linux カーネルで、以下の脆弱性が解決されています。
ACPICA:acpi_ps_get_next_field() に境界検査を追加(CVE-2026-97454)
Linux カーネルで、以下の脆弱性が解決されています。
ACPICA:acpi_ds_terminate_control_method() における use-after-free を修正します(CVE-2026-97455)
Linux カーネルで、以下の脆弱性が解決されています。
ACPICA:acpi_ps_parse_loop() の状態チェックを修正します(CVE-2026-97456)
Linux カーネルで、以下の脆弱性が解決されています。
ipv6:addrconf:プレフィックス廃止後の一時アドレス生成を修正します(CVE-2026-97472)
Linux カーネルで、以下の脆弱性が解決されています。
rds:呼び出し側の netns で RDS_INFO_* getsockopt をフィルタリングします(CVE-2026-97476)
Linux カーネルで、以下の脆弱性が解決されています。
シリアル:8250:起こり得る ISR ソフトロックアップを修正します(CVE-2026-97481)
Linux カーネルで、以下の脆弱性が解決されています。
usb:core:hcd:rh コントロール転送の潜在的なデッドロックを修正します(CVE-2026-97483)
Linux カーネルで、以下の脆弱性が解決されています。
usbip:vhci_hcd:status_show_vhci の NULL デリファレンスを修正します(CVE-2026-97484)
Linux カーネルで、以下の脆弱性が解決されています。
mptcp:スケジューラと状態変更の間の競合を終わらせます(CVE-2026-97523)
Linux カーネルで、以下の脆弱性が解決されています。
mptcp:サブフローのリセットでの不必要なアクションを回避します(CVE-2026-97524)
Linux カーネルで、以下の脆弱性が解決されています。
smb:client:cifs_sb_tlink() が失敗した場合の refcount の漏洩を回避します(CVE-2026-97556)
Linux カーネルで、以下の脆弱性が解決されています。
smb:client:ユーザー空間 cifs.idmap の説明を拒否します(CVE-2026-97564)
Linux カーネルで、以下の脆弱性が解決されています。
mptcp:syncookies:リクエストバックアップフラグを記憶します(CVE-2026-97568)
Linux カーネルで、以下の脆弱性が解決されています。
ipvs:接続テンプレート同期レコードの無効な状態を拒否します(CVE-2026-97596)
Linux カーネルで、以下の脆弱性が解決されています。
ipv4:fib:バインド自動テーブル ID 割り当て(CVE-2026-97598)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nf_log:ネットごとのティアダウン前にロガーを登録解除します(CVE-2026-97608)
Linux カーネルで、以下の脆弱性が解決されています。
net:openvswitch:フローテーブルマスク配列の use-after-free を修正します(CVE-2026-97611)
Linux カーネルで、以下の脆弱性が解決されています。
net:mpls:最後のラベルがポップされたときにinner_protocolをクリアします(CVE-2026-97612)
Linux カーネルで、以下の脆弱性が解決されています。
drm/i915:query_perf_config_list() でのメモリリークを修正します(CVE-2026-97899)
Linux カーネルで、以下の脆弱性が解決されています。
cpufreq:sysfs 公開前にポリシー rwsem を初期化します(CVE-2026-97904)
Linux カーネルで、以下の脆弱性が解決されています。
cpufreq:sysfs 公開前にポリシー cpumask をゼロ初期化します(CVE-2026-97905)
Linux カーネルで、以下の脆弱性が解決されています。
tick/broadcast:プラグクロックイベントの置換競合(CVE-2026-97925)
Linux カーネルで、以下の脆弱性が解決されています。
ipv6:seq 停止の fib6 walker UAF を修正します(CVE-2026-97940)
Linux カーネルで、以下の脆弱性が解決されています。
scsi:target:iscsi:中止された WRITE_PENDING コマンドのハングを修正します(CVE-2026-97951)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:cls_api:tc_ctl_chain() でRTM_GETCHAINを再生しません。(CVE-2026-97958)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:cls_route:フィルター移動時に空のバケットを解放します(CVE-2026-97959)
Linux カーネルで、以下の脆弱性が解決されています。
ppp_synctty:書き込み可能な skb ヘッダーを確保します(CVE-2026-97964)
Linux カーネルで、以下の脆弱性が解決されています。
virtio_console:削除時にコントロールアウトバッファを解放しません(CVE-2026-97995)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nfnetlink_log:同時インスタンス破壊に対処します(CVE-2026-97998)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:drr:変更クラスでクランプ Quantum (CVE-2026-98010)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:hhf:change および init パスで quantum をクランプします(CVE-2026-98011)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:sfq:変更パスでクランプクォンタム(CVE-2026-98012)
Linux カーネルで、以下の脆弱性が解決されています。
net/mlx5:E-Switch、vport 無効化中のmc_list再投入を防止します(CVE-2026-98014)
Linux カーネルで、以下の脆弱性が解決されています。
net/mlx5:E-Switch:mlx5_eswitch_termtbl_put の use-after-free を修正します(CVE-2026-98015)
Linux カーネルで、以下の脆弱性が解決されています。
net/mlx5e:sample_restore_put() における use-after-free の競合を修正します(CVE-2026-98016)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:作成に失敗した後に qdisc の解放を延期します(CVE-2026-98017)
Linux カーネルで、以下の脆弱性が解決されています。
net:tx_queue_lenを S16_MAX でキャップし、オーバーサイズのリング割り当てを回避します(CVE-2026-98022)
Linux カーネルで、以下の脆弱性が解決されています。
vxlan:nexthop id を参照する動的 fdb エントリを拒否します(CVE-2026-98023)
Linux カーネルで、以下の脆弱性が解決されています。
nexthop:remove_nh_grp_entry() で extack を初期化します(CVE-2026-98031)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:NULL をマーク kptr が正確な(CVE-2026-98034)を保存します
Linux カーネルで、以下の脆弱性が解決されています。
bpf:bpf_btf_find_by_name_kind() をスリープ可能(CVE-2026-98046)としてマークします
Linux カーネルで、以下の脆弱性が解決されています。
bpf:btf_var_show() の NULL-ptr-deref を修正します(CVE-2026-98063)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:無効の BTF タイプを表示する際の NULL-ptr-deref を修正します(CVE-2026-98064)
Linux カーネルで、以下の脆弱性が解決されています。
net/rds:rds_conn_shutdown() に同時ドロップを消費させません(CVE-2026-98068)
Linux カーネルで、以下の脆弱性が解決されています。
net/rds:rds_conn_shutdown() の fastpath ロックを取得します(CVE-2026-98069)
Linux カーネルで、以下の脆弱性が解決されています。
net/rds:rds_tcp_reset_callbacks() で RDS_IN_XMIT を取得(CVE-2026-98070)
Linux カーネルで、以下の脆弱性が解決されています。
net/rds:rds_conn_path_reset() で cp_flags ビットを個別にクリアします(CVE-2026-98071)
Linux カーネルで、以下の脆弱性が解決されています。
net/rds:release_in_xmit() で wq_has_sleeper() を使用します(CVE-2026-98072)
Linux カーネルで、以下の脆弱性が解決されています。
bonding:全スレーブをリリースする際にcurr_active_slaveを時期尚早にクリアしません(CVE-2026-98074)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:メインプログラムへの参照BPF_PSEUDO_FUNC拒否します(CVE-2026-98075)
Linux カーネルで、以下の脆弱性が解決されています。
tracing/probes:複数のプローブでイベントのフィールド名/タイプで use-after-free を修正します(CVE-2026-98076)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nf_conntrack_sip:sip_skip_whitespace() での OOB 読み取りを修正します(CVE-2026-98077)
Linux カーネルで、以下の脆弱性が解決されています。
ipvs:逆シーケンスオプションのシリアル化を修正します(CVE-2026-98078)
Linux カーネルで、以下の脆弱性が解決されています。
btrfs:qgroup_account_snapshot() 中に root の作成を再配置しません(CVE-2026-98080)
Linux カーネルで、以下の脆弱性が解決されています。
scsi:mpt3sas:_base_assign_reply_queues() の領域外 cpumask_of_node() 呼び出しを回避します(CVE-2026-98088)
Linux カーネルで、以下の脆弱性が解決されています。
bonding:alb:alb_determine_nd() の初期化されていないトランスポートヘッダーアクセスを修正します(CVE-2026-98089)
Linux カーネルで、以下の脆弱性が解決されています。
btrfs:sprout が失敗した後に、アクティブなデバイスポインターが復元されます(CVE-2026-98090)
Linux カーネルで、以下の脆弱性が解決されています。
btrfs:失敗した sprout デバイスをトランザクション更新リストからデタッチします(CVE-2026-98091)
Linux カーネルで、以下の脆弱性が解決されています。
af_packet:tpacket_parse_header() で tpacket_hdr.tp_len を int にキャストしません。(CVE-2026-98095)
Linux カーネルで、以下の脆弱性が解決されています。
tipc:空のパブリケーションリストの tipc_named_node_up() の NULL デリファレンスを修正します(CVE-2026-98098)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:cls_u32:ノード ID プールが枯渇した場合の重複ハンドルを修正します(CVE-2026-98104)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:パディングされていない ASCONF-ACK パラメーター反復からのソフトロックアップを修正します(CVE-2026-98123)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:SCTP_CMD_TIMER_START の TOCTOU 競合を修正します(CVE-2026-98130)
Linux カーネルで、以下の脆弱性が解決されています。
EDAC/device_sysfs:切り捨てを回避するために poll_msec のために kstrtouint() を使用します(CVE-2026-98157)
Linux カーネルで、以下の脆弱性が解決されています。
ppp_async:エラーのあるフレームを、ヘッドルームをリセットせずにドロップします(CVE-2026-98158)
Linux カーネルで、以下の脆弱性が解決されています。
smb:クライアント:複合暗号化 PDU の server->total_read を修正します(CVE-2026-98167)
Linux カーネルで、以下の脆弱性が解決されています。
smb:クライアント:smb3_enum_snapshots() における潜在的な OOB 読み取りを修正します(CVE-2026-98169)
Linux カーネルで、以下の脆弱性が解決されています。
smb:クライアント:複合 PDU の next_buffer UAF と NextCommand の境界を修正します(CVE-2026-98171)
Linux カーネルで、以下の脆弱性が解決されています。
入力:input_ff_effect_from_user の compat コピーの前にゼロff_effect(CVE-2026-98201)
Linux カーネルで、以下の脆弱性が解決されています。
入力:evdev - EVIOCSABS の部分コピー前のゼロ absinfo(CVE-2026-98205)
Linux カーネルで、以下の脆弱性が解決されています。
KEYS:trusted:tpm2_load_cmd() 境界検査を修正します(CVE-2026-98221)
Linux カーネルで、以下の脆弱性が解決されています。
KEYS:暗号化:datablob_len の整数オーバーフローを修正します(CVE-2026-98222)
Linux カーネルで、以下の脆弱性が解決されています。
net/packet:VNET ヘッダーエラーで RX 所有者をクリア(CVE-2026-98233)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:hhf:変更時の cap hh_flows_limit(CVE-2026-98234)
Linux カーネルで、以下の脆弱性が解決されています。
ipv6:xfrm:ローカルエラーパスでフルソケットを使用します(CVE-2026-98241)
Linux カーネルで、以下の脆弱性が解決されています。
arm64:hibernate:HVC を再開するために HVC_SET_VECTORS引数を渡します(CVE-2026-98249)
Linux カーネルで、以下の脆弱性が解決されています。
openvswitch:確認された conntrack ラベルの再割り当てを回避します(CVE-2026-98251)
Linux カーネルで、以下の脆弱性が解決されています。
RDMA/core:iwpm_get_nlmsg_request() の refcount のバグを修正します(CVE-2026-98252)
Linux カーネルで、以下の脆弱性が解決されています。
RDMA/ucma:copy_to_user失敗時の参加と退出をシリアル化します(CVE-2026-98253)
Linux カーネルで、以下の脆弱性が解決されています。
tcp:古い ACK を tcp ファストパスから除外します(CVE-2026-98255)
Linux カーネルで、以下の脆弱性が解決されています。
exec:de_thread() 直後に POSIX タイマーをクリーンアップします(CVE-2026-98260)
Linux カーネルで、以下の脆弱性が解決されています。
ata:libahci:AHCI_HFLAG_32BIT_ONLYのために PxCLBU と PxFBU をクリアします(CVE-2026-98262)
Linux カーネルで、以下の脆弱性が解決されています。
net:sock_gettstamp() のソケットをロックします(CVE-2026-98276)
Linux カーネルで、以下の脆弱性が解決されています。
tcp:tcp_rmem が 4096 より下に設定されないようにします(CVE-2026-98299)
Linux カーネルで、以下の脆弱性が解決されています。
tcp:tcp_v6_do_rcv() で close()d リスナーに対して skb_clone_and_charge_r() を呼び出しません。(CVE-2026-98300)
Linux カーネルで、以下の脆弱性が解決されています。
net:bridge:mst:switchdev 呼び出しを rcu の外部に移動します(CVE-2026-98301)
Linux カーネルで、以下の脆弱性が解決されています。
ipv4:icmp:icmp_route_lookup のRTN_UNREACHABLE入力ルートを拒否します(CVE-2026-98303)
Linux カーネルで、以下の脆弱性が解決されています。
seg6:IPIP の非カプセル化で IP6SKB_L3SLAVE からIPSKB_L3SLAVEを設定します(CVE-2026-98306)
Linux カーネルで、以下の脆弱性が解決されています。
drm:out_fence_ptr に対するエラーパスでのdrm_pending_vblank_event漏洩を修正します(CVE-2026-98319)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:flowtable:フローが解放されるまで CT の参照を保留します(CVE-2026-98320)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nft_nat:netmap セットアップでnew_addrを完全に初期化します(CVE-2026-98322)
Linux カーネルで、以下の脆弱性が解決されています。
dmaengine:dma_deviceリリースする前に RCU リーダーを待ちます(CVE-2026-98342)
Linux カーネルで、以下の脆弱性が解決されています。
dmaengine:dma_chan_put() および dma_release_channel() の use-after-free を修正します(CVE-2026-98343)
Linux カーネルで、以下の脆弱性が解決されています。
dmaengine:dma_chan_put() でのデバイス kref アンダーフローを修正します(CVE-2026-98344)
Linux カーネルで、以下の脆弱性が解決されています。
RDMA/mad:PKey の実施に失敗した場合の受信バッファの漏洩を修正します(CVE-2026-98354)
Linux カーネルで、以下の脆弱性が解決されています。
RDMA/core:ib_get_eth_speed で netdevs の未登録を拒否します(CVE-2026-98359)
Linux カーネルで、以下の脆弱性が解決されています。
ファームウェア:arm_scpi:MAX_DVFS_OPPS を超える DVFS OPP カウントを拒否します(CVE-2026-98363)
Linux カーネルで、以下の脆弱性が解決されています。
xfrm:バンドル作成で RCU で参照net_device保持します(CVE-2026-98364)
Linux カーネルで、以下の脆弱性が解決されています。
esp:skb frags をミューテーションする前に Zerocopy で管理された frags をダウングレードします(CVE-2026-98368)
Linux カーネルで、以下の脆弱性が解決されています。
xfrm:xfrm_trans_reinject() に対して、不足している rcu_read_lock()、skb_dst_force()、dev_hold() を追加 (CVE-2026-98369)
Linux カーネルで、以下の脆弱性が解決されています。
tcp:tcp_send_synack() における retransmit_skb_hint の use-after-free を修正します(CVE-2026-98374)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:リンク反復子で未解決のリンクをスキップします(CVE-2026-98378)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:ip6t_rpfilter:inet6_devのないルートを拒否します(CVE-2026-98379)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:アクション削除時に IDR エラーポインターを拒否します(CVE-2026-98380)
Linux カーネルで、以下の脆弱性が解決されています。
veth:チャネルサイズ変更中の XDP プログラムポインターを管理します(CVE-2026-98381)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:LWT_SEG6LOCAL に対して bpf_skb_pull_data() を許可しません(CVE-2026-98383)
Linux カーネルで、以下の脆弱性が解決されています。
exec:exec_update_lock を取得する前に do_close_on_exec()(CVE-2026-98388)
Linux カーネルで、以下の脆弱性が解決されています。
drm/virtio:virtio_gpu_user_framebuffer_create() における NULL 対 ERR_PTR() のバグを修正します(CVE-2026-98404)
Linux カーネルで、以下の脆弱性が解決されています。
selinux:avc_has_perm_noaudit() の AVC 決定を常に満たします(CVE-2026-98413)
Linux カーネルで、以下の脆弱性が解決されています。
scsi:libiscsi_tcp:データ入力PDUのデータ方向をチェック(CVE-2026-98479)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:ip6t_rt:ゼロアドレスの非厳密一致の領域外読み取りを修正します(CVE-2026-98485)
Linux カーネルで、以下の脆弱性が解決されています。
net:openvswitch:conntrack:共有されている未確認の CT エントリの変更を回避します(CVE-2026-98491)
Linux カーネルで、以下の脆弱性が解決されています。
net:arp:検索前にデバイス名を終了します(CVE-2026-98495)
Linux カーネルで、以下の脆弱性が解決されています。
drm/i915:正しくない RCU ティアダウン順序を修正します(CVE-2026-98521)
Linux カーネルで、以下の脆弱性が解決されています。
ipv6:sr:SEG6_ATTR_DST に対して正確な属性長を強制します(CVE-2026-98531)
Linux カーネルで、以下の脆弱性が解決されています。
ipv6:ipv6_find_hdr() がパケット終端(CVE-2026-98532)を超えたオフセットを返させません
Linux カーネルで、以下の脆弱性が解決されています。
writeback:cgwb ドレインパスごとに Tasks-RCU 静止状態を報告します(CVE-2026-98536)
Linux カーネルで、以下の脆弱性が解決されています。
workqueue:フラッシュ依存性チェックの NULL current_pwqデリファレンスを修正します(CVE-2026-98537)
Linux カーネルで、以下の脆弱性が解決されています。
fou:FOU_ENCAP_DIRECTで省略されたFOU_ATTR_IPPROTOを拒否します(CVE-2026-98541)
Linux カーネルで、以下の脆弱性が解決されています。
af_packet:prb_calc_retire_blk_tmo() での整数オーバーフローを修正します(CVE-2026-98547)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:stale-cookie エラーでパケットの残りを破棄します(CVE-2026-98548)
Linux カーネルで、以下の脆弱性が解決されています。
tipc:無効で予期しないGRP_ACK_MSGを拒否して、bc_ackersアンダーフローを防ぎます(CVE-2026-98550)
Linux カーネルで、以下の脆弱性が解決されています。
autofs:autofs_kill_sb() の sbi->pipe ファイル参照漏洩を修正します(CVE-2026-98553)
Linux カーネルで、以下の脆弱性が解決されています。
vlan:vlan_dev_hard_header() で十分なヘッドルームを確保します(CVE-2026-98554)
Linux カーネルで、以下の脆弱性が解決されています。
net:xps:範囲外トラフィッククラスを拒否します(CVE-2026-98567)
Linux カーネルで、以下の脆弱性が解決されています。
ip_gre:changelink を通じてメタデータ収集を有効にすることを拒否します(CVE-2026-98569)
Linux カーネルで、以下の脆弱性が解決されています。
net:skbuff:skb_checksum_setup_ipv6() でのプルバインドアンダーフローを修正します(CVE-2026-98573)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:タイマーハンドラーの mod_timer() の前に ASOC またはトランスポートを保留します(CVE-2026-98586)
Linux カーネルで、以下の脆弱性が解決されています。
bpf、sockmap:sock_map_allocでmax_entries > INT_MAX拒否します(CVE-2026-98588)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:bpf_sockコンテキストコード生成を修正します(CVE-2026-98590)
Linux カーネルで、以下の脆弱性が解決されています。
drm/virtio:virtio_gpu_vram_create() エラー時に GEM オブジェクトをリリースします(CVE-2026-98606)
Linux カーネルで、以下の脆弱性が解決されています。
drm/virtio:virtio_gpu_resource_create_blob_ioctl() でのオブジェクト漏洩を修正します(CVE-2026-98607)
Linux カーネルで、以下の脆弱性が解決されています。
drm/virtio:virtio_gpu_resource_create_ioctl() でのオブジェクト漏洩を修正します(CVE-2026-98608)
Linux カーネルで、以下の脆弱性が解決されています。
drm/virtio:drm_gem_handle_create() が失敗した場合のオブジェクト漏洩を修正します(CVE-2026-98609)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:sch_hfsc:ドリフトバジェットで分類内部フィルターウォークをバウンドします(CVE-2026-98610)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:再送信パスの更新中にライブロックを回避します(CVE-2026-98614)
Linux カーネルで、以下の脆弱性が解決されています。
net:gue:無効な REMCSUM オフセットを拒否します(CVE-2026-98621)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nfnetlink_queue:イベント通知機能の NFNL mutex を保留します(CVE-2026-98624)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:flowtable:ワーカー完了後にHW_DEADを公開します(CVE-2026-98625)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:CO-RE ポイズニングを relocatab へ制限します
注意: この説明は、長さの関係上省略されています。詳細については、ベンダーのアドバイザリを参照してください。
Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
「dnf update kernel --releasever 2023.12.20261028」または「dnf update --advisory ALAS2023-2026-3336 --releasever 2023.12.20261028」を実行してシステムを更新してください。参考資料
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-3336.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-68161.html
https://explore.alas.aws.amazon.com/CVE-2026-68289.html
https://explore.alas.aws.amazon.com/CVE-2026-72402.html
https://explore.alas.aws.amazon.com/CVE-2026-74289.html
https://explore.alas.aws.amazon.com/CVE-2026-74496.html
https://explore.alas.aws.amazon.com/CVE-2026-89638.html
https://explore.alas.aws.amazon.com/CVE-2026-89648.html
https://explore.alas.aws.amazon.com/CVE-2026-89796.html
https://explore.alas.aws.amazon.com/CVE-2026-90048.html
https://explore.alas.aws.amazon.com/CVE-2026-90227.html
https://explore.alas.aws.amazon.com/CVE-2026-93287.html
https://explore.alas.aws.amazon.com/CVE-2026-93288.html
https://explore.alas.aws.amazon.com/CVE-2026-93781.html
https://explore.alas.aws.amazon.com/CVE-2026-93785.html
https://explore.alas.aws.amazon.com/CVE-2026-93787.html
https://explore.alas.aws.amazon.com/CVE-2026-93795.html
https://explore.alas.aws.amazon.com/CVE-2026-93798.html
https://explore.alas.aws.amazon.com/CVE-2026-93800.html
https://explore.alas.aws.amazon.com/CVE-2026-93810.html
https://explore.alas.aws.amazon.com/CVE-2026-93813.html
https://explore.alas.aws.amazon.com/CVE-2026-93817.html
https://explore.alas.aws.amazon.com/CVE-2026-93824.html
https://explore.alas.aws.amazon.com/CVE-2026-97415.html
https://explore.alas.aws.amazon.com/CVE-2026-97416.html
https://explore.alas.aws.amazon.com/CVE-2026-97417.html
https://explore.alas.aws.amazon.com/CVE-2026-97420.html
https://explore.alas.aws.amazon.com/CVE-2026-97421.html
https://explore.alas.aws.amazon.com/CVE-2026-97430.html
https://explore.alas.aws.amazon.com/CVE-2026-97437.html
https://explore.alas.aws.amazon.com/CVE-2026-97438.html
https://explore.alas.aws.amazon.com/CVE-2026-97439.html
https://explore.alas.aws.amazon.com/CVE-2026-97441.html
https://explore.alas.aws.amazon.com/CVE-2026-97444.html
https://explore.alas.aws.amazon.com/CVE-2026-97445.html
https://explore.alas.aws.amazon.com/CVE-2026-97446.html
https://explore.alas.aws.amazon.com/CVE-2026-97448.html
https://explore.alas.aws.amazon.com/CVE-2026-97449.html
https://explore.alas.aws.amazon.com/CVE-2026-97450.html
https://explore.alas.aws.amazon.com/CVE-2026-97451.html
https://explore.alas.aws.amazon.com/CVE-2026-97452.html
https://explore.alas.aws.amazon.com/CVE-2026-97453.html
https://explore.alas.aws.amazon.com/CVE-2026-97454.html
https://explore.alas.aws.amazon.com/CVE-2026-97455.html
https://explore.alas.aws.amazon.com/CVE-2026-97456.html
https://explore.alas.aws.amazon.com/CVE-2026-97472.html
https://explore.alas.aws.amazon.com/CVE-2026-97476.html
https://explore.alas.aws.amazon.com/CVE-2026-97481.html
https://explore.alas.aws.amazon.com/CVE-2026-97483.html
https://explore.alas.aws.amazon.com/CVE-2026-97484.html
https://explore.alas.aws.amazon.com/CVE-2026-97523.html
https://explore.alas.aws.amazon.com/CVE-2026-97524.html
https://explore.alas.aws.amazon.com/CVE-2026-97556.html
https://explore.alas.aws.amazon.com/CVE-2026-97564.html
https://explore.alas.aws.amazon.com/CVE-2026-97568.html
https://explore.alas.aws.amazon.com/CVE-2026-97596.html
https://explore.alas.aws.amazon.com/CVE-2026-97598.html
https://explore.alas.aws.amazon.com/CVE-2026-97608.html
https://explore.alas.aws.amazon.com/CVE-2026-97611.html
https://explore.alas.aws.amazon.com/CVE-2026-97612.html
https://explore.alas.aws.amazon.com/CVE-2026-97899.html
https://explore.alas.aws.amazon.com/CVE-2026-97904.html
https://explore.alas.aws.amazon.com/CVE-2026-97905.html
https://explore.alas.aws.amazon.com/CVE-2026-97925.html
https://explore.alas.aws.amazon.com/CVE-2026-97940.html
https://explore.alas.aws.amazon.com/CVE-2026-97951.html
https://explore.alas.aws.amazon.com/CVE-2026-97958.html
https://explore.alas.aws.amazon.com/CVE-2026-97959.html
https://explore.alas.aws.amazon.com/CVE-2026-97964.html
https://explore.alas.aws.amazon.com/CVE-2026-97995.html
https://explore.alas.aws.amazon.com/CVE-2026-97998.html
https://explore.alas.aws.amazon.com/CVE-2026-98010.html
https://explore.alas.aws.amazon.com/CVE-2026-98011.html
https://explore.alas.aws.amazon.com/CVE-2026-98012.html
https://explore.alas.aws.amazon.com/CVE-2026-98014.html
https://explore.alas.aws.amazon.com/CVE-2026-98015.html
https://explore.alas.aws.amazon.com/CVE-2026-98016.html
https://explore.alas.aws.amazon.com/CVE-2026-98017.html
https://explore.alas.aws.amazon.com/CVE-2026-98022.html
https://explore.alas.aws.amazon.com/CVE-2026-98023.html
https://explore.alas.aws.amazon.com/CVE-2026-98031.html
https://explore.alas.aws.amazon.com/CVE-2026-98034.html
https://explore.alas.aws.amazon.com/CVE-2026-98046.html
https://explore.alas.aws.amazon.com/CVE-2026-98063.html
https://explore.alas.aws.amazon.com/CVE-2026-98064.html
https://explore.alas.aws.amazon.com/CVE-2026-98068.html
https://explore.alas.aws.amazon.com/CVE-2026-98069.html
https://explore.alas.aws.amazon.com/CVE-2026-98070.html
https://explore.alas.aws.amazon.com/CVE-2026-98071.html
https://explore.alas.aws.amazon.com/CVE-2026-98072.html
https://explore.alas.aws.amazon.com/CVE-2026-98074.html
https://explore.alas.aws.amazon.com/CVE-2026-98075.html
https://explore.alas.aws.amazon.com/CVE-2026-98076.html
https://explore.alas.aws.amazon.com/CVE-2026-98077.html
https://explore.alas.aws.amazon.com/CVE-2026-98078.html
https://explore.alas.aws.amazon.com/CVE-2026-98080.html
https://explore.alas.aws.amazon.com/CVE-2026-98088.html
https://explore.alas.aws.amazon.com/CVE-2026-98089.html
https://explore.alas.aws.amazon.com/CVE-2026-98090.html
https://explore.alas.aws.amazon.com/CVE-2026-98091.html
https://explore.alas.aws.amazon.com/CVE-2026-98095.html
https://explore.alas.aws.amazon.com/CVE-2026-98098.html
https://explore.alas.aws.amazon.com/CVE-2026-98104.html
https://explore.alas.aws.amazon.com/CVE-2026-98123.html
https://explore.alas.aws.amazon.com/CVE-2026-98130.html
https://explore.alas.aws.amazon.com/CVE-2026-98157.html
https://explore.alas.aws.amazon.com/CVE-2026-98158.html
https://explore.alas.aws.amazon.com/CVE-2026-98167.html
https://explore.alas.aws.amazon.com/CVE-2026-98169.html
https://explore.alas.aws.amazon.com/CVE-2026-98171.html
https://explore.alas.aws.amazon.com/CVE-2026-98201.html
https://explore.alas.aws.amazon.com/CVE-2026-98205.html
https://explore.alas.aws.amazon.com/CVE-2026-98221.html
https://explore.alas.aws.amazon.com/CVE-2026-98222.html
https://explore.alas.aws.amazon.com/CVE-2026-98233.html
https://explore.alas.aws.amazon.com/CVE-2026-98234.html
https://explore.alas.aws.amazon.com/CVE-2026-98241.html
https://explore.alas.aws.amazon.com/CVE-2026-98249.html
https://explore.alas.aws.amazon.com/CVE-2026-98251.html
https://explore.alas.aws.amazon.com/CVE-2026-98252.html
https://explore.alas.aws.amazon.com/CVE-2026-98253.html
https://explore.alas.aws.amazon.com/CVE-2026-98255.html
https://explore.alas.aws.amazon.com/CVE-2026-98260.html
https://explore.alas.aws.amazon.com/CVE-2026-98262.html
https://explore.alas.aws.amazon.com/CVE-2026-98276.html
https://explore.alas.aws.amazon.com/CVE-2026-98299.html
https://explore.alas.aws.amazon.com/CVE-2026-98300.html
https://explore.alas.aws.amazon.com/CVE-2026-98301.html
https://explore.alas.aws.amazon.com/CVE-2026-98303.html
https://explore.alas.aws.amazon.com/CVE-2026-98306.html
https://explore.alas.aws.amazon.com/CVE-2026-98319.html
https://explore.alas.aws.amazon.com/CVE-2026-98320.html
https://explore.alas.aws.amazon.com/CVE-2026-98322.html
https://explore.alas.aws.amazon.com/CVE-2026-98342.html
https://explore.alas.aws.amazon.com/CVE-2026-98343.html
https://explore.alas.aws.amazon.com/CVE-2026-98344.html
https://explore.alas.aws.amazon.com/CVE-2026-98354.html
https://explore.alas.aws.amazon.com/CVE-2026-98359.html
https://explore.alas.aws.amazon.com/CVE-2026-98363.html
https://explore.alas.aws.amazon.com/CVE-2026-98364.html
https://explore.alas.aws.amazon.com/CVE-2026-98368.html
https://explore.alas.aws.amazon.com/CVE-2026-98369.html
https://explore.alas.aws.amazon.com/CVE-2026-98374.html
https://explore.alas.aws.amazon.com/CVE-2026-98378.html
https://explore.alas.aws.amazon.com/CVE-2026-98379.html
https://explore.alas.aws.amazon.com/CVE-2026-98380.html
https://explore.alas.aws.amazon.com/CVE-2026-98381.html
https://explore.alas.aws.amazon.com/CVE-2026-98383.html
https://explore.alas.aws.amazon.com/CVE-2026-98388.html
https://explore.alas.aws.amazon.com/CVE-2026-98404.html
https://explore.alas.aws.amazon.com/CVE-2026-98413.html
https://explore.alas.aws.amazon.com/CVE-2026-98479.html
https://explore.alas.aws.amazon.com/CVE-2026-98485.html
https://explore.alas.aws.amazon.com/CVE-2026-98491.html
https://explore.alas.aws.amazon.com/CVE-2026-98495.html
https://explore.alas.aws.amazon.com/CVE-2026-98521.html
https://explore.alas.aws.amazon.com/CVE-2026-98531.html
https://explore.alas.aws.amazon.com/CVE-2026-98532.html
https://explore.alas.aws.amazon.com/CVE-2026-98536.html
https://explore.alas.aws.amazon.com/CVE-2026-98537.html
https://explore.alas.aws.amazon.com/CVE-2026-98541.html
https://explore.alas.aws.amazon.com/CVE-2026-98547.html
https://explore.alas.aws.amazon.com/CVE-2026-98548.html
https://explore.alas.aws.amazon.com/CVE-2026-98550.html
https://explore.alas.aws.amazon.com/CVE-2026-98553.html
https://explore.alas.aws.amazon.com/CVE-2026-98554.html
https://explore.alas.aws.amazon.com/CVE-2026-98567.html
https://explore.alas.aws.amazon.com/CVE-2026-98569.html
https://explore.alas.aws.amazon.com/CVE-2026-98573.html
https://explore.alas.aws.amazon.com/CVE-2026-98586.html
https://explore.alas.aws.amazon.com/CVE-2026-98588.html
https://explore.alas.aws.amazon.com/CVE-2026-98590.html
https://explore.alas.aws.amazon.com/CVE-2026-98606.html
https://explore.alas.aws.amazon.com/CVE-2026-98607.html
https://explore.alas.aws.amazon.com/CVE-2026-98608.html
https://explore.alas.aws.amazon.com/CVE-2026-98609.html
https://explore.alas.aws.amazon.com/CVE-2026-98610.html
https://explore.alas.aws.amazon.com/CVE-2026-98614.html
https://explore.alas.aws.amazon.com/CVE-2026-98621.html
https://explore.alas.aws.amazon.com/CVE-2026-98624.html
https://explore.alas.aws.amazon.com/CVE-2026-98625.html
https://explore.alas.aws.amazon.com/CVE-2026-98626.html
https://explore.alas.aws.amazon.com/CVE-2026-98629.html
https://explore.alas.aws.amazon.com/CVE-2026-98631.html
https://explore.alas.aws.amazon.com/CVE-2026-98636.html
https://explore.alas.aws.amazon.com/CVE-2026-98643.html
https://explore.alas.aws.amazon.com/CVE-2026-98644.html
https://explore.alas.aws.amazon.com/CVE-2026-98647.html
https://explore.alas.aws.amazon.com/CVE-2026-98873.html
https://explore.alas.aws.amazon.com/CVE-2026-98877.html
https://explore.alas.aws.amazon.com/CVE-2026-98879.html
https://explore.alas.aws.amazon.com/CVE-2026-98881.html
https://explore.alas.aws.amazon.com/CVE-2026-98885.html
https://explore.alas.aws.amazon.com/CVE-2026-98888.html
https://explore.alas.aws.amazon.com/CVE-2026-98899.html
https://explore.alas.aws.amazon.com/CVE-2026-98900.html
プラグインの詳細
深刻度: Medium
ID: 373463
ファイル名: al2023_ALAS2023-2026-3336.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
公開日: 2026/10/29
更新日: 2026/10/29
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.7
パーセンタイル: 98.82
CVSS v2
リスクファクター: Low
基本値: 3.2
現状値: 2.5
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:P/I:N/A:P
CVSS スコアのソース: CVE-2026-98078
CVSS v3
リスクファクター: Medium
基本値: 4.4
現状値: 4
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:L
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:bpftool-debuginfo, p-cpe:/a:amazon:linux:bpftool, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-livepatch-6.1.189-236.399, p-cpe:/a:amazon:linux:kernel-modules-extra-common, p-cpe:/a:amazon:linux:kernel-modules-extra, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:microvm-kernel, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:python3-perf-debuginfo, p-cpe:/a:amazon:linux:python3-perf
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/10/29
脆弱性公開日: 2026/8/10
参照情報
CVE: CVE-2026-68161, CVE-2026-68289, CVE-2026-72402, CVE-2026-74289, CVE-2026-74496, CVE-2026-89638, CVE-2026-89648, CVE-2026-89796, CVE-2026-90048, CVE-2026-90227, CVE-2026-93287, CVE-2026-93288, CVE-2026-93781, CVE-2026-93785, CVE-2026-93787, CVE-2026-93795, CVE-2026-93798, CVE-2026-93800, CVE-2026-93810, CVE-2026-93813, CVE-2026-93817, CVE-2026-93824, CVE-2026-97415, CVE-2026-97416, CVE-2026-97417, CVE-2026-97420, CVE-2026-97421, CVE-2026-97430, CVE-2026-97437, CVE-2026-97438, CVE-2026-97439, CVE-2026-97441, CVE-2026-97444, CVE-2026-97445, CVE-2026-97446, CVE-2026-97448, CVE-2026-97449, CVE-2026-97450, CVE-2026-97451, CVE-2026-97452, CVE-2026-97453, CVE-2026-97454, CVE-2026-97455, CVE-2026-97456, CVE-2026-97472, CVE-2026-97476, CVE-2026-97481, CVE-2026-97483, CVE-2026-97484, CVE-2026-97523, CVE-2026-97524, CVE-2026-97556, CVE-2026-97564, CVE-2026-97568, CVE-2026-97596, CVE-2026-97598, CVE-2026-97608, CVE-2026-97611, CVE-2026-97612, CVE-2026-97899, CVE-2026-97904, CVE-2026-97905, CVE-2026-97925, CVE-2026-97940, CVE-2026-97951, CVE-2026-97958, CVE-2026-97959, CVE-2026-97964, CVE-2026-97995, CVE-2026-97998, CVE-2026-98010, CVE-2026-98011, CVE-2026-98012, CVE-2026-98014, CVE-2026-98015, CVE-2026-98016, CVE-2026-98017, CVE-2026-98022, CVE-2026-98023, CVE-2026-98031, CVE-2026-98034, CVE-2026-98046, CVE-2026-98063, CVE-2026-98064, CVE-2026-98068, CVE-2026-98069, CVE-2026-98070, CVE-2026-98071, CVE-2026-98072, CVE-2026-98074, CVE-2026-98075, CVE-2026-98076, CVE-2026-98077, CVE-2026-98078, CVE-2026-98080, CVE-2026-98088, CVE-2026-98089, CVE-2026-98090, CVE-2026-98091, CVE-2026-98095, CVE-2026-98098, CVE-2026-98104, CVE-2026-98123, CVE-2026-98130, CVE-2026-98157, CVE-2026-98158, CVE-2026-98167, CVE-2026-98169, CVE-2026-98171, CVE-2026-98201, CVE-2026-98205, CVE-2026-98221, CVE-2026-98222, CVE-2026-98233, CVE-2026-98234, CVE-2026-98241, CVE-2026-98249, CVE-2026-98251, CVE-2026-98252, CVE-2026-98253, CVE-2026-98255, CVE-2026-98260, CVE-2026-98262, CVE-2026-98276, CVE-2026-98299, CVE-2026-98300, CVE-2026-98301, CVE-2026-98303, CVE-2026-98306, CVE-2026-98319, CVE-2026-98320, CVE-2026-98322, CVE-2026-98342, CVE-2026-98343, CVE-2026-98344, CVE-2026-98354, CVE-2026-98359, CVE-2026-98363, CVE-2026-98364, CVE-2026-98368, CVE-2026-98369, CVE-2026-98374, CVE-2026-98378, CVE-2026-98379, CVE-2026-98380, CVE-2026-98381, CVE-2026-98383, CVE-2026-98388, CVE-2026-98404, CVE-2026-98413, CVE-2026-98479, CVE-2026-98485, CVE-2026-98491, CVE-2026-98495, CVE-2026-98521, CVE-2026-98531, CVE-2026-98532, CVE-2026-98536, CVE-2026-98537, CVE-2026-98541, CVE-2026-98547, CVE-2026-98548, CVE-2026-98550, CVE-2026-98553, CVE-2026-98554, CVE-2026-98567, CVE-2026-98569, CVE-2026-98573, CVE-2026-98586, CVE-2026-98588, CVE-2026-98590, CVE-2026-98606, CVE-2026-98607, CVE-2026-98608, CVE-2026-98609, CVE-2026-98610, CVE-2026-98614, CVE-2026-98621, CVE-2026-98624, CVE-2026-98625, CVE-2026-98626, CVE-2026-98629, CVE-2026-98631, CVE-2026-98636, CVE-2026-98643, CVE-2026-98644, CVE-2026-98647, CVE-2026-98873, CVE-2026-98877, CVE-2026-98879, CVE-2026-98881, CVE-2026-98885, CVE-2026-98888, CVE-2026-98899, CVE-2026-98900, CVE-2026-98902, CVE-2026-98925