公告 ID： 2026-137-AWS
范围：亚马逊云科技
内容类型：重要提示（需要注意）
发布日期：2026 年 10 月 15 日上午 10:30（太平洋夏令时）

描述：

亚马逊云科技获悉 Linux 内核的 virtio-net/TAP 网络路径中存在一个问题（CVE-2026-99999），该问题影响运行未修补 Linux 内核版本（4.4 至 6.18）且基于 KVM 的虚拟机监控程序。此问题可能允许在客户虚拟机内拥有特权访问权限的攻击者发送特制的网络数据包，从而破坏主机的内核内存，这可能导致主机内存信息泄露或引发阻断服务。

亚马逊云科技托管的计算和容器服务（包括 Amazon EC2 实例、Amazon Lambda 和 Amazon Fargate）不受此问题影响。使用这些服务的客户无需采取任何行动。

受影响的产品及版本：

在运行受影响且未修补的 Linux 内核版本的主机上，自行管理虚拟机（使用 virtio-net 和 KVM，包括使用 Firecracker 等虚拟机监控程序）的客户。

解决方案：

Amazon Linux 已发布更新的内核软件包，可解决此问题。有关详细信息，请参阅《Amazon Linux 安全公告》。以下内核版本（及更高版本）包含此修复程序：

• Amazon Linux 2：
  - kernel-4.14.355-287.750.amzn2（ALAS2-2026-3962）
  - kernel-5.4.302-229.494.amzn2（ALAS2KERNEL-5.4-2026-131）
  - kernel-5.10.269-270.1108.amzn2（ALAS2KERNEL-5.10-2026-133）
  - kernel-5.15.220-156.256.amzn2（ALAS2KERNEL-5.15-2026-117）
• Amazon Linux 2023：
  - kernel-6.1.188-233.385.amzn2023（ALAS2023-2026-3197）
  - kernel6.12-6.12.110-135.201.amzn2023（ALAS2023-2026-3196）
  - kernel6.18-6.18.51-120.162.amzn2023（ALAS2023-2026-3192）

亚马逊云科技建议在 Amazon Linux 上使用 virtio-net 和 KVM 自行管理虚拟机的客户，为其主机系统应用更新后的内核软件包并重新启动系统。有关更新 Amazon Linux 2023 的指导，请参阅在 AL2023 中管理软件包和操作系统更新。有关更新 Amazon Linux 2 的指导，请参阅更新 AL2 实例上的软件。使用其他 Linux 发行版的用户应从其操作系统供应商处获取并应用内核更新。

临时措施：

此问题没有临时措施。要解决此问题，请应用上述更新后的内核软件包。

参考：

• CVE-2026-99999

致谢：

感谢 pwn.ai 的 Paulos Yibelo 通过协调披露流程就此问题与我们协作。

如有任何安全问题或疑虑，请发送电子邮件至 aws-security@amazon.com。