LSN-0121-1: Linux Kernel Real-Time Patch Advisory with IPC/ksmbd/netfilter UAF fixes

LSN-0121-1：内核实时补丁安全公告 漏洞概述 公告日期：2026年8月27日 内容：内核中修复了若干安全问题。 受影响版本：26.04 LTS、24.04 LTS、22.04 LTS、20.04 LTS、18.04 LTS、16.04 LTS 影响范围（软件描述） aws – 适用于 Amazon Web Services (AWS) 系统的 Linux 内核（>= 4.15.0-1159, >= 5.15.0-1000, >= 6.8.0-1008, >= 7.0.0-1000, >= 4.4.0-1159） aws-6.8 – 适用于 AWS 系统的 Linux 内核（>= 6.8.0-1000） aws-hwe – 适用于 AWS-HWE 系统的 Linux 内核（>= 4.15.0-1126） azure – 适用于 Microsoft Azure Cloud 系统的 Linux 内核（>= 5.15.0-1000, >= 6.8.0-1007, >= 7.0.0-1000, >= 4.15.0-1114） azure-4.15 – 适用于 Azure Cloud 系统的 Linux 内核（>= 4.15.0-1168） gcp – 适用于 Google Cloud Platform (GCP) 系统的 Linux 内核（>= 5.15.0-1000, >= 6.8.0-1007, >= 7.0.0-1000, >= 4.15.0-1118） gcp-4.15 – 适用于 GCP 系统的 Linux 内核（>= 4.15.0-1154） gcp-6.8 – 适用于 GCP 系统的 Linux 内核（>= 6.8.0-1000） generic-4.15 – Linux 硬件使能（HWE）内核（>= 4.15.0-214, >= 4.15.0-143） generic-4.4 – Linux 内核（>= 4.4.0-243） generic-5.4 – Linux 内核（>= 5.4.0-150, >= 5.4.0-26） 漏洞详情（Details） 1. ipc：修复了 中在等待通用 netlink 回复时，使用 的 use-after-free 问题。 2. ksmbd：修复了复合请求 中在验证 之前重用 的 use-after-free 问题。 3. netfilter：修复了 中检查零长度 时， 中 的 代码读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 中的 代码路径读取 16 位长度后，将 `Decoded931

目標達成 すべての支援者に感謝 — 100%達成しました！

LSN-0121-1: Linux Kernel Real-Time Patch Advisory with IPC/ksmbd/netfilter UAF fixes

目標達成すべての支援者に感謝 — 100%達成しました！