公告 ID：2026-137-AWS范围：AWS内容类型：重要（需要关注）发布日期：2026 年 10 月 15 日 上午 10:30（太平洋夏令时）描述：AWS 已发现 Linux 内核的 virtio-net/TAP 网络路径中存在一个问题（CVE-2026-99999），该问题会影响运行未打补丁的 Linux 内核版本 4.4 至 6.18 的基于 KVM 的虚拟化程序。此问题可能允许拥有虚拟机内部特权访问权限的实体发送特制的网络数据包，从而损坏主机内核内存，可能导致主机内存泄露或拒绝服务。AWS 托管的计算和容器服务（包括 Amazon EC2 实例、AWS Lambda 和 AWS Fargate）不受影响。使用这些服务的客户无需采取任何行动。受影响的产品及版本：自行管理虚拟机（使用 virtio-net 和 KVM）的客户，包括使用虚拟机监视器（如 Firecracker）且主机运行受影响、未打补丁的 Linux 内核版本的客户。请参阅下方文章以获取与此 AWS 安全公告相关的最最新、最完整信息。