远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2026-3685 公告中提及的多个漏洞影响。

    - ext4修复 ext4_orphan_cleanup 中的释放后使用 {CVE-2022-50673} [Orabug: 39036029]
    - Squashfs检查 sb_min_blocksize 的返回结果 {CVE-2025-38415} [Orabug: 39036029]
    - atmclip修复 clip_push() 的无限递归调用。 {CVE-2025-38459} [Orabug: 39036029]
    - usbcore: config防止 SS 端点伴随解析中的 OOB 读取 {CVE-2025-39760} [Orabug: 39036029]
    - efivarfs修复 efivarfs_d_compare 中的 slab 越界 {CVE-2025-39817} [Orabug: 39036029]
    - mediarc修复 imon_disconnect() 的争用 {CVE-2025-39993} [Orabug: 39036029]
    - fs/proc修复 proc_readdir_de() 中的 uaf {CVE-2025-40271} [Orabug: 39036029]
    - NFSv4/pNFS清除 pnfs_mark_layout_stateid_invalid 中的 NFS_INO_LAYOUTCOMMIT {CVE-2025-68349} [Orabug:
    39036029]
    - net/sched强制仅可将 teql 作为根 qdisc 使用 {CVE-2026-23074} [Orabug: 39036029]
    - e1000e修复 e1000_set_eeprom 中的堆溢出 {CVE-2025-39898} [Orabug: 38904071]
    - i40e修复配置队列 msg 中的 idx 验证 {CVE-2025-39971} [Orabug: 38904071]
    - vsock如果已建立则忽略 connect() 上的信号/超时 {CVE-2025-40248} [Orabug: 38904071]
    - scsisses修复可能的 desc_ptr 越界访问 {CVE-2023-53675} [Orabug: 38860426]
    - ipv6修复 ipv6_find_tlv() 中的越界访问 {CVE-2023-53705} [Orabug: 38860426]
    - net_schedhfsc也修复了 hfsc_dequeue() 中的潜在 UAF {CVE-2025-37823} [Orabug: 38860426]
    - libceph修复have_mon_and_osd_map() 中潜在的释放后使用 {CVE-2025-68285} [Orabug: 38860426]
    - net: sched: sfb修复 sfb_init() 失败时的空指针访问问题 {CVE-2022-50356} [Orabug: 38790244]
    - fs修复 nilfs_mdt_destroy 中的 UAF/GPF 缺陷 {CVE-2022-50367} [Orabug: 38790244]
    - iomapiomap修复记录时的内存损坏 {CVE-2022-50406} [Orabug: 38790244]
    - mm修复 zswap 回写争用条件 {CVE-2023-53178} [Orabug: 38790244]
    - BluetoothL2CAP修复 l2cap_disconnect_rsp 中的“bad unlock balance”{CVE-2023-53297} [Orabug: 38790244]
    - scsiqla2xxx等待 io 返回终止 rport {CVE-2023-53322} [Orabug: 38790244]
    - ALSAusb-audio也验证 UAC3 电源域描述符 {CVE-2025-38729} [Orabug: 38790244]
    - ALSAusb-audio验证 UAC3 群集段描述符 {CVE-2025-39757} [Orabug: 38790244]
    - tcp清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk {CVE-2025-39955} [Orabug: 38790244]
    - NFSD防范 NFSv2 READ 中的发送缓冲区溢出 {CVE-2022-50410} [Orabug: 38790244]
    - ext4修复 ext4_check_flag_values {CVE-2022-50403} 位移中的未定义行为 [Orabug: 38790244]
    - BluetoothL2CAP修复 l2cap_conn_del() 中的释放后使用 {CVE-2022-3640} [Orabug: 38742878]
    - BluetoothL2CAP修复释放后使用 {CVE-2022-50386} [Orabug: 38742878]
    - wifibrcmfmac修复 brcmf_netdev_start_xmit() 中的释放后使用缺陷 {CVE-2022-50408} [Orabug: 38742878]
    - BluetoothL2CAP修复释放后使用 {CVE-2023-53305} [Orabug: 38742878]
    - ip6mr修复 ip6mr_cache_report() 中的 skb_under_panic {CVE-2023-53365} [Orabug: 38742878]
    - sctp线性化 sctp_rcv 中克隆的 gso 数据包 {CVE-2025-38718} [Orabug: 38742878]
    - HID: core修复 hid_report_raw_event 中的位移越界 {CVE-2022-48978} [Orabug: 38644370]
    - crypto: seqiv - 正确处理 EBUSY {CVE-2023-53373} [Orabug: 38644370]
    - nfsd不忽略 svc_proc_register() 的返回代码 {CVE-2025-22026} [Orabug: 38644370]
    - net_schedhfsc修复类处理 中的 UAF 漏洞 {CVE-2025-37797} [Orabug: 38644370]
    - HIDcore强化 s32ton()以防转换为 0 位 {CVE-2025-38556} [Orabug: 38644370]
    - ALSAhda/ca0132修复了 add_tuning_control 中的缓冲区溢出 {CVE-2025-39751} [Orabug: 38644370]
    - ALSAusb-audio修复 __snd_usb_parse_audio_interface() 中的越界缺陷 {CVE-2022-48701} [Orabug:
    38493400]
    - md-raid10修复 KASAN 警告 {CVE-2022-50211} [Orabug: 38493400]
    - ALSA: bcd2000修复探测错误路径上的 UAF 缺陷 {CVE-2022-50229} [Orabug: 38493400]
    - netusbsmssc75xx将数据包长度限制为 skb->len {CVE-2023-53125} [Orabug: 38493400]
    - i40e修复对 i40e_clear_hw 中的无效页面的 MMIO 写入访问 {CVE-2025-38200} [Orabug: 38493400]
    - net/schedsch_qfq修复 qfq_aggregate 上的争用条件 {CVE-2025-38477} [Orabug: 38493400]
    - scsilpfc将 memcpy() 用于 BIOS 版本 (CVE-2025-38332) [Orabug: 38414589]
    - posix-cpu-timers修复 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之间的争用 (CVE-2025-38352) [Orabug: 38414589]
    - kernelmediauvcvideo修复错误路径中的双重释放 (CVE-2024-57980)
    - kernelHIDintel-ish-hid修复 ishtp_hid_remove() 中的释放后使用问题 (CVE-2025-21928)
    - kernelext4修复 do_split 中的差一错误 (CVE-2025-23150)
    - kernelmisc/vmw_vmci修复 vmci_host_do_receive_datagram() 中的信息泄漏 (CVE-2022-49788)
    - kernelsch_hfsc修复在 hfsc_enqueue() 中使用扫视时的 qlen 核算缺陷CVE-2025-38000]
    - kernelext4避免根据部分群集大小调整大小 (CVE-2022-50020)
    - kerneldrivers:md修复潜在的释放后使用缺陷 (CVE-2022-50022)
    - kernelsch_hfsc使 hfsc_qlen_notify() 幂等 (CVE-2025-38177)
    - kernelnet/sched子类变为空时始终传递通知 (CVE-2025-38350)
    - cryptoalgif_hash - 修复 hash_accept 中的双重释放 (CVE-2025-38079)
    - net: atlantic：修复 aq_vec 索引超出范围错误 (Chia-Lin Kao) {CVE-2022-50066} [Orabug: 38201271]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 7：内核 (ELSA-2026-3685)

high Nessus 插件 ID 303580

版本 1.1