检测

Oracle Linux 9：内核 (ELSA-2026-30848)

high Nessus 插件 ID 325729

语言：

简介

远程 Oracle Linux 主机缺少一个或多个安全更新。

描述

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-30848 公告中提及的多个漏洞影响。

 - RDMA/mlx5：修复 mlx5_ib_dev_res_srq_init（） 中的错误路径故障 （CKI Backport Bot） [RHEL-179994] {CVE-2026-46176}
 - RDMA/vmw_pvrdma：修复 pvrdma_alloc_ucontext（） 错误路径中的双重释放 （CKI Backport Bot） [RHEL-179955] {CVE-2026-46189}
 - selinux：用于 execmem 回归的仅 RHEL 热修复 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
 - selinux：修复 overlayfs mmap（） 和 mprotect（） 访问检查 (Ondrej Mosnacek) [RHEL-179444] {CVE-2026-46054}
 - lsm：添加 backing_file LSM 挂钩 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
 - fs：准备将 LSM blob 添加到backing_file （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
 - ovl：删除不需要的非常量转换 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
 - fs：在 backing_file 访问器辅助函数中 constify 文件 ptr （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
 - ovl：修复嵌套的后备文件路径 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
 - lsm：添加用于 blob 分配的帮助程序 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
 - fs：分解 backing_file_mmap（） 辅助函数 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
 - fs：分解 backing_file_splice_{read，write}（） 帮助程序 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
 - fs：分解 backing_file_{read，write}_iter（） 帮助程序 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
 - fs：准备可堆叠文件系统后备文件帮助程序 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
 - fs：在备份文件f_path中存储真实路径而不是虚假路径 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
 - fs：为用户显示的映射文件路径创建帮助程序 file_user_path（） （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
 - fs：获取打开后备文件的实际路径的mnt_writers计数 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
 - fs：重命名 __mnt_{want，drop}_write*（） 帮助程序 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
 - fs：修复 kernel-doc 警告 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
 - cachefiles：使用 kiocb_{start，end}_write（） 帮助程序 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
 - lsm：constify security_binder_transfer_file（） 中的“file”参数 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
 - ovl：启用底层实际文件上的 fsnotify 事件 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
 - fs：将backing_file容器用于具有“假”f_path的内部文件 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
 - fs：将 kmem_cache_zalloc（） 移至 alloc_empty_file*（） 辅助函数 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
 - fs：使用帮助程序打开内核内部文件 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
 - locks：修复授予写入租用时的 TOCTOU 争用 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
 - binder：针对 selinux 检查使用 cred 而不是任务 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
 - RDMA/iwcm：通过删除work_list修复工作队列列表损坏 （CKI Backport Bot） [RHEL-179664] {CVE-2026-45898}
 - ALSA：aloop：修复格式更改停止期间的对等机运行时 UAF （CKI Backport Bot） [RHEL-179310] {CVE-2026-46090}
 - ipv6：icmp：清除 ip6_err_gen_icmpv6_unreach（） 中的 skb2->cb[] （Guillaume Nault） [RHEL-172670] {CVE-2026-43038}
 - drm/amd/display：不跳过 DSC 验证中不相关的模式变更 （CKI Backport Bot） [RHEL-178836] {CVE-2026-31488}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

更新受影响的程序包。

另见

https://linux.oracle.com/errata/ELSA-2026-30848.html

插件详情

严重性: High

ID: 325729

文件名: oraclelinux_ELSA-2026-30848.nasl

版本: 1.1

类型: Local

代理: unix

发布时间: 2026/7/9

最近更新时间: 2026/7/9

支持的传感器: Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

风险信息

VPR

风险因素: Medium

分数: 4.9

百分位: 58.03

CVSS v2

风险因素: Medium

基本分数: 6.8

时间分数: 5

矢量: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C

CVSS 分数来源: CVE-2026-46189

CVSS v3

风险因素: High

基本分数: 7.8

时间分数: 6.8

矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: p-cpe:/a:oracle:linux:kernel-tools-libs-devel, p-cpe:/a:oracle:linux:rtla, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:kernel-cross-headers, p-cpe:/a:oracle:linux:kernel-debug-modules, p-cpe:/a:oracle:linux:kernel-tools, p-cpe:/a:oracle:linux:rv, p-cpe:/a:oracle:linux:kernel-debug-devel, cpe:/o:oracle:linux:9:8:baseos_patch, p-cpe:/a:oracle:linux:kernel-headers, cpe:/o:oracle:linux:9, p-cpe:/a:oracle:linux:kernel-debug-uki-virt, p-cpe:/a:oracle:linux:kernel-debug-modules-core, p-cpe:/a:oracle:linux:kernel-modules, p-cpe:/a:oracle:linux:kernel-debug-devel-matched, p-cpe:/a:oracle:linux:kernel-abi-stablelists, p-cpe:/a:oracle:linux:kernel-devel-matched, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:kernel-modules-core, p-cpe:/a:oracle:linux:kernel-core, p-cpe:/a:oracle:linux:kernel-uki-virt, p-cpe:/a:oracle:linux:libperf, p-cpe:/a:oracle:linux:kernel-debug-modules-extra, p-cpe:/a:oracle:linux:python3-perf, p-cpe:/a:oracle:linux:kernel-debug-core, p-cpe:/a:oracle:linux:kernel-uki-virt-addons, p-cpe:/a:oracle:linux:perf, p-cpe:/a:oracle:linux:kernel-modules-extra, p-cpe:/a:oracle:linux:kernel-tools-libs, p-cpe:/a:oracle:linux:kernel

必需的 KB 项: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled

易利用性: No known exploits are available

补丁发布日期: 2026/7/7

漏洞发布日期: 2026/4/7

参考资料信息

CVE: CVE-2026-31488, CVE-2026-43038, CVE-2026-43329, CVE-2026-45898, CVE-2026-46054, CVE-2026-46090, CVE-2026-46176, CVE-2026-46189