检测

Oracle Linux 9：内核 (ELSA-2026-36018)

high Nessus 插件 ID 325873

语言：

简介

远程 Oracle Linux 主机缺少一个或多个安全更新。

描述

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-36018 公告中提及的多个漏洞影响。

 - smb/client：修复 smb2_compound_op（） 中的越界读取 （Paulo Alcantara） [RHEL-180041] {CVE-2026-46155}
 - xfrm：防御性地反哈希 __xfrm_state_delete 中的xfrm_state列表 （Sabrina Dubroca） [RHEL-180176] {CVE-2026-46116}
 - net： gro：不要合并 zcopy skbs （Sabrina Dubroca） [RHEL-177878] {CVE-2026-46323}
 - net/mana：设置错误时service_wq空，防止双重破坏 （CKI Backport Bot） [RHEL-180271] {CVE-2026-43276}
 - net：mana：修复服务重新扫描 PCI 路径上的双重destroy_workqueue （CKI Backport Bot） [RHEL-180271] {CVE-2026-43276}
 - fs/smb/client：修复 cifs_sanitize_prepath 中的越界读取 （CKI Backport Bot） [RHEL-189503] {CVE-2026-43112}
 - 启用勘误表4118414的 ARM64 变通方案 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
 - arm64：cputype：添加 NVIDIA Olympus 定义 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
 - arm64：勘误表：缓解 Microsoft Azure Cobalt 100 CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
 - arm64：勘误表：缓解 NVIDIA Olympus CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
 - arm64：勘误表：缓解各种 Arm CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
 - arm64：勘误表：应用 Neoverse-V3AE 的变通方案 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
 - arm64：cputype：添加 Neoverse-V3AE 定义 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
 - arm64：cputype：添加 C1-Ultra 定义 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
 - arm64：cputype：添加 C1-Premium 定义 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
 - arm64：cputype：添加 C1-Pro 定义 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
 - 清理之前的向后移植留下的文档混乱 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
 - KVM：arm64：vgic-its：仅删除已删除条目的转换缓存引用 （CKI Backport Bot） [RHEL-183969] {CVE-2026-46316}
 - netfilter：nft_inner：修复 IPv6 inner_thoff不同步 （CKI Backport Bot） [RHEL-181929] {CVE-2026-46244}
 - procfs：修复读取 do_task_stat（） 中的real_parent时缺少的 RCU 保护 （CKI Backport Bot） [RHEL-181907] {CVE-2026-46259}
 - drm/gem：修复 drm_gem_fb_init_with_funcs（） 中不一致的平面尺寸计算 （CKI Backport Bot） [RHEL-179909] {CVE-2026-46209}
 - sctp：重新验证 SCTP_SENDALL 中 sctp_sendmsg_to_asoc（） 之后的列表光标 （CKI Backport Bot） [RHEL-179865] {CVE-2026-46227}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

更新受影响的程序包。

另见

https://linux.oracle.com/errata/ELSA-2026-36018.html

插件详情

严重性: High

ID: 325873

文件名: oraclelinux_ELSA-2026-36018.nasl

版本: 1.1

类型: Local

代理: unix

发布时间: 2026/7/9

最近更新时间: 2026/7/9

支持的传感器: Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

风险信息

VPR

风险因素: High

分数: 7.9

百分位: 99.36

CVSS v2

风险因素: Medium

基本分数: 6.8

时间分数: 5

矢量: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C

CVSS 分数来源: CVE-2026-43276

CVSS v3

风险因素: High

基本分数: 7.8

时间分数: 6.8

矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: p-cpe:/a:oracle:linux:kernel-tools-libs-devel, p-cpe:/a:oracle:linux:rtla, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:kernel-cross-headers, p-cpe:/a:oracle:linux:kernel-debug-modules, p-cpe:/a:oracle:linux:kernel-tools, p-cpe:/a:oracle:linux:rv, p-cpe:/a:oracle:linux:kernel-debug-devel, cpe:/o:oracle:linux:9:8:baseos_patch, p-cpe:/a:oracle:linux:kernel-headers, cpe:/o:oracle:linux:9, p-cpe:/a:oracle:linux:kernel-debug-uki-virt, p-cpe:/a:oracle:linux:kernel-debug-modules-core, p-cpe:/a:oracle:linux:kernel-modules, p-cpe:/a:oracle:linux:kernel-debug-devel-matched, p-cpe:/a:oracle:linux:kernel-abi-stablelists, p-cpe:/a:oracle:linux:kernel-devel-matched, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:kernel-modules-core, p-cpe:/a:oracle:linux:kernel-core, p-cpe:/a:oracle:linux:kernel-uki-virt, p-cpe:/a:oracle:linux:libperf, p-cpe:/a:oracle:linux:kernel-debug-modules-extra, p-cpe:/a:oracle:linux:python3-perf, p-cpe:/a:oracle:linux:kernel-debug-core, p-cpe:/a:oracle:linux:kernel-uki-virt-addons, p-cpe:/a:oracle:linux:perf, p-cpe:/a:oracle:linux:kernel-modules-extra, p-cpe:/a:oracle:linux:kernel-tools-libs, p-cpe:/a:oracle:linux:kernel

必需的 KB 项: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled

易利用性: No known exploits are available

补丁发布日期: 2026/7/8

漏洞发布日期: 2026/3/27

参考资料信息

CVE: CVE-2025-10263, CVE-2026-43112, CVE-2026-43276, CVE-2026-46116, CVE-2026-46155, CVE-2026-46209, CVE-2026-46227, CVE-2026-46244, CVE-2026-46259, CVE-2026-46316, CVE-2026-46323