Oracle Linux 10：kernel (ELSA-2026-39494)

high Nessus 插件 ID 327495

语言：

简介

远程 Oracle Linux 主机缺少安全更新。

描述

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-39494 公告中提及的漏洞的影响。

- crypto：ccp - 使用 skcipher ivsize 复制 IV （CKI Backport Bot） [RHEL-188463] {CVE-2026-53016}
- futex/requeue：恢复“防止 self-deadlock 时 remove_waiter（）中的空指针取消引用”（CKI Backport Bot） [RHEL-193250] {CVE-2026-53166}
- futex/requeue：防止 remove_waiter（）中发生自死锁时的空指针取消引用（CKI Backport Bot） [RHEL-193250] {CVE-2026-43499}
- locking/rtmutex：等候程序未排队时跳过 remove_waiter（）（CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
- rtmutex：在 remove_waiter（）中使用 waiter：：task 而不是当前版本（CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
- md/bitmap：修复因调整大小争用而导致的 write_page 中的 GPF （Nigel Croxon） [RHEL-174092] {CVE-2026-43163}
- KVM：x86：修复由于意外角色导致的阴影分页释放后使用（Paolo Bonzini） [RHEL-192407] {CVE-2026-53359}
- KVM：x86：修复由于意外 GFN 导致的阴影分页释放后使用（CKI Backport Bot） [RHEL-186698] {CVE-2026-46113}
- net/sched： ets：在ets_qdisc_change中删除之前始终从活动列表中删除类（CKI Backport Bot） [RHEL-183007] {CVE-2025-71066}
- sctp：重新验证 SCTP_SENDALL 中 sctp_sendmsg_to_asoc（）之后的列表光标（CKI Backport Bot） [RHEL-179854] {CVE-2026-46227}
- eventpoll：修复半无限制递归（Ian Kent） [RHEL-180776] {CVE-2025-38614}
- eventpoll：修复结构 eventpoll / 结构文件 UAF ep_remove （Ian Kent） [RHEL-180776] {CVE-2026-46242}
- eventpoll：将释放 struct eventpoll 延迟至 RCU 宽限期（Ian Kent） [RHEL-173832] {CVE-2026-43074}
- smb/client：修复 smb2_compound_op（）中的越界读取（Paulo Alcantara） [RHEL-180048] {CVE-2026-46155}
- procfs：修复读取 do_task_stat（）中的real_parent时缺少的 RCU 保护（CKI Backport Bot） [RHEL-181902] {CVE-2026-46259}
- net/ipv6： ioam6：防止跟踪填充中的方案长度回绕（Antoine Tenart） [RHEL-174786] {CVE-2026-43341}
- net/mana：设置错误时service_wq空，防止双重破坏（CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
- net：mana：修复服务重新扫描 PCI 路径上的双重destroy_workqueue （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
- 内核： fs/smb/client：修复 cifs_sanitize_prepath 中的越界读取 (CKI Backport Bot) [RHEL-189491] {CVE-2026-43112}
- 启用勘误表4118414的 ARM64 变通方案（Mark Salter） [RHEL-183592] {CVE-2025-10263}
- arm64：勘误表：缓解 Microsoft Azure Cobalt 100 CPU 上的 TLBI 勘误表（Mark Salter） [RHEL-183592] {CVE-2025-10263}
- arm64：勘误表：缓解 NVIDIA Olympus CPU 上的 TLBI 勘误表（Mark Salter） [RHEL-183592] {CVE-2025-10263}
- arm64：勘误表：缓解 Arm CPU 上的 TLBI 勘误表（Mark Salter） [RHEL-183592] {CVE-2025-10263}
- arm64：cputype：添加 C1-Ultra 定义（Mark Salter） [RHEL-183592] {CVE-2025-10263}
- arm64：cputype：添加 C1-Premium 定义（Mark Salter） [RHEL-183592] {CVE-2025-10263}
- arm64：cputype：添加 C1-Pro 定义（Mark Salter） [RHEL-183592] {CVE-2025-10263}
- KVM：arm64：vgic-its：仅删除已删除条目的转换缓存引用（CKI Backport Bot） [RHEL-183965] {CVE-2026-46316}
- netfilter：nft_inner：修复 IPv6 inner_thoff不同步（CKI Backport Bot） [RHEL-181936] {CVE-2026-46244}
- drm/gem：修复 drm_gem_fb_init_with_funcs（）中不一致的平面尺寸计算（CKI Backport Bot） [RHEL-179912] {CVE-2026-46209}
- rxrpc：修复 rxrpc_input_call_event（）以仅取消共享 DATA 数据包（CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
- rxrpc：修复 skb_unshare（）失败后潜在的 UAF （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
- RDMA/mlx5：修复 mlx5_ib_dev_res_srq_init（）中的错误路径故障（CKI Backport Bot） [RHEL-180001] {CVE-2026-46176}
- crypto：tegra - 添加缺失的CRYPTO_ALG_ASYNC （Vladislav Dronov） [RHEL-182759] {CVE-2026-31739}
- RDMA/vmw_pvrdma：修复 pvrdma_alloc_ucontext（）错误路径上的双重释放 (CKI Backport Bot) [RHEL-179965] {CVE-2026-46189}
- ALSA：aloop：修复格式更改停止期间的对等机运行时 UAF （CKI Backport Bot） [RHEL-179317] {CVE-2026-46090}
- ALSA: usb-audio：添加静默时 OOB 写入的健全性检查 (CKI Backport Bot) [RHEL-173937] {CVE-2026-43279}
- tcp：修复 tcp_v6_syn_recv_sock（）中潜在的争用（Paolo Abeni） [RHEL-174242] {CVE-2026-43198}
- scsi：qla2xxx：完全修复 fcport 双重释放（Ewan D. Milne） [RHEL-179755] {CVE-2026-43414}
- RDMA/mana：删除 mana_ib_create_qp_rss（）中的用户可触发 WARN_ON（）（CKI Backport Bot） [RHEL-180155] {CVE-2026-46117}
- RDMA/iwcm：通过删除work_list修复工作队列列表损坏（CKI Backport Bot） [RHEL-179665] {CVE-2026-45898}
- rxrpc：修复 RESPONSE 认证程序解析器 OOB 读取（CKI Backport Bot） [RHEL-171456] {CVE-2026-31636}
- nvmet-tcp：修复 ICReq 处理和队列拆卸之间的争用（CKI Backport Bot） [RHEL-180106] {CVE-2026-46135}
- RDMA/mana：验证rx_hash_key_len（CKI 向后移植机器人）[RHEL-180090] {CVE-2026-46145}
- ipv6：icmp：清除 ip6_err_gen_icmpv6_unreach（）中的 skb2->cb[] （Guillaume Nault） [RHEL-172675] {CVE-2026-43038}
- net/sched：修复导致页面缓存损坏的 pedit 部分 COW（Ivan Vecera）[RHEL-177380] {CVE-2026-46331}
- exit：防止抢占 oopsing TASK_DEAD 任务（CKI Backport Bot） [RHEL-180009] {CVE-2026-46173}
- crypto：caam - 修复长 hmac 密钥上的溢出（CKI Backport Bot） [RHEL-179769] {CVE-2026-43330}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

更新受影响的程序包。

另见

https://linux.oracle.com/errata/ELSA-2026-39494.html

插件详情

严重性: High

ID: 327495

文件名: oraclelinux_ELSA-2026-39494.nasl

版本: 1.1

类型: Local

代理: unix

系列: Oracle Linux Local Security Checks

发布时间: 2026/7/17

最近更新时间: 2026/7/17

支持的传感器: Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

风险信息

VPR

风险因素: Medium

分数: 4.9

百分位: 58.09

CVSS v2

风险因素: Medium

基本分数: 6.8

时间分数: 5

矢量: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C

CVSS 分数来源: CVE-2026-53016

CVSS v3

风险因素: High

基本分数: 7

时间分数: 6.1

矢量: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: p-cpe:/a:oracle:linux:kernel-uki-virt-addons, cpe:/o:oracle:linux:10:2:baseos_patch, cpe:/o:oracle:linux:10, p-cpe:/a:oracle:linux:perf, p-cpe:/a:oracle:linux:kernel-modules-extra, p-cpe:/a:oracle:linux:kernel-tools-libs, p-cpe:/a:oracle:linux:kernel, p-cpe:/a:oracle:linux:kernel-modules-extra-matched, p-cpe:/a:oracle:linux:kernel-tools-libs-devel, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:kernel-cross-headers, p-cpe:/a:oracle:linux:kernel-debug-modules, p-cpe:/a:oracle:linux:rtla, p-cpe:/a:oracle:linux:kernel-tools, p-cpe:/a:oracle:linux:rv, p-cpe:/a:oracle:linux:kernel-debug-devel, p-cpe:/a:oracle:linux:kernel-headers, p-cpe:/a:oracle:linux:kernel-debug-uki-virt, p-cpe:/a:oracle:linux:kernel-debug-modules-core, p-cpe:/a:oracle:linux:kernel-modules, p-cpe:/a:oracle:linux:kernel-debug-devel-matched, p-cpe:/a:oracle:linux:kernel-abi-stablelists, p-cpe:/a:oracle:linux:kernel-devel-matched, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:kernel-modules-core, p-cpe:/a:oracle:linux:kernel-core, p-cpe:/a:oracle:linux:kernel-uki-virt, p-cpe:/a:oracle:linux:libperf, p-cpe:/a:oracle:linux:kernel-debug-modules-extra, p-cpe:/a:oracle:linux:python3-perf, p-cpe:/a:oracle:linux:kernel-debug-core

必需的 KB 项: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled

易利用性: No known exploits are available

补丁发布日期: 2026/7/16

漏洞发布日期: 2026/6/3

参考资料信息

CVE: CVE-2026-53016