Oracle Linux 10：dracut （ELSA-2026-26532）
high Nessus 插件 ID 328810
语言：
简介
远程 Oracle Linux 主机缺少安全更新。描述
远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-26532 公告中提及的漏洞的影响。[107-8.0.1]
- 禁止 btrfs 子卷检查的 stderr [Orabug：39059254]
- fips：添加 BTRFS 上的 /boot 子卷的逻辑 [Orabug：36028061]
- 跳过具有特殊 FIPS 的 UEK 中不需要的 FIPS 逻辑 [Orabug：38138800] [Orabug：38709306]
- 将正确的 modprobe 包括到 squashfs 根 [Orabug：38559936]
- 随附 Oracle IMA 证书 [Orabug：35992862]
- 提供 98-integrity.conf，用 Oracle IMA 证书填充 initramfs [Orabug：35992862]
- 必要时包括 sys-fs-fuse-connections.mount [Orabug：35267570]
- 更改网络旧版 module-setup 中的安装目录以便该文件永不缺失 [Orabug：33516170]
- 修复 squash 模块中的路径，以便安装正确的 modprobe [Orabug：33514517]
- 安装缺少的 68-del-part-node.rules [Orabug：32827579]
- 修复从 OL8u2 升级到 OL8u3 时的权限遭拒错误 [Orabug 32160196]
- 应在调用 shutdown.target 之前运行 dracut-shutdown.service [Orabug：29629738]
- 执行 squashfs 后更新所需文件的列表 [Orabug：29864620]
- 在非调试 PV 引导期间抑制 iscsidm 错误输出 [Orabug：29846195]
- 在系统被终止至紧急 shell 时停止块设备服务 [Orabug：29851988]
- 如果netroot=iscsi已失败， 则从区块设备启用引导 [Orabug：29478156]
- 计算 51-dracut-rescue.instal 中 kernel 和 initrd 的相对路径 [Orabug：29503293]
- 在网络接口上等待载波检测时增加超时 [Orabug：24657828] （[email protected]）
- 为 Hyper-V Gen2 VM 添加 hyperv-keyboard [Orabug： 19191303] （Vaughan Cao）
[107-8]
- 恢复：“FEAT（I18N）：除非排除在外，否则拉取”drm“或”simpledrm“模块”
[107-7]
- build：在不使用过时修补程序的情况下重建
[107-6]
- fix（base）：转义 initqueue 挂钩脚本生成中的参数
- 修复 （net-lib）：就主机名文件中可疑的 shell 元字符发出警告
- 修复 （systemd-networkd）：转义 dhcpopts 生成中的 DHCP 租用值 相关： RHEL-170844
[107-5]
- fix（network-legacy）：从代码库中完全删除 network-legacy
- fix（iscsi）：将 echo 写入替换为 printf 以防止变量注入 解决： RHEL-170844
Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。
请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的程序包。另见
插件详情
严重性: High
ID: 328810
文件名: oraclelinux_ELSA-2026-26532.nasl
版本: 1.1
类型: Local
代理: unix
发布时间: 2026/7/21
最近更新时间: 2026/7/21
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.9
百分位: 58.04
CVSS v2
风险因素: High
基本分数: 8.3
时间分数: 6.1
矢量: CVSS2#AV:A/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-6893
CVSS v3
风险因素: High
基本分数: 7.5
时间分数: 6.5
矢量: CVSS:3.0/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/o:oracle:linux:10, cpe:/o:oracle:linux:10:2:baseos_patch, p-cpe:/a:oracle:linux:dracut-caps, p-cpe:/a:oracle:linux:dracut-config-generic, p-cpe:/a:oracle:linux:dracut-config-rescue, p-cpe:/a:oracle:linux:dracut-live, p-cpe:/a:oracle:linux:dracut-network, p-cpe:/a:oracle:linux:dracut-squash, p-cpe:/a:oracle:linux:dracut-tools, p-cpe:/a:oracle:linux:dracut
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
易利用性: No known exploits are available
补丁发布日期: 2026/7/20
漏洞发布日期: 2026/6/10
参考资料信息
CVE: CVE-2026-6893