Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2026-500249)

high Nessus 插件 ID 343048

语言：

简介

远程 Oracle Linux 主机缺少一个或多个安全更新。

描述

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2026-500249 公告中提及的多个漏洞影响。

- inet：frags：重组前从碎片中剥离 GSO 状态（Xinyang Ge） [Orabug： 39974835] {CVE-2026-80590}
- KVM：x86/mmu：停止不必要地使 MMU 页面可用于 TDP MMU 错误（David Matlack） [Orabug：
39830590] {CVE-2026-64561}
- KVM：x86：*在*使 MMU 页面可用之后*检查无效/过时的根（Sean Christopherson） [Orabug： 39830590,39832946] {CVE-2026-64561}
- KVM：x86/mmu：将 __direct_map（）重命名为 direct_map（）（David Matlack） [Orabug： 39830590] {CVE-2026-64561}
- KVM：x86/mmu：拆分 TDP MMU 页面错误处理（David Matlack） [Orabug： 39830590] {CVE-2026-64561}
- KVM：将 mmu_notifier_* 重命名为 mmu_invalidate_* （Chao Peng） [Orabug： 39830590] {CVE-2026-64561}
- KVM：x86/mmu：记录使用 host_pfn_mapping_level（）的“规则” （Sean Christopherson） [Orabug：
39830590] {CVE-2026-64561}
- KVM：x86/mmu：重命名 pte_list_{destroy，remove}（）以显示其电销 SPTE （Sean Christopherson） [Orabug：
39830590] {CVE-2026-64561}
- KVM：x86/mmu：回收 rmap 时直接“破坏”PTE 列表（Sean Christopherson） [Orabug：39830590] {CVE-2026-64561}
- x86/缺陷：使 Safe-RET 加强防御中断注入（Borislav Petkov） [Orabug： 39784615,39853775] {CVE-2026-68480}
- x86/alternatives：当优化就地的 NOP 时，禁用中断和同步（Thomas Gleixner） [Orabug：
39784615] {CVE-2026-68480}
- x86/alternative：支持备选方案中的重定位（Peter Zijlstra） [Orabug： 39784615] {CVE-2026-68480}
- x86/alternative：使 debug-alternative 成为可选的（Peter Zijlstra） [Orabug： 39784615] {CVE-2026-68480}
- x86/alternatives：添加 alt_instr.flags （Borislav Petkov） [Orabug： 39784615] {CVE-2026-68480}
- x86/asm：提供ALTERNATIVE_3 （Peter Zijlstra） [Orabug： 39784615] {CVE-2026-68480}
- posix-cpu-timers：防止由非leader exec（）争用引起的 UAF （Thomas Gleixner） [Orabug： 39807438] {CVE-2026-64560}
- ALSA：seq：修复 snd_seq_event_dup（）中未初始化的堆泄漏（Hyeongjun An） [Orabug： 39853280] {CVE-2026-64479}
- crypto：qat - 验证 RSA CRT 组件长度（Giovanni Cabiddu） [Orabug： 39785885] {CVE-2026-64304}
- btrfs：不修剪不可写入的设备（Qu Wenruo） [Orabug： 39843586] {CVE-2026-64593}
- bpf：允许从可休眠的 BPF 程序访问 LPM 映射（Vlad Poenaru） [Orabug： 39786046] {CVE-2026-64352}
- bpf：拒绝 devmap 中的碎片帧（Zhao Zhang） [Orabug： 39786052] {CVE-2026-64355}
- HID：appleir：修复 remove（）中待定key_up_timer的 UAF （Manish Khadka） [Orabug： 39786074] {CVE-2026-64363}
- proc：通过 exec_update_lock 保护 ptrace_may_access（）（第 1 部分）（Jann Horn） [Orabug： 39786095] {CVE-2026-64371}
- HID：multitouch：修复 mt_io_flags 上的越界位访问（Trung Nguyen） [Orabug： 39786078] {CVE-2026-64364}
- proc：通过exec_update_lock保护 ptrace_may_access（）（FD 链接）（Jann Horn） [Orabug： 39786112] {CVE-2026-64375}
- smb：客户端：强化 POSIX SID 长度解析（Zihan 习） [Orabug： 39786128] {CVE-2026-64380}
- smb：客户端：将服务器提供的模式掩盖为 modefromsid 中的 07777 （Norbert Manthey） [Orabug：39786124] {CVE-2026-64379}
- smb：客户端：从实时注册解析 SWN tcon （Michael Bommarito） [Orabug： 39786200] {CVE-2026-64401}
- smb：客户端：修复 receive_encrypted_standard（）中的下一个缓冲区泄漏（Haoxiang Li） [Orabug： 39786131] {CVE-2026-64381}
- Bluetooth： L2CAP：执行 conn->lock 前取消pending_rx_work （Runyu Xiao） [Orabug： 39760901] {CVE-2026-64206}
- netfilter：ebtables：零链堆栈数组（Florian Westphal） [Orabug： 39786232] {CVE-2026-64413}
- staging：rtl8723bs：修复 rtw_get_sec_ie（）、rtw_get_wapi_ie（）和 rtw_get_wps_attr（）中的 OOB 读取（Alexandru Hossu） [Orabug： 39786307] {CVE-2026-64441}
- PCI：mediatek：修复端口无法启用时的 IRQ 域泄漏（Manivannan Sadhasivam） [Orabug： 39786366] {CVE-2026-64461}
- staging：rtl8723bs：修复 rtw_cfg80211_set_wpa_ie（）中的堆缓冲区溢出（Alexandru Hossu） [Orabug：
39786327] {CVE-2026-64446}
- smb：客户端：将隐式密件抄送[0] 豁免限制为没有数据区域的响应（Shoichiro Miyamoto） [Orabug：39786332] {CVE-2026-64448}
- vfio/pci：register_device（）失败时释放 VGA 仲裁程序客户端（Alex Williamson） [Orabug：
39786409] {CVE-2026-64475}
- ACPI：NFIT：核心：修复 acpi_nfit_init（）错误清理（Rafael J. Wysocki） [Orabug： 39786502] {CVE-2026-64510}
- ACPI：CPPC：禁止字段误用造成的 UBSAN 警告（Jeremy Linton） [Orabug：39786508] {CVE-2026-64512}
- net：openvswitch：拒绝超大嵌套操作属性（Asim Viladi Oglu Manizada） [Orabug：
39789564,39816016,39819143] {CVE-2026-64531}
- nvmet-tcp：在摘要错误路径中nvmet_req_uninit前检查INIT_FAILED （Shivam Kumar） [Orabug：
39789573] {CVE-2026-64534}
- sctp：在读取过时之前验证STALE_COOKIE原因长度（Weiming Shi） [Orabug： 39794431] {CVE-2026-64551}
- netfilter： bridge：修复 br_ip6_fragment（）中过时的 prevhdr 指针（Xiang Mei） [Orabug： 39794442] {CVE-2026-64554}
- Bluetooth：bpa10x：避免 bpa10x_setup（）中的修订字符串 OOB 读取（Weiming Shi） [Orabug： 39794421] {CVE-2026-64549}
- net：usb：net1080：在 rx_fixup 中进行 pad-byte 访问前验证packet_len （Xiang Mei） [Orabug： 39794412] {CVE-2026-64547}
- usbnet：gl620a：修复 genelink_rx_fixup（）中的越界读取（Xiang Mei） [Orabug： 39794387] {CVE-2026-64540}
- net/sched： cls_api：处理 tcf_qevent_handle 中的TC_ACT_CONSUMED （Jamal Hadi Salim） [Orabug： 39787017] {CVE-2026-64530}
- net， bpf：检查主控端是否在 xdp_master_redirect（）中为 NULL （Xiang Mei） [Orabug： 39794405] {CVE-2026-64545}
- ipv6：修复 fib6_nh_mtu_change（）中的 null-ptr-deref。（向梅）[Orabug：39794379]{CVE-2026-64538}
- drm/edid：修复 drm_parse_tiled_block（）中的 OOB 读取（Xiang Mei） [Orabug： 39794408] {CVE-2026-64546}
- net：psample：修复 PSAMPLE_ATTR_DATA 中的信息泄漏（Jakub Kicinski） [Orabug： 39794438] {CVE-2026-64553}
- bpf， sockmap：拒绝 bpf_msg_push_data（）中溢出的 copy + len （Weiming Shi） [Orabug： 39794417] {CVE-2026-64548}
- crypto：asymmetric_keys - 修复 pefile_digest_pe_contents 中的 OOB 读取（Weiming Shi） [Orabug： 39794401] {CVE-2026-64544}
- xfs：无法对无区域的已提交日志项恢复（Weiming Shi） [Orabug： 39760871] {CVE-2026-64187}
- fuse：从 fuse_ref_folio（）返回之前重新锁定请求（Joanne Koong） [Orabug： 39785786] {CVE-2026-64266}
- Input：touchwin - 在每个完整数据包上重置数据包索引（Bryam Vargas） [Orabug：39785802] {CVE-2026-64271}
- 输入：elan_i2c - 防止除以零和算术下溢（Ranjan Kumar） [Orabug： 39785819] {CVE-2026-64275}
- 输入：synaptics-rmi4 - 将键映射绑定 F30 到 GPIO/LED 计数（Bryam Vargas） [Orabug：39785823] {CVE-2026-64276}
- i2c：core：修复适配器注销争用（Johan Hovold） [Orabug： 39785831] {CVE-2026-64279}
- KVM：VMX：如果 vCPU 处于访客模式，则获取 CR8 拦截更新中的 vmcs12 （Sean Christopherson） [Orabug：39843616] {CVE-2026-64604}
- exfat：在 exfat_find_dir_entry（）中绑定 uniname advance （Bryam Vargas） [Orabug： 39785863] {CVE-2026-64296}
- NFSv4：将MAY_WRITE包含在 O_TRUNC 的开放权限掩码中（Benjamin Coddington） [Orabug： 39785868] {CVE-2026-64298}
- tracing：防止 glob 匹配中的越界读取（Huihui Huang） [Orabug： 39785872] {CVE-2026-64299}
- crypto：drbg - 修复 CTR_DRBG 中失败时返回成功（Eric Biggers） [Orabug： 39785893] {CVE-2026-64306}
- crypto：pcrypt - 还原非并行回退的回调（Ruijie Li） [Orabug： 39785906] {CVE-2026-64312}
- crypto：ecc - 修复 vli 乘法中的进位溢出（Anastasia Tishchenko） [Orabug： 39785910] {CVE-2026-64313}
- isofs：将 Rock Ridge 符号链接组件绑定到 SL 记录（Bryam Vargas） [Orabug： 39785923] {CVE-2026-64317}
- udf：将备用表长度验证为条目计数而非字节计数（Bryam Vargas） [Orabug： 39785940] {CVE-2026-64322}
- udf：根据 VAT inode 大小验证 VAT 标头长度（Bryam Vargas） [Orabug： 39785944] {CVE-2026-64323}
- udf：根据分区长度验证释放区块范围（Michael Bommarito） [Orabug： 39785948] {CVE-2026-64324}
- usb：typec：tcpm：验证 svdm_consume_modes（）中的 SVID 索引（Badhri Jagan Sridharan） [Orabug：
39785963] {CVE-2026-64330}
- usbip：vudc：修复 vep_dequeue（）中的空取消引用（Sam Day） [Orabug： 39785967] {CVE-2026-64331}
- USB：ulpi：修复注册失败时的内存泄漏（Johan Hovold） [Orabug： 39785971] {CVE-2026-64332}
- USB：serial：digi_acceleport：修复写入缓冲区损坏（Johan Hovold） [Orabug： 39785975] {CVE-2026-64333}
- USB：serial：digi_acceleport：修复断开连接时的硬锁定（Johan Hovold） [Orabug： 39785979] {CVE-2026-64334}
- USB：serial：digi_acceleport：修复节流后损坏的 rx （Johan Hovold） [Orabug： 39785983] {CVE-2026-64335}
- USB：serial：keyspan_pda：修复信息泄漏（Johan Hovold） [Orabug： 39785987] {CVE-2026-64336}
- USB：misc：uss720：探查失败时注销 parport （Myeonghun Pak） [Orabug： 39785994] {CVE-2026-64338}
- USB：legousbtower：修复断开连接争用中的释放后使用（Johan Hovold） [Orabug： 39785999] {CVE-2026-64340}
- USB：iowarrior：修复断开连接时的释放后使用（Johan Hovold） [Orabug： 39786007] {CVE-2026-64342}
- USB：ldusb：修复断开连接争用中的释放后使用（Johan Hovold） [Orabug： 39786012] {CVE-2026-64343}
- USB：idmouse：修复断开连接争用中的释放后使用（Johan Hovold） [Orabug： 39786017] {CVE-2026-64344}
- usb：gadget：udc：修复 gadget_match_driver 中的释放后使用（Jimmy Hu） [Orabug： 39786026] {CVE-2026-64346}
- usb：gadget：composite：修复USB_DT_OTG处理程序中的空检查（Maoyi Xie） [Orabug：39786030] {CVE-2026-64347}
- net：usb：kalmia：限制 kalmia_rx_fixup（）中的 RX 帧长度（Maoyi Xie） [Orabug： 39786042] {CVE-2026-64351}
- HID：lg-g15：取消待定的删除工作以修复释放后使用（Maoyi Xie） [Orabug： 39786071] {CVE-2026-64362}
- HID：wacom：post-start 探测故障后停止硬件（Myeonghun Pak） [Orabug： 39859299] {CVE-2026-68091}
- posix-cpu-timers：修复 do_cpu_nanosleep（）错误路径中的 pid refcount 泄漏（Xu Wang） [Orabug： 39786091] {CVE-2026-64370}
- cpufreq：pcc：修复 _OSC 评估中的释放后使用和双重释放（Yuho Choi） [Orabug： 39786100] {CVE-2026-64372}
- cpufreq：修复重新启动期间的热插拔暂停争用（Tianxiang Chen） [Orabug： 39786104] {CVE-2026-64373}
- sched/rt：非PREEMPT_RT RT_PUSH_IPI默认关闭（Steven Rostedt） [Orabug： 39786108] {CVE-2026-64374}
- net：终止 skb_may_tx_timestamp（）中的锁（Sebastian Andrzej Siewior） [Orabug： 39331701] {CVE-2026-43216}
- Bluetooth： L2CAP：在读取配置选择值之前验证选项长度（Muhammad Bilal） [Orabug：
39786205] {CVE-2026-64403}
- Bluetooth：修复 bt_accept_dequeue（）中的 UAF （Yousef Alhouseen） [Orabug： 39786578] {CVE-2026-64406}
- Bluetooth： bnep：在 netdev 注册期间固定 L2CAP 连接（Yousef Alhouseen） [Orabug： 39786217] {CVE-2026-64408}
- netfilter：ebtables：在 find_table_lock（）之前终止表名（Xiang Mei） [Orabug： 39786224] {CVE-2026-64411}
- netfilter：ebtables：模块名称必须以 null 结尾（Florian Westphal） [Orabug： 39786228] {CVE-2026-64412}
- mfd：cros_ec：延迟 dev_set_drvdata（），直到探测成功（Andrei Kuchynski） [Orabug：39786248] {CVE-2026-64420}
- net：ipv4：绑定 TCP 重新排序 sysctl 写入和 MTU 探测大小（Wyatt Feng） [Orabug： 39786254] {CVE-2026-64422}
- ipv4：igmp：设备损坏时从哈希表中删除多播群组（Yuyang Huang） [Orabug：
39786259] {CVE-2026-64423}
- io_uring/io-wq：重新检查每个链接工作项的IO_WQ_BIT_EXIT （Runyu Xiao） [Orabug： 39786574] {CVE-2026-64425}
- audit：修复 audit_queue 上 skb_queue_len（）阅读器的数据争用（Chi Wang） [Orabug： 39786289] {CVE-2026-64435}
- net：af_key：初始化 IPComp 状态的 alg_key_len （Zijing Yin） [Orabug： 39786293] {CVE-2026-64436}
- crypto：amlogic - 避免 meson_crypto_probe（）中的双重清理（Dawei Feng） [Orabug： 39843604] {CVE-2026-64599}
- staging：rtl8723bs：修复 HT_caps_handler（）中的越界写入（Alexandru Hossu） [Orabug： 39786303] {CVE-2026-64440}
- staging：rtl8723bs：修复 is_ap_in_tkip（） IE 循环中的 OOB 读取（Alexandru Hossu） [Orabug： 39789581] {CVE-2026-64536}
- staging：rtl8723bs：修复 issue_assocreq（）和 join_cmd_hdl（）的 IE 循环中的 OOB 读取（Alexandru Hossu） [Orabug： 39786311] {CVE-2026-64442}
- staging：rtl8723bs：修复 update_beacon_info（） IE 循环中的 OOB 读取（Alexandru Hossu） [Orabug： 39786315] {CVE-2026-64443}
- staging：rtl8723bs：修复 OnAssocRsp（） IE 循环中的 OOB 读取（Alexandru Hossu） [Orabug： 39786319] {CVE-2026-64444}
- staging：rtl8723bs：修复 OnAuth（）中的 WEP 长度下溢和 OOB 读取（Alexandru Hossu） [Orabug：
39786323] {CVE-2026-64445}
- tipc：修复广播间隙 ACK 区块中的越界读取（Samuel Page） [Orabug： 39786340] {CVE-2026-64450}
- 6lowpan：修复错误路径上的 NHC 条目释放后使用（Yizhou Zhao） [Orabug： 39786344] {CVE-2026-64452}
- usb：dwc3：运行小工具从可休眠的暂停上下文断开连接（Runyu Xiao） [Orabug： 39786349] {CVE-2026-64454}
- USB：chaoskey：修复 chaoskey_release（）中的 slab-after-free （Alan Stern） [Orabug： 39786352] {CVE-2026-64455}
- hwrng：virtio：在 copy_data（）处钳制设备报告的 used.len （Michael Bommarito） [Orabug： 39786356] {CVE-2026-64456}
- netfilter：ipset：修复转储和ip_set_list大小调整之间的争用（Xiang Mei） [Orabug： 39760883] {CVE-2026-64189}
- usb：xhci：修复 xhci_free_streams（）的原子上下文中的休眠（Lianqin Hu） [Orabug： 39786379] {CVE-2026-64465}
- Bluetooth：btusb：修复 marvell 探测故障时的释放后使用（Johan Hovold） [Orabug： 39786393] {CVE-2026-64470}
- Bluetooth：btusb：修复注册失败时的释放后使用（Johan Hovold） [Orabug： 39786397] {CVE-2026-64471}
- ALSA： usb-audio：避免在 DualSense 匹配中查找 kobject 路径（Darvell Long） [Orabug： 39786416] {CVE-2026-64478}
- ALSA：firewire：isight：将样本计数绑定到数据包负载（Maoyi Xie） [Orabug：39786428] {CVE-2026-64483}
- ALSA：es1938：检查 snd_ctl_new1（）返回值（Zhao Dongdong） [Orabug： 39786432] {CVE-2026-64484}
- ALSA：caiaq：修复 Traktor Kontrol S4 输入解析器中的越界读取（Maoyi Xie） [Orabug：
39786439] {CVE-2026-64487}
- iio：event：修复事件 FIFO 重置争用（Lars-Peter Clausen） [Orabug：39786462] {CVE-2026-64496}
- iio：accel：kxsd9：修复 write_raw（）错误时的运行时 PM 不平衡（Biren Pandya） [Orabug： 39786478] {CVE-2026-64503}
- iio：accel：bmc150：钳制设备报告的 FIFO 帧计数（Bryam Vargas） [Orabug：39786482] {CVE-2026-64504}
- NFSv4/flexfiles：拒绝零文件句柄版本计数（Michael Bommarito） [Orabug： 39753894] {CVE-2026-53392}
- fbdev：fbcon：修复 fbcon_do_set_font（） err_out中的越界读取（Mingyu Wang） [Orabug： 39753924] {CVE-2026-53402}
- i2c：core：修复适配器注册争用（Johan Hovold） [Orabug： 39753916] {CVE-2026-53400}
- block：避免在用户空间中挂载 bdev 伪文件系统（Denis Arefev） [Orabug： 39753985] {CVE-2026-63810}
- net：ip_gre：需要设备 netns 中的 CAP_NET_ADMIN 以进行更改链接（Maoyi Xie） [Orabug： 39754045] {CVE-2026-63829}
- net：skmsg：在 SG 转换之间保留 sg.copy （Yiming Qian） [Orabug： 39754049] {CVE-2026-63830}
- netfilter：nf_tables：当删除集失败时，还原集元素（Pablo Neira Ayuso） [Orabug： 36598010] {CVE-2024-27012}
- KVM：将 ioeventfd datamatch 中的 guest-triggerable BUG_ON（）替换为 get_unaligned（）（Sean Christopherson） [Orabug： 39753972] {CVE-2026-63806}
- userfaultfd：对 pte_present（）进行must_wait可写性检查（Kiryl Shutsemau） [Orabug： 39786515] {CVE-2026-64514}
- nfsd：针对延迟的回写错误重置写入验证程序（Jeff Layton） [Orabug： 39753898] {CVE-2026-53393}
- nfsd：setlease 失败时发布布局策略（Chris Mason） [Orabug：39753912] {CVE-2026-53399}
- nvmet-tcp：修复 ICReq 处理和队列拆卸之间的争用（Chaitanya Kulkarni） [Orabug： 39460310] {CVE-2026-46135}
- net：tap：在解析 tap_get_user_xdp（）中的 virtio net 标头之前设置 skb->dev （Dongli Zhang） [Orabug：
39558744] {CVE-2026-74684}
- net/rds：将每项信息缓冲区交给访问者之前将其设置为零（Michael Bommarito） [Orabug：
39621715,39638197] {CVE-2026-52995}
- x86/sev：在 SNP 内存验证期间驱逐缓存行（Tom Lendacky） [Orabug： 38334919] {CVE-2025-38560}
- xfs：循环 ILOCK 后重新采样数据分支映射（Darrick Wong） [Orabug： 39776791] {CVE-2026-64600}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

更新受影响的程序包。

另见

https://linux.oracle.com/errata/ELSA-2026-500249.html

插件详情

严重性: High

ID: 343048

文件名: oraclelinux_ELSA-2026-500249.nasl

版本: 1.2

类型: Local

代理: unix

系列: Oracle Linux Local Security Checks

发布时间: 2026/9/4

最近更新时间: 2026/9/5

支持的传感器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

风险信息

VPR

风险因素: High

分数: 8

百分位: 99.68

CVSS v2

风险因素: Medium

基本分数: 6.8

时间分数: 5.3

矢量: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C

CVSS 分数来源: CVE-2026-64446

CVSS v3

风险因素: High

基本分数: 7.8

时间分数: 7

矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:P/RL:O/RC:C

漏洞信息

CPE: cpe:/o:oracle:linux:8, cpe:/o:oracle:linux:9, cpe:/o:oracle:linux:9:8:baseos_patch, p-cpe:/a:oracle:linux:bpftool, p-cpe:/a:oracle:linux:kernel-uek-container-debug, p-cpe:/a:oracle:linux:kernel-uek-container, p-cpe:/a:oracle:linux:kernel-uek-core, p-cpe:/a:oracle:linux:kernel-uek-debug-core, p-cpe:/a:oracle:linux:kernel-uek-debug-devel, p-cpe:/a:oracle:linux:kernel-uek-debug-modules-extra, p-cpe:/a:oracle:linux:kernel-uek-debug-modules, p-cpe:/a:oracle:linux:kernel-uek-debug, p-cpe:/a:oracle:linux:kernel-uek-devel, p-cpe:/a:oracle:linux:kernel-uek-doc, p-cpe:/a:oracle:linux:kernel-uek-modules-extra, p-cpe:/a:oracle:linux:kernel-uek-modules, p-cpe:/a:oracle:linux:kernel-uek64k-core, p-cpe:/a:oracle:linux:kernel-uek64k-devel, p-cpe:/a:oracle:linux:kernel-uek64k-modules-extra, p-cpe:/a:oracle:linux:kernel-uek64k-modules, p-cpe:/a:oracle:linux:kernel-uek64k, p-cpe:/a:oracle:linux:kernel-uek

必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux

可利用: true

易利用性: Exploits are available

补丁发布日期: 2026/9/4

漏洞发布日期: 2024/4/27

参考资料信息

CVE: CVE-2024-27012, CVE-2024-58240, CVE-2025-38560, CVE-2026-43216, CVE-2026-43491, CVE-2026-46135, CVE-2026-52995, CVE-2026-53090, CVE-2026-53392, CVE-2026-53393, CVE-2026-53399, CVE-2026-53400, CVE-2026-53402, CVE-2026-63806, CVE-2026-63810, CVE-2026-63829, CVE-2026-63830, CVE-2026-64098, CVE-2026-64187, CVE-2026-64189, CVE-2026-64192, CVE-2026-64206, CVE-2026-64266, CVE-2026-64270, CVE-2026-64271, CVE-2026-64272, CVE-2026-64275, CVE-2026-64276, CVE-2026-64279, CVE-2026-64294, CVE-2026-64296, CVE-2026-64298, CVE-2026-64299, CVE-2026-64304, CVE-2026-64306, CVE-2026-64312, CVE-2026-64313, CVE-2026-64317, CVE-2026-64322, CVE-2026-64323, CVE-2026-64324, CVE-2026-64330, CVE-2026-64331, CVE-2026-64332, CVE-2026-64333, CVE-2026-64334, CVE-2026-64335, CVE-2026-64336, CVE-2026-64338, CVE-2026-64340, CVE-2026-64342, CVE-2026-64343, CVE-2026-64344, CVE-2026-64346, CVE-2026-64347, CVE-2026-64351, CVE-2026-64352, CVE-2026-64355, CVE-2026-64362, CVE-2026-64363, CVE-2026-64364, CVE-2026-64370, CVE-2026-64371, CVE-2026-64372, CVE-2026-64373, CVE-2026-64374, CVE-2026-64375, CVE-2026-64379, CVE-2026-64380, CVE-2026-64381, CVE-2026-64401, CVE-2026-64403, CVE-2026-64406, CVE-2026-64408, CVE-2026-64411, CVE-2026-64412, CVE-2026-64413, CVE-2026-64420, CVE-2026-64422, CVE-2026-64423, CVE-2026-64425, CVE-2026-64427, CVE-2026-64434, CVE-2026-64435, CVE-2026-64436, CVE-2026-64440, CVE-2026-64441, CVE-2026-64442, CVE-2026-64443, CVE-2026-64444, CVE-2026-64445, CVE-2026-64446, CVE-2026-64448, CVE-2026-64450, CVE-2026-64452, CVE-2026-64454, CVE-2026-64455, CVE-2026-64456, CVE-2026-64461, CVE-2026-64465, CVE-2026-64470, CVE-2026-64471, CVE-2026-64475, CVE-2026-64478, CVE-2026-64479, CVE-2026-64483, CVE-2026-64484, CVE-2026-64487, CVE-2026-64496, CVE-2026-64503, CVE-2026-64504, CVE-2026-64510, CVE-2026-64512, CVE-2026-64514, CVE-2026-64530, CVE-2026-64531, CVE-2026-64534, CVE-2026-64535, CVE-2026-64536, CVE-2026-64538, CVE-2026-64540, CVE-2026-64543, CVE-2026-64544, CVE-2026-64545, CVE-2026-64546, CVE-2026-64547, CVE-2026-64548, CVE-2026-64549, CVE-2026-64551, CVE-2026-64553, CVE-2026-64554, CVE-2026-64560, CVE-2026-64561, CVE-2026-64562, CVE-2026-64563, CVE-2026-64567, CVE-2026-64569, CVE-2026-64571, CVE-2026-64572, CVE-2026-64576, CVE-2026-64579, CVE-2026-64586, CVE-2026-64593, CVE-2026-64599, CVE-2026-64600, CVE-2026-64604, CVE-2026-68082, CVE-2026-68091, CVE-2026-68096, CVE-2026-68104, CVE-2026-68106, CVE-2026-68111, CVE-2026-68115, CVE-2026-68117, CVE-2026-68121, CVE-2026-68123, CVE-2026-68125, CVE-2026-68129, CVE-2026-68131, CVE-2026-68132, CVE-2026-68138, CVE-2026-68142, CVE-2026-68143, CVE-2026-68144, CVE-2026-68146, CVE-2026-68153, CVE-2026-68154, CVE-2026-68155, CVE-2026-68156, CVE-2026-68157, CVE-2026-68158, CVE-2026-68159, CVE-2026-68160, CVE-2026-68162, CVE-2026-68180, CVE-2026-68184, CVE-2026-68186, CVE-2026-68187, CVE-2026-68188, CVE-2026-68190, CVE-2026-68192, CVE-2026-68197, CVE-2026-68198, CVE-2026-68199, CVE-2026-68202, CVE-2026-68205, CVE-2026-68212, CVE-2026-68213, CVE-2026-68214, CVE-2026-68216, CVE-2026-68217, CVE-2026-68218, CVE-2026-68226, CVE-2026-68227, CVE-2026-68234, CVE-2026-68243, CVE-2026-68244, CVE-2026-68248, CVE-2026-68249, CVE-2026-68250, CVE-2026-68253, CVE-2026-68254, CVE-2026-68255, CVE-2026-68284, CVE-2026-68294, CVE-2026-68297, CVE-2026-68299, CVE-2026-68300, CVE-2026-68301, CVE-2026-68304, CVE-2026-68309, CVE-2026-68313, CVE-2026-68315, CVE-2026-68320, CVE-2026-68325, CVE-2026-68326, CVE-2026-68328, CVE-2026-68338, CVE-2026-68344, CVE-2026-68349, CVE-2026-68350, CVE-2026-68351, CVE-2026-68352, CVE-2026-68353, CVE-2026-68354, CVE-2026-68355, CVE-2026-68363, CVE-2026-68365, CVE-2026-68367, CVE-2026-68368, CVE-2026-68373, CVE-2026-68376, CVE-2026-68377, CVE-2026-68398, CVE-2026-68402, CVE-2026-68403, CVE-2026-68405, CVE-2026-68406, CVE-2026-68410, CVE-2026-68413, CVE-2026-68414, CVE-2026-68422, CVE-2026-68425, CVE-2026-68428, CVE-2026-68430, CVE-2026-68432, CVE-2026-68433, CVE-2026-68434, CVE-2026-68444, CVE-2026-68446, CVE-2026-68450, CVE-2026-68456, CVE-2026-68461, CVE-2026-68469, CVE-2026-68475, CVE-2026-68477, CVE-2026-68479, CVE-2026-68480, CVE-2026-72004, CVE-2026-72005, CVE-2026-72010, CVE-2026-72014, CVE-2026-72015, CVE-2026-72019, CVE-2026-72020, CVE-2026-72021, CVE-2026-72024, CVE-2026-72035, CVE-2026-72036, CVE-2026-72039, CVE-2026-72045, CVE-2026-72049, CVE-2026-72051, CVE-2026-72052, CVE-2026-72053, CVE-2026-72054, CVE-2026-72055, CVE-2026-72056, CVE-2026-72057, CVE-2026-72061, CVE-2026-72063, CVE-2026-72065, CVE-2026-72066, CVE-2026-72067, CVE-2026-72068, CVE-2026-72070, CVE-2026-72073, CVE-2026-72083, CVE-2026-72084, CVE-2026-72085, CVE-2026-72086, CVE-2026-72087, CVE-2026-72088, CVE-2026-72096, CVE-2026-72099, CVE-2026-72102, CVE-2026-72105, CVE-2026-72107, CVE-2026-72108, CVE-2026-72110, CVE-2026-72113, CVE-2026-72114, CVE-2026-72115, CVE-2026-72116, CVE-2026-72117, CVE-2026-72118, CVE-2026-72119, CVE-2026-72120, CVE-2026-72121, CVE-2026-72122, CVE-2026-72123, CVE-2026-72124, CVE-2026-72125, CVE-2026-72126, CVE-2026-72129, CVE-2026-72135, CVE-2026-72136, CVE-2026-72138, CVE-2026-72142, CVE-2026-72152, CVE-2026-72155, CVE-2026-72159, CVE-2026-72160, CVE-2026-72163, CVE-2026-72164, CVE-2026-72165, CVE-2026-72166, CVE-2026-72170, CVE-2026-72182, CVE-2026-72218, CVE-2026-72219, CVE-2026-72223, CVE-2026-72224, CVE-2026-72225, CVE-2026-72226, CVE-2026-72228, CVE-2026-72229, CVE-2026-72230, CVE-2026-72231, CVE-2026-72232, CVE-2026-72233, CVE-2026-72234, CVE-2026-72235, CVE-2026-72240, CVE-2026-72241, CVE-2026-72242, CVE-2026-72245, CVE-2026-72247, CVE-2026-72250, CVE-2026-72251, CVE-2026-72252, CVE-2026-72253, CVE-2026-72255, CVE-2026-72256, CVE-2026-72265, CVE-2026-72272, CVE-2026-72282, CVE-2026-72289, CVE-2026-72297, CVE-2026-72298, CVE-2026-72299, CVE-2026-72305, CVE-2026-72306, CVE-2026-72310, CVE-2026-72314, CVE-2026-72316, CVE-2026-72319, CVE-2026-72322, CVE-2026-72326, CVE-2026-72339, CVE-2026-72347, CVE-2026-72348, CVE-2026-72349, CVE-2026-72350, CVE-2026-72351, CVE-2026-72389, CVE-2026-72392, CVE-2026-72396, CVE-2026-72400, CVE-2026-72406, CVE-2026-72409, CVE-2026-72418, CVE-2026-72421, CVE-2026-72428, CVE-2026-72433, CVE-2026-72435, CVE-2026-72441, CVE-2026-72447, CVE-2026-72450, CVE-2026-72466, CVE-2026-72476, CVE-2026-72481, CVE-2026-72491, CVE-2026-72502, CVE-2026-74255, CVE-2026-74256, CVE-2026-74265, CVE-2026-74267, CVE-2026-74279, CVE-2026-74281, CVE-2026-74282, CVE-2026-74283, CVE-2026-74284, CVE-2026-74287, CVE-2026-74288, CVE-2026-74295, CVE-2026-74297, CVE-2026-74305, CVE-2026-74312, CVE-2026-74313, CVE-2026-74320, CVE-2026-74321, CVE-2026-74327, CVE-2026-74329, CVE-2026-74330, CVE-2026-74331, CVE-2026-74339, CVE-2026-74340, CVE-2026-74346, CVE-2026-74348, CVE-2026-74349, CVE-2026-74351, CVE-2026-74359, CVE-2026-74363, CVE-2026-74376, CVE-2026-74379, CVE-2026-74382, CVE-2026-74384, CVE-2026-74390, CVE-2026-74394, CVE-2026-74395, CVE-2026-74398, CVE-2026-74399, CVE-2026-74408, CVE-2026-74410, CVE-2026-74416, CVE-2026-74424, CVE-2026-74443, CVE-2026-74444, CVE-2026-74453, CVE-2026-74455, CVE-2026-74456, CVE-2026-74457, CVE-2026-74458, CVE-2026-74460, CVE-2026-74461, CVE-2026-74464, CVE-2026-74465, CVE-2026-74469, CVE-2026-74470, CVE-2026-74471, CVE-2026-74473, CVE-2026-74475, CVE-2026-74479, CVE-2026-74480, CVE-2026-74481, CVE-2026-74482, CVE-2026-74485, CVE-2026-74486, CVE-2026-74487, CVE-2026-74488, CVE-2026-74490, CVE-2026-74492, CVE-2026-74495, CVE-2026-74497, CVE-2026-74498, CVE-2026-74499, CVE-2026-74505, CVE-2026-74507, CVE-2026-74508, CVE-2026-74512, CVE-2026-74517, CVE-2026-74518, CVE-2026-74519, CVE-2026-74523, CVE-2026-74540, CVE-2026-74546, CVE-2026-74547, CVE-2026-74548, CVE-2026-74556, CVE-2026-74557, CVE-2026-74564, CVE-2026-74566, CVE-2026-74567, CVE-2026-74569, CVE-2026-74575, CVE-2026-74577, CVE-2026-74579, CVE-2026-74580, CVE-2026-74581, CVE-2026-74583, CVE-2026-74585, CVE-2026-74586, CVE-2026-74587, CVE-2026-74588, CVE-2026-74589, CVE-2026-74594, CVE-2026-74595, CVE-2026-74597, CVE-2026-74598, CVE-2026-74599, CVE-2026-74601, CVE-2026-74604, CVE-2026-74609, CVE-2026-74613, CVE-2026-74614, CVE-2026-74615, CVE-2026-74616, CVE-2026-74620, CVE-2026-74621, CVE-2026-74622, CVE-2026-74623, CVE-2026-74625, CVE-2026-74630, CVE-2026-74635, CVE-2026-74636, CVE-2026-74641, CVE-2026-74648, CVE-2026-74649, CVE-2026-74650, CVE-2026-74651, CVE-2026-74654, CVE-2026-74656, CVE-2026-74657, CVE-2026-74658, CVE-2026-74660, CVE-2026-74664, CVE-2026-74667, CVE-2026-74669, CVE-2026-74671, CVE-2026-74673, CVE-2026-74675, CVE-2026-74676, CVE-2026-74679, CVE-2026-74680, CVE-2026-74682, CVE-2026-74683, CVE-2026-74684, CVE-2026-74688, CVE-2026-74696, CVE-2026-74697, CVE-2026-74701, CVE-2026-74704, CVE-2026-74705, CVE-2026-74717, CVE-2026-74720, CVE-2026-74726, CVE-2026-74730, CVE-2026-74746, CVE-2026-74748, CVE-2026-80527, CVE-2026-80528, CVE-2026-80534, CVE-2026-80540, CVE-2026-80541, CVE-2026-80558, CVE-2026-80561, CVE-2026-80574, CVE-2026-80586, CVE-2026-80590, CVE-2026-80593, CVE-2026-80599, CVE-2026-80601, CVE-2026-80603, CVE-2026-80604, CVE-2026-80605, CVE-2026-80609, CVE-2026-80613, CVE-2026-80622, CVE-2026-80630, CVE-2026-80644, CVE-2026-80646, CVE-2026-80652, CVE-2026-80659, CVE-2026-80664, CVE-2026-80677, CVE-2026-80678, CVE-2026-80681, CVE-2026-80706, CVE-2026-80707, CVE-2026-80714, CVE-2026-80715, CVE-2026-80716, CVE-2026-80717, CVE-2026-80722, CVE-2026-80731, CVE-2026-80733, CVE-2026-80742, CVE-2026-80744, CVE-2026-80754, CVE-2026-80756, CVE-2026-80757