Oracle Linux 10 / 9：Unbreakable Enterprise 内核 (ELSA-2026-500248)

high Nessus 插件 ID 343049

语言：

简介

远程 Oracle Linux 主机缺少一个或多个安全更新。

描述

远程 Oracle Linux 10 / 9 主机上安装的多个程序包受到 ELSA-2026-500248 公告中提及的多个漏洞影响。

- inet：frags：重组前从碎片中剥离 GSO 状态（Xinyang Ge） [Orabug： 39974840] {CVE-2026-80590}
- KVM：x86：在销毁 vCPU 之前取消延迟的 I/O APIC EOI 处理（Weiming Shi） [Orabug： 39931938] {CVE-2026-74517}
- tcp：质询 SYN-RECEIVED 中非精确 RST 的 ACK （Yuxiang Yang） [Orabug： 39931929] {CVE-2026-68118}
- mm/damon/ops-common：放回无效迁移 nid 上的作品集（liyouhong） [Orabug： 39931902] {CVE-2026-74644}
- KVM： SVM：使用单独的锁序列化对所有者和镜像列表的访问（Paolo Bonzini） [Orabug：
39931893] {CVE-2026-74607}
- binfmt_misc：当删除某条目时，还原写入权限（Christian Brauner） [Orabug：39931874] {CVE-2026-74487}
- binfmt_misc：将 exe_file_deny_write_access（）用于解释器克隆（Christian Brauner） [Orabug：
39931874] {CVE-2026-74486}
- net：pktgen：修复 proc 条目释放后使用（Chengfeng Ye） [Orabug： 39931868] {CVE-2026-74479}
- userfaultfd：阻止注册特殊 VMA （Mike Rapoport （Microsoft）） [Orabug： 39931866] {CVE-2026-68166}
- net/sched：针对并发 get/put 序列化 qdisc_rtab_list （Aldo Ariel Panzardo） [Orabug：
39931864] {CVE-2026-68138}
- thunderbolt：修复带宽组预留索引（Xu Rao） {CVE-2026-80736}
- thunderbolt：为 sw->ports 编制索引前绑定 DROM 双链路端口号（Bryam Vargas） {CVE-2026-74585}
- sctp：删除对等机时清除new_transport （Qing Ming） {CVE-2026-74586}
- sctp：修复缓存的 ASCONF 区块的释放后使用（Yuxiang Yang） {CVE-2026-74587}
- sctp：使 chunk->transport 与其排队的列表保持一致（Baul Lee） {CVE-2026-74588}
- bpf，sockmap：修复发送判定中的释放后使用 sk_redir （Chengfeng Ye） {CVE-2026-74589}
- fsverity：修复 bpf_get_fsverity_digest（） dynptr 假设（Eric Biggers） {CVE-2026-74590}
- ima：实例化 file_truncate 和 path_truncate 钩子（Mimi Zohar） {CVE-2026-74592}
- sched/psi：关闭 psi_cgroup_free（）中的 rtpoll_timer （Tejun Heo） {CVE-2026-74594}
- fscrypt：在 fscrypt_ioctl_set_policy（）中使用挂载 idmap 进行所有者检查（Zhan Xusheng） {CVE-2026-74595}
- ip6_tunnel：清除 ip6ip6_err（）中的 skb2->cb[] （Zhiling Zou） {CVE-2026-74597}
- ipv6：修复路由信息选项长度验证（Yuejie Shi） {CVE-2026-74598}
- ptp： ocp：修复板 ID 越界读取（Ahmad Byagowi） {CVE-2026-74603}
- 恢复“thermal/drivers/hwmon：稍微清理编码样式” （Rafael J. Wysocki） {CVE-2026-74604}
- eventfs：修复 eventfs_remove_rec（）中的释放后使用（Shuangpeng Bai） {CVE-2026-74606}
- KVM：x86/mmu：创建子影子页面时警告并清除 role.invalid （Sean Christopherson） {CVE-2026-80726}
- smb：客户端：修复 cifs_try_adding_channels（）中的释放后使用（Shuangpeng Bai） {CVE-2026-74608}
- tipc：读取 tipc_node_link_down（）中的节点锁定下的 le->link （Jun Yang） {CVE-2026-74609}
- tls：不保留完整的明文 sk_msg 环未推送（chanyoung） {CVE-2026-74610}
- vhost：在 vring 重新配置时重置 vring 元数据缓存（Jun Yang） {CVE-2026-74580}
- veth：修复 XDP frag 调整后的 skb 长度核算（Sun Jian） {CVE-2026-74612}
- vsock/virtio：避免在拆卸后重新填充 RX 队列（Weiming Shi） {CVE-2026-74613}
- vsock/virtio：读取工作线程锁定下的 virtqueues （Weiming Shi） {CVE-2026-74614}
- vxlan：不布防已停机的设备上老化的定时器（Baul Lee） {CVE-2026-74615}
- xdp：拒绝溢出 tailroom skb_shared_info克隆（Zhiling Zou） {CVE-2026-74616}
- 恢复“drm/amdgpu：修复光圈映射泄漏” （Asad Kamal） {CVE-2026-80728}
- binfmt_misc：从其他用户命名空间完成挂载时不发出警告（Christian Brauner） {CVE-2026-74618}
- ovl：从其他用户命名空间完成挂载时不发出警告（Christian Brauner） {CVE-2026-74619}
- net/sched： act_gact， act_police：范围检查回退控制操作（Hyunjung Ko） {CVE-2026-74620}
- net/sched： act_ct：当标头检查拒绝数据包时，修复sk_buff泄漏（Hyunjung Ko） {CVE-2026-74621}
- net：atlantic：释放已消耗但未重新填充的缓冲区的 RX 页面（Yangyu Chen） {CVE-2026-74622}
- net：atlantic：在 ring deinit 上释放搁浅的 TX 缓冲区（Yangyu Chen） {CVE-2026-74623}
- netfilter： nf_conntrack：延迟无效日志，直至解锁后（Zihan 习） {CVE-2026-74624}
- netfilter： bridge：在非 IP 路径上释放模板 ct （Zhiling Zou） {CVE-2026-74625}
- ipv6：防止 in6_dev_get（）复活 inet6_dev （Kyle Zeng） {CVE-2026-74630}
- net：smc：修复 smc_rx_splice 中的 splice 条目生命周期不平衡（Daming Li） {CVE-2026-74631}
- ring-buffer：禁用调整大小时防止 subbuf 顺序变更（Vincent Donnefort） {CVE-2026-74634}
- fbdev： bitblit：bit_cursor（）中的边界检查字形索引（Rik van Riel） {CVE-2026-74635}
- tracing：修复 update_event_fields 和 event_define_fields 之间的争用（Michael Wu） {CVE-2026-74636}
- ALSA：usx2y：限制 hwdep mmap 错误偏移（Baul Lee） {CVE-2026-74641}
- ALSA：usb：修复延迟发布 MIDI2 EP 的 UAF （Takashi Iwai） {CVE-2026-74642}
- ring-buffer：修复将ERR_PTR传递至 kthread_stop（）的崩溃（Hui Su） {CVE-2026-80730}
- misc：fastrpc：在中断的调用中移动 mmap 时，采用 fl->lock （Junrui Luo） {CVE-2026-74646}
- misc：fastrpc：在取消映射操作之前从列表中删除缓冲区（Ekansh Gupta） {CVE-2026-74647}
- staging： rtl8723bs：验证监视器传输帧长度（Mariano Baragiola） {CVE-2026-74648}
- staging：rtl8723bs：修复缺少的共享密钥认证质询长度检查（Panagiotis Petrakopoulos） {CVE-2026-74649}
- staging：rtl8723bs：修复 WMM_param_handler（）中的 OOB 读取（Muhammad Bilal） {CVE-2026-74650}
- staging：rtl8723bs：修复 rtw_get_wpa_ie（）中的 OOB 读取（Muhammad Bilal） {CVE-2026-74651}
- serial： 8250_dma：关闭时清除过时的 RX 状态（Cunhao Lu） {CVE-2026-74654}
- serial： qcom-geni：修复 TX DMA 缓冲区刷新（Jan Sebastian Gotte） {CVE-2026-74655}
- ipv4：修复 fib_nhc_update_mtu（）中的释放后使用（Chengfeng Ye） {CVE-2026-74656}
- ipv4：修复 RTA_VIA nexthops 的 fib_nlmsg_size（）（Zihan 习） {CVE-2026-74657}
- futex：多防止健全 futex 退出争用（Keno Fischer） {CVE-2026-74658}
- KVM：s390：pci：修复对固定/非固定页面的内存核算（Farhan Ali） {CVE-2026-74514}
- net： bridge： mrp：修复线路上未初始化的字节（Baul Lee） {CVE-2026-74659}
- netfilter：ebt_nflog：固定 NFLOG 后端（Chengfeng Ye） {CVE-2026-74660}
- mac802154：修复信标工作线程中的 netdev 释放后使用（Zihan 习） {CVE-2026-74661}
- net：删除 dev_validate_header 中的CAP_SYS_RAWIO零填充（Qihang Tang） {CVE-2026-80731}
- net/sched：拒绝过深的 qdisc 层次结构（Zijie Huang） {CVE-2026-74663}
- net：openvswitch：为不匹配的 ID 重新分配更新回复（Zhiling Zou） {CVE-2026-74664}
- net：修复通用 XDP frag 调整后的 skb 长度核算（Sun Jian） {CVE-2026-74665}
- packet：通过环重新配置同步压力清除（Zihan 习） {CVE-2026-74666}
- net/packet：重置数据包套接字传输路径上的 MAC 标头（Doruk Tan Ozturk） {CVE-2026-74667}
- packet：在TX_RING发送路径中使用一致的hard_header_len （Qihang Tang） {CVE-2026-74668}
- packet：在非环发送路径中使用一致的hard_header_len （Qihang Tang） {CVE-2026-74582}
- ipvs：衍合隧道 ICMP 错误后清除 IPv4 选项（Kyle Zeng） {CVE-2026-74669}
- ipvs：禁用 calc 阶段后停止估算器（Zhiling Zou） {CVE-2026-74670}
- ima：修复 xattr_verify（）中的越界读取（Lincoln Wallace） {CVE-2026-74671}
- Input： evdev - 修复 evdev_pass_values（）中的信息泄漏（Dmitry Torokhov） {CVE-2026-74673}
- vt：通过tty_port_tty_get稳定 kbd_keycode 中的 tty 引用（Joshua Rogers） {CVE-2026-74675}
- vt：添加对 KDSKBMETA ioctl 的权限检查（Joshua Rogers） {CVE-2026-74676}
- net： usb： ipheth：在断开连接时修复 carrier_work UAF （Doruk Tan Ozturk） {CVE-2026-74677}
- net：usb：ax88179_178a：修复 ax88179_tx_fixup（）中的 skb 泄漏（Yi Cong） {CVE-2026-74678}
- usb： gadget： f_ncm：使用未签名的 int 进行ndp_index （Sonali Pradhan） {CVE-2026-74679}
- usb：atm：cxacru：正确终止 cxacru_cm（）中出错时的rcv_urb （Aleksandr Nogikh） {CVE-2026-74680}
- ALSA：usb-audio：修复类型 II 入站 URB 上的越界写入（Baul Lee） {CVE-2026-74682}
- Input： evdev - 获取事件掩码时审查事件类型索引（Dmitry Torokhov） {CVE-2026-74683}
- hwmon：（ltc4282）钳位负电流限制（Guenter Roeck） {CVE-2026-74685}
- sctp：清除控制区块传输（如果要删除）（Xin Long） {CVE-2026-74688}
- net/atm：修复 vcc_setsockopt（）中的 slab-of-bound 读取（Eric Dumazet） {CVE-2026-74689}
- ata：pata_sl82c105：修复桥接修订释放后使用（Hongyan Xu） {CVE-2026-80732}
- net：thunderbolt：在停止环之前去除 DMA 路径（Fan XinRan） {CVE-2026-74691}
- net/smc：修复 smc_listen_out（）和监听器关闭之间的 TOCTOU 争用（Sidraya Jayagond） {CVE-2026-74692}
- net：从 sk_mc_loop（）中删除 WARN_ON_ONCE（）（Eric Dumazet） {CVE-2026-80733}
- net： prestera：验证固件标头长度（Pengpeng Hou） {CVE-2026-74693}
- net/ncsi：修复负载长度NCSI_CMD_SEND_CMD堆 OOB 读取（Henry Martin） {CVE-2026-74694}
- tcp：修复跨重用端口迁移的 TFO max_qlen核算（Jiayuan Chen） {CVE-2026-74696}
- net/sched： cls_api：破坏锁定的分类器时始终获取rtnl_lock （Jamal Hadi Salim） {CVE-2026-74700}
- net/sched： sch_cake：删除 ACK 过滤器中畸形数据包的 WARN_ON（1）（Toke Hoiland-Jorgensen） {CVE-2026-74704}
- udp：修复隧道分段中潜在的释放后使用（Xuanqiang Luo） {CVE-2026-74705}
- xsk：需要至少 16 字节的 TX 元数据（Stanislav Fomichev） {CVE-2026-74710}
- vdpa/mlx5：修复 create_direct_keys（）中的缓冲区长度（Christian Borntraeger） {CVE-2026-74712}
- net/mlx5： fw_tracer，在创建错误时返回 NULL （Michael Guralnik） {CVE-2026-74717}
- devlink：修复重新加载中的 net 命名空间引用泄漏（Or Har-Toov） {CVE-2026-74718}
- net/sched： cls_route：修复 fastmap 过滤器的释放后使用（Jamal Hadi Salim） {CVE-2026-74583}
- net/smc：修复 smc_llc_event_handler（）中 CONFIRM_LINK 和 ADD_LINK_CONT 的 qentry 覆盖（Mahanta Jambigi） {CVE-2026-74719}
- bpf：保留换算的指针状态（Yiyang Chen） {CVE-2026-74720}
- btrfs：修复 btrfs_do_encoded_write（）中的内存泄漏（Dmitry Antipov） {CVE-2026-74722}
- ipvs：避免ip_vs_nat_icmp中的越界写入（Julian Anastasov） {CVE-2026-74724}
- net/mlx5e： TC，获取 devcom 锁定之前检查流量是否为 PEER （Shay Drory） {CVE-2026-80739}
- enic：修复设备移除时tx_hang_reset释放后使用（Satish Kharat） {CVE-2026-74725}
- NFS：在FREE_STATEID调用期间固定“struct nfs_server” （Anna Schumaker） {CVE-2026-74730}
- s390/zcrypt：修复 cca_clr2cipherkey（）中清除密钥导入时缺少的内存清理（Harald Freudenberger） {CVE-2026-80708}
- drm/amd/display：检查 dce110_set_avmute 中的 tg ops （Ray Wu） {CVE-2026-74732}
- rxrpc：修复 local_bh_enable（）中的 irq-disabled （David Howells） {CVE-2025-38525}
- drm/xe/pt：重置 xe_pt_update_ops_init（）中的current_op （Zongyao Bai） {CVE-2026-68264}
- drm/i915/hdcp：溢出前检查 streams[] 边界（Jani Nikula） {CVE-2026-68253}
- drm/xe：为导入的 BO 保留 dma-buf 引用（Nitin Gote） {CVE-2026-68266}
- drm/i915/vrr：需要适用于 VRR 的有效最小/最大 vfreq （Jani Nikula） {CVE-2026-68254}
- drm/xe：在 exec IOCTL 中等待外部 BO 内核隔离（Matthew Brost） {CVE-2026-74440}
- drm/amdgpu/gfx：修复更清洁着色器 IB 缓冲区溢出（Asad Kamal） {CVE-2026-68276}
- drm/amdgpu：修复上下文 pstate 替代处理（Tvrtko Ursulin） {CVE-2026-68273}
- mptcp： pm： userspace：修复 get_local_id 中的释放后使用（Geliang Tang） {CVE-2026-68169}
- wifi：ath6kl：修复 aggr_reset_state（）中的释放后使用（Daniel Hodges） {CVE-2026-68198}
- wifi：brcmfmac：耗尽bus_reset设备删除工作（Fan Wu） {CVE-2026-64586}
- usb：typec：ucsi：修复端口注销中的争用条件和排序（Andrei Kuchynski） {CVE-2026-74441}
- usb：gadget： f_tcm：同步延迟的set_alt和拆卸（Cen Zhang） {CVE-2026-68367}
- gpio： pch：将raw_spinlock_t用于寄存器锁定（Junjie Cao） {CVE-2026-74468}
- drm/xe/rtp：将RING_FORCE_TO_NONPRIV_DENY添加到 OA 白名单（Ashutosh Dixit） {CVE-2026-68267}
- of：reserved_mem：避免 alloc_reserved_mem_array（）失败时 post-init UAF （Wandun Chen） {CVE-2026-74352}
- HID：logitech-dj：修复 DJ 简短报告验证中的 maxfield 检查（HyeongJun An） {CVE-2026-64427}
- drm/vmwgfx：验证两个步幅路径的外部 BO 复制边界（Zack Rusin） {CVE-2026-80700}
- drm/vmwgfx：避免 vkms init 失败时destroy_workqueue（NULL）（Zack Rusin） {CVE-2026-74442}
- drm/vmwgfx：根据后缀指针绑定 DMA 命令正文大小（Zack Rusin） {CVE-2026-74443}
- drm/vmwgfx：在除法之前验证DRAW_PRIMITIVES标头大小（Zack Rusin） {CVE-2026-74444}
- drm/vmwgfx：拒绝没有 DX 上下文的DX_BIND_QUERY （Zack Rusin） {CVE-2026-74445}
- drm/vmwgfx：修复因大小而重写guest_memory_dirty位字段（Zack Rusin） {CVE-2026-80702}
- drm/amdkfd：对 CRIU 事件进行检查时保持event_mutex （William Palacek） {CVE-2026-74446}
- drm/amdkfd：修复 EOP 环缓冲区大小对齐中的uint32_t溢出（William Palacek） {CVE-2026-74447}
- drm/amdkfd：修复 pqm_create_queue（）中的 QID 位泄漏（Vladimir Marioukhine） {CVE-2026-74448}
- drm/amdkfd：修复 KFD_IOC_DBG_TRAP_DISABLE 中缺少授权检查的问题（Gang Ba） {CVE-2026-80703}
- drm/panthor：验证固件接口结构大小（Osama Abdelkader） {CVE-2026-74451}
- drm/panthor：拒绝包含超大数据的固件部分（Osama Abdelkader） {CVE-2026-74452}
- drm/vc4：在每个 BIN 作业之前将平铺状态数据数组归零（Maira Canal） {CVE-2026-74453}
- drm/vc4：以 BPOS 提供溢出槽大小，而非整个 bin BO 大小（Jose Maria Casanova Crespo） {CVE-2026-74454}
- can：peak_usb：验证 uCAN 接收记录长度（Pengpeng Hou） {CVE-2026-74455}
- can：peak_usb：peak_usb_start（）：修复 URB 提交错误时的传输缓冲区双重释放（Maoyi Xie） {CVE-2026-74456}
- can：peak_usb：为 USB 通道索引添加边界检查（James Gao） {CVE-2026-74457}
- can：softing： fw_parse（）：验证固件记录跨度（Pengpeng Hou） {CVE-2026-80706}
- can： kvaser_usb_leaf： kvaser_usb_leaf_wait_cmd（）：验证接收到的命令范围（Pengpeng Hou） {CVE-2026-74458}
- can： j1939： transport： j1939_session_fresh_new（）：初始化接收缓冲区（Oleksij Rempel） {CVE-2026-80707}
- can：ems_usb：验证 CPC 消息长度（Pengpeng Hou） {CVE-2026-74460}
- i2c：imx：清除从属指针（Liem）CVE-2026-74461 {} 之前取消 hrtimer
- i2c：imx：修复从属注册争用和错误处理（Liem） {CVE-2026-80678}
- i2c：jz4780：探测时缓存主机时钟速率以防止 CCF prepare_lock死锁（H. Nikolaus Schaller） {CVE-2026-74463}
- net：openvswitch：修复 ct 期间流密钥更新失败时的 skb 泄漏（Ilya Maximets） {CVE-2026-74464}
- net：openvswitch：修复仪表连接失败时潜在的 UAF （Ilya Maximets） {CVE-2026-74465}
- s390/zcrypt：验证 CCA ECC 私钥请求的长度（Holger Dengler） {CVE-2026-68451}
- s390/zcrypt：验证 CCA AES 加密密钥请求的长度（Holger Dengler） {CVE-2026-68452}
- s390/zcrypt：修复使用 CPRB 的 EP11 错误域值验证（Harald Freudenberger） {CVE-2026-80709}
- s390/dasd：修复格式检查缓冲区过小的问题（Stefan Haberland） {CVE-2026-80710}
- s390/dasd：修复潜在的空指针取消引用（Jan Hoppner） {CVE-2026-80679}
- s390/qeth：检查私有 ioctl 的CAP_NET_ADMIN （Aswin Karuvally） {CVE-2026-74467}
- power：supply：max17040：处理缺少的状态供应商（Jianing Li） {CVE-2026-80711}
- i2c：amd-mp2：适配器添加失败时取消注册回调（Myeonghun Pak） {CVE-2026-80680}
- sctp：防止对等机传输计数溢出（Asim Viladi Oglu Manizada） {CVE-2026-74469}
- scsi：scsi_debug：修复下溢 OOB 写入alloc_len REPORT ZONES （Ibrahim Hashimov） {CVE-2026-74470}
- ublk：重置 ublk_ctrl_add_dev（）中内核拥有的 dev_info 字段（Ming Lei） {CVE-2026-74472}
- vxlan：在 route_shortcircuit（）中使用 pskb_network_may_pull（）（Eric Dumazet） {CVE-2026-74473}
- vxlan：在 route_shortcircuit（）中使用 neigh_ha_snapshot（）（Eric Dumazet） {CVE-2026-74475}
- vxlan：在 route_shortcircuit（）之后重新获取 eth 标头（Eric Dumazet） {CVE-2026-80681}
- veth：运行 XDP 之前转换frag_list skb （Matt Fleming） {CVE-2026-74476}
- um：vector：修复 vector_mmsg_rx（）中的释放后使用（Michael Bommarito） {CVE-2026-74478}
- net： ipv6：清除禁止的 fib6 规则结果（Zhiling Zou） {CVE-2026-74581}
- net：bridge：删除端口组后停止快速离开（Zhiling Zou） {CVE-2026-74480}
- mm/page_reporting：在暂停期间使用 system_freezable_wq 修复 UAF （Link Lin） {CVE-2026-74481}
- binfmt_misc：不让“F”条目固定其自己的实例（Christian Brauner） {CVE-2026-74484}
- binfmt_misc：拒绝将标记字符作为字段分隔符（Christian Brauner） {CVE-2026-74485}
- wifi：mwifiex：解析 A-MSDU TDLS 帧时使用子帧长度（Zhao Li） {CVE-2026-74488}
- tipc：避免轮询跟踪队列转储中的释放后使用（Zihan 习） {CVE-2026-74490}
- netfilter：ipset：不更新来自内核端哈希添加的注释（David Lee） {CVE-2026-74492}
- net/smc：修复链路组终止期间的套接字释放后使用（Xuanqiang Luo） {CVE-2026-74493}
- ipvs：不将单数据包标记传播至同步的 conns （Zhiling Zou） {CVE-2026-80714}
- igbvf：修复 TX DMA 错误清理中的泄漏（Matt Vollrath） {CVE-2026-74495}
- ALSA：usb-audio：隐式反馈模式下的钳制帧大小（Sonali Pradhan） {CVE-2026-74497}
- ALSA： usb-audio：修复设置fill_max时的 DMA 缓冲区越界写入（Sonali Pradhan） {CVE-2026-74498}
- ALSA：usb-audio：修复 snd_usbmidi_akai_output（）中的越界写入（Baul Lee） {CVE-2026-74499}
- ALSA：usb-audio：修复 RME Digiface 状态中的堆栈信息泄漏（Baul Lee） {CVE-2026-74500}
- ALSA： usb-audio：修复 ump_to_endpoint（）中的释放后使用（Baul Lee） {CVE-2026-74501}
- ALSA：ump：修复 rawmidi 错误中的双重释放out_cvts （Baul Lee） {CVE-2026-74502}
- ALSA：seq：修复 initialize_timer（）中的除以零（Norbert Szetei） {CVE-2026-74504}
- ALSA：pcm：unlink 时唤醒链接的耗尽等待程序（Norbert Szetei） {CVE-2026-80716}
- ALSA：6fire：修复探测期间处理错误时的 UAF （Takashi Iwai） {CVE-2026-74505}
- Bluetooth： HIDP：验证编号报告负载（Sangho Lee） {CVE-2026-74507}
- Bluetooth： HIDP：拒绝没有事务标头的帧（Sangho Lee） {CVE-2026-74508}
- Bluetooth： hci_sync：修复广告数据 UAF （Chengfeng Ye） {CVE-2026-74509}
- Bluetooth： mgmt：修复配对命令取消中的 UAF （Zihan 习） {CVE-2026-74510}
- Bluetooth： mgmt：修复 EIR 更新中的待定命令 UAF （Zihan 习） {CVE-2026-74511}
- audit：修复 audit_del_rule（）中潜在的释放后使用（Luxiao Xu） {CVE-2026-74512}
- sctp：验证适应指示参数长度（Charles Vosburgh） {CVE-2026-80717}
- KVM：s390：pci：修复 AIBV 分配失败时的空取消引用（Farhan Ali） {CVE-2026-80684}
- KVM：s390：pci：如果已启用，拒绝适配器中断转发（Farhan Ali） {CVE-2026-74515}
- KVM：SVM：如果在 L2 启用时禁止 AVIC 则更新 x2APIC MSR 拦截（Sean Christopherson） {CVE-2026-74516}
- mm/hugetlb：修复 allocate_file_region_entries（）中的列表损坏（Xiangfeng Cai） {CVE-2026-74518}
- mm/percpu-km：修复 pcpu_create_chunk（）中的位图溢出和核算（Zi Yan） {CVE-2026-80718}
- mm：migrate_device：修复不存在的 PTE 上调用的 pte_pfn/pte_dirty （Kefeng Wang） {CVE-2026-80686}
- pinctrl： devicetree：请勿释放错误路径上的未初始化dev_name （Karl Mehltretter） {CVE-2026-74519}
- ksmbd：修复 __close_file_table_ids（）中的释放后使用（Namjae Jeon） {CVE-2026-74522}
- qede：同步恢复路径中qede_lock外udp_tunnel端口（Denis V. Lunev） {CVE-2026-74523}
- riscv：mm：修复内存热删除期间的越界页表审核（Karl Mehltretter） {CVE-2026-74524}
- net：sxgbe：RX 分配失败时释放 TX 环（Chenguang Zhao） {CVE-2026-74525}
- scsi：target：iblock：修复 PREEMPT/RELEASE 的错误 PR ops 空检查（TanZheng） {CVE-2026-80691}
- Bluetooth： hci_conn：保持 abort_conn_sync（）中的 conn 引用（Pauli Virtanen） {CVE-2026-74531}
- Bluetooth： btintel：在解析诊断 TLV 之前验证长度（Zijun Hu） {CVE-2026-74532}
- Bluetooth： ISO：避免iso_sock_timeout中发生死锁（Pauli Virtanen） {CVE-2026-74535}
- Bluetooth： ISO：修复套接字释放后泄漏的 sk （Pauli Virtanen） {CVE-2026-74536}
- Bluetooth： L2CAP：修复 l2cap_le_connect_rsp 中的 UAF （Jiale Yao） {CVE-2026-74540}
- Bluetooth：ISO：从 hcon 分离 conn 时始终清除iso_data （Pauli Virtanen） {CVE-2026-74541}
- net： ethernet： mtk_eth_soc：将 eth 传递给 poll_controller 中的 mtk_handle_irq_rx （Chenguang Zhao） {CVE-2026-80694}
- wifi：mac80211：驱动程序设置前验证各个 TWT 参数（Zhao Li） {CVE-2026-80722}
- net：udp_tunnel：修复 udp_tunnel_nic_unregister（）中的内存泄漏（Eric Dumazet） {CVE-2026-74543}
- rtase：修复 DMA 映射失败时 multi-frag skb 的双重释放（Yun Lu） {CVE-2026-74545}
- hwmon：（adt7470）修复扇形快速读取中的除以零 TOCTOU 崩溃（Luiz Angelo Daros de Luca） {CVE-2026-74546}
- hwmon：（adt7470）修复更新线程中的忙循环和 I2C 洪流（Luiz Angelo Daros de Luca） {CVE-2026-74547}
- forcedeth：修复 nv_remove 中 txrx_stats 的 UAF （Chenguang Zhao） {CVE-2026-74548}
- hwmon：（nct6775-core）阻止访问不受支持的权重寄存器（Guenter Roeck） {CVE-2026-74549}
- net：对等机分配失败时不发送 ICMP/NDISC 重定向（Eric Dumazet） {CVE-2026-74550}
- hwmon：（nzxt-smart2） DMA-align 输出缓冲区（Guenter Roeck） {CVE-2026-74551}
- hwmon：（lm90）仅在驱动程序准备就绪时才报告警报（Guenter Roeck） {CVE-2026-74552}
- hwmon：（sht3x）修复未对齐访问（Guenter Roeck） {CVE-2026-80695}
- hwmon：（ltc4282）修复读取最小警报电压（Guenter Roeck） {CVE-2026-80696}
- hwmon：（nct6775-core）修复（Guenter Roeck） {CVE-2026-74553} 的NCT6116温度寄存器数量
- scsi：libsas：修复 HA 恢复死锁和hisi_sas磁盘唤醒争用（Xingui Yang） {CVE-2026-74555}
- scsi：libiscsi_tcp：将 SCSI 响应数据段绑定到连接缓冲区（HyeongJun An） {CVE-2026-74556}
- scsi：libiscsi：修复过时数据泄漏至 SCSI 感知缓冲区（HyeongJun An） {CVE-2026-74557}
- netfilter： xt_hashlimit：验证哈希表支持 XT_HASHLIMIT_RATE_MATCH （Pablo Neira Ayuso） {CVE-2026-74564}
- netfilter： nf_tables：使每个表的 nft_object rhltable （Pablo Neira Ayuso） {CVE-2026-74565}
- keys：使 keyring 密钥区块字节顺序与 keyring_diff_objects（）一致（Michael Bommarito） {CVE-2026-74566}
- keys：修复 keyring_get_key_chunk（）中的越界读取（Michael Bommarito） {CVE-2026-74567}
- netfilter： nf_conntrack_sip：在 sip_help_tcp（）中将 NAT 重写增量加宽到 s32 （Xiang Mei） {CVE-2026-74569}
- btrfs： zoned：修复元数据回写和事务提交之间的死锁（Johannes Thumshirn） {CVE-2026-74572}
- of：reserved_mem：定义过多动态区域时防止 OOB （Sang-Heon Jeon） {CVE-2026-80723}
- dmaengine：idxd：修复 idxd_cdev_open（）中的 fdev 设置失败清理（Yuho Choi） {CVE-2026-74574}
- thunderbolt：防止 XDomain 在断开连接时延迟工作释放后使用（Michael Bommarito） {CVE-2026-74575}
- netconsole：避免 OOB 读取，消息不是 NUL 结束（Jakub Kicinski） {CVE-2026-43197}
- bpf：在缩小 check_mem_access（）中的 retval 范围之前重置寄存器边界（Tristan Madani） {CVE-2026-72111}
- net： mpls：初始化 mpls_getroute（）中的rtm_tos （Yehyeong Lee） {CVE-2026-74577}
- KVM：SVM：在线升级 CPU 上的asid_generation以避免热插拔后 ASID 冲突（Nikunj A Dadhania） {CVE-2026-68093}
- Bluetooth：hci_conn：修复 hci_le_big_terminate（）中的内存泄漏（Pavitra Jha） {CVE-2026-53364}
- afs：处理 CB。没有服务器记录的 InitCallBackState3 请求（Nan Li） {CVE-2026-74425}
- afs：修复信元匿名密钥的延迟分配（David Howells） {CVE-2025-68299}
- usb：musb：omap2430：不要将借用的of_node放入探测中（Guangshuo Li） {CVE-2026-68371}
- net： macb：关闭时投放飞行中的 Tx SKB （Theo Lebrun） {CVE-2026-72017}
- fs/resctrl：修复将伪锁定区域的 RMID 重复添加到空闲列表的问题（Reinette Chatre） {CVE-2026-72015}
- ata：libata-core：拒绝无效的并发定位范围计数（Bryam Vargas） {CVE-2026-72030}
- octeontx2-pf：修复 init 失败时的 SQB 指针泄漏（Dawei Feng） {CVE-2026-72023}
- net/mlx5： HWS，修复调整目标设置失败时的匹配程序泄漏（Dawei Feng） {CVE-2026-72032}
- ipmi：修复 i_ipmi_request（）中的 refcount 泄漏（Wentao Liang） {CVE-2026-72040}
- octeontx2-af： cn10k：限制 VF LMTLINE 共享到自己的 PF （Junrui Luo） {CVE-2026-72045}
- gpio： mt7621：避免损坏共享中断触发状态（Sergio Paracuellos） {CVE-2026-72062}
- gve：通过 header-split 和 HW-GRO 修复标头缓冲区损坏（Ankit Garg） {CVE-2026-72046}
- net：ip6_tunnel：需要设备 netns 中的CAP_NET_ADMIN用于 changelink （Maoyi Xie） {CVE-2026-72051}
- net：mana：验证 NIC 报告的数据包长度（Dexuan Cui） {CVE-2026-72065}
- locking/rt：修复 rt_spin_unlock（）中不正确的 RCU 保护（Thomas Gleixner） {CVE-2026-72069}
- wifi：libertas_tf：修复 lbtf_free_adapter（）中的释放后使用（Maoyi Xie） {CVE-2026-72070}
- dm：避免通过表设备文件泄漏调用程序的线程 keyring （Ingo Blechschmidt） {CVE-2026-72103}
- dm-integrity：修复泄漏的未初始化内核内存（Mikulas Patocka） {CVE-2026-72101}
- nvmet-auth：拒绝短AUTH_RECEIVE缓冲区（Michael Bommarito） {CVE-2026-72130}
- tcp：推迟 md5sig_info kfree 超过 tcp_connect 中的 RCU 宽限期（Michael Bommarito） {CVE-2026-72139}
- xfrm： nat_keepalive：避免发送错误时双重释放（Qianyu Luo） {CVE-2026-72137}
- dmaengine： dw-edma-pcie：拒绝没有驱动程序数据的设备（Koichiro Den） {CVE-2026-72147}
- mtd： maps： vmu-flash：修复未对齐修复中的错误（Florian Fuchs） {CVE-2026-72168}
- landlock：修复 SIGIO 路径上的LANDLOCK_SCOPE_SIGNAL绕过（Bryam Vargas） {CVE-2026-72183}
- mm/hugetlb：修复 hugetlb cgroup rsvd 充值/取消充值不匹配（Deepanshu Kartikey） {CVE-2026-72213}
- gpu/buddy：无法遵守对齐时退出try_harder （Arunpravin Paneer Selvam） {CVE-2026-72244}
- netfilter： nft_fib：拒绝 netdev 出口挂钩上的 fib 表达式（Theodor Arsenij Larionov-Trichkine） {CVE-2026-72254}
- netfilter：nf_conntrack_sip：访问 skb_dst（）前先对其进行验证（Pablo Neira Ayuso） {CVE-2026-72253}
- ASoC：mediatek：mt8192：在探测期间检查运行时恢复（Cassio Gabriel） {CVE-2026-72260}
- VDUSE：避免将信息泄漏到用户空间（Jason Wang） {CVE-2026-72305}
- tipc：限制队列跟踪点中的套接字队列转储（Li Xiasong） {CVE-2026-72299}
- rxrpc：序列化内核接受带 socke 的预分配...

请注意，描述因长度问题被截断。请参考供应商公告，获取完整描述。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

更新受影响的程序包。

另见

https://linux.oracle.com/errata/ELSA-2026-500248.html

插件详情

严重性: High

ID: 343049

文件名: oraclelinux_ELSA-2026-500248.nasl

版本: 1.2

类型: Local

代理: unix

系列: Oracle Linux Local Security Checks

发布时间: 2026/9/4

最近更新时间: 2026/9/5

支持的传感器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

风险信息

VPR

风险因素: High

分数: 8

百分位: 99.68

CVSS v2

风险因素: High

基本分数: 7.2

时间分数: 5.6

矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

CVSS 分数来源: CVE-2026-53196

CVSS v3

风险因素: High

基本分数: 7.8

时间分数: 7

矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:P/RL:O/RC:C

CVSS 分数来源: CVE-2026-64433

漏洞信息

CPE: cpe:/o:oracle:linux:10, cpe:/o:oracle:linux:9, p-cpe:/a:oracle:linux:kernel-uek-core, p-cpe:/a:oracle:linux:kernel-uek-debug-core, p-cpe:/a:oracle:linux:kernel-uek-debug-devel, p-cpe:/a:oracle:linux:kernel-uek-debug-modules-core, p-cpe:/a:oracle:linux:kernel-uek-debug-modules-deprecated, p-cpe:/a:oracle:linux:kernel-uek-debug-modules-desktop, p-cpe:/a:oracle:linux:kernel-uek-debug-modules-extra-netfilter, p-cpe:/a:oracle:linux:kernel-uek-debug-modules-extra, p-cpe:/a:oracle:linux:kernel-uek-debug-modules-usb, p-cpe:/a:oracle:linux:kernel-uek-debug-modules-wireless, p-cpe:/a:oracle:linux:kernel-uek-debug-modules, p-cpe:/a:oracle:linux:kernel-uek-debug, p-cpe:/a:oracle:linux:kernel-uek-devel, p-cpe:/a:oracle:linux:kernel-uek-doc, p-cpe:/a:oracle:linux:kernel-uek-modules-core, p-cpe:/a:oracle:linux:kernel-uek-modules-deprecated, p-cpe:/a:oracle:linux:kernel-uek-modules-desktop, p-cpe:/a:oracle:linux:kernel-uek-modules-extra-netfilter, p-cpe:/a:oracle:linux:kernel-uek-modules-extra, p-cpe:/a:oracle:linux:kernel-uek-modules-usb, p-cpe:/a:oracle:linux:kernel-uek-modules-wireless, p-cpe:/a:oracle:linux:kernel-uek-modules, p-cpe:/a:oracle:linux:kernel-uek-tools, p-cpe:/a:oracle:linux:kernel-uek64k-core, p-cpe:/a:oracle:linux:kernel-uek64k-devel, p-cpe:/a:oracle:linux:kernel-uek64k-modules-core, p-cpe:/a:oracle:linux:kernel-uek64k-modules-deprecated, p-cpe:/a:oracle:linux:kernel-uek64k-modules-desktop, p-cpe:/a:oracle:linux:kernel-uek64k-modules-extra-netfilter, p-cpe:/a:oracle:linux:kernel-uek64k-modules-extra, p-cpe:/a:oracle:linux:kernel-uek64k-modules-usb, p-cpe:/a:oracle:linux:kernel-uek64k-modules-wireless, p-cpe:/a:oracle:linux:kernel-uek64k-modules, p-cpe:/a:oracle:linux:kernel-uek64k, p-cpe:/a:oracle:linux:kernel-uek

必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux

可利用: true

易利用性: Exploits are available

补丁发布日期: 2026/9/4

漏洞发布日期: 2025/2/27

参考资料信息

CVE: CVE-2025-10263, CVE-2025-21807, CVE-2025-23131, CVE-2025-38525, CVE-2025-39729, CVE-2025-39936, CVE-2025-68299, CVE-2025-68768, CVE-2026-23247, CVE-2026-31419, CVE-2026-31732, CVE-2026-43010, CVE-2026-43116, CVE-2026-43197, CVE-2026-43216, CVE-2026-43303, CVE-2026-45850, CVE-2026-45897, CVE-2026-45901, CVE-2026-45907, CVE-2026-45944, CVE-2026-46054, CVE-2026-46093, CVE-2026-46252, CVE-2026-52908, CVE-2026-52909, CVE-2026-52910, CVE-2026-52917, CVE-2026-52923, CVE-2026-52924, CVE-2026-52927, CVE-2026-52929, CVE-2026-52930, CVE-2026-52934, CVE-2026-52942, CVE-2026-52946, CVE-2026-52947, CVE-2026-52948, CVE-2026-52975, CVE-2026-52995, CVE-2026-53005, CVE-2026-53078, CVE-2026-53090, CVE-2026-53101, CVE-2026-53131, CVE-2026-53132, CVE-2026-53134, CVE-2026-53135, CVE-2026-53136, CVE-2026-53137, CVE-2026-53138, CVE-2026-53142, CVE-2026-53143, CVE-2026-53144, CVE-2026-53146, CVE-2026-53147, CVE-2026-53148, CVE-2026-53149, CVE-2026-53150, CVE-2026-53151, CVE-2026-53154, CVE-2026-53156, CVE-2026-53167, CVE-2026-53168, CVE-2026-53175, CVE-2026-53176, CVE-2026-53177, CVE-2026-53180, CVE-2026-53181, CVE-2026-53182, CVE-2026-53183, CVE-2026-53184, CVE-2026-53185, CVE-2026-53186, CVE-2026-53189, CVE-2026-53190, CVE-2026-53191, CVE-2026-53192, CVE-2026-53193, CVE-2026-53194, CVE-2026-53195, CVE-2026-53196, CVE-2026-53199, CVE-2026-53207, CVE-2026-53208, CVE-2026-53209, CVE-2026-53210, CVE-2026-53212, CVE-2026-53213, CVE-2026-53214, CVE-2026-53215, CVE-2026-53216, CVE-2026-53217, CVE-2026-53218, CVE-2026-53219, CVE-2026-53220, CVE-2026-53221, CVE-2026-53223, CVE-2026-53225, CVE-2026-53226, CVE-2026-53227, CVE-2026-53228, CVE-2026-53229, CVE-2026-53230, CVE-2026-53232, CVE-2026-53233, CVE-2026-53235, CVE-2026-53236, CVE-2026-53237, CVE-2026-53238, CVE-2026-53239, CVE-2026-53241, CVE-2026-53245, CVE-2026-53249, CVE-2026-53251, CVE-2026-53252, CVE-2026-53253, CVE-2026-53254, CVE-2026-53255, CVE-2026-53256, CVE-2026-53260, CVE-2026-53261, CVE-2026-53262, CVE-2026-53263, CVE-2026-53264, CVE-2026-53266, CVE-2026-53267, CVE-2026-53268, CVE-2026-53269, CVE-2026-53270, CVE-2026-53272, CVE-2026-53273, CVE-2026-53275, CVE-2026-53325, CVE-2026-53328, CVE-2026-53329, CVE-2026-53337, CVE-2026-53341, CVE-2026-53345, CVE-2026-53347, CVE-2026-53349, CVE-2026-53350, CVE-2026-53352, CVE-2026-53353, CVE-2026-53354, CVE-2026-53356, CVE-2026-53358, CVE-2026-53360, CVE-2026-53361, CVE-2026-53364, CVE-2026-53365, CVE-2026-53381, CVE-2026-53384, CVE-2026-53385, CVE-2026-53388, CVE-2026-53391, CVE-2026-53392, CVE-2026-53393, CVE-2026-53394, CVE-2026-53397, CVE-2026-53398, CVE-2026-53399, CVE-2026-53400, CVE-2026-53402, CVE-2026-53403, CVE-2026-63794, CVE-2026-63795, CVE-2026-63796, CVE-2026-63800, CVE-2026-63801, CVE-2026-63802, CVE-2026-63803, CVE-2026-63804, CVE-2026-63806, CVE-2026-63807, CVE-2026-63808, CVE-2026-63809, CVE-2026-63810, CVE-2026-63821, CVE-2026-63822, CVE-2026-63823, CVE-2026-63824, CVE-2026-63826, CVE-2026-63829, CVE-2026-63830, CVE-2026-63831, CVE-2026-63834, CVE-2026-63835, CVE-2026-63836, CVE-2026-63867, CVE-2026-63868, CVE-2026-63869, CVE-2026-63870, CVE-2026-63871, CVE-2026-63875, CVE-2026-63881, CVE-2026-63882, CVE-2026-63884, CVE-2026-63891, CVE-2026-63892, CVE-2026-63893, CVE-2026-63897, CVE-2026-63898, CVE-2026-63899, CVE-2026-63900, CVE-2026-63901, CVE-2026-63902, CVE-2026-63903, CVE-2026-63904, CVE-2026-63908, CVE-2026-63912, CVE-2026-63913, CVE-2026-63914, CVE-2026-63916, CVE-2026-63917, CVE-2026-63918, CVE-2026-63919, CVE-2026-63920, CVE-2026-63921, CVE-2026-63922, CVE-2026-63924, CVE-2026-63925, CVE-2026-63926, CVE-2026-63927, CVE-2026-63928, CVE-2026-63929, CVE-2026-63937, CVE-2026-63938, CVE-2026-63939, CVE-2026-63940, CVE-2026-63942, CVE-2026-63944, CVE-2026-63945, CVE-2026-63946, CVE-2026-63947, CVE-2026-63948, CVE-2026-63949, CVE-2026-63952, CVE-2026-63956, CVE-2026-63957, CVE-2026-63958, CVE-2026-63961, CVE-2026-63962, CVE-2026-63963, CVE-2026-63968, CVE-2026-63969, CVE-2026-63970, CVE-2026-63971, CVE-2026-63973, CVE-2026-63974, CVE-2026-63975, CVE-2026-63976, CVE-2026-63978, CVE-2026-63980, CVE-2026-63981, CVE-2026-63982, CVE-2026-63983, CVE-2026-63984, CVE-2026-63985, CVE-2026-63987, CVE-2026-63990, CVE-2026-63992, CVE-2026-63993, CVE-2026-63994, CVE-2026-63995, CVE-2026-63996, CVE-2026-63997, CVE-2026-64000, CVE-2026-64002, CVE-2026-64003, CVE-2026-64007, CVE-2026-64009, CVE-2026-64012, CVE-2026-64014, CVE-2026-64090, CVE-2026-64091, CVE-2026-64093, CVE-2026-64094, CVE-2026-64095, CVE-2026-64122, CVE-2026-64123, CVE-2026-64131, CVE-2026-64187, CVE-2026-64189, CVE-2026-64191, CVE-2026-64192, CVE-2026-64205, CVE-2026-64206, CVE-2026-64227, CVE-2026-64235, CVE-2026-64237, CVE-2026-64239, CVE-2026-64241, CVE-2026-64244, CVE-2026-64245, CVE-2026-64247, CVE-2026-64251, CVE-2026-64253, CVE-2026-64256, CVE-2026-64257, CVE-2026-64265, CVE-2026-64266, CVE-2026-64270, CVE-2026-64271, CVE-2026-64272, CVE-2026-64275, CVE-2026-64276, CVE-2026-64279, CVE-2026-64284, CVE-2026-64286, CVE-2026-64287, CVE-2026-64289, CVE-2026-64294, CVE-2026-64296, CVE-2026-64298, CVE-2026-64299, CVE-2026-64304, CVE-2026-64305, CVE-2026-64306, CVE-2026-64307, CVE-2026-64308, CVE-2026-64309, CVE-2026-64310, CVE-2026-64312, CVE-2026-64313, CVE-2026-64317, CVE-2026-64319, CVE-2026-64320, CVE-2026-64321, CVE-2026-64322, CVE-2026-64323, CVE-2026-64324, CVE-2026-64326, CVE-2026-64330, CVE-2026-64332, CVE-2026-64333, CVE-2026-64334, CVE-2026-64335, CVE-2026-64336, CVE-2026-64338, CVE-2026-64340, CVE-2026-64341, CVE-2026-64342, CVE-2026-64343, CVE-2026-64344, CVE-2026-64348, CVE-2026-64351, CVE-2026-64352, CVE-2026-64354, CVE-2026-64355, CVE-2026-64357, CVE-2026-64362, CVE-2026-64363, CVE-2026-64364, CVE-2026-64365, CVE-2026-64368, CVE-2026-64370, CVE-2026-64371, CVE-2026-64372, CVE-2026-64373, CVE-2026-64374, CVE-2026-64375, CVE-2026-64376, CVE-2026-64378, CVE-2026-64379, CVE-2026-64380, CVE-2026-64381, CVE-2026-64382, CVE-2026-64383, CVE-2026-64384, CVE-2026-64385, CVE-2026-64386, CVE-2026-64387, CVE-2026-64401, CVE-2026-64403, CVE-2026-64404, CVE-2026-64405, CVE-2026-64406, CVE-2026-64408, CVE-2026-64411, CVE-2026-64412, CVE-2026-64413, CVE-2026-64414, CVE-2026-64415, CVE-2026-64416, CVE-2026-64418, CVE-2026-64420, CVE-2026-64422, CVE-2026-64423, CVE-2026-64424, CVE-2026-64425, CVE-2026-64427, CVE-2026-64433, CVE-2026-64434, CVE-2026-64435, CVE-2026-64436, CVE-2026-64438, CVE-2026-64448, CVE-2026-64450, CVE-2026-64452, CVE-2026-64455, CVE-2026-64456, CVE-2026-64457, CVE-2026-64458, CVE-2026-64461, CVE-2026-64465, CVE-2026-64470, CVE-2026-64471, CVE-2026-64472, CVE-2026-64473, CVE-2026-64474, CVE-2026-64475, CVE-2026-64476, CVE-2026-64477, CVE-2026-64478, CVE-2026-64479, CVE-2026-64480, CVE-2026-64481, CVE-2026-64484, CVE-2026-64486, CVE-2026-64487, CVE-2026-64489, CVE-2026-64490, CVE-2026-64496, CVE-2026-64503, CVE-2026-64504, CVE-2026-64508, CVE-2026-64510, CVE-2026-64511, CVE-2026-64512, CVE-2026-64514, CVE-2026-64523, CVE-2026-64524, CVE-2026-64527, CVE-2026-64528, CVE-2026-64529, CVE-2026-64530, CVE-2026-64531, CVE-2026-64534, CVE-2026-64535, CVE-2026-64538, CVE-2026-64539, CVE-2026-64540, CVE-2026-64542, CVE-2026-64543, CVE-2026-64544, CVE-2026-64545, CVE-2026-64546, CVE-2026-64547, CVE-2026-64548, CVE-2026-64549, CVE-2026-64551, CVE-2026-64552, CVE-2026-64553, CVE-2026-64554, CVE-2026-64555, CVE-2026-64556, CVE-2026-64557, CVE-2026-64560, CVE-2026-64561, CVE-2026-64562, CVE-2026-64563, CVE-2026-64564, CVE-2026-64567, CVE-2026-64568, CVE-2026-64569, CVE-2026-64570, CVE-2026-64571, CVE-2026-64572, CVE-2026-64574, CVE-2026-64575, CVE-2026-64576, CVE-2026-64577, CVE-2026-64579, CVE-2026-64580, CVE-2026-64582, CVE-2026-64586, CVE-2026-64589, CVE-2026-64593, CVE-2026-64597, CVE-2026-64598, CVE-2026-64599, CVE-2026-64600, CVE-2026-64603, CVE-2026-64604, CVE-2026-68085, CVE-2026-68091, CVE-2026-68092, CVE-2026-68093, CVE-2026-68096, CVE-2026-68102, CVE-2026-68106, CVE-2026-68107, CVE-2026-68108, CVE-2026-68110, CVE-2026-68111, CVE-2026-68112, CVE-2026-68113, CVE-2026-68115, CVE-2026-68116, CVE-2026-68117, CVE-2026-68118, CVE-2026-68119, CVE-2026-68121, CVE-2026-68123, CVE-2026-68125, CVE-2026-68126, CVE-2026-68128, CVE-2026-68129, CVE-2026-68131, CVE-2026-68133, CVE-2026-68136, CVE-2026-68138, CVE-2026-68139, CVE-2026-68142, CVE-2026-68143, CVE-2026-68145, CVE-2026-68146, CVE-2026-68148, CVE-2026-68149, CVE-2026-68153, CVE-2026-68154, CVE-2026-68155, CVE-2026-68156, CVE-2026-68157, CVE-2026-68158, CVE-2026-68160, CVE-2026-68161, CVE-2026-68162, CVE-2026-68164, CVE-2026-68165, CVE-2026-68166, CVE-2026-68169, CVE-2026-68180, CVE-2026-68181, CVE-2026-68184, CVE-2026-68186, CVE-2026-68187, CVE-2026-68188, CVE-2026-68189, CVE-2026-68192, CVE-2026-68193, CVE-2026-68194, CVE-2026-68197, CVE-2026-68198, CVE-2026-68199, CVE-2026-68200, CVE-2026-68201, CVE-2026-68202, CVE-2026-68205, CVE-2026-68206, CVE-2026-68212, CVE-2026-68213, CVE-2026-68214, CVE-2026-68216, CVE-2026-68217, CVE-2026-68218, CVE-2026-68226, CVE-2026-68227, CVE-2026-68234, CVE-2026-68235, CVE-2026-68236, CVE-2026-68243, CVE-2026-68244, CVE-2026-68245, CVE-2026-68246, CVE-2026-68247, CVE-2026-68248, CVE-2026-68249, CVE-2026-68250, CVE-2026-68251, CVE-2026-68252, CVE-2026-68253, CVE-2026-68254, CVE-2026-68255, CVE-2026-68256, CVE-2026-68257, CVE-2026-68259, CVE-2026-68264, CVE-2026-68266, CVE-2026-68267, CVE-2026-68269, CVE-2026-68271, CVE-2026-68272, CVE-2026-68273, CVE-2026-68276, CVE-2026-68277, CVE-2026-68278, CVE-2026-68279, CVE-2026-68284, CVE-2026-68293, CVE-2026-68294, CVE-2026-68296, CVE-2026-68297, CVE-2026-68299, CVE-2026-68300, CVE-2026-68301, CVE-2026-68304, CVE-2026-68307, CVE-2026-68309, CVE-2026-68310, CVE-2026-68311, CVE-2026-68313, CVE-2026-68315, CVE-2026-68317, CVE-2026-68318, CVE-2026-68319, CVE-2026-68320, CVE-2026-68325, CVE-2026-68326, CVE-2026-68328, CVE-2026-68329, CVE-2026-68336, CVE-2026-68338, CVE-2026-68339, CVE-2026-68343, CVE-2026-68344, CVE-2026-68346, CVE-2026-68348, CVE-2026-68349, CVE-2026-68350, CVE-2026-68351, CVE-2026-68352, CVE-2026-68353, CVE-2026-68355, CVE-2026-68362, CVE-2026-68363, CVE-2026-68365, CVE-2026-68372, CVE-2026-68373, CVE-2026-68374, CVE-2026-68376, CVE-2026-68377, CVE-2026-68378, CVE-2026-68386, CVE-2026-68388, CVE-2026-68391, CVE-2026-68392, CVE-2026-68394, CVE-2026-68398, CVE-2026-68402, CVE-2026-68403, CVE-2026-68405, CVE-2026-68406, CVE-2026-68407, CVE-2026-68408, CVE-2026-68410, CVE-2026-68411, CVE-2026-68413, CVE-2026-68414, CVE-2026-68416, CVE-2026-68419, CVE-2026-68422, CVE-2026-68425, CVE-2026-68427, CVE-2026-68428, CVE-2026-68429, CVE-2026-68430, CVE-2026-68432, CVE-2026-68433, CVE-2026-68434, CVE-2026-68439, CVE-2026-68442, CVE-2026-68444, CVE-2026-68445, CVE-2026-68446, CVE-2026-68450, CVE-2026-68456, CVE-2026-68461, CVE-2026-68469, CVE-2026-68475, CVE-2026-68476, CVE-2026-68477, CVE-2026-68479, CVE-2026-68480, CVE-2026-72004, CVE-2026-72005, CVE-2026-72010, CVE-2026-72012, CVE-2026-72014, CVE-2026-72015, CVE-2026-72017, CVE-2026-72019, CVE-2026-72020, CVE-2026-72021, CVE-2026-72024, CVE-2026-72027, CVE-2026-72029, CVE-2026-72030, CVE-2026-72032, CVE-2026-72034, CVE-2026-72035, CVE-2026-72036, CVE-2026-72037, CVE-2026-72039, CVE-2026-72040, CVE-2026-72045, CVE-2026-72046, CVE-2026-72049, CVE-2026-72051, CVE-2026-72052, CVE-2026-72053, CVE-2026-72054, CVE-2026-72055, CVE-2026-72056, CVE-2026-72057, CVE-2026-72059, CVE-2026-72061, CVE-2026-72063, CVE-2026-72065, CVE-2026-72066, CVE-2026-72067, CVE-2026-72068, CVE-2026-72070, CVE-2026-72083, CVE-2026-72084, CVE-2026-72085, CVE-2026-72086, CVE-2026-72087, CVE-2026-72088, CVE-2026-72096, CVE-2026-72099, CVE-2026-72100, CVE-2026-72101, CVE-2026-72102, CVE-2026-72103, CVE-2026-72105, CVE-2026-72106, CVE-2026-72107, CVE-2026-72108, CVE-2026-72110, CVE-2026-72111, CVE-2026-72113, CVE-2026-72114, CVE-2026-72115, CVE-2026-72116, CVE-2026-72117, CVE-2026-72118, CVE-2026-72119, CVE-2026-72120, CVE-2026-72121, CVE-2026-72122, CVE-2026-72123, CVE-2026-72124, CVE-2026-72125, CVE-2026-72126, CVE-2026-72127, CVE-2026-72129, CVE-2026-72130, CVE-2026-72132, CVE-2026-72135, CVE-2026-72136, CVE-2026-72138, CVE-2026-72144, CVE-2026-72151, CVE-2026-72152, CVE-2026-72155, CVE-2026-72157, CVE-2026-72159, CVE-2026-72160, CVE-2026-72161, CVE-2026-72163, CVE-2026-72164, CVE-2026-72165, CVE-2026-72166, CVE-2026-72170, CVE-2026-72172, CVE-2026-72174, CVE-2026-72175, CVE-2026-72176, CVE-2026-72177, CVE-2026-72178, CVE-2026-72182, CVE-2026-72183, CVE-2026-72212, CVE-2026-72213, CVE-2026-72217, CVE-2026-72218, CVE-2026-72219, CVE-2026-72221, CVE-2026-72222, CVE-2026-72223, CVE-2026-72224, CVE-2026-72225, CVE-2026-72226, CVE-2026-72227, CVE-2026-72228, CVE-2026-72229, CVE-2026-72230, CVE-2026-72231, CVE-2026-72232, CVE-2026-72233, CVE-2026-72234, CVE-2026-72235, CVE-2026-72237, CVE-2026-72240, CVE-2026-72241, CVE-2026-72242, CVE-2026-72243, CVE-2026-72245, CVE-2026-72247, CVE-2026-72250, CVE-2026-72251, CVE-2026-72252, CVE-2026-72253, CVE-2026-72254, CVE-2026-72255, CVE-2026-72256, CVE-2026-72261, CVE-2026-72262, CVE-2026-72265, CVE-2026-72266, CVE-2026-72272, CVE-2026-72273, CVE-2026-72280, CVE-2026-72282, CVE-2026-72284, CVE-2026-72286, CVE-2026-72289, CVE-2026-72297, CVE-2026-72298, CVE-2026-72299, CVE-2026-72300, CVE-2026-72301, CVE-2026-72302, CVE-2026-72304, CVE-2026-72305, CVE-2026-72306, CVE-2026-72307, CVE-2026-72308, CVE-2026-72310, CVE-2026-72314, CVE-2026-72316, CVE-2026-72317, CVE-2026-72318, CVE-2026-72319, CVE-2026-72320, CVE-2026-72322, CVE-2026-72323, CVE-2026-72324, CVE-2026-72325, CVE-2026-72326, CVE-2026-72330, CVE-2026-72333, CVE-2026-72335, CVE-2026-72336, CVE-2026-72338, CVE-2026-72339, CVE-2026-72342, CVE-2026-72343, CVE-2026-72347, CVE-2026-72348, CVE-2026-72349, CVE-2026-72350, CVE-2026-72351, CVE-2026-72356, CVE-2026-72360, CVE-2026-72361, CVE-2026-72362, CVE-2026-72364, CVE-2026-72371, CVE-2026-72372, CVE-2026-72373, CVE-2026-72374, CVE-2026-72376, CVE-2026-72378, CVE-2026-72379, CVE-2026-72389, CVE-2026-72390, CVE-2026-72392, CVE-2026-72395, CVE-2026-72396, CVE-2026-72400, CVE-2026-72405, CVE-2026-72406, CVE-2026-72409, CVE-2026-72416, CVE-2026-72418, CVE-2026-72419, CVE-2026-72420, CVE-2026-72421, CVE-2026-72425, CVE-2026-72427, CVE-2026-72428, CVE-2026-72430, CVE-2026-72433, CVE-2026-72434, CVE-2026-72435, CVE-2026-72436, CVE-2026-72437, CVE-2026-72441, CVE-2026-72443, CVE-2026-72444, CVE-2026-72447, CVE-2026-72449, CVE-2026-72450, CVE-2026-72451, CVE-2026-72452, CVE-2026-72464, CVE-2026-72465, CVE-2026-72466, CVE-2026-72467, CVE-2026-72468, CVE-2026-72469, CVE-2026-72472, CVE-2026-72473, CVE-2026-72476, CVE-2026-72481, CVE-2026-72487, CVE-2026-72491, CVE-2026-72502, CVE-2026-74255, CVE-2026-74256, CVE-2026-74259, CVE-2026-74263, CVE-2026-74265, CVE-2026-74267, CVE-2026-74270, CVE-2026-74271, CVE-2026-74278, CVE-2026-74279, CVE-2026-74281, CVE-2026-74282, CVE-2026-74283, CVE-2026-74284, CVE-2026-74287, CVE-2026-74288, CVE-2026-74290, CVE-2026-74296, CVE-2026-74297, CVE-2026-74300, CVE-2026-74302, CVE-2026-74305, CVE-2026-74306, CVE-2026-74307, CVE-2026-74308, CVE-2026-74310, CVE-2026-74312, CVE-2026-74313, CVE-2026-74316, CVE-2026-74318, CVE-2026-74320, CVE-2026-74321, CVE-2026-74327, CVE-2026-74329, CVE-2026-74330, CVE-2026-74331, CVE-2026-74332, CVE-2026-74339, CVE-2026-74340, CVE-2026-74341, CVE-2026-74346, CVE-2026-74348, CVE-2026-74349, CVE-2026-74351, CVE-2026-74352, CVE-2026-74353, CVE-2026-74356, CVE-2026-74359, CVE-2026-74362, CVE-2026-74363, CVE-2026-74365, CVE-2026-74376, CVE-2026-74377, CVE-2026-74378, CVE-2026-74379, CVE-2026-74380, CVE-2026-74381, CVE-2026-74382, CVE-2026-74384, CVE-2026-74386, CVE-2026-74387, CVE-2026-74390, CVE-2026-74391, CVE-2026-74393, CVE-2026-74394, CVE-2026-74395, CVE-2026-74397, CVE-2026-74398, CVE-2026-74399, CVE-2026-74401, CVE-2026-74404, CVE-2026-74406, CVE-2026-74408, CVE-2026-74410, CVE-2026-74411, CVE-2026-74416, CVE-2026-74417, CVE-2026-74424, CVE-2026-74425, CVE-2026-74426, CVE-2026-74427, CVE-2026-74432, CVE-2026-74435, CVE-2026-74436, CVE-2026-74439, CVE-2026-74440, CVE-2026-74441, CVE-2026-74442, CVE-2026-74443, CVE-2026-74444, CVE-2026-74445, CVE-2026-74446, CVE-2026-74447, CVE-2026-74448, CVE-2026-74453, CVE-2026-74454, CVE-2026-74455, CVE-2026-74456, CVE-2026-74457, CVE-2026-74458, CVE-2026-74460, CVE-2026-74464, CVE-2026-74465, CVE-2026-74469, CVE-2026-74470, CVE-2026-74471, CVE-2026-74472, CVE-2026-74473, CVE-2026-74475, CVE-2026-74476, CVE-2026-74479, CVE-2026-74480, CVE-2026-74481, CVE-2026-74482, CVE-2026-74484, CVE-2026-74485, CVE-2026-74486, CVE-2026-74487, CVE-2026-74488, CVE-2026-74490, CVE-2026-74492, CVE-2026-74495, CVE-2026-74497, CVE-2026-74498, CVE-2026-74499, CVE-2026-74500, CVE-2026-74501, CVE-2026-74502, CVE-2026-74503, CVE-2026-74504, CVE-2026-74505, CVE-2026-74507, CVE-2026-74508, CVE-2026-74509, CVE-2026-74510, CVE-2026-74512, CVE-2026-74516, CVE-2026-74517, CVE-2026-74518, CVE-2026-74519, CVE-2026-74523, CVE-2026-74531, CVE-2026-74532, CVE-2026-74535, CVE-2026-74536, CVE-2026-74540, CVE-2026-74541, CVE-2026-74543, CVE-2026-74546, CVE-2026-74547, CVE-2026-74548, CVE-2026-74549, CVE-2026-74550, CVE-2026-74552, CVE-2026-74553, CVE-2026-74555, CVE-2026-74556, CVE-2026-74557, CVE-2026-74564, CVE-2026-74565, CVE-2026-74566, CVE-2026-74567, CVE-2026-74569, CVE-2026-74572, CVE-2026-74574, CVE-2026-74575, CVE-2026-74577, CVE-2026-74579, CVE-2026-74580, CVE-2026-74581, CVE-2026-74582, CVE-2026-74583, CVE-2026-74584, CVE-2026-74585, CVE-2026-74586, CVE-2026-74587, CVE-2026-74588, CVE-2026-74589, CVE-2026-74590, CVE-2026-74592, CVE-2026-74594, CVE-2026-74595, CVE-2026-74597, CVE-2026-74598, CVE-2026-74603, CVE-2026-74604, CVE-2026-74606, CVE-2026-74607, CVE-2026-74608, CVE-2026-74609, CVE-2026-74610, CVE-2026-74612, CVE-2026-74613, CVE-2026-74614, CVE-2026-74615, CVE-2026-74616, CVE-2026-74618, CVE-2026-74619, CVE-2026-74620, CVE-2026-74621, CVE-2026-74622, CVE-2026-74623, CVE-2026-74624, CVE-2026-74625, CVE-2026-74630, CVE-2026-74632, CVE-2026-74634, CVE-2026-74635, CVE-2026-74636, CVE-2026-74641, CVE-2026-74642, CVE-2026-74644, CVE-2026-74654, CVE-2026-74656, CVE-2026-74657, CVE-2026-74658, CVE-2026-74660, CVE-2026-74661, CVE-2026-74663, CVE-2026-74664, CVE-2026-74665, CVE-2026-74666, CVE-2026-74667, CVE-2026-74668, CVE-2026-74669, CVE-2026-74670, CVE-2026-74671, CVE-2026-74673, CVE-2026-74675, CVE-2026-74676, CVE-2026-74677, CVE-2026-74678, CVE-2026-74680, CVE-2026-74682, CVE-2026-74683, CVE-2026-74684, CVE-2026-74688, CVE-2026-74689, CVE-2026-74691, CVE-2026-74696, CVE-2026-74700, CVE-2026-74701, CVE-2026-74704, CVE-2026-74705, CVE-2026-74710, CVE-2026-74712, CVE-2026-74714, CVE-2026-74717, CVE-2026-74718, CVE-2026-74720, CVE-2026-74722, CVE-2026-74724, CVE-2026-74725, CVE-2026-74726, CVE-2026-74730, CVE-2026-74732, CVE-2026-80590