检测

Oracle Linux 10： ELSA-2026-64775-0： / kernel （ELSA-2026-647750）

high Nessus 插件 ID 344653

语言：

简介

远程 Oracle Linux 主机缺少一个或多个安全更新。

描述

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-647750 公告中提及的多个漏洞影响。

 - dm-verity：修复 FEC 计算中的缓冲区溢出 （Benjamin Marzinski） [RHEL-244969] {CVE-2026-72098}
 - nvmet-rdma：处理具有非零偏移的内联数据 （CKI Backport Bot） [RHEL-244928] {CVE-2026-72129}
 - wifi：mac80211：延迟链接 RX stats percpu free 给 RCU （Jose Ignacio Tornos Martinez） [RHEL-237706] {CVE-2026-68409}
 - wifi：mt76：mt7925：在非 mmio 总线上丢弃TXRX_NOTIFY （Jose Ignacio Tornos Martinez） [RHEL-237681] {CVE-2026-68193}
 - wifi：mt76：mt7925：修复重置链接重播中的崩溃 （Jose Ignacio Tornos Martinez） [RHEL-237527] {CVE-2026-68307}
 - wifi：iwlwifi：mld：在 BA 会话处理程序中的 ffs（） 之前验证sta_mask （Jose Ignacio Tornos Martinez） [RHEL-232015] {CVE-2026-64255}
 - wifi：mac80211：在网格重用 skb->cb 之前捕获快速 RX 速率 （Jose Ignacio Tornos Martinez） [RHEL-231685] {CVE-2026-64117}
 - wifi：mac80211：修复网格转发路径缺少的 RX 比特率更新 （Jose Ignacio Tornos Martinez） [RHEL-231685] {CVE-2026-64117}
 - wifi：iwlwifi：mld：修复禁用 AMSDU 时的 TSO 分段爆炸 （Jose Ignacio Tornos Martinez） [RHEL-230977] {CVE-2026-64037}
 - wifi：nl80211：拒绝超大 EMA RNR 列表 （Jose Ignacio Tornos Martinez） [RHEL-230604] {CVE-2026-53182}
 - net：qrtr：修复 qrtr_port_remove 中的引用计数饱和和潜在的 UAF （Jose Ignacio Tornos Martinez） [RHEL-229725] {CVE-2026-52947}
 - wifi：mac80211：修复多链接元素继承 （Jose Ignacio Tornos Martinez） [RHEL-227617] {CVE-2026-64515}
 - wifi：mac80211：修复 MLE 碎片整理 （Jose Ignacio Tornos Martinez） [RHEL-227617] {CVE-2026-64515}
 - Bluetooth：通过 HCI_PROTO_DEFER 修复 hci_conn_request_evt（） 中的锁定 （CKI Backport Bot） [RHEL-232673] {CVE-2026-53072}
 - accel/qaic：在 mmap 期间为 remap_pfn_range 添加溢出检查 （CKI Backport Bot） [RHEL-232178] {CVE-2026-64051}
 - Bluetooth：HIDP：修复 hidp_input_report（） 中缺少的长度检查 （CKI Backport Bot） [RHEL-231067] {CVE-2026-63947}
 - Bluetooth： virtio_bt：验证 rx pkt_type 标头长度 （CKI Backport Bot） [RHEL-230949] {CVE-2026-46123}
 - Bluetooth： virtio_bt：skb_put前钳制 rx 长度 （CKI Backport Bot） [RHEL-230949] {CVE-2026-46123}
 - Bluetooth： hci_sync：拒绝超大广播公告预置 （CKI Backport Bot） [RHEL-230076] {CVE-2026-53209}
 - Bluetooth： hci_sync：修复 hci_le_create_cis_sync 中的 UAF （CKI Backport Bot） [RHEL-230013] {CVE-2026-63944}
 - Bluetooth：L2CAP：修复 l2cap_ecred_conn_rsp 上可能发生的崩溃 （CKI Backport Bot） [RHEL-228750] {CVE-2026-63975}
 - Bluetooth： ISO：使用套接字锁序列化 iso_sock_clear_timer （CKI Backport Bot） [RHEL-227911] {CVE-2026-63946}
 - Bluetooth： ISO：修复 iso_recv_frame 中的 UAF （CKI Backport Bot） [RHEL-227911] {CVE-2026-63946}
 - ixgbevf：修复 VEPA 多播源修剪中的释放后使用 （CKI Backport Bot） [RHEL-227889] {CVE-2026-64113}
 - Bluetooth：SMP：构建配对响应之前强制响应器 MITM 要求 （CKI Backport Bot） [RHEL-227532] {CVE-2026-43334}
 - vfio/pci：在导出 DMABUF 之前检查 BAR 资源 （CKI Backport Bot） [RHEL-227133] {CVE-2026-64042}
 - security/keys：修复查找时缺少的 RCU 读取部分 （CKI Backport Bot） [RHEL-225690] {CVE-2026-64015}
 - Bluetooth：RFCOMM：验证 MCC 处理程序中的 skb 长度 （CKI Backport Bot） [RHEL-225653] {CVE-2026-53254}
 - Bluetooth： RFCOMM：保持 rfcomm_connect_ind（） 中的监听套接字 （CKI Backport Bot） [RHEL-225574] {CVE-2026-53256}
 - Bluetooth：序列化 accept_q 访问 （CKI Backport Bot） [RHEL-225552] {CVE-2026-52918}
 - xfrm：请勿强制改写已设置的内部标头 （Ivan Vecera） [RHEL-188232] {CVE-2026-53091}
 - net：拉取 qdisc_pkt_len_segs_init（） 中的标头 （Ivan Vecera） [RHEL-188232] {CVE-2026-53091}
 - net：qdisc_pkt_len_segs_init（） 清理 （Ivan Vecera） [RHEL-188232] {CVE-2026-53091}
 - net_sched：初始化 qdisc_pkt_len_init（） 中的 qdisc_skb_cb（skb）->pkt_segs （Ivan Vecera） [RHEL-188232] {CVE-2026-53091}
 - net：从 qdisc_pkt_len_init（） 初始化 shinfo->gso_segs （Ivan Vecera） [RHEL-188232] {CVE-2026-53091}
 - net_sched：为 （struct qdisc_skb_cb）->pkt_segs 腾出空间 （Ivan Vecera） [RHEL-188232] {CVE-2026-53091}
 - net：用于 qdisc pkt len 中的封装标头 （Ivan Vecera） [RHEL-188232] {CVE-2026-53091}
 - vfio/pci：在禁用功能之前清理 DMABUF （CKI Backport Bot） [RHEL-189549] {CVE-2026-53322}
 - KVM：nSVM：在 VMLOAD/VMSAVE 仿真中始终使用 vmcb01 （CKI Backport Bot） [RHEL-189468] {CVE-2026-43133}
 - fuse：修复中断与重新发送之间的争用 （Miklos Szeredi） [RHEL-218495] {CVE-2026-64265}
 - fuse：清除 fuse_resend 和 fuse_remove_pending_req 中的intr_entry （Miklos Szeredi） [RHEL-218495] {CVE-2026-64265}
 - rhashtable：清除表重新启动时过时的 iter->p （CKI Backport Bot） [RHEL-248457] {CVE-2026-64563}
 - udp：修复使用 hash2 时的通配符 bind 冲突检查 （Felix Maurer） [RHEL-218016] {CVE-2026-31503}
 - tcp：监听器迁移后调用 sk_data_ready（） （Felix Maurer） [RHEL-232246] {CVE-2026-46015}
 - flow_dissector：不分析 PPPoE PFC 框架 （Felix Maurer） [RHEL-232629] {CVE-2026-46306}
 - inet：使用 IPPROTO_RAW 的原始套接字必须丢弃传入的 ICMP （Felix Maurer） [RHEL-226125] {CVE-2026-46266}
 - ipv6：任播：将 aca 插入 idev->lock 下的全局哈希 （Felix Maurer） [RHEL-230763] {CVE-2026-53259}
 - ipv6：mcast：修复处理 MLD 查询时的释放后使用 （Felix Maurer） [RHEL-226073] {CVE-2026-53275}
 - ipv6：防止 addrconf_permanent_addr（） 中可能的 UAF （Felix Maurer） [RHEL-225606] {CVE-2026-43339}
 - net：保护时间戳 cmsgs 以实现真正的错误队列 skb （Felix Maurer） [RHEL-225864] {CVE-2026-53223}
 - net：将 pskb_may_pull（） 添加到 skb_gro_receive_list（） （Felix Maurer） [RHEL-229309] {CVE-2026-53235}
 - can：bcm：扩展数据和定时器更新的 bcm_tx_lock 使用 （Abhishek Rawal） [RHEL-216700] {CVE-2025-38004}
 - can：bcm：更新过滤器和定时器值时添加锁定 （Abhishek Rawal） [RHEL-216700] {CVE-2025-38004}
 - can：bcm：修复 bcm_op 运行时更新的锁定 （Abhishek Rawal） [RHEL-216700] {CVE-2025-38004}
 - can：bcm：为 bcm_op 运行时更新添加锁定 （Abhishek Rawal） [RHEL-216700] {CVE-2025-38004}
 - smb：客户端：修复 SMB2_close（） 重播中的双重释放 （Paulo Alcantara） [RHEL-240056] {CVE-2026-64597}
 - netfilter： nfnetlink_queue：按队列创建哈希表 （Florian Westphal） [RHEL-132852] {CVE-2026-43084}
 - ppp：在未附加的 ioctl 的目标 netns 中需要CAP_NET_ADMIN （Abhishek Rawal） [RHEL-228009] {CVE-2026-53075}
 - vxlan：在 skb_tunnel_check_pmtu（） 之后不重用缓存的 ip_hdr（） 值 （Abhishek Rawal） [RHEL-231711] {CVE-2026-63993}
 - ipv6：sit：GSO 卸载后重新加载内部 IPv6 标头 （Abhishek Rawal） [RHEL-225920] {CVE-2026-53228}
 - ipv6：在 SRv6 路径中添加对 idev 的空检查 （Abhishek Rawal） [RHEL-218012] {CVE-2026-23442}
 - nvmet-auth：根据传输长度验证回复消息负载边界 （CKI Backport Bot） [RHEL-234153] {CVE-2026-64319}
 - KVM：arm64：刷新 pKVM hyp vCPU 时绑定used_lrs （CKI Backport Bot） [RHEL-234204] {CVE-2026-64287}
 - KVM：arm64：在错误注入和 AT 仿真中针对页表查询进行 SRCU 锁定 （CKI Backport Bot） [RHEL-229347] {CVE-2026-53277}
 - ipv4：unregister_net_sysctl_table（） 后释放 net->ipv4.sysctl_local_reserved_ports （CKI Backport Bot） [RHEL-227269] {CVE-2026-64002}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

更新受影响的程序包。

另见

https://linux.oracle.com/errata/ELSA-2026-64775-0.html

插件详情

严重性: High

ID: 344653

文件名: oraclelinux_ELSA-2026-647750.nasl

版本: 1.1

类型: Local

代理: unix

发布时间: 2026/9/10

最近更新时间: 2026/9/10

支持的传感器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

风险信息

VPR

风险因素: High

分数: 7.8

百分位: 99.33

CVSS v2

风险因素: Medium

基本分数: 6.2

时间分数: 4.9

矢量: CVSS2#AV:L/AC:L/Au:S/C:C/I:N/A:C

CVSS 分数来源: CVE-2025-38004

CVSS v3

风险因素: High

基本分数: 7.1

时间分数: 6.4

矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

时间矢量: CVSS:3.0/E:P/RL:O/RC:C

漏洞信息

CPE: cpe:/o:oracle:linux:10, cpe:/o:oracle:linux:10:2:baseos_patch, p-cpe:/a:oracle:linux:kernel-abi-stablelists, p-cpe:/a:oracle:linux:kernel-core, p-cpe:/a:oracle:linux:kernel-cross-headers, p-cpe:/a:oracle:linux:kernel-debug-core, p-cpe:/a:oracle:linux:kernel-debug-devel-matched, p-cpe:/a:oracle:linux:kernel-debug-devel, p-cpe:/a:oracle:linux:kernel-debug-modules-core, p-cpe:/a:oracle:linux:kernel-debug-modules-extra, p-cpe:/a:oracle:linux:kernel-debug-modules, p-cpe:/a:oracle:linux:kernel-debug-uki-virt, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:kernel-devel-matched, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:kernel-headers, p-cpe:/a:oracle:linux:kernel-modules-core, p-cpe:/a:oracle:linux:kernel-modules-extra-matched, p-cpe:/a:oracle:linux:kernel-modules-extra, p-cpe:/a:oracle:linux:kernel-modules, p-cpe:/a:oracle:linux:kernel-tools-libs-devel, p-cpe:/a:oracle:linux:kernel-tools-libs, p-cpe:/a:oracle:linux:kernel-tools, p-cpe:/a:oracle:linux:kernel-uki-virt-addons, p-cpe:/a:oracle:linux:kernel-uki-virt, p-cpe:/a:oracle:linux:kernel, p-cpe:/a:oracle:linux:libperf, p-cpe:/a:oracle:linux:perf, p-cpe:/a:oracle:linux:python3-perf, p-cpe:/a:oracle:linux:rtla, p-cpe:/a:oracle:linux:rv

必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux

可利用: true

易利用性: Exploits are available

补丁发布日期: 2026/9/10

漏洞发布日期: 2025/6/8

参考资料信息

CVE: CVE-2025-38004, CVE-2026-23442, CVE-2026-31503, CVE-2026-43339, CVE-2026-46015, CVE-2026-46266, CVE-2026-46306, CVE-2026-52933, CVE-2026-53075, CVE-2026-53223, CVE-2026-53228, CVE-2026-53235, CVE-2026-53259, CVE-2026-53275, CVE-2026-53277, CVE-2026-63993, CVE-2026-64002, CVE-2026-64265, CVE-2026-64287, CVE-2026-64319, CVE-2026-64563, CVE-2026-64597