远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-663250 公告中提及的多个漏洞影响。

    - tipc：修复 tipc_aead_decrypt_done 中读取的 slab-after-use-free （Xin Long） [RHEL-228877] {CVE-2026-63801}
    - tipc：清除 tipc_sk_create（） 中插入失败路径上的 sock->sk （Xin Long） [RHEL-238050] {CVE-2026-68117}
    - sctp：修复sctp_wait_for_connect和剥离之间的争用 （Xin Long） [RHEL-229464] {CVE-2026-63971}
    - sctp：diag：拒绝dump_one路径中过时的关联 （Xin Long） [RHEL-231561] {CVE-2026-52917}
    - sctp：验证 sctp_process_strreset_inreq（） 中的流计数 （Xin Long） [RHEL-236135] {CVE-2026-68315}
    - sctp：修复结构sctp_cookie中auth_hmacs数组大小 （Xin Long） [RHEL-237394] {CVE-2026-68376}
    - sctp： auth：当auth_chunk为 NULL 时验证认证要求 （Xin Long） [RHEL-237088] {CVE-2026-68300}
    - sctp：验证 COOKIE_ECHO 处理中缓存的对等机 INIT 区块长度 （Xin Long） [RHEL-190202] {CVE-2026-53246}
    - netfilter：nf_log：在转储前验证已设置 MAC 标头 （CKI Backport Bot） [RHEL-232055] {CVE-2026-52942}
    - netfilter： nf_conntrack_sip：不使用 simple_strtoul （CKI Backport Bot） [RHEL-232024] {CVE-2026-52986}
    - scsi：qla2xxx：芯片重置后清除 cmd （CKI Backport Bot） [RHEL-230822] {CVE-2025-68745}
    - scsi：target：configfs：限制 snprintf（） 在 tg_pt_gp_members_show（） 中返回 （CKI Backport Bot） [RHEL-225791] {CVE-2026-46149}
    - security/keys：修复查找时缺少的 RCU 读取部分 （Bruno Meneguele） [RHEL-225679] {CVE-2026-64015}
    - ixgbevf：修复 VEPA 多播源修剪中的释放后使用 （CKI Backport Bot） [RHEL-227760] {CVE-2026-64113}
    - xfrm：请勿强制改写已设置的内部标头 （Ivan Vecera） [RHEL-188227] {CVE-2026-53091}
    - net：拉取 qdisc_pkt_len_segs_init（） 中的标头 （Ivan Vecera） [RHEL-188227] {CVE-2026-53091}
    - net：qdisc_pkt_len_segs_init（） 清理 （Ivan Vecera） [RHEL-188227] {CVE-2026-53091}
    - net：在 sch_handle_ingress（） 中使用 qdisc_pkt_len_segs_init（） （Ivan Vecera） [RHEL-188227] {CVE-2026-53091}
    - net_sched：初始化 qdisc_pkt_len_init（） 中的 qdisc_skb_cb（skb）->pkt_segs （Ivan Vecera） [RHEL-188227] {CVE-2026-53091}
    - net：从 qdisc_pkt_len_init（） 初始化 shinfo->gso_segs （Ivan Vecera） [RHEL-188227] {CVE-2026-53091}
    - net：向 qdisc_pkt_len_init（） 添加更多健全性检查 （Ivan Vecera） [RHEL-188227] {CVE-2026-53091}
    - net_sched：为 （struct qdisc_skb_cb）->pkt_segs 腾出空间 （Ivan Vecera） [RHEL-188227] {CVE-2026-53091}
    - net：用于 qdisc pkt len 中的封装标头 （Ivan Vecera） [RHEL-188227] {CVE-2026-53091}
    - sch_cake：不在 cake_overhead（） 中使用 skb_mac_header（） （Ivan Vecera） [RHEL-188227] {CVE-2026-53091}
    - net：不在 qdisc_pkt_len_init（） 中使用 skb_mac_header（） （Ivan Vecera） [RHEL-188227] {CVE-2026-53091}
    - net：如果未设置传输标头，则跳过 GSO 长度估算 （Ivan Vecera） [RHEL-188227] {CVE-2026-53091}
    - rhashtable：清除表重新启动时过时的 iter->p （CKI Backport Bot） [RHEL-248433] {CVE-2026-64563}
    - net：bridge：删除端口组后停止快速离开 （CKI Backport Bot） [RHEL-246938] {CVE-2026-74480}
    - nvmet-rdma：处理具有非零偏移的内联数据 （CKI Backport Bot） [RHEL-244910] {CVE-2026-72129}
    - crypto： pcrypt - 修复MAY_BACKLOG请求的处理 （Ricardo Robaina） [RHEL-226702] {CVE-2026-43493}
    - crypto： pcrypt - 延迟写入 padata->info （Ricardo Robaina） [RHEL-226702] {CVE-2026-43493}
    - crypto： pcrypt - 不清除原始请求中的MAY_SLEEP标记 （Ricardo Robaina） [RHEL-226702] {CVE-2026-43493}
    - smb：客户端：验证 DFS 参照 PathConsumed （CKI Backport Bot） [RHEL-237655] {CVE-2026-68343}
    - netfilter： synproxy：skb_ensure_writable后刷新 tcphdr （CKI Backport Bot） [RHEL-228903] {CVE-2026-64007}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 8： ELSA-2026-66325-0： / kernel （ELSA-2026-663250）

critical Nessus 插件 ID 344787

版本 1.1