远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-653340 公告中提及的多个漏洞影响。

    - dm-verity：修复 FEC 计算中的缓冲区溢出 （Benjamin Marzinski） [RHEL-244969] {CVE-2026-72098}
    - nvmet-rdma：处理具有非零偏移的内联数据 （CKI Backport Bot） [RHEL-244928] {CVE-2026-72129}
    - wifi：mac80211：延迟链接 RX stats percpu free 给 RCU （Jose Ignacio Tornos Martinez） [RHEL-237706] {CVE-2026-68409}
    - wifi：mt76：mt7925：在非 mmio 总线上丢弃TXRX_NOTIFY （Jose Ignacio Tornos Martinez） [RHEL-237681] {CVE-2026-68193}
    - wifi：mt76：mt7925：修复重置链接重播中的崩溃 （Jose Ignacio Tornos Martinez） [RHEL-237527] {CVE-2026-68307}
    - wifi：iwlwifi：mld：在 BA 会话处理程序中的 ffs（） 之前验证sta_mask （Jose Ignacio Tornos Martinez） [RHEL-232015] {CVE-2026-64255}
    - wifi：mac80211：在网格重用 skb->cb 之前捕获快速 RX 速率 （Jose Ignacio Tornos Martinez） [RHEL-231685] {CVE-2026-64117}
    - wifi：mac80211：修复网格转发路径缺少的 RX 比特率更新 （Jose Ignacio Tornos Martinez） [RHEL-231685] {CVE-2026-64117}
    - wifi：iwlwifi：mld：修复禁用 AMSDU 时的 TSO 分段爆炸 （Jose Ignacio Tornos Martinez） [RHEL-230977] {CVE-2026-64037}
    - wifi：nl80211：拒绝超大 EMA RNR 列表 （Jose Ignacio Tornos Martinez） [RHEL-230604] {CVE-2026-53182}
    - net：qrtr：修复 qrtr_port_remove 中的引用计数饱和和潜在的 UAF （Jose Ignacio Tornos Martinez） [RHEL-229725] {CVE-2026-52947}
    - wifi：mac80211：修复多链接元素继承 （Jose Ignacio Tornos Martinez） [RHEL-227617] {CVE-2026-64515}
    - wifi：mac80211：修复 MLE 碎片整理 （Jose Ignacio Tornos Martinez） [RHEL-227617] {CVE-2026-64515}
    - Bluetooth：通过 HCI_PROTO_DEFER 修复 hci_conn_request_evt（） 中的锁定 （CKI Backport Bot） [RHEL-232673] {CVE-2026-53072}
    - accel/qaic：在 mmap 期间为 remap_pfn_range 添加溢出检查 （CKI Backport Bot） [RHEL-232178] {CVE-2026-64051}
    - Bluetooth：HIDP：修复 hidp_input_report（） 中缺少的长度检查 （CKI Backport Bot） [RHEL-231067] {CVE-2026-63947}
    - Bluetooth： virtio_bt：验证 rx pkt_type 标头长度 （CKI Backport Bot） [RHEL-230949] {CVE-2026-46123}
    - Bluetooth： virtio_bt：skb_put前钳制 rx 长度 （CKI Backport Bot） [RHEL-230949] {CVE-2026-46123}
    - Bluetooth： hci_sync：拒绝超大广播公告预置 （CKI Backport Bot） [RHEL-230076] {CVE-2026-53209}
    - Bluetooth： hci_sync：修复 hci_le_create_cis_sync 中的 UAF （CKI Backport Bot） [RHEL-230013] {CVE-2026-63944}
    - Bluetooth：L2CAP：修复 l2cap_ecred_conn_rsp 上可能发生的崩溃 （CKI Backport Bot） [RHEL-228750] {CVE-2026-63975}
    - Bluetooth： ISO：使用套接字锁序列化 iso_sock_clear_timer （CKI Backport Bot） [RHEL-227911] {CVE-2026-63946}
    - Bluetooth： ISO：修复 iso_recv_frame 中的 UAF （CKI Backport Bot） [RHEL-227911] {CVE-2026-63946}
    - ixgbevf：修复 VEPA 多播源修剪中的释放后使用 （CKI Backport Bot） [RHEL-227889] {CVE-2026-64113}
    - Bluetooth：SMP：构建配对响应之前强制响应器 MITM 要求 （CKI Backport Bot） [RHEL-227532] {CVE-2026-43334}
    - vfio/pci：在导出 DMABUF 之前检查 BAR 资源 （CKI Backport Bot） [RHEL-227133] {CVE-2026-64042}
    - security/keys：修复查找时缺少的 RCU 读取部分 （CKI Backport Bot） [RHEL-225690] {CVE-2026-64015}
    - Bluetooth：RFCOMM：验证 MCC 处理程序中的 skb 长度 （CKI Backport Bot） [RHEL-225653] {CVE-2026-53254}
    - Bluetooth： RFCOMM：保持 rfcomm_connect_ind（） 中的监听套接字 （CKI Backport Bot） [RHEL-225574] {CVE-2026-53256}
    - Bluetooth：序列化 accept_q 访问 （CKI Backport Bot） [RHEL-225552] {CVE-2026-52918}
    - xfrm：请勿强制改写已设置的内部标头 （Ivan Vecera） [RHEL-188232] {CVE-2026-53091}
    - net：拉取 qdisc_pkt_len_segs_init（） 中的标头 （Ivan Vecera） [RHEL-188232] {CVE-2026-53091}
    - net：qdisc_pkt_len_segs_init（） 清理 （Ivan Vecera） [RHEL-188232] {CVE-2026-53091}
    - net_sched：初始化 qdisc_pkt_len_init（） 中的 qdisc_skb_cb（skb）->pkt_segs （Ivan Vecera） [RHEL-188232] {CVE-2026-53091}
    - net：从 qdisc_pkt_len_init（） 初始化 shinfo->gso_segs （Ivan Vecera） [RHEL-188232] {CVE-2026-53091}
    - net_sched：为 （struct qdisc_skb_cb）->pkt_segs 腾出空间 （Ivan Vecera） [RHEL-188232] {CVE-2026-53091}
    - net：用于 qdisc pkt len 中的封装标头 （Ivan Vecera） [RHEL-188232] {CVE-2026-53091}
    - vfio/pci：在禁用功能之前清理 DMABUF （CKI Backport Bot） [RHEL-189549] {CVE-2026-53322}
    - KVM：nSVM：在 VMLOAD/VMSAVE 仿真中始终使用 vmcb01 （CKI Backport Bot） [RHEL-189468] {CVE-2026-43133}
    - fuse：修复中断与重新发送之间的争用 （Miklos Szeredi） [RHEL-218495] {CVE-2026-64265}
    - fuse：清除 fuse_resend 和 fuse_remove_pending_req 中的intr_entry （Miklos Szeredi） [RHEL-218495] {CVE-2026-64265}
    - rhashtable：清除表重新启动时过时的 iter->p （CKI Backport Bot） [RHEL-248457] {CVE-2026-64563}
    - udp：修复使用 hash2 时的通配符 bind 冲突检查 （Felix Maurer） [RHEL-218016] {CVE-2026-31503}
    - tcp：监听器迁移后调用 sk_data_ready（） （Felix Maurer） [RHEL-232246] {CVE-2026-46015}
    - flow_dissector：不分析 PPPoE PFC 框架 （Felix Maurer） [RHEL-232629] {CVE-2026-46306}
    - inet：使用 IPPROTO_RAW 的原始套接字必须丢弃传入的 ICMP （Felix Maurer） [RHEL-226125] {CVE-2026-46266}
    - ipv6：任播：将 aca 插入 idev->lock 下的全局哈希 （Felix Maurer） [RHEL-230763] {CVE-2026-53259}
    - ipv6：mcast：修复处理 MLD 查询时的释放后使用 （Felix Maurer） [RHEL-226073] {CVE-2026-53275}
    - ipv6：防止 addrconf_permanent_addr（） 中可能的 UAF （Felix Maurer） [RHEL-225606] {CVE-2026-43339}
    - net：保护时间戳 cmsgs 以实现真正的错误队列 skb （Felix Maurer） [RHEL-225864] {CVE-2026-53223}
    - net：将 pskb_may_pull（） 添加到 skb_gro_receive_list（） （Felix Maurer） [RHEL-229309] {CVE-2026-53235}
    - can：bcm：扩展数据和定时器更新的 bcm_tx_lock 使用 （Abhishek Rawal） [RHEL-216700] {CVE-2025-38004}
    - can：bcm：更新过滤器和定时器值时添加锁定 （Abhishek Rawal） [RHEL-216700] {CVE-2025-38004}
    - can：bcm：修复 bcm_op 运行时更新的锁定 （Abhishek Rawal） [RHEL-216700] {CVE-2025-38004}
    - can：bcm：为 bcm_op 运行时更新添加锁定 （Abhishek Rawal） [RHEL-216700] {CVE-2025-38004}
    - smb：客户端：修复 SMB2_close（） 重播中的双重释放 （Paulo Alcantara） [RHEL-240056] {CVE-2026-64597}
    - netfilter： nfnetlink_queue：按队列创建哈希表 （Florian Westphal） [RHEL-132852] {CVE-2026-43084}
    - ppp：在未附加的 ioctl 的目标 netns 中需要CAP_NET_ADMIN （Abhishek Rawal） [RHEL-228009] {CVE-2026-53075}
    - vxlan：在 skb_tunnel_check_pmtu（） 之后不重用缓存的 ip_hdr（） 值 （Abhishek Rawal） [RHEL-231711] {CVE-2026-63993}
    - ipv6：sit：GSO 卸载后重新加载内部 IPv6 标头 （Abhishek Rawal） [RHEL-225920] {CVE-2026-53228}
    - ipv6：在 SRv6 路径中添加对 idev 的空检查 （Abhishek Rawal） [RHEL-218012] {CVE-2026-23442}
    - nvmet-auth：根据传输长度验证回复消息负载边界 （CKI Backport Bot） [RHEL-234153] {CVE-2026-64319}
    - KVM：arm64：刷新 pKVM hyp vCPU 时绑定used_lrs （CKI Backport Bot） [RHEL-234204] {CVE-2026-64287}
    - KVM：arm64：在错误注入和 AT 仿真中针对页表查询进行 SRCU 锁定 （CKI Backport Bot） [RHEL-229347] {CVE-2026-53277}
    - ipv4：unregister_net_sysctl_table（） 后释放 net->ipv4.sysctl_local_reserved_ports （CKI Backport Bot） [RHEL-227269] {CVE-2026-64002}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 10： ELSA-2026-65334-0： / kernel （ELSA-2026-653340）

critical Nessus 插件 ID 345898

版本 1.1