检测

Oracle Linux 10：kernel (ELSA-2026-68507)

high Nessus 插件 ID 348157

语言：

简介

远程 Oracle Linux 主机缺少一个或多个安全更新。

描述

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-68507 公告中提及的多个漏洞影响。

 - wifi：ath9k：hif_usb：重新布防固件请求后，不取消引用 hif_dev （Izabela Bakollari） [RHEL-241004] {CVE-2026-68363}
 - wifi： iwlwifi： mld：固件重新启动期间停止 TX （Izabela Bakollari） [RHEL-243307] {CVE-2026-64175}
 - wifi：iwlwifi：mvm：修复旧设备上驱动程序设置的 TX 速率 （Izabela Bakollari） [RHEL-243363] {CVE-2026-64176}
 - net：wwan：t7xx：修复 RX 路径中潜在的 skb->frags 溢出 （Izabela Bakollari） [RHEL-245528] {CVE-2026-23172}
 - wifi：mac80211：限制 ieee80211_parse_tx_radiotap 中注入的天线索引 （Izabela Bakollari） [RHEL-246405] {CVE-2026-63869}
 - octeontx2-af： cn10k：将 VF LMTLINE 共享限制为其自己的 PF （Michal Schmidt） [RHEL-231041] {CVE-2026-72045}
 - octeontx2-af：验证 rvu_mbox_handler_rep_event_notify 中的正文 pcifunc （Michal Schmidt） [RHEL-231041] {CVE-2026-63923}
 - dm_early_create：修复dm_resume失败时释放已使用过的表的问题 （CKI Backport Bot） [RHEL-244953] {CVE-2026-72102}
 - net： slip：针对缓冲区重新分配序列化接收 （CKI Backport Bot） [RHEL-241018] {CVE-2026-68143}
 - net：qrtr：将套接字创建限制为初始网络命名空间 （CKI Backport Bot） [RHEL-240243] {CVE-2026-68294}
 - ice：拒绝 ice_parser_profile_init 中超出范围的 ptype （CKI Backport Bot） [RHEL-237211] {CVE-2026-68128}
 - ALSA： timer：不要重新输入仍在运行的实例回调 （CKI Backport Bot） [RHEL-237201] {CVE-2026-68200}
 - netfilter：处理无法读取的碎片 （CKI Backport Bot） [RHEL-234265] {CVE-2026-64414}
 - net：ena：PHC：修复 get_timestamp 中潜在的释放后使用 （CKI Backport Bot） [RHEL-230631] {CVE-2026-52971}
 - ALSA： timer：修复 snd_timer_user_params（） 处的 UAF （CKI Backport Bot） [RHEL-228700] {CVE-2026-53192}
 - ALSA：seq：使用 event_input 序列化 UMP 输出拆卸 （CKI Backport Bot） [RHEL-227727] {CVE-2026-64029}
 - ALSA： timer：关闭完成后清除SNDRV_TIMER_IFLG_DEAD （CKI Backport Bot） [RHEL-227086] {CVE-2026-53193}
 - ALSA： timer：关闭时强制关闭计时器实例 （CKI Backport Bot） [RHEL-227086] {CVE-2026-53193}
 - hwrng：virtio：在 copy_data（） 处钳制设备报告的 used.len （CKI Backport Bot） [RHEL-225748] {CVE-2026-64456}
 - IB/isert：拒绝短于 ISER_HEADERS_LEN 的登录 PDU （CKI Backport Bot） [RHEL-191611] {CVE-2026-53176}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

更新受影响的程序包。

另见

https://linux.oracle.com/errata/ELSA-2026-68507.html

插件详情

严重性: High

ID: 348157

文件名: oraclelinux_ELSA-2026-68507.nasl

版本: 1.1

类型: Local

代理: unix

发布时间: 2026/9/18

最近更新时间: 2026/9/18

支持的传感器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

风险信息

VPR

风险因素: Medium

分数: 6.9

百分位: 96.56

CVSS v2

风险因素: Medium

基本分数: 6.2

时间分数: 4.6

矢量: CVSS2#AV:L/AC:L/Au:S/C:C/I:N/A:C

CVSS 分数来源: CVE-2024-58007

CVSS v3

风险因素: High

基本分数: 7.1

时间分数: 6.2

矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: cpe:/o:oracle:linux:10, cpe:/o:oracle:linux:10:2:baseos_patch, p-cpe:/a:oracle:linux:kernel-abi-stablelists, p-cpe:/a:oracle:linux:kernel-core, p-cpe:/a:oracle:linux:kernel-cross-headers, p-cpe:/a:oracle:linux:kernel-debug-core, p-cpe:/a:oracle:linux:kernel-debug-devel-matched, p-cpe:/a:oracle:linux:kernel-debug-devel, p-cpe:/a:oracle:linux:kernel-debug-modules-core, p-cpe:/a:oracle:linux:kernel-debug-modules-extra, p-cpe:/a:oracle:linux:kernel-debug-modules, p-cpe:/a:oracle:linux:kernel-debug-uki-virt, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:kernel-devel-matched, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:kernel-headers, p-cpe:/a:oracle:linux:kernel-modules-core, p-cpe:/a:oracle:linux:kernel-modules-extra-matched, p-cpe:/a:oracle:linux:kernel-modules-extra, p-cpe:/a:oracle:linux:kernel-modules, p-cpe:/a:oracle:linux:kernel-tools-libs-devel, p-cpe:/a:oracle:linux:kernel-tools-libs, p-cpe:/a:oracle:linux:kernel-tools, p-cpe:/a:oracle:linux:kernel-uki-virt-addons, p-cpe:/a:oracle:linux:kernel-uki-virt, p-cpe:/a:oracle:linux:kernel, p-cpe:/a:oracle:linux:libperf, p-cpe:/a:oracle:linux:perf, p-cpe:/a:oracle:linux:python3-perf, p-cpe:/a:oracle:linux:rtla, p-cpe:/a:oracle:linux:rv

必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux

易利用性: No known exploits are available

补丁发布日期: 2026/9/17

漏洞发布日期: 2025/2/27

参考资料信息

CVE: CVE-2024-58007, CVE-2026-23172, CVE-2026-52971, CVE-2026-53176, CVE-2026-53192, CVE-2026-53193, CVE-2026-63869, CVE-2026-63923, CVE-2026-64029, CVE-2026-64175, CVE-2026-64176, CVE-2026-64414, CVE-2026-64456, CVE-2026-68128, CVE-2026-68143, CVE-2026-68200, CVE-2026-68294, CVE-2026-68363, CVE-2026-72102