检测

Oracle Linux 9：内核 (ELSA-2026-71232)

medium Nessus 插件 ID 350198

语言：

简介

远程 Oracle Linux 主机缺少一个或多个安全更新。

描述

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-71232 公告中提及的多个漏洞影响。

 - net：tun：绑定接收余量 （CKI Backport Bot） [RHEL-264401] {CVE-2026-81000}
 - xfrm： ah6：验证路由标头segments_left （CKI Backport Bot） [RHEL-264350] {CVE-2026-80844}
 - scsi：qla2xxx：绑定 rsp_info_len 以避免 OOB 感知数据读取 （CKI Backport Bot） [RHEL-262595] {CVE-2026-89846}
 - nvmet-tcp：在摘要错误路径中nvmet_req_uninit前检查INIT_FAILED （CKI Backport Bot） [RHEL-260449] {CVE-2026-64534}
 - af_unix：终止 SOCKMAP 的所有 SCM 属性。（Davide Caratti）[RHEL-229264] {CVE-2026-53005}
 - smb：客户端：修复 SMB2_flush（） 重播中的双重释放 （CKI Backport Bot） [RHEL-253169] {CVE-2026-64383}
 - RHEL：恢复“block：bio_integrity_prep 中仅为零非 PI 元数据元组”（Jeff Moyer） [RHEL-189969] {CVE-2026-23007}
 - block：不覆盖 bio_integrity_copy_user（） 中的bip_vcnt （Jeff Moyer） [RHEL-232369] {CVE-2026-64053}
 - blk-cgroup：修复 __blkcg_rstat_flush（） 中的 UAF （Jeff Moyer） [RHEL-230287] {CVE-2026-63802}
 - ASoC：SOF：ipc3-control：验证 snd_sof_update_control 中的大小 （CKI Backport Bot） [RHEL-243625] {CVE-2026-72261}
 - netfilter： nf_tables：修复同一寄存器操作中的 dst 损坏 （Florian Westphal） [RHEL-236634] {CVE-2026-64006}
 - netfilter： nft_fib：修复通过 OIFNAME 寄存器发生的过时堆栈泄漏 （Florian Westphal） [RHEL-236634] {CVE-2026-53134}
 - netfilter： nft_exthdr：修复F_PRESENT标记的寄存器跟踪 （Florian Westphal） [RHEL-236634] {CVE-2026-53218}
 - netfilter：nft_ct：获取 eval 中的模板 ct 退出 （Florian Westphal） [RHEL-236634] {CVE-2026-53267}
 - netfilter： nft_tunnel：修复破坏对象时的释放后使用 （Florian Westphal） [RHEL-236634] {CVE-2026-53212}
 - netfilter： nft_ct：修复 obj eval 中缺少的预期 （Florian Westphal） [RHEL-236634] {CVE-2026-52970}
 - netfilter：nf_tables：将 list_del_rcu 用于 netlink 挂钩 (Florian Westphal) [RHEL-236634] {CVE-2026-46324}
 - netfilter： nfnetlink_osf：修复 ttl 检查中潜在的空取消引用 （Florian Westphal） [RHEL-236634] {CVE-2026-52998}
 - netfilter： nfnetlink_osf：修复选项匹配上的越界读取 （Florian Westphal） [RHEL-236634] {CVE-2026-52999}
 - netfilter：nft_ct：修复超时对象破坏中的释放后使用 (Florian Westphal) [RHEL-236634] {CVE-2026-31665}
 - netfilter：nf_tables：拒绝立即 NF_QUEUE 判定 (Florian Westphal) [RHEL-236634] {CVE-2026-43024}
 - netfilter：nfnetlink_log：说明 netlink 标头大小 (Florian Westphal) [RHEL-236634] {CVE-2026-31416}
 - netfilter：nf_tables：始终遍历所有待定的 catchall 元素 (Florian Westphal) [RHEL-236634] {CVE-2026-23278}
 - netfilter： nft_set_pipapo：将 gc 拆分为取消链接并回收阶段 （Florian Westphal） [RHEL-236634] {CVE-2026-23351}
 - netfilter： nf_tables：克隆设置仅在刷新时 （Florian Westphal） [RHEL-236634] {CVE-2026-23385}
 - netfilter： nft_ct：添加 natted 连接的 seqadj 扩展 （Florian Westphal） [RHEL-236634] {CVE-2025-68206}
 - netfilter： nft_objref：验证 objref 和 objrefmap 表达式 （Florian Westphal） [RHEL-236634] {CVE-2025-40206}
 - netfilter：nf_tables：不通过call_rcu推迟规则销毁 （Florian Westphal） [RHEL-236634] {CVE-2024-56655}
 - netfilter： nft_set_pipapo：修复空集合的空取消引用 （Florian Westphal） [RHEL-236634] {CVE-2025-39867}
 - netfilter：nft_set_pipapo：将最大映射存储段大小限制为 INT_MAX （Florian Westphal） [RHEL-236634] {CVE-2025-38201}
 - netfilter： nft_set_pipapo：防止查找表分配中的溢出 （Florian Westphal） [RHEL-236634] {CVE-2025-38162}
 - netfilter： nft_ct：删除时放弃待定的排队数据包 （Florian Westphal） [RHEL-236634] {CVE-2026-43060}
 - nf_tables：nft_dynset：修复错误路径中可能的有状态表达式内存泄漏 (Florian Westphal) [RHEL-236634] {CVE-2026-23399}
 - netfilter： xtables：将多个匹配项限制为 inet 系列 （Florian Westphal） [RHEL-236634] {CVE-2026-53001}
 - ALSA： timer：在主服务器分离从服务器的回调之前耗尽其回调 （CKI Backport Bot） [RHEL-236081] {CVE-2026-68201}
 - sctp：不释放 DEL-IP 处理中 ASCONF 自己的传输 （CKI Backport Bot） [RHEL-234304] {CVE-2026-64564}
 - mac802154：llsec：在就地加密前添加 skb_cow_data（） （CKI Backport Bot） [RHEL-231022] {CVE-2026-63831}
 - crypto：af_alg - 修复 af_alg_ctx 中不正确的布尔值 （CKI Backport Bot） [RHEL-264235] {CVE-2025-39964}
 - crypto：af_alg - 禁止 af_alg_sendmsg 中的并发写入 （CKI Backport Bot） [RHEL-264235] {CVE-2025-39964}
 - mm/hugetlb：修复 allocate_file_region_entries（） 中的列表损坏 （Rafael Aquini） [RHEL-254487] {CVE-2026-74518}
 - net/mlx5e： macsec：修复 RX SC 删除时的释放后使用 metadata_dst （Mohammad Heib） [RHEL-242927] {CVE-2026-72072}
 - iommu/vt-d：修复 PASID 条目替换期间的争用条件 （Eder Zulian） [RHEL-228484] {CVE-2026-45945}
 - iommu/vt-d：去除上下文条目之前清除当前位 （Eder Zulian） [RHEL-228484] {CVE-2026-45944}
 - iommu/vt-d：去除 PASID 条目之前清除当前位 （Eder Zulian） [RHEL-228484] {CVE-2026-45894}
 - libceph：拒绝 monmaps 广告零监控 （CKI Backport Bot） [RHEL-237896] {CVE-2026-68155}
 - libceph：防护缺少 CRUSH 类型名称查找 （CKI Backport Bot） [RHEL-237554] {CVE-2026-68157}
 - libceph：授权者更新后刷新 auth->authorizer_buf{，_len} （CKI Backport Bot） [RHEL-237486] {CVE-2026-68156}
 - Bluetooth：RFCOMM：修复 set_termios 中的会话 UAF （CKI Backport Bot） [RHEL-237311] {CVE-2026-68188}
 - Bluetooth： mgmt：保持 mgmt_pending_cmds 中 hci_conn 的引用 （CKI Backport Bot） [RHEL-236850] {CVE-2026-68391}
 - net/mlx5：修复 32 dword 读取中的 MCIA 寄存器缓冲区溢出 （CKI Backport Bot） [RHEL-236791] {CVE-2026-68293}
 - dm 缓存策略 smq：检查无效锁定下的分配 （CKI Backport Bot） [RHEL-231819] {CVE-2026-53062}
 - dm 缓存策略 smq：修复使缓存块失效时缺少的锁定 （CKI Backport Bot） [RHEL-231819] {CVE-2026-53062}
 - crypto：ccp - 修复因 kfree 的错误清理使用而导致的崩溃 （CKI Backport Bot） [RHEL-230406] {CVE-2026-45959}
 - keys：在实例化路径中固定request_key_auth负载 （CKI Backport Bot） [RHEL-225501] {CVE-2026-63823}
 - ice：修复 ice_set_ringparam（） 错误路径中潜在的空指针取消引用 （Jakub Ramaseuski） [RHEL-213003] {CVE-2026-53007}
 - ice：修复 TX 时间戳环清理中的争用条件 （Jakub Ramaseuski） [RHEL-213003] {CVE-2026-53008}
 - ice：修复 ice_set_ringparam（） 中的内存泄漏 （Jakub Ramaseuski） [RHEL-213003] {CVE-2026-23389}
 - ice：修复 skb tx_buf双重释放 （Jakub Ramaseuski） [RHEL-213003] {CVE-2026-53009}
 - ice：修复 ice_sf_eth_activate（） 错误路径中的双重释放 （Jakub Ramaseuski） [RHEL-213003] {CVE-2026-46162}
 - ice：ptp：控制 PF 不可用时不警告 （Jakub Ramaseuski） [RHEL-213003] {CVE-2026-43346}
 - dpll：zl3073x：使用 __dpll_device_change_ntf（） 并删除change_work （Jakub Ramaseuski） [RHEL-213003] {CVE-2026-63977}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

更新受影响的程序包。

另见

https://linux.oracle.com/errata/ELSA-2026-71232.html

插件详情

严重性: Medium

ID: 350198

文件名: oraclelinux_ELSA-2026-71232.nasl

版本: 1.1

类型: Local

代理: unix

发布时间: 2026/9/25

最近更新时间: 2026/9/25

支持的传感器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

风险信息

VPR

风险因素: High

分数: 7.9

百分位: 99.36

CVSS v2

风险因素: Medium

基本分数: 4.6

时间分数: 3.6

矢量: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C

CVSS 分数来源: CVE-2026-23007

CVSS v3

风险因素: Medium

基本分数: 5.5

时间分数: 5

矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

时间矢量: CVSS:3.0/E:P/RL:O/RC:C

漏洞信息

CPE: cpe:/o:oracle:linux:9, cpe:/o:oracle:linux:9:8:baseos_patch, p-cpe:/a:oracle:linux:kernel-abi-stablelists, p-cpe:/a:oracle:linux:kernel-core, p-cpe:/a:oracle:linux:kernel-cross-headers, p-cpe:/a:oracle:linux:kernel-debug-core, p-cpe:/a:oracle:linux:kernel-debug-devel-matched, p-cpe:/a:oracle:linux:kernel-debug-devel, p-cpe:/a:oracle:linux:kernel-debug-modules-core, p-cpe:/a:oracle:linux:kernel-debug-modules-extra, p-cpe:/a:oracle:linux:kernel-debug-modules, p-cpe:/a:oracle:linux:kernel-debug-uki-virt, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:kernel-devel-matched, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:kernel-headers, p-cpe:/a:oracle:linux:kernel-modules-core, p-cpe:/a:oracle:linux:kernel-modules-extra, p-cpe:/a:oracle:linux:kernel-modules, p-cpe:/a:oracle:linux:kernel-tools-libs-devel, p-cpe:/a:oracle:linux:kernel-tools-libs, p-cpe:/a:oracle:linux:kernel-tools, p-cpe:/a:oracle:linux:kernel-uki-virt-addons, p-cpe:/a:oracle:linux:kernel-uki-virt, p-cpe:/a:oracle:linux:kernel, p-cpe:/a:oracle:linux:libperf, p-cpe:/a:oracle:linux:perf, p-cpe:/a:oracle:linux:python3-perf, p-cpe:/a:oracle:linux:rtla, p-cpe:/a:oracle:linux:rv

必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux

可利用: true

易利用性: Exploits are available

补丁发布日期: 2026/9/24

漏洞发布日期: 2026/1/25

参考资料信息

CVE: CVE-2026-23007, CVE-2026-53005, CVE-2026-63802, CVE-2026-63831, CVE-2026-64053, CVE-2026-64383, CVE-2026-64534, CVE-2026-64564, CVE-2026-68201, CVE-2026-72261, CVE-2026-80844, CVE-2026-81000, CVE-2026-89846