Oracle Linux 8：内核 (ELSA-2026-71329)
high Nessus 插件 ID 352254
语言：
简介
远程 Oracle Linux 主机缺少一个或多个安全更新。描述
远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-71329 公告中提及的多个漏洞影响。- pppoe：在 dev_hard_header（） 之后重新加载标头指针 （Guillaume Nault） [RHEL-237293] {CVE-2026-68121}
- nvme-tcp：拒绝传输过少字节的读取 （CKI Backport Bot） [RHEL-263345] {CVE-2026-89480}
- nvme：重命名并记录nvme_end_request （CKI Backport Bot） [RHEL-263345] {CVE-2026-89480}
- ipvs：不将单数据包标记传播到同步的 conns （CKI Backport Bot） [RHEL-255839] {CVE-2026-80714}
- netfilter：nf_queue：排队时保持桥接 skb->dev （CKI Backport Bot） [RHEL-231233] {CVE-2026-52912}
- drm/amdgpu：修复在 amdgpu_amdkfd_submit_ib 中等待前放置的隔离 （CKI Backport Bot） [RHEL-221269] {CVE-2026-31566}
- net：tun：绑定接收余量 （CKI Backport Bot） [RHEL-264385] {CVE-2026-81000}
- xfrm： ah6：验证路由标头segments_left （CKI Backport Bot） [RHEL-264314] {CVE-2026-80844}
- scsi：qla2xxx：绑定 rsp_info_len 以避免 OOB 感知数据读取 （CKI Backport Bot） [RHEL-262571] {CVE-2026-89846}
- ASoC：SOF：ipc3-control：验证 snd_sof_update_control 中的大小 （CKI Backport Bot） [RHEL-243620] {CVE-2026-72261}
- mac802154： llsec：在就地加密前添加 skb_cow_data（） （Abhishek Rawal） [RHEL-231030] {CVE-2026-63831}
- sctp：不释放 DEL-IP 处理中 ASCONF 自己的传输 （CKI Backport Bot） [RHEL-234282] {CVE-2026-64564}
- drm/amdgpu：修复 VM 获取中的释放后使用争用 （CKI Backport Bot） [RHEL-222381] {CVE-2026-43370}
- crypto：af_alg - 修复 af_alg_ctx 中不正确的布尔值 （CKI Backport Bot） [RHEL-264205] {CVE-2025-39964}
- crypto：af_alg - 禁止 af_alg_sendmsg 中的并发写入 （CKI Backport Bot） [RHEL-264205] {CVE-2025-39964}
- nvmet-tcp：在摘要错误路径中nvmet_req_uninit前检查INIT_FAILED （CKI Backport Bot） [RHEL-260522] {CVE-2026-64534}
- nvmet-tcp：将 iov_len 而不是 sg->length 传递给 bvec_set_page（） （Chris Leech） [RHEL-260522] {CVE-2026-64534}
- nvmet-tcp：删除nvmet_tcp_finish_cmd （CKI Backport Bot） [RHEL-260522] {CVE-2026-64534}
- nvmet-tcp：修复发布期间的空指针取消引用 （Chris Leech） [RHEL-260522] {CVE-2026-64534}
- nvmet-tcp：不映射不能来自 HIGHMEM 的页面 （CKI Backport Bot） [RHEL-260522] {CVE-2026-64534}
- keys：在实例化路径中固定request_key_auth负载 （Bruno Meneguele） [RHEL-225491] {CVE-2026-63823}
- iommu/vt-d：去除 PASID 条目之前清除当前位 （Eder Zulian） [RHEL-228475] {CVE-2026-45894}
- iommu/amd：修复 clone_alias（） 以使用原始设备的 devid （Eder Zulian） [RHEL-227450] {CVE-2026-53053}
- Bluetooth：RFCOMM：修复 set_termios 中的会话 UAF （CKI Backport Bot） [RHEL-237326] {CVE-2026-68188}
- net/mlx5：修复 32 dword 读取中的 MCIA 寄存器缓冲区溢出 （CKI Backport Bot） [RHEL-236787] {CVE-2026-68293}
- RDMA/rxe：修复 rxe_mmap 中的释放后使用问题 （Kamal Heib） [RHEL-233821] {CVE-2026-64582}
- RDMA/rxe：在 ICRC 处理之前拒绝未知操作码 （Kamal Heib） [RHEL-226871] {CVE-2026-46133}
- RDMA/rxe：在 rxe_rcv 的 payload_size（） 之前验证 pad 和 ICRC （Kamal Heib） [RHEL-228181] {CVE-2026-46043}
- dm 缓存策略 smq：检查无效锁定下的分配 （CKI Backport Bot） [RHEL-231810] {CVE-2026-53062}
- dm 缓存策略 smq：修复使缓存块失效时缺少的锁定 （CKI Backport Bot） [RHEL-231810] {CVE-2026-53062}
- Bluetooth：HIDP：修复 hidp_input_report（） 中缺少的长度检查 （CKI Backport Bot） [RHEL-231060] {CVE-2026-63947}
- Bluetooth：L2CAP：修复潜在的释放后使用问题 （CKI Backport Bot） [RHEL-229428] {CVE-2023-54214}
- Bluetooth：L2CAP：修复 l2cap_ecred_conn_rsp 上可能发生的崩溃 （CKI Backport Bot） [RHEL-228747] {CVE-2026-63975}
- Bluetooth：SMP：构建配对响应之前强制响应器 MITM 要求 （CKI Backport Bot） [RHEL-227528] {CVE-2026-43334}
- Bluetooth：修复 hidp_session_thread 中的争用条件 （CKI Backport Bot） [RHEL-227382] {CVE-2023-54120}
- Bluetooth：RFCOMM：验证 MCC 处理程序中的 skb 长度 （CKI Backport Bot） [RHEL-225633] {CVE-2026-53254}
- Bluetooth： RFCOMM：保持 rfcomm_connect_ind（） 中的监听套接字 （CKI Backport Bot） [RHEL-225571] {CVE-2026-53256}
- Bluetooth：序列化 accept_q 访问 （CKI Backport Bot） [RHEL-225535] {CVE-2026-52918}
Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的程序包。另见
插件详情
严重性: High
ID: 352254
文件名: oraclelinux_ELSA-2026-71329.nasl
版本: 1.1
类型: Local
代理: unix
发布时间: 2026/9/30
最近更新时间: 2026/9/30
支持的传感器: Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: High
分数: 7.9
百分位: 99.35
CVSS v2
风险因素: Medium
基本分数: 6.8
时间分数: 5.3
矢量: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-31566
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 7
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: cpe:/o:oracle:linux:8, cpe:/o:oracle:linux:8:10:baseos_patch, p-cpe:/a:oracle:linux:bpftool, p-cpe:/a:oracle:linux:kernel-abi-stablelists, p-cpe:/a:oracle:linux:kernel-core, p-cpe:/a:oracle:linux:kernel-cross-headers, p-cpe:/a:oracle:linux:kernel-debug-core, p-cpe:/a:oracle:linux:kernel-debug-devel, p-cpe:/a:oracle:linux:kernel-debug-modules-extra, p-cpe:/a:oracle:linux:kernel-debug-modules, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:kernel-headers, p-cpe:/a:oracle:linux:kernel-modules-extra, p-cpe:/a:oracle:linux:kernel-modules, p-cpe:/a:oracle:linux:kernel-tools-libs-devel, p-cpe:/a:oracle:linux:kernel-tools-libs, p-cpe:/a:oracle:linux:kernel-tools, p-cpe:/a:oracle:linux:kernel, p-cpe:/a:oracle:linux:perf, p-cpe:/a:oracle:linux:python3-perf
必需的 KB 项: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/9/28
漏洞发布日期: 2026/4/23
参考资料信息
CVE: CVE-2026-31566, CVE-2026-52912, CVE-2026-68121, CVE-2026-80714, CVE-2026-89480