Oracle Linux 10：kernel (ELSA-2026-71233)

medium Nessus 插件 ID 362982

语言：

简介

远程 Oracle Linux 主机缺少一个或多个安全更新。

描述

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-71233 公告中提及的多个漏洞影响。

- pppoe：在 dev_hard_header（）之后重新加载标头指针（Guillaume Nault） [RHEL-242509] {CVE-2026-68121}
- nvme-tcp：修复 R2T 上针对读取命令的主机内存泄露（CKI Backport Bot） [RHEL-263403] {CVE-2026-89481}
- af_unix：终止 SOCKMAP 的所有 SCM 属性。（Davide Caratti）[RHEL-229262] {CVE-2026-53005}
- ipvs：不将单数据包标记传播到同步的 conns （CKI Backport Bot） [RHEL-255860] {CVE-2026-80714}
- drm/amdgpu/vce：修复图像大小中的整数溢出（Mika Penttila） [RHEL-257136] {CVE-2026-68108}
- drm/amdkfd：修复 CWSR 总大小计算中的 32 位溢出（Mika Penttila） [RHEL-237844] {CVE-2026-68257}
- drm/xe：保留导入 BO 的 dma-buf 引用（CKI Backport Bot） [RHEL-236300] {CVE-2026-68266}
- drm/virtio：对平面更新使用不间断的 resv 锁定（CKI Backport Bot） [RHEL-229327] {CVE-2026-64098}
- drm/amdgpu/userq：修复对过时 wptr 映射的访问（Mika Penttila） [RHEL-225409] {CVE-2026-46311}
- drm/amdgpu：不单独使用 amdgpu_bo_gpu_offset_no_check （Mika Penttila） [RHEL-225409] {CVE-2026-46311}
- drm/amdgpu：修复上下文 pstate 替代处理（CKI Backport Bot） [RHEL-236714] {CVE-2026-68273}
- drm/xe/rtp：将RING_FORCE_TO_NONPRIV_DENY添加到 OA 白名单（CKI Backport Bot） [RHEL-237962] {CVE-2026-68267}
- drm/xe/rtp：重构 OAG MMIO 触发寄存器白名单（CKI Backport Bot） [RHEL-237962] {CVE-2026-68267}
- drm/xe/xe3：应用wa_14024997852 （CKI Backport Bot） [RHEL-237962] {CVE-2026-68267}
- drm/xe/eustall：修复关闭时禁用流前调用的drm_dev_put （CKI Backport Bot） [RHEL-229371] {CVE-2026-53290}
- drm/amdgpu/vcn3：避免消息边界检查时的溢出（Mika Penttila） [RHEL-225316] {CVE-2026-46230}
- drm/amdgpu/vcn3：解析 dec 消息时防止 OOB 读取（Mika Penttila） [RHEL-225316] {CVE-2026-46230}
- drm/amdgpu/vcn4：防止解析 IB 时的 OOB 读取（CKI Backport Bot） [RHEL-226047] {CVE-2026-46204}
- fbcon：当释放模式时，将 fb_display[i]->mode 设置为 NULL （Mika Penttila） [RHEL-250108] {CVE-2025-40323}
- drm/amdgpu/vcn4：避免消息边界检查时的溢出（Mika Penttila） [RHEL-225444] {CVE-2026-46199}
- drm/amdgpu/vcn4：解析 dec 消息时防止 OOB 读取（Mika Penttila） [RHEL-225444] {CVE-2026-46199}
- accel/ivpu：在 MS get_info_ioctl 中添加缓冲区溢出检查（CKI Backport Bot） [RHEL-230647] {CVE-2026-53203}
- libceph：修复 have_mon_and_osd_map() 中潜在的释放后使用漏洞 (CKI Backport Bot) [RHEL-169081] {CVE-2025-68285}
- libceph：重置 osd_fault（）中的稀疏读取状态（CKI Backport Bot） [RHEL-169079] {CVE-2026-23136}
- libceph：替换 osdmap_apply_incremental（）中过度活跃的BUG_ON （CKI Backport Bot） [RHEL-169072] {CVE-2026-22990}
- libceph: prevent potential out-of-bounds reads in handle_auth_done() (CKI Backport Bot) [RHEL-169068] {CVE-2026-22984}
- libceph：提高 decode_pool（）对损坏的 osdmap 的防御能力（CKI Backport Bot） [RHEL-169064] {CVE-2025-71116}
- net：tun：绑定接收余量（CKI Backport Bot） [RHEL-264371] {CVE-2026-81000}
- xfrm： ah6：验证路由标头segments_left （CKI Backport Bot） [RHEL-264303] {CVE-2026-80844}
- scsi：qla2xxx：绑定 rsp_info_len 以避免 OOB 感知数据读取（CKI Backport Bot） [RHEL-262556] {CVE-2026-89846}
- netfilter：nf_conntrack_sip：在 sip_help_tcp（）中将 NAT 重写增量加宽到 s32 （CKI Backport Bot） [RHEL-260585] {CVE-2026-74569}
- selinux：检查 TCP Fast Open 上的连接相关权限（CKI Backport Bot） [RHEL-258024] {CVE-2026-72243}
- smb：客户端：修复 SMB2_flush（）重播中的双重释放（CKI Backport Bot） [RHEL-253205] {CVE-2026-64383}
- RHEL：恢复“block：bio_integrity_prep 中仅为零非 PI 元数据元组”（Jeff Moyer） [RHEL-189638] {CVE-2026-23007}
- block：不覆盖 bio_integrity_copy_user（）中的bip_vcnt （Jeff Moyer） [RHEL-232375] {CVE-2026-64053}
- blk-cgroup：修复 __blkcg_rstat_flush（）中的 UAF （Jeff Moyer） [RHEL-230292] {CVE-2026-63802}
- ALSA： timer：在主服务器分离从服务器的回调之前耗尽其回调（CKI Backport Bot） [RHEL-236084] {CVE-2026-68201}
- sctp：不释放 DEL-IP 处理中 ASCONF 自己的传输（CKI Backport Bot） [RHEL-234288] {CVE-2026-64564}
- mac802154：llsec：在就地加密前添加 skb_cow_data（）（CKI Backport Bot） [RHEL-231034] {CVE-2026-63831}
- netfilter： bridge：使 ebt_snat ARP 重写可写（CKI Backport Bot） [RHEL-190036] {CVE-2026-53266}
- crypto：af_alg - 修复 af_alg_ctx 中不正确的布尔值（CKI Backport Bot） [RHEL-264234] {CVE-2025-39964}
- crypto：af_alg - 禁止 af_alg_sendmsg 中的并发写入（CKI Backport Bot） [RHEL-264234] {CVE-2025-39964}
- nvmet-tcp：在摘要错误路径中nvmet_req_uninit前检查INIT_FAILED （CKI Backport Bot） [RHEL-260452] {CVE-2026-64534}
- mm/hugetlb：修复 allocate_file_region_entries（）中的列表损坏（Rafael Aquini） [RHEL-254491] {CVE-2026-74518}
- libceph：将 pg_{temp，upmap，upmap_items} 长度绑定为 CEPH_PG_MAX_SIZE （CKI Backport Bot） [RHEL-237164] {CVE-2026-68159}
- libceph：修复检查以修复造成 W=1 版本损坏（CKI Backport Bot） [RHEL-237164] {CVE-2026-68159}
- Bluetooth：RFCOMM：修复 set_termios 中的会话 UAF （CKI Backport Bot） [RHEL-241107] {CVE-2026-68188}
- libceph：拒绝 monmaps 广告零监控（CKI Backport Bot） [RHEL-240892] {CVE-2026-68155}
- iommu/vt-d：修复 PASID 条目替换期间的争用条件（Eder Zulian） [RHEL-228471] {CVE-2026-45945}
- iommu/vt-d：去除上下文条目之前清除当前位（Eder Zulian） [RHEL-228471] {CVE-2026-45944}
- iommu/vt-d：去除 PASID 条目之前清除当前位（Eder Zulian） [RHEL-228471] {CVE-2026-45894}
- Bluetooth： mgmt：保持 mgmt_pending_cmds 中 hci_conn 的引用（CKI Backport Bot） [RHEL-236849] {CVE-2026-68391}
- net/mlx5：修复 32 dword 读取中的 MCIA 寄存器缓冲区溢出（CKI Backport Bot） [RHEL-236786] {CVE-2026-68293}
- dm 缓存策略 smq：检查无效锁定下的分配（CKI Backport Bot） [RHEL-231825] {CVE-2026-53062}
- dm 缓存策略 smq：修复使缓存块失效时缺少的锁定（CKI Backport Bot） [RHEL-231825] {CVE-2026-53062}
- crypto：ccp - 修复因 kfree 的错误清理使用而导致的崩溃（CKI Backport Bot） [RHEL-230408] {CVE-2026-45959}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

更新受影响的程序包。

另见

https://linux.oracle.com/errata/ELSA-2026-71233.html

插件详情

严重性: Medium

ID: 362982

文件名: oraclelinux_ELSA-2026-71233.nasl

版本: 1.1

类型: Local

代理: unix

系列: Oracle Linux Local Security Checks

发布时间: 2026/10/5

最近更新时间: 2026/10/5

支持的传感器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

风险信息

VPR

风险因素: Critical

分数: 9.3

百分位: 99.82

CVSS v2

风险因素: Medium

基本分数: 4.6

时间分数: 3.8

矢量: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C

CVSS 分数来源: CVE-2026-23007

CVSS v3

风险因素: Medium

基本分数: 5.5

时间分数: 5.1

矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

时间矢量: CVSS:3.0/E:F/RL:O/RC:C

漏洞信息

CPE: cpe:/o:oracle:linux:10, cpe:/o:oracle:linux:10:2:baseos_patch, p-cpe:/a:oracle:linux:kernel-abi-stablelists, p-cpe:/a:oracle:linux:kernel-core, p-cpe:/a:oracle:linux:kernel-cross-headers, p-cpe:/a:oracle:linux:kernel-debug-core, p-cpe:/a:oracle:linux:kernel-debug-devel-matched, p-cpe:/a:oracle:linux:kernel-debug-devel, p-cpe:/a:oracle:linux:kernel-debug-modules-core, p-cpe:/a:oracle:linux:kernel-debug-modules-extra, p-cpe:/a:oracle:linux:kernel-debug-modules, p-cpe:/a:oracle:linux:kernel-debug-uki-virt, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:kernel-devel-matched, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:kernel-headers, p-cpe:/a:oracle:linux:kernel-modules-core, p-cpe:/a:oracle:linux:kernel-modules-extra-matched, p-cpe:/a:oracle:linux:kernel-modules-extra, p-cpe:/a:oracle:linux:kernel-modules, p-cpe:/a:oracle:linux:kernel-tools-libs-devel, p-cpe:/a:oracle:linux:kernel-tools-libs, p-cpe:/a:oracle:linux:kernel-tools, p-cpe:/a:oracle:linux:kernel-uki-virt-addons, p-cpe:/a:oracle:linux:kernel-uki-virt, p-cpe:/a:oracle:linux:kernel, p-cpe:/a:oracle:linux:libperf, p-cpe:/a:oracle:linux:perf, p-cpe:/a:oracle:linux:python3-perf, p-cpe:/a:oracle:linux:rtla, p-cpe:/a:oracle:linux:rv

必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux

可利用: true

易利用性: Exploits are available

补丁发布日期: 2026/10/2

漏洞发布日期: 2026/1/25

CISA 已知可遭利用的漏洞到期日期: 2026/9/21

参考资料信息

CVE: CVE-2026-23007, CVE-2026-53266, CVE-2026-63802, CVE-2026-63831, CVE-2026-64053, CVE-2026-64383, CVE-2026-64564, CVE-2026-68201, CVE-2026-72243, CVE-2026-74569, CVE-2026-80844, CVE-2026-81000, CVE-2026-89846