远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2026-500375 公告中提及的多个漏洞的影响。

    - net：tun：绑定接收余量 （Asim Viladi Oglu Manizada） [Orabug： 40020673] {CVE-2026-81000}
    - xfrm： ah6：验证路由标头segments_left （Asim Viladi Oglu Manizada） [Orabug： 39982188] {CVE-2026-80844}
    - inet：frags：重组前从碎片中剥离 GSO 状态 （Xinyang Ge） [Orabug： 39972532] {CVE-2026-80590}
    - sctp：防止对等机传输计数溢出 （Asim Viladi Oglu Manizada） [Orabug： 39886843] {CVE-2026-74469}
    - pppoe：dev_hard_header（） 后重新加载标头指针 （Asim Viladi Oglu Manizada） [Orabug： 39859408] {CVE-2026-68121}
    - crypto：ecc - 修复 vli 乘法中的进位溢出 （Anastasia Tishchenko） [Orabug： 39785911] {CVE-2026-64313}
    - crypto：pcrypt - 还原非并行回退的回调 （Ruijie Li） [Orabug： 39785907] {CVE-2026-64312}
    - crypto：drbg - 修复 CTR_DRBG 中失败时返回成功 （Eric Biggers） [Orabug： 39785894] {CVE-2026-64306}
    - KVM：x86：使用 MMIO 片段中的擦除字段保存小写入值 （Sean Christopherson） [Orabug：
    39273524] {CVE-2026-31588}
    - xfrm：清除 build_polexpire（） 中的尾部填充 （Yasuaki Torimaru） [Orabug： 39262403] {CVE-2026-31664}
    - tipc：修复重复GRP_ACK_MSG上的 bc_ackers 下溢 （Oleh Konko） [Orabug： 39262395] {CVE-2026-31662}
    - netfilter：nf_conntrack_sip：修复 sip_help_tcp（） 中的 Content-Length u32 截断 （Lukas Johannes Moller） [Orabug： 39167519] {CVE-2026-23457}
    - netfilter：nf_conntrack_h323：检查 DecodeQ931（） 中的零长度 （Jenny Guanni Qu） [Orabug： 39167511] {CVE-2026-23455}
    - x86/缺陷：使 Safe-RET 加强防御中断注入 （Borislav Petkov） [Orabug： 39784513,39853776] {CVE-2026-68480}
    - x86/alternatives：当优化就地的 NOP 时，禁用中断和同步 （Thomas Gleixner） [Orabug：
    39784513] {CVE-2026-68480}
    - x86/alternative：支持备用项中的重定位 （Peter Zijlstra） [Orabug： 39784513] {CVE-2026-68480}
    - x86/alternative：使 debug-alternative 成为可选的 （Peter Zijlstra） [Orabug： 39784513] {CVE-2026-68480}
    - x86/alternatives：添加 alt_instr.flags （Borislav Petkov） [Orabug： 39784513] {CVE-2026-68480}
    - x86/asm：提供ALTERNATIVE_3 （Peter Zijlstra） [Orabug： 39784513] {CVE-2026-68480}
    - x86/alternative：优化任意位置的单字节 NOP （Borislav Petkov） [Orabug： 39784513] {CVE-2026-68480}
    - x86/alternative：垂直对齐 insn 字节 （Borislav Petkov） [Orabug： 39784513] {CVE-2026-68480} （H Peter Anvin） [Orabug： 39784513] {CVE-2026-68480}
    - x86/alternatives：优化 optimize_nops（） （Peter Zijlstra） [Orabug： 39784513] {CVE-2026-68480}
    - x86：添加 insn_decode_kernel（） （Peter Zijlstra） [Orabug： 39784513] {CVE-2026-68480}
    - x86/insn：添加 insn_decode（） API （Borislav Petkov） [Orabug： 39784513] {CVE-2026-68480}
    - x86/alternative：在 _static_cpu_has（） 中使用 ALTERNATIVE_TERNARY（） （Juergen Gross） [Orabug： 39784513] {CVE-2026-68480}
    - x86/alternative：支持 ALTERNATIVE_TERNARY （Juergen Gross） [Orabug： 39784513] {CVE-2026-68480}
    - x86/alternative：合并包含文件 （Juergen Gross） [Orabug： 39784513] {CVE-2026-68480}
    - x86/alternative：从 ALTINSTR_REPLACEMENT（） 删除未使用的功能参数 （Juergen Gross） [Orabug：
    39784513] {CVE-2026-68480}
    - x86/insn：支持大端交叉编译 （Martin Schwidefsky） [Orabug： 39784513] {CVE-2026-68480}
    - x86/tools：使用工具标头进行指令解码器自我测试 （Vasily Gorbik） [Orabug： 39784513] {CVE-2026-68480}
    - tools headers：使工具的 linux/compiler.h 更接近内核的 （Arnaldo Carvalho de Melo） [Orabug：
    39784513] {CVE-2026-68480}
    - perf 构建：允许嵌套的 externs 启用 BUILD_BUG（） 使用 （Vasily Gorbik） [Orabug： 39784513] {CVE-2026-68480}
    - objtool：允许嵌套的 extern 启用 BUILD_BUG（） （Vasily Gorbik） [Orabug： 39784513] {CVE-2026-68480}
    - objtool：使替代处理中的重定位依赖于 arch （Julien Thierry） [Orabug： 39784513] {CVE-2026-68480}
    - x86/alternatives：添加 pr_fmt（） 以调试宏 （Borislav Petkov） [Orabug： 39784513] {CVE-2026-68480}
    - tools 标头：从内核源采用 compiletime_assert（） 的逐字复制 （Arnaldo Carvalho de Melo） [Orabug： 39784513] {CVE-2026-68480}
    - x86/alternatives：教 text_poke_bp（） 模拟指令 （Peter Zijlstra） [Orabug： 39784513] {CVE-2026-68480}
    - tools headers：将 linux/bits.h 与内核源同步 （Arnaldo Carvalho de Melo） [Orabug：
    39784513] {CVE-2026-68480}
    - net：tap：在解析 tap_get_user_xdp（） 中的 virtio net 标头之前设置 skb->dev （Dongli Zhang） [Orabug：
    39558751,39919265] {CVE-2026-74684}
    - ocfs2：修复 unlink 和 dio_end_io_write 之间可能的死锁 （Joseph Qi） [Orabug： 39273589] {CVE-2026-31598}
    - fs/ocfs2：修复提及i_mutex的注释 （Hongnan Li） [Orabug： 39273589] {CVE-2026-31598}
    - xfrm：防御性地反哈希 __xfrm_state_delete 中的xfrm_state列表 （Michal Kosiorek） [Orabug： 39460235] {CVE-2026-46116}
    - net/rds：将每项信息缓冲区交给访问者之前将其设置为零 （Michael Bommarito） [Orabug：
    39621716,39638198] {CVE-2026-52995}
    - xfs：循环 ILOCK 后重新采样数据分支映射 （Darrick Wong） [Orabug： 39776792] {CVE-2026-64600}
    - KVM：x86：修复由于意外角色导致的阴影分页释放后使用 （Paolo Bonzini） [Orabug：
    39673871,39686461] {CVE-2026-53359}
    - KVM：x86：修复了由于意外 GFN 导致的阴影分页释放后使用 （Sean Christopherson） [Orabug：
    39460223,39673871] {CVE-2026-46113}
    - net/sched：act_pedit：修复操作绑定逻辑 （Pedro Tammela） [Orabug：39567287] {CVE-2026-46331}
    - net/sched：act_pedit：从偏移检查释放保释中的 pedit 密钥 （Pedro Tammela） [Orabug： 39567287] {CVE-2026-46331}
    - net/sched：修复导致页面缓存损坏的 pedit 部分 COW （Rajat Gupta） [Orabug：
    39567287,39680880] {CVE-2026-46331}
    - net/sched： act_pedit：解析 L4 偏移的 L3 标头 （Max Tottenham） [Orabug： 39567287] {CVE-2026-46331}
    - net/sched：act_pedit：速率限制数据路径消息 （Pedro Tammela） [Orabug：39567287] {CVE-2026-46331}
    - net/sched：act_pedit：先验检查静态偏移 （Pedro Tammela） [Orabug： 39567287] {CVE-2026-46331}
    - net/sched：act_pedit：删除针对密钥类型的额外检查 （Pedro Tammela） [Orabug： 39567287] {CVE-2026-46331}
    - net/sched：简化tcf_pedit_act （Pedro Tammela） [Orabug： 39567287] {CVE-2026-46331}
    - net/sched：将act_pedit转换为 rcu 和 percpu 统计数据 （Pedro Tammela） [Orabug： 39567287] {CVE-2026-46331}
    - net/sched：act_pedit：将 NLA_POLICY 用于解析“ex”密钥 （Pedro Tammela） [Orabug： 39567287] {CVE-2026-46331}
    - RDMA/rxe：在 rxe_rcv 中的 payload_size（） 前验证 pad 和 ICRC （Hkbinbin） [Orabug： 39452261] {CVE-2026-46043}
    - locking/rtmutex：等候程序未排队时跳过 remove_waiter（） （Davidlohr Bueso） [Orabug：
    39426001,39751168] {CVE-2026-43499，CVE-2026-53163}
    - rtmutex：在 remove_waiter（） 中使用 waiter：：task 而非当前任务 （Keenan Dong） [Orabug：
    39426001,39706958] {CVE-2026-43499}
    - ipv6：icmp：清除 ip6_err_gen_icmpv6_unreach（） 中的 skb2->cb[] （Eric Dumazet） [Orabug： 39300930] {CVE-2026-43038}
    - net：skbuff：修复 pskb_carve 帮助程序中缺少的 zerocopy 引用 （Minh Nguyen） [Orabug：
    39619389,39639989] {CVE-2026-52943}
    - net：通过 NETDEV_UP 争用修复 packet_release() 中的扇出 UAF (Yochai Eisenrich) [Orabug：39250953] {CVE-2026-31504}
    - net: tap：当 skb->dev 为 null 时，dev_parse_header_protocol 中出现空指针取消引用 (Cezar Bulinaru) [Orabug: 39526882] {CVE-2022-50073}
    - arm64： errata：缓解各种 Arm CPU 上的 TLBI 勘误表 （Mark Rutland） [Orabug： 39548666,39674328] {CVE-2025-10263，CVE-2026-53354}
    - arm64：tlb：添加 ARM64_WORKAROUND_REPEAT_TLBI_SYNC （Mark Rutland） [Orabug：39548666] {CVE-2025-10263}
    - ARM：uek：禁用 CONFIG_QCOM_FALKOR_ERRATUM_1003 （Boris Ostrovsky） [Orabug： 39548666] {CVE-2025-10263}
    - arm64：tlb：允许 TLBI 操作的 XZR 参数 （Mark Rutland） [Orabug： 39548666] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Premium 定义 （Mark Rutland） [Orabug： 39548666] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Ultra 定义 （Mark Rutland） [Orabug： 39548666] {CVE-2025-10263}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2026-500375)

medium Nessus 插件 ID 363859

版本 1.1