远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-70498 公告中提及的多个漏洞影响。

    - pppoe：在 dev_hard_header（） 之后重新加载标头指针 （Guillaume Nault） [RHEL-242509] {CVE-2026-68121}
    - nvme-tcp：修复 R2T 上针对读取命令的主机内存泄露 （CKI Backport Bot） [RHEL-263403] {CVE-2026-89481}
    - af_unix：终止 SOCKMAP 的所有 SCM 属性。（Davide Caratti）[RHEL-229262] {CVE-2026-53005}
    - ipvs：不将单数据包标记传播到同步的 conns （CKI Backport Bot） [RHEL-255860] {CVE-2026-80714}
    - drm/amdgpu/vce：修复图像大小中的整数溢出 （Mika Penttila） [RHEL-257136] {CVE-2026-68108}
    - drm/amdkfd：修复 CWSR 总大小计算中的 32 位溢出 （Mika Penttila） [RHEL-237844] {CVE-2026-68257}
    - drm/xe：保留导入 BO 的 dma-buf 引用 （CKI Backport Bot） [RHEL-236300] {CVE-2026-68266}
    - drm/virtio：对平面更新使用不间断的 resv 锁定 （CKI Backport Bot） [RHEL-229327] {CVE-2026-64098}
    - drm/amdgpu/userq：修复对过时 wptr 映射的访问 （Mika Penttila） [RHEL-225409] {CVE-2026-46311}
    - drm/amdgpu：不单独使用 amdgpu_bo_gpu_offset_no_check （Mika Penttila） [RHEL-225409] {CVE-2026-46311}
    - drm/amdgpu：修复上下文 pstate 替代处理 （CKI Backport Bot） [RHEL-236714] {CVE-2026-68273}
    - drm/xe/rtp：将RING_FORCE_TO_NONPRIV_DENY添加到 OA 白名单 （CKI Backport Bot） [RHEL-237962] {CVE-2026-68267}
    - drm/xe/rtp：重构 OAG MMIO 触发寄存器白名单 （CKI Backport Bot） [RHEL-237962] {CVE-2026-68267}
    - drm/xe/xe3：应用wa_14024997852 （CKI Backport Bot） [RHEL-237962] {CVE-2026-68267}
    - drm/xe/eustall：修复关闭时禁用流前调用的drm_dev_put （CKI Backport Bot） [RHEL-229371] {CVE-2026-53290}
    - drm/amdgpu/vcn3：避免消息边界检查时的溢出 （Mika Penttila） [RHEL-225316] {CVE-2026-46230}
    - drm/amdgpu/vcn3：解析 dec 消息时防止 OOB 读取 （Mika Penttila） [RHEL-225316] {CVE-2026-46230}
    - drm/amdgpu/vcn4：防止解析 IB 时的 OOB 读取 （CKI Backport Bot） [RHEL-226047] {CVE-2026-46204}
    - fbcon：当释放模式时，将 fb_display[i]->mode 设置为 NULL （Mika Penttila） [RHEL-250108] {CVE-2025-40323}
    - drm/amdgpu/vcn4：避免消息边界检查时的溢出 （Mika Penttila） [RHEL-225444] {CVE-2026-46199}
    - drm/amdgpu/vcn4：解析 dec 消息时防止 OOB 读取 （Mika Penttila） [RHEL-225444] {CVE-2026-46199}
    - accel/ivpu：在 MS get_info_ioctl 中添加缓冲区溢出检查 （CKI Backport Bot） [RHEL-230647] {CVE-2026-53203}
    - libceph：修复 have_mon_and_osd_map() 中潜在的释放后使用漏洞 (CKI Backport Bot) [RHEL-169081] {CVE-2025-68285}
    - libceph：重置 osd_fault（） 中的稀疏读取状态 （CKI Backport Bot） [RHEL-169079] {CVE-2026-23136}
    - libceph：替换 osdmap_apply_incremental（） 中过度活跃的BUG_ON （CKI Backport Bot） [RHEL-169072] {CVE-2026-22990}
    - libceph: prevent potential out-of-bounds reads in handle_auth_done() (CKI Backport Bot) [RHEL-169068] {CVE-2026-22984}
    - libceph：提高 decode_pool（） 对损坏的 osdmap 的防御能力 （CKI Backport Bot） [RHEL-169064] {CVE-2025-71116}
    - net：tun：绑定接收余量 （CKI Backport Bot） [RHEL-264371] {CVE-2026-81000}
    - xfrm： ah6：验证路由标头segments_left （CKI Backport Bot） [RHEL-264303] {CVE-2026-80844}
    - scsi：qla2xxx：绑定 rsp_info_len 以避免 OOB 感知数据读取 （CKI Backport Bot） [RHEL-262556] {CVE-2026-89846}
    - netfilter：nf_conntrack_sip：在 sip_help_tcp（） 中将 NAT 重写增量加宽到 s32 （CKI Backport Bot） [RHEL-260585] {CVE-2026-74569}
    - selinux：检查 TCP Fast Open 上的连接相关权限 （CKI Backport Bot） [RHEL-258024] {CVE-2026-72243}
    - smb：客户端：修复 SMB2_flush（） 重播中的双重释放 （CKI Backport Bot） [RHEL-253205] {CVE-2026-64383}
    - RHEL：恢复“block：bio_integrity_prep 中仅为零非 PI 元数据元组”（Jeff Moyer） [RHEL-189638] {CVE-2026-23007}
    - block：不覆盖 bio_integrity_copy_user（） 中的bip_vcnt （Jeff Moyer） [RHEL-232375] {CVE-2026-64053}
    - blk-cgroup：修复 __blkcg_rstat_flush（） 中的 UAF （Jeff Moyer） [RHEL-230292] {CVE-2026-63802}
    - ALSA： timer：在主服务器分离从服务器的回调之前耗尽其回调 （CKI Backport Bot） [RHEL-236084] {CVE-2026-68201}
    - sctp：不释放 DEL-IP 处理中 ASCONF 自己的传输 （CKI Backport Bot） [RHEL-234288] {CVE-2026-64564}
    - mac802154：llsec：在就地加密前添加 skb_cow_data（） （CKI Backport Bot） [RHEL-231034] {CVE-2026-63831}
    - netfilter： bridge：使 ebt_snat ARP 重写可写 （CKI Backport Bot） [RHEL-190036] {CVE-2026-53266}
    - crypto：af_alg - 修复 af_alg_ctx 中不正确的布尔值 （CKI Backport Bot） [RHEL-264234] {CVE-2025-39964}
    - crypto： af_alg - 不允许 af_alg_sendmsg 中的并发写入 (CKI Backport Bot) [ RHEL-264234 ] { CVE-2025-39964 }
    - nvmet-tcp：在摘要错误路径中 nvmet_req_uninit 前检查 INIT_FAILED (CKI Backport Bot) [RHEL-260452] {CVE-2026-64534}
    - mm/hugetlb：修复 allocate_file_region_entries（） 中的列表损坏 （Rafael Aquini） [RHEL-254491] {CVE-2026-74518}
    - libceph：将 pg_{temp，upmap，upmap_items} 长度绑定为 CEPH_PG_MAX_SIZE （CKI Backport Bot） [RHEL-237164] {CVE-2026-68159}
    - libceph：修复检查以修复造成 W=1 版本损坏 （CKI Backport Bot） [RHEL-237164] {CVE-2026-68159}
    - Bluetooth：RFCOMM：修复 set_termios 中的会话 UAF （CKI Backport Bot） [RHEL-241107] {CVE-2026-68188}
    - libceph：拒绝 monmaps 广告零监控 （CKI Backport Bot） [RHEL-240892] {CVE-2026-68155}
    - iommu/vt-d：修复 PASID 条目替换期间的争用条件 （Eder Zulian） [RHEL-228471] {CVE-2026-45945}
    - iommu/vt-d：去除上下文条目之前清除当前位 （Eder Zulian） [RHEL-228471] {CVE-2026-45944}
    - iommu/vt-d：去除 PASID 条目之前清除存在位 (Eder Zulian) [RHEL-228471] {CVE-2026-45894}
    - Bluetooth： mgmt：保持 mgmt_pending_cmds 中 hci_conn 的引用 （CKI Backport Bot） [RHEL-236849] {CVE-2026-68391}
    - net/mlx5：修复 32 dword reads 上的 MCIA 寄存器缓冲区溢出 （CKI Backport Bot） [RHEL-236786] {CVE-2026-68293}
    - dm 缓存策略 smq：检查无效锁定下的分配 （CKI Backport Bot） [RHEL-231825] {CVE-2026-53062}
    - dm cache policy smq：修复使缓存块失效时缺少的锁定 (CKI Backport Bot) [RHEL-231825] {CVE-2026-53062}
    - crypto：ccp - 修复因 kfree 的错误清理使用而导致的崩溃 （CKI Backport Bot） [RHEL-230408] {CVE-2026-45959}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 10：kernel (ELSA-2026-70498)

medium Nessus 插件 ID 364200

版本 1.1