远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-77689 公告中提及的多个漏洞影响。

    - nfsd：延迟复合 ops 的 vfree 以修复 UAF rpc_status （Roberto Bergantinos Corpas） [RHEL-264950] {CVE-2026-89690}
    - svcrdma：拒绝使上拉缓冲区溢出的内联回复 （Roberto Bergantinos Corpas） [RHEL-187734] {CVE-2026-89530}
    - nfsd：在发布 stateid 之前，对其进行初始化 copy-notify stateid （Roberto Bergantinos Corpas） [RHEL-264186] {CVE-2026-89669}
    - nfsd：在终止其引用之前，撤消 copy-notify stateid （Roberto Bergantinos Corpas） [RHEL-264152] {CVE-2026-89663}
    - NFSD：修复SECINFO_NO_NAME解码错误清理 （Roberto Bergantinos Corpas） [RHEL-259240] {CVE-2026-53398}
    - SUNRPC：在 TLS connect_worker上固定上rpc_clnt （Roberto Bergantinos Corpas） [RHEL-261480] {CVE-2026-72317}
    - ipvlan：继承 phy_dev 的needed_headroom和needed_tailroom （Vb Vasu） [RHEL-254246] {CVE-2026-74744}
    - ipvlan：使每个端口都addrs_lock （Vb Vasu） [RHEL-246115] {CVE-2026-23103}
    - vsock/virtio：在填充 zerocopy skb 之前绑定 uarg （Jon Maloy） [RHEL-229027] {CVE-2026-63970}
    - vsock/virtio：修复多 skb 发送的 zerocopy 完成 （Jon Maloy） [RHEL-232843] {CVE-2026-53365}
    - vsock/virtio：修复MSG_ZEROCOPY固定页面统计 （Jon Maloy） [RHEL-232843] {CVE-2026-53365}
    - idpf：修复与max_vport相关的初始化期间分配错误崩溃 （Michal Schmidt） [RHEL-243408] {CVE-2026-68291}
    - idpf：修复 aux 设备错误路径中的双重释放和释放后使用 （Michal Schmidt） [RHEL-243408] {CVE-2026-53286}
    - idpf：修复 idpf_ptp_init（） 中的read_dev_clk_lock旋转锁初始化 （Michal Schmidt） [RHEL-243408] {CVE-2026-64162}
    - idpf：修复异步 VC 处理PREEMPT_RT raw/bh 旋转锁嵌套 （Michal Schmidt） [RHEL-243408] {CVE-2026-31647}
    - KVM：SEV：从 PSC 缓冲区读取条目/索引时使用 READ_ONCE（） （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM：SEV：根据缓冲区的实际大小检查 PSC 请求索引 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM：SEV：不显式将 PSC 缓冲区传递至 snp_begin_psc（） （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM：SEV：如果 KVM 尝试以 min_len==0 设置暂存区域，则发出警告 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM：SEV：计算 GHCB 内擦除区域的正确最大长度 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM：SEV：使用 PSC 标头的大小作为 PSC 请求的最小大小 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM：SEV：忽略长度为“0”的端口 I/O 请求 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM：SEV：拒绝 GHCB v2+ 大于 8 字节的 MMIO 请求 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM：SVM：提供帮助程序设置错误代码 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM：SVM：将普通错误代码编号转换为定义 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM：SEV：忽略长度为“0”的 MMIO 请求 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM：x86：将 SEV-ES MMIO 仿真整合到单个公共 API 中 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM：x86：去重 kvm_sev_es_mmio_{read，write}（） （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM：x86：针对堆栈上的释放后使用，强化 SEV-ES MMIO （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM：SEV：如果正在使用 GHCB v2+，则需要 GHCB 内的擦除区域 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - vsock/vmci：修复对等机在握手期间重置连接时的 UAF （CKI Backport Bot） [RHEL-232270] {CVE-2026-64115}
    - igc：设置 SMD 帧的 tx 缓冲区类型 （CKI Backport Bot） [RHEL-227034] {CVE-2026-64035}
    - nvme/ioctl：使用 nvme_cmd_allowed（） 检查SUBMIT_IO （CKI Backport Bot） [RHEL-269504] {CVE-2026-90227}
    - netfilter： nfnetlink_log：等待 rcu 宽限期后再释放 pernet 状态 （CKI Backport Bot） [RHEL-271672] {CVE-2026-93288}
    - thermal：core：修复热区设备注册错误路径 （Dennis Chen） [RHEL-226822] {CVE-2026-43332}
    - nvme：在错误路径中添加缺少的 SRCU 宽限期 （CKI Backport Bot） [RHEL-270902] {CVE-2026-89972}
    - netfilter： nf_conntrack：在 tcp_sack（） 中使用 get_unaligned_be32（） （CKI Backport Bot） [RHEL-270670] {CVE-2026-97417}
    - KVM：arm64：重新分配 nested_mmus mmu_lock 后的数组 （Jon Maloy） [RHEL-227040] {CVE-2026-46317}
    - Bluetooth： hci_uart：取消write_work时清除HCI_UART_SENDING （CKI Backport Bot） [RHEL-232611] {CVE-2026-46275}
    - Bluetooth：hci_uart：修复关闭和初始化路径中的 UAF 和争用条件 （CKI Backport Bot） [RHEL-232611] {CVE-2026-46275}
    - nvme-tcp：修复 R2T 上针对读取命令的主机内存泄露 （CKI Backport Bot） [RHEL-263460] {CVE-2026-89481}
    - nvme-tcp：拒绝传输过少字节的读取 （CKI Backport Bot） [RHEL-263369] {CVE-2026-89480}
    - ipv6：在 SRv6 路径中添加对 idev 的空检查 （Antoine Tenart） [RHEL-257690] {CVE-2026-23442}
    - ipv6：修复 ip6_finish_output2（） 中的释放后使用 （Antoine Tenart） [RHEL-258675] {CVE-2026-80792}
    - ipv6：exthdrs：ipv6_hop_jumbo（） 后刷新 nh 指针 （Antoine Tenart） [RHEL-259361] {CVE-2026-63924}
    - ipv6：exthdrs：处理 HAO 选项后刷新 nh （Antoine Tenart） [RHEL-259413] {CVE-2026-63922}
    - ipv6：rpl：修复 ipv6_rpl_srh_decompress（） 中的 hdrlen 溢出 （Antoine Tenart） [RHEL-231279] {CVE-2026-63984}
    - ipv6：复制到 cmsg 之前验证扩展标头长度 （Antoine Tenart） [RHEL-225381] {CVE-2026-63920}
    - Bluetooth：L2CAP：修复 l2cap_sock_new_connection_cb（） 中的释放后使用 （CKI Backport Bot） [RHEL-231351] {CVE-2026-64557}
    - Bluetooth： 6lowpan：修复 netdev 取消注册时的循环锁定警告 （CKI Backport Bot） [RHEL-231351] {CVE-2026-64557}
    - Bluetooth：L2CAP：修复 l2cap_sock_new_connection_cb（） 中的 null-ptr-deref （CKI Backport Bot） [RHEL-231351] {CVE-2026-64557}
    - vxlan：在 skb_tunnel_check_pmtu（） 之后不重用缓存的 ip_hdr（） 值 （Abhishek Rawal） [RHEL-231721] {CVE-2026-63993}
    - tunnels：在 iptunnel_pmtud_build_icmp[v6]（） 的 skb_cow（） 之后加载网络标头 （Abhishek Rawal） [RHEL-259588] {CVE-2026-63994}
    - 隧道：不假设 iptunnel_pmtud_check_icmp（） 中的传输标头 （Abhishek Rawal） [RHEL-230774] {CVE-2026-63992}
    - vxlan：需要设备 netns 中的CAP_NET_ADMIN以用于 changelink （Abhishek Rawal） [RHEL-238889] {CVE-2026-68432}
    - net：ip6_gre：需要设备 netns 中的CAP_NET_ADMIN以用于 changelink （Abhishek Rawal） [RHEL-247004] {CVE-2026-72052}
    - net：ip_gre：需要设备 netns 中的 CAP_NET_ADMIN 以用于 changelink （Abhishek Rawal） [RHEL-247040] {CVE-2026-63829}
    - netfilter：nf_conntrack_sip：在 sip_help_tcp（） 中将 NAT 重写增量加宽到 s32 （CKI Backport Bot） [RHEL-260635] {CVE-2026-74569}
    - smb：客户端：修复 SMB2_ioctl（） 重播中的双重释放 （CKI Backport Bot） [RHEL-259778] {CVE-2026-64385}
    - KVM：s390：vsie：零过时加密位 （CKI Backport Bot） [RHEL-258123] {CVE-2026-80921}
    - dm-integrity：不增加 hash_offset 两次 （CKI Backport Bot） [RHEL-257771] {CVE-2026-72099}
    - KVM：nSVM：如果未处理的 VMMCALL 未被 L1 拦截则 #UD （Jon Maloy） [RHEL-227374] {CVE-2026-46076}
    - KVM：SVM：如果在 L2 启用时禁止 AVIC 则更新 x2APIC MSR 拦截 （Jon Maloy） [RHEL-254524] {CVE-2026-74516}
    - KVM：SVM：当 AVIC 处于（停用）状态时，设置/清除 CR8 写入拦截 （Jon Maloy） [RHEL-254524] {CVE-2026-74516}
    - KVM：SVM：将 x2AVIC MSR 拦截帮助程序移动到 avic.c （Jon Maloy） [RHEL-254524] {CVE-2026-74516}
    - Bluetooth：修复 bt_accept_dequeue（） 中的 UAF （CKI Backport Bot） [RHEL-229777] {CVE-2026-53357}
    - Bluetooth：修复 l2cap_sock_cleanup_listen（） 与 l2cap_conn_del（） 中的 UAF （CKI Backport Bot） [RHEL-229777] {CVE-2026-53357}
    - ipvs：衍合隧道 ICMP 错误后清除 IPv4 选项 （CKI Backport Bot） [RHEL-254400] {CVE-2026-74669}
    - ipvs：确保 ICMP 错误中的内部标头位于余量内 （CKI Backport Bot） [RHEL-254400] {CVE-2026-74669}
    - ipvs：修复 GUE/GRE 隧道 ICMP 错误的 PMTU （CKI Backport Bot） [RHEL-254400] {CVE-2026-74669}
    - netfilter：nf_queue：在 NFQUEUE 持有假目标时固定桥接设备 （CKI Backport Bot） [RHEL-252427] {CVE-2026-72255}
    - KVM：arm64：vgic：迁移中断前检查它仍然是我们的中断 （CKI Backport Bot） [RHEL-252481] {CVE-2026-72289}
    - netfilter： flowtable：发布 GC 可见元组 last (CKI Backport Bot) [RHEL-250570] {CVE-2026-74746}
    - netfilter：nf_log：在转储前验证已设置 MAC 标头 （CKI Backport Bot） [RHEL-232060] {CVE-2026-52942}
    - netfilter： nf_conntrack_sip：不使用 simple_strtoul （CKI Backport Bot） [RHEL-232031] {CVE-2026-52986}
    - gfs2：添加一些缺失的日志锁定 （CKI Backport Bot） [RHEL-230316] {CVE-2026-53049}
    - gfs2：修复 qd_put 中的 slab-use-after-free （CKI Backport Bot） [RHEL-227553] {CVE-2026-45861}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 9：内核 (ELSA-2026-77689)

medium Nessus 插件 ID 365478

版本 1.2