Oracle Linux 9：内核 (ELSA-2026-76739)

high Nessus 插件 ID 365481

语言：

简介

远程 Oracle Linux 主机缺少一个或多个安全更新。

描述

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-76739 公告中提及的多个漏洞影响。

- nfsd：延迟复合 ops 的 vfree 以修复 UAF rpc_status （Roberto Bergantinos Corpas） [RHEL-264950] {CVE-2026-89690}
- svcrdma：拒绝使上拉缓冲区溢出的内联回复（Roberto Bergantinos Corpas） [RHEL-187734] {CVE-2026-89530}
- nfsd：在发布 stateid 之前，对其进行初始化 copy-notify stateid （Roberto Bergantinos Corpas） [RHEL-264186] {CVE-2026-89669}
- nfsd：在终止其引用之前，撤消 copy-notify stateid （Roberto Bergantinos Corpas） [RHEL-264152] {CVE-2026-89663}
- NFSD：修复SECINFO_NO_NAME解码错误清理（Roberto Bergantinos Corpas） [RHEL-259240] {CVE-2026-53398}
- SUNRPC：在 TLS connect_worker上固定上rpc_clnt （Roberto Bergantinos Corpas） [RHEL-261480] {CVE-2026-72317}
- ipvlan：继承 phy_dev 的needed_headroom和needed_tailroom （Vb Vasu） [RHEL-254246] {CVE-2026-74744}
- ipvlan：使每个端口都addrs_lock （Vb Vasu） [RHEL-246115] {CVE-2026-23103}
- vsock/virtio：在填充 zerocopy skb 之前绑定 uarg （Jon Maloy） [RHEL-229027] {CVE-2026-63970}
- vsock/virtio：修复多 skb 发送的 zerocopy 完成（Jon Maloy） [RHEL-232843] {CVE-2026-53365}
- vsock/virtio：修复MSG_ZEROCOPY固定页面统计（Jon Maloy） [RHEL-232843] {CVE-2026-53365}
- idpf：修复与max_vport相关的初始化期间分配错误崩溃（Michal Schmidt） [RHEL-243408] {CVE-2026-68291}
- idpf：修复 aux 设备错误路径中的双重释放和释放后使用（Michal Schmidt） [RHEL-243408] {CVE-2026-53286}
- idpf：修复 idpf_ptp_init（）中的read_dev_clk_lock旋转锁初始化（Michal Schmidt） [RHEL-243408] {CVE-2026-64162}
- idpf：修复异步 VC 处理PREEMPT_RT raw/bh 旋转锁嵌套（Michal Schmidt） [RHEL-243408] {CVE-2026-31647}
- KVM：SEV：从 PSC 缓冲区读取条目/索引时使用 READ_ONCE（）（Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
- KVM：SEV：根据缓冲区的实际大小检查 PSC 请求索引（Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
- KVM：SEV：不显式将 PSC 缓冲区传递至 snp_begin_psc（）（Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
- KVM：SEV：如果 KVM 尝试以 min_len==0 设置暂存区域，则发出警告（Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
- KVM：SEV：计算 GHCB 内擦除区域的正确最大长度（Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
- KVM：SEV：使用 PSC 标头的大小作为 PSC 请求的最小大小（Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
- KVM：SEV：忽略长度为“0”的端口 I/O 请求（Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
- KVM：SEV：拒绝 GHCB v2+ 大于 8 字节的 MMIO 请求（Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
- KVM：SVM：提供帮助程序设置错误代码（Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
- KVM：SVM：将普通错误代码编号转换为定义（Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
- KVM：SEV：忽略长度为“0”的 MMIO 请求（Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
- KVM：x86：将 SEV-ES MMIO 仿真整合到单个公共 API 中（Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
- KVM：x86：去重 kvm_sev_es_mmio_{read，write}（）（Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
- KVM：x86：针对堆栈上的释放后使用，强化 SEV-ES MMIO （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
- KVM：SEV：如果正在使用 GHCB v2+，则需要 GHCB 内的擦除区域（Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
- vsock/vmci：修复对等机在握手期间重置连接时的 UAF （CKI Backport Bot） [RHEL-232270] {CVE-2026-64115}
- igc：设置 SMD 帧的 tx 缓冲区类型（CKI Backport Bot） [RHEL-227034] {CVE-2026-64035}
- nvme/ioctl：使用 nvme_cmd_allowed（）检查SUBMIT_IO （CKI Backport Bot） [RHEL-269504] {CVE-2026-90227}
- netfilter： nfnetlink_log：等待 rcu 宽限期后再释放 pernet 状态（CKI Backport Bot） [RHEL-271672] {CVE-2026-93288}
- thermal：core：修复热区设备注册错误路径（Dennis Chen） [RHEL-226822] {CVE-2026-43332}
- nvme：在错误路径中添加缺少的 SRCU 宽限期（CKI Backport Bot） [RHEL-270902] {CVE-2026-89972}
- netfilter： nf_conntrack：在 tcp_sack（）中使用 get_unaligned_be32（）（CKI Backport Bot） [RHEL-270670] {CVE-2026-97417}
- KVM：arm64：重新分配 nested_mmus mmu_lock 后的数组（Jon Maloy） [RHEL-227040] {CVE-2026-46317}
- Bluetooth： hci_uart：取消write_work时清除HCI_UART_SENDING （CKI Backport Bot） [RHEL-232611] {CVE-2026-46275}
- Bluetooth：hci_uart：修复关闭和初始化路径中的 UAF 和争用条件（CKI Backport Bot） [RHEL-232611] {CVE-2026-46275}
- nvme-tcp：修复 R2T 上针对读取命令的主机内存泄露（CKI Backport Bot） [RHEL-263460] {CVE-2026-89481}
- nvme-tcp：拒绝传输过少字节的读取（CKI Backport Bot） [RHEL-263369] {CVE-2026-89480}
- ipv6：在 SRv6 路径中添加对 idev 的空检查（Antoine Tenart） [RHEL-257690] {CVE-2026-23442}
- ipv6：修复 ip6_finish_output2（）中的释放后使用（Antoine Tenart） [RHEL-258675] {CVE-2026-80792}
- ipv6：exthdrs：ipv6_hop_jumbo（）后刷新 nh 指针（Antoine Tenart） [RHEL-259361] {CVE-2026-63924}
- ipv6：exthdrs：处理 HAO 选项后刷新 nh （Antoine Tenart） [RHEL-259413] {CVE-2026-63922}
- ipv6：rpl：修复 ipv6_rpl_srh_decompress（）中的 hdrlen 溢出（Antoine Tenart） [RHEL-231279] {CVE-2026-63984}
- ipv6：复制到 cmsg 之前验证扩展标头长度（Antoine Tenart） [RHEL-225381] {CVE-2026-63920}
- Bluetooth：L2CAP：修复 l2cap_sock_new_connection_cb（）中的释放后使用（CKI Backport Bot） [RHEL-231351] {CVE-2026-64557}
- Bluetooth： 6lowpan：修复 netdev 取消注册时的循环锁定警告（CKI Backport Bot） [RHEL-231351] {CVE-2026-64557}
- Bluetooth：L2CAP：修复 l2cap_sock_new_connection_cb（）中的 null-ptr-deref （CKI Backport Bot） [RHEL-231351] {CVE-2026-64557}
- vxlan：在 skb_tunnel_check_pmtu（）之后不重用缓存的 ip_hdr（）值（Abhishek Rawal） [RHEL-231721] {CVE-2026-63993}
- tunnels：在 iptunnel_pmtud_build_icmp[v6]（）的 skb_cow（）之后加载网络标头（Abhishek Rawal） [RHEL-259588] {CVE-2026-63994}
- 隧道：不假设 iptunnel_pmtud_check_icmp（）中的传输标头（Abhishek Rawal） [RHEL-230774] {CVE-2026-63992}
- vxlan：需要设备 netns 中的CAP_NET_ADMIN以用于 changelink （Abhishek Rawal） [RHEL-238889] {CVE-2026-68432}
- net：ip6_gre：需要设备 netns 中的CAP_NET_ADMIN以用于 changelink （Abhishek Rawal） [RHEL-247004] {CVE-2026-72052}
- net：ip_gre：需要设备 netns 中的 CAP_NET_ADMIN 以用于 changelink （Abhishek Rawal） [RHEL-247040] {CVE-2026-63829}
- netfilter：nf_conntrack_sip：在 sip_help_tcp（）中将 NAT 重写增量加宽到 s32 （CKI Backport Bot） [RHEL-260635] {CVE-2026-74569}
- smb：客户端：修复 SMB2_ioctl（）重播中的双重释放（CKI Backport Bot） [RHEL-259778] {CVE-2026-64385}
- KVM：s390：vsie：零过时加密位（CKI Backport Bot） [RHEL-258123] {CVE-2026-80921}
- dm-integrity：不增加 hash_offset 两次（CKI Backport Bot） [RHEL-257771] {CVE-2026-72099}
- KVM：nSVM：如果未处理的 VMMCALL 未被 L1 拦截则 #UD （Jon Maloy） [RHEL-227374] {CVE-2026-46076}
- KVM：SVM：如果在 L2 启用时禁止 AVIC 则更新 x2APIC MSR 拦截（Jon Maloy） [RHEL-254524] {CVE-2026-74516}
- KVM：SVM：当 AVIC 处于（停用）状态时，设置/清除 CR8 写入拦截（Jon Maloy） [RHEL-254524] {CVE-2026-74516}
- KVM：SVM：将 x2AVIC MSR 拦截帮助程序移动到 avic.c （Jon Maloy） [RHEL-254524] {CVE-2026-74516}
- Bluetooth：修复 bt_accept_dequeue（）中的 UAF （CKI Backport Bot） [RHEL-229777] {CVE-2026-53357}
- Bluetooth：修复 l2cap_sock_cleanup_listen（）与 l2cap_conn_del（）中的 UAF （CKI Backport Bot） [RHEL-229777] {CVE-2026-53357}
- ipvs：衍合隧道 ICMP 错误后清除 IPv4 选项（CKI Backport Bot） [RHEL-254400] {CVE-2026-74669}
- ipvs：确保 ICMP 错误中的内部标头位于余量内（CKI Backport Bot） [RHEL-254400] {CVE-2026-74669}
- ipvs：修复 GUE/GRE 隧道 ICMP 错误的 PMTU （CKI Backport Bot） [RHEL-254400] {CVE-2026-74669}
- netfilter：nf_queue：在 NFQUEUE 持有假目标时固定桥接设备（CKI Backport Bot） [RHEL-252427] {CVE-2026-72255}
- KVM：arm64：vgic：迁移中断前检查它仍然是我们的中断（CKI Backport Bot） [RHEL-252481] {CVE-2026-72289}
- netfilter： flowtable：发布 GC 可见元组 last (CKI Backport Bot) [RHEL-250570] {CVE-2026-74746}
- netfilter：nf_log：在转储前验证已设置 MAC 标头（CKI Backport Bot） [RHEL-232060] {CVE-2026-52942}
- netfilter： nf_conntrack_sip：不使用 simple_strtoul （CKI Backport Bot） [RHEL-232031] {CVE-2026-52986}
- gfs2：添加一些缺失的日志锁定（CKI Backport Bot） [RHEL-230316] {CVE-2026-53049}
- gfs2：修复 qd_put 中的 slab-use-after-free （CKI Backport Bot） [RHEL-227553] {CVE-2026-45861}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

更新受影响的程序包。

另见

https://linux.oracle.com/errata/ELSA-2026-76739.html

插件详情

严重性: High

ID: 365481

文件名: oraclelinux_ELSA-2026-76739.nasl

版本: 1.1

类型: Local

代理: unix

系列: Oracle Linux Local Security Checks

发布时间: 2026/10/13

最近更新时间: 2026/10/13

支持的传感器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

风险信息

VPR

风险因素: High

分数: 7

百分位: 98.06

CVSS v2

风险因素: Medium

基本分数: 6.8

时间分数: 5

矢量: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C

CVSS 分数来源: CVE-2025-40149

CVSS v3

风险因素: High

基本分数: 7.8

时间分数: 6.8

矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: cpe:/o:oracle:linux:9, cpe:/o:oracle:linux:9:8:baseos_patch, p-cpe:/a:oracle:linux:kernel-abi-stablelists, p-cpe:/a:oracle:linux:kernel-core, p-cpe:/a:oracle:linux:kernel-cross-headers, p-cpe:/a:oracle:linux:kernel-debug-core, p-cpe:/a:oracle:linux:kernel-debug-devel-matched, p-cpe:/a:oracle:linux:kernel-debug-devel, p-cpe:/a:oracle:linux:kernel-debug-modules-core, p-cpe:/a:oracle:linux:kernel-debug-modules-extra, p-cpe:/a:oracle:linux:kernel-debug-modules, p-cpe:/a:oracle:linux:kernel-debug-uki-virt, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:kernel-devel-matched, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:kernel-headers, p-cpe:/a:oracle:linux:kernel-modules-core, p-cpe:/a:oracle:linux:kernel-modules-extra, p-cpe:/a:oracle:linux:kernel-modules, p-cpe:/a:oracle:linux:kernel-tools-libs-devel, p-cpe:/a:oracle:linux:kernel-tools-libs, p-cpe:/a:oracle:linux:kernel-tools, p-cpe:/a:oracle:linux:kernel-uki-virt-addons, p-cpe:/a:oracle:linux:kernel-uki-virt, p-cpe:/a:oracle:linux:kernel, p-cpe:/a:oracle:linux:libperf, p-cpe:/a:oracle:linux:perf, p-cpe:/a:oracle:linux:python3-perf, p-cpe:/a:oracle:linux:rtla, p-cpe:/a:oracle:linux:rv

必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux

易利用性: No known exploits are available

补丁发布日期: 2026/10/11

漏洞发布日期: 2025/11/12

参考资料信息

CVE: CVE-2025-40149, CVE-2026-23442, CVE-2026-43332, CVE-2026-45861, CVE-2026-46076, CVE-2026-46275, CVE-2026-46317, CVE-2026-52942, CVE-2026-52986, CVE-2026-53049, CVE-2026-53357, CVE-2026-63829, CVE-2026-63920, CVE-2026-63922, CVE-2026-63924, CVE-2026-63984, CVE-2026-63992, CVE-2026-63993, CVE-2026-63994, CVE-2026-64385, CVE-2026-64557, CVE-2026-68432, CVE-2026-72052, CVE-2026-72099, CVE-2026-72255, CVE-2026-72289, CVE-2026-74516, CVE-2026-74569, CVE-2026-74669, CVE-2026-74746, CVE-2026-80792, CVE-2026-80921, CVE-2026-89480, CVE-2026-89481, CVE-2026-89972, CVE-2026-90227, CVE-2026-93288, CVE-2026-97417