Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2026-500398)
critical Nessus 插件 ID 366663
语言：
简介
远程 Oracle Linux 主机缺少一个或多个安全更新。描述
远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2026-500398 公告中提及的多个漏洞影响。- ipv4：在 RCU 宽限期后释放inet_opt和ireq_opt （Eric Dumazet） [Orabug： 40167661] {CVE-2026-98432}
- ipv4：在完成校验和之前验证checksum_start （Michael S. Tsirkin） [Orabug： 40167656] {CVE-2026-99999}
- exec：紧接在 de_thread（） 之后清理 POSIX 定时器 （Hyunwoo Kim） [Orabug： 40157515] {CVE-2026-98260}
- eventpoll：修复ep_remove结构 eventpoll / 结构文件 UAF （Christian Brauner） [Orabug： 39784995] {CVE-2026-46242}
- landlock：需要LANDLOCK_ACCESS_FS_MAKE_REG创建 whiteout （Gunther Noack） [Orabug： 40021203] {CVE-2026-89560}
- ppp_synctty：确保可写 skb 标头 （Qingfang Deng） [Orabug： 40079220] {CVE-2026-97964}
- netfilter：nfnetlink_log：处理并发实例损毁 （Florian Westphal） [Orabug：
40079360] {CVE-2026-97998}
- vxlan：拒绝引用 nexthop id 的动态 fdb 条目 （Seungwon Bae） [Orabug： 40079448] {CVE-2026-98023}
- ipvs：修复反向序列选项序列化 （Kyle Zeng） [Orabug： 40079626] {CVE-2026-98078}
- ipv6：sr：路由和转发前还原网络标头 （Eric Dumazet） [Orabug：40079700] {CVE-2026-98096}
- hsr：在设备的网络命名空间中广播网络链接通知 （Maoyi Xie） [Orabug： 40073495] {CVE-2026-97419}
- fs/ntfs3：验证索引条目密钥边界 （ZhengYuan Huang） [Orabug： 40073603] {CVE-2026-97438}
- KVM：x86/mmu：创建子影子页面时警告并清除 role.invalid （Sean Christopherson） [Orabug：40127747] {CVE-2026-80726}
- nvmet-rdma：修复超过连接 backlog 时的队列泄漏 （Xixin Liu） [Orabug： 40109663] {CVE-2026-98152}
- nvme：target：rdma：修复队列连接上的 ndev refcount 泄漏 （Xu Wang） [Orabug： 40109645] {CVE-2026-64321}
- net/sched：sch_htb：限制htb_classify内部类过滤器跃点 （Jamal Hadi Salim） [Orabug： 40041294] {CVE-2026-90053}
- tcp：修复多段重传时紧急数据的损坏 （Jiayuan Chen） [Orabug： 40041302] {CVE-2026-90054}
- usb：atm：usbatm：修复无效的 ci_range 初始化 （Deepanshu Kartikey） [Orabug：40041309] {CVE-2026-90055}
- net/sched：绑定 qdisc_pkt_len 以防止 qdisc 软锁定 （Jamal Hadi Salim） [Orabug： 40041332] {CVE-2026-90058}
- netfilter：nf_tables：在构建链 blob 后移动硬件卸载步骤 （Pablo Neira Ayuso） [Orabug： 40041352] {CVE-2026-90062}
- libceph：验证标题负载长度 （Aleksandr Nogikh） [Orabug： 40041367] {CVE-2026-90067}
- ASoC：dapm：修复第二个枚举通道上的差一检查 （Hyeongjun An） [Orabug： 40041370] {CVE-2026-90068}
- tpm：st33zp24：状态读取失败时返回零 （Ruoyu Wang） [Orabug： 40041376] {CVE-2026-90070}
- net/sched：sch_teql：在从属故障路径上还原 skb->dev （Victor Nogueira） [Orabug： 40043380] {CVE-2026-90071}
- net/sched： sfq：钳制 quantum 以避免已签名溢出软锁定 （Jamal Hadi Salim） [Orabug： 40041382] {CVE-2026-90072}
- net/sched：hhf：在 hhf_change（） 之前钳制 quantum 以避免溢出 （Jamal Hadi Salim） [Orabug：
40041386] {CVE-2026-90073}
- net/sched： fq_codel：clamp 默认量子和 mtu （Jamal Hadi Salim） [Orabug： 40041393] {CVE-2026-90075}
- net/sched：act_skbmod：修复长度计算并避免无效的标头警告 （Eric Dumazet） [Orabug：
40041404] {CVE-2026-90078}
- gtp：在 gtp_newlink（） 错误路径中添加 synchronize_net（） 以防止释放后使用 （Cen Zhang） [Orabug：
40033100] {CVE-2026-89789}
- Bluetooth： RFCOMM：验证 rfcomm_apply_pn（） 中的 MTU 以防止无限循环 （Hyunwoo Kim） [Orabug：
40041441] {CVE-2026-90088}
- NFSv4/pnfs：密钥 NFS 版本上的数据服务器缓存 （Junrui Luo） [Orabug： 40041480] {CVE-2026-90102}
- NFSv4.2：修复 LAYOUTSTATS 发送缓冲区耗尽 （Junrui Luo） [Orabug： 40041487] {CVE-2026-90103}
- net：bridge：拒绝 VLAN 隧道范围降序 （Ruoyu Wang） [Orabug： 40041549] {CVE-2026-90114}
- rtc：pcf8563：修复取消绑定时的时钟提供程序泄漏 （Yi Ding） [Orabug： 40041589] {CVE-2026-90126}
- vdpa/mlx5：修复add_direct_chain错误路径中迭代的错误列表 （Li Rongqing） [Orabug： 40041595] {CVE-2026-90128}
- cuse：等待模块退出时的待定 RCU 回调 （Baokun Li） [Orabug： 40041629] {CVE-2026-90140}
- ipvs：修复 ftp 帮助程序端口/地址解析中的整数溢出 （Joas Antonio Dos Santos） [Orabug：
40041632] {CVE-2026-90141}
- NFSv4：删除客户端分配失败时的回调 IDR 条目 （Ruoyu Wang） [Orabug： 40041663] {CVE-2026-90151}
- bpf：拒绝 cgroup getsockopt 挂钩中的负 optlen （Junseo Lim） [Orabug： 40041688] {CVE-2026-90157}
- lwt_bpf：在 xmit 程序后恢复预留的余量 （Junseo Lim） [Orabug： 40041697] {CVE-2026-90160}
- ALSA：core：修复 snd_card_do_free（） 中的释放后使用 （Aleksandr Nogikh） [Orabug： 40041815] {CVE-2026-90198}
- scsi：mpt3sas：避免释放未分配的 PCIe SGL 缓冲区 （Chandrakanth Patil） [Orabug： 40041829] {CVE-2026-90202}
- Squashfs：检查区块偏移是否为负 （Phillip Lougher） [Orabug： 40041835] {CVE-2026-90203}
- ocfs2：修复 ocfs2_init_acl（） 中的循环锁定依赖关系 （Krystian Kaniewski） [Orabug： 40072807] {CVE-2026-93252}
- ubi：修复显式 UBI 设备号的回滚 （Yuho Choi） [Orabug： 40041884] {CVE-2026-90216}
- RDMA/cma：修复 res_to_rt 中的警告 （Zhu Yanjun） [Orabug： 40041894] {CVE-2026-90218}
- RDMA/cxgb4：注册失败时释放 debugfs （Fan Wu） [Orabug： 40041898] {CVE-2026-90219}
- nvmet：修复 nvmet_execute_identify_ns_zns（） 中的空指针取消引用 （Guixin Liu） [Orabug： 40041940] {CVE-2026-90228}
- SUNRPC：检查 rpcb_register_inet4/6 中的 rpc_sockaddr2uaddr（） 返回值 （Weiming Shi） [Orabug：
40033069] {CVE-2026-89784}
- net/sched：cls_api：修复因插入争用丢失而对所采用原型的拆卸 （Victor Nogueira） [Orabug：
40042005] {CVE-2026-90248}
- coresight：etm4x：修复 （nrseqstate - 1） （Levi Yun） [Orabug： 40042071] {CVE-2026-90274} 的下溢
- hugetlbfs：fill_super失败时释放子池 （Chenyichong） [Orabug： 40042091] {CVE-2026-90283}
- firmware_loader：不为已完成的 sysfs 回退请求排队 （Mukesh Ojha） [Orabug： 40042095] {CVE-2026-90284}
- scsi：qla2xxx：删除 sysfs 读取路径中冗余的 VPD 闪存读取 （Manish Rangankar） [Orabug： 40042099] {CVE-2026-90285}
- arm64：hibernate：出错时恢复 DAIF 状态 （Vladimir Murzin） [Orabug： 40042117] {CVE-2026-90290}
- arm64：hibernate：在恢复休眠的内核之前掩码 DAIF （Ada Couprie Diaz） [Orabug： 40072826] {CVE-2026-93256}
- IB/isert：会话注册后发布全功能接收缓冲区 （Yehyeong Lee） [Orabug：
40042126] {CVE-2026-90293}
- IB/isert：延迟最终登录响应，直到会话注册为止 （Yehyeong Lee） [Orabug：
40042130] {CVE-2026-90294}
- ocfs2：通过 o2net 拆卸同步心跳信息回调 （Cen Zhang） [Orabug： 40042163] {CVE-2026-90302}
- RDMA/srp：修复截断SRP_CRED_REQ上的堆信息泄漏 （Yehyeong Lee） [Orabug： 40042182] {CVE-2026-90307}
- remoteproc：修复 rsc_table_for_each_entry（） 中通过已签名偏移的 OOB 读取 （Mukesh Ojha） [Orabug：
40042202] {CVE-2026-90314}
- drm/omap：dsi：不复制 isr 表 （Andreas Kemnade） [Orabug： 40042212] {CVE-2026-90316}
- fat：重建父项后释放缓冲区头 （Chenyichong） [Orabug： 40042220] {CVE-2026-90318}
- phonet：pep：不要在 getsockopt 中的 optlen 之外写入 （Breno Leitao） [Orabug： 40042250] {CVE-2026-90327}
- HID：清理失败的探测之前同步输入 （Yousef Alhouseen） [Orabug： 40042260] {CVE-2026-90329}
- tty：cdev_add（） 失败后清除 cdev 指针 （Karl Mehltretter） [Orabug： 40042274] {CVE-2026-90334}
- regulator：core：将system_freezable_wq用于 init 完成工作 （Joy Zou） [Orabug： 40042349] {CVE-2026-90360}
- wifi：ath11k：修复 ath11k_service_ready_ext_event（） 中的泄漏 （Jeff Johnson） [Orabug： 40042353] {CVE-2026-90361}
- drm/msm/dsi：终止 dev_pm_opp_set_rate（0） （Konrad Dybcio） [Orabug： 40042356] {CVE-2026-90362}
- wifi：mt76：mt7915：避免 mt7915_mcu_get_sta_nss 中的 nss 下溢 （Felix Fietkau） [Orabug：40042387] {CVE-2026-90372}
- wifi：mt76：mt76x02：对无效的 rx 描述符长度不发出警告 （Lucid Duck） [Orabug：40042410] {CVE-2026-90382}
- iommu/dma：直接检查原子池分配结果 （Aneesh Kumar KV） [Orabug： 40042431] {CVE-2026-90388}
- bpf：修复 bpf_netns_link_update_prog 中潜在的 UAF （Pu Lehui） [Orabug： 40042447] {CVE-2026-90393}
- power：supply：isp1704_charger：取消移除工作 （Hongyan Xu） [Orabug：40042457] {CVE-2026-90395}
- md/raid5-ppl：修复 ppl_do_flush（） 中的释放后使用 （Sajal Gupta） [Orabug： 40072849] {CVE-2026-93262}
- wifi：rtlwifi：pci：修复 rtl_pci_probe（） 中的错误路径 （Abdun Nihaal） [Orabug： 40042478] {CVE-2026-90403}
- nvme-fc：在 init_request 中rsp_iu映射失败时取消映射 cmd_iu DMA （Guixin Liu） [Orabug： 40042499] {CVE-2026-90411}
- IB/isert：拒绝登录 PDU 声明的数据多于已接收的数据 （Yehyeong Lee） [Orabug： 40042504] {CVE-2026-90413}
- IB/isert：拒绝声明比接收到的数据更多的 PDU （Yehyeong Lee） [Orabug： 40042508] {CVE-2026-90414}
- RDMA/cxgb4：TPT 条目写入失败时释放 STAG 索引 （Leon Romanovsky） [Orabug： 40042512] {CVE-2026-90415}
- RDMA/mlx5：修复 debugfs cc_params堆栈越界读取 （Leon Romanovsky） [Orabug： 40042520] {CVE-2026-90416}
- RDMA/efa：修复 PBL 区块长度计算 （Yonatan Nachum） [Orabug： 40072858] {CVE-2026-93264}
- remoteproc：防止崩溃处理与 rproc_del（） 争用 （Bjorn Andersson） [Orabug： 40042566] {CVE-2026-90431}
- isofs：释放 zisofs 块指针缓冲区头 （Chenyichong） [Orabug： 40042576] {CVE-2026-90434}
- RDMA/mlx5：修复用户 QP 缓冲区大小的整数溢出 （Maher Sanalla） [Orabug： 40042580] {CVE-2026-90435}
- netfilter：nf_nat_sip：NAT 缩小数据包时倒带偏移 （Florian Westphal） [Orabug： 40079958] {CVE-2026-100070}
- ext4：在读取 ext4_search_dir（） 中的哈希尾部之前检查目录条目是否适合 （Xiang Mei） [Orabug：
40033090] {CVE-2026-89787}
- ext4：修复 ext4_init_orphan_info 中的buffer_head泄漏 （Guanghui Yang） [Orabug： 40042631] {CVE-2026-92494}
- wifi：ath11k：避免 ath11k_wmi_tlv_op_rx（） 中的缓冲区过度读取 （Jeff Johnson） [Orabug： 40042636] {CVE-2026-92496}
- wifi：ath6kl：避免 WMI 事件处理程序中的缓冲区过度读取 （Jeff Johnson） [Orabug： 40042641] {CVE-2026-92498}
- ext4：在缓冲写入回退之前耗尽正在运行的 DIO （Baokun Li） [Orabug： 40042653] {CVE-2026-92501}
- thermal：intel：int3400：在探查失败时清理 ODVP （Pengpeng Hou） [Orabug： 40042661] {CVE-2026-92504}
- RDMA/core：修复 ib_free_cq（） 中潜在的释放后使用 （Patrisious Haddad） [Orabug： 40042671] {CVE-2026-92508}
- ext4：挂载期间跳过额外的 isize 扩展以防止死锁 （Yun Zhou） [Orabug： 40072874] {CVE-2026-93268}
- ext4：修复 ext4_read_inline_dir（） 中的越界读取 （Xiang Mei） [Orabug： 40033084] {CVE-2026-89786}
- ACPI：PCI：清除所有释放acpi_pci_root的路径上的driver_data （Chen Pei） [Orabug：40042714] {CVE-2026-92521}
- ACPI：processor：验证 MADT IOAPIC 条目边界 （Pengpeng Hou） [Orabug： 40042719] {CVE-2026-92522}
- irqchip/gic-v3-its：防止 its_vpe_irq_domain_alloc（） 中泄露 （Kemeng Shi） [Orabug： 40042729] {CVE-2026-92524}
- RDMA/srpt：修复 srpt_alloc_rw_ctxs（） 展开计数器 （Zheng Tan） [Orabug： 40079981] {CVE-2026-100075}
- RDMA/hfi1：传播 sdma_txinit_ahg（） 错误 （Danila Chernetsov） [Orabug： 40042739] {CVE-2026-93037}
- ASoC：meson：保持链接指针在 realloc 失败时有效 （Linmao Li） [Orabug： 40042746] {CVE-2026-93039}
- 软件节点：修复索引为 -1 的 software_node_get_reference_args（） （Alban Bedel） [Orabug： 40042772] {CVE-2026-93046}
- mtd：part：拒绝 mtd_add_partition（） 中的MTDPART_OFS_RETAIN （Zhouminqiang） [Orabug： 40042782] {CVE-2026-93048}
- mtd：mtdswap：避免两次释放已注册的 blktrans 设备 （Ruoyu Wang） [Orabug： 40042803] {CVE-2026-93049}
- vfio/pci：初始化失败时释放 vdev->msi_perm 后将其清理干净 （Xiang Mei） [Orabug： 40033020] {CVE-2026-89777}
- misc：ad525x_dpot：将驱动程序核心群组用于 sysfs 文件 （Pengpeng Hou） [Orabug： 40042818] {CVE-2026-93051}
- uio：修复失败注册路径中过时的信息指针 （Yuho Choi） [Orabug： 40042833] {CVE-2026-93054}
- UDF symlink pathComponent 标头 OOB 读取 （David Lee） [Orabug： 40042841] {CVE-2026-93055}
- usb：gadget：f_uac1_legacy：删除损坏的字符串 configfs 属性 （Xu Yang） [Orabug：40042849] {CVE-2026-93056}
- gpu：host1x：避免调试输出帮助程序中的堆栈读取越界 （Mikko Perttunen） [Orabug： 40042866] {CVE-2026-93061}
- drm/bridge：tc358767：将报告的 AUX 读取大小限制为请求 （Maoyi Xie） [Orabug：40042884] {CVE-2026-93067}
- wifi：ath11k：上限超出范围的 rx MCS，而非保留虚假速率 （Baochen Qiang） [Orabug：40072894] {CVE-2026-93271}
- rpmsg：glink：修复驱动程序分离期间端点破坏中的死锁 （Vishnu Santhosh） [Orabug： 40043409] {CVE-2026-93098}
- isofs：修复空 zisofs 块上的越界页面数组访问 （Xiang Mei） [Orabug： 40033029] {CVE-2026-89778}
- RDMA/hfi1：释放近期探测故障的 RX 数据 （Leon Romanovsky） [Orabug： 40042983] {CVE-2026-93102}
- RDMA/hfi1：分配失败时保留单元 0 （Leon Romanovsky） [Orabug： 40042988] {CVE-2026-93103}
- xfrm6：修复 secpath 已满时 xfrm6_input_addr（） 中的越界写入 （Xiang Mei） [Orabug： 40033063] {CVE-2026-89783}
- RDMA/ipoib：在模块拆卸期间耗尽 RCU 回调 （Leon Romanovsky） [Orabug： 40043009] {CVE-2026-93108}
- RDMA/mlx5：在模块拆卸期间耗尽 RCU 回调 （Leon Romanovsky） [Orabug： 40043015] {CVE-2026-93109}
- RDMA/core：卸载 ib_core 之前等待 RCU 回调 （Leon Romanovsky） [Orabug： 40043022] {CVE-2026-93110}
- usb：gadget：configfs：修复 qw_sign 的越界读取 （Michael Bommarito） [Orabug： 40043062] {CVE-2026-93120}
- platform/x86：dell-wmi-base：修复模块加载失败时的资源泄漏 （Armin Wolf） [Orabug： 40043089] {CVE-2026-93130}
- bpf：修复 bpf_get_btf_vmlinux 中的 vmlinux BTF 准备争用 （Daniel Borkmann） [Orabug： 40043115] {CVE-2026-93138}
- udf：将 LVID 缓冲区标记为脏之前将其标记为最新 （Aleksandr Nogikh） [Orabug： 40043122] {CVE-2026-93140}
- clk：qcom：gdsc：拆卸 gdsc_unregister（） 中各域的 genpds （Herman van Hazendonk） [Orabug：
40043147] {CVE-2026-93145}
- staging：rtl8723bs：修复 rtw_sdio_if1_init（） 中不匹配的 HalData 释放 （Dawei Feng） [Orabug：
40079942] {CVE-2026-98160}
- nvmet-rdma：修复队列拆卸时的响应资源泄漏 （Shin'Ichiro Kawasaki） [Orabug： 40043175] {CVE-2026-93151}
- crypto：qat - 从堆栈中清除 AES 密钥计划 （Giovanni Cabiddu） [Orabug： 40043212] {CVE-2026-93161}
- platform/chrome：sensorhub：修复环处理程序中的内存越界读取 （Tzung-Bi Shih） [Orabug： 40043224] {CVE-2026-93165}
- drm/amdgpu/pm/powerplay：Vega10 查找中的边界检查电压指数 （Asad Kamal） [Orabug：40043261] {CVE-2026-93177}
- drm/amdgpu/pm/powerplay：SMU7 查找中的边界检查电压指数 （Asad Kamal） [Orabug： 40043267] {CVE-2026-93178}
- pinctrl：bcm2835：不删除未注册的 GPIO 芯片 （Daniel Mccarthy） [Orabug：40072907] {CVE-2026-93274}
- ASoC：rt700-sdw：移除时始终耗尽千斤顶工作 （Runyu Xiao） [Orabug： 40043295] {CVE-2026-93185}
- HID：roccat：绑定设备提供的配置文件索引 （Michael Bommarito） [Orabug：40043302] {CVE-2026-93188}
- HID：core：静止 hid_hw_stop（） 中的输入以防止释放后使用 （Philipp Weber） [Orabug： 40043306] {CVE-2026-93189}
- bpf：强制expected_attach_type以实现 tailcall 兼容性 （Daniel Borkmann） [Orabug： 38649013] {CVE-2025-40123}
- clk：meson：将父gxbb_32k_clk_sel数与实际计数对齐 （Martin Blumenstingl） [Orabug：
40033896] {CVE-2026-89947}
- batman-adv：bla：避免由于并行声明添加导致的 CRC 损坏 （Sven Eckelmann） [Orabug： 40043348] {CVE-2026-93203}
- batman-adv：dat：自动更新 mac 地址 （Sven Eckelmann） [Orabug： 40043352] {CVE-2026-93204}
- ksmbd：修复 dacloffset 边界检查中的溢出 （Norbert Szetei） [Orabug： 37844228] {CVE-2025-22039}
- bpf：修复 sock_ops 中的 same-register dst/src OOB 读取和指针泄漏 （Jiayuan Chen） [Orabug： 39622004] {CVE-2026-53078}
- net：修复 l3mdev_l3_rcv 中的空指针取消引用 （Wang Liang） [Orabug： 37844463] {CVE-2025-22103}
- bpf：保护堆栈限制，防止 32 位溢出 （Andrei Matei） [Orabug： 37283390] {CVE-2023-52676}
- x86/mm/ident_map：仅在应映射完整 GB 页面处使用 gbpage。（史蒂夫·沃尔）[Orabug：37206382]{CVE-2024-50017}
- xhci：修复跨越多个环段的 TD 上丢失的反弹缓冲区 （Arthur Gautier） [Orabug： 40034134] {CVE-2026-90015}
- drm：修复使用 PAGE_FLIP_EVENT 时发出信号时的drm_crtc_commit泄漏 （Thadeu Lima de Souza Cascardo） [Orabug： 40033274] {CVE-2026-89816}
- drm/gud：在创建 enum 属性之前验证 TV 模式名称 （Tao Yu） [Orabug： 40072729] {CVE-2026-93234}
- drm/gud：空终止从设备读取的电视模式名称 （Deepanshu Kartikey） [Orabug： 40033282] {CVE-2026-89817}
- drm/amd/display：避免 __is_lut_linear（） 中的除以零 （Harry Wentland） [Orabug： 40033294] {CVE-2026-89821}
- drm：修复部分 drm_dev_register（） 失败和 ioctl 之间的争用 （Danilo Krummrich） [Orabug： 40033314] {CVE-2026-89823}
- scsi：qla2xxx：Zero-init bsg 堆栈缓冲区以避免信息泄漏 （Nilesh Javali） [Orabug： 40033434] {CVE-2026-89843}
- scsi：qla2xxx：避免 qla2x00_error_entry（） 中req_q_map双重读取 （Nilesh Javali） [Orabug： 40033450] {CVE-2026-89845}
- scsi：qla2xxx：绑定 rsp_info_len 以避免 OOB 感知数据读取 （Nilesh Javali） [Orabug：40033458] {CVE-2026-89846}
- scsi：qla2xxx：避免异步 IOCB 超时中的双重完成 （Nilesh Javali） [Orabug： 40033466] {CVE-2026-89847}
- scsi：qla2xxx：修复 __qla_consume_iocb（） 中的响应队列过度消耗 （Nilesh Javali） [Orabug：
40072776] {CVE-2026-93242}
- scsi：qla2xxx：拒绝状态 IOCB 快速路径上的非 SCSI SRB （Nilesh Javali） [Orabug： 40033478] {CVE-2026-89849}
- scsi：qla2xxx：芯片向下时不要查询固件状态 （Nilesh Javali） [Orabug： 40033484] {CVE-2026-89850}
- scsi：qla2xxx：修复 debugfs 中启用解析的 FCE 跟踪 （Nilesh Javali） [Orabug： 40033491] {CVE-2026-89851}
- scsi：qla2xxx：qla2x00_get_firmware_state（） 中的零邮箱结构 （Nilesh Javali） [Orabug： 40033498] {CVE-2026-89852}
- scsi：qla2xxx：修复固件转储期间的 FCE 跟踪释放后使用 （Nilesh Javali） [Orabug：40033505] {CVE-2026-89853}
- scsi：qla2xxx：修复主机拆卸中的 cs84xx 释放后使用 （Nilesh Javali） [Orabug： 40033511] {CVE-2026-89854}
- scsi：qla2xxx：在重置处理程序中序列化 flash 版本读取 （Nilesh Javali） [Orabug： 40033520] {CVE-2026-89855}
- scsi：qla2xxx：钳制 MSI-X 派生队列计数以避免截断 （Nilesh Javali） [Orabug：40033524] {CVE-2026-89856}
- scsi：qla2xxx：qla2x00_update_fru_versions（） 中的绑定图像计数 （Nilesh Javali） [Orabug： 40033533] {CVE-2026-89858}
- scsi：qla2xxx：保持 qla24xx_report_id_acquisition（） 中的 vport 引用 （Nilesh Javali） [Orabug：
40033547] {CVE-2026-89861}
- scsi：qla2xxx：edif：修复 RX SA 删除检查中的空指针取消引用 （Nilesh Javali） [Orabug： 40033554] {CVE-2026-89863}
- scsi：qla2xxx：在 I2C bsg 处理程序中绑定 i2c->length （Nilesh Javali） [Orabug： 40033558] {CVE-2026-89864}
- scsi：qla2xxx：FRU/I2C bsg 处理程序中的零 SFP DMA 缓冲区 （Nilesh Javali） [Orabug： 40033562] {CVE-2026-89865}
- media：v4l2-fwnode：修复 v4l2_fwnode_parse_link 中的 fwnode 泄漏 （Biren Pandya） [Orabug：40033584] {CVE-2026-89872}
- media：tda18250：修复可能的整数溢出 （Ilya Krutskih） [Orabug： 40033595] {CVE-2026-89876}
- media：s2255：读取尾部标记之前检查固件大小 （Huanglei） [Orabug：40033610] {CVE-2026-89878}
- media：s2255：复制到缓冲区之前绑定 JPEG 帧大小 （Hyeongjun An） [Orabug：40033615] {CVE-2026-89879}
- media：rtl2832_sdr：start_streaming（） 失败时释放 URB 和流缓冲区 （Valery Borovsky） [Orabug： 40033620] {CVE-2026-89880}
- media：rtl2832_sdr：在删除时使用 vb2_video_unregister_device（） 修复 DMA 泄漏 （Valery Borovsky） [Orabug： 40033627] {CVE-2026-89881}
- media：go7007：推迟 ALSA v4l2 放置，直至卡片发布 （Shuangpeng Bai） [Orabug： 40033656] {CVE-2026-89890}
- media：em28xx：在断开连接时，修复 dev_next->devlist 的释放后使用 （Jiangong Han） [Orabug： 40033663] {CVE-2026-89891}
- media：em28xx：推迟纯音频分机注册 （Diego Fernando Mancera Gomez） [Orabug：40033668] {CVE-2026-89892}
- media：cx23885：在拆卸之前取消 NetUP CI 工作 （Fan Wu） [Orabug： 40033675] {CVE-2026-89893}
- media：cx231xx：VBI 队列繁忙时拒绝几何更改 （Bryam Vargas） [Orabug：40033680] {CVE-2026-89894}
- media：cec：序列化独占跟随者交付 （Ruoyu Wang） [Orabug：40033697] {CVE-2026-89897}
- KVM：x86：hyper-v：限制定时器期限以避免活锁 （Carlos Lopez） [Orabug：40033805] {CVE-2026-89927}
- KVM：nVMX：在失败的嵌套 VM-Enter 上进行服务本地 TLB 刷新 （Yosry Ahmed） [Orabug： 40033822] {CVE-2026-89930}
- KVM：nVMX：首次使用时始终刷新 vpid02 （Yosry Ahmed） [Orabug： 40033830] {CVE-2026-89932}
- ASoC：cs35l34：在运行时挂起之前耗尽线程的 IRQ （Runyu Xiao） [Orabug： 40033886] {CVE-2026-89945}
- batman-adv：bla：修复 meshif 删除时的声明释放 （Sven Eckelmann） [Orabug： 40033901] {CVE-2026-89948}
- batman-adv：修复合并片段上过时的接收设备 （Zhiling Zou） [Orabug： 40033914] {CVE-2026-89951}
- mtd：rawnand：验证 ONFI 扩展参数页面区段 （Pengpeng Hou） [Orabug： 40033918] {CVE-2026-89952}
- mtd：mtdoops：删除备份 MTD 时释放页面位图 （Xu Rao） [Orabug： 40033922] {CVE-2026-89953}
- nvdimm/btt：拒绝其 nfree 低于车道计数的竞技场 （Bryam Vargas） [Orabug： 40033967] {CVE-2026-89965}
- nvmet-tcp：拒绝未经请求的 H2CData PDU （Shivam Kumar） [Orabug： 40033975] {CVE-2026-89968}
- nvmet-tcp：修复了接收过长 PDU 时的越界写入 （Shivam Kumar） [Orabug： 40033979] {CVE-2026-89969}
- nvme-tcp：检查 C2HData PDU 的数据方向 （Yehyeong Lee） [Orabug： 40033995] {CVE-2026-89973}
- ALSA：pcm：修复非原子操作与触发器启动之间的争用 （Takashi Iwai） [Orabug： 40034012] {CVE-2026-89979}
- i2c：mux：修复适配器添加失败时的通道节点泄漏 （Ahmad Byagowi） [Orabug： 40034022] {CVE-2026-89982}
- i2c：core：修复适配器删除上的 debugfs UAF （Vasileios Almpanis） [Orabug： 40034027] {CVE-2026-89983}
- perf/x86/intel：修复 LBR 堆栈中的内核地址泄漏 （Dapeng Mi） [Orabug： 40034032] {CVE-2026-89984}
- ima：检查来自 validate_hash_algo（） 中的 dentry_path（） 的ERR_PTR （Bradley Morgan） [Orabug： 40034048] {CVE-2026-89989}
- dm：修复恢复与删除争用 （Mikulas Patocka） [Orabug： 40034074] {CVE-2026-89997}
- HID：wacom：验证 wacom_intuos_pro2_bt_irq 中的报告长度 （Ibrahim Hashimov） [Orabug： 40034087] {CVE-2026-89999}
- HID：rmi：通过过小的 RMI 报告修复 OOB 访问 （Wei Jie Law） [Orabug： 40034091] {CVE-2026-90000}
- scsi：pm8001：释放 MSI-X 向量时使用回滚索引 （Runyu Xiao） [Orabug：40034112] {CVE-2026-90007}
- scsi：target：iscsi：为登录负载保留一个终止符字节 （Sujal Tuladhar） [Orabug： 40034119] {CVE-2026-90011}
- staging：rtl8723bs：修复 rtw_action_frame_parse（） 中的 OOB 读取 （Muhammad Bilal） [Orabug： 40034145] {CVE-2026-90017}
- staging：rtl8723bs：修复 rtw_get_wps_attr（） 中的 OOB 读取/堆栈溢出 （Muhammad Bilal） [Orabug：
40034152] {CVE-2026-90018}
- usb：gadget：修复 usb_put_function_instance（） 中的空指针取消引用 （Jeffin Philip） [Orabug：
40034156] {CVE-2026-90019}
- usb：typec：ucsi：displayport：修复 OOB altmode 数组索引 （Jameson Thies） [Orabug： 40034211] {CVE-2026-90025}
- usb-storage： ene_ub6250：修复扫描工作和探测之间的争用 （Liu Qi） [Orabug： 40034249] {CVE-2026-90031}
- media：usbtv：ALSA 卡存在时保持设备运行 （Shuangpeng Bai） [Orabug： 40034260] {CVE-2026-90032}
- ALSA：usb-audio：修复 snd_usbmidi_us122l_output（） 中的越界写入 （Hyeongjun An） [Orabug： 40034266] {CVE-2026-90033}
- usb：image：mdc800：将 kmalloc（） 更改为 kzalloc（） （Griffin Kroah-Hartman） [Orabug：40034275] {CVE-2026-90034}
- espintcp：删除 encap 套接字缓存以避免引用泄漏 （Sabrina Dubroca） [Orabug： 38152844] {CVE-2025-38097}
- scsi：core：在 scsi_alloc_sgtables（） 中填充 DMA 填充字节 （Petr Vaganov） [Orabug： 40021009] {CVE-2026-89515}
- drm/vmwgfx：终止 foreign-fd prime 导入中的dma_buf引用 （Zack Rusin） [Orabug： 39982308] {CVE-2026-80888}
- selinux：拒绝 security_get_classes（） 中未认领的类值 （Bryam Vargas） [Orabug： 39982374] {CVE-2026-80912}
- fsnotify：修复并发标记更新后过时的对象掩码 （Youngjae Kwon） [Orabug： 40021348] {CVE-2026-89595}
- entry：通过 TSYNC 修复 ptrace 后的 seccomp 绕过 （Jinjie Ruan） [Orabug： 40021399] {CVE-2026-89603}
- openvswitch：修复 CT 限制破坏释放后使用 （Yuqi Xu） [Orabug： 40020919] {CVE-2026-89488}
- net：skbuff：不skb_tx_error skb_zerocopy（） 中的源 skb （Norbert Szetei） [Orabug： 40034343] {CVE-2026-90049}
- net：skbuff：不要触摸 skb_tx_error（） 中的共享 zerocopy 状态 （Norbert Szetei） [Orabug： 40020575] {CVE-2026-80977}
- signal：避免共享 siginfo 命名空间重写 （Bradley Morgan） [Orabug： 40072687] {CVE-2026-93222}
- tpm：tpm_i2c_nuvoton：等待超时时禁用 IRQ （Myeonghun Pak） [Orabug： 40020406] {CVE-2026-80930}
- vsock/virtio：按照依存关系顺序刷新工作 （Chengfeng Ye） [Orabug： 40020418] {CVE-2026-80932}
- wifi：rtw88：修复 rtw_txq_push_skb（） 中可能的内存泄漏 （Abdun Nihaal） [Orabug： 40020441] {CVE-2026-80941}
- wifi：mwifiex：中断等待时分离同步 cmd 缓冲区 （Fabio Estevam） [Orabug： 40020450] {CVE-2026-80944}
- wifi：brcmfmac：修复 brcmf_sdio_read_control（） 中的内存泄漏 （Abdun Nihaal） [Orabug： 40020473] {CVE-2026-80949}
- dm-stats：修复分配每个 cpu 数据失败时的崩溃 （Mikulas Patocka） [Orabug： 40020503] {CVE-2026-80963}
- ALSA：virmidi：在探测时检查卡索引有效性 （Takashi Iwai） [Orabug： 40020510] {CVE-2026-80964}
- ALSA：serial-u16550：探测时检查卡索引有效性 （Takashi Iwai） [Orabug：40020518] {CVE-2026-80965}
- ALSA：pcxhr：请求线程 IRQ 之前初始化互斥体 （Runyu Xiao） [Orabug： 40020528] {CVE-2026-80967}
- ALSA：mpu401：在探测时检查卡索引有效性 （Takashi Iwai） [Orabug： 40020541] {CVE-2026-80969}
- ALSA：bcd2000：清除断开连接时的 URB 指针 （Baul Lee） [Orabug： 40020546] {CVE-2026-80971}
- ALSA：aloop：在探测时检查卡索引有效性 （Takashi Iwai） [Orabug：40020553] {CVE-2026-80972}
- ALSA：6fire：绑定设备中的 MIDI 事件长度 （Baul Lee） [Orabug： 40020557] {CVE-2026-80973}
- seg6：IPv6 解封装后重置 IP6CB...
请注意，描述因长度问题被截断。请参考供应商公告获取完整描述。
Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的程序包。另见
插件详情
严重性: Critical
ID: 366663
文件名: oraclelinux_ELSA-2026-500398.nasl
版本: 1.1
类型: Local
代理: unix
发布时间: 2026/10/16
最近更新时间: 2026/10/16
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: High
分数: 8
百分位: 99.69
CVSS v2
风险因素: High
基本分数: 7.2
时间分数: 5.3
矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-99999
CVSS v3
风险因素: Critical
基本分数: 9.3
时间分数: 8.1
矢量: CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/o:oracle:linux:8, cpe:/o:oracle:linux:9, cpe:/o:oracle:linux:9:8:baseos_patch, p-cpe:/a:oracle:linux:bpftool, p-cpe:/a:oracle:linux:kernel-uek-container-debug, p-cpe:/a:oracle:linux:kernel-uek-container, p-cpe:/a:oracle:linux:kernel-uek-core, p-cpe:/a:oracle:linux:kernel-uek-debug-core, p-cpe:/a:oracle:linux:kernel-uek-debug-devel, p-cpe:/a:oracle:linux:kernel-uek-debug-modules-extra, p-cpe:/a:oracle:linux:kernel-uek-debug-modules, p-cpe:/a:oracle:linux:kernel-uek-debug, p-cpe:/a:oracle:linux:kernel-uek-devel, p-cpe:/a:oracle:linux:kernel-uek-doc, p-cpe:/a:oracle:linux:kernel-uek-modules-extra, p-cpe:/a:oracle:linux:kernel-uek-modules, p-cpe:/a:oracle:linux:kernel-uek64k-core, p-cpe:/a:oracle:linux:kernel-uek64k-devel, p-cpe:/a:oracle:linux:kernel-uek64k-modules-extra, p-cpe:/a:oracle:linux:kernel-uek64k-modules, p-cpe:/a:oracle:linux:kernel-uek64k, p-cpe:/a:oracle:linux:kernel-uek
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
易利用性: No known exploits are available
补丁发布日期: 2026/10/16
漏洞发布日期: 2026/10/15
参考资料信息
CVE: CVE-2026-98432, CVE-2026-99999