Oracle Linux 10：kernel (ELSA-2026-76738)

high Nessus 插件 ID 368019

语言：

简介

远程 Oracle Linux 主机缺少一个或多个安全更新。

描述

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-76738 公告中提及的多个漏洞影响。

- netfilter： nfnetlink_log：等待 rcu 宽限期后再释放 pernet 状态（CKI Backport Bot） [RHEL-271653] {CVE-2026-93288}
- tcp：修复过时的每 CPU tcp_tw_isn泄漏，启用 ISN 预测（Davide Caratti） [RHEL-231698] {CVE-2026-64024}
- Bluetooth： hci_uart：取消write_work时清除HCI_UART_SENDING （CKI Backport Bot） [RHEL-232645] {CVE-2026-46275}
- Bluetooth：hci_uart：修复关闭和初始化路径中的 UAF 和争用条件（CKI Backport Bot） [RHEL-232645] {CVE-2026-46275}
- nvme/ioctl：使用 nvme_cmd_allowed（）检查SUBMIT_IO （CKI Backport Bot） [RHEL-269475] {CVE-2026-90227}
- nvme：在错误路径中添加缺少的 SRCU 宽限期（CKI Backport Bot） [RHEL-270934] {CVE-2026-89972}
- ipv6： ioam：在 ioam6_event（）之前刷新 hdr 指针（Prasenjit Mukherjee） [RHEL-259773] {CVE-2026-64132}
- netfilter： nf_conntrack：在 tcp_sack（）中使用 get_unaligned_be32（）（CKI Backport Bot） [RHEL-270657] {CVE-2026-97417}
- crypto：af_alg - 将 AEAD AD 长度上限设为 0x80000000 （Pablo Alessandro Santos Hugen） [RHEL-259063] {CVE-2026-52972}
- futex：防止重新排队 PI 期间 rcuwait 释放后使用（Waiman Long） [RHEL-263469] {CVE-2026-90003}
- futex：修复初始 mm->futex.phash.ref 分配中的争用（Waiman Long） [RHEL-263469] {CVE-2026-80775}
- futex/pi：拒绝 cross-mm 私有 futex 所有者（Waiman Long） [RHEL-263469] {CVE-2026-80778}
- futex：避免最终放置的隐私哈希释放后使用（Waiman Long） [RHEL-263469] {CVE-2026-80758}
- futex：修复隐私哈希大小调整期间 futex_pivot_pending（）中的争用（Waiman Long） [RHEL-263469] {CVE-2026-80776}
- futex：再防止健全 futex 退出争用（Waiman Long） [RHEL-263469] {CVE-2026-74658}
- ipvs：重新分配磁头后重新加载 ip 标头（CKI Backport Bot） [RHEL-263870] {CVE-2026-68476}
- ipv6：修复 ip6_finish_output2（）中的释放后使用（Antoine Tenart） [RHEL-258672] {CVE-2026-80792}
- ipv6：exthdrs：ipv6_hop_jumbo（）后刷新 nh 指针（Antoine Tenart） [RHEL-259369] {CVE-2026-63924}
- ipv6：exthdrs：处理 HAO 选项后刷新 nh （Antoine Tenart） [RHEL-259404] {CVE-2026-63922}
- ipv6：rpl：修复 ipv6_rpl_srh_decompress（）中的 hdrlen 溢出（Antoine Tenart） [RHEL-231288] {CVE-2026-63984}
- ipv6：复制到 cmsg 之前验证扩展标头长度（Antoine Tenart） [RHEL-225393] {CVE-2026-63920}
- Bluetooth：L2CAP：修复 l2cap_sock_new_connection_cb（）中的释放后使用（CKI Backport Bot） [RHEL-231359] {CVE-2026-64557}
- Bluetooth：L2CAP：修复 l2cap_sock_new_connection_cb（）中的 null-ptr-deref （CKI Backport Bot） [RHEL-231359] {CVE-2026-64557}
- Bluetooth： 6lowpan：修复 netdev 取消注册时的循环锁定警告（CKI Backport Bot） [RHEL-231359] {CVE-2026-64557}
- l2tp：在 l2tp_session_get_by_ifname 中使用 refcount_inc_not_zero （Abhishek Rawal） [RHEL-227466] {CVE-2026-63918}
- 隧道：不假设 iptunnel_pmtud_check_icmp（）中的传输标头（Abhishek Rawal） [RHEL-230778] {CVE-2026-63992}
- tunnels：在 iptunnel_pmtud_build_icmp[v6]（）的 skb_cow（）之后加载网络标头（Abhishek Rawal） [RHEL-259564] {CVE-2026-63994}
- vxlan：需要设备 netns 中的CAP_NET_ADMIN以用于 changelink （Abhishek Rawal） [RHEL-239729] {CVE-2026-68432}
- net：ip6_gre：需要设备 netns 中的CAP_NET_ADMIN以用于 changelink （Abhishek Rawal） [RHEL-247005] {CVE-2026-72052}
- net：ip_gre：需要设备 netns 中的 CAP_NET_ADMIN 以用于 changelink （Abhishek Rawal） [RHEL-247054] {CVE-2026-63829}
- Bluetooth：修复 bt_accept_dequeue（）中的 UAF （CKI Backport Bot） [RHEL-229761] {CVE-2026-53357}
- Bluetooth：修复 l2cap_sock_cleanup_listen（）与 l2cap_conn_del（）中的 UAF （CKI Backport Bot） [RHEL-229761] {CVE-2026-53357}
- netfilter：nft_lookup：修复反向查找时的 catchall 元素处理（CKI Backport Bot） [RHEL-261255] {CVE-2026-72320}
- KVM：s390：vsie：零过时加密位（CKI Backport Bot） [RHEL-258155] {CVE-2026-80921}
- KVM：SVM：更新 x2APIC MSR 拦截（当 L2 处于活动状态时 AVIC 被禁止）（CKI Backport Bot） [RHEL-254525] {CVE-2026-74516}
- KVM：SVM：当 AVIC 处于（取消）激活状态时，设置/清除 CR8 写入拦截（CKI Backport Bot） [RHEL-254525] {CVE-2026-74516}
- KVM：SVM：将 x2AVIC MSR 拦截帮助程序移动到 avic.c （CKI Backport Bot） [RHEL-254525] {CVE-2026-74516}
- KVM：SVM：添加帮助程序以查找 AVIC （CKI Backport Bot）RHEL-254525 的最大物理 ID [] {CVE-2026-74516}
- KVM：SVM：根据配置的max_vcpu_ids限制 AVIC 物理最大索引（CKI Backport Bot） [RHEL-254525] {CVE-2026-74516}
- ipvs：衍合隧道 ICMP 错误后清除 IPv4 选项（CKI Backport Bot） [RHEL-254392] {CVE-2026-74669}
- ipvs：确保 ICMP 错误中的内部标头位于余量内（CKI Backport Bot） [RHEL-254392] {CVE-2026-74669}
- ipvs：修复 GUE/GRE 隧道 ICMP 错误的 PMTU （CKI Backport Bot） [RHEL-254392] {CVE-2026-74669}
- netfilter：nf_queue：在 NFQUEUE 持有假目标时固定桥接设备（CKI Backport Bot） [RHEL-252430] {CVE-2026-72255}
- netfilter：x_tables：添加并使用 xtables_unregister_table_exit （Phil Sutter） [RHEL-243394] {CVE-2026-64078}
- netfilter： flowtable：发布 GC 可见元组 last (CKI Backport Bot) [RHEL-250538] {CVE-2026-74746}
- packet：在非环发送路径中使用一致的hard_header_len （Toke Hoiland-Jorgensen） [RHEL-244537] {CVE-2026-74582}
- RDMA/uverbs：在 ib_uverbs_post_send 中使用 wqe_size 之前先对其进行验证（CKI Backport Bot） [RHEL-232598] {CVE-2026-45856}
- netfilter：nf_conncount：将连接清理限制增加到 64 （CKI Backport Bot） [RHEL-232220] {CVE-2026-45860}
- ipvs：编辑时提前清除 svc 计划程序 ptr （CKI Backport Bot） [RHEL-225996] {CVE-2026-53270}
- KVM：SVM：修复 sev_dbg_crypt（）中用于加密路径的页面溢出（CKI Backport Bot） [RHEL-214949] {CVE-2026-63794}
- dm-integrity：不增加 hash_offset 两次（CKI Backport Bot） [RHEL-257773] {CVE-2026-72099}
- net：mana：修复从 DMA 缓冲区双重获取hwc_msg_id的 TOCTOU （CKI Backport Bot） [RHEL-230992] {CVE-2026-64034}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

更新受影响的程序包。

另见

https://linux.oracle.com/errata/ELSA-2026-76738.html

插件详情

严重性: High

ID: 368019

文件名: oraclelinux_ELSA-2026-76738.nasl

版本: 1.1

类型: Local

代理: unix

系列: Oracle Linux Local Security Checks

发布时间: 2026/10/20

最近更新时间: 2026/10/20

支持的传感器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

风险信息

VPR

风险因素: High

分数: 7.7

百分位: 98.94

CVSS v2

风险因素: Medium

基本分数: 6.8

时间分数: 5

矢量: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C

CVSS 分数来源: CVE-2026-63794

CVSS v3

风险因素: High

基本分数: 7.8

时间分数: 6.8

矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: cpe:/o:oracle:linux:10, cpe:/o:oracle:linux:10:2:baseos_patch, p-cpe:/a:oracle:linux:kernel-abi-stablelists, p-cpe:/a:oracle:linux:kernel-core, p-cpe:/a:oracle:linux:kernel-cross-headers, p-cpe:/a:oracle:linux:kernel-debug-core, p-cpe:/a:oracle:linux:kernel-debug-devel-matched, p-cpe:/a:oracle:linux:kernel-debug-devel, p-cpe:/a:oracle:linux:kernel-debug-modules-core, p-cpe:/a:oracle:linux:kernel-debug-modules-extra, p-cpe:/a:oracle:linux:kernel-debug-modules, p-cpe:/a:oracle:linux:kernel-debug-uki-virt, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:kernel-devel-matched, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:kernel-headers, p-cpe:/a:oracle:linux:kernel-modules-core, p-cpe:/a:oracle:linux:kernel-modules-extra-matched, p-cpe:/a:oracle:linux:kernel-modules-extra, p-cpe:/a:oracle:linux:kernel-modules, p-cpe:/a:oracle:linux:kernel-tools-libs-devel, p-cpe:/a:oracle:linux:kernel-tools-libs, p-cpe:/a:oracle:linux:kernel-tools, p-cpe:/a:oracle:linux:kernel-uki-virt-addons, p-cpe:/a:oracle:linux:kernel-uki-virt, p-cpe:/a:oracle:linux:kernel, p-cpe:/a:oracle:linux:libperf, p-cpe:/a:oracle:linux:perf, p-cpe:/a:oracle:linux:python3-perf, p-cpe:/a:oracle:linux:rtla, p-cpe:/a:oracle:linux:rv

必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux

易利用性: No known exploits are available

补丁发布日期: 2026/10/8

漏洞发布日期: 2026/3/12

参考资料信息

CVE: CVE-2026-45856, CVE-2026-45860, CVE-2026-46275, CVE-2026-52972, CVE-2026-53270, CVE-2026-53357, CVE-2026-63794, CVE-2026-63829, CVE-2026-63918, CVE-2026-63920, CVE-2026-63922, CVE-2026-63924, CVE-2026-63984, CVE-2026-63992, CVE-2026-63994, CVE-2026-64024, CVE-2026-64078, CVE-2026-64132, CVE-2026-64557, CVE-2026-68432, CVE-2026-68476, CVE-2026-72052, CVE-2026-72255, CVE-2026-72320, CVE-2026-74516, CVE-2026-74582, CVE-2026-74669, CVE-2026-74746, CVE-2026-80775, CVE-2026-80792, CVE-2026-80921, CVE-2026-89972, CVE-2026-90227, CVE-2026-93288, CVE-2026-97417