Oracle Linux 10：kernel (ELSA-2026-77690)

medium Nessus 插件 ID 368025

语言：

简介

远程 Oracle Linux 主机缺少一个或多个安全更新。

描述

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-77690 公告中提及的多个漏洞影响。

- udp：修复隧道分段中潜在的释放后使用（Antoine Tenart） [RHEL-268127] {CVE-2026-74705}
- nfsd：延迟复合 ops 的 vfree 以修复 UAF rpc_status （Roberto Bergantinos Corpas） [RHEL-264930] {CVE-2026-89690}
- svcrdma：拒绝溢出上拉缓冲区容量的内联回复（Roberto Bergantinos Corpas）[RHEL-187745] {CVE-2026-89530}
- nfsd：修复异步 COPY 的过时 s2s_cp_stateids IDR 条目（Roberto Bergantinos Corpas） [RHEL-264798] {CVE-2026-89676}
- nfsd：修复异步复制取消和关闭中的 UAF （Roberto Bergantinos Corpas） [RHEL-264749] {CVE-2026-89675}
- nfsd：在发布 stateid 之前，对其进行初始化 copy-notify stateid （Roberto Bergantinos Corpas） [RHEL-264168] {CVE-2026-89669}
- nfsd：在终止其引用之前，撤消 copy-notify stateid （Roberto Bergantinos Corpas） [RHEL-264134] {CVE-2026-89663}
- NFSD：修复SECINFO_NO_NAME解码错误清理（Roberto Bergantinos Corpas） [RHEL-259243] {CVE-2026-53398}
- SUNRPC：在 TLS connect_worker上固定上rpc_clnt （Roberto Bergantinos Corpas） [RHEL-261492] {CVE-2026-72317}
- ipvlan：继承 phy_dev 的needed_headroom和needed_tailroom （Vb Vasu） [RHEL-254268] {CVE-2026-74744}
- ipvlan：使每个端口都addrs_lock （Vb Vasu） [RHEL-246118] {CVE-2026-23103}
- vsock/virtio：在填充 zerocopy skb 之前绑定 uarg （Jon Maloy） [RHEL-229037] {CVE-2026-63970}
- vsock/virtio：修复多 skb 发送的 zerocopy 完成（Jon Maloy） [RHEL-232860] {CVE-2026-53365}
- vsock/virtio：修复MSG_ZEROCOPY固定页面统计（Jon Maloy） [RHEL-232860] {CVE-2026-53365}
- KVM：SEV：从 PSC 缓冲区读取条目/索引时使用 READ_ONCE（）（Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
- KVM：SEV：根据缓冲区的实际大小检查 PSC 请求索引（Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
- KVM：SEV：不显式将 PSC 缓冲区传递至 snp_begin_psc（）（Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
- KVM：SEV：如果 KVM 尝试以 min_len==0 设置暂存区域，则发出警告（Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
- KVM：SEV：计算 GHCB 内擦除区域的正确最大长度（Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
- KVM：SEV：使用 PSC 标头的大小作为 PSC 请求的最小大小（Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
- KVM：SEV：忽略长度为“0”的端口 I/O 请求（Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
- KVM：SEV：拒绝 GHCB v2+ 大于 8 字节的 MMIO 请求（Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
- KVM：SEV：忽略长度为“0”的 MMIO 请求（Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
- KVM：x86：将 SEV-ES MMIO 仿真整合到单个公共 API 中（Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
- KVM：x86：去重 kvm_sev_es_mmio_{read，write}（）（Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
- KVM：x86：针对堆栈上的释放后使用，强化 SEV-ES MMIO （Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
- KVM：SEV：如果正在使用 GHCB v2+，则需要 GHCB 内的擦除区域（Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
- vsock/vmci：修复对等机在握手期间重置连接时的 UAF （CKI Backport Bot） [RHEL-232273] {CVE-2026-64115}
- igc：设置 SMD 帧的 tx 缓冲区类型（CKI Backport Bot） [RHEL-227035] {CVE-2026-64035}
- netfilter： nfnetlink_log：等待 rcu 宽限期后再释放 pernet 状态（CKI Backport Bot） [RHEL-271653] {CVE-2026-93288}
- tcp：修复过时的每 CPU tcp_tw_isn泄漏，启用 ISN 预测（Davide Caratti） [RHEL-231698] {CVE-2026-64024}
- Bluetooth： hci_uart：取消write_work时清除HCI_UART_SENDING （CKI Backport Bot） [RHEL-232645] {CVE-2026-46275}
- Bluetooth：hci_uart：修复关闭和初始化路径中的 UAF 和争用条件（CKI Backport Bot） [RHEL-232645] {CVE-2026-46275}
- nvme/ioctl：使用 nvme_cmd_allowed（）检查SUBMIT_IO （CKI Backport Bot） [RHEL-269475] {CVE-2026-90227}
- nvme：在错误路径中添加缺少的 SRCU 宽限期（CKI Backport Bot） [RHEL-270934] {CVE-2026-89972}
- ipv6： ioam：在 ioam6_event（）之前刷新 hdr 指针（Prasenjit Mukherjee） [RHEL-259773] {CVE-2026-64132}
- netfilter： nf_conntrack：在 tcp_sack（）中使用 get_unaligned_be32（）（CKI Backport Bot） [RHEL-270657] {CVE-2026-97417}
- crypto：af_alg - 将 AEAD AD 长度上限设为 0x80000000 （Pablo Alessandro Santos Hugen） [RHEL-259063] {CVE-2026-52972}
- futex：防止重新排队 PI 期间 rcuwait 释放后使用（Waiman Long） [RHEL-263469] {CVE-2026-90003}
- futex：修复初始 mm->futex.phash.ref 分配中的争用（Waiman Long） [RHEL-263469] {CVE-2026-80775}
- futex/pi：拒绝 cross-mm 私有 futex 所有者（Waiman Long） [RHEL-263469] {CVE-2026-80778}
- futex：避免最终放置的隐私哈希释放后使用（Waiman Long） [RHEL-263469] {CVE-2026-80758}
- futex：修复隐私哈希大小调整期间 futex_pivot_pending（）中的争用（Waiman Long） [RHEL-263469] {CVE-2026-80776}
- futex：再防止健全 futex 退出争用（Waiman Long） [RHEL-263469] {CVE-2026-74658}
- ipvs：重新分配磁头后重新加载 ip 标头（CKI Backport Bot） [RHEL-263870] {CVE-2026-68476}
- ipv6：修复 ip6_finish_output2（）中的释放后使用（Antoine Tenart） [RHEL-258672] {CVE-2026-80792}
- ipv6：exthdrs：ipv6_hop_jumbo（）后刷新 nh 指针（Antoine Tenart） [RHEL-259369] {CVE-2026-63924}
- ipv6：exthdrs：处理 HAO 选项后刷新 nh （Antoine Tenart） [RHEL-259404] {CVE-2026-63922}
- ipv6：rpl：修复 ipv6_rpl_srh_decompress（）中的 hdrlen 溢出（Antoine Tenart） [RHEL-231288] {CVE-2026-63984}
- ipv6：复制到 cmsg 之前验证扩展标头长度（Antoine Tenart） [RHEL-225393] {CVE-2026-63920}
- Bluetooth：L2CAP：修复 l2cap_sock_new_connection_cb（）中的释放后使用（CKI Backport Bot） [RHEL-231359] {CVE-2026-64557}
- Bluetooth：L2CAP：修复 l2cap_sock_new_connection_cb（）中的 null-ptr-deref （CKI Backport Bot） [RHEL-231359] {CVE-2026-64557}
- Bluetooth： 6lowpan：修复 netdev 取消注册时的循环锁定警告（CKI Backport Bot） [RHEL-231359] {CVE-2026-64557}
- l2tp：在 l2tp_session_get_by_ifname 中使用 refcount_inc_not_zero （Abhishek Rawal） [RHEL-227466] {CVE-2026-63918}
- 隧道：不假设 iptunnel_pmtud_check_icmp（）中的传输标头（Abhishek Rawal） [RHEL-230778] {CVE-2026-63992}
- tunnels：在 iptunnel_pmtud_build_icmp[v6]（）的 skb_cow（）之后加载网络标头（Abhishek Rawal） [RHEL-259564] {CVE-2026-63994}
- vxlan：需要设备 netns 中的CAP_NET_ADMIN以用于 changelink （Abhishek Rawal） [RHEL-239729] {CVE-2026-68432}
- net：ip6_gre：需要设备 netns 中的CAP_NET_ADMIN以用于 changelink （Abhishek Rawal） [RHEL-247005] {CVE-2026-72052}
- net：ip_gre：需要设备 netns 中的 CAP_NET_ADMIN 以用于 changelink （Abhishek Rawal） [RHEL-247054] {CVE-2026-63829}
- Bluetooth：修复 bt_accept_dequeue（）中的 UAF （CKI Backport Bot） [RHEL-229761] {CVE-2026-53357}
- Bluetooth：修复 l2cap_sock_cleanup_listen（）与 l2cap_conn_del（）中的 UAF （CKI Backport Bot） [RHEL-229761] {CVE-2026-53357}
- netfilter：nft_lookup：修复反向查找时的 catchall 元素处理（CKI Backport Bot） [RHEL-261255] {CVE-2026-72320}
- KVM：s390：vsie：零过时加密位（CKI Backport Bot） [RHEL-258155] {CVE-2026-80921}
- KVM：SVM：更新 x2APIC MSR 拦截（当 L2 处于活动状态时 AVIC 被禁止）（CKI Backport Bot） [RHEL-254525] {CVE-2026-74516}
- KVM：SVM：当 AVIC 处于（取消）激活状态时，设置/清除 CR8 写入拦截（CKI Backport Bot） [RHEL-254525] {CVE-2026-74516}
- KVM：SVM：将 x2AVIC MSR 拦截帮助程序移动到 avic.c （CKI Backport Bot） [RHEL-254525] {CVE-2026-74516}
- KVM：SVM：添加帮助程序以查找 AVIC （CKI Backport Bot）RHEL-254525 的最大物理 ID [] {CVE-2026-74516}
- KVM：SVM：根据配置的max_vcpu_ids限制 AVIC 物理最大索引（CKI Backport Bot） [RHEL-254525] {CVE-2026-74516}
- ipvs：衍合隧道 ICMP 错误后清除 IPv4 选项（CKI Backport Bot） [RHEL-254392] {CVE-2026-74669}
- ipvs：确保 ICMP 错误中的内部标头位于余量内（CKI Backport Bot） [RHEL-254392] {CVE-2026-74669}
- ipvs：修复 GUE/GRE 隧道 ICMP 错误的 PMTU （CKI Backport Bot） [RHEL-254392] {CVE-2026-74669}
- netfilter：nf_queue：在 NFQUEUE 持有假目标时固定桥接设备（CKI Backport Bot） [RHEL-252430] {CVE-2026-72255}
- netfilter：x_tables：添加并使用 xtables_unregister_table_exit （Phil Sutter） [RHEL-243394] {CVE-2026-64078}
- netfilter： flowtable：发布 GC 可见元组 last (CKI Backport Bot) [RHEL-250538] {CVE-2026-74746}
- packet：在非环发送路径中使用一致的hard_header_len （Toke Hoiland-Jorgensen） [RHEL-244537] {CVE-2026-74582}
- RDMA/uverbs：在 ib_uverbs_post_send 中使用 wqe_size 之前先对其进行验证（CKI Backport Bot） [RHEL-232598] {CVE-2026-45856}
- netfilter：nf_conncount：将连接清理限制增加到 64 （CKI Backport Bot） [RHEL-232220] {CVE-2026-45860}
- ipvs：编辑时提前清除 svc 计划程序 ptr （CKI Backport Bot） [RHEL-225996] {CVE-2026-53270}
- KVM：SVM：修复 sev_dbg_crypt（）中用于加密路径的页面溢出（CKI Backport Bot） [RHEL-214949] {CVE-2026-63794}
- dm-integrity：不增加 hash_offset 两次（CKI Backport Bot） [RHEL-257773] {CVE-2026-72099}
- net：mana：修复从 DMA 缓冲区双重获取hwc_msg_id的 TOCTOU （CKI Backport Bot） [RHEL-230992] {CVE-2026-64034}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

更新受影响的程序包。

另见

https://linux.oracle.com/errata/ELSA-2026-77690.html

插件详情

严重性: Medium

ID: 368025

文件名: oraclelinux_ELSA-2026-77690.nasl

版本: 1.2

类型: Local

代理: unix

系列: Oracle Linux Local Security Checks

发布时间: 2026/10/20

最近更新时间: 2026/10/22

支持的传感器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

风险信息

VPR

风险因素: High

分数: 7.8

百分位: 99.33

CVSS v2

风险因素: Medium

基本分数: 4.6

时间分数: 3.8

矢量: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C

CVSS 分数来源: CVE-2026-53365

CVSS v3

风险因素: Medium

基本分数: 5.5

时间分数: 5.1

矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

时间矢量: CVSS:3.0/E:F/RL:O/RC:C

漏洞信息

CPE: cpe:/o:oracle:linux:10, cpe:/o:oracle:linux:10:2:baseos_patch, p-cpe:/a:oracle:linux:kernel-abi-stablelists, p-cpe:/a:oracle:linux:kernel-core, p-cpe:/a:oracle:linux:kernel-cross-headers, p-cpe:/a:oracle:linux:kernel-debug-core, p-cpe:/a:oracle:linux:kernel-debug-devel-matched, p-cpe:/a:oracle:linux:kernel-debug-devel, p-cpe:/a:oracle:linux:kernel-debug-modules-core, p-cpe:/a:oracle:linux:kernel-debug-modules-extra, p-cpe:/a:oracle:linux:kernel-debug-modules, p-cpe:/a:oracle:linux:kernel-debug-uki-virt, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:kernel-devel-matched, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:kernel-headers, p-cpe:/a:oracle:linux:kernel-modules-core, p-cpe:/a:oracle:linux:kernel-modules-extra-matched, p-cpe:/a:oracle:linux:kernel-modules-extra, p-cpe:/a:oracle:linux:kernel-modules, p-cpe:/a:oracle:linux:kernel-tools-libs-devel, p-cpe:/a:oracle:linux:kernel-tools-libs, p-cpe:/a:oracle:linux:kernel-tools, p-cpe:/a:oracle:linux:kernel-uki-virt-addons, p-cpe:/a:oracle:linux:kernel-uki-virt, p-cpe:/a:oracle:linux:kernel, p-cpe:/a:oracle:linux:libperf, p-cpe:/a:oracle:linux:perf, p-cpe:/a:oracle:linux:python3-perf, p-cpe:/a:oracle:linux:rtla, p-cpe:/a:oracle:linux:rv

必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux

可利用: true

易利用性: Exploits are available

补丁发布日期: 2026/10/8

漏洞发布日期: 2026/2/4

可利用的方式

Core Impact

参考资料信息

CVE: CVE-2026-23103, CVE-2026-53360, CVE-2026-53365, CVE-2026-53398, CVE-2026-63970, CVE-2026-64035, CVE-2026-64115, CVE-2026-72317, CVE-2026-74705, CVE-2026-74744, CVE-2026-89530, CVE-2026-89663, CVE-2026-89669, CVE-2026-89675, CVE-2026-89676, CVE-2026-89690