Oracle Linux 10：kernel (ELSA-2026-88477)
medium Nessus 插件 ID 372070
语言：
简介
远程 Oracle Linux 主机缺少一个或多个安全更新。描述
远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-88477 公告中提及的多个漏洞影响。- drm/amdgpu：来自 VBIOS 的绑定 GPIO I2C 表条目计数 （Anusha Srivatsa） [RHEL-278280] {CVE-2026-97493}
- drm/amdkfd：在 MES 队列逐出/暂停后添加 TLB 刷新 （CKI Backport Bot） [RHEL-262095] {CVE-2026-89811}
- drm/amd/display：发布后将new_stream设置为空 （CKI Backport Bot） [RHEL-260540] {CVE-2026-68236}
- drm/vmwgfx：将check_add_overflow用于着色器大小+偏移范围 （CKI Backport Bot） [RHEL-258141] {CVE-2026-80887}
- drm/amdgpu：修复 amdgpu_vm_get_task_info_pasid（） 的生命周期问题 （CKI Backport Bot） [RHEL-236244] {CVE-2026-68245}
- drm/dp/mst：修复边带区块累积中的缓冲区溢出 （CKI Backport Bot） [RHEL-240855] {CVE-2026-68278}
- xfs：边界检查缓冲区日志项目的脏位图 （Pavel Reichl） [RHEL-253369] {CVE-2026-80536}
- 修复 perf mmap（） 恢复与最后一个 munmap（） 争用时的释放后使用 （Vratislav Bendel） [RHEL-270808] {CVE-2026-89791}
- perf：修复生命周期addr_filter_ranges （Vratislav Bendel） [RHEL-271846] {CVE-2026-93817}
- ovl：通过 src 挂载器凭据检查对copy_file_range源的访问 （Miklos Szeredi） [RHEL-238867] {CVE-2026-68448}
- inet：frags：重组前从碎片中剥离 GSO 状态 （Jamie Bainbridge） [RHEL-254213] {CVE-2026-80590}
- ipv4：fib：通过插入错误路径上的 kfree_rcu（） 释放fib_alias （Jamie Bainbridge） [RHEL-233130] {CVE-2026-64572}
- ipv4：raw：拒绝含有 ihl < 5 的 IP_HDRINCL 数据包 （Jamie Bainbridge） [RHEL-225476] {CVE-2026-64114}
- ALSA：seq：关闭析构函数中重新打开的队列定时器 （CKI Backport Bot） [RHEL-263699] {CVE-2026-68202}
- calipso：返回前解锁 rcu -EAFNOSUPPORT （CKI Backport Bot） [RHEL-257678] {CVE-2025-38147}
- calipso：不调用 AF_INET sk 的 calipso 函数。(CKI Backport Bot) [RHEL-257678] {CVE-2025-38147}
- fuse：从 fuse_ref_folio（） 返回之前重新锁定请求 （CKI Backport Bot） [RHEL-234249] {CVE-2026-64266}
- ALSA：had/cs35l41：修复固件加载工作拆卸 （CKI Backport Bot） [RHEL-234100] {CVE-2026-64481}
- net/smc：拒绝与空ism_dev插槽匹配的 CHID-0 ACCEPT （CKI Backport Bot） [RHEL-230097] {CVE-2026-64048}
- ipv4：在完成校验和之前验证checksum_start （CKI Backport Bot） [RHEL-280590] {CVE-2026-99999}
- signal：防止 exec（） 争用 （Phil Auld） [RHEL-282048] {CVE-2026-98256}
- exec：在 de_thread（） 之后立即清理 POSIX 定时器 （Luiz Capitulino） [RHEL-282070] {CVE-2026-98260}
- smb：客户端：拒绝字节计数过小的树状连接响应 （CKI Backport Bot） [RHEL-271291] {CVE-2026-89631}
- smb：客户端：修复 coalesce_t2（） 中未经验证的 DataOffset 的越界读取/写入 （Frank Sorenson） [RHEL-271484] {CVE-2026-89633}
- sctp：使用前验证 cookie AUTH 状态 （Xin Long） [RHEL-254315] {CVE-2026-74752}
- sctp：一旦删除数据包的关联，便停止处理该数据包 （Xin Long） [RHEL-254315] {CVE-2026-89479}
- sctp：避免在 netns 拆卸期间auth_enable sysctl UAF （Xin Long） [RHEL-258778] {CVE-2026-68162}
- sctp：使 chunk->transport 与其排队的列表保持一致 （Xin Long） [RHEL-254353] {CVE-2026-74588}
- usb：typec：ucsi：验证 ucsi_connector_change（） 中的连接器编号 （Desnes Nunes） [RHEL-259412] {CVE-2026-63958}
- usb：typec：tcpm：svdm_consume_modes（） 中按迭代绑定 altmode_desc[] （Desnes Nunes） [RHEL-259412] {CVE-2026-63962}
- usb：typec：tcpm：验证发现身份 ACK 处理程序中的 VDO 计数 （Desnes Nunes） [RHEL-259412] {CVE-2026-63963}
- usb：typec：altmodes/displayport：读取状态更新 VDO 之前验证计数 （Desnes Nunes） [RHEL-259412] {CVE-2026-63961}
- Bluetooth： hci_sync：修复广告数据 UAF （CKI Backport Bot） [RHEL-254672] {CVE-2026-74509}
- openvswitch： vport：修复释放隧道端口时的自我死锁 （CKI Backport Bot） [RHEL-253867] {CVE-2026-31678}
- openvswitch：延迟 RCU 版本的隧道netdev_put （CKI Backport Bot） [RHEL-253867] {CVE-2026-31678}
- tipc：修复 tipc_aead_encrypt_done 中的 slab 释放后使用读取问题 (Xin Long) [RHEL-228912] {CVE-2026-63801}
- tipc：清除 tipc_sk_create（） 中插入失败路径上的 sock->sk （Xin Long） [RHEL-238046] {CVE-2026-68117}
- sctp：修复sctp_wait_for_connect和剥离之间的争用 （Xin Long） [RHEL-229479] {CVE-2026-63971}
- sctp：diag：拒绝dump_one路径中过时的关联 （Xin Long） [RHEL-231579] {CVE-2026-52917}
- sctp：验证 sctp_process_strreset_inreq（） 中的流计数 （Xin Long） [RHEL-236158] {CVE-2026-68315}
- sctp：修复结构sctp_cookie 中 auth_hmacs 数组大小 （Xin Long） [RHEL-237097] {CVE-2026-68376}
- sctp： auth：当 auth_chunk 为 NULL 时验证认证要求 （Xin Long） [RHEL-237097] {CVE-2026-68300}
Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的程序包。另见
插件详情
严重性: Medium
ID: 372070
文件名: oraclelinux_ELSA-2026-88477.nasl
版本: 1.1
类型: Local
代理: unix
发布时间: 2026/10/26
最近更新时间: 2026/10/26
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: High
分数: 7.6
百分位: 98.28
CVSS v2
风险因素: Medium
基本分数: 4.6
时间分数: 3.4
矢量: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C
CVSS 分数来源: CVE-2025-38147
CVSS v3
风险因素: Medium
基本分数: 5.5
时间分数: 4.8
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/o:oracle:linux:10, cpe:/o:oracle:linux:10:2:baseos_patch, p-cpe:/a:oracle:linux:kernel-abi-stablelists, p-cpe:/a:oracle:linux:kernel-core, p-cpe:/a:oracle:linux:kernel-cross-headers, p-cpe:/a:oracle:linux:kernel-debug-core, p-cpe:/a:oracle:linux:kernel-debug-devel-matched, p-cpe:/a:oracle:linux:kernel-debug-devel, p-cpe:/a:oracle:linux:kernel-debug-modules-core, p-cpe:/a:oracle:linux:kernel-debug-modules-extra, p-cpe:/a:oracle:linux:kernel-debug-modules, p-cpe:/a:oracle:linux:kernel-debug-uki-virt, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:kernel-devel-matched, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:kernel-headers, p-cpe:/a:oracle:linux:kernel-modules-core, p-cpe:/a:oracle:linux:kernel-modules-extra-matched, p-cpe:/a:oracle:linux:kernel-modules-extra, p-cpe:/a:oracle:linux:kernel-modules, p-cpe:/a:oracle:linux:kernel-tools-libs-devel, p-cpe:/a:oracle:linux:kernel-tools-libs, p-cpe:/a:oracle:linux:kernel-tools, p-cpe:/a:oracle:linux:kernel-uki-virt-addons, p-cpe:/a:oracle:linux:kernel-uki-virt, p-cpe:/a:oracle:linux:kernel, p-cpe:/a:oracle:linux:libperf, p-cpe:/a:oracle:linux:perf, p-cpe:/a:oracle:linux:python3-perf, p-cpe:/a:oracle:linux:rtla, p-cpe:/a:oracle:linux:rv
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
易利用性: No known exploits are available
补丁发布日期: 2026/10/23
漏洞发布日期: 2025/7/3
参考资料信息
CVE: CVE-2025-38147, CVE-2026-64048, CVE-2026-64114, CVE-2026-64266, CVE-2026-64481, CVE-2026-64572, CVE-2026-68202, CVE-2026-68236, CVE-2026-68245, CVE-2026-68278, CVE-2026-68448, CVE-2026-80536, CVE-2026-80590, CVE-2026-80887, CVE-2026-89791, CVE-2026-89811, CVE-2026-93817, CVE-2026-97493