Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2026-50305)
critical Nessus Plugin ID 320171
語言:
概要
遠端 Oracle Linux 主機缺少安全性更新。說明
遠端 Oracle Linux 8/9 主機上安裝的套件受到 ELSA-2026-50305 公告中提及的一個弱點影響。- arm64： 勘誤表：緩解各種 Arm CPU 上的 TLBI 勘誤表 （Mark Rutland） [Orabug： 39017590] {CVE-2025-10263}
- net： skbuff：透過片段傳輸協助程式傳播共用片段標記 （Hyunwoo Kim） [Orabug：
39368827] {CVE-2026-46300}
- ptrace：稍微理智一點的「get_dumpable（）」邏輯 （Linus Torvalds） [Orabug： 39384274] {CVE-2026-46333}
- 還原「mm/hugetlb：新增選項以允許停用緩解 CVE-2025-38085 措施」 （Samasth Norway Ananda） [Orabug： 38474901]
- x86/CPU/AMD：新增 AMD-SB-7052 的修正 （Prathyushi Nangia） [Orabug： 39327141] {CVE-2025-54518}
- xfrm： esp： ipv4：修正旗標設定 （Greg Kroah-Hartman） [Orabug： 39342679] {CVE-2026-43284}
- xfrm： esp：避免對共用 skb 片段進行就地解密 （Kuan-Ting Chen） [Orabug： 39342679] {CVE-2026-43284}
- nfsd：修正 NFSv4.0 LOCK 重播快取中的堆積溢位 （Jeff Layton） [Orabug： 39167616] {CVE-2026-31402}
- net/sched：僅允許 act_ct 綁定到 clsact/ingress qdisc 和共用區塊 （Victor Nogueira） [Orabug： 39103230] {CVE-2026-23270}
- crypto： algif_aead - 修正解密的最小 RX 大小檢查 （Herbert Xu） [Orabug： 39250686,39331104] {CVE-2026-43077}
- crypto： af_alg - 修正 af_alg_pull_tsgl 中的頁面重新指派溢位 （Herbert Xu） [Orabug：
39250686,39331109] {CVE-2026-43078}
- crypto： authencesn - 不要將 hiseq 放在 dst 結尾進行錯位解密 （Herbert Xu） [Orabug：
39250686,39300910] {CVE-2026-43033}
- crypto： algif_aead - 還原為就地操作 （Herbert Xu） [Orabug： 39250686,39283867,39291961] {CVE-2026-31431}
- crypto： algif_aead - 使用 memcpy_sglist（） 而不是空 skcipher （Eric Biggers） [Orabug： 39250686] {CVE-2026-31431}
- x86/CPU：修正 Zen1 上的 FPDSS （Borislav Petkov） [Orabug： 39241228,39273722] {CVE-2026-31628}
- net/handshake：重複的握手取消洩露通訊端 （Scott Mayhew） [Orabug： 38847720] {CVE-2025-68775}
- ipv6：在 ip6_xmit() 中使用 RCU (Eric Dumazet) [Orabug: 38649062] {CVE-2025-40135}
- scsi：qla2xxx：清理承載大小以防止成員溢位 (Jiasheng Jiang) [Orabug: 38930868] {CVE-2026-23059}
- bpf：修正 bpf_prog_test_run_xdp（） 中的參照計數洩漏 （Tetsuo Handa） [Orabug： 38887702] {CVE-2026-22994}
- nfsd：檢查伺服器是否在 unlock_filesystem 中執行 （Olga Kornievskaia） [Orabug： 38887682] {CVE-2026-22989}
- net/mlx5e：TC，僅刪除現有對等端的流程 (Mark Bloch) [Orabug: 38970398] {CVE-2026-23173}
- net/handshake：提交失敗時還原析構函數 （Caoping） [Orabug： 38887601] {CVE-2025-71148}
- scsi： qla2xxx： 修正不當釋放 purex 項目 （Zilin Guan） [Orabug： 38798929] {CVE-2025-68741}
- bnxt_en：修正XDP_TX路徑 （Michael Chan） [Orabug： 38847684] {CVE-2025-68770}
- perf/x86/amd： 啟用前檢查事件以避免 GPF （George Kennedy） [Orabug： 38847849] {CVE-2025-68798}
- scsi：smartpqi：修正裝置移除後存取的裝置資源 （Mike Mcgowen） [Orabug： 38798848] {CVE-2025-68371}
- KVM： SVM：如果取代 INT3/INTO，不要跳過不相關的指令 （Omar Sandoval） [Orabug： 38773579] {CVE-2025-68259}
- x86/fpu：確保訊號傳遞時的 XFD 狀態 （Chang S. Bae） [Orabug： 38773165] {CVE-2025-68171}
- virtio-net：修正大封包中接收的長度檢查 （Bui Quang Minh） [Orabug： 38737152] {CVE-2025-40292}
ACPI：CPPC：修正使用 nosmp 時的 NULL 指標解除參照 (Yunhui Cui) [Orabug: 38641284] {CVE-2025-38113}
- EDAC/i10nm：跳過已停用記憶體控制器上的 DIMM 列舉 （Qiuxu Zhuo） [Orabug： 38649173] {CVE-2025-40157}
- sunrpc：修正零長度總和檢查碼上的 NULL 指標解除參照 （Lei Lu） [Orabug： 38649042] {CVE-2025-40129}
- cpufreq： CPPC： 修正 cppc_get_cpu_cost（） 可能的 null-ptr-deref （Jinjie Ruan） [Orabug： 38641275] {CVE-2024-53230}
- cpufreq： CPPC： 修正 cpufreq_cpu_get_raw() 可能的 null-ptr-deref (Jinjie Ruan) [Orabug: 38641272] {CVE-2024-53231}
- vhost： vringh：修正copy_to_iter傳回值檢查 （Michael S. Tsirkin） [Orabug： 38592117] {CVE-2025-40056}
- crypto： qat - 在裝置關機期間排清雜項工作佇列 （Giovanni Cabiddu） [Orabug： 38401717] {CVE-2025-39721}
- vhost： vringh：修改傳回值檢查 （Zhang Jiao） [Orabug： 38592085] {CVE-2025-40051}
- virtio-net：修正 probe（） 期間遞迴的 rtnl_lock（） （Zigit Zo） [Orabug： 38324330] {CVE-2025-38551}
- gve：關機後防止 ethtool 操作 （Jordan Rhee） [Orabug： 38401492] {CVE-2025-38735}
- KVM： SVM：如果 vCPU 建立正在進行中，則拒絕 SEV{-ES} 主機內移轉 （Sean Christopherson） [Orabug： 38254140] {CVE-2025-38455}
- net： usb： lan78xx：在中斷連接時修正 __netif_napi_del_locked 中的 WARN （Oleksij Rempel） [Orabug： 38253871] {CVE-2025-38385}
net/mlx5e：停用上行連結表示器設定檔的 MACsec 卸載 (Carolina Jubran) [Orabug: 38094809] {CVE-2025-38020}
- dmaengine： idxd：修正 idxd_alloc 錯誤處理路徑中的記憶體洩漏 （Shuai Xue） [Orabug： 38094794] {CVE-2025-38015}
- net/mlx5：修正關機流程時的 ECVF vports 卸載 （Amir Tzin） [Orabug： 38152903] {CVE-2025-38109}
- bnxt：正確排清 XDP 重新導向清單 （Yan Zhai） [Orabug： 38175054] {CVE-2025-38246}
- eth： bnxt：修正錯誤路徑上缺少的環形索引修剪 （Jakub Kicinski） [Orabug： 37937451] {CVE-2025-37873}
net/mlx5：修正 mlx5_create_{inner_,}ttc_table() 中的 null-ptr-deref (Henry Martin) [Orabug: 37938078] {CVE-2025-37888}
- nfsd：修正 FREE_STATEID 中可能存在的錯誤 （Olga Kornievskaia） [Orabug： 37989102] {CVE-2024-50043}
Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 320171
檔案名稱: oraclelinux_ELSA-2026-50305.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/6/9
已更新: 2026/6/9
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.0
CVSS v2
風險因素: High
基本分數: 9.4
時間性分數: 7
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:N
CVSS 評分資料來源: CVE-2025-10263
CVSS v3
風險因素: Critical
基本分數: 9.1
時間性分數: 7.9
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/o:oracle:linux:8, p-cpe:/a:oracle:linux:kernel-uek, p-cpe:/a:oracle:linux:kernel-uek-debug, p-cpe:/a:oracle:linux:kernel-uek-debug-devel, p-cpe:/a:oracle:linux:kernel-uek-devel, p-cpe:/a:oracle:linux:kernel-uek-doc, p-cpe:/a:oracle:linux:bpftool, p-cpe:/a:oracle:linux:kernel-uek-container, p-cpe:/a:oracle:linux:kernel-uek-container-debug, cpe:/o:oracle:linux:9, p-cpe:/a:oracle:linux:kernel-uek-core, p-cpe:/a:oracle:linux:kernel-uek-debug-core, p-cpe:/a:oracle:linux:kernel-uek-debug-modules, p-cpe:/a:oracle:linux:kernel-uek-debug-modules-extra, p-cpe:/a:oracle:linux:kernel-uek-modules, p-cpe:/a:oracle:linux:kernel-uek-modules-extra, p-cpe:/a:oracle:linux:kernel-uek64k, p-cpe:/a:oracle:linux:kernel-uek64k-core, p-cpe:/a:oracle:linux:kernel-uek64k-modules, p-cpe:/a:oracle:linux:kernel-uek64k-modules-extra, p-cpe:/a:oracle:linux:kernel-uek64k-devel, cpe:/o:oracle:linux:9:7:baseos_patch
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/6/7
弱點發布日期: 2026/6/9
參考資訊
CVE: CVE-2025-10263