偵測

Oracle Linux 9：核心 (ELSA-2026-36018)

high Nessus Plugin ID 325873

語言:

概要

遠端 Oracle Linux 主機缺少一個或多個安全性更新。

說明

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-36018 公告中提及的多個弱點影響。

 - smb/client：修正 smb2_compound_op（） 中的越界讀取 （Paulo Alcantara） [RHEL-180041] {CVE-2026-46155}
 - xfrm：防禦性地消除 __xfrm_state_delete 中xfrm_state清單的雜湊 （Sabrina Dubroca） [RHEL-180176] {CVE-2026-46116}
 - net： gro：不要合併 zcopy skbs （Sabrina Dubroca） [RHEL-177878] {CVE-2026-46323}
 - net/mana：設定錯誤時的 Null service_wq以防止雙重破壞 （CKI Backport Bot） [RHEL-180271] {CVE-2026-43276}
 - net： mana：修正服務重新掃描 PCI 路徑上的雙重destroy_workqueue （CKI Backport Bot） [RHEL-180271] {CVE-2026-43276}
 - fs/smb/client：修正 cifs_sanitize_prepath 中的越界讀取 （CKI Backport Bot） [RHEL-189503] {CVE-2026-43112}
 - 啟用 ERRATUM 4118414 的 ARM64 變通方案 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
 - arm64： cputype：新增 NVIDIA Olympus 定義 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
 - arm64：勘誤表：緩解 Microsoft Azure Cobalt 100 CPU 上的 TLBI 勘誤表 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
 - arm64：勘誤表：緩解 NVIDIA Olympus CPU 上的 TLBI 勘誤表 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
 - arm64： 勘誤表：緩解各種 Arm CPU 上的 TLBI 勘誤表 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
 - arm64：勘誤表：套用 Neoverse-V3AE 的變通方法 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
 - arm64： cputype： 新增 Neoverse-V3AE 定義 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
 - arm64： cputype：新增 C1-Ultra 定義 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
 - arm64： cputype：新增 C1-Premium 定義 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
 - arm64： cputype：新增 C1-Pro 定義 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
 - 清理先前反向移植留下的文件混亂 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
 - KVM： arm64： vgic-its： 僅刪除已清除項目的翻譯快取參照 （CKI Backport Bot） [RHEL-183969] {CVE-2026-46316}
 - netfilter： nft_inner：修正 IPv6 inner_thoff不同步 （CKI Backport Bot） [RHEL-181929] {CVE-2026-46244}
 - procfs：修正在 do_task_stat（） 中讀取real_parent時缺少的 RCU 保護 （CKI Backport Bot） [RHEL-181907] {CVE-2026-46259}
 - drm/gem： 修正 drm_gem_fb_init_with_funcs（） 中不一致的平面尺寸計算 （CKI Backport Bot） [RHEL-179909] {CVE-2026-46209}
 - sctp：在 SCTP_SENDALL 中重新驗證 sctp_sendmsg_to_asoc（） 之後的清單游標 （CKI Backport Bot） [RHEL-179865] {CVE-2026-46227}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

更新受影響的套件。

另請參閱

https://linux.oracle.com/errata/ELSA-2026-36018.html

Plugin 詳細資訊

嚴重性: High

ID: 325873

檔案名稱: oraclelinux_ELSA-2026-36018.nasl

版本: 1.1

類型: Local

代理程式: unix

已發布: 2026/7/9

已更新: 2026/7/9

支援的感應器: Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

風險資訊

VPR

風險因素: High

分數: 7.9

百分位: 99.36

CVSS v2

風險因素: Medium

基本分數: 6.8

時間性分數: 5

媒介: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2026-43276

CVSS v3

風險因素: High

基本分數: 7.8

時間性分數: 6.8

媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: p-cpe:/a:oracle:linux:kernel-tools-libs-devel, p-cpe:/a:oracle:linux:rtla, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:kernel-cross-headers, p-cpe:/a:oracle:linux:kernel-debug-modules, p-cpe:/a:oracle:linux:kernel-tools, p-cpe:/a:oracle:linux:rv, p-cpe:/a:oracle:linux:kernel-debug-devel, cpe:/o:oracle:linux:9:8:baseos_patch, p-cpe:/a:oracle:linux:kernel-headers, cpe:/o:oracle:linux:9, p-cpe:/a:oracle:linux:kernel-debug-uki-virt, p-cpe:/a:oracle:linux:kernel-debug-modules-core, p-cpe:/a:oracle:linux:kernel-modules, p-cpe:/a:oracle:linux:kernel-debug-devel-matched, p-cpe:/a:oracle:linux:kernel-abi-stablelists, p-cpe:/a:oracle:linux:kernel-devel-matched, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:kernel-modules-core, p-cpe:/a:oracle:linux:kernel-core, p-cpe:/a:oracle:linux:kernel-uki-virt, p-cpe:/a:oracle:linux:libperf, p-cpe:/a:oracle:linux:kernel-debug-modules-extra, p-cpe:/a:oracle:linux:python3-perf, p-cpe:/a:oracle:linux:kernel-debug-core, p-cpe:/a:oracle:linux:kernel-uki-virt-addons, p-cpe:/a:oracle:linux:perf, p-cpe:/a:oracle:linux:kernel-modules-extra, p-cpe:/a:oracle:linux:kernel-tools-libs, p-cpe:/a:oracle:linux:kernel

必要的 KB 項目: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2026/7/8

弱點發布日期: 2026/3/27

參考資訊

CVE: CVE-2025-10263, CVE-2026-43112, CVE-2026-43276, CVE-2026-46116, CVE-2026-46155, CVE-2026-46209, CVE-2026-46227, CVE-2026-46244, CVE-2026-46259, CVE-2026-46316, CVE-2026-46323