偵測

Oracle Linux 8：kernel (ELSA-2026-36366)

high Nessus Plugin ID 326480

語言:

概要

遠端 Oracle Linux 主機缺少安全性更新。

說明

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-36366 公告中提及的一個弱點影響。

 - fs/smb/client：修正 cifs_sanitize_prepath 中的超出邊界讀取弱點 (CKI Backport Bot) [RHEL-189506] {CVE-2026-43112}
 - 啟用 ARM64 ERRATUM 4118414 的解決辦法 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
 - arm64：勘誤表：緩解 Microsoft Azure Cobalt 100 CPU 中的 TLBI 勘誤表 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
 - arm64：勘誤表：緩解 NVIDIA Olympus CPU 中的 TLBI 勘誤表 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
 - arm64：勘誤表：緩解不同 Arm CPU 中的 TLBI 勘誤表 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
 - arm64：新增 Arm Cortex-A78AE 的零件編號 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
 - arm64：訂閱 Microsoft Azure Cobalt 100 至 ARM Neoverse N2 勘誤表 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
 - arm64：cputype：新增 NVIDIA Olympus 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
 - arm64：cputype：新增 C1-Premium 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
 - arm64：cputype：新增 C1-Ultra 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
 - arm64：cputype：新增 C1-Pro 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
 - arm64：cputype：新增 Cortex-A720AE 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
 - arm64：cputype：新增 Neoverse-N3 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
 - arm64：cputype：新增 Cortex-A725 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
 - arm64：cputype：新增 Cortex-A720 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
 - arm64：新增 Cortex-715 CPU 零件定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
 - arm64：cputype：新增 Neoverse-V3AE 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
 - arm64：cputype：新增 MIDR_CORTEX_A76AE (Mark Salter) [RHEL-183619] {CVE-2025-10263}
 - arm64：cputype：新增 Cortex-X1C 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
 - arm64：cputype：新增 Cortex-X925 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
 - arm64：cputype：新增 Cortex-X3 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
 - arm64：cputype：新增 Neoverse-V3 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
 - arm64：cputype：新增 Cortex-X4 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
 - arm64：新增 Neoverse-V2 部分 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
 - tcp：修正 tcp_v6_syn_recv_sock() 中潛在的爭用 (Antoine Tenart) [RHEL-174237] {CVE-2026-43198}
 - procfs：修正在讀取 do_task_stat() 中的 real_parent 時缺少的 RCU 保護 (CKI Backport Bot) [RHEL-181898] {CVE-2026-46259}
 - drm/gem：修正 drm_gem_fb_init_with_funcs() 中不一致的平面尺寸計算 (CKI Backport Bot) [RHEL-179907] {CVE-2026-46209}
 - sctp：重新驗證 SCTP_SENDALL 中 sctp_sendmsg_to_asoc() 之後的清單游標 (CKI Backport Bot) [RHEL-179857] {CVE-2026-46227}
 - netfilter：nfnetlink_cthelper：修正 nfnl_cthelper_dump_table() 中的 OOB 讀取 (CKI Backport Bot) [RHEL-179736] {CVE-2026-43450}
 - gfs2：修正 iomap 內嵌資料寫入路徑中的釋放後使用 (Andrew Price) [RHEL-179596] {CVE-2026-45984}
 - gfs2：新增 metapath_dibh 協助程式 (Andrew Price) [RHEL-179596] {CVE-2026-45984}
 - RDMA/vmw_pvrdma：修正 pvrdma_alloc_ucontext() 錯誤路徑上的雙重釋放 (CKI Backport Bot) [RHEL-179963] {CVE-2026-46189}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

更新受影響的套件。

另請參閱

https://linux.oracle.com/errata/ELSA-2026-36366.html

Plugin 詳細資訊

嚴重性: High

ID: 326480

檔案名稱: oraclelinux_ELSA-2026-36366.nasl

版本: 1.1

類型: Local

代理程式: unix

已發布: 2026/7/13

已更新: 2026/7/13

支援的感應器: Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

風險資訊

VPR

風險因素: Medium

分數: 4.3

百分位: 53.65

CVSS v2

風險因素: Critical

基本分數: 10

時間性分數: 7.4

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2026-43112

CVSS v3

風險因素: High

基本分數: 8.1

時間性分數: 7.1

媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: cpe:/o:oracle:linux:8, p-cpe:/a:oracle:linux:kernel, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:kernel-debug-devel, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:kernel-headers, p-cpe:/a:oracle:linux:kernel-tools, p-cpe:/a:oracle:linux:kernel-tools-libs, p-cpe:/a:oracle:linux:kernel-tools-libs-devel, p-cpe:/a:oracle:linux:perf, p-cpe:/a:oracle:linux:bpftool, p-cpe:/a:oracle:linux:kernel-core, p-cpe:/a:oracle:linux:kernel-cross-headers, p-cpe:/a:oracle:linux:kernel-debug-core, p-cpe:/a:oracle:linux:kernel-debug-modules, p-cpe:/a:oracle:linux:kernel-debug-modules-extra, p-cpe:/a:oracle:linux:kernel-modules, p-cpe:/a:oracle:linux:kernel-modules-extra, p-cpe:/a:oracle:linux:python3-perf, p-cpe:/a:oracle:linux:kernel-abi-stablelists, cpe:/o:oracle:linux:8:10:baseos_patch

必要的 KB 項目: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2026/7/10

弱點發布日期: 2026/5/6

參考資訊

CVE: CVE-2026-43112