Oracle Linux 10：核心 (ELSA-2026-25191)

high Nessus Plugin ID 328016

語言:

概要

遠端 Oracle Linux 主機缺少一個或多個安全性更新。

說明

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-25191 公告中提及的多個弱點影響。

- crypto： ccp - 使用 skcipher ivsize 複製 IV （CKI Backport Bot） [RHEL-188463] {CVE-2026-53016}
- futex/requeue：還原「防止 remove_waiter（）中的 NULL 指標解除參照 on self-deadlock」（CKI Backport Bot） [RHEL-193250] {CVE-2026-53166}
- futex/requeue：在自我鎖死時，防止 remove_waiter（）中的 NULL 指標解除參照（CKI Backport Bot） [RHEL-193250] {CVE-2026-43499}
- locking/rtmutex：當服務員未排入佇列時，跳過 remove_waiter（）（CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
- rtmutex：在 remove_waiter（）中使用 waiter：：task 而不是當前（CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
- md/bitmap：修正write_page中由調整大小爭用引起的 GPF （Nigel Croxon） [RHEL-174092] {CVE-2026-43163}
- KVM： x86：修正由於意外角色而導致的釋放後使用影子分頁（Paolo Bonzini） [RHEL-192407] {CVE-2026-53359}
- KVM： x86：修正由於意外的 GFN 而導致的釋放後使用影子分頁（CKI Backport Bot） [RHEL-186698] {CVE-2026-46113}
- net/sched： ets：在 ets_qdisc_change 中刪除類別之前，始終從活動清單中刪除類別（CKI Backport Bot） [RHEL-183007] {CVE-2025-71066}
- sctp：重新驗證 SCTP_SENDALL 中 sctp_sendmsg_to_asoc() 之後的清單游標 (CKI Backport Bot) [RHEL-179854] {CVE-2026-46227}
- eventpoll：修正半無限遞迴（Ian Kent） [RHEL-180776] {CVE-2025-38614}
- eventpoll：修正ep_remove結構 eventpoll / 結構檔案 UAF （Ian Kent） [RHEL-180776] {CVE-2026-46242}
- eventpoll：將結構 eventpoll 釋放時間推遲到 RCU 寬限期（Ian Kent） [RHEL-173832] {CVE-2026-43074}
- smb/client：修正 smb2_compound_op（）中的越界讀取（Paulo Alcantara） [RHEL-180048] {CVE-2026-46155}
- procfs：修正在讀取 do_task_stat() 中的 real_parent 時缺少的 RCU 保護 (CKI Backport Bot) [RHEL-181902] {CVE-2026-46259}
- net/ipv6： ioam6：防止追蹤填充中的結構描述長度環繞（Antoine Tenart） [RHEL-174786] {CVE-2026-43341}
- net/mana：設定錯誤時的 Null service_wq以防止雙重破壞（CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
- net： mana：修正服務重新掃描 PCI 路徑上的雙重destroy_workqueue （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
- fs/smb/client：修正 cifs_sanitize_prepath 中的超出邊界讀取弱點 (CKI Backport Bot) [RHEL-189491] {CVE-2026-43112}
- 啟用 ARM64 ERRATUM 4118414 的解決辦法 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
- arm64：勘誤表：緩解 Microsoft Azure Cobalt 100 CPU 中的 TLBI 勘誤表 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
- arm64：勘誤表：緩解 NVIDIA Olympus CPU 中的 TLBI 勘誤表 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
- arm64：勘誤表：緩解不同 Arm CPU 中的 TLBI 勘誤表 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
- arm64：cputype：新增 C1-Ultra 定義 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
- arm64：cputype：新增 C1-Premium 定義 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
- arm64：cputype：新增 C1-Pro 定義 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
- KVM： arm64： vgic-its：僅刪除已清除項目的翻譯快取參照（CKI Backport Bot） [RHEL-183965] {CVE-2026-46316}
- netfilter： nft_inner：修正 IPv6 inner_thoff不同步（CKI Backport Bot） [RHEL-181936] {CVE-2026-46244}
- drm/gem：修正 drm_gem_fb_init_with_funcs() 中不一致的平面尺寸計算 (CKI Backport Bot) [RHEL-179912] {CVE-2026-46209}
- rxrpc：修正 rxrpc_input_call_event（）以僅取消共用 DATA 封包（CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
- rxrpc：修正 skb_unshare（）失敗後的潛在 UAF （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
- RDMA/mlx5：修正 mlx5_ib_dev_res_srq_init（）中的錯誤路徑貫穿（CKI Backport Bot） [RHEL-180001] {CVE-2026-46176}
- crypto： tegra - 新增遺漏的CRYPTO_ALG_ASYNC （Vladislav Dronov） [RHEL-182759] {CVE-2026-31739}
- RDMA/vmw_pvrdma：修正 pvrdma_alloc_ucontext() 錯誤路徑上的雙重釋放 (CKI Backport Bot) [RHEL-179965] {CVE-2026-46189}
- ALSA： aloop：在格式變更停止期間修正對等執行階段 UAF （CKI Backport Bot） [RHEL-179317] {CVE-2026-46090}
- ALSA: usb-audio：在靜音時新增超出邊界寫入健全性檢查 (CKI Backport Bot) [RHEL-173937] {CVE-2026-43279}
- tcp：修正 tcp_v6_syn_recv_sock（）中潛在的爭用（Paolo Abeni） [RHEL-174242] {CVE-2026-43198}
- scsi： qla2xxx：完全修正 fcport 雙重釋放（Ewan D. Milne） [RHEL-179755] {CVE-2026-43414}
- RDMA/mana：移除 mana_ib_create_qp_rss（）中的使用者可觸發 WARN_ON（）（CKI Backport Bot） [RHEL-180155] {CVE-2026-46117}
- RDMA/iwcm：透過移除 work_list 來修正工作佇列清單損毀（CKI Backport Bot） [RHEL-179665] {CVE-2026-45898}
- rxrpc：修正 RESPONSE 驗證器剖析器 OOB 讀取（CKI 反向移植機器人） [RHEL-171456] {CVE-2026-31636}
- nvmet-tcp：修正 ICReq 處理和佇列拆卸之間的爭用（CKI Backport Bot） [RHEL-180106] {CVE-2026-46135}
- RDMA/mana：驗證rx_hash_key_len （CKI 反向移植機器人） [RHEL-180090] {CVE-2026-46145}
- ipv6： icmp：清除 ip6_err_gen_icmpv6_unreach（）中的 skb2->cb[] （Guillaume Nault） [RHEL-172675] {CVE-2026-43038}
- net/sched：修正導致頁面快取損毀的 pedit 部分 COW （Ivan Vecera） [RHEL-177380] {CVE-2026-46331}
- exit：防止搶佔 oopsing TASK_DEAD 任務（CKI Backport Bot） [RHEL-180009] {CVE-2026-46173}
- crypto： caam - 修正長 hmac 金鑰上的溢位（CKI Backport Bot） [RHEL-179769] {CVE-2026-43330}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

更新受影響的套件。

另請參閱

https://linux.oracle.com/errata/ELSA-2026-25191.html

Plugin 詳細資訊

嚴重性: High

ID: 328016

檔案名稱: oraclelinux_ELSA-2026-25191.nasl

版本: 1.1

類型: Local

代理程式: unix

系列: Oracle Linux Local Security Checks

已發布: 2026/7/20

已更新: 2026/7/20

支援的感應器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

風險資訊

VPR

風險因素: High

分數: 7.6

百分位: 98.47

CVSS v2

風險因素: Medium

基本分數: 6.8

時間性分數: 5

媒介: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2026-31581

CVSS v3

風險因素: High

基本分數: 7.8

時間性分數: 6.8

媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: cpe:/o:oracle:linux:10, cpe:/o:oracle:linux:10:2:baseos_patch, p-cpe:/a:oracle:linux:kernel-abi-stablelists, p-cpe:/a:oracle:linux:kernel-core, p-cpe:/a:oracle:linux:kernel-cross-headers, p-cpe:/a:oracle:linux:kernel-debug-core, p-cpe:/a:oracle:linux:kernel-debug-devel-matched, p-cpe:/a:oracle:linux:kernel-debug-devel, p-cpe:/a:oracle:linux:kernel-debug-modules-core, p-cpe:/a:oracle:linux:kernel-debug-modules-extra, p-cpe:/a:oracle:linux:kernel-debug-modules, p-cpe:/a:oracle:linux:kernel-debug-uki-virt, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:kernel-devel-matched, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:kernel-headers, p-cpe:/a:oracle:linux:kernel-modules-core, p-cpe:/a:oracle:linux:kernel-modules-extra-matched, p-cpe:/a:oracle:linux:kernel-modules-extra, p-cpe:/a:oracle:linux:kernel-modules, p-cpe:/a:oracle:linux:kernel-tools-libs-devel, p-cpe:/a:oracle:linux:kernel-tools-libs, p-cpe:/a:oracle:linux:kernel-tools, p-cpe:/a:oracle:linux:kernel-uki-virt-addons, p-cpe:/a:oracle:linux:kernel-uki-virt, p-cpe:/a:oracle:linux:kernel, p-cpe:/a:oracle:linux:libperf, p-cpe:/a:oracle:linux:perf, p-cpe:/a:oracle:linux:python3-perf, p-cpe:/a:oracle:linux:rtla, p-cpe:/a:oracle:linux:rv

必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2026/7/16

弱點發布日期: 2026/4/13

參考資訊

CVE: CVE-2026-31419, CVE-2026-31467, CVE-2026-31532, CVE-2026-31581, CVE-2026-43037, CVE-2026-43501, CVE-2026-46054