偵測

Oracle Linux 10：核心 (ELSA-2026-18134)

high Nessus Plugin ID 328759

語言:

概要

遠端 Oracle Linux 主機缺少一個或多個安全性更新。

說明

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-18134 公告中提及的多個弱點影響。

 - crypto： ccp - 使用 skcipher ivsize 複製 IV （CKI Backport Bot） [RHEL-188463] {CVE-2026-53016}
 - futex/requeue： 還原「防止 remove_waiter（） 中的 NULL 指標解除參照 on self-deadlock」 （CKI Backport Bot） [RHEL-193250] {CVE-2026-53166}
 - futex/requeue： 在自我鎖死時，防止 remove_waiter（） 中的 NULL 指標解除參照 （CKI Backport Bot） [RHEL-193250] {CVE-2026-43499}
 - locking/rtmutex：當服務員未排入佇列時，跳過 remove_waiter（） （CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
 - rtmutex：在 remove_waiter（） 中使用 waiter：：task 而不是當前 （CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
 - md/bitmap：修正write_page中由調整大小爭用引起的 GPF （Nigel Croxon） [RHEL-174092] {CVE-2026-43163}
 - KVM： x86：修正由於意外角色而導致的釋放後使用影子分頁 （Paolo Bonzini） [RHEL-192407] {CVE-2026-53359}
 - KVM： x86：修正由於意外的 GFN 而導致的釋放後使用影子分頁 （CKI Backport Bot） [RHEL-186698] {CVE-2026-46113}
 - net/sched： ets：在 ets_qdisc_change 中刪除類別之前，始終從活動清單中刪除類別 （CKI Backport Bot） [RHEL-183007] {CVE-2025-71066}
 - sctp：重新驗證 SCTP_SENDALL 中 sctp_sendmsg_to_asoc() 之後的清單游標 (CKI Backport Bot) [RHEL-179854] {CVE-2026-46227}
 - eventpoll：修正半無限遞迴 （Ian Kent） [RHEL-180776] {CVE-2025-38614}
 - eventpoll：修正ep_remove結構 eventpoll / 結構檔案 UAF （Ian Kent） [RHEL-180776] {CVE-2026-46242}
 - eventpoll：將結構 eventpoll 釋放時間推遲到 RCU 寬限期 （Ian Kent） [RHEL-173832] {CVE-2026-43074}
 - smb/client：修正 smb2_compound_op（） 中的越界讀取 （Paulo Alcantara） [RHEL-180048] {CVE-2026-46155}
 - procfs：修正在讀取 do_task_stat() 中的 real_parent 時缺少的 RCU 保護 (CKI Backport Bot) [RHEL-181902] {CVE-2026-46259}
 - net/ipv6： ioam6：防止追蹤填充中的結構描述長度環繞 （Antoine Tenart） [RHEL-174786] {CVE-2026-43341}
 - net/mana：設定錯誤時的 Null service_wq以防止雙重破壞 （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
 - net： mana：修正服務重新掃描 PCI 路徑上的雙重destroy_workqueue （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
 - fs/smb/client：修正 cifs_sanitize_prepath 中的超出邊界讀取弱點 (CKI Backport Bot) [RHEL-189491] {CVE-2026-43112}
 - 啟用 ARM64 ERRATUM 4118414 的解決辦法 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
 - arm64：勘誤表：緩解 Microsoft Azure Cobalt 100 CPU 中的 TLBI 勘誤表 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
 - arm64：勘誤表：緩解 NVIDIA Olympus CPU 中的 TLBI 勘誤表 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
 - arm64：勘誤表：緩解不同 Arm CPU 中的 TLBI 勘誤表 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
 - arm64：cputype：新增 C1-Ultra 定義 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
 - arm64：cputype：新增 C1-Premium 定義 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
 - arm64：cputype：新增 C1-Pro 定義 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
 - KVM： arm64： vgic-its： 僅刪除已清除項目的翻譯快取參照 （CKI Backport Bot） [RHEL-183965] {CVE-2026-46316}
 - netfilter： nft_inner：修正 IPv6 inner_thoff不同步 （CKI Backport Bot） [RHEL-181936] {CVE-2026-46244}
 - drm/gem：修正 drm_gem_fb_init_with_funcs() 中不一致的平面尺寸計算 (CKI Backport Bot) [RHEL-179912] {CVE-2026-46209}
 - rxrpc： 修正 rxrpc_input_call_event（） 以僅取消共用 DATA 封包 （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
 - rxrpc： 修正 skb_unshare（） 失敗後的潛在 UAF （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
 - RDMA/mlx5：修正 mlx5_ib_dev_res_srq_init（） 中的錯誤路徑貫穿 （CKI Backport Bot） [RHEL-180001] {CVE-2026-46176}
 - crypto： tegra - 新增遺漏的CRYPTO_ALG_ASYNC （Vladislav Dronov） [RHEL-182759] {CVE-2026-31739}
 - RDMA/vmw_pvrdma：修正 pvrdma_alloc_ucontext() 錯誤路徑上的雙重釋放 (CKI Backport Bot) [RHEL-179965] {CVE-2026-46189}
 - ALSA： aloop：在格式變更停止期間修正對等執行階段 UAF （CKI Backport Bot） [RHEL-179317] {CVE-2026-46090}
 - ALSA: usb-audio：在靜音時新增超出邊界寫入健全性檢查 (CKI Backport Bot) [RHEL-173937] {CVE-2026-43279}
 - tcp：修正 tcp_v6_syn_recv_sock（） 中潛在的爭用 （Paolo Abeni） [RHEL-174242] {CVE-2026-43198}
 - scsi： qla2xxx： 完全修正 fcport 雙重釋放 （Ewan D. Milne） [RHEL-179755] {CVE-2026-43414}
 - RDMA/mana：移除 mana_ib_create_qp_rss（） 中的使用者可觸發 WARN_ON（） （CKI Backport Bot） [RHEL-180155] {CVE-2026-46117}
 - RDMA/iwcm：透過移除 work_list 來修正工作佇列清單損毀 （CKI Backport Bot） [RHEL-179665] {CVE-2026-45898}
 - rxrpc：修正 RESPONSE 驗證器剖析器 OOB 讀取 （CKI 反向移植機器人） [RHEL-171456] {CVE-2026-31636}
 - nvmet-tcp：修正 ICReq 處理和佇列拆卸之間的爭用 （CKI Backport Bot） [RHEL-180106] {CVE-2026-46135}
 - RDMA/mana： 驗證rx_hash_key_len （CKI 反向移植機器人） [RHEL-180090] {CVE-2026-46145}
 - ipv6： icmp：清除 ip6_err_gen_icmpv6_unreach（） 中的 skb2->cb[] （Guillaume Nault） [RHEL-172675] {CVE-2026-43038}
 - net/sched：修正導致頁面快取損毀的 pedit 部分 COW （Ivan Vecera） [RHEL-177380] {CVE-2026-46331}
 - exit：防止搶佔 oopsing TASK_DEAD 任務 （CKI Backport Bot） [RHEL-180009] {CVE-2026-46173}
 - crypto： caam - 修正長 hmac 金鑰上的溢位 （CKI Backport Bot） [RHEL-179769] {CVE-2026-43330}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

更新受影響的套件。

另請參閱

https://linux.oracle.com/errata/ELSA-2026-18134.html

Plugin 詳細資訊

嚴重性: High

ID: 328759

檔案名稱: oraclelinux_ELSA-2026-18134.nasl

版本: 1.1

類型: Local

代理程式: unix

已發布: 2026/7/21

已更新: 2026/7/21

支援的感應器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

風險資訊

VPR

風險因素: High

分數: 7.9

百分位: 99.35

CVSS v2

風險因素: Medium

基本分數: 6.8

時間性分數: 5.3

媒介: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2026-23111

CVSS v3

風險因素: High

基本分數: 7.8

時間性分數: 7

媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:P/RL:O/RC:C

弱點資訊

CPE: cpe:/o:oracle:linux:10, cpe:/o:oracle:linux:10:2:baseos_patch, p-cpe:/a:oracle:linux:kernel-abi-stablelists, p-cpe:/a:oracle:linux:kernel-core, p-cpe:/a:oracle:linux:kernel-cross-headers, p-cpe:/a:oracle:linux:kernel-debug-core, p-cpe:/a:oracle:linux:kernel-debug-devel-matched, p-cpe:/a:oracle:linux:kernel-debug-devel, p-cpe:/a:oracle:linux:kernel-debug-modules-core, p-cpe:/a:oracle:linux:kernel-debug-modules-extra, p-cpe:/a:oracle:linux:kernel-debug-modules, p-cpe:/a:oracle:linux:kernel-debug-uki-virt, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:kernel-devel-matched, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:kernel-headers, p-cpe:/a:oracle:linux:kernel-modules-core, p-cpe:/a:oracle:linux:kernel-modules-extra-matched, p-cpe:/a:oracle:linux:kernel-modules-extra, p-cpe:/a:oracle:linux:kernel-modules, p-cpe:/a:oracle:linux:kernel-tools-libs-devel, p-cpe:/a:oracle:linux:kernel-tools-libs, p-cpe:/a:oracle:linux:kernel-tools, p-cpe:/a:oracle:linux:kernel-uki-virt-addons, p-cpe:/a:oracle:linux:kernel-uki-virt, p-cpe:/a:oracle:linux:kernel, p-cpe:/a:oracle:linux:libperf, p-cpe:/a:oracle:linux:perf, p-cpe:/a:oracle:linux:python3-perf, p-cpe:/a:oracle:linux:rtla, p-cpe:/a:oracle:linux:rv

必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2026/7/20

弱點發布日期: 2024/12/27

參考資訊

CVE: CVE-2024-56633, CVE-2025-21839, CVE-2025-37980, CVE-2025-38015, CVE-2025-38097, CVE-2025-38166, CVE-2025-38202, CVE-2025-38267, CVE-2025-38275, CVE-2025-38279, CVE-2025-38345, CVE-2025-38346, CVE-2025-38405, CVE-2025-38441, CVE-2025-38470, CVE-2025-39797, CVE-2025-39866, CVE-2025-40034, CVE-2025-40134, CVE-2025-40210, CVE-2025-40257, CVE-2025-40320, CVE-2025-71117, CVE-2026-23002, CVE-2026-23040, CVE-2026-23111, CVE-2026-23210, CVE-2026-23243