Oracle Linux 10 / 9：Unbreakable Enterprise 核心 (ELSA-2026-500150)

medium Nessus Plugin ID 334160

語言:

概要

遠端 Oracle Linux 主機缺少一個或多個安全性更新。

說明

遠端 Oracle Linux 10 / 9 主機中安裝的套件受到 ELSA-2026-500150 公告中提及的多個弱點影響。

- x86/bugs：使 Safe-RET 加強中斷插入（Borislav Petkov （AMD）） [Orabug： 39844812] {CVE-2026-68480}
- KVM：x86：在使 MMU 頁面可用之後，*檢查是否有無效/過時的 root （Sean Christopherson） [Orabug： 39844799] {CVE-2026-64561}
- net： openvswitch：拒絕過大的巢狀動作 attrs （Asim Viladi Oglu Manizada） [Orabug： 39816011] {CVE-2026-64531}
- xfrm：保留 dev ref 直到 transport_finish NF_HOOK 之後（Qi Tang） [Orabug： 39262397] {CVE-2026-31663}
- KVM： arm64： vgic-its：僅刪除已刪除項目的翻譯快取參照（Hyunwoo Kim） [Orabug： 39531622] {CVE-2026-46316}
- ipv6：分頁分配路徑上的 fraggap 的帳戶（Wongi Lee） [Orabug： 39686467] {CVE-2026-53362}
- KVM： x86：修正由於意外角色而導致的釋放後使用影子分頁（Paolo Bonzini） [Orabug：
39673856,39686459] {CVE-2026-53359}
- net/sched：修正導致頁面快取損毀的 pedit 部分 COW （Rajat Gupta） [Orabug：
39567285,39668752] {CVE-2026-46331}
- net_sched： act_pedit：在 tcf_pedit_dump（）中使用 RCU （Eric Dumazet） [Orabug： 39567285] {CVE-2026-46331}
- eventpoll：修正ep_remove結構 eventpoll / 結構檔案 UAF （Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
- eventpoll：將 epi_fget（）上移（Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
- eventpoll：將 ep_remove_safe（）重新命名為 ep_remove（）（Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
- eventpoll：從 ep_remove_{file，epi}（）刪除殘餘的 __ 前綴（Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
- eventpoll：終止 __ep_remove（）（Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
- eventpoll：拆分 __ep_remove（）（Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
- eventpoll：在 __ep_remove（）中使用 hlist_is_singular_node（）（Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
- md：修正 array_state=clear sysfs 鎖死（Yu Kuai） [Orabug： 39190489,39668924] {CVE-2026-53125}
- md：避免重複呼叫 del_gendisk （Xiaoni） [Orabug： 39190489,39668918] {CVE-2025-68373}
- net： skbuff：修正 pskb_carve 協助程式中缺少的 zerocopy 參照（Minh Nguyen） [Orabug：
39619387,39639984,39656679] {CVE-2026-52943}
- net/mlx5：修正移至 switchdev 模式時的當機（Patrisious Haddad） [Orabug： 38667152,39344020] {CVE-2026-43467}
- net/mlx5：修正 HCA_PORTS 元件的雙重取消註冊（Gerd Bayer） [Orabug： 38667152,39590860] {CVE-2025-68790}
- net/mlx5：修正 MPV 裝置上的 IPsec 清除（Patrisious Haddad） [Orabug： 38667152,38730559] {CVE-2025-40238}
- net/mlx5： HWS，修正複雜規則重新雜湊錯誤流程（Yevgeny Kliteynik） [Orabug： 38667152,39590850] {CVE-2025-39768}
- macsec：同步 RTM_NEWLINK 上的功能（Stanislav Fomichev） [Orabug： 38667152,39590858] {CVE-2025-39874}
- net： dev_ioctl：在 hwtstamp 較低路徑中進行操作鎖定（Carolina Jubran） [Orabug： 38667152,39590854] {CVE-2025-39908}
- team：將團隊鎖替換為 rtnl 鎖（Stanislav Fomichev） [Orabug： 38667152,39590857] {CVE-2025-39733}
- net：防止 rtnl_create_link（）中的 NULL 解除參照（Eric Dumazet） [Orabug： 38667152,39590851] {CVE-2025-38271}
- virtio-pci：修正管理員命令完成傳回的結果大小（Israel Rukshin） [Orabug：
38667152,39590859] {CVE-2025-38314}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

更新受影響的套件。

另請參閱

https://linux.oracle.com/errata/ELSA-2026-500150.html

Plugin 詳細資訊

嚴重性: Medium

ID: 334160

檔案名稱: oraclelinux_ELSA-2026-500150.nasl

版本: 1.1

類型: Local

代理程式: unix

系列: Oracle Linux Local Security Checks

已發布: 2026/8/10

已更新: 2026/8/10

支援的感應器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

風險資訊

VPR

風險因素: Critical

分數: 9

百分位數: 99.75

CVSS v2

風險因素: Medium

基本分數: 4.6

時間性分數: 3.6

媒介: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C

CVSS 評分資料來源: CVE-2026-53125

CVSS v3

風險因素: Medium

基本分數: 5.5

時間性分數: 5

媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

時間媒介: CVSS:3.0/E:P/RL:O/RC:C

弱點資訊

CPE: cpe:/o:oracle:linux:10, cpe:/o:oracle:linux:9, p-cpe:/a:oracle:linux:kernel-uek-core, p-cpe:/a:oracle:linux:kernel-uek-debug-core, p-cpe:/a:oracle:linux:kernel-uek-debug-devel, p-cpe:/a:oracle:linux:kernel-uek-debug-modules-core, p-cpe:/a:oracle:linux:kernel-uek-debug-modules-deprecated, p-cpe:/a:oracle:linux:kernel-uek-debug-modules-desktop, p-cpe:/a:oracle:linux:kernel-uek-debug-modules-extra-netfilter, p-cpe:/a:oracle:linux:kernel-uek-debug-modules-extra, p-cpe:/a:oracle:linux:kernel-uek-debug-modules-usb, p-cpe:/a:oracle:linux:kernel-uek-debug-modules-wireless, p-cpe:/a:oracle:linux:kernel-uek-debug-modules, p-cpe:/a:oracle:linux:kernel-uek-debug, p-cpe:/a:oracle:linux:kernel-uek-devel, p-cpe:/a:oracle:linux:kernel-uek-doc, p-cpe:/a:oracle:linux:kernel-uek-modules-core, p-cpe:/a:oracle:linux:kernel-uek-modules-deprecated, p-cpe:/a:oracle:linux:kernel-uek-modules-desktop, p-cpe:/a:oracle:linux:kernel-uek-modules-extra-netfilter, p-cpe:/a:oracle:linux:kernel-uek-modules-extra, p-cpe:/a:oracle:linux:kernel-uek-modules-usb, p-cpe:/a:oracle:linux:kernel-uek-modules-wireless, p-cpe:/a:oracle:linux:kernel-uek-modules, p-cpe:/a:oracle:linux:kernel-uek-tools, p-cpe:/a:oracle:linux:kernel-uek64k-core, p-cpe:/a:oracle:linux:kernel-uek64k-devel, p-cpe:/a:oracle:linux:kernel-uek64k-modules-core, p-cpe:/a:oracle:linux:kernel-uek64k-modules-deprecated, p-cpe:/a:oracle:linux:kernel-uek64k-modules-desktop, p-cpe:/a:oracle:linux:kernel-uek64k-modules-extra-netfilter, p-cpe:/a:oracle:linux:kernel-uek64k-modules-extra, p-cpe:/a:oracle:linux:kernel-uek64k-modules-usb, p-cpe:/a:oracle:linux:kernel-uek64k-modules-wireless, p-cpe:/a:oracle:linux:kernel-uek64k-modules, p-cpe:/a:oracle:linux:kernel-uek64k, p-cpe:/a:oracle:linux:kernel-uek

必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2026/8/8

弱點發布日期: 2025/7/10

參考資訊

CVE: CVE-2025-38271, CVE-2025-38314, CVE-2025-39733, CVE-2025-39768, CVE-2025-39874, CVE-2025-39908, CVE-2025-40238, CVE-2025-68373, CVE-2025-68790, CVE-2026-31663, CVE-2026-43467, CVE-2026-46242, CVE-2026-46316, CVE-2026-46331, CVE-2026-52943, CVE-2026-53125, CVE-2026-53359, CVE-2026-53362, CVE-2026-64531, CVE-2026-64561, CVE-2026-68480