Oracle Linux 9：核心 (ELSA-2026-59723)
medium Nessus Plugin ID 341070
語言:
概要
遠端 Oracle Linux 主機缺少一個或多個安全性更新。說明
遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-59723 公告中提及的多個弱點影響。- net： ipv6：清除抑制的 fib6 規則結果 （Paolo Abeni） [RHEL-246347] {CVE-2026-74581}
- i2c： stub：拒絕長度無效的 I2C 區塊傳輸 （CKI Backport Bot） [RHEL-232111] {CVE-2026-64191}
- 輸入：synaptics-rmi4 - 將 F3A 鍵盤映射綁定到 GPIO 計數 （CKI Backport Bot） [RHEL-231440] {CVE-2026-64277}
- netfilter：在使用 eth_hdr（） 之前需要乙太網路 MAC 標頭 （CKI Backport Bot） [RHEL-230679] {CVE-2026-53131}
- 輸入：synaptics-rmi4 - 將鍵盤映射綁定 F30 到 GPIO/LED 計數 （CKI Backport Bot） [RHEL-230236] {CVE-2026-64276}
- netfilter： xt_policy：修正嚴格模式傳入原則比對 （CKI Backport Bot） [RHEL-228843] {CVE-2026-52920}
- netfilter： ipset：修正轉儲和ip_set_list調整大小之間的爭用 （CKI Backport Bot） [RHEL-227673] {CVE-2026-64189}
- netfilter： conntrack_irc：修正可能的越界讀取 （CKI Backport Bot） [RHEL-225252] {CVE-2026-53268}
- ksm：使用 range-walk 函數跳過 scan_get_next_rmap_item 中的漏洞 （CKI Backport Bot） [RHEL-189901] {CVE-2025-68211}
- zram：修正 zram_bvec_write_partial（） 中的釋放後使用 （CKI Backport Bot） [RHEL-191439] {CVE-2026-53185}
- ip6_tunnel：在 __ip6_tnl_rcv（） 中使用 skb_vlan_inet_prepare（） （CKI Backport Bot） [RHEL-189965] {CVE-2026-23003}
- netfilter： nft_set_pipapo_avx2：到期時不傳回不相符的項目 （CKI Backport Bot） [RHEL-189532] {CVE-2026-43114}
Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 341070
檔案名稱: oraclelinux_ELSA-2026-59723.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/8/27
已更新: 2026/8/27
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: High
分數: 7.6
百分位數: 98.37
CVSS v2
風險因素: Medium
基本分數: 4.6
時間性分數: 3.4
媒介: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C
CVSS 評分資料來源: CVE-2026-23003
CVSS v3
風險因素: Medium
基本分數: 5.5
時間性分數: 4.8
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/o:oracle:linux:9, cpe:/o:oracle:linux:9:8:baseos_patch, p-cpe:/a:oracle:linux:kernel-abi-stablelists, p-cpe:/a:oracle:linux:kernel-core, p-cpe:/a:oracle:linux:kernel-cross-headers, p-cpe:/a:oracle:linux:kernel-debug-core, p-cpe:/a:oracle:linux:kernel-debug-devel-matched, p-cpe:/a:oracle:linux:kernel-debug-devel, p-cpe:/a:oracle:linux:kernel-debug-modules-core, p-cpe:/a:oracle:linux:kernel-debug-modules-extra, p-cpe:/a:oracle:linux:kernel-debug-modules, p-cpe:/a:oracle:linux:kernel-debug-uki-virt, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:kernel-devel-matched, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:kernel-headers, p-cpe:/a:oracle:linux:kernel-modules-core, p-cpe:/a:oracle:linux:kernel-modules-extra, p-cpe:/a:oracle:linux:kernel-modules, p-cpe:/a:oracle:linux:kernel-tools-libs-devel, p-cpe:/a:oracle:linux:kernel-tools-libs, p-cpe:/a:oracle:linux:kernel-tools, p-cpe:/a:oracle:linux:kernel-uki-virt-addons, p-cpe:/a:oracle:linux:kernel-uki-virt, p-cpe:/a:oracle:linux:kernel, p-cpe:/a:oracle:linux:libperf, p-cpe:/a:oracle:linux:perf, p-cpe:/a:oracle:linux:python3-perf, p-cpe:/a:oracle:linux:rtla, p-cpe:/a:oracle:linux:rv
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/8/26
弱點發布日期: 2025/12/16
參考資訊
CVE: CVE-2025-68211, CVE-2026-23003, CVE-2026-43114, CVE-2026-52920, CVE-2026-52924, CVE-2026-53131, CVE-2026-53185, CVE-2026-53268, CVE-2026-64189, CVE-2026-64191, CVE-2026-64276, CVE-2026-64277, CVE-2026-74581