Oracle Linux 8：kernel (ELSA-2026-59821)
critical Nessus Plugin ID 341072
語言:
概要
遠端 Oracle Linux 主機缺少一個或多個安全性更新。說明
遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-59821 公告中提及的多個弱點影響。- nvmet：修正探索取得記錄頁面中的預先驗證越界堆積讀取 （Maurizio Lombardi） [RHEL-219613] {CVE-2026-64320}
- i2c： stub：拒絕長度無效的 I2C 區塊傳輸 （CKI Backport Bot） [RHEL-232120] {CVE-2026-64191}
- scsi： target： 修正十六進位CHAP_I處理 （CKI Backport Bot） [RHEL-231660] {CVE-2026-63886}
- scsi： target： iscsi： 在 base64 解碼之前驗證CHAP_R長度 （CKI Backport Bot） [RHEL-231660] {CVE-2026-63886}
- 輸入：synaptics-rmi4 - 將 F3A 鍵盤映射綁定到 GPIO 計數 （CKI Backport Bot） [RHEL-231447] {CVE-2026-64277}
- 輸入：synaptics-rmi4 - 將鍵盤映射綁定 F30 到 GPIO/LED 計數 （CKI Backport Bot） [RHEL-230251] {CVE-2026-64276}
- netfilter： conntrack： tcp：不要在沒有方向檢查的情況下對 invalid-seq RST 強制關閉 （CKI Backport Bot） [RHEL-229797] {CVE-2026-63913}
- netfilter： ipset：修正轉儲和ip_set_list調整大小之間的爭用 （CKI Backport Bot） [RHEL-227676] {CVE-2026-64189}
Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 341072
檔案名稱: oraclelinux_ELSA-2026-59821.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/8/27
已更新: 2026/8/27
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.5
百分位數: 96.17
CVSS v2
風險因素: Critical
基本分數: 10
時間性分數: 7.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-63886
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 8.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/o:oracle:linux:8, cpe:/o:oracle:linux:8:10:baseos_patch, p-cpe:/a:oracle:linux:bpftool, p-cpe:/a:oracle:linux:kernel-abi-stablelists, p-cpe:/a:oracle:linux:kernel-core, p-cpe:/a:oracle:linux:kernel-cross-headers, p-cpe:/a:oracle:linux:kernel-debug-core, p-cpe:/a:oracle:linux:kernel-debug-devel, p-cpe:/a:oracle:linux:kernel-debug-modules-extra, p-cpe:/a:oracle:linux:kernel-debug-modules, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:kernel-headers, p-cpe:/a:oracle:linux:kernel-modules-extra, p-cpe:/a:oracle:linux:kernel-modules, p-cpe:/a:oracle:linux:kernel-tools-libs-devel, p-cpe:/a:oracle:linux:kernel-tools-libs, p-cpe:/a:oracle:linux:kernel-tools, p-cpe:/a:oracle:linux:kernel, p-cpe:/a:oracle:linux:perf, p-cpe:/a:oracle:linux:python3-perf
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/8/26
弱點發布日期: 2026/6/22
參考資訊
CVE: CVE-2026-52924, CVE-2026-63886, CVE-2026-63913, CVE-2026-64189, CVE-2026-64191, CVE-2026-64276, CVE-2026-64277, CVE-2026-64320