Oracle Linux 8：ELSA-2026-66325-0: / kernel (ELSA-2026-663250)
critical Nessus Plugin ID 344787
語言:
概要
遠端 Oracle Linux 主機缺少一個或多個安全性更新。說明
遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-663250 公告中提及的多個弱點影響。- tipc：修正 tipc_aead_decrypt_done 中的 slab-use-after-free 讀取 (Xin Long) [RHEL-228877] {CVE-2026-63801}
- tipc：清除 tipc_sk_create() 中失敗插入路徑上的 sock->sk (Xin Long) [RHEL-238050] {CVE-2026-68117}
- sctp：修正 sctp_wait_for_connect 和 peeloff 之間的爭用 (Xin Long) [RHEL-229464] {CVE-2026-63971}
- sctp：diag：拒絕 dump_one 路徑中的過時關聯 (Xin Long) [RHEL-231561] {CVE-2026-52917}
- sctp：驗證 sctp_process_strreset_inreq() 中的資料流計數 (Xin Long) [RHEL-236135] {CVE-2026-68315}
- sctp：修正結構 sctp_cookie 中的 auth_hmacs 陣列大小 (Xin Long) [RHEL-237394] {CVE-2026-68376}
- sctp：auth：當 auth_chunk為 NULL 時確認驗證要求 (Xin Long) [RHEL-237088] {CVE-2026-68300}
- sctp：驗證 COOKIE_ECHO 處理中快取的對等 INIT 區塊長度 (Xin Long) [RHEL-190202] {CVE-2026-53246}
- netfilter：nf_log：在轉儲之前驗證已設定 MAC 標頭 (CKI Backport Bot) [RHEL-232055] {CVE-2026-52942}
- netfilter：nf_conntrack_sip：不要使用 simple_strtoul (CKI Backport Bot) [RHEL-232024] {CVE-2026-52986}
- scsi：qla2xxx：晶片重設後清除 cmds (CKI Backport Bot) [RHEL-230822] {CVE-2025-68745}
- scsi：target：configfs：在 tg_pt_gp_members_show() 中綁定 snprintf() 傳回 (CKI Backport Bot) [RHEL-225791] {CVE-2026-46149}
- security/keys：修正查詢時遺漏的 RCU 讀取區段 (Bruno Meneguele) [RHEL-225679] {CVE-2026-64015}
- ixgbevf：修正 VEPA 多點傳送來源修剪中的釋放後使用 (Bruno Meneguele) [RHEL-227760] {CVE-2026-64113}
- xfrm：已完成設定時不要破壞內部標頭 (Ivan Vecera) [RHEL-188227] {CVE-2026-53091}
- net：提取 qdisc_pkt_len_segs_init() 中的標頭 (Ivan Vecera) [RHEL-188227] {CVE-2026-53091}
- net：qdisc_pkt_len_segs_init() 清理 (Ivan Vecera) [RHEL-188227] {CVE-2026-53091}
- net：使用 sch_handle_ingress() 中的 qdisc_pkt_len_segs_init() (Ivan Vecera) [RHEL-188227] {CVE-2026-53091}
- net_sched：在 qdisc_pkt_len_init() 中初始化 qdisc_skb_cb(skb)->pkt_segs (Ivan Vecera) [RHEL-188227] {CVE-2026-53091}
- net：qdisc_pkt_len_init() 中的 init shinfo->gso_segs (Ivan Vecera) [RHEL-188227] {CVE-2026-53091}
- net：新增更多合理性檢查至 qdisc_pkt_len_init() (Ivan Vecera) [RHEL-188227] {CVE-2026-53091}
- net_sched：為 (struct qdisc_skb_cb)->pkt_segs 騰出空間 (Ivan Vecera) [RHEL-188227] {CVE-2026-53091}
- net：用於 qdisc pkt len 中的 encap 標頭的帳戶 (Ivan Vecera) [RHEL-188227] {CVE-2026-53091}
- sch_cake：不要在 skb_mac_header() 中使用 skb_mac_header (Ivan Vecera) [RHEL-188227] {CVE-2026-53091}
- net：不要在 qdisc_pkt_len_init() 中使用 skb_mac_header() (Ivan Vecera) RHEL-188227CVE-2026-53091
- net：如果未設定傳輸標頭，則跳過 GSO 長度估算 (Ivan Vecera) [RHEL-188227] {CVE-2026-53091}
- rhashtable：在表格重新啟動時清除過時的 iter->p (CKI Backport Bot) [RHEL-248433] {CVE-2026-64563}
- net：bridge：刪除連接埠群組後停止快速離開 (CKI Backport Bot) [RHEL-246938] {CVE-2026-74480}
- nvmet-rdma：處理具有非零位移的內嵌資料 (CKI Backport Bot) [RHEL-244910] {CVE-2026-72129}
- crypto：pcrypt - 修正 MAY_BACKLOG 要求的處理 (Ricardo Robaina) [RHEL-226702] {CVE-2026-43493}
- crypto：pcrypt - 延遲寫入 padata->info (Ricardo Robaina) [RHEL-226702] {CVE-2026-43493}
- crypto：pcrypt - 不要清除原始要求中的MAY_SLEEP旗標 (Ricardo Robaina) [RHEL-226702] {CVE-2026-43493}
- smb：client：驗證 DFS 轉介 PathConsumed (CKI Backport Bot) [RHEL-237655] {CVE-2026-68343}
- netfilter：synproxy：skb_ensure_writable 後重新整理 tcphdr (CKI Backport Bot) [RHEL-228903] {CVE-2026-64007}
Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 344787
檔案名稱: oraclelinux_ELSA-2026-663250.nasl
版本: 1.2
類型: Local
代理程式: unix
已發布: 2026/9/11
已更新: 2026/9/23
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: High
分數: 7
百分位數: 98.3
CVSS v2
風險因素: Critical
基本分數: 10
時間性分數: 7.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-68300
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 8.8
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/o:oracle:linux:8, cpe:/o:oracle:linux:8:10:baseos_patch, p-cpe:/a:oracle:linux:bpftool, p-cpe:/a:oracle:linux:kernel-abi-stablelists, p-cpe:/a:oracle:linux:kernel-core, p-cpe:/a:oracle:linux:kernel-cross-headers, p-cpe:/a:oracle:linux:kernel-debug-core, p-cpe:/a:oracle:linux:kernel-debug-devel, p-cpe:/a:oracle:linux:kernel-debug-modules-extra, p-cpe:/a:oracle:linux:kernel-debug-modules, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:kernel-headers, p-cpe:/a:oracle:linux:kernel-modules-extra, p-cpe:/a:oracle:linux:kernel-modules, p-cpe:/a:oracle:linux:kernel-tools-libs-devel, p-cpe:/a:oracle:linux:kernel-tools-libs, p-cpe:/a:oracle:linux:kernel-tools, p-cpe:/a:oracle:linux:kernel, p-cpe:/a:oracle:linux:perf, p-cpe:/a:oracle:linux:python3-perf
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/9/10
弱點發布日期: 2025/12/24
參考資訊
CVE: CVE-2025-68745, CVE-2026-46149, CVE-2026-52917, CVE-2026-52942, CVE-2026-52986, CVE-2026-53091, CVE-2026-53246, CVE-2026-63801, CVE-2026-63971, CVE-2026-64015, CVE-2026-64113, CVE-2026-68117, CVE-2026-68300, CVE-2026-68315, CVE-2026-68376