偵測

Oracle Linux 9 ： ELSA-2026-67150-0： / 核心 （ELSA-2026-671500）

high Nessus Plugin ID 345896

語言:

概要

遠端 Oracle Linux 主機缺少一個或多個安全性更新。

說明

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-671500 公告中提及的多個弱點影響。

 - dm-verity：修正 FEC 計算中的緩衝區溢位 （Benjamin Marzinski） [RHEL-244958] {CVE-2026-72098}
 - mm/khugepaged：摺疊時寫入所有髒檔案對開本 （Rafael Aquini） [RHEL-236332] {CVE-2026-68086}
 - drm/amdgpu： 修正 VM 取得中的釋放後使用爭用 （CKI Backport Bot） [RHEL-222396] {CVE-2026-43370}
 - drm/i915： 修正 shmem 散佈清單長度的潛在溢位 （CKI Backport Bot） [RHEL-222481] {CVE-2026-43368}
 - drm/i915/gt：修正 intel_engine_park_heartbeat 中的參照計數反向溢位 （CKI Backport Bot） [RHEL-222417] {CVE-2026-31656}
 - drm/amdgpu：修正 amdgpu_amdkfd_submit_ib 中等待前放置的柵欄 （CKI Backport Bot） [RHEL-221275] {CVE-2026-31566}
 - drm/xe：始終追蹤重新映射上一個/下一個 （CKI Backport Bot） [RHEL-222300] {CVE-2026-31479}
 - drm/xe：開放程式碼 GGTT MMIO 存取保護 （CKI 反向移植機器人） [RHEL-222458] {CVE-2026-23466}
 - drm/xe/pt： 重設 xe_pt_update_ops_init（） 中的current_op （Jose Exposito） [RHEL-236583] {CVE-2026-68264}
 - tipc：修正 tipc_aead_decrypt_done 中的 slab-use-after-free Read （Xin Long） [RHEL-228880] {CVE-2026-63801}
 - tipc：清除 tipc_sk_create（） 中失敗插入路徑上的 sock->sk （Xin Long） [RHEL-238037] {CVE-2026-68117}
 - sctp：修正 sctp_wait_for_connect 和 peeloff 之間的爭用 （Xin Long） [RHEL-229470] {CVE-2026-63971}
 - sctp： diag：拒絕dump_one路徑中的過時關聯 （Xin Long） [RHEL-231574] {CVE-2026-52917}
 - sctp：驗證 sctp_process_strreset_inreq（） 中的資料流計數 （Xin Long） [RHEL-236147] {CVE-2026-68315}
 - sctp：修正結構sctp_cookie中的auth_hmacs陣列大小 （Xin Long） [RHEL-237395] {CVE-2026-68376}
 - sctp： auth：當auth_chunk為 NULL 時驗證驗證要求 （Xin Long） [RHEL-237093] {CVE-2026-68300}
 - netfilter： nfnetlink_queue：為每個佇列建立雜湊表 （Florian Westphal） [RHEL-224489] {CVE-2026-43084}
 - scsi： qla2xxx： 晶片重設後清除 cmds （CKI Backport Bot） [RHEL-235907] {CVE-2025-68745}
 - sctp：驗證 COOKIE_ECHO 處理中快取的對等 INIT 區塊長度 （Xin Long） [RHEL-190206] {CVE-2026-53246}
 - wifi： cfg80211：拒絕空的 PMSR 對等清單 （Jose Ignacio Tornos Martinez） [RHEL-237652] {CVE-2026-68406}
 - wifi： cfg80211：拒絕不支援的 PMSR FTM 位置要求 （Jose Ignacio Tornos Martinez） [RHEL-237652] {CVE-2026-68406}
 - wifi： cfg80211：驗證 PMSR 測量類型資料 （Jose Ignacio Tornos Martinez） [RHEL-237652] {CVE-2026-68406}
 - wifi： cfg80211：驗證 PMSR FTM 前導碼範圍 （Jose Ignacio Tornos Martinez） [RHEL-237652] {CVE-2026-68406}
 - wifi：cfg80211：檢查非繼承時讀取綁定元素 ID （Jose Ignacio Tornos Martinez） [RHEL-236961] {CVE-2026-68402}
 - wifi： iwlwifi： mld：在 BA 工作階段處理常式中，在 ffs（） 之前驗證sta_mask （Jose Ignacio Tornos Martinez） [RHEL-232010] {CVE-2026-64255}
 - wifi： mac80211：在網格重複使用 skb->cb 之前擷取快速 RX 速率 （Jose Ignacio Tornos Martinez） [RHEL-231682] {CVE-2026-64117}
 - wifi： mac80211：修正網狀轉送路徑缺少的 RX 位元速率更新 （Jose Ignacio Tornos Martinez） [RHEL-231682] {CVE-2026-64117}
 - wifi： iwlwifi： mld：修正停用 AMSDU 時的 TSO 分割爆炸 （Jose Ignacio Tornos Martinez） [RHEL-230975] {CVE-2026-64037}
 - wifi： nl80211：拒絕過大的 EMA RNR 清單 （Jose Ignacio Tornos Martinez） [RHEL-230587] {CVE-2026-53182}
 - net： qrtr：修正 qrtr_port_remove 中的參照計數飽和度和潛在的 UAF （Jose Ignacio Tornos Martinez） [RHEL-229728] {CVE-2026-52947}
 - wifi： mac80211：修正多連結元素繼承 （Jose Ignacio Tornos Martinez） [RHEL-227619] {CVE-2026-64515}
 - wifi： mac80211：修正 MLE 碎片整理 （Jose Ignacio Tornos Martinez） [RHEL-227619] {CVE-2026-64515}
 - 藍牙：使用 HCI_PROTO_DEFER 修正 hci_conn_request_evt（） 中的鎖定 （CKI Backport Bot） [RHEL-232670] {CVE-2026-53072}
 - 藍牙： HIDP：修正 hidp_input_report（） 中缺少的長度檢查 （CKI Backport Bot） [RHEL-231059] {CVE-2026-63947}
 - Bluetooth： hci_sync：拒絕過大的廣播公告前置 （CKI Backport Bot） [RHEL-230073] {CVE-2026-53209}
 - Bluetooth： hci_sync：修正 hci_le_create_cis_sync 中的 UAF （CKI Backport Bot） [RHEL-230005] {CVE-2026-63944}
 - Bluetooth： L2CAP：修正 l2cap_ecred_conn_rsp 上可能的當機 （CKI Backport Bot） [RHEL-228756] {CVE-2026-63975}
 - scsi： scsi_transport_fc：將 FPIN pname 步行計數器擴大到 u32 （CKI Backport Bot） [RHEL-228721] {CVE-2026-63889}
 - 藍牙：ISO：修正 iso_recv_frame 中的 UAF （CKI Backport Bot） [RHEL-227910] {CVE-2026-63946}
 - ixgbevf：修正 VEPA 多點傳送來源修剪中的釋放後使用 （CKI Backport Bot） [RHEL-227882] {CVE-2026-64113}
 - Bluetooth： SMP：在建置配對回應之前強制回應程式 MITM 需求 （CKI Backport Bot） [RHEL-227536] {CVE-2026-43334}
 - iommu/amd： 修正 clone_alias（） 以使用原始裝置的 devid （CKI Backport Bot） [RHEL-227454] {CVE-2026-53053}
 - Bluetooth： ISO：使用通訊端鎖定序列化 iso_sock_clear_timer （CKI Backport Bot） [RHEL-226431] {CVE-2026-63945}
 - Bluetooth： RFCOMM：驗證 rfcomm_recv_frame 中的 skb 長度 （CKI Backport Bot） [RHEL-225646] {CVE-2026-53254}
 - Bluetooth： RFCOMM：驗證 MCC 處理常式中的 skb 長度 （CKI Backport Bot） [RHEL-225646] {CVE-2026-53254}
 - Bluetooth： RFCOMM：在 rfcomm_connect_ind（） 中保留接聽程式通訊端 （CKI Backport Bot） [RHEL-225576] {CVE-2026-53256}
 - 藍牙：序列化 accept_q 存取 （CKI 反向移植機器人） [RHEL-225553] {CVE-2026-52918}
 - xfrm：已設定時不要破壞內部標頭 （Ivan Vecera） [RHEL-188228] {CVE-2026-53091}
 - net：在 qdisc_pkt_len_segs_init（） 中提取標頭 （Ivan Vecera） [RHEL-188228] {CVE-2026-53091}
 - net： qdisc_pkt_len_segs_init（） 清理 （Ivan Vecera） [RHEL-188228] {CVE-2026-53091}
 - net_sched：在 qdisc_pkt_len_init（） 中初始化 qdisc_skb_cb（skb）->pkt_segs （Ivan Vecera） [RHEL-188228] {CVE-2026-53091}
 - net：從 qdisc_pkt_len_init（） 初始化 shinfo->gso_segs （Ivan Vecera） [RHEL-188228] {CVE-2026-53091}
 - net_sched：為 （struct qdisc_skb_cb）->pkt_segs 騰出空間 （Ivan Vecera） [RHEL-188228] {CVE-2026-53091}
 - net：用於 qdisc pkt len 中的 encap 標頭的帳戶 （Ivan Vecera） [RHEL-188228] {CVE-2026-53091}
 - rtnetlink：為對等網路新增缺少的 netlink_ns_capable() 檢查 (Guillaume Nault) [RHEL-172532] {CVE-2026-31692}
 - rtnetlink：嘗試 rtnl_get_peer_net() 中的外部 netns 屬性。(Guillaume Nault) [RHEL-172532] {CVE-2026-31692}
 - rtnetlink：修正 rtnl_link_get_net_ifla() 的雙重調用 (Guillaume Nault) [RHEL-172532] {CVE-2026-31692}
 - vxcan：將 VXCAN_INFO_PEER 設為 vxcan_link_ops.peer_type。(Guillaume Nault) [RHEL-172532] {CVE-2026-31692}
 - veth：將 VETH_INFO_PEER 設為 veth_link_ops.peer_type。(Guillaume Nault) [RHEL-172532] {CVE-2026-31692}
 - rtnetlink：在結構 rtnl_link_ops 中新增 peer_type。(Guillaume Nault) [RHEL-172532] {CVE-2026-31692}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

更新受影響的套件。

另請參閱

https://linux.oracle.com/errata/ELSA-2026-67150-0.html

Plugin 詳細資訊

嚴重性: High

ID: 345896

檔案名稱: oraclelinux_ELSA-2026-671500.nasl

版本: 1.1

類型: Local

代理程式: unix

已發布: 2026/9/15

已更新: 2026/9/15

支援的感應器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

風險資訊

VPR

風險因素: High

分數: 7.7

百分位數: 99.04

CVSS v2

風險因素: Medium

基本分數: 6.8

時間性分數: 5

媒介: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2026-31566

CVSS v3

風險因素: High

基本分數: 7.8

時間性分數: 6.8

媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: cpe:/o:oracle:linux:9, cpe:/o:oracle:linux:9:8:baseos_patch, p-cpe:/a:oracle:linux:kernel-abi-stablelists, p-cpe:/a:oracle:linux:kernel-core, p-cpe:/a:oracle:linux:kernel-cross-headers, p-cpe:/a:oracle:linux:kernel-debug-core, p-cpe:/a:oracle:linux:kernel-debug-devel-matched, p-cpe:/a:oracle:linux:kernel-debug-devel, p-cpe:/a:oracle:linux:kernel-debug-modules-core, p-cpe:/a:oracle:linux:kernel-debug-modules-extra, p-cpe:/a:oracle:linux:kernel-debug-modules, p-cpe:/a:oracle:linux:kernel-debug-uki-virt, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:kernel-devel-matched, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:kernel-headers, p-cpe:/a:oracle:linux:kernel-modules-core, p-cpe:/a:oracle:linux:kernel-modules-extra, p-cpe:/a:oracle:linux:kernel-modules, p-cpe:/a:oracle:linux:kernel-tools-libs-devel, p-cpe:/a:oracle:linux:kernel-tools-libs, p-cpe:/a:oracle:linux:kernel-tools, p-cpe:/a:oracle:linux:kernel-uki-virt-addons, p-cpe:/a:oracle:linux:kernel-uki-virt, p-cpe:/a:oracle:linux:kernel, p-cpe:/a:oracle:linux:libperf, p-cpe:/a:oracle:linux:perf, p-cpe:/a:oracle:linux:python3-perf, p-cpe:/a:oracle:linux:rtla, p-cpe:/a:oracle:linux:rv

必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2026/9/14

弱點發布日期: 2025/12/24

參考資訊

CVE: CVE-2025-68745, CVE-2026-23466, CVE-2026-31479, CVE-2026-31566, CVE-2026-31656, CVE-2026-31692, CVE-2026-43334, CVE-2026-43368, CVE-2026-43370, CVE-2026-52917, CVE-2026-52918, CVE-2026-52947, CVE-2026-53053, CVE-2026-53072, CVE-2026-53091, CVE-2026-53182, CVE-2026-53209, CVE-2026-53246, CVE-2026-53254, CVE-2026-53256, CVE-2026-63801, CVE-2026-63889, CVE-2026-63944, CVE-2026-63945, CVE-2026-63946, CVE-2026-63947, CVE-2026-63971, CVE-2026-63975, CVE-2026-64037, CVE-2026-64113, CVE-2026-64117, CVE-2026-64255, CVE-2026-64515, CVE-2026-68086, CVE-2026-68117, CVE-2026-68264, CVE-2026-68300, CVE-2026-68315, CVE-2026-68376, CVE-2026-68402, CVE-2026-68406, CVE-2026-72098