偵測

Plugin

Oracle Linux 10 ： ELSA-2026-65334-0： / 核心（ELSA-2026-653340）

critical Nessus Plugin ID 345898

語言:

概要

遠端 Oracle Linux 主機缺少一個或多個安全性更新。

說明

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-653340 公告中提及的多個弱點影響。

- dm-verity：修正 FEC 計算中的緩衝區溢位（Benjamin Marzinski） [RHEL-244969] {CVE-2026-72098}
- nvmet-rdma：處理具有非零位移的內嵌資料（CKI Backport Bot） [RHEL-244928] {CVE-2026-72129}
- wifi： mac80211：將連結 RX 統計資料 percpu 免費推遲到 RCU （Jose Ignacio Tornos Martinez） [RHEL-237706] {CVE-2026-68409}
- wifi： mt76： mt7925：在非 mmio 匯流排上丟TXRX_NOTIFY （Jose Ignacio Tornos Martinez） [RHEL-237681] {CVE-2026-68193}
- wifi： mt76： mt7925：修正重設連結重播中的當機（Jose Ignacio Tornos Martinez） [RHEL-237527] {CVE-2026-68307}
- wifi： iwlwifi： mld：在 BA 工作階段處理常式中，在 ffs（）之前驗證sta_mask （Jose Ignacio Tornos Martinez） [RHEL-232015] {CVE-2026-64255}
- wifi： mac80211：在網格重複使用 skb->cb 之前擷取快速 RX 速率（Jose Ignacio Tornos Martinez） [RHEL-231685] {CVE-2026-64117}
- wifi： mac80211：修正網狀轉送路徑缺少的 RX 位元速率更新（Jose Ignacio Tornos Martinez） [RHEL-231685] {CVE-2026-64117}
- wifi： iwlwifi： mld：修正停用 AMSDU 時的 TSO 分割爆炸（Jose Ignacio Tornos Martinez） [RHEL-230977] {CVE-2026-64037}
- wifi： nl80211：拒絕過大的 EMA RNR 清單（Jose Ignacio Tornos Martinez） [RHEL-230604] {CVE-2026-53182}
- net： qrtr：修正 qrtr_port_remove 中的參照計數飽和度和潛在的 UAF （Jose Ignacio Tornos Martinez） [RHEL-229725] {CVE-2026-52947}
- wifi： mac80211：修正多連結元素繼承（Jose Ignacio Tornos Martinez） [RHEL-227617] {CVE-2026-64515}
- wifi： mac80211：修正 MLE 碎片整理（Jose Ignacio Tornos Martinez） [RHEL-227617] {CVE-2026-64515}
- 藍牙：使用 HCI_PROTO_DEFER 修正 hci_conn_request_evt（）中的鎖定（CKI Backport Bot） [RHEL-232673] {CVE-2026-53072}
- accel/qaic：在 mmap 期間新增溢位檢查至 remap_pfn_range （CKI Backport Bot） [RHEL-232178] {CVE-2026-64051}
- 藍牙： HIDP：修正 hidp_input_report（）中缺少的長度檢查（CKI Backport Bot） [RHEL-231067] {CVE-2026-63947}
- Bluetooth： virtio_bt：驗證 rx pkt_type標頭長度（CKI Backport Bot） [RHEL-230949] {CVE-2026-46123}
- Bluetooth： virtio_bt：skb_put前夾緊 rx 長度（CKI Backport Bot） [RHEL-230949] {CVE-2026-46123}
- Bluetooth： hci_sync：拒絕過大的廣播公告前置（CKI Backport Bot） [RHEL-230076] {CVE-2026-53209}
- Bluetooth： hci_sync：修正 hci_le_create_cis_sync 中的 UAF （CKI Backport Bot） [RHEL-230013] {CVE-2026-63944}
- Bluetooth： L2CAP：修正 l2cap_ecred_conn_rsp 上可能的當機（CKI Backport Bot） [RHEL-228750] {CVE-2026-63975}
- Bluetooth： ISO：使用通訊端鎖定序列化 iso_sock_clear_timer （CKI Backport Bot） [RHEL-227911] {CVE-2026-63946}
- 藍牙：ISO：修正 iso_recv_frame 中的 UAF （CKI Backport Bot） [RHEL-227911] {CVE-2026-63946}
- ixgbevf：修正 VEPA 多點傳送來源修剪中的釋放後使用（CKI Backport Bot） [RHEL-227889] {CVE-2026-64113}
- Bluetooth： SMP：在建置配對回應之前強制回應程式 MITM 需求（CKI Backport Bot） [RHEL-227532] {CVE-2026-43334}
- vfio/pci：在匯出 DMABUF 之前檢查 BAR 資源（CKI 反向移植機器人） [RHEL-227133] {CVE-2026-64042}
- security/keys：修正查詢時遺漏的 RCU 讀取區段（CKI Backport Bot） [RHEL-225690] {CVE-2026-64015}
- Bluetooth： RFCOMM：驗證 MCC 處理常式中的 skb 長度（CKI Backport Bot） [RHEL-225653] {CVE-2026-53254}
- Bluetooth： RFCOMM：在 rfcomm_connect_ind（）中保留接聽程式通訊端（CKI Backport Bot） [RHEL-225574] {CVE-2026-53256}
- 藍牙：序列化 accept_q 存取（CKI 反向移植機器人） [RHEL-225552] {CVE-2026-52918}
- xfrm：已設定時不要破壞內部標頭（Ivan Vecera） [RHEL-188232] {CVE-2026-53091}
- net：在 qdisc_pkt_len_segs_init（）中提取標頭（Ivan Vecera） [RHEL-188232] {CVE-2026-53091}
- net： qdisc_pkt_len_segs_init（）清理（Ivan Vecera） [RHEL-188232] {CVE-2026-53091}
- net_sched：在 qdisc_pkt_len_init（）中初始化 qdisc_skb_cb（skb）->pkt_segs （Ivan Vecera） [RHEL-188232] {CVE-2026-53091}
- net：從 qdisc_pkt_len_init（）初始化 shinfo->gso_segs （Ivan Vecera） [RHEL-188232] {CVE-2026-53091}
- net_sched：為（struct qdisc_skb_cb）->pkt_segs 騰出空間（Ivan Vecera） [RHEL-188232] {CVE-2026-53091}
- net：用於 qdisc pkt len 中的 encap 標頭的帳戶（Ivan Vecera） [RHEL-188232] {CVE-2026-53091}
- vfio/pci：停用功能前清理 DMABUF （CKI Backport Bot） [RHEL-189549] {CVE-2026-53322}
- KVM： nSVM：在 VMLOAD/VMSAVE 模擬中一律使用 vmcb01 （CKI Backport Bot） [RHEL-189468] {CVE-2026-43133}
- fuse：修正中斷和重新傳送之間的爭用（Miklos Szeredi） [RHEL-218495] {CVE-2026-64265}
- fuse：清除 fuse_resend 和 fuse_remove_pending_req 中的intr_entry （Miklos Szeredi） [RHEL-218495] {CVE-2026-64265}
- rhashtable：在表格重新啟動時清除過時的 iter->p （CKI Backport Bot） [RHEL-248457] {CVE-2026-64563}
- udp：修正使用 hash2 時的萬用字元綁定衝突檢查（Felix Maurer） [RHEL-218016] {CVE-2026-31503}
- tcp：接聽程式移轉後呼叫 sk_data_ready（）（Felix Maurer） [RHEL-232246] {CVE-2026-46015}
- flow_dissector：不剖析 PPPoE PFC 框架（Felix Maurer） [RHEL-232629] {CVE-2026-46306}
- inet：使用 IPPROTO_RAW 的 RAW 通訊端必須丟棄傳入的 ICMP （Felix Maurer） [RHEL-226125] {CVE-2026-46266}
- ipv6：任播：將 aca 插入 idev->lock 下的全域雜湊中（Felix Maurer） [RHEL-230763] {CVE-2026-53259}
- ipv6： mcast：修正處理 MLD 查詢時的釋放後使用（Felix Maurer） [RHEL-226073] {CVE-2026-53275}
- ipv6：防止 addrconf_permanent_addr（）中可能的 UaF （Felix Maurer） [RHEL-225606] {CVE-2026-43339}
- net：將時間戳記 cmsgs 保護到實際錯誤佇列 skbs （Felix Maurer） [RHEL-225864] {CVE-2026-53223}
- net：將 pskb_may_pull（）新增到 skb_gro_receive_list（）（Felix Maurer） [RHEL-229309] {CVE-2026-53235}
- can： bcm：擴展資料和計時器更新的 bcm_tx_lock 使用（Abhishek Rawal） [RHEL-216700] {CVE-2025-38004}
- can： bcm：更新篩選器和計時器值時新增鎖定（Abhishek Rawal） [RHEL-216700] {CVE-2025-38004}
- can： bcm：修正 bcm_op 執行階段更新的鎖定（Abhishek Rawal） [RHEL-216700] {CVE-2025-38004}
- can： bcm：為 bcm_op 執行階段更新新增鎖定（Abhishek Rawal） [RHEL-216700] {CVE-2025-38004}
- smb： client：修正 SMB2_close（）重播中的雙重釋放（Paulo Alcantara） [RHEL-240056] {CVE-2026-64597}
- netfilter： nfnetlink_queue：為每個佇列建立雜湊表（Florian Westphal） [RHEL-132852] {CVE-2026-43084}
- ppp：要求在未附加 ioctl 的目標 netns 中CAP_NET_ADMIN （Abhishek Rawal） [RHEL-228009] {CVE-2026-53075}
- vxlan：不要在 skb_tunnel_check_pmtu（）之後重複使用快取的 ip_hdr（）值（Abhishek Rawal） [RHEL-231711] {CVE-2026-63993}
- ipv6： sit：GSO 卸載後重新載入內部 IPv6 標頭（Abhishek Rawal） [RHEL-225920] {CVE-2026-53228}
- ipv6：在 SRv6 路徑中新增對 idev 的 NULL 檢查（Abhishek Rawal） [RHEL-218012] {CVE-2026-23442}
- nvmet-auth：根據傳輸長度驗證回覆訊息負載邊界（CKI Backport Bot） [RHEL-234153] {CVE-2026-64319}
- KVM：arm64：排清 pKVM hyp vCPU 時綁定used_lrs （CKI Backport Bot） [RHEL-234204] {CVE-2026-64287}
- KVM：arm64：在錯誤插入和 AT 模擬中進行頁面表格遍歷的 SRCU 鎖定（CKI Backport Bot） [RHEL-229347] {CVE-2026-53277}
- ipv4：unregister_net_sysctl_table（）後釋放網路>ipv4.sysctl_local_reserved_ports （CKI Backport Bot） [RHEL-227269] {CVE-2026-64002}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

更新受影響的套件。

另請參閱

https://linux.oracle.com/errata/ELSA-2026-65334-0.html

Plugin 詳細資訊

嚴重性: Critical

ID: 345898

檔案名稱: oraclelinux_ELSA-2026-653340.nasl

版本: 1.1

類型: Local

代理程式: unix

系列: Oracle Linux Local Security Checks

已發布: 2026/9/15

已更新: 2026/9/15

支援的感應器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.9

百分位數: 96.59

CVSS v2

風險因素: Critical

基本分數: 10

時間性分數: 7.4

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2026-72129

CVSS v3

風險因素: Critical

基本分數: 9.8

時間性分數: 8.5

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: cpe:/o:oracle:linux:10, cpe:/o:oracle:linux:10:2:baseos_patch, p-cpe:/a:oracle:linux:kernel-abi-stablelists, p-cpe:/a:oracle:linux:kernel-core, p-cpe:/a:oracle:linux:kernel-cross-headers, p-cpe:/a:oracle:linux:kernel-debug-core, p-cpe:/a:oracle:linux:kernel-debug-devel-matched, p-cpe:/a:oracle:linux:kernel-debug-devel, p-cpe:/a:oracle:linux:kernel-debug-modules-core, p-cpe:/a:oracle:linux:kernel-debug-modules-extra, p-cpe:/a:oracle:linux:kernel-debug-modules, p-cpe:/a:oracle:linux:kernel-debug-uki-virt, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:kernel-devel-matched, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:kernel-headers, p-cpe:/a:oracle:linux:kernel-modules-core, p-cpe:/a:oracle:linux:kernel-modules-extra-matched, p-cpe:/a:oracle:linux:kernel-modules-extra, p-cpe:/a:oracle:linux:kernel-modules, p-cpe:/a:oracle:linux:kernel-tools-libs-devel, p-cpe:/a:oracle:linux:kernel-tools-libs, p-cpe:/a:oracle:linux:kernel-tools, p-cpe:/a:oracle:linux:kernel-uki-virt-addons, p-cpe:/a:oracle:linux:kernel-uki-virt, p-cpe:/a:oracle:linux:kernel, p-cpe:/a:oracle:linux:libperf, p-cpe:/a:oracle:linux:perf, p-cpe:/a:oracle:linux:python3-perf, p-cpe:/a:oracle:linux:rtla, p-cpe:/a:oracle:linux:rv

必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2026/9/10

弱點發布日期: 2026/4/7

參考資訊

CVE: CVE-2026-43133, CVE-2026-43334, CVE-2026-46123, CVE-2026-52918, CVE-2026-52947, CVE-2026-53072, CVE-2026-53091, CVE-2026-53182, CVE-2026-53209, CVE-2026-53254, CVE-2026-53256, CVE-2026-53322, CVE-2026-63944, CVE-2026-63946, CVE-2026-63947, CVE-2026-63975, CVE-2026-64015, CVE-2026-64037, CVE-2026-64042, CVE-2026-64051, CVE-2026-64113, CVE-2026-64117, CVE-2026-64255, CVE-2026-64515, CVE-2026-68193, CVE-2026-68307, CVE-2026-68409, CVE-2026-72098, CVE-2026-72129

偵測

Oracle Linux 10 ： ELSA-2026-65334-0： / 核心 （ELSA-2026-653340）