偵測

Oracle Linux 8：ELSA-2026-66000-0: / kernel (ELSA-2026-660000)

critical Nessus Plugin ID 345984

語言:

概要

遠端 Oracle Linux 主機缺少一個或多個安全性更新。

說明

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-660000 公告中提及的多個弱點影響。

 - tipc：修正 tipc_aead_decrypt_done 中的 slab-use-after-free Read （Xin Long） [RHEL-228877] {CVE-2026-63801}
 - tipc：清除 tipc_sk_create（） 中失敗插入路徑上的 sock->sk （Xin Long） [RHEL-238050] {CVE-2026-68117}
 - sctp：修正 sctp_wait_for_connect 和 peeloff 之間的爭用 （Xin Long） [RHEL-229464] {CVE-2026-63971}
 - sctp： diag：拒絕dump_one路徑中的過時關聯 （Xin Long） [RHEL-231561] {CVE-2026-52917}
 - sctp：驗證 sctp_process_strreset_inreq（） 中的資料流計數 （Xin Long） [RHEL-236135] {CVE-2026-68315}
 - sctp：修正結構sctp_cookie中的auth_hmacs陣列大小 （Xin Long） [RHEL-237394] {CVE-2026-68376}
 - sctp： auth：當auth_chunk為 NULL 時驗證驗證要求 （Xin Long） [RHEL-237088] {CVE-2026-68300}
 - sctp：驗證 COOKIE_ECHO 處理中快取的對等 INIT 區塊長度 （Xin Long） [RHEL-190202] {CVE-2026-53246}
 - netfilter： nf_log：在轉儲之前驗證已設定 MAC 標頭 （CKI Backport Bot） [RHEL-232055] {CVE-2026-52942}
 - netfilter： nf_conntrack_sip：不要使用 simple_strtoul （CKI Backport Bot） [RHEL-232024] {CVE-2026-52986}
 - scsi： qla2xxx： 晶片重設後清除 cmds （CKI Backport Bot） [RHEL-230822] {CVE-2025-68745}
 - scsi： target： configfs： 在 tg_pt_gp_members_show（） 中綁定 snprintf（） 傳回 （CKI Backport Bot） [RHEL-225791] {CVE-2026-46149}
 - security/keys：修正查詢時遺漏的 RCU 讀取區段 （Bruno Meneguele） [RHEL-225679] {CVE-2026-64015}
 - ixgbevf：修正 VEPA 多點傳送來源修剪中的釋放後使用 （CKI Backport Bot） [RHEL-227760] {CVE-2026-64113}
 - xfrm：已設定時不要破壞內部標頭 （Ivan Vecera） [RHEL-188227] {CVE-2026-53091}
 - net：在 qdisc_pkt_len_segs_init（） 中提取標頭 （Ivan Vecera） [RHEL-188227] {CVE-2026-53091}
 - net： qdisc_pkt_len_segs_init（） 清理 （Ivan Vecera） [RHEL-188227] {CVE-2026-53091}
 - net：在 sch_handle_ingress（） 中使用 qdisc_pkt_len_segs_init（） （Ivan Vecera） [RHEL-188227] {CVE-2026-53091}
 - net_sched：在 qdisc_pkt_len_init（） 中初始化 qdisc_skb_cb（skb）->pkt_segs （Ivan Vecera） [RHEL-188227] {CVE-2026-53091}
 - net：從 qdisc_pkt_len_init（） 初始化 shinfo->gso_segs （Ivan Vecera） [RHEL-188227] {CVE-2026-53091}
 - net：對 qdisc_pkt_len_init（） 新增更多健全性檢查 （Ivan Vecera） [RHEL-188227] {CVE-2026-53091}
 - net_sched：為 （struct qdisc_skb_cb）->pkt_segs 騰出空間 （Ivan Vecera） [RHEL-188227] {CVE-2026-53091}
 - net：用於 qdisc pkt len 中的 encap 標頭的帳戶 （Ivan Vecera） [RHEL-188227] {CVE-2026-53091}
 - sch_cake：不要在 cake_overhead（） 中使用 skb_mac_header（） （Ivan Vecera） [RHEL-188227] {CVE-2026-53091}
 - net：不要在 qdisc_pkt_len_init（） 中使用 skb_mac_header（） （Ivan Vecera） [RHEL-188227] {CVE-2026-53091}
 - net：如果未設定傳輸標頭，則跳過 GSO 長度估算 （Ivan Vecera） [RHEL-188227] {CVE-2026-53091}
 - rhashtable：在表格重新啟動時清除過時的 iter->p （CKI Backport Bot） [RHEL-248433] {CVE-2026-64563}
 - net： bridge：刪除連接埠群組後停止快速離開 （CKI Backport Bot） [RHEL-246938] {CVE-2026-74480}
 - nvmet-rdma：處理具有非零位移的內嵌資料 （CKI Backport Bot） [RHEL-244910] {CVE-2026-72129}
 - crypto： pcrypt - 修正MAY_BACKLOG請求的處理 （Ricardo Robaina） [RHEL-226702] {CVE-2026-43493}
 - crypto： pcrypt - 延遲寫入 padata->info （Ricardo Robaina） [RHEL-226702] {CVE-2026-43493}
 - crypto： pcrypt - 不要清除原始要求中的MAY_SLEEP旗標 （Ricardo Robaina） [RHEL-226702] {CVE-2026-43493}
 - smb： client：驗證 DFS 轉介 PathConsumed （CKI Backport Bot） [RHEL-237655] {CVE-2026-68343}
 - netfilter： synproxy：skb_ensure_writable後重新整理 tcphdr （CKI Backport Bot） [RHEL-228903] {CVE-2026-64007}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

更新受影響的套件。

另請參閱

https://linux.oracle.com/errata/ELSA-2026-66000-0.html

Plugin 詳細資訊

嚴重性: Critical

ID: 345984

檔案名稱: oraclelinux_ELSA-2026-660000.nasl

版本: 1.1

類型: Local

代理程式: unix

已發布: 2026/9/15

已更新: 2026/9/15

支援的感應器: Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.9

百分位數: 96.61

CVSS v2

風險因素: Critical

基本分數: 10

時間性分數: 7.4

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2026-74480

CVSS v3

風險因素: Critical

基本分數: 9.8

時間性分數: 8.5

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: cpe:/o:oracle:linux:8, cpe:/o:oracle:linux:8:10:baseos_patch, p-cpe:/a:oracle:linux:bpftool, p-cpe:/a:oracle:linux:kernel-abi-stablelists, p-cpe:/a:oracle:linux:kernel-core, p-cpe:/a:oracle:linux:kernel-cross-headers, p-cpe:/a:oracle:linux:kernel-debug-core, p-cpe:/a:oracle:linux:kernel-debug-devel, p-cpe:/a:oracle:linux:kernel-debug-modules-extra, p-cpe:/a:oracle:linux:kernel-debug-modules, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:kernel-headers, p-cpe:/a:oracle:linux:kernel-modules-extra, p-cpe:/a:oracle:linux:kernel-modules, p-cpe:/a:oracle:linux:kernel-tools-libs-devel, p-cpe:/a:oracle:linux:kernel-tools-libs, p-cpe:/a:oracle:linux:kernel-tools, p-cpe:/a:oracle:linux:kernel, p-cpe:/a:oracle:linux:perf, p-cpe:/a:oracle:linux:python3-perf

必要的 KB 項目: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2026/9/14

弱點發布日期: 2026/5/19

參考資訊

CVE: CVE-2026-43493, CVE-2026-53002, CVE-2026-64007, CVE-2026-64563, CVE-2026-68343, CVE-2026-72129, CVE-2026-74480