偵測

Oracle Linux 9：核心 (ELSA-2026-68570)

medium Nessus Plugin ID 348237

語言:

概要

遠端 Oracle Linux 主機缺少一個或多個安全性更新。

說明

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-68570 公告中提及的多個弱點影響。

 - selinux：檢查 TCP 快速開啟 （CKI Backport Bot） 的連線相關權限 [RHEL-258014] {CVE-2026-72243}
 - wifi： mac80211：限制ieee80211_parse_tx_radiotap注入的天線索引 （Izabela Bakollari） [RHEL-246399] {CVE-2026-63869}
 - wifi： cfg80211：cfg80211_merge_profile（） 中的高級迴圈變量 （Izabela Bakollari） [RHEL-240350] {CVE-2026-64174}
 - wifi： brcmfmac： cyw：修正短驗證框架上的堆積溢位 （Izabela Bakollari） [RHEL-242723] {CVE-2026-72003}
 - net： qrtr：修正 qrtr_endpoint_post（） 中的 32 位整數溢位 （Izabela Bakollari） [RHEL-244100] {CVE-2026-72298}
 - wifi：ath9k：hif_usb：重新武裝韌體要求後不要取消參照 hif_dev （Izabela Bakollari） [RHEL-241012] {CVE-2026-68363}
 - wifi： iwlwifi： mld：韌體重新啟動期間停止 TX （Izabela Bakollari） [RHEL-243302] {CVE-2026-64175}
 - wifi： iwlwifi： mvm：修正舊設備上的驅動程式設定的 TX 速率 （Izabela Bakollari） [RHEL-243366] {CVE-2026-64176}
 - net： wwan： t7xx：修正 RX 路徑中潛在的 skb->frags 溢位 （Izabela Bakollari） [RHEL-245512] {CVE-2026-23172}
 - libceph：將 pg_{temp，upmap，upmap_items} 長度綁定為 CEPH_PG_MAX_SIZE （CKI Backport Bot） [RHEL-237156] {CVE-2026-68159}
 - libceph：修改檢查以修正使 W=1 組建破損 （CKI Backport Bot） [RHEL-237156] {CVE-2026-68159}
 - xfrm： 修正 xfrm 非同步還原中的 dev 釋放後使用 （Sabrina Dubroca） [RHEL-232965] {CVE-2026-31663}
 - xfrm：保留 dev ref 直到 transport_finish NF_HOOK 之後 （Sabrina Dubroca） [RHEL-232965] {CVE-2026-31663}
 - xfrm：僅保留裝置進行非同步解密 （Sabrina Dubroca） [RHEL-232965] {CVE-2026-31663}
 - xfrm： input：在延遲傳輸重新注入期間保留 netns （Sabrina Dubroca） [RHEL-227508] {CVE-2026-63919}
 - xfrm：在非同步加密竊取 GSO 區段後修正過時的 skb->prev （Sabrina Dubroca） [RHEL-236120] {CVE-2026-68426}
 - xfrm：從 validate_xmit_xfrm（） 傳播 -EINPROGRESS （Sabrina Dubroca） [RHEL-236120] {CVE-2026-68426}
 - xfrm： policy：修正 xfrm_policy_bysel_ctx（） 中不精確 bin 的釋放後使用 （Sabrina Dubroca） [RHEL-228016] {CVE-2026-53239}
 - ip6： vti：在 vti6_changelink（） 中使用 ip6_tnl.net。（薩布麗娜·杜布羅卡）[RHEL-231753] {CVE-2026-63917}
 - ip6： vti：在 vti6_siocdevprivate（） 中使用 ip6_tnl.net。（薩布麗娜·杜布羅卡）[RHEL-228936] {CVE-2026-63921}
 - dm_early_create：修正 dm_resume 失敗時釋放已使用的資料表 （CKI Backport Bot） [RHEL-244932] {CVE-2026-72102}
 - ALSA： timer：不要重新輸入仍在執行的執行個體回呼 （CKI Backport Bot） [RHEL-243028] {CVE-2026-68200}
 - ice：拒絕 ice_parser_profile_init 中超出範圍的 ptype （CKI Backport Bot） [RHEL-240325] {CVE-2026-68128}
 - RDMA/rxe：修正 rxe_mmap 中的釋放後使用問題 （Kamal Heib） [RHEL-233826] {CVE-2026-64582}
 - RDMA/rxe：在 ICRC 處理之前拒絕未知的操作碼 （Kamal Heib） [RHEL-226877] {CVE-2026-46133}
 - RDMA/rxe： 修正 QP 計時器處理常式中的爭用情形 （Kamal Heib） [RHEL-226914] {CVE-2026-45910}
 - RDMA/rxe：在 rxe_rcv 中payload_size（） 之前驗證 pad 和 ICRC （Kamal Heib） [RHEL-228182] {CVE-2026-46043}
 - RDMA/rxe：拒絕非 8 位元組ATOMIC_WRITE負載 （Kamal Heib） [RHEL-226315] {CVE-2026-46114}
 - net： ena： PHC：修正 get_timestamp 中潛在的釋放後使用 （CKI Backport Bot） [RHEL-230627] {CVE-2026-52971}
 - ALSA： timer：修正 snd_timer_user_params（） 處的 UAF （CKI 反向移植機器人） [RHEL-228693] {CVE-2026-53192}
 - ALSA： seq：使用 event_input 序列化 UMP 輸出拆卸 （CKI Backport Bot） [RHEL-227713] {CVE-2026-64029}
 - ALSA： timer：關閉完成後清除SNDRV_TIMER_IFLG_DEAD （CKI Backport Bot） [RHEL-227087] {CVE-2026-53193}
 - ALSA： timer：關閉時強制關閉計時器執行個體 （CKI Backport Bot） [RHEL-227087] {CVE-2026-53193}
 - netfilter：conntrack：tcp：不要在沒有方向檢查的情況下對 invalid-seq RST 執行強制關閉 (CKI Backport Bot) [RHEL-226406] {CVE-2026-63913}
 - IB/isert：拒絕短於 ISER_HEADERS_LEN 的登入 PDU （CKI Backport Bot） [RHEL-191605] {CVE-2026-53176}
 - USB： serial： io_ti：修正 build_i2c_fw_hdr（） 中的堆積溢位 （Desnes Nunes） [RHEL-191035] {CVE-2026-53195}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

更新受影響的套件。

另請參閱

https://linux.oracle.com/errata/ELSA-2026-68570.html

Plugin 詳細資訊

嚴重性: Medium

ID: 348237

檔案名稱: oraclelinux_ELSA-2026-68570.nasl

版本: 1.1

類型: Local

代理程式: unix

已發布: 2026/9/18

已更新: 2026/9/18

支援的感應器: Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

風險資訊

VPR

風險因素: High

分數: 7.6

百分位數: 98.3

CVSS v2

風險因素: High

基本分數: 7.2

時間性分數: 5.3

媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2026-53196

CVSS v3

風險因素: Medium

基本分數: 6.8

時間性分數: 5.9

媒介: CVSS:3.0/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: cpe:/o:oracle:linux:9, cpe:/o:oracle:linux:9:8:baseos_patch, p-cpe:/a:oracle:linux:kernel-abi-stablelists, p-cpe:/a:oracle:linux:kernel-core, p-cpe:/a:oracle:linux:kernel-cross-headers, p-cpe:/a:oracle:linux:kernel-debug-core, p-cpe:/a:oracle:linux:kernel-debug-devel-matched, p-cpe:/a:oracle:linux:kernel-debug-devel, p-cpe:/a:oracle:linux:kernel-debug-modules-core, p-cpe:/a:oracle:linux:kernel-debug-modules-extra, p-cpe:/a:oracle:linux:kernel-debug-modules, p-cpe:/a:oracle:linux:kernel-debug-uki-virt, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:kernel-devel-matched, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:kernel-headers, p-cpe:/a:oracle:linux:kernel-modules-core, p-cpe:/a:oracle:linux:kernel-modules-extra, p-cpe:/a:oracle:linux:kernel-modules, p-cpe:/a:oracle:linux:kernel-tools-libs-devel, p-cpe:/a:oracle:linux:kernel-tools-libs, p-cpe:/a:oracle:linux:kernel-tools, p-cpe:/a:oracle:linux:kernel-uki-virt-addons, p-cpe:/a:oracle:linux:kernel-uki-virt, p-cpe:/a:oracle:linux:kernel, p-cpe:/a:oracle:linux:libperf, p-cpe:/a:oracle:linux:perf, p-cpe:/a:oracle:linux:python3-perf, p-cpe:/a:oracle:linux:rtla, p-cpe:/a:oracle:linux:rv

必要的 KB 項目: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2026/9/18

弱點發布日期: 2026/2/14

參考資訊

CVE: CVE-2026-23172, CVE-2026-31663, CVE-2026-45910, CVE-2026-46043, CVE-2026-46114, CVE-2026-46133, CVE-2026-52971, CVE-2026-53176, CVE-2026-53192, CVE-2026-53193, CVE-2026-53196, CVE-2026-53239, CVE-2026-63869, CVE-2026-63913, CVE-2026-63917, CVE-2026-63919, CVE-2026-63921, CVE-2026-64029, CVE-2026-64174, CVE-2026-64175, CVE-2026-64176, CVE-2026-64582, CVE-2026-68128, CVE-2026-68159, CVE-2026-68200, CVE-2026-68363, CVE-2026-68426, CVE-2026-72003, CVE-2026-72102, CVE-2026-72243, CVE-2026-72298