Oracle Linux 8：kernel (ELSA-2026-71329)
high Nessus Plugin ID 352254
語言:
概要
遠端 Oracle Linux 主機缺少一個或多個安全性更新。說明
遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-71329 公告中提及的多個弱點影響。- pppoe：在 dev_hard_header（） 之後重新載入標頭指標 （Guillaume Nault） [RHEL-237293] {CVE-2026-68121}
- nvme-tcp：拒絕傳輸過少位元組的讀取 （CKI Backport Bot） [RHEL-263345] {CVE-2026-89480}
- nvme：重新命名並記錄nvme_end_request （CKI Backport Bot） [RHEL-263345] {CVE-2026-89480}
- ipvs：不要將單封包旗標傳播到同步的 conns （CKI Backport Bot） [RHEL-255839] {CVE-2026-80714}
- netfilter： nf_queue：佇列時保持橋接器 skb->dev （CKI Backport Bot） [RHEL-231233] {CVE-2026-52912}
- drm/amdgpu：修正 amdgpu_amdkfd_submit_ib 中等待前放置的柵欄 （CKI Backport Bot） [RHEL-221269] {CVE-2026-31566}
- net： tun：綁定接收餘量 （CKI Backport Bot） [RHEL-264385] {CVE-2026-81000}
- xfrm： ah6：驗證路由標頭segments_left （CKI Backport Bot） [RHEL-264314] {CVE-2026-80844}
- scsi： qla2xxx： 繫結 rsp_info_len 以避免 OOB 感知資料讀取 （CKI 反向移植機器人） [RHEL-262571] {CVE-2026-89846}
- ASoC： SOF： ipc3-control： 以snd_sof_update_control驗證大小 （CKI Backport Bot） [RHEL-243620] {CVE-2026-72261}
- mac802154： llsec：在就地加密之前新增 skb_cow_data（） （Abhishek Rawal） [RHEL-231030] {CVE-2026-63831}
- sctp：不要在 DEL-IP 處理中釋放 ASCONF 自己的傳輸 （CKI Backport Bot） [RHEL-234282] {CVE-2026-64564}
- drm/amdgpu： 修正 VM 取得中的釋放後使用爭用 （CKI Backport Bot） [RHEL-222381] {CVE-2026-43370}
- crypto： af_alg - 修正 af_alg_ctx 中不正確的布林值 （CKI Backport Bot） [RHEL-264205] {CVE-2025-39964}
- crypto： af_alg - 禁止在 af_alg_sendmsg 中並行寫入 （CKI Backport Bot） [RHEL-264205] {CVE-2025-39964}
- nvmet-tcp：在摘要錯誤路徑中nvmet_req_uninit之前檢查INIT_FAILED （CKI Backport Bot） [RHEL-260522] {CVE-2026-64534}
- nvmet-tcp：傳遞 iov_len 而不是 sg->length 給 bvec_set_page（） （Chris Leech） [RHEL-260522] {CVE-2026-64534}
- nvmet-tcp：移除 nvmet_tcp_finish_cmd （CKI 反向移植機器人） [RHEL-260522] {CVE-2026-64534}
- nvmet-tcp：修正發行期間的 NULL 指標解除參照 （Chris Leech） [RHEL-260522] {CVE-2026-64534}
- nvmet-tcp：不要映射無法來自 HIGHMEM 的頁面 （CKI Backport Bot） [RHEL-260522] {CVE-2026-64534}
- keys：在實例路徑中釘選request_key_auth負載 （Bruno Meneguele） [RHEL-225491] {CVE-2026-63823}
- iommu/vt-d：在拆除 PASID 項目之前清除 Present 位元 （Eder Zulian） [RHEL-228475] {CVE-2026-45894}
- iommu/amd： 修正 clone_alias（） 以使用原始裝置的 devid （Eder Zulian） [RHEL-227450] {CVE-2026-53053}
- 藍牙：RFCOMM：修正 set_termios 中的會話 UAF （CKI 反向移植機器人） [RHEL-237326] {CVE-2026-68188}
- net/mlx5：修正 32 次 dword 讀取時的 MCIA 暫存器緩衝區溢位 （CKI Backport Bot） [RHEL-236787] {CVE-2026-68293}
- RDMA/rxe：修正 rxe_mmap 中的釋放後使用問題 （Kamal Heib） [RHEL-233821] {CVE-2026-64582}
- RDMA/rxe：在 ICRC 處理之前拒絕未知的操作碼 （Kamal Heib） [RHEL-226871] {CVE-2026-46133}
- RDMA/rxe：在 rxe_rcv 中payload_size（） 之前驗證 pad 和 ICRC （Kamal Heib） [RHEL-228181] {CVE-2026-46043}
- dm 快取原則 smq：在無效鎖定下檢查分配 （CKI Backport Bot） [RHEL-231810] {CVE-2026-53062}
- dm 快取原則 smq：修正無效快取區塊中缺少的鎖定 （CKI Backport Bot） [RHEL-231810] {CVE-2026-53062}
- 藍牙： HIDP：修正 hidp_input_report（） 中缺少的長度檢查 （CKI Backport Bot） [RHEL-231060] {CVE-2026-63947}
- 藍牙：L2CAP：修正潛在的釋放後使用者 （CKI 反向移植機器人） [RHEL-229428] {CVE-2023-54214}
- Bluetooth： L2CAP：修正 l2cap_ecred_conn_rsp 上可能的當機 （CKI Backport Bot） [RHEL-228747] {CVE-2026-63975}
- Bluetooth： SMP：在建置配對回應之前強制回應程式 MITM 需求 （CKI Backport Bot） [RHEL-227528] {CVE-2026-43334}
- 藍牙：修正 hidp_session_thread 中的爭用情形 （CKI 反向移植機器人） [RHEL-227382] {CVE-2023-54120}
- Bluetooth： RFCOMM：驗證 MCC 處理常式中的 skb 長度 （CKI Backport Bot） [RHEL-225633] {CVE-2026-53254}
- Bluetooth： RFCOMM：在 rfcomm_connect_ind（） 中保留接聽程式通訊端 （CKI Backport Bot） [RHEL-225571] {CVE-2026-53256}
- 藍牙：序列化 accept_q 存取 （CKI 反向移植機器人） [RHEL-225535] {CVE-2026-52918}
Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 352254
檔案名稱: oraclelinux_ELSA-2026-71329.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/9/30
已更新: 2026/9/30
支援的感應器: Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: High
分數: 7.9
百分位數: 99.35
CVSS v2
風險因素: Medium
基本分數: 6.8
時間性分數: 5.3
媒介: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-31566
CVSS v3
風險因素: High
基本分數: 7.8
時間性分數: 7
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/o:oracle:linux:8, cpe:/o:oracle:linux:8:10:baseos_patch, p-cpe:/a:oracle:linux:bpftool, p-cpe:/a:oracle:linux:kernel-abi-stablelists, p-cpe:/a:oracle:linux:kernel-core, p-cpe:/a:oracle:linux:kernel-cross-headers, p-cpe:/a:oracle:linux:kernel-debug-core, p-cpe:/a:oracle:linux:kernel-debug-devel, p-cpe:/a:oracle:linux:kernel-debug-modules-extra, p-cpe:/a:oracle:linux:kernel-debug-modules, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:kernel-headers, p-cpe:/a:oracle:linux:kernel-modules-extra, p-cpe:/a:oracle:linux:kernel-modules, p-cpe:/a:oracle:linux:kernel-tools-libs-devel, p-cpe:/a:oracle:linux:kernel-tools-libs, p-cpe:/a:oracle:linux:kernel-tools, p-cpe:/a:oracle:linux:kernel, p-cpe:/a:oracle:linux:perf, p-cpe:/a:oracle:linux:python3-perf
必要的 KB 項目: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/9/28
弱點發布日期: 2026/4/23
參考資訊
CVE: CVE-2026-31566, CVE-2026-52912, CVE-2026-68121, CVE-2026-80714, CVE-2026-89480