Oracle Linux 8：kernel (ELSA-2026-72468)
critical Nessus Plugin ID 363164
語言:
概要
遠端 Oracle Linux 主機缺少一個或多個安全性更新。說明
遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-72468 公告中提及的多個弱點影響。- dm-integrity：不要將 hash_offset 遞增兩次 (CKI Backport Bot) [RHEL-257757] {CVE-2026-72099}
- net/liquidio：將快取的 VF pci_dev LUT 刪除 (Izabela Bakollari) [RHEL-244368] {CVE-2026-72329}
- vmxnet3：修正 vmxnet3_get_hdr_len() 中針對 Geneve 封包的 BUG_ON 問題 (CKI Backport Bot) [RHEL-252809] {CVE-2026-68299}
- RDMA/siw：在簽名接收數學運算之前拒絕 MPA FPDU 長度反向溢位 (CKI Backport Bot) [RHEL-232567] {CVE-2026-64102}
- net：mana：修正 TOCTOU 從 DMA 緩衝區雙重擷取 hwc_msg_id (Filippo Storniolo) [RHEL-230983] {CVE-2026-64034}
- arm64：tlb：取消共用 PMD 表格時排清遍歷快取 (Rafael Aquini) [RHEL-259308] {CVE-2026-63875}
- perf：以群組領導者身分拒絕已結束的事件 (Anubhav Shelat) [RHEL-258792] {CVE-2026-74753}
- perf/core：在 remove_on_exec 期間分離事件 (Anubhav Shelat) [RHEL-250500] {CVE-2026-64556}
- drm/amdgpu：修正上下文狀態覆寫處理 (Jocelyn Falempe) [RHEL-236710] {CVE-2026-68273}
- drm/amdgpu/vcn3：剖析解碼訊息時防止超出邊界讀取 (Jocelyn Falempe) [RHEL-225309] {CVE-2026-46230}
- drm/amdgpu/vcn4：剖析解碼訊息時防止超出邊界讀取 (Jocelyn Falempe) [RHEL-225430] {CVE-2026-46199}
- drm/amdgpu/vcn4：剖析 IB 時防止超出邊界讀取 (Jocelyn Falempe) [RHEL-226024] {CVE-2026-46204}
- fbcon：釋放模式時，將 fb_display[i]->mode 設定為 NULL (Jocelyn Falempe) [RHEL-230330] {CVE-2025-40323}
- libceph：將 pg_{temp,upmap,upmap_items} 的長度限制在 CEPH_PG_MAX_SIZE (CKI Backport Bot) [RHEL-237150] {CVE-2026-68159}
- libceph：修改檢查邏輯，修復 W=1 編譯錯誤 (CKI Backport Bot) [RHEL-237150] {CVE-2026-68159}
- ext4：修正 e4b 點陣圖不一致報告 (Lukas Herbolt) [RHEL-225932] {CVE-2026-45942}
- libceph：拒絕 monmaps 通告零監視器 (CKI Backport Bot) [RHEL-237904] {CVE-2026-68155}
Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 363164
檔案名稱: oraclelinux_ELSA-2026-72468.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/10/6
已更新: 2026/10/6
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5
百分位數: 93.3
CVSS v2
風險因素: Critical
基本分數: 10
時間性分數: 7.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-68159
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 8.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/o:oracle:linux:8, cpe:/o:oracle:linux:8:10:baseos_patch, p-cpe:/a:oracle:linux:bpftool, p-cpe:/a:oracle:linux:kernel-abi-stablelists, p-cpe:/a:oracle:linux:kernel-core, p-cpe:/a:oracle:linux:kernel-cross-headers, p-cpe:/a:oracle:linux:kernel-debug-core, p-cpe:/a:oracle:linux:kernel-debug-devel, p-cpe:/a:oracle:linux:kernel-debug-modules-extra, p-cpe:/a:oracle:linux:kernel-debug-modules, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:kernel-headers, p-cpe:/a:oracle:linux:kernel-modules-extra, p-cpe:/a:oracle:linux:kernel-modules, p-cpe:/a:oracle:linux:kernel-tools-libs-devel, p-cpe:/a:oracle:linux:kernel-tools-libs, p-cpe:/a:oracle:linux:kernel-tools, p-cpe:/a:oracle:linux:kernel, p-cpe:/a:oracle:linux:perf, p-cpe:/a:oracle:linux:python3-perf
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/10/5
弱點發布日期: 2025/12/8
參考資訊
CVE: CVE-2025-40323, CVE-2026-45942, CVE-2026-46199, CVE-2026-46204, CVE-2026-46230, CVE-2026-63875, CVE-2026-64034, CVE-2026-64556, CVE-2026-68155, CVE-2026-68156, CVE-2026-68159, CVE-2026-68273, CVE-2026-74753