Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2026-500377)
high Nessus Plugin ID 363954
語言:
概要
遠端 Oracle Linux 主機缺少一個或多個安全性更新。說明
遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2026-500377 公告中提及的多個弱點影響。- tcp：修正 tcp_v6_syn_recv_sock() 中潛在的爭用條件 (Eric Dumazet) [Orabug: 39331624] {CVE-2026-43198}
- RDMA/rxe：修正 get_srq_wqe 中的 TOCTOU 堆積溢位弱點 (Bjoern Doebel) [Orabug: 39886288] {CVE-2026-74268}
- tcp：在強制關閉子通訊端之前清除 sock_ops cb 旗標 (Sechang Lim) [Orabug: 39886588] {CVE-2026-74378}
- net：af_key：在 PF_KEY 匯出時將對齊的 sockaddr 尾部歸零 (Zhengchuan Liang) [Orabug: 39331155] {CVE-2026-43088}
- usb：usbfs：修正 usbdev_release() 中 usb_device 的釋放後使用問題 (Miguel Penaranda) [Orabug: 39982120] {CVE-2026-80824}
- USB：serial：option：修正中斷 URB 回呼中的 slab OOB 讀取問題 (Jiale Yao) [Orabug: 39982131] {CVE-2026-80827}
- ALSA：usb-audio：在系統還原發生錯誤後完成清理作業 (Will Porter) [Orabug: 39982135] {CVE-2026-80828}
- ALSA：usb-audio：修正 snd_usbmidi_novation_output() 中的 OOB 寫入問題 (Marouane El Moufid) [Orabug: 39982139] {CVE-2026-80829}
- usb：core：新增鎖定至 usb_wakeup_notification() (Griffin Kroah-Hartman) [Orabug: 39982143] {CVE-2026-80830}
- ipv6：seg6：清除 IPIP 解封裝的 IPv4 控制區塊 (Kyle Zeng) [Orabug: 39982172] {CVE-2026-80840}
- net：bridge：mcast：修正主要 VLAN 多點傳播內容的釋放後使用問題 (Norbert Szetei) [Orabug:
39982180] {CVE-2026-80842}
- xfrm：修正 xfrm_state_construct() auth-trunc 洩漏 (Zihan Xi) [Orabug: 39982183] {CVE-2026-80843}
- xfrm：ah6：驗證路由標頭 segments_left (Asim Viladi Oglu Manizada) [Orabug: 39982187,40035522] {CVE-2026-80844}
- usb：gadget：f_tcm：保留連接埠計數，直到 LUN 拆卸完成 (Shuangpeng Bai) [Orabug: 39982217] {CVE-2026-80854}
- fuse：修正以 O_TRUNC 開啟 DAX 失敗時 invalidate 鎖定洩漏的問題 (Baokun Li) [Orabug: 39982221] {CVE-2026-80855}
- fuse：修正 setattr 回寫失敗時 invalidate 鎖定洩漏的問題 (Baokun Li) [Orabug: 39982224] {CVE-2026-80856}
- xhci：dbgtty：修正 tty_register_driver() 失敗時取消註冊的問題 (Lucas De Marchi) [Orabug: 40010372] {CVE-2026-80923}
- nvmet-tcp：在配置命令緩衝區之前綁定 SGL 資料長度 (Ibrahim Hashimov) [Orabug: 39982006] {CVE-2026-80789}
- HID：magicmouse：防止 magicmouse_raw_event() 中發生無限遞迴 (Jose Villasenor Montfort) [Orabug: 39981987] {CVE-2026-80783}
- kcov：修正 PREEMPT_RT 中的資料損毀和爭用情形 (Tetsuo Handa) [Orabug: 40010347] {CVE-2026-80916}
- ipv4：igmp：修正 igmp_gq_start_timer() 中潛在的 UAF 問題 (Eric Dumazet) [Orabug: 39885781] {CVE-2026-72323}
- ALSA：PCM：修正 snd_pcm_drain() 在連結資料流上造成的等候佇列清單損毀問題 (Ji'An Zhou) [Orabug:
40017137] {CVE-2026-53242}
- ALSA：pcm：修正 snd_pcm_drain() 中連結資料流執行階段的釋放後使用問題 (Mehul Rao) [Orabug: 39343942] {CVE-2026-43437}
- bpf：修正卸載 map/prog 資訊填充中的釋放後使用問題 (Jiayuan Chen) [Orabug: 39622047] {CVE-2026-53089}
- KVM：arm64：在初始化之前阻止存取 vCPU 事件 (Oliver Upton) [Orabug: 38601896] {CVE-2025-40102}
- can：j1939：實作 NETDEV_UNREGISTER 通知處理程式 (Tetsuo Handa) [Orabug: 38494827] {CVE-2025-39925}
- bpf：從 lwt_seg6local_prog_ops 移除 tst_run。(Sebastian Andrzej Siewior) [Orabug: 37074553] {CVE-2024-46754}
- ipvs：重新分配標頭後重新載入 ip 標頭 (Florian Westphal) [Orabug: 39884703] {CVE-2026-68476}
- ext4：不在新的加密檔案上啟用 DAX (Eric Biggers) [Orabug: 39982070] {CVE-2026-80806}
- RDMA/rxe：修正 free_rd_atomic_resources() 中的 OOB 問題 (Peiyang He) [Orabug: 39982237] {CVE-2026-80863}
- inet：frags：重組前從片段中剝離 GSO 狀態 (Xinyang Ge) [Orabug: 39972531,39974835] {CVE-2026-80590}
- HID：hyperv：驗證初始裝置資訊邊界 (Michael Bommarito) [Orabug: 39981945] {CVE-2026-80765}
- HID：sensor：custom：修正 enable_sensor 中的釋放後使用問題 (Haoxiang Li) [Orabug: 39981954] {CVE-2026-80767}
- HID：core：修正長項目上的數字/指標類型混淆問題 (Jann Horn) [Orabug: 40010353] {CVE-2026-80918}
- can：isotp：修正計時器清空順序、喚醒處理和 tx_gen 排序 (Oliver Hartkopp) [Orabug:
39982403] {CVE-2026-80889}
- mptcp：pm：ADD_ADDR rtx：如果是最後一個，則釋放 sk (Matthieu Baerts) [Orabug: 39460461] {CVE-2026-46170}
- mptcp：pm：ADD_ADDR rtx：一律遞減 sk 參考計數 (Matthieu Baerts) [Orabug: 39460401] {CVE-2026-46158}
- iomap：正確調整非區塊對齊位置的讀取範圍 (Joanne Koong) [Orabug: 38847820] {CVE-2025-68794}
- xfrm：修正 xfrm_user_policy() 中 sk_dst_cache 雙重釋放的問題 (Xiang Mei) [Orabug: 39839297] {CVE-2026-64581}
- HID：core：修正 hid_set_field() 中 field->usage 的 OOB 讀取問題 (Baul Lee) [Orabug: 39981979] {CVE-2026-80781}
- HID：magicmouse：如果未宣告任何輸入，則不保留過時的 msc->input (Jose Villasenor Montfort) [Orabug: 39981983] {CVE-2026-80782}
- mptcp：避免組合一些傳入的子選項 (Matthieu Baerts) [Orabug: 39973016] {CVE-2026-80587}
- nvmet-tcp：不要對遠端控制的過大 SGL 分配發出警告 (Greg Kroah-Hartman) [Orabug:
39982002] {CVE-2026-80788}
- nvmet-fc：修正 LS IOD 錯誤路徑中的釋放無效問題 (Honghui Jiang) [Orabug: 39982010] {CVE-2026-80790}
- ipv6：修正 ip6_finish_output2() 中的釋放後使用問題 (Luxiao Xu) [Orabug: 39982017] {CVE-2026-80792}
- ipv4：拒絕 ip_do_fragment() 中過小的 MTU (Yong Wang) [Orabug: 39982021] {CVE-2026-80793}
- libceph：修正 decode_watchers() 中遺漏邊界檢查造成的 OOB 讀取問題 (Pavitra Jha) [Orabug: 39972906] {CVE-2026-80557}
- xfs：邊界檢查緩衝區記錄項目的已變更點陣圖 (Ibrahim Hashimov) [Orabug: 39972835] {CVE-2026-80536}
- inet：frags：在啟動計時器之前先發布佇列 (Zhiling Zou) [Orabug: 39919187] {CVE-2026-74662}
- packet：將壓力清除與環重新配置同步 (Zihan Xi) [Orabug: 39919201] {CVE-2026-74666}
- net/sched：拒絕過深的 qdisc 階層 (Zijie Huang) [Orabug: 39919191] {CVE-2026-74663}
- packet：在 TX_RING 傳送路徑中使用一致的 hard_header_len (Qihang) [Orabug: 39919209] {CVE-2026-74668}
- packet：在 non-ring 傳送路徑中使用一致的 hard_header_len (Qihang) [Orabug: 39917533] {CVE-2026-74582}
- serial：amba-pl011：同步 DMA 拆卸 (Fan Wu) [Orabug: 39973443] {CVE-2026-80737}
- NTB：ntb_netdev：在配置失敗時保留 RX 佇列深度 (Koichiro Den) [Orabug: 39919082] {CVE-2026-74626}
- perf/core：修正同級分離後的群組領導者釋放後使用問題 (Aditya Chillara) [Orabug: 39919114] {CVE-2026-74637}
- mm/huge_memory：修正 huge_zero_pfn 爭用問題 (Lorenzo Stoakes) [Orabug: 39919100] {CVE-2026-74632}
- xfs：在存取欄位之前驗證 attr 進入指標 (Hongling Zeng) [Orabug: 39982067] {CVE-2026-80805}
- ext4：停止重試飽和的 xattr 快取項目 (Matthias Goergens) [Orabug: 39982077] {CVE-2026-80808}
- ocfs2：修正大型 xattrs 缺少中繼資料保留的問題 (Ian Bridges) [Orabug: 39982081] {CVE-2026-80809}
- ALSA：dummy：在探測時檢查卡片索引有效性 (Takashi Iwai) [Orabug: 39982087] {CVE-2026-80812}
- rndis_host：在 rndis_rx_fixup() 中新增溢位檢查 (Griffin Kroah-Hartman) [Orabug: 39982092] {CVE-2026-80814}
- Bluetooth：RFCOMM：為延遲設定階段的 accept 取得 rfcomm_mutex (Ali Ahmet Memis) [Orabug: 39982102] {CVE-2026-80819}
- PCI：host-generic：修正 32 位元 CAM 系統上的 NULL 指標解除參照問題 (Steffen Persvold) [Orabug:
40010350] {CVE-2026-80917}
- ring-buffer：使用 current_context 進行安全的 per-CPU 緩衝區交換 (Tengda Wu) [Orabug: 39919010] {CVE-2026-74601}
- binfmt_misc：將 exe_file_deny_write_access() 用於解譯器複製 (Christian Brauner) [Orabug:
39974107] {CVE-2026-74486}
- net/x25：修正 socket 由計時器觸發的釋放後使用問題 (Baul Lee) [Orabug: 39919087] {CVE-2026-74628}
- af_packet：不在 tpacket_snd() 中傳送零位元組資料。(Eric Dumazet) [Orabug: 39973457] {CVE-2026-80742}
- net：packet：修正傳送 VLAN 標籤幀時錯誤的 transport_header (Wei Fang) [Orabug: 39982352] {CVE-2026-80906}
- netfilter：flowtable：最後發佈 GC 可見元組 (Jeremy Jean) [Orabug: 39972761] {CVE-2026-74746}
- netfilter：nf_tables_offload：在中止路徑中抑制 ENOMEM 觸發的 WARN_ON_ONCE 問題 (Alexey Velichayshiy) [Orabug: 39973466] {CVE-2026-80744}
- netfilter： ipset：修正 list:set GC 和 swap 之間的參照計數爭用問題 (Xiang Mei) [Orabug: 39972772] {CVE-2026-74748}
- net：atlantic：在環形佇列解除初始化時釋放滯留的 TX 緩衝區 (Yangyu Chen) [Orabug: 39919072] {CVE-2026-74623}
- net/sched：act_ct：修正標頭檢查拒絕封包時的 sk_buff 洩露問題 (Hyunjung Ko) [Orabug:
39919065] {CVE-2026-74621}
- mm/ptdump：始終穩定使用 init_mm 釋放頁面表格 (Lorenzo Stoakes) [Orabug:
39919004] {CVE-2026-74599}
- sched/psi：關閉 psi_cgroup_free() 中的 rtpoll_timer (Tejun Heo) [Orabug: 39918989] {CVE-2026-74594}
- i2c：imx：修正從屬註冊爭用和錯誤處理問題 (Liem) [Orabug: 39973286] {CVE-2026-80678}
- binfmt_misc：移除項目時還原寫入存取權 (Christian Brauner) [Orabug: 39886902] {CVE-2026-74487}
- scsi：scsi_debug：修正 REPORT ZONES 的 alloc_len 下溢導致的 OOB 寫入問題 (Ibrahim Hashimov) [Orabug: 39886847] {CVE-2026-74470}
- net： pktgen：修正 proc 項目釋放後使用問題 (Chengfeng Ye) [Orabug: 39886875] {CVE-2026-74479}
- igc：移除 igc_down() 中的 napi_synchronize() (David Carlier) [Orabug: 39973387] {CVE-2026-80715}
- wifi：libertas_tf：修正 lbtf_free_adapter() 中的釋放後使用問題 (Maoyi Xie) [Orabug: 39884956] {CVE-2026-72070}
- super：修正凍結區塊裝置上的緊急解凍鎖死問題 (Christian Brauner) [Orabug: 39859442] {CVE-2026-68132}
- ftrace：新增全域互斥以序列化 trace_parser 存取 (Tengda Wu) [Orabug: 39859492] {CVE-2026-68146}
- net/sched：針對並行 get/put 序列化 qdisc_rtab_list (Aldo Ariel Panzardo) [Orabug: 39859462] {CVE-2026-68138}
- libceph：修正 decode_lockers() 中兩個不安全的裸解碼 (Pavitra Jha) [Orabug: 39852162] {CVE-2026-68082}
- ceph：修正由過時的 mds_wanted 導致的 __ceph_get_caps() 懸置問題 (Max Kellermann) [Orabug: 39972807] {CVE-2026-80527}
- libceph：將 pg_{temp,upmap,upmap_items} 的長度限制在 CEPH_PG_MAX_SIZE (Xiang Mei) [Orabug: 39859534] {CVE-2026-68159}
- ceph：使用 current->journal_info 時避免 fs 回收 (Max Kellermann) [Orabug: 39972810] {CVE-2026-80528}
- sctp：避免在 netns 拆卸期間 auth_enable sysctl 發生 UAF 問題 (Zhiling Zou) [Orabug: 39859549] {CVE-2026-68162}
- serial：8250_mid：修正 DNV/ICX-D/SNR 平台上的 NULL 函數指標解除參照問題 (Jiangshan Yi) [Orabug: 39868565] {CVE-2026-68434}
- wifi：brcmfmac：移除裝置時排空 bus_reset 工作 (Fan Wu) [Orabug: 39843565] {CVE-2026-64586}
- ALSA：seq：關閉析構函式中重新開啟的佇列計時器 (Norbert Szetei) [Orabug: 39859660] {CVE-2026-68202}
- media：v4l2-fwnode：修正 v4l2_async_register_subdev_sensor() 中覆寫的 subdev 擁有者 (Mirela Rabulea) [Orabug: 39859672] {CVE-2026-68205}
- wifi：ath6kl：修正 aggr_reset_state() 中的釋放後使用問題 (Daniel Hodges) [Orabug: 39859648] {CVE-2026-68198}
- drm/i915/hdcp：在溢位前檢查 streams[] 邊界 (Jani Nikula) [Orabug: 39859828] {CVE-2026-68253}
- drm/i915/vrr：VRR 需要有效的最小/最大 vfreq (Jani Nikula) [Orabug: 39859832] {CVE-2026-68254}
- drm/virtio：將 EDID 區塊讀取繫結到回應緩衝區 (Bryam Vargas) [Orabug: 39859836] {CVE-2026-68255}
- drm/virtio：使用不間斷的 resv 鎖定進行平面更新 (Deepanshu Kartikey) [Orabug: 39754773] {CVE-2026-64098}
- drm/dp/mst：修正側頻回覆剖析器中對 2 位元組欄位的 OOB 讀取問題 (Ashutosh Desai) [Orabug: 39859888] {CVE-2026-68277}
- drm/dp/mst：修正遠端 DPCD/I2C 側頻回覆剖析器中的 OOB 讀取問題 (Ashutosh Desai) [Orabug: 39859896] {CVE-2026-68279}
- usb：gadget：f_tcm：將延遲的 set_alt 與拆卸流程同步 (Cen Zhang) [Orabug: 39860172] {CVE-2026-68367}
- drm/dp/mst：修正側頻區塊累積中的緩衝區溢位問題 (Ashutosh Desai) [Orabug: 39859892] {CVE-2026-68278}
- fs/resctrl：修正將虛擬鎖定區域的 RMID 重複新增至可用清單的問題 (Reinette Chatre) [Orabug:
39884753] {CVE-2026-72015}
- net/sched：sch_taprio：將直接出列呼叫替換為 peek 和 qdisc_dequeue_peeked (Bryam Vargas) [Orabug: 39884827] {CVE-2026-72035}
- gpio：tegra：不再為 GPIO 方向呼叫 pinctrl (Runyu Xiao) [Orabug: 39884922] {CVE-2026-72063}
- octeontx2-af：cn10k：將 VF LMTLINE 共用限制為本身的 PF (Junrui Luo) [Orabug: 39884855] {CVE-2026-72045}
- net: ip6_tunnel：需要在裝置 netns 中提供 CAP_NET_ADMIN 以變更連結 (Maoyi Xie) [Orabug: 39884875] {CVE-2026-72051}
- net：mana：驗證 NIC 報告的封包長度 (Dexuan Cui) [Orabug: 39884929] {CVE-2026-72065}
- net/sched：act_ct：在碎片整理中保留 tc_skb_cb (Zihan Xi) [Orabug: 39884899] {CVE-2026-72057}
- net: ipip：需要在裝置 netns 中提供 CAP_NET_ADMIN 以變更連結 (Maoyi Xie) [Orabug: 39884883] {CVE-2026-72053}
- mmc：vub300：修正探查失敗時的釋放後使用問題 (Guangshuo Li) [Orabug: 39884968] {CVE-2026-72073}
- dm-verity：將錯誤計數器改為原子操作 (Mikulas Patocka) [Orabug: 39885054] {CVE-2026-72096}
- dm-integrity：不將 hash_offset 遞增兩次 (Mikulas Patocka) [Orabug: 39885064] {CVE-2026-72099}
- scsi：lpfc：修正 lpfc_sli4_driver_resource_setup() 中的記憶體流失問題 (Abdun Nihaal) [Orabug: 39885038] {CVE-2026-72087}
- bpf，fork：在可能存取 ->bpf_storage 的錯誤退出路徑前先行清除該欄位 (Jann Horn) [Orabug: 39885094] {CVE-2026-72110}
- thunderbolt：防止 XDomain 延遲工作在中斷連接時發生釋放後使用 (Michael Bommarito) [Orabug:
39887152] {CVE-2026-74575}
- can：esd_usb：在釋放 netdevs 之前先終止錨定的 URB (Fan Wu) [Orabug: 39843561] {CVE-2026-64585}
- i2c：imx：修正 SMBus 區塊讀取長度為 0 時匯流排被鎖定的問題 (原子操作) (Vincent Jardin) [Orabug: 39885191] {CVE-2026-72142}
- tpm：tpm_tis_spi：在 wait_for_tmp_stat() 中使用 wait_woken() (Jarkko Sakkinen) [Orabug: 39885221] {CVE-2026-72152}
- mtd：spi-nor：swp：改善鎖定使用者體驗 (Miquel Raynal) [Orabug: 39885230] {CVE-2026-72155}
- 9p：在無快取模式下跳過 nlink 更新以修正 WARN_ON (Breno Leitao) [Orabug: 39885290] {CVE-2026-72170}
- selinux：避免在 selinux_sctp_bind_connect() 中對 sk_socket 進行解除參照 (Tristan Madani) [Orabug: 39885551] {CVE-2026-72242}
- netfilter： nft_set_pipapo：避免將錯誤的複製洩漏到未來的事務中 (Florian Westphal) [Orabug:
39885581] {CVE-2026-72252}
- netfilter：nf_conntrack_sip：在存取 skb_dst() 之前先對其進行驗證 (Pablo Neira Ayuso) [Orabug:
39885585] {CVE-2026-72253}
- netfilter: nf_queue：在 NFQUEUE 持有偽 dst 期間釘選橋接器裝置 (Haoze Xie) [Orabug: 39885591] {CVE-2026-72255}
- VDUSE：避免將資訊洩露給使用者空間 (Jason Wang) [Orabug: 39885723] {CVE-2026-72305}
- tipc：限制 enqueue 追蹤點中的 socket 佇列傾印 (Li Xiasong) [Orabug: 39885709] {CVE-2026-72299}
- audit：修正 audit_dupe_exe() 中的遞迴鎖定鎖死 (Ricardo Robaina) [Orabug: 39859311] {CVE-2026-68096}
- 輸入：mms114 - 拒絕過大的裝置封包大小 (Bryam Vargas) [Orabug: 39785798] {CVE-2026-64270}
- 輸入：mms114 - 修正 MMS134S 和 MMS136 的觸控索引 (Dmitry Torokhov) [Orabug: 39785807] {CVE-2026-64272}
- bpf：如果 BPF LSM 未初始化，則拒絕建立 BPF_MAP_TYPE_INODE_STORAGE (Matt Bobrowski) [Orabug:
39760896] {CVE-2026-64192}
- mm：使用正確的掛載 idmap 進行檔案擁有權檢查 (Pedro Falcato) [Orabug: 39785859] {CVE-2026-64294}
- xfs：修正 xfs_dq_get_next_id 中錯誤時的 ilock 洩漏 (Long Li) [Orabug: 39972825] {CVE-2026-80534}
- drm/amdgpu：修正 UVD 解碼影像最小大小計算 (David Rosca) [Orabug: 39972847] {CVE-2026-80540}
- drm/amdgpu：拒絕尺寸超過 4096 的 UVD 訊息 (David Rosca) [Orabug: 39982361] {CVE-2026-80908}
- drm/amdgpu：驗證 GEM_CREATE 網域組合 (Candice Li) [Orabug: 39972852] {CVE-2026-80541}
- drm/amdgpu：拒絕包含無效 h265 參考幀數量的 UVD 訊息 (David Rosca) [Orabug: 39982365] {CVE-2026-80909}
- libceph：避免使用 primary_temp 中無效的 osd 索引 (Raphael Zimmer) [Orabug: 39972915] {CVE-2026-80558}
- libceph：修正 decode_lockers() 中兩個不安全的裸解碼 (Pavitra Jha) [Orabug: 39972927] {CVE-2026-80561}
- 輸入：synaptics-rmi4 - 將 F54 報告大小繫結至分配的緩衝區 (Bryam Vargas) [Orabug:
39972955] {CVE-2026-80569}
- Input：synaptics-rmi4 - 在 F54 工作發生錯誤時將報告大小歸零 (Dmitry Torokhov) [Orabug: 39972960] {CVE-2026-80570}
- Input：focaltech - 修正 focaltech_process_rel_packet 中的陣列超出邊界問題 (Richard Davies) [Orabug:
39972975] {CVE-2026-80574}
- Input：synaptics-rmi4 - 修正 F55 發射器電極計數輸入錯誤 (Dmitry Torokhov) [Orabug: 39973486] {CVE-2026-80754}
- mptcp：options：在遇到非預期大小時重設 DSS 欄位 (Matthieu Baerts) [Orabug: 39973013] {CVE-2026-80586}
- selinux：不要取消從未開始的原則轉換 (Bryam Vargas) [Orabug: 39973494] {CVE-2026-80756}
- selinux：拒絕類別權限計數低於其繼承的通用權限的設定 (Bryam Vargas) [Orabug: 39973498] {CVE-2026-80757}
- selinux：要求定義每個布林值 (Bryam Vargas) [Orabug: 39982381] {CVE-2026-80913}
- fscrypt：在 fscrypt_ioctl_set_policy() 中使用掛載 idmap 進行所有者簽入 (Zhan Xusheng) [Orabug:
39918992] {CVE-2026-74595}
- thunderbolt：在以 sw->ports 進行索引之前先限制 DROM 雙連結連接埠編號的範圍 (Bryam Vargas) [Orabug:
39918961] {CVE-2026-74585}
- sctp：移除對等檔時清除 new_transport (Qing Ming) [Orabug: 39918965] {CVE-2026-74586}
- sctp：修正快取的 ASCONF 區塊的釋放後使用問題 (Yuxiang Yang) [Orabug: 39918969] {CVE-2026-74587}
- sctp：使 chunk->transport 與排入佇列的清單保持一致 (Baul Lee) [Orabug: 39918973] {CVE-2026-74588}
- bpf，sockmap：修正 send verdict 中 sk_redir 的釋放後使用問題 (Chengfeng Ye) [Orabug: 39918977] {CVE-2026-74589}
- ip6_tunnel：清除 ip6ip6_err() 中的 skb2->cb[] (Zhiling Zou) [Orabug: 39918996] {CVE-2026-74597}
- ipv6：修正路由資訊選項長度驗證 (Yuejie Shi) [Orabug: 39919000] {CVE-2026-74598}
- 還原「thermal/drivers/hwmon：稍微清理程式碼樣式」 (Rafael J. Wysocki) [Orabug: 39919019] {CVE-2026-74604}
- tipc：讀取 tipc_node_link_down() 中節點鎖定下的 le->link (Jun Yang) [Orabug: 39919032] {CVE-2026-74609}
- vhost：在重新配置 vring 時重設 vring 中繼資料快取 (Jun Yang) [Orabug: 39917525] {CVE-2026-74580}
- vsock/virtio：避免在拆卸後重新填入 RX 佇列 (Weiming Shi) [Orabug: 39919042] {CVE-2026-74613}
- vsock/virtio：在 worker 鎖的保護下讀取 virtqueue (Weiming Shi) [Orabug: 39919046] {CVE-2026-74614}
- vxlan：不要在已停用的裝置上布防老化計時器 (Baul Lee) [Orabug: 39919049] {CVE-2026-74615}
- xdp：拒絕超出 skb_shared_info tailroom 的複製 (Zhiling Zou) [Orabug: 39919053] {CVE-2026-74616}
- net/sched：act_gact，act_police：範圍檢查後援控制動作 (Hyunjung Ko) [Orabug:
39919061] {CVE-2026-74620}
- net：atlantic：釋放已消耗但未重新填充的緩衝區的 RX 頁面 (Yangyu Chen) [Orabug: 39919068] {CVE-2026-74622}
- netfilter：bridge：在非 IP 路徑上釋放範本 ct (Zhiling Zou) [Orabug: 39919078] {CVE-2026-74625}
- ipv6：防止 in6_dev_get() 復活 inet6_dev (Kyle Zeng) [Orabug: 39919092] {CVE-2026-74630}
- fbdev：bitblit：bit_cursor() 中的邊界檢查字形索引 (Rik van Riel) [Orabug: 39919107] {CVE-2026-74635}
- tracing：修正 update_event_fields 和 event_define_fields 之間的爭用問題 (Michael Wu) [Orabug: 39919111] {CVE-2026-74636}
- ALSA：usx2y：限制 hwdep mmap 錯誤位移 (Baul Lee) [Orabug: 39919124] {CVE-2026-74641}
- staging：rtl8723bs：驗證監視器傳輸幀的長度 (Mariano Baragiola) [Orabug: 39919138] {CVE-2026-74648}
- staging：rtl8723bs：修正缺少共用金鑰驗證挑戰長度檢查的問題 (Panagiotis Petrakopoulos) [Orabug: 39919142] {CVE-2026-74649}
- staging：rtl8723bs：修正 WMM_param_handler() 中的 OOB 讀取問題 (Muhammad Bilal) [Orabug: 39919146] {CVE-2026-74650}
- staging：rtl8723bs：修正 rtw_get_wpa_ie() 中的 OOB 讀取問題 (Muhammad Bilal) [Orabug: 39919150] {CVE-2026-74651}
- serial：8250_dma： 關機時清除過時的 RX 狀態 (Cunhao Lu) [Orabug: 39919159] {CVE-2026-74654}
- ipv4：修正 fib_nhc_update_mtu() 中的釋放後使用問題 (Chengfeng Ye) [Orabug: 39919165] {CVE-2026-74656}
- ipv4：修正 RTA_VIA nexthops 的 fib_nlmsg_size() (Zihan Xi) [Orabug: 39919169] {CVE-2026-74657}
- futex：進一步防止 robust futex 退出爭用 (Keno Fischer) [Orabug: 39919174] {CVE-2026-74658}
- Bluetooth：L2CAP：藉由持有連線參考來修正通道逾時中的 UAF 問題 (Marco Elver) [Orabug: 39786570] {CVE-2026-64434}
- Input： evdev - 修正 evdev_pass_values() 中的資訊洩露問題 (Dmitry Torokhov) [Orabug: 39919227] {CVE-2026-74673}
- vt：使用 tty_port_tty_get 穩定 kbd_keycode 中的 tty 參照 (Joshua Rogers) [Orabug: 39919232] {CVE-2026-74675}
- vt：新增對 KDSKBMETA ioctl 的權限檢查 (Joshua Rogers) [Orabug: 39919236] {CVE-2026-74676}
- netfilter：ebt_nflog：固定 NFLOG 後端 (Chengfeng Ye) [Orabug: 39919181] {CVE-2026-74660}
- net：移除 dev_validate_header 中的 CAP_SYS_RAWIO 零填充 (Qihang) [Orabug: 39973427] {CVE-2026-80731}
- net：openvswitch：重新分配不相符 ID 的更新回覆 (Zhiling Zou) [Orabug: 39919195] {CVE-2026-74664}
- net/packet：重設封包通訊端傳輸路徑上的 MAC 標頭 (Doruk Tan Ozturk) [Orabug:
39919205] {CVE-2026-74667}
* kernel: ipvs：在重定基底通道 ICMP 錯誤後清除 IPv4 選項 (Kyle Zeng) [Orabug: 39919213] {CVE-2026-74669}
- ima：修正 xattr_verify() 中的超出邊界讀取問題 (Lincoln Wallace) [Orabug: 39919219] {CVE-2026-74671}
- usb：gadget：f_ncm：使用 unsigned int 進行 ndp_index (Sonali Pradhan) [Orabug: 39919247] {CVE-2026-74679}
- usb：atm：cxacru：出錯時在 cxacru_cm() 中正確終止 rcv_urb (Aleksandr Nogikh) [Orabug: 39919251] {CVE-2026-74680}
- ALSA：usb-audio：修正類型 II 傳入 URB 上的 OOB 寫入問題 (Baul Lee) [Orabug: 39919256] {CVE-2026-74682}
- Input：evdev - 擷取事件遮罩時清理事件類型索引 (Dmitry Torokhov) [Orabug: 39919260] {CVE-2026-74683}
- sctp：如果要移除控制區塊傳輸，則清除它 (Xin Long) [Orabug: 39919275] {CVE-2026-74688}
- net：移除 sk_mc_loop() 中的 WARN_ON_ONCE() (Eric Dumazet) [Orabug: 39973435] {CVE-2026-80733}
- tcp：修正跨重用埠遷移的 TFO max_qlen 帳戶處理 (Jiayuan Chen) [Orabug: 39919306] {CVE-2026-74696}
- bnxt_en：停用所有晶片上 TPA 的 EOP 以防止資料損毀 (Michael Chan) [Orabug: 39919309] {CVE-2026-74697}
- net/openvswitch：檢查 key_extract() 中的乙太網路標頭長度 (Cen Zhang) [Orabug: 39919320] {CVE-2026-74701}
- net/sched：sch_cake：針對 ACK 過濾器中格式錯誤的封包移除 WARN_ON(1) (Toke Hoiland-Jorgensen) [Orabug: 39919330] {CVE-2026-74704}
- udp：修正通道分割中潛在的釋放後使用問題 (Luoxuanqiang) [Orabug: 39919334] {CVE-2026-74705}
- net/mlx5：fw_tracer，建立錯誤時傳回 NULL (Michael Guralnik) [Orabug: 39919359] {CVE-2026-74717}
- net/sched：cls_route：修正篩選器上的快速映射釋放後使用問題 (Jamal Hadi Salim) [Orabug: 39917538] {CVE-2026-74583}
- bpf：保留交換算術的指標狀態 (Yiyang Chen) [Orabug: 39919369] {CVE-2026-74720}
- bonding：alb：在 bond_alb_monitor 中重新檢查 RTNL 下的 primary_is_promisc (Xiang Mei) [Orabug: 39919388] {CVE-2026-74726}
- NFS：在 FREE_STATEID 呼叫期間釘選「struct nfs_server」(Anna Schumaker) [Orabug: 39919399] {CVE-2026-74730}
- mm/huge_memory：在釋放分割後的 folios 之前先解鎖 i_mmap_rwsem (Kiryl Shutsemau) [Orabug:
39886887] {CVE-2026-74482}
- HID：logitech-dj：修正 DJ 短報驗證中的 maxfield 檢查 (Hyeongjun An) [Orabug: 39974286] {CVE-2026-64427}
- drm/vmwgfx：根據字尾指標限制 DMA 命令的內文大小 (Zack Rusin) [Orabug: 39886755] {CVE-2026-74443}
- drm/vmwgfx：在執行除法運算前先驗證 DRAW_PRIMITIVES 標頭大小 (Zack Rusin) [Orabug: 39886759] {CVE-2026-74444}
- drm/vc4：將每次 BIN 工作之前將圖塊狀態資料陣列歸零 (Maira Canal) [Orabug: 39886787] {CVE-2026-74453}
- can：peak_usb：驗證 uCAN 接收記錄長度 (Pengpeng Hou) [Orabug: 39886795] {CVE-2026-74455}
- can：peak_usb：peak_usb_start()：修正 URB 提交錯誤時傳輸緩衝區雙重釋放的問題 (Maoyi Xie) [Orabug: 39886799] {CVE-2026-74456}
- can：peak_usb：新增 USB 通道索引的邊界檢查 （James Gao） [Orabug： 39886804] {CVE-2026-74457}
- can：softing：fw_parse()：驗證韌體記錄跨度 (Pengpeng Hou) [Orabug: 39973358] {CVE-2026-80706}
- can：kvaser_usb_leaf：kvaser_usb_leaf_wait_cmd()：驗證收到的命令範圍 (Pengpeng Hou) [Orabug: 39886808] {CVE-2026-74458}
- can：j1939：transport：j1939_session_fresh_new()：初始化接收緩衝區 (Oleksij Rempel) [Orabug:
39973363] {CVE-2026-80707}
- can：ems_usb：驗證 CPC 訊息長度 (Pengpeng Hou) [Orabug: 39886813] {CVE-2026-74460}
- i2c：imx：在清除從屬指標之前取消 hrtimer (Liem) [Orabug: 39886817] {CVE-2026-74461}
- net：openvswitch：修正 ct 期間流程金鑰更新失敗時的 skb 洩漏問題 (Ilya Maximets) [Orabug: 39886825] {CVE-2026-74464}
- net：openvswitch：修正儀表連接失敗時潛在的 UAF 問題 (Ilya Maximets) [Orabug: 39886829] {CVE-2026-74465}
- sctp：防止對等傳輸計數溢位 (Asim Viladi Oglu Manizada) [Orabug: 39886842,40035526] {CVE-2026-74469}
- sctp：拒絕驗證標籤不相符時的過時 cookie (Yuxiang Yang) [Orabug: 39982313] {CVE-2026-80890}
- tracing：檢查 trace_module_add_events() 中 __register_event() 的傳回值 (Masami Hiramatsu) [Orabug: 39886850] {CVE-2026-74471}
- vxlan：在 route_shortcircuit() 中使用 pskb_network_may_pull() (Eric Dumazet) [Orabug: 39886856] {CVE-2026-74473}
- vxlan：在 route_shortcircuit() 中使用 neigh_ha_snapshot() (Eric Dumazet) [Orabug: 39886864] {CVE-2026-74475}
- vxlan：在 route_shortcircuit() 之後重新擷取 eth 標頭 (Eric Dumazet) [Orabug: 39973297] {CVE-2026-80681}
- net：ipv6：清除抑制的 fib6 規則結果 (Zhiling Zou) [Orabug: 39917530] {CVE-2026-74581}
- net：bridge：刪除連接埠群組後停止快速離開 (Zhiling Zou) [Orabug: 39886879] {CVE-2026-74480}
- mm/page_reporting：在暫停期間使用 system_freezable_wq 來修正 UAF 問題 (Link Lin) [Orabug: 39886883] {CVE-2026-74481}
- binfmt_misc：拒絕將旗標字元作為欄位分隔符號 (Christian Brauner) [Orabug: 39886897] {CVE-2026-74485}
- wifi：mwifiex：剖析 A-MSDU TDLS 幀時使用子幀長度 (Catherine) [Orabug: 39886906] {CVE-2026-74488}
- tipc：避免輪詢追蹤佇列轉儲中的釋放後使用問題 (Zihan Xi) [Orabug: 39886911] {CVE-2026-74490}
- netfilter：ipset：不更新核心端雜湊新增的註解 (David Lee) [Orabug: 39886916] {CVE-2026-74492}
- ipvs：不要將單封包旗標傳播到同步的 conns (Zhiling Zou) [Orabug: 39973383] {CVE-2026-80714}
- igbvf：修正 TX DMA 錯誤清除中的洩漏問題 (Matt Vollrath) [Ora ...
請注意，由於長度原因，描述已被截斷。如需完整描述，請參閱廠商公告。
Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 363954
檔案名稱: oraclelinux_ELSA-2026-500377.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/10/7
已更新: 2026/10/7
支援的感應器: Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: High
分數: 7.9
百分位數: 99.35
CVSS v2
風險因素: Medium
基本分數: 6.8
時間性分數: 5.3
媒介: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-64272
CVSS v3
風險因素: High
基本分數: 7.8
時間性分數: 7
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/o:oracle:linux:8, cpe:/o:oracle:linux:9, cpe:/o:oracle:linux:9:8:baseos_patch, p-cpe:/a:oracle:linux:bpftool, p-cpe:/a:oracle:linux:kernel-uek-container-debug, p-cpe:/a:oracle:linux:kernel-uek-container, p-cpe:/a:oracle:linux:kernel-uek-core, p-cpe:/a:oracle:linux:kernel-uek-debug-core, p-cpe:/a:oracle:linux:kernel-uek-debug-devel, p-cpe:/a:oracle:linux:kernel-uek-debug-modules-extra, p-cpe:/a:oracle:linux:kernel-uek-debug-modules, p-cpe:/a:oracle:linux:kernel-uek-debug, p-cpe:/a:oracle:linux:kernel-uek-devel, p-cpe:/a:oracle:linux:kernel-uek-doc, p-cpe:/a:oracle:linux:kernel-uek-modules-extra, p-cpe:/a:oracle:linux:kernel-uek-modules, p-cpe:/a:oracle:linux:kernel-uek64k-core, p-cpe:/a:oracle:linux:kernel-uek64k-devel, p-cpe:/a:oracle:linux:kernel-uek64k-modules-extra, p-cpe:/a:oracle:linux:kernel-uek64k-modules, p-cpe:/a:oracle:linux:kernel-uek64k, p-cpe:/a:oracle:linux:kernel-uek
必要的 KB 項目: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/10/7
弱點發布日期: 2024/9/18
參考資訊
CVE: CVE-2024-46754, CVE-2024-58240, CVE-2025-38653, CVE-2025-39925, CVE-2025-40102, CVE-2025-68794, CVE-2026-43088, CVE-2026-43198, CVE-2026-43437, CVE-2026-43491, CVE-2026-46158, CVE-2026-46170, CVE-2026-52977, CVE-2026-53089, CVE-2026-53090, CVE-2026-53242, CVE-2026-64098, CVE-2026-64192, CVE-2026-64270, CVE-2026-64272, CVE-2026-64294, CVE-2026-64427, CVE-2026-64434, CVE-2026-64535, CVE-2026-64543, CVE-2026-64562, CVE-2026-64563, CVE-2026-64564, CVE-2026-64567, CVE-2026-64569, CVE-2026-64571, CVE-2026-64572, CVE-2026-64576, CVE-2026-64579, CVE-2026-64581, CVE-2026-64582, CVE-2026-64585, CVE-2026-64586, CVE-2026-68082, CVE-2026-68096, CVE-2026-68104, CVE-2026-68106, CVE-2026-68111, CVE-2026-68115, CVE-2026-68117, CVE-2026-68121, CVE-2026-68123, CVE-2026-68125, CVE-2026-68129, CVE-2026-68131, CVE-2026-68132, CVE-2026-68138, CVE-2026-68139, CVE-2026-68142, CVE-2026-68143, CVE-2026-68144, CVE-2026-68146, CVE-2026-68153, CVE-2026-68154, CVE-2026-68155, CVE-2026-68156, CVE-2026-68157, CVE-2026-68158, CVE-2026-68159, CVE-2026-68160, CVE-2026-68162, CVE-2026-68180, CVE-2026-68184, CVE-2026-68186, CVE-2026-68187, CVE-2026-68188, CVE-2026-68190, CVE-2026-68192, CVE-2026-68197, CVE-2026-68198, CVE-2026-68199, CVE-2026-68202, CVE-2026-68205, CVE-2026-68212, CVE-2026-68213, CVE-2026-68214, CVE-2026-68216, CVE-2026-68217, CVE-2026-68218, CVE-2026-68226, CVE-2026-68227, CVE-2026-68234, CVE-2026-68243, CVE-2026-68244, CVE-2026-68248, CVE-2026-68249, CVE-2026-68250, CVE-2026-68253, CVE-2026-68254, CVE-2026-68255, CVE-2026-68277, CVE-2026-68278, CVE-2026-68279, CVE-2026-68284, CVE-2026-68294, CVE-2026-68297, CVE-2026-68299, CVE-2026-68300, CVE-2026-68301, CVE-2026-68304, CVE-2026-68309, CVE-2026-68313, CVE-2026-68315, CVE-2026-68320, CVE-2026-68325, CVE-2026-68326, CVE-2026-68328, CVE-2026-68338, CVE-2026-68344, CVE-2026-68349, CVE-2026-68350, CVE-2026-68351, CVE-2026-68352, CVE-2026-68353, CVE-2026-68354, CVE-2026-68355, CVE-2026-68363, CVE-2026-68365, CVE-2026-68367, CVE-2026-68368, CVE-2026-68373, CVE-2026-68376, CVE-2026-68377, CVE-2026-68388, CVE-2026-68398, CVE-2026-68402, CVE-2026-68403, CVE-2026-68405, CVE-2026-68406, CVE-2026-68410, CVE-2026-68411, CVE-2026-68413, CVE-2026-68414, CVE-2026-68422, CVE-2026-68425, CVE-2026-68428, CVE-2026-68430, CVE-2026-68432, CVE-2026-68433, CVE-2026-68434, CVE-2026-68444, CVE-2026-68446, CVE-2026-68450, CVE-2026-68476, CVE-2026-72015, CVE-2026-72019, CVE-2026-72035, CVE-2026-72045, CVE-2026-72051, CVE-2026-72053, CVE-2026-72057, CVE-2026-72063, CVE-2026-72065, CVE-2026-72070, CVE-2026-72073, CVE-2026-72087, CVE-2026-72096, CVE-2026-72099, CVE-2026-72110, CVE-2026-72113, CVE-2026-72114, CVE-2026-72115, CVE-2026-72116, CVE-2026-72117, CVE-2026-72118, CVE-2026-72119, CVE-2026-72121, CVE-2026-72123, CVE-2026-72124, CVE-2026-72125, CVE-2026-72142, CVE-2026-72152, CVE-2026-72155, CVE-2026-72170, CVE-2026-72242, CVE-2026-72252, CVE-2026-72253, CVE-2026-72255, CVE-2026-72299, CVE-2026-72305, CVE-2026-72323, CVE-2026-74268, CVE-2026-74378, CVE-2026-74443, CVE-2026-74444, CVE-2026-74453, CVE-2026-74455, CVE-2026-74456, CVE-2026-74457, CVE-2026-74458, CVE-2026-74460, CVE-2026-74461, CVE-2026-74464, CVE-2026-74465, CVE-2026-74469, CVE-2026-74470, CVE-2026-74471, CVE-2026-74473, CVE-2026-74475, CVE-2026-74479, CVE-2026-74480, CVE-2026-74481, CVE-2026-74482, CVE-2026-74485, CVE-2026-74486, CVE-2026-74487, CVE-2026-74488, CVE-2026-74490, CVE-2026-74492, CVE-2026-74495, CVE-2026-74497, CVE-2026-74498, CVE-2026-74499, CVE-2026-74505, CVE-2026-74507, CVE-2026-74508, CVE-2026-74512, CVE-2026-74517, CVE-2026-74518, CVE-2026-74519, CVE-2026-74523, CVE-2026-74540, CVE-2026-74546, CVE-2026-74547, CVE-2026-74548, CVE-2026-74549, CVE-2026-74556, CVE-2026-74557, CVE-2026-74564, CVE-2026-74566, CVE-2026-74567, CVE-2026-74569, CVE-2026-74575, CVE-2026-74577, CVE-2026-74579, CVE-2026-74580, CVE-2026-74581, CVE-2026-74582, CVE-2026-74583, CVE-2026-74585, CVE-2026-74586, CVE-2026-74587, CVE-2026-74588, CVE-2026-74589, CVE-2026-74594, CVE-2026-74595, CVE-2026-74597, CVE-2026-74598, CVE-2026-74599, CVE-2026-74601, CVE-2026-74604, CVE-2026-74609, CVE-2026-74613, CVE-2026-74614, CVE-2026-74615, CVE-2026-74616, CVE-2026-74620, CVE-2026-74621, CVE-2026-74622, CVE-2026-74623, CVE-2026-74625, CVE-2026-74626, CVE-2026-74628, CVE-2026-74630, CVE-2026-74632, CVE-2026-74635, CVE-2026-74636, CVE-2026-74637, CVE-2026-74641, CVE-2026-74648, CVE-2026-74649, CVE-2026-74650, CVE-2026-74651, CVE-2026-74654, CVE-2026-74656, CVE-2026-74657, CVE-2026-74658, CVE-2026-74660, CVE-2026-74662, CVE-2026-74663, CVE-2026-74664, CVE-2026-74666, CVE-2026-74667, CVE-2026-74668, CVE-2026-74669, CVE-2026-74671, CVE-2026-74673, CVE-2026-74675, CVE-2026-74676, CVE-2026-74679, CVE-2026-74680, CVE-2026-74682, CVE-2026-74683, CVE-2026-74688, CVE-2026-74696, CVE-2026-74697, CVE-2026-74701, CVE-2026-74704, CVE-2026-74705, CVE-2026-74717, CVE-2026-74720, CVE-2026-74726, CVE-2026-74730, CVE-2026-74746, CVE-2026-74748, CVE-2026-80527, CVE-2026-80528, CVE-2026-80534, CVE-2026-80536, CVE-2026-80540, CVE-2026-80541, CVE-2026-80557, CVE-2026-80558, CVE-2026-80561, CVE-2026-80569, CVE-2026-80570, CVE-2026-80574, CVE-2026-80586, CVE-2026-80587, CVE-2026-80590, CVE-2026-80678, CVE-2026-80681, CVE-2026-80706, CVE-2026-80707, CVE-2026-80714, CVE-2026-80715, CVE-2026-80716, CVE-2026-80717, CVE-2026-80722, CVE-2026-80731, CVE-2026-80733, CVE-2026-80737, CVE-2026-80742, CVE-2026-80744, CVE-2026-80754, CVE-2026-80756, CVE-2026-80757, CVE-2026-80765, CVE-2026-80767, CVE-2026-80781, CVE-2026-80782, CVE-2026-80783, CVE-2026-80788, CVE-2026-80789, CVE-2026-80790, CVE-2026-80792, CVE-2026-80793, CVE-2026-80805, CVE-2026-80806, CVE-2026-80808, CVE-2026-80809, CVE-2026-80812, CVE-2026-80814, CVE-2026-80819, CVE-2026-80824, CVE-2026-80827, CVE-2026-80828, CVE-2026-80829, CVE-2026-80830, CVE-2026-80840, CVE-2026-80842, CVE-2026-80843, CVE-2026-80844, CVE-2026-80854, CVE-2026-80855, CVE-2026-80856, CVE-2026-80863, CVE-2026-80889, CVE-2026-80890, CVE-2026-80906, CVE-2026-80908, CVE-2026-80909, CVE-2026-80913, CVE-2026-80916, CVE-2026-80917, CVE-2026-80918, CVE-2026-80923, CVE-2026-97509