偵測

Oracle Linux 10：核心 (ELSA-2026-81406)

critical Nessus Plugin ID 365563

語言:

概要

遠端 Oracle Linux 主機缺少一個或多個安全性更新。

說明

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-81406 公告中提及的多個弱點影響。

 - nvmet-auth：在 SQ 拆卸期間同步逾時工作 （CKI Backport Bot） [RHEL-276363] {CVE-2026-89970}
 - thermal： core：修正熱區裝置註冊錯誤路徑 （Dennis Chen） [RHEL-226827] {CVE-2026-43332}
 - bpf：將 JIT 預測值重新整理為 cBPF （Viktor Malik） [RHEL-273875] {CVE-2026-64508}
 - x86/錯誤：在 BPF JIT 分配時啟用 IBPB 重新整理 （Viktor Malik） [RHEL-273900] {CVE-2026-64507}
 - bpf：支援針對 JIT 噴塗的強化 （Viktor Malik） [RHEL-273875] {CVE-2026-64508}
 - af_unix：取消連結 unix_del_edge（） 中的scc_entry。(CKI Backport Bot) [RHEL-270654] {CVE-2026-80521}
 - openvswitch：修正 GSO 使用者空間截斷反向溢位 （CKI Backport Bot） [RHEL-263802] {CVE-2026-68123}
 - macsec：修正 XPN lower-PN 包裝處的重播保護 （Abhishek Rawal） [RHEL-226678] {CVE-2026-63925}
 - cifs：驗證 DFS 轉介字串位移 （CKI Backport Bot） [RHEL-261989] {CVE-2026-72318}
 - smb： client：修正 SMB2_ioctl（） 重播中的雙重釋放 （CKI Backport Bot） [RHEL-259796] {CVE-2026-64385}
 - KVM： arm64： vgic：在移轉中斷之前，請檢查中斷仍然是我們的 （CKI Backport Bot） [RHEL-252479] {CVE-2026-72289}
 - i2c：stub：拒絕長度無效的 I2C 區塊傳輸 (CKI Backport Bot) [RHEL-232114] {CVE-2026-64191}
 - udp：修正隧道分割中潛在的釋放後使用 （Antoine Tenart） [RHEL-268127] {CVE-2026-74705}
 - nfsd：延遲複合操作的 vfree 以修正 rpc_status UAF （Roberto Bergantinos Corpas） [RHEL-264930] {CVE-2026-89690}
 - svcrdma： 拒絕溢位上拉緩衝區的內嵌回覆 （Roberto Bergantinos Corpas） [RHEL-187745] {CVE-2026-89530}
 - nfsd：修正非同步 COPY 的過時s2s_cp_stateids IDR 項目 （Roberto Bergantinos Corpas） [RHEL-264798] {CVE-2026-89676}
 - nfsd：修正非同步複製取消和關閉中的 UAF （Roberto Bergantinos Corpas） [RHEL-264749] {CVE-2026-89675}
 - nfsd：在發布之前初始化 copy-notify stateid （Roberto Bergantinos Corpas） [RHEL-264168] {CVE-2026-89669}
 - nfsd：在刪除參照之前撤銷 copy-notify stateid （Roberto Bergantinos Corpas） [RHEL-264134] {CVE-2026-89663}
 - NFSD：修正SECINFO_NO_NAME解碼錯誤清除 （Roberto Bergantinos Corpas） [RHEL-259243] {CVE-2026-53398}
 - SUNRPC：將上rpc_clnt釘在TLS connect_worker上 （Roberto Bergantinos Corpas） [RHEL-261492] {CVE-2026-72317}
 - ipvlan：繼承 phy_dev 的 needed_headroom 和 needed_tailroom （Vb Vasu） [RHEL-254268] {CVE-2026-74744}
 - ipvlan：使addrs_lock為每個連接埠 （Vb Vasu） [RHEL-246118] {CVE-2026-23103}
 - vsock/virtio：在填充 zerocopy skb 之前綁定 uarg （Jon Maloy） [RHEL-229037] {CVE-2026-63970}
 - vsock/virtio：修正多重 skb 傳送的零複製完成 （Jon Maloy） [RHEL-232860] {CVE-2026-53365}
 - vsock/virtio：修正MSG_ZEROCOPY固定頁面帳戶 （Jon Maloy） [RHEL-232860] {CVE-2026-53365}
 - KVM： SEV：從 PSC 緩衝區讀取項目/索引時使用 READ_ONCE（） （Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
 - KVM： SEV：根據緩衝區的實際大小檢查 PSC 請求索引 （Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
 - KVM： SEV：不要明確地將 PSC 緩衝區傳遞給 snp_begin_psc（） （Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
 - KVM： SEV：如果 KVM 嘗試以 min_len==0 設定暫存區域，則發出警告 （Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
 - KVM： SEV：計算 GHCB 內暫存區域的正確最大長度 （Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
 - KVM：SEV：使用 PSC 標頭的大小作為 PSC 要求的最小大小 （Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
 - KVM： SEV：忽略長度為「0」的連接埠 I/O 要求 （Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
 - KVM： SEV：使用 GHCB v2+ 拒絕大於 8 位元組的 MMIO 請求 （Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
 - KVM： SEV：忽略長度為「0」的 MMIO 要求 （Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
 - KVM： x86：將 SEV-ES MMIO 模擬整合到單一公共 API 中 （Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
 - KVM：x86：重複資料刪除 kvm_sev_es_mmio_{read，write}（） （Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
 - KVM：x86：強化 SEV-ES MMIO，以防止堆疊上釋放後使用 （Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
 - KVM：SEV：如果正在使用 GHCB v2+，則需要 GHCB 內暫存區域 （Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
 - vsock/vmci：修正對等體在交握期間重設連線時的 UAF （CKI Backport Bot） [RHEL-232273] {CVE-2026-64115}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

更新受影響的套件。

另請參閱

https://linux.oracle.com/errata/ELSA-2026-81406.html

Plugin 詳細資訊

嚴重性: Critical

ID: 365563

檔案名稱: oraclelinux_ELSA-2026-81406.nasl

版本: 1.1

類型: Local

代理程式: unix

已發布: 2026/10/14

已更新: 2026/10/14

支援的感應器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

風險資訊

VPR

風險因素: High

分數: 7.9

百分位數: 99.35

CVSS v2

風險因素: Critical

基本分數: 10

時間性分數: 7.8

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2026-89970

CVSS v3

風險因素: Critical

基本分數: 9.8

時間性分數: 8.8

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:P/RL:O/RC:C

弱點資訊

CPE: cpe:/o:oracle:linux:10, cpe:/o:oracle:linux:10:2:baseos_patch, p-cpe:/a:oracle:linux:kernel-abi-stablelists, p-cpe:/a:oracle:linux:kernel-core, p-cpe:/a:oracle:linux:kernel-cross-headers, p-cpe:/a:oracle:linux:kernel-debug-core, p-cpe:/a:oracle:linux:kernel-debug-devel-matched, p-cpe:/a:oracle:linux:kernel-debug-devel, p-cpe:/a:oracle:linux:kernel-debug-modules-core, p-cpe:/a:oracle:linux:kernel-debug-modules-extra, p-cpe:/a:oracle:linux:kernel-debug-modules, p-cpe:/a:oracle:linux:kernel-debug-uki-virt, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:kernel-devel-matched, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:kernel-headers, p-cpe:/a:oracle:linux:kernel-modules-core, p-cpe:/a:oracle:linux:kernel-modules-extra-matched, p-cpe:/a:oracle:linux:kernel-modules-extra, p-cpe:/a:oracle:linux:kernel-modules, p-cpe:/a:oracle:linux:kernel-tools-libs-devel, p-cpe:/a:oracle:linux:kernel-tools-libs, p-cpe:/a:oracle:linux:kernel-tools, p-cpe:/a:oracle:linux:kernel-uki-virt-addons, p-cpe:/a:oracle:linux:kernel-uki-virt, p-cpe:/a:oracle:linux:kernel, p-cpe:/a:oracle:linux:libperf, p-cpe:/a:oracle:linux:perf, p-cpe:/a:oracle:linux:python3-perf, p-cpe:/a:oracle:linux:rtla, p-cpe:/a:oracle:linux:rv

必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2026/10/13

弱點發布日期: 2026/5/8

參考資訊

CVE: CVE-2026-43332, CVE-2026-63925, CVE-2026-64191, CVE-2026-64385, CVE-2026-64507, CVE-2026-64508, CVE-2026-68123, CVE-2026-72289, CVE-2026-72318, CVE-2026-80521, CVE-2026-89970