Oracle Linux 9：核心 (ELSA-2026-83156)
critical Nessus Plugin ID 366665
語言:
概要
遠端 Oracle Linux 主機缺少一個或多個安全性更新。說明
遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-83156 公告中提及的多個弱點影響。- net/smc：在佇列項目中攜帶過大的 SMC-Rv2 LLC 訊息 （Jan Polensky） [RHEL-271472] {CVE-2026-80985}
- net/smc：綁定 SMC-Rv2 LLC 訊息中的對等 rkey 計數 （Jan Polensky） [RHEL-271472] {CVE-2026-80985}
- net/smc：修正 smc_llc_srv_add_link（） 中 LLC qentry 的釋放後使用 （Jan Polensky） [RHEL-271472] {CVE-2026-80985}
- KVM： arm64： vgic： 處理中斷關聯變更與停用 LPI 之間的爭用 （Mohammadfaiz Bawa） [RHEL-243814] {CVE-2026-72288}
- SUNRPC：svcauth_gss_decode_credbody（） 條目處的零rpc_gss_wire_cred （Olga Kornievskaia） [RHEL-275058] {CVE-2026-93207}
- svcrdma：拒絕段數為 0 的寫入/回覆區塊 （Olga Kornievskaia） [RHEL-275076] {CVE-2026-93228}
- NFSD：在封鎖鎖定收割期間防止用戶端在釋放後使用 （Olga Kornievskaia） [RHEL-270929] {CVE-2026-90036}
- NFSD：在委派撤銷期間防止用戶端釋放後使用 （Olga Kornievskaia） [RHEL-270929] {CVE-2026-89659}
- svcrdma：在重建之前驗證讀取區塊位置 （Olga Kornievskaia） [RHEL-271453] {CVE-2026-89526}
- udp：修正隧道分割中潛在的釋放後使用 （Antoine Tenart） [RHEL-268122] {CVE-2026-74705}
- net/iucv：依輸入裝置篩選 afiucv_hs_rcv（） 中的框架 （CKI Backport Bot） [RHEL-270908] {CVE-2026-81003}
- wifi： cfg80211：對通訊端所有者自動中斷連接使用 wiphy 工作 （Jose Ignacio Tornos Martinez） [RHEL-240485] {CVE-2026-68404}
- wifi： cfg80211：將 pmsr_free_wk 轉換為 wiphy_work 以修正鎖死 （Jose Ignacio Tornos Martinez） [RHEL-240485] {CVE-2026-68404}
- wifi： cfg80211：在 cfg80211_pmsr_wdev_down 中取消pmsr_free_wk （Jose Ignacio Tornos Martinez） [RHEL-240485] {CVE-2026-68404}
- wifi： mac80211：將連結 RX 統計資料 percpu 免費推遲到 RCU （Jose Ignacio Tornos Martinez） [RHEL-263788] {CVE-2026-68409}
- wifi： mac80211：ieee80211_ml_epcs中的邊界檢查link_id （Jose Ignacio Tornos Martinez） [RHEL-259560] {CVE-2026-64030}
- ASoC： SOF： ipc3-control： 修正 bytes_ext put/get 中的堆積溢位 （CKI Backport Bot） [RHEL-261686] {CVE-2026-72262}
- net/iucv：修正已切斷iucv_path的釋放後使用 （CKI Backport Bot） [RHEL-260511] {CVE-2026-68140}
- netfilter： nft_lookup：修正具有反向查詢的 catchall 元素處理 （CKI Backport Bot） [RHEL-261293] {CVE-2026-72320}
- ALSA： usx2y：綁定 hwdep mmap 錯誤偏移 （CKI Backport Bot） [RHEL-256448] {CVE-2026-74641}
- net/sched： act_tunnel_key：將 dst_release 延遲至 RCU 回呼 （CKI Backport Bot） [RHEL-237219] {CVE-2026-68377}
- net/sched： act_ct：僅在ct_ft後釋放 RCU 讀取鎖定 （CKI Backport Bot） [RHEL-229654] {CVE-2026-46319}
Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 366665
檔案名稱: oraclelinux_ELSA-2026-83156.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/10/16
已更新: 2026/10/16
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: High
分數: 7.6
百分位數: 98.3
CVSS v2
風險因素: Critical
基本分數: 10
時間性分數: 7.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-93207
CVSS v3
風險因素: Critical
基本分數: 10
時間性分數: 8.7
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS 評分資料來源: CVE-2026-74705
弱點資訊
CPE: cpe:/o:oracle:linux:9, cpe:/o:oracle:linux:9:8:baseos_patch, p-cpe:/a:oracle:linux:kernel-abi-stablelists, p-cpe:/a:oracle:linux:kernel-core, p-cpe:/a:oracle:linux:kernel-cross-headers, p-cpe:/a:oracle:linux:kernel-debug-core, p-cpe:/a:oracle:linux:kernel-debug-devel-matched, p-cpe:/a:oracle:linux:kernel-debug-devel, p-cpe:/a:oracle:linux:kernel-debug-modules-core, p-cpe:/a:oracle:linux:kernel-debug-modules-extra, p-cpe:/a:oracle:linux:kernel-debug-modules, p-cpe:/a:oracle:linux:kernel-debug-uki-virt, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:kernel-devel-matched, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:kernel-headers, p-cpe:/a:oracle:linux:kernel-modules-core, p-cpe:/a:oracle:linux:kernel-modules-extra, p-cpe:/a:oracle:linux:kernel-modules, p-cpe:/a:oracle:linux:kernel-tools-libs-devel, p-cpe:/a:oracle:linux:kernel-tools-libs, p-cpe:/a:oracle:linux:kernel-tools, p-cpe:/a:oracle:linux:kernel-uki-virt-addons, p-cpe:/a:oracle:linux:kernel-uki-virt, p-cpe:/a:oracle:linux:kernel, p-cpe:/a:oracle:linux:libperf, p-cpe:/a:oracle:linux:perf, p-cpe:/a:oracle:linux:python3-perf, p-cpe:/a:oracle:linux:rtla, p-cpe:/a:oracle:linux:rv
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/10/15
弱點發布日期: 2026/6/3
參考資訊
CVE: CVE-2026-46319, CVE-2026-53011, CVE-2026-64030, CVE-2026-68140, CVE-2026-68377, CVE-2026-68404, CVE-2026-68409, CVE-2026-72262, CVE-2026-72288, CVE-2026-72320, CVE-2026-74641, CVE-2026-74705, CVE-2026-80985, CVE-2026-81003, CVE-2026-89526, CVE-2026-90036, CVE-2026-93207, CVE-2026-93228