Oracle Linux 10：核心 (ELSA-2026-88477)

medium Nessus Plugin ID 372070

語言:

概要

遠端 Oracle Linux 主機缺少一個或多個安全性更新。

說明

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-88477 公告中提及的多個弱點影響。

- drm/amdgpu：來自 VBIOS 的綁定 GPIO I2C 表項目計數（Anusha Srivatsa） [RHEL-278280] {CVE-2026-97493}
- drm/amdkfd：在 MES 佇列驅逐/暫停後新增 TLB 排清（CKI Backport Bot） [RHEL-262095] {CVE-2026-89811}
- drm/amd/display：發行後將 new_stream 設定為 NULL （CKI Backport Bot） [RHEL-260540] {CVE-2026-68236}
- drm/vmwgfx：針對著色器大小 + 位移界限使用 check_add_overflow （CKI Backport Bot） [RHEL-258141] {CVE-2026-80887}
- drm/amdgpu：修正 amdgpu_vm_get_task_info_pasid（）的存留期問題（CKI Backport Bot） [RHEL-236244] {CVE-2026-68245}
- drm/dp/mst：修正邊帶區塊累積中的緩衝區溢位（CKI Backport Bot） [RHEL-240855] {CVE-2026-68278}
- xfs：邊界檢查緩衝區記錄項目的已變更點陣圖（Pavel Reichl） [RHEL-253369] {CVE-2026-80536}
- 修正當 perf mmap（）復興與最後一個 munmap（）爭用時的釋放後使用（Vratislav Bendel） [RHEL-270808] {CVE-2026-89791}
- perf：修正addr_filter_ranges存留期（Vratislav Bendel） [RHEL-271846] {CVE-2026-93817}
- ovl：使用 src 安裝程式憑證檢查對copy_file_range來源的存取（Miklos Szeredi） [RHEL-238867] {CVE-2026-68448}
- inet： frags：在重組之前從片段中剝離 GSO 狀態（Jamie Bainbridge） [RHEL-254213] {CVE-2026-80590}
- ipv4： fib：在插入錯誤路徑上使用 kfree_rcu（）釋放fib_alias （Jamie Bainbridge） [RHEL-233130] {CVE-2026-64572}
- ipv4： raw：拒絕具有 IHL < 5 的IP_HDRINCL封包（Jamie Bainbridge） [RHEL-225476] {CVE-2026-64114}
- ALSA： seq：關閉析構函式中重新開啟的佇列計時器（CKI Backport Bot） [RHEL-263699] {CVE-2026-68202}
- calipso：在返回之前解鎖 rcu -EAFNOSUPPORT （CKI Backport Bot） [RHEL-257678] {CVE-2025-38147}
- calipso：不要呼叫 calipso 函數AF_INET sk。(CKI Backport Bot) [RHEL-257678] {CVE-2025-38147}
- fuse：從 fuse_ref_folio（）返回之前重新鎖定請求（CKI Backport Bot） [RHEL-234249] {CVE-2026-64266}
- ALSA： had/cs35l41：修正韌體載入工作拆卸（CKI Backport Bot） [RHEL-234100] {CVE-2026-64481}
- net/smc：拒絕符合空白 ism_dev 插槽的 CHID-0 ACCEPT （CKI Backport Bot） [RHEL-230097] {CVE-2026-64048}
- ipv4：在完成總和檢查碼之前驗證checksum_start （CKI Backport Bot） [RHEL-280590] {CVE-2026-99999}
- signal：防止 exec（）爭用（Phil Auld） [RHEL-282048] {CVE-2026-98256}
- exec：在 de_thread（）之後立即清理 POSIX 計時器（Luiz Capitulino） [RHEL-282070] {CVE-2026-98260}
- smb： client：拒絕位元組計數過小的樹狀連接回應（CKI Backport Bot） [RHEL-271291] {CVE-2026-89631}
- smb： client：修正 coalesce_t2（）中未經驗證的 DataOffset 的 OOB 讀取/寫入（Frank Sorenson） [RHEL-271484] {CVE-2026-89633}
- sctp：使用前驗證 cookie AUTH 狀態（Xin Long） [RHEL-254315] {CVE-2026-74752}
- sctp：一旦資料包的關聯被刪除，就停止處理該資料包（Xin Long） [RHEL-254315] {CVE-2026-89479}
- sctp：避免在 netns 拆卸期間auth_enable sysctl UAF （Xin Long） [RHEL-258778] {CVE-2026-68162}
- sctp：使 chunk->transport 與排入佇列的清單保持一致（Xin Long） [RHEL-254353] {CVE-2026-74588}
- USB： typec： ucsi：驗證 ucsi_connector_change（）中的連接器編號（Desnes Nunes） [RHEL-259412] {CVE-2026-63958}
- usb：typec：tcpm：svdm_consume_modes（）中每次迭代綁定 altmode_desc[] （Desnes Nunes） [RHEL-259412] {CVE-2026-63962}
- usb： typec： tcpm：驗證 Discover Identity ACK 處理常式中的 VDO 計數（Desnes Nunes） [RHEL-259412] {CVE-2026-63963}
- USB： typec： altmodes/displayport：讀取狀態更新 VDO 之前驗證計數（Desnes Nunes） [RHEL-259412] {CVE-2026-63961}
- 藍牙：hci_sync：修正廣告資料 UAF （CKI Backport Bot） [RHEL-254672] {CVE-2026-74509}
- openvswitch： vport：修正釋放通道埠時的自我鎖死（CKI Backport Bot） [RHEL-253867] {CVE-2026-31678}
- openvswitch：將通道netdev_put推遲到 RCU 版本（CKI Backport Bot） [RHEL-253867] {CVE-2026-31678}
- tipc：修正 tipc_aead_decrypt_done 中的 slab-use-after-free 讀取 (Xin Long) [RHEL-228912] {CVE-2026-63801}
- tipc：清除 tipc_sk_create() 中失敗插入路徑上的 sock->sk (Xin Long) [RHEL-238046] {CVE-2026-68117}
- sctp：修正 sctp_wait_for_connect 和 peeloff 之間的爭用 (Xin Long) [RHEL-229479] {CVE-2026-63971}
- sctp：diag：拒絕 dump_one 路徑中的過時關聯 (Xin Long) [RHEL-231579] {CVE-2026-52917}
- sctp：驗證 sctp_process_strreset_inreq() 中的資料流計數 (Xin Long) [RHEL-236158] {CVE-2026-68315}
- sctp：修正結構 sctp_cookie 中的 auth_hmacs 陣列大小 (Xin Long) [RHEL-237097] {CVE-2026-68376}
- sctp：auth：當 auth_chunk為 NULL 時確認驗證要求 (Xin Long) [RHEL-237097] {CVE-2026-68300}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

更新受影響的套件。

另請參閱

https://linux.oracle.com/errata/ELSA-2026-88477.html

Plugin 詳細資訊

嚴重性: Medium

ID: 372070

檔案名稱: oraclelinux_ELSA-2026-88477.nasl

版本: 1.1

類型: Local

代理程式: unix

系列: Oracle Linux Local Security Checks

已發布: 2026/10/26

已更新: 2026/10/26

支援的感應器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

風險資訊

VPR

風險因素: High

分數: 7.6

百分位數: 98.28

CVSS v2

風險因素: Medium

基本分數: 4.6

時間性分數: 3.4

媒介: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C

CVSS 評分資料來源: CVE-2025-38147

CVSS v3

風險因素: Medium

基本分數: 5.5

時間性分數: 4.8

媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: cpe:/o:oracle:linux:10, cpe:/o:oracle:linux:10:2:baseos_patch, p-cpe:/a:oracle:linux:kernel-abi-stablelists, p-cpe:/a:oracle:linux:kernel-core, p-cpe:/a:oracle:linux:kernel-cross-headers, p-cpe:/a:oracle:linux:kernel-debug-core, p-cpe:/a:oracle:linux:kernel-debug-devel-matched, p-cpe:/a:oracle:linux:kernel-debug-devel, p-cpe:/a:oracle:linux:kernel-debug-modules-core, p-cpe:/a:oracle:linux:kernel-debug-modules-extra, p-cpe:/a:oracle:linux:kernel-debug-modules, p-cpe:/a:oracle:linux:kernel-debug-uki-virt, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:kernel-devel-matched, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:kernel-headers, p-cpe:/a:oracle:linux:kernel-modules-core, p-cpe:/a:oracle:linux:kernel-modules-extra-matched, p-cpe:/a:oracle:linux:kernel-modules-extra, p-cpe:/a:oracle:linux:kernel-modules, p-cpe:/a:oracle:linux:kernel-tools-libs-devel, p-cpe:/a:oracle:linux:kernel-tools-libs, p-cpe:/a:oracle:linux:kernel-tools, p-cpe:/a:oracle:linux:kernel-uki-virt-addons, p-cpe:/a:oracle:linux:kernel-uki-virt, p-cpe:/a:oracle:linux:kernel, p-cpe:/a:oracle:linux:libperf, p-cpe:/a:oracle:linux:perf, p-cpe:/a:oracle:linux:python3-perf, p-cpe:/a:oracle:linux:rtla, p-cpe:/a:oracle:linux:rv

必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2026/10/23

弱點發布日期: 2025/7/3

參考資訊

CVE: CVE-2025-38147, CVE-2026-64048, CVE-2026-64114, CVE-2026-64266, CVE-2026-64481, CVE-2026-64572, CVE-2026-68202, CVE-2026-68236, CVE-2026-68245, CVE-2026-68278, CVE-2026-68448, CVE-2026-80536, CVE-2026-80590, CVE-2026-80887, CVE-2026-89791, CVE-2026-89811, CVE-2026-93817, CVE-2026-97493