Oracle Linux 10：核心 (ELSA-2026-91565)
medium Nessus Plugin ID 373633
語言:
概要
遠端 Oracle Linux 主機缺少一個或多個安全性更新。說明
遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-91565 公告中提及的多個弱點影響。- scsi： target： core： 修正 REGISTER AND MOVE 中的 iSCSI ISID 釋放後使用 （CKI Backport Bot） [RHEL-283521] {CVE-2026-72083}
- md/raid5-ppl：修正 ppl_do_flush（） 中的釋放後使用 （Nigel Croxon） [RHEL-278085] {CVE-2026-93262}
- KVM：s390：pci：如果已啟用，則拒絕轉接器中斷轉送 （CKI Backport Bot） [RHEL-277647] {CVE-2026-74515}
- vfio/pci：在初始化失敗時釋放 vdev->msi_perm 後清除它 （Rodolfo Vick） [RHEL-270937] {CVE-2026-89777}
- smb： client：使用 cifsacl/modefromsid/posix 副檔名寫入時清除 setuid/setgid 位元 （Jorge San Emeterio Villalain） [RHEL-271266] {CVE-2026-89638}
- net/handshake：在 net 命名空間結束時清空擱置中的請求 （Xin Long） [RHEL-232133] {CVE-2026-63978}
- net/handshake：將固定的檔案參照移交給 accept_doit （Xin Long） [RHEL-230367] {CVE-2026-63979}
- net/handshake：在提交時取得長期檔案參照 （Xin Long） [RHEL-234161] {CVE-2026-64523}
- fuse：在取代頁面快取作品集之前重新鎖定要求 （Miklos Szeredi） [RHEL-226096] {CVE-2026-53388}
- net： shaper：（再次）重新設計 VALID 標記 （Jamie Bainbridge） [RHEL-231705] {CVE-2026-64027}
- net/packet：取消註冊後避免扇出鉤子重新註冊 （Jamie Bainbridge） [RHEL-246967] {CVE-2026-68338}
- af_unix：修正 unix_stream_data_wait（） 中 tail->len 的 UAF 讀取 （Jamie Bainbridge） [RHEL-225883] {CVE-2026-64109}
- net： gro：修正具有相同標記的 skbs 的雙重聚合 （Jamie Bainbridge） [RHEL-242620] {CVE-2026-68136}
- tcp：將SO_ATTACH_FILTER限制為 priv 使用者 （Jamie Bainbridge） [RHEL-257741] {CVE-2026-53236}
- USB： usbfs：修正 usbdev_release（） 中usb_device的釋放後使用 （CKI Backport Bot） [RHEL-258583] {CVE-2026-80824}
- net： smc：修正 smc_rx_splice 中的拼接項目存留期不平衡 （CKI Backport Bot） [RHEL-253457] {CVE-2026-74631}
Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 373633
檔案名稱: oraclelinux_ELSA-2026-91565.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/10/29
已更新: 2026/10/29
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: High
分數: 7.8
百分位數: 99.33
CVSS v2
風險因素: Medium
基本分數: 4.6
時間性分數: 3.6
媒介: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C
CVSS 評分資料來源: CVE-2026-53236
CVSS v3
風險因素: Medium
基本分數: 5.5
時間性分數: 5
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/o:oracle:linux:10, cpe:/o:oracle:linux:10:2:baseos_patch, p-cpe:/a:oracle:linux:kernel-abi-stablelists, p-cpe:/a:oracle:linux:kernel-core, p-cpe:/a:oracle:linux:kernel-cross-headers, p-cpe:/a:oracle:linux:kernel-debug-core, p-cpe:/a:oracle:linux:kernel-debug-devel-matched, p-cpe:/a:oracle:linux:kernel-debug-devel, p-cpe:/a:oracle:linux:kernel-debug-modules-core, p-cpe:/a:oracle:linux:kernel-debug-modules-extra, p-cpe:/a:oracle:linux:kernel-debug-modules, p-cpe:/a:oracle:linux:kernel-debug-uki-virt, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:kernel-devel-matched, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:kernel-headers, p-cpe:/a:oracle:linux:kernel-modules-core, p-cpe:/a:oracle:linux:kernel-modules-extra-matched, p-cpe:/a:oracle:linux:kernel-modules-extra, p-cpe:/a:oracle:linux:kernel-modules, p-cpe:/a:oracle:linux:kernel-tools-libs-devel, p-cpe:/a:oracle:linux:kernel-tools-libs, p-cpe:/a:oracle:linux:kernel-tools, p-cpe:/a:oracle:linux:kernel-uki-virt-addons, p-cpe:/a:oracle:linux:kernel-uki-virt, p-cpe:/a:oracle:linux:kernel, p-cpe:/a:oracle:linux:libperf, p-cpe:/a:oracle:linux:perf, p-cpe:/a:oracle:linux:python3-perf, p-cpe:/a:oracle:linux:rtla, p-cpe:/a:oracle:linux:rv
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/10/28
弱點發布日期: 2026/6/4
參考資訊
CVE: CVE-2026-53236, CVE-2026-53388, CVE-2026-63978, CVE-2026-63979, CVE-2026-64027, CVE-2026-64109, CVE-2026-64523, CVE-2026-68136, CVE-2026-68338, CVE-2026-72083, CVE-2026-74515, CVE-2026-74631, CVE-2026-80824, CVE-2026-89638, CVE-2026-89777, CVE-2026-93262