遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-0445 公告中提及的多個弱點影響。

    - HID: multitouch修正 mt_report_fixup() 中的平台超出邊界存取 (CKI Backport Bot) [RHEL-124607] {CVE-2025-39806}
    - sctp避免區塊資料緩衝區遺失時發生 NULL 解除參照 (CKI Backport Bot) [RHEL-134001] {CVE-2025-40240}
    - audit修正 audit_compare_dname_path() 中的越界讀取 (Richard Guy Briggs) [RHEL-119176] {CVE-2025-39840}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9：核心 (ELSA-2026-0445)

high Nessus Plugin ID 282669

版本 1.3