遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-50007 公告中提及的多個弱點影響。

    - tipc修正 tipc_mon_reinit_self() 中的釋放後使用。(Kuniyuki Iwashima) [Orabug: 38788585] {CVE-2025-40280}
    - fs/proc修正 proc_readdir_de() 中的 uaf (Wei Yang) [Orabug: 38788587] {CVE-2025-40271}
    - vsock如果已建立 connect()則忽略其上的訊號/逾時 (Michal Luczaj) [Orabug: 38788594] {CVE-2025-40248}
    - mm/hugetlb新增選項以允許停用 CVE-2025-38085 緩解 (Joe Jin) [Orabug: 38728358]
    - netfilternf_tables拒絕更新時重複的裝置 (Pablo Neira Ayuso) [Orabug: 38389767] {CVE-2025-38678}
    - net/mlx5只在 request_irq() 失敗時清理新的 IRQ 黏附 (Pradyumn Rahar) [Orabug:
    37961220、38730620] {CVE-2025-40250}
    - bnxt_en修正 ifdown 期間 FW 資源變更時的記憶體損毀問題 (Sreekanth Reddy) [Orabug
    38440240] {CVE-2025-39810}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9：Unbreakable Enterprise 核心 (ELSA-2026-50007)

high Nessus Plugin ID 283569

版本 1.2

版本 1.1

版本 1.2 Jan 14, 2026, 9:57 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601142157
版本 1.1 Jan 14, 2026, 5:08 AM New Plugin Feed: 202601140508