遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-0786 公告中提及的一個弱點影響。

    [6.12.0-124.28.1]
    - 新增 Oracle Linux 驅動程式簽署 (金鑰 1) 憑證 [Orabug: 37985782]
    - 停用 UKI 簽署 [Orabug: 36571828]
    - 更新 Oracle Linux 憑證 (Kevin Lyons)
    - 停用 aarch64 的簽署 (Ilya Okomin)
    - Oracle Linux RHCK 模組簽署金鑰已新增至核心受信任的金鑰清單 (olkmod_signing_key.pem) [Orabug: 29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 與 shim-ia32 衝突且 shim-x64 <= 15.3-1.0.5]
    - 移除開機期間的上游參照 (Kevin Lyons) [Orabug: 34729535]
    - 新增 Oracle Linux IMA 憑證
    - 更新密碼編譯模組的模組名稱 [Orabug: 37400433]
    - 在設定階段清除 git 歷程記錄

    [6.12.0-124.28.1]
    - libceph：修復 have_mon_and_osd_map() 中的潛在釋放後使用 (CKI Backport Bot) [RHEL-137403] {CVE-2025-68285}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 10核心 (ELSA-2026-0786)

high Nessus Plugin ID 294808

版本 1.1