遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-1143 公告中提及的多個弱點影響。

    - 藍牙hci_sock防止通訊端寫入 iter 和通訊端系結中發生爭用 (CKI 反向移植機器人) [RHEL-139462] {CVE-2025-68305}
    - dm修正 dm_blk_report_zones (CKI 反向移植機器人) [RHEL-137949] {CVE-2025-38141}
    - 藍牙MGMT修正 parse_adv_monitor_pattern() 中的 OOB 存取 (CKI 反向移植機器人) [RHEL-136964] {CVE-2025-40294}
    - drm/xe修正 vm_bind_ioctl 重複釋放錯誤 (CKI 反向移植機器人) [RHEL-122309] {CVE-2025-38731}
    - netatlantic修正 RX 路徑中的片段溢位處理 (CKI Backport Bot) [RHEL-139487] {CVE-2025-68301}
    - vsock如果已建立 connect()則忽略其上的訊號/逾時 (CKI 反向移植 Bot) [RHEL-139284] {CVE-2025-40248}
    - eventpoll仍保留 ep mutex 時不遞減 ep refcount (CKI Backport Bot) [RHEL-138035] {CVE-2025-38349}
    - mptcp修正 mptcp_schedule_work() 中的爭用情形 (CKI Backport Bot) [RHEL-134448] {CVE-2025-40258}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9：核心 (ELSA-2026-1143)

high Nessus Plugin ID 296967

版本 1.2

版本 1.1

版本 1.2 Feb 10, 2026, 11:15 AM Detection (updated detection logic) Plugin Feed: 202602101115
版本 1.1 Jan 28, 2026, 8:38 AM New Plugin Feed: 202601280838