遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-2282 公告中提及的多個弱點影響。

    - mptcp在 mptcp_active_enable() 中使用 __sk_dst_get() 和 dst_dev_rcu()。(Davide Caratti) [RHEL-129044] {CVE-2025-40133}
    - vsock/vmci初始化 vmci 傳輸封包時將其正確清除 (CKI 反向移植機器人) [RHEL-137703] {CVE-2025-38403}
    - svcrdma針對 memcpy 位元組位移使用 rc_pageoff (CKI 反向移植機器人) [RHEL-142793] {CVE-2025-68811}
    - io_uring/net重試時提交部分緩衝區 (Jeff Moyer) [RHEL-137333] {CVE-2025-38730}
    - smb：client：讓 recv_done 驗證 data_offset、data_length 和 resting_data_length (Paulo Alcantara) [RHEL-131394] {CVE-2025-39933}
    - squashfs：修復 squashfs_fill_super 中的記憶體流失 (Abhi Das) [RHEL-138024] {CVE-2025-38415}
    - Squashfs：檢查 sb_min_blocksize 的傳回結果 (CKI Backport Bot) [RHEL-138024] {CVE-2025-38415}
    - fbdev在 bit_putcs 中新增邊界檢查以修正 vmalloc-out-of-bounds (CKI 反向移植機器人) [RHEL-137686] {CVE-2025-40304}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 10核心 (ELSA-2026-2282)

high Nessus Plugin ID 298492

版本 1.1