遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2026-50294 公告中提及的多個弱點影響。

    - net： skbuff：透過片段傳輸協助程式傳播共用片段標記 （Hyunwoo Kim） [Orabug：
    39368827] {CVE-2026-46300}
    - ptrace：稍微理智一點的「get_dumpable（）」邏輯 （Linus Torvalds） [Orabug： 39384274] {CVE-2026-46333}
    - 還原「mm/hugetlb：新增選項以允許停用緩解 CVE-2025-38085 措施」 （Samasth Norway Ananda） [Orabug： 38474901]
    - x86/CPU/AMD：新增 AMD-SB-7052 的修正 （Prathyushi Nangia） [Orabug： 39327141] {CVE-2025-54518}
    - xfrm： esp： ipv4：修正旗標設定 （Greg Kroah-Hartman） [Orabug： 39342679] {CVE-2026-43284}
    - xfrm： esp：避免對共用 skb 片段進行就地解密 （Kuan-Ting Chen） [Orabug： 39342679] {CVE-2026-43284}
    - nfsd：修正 NFSv4.0 LOCK 重播快取中的堆積溢位 （Jeff Layton） [Orabug： 39167616] {CVE-2026-31402}
    - net/sched：僅允許 act_ct 綁定到 clsact/ingress qdisc 和共用區塊 （Victor Nogueira） [Orabug： 39103230] {CVE-2026-23270}
    - crypto： algif_aead - 修正解密的最小 RX 大小檢查 （Herbert Xu） [Orabug： 39250686,39331104] {CVE-2026-43077}
    - crypto： af_alg - 修正 af_alg_pull_tsgl 中的頁面重新指派溢位 （Herbert Xu） [Orabug：
    39250686,39331109] {CVE-2026-43078}
    - crypto： authencesn - 不要將 hiseq 放在 dst 結尾進行錯位解密 （Herbert Xu） [Orabug：
    39250686,39300910] {CVE-2026-43033}
    - crypto： algif_aead - 還原為就地操作 （Herbert Xu） [Orabug： 39250686,39283867,39291961] {CVE-2026-31431}
    - crypto： algif_aead - 使用 memcpy_sglist（） 而不是空 skcipher （Eric Biggers） [Orabug： 39250686] {CVE-2026-31431}
    - x86/CPU：修正 Zen1 上的 FPDSS （Borislav Petkov） [Orabug： 39241228,39273722] {CVE-2026-31628}
    - net/handshake：重複的握手取消洩露通訊端 （Scott Mayhew） [Orabug： 38847720] {CVE-2025-68775}
    - ipv6：在 ip6_xmit() 中使用 RCU (Eric Dumazet) [Orabug: 38649062] {CVE-2025-40135}
    - scsi：qla2xxx：清理承載大小以防止成員溢位 (Jiasheng Jiang) [Orabug: 38930868] {CVE-2026-23059}
    - bpf：修正 bpf_prog_test_run_xdp（） 中的參照計數洩漏 （Tetsuo Handa） [Orabug： 38887702] {CVE-2026-22994}
    - nfsd：檢查伺服器是否在 unlock_filesystem 中執行 （Olga Kornievskaia） [Orabug： 38887682] {CVE-2026-22989}
    - net/mlx5e：TC，僅刪除現有對等端的流程 (Mark Bloch) [Orabug: 38970398] {CVE-2026-23173}
    - net/handshake：提交失敗時還原析構函數 （Caoping） [Orabug： 38887601] {CVE-2025-71148}
    - scsi： qla2xxx： 修正不當釋放 purex 項目 （Zilin Guan） [Orabug： 38798929] {CVE-2025-68741}
    - bnxt_en：修正XDP_TX路徑 （Michael Chan） [Orabug： 38847684] {CVE-2025-68770}
    - perf/x86/amd： 啟用前檢查事件以避免 GPF （George Kennedy） [Orabug： 38847849] {CVE-2025-68798}
    - scsi：smartpqi：修正裝置移除後存取的裝置資源 （Mike Mcgowen） [Orabug： 38798848] {CVE-2025-68371}
    - KVM： SVM：如果取代 INT3/INTO，不要跳過不相關的指令 （Omar Sandoval） [Orabug： 38773579] {CVE-2025-68259}
    - x86/fpu：確保訊號傳遞時的 XFD 狀態 （Chang S. Bae） [Orabug： 38773165] {CVE-2025-68171}
    - virtio-net：修正大封包中接收的長度檢查 （Bui Quang Minh） [Orabug： 38737152] {CVE-2025-40292}
    ACPI：CPPC：修正使用 nosmp 時的 NULL 指標解除參照 (Yunhui Cui) [Orabug: 38641284] {CVE-2025-38113}
    - EDAC/i10nm：跳過已停用記憶體控制器上的 DIMM 列舉 （Qiuxu Zhuo） [Orabug： 38649173] {CVE-2025-40157}
    - sunrpc：修正零長度總和檢查碼上的 NULL 指標解除參照 （Lei Lu） [Orabug： 38649042] {CVE-2025-40129}
    - cpufreq： CPPC： 修正 cppc_get_cpu_cost（） 可能的 null-ptr-deref （Jinjie Ruan） [Orabug： 38641275] {CVE-2024-53230}
    - cpufreq： CPPC： 修正 cpufreq_cpu_get_raw() 可能的 null-ptr-deref (Jinjie Ruan) [Orabug: 38641272] {CVE-2024-53231}
    - vhost： vringh：修正copy_to_iter傳回值檢查 （Michael S. Tsirkin） [Orabug： 38592117] {CVE-2025-40056}
    - crypto： qat - 在裝置關機期間排清雜項工作佇列 （Giovanni Cabiddu） [Orabug： 38401717] {CVE-2025-39721}
    - vhost： vringh：修改傳回值檢查 （Zhang Jiao） [Orabug： 38592085] {CVE-2025-40051}
    - virtio-net：修正 probe（） 期間遞迴的 rtnl_lock（） （Zigit Zo） [Orabug： 38324330] {CVE-2025-38551}
    - gve：關機後防止 ethtool 操作 （Jordan Rhee） [Orabug： 38401492] {CVE-2025-38735}
    - KVM： SVM：如果 vCPU 建立正在進行中，則拒絕 SEV{-ES} 主機內移轉 （Sean Christopherson） [Orabug： 38254140] {CVE-2025-38455}
    - net： usb： lan78xx：在中斷連接時修正 __netif_napi_del_locked 中的 WARN （Oleksij Rempel） [Orabug： 38253871] {CVE-2025-38385}
    net/mlx5e：停用上行連結表示器設定檔的 MACsec 卸載 (Carolina Jubran) [Orabug: 38094809] {CVE-2025-38020}
    - dmaengine： idxd：修正 idxd_alloc 錯誤處理路徑中的記憶體洩漏 （Shuai Xue） [Orabug： 38094794] {CVE-2025-38015}
    - net/mlx5：修正關機流程時的 ECVF vports 卸載 （Amir Tzin） [Orabug： 38152903] {CVE-2025-38109}
    - bnxt：正確排清 XDP 重新導向清單 （Yan Zhai） [Orabug： 38175054] {CVE-2025-38246}
    - eth： bnxt：修正錯誤路徑上缺少的環形索引修剪 （Jakub Kicinski） [Orabug： 37937451] {CVE-2025-37873}
    net/mlx5：修正 mlx5_create_{inner_,}ttc_table() 中的 null-ptr-deref (Henry Martin) [Orabug: 37938078] {CVE-2025-37888}
    - nfsd：修正 FREE_STATEID 中可能存在的錯誤 （Olga Kornievskaia） [Orabug： 37989102] {CVE-2024-50043}
    - devlink：修正 xa_alloc_cyclic（） 錯誤處理 （Michal Swiatkowski） [Orabug： 37828271] {CVE-2025-22017}
    xsk：修正 xp_create_and_assign_umem() 中的整數溢位 (Gavrilov Ilia) [Orabug: 37828202] {CVE-2025-21997}
    - RDMA/mlx5：修正 UMR QP 的復原流程 （Yishai Hadas） [Orabug： 37766306] {CVE-2025-21892}
    - misc：misc_minor_alloc將 ida 用於所有動態/雜項動態次要 （Vimal Agrawal） [Orabug： 37678552] {CVE-2024-58078}
    - net/sched： cls_api：修正導致 NULL 取消參照的錯誤處理 （Pierre Riteau） [Orabug： 37702083] {CVE-2025-21857}
    bpf，test_run：修正 eth_skb_pkt_type() 中的釋放後使用問題 (Shigeru Yoshida) [Orabug: 37766220] {CVE-2025-21867}
    - net： xdp：禁止在通用模式下附加裝置綁定程式 （Toke Hoiland-Jorgensen） [Orabug：
    37650238] {CVE-2025-21808}
    iommufd/iova_bitmap：修正 iova_bitmap_offset_to_index() 中的移位超出邊界 (Qasim Ijaz) [Orabug:
    37649891] {CVE-2025-21724}
    - xfrm：在封包卸載模式下刪除中間 secpath 項目 （Alexandre Cassen） [Orabug： 37649866] {CVE-2025-21720}
    - gpiolib：修正 gpiochip_get_ngpios（） 中錯誤時的損毀 （Andy Shevchenko） [Orabug： 37650154] {CVE-2025-21783}
    - scsi： mpi3mr： 修正設定 bsg 失敗時可能當機的問題 （Guixin Liu） [Orabug： 37649886] {CVE-2025-21723}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2026-50294)

high Nessus Plugin ID 318602

版本 1.3

版本 1.2

版本 1.1

版本 1.3 Oct 29, 2026, 3:00 PM CISA reference Plugin Feed: 202610291500
版本 1.2 Jun 9, 2026, 11:10 AM Exploit attributes ("Exploit framework core" set to "True") Exploit attributes ("Exploit framework metasploit" set to "True") Exploit attributes ("Exploited by malware" set to "True") Plugin Feed: 202606091110
版本 1.1 Jun 4, 2026, 12:19 PM New Plugin Feed: 202606041219