遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2026-50299 公告中提及的多個弱點影響。

    - ptrace：稍微理智一點的「get_dumpable（）」邏輯 （Linus Torvalds） [Orabug： 39384275,39391459] {CVE-2026-46333}
    - net： skbuff：透過片段傳輸協助程式傳播共用片段標記 （Hyunwoo Kim） [Orabug：
    39368828,39441326] {CVE-2026-43503，CVE-2026-46300}
    - net： skbuff：在合併期間保留共用片段標記 （William Bowling） [Orabug： 39368828] {CVE-2026-46300}
    - nfsd：修正 NFSv4.0 LOCK 重播快取中的堆積溢位 （Jeff Layton） [Orabug： 39167617,39368718] {CVE-2026-31402}
    - scsi：目標：iscsi：修正 iscsit_dec_conn_usage_count() 中的釋放後使用 (Maurizio Lombardi) [Orabug:
    38985173,39368732] {CVE-2026-23216}
    - scsi：目標：iscsi：修正 iscsit_dec_session_usage_count() 中的釋放後使用 (Maurizio Lombardi) [Orabug:
    38970455,39368774] {CVE-2026-23193}
    - xfrm： esp：避免對共用 skb 片段進行就地解密 （Kuan-Ting Chen） [Orabug： 39334580,39367147] {CVE-2026-43284}
    - x86/CPU/AMD：新增 AMD-SB-7052 的修正 （Prathyushi Nangia） [Orabug： 39218897] {CVE-2025-54518}
    - crypto： algif_aead - 修正解密的最小 RX 大小檢查 （Herbert Xu） [Orabug： 39250687,39331106] {CVE-2026-43077}
    - crypto： af_alg - 修正 af_alg_pull_tsgl 中的頁面重新指派溢位 （Herbert Xu） [Orabug：
    39250687,39331111] {CVE-2026-43078}
    - crypto： authencesn - 不要將 hiseq 放在 dst 結尾進行錯位解密 （Herbert Xu） [Orabug：
    39250687,39300911] {CVE-2026-43033}
    - crypto：algif_aead - 非同步 AEAD 要求的快照 IV （Douya Le） [Orabug： 39250687,39452217] {CVE-2026-46028}
    - crypto： algif_aead - 還原為就地操作 （Herbert Xu） [Orabug： 39250687,39283868,39292250] {CVE-2026-31431}
    - crypto： algif_aead - 使用 memcpy_sglist（） 而不是空 skcipher （Eric Biggers） [Orabug： 39250687] {CVE-2026-31431}
    - x86/CPU：修正 Zen1 上的 FPDSS （Siddh Raman Pant） [Orabug： 39241225,39273723] {CVE-2026-31628}
    - SUNRPC： svcauth_gss：避免 gss_read_proxy_verf 中零長度gss_token的 NULL 解除參照 （Joshua Rogers） [Orabug： 38852342] {CVE-2025-71120}
    - net/sched：強制 teql 只能用作根 qdisc （Jamal Hadi Salim） [Orabug： 38930950] {CVE-2026-23074}
    - macvlan：修正 macvlan_forward_source（） 中可能的 UAF （Eric Dumazet） [Orabug： 38887731] {CVE-2026-23001}
    - macvlan：使用 'hash' 迭代器簡化程式碼 （Christophe Jaillet） [Orabug： 38887731] {CVE-2026-23001}
    - macvlan：將 nodst 選項新增到 macvlan 類型來源 （Jethro Beekman） [Orabug： 38887731] {CVE-2026-23001}
    - macvlan：在 macvlan_common_newlink（） 錯誤路徑中觀察 RCU 寬限期 （Eric Dumazet） [Orabug：
    38970510,39188399] {CVE-2026-23209，CVE-2026-23273}
    - macvlan：修正 macvlan_common_newlink（） 中的錯誤復原 （Eric Dumazet） [Orabug： 38970510] {CVE-2026-23209}
    - io_uring：修正 __io_openat_prep（） 中的檔案名稱洩漏 （Prithvi Tambewagh） [Orabug： 39064937] {CVE-2025-68814}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2026-50299)

high Nessus Plugin ID 318604

版本 1.1