遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-30848 公告中提及的多個弱點影響。

    - RDMA/mlx5：修正 mlx5_ib_dev_res_srq_init（） 中的錯誤路徑貫穿 （CKI Backport Bot） [RHEL-179994] {CVE-2026-46176}
    - RDMA/vmw_pvrdma：修正 pvrdma_alloc_ucontext（） 錯誤路徑上的雙重釋放 （CKI Backport Bot） [RHEL-179955] {CVE-2026-46189}
    - selinux：用於 execmem 迴歸的僅 RHEL 修補程式 (Ondrej Mosnacek) [RHEL-179444] {CVE-2026-46054}
    - selinux：修正 overlayfs mmap() 和 mprotect() 存取檢查 (Ondrej Mosnacek) [RHEL-179444] {CVE-2026-46054}
    - lsm：新增 backing_file LSM 鉤 (Ondrej Mosnacek) [RHEL-179444] {CVE-2026-46054}
    - fs：準備將 LSM blob 新增至 backing_file (Ondrej Mosnacek) [RHEL-179444] {CVE-2026-46054}
    - ovl：移除不需要的 non-const 轉換 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - fs：backing_file accessor 協助程式中的 constify 檔案 ptr (Ondrej Mosnacek) [RHEL-179444] {CVE-2026-46054}
    - ovl：修正巢狀備份檔案路徑 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - lsm：新增 blob 分配的協助程式 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - fs：分解出 backing_file_mmap（） 協助程式 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - fs：分解出 backing_file_splice_{read，write}（） 協助程式 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - fs：分解出 backing_file_{read，write}_iter（） 協助程式 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - fs：準備可堆疊檔案系統支援檔案協助程式 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - fs：在備份檔案f_path中儲存真實路徑而不是假路徑 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - fs：為使用者顯示的映射檔案路徑建立協助程式 file_user_path（） （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - fs：取得開啟後備檔案的真實路徑的mnt_writers計數 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - fs：重新命名 __mnt_{want，drop}_write*（） 協助程式 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - fs：修正 kernel-doc 警告 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - 快取檔案：使用 kiocb_{start，end}_write（） 協助程式 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - lsm：建立 security_binder_transfer_file（） 中的 'file' 參數 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - ovl：在底層真實檔案上啟用 fsnotify 事件 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - fs：將backing_file容器用於帶有「假」f_path的內部檔案 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - fs：將 kmem_cache_zalloc（） 移至 alloc_empty_file*（） 協助程式 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - fs：使用協助程式開啟核心內部檔案 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - locks：修正授予寫入租約時的 TOCTOU 爭用 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - binder：使用 cred 而不是 task 進行 selinux 檢查 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - RDMA/iwcm：透過移除 work_list 來修正工作佇列清單損毀 （CKI Backport Bot） [RHEL-179664] {CVE-2026-45898}
    - ALSA： aloop：在格式變更停止期間修正對等執行階段 UAF （CKI Backport Bot） [RHEL-179310] {CVE-2026-46090}
    - ipv6： icmp：清除 ip6_err_gen_icmpv6_unreach（） 中的 skb2->cb[] （Guillaume Nault） [RHEL-172670] {CVE-2026-43038}
    - drm/amd/display： 不要跳過 DSC 驗證中不相關的模式變更 （CKI Backport Bot） [RHEL-178836] {CVE-2026-31488}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9：核心 (ELSA-2026-30848)

high Nessus Plugin ID 325729

版本 1.1