遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-36349 公告中提及的多個弱點影響。

    - fs/smb/client：修正 cifs_sanitize_prepath 中的超出邊界讀取弱點 (CKI Backport Bot) [RHEL-189506] {CVE-2026-43112}
    - 啟用 ARM64 ERRATUM 4118414 的解決辦法 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：勘誤表：緩解 Microsoft Azure Cobalt 100 CPU 中的 TLBI 勘誤表 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：勘誤表：緩解 NVIDIA Olympus CPU 中的 TLBI 勘誤表 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：勘誤表：緩解不同 Arm CPU 中的 TLBI 勘誤表 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：新增 Arm Cortex-A78AE 的零件編號 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：訂閱 Microsoft Azure Cobalt 100 至 ARM Neoverse N2 勘誤表 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 NVIDIA Olympus 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 C1-Premium 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 C1-Ultra 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 C1-Pro 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Cortex-A720AE 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Neoverse-N3 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Cortex-A725 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Cortex-A720 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：新增 Cortex-715 CPU 零件定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Neoverse-V3AE 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 MIDR_CORTEX_A76AE (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Cortex-X1C 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Cortex-X925 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Cortex-X3 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Neoverse-V3 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Cortex-X4 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：新增 Neoverse-V2 部分 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - tcp：修正 tcp_v6_syn_recv_sock() 中潛在的爭用 (Antoine Tenart) [RHEL-174237] {CVE-2026-43198}
    - procfs：修正在讀取 do_task_stat() 中的 real_parent 時缺少的 RCU 保護 (CKI Backport Bot) [RHEL-181898] {CVE-2026-46259}
    - drm/gem：修正 drm_gem_fb_init_with_funcs() 中不一致的平面尺寸計算 (CKI Backport Bot) [RHEL-179907] {CVE-2026-46209}
    - sctp：重新驗證 SCTP_SENDALL 中 sctp_sendmsg_to_asoc() 之後的清單游標 (CKI Backport Bot) [RHEL-179857] {CVE-2026-46227}
    - netfilter：nfnetlink_cthelper：修正 nfnl_cthelper_dump_table() 中的 OOB 讀取 (CKI Backport Bot) [RHEL-179736] {CVE-2026-43450}
    - gfs2：修正 iomap 內嵌資料寫入路徑中的釋放後使用 (Andrew Price) [RHEL-179596] {CVE-2026-45984}
    - gfs2：新增 metapath_dibh 協助程式 (Andrew Price) [RHEL-179596] {CVE-2026-45984}
    - RDMA/vmw_pvrdma：修正 pvrdma_alloc_ucontext() 錯誤路徑上的雙重釋放 (CKI Backport Bot) [RHEL-179963] {CVE-2026-46189}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：kernel (ELSA-2026-36349)

high Nessus Plugin ID 326658

版本 1.1