遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-38491 公告中提及的多個弱點影響。

    - futex/requeue： 還原「防止 remove_waiter（） 中的 NULL 指標解除參照 on self-deadlock」 （Phil Auld） [RHEL-193245] {CVE-2026-53166}
    - locking/rtmutex：當服務員未排入佇列時，跳過 remove_waiter（） （Phil Auld） [RHEL-193245] {CVE-2026-53166}
    - futex/requeue： 在自我鎖死時，防止 remove_waiter（） 中的 NULL 指標解除參照 （Phil Auld） [RHEL-193151] {CVE-2026-43499}
    - rtmutex：在 remove_waiter（） 中使用 waiter：：task 而不是當前 （Phil Auld） [RHEL-193151] {CVE-2026-43499}
    - net： bridge：在 RCU 讀取器中使用穩定的 FDB dst 快照 （Mohammad Heib） [RHEL-179330] {CVE-2026-46086}
    - net：修正 GRO 封包skb_segment_list中的記憶體洩漏 （CKI Backport Bot） [RHEL-189959] {CVE-2026-22979}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9：核心 (ELSA-2026-38491)

medium Nessus Plugin ID 327332

版本 1.1