遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-43307 公告中提及的多個弱點影響。

    - net： ipv6：修正 seg6 和 rpl lwtunnels 中的 NOREF dst 使用 （Antoine Tenart） [RHEL-179297] {CVE-2026-46099}
    - fanotify：修正權限事件的誤報 （CKI Backport Bot） [RHEL-180073] {CVE-2026-46150}
    - drm：在 change_handle 中進行主要交換之前，將舊句柄設定為 NULL （Jocelyn Falempe） [RHEL-179886] {CVE-2026-46215}
    - crypto： af_alg - 零初始化透過 sock_kmalloc 配置的記憶體 （Herbert Xu） [RHEL-189943] {CVE-2025-71113}
    - scsi： core：當最終完成相互爭用時喚醒錯誤處理常式 （CKI Backport Bot） [RHEL-189975] {CVE-2026-23110}
    - Bluetooth： l2cap：新增 l2cap_ecred_reconf_rsp 中缺少的 chan 鎖定 （CKI Backport Bot） [RHEL-188333] {CVE-2026-53071}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9：核心 (ELSA-2026-43307)

medium Nessus Plugin ID 329246

版本 1.1