遠端 Oracle Linux 10 / 9 主機中安裝的套件受到 ELSA-2026-500150 公告中提及的多個弱點影響。

    - x86/bugs：使 Safe-RET 加強中斷插入 （Borislav Petkov （AMD）） [Orabug： 39844812] {CVE-2026-68480}
    - KVM：x86：在使 MMU 頁面可用之後，*檢查是否有無效/過時的 root （Sean Christopherson） [Orabug： 39844799] {CVE-2026-64561}
    - net： openvswitch：拒絕過大的巢狀動作 attrs （Asim Viladi Oglu Manizada） [Orabug： 39816011] {CVE-2026-64531}
    - xfrm：保留 dev ref 直到 transport_finish NF_HOOK 之後 （Qi Tang） [Orabug： 39262397] {CVE-2026-31663}
    - KVM： arm64： vgic-its：僅刪除已刪除項目的翻譯快取參照 （Hyunwoo Kim） [Orabug： 39531622] {CVE-2026-46316}
    - ipv6：分頁分配路徑上的 fraggap 的帳戶 （Wongi Lee） [Orabug： 39686467] {CVE-2026-53362}
    - KVM： x86：修正由於意外角色而導致的釋放後使用影子分頁 （Paolo Bonzini） [Orabug：
    39673856,39686459] {CVE-2026-53359}
    - net/sched：修正導致頁面快取損毀的 pedit 部分 COW （Rajat Gupta） [Orabug：
    39567285,39668752] {CVE-2026-46331}
    - net_sched： act_pedit：在 tcf_pedit_dump（） 中使用 RCU （Eric Dumazet） [Orabug： 39567285] {CVE-2026-46331}
    - eventpoll：修正ep_remove結構 eventpoll / 結構檔案 UAF （Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
    - eventpoll：將 epi_fget（） 上移 （Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
    - eventpoll：將 ep_remove_safe（） 重新命名為 ep_remove（） （Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
    - eventpoll：從 ep_remove_{file，epi}（） 刪除殘餘的 __ 前綴 （Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
    - eventpoll：終止 __ep_remove（） （Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
    - eventpoll：拆分 __ep_remove（） （Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
    - eventpoll：在 __ep_remove（） 中使用 hlist_is_singular_node（） （Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
    - md：修正 array_state=clear sysfs 鎖死 （Yu Kuai） [Orabug： 39190489,39668924] {CVE-2026-53125}
    - md：避免重複呼叫 del_gendisk （Xiaoni） [Orabug： 39190489,39668918] {CVE-2025-68373}
    - net： skbuff：修正 pskb_carve 協助程式中缺少的 zerocopy 參照 （Minh Nguyen） [Orabug：
    39619387,39639984,39656679] {CVE-2026-52943}
    - net/mlx5：修正移至 switchdev 模式時的當機 （Patrisious Haddad） [Orabug： 38667152,39344020] {CVE-2026-43467}
    - net/mlx5：修正 HCA_PORTS 元件的雙重取消註冊 （Gerd Bayer） [Orabug： 38667152,39590860] {CVE-2025-68790}
    - net/mlx5：修正 MPV 裝置上的 IPsec 清除 （Patrisious Haddad） [Orabug： 38667152,38730559] {CVE-2025-40238}
    - net/mlx5： HWS，修正複雜規則重新雜湊錯誤流程 （Yevgeny Kliteynik） [Orabug： 38667152,39590850] {CVE-2025-39768}
    - macsec：同步 RTM_NEWLINK 上的功能 （Stanislav Fomichev） [Orabug： 38667152,39590858] {CVE-2025-39874}
    - net： dev_ioctl：在 hwtstamp 較低路徑中進行操作鎖定 （Carolina Jubran） [Orabug： 38667152,39590854] {CVE-2025-39908}
    - team：將團隊鎖替換為 rtnl 鎖 （Stanislav Fomichev） [Orabug： 38667152,39590857] {CVE-2025-39733}
    - net：防止 rtnl_create_link（） 中的 NULL 解除參照 （Eric Dumazet） [Orabug： 38667152,39590851] {CVE-2025-38271}
    - virtio-pci：修正管理員命令完成傳回的結果大小 （Israel Rukshin） [Orabug：
    38667152,39590859] {CVE-2025-38314}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 10 / 9：Unbreakable Enterprise 核心 (ELSA-2026-500150)

medium Nessus Plugin ID 334160

版本 1.4

版本 1.3

版本 1.2

版本 1.1

版本 1.4 Sep 23, 2026, 1:21 PM Exploit attributes ("Exploit framework core" set to "True") Plugin Feed: 202609231321
版本 1.3 Sep 2, 2026, 6:07 PM CISA reference Plugin Feed: 202609021807
版本 1.2 Aug 28, 2026, 12:16 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:F/RL:OF/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:F/RL:O/RC:C") Plugin Feed: 202608281216
版本 1.1 Aug 10, 2026, 11:58 PM New Plugin Feed: 202608102358