遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-57253 公告中提及的多個弱點影響。

    - smb/client：處理 fallocate 中重疊的分配範圍 （CKI Backport Bot） [RHEL-236195] {CVE-2026-68388}
    - scsi： target： iscsi： 修正 iscsit_handle_text_cmd（） 中的 CRC 過度讀取和雙重釋放 （Maurizio Lombardi） [RHEL-213227] {CVE-2026-63888}
    - net： ieee802154：不要在 ieee802154_create（） 中留下懸空的 sk 指標 （Abhishek Rawal） [RHEL-224189] {CVE-2024-56602}
    - sched/psi：修正檔案釋放和壓力寫入之間的爭用 （Waiman Long） [RHEL-232546] {CVE-2026-52991}
    - smb： client：將伺服器提供的模式遮罩為 modefromsid 中的 07777 （CKI Backport Bot） [RHEL-234516] {CVE-2026-64379}
    - mm/huge_memory：在 folio_put（） 之前更新檔案 PMD 計數器 （Luiz Capitulino） [RHEL-231209] {CVE-2026-53189}
    - net/smc：拒絕符合空白 ism_dev 插槽的 CHID-0 ACCEPT （CKI Backport Bot） [RHEL-230094] {CVE-2026-64048}
    - scsi：target：iscsi：繫結的 iscsi_encode_text_output（） 附加至rsp_buf （CKI Backport Bot） [RHEL-213200] {CVE-2026-63887}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：kernel (ELSA-2026-57253)

high Nessus Plugin ID 339356

版本 1.1