遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-59723 公告中提及的多個弱點影響。

    - net： ipv6：清除抑制的 fib6 規則結果 （Paolo Abeni） [RHEL-246347] {CVE-2026-74581}
    - i2c： stub：拒絕長度無效的 I2C 區塊傳輸 （CKI Backport Bot） [RHEL-232111] {CVE-2026-64191}
    - 輸入：synaptics-rmi4 - 將 F3A 鍵盤映射綁定到 GPIO 計數 （CKI Backport Bot） [RHEL-231440] {CVE-2026-64277}
    - netfilter：在使用 eth_hdr（） 之前需要乙太網路 MAC 標頭 （CKI Backport Bot） [RHEL-230679] {CVE-2026-53131}
    - 輸入：synaptics-rmi4 - 將鍵盤映射綁定 F30 到 GPIO/LED 計數 （CKI Backport Bot） [RHEL-230236] {CVE-2026-64276}
    - netfilter： xt_policy：修正嚴格模式傳入原則比對 （CKI Backport Bot） [RHEL-228843] {CVE-2026-52920}
    - netfilter： ipset：修正轉儲和ip_set_list調整大小之間的爭用 （CKI Backport Bot） [RHEL-227673] {CVE-2026-64189}
    - netfilter： conntrack_irc：修正可能的越界讀取 （CKI Backport Bot） [RHEL-225252] {CVE-2026-53268}
    - ksm：使用 range-walk 函數跳過 scan_get_next_rmap_item 中的漏洞 （CKI Backport Bot） [RHEL-189901] {CVE-2025-68211}
    - zram：修正 zram_bvec_write_partial（） 中的釋放後使用 （CKI Backport Bot） [RHEL-191439] {CVE-2026-53185}
    - ip6_tunnel：在 __ip6_tnl_rcv（） 中使用 skb_vlan_inet_prepare（） （CKI Backport Bot） [RHEL-189965] {CVE-2026-23003}
    - netfilter： nft_set_pipapo_avx2：到期時不傳回不相符的項目 （CKI Backport Bot） [RHEL-189532] {CVE-2026-43114}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9：核心 (ELSA-2026-59723)

medium Nessus Plugin ID 341070

版本 1.1