遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-618870 公告中提及的多個弱點影響。

    - nvmet-auth：拒絕短AUTH_RECEIVE緩衝區 （CKI Backport Bot） [RHEL-244915] {CVE-2026-72130}
    - locking/rt： 修正 rt_spin_unlock（） 中不正確的 RCU 保護 （CKI Backport Bot） [RHEL-242861] {CVE-2026-72069}
    - NFSv4：在 O_TRUNC 的開放權限遮罩中包含 MAY_WRITE （CKI Backport Bot） [RHEL-234051] {CVE-2026-64298}
    - nfsd：在 setlease 失敗時釋放佈局 stid （Scott Mayhew） [RHEL-227794] {CVE-2026-53399}
    - NFSv4/flexfiles：拒絕零檔案控點版本計數 （CKI Backport Bot） [RHEL-229415] {CVE-2026-53392}
    - NFSv4/pNFS：拒絕 nfs4_decode_mp_ds_addr 中的零長度r_addr （CKI Backport Bot） [RHEL-228036] {CVE-2026-53391}
    - NFSD：修正 nfsd4_add_rdaccess_to_wrdeleg 中nfs4_file存取額外計數 （CKI Backport Bot） [RHEL-227946] {CVE-2026-53026}
    - pNFS：修正 pnfs_update_layout（） 中的釋放後使用 （CKI 反向移植機器人） [RHEL-226322] {CVE-2026-63800}
    - nfsd：修正 SETACL 解碼失敗時的posix_acl洩露 （CKI Backport Bot） [RHEL-225522] {CVE-2026-53397}
    - mm/khugepaged：摺疊時寫入所有髒檔案對開本 （Rafael Aquini） [RHEL-236329] {CVE-2026-68086}
    - userfaultfd：防止註冊特殊 VMA （Rafael Aquini） [RHEL-237862] {CVE-2026-68166}
    - userfaultfd：正確防止註冊VM_DROPPABLE區域 （Rafael Aquini） [RHEL-237862] {CVE-2026-68166}
    - crypto： qat - 修正 adf_disable_sriov（） 中的 VF2PF 工作拆卸爭用 （Vladislav Dronov） [RHEL-234477] {CVE-2026-64438}
    - mm： shrinker：修正 debugfs 中的 NULL 指標解除參照 （Rafael Aquini） [RHEL-230833] {CVE-2026-64417}
    - mm： shrinker：修正shrinker_info擴展的拆解競爭 （Rafael Aquini） [RHEL-230833] {CVE-2026-64418}
    - x86/錯誤：使 Safe-RET 加強中斷插入 （Waiman Long） [RHEL-230475] {CVE-2026-68480}
    - crypto： qat - 驗證 RSA CRT 元件長度 （CKI Backport Bot） [RHEL-234546] {CVE-2026-64304}
    - 輸入：synaptics-rmi4 - 將 F3A 鍵盤映射綁定到 GPIO 計數 （CKI Backport Bot） [RHEL-231446] {CVE-2026-64277}
    - mm/huge_memory：在 folio_put（） 之前更新檔案 PMD 計數器 （CKI Backport Bot） [RHEL-231228] {CVE-2026-53189}
    - 輸入：synaptics-rmi4 - 將鍵盤映射綁定 F30 到 GPIO/LED 計數 （CKI Backport Bot） [RHEL-230263] {CVE-2026-64276}
    - ALSA： virtio：驗證來自裝置的控制中繼資料 （CKI Backport Bot） [RHEL-230142] {CVE-2026-64490}
    - net： mana：驗證rx_req_idx以防止越界陣列存取 （CKI Backport Bot） [RHEL-229231] {CVE-2026-64018}
    - smb： client：保護 smb2_find_smb_sess_tcon_unlocked（） 中的tc_count增量 （CKI Backport Bot） [RHEL-228550] {CVE-2026-64136}
    - bonding： alb：修正綁定上/下綁定期間rlb_arp_recv中的 UAF （CKI Backport Bot） [RHEL-225292] {CVE-2026-45970}
    - netfilter： ipset：修正轉儲和ip_set_list調整大小之間的爭用 （CKI Backport Bot） [RHEL-227657] {CVE-2026-64189}
    - iommu/amd： 修正 clone_alias（） 以使用原始裝置的 devid （CKI Backport Bot） [RHEL-227452] {CVE-2026-53053}
    - smb： client：修正更改通知重播雙重釋放 （CKI Backport Bot） [RHEL-226988] {CVE-2026-64384}
    - mm/list_lru：在重新上層清除 xarray 項目之前排空 （Rafael Aquini） [RHEL-227399] {CVE-2026-53153}
    - nvmet：修正探索取得記錄頁面中的預先驗證越界堆積讀取 （CKI 反向移植機器人） [RHEL-219623] {CVE-2026-64320}
    - seccomp：不進行篩選的直通 uretprobe 系統調用 （Ricardo Robaina） [RHEL-210908] {CVE-2025-21834}
    - zram：修正 zram_bvec_write_partial（） 中的釋放後使用 （CKI Backport Bot） [RHEL-191442] {CVE-2026-53185}
    - USB： serial： io_ti：修正 build_i2c_fw_hdr（） 中的堆積溢位 （Desnes Nunes） [RHEL-191042] {CVE-2026-53195}
    - USB： serial： io_ti：修正 get_manuf_info（） 中的堆積溢位 （Desnes Nunes） [RHEL-191042] {CVE-2026-53196}
    - ip6_tunnel：在 __ip6_tnl_rcv（） 中使用 skb_vlan_inet_prepare（） （CKI Backport Bot） [RHEL-189631] {CVE-2026-23003}
    - ip6_gre：在 ip6erspan_changelink（） 中使用快取的 t->net。(CKI Backport Bot) [RHEL-180136] {CVE-2026-46120}
    - netfilter： nf_tables：修正 netdev 勾點中的重複裝置 （CKI Backport Bot） [RHEL-179761] {CVE-2026-43454}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 10 ： ELSA-2026-61887-0： / 核心（ELSA-2026-618870）

high Nessus Plugin ID 342711

版本 1.1

偵測

Oracle Linux 10 ： ELSA-2026-61887-0： / 核心 （ELSA-2026-618870）

high Nessus Plugin ID 342711

版本 1.1

Oracle Linux 10 ： ELSA-2026-61887-0： / 核心（ELSA-2026-618870）