遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-648080 公告中提及的多個弱點影響。

    - KVM：arm64：排清 pKVM hyp vCPU 時綁定used_lrs （Jon Maloy） [RHEL-234207] {CVE-2026-64287}
    - nvmet-auth：根據傳輸長度驗證回覆訊息負載邊界 （CKI Backport Bot） [RHEL-234145] {CVE-2026-64319}
    - smb： client：保護 smb2_find_smb_sess_tcon_unlocked（） 中的tc_count增量 （CKI Backport Bot） [RHEL-228852] {CVE-2026-64136}
    - io_uring/poll：修正 io_poll_get_ownership（） 中的帶正負號比較 （CKI Backport Bot） [RHEL-227107] {CVE-2026-52933}
    - smb： client：修正更改通知重播雙重釋放 （CKI Backport Bot） [RHEL-226985] {CVE-2026-64384}
    - nvmet：修正探索取得記錄頁面中的預先驗證越界堆積讀取 （CKI 反向移植機器人） [RHEL-219614] {CVE-2026-64320}
    - can： bcm：擴充資料和計時器更新的 bcm_tx_lock 使用 （CKI Backport Bot） [RHEL-216699] {CVE-2025-38004}
    - can： bcm：更新篩選器和計時器值時新增鎖定 （CKI Backport Bot） [RHEL-216699] {CVE-2025-38004}
    - can： bcm：修正 bcm_op 執行階段更新的鎖定 （CKI Backport Bot） [RHEL-216699] {CVE-2025-38004}
    - can： bcm：為 bcm_op 執行階段更新新增鎖定 （CKI Backport Bot） [RHEL-216699] {CVE-2025-38004}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9 ： ELSA-2026-64808-0： / 核心（ELSA-2026-648080）

high Nessus Plugin ID 344603

版本 1.1

偵測

Oracle Linux 9 ： ELSA-2026-64808-0： / 核心 （ELSA-2026-648080）

high Nessus Plugin ID 344603

版本 1.1

Oracle Linux 9 ： ELSA-2026-64808-0： / 核心（ELSA-2026-648080）