遠端 Oracle Linux 10 / 9 主機中安裝的套件受到 ELSA-2026-500328 公告中提及的多個弱點影響。

    - net： tun：綁定接收餘量 （Asim Viladi Oglu Manizada） [Orabug： 40035126] {CVE-2026-81000}
    - xfrm： ah6：驗證路由標頭segments_left （Asim Viladi Oglu Manizada） [Orabug： 40035125] {CVE-2026-80844}
    - RDMA/nldev：修正存取 mr->pd 時的鎖定 （Jason Gunthorpe） [Orabug： 40028950] {CVE-2026-74334}
    - tcp：在強制關閉子通訊端之前清除 sock_ops cb 旗標 （Sechang Lim） [Orabug： 40028948] {CVE-2026-74268}
    - xsk：快取 csum_start/csum_offset 以修正 xsk_skb_metadata（） 中的 TOCTOU （Jason Xing） [Orabug： 40028941] {CVE-2026-53250}
    - tcp：修正 tcp_v6_syn_recv_sock（） 中潛在的爭用 （Eric Dumazet） [Orabug： 40028939] {CVE-2026-43198}
    - ipv4：開始使用 dst_dev_rcu（） （Eric Dumazet） [Orabug： 40022810] {CVE-2025-40074}
    - NTB： ntb_netdev：在分配失敗時保留 RX 佇列深度 （Koichiro Den） [Orabug： 40022771] {CVE-2026-74626}
    - inet： frags：在布防計時器之前發布佇列 （Zhiling Zou） [Orabug： 40022764] {CVE-2026-74662}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 10 / 9：Unbreakable Enterprise 核心 (ELSA-2026-500328)

critical Nessus Plugin ID 346911

版本 1.1