遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-72468 公告中提及的多個弱點影響。

    - dm-integrity：不要將 hash_offset 遞增兩次 (CKI Backport Bot) [RHEL-257757] {CVE-2026-72099}
    - net/liquidio：將快取的 VF pci_dev LUT 刪除 (Izabela Bakollari) [RHEL-244368] {CVE-2026-72329}
    - vmxnet3：修正 vmxnet3_get_hdr_len() 中針對 Geneve 封包的 BUG_ON 問題 (CKI Backport Bot) [RHEL-252809] {CVE-2026-68299}
    - RDMA/siw：在簽名接收數學運算之前拒絕 MPA FPDU 長度反向溢位 (CKI Backport Bot) [RHEL-232567] {CVE-2026-64102}
    - net：mana：修正 TOCTOU 從 DMA 緩衝區雙重擷取 hwc_msg_id (Filippo Storniolo) [RHEL-230983] {CVE-2026-64034}
    - arm64：tlb：取消共用 PMD 表格時排清遍歷快取 (Rafael Aquini) [RHEL-259308] {CVE-2026-63875}
    - perf：以群組領導者身分拒絕已結束的事件 (Anubhav Shelat) [RHEL-258792] {CVE-2026-74753}
    - perf/core：在 remove_on_exec 期間分離事件 (Anubhav Shelat) [RHEL-250500] {CVE-2026-64556}
    - drm/amdgpu：修正上下文狀態覆寫處理 (Jocelyn Falempe) [RHEL-236710] {CVE-2026-68273}
    - drm/amdgpu/vcn3：剖析解碼訊息時防止超出邊界讀取 (Jocelyn Falempe) [RHEL-225309] {CVE-2026-46230}
    - drm/amdgpu/vcn4：剖析解碼訊息時防止超出邊界讀取 (Jocelyn Falempe) [RHEL-225430] {CVE-2026-46199}
    - drm/amdgpu/vcn4：剖析 IB 時防止超出邊界讀取 (Jocelyn Falempe) [RHEL-226024] {CVE-2026-46204}
    - fbcon：釋放模式時，將 fb_display[i]->mode 設定為 NULL (Jocelyn Falempe) [RHEL-230330] {CVE-2025-40323}
    - libceph：將 pg_{temp,upmap,upmap_items} 的長度限制在 CEPH_PG_MAX_SIZE (CKI Backport Bot) [RHEL-237150] {CVE-2026-68159}
    - libceph：修改檢查邏輯，修復 W=1 編譯錯誤 (CKI Backport Bot) [RHEL-237150] {CVE-2026-68159}
    - ext4：修正 e4b 點陣圖不一致報告 (Lukas Herbolt) [RHEL-225932] {CVE-2026-45942}
    - libceph：拒絕 monmaps 通告零監視器 (CKI Backport Bot) [RHEL-237904] {CVE-2026-68155}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：kernel (ELSA-2026-72468)

critical Nessus Plugin ID 363164

版本 1.1