遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-83157 公告中提及的多個弱點影響。

    - md/raid5-ppl：修正 ppl_do_flush（） 中的釋放後使用 （CKI Backport Bot） [RHEL-278122] {CVE-2026-93262}
    - svcrdma：拒絕段數為 0 的寫入/回覆區塊 （Olga Kornievskaia） [RHEL-275085] {CVE-2026-93228}
    - svcrdma： 解決整數溢位 （Olga Kornievskaia） [RHEL-275085] {CVE-2024-53151}
    - NFSD：在封鎖鎖定收割期間防止用戶端在釋放後使用 （Olga Kornievskaia） [RHEL-270899] {CVE-2026-90036}
    - svcrdma：在重建之前驗證讀取區塊位置 （Olga Kornievskaia） [RHEL-271446] {CVE-2026-89526}
    - udp：修正隧道分割中潛在的釋放後使用 （Antoine Tenart） [RHEL-268111] {CVE-2026-74705}
    - ASoC： SOF： ipc3-control： 修正 bytes_ext put/get 中的堆積溢位 （CKI Backport Bot） [RHEL-261680] {CVE-2026-72262}
    - ALSA： usx2y：綁定 hwdep mmap 錯誤偏移 （CKI Backport Bot） [RHEL-256443] {CVE-2026-74641}
    - net/sched： cls_route：修正篩選器上的快速映射釋放後使用 （CKI Backport Bot） [RHEL-248781] {CVE-2026-74583}
    - net/sched： act_tunnel_key：將 dst_release 延遲至 RCU 回呼 （CKI Backport Bot） [RHEL-240916] {CVE-2026-68377}
    - drm/amdkfd： 在 MES 佇列驅逐/暫停後新增 TLB 排清 （Jocelyn Falempe） [RHEL-262108] {CVE-2026-89811}
    - drm/amd/display：發行後將new_stream設定為空 （Jocelyn Falempe） [RHEL-260521] {CVE-2026-68236}
    - drm/vmwgfx：針對著色器大小+位移界限使用 check_add_overflow （Jocelyn Falempe） [RHEL-258131] {CVE-2026-80887}
    - drm/amdgpu/vce：修正影像大小中的整數溢位 （Jocelyn Falempe） [RHEL-237823 RHEL-268877] {CVE-2026-68108}
    - drm/dp/mst：修正邊帶區塊累積中的緩衝區溢位 （Jocelyn Falempe） [RHEL-240862] {CVE-2026-68278}
    - ipv6：在複製到 cmsg 之前驗證副檔名標頭長度 （Antoine Tenart） [RHEL-225371] {CVE-2026-63920}
    - wifi： mac80211：將連結 RX 統計資料 percpu 免費推遲到 RCU （CKI Backport Bot） [RHEL-263760] {CVE-2026-68409}
    - cifs：驗證 DFS 轉介字串位移 （CKI Backport Bot） [RHEL-261990] {CVE-2026-72318}
    - openvswitch： vport：修正釋放通道埠時的自我鎖死 （Timothy Redaelli） [RHEL-253844] {CVE-2026-31678}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：kernel (ELSA-2026-83157)

critical Nessus Plugin ID 366664

版本 1.1