遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-83156 公告中提及的多個弱點影響。

    - net/smc：在佇列項目中攜帶過大的 SMC-Rv2 LLC 訊息 （Jan Polensky） [RHEL-271472] {CVE-2026-80985}
    - net/smc：綁定 SMC-Rv2 LLC 訊息中的對等 rkey 計數 （Jan Polensky） [RHEL-271472] {CVE-2026-80985}
    - net/smc：修正 smc_llc_srv_add_link（） 中 LLC qentry 的釋放後使用 （Jan Polensky） [RHEL-271472] {CVE-2026-80985}
    - KVM： arm64： vgic： 處理中斷關聯變更與停用 LPI 之間的爭用 （Mohammadfaiz Bawa） [RHEL-243814] {CVE-2026-72288}
    - SUNRPC：svcauth_gss_decode_credbody（） 條目處的零rpc_gss_wire_cred （Olga Kornievskaia） [RHEL-275058] {CVE-2026-93207}
    - svcrdma：拒絕段數為 0 的寫入/回覆區塊 （Olga Kornievskaia） [RHEL-275076] {CVE-2026-93228}
    - NFSD：在封鎖鎖定收割期間防止用戶端在釋放後使用 （Olga Kornievskaia） [RHEL-270929] {CVE-2026-90036}
    - NFSD：在委派撤銷期間防止用戶端釋放後使用 （Olga Kornievskaia） [RHEL-270929] {CVE-2026-89659}
    - svcrdma：在重建之前驗證讀取區塊位置 （Olga Kornievskaia） [RHEL-271453] {CVE-2026-89526}
    - udp：修正隧道分割中潛在的釋放後使用 （Antoine Tenart） [RHEL-268122] {CVE-2026-74705}
    - net/iucv：依輸入裝置篩選 afiucv_hs_rcv（） 中的框架 （CKI Backport Bot） [RHEL-270908] {CVE-2026-81003}
    - wifi： cfg80211：對通訊端所有者自動中斷連接使用 wiphy 工作 （Jose Ignacio Tornos Martinez） [RHEL-240485] {CVE-2026-68404}
    - wifi： cfg80211：將 pmsr_free_wk 轉換為 wiphy_work 以修正鎖死 （Jose Ignacio Tornos Martinez） [RHEL-240485] {CVE-2026-68404}
    - wifi： cfg80211：在 cfg80211_pmsr_wdev_down 中取消pmsr_free_wk （Jose Ignacio Tornos Martinez） [RHEL-240485] {CVE-2026-68404}
    - wifi： mac80211：將連結 RX 統計資料 percpu 免費推遲到 RCU （Jose Ignacio Tornos Martinez） [RHEL-263788] {CVE-2026-68409}
    - wifi： mac80211：ieee80211_ml_epcs中的邊界檢查link_id （Jose Ignacio Tornos Martinez） [RHEL-259560] {CVE-2026-64030}
    - ASoC： SOF： ipc3-control： 修正 bytes_ext put/get 中的堆積溢位 （CKI Backport Bot） [RHEL-261686] {CVE-2026-72262}
    - net/iucv：修正已切斷iucv_path的釋放後使用 （CKI Backport Bot） [RHEL-260511] {CVE-2026-68140}
    - netfilter： nft_lookup：修正具有反向查詢的 catchall 元素處理 （CKI Backport Bot） [RHEL-261293] {CVE-2026-72320}
    - ALSA： usx2y：綁定 hwdep mmap 錯誤偏移 （CKI Backport Bot） [RHEL-256448] {CVE-2026-74641}
    - net/sched： act_tunnel_key：將 dst_release 延遲至 RCU 回呼 （CKI Backport Bot） [RHEL-237219] {CVE-2026-68377}
    - net/sched： act_ct：僅在ct_ft後釋放 RCU 讀取鎖定 （CKI Backport Bot） [RHEL-229654] {CVE-2026-46319}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9：核心 (ELSA-2026-83156)

critical Nessus Plugin ID 366665

版本 1.1