遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-83207 公告中提及的多個弱點影響。

    - net/smc：在佇列項目中攜帶過大的 SMC-Rv2 LLC 訊息 （Jan Polensky） [RHEL-271473] {CVE-2026-80985}
    - net/smc：綁定 SMC-Rv2 LLC 訊息中的對等 rkey 計數 （Jan Polensky） [RHEL-271473] {CVE-2026-80985}
    - net/smc：修正 smc_llc_srv_add_link（） 中 LLC qentry 的釋放後使用 （Jan Polensky） [RHEL-271473] {CVE-2026-80985}
    - SUNRPC：svcauth_gss_decode_credbody（） 條目處的零rpc_gss_wire_cred （Olga Kornievskaia） [RHEL-275057] {CVE-2026-93207}
    - svcrdma：拒絕段數為 0 的寫入/回覆區塊 （Olga Kornievskaia） [RHEL-275073] {CVE-2026-93228}
    - nfsd：不要釋放仍在使用的工作階段插槽 （Olga Kornievskaia） [RHEL-270850] {CVE-2026-89689}
    - NFSD：在封鎖鎖定收割期間防止用戶端在釋放後使用 （Olga Kornievskaia） [RHEL-270946] {CVE-2026-90036}
    - NFSD：在委派撤銷期間防止用戶端釋放後使用 （Olga Kornievskaia） [RHEL-270946] {CVE-2026-89659}
    - svcrdma：在重建之前驗證讀取區塊位置 （Olga Kornievskaia） [RHEL-271459] {CVE-2026-89526}
    - media： cx231xx：在 VBI 佇列忙碌時拒絕幾何圖形變更 （CKI Backport Bot） [RHEL-262501] {CVE-2026-89894}
    - ASoC： SOF： ipc3-control： 修正 bytes_ext put/get 中的堆積溢位 （CKI Backport Bot） [RHEL-261677] {CVE-2026-72262}
    - net/iucv：修正已切斷iucv_path的釋放後使用 （CKI Backport Bot） [RHEL-260529] {CVE-2026-68140}
    - wifi： mac80211：ieee80211_ml_epcs中的邊界檢查link_id （CKI Backport Bot） [RHEL-259554] {CVE-2026-64030}
    - USB： serial： cypress_m8：修正具有小型端點的記憶體損毀 （Desnes Nunes） [RHEL-259316] {CVE-2026-63956}
    - USB： serial： safe_serial：使用小端點修正記憶體損毀 （Desnes Nunes） [RHEL-259316] {CVE-2026-63957}
    - USB：serial：omninet：修正具有小型端點的記憶體損毀 （Desnes Nunes） [RHEL-259316] {CVE-2026-63928}
    - USB：serial：mxuport：修正小端點的記憶體損毀 （Desnes Nunes） [RHEL-259316] {CVE-2026-63899}
    - netfilter： nfnetlink_queue：在分割之前進行共用未確認檢查 （Phil Sutter） [RHEL-230721] {CVE-2026-45859}
    - ALSA： usx2y：綁定 hwdep mmap 錯誤偏移 （CKI Backport Bot） [RHEL-256452] {CVE-2026-74641}
    - dmaengine： idxd：修正 idxd_cdev_open（） 中的 fdev 設定失敗清除 （CKI 反向移植機器人） [RHEL-254620] {CVE-2026-74574}
    - idpf：修正 init 期間max_vport相關的分配錯誤當機 （Michal Schmidt） [RHEL-243402] {CVE-2026-68291}
    - idpf：修正輔助裝置錯誤路徑中的雙重釋放和釋放後使用 （Michal Schmidt） [RHEL-243402] {CVE-2026-53286}
    - idpf：修正 idpf_ptp_init（） 中的read_dev_clk_lock微調鎖初始化 （Michal Schmidt） [RHEL-243402] {CVE-2026-64162}
    - idpf：修正用於非同步 VC 處理的 raw/bh 微調鎖定巢狀PREEMPT_RT （Michal Schmidt） [RHEL-243402] {CVE-2026-31647}
    - 藍牙：hci_core：修正工作佇列清空後的佇列tx_work （CKI Backport Bot） [RHEL-244763] {CVE-2026-63974}
    - 藍牙：hci_sync：在裝置關閉期間設定HCI_CMD_DRAIN_WORKQUEUE （CKI Backport Bot） [RHEL-244763] {CVE-2026-63974}
    - net/sched： act_tunnel_key：將 dst_release 延遲至 RCU 回呼 （CKI Backport Bot） [RHEL-240917] {CVE-2026-68377}
    - bridge： mcast：修正移除橋接器連接埠時可能的釋放後使用 （CKI Backport Bot） [RHEL-232531] {CVE-2026-64032}
    - net/sched： act_ct：僅在ct_ft後釋放 RCU 讀取鎖定 （CKI Backport Bot） [RHEL-229655] {CVE-2026-46319}
    - net/sched： taprio：在排程切換時修正 advance_sched（） 中的釋放後使用 （CKI Backport Bot） [RHEL-226492] {CVE-2026-53011}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 10：核心 (ELSA-2026-83207)

critical Nessus Plugin ID 366667

版本 1.1