遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-91565 公告中提及的多個弱點影響。

    - scsi： target： core： 修正 REGISTER AND MOVE 中的 iSCSI ISID 釋放後使用 （CKI Backport Bot） [RHEL-283521] {CVE-2026-72083}
    - md/raid5-ppl：修正 ppl_do_flush（） 中的釋放後使用 （Nigel Croxon） [RHEL-278085] {CVE-2026-93262}
    - KVM：s390：pci：如果已啟用，則拒絕轉接器中斷轉送 （CKI Backport Bot） [RHEL-277647] {CVE-2026-74515}
    - vfio/pci：在初始化失敗時釋放 vdev->msi_perm 後清除它 （Rodolfo Vick） [RHEL-270937] {CVE-2026-89777}
    - smb： client：使用 cifsacl/modefromsid/posix 副檔名寫入時清除 setuid/setgid 位元 （Jorge San Emeterio Villalain） [RHEL-271266] {CVE-2026-89638}
    - net/handshake：在 net 命名空間結束時清空擱置中的請求 （Xin Long） [RHEL-232133] {CVE-2026-63978}
    - net/handshake：將固定的檔案參照移交給 accept_doit （Xin Long） [RHEL-230367] {CVE-2026-63979}
    - net/handshake：在提交時取得長期檔案參照 （Xin Long） [RHEL-234161] {CVE-2026-64523}
    - fuse：在取代頁面快取作品集之前重新鎖定要求 （Miklos Szeredi） [RHEL-226096] {CVE-2026-53388}
    - net： shaper：（再次）重新設計 VALID 標記 （Jamie Bainbridge） [RHEL-231705] {CVE-2026-64027}
    - net/packet：取消註冊後避免扇出鉤子重新註冊 （Jamie Bainbridge） [RHEL-246967] {CVE-2026-68338}
    - af_unix：修正 unix_stream_data_wait（） 中 tail->len 的 UAF 讀取 （Jamie Bainbridge） [RHEL-225883] {CVE-2026-64109}
    - net： gro：修正具有相同標記的 skbs 的雙重聚合 （Jamie Bainbridge） [RHEL-242620] {CVE-2026-68136}
    - tcp：將SO_ATTACH_FILTER限制為 priv 使用者 （Jamie Bainbridge） [RHEL-257741] {CVE-2026-53236}
    - USB： usbfs：修正 usbdev_release（） 中usb_device的釋放後使用 （CKI Backport Bot） [RHEL-258583] {CVE-2026-80824}
    - net： smc：修正 smc_rx_splice 中的拼接項目存留期不平衡 （CKI Backport Bot） [RHEL-253457] {CVE-2026-74631}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 10：核心 (ELSA-2026-91565)

medium Nessus Plugin ID 373633

版本 1.1