因此，會受到 ALAS2023-2026-1455 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    bpf拒絕對指標 ctx 欄位的限制存取 (CVE-2025-38591)

    在 Linux 核心中，下列弱點已解決：

    sched_ext修正 deferred_irq_workfn() 中可能發生的鎖死 (CVE-2025-68333)

    在 Linux 核心中，下列弱點已解決：

    exfat修正 exfat_find 中的 refcount 洩漏 (CVE-2025-68351)

    在 Linux 核心中，下列弱點已解決：

    btrfs修正 btrfs_clear_space_info_full() 中爭用的 bitfield 寫入 (CVE-2025-68358)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3使用前初始化配置的記憶體 (CVE-2025-68365)

    在 Linux 核心中，下列弱點已解決：

    bpf不讓 BPF 測試基礎結構將無效的 GSO 類型發出至堆疊 (CVE-2025-68725)

    在 Linux 核心中，下列弱點已解決：

    btrfs修正 wait_current_trans() 中因忽略的交易類型而發生的鎖死 (CVE-2025-71194)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e不將 mlx5e_priv 儲存在 mlx5e_dev devlink priv 中 (CVE-2026-22996)

    在 Linux 核心中，下列弱點已解決：

    net/schedsch_qfq不釋放 qfq_change_class() 中現有的類別 (CVE-2026-22999)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e修正設定檔變更回复失敗時的損毀 (CVE-2026-23000)

    在 Linux 核心中，下列弱點已解決：

    macvlan修正 macvlan_forward_source() 中可能的 UAF (CVE-2026-23001)

    在 Linux 核心中，下列弱點已解決：

    lib/buildid針對可休眠的內容使用 __kernel_read() (CVE-2026-23002)

    在 Linux 核心中，下列弱點已解決：

    ip6_tunnel使用 __ip6_tnl_rcv() 中的 skb_vlan_inet_prepare() (CVE-2026-23003)

    在 Linux 核心中，下列弱點已解決：

    x86/fpu每當 XFD[i]=1 時清除來賓 XSAVE 狀態中的 XSTATE_BV[i] (CVE-2026-23005)

    在 Linux 核心中，下列弱點已解決：

    ipv6修正 inet6_addr_del() 中的釋放後使用。 (CVE-2026-23010)

    在 Linux 核心中，下列弱點已解決：

    ipv4ip_gre使 ipgre_header() 健全 (CVE-2026-23011)

    在 Linux 核心中，下列弱點已解決：

    mm/page_alloc防止因 SMP=n 的 pcp 損毀 (CVE-2026-23025)

    在 Linux 核心中，下列弱點已解決：

    null_blk釋放對錯誤 configfs 項目的參照以修正 kmemleak (CVE-2026-23032)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e將 netdev 傳遞給 mlx5e_destroy_netdev 而非權限 (CVE-2026-23035)

    在 Linux 核心中，下列弱點已解決：

    pnfs/flexfiles修正 nfs4_ff_alloc_deviceid_node() 中的記憶體洩漏 (CVE-2026-23038)

    在 Linux 核心中，下列弱點已解決：

    pNFS修正在 open() 期間傳回委派時的鎖死 (CVE-2026-23050)

    在 Linux 核心中，下列弱點已解決：

    NFS修正涉及 nfs_release_folio() 的鎖死 (CVE-2026-23053)

    在 Linux 核心中，下列弱點已解決：

    nethv_netvsc拒絕沒有 RX 間接表格的 RSS 雜湊金鑰程式設計 (CVE-2026-23054)

    在 Linux 核心中，下列弱點已解決：

    vsock/virtio僅合併線性 skb (CVE-2026-23057)

    在 Linux 核心中，下列弱點已解決：

    cryptoauthencesn - 拒絕太短的 AAD (assoclen<8) 無法符合 ESP/ESN 規格 (CVE-2026-23060)

    在 Linux 核心中，下列弱點已解決：

    vsock/virtio修正 virtio_transport_get_credit() 中的潛在反向溢位 (CVE-2026-23069)

    在 Linux 核心中，下列弱點已解決：

    regmap修正 hwspinlock irqsave 常式中的爭用情形 (CVE-2026-23071)

    在 Linux 核心中，下列弱點已解決：

    net/sched強制 teql 只能作為 root qdisc 使用 (CVE-2026-23074)

    在 Linux 核心中，下列弱點已解決：

    fou不允許 FOU_ATTR_IPPROTO 為 0。 (CVE-2026-23083)

    在 Linux 核心中，下列弱點已解決：

    irqchip/gic-v3-its避免截斷記憶體位址 (CVE-2026-23085)

    在 Linux 核心中，下列弱點已解決：

    vsock/virtio將 TX 認可設定為本機緩衝區大小的上限 (CVE-2026-23086)

    在 Linux 核心中，下列弱點已解決：

    gue使用內部 IP 通訊協定 0 修正 skb memleak。(CVE-2026-23095)

    在 Linux 核心中，下列弱點已解決：

    migrate更正 hugetlb 檔案作品集的鎖定順序 (CVE-2026-23097)

    在 Linux 核心中，下列弱點已解決：

    bonding將 BOND_MODE_8023AD 限制為乙太網路裝置 (CVE-2026-23099)

    在 Linux 核心中，下列弱點已解決：

    ipvlan使 addrs_lock 依據連接埠 (CVE-2026-23103)

    在 Linux 核心中，下列弱點已解決：

    net/schedqfq使用 cl_is_active 判斷類別在 qfq_rm_from_ag 中是否處於作用中 (CVE-2026-23105)

    在 Linux 核心中，下列弱點已解決：

    arm64/fpsimdsignal還原 ZA 時配置 SSVE 儲存空間 (CVE-2026-23107)

    在 Linux 核心中，下列弱點已解決：

    scsi核心當最終完成項目相互爭用時喚醒錯誤處理常式 (CVE-2026-23110)

    在 Linux 核心中，下列弱點已解決：

    io_uring/io-wq檢查工作執行迴圈內的 IO_WQ_BIT_EXIT (CVE-2026-23113)

    在 Linux 核心中，下列弱點已解決：

    bonding提供 net 指標給 __skb_flow_dissect() (CVE-2026-23119)

    在 Linux 核心中，下列弱點已解決：

    ipv6註釋 ndisc_router_discovery() 中的資料爭用 (CVE-2026-23124)

    在 Linux 核心中，下列弱點已解決：

    sctp將 SCTP_CMD_ASSOC_SHKEY 移到 SCTP_CMD_PEER_INIT 之後 (CVE-2026-23125)

    在 Linux 核心中，下列弱點已解決：

    netdevsim修正與 bpf_bound_progs 清單上作業相關的爭用問題 (CVE-2026-23126)

    在 Linux 核心中，下列弱點已解決：

    arm64在 swsusp_arch_resume() 上設定 __nocfi (CVE-2026-23128)

    在 Linux 核心中，下列弱點已解決：

    btrfssend檢查 range_is_hole_in_parent() 中的內嵌範圍 (CVE-2026-23141)

    在 Linux 核心中，下列弱點已解決：

    mm/damon/sysfs-scheme在配置目錄設定失敗時清理 access_pattern 子目錄 (CVE-2026-23142)

    在 Linux 核心中，下列弱點已解決：

    mm/damon/sysfs內容目錄設定失敗時清理 attrs 子目錄 (CVE-2026-23144)

    在 Linux 核心中，下列弱點已解決：

    ext4修正 ext4_xattr_inode_update_ref 中的 iloc.bh 洩漏 (CVE-2026-23145)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2026-1468 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    blk-cgroup在 blkcg_reset_stats() 中清除後重新初始化 blkg_iostat_set (CVE-2023-53421)

    在 Linux 核心中，下列弱點已解決：

    iomap修正 iomap_write_delalloc_scan 中的潛在溢位情形 (CVE-2023-54285)

    在 Linux 核心中，下列弱點已解決：

    bpf拒絕對指標 ctx 欄位的限制存取 (CVE-2025-38591)

    在 Linux 核心中，下列弱點已解決：

    sctp線性化 sctp_rcv 中的複制 gso 封包 (CVE-2025-38718)

    在 Linux 核心中，下列弱點已解決：

    smb用戶端修正 smb2_close_cached_fid() 中可能的 UAF (CVE-2025-40328)

    在 Linux 核心中，下列弱點已解決：

    team在 team_port_add 結尾處移動團隊裝置類型變更 (CVE-2025-68340)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3使用前初始化配置的記憶體 (CVE-2025-68365)

    在 Linux 核心中，下列弱點已解決：

    bpf不讓 BPF 測試基礎結構將無效的 GSO 類型發出至堆疊 (CVE-2025-68725)

    在 Linux 核心中，下列弱點已解決：

    iommu設定 CONFIG_X86 時停用 SVA (CVE-2025-71089)

    在 Linux 核心中，下列弱點已解決：

    btrfs修正 wait_current_trans() 中因忽略的交易類型而發生的鎖死 (CVE-2025-71194)

    在 Linux 核心中，下列弱點已解決：

    btrfs修正插入內嵌範圍時某些錯誤路徑中的保留洩漏 (CVE-2025-71268)

    在 Linux 核心中，下列弱點已解決：

    net/schedsch_qfq不釋放 qfq_change_class() 中現有的類別 (CVE-2026-22999)

    在 Linux 核心中，下列弱點已解決：

    macvlan修正 macvlan_forward_source() 中可能的 UAF (CVE-2026-23001)

    在 Linux 核心中，下列弱點已解決：

    ip6_tunnel使用 __ip6_tnl_rcv() 中的 skb_vlan_inet_prepare() (CVE-2026-23003)

    在 Linux 核心中，下列弱點已解決：

    x86/fpu每當 XFD[i]=1 時清除來賓 XSAVE 狀態中的 XSTATE_BV[i] (CVE-2026-23005)

    在 Linux 核心中，下列弱點已解決：

    ipv6修正 inet6_addr_del() 中的釋放後使用。 (CVE-2026-23010)

    在 Linux 核心中，下列弱點已解決：

    ipv4ip_gre使 ipgre_header() 健全 (CVE-2026-23011)

    在 Linux 核心中，下列弱點已解決：

    mm/page_alloc防止因 SMP=n 的 pcp 損毀 (CVE-2026-23025)

    在 Linux 核心中，下列弱點已解決：

    pnfs/flexfiles修正 nfs4_ff_alloc_deviceid_node() 中的記憶體洩漏 (CVE-2026-23038)

    在 Linux 核心中，下列弱點已解決：

    nethv_netvsc拒絕沒有 RX 間接表格的 RSS 雜湊金鑰程式設計 (CVE-2026-23054)

    在 Linux 核心中，下列弱點已解決：

    cryptoauthencesn - 拒絕太短的 AAD (assoclen<8) 無法符合 ESP/ESN 規格 (CVE-2026-23060)

    在 Linux 核心中，下列弱點已解決：

    vsock/virtio修正 virtio_transport_get_credit() 中的潛在反向溢位 (CVE-2026-23069)

    在 Linux 核心中，下列弱點已解決：

    regmap修正 hwspinlock irqsave 常式中的爭用情形 (CVE-2026-23071)

    在 Linux 核心中，下列弱點已解決：

    net/sched強制 teql 只能作為 root qdisc 使用 (CVE-2026-23074)

    在 Linux 核心中，下列弱點已解決：

    fou不允許 FOU_ATTR_IPPROTO 為 0。 (CVE-2026-23083)

    在 Linux 核心中，下列弱點已解決：

    irqchip/gic-v3-its避免截斷記憶體位址 (CVE-2026-23085)

    在 Linux 核心中，下列弱點已解決：

    vsock/virtio將 TX 認可設定為本機緩衝區大小的上限 (CVE-2026-23086)

    在 Linux 核心中，下列弱點已解決：

    gue使用內部 IP 通訊協定 0 修正 skb memleak。(CVE-2026-23095)

    在 Linux 核心中，下列弱點已解決：

    migrate更正 hugetlb 檔案作品集的鎖定順序 (CVE-2026-23097)

    在 Linux 核心中，下列弱點已解決：

    bonding將 BOND_MODE_8023AD 限制為乙太網路裝置 (CVE-2026-23099)

    在 Linux 核心中，下列弱點已解決：

    arm64/fpsimdsignal修正 SVE 內容的還原 (CVE-2026-23102)

    在 Linux 核心中，下列弱點已解決：

    ipvlan使 addrs_lock 依據連接埠 (CVE-2026-23103)

    在 Linux 核心中，下列弱點已解決：

    net/schedqfq使用 cl_is_active 判斷類別在 qfq_rm_from_ag 中是否處於作用中 (CVE-2026-23105)

    在 Linux 核心中，下列弱點已解決：

    arm64/fpsimdsignal還原 ZA 時配置 SSVE 儲存空間 (CVE-2026-23107)

    在 Linux 核心中，下列弱點已解決：

    scsi核心當最終完成項目相互爭用時喚醒錯誤處理常式 (CVE-2026-23110)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_tables修正 nft_map_catchall_activate() 中的反轉 genmask 檢查 (CVE-2026-23111)

    在 Linux 核心中，下列弱點已解決：

    bonding提供 net 指標給 __skb_flow_dissect() (CVE-2026-23119)

    在 Linux 核心中，下列弱點已解決：

    ipv6註釋 ndisc_router_discovery() 中的資料爭用 (CVE-2026-23124)

    在 Linux 核心中，下列弱點已解決：

    sctp將 SCTP_CMD_ASSOC_SHKEY 移到 SCTP_CMD_PEER_INIT 之後 (CVE-2026-23125)

    在 Linux 核心中，下列弱點已解決：

    netdevsim修正與 bpf_bound_progs 清單上作業相關的爭用問題 (CVE-2026-23126)

    在 Linux 核心中，下列弱點已解決：

    arm64在 swsusp_arch_resume() 上設定 __nocfi (CVE-2026-23128)

    在 Linux 核心中，下列弱點已解決：

    mm/damon/sysfs-scheme在配置目錄設定失敗時清理 access_pattern 子目錄 (CVE-2026-23142)

    在 Linux 核心中，下列弱點已解決：

    mm/damon/sysfs內容目錄設定失敗時清理 attrs 子目錄 (CVE-2026-23144)

    在 Linux 核心中，下列弱點已解決：

    ext4修正 ext4_xattr_inode_update_ref 中的 iloc.bh 洩漏 (CVE-2026-23145)

    在 Linux 核心中，下列弱點已解決：

    efivarfs修正 efivar_entry_get() 中的錯誤傳播 (CVE-2026-23156)

    在 Linux 核心中，下列弱點已解決：

    flex_proportions使 fprop_new_period() hardirq 安全 (CVE-2026-23168)

    在 Linux 核心中，下列弱點已解決：

    scsi目標iscsi修正 iscsit_dec_session_usage_count() 中的釋放後使用錯誤 (CVE-2026-23193)

    在 Linux 核心中，下列弱點已解決：

    KVM取消指派 irqfd 時不破壞 irqfd 路由類型 (CVE-2026-23198)

    在 Linux 核心中，下列弱點已解決：

    smb/client修正 smb2_open_file() 中的記憶體洩漏 (CVE-2026-23205)

    在 Linux 核心中，下列弱點已解決：

    macvlan修正 macvlan_common_newlink() 中的錯誤復原 (CVE-2026-23209)

    在 Linux 核心中，下列弱點已解決：

    bonding註解slave->last_rx 的資料爭用 (CVE-2026-23212)

    在 Linux 核心中，下列弱點已解決：

    scsi目標iscsi修正 iscsit_dec_conn_usage_count() 中的釋放後使用 (CVE-2026-23216)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - mm/damon/sysfs-scheme清除配置目錄設定失敗的 access_pattern 子目錄。若在設定 access_pattern/ 目錄後進行 DAMOS-scheme DAMON sysfs 目錄設定失敗則不會清除 access_pattern/ 目錄的子目錄。因此DAMON sysfs 介面幾近損毀直到系統重新開機且未移除目錄的記憶體遭到洩漏。清理此類失敗下的目錄。 (CVE-2026-23142)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Oracle Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 ELSA-2026-50144 公告中所提及。

    - mm/page_alloc利用 SMP=n 防止 pcp 損毀 (Vlastimil Babka) [Orabug: 38914772] {CVE-2026-23025}
    - phy: rockchip: inno-usb2修正 rockchip_usb2phy_probe() 中的重複釋放錯誤 (Xu Wang) [Orabug: 38914781] {CVE-2026-23030}
    - bpf拒絕對指標 ctx 欄位的限制存取權 (Paul Chaignon) [Orabug: 38335080] {CVE-2025-38591}
    - mm/damon/sysfs-scheme在配置目錄設定失敗時清理 access_pattern 子目錄 (Seongjae Park) [Orabug: 38970289] {CVE-2026-23142}
    - btrfs修正 wait_current_trans() 中因忽略的交易類型而發生的鎖死 (Robbie Ko) [Orabug:
    38930778] {CVE-2025-71194}
    - dmaenginebcm-sba-raid修正探查時的裝置洩漏 (Johan Hovold) [Orabug: 38914727] {CVE-2025-71190}
    - drm/panel-simple修正 DataImage SCF0700C48GGU18 面板的連接器類型 (Marek Vasut) [Orabug:
    38930828] {CVE-2026-23049}
    - mm/damon/sysfs內容目錄設定失敗時清理 attrs 子目錄 (Seongjae Park) [Orabug: 38970294] {CVE-2026-23144}
    - ext4修正 ext4_xattr_inode_update_ref 中的 iloc.bh 洩漏 (Yangerkun) [Orabug38970600] {CVE-2026-23145}
    - lib/buildid針對可睡眠的內容使用 __kernel_read() (Shakeel Butt) [Orabug: 38887735] {CVE-2026-23002}
    - netcanj1939j1939_xtp_rx_rts_session_active()收到第二個 rts 時停用工作階段 (Tetsuo Handa) [Orabug: 38887709] {CVE-2026-22997}
    - cangs_usbgs_usb_receive_bulk_callback()修正 URB 記憶體洩漏 (Marc Kleine-Budde) [Orabug: 38914785] {CVE-2026-23031}
    - null_blk釋放參照至錯誤 configfs 項目以修正 kmemleak (Nilay Shroff) [Orabug: 38914794] {CVE-2026-23032}
    - bridgemcast修正路由器連接埠組態期間的釋放後使用 (Ido Schimmel) [Orabug: 38175058] {CVE-2025-38248}
    - net/schedsch_qfq不釋放 qfq_change_class() 中現有的類別 (Eric Dumazet) [Orabug: 38887717] {CVE-2026-22999}
    - ipv6修正 inet6_addr_del() 中的釋放後使用錯誤。(Kuniyuki Iwashima) [Orabug: 38887755] {CVE-2026-23010}
    - nethv_netvsc拒絕沒有 RX 間接取值表的 RSS 雜湊金鑰程式設計 (Aditya Garg) [Orabug
    38930846] {CVE-2026-23054}
    - net/mlx5e將 netdev 傳遞給 mlx5e_destroy_netdev 而非 priv (Saeed Mahameed) [Orabug38914806] {CVE-2026-23035}
    - net/mlx5e不要將 mlx5e_priv 儲存在 mlx5e_dev devlink priv 中 (Saeed Mahameed) [Orabug: 38887705] {CVE-2026-22996}
    - net/mlx5e修正設定檔變更回复失敗時的損毀 (Saeed Mahameed) [Orabug: 38887724] {CVE-2026-23000}
    - ipv4ip_gre使 ipgre_header() 健全 (Eric Dumazet) [Orabug: 38887757] {CVE-2026-23011}
    - macvlan修正 macvlan_forward_source() 中可能的 UAF (Eric Dumazet) [Orabug: 38887729] {CVE-2026-23001}
    - ip6_tunnel在 __ip6_tnl_rcv() 中使用 skb_vlan_inet_prepare() (Eric Dumazet) [Orabug: 38887737] {CVE-2026-23003}
    - btrfssend檢查 range_is_hole_in_parent() 中的內嵌範圍 (Qu Wenruo) [Orabug: 38970283] {CVE-2026-23141}
    - nvme-tcp修正 nvmet_tcp_build_pdu_iovec 中的 NULL 指標解除參照 (Shivam Kumar) [Orabug: 38887713] {CVE-2026-22998}
    - pnfs/flexfiles修正 nfs4_ff_alloc_deviceid_node() 中的記憶體洩漏 (Zilin Guan) [Orabug: 38914815] {CVE-2026-23038}
    - NFS修正涉及 nfs_release_folio() 的鎖死 (Trond Myklebust) [Orabug: 38930844] {CVE-2026-23053}
    - pNFS修正在 open() 期間傳回委派時發生的鎖死 (Trond Myklebust) [Orabug: 38930834] {CVE-2026-23050}
    - x86/fpu每當 XFD[i]=1 時清除來賓 XSAVE 狀態中的 XSTATE_BV[i] (Sean Christopherson) [Orabug:
    38887746] {CVE-2026-23005}
    - tpm2-sessions修正 name_size 中的超出範圍索引 (Jarkko Sakkinen) [Orabug: 38847816] {CVE-2025-68792}
    - canj1939如果裝置不再註冊則使 j1939_session_activate() 失敗 (Tetsuo Handa) [Orabug:
    38914674] {CVE-2025-71182}
    - netfilter: nf_tables盡可能避免鏈結重新驗證 (Florian Westphal) [Orabug: 38887632] {CVE-2025-71160}
    - bpf修正 bpf_prog_test_run_xdp() 中的參照計數洩漏 (Tetsuo Handa) [Orabug: 38887701] {CVE-2026-22994}
    - bpf、test_run從允許的詮釋資料大小中減去 xdp_frame 的大小 (Toke Hoiland-Jorgensen) [Orabug
    38970281] {CVE-2026-23140}
    - arp不假設 dev_hard_header() 未變更 skb->head (Eric Dumazet) [Orabug: 38887789] {CVE-2026-22988}
    - net: usb: pegasus修正 update_eth_regs_async() 中的記憶體洩漏 (Petko Manolov) [Orabug: 38914760] {CVE-2026-23021}
    - net/schedsch_qfq修正停用 qfq_reset 中停用匯總時的 NULL 解除參照 (Xiang Mei) [Orabug: 38872324] {CVE-2026-22976}
    - idpf修正 idpf_vport_rel() 中的記憶體洩漏 (Emil Tantilov) [Orabug: 38914769] {CVE-2026-23023}
    - net修正 GRO 封包 skb_segment_list 中的記憶體洩漏 (Mohammad Heib) [Orabug: 38887655] {CVE-2026-22979}
    - netsock修正 sock_recv_errqueue 中強化的使用者復制錯誤 (Weiming Shi) [Orabug: 38877945] {CVE-2026-22977}
    - netfilternf_conncount只在執行 GC 時更新 last_gc (Fernando Fernandez Mancera) [Orabug: 38970277] {CVE-2026-23139}
    - btrfs追踪 inode 收回時修正 root 上的 NULL 解除參照 (Miquel Sabate Sola) [Orabug: 38914692] {CVE-2025-71184}
    - libceph使 calc_target() 設為 t->paused 而不僅僅是將其清除 (Ilya Dryomov) [Orabug: 38930820] {CVE-2026-23047}
    - libceph重設 osd_fault() 中的 sparse-read 狀態 (Sam Edwards) [Orabug: 38970263] {CVE-2026-23136}
    - libceph從 mon_handle_auth_done() 傳回處理常式錯誤 (Ilya Dryomov) [Orabug: 38887696] {CVE-2026-22992}
    - libceph使 free_choose_arg_map() 有彈性地處理部分配置 (Tuo Li) [Orabug: 38887690] {CVE-2026-22991}
    - libceph取代 osdmap_apply_incremental() 中過度的 BUG_ON (Ilya Dryomov) [Orabug: 38887684] {CVE-2026-22990}
    - libceph防止 handle_auth_done() 中的潛在超出邊界讀取 (Ziming Zhang) [Orabug: 38887672] {CVE-2026-22984}
    - wifi避免結構 iw_point 的核心資訊洩漏 (Eric Dumazet) [Orabug: 38887649] {CVE-2026-22978}
    - btrfs記錄 inode refs 時一律偵測衝突的 inode (Filipe Manana) [Orabug: 38914680] {CVE-2025-71183}
    - net3com3c59x修正 vortex_probe1() 中可能的 NULL 解除參照 (Thomas Fourier) [Orabug: 38914754] {CVE-2026-23020}
    - nfsd檢查 unlock_filesystem 中是否正在執行伺服器 (Olga Kornievskaia) [Orabug: 38887681] {CVE-2026-22989}
    - nfsd為 v4_end_grace 提供鎖定 (Neil Brown) [Orabug: 38887658] {CVE-2026-22980}
    - net移除 SIOCBRADDIF 和 SIOCBRDELIF 的 RTNL Dance。(Thadeu Lima de Souza Cascardo) [Orabug
    37844499] {CVE-2025-22111}
    - wifimac80211捨棄 Beacon 框架至非廣播位址 (Jouni Malinen) [Orabug: 38852360] {CVE-2025-71127}
    - mptcp確保在 disconnect() 上重設內容 (Paolo Abeni) [Orabug: 38852416] {CVE-2025-71144}
    - mm/page_alloc變更 coalescing 時的所有頁面區塊移轉類型 (Alexander Gordeev) [Orabug: 38852382] {CVE-2025-71134}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
301337	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2026-1455)	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/3/19	high
301346	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2026-1468)	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/3/25	high
299216	Linux Distros 未修補的弱點：CVE-2026-23142	Nessus	Misc.	2026/2/16	2026/3/19	medium
301875	Oracle Linux 10 / 9Unbreakable Enterprise 核心 (ELSA-2026-50144)	Nessus	Oracle Linux Local Security Checks	2026/3/11	2026/3/26	high

偵測

搜尋 Plugin

high

high

medium

high