Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ip_tunnel將 iptunnel_xmit_stats() 調整為 NETDEV_PCPU_STAT_DSTATS 受到責備的認可忘記 vxlan/geneve 使用會呼叫 iptunnel_xmit_stats() 的 udp_tunnel[6]_xmit_skb()。 iptunnel_xmit_stats() 假設通道僅使用 NETDEV_PCPU_STAT_TSTATS。 pcpu_sw_netstats 和 pcpu_dstats 中的 @syncp 位移不同。
    如果 syncp 序列遭到覆寫32 位元核心會發生損毀或凍結。此修補程式也會將 pcpu_stat_type 移近 dev->{t,d}stats以避免潛在的快取行遺漏因為 iptunnel_xmit_stats() 需要讀取該快取行。 (CVE-2026-23459)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
364137	Oracle Linux 10 / 9：Unbreakable Enterprise 核心 (ELSA-2026-500374)	Nessus	Oracle Linux Local Security Checks	2026/10/8	2026/10/8	high
305173	Linux Distros 未修補的弱點：CVE-2026-23459	Nessus	Misc.	2026/4/7	2026/10/21	high

偵測

搜尋 Plugin

high

high