遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-6037 公告中提及的多個弱點影響。

    - net/sched：cls_u32：使用 skb_header_pointer_careful() (Paolo Abeni) [RHEL-150398] {CVE-2026-23204}
    - macvlan：修正 macvlan_common_newlink() 中的錯誤復原 (CKI Backport Bot) [RHEL-150221] {CVE-2026-23209}
    - net：atm：修正 /proc/net/atm/lec 處理 (Hangbin Liu) [RHEL-146419] {CVE-2025-38180}
    - net：atm：新增 lec_mutex (Hangbin Liu) [RHEL-146419] {CVE-2025-38323}
    - smb：用戶端：修正 TCP_Server_Info::hostname 的重複釋放 (Paulo Alcantara) [RHEL-138235] {CVE-2025-21673}
    - smb：用戶端：保證從父項工作階段重新計數子項 (Paulo Alcantara) [RHEL-138235] {CVE-2024-35869}
    - smb：用戶端：針對多使用者自動掛載設定正確的 id、uid 和 cruid (Paulo Alcantara) [RHEL-138235] {CVE-2024-26822}
    - smb：用戶端：修正遺漏的 ses refcount (Paulo Alcantara) [RHEL-138235] {CVE-2023-54076}
    - cifs：修正不含 CONFIG_CIFS_DFS_UPCALL 的 DFS 遊走 oops (Paulo Alcantara) [RHEL-138235] {CVE-2023-53246}
    - cifs：修正 refresh_cache_worker() 中的釋放後使用錯誤 (Paulo Alcantara) [RHEL-138235] {CVE-2023-53052}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：kernel (ELSA-2026-6037)

high Nessus Plugin ID 304490

版本 1.1