远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-0453 公告中提及的多个漏洞影响。

    - usbdwc3修复并发 dwc3_remove_requests() 调用路径之间的争用条件 (CKI Backport Bot) [RHEL-137150] {CVE-2025-68287}
    - drm/vmwgfx针对 SVGA_CMD_MAX_DATASIZE 验证命令标头大小(CKI Backport Bot) [RHEL-134431] {CVE-2025-40277}
    - net: phylink添加锁定以使用解析器序列化并发 pl->phydev 写入 (CKI Backport Bot) [RHEL-129812] {CVE-2025-39905}
    - sctp避免在区块数据缓冲区缺失时发生 NULL 取消引用 (CKI Backport Bot) [RHEL-134010] {CVE-2025-40240}
    - HIDmultitouch修复 mt_report_fixup() 中的 slab 越界访问 (CKI Backport Bot) [RHEL-124610] {CVE-2025-39806}
    - audit修复 audit_compare_dname_path() 中的越界读取 (Richard Guy Briggs) [RHEL-119185] {CVE-2025-39840}
    - iommufd在文件描述符中止期间修复争用 (Eder Zullian) [RHEL-123789] {CVE-2025-39966}
    - mmslub避免唤醒 set_track_prepare 中的 kswapd (Audra Mitchell) [RHEL-125522] {CVE-2025-39843}
    - tls如果 tls_strp_msg_hold 失败则等待待定的异步解密 (CKI Backport Bot) [RHEL-128866] {CVE-2025-40176}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 10内核 (ELSA-2026-0453)

high Nessus 插件 ID 282630

版本 1.1