远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-50007 公告中提及的多个漏洞影响。

    - tipc修复 tipc_mon_reinit_self() 中的释放后使用。(Kuniyuki Iwashima) [Orabug38788585] {CVE-2025-40280}
    - fs/proc修复 proc_readdir_de() 中的 uaf (Wei Yang) [Orabug: 38788587] {CVE-2025-40271}
    - vsock如果已建立则忽略 connect() 上的信号/超时 (Michal Luczaj) [Orabug: 38788594] {CVE-2025-40248}
    - mm/hugetlb将选项添加到允许禁用 CVE-2025-38085 缓解措施 (Joe Jin) [Orabug: 38728358]
    - netfilternf_tables拒绝更新时重复的设备 (Pablo Neira Ayuso) [Orabug: 38389767] {CVE-2025-38678}
    - net/mlx5仅清除 request_irq() 失败上的新 IRQ 胶水 (Pradyumn Rahar) [Orabug
    37961220,38730620] {CVE-2025-40250}
    - bnxt_en在 ifdown 期间更改固件资源时修复内存损坏 (Sreekanth Reddy) [Orabug:
    38440240] {CVE-2025-39810}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 9：Unbreakable Enterprise 内核 (ELSA-2026-50007)

high Nessus 插件 ID 283569

版本 1.1