远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-1143 公告中提及的多个漏洞影响。

    - Bluetoothhci_sock防止套接字写入 iter 和 sock bind 中的争用 (CKI Backport Bot) [RHEL-139462] {CVE-2025-68305}
    - dm修复 dm_blk_report_zonesCKI 向后移植机器人 [RHEL-137949] {CVE-2025-38141}
    - BluetoothMGMT修复 parse_adv_monitor_pattern() 中的 OOB 访问 (CKI Backport Bot) [RHEL-136964] {CVE-2025-40294}
    - drm/xe修复 vm_bind_ioctl 双重释放缺陷 (CKI Backport Bot) [RHEL-122309] {CVE-2025-38731}
    - net: atlantic修复 RX 路径中的碎片溢出处理 (CKI Backport Bot) [RHEL-139487] {CVE-2025-68301}
    - vsock如果已建立则忽略 connect() 上的信号/超时(CKI Backport Bot) [RHEL-139284] {CVE-2025-40248}
    - eventpoll不减少 ep refcount同时仍保留 ep mutex (CKI Backport Bot) [RHEL-138035] {CVE-2025-38349}
    - mptcp修复 mptcp_schedule_work() 中的争用条件 (CKI Backport Bot) [RHEL-134448] {CVE-2025-40258}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 9：内核 (ELSA-2026-1143)

high Nessus 插件 ID 296967

版本 1.2