远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-2721 公告中提及的多个漏洞影响。

    - nvme-tcp修复了 nvmet_tcp_build_pdu_iovec 中的空指针取消引用CKI 向后移植机器人 [RHEL-144335] {CVE-2026-22998}
    - smc修复 __pnet_find_base_ndev() 中的释放后使用。(Mete Durlu) [RHEL-126896] {CVE-2025-40064}
    - NFSv4/pNFS清除 pnfs_mark_layout_stateid_invalid 中的 NFS_INO_LAYOUTCOMMITCKI 向后移植机器人 [RHEL-140263] {CVE-2025-68349}
    - ntb_hw_switchtec修复 switchtec_ntb_mw_set_trans 中的位移越界 (Myron Stowe) [RHEL-132908] {CVE-2023-53034}
    - erofs避免使用多种不同类型的设备 (CKI Backport Bot) [RHEL-137977] {CVE-2025-38172}
    - ALSAusb-audio修复 PCM 传输缓冲区可能的溢出 (CKI Backport Bot) [RHEL-136912] {CVE-2025-40269}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 10内核 (ELSA-2026-2721)

high Nessus 插件 ID 299241

版本 1.1