远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-3083 公告中提及的多个漏洞影响。

    - autofs：修复 autofs_catatonic_mode 中 waitqueue 的内存泄漏 (Ian Kent) [RHEL-143685] {CVE-2023-54134}
    - bridge：mcast：修复路由器端口配置期间出现的释放后使用 (Mohammad Heib) [RHEL-138422] {CVE-2025-38248}
    - net/sched：强制规定 teql 只能用作根 qdisc (CKI Backport Bot) [RHEL-146992] {CVE-2026-23074}
    - page_pool：修复 page_pool_recycle_in_ring 中的释放后使用 (Marc Milgram) [RHEL-137838] {CVE-2025-38129}
    - mlxsw：spectrum_mr：修复更新多播路由统计信息期间出现的释放后使用 (CKI Backport Bot) [RHEL-143189] {CVE-2025-68800}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 8：内核 (ELSA-2026-3083)

high Nessus 插件 ID 299989

版本 1.2

版本 1.1

版本 1.2 Mar 19, 2026, 12:10 PM CVSSv2 score source (changed from "CVE-2025-38248" to "CVE-2026-23074") Plugin Feed: 202603191210
版本 1.1 Feb 26, 2026, 3:44 PM New Plugin Feed: 202602261544