远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2026-50271 公告中提及的多个漏洞影响。

    - nfsd：修复 NFSv4.0 LOCK 重放缓存中的堆溢出 （Jeff Layton） [Orabug： 39362036] {CVE-2026-31402}
    - net/sched：仅允许 act_ct 绑定到 clsact/ingress qdiscs 和共享区块 (Victor Nogueira) [Orabug: 39362005] {CVE-2026-23270}
    - xfrm：esp：ipv4：修复标记设置 （Greg Kroah-Hartman） [Orabug： 39344515] {CVE-2026-43284}
    - xfrm：esp：避免对共享 skb frag 进行就地解密 （Kuan-Ting Chen） [Orabug： 39344515] {CVE-2026-43284}
    - x86/CPU/AMD：添加 AMD-SB-7052 的补丁 （Prathyushi Nangia） [Orabug： 39327141] {CVE-2025-54518}
    - crypto：algif_aead - 恢复到非原位操作模式 (Herbert Xu) [Orabug: 39250686] {CVE-2026-31431}
    - x86/CPU：修复 Zen1 上的 FPDSS （Borislav Petkov） [Orabug： 39241228,39273722] {CVE-2026-31628}
    - net/handshake：重复的握手取消泄漏套接字 （Scott Mayhew） [Orabug： 38847720] {CVE-2025-68775}
    - ipv6：在 ip6_xmit() 中使用 RCU (Eric Dumazet) [Orabug: 38649062] {CVE-2025-40135}
    - scsi：qla2xxx：审查负载大小以防止成员溢出 (Jiasheng Jiang) [Orabug: 38930868] {CVE-2026-23059}
    - bpf：修复 bpf_prog_test_run_xdp（） 中的引用计数泄漏 （Tetsuo Handa） [Orabug： 38887702] {CVE-2026-22994}
    - nfsd：检查服务器是否在 unlock_filesystem 中运行 （Olga Kornievskaia） [Orabug： 38887682] {CVE-2026-22989}
    - net/mlx5e：TC，仅删除现有对等机的流 (Mark Bloch) [Orabug: 38970398] {CVE-2026-23173}
    - net/handshake：提交失败时还原析构函数 （Caoping） [Orabug：38887601] {CVE-2025-71148}
    - scsi：qla2xxx：修复 purex 项目的不正确释放 （Zilin Guan） [Orabug： 38798929] {CVE-2025-68741}
    - bnxt_en：修复XDP_TX路径 （Michael Chan） [Orabug：38847684] {CVE-2025-68770}
    - perf/x86/amd：启用前检查事件以避免 GPF （George Kennedy） [Orabug： 38847849] {CVE-2025-68798}
    - scsi：smartpqi：修复设备删除后访问的设备资源 （Mike Mcgowen） [Orabug：38798848] {CVE-2025-68371}
    - KVM：SVM：替换 INT3/INTO 时不跳过不相关的指令 （Omar Sandoval） [Orabug： 38773579] {CVE-2025-68259}
    - x86/fpu：确保信号传送时的 XFD 状态 （Chang S. Bae） [Orabug： 38773165] {CVE-2025-68171}
    - virtio-net：修复大数据包中收到的长度检查 （Bui Quang Minh） [Orabug： 38737152] {CVE-2025-40292}
    ACPI：CPPC：修复使用 nosmp 时的空指针取消引用 (Yunhui Cui) [Orabug: 38641284] {CVE-2025-38113}
    - EDAC/i10nm：在已禁用的内存控制器上跳过 DIMM 枚举 （Qiuxu Zhuo） [Orabug： 38649173] {CVE-2025-40157}
    - sunrpc：修复零长度校验和中的空指针取消引用 （Lei Lu） [Orabug： 38649042] {CVE-2025-40129}
    - cpufreq：CPPC：修复 cppc_get_cpu_cost（） 可能的 null-ptr-deref （Jinjie Ruan） [Orabug： 38641275] {CVE-2024-53230}
    - cpufreq：CPPC：修复 cpufreq_cpu_get_raw() 可能的 null-ptr-deref (Jinjie Ruan) [Orabug: 38641272] {CVE-2024-53231}
    - vhost：vringh：修复返回值检查copy_to_iter （Michael S. Tsirkin） [Orabug： 38592117] {CVE-2025-40056}
    - crypto：qat - 设备关机期间刷新 misc 工作队列 （Giovanni Cabiddu） [Orabug： 38401717] {CVE-2025-39721}
    - vhost：vringh：修改返回值检查 （Zhang Jiao） [Orabug：38592085] {CVE-2025-40051}
    - virtio-net：修复 probe（） 期间的递归 rtnl_lock（） （Zigit Zo） [Orabug： 38324330] {CVE-2025-38551}
    - gve：关闭后防止 ethtool 操作 （Jordan Rhee） [Orabug： 38401492] {CVE-2025-38735}
    - KVM：SVM：如果 vCPU 创建正在运行中，则拒绝 SEV{-ES} 内部主机迁移 （Sean Christopherson） [Orabug：38254140] {CVE-2025-38455}
    - net：usb：lan78xx：断开连接时修复 __netif_napi_del_locked 中的 WARN （Oleksij Rempel） [Orabug： 38253871] {CVE-2025-38385}
    net/mlx5e：禁用上行链路表示配置文件的 MACsec 卸载功能 (Carolina Jubran) [Orabug: 38094809] {CVE-2025-38020}
    - dmaengine：idxd：修复idxd_alloc错误处理路径中的内存泄漏 （Shuai Xue） [Orabug： 38094794] {CVE-2025-38015}
    - net/mlx5：修复关闭流上的 ECVF vports 卸载 （Amir Tzin） [Orabug： 38152903] {CVE-2025-38109}
    - bnxt：正确刷新 XDP 重定向列表 （Yan Zhai） [Orabug： 38175054] {CVE-2025-38246}
    - eth：bnxt：修复错误路径上缺少的环索引修剪 （Jakub Kicinski） [Orabug： 37937451] {CVE-2025-37873}
    net/mlx5：修复 mlx5_create_{inner_,}ttc_table() 中的 null-ptr-deref (Henry Martin) [Orabug: 37938078] {CVE-2025-37888}
    - nfsd：修复 FREE_STATEID 中可能的不良问题 （Olga Kornievskaia） [Orabug： 37989102] {CVE-2024-50043}
    - devlink：修复 xa_alloc_cyclic（） 错误处理 （Michal Swiatkowski） [Orabug： 37828271] {CVE-2025-22017}
    xsk：修复 xp_create_and_assign_umem() 中的整数溢出 (Gavrilov Ilia) [Orabug: 37828202] {CVE-2025-21997}
    - RDMA/mlx5：修复 UMR QP 的恢复流 （Yishai Hadas） [Orabug： 37766306] {CVE-2025-21892}
    - misc：misc_minor_alloc将 ida 用于所有动态/杂项动态次要 （Vimal Agrawal） [Orabug： 37678552] {CVE-2024-58078}
    - net/sched：cls_api：修复造成空取消引用的错误处理 （Pierre Riteau） [Orabug： 37702083] {CVE-2025-21857}
    bpf，test_run：修复 eth_skb_pkt_type() 中的释放后使用问题 (Shigeru Yoshida) [Orabug: 37766220] {CVE-2025-21867}
    - net：xdp：禁止在通用模式下附加设备绑定程序 （Toke Hoiland-Jorgensen） [Orabug：
    37650238] {CVE-2025-21808}
    iommufd/iova_bitmap：修复 iova_bitmap_offset_to_index() 中的位移越界 (Qasim Ijaz) [Orabug:
    37649891] {CVE-2025-21724}
    - xfrm：删除数据包卸载模式下的中间 secpath 条目 （Alexandre Cassen） [Orabug： 37649866] {CVE-2025-21720}
    - gpiolib：修复 gpiochip_get_ngpios（） 中出错时的崩溃 （Andy Shevchenko） [Orabug： 37650154] {CVE-2025-21783}
    - scsi：mpi3mr：修复设置 bsg 失败时可能发生的崩溃 （Guixin Liu） [Orabug： 37649886] {CVE-2025-21723}
    - KVM：x86/mmu：即使创建 MMIO SPTE，也终止/清除现有 SPTE (Sean Christopherson) [Orabug: 39151165,39159089] {CVE-2026-23401}
    - scsi：core：修复 tagset_refcnt 的 refcount 泄漏 （Junxiao Bi） [Orabug： 38976650,39130775] {CVE-2026-23296}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2026-50271)

critical Nessus 插件 ID 314708

版本 1.1