远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-23258 公告中提及的一个漏洞影响。

    - smb：客户端：拒绝用户空间 cifs.spnego 描述 （Paulo Alcantara） [RHEL-178938] {CVE-2026-46243}
    - smb：客户端：修复 OOB 读取解析符号链接错误响应 （Paulo Alcantara） [RHEL-171465] {CVE-2026-31613}
    - geneve：修复 geneve_find_dev() 中的释放后使用漏洞。(Antoine Tenart) [RHEL-168961] {CVE-2025-21858}
    - netfilter： nf_tables：发生错误时在 rcu 宽限期后释放流量表 （Florian Westphal） [RHEL-160514] {CVE-2026-23392}
    - smc：修复 tcp_write_timer_handler（） 中的释放后使用。（史蒂夫·贝斯特）[RHEL-167084] {CVE-2023-53781}
    - nbd：延迟 nbd_genl_connect 中的配置解锁 （CKI Backport Bot） [RHEL-166939] {CVE-2025-68366}
    - libceph：防止 handle_auth_done（） 中潜在的越界读取 （CKI Backport Bot） [RHEL-143892] {CVE-2026-22984}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 8：内核 (ELSA-2026-23258)

high Nessus 插件 ID 319292

版本 1.1