远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2026-50318 公告中提及的多个漏洞影响。

    - net/tls：修复 tls_do_encryption 的 -EBUSY 错误路径中的释放后使用 （Muhammad Alifa Ramdhan） [Orabug：
    39543209] {CVE-2026-31533}
    - net：通过NETDEV_UP争用修复 packet_release（） 中的扇出 UAF （Yochai Eisenrich） [Orabug： 39543208] {CVE-2026-31504}
    - net：tap：当 skb->dev 为空时，dev_parse_header_protocol 中的空指针取消引用 （Cezar Bulinaru） [Orabug： 39543201] {CVE-2022-50073}
    - mptcp：修复 __inet_lookup_established 中的 slab-after-free （Jiayuan Chen） [Orabug： 39543200] {CVE-2026-31669}
    - batman-adv：通过引用保留声明主干网关 （Haoze Xie） [Orabug： 39543197] {CVE-2026-31657}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2026-50318)

medium Nessus 插件 ID 321179

版本 1.2