远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-36018 公告中提及的多个漏洞影响。

    - smb/client：修复 smb2_compound_op（） 中的越界读取 （Paulo Alcantara） [RHEL-180041] {CVE-2026-46155}
    - xfrm：防御性地反哈希 __xfrm_state_delete 中的xfrm_state列表 （Sabrina Dubroca） [RHEL-180176] {CVE-2026-46116}
    - net： gro：不要合并 zcopy skbs （Sabrina Dubroca） [RHEL-177878] {CVE-2026-46323}
    - net/mana：设置错误时service_wq空，防止双重破坏 （CKI Backport Bot） [RHEL-180271] {CVE-2026-43276}
    - net：mana：修复服务重新扫描 PCI 路径上的双重destroy_workqueue （CKI Backport Bot） [RHEL-180271] {CVE-2026-43276}
    - fs/smb/client：修复 cifs_sanitize_prepath 中的越界读取 （CKI Backport Bot） [RHEL-189503] {CVE-2026-43112}
    - 启用勘误表4118414的 ARM64 变通方案 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - arm64：cputype：添加 NVIDIA Olympus 定义 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - arm64：勘误表：缓解 Microsoft Azure Cobalt 100 CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - arm64：勘误表：缓解 NVIDIA Olympus CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - arm64：勘误表：缓解各种 Arm CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - arm64：勘误表：应用 Neoverse-V3AE 的变通方案 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - arm64：cputype：添加 Neoverse-V3AE 定义 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Ultra 定义 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Premium 定义 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Pro 定义 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - 清理之前的向后移植留下的文档混乱 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - KVM：arm64：vgic-its：仅删除已删除条目的转换缓存引用 （CKI Backport Bot） [RHEL-183969] {CVE-2026-46316}
    - netfilter：nft_inner：修复 IPv6 inner_thoff不同步 （CKI Backport Bot） [RHEL-181929] {CVE-2026-46244}
    - procfs：修复读取 do_task_stat（） 中的real_parent时缺少的 RCU 保护 （CKI Backport Bot） [RHEL-181907] {CVE-2026-46259}
    - drm/gem：修复 drm_gem_fb_init_with_funcs（） 中不一致的平面尺寸计算 （CKI Backport Bot） [RHEL-179909] {CVE-2026-46209}
    - sctp：重新验证 SCTP_SENDALL 中 sctp_sendmsg_to_asoc（） 之后的列表光标 （CKI Backport Bot） [RHEL-179865] {CVE-2026-46227}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 9：内核 (ELSA-2026-36018)

high Nessus 插件 ID 325873

版本 1.1