远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-38491 公告中提及的多个漏洞影响。

    - futex/requeue：恢复“防止 remove_waiter（） 中的空指针取消引用 on self-deadlock” （Phil Auld） [RHEL-193245] {CVE-2026-53166}
    - locking/rtmutex：等候程序未排队时跳过 remove_waiter（） （Phil Auld） [RHEL-193245] {CVE-2026-53166}
    - futex/requeue：防止 remove_waiter（） 中发生自死锁时的空指针取消引用 （Phil Auld） [RHEL-193151] {CVE-2026-43499}
    - rtmutex：在 remove_waiter（） 中使用 waiter：：task 而不是当前版本 （Phil Auld） [RHEL-193151] {CVE-2026-43499}
    - net：bridge：在 RCU 阅读器中使用稳定的 FDB dst 快照 （Mohammad Heib） [RHEL-179330] {CVE-2026-46086}
    - net：修复 GRO 数据包skb_segment_list中的内存泄漏 （CKI Backport Bot） [RHEL-189959] {CVE-2026-22979}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 9：内核 (ELSA-2026-38491)

medium Nessus 插件 ID 327332

版本 1.3