远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-42919 公告中提及的多个漏洞影响。

    - fanotify：修复权限事件的误报 （CKI Backport Bot） [RHEL-180076] {CVE-2026-46150}
    - ice：修复 skb tx_buf双重释放 （Jakub Ramaseuski） [RHEL-191324 RHEL-192200] {CVE-2026-53009}
    - ice：修复 ice_sf_eth_activate（） 错误路径中的双重释放 （Jakub Ramaseuski） [RHEL-191324] {CVE-2026-46162}
    - ice：ptp：控制 PF 不可用时不警告 （Jakub Ramaseuski） [RHEL-191324] {CVE-2026-43346}
    - ice：修复 ice_vsi_set_napi_queues 中的空指针取消引用 （Jakub Ramaseuski） [RHEL-191324] {CVE-2026-23166}
    - KEYS：trusted：修复 tpm2_load_cmd 中的内存泄漏 （CKI Backport Bot） [RHEL-189604] {CVE-2025-71147}
    - crypto：af_alg - 零初始化通过sock_kmalloc分配的内存 （CKI Backport Bot） [RHEL-189576] {CVE-2025-71113}
    - drm/xe：修复 xe_exec_queue_create_ioctl（） 中的错误清理 （CKI Backport Bot） [RHEL-188644] {CVE-2026-52976}
    - xfrm：防御性地反哈希 __xfrm_state_delete 中的xfrm_state列表 （Sabrina Dubroca） [RHEL-180167] {CVE-2026-46116}
    - drm/xe/dma-buf：修复带有重试循环的 UAF （Karol Herbst） [RHEL-192232] {CVE-2026-52950}
    - drm：在 change_handle 中进行主要交换前，将旧句柄设置为空 （Jocelyn Falempe） [RHEL-179887] {CVE-2026-46215}
    - cxl/port：修复 cxl_detach_ep（） 中的parent_port释放后使用 （Myron Stowe） [RHEL-180697] {CVE-2026-31530}
    - flex_proportions：使 fprop_new_period（） hardirq 安全 （CKI Backport Bot） [RHEL-189658] {CVE-2026-23168}
    - Bluetooth： l2cap：添加 l2cap_ecred_reconf_rsp 中缺少的 chan 锁定 （CKI Backport Bot） [RHEL-188331] {CVE-2026-53071}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 10：kernel (ELSA-2026-42919)

high Nessus 插件 ID 329205

版本 1.1