远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-43307 公告中提及的多个漏洞影响。

    - net： ipv6：修复 seg6 和 rpl lwtunnels 中使用的 NOREF dst （Antoine Tenart） [RHEL-179297] {CVE-2026-46099}
    - fanotify：修复权限事件的误报 （CKI Backport Bot） [RHEL-180073] {CVE-2026-46150}
    - drm：在 change_handle 中进行主要交换前，将旧句柄设置为空 （Jocelyn Falempe） [RHEL-179886] {CVE-2026-46215}
    - crypto：af_alg - 零初始化通过sock_kmalloc分配的内存 （Herbert Xu） [RHEL-189943] {CVE-2025-71113}
    - scsi：core：当最终完成相互争用时唤醒错误处理程序 （CKI Backport Bot） [RHEL-189975] {CVE-2026-23110}
    - Bluetooth： l2cap：添加 l2cap_ecred_reconf_rsp 中缺少的 chan 锁定 （CKI Backport Bot） [RHEL-188333] {CVE-2026-53071}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 9：内核 (ELSA-2026-43307)

medium Nessus 插件 ID 329246

版本 1.1