远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-630140 公告中提及的多个漏洞影响。

    - net：ipv6：清除禁止的 fib6 规则结果 （Jamie Bainbridge） [RHEL-246806] {CVE-2026-74581}
    - 仅 RHEL：在非 4k 页面大小系统上禁用 zram 回写支持 （Jeff Moyer） [RHEL-191437] {CVE-2026-53185}
    - nfsd：setlease 失败时发布布局策略 （Scott Mayhew） [RHEL-227780] {CVE-2026-53399}
    - NFSv4/flexfiles：拒绝零文件句柄版本计数 （Scott Mayhew） [RHEL-229402] {CVE-2026-53392}
    - NFSv4：将MAY_WRITE包含在 O_TRUNC 的开放权限掩码中 （CKI Backport Bot） [RHEL-234059] {CVE-2026-64298}
    - NFSv4/pNFS：拒绝 nfs4_decode_mp_ds_addr 中的零长度r_addr （CKI Backport Bot） [RHEL-228028] {CVE-2026-53391}
    - pNFS：修复 pnfs_update_layout（） 中的释放后使用 （CKI Backport Bot） [RHEL-226624] {CVE-2026-63800}
    - nfsd：修复 SETACL 解码失败时的posix_acl泄漏 （CKI Backport Bot） [RHEL-225510] {CVE-2026-53397}
    - x86/缺陷：使 Safe-RET 加强防御中断注入 （Waiman Long） [RHEL-230492] {CVE-2026-68480}
    - smc91x：修复 PREEMPT_RT 中损坏的 irq-context （CKI Backport Bot） [RHEL-231993] {CVE-2025-71132}
    - net：smc91x：修复 smc_drv_probe（） 中可能的内存泄漏 （CKI Backport Bot） [RHEL-231993] {CVE-2025-71132}
    - net：mana：验证rx_req_idx以防止越界数组访问 （CKI Backport Bot） [RHEL-229075] {CVE-2026-64018}
    - bonding：alb：修复绑定启动/关闭期间rlb_arp_recv中的 UAF （CKI Backport Bot） [RHEL-225272] {CVE-2026-45970}
    - s390/cpum_sf：处理采样期间的 CPU 热插拔删除 （CKI Backport Bot） [RHEL-228073] {CVE-2024-57849}
    - RDMA/siw：将读取响应放置绑定到 RREAD 长度 （CKI Backport Bot） [RHEL-219521] {CVE-2026-64268}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 8： ELSA-2026-63014-0： / kernel （ELSA-2026-630140）

high Nessus 插件 ID 343967

版本 1.1