远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-648080 公告中提及的多个漏洞影响。

    - KVM：arm64：刷新 pKVM hyp vCPU 时绑定used_lrs （Jon Maloy） [RHEL-234207] {CVE-2026-64287}
    - nvmet-auth：根据传输长度验证回复消息负载边界 （CKI Backport Bot） [RHEL-234145] {CVE-2026-64319}
    - smb：客户端：保护 smb2_find_smb_sess_tcon_unlocked（） 中的tc_count增量 （CKI Backport Bot） [RHEL-228852] {CVE-2026-64136}
    - io_uring/poll：修复 io_poll_get_ownership（） 中的带符号比较 （CKI Backport Bot） [RHEL-227107] {CVE-2026-52933}
    - smb：客户端：修复更改通知重播双重释放 （CKI Backport Bot） [RHEL-226985] {CVE-2026-64384}
    - nvmet：修复 Discovery Get Log 页面中的 pre-auth 越界堆读取 （CKI Backport Bot） [RHEL-219614] {CVE-2026-64320}
    - can：bcm：扩展数据和定时器更新的 bcm_tx_lock 使用 （CKI Backport Bot） [RHEL-216699] {CVE-2025-38004}
    - can：bcm：更新过滤器和定时器值时添加锁定 （CKI Backport Bot） [RHEL-216699] {CVE-2025-38004}
    - can：bcm：修复 bcm_op 运行时更新的锁定 （CKI Backport Bot） [RHEL-216699] {CVE-2025-38004}
    - can：bcm：为 bcm_op 运行时更新添加锁定 （CKI Backport Bot） [RHEL-216699] {CVE-2025-38004}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 9： ELSA-2026-64808-0： / kernel （ELSA-2026-648080）

high Nessus 插件 ID 344603

版本 1.1