远程 Oracle Linux 10 / 9 主机上安装的多个程序包受到 ELSA-2026-500328 公告中提及的多个漏洞影响。

    - net：tun：绑定接收余量 （Asim Viladi Oglu Manizada） [Orabug：40035126] {CVE-2026-81000}
    - xfrm： ah6：验证路由标头segments_left （Asim Viladi Oglu Manizada） [Orabug： 40035125] {CVE-2026-80844}
    - RDMA/nldev：修复访问 mr->pd 时的锁定 （Jason Gunthorpe） [Orabug： 40028950] {CVE-2026-74334}
    - tcp：强制关闭子套接字之前清除 sock_ops cb 标记 （Sechang Lim） [Orabug： 40028948] {CVE-2026-74268}
    - xsk：缓存 csum_start/csum_offset 以修复 xsk_skb_metadata（） 中的 TOCTOU （Jason Xing） [Orabug： 40028941] {CVE-2026-53250}
    - tcp：修复 tcp_v6_syn_recv_sock（） 中可能的争用 （Eric Dumazet） [Orabug： 40028939] {CVE-2026-43198}
    - ipv4：开始使用 dst_dev_rcu（） （Eric Dumazet） [Orabug： 40022810] {CVE-2025-40074}
    - NTB：ntb_netdev：在分配失败时保留 RX 队列深度 （Koichiro Den） [Orabug： 40022771] {CVE-2026-74626}
    - inet：frags：在布防计时器之前发布队列 （Zhiling Zou） [Orabug： 40022764] {CVE-2026-74662}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 10 / 9：Unbreakable Enterprise 内核 (ELSA-2026-500328)

critical Nessus 插件 ID 346911

版本 1.1