远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-71700 公告中提及的多个漏洞影响。

    - pppoe：在 dev_hard_header（） 之后重新加载标头指针 （Guillaume Nault） [RHEL-237295] {CVE-2026-68121}
    - smb：smbdirect：引入 smbdirect_socket.recv_io.credits.available （Paulo Alcantara） [RHEL-230561] {CVE-2026-31539}
    - ipvs：不将单数据包标记传播到同步的 conns （CKI Backport Bot） [RHEL-255848] {CVE-2026-80714}
    - drm/amdgpu/userq：修复对过时 wptr 映射的访问 （Jose Exposito） [RHEL-225416] {CVE-2026-46311}
    - drm/xe：保留导入 BO 的 dma-buf 引用 （CKI Backport Bot） [RHEL-236304] {CVE-2026-68266}
    - drm/amdgpu：修复上下文 pstate 替代处理 （CKI Backport Bot） [RHEL-236711] {CVE-2026-68273}
    - drm/xe/rtp：将RING_FORCE_TO_NONPRIV_DENY添加到 OA 白名单 （CKI Backport Bot） [RHEL-237964] {CVE-2026-68267}
    - drm/amdkfd：修复 CWSR 总大小计算中的 32 位溢出 （CKI Backport Bot） [RHEL-237833] {CVE-2026-68257}
    - drm/virtio：对平面更新使用不间断的 resv 锁定 （CKI Backport Bot） [RHEL-229328] {CVE-2026-64098}
    - drm/amdgpu/vcn3：解析 dec 消息时防止 OOB 读取 （Jose Exposito） [RHEL-225299] {CVE-2026-46230}
    - fbcon：当释放模式时，将 fb_display[i]->mode 设置为 NULL （Jose Exposito） [RHEL-250107] {CVE-2025-40323}
    - drm/amdgpu/vce：修复图像大小中的整数溢出 （CKI Backport Bot） [RHEL-237636] {CVE-2026-68108}
    - drm/xe/eustall：修复关闭时禁用流前调用的drm_dev_put （CKI Backport Bot） [RHEL-229378] {CVE-2026-53290}
    - drm/amdgpu/vcn4：防止解析 IB 时的 OOB 读取 （CKI Backport Bot） [RHEL-226050] {CVE-2026-46204}
    - drm/amdgpu/vcn4：解析 dec 消息时防止 OOB 读取 （Jose Exposito） [RHEL-225443] {CVE-2026-46199}
    - netfilter：nf_queue：排队时保持桥接 skb->dev （CKI Backport Bot） [RHEL-231247] {CVE-2026-52912}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 9：内核 (ELSA-2026-71700)

critical Nessus 插件 ID 350941

版本 1.1