远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-83157 公告中提及的多个漏洞影响。

    - md/raid5-ppl：修复 ppl_do_flush（） 中的释放后使用 （CKI Backport Bot） [RHEL-278122] {CVE-2026-93262}
    - svcrdma：拒绝段数为 0 的写入/回复区块 （Olga Kornievskaia） [RHEL-275085] {CVE-2026-93228}
    - svcrdma：解决整数溢出 （Olga Kornievskaia） [RHEL-275085] {CVE-2024-53151}
    - NFSD：阻止块锁收割期间客户端释放后使用 （Olga Kornievskaia） [RHEL-270899] {CVE-2026-90036}
    - svcrdma：重建前验证读取区块位置 （Olga Kornievskaia） [RHEL-271446] {CVE-2026-89526}
    - udp：修复隧道分段中潜在的释放后使用 （Antoine Tenart） [RHEL-268111] {CVE-2026-74705}
    - ASoC：SOF：ipc3-control：修复 put/get bytes_ext中的堆溢出 （CKI Backport Bot） [RHEL-261680] {CVE-2026-72262}
    - ALSA：usx2y：限制 hwdep mmap 错误偏移 （CKI Backport Bot） [RHEL-256443] {CVE-2026-74641}
    - net/sched： cls_route：修复过滤器的 fastmap 释放后使用 （CKI Backport Bot） [RHEL-248781] {CVE-2026-74583}
    - net/sched： act_tunnel_key： 延迟 dst_release 至 RCU 回调 （CKI Backport Bot） [RHEL-240916] {CVE-2026-68377}
    - drm/amdkfd：在 MES 队列逐出/暂停后添加 TLB 刷新 （Jocelyn Falempe） [RHEL-262108] {CVE-2026-89811}
    - drm/amd/display：发布后将 new_stream 设置为空 （Jocelyn Falempe） [RHEL-260521] {CVE-2026-68236}
    - drm/vmwgfx：将check_add_overflow用于着色器大小+偏移范围 （Jocelyn Falempe） [RHEL-258131] {CVE-2026-80887}
    - drm/amdgpu/vce：修复图像大小中的整数溢出 （Jocelyn Falempe） [RHEL-237823 RHEL-268877] {CVE-2026-68108}
    - drm/dp/mst：修复边带区块累积中的缓冲区溢出 （Jocelyn Falempe） [RHEL-240862] {CVE-2026-68278}
    - ipv6：复制到 cmsg 之前验证扩展标头长度 （Antoine Tenart） [RHEL-225371] {CVE-2026-63920}
    - wifi：mac80211：将链接 RX 统计信息 percpu 释放延迟给 RCU （CKI Backport Bot） [RHEL-263760] {CVE-2026-68409}
    - cifs：验证 DFS 参照字符串偏移 （CKI Backport Bot） [RHEL-261990] {CVE-2026-72318}
    - openvswitch： vport：修复释放隧道端口时的自死锁 （Timothy Redaelli） [RHEL-253844] {CVE-2026-31678}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 8：内核 (ELSA-2026-83157)

critical Nessus 插件 ID 366664

版本 1.1