远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-4759 公告中提及的多个漏洞的影响。

    [5.14.0-611.41.1]
    - 禁用 UKI 签名 [Orabug：36571828]
    - 更新 Oracle Linux 证书 (Kevin Lyons)
    - 禁用 aarch64 签名 (Ilya Okomin)
    - Oracle Linux RHCK 模块签名密钥已添加到内核受信任的密钥列表 (olkmod_signing_key.pem) [Orabug：29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 与 shim-ia32 且 shim-x64 <= 冲突 15.3-1.0.5]
    - 删除启动期间的上游引用 (Kevin Lyons) [Orabug：34729535]
    - 添加 Oracle Linux IMA 证书
    - 添加新的 Oracle Linux 驱动程序签名密钥 1证书 [Orabug: 37985764]

    [5.14.0-611.41.1]
    - netvxlan防止 vxlan_xmit_one 中的空取消引用 (Antoine Tenart) [RHEL-133369]
    - ACPIPRM减少不必要的打印避免用户混淆 (Mark Langsdorf) [RHEL-123057]

    [5.14.0-611.40.1]
    - s390/pci允许通过最少的驱动程序支持进行自动恢复 (CKI Backport Bot) [RHEL-118881]
    - mm/hugetlb如果不支持 hugepage则忽略 hugepage 内核参数 (Luiz Capitulino) [RHEL-143846]

    [5.14.0-611.39.1]
    - HIDintel-thc-hidintel-thc修复 I2C regs 保存中错误的指针算法 (CKI Backport Bot) [RHEL-142232] {CVE-2025-39818}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 9：内核 (ELSA-2026-4759)

high Nessus 插件 ID 302924

版本 1.1