远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-6632 公告中提及的多个漏洞影响。

    - net/mlx5修复关闭流上的 ECVF vports 卸载 (CKI Backport Bot) [RHEL-154540] {CVE-2025-38109}
    - mm/damon/sysfs清除上下文目录中的 attrs 子目录设置失败 (Rafael Aquini) [RHEL-150480] {CVE-2026-23144}
    - ALSAaloop修复 PCM 触发的 racy 访问 (CKI Backport Bot) [RHEL-150132] {CVE-2026-23191}
    - net/schedcls_u32使用 skb_header_pointer_careful() (Paolo Abeni) [RHEL-150406] {CVE-2026-23204}
    - bonding修复因从属阵列更新后 enslave 失败而导致的释放后使用 (CKI Backport Bot) [RHEL-152391] {CVE-2026-23171}
    - scsitargetiscsi修复 iscsit_dec_session_usage_count() 中的释放后使用 (CKI Backport Bot) [RHEL-150426] {CVE-2026-23193}
    - macvlan修复 macvlan_common_newlink() 中的错误恢复 (CKI Backport Bot) [RHEL-150229] {CVE-2026-23209}
    - mediauvcvideo修复 uvc_parse_format() 中的 1 字节越界读取 (Kate Hsuan) [RHEL-128622] {CVE-2025-38680}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 10内核 (ELSA-2026-6632)

high Nessus 插件 ID 305601

版本 1.1