远程 Oracle Linux 10 / 9 主机上安装的多个程序包受到 ELSA-2026-500150 公告中提及的多个漏洞影响。

    - x86/bugs：使 Safe-RET 加强防御中断注入 （Borislav Petkov （AMD）） [Orabug： 39844812] {CVE-2026-68480}
    - KVM：x86：*在*使 MMU 页面可用后*检查无效/过时的根 （Sean Christopherson） [Orabug：39844799] {CVE-2026-64561}
    - net：openvswitch：拒绝超大嵌套操作属性 （Asim Viladi Oglu Manizada） [Orabug： 39816011] {CVE-2026-64531}
    - xfrm：将 dev ref 保持至transport_finish NF_HOOK后 （Qi Tang） [Orabug： 39262397] {CVE-2026-31663}
    - KVM：arm64：vgic-its：仅删除已擦除条目的转换缓存引用 （Hyunwoo Kim） [Orabug： 39531622] {CVE-2026-46316}
    - ipv6：说明分页分配路径上的 fraggap （Wongi Lee） [Orabug： 39686467] {CVE-2026-53362}
    - KVM：x86：修复由于意外角色导致的阴影分页释放后使用 （Paolo Bonzini） [Orabug：
    39673856,39686459] {CVE-2026-53359}
    - net/sched：修复导致页面缓存损坏的 pedit 部分 COW （Rajat Gupta） [Orabug：
    39567285,39668752] {CVE-2026-46331}
    - net_sched：act_pedit：在 tcf_pedit_dump（） 中使用 RCU （Eric Dumazet） [Orabug： 39567285] {CVE-2026-46331}
    - eventpoll：修复ep_remove结构 eventpoll / 结构文件 UAF （Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
    - eventpoll：上移 epi_fget（） （Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
    - eventpoll：将 ep_remove_safe（） 重命名回 ep_remove（） （Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
    - eventpoll：从 ep_remove_{file，epi}（） 删除 vestigial __ 前缀 （Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
    - eventpoll：终止 __ep_remove（） （Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
    - eventpoll：拆分 __ep_remove（） （Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
    - eventpoll：在 __ep_remove（） 中使用 hlist_is_singular_node（） （Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
    - md：修复 array_state=clear sysfs 死锁 （Yu Kuai） [Orabug： 39190489,39668924] {CVE-2026-53125}
    - md：避免重复调用 del_gendisk （Xiao Ni） [Orabug： 39190489,39668918] {CVE-2025-68373}
    - net：skbuff：修复 pskb_carve 帮助程序中缺少的 zerocopy 引用 （Minh Nguyen） [Orabug：
    39619387,39639984,39656679] {CVE-2026-52943}
    - net/mlx5：修复切换到 switchdev 模式时发生的崩溃 （Patrisious Haddad） [Orabug： 38667152,39344020] {CVE-2026-43467}
    - net/mlx5：修复HCA_PORTS组件的双重取消注册 （Gerd Bayer） [Orabug： 38667152,39590860] {CVE-2025-68790}
    - net/mlx5：修复 MPV 设备上的 IPsec 清理 （Patrisious Haddad） [Orabug： 38667152,38730559] {CVE-2025-40238}
    - net/mlx5： HWS，修复复杂规则重新哈希错误流 （Yevgeny Kliteynik） [Orabug： 38667152,39590850] {CVE-2025-39768}
    - macsec：同步 RTM_NEWLINK 的功能 （Stanislav Fomichev） [Orabug： 38667152,39590858] {CVE-2025-39874}
    - net：dev_ioctl：在 hwtstamp 较低路径中进行操作锁定 （Carolina Jubran） [Orabug： 38667152,39590854] {CVE-2025-39908}
    - team：将团队锁定替换为 rtnl 锁定 （Stanislav Fomichev） [Orabug： 38667152,39590857] {CVE-2025-39733}
    - net：防止 rtnl_create_link（） 中的空取消引用 （Eric Dumazet） [Orabug： 38667152,39590851] {CVE-2025-38271}
    - virtio-pci：修复针对管理命令完成返回的结果大小 （Israel Rukshin） [Orabug：
    38667152,39590859] {CVE-2025-38314}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Oracle Linux 10 / 9 主機中安裝的套件受到 ELSA-2026-500150 公告中提及的多個弱點影響。

    - x86/bugs：使 Safe-RET 加強中斷插入 （Borislav Petkov （AMD）） [Orabug： 39844812] {CVE-2026-68480}
    - KVM：x86：在使 MMU 頁面可用之後，*檢查是否有無效/過時的 root （Sean Christopherson） [Orabug： 39844799] {CVE-2026-64561}
    - net： openvswitch：拒絕過大的巢狀動作 attrs （Asim Viladi Oglu Manizada） [Orabug： 39816011] {CVE-2026-64531}
    - xfrm：保留 dev ref 直到 transport_finish NF_HOOK 之後 （Qi Tang） [Orabug： 39262397] {CVE-2026-31663}
    - KVM： arm64： vgic-its：僅刪除已刪除項目的翻譯快取參照 （Hyunwoo Kim） [Orabug： 39531622] {CVE-2026-46316}
    - ipv6：分頁分配路徑上的 fraggap 的帳戶 （Wongi Lee） [Orabug： 39686467] {CVE-2026-53362}
    - KVM： x86：修正由於意外角色而導致的釋放後使用影子分頁 （Paolo Bonzini） [Orabug：
    39673856,39686459] {CVE-2026-53359}
    - net/sched：修正導致頁面快取損毀的 pedit 部分 COW （Rajat Gupta） [Orabug：
    39567285,39668752] {CVE-2026-46331}
    - net_sched： act_pedit：在 tcf_pedit_dump（） 中使用 RCU （Eric Dumazet） [Orabug： 39567285] {CVE-2026-46331}
    - eventpoll：修正ep_remove結構 eventpoll / 結構檔案 UAF （Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
    - eventpoll：將 epi_fget（） 上移 （Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
    - eventpoll：將 ep_remove_safe（） 重新命名為 ep_remove（） （Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
    - eventpoll：從 ep_remove_{file，epi}（） 刪除殘餘的 __ 前綴 （Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
    - eventpoll：終止 __ep_remove（） （Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
    - eventpoll：拆分 __ep_remove（） （Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
    - eventpoll：在 __ep_remove（） 中使用 hlist_is_singular_node（） （Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
    - md：修正 array_state=clear sysfs 鎖死 （Yu Kuai） [Orabug： 39190489,39668924] {CVE-2026-53125}
    - md：避免重複呼叫 del_gendisk （Xiaoni） [Orabug： 39190489,39668918] {CVE-2025-68373}
    - net： skbuff：修正 pskb_carve 協助程式中缺少的 zerocopy 參照 （Minh Nguyen） [Orabug：
    39619387,39639984,39656679] {CVE-2026-52943}
    - net/mlx5：修正移至 switchdev 模式時的當機 （Patrisious Haddad） [Orabug： 38667152,39344020] {CVE-2026-43467}
    - net/mlx5：修正 HCA_PORTS 元件的雙重取消註冊 （Gerd Bayer） [Orabug： 38667152,39590860] {CVE-2025-68790}
    - net/mlx5：修正 MPV 裝置上的 IPsec 清除 （Patrisious Haddad） [Orabug： 38667152,38730559] {CVE-2025-40238}
    - net/mlx5： HWS，修正複雜規則重新雜湊錯誤流程 （Yevgeny Kliteynik） [Orabug： 38667152,39590850] {CVE-2025-39768}
    - macsec：同步 RTM_NEWLINK 上的功能 （Stanislav Fomichev） [Orabug： 38667152,39590858] {CVE-2025-39874}
    - net： dev_ioctl：在 hwtstamp 較低路徑中進行操作鎖定 （Carolina Jubran） [Orabug： 38667152,39590854] {CVE-2025-39908}
    - team：將團隊鎖替換為 rtnl 鎖 （Stanislav Fomichev） [Orabug： 38667152,39590857] {CVE-2025-39733}
    - net：防止 rtnl_create_link（） 中的 NULL 解除參照 （Eric Dumazet） [Orabug： 38667152,39590851] {CVE-2025-38271}
    - virtio-pci：修正管理員命令完成傳回的結果大小 （Israel Rukshin） [Orabug：
    38667152,39590859] {CVE-2025-38314}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netdev_ioctl採取 hwtstamp 較低路徑中的 ops 鎖定ndo hwtstamp 回呼應在按裝置的 ops 鎖定下執行。使較低層的 get/set 路徑與其餘 ndo 叫用一致。核心記錄
    警告 CPU: 13 PID: 51364 at ./include/net/netdev_lock.h:70 __netdev_update_features+0x4bd/0xe60 ...
    RIP0010:__netdev_update_features+0x4bd/0xe60 ... Call Trace: <TASK> netdev_update_features+0x1f/0x60 mlx5_hwtstamp_set+0x181/0x290 [mlx5_core] mlx5e_hwtstamp_set+0x19/0x30 [mlx5_core] dev_set_hwtstamp_phylib+0x9f/0x220 dev_set_hwtstamp_phylib+0x9f/0x220 dev_set_hwtstamp+0x13d/0x240 dev_ioctl+0x12f/0x4b0 sock_ioctl+0x171/ 0x370 __x64_sys_ioctl+0x3f7/0x900 ? __sys_setsockopt+0x69/0xb0 do_syscall_64+0x6f/0x2e0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 ... </TASK>.... ---[ end trace 0000000000000000 ]--- 請注意追踪中顯示的 mlx5_hwtstamp_set 和 mlx5e_hwtstamp_set 函式來自 in將舊版 ioctl 轉換為 ndo_hwtstamp_get/set 的進度修補程式不存在於主線。 (CVE-2025-39908)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netdev_ioctl在 hwtstamp 较低路径中进行 ops 锁定ndo hwtstamp 回调预期在每设备 ops 锁定下运行。使下方的 get/set 路径与 ndo 调用的其余部分一致。内核日志
    警告CPU13 PID51364 at ./include/net/netdev_lock.h:70 __netdev_update_features+0x4bd/0xe60 ...
    RIP0010:__netdev_update_features+0x4bd/0xe60 ... Call Trace: <TASK> netdev_update_features+0x1f/0x60 mlx5_hwtstamp_set+0x181/0x290 [mlx5_core] mlx5e_hwtstamp_set+0x19/0x30 [mlx5_core] dev_set_hwtstamp_phylib+0x9f/0x220 dev_set_hwtstamp_phylib+0x9f/0x220 dev_set_hwtstamp+0x13d/0x240 dev_ioctl+0x12f/0x4b0 sock_ioctl+0x171/ 0x370 __x64_sys_ioctl+0x3f7/0x900 __sys_setsockopt+0x69/0xb0 do_syscall_64+0x6f/0x2e0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 ... </TASK>.... ---[ 结束跟踪 0000000000000000 ]--- 请注意跟踪中显示的 mlx5_hwtstamp_set 和 mlx5e_hwtstamp_set 函数来自 中的干线中无将旧 ioctl 转换为 ndo_hwtstamp_get/set 和 的进度修补程序。 (CVE-2025-39908)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netdev_ioctlhwtstamp の下パスで ops ロックを利用し、ndo hwtstamp コールバックはデバイスごとの ops ロック下で実行されることが期待されています。より下位の get/set パスを ndo 呼び出しの残りと一致させます。カーネルログ
    警告CPU13 PID51364 at ./include/net/netdev_lock.h:70 __netdev_update_features+0x4bd/0xe60 ...
    RIP: 0010:__netdev_update_features+0x4bd/0xe60 ... Call Trace: <TASK> netdev_update_features+0x1f/0x60 mlx5_hwtstamp_set+0x181/0x290 [mlx5_core] mlx5e_hwtstamp_set+0x19/0x30 [mlx5_core] dev_set_hwtstamp_phylib+0x9f/0x220 dev_set_hwtstamp_phylib+0x9f/0x220 dev_set_hwtstamp+0x13d/0x240 dev_ioctl+0x12f/0x4b0 sock_ioctl+0x171/ 0x370 __x64_sys_ioctl+0x3f7/0x900 ? __sys_setsockopt+0x69/0xb0 do_syscall_64+0x6f/0x2e0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 ... </TASK>.... ---[ end trace 0000000000000000 ]--- Note that the mlx5_hwtstamp_set and mlx5e_hwtstamp_set functions shown in the trace come from an inレガシー ioctl を ndo_hwtstamp_get/set に変換する進行パッチ。これらはメインラインに存在しません。CVE-2025-39908

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Oracle Linux 10 / 9 ホストに、ELSA-2026-500150 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - x86/bugs:Safe-RET を割り込みインジェクションに対して堅牢にします(Borislav Petkov 氏(AMD))[Orabug: 39844812] {CVE-2026-68480}
    - KVM:x86:MMU ページを利用可能にした *後* 無効な/廃番のルートをチェックします(Sean Christopherson 氏)[Orabug: 39844799] {CVE-2026-64561}
    - net:openvswitch:サイズが大きすぎるネスト化されたアクション属性を拒否(Asim Viladi Oglu Manizada 氏)[Orabug: 39816011] {CVE-2026-64531}
    - xfrm:dev ref をtransport_finish NF_HOOK後まで保留します(Qi Tang 氏)[Orabug: 39262397] {CVE-2026-31663}
    - KVM:arm64:vgic-its:消去されたエントリの変換キャッシュ参照のみをドロップ(Hyunwoo Kim)[Orabug: 39531622] {CVE-2026-46316}
    - ipv6:ページ割り当てパスの fraggap を考慮します(Wongi Lee 氏)[Orabug: 39686467] {CVE-2026-53362}
    - KVM:x86:予期しない役割によるシャドウページングの use-after-free を修正します(Paolo Bonzini 氏)[Orabug:
    39673856、39686459] {CVE-2026-53359}
    - net/sched:ページキャッシュ破損を引き起こす pedit の部分的な COW を修正します(Rajat Gupta)[Orabug:
    39567285、39668752] {CVE-2026-46331}
    - net_sched:act_pedit:tcf_pedit_dump() で RCU を使用(Eric Dumazet 氏)[Orabug: 39567285] {CVE-2026-46331}
    - eventpoll:ep_remove struct eventpoll / struct file UAF を修正(Christian Brauner 氏)[Orabug: 39466882] {CVE-2026-46242}
    - eventpoll:epi_fget() を上へ移動します(Christian Brauner 氏)[Orabug: 39466882] {CVE-2026-46242}
    - eventpoll:ep_remove_safe() の名前を ep_remove() に戻します(Christian Brauner 氏)[Orabug: 39466882] {CVE-2026-46242}
    - eventpoll:ep_remove_{file,epi}() から vestigial __ プレフィックスをドロップします(Christian Brauner 氏)[Orabug: 39466882] {CVE-2026-46242}
    - eventpoll:__ep_remove() を kill (Christian Brauner) [Orabug: 39466882] {CVE-2026-46242}
    - eventpoll:__ep_remove() を分割(Christian Brauner 氏)[Orabug: 39466882] {CVE-2026-46242}
    - eventpoll:__ep_remove() で hlist_is_singular_node() を使用(Christian Brauner 氏)[Orabug: 39466882] {CVE-2026-46242}
    - md: array_state=clear sysfs デッドロックを修正 (Yu Kuai) [Orabug: 39190489、39668924] {CVE-2026-53125}
    - md:del_gendiskへの繰り返しの呼び出しを回避(Xiao Ni)[Orabug: 39190489、39668918] {CVE-2025-68373}
    - net:skbuff:pskb_carve ヘルパーの zerocopy 参照の欠落を修正(Minh Nguyen 氏)[Orabug:
    39619387,39639984,39656679] {CVE-2026-52943}
    - net/mlx5:switchdevモードに移行したときのクラッシュを修正(Patrisious Haddad)[Orabug: 38667152、39344020] {CVE-2026-43467}
    - net/mlx5:HCA_PORTSコンポーネントの二重登録解除を修正(Gerd Bayer)[Orabug: 38667152、39590860] {CVE-2025-68790}
    - net/mlx5:MPV デバイス上の IPsec クリーンアップを修正 (Patrisious Haddad) [Orabug: 38667152、38730559] {CVE-2025-40238}
    - net/mlx5:HWS、複雑なルールのリハッシュエラーフローを修正します(Yevgeny Kliteynik)[Orabug:38667152、39590850] {CVE-2025-39768}
    - macsec: RTM_NEWLINK の機能を同期 (Stanislav Fomichev) [Orabug: 38667152、39590858] {CVE-2025-39874}
    - net: dev_ioctl: hwtstamp 下位パスで ops ロックを取ります (Carolina Jubran) [Orabug: 38667152、39590854] {CVE-2025-39908}
    - team: チームロックを rtnl ロックで置き換えます (Stanislav Fomichev) [Orabug: 38667152、39590857] {CVE-2025-39733}
    - net:rtnl_create_link()でのNULLデリファレンスを防ぎます(Eric Dumazet)[Orabug:38667152、39590851] {CVE-2025-38271}
    - virtio-pci:管理者コマンドの完了に対して返される結果サイズを修正します(Israel Rukshin)[Orabug:
    38667152、39590859] {CVE-2025-38314}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Oracle Linux 10 / 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2026-500150 advisory.

    - x86/bugs: Make Safe-RET robust against interrupt injection (Borislav Petkov (AMD))  [Orabug: 39844812]     {CVE-2026-68480}
    - KVM: x86: Check for invalid/obsolete root *after* making MMU pages available (Sean Christopherson)     [Orabug: 39844799]  {CVE-2026-64561}
    - net: openvswitch: reject oversized nested action attrs (Asim Viladi Oglu Manizada)  [Orabug: 39816011]     {CVE-2026-64531}
    - xfrm: hold dev ref until after transport_finish NF_HOOK (Qi Tang)  [Orabug: 39262397]  {CVE-2026-31663}
    - KVM: arm64: vgic-its: Drop the translation cache reference only for the erased entry (Hyunwoo Kim)     [Orabug: 39531622]  {CVE-2026-46316}
    - ipv6: account for fraggap on the paged allocation path (Wongi Lee)  [Orabug: 39686467]  {CVE-2026-53362}
    - KVM: x86: Fix shadow paging use-after-free due to unexpected role (Paolo Bonzini) [Orabug:
    39673856,39686459] {CVE-2026-53359}
    - net/sched: fix pedit partial COW leading to page cache corruption (Rajat Gupta) [Orabug:
    39567285,39668752] {CVE-2026-46331}
    - net_sched: act_pedit: use RCU in tcf_pedit_dump() (Eric Dumazet) [Orabug: 39567285] {CVE-2026-46331}
    - eventpoll: fix ep_remove struct eventpoll / struct file UAF (Christian Brauner) [Orabug: 39466882]     {CVE-2026-46242}
    - eventpoll: move epi_fget() up (Christian Brauner) [Orabug: 39466882] {CVE-2026-46242}
    - eventpoll: rename ep_remove_safe() back to ep_remove() (Christian Brauner) [Orabug: 39466882]     {CVE-2026-46242}
    - eventpoll: drop vestigial __ prefix from ep_remove_{file,epi}() (Christian Brauner) [Orabug: 39466882]     {CVE-2026-46242}
    - eventpoll: kill __ep_remove() (Christian Brauner) [Orabug: 39466882] {CVE-2026-46242}
    - eventpoll: split __ep_remove() (Christian Brauner) [Orabug: 39466882] {CVE-2026-46242}
    - eventpoll: use hlist_is_singular_node() in __ep_remove() (Christian Brauner) [Orabug: 39466882]     {CVE-2026-46242}
    - md: fix array_state=clear sysfs deadlock (Yu Kuai) [Orabug: 39190489,39668924] {CVE-2026-53125}
    - md: avoid repeated calls to del_gendisk (Xiao Ni) [Orabug: 39190489,39668918] {CVE-2025-68373}
    - net: skbuff: fix missing zerocopy reference in pskb_carve helpers (Minh Nguyen) [Orabug:
    39619387,39639984,39656679] {CVE-2026-52943}
    - net/mlx5: Fix crash when moving to switchdev mode (Patrisious Haddad) [Orabug: 38667152,39344020]     {CVE-2026-43467}
    - net/mlx5: Fix double unregister of HCA_PORTS component (Gerd Bayer) [Orabug: 38667152,39590860]     {CVE-2025-68790}
    - net/mlx5: Fix IPsec cleanup over MPV device (Patrisious Haddad) [Orabug: 38667152,38730559]     {CVE-2025-40238}
    - net/mlx5: HWS, fix complex rules rehash error flow (Yevgeny Kliteynik) [Orabug: 38667152,39590850]     {CVE-2025-39768}
    - macsec: sync features on RTM_NEWLINK (Stanislav Fomichev) [Orabug: 38667152,39590858] {CVE-2025-39874}
    - net: dev_ioctl: take ops lock in hwtstamp lower paths (Carolina Jubran) [Orabug: 38667152,39590854]     {CVE-2025-39908}
    - team: replace team lock with rtnl lock (Stanislav Fomichev) [Orabug: 38667152,39590857] {CVE-2025-39733}
    - net: prevent a NULL deref in rtnl_create_link() (Eric Dumazet) [Orabug: 38667152,39590851]     {CVE-2025-38271}
    - virtio-pci: Fix result size returned for the admin command completion (Israel Rukshin) [Orabug:
    38667152,39590859] {CVE-2025-38314}

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - net: dev_ioctl: take ops lock in hwtstamp lower paths ndo hwtstamp callbacks are expected to run under the     per-device ops lock. Make the lower get/set paths consistent with the rest of ndo invocations. Kernel log:
    WARNING: CPU: 13 PID: 51364 at ./include/net/netdev_lock.h:70 __netdev_update_features+0x4bd/0xe60 ...
    RIP: 0010:__netdev_update_features+0x4bd/0xe60 ... Call Trace: <TASK> netdev_update_features+0x1f/0x60     mlx5_hwtstamp_set+0x181/0x290 [mlx5_core] mlx5e_hwtstamp_set+0x19/0x30 [mlx5_core]     dev_set_hwtstamp_phylib+0x9f/0x220 dev_set_hwtstamp_phylib+0x9f/0x220 dev_set_hwtstamp+0x13d/0x240     dev_ioctl+0x12f/0x4b0 sock_ioctl+0x171/0x370 __x64_sys_ioctl+0x3f7/0x900 ? __sys_setsockopt+0x69/0xb0     do_syscall_64+0x6f/0x2e0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 ... </TASK> .... ---[ end trace     0000000000000000 ]--- Note that the mlx5_hwtstamp_set and mlx5e_hwtstamp_set functions shown in the trace     come from an in progress patch converting the legacy ioctl to ndo_hwtstamp_get/set and are not present in     mainline. (CVE-2025-39908)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
334160	Oracle Linux 10 / 9：Unbreakable Enterprise 内核 (ELSA-2026-500150)	Nessus	Oracle Linux Local Security Checks	8/10/2026	8/10/2026	medium
334160	Oracle Linux 10 / 9：Unbreakable Enterprise 核心 (ELSA-2026-500150)	Nessus	Oracle Linux Local Security Checks	8/10/2026	8/10/2026	medium
269683	Linux Distros 未修補的弱點：CVE-2025-39908	Nessus	Misc.	10/8/2025	7/25/2026	medium
269683	Linux Distros 未修补的漏洞：CVE-2025-39908	Nessus	Misc.	10/8/2025	7/25/2026	medium
269683	Linux Distros のパッチ未適用の脆弱性: CVE-2025-39908	Nessus	Misc.	10/8/2025	7/25/2026	medium
334160	Oracle Linux 10 / 9 : Unbreakable Enterprise カーネル (ELSA-2026-500150)	Nessus	Oracle Linux Local Security Checks	8/10/2026	8/10/2026	medium
334160	Oracle Linux 10 / 9 : Unbreakable Enterprise kernel (ELSA-2026-500150)	Nessus	Oracle Linux Local Security Checks	8/10/2026	8/10/2026	medium
269683	Linux Distros Unpatched Vulnerability : CVE-2025-39908	Nessus	Misc.	10/8/2025	7/25/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium