Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：net/mlx5: Fix double unregister of HCA_PORTS component Clear hca_devcom_comp in device's private data after unregistering it in LAG teardown.
    Otherwise a slightly lagging second pass through mlx5_unload_one() might try to unregister it again and trip over use-after-free. On s390 almost all PCI level recovery events trigger two passes through mxl5_unload_one() - one through the poll_health() method and one through mlx5_pci_err_detected() as callback from generic PCI error recovery. While testing PCI error recovery paths with more kernel debug features enabled, this issue reproducibly led to kernel panics with the following call chain: Unable to handle kernel pointer dereference in virtual kernel address space Failing address: 6b6b6b6b6b6b6000 TEID:
    6b6b6b6b6b6b6803 ESOP-2 FSI Fault in home space mode while using kernel ASCE. AS:00000000705c4007 R3:0000000000000024 Oops: 0038 ilc:3 [#1]SMP CPU: 14 UID: 0 PID: 156 Comm: kmcheck Kdump: loaded Not tainted 6.18.0-20251130.rc7.git0.16131a59cab1.300.fc43.s390x+debug #1 PREEMPT Krnl PSW : 0404e00180000000 0000020fc86aa1dc (__lock_acquire+0x5c/0x15f0) R:0 T:1 IO:0 EX:0 Key:0 M:1 W:0 P:0 AS:3 CC:2 PM:0 RI:0 EA:3 Krnl GPRS: 0000000000000000 0000020f00000001 6b6b6b6b6b6b6c33 0000000000000000 0000000000000000 0000000000000000 0000000000000001 0000000000000000 0000000000000000 0000020fca28b820 0000000000000000 0000010a1ced8100 0000010a1ced8100 0000020fc9775068 0000018fce14f8b8 0000018fce14f7f8 Krnl Code:
    0000020fc86aa1cc: e3b003400004 lg %r11,832 0000020fc86aa1d2: a7840211 brc 8,0000020fc86aa5f4
    *0000020fc86aa1d6: c09000df0b25 larl %r9,0000020fca28b820 >0000020fc86aa1dc: d50790002000 clc 0(8,%r9),0(%r2) 0000020fc86aa1e2: a7840209 brc 8,0000020fc86aa5f4 0000020fc86aa1e6: c0e001100401 larl %r14,0000020fca8aa9e8 0000020fc86aa1ec: c01000e25a00 larl %r1,0000020fca2f55ec 0000020fc86aa1f2: a7eb00e8 aghi %r14,232 Call Trace: __lock_acquire+0x5c/0x15f0 lock_acquire.part.0+0xf8/0x270 lock_acquire+0xb0/0x1b0 down_write+0x5a/0x250 mlx5_detach_device+0x42/0x110 [mlx5_core] mlx5_unload_one_devl_locked+0x50/0xc0 [mlx5_core] mlx5_unload_one+0x42/0x60 [mlx5_core] mlx5_pci_err_detected+0x94/0x150 [mlx5_core] zpci_event_attempt_error_recovery+0xcc/0x388 (CVE-2025-68790)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Oracle Linux 10 / 9 主機中安裝的套件受到 ELSA-2026-500150 公告中提及的多個弱點影響。

    - x86/bugs：使 Safe-RET 加強中斷插入 （Borislav Petkov （AMD）） [Orabug： 39844812] {CVE-2026-68480}
    - KVM：x86：在使 MMU 頁面可用之後，*檢查是否有無效/過時的 root （Sean Christopherson） [Orabug： 39844799] {CVE-2026-64561}
    - net： openvswitch：拒絕過大的巢狀動作 attrs （Asim Viladi Oglu Manizada） [Orabug： 39816011] {CVE-2026-64531}
    - xfrm：保留 dev ref 直到 transport_finish NF_HOOK 之後 （Qi Tang） [Orabug： 39262397] {CVE-2026-31663}
    - KVM： arm64： vgic-its：僅刪除已刪除項目的翻譯快取參照 （Hyunwoo Kim） [Orabug： 39531622] {CVE-2026-46316}
    - ipv6：分頁分配路徑上的 fraggap 的帳戶 （Wongi Lee） [Orabug： 39686467] {CVE-2026-53362}
    - KVM： x86：修正由於意外角色而導致的釋放後使用影子分頁 （Paolo Bonzini） [Orabug：
    39673856,39686459] {CVE-2026-53359}
    - net/sched：修正導致頁面快取損毀的 pedit 部分 COW （Rajat Gupta） [Orabug：
    39567285,39668752] {CVE-2026-46331}
    - net_sched： act_pedit：在 tcf_pedit_dump（） 中使用 RCU （Eric Dumazet） [Orabug： 39567285] {CVE-2026-46331}
    - eventpoll：修正ep_remove結構 eventpoll / 結構檔案 UAF （Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
    - eventpoll：將 epi_fget（） 上移 （Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
    - eventpoll：將 ep_remove_safe（） 重新命名為 ep_remove（） （Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
    - eventpoll：從 ep_remove_{file，epi}（） 刪除殘餘的 __ 前綴 （Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
    - eventpoll：終止 __ep_remove（） （Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
    - eventpoll：拆分 __ep_remove（） （Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
    - eventpoll：在 __ep_remove（） 中使用 hlist_is_singular_node（） （Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
    - md：修正 array_state=clear sysfs 鎖死 （Yu Kuai） [Orabug： 39190489,39668924] {CVE-2026-53125}
    - md：避免重複呼叫 del_gendisk （Xiaoni） [Orabug： 39190489,39668918] {CVE-2025-68373}
    - net： skbuff：修正 pskb_carve 協助程式中缺少的 zerocopy 參照 （Minh Nguyen） [Orabug：
    39619387,39639984,39656679] {CVE-2026-52943}
    - net/mlx5：修正移至 switchdev 模式時的當機 （Patrisious Haddad） [Orabug： 38667152,39344020] {CVE-2026-43467}
    - net/mlx5：修正 HCA_PORTS 元件的雙重取消註冊 （Gerd Bayer） [Orabug： 38667152,39590860] {CVE-2025-68790}
    - net/mlx5：修正 MPV 裝置上的 IPsec 清除 （Patrisious Haddad） [Orabug： 38667152,38730559] {CVE-2025-40238}
    - net/mlx5： HWS，修正複雜規則重新雜湊錯誤流程 （Yevgeny Kliteynik） [Orabug： 38667152,39590850] {CVE-2025-39768}
    - macsec：同步 RTM_NEWLINK 上的功能 （Stanislav Fomichev） [Orabug： 38667152,39590858] {CVE-2025-39874}
    - net： dev_ioctl：在 hwtstamp 較低路徑中進行操作鎖定 （Carolina Jubran） [Orabug： 38667152,39590854] {CVE-2025-39908}
    - team：將團隊鎖替換為 rtnl 鎖 （Stanislav Fomichev） [Orabug： 38667152,39590857] {CVE-2025-39733}
    - net：防止 rtnl_create_link（） 中的 NULL 解除參照 （Eric Dumazet） [Orabug： 38667152,39590851] {CVE-2025-38271}
    - virtio-pci：修正管理員命令完成傳回的結果大小 （Israel Rukshin） [Orabug：
    38667152,39590859] {CVE-2025-38314}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：net/mlx5: Fix double unregister of HCA_PORTS component Clear hca_devcom_comp in device's private data after unregistering it in LAG teardown.
    Otherwise a slightly lagging second pass through mlx5_unload_one() might try to unregister it again and trip over use-after-free. On s390 almost all PCI level recovery events trigger two passes through mxl5_unload_one() - one through the poll_health() method and one through mlx5_pci_err_detected() as callback from generic PCI error recovery. While testing PCI error recovery paths with more kernel debug features enabled, this issue reproducibly led to kernel panics with the following call chain: Unable to handle kernel pointer dereference in virtual kernel address space Failing address: 6b6b6b6b6b6b6000 TEID:
    6b6b6b6b6b6b6803 ESOP-2 FSI Fault in home space mode while using kernel ASCE. AS:00000000705c4007 R3:0000000000000024 Oops: 0038 ilc:3 [#1]SMP CPU: 14 UID: 0 PID: 156 Comm: kmcheck Kdump: loaded Not tainted 6.18.0-20251130.rc7.git0.16131a59cab1.300.fc43.s390x+debug #1 PREEMPT Krnl PSW : 0404e00180000000 0000020fc86aa1dc (__lock_acquire+0x5c/0x15f0) R:0 T:1 IO:0 EX:0 Key:0 M:1 W:0 P:0 AS:3 CC:2 PM:0 RI:0 EA:3 Krnl GPRS: 0000000000000000 0000020f00000001 6b6b6b6b6b6b6c33 0000000000000000 0000000000000000 0000000000000000 0000000000000001 0000000000000000 0000000000000000 0000020fca28b820 0000000000000000 0000010a1ced8100 0000010a1ced8100 0000020fc9775068 0000018fce14f8b8 0000018fce14f7f8 Krnl Code:
    0000020fc86aa1cc: e3b003400004 lg %r11,832 0000020fc86aa1d2: a7840211 brc 8,0000020fc86aa5f4
    *0000020fc86aa1d6: c09000df0b25 larl %r9,0000020fca28b820 >0000020fc86aa1dc: d50790002000 clc 0(8,%r9),0(%r2) 0000020fc86aa1e2: a7840209 brc 8,0000020fc86aa5f4 0000020fc86aa1e6: c0e001100401 larl %r14,0000020fca8aa9e8 0000020fc86aa1ec: c01000e25a00 larl %r1,0000020fca2f55ec 0000020fc86aa1f2: a7eb00e8 aghi %r14,232 Call Trace: __lock_acquire+0x5c/0x15f0 lock_acquire.part.0+0xf8/0x270 lock_acquire+0xb0/0x1b0 down_write+0x5a/0x250 mlx5_detach_device+0x42/0x110 [mlx5_core] mlx5_unload_one_devl_locked+0x50/0xc0 [mlx5_core] mlx5_unload_one+0x42/0x60 [mlx5_core] mlx5_pci_err_detected+0x94/0x150 [mlx5_core] zpci_event_attempt_error_recovery+0xcc/0x388 (CVE-2025-68790)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 10 / 9 主机上安装的多个程序包受到 ELSA-2026-500150 公告中提及的多个漏洞影响。

    - x86/bugs：使 Safe-RET 加强防御中断注入 （Borislav Petkov （AMD）） [Orabug： 39844812] {CVE-2026-68480}
    - KVM：x86：*在*使 MMU 页面可用后*检查无效/过时的根 （Sean Christopherson） [Orabug：39844799] {CVE-2026-64561}
    - net：openvswitch：拒绝超大嵌套操作属性 （Asim Viladi Oglu Manizada） [Orabug： 39816011] {CVE-2026-64531}
    - xfrm：将 dev ref 保持至transport_finish NF_HOOK后 （Qi Tang） [Orabug： 39262397] {CVE-2026-31663}
    - KVM：arm64：vgic-its：仅删除已擦除条目的转换缓存引用 （Hyunwoo Kim） [Orabug： 39531622] {CVE-2026-46316}
    - ipv6：说明分页分配路径上的 fraggap （Wongi Lee） [Orabug： 39686467] {CVE-2026-53362}
    - KVM：x86：修复由于意外角色导致的阴影分页释放后使用 （Paolo Bonzini） [Orabug：
    39673856,39686459] {CVE-2026-53359}
    - net/sched：修复导致页面缓存损坏的 pedit 部分 COW （Rajat Gupta） [Orabug：
    39567285,39668752] {CVE-2026-46331}
    - net_sched：act_pedit：在 tcf_pedit_dump（） 中使用 RCU （Eric Dumazet） [Orabug： 39567285] {CVE-2026-46331}
    - eventpoll：修复ep_remove结构 eventpoll / 结构文件 UAF （Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
    - eventpoll：上移 epi_fget（） （Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
    - eventpoll：将 ep_remove_safe（） 重命名回 ep_remove（） （Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
    - eventpoll：从 ep_remove_{file，epi}（） 删除 vestigial __ 前缀 （Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
    - eventpoll：终止 __ep_remove（） （Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
    - eventpoll：拆分 __ep_remove（） （Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
    - eventpoll：在 __ep_remove（） 中使用 hlist_is_singular_node（） （Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
    - md：修复 array_state=clear sysfs 死锁 （Yu Kuai） [Orabug： 39190489,39668924] {CVE-2026-53125}
    - md：避免重复调用 del_gendisk （Xiao Ni） [Orabug： 39190489,39668918] {CVE-2025-68373}
    - net：skbuff：修复 pskb_carve 帮助程序中缺少的 zerocopy 引用 （Minh Nguyen） [Orabug：
    39619387,39639984,39656679] {CVE-2026-52943}
    - net/mlx5：修复切换到 switchdev 模式时发生的崩溃 （Patrisious Haddad） [Orabug： 38667152,39344020] {CVE-2026-43467}
    - net/mlx5：修复HCA_PORTS组件的双重取消注册 （Gerd Bayer） [Orabug： 38667152,39590860] {CVE-2025-68790}
    - net/mlx5：修复 MPV 设备上的 IPsec 清理 （Patrisious Haddad） [Orabug： 38667152,38730559] {CVE-2025-40238}
    - net/mlx5： HWS，修复复杂规则重新哈希错误流 （Yevgeny Kliteynik） [Orabug： 38667152,39590850] {CVE-2025-39768}
    - macsec：同步 RTM_NEWLINK 的功能 （Stanislav Fomichev） [Orabug： 38667152,39590858] {CVE-2025-39874}
    - net：dev_ioctl：在 hwtstamp 较低路径中进行操作锁定 （Carolina Jubran） [Orabug： 38667152,39590854] {CVE-2025-39908}
    - team：将团队锁定替换为 rtnl 锁定 （Stanislav Fomichev） [Orabug： 38667152,39590857] {CVE-2025-39733}
    - net：防止 rtnl_create_link（） 中的空取消引用 （Eric Dumazet） [Orabug： 38667152,39590851] {CVE-2025-38271}
    - virtio-pci：修复针对管理命令完成返回的结果大小 （Israel Rukshin） [Orabug：
    38667152,39590859] {CVE-2025-38314}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: net/mlx5: Fix double unregister of HCA_PORTS component Clear hca_devcom_comp in device's private data after unregistering it in LAG teardown.
    Otherwise a slightly lagging second pass through mlx5_unload_one() might try to unregister it again and trip over use-after-free. On s390 almost all PCI level recovery events trigger two passes through mxl5_unload_one() - one through the poll_health() method and one through mlx5_pci_err_detected() as callback from generic PCI error recovery. While testing PCI error recovery paths with more kernel debug features enabled, this issue reproducibly led to kernel panics with the following call chain: Unable to handle kernel pointer dereference in virtual kernel address space Failing address: 6b6b6b6b6b6b6000 TEID:
    6b6b6b6b6b6b6803 ESOP-2 FSI Fault in home space mode while using kernel ASCE. AS:00000000705c4007 R3:0000000000000024 Oops: 0038 ilc:3 [#1]SMP CPU: 14 UID: 0 PID: 156 Comm: kmcheck Kdump: loaded Not tainted 6.18.0-20251130.rc7.git0.16131a59cab1.300.fc43.s390x+debug #1 PREEMPT Krnl PSW : 0404e00180000000 0000020fc86aa1dc (__lock_acquire+0x5c/0x15f0) R:0 T:1 IO:0 EX:0 Key:0 M:1 W:0 P:0 AS:3 CC:2 PM:0 RI:0 EA:3 Krnl GPRS: 0000000000000000 0000020f00000001 6b6b6b6b6b6b6c33 0000000000000000 0000000000000000 0000000000000000 0000000000000001 0000000000000000 0000000000000000 0000020fca28b820 0000000000000000 0000010a1ced8100 0000010a1ced8100 0000020fc9775068 0000018fce14f8b8 0000018fce14f7f8 Krnl Code:
    0000020fc86aa1cc: e3b003400004 lg %r11,832 0000020fc86aa1d2: a7840211 brc 8,0000020fc86aa5f4
    *0000020fc86aa1d6: c09000df0b25 larl %r9,0000020fca28b820 >0000020fc86aa1dc: d50790002000 clc 0(8,%r9),0(%r2) 0000020fc86aa1e2: a7840209 brc 8,0000020fc86aa5f4 0000020fc86aa1e6: c0e001100401 larl %r14,0000020fca8aa9e8 0000020fc86aa1ec: c01000e25a00 larl %r1,0000020fca2f55ec 0000020fc86aa1f2: a7eb00e8 aghi %r14,232 Call Trace: __lock_acquire+0x5c/0x15f0 lock_acquire.part.0+0xf8/0x270 lock_acquire+0xb0/0x1b0 down_write+0x5a/0x250 mlx5_detach_device+0x42/0x110 [mlx5_core] mlx5_unload_one_devl_locked+0x50/0xc0 [mlx5_core] mlx5_unload_one+0x42/0x60 [mlx5_core] mlx5_pci_err_detected+0x94/0x150 [mlx5_core] zpci_event_attempt_error_recovery+0xcc/0x388 (CVE-2025-68790)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Oracle Linux 10 / 9 ホストに、ELSA-2026-500150 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - x86/bugs:Safe-RET を割り込みインジェクションに対して堅牢にします(Borislav Petkov 氏(AMD))[Orabug: 39844812] {CVE-2026-68480}
    - KVM:x86:MMU ページを利用可能にした *後* 無効な/廃番のルートをチェックします(Sean Christopherson 氏)[Orabug: 39844799] {CVE-2026-64561}
    - net:openvswitch:サイズが大きすぎるネスト化されたアクション属性を拒否(Asim Viladi Oglu Manizada 氏)[Orabug: 39816011] {CVE-2026-64531}
    - xfrm:dev ref をtransport_finish NF_HOOK後まで保留します(Qi Tang 氏)[Orabug: 39262397] {CVE-2026-31663}
    - KVM:arm64:vgic-its:消去されたエントリの変換キャッシュ参照のみをドロップ(Hyunwoo Kim)[Orabug: 39531622] {CVE-2026-46316}
    - ipv6:ページ割り当てパスの fraggap を考慮します(Wongi Lee 氏)[Orabug: 39686467] {CVE-2026-53362}
    - KVM:x86:予期しない役割によるシャドウページングの use-after-free を修正します(Paolo Bonzini 氏)[Orabug:
    39673856、39686459] {CVE-2026-53359}
    - net/sched:ページキャッシュ破損を引き起こす pedit の部分的な COW を修正します(Rajat Gupta)[Orabug:
    39567285、39668752] {CVE-2026-46331}
    - net_sched:act_pedit:tcf_pedit_dump() で RCU を使用(Eric Dumazet 氏)[Orabug: 39567285] {CVE-2026-46331}
    - eventpoll:ep_remove struct eventpoll / struct file UAF を修正(Christian Brauner 氏)[Orabug: 39466882] {CVE-2026-46242}
    - eventpoll:epi_fget() を上へ移動します(Christian Brauner 氏)[Orabug: 39466882] {CVE-2026-46242}
    - eventpoll:ep_remove_safe() の名前を ep_remove() に戻します(Christian Brauner 氏)[Orabug: 39466882] {CVE-2026-46242}
    - eventpoll:ep_remove_{file,epi}() から vestigial __ プレフィックスをドロップします(Christian Brauner 氏)[Orabug: 39466882] {CVE-2026-46242}
    - eventpoll:__ep_remove() を kill (Christian Brauner) [Orabug: 39466882] {CVE-2026-46242}
    - eventpoll:__ep_remove() を分割(Christian Brauner 氏)[Orabug: 39466882] {CVE-2026-46242}
    - eventpoll:__ep_remove() で hlist_is_singular_node() を使用(Christian Brauner 氏)[Orabug: 39466882] {CVE-2026-46242}
    - md: array_state=clear sysfs デッドロックを修正 (Yu Kuai) [Orabug: 39190489、39668924] {CVE-2026-53125}
    - md:del_gendiskへの繰り返しの呼び出しを回避(Xiao Ni)[Orabug: 39190489、39668918] {CVE-2025-68373}
    - net:skbuff:pskb_carve ヘルパーの zerocopy 参照の欠落を修正(Minh Nguyen 氏)[Orabug:
    39619387,39639984,39656679] {CVE-2026-52943}
    - net/mlx5:switchdevモードに移行したときのクラッシュを修正(Patrisious Haddad)[Orabug: 38667152、39344020] {CVE-2026-43467}
    - net/mlx5:HCA_PORTSコンポーネントの二重登録解除を修正(Gerd Bayer)[Orabug: 38667152、39590860] {CVE-2025-68790}
    - net/mlx5:MPV デバイス上の IPsec クリーンアップを修正 (Patrisious Haddad) [Orabug: 38667152、38730559] {CVE-2025-40238}
    - net/mlx5:HWS、複雑なルールのリハッシュエラーフローを修正します(Yevgeny Kliteynik)[Orabug:38667152、39590850] {CVE-2025-39768}
    - macsec: RTM_NEWLINK の機能を同期 (Stanislav Fomichev) [Orabug: 38667152、39590858] {CVE-2025-39874}
    - net: dev_ioctl: hwtstamp 下位パスで ops ロックを取ります (Carolina Jubran) [Orabug: 38667152、39590854] {CVE-2025-39908}
    - team: チームロックを rtnl ロックで置き換えます (Stanislav Fomichev) [Orabug: 38667152、39590857] {CVE-2025-39733}
    - net:rtnl_create_link()でのNULLデリファレンスを防ぎます(Eric Dumazet)[Orabug:38667152、39590851] {CVE-2025-38271}
    - virtio-pci:管理者コマンドの完了に対して返される結果サイズを修正します(Israel Rukshin)[Orabug:
    38667152、39590859] {CVE-2025-38314}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the Linux kernel, the following vulnerability has been resolved: net/mlx5: Fix double unregister of     HCA_PORTS component Clear hca_devcom_comp in device's private data after unregistering it in LAG teardown.
    Otherwise a slightly lagging second pass through mlx5_unload_one() might try to unregister it again and     trip over use-after-free. On s390 almost all PCI level recovery events trigger two passes through     mxl5_unload_one() - one through the poll_health() method and one through mlx5_pci_err_detected() as     callback from generic PCI error recovery. While testing PCI error recovery paths with more kernel debug     features enabled, this issue reproducibly led to kernel panics with the following call chain: Unable to     handle kernel pointer dereference in virtual kernel address space Failing address: 6b6b6b6b6b6b6000 TEID:
    6b6b6b6b6b6b6803 ESOP-2 FSI Fault in home space mode while using kernel ASCE. AS:00000000705c4007     R3:0000000000000024 Oops: 0038 ilc:3 [#1]SMP CPU: 14 UID: 0 PID: 156 Comm: kmcheck Kdump: loaded Not     tainted 6.18.0-20251130.rc7.git0.16131a59cab1.300.fc43.s390x+debug #1 PREEMPT Krnl PSW : 0404e00180000000     0000020fc86aa1dc (__lock_acquire+0x5c/0x15f0) R:0 T:1 IO:0 EX:0 Key:0 M:1 W:0 P:0 AS:3 CC:2 PM:0 RI:0 EA:3     Krnl GPRS: 0000000000000000 0000020f00000001 6b6b6b6b6b6b6c33 0000000000000000 0000000000000000     0000000000000000 0000000000000001 0000000000000000 0000000000000000 0000020fca28b820 0000000000000000     0000010a1ced8100 0000010a1ced8100 0000020fc9775068 0000018fce14f8b8 0000018fce14f7f8 Krnl Code:
    0000020fc86aa1cc: e3b003400004 lg %r11,832 0000020fc86aa1d2: a7840211 brc 8,0000020fc86aa5f4
    *0000020fc86aa1d6: c09000df0b25 larl %r9,0000020fca28b820 >0000020fc86aa1dc: d50790002000 clc     0(8,%r9),0(%r2) 0000020fc86aa1e2: a7840209 brc 8,0000020fc86aa5f4 0000020fc86aa1e6: c0e001100401 larl     %r14,0000020fca8aa9e8 0000020fc86aa1ec: c01000e25a00 larl %r1,0000020fca2f55ec 0000020fc86aa1f2: a7eb00e8     aghi %r14,232 Call Trace: __lock_acquire+0x5c/0x15f0 lock_acquire.part.0+0xf8/0x270     lock_acquire+0xb0/0x1b0 down_write+0x5a/0x250 mlx5_detach_device+0x42/0x110 [mlx5_core]     mlx5_unload_one_devl_locked+0x50/0xc0 [mlx5_core] mlx5_unload_one+0x42/0x60 [mlx5_core]     mlx5_pci_err_detected+0x94/0x150 [mlx5_core] zpci_event_attempt_error_recovery+0xcc/0x388 (CVE-2025-68790)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Oracle Linux 10 / 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2026-500150 advisory.

    - x86/bugs: Make Safe-RET robust against interrupt injection (Borislav Petkov (AMD))  [Orabug: 39844812]     {CVE-2026-68480}
    - KVM: x86: Check for invalid/obsolete root *after* making MMU pages available (Sean Christopherson)     [Orabug: 39844799]  {CVE-2026-64561}
    - net: openvswitch: reject oversized nested action attrs (Asim Viladi Oglu Manizada)  [Orabug: 39816011]     {CVE-2026-64531}
    - xfrm: hold dev ref until after transport_finish NF_HOOK (Qi Tang)  [Orabug: 39262397]  {CVE-2026-31663}
    - KVM: arm64: vgic-its: Drop the translation cache reference only for the erased entry (Hyunwoo Kim)     [Orabug: 39531622]  {CVE-2026-46316}
    - ipv6: account for fraggap on the paged allocation path (Wongi Lee)  [Orabug: 39686467]  {CVE-2026-53362}
    - KVM: x86: Fix shadow paging use-after-free due to unexpected role (Paolo Bonzini) [Orabug:
    39673856,39686459] {CVE-2026-53359}
    - net/sched: fix pedit partial COW leading to page cache corruption (Rajat Gupta) [Orabug:
    39567285,39668752] {CVE-2026-46331}
    - net_sched: act_pedit: use RCU in tcf_pedit_dump() (Eric Dumazet) [Orabug: 39567285] {CVE-2026-46331}
    - eventpoll: fix ep_remove struct eventpoll / struct file UAF (Christian Brauner) [Orabug: 39466882]     {CVE-2026-46242}
    - eventpoll: move epi_fget() up (Christian Brauner) [Orabug: 39466882] {CVE-2026-46242}
    - eventpoll: rename ep_remove_safe() back to ep_remove() (Christian Brauner) [Orabug: 39466882]     {CVE-2026-46242}
    - eventpoll: drop vestigial __ prefix from ep_remove_{file,epi}() (Christian Brauner) [Orabug: 39466882]     {CVE-2026-46242}
    - eventpoll: kill __ep_remove() (Christian Brauner) [Orabug: 39466882] {CVE-2026-46242}
    - eventpoll: split __ep_remove() (Christian Brauner) [Orabug: 39466882] {CVE-2026-46242}
    - eventpoll: use hlist_is_singular_node() in __ep_remove() (Christian Brauner) [Orabug: 39466882]     {CVE-2026-46242}
    - md: fix array_state=clear sysfs deadlock (Yu Kuai) [Orabug: 39190489,39668924] {CVE-2026-53125}
    - md: avoid repeated calls to del_gendisk (Xiao Ni) [Orabug: 39190489,39668918] {CVE-2025-68373}
    - net: skbuff: fix missing zerocopy reference in pskb_carve helpers (Minh Nguyen) [Orabug:
    39619387,39639984,39656679] {CVE-2026-52943}
    - net/mlx5: Fix crash when moving to switchdev mode (Patrisious Haddad) [Orabug: 38667152,39344020]     {CVE-2026-43467}
    - net/mlx5: Fix double unregister of HCA_PORTS component (Gerd Bayer) [Orabug: 38667152,39590860]     {CVE-2025-68790}
    - net/mlx5: Fix IPsec cleanup over MPV device (Patrisious Haddad) [Orabug: 38667152,38730559]     {CVE-2025-40238}
    - net/mlx5: HWS, fix complex rules rehash error flow (Yevgeny Kliteynik) [Orabug: 38667152,39590850]     {CVE-2025-39768}
    - macsec: sync features on RTM_NEWLINK (Stanislav Fomichev) [Orabug: 38667152,39590858] {CVE-2025-39874}
    - net: dev_ioctl: take ops lock in hwtstamp lower paths (Carolina Jubran) [Orabug: 38667152,39590854]     {CVE-2025-39908}
    - team: replace team lock with rtnl lock (Stanislav Fomichev) [Orabug: 38667152,39590857] {CVE-2025-39733}
    - net: prevent a NULL deref in rtnl_create_link() (Eric Dumazet) [Orabug: 38667152,39590851]     {CVE-2025-38271}
    - virtio-pci: Fix result size returned for the admin command completion (Israel Rukshin) [Orabug:
    38667152,39590859] {CVE-2025-38314}

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
286803	Linux Distros 未修補的弱點：CVE-2025-68790	Nessus	Misc.	1/15/2026	7/18/2026	high
334160	Oracle Linux 10 / 9：Unbreakable Enterprise 核心 (ELSA-2026-500150)	Nessus	Oracle Linux Local Security Checks	8/10/2026	9/23/2026	medium
286803	Linux Distros 未修补的漏洞：CVE-2025-68790	Nessus	Misc.	1/15/2026	7/18/2026	high
334160	Oracle Linux 10 / 9：Unbreakable Enterprise 内核 (ELSA-2026-500150)	Nessus	Oracle Linux Local Security Checks	8/10/2026	9/23/2026	medium
286803	Linux Distros のパッチ未適用の脆弱性: CVE-2025-68790	Nessus	Misc.	1/15/2026	7/18/2026	high
334160	Oracle Linux 10 / 9 : Unbreakable Enterprise カーネル (ELSA-2026-500150)	Nessus	Oracle Linux Local Security Checks	8/10/2026	9/23/2026	medium
286803	Linux Distros Unpatched Vulnerability : CVE-2025-68790	Nessus	Misc.	1/15/2026	7/18/2026	high
334160	Oracle Linux 10 / 9 : Unbreakable Enterprise kernel (ELSA-2026-500150)	Nessus	Oracle Linux Local Security Checks	8/10/2026	9/23/2026	medium

Detections

Analytics

Plugins Search

high

medium

high

medium

high

medium

high

medium