リモートの Oracle Linux 8 / 9 ホストに、ELSA-2025-20066 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - NFSD: 同時非同期 COPY 操作の数を制限します (Chuck Lever 氏) [Orabug: 37516381] {CVE-2024-49974}
    - NFSD: 非同期 COPY の結果は、書き込み検証機能を返す必要があります (Chuck Lever 氏) [Orabug: 37516381] {CVE-2024-49974}
    - security/keys: key_task_permission のスラブ領域外を修正 (Chen Ridong 氏) [Orabug: 37516370] {CVE-2024-50301}
    - macsec: オフロードパケット送信中のメモリ解放後使用 (Use After Free) を修正 (Jianbo Liu 氏) [Orabug: 37516375] {CVE-2024-50261}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 8 / 9 : Unbreakable Enterprise カーネル (ELSA-2025-20066)

high Nessus プラグイン ID 214731

バージョン 1.3