リモートの Oracle Linux 8 / 9 ホストに、ELSA-2025-20095 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - macsec: オフロードパケット送信中のメモリ解放後使用 (Use After Free) を修正 (Jianbo Liu 氏) [Orabug: 37268700] {CVE-2024-50261}
    - net/mlx5e: ヘッダーコンテキストを変更する CT エントリ更新の漏洩を修正 (Chris Mi 氏) [Orabug: 36948578] {CVE-2024-43864}
    - net/mlx5: 同期リセットリロードの欠落したロックを修正 (Moshe Shemesh 氏) [Orabug: 36948578] {CVE-2024-42268}
    - : mlxsw: core_linecards: 無効な INI ファイルの場合の二重のメモリ割り当て解除を修正 (Aleksandr Mishin 氏) [Orabug: 36948578] {CVE-2024-42138}
    - mlxsw: spectrum_buffers: Spectrum-4 システムのメモリ破損を修正 (Ido Schimmel 氏) [Orabug: 36948578] {CVE-2024-42073}
    - net: wwan: iosm: 領域作成失敗の場合の汚染されたポインターの削除を修正 (Aleksandr Mishin 氏) [Orabug:
    36948578] {CVE-2024-40939}
    - net/mlx5: ドライバーの削除中に、ヘルスタイマーを常に停止 (Shay Drory 氏) [Orabug: 36948578] {CVE-2024-40906}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 8 / 9 : Unbreakable Enterprise カーネル (ELSA-2025-20095)

high Nessus プラグイン ID 215966

バージョン 1.10