リモートの Oracle Linux 7/8 ホストに、ELSA-2025-20190 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ima: dentry の dname.name のメモリ解放後使用 (Use After Free) を修正 (Stefan Berger) [Orabug: 37727037] {CVE-2024-39494}
    - ocfs2: ダングリングポインター dqi_priv による slab-use-after-free を修正 (Dennis Lam) [Orabug: 37707634] {CVE-2024-57892}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 7/8 : Unbreakable Enterprise カーネル (ELSA-2025-20190)

high Nessus プラグイン ID 233182

バージョン 1.4