リモートの Oracle Linux 8 ホストに、ELSA-2025-3828 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [2.28-251.0.3.16]
    - Oracle パッチのポートを転送 確認者: Elena Zannoni <elena.zannoni@oracle.com> Oracle history:
      2025 年 3 月 26 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.3.14
      - OraBug: 36625686 文字列関数に MTE サポートを追加 確認者: Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 3 月 17 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.14
      - Oracle パッチのポートを転送 確認者: David Faust <david.faust@oracle.com> 2025 年 2 月 19 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.13
      - Oracle パッチのポートを転送 確認者: Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 1 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.11
      - Oracle パッチのポートを転送 確認者: Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 9 月 24 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.5
      - 2.28-251.5 で Oracle パッチのポートを転送 確認者: Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 8 月 26 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.28-251.0.2.4
      - 2.28-251.4 で Oracle パッチのポートを転送 確認者: David Faust <david.faust@oracle.com> 2024 年 5 月 24 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.2
      - 2.28-251.2 で Oracle パッチのポートを転送 確認者: Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 5 月 23 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.1
      - 2.28-251.1 で Oracle パッチのポートを転送 確認者: Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 5 月 22 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2
      - ol8-u10 の Oracle パッチのポートを転送 確認者: Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 3 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.1
      - ol8-u10-beta の Oracle パッチのポートを転送 確認者: Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 3 月 5 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-236.0.1.12
      - Oracle パッチのポートを転送。
        確認者: Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 11 年 14 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-236.0.1.7
      - Oracle パッチのポートを転送。
        確認者: Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 10 年 4 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-236.0.1.6
      - Oracle パッチのポートを転送。
        確認者: Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 4 月 21 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-225.0.3
      - OraBug 35317410 Glibc は、pthread_create スタックの巨大ページを無効にするために調整可能
      - スタック割り当てに hugepages を使用できる場合をコントロールするために、調整可能な glibc.pthread.stack_hugetlb を作成。
      - THP が有効で、glibc.pthread.stack_hugetlb が 0 に設定されている場合、glibc はカーネルで hugepages がスタック割り当てに使用されないようにする。
        確認者: Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 4 月 11 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-225.0.2
      - OraBug: 35268809 tcache_key_initialize の VDSO の初期化を修正 確認者: Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 3 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-225.0.1
      - ol8u8 ベータの Oracle パッチのマージ 確認者: Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 9 月 28 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.28-211.0.1
      - ol8u7 ベータの Oracle パッチのマージ 確認者: Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 8 月 8 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.28-189.5.0.2
      - x86_64、aarch64、i386、arm、mips の静的にリンクされたプログラムで VDSO を有効にする。
      - これらの変更により、カーネル syscall なしでリアルタイムクロックの読み取りが可能になる。
        OraBug: 30478315 確認者: Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 5 月 2 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.28-199.0.1
      - c8s 199 から ol8u6 beta までのパッチのマージ 確認者: Jose E. Marchesi <jose.marchesi@oracle.com>
      - linux カーネルから siginfo 定数を更新 (OraBug: 33734528)
      - MALLOC_MMAP_THRESHOLD の調整可能な制限を削除 (Orabug: 29630826)
      - pthread アダプティブのために glibc.pthread.mutex_spin_count を調整可能にする
      - spin mutex (Orabug: 27982358) 確認者: Qing Zhao <qing.zhao@oracle.com>
      - Ampere emag を調整可能な cpu リストに追加 (Patrick McGehearty)
      - emag 用に最適化された memset を追加
      - falkor に対する strlen の ASIMD バリアントを追加 (Orabug: 2700101)。
      - glibc-ora28849085.patch を変更して、RHCK カーネルで動作するようにします。(Orabug: 28849085)
      - IO_funlockfile を __funlockfile に、_IO_flockfile を __flockfile に一致させる。どちらも、(stream->_flags & _IO_USER_LOCK) == 0) かどうかをテストする必要がある
            _IO_lock_lock (*stream->_lock);
        OraBug: 28481550。
        確認者: Qing Zhao <qing.zhao@oracle.com>

    [2.28-251.16]
    - nscdnetgroup キャッシュで起こる可能性の低い TTL の問題を修正 (RHEL-35280)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 8 : glibc (ELSA-2025-3828)

high Nessus プラグイン ID 234459

バージョン 1.3

バージョン 1.1

バージョン 1.3 Jan 21, 2026, 5:00 PM IAVM reference Plugin Feed: 202601211700
バージョン 1.1 Apr 16, 2025, 8:33 AM New Plugin Feed: 202504160833