リモートの Oracle Linux 9 ホストに、ELSA-2025-4341アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - nvme-tcpnvme_tcp_recv_pdu() の潜在的なメモリ破損を修正Chris Leech 氏[RHEL-87479] {CVE-2025-21927}
    - ipvsip_vs_add_service の pe を適切に逆参照しますPhil Sutter 氏[RHEL-75438] {CVE-2024-42322}
    - bondingbond_ipsec_offload_ok の null ポインターデリファレンスを修正しますCKI Backport Bot[RHEL-75453] {CVE-2024-44990}
    - kobject_ueventzap_modalias_env() 内の OOB アクセスを修正しますCKI KWF BOT[RHEL-75435] {CVE-2024-42292}
    - ELFkernel.randomize_va_space の二重読み取りを修正しますRafael Aquini 氏[RHEL-75456] {CVE-2024-46826}
    - smbclientsmb2_set_path_size() での @cfile の二重配置を修正Paulo Alcantara 氏[RHEL-79342] {CVE-2024-46796}
    - smbclientsmb2_rename_path() での @cfile の二重配置を修正Paulo Alcantara 氏[RHEL-79342] {CVE-2024-46736}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 9 : kernel (ELSA-2025-4341)

high Nessus プラグイン ID 235056

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Feb 10, 2026, 11:15 AM Detection (updated detection logic) Plugin Feed: 202602101115
バージョン 1.2 Jul 5, 2025, 5:28 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202507051728
バージョン 1.1 May 1, 2025, 4:32 PM New Plugin Feed: 202505011632