リモートの Oracle Linux 9 ホストに、ELSA-2025-9080アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - BluetoothL2CAPhci_chan_del の破損したリストを修正しますDavid Marlin 氏[RHEL-87890] {CVE-2025-21969}
    - BluetoothL2CAPl2cap_send_cmd の slab-use-after-free 読み取りを修正しますDavid Marlin 氏[RHEL-87890] {CVE-2025-21969}
    - mm遅延 split 競合 folio 移行からのクラッシュを修正Jay Shin 氏[RHEL-92291{CVE-2024-42234}
    - procproc_get_inode() で UAF を修正しますIan Kent 氏[RHEL-86808{CVE-2025-21999}
    - cifsacdirmax マウントオプションの処理中の整数オーバーフローを修正Paulo Alcantara 氏[RHEL-87941] {CVE-2025-21963}
    - wificfg80211rfkill を割り当てる前の init wiphy_work が失敗しますCKI Backport Bot[RHEL-87931] {CVE-2025-21979}
    - wificfg80211wiphy を解放する前に wiphy_work をキャンセルしますCKI バックポート Bot[RHEL-87931] {CVE-2025-21979}
    - ethbnxtmb-xdp-pass の場合の truesize を修正しますCKI Backport Bot[RHEL-88328] {CVE-2025-21961}
    - mdall_mddevs リストの反復中の mddev uaf を修正しますCKI Backport Bot[RHEL-89062] {CVE-2025-22126}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 9 : kernel (ELSA-2025-9080)

high Nessus プラグイン ID 240151

バージョン 1.2

バージョン 1.1

バージョン 1.2 Feb 10, 2026, 11:15 AM Detection (updated detection logic) Plugin Feed: 202602101115
バージョン 1.1 Jun 18, 2025, 9:13 AM New Plugin Feed: 202506180913