リモートの Oracle Linux 9 ホストに、ELSA-2025-9302アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ext4xattrs の過去の終端を無視しますCKI バックポート Bot[RHEL-94248] {CVE-2025-37738}
    - ibmvnichex ダンプのカーネルヘルパーを使用しますCKI Backport Bot[RHEL-89019] {CVE-2025-22104}
    - iceswitchdev セットアップでデフォルトの Rx VSI を 2 回設定しないようにしますPetr Oros 氏[RHEL-88310] {CVE-2025-21883}
    - iceエラーパスでの VF の非初期化を修正しますCKI Backport Bot[RHEL-88310] {CVE-2025-21883}
    - ice E830 HW VF メールボックスメッセージ制限サポートを追加しますCKI Backport Bot[RHEL-88310{CVE-2025-21883}
    - sched/fairchild_cfs_rq_on_list の潜在的なメモリ破損を修正しますCKI Backport Bot[RHEL-88322] {CVE-2025-21919}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 9 : kernel (ELSA-2025-9302)

high Nessus プラグイン ID 240439

バージョン 1.2

バージョン 1.1

バージョン 1.2 Feb 10, 2026, 11:15 AM Detection (updated detection logic) Plugin Feed: 202602101115
バージョン 1.1 Jun 26, 2025, 2:11 AM New Plugin Feed: 202506260211