リモートの Oracle Linux 9 ホストに、ELSA-2025-20411 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [2.34-168.0.1.20]
    - ol9-u6 用の Forward-port Oracle パッチ レビュー者Jose E. Marchesi 氏 <jose.marchesi@oracle.com> Oracle 履歴
      2025 年 6 月 9 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-168.0.1.19
      - ol9-u6 用の Forward-port Oracle パッチ レビュー者David Faust 氏 <david.faust@oracle.com> 2025 年 5 月 17 日 Cupertino Miranda 氏 <cupertino.miranda@oracle.com> - 2.34-168.0.1.14
      - ol9-u6 用の Forward-port Oracle パッチ レビュー者 Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 3 月 6 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-168.0.1
      - ol9-u6 用のフォワードポート Oracle パッチ レビュー者 Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 2 月 18 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-160.0.1
      - ol9-u6 DP 用のフォワードポート Oracle パッチ Jose E. Marchesi 氏 <jose.marchesi@oracle.com> 2024 年 11 月 12 日 Cupertino Miranda 氏 <cupertino.miranda@oracle.com> - 2.34-125.0.1.1
      - ol9-u5 のフォワードポート Oracle パッチ。レビュー者 Jose E. Marchesi <jose.marchesi@oracle.com> October-1-2024 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-100.0.1.4
      - ol9-u4 用の Forward-port Oracle パッチ レビュー者 David Faust 氏 <david.faust@oracle.com> 2024 年 8 月 26 日 Jose E. Marchesi 氏 <jose.marchesi@oracle.com> - 2.34-100.0.1.3
      - ol9-u4 用の Forward-port Oracle パッチ レビュー者David Faust 氏 <david.faust@oracle.com> 2024 年 5 月 24 日 Cupertino Miranda 氏 <cupertino.miranda@oracle.com> - 2.34-100.0.1.2
      - ol9-u4 の Forward-port Oracle パッチ レビュー者 Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 4 月 30 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-100.0.1
      - ol9-u4 向けの Forward-port Oracle パッチ レビュー者 Indu Bhagat <indu.bhagat@oracle.com> 2024 年 3 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-100.0.1
      - ol9-u4-beta 向けの Forward-port Oracle パッチ。レビュー者 Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 3 月 15 日 Cupertino Miranda 氏 <cupertino.miranda@oracle.com> - 2.34-83.0.2.12
      - ol9 のレビュー担当者 Jose E. Marchesi 氏 <jose.marchesi@oracle.com> 2024 年 2 月 26 日 Cupertino Miranda 氏 <cupertino.miranda@oracle.com> - 2.34-83.0.2.7
      - OracleBug 36322437 getaddrinfo が正しい ipv6 アドレスとファミリーを返しません Jose E. Marchesi 氏 <jose.marchesi@oracle.com> 2023 年 10 月 24 日 Cupertino Miranda 氏 <cupertino.miranda@oracle.com> - 2.34-83.0.1.7
      - ol9 のレビュー担当者 Jose E. Marchesi 氏 <jose.marchesi@oracle.com> 2023 年 10 月 4 日 Cupertino Miranda 氏 <cupertino.miranda@oracle.com> - 2.34-82.0.1
      - ol9 のレビュー担当者 Jose E. Marchesi 氏 <jose.marchesi@oracle.com> 2023 年 4 月 18 日 Cupertino Miranda 氏 <cupertino.miranda@oracle.com> - 2.34-60.0.2
      - OracleBug 35305078 Glibc は、pthread_create スタックで huge page を無効にするために調整できます
      - スタック割り当てに hugepages を使用できる場合をコントロールするために、調整可能な glibc.pthread.stack_hugetlb を作成。
      - THP が有効で、glibc.pthread.stack_hugetlb が 0 に設定されている場合、glibc はカーネルで hugepages がスタック割り当てに使用されないようにする。
        Jose E. Marchesi 氏 <jose.marchesi@oracle.com> 2023 年 3 月 28 日 Cupertino Miranda 氏 <cupertino.miranda@oracle.com> - 2.34-60.0.1
      - ol9-u2 ベータの場合、Oracle パッチをマージします。Jose E. Marchesi 氏 <jose.marchesi@oracle.com> 2022 年 9 月 28 日Patrick McGehearty 氏 <patrick.mcgehearty@oracle.com> - 2.34-40.0.1
      - ol9-u1 ベータの場合、Oracle パッチをマージします。Jose E. Marchesi 氏 <jose.marchesi@oracle.com> 2022 年 4 月 25 日Patrick McGehearty 氏 <patrick.mcgehearty@oracle.com> - 2.34-28.0.1
      - Oracle パッチを ol9 beta とマージします
      - 確認者: Jose E. Marchesi <jose.marchesi@oracle.com>

    [2.34-168.20]
    - CVE-2025-5702 glibcglibc でのベクトルレジスタ上書きのバグRHEL-95547

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 9 : glibc (ELSA-2025-20411)

medium Nessus プラグイン ID 241519

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jul 18, 2025, 5:35 PM Plugin metadata (Add IAVM information) Plugin Feed: 202507181735
バージョン 1.1 Jul 8, 2025, 4:00 PM New Plugin Feed: 202507081600