リモートの Oracle Linux 8 ホストに、ELSA-2025-10669 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - udf: udf_find_entry() のスラブ領域外書き込みバグを修正します (CKI Backport Bot) [RHEL-99113] {CVE-2022-49846}
    - Bluetooth: hci_send_acl のメモリ解放後使用 (Use After Free) を修正します (CKI Backport Bot) [RHEL-90428] {CVE-2022-49111}
    - Bluetooth: MGMT: MGMT_OP_ADD_UUID/MGMT_OP_REMOVE_UUID の失敗を修正します (David Marlin 氏) [RHEL-90468] {CVE-2022-49136}
    - Bluetooth: hci_sync: HCI_UNREGISTER を保護するためのロックを追加します (David Marlin 氏) [RHEL-90468] {CVE-2022-49136}
    - Bluetooth: hci_sync: 実行中の場合、hci_cmd_sync_queue のみを許可します (David Marlin 氏) [RHEL-90468] {CVE-2022-49136}
    - Bluetooth: 中断および電源を切る前に同期コマンドをキャンセルします (David Marlin 氏) [RHEL-90468] {CVE-2022-49136}
    - Bluetooth: hci_sync: HCI_UNREGISTER が設定されている場合にキューイングコマンドを修正します (CKI Backport Bot) [RHEL-90468] {CVE-2022-49136}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 8 : kernel (ELSA-2025-10669)

high Nessus プラグイン ID 241687

バージョン 1.2

バージョン 1.1

バージョン 1.2 Feb 10, 2026, 11:15 AM Detection (updated detection logic) Plugin Feed: 202602101115
バージョン 1.1 Jul 10, 2025, 5:41 PM New Plugin Feed: 202507101741