リモートの Oracle Linux 8 ホストに、ELSA-2025-11298 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - misc/vmw_vmci: vmci_host_do_receive_datagram() の情報漏洩を修正します (CKI Backport Bot) [RHEL-100343] {CVE-2022-49788}
    - media: uvcvideo: ダングリングポインターを削除します (Desnes Nunes 氏) [RHEL-98760] {CVE-2024-58002}
    - media: uvcvideo: エラーパス内の二重解放を修正します (CKI Backport Bot) [RHEL-98788] {CVE-2024-57980}
    - cifs: シンボリックリンク処理における潜在的なバッファオーバーフローを修正します (Paulo Alcantara 氏) [RHEL-97074] {CVE-2022-49058}
    - ext4: 終端を超えた xattrs を無視します (CKI Backport Bot) [RHEL-100375] {CVE-2025-37738}
    - ext4: do_split の off-by-one エラーを修正します (CKI Backport Bot) [RHEL-100361] {CVE-2025-23150}
    - net: atm: lec_send() のメモリ解放後使用 (Use After Free) を修正します (CKI Backport Bot) [RHEL-93119] {CVE-2025-22004}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 8 : kernel (ELSA-2025-11298)

high Nessus プラグイン ID 242227

バージョン 1.2

バージョン 1.1

バージョン 1.2 Feb 10, 2026, 11:15 AM Detection (updated detection logic) Plugin Feed: 202602101115
バージョン 1.1 Jul 17, 2025, 10:15 AM New Plugin Feed: 202507171015