リモートの Oracle Linux 8 ホストに、ELSA-2025-11850 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - sched/fair: child_cfs_rq_on_list のメモリ破損の可能性を修正します (CKI バックポートボット) [RHEL-100387] {CVE-2025-21919}
    - ftrace: ftrace が固まった時の is_ftrace_trampoline での NULL ポインターデリファレンスを修正します (CKI バックポートボット) [RHEL-102133] {CVE-2022-49977}
    - wifi: iwlwifi: FW ファイルからの出力される文字列を制限します (CKI バックポートボット) [RHEL-99367] {CVE-2025-21905}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 8 : kernel (ELSA-2025-11850)

high Nessus プラグイン ID 242969

バージョン 1.2

バージョン 1.1

バージョン 1.2 Feb 10, 2026, 11:15 AM Detection (updated detection logic) Plugin Feed: 202602101115
バージョン 1.1 Jul 29, 2025, 3:15 PM New Plugin Feed: 202507291515