リモートの Oracle Linux 9 ホストに、ELSA-2025-11861アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - net_schedhfscクラス処理での UAF 脆弱性を修正しますDavid Caratti 氏[RHEL-95853] {CVE-2025-37797}
    - ext4ext4_xattr_inode_dec_ref_all() の領域外読み取りを修正CKI Backport Bot[RHEL-93555] {CVE-2025-22121}
    - ext4itail ヘルパーを導入しますCKI Backport Bot[RHEL-93555] {CVE-2025-22121}
    - ext4ジャーナルが破壊される場合、エラーで sb 更新をジャーナルするのを回避しますBrian Foster 氏[RHEL-93591] {CVE-2025-22113}
    - net/mdiobus潜在的な領域外条項 45 読み取り/書き込みアクセスを修正しますCKI バックポート Bot[RHEL-102093] {CVE-2025-38110}
    - net: ch9200: mii_nway_restart 中の初期化されていないアクセスを修正 (CKI Backport Bot) [RHEL-101212] {CVE-2025-38086}
    - media: uvcvideo: エラーパス内の二重解放を修正します (CKI Backport Bot) [RHEL-98795] {CVE-2024-57980}
    - RDMA/mlx5page_size 変数のオーバーフローを修正しますCKI Backport Bot[RHEL-99320] {CVE-2025-22091}
    - wifiiwlwifiFW ファイルからの出力される文字列を制限しますCKI Backport Bot[RHEL-99384] {CVE-2025-21905}
    - RDMA/コアデバイス名変更時の use-after-free を修正CKI バックポート Bot[RHEL-99048] {CVE-2025-22085}
    - mm/huge_memory無効な pmd 移行エントリの逆参照を修正しますRafael Aquini 氏[RHEL-96368] {CVE-2025-37958}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 9 : kernel (ELSA-2025-11861)

high Nessus プラグイン ID 243007

バージョン 1.2

バージョン 1.1

バージョン 1.2 Feb 10, 2026, 11:15 AM Detection (updated detection logic) Plugin Feed: 202602101115
バージョン 1.1 Jul 30, 2025, 10:05 AM New Plugin Feed: 202507301005