リモートの Oracle Linux 8 ホストに、ELSA-2025-12752 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - net_sched: hfsc: eltree にクラスを 2 回追加する再入可能エンキューに対処します (Xin Long 氏) [RHEL-105415] {CVE-2025-38001}
    - sch_hfsc: hfsc_enqueue() のピークを使用する際の qlen アカウンティングのバグを修正します (Xin Long 氏) [RHEL-105415] {CVE-2025-38000}
    - net_sched: hfsc: netem を子 qdisc として持つクラスの UAF 脆弱性を修正します (CKI バックポートボット) [RHEL-105415] {CVE-2025-37890}
    - crypto: algif_hash - hash_accept の二重解放を修正します (CKI バックポートボット) [RHEL-102223] {CVE-2025-38079}
    -「smb: client: rmmod 後の TCP タイマーデッドロックを修正します」を元に戻します (Paulo Alcantara 氏) [RHEL-100698] {CVE-2025-22077}
    - smb: client: rmmod 後の TCP タイマーデッドロックを修正します (Paulo Alcantara 氏) [RHEL-100698] {CVE-2024-54680}
    - smb: client: ネットワーク名前空間のメモリ解放後使用 (Use After Free) を修正します。(Paulo Alcantara 氏) [RHEL-100698] {CVE-2024-53095}
    - net/tipc: tipc_aead_encrypt_done の slab-use-after-free 読み取りを修正します (CKI バックポートボット) [RHEL-103079] {CVE-2025-38052}
    - memstick: rtsx_usb_ms: rtsx_usb_ms_drv_remove での slab-use-after-free を修正します (CKI バックポートボット) [RHEL-99013] {CVE-2025-22020}
    - HID: intel-ish-hid: ishtp_hid_remove() でのメモリ解放後使用 (Use After Free) の問題を修正します (CKI バックポートボット) [RHEL-98837] {CVE-2025-21928}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 8 : kernel (ELSA-2025-12752)

high Nessus プラグイン ID 244057

バージョン 1.2

バージョン 1.1

バージョン 1.2 Feb 10, 2026, 11:15 AM Detection (updated detection logic) Plugin Feed: 202602101115
バージョン 1.1 Aug 7, 2025, 1:00 AM New Plugin Feed: 202508070100