リモートの Oracle Linux 7/8 ホストに、ELSA-2025-20521 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - perfperf_event_validate_size() lockdep splat を修正Mark Rutland 氏[Orabug: 36261486] {CVE-2023-6931}
    - perfperf_event_validate_size() を修正Peter Zijlstra 氏[Orabug: 36261486] {CVE-2023-6931}
    - Zen34クライアントを追加Borislav Petkov[Orabug:38172250] {CVE-2024-36350,CVE-2024-36357}
    - x86/processMONITORの前のバッファクリアを移動しますKim Phillips[Orabug: 38172250] {CVE-2024-36350,CVE-2024-36357}
    - KVMSVMTSA CPUIDビットをゲストにアドバタイズBorislav Petkov[Orabug:38172250] {CVE-2024-36350,CVE-2024-36357}
    - x86/bugs一時的なスケジューラ攻撃の緩和策を追加しますBorislav Petkov[Orabug:38172250] {CVE-2024-36350、CVE-2024-36357}
    - KVMx86CPUIDリーフ0x80000021のサポートを追加Paolo Bonzini [Orabug: 38172250] {CVE-2024-36350、CVE-2024-36357}
    - x86/bugsMDS機構の名前をより一般的なものに変更しますBorislav Petkov[Orabug:38172250] {CVE-2024-36350、CVE-2024-36357}
    - x86/CPU/AMDZenX 生成フラグを追加Borislav Petkov[Orabug: 38172250] {CVE-2024-36350,CVE-2024-36357}
    - x86/bugsX86_BUG_AMD_APIC_C1EおよびX86_BUG_AMD_E400ビットを解放しますBoris Ostrovsky[Orabug: 38172250] {CVE-2024-36350,CVE-2024-36357}
    - net_schedhfsceltree にクラスを追加するリエントラントエンキューに対処しますPedro Tammela 氏[Orabug
    38049365] {CVE-2025-38001}
    - smbclientcifs_fill_direntのメモリ解放後使用Use After Freeを修正Zhaolong Wang[Orabug: 38094972] {CVE-2025-38051}
    - netfilternf_tablescall_rcuを介してルール破壊を延期しませんFlorian Westphal[Orabug: 38186911] {CVE-2024-56655}
    - ALSApcmPCM OSS レイヤーにおけるバッファアクセスの競合を修正Takashi Iwai[Orabug: 38095147] {CVE-2025-38078}
    - can: bcmprocfsコンテンツに対して欠如しているrcu読み取り保護を追加Oliver Hartkopp[Orabug: 38049371] {CVE-2025-38003}
    - can: bcmbcm_op runtime 更新のロックを追加しますOliver Hartkopp 氏[Orabug: 38049376] {CVE-2025-38004}
    - cryptoalgif_hash - hash_acceptの二重解放を修正Ivan Plavdin[Orabug:38095156] {CVE-2025-38079}
    - sch_hfschfsc_enqueue()のピークを使用するときqlenのアカウンティングバグを修正Cong Wang[Orabug: 38049359] {CVE-2025-38000}
    - __legitimize_mnt()MNT_SYNC_UMOUNTのチェックはmount_lockの下にある必要がありますAl Viro[Orabug: 38095002] {CVE-2025-38058}
    - btrfsbtrfs__prelim_ref の prelim_ref 引数の順序を修正します Goldwyn Rodrigues 氏 [Orabug
    38094858] {CVE-2025-38034}
    - nvmet-tcpnull sk_state_change を復元しませんAlistair Francisco 氏[Orabug: 38094865] {CVE-2025-38035}
    - vxlanFDBデータの競合に注釈を付けるIdo Schimmel[Orabug:38094881] {CVE-2025-38037}
    - netpktgenpktgen_thread_write() でユーザーが与えられたバッファ外のアクセスを修正Peter Seiderer 氏[Orabug
    38095027] {CVE-2025-38061}
    - mediacx231xx417用にdevice_capsを設定Hans Verkuil[Orabug: 38094937] {CVE-2025-38044}
    - Orangefsファイルサイズを切り捨てませんMatthew Wilcox[Orabug: 38095058] {CVE-2025-38065}
    - dm cache失敗したデバイスの再開で再試行をブロックすることで、BUG_ON を回避しますMing-Hung Tsai 氏 [Orabug
    38095065] {CVE-2025-38066}
    - libnvdimm/labelsnd_label_data_init()の除算エラーを修正Robert Richter[Orabug: 38095111] {CVE-2025-38072}
    - scsitargetiscsi削除された接続のタイムアウトを修正Dmitry Bogdanov[Orabug: 38095136] {CVE-2025-38075}
    - openvswitchoutput_userspace() における安全でない属性解析を修正Eelco Chaudron 氏[Orabug: 38015150] {CVE-2025-37998}
    - nfsロック解除パスでnfs_get_lock_contextの失敗を処理Li Lingfeng[Orabug: 38094820] {CVE-2025-38023}
    - RDMA/rxerxe_queue_cleanupバグのslab-use-after-freeを修正Zhu Yanjun[Orabug: 38094829] {CVE-2025-38024}
    - usbtypecucsidisplayportNULLポインターアクセスを修正Andrei Kuchnski[Orabug: 38015128] {CVE-2025-37994}
    - modulekobject_put()がモジュールタイプkobjectsに対して安全であることを保証しますDmitry Antipov[Orabug: 38015133] {CVE-2025-37995}
    - xenbus: kref を使用して req の有効期間を追跡Jason Andryyuk[Orabug: 37976936] {CVE-2025-37949}
    - iio: imu: st_lsm6dsx: st_lsm6dsx_read_tagged_fifo での潜在的なロックアップを修正します (Silvano Seva 氏) [Orabug:
    37977033] {CVE-2025-37969}
    - iioimust_lsm6dsxst_lsm6dsx_read_fifoの潜在的なロックアップを修正Silvano Seva[Orabug: 37977039] {CVE-2025-37970}
    - netfilteripsetハッシュ型のリージョンロックを修正しますJozsef Kadlecsik[Orabug: 38015143] {CVE-2025-37997}
    - sch_htbhtb_deactivate() を冪等にしますCong Wang[Orabug: 38186817] {CVE-2025-37953}
    - iommu/amdparse_ivrs_acpihidの潜在的なバッファオーバーフローを修正Pavel Pavel Paklov[Orabug: 37976839] {CVE-2025-37927}
    - irqchip/gic-v2mgicv2m_get_fwnode()のメモリ解放後使用を防止Susuzuki K Poulose[Orabug: 37930014] {CVE-2025-37819}
    - sch_htbhtb_qlen_notify()を冪等にしますCong Wang[Orabug:37976860] {CVE-2025-37932}
    - ofmoduleof_modalias()にバッファオーバーフローチェックを追加Sergey Shtylyov[Orabug: 36753382] {CVE-2024-38541}
    - net: lan743x: GSOが有効になったときのメモリリークの問題を修正Thangaraj Samynathan[Orabug: 37976767] {CVE-2025-37909}
    - net_sched: qfq: 子 qdisc として netem のあるクラスでの二重リスト追加を修正します (Victor Nogueira 氏) [Orabug:
    37976785] {CVE-2025-37913}
    - net_sched: hfsc: netem を子 qdisc として持つクラスの UAF 脆弱性を修正します (Victor Nogueira 氏) [Orabug:
    37967412] {CVE-2025-37890}
    - net_sched: drr: 子 qdisc として netem のあるクラスでの二重リスト追加を修正します (Victor Nogueira 氏) [Orabug:
    37976794] {CVE-2025-37915}
    - tracingtrace_seq_to_buffer()のoob書き込みを修正Jeongjunberg[Orabug:37976823] {CVE-2025-37923}
    - wifibrcm80211fmacbrcmf_usb_dl_writeimage()のエラー処理を追加しますXu Wang[Orabug: 37977121] {CVE-2025-37990}
    - parisc二重のSIGFPEクラッシュを修正Helge Deller[Orabug:37977129] {CVE-2025-37991}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 7/8 : Unbreakable Enterprise カーネル (ELSA-2025-20521)

high Nessus プラグイン ID 247835

バージョン 1.1