リモートの Oracle Linux 10 ホストに、ELSA-2025-12662 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - net_schedhfsceltree にクラスを追加するリエントラントエンキューに対処します - CVE-2025-38001
    - sch_hfschfsc_enqueue() のピークを使用する際に qlen アカウンティングのバグを修正します - CVE-2025-38000
    - net_schedhfsc子 qdisc として netem のあるクラスの UAF 脆弱性を修正します - CVE-2025-37890
    - RDMA/core「KASANib_register_device における slab-use-after-free Read」問題を修正します - CVE-2025-38022
    - RDMA/コアデバイス名変更の際の use-after-free を修正 - CVE-2025-22085
    - nvme-tcpリクエストリスト処理をサニタイズ - CVE-2025-38264
    - net/tipctipc_aad_encrypt_done の slab-use-after-free 読み取りを修正します - CVE-2025-38052
    - ext4ジャーナルが破壊される場合は、エラーで sb 更新をジャーナルするのを回避します - CVE-2025-22113
    - ext4ext4_journal_destroy ラッパーを定義します - CVE-2025-22113
    - HIDintel-ish-hidishtp_hid_remove() の use-after-free 問題を修正します - CVE-2025-21928
    - HIDintel-ish-hidhid_ishtp_cl_remove() の use-after-free 問題を修正します - CVE-2025-21929
    - net/schedaprio_dev_notifier の use-after-free を修正します - CVE-2025-38087
    - netch9200mii_nway_restart 中の初期化されていないアクセスを修正します - CVE-2025-38086
    - Padatareorder_work の UAF を回避します - CVE-2025-21726
    -padatapadata_reorder で UAF を修正します - CVE-2025-21727

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 10カーネルELSA-2025-12662

high Nessus プラグイン ID 248475

バージョン 1.2

バージョン 1.1

バージョン 1.2 Oct 30, 2025, 6:41 AM Plugin metadata Plugin Feed: 202510300641
バージョン 1.1 Aug 13, 2025, 7:42 PM New Plugin Feed: 202508131942