リモートの Oracle Linux 8 ホストに、ELSA-2025-13589 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ipv6: mcast: igmp6_send() の RCU 保護を拡張 (Hangbin Liu 氏) [RHEL-102392] {CVE-2025-21759}
    - net/sched: 子クラスが空になるときに常に通知を渡します (CKI Backport Bot) [RHEL-93376] {CVE-2025-38350}
    - sch_htb: htb_deactivate() を冪等にします (CKI Backport Bot) [RHEL-93376] {CVE-2025-38350}
    - codel: qdisc_tree_reduce_backlog() の前に sch->q.qlen チェックを削除します (CKI Backport Bot) [RHEL-93376] {CVE-2025-38350}
    - sch_qfq: qfq_qlen_notify() を冪等にします (CKI Backport Bot) [RHEL-93376] {CVE-2025-38350}
    - sch_drr: make drr_qlen_notify() を冪等にします (CKI Backport Bot) [RHEL-93376] {CVE-2025-38350}
    - sch_htb: make htb_qlen_notify() を冪等にします (CKI Backport Bot) [RHEL-93376] {CVE-2025-38350}
    - can: peak_usb: メモリ解放後使用 (Use After Free) バグを修正します (CKI Backport Bot) [RHEL-99447] {CVE-2021-47670}
    - wifi: rtw88: 領域外の読み取りを回避するために「para」バッファサイズを修正します (CKI Backport Bot) [RHEL-103141] {CVE-2025-38159}
    - net/ipv6: ソケットにキャッシュされた期限切れの例外 dst をリリース (Guillaume Nault 氏) [RHEL-105794] {CVE-2024-56644}
    - mm/hugetlb: Huge_pmd_unshare() と GUP 高速の競合を修正します (Rafael Aquini 氏) [RHEL-101233] {CVE-2025-38085}
    - mm/khugepaged: collapse_pte_mapped_thp() を修正して anon_vma を許可します (Rafael Aquini 氏) [RHEL-101233] {CVE-2025-38085}
    - mm/khugepaged: IPI を送信することで GUP-fast の相互作用を修正します (Rafael Aquini 氏) [RHEL-101233] {CVE-2025-38085}
    - mm/khugepaged: ページテーブル縮小で適切なロックを行います (Rafael Aquini 氏) [RHEL-101233] {CVE-2025-38085}
    - mm/khugepaged: 破損 pmd のクリア、フラッシュ、解放を統一します (Rafael Aquini 氏) [RHEL-101233] {CVE-2025-38085}
    - padata: padata_reorder での UAF を修正 (Waiman Long 氏) [RHEL-101398] {CVE-2025-21727}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 8 : kernel (ELSA-2025-13589)

high Nessus プラグイン ID 249147

バージョン 1.2

バージョン 1.1

バージョン 1.2 Feb 10, 2026, 11:15 AM CVSS metrics ("CVSSv2 score" set to 6.2) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:N/A:C") CVSS metrics ("CVSSv3 score" set to 7.1) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H") Detection (updated detection logic) Plugin Feed: 202602101115
バージョン 1.1 Aug 13, 2025, 7:42 PM New Plugin Feed: 202508131942