リモートの Oracle Linux 9 ホストに、ELSA-2025-13962アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - wifi: rtw88: 領域外の読み取りを回避するために「para」バッファサイズを修正します (CKI Backport Bot) [RHEL-103151] {CVE-2025-38159}
    - bpf、test_runeth_skb_pkt_type() での use-after-free の問題を修正しますCKI バックポートボット[RHEL-101008] {CVE-2025-21867}
    - arm64bpf権限のないユーザーによってロードされた cBPF プログラムのみを軽減しますWaiman Long 氏[RHEL-100603] {CVE-2025-37963}
    - arm64bpfBHB 緩和策を cBPF プログラムのエピローグに追加しますWaiman Long 氏[RHEL-100603] {CVE-2025-37948}
    -selftest/x86/bugsITS のセルフテストを追加しますWaiman Long 氏[RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/ibt代替パッチ中に IBT を無効のままにしておきますWaiman Long 氏[RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/itsBHB クリアシーケンスで RET をアラインし、thunking を回避しますWaiman Long 氏[RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/itsRSB スタッフィング緩和のサポートを追加Waiman Long 氏[RHEL-100603 RHEL-92182 ] {CVE-2024-28956}
    - x86/its「vmexit」オプションを追加し、一部の CPU で緩和策をスキップしますWaiman Long 氏[RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/its間接ターゲット選択の緩和を有効にしますWaiman Long 氏[RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/itsITS-safe return thunk のサポートを追加しますWaiman Long 氏[RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/itsITS-safe indirect thunk のサポートを追加しますWaiman Long 氏[RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/its間接ターゲット選択ITSを列挙するバグ Waiman Long 氏[RHEL-100603 RHEL-92182{CVE-2024-28956}
    - ドキュメントx86/bugs/itsITS ドキュメントを追加Waiman Long 氏[RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - i2c/designware: 初期化問題を修正します (CKI Backport Bot) [RHEL-106625] {CVE-2025-38380}
    - tlssock を読み取る際に常にキューをリフレッシュしますCKI Backport Bot[RHEL-106081] {CVE-2025-38471}
    - netfrag_list からプルした後に udp gso skb_segment を修正しますGuillaume Nault 氏[RHEL-103028] {CVE-2025-38124}
    - mm/hugetlb: Huge_pmd_unshare() と GUP 高速の競合を修正します (Rafael Aquini 氏) [RHEL-101246] {CVE-2025-38085}
    - mm/hugetlb事前ではなく、VMA 分割中のページテーブルを共有しませんRafael Aquini 氏[RHEL-101282] {CVE-2025-38084}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 9 : kernel (ELSA-2025-13962)

medium Nessus プラグイン ID 252958

バージョン 1.3

バージョン 1.1

バージョン 1.3 Feb 10, 2026, 11:15 AM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") CVSSv2 severity (based on CVE-2025-38471, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin Feed: 202602101115
バージョン 1.1 Aug 20, 2025, 11:22 PM New Plugin Feed: 202508202322