リモートの Oracle Linux 9 ホストに、ELSA-2025-15011アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - xfrmインターフェイスcollect_md xfrm インターフェイスの変更後に use-after-free を修正しますCKI Backport Bot[RHEL-109529] {CVE-2025-38500}
    - s390/pciPF に子 VF がある場合の disable_slot() での pci_dev_put() の重複を修正しますThomas Huth 氏[RHEL-102036] {CVE-2025-37946}
    - s390/pcizpci_create_device() エラーリターンのチェックがないのを修正Mete Durlu 氏[RHEL-102036] {CVE-2025-37974}
    - s390/pciホットプラグスロットの潜在的な二重削除を修正Thomas Huth 氏[RHEL-102036{CVE-2024-56699}
    - tipcipc_conn_close() の use-after-free を修正します。CKI Backport Bot[RHEL-106651] {CVE-2025-38464}
    -「smb: client: rmmod 後の TCP タイマーデッドロックを修正します」を元に戻します (Paulo Alcantara 氏) [RHEL-106415] {CVE-2025-22077}
    - net/schedets未使用クラスをパージする際に古い「nbands」を使用しますCKI Backport Bot[RHEL-107537] {CVE-2025-38350}
    - net/sched子クラスが空になるときに常に通知を渡しますIvan Vecera 氏[RHEL-93387] {CVE-2025-38350}
    - net_schedetsets_qdisc_change() 内の競合を修正しますIvan Vecera 氏[RHEL-107537] {CVE-2025-38107}
    - sch_htbhtb_deactivate() を冪等にしますIvan Vecera 氏[RHEL-93387] {CVE-2025-37953}
    - codelqdisc_tree_reduce_backlog() の前に sch->q.qlen チェックを削除しますIvan Vecera 氏[RHEL-93387] {CVE-2025-37798}
    - sch_qfqqfq_qlen_notify() を冪等にしますIvan Vecera 氏[RHEL-93387] {CVE-2025-38350}
    - sch_drrdrr_qlen_notify() を冪等にしますIvan Vecera 氏[RHEL-93387] {CVE-2025-38350}
    - sch_htbhtb_qlen_notify() を冪等にしますIvan Vecera 氏[RHEL-93387] {CVE-2025-37932}
    - net_schedhfschfsc_dequeue() の中の潜在的な UAF も修正しますCKI バックポートボット[RHEL-107630] {CVE-2025-37823}
    - i40ei40e_clear_hw の無効なページへの MMIO 書き込みアクセスを修正しますCKI Backport Bot[RHEL-106046] {CVE-2025-38200}
    - vsocktransport_* TOCTOUCKI Backport Botを修正します[RHEL-106003] {CVE-2025-38461}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 9 : kernel (ELSA-2025-15011)

high Nessus プラグイン ID 261195

バージョン 1.2