リモートの Oracle Linux 8 ホストに、ELSA-2025-15008 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - scsi: lpfc: BIOS バージョンに対して memcpy() を使用 (Ewan D. Milne 氏) [RHEL-105927] {CVE-2025-38332}
    - RDMA/iwcm: cm_id 破壊後の作業オブジェクトのメモリ解放後使用 (use-after-free) を修正 (Michal Schmidt 氏) [RHEL-104260] {CVE-2025-38211}
    - RDMA/iwcm: 警告:at_kernel/workqueue.c:#check_flush_dependency を修正 (Michal Schmidt 氏) [RHEL-104260] {CVE-2024-47696}
    - RDMA/iwcm: CM ID の破壊に関連するメモリ解放後使用 (use-after-free) を修正 (Michal Schmidt 氏) [RHEL-104260] {CVE-2024-42285}
    - net/sched: sch_qfq: qfq_delete_class のアトミックコンテキストで might_sleep をトリガーすることを回避 (CKI バックポートボット) [RHEL-106312] {CVE-2025-38477}
    - net/sched: sch_qfq: qfq_aggregate での競合状態を修正 (CKI バックポートボット) [RHEL-106312] {CVE-2025-38477}
    - tipc: tipc_conn_close() でのメモリ解放後使用 (use-after-free) を修正。(CKI バックポートボット) [RHEL-106635] {CVE-2025-38464}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 8 : kernel (ELSA-2025-15008)

high Nessus プラグイン ID 261220

バージョン 1.2

バージョン 1.1

バージョン 1.2 Feb 10, 2026, 11:15 AM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") CVSS metrics ("CVSSv3 score" set to 7.8) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H") Detection (updated detection logic) Plugin Feed: 202602101115
バージョン 1.1 Sep 4, 2025, 5:30 PM New Plugin Feed: 202509041730