Oracle Linux 8 / 9 : Unbreakable Enterprise カーネル (ELSA-2025-20552)
medium Nessus プラグイン ID 261791
Language:
概要
リモートの Oracle Linux ホストに、1 つ以上のセキュリティ更新プログラムがありません。説明
リモートの Oracle Linux 8 / 9 ホストに、ELSA-2025-20552 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- usbtypecdisplayport潜在的なデッドロックを修正Andrei Kuchnski[Orabug: 38309912] {CVE-2025-38404}
- i2c/designware初期化問題を修正Michael J. Ruhl[Orabug: 38253850] {CVE-2025-38380}
- drm/v3dGPUをリセットする前に割り込みを無効化Maira Canal[Orabug: 38253820] {CVE-2025-38371}
-registergpiodrvdata::gpiods への領域外アクセスを修正しますManivannan Sadhasivam 氏[Orabug
38253906] {CVE-2025-38395}
- mtdspinandECCエンジン設定のメモリリークを修正Pablo Martin-Gomez[Orabug: 38253863] {CVE-2025-38384}
- ACPICA引数が不足している場合メソッドの評価を拒否しますRafael J. Wysocki[Orabug: 38253874] {CVE-2025-38386}
- wifiath6kl不適切なファームウェア入力におけるWARNを削除Johannes Berg[Orabug: 38253945] {CVE-2025-38406}
- scsitargetcore_scsi3_decode_spec_i_port()のNULLポインターデリファレンスを修正Maurizio Lombardi[Orabug: 38253914] {CVE-2025-38399}
- drm/msm送信エラーパスのフェンス漏えいを修正Rob Clark[Orabug: 38253967] {CVE-2025-38410}
- roserose_rt_device_down()のダングリング隣接するポインターを修正Kohei Enju[Orabug: 38253841] {CVE-2025-38377}
- drm/i915/gtVMA allocエラーで保留されたタイムラインを修正Janusz Krzysztofik[Orabug: 38253886] {CVE-2025-38389}
- platform/x86dell-wmi-sysmansysfs コールバックにおける WMI データブロック取得を修正 Kurt Borja 氏 [Orabug
38253976] {CVE-2025-38412}
- NFSv4/pNFSNFS_LAYOUT_DRAIN での起動競合を修正Benjamin Coddington[Orabug: 38253900] {CVE-2025-38393}
- nfsnfs_fs_proc_net_init() が失敗する際に、/proc/net/rpc/nfs をクリーンアップします。Kuniyukiiwashi 氏[Orabug
38253922] {CVE-2025-38400}
- RDMA/mlx5obj_event->obj_sub_listをxa_insertの前に初期化Mark Zhang[Orabug: 38253880] {CVE-2025-38387}
- mtk-sdDMAマップエラーによるメモリ破損を防ぎますMasami平matsu[Orabug:38253927] {CVE-2025-38401}
- usb: typec: altmodes/displayport無効な pin_assignments をインデックス化しませんRd Babiera[Orabug: 38253893] {CVE-2025-38391}
- vsock/vmcivmci トランスポートパケットを初期化する際に、適切にクリアしますHarshavardhan SA [Orabug
38253936] {CVE-2025-38403}
- btrfs書き込みエラーで、空き領域 inode の extent_map をドロップしませんJosef Bacik[Orabug: 36530624] {CVE-2024-26726}
- drm/amd/displayget_first_active_display()のnullポインターチェックを追加Xu Wang[Orabug: 38253794] {CVE-2025-38362}
- drm/tegraNULLポインターデリファレンスの可能性を修正Qiu-Ji Chen[Orabug: 38253800] {CVE-2025-38363}
- atmatm_dev_deregister() で procfs を削除した後に atm_dev_mutex をリリースします。Kuniyukiiwashi 氏[Orabug
38175043] {CVE-2025-38245}
- ALSAusb-audiosnd_usb_get_audioformat_uac3() の領域外読み取りを修正 Youngjun Lee 氏 [Orabug
38175063] {CVE-2025-38249}
- atm clipclip_push() の NULL デリファレンスを防ぎますEric Dumazet[Orabug: 38175077] {CVE-2025-38251}
- s390/pkeymemdup_user()のサイズ計算におけるオーバーフローを防止Fedor Pchelkin[Orabug: 38175091] {CVE-2025-38257}
- jfsクラッシュを防ぐためにdbMount()のAGパラメーターを検証しますVasiliy Kovalev[Orabug: 38158700] {CVE-2025-38230}
- ttyシリアルuartliteuartドライバーをinitに登録Jakub Lewalski[Orabug: 38175113] {CVE-2025-38262}
- bcachecache_set_flush()のNULLポインターを修正Linggang Zeng[Orabug: 38175119] {CVE-2025-38263}
- arm64/ptraceregs_get_kernel_stack_nth()のstack-out-of-bounds読み込みを修正Tengda Wu[Orabug: 38180595] {CVE-2025-38320}
- perfsample vs do_exit()を修正Peter Zijlstra[Orabug: 38254029] {CVE-2025-38424}
- mm/huge_memory無効なpmd移行エントリのデリファレンスを修正Gavin Guo[Orabug: 37976983] {CVE-2025-37958}
- net_schedsch_sfq無効な perturb 期間を拒否しますEric Dumazet[Orabug: 38158476] {CVE-2025-38193}
- arm64bpf権限のないユーザーによって読み込まれたcBPFプログラムのみを軽減James Morse[Orabug: 37977005] {CVE-2025-37963}
- arm64bpfBHB 緩和策を cBPF プログラムのエピローグに追加しますJames Morse 氏[Orabug: 37976929] {CVE-2025-37948}
- netatm/proc/net/atm/lec処理を修正Eric Dumazet[Orabug:38158405] {CVE-2025-38180}
- net:atmlec_mutex を追加しますEric Dumazet[Orabug: 38180611] {CVE-2025-38323}
- calipsocalipso_req_{set,del}attr() の null-ptr-deref を修正します。Kuuniyuki Nishimura[Orabug: 38158412] {CVE-2025-38181}
- tipcイーサネットベアラーのリモートIPを取得するときのnull-ptr-derefを修正Haixia Qu[Orabug: 38158424] {CVE-2025-38184}
- atmatmtcpatmtcp_c_send() 内の無効な長さの skb を解放します。Kuuniyuki Nishimura[Orabug: 38158433] {CVE-2025-38185}
- mplsmpls_route_input_rcu() で rcu_dereference_rtnl() を使用します。Kuuniyuki Nishimura[Orabug: 38180617] {CVE-2025-38324}
- wificarl9170ファームウェアのロードに失敗したデバイスにpingを実行しないDmitry Antipov[Orabug: 38254010] {CVE-2025-38420}
- aoeaedev_downdev() でデバイス rq_list をクリーンアップしますJustin Sanders 氏[Orabug: 38180627] {CVE-2025-38326}
- mm/hugetlbHuge_pmd_unshare()とGUP高速競合を修正Jann Horn[Orabug: 38132180] {CVE-2025-38085}
- mmhugetlb独立したPMDページテーブルがカウントを共有するLiu Shixin[Orabug: 37484959] {CVE-2024-57883}
- mm/hugetlb以前ではなく、VMA 分割中のページテーブルを共有しませんJann Horn[Orabug: 38132171] {CVE-2025-38084}
- HIDusbhidusbhid_parse()での重複する領域外バグを排除Terryjunge[Orabug:38152876] {CVE-2025-38103}
- atmcopy_from_iter_full() が失敗する場合は、atm_account_tx() を元に戻します。Kuuniyukiiwashiwashida[Orabug: 38158457] {CVE-2025-38190}
- jffs2その他のわずかな場所で jffs2_prealloc_raw_node_refs() の結果をチェックしますFedor Pchelkin 氏[Orabug
38180635] {CVE-2025-38328}
- jffs2サマリーを書き込む前に、生のノードが事前に割り当てられていることをチェックしますArtem Sadovnikov 氏 [Orabug
38158483] {CVE-2025-38194}
- drivers/rapidio/rio_cm.c潜在的なヒープの上書きを防止Andrew Morton[Orabug: 38137453] {CVE-2025-38090}
- platform/x86dell_rbuリスト使用を修正Stuart Hayes[Orabug: 38158494] {CVE-2025-38197}
- i40ei40e_clear_hwの無効なページへのMMIO書き込みアクセスを修正Kyungwook Boo[Orabug: 38158517] {CVE-2025-38200}
- scsilpfcBIOS バージョンに対して memcpy() を使用しますDaniel Wagner 氏[Orabug: 38180667] {CVE-2025-38332}
- software nodesoftware_node_get_reference_args()のOOBチェックを修正Zijun Hu[Orabug: 38180730] {CVE-2025-38342}
- mediaplatexynos4-isfimc_is_hw_change_mode() に対するハードウェア同期待機を追加しますXu Wang 氏 [Orabug
38175013] {CVE-2025-38237}
- jfsjfs_ioc_trimのnull-ptr-derefを修正Dylan Wolf[Orabug: 38158545] {CVE-2025-38203}
- jfsadd_missing_indicesの array-index-out-of-bounds 読み込みを修正Aditya Dutt[Orabug: 38158552] {CVE-2025-38204}
- exfatdelayed_free の二重解放を修正Namjae Jeon 氏[Orabug: 38158566] {CVE-2025-38206}
- ACPICAacpi parseとparseextのキャッシュリークを修正Seunghun Han[Orabug: 38180747] {CVE-2025-38344}
- ACPICAdswstate.cのacpi operandのキャッシュリークを修正しますSeunghun Han[Orabug: 38180755] {CVE-2025-38345}
- remoteproccorerproc_attach() が失敗した後に rproc->clean_table をリリースしますXiaolei Wang 氏 [Orabug
38254002] {CVE-2025-38418}
- remoteproccorerproc_attach()でrproc_handle_resources()が失敗する場合、取得したリソースをクリーンアップしますXiaolei Wang[Orabug: 38254006] {CVE-2025-38419}
- netch9200mii_nway_restart 中の初期化されていないアクセスを修正しますQasim Ijaz 氏[Orabug: 38132188] {CVE-2025-38086}
- ftraceftrace を無効にした後で kallsym を検索する際の UAF を修正しますYe Bin 氏[Orabug: 38180767] {CVE-2025-38346}
- RDMA/iwcmcm_id 破壊後の作業オブジェクトの use-after-free を修正Shiin'Ichiro Nishimura 氏[Orabug
38158591] {CVE-2025-38211}
- ipcRCUを使用してIPCS検索を保護するための修正Jeongjun Park[Orabug: 38158597] {CVE-2025-38212}
- fbdevfb_videomode_to_var の null-ptr-deref を防ぐために fb_set_var を修正しますMurad Masimov 氏 [Orabug
38158614] {CVE-2025-38214}
- NFCciuart成功パスでのみtty->disc_dataを設定Krzysztof Kozlowski[Orabug: 38253991] {CVE-2025-38416}
- f2fssit_bitmap_sizeでサニティチェックを行うための修正Chao Yu[Orabug: 38158639] {CVE-2025-38218}
- f2fs破損した画像からの負の i_nlink によるカーネル警告を防ぎますJaegeuk Kim 氏 [Orabug
38158647] {CVE-2025-38219}
- 入力ims-pcu - ims_pcu_flash_firmware()のレコードサイズをチェックDan Carpenter[Orabug: 38254053] {CVE-2025-38428}
- ext4inlineext4_prepare_inline_data の len オーバーフローを修正Thadeu Lima de Souza Cascardo 氏[Orabug
38158661] {CVE-2025-38222}
- atapata_via VT6415/VT6330 上のATAPIデバイスにPIOを強制するTasos Sahanidis[Orabug: 38180696] {CVE-2025-38336}
- media vivid合成のサイズを変更しますDenis Arefev[Orabug: 38158680] {CVE-2025-38226}
- mediatvid初期化失敗のその後のプロセスの終了Edward Adam Davis 氏 [Orabug
38158685] {CVE-2025-38227}
- mediacxusb書き込みが失敗したときにrbufを判断しなくなりましたEdward Adam Davis[Orabug: 38158691] {CVE-2025-38229}
- jbd2jbd2_journal_dirty_metadata() の data-race と null-ptr-deref を修正しますJeongjun Park 氏[Orabug
38180706] {CVE-2025-38337}
- nfsdNULLの逆参照を防ぐためlaundromat_workの前にsscを初期化Li Lingfeng[Orabug: 38158706] {CVE-2025-38231}
- nfsdnfsd4_spo_must_allow()は、これがv4複合リクエストであることをチェックする必要がありますNeil Brown[Orabug: 38254061] {CVE-2025-38430}
- wifip54p54_rx_eeprom_readback()のバッファオーバーフローを防ぎますChristian Lanparter[Orabug: 38180782] {CVE-2025-38348}
- x86/ioplTIF_IO_BITMAP の不一致を修正Thomas Gleixner[Orabug: 38152863] {CVE-2025-38100}
- VMCIvmci_host_setup_notifyとvmci_ctx_unset_notifyの間の競合を修正Ma Wupeng[Orabug: 38152868] {CVE-2025-38102}
- posix-cpu-timershandle_posix_cpu_timers()とposix_cpu_timer_del()の間の競合を修正Oleg NesterovOrabug: 38223086{CVE-2025-38352}
- net_schedetsets_qdisc_change()での競合を修正しますEric Dumazet[Orabug: 38152893] {CVE-2025-38107}
- net_schedred__red_change()での競合を修正Eric Dumazet[Orabug: 38152898] {CVE-2025-38108}
- net_sched prio prio_tune() の競合を修正しますEric Dumazet[Orabug: 38105333] {CVE-2025-38083}
- net/mdiobus潜在的な領域外読み取り/書き込みアクセスを修正Jakub Raczynski[Orabug: 38152911] {CVE-2025-38111}
- netsk_is_readable()のTOCTOU問題を修正Michal Luczaj[Orabug: 38152915] {CVE-2025-38112}
- powerpc/powernv/memtracememtrace mmapで領域外の問題を修正Ritesh Harjani[Orabug: 38137444] {CVE-2025-38088}
- net_schedsch_sfqgso_skb処理での潜在的なクラッシュを修正Eric Dumazet[Orabug: 38152922] {CVE-2025-38115}
- ptpptp_vclock_in_use()のptp->n_vclocksチェックロジックを削除Jeongjun Park[Orabug: 38180545] {CVE-2025-38305}
- scsicoreufsエラーハンドラーのハングを修正Sanjeev Yadav[Orabug: 38152945] {CVE-2025-38119}
- do_change_type()未マウント/未マウントマウントで操作を拒否Al Viro[Orabug: 38256449] {CVE-2025-38498}
- seg6nexthopアドレスの検証を修正Ido Schimmel[Orabug: 38180555] {CVE-2025-38310}
- netfilternf_set_pipapo_avx2初期マップフィルを修正Florian Westphal[Orabug: 38152957] {CVE-2025-38120}
- gveTX DQO での gve_alloc_pending_packet() に対する、欠落している NULL チェックを追加しますAlok Tiari 氏[Orabug: 38152965] {CVE-2025-38122}
- シリアルmlb_usio_probe()での潜在的なnull-ptr-derefを修正Henry Martin[Orabug: 38153011] {CVE-2025-38135}
- usb: renesas_usbhsプローブで、クロック処理および電源管理を並び替えますLad Prabhakar 氏[Orabug
38153016] {CVE-2025-38136}
- dmaengine: tiudma_probe() に NULL チェックを追加しますHenry Martin 氏[Orabug: 38153029] {CVE-2025-38138}
- backlightpm8941wled_configure() に NULL チェックを追加しますHenry Martin 氏[Orabug: 38153050] {CVE-2025-38143}
- fbdevcorefbcvtfb_cvt_hperiod()でのゼロ除算を回避Sergey Shtylyov[Orabug: 38180565] {CVE-2025-38312}
- soc:aspeedaspeed_lpc_enable_snoop()にNULLチェックを追加Henry Martin[Orabug:38153059] {CVE-2025-38145}
- busfsl-mcmc_devの二重解放を修正Ioana Ciornei[Orabug: 38180572] {CVE-2025-38313}
- Squashfssb_min_blocksizeの戻り値をチェックPhilip Lougher[Orabug: 38253984] {CVE-2025-38415}
- netopenvswitchMPLS 解析のデッドループを修正Faicker Mo[Orabug: 38153064] {CVE-2025-38146}
- capipsoAF_INET sk に対して clipso 関数を呼び出しません。Kuuniyuki Nishimura[Orabug: 38153069] {CVE-2025-38147}
- bpfjit が失敗する際の __bpf_prog_ret0_warn を回避Kafai Wan 氏[Orabug: 38180470] {CVE-2025-38280}
- netusbaqc111usbnet読み込み呼び出しのエラー処理を修正Nikita Zhandarovich[Orabug: 38153088] {CVE-2025-38153}
- bpf、sockmap送信時の解放後のsk_socketの使用を回避Jiayuan Chen[Orabug: 38153094] {CVE-2025-38154}
- wifiath9k_htc無効な場合、ソフトウェアビーコン処理を中止Toke Hoiland-Jorgensen[Orabug: 38153109] {CVE-2025-38157}
- wifirtw88領域外の読み取りを回避するために「para」バッファサイズを修正しますAlexey Kodanev 氏 [Orabug
38153121] {CVE-2025-38159}
- bpfget_bpf_raw_tp_regsのWARN()を修正Tao Chen[Orabug: 38180488] {CVE-2025-38285}
- pinctrlat91潜在的な領域外アクセスを修正Andy Shevchenko[Orabug: 38180494] {CVE-2025-38286}
- clkbcmrpiraspberrypi_clk_register()にNULLチェックを追加Henry Martin[Orabug:38153131] {CVE-2025-38160}
- RDMA/mlx5RQ 破壊のファームウェア障害によるエラーフローを修正しますPatrisious Haddad 氏[Orabug
38153138] {CVE-2025-38161}
- f2fssbi->total_valid_block_countでサニティチェックを行うように修正しましたChao Yu[Orabug: 38153149] {CVE-2025-38163}
- wifiath11kar->arvifs リストのノード破損を修正Sstone Zhang[Orabug: 38180515] {CVE-2025-38293}
- fs/ntfs3hdr_first_de()の戻り値を処理しますAndrey Vatoropin[Orabug: 38153172] {CVE-2025-38167}
- drm/amd/ppatomctrl_initialize_mc_reg_tableの潜在的なNULLポインターデリファレンスを修正Charles Han[Orabug: 38180589] {CVE-2025-38319}
- EDAC/skx_common一般保護障害を修正Qiuxu Zhuo[Orabug: 38180524] {CVE-2025-38298}
- cryptomarvell/cesa - ゼロレングスのskcipherリクエストを処理しますHerbert Xu[Orabug: 38153188] {CVE-2025-38173}
- thunderbolt構成リクエストを二重にキューに入れませんSergey Senozhatsky[Orabug: 38158383] {CVE-2025-38174}
Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 261791
ファイル名: oraclelinux_ELSA-2025-20552.nasl
バージョン: 1.3
タイプ: local
エージェント: unix
公開日: 2025/9/9
更新日: 2025/9/23
サポートされているセンサー: Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 8.4
CVSS v2
リスクファクター: Medium
基本値: 4.6
現状値: 3.8
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C
CVSS スコアのソース: CVE-2024-26726
CVSS v3
リスクファクター: Medium
基本値: 5.5
現状値: 5.1
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:F/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:oracle:linux:kernel-uek-container, cpe:/o:oracle:linux:8, p-cpe:/a:oracle:linux:kernel-uek-doc, p-cpe:/a:oracle:linux:kernel-uek64k-modules-extra, p-cpe:/a:oracle:linux:kernel-uek-modules-extra, p-cpe:/a:oracle:linux:kernel-uek-modules, p-cpe:/a:oracle:linux:kernel-uek64k, cpe:/o:oracle:linux:9, p-cpe:/a:oracle:linux:kernel-uek-debug, p-cpe:/a:oracle:linux:kernel-uek, p-cpe:/a:oracle:linux:kernel-uek64k-modules, p-cpe:/a:oracle:linux:kernel-uek-debug-devel, p-cpe:/a:oracle:linux:kernel-uek-devel, p-cpe:/a:oracle:linux:bpftool, p-cpe:/a:oracle:linux:kernel-uek-debug-core, p-cpe:/a:oracle:linux:kernel-uek-debug-modules, cpe:/o:oracle:linux:9:6:baseos_patch, p-cpe:/a:oracle:linux:kernel-uek64k-devel, p-cpe:/a:oracle:linux:kernel-uek-container-debug, p-cpe:/a:oracle:linux:kernel-uek-debug-modules-extra, p-cpe:/a:oracle:linux:kernel-uek64k-core, p-cpe:/a:oracle:linux:kernel-uek-core
必要な KB アイテム: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2025/9/8
脆弱性公開日: 2024/4/3
CISA の既知の悪用された脆弱性の期限日: 2025/9/25
参照情報
CVE: CVE-2024-26726, CVE-2024-57883, CVE-2025-37948, CVE-2025-37958, CVE-2025-37963, CVE-2025-38000, CVE-2025-38001, CVE-2025-38003, CVE-2025-38004, CVE-2025-38034, CVE-2025-38035, CVE-2025-38037, CVE-2025-38044, CVE-2025-38048, CVE-2025-38051, CVE-2025-38052, CVE-2025-38058, CVE-2025-38061, CVE-2025-38066, CVE-2025-38068, CVE-2025-38072, CVE-2025-38075, CVE-2025-38077, CVE-2025-38078, CVE-2025-38079, CVE-2025-38083, CVE-2025-38084, CVE-2025-38085, CVE-2025-38086, CVE-2025-38094, CVE-2025-38100, CVE-2025-38102, CVE-2025-38103, CVE-2025-38107, CVE-2025-38108, CVE-2025-38111, CVE-2025-38112, CVE-2025-38115, CVE-2025-38119, CVE-2025-38120, CVE-2025-38122, CVE-2025-38136, CVE-2025-38146, CVE-2025-38147, CVE-2025-38154, CVE-2025-38157, CVE-2025-38159, CVE-2025-38160, CVE-2025-38161, CVE-2025-38163, CVE-2025-38174, CVE-2025-38180, CVE-2025-38181, CVE-2025-38184, CVE-2025-38185, CVE-2025-38190, CVE-2025-38193, CVE-2025-38194, CVE-2025-38197, CVE-2025-38200, CVE-2025-38206, CVE-2025-38211, CVE-2025-38212, CVE-2025-38214, CVE-2025-38222, CVE-2025-38229, CVE-2025-38231, CVE-2025-38245, CVE-2025-38249, CVE-2025-38251, CVE-2025-38263, CVE-2025-38273, CVE-2025-38280, CVE-2025-38285, CVE-2025-38293, CVE-2025-38298, CVE-2025-38305, CVE-2025-38310, CVE-2025-38312, CVE-2025-38319, CVE-2025-38320, CVE-2025-38323, CVE-2025-38324, CVE-2025-38326, CVE-2025-38328, CVE-2025-38332, CVE-2025-38336, CVE-2025-38337, CVE-2025-38342, CVE-2025-38344, CVE-2025-38345, CVE-2025-38346, CVE-2025-38348, CVE-2025-38350, CVE-2025-38352, CVE-2025-38363, CVE-2025-38386, CVE-2025-38387, CVE-2025-38389, CVE-2025-38391, CVE-2025-38393, CVE-2025-38395, CVE-2025-38399, CVE-2025-38400, CVE-2025-38403, CVE-2025-38404, CVE-2025-38406, CVE-2025-38410, CVE-2025-38412, CVE-2025-38415, CVE-2025-38418, CVE-2025-38419, CVE-2025-38420, CVE-2025-38424, CVE-2025-38430, CVE-2025-38498