リモートの Oracle Linux 10 ホストに、ELSA-2025-15447 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - net/schedets未使用のクラスを消去する際に、古い「nbands」を使用します - CVE-2025-38350
    - net/sched子クラスが空になるときに常に通知を渡します - CVE-2025-38350
    - net_schedetsets_qdisc_change() 内の競合を修正します - CVE-2025-38107
    - sch_htbhtb_deactivate() を冪等にします - CVE-2025-37953
    - codelqdisc_tree_reduce_backlog() の前に sch->q.qlen チェックを削除します - CVE-2025-37798
    - sch_qfqqfq_qlen_notify() を冪等にします - CVE-2025-38350
    - sch_drrdrr_qlen_notify() を冪等にします - CVE-2025-38350
    - sch_htbhtb_qlen_notify() を冪等にします - CVE-2025-37932
    - drm/vkmsinit エラーの use-after-free と二重解放を修正します - CVE-2025-22097
    - udmabufudmabuf 作成中の buf サイズオーバーフローの問題を修正します - CVE-2025-37803
    - drm/framebufferGEM ハンドルの内部参照を取得します - CVE-2025-38449
    - drm/gemフレームバッファ用の GEM ハンドルの参照を取得 - CVE-2025-38449

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 10カーネルELSA-2025-15447

high Nessus プラグイン ID 264579

バージョン 1.2

バージョン 1.1

バージョン 1.2 Oct 30, 2025, 6:41 AM Plugin metadata Plugin Feed: 202510300641
バージョン 1.1 Sep 12, 2025, 7:50 AM New Plugin Feed: 202509120750