リモートの Oracle Linux 10 ホストに、ELSA-2025-15662 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [6.12.0-55.32.1.0.1]
    - nvme-pci2つの割り当て解除ゼロ quirk を削除します [Orabug: 37756650]
    - 新しいOracle Linux Driver Signingkey 1証明書を追加[Orabug37985782]
    - UKI 署名を無効にします [Orabug: 36571828]
    - Oracle Linux 証明書を更新します (Kevin Lyons 氏)
    - aarch64 の署名を無効にします (Ilya Okomin 氏)
    - Oracle Linux RHCK モジュール署名キーがカーネルの信頼できるキーリストに追加されました (olkmod_signing_key.pem) [Orabug: 29539237]
    -x509.genkey を更新してください [Orabug: 24817676]
    - shim-ia32 および shim-x64 <= 15.3-1.0.5.el9 と競合
    - 起動中に Upstream 参照を削除します (Kevin Lyons 氏) [Orabug: 34729535]
    - Oracle Linux IMA 証明書を追加します
    - 暗号モジュールのモジュール名を更新 [Orabug: 37400433]

    [6.12.0-55.32.1]
    - 内部バージョンを へ更新 55.32.1
    - posix-cpu-timershandle_posix_cpu_timers() と posix_cpu_timer_del() の間の競合を修正します - CVE-2025-38352

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 10カーネルELSA-2025-15662

high Nessus プラグイン ID 264801

バージョン 1.2

バージョン 1.1

バージョン 1.2 Oct 30, 2025, 6:41 AM Plugin metadata Plugin Feed: 202510300641
バージョン 1.1 Sep 15, 2025, 4:09 PM New Plugin Feed: 202509151609