リモートの Oracle Linux 10 ホストに、ELSA-2025-15782 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - xfrmインターフェイスcollect_md xfrm インターフェイスを変更した後に use-after-free を修正します - CVE-2025-38500
    - idpfコントロールキュー mutex をスピンロックに変換します - CVE-2025-38392
    - ethbnxtエラーパスに欠落しているリングインデックストリミングを修正します - CVE-2025-37873
    - tcpskb の残りの空間計算で符号を修正します - CVE-2025-38463
    - ipv6mcastmld_del_delrec() に pmc->idev を配置するのを遅らせます - CVE-2025-38550
    - i40etx_discards の代わりに tx_errors で VF tx_dropped を報告します - CVE-2025-38200
    - すべてのマウント伝播変更に対して統一された権限チェックを使用します - CVE-2025-38498
    - do_change_type()マウント解除されていないマウントで操作を拒否します - CVE-2025-38498
    - ublkキューがフリーズする際に ubq->canceling が必ず設定されるようにします - CVE-2025-22068
    - scsilpfcBIOS バージョンに対して memcpy() を使用します - CVE-2025-38332

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 10カーネルELSA-2025-15782

high Nessus プラグイン ID 265410

バージョン 1.2

バージョン 1.1

バージョン 1.2 Oct 30, 2025, 6:41 AM Plugin metadata Plugin Feed: 202510300641
バージョン 1.1 Sep 19, 2025, 8:38 AM New Plugin Feed: 202509190838