リモートの Oracle Linux 7 ホストに、ELSA-2025-14748アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - カーネルmediauvcvideoエラーパスの二重解放を修正しますCVE-2024-57980
    - カーネルHIDintel-ish-hidishtp_hid_remove() の use-after-free 問題を修正しますCVE-2025-21928
    - カーネルext4do_split の off-by-one エラーを修正しますCVE-2025-23150
    - カーネルmisc/vmw_vmcivmci_host_do_receive_datagram() の情報漏洩を修正しますCVE-2022-49788
    - カーネルsch_hfschfsc_enqueue() のピークを使用する際の qlen アカウンティングのバグを修正しますCVE-2025-38000
    - カーネルext4部分的なクラスターサイズへのサイズ変更を回避CVE-2022-50020
    - カーネルdriversmd潜在的な use-after-free バグを修正しますCVE-2022-50022
    - カーネルsch_hfschfsc_qlen_notify() を冪等にしますCVE-2025-38177
    - カーネルnet/sched子クラスが空になるときに常に通知を渡しますCVE-2025-38350

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 7 : カーネル (ELSA-2025-14748)

high Nessus プラグイン ID 265411

バージョン 1.2

バージョン 1.1

バージョン 1.2 Feb 9, 2026, 11:06 PM Detection (updated detection logic) Plugin Feed: 202602092306
バージョン 1.1 Sep 19, 2025, 8:38 AM New Plugin Feed: 202509190838