リモートの Oracle Linux 8 / 9 ホストに、ELSA-2025-20609 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - HIDcorehid_hw_raw_requestをバイパスしないBenjamin Tissoires[Orabug: 38454666] {CVE-2025-38494}
    - vsockVMADDR_PORT_ANYへのバインドを許可しないBudimir Markovic[Orabug: 38454665] {CVE-2025-38618}
    - clone_private_mnt()呼び出し元に適切な userns があることを確認しますAl Viro 氏[Orabug
    38454664] {CVE-2025-38499}
    - HIDcore割り当てられたレポートバッファに予約済みレポート ID を含めることができるようにしますBenjamin Tissoires 氏[Orabug: 38454662] {CVE-2025-38495}
    - nvme-tcpリクエストリスト処理をサニタイズHannes ReiNecke[Orabug: 38454661] {CVE-2025-38264}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 8 / 9 : Unbreakable Enterprise カーネル (ELSA-2025-20609)

high Nessus プラグイン ID 265745

バージョン 1.1