リモートの Oracle Linux 8 ホストに、ELSA-2025-16372 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - HID: core: 0 ビットへの変換に対して s32ton() を強化します (CKI バックポートボット) [RHEL-111027] {CVE-2025-38556}
    - HID: hid_snto32() のエクスポートを停止します (CKI バックポートボット) [RHEL-111027] {CVE-2025-38556}
    - HID: snto32() を簡素化します (CKI バックポートボット) [RHEL-111027] {CVE-2025-38556}
    - HID: core: hid_report_raw_event の領域外シフトを修正します (CKI バックポートボット) [RHEL-111027] {CVE-2025-38556}
    - すべてのマウント伝播変更に対して統一権限チェックを使用します (Ian Kent 氏) [RHEL-107299] {CVE-2025-38498}
    - do_change_type(): マウントされていない/自分のものではないマウントでの操作を拒否します (Ian Kent 氏) [RHEL-107299] {CVE-2025-38498}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 8 : kernel (ELSA-2025-16372)

high Nessus プラグイン ID 265767

バージョン 1.2

バージョン 1.1

バージョン 1.2 Feb 10, 2026, 11:15 AM CVSS metrics ("CVSSv2 score" set to 6.2) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:N/A:C") CVSS metrics ("CVSSv3 score" set to 7.1) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H") Detection (updated detection logic) Plugin Feed: 202602101115
バージョン 1.1 Sep 25, 2025, 12:01 AM New Plugin Feed: 202509250001