リモートの Oracle Linux 9 ホストに、ELSA-2025-18281アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - scsi: lpfc: 遅延受信パスのバッファ解放/クリアの順番を修正します (CKI Backport Bot) [RHEL-119115] {CVE-2025-39841}
    - firmware: arm_scpi: プローブが失敗した場合、scpi_info が割り当てられていないようにする (Charles Mirabile 氏) [RHEL-113836] {CVE-2022-50087}
    - sunrpctls アラートのクライアント側処理を修正Olga Kornievskaia 氏[RHEL-110811] {CVE-2025-38571}
    - efivarfs: efivarfs_d_compare の slab-out-of-bounds を修正します (CKI Backport Bot) [RHEL-118256] {CVE-2025-39817}
    - sunrpcサーバー側の tls アラートの処理を修正しますSteve Dickson 氏[RHEL-111070] {CVE-2025-38566}
    - wifi: cfg80211: sme: __cfg80211_connect_result() の SSID 長を cap します (CKI Backport Bot) [RHEL-117578] {CVE-2025-39849}
    - nfsdsvc_proc_register() のリターンコードを無視しませんOlga Kornievskaia 氏[RHEL-93610] {CVE-2025-22026}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 9 : kernel (ELSA-2025-18281)

high Nessus プラグイン ID 270805

バージョン 1.2

バージョン 1.1

バージョン 1.2 Feb 10, 2026, 11:15 AM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") CVSS metrics ("CVSSv3 score" set to 7.8) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H") CVSSv2 severity (based on CVE-2025-38571, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin Feed: 202602101115
バージョン 1.1 Oct 21, 2025, 3:09 AM New Plugin Feed: 202510210309