リモートの Oracle Linux 7 ホストに、ELSA-2025-17161アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ALSAusb-audio__snd_usb_parse_audio_interface() の領域外バグを修正 {CVE-2022-48701} [Orabug
    38493400]
    - md-raid10KASAN 警告を修正します {CVE-2022-50211} [Orabug: 38493400]
    - ALSA: bcd2000プローブのエラーパスの UAF バグを修正します {CVE-2022-50229} [Orabug: 38493400]
    - netusbsmsc75xxパケット長を skb->len に制限する {CVE-2023-53125} [Orabug: 38493400]
    - i40ei40e_clear_hw の無効なページへの MMIO 書き込みアクセスを修正します {CVE-2025-38200} [Orabug: 38493400]
    - net/schedsch_qfqqfq_aggregate の競合状態を修正します {CVE-2025-38477} [Orabug: 38493400]
    - scsilpfcBIOS バージョンに対して memcpy() を使用しますCVE-2025-38332] [Orabug: 38414589]
    - posix-cpu-timershandle_posix_cpu_timers()とposix_cpu_timer_del()の間の競合を修正しますCVE-2025-38352][Orabug:38414589]
    - カーネルmediauvcvideoエラーパスの二重解放を修正しますCVE-2024-57980
    - カーネルHIDintel-ish-hidishtp_hid_remove() の use-after-free 問題を修正しますCVE-2025-21928
    - カーネルext4do_split の off-by-one エラーを修正しますCVE-2025-23150
    - カーネルmisc/vmw_vmcivmci_host_do_receive_datagram() の情報漏洩を修正しますCVE-2022-49788
    - カーネルsch_hfschfsc_enqueue() のピークを使用する際の qlen アカウンティングのバグを修正しますCVE-2025-38000
    - カーネルext4部分的なクラスターサイズへのサイズ変更を回避CVE-2022-50020
    - カーネルdriversmd潜在的な use-after-free バグを修正しますCVE-2022-50022
    - カーネルsch_hfschfsc_qlen_notify() を冪等にしますCVE-2025-38177
    - カーネルnet/sched子クラスが空になるときに常に通知を渡しますCVE-2025-38350
    - cryptoalgif_hash - hash_accept の二重解放を修正しますCVE-2025-38079
    - net: atlantic: aq_vec インデックスの範囲外エラーを修正 (Chia-Lin Kao 氏) {CVE-2022-50066} [Orabug: 38201271]
    - netatmlec_send()のメモリ解放後使用Use After Freeを修正Dan Carpenter{CVE-2025-22004} [Orabug: 38201271]
    - netfilteripsetbitmap_ip_uadt に欠落している範囲チェックを追加Jeongjun Park 氏CVE-2024-53141} [Orabug
    37964173]
    - ALSAusb-audioクロックソースの検索時に領域外読み取りを修正Takashi Iwai{CVE-2024-53150} [Orabug: 37830084]
    - ALSAusb-audioExtigyとMboxデバイスの潜在的な領域外アクセスを修正Benoit SevensCVE-2024-53197} [Orabug: 37686305]
    - canbcmbcm_proc_show()のUAFを修正YueHaibing{CVE-2023-52922} [Orabug: 37686305]
    - HIDコアレポートバッファをゼロ初期化Benoit Sevens{CVE-2024-50302} [Orabug: 37686305]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 7 : カーネル (ELSA-2025-17161)

high Nessus プラグイン ID 270872

バージョン 1.2

バージョン 1.1

バージョン 1.2 Feb 9, 2026, 11:06 PM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") CVSS metrics ("CVSSv3 score" set to 7.8) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H") Detection (updated detection logic) Plugin Feed: 202602092306
バージョン 1.1 Oct 21, 2025, 7:37 PM New Plugin Feed: 202510211937