リモートの Oracle Linux 10/9 ホストには、 ELSA-2025-20719 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - io_uring/futexio_futex_wait()が失敗時に適切にクリーンアップするようにしますJens Axboe[Orabug: 38572958] {CVE-2025-39698}
    - fswriteback__mark_inode_dirty()のuse-after-freeを修正Jiufei Xue[Orabug: 38572953] {CVE-2025-39866}
    - kernfsオープンファイルがリリースされたときのポーリングでのUAFを修正Chen Ridong[Orabug: 38572951] {CVE-2025-3988}
    - vsock/virtioskb_put()の前にパケットヘッダーの長さを検証Will Deacon[Orabug:38572950] {CVE-2025-39718}
    - cryptoaf_alg - af_alg_sendmsgの同時書き込みを許可しませんHerbert Xu[Orabug: 38572948] {CVE-2025-39964}
    - io_uringio_link_skbの不適切なio_kiocb参照を修正しましたYang Xiuwei[Orabug: 38572947] {CVE-2025-39963}
    - xfrmxfrm_alloc_spiはSPIとして0を使用するべきではありませんSabrina Dubroca[Orabug: 38572946] {CVE-2025-39965}
    - tlsヘッダーが偽造された場合、ストリームを中止するようにしますJakub Kicinski[Orabug: 38572944] {CVE-2025-39946}
    - futexrequeue-PI 中の use-after-free を防止しますSebastian Andrzej Siewior 氏[Orabug: 38572943] {CVE-2025-39977}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 10/9Unbreakable Enterprise kernelELSA-2025-20719

high Nessus プラグイン ID 271415

バージョン 1.2