リモートの Oracle Linux 8 ホストに、ELSA-2025-19102 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - Bluetooth: L2CAP: メモリ解放後使用 (Use After Free) を修正します (CKI Backport Bot) [RHEL-117369] {CVE-2022-50386}
    Bluetooth: キーのクリア時の潜在的なメモリ解放後使用 (Use-After-Free) を修正します (CKI Backport Bot) [RHEL-117193] {CVE-2023-53386}
    - efivarfs: efivarfs_d_compare の slab-out-of-bounds を修正します (CKI Backport Bot) [RHEL-117924] {CVE-2025-39817}
    - scsi: lpfc: 遅延受信パスのバッファ解放/クリアの順番を修正します (CKI Backport Bot) [RHEL-117707] {CVE-2025-39841}
    - Bluetooth: L2CAP: l2cap_disconnect_rsp の「不適切なロック解除バランス」を修正します (CKI Backport Bot) [RHEL-118478] {CVE-2023-53297}
    - wifi: cfg80211: sme: __cfg80211_connect_result() の SSID 長を cap します (CKI Backport Bot) [RHEL-117577] {CVE-2025-39849}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 8 : kernel (ELSA-2025-19102)

high Nessus プラグイン ID 271801

バージョン 1.2

バージョン 1.1

バージョン 1.2 Feb 9, 2026, 11:06 PM CVSS metrics ("CVSSv2 score" set to 7.7) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:A/AC:L/Au:S/C:C/I:C/A:C") CVSS metrics ("CVSSv3 score" set to 8.0) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H") Detection (updated detection logic) Plugin Feed: 202602092306
バージョン 1.1 Oct 28, 2025, 5:56 PM New Plugin Feed: 202510281756