リモートの Oracle Linux 10 ホストに、ELSA-2025-19106 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ALSA: hda/ca0132: add_tuning_control のバッファオーバーフローを修正します (CKI Backport Bot) [RHEL-114853] {CVE-2025-39751}
    - erofsfile-backed マウントの blksize < PAGE_SIZE を修正しますCKI Backport Bot 氏[RHEL-83885] {CVE-2024-56750}
    - NFSnfs_fh_to_dentry() での filehandle 境界チェックを修正しますCKI バックポート Bot[RHEL-113614] {CVE-2025-39730}
    - NFS既存の書き込みを更新するときの競合を修正しますCKI Backport Bot[RHEL-113859] {CVE-2025-39697}
    - vsock/virtioskb_put() の前にパケットヘッダーの長さを検証しますJon Maloy 氏[RHEL-114304] {CVE-2025-39718}
    - mmswapsetup_clusters() の潜在的なバッファオーバーフローを修正しますCKI Backport Bot[RHEL-114863] {CVE-2025-39727}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 10カーネルELSA-2025-19106]

high Nessus プラグイン ID 271932

バージョン 1.2

バージョン 1.1

バージョン 1.2 Oct 30, 2025, 6:41 AM Plugin metadata Plugin Feed: 202510300641
バージョン 1.1 Oct 29, 2025, 12:22 PM New Plugin Feed: 202510291222