リモートの Oracle Linux 8 ホストに、ELSA-2025-19447 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - smb3: チャネル選択時のロックの欠如 (Paulo Alcantara 氏) [RHEL-109546] {CVE-2024-35999}
    - smb: client: チャネルを再接続する際の潜在的なデッドロックを修正 (Paulo Alcantara 氏) [RHEL-109546] {CVE-2025-38244}
    - smb: client: 未設定のリンク速度による oops を修正 (Paulo Alcantara 氏) [RHEL-109546] {CVE-2025-21725}
    - smb: client: 署名鍵の use-after-free を修正 (Paulo Alcantara 氏) [RHEL-109546] {CVE-2024-53179}
    - smb: client: smb2_reconnect_server() の UAF を修正 (Paulo Alcantara 氏) [RHEL-109546] {CVE-2024-35870}
    - smb: client: cifs_debug_data_proc_show() のメモリ解放後使用 (Use After Free) のバグを修正 (Paulo Alcantara 氏) [RHEL-109546] {CVE-2023-52752}
    - cifs: SMB2_negotiate() の軽微な mempool リークを修正 (Paulo Alcantara 氏) [RHEL-109546] {CVE-2022-49938}
    - wifi: cfg80211: cmp_bss() の use-after-free を修正 (CKI Backport Bot) [RHEL-117792] {CVE-2025-39864}
    - wifi: mac80211: S1G アクションフレームサイズをチェック (Jose Ignacio Tornos Martinez 氏) [RHEL-116069] {CVE-2023-53257}
    - wifi: mwifiex: mwifiex_process_rx_packet の oob チェック状態を修正 (Jose Ignacio Tornos Martinez 氏) [RHEL-115516] {CVE-2023-53226}
    - wifi: mwifiex: oob チェックの失敗したパスの戻りの欠落を修正 (Jose Ignacio Tornos Martinez 氏) [RHEL-115516] {CVE-2023-53226}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 8 : kernel (ELSA-2025-19447)

high Nessus プラグイン ID 272287

バージョン 1.2

バージョン 1.1

バージョン 1.2 Feb 10, 2026, 11:15 AM CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") CVSS metrics ("CVSSv3 score" set to 7.8) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H") Detection (updated detection logic) Plugin Feed: 202602101115
バージョン 1.1 Nov 5, 2025, 10:10 AM New Plugin Feed: 202511051010