Oracle Linux 7/8 : Unbreakable Enterprise カーネル (ELSA-2025-25755)
high Nessus プラグイン ID 274583
Language:
概要
リモートの Oracle Linux ホストに、1 つ以上のセキュリティ更新プログラムがありません。説明
リモートの Oracle Linux 7/8 ホストに、ELSA-2025-25755 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- i40ering_len param の検証を追加しますLuasz Czapnik 氏[Orabug: 38604171] {CVE-2025-39973}
- i40e XL710 の最大記述子を増やしますJustin Bronder[Orabug: 38604171] {CVE-2025-39973}
- scsilpfc遅延受信パスのバッファ解放/クリア順序を修正John Evans[Orabug: 38456754] {CVE-2025-39841}
- iiolightopt3001同時フラグアクセスによるデッドロックを修正Luca Ceresoli[Orabug: 37977028] {CVE-2025-37968}
- mm/slubポインターがobject_err()で無効なとき、メタデータにアクセスすることを防ぎますLi Qiong[Orabug: 38494761] {CVE-2025-39902}
- e1000e1000_set_eepromのヒープオーバーフローを修正Vitaly Lifshits[Orabug: 38494740] {CVE-2025-39898}
- wifimwifiexchan_stats 配列をゼロに初期化Rong QianfengOrabug: 38494723{CVE-2025-39891}
- ppppad_compress_skbのメモリリークを修正Qingfang Deng[Orabug: 38456781] {CVE-2025-39847}
- i40eMACリストが空のときの潜在的な無効アクセスを修正Zhen Ni[Orabug: 38456814] {CVE-2025-39853}
- Bluetoothl2cap_sock_cleanup_listen()のメモリ解放後使用Use After Freeを修正Kuniyukiiwashi[Orabug: 38456834] {CVE-2025-39860}
- wificfg80211cmp_bss()のメモリ解放後使用use-after-freeを修正Dmitry Antipov[Orabug: 38456860] {CVE-2025-39864}
Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 274583
ファイル名: oraclelinux_ELSA-2025-25755.nasl
バージョン: 1.2
タイプ: local
エージェント: unix
公開日: 2025/11/10
更新日: 2025/11/10
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Medium
基本値: 6
現状値: 4.4
ベクトル: CVSS2#AV:L/AC:H/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2025-39864
CVSS v3
リスクファクター: High
基本値: 7
現状値: 6.1
ベクトル: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:oracle:linux:8:10:baseos_patch, p-cpe:/a:oracle:linux:kernel-uek-container, p-cpe:/a:oracle:linux:kernel-uek-debug-devel, cpe:/o:oracle:linux:7, cpe:/o:oracle:linux:8, p-cpe:/a:oracle:linux:kernel-uek-debug, p-cpe:/a:oracle:linux:kernel-uek-devel, p-cpe:/a:oracle:linux:kernel-uek-doc, p-cpe:/a:oracle:linux:kernel-uek-container-debug, p-cpe:/a:oracle:linux:kernel-uek-tools, p-cpe:/a:oracle:linux:kernel-uek
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2025/11/9
脆弱性公開日: 2025/5/20
参照情報
CVE: CVE-2025-37968, CVE-2025-39841, CVE-2025-39847, CVE-2025-39853, CVE-2025-39860, CVE-2025-39864, CVE-2025-39891, CVE-2025-39902, CVE-2025-39973