リモートの Oracle Linux 7/8 ホストに、ELSA-2025-25755 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - i40ering_len param の検証を追加しますLuasz Czapnik 氏[Orabug: 38604171] {CVE-2025-39973}
    - i40e XL710 の最大記述子を増やしますJustin Bronder[Orabug: 38604171] {CVE-2025-39973}
    - scsilpfc遅延受信パスのバッファ解放/クリア順序を修正John Evans[Orabug: 38456754] {CVE-2025-39841}
    - iiolightopt3001同時フラグアクセスによるデッドロックを修正Luca Ceresoli[Orabug: 37977028] {CVE-2025-37968}
    - mm/slubポインターがobject_err()で無効なとき、メタデータにアクセスすることを防ぎますLi Qiong[Orabug: 38494761] {CVE-2025-39902}
    - e1000e1000_set_eepromのヒープオーバーフローを修正Vitaly Lifshits[Orabug: 38494740] {CVE-2025-39898}
    - wifimwifiexchan_stats 配列をゼロに初期化Rong QianfengOrabug: 38494723{CVE-2025-39891}
    - ppppad_compress_skbのメモリリークを修正Qingfang Deng[Orabug: 38456781] {CVE-2025-39847}
    - i40eMACリストが空のときの潜在的な無効アクセスを修正Zhen Ni[Orabug: 38456814] {CVE-2025-39853}
    - Bluetoothl2cap_sock_cleanup_listen()のメモリ解放後使用Use After Freeを修正Kuniyukiiwashi[Orabug: 38456834] {CVE-2025-39860}
    - wificfg80211cmp_bss()のメモリ解放後使用use-after-freeを修正Dmitry Antipov[Orabug: 38456860] {CVE-2025-39864}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 7/8 : Unbreakable Enterprise カーネル (ELSA-2025-25755)

high Nessus プラグイン ID 274583

バージョン 1.2