リモートの Oracle Linux 10 ホストに、ELSA-2025-19962 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - wifi: cfg80211: cmp_bss() の use-after-free を修正 (CKI Backport Bot) [RHEL-122878] {CVE-2025-39864}
    - arm64bpf権限のないユーザーによってロードされた cBPF プログラムのみを軽減しますWaiman Long 氏[RHEL-92175] {CVE-2025-37963}
    - arm64bpfBHB 緩和策を cBPF プログラムのエピローグに追加しますWaiman Long 氏[RHEL-92175] {CVE-2025-37948}
    -selftest/x86/bugsITS のセルフテストを追加しますWaiman Long 氏[RHEL-92175] {CVE-2024-28956}
    - x86/ibt代替パッチ中に IBT を無効のままにしておきますWaiman Long 氏[RHEL-92175] {CVE-2024-28956}
    - mm/execmem初期の execmem_cache の動作を統一Waiman Long 氏RHEL-92175] {CVE-2024-28956}
    - x86/itsBHB クリアシーケンスで RET をアラインし、thunking を回避しますWaiman Long 氏[RHEL-92175] {CVE-2024-28956}
    - x86/itsRSB スタッフィング緩和のサポートを追加Waiman Long 氏[RHEL-92175 ] {CVE-2024-28956}
    - x86/its「vmexit」オプションを追加し、一部の CPU で緩和策をスキップしますWaiman Long 氏[RHEL-92175] {CVE-2024-28956}
    - x86/its間接ターゲット選択の緩和を有効にしますWaiman Long 氏[RHEL-92175] {CVE-2024-28956}
    - x86/itsITS-safe return thunk のサポートを追加しますWaiman Long 氏[RHEL-92175] {CVE-2024-28956}
    - x86/itsITS-safe indirect thunk のサポートを追加しますWaiman Long 氏[RHEL-92175] {CVE-2024-28956}
    - x86/its間接ターゲット選択ITSを列挙するバグ Waiman Long 氏RHEL-92175{CVE-2024-28956}
    - ドキュメントx86/bugs/itsITS ドキュメントを追加Waiman Long 氏[RHEL-92175] {CVE-2024-28956} 1 VM カウント移行Waiman Long 氏[RHEL-92175]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 10カーネルELSA-2025-19962]

medium Nessus プラグイン ID 274748

バージョン 1.2

バージョン 1.1

バージョン 1.2 Feb 10, 2026, 11:15 AM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") CVSS metrics ("CVSSv3 score" set to 7.8) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H") Detection (updated detection logic) Plugin Feed: 202602101115
バージョン 1.1 Nov 12, 2025, 12:37 AM New Plugin Feed: 202511120037