リモートの Oracle Linux 8 ホストに、ELSA-2025-19931 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - fs: nilfs_mdt_destroy の UAF/GPF バグを修正 (Abhi Das 氏) [RHEL-116658] {CVE-2022-50367}
    - x86/vmscape: 古い Intel CPU を影響を受けるリストに追加 (Waiman Long 氏) [RHEL-114285] {CVE-2025-40300}
    - x86/vmscape: SMT で STIBP が無効の場合に警告します (Waiman Long 氏) [RHEL-114285] {CVE-2025-40300}
    - x86/bugs: cpu_bugs_smt_update() を下に移動します (Waiman Long 氏) [RHEL-114285] {CVE-2025-40300}
    - x86/vmscape: 緩和策を有効にします (Waiman Long 氏) [RHEL-114285] {CVE-2025-40300}
    - x86/vmscape: IBPB 緩和策を追加します (Waiman Long 氏) [RHEL-114285] {CVE-2025-40300}
    - x86/vmscape: VMSCAPE バグを列挙します (Waiman Long 氏) [RHEL-114285] {CVE-2025-40300}
    - Documentation/hw-vuln: VMSCAPE ドキュメントを追加します (Waiman Long 氏) [RHEL-114285] {CVE-2025-40300}
    - mm: zswap: 書き戻しの競合パスにない folio クリーンアップを修正します (Aristeu Rozanski 氏) [RHEL-116239] {CVE-2023-53178}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 8 : kernel (ELSA-2025-19931)

high Nessus プラグイン ID 274812

バージョン 1.2

バージョン 1.1

バージョン 1.2 Feb 9, 2026, 11:06 PM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") CVSS metrics ("CVSSv3 score" set to 7.8) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H") Detection (updated detection logic) Plugin Feed: 202602092306
バージョン 1.1 Nov 12, 2025, 3:39 AM New Plugin Feed: 202511120339