リモートの Oracle Linux 10 ホストに、ELSA-2025-28003 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [2.39-58.0.1]
    - ポート Oracle の変更を に転送します 2.39-58。
    - レビュー済み: Jose E. Marchesi <jose.marchesi@oracle.com> Oracle 履歴
      2025 年 8 月 29 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.39-54.0.1
      - ポート Oracle の変更を転送します。
        レビュー者 Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 8 月 7 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.39-46.0.1
      - ポート Oracle の変更を転送します。
        レビュー者: David Faust 氏 <david.faust@oracle.com> 2025 年 7 月 15 日 Cupertino Miranda 氏 <cupertino.miranda@oracle.com> - 2.39-43.0.1
      - ポート Oracle の変更を転送します。
        レビュー者Jose E. Marchesi <jose.marchesi@oracle.com> 2025年 3 月 5 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.39-37.0.1
      - ポート Oracle の変更を に転送します 2.39-37。
        Reviewed-Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 1 月 22 日 <cupertino.miranda@oracle.com> - 2.39-32.0.1
      - 関連する Oracle パッチの統合。
        確認者: Jose E. Marchesi <jose.marchesi@oracle.com>

    [2.39-58]
    - Requires(pre)libgcc(x86-64) を使用して libgcc サイクルを中断しますRHEL-110559]

    [2.39-57]
    - Upstream ブランチ release/2.39/master と同期しますRHEL-109536
    - Upstream コミットfffc2df8a3e2c8cda2991063d23086360268b777
    - struct r_debug を拡張し、複数の名前空間をサポートしますRHEL-101985
    - 特定のシンボルバージョンを処理するときの動的ローダーでの潜在的なクラッシュを修正しますRHEL-109683
    - dlmopen で ld.so 用に la_objon をシグナル化RHEL-109693
    - 最後の ld.so の自己再配置後にメインの malloc に切り替えますRHEL-109703
    - 監査されたライブラリのロード中に ld.so がアサートおよびクラッシュするのを回避しますRHEL-109702
    - x86-64GLIBC_ABI_DT_X86_64_PLT シンボルバージョンを提供しますRHEL-109621
    - x86-64GLIBC_ABI_GNU2_TLS シンボルバージョンを提供しますRHEL-109625
    - dlmopen または auditors を使用するプログラムのセグメンテーション違反を修正するため、ctype TLS データポインターのフォールバック初期化を確実に実行しますRHEL-72018
    - _dl_find_object のロードセグメントギャップを処理しますRHEL-104854
    - AArch64SVE log1p の codegen を改善します
    - AArch64逆トリガー関数を最適化します
    - AArch64cpu-features.c の memset ifunc を回避します [BZ #33112]

    [2.39-56]
    - fchmod、lstat、mkstemp 用の FUSE ベースのテストを追加しますRHEL-108823

    [2.39-55]
    - Upstream からのマニュアルに対するさまざまな更新RHEL-108974

    [2.39-54]
    - fdopen 検索失敗後のメモリリークを修正しますRHEL-108475

    [2.39-53]
    - Linux 6.15 カーネルシステムコールと定数をサポートするために glibc を更新しました。
      (RHEL-107695)

    [2.39-52]
    - sched_setattr および sched_getattr 関数を追加RHEL-58357

    [2.39-51]
    - コア記述子 API の glibc ドキュメントを強化しました。RHEL-107861

    [2.39-50]
    - テスト範囲を改善RHEL-106562

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 10glibcELSA-2025-28003

medium Nessus プラグイン ID 277033

バージョン 1.2

バージョン 1.1

バージョン 1.2 Feb 25, 2026, 1:08 AM IAVM reference Plugin Feed: 202602250108
バージョン 1.1 Dec 2, 2025, 10:53 PM New Plugin Feed: 202512022253