リモートの Oracle Linux 10 ホストに、ELSA-2025-200950 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    -selfteststls長さゼロのレコードのテストを追加しますCKI Backport Bot[RHEL-114328] {CVE-2025-39682}
    - tlsrx_list 上のゼロレングスレコードの処理を修正しますCKI Backport Bot[RHEL-114328] {CVE-2025-39682}
    - sctp: sctp_rcv でクローンされた gso パケットを線形化する (CKI バックポートボット) [RHEL-113338] {CVE-2025-38718}
    - ipv6ipv6_gso_segment() で悪意のあるパケットを拒否しますCKI バックポート Bot[RHEL-113251] {CVE-2025-38572}
    - wifiath12kRX ピア frag セットアップエラー処理で TID を減少させますCKI バックポート Bot[RHEL-114710] {CVE-2025-39761}
    - xfrmインターフェイスcollect_md xfrm インターフェイスの変更後に use-after-free を修正しますCKI Backport Bot[RHEL-109531] {CVE-2025-38500}
    - ipv6mcastpmc->idev を mld_del_delrec() に遅延させますHangbin Liu 氏[RHEL-111156] {CVE-2025-38550}
    - tcpskb の残りの空間計算での符号を修正しますFlorian Westphal 氏[RHEL-107843{CVE-2025-38463}
    - io_uring/futexio_futex_wait() が失敗時に適切にクリーンアップするようにしますCKI Backport Bot[RHEL-114338] {CVE-2025-39698}
    - net/schedhtb_lookup_leaf が空の rbtree に遭遇したときに NULL を返しますCKI Backport Bot[RHEL-106587] {CVE-2025-38468}
    - dmaengineidxdidxd wq ドライバーによって割り当てられた workqueue の可用性をチェックしますAudra Mitchell 氏[RHEL-106609] {CVE-2025-38369}
    - HIDcore0 ビットへの変換に対して s32ton() を強化Benjamin Tissoires 氏[RHEL-111038] {CVE-2025-38556}
    - fsanon_inode_make_secure_inode() をエクスポートし、secretmem LSM バイパスを修正Audra Mitchell 氏[RHEL-106613] {CVE-2025-38396}
    - s390/sclpSCCB に存在するチェックを修正しますCKI バックポートボット[RHEL-113560] {CVE-2025-39694}
    - idpf: コントロールキュー mutex をスピンロックに変換します (CKI Backport Bot) [RHEL-106059] {CVE-2025-38392}
    - x86/processMONITOR の前のバッファクリアを移動しますWaiman Long 氏[RHEL-83893 RHEL-83903] {CVE-2024-36357 CVE-2024-36350}
    - x86/microcode/AMDTSA マイクロコード SHA を追加Waiman Long 氏[RHEL-83893 RHEL-83903] {CVE-2024-36357 CVE-2024-36350}
    - KVMSVMTSA CPUID ビットをゲストにアドバタイズしますWaiman Long 氏[RHEL-83893 RHEL-83903] {CVE-2024-36357 CVE-2024-36350}
    - x86/bugs一時的なスケジューラ攻撃の緩和を追加しますWaiman Long 氏[RHEL-83893 RHEL-83903] {CVE-2024-36357 CVE-2024-36350}
    - x86/bugsMDS 機構の名前をより一般的なものに変更しますWaiman Long 氏[RHEL-83893 RHEL-83903] {CVE-2024-36357 CVE-2024-36350}
    - x86/microcode/AMD__apply_microcode_amd() の戻り値を修正しますWaiman Long 氏[RHEL-83893] {CVE-2025-22047}
    - posix-cpu-timershandle_posix_cpu_timers() と posix_cpu_timer_del() の間の競合を修正しますCKI Backport Bot[RHEL-112787] {CVE-2025-38352}
    - netfilternf_conntrack初期化されていないエントリの削除によるクラッシュを修正しますFlorian Westphal 氏[RHEL-106441] {CVE-2025-38472}
    - sunrpcサーバー側の tls アラートの処理を修正Olga Kornievskaia 氏[RHEL-111072] {CVE-2025-38566}
    - sunrpctls アラートのクライアント側処理を修正Olga Kornievskaia 氏[RHEL-110814] {CVE-2025-38571}
    - tipc: tipc_conn_close() でのメモリ解放後使用 (use-after-free) を修正。(CKI バックポートボット) [RHEL-106663] {CVE-2025-38464}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 10 ELSA-2025-20095-0: /カーネルELSA-2025-200950

medium Nessus プラグイン ID 277130

バージョン 1.2