検出

Oracle Linux 10カーネルELSA-2025-21463

high Nessus プラグイン ID 277532

Language:

概要

リモートの Oracle Linux ホストに、1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Oracle Linux 10 ホストに、ELSA-2025-21463 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

 - fs/smb一貫性のない refcnt の更新を修正Paulo Alcantara 氏[RHEL-124955] {CVE-2025-39819}
 - tcp: tcp_disconnect() の tcp_sk(sk)->fastopen_rsk を消去します。(Antoine Tenart) [RHEL-120672] {CVE-2025-39955}
 - NFSnfs_fh_to_dentry() での filehandle 境界チェックを修正しますCKI バックポート Bot[RHEL-113613] {CVE-2025-39730}
 - of_numaカーネルパニックを引き起こす初期化されていないメモリノードを修正しますCharles Mirabil 氏[RHEL-123154] {CVE-2025-39903}
 - wifi: cfg80211: cmp_bss() の use-after-free を修正 (CKI Backport Bot) [RHEL-122880] {CVE-2025-39864}
 -selfteststlsmem ストレスによる skb コピーのテストおよび OOBCKI バックポートボット[RHEL-120380] {CVE-2025-39946}
 - tlsヘッダーが偽造の場合にストリームを中止するようにしますCKI Backport Bot[RHEL-120380] {CVE-2025-39946}
 - eventpoll準無限の再帰を修正CKI Backport Bot[RHEL-111055] {CVE-2025-38614}
 - すべてのマウント伝播変更に対して統一権限チェックを使用します (Ian Kent 氏) [RHEL-121702] {CVE-2025-38498}
 - do_change_type(): マウントされていない/自分のものではないマウントでの操作を拒否します (Ian Kent 氏) [RHEL-121702] {CVE-2025-38498}
 - cgroup/psiファイルリリース時に of->priv を NULL に設定しますCKI Backport Bot[RHEL-119143] {CVE-2025-39881}
 - kernfsオープンファイルがリリースされたときのポーリングでの UAF を修正しますCKI バックポート Bot[RHEL-119143] {CVE-2025-39881}
 - scsi: lpfc: 遅延受信パスのバッファ解放/クリアの順番を修正します (CKI Backport Bot) [RHEL-119132] {CVE-2025-39841}
 - efivarfs: efivarfs_d_compare の slab-out-of-bounds を修正します (CKI Backport Bot) [RHEL-118462] {CVE-2025-39817}
 - wifi: cfg80211: sme: __cfg80211_connect_result() の SSID 長を cap します (CKI Backport Bot) [RHEL-117585] {CVE-2025-39849}
 - ipv6srMAC 比較が一定時間になるように修正しますCKI Backport Bot[RHEL-116387] {CVE-2025-39702}
 - x86/vmscape: 古い Intel CPU を影響を受けるリストに追加 (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
 - x86/vmscape: SMT で STIBP が無効の場合に警告します (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
 - x86/bugs: cpu_bugs_smt_update() を下に移動します (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
 - x86/vmscape: 緩和策を有効にします (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
 - x86/vmscape: IBPB 緩和策を追加します (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
 - x86/vmscape: VMSCAPE バグを列挙します (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
 - Documentation/hw-vuln: VMSCAPE ドキュメントを追加します (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
 - mmswapsetup_clusters() の潜在的なバッファオーバーフローを修正しますCKI Backport Bot[RHEL-114862] {CVE-2025-39727}
 - ALSA: hda/ca0132: add_tuning_control のバッファオーバーフローを修正します (CKI Backport Bot) [RHEL-114852] {CVE-2025-39751}
 - ALSA: usb-audio: UAC3 パワードメイン記述子も検証 (Jaroslav Kysela) [RHEL-114693] {CVE-2025-38729}
 - ALSAusb-audioUAC3 クラスターセグメント記述子を検証しますCKI Backport Bot[RHEL-114693] {CVE-2025-39757}
 - vsock/virtioskb_put() の前にパケットヘッダーの長さを検証しますCKI バックポート Bot[RHEL-114301] {CVE-2025-39718}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://linux.oracle.com/errata/ELSA-2025-21463.html

プラグインの詳細

深刻度: High

ID: 277532

ファイル名: oraclelinux_ELSA-2025-21463.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

公開日: 2025/12/4

更新日: 2025/12/4

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 7.4

CVSS v2

リスクファクター: Medium

基本値: 6.1

現状値: 4.5

ベクトル: CVSS2#AV:N/AC:H/Au:S/C:P/I:P/A:C

CVSS スコアのソース: CVE-2025-39946

CVSS v3

リスクファクター: High

基本値: 7.3

現状値: 6.4

ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

CVSS スコアのソース: CVE-2025-39903

脆弱性情報

CPE: p-cpe:/a:oracle:linux:kernel-tools-libs-devel, p-cpe:/a:oracle:linux:kernel-debug-modules-extra, p-cpe:/a:oracle:linux:kernel-debug-devel-matched, p-cpe:/a:oracle:linux:kernel-uki-virt-addons, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:python3-perf, p-cpe:/a:oracle:linux:kernel-tools-libs, p-cpe:/a:oracle:linux:kernel-modules-extra-matched, p-cpe:/a:oracle:linux:rv, p-cpe:/a:oracle:linux:kernel-debug-modules-core, p-cpe:/a:oracle:linux:kernel-modules-extra, p-cpe:/a:oracle:linux:kernel-core, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:kernel, p-cpe:/a:oracle:linux:kernel-cross-headers, p-cpe:/a:oracle:linux:kernel-debug-devel, p-cpe:/a:oracle:linux:libperf, p-cpe:/a:oracle:linux:rtla, p-cpe:/a:oracle:linux:kernel-tools, p-cpe:/a:oracle:linux:kernel-modules, p-cpe:/a:oracle:linux:kernel-uki-virt, p-cpe:/a:oracle:linux:kernel-headers, p-cpe:/a:oracle:linux:kernel-devel-matched, p-cpe:/a:oracle:linux:kernel-abi-stablelists, p-cpe:/a:oracle:linux:kernel-debug-core, p-cpe:/a:oracle:linux:kernel-modules-core, p-cpe:/a:oracle:linux:perf, p-cpe:/a:oracle:linux:kernel-debug-uki-virt, cpe:/o:oracle:linux:10, p-cpe:/a:oracle:linux:kernel-debug-modules, cpe:/o:oracle:linux:10:1:baseos_patch

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2025/12/4

脆弱性公開日: 2025/8/19

参照情報

CVE: CVE-2025-38614, CVE-2025-39864, CVE-2025-39903, CVE-2025-39946