リモートの Oracle Linux 10 ホストに、ELSA-2025-21463 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - fs/smb一貫性のない refcnt の更新を修正Paulo Alcantara 氏[RHEL-124955] {CVE-2025-39819}
    - tcp: tcp_disconnect() の tcp_sk(sk)->fastopen_rsk を消去します。(Antoine Tenart) [RHEL-120672] {CVE-2025-39955}
    - NFSnfs_fh_to_dentry() での filehandle 境界チェックを修正しますCKI バックポート Bot[RHEL-113613] {CVE-2025-39730}
    - of_numaカーネルパニックを引き起こす初期化されていないメモリノードを修正しますCharles Mirabil 氏[RHEL-123154] {CVE-2025-39903}
    - wifi: cfg80211: cmp_bss() の use-after-free を修正 (CKI Backport Bot) [RHEL-122880] {CVE-2025-39864}
    -selfteststlsmem ストレスによる skb コピーのテストおよび OOBCKI バックポートボット[RHEL-120380] {CVE-2025-39946}
    - tlsヘッダーが偽造の場合にストリームを中止するようにしますCKI Backport Bot[RHEL-120380] {CVE-2025-39946}
    - eventpoll準無限の再帰を修正CKI Backport Bot[RHEL-111055] {CVE-2025-38614}
    - すべてのマウント伝播変更に対して統一権限チェックを使用します (Ian Kent 氏) [RHEL-121702] {CVE-2025-38498}
    - do_change_type(): マウントされていない/自分のものではないマウントでの操作を拒否します (Ian Kent 氏) [RHEL-121702] {CVE-2025-38498}
    - cgroup/psiファイルリリース時に of->priv を NULL に設定しますCKI Backport Bot[RHEL-119143] {CVE-2025-39881}
    - kernfsオープンファイルがリリースされたときのポーリングでの UAF を修正しますCKI バックポート Bot[RHEL-119143] {CVE-2025-39881}
    - scsi: lpfc: 遅延受信パスのバッファ解放/クリアの順番を修正します (CKI Backport Bot) [RHEL-119132] {CVE-2025-39841}
    - efivarfs: efivarfs_d_compare の slab-out-of-bounds を修正します (CKI Backport Bot) [RHEL-118462] {CVE-2025-39817}
    - wifi: cfg80211: sme: __cfg80211_connect_result() の SSID 長を cap します (CKI Backport Bot) [RHEL-117585] {CVE-2025-39849}
    - ipv6srMAC 比較が一定時間になるように修正しますCKI Backport Bot[RHEL-116387] {CVE-2025-39702}
    - x86/vmscape: 古い Intel CPU を影響を受けるリストに追加 (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape: SMT で STIBP が無効の場合に警告します (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
    - x86/bugs: cpu_bugs_smt_update() を下に移動します (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape: 緩和策を有効にします (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape: IBPB 緩和策を追加します (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape: VMSCAPE バグを列挙します (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
    - Documentation/hw-vuln: VMSCAPE ドキュメントを追加します (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
    - mmswapsetup_clusters() の潜在的なバッファオーバーフローを修正しますCKI Backport Bot[RHEL-114862] {CVE-2025-39727}
    - ALSA: hda/ca0132: add_tuning_control のバッファオーバーフローを修正します (CKI Backport Bot) [RHEL-114852] {CVE-2025-39751}
    - ALSA: usb-audio: UAC3 パワードメイン記述子も検証 (Jaroslav Kysela) [RHEL-114693] {CVE-2025-38729}
    - ALSAusb-audioUAC3 クラスターセグメント記述子を検証しますCKI Backport Bot[RHEL-114693] {CVE-2025-39757}
    - vsock/virtioskb_put() の前にパケットヘッダーの長さを検証しますCKI バックポート Bot[RHEL-114301] {CVE-2025-39718}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 10カーネルELSA-2025-21463

high Nessus プラグイン ID 277532

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Feb 26, 2026, 8:51 AM CVSSv2 score source (changed from "CVE-2025-39946" to "CVE-2025-39864") CVSSv3 score source (changed from "CVE-2025-39903" to none) Plugin Feed: 202602260851
バージョン 1.2 Feb 10, 2026, 11:15 AM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") CVSS metrics ("CVSSv3 score" set to 7.8) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H") Detection (updated detection logic) Plugin Feed: 202602101115
バージョン 1.1 Dec 5, 2025, 5:34 AM New Plugin Feed: 202512050534