リモートの Oracle Linux 10 ホストに、ELSA-2025-22395 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - mm/memory-failureメモリをポイズニング解除するときの VM_BUG_ON_PAGE(PagePoisoned(page))を修正しますCKI Backport Bot[RHEL-119161] {CVE-2025-39883}
    - nfsd: nfsd4_setclientid_confirm() の get_client_locked() の失敗を処理 (CKI Backport Bot) [RHEL-125623] {CVE-2025-38724}
    - wifimt76リンクされたリストの破損を修正しますJose Ignacio Tornos Martinez 氏[RHEL-123070] {CVE-2025-39918}
    - ublkキューがフリーズしているときに ubq->canceling が必ず設定されるようにしますMing Lei 氏[RHEL-99436] {CVE-2025-22068}
    - e1000e: 1000_set_eeprom のヒープオーバーフローを修正 (Corinna Vinschen) [RHEL-123127] {CVE-2025-39898}
    - i40e: VF フィルターの最大境界チェックを追加 (Michal Schmidt 氏) [RHEL-123811] {CVE-2025-39968}
    - i40e: リソースの VF 状態の検証を修正 (Michal Schmidt 氏) [RHEL-123811] {CVE-2025-39969}
    - i40e: action_meta の入力検証ロジックを修正 (Michal Schmidt 氏) [RHEL-123811] {CVE-2025-39970}
    - i40e: 設定キューメッセージ内の idx 検証を修正 (Michal Schmidt 氏) [RHEL-123811] {CVE-2025-39971}
    - i40e: i40e_validate_queue_map の idx 検証を修正 (Michal Schmidt 氏) [RHEL-123811] {CVE-2025-39972}
    - i40e: ring_len パラメータの検証を追加 (Michal Schmidt 氏) [RHEL-123811] {CVE-2025-39973}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 10カーネルELSA-2025-22395

high Nessus プラグイン ID 277648

バージョン 1.3