リモートの Oracle Linux 10 ホストに、ELSA-2025-22854 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - iommu/vt-d首尾一貫しないページウォークを行う場合はダーティトラッキングを許可しませんCKI バックポート Bot[RHEL-125482] {CVE-2025-40058}
    - net/mlx5fs、フローカウンターリリースの UAF を修正Michal Schmidt 氏RHEL-124432{CVE-2025-39979}
    - BluetoothMGMTset_mesh_sync および set_mesh_complete のクラッシュを修正しますCKI Backport Bot[RHEL-122901] {CVE-2025-39981}
    - BluetoothMGMTsparse エラーを修正しますCKI Backport Bot[RHEL-122901] {CVE-2025-39981}
    - BluetoothMGMT潜在的な UAF を修正しますCKI バックポートボット[RHEL-122901] {CVE-2025-39981}
    - Bluetoothhci_syncset_local_name の競合状態を修正しますCKI Backport Bot[RHEL-122901] {CVE-2025-39981}
    - BluetoothMGMTset_meshLE スキャン間隔とウィンドウを更新CKI Backport Bot[RHEL-122901] {CVE-2025-39981}
    - BluetoothMGMTmgmt_pending リストを独自のロックで保護しますCKI Backport Bot[RHEL-122901] {CVE-2025-39981}
    - BluetoothMGMTmgmt_remove_adv_monitor_complete の UAF を修正しますCKI バックポートボット[RHEL-122901] {CVE-2025-39981}
    - Bluetoothhci_eventhci_conn_tx_dequeue の UAF を修正しますCKI バックポートボット[RHEL-124134] {CVE-2025-39983}
    - canj1939NETDEV_UNREGISTER 通知ハンドラーで欠落している呼び出しを追加しますCKI Backport Bot[RHEL-124110] {CVE-2025-39925}
    - canj1939NETDEV_UNREGISTER 通知ハンドラーを実装しますCKI Backport Bot[RHEL-124110] {CVE-2025-39925}
    - Bluetoothhci_eventhci_acl_create_conn_sync の UAF を修正しますCKI バックポート Bot[RHEL-123824] {CVE-2025-39982}
    - iceice_adapterアダプター割り当てエラーで xa エントリをリリースしますCKI バックポート Bot[RHEL-128472] {CVE-2025-40185}
    - cifs初期化されていない変数による oops を修正CKI バックポート Bot[RHEL-120562] {CVE-2025-38737}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 10カーネルELSA-2025-22854

medium Nessus プラグイン ID 277821

バージョン 1.3