Oracle Linux 7/8 : Unbreakable Enterprise カーネル (ELSA-2025-28068)
critical Nessus プラグイン ID 279633
Language:
概要
リモートの Oracle Linux ホストにセキュリティ更新プログラムがありません。説明
リモートの Oracle Linux 7 / 8 ホストに、ELSA-2025-28068 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。- fs/procproc_readdir_de()でuafを修正Wei Yang[Orabug: 38786776] {CVE-2025-40271}
- NFSDFlexFilesレイアウトタイプ用のproc_layoutcommitを定義Chuck Lever[Orabug: 38601819] {CVE-2025-40087}
- vfsumountで切断されたdentryが漏えいされませんJan Kara[Orabug: 38601924] {CVE-2025-40105}
- ext4無効な INLINE_DATA + EXTENTS フラグの組み合わせを検出Deepanshu Kartikey 氏[Orabug: 38649223] {CVE-2025-40167}
- ext4parse_apply_sb_mount_options() の潜在的なバッファオーバーリードを回避しますTheodore Ts'O [Orabug
38649412] {CVE-2025-40198}
- ocfs2エクステントの移動/デフラグ後にエクステントキャッシュをクリアDeepanshu Kartikey[Orabug: 38730547] {CVE-2025-40233}
- sctpチャンクデータバッファがない場合はNULLデリファレンスを回避Alexey Simakov[Orabug: 38730567] {CVE-2025-40240}
- net/ip6_tunnel永久のトンネル増加を防止Dmitry Safonov[Orabug: 38649261] {CVE-2025-40173}
- btrfsbtrfs_encode_fh()の潜在的な領域外を回避Anderson Nascimento[Orabug: 38649463] {CVE-2025-40205}
- pidpid_nr_nsでns nullの判定を追加Gaoxiang17[Orabug: 38649276] {CVE-2025-40178}
- tracingNULLポインターデリファレンスを引き起こすkprobe初期化の競合状態を修正Yuan Chen[Orabug: 38592033] {CVE-2025-40042}
- dm__dm_suspend() の NULL ポインターデリファレンスを修正Zheng Qixing[Orabug: 38649057] {CVE-2025-40134}
- Squashfssquashfs_read_inode()で負のファイルサイズを拒否Philip Lougher[Orabug: 38649425] {CVE-2025-40200}
- mediamcデバイスを配置する前にマイナー番号を消去Edward Adam Davis[Orabug: 38649399] {CVE-2025-40197}
- fsudflengthAllocDescs処理のOOB読み取りを修正Larshin Sergey[Orabug: 38592048] {CVE-2025-40044}
- KVMx86ユーザー空間 I/O の完了時に L1 インターセプトを再チェックしませんSean Christopherson 氏 [Orabug
38591959] {CVE-2025-40026}
- net/9p9_fd_cancelledにある二重reqを修正しますNalivayko Sergey[Orabug: 38591965] {CVE-2025-40027}
- ext4xattr更新プログラムのEA inode refcountアンダーフローに対する保護ahmet Eray Karadag[Orabug: 38649330] {CVE-2025-40190}
- PCI/IOVSR-IOV を有効化/無効化する際に PCI rescan-remove ロッキングを追加しますNiklas Schnelle 氏[Orabug
38730513] {CVE-2025-40219}
- sctpMAC比較が一定時間になるように修正Eric Biggers[Orabug: 38649451] {CVE-2025-40204}
- cpufreqintel_pstateupdate_qos_request() のオブジェクトのライフサイクル問題を修正しますRafael J. Wysockki 氏[Orabug
38649367] {CVE-2025-40194}
- cryptosessiv - 復号化とインプレース暗号化のサイズをチェックしますHerbert Xu 氏 [Orabug
38581456,38705546] {CVE-2025-40019}
- tcptcp_conn_request() では reqsk_fastopen_remove() を呼び出しません。Kuniyuki Nishimura[Orabug: 38649579] {CVE-2025-40186}
- net/sctpsctp_disposition sctp_sf_do_5_1D_ce()のnullデリファレンスを修正Alexandr Sapozhnikov[Orabug: 38649313] {CVE-2025-40187}
- drm/vmwgfx検証でのメモリ解放後使用Use After Freeを修正Ian Forbes[Orabug: 38643546] {CVE-2025-40111}
- scsimvsasmvs_work_queueのメモリ解放後使用use-after-freeのバグを修正Duoming Zhou[Orabug: 38557654] {CVE-2025-40001}
- pinctrlpinmux_ops::get_function_name() の戻り値をチェックしますBartosz Golaszewski 氏[Orabug
38591981] {CVE-2025-40030}
- Inputuinput - uinput_ff_upload_compat をゼロ初期化して情報漏洩を回避Zhen Ni[Orabug: 38592002] {CVE-2025-40035}
- mmhugetlb大きなメモリ領域を保護する際のソフトロックアップを回避しますYang Shi[Orabug: 38649150] {CVE-2025-40153}
- uio_hv_genericユーザー空間に割り込みマスクの処理を行わせますNaman Jain[Orabug: 38592067] {CVE-2025-40048}
- Squashfssquashfs_get_parentのuninit-valueを修正Philip Lougher[Orabug: 38592077] {CVE-2025-40049}
- ocfs2user_cluster_connect()の二重解放を修正Dan Carpenter[Orabug: 38592110] {CVE-2025-40055}
- netusbrtl8150_set_multicastで中断を伴うnetif_wake_queueを削除I Viswanath[Orabug: 38649096] {CVE-2025-40140}
- scsimpt3sasioc_info() を使用してトランスポートポート削除のクラッシュを修正しますRanjan Kumar 氏[Orabug: 38648982] {CVE-2025-40115}
- ipvsnetns cleanup中のip_vs_ftp unregisterを保留しますSlavin Liu[Orabug: 38581446] {CVE-2025-40018}
- ppsデバイス登録の失敗におけるpps_register_cdevの警告を修正Wang Liang[Orabug: 38592170] {CVE-2025-40070}
- scsipm80xxrmmod で array-index-out-of-of-bounds を修正Niklas Cassel 氏[Orabug: 38649567] {CVE-2025-40118}
- bpfbpf_sock_addr へのアクセスを明示的にチェックPaul Chaignon[Orabug: 38592205] {CVE-2025-40078}
- blk-mqblk_mq_unregister_hctx で削除する前に kobject state_in_sysfs をチェックしますLi Nan 氏[Orabug
38649026] {CVE-2025-40125}
- perfarm_spePERF_IDX2OFF()のオーバーフローを防止Leo Yan[Orabug: 38592223] {CVE-2025-40081}
- media: rcimon_disconnect() との競合を修正Larshin Sergey[Orabug: 38548027] {CVE-2025-39993}
- メディアi2ctc358743プローブのオーファンタイマーによって引き起こされる use-after-free バグを修正しますDuoming Zhou 氏[Orabug
38548044] {CVE-2025-39995}
- mediatunerxc5000xc5000_release の use-after-free を修正しますDuoming Zhou 氏[Orabug: 38548037] {CVE-2025-39994}
- udp: メモリアカウント漏洩を修正します。Kuniyuki Nishimura[Orabug: 37844325] {CVE-2025-22058}
- mediab2c2flexcop_pci_remove の irq_check_work によって引き起こされる use-after-free を修正しますDuoming Zhou 氏[Orabug
38548051] {CVE-2025-39996}
- scsiターゲットtarget_core_configfsバッファオーバーフローを避けるために長さチェックを追加しますWang Haoran 氏[Orabug
38548059] {CVE-2025-39998}
- mm/hugetlb削除されたときにfolioがまだマッピングされる問題を修正Tu Jinjiang[Orabug: 38560482] {CVE-2025-40006}
- i40eリソースの取得での VF 状態の検証を修正しますLuasz Czapnik[Orabug: 38547929] {CVE-2025-39969}
- i40e構成キューmsgのidx検証を修正Luasz Czapnik[Orabug: 38547938] {CVE-2025-39971}
- i40ering_len param の検証を追加しますLuasz Czapnik 氏[Orabug: 38547952,38604168,38604171] {CVE-2025-39973}
- fbconfbcon_do_set_fontの整数オーバーフローを修正Samasth Norway Ananda[Orabug: 38547913] {CVE-2025-39967}
- i40eVF フィルターの最大境界検査を追加Luasz Czapnik[Orabug: 38547923] {CVE-2025-39968}
- i40eaction_metaの入力検証ロジックを修正Luasz Czapnik[Orabug: 38547933] {CVE-2025-39970}
- i40ei40e_validate_queue_mapでのidx検証を修正Luasz Czapnik[Orabug: 38547946] {CVE-2025-39972}
- drm/gma500hdmiティアダウンでのNULLデリファレンスを修正Zabelin Nikita[Orabug: 38560496] {CVE-2025-40011}
- canpeak_usbshift-out-of-bounds問題を修正Stephane Grosjean[Orabug: 38581463] {CVE-2025-40020}
- cniccnic_delete_taskのメモリ解放後使用Use After Freeのバグを修正Duoming Zhou[Orabug: 38503849] {CVE-2025-39945}
- tcp: tcp_disconnect() の tcp_sk(sk)->fastopen_rsk を消去します。Kuuniyuki Nishimura[Orabug: 38526388] {CVE-2025-39955}
- cgroupcgroup_destroy_wq を 3 つの作業キューに分割Chen Ridong[Orabug: 38503892] {CVE-2025-39953}
- mm/memory-failureメモリをポイゾニング解除する際の VM_BUG_ON_PAGE(PagePoisoned(page)) を修正しますMiaohe Lin 氏[Orabug
38461848] {CVE-2025-39883}
- dmaengineqcombam_dmanum-channels/ees に対する DT エラー処理を修正しますStephan Gerhold 氏[Orabug
38494822] {CVE-2025-39923}
- i40ei40e_vsi_request_irq_msixエラーパスのIRQ解放を修正Michal Schmidt[Orabug: 38494787] {CVE-2025-39911}
- ocfs2fiemap 呼び出しでの再帰セマフォデッドロックを修正Mark Tinguely[Orabug: 38461859] {CVE-2025-39885}
- tcp_bpftcp_bpf_send_verdict() が psock->cork の割り当てに失敗した場合、sk_msg_free() を呼び出します。Kuuniyuki Nishimura[Orabug: 38494797] {CVE-2025-39913}
- netsock_lock_init_class_and_name() および rmmod により null-ptr-deref を修正します。Kuniyukiiwashi 氏[Orabug
37901604] {CVE-2025-23143}
- device-daxdax_set_mapping() の pgoff アラインを修正しますKun(Llfl)[Orabug: 37206404] {CVE-2024-50022}
- scsilpfc遅延受信パスのバッファ解放/クリア順序を修正John Evans[Orabug: 38456754] {CVE-2025-39841}
- iiolightopt3001同時フラグアクセスによるデッドロックを修正Luca Ceresoli[Orabug: 37977028] {CVE-2025-37968}
- mm/slubポインターがobject_err()で無効なとき、メタデータにアクセスすることを防ぎますLi Qiong[Orabug: 38494761] {CVE-2025-39902}
- wifimwifiexchan_stats 配列をゼロに初期化Rong QianfengOrabug: 38494723{CVE-2025-39891}
- ppppad_compress_skbのメモリリークを修正Qingfang Deng[Orabug: 38456781] {CVE-2025-39847}
- i40eMACリストが空のときの潜在的な無効アクセスを修正Zhen Ni[Orabug: 38456814] {CVE-2025-39853}
- Bluetoothl2cap_sock_cleanup_listen()のメモリ解放後使用Use After Freeを修正Kuniyukiiwashi[Orabug: 38456834] {CVE-2025-39860}
- wificfg80211cmp_bss()のメモリ解放後使用use-after-freeを修正Dmitry Antipov[Orabug: 38456860] {CVE-2025-39864}
- clone_private_mnt()呼び出し元に適切な userns があることを確認しますAl Viro 氏[Orabug
38310007,38453918] {CVE-2025-38499}
Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 279633
ファイル名: oraclelinux_ELSA-2025-28068.nasl
バージョン: 1.2
タイプ: local
エージェント: unix
公開日: 2025/12/23
更新日: 2025/12/23
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.0
CVSS v2
リスクファクター: Medium
基本値: 6.9
現状値: 5.1
ベクトル: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2025-40271
CVSS v3
リスクファクター: Critical
基本値: 9.1
現状値: 7.9
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:oracle:linux:8:10:baseos_patch, p-cpe:/a:oracle:linux:kernel-uek-container, p-cpe:/a:oracle:linux:kernel-uek-debug-devel, cpe:/o:oracle:linux:7, cpe:/o:oracle:linux:8, p-cpe:/a:oracle:linux:kernel-uek-debug, p-cpe:/a:oracle:linux:kernel-uek-devel, p-cpe:/a:oracle:linux:kernel-uek-doc, p-cpe:/a:oracle:linux:kernel-uek-container-debug, p-cpe:/a:oracle:linux:kernel-uek-tools, p-cpe:/a:oracle:linux:kernel-uek
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2025/12/22
脆弱性公開日: 2025/12/6
参照情報
CVE: CVE-2025-40271