リモートの Oracle Linux 8 / 9 ホストに、ELSA-2026-50007 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - tipcstipc_mon_reinit_self() の use-after-free を修正します。Kuuniyuki Nishimura[Orabug: 38788585] {CVE-2025-40280}
    - fs/procproc_readdir_de()でuafを修正Wei Yang[Orabug: 38788587] {CVE-2025-40271}
    - vsockすでに確立されている場合は、connect()のシグナル/タイムアウトを無視Michal Luczaj[Orabug: 38788594] {CVE-2025-40248}
    - mm/hugetlb CVE-2025-38085 緩和策を無効にすることを可能にするオプションを追加しますJoe Jin[Orabug: 38728358]
    - netfilternf_tables更新で重複するデバイスを拒否Pablo Neira Ayuso[Orabug: 38389767] {CVE-2025-38678}
    - net/mlx5request_irq() の失敗時に新しい IRQ グルーのみをクリーンアップしますPradyumn Rahar 氏 [Orabug
    37961220,38730620] {CVE-2025-40250}
    - bnxt_enifdown 中に FW リソースが変更される場合のメモリ破損を修正しますSreekanth Reddy 氏[Orabug
    38440240] {CVE-2025-39810}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 8 / 9 : Unbreakable Enterprise カーネル (ELSA-2026-50007)

high Nessus プラグイン ID 283569

バージョン 1.3