リモートの Oracle Linux 8 / 9 ホストに、ELSA-2026-50095 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - xfrmxの削除のためx->tunnelを削除Sabrina Dubroca[Orabug: 38933003] {CVE-2025-40215}
    - mptcpmptcp_schedule_work()の競合状態を修正Eric Dumazet[Orabug: 38932997] {CVE-2025-40258}
    - sunrpcサーバー側のtlsアラートの処理を修正Olga Kornievskaia[Orabug:38932991] {CVE-2025-38566}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 8 / 9 : Unbreakable Enterprise カーネル (ELSA-2026-50095)

high Nessus プラグイン ID 298258

バージョン 1.2