リモートの Oracle Linux 10 ホストに、ELSA-2025-21020 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [2.11.1-2.0.1.1]
    - sss_cache のデフォルトのデバッグレベルを復元します [Orabug: 32810448]

    [2.11.1-2.1]
    - 解決 RHEL-120288 - CVE-2025-11561 sssdSSSD のデフォルト Kerberos 構成により、AD 参加の Linux システムで権限昇格が可能になります [rhel-10.1.z]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-21013 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [0.11.1-4]
    - 破損したビルドの自動タグ付けによる再構築

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-21037 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [6.9.1-2.1]
    - 修正 CVE-2025-10729SVG グループノード作成でのダングリングポインターを阻止します 解決 RHEL-119699

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-20998 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [4.6.0-6.1]
    - TIFFReadRGBAImageOriented() でのバッファアンダーフローを修正します。
    - 解決 : RHEL-112524

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-20669 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - EDK2: EDK2にはBIOSに脆弱性があり、攻撃者がローカルアクセスによって保護メカニズムエラーを引き起こす可能性があります。[Orabug: 38381983] {CVE-2025-3770}
    - EDK2EDK2にはBIOSに脆弱性があり、ユーザーがネットワーク経由で整数オーバーフローまたはラップアラウンドを引き起こす可能性があります。[Orabug: 38382190] {CVE-2024-38805}
    - EDK2EDK2 には、HashPeImageByType() に脆弱性が含まれています。破損したデータポインターと長さが隣接ネットワークを介して送信されるとき、ユーザーが領域外読み取りを引き起こす可能性があります。Orabug: 38382286{CVE-2024-38797}
    - EDK2CPU キャッシュメモリの初期化が不適切なために、ハイパーバイザーアクセスを持つ権限のある攻撃者が SEV-SNP ゲストメモリを上書きし、データの整合性を失う可能性があります。[Orabug: 38413860] {CVE-2024-36331}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-21816 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    delve [1.25.2-1.0.1]
    - 問題がある DWARF 圧縮を無効にしますAlex Burmashev 氏

    [1.25.2-1]
    - Delve を に更新 1.25.2

    [1.24.1-3]
    - CI サポートの更新

    golang [1.25.3-1]
    - Go に更新してください 1.25.3

    [1.25.1-1]
    - Go1.25.1 への更新 -解決 RHEL-116849

    [1.25.0-5]
    - risv64 の競合を無効にします

    [1.25.0-4]
    - DWARF5 をデフォルトに戻します

    [1.25.0-3]
    - CI サポートの更新

    [1.25.0-2]
    - rpminspect.yamlデバッグシンボルを含むため、preprofile バイナリを追加します

    [1.25.0-1]
    - Go に更新してください 1.25.0

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストには、 ELSA-2025-21691 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    [3.0.5-4.1]
    - mjson ライブラリのサービス拒否の脆弱性を修正CVE-2025-11230解決 RHEL-126652

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-22394 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - 修正 CVE-2025-10728スタックオーバーフローを防ぐために、二次サイクルチェックを線形再帰ガードで置換します 解決 RHEL-119719

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-21006 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-11232を修正します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-22012 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 「[マイナーインシデント] CVE-2025-52881 buildah任意の書き込みガジェットと procfs 書き込みリダイレクトによるコンテナエスケープとサービス拒否 [rhel-10.1.z]」を修正します
    - CVE-2025-58183 の再構築

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-21485 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [1:25.0.1.0.8-2.0.1]
    - Oracle ベンダーバグ URL を追加 [Orabug: 34340155]

    [1:25.0.1.0.8-2]
    - 2 つの代替コマンドを組み合わせる原因となる余分なバックスラッシュを削除します
    - 関連: RHEL-120553

    [1:25.0.1.0.8-1]
    - jdk-25.0.1+8 に更新GA
    - JDK 25 の機能でリリースノートを更新します
    - JDK 22、23、24 でファイナライズされた機能については、ファイナライゼーション JEP に言及
    - fakefeaturever をドロップします現在OpenJDK 25 に到達しています
    - リリースノートを 25.0.1+8 に更新
    - ポータブルスペックファイルのコピーを最新のアップデートと同期します
    - 解決 4: RHEL-120553

    [1:24.0.2.0.12-1]
    - jdk-24.0.2+12 に更新GA
    - JDK 24 の機能でリリースノートを更新します
    - alt-java man ページのインストールが、OpenJDK ビルドにより処理されるようになりました
    - CLDR 46 からの更新されたドイツ語翻訳で TestTranslations.java を調整しますJDK-8333582Mountain->Mountains
    - JDK-8345145 により、逆アセンブリコード-cオプションで javap を実行することが -l に必要になりました
    - ポータブルスペックファイルのコピーを最新のアップデートと同期します
    - JDK-8338411 以降の default.policy および java.policy を削除「セキュリティマネージャーを恒久的に無効にする」
    - ポータブルビルド中に、pandoc に依存する man ページ処理を利用できるようにします
    - コンパクトオブジェクトヘッダーにより追加された新しい CDS アーカイブバリアント*_coh*を処理しますJDK-8305895
    - jdeprscan、jfr、jhsdb、jimage、jlink & jmod に対して欠落している man ページの代替を追加し、アルファベット順を修正します
    - JDK-8317611 により追加された jnativescan をサポート「制限されたメソッドの使用率を検索するために jdeprscan のようなツールを追加します」
    - _privatelibs に最近のネイティブライブラリを追加しますlibjsvml.so、libsimdsort.so、libsyslookup.so
    - JDK-8329816、JDK-8320500RISC-V、JDK-8312425AArch64 により追加された AArch64 および RISC-V の libsleef をサポートします
    - 関連: RHEL-120553

    [1:23.0.2.0.7-1]
    - jdk-23.0.2+7 に更新GA
    - JDK 23 の機能でリリースノートを更新します
    - ポータブルスペックファイルのコピーを最新のアップデートと同期します
    - JDK-8327476「JLine を にアップグレードしてください 3.26.1」での削除に続く、libible.so 処理を削除します
    - JDK-8330542 により追加された jaxp-strict.properties.template をインストール「厳格な JAXP 構成ファイルを作成するためのテンプレート」
    - 関連: RHEL-120553

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-21032 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [3.6.5-6]
    - 日付/時刻解析での整数オーバーフローを修正します

    [3.6.5-5]
    - リビジョン番号を更新します

    [3.6.5-4]
    - 複数の CVE の修正

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-22361 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [6.9.1-1.1]
    - バンドルされた assimp ライブラリの CVE-2025-11277 を修正します 解決 RHEL-120981

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-21936 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-49844 CVE-2025-46817 CVE-2025-46818 CVE-2025-46819 に対応するため、8.0.6 にリベース
    - CVE-2025-27151 CVE-2025-48367 および 8.0.4 を CVE-2025-32023にリベースします

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストには、 ELSA-2025-21002 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    - 解決 RHEL-122480 - CVE-2025-62168 squid エラー処理での認証情報の漏洩による、情報漏洩に脆弱な Squid

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-21035 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [24.1.5-5]
    - 以下に対する CVE 修正 CVE-2025-62229RHEL-119965、 CVE-2025-62230RHEL-120014]、 CVE-2025-62231RHEL-125004]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-21038 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-11232を修正します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-21220 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - 「マイナーなインシデント CVE-2025-52881 podman任意の書き込みガジェットおよび procfs 書き込みリダイレクトによるコンテナエスケープとサービス拒否 [rhel-10.1.z]」を修正します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-21248 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [3.5.1-4.0.1]
    - Upstream 参照を置換します [Orabug: 34340177]
    - FIPSプロバイダー名を更新[Orabug: 35824276]

    [1:3.5.1-4]
    - CVE-2025-9230 の修正。解決: RHEL-115885

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-20983 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 「マイナーなインシデント CVE-2025-52881 podman任意の書き込みガジェットおよび procfs 書き込みリダイレクトによるコンテナエスケープとサービス拒否 [rhel-10.1.z]」を修正します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-21030 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - を修正します CVE-2025-59375 - バックポート割り当て追跡の改善

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-21142 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 宣言されたレルムに対してのみ DNS 発見を使用しますCVE-2025-59088解決 RHEL-122777

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-21118 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - fs/smb一貫性のない refcnt の更新を修正Paulo Alcantara 氏[RHEL-124955] {CVE-2025-39819}
    - tcptcp_disconnect() の tcp_sk(sk)->fastopen_rsk を消去します。Antoine Tenart 氏 [RHEL-120672] {CVE-2025-39955}
    - NFSnfs_fh_to_dentry() での filehandle 境界チェックを修正しますCKI バックポート Bot[RHEL-113613] {CVE-2025-39730}
    - of_numaカーネルパニックを引き起こす初期化されていないメモリノードを修正しますCharles Mirabil 氏[RHEL-123154] {CVE-2025-39903}
    - wifi: cfg80211: cmp_bss() の use-after-free を修正 (CKI Backport Bot) [RHEL-122880] {CVE-2025-39864}
    -selfteststlsmem ストレスによる skb コピーのテストおよび OOBCKI バックポートボット[RHEL-120380] {CVE-2025-39946}
    - tlsヘッダーが偽造の場合にストリームを中止するようにしますCKI Backport Bot[RHEL-120380] {CVE-2025-39946}
    - eventpoll準無限の再帰を修正CKI Backport Bot[RHEL-111055] {CVE-2025-38614}
    - すべてのマウント伝播変更に対して統一権限チェックを使用します (Ian Kent 氏) [RHEL-121702] {CVE-2025-38498}
    - do_change_type(): マウントされていない/自分のものではないマウントでの操作を拒否します (Ian Kent 氏) [RHEL-121702] {CVE-2025-38498}
    - cgroup/psiファイルリリース時に of->priv を NULL に設定しますCKI Backport Bot[RHEL-119143] {CVE-2025-39881}
    - kernfsオープンファイルがリリースされたときのポーリングでの UAF を修正しますCKI バックポート Bot[RHEL-119143] {CVE-2025-39881}
    - scsi: lpfc: 遅延受信パスのバッファ解放/クリアの順番を修正します (CKI Backport Bot) [RHEL-119132] {CVE-2025-39841}
    - efivarfs: efivarfs_d_compare の slab-out-of-bounds を修正します (CKI Backport Bot) [RHEL-118462] {CVE-2025-39817}
    - wifi: cfg80211: sme: __cfg80211_connect_result() の SSID 長を cap します (CKI Backport Bot) [RHEL-117585] {CVE-2025-39849}
    - ipv6srMAC 比較が一定時間になるように修正しますCKI Backport Bot[RHEL-116387] {CVE-2025-39702}
    - x86/vmscape: 古い Intel CPU を影響を受けるリストに追加 (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape: SMT で STIBP が無効の場合に警告します (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
    - x86/bugs: cpu_bugs_smt_update() を下に移動します (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape: 緩和策を有効にします (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape: IBPB 緩和策を追加します (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape: VMSCAPE バグを列挙します (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
    - Documentation/hw-vuln: VMSCAPE ドキュメントを追加します (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
    - mmswapsetup_clusters() の潜在的なバッファオーバーフローを修正しますCKI Backport Bot[RHEL-114862] {CVE-2025-39727}
    - ALSA: hda/ca0132: add_tuning_control のバッファオーバーフローを修正します (CKI Backport Bot) [RHEL-114852] {CVE-2025-39751}
    - ALSA: usb-audio: UAC3 パワードメイン記述子も検証 (Jaroslav Kysela) [RHEL-114693] {CVE-2025-38729}
    - ALSAusb-audioUAC3 クラスターセグメント記述子を検証しますCKI Backport Bot[RHEL-114693] {CVE-2025-39757}
    - vsock/virtioskb_put() の前にパケットヘッダーの長さを検証しますCKI バックポート Bot[RHEL-114301] {CVE-2025-39718}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-21843 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [140.5.0-2.0.1]
    - Oracle prefs を追加

    [140.5.0-2]
    - 140.5.0 ESR に更新します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-21015 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - RHEL-113549 CVE-2025-53906 vim: Vim パストラバーサル

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-21034 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 最近の CVE 修正で Upstream が報告した回帰を修正CVE-2025-8677
    - 無効な形式の DNSKEY レコードを拒否しますCVE-2025-8677
    - さまざまななりすまし攻撃に対処します (CVE-2025-40778)
    - 弱い PRNG によるキャッシュポイズニングを防ぎますCVE-2025-40780

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-21281 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [140.5.0-2.0.1]
    - 新しい nss の firefox-oracle-default-prefs.js を修正します [Orabug: 37079773]
    - firefox-oracle-default-prefs.js を追加し、対応する Red Hat ファイルを削除します

    [140.5.0-2]
    - 140.5.0 ESR に更新します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-21036 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [0.12.1-1.el10_1.1]
    - バンドルされた rubygem rack を更新することにより、 CVE-2025-59830、 CVE-2025-61770、 CVE-2025-61771、 CVE-2025-61772、 CVE-2025-61919 を修正します 解決 RHEL-120945、 RHEL-121035、 RHEL-123630、 RHEL-123642、 RHEL-124938

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-20994 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [4.12.2-24.0.1.1]
    - Oracle Linux でビルドする際に IPAPLATFORM=rhel を設定します [Orabug: 29516674]
    - ipa-server-common Requires に bind を追加します [Orabug: 36518596]

    [4.12.2-24.1]
    - 解決 RHEL-118447 CVE-2025-7493 ipaFreeIPA のホストからドメイン管理者への権限昇格

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-22417 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-10920を修正します
    - CVE-2025-10921を修正します
    - CVE-2025-10922を修正します
    - CVE-2025-10923を修正します
    - CVE-2025-10924を修正します
    - CVE-2025-10925を修正します
    - CVE-2025-10934を修正します
    - CVE-2025-5473 を修正します (RHEL-95696)
    - CVE-2025-48797 を修正します (RHEL-93503)
    - CVE-2025-48798 を修正します (RHEL-93506)
    - CVE-2023-44442を修正します
    - CVE-2023-44444を修正します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-20922アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2.50.1-1]
    - 2.50.1 に更新

    [2.50.0-1]
    - 2.50.0 に更新

    [2.48.5-1]
    - 2.48.5 に更新

    [2.48.3-1]
    - 2.48.3 に更新

    [2.48.2-1]
    - 2.48.2 に更新
    - JIT を再度有効化

    [2.48.1-1]
    - 2.48.1 に更新

    [2.48.0-1]
    - 2.48.0 に更新

    [2.46.6-1]
    - 2.46.6 に更新

    [2.46.5-1]
    - 2.46.5 に更新

    [2.46.4-1]
    - 2.46.4 に更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-20962アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - バンドルされた rubygem rack を更新することにより、 CVE-2025-59830、 CVE-2025-61770、 CVE-2025-61771、 CVE-2025-61772、 CVE-2025-61919 を修正します 解決 RHEL-120945、 RHEL-121035、 RHEL-123630、 RHEL-123642、 RHEL-124938

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-21916アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [8.0.6-2]
    - CVE-2025-49844 CVE-2025-46817 CVE-2025-46818 CVE-2025-46819 に対応するため、8.0.6 にリベース

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-20960アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [23.2.7-5]
    - 以下に対する CVE 修正 CVE-2025-62229RHEL-119974、 CVE-2025-62230RHEL-120021]、 CVE-2025-62231RHEL-125017]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-21139 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 宣言されたレルムに対してのみ DNS 発見を使用しますCVE-2025-59088解決 RHEL-122779

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-20963 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [5.15.9-2.1]
    - Assimp Q3DLoader::InternReadFile のヒープベースのオーバーフローを修正します 解決 RHEL-120986

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-20959アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-4945 と CVE-2025-11021 に対するバックポートパッチ

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-20943 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [0.10.4-15]
    - 9.7 NVR を 9.6 のものより高くするために仕様を更新します

    [0.10.4-14]
    - CVE-2025-5318 の修正。解決: RHEL-111732

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-21255 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [3.5.1-4.0.1]
    - openssl-fips-provider の依存関係を有効にします [Orabug: 36504822]
    - openssl-fips-provider の依存関係を一時的に無効にします [Orabug: 36504822]
    - Upstream 参照を置換します [Orabug: 34340177]

    [3.5.1.openela.0.1]
    - OpenELA 固有の変更を追加します

    [1:3.5.1-4]
    - CVE-2025-9230 の修正。解決: RHEL-115929

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-20961アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [1.20.11-32]
    - 以下に対する CVE 修正 CVE-2025-62229RHEL-119960、 CVE-2025-62230RHEL-120033]、 CVE-2025-62231RHEL-125002]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-20945アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - RHEL-112005 CVE-2025-53905 vim: Vim パストラバーサル

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-20936 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [3.34.1-9]
    - CVE-2025-6965を修正します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-20909アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 「CVE-2025-9566 podmanPodman kube player コマンドがホストファイルを上書きする可能性があります [rhel-9.7]」を修正します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-20956アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 修正 CVE-2025-8176tiffdither および tiffmedian は入力イメージの最初の行をスキップしますRHEL-120239

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-20958アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 修正 CVE-2025-62229xorg-x11-serverXPresentNotify 構造体作成の use-after-free 解決 RHEL-119986
    - 修正 CVE-2025-62230xorg-x11-serverXkb クライアントリソース削除の use-after-free 解決 RHEL-120007

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-20926アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-49844 CVE-2025-46817 CVE-2025-46818 CVE-2025-46819 に対応するため、6.2.20 にリベース
    - CVE-2025-32023 および CVE-2025-48367 における 6.2.19 へのリベース
    - CVE-2025-21605 用の 6.2.18 にリベースします
    - CVE-2024-46981 用の 6.2.17 にリベースします

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-21926 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - mmslubset_track_prepare の中の kswapd のウェイクアップを回避しますAudra Mitchell 氏[RHEL-125521] {CVE-2025-39843}
    - slub__slab_alloc() のリフローAudra Mitchell 氏[RHEL-125521] {CVE-2025-39843}
    - kernfsオープンファイルがリリースされた際のポーリングでの UAF を修正Pavel Reichl 氏[RHEL-122087{CVE-2025-39881}
    - i40e: VF フィルターの最大境界チェックを追加 (Michal Schmidt 氏) [RHEL-123808] {CVE-2025-39968}
    - i40e: リソースの VF 状態の検証を修正 (Michal Schmidt 氏) [RHEL-123808] {CVE-2025-39969}
    - i40e: action_meta の入力検証ロジックを修正 (Michal Schmidt 氏) [RHEL-123808] {CVE-2025-39970}
    - i40e: 設定キューメッセージ内の idx 検証を修正 (Michal Schmidt 氏) [RHEL-123808] {CVE-2025-39971}
    - i40e: i40e_validate_queue_map の idx 検証を修正 (Michal Schmidt 氏) [RHEL-123808] {CVE-2025-39972}
    - i40e: ring_len パラメータの検証を追加 (Michal Schmidt 氏) [RHEL-123808] {CVE-2025-39973}
    - io_uring/waitidio_waitid_wait() の待機キューエントリを常に切り捨てますCKI バックポート Bot[RHEL-124971] {CVE-2025-40047}
    - Bluetoothhci_eventhci_conn_tx_dequeue の UAF を修正しますCKI バックポートボット[RHEL-124129] {CVE-2025-39983}
    - Bluetoothhci_eventhci_acl_create_conn_sync の UAF を修正しますCKI バックポート Bot[RHEL-123821] {CVE-2025-39982}
    - すべてのマウント伝播変更に対して統一権限チェックを使用します (Ian Kent 氏) [RHEL-121704] {CVE-2025-38498}
    - do_change_type(): マウントされていない/自分のものではないマウントでの操作を拒否します (Ian Kent 氏) [RHEL-121704] {CVE-2025-38498}
    - KVMx86/hyper-vPV TLB フラッシュ中の非標準アドレスをスキップしますJon Maloy 氏[RHEL-117136] {CVE-2025-38351}
    - NFS既存の書き込みを更新するときの競合を修正しますCKI Backport Bot[RHEL-113855] {CVE-2025-39697}
    - cryptoxts - EBUSY を正しく処理しますVladis Dronov 氏[RHEL-119236] {CVE-2023-53494}
    - ipv6srMAC 比較が一定時間になるように修正しますCKI Backport Bot[RHEL-116383] {CVE-2025-39702}
    - vsock/virtio: skb_put() の前にパケットヘッダーの長さを検証します (Jon Maloy 氏) [RHEL-114298] {CVE-2025-39718}
    - pstore/raminit 中に空の przs の開始をチェックしますCKI Backport Bot[RHEL-122068] {CVE-2023-53331}
    - scsi: lpfc: 遅延受信パスのバッファ解放/クリアの順番を修正します (CKI Backport Bot) [RHEL-119130] {CVE-2025-39841}
    - efivarfs: efivarfs_d_compare の slab-out-of-bounds を修正します (CKI Backport Bot) [RHEL-118257] {CVE-2025-39817}
    - sunrpctls アラートのクライアント側処理を修正Olga Kornievskaia 氏[RHEL-110810] {CVE-2025-38571}
    - fs/smb一貫性のない refcnt の更新を修正Paulo Alcantara 氏[RHEL-117880] {CVE-2025-39819}
    - sunrpcサーバー側の tls アラートの処理を修正しますSteve Dickson 氏[RHEL-111069] {CVE-2025-38566}
    - wifi: cfg80211: sme: __cfg80211_connect_result() の SSID 長を cap します (CKI Backport Bot) [RHEL-117580] {CVE-2025-39849}
    - crypto: seqiv - EBUSY を正しく処理します (CKI Backport Bot) [RHEL-117235] {CVE-2023-53373}
    - fsnilfs_mdt_destroy の UAF/GPF バグを修正CKI Backport Bot[RHEL-116662] {CVE-2022-50367}
    - firmware: arm_scpi: プローブが失敗した場合、scpi_info が割り当てられていないようにする (Charles Mirabile 氏) [RHEL-113837] {CVE-2022-50087}
    - x86/vmscape: 古い Intel CPU を影響を受けるリストに追加 (Waiman Long 氏) [RHEL-114272] {CVE-2025-40300}
    - x86/vmscape: SMT で STIBP が無効の場合に警告します (Waiman Long 氏) [RHEL-114272] {CVE-2025-40300}
    - x86/bugs: cpu_bugs_smt_update() を下に移動します (Waiman Long 氏) [RHEL-114272] {CVE-2025-40300}
    - x86/vmscape: 緩和策を有効にします (Waiman Long 氏) [RHEL-114272] {CVE-2025-40300}
    - x86/vmscape: IBPB 緩和策を追加します (Waiman Long 氏) [RHEL-114272] {CVE-2025-40300}
    - x86/vmscape: VMSCAPE バグを列挙します (Waiman Long 氏) [RHEL-114272] {CVE-2025-40300}
    - Documentation/hw-vuln: VMSCAPE ドキュメントを追加します (Waiman Long 氏) [RHEL-114272] {CVE-2025-40300}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-20957 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - の修正 CVE-2025-31133 CVE-2025-52565 CVE-2025-52881

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-20935 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - 解決 RHEL-122492 - squid エラー処理での認証情報の漏洩による情報漏洩に脆弱な SquidCVE-2025-62168

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-20954 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [2.9.7-4.0.1.1]
    - sss_cache のデフォルトのデバッグレベルを復元します [Orabug: 32810448]

    * 2025 年 10 月 17 日金曜日Tomas Halman 氏 2.9.7.4.1
    - 解決 RHEL-120298 - CVE-2025-11561 sssdSSSD のデフォルト Kerberos 構成により、AD に参加した Linux システムで権限昇格が可能になります

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
277450	Oracle Linux 10sssdELSA-2025-21020	high
277449	Oracle Linux 10libsshELSA-2025-21013	high
277448	Oracle Linux 10qt6-qtsvgELSA-2025-21037	critical
277420	Oracle Linux 10 : libtiff (ELSA-2025-20998)	high
277409	Oracle Linux 8 : edk2 (ELSA-2025-20669)	high
277408	Oracle Linux 10delve/and/golangELSA-2025-21816	medium
277407	Oracle Linux 10haproxyELSA-2025-21691	high
277406	Oracle Linux 10qt6-qtsvgELSA-2025-22394	critical
277405	Oracle Linux 10keaELSA-2025-21006	high
277404	Oracle Linux 10buildahELSA-2025-22012	high
277403	Oracle Linux 10 java-25-openjdkELSA-2025-21485	high
277402	Oracle Linux 10libsoup3ELSA-2025-21032	high
277401	Oracle Linux 10qt6-qtquick3dELSA-2025-22361	medium
277400	Oracle Linux 10valkeyELSA-2025-21936	critical
277399	Oracle Linux 10squidELSA-2025-21002	high
277398	Oracle Linux 10xorg-x11-server-XwaylandELSA-2025-21035	high
277397	Oracle Linux 10keaELSA-2025-21038	high
277396	Oracle Linux 10podmanELSA-2025-21220	high
277395	Oracle Linux 10opensslELSA-2025-21248	high
277394	Oracle Linux 10podmanELSA-2025-20983	high
277393	Oracle Linux 10expatELSA-2025-21030	high
277392	Oracle Linux 10python-kdcproxyELSA-2025-21142	high
277391	Oracle Linux 10カーネルELSA-2025-21118	high
277390	Oracle Linux 10: thunderbird (ELSA-2025-21843)	high
277389	Oracle Linux 10vimELSA-2025-21015	medium
277388	Oracle Linux 10bindELSA-2025-21034	high
277387	Oracle Linux 10: firefox (ELSA-2025-21281)	high
277386	Oracle Linux 10pcsELSA-2025-21036	high
277385	Oracle Linux 10ipaELSA-2025-20994	critical
277378	Oracle Linux 8 : gimp:2.8 (ELSA-2025-22417)	high
277347	Oracle Linux 9 : webkit2gtk3 (ELSA-2025-20922)	critical
277346	Oracle Linux 9 : pcs (ELSA-2025-20962)	high
277345	Oracle Linux 9valkeyELSA-2025-21916	critical
277344	Oracle Linux 9 : xorg-x11-server-Xwayland (ELSA-2025-20960)	high
277343	Oracle Linux 9python-kdcproxyELSA-2025-21139	high
277342	Oracle Linux 9qt5-qt3dELSA-2025-20963	medium
277341	Oracle Linux 9: libsoup (ELSA-2025-20959)	high
277340	Oracle Linux 9 : libssh (ELSA-2025-20943)	high
277339	Oracle Linux 9 : openssl (ELSA-2025-21255)	high
277338	Oracle Linux 9 : xorg-x11-server (ELSA-2025-20961)	high
277337	Oracle Linux 9 : vim (ELSA-2025-20945)	medium
277336	Oracle Linux 9 : sqlite (ELSA-2025-20936)	high
277335	Oracle Linux 9 : podman (ELSA-2025-20909)	high
277334	Oracle Linux 9 : libtiff (ELSA-2025-20956)	medium
277333	Oracle Linux 9 : tigervnc (ELSA-2025-20958)	high
277332	Oracle Linux 9 : redis (ELSA-2025-20926)	critical
277331	Oracle Linux 9 : kernel (ELSA-2025-21926)	medium
277330	Oracle Linux 9 : runc (ELSA-2025-20957)	high
277329	Oracle Linux 9 : squid (ELSA-2025-20935)	high
277328	Oracle Linux 9 : sssd (ELSA-2025-20954)	high

検出

Nessus の Oracle Linux Local Security Checks ファミリー

high

high

critical

high

high

medium

high

critical

high

high

high

high

medium

critical

high

high

high

high

high

high

high

high

high

high

medium

high

high

high

critical

high

critical

high

critical

high

high

medium

high

high

high

high

medium

high

high

medium

high

critical

medium

high

high

high