リモートの Oracle Linux 8 ホストに、ELSA-2026-2470 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ストリームコンテキストでプロキシを設定すると、URI で CRLF インジェクションが可能になる場合があるのを修正 CVE-2024-11234
    - convert.quoted-printable-decode フィルターによる単一バイトのオーバーリードを修正 CVE-2024-11233
    - ヒープバッファオーバーリードにより、ヒープの内容が部分的に漏洩するのを修正 CVE-2024-8929
    - リダイレクトされたリソースをリクエストする際に、libxml ストリームが間違った content-type ヘッダーを使用するのを修正 CVE-2025-1219
    - ストリーム HTTP ラッパーヘッダーチェックで基本認証ヘッダーが省略される可能性を修正 CVE-2025-1736
    - ストリーム HTTP ラッパーが、リダイレクト場所を 1024 バイトに切り捨てるのを修正 CVE-2025-1861
    - ストリーム HTTP ラッパーが、コロンのないヘッダーでは失敗しないのを修正 CVE-2025-1734
    -「http」ストリームラッパーのヘッダーパーサーが、折り畳まれたヘッダーを処理しないのを修正 CVE-2025-1217
    - pgsql 拡張がエスケープ時にエラーをチェックしない問題を修正 CVE-2025-1735
    PHP の SOAP 拡張における大きな XML 名前空間プレフィックスによる NULL ポインターデリファレンスを修正 CVE-2025-6491
    - ホスト名での Null バイト終端を修正 CVE-2025-1220
    - array_merge() におけるヒープバッファオーバーフローを修正 CVE-2025-14178
    - getimagesize におけるメモリ情報漏洩を修正 CVE-2025-14177

    php-pear

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2026-0931アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-21925 CVE-2026-21933 CVE-2026-21945を修正します
    - CVE-2025-53057 CVE-2025-53066 の修正
    - CVE-2025-21587、CVE-2025-30691、CVE-2025-30698 を修正しました [Orabug: 37840723]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-2282 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - mptcpmptcp_active_enable() で __sk_dst_get() と dst_dev_rcu() を使用します。Davide Caratti 氏 [RHEL-129044] {CVE-2025-40133}
    - vsock/vmci初期化する際に vmci トランスポートパケットを適切に消去しますCKI Backport Bot[RHEL-137703] {CVE-2025-38403}
    - svcrdmamemcpy バイトオフセットのために rc_pageoff を使用しますCKI Backport Bot[RHEL-142793] {CVE-2025-68811}
    - io_uring/net再試行の際の部分的なバッファをコミットしますJeff Moyer 氏[RHEL-137333{CVE-2025-38730}
    - smb: client: recv_done に data_offset、data_length、remaining_data_length を検証させる (Paulo Alcantara 氏) [RHEL-131394] {CVE-2025-39933}
    - squashfs: squashfs_fill_super でのメモリリークを修正します (Abhi Das 氏) [RHEL-138024] {CVE-2025-38415}
    - Squashfs: sb_min_blocksize の戻り値をチェック (CKI Backport Bot) [RHEL-138024] {CVE-2025-38415}
    - fbdevbit_putcs で境界チェックを追加し、vmalloc-out-of-bounds を修正しますCKI Backport Bot[RHEL-137686] {CVE-2025-40304}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-2212アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - io_uring/net再試行の際の部分的なバッファをコミットしますJeff Moyer 氏[RHEL-137329{CVE-2025-38730}
    - atm: clip: clip_push() の無限再帰呼び出しを修正します。(Guillaume Nault 氏) [RHEL-137601] {CVE-2025-38459}
    - netsk_setup_caps() で dst_dev_rcu() を使用しますHangbin Liu 氏[RHEL-129084] {CVE-2025-40170}
    - ipv6ip6_xmit() で RCU を使用しますHangbin Liu 氏[RHEL-129018] {CVE-2025-40135}
    - ipv6ip6_output() で RCU を使用しますHangbin Liu 氏[RHEL-128982] {CVE-2025-40158}
    - vsock/vmci初期化する際に vmci トランスポートパケットを適切に消去しますCKI Backport Bot[RHEL-137697] {CVE-2025-38403}
    - ALSAusb-audioPCM 転送バッファの潜在的なオーバーフローを修正CKI Backport Bot[RHEL-136909] {CVE-2025-40269}
    - squashfs: squashfs_fill_super でのメモリリークを修正します (Abhi Das 氏) [RHEL-138015] {CVE-2025-38415}
    - Squashfs: sb_min_blocksize の戻り値をチェック (CKI Backport Bot) [RHEL-138015] {CVE-2025-38415}
    - usb: core: config: SS エンドポイント付随解析の OOB 読み取りを阻止します (CKI Backport Bot) [RHEL-137364] {CVE-2025-39760}
    - RDMA/rxe: rxe_queue_cleanup における slab-use-after-free Read バグを修正 (CKI Backport Bot) [RHEL-137069] {CVE-2025-38024}
    - fs/procproc_readdir_de() で uaf を修正しますCKI バックポートボット[RHEL-137098] {CVE-2025-40271}
    - Bluetoothhci_synchci_cmd_sync_dequeue_once での競合を修正しますCKI Backport Bot[RHEL-136256] {CVE-2025-40318}
    - RDMA/core「KASAN: ib_register_device における slab-use-after-free 読み取り」問題を修正しますCKI バックポート Bot[RHEL-134352] {CVE-2025-38022}
    - irqchip/gic-v2mgicv2m_get_fwnode() の use-after-free を防止しますCKI バックポートボット[RHEL-131974] {CVE-2025-37819}
    - netopenvswitchset() アクションのネストされたキーの長さを検証しますCKI Backport Bot[RHEL-131801] {CVE-2025-37789}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-2215 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-1761 に対するバックポートパッチ
    - CVE-2026-0719 に対するバックポートパッチ

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-2323 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [3.4.1-7]
    - 新しい Golang で再構築
    - 解決 4: RHEL-140536

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-2220 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [140.7.0-1.0.1]
    - 新しい nss の prefs を修正します [Orabug: 37079820]
    - Oracle prefs ファイルを追加します

    [140.7.0]
    - OpenELA ブランド解除を追加

    [140.7.0-1]
    - 140.7.0 ESR に更新します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-2225 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-1709Registrar の認証バイパス

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-2224 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [7.12.1-11.4]
    - CVE-2026-1709レジストラ認証バイパス 解決 RHEL-145390

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-2216アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-1761 に対するバックポートパッチ
    - CVE-2026-0719 に対するバックポートパッチ

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-2222 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2:3.10.3-5.1]
    - いくつかの CVE 修正をバックポート解決: RHEL-142413、RHEL-142397、RHEL-142381、RHEL-142365、RHEL-142349 解決: RHEL-142333、RHEL-142317

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-2286 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [140.7.0-1.0.1]
    - Oracle prefs を追加

    [140.7.0-1]
    - 140.7.0 ESR に更新します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-2230 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 解決: RHEL-138159 CVE-2025-15279 GUtils BMP ファイル解析のヒープベースのバッファオーバーフロー
    - 解決: RHEL-138144 CVE-2025-15275 SFD ファイル解析のヒープベースのバッファオーバーフロー

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-2271 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [140.7.0-1.0.1]
    - 新しい nss の firefox-oracle-default-prefs.js を修正します [Orabug: 37079773]
    - firefox-oracle-default-prefs.js を追加し、対応する Red Hat ファイルを削除します

    [140.7.0-1]
    - 140.7.0 ESR に更新します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7/8 ホストに、ELSA-2026-50100 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - cryptoaf_alg - af_alg_ctxの不適切なブール値を修正しますEric Biggers[Orabug: 38879907] {CVE-2025-40022}
    - cryptoaf_alg - af_alg_sendmsgの同時書き込みを許可しませんHerbert Xu[Orabug: 38537469] {CVE-2025-39964}
    - fs/procproc_readdir_de() で uaf を修正しますWei Yang 氏[Orabug: 38737034、38786776、38787139] {CVE-2025-40271}
    - netnetpoll不適切なクリーンアップを引き起こす不適切な refcount 処理を修正Breno Leitao 氏 [Orabug
    38773510] {CVE-2025-68245}
    - vsockすでに確立されている場合は、connect()のシグナル/タイムアウトを無視Michal Luczaj[Orabug: 38730612] {CVE-2025-40248}
    - netopenvswitchnsh フィールド設定の決して動作しないサポートを削除しますIlya Maximets 氏[Orabug: 38730650] {CVE-2025-40254}
    - scsitargettcm_looptcm_loop_tpg_address_show()のセグメンテーション違反を修正Hamza Mahfooz[Orabug: 38773441] {CVE-2025-68229}
    - scsisgアトミックコンテキストでスリープしないBart Van Assche[Orabug: 38730664] {CVE-2025-40259}
    - Inputcros_ec_keyb - 無効なメモリアクセスを修正Tzung-Bi Shih[Orabug: 38730681] {CVE-2025-40263}
    - be2netOS2BMCの場合wrb_paramsを渡しますAndrey Vatoropin[Orabug: 38730691] {CVE-2025-40264}
    - isdn: mISDN: hfcsusbhfcsusb_probe()のメモリリークを修正Abdun Nihaal[Orabug: 38798908] {CVE-2025-68734}
    - ipv4routert_bind_exception()による古いfnheの再バインドを回避Chuang Wang[Orabug: 38773496] {CVE-2025-68241}
    - ALSAusb-audiosnd_usb_mixer_controls_badd の NULL ポインターデリファレンスを修正Haein Lee 氏[Orabug
    38737052] {CVE-2025-40275}
    - drm/vmwgfxSVGA_CMD_MAX_DATASIZEに対してコマンドヘッダーサイズを検証しますIan Forbes[Orabug: 38737061] {CVE-2025-40277}
    - tipcstipc_mon_reinit_self() の use-after-free を修正します。Kuniyuki Nishimura[Orabug: 38737084] {CVE-2025-40280}
    - sctpsctp_transport_update_rto での潜在的な shift-out-of-bounds を防ぎますEric Dumazet 氏[Orabug
    38737091] {CVE-2025-40281}
    - BluetoothbtusbUAF を回避するために btusb_disconnect でクリーンアップを並び替えますRaphael Pinsonneault-Thibeault[Orabug: 38737104] {CVE-2025-40283}
    - netusbqmi_wwanqmimux_rx_fixupのMACヘッダーオフセットを初期化Qendrim Maxhuni[Orabug: 38773283] {CVE-2025-68192}
    - sctpTOCTOUの領域外書き込みを防止Stefan Wiehler[Orabug: 38747447] {CVE-2025-40331}
    - fbdevbit_putcs で境界チェックを追加し、vmalloc-out-of-bounds を修正しますAlbin Babu Varghese 氏[Orabug
    38737182] {CVE-2025-40304}
    - Bluetoothbcsp登録する場合のみデータを受信Ivan Plavdin[Orabug: 38737213] {CVE-2025-40308}
    - BluetoothSCOsco_conn_freeのUAFを修正Luiz Augusto von Dentz[Orabug: 38737224] {CVE-2025-40309}
    - nfs4_setup_readdir()->d_parent->d_inode 逆参照のロックが不十分Al Viro 氏[Orabug
    38773245] {CVE-2025-68185}
    - mediaimonsend_packet() をより堅牢にしますTetsuo Handa 氏[Orabug: 38773298] {CVE-2025-68194}
    - netipv6AH出力のフィールドスパンニングmemcpy警告を修正Charalmpos Mitrodimas[Orabug:38773141] {CVE-2025-40363}
    - wifibrcmfmacスタンドアロン AP モードでのアクションフレーム送信中のクラッシュを修正Golkl Sivakumar [Orabug
    38737292] {CVE-2025-40321}
    - usbnet解放されたアクティブなkeventを防止Lizhi Xu[Orabug: 38773784] {CVE-2025-68312}
    - fbdevbitblitbit_putcs*の境界チェックグリフインデックスJunjie Cao[Orabug: 38737301] {CVE-2025-40322}
    - ACPIビデオacpi_video_switch_brightness()のメモリ解放後使用Use After Freeを修正Yuhao Jiang[Orabug: 38687005] {CVE-2025-40211}
    - net/schedsch_qfqagg_dequeueのnull-derefを修正Xiang Mei[Orabug: 38597085] {CVE-2025-40083}
    - NFSDFlexFilesレイアウトタイプ用のproc_layoutcommitを定義Chuck Lever[Orabug: 38601819] {CVE-2025-40087}
    - vfsumountで切断されたdentryが漏えいされませんJan Kara[Orabug: 38601924] {CVE-2025-40105}
    - ext4無効な INLINE_DATA + EXTENTS フラグの組み合わせを検出Deepanshu Kartikey 氏[Orabug: 38649223] {CVE-2025-40167}
    - ext4parse_apply_sb_mount_options() の潜在的なバッファオーバーリードを回避しますTheodore Ts'O [Orabug
    38649412] {CVE-2025-40198}
    - ocfs2エクステントの移動/デフラグ後にエクステントキャッシュをクリアDeepanshu Kartikey[Orabug: 38730547] {CVE-2025-40233}
    - sctpチャンクデータバッファがない場合はNULLデリファレンスを回避Alexey Simakov[Orabug: 38730567] {CVE-2025-40240}
    - net/ip6_tunnel永久のトンネル増加を防止Dmitry Safonov[Orabug: 38649261] {CVE-2025-40173}
    - btrfsbtrfs_encode_fh()の潜在的な領域外を回避Anderson Nascimento[Orabug: 38649463] {CVE-2025-40205}
    - pidpid_nr_nsでns nullの判定を追加Gaoxiang17[Orabug: 38649276] {CVE-2025-40178}
    - tracingNULLポインターデリファレンスを引き起こすkprobe初期化の競合状態を修正Yuan Chen[Orabug: 38592033] {CVE-2025-40042}
    - dm__dm_suspend() の NULL ポインターデリファレンスを修正Zheng Qixing[Orabug: 38649057] {CVE-2025-40134}
    - Squashfssquashfs_read_inode()で負のファイルサイズを拒否Philip Lougher[Orabug: 38649425] {CVE-2025-40200}
    - mediamcデバイスを配置する前にマイナー番号を消去Edward Adam Davis[Orabug: 38649399] {CVE-2025-40197}
    - fsudflengthAllocDescs処理のOOB読み取りを修正Larshin Sergey[Orabug: 38592048] {CVE-2025-40044}
    - KVMx86ユーザー空間 I/O の完了時に L1 インターセプトを再チェックしませんSean Christopherson 氏 [Orabug
    38591959] {CVE-2025-40026}
    - net/9p9_fd_cancelledにある二重reqを修正しますNalivayko Sergey[Orabug: 38591965] {CVE-2025-40027}
    - ext4xattr更新プログラムのEA inode refcountアンダーフローに対する保護ahmet Eray Karadag[Orabug: 38649330] {CVE-2025-40190}
    - PCI/IOVSR-IOV を有効化/無効化する際に PCI rescan-remove ロッキングを追加しますNiklas Schnelle 氏[Orabug
    38730513] {CVE-2025-40219}
    - sctpMAC比較が一定時間になるように修正Eric Biggers[Orabug: 38649451] {CVE-2025-40204}
    - cpufreqintel_pstateupdate_qos_request() のオブジェクトのライフサイクル問題を修正しますRafael J. Wysockki 氏[Orabug
    38649367] {CVE-2025-40194}
    - cryptosessiv - 復号化とインプレース暗号化のサイズをチェックしますHerbert Xu 氏 [Orabug
    38581456,38705546] {CVE-2025-40019}
    - tcptcp_conn_request() では reqsk_fastopen_remove() を呼び出しません。Kuniyuki Nishimura[Orabug: 38649579] {CVE-2025-40186}
    - net/sctpsctp_disposition sctp_sf_do_5_1D_ce()のnullデリファレンスを修正Alexandr Sapozhnikov[Orabug: 38649313] {CVE-2025-40187}
    - drm/vmwgfx検証でのメモリ解放後使用Use After Freeを修正Ian Forbes[Orabug: 38643546] {CVE-2025-40111}
    - scsimvsasmvs_work_queueのメモリ解放後使用use-after-freeのバグを修正Duoming Zhou[Orabug: 38557654] {CVE-2025-40001}
    - pinctrlpinmux_ops::get_function_name() の戻り値をチェックしますBartosz Golaszewski 氏[Orabug
    38591981] {CVE-2025-40030}
    - Inputuinput - uinput_ff_upload_compat をゼロ初期化して情報漏洩を回避Zhen Ni[Orabug: 38592002] {CVE-2025-40035}
    - mmhugetlb大きなメモリ領域を保護する際のソフトロックアップを回避しますYang Shi[Orabug: 38649150] {CVE-2025-40153}
    - uio_hv_genericユーザー空間に割り込みマスクの処理を行わせますNaman Jain[Orabug: 38592067] {CVE-2025-40048}
    - Squashfssquashfs_get_parentのuninit-valueを修正Philip Lougher[Orabug: 38592077] {CVE-2025-40049}
    - ocfs2user_cluster_connect()の二重解放を修正Dan Carpenter[Orabug: 38592110] {CVE-2025-40055}
    - netusbrtl8150_set_multicastで中断を伴うnetif_wake_queueを削除I Viswanath[Orabug: 38649096] {CVE-2025-40140}
    - scsimpt3sasioc_info() を使用してトランスポートポート削除のクラッシュを修正しますRanjan Kumar 氏[Orabug: 38648982] {CVE-2025-40115}
    - ipvsnetns cleanup中のip_vs_ftp unregisterを保留しますSlavin Liu[Orabug: 38581446] {CVE-2025-40018}
    - ppsデバイス登録の失敗におけるpps_register_cdevの警告を修正Wang Liang[Orabug: 38592170] {CVE-2025-40070}
    - scsipm80xxrmmod で array-index-out-of-of-bounds を修正Niklas Cassel 氏[Orabug: 38649567] {CVE-2025-40118}
    - bpfbpf_sock_addr へのアクセスを明示的にチェックPaul Chaignon[Orabug: 38592205] {CVE-2025-40078}
    - blk-mqblk_mq_unregister_hctx で削除する前に kobject state_in_sysfs をチェックしますLi Nan 氏[Orabug
    38649026] {CVE-2025-40125}
    - perfarm_spePERF_IDX2OFF()のオーバーフローを防止Leo Yan[Orabug: 38592223] {CVE-2025-40081}
    - media: rcimon_disconnect() との競合を修正Larshin Sergey[Orabug: 38548027] {CVE-2025-39993}
    - メディアi2ctc358743プローブのオーファンタイマーによって引き起こされる use-after-free バグを修正しますDuoming Zhou 氏[Orabug
    38548044] {CVE-2025-39995}
    - mediatunerxc5000xc5000_release の use-after-free を修正しますDuoming Zhou 氏[Orabug: 38548037] {CVE-2025-39994}
    - udp: メモリアカウント漏洩を修正します。Kuniyuki Nishimura[Orabug: 37844325] {CVE-2025-22058}
    - mediab2c2flexcop_pci_remove の irq_check_work によって引き起こされる use-after-free を修正しますDuoming Zhou 氏[Orabug
    38548051] {CVE-2025-39996}
    - scsiターゲットtarget_core_configfsバッファオーバーフローを避けるために長さチェックを追加しますWang Haoran 氏[Orabug
    38548059] {CVE-2025-39998}
    - mm/hugetlb削除されたときにfolioがまだマッピングされる問題を修正Tu Jinjiang[Orabug: 38560482] {CVE-2025-40006}
    - i40eリソースの取得での VF 状態の検証を修正しますLuasz Czapnik[Orabug: 38547929] {CVE-2025-39969}
    - i40e構成キューmsgのidx検証を修正Luasz Czapnik[Orabug: 38547938] {CVE-2025-39971}
    - i40ering_len param の検証を追加しますLuasz Czapnik 氏[Orabug: 38547952,38604168,38604171] {CVE-2025-39973}
    - fbconfbcon_do_set_fontの整数オーバーフローを修正Samasth Norway Ananda[Orabug: 38547913] {CVE-2025-39967}
    - i40eVF フィルターの最大境界検査を追加Luasz Czapnik[Orabug: 38547923] {CVE-2025-39968}
    - i40eaction_metaの入力検証ロジックを修正Luasz Czapnik[Orabug: 38547933] {CVE-2025-39970}
    - i40ei40e_validate_queue_mapでのidx検証を修正Luasz Czapnik[Orabug: 38547946] {CVE-2025-39972}
    - drm/gma500hdmiティアダウンでのNULLデリファレンスを修正Zabelin Nikita[Orabug: 38560496] {CVE-2025-40011}
    - canpeak_usbshift-out-of-bounds問題を修正Stephane Grosjean[Orabug: 38581463] {CVE-2025-40020}
    - cniccnic_delete_taskのメモリ解放後使用Use After Freeのバグを修正Duoming Zhou[Orabug: 38503849] {CVE-2025-39945}
    - tcp: tcp_disconnect() の tcp_sk(sk)->fastopen_rsk を消去します。Kuuniyuki Nishimura[Orabug: 38526388] {CVE-2025-39955}
    - cgroupcgroup_destroy_wq を 3 つの作業キューに分割Chen Ridong[Orabug: 38503892] {CVE-2025-39953}
    - mm/memory-failureメモリをポイゾニング解除する際の VM_BUG_ON_PAGE(PagePoisoned(page)) を修正しますMiaohe Lin 氏[Orabug
    38461848] {CVE-2025-39883}
    - dmaengineqcombam_dmanum-channels/ees に対する DT エラー処理を修正しますStephan Gerhold 氏[Orabug
    38494822] {CVE-2025-39923}
    - i40ei40e_vsi_request_irq_msixエラーパスのIRQ解放を修正Michal Schmidt[Orabug: 38494787] {CVE-2025-39911}
    - ocfs2fiemap 呼び出しでの再帰セマフォデッドロックを修正Mark Tinguely[Orabug: 38461859] {CVE-2025-39885}
    - tcp_bpftcp_bpf_send_verdict() が psock->cork の割り当てに失敗した場合、sk_msg_free() を呼び出します。Kuuniyuki Nishimura[Orabug: 38494797] {CVE-2025-39913}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10/9 ホストには、 ELSA-2026-50094 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - mptcpmptcp_pm_del_add_timer()の競合を修正Eric Dumazet[Orabug: 38932996] {CVE-2025-40257}
    - tlsget_netdev_for_sock() で __sk_dst_get() および dst_dev_rcu() を使用します。Kuniyukiiwashi 氏[Orabug
    38932973] {CVE-2025-40149}
    - mptcpmptcp_schedule_work()の競合状態を修正Eric Dumazet[Orabug: 38932955] {CVE-2025-40258}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-2124 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [101.4-3.0.1]
    - OCI 変数でのリポジトリ定義の使用をサポートします [JIRA: OLDIS-38657]
    - OCI 変数を含むようにリポジトリを更新
    - 画像タイプ Minimal-raw と wsl を削除 [JIRA: OLDIS-38123]
    - デフォルトの /boot サイズを 1GB に増やします [Orabug: 36827079]
    - Oracle Linux 8 での OL8/9 イメージのビルドのサポート [Orabug: 36400619]

    [101.4-3]
    - 修正するために以下を再構築します。
      - CVE-2025-61729
      - RHEL-140539

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 / 9 ホストに、ELSA-2026-50095 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - xfrmxの削除のためx->tunnelを削除Sabrina Dubroca[Orabug: 38933003] {CVE-2025-40215}
    - mptcpmptcp_schedule_work()の競合状態を修正Eric Dumazet[Orabug: 38932997] {CVE-2025-40258}
    - sunrpcサーバー側のtlsアラートの処理を修正Olga Kornievskaia[Orabug:38932991] {CVE-2025-38566}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-2182 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-0719の修正
    - CVE-2025-14523の修正
    - CVE-2025-12105 用のパッチを追加

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-2128 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [3.6.8-73.0.1]
    - platform.py に Oracle Linux ディストリビューションを追加します [Orabug: 20812544]

    [3.6.8.openela.0]
    - openela をサポートされている dist に追加します

    [3.6.8-73]
    - CVE-2026-0865、 CVE-2025-15366、 CVE-2025-15367、 CVE-2026-1299 のセキュリティ修正。解決 RHEL-143063、 RHEL-143120、 RHEL-144860

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2026-1537 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [2.7.5-94.0.3]
    - CVE-2025-12084 の修正[Orabug: 38902314]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-1905 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [4.16.0-13.2]
    - pyasn1 をバンドルしました CVE-2026-23490 を修正します 解決 RHEL-142444

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-2081 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2:2.11.7-2]
    - いくつかの CVE 修正をバックポート 解決: RHEL-142417、RHEL-142401、RHEL-142385、RHEL-142369、RHEL-142353 解決: RHEL-142337、RHEL-142321

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-2090 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [0.41.2-4]
    - CVE-2026-24049 に対するセキュリティ修正。解決: RHEL-143636

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-2039 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 解決: RHEL-138206 CVE-2025-15279 GUtils BMP ファイル解析のヒープベースのバッファオーバーフロー
    - 解決: RHEL-138228 CVE-2025-15275 SFD ファイル解析のヒープベースのバッファオーバーフロー

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-1838 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [45-1.0.2]
    - CVE-2025-58183の修正

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-1902 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [1:0.41.2-5.1]
    - CVE-2026-24049 に対するセキュリティ修正。解決: RHEL-143630

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-2042 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - 解決 RHEL-133995 [] の再構築 CVE-2025-6176 squeeze の Brotli 展開爆弾 DoS

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-2048アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2:2.11.7-1.1]
    - いくつかの CVE 修正をバックポート 解決: RHEL-142426、RHEL-142410、RHEL-142394、RHEL-142378、RHEL-142362、解決: RHEL-142346、RHEL-142330

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-1939 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [0.41.2-3.1]
    - CVE-2026-24049 に対するセキュリティ修正。解決: RHEL-143652

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-1842 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [1:24.13.0-1.0.1]
    - Upstream 参照を更新

    [1:24.13.0-1]
    - 24.13.0 への更新

    [1:24.11.1-2]
    - makefileパッケージマネージャーを RH のものに変更します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-1903 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [4.10.0-98.5]
    - pyasn1 をバンドルしました CVE-2026-23490 を修正します 解決 RHEL-142459

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-1904 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [4.9.0-54.28]
    - pyasn1 をバンドルしました修正 CVE-2026-23490

      解決: RHEL-142448

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-1913 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [2.37.4-21.0.1]
    - Orabug 35995271 - ループデバイスの損失をレポートします

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-1906 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [4.2.1-129.21]
    - pyasn1 をバンドルしました CVE-2026-23490 を修正します 解決 RHEL-142447

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-1843 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [1:22.22.0-3]
    - 適切な RHEL ビルドを取得するためにリリースを更新します

    [1:22.22.0-2]
    - ゲートウェイプランで nodejs22.fmf のフィルターを適用します

    [1:22.22.0-1]
    - 22.22.0 への更新

    [1:22.19.0-3]
    - ユニットテストの調整 - internet/test-dgram-membership を無効にします

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-1837 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - ビルドが最新の golang であることを確認: CVE-2024-34156
    - 修正するために以下を再構築します。
      - CVE-2025-58183
      - RHEL-125637

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-1852 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [2.32.1-48.0.1]
    - Orabug 35995159 - ループデバイスをレポートします

    [2.32.1-48]
    - 修正 RHEL-134296 - libblkidsprintf() の代わりに snprintf() を使用します
    - 修正 RHEL-133946 - login-utilssetpwnam() バッファ使用を修正CVE-2025-14104

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-1831 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - 解決 RHEL-120118CVE-2025-11234 qemu-kvmVNC WebSocket ハンドシェイクの use-after-free [rhel-10.1.z]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-1825 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [8.12.1-2.el10_1.2]
    - opensslTLS の最大バージョンについて、システムの暗号化ポリシーを順守しますRHEL-128923

    [8.12.1-2.el10_1.1]
    - cookie: 先頭のスラッシュを末尾として扱いません (CVE-2025-9086) 解決: RHEL-122689

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2026-0926 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [1:5.7.2-49.0.3]
    - 領域外アクセスを修正 [Orabug: 38873509][CVE-2025-68615]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-1828 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-13836 に対するセキュリティ修正。解決: RHEL-140978

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-1631 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [3.6.8-72.0.1]
    - platform.py に Oracle Linux ディストリビューションを追加します [Orabug: 20812544]

    [3.6.8.openela.0]
    - openela をサポートされている dist に追加します

    [3.6.8-72]
    - CVE-2025-12084 に対するセキュリティ修正。解決: RHEL-135911

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-1690 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - RDMA/core「KASAN: ib_register_device における slab-use-after-free 読み取り」問題を修正しますCKI バックポート Bot[RHEL-134363] {CVE-2025-38022}
    - ASoC: Intel: bytcr_rt5640: 無効な quirk の入力マッピングを修正 (CKI Backport Bot)[RHEL-129115] {CVE-2025-40154}
    - io_uring/msg_ringio_kiocb 解放が RCU に延期されるようにしますJeff Moyer 氏[RHEL-129623] {CVE-2025-38453}
    - net: atlantic: RX パスでのフラグメントオーバーフロー処理を修正 (CKI Backport Bot) [RHEL-139490] {CVE-2025-68301}
    - Bluetoothhci_sockソケット書き込み iter と sock bind の競合を防ぎますCKI バックポート Bot[RHEL-139465] {CVE-2025-68305}
    - vsock: すでに確立されている場合は、connect() 時のシグナル/タイムアウトを無視する (CKI Backport Bot) [RHEL-139287] {CVE-2025-40248}
    - netsk_setup_caps() で dst_dev_rcu() を使用しますHangbin Liu 氏[RHEL-129087] {CVE-2025-40170}
    - ipv6ip6_xmit() で RCU を使用しますHangbin Liu 氏[RHEL-129026] {CVE-2025-40135}
    - ipv6ip6_output() で RCU を使用しますHangbin Liu 氏[RHEL-128991] {CVE-2025-40158}
    - eventpollep mutex を保持している間は ep refcount をデクリメントしませんCKI Backport Bot[RHEL-138041] {CVE-2025-38349}
    - fs/procproc_readdir_de() で uaf を修正しますCKI バックポートボット[RHEL-137101] {CVE-2025-40271}
    - BluetoothMGMTparse_adv_monitor_pattern() の OOB アクセスを修正しますCKI バックポート Bot[RHEL-136972] {CVE-2025-40294}
    - Bluetoothhci_event不明な CC opcode の skb 長を検証CKI Backport Bot[RHEL-136951] {CVE-2025-40301}
    - net/schedmqpriotc エントリ解析でのスタックの領域外書き込みを修正しますCKI Backport Bot[RHEL-136836] {CVE-2025-38568}
    - Bluetoothhci_synchci_cmd_sync_dequeue_once での競合を修正しますCKI Backport Bot[RHEL-136259] {CVE-2025-40318}
    - devlinkratedevl_rate_nodes_destroy の親ポインターを未設定CKI Backport Bot[RHEL-134926] {CVE-2025-40251}
    - mptcpmptcp_schedule_work() の競合状態を修正しますCKI Backport Bot[RHEL-134451] {CVE-2025-40258}
    - irqchip/gic-v2mgicv2m_get_fwnode() の use-after-free を防止しますCKI バックポートボット[RHEL-131989] {CVE-2025-37819}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-1662 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - IB/hfi1: sdma.h の tx->num_descs における off-by-one エラーを修正 (Kamal Heib 氏) [RHEL-138396] {CVE-2024-26766}
    - fbdev: bitblit: bit_putcs* のグリフインデックスをバインドチェックします (Jocelyn Falempe 氏) [RHEL-136937] {CVE-2025-40322}
    - atm: clip: clip_push() の無限再帰呼び出しを修正します。(Guillaume Nault 氏) [RHEL-137591] {CVE-2025-38459}
    - squashfs: squashfs_fill_super でのメモリリークを修正します (Abhi Das 氏) [RHEL-138010] {CVE-2025-38415}
    - Squashfs: sb_min_blocksize の戻り値をチェック (CKI Backport Bot) [RHEL-138010] {CVE-2025-38415}
    - usb: core: config: SS エンドポイント付随解析の OOB 読み取りを阻止します (CKI Backport Bot) [RHEL-137362] {CVE-2025-39760}
    - RDMA/rxe: rxe_queue_cleanup における slab-use-after-free Read バグを修正 (CKI Backport Bot) [RHEL-137058] {CVE-2025-38024}
    - fs/proc: proc_readdir_de() で uaf を修正 (Pavel Reichl 氏) [RHEL-137093] {CVE-2025-40271}
    - mptcp: mptcp_schedule_work() の競合状態を修正 (Paolo Abeni 氏) [RHEL-134443] {CVE-2025-40258}
    - tcp: tcp_add_backlog() の signed-integer-overflow のバグを修正 (Guillaume Nault 氏) [RHEL-137976] {CVE-2022-50865}
    - tcp: tcp_add_backlog() のマイナーな最適化 (Guillaume Nault 氏) [RHEL-137976] {CVE-2022-50865}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-1617アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - net/schedmqpriotc エントリ解析でのスタックの領域外書き込みを修正しますCKI Backport Bot[RHEL-136822] {CVE-2025-38568}
    - devlinkratedevl_rate_nodes_destroy の親ポインターを未設定CKI Backport Bot[RHEL-134923] {CVE-2025-40251}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-1714 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - 解決 RHEL-136916 - Wireshark における NULL ポインターデリファレンスCVE-2025-9817]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-1715 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [0.9.27-4]
    - CVE-2025-61729 を修正するための再構築

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-50077 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    RFC 3211 KEK Unwrap 修正における領域外読み取りと領域外書き込みのバックポート修正 CVE-2025-9230 解決: RHEL-128613

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-1696 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [2.40.2-15]
    - libblkidsprintf() の代わりに snprintf() を使用します

    [2.40.2-14]
    - setpwnam() バッファ使用を修正 [CVE-2025-14104]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
298812	Oracle Linux 8 : php:7.4 (ELSA-2026-2470)	medium
298493	Oracle Linux 7 : java-1.8.0-openjdk (ELSA-2026-0931)	medium
298492	Oracle Linux 10カーネルELSA-2026-2282	high
298491	Oracle Linux 9 : kernel (ELSA-2026-2212)	high
298415	Oracle Linux 8 : libsoup (ELSA-2026-2215)	high
298414	Oracle Linux 8 : git-lfs (ELSA-2026-2323)	high
298413	Oracle Linux 8 : thunderbird (ELSA-2026-2220)	high
298411	Oracle Linux 10keylimeELSA-2026-2225	critical
298410	Oracle Linux 9 : keylime (ELSA-2026-2224)	critical
298409	Oracle Linux 9: libsoup (ELSA-2026-2216)	high
298408	Oracle Linux 10 : freerdp (ELSA-2026-2222)	high
298407	Oracle Linux 10: thunderbird (ELSA-2026-2286)	high
298406	Oracle Linux 10 : fontforge (ELSA-2026-2230)	high
298405	Oracle Linux 10: firefox (ELSA-2026-2271)	high
298384	Oracle Linux 7/8 : Unbreakable Enterprise カーネル (ELSA-2026-50100)	low
298260	Oracle Linux 10/9Unbreakable Enterprise kernelELSA-2026-50094	high
298259	Oracle Linux 8: osbuild-composer (ELSA-2026-2124)	high
298258	Oracle Linux 8 / 9 : Unbreakable Enterprise カーネル (ELSA-2026-50095)	high
298223	Oracle Linux 10libsoup3ELSA-2026-2182	high
298222	Oracle Linux 8 : python3 (ELSA-2026-2128)	medium
298195	Oracle Linux 7：python（ELSA-2026-1537）	medium
298171	Oracle Linux 10fence-agentsELSA-2026-1905	high
298170	Oracle Linux 8: freerdp (ELSA-2026-2081)	high
298169	Oracle Linux 8python3.12-wheelELSA-2026-2090	high
298168	Oracle Linux 9 : fontforge (ELSA-2026-2039)	high
298167	Oracle Linux 10image-builderELSA-2026-1838	medium
298068	Oracle Linux 10python-wheelELSA-2026-1902	high
298067	Oracle Linux 9brotliELSA-2026-2042	high
298066	Oracle Linux 9 : freerdp (ELSA-2026-2048)	high
298033	Oracle Linux 9python3.12-wheelELSA-2026-1939	high
298032	Oracle Linux 10nodejs24ELSA-2026-1842	medium
297993	Oracle Linux 9 : fence-agents (ELSA-2026-1903)	high
297992	Oracle Linux 8resource-agentsELSA-2026-1904	high
297991	Oracle Linux 9util-linuxELSA-2026-1913	medium
297990	Oracle Linux 8 : fence-agents (ELSA-2026-1906)	high
297989	Oracle Linux 10nodejs22ELSA-2026-1843	medium
297951	Oracle Linux 10osbuild-composerELSA-2026-1837	medium
297950	Oracle Linux 8util-linuxELSA-2026-1852	medium
297860	Oracle Linux 10qemu-kvmELSA-2026-1831]	high
297753	Oracle Linux 10curlELSA-2026-1825	high
297752	Oracle Linux 7: net-snmp (ELSA-2026-0926)	critical
297751	Oracle Linux 10python3.12ELSA-2026-1828	medium
297702	Oracle Linux 8 : python3 (ELSA-2026-1631)	medium
297701	Oracle Linux 10カーネルELSA-2026-1690	high
297700	Oracle Linux 8 : kernel (ELSA-2026-1662)	high
297699	Oracle Linux 9 : kernel (ELSA-2026-1617)	high
297560	Oracle Linux 10wiresharkELSA-2026-1714	high
297559	Oracle Linux 10 golang-github-openprinting-ipp-usbELSA-2026-1715	high
297558	Oracle Linux 8 : openssl (ELSA-2026-50077)	high
297551	Oracle Linux 10util-linuxELSA-2026-1696	medium

検出

Nessus の Oracle Linux Local Security Checks ファミリー

medium

medium

high

high

high

high

high

critical

critical

high

high

high

high

high

low

high

high

high

high

medium

medium

high

high

high

high

medium

high

high

high

high

medium

high

high

medium

high

medium

medium

medium

high

high

critical

medium

medium

high

high

high

high

high

high

medium