リモートの Oracle Linux 9 ホストに、ELSA-2026-2786アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-15281wordexp WRDE_REUSE の初期化されていないメモリ読み取りRHEL-144079
    - CVE-2026-0915getnetbyaddr におけるスタックメモリ漏洩RHEL-141851
    - CVE-2026-0861memalign 関数のアライメントオーバーフローをチェックしますRHEL-141738

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2026-50114 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [1.0.2k-26.0.1_fips]
    - Epoch を 1 から 10 に変更します
    - DH セルフテストを修正し、共有秘密比較を追加 [Orabug32467026]
    - SP 800-56A rev3 要件に対する DH サポート変更を追加します [Orabug: 32467059]
    - TLS KDF セルフテストを追加 [Orabug: 32467193]
    - EC キーの一対の一貫性テストを追加します [Orabug: 32467059]

    [1:1.0.2k-26.0.1]
    - 修正プログラム CVE-2025-9230 ラップされていないキーサイズの不適切なチェックを修正[Orabug: 38916245]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-2799アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - array_merge() におけるヒープバッファオーバーフローを修正 CVE-2025-14178

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-2776 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - 解決 RHEL-115923CVE-2025-9230 edk2RFC 3211 KEK Unwrap の領域外読み取りと書き込み [rhel-9.7.z]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-2781アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    nodejs [1:24.13.0-1]
    - バージョン 24.13.0 に更新してください

    nodejs-nodemon [3.0.3-3]
    - BR を npm だけで維持

    [3.0.3-2]
    - nodejs-npm の BR を修正します

    nodejs-packaging [2021.06-6]
    - nodejs-symlink-deps の @group/package deps を適切に処理します 解決 RHEL-121581

    [2021.06-5]
    - バンドルされた deps を適切に検出する nodejs.req

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-2720 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - Bluetoothhci_eventle_conn_complete_evt の conn のチェックを修正しますDavid Marlin 氏[RHEL-137111] {CVE-2023-53762}
    - Bluetoothhci_synchci_disconnect_all_sync の UAF を修正しますDavid Marlin 氏[RHEL-137111] {CVE-2023-53762}
    - Bluetoothhci_synchci_abort_conn_sync で UAF を修正しますDavid Marlin 氏[RHEL-137111] {CVE-2023-53762}
    - Bluetoothhci_conn接続を中止するためのコードを統合しますDavid Marlin 氏[RHEL-137111] {CVE-2023-53762}
    - BluetoothLE 接続がタイムアウトした場合の印刷エラーを修正しますDavid Marlin 氏[RHEL-137111] {CVE-2023-53762}
    - Bluetoothhci_connLE 接続失敗でクリーンアップしない問題を修正David Marlin 氏[RHEL-137111] {CVE-2023-53762}
    - Bluetoothhci_synchci_conn をクリーンアップする際に hdev->lock を保留しますDavid Marlin 氏[RHEL-137111] {CVE-2023-53762}
    - Bluetoothhci_abort_conn を hci_conn.c に移動しますDavid Marlin 氏[RHEL-137111] {CVE-2023-53762}
    - Bluetoothmgmthci_conn_abort を使用して修正David Marlin 氏[RHEL-137111] {CVE-2023-53762}
    - Bluetoothhci_connhci_connect_le_sync を修正しますDavid Marlin 氏[RHEL-137111] {CVE-2023-53762}
    - Bluetoothhci_sync中止できない場合、hci_conn をクリーンアップしますDavid Marlin 氏[RHEL-137111] {CVE-2023-53762}
    - Bluetoothhci_eventエラーステータスでの無効なハンドルのチェックを修正しますDavid Marlin 氏[RHEL-137111] {CVE-2023-53762}
    - Bluetoothhci_le_conn_failed の hdev lock で hci_le_conn_failed を呼び出しますDavid Marlin 氏[RHEL-137111] {CVE-2023-53762}
    - Bluetoothhci_synchci_disconnect_all_sync() の未定義の戻り値を修正しますDavid Marlin 氏[RHEL-137111] {CVE-2023-53762}
    - Bluetoothhci_event複数の conn 完了イベントを無視しますDavid Marlin 氏[RHEL-137111] {CVE-2023-53762}
    - Bluetoothhci_sync_conn_complete_evt の null ptr deref を修正しますDavid Marlin 氏[RHEL-137111] {CVE-2023-53762}
    - fbdevbit_putcs で境界チェックを追加し、vmalloc-out-of-bounds を修正しますCKI Backport Bot[RHEL-137678] {CVE-2025-40304}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-2722アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - smc__pnet_find_base_ndev() の use-after-free を修正します。Mete Durlu 氏 [RHEL-126890] {CVE-2025-40064}
    - ntb_hw_switchtecswitchtec_ntb_mw_set_trans の shift-out-of-bounds を修正しますMyron Stowe 氏[RHEL-132891] {CVE-2023-53034}
    - fbdevbit_putcs で境界チェックを追加し、vmalloc-out-of-bounds を修正しますCKI Backport Bot[RHEL-137683] {CVE-2025-40304}
    - fbdevbitblitbit_putcs* のグリフインデックスの境界チェックCKI Backport Bot[RHEL-136942] {CVE-2025-40322}
    - svcrdmamemcpy バイトオフセットのために rc_pageoff を使用しますCKI Backport Bot[RHEL-142790] {CVE-2025-68811}
    - NFSv4/pNFSNFSpnfs_mark_layout_stateid_invalid の NFS_INO_LAYOUTCOMMIT をクリアしますCKI バックポート Bot[RHEL-140260] {CVE-2025-68349}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 / 9 ホストに、ELSA-2026-50113 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - sunrpctlsアラートのクライアント側処理を修正Olga Kornievskaia[Orabug: 38334981] {CVE-2025-38571}
    - sunrpcサーバー側のtlsアラートの処理を修正Olga Kornievskaia[Orabug:38334968] {CVE-2025-38566}
    - xfrmxの削除のためx->tunnelを削除Sabrina Dubroca[Orabug: 38730492] {CVE-2025-40215}
    - net/schedsch_cakecake_dropの不適切なqlenの縮小を修正しますXiang Mei[Orabug: 38783137] {CVE-2025-68325}
    - fusereadaheadの再利用デッドロックを修正Joanne Koong[Orabug: 38847946] {CVE-2025-68821}
    - PCI/AERaer_ratelimit()のNULLポインターデリファレンスを回避Breno Leitao[Orabug: 38597010] {CVE-2025-40034}
    - mlx5CQ の作成におけるデフォルト値を修正Akiva Goldberger 氏[Orabug: 38420735、38773370] {CVE-2025-68209}
    - scsimegaraid_sas無効なノードインデックスを修正Chen Yu[Orabug: 38175026] {CVE-2025-38239}
    - RDMA/mlx5DM タイプの dereg_mr 中の WARN を修正Yishhai Hadas[Orabug: 37766291,38463999] {CVE-2025-21888}
    - scsipm80xxIgor Pylypiv[Orabug: 37159744] {CVE-2024-47666}
    - usbrenesas_usbhsunbindの同期外部中止を修正Claudiu Beznia[Orabug: 38792571] {CVE-2025-68327}
    - smbclientcifs_construct_tcon()のメモリリークを修正Paulo Alcantara[Orabug: 38773704] {CVE-2025-68295}
    - mptcpBPF での proto フォールバック検出を修正Jiayuan Chen 氏[Orabug: 38773435] {CVE-2025-68227}
    - libcephhandle_auth_session_key() での領域外書き込みの可能性を防ぎますZiming Zhang 氏 [Orabug
    38773649] {CVE-2025-68284}
    - libcephhave_mon_and_osd_map()の潜在的なメモリ解放後使用Use After Freeを修正Ilya Dryomov[Orabug: 38773655] {CVE-2025-68285}
    - drm/amd/displayアクセスする前にNULLをチェックAlex Hung[Orabug: 38773664] {CVE-2025-68286}
    - usbdwc3: 同時 dwc3_remove_requests() 呼び出しパス間の競合状態を修正Manish Nagar[Orabug: 38773671] {CVE-2025-68287}
    - usb: uas進行中のデータ転送中に uas デバイスが削除されたときの urb マッピング解除の問題を修正Owen Gu[Orabug: 38792593] {CVE-2025-68331}
    - usbstoragesddr55領域外new_pbaを拒否Tianchu Chen[Orabug: 38762730] {CVE-2025-40345}
    - usbstorageUSB一括トランスポートのメモリリークを修正Desnes Nunes[Orabug: 38773677] {CVE-2018-1000204、CVE-2025-68288}
    - usbgadgetf_eemeem_unwrapのメモリリークを修正Quaen-Han Tsai[Orabug:38773687] {CVE-2025-68289}
    - iioaccelbmc150irqの前提の回帰を修正Linus Walleij[Orabug: 38792587] {CVE-2025-68330}
    - netatlanticRXパスのフラグメントオーバーフロー処理を修正Jiefeng Zhang[Orabug:38773729] {CVE-2025-68301}
    - cankvaser_usbleafコマンドパーサーの無限ループの可能性を修正Seungjin Bae[Orabug: 38773760] {CVE-2025-68308}
    - mptcpmptcp_pm_del_add_timer()の競合を修正Eric Dumazet[Orabug: 38730656] {CVE-2025-40257}
    - netnetpoll不適切なクリーンアップを引き起こす不適切な refcount 処理を修正Breno Leitao 氏 [Orabug
    38773509] {CVE-2025-68245}
    - btrfsprealloc への競合 fsync およびサイズ拡張書き込みのクラッシュを修正しますOmar Sandoval 氏 [Orabug
    36774582] {CVE-2024-37354}
    - mm/secretmemフォールトハンドラーでのメモリ解放後使用use-after-free競合を修正Lance Yang[Orabug: 38737039] {CVE-2025-40272}
    - vsockすでに確立されている場合は、connect() でのシグナル/タイムアウトを無視Michal Luczaj 氏 [Orabug
    38730611,38786193,38788594{CVE-2025-40248}
    - netqlogic/qedeqede_tpa_cont() と qede_tpa_end() の潜在的な領域外読み取りを修正Pavel Zhigulin 氏[Orabug: 38730629] {CVE-2025-40252}
    - netopenvswitchnshフィールドを設定するための決して動作しないサポートを削除Ilya Maximets[Orabug: 38730648] {CVE-2025-40254}
    - mptcpmptcp_schedule_work()の競合状態を修正Eric Dumazet[Orabug: 38730659] {CVE-2025-40258}
    - scsitargettcm_looptcm_loop_tpg_address_show()のセグメンテーション違反を修正Hamza Mahfooz[Orabug: 38773440] {CVE-2025-68229}
    - scsisgアトミックコンテキストでスリープしないBart Van Assche[Orabug: 38730663] {CVE-2025-40259}
    - nvmenvme-fcnvme_fc_delete_ctrl() で ->ioerr_work がキャンセルされるようにしますEwan D. Milne 氏[Orabug
    38730673] {CVE-2025-40261}
    - Inputcros_ec_keyb - 無効なメモリアクセスを修正Tzung-Bi Shih[Orabug: 38730680] {CVE-2025-40263}
    - be2netOS2BMCの場合wrb_paramsを渡しますAndrey Vatoropin[Orabug: 38730689] {CVE-2025-40264}
    - isdnmISDNhfcsusbhfcsusb_probe()のメモリリークを修正Abdun Nihaal[Orabug: 38798907] {CVE-2025-68734}
    - ALSAusb-audioPCM転送バッファの潜在的なオーバーフローを修正Takashi Iwai[Orabug: 38737023] {CVE-2025-40269}
    - fs/procproc_readdir_de() で uaf を修正しますWei Yang 氏[Orabug: 38737033、38786194、38788587] {CVE-2025-40271}
    - ipv4routert_bind_exception()による古いfnheの再バインドを回避Chuang Wang[Orabug: 38773495] {CVE-2025-68241}
    - NFSDnfs4_free_ol_stateid()のcopynotify stateidを解放Olga Kornievskaia[Orabug: 38737042] {CVE-2025-40273}
    - mm/ksmsksm_madviseのフラグドロップ動作を修正Jakub Acs[Orabug: 38592026] {CVE-2025-40040}
    - bpfbpf_prog_run_data_pointers()を追加Eric Dumazet[Orabug: 38773327] {CVE-2025-68200}
    - ALSAusb-audiosnd_usb_mixer_controls_badd の NULL ポインターデリファレンスを修正Haein Lee 氏[Orabug
    38737051] {CVE-2025-40275}
    - drm/vmwgfxSVGA_CMD_MAX_DATASIZEに対してコマンドヘッダーサイズを検証しますIan Forbes[Orabug: 38737060] {CVE-2025-40277}
    - netschedact_connmarktc_ife 構造体を初期化し、カーネルリークを修正しますRanganath VN[Orabug: 38737072] {CVE-2025-40279}
    - tipcstipc_mon_reinit_self() の use-after-free を修正します。Kuniyukiiwashi 氏[Orabug
    38737082,38786195,38788585] {CVE-2025-40280}
    - sctpsctp_transport_update_rto での潜在的な shift-out-of-bounds を防ぎますEric Dumazet 氏[Orabug
    38737090] {CVE-2025-40281}
    - BluetoothbtusbUAF を回避するために btusb_disconnect のクリーンアップを並び替えRaphael Pinsonneault-Thibeault[Orabug: 38737103] {CVE-2025-40283}
    - drm/i915CHV/BXT+VTD で GGTT にピンニングする際のロック反転を回避しますJanusz Krzysztofik 氏[Orabug
    38773506] {CVE-2025-68244}
    - netusbqmi_wwanqmimux_rx_fixupのMACヘッダーオフセットを初期化Qendrim Maxhuni[Orabug: 38773282] {CVE-2025-68192}
    - sctpTOCTOUの領域外書き込みを防止Stefan Wiehler[Orabug: 38747446] {CVE-2025-40331}
    - fbdevbit_putcs で境界チェックを追加し、vmalloc-out-of-bounds を修正しますAlbin Babu Varghese 氏[Orabug
    38737181] {CVE-2025-40304}
    - Bluetoothbcsp登録する場合のみデータを受信Ivan Plavdin[Orabug: 38737212] {CVE-2025-40308}
    - BluetoothSCOsco_conn_freeのUAFを修正Luiz Augusto von Dentz[Orabug: 38737223] {CVE-2025-40309}
    - fsext4デッドロックを回避するためにGFP_KERNELをGFP_NOFSに変更Chuguangqing[Orabug: 38773127] {CVE-2025-40361}
    - nfs4_setup_readdir()->d_parent->d_inode 逆参照のロックが不十分Al Viro 氏[Orabug
    38773244] {CVE-2025-68185}
    - page_poolATOMIC割り当て用に常にGFP_NOWARNを追加Jakub Kicinski[Orabug: 38773835] {CVE-2025-68321}
    - udp_tunnelnetdev_WARN()の代わりにnetdev_warn()を使用Alok Tiwarn[Orabug: 38773275] {CVE-2025-68191}
    - mediaimonsend_packet()をより堅牢にしますTetsuo Handa[Orabug: 38773297] {CVE-2025-68194}
    - netipv6AH出力のフィールドスパンニングmemcpy警告を修正Charalmpos Mitrodimas[Orabug:38773140] {CVE-2025-40363}
    - nvme-fcport_stateおよびrport状態にアクセスするロックを使用しますDaniel Wagner[Orabug: 38747531] {CVE-2025-40342}
    - nvmet-fc関連付け削除を2回行うスケジュールを回避Daniel Wagner[Orabug: 38747538] {CVE-2025-40343}
    - drm/sysfbプレーンリセットでNULLポインターデリファレンスを実行しないThomas Zimmermann[Orabug: 38773123] {CVE-2025-40360}
    - usbnet解放されたアクティブなkeventを阻止Lizhi Xu[Orabug: 38773783] {CVE-2025-68312}
    - bpfリングバッファを解放する前に保留中の IRQ 作業を同期Noorain Eqbal[Orabug: 38737284] {CVE-2025-40319}
    - wifibrcmfmacスタンドアロン AP モードでのアクションフレーム送信中のクラッシュを修正Golkl Sivakumar [Orabug
    38737291] {CVE-2025-40321}
    - fbdevbitblitbit_putcs*の境界チェックglyphインデックスJunjie Cao[Orabug: 38737300] {CVE-2025-40322}
    - ACPIビデオacpi_video_switch_brightness()のメモリ解放後使用Use After Freeを修正Yuhao Jiang[Orabug: 38687004] {CVE-2025-40211}
    - NFSDnfsd4_read_release()のクラッシュを修正Chuck Lever[Orabug: 38737315] {CVE-2025-40324}
    - net/schedsch_qfqagg_dequeueのnull-derefを修正Xiang Mei[Orabug: 38597084] {CVE-2025-40083}
    - mm/hugetlb CVE-2025-38085 緩和策を無効にすることを可能にするオプションを追加しますJoe Jin[Orabug: 38728358] {CVE-2025-38085}
    - netfilternf_tables更新で重複するデバイスを拒否Pablo Neira Ayuso[Orabug: 38389767、38744086] {CVE-2025-38678}
    - net/mlx5request_irq() の失敗時に新しい IRQ グルーのみをクリーンアップしますPradyumn Rahar 氏 [Orabug
    37961220,38730620] {CVE-2025-40250}
    - bnxt_enifdown 中に FW リソースが変更される場合のメモリ破損を修正しますSreekanth Reddy 氏[Orabug
    38440240] {CVE-2025-39810}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-2708 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    delve [1.25.2-1.0.1]
    - 問題がある DWARF 圧縮を無効にする (Alex Burmashev)

    [1.25.2-1]
    - Delve 1.25.2 への更新 (CentOS Stream 9 からの同期)
    - 関連: RHEL-121223

    golang [1.25.7-1]
    - Go 1.25.7 への更新 (fips-1)
    - 解決: RHEL-146469

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-2707 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [2:3.0.4-1.3]
    - CVE-2025-15059を修正します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-2709アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [1.25.7-1]
    - Go 1.25.7 への更新 (fips-1)
    - 解決: RHEL-146476

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-2721 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - nvme-tcpnvmet_tcp_build_pdu_iovec の NULL ポインターデリファレンスを修正しますCKI バックポート Bot[RHEL-144335] {CVE-2026-22998}
    - smc__pnet_find_base_ndev() の use-after-free を修正します。Mete Durlu 氏 [RHEL-126896] {CVE-2025-40064}
    - NFSv4/pNFSNFSpnfs_mark_layout_stateid_invalid の NFS_INO_LAYOUTCOMMIT をクリアしますCKI バックポート Bot[RHEL-140263] {CVE-2025-68349}
    - ntb_hw_switchtecswitchtec_ntb_mw_set_trans の shift-out-of-bounds を修正しますMyron Stowe 氏[RHEL-132908] {CVE-2023-53034}
    - erofs異なるタイプの複数のデバイスの使用を回避しますCKI Backport Bot[RHEL-137977] {CVE-2025-38172}
    - ALSAusb-audioPCM 転送バッファの潜在的なオーバーフローを修正CKI Backport Bot[RHEL-136912] {CVE-2025-40269}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-2706 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [1.25.7-1]
    - 最新の rhel-10-main にリベース (170a5b7e084)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-2719 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [2.4.5-4]
    - を修正します CVE-2026-24882 tpm2daemon バッファオーバーフロー

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2026-1720 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [1:1.0.2k-26.0.1]
    - 修正プログラム CVE-2025-9230 ラップされていないキーサイズの不適切なチェックを修正[Orabug: 38916245]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-2421 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    nodejs [1:22.22.0-1]
    - 22.22.0 に更新。解決: RHEL-118152

    nodejs-nodemon [3.0.1-1]
    - 構築から ix86 arch を除外します。
      関連: RHEL-35991

    nodejs-packaging [2021.06-4]
    - 構築から ix86 arch を除外します。
      関連: RHEL-35991

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-2627 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [2.41-3.1]
    - 破損した入力ファイルをリンクする場合に発生する可能性のある不正なメモリアクセスを修正します。RHEL-130636

    * 2025 年 2 月 20 日木曜日 Nick Christon 氏 <nickc@redhat.com>
    - PR 20267 リンカーテストを修正するために、PR 32082 と PR 32153 の修正をバックポートします。

    [2.41-3]
    - GTS-14 gcc でのリビルドが可能になるように NVR を更新。RHEL-53519

    [2.41-2]
    - s390x testsuite エラーを修正し、 に対する構築を許可します RHEL-8。RHEL-30410

    [2.41-1]
    - Fedora 40 からのパッチで Upstream 2.41 リリースの最初のインポート [RHEL-30410

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-2470 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ストリームコンテキストでプロキシを設定すると、URI で CRLF インジェクションが可能になる場合があるのを修正 CVE-2024-11234
    - convert.quoted-printable-decode フィルターによる単一バイトのオーバーリードを修正 CVE-2024-11233
    - ヒープバッファオーバーリードにより、ヒープの内容が部分的に漏洩するのを修正 CVE-2024-8929
    - リダイレクトされたリソースをリクエストする際に、libxml ストリームが間違った content-type ヘッダーを使用するのを修正 CVE-2025-1219
    - ストリーム HTTP ラッパーヘッダーチェックで基本認証ヘッダーが省略される可能性を修正 CVE-2025-1736
    - ストリーム HTTP ラッパーが、リダイレクト場所を 1024 バイトに切り捨てるのを修正 CVE-2025-1861
    - ストリーム HTTP ラッパーが、コロンのないヘッダーでは失敗しないのを修正 CVE-2025-1734
    -「http」ストリームラッパーのヘッダーパーサーが、折り畳まれたヘッダーを処理しないのを修正 CVE-2025-1217
    - pgsql 拡張がエスケープ時にエラーをチェックしない問題を修正 CVE-2025-1735
    PHP の SOAP 拡張における大きな XML 名前空間プレフィックスによる NULL ポインターデリファレンスを修正 CVE-2025-6491
    - ホスト名での Null バイト終端を修正 CVE-2025-1220
    - array_merge() におけるヒープバッファオーバーフローを修正 CVE-2025-14178
    - getimagesize におけるメモリ情報漏洩を修正 CVE-2025-14177

    php-pear

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-2422 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    nodejs [1:20.20.0-1]
    - バージョン 20.20.0 への更新 RHEL-130972

    nodejs-nodemon [3.0.1-1]
    - 3.0.1にリベースします
    - 解決 4: CVE-2022-25883

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2026-1608 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - 修正プログラム CVE-2025-13601 g_escape_uri_string()オーバーフロー[Orabug:38909821]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2026-0925 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - Fix CVE-2025-14523 [Orabug: 38873507]
    - CVE-2025-4945 と CVE-2025-11021 のパッチをバックポート [Orabug: 38664275]
    - Fixes CVE-2025-2784 CVE-2025-4948 CVE-2025-32049 [Orabug: 38085184]
    - CVE-2025-32906 CVE-2025-32911 CVE-2025-32913 CVE-2025-32914
    - 以下における UTF-8 変換によるバッファオーバーフロー CVE-2024-52531 を修正しました

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-2438 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [0.12.1-1.el10_1.2]
    - pcs-web-ui を に更新することで 0.1.23.1 を修正 CVE-2025-13465 解決 RHEL-144292

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-2420 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    nodejs [1:24.13.0-1]
    - 24.13.0 に更新。解決: RHEL-135257

    [1:24.4.1-1]
    - nodejs:24 の最初のインポート

    nodejs-nodemon [3.0.3-1]
    - nodejs:24 モジュールへの最初のインポート

    nodejs-packaging [2021.06-6]
    - nodejs-symlink-deps の @group/package deps を適切に処理します 解決 RHEL-121576

    [2021.06-5]
    - バンドルされた deps を適切に検出する nodejs.req

    [2021.06-4]
    - NPM Bundler名前空間のバンドルされた依存関係も検索します

    [2021.06-3]
    - https://fedoraproject.org/wiki/Fedora_35_Mass_Rebuild の再構築

    [2021.06-2]
    - バンドルのハードコードされた出力ディレクトリを修正

    [2021.06-1]
    - 2021.06-1 への更新
    - Bundlerarchaic ライセンスメタデータを処理します
    - Bundlerライセンスメタデータのないバンドルされた依存関係について警告します

    [2021.01-3]
    - https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild の再構築

    [2021.01-2]
    - nodejs-packaging-bundler の一般的でない文字を処理するための改善

    [2021.01]
    - nodejs-packaging-bundler を追加し、README.md を更新します

    [2020.09-1]
    - Upstream として dist-git に移動します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-2452 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [0.11.10-1.el9_7.2]
    - pcs-web-ui を に更新することで 0.1.23.1 を修正 CVE-2025-13465 解決 RHEL-144292

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-2419 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [3.12.12-2]
    - CVE-2025-13836 に対するセキュリティ修正。解決: RHEL-140993

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-2264 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ext4ext4_orphan_cleanup の use-after-free を修正CKI Backport Bot[RHEL-136000] {CVE-2022-50673}
    - ext4ext4_truncate においてトレースのマッチングペアが失われましたCKI バックポート Bot[RHEL-136000] {CVE-2022-50673}
    - ALSAusb-audioPCM 転送バッファの潜在的なオーバーフローを修正CKI Backport Bot[RHEL-136904] {CVE-2025-40269}
    - nvme-tcpnvmet_tcp_build_pdu_iovec の NULL ポインターデリファレンスを修正しますCKI バックポート Bot[RHEL-144327] {CVE-2026-22998}
    - netsk_setup_caps() で dst_dev_rcu() を使用しますHangbin Liu 氏[RHEL-129079] {CVE-2025-40170}
    - ipv6ip6_xmit() で RCU を使用しますHangbin Liu 氏[RHEL-129004] {CVE-2025-40135}
    - ipv6ip6_output() で RCU を使用しますHangbin Liu 氏[RHEL-128966] {CVE-2025-40158}
    - ipv4__ip_rt_update_pmtu() で RCU 保護を使用しますHangbin Liu 氏[RHEL-128966] {CVE-2025-21766}
    - NFSv4/pNFSNFSpnfs_mark_layout_stateid_invalid の NFS_INO_LAYOUTCOMMIT をクリアしますCKI バックポート Bot[RHEL-140255] {CVE-2025-68349}
    - vsock/vmci初期化する際に vmci トランスポートパケットを適切に消去しますCKI Backport Bot[RHEL-137692] {CVE-2025-38403}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-2389 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [1.0.6-4]
    - 解決 RHEL-133986 CVE-2025-6176 squeeze の Brotli 展開爆弾 DoS

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-2410 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-1761 用のパッチを追加
    - CVE-2026-0719の修正
    - CVE-2025-14523の修正
    - CVE-2025-12105 用のパッチを追加

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2026-0931アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-21925 CVE-2026-21933 CVE-2026-21945を修正します
    - CVE-2025-53057 CVE-2025-53066 の修正
    - CVE-2025-21587、CVE-2025-30691、CVE-2025-30698 を修正しました [Orabug: 37840723]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-2282 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - mptcpmptcp_active_enable() で __sk_dst_get() と dst_dev_rcu() を使用します。Davide Caratti 氏 [RHEL-129044] {CVE-2025-40133}
    - vsock/vmci初期化する際に vmci トランスポートパケットを適切に消去しますCKI Backport Bot[RHEL-137703] {CVE-2025-38403}
    - svcrdmamemcpy バイトオフセットのために rc_pageoff を使用しますCKI Backport Bot[RHEL-142793] {CVE-2025-68811}
    - io_uring/net再試行の際の部分的なバッファをコミットしますJeff Moyer 氏[RHEL-137333{CVE-2025-38730}
    - smb: client: recv_done に data_offset、data_length、remaining_data_length を検証させる (Paulo Alcantara 氏) [RHEL-131394] {CVE-2025-39933}
    - squashfs: squashfs_fill_super でのメモリリークを修正します (Abhi Das 氏) [RHEL-138024] {CVE-2025-38415}
    - Squashfs: sb_min_blocksize の戻り値をチェック (CKI Backport Bot) [RHEL-138024] {CVE-2025-38415}
    - fbdevbit_putcs で境界チェックを追加し、vmalloc-out-of-bounds を修正しますCKI Backport Bot[RHEL-137686] {CVE-2025-40304}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-2212アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - io_uring/net再試行の際の部分的なバッファをコミットしますJeff Moyer 氏[RHEL-137329{CVE-2025-38730}
    - atm: clip: clip_push() の無限再帰呼び出しを修正します。(Guillaume Nault 氏) [RHEL-137601] {CVE-2025-38459}
    - netsk_setup_caps() で dst_dev_rcu() を使用しますHangbin Liu 氏[RHEL-129084] {CVE-2025-40170}
    - ipv6ip6_xmit() で RCU を使用しますHangbin Liu 氏[RHEL-129018] {CVE-2025-40135}
    - ipv6ip6_output() で RCU を使用しますHangbin Liu 氏[RHEL-128982] {CVE-2025-40158}
    - vsock/vmci初期化する際に vmci トランスポートパケットを適切に消去しますCKI Backport Bot[RHEL-137697] {CVE-2025-38403}
    - ALSAusb-audioPCM 転送バッファの潜在的なオーバーフローを修正CKI Backport Bot[RHEL-136909] {CVE-2025-40269}
    - squashfs: squashfs_fill_super でのメモリリークを修正します (Abhi Das 氏) [RHEL-138015] {CVE-2025-38415}
    - Squashfs: sb_min_blocksize の戻り値をチェック (CKI Backport Bot) [RHEL-138015] {CVE-2025-38415}
    - usb: core: config: SS エンドポイント付随解析の OOB 読み取りを阻止します (CKI Backport Bot) [RHEL-137364] {CVE-2025-39760}
    - RDMA/rxe: rxe_queue_cleanup における slab-use-after-free Read バグを修正 (CKI Backport Bot) [RHEL-137069] {CVE-2025-38024}
    - fs/procproc_readdir_de() で uaf を修正しますCKI バックポートボット[RHEL-137098] {CVE-2025-40271}
    - Bluetoothhci_synchci_cmd_sync_dequeue_once での競合を修正しますCKI Backport Bot[RHEL-136256] {CVE-2025-40318}
    - RDMA/core「KASAN: ib_register_device における slab-use-after-free 読み取り」問題を修正しますCKI バックポート Bot[RHEL-134352] {CVE-2025-38022}
    - irqchip/gic-v2mgicv2m_get_fwnode() の use-after-free を防止しますCKI バックポートボット[RHEL-131974] {CVE-2025-37819}
    - netopenvswitchset() アクションのネストされたキーの長さを検証しますCKI Backport Bot[RHEL-131801] {CVE-2025-37789}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-2215 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-1761 に対するバックポートパッチ
    - CVE-2026-0719 に対するバックポートパッチ

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-2323 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [3.4.1-7]
    - 新しい Golang で再構築
    - 解決 4: RHEL-140536

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-2220 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [140.7.0-1.0.1]
    - 新しい nss の prefs を修正します [Orabug: 37079820]
    - Oracle prefs ファイルを追加します

    [140.7.0]
    - OpenELA ブランド解除を追加

    [140.7.0-1]
    - 140.7.0 ESR に更新します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-2225 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-1709Registrar の認証バイパス

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-2224 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [7.12.1-11.4]
    - CVE-2026-1709レジストラ認証バイパス 解決 RHEL-145390

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-2216アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-1761 に対するバックポートパッチ
    - CVE-2026-0719 に対するバックポートパッチ

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-2222 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2:3.10.3-5.1]
    - いくつかの CVE 修正をバックポート解決: RHEL-142413、RHEL-142397、RHEL-142381、RHEL-142365、RHEL-142349 解決: RHEL-142333、RHEL-142317

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-2286 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [140.7.0-1.0.1]
    - Oracle prefs を追加

    [140.7.0-1]
    - 140.7.0 ESR に更新します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-2230 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 解決: RHEL-138159 CVE-2025-15279 GUtils BMP ファイル解析のヒープベースのバッファオーバーフロー
    - 解決: RHEL-138144 CVE-2025-15275 SFD ファイル解析のヒープベースのバッファオーバーフロー

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-2271 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [140.7.0-1.0.1]
    - 新しい nss の firefox-oracle-default-prefs.js を修正します [Orabug: 37079773]
    - firefox-oracle-default-prefs.js を追加し、対応する Red Hat ファイルを削除します

    [140.7.0-1]
    - 140.7.0 ESR に更新します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7/8 ホストに、ELSA-2026-50100 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - cryptoaf_alg - af_alg_ctxの不適切なブール値を修正しますEric Biggers[Orabug: 38879907] {CVE-2025-40022}
    - cryptoaf_alg - af_alg_sendmsgの同時書き込みを許可しませんHerbert Xu[Orabug: 38537469] {CVE-2025-39964}
    - fs/procproc_readdir_de() で uaf を修正しますWei Yang 氏[Orabug: 38737034、38786776、38787139] {CVE-2025-40271}
    - netnetpoll不適切なクリーンアップを引き起こす不適切な refcount 処理を修正Breno Leitao 氏 [Orabug
    38773510] {CVE-2025-68245}
    - vsockすでに確立されている場合は、connect()のシグナル/タイムアウトを無視Michal Luczaj[Orabug: 38730612] {CVE-2025-40248}
    - netopenvswitchnsh フィールド設定の決して動作しないサポートを削除しますIlya Maximets 氏[Orabug: 38730650] {CVE-2025-40254}
    - scsitargettcm_looptcm_loop_tpg_address_show()のセグメンテーション違反を修正Hamza Mahfooz[Orabug: 38773441] {CVE-2025-68229}
    - scsisgアトミックコンテキストでスリープしないBart Van Assche[Orabug: 38730664] {CVE-2025-40259}
    - Inputcros_ec_keyb - 無効なメモリアクセスを修正Tzung-Bi Shih[Orabug: 38730681] {CVE-2025-40263}
    - be2netOS2BMCの場合wrb_paramsを渡しますAndrey Vatoropin[Orabug: 38730691] {CVE-2025-40264}
    - isdn: mISDN: hfcsusbhfcsusb_probe()のメモリリークを修正Abdun Nihaal[Orabug: 38798908] {CVE-2025-68734}
    - ipv4routert_bind_exception()による古いfnheの再バインドを回避Chuang Wang[Orabug: 38773496] {CVE-2025-68241}
    - ALSAusb-audiosnd_usb_mixer_controls_badd の NULL ポインターデリファレンスを修正Haein Lee 氏[Orabug
    38737052] {CVE-2025-40275}
    - drm/vmwgfxSVGA_CMD_MAX_DATASIZEに対してコマンドヘッダーサイズを検証しますIan Forbes[Orabug: 38737061] {CVE-2025-40277}
    - tipcstipc_mon_reinit_self() の use-after-free を修正します。Kuniyuki Nishimura[Orabug: 38737084] {CVE-2025-40280}
    - sctpsctp_transport_update_rto での潜在的な shift-out-of-bounds を防ぎますEric Dumazet 氏[Orabug
    38737091] {CVE-2025-40281}
    - BluetoothbtusbUAF を回避するために btusb_disconnect でクリーンアップを並び替えますRaphael Pinsonneault-Thibeault[Orabug: 38737104] {CVE-2025-40283}
    - netusbqmi_wwanqmimux_rx_fixupのMACヘッダーオフセットを初期化Qendrim Maxhuni[Orabug: 38773283] {CVE-2025-68192}
    - sctpTOCTOUの領域外書き込みを防止Stefan Wiehler[Orabug: 38747447] {CVE-2025-40331}
    - fbdevbit_putcs で境界チェックを追加し、vmalloc-out-of-bounds を修正しますAlbin Babu Varghese 氏[Orabug
    38737182] {CVE-2025-40304}
    - Bluetoothbcsp登録する場合のみデータを受信Ivan Plavdin[Orabug: 38737213] {CVE-2025-40308}
    - BluetoothSCOsco_conn_freeのUAFを修正Luiz Augusto von Dentz[Orabug: 38737224] {CVE-2025-40309}
    - nfs4_setup_readdir()->d_parent->d_inode 逆参照のロックが不十分Al Viro 氏[Orabug
    38773245] {CVE-2025-68185}
    - mediaimonsend_packet() をより堅牢にしますTetsuo Handa 氏[Orabug: 38773298] {CVE-2025-68194}
    - netipv6AH出力のフィールドスパンニングmemcpy警告を修正Charalmpos Mitrodimas[Orabug:38773141] {CVE-2025-40363}
    - wifibrcmfmacスタンドアロン AP モードでのアクションフレーム送信中のクラッシュを修正Golkl Sivakumar [Orabug
    38737292] {CVE-2025-40321}
    - usbnet解放されたアクティブなkeventを防止Lizhi Xu[Orabug: 38773784] {CVE-2025-68312}
    - fbdevbitblitbit_putcs*の境界チェックグリフインデックスJunjie Cao[Orabug: 38737301] {CVE-2025-40322}
    - ACPIビデオacpi_video_switch_brightness()のメモリ解放後使用Use After Freeを修正Yuhao Jiang[Orabug: 38687005] {CVE-2025-40211}
    - net/schedsch_qfqagg_dequeueのnull-derefを修正Xiang Mei[Orabug: 38597085] {CVE-2025-40083}
    - NFSDFlexFilesレイアウトタイプ用のproc_layoutcommitを定義Chuck Lever[Orabug: 38601819] {CVE-2025-40087}
    - vfsumountで切断されたdentryが漏えいされませんJan Kara[Orabug: 38601924] {CVE-2025-40105}
    - ext4無効な INLINE_DATA + EXTENTS フラグの組み合わせを検出Deepanshu Kartikey 氏[Orabug: 38649223] {CVE-2025-40167}
    - ext4parse_apply_sb_mount_options() の潜在的なバッファオーバーリードを回避しますTheodore Ts'O [Orabug
    38649412] {CVE-2025-40198}
    - ocfs2エクステントの移動/デフラグ後にエクステントキャッシュをクリアDeepanshu Kartikey[Orabug: 38730547] {CVE-2025-40233}
    - sctpチャンクデータバッファがない場合はNULLデリファレンスを回避Alexey Simakov[Orabug: 38730567] {CVE-2025-40240}
    - net/ip6_tunnel永久のトンネル増加を防止Dmitry Safonov[Orabug: 38649261] {CVE-2025-40173}
    - btrfsbtrfs_encode_fh()の潜在的な領域外を回避Anderson Nascimento[Orabug: 38649463] {CVE-2025-40205}
    - pidpid_nr_nsでns nullの判定を追加Gaoxiang17[Orabug: 38649276] {CVE-2025-40178}
    - tracingNULLポインターデリファレンスを引き起こすkprobe初期化の競合状態を修正Yuan Chen[Orabug: 38592033] {CVE-2025-40042}
    - dm__dm_suspend() の NULL ポインターデリファレンスを修正Zheng Qixing[Orabug: 38649057] {CVE-2025-40134}
    - Squashfssquashfs_read_inode()で負のファイルサイズを拒否Philip Lougher[Orabug: 38649425] {CVE-2025-40200}
    - mediamcデバイスを配置する前にマイナー番号を消去Edward Adam Davis[Orabug: 38649399] {CVE-2025-40197}
    - fsudflengthAllocDescs処理のOOB読み取りを修正Larshin Sergey[Orabug: 38592048] {CVE-2025-40044}
    - KVMx86ユーザー空間 I/O の完了時に L1 インターセプトを再チェックしませんSean Christopherson 氏 [Orabug
    38591959] {CVE-2025-40026}
    - net/9p9_fd_cancelledにある二重reqを修正しますNalivayko Sergey[Orabug: 38591965] {CVE-2025-40027}
    - ext4xattr更新プログラムのEA inode refcountアンダーフローに対する保護ahmet Eray Karadag[Orabug: 38649330] {CVE-2025-40190}
    - PCI/IOVSR-IOV を有効化/無効化する際に PCI rescan-remove ロッキングを追加しますNiklas Schnelle 氏[Orabug
    38730513] {CVE-2025-40219}
    - sctpMAC比較が一定時間になるように修正Eric Biggers[Orabug: 38649451] {CVE-2025-40204}
    - cpufreqintel_pstateupdate_qos_request() のオブジェクトのライフサイクル問題を修正しますRafael J. Wysockki 氏[Orabug
    38649367] {CVE-2025-40194}
    - cryptosessiv - 復号化とインプレース暗号化のサイズをチェックしますHerbert Xu 氏 [Orabug
    38581456,38705546] {CVE-2025-40019}
    - tcptcp_conn_request() では reqsk_fastopen_remove() を呼び出しません。Kuniyuki Nishimura[Orabug: 38649579] {CVE-2025-40186}
    - net/sctpsctp_disposition sctp_sf_do_5_1D_ce()のnullデリファレンスを修正Alexandr Sapozhnikov[Orabug: 38649313] {CVE-2025-40187}
    - drm/vmwgfx検証でのメモリ解放後使用Use After Freeを修正Ian Forbes[Orabug: 38643546] {CVE-2025-40111}
    - scsimvsasmvs_work_queueのメモリ解放後使用use-after-freeのバグを修正Duoming Zhou[Orabug: 38557654] {CVE-2025-40001}
    - pinctrlpinmux_ops::get_function_name() の戻り値をチェックしますBartosz Golaszewski 氏[Orabug
    38591981] {CVE-2025-40030}
    - Inputuinput - uinput_ff_upload_compat をゼロ初期化して情報漏洩を回避Zhen Ni[Orabug: 38592002] {CVE-2025-40035}
    - mmhugetlb大きなメモリ領域を保護する際のソフトロックアップを回避しますYang Shi[Orabug: 38649150] {CVE-2025-40153}
    - uio_hv_genericユーザー空間に割り込みマスクの処理を行わせますNaman Jain[Orabug: 38592067] {CVE-2025-40048}
    - Squashfssquashfs_get_parentのuninit-valueを修正Philip Lougher[Orabug: 38592077] {CVE-2025-40049}
    - ocfs2user_cluster_connect()の二重解放を修正Dan Carpenter[Orabug: 38592110] {CVE-2025-40055}
    - netusbrtl8150_set_multicastで中断を伴うnetif_wake_queueを削除I Viswanath[Orabug: 38649096] {CVE-2025-40140}
    - scsimpt3sasioc_info() を使用してトランスポートポート削除のクラッシュを修正しますRanjan Kumar 氏[Orabug: 38648982] {CVE-2025-40115}
    - ipvsnetns cleanup中のip_vs_ftp unregisterを保留しますSlavin Liu[Orabug: 38581446] {CVE-2025-40018}
    - ppsデバイス登録の失敗におけるpps_register_cdevの警告を修正Wang Liang[Orabug: 38592170] {CVE-2025-40070}
    - scsipm80xxrmmod で array-index-out-of-of-bounds を修正Niklas Cassel 氏[Orabug: 38649567] {CVE-2025-40118}
    - bpfbpf_sock_addr へのアクセスを明示的にチェックPaul Chaignon[Orabug: 38592205] {CVE-2025-40078}
    - blk-mqblk_mq_unregister_hctx で削除する前に kobject state_in_sysfs をチェックしますLi Nan 氏[Orabug
    38649026] {CVE-2025-40125}
    - perfarm_spePERF_IDX2OFF()のオーバーフローを防止Leo Yan[Orabug: 38592223] {CVE-2025-40081}
    - media: rcimon_disconnect() との競合を修正Larshin Sergey[Orabug: 38548027] {CVE-2025-39993}
    - メディアi2ctc358743プローブのオーファンタイマーによって引き起こされる use-after-free バグを修正しますDuoming Zhou 氏[Orabug
    38548044] {CVE-2025-39995}
    - mediatunerxc5000xc5000_release の use-after-free を修正しますDuoming Zhou 氏[Orabug: 38548037] {CVE-2025-39994}
    - udp: メモリアカウント漏洩を修正します。Kuniyuki Nishimura[Orabug: 37844325] {CVE-2025-22058}
    - mediab2c2flexcop_pci_remove の irq_check_work によって引き起こされる use-after-free を修正しますDuoming Zhou 氏[Orabug
    38548051] {CVE-2025-39996}
    - scsiターゲットtarget_core_configfsバッファオーバーフローを避けるために長さチェックを追加しますWang Haoran 氏[Orabug
    38548059] {CVE-2025-39998}
    - mm/hugetlb削除されたときにfolioがまだマッピングされる問題を修正Tu Jinjiang[Orabug: 38560482] {CVE-2025-40006}
    - i40eリソースの取得での VF 状態の検証を修正しますLuasz Czapnik[Orabug: 38547929] {CVE-2025-39969}
    - i40e構成キューmsgのidx検証を修正Luasz Czapnik[Orabug: 38547938] {CVE-2025-39971}
    - i40ering_len param の検証を追加しますLuasz Czapnik 氏[Orabug: 38547952,38604168,38604171] {CVE-2025-39973}
    - fbconfbcon_do_set_fontの整数オーバーフローを修正Samasth Norway Ananda[Orabug: 38547913] {CVE-2025-39967}
    - i40eVF フィルターの最大境界検査を追加Luasz Czapnik[Orabug: 38547923] {CVE-2025-39968}
    - i40eaction_metaの入力検証ロジックを修正Luasz Czapnik[Orabug: 38547933] {CVE-2025-39970}
    - i40ei40e_validate_queue_mapでのidx検証を修正Luasz Czapnik[Orabug: 38547946] {CVE-2025-39972}
    - drm/gma500hdmiティアダウンでのNULLデリファレンスを修正Zabelin Nikita[Orabug: 38560496] {CVE-2025-40011}
    - canpeak_usbshift-out-of-bounds問題を修正Stephane Grosjean[Orabug: 38581463] {CVE-2025-40020}
    - cniccnic_delete_taskのメモリ解放後使用Use After Freeのバグを修正Duoming Zhou[Orabug: 38503849] {CVE-2025-39945}
    - tcp: tcp_disconnect() の tcp_sk(sk)->fastopen_rsk を消去します。Kuuniyuki Nishimura[Orabug: 38526388] {CVE-2025-39955}
    - cgroupcgroup_destroy_wq を 3 つの作業キューに分割Chen Ridong[Orabug: 38503892] {CVE-2025-39953}
    - mm/memory-failureメモリをポイゾニング解除する際の VM_BUG_ON_PAGE(PagePoisoned(page)) を修正しますMiaohe Lin 氏[Orabug
    38461848] {CVE-2025-39883}
    - dmaengineqcombam_dmanum-channels/ees に対する DT エラー処理を修正しますStephan Gerhold 氏[Orabug
    38494822] {CVE-2025-39923}
    - i40ei40e_vsi_request_irq_msixエラーパスのIRQ解放を修正Michal Schmidt[Orabug: 38494787] {CVE-2025-39911}
    - ocfs2fiemap 呼び出しでの再帰セマフォデッドロックを修正Mark Tinguely[Orabug: 38461859] {CVE-2025-39885}
    - tcp_bpftcp_bpf_send_verdict() が psock->cork の割り当てに失敗した場合、sk_msg_free() を呼び出します。Kuuniyuki Nishimura[Orabug: 38494797] {CVE-2025-39913}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10/9 ホストには、 ELSA-2026-50094 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - mptcpmptcp_pm_del_add_timer()の競合を修正Eric Dumazet[Orabug: 38932996] {CVE-2025-40257}
    - tlsget_netdev_for_sock() で __sk_dst_get() および dst_dev_rcu() を使用します。Kuniyukiiwashi 氏[Orabug
    38932973] {CVE-2025-40149}
    - mptcpmptcp_schedule_work()の競合状態を修正Eric Dumazet[Orabug: 38932955] {CVE-2025-40258}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-2124 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [101.4-3.0.1]
    - OCI 変数でのリポジトリ定義の使用をサポートします [JIRA: OLDIS-38657]
    - OCI 変数を含むようにリポジトリを更新
    - 画像タイプ Minimal-raw と wsl を削除 [JIRA: OLDIS-38123]
    - デフォルトの /boot サイズを 1GB に増やします [Orabug: 36827079]
    - Oracle Linux 8 での OL8/9 イメージのビルドのサポート [Orabug: 36400619]

    [101.4-3]
    - 修正するために以下を再構築します。
      - CVE-2025-61729
      - RHEL-140539

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 / 9 ホストに、ELSA-2026-50095 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - xfrmxの削除のためx->tunnelを削除Sabrina Dubroca[Orabug: 38933003] {CVE-2025-40215}
    - mptcpmptcp_schedule_work()の競合状態を修正Eric Dumazet[Orabug: 38932997] {CVE-2025-40258}
    - sunrpcサーバー側のtlsアラートの処理を修正Olga Kornievskaia[Orabug:38932991] {CVE-2025-38566}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-2182 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-0719の修正
    - CVE-2025-14523の修正
    - CVE-2025-12105 用のパッチを追加

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-2128 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [3.6.8-73.0.1]
    - platform.py に Oracle Linux ディストリビューションを追加します [Orabug: 20812544]

    [3.6.8.openela.0]
    - openela をサポートされている dist に追加します

    [3.6.8-73]
    - CVE-2026-0865、CVE-2025-15366、CVE-2025-15367、CVE-2026-1299 に対するセキュリティ修正。解決: RHEL-143063、RHEL-143120、RHEL-144860

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2026-1537 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [2.7.5-94.0.3]
    - CVE-2025-12084 の修正[Orabug: 38902314]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-1905 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [4.16.0-13.2]
    - pyasn1 をバンドルしました CVE-2026-23490 を修正します 解決 RHEL-142444

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-2081 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2:2.11.7-2]
    - いくつかの CVE 修正をバックポート 解決: RHEL-142417、RHEL-142401、RHEL-142385、RHEL-142369、RHEL-142353 解決: RHEL-142337、RHEL-142321

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
299379	Oracle Linux 9 : glibc (ELSA-2026-2786)	high
299357	Oracle Linux 7：openssl（ELSA-2026-50114）	high
299350	Oracle Linux 9: php (ELSA-2026-2799)	medium
299337	Oracle Linux 9 : edk2 (ELSA-2026-2776)	high
299336	Oracle Linux 9nodejs:24ELSA-2026-2781	medium
299335	Oracle Linux 8 : kernel (ELSA-2026-2720)	high
299334	Oracle Linux 9 : kernel (ELSA-2026-2722)	high
299303	Oracle Linux 8 / 9 : Unbreakable Enterprise カーネル (ELSA-2026-50113)	high
299244	Oracle Linux 8 : go-toolset:ol8 (ELSA-2026-2708)	critical
299243	Oracle Linux 9gimpELSA-2026-2707	high
299242	Oracle Linux 9 : golang (ELSA-2026-2709)	critical
299241	Oracle Linux 10カーネルELSA-2026-2721	high
299204	Oracle Linux 10 : golang (ELSA-2026-2706)	critical
299203	Oracle Linux 10gnupg2ELSA-2026-2719	high
298963	Oracle Linux 7：openssl（ELSA-2026-1720）	high
298903	Oracle Linux 8: nodejs:22 (ELSA-2026-2421)	medium
298902	Oracle Linux 8gcc-toolset-14-binutilsELSA-2026-2627	medium
298812	Oracle Linux 8 : php:7.4 (ELSA-2026-2470)	medium
298811	Oracle Linux 8 : nodejs:20 (ELSA-2026-2422)	medium
298672	Oracle Linux 7glib2ELSA-2026-1608	high
298671	Oracle Linux 7：libsoup（ELSA-2026-0925）	high
298610	Oracle Linux 10pcsELSA-2026-2438	high
298609	Oracle Linux 8nodejs:24ELSA-2026-2420	medium
298595	Oracle Linux 9 : pcs (ELSA-2026-2452)	high
298594	Oracle Linux 8 : python3.12 (ELSA-2026-2419)	medium
298545	Oracle Linux 8 : kernel (ELSA-2026-2264)	high
298544	Oracle Linux 8brotliELSA-2026-2389	high
298543	Oracle Linux 10libsoup3ELSA-2026-2410	high
298493	Oracle Linux 7 : java-1.8.0-openjdk (ELSA-2026-0931)	medium
298492	Oracle Linux 10カーネルELSA-2026-2282	high
298491	Oracle Linux 9 : kernel (ELSA-2026-2212)	high
298415	Oracle Linux 8 : libsoup (ELSA-2026-2215)	high
298414	Oracle Linux 8 : git-lfs (ELSA-2026-2323)	high
298413	Oracle Linux 8 : thunderbird (ELSA-2026-2220)	high
298411	Oracle Linux 10keylimeELSA-2026-2225	critical
298410	Oracle Linux 9 : keylime (ELSA-2026-2224)	critical
298409	Oracle Linux 9: libsoup (ELSA-2026-2216)	high
298408	Oracle Linux 10 : freerdp (ELSA-2026-2222)	high
298407	Oracle Linux 10: thunderbird (ELSA-2026-2286)	high
298406	Oracle Linux 10 : fontforge (ELSA-2026-2230)	high
298405	Oracle Linux 10: firefox (ELSA-2026-2271)	high
298384	Oracle Linux 7/8 : Unbreakable Enterprise カーネル (ELSA-2026-50100)	low
298260	Oracle Linux 10/9Unbreakable Enterprise kernelELSA-2026-50094	high
298259	Oracle Linux 8: osbuild-composer (ELSA-2026-2124)	high
298258	Oracle Linux 8 / 9 : Unbreakable Enterprise カーネル (ELSA-2026-50095)	high
298223	Oracle Linux 10libsoup3ELSA-2026-2182	high
298222	Oracle Linux 8 : python3 (ELSA-2026-2128)	medium
298195	Oracle Linux 7：python（ELSA-2026-1537）	medium
298171	Oracle Linux 10fence-agentsELSA-2026-1905	high
298170	Oracle Linux 8: freerdp (ELSA-2026-2081)	high

検出

Nessus の Oracle Linux Local Security Checks ファミリー

high

high

medium

high

medium

high

high

high

critical

high

critical

high

critical

high

high

medium

medium

medium

medium

high

high

high

medium

high

medium

high

high

high

medium

high

high

high

high

high

critical

critical

high

high

high

high

high

low

high

high

high

high

medium

medium

high

high