リモートの Oracle Linux 7 ホストに、ELSA-2025-10814 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - SuppressPropertiesBeanIntrospector.SUPPRESS_DECLARING_CLASS を追加します。[Orabug: 38176946][CVE-2025-48734]
    - CVE-2014-0114の修正
    - CVE-2019-10086の修正
    - 解決: CVE-2013-1571

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-12008アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-27151 CVE-2025-32023 および [ 7.2.10 を CVE-2025-48367にリベースします
    - CVE-2025-21605 用の 7.2.8 にリベースします
    - CVE-2024-46981 および CVE-2024-51741 における 7.2.7 へのリベース

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-11797 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [128.13.0-1.0.1]
    - 新しい nss の firefox-oracle-default-prefs.js を修正します [Orabug: 37079789]

    [128.13.0-1]
    - 128.13.0 build1 に更新します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-11855 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [6.12.0-55.24.1.0.1_0。OL10]
    - nvme-pci2つの割り当て解除ゼロ quirk を削除します [Orabug: 37756650]
    - 新しいOracle Linux Driver Signingkey 1証明書を追加[Orabug37985782]
    - UKI 署名を無効にします [Orabug: 36571828]
    - Oracle Linux 証明書を更新します (Kevin Lyons 氏)
    - aarch64 の署名を無効にします (Ilya Okomin 氏)
    - Oracle Linux RHCK モジュール署名キーがカーネルの信頼できるキーリストに追加されました (olkmod_signing_key.pem) [Orabug: 29539237]
    -x509.genkey を更新してください [Orabug: 24817676]
    - shim-ia32 および shim-x64 <= との競合 15.3-1.0.5]
    - 起動中に Upstream 参照を削除します (Kevin Lyons 氏) [Orabug: 34729535]
    - Oracle Linux IMA 証明書を追加します
    - 暗号モジュールのモジュール名を更新 [Orabug: 37400433]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-12188 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [128.13.0-3.0.1]
    - Oracle prefs を追加

    [128.13.0-3]
    - 128.13.0 build3 に更新します

    [128.13.0-2]
    - 128.13.0 build2 に更新します

    [128.13.0-1]
    - 128.13.0 build1 に更新します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-12006 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [6.2.19-1.0.1]
    - aarch64 上の UEK6 と UEK7 の両方で redis をサポートするために 64k ページで構築します

    [6.2.19-1]
    - CVE-2025-32023 および CVE-2025-48367 における 6.2.19 へのリベース

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-11802 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    nodejs [1:22.16.0-2]
    - CVE-2025-6965 のパッチ修正。解決: RHEL-103851

    nodejs-nodemon nodejs-packaging

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-12187 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [128.13.0-3.0.1]
    - 新しい nss の prefs を修正します [Orabug: 37079813]
    - Oracle prefs を追加

    [128.13.0]
    - OpenELA ブランド解除を追加

    [128.13.0-3]
    - 128.13.0 build3 に更新します

    [128.13.0-2]
    - 128.13.0 build2 に更新します

    [128.13.0-1]
    - 128.13.0 build1 に更新します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-12100 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [0.9.1-5.20211126git1ff6fe1f43]
    - CVE-2025-49133 の修正。解決: RHEL-96258

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-12064 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [1.20.0-12]
    - CVE-2025-5994の修正

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-12056 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [4:5.40.2-512.2]
    - 修正 CVE-2025-40909 - fchdir のない dirhandles のクローンを作成します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-11861アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - net_schedhfscクラス処理での UAF 脆弱性を修正しますDavid Caratti 氏[RHEL-95853] {CVE-2025-37797}
    - ext4ext4_xattr_inode_dec_ref_all() の領域外読み取りを修正CKI Backport Bot[RHEL-93555] {CVE-2025-22121}
    - ext4itail ヘルパーを導入しますCKI Backport Bot[RHEL-93555] {CVE-2025-22121}
    - ext4ジャーナルが破壊される場合、エラーで sb 更新をジャーナルするのを回避しますBrian Foster 氏[RHEL-93591] {CVE-2025-22113}
    - net/mdiobus潜在的な領域外条項 45 読み取り/書き込みアクセスを修正しますCKI バックポート Bot[RHEL-102093] {CVE-2025-38110}
    - net: ch9200: mii_nway_restart 中の初期化されていないアクセスを修正 (CKI Backport Bot) [RHEL-101212] {CVE-2025-38086}
    - media: uvcvideo: エラーパス内の二重解放を修正します (CKI Backport Bot) [RHEL-98795] {CVE-2024-57980}
    - RDMA/mlx5page_size 変数のオーバーフローを修正しますCKI Backport Bot[RHEL-99320] {CVE-2025-22091}
    - wifiiwlwifiFW ファイルからの出力される文字列を制限しますCKI Backport Bot[RHEL-99384] {CVE-2025-21905}
    - RDMA/コアデバイス名変更時の use-after-free を修正CKI バックポート Bot[RHEL-99048] {CVE-2025-22085}
    - mm/huge_memory無効な pmd 移行エントリの逆参照を修正しますRafael Aquini 氏[RHEL-96368] {CVE-2025-37958}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-12083 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [67.1-10]
    - ICU-22973 CharString を使用したバッファオーバーフローを修正します 解決 RHEL-96664

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-11933 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-6965の修正
    - CVE-2025-3277 の修正

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10/8/9 ホストには、 ELSA-2025-10873 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    [1:21.0.8.0.9-1.0.1]
    - Oracle ベンダーバグ URL を追加します [Orabug: 34340155]

    [1:21.0.8.0.9-1.1]
    - jdk-21.0.8+9 に更新してくださいGA
    - リリースノートを 21.0.8+9 へ更新
    - GA モードに切り替える
    - ポータブルスペックファイルのコピーを最新のアップデートと同期します
    - ** この tarball は、2025 年 7 月 15 日午後 1 時 (PT) まで禁止されています。**
    - 解決: RHEL-102278

    [1:21.0.8.0.8-0.1.ea]
    - jdk-21.0.8+8 へ更新しますEA
    - リリースノートを 21.0.8+8 に更新
    - ポータブルスペックファイルのコピーを最新のアップデートと同期します
    - 解決: RHEL-101799

    [1:21.0.8.0.2-0.1.ea]
    - jdk-21.0.8+2EAに更新してください
    - リリースノートを 21.0.8+2 へ更新
    - ポータブルスペックファイルのコピーを最新のアップデートと同期します
    - openjdk_news.sh にタイムゾーンデータ更新チェックを追加します
    - openjdk_news.sh に重複チェックを追加します
    - openjdk_news.sh でフィルターの実行を試行するのではなく、修正が取得されない場合は終了します
    - 関連: RHEL-101799
    - 解決: RHEL-103210

    [1:21.0.8.0.1-0.1.ea]
    - get_bundle_versions.sh を更新し、他のスクリプトを一致させます
    - * get_bundle_versions.shライセンスを追加します
    - * get_bundle_versions.shEmacs で compile-command を設定します
    - * get_bundle_versions.shさまざまな失敗に対して異なるエラーコードを使用します
    - * get_bundle_versions.sh不要な「.」を削除しますJPEG バージョン の
    - * get_bundle_versions.shshellcheck二重引用符変数の参照SC2086
    - * get_bundle_versions.shshellcheckcat の使用をドロップし、ファイルを直接 awk に渡しますSC2002
    - OpenJDK 8u サポートを get_bundle_versions.sh に追加します
    - openjdk_news.sh 出力の最後にバンドルの更新とバックアウトを出力します
    - バンドル更新が openjdk_news.sh により見つかった場合、ユーザーは get_bundle_versions.sh を参照するようになります
    - 関連: RHEL-103210

    [1:21.0.8.0.1-0.1.ea]
    - OpenJDK ソースからバンドルされたライブラリバージョンを取得するためのスクリプトを追加します
    - 関連: RHEL-103210

    [1:21.0.8.0.1-0.1.ea]
    - openjdk_news.sh でのバンドルされたプロバイダーのバージョン更新とバックアウトについて警告
    - 関連: RHEL-103210

    [1:21.0.8.0.1-0.1.ea]
    - jdk-21.0.8+1EAへ更新します
    - リリースノートを 21.0.8+1 へ更新
    - JDK-8348596 に従って、freetype バージョンを 2.13.3 に更新
    - JDK-8348597 に続いて harfbuzz のバージョンを 10.4.0 に更新
    - lcms2 のバージョンを 2.17.0 に更新し、JDK-8348110 に続くようにします
    - JDK-8348598 にしたがって libpng のバージョンを 1.6.47 に更新
    - EA モードに切り替えます
    - 21.0.8+1 Upstream で現在利用可能である JDK-8351500 ローカルパッチをドロップします
    - ポータブルスペックファイルのコピーを最新のアップデートと同期します
    - 関連: RHEL-101799

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-11850 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - sched/fairchild_cfs_rq_on_list の潜在的なメモリ破損を修正しますCKI Backport Bot[RHEL-100387] {CVE-2025-21919}
    - ftraceftrace が固まった時の is_ftrace_trampoline での NULL ポインターデリファレンスを修正しますCKI Backport Bot[RHEL-102133] {CVE-2022-49977}
    - wifiiwlwifiFW ファイルからの出力される文字列を制限しますCKI Backport Bot[RHEL-99367] {CVE-2025-21905}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-12010 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [3.26.0-20]
    - CVE-2025-6965を修正します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 / 9 ホストに、ELSA-2025-10862 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [1:1.8.0.462.b08-2.0.1]
    - Oracle ベンダーバグ URL を追加します [Orabug: 34340155]

    [1:1.8.0.462.b08-1]
    - 8u462-b08 に更新GA
    - 8u462-b08 のリリースノートを更新します。
    - JDK-8352716 の Upstream インクルードのため、tzdata 2025b が必要です
    - JDK-8339414 の早期バックポートを追加します
    - ポータブルスペックファイルのコピーを最新のアップデートと同期します
    - ** この tarball は、2025 年 7 月 15 日 @ 1pm PT まで禁止されています。 **
    - 解決: RHEL-101654
    - 解決 4: RHEL-102307
    - 解決: RHEL-102907

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-11992 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [3.34.1-8]
    - CVE-2025-6965を修正します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-11884 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - ReverseDay 攻撃を修正CVE-2025-5994

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-11888 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - 解決: rhbz#1646703 CVE-2018-18928
    - 解決: rhbz#1524820 CVE-2017-17484
    - 解決: rhbz#1510932 CVE-2017-14952
    - 解決：rhbz#1444101 CVE-2017-7867 CVE-2017-7868
    - 解決: rhbz#1377362 CVE-2016-7415
    - 解決: rhbz#1360340 CVE-2016-6293
    - 解決: rhbz#1190131 CVE-2014-7923 CVE-2014-7926 CVE-2014-9654
    - 解決：rhbz#1184811 CVE-2014-6585 CVE-2014-6591
    - 統合 icu.10318 をドロップします。CVE-2013-2924_changeset_34076.patch
    - 解決 rhbz#1015594 CVE-2013-2924 use-after-free
    - 解決 rhbz#766542 CVE-2011-4599 スタックベースのバッファオーバーフロー
    - icu.8984 を追加します。CVE-2011-4599.patch
    - CVE-2007-4770 CVE-2007-4771 icu.regexp.patch を追加します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-11805 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - 修正 CVE-2025-40909 - fchdir のない dirhandles のクローンを作成します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-11803 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - sqlite のパッチ修正 CVE-2025-6965 解決: RHEL-103835
    - 22.16.0 に更新してください。修正: CVE-2025-23166
    - sqlite のパッチ修正 CVE-2025-31498 解決: RHEL-87300
    - c-ares を CVE-2025-31498 の修正がある最新バージョンに更新してください。解決: RHEL-86581
    - バージョン 22.13.1 にアップグレードしてください。修正: CVE-2025-23083 CVE-2025-23085 CVE-2025-22150 解決: RHEL-76362 RHEL-76897

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-11849 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - ReverseDay 攻撃を修正CVE-2025-5994

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-11804 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [4:5.32.1-481.1]
    - 修正 CVE-2025-40909 - fchdir のない dirhandles のクローンを作成します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-11747 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [128.13.0-1.0.1]
    - 新しい nss の firefox-oracle-default-prefs.js を修正します [Orabug: 37079789]

    [128.13.0]
    - ブランド解除パッチを追加します (Mustafa Gezen 氏)
    - OpenELA のデフォルトの環境設定を追加します (Louis Abel 氏)

    [128.13.0-1]
    - 128.13.0 build1 に更新します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-11748アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [128.13.0-1.0.1]
    - 新しい nss の firefox-oracle-default-prefs.js を修正します [Orabug: 37079773]
    - firefox-oracle-default-prefs.js を追加し、対応する Red Hat ファイルを削除します

    [128.13.0]
    - ブランド解除パッチを追加します (Mustafa Gezen 氏)
    - OpenELA のデフォルトの環境設定を追加します (Louis Abel 氏)

    [128.13.0-1]
    - 128.13.0 build1 に更新します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2025-10360アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-49175、 CVE-2025-49176、 CVE-2025-49178、 CVE-2025-49179、 CVE-2025-49180 を修正[] [Orabug: 38157695]
    - CVE-2025-26594 CVE-2025-26595 CVE-2025-26596 を修正しました
    - CVE-2025-26597 CVE-2025-26598 CVE-2025-26599 CVE-2025-26600

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2025-10375アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [1.8.0-33.0.7]
    - CVE-2025-49175、 CVE-2025-49176、 CVE-2025-49178、 CVE-2025-49179、 CVE-2025-49180 を修正[] [Orabug: 38157695]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2025-10871 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [1.8.23-10.0.1.3]
    - CVE-2025-32462 sudo: ホストオプションを介した LPE [Orabug: 38187299]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2025-10548 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [2.0-11.0.1]
    - UriParser を簡素化[Orabug: 38161936][CVE-2025-27553]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-11428 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [6.12.0-55.22.1.0.1_0。OL10]
    - nvme-pci2つの割り当て解除ゼロ quirk を削除します [Orabug: 37756650]
    - 新しいOracle Linux Driver Signingkey 1証明書を追加[Orabug37985782]
    - UKI 署名を無効にします [Orabug: 36571828]
    - Oracle Linux 証明書を更新します (Kevin Lyons 氏)
    - aarch64 の署名を無効にします (Ilya Okomin 氏)
    - Oracle Linux RHCK モジュール署名キーがカーネルの信頼できるキーリストに追加されました (olkmod_signing_key.pem) [Orabug: 29539237]
    -x509.genkey を更新してください [Orabug: 24817676]
    - shim-ia32 および shim-x64 <= との競合 15.3-1.0.5]
    - 起動中に Upstream 参照を削除します (Kevin Lyons 氏) [Orabug: 34729535]
    - Oracle Linux IMA 証明書を追加します
    - 暗号モジュールのモジュール名を更新 [Orabug: 37400433]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-11537 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-32462 sudoホストオプションを介した LPE 解決 RHEL-100009

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-11534 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2.43.7-1]
    - 2.43.7 に更新してください
    - 解決: RHEL-102440、RHEL-102454、RHEL-102674、RHEL-102680

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-11453アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-32023 および CVE-2025-48367 における 6.2.19 へのリベース
    - CVE-2025-21605 用の 6.2.18 にリベースします
    -- CVE-2024-46981 における 6.2.17 へのリベース

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-11533 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2.47.3-1]
    - 2.47.3 に更新してください
    - 解決: RHEL-102437、RHEL-102451、RHEL-102673、RHEL-102679

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-11324 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [23.4-7.0.2.el8_10.10]
    - モジュール cc_write_files_deferred で cloud-init の回帰を修正 [Orabug: 37382965]
    - IPv6 IMDS エンドポイントを ULA に更新し、NIC 識別子をドロップ [Orabug:35965980]
    - IPv6 を有効化 [Orabug: 36502414]
    - rhel/systemd/cloud-init.service に不足しているサービスを追加 [Orabug: 32183938]
    - 再試行の値を増やし、OCI のタイムアウトを追加 [Orabug: 35329883]
    - ログファイルアクセス許可を修正 [Orabug: 35302985]
    - config テンプレートでの OL ディストリビューションの検出ロジックを更新 [Orabug: 34845400]
    - sshd 用 cloud-init.service.tmpl に不足しているサービスを追加 [Orabug: 32183938]
    - ポート転送可能な cloud-init 18.4-2.0.3 を cloud-init-18-5 に変更 [Orabug: 30435672]
    - アクセス許可を制限 [Orabug: 31352433]
    - スレーブになったインターフェースをすべて無視するように変更 [Orabug: 30092148]
    - 最大サイズを割り当てるようにスワップファイルサイズ割り当てロジックを修正 [Orabug: 29952349]
    - Oracle データソースに dracut ベースの構成ファイルを検出させます [Orabug: 29956753]
    - enable-ec2_utils-to-stop-retrying-to-get-ec2-metadata.patch の修正されたバージョンを追加: 
      1. ec2 メタデータ取得の再試行を停止する方法のある ec2_utils.py を有効にします。2. ec2 メタデータ取得の再試行停止を helper/openstack.py MetadataReader に適用します。解決: Oracle-Bug: 41660 (Bugzilla)
    - 既知のディストリビューションのリストに OL を追加しました

    [23.4.0.1]
    - OpenELA 修正を適用

    [23.4-7.el8.10]
    - ci-fix-Don-t-attempt-to-identify-non-x86-OpenStack-inst.patch [RHEL-100606]
    - ci-fix-strict-disable-in-ds-identify-on-no-datasources-.patch [RHEL-100606]
    - 解決: RHEL-100606 (CVE-2024-6174 cloud-init: CVEorg コレクターから [rhel-8.10.z])

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-11463 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - バンドルされた setuptools修正 CVE-2025-47273 解決 RHEL-95903

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-11455 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - tcp/dccp: reqsk_queue_unlink() で timer_pending() を使用しません。(Guillaume Nault 氏) [RHEL-66324] {CVE-2024-50154}
    - net: ch9200: mii_nway_restart 中の初期化されていないアクセスを修正 (CKI Backport Bot) [RHEL-101200] {CVE-2025-38086}
    - mm/swapfile: get_swap_pages() に cond_resched() を追加 (Nico Pache 氏) [RHEL-80401] {CVE-2023-52932}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-11411アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - sunrpcauth エラーとして svc auth 処理中に SVC_GARBAGE を処理しますCKI Backport Bot[RHEL-101327] {CVE-2025-38089}
    - media: uvcvideoダングリングポインターを削除しますDesnes Nunes 氏[RHEL-98772] {CVE-2024-58002}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-11462アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2.47.3-1]
    - 2.47.3 に更新してください
    - 解決: RHEL-102449、RHEL-102463、RHEL-102675、RHEL-102681

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-11401 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - への更新 8.0.4CVE-2025-27151 CVE-2025-48367 および CVE-2025-32023を修正します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-11402 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [0.8-22.1]
    - CVE-2024-52615 を修正 (RHEL-94847)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-20480アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - sunrpcsvc auth処理中にSVC_GARBAGEをauthエラーとして処理Jeff Layton[Orabug: 38178286] {CVE-2025-38089}
    - Zen34クライアントを追加Borislav PetkovAMD[Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/processMONITORの前のバッファクリアを移動Kim Phillips[Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - 通常のカウンターを追加Borislav PetkovAMD[Orabug:38023239] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVMTSA CPUIDビットをゲストにアドバタイズBorislav PetkovAMD[Orabug:38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugs一時的なスケジューラ攻撃の緩和策を追加しますBorislav PetkovAMD[Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugsMDS 機器の名前をより一般的なものに変更しますBorislav PetkovAMD[Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - blockfolio を bio に追加するのを修正Ming Lei[Orabug: 37844657] {CVE-2025-22122}
    - f2fs初期化されていないcursegへのアクセスを回避するための修正Chao Yu[Orabug: 37844644] {CVE-2025-22123}
    - gpiovirtuser領域外書き込みの可能性を修正Markus Burri[Orabug: 38095181] {CVE-2025-38082}
    - net_schedhfsceltree にクラスを追加するリエントラントエンキューに対処しますPedro Tammela 氏[Orabug
    38049363] {CVE-2025-38001}
    - smbclientcifs_fill_direntのメモリ解放後使用Use After Freeを修正Zhaolong Wang[Orabug: 38094970] {CVE-2025-38051}
    - platform/x86dell-wmi-sysmancurrent_password_store()のバッファオーバーフローを回避Vladimir Moskovkin[Orabug: 38095141] {CVE-2025-38077}
    - ALSApcmPCM OSS レイヤーにおけるバッファアクセスの競合を修正Takashi Iwai[Orabug: 38095145] {CVE-2025-38078}
    - can: bcmprocfsコンテンツに対して欠如しているrcu読み取り保護を追加Oliver Hartkopp[Orabug: 38049369] {CVE-2025-38003}
    - can: bcmbcm_op runtime 更新のロックを追加しますOliver Hartkopp 氏[Orabug: 38049374] {CVE-2025-38004}
    - padatareorder_work で refcount を漏洩しませんDominik Grzegorzek 氏[Orabug: 38094842] {CVE-2025-38031}
    - cryptoalgif_hash - hash_acceptの二重解放を修正Ivan Plavdin[Orabug:38095153] {CVE-2025-38079}
    - net/tipctipc_aad_encrypt_doneのslab-use-after-freeを修正Wang Liang[Orabug: 38094978] {CVE-2025-38052}
    - sch_hfschfsc_enqueue()のピークを使用するときqlenのアカウンティングバグを修正Cong Wang[Orabug: 38049357] {CVE-2025-38000}
    - idpfidpf_features_checkのnull-ptr-derefを修正Pavan Kumar Linga[Orabug: 38094982] {CVE-2025-38053}
    - ptpocpサマリー出力関数のsignal/freqカウントを制限Sgi MaimonOrabug: 38094984 {CVE-2025-38054}
    - perf/x86/intelsample_freqでPEBS-via-PTのセグメンテーション違反を修正Adrian Hunter[Orabug: 38094988] {CVE-2025-38055}
    - ASoCSOFIntelhdaモジュールをリロードするときのUAFを修正Tavian Barnes[Orabug: 38094991] {CVE-2025-38056}
    - espintcpskb の漏洩を修正Sabrina Dubroca 氏[Orabug: 38094993] {CVE-2025-38057}
    - __legitimize_mnt()MNT_SYNC_UMOUNTのチェックはmount_lockの下にある必要がありますAl Viro[Orabug: 38095000] {CVE-2025-38058}
    - x86/KconfigCFI_AUTO_DEFAULT を !RUST または Rust >= に依存させます 1.88 Pawel Anikiel[Orabug: 38094847] {CVE-2025-38033}
    - btrfs有効な csum ツリーがない場合、NULL ポインターデリファレンスを回避しますQu Wenruo[Orabug: 38095010] {CVE-2025-38059}
    - btrfsbtrfs__prelim_ref の prelim_ref 引数の順序を修正します Goldwyn Rodrigues 氏 [Orabug
    38094856] {CVE-2025-38034}
    - nvmet-tcpnull sk_state_change を復元しませんAlistair Francisco 氏[Orabug: 38094863] {CVE-2025-38035}
    - vxlanFDBデータの競合に注釈を付けるIdo Schimmel[Orabug:38094879] {CVE-2025-38037}
    - cpufreqamd-pstateset_boostの不要なdriver_lockを削除Dhananjay Ugwekar[Orabug: 38094888] {CVE-2025-38038}
    - drm/amd/displayblock_sequence配列サイズを増やしますJoshua Aberback[Orabug: 38095164] {CVE-2025-38080}
    - bpfcopy_verifier_state()は「loop_entry」フィールドをコピーする必要がありますEduard Zingerman[Orabug: 38095018] {CVE-2025-38060}
    - シリアルmctrl_gpiosync および no_sync API に disable_ms を分割Alexis Lothore 氏[Orabug: 38094901] {CVE-2025-38040}
    - netpktgenpktgen_thread_write() でユーザーが与えられたバッファ外のアクセスを修正Peter Seiderer 氏[Orabug
    38095024] {CVE-2025-38061}
    - genirq/msiiommu_cookie の代わりに msi_desc に IOMMU IOVA を直接保存しますJason Gunthorpe 氏 [Orabug
    38095031] {CVE-2025-38062}
    - dmREQ_PREFLUSH によって引き起こされる無条件の IO スロットルを修正しますJinliang Zheng 氏[Orabug: 38095038] {CVE-2025-38063}
    - firmwarearm_ffaffaデバイスにdma_maskを設定Viresh Kumar[Orabug: 38094925] {CVE-2025-38043}
    - mediacx231xx417用にdevice_capsを設定Hans Verkuil[Orabug: 38094934] {CVE-2025-38044}
    - Orangefsファイルサイズを切り捨てませんMatthew Wilcox[Orabug: 38095056] {CVE-2025-38065}
    - dm cache失敗したデバイスの再開で再試行をブロックすることで、BUG_ON を回避しますMing-Hung Tsai 氏 [Orabug
    38095063] {CVE-2025-38066}
    - cryptolzo - 圧縮バッファオーバーランを修正Herbert Xu[Orabug:38095079] {CVE-2025-38068}
    - PCIendpointpci-epf-testカーネルを oops させる二重解放を修正しますChristian Bruel 氏[Orabug
    38095087] {CVE-2025-38069}
    - wifiiwlwifiデバッグアクション順序を修正Johannes Berg[Orabug: 38094942] {CVE-2025-38045}
    - x86/mmmemblock_phys_alloc_range()からの戻り値をチェックPhilip Redkin[Orabug: 38095101] {CVE-2025-38071}
    - libnvdimm/labelsnd_label_data_init()の除算エラーを修正Robert Richter[Orabug: 38095109] {CVE-2025-38072}
    - spi-rockchip登録の領域外アクセスを修正Luis de Arquer[Orabug: 38095173] {CVE-2025-38081}
    - x86/fredFREDを有効にしてS4を再開する際のシステムハングを修正Xin Li[Orabug: 38094951] {CVE-2025-38047}
    - ブロックset_blocksizeと読み込みパスの間の競合を修正Darrick J. Wong[Orabug: 38095117] {CVE-2025-38073}
    - virtio_ringevent_triggered を KCSAN の競合としてタグ付けすることで、データ競合を修正しますZhongqiu Han 氏 [Orabug
    38094958] {CVE-2025-38048}
    - scsitargetiscsi削除された接続のタイムアウトを修正Dmitry Bogdanov[Orabug: 38095134] {CVE-2025-38075}
    - usbtypecucsidisplayportデッドロックを修正Andrei Kuchnski[Orabug: 37977018] {CVE-2025-37967}
    - BluetoothbtnxpuartFWリリース中のカーネルパニックを修正Neeraj Sanjay Kale[Orabug:37844459] {CVE-2025-22102}
    - iiolightopt3001同時フラグアクセスによるデッドロックを修正Luca Ceresoli[Orabug: 37977026] {CVE-2025-37968}
    - mm/page_alloc受け入れられないメモリ処理の競合状態を修正Kirill A. Shutemov[Orabug: 38094767] {CVE-2025-38008}
    - dmaengineidxdidxd_cleanup() ヘルパーで削除の呼び出しをリファクタリングしますShangai Xue[Orabug: 38094790] {CVE-2025-38014}
    - dmaengineidxdidxd_allocのエラー処理パスにあるメモリリークを修正しますShangai Xue[Orabug: 38094793] {CVE-2025-38015}
    - dmaengineti k3-udma欠落しているロックを追加Ronald Wahl[Orabug: 38094756] {CVE-2025-38005}
    - wifimt76ドライバー削除でnapiを無効化Fedor Pchelkin[Orabug: 38094770] {CVE-2025-38009}
    - phy: tegra: xusbUTMI パッドの電源の状態追跡用のビットマスクを使用しますWayne Chang[Orabug: 38094777] {CVE-2025-38010}
    - drm/amdgpucsa unmap use uninterruptibleロックPhilip Yang[Orabug: 38094779] {CVE-2025-38011}
    - HIDbpfデバイスが破損した場合はディスパッチを中止Rongrong[Orabug: 38094796] {CVE-2025-38016}
    - sched_extbpf_iter_scx_dsq_new()は常にイテレータを初期化する必要がありますTejun Heo[Orabug: 38094786] {CVE-2025-38012}
    - net/tlsalloc_page が失敗した場合のカーネルパニックを修正Pengtao He 氏[Orabug: 38094802] {CVE-2025-38018}
    - mlxswspectrum_routerGRE net デバイスを削除する際の use-after-free を修正しますIdo Schimmel 氏[Orabug
    38094804] {CVE-2025-38019}
    - wifimac80211構造体 cfg80211_scan_request の割り当て後に n_channels を設定しますKees Cook 氏 [Orabug
    38094788] {CVE-2025-38013}
    -registermax20086無効なメモリアクセスを修正Cosmintanislav[Orabug:38094833] {CVE-2025-38027}
    - net/mlx5eアップリンクリ件名プロファイルの MACsec オフロードを無効にしますCarolina Jubran 氏[Orabug: 38094808] {CVE-2025-38020}
    - net_sched->change()中にgso_skbリストもフラッシュCong Wang[Orabug: 37998128] {CVE-2025-37992}
    - RDMA/core「KASAN: ib_register_device の slab-use-after-free」問題を修正しますZhu Yanjun 氏 [Orabug
    38094813] {CVE-2025-38022}
    - nfsロック解除パスでnfs_get_lock_contextの失敗を処理Li Lingfeng[Orabug: 38094818] {CVE-2025-38023}
    - HIDuclogicuclogic_input_configured() に NULL チェックを追加Henry Martin 氏[Orabug: 38094764] {CVE-2025-38007}
    - RDMA/rxerxe_queue_cleanupバグのslab-use-after-freeを修正Zhu Yanjun[Orabug: 38094827] {CVE-2025-38024}
    - arm64bpf権限のないユーザーによって読み込まれたcBPFプログラムのみを軽減James Morse[Orabug: 37977004] {CVE-2025-37963}
    - arm64bpfBHB緩和策をcBPFプログラムのエピローグに追加しますJames Morse[Orabug:37976926] {CVE-2025-37948}
    - usbtypecucsidisplayportNULLポインターアクセスを修正Andrei Kuchnski[Orabug: 38015126] {CVE-2025-37994}
    - modulekobject_put()がモジュールタイプkobjectsに対して安全であることを保証しますDmitry Antipov[Orabug: 38015131] {CVE-2025-37995}
    - memblockmemblock_double_array() で使用する前に割り当てられたメモリを受け入れますTom Lendacky 氏 [Orabug
    37976994] {CVE-2025-37960}
    - xenbuskrefを使用してreqの有効期間を追跡Jason Andryyuk[Orabug:37976934] {CVE-2025-37949}
    - smbclientリースブレークとのopen_cached_dirでの競合を回避Paul Aurich[Orabug: 37976959] {CVE-2025-37954}
    - drm/amd/displaydmlヘルパーの無効なコンテキストエラーを修正Roman Li[Orabug: 37977185] {CVE-2025-37965}
    - drm/v3dリセットがスキップされた場合、ジョブを保留リストに追加Maira Canal[Orabug: 37976942] {CVE-2025-37951}
    - iioimust_lsm6dsxst_lsm6dsx_read_tagged_fifo での潜在的なロックアップを修正しますSilvano Seva 氏[Orabug
    37977031] {CVE-2025-37969}
    - iioimust_lsm6dsxst_lsm6dsx_read_fifoの潜在的なロックアップを修正Silvano Seva[Orabug: 37977037] {CVE-2025-37970}
    - KVMSVMSHUTDOWN 傍受で SMM モードを強制的に放置しますMikhail Lobanov 氏[Orabug: 37976977] {CVE-2025-37957}
    - mm/huge_memory無効なpmd移行エントリのデリファレンスを修正Gavin Guo[Orabug: 37976982] {CVE-2025-37958}
    - x86/mmTLBフラッシュが不注意でスキップされる可能性のあるウィンドウを排除Dave HansenOrabug: 37977013{CVE-2025-37964}
    - stagingbcm2835-camerav4l2_devのdevを初期化Dave Stevenson[Orabug:37977042] {CVE-2025-37971}
    - 入力mtk-pmic-keys - 潜在的なNULLポインターデリファレンスを修正Gary Bisson[Orabug:37977044] {CVE-2025-37972}
    - bpfbpf_redirect_peerでパケットをスクラブPaul Chaignon[Orabug:37976990] {CVE-2025-37959}
    - netfilteripsetハッシュ型のリージョンロックを修正しますJozsef Kadlecsik[Orabug: 38015141] {CVE-2025-37997}
    - ipvsdo_output_route4におけるsaddrのuninit-valueを修正Julian Anastasov[Orabug:37976996] {CVE-2025-37961}
    - canm_canm_can_class_allocate_dev()デバイスプローブのスピンロックを初期化しますAntonios Salios 氏 [Orabug
    38015123] {CVE-2025-37993}
    - virtio-netvirtnet_xsk_pool_enable()のエラーでxsk_buffsを解放Jakub Kicinski[Orabug: 37976969] {CVE-2025-37955}
    - sch_htbhtb_deactivate()を冪等にしますCong Wang[Orabug:37977176] {CVE-2025-37953}
    - ksmbdparse_lease_state()のメモリリークを修正しますZhaolong Wang[Orabug: 37977180] {CVE-2025-37962}
    - openvswitchoutput_userspace() における安全でない属性解析を修正Eelco Chaudron 氏[Orabug: 38015148] {CVE-2025-37998}
    - ksmbd__close_file_table_idsのUAFを修正Sean Heelan[Orabug: 37976951] {CVE-2025-37952}
    - ksmbd*posを検証することで領域外ストリーム書き込みを防止Norbert Szetei[Orabug: 37976923] {CVE-2025-37947}
    - ksmbd空の文字列での名前変更を防ぎますNamjae Jeon[Orabug: 37976972] {CVE-2025-37956}
    - s390/pciPF に子 VF がある場合の disable_slot() での pci_dev_put() の重複を修正しますNiklas Schnelle 氏[Orabug
    37976920] {CVE-2025-37946}
    - wificfg80211マルチリンク要素のデフラグ中の領域外アクセスを修正Veerendranath Jakkam[Orabug: 37977046] {CVE-2025-37973}
    - s390/pcizpci_create_device()のエラーリターンの欠落しているチェックを修正Niklas Schnelle[Orabug:37977050] {CVE-2025-37974}
    - fs/erofs/fileiobio_add_folio() の後に erofs_onlinefolio_split() を呼び出しますMax Kellermann 氏 [Orabug
    38015155] {CVE-2025-37999}
    - mlxbf-bootctlsecure_boot_fuse_state_show() で sysfs_emit_at() を使用しますDavid Thompson 氏[Orabug
    37964051,38037120] {CVE-2025-37866}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-11332 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 解決 RHEL-91765 tomcat無効な形式の HTTP/2 PRIORITY_UPDATE フレームを介した DoSCVE-2025-31650

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-10848 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - 解決: RHEL-100611 (CVE-2024-6174 cloud-init: CVEorg コレクターから [rhel-9.6.z])

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-11327 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-34397、CVE-2024-52533、CVE-2025-4373 のパッチを追加

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-11298 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - misc/vmw_vmci: vmci_host_do_receive_datagram() の情報漏洩を修正します (CKI Backport Bot) [RHEL-100343] {CVE-2022-49788}
    - media: uvcvideo: ダングリングポインターを削除します (Desnes Nunes 氏) [RHEL-98760] {CVE-2024-58002}
    - media: uvcvideo: エラーパス内の二重解放を修正します (CKI Backport Bot) [RHEL-98788] {CVE-2024-57980}
    - cifs: シンボリックリンク処理における潜在的なバッファオーバーフローを修正します (Paulo Alcantara 氏) [RHEL-97074] {CVE-2022-49058}
    - ext4: 終端を超えた xattrs を無視します (CKI Backport Bot) [RHEL-100375] {CVE-2025-37738}
    - ext4: do_split の off-by-one エラーを修正します (CKI Backport Bot) [RHEL-100361] {CVE-2025-23150}
    - net: atm: lec_send() のメモリ解放後使用 (Use After Free) を修正します (CKI Backport Bot) [RHEL-93119] {CVE-2025-22004}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-11333 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 解決 RHEL-91761 tomcat無効な形式の HTTP/2 PRIORITY_UPDATE フレームを介した DoSCVE-2025-31650

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-10855 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-52533、CVE-2025-4373 のパッチを追加

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
243210	Oracle Linux 7：apache-commons-beanutils（ELSA-2025-10814）	high
243194	Oracle Linux 9 : redis:7 (ELSA-2025-12008)	high
243193	Oracle Linux 10: firefox (ELSA-2025-11797)	critical
243192	Oracle Linux 10カーネルELSA-2025-11855	high
243191	Oracle Linux 10: thunderbird (ELSA-2025-12188)	critical
243190	Oracle Linux 8 : redis:6 (ELSA-2025-12006)	high
243189	Oracle Linux 9: nodejs:22 (ELSA-2025-11802)	high
243042	Oracle Linux 9 : thunderbird (ELSA-2025-12187)	critical
243041	Oracle Linux 9libtpmsELSA-2025-12100	medium
243040	Oracle Linux 10unboundELSA-2025-12064	high
243008	Oracle Linux 10perlELSA-2025-12056	medium
243007	Oracle Linux 9 : kernel (ELSA-2025-11861)	high
243006	Oracle Linux 9icuELSA-2025-12083	high
243005	Oracle Linux 10: sqlite (ELSA-2025-11933)	high
243004	Oracle Linux 10/8/9 java-21-openjdkELSA-2025-10873	high
242969	Oracle Linux 8 : kernel (ELSA-2025-11850)	high
242968	Oracle Linux 8 : sqlite (ELSA-2025-12010)	high
242967	Oracle Linux 8 / 9 : java-1.8.0-openjdk (ELSA-2025-10862)	high
242966	Oracle Linux 9 : sqlite (ELSA-2025-11992)	high
242946	Oracle Linux 8 : unbound (ELSA-2025-11884)	high
242945	Oracle Linux 10icuELSA-2025-11888	high
242943	ELSA-2025-11805Oracle Linux 8perl	medium
242942	Oracle Linux 8: nodejs:22 (ELSA-2025-11803)	high
242934	Oracle Linux 9 : unbound (ELSA-2025-11849)	high
242933	Oracle Linux 9 : perl (ELSA-2025-11804)	medium
242848	Oracle Linux 8: firefox(ELSA-2025-11747)	critical
242681	Oracle Linux 9 : firefox (ELSA-2025-11748)	critical
242680	Oracle Linux 7：xorg-x11-server（ELSA-2025-10360）	high
242679	Oracle Linux 7 : tigervnc (ELSA-2025-10375)	high
242646	Oracle Linux 7：sudo（ELSA-2025-10871）	high
242645	Oracle Linux 7apache-commons-vfsELSA-2025-10548	high
242609	Oracle Linux 10カーネルELSA-2025-11428	high
242608	Oracle Linux 10sudoELSA-2025-11537	high
242593	Oracle Linux 8：git（ELSA-2025-11534）	high
242592	Oracle Linux 9 : redis (ELSA-2025-11453)	high
242591	Oracle Linux 10gitELSA-2025-11533	high
242552	Oracle Linux 8 : cloud-init (ELSA-2025-11324)	high
242551	Oracle Linux 9 : fence-agents (ELSA-2025-11463)	high
242550	Oracle Linux 8 : kernel (ELSA-2025-11455)	high
242549	Oracle Linux 9 : kernel (ELSA-2025-11411)	high
242548	Oracle Linux 9 : git (ELSA-2025-11462)	high
242442	Oracle Linux 10valkeyELSA-2025-11401	high
242430	Oracle Linux 9 : avahi (ELSA-2025-11402)	medium
242347	Oracle Linux 9 : Unbreakable Enterprise カーネル (ELSA-2025-20480)	medium
242261	Oracle Linux 10 : tomcat9 (ELSA-2025-11332)	critical
242237	Oracle Linux 9 : cloud-init (ELSA-2025-10848)	high
242228	Oracle Linux 8 : glib2 (ELSA-2025-11327)	critical
242227	Oracle Linux 8 : kernel (ELSA-2025-11298)	high
242226	Oracle Linux 8 : tomcat (ELSA-2025-11333)	critical
242195	Oracle Linux 10 : glib2 (ELSA-2025-10855)	critical

検出

Nessus の Oracle Linux Local Security Checks ファミリー

high

high

critical

high

critical

high

high

critical

medium

high

medium

high

high

high

high

high

high

high

high

high

high

medium

high

high

medium

critical

critical

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

medium

critical

high

critical

high

critical

critical