リモートの Oracle Linux 8 ホストに、ELSA-2025-15471 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - posix-cpu-timershandle_posix_cpu_timers() と posix_cpu_timer_del() の間の競合を修正しますOleg Nesterov 氏[RHEL-112775] {CVE-2025-38352}
    - bpfpoke 記述子に対する配列範囲チェックで tnum_range を使用しませんCKI Backport Bot[RHEL-109298] {CVE-2022-49985}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7/8 ホストに、ELSA-2025-20553 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - net_schedsch_sfq制限検証を移動Octavian Purdila[Orabug: 38377926] {CVE-2025-37752}
    - net_schedsch_sfq1パケット制限を許可しないOctavian Purdila[Orabug: 38377926] {CVE-2024-57996}
    - arm64/ptraceregs_get_kernel_stack_nth()のstack-out-of-bounds読み込みを修正Tengda Wu[Orabug: 38180596] {CVE-2025-38320}
    - perfsample vs do_exit()を修正Peter Zijlstra[Orabug: 38254030] {CVE-2025-38424}
    - jbd2jbd2_journal_dirty_metadata() の data-race と null-ptr-deref を修正しますJeongjun Park 氏[Orabug
    38180707] {CVE-2025-38337}
    - mm/huge_memory無効なpmd移行エントリのデリファレンスを修正Gavin Guo[Orabug: 37976985] {CVE-2025-37958}
    - xprtrdmarpcrdma_ep_createのエラーケースにおけるポインターデリファレンスを修正Dan Aloni[Orabug: 37101886] {CVE-2022-48773}
    - posix-cpu-timershandle_posix_cpu_timers()とposix_cpu_timer_del()の間の競合を修正Oleg NesterovOrabug: 38223087{CVE-2025-38352}
    - netatm/proc/net/atm/lec処理を修正Eric Dumazet[Orabug:38158407] {CVE-2025-38180}
    - net:atmlec_mutex を追加しますEric Dumazet[Orabug: 38180612] {CVE-2025-38323}
    - calipsocalipso_req_{set,del}attr() の null-ptr-deref を修正します。Kuuniyuki Nishimura[Orabug: 38158413] {CVE-2025-38181}
    - tipcイーサネットベアラーのリモートIPを取得するときのnull-ptr-derefを修正Haixia Qu[Orabug: 38158425] {CVE-2025-38184}
    - atmatmtcpatmtcp_c_send() 内の無効な長さの skb を解放します。Kuuniyuki Nishimura[Orabug: 38158434] {CVE-2025-38185}
    - mplsmpls_route_input_rcu() で rcu_dereference_rtnl() を使用します。Kuuniyuki Nishimura[Orabug: 38180618] {CVE-2025-38324}
    - wificarl9170ファームウェアのロードに失敗したデバイスにpingを実行しないDmitry Antipov[Orabug: 38254011] {CVE-2025-38420}
    - aoeaedev_downdev() でデバイス rq_list をクリーンアップしますJustin Sanders 氏[Orabug: 38180629] {CVE-2025-38326}
    - HIDusbhidusbhid_parse()での再発領域外バグを排除Terryjunge[Orabug:38152878] {CVE-2025-38103}
    - atmcopy_from_iter_full() が失敗する場合は、atm_account_tx() を元に戻します。Kuuniyukiiwashiwashida[Orabug: 38158458] {CVE-2025-38190}
    - jffs2その他のわずかな場所で jffs2_prealloc_raw_node_refs() の結果をチェックしますFedor Pchelkin 氏[Orabug
    38180636] {CVE-2025-38328}
    - jffs2サマリーを書き込む前に、生のノードが事前に割り当てられていることをチェックしますArtem Sadovnikov 氏 [Orabug
    38158484] {CVE-2025-38194}
    - drivers/rapidio/rio_cm.c潜在的なヒープの上書きを防止Andrew Morton[Orabug: 38137454] {CVE-2025-38090}
    - i40ei40e_clear_hwの無効なページへのMMIO書き込みアクセスを修正Kyungwook Boo[Orabug: 38158518] {CVE-2025-38200}
    - scsilpfcBIOS バージョンに対して memcpy() を使用しますDaniel Wagner 氏[Orabug: 38180668] {CVE-2025-38332}
    - mediaplatexynos4-isfimc_is_hw_change_mode() に対するハードウェア同期待機を追加しますXu Wang 氏 [Orabug
    38175014] {CVE-2025-38237}
    - jfsjfs_ioc_trimのnull-ptr-derefを修正Dylan Wolf[Orabug: 38158546] {CVE-2025-38203}
    - jfsadd_missing_indicesの array-index-out-of-bounds 読み込みを修正Aditya Dutt[Orabug: 38158553] {CVE-2025-38204}
    - ACPICAacpi parseとparseextのキャッシュリークを修正Seunghun Han[Orabug: 38180748] {CVE-2025-38344}
    - ACPICAdswstate.cのacpi operandのキャッシュリークを修正しますSeunghun Han[Orabug: 38180756] {CVE-2025-38345}
    - netch9200mii_nway_restart 中の初期化されていないアクセスを修正しますQasim Ijaz 氏[Orabug: 38132189] {CVE-2025-38086}
    - ftraceftrace を無効にした後で kallsym を検索する際の UAF を修正しますYe Bin 氏[Orabug: 38180768] {CVE-2025-38346}
    - ipcRCUを使用してIPCS検索を保護する修正Jeongjunberg[Orabug: 38158598] {CVE-2025-38212}
    - fbdevfb_videomode_to_var の null-ptr-deref を防ぐために fb_set_var を修正しますMurad Masimov 氏 [Orabug
    38158615] {CVE-2025-38214}
    - NFCciuart成功パスでのみtty->disc_dataを設定Krzysztof Kozlowski[Orabug: 38253992] {CVE-2025-38416}
    - f2fs破損した画像からの負の i_nlink によるカーネル警告を防ぎますJaegeuk Kim 氏 [Orabug
    38158649] {CVE-2025-38219}
    - 入力ims-pcu - ims_pcu_flash_firmware()のレコードサイズをチェックDan Carpenter[Orabug: 38254054] {CVE-2025-38428}
    - ext4inlineext4_prepare_inline_data の len オーバーフローを修正Thadeu Lima de Souza Cascardo 氏[Orabug
    38158662] {CVE-2025-38222}
    - atapata_via VT6415/VT6330 上の ATAPI デバイスに PIO を強制しますTasos Sahanidis[Orabug: 38180697] {CVE-2025-38336}
    - nfsdnfsd4_spo_must_allow()は、これがv4複合リクエストであることをチェックする必要がありますNeil Brown[Orabug: 38254062] {CVE-2025-38430}
    - wifip54p54_rx_eeprom_readback()のバッファオーバーフローを防止Christian Lanparter[Orabug: 38180783] {CVE-2025-38348}
    - net_schedred__red_change()での競合を修正Eric Dumazet[Orabug: 38152899] {CVE-2025-38108}
    - net_sched prio prio_tune() での競合を修正しますEric Dumazet[Orabug: 38105335] {CVE-2025-38083}
    - net_schedsch_sfqgso_skb処理での潜在的なクラッシュを修正Eric Dumazet[Orabug: 38152923] {CVE-2025-38115}
    - NFSD大きなファイルサイズのNFSv3 SETATTR/CREATEの処理を修正Chuck Lever[Orabug: 36954169] {CVE-2022-48829}
    - NFSDia_sizeアンダーフローを修正Chuck Lever[Orabug: 36954164] {CVE-2022-48828}
    - do_change_type()未マウント/未マウントマウントで操作を拒否Al Viro[Orabug: 38256450] {CVE-2025-38498}
    - シリアルmlb_usio_probe()での潜在的なnull-ptr-derefを修正Henry Martin[Orabug: 38153012] {CVE-2025-38135}
    - usb: renesas_usbhsプローブで、クロック処理および電源管理を並び替えますLad Prabhakar 氏[Orabug
    38153017] {CVE-2025-38136}
    - fbdevcorefbcvtfb_cvt_hperiod()でのゼロ除算を回避Sergey Shtylyov[Orabug: 38180566] {CVE-2025-38312}
    - soc:aspeedaspeed_lpc_enable_snoop()にNULLチェックを追加Henry Martin[Orabug:38153060] {CVE-2025-38145}
    - busfsl-mcmc_devの二重解放を修正Ioana Ciornei[Orabug: 38180573] {CVE-2025-38313}
    - Squashfssb_min_blocksizeの戻り値をチェックPhilip Lougher[Orabug: 38253985] {CVE-2025-38415}
    - capipsoAF_INET sk に対して clipso 関数を呼び出しません。Kuuniyuki Nishimura[Orabug: 38153070] {CVE-2025-38147}
    - netusbaqc111usbnet読み込み呼び出しのエラー処理を修正Nikita Zhandarovich[Orabug: 38153090] {CVE-2025-38153}
    - wifiath9k_htc無効な場合、ソフトウェアビーコン処理を中止Toke Hoiland-Jorgensen[Orabug: 38153110] {CVE-2025-38157}
    - bpfget_bpf_raw_tp_regsのWARN()を修正Tao Chen[Orabug:38180489] {CVE-2025-38285}
    - pinctrlat91潜在的な領域外アクセスを修正Andy Shevchenko[Orabug: 38180495] {CVE-2025-38286}
    - f2fssbi->total_valid_block_countでサニティチェックを行うように修正しましたChao Yu[Orabug: 38153150] {CVE-2025-38163}
    - EDAC/skx_common一般保護障害を修正Qiuxu Zhuo[Orabug: 38180525] {CVE-2025-38298}
    - cryptomarvell/cesa - ゼロレングスのskcipherリクエストを処理しますHerbert Xu[Orabug: 38153190] {CVE-2025-38173}
    - netfilternft_socketsk refcountの漏えいを修正Florian Westphal[Orabug: 37116555] {CVE-2024-46855}
    - thunderbolt構成リクエストを二重にキューに入れませんSergey Senozhatsky[Orabug: 38158384] {CVE-2025-38174}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 / 9 ホストに、ELSA-2025-20552 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - usbtypecdisplayport潜在的なデッドロックを修正Andrei Kuchnski[Orabug: 38309912] {CVE-2025-38404}
    - i2c/designware初期化問題を修正Michael J. Ruhl[Orabug: 38253850] {CVE-2025-38380}
    - drm/v3dGPUをリセットする前に割り込みを無効化Maira Canal[Orabug: 38253820] {CVE-2025-38371}
    -registergpiodrvdata::gpiods への領域外アクセスを修正しますManivannan Sadhasivam 氏[Orabug
    38253906] {CVE-2025-38395}
    - mtdspinandECCエンジン設定のメモリリークを修正Pablo Martin-Gomez[Orabug: 38253863] {CVE-2025-38384}
    - ACPICA引数が不足している場合メソッドの評価を拒否しますRafael J. Wysocki[Orabug: 38253874] {CVE-2025-38386}
    - wifiath6kl不適切なファームウェア入力におけるWARNを削除Johannes Berg[Orabug: 38253945] {CVE-2025-38406}
    - scsitargetcore_scsi3_decode_spec_i_port()のNULLポインターデリファレンスを修正Maurizio Lombardi[Orabug: 38253914] {CVE-2025-38399}
    - drm/msm送信エラーパスのフェンス漏えいを修正Rob Clark[Orabug: 38253967] {CVE-2025-38410}
    - roserose_rt_device_down()のダングリング隣接するポインターを修正Kohei Enju[Orabug: 38253841] {CVE-2025-38377}
    - drm/i915/gtVMA allocエラーで保留されたタイムラインを修正Janusz Krzysztofik[Orabug: 38253886] {CVE-2025-38389}
    - platform/x86dell-wmi-sysmansysfs コールバックにおける WMI データブロック取得を修正 Kurt Borja 氏 [Orabug
    38253976] {CVE-2025-38412}
    - NFSv4/pNFSNFS_LAYOUT_DRAIN での起動競合を修正Benjamin Coddington[Orabug: 38253900] {CVE-2025-38393}
    - nfsnfs_fs_proc_net_init() が失敗する際に、/proc/net/rpc/nfs をクリーンアップします。Kuniyukiiwashi 氏[Orabug
    38253922] {CVE-2025-38400}
    - RDMA/mlx5obj_event->obj_sub_listをxa_insertの前に初期化Mark Zhang[Orabug: 38253880] {CVE-2025-38387}
    - mtk-sdDMAマップエラーによるメモリ破損を防ぎますMasami平matsu[Orabug:38253927] {CVE-2025-38401}
    - usb: typec: altmodes/displayport無効な pin_assignments をインデックス化しませんRd Babiera[Orabug: 38253893] {CVE-2025-38391}
    - vsock/vmcivmci トランスポートパケットを初期化する際に、適切にクリアしますHarshavardhan SA [Orabug
    38253936] {CVE-2025-38403}
    - btrfs書き込みエラーで、空き領域 inode の extent_map をドロップしませんJosef Bacik[Orabug: 36530624] {CVE-2024-26726}
    - drm/amd/displayget_first_active_display()のnullポインターチェックを追加Xu Wang[Orabug: 38253794] {CVE-2025-38362}
    - drm/tegraNULLポインターデリファレンスの可能性を修正Qiu-Ji Chen[Orabug: 38253800] {CVE-2025-38363}
    - atmatm_dev_deregister() で procfs を削除した後に atm_dev_mutex をリリースします。Kuniyukiiwashi 氏[Orabug
    38175043] {CVE-2025-38245}
    - ALSAusb-audiosnd_usb_get_audioformat_uac3() の領域外読み取りを修正 Youngjun Lee 氏 [Orabug
    38175063] {CVE-2025-38249}
    - atm clipclip_push() の NULL デリファレンスを防ぎますEric Dumazet[Orabug: 38175077] {CVE-2025-38251}
    - s390/pkeymemdup_user()のサイズ計算におけるオーバーフローを防止Fedor Pchelkin[Orabug: 38175091] {CVE-2025-38257}
    - jfsクラッシュを防ぐためにdbMount()のAGパラメーターを検証しますVasiliy Kovalev[Orabug: 38158700] {CVE-2025-38230}
    - ttyシリアルuartliteuartドライバーをinitに登録Jakub Lewalski[Orabug: 38175113] {CVE-2025-38262}
    - bcachecache_set_flush()のNULLポインターを修正Linggang Zeng[Orabug: 38175119] {CVE-2025-38263}
    - arm64/ptraceregs_get_kernel_stack_nth()のstack-out-of-bounds読み込みを修正Tengda Wu[Orabug: 38180595] {CVE-2025-38320}
    - perfsample vs do_exit()を修正Peter Zijlstra[Orabug: 38254029] {CVE-2025-38424}
    - mm/huge_memory無効なpmd移行エントリのデリファレンスを修正Gavin Guo[Orabug: 37976983] {CVE-2025-37958}
    - net_schedsch_sfq無効な perturb 期間を拒否しますEric Dumazet[Orabug: 38158476] {CVE-2025-38193}
    - arm64bpf権限のないユーザーによって読み込まれたcBPFプログラムのみを軽減James Morse[Orabug: 37977005] {CVE-2025-37963}
    - arm64bpfBHB 緩和策を cBPF プログラムのエピローグに追加しますJames Morse 氏[Orabug: 37976929] {CVE-2025-37948}
    - netatm/proc/net/atm/lec処理を修正Eric Dumazet[Orabug:38158405] {CVE-2025-38180}
    - net:atmlec_mutex を追加しますEric Dumazet[Orabug: 38180611] {CVE-2025-38323}
    - calipsocalipso_req_{set,del}attr() の null-ptr-deref を修正します。Kuuniyuki Nishimura[Orabug: 38158412] {CVE-2025-38181}
    - tipcイーサネットベアラーのリモートIPを取得するときのnull-ptr-derefを修正Haixia Qu[Orabug: 38158424] {CVE-2025-38184}
    - atmatmtcpatmtcp_c_send() 内の無効な長さの skb を解放します。Kuuniyuki Nishimura[Orabug: 38158433] {CVE-2025-38185}
    - mplsmpls_route_input_rcu() で rcu_dereference_rtnl() を使用します。Kuuniyuki Nishimura[Orabug: 38180617] {CVE-2025-38324}
    - wificarl9170ファームウェアのロードに失敗したデバイスにpingを実行しないDmitry Antipov[Orabug: 38254010] {CVE-2025-38420}
    - aoeaedev_downdev() でデバイス rq_list をクリーンアップしますJustin Sanders 氏[Orabug: 38180627] {CVE-2025-38326}
    - mm/hugetlbHuge_pmd_unshare()とGUP高速競合を修正Jann Horn[Orabug: 38132180] {CVE-2025-38085}
    - mmhugetlb独立したPMDページテーブルがカウントを共有するLiu Shixin[Orabug: 37484959] {CVE-2024-57883}
    - mm/hugetlb以前ではなく、VMA 分割中のページテーブルを共有しませんJann Horn[Orabug: 38132171] {CVE-2025-38084}
    - HIDusbhidusbhid_parse()での重複する領域外バグを排除Terryjunge[Orabug:38152876] {CVE-2025-38103}
    - atmcopy_from_iter_full() が失敗する場合は、atm_account_tx() を元に戻します。Kuuniyukiiwashiwashida[Orabug: 38158457] {CVE-2025-38190}
    - jffs2その他のわずかな場所で jffs2_prealloc_raw_node_refs() の結果をチェックしますFedor Pchelkin 氏[Orabug
    38180635] {CVE-2025-38328}
    - jffs2サマリーを書き込む前に、生のノードが事前に割り当てられていることをチェックしますArtem Sadovnikov 氏 [Orabug
    38158483] {CVE-2025-38194}
    - drivers/rapidio/rio_cm.c潜在的なヒープの上書きを防止Andrew Morton[Orabug: 38137453] {CVE-2025-38090}
    - platform/x86dell_rbuリスト使用を修正Stuart Hayes[Orabug: 38158494] {CVE-2025-38197}
    - i40ei40e_clear_hwの無効なページへのMMIO書き込みアクセスを修正Kyungwook Boo[Orabug: 38158517] {CVE-2025-38200}
    - scsilpfcBIOS バージョンに対して memcpy() を使用しますDaniel Wagner 氏[Orabug: 38180667] {CVE-2025-38332}
    - software nodesoftware_node_get_reference_args()のOOBチェックを修正Zijun Hu[Orabug: 38180730] {CVE-2025-38342}
    - mediaplatexynos4-isfimc_is_hw_change_mode() に対するハードウェア同期待機を追加しますXu Wang 氏 [Orabug
    38175013] {CVE-2025-38237}
    - jfsjfs_ioc_trimのnull-ptr-derefを修正Dylan Wolf[Orabug: 38158545] {CVE-2025-38203}
    - jfsadd_missing_indicesの array-index-out-of-bounds 読み込みを修正Aditya Dutt[Orabug: 38158552] {CVE-2025-38204}
    - exfatdelayed_free の二重解放を修正Namjae Jeon 氏[Orabug: 38158566] {CVE-2025-38206}
    - ACPICAacpi parseとparseextのキャッシュリークを修正Seunghun Han[Orabug: 38180747] {CVE-2025-38344}
    - ACPICAdswstate.cのacpi operandのキャッシュリークを修正しますSeunghun Han[Orabug: 38180755] {CVE-2025-38345}
    - remoteproccorerproc_attach() が失敗した後に rproc->clean_table をリリースしますXiaolei Wang 氏 [Orabug
    38254002] {CVE-2025-38418}
    - remoteproccorerproc_attach()でrproc_handle_resources()が失敗する場合、取得したリソースをクリーンアップしますXiaolei Wang[Orabug: 38254006] {CVE-2025-38419}
    - netch9200mii_nway_restart 中の初期化されていないアクセスを修正しますQasim Ijaz 氏[Orabug: 38132188] {CVE-2025-38086}
    - ftraceftrace を無効にした後で kallsym を検索する際の UAF を修正しますYe Bin 氏[Orabug: 38180767] {CVE-2025-38346}
    - RDMA/iwcmcm_id 破壊後の作業オブジェクトの use-after-free を修正Shiin'Ichiro Nishimura 氏[Orabug
    38158591] {CVE-2025-38211}
    - ipcRCUを使用してIPCS検索を保護するための修正Jeongjun Park[Orabug: 38158597] {CVE-2025-38212}
    - fbdevfb_videomode_to_var の null-ptr-deref を防ぐために fb_set_var を修正しますMurad Masimov 氏 [Orabug
    38158614] {CVE-2025-38214}
    - NFCciuart成功パスでのみtty->disc_dataを設定Krzysztof Kozlowski[Orabug: 38253991] {CVE-2025-38416}
    - f2fssit_bitmap_sizeでサニティチェックを行うための修正Chao Yu[Orabug: 38158639] {CVE-2025-38218}
    - f2fs破損した画像からの負の i_nlink によるカーネル警告を防ぎますJaegeuk Kim 氏 [Orabug
    38158647] {CVE-2025-38219}
    - 入力ims-pcu - ims_pcu_flash_firmware()のレコードサイズをチェックDan Carpenter[Orabug: 38254053] {CVE-2025-38428}
    - ext4inlineext4_prepare_inline_data の len オーバーフローを修正Thadeu Lima de Souza Cascardo 氏[Orabug
    38158661] {CVE-2025-38222}
    - atapata_via VT6415/VT6330 上のATAPIデバイスにPIOを強制するTasos Sahanidis[Orabug: 38180696] {CVE-2025-38336}
    - media vivid合成のサイズを変更しますDenis Arefev[Orabug: 38158680] {CVE-2025-38226}
    - mediatvid初期化失敗のその後のプロセスの終了Edward Adam Davis 氏 [Orabug
    38158685] {CVE-2025-38227}
    - mediacxusb書き込みが失敗したときにrbufを判断しなくなりましたEdward Adam Davis[Orabug: 38158691] {CVE-2025-38229}
    - jbd2jbd2_journal_dirty_metadata() の data-race と null-ptr-deref を修正しますJeongjun Park 氏[Orabug
    38180706] {CVE-2025-38337}
    - nfsdNULLの逆参照を防ぐためlaundromat_workの前にsscを初期化Li Lingfeng[Orabug: 38158706] {CVE-2025-38231}
    - nfsdnfsd4_spo_must_allow()は、これがv4複合リクエストであることをチェックする必要がありますNeil Brown[Orabug: 38254061] {CVE-2025-38430}
    - wifip54p54_rx_eeprom_readback()のバッファオーバーフローを防ぎますChristian Lanparter[Orabug: 38180782] {CVE-2025-38348}
    - x86/ioplTIF_IO_BITMAP の不一致を修正Thomas Gleixner[Orabug: 38152863] {CVE-2025-38100}
    - VMCIvmci_host_setup_notifyとvmci_ctx_unset_notifyの間の競合を修正Ma Wupeng[Orabug: 38152868] {CVE-2025-38102}
    - posix-cpu-timershandle_posix_cpu_timers()とposix_cpu_timer_del()の間の競合を修正Oleg NesterovOrabug: 38223086{CVE-2025-38352}
    - net_schedetsets_qdisc_change()での競合を修正しますEric Dumazet[Orabug: 38152893] {CVE-2025-38107}
    - net_schedred__red_change()での競合を修正Eric Dumazet[Orabug: 38152898] {CVE-2025-38108}
    - net_sched prio prio_tune() の競合を修正しますEric Dumazet[Orabug: 38105333] {CVE-2025-38083}
    - net/mdiobus潜在的な領域外読み取り/書き込みアクセスを修正Jakub Raczynski[Orabug: 38152911] {CVE-2025-38111}
    - netsk_is_readable()のTOCTOU問題を修正Michal Luczaj[Orabug: 38152915] {CVE-2025-38112}
    - powerpc/powernv/memtracememtrace mmapで領域外の問題を修正Ritesh Harjani[Orabug: 38137444] {CVE-2025-38088}
    - net_schedsch_sfqgso_skb処理での潜在的なクラッシュを修正Eric Dumazet[Orabug: 38152922] {CVE-2025-38115}
    - ptpptp_vclock_in_use()のptp->n_vclocksチェックロジックを削除Jeongjun Park[Orabug: 38180545] {CVE-2025-38305}
    - scsicoreufsエラーハンドラーのハングを修正Sanjeev Yadav[Orabug: 38152945] {CVE-2025-38119}
    - do_change_type()未マウント/未マウントマウントで操作を拒否Al Viro[Orabug: 38256449] {CVE-2025-38498}
    - seg6nexthopアドレスの検証を修正Ido Schimmel[Orabug: 38180555] {CVE-2025-38310}
    - netfilternf_set_pipapo_avx2初期マップフィルを修正Florian Westphal[Orabug: 38152957] {CVE-2025-38120}
    - gveTX DQO での gve_alloc_pending_packet() に対する、欠落している NULL チェックを追加しますAlok Tiari 氏[Orabug: 38152965] {CVE-2025-38122}
    - シリアルmlb_usio_probe()での潜在的なnull-ptr-derefを修正Henry Martin[Orabug: 38153011] {CVE-2025-38135}
    - usb: renesas_usbhsプローブで、クロック処理および電源管理を並び替えますLad Prabhakar 氏[Orabug
    38153016] {CVE-2025-38136}
    - dmaengine: tiudma_probe() に NULL チェックを追加しますHenry Martin 氏[Orabug: 38153029] {CVE-2025-38138}
    - backlightpm8941wled_configure() に NULL チェックを追加しますHenry Martin 氏[Orabug: 38153050] {CVE-2025-38143}
    - fbdevcorefbcvtfb_cvt_hperiod()でのゼロ除算を回避Sergey Shtylyov[Orabug: 38180565] {CVE-2025-38312}
    - soc:aspeedaspeed_lpc_enable_snoop()にNULLチェックを追加Henry Martin[Orabug:38153059] {CVE-2025-38145}
    - busfsl-mcmc_devの二重解放を修正Ioana Ciornei[Orabug: 38180572] {CVE-2025-38313}
    - Squashfssb_min_blocksizeの戻り値をチェックPhilip Lougher[Orabug: 38253984] {CVE-2025-38415}
    - netopenvswitchMPLS 解析のデッドループを修正Faicker Mo[Orabug: 38153064] {CVE-2025-38146}
    - capipsoAF_INET sk に対して clipso 関数を呼び出しません。Kuuniyuki Nishimura[Orabug: 38153069] {CVE-2025-38147}
    - bpfjit が失敗する際の __bpf_prog_ret0_warn を回避Kafai Wan 氏[Orabug: 38180470] {CVE-2025-38280}
    - netusbaqc111usbnet読み込み呼び出しのエラー処理を修正Nikita Zhandarovich[Orabug: 38153088] {CVE-2025-38153}
    - bpf、sockmap送信時の解放後のsk_socketの使用を回避Jiayuan Chen[Orabug: 38153094] {CVE-2025-38154}
    - wifiath9k_htc無効な場合、ソフトウェアビーコン処理を中止Toke Hoiland-Jorgensen[Orabug: 38153109] {CVE-2025-38157}
    - wifirtw88領域外の読み取りを回避するために「para」バッファサイズを修正しますAlexey Kodanev 氏 [Orabug
    38153121] {CVE-2025-38159}
    - bpfget_bpf_raw_tp_regsのWARN()を修正Tao Chen[Orabug: 38180488] {CVE-2025-38285}
    - pinctrlat91潜在的な領域外アクセスを修正Andy Shevchenko[Orabug: 38180494] {CVE-2025-38286}
    - clkbcmrpiraspberrypi_clk_register()にNULLチェックを追加Henry Martin[Orabug:38153131] {CVE-2025-38160}
    - RDMA/mlx5RQ 破壊のファームウェア障害によるエラーフローを修正しますPatrisious Haddad 氏[Orabug
    38153138] {CVE-2025-38161}
    - f2fssbi->total_valid_block_countでサニティチェックを行うように修正しましたChao Yu[Orabug: 38153149] {CVE-2025-38163}
    - wifiath11kar->arvifs リストのノード破損を修正Sstone Zhang[Orabug: 38180515] {CVE-2025-38293}
    - fs/ntfs3hdr_first_de()の戻り値を処理しますAndrey Vatoropin[Orabug: 38153172] {CVE-2025-38167}
    - drm/amd/ppatomctrl_initialize_mc_reg_tableの潜在的なNULLポインターデリファレンスを修正Charles Han[Orabug: 38180589] {CVE-2025-38319}
    - EDAC/skx_common一般保護障害を修正Qiuxu Zhuo[Orabug: 38180524] {CVE-2025-38298}
    - cryptomarvell/cesa - ゼロレングスのskcipherリクエストを処理しますHerbert Xu[Orabug: 38153188] {CVE-2025-38173}
    - thunderbolt構成リクエストを二重にキューに入れませんSergey Senozhatsky[Orabug: 38158383] {CVE-2025-38174}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2025-13789 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [2.9.1-6.0.11.6]
    - Fix CVE-2025-32415ヒープバッファオーバーフローを修正 [Orabug: 38310750]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-15005 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - tipcipc_conn_close() の use-after-free を修正します。 - CVE-2025-38464
    - net_schedhfschfsc_dequeue() にある潜在的な UAF も修正します - CVE-2025-37823
    - RDMA/iwcmcm_id 破壊後の作業オブジェクトの use-after-free を修正します - CVE-2025-38211
    - udpメモリアカウント漏洩を修正します。 - CVE-2025-22058
    - ext4通常のファイルをデータジャーナル化する際に発生する「dirty folio」のみ - CVE-2025-38220
    - vsocktransport_* TOCTOU の修正 - CVE-2025-38461

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-15123 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 解決 RHEL-99944 - CVE-2025-49812 httpdTLS アップグレードによる HTTP セッションハイジャック
    - 解決 RHEL-99969 - CVE-2024-47252 httpdmod_ssl のユーザー指定データのエスケープが不十分
    - 解決 RHEL-99961 - CVE-2025-23048 httpdTLS を使用した場合、信頼できるクライアントによるアクセスコントロールのバイパスが可能です 1.3 セッション再開
    - 解決 RHEL-46040 - httpd:2.4/httpd応答ヘッダーが悪意がある、または悪用可能であるバックエンドアプリケーションを介したセキュリティ問題CVE-2024-38476
    - 解決 RHEL-53022 - CVE-2024-38474 の修正によってもたらされた回帰
    - 解決 RHEL-45812 - httpd:2.4/httpdmod_rewrite の置換エンコーディングの問題CVE-2024-38474
    - 解決 RHEL-45785 - httpd:2.4/httpdmod_proxy のエンコード問題CVE-2024-38473
    - 解決 RHEL-45777 - httpd:2.4/httpdmod_rewrite の出力の不適切なエスケープCVE-2024-38475
    - 解決 RHEL-45758 - httpd:2.4/httpdmod_proxy の NULL ポインターデリファレンスCVE-2024-38477
    - 解決 RHEL-45743 - httpd:2.4/httpdmod_rewrite の潜在的な SSRFCVE-2024-39573

    mod_http2
    - 解決 RHEL-105186 - httpd:2.4/httpdクライアントからの信頼できない入力により、Apache mod_proxy_http2 モジュールでアサーションが失敗しますCVE-2025-49630
    - 解決 RHEL-58454 - CVE-2024-38477 修正後の mod_proxy_http2 の失敗

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-14999 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - バンドルされたリクエスト修正 CVE-2024-47081

      解決: RHEL-104761
    - バンドルされた setuptools: CVE-2024-6345 を修正します

      解決: RHEL-50360
    - バンドルされた urllib3修正 CVE-2024-37891

      解決: RHEL-44923

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-15115 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    pgaudit pg_repack postgres-decoderbufs postgresql [12.22-5]
    - 以前のバックポートを修正

    [12.22-4]
    - バックポート CVE-2025-8715

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-15008 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - scsilpfcBIOS バージョンに対して memcpy() を使用しますEwan D. Milne 氏[RHEL-105927] {CVE-2025-38332}
    - RDMA/iwcmcm_id 破壊後の作業オブジェクトの use-after-free を修正Michal Schmidt 氏[RHEL-104260] {CVE-2025-38211}
    - RDMA/iwcm警告を修正at_kernel/workqueue.c:#check_flush_dependencyMichal Schmidt 氏[RHEL-104260] {CVE-2024-47696}
    - RDMA/iwcmCM ID の破壊に関連する use-after-free を修正Michal Schmidt 氏[RHEL-104260] {CVE-2024-42285}
    - net/schedsch_qfqqfq_delete_class のアトミックコンテキストで might_sleep をトリガーすることを回避しますCKI バックポート Bot[RHEL-106312] {CVE-2025-38477}
    - net/schedsch_qfqqfq_aggregate の競合状態を修正しますCKI バックポートボット[RHEL-106312] {CVE-2025-38477}
    - tipcipc_conn_close() の use-after-free を修正します。CKI Backport Bot[RHEL-106635] {CVE-2025-38464}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-15011アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - xfrmインターフェイスcollect_md xfrm インターフェイスの変更後に use-after-free を修正しますCKI Backport Bot[RHEL-109529] {CVE-2025-38500}
    - s390/pciPF に子 VF がある場合の disable_slot() での pci_dev_put() の重複を修正しますThomas Huth 氏[RHEL-102036] {CVE-2025-37946}
    - s390/pcizpci_create_device() エラーリターンのチェックがないのを修正Mete Durlu 氏[RHEL-102036] {CVE-2025-37974}
    - s390/pciホットプラグスロットの潜在的な二重削除を修正Thomas Huth 氏[RHEL-102036{CVE-2024-56699}
    - tipcipc_conn_close() の use-after-free を修正します。CKI Backport Bot[RHEL-106651] {CVE-2025-38464}
    -「smb: client: rmmod 後の TCP タイマーデッドロックを修正します」を元に戻します (Paulo Alcantara 氏) [RHEL-106415] {CVE-2025-22077}
    - net/schedets未使用クラスをパージする際に古い「nbands」を使用しますCKI Backport Bot[RHEL-107537] {CVE-2025-38350}
    - net/sched子クラスが空になるときに常に通知を渡しますIvan Vecera 氏[RHEL-93387] {CVE-2025-38350}
    - net_schedetsets_qdisc_change() 内の競合を修正しますIvan Vecera 氏[RHEL-107537] {CVE-2025-38107}
    - sch_htbhtb_deactivate() を冪等にしますIvan Vecera 氏[RHEL-93387] {CVE-2025-37953}
    - codelqdisc_tree_reduce_backlog() の前に sch->q.qlen チェックを削除しますIvan Vecera 氏[RHEL-93387] {CVE-2025-37798}
    - sch_qfqqfq_qlen_notify() を冪等にしますIvan Vecera 氏[RHEL-93387] {CVE-2025-38350}
    - sch_drrdrr_qlen_notify() を冪等にしますIvan Vecera 氏[RHEL-93387] {CVE-2025-38350}
    - sch_htbhtb_qlen_notify() を冪等にしますIvan Vecera 氏[RHEL-93387] {CVE-2025-37932}
    - net_schedhfschfsc_dequeue() の中の潜在的な UAF も修正しますCKI バックポートボット[RHEL-107630] {CVE-2025-37823}
    - i40ei40e_clear_hw の無効なページへの MMIO 書き込みアクセスを修正しますCKI Backport Bot[RHEL-106046] {CVE-2025-38200}
    - vsocktransport_* TOCTOUCKI Backport Botを修正します[RHEL-106003] {CVE-2025-38461}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-15099アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [1.5.1-26.0.1]
    - pam_limitspam_sm_open_session の use-after-free を修正 [Orabug: 36406534]

    [1.5.1-26]
    - pam_namespace: 潜在的な権限昇格を修正します。
      解決: CVE-2025-6020 および RHEL-96729

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-15095 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2.4.63-1.0.1.2]
    - index.html を Oracle のインデックスページ oracle_index.html で置き換えます。

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-15020 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - udisksUDisks デーモンでの領域外読み取りCVE-2025-8067
    - CVE-2021-3802 の修正（#2003650）

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-14900 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-8194 に対するセキュリティ修正。解決: RHEL-106359

    python3x-pip python3x-setuptools

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2025-10357 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [1.1.8-23.0.3]
    - pam_namespace権限昇格の可能性を修正します CVE-2025-6020 [Orabug: 38156729]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-15021 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    pgaudit [1.5.0-1]
    - バージョン 1.5.0 に更新。関連: #1855776

    pg_repack [1.4.6-3]
    - リリース更新 - ゲーティングを有効にします

    [1.4.6-2]
    - 再構築
    - 解決: #1954442

    [1.4.6-1]
    - Upstream リリース 1.4.6 へリベースします

    [1.4.5-2]
    - https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild の再構築

    [1.4.5-1]
    - 初回パッケージ

    postgres-decoderbufs [0.10.0-2]
    - libpq-12.1-3 に対するリビルドのリリースバンプ

    * 2019 年 10 月 9 日水曜日 Patrik Novotny 氏 <panovotn@redhat.com - 0-10-0-1
    - Upstream バージョンの初回リリース 0.10.0

    postgresql [13.22-1]
    - 13.22 に更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-15022 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    pgaudit [1.7.0-1]
    - 1.7.0 への更新
    - postgresql 15 をサポート
    - 関連: #2128241

    pg_repack [1.4.8-1]
    - バージョン 1.4.8 に更新してください
    - postgresql 15 はサポートされている
    - 関連: #2128241

    [1.4.6-4]
    - IMA sigs、glibc 2.34、aarch64 フラグの再構築 関連: rhbz#1991688

    postgres-decoderbufs [1.9.7-1.Final]
    - postgresql 15 ストリームの初期インポート
    - 関連: #2128241

    [1.4.0-4.Final]
    - IMA sigs、glibc 2.34、aarch64 フラグの再構築 関連: rhbz#1991688

    [1.4.0-3.Final]
    - postgresql サーバーが行う動作に基づいて jit を構築 関連: #1933048

    [1.4.0-2.Final]
    - 2021 年 4 月 15 日に RHEL 9 BETA 用に再構築しました。関連: rhbz#1947937

    [1.4.0-1.Final]
    - 新しい 1.4.0 リリースに更新してください

    [1.1.0-0.6.Final]
    - https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild用の再構築

    [1.1.0-0.5.Final]
    - protobuf 3.14 の再構築

    [1.1.0-0.4.Final]
    - protobuf 3.13 の再構築

    [1.1.0-0.3.Final]
    - https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild の再構築

    [1.1.0-0.2.Final]
    - protobuf 3.12 の再構築

    [1.1.0-0.1.Final]
    - 1.1.0.Final に更新してください

    [1.0.0-0.1.Beta3]
    - 1.0.0-Beta3 に更新してください
    - Drop BR: postgis-devel

    [0.10.0-2]
    - https://fedoraproject.org/wiki/Fedora_32_Mass_Rebuild用の再構築

    [0.10.0-1] [0.9.5-2]
    - https://fedoraproject.org/wiki/Fedora_31_Mass_Rebuild用の再構築

    [0.9.5-1]
    - 初回 RPM パッケージ

    postgresql [15.14-1]
    - 15.14 に更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-15019 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [3.9.21-2.2]
    - CVE-2025-8194 に対するセキュリティ修正。解決: RHEL-106375

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-14984 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-8194 に対するセキュリティ修正。解決: RHEL-106370
    - CVE-2025-4517、 CVE-2025-4330、 CVE-2025-4138、 CVE-2024-12718、 CVE-2025-4435に対するセキュリティ修正

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-15023アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 解決 RHEL-99949 - CVE-2025-49812 httpdTLS アップグレードによる HTTP セッションハイジャック
    - 解決 RHEL-99972 - CVE-2024-47252 httpdmod_ssl のユーザー指定データのエスケープが不十分
    - 解決 RHEL-99963 - CVE-2025-23048 httpdTLS を使用した場合、信頼できるクライアントによるアクセスコントロールのバイパスが可能です 1.3 セッション再開
    - 解決 RHEL-52724 - CVE-2024-38474 の修正によってもたらされた回帰
    - 解決 RHEL-31856 - httpdHTTP 応答分割CVE-2023-38709
    - 解決 RHEL-31859 - httpd複数のモジュールでの HTTP 応答分割CVE-2024-24795
    - 解決: RHEL-14447 - httpd: mod_macro: 領域外読み取りの脆弱性 (CVE-2023-31122)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-15017 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [2.9.0-16.1]
    - udiskslinuxmanagerfd_index に下位境界チェックを追加しますCVE-2025-8067RHEL-109408]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-15018 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - udiskslinuxmanagerfd_index に下位境界チェックを追加しますCVE-2025-8067RHEL-109417]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-14983 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [2.0.26-4.1]
    - 解決 RHEL-99956 - CVE-2025-49630 httpdクライアントからの信頼できない入力により、Apache mod_proxy_http2 モジュールでアサーションが失敗します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-15010 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [3.11.11-2.2]
    - CVE-2025-8194 に対するセキュリティ修正。解決: RHEL-106366

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-15007 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [3.12.9-1.2]
    - CVE-2025-8194 に対するセキュリティ修正。解決: RHEL-106370

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-14862アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 修正: CVE-2024-10976 CVE-2024-10978 CVE-2024-10979
    - CVE-2024-0985の修正

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-14878アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [13.22-1]
    - 13.22 に更新

    [13.18-1]
    - 13.18 に更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-14899 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    pgaudit [16.0-1]
    - 16.0 に更新
    - postgresql 16 をサポートします
    - PG 16 モジュールの初期インポート
    - 解決: RHEL-3636

    pg_repack [1.5.1-1]
    - 1.5.1 に更新

    postgres-decoderbufs [2.4.0-1.Final]
    - postgresql 16 ストリームの初期インポート
    - 関連: RHEL-3636

    postgresql [16.10-1]
    - 16.10 に更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-14827アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    pgaudit pg_repack pgvector [0.6.2-2]
    - Portable ビルドを有効化
    - 解決: RHEL-84405

    postgres-decoderbufs postgresql [16.10-1]
    - 16.10 に更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-14844 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [128.14.0-3.0.1]
    - Oracle prefs を追加

    [128.14.0-3]
    - 128.14.0 build2 に更新します

    [128.14.0-2]
    - 欠落している翻訳の追加

    [128.14.0-1]
    - 128.14.0 build1 に更新します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-14841 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [3.11.13-2.0.1]
    - rpm-macros の説明を更新します [Orabug: 36024572]

    [3.11.13-2]
    - CVE-2025-8194 に対するセキュリティ修正。解決: RHEL-106338

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-14826 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [16.10-1.0.1]
    - Upstream 参照を置換します [Orabug: 37044148]

    [16.10-1]
    - バージョン 16.10 に更新してください
    - 解決: rhbz#2388580

    [16.8-2]
    - tmpfiles.d 設定を追加

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-14743 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [128.14.0-3.0.1]
    - 新しい nss の prefs を修正します [Orabug: 37079820]
    - Oracle prefs ファイルを追加します

    [128.14.0]
    - OpenELA ブランド解除を追加

    [128.14.0-3]
    - 128.14.0 build2 に更新します

    [128.14.0-2]
    - 欠落している翻訳の追加

    [128.14.0-1]
    - 128.14.0 build1 に更新します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-14750 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - バンドルされたリクエスト修正 CVE-2024-47081 解決 RHEL-104741

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-14510 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - iceリセットシナリオでの ewitch コードのメモリ漏洩を修正します - CVE-2025-38417
    - net_schedets子 qdisc として netem のあるクラスで、二重リスト追加を修正します - CVE-2025-37914
    - i40ei40e_clear_hw の無効なページへの MMIO 書き込みアクセスを修正します - CVE-2025-38200

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-14640 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [128.14.0-3.0.1]
    - 新しい nss の prefs を修正します [Orabug: 37079813]
    - Oracle prefs を追加

    [128.14.0]
    - OpenELA ブランド解除を追加

    [128.14.0-3]
    - 128.14.0 build2 に更新します

    [128.14.0-2]
    - 欠落している翻訳の追加

    [128.14.0-1]
    - 128.14.0 build1 に更新します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストには、 ELSA-2025-14592 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    [0.18.6-8.2]
    - aide不適切な出力中性化によりバイパスが可能になりますCVE-2025-54389解決 rhbz#2388019

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストには、 ELSA-2025-14625 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    [2.0.29-2.1]
    - 解決 RHEL-106263 - CVE-2025-49630 httpdクライアントからの信頼できない入力により、Apache mod_proxy_http2 モジュールでアサーションが失敗します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-14560 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [3.6.8-71.0.1]
    - platform.py に Oracle Linux ディストリビューションを追加します [Orabug: 20812544]

    [3.6.8.openela.0]
    - openela をサポートされている dist に追加します

    [3.6.8-71]
    - CVE-2025-8194 に対するセキュリティ修正。解決: RHEL-106333

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-14553 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [3.2.1-8]
    - 修正 CVE-2023-49083PKCS7 証明書をロードする際の NULL デリファレンス、 の解決 RHEL-97452

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-14546 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [3.12.11-2]
    - CVE-2025-8194 に対するセキュリティ修正。解決: RHEL-106343

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-14557 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [1.3.1-38.0.1]
    - pam_limits: pam_sm_open_session のメモリ解放後使用 (use after free) を修正 [Orabug: 36272695]

    [1.3.1-38]
    - pam_namespace: 潜在的な権限昇格を修正します。
      解決: CVE-2025-6020 および RHEL-96724

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-14573 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [0.16.15.2]
    - CVE-2025-54389 aide不適切な出力の中立化により、解決のバイパスが可能になります RHEL-109907

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-14438 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - udp: メモリアカウント漏洩を修正します。(Xin Long 氏) [RHEL-104084] {CVE-2025-22058}
    - i40e: i40e_clear_hw の無効なページへの MMIO 書き込みアクセスを修正します (Dennis Chen 氏) [RHEL-106041] (CVE-2025-38200)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-14420アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - iceリセットシナリオでの eswitch コードのメモリリークを修正しますCKI Backport Bot[RHEL-108152] {CVE-2025-38417}
    - udpメモリアカウント漏洩を修正します。Xin Long 氏 [RHEL-104091] {CVE-2025-22058}
    - net_schedets子 qdisc として netem のあるクラスでの二重リスト追加を修正しますCKI バックポート Bot[RHEL-104719] {CVE-2025-37914}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-14493 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [0.16-103.2] RHEL 9.6.Z ERRATUM
    - CVE-2025-54389 aide不適切な出力中性化によりバイパスが可能になります 解決 RHEL-109910

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2025-10219 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [2.17-326.0.11.3]
    - CVE-2025-4802 のバックポート修正 [Orabug: 38144086]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2025-13464 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [2.9.1-6.0.9.6]
    - を修正 CVE-2025-7425xmlFreeID の heap-use-after-free [Orabug: 38290330]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-14442 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [128.14.0-2.0.1]
    - 新しい nss の firefox-oracle-default-prefs.js を修正します [Orabug: 37079789]

    [128.14.0]
    - ブランド解除パッチを追加します (Mustafa Gezen 氏)
    - OpenELA のデフォルトの環境設定を追加します (Louis Abel 氏)

    [128.14.0-2]
    - 欠落している翻訳の追加

    [128.14.0-1]
    - 128.14.0 build1 に更新します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
264319	Oracle Linux 8 : kernel (ELSA-2025-15471)	high
264318	Oracle Linux 7/8 : Unbreakable Enterprise カーネル (ELSA-2025-20553)	medium
261833	Oracle Linux 10/9Unbreakable Enterprise kernelELSA-2025-20551	medium
261791	Oracle Linux 8 / 9 : Unbreakable Enterprise カーネル (ELSA-2025-20552)	medium
261732	Oracle Linux 7: libxml2 (ELSA-2025-13789)	high
261433	Oracle Linux 10カーネルELSA-2025-15005	high
261333	Oracle Linux 8 : httpd:2.4 (ELSA-2025-15123)	critical
261224	Oracle Linux 8resource-agentsELSA-2025-14999	medium
261221	Oracle Linux 8 : postgresql:12 (ELSA-2025-15115)	high
261220	Oracle Linux 8 : kernel (ELSA-2025-15008)	high
261195	Oracle Linux 9 : kernel (ELSA-2025-15011)	high
261194	Oracle Linux 9 : pam (ELSA-2025-15099)	high
261160	Oracle Linux 10httpdELSA-2025-15095	critical
261159	Oracle Linux 10udisks2ELSA-2025-15020	high
261153	Oracle Linux 8python39:3.9ELSA-2025-14900	high
261152	Oracle Linux 7pamELSA-2025-10357	high
261143	Oracle Linux 8 : postgresql:13 (ELSA-2025-15021)	high
261142	Oracle Linux 8 : postgresql:15 (ELSA-2025-15022)	high
261112	Oracle Linux 9 : python3.9 (ELSA-2025-15019)	high
260708	Oracle Linux 10python3.12ELSA-2025-14984	high
260476	Oracle Linux 9 : httpd (ELSA-2025-15023)	critical
260475	Oracle Linux 8udisks2ELSA-2025-15017	high
260474	Oracle Linux 9udisks2ELSA-2025-15018	high
260473	Oracle Linux 9 : mod_http2 (ELSA-2025-14983)	high
260472	Oracle Linux 9 : python3.11 (ELSA-2025-15010)	high
260471	Oracle Linux 9 : python3.12 (ELSA-2025-15007)	high
260195	Oracle Linux 9 : postgresql:15 (ELSA-2025-14862)	high
258121	Oracle Linux 9 : postgresql (ELSA-2025-14878)	high
258120	Oracle Linux 8 : postgresql:16 (ELSA-2025-14899)	high
258097	Oracle Linux 9 : postgresql:16 (ELSA-2025-14827)	high
258096	Oracle Linux 10: thunderbird (ELSA-2025-14844)	high
258095	Oracle Linux 8 : python3.11 (ELSA-2025-14841)	high
258086	Oracle Linux 10 : postgresql16 (ELSA-2025-14826)	high
258055	Oracle Linux 8 : thunderbird (ELSA-2025-14743)	high
258048	Oracle Linux 8 : fence-agents (ELSA-2025-14750)	medium
258039	Oracle Linux 10カーネルELSA-2025-14510	high
258024	Oracle Linux 9 : thunderbird (ELSA-2025-14640)	high
255293	Oracle Linux 10aideELSA-2025-14592	medium
255292	Oracle Linux 10mod_http2ELSA-2025-14625	high
255248	Oracle Linux 8 : python3 (ELSA-2025-14560)	high
255247	Oracle Linux 8python-cryptographyELSA-2025-14553	high
255246	Oracle Linux 8 : python3.12 (ELSA-2025-14546)	high
255245	Oracle Linux 8 : pam (ELSA-2025-14557)	high
255244	Oracle Linux 8aideELSA-2025-14573	medium
255243	Oracle Linux 8 : kernel (ELSA-2025-14438)	high
255227	Oracle Linux 9 : kernel (ELSA-2025-14420)	high
255188	Oracle Linux 9aideELSA-2025-14493	medium
255187	Oracle Linux 7: glibc (ELSA-2025-10219)	high
255186	Oracle Linux 7: libxml2 (ELSA-2025-13464)	high
254446	Oracle Linux 8: firefox(ELSA-2025-14442)	high

検出

Nessus の Oracle Linux Local Security Checks ファミリー

high

medium

medium

medium

high

high

critical

medium

high

high

high

high

critical

high

high

high

high

high

high

high

critical

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

high

medium

high

high

high

high

high

medium

high

high

medium

high

high

high