リモートの Oracle Linux 9 ホストに、ELSA-2025-23210 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [7.12.1-11.3]
    - Registrar が、重複した UUID 登録を介して ID を乗っ取る可能性があります。解決 RHEL-130760

    [7.12.1-11.2]
    - 無効な形式の証明書の回避策を適切に修正します 解決 RHEL-111244

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2025-21063アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - HIDコアhid_report_raw_event で shift-out-of-bounds を修正 {CVE-2022-48978} [Orabug: 38644370]
    - cryptoseqiv - EBUSY を正しく処理します {CVE-2023-53373} [Orabug: 38644370]
    - nfsdsvc_proc_register()のリターンコードを無視しない {CVE-2025-22026} [Orabug: 38644370]
    - net_schedhfscクラス処理のUAF脆弱性を修正{CVE-2025-37797}[Orabug:38644370]
    - HIDcores32ton() を 0 ビットへの変換に対して強化します {CVE-2025-38556} [Orabug: 38644370]
    - ALSAhda/ca0132add_tuning_controlのバッファオーバーフローを修正 {CVE-2025-39751} [Orabug: 38644370]
    - ALSAusb-audio__snd_usb_parse_audio_interface() の領域外バグを修正 {CVE-2022-48701} [Orabug
    38493400]
    - md-raid10KASAN 警告を修正します {CVE-2022-50211} [Orabug: 38493400]
    - ALSA: bcd2000プローブのエラーパスの UAF バグを修正します {CVE-2022-50229} [Orabug: 38493400]
    - netusbsmsc75xxパケット長を skb->len に制限する {CVE-2023-53125} [Orabug: 38493400]
    - i40ei40e_clear_hw の無効なページへの MMIO 書き込みアクセスを修正します {CVE-2025-38200} [Orabug: 38493400]
    - net/schedsch_qfqqfq_aggregate の競合状態を修正します {CVE-2025-38477} [Orabug: 38493400]
    - scsilpfcBIOS バージョンに対して memcpy() を使用しますCVE-2025-38332] [Orabug: 38414589]
    - posix-cpu-timershandle_posix_cpu_timers()とposix_cpu_timer_del()の間の競合を修正しますCVE-2025-38352[Orabug:38414589]
    - カーネルmediauvcvideoエラーパスの二重解放を修正しますCVE-2024-57980
    - カーネルHIDintel-ish-hidishtp_hid_remove() の use-after-free 問題を修正しますCVE-2025-21928
    - カーネルext4do_split の off-by-one エラーを修正しますCVE-2025-23150
    - カーネルmisc/vmw_vmcivmci_host_do_receive_datagram() の情報漏洩を修正しますCVE-2022-49788
    - カーネルsch_hfschfsc_enqueue() のピークを使用する際の qlen アカウンティングのバグを修正しますCVE-2025-38000
    - カーネルext4部分的なクラスターサイズへのサイズ変更を回避CVE-2022-50020
    - カーネルdriversmd潜在的な use-after-free バグを修正しますCVE-2022-50022
    - カーネルsch_hfschfsc_qlen_notify() を冪等にしますCVE-2025-38177]
    - カーネルnet/sched子クラスが空になるときに常に通知を渡しますCVE-2025-38350
    - cryptoalgif_hash - hash_accept の二重解放を修正しますCVE-2025-38079
    - net: atlantic: aq_vec インデックスの範囲外エラーを修正 (Chia-Lin Kao 氏) {CVE-2022-50066} [Orabug: 38201271]
    - netatmlec_send()のメモリ解放後使用Use After Freeを修正Dan Carpenter{CVE-2025-22004} [Orabug: 38201271]
    - netfilteripsetbitmap_ip_uadt に欠落している範囲チェックを追加Jeongjun Park 氏CVE-2024-53141} [Orabug
    37964173]
    - ALSAusb-audioクロックソースの検索時に領域外読み取りを修正Takashi Iwai{CVE-2024-53150} [Orabug: 37830084]
    - ALSAusb-audioExtigyとMboxデバイスの潜在的な領域外アクセスを修正Benoit SevensCVE-2024-53197} [Orabug: 37686305]
    - canbcmbcm_proc_show()のUAFを修正YueHaibing{CVE-2023-52922} [Orabug: 37686305]
    - HIDコアレポートバッファをゼロ初期化Benoit Sevens{CVE-2024-50302} [Orabug: 37686305]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2025-17453 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 140.3.0 への更新 [Orabug: 38509157][CVE-2025-10527][CVE-2025-10528] [CVE-2025-10529][CVE-2025-10532][CVE-2025-10533][CVE-2025-10536] [CVE-2025-10537]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-17429 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - ovt-Address-CVE-2025-41244.patch [RHEL-117381]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-28041 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-9230 の修正。解決: RHEL-115885

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-22865アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - canj1939NETDEV_UNREGISTER 通知ハンドラーで欠落している呼び出しを追加しますCKI Backport Bot[RHEL-124105] {CVE-2025-39925}
    - canj1939NETDEV_UNREGISTER 通知ハンドラーを実装しますCKI Backport Bot[RHEL-124105] {CVE-2025-39925}
    - net/mlx5fs、フローカウンターリリースの UAF を修正Michal Schmidt 氏RHEL-124428{CVE-2025-39979}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-17428 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - ovt-Address-CVE-2025-41244.patch [RHEL-117390]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-17377アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - wifiath12kRX ピア frag セットアップエラー処理で TID を減少させますCKI バックポート Bot[RHEL-114705] {CVE-2025-39761}
    - セキュリティ/キーkey_task_permission の slab-out-of-bounds を修正しますCKI バックポート Bot[RHEL-68092] {CVE-2024-50301}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-23134 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    mecab mecab-ipadic mysql [8.0.44-1]
    - MySQL にリベースします 8.0.44

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-23109アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [8.0.44-1]
    - MySQL にリベースします 8.0.44

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2025-22040アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - のセキュリティ更新プログラム CVE-2025-62229 CVE-2025-62230 CVE-2025-62231 [Orabug: 38691191]
    - CVE-2025-49175、CVE-2025-49176、CVE-2025-49178、CVE-2025-49179、CVE-2025-49180 を修正 [Orabug: 38157695]
    - CVE-2025-26594 CVE-2025-26595 CVE-2025-26596 を修正しました
    - CVE-2025-26597 CVE-2025-26598 CVE-2025-26599 CVE-2025-26600

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-23137 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    mecab mecab-ipadic mysql [8.4.7-1]
    - 8.4.7にリベースします

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 / 9 ホストに、ELSA-2025-28048 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - netfilternf_tables更新で重複するデバイスを拒否Pablo Neira Ayuso[Orabug: 38744086] {CVE-2025-38678}
    - PCIrcarrcar_pcie_wakeup() で dev_warn_ratelimited() に WARN() を降格させますMarek Vasut 氏[Orabug
    38641258] {CVE-2024-43876}
    - usbgadgetf_acmbind パスをリファクタリングし、__free() を使用 Kuen-Han Tsai 氏[Orabug: 38601854] {CVE-2025-40094}
    - usbgadgetf_ncmbindパスをリファクタリングし、__free()を使用 Kuen-Han Tsai[Orabug: 38601837] {CVE-2025-40092}
    - NFSDFlexFilesレイアウトタイプ用のproc_layoutcommitを定義Chuck Lever[Orabug: 38601818] {CVE-2025-40087}
    - vfsumountで切断されたdentryが漏えいされませんJan Kara[Orabug: 38601923] {CVE-2025-40105}
    - ALSAusb-audiotry_to_register_cardのNULLポインターデリファレンスを修正Jiaming Zhang[Orabug: 38597093] {CVE-2025-40085}
    - net/ip6_tunnel永久のトンネル増加を防止Dmitry Safonov[Orabug: 38649259] {CVE-2025-40173}
    - ext4無効な INLINE_DATA + EXTENTS フラグの組み合わせを検出Deepanshu Kartikey 氏[Orabug: 38649222] {CVE-2025-40167}
    - メディアpciivtvDMA マップ結果のチェックを追加Mikhail Kobuk 氏[Orabug38641260] {CVE-2024-43877}
    - pidpid_nr_nsでns nullの判定を追加Gaoxiang17[Orabug: 38649275] {CVE-2025-40178}
    - dm__dm_suspend() の NULL ポインターデリファレンスを修正Zheng Qixing[Orabug: 38649056] {CVE-2025-40134}
    - tracingNULLポインターデリファレンスを引き起こすkprobe初期化の競合状態を修正Yuan Chen[Orabug: 38592032] {CVE-2025-40042}
    - netusbasixPM使用率refを保留し、PM/MDIO + RTNL デッドロックを回避Oleksij Rempel[Orabug: 38649002] {CVE-2025-40120}
    - mediamcデバイスを配置する前にマイナー番号を消去Edward Adam Davis[Orabug: 38649397] {CVE-2025-40197}
    - Squashfssquashfs_read_inode()で負のファイルサイズを拒否Philip Lougher[Orabug: 38649424] {CVE-2025-40200}
    - KVMx86ユーザー空間 I/O の完了時に L1 インターセプトを再チェックしませんSean Christopherson 氏 [Orabug
    38591958] {CVE-2025-40026}
    - ext4xattr更新プログラムのEA inode refcountアンダーフローに対する保護ahmet Eray Karadag[Orabug: 38649329] {CVE-2025-40190}
    - ext4オーファンファイルサイズが大きすぎないことを検証Jan Kara[Orabug: 38649284] {CVE-2025-40179}
    - sctpMAC 比較が一定時間になるように修正Eric Biggers 氏[Orabug: 38649450] {CVE-2025-40204}
    - cpufreqintel_pstateupdate_qos_request() のオブジェクトのライフサイクル問題を修正しますRafael J. Wysockki 氏[Orabug
    38649365] {CVE-2025-40194}
    - btrfsbtrfs_encode_fh()の潜在的な領域外を回避Anderson Nascimento[Orabug: 38649461] {CVE-2025-40205}
    - cryptoessiv - 復号化とインプレース暗号化のサイズをチェックHerbert Xu[Orabug: 38581454] {CVE-2025-40019}
    - bpfmetadata_dstの漏えいを修正します__bpf_redirect_neigh_v{4,6}Daniel Borkmann[Orabug: 38649299] {CVE-2025-40183}
    - tcptcp_conn_request() では reqsk_fastopen_remove() を呼び出しません。Kuniyuki Nishimura[Orabug: 38649578] {CVE-2025-40186}
    - net/sctpsctp_disposition sctp_sf_do_5_1D_ce()のNULL逆参照を修正Alexandr Sapozhnikov[Orabug: 38649311] {CVE-2025-40187}
    - drm/vmwgfx検証でのメモリ解放後使用Use After Freeを修正Ian Forbes[Orabug: 38643545] {CVE-2025-40111}
    - scsimvsasmvs_work_queueのメモリ解放後使用use-after-freeのバグを修正Duoming Zhou[Orabug: 38557653] {CVE-2025-40001}
    - pinctrlpinmux_ops::get_function_name() の戻り値をチェックしますBartosz Golaszewski 氏[Orabug
    38591980] {CVE-2025-40030}
    - Inputuinput - uinput_ff_upload_compatをゼロ初期化して情報漏えいを回避Zhen Ni[Orabug: 38592000] {CVE-2025-40035}
    - mmhugetlb大きなメモリ領域を保護する際のソフトロックアップを回避しますYang Shi[Orabug: 38649149] {CVE-2025-40153}
    - fsudflengthAllocDescs処理のOOB読み取りを修正Larshin Sergey[Orabug: 38592047] {CVE-2025-40044}
    - uio_hv_genericユーザー空間に割り込みマスクの処理を行わせますNaman Jain[Orabug: 38592066] {CVE-2025-40048}
    - Squashfssquashfs_get_parentのuninit-valueを修正Philip Lougher[Orabug: 38592076] {CVE-2025-40049}
    - net:dlinkcopy_thresh 割り当てエラーを処理しますMoon Yeounsu[Orabug:38592097] {CVE-2025-40053}
    - ocfs2user_cluster_connect()の二重解放を修正Dan Carpenter[Orabug: 38592109] {CVE-2025-40055}
    - netusbrtl8150_set_multicastで中断を伴うnetif_wake_queueを削除I Viswanath[Orabug: 38649095] {CVE-2025-40140}
    - scsimpt3sasioc_info()を使用してトランスポートポート削除のクラッシュを修正しますRanjan Kumar[Orabug: 38648980] {CVE-2025-40115}
    - ipvsnetns cleanup中のip_vs_ftp unregisterを保留しますSlavin Liu[Orabug: 38581444] {CVE-2025-40018}
    - ASoCIntelbytcr_rt5651無効な quirk 入力マッピングを修正Takashi Iwai[Orabug: 38649006] {CVE-2025-40121}
    - ASoCIntelbytcr_rt5640無効な quirk 入力マッピングを修正Takashi Iwai[Orabug: 38649156] {CVE-2025-40154}
    - ppsデバイス登録の失敗におけるpps_register_cdevの警告を修正Wang Liang[Orabug: 38592169] {CVE-2025-40070}
    - scsipm80xxrmmod で array-index-out-of-of-bounds を修正Niklas Cassel 氏[Orabug: 38649566] {CVE-2025-40118}
    - bpfbpf_sock_addr へのアクセスを明示的にチェックPaul Chaignon[Orabug: 38592204] {CVE-2025-40078}
    - nvmet-fcnvmet_fc_ls_req_op に lop 配置作業を移動Daniel Wagner 氏[Orabug: 38649248] {CVE-2025-40171}
    - blk-mqblk_mq_unregister_hctx で削除する前に kobject state_in_sysfs をチェックしますLi Nan 氏[Orabug
    38649025] {CVE-2025-40125}
    - perfarm_spePERF_IDX2OFF()のオーバーフローを防止Leo Yan[Orabug: 38592220] {CVE-2025-40081}
    - net/9p9_fd_cancelledにある二重reqを修正しますNalivayko Sergey[Orabug: 38591964] {CVE-2025-40027}
    - cryptorng - set_entが常に存在するようにしますHerbert Xu[Orabug: 38643530] {CVE-2025-40109}
    - mediatunerxc5000xc5000_release の use-after-free を修正しますDuoming Zhou 氏[Orabug: 38548036] {CVE-2025-39994}
    - udp: メモリアカウント漏洩を修正します。Kuuniyuki Nishimura[Orabug: 37844324] {CVE-2025-22058}
    - media: rcimon_disconnect() との競合を修正Larshin Sergey[Orabug: 38548026] {CVE-2025-39993}
    - mediab2c2flexcop_pci_remove の irq_check_work によって引き起こされる use-after-free を修正しますDuoming Zhou 氏[Orabug
    38548050] {CVE-2025-39996}
    - scsiターゲットtarget_core_configfsバッファオーバーフローを避けるために長さチェックを追加しますWang Haoran 氏[Orabug
    38548058] {CVE-2025-39998}
    - i40ering_len param の検証を追加しますLuasz Czapnik 氏[Orabug: 38547951、38603025、38607608] {CVE-2025-39973}
    - i40e構成キューmsgのidx検証を修正Luasz Czapnik[Orabug: 38547937] {CVE-2025-39971}
    - i40eリソースの VF 状態の検証を修正しますLuasz Czapnik[Orabug: 38547928] {CVE-2025-39969}
    - mm/hugetlb削除されたときにfolioがまだマッピングされる問題を修正Tu Jinjiang[Orabug: 38560480] {CVE-2025-40006}
    - fbconfbcon_do_set_fontの整数オーバーフローを修正Samasth Norway Ananda[Orabug: 38547912] {CVE-2025-39967}
    - tracingdyneventdyneventで欠落しているロックダウンチェックを追加Masami平matsu[Orabug: 38581470] {CVE-2025-40021}
    - i40eVFフィルターの最大境界検査を追加Luasz Czapnik[Orabug: 38547922] {CVE-2025-39968}
    - i40eaction_metaの入力検証ロジックを修正Luasz Czapnik[Orabug: 38547932] {CVE-2025-39970}
    - i40ei40e_validate_queue_mapでのidx検証を修正Luasz Czapnik[Orabug: 38547945] {CVE-2025-39972}
    - cryptoaf_alg - af_alg_ctx の不適切なブール値を修正しますEric Biggers 氏[Orabug: 38641289] {CVE-2025-40022}
    - cryptof_alg - af_alg_sendmsg での同時書き込みを許可しませんHerbert Xu 氏 [Orabug
    38537468,38575792,38575804{CVE-2025-39964}
    - drm/gma500hdmiティアダウンでのNULLデリファレンスを修正Zabelin Nikita[Orabug: 38560495] {CVE-2025-40011}
    - nexthopnexthopがグループ内にある間のFDBステータス変更を禁止しますIdo Schimmel[Orabug: 38547971] {CVE-2025-39980}
    - canpeak_usbshift-out-of-bounds問題を修正Stephane Grosjean[Orabug: 38581461] {CVE-2025-40020}
    - cniccnic_delete_taskのメモリ解放後使用Use After Freeのバグを修正Duoming Zhou[Orabug: 38503848] {CVE-2025-39945}
    - tcp: tcp_disconnect() の tcp_sk(sk)->fastopen_rsk を消去します。Kuniyuki Nishimura[Orabug: 38526387] {CVE-2025-39955}
    - qed過剰な保護オーバーライドGRC要素を収集しませんJamie Bainbridge[Orabug: 38503869] {CVE-2025-39949}
    - cgroupcgroup_destroy_wqを3つの作業キューに分割Chen Ridong[Orabug: 38503891] {CVE-2025-39953}
    - mm/memory-failureメモリをポイゾニング解除する際の VM_BUG_ON_PAGE(PagePoisoned(page)) を修正しますMiaohe Lin 氏[Orabug
    38461847] {CVE-2025-39883}
    - dmaengineqcombam_dmanum-channels/ees に対する DT エラー処理を修正しますStephan Gerhold 氏[Orabug
    38494821] {CVE-2025-39923}
    - i40ei40e_vsi_request_irq_msixエラーパスのIRQ解放を修正Michal Schmidt[Orabug: 38494786] {CVE-2025-39911}
    - libcephceph_connection_v1_info への無効なアクセスを修正しますIlya Dryomov 氏[Orabug: 38461836] {CVE-2025-39880}
    - ocfs2fiemap 呼び出しでの再帰セマフォデッドロックを修正Mark Tinguely[Orabug: 38461858] {CVE-2025-39885}
    - tcp_bpftcp_bpf_send_verdict() が psock->cork の割り当てに失敗した場合、sk_msg_free() を呼び出します。Kuniyuki Nishimura[Orabug: 38494796] {CVE-2025-39913}
    - netsock_lock_init_class_and_name() および rmmod により null-ptr-deref を修正します。Kuniyukiiwashi 氏[Orabug
    37901603] {CVE-2025-23143}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-23111アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    mecab mecab-ipadic mysql [8.4.7-1]
    - 8.4.7にリベースします

    fastjson

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-23063アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - resolv gem での可能性があるサービス拒否を修正しますCVE-2025-24294
    - URI 認証情報漏洩バイパス以前の修正の修正。CVE-2025-61594

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-23128 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [140.6.0-1.0.1]
    - 新しい nss の firefox-oracle-default-prefs.js を修正します [Orabug: 37079789]

    [140.6.0]
    - ブランド解除パッチを追加します (Mustafa Gezen 氏)
    - OpenELA のデフォルトの環境設定を追加します (Louis Abel 氏)

    [140.6.0-1]
    - 140.6.0 ESR に更新します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-23087 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - 解決 RHEL-125692CVE-2025-58183

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-23086 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [9-4.1]
    - 大きなメタデータの処理を修正します 解決 RHEL-122138

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-23049アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 解決: RHEL-124518 tomcat: RCE の可能性がある上書きによるディレクトリトラバーサル (CVE-2025-55752)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2025-21404 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [2.5.1-8.0.1]
    - CVE-2025-47151 lasso の修正: Entr'ouvert Lasso における型の取り違え [Orabug: 38658691]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2025-22096アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 修正 CVE-2025-62229xorg-x11-serverXPresentNotify 構造体作成の use-after-free [Orabug
    38694278]
    - 修正 CVE-2025-62230xorg-x11-serverXkb クライアントリソース削除の use-after-free
    - の修正 CVE-2025-62231xorg-x11-serverXkb 拡張の値のオーバーフロー XkbSetCompatMap()
    - CVE-2025-49175、CVE-2025-49176、CVE-2025-49178、CVE-2025-49179、CVE-2025-49180 を修正 [Orabug: 38157695]
    - CVE-2025-26594 xorg-x11-server の root カーソルのメモリ解放後使用 (use-after-free) を修正 [Orabug: 37712725]
    - CVE-2025-26595 xorg-x11-server の XkbVModMaskText() のバッファオーバーフローを修正
    - CVE-2025-26596 xorg-x11-server の XkbWriteKeySyms() のヒープオーバーフローを修正
    - CVE-2025-26597 xorg-x11-server の XkbChangeTypesOfKey() のバッファオーバーフローを修正
    - CVE-2025-26598 xorg-x11-server の CreatePointerBarrierClient() の領域外書き込みを修正
    - CVE-2025-26599 xorg-x11-server の compRedirectWindow() での初期化されていないポインターの使用を修正
    - CVE-2025-26600 xorg-x11-server の PlayReleasedEvents() のメモリ解放後使用 (use-after-free) を修正

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-23088 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - 解決 RHEL-125631CVE-2025-58183

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-23083 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [4.4.2-4.0.1.1]
    - 初期インストール時にエラーを起こさないように POST スクリプトを修正 [Orabug: 37565359]

    [1:4.4.2-4.1]
    - 解決 RHEL-130425 - Wireshark の初期化されていないポインターのアクセス

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-23048 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 解決: RHEL-124507 tomcat: RCE の可能性がある上書きによるディレクトリトラバーサル (CVE-2025-55752)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-23052 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 解決: RHEL-124497 tomcat: RCE の可能性がある上書きによるディレクトリトラバーサル (CVE-2025-55752)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-23035 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [140.6.0-1.0.1]
    - 新しい nss の firefox-oracle-default-prefs.js を修正します [Orabug: 37079773]
    - firefox-oracle-default-prefs.js を追加し、対応する Red Hat ファイルを削除します

    [140.6.0-1]
    - 140.6.0 ESR に更新します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10/9 ホストには、 ELSA-2025-28040 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - netfilternf_tables更新での重複するデバイスを拒否Pablo Neira Ayuso[Orabug: 38712798] {CVE-2025-38678}
    - iceice_vc_fdir_parse_raw() で pkt_len の信頼できない値を使用する修正Mateusz Polchlopek 氏[Orabug
    37844696] {CVE-2025-22117}
    - mm/ksmsksm_madviseのフラグドロップ動作を修正Jakub Acs[Orabug: 38592024] {CVE-2025-40040}
    - NFSDFlexFilesレイアウトタイプのproc_layoutcommitを定義Chuck Lever[Orabug: 38601817] {CVE-2025-40087}
    - ixgbevfサポートされる機能のネゴシエーションを通じてメールボックス API の互換性を修正しますJedrzej Jagelski 氏[Orabug
    38601914] {CVE-2025-40104}
    - vfsumountで切断されたdentryが漏えいされませんJan Kara[Orabug: 38601921] {CVE-2025-40105}
    - ALSAusb-audiotry_to_register_cardのNULLポインターデリファレンスを修正Jiaming Zhang[Orabug: 38597092] {CVE-2025-40085}
    - drm/scheddrm_sched_job_add_resv_dependencies での潜在的な二重解放を修正しますTvrtko Ursulin 氏[Orabug
    38601869] {CVE-2025-40096}
    - cifsparse_dfs_referrals無効な形式の入力でのoobを防ぎますEugene Korenevsky[Orabug: 38601876] {CVE-2025-40099}
    - btrfs空き領域ツリーの作成時に見つかったブロックグループ項目をアサートしませんFilipe Manana 氏[Orabug
    38601884] {CVE-2025-40100}
    - btrfsRST なしで非 SINGLE データプロファイルを拒否する際のメモリリークを修正しますMiquel Sabate Sola 氏[Orabug: 38601892] {CVE-2025-40101}
    - smbクライアントcifs_sb_tlinkのrefcount漏えいを修正Shhao Fu[Orabug: 38601903] {CVE-2025-40103}
    - tracingNULLポインターデリファレンスを引き起こすkprobe初期化の競合状態を修正Yuan Chen[Orabug: 38592031] {CVE-2025-40042}
    - cryptoessiv - 復号化とインプレース暗号化のサイズをチェックHerbert Xu[Orabug: 38581453] {CVE-2025-40019}
    - scsimvsasmvs_work_queueのメモリ解放後使用use-after-freeのバグを修正Duoming Zhou[Orabug: 38557652] {CVE-2025-40001}
    - pinctrlpinmux_ops::get_function_name() の戻り値をチェックしますBartosz Golaszewski 氏[Orabug
    38591979] {CVE-2025-40030}
    - teeregister_shm_helper()を修正Jens Wiklander[Orabug: 38591986] {CVE-2025-40031}
    - Inputuinput - uinput_ff_upload_compatをゼロ初期化して情報漏えいを回避Zhen Ni[Orabug: 38591999] {CVE-2025-40035}
    - fbdevsimplefbsimplefb_detach_genpds() の use-after-free を修正Janne Grunau 氏[Orabug: 38592013] {CVE-2025-40037}
    - KVMSVM次の RIP が有効でない場合、VM-Exit の fastpath エミュレーションをスキップしますSean Christopherson 氏 [Orabug
    38592015] {CVE-2025-40038}
    - fsudflengthAllocDescs処理のOOB読み取りを修正Larshin Sergey[Orabug: 38592045] {CVE-2025-40044}
    - io_uring/waitidio_waitid_wait() の待機キューエントリを常に取り除くJens Axboe[Orabug: 38592063] {CVE-2025-40047}
    - uio_hv_genericユーザー空間に割り込みマスクの処理を行わせますNaman Jain[Orabug: 38592065] {CVE-2025-40048}
    - Squashfssquashfs_get_parentのuninit-valueを修正Philip Lougher[Orabug: 38592075] {CVE-2025-40049}
    - vhostvringh戻り値チェックを変更しますZhang Jiao[Orabug: 38592084] {CVE-2025-40051}
    - smbclient非リニアメモリの暗号CVE-2025-40052バッファを修正Enzo 圧縮 38592090Orabug: 38592090
    - net:dlinkcopy_thresh 割り当てエラーを処理しますMoon Yeounsu[Orabug:38592094] {CVE-2025-40053}
    - ocfs2user_cluster_connect()の二重解放を修正Dan Carpenter[Orabug: 38592108] {CVE-2025-40055}
    - vhostvringhcopy_to_iterの戻り値チェックを修正Michael S. Tsirkin[Orabug: 38592116] {CVE-2025-40056}
    - ptpmax_vclocks に上限を追加I Viswanath 氏[Orabug: 38592122] {CVE-2025-40057}
    - iommu/vt-d相互性のないページウォークの場合はダーティトラッキングを許可しませんLu Baolu[Orabug: 38592128] {CVE-2025-40058}
    - ipvsnetns cleanup中のip_vs_ftp unregisterを保留しますSlavin Liu[Orabug: 38581443] {CVE-2025-40018}
    - RDMA/rxeドレイン時のdo_task()における競合を修正Gui-Dong Han[Orabug: 38592139] {CVE-2025-40061}
    - ppsデバイス登録の失敗におけるpps_register_cdevの警告を修正Wang Liang[Orabug: 38592168] {CVE-2025-40070}
    - ttyn_gsmMSCを待機することにより入力キューをブロックしませんSeppo Takalo[Orabug: 38592173] {CVE-2025-40071}
    - bpfbpf_sock_addr へのアクセスを明示的にチェックPaul Chaignon[Orabug: 38592203] {CVE-2025-40078}
    - nbdTCP および UDP へのソケットを制限しますEric Dumazet[Orabug: 38592211] {CVE-2025-40080}
    - perfarm_spePERF_IDX2OFF()のオーバーフローを防止Leo Yan[Orabug: 38592219] {CVE-2025-40081}
    - KVMx86ユーザー空間 I/O の完了時に L1 インターセプトを再チェックしませんSean Christopherson 氏 [Orabug
    38591957] {CVE-2025-40026}
    - net/9p9_fd_cancelledにある二重reqを修正しますNalivayko Sergey[Orabug: 38591963] {CVE-2025-40027}
    - ALSAusb-audio削除時にタイマーを適切に強制終了Takashi Iwai[Orabug: 38152882] {CVE-2025-38105}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-23050 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 解決: RHEL-124494 tomcat: RCE の可能性がある上書きによるディレクトリトラバーサル (CVE-2025-55752)
    - 解決: RHEL-91729 tomcat: Rewrite Valve でのルールのバイパス (CVE-2025-31651)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2025-21657アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-4945 と CVE-2025-11021 のパッチをバックポート [Orabug: 38664275]
    - Fixes CVE-2025-2784 CVE-2025-4948 CVE-2025-32049 [Orabug: 38085184]
    - CVE-2025-32906 CVE-2025-32911 CVE-2025-32913 CVE-2025-32914
    - 以下における UTF-8 変換によるバッファオーバーフロー CVE-2024-52531 を修正しました

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-23034アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [140.6.0-1.0.1]
    - 新しい nss の firefox-oracle-default-prefs.js を修正します [Orabug: 37079773]
    - firefox-oracle-default-prefs.js を追加し、対応する Red Hat ファイルを削除します

    [140.6.0]
    - ブランド解除パッチを追加します (Mustafa Gezen 氏)
    - OpenELA のデフォルトの環境設定を追加します (Louis Abel 氏)

    [140.6.0-1]
    - 140.6.0 ESR に更新します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-23008 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [8.4.7-1]
    - 8.4.7にリベースします

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-22801 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - mmkmemobj_ Stock_flush_required() の中の NULL ポインターデリファレンスを修正しますRadostin Stoyanov 氏[RHEL-122774] {CVE-2023-53401}
    - mm/memcg「mm/memcgユーザーコンテキストオブジェクトの潜在的なアクセスを最適化」を戻しますRadostin Stoyanov 氏[RHEL-122774] {CVE-2023-53401}
    - RDMA/rx rxe_requester の不完全な状態保存を修正Kamal Heib 氏[RHEL-124700] {CVE-2023-53539}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-22854 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - iommu/vt-d首尾一貫しないページウォークを行う場合はダーティトラッキングを許可しませんCKI バックポート Bot[RHEL-125482] {CVE-2025-40058}
    - net/mlx5fs、フローカウンターリリースの UAF を修正Michal Schmidt 氏RHEL-124432{CVE-2025-39979}
    - BluetoothMGMTset_mesh_sync および set_mesh_complete のクラッシュを修正しますCKI Backport Bot[RHEL-122901] {CVE-2025-39981}
    - BluetoothMGMTsparse エラーを修正しますCKI Backport Bot[RHEL-122901] {CVE-2025-39981}
    - BluetoothMGMT潜在的な UAF を修正しますCKI バックポートボット[RHEL-122901] {CVE-2025-39981}
    - Bluetoothhci_syncset_local_name の競合状態を修正しますCKI Backport Bot[RHEL-122901] {CVE-2025-39981}
    - BluetoothMGMTset_meshLE スキャン間隔とウィンドウを更新CKI Backport Bot[RHEL-122901] {CVE-2025-39981}
    - BluetoothMGMTmgmt_pending リストを独自のロックで保護しますCKI Backport Bot[RHEL-122901] {CVE-2025-39981}
    - BluetoothMGMTmgmt_remove_adv_monitor_complete の UAF を修正しますCKI バックポートボット[RHEL-122901] {CVE-2025-39981}
    - Bluetoothhci_eventhci_conn_tx_dequeue の UAF を修正しますCKI バックポートボット[RHEL-124134] {CVE-2025-39983}
    - canj1939NETDEV_UNREGISTER 通知ハンドラーで欠落している呼び出しを追加しますCKI Backport Bot[RHEL-124110] {CVE-2025-39925}
    - canj1939NETDEV_UNREGISTER 通知ハンドラーを実装しますCKI Backport Bot[RHEL-124110] {CVE-2025-39925}
    - Bluetoothhci_eventhci_acl_create_conn_sync の UAF を修正しますCKI バックポート Bot[RHEL-123824] {CVE-2025-39982}
    - iceice_adapterアダプター割り当てエラーで xa エントリをリリースしますCKI バックポート Bot[RHEL-128472] {CVE-2025-40185}
    - cifs初期化されていない変数による oops を修正CKI バックポート Bot[RHEL-120562] {CVE-2025-38737}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-22790アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2.50.3-1]
    - 2.50.3 に更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-22789 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2.50.3-1]
    - 2.50.3 に更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-22668 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    delve [1.25.2-1.0.1]
    - 問題がある DWARF 圧縮を無効にしますAlex Burmashev 氏

    [1.25.2-1]
    - Delve への更新 1.25.2 CentOS Stream 9 からの同期
    - 関連: RHEL-121223

    golang [1.25.3-1]
    - Go への更新 1.25.3 CentOS Stream 9 からの同期
    - go-toolset をサブパッケージとして構築
    - RHEL 8 用の GOAMD64=v1 を保持
    - 解決 : RHEL-121223

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-21931 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - fs/smb一貫性のない refcnt の更新を修正Paulo Alcantara 氏[RHEL-124955] {CVE-2025-39819}
    - tcp: tcp_disconnect() の tcp_sk(sk)->fastopen_rsk を消去します。(Antoine Tenart) [RHEL-120672] {CVE-2025-39955}
    - NFSnfs_fh_to_dentry() での filehandle 境界チェックを修正しますCKI バックポート Bot[RHEL-113613] {CVE-2025-39730}
    - of_numaカーネルパニックを引き起こす初期化されていないメモリノードを修正しますCharles Mirabil 氏[RHEL-123154] {CVE-2025-39903}
    - wifi: cfg80211: cmp_bss() の use-after-free を修正 (CKI Backport Bot) [RHEL-122880] {CVE-2025-39864}
    -selfteststlsmem ストレスによる skb コピーのテストおよび OOBCKI バックポートボット[RHEL-120380] {CVE-2025-39946}
    - tlsヘッダーが偽造の場合にストリームを中止するようにしますCKI Backport Bot[RHEL-120380] {CVE-2025-39946}
    - eventpoll準無限の再帰を修正CKI Backport Bot[RHEL-111055] {CVE-2025-38614}
    - すべてのマウント伝播変更に対して統一権限チェックを使用します (Ian Kent 氏) [RHEL-121702] {CVE-2025-38498}
    - do_change_type(): マウントされていない/自分のものではないマウントでの操作を拒否します (Ian Kent 氏) [RHEL-121702] {CVE-2025-38498}
    - cgroup/psiファイルリリース時に of->priv を NULL に設定しますCKI Backport Bot[RHEL-119143] {CVE-2025-39881}
    - kernfsオープンファイルがリリースされたときのポーリングでの UAF を修正しますCKI バックポート Bot[RHEL-119143] {CVE-2025-39881}
    - scsi: lpfc: 遅延受信パスのバッファ解放/クリアの順番を修正します (CKI Backport Bot) [RHEL-119132] {CVE-2025-39841}
    - efivarfs: efivarfs_d_compare の slab-out-of-bounds を修正します (CKI Backport Bot) [RHEL-118462] {CVE-2025-39817}
    - wifi: cfg80211: sme: __cfg80211_connect_result() の SSID 長を cap します (CKI Backport Bot) [RHEL-117585] {CVE-2025-39849}
    - ipv6srMAC 比較が一定時間になるように修正しますCKI Backport Bot[RHEL-116387] {CVE-2025-39702}
    - x86/vmscape: 古い Intel CPU を影響を受けるリストに追加 (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape: SMT で STIBP が無効の場合に警告します (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
    - x86/bugs: cpu_bugs_smt_update() を下に移動します (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape: 緩和策を有効にします (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape: IBPB 緩和策を追加します (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape: VMSCAPE バグを列挙します (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
    - Documentation/hw-vuln: VMSCAPE ドキュメントを追加します (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
    - mmswapsetup_clusters() の潜在的なバッファオーバーフローを修正しますCKI Backport Bot[RHEL-114862] {CVE-2025-39727}
    - ALSA: hda/ca0132: add_tuning_control のバッファオーバーフローを修正します (CKI Backport Bot) [RHEL-114852] {CVE-2025-39751}
    - ALSA: usb-audio: UAC3 パワードメイン記述子も検証 (Jaroslav Kysela) [RHEL-114693] {CVE-2025-38729}
    - ALSAusb-audioUAC3 クラスターセグメント記述子を検証しますCKI Backport Bot[RHEL-114693] {CVE-2025-39757}
    - vsock/virtioskb_put() の前にパケットヘッダーの長さを検証しますCKI バックポート Bot[RHEL-114301] {CVE-2025-39718}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-22395 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - mm/memory-failureメモリをポイズニング解除するときの VM_BUG_ON_PAGE(PagePoisoned(page))を修正しますCKI Backport Bot[RHEL-119161] {CVE-2025-39883}
    - nfsd: nfsd4_setclientid_confirm() の get_client_locked() の失敗を処理 (CKI Backport Bot) [RHEL-125623] {CVE-2025-38724}
    - wifimt76リンクされたリストの破損を修正しますJose Ignacio Tornos Martinez 氏[RHEL-123070] {CVE-2025-39918}
    - ublkキューがフリーズしているときに ubq->canceling が必ず設定されるようにしますMing Lei 氏[RHEL-99436] {CVE-2025-22068}
    - e1000e: 1000_set_eeprom のヒープオーバーフローを修正 (Corinna Vinschen) [RHEL-123127] {CVE-2025-39898}
    - i40e: VF フィルターの最大境界チェックを追加 (Michal Schmidt 氏) [RHEL-123811] {CVE-2025-39968}
    - i40e: リソースの VF 状態の検証を修正 (Michal Schmidt 氏) [RHEL-123811] {CVE-2025-39969}
    - i40e: action_meta の入力検証ロジックを修正 (Michal Schmidt 氏) [RHEL-123811] {CVE-2025-39970}
    - i40e: 設定キューメッセージ内の idx 検証を修正 (Michal Schmidt 氏) [RHEL-123811] {CVE-2025-39971}
    - i40e: i40e_validate_queue_map の idx 検証を修正 (Michal Schmidt 氏) [RHEL-123811] {CVE-2025-39972}
    - i40e: ring_len パラメータの検証を追加 (Michal Schmidt 氏) [RHEL-123811] {CVE-2025-39973}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2025-19847 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [1.16.5-10.0.5.16]
    - krb5AD/IPA 用の Kerberos localauth an2ln プラグインを無効にします [Orabug: 38621159]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-22760 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [2.10.9-25.0.1]
    - sosreport-event.conf で sosreport を sos report に置換 [Orabug: 38590929]
    - abrt-dump-oops-Fix-vmcore-call-trace-parsing-arm[Orabug: 34184473]
    - Oracle Linux で自動レポートを無効化 [Orabug: 32890748]
    - orabug32082455-Upstream_reference_in_python3-abrt-addon.patch を追加 [Orabug:32082455]
    - bug29870394-fix-redhat-reference.patch を追加 [Orabug29870394]
    - libreport-rhel と libreport-plugin-rhtsupport の要件をドロップします

    [2.10.9-25.openela.0.1]
    - RHT パッチを削除します

    [2.10.9-25]
    - a-a-save-container-data入力を検証します
    - 解決 : CVE-2025-12744

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-22660 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - coredump: カーネルコアパターンで %d を使用 - CVE-2025-4598

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-21463 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - fs/smb一貫性のない refcnt の更新を修正Paulo Alcantara 氏[RHEL-124955] {CVE-2025-39819}
    - tcp: tcp_disconnect() の tcp_sk(sk)->fastopen_rsk を消去します。(Antoine Tenart) [RHEL-120672] {CVE-2025-39955}
    - NFSnfs_fh_to_dentry() での filehandle 境界チェックを修正しますCKI バックポート Bot[RHEL-113613] {CVE-2025-39730}
    - of_numaカーネルパニックを引き起こす初期化されていないメモリノードを修正しますCharles Mirabil 氏[RHEL-123154] {CVE-2025-39903}
    - wifi: cfg80211: cmp_bss() の use-after-free を修正 (CKI Backport Bot) [RHEL-122880] {CVE-2025-39864}
    -selfteststlsmem ストレスによる skb コピーのテストおよび OOBCKI バックポートボット[RHEL-120380] {CVE-2025-39946}
    - tlsヘッダーが偽造の場合にストリームを中止するようにしますCKI Backport Bot[RHEL-120380] {CVE-2025-39946}
    - eventpoll準無限の再帰を修正CKI Backport Bot[RHEL-111055] {CVE-2025-38614}
    - すべてのマウント伝播変更に対して統一権限チェックを使用します (Ian Kent 氏) [RHEL-121702] {CVE-2025-38498}
    - do_change_type(): マウントされていない/自分のものではないマウントでの操作を拒否します (Ian Kent 氏) [RHEL-121702] {CVE-2025-38498}
    - cgroup/psiファイルリリース時に of->priv を NULL に設定しますCKI Backport Bot[RHEL-119143] {CVE-2025-39881}
    - kernfsオープンファイルがリリースされたときのポーリングでの UAF を修正しますCKI バックポート Bot[RHEL-119143] {CVE-2025-39881}
    - scsi: lpfc: 遅延受信パスのバッファ解放/クリアの順番を修正します (CKI Backport Bot) [RHEL-119132] {CVE-2025-39841}
    - efivarfs: efivarfs_d_compare の slab-out-of-bounds を修正します (CKI Backport Bot) [RHEL-118462] {CVE-2025-39817}
    - wifi: cfg80211: sme: __cfg80211_connect_result() の SSID 長を cap します (CKI Backport Bot) [RHEL-117585] {CVE-2025-39849}
    - ipv6srMAC 比較が一定時間になるように修正しますCKI Backport Bot[RHEL-116387] {CVE-2025-39702}
    - x86/vmscape: 古い Intel CPU を影響を受けるリストに追加 (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape: SMT で STIBP が無効の場合に警告します (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
    - x86/bugs: cpu_bugs_smt_update() を下に移動します (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape: 緩和策を有効にします (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape: IBPB 緩和策を追加します (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape: VMSCAPE バグを列挙します (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
    - Documentation/hw-vuln: VMSCAPE ドキュメントを追加します (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
    - mmswapsetup_clusters() の潜在的なバッファオーバーフローを修正しますCKI Backport Bot[RHEL-114862] {CVE-2025-39727}
    - ALSA: hda/ca0132: add_tuning_control のバッファオーバーフローを修正します (CKI Backport Bot) [RHEL-114852] {CVE-2025-39751}
    - ALSA: usb-audio: UAC3 パワードメイン記述子も検証 (Jaroslav Kysela) [RHEL-114693] {CVE-2025-38729}
    - ALSAusb-audioUAC3 クラスターセグメント記述子を検証しますCKI Backport Bot[RHEL-114693] {CVE-2025-39757}
    - vsock/virtioskb_put() の前にパケットヘッダーの長さを検証しますCKI バックポート Bot[RHEL-114301] {CVE-2025-39718}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-21020 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [2.11.1-2.0.1.1]
    - sss_cache のデフォルトのデバッグレベルを復元します [Orabug: 32810448]

    [2.11.1-2.1]
    - 解決 RHEL-120288 - CVE-2025-11561 sssdSSSD のデフォルト Kerberos 構成により、AD 参加の Linux システムで権限昇格が可能になります [rhel-10.1.z]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-21013 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [0.11.1-4]
    - 破損したビルドの自動タグ付けによる再構築

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-21037 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [6.9.1-2.1]
    - 修正 CVE-2025-10729SVG グループノード作成でのダングリングポインターを阻止します 解決 RHEL-119699

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-20998 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [4.6.0-6.1]
    - TIFFReadRGBAImageOriented() でのバッファアンダーフローを修正します。
    - 解決 : RHEL-112524

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-20669 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - EDK2: EDK2にはBIOSに脆弱性があり、攻撃者がローカルアクセスによって保護メカニズムエラーを引き起こす可能性があります。[Orabug: 38381983] {CVE-2025-3770}
    - EDK2EDK2にはBIOSに脆弱性があり、ユーザーがネットワーク経由で整数オーバーフローまたはラップアラウンドを引き起こす可能性があります。[Orabug: 38382190] {CVE-2024-38805}
    - EDK2EDK2 には、HashPeImageByType() に脆弱性が含まれています。破損したデータポインターと長さが隣接ネットワークを介して送信されるとき、ユーザーが領域外読み取りを引き起こす可能性があります。Orabug: 38382286{CVE-2024-38797}
    - EDK2CPU キャッシュメモリの初期化が不適切なために、ハイパーバイザーアクセスを持つ権限のある攻撃者が SEV-SNP ゲストメモリを上書きし、データの整合性を失う可能性があります。[Orabug: 38413860] {CVE-2024-36331}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-21816 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    delve [1.25.2-1.0.1]
    - 問題がある DWARF 圧縮を無効にしますAlex Burmashev 氏

    [1.25.2-1]
    - Delve を に更新 1.25.2

    [1.24.1-3]
    - CI サポートの更新

    golang [1.25.3-1]
    - Go に更新してください 1.25.3

    [1.25.1-1]
    - Go1.25.1 への更新 -解決 RHEL-116849

    [1.25.0-5]
    - risv64 の競合を無効にします

    [1.25.0-4]
    - DWARF5 をデフォルトに戻します

    [1.25.0-3]
    - CI サポートの更新

    [1.25.0-2]
    - rpminspect.yamlデバッグシンボルを含むため、preprofile バイナリを追加します

    [1.25.0-1]
    - Go に更新してください 1.25.0

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストには、 ELSA-2025-21691 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    [3.0.5-4.1]
    - mjson ライブラリのサービス拒否の脆弱性を修正CVE-2025-11230解決 RHEL-126652

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
278939	Oracle Linux 9 : keylime (ELSA-2025-23210)	high
278938	Oracle Linux 7 : カーネル (ELSA-2025-21063)	high
278730	Oracle Linux 7 : firefox (ELSA-2025-17453)	high
278660	Oracle Linux 10open-vm-toolsELSA-2025-17429	high
278659	Oracle Linux 10opensslELSA-2025-28041	high
278658	Oracle Linux 9 : kernel (ELSA-2025-22865)	medium
278657	Oracle Linux 9open-vm-toolsELSA-2025-17428	high
278656	Oracle Linux 9 : kernel (ELSA-2025-17377)	high
278609	Oracle Linux 8：mysql:8.0（ELSA-2025-23134）	medium
278601	Oracle Linux 9 : mysql (ELSA-2025-23109)	medium
278581	Oracle Linux 7：xorg-x11-server（ELSA-2025-22040）	high
278580	Oracle Linux 8mysql:8.4ELSA-2025-23137	medium
278563	Oracle Linux 8 / 9 : Unbreakable Enterprise カーネル (ELSA-2025-28048)	high
278562	Oracle Linux 9mysql:8.4ELSA-2025-23111	medium
278561	Oracle Linux 9 : ruby:3.3 (ELSA-2025-23063)	medium
278560	Oracle Linux 7/8 : Unbreakable Enterprise カーネル (ELSA-2025-28049)	medium
278409	Oracle Linux 8: firefox(ELSA-2025-23128)	critical
278289	Oracle Linux 9 : grafana (ELSA-2025-23087)	medium
278288	Oracle Linux 8luksmetaELSA-2025-23086	medium
278179	Oracle Linux 9 : tomcat (ELSA-2025-23049)	high
278178	Oracle Linux 7 : lasso (ELSA-2025-21404)	critical
278177	Oracle Linux 7 : tigervnc (ELSA-2025-22096)	high
278176	Oracle Linux 10grafanaELSA-2025-23088	medium
278175	Oracle Linux 10wiresharkELSA-2025-23083	medium
278174	Oracle Linux 8 : tomcat (ELSA-2025-23048)	high
278156	Oracle Linux 10 : tomcat9 (ELSA-2025-23052)	high
278155	Oracle Linux 10: firefox (ELSA-2025-23035)	critical
278154	Oracle Linux 10/9Unbreakable Enterprise kernelELSA-2025-28040	medium
278153	Oracle Linux 10: tomcat (ELSA-2025-23050)	high
278152	Oracle Linux 7：libsoup（ELSA-2025-21657）	medium
278151	Oracle Linux 9 : firefox (ELSA-2025-23034)	critical
278133	Oracle Linux 10mysql8.4ELSA-2025-23008	medium
278131	Oracle Linux 8 : kernel (ELSA-2025-22801)	high
277821	Oracle Linux 10カーネルELSA-2025-22854	medium
277789	Oracle Linux 9 : webkit2gtk3 (ELSA-2025-22790)	high
277788	Oracle Linux 8 : webkit2gtk3 (ELSA-2025-22789)	high
277675	Oracle Linux 8go-toolset:rhel8ELSA-2025-22668	medium
277649	Oracle Linux 10カーネルELSA-2025-21931	high
277648	Oracle Linux 10カーネルELSA-2025-22395	high
277616	Oracle Linux 7：sssd（ELSA-2025-19847）	high
277598	Oracle Linux 8abrtELSA-2025-22760	high
277533	Oracle Linux 9 : systemd (ELSA-2025-22660)	medium
277532	Oracle Linux 10カーネルELSA-2025-21463	high
277450	Oracle Linux 10sssdELSA-2025-21020	high
277449	Oracle Linux 10libsshELSA-2025-21013	high
277448	Oracle Linux 10qt6-qtsvgELSA-2025-21037	critical
277420	Oracle Linux 10 : libtiff (ELSA-2025-20998)	high
277409	Oracle Linux 8 : edk2 (ELSA-2025-20669)	high
277408	Oracle Linux 10delve/and/golangELSA-2025-21816	medium
277407	Oracle Linux 10haproxyELSA-2025-21691	high

検出

Nessus の Oracle Linux Local Security Checks ファミリー

high

high

high

high

high

medium

high

high

medium

medium

high

medium

high

medium

medium

medium

critical

medium

medium

high

critical

high

medium

medium

high

high

critical

medium

high

medium

critical

medium

high

medium

high

high

medium

high

high

high

high

medium

high

high

high

critical

high

high

medium

high