リモートの Oracle Linux 9 ホストに、ELSA-2025-23087 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - 解決 RHEL-125692CVE-2025-58183

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-23086 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [9-4.1]
    - 大きなメタデータの処理を修正します 解決 RHEL-122138

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-23049アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 解決: RHEL-124518 tomcat: RCE の可能性がある上書きによるディレクトリトラバーサル (CVE-2025-55752)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2025-21404 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [2.5.1-8.0.1]
    - CVE-2025-47151 lasso の修正: Entr'ouvert Lasso における型の取り違え [Orabug: 38658691]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2025-22096アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 修正 CVE-2025-62229xorg-x11-serverXPresentNotify 構造体作成の use-after-free [Orabug
    38694278]
    - 修正 CVE-2025-62230xorg-x11-serverXkb クライアントリソース削除の use-after-free
    - の修正 CVE-2025-62231xorg-x11-serverXkb 拡張の値のオーバーフロー XkbSetCompatMap()
    - CVE-2025-49175、CVE-2025-49176、CVE-2025-49178、CVE-2025-49179、CVE-2025-49180 を修正 [Orabug: 38157695]
    - CVE-2025-26594 xorg-x11-server の root カーソルのメモリ解放後使用 (use-after-free) を修正 [Orabug: 37712725]
    - CVE-2025-26595 xorg-x11-server の XkbVModMaskText() のバッファオーバーフローを修正
    - CVE-2025-26596 xorg-x11-server の XkbWriteKeySyms() のヒープオーバーフローを修正
    - CVE-2025-26597 xorg-x11-server の XkbChangeTypesOfKey() のバッファオーバーフローを修正
    - CVE-2025-26598 xorg-x11-server の CreatePointerBarrierClient() の領域外書き込みを修正
    - CVE-2025-26599 xorg-x11-server の compRedirectWindow() での初期化されていないポインターの使用を修正
    - CVE-2025-26600 xorg-x11-server の PlayReleasedEvents() のメモリ解放後使用 (use-after-free) を修正

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-23088 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - 解決 RHEL-125631CVE-2025-58183

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-23083 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [4.4.2-4.0.1.1]
    - 初期インストール時にエラーを起こさないように POST スクリプトを修正 [Orabug: 37565359]

    [1:4.4.2-4.1]
    - 解決 RHEL-130425 - Wireshark の初期化されていないポインターのアクセス

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-23048 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 解決: RHEL-124507 tomcat: RCE の可能性がある上書きによるディレクトリトラバーサル (CVE-2025-55752)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-23052 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 解決: RHEL-124497 tomcat: RCE の可能性がある上書きによるディレクトリトラバーサル (CVE-2025-55752)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-23035 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [140.6.0-1.0.1]
    - 新しい nss の firefox-oracle-default-prefs.js を修正します [Orabug: 37079773]
    - firefox-oracle-default-prefs.js を追加し、対応する Red Hat ファイルを削除します

    [140.6.0-1]
    - 140.6.0 ESR に更新します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10/9 ホストには、 ELSA-2025-28040 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - netfilternf_tables更新での重複するデバイスを拒否Pablo Neira Ayuso[Orabug: 38712798] {CVE-2025-38678}
    - iceice_vc_fdir_parse_raw() で pkt_len の信頼できない値を使用する修正Mateusz Polchlopek 氏[Orabug
    37844696] {CVE-2025-22117}
    - mm/ksmsksm_madviseのフラグドロップ動作を修正Jakub Acs[Orabug: 38592024] {CVE-2025-40040}
    - NFSDFlexFilesレイアウトタイプのproc_layoutcommitを定義Chuck Lever[Orabug: 38601817] {CVE-2025-40087}
    - ixgbevfサポートされる機能のネゴシエーションを通じてメールボックス API の互換性を修正しますJedrzej Jagelski 氏[Orabug
    38601914] {CVE-2025-40104}
    - vfsumountで切断されたdentryが漏えいされませんJan Kara[Orabug: 38601921] {CVE-2025-40105}
    - ALSAusb-audiotry_to_register_cardのNULLポインターデリファレンスを修正Jiaming Zhang[Orabug: 38597092] {CVE-2025-40085}
    - drm/scheddrm_sched_job_add_resv_dependencies での潜在的な二重解放を修正しますTvrtko Ursulin 氏[Orabug
    38601869] {CVE-2025-40096}
    - cifsparse_dfs_referrals無効な形式の入力でのoobを防ぎますEugene Korenevsky[Orabug: 38601876] {CVE-2025-40099}
    - btrfs空き領域ツリーの作成時に見つかったブロックグループ項目をアサートしませんFilipe Manana 氏[Orabug
    38601884] {CVE-2025-40100}
    - btrfsRST なしで非 SINGLE データプロファイルを拒否する際のメモリリークを修正しますMiquel Sabate Sola 氏[Orabug: 38601892] {CVE-2025-40101}
    - smbクライアントcifs_sb_tlinkのrefcount漏えいを修正Shhao Fu[Orabug: 38601903] {CVE-2025-40103}
    - tracingNULLポインターデリファレンスを引き起こすkprobe初期化の競合状態を修正Yuan Chen[Orabug: 38592031] {CVE-2025-40042}
    - cryptoessiv - 復号化とインプレース暗号化のサイズをチェックHerbert Xu[Orabug: 38581453] {CVE-2025-40019}
    - scsimvsasmvs_work_queueのメモリ解放後使用use-after-freeのバグを修正Duoming Zhou[Orabug: 38557652] {CVE-2025-40001}
    - pinctrlpinmux_ops::get_function_name() の戻り値をチェックしますBartosz Golaszewski 氏[Orabug
    38591979] {CVE-2025-40030}
    - teeregister_shm_helper()を修正Jens Wiklander[Orabug: 38591986] {CVE-2025-40031}
    - Inputuinput - uinput_ff_upload_compatをゼロ初期化して情報漏えいを回避Zhen Ni[Orabug: 38591999] {CVE-2025-40035}
    - fbdevsimplefbsimplefb_detach_genpds() の use-after-free を修正Janne Grunau 氏[Orabug: 38592013] {CVE-2025-40037}
    - KVMSVM次の RIP が有効でない場合、VM-Exit の fastpath エミュレーションをスキップしますSean Christopherson 氏 [Orabug
    38592015] {CVE-2025-40038}
    - fsudflengthAllocDescs処理のOOB読み取りを修正Larshin Sergey[Orabug: 38592045] {CVE-2025-40044}
    - io_uring/waitidio_waitid_wait() の待機キューエントリを常に取り除くJens Axboe[Orabug: 38592063] {CVE-2025-40047}
    - uio_hv_genericユーザー空間に割り込みマスクの処理を行わせますNaman Jain[Orabug: 38592065] {CVE-2025-40048}
    - Squashfssquashfs_get_parentのuninit-valueを修正Philip Lougher[Orabug: 38592075] {CVE-2025-40049}
    - vhostvringh戻り値チェックを変更しますZhang Jiao[Orabug: 38592084] {CVE-2025-40051}
    - smbclient非リニアメモリの暗号CVE-2025-40052バッファを修正Enzo 圧縮 38592090Orabug: 38592090
    - net:dlinkcopy_thresh 割り当てエラーを処理しますMoon Yeounsu[Orabug:38592094] {CVE-2025-40053}
    - ocfs2user_cluster_connect()の二重解放を修正Dan Carpenter[Orabug: 38592108] {CVE-2025-40055}
    - vhostvringhcopy_to_iterの戻り値チェックを修正Michael S. Tsirkin[Orabug: 38592116] {CVE-2025-40056}
    - ptpmax_vclocks に上限を追加I Viswanath 氏[Orabug: 38592122] {CVE-2025-40057}
    - iommu/vt-d相互性のないページウォークの場合はダーティトラッキングを許可しませんLu Baolu[Orabug: 38592128] {CVE-2025-40058}
    - ipvsnetns cleanup中のip_vs_ftp unregisterを保留しますSlavin Liu[Orabug: 38581443] {CVE-2025-40018}
    - RDMA/rxeドレイン時のdo_task()における競合を修正Gui-Dong Han[Orabug: 38592139] {CVE-2025-40061}
    - ppsデバイス登録の失敗におけるpps_register_cdevの警告を修正Wang Liang[Orabug: 38592168] {CVE-2025-40070}
    - ttyn_gsmMSCを待機することにより入力キューをブロックしませんSeppo Takalo[Orabug: 38592173] {CVE-2025-40071}
    - bpfbpf_sock_addr へのアクセスを明示的にチェックPaul Chaignon[Orabug: 38592203] {CVE-2025-40078}
    - nbdTCP および UDP へのソケットを制限しますEric Dumazet[Orabug: 38592211] {CVE-2025-40080}
    - perfarm_spePERF_IDX2OFF()のオーバーフローを防止Leo Yan[Orabug: 38592219] {CVE-2025-40081}
    - KVMx86ユーザー空間 I/O の完了時に L1 インターセプトを再チェックしませんSean Christopherson 氏 [Orabug
    38591957] {CVE-2025-40026}
    - net/9p9_fd_cancelledにある二重reqを修正しますNalivayko Sergey[Orabug: 38591963] {CVE-2025-40027}
    - ALSAusb-audio削除時にタイマーを適切に強制終了Takashi Iwai[Orabug: 38152882] {CVE-2025-38105}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-23050 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 解決: RHEL-124494 tomcat: RCE の可能性がある上書きによるディレクトリトラバーサル (CVE-2025-55752)
    - 解決: RHEL-91729 tomcat: Rewrite Valve でのルールのバイパス (CVE-2025-31651)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2025-21657アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-4945 と CVE-2025-11021 のパッチをバックポート [Orabug: 38664275]
    - Fixes CVE-2025-2784 CVE-2025-4948 CVE-2025-32049 [Orabug: 38085184]
    - CVE-2025-32906 CVE-2025-32911 CVE-2025-32913 CVE-2025-32914
    - 以下における UTF-8 変換によるバッファオーバーフロー CVE-2024-52531 を修正しました

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-23034アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [140.6.0-1.0.1]
    - 新しい nss の firefox-oracle-default-prefs.js を修正します [Orabug: 37079773]
    - firefox-oracle-default-prefs.js を追加し、対応する Red Hat ファイルを削除します

    [140.6.0]
    - ブランド解除パッチを追加します (Mustafa Gezen 氏)
    - OpenELA のデフォルトの環境設定を追加します (Louis Abel 氏)

    [140.6.0-1]
    - 140.6.0 ESR に更新します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-23008 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [8.4.7-1]
    - 8.4.7にリベースします

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-22801 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - mmkmemobj_ Stock_flush_required() の中の NULL ポインターデリファレンスを修正しますRadostin Stoyanov 氏[RHEL-122774] {CVE-2023-53401}
    - mm/memcg「mm/memcgユーザーコンテキストオブジェクトの潜在的なアクセスを最適化」を戻しますRadostin Stoyanov 氏[RHEL-122774] {CVE-2023-53401}
    - RDMA/rx rxe_requester の不完全な状態保存を修正Kamal Heib 氏[RHEL-124700] {CVE-2023-53539}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-22854 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - iommu/vt-d首尾一貫しないページウォークを行う場合はダーティトラッキングを許可しませんCKI バックポート Bot[RHEL-125482] {CVE-2025-40058}
    - net/mlx5fs、フローカウンターリリースの UAF を修正Michal Schmidt 氏RHEL-124432{CVE-2025-39979}
    - BluetoothMGMTset_mesh_sync および set_mesh_complete のクラッシュを修正しますCKI Backport Bot[RHEL-122901] {CVE-2025-39981}
    - BluetoothMGMTsparse エラーを修正しますCKI Backport Bot[RHEL-122901] {CVE-2025-39981}
    - BluetoothMGMT潜在的な UAF を修正しますCKI バックポートボット[RHEL-122901] {CVE-2025-39981}
    - Bluetoothhci_syncset_local_name の競合状態を修正しますCKI Backport Bot[RHEL-122901] {CVE-2025-39981}
    - BluetoothMGMTset_meshLE スキャン間隔とウィンドウを更新CKI Backport Bot[RHEL-122901] {CVE-2025-39981}
    - BluetoothMGMTmgmt_pending リストを独自のロックで保護しますCKI Backport Bot[RHEL-122901] {CVE-2025-39981}
    - BluetoothMGMTmgmt_remove_adv_monitor_complete の UAF を修正しますCKI バックポートボット[RHEL-122901] {CVE-2025-39981}
    - Bluetoothhci_eventhci_conn_tx_dequeue の UAF を修正しますCKI バックポートボット[RHEL-124134] {CVE-2025-39983}
    - canj1939NETDEV_UNREGISTER 通知ハンドラーで欠落している呼び出しを追加しますCKI Backport Bot[RHEL-124110] {CVE-2025-39925}
    - canj1939NETDEV_UNREGISTER 通知ハンドラーを実装しますCKI Backport Bot[RHEL-124110] {CVE-2025-39925}
    - Bluetoothhci_eventhci_acl_create_conn_sync の UAF を修正しますCKI バックポート Bot[RHEL-123824] {CVE-2025-39982}
    - iceice_adapterアダプター割り当てエラーで xa エントリをリリースしますCKI バックポート Bot[RHEL-128472] {CVE-2025-40185}
    - cifs初期化されていない変数による oops を修正CKI バックポート Bot[RHEL-120562] {CVE-2025-38737}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-22790アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2.50.3-1]
    - 2.50.3 に更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-22789 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2.50.3-1]
    - 2.50.3 に更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-22668 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    delve [1.25.2-1.0.1]
    - 問題がある DWARF 圧縮を無効にしますAlex Burmashev 氏

    [1.25.2-1]
    - Delve への更新 1.25.2 CentOS Stream 9 からの同期
    - 関連: RHEL-121223

    golang [1.25.3-1]
    - Go への更新 1.25.3 CentOS Stream 9 からの同期
    - go-toolset をサブパッケージとして構築
    - RHEL 8 用の GOAMD64=v1 を保持
    - 解決 : RHEL-121223

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-21931 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - fs/smb一貫性のない refcnt の更新を修正Paulo Alcantara 氏[RHEL-124955] {CVE-2025-39819}
    - tcp: tcp_disconnect() の tcp_sk(sk)->fastopen_rsk を消去します。(Antoine Tenart) [RHEL-120672] {CVE-2025-39955}
    - NFSnfs_fh_to_dentry() での filehandle 境界チェックを修正しますCKI バックポート Bot[RHEL-113613] {CVE-2025-39730}
    - of_numaカーネルパニックを引き起こす初期化されていないメモリノードを修正しますCharles Mirabil 氏[RHEL-123154] {CVE-2025-39903}
    - wifi: cfg80211: cmp_bss() の use-after-free を修正 (CKI Backport Bot) [RHEL-122880] {CVE-2025-39864}
    -selfteststlsmem ストレスによる skb コピーのテストおよび OOBCKI バックポートボット[RHEL-120380] {CVE-2025-39946}
    - tlsヘッダーが偽造の場合にストリームを中止するようにしますCKI Backport Bot[RHEL-120380] {CVE-2025-39946}
    - eventpoll準無限の再帰を修正CKI Backport Bot[RHEL-111055] {CVE-2025-38614}
    - すべてのマウント伝播変更に対して統一権限チェックを使用します (Ian Kent 氏) [RHEL-121702] {CVE-2025-38498}
    - do_change_type(): マウントされていない/自分のものではないマウントでの操作を拒否します (Ian Kent 氏) [RHEL-121702] {CVE-2025-38498}
    - cgroup/psiファイルリリース時に of->priv を NULL に設定しますCKI Backport Bot[RHEL-119143] {CVE-2025-39881}
    - kernfsオープンファイルがリリースされたときのポーリングでの UAF を修正しますCKI バックポート Bot[RHEL-119143] {CVE-2025-39881}
    - scsi: lpfc: 遅延受信パスのバッファ解放/クリアの順番を修正します (CKI Backport Bot) [RHEL-119132] {CVE-2025-39841}
    - efivarfs: efivarfs_d_compare の slab-out-of-bounds を修正します (CKI Backport Bot) [RHEL-118462] {CVE-2025-39817}
    - wifi: cfg80211: sme: __cfg80211_connect_result() の SSID 長を cap します (CKI Backport Bot) [RHEL-117585] {CVE-2025-39849}
    - ipv6srMAC 比較が一定時間になるように修正しますCKI Backport Bot[RHEL-116387] {CVE-2025-39702}
    - x86/vmscape: 古い Intel CPU を影響を受けるリストに追加 (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape: SMT で STIBP が無効の場合に警告します (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
    - x86/bugs: cpu_bugs_smt_update() を下に移動します (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape: 緩和策を有効にします (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape: IBPB 緩和策を追加します (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape: VMSCAPE バグを列挙します (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
    - Documentation/hw-vuln: VMSCAPE ドキュメントを追加します (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
    - mmswapsetup_clusters() の潜在的なバッファオーバーフローを修正しますCKI Backport Bot[RHEL-114862] {CVE-2025-39727}
    - ALSA: hda/ca0132: add_tuning_control のバッファオーバーフローを修正します (CKI Backport Bot) [RHEL-114852] {CVE-2025-39751}
    - ALSA: usb-audio: UAC3 パワードメイン記述子も検証 (Jaroslav Kysela) [RHEL-114693] {CVE-2025-38729}
    - ALSAusb-audioUAC3 クラスターセグメント記述子を検証しますCKI Backport Bot[RHEL-114693] {CVE-2025-39757}
    - vsock/virtioskb_put() の前にパケットヘッダーの長さを検証しますCKI バックポート Bot[RHEL-114301] {CVE-2025-39718}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-22395 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - mm/memory-failureメモリをポイズニング解除するときの VM_BUG_ON_PAGE(PagePoisoned(page))を修正しますCKI Backport Bot[RHEL-119161] {CVE-2025-39883}
    - nfsd: nfsd4_setclientid_confirm() の get_client_locked() の失敗を処理 (CKI Backport Bot) [RHEL-125623] {CVE-2025-38724}
    - wifimt76リンクされたリストの破損を修正しますJose Ignacio Tornos Martinez 氏[RHEL-123070] {CVE-2025-39918}
    - ublkキューがフリーズしているときに ubq->canceling が必ず設定されるようにしますMing Lei 氏[RHEL-99436] {CVE-2025-22068}
    - e1000e: 1000_set_eeprom のヒープオーバーフローを修正 (Corinna Vinschen) [RHEL-123127] {CVE-2025-39898}
    - i40e: VF フィルターの最大境界チェックを追加 (Michal Schmidt 氏) [RHEL-123811] {CVE-2025-39968}
    - i40e: リソースの VF 状態の検証を修正 (Michal Schmidt 氏) [RHEL-123811] {CVE-2025-39969}
    - i40e: action_meta の入力検証ロジックを修正 (Michal Schmidt 氏) [RHEL-123811] {CVE-2025-39970}
    - i40e: 設定キューメッセージ内の idx 検証を修正 (Michal Schmidt 氏) [RHEL-123811] {CVE-2025-39971}
    - i40e: i40e_validate_queue_map の idx 検証を修正 (Michal Schmidt 氏) [RHEL-123811] {CVE-2025-39972}
    - i40e: ring_len パラメータの検証を追加 (Michal Schmidt 氏) [RHEL-123811] {CVE-2025-39973}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2025-19847 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [1.16.5-10.0.5.16]
    - krb5AD/IPA 用の Kerberos localauth an2ln プラグインを無効にします [Orabug: 38621159]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-22760 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [2.10.9-25.0.1]
    - sosreport-event.conf で sosreport を sos report に置換 [Orabug: 38590929]
    - abrt-dump-oops-Fix-vmcore-call-trace-parsing-arm[Orabug: 34184473]
    - Oracle Linux で自動レポートを無効化 [Orabug: 32890748]
    - orabug32082455-Upstream_reference_in_python3-abrt-addon.patch を追加 [Orabug:32082455]
    - bug29870394-fix-redhat-reference.patch を追加 [Orabug29870394]
    - libreport-rhel と libreport-plugin-rhtsupport の要件をドロップします

    [2.10.9-25.openela.0.1]
    - RHT パッチを削除します

    [2.10.9-25]
    - a-a-save-container-data入力を検証します
    - 解決 : CVE-2025-12744

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-22660 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - coredump: カーネルコアパターンで %d を使用 - CVE-2025-4598

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-21463 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - fs/smb一貫性のない refcnt の更新を修正Paulo Alcantara 氏[RHEL-124955] {CVE-2025-39819}
    - tcp: tcp_disconnect() の tcp_sk(sk)->fastopen_rsk を消去します。(Antoine Tenart) [RHEL-120672] {CVE-2025-39955}
    - NFSnfs_fh_to_dentry() での filehandle 境界チェックを修正しますCKI バックポート Bot[RHEL-113613] {CVE-2025-39730}
    - of_numaカーネルパニックを引き起こす初期化されていないメモリノードを修正しますCharles Mirabil 氏[RHEL-123154] {CVE-2025-39903}
    - wifi: cfg80211: cmp_bss() の use-after-free を修正 (CKI Backport Bot) [RHEL-122880] {CVE-2025-39864}
    -selfteststlsmem ストレスによる skb コピーのテストおよび OOBCKI バックポートボット[RHEL-120380] {CVE-2025-39946}
    - tlsヘッダーが偽造の場合にストリームを中止するようにしますCKI Backport Bot[RHEL-120380] {CVE-2025-39946}
    - eventpoll準無限の再帰を修正CKI Backport Bot[RHEL-111055] {CVE-2025-38614}
    - すべてのマウント伝播変更に対して統一権限チェックを使用します (Ian Kent 氏) [RHEL-121702] {CVE-2025-38498}
    - do_change_type(): マウントされていない/自分のものではないマウントでの操作を拒否します (Ian Kent 氏) [RHEL-121702] {CVE-2025-38498}
    - cgroup/psiファイルリリース時に of->priv を NULL に設定しますCKI Backport Bot[RHEL-119143] {CVE-2025-39881}
    - kernfsオープンファイルがリリースされたときのポーリングでの UAF を修正しますCKI バックポート Bot[RHEL-119143] {CVE-2025-39881}
    - scsi: lpfc: 遅延受信パスのバッファ解放/クリアの順番を修正します (CKI Backport Bot) [RHEL-119132] {CVE-2025-39841}
    - efivarfs: efivarfs_d_compare の slab-out-of-bounds を修正します (CKI Backport Bot) [RHEL-118462] {CVE-2025-39817}
    - wifi: cfg80211: sme: __cfg80211_connect_result() の SSID 長を cap します (CKI Backport Bot) [RHEL-117585] {CVE-2025-39849}
    - ipv6srMAC 比較が一定時間になるように修正しますCKI Backport Bot[RHEL-116387] {CVE-2025-39702}
    - x86/vmscape: 古い Intel CPU を影響を受けるリストに追加 (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape: SMT で STIBP が無効の場合に警告します (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
    - x86/bugs: cpu_bugs_smt_update() を下に移動します (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape: 緩和策を有効にします (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape: IBPB 緩和策を追加します (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape: VMSCAPE バグを列挙します (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
    - Documentation/hw-vuln: VMSCAPE ドキュメントを追加します (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
    - mmswapsetup_clusters() の潜在的なバッファオーバーフローを修正しますCKI Backport Bot[RHEL-114862] {CVE-2025-39727}
    - ALSA: hda/ca0132: add_tuning_control のバッファオーバーフローを修正します (CKI Backport Bot) [RHEL-114852] {CVE-2025-39751}
    - ALSA: usb-audio: UAC3 パワードメイン記述子も検証 (Jaroslav Kysela) [RHEL-114693] {CVE-2025-38729}
    - ALSAusb-audioUAC3 クラスターセグメント記述子を検証しますCKI Backport Bot[RHEL-114693] {CVE-2025-39757}
    - vsock/virtioskb_put() の前にパケットヘッダーの長さを検証しますCKI バックポート Bot[RHEL-114301] {CVE-2025-39718}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-21020 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [2.11.1-2.0.1.1]
    - sss_cache のデフォルトのデバッグレベルを復元します [Orabug: 32810448]

    [2.11.1-2.1]
    - 解決 RHEL-120288 - CVE-2025-11561 sssdSSSD のデフォルト Kerberos 構成により、AD 参加の Linux システムで権限昇格が可能になります [rhel-10.1.z]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-21013 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [0.11.1-4]
    - 破損したビルドの自動タグ付けによる再構築

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-21037 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [6.9.1-2.1]
    - 修正 CVE-2025-10729SVG グループノード作成でのダングリングポインターを阻止します 解決 RHEL-119699

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-20998 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [4.6.0-6.1]
    - TIFFReadRGBAImageOriented() でのバッファアンダーフローを修正します。
    - 解決 : RHEL-112524

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-20669 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - EDK2: EDK2にはBIOSに脆弱性があり、攻撃者がローカルアクセスによって保護メカニズムエラーを引き起こす可能性があります。[Orabug: 38381983] {CVE-2025-3770}
    - EDK2EDK2にはBIOSに脆弱性があり、ユーザーがネットワーク経由で整数オーバーフローまたはラップアラウンドを引き起こす可能性があります。[Orabug: 38382190] {CVE-2024-38805}
    - EDK2EDK2 には、HashPeImageByType() に脆弱性が含まれています。破損したデータポインターと長さが隣接ネットワークを介して送信されるとき、ユーザーが領域外読み取りを引き起こす可能性があります。Orabug: 38382286{CVE-2024-38797}
    - EDK2CPU キャッシュメモリの初期化が不適切なために、ハイパーバイザーアクセスを持つ権限のある攻撃者が SEV-SNP ゲストメモリを上書きし、データの整合性を失う可能性があります。[Orabug: 38413860] {CVE-2024-36331}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-21816 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    delve [1.25.2-1.0.1]
    - 問題がある DWARF 圧縮を無効にしますAlex Burmashev 氏

    [1.25.2-1]
    - Delve を に更新 1.25.2

    [1.24.1-3]
    - CI サポートの更新

    golang [1.25.3-1]
    - Go に更新してください 1.25.3

    [1.25.1-1]
    - Go1.25.1 への更新 -解決 RHEL-116849

    [1.25.0-5]
    - risv64 の競合を無効にします

    [1.25.0-4]
    - DWARF5 をデフォルトに戻します

    [1.25.0-3]
    - CI サポートの更新

    [1.25.0-2]
    - rpminspect.yamlデバッグシンボルを含むため、preprofile バイナリを追加します

    [1.25.0-1]
    - Go に更新してください 1.25.0

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストには、 ELSA-2025-21691 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    [3.0.5-4.1]
    - mjson ライブラリのサービス拒否の脆弱性を修正CVE-2025-11230解決 RHEL-126652

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-22394 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - 修正 CVE-2025-10728スタックオーバーフローを防ぐために、二次サイクルチェックを線形再帰ガードで置換します 解決 RHEL-119719

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-21006 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-11232を修正します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-22012 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 「[マイナーインシデント] CVE-2025-52881 buildah任意の書き込みガジェットと procfs 書き込みリダイレクトによるコンテナエスケープとサービス拒否 [rhel-10.1.z]」を修正します
    - CVE-2025-58183 の再構築

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-21485 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [1:25.0.1.0.8-2.0.1]
    - Oracle ベンダーバグ URL を追加 [Orabug: 34340155]

    [1:25.0.1.0.8-2]
    - 2 つの代替コマンドを組み合わせる原因となる余分なバックスラッシュを削除します
    - 関連: RHEL-120553

    [1:25.0.1.0.8-1]
    - jdk-25.0.1+8 に更新GA
    - JDK 25 の機能でリリースノートを更新します
    - JDK 22、23、24 でファイナライズされた機能については、ファイナライゼーション JEP に言及
    - fakefeaturever をドロップします現在OpenJDK 25 に到達しています
    - リリースノートを 25.0.1+8 に更新
    - ポータブルスペックファイルのコピーを最新のアップデートと同期します
    - 解決 4: RHEL-120553

    [1:24.0.2.0.12-1]
    - jdk-24.0.2+12 に更新GA
    - JDK 24 の機能でリリースノートを更新します
    - alt-java man ページのインストールが、OpenJDK ビルドにより処理されるようになりました
    - CLDR 46 からの更新されたドイツ語翻訳で TestTranslations.java を調整しますJDK-8333582Mountain->Mountains
    - JDK-8345145 により、逆アセンブリコード-cオプションで javap を実行することが -l に必要になりました
    - ポータブルスペックファイルのコピーを最新のアップデートと同期します
    - JDK-8338411 以降の default.policy および java.policy を削除「セキュリティマネージャーを恒久的に無効にする」
    - ポータブルビルド中に、pandoc に依存する man ページ処理を利用できるようにします
    - コンパクトオブジェクトヘッダーにより追加された新しい CDS アーカイブバリアント*_coh*を処理しますJDK-8305895
    - jdeprscan、jfr、jhsdb、jimage、jlink & jmod に対して欠落している man ページの代替を追加し、アルファベット順を修正します
    - JDK-8317611 により追加された jnativescan をサポート「制限されたメソッドの使用率を検索するために jdeprscan のようなツールを追加します」
    - _privatelibs に最近のネイティブライブラリを追加しますlibjsvml.so、libsimdsort.so、libsyslookup.so
    - JDK-8329816、JDK-8320500RISC-V、JDK-8312425AArch64 により追加された AArch64 および RISC-V の libsleef をサポートします
    - 関連: RHEL-120553

    [1:23.0.2.0.7-1]
    - jdk-23.0.2+7 に更新GA
    - JDK 23 の機能でリリースノートを更新します
    - ポータブルスペックファイルのコピーを最新のアップデートと同期します
    - JDK-8327476「JLine を にアップグレードしてください 3.26.1」での削除に続く、libible.so 処理を削除します
    - JDK-8330542 により追加された jaxp-strict.properties.template をインストール「厳格な JAXP 構成ファイルを作成するためのテンプレート」
    - 関連: RHEL-120553

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-21032 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [3.6.5-6]
    - 日付/時刻解析での整数オーバーフローを修正します

    [3.6.5-5]
    - リビジョン番号を更新します

    [3.6.5-4]
    - 複数の CVE の修正

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-22361 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [6.9.1-1.1]
    - バンドルされた assimp ライブラリの CVE-2025-11277 を修正します 解決 RHEL-120981

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-21936 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-49844 CVE-2025-46817 CVE-2025-46818 CVE-2025-46819 に対応するため、8.0.6 にリベース
    - CVE-2025-27151 CVE-2025-48367 および 8.0.4 を CVE-2025-32023にリベースします

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストには、 ELSA-2025-21002 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    - 解決 RHEL-122480 - CVE-2025-62168 squid エラー処理での認証情報の漏洩による、情報漏洩に脆弱な Squid

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-21035 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [24.1.5-5]
    - 以下に対する CVE 修正 CVE-2025-62229RHEL-119965、 CVE-2025-62230RHEL-120014]、 CVE-2025-62231RHEL-125004]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-21038 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-11232を修正します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-21220 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - 「マイナーなインシデント CVE-2025-52881 podman任意の書き込みガジェットおよび procfs 書き込みリダイレクトによるコンテナエスケープとサービス拒否 [rhel-10.1.z]」を修正します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-21248 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [3.5.1-4.0.1]
    - Upstream 参照を置換します [Orabug: 34340177]
    - FIPSプロバイダー名を更新[Orabug: 35824276]

    [1:3.5.1-4]
    - CVE-2025-9230 の修正。解決: RHEL-115885

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-20983 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 「マイナーなインシデント CVE-2025-52881 podman任意の書き込みガジェットおよび procfs 書き込みリダイレクトによるコンテナエスケープとサービス拒否 [rhel-10.1.z]」を修正します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-21030 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - を修正します CVE-2025-59375 - バックポート割り当て追跡の改善

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-21142 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 宣言されたレルムに対してのみ DNS 発見を使用しますCVE-2025-59088解決 RHEL-122777

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-21118 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - fs/smb一貫性のない refcnt の更新を修正Paulo Alcantara 氏[RHEL-124955] {CVE-2025-39819}
    - tcptcp_disconnect() の tcp_sk(sk)->fastopen_rsk を消去します。Antoine Tenart 氏 [RHEL-120672] {CVE-2025-39955}
    - NFSnfs_fh_to_dentry() での filehandle 境界チェックを修正しますCKI バックポート Bot[RHEL-113613] {CVE-2025-39730}
    - of_numaカーネルパニックを引き起こす初期化されていないメモリノードを修正しますCharles Mirabil 氏[RHEL-123154] {CVE-2025-39903}
    - wifi: cfg80211: cmp_bss() の use-after-free を修正 (CKI Backport Bot) [RHEL-122880] {CVE-2025-39864}
    -selfteststlsmem ストレスによる skb コピーのテストおよび OOBCKI バックポートボット[RHEL-120380] {CVE-2025-39946}
    - tlsヘッダーが偽造の場合にストリームを中止するようにしますCKI Backport Bot[RHEL-120380] {CVE-2025-39946}
    - eventpoll準無限の再帰を修正CKI Backport Bot[RHEL-111055] {CVE-2025-38614}
    - すべてのマウント伝播変更に対して統一権限チェックを使用します (Ian Kent 氏) [RHEL-121702] {CVE-2025-38498}
    - do_change_type(): マウントされていない/自分のものではないマウントでの操作を拒否します (Ian Kent 氏) [RHEL-121702] {CVE-2025-38498}
    - cgroup/psiファイルリリース時に of->priv を NULL に設定しますCKI Backport Bot[RHEL-119143] {CVE-2025-39881}
    - kernfsオープンファイルがリリースされたときのポーリングでの UAF を修正しますCKI バックポート Bot[RHEL-119143] {CVE-2025-39881}
    - scsi: lpfc: 遅延受信パスのバッファ解放/クリアの順番を修正します (CKI Backport Bot) [RHEL-119132] {CVE-2025-39841}
    - efivarfs: efivarfs_d_compare の slab-out-of-bounds を修正します (CKI Backport Bot) [RHEL-118462] {CVE-2025-39817}
    - wifi: cfg80211: sme: __cfg80211_connect_result() の SSID 長を cap します (CKI Backport Bot) [RHEL-117585] {CVE-2025-39849}
    - ipv6srMAC 比較が一定時間になるように修正しますCKI Backport Bot[RHEL-116387] {CVE-2025-39702}
    - x86/vmscape: 古い Intel CPU を影響を受けるリストに追加 (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape: SMT で STIBP が無効の場合に警告します (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
    - x86/bugs: cpu_bugs_smt_update() を下に移動します (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape: 緩和策を有効にします (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape: IBPB 緩和策を追加します (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape: VMSCAPE バグを列挙します (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
    - Documentation/hw-vuln: VMSCAPE ドキュメントを追加します (Waiman Long 氏) [RHEL-114276] {CVE-2025-40300}
    - mmswapsetup_clusters() の潜在的なバッファオーバーフローを修正しますCKI Backport Bot[RHEL-114862] {CVE-2025-39727}
    - ALSA: hda/ca0132: add_tuning_control のバッファオーバーフローを修正します (CKI Backport Bot) [RHEL-114852] {CVE-2025-39751}
    - ALSA: usb-audio: UAC3 パワードメイン記述子も検証 (Jaroslav Kysela) [RHEL-114693] {CVE-2025-38729}
    - ALSAusb-audioUAC3 クラスターセグメント記述子を検証しますCKI Backport Bot[RHEL-114693] {CVE-2025-39757}
    - vsock/virtioskb_put() の前にパケットヘッダーの長さを検証しますCKI バックポート Bot[RHEL-114301] {CVE-2025-39718}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-21843 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [140.5.0-2.0.1]
    - Oracle prefs を追加

    [140.5.0-2]
    - 140.5.0 ESR に更新します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
278289	Oracle Linux 9 : grafana (ELSA-2025-23087)	medium
278288	Oracle Linux 8luksmetaELSA-2025-23086	medium
278179	Oracle Linux 9 : tomcat (ELSA-2025-23049)	high
278178	Oracle Linux 7 : lasso (ELSA-2025-21404)	critical
278177	Oracle Linux 7 : tigervnc (ELSA-2025-22096)	high
278176	Oracle Linux 10grafanaELSA-2025-23088	medium
278175	Oracle Linux 10wiresharkELSA-2025-23083	medium
278174	Oracle Linux 8 : tomcat (ELSA-2025-23048)	high
278156	Oracle Linux 10 : tomcat9 (ELSA-2025-23052)	high
278155	Oracle Linux 10: firefox (ELSA-2025-23035)	critical
278154	Oracle Linux 10/9Unbreakable Enterprise kernelELSA-2025-28040	medium
278153	Oracle Linux 10: tomcat (ELSA-2025-23050)	high
278152	Oracle Linux 7：libsoup（ELSA-2025-21657）	medium
278151	Oracle Linux 9 : firefox (ELSA-2025-23034)	critical
278133	Oracle Linux 10mysql8.4ELSA-2025-23008	medium
278131	Oracle Linux 8 : kernel (ELSA-2025-22801)	high
277821	Oracle Linux 10カーネルELSA-2025-22854	medium
277789	Oracle Linux 9 : webkit2gtk3 (ELSA-2025-22790)	high
277788	Oracle Linux 8 : webkit2gtk3 (ELSA-2025-22789)	high
277675	Oracle Linux 8go-toolset:rhel8ELSA-2025-22668	medium
277649	Oracle Linux 10カーネルELSA-2025-21931	high
277648	Oracle Linux 10カーネルELSA-2025-22395	high
277616	Oracle Linux 7：sssd（ELSA-2025-19847）	high
277598	Oracle Linux 8abrtELSA-2025-22760	high
277533	Oracle Linux 9 : systemd (ELSA-2025-22660)	medium
277532	Oracle Linux 10カーネルELSA-2025-21463	high
277450	Oracle Linux 10sssdELSA-2025-21020	high
277449	Oracle Linux 10libsshELSA-2025-21013	high
277448	Oracle Linux 10qt6-qtsvgELSA-2025-21037	critical
277420	Oracle Linux 10 : libtiff (ELSA-2025-20998)	high
277409	Oracle Linux 8 : edk2 (ELSA-2025-20669)	high
277408	Oracle Linux 10delve/and/golangELSA-2025-21816	medium
277407	Oracle Linux 10haproxyELSA-2025-21691	high
277406	Oracle Linux 10qt6-qtsvgELSA-2025-22394	critical
277405	Oracle Linux 10keaELSA-2025-21006	high
277404	Oracle Linux 10buildahELSA-2025-22012	high
277403	Oracle Linux 10 java-25-openjdkELSA-2025-21485	high
277402	Oracle Linux 10libsoup3ELSA-2025-21032	high
277401	Oracle Linux 10qt6-qtquick3dELSA-2025-22361	medium
277400	Oracle Linux 10valkeyELSA-2025-21936	critical
277399	Oracle Linux 10squidELSA-2025-21002	high
277398	Oracle Linux 10xorg-x11-server-XwaylandELSA-2025-21035	high
277397	Oracle Linux 10keaELSA-2025-21038	high
277396	Oracle Linux 10podmanELSA-2025-21220	high
277395	Oracle Linux 10opensslELSA-2025-21248	high
277394	Oracle Linux 10podmanELSA-2025-20983	high
277393	Oracle Linux 10expatELSA-2025-21030	high
277392	Oracle Linux 10python-kdcproxyELSA-2025-21142	high
277391	Oracle Linux 10カーネルELSA-2025-21118	high
277390	Oracle Linux 10: thunderbird (ELSA-2025-21843)	high

検出

Nessus の Oracle Linux Local Security Checks ファミリー

medium

medium

high

critical

high

medium

medium

high

high

critical

medium

high

medium

critical

medium

high

medium

high

high

medium

high

high

high

high

medium

high

high

high

critical

high

high

medium

high

critical

high

high

high

high

medium

critical

high

high

high

high

high

high

high

high

high

high