リモートの Oracle Linux 10 ホストに、ELSA-2025-23940 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [3.12.12-1.0.1]
    - Upstream URL 参照を削除します

    [3.12.12-1]
    - 3.12.12 に更新
    - CVE-2025-8291 に対するセキュリティ修正。解決: RHEL-128361

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-23374 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-58183 の再構築
    - CVE-2025-58183 の再構築

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-23745 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-26625 の修正をバックポートします

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-23739 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [1:2.4.26-1.1]
    - 解決 RHEL-134496 - httpdApache HTTP Servermod_mdACME、意図しない再試行間隔CVE-2025-55753

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストには、 ELSA-2025-23738 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    [1:2.4.26-4]
    - 解決 RHEL-134483 - httpdApache HTTP Servermod_mdACME、意図しない再試行間隔CVE-2025-55753

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-23744 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-26625 の修正をバックポートします

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-23306 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-11082
    - CVE-2025-11083 Reviewed-by: David Faust 氏 <david.faust@oracle.com> Oracle 履歴
      2025 年 9 月 29 日 David Faust 氏 <david.faust@oracle.com> - 2.41-58.0.1
      - 2.41-58 に Oracle パッチのポートを転送。
        Jose E. Marchesi 氏 <jose.marchesi@oracle.com> 2025 年 8 月 29 日 [] Bruce McCulloch 氏 <bruce.mcculloch@oracle.com> - 2.41-57.0.1
      - 2.41-57 に Oracle パッチのポートを転送。
        Reviewed-by: Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 6 月 4 日 [] Bruce McCulloch <bruce.mcculloch@oracle.com> - 2.41-53.0.3
      - binutils-orabug-38018827.patch を追加します。
        - ctf_dict_open 上書き errno を修正します。
        - Upstream コミットのバックポート
          - 14303d6295e libctfアーカイブ、オープン開くときは、常に errp を何かに設定します。
        - [Orabug: 38018827]
      - binutils-orabug-38018828.patch を追加します。
        - カーネルリンクで、競合する場合のみ CTF タイプを適切に非表示にします。
        - Upstream コミットのバックポート
          - 75e514cfa56 「libctfroot 可視化できないタイプのリンクを修正」を元に戻します
          - 002957be18e libctfdedup同じ dict で競合するタイプの非表示を改善します
        - [Orabug: 38018828] Reviewed-by: Jose E. Marchesi <jose.marchesi@oracle.com> Reviewed-by: Nick Alcock <nick.alcock@oracle.com> Reviewed-by: Elena Zannoni <elena.zannoni@oracle.com> 2025 年 5 月 28 日 Vladimir Mezentsev <vladimir.mezentsev@oracle.com> - 2.41-53.0.2
      - gprofng の更新をバックポートしました。
        Reviewed-by: Bruce McCulloch <bruce.mcculloch@oracle.com> 2025 年 4 月 2 日 Bruce McCulloch <bruce.mcculloch@oracle.com> - 2.41-53.0.1
      - Oracle パッチを 2.41-53 にマージします。
        レビュー者: Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 11 月 28 日 Nick Alcock <nick.alcock@oracle.com> - 2.41-45.0.1
      - Upstream からの最新の CTF の変更
        - ctf_dict_set_flag、ctf_lookup_enumerator、ctf_lookup_enumerator_next、ctf_arc_lookup_enumerator_next を追加します異なる列挙子を持つ enum を競合があると見なします
       - ctf-api.h にドキュメントを追加
       - ctf_opened dict の変更と外部エンディアンの古い dict を開くことを許可します
       - 名前によるタイプ検索は、可能であれば非ビットフィールドを優先します
       - 親伝播、既存の dict の書き換え、ctf_archive_count、CU マップされたリンク、および非 root 可視タイプのダンピングおよびリンクのバグ修正。
       - 多数の小さな漏洩と 1 つの大きな漏洩を修正しますctf_open エラーで
       - ctf_rollback と writeout の後の解放されたメモリへの書き込みを修正します
       - シリアル化、名前検索、シンボル検索、文字列処理などに対する内部的な改善
      - zstd サポートを明示的に無効にします有効化するには zstd を .so スクリプトに追加する必要があります

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-23309アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    php [8.3.26-1]
    - 8.3.26 へのリベース

    php-pecl-apcu [5.1.23-1]
    - PHP 8.2 RHEL-14699 用の 5.1.23 へ更新

    [5.1.21-1]
    - PHP 8.1 #2070040 用の 5.1.21 へ更新

    php-pecl-redis6 [6.1.0-2]
    - 1 ONLINE テストを無視

    [6.1.0-1]
    - RHEL ビルド

    [6.1.0-1]
    - 6.1.0 に更新してください
    - drop パッチを upstream にマージ

    [6.1.0~RC2-1]
    - 6.1.0RC2 に更新してください
    - https://github.com/phpredis/phpredis/pull/2555 からのパッチを使用して redis 6.2 でテストスイートを修正 

    [6.0.2-3]
    - spec ファイルをクリーンアップおよび近代化

    [6.0.2-2]
    - Fedora 41 の valkey を使用
    - PHP 8.4 の upstream パッチを追加

    [6.0.2-1]
    - 6.0.2 への更新

    [6.0.1-1]
    - 6.0.1 への更新

    [6.0.0-1]
    - Fedora レビューのために SCL スタッフをクリーンアップ

    [6.0.0-1]
    - 6.0.0 に更新してください

    php-pecl-rrd [2.0.3-4]
    - PHP 用のビルド 8.1 #2070040

    [2.0.3-3]
    - IMA sigs、glibc 2.34、aarch64 フラグの再構築 関連: rhbz#1991688

    [2.0.3-2]
    - openssl 用の RHEL 9 BETA の再構築 3.0 関連 rhbz#1971065

    [2.0.3-1]
    - 2.0.3 への更新

    [2.0.2-1]
    - 2.0.2 への更新

    [2.0.1-17]
    - 2021 年 4 月 15 日に RHEL 9 BETA 用に再構築しました。関連：rhbz#1947937

    [2.0.1-16]
    - https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild の再構築

    [2.0.1-15]
    - https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild用の再構築

    php-pecl-xdebug3 php-pecl-zip [1.22.3-1]
    - PHP 8.2 RHEL-14699 用の 1.22.3 へ更新

    [1.20.1-1]
    - PHP 8.1 #2070040 用の 1.20.1 へ更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-23343 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - Oracle パッチを 2.35.2-67.1 にマージします。
      - CVE-2025-11083
      - レビュー済み: David Faust 氏 <david.faust@oracle.com> Oracle 履歴
      2025 年 9 月 24 日 Bruce McCulloch <bruce.mcculloch@oracle.com> - 2.35.2-67.0.1
      - Oracle パッチを 2.35.2-66 にマージします。
      - レビュー者 Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 9 月 5 日 Bruce McCulloch <bruce.mcculloch@oracle.com> - 2.35.2-66.0.1
      - Oracle パッチを 2.35.2-66 にマージします。
      - レビュー者 Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 8 月 4 日 [] Bruce McCulloch <bruce.mcculloch@oracle.com> - 2.35.2-65.0.1
      - Oracle パッチを 2.35.2-65 にマージします。
      - レビュー者: Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 4 月 10 日 [] Bruce McCulloch <bruce.mcculloch@oracle.com> - 2.35.2-63.0.1
      - Oracle パッチを 2.35.2-63 にマージします。
      - レビュー者 Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 1 月 10 日 Bruce McCulloch <bruce.mcculloch@oracle.com> - 2.35.2-55.0.1
       - 2.35.2-55 に Oracle パッチのポートを転送。
       - CTF パッチを 2024 年 3 月 27 日リフレッシュ Jose E. Marchesi 氏 <jose.marchesi@oracle.com> - 2.35.2-43.0.1
       - 2.35.2-43 に Oracle パッチのポートを転送。
      2024 年 3 月 7 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.35.2-42.0.2.1
      - 未バージョンの記号でバージョン情報を設定しません。RHEL-22601
      - レビュー者 Elena Zannoni <elena.zannoni@oracle.com> 2024 年 2 月 6 日 Nick Alcock <nick.alcock@oracle.com> - 2.35.2-42.0.2
      - Upstream から CTF パッチをリフレッシュします2.42。
        - 子 dict を操作すると親にエラーを残す可能性があるより多くのケースを修正します。今回は CTF dict 作成に関連しますupstream PR libctf/30985。
        - cu-mapped リンク機能GNU ld によって漏洩されていないを修正し、最初と最後がランダムに混在するのではなく、特定の変換単位のために提供される最後のマッピングのみを使用します
      - libctf.so と libctf-nobfd.so の依存関係を修正し、コードが実際に依存するライブラリを cite します。Upstream に対してリンク行で追加のライブラリを必要とする libctf-nobfd.so で観察されたリンク問題を修正します
        libctf.so の変更は、純粋に一貫性のために行われます。
      - Upstream コミット 2e93abb858ae を追加して、x86-64 上のローカル絶対記号に対して NONE 再ロックを許可します。Upstream PR ld/31047。
      2023 年 10 月 10 日 Jose E. Marchesi 氏 <jose.marchesi@oracle.com> - 2.35.2-42.0.1
      - 2.35.2-42 に Oracle パッチのポートを転送。
      2023 年 8 月 4 日 Nick Alcock 氏 <nick.alcock@oracle.com> - 2.35.2-37.0.2
      - Upstream から CTF パッチをリフレッシュします。
        - 旧式の OL8 GCC から発信される symtypetab セクションにある偽造の破損エラーを回避します
        - さまざまな不明確なインストール時間のリンク問題
        - objdump/readelf --ctf パラメーターをオプションにしますobjdump --ctf-parent がセクション名ではなく CTF メンバー名を取得します
        - 一部のタイプが libctf エラーを引き出す場合に、タイプのダンピングを改善します
        - 名前の誤りがある CTF 変数セクションに関数とともに変数を配置します
        - さまざまな形式の破損した CTF 入力の処理を改善します。
        - <ctf.h> および <ctf-api.h>のコメントにおけるエラーを修正します
        - タイプの競合が見られる場合でも CTF dict を再生可能にします
        - 同じソースから派生する複数のオブジェクトファイルをリンクする際の出力の破損を防ぎます
        - マイナーなコンパイラ警告とポータビリティの修正
        - 可能性が低いクラッシュを引き起こし、リンク時に初期化されていないメモリアクセスとワイルドポインターの上書きを修正します
        - 名前のないstruct/unions内のフィールドの報告されたオフセットを修正[Orabug: 35191322]
        - エラーが発生する子 dict で実行される操作が子ではなく親でエラーを発生させていた多数の場所を修正します。これにより、呼び出し元は決してそれらに通知されません 2023 年 3 月 28 日 Guillermo E. Martinez <guillermo.e.martinez@oracle.com> - 2.35.2-37.0.1
      - Forward-port Oracle patching から 2.35.2-24.0.1
      - レビュー者 Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 4 月 25 日 David Faust 氏 <david.faust@oracle.com> - 2.35.2-17.0.1
      - Forward-port Oracle パッチを 2.35.2-9.0.1 から 2.35.2-17.0.1へ
      - レビュー者: Jose E. Marchesi <jose.marchesi@oracle.com> 2021 年 11 月 23 日 David Faust 氏 <david.faust@oracle.com> - 2.35.2-9.0.1
      - libctf を有効にします
      - 2.35.2 リリース以降のすべての CTF 改善をバックポートします。upstream コミット
        6ab5b6d0f3a libctf、lookuppptrtab 検索の境界を修正します e695879142a libctf、testsuiteテストにおけるさまざまな警告を修正します b62d5edd0a5 libctf古い GCC によって漏洩した CTF symtypetab セクションの処理を修正します ea9c2009115 libctfリンカーバージョンフラグについていくつかの可能性を試行します bef9ef8ca0f libtool.m4 が修正しますBSD フラグ検出 bc401129 libtool.m4Solaris 11 7d53105d6ed の symcode を拡張します libctflibbfd または libctf-nobfd ae064303efe libctf、ld のリンクの前に libiberty にリンクします libctf、ldupstream GCC 49da556c658 libctf、include表示されないタイプの代替エンコーディングをサポートします8592be8c7d3 ldテスト結果の CTF symtypetabs の正確なサイズに依存しません 8f7b22ea2a9 libctfASAN の存在における ELF-in-BFD チェックを修正します 15131809c23 libctfテストにおけるメモリ漏洩を修正します 0bd65ce30a8 libctfout-dereference を逆参照しません修飾子 hashtab の中の領域外の位置 5226ef61131 libctfctf_bfdopen_ctfsect をデバッガエントリポイントにします 86f64bf43f7 libctf、serialize 関数引数のない場合、NULL dtd_vlen 24c877f9b19 include CTF_SET_STID で常に符号なしの左シフトを行います 485170cdb1b libctf、dumpエラーになる場合はサイズまたはアライメントを放出しません e9388417c1 bfd.h でインライン startswith 関数を提供します 69a284867c7 libctfenums のエンコーディングをサポートします enums のエンコーディングをサポートしますe4c78f303df libctfいくつかのマイナーなエラー処理の修正 d7b1416ef2c libctftypes小さい - 大きい 構造体メンバーを処理するコードを統一 08c428aff4a libctf dtd_u を排除、パート 5 structs / union 77d724a7ecd libctf dtd_u を排除、パート 4enums 986e93aa03 libctfctf_serialize 2a05d50e90c libctfシリアル化ですべての有効なタイプの追跡を失いません 755ba58ebef ld にインストールの依存関係を追加します -> bfd および libctf -> bfd 81982d20fac libctfdtd_u を排除、パート 3関数 534444b1ee1 libctf排除dtd_u、パート 2配列 7879dd88efd libctfdtd_u、パート 1int/float/slice eefe721eadf libctfdo {} の GNU スタイルを修正 b9a964318a7 libctfctf_saria を分割lize 01cbfcba4bc libctfctf_dict_t bf4c3185a5a libctfシリアル化とファイル書き起こしを独自のファイルに分割 087945261c7 libctf一部のタブ障害を修正し、211bcd01333 bfd、ld、libctf のゼロ参照文字列をスキップ 8e7e44646b libctf ctf_dynsyms を適切に解放します cf6a0b989a5 libctf署名/署名なし比較の混乱を修正します 4659554b280 libctfマイナーなエラー処理の修正 f5060e56338 libctfdeduplicator 固有のタイプマッピングテーブルを追加します 478c04a55ee libctf「競合しないリンクモード」への参照を削除します。
        8915c559d40 libctf, include: remove the nondeduplicating CTF linker fd12633780a libctf: fix ChangeLog date ac36e134d96 libctf: reimplement many _iter iterators in terms of _next eaa2913a7ac libctf: ctf_archive_next should set the parent name consistently 93993f67849 libctf AC_CANONICAL_TARGET f4f60336dae libctf, include: find types of symbols by name 758f590744b libctfBFD ELF check の欠落しているヘッダーを追加します cbd8f5bbcc8 libctftry/catch に対応する Tcl がテストを実行する必要があります 95148614026 bfd、opcodes、libctfサポート --with-included-gettext ee87f50b8d2 libctf常に名前のないタイプ '' であり、決して NULL 5dacd11ddcf libctfシンボルシリアル化エラー処理における初期化されていない変数を修正します。 caa170493e8 libctf名前のない ints、float、typedef および フォワードを禁止します 78f28b89e8c libctf名前のないデッドコード処理 typedef を取り除きます 35a01a04544 libctf、ldld の下で symtypetab および var セクションユーザーを修正します -r f04ce15e831 ld libctf 26503e2f5ea libctf、create に依存しています名前のないメンバーを持つ構造体の ctf_type_add を修正しますe05a3e5a491 libctflookup_by_name存在しないポインタータイプに成功を返しません 0814dbfbfcc libctf、testsuitectf_member_count の真の戻り値の型に調整します 70d3120f322 libctf、testsuite適切なコンパイラなしでは実行しません b4b6ea46807 libctf、ldunlock_wait 結合のフォーマットを修正します および への転送のフォーマットを修正しますenums abe4ca69a11 libctf親 dict における名前によるポインターの検索を修正します 8769046e5a9 libctf 親 dict のインポートに関する期限切れのコメントを削除します 6c3a38777b3 libctf、 を含めます名前のない構造メンバーをより適切にサポートします abed0b0718a libctf リリースされていないフォーマット変更による情報損失について警告します 9bc769718db libctf新規テスト:追加の dumper 改善 57f97d0e6dd libctf、ldCTF dumper の変更一貫性を確保する b09ad6eae98 libctf配列宣言子を後方に出力しない a7c23ac9317 libctf で、AC_CONFIG_MACRO_DIR を ACLOCAL_AMFLAGS と一致させます e8cda209052 libctf書式引数を asprintf 96c61be508f binutils に渡しますreadelfnon-native-endian symtabs で CTF dict をサポートします、f365 外部-endianness symtabs with CTF ef21dd3bcff libctfCTF シンボルまたは変数のリンクが失敗した場合にクラッシュしません 8f235c90a28 libctfエラー処理の修正 97a2a623d01 libctf、内容 ctf_getsymsect および ctf_getstrsect 2c78e92523a libctf、include関数タイプの重複を適切に排除します 0ad70c536ab ld、ctffunc info/オブジェクトデータセクションのため、新規および調整された CTF テスト 4665e895c37 libctfsymtypetab 変更のために dumper を調整します 1136c379718 libctfシンボルタイプリンクサポート 3d16b64e28a bfd、include、ld、binutils、libctf CTF dynstr/sym 83d59285d54 objdump、readelf を使用する必要がありますCTF アーカイブ i からのエラーを報告しますteration ae41200ba80 libctf, include, binutils, gdb: rename CTF-opening functions 139633c307e libctf, include, binutils, gdb, ld: rename ctf_file_t to ctf_dict_t 0d01fbe64f6 Remove libctf/mkerrors.sed 5e9b84f7a2e binutils, ld: dequote libctf error messages 926c9e76657 libctf, binutils 、 include、ldgettextize し、エラー処理を改善します 555adca2e3b libctferrno 値がないための MinGW でのコンパイル失敗 50500ecfefd libctferrno 値がないために、MinGW でコンパイル失敗します 8c419a91d76 libctfsizeof (void *) > sizeof があるシステムの修正long) 734c894234e libctfisspace キャストを修正します 4533ed564d6 libctf、binutilsbig-endian libctf アーカイブを開く動作を修正します 62cdd7b18fc ld、testsuite現時点では非 ELF で CTF テストを一切実行しません fa03171fb46 ld1 つの空の出力 .ctf セクションを生成しませんすべての入力に対して .ctf 7cdfc3462fb ld、testsuiteld と GCC が CTF b1b33524ad3 ld をサポートする場合、CTF テストのみを実行します新しい CTF testsuite 0b884151088 binutils、testsuited より前のコンパイルを許可しますoing run_dump_test 5dba6f05b7b ld新しいオプション --ctf-variables および --ctf-share-types f320bba50ff ldCTF エラーを警告にフォーマット変更します。
        3dd6b890b4e binutils: objdump: ctf: drop incorrect linefeeds 662df3c3f14 libctf, link: tie in the deduplicating linker e3e8411bec4 libctf, link: add CTF_LINK_OMIT_VARIABLES_SECTION 0f0c11f7fc9 libctf, dedup: add deduplicator a9b98702066 libctf, dedup: add new configure option --enable-libctf-hash-debugging 1f2e8b5b87d libctf: add SHA -1 に対する libctf 6dd2819ffc2 libctf、linkリンクから変数をフィルターで除外する機能を追加 libctf、link変数セクションにおける変数の偽造競合を修正 5f54462c6ab libctf、リンクredo cu-mapping 処理 e3f17159e26 libctf、link ctf_link_write fd 漏洩 8d2229ad1e7 libctf、linklazy リンクを追加入力メンバーをクリーンアップ err/warn cleanup e148b730131 libctferror-prone ctf_strerror 1fa7a0c24e7 libctf潜在的な refcount ループをソートアウト 3166467b00a libctftype_mapping_key の名前を type6666766 vasprintf ac2ff760303 libctf、archive不適切なエラーメッセージを修正します d50c08025d4 libctf、openno のあるバイナリで CTF を開くことを修正しますsymtab 70447401740 libctf、dumpスライスダンピングを修正します 8e795b46f58 libctf、dump切り捨て b255b35feb8 libctf、declエラー時のフォーマット文字列の漏洩を回避します c6e9a1e576c libctf、types ctf_type_aname を強化し、8b373763 、 binutilslibctf b7190c821e5 libctf、type に対するテキストエラー/警告レポートを追加しますECTF_NOPARENT ec388c16cd4 libctf無効なヘッダーフラグを持つ破損した CTF でエラーアウトします 67d4cc671b7 libctfqsort_r e28591b3dfc libctf をラッピングする際、thunk を適切に渡します、次のハッシュdynhash および dynset の _next の反復を追加します 688d28f6214 libctf, next ctf_dynset a49c6c6a656 libctf、hashキー/アイテム解放関数 5ceee3dba34 libctf、 hash: improve insertion of existing keys into dynhashes 809f6eb3321 libctf: add new dynhash functions 469e75b621f libctf: fix __extension__ with non-GNU C compilers 9c23dfa5aa4 libctf: add ctf_archive_count e0325e2cede libctf: add ctf_member_count 9b15cbb7891 libctf: add ctf_type_kind_forwarded 01d9317436c libctf: add ctf_type_name_raw 5ec7465fec8 libctf:デバッグが有効になる可能性が低い 601e455b758 libctf、アーカイブ ctf_arc_bufopen が発生する混乱したマップ解除を停止 96e3ec29664 libctf、タイプ ints、float および typedef 名前なしが無効です 502e838ed96 libctf、タイプ int dd987f00430 libctf、create で終了する何かのスライスをサポートします libctf、create f47ca311356 libctf、create匿名の struct/union メンバーの追加を修正 ab769488e75 libctf、create「」と NULL のメンバー名は同じであるべきです 2484ca436ac libctf、openforwards 437061996d8 libctf に関する不要な履歴警告をドロップします、タイプ動的スライスの ctf_type_reference を許可します 9943fa3a732 libct f、create変数およびスライスのタイプの明示的なキャストを追加します afd78bd6f0a libctf、create挿入時間 2361f1c8591 libctf、create関数タイプの arglist を破損しません 2361f1c8591 libctf、create未実装タイプへの参照の追加をサポートします 7eea9d3bdb0 libctfエラー処理を再構築し、再配置 b64751cf0bc include、libctftypo 修正 df16e041dea Coverity 静的分析ツールによって漏洩する CTF 処理コードの問題を修正します。
      - 確認者: Jose E. Marchesi <jose.marchesi@oracle.com>

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2025-22866アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-10922 と CVE-2025-10934 を修正 [Orabug: 38739185]
    - CVE-2025-5473 を修正 (GIMP ICO ファイル解析の整数オーバーフロー) [Orabug: 38110877]
    - CVE-2025-48797 を修正 (TGA パーサーの複数のヒープバッファオーバーフロー)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2025-22982 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 宣言されたレルムに対してのみ DNS ディスカバリーを使用CVE-2025-59088[Orabug: 38745300]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-23382 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-11083 Reviewed-by: TBD Oracle history:
      2025 年 10 月 8 日 Bruce McCulloch <bruce.mcculloch@oracle.com> - 2.30-127.0.1
      - ポート Oracle パッチを に転送します 2.30-127
      - 一部の失敗する ld-ctf テストをミュートします。
        レビュー者: Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 11 月 14 日 [] Bruce McCulloch <bruce.mcculloch@oracle.com> - 2.30-125.0.1
      - からポート Oracle パッチを転送します 2.30-125 レビュー者 Jose E. Marchesi 氏 <jose.marchesi@oracle.com> 2024 年 2 月 6 日 Nick Alcock 氏 <nick.alcock@oracle.com> - 2.30-123.0.2
      - Upstream から CTF パッチをリフレッシュします2.42。
      - 子 dict を操作すると親にエラーを残す可能性があるより多くのケースを修正します。今回は CTF dict 作成に関連しますupstream PR libctf/30985。
      - cu-mapped リンク機能GNU ld によって漏洩されていないを修正し、最初と最後がランダムに混在するのではなく、特定の変換単位のために提供される最後のマッピングのみを使用します
      - libctf.so と libctf-nobfd.so の依存関係を修正し、コードが実際に依存するライブラリを cite します。Upstream に対してリンク行で追加のライブラリを必要とする libctf-nobfd.so で観察されたリンク問題を修正します
        libctf.so の変更は、純粋に一貫性のために行われます。2023 年 10 月 10 日 Jose E. Marchesi 氏 <jose.marchesi@oracle.com> - 2.30-123.0.1
      - 2.30-123 に Oracle パッチのポートを転送。
        レビュー者: David Faust 氏 <david.faust@oracle.com> 2023 年 8 月 2 日 Nick Alcock 氏 <nick.alcock@oracle.com> - 2.30-119.0.2
      - Upstream から CTF パッチをリフレッシュします。
        - 旧式の OL8 GCC から発信される symtypetab セクションにある偽造の破損エラーを回避します
        - さまざまな不明確なインストール時間のリンク問題
        - objdump/readelf --ctf パラメーターをオプションにしますobjdump --ctf-parent がセクション名ではなく CTF メンバー名を取得します
        - 一部のタイプが libctf エラーを引き出す場合に、タイプのダンピングを改善します
        - 名前の誤りがある CTF 変数セクションに関数とともに変数を配置します
        - さまざまな形式の破損した CTF 入力の処理を改善します。
        - <ctf.h> および <ctf-api.h>のコメントにおけるエラーを修正します
        - タイプの競合が見られる場合でも CTF dict を再生可能にします
        - 同じソースから派生する複数のオブジェクトファイルをリンクする際の出力の破損を防ぎます
        - マイナーなコンパイラ警告とポータビリティの修正
        - 可能性が低いクラッシュを引き起こし、リンク時に初期化されていないメモリアクセスとワイルドポインターの上書きを修正します
       - 名前のないstruct/unions内のフィールドの報告されたオフセットを修正[Orabug: 35191322]
        - エラーが発生する子 dict で実行される操作が子ではなく親でエラーを発生させていた多数の場所を修正します。これにより、呼び出し元は決してそれらに通知されません 2023 年 3 月 28 日 Guillermo E. Martinez <guillermo.e.martinez@oracle.com> - 2.30-119.0.1
      - Forward-port Oracle パッチを 2.30-117.0.3 から 2.30-119.0.1へ
      - Oracle パッチ binutils-bfd-plugin-lib64.patch を削除してください
      - レビュー者: Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 10 月 20 日 Guillermo E. Martinez <guillermo.e.martinez@oracle.com> - 2.30-117.0.3
      - Upstream パッチのバックポート
        - [binutils-gdb] セクションのアライメントを変更するために、objcopy にオプションを追加します。
          fa463e9fc644e7a3bad39aa73bf6be72ea865805。
        - [binutils-gdb] objcopy の --set-section-alignment オプションを変更し、パワー 2 のアライメント値ではなく、バイトアライメント値を取得します。
          de4859eacb74a440d9fd61e4a0f051e3737a05dd
      - [Orabug: 34721268]
      - レビュー者: Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 10 月 6 日 Guillermo E. Martinez <guillermo.e.martinez@oracle.com> - 2.30-117.0.2
      - 不足している Oracle パッチを追加します
         - binutils-aarch64-veneers-fix.patch。
         - binutils-aarch64-add-support-efi.patch。
      - レビュー者 Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 9 月 28 日 Guillermo E. Martinez <guillermo.e.martinez@oracle.com> - 2.30-117.0.1
      - からの Oracle パッチの Forward-port 2.30-113.0.3
      - レビュー者 Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 8 月 4 日 Guillermo E. Martinez <guillermo.e.martinez@oracle.com> - 2.30-113.0.3
      - Upstream パッチのバックポート
        - [binutils-gdb][AArch64] ReAArch64 EFI のサポートを追加しますefi-*-aarch64d91c67e8730354c43fae86fa98fe593925882365。
        - [binutils-gdb][AArch64] Re: AArch64AArch64 EFI のサポートを追加しますefi-*-aarch6432384aa396e7e87fe02cc838722b8e80ec88ec10。
        - [binutils-gdb][AArch64] AArch64AArch64 EFI のサポートを追加しますefi-*-aarch64。
          b69c9d41e89498442cb5af5287f378b3583dd445。
      - [Orabug: 34453890]
      - 確認者: Jose E. Marchesi <jose.marchesi@oracle.com>
      - レビュー者: David Faust 氏 <david.faust@oracle.com> 2022 年 7 月 14 日 Jose E. Marchesi 氏 <jose.marchesi@oracle.com> - 2.30-113.0.2
      - Upstream パッチのバックポート
        [binutils-gdb][ld][AArch64] group_sections アルゴリズム cff69cf4cf97e1eb4c2cca8e985e403b1a97c059 を修正します。
      - [Orabug: 34237729]
      - レビュー者: Indu Bhagat <indu.bhagat@oracle.com> 2022 年 3 月 29 日 Diego de Dios <diego.m.martinez@oracle.com> - 2.30-113.0.1
      - Forward-port Oracle パッチを 2.30-108.0.2.1 から 2.30-113.0.1へ
      - レビュー者: Jose E. Marchesi <jose.marchesi@oracle.com> 2021 年 11 月 16 日 David Faust 氏 <david.faust@oracle.com> - 2.30-108.0.2.1
      - Forward-port Oracle パッチを 2.30-108.0.2 から 2.30-108.0.2.1へ
      - レビュー者: Jose E. Marchesi <jose.marchesi@oracle.com> 2021 年 11 月 2 日 David Faust <david.faust@oracle.com> - 2.30-108.0.2
      - Forward-port the following update:
        [2.30-93.0.4
        - coredumps を引き起こす CTF pptrtab 使用の fencepost バグの修正をバックポートします
        - 新しい GCC ベースの CTF 生成のためのテスト結果の修正をバックポートします [Orabug: 33344570]
        - レビュー者: David Faust 氏 <david.faust@oracle.com>
      - レビュー者: Jose E. Marchesi <jose.marchesi@oracle.com> 2021 年 10 月 5 日 David Faust 氏 <david.faust@oracle.com> - 2.30-108.0.1
      - Forward-port Oracle パッチを 2.30-93.0.3 から 2.30-108.0.1へ
      - レビュー者: Elena Zannoni <elena.zannoni@oracle.com> 2021 年 8 月 17 日 David Faust 氏 <david.faust@oracle.com> - 2.30-93.0.3
      - OL8 で 32 ビットのプラグインを間違ってロードしようとする BFD ライブラリを修正します。
      - [Orabug: 33219039] 2021 年 6 月 16 日 Nick Alcock 氏 <nick.alcock@oracle.com> - 2.30.93.0.2
      - 完全に機能する CTF デ重複子をバックポートします。以前のバージョンの偽造コンフリクトはなくなりました。曖昧に定義された型とそれに依存するものは、CU ごとの dict に適切にシャッフルされます。 1 つの CU でのみ使用されるタイプが CU ごとの dict に完全に実装される、ctfarchive によって使用される共有重複リンクモードが完全に実装されます。これは Upstream であるバージョンです。
        リンカーは、はるかに高速で、使用するメモリをはるかに減らし、はるかに小さな CTF 出力を生成しますdwarf2ctf がしない関数タイプをエミットするものの、通常は dwarf2ctf よりも良い、はるかに堅牢で、より数多くテストされています。
      - 重複しない CTF リンカー、不可能なものをサポートするデッドコードを削除します。名前のない typedef および基本タイプをサポートします。
      - 新しい ld-ctf および libctf のテストスイートをバックポートします
      - 新しいリンカーオプション --ctf-variables デフォルトではオフ、 --ctf-share-types
      - func info/データオブジェクトのサポートfunc info サポートが動作するにはコンパイラの変更が必要ですが、現在はすべてのコードが binutils にあります
        dict にシンボルを追加し、検索し、反復するための新しい API 関数ctf_symbol_next、ctf_add_objt_sym、ctf_add_func_sym、ctf_link_add_linker_symbol、ctf_arc_lookup_symbol、ctf_lookup_by_symbol_name、ctf_arc_lookup_symbol_name
      - 多数のバグ修正をバックポート関数タイプの arglists の処理を修正し、動的スライスの ctf_type_reference を許可。メモリのランダムチャンクの munmap() の一部の原因を回避します。破損した dict の処理を改善しましたダンプ出力をさらに改善します。いくつかのエラー処理のバグを修正します
        strtab があるが symtab がないバイナリで CTF を開くことを修正しますより信頼性の高いメソッドを使用して、出力に正確に 1 つの .ctf セクションがあることを保証します。 CTF が strip(1) によって破損しないように、文字列と記号の動的セクションを使用します
        CTF ダンプを改善します。名前のない構造メンバーをより適切にサポートしますシンボルを名前で検索する際の理論的バッファオーバーランを修正。親を持つ dict において名前によるポインター検索を改善します。 dict をシリアル化した後に、書き込み可能な dict でさらにタイプを検索または追加する際に、タイプを損失したり、dict を破損したりしません
      - 無効な CTF に対する追加防御、および opaque フォワードのサイズや enum のエンコーディングなどを要求する際の誤った結果の防止
      - gettextization
      - デダプリケーターも使用する新しい公開 API エラーレポートとアサーションの失敗を改善しました。 :廃止された ctf_file_t 用の推奨される新しいタイプ名として ctf_dict_t を追加し、名前に _dict が付いた新しい関数を追加します。リンクから変数をフィルターで除外する機能を追加
      - 新しい内部インフラ新しい内部 dynhash 関数および新しい dynset タイプより効率的な dynhashes。型検索パスの不必要な重複の削除CTF >at リンク時間のオプションの遅延ローディングを追加しますld によって使用されませんcu-mapping リンクをctfarchive が使用するようにして、はるかにメモリを減らします
      - libctf でも make check を実行します。
      - レビュー者: David Faust 氏 <david.faust@oracle.com> 2021 年 5 月 18 日 David Faust 氏 <david.faust@oracle.com> - 2.30-93.0.1
      - Forward-port Oracle patching から 2.30-90.0.1
      - レビュー者: Elena Zannoni <elena.zannoni@oracle.com> 2021 年 4 月 2 日 David Faust 氏 <david.faust@oracle.com> - 2.30-90.0.1
      - Forward-port Oracle patching から 2.30-79.0.1
      - レビュー者: Jose E. Marchesi <jose.marchesi@oracle.com> 2020年 11 月 3 日 David Faust 氏 <david.faust@oracle.com> - 2.30-79.0.1
      - Forward-port Oracle patching から 2.30-75.0.1
      - レビュー者 Jose E. Marchesi <jose.marchesi@oracle.com> 2020 年 7 月 29 日 David Faust 氏 <david.faust@oracle.com> - 2.30-75.0.1
      - Oracle パッチを OL8.3 ベータにフォワードポートします。
      2020 年 4 月 28 日 Jose E. Marchesi 氏 <jose.marchesi@oracle.com> - 2.30-73.0.1
      - 2.30-68.0.2からの Oracle パッチの forward-port。
      - レビュー者 Elena Zannoni <elena.zannoni@oracle.com> 2020 年 3 月 17 日 Nick Alcock <nick.alcock@oracle.com> - 2.30-68.0.2
      - サイクル検出対応でない CTF リンカーの重複をバックポートします
      - 上記により引き起こされる、Upstream hashtab クラッシュUpstream バグ番号なしの修正をバックポートします。
      - CTF の曖昧に名前が付けられたタイプの重複排除を修正します。
      - 名前のない CTF タイプの名前が曖昧になりません。
      - CTF_LINK_EMPTY_CU_MAPPINGS フラグのクラッシュを停止します。
      - 名前が付けられていて、その名前のタイプが既に存在する場合、曖昧なタイプのみを非表示として出力します。
      - 完全に空の dict が、ヘッダーを適切に書き出すことを確認します
      - 匿名の struct/union メンバーを、別のオフセットですでに他の匿名メンバーを含んでいる structs/unions に追加する場合に失敗しません
      - root 可視でない構造体へのポインターを正しく検索します
      - ダンプストリームへのダンプ時にエラーメッセージを出力します
      - ダンプタイムエラーで早期に中止しません
      - 単一 TU 内の重複する可能性が高いもの同じ名前、同じ種類を削除しますクロス TU 重複/不明確な種類の検出は以前と同じように動作します。
      - CTF 変数セクションのリンクを修正します
      - 変数の偽造コンフリクトを修正重複を排除しないリンカーにも影響
      - 名前のない CU に対して防御します
      - 1 つの入力ファイルのみをリンクする場合、出力 CTF CU 名を入力ファイルの名前に設定
      - cv 修飾ビットフィールドをサポートします
      - SHA-1 サイジングでの off-by-one エラーを修正します2020 年 1 月 24 日 Egeyar Bagcioglu <egeyar.bagcioglu@oracle.com> - 2.30-68.0.1
      - AArch64 スタブに対する 8 バイトのアライメントを確保します。
      - OL8 に CTF サポートを追加しますlibctf.so および libctf-nonbfd.so を含む CTF 機構。リンカーは、CTF タイプのセクションの重複をまだ排除していません。
      - 上記が必要な Upstream バグ 23919 用の修正のバックポート
      - [Orabug: 30102938] [Orabug: 30102941]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-23663 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2.50.4-1]
    - 2.50.4 に更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストには、 ELSA-2025-23667 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    [3.6.1-4]
    - CVE-2025-26625 の修正をバックポートします

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-23700アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2.50.4-1]
    - 2.50.4 に更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-23241アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-38499 カーネルclone_private_mnt()呼び出し元に適切なユーザーの CAP_SYS_ADMIN があることを確認しますAbhi Das 氏[RHEL-129261] {CVE-2025-38499}
    - tlstls_strp_msg_hold が失敗した場合、保留中の async 復号化を待ちますCKI Backport Bot[RHEL-128860] {CVE-2025-40176}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-23323 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [3.12.12-1.0.1]
    - Upstream URL 参照を削除します

    [3.12.12-1]
    - 3.12.12 に更新します。解決: RHEL-125856

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-23336 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - 2.40-21.1 に Oracle パッチのポートを転送。
      - CVE-2025-11083
      - レビュー済み: David Faust 氏 <david.faust@oracle.com> Oracle 履歴
      2024 年 4 月 2 日 Jose E. Marchesi 氏 <jose.marchesi@oracle.com> - 2.40-21.0.1
      - Oracle パッチを にフォワードポート 2.40-21
      - Reviewed-Cupertino Miranda <cupertino.miranda@oracle.com> 2023 年 12 月 15 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.40-13.0.1
      - libctf、linkCTF_LINK_EMPTY_CU_MAPPINGS で CU マップされたリンクを修正します。
        upstream コミット 869a750c0ec0abcab84e38a43a1ed73321ef4371 のバックポート。
        [Orabug: 36113992]
      - レビュー者: David Faust 氏 <david.faust@oracle.com>

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-23325 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [5.6.0-9.0.1]
    - 作成時ではなく、コンテナの起動時にデバイスを追加します
    - overlay: Put は Unmount の ENINVAL を無視すべきです [Orabug: 36234694]
    - nmap-ncat 要件をドロップし、ignore-socket テストケースをスキップ [Orabug: 34117404]

    [6:5.6.0-9]
    - https://github.com/containers/podman/tree/v5.6-rhel(https://github.com/containers/podman/commit/3bf5313 の最新コンテンツに更新してください)
    - 「nocopy ボリュームマウントファイルシステムオプションを使用する際、run 1.2.x upgrade がエラーをスローします - [RHEL 9.7]」を修正します
    - 解決 : RHEL-132531

    [6:5.6.0-8]
    - golang-1.25.3 用の再構築
    - 解決 : RHEL-125711

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-23342アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [3.9.25-2.0.1]
    - Upstream URL 参照を削除します

    [3.9.25-2]
    - _sysconfigdata_d_linux*.py をデバッグサブパッケージに移動します

    [3.9.25-1]
    - Python に更新してください 3.9.25

    [3.9.24-1]
    - Python に更新してください 3.9.24

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-23326 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-58183 の再構築

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-23294 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-58183 の再構築

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-23481 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-61984: 制御文字付きのユーザー名を拒否 解決: RHEL-128400

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-23480アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-61984制御文字付きのユーザー名を拒否します 解決 RHEL-128401

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-23383 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [7.61.1-34.el8_10.9]
    - cookie: 先頭のスラッシュを末尾として扱いません (CVE-2025-9086) 解決: RHEL-121655

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-23479 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-61984制御文字付きのユーザー名を拒否します 解決 RHEL-128397

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-23484 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [0.11.1-5]
    - CVE-2025-5987 の修正。解決: RHEL-130040

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-28054 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-8058: regcomp での二重解放 (RHEL-105326)
    - CVE-2025-4802: 静的 setuid dlopen が LD_LIBRARY_PATH () を検索する可能性があります (RHEL-92685)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-23279 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-38499 カーネルclone_private_mnt()呼び出し元に適切なユーザーの CAP_SYS_ADMIN があることを確認しますAbhi Das 氏[RHEL-129282] {CVE-2025-38499}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-23483 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-5987 の修正。解決: RHEL-130051

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-23201 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [7.12.1-15]
    - Registrar が、重複した UUID 登録を介して ID を乗っ取る可能性があります

    [7.12.1-14]
    - 無効な形式の TPM 証明書の回避策を適切に修正

    [7.12.1-13]
    - 印刷時に /dev/stdout を開くのを回避します

    [7.12.1-12]
    - 無効な形式の TPM 証明書の修正の回避策

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-23210 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [7.12.1-11.3]
    - Registrar が、重複した UUID 登録を介して ID を乗っ取る可能性があります。解決 RHEL-130760

    [7.12.1-11.2]
    - 無効な形式の証明書の回避策を適切に修正します 解決 RHEL-111244

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2025-21063アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - HIDコアhid_report_raw_event で shift-out-of-bounds を修正 {CVE-2022-48978} [Orabug: 38644370]
    - cryptoseqiv - EBUSY を正しく処理します {CVE-2023-53373} [Orabug: 38644370]
    - nfsdsvc_proc_register()のリターンコードを無視しない {CVE-2025-22026} [Orabug: 38644370]
    - net_schedhfscクラス処理のUAF脆弱性を修正{CVE-2025-37797}[Orabug:38644370]
    - HIDcores32ton() を 0 ビットへの変換に対して強化します {CVE-2025-38556} [Orabug: 38644370]
    - ALSAhda/ca0132add_tuning_controlのバッファオーバーフローを修正 {CVE-2025-39751} [Orabug: 38644370]
    - ALSAusb-audio__snd_usb_parse_audio_interface() の領域外バグを修正 {CVE-2022-48701} [Orabug
    38493400]
    - md-raid10KASAN 警告を修正します {CVE-2022-50211} [Orabug: 38493400]
    - ALSA: bcd2000プローブのエラーパスの UAF バグを修正します {CVE-2022-50229} [Orabug: 38493400]
    - netusbsmsc75xxパケット長を skb->len に制限する {CVE-2023-53125} [Orabug: 38493400]
    - i40ei40e_clear_hw の無効なページへの MMIO 書き込みアクセスを修正します {CVE-2025-38200} [Orabug: 38493400]
    - net/schedsch_qfqqfq_aggregate の競合状態を修正します {CVE-2025-38477} [Orabug: 38493400]
    - scsilpfcBIOS バージョンに対して memcpy() を使用しますCVE-2025-38332] [Orabug: 38414589]
    - posix-cpu-timershandle_posix_cpu_timers()とposix_cpu_timer_del()の間の競合を修正しますCVE-2025-38352[Orabug:38414589]
    - カーネルmediauvcvideoエラーパスの二重解放を修正しますCVE-2024-57980
    - カーネルHIDintel-ish-hidishtp_hid_remove() の use-after-free 問題を修正しますCVE-2025-21928
    - カーネルext4do_split の off-by-one エラーを修正しますCVE-2025-23150
    - カーネルmisc/vmw_vmcivmci_host_do_receive_datagram() の情報漏洩を修正しますCVE-2022-49788
    - カーネルsch_hfschfsc_enqueue() のピークを使用する際の qlen アカウンティングのバグを修正しますCVE-2025-38000
    - カーネルext4部分的なクラスターサイズへのサイズ変更を回避CVE-2022-50020
    - カーネルdriversmd潜在的な use-after-free バグを修正しますCVE-2022-50022
    - カーネルsch_hfschfsc_qlen_notify() を冪等にしますCVE-2025-38177]
    - カーネルnet/sched子クラスが空になるときに常に通知を渡しますCVE-2025-38350
    - cryptoalgif_hash - hash_accept の二重解放を修正しますCVE-2025-38079
    - net: atlantic: aq_vec インデックスの範囲外エラーを修正 (Chia-Lin Kao 氏) {CVE-2022-50066} [Orabug: 38201271]
    - netatmlec_send()のメモリ解放後使用Use After Freeを修正Dan Carpenter{CVE-2025-22004} [Orabug: 38201271]
    - netfilteripsetbitmap_ip_uadt に欠落している範囲チェックを追加Jeongjun Park 氏CVE-2024-53141} [Orabug
    37964173]
    - ALSAusb-audioクロックソースの検索時に領域外読み取りを修正Takashi Iwai{CVE-2024-53150} [Orabug: 37830084]
    - ALSAusb-audioExtigyとMboxデバイスの潜在的な領域外アクセスを修正Benoit SevensCVE-2024-53197} [Orabug: 37686305]
    - canbcmbcm_proc_show()のUAFを修正YueHaibing{CVE-2023-52922} [Orabug: 37686305]
    - HIDコアレポートバッファをゼロ初期化Benoit Sevens{CVE-2024-50302} [Orabug: 37686305]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2025-22371 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [140.5.0-1.0.1]
    - 140.5.0 ESR に更新 [Orabug: 38708474][CVE-2025-13012][CVE-2025-13013] [CVE-2025-13014][CVE-2025-13015][CVE-2025-13016][CVE-2025-13017] [CVE-2025-13018][CVE-2025-13019][CVE-2025-13020]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2025-19278 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [140.4.0-4.0.1]
    - 140.4.0 ESR に更新 [Orabug: 38595697][CVE-2025-11708][CVE-2025-11709] [CVE-2025-11710][CVE-2025-11711][CVE-2025-11712][CVE-2025-11714] [CVE-2025-11715]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2025-17453 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 140.3.0 への更新 [Orabug: 38509157][CVE-2025-10527][CVE-2025-10528] [CVE-2025-10529][CVE-2025-10532][CVE-2025-10533][CVE-2025-10536] [CVE-2025-10537]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-17429 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - ovt-Address-CVE-2025-41244.patch [RHEL-117381]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-28041 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-9230 の修正。解決: RHEL-115885

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-22865アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - canj1939NETDEV_UNREGISTER 通知ハンドラーで欠落している呼び出しを追加しますCKI Backport Bot[RHEL-124105] {CVE-2025-39925}
    - canj1939NETDEV_UNREGISTER 通知ハンドラーを実装しますCKI Backport Bot[RHEL-124105] {CVE-2025-39925}
    - net/mlx5fs、フローカウンターリリースの UAF を修正Michal Schmidt 氏RHEL-124428{CVE-2025-39979}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-17428 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - ovt-Address-CVE-2025-41244.patch [RHEL-117390]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-17377アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - wifiath12kRX ピア frag セットアップエラー処理で TID を減少させますCKI バックポート Bot[RHEL-114705] {CVE-2025-39761}
    - セキュリティ/キーkey_task_permission の slab-out-of-bounds を修正しますCKI バックポート Bot[RHEL-68092] {CVE-2024-50301}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-23134 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    mecab mecab-ipadic mysql [8.0.44-1]
    - MySQL にリベースします 8.0.44

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-23109アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [8.0.44-1]
    - MySQL にリベースします 8.0.44

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2025-22040アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - のセキュリティ更新プログラム CVE-2025-62229 CVE-2025-62230 CVE-2025-62231 [Orabug: 38691191]
    - CVE-2025-49175、CVE-2025-49176、CVE-2025-49178、CVE-2025-49179、CVE-2025-49180 を修正 [Orabug: 38157695]
    - CVE-2025-26594 CVE-2025-26595 CVE-2025-26596 を修正しました
    - CVE-2025-26597 CVE-2025-26598 CVE-2025-26599 CVE-2025-26600

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-23137 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    mecab mecab-ipadic mysql [8.4.7-1]
    - 8.4.7にリベースします

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 / 9 ホストに、ELSA-2025-28048 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - netfilternf_tables更新で重複するデバイスを拒否Pablo Neira Ayuso[Orabug: 38744086] {CVE-2025-38678}
    - PCIrcarrcar_pcie_wakeup() で dev_warn_ratelimited() に WARN() を降格させますMarek Vasut 氏[Orabug
    38641258] {CVE-2024-43876}
    - usbgadgetf_acmbind パスをリファクタリングし、__free() を使用 Kuen-Han Tsai 氏[Orabug: 38601854] {CVE-2025-40094}
    - usbgadgetf_ncmbindパスをリファクタリングし、__free()を使用 Kuen-Han Tsai[Orabug: 38601837] {CVE-2025-40092}
    - NFSDFlexFilesレイアウトタイプ用のproc_layoutcommitを定義Chuck Lever[Orabug: 38601818] {CVE-2025-40087}
    - vfsumountで切断されたdentryが漏えいされませんJan Kara[Orabug: 38601923] {CVE-2025-40105}
    - ALSAusb-audiotry_to_register_cardのNULLポインターデリファレンスを修正Jiaming Zhang[Orabug: 38597093] {CVE-2025-40085}
    - net/ip6_tunnel永久のトンネル増加を防止Dmitry Safonov[Orabug: 38649259] {CVE-2025-40173}
    - ext4無効な INLINE_DATA + EXTENTS フラグの組み合わせを検出Deepanshu Kartikey 氏[Orabug: 38649222] {CVE-2025-40167}
    - メディアpciivtvDMA マップ結果のチェックを追加Mikhail Kobuk 氏[Orabug38641260] {CVE-2024-43877}
    - pidpid_nr_nsでns nullの判定を追加Gaoxiang17[Orabug: 38649275] {CVE-2025-40178}
    - dm__dm_suspend() の NULL ポインターデリファレンスを修正Zheng Qixing[Orabug: 38649056] {CVE-2025-40134}
    - tracingNULLポインターデリファレンスを引き起こすkprobe初期化の競合状態を修正Yuan Chen[Orabug: 38592032] {CVE-2025-40042}
    - netusbasixPM使用率refを保留し、PM/MDIO + RTNL デッドロックを回避Oleksij Rempel[Orabug: 38649002] {CVE-2025-40120}
    - mediamcデバイスを配置する前にマイナー番号を消去Edward Adam Davis[Orabug: 38649397] {CVE-2025-40197}
    - Squashfssquashfs_read_inode()で負のファイルサイズを拒否Philip Lougher[Orabug: 38649424] {CVE-2025-40200}
    - KVMx86ユーザー空間 I/O の完了時に L1 インターセプトを再チェックしませんSean Christopherson 氏 [Orabug
    38591958] {CVE-2025-40026}
    - ext4xattr更新プログラムのEA inode refcountアンダーフローに対する保護ahmet Eray Karadag[Orabug: 38649329] {CVE-2025-40190}
    - ext4オーファンファイルサイズが大きすぎないことを検証Jan Kara[Orabug: 38649284] {CVE-2025-40179}
    - sctpMAC 比較が一定時間になるように修正Eric Biggers 氏[Orabug: 38649450] {CVE-2025-40204}
    - cpufreqintel_pstateupdate_qos_request() のオブジェクトのライフサイクル問題を修正しますRafael J. Wysockki 氏[Orabug
    38649365] {CVE-2025-40194}
    - btrfsbtrfs_encode_fh()の潜在的な領域外を回避Anderson Nascimento[Orabug: 38649461] {CVE-2025-40205}
    - cryptoessiv - 復号化とインプレース暗号化のサイズをチェックHerbert Xu[Orabug: 38581454] {CVE-2025-40019}
    - bpfmetadata_dstの漏えいを修正します__bpf_redirect_neigh_v{4,6}Daniel Borkmann[Orabug: 38649299] {CVE-2025-40183}
    - tcptcp_conn_request() では reqsk_fastopen_remove() を呼び出しません。Kuniyuki Nishimura[Orabug: 38649578] {CVE-2025-40186}
    - net/sctpsctp_disposition sctp_sf_do_5_1D_ce()のNULL逆参照を修正Alexandr Sapozhnikov[Orabug: 38649311] {CVE-2025-40187}
    - drm/vmwgfx検証でのメモリ解放後使用Use After Freeを修正Ian Forbes[Orabug: 38643545] {CVE-2025-40111}
    - scsimvsasmvs_work_queueのメモリ解放後使用use-after-freeのバグを修正Duoming Zhou[Orabug: 38557653] {CVE-2025-40001}
    - pinctrlpinmux_ops::get_function_name() の戻り値をチェックしますBartosz Golaszewski 氏[Orabug
    38591980] {CVE-2025-40030}
    - Inputuinput - uinput_ff_upload_compatをゼロ初期化して情報漏えいを回避Zhen Ni[Orabug: 38592000] {CVE-2025-40035}
    - mmhugetlb大きなメモリ領域を保護する際のソフトロックアップを回避しますYang Shi[Orabug: 38649149] {CVE-2025-40153}
    - fsudflengthAllocDescs処理のOOB読み取りを修正Larshin Sergey[Orabug: 38592047] {CVE-2025-40044}
    - uio_hv_genericユーザー空間に割り込みマスクの処理を行わせますNaman Jain[Orabug: 38592066] {CVE-2025-40048}
    - Squashfssquashfs_get_parentのuninit-valueを修正Philip Lougher[Orabug: 38592076] {CVE-2025-40049}
    - net:dlinkcopy_thresh 割り当てエラーを処理しますMoon Yeounsu[Orabug:38592097] {CVE-2025-40053}
    - ocfs2user_cluster_connect()の二重解放を修正Dan Carpenter[Orabug: 38592109] {CVE-2025-40055}
    - netusbrtl8150_set_multicastで中断を伴うnetif_wake_queueを削除I Viswanath[Orabug: 38649095] {CVE-2025-40140}
    - scsimpt3sasioc_info()を使用してトランスポートポート削除のクラッシュを修正しますRanjan Kumar[Orabug: 38648980] {CVE-2025-40115}
    - ipvsnetns cleanup中のip_vs_ftp unregisterを保留しますSlavin Liu[Orabug: 38581444] {CVE-2025-40018}
    - ASoCIntelbytcr_rt5651無効な quirk 入力マッピングを修正Takashi Iwai[Orabug: 38649006] {CVE-2025-40121}
    - ASoCIntelbytcr_rt5640無効な quirk 入力マッピングを修正Takashi Iwai[Orabug: 38649156] {CVE-2025-40154}
    - ppsデバイス登録の失敗におけるpps_register_cdevの警告を修正Wang Liang[Orabug: 38592169] {CVE-2025-40070}
    - scsipm80xxrmmod で array-index-out-of-of-bounds を修正Niklas Cassel 氏[Orabug: 38649566] {CVE-2025-40118}
    - bpfbpf_sock_addr へのアクセスを明示的にチェックPaul Chaignon[Orabug: 38592204] {CVE-2025-40078}
    - nvmet-fcnvmet_fc_ls_req_op に lop 配置作業を移動Daniel Wagner 氏[Orabug: 38649248] {CVE-2025-40171}
    - blk-mqblk_mq_unregister_hctx で削除する前に kobject state_in_sysfs をチェックしますLi Nan 氏[Orabug
    38649025] {CVE-2025-40125}
    - perfarm_spePERF_IDX2OFF()のオーバーフローを防止Leo Yan[Orabug: 38592220] {CVE-2025-40081}
    - net/9p9_fd_cancelledにある二重reqを修正しますNalivayko Sergey[Orabug: 38591964] {CVE-2025-40027}
    - cryptorng - set_entが常に存在するようにしますHerbert Xu[Orabug: 38643530] {CVE-2025-40109}
    - mediatunerxc5000xc5000_release の use-after-free を修正しますDuoming Zhou 氏[Orabug: 38548036] {CVE-2025-39994}
    - udp: メモリアカウント漏洩を修正します。Kuuniyuki Nishimura[Orabug: 37844324] {CVE-2025-22058}
    - media: rcimon_disconnect() との競合を修正Larshin Sergey[Orabug: 38548026] {CVE-2025-39993}
    - mediab2c2flexcop_pci_remove の irq_check_work によって引き起こされる use-after-free を修正しますDuoming Zhou 氏[Orabug
    38548050] {CVE-2025-39996}
    - scsiターゲットtarget_core_configfsバッファオーバーフローを避けるために長さチェックを追加しますWang Haoran 氏[Orabug
    38548058] {CVE-2025-39998}
    - i40ering_len param の検証を追加しますLuasz Czapnik 氏[Orabug: 38547951、38603025、38607608] {CVE-2025-39973}
    - i40e構成キューmsgのidx検証を修正Luasz Czapnik[Orabug: 38547937] {CVE-2025-39971}
    - i40eリソースの VF 状態の検証を修正しますLuasz Czapnik[Orabug: 38547928] {CVE-2025-39969}
    - mm/hugetlb削除されたときにfolioがまだマッピングされる問題を修正Tu Jinjiang[Orabug: 38560480] {CVE-2025-40006}
    - fbconfbcon_do_set_fontの整数オーバーフローを修正Samasth Norway Ananda[Orabug: 38547912] {CVE-2025-39967}
    - tracingdyneventdyneventで欠落しているロックダウンチェックを追加Masami平matsu[Orabug: 38581470] {CVE-2025-40021}
    - i40eVFフィルターの最大境界検査を追加Luasz Czapnik[Orabug: 38547922] {CVE-2025-39968}
    - i40eaction_metaの入力検証ロジックを修正Luasz Czapnik[Orabug: 38547932] {CVE-2025-39970}
    - i40ei40e_validate_queue_mapでのidx検証を修正Luasz Czapnik[Orabug: 38547945] {CVE-2025-39972}
    - cryptoaf_alg - af_alg_ctx の不適切なブール値を修正しますEric Biggers 氏[Orabug: 38641289] {CVE-2025-40022}
    - cryptof_alg - af_alg_sendmsg での同時書き込みを許可しませんHerbert Xu 氏 [Orabug
    38537468,38575792,38575804{CVE-2025-39964}
    - drm/gma500hdmiティアダウンでのNULLデリファレンスを修正Zabelin Nikita[Orabug: 38560495] {CVE-2025-40011}
    - nexthopnexthopがグループ内にある間のFDBステータス変更を禁止しますIdo Schimmel[Orabug: 38547971] {CVE-2025-39980}
    - canpeak_usbshift-out-of-bounds問題を修正Stephane Grosjean[Orabug: 38581461] {CVE-2025-40020}
    - cniccnic_delete_taskのメモリ解放後使用Use After Freeのバグを修正Duoming Zhou[Orabug: 38503848] {CVE-2025-39945}
    - tcp: tcp_disconnect() の tcp_sk(sk)->fastopen_rsk を消去します。Kuniyuki Nishimura[Orabug: 38526387] {CVE-2025-39955}
    - qed過剰な保護オーバーライドGRC要素を収集しませんJamie Bainbridge[Orabug: 38503869] {CVE-2025-39949}
    - cgroupcgroup_destroy_wqを3つの作業キューに分割Chen Ridong[Orabug: 38503891] {CVE-2025-39953}
    - mm/memory-failureメモリをポイゾニング解除する際の VM_BUG_ON_PAGE(PagePoisoned(page)) を修正しますMiaohe Lin 氏[Orabug
    38461847] {CVE-2025-39883}
    - dmaengineqcombam_dmanum-channels/ees に対する DT エラー処理を修正しますStephan Gerhold 氏[Orabug
    38494821] {CVE-2025-39923}
    - i40ei40e_vsi_request_irq_msixエラーパスのIRQ解放を修正Michal Schmidt[Orabug: 38494786] {CVE-2025-39911}
    - libcephceph_connection_v1_info への無効なアクセスを修正しますIlya Dryomov 氏[Orabug: 38461836] {CVE-2025-39880}
    - ocfs2fiemap 呼び出しでの再帰セマフォデッドロックを修正Mark Tinguely[Orabug: 38461858] {CVE-2025-39885}
    - tcp_bpftcp_bpf_send_verdict() が psock->cork の割り当てに失敗した場合、sk_msg_free() を呼び出します。Kuniyuki Nishimura[Orabug: 38494796] {CVE-2025-39913}
    - netsock_lock_init_class_and_name() および rmmod により null-ptr-deref を修正します。Kuniyukiiwashi 氏[Orabug
    37901603] {CVE-2025-23143}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-23111アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    mecab mecab-ipadic mysql [8.4.7-1]
    - 8.4.7にリベースします

    fastjson

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-23063アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - resolv gem での可能性があるサービス拒否を修正しますCVE-2025-24294
    - URI 認証情報漏洩バイパス以前の修正の修正。CVE-2025-61594

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-23141 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - resolv gem での可能性があるサービス拒否を修正しますCVE-2025-24294
    - URI 認証情報漏洩バイパス以前の修正の修正。CVE-2025-61594

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
279581	Oracle Linux 10python3.12ELSA-2025-23940	medium
279579	Oracle Linux 8：container-tools:rhel8（ELSA-2025-23374）	medium
279537	Oracle Linux 8 : git-lfs (ELSA-2025-23745)	high
279536	Oracle Linux 9mod_mdELSA-2025-23739	high
279535	Oracle Linux 10mod_mdELSA-2025-23738	high
279534	Oracle Linux 9 : git-lfs (ELSA-2025-23744)	high
279467	Oracle Linux 10binutilsELSA-2025-23306	medium
279461	Oracle Linux 9: php:8.3 (ELSA-2025-23309)	medium
279460	Oracle Linux 9binutilsELSA-2025-23343	medium
279438	Oracle Linux 7：gimp（ELSA-2025-22866）	high
279437	Oracle Linux 7python-kdcproxyELSA-2025-22982	high
279417	Oracle Linux 8: binutils (ELSA-2025-23382)	medium
279416	Oracle Linux 8 : webkit2gtk3 (ELSA-2025-23663)	high
279385	Oracle Linux 10git-lfsELSA-2025-23667	high
279384	Oracle Linux 9 : webkit2gtk3 (ELSA-2025-23700)	high
279383	Oracle Linux 9 : kernel (ELSA-2025-23241)	high
279382	Oracle Linux 9 : python3.12 (ELSA-2025-23323)	medium
279381	Oracle Linux 9gcc-toolset-13-binutilsELSA-2025-23336	medium
279380	Oracle Linux 9 : podman (ELSA-2025-23325)	medium
279379	Oracle Linux 9 : python3.9 (ELSA-2025-23342)	low
279378	Oracle Linux 9 : skopeo (ELSA-2025-23326)	medium
279366	Oracle Linux 10skopeoELSA-2025-23294	medium
279269	Oracle Linux 8 : openssh (ELSA-2025-23481)	low
279268	Oracle Linux 9 : openssh (ELSA-2025-23480)	low
279267	Oracle Linux 8 : curl (ELSA-2025-23383)	high
279098	Oracle Linux 10opensshELSA-2025-23479	low
279097	Oracle Linux 10libsshELSA-2025-23484	high
279096	Oracle Linux 8 : glibc (ELSA-2025-28054)	medium
279095	Oracle Linux 10カーネルELSA-2025-23279	medium
279094	Oracle Linux 9 : libssh (ELSA-2025-23483)	high
278981	Oracle Linux 10keylimeELSA-2025-23201	high
278939	Oracle Linux 9 : keylime (ELSA-2025-23210)	high
278938	Oracle Linux 7 : カーネル (ELSA-2025-21063)	high
278773	Oracle Linux 7 : firefox (ELSA-2025-22371)	high
278756	Oracle Linux 7 : firefox (ELSA-2025-19278)	critical
278730	Oracle Linux 7 : firefox (ELSA-2025-17453)	high
278660	Oracle Linux 10open-vm-toolsELSA-2025-17429	high
278659	Oracle Linux 10opensslELSA-2025-28041	high
278658	Oracle Linux 9 : kernel (ELSA-2025-22865)	medium
278657	Oracle Linux 9open-vm-toolsELSA-2025-17428	high
278656	Oracle Linux 9 : kernel (ELSA-2025-17377)	high
278609	Oracle Linux 8：mysql:8.0（ELSA-2025-23134）	medium
278601	Oracle Linux 9 : mysql (ELSA-2025-23109)	medium
278581	Oracle Linux 7：xorg-x11-server（ELSA-2025-22040）	high
278580	Oracle Linux 8mysql:8.4ELSA-2025-23137	medium
278563	Oracle Linux 8 / 9 : Unbreakable Enterprise カーネル (ELSA-2025-28048)	high
278562	Oracle Linux 9mysql:8.4ELSA-2025-23111	medium
278561	Oracle Linux 9 : ruby:3.3 (ELSA-2025-23063)	medium
278560	Oracle Linux 7/8 : Unbreakable Enterprise カーネル (ELSA-2025-28049)	high
278499	Oracle Linux 10rubyELSA-2025-23141	medium

検出

Nessus の Oracle Linux Local Security Checks ファミリー

medium

medium

high

high

high

high

medium

medium

medium

high

high

medium

high

high

high

high

medium

medium

medium

low

medium

medium

low

low

high

low

high

medium

medium

high

high

high

high

high

critical

high

high

high

medium

high

high

medium

medium

high

medium

high

medium

medium

high

medium