リモートの Oracle Linux 7 ホストに、ELSA-2025-2673アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-56171 を修正 [Orabug: 37694105]
    - CVE-2025-24928 を修正 [Orabug: 37694105]
    - CVE-2016-4658 を修正 (#1966916)
    - CVE-2019-19956 を修正 (#1793000)
    - CVE-2019-20388 を修正 (#1810057)
    - CVE-2020-7595 を修正 (#1810073)
    - CVE-2015-8035 を修正 (#1595697)
    - CVE-2018-14404 を修正 (#1602817)
    - CVE-2017-15412 を修正 (#1729857)
    - CVE-2016-5131 を修正 (#1714050)
    - CVE-2017-18258 を修正 (#1579211)
    - CVE-2018-1456 を修正 (#1622715)
    - xmlNextChar でのヒープベースのバッファオーバーリード (CVE-2016-1762)
    - バグ 763071: xmlStrncat でのヒープバッファオーバーフロー <https://bugzilla.gnome.org/show_bug.cgi?id=763071>(CVE-2016-1834)
    - バグ 757711: xmlFAParsePosCharGroup でのヒープバッファオーバーフロー <https://bugzilla.gnome.org/show_bug.cgi?id=757711> (CVE-2016-1840)
    - バグ 758588: xmlParserPrintFileContextInternal でのヒープベースのバッファオーバーリード <https://bugzilla.gnome.org/show_bug.cgi?id=758588> (CVE-2016-1838)
    - バグ 758605: xmlDictAddString でのヒープベースのバッファオーバーリード <https://bugzilla.gnome.org/show_bug.cgi?id=758605> (CVE-2016-1839)
    - バグ 759398: xmlDictComputeFastKey でのヒープの use-after-free <https://bugzilla.gnome.org/show_bug.cgi?id=759398> (CVE-2016-1836)
    - エンティティコンテンツの不適切なフェッチを修正します（CVE-2016-4449）
    - htmlParsePubidLiteral と htmlParseSystemiteral でのヒープの use-after-free（CVE-2016-1837）
    - xmlSAX2AttributeNs でのヒープの use-after-free（CVE-2016-1835）
    - xmlParseName によるヒープベースのバッファアンダーリード（CVE-2016-4447）
    - htmlCurrentChar でのヒープベースのバッファオーバーリード（CVE-2016-1833）
    - 再帰デプスカウンターの不足している増分を XML パーサーに追加。(CVE-2016-3705)
    - 構築中の再帰エントリを回避します（CVE-2016-3627）
    - 書式文字列の脆弱性があり得るという、一部の書式文字列の警告を修正 (CVE-2016-4448)
    - 書式文字列の脆弱性があり得るという、多くの書式文字列の警告を追加 (CVE-2016-4448)
    - CVE-2015-7941 エンティティ境界エラーの解析を停止
    - CVE-2015-7941 条件つきセクションエラー処理をクリーンアップ
    - CVE-2015-8317 エンコーディング変換が失敗した場合に解析が早期に失敗する
    - CVE-2015-7942 条件付きセクションでの別の種類のオーバーフロー
    - CVE-2015-7942 以前の条件付きセクションパッチのエラーを修正
    - CVE-2015-7498 エンコーディング変換失敗後のエンティティ処理を回避
    - CVE-2015-7497 xmlDictComputeFastQKey でのヒープバッファオーバーフローを回避
    - CVE-2015-5312 別のエンティティ拡張の問題
    - CVE-2015-7499 xmlHaltParser() を追加してパーサーを停止
    - CVE-2015-7499 GROW の非干渉性を検出
    - CVE-2015-7500 間違ったエンティティ境界によるメモリアクセスエラーを修正
    - CVE-2015-8242 プッシュモードでの HTML パーサーのバッファオーバーリード
    - CVE-2015-1819 リーダーがコンスタントメモリで実行されるように強制
    - CVE-2014-3660 の修正後のエンティティの欠如を修正
    - CVE-2014-0191 外部パラメーターエントリをフェッチしない (rhbz#1195650)
    - CVE-2014-0191 のパッチにより導入された回帰を修正
    - CVE-2014-3660 再帰エンティティ拡張によるサービス拒否 (rhbz#1149087)
    - XPath での二重解放を修正 CVE-2010-4494 バグ 665965
    - 解析問題用の 2 つのパッチ CVE-2009-2414 および CVE-2009-2416
    - サイズオーバーフロー問題の 2 つのパッチ CVE-2008-4225 および CVE-2008-4226

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-3026 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - gve: dev_kfree_skb_any() の前に napi->skb を消去 (Joshua Washington) [RHEL-73269] {CVE-2024-40937}
    - can: bcm: bcm_proc_show() の UAF を修正 (CKI Backport Bot) [RHEL-80733] {CVE-2023-52922}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-2872 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [0.10.18-2.0.1.el8_10.4]
    - HAM-logo.png を汎用のものに置き換えます

    [0.10.18-2.el8_10.4]
    - バンドルされた Tornado Resolves にパッチを適用して CVE-2024-52804 を修正しました: RHEL-81924

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-2868 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-1080 を修正 不要なコマンド URI をさらにフィルターで除外

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-2900 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [128.8.0-2.0.1]
    - 新しい nss の prefs を修正します [Orabug: 37079820]
    - Oracle prefs ファイルを追加します

    [128.8.0]
    - OpenELA ブランド解除を追加

    [128.8.0-2]
    - 128.8.0 build5 に更新します

    [128.8.0-1]
    - 128.8.0 build1 に更新します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2025-1750 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - 細工された tarfile ヘッダーの DoS 解析を修正 [Orabug: 37626372][CVE-2024-6232]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-2867 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2022-3775 を修正 [Orabug: 34871953]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-2863 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [2.46.6-2]
    - CVE-2025-24201 用のパッチを追加

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-2864 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [2.46.6-2]
    - CVE-2025-24201 用のパッチを追加

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-2899 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [128.8.0-2.0.1]
    - 新しい nss の prefs を修正します [Orabug: 37079813]
    - Oracle prefs を追加

    [128.8.0]
    - OpenELA ブランド解除を追加

    [128.8.0-2]
    - 128.8.0 build5 に更新します

    [128.8.0-1]
    - 128.8.0 build1 に更新します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2025-1281 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [3.10.0-1160.119.1.0.6.el7.OL7]
    - media: uvcvideo: uvc_parse_format における UVC_VS_UNDEFINED タイプのフレーム解析をスキップします (Benoit Sevens 氏) {CVE-2024-53104} [Orabug: 37584712]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-2722のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - ulog ブロックサイズを計算するときのオーバーフローを防止 (CVE-2025-24528) 解決: RHEL-78248

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2025-1601 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - [Orabug: 37603707] ELSA-2025-1601 重要度中: gcc セキュリティ更新 CVE-2020-11023、CVE-2020-11023 の再構築

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-2667 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [9.0.104-1.0.1]
    - Oracle Linux のサポートを追加します

    [9.0.104-1]
    - .NET SDK 9.0.104 および Runtime 9.0.3 に更新してください
    - 解決: RHEL-81645

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-2669 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [8.0.114-1.0.1]
    - Oracle Linux のサポートを追加します

    [8.0.114-1]
    - .NET SDK 8.0.114 および Runtime 8.0.14 に更新してください
    - 解決: RHEL-81640

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-2679アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-56171 を修正します (RHEL-80128)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-2686 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-56171 を修正します (RHEL-80122)
    - CVE-2025-24928 を修正します (RHEL-80137)
    - CVE-2022-49043 を修正します (RHEL-76289)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-2670 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [8.0.114-1.0.1]
    - Oracle Linux のサポートを追加します

    [8.0.114-1]
    - .NET SDK 8.0.114 および Runtime 8.0.14 に更新してください
    - 解決: RHEL-81639

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-2668 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [9.0.104-1.0.1]
    - Oracle Linux のサポートを追加します

    [9.0.104-1]
    - .NET SDK 9.0.104 および Runtime 9.0.3 に更新してください
    - 解決: RHEL-81649

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-2471 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [0.11.8-1.el9_5.2]
    - バンドルされた Tornado Resolves にパッチを適用して CVE-2024-52804 を修正しました: RHEL-81924

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-2627アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - HID: core: レポートバッファをゼロ初期化する (Benjamin Tissoires 氏) [RHEL-81838] {CVE-2024-50302}
    - ALSA: usb-audio: Extigy および Mbox デバイスの潜在的な範囲外アクセスを修正 (Jaroslav Kysela 氏) [RHEL-81799] {CVE-2024-53197}
    - mm: alloc_pages_bulk_noprof の NULL ポインター参照を修正 (Jay Shin 氏) [RHEL-73210] {CVE-2024-53113}
    - can: bcm: bcm_proc_show() の UAF を修正 (CKI KWF BOT) [RHEL-80746] {CVE-2023-52922}
    - ACPI: extlog: NULL ポインター参照解除チェックを修正 (Mark Langsdorf 氏) [RHEL-75250] {CVE-2023-52605}
    - vsock/virtio: vsk->trans で発生するダングリング ポインターの初期化 (Jon Maloy 氏) [RHEL-75461] {CVE-2024-50264}
    - can: bcm: bcm_proc_show() の UAF を修正 (CKI KWF BOT) [RHEL-80746] {CVE-2023-52922}
    - ACPI: extlog: NULL ポインター参照解除チェックを修正 (Mark Langsdorf 氏) [RHEL-75250] {CVE-2023-52605}
    - vsock/virtio: vsk->trans で発生するダングリング ポインターの初期化 (Jon Maloy 氏) [RHEL-75461] {CVE-2024-50264}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2025-1718 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [32:9.11.4-26.0.3.P2.16]
    - CVE-2024-11187を解決 [Orabug: 37616907]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7/8 ホストに、ELSA-2025-20153 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ipv6: ip6_finish_output2() で発生する可能性のある UAF を修正 (Eric Dumazet 氏) [Orabug: 37029070] {CVE-2024-44986}
    - dmaengine: at_xdmac: at_xdmac_prep_dma_memset で発生する null_prt_deref を回避 (Chen Ridong 氏) [Orabug: 37452681] {CVE-2024-56767}
    - media: dvb-frontends: dib3000mb: dib3000_write_reg の uninit-value を修正 (Nikita Zhandarovich 氏) [Orabug:
    37452687] {CVE-2024-56769}
    - net: sched: fqlen 調整の順序を修正 (Lion Ackermann 氏) [Orabug: 37433383] {CVE-2024-53164}
    - mtd: rawnand: atmel_pmecc_create_user() の二重開放を修正 (Dan Carpenter 氏) [Orabug: 37506347] {CVE-2024-56766}
    - xen/netfront: デバイスを削除する際のクラッシュを修正します (Juergen Gross 氏) [Orabug: 37427542] {CVE-2024-53240}
    - net: lapb: LAPB_HEADER_LEN が増加されます (Eric Dumazet 氏) [Orabug: 37434237] {CVE-2024-56659}
    - tipc: cleanup_bearer() の NULL デリファレンスを修正します (Eric Dumazet 氏) [Orabug: 37506456] {CVE-2024-56661}
    - usb: gadget: u_serial: null ポインターへのアクセスにより gs_start_io がクラッシュする問題を修正します (Lianqin Hu 氏) [Orabug: 37434264] {CVE-2024-56670}
    - ALSA: usb-audio: クロックソースを見つける際の領域外読み取りを修正します (Takashi Iwai 氏) [Orabug: 37427489] {CVE-2024-53150}
    - bpf: 要素削除時の OOB devmap の書き込みを修正します (Maciej Fijalkowski 氏) [Orabug: 37434047] {CVE-2024-56615}
    - f2fs: ファイルシステム呼び出し f2fs_evict_inode をアンインストールする際の f2fs_bug_on を修正します。(Qi Han 氏) [Orabug: 37433861] {CVE-2024-56586}
    - leds: class: brightness_show() を led_cdev->led_access ミューテックスで保護します (Mukesh Ojha 氏) [Orabug: 37433869] {CVE-2024-56587}
    - wifi: brcmfmac: brcmf_sdiod_sglist_rw() の NULL ポインターデリファレンスによる oops を修正します (Norbert van Bolhuis 氏) [Orabug: 37433908] {CVE-2024-56593}
    - drm/amdgpu: 適切な AMDGPU sg セグメント制限を設定します (Prike Liang 氏) [Orabug: 37433914] {CVE-2024-56594}
    - jfs: dbAdjTree での array-index-out-of-bounds を防止するチェックを追加します (Nihar Chaithanya 氏) [Orabug: 37433920] {CVE-2024-56595}
    - jfs: jfs_readdir の array-index-out-of-bounds を修正します (Ghanshyam Agrawal 氏) [Orabug: 37433928] {CVE-2024-56596}
    - jfs: dbSplit の領域外シフトを修正します (Ghanshyam Agrawal 氏) [Orabug: 37433934] {CVE-2024-56597}
    - jfs: array-index-out-of-bounds dtReadFirst の修正 (Ghanshyam Agrawal 氏) [Orabug: 37433941] {CVE-2024-56598}
    - net: inet6: inet6_create() でダングリング sk ポインターを放置しません (（Ignat Korchagin 氏) [Orabug: 37433955] {CVE-2024-56600}
    - net: inet: inet_create() で sk ポインターを残さないようにします (Ignat Korchagin 氏) [Orabug: 37433962] {CVE-2024-56601}
    - net: ieee802154: ieee802154_create() にダングリング sk ポインターを放置しません (Ignat Korchagin 氏) [Orabug:
    37433970] {CVE-2024-56602}
    - net: af_can: can_create() で sk ポインターを残さないようにします (Ignat Korchagin 氏) [Orabug: 37433977] {CVE-2024-56603}
    - Bluetooth: L2CAP: l2cap_sock_create() のエラーでダングリング sk ポインターを放置しません (Ignat Korchagin 氏) [Orabug: 37433990] {CVE-2024-56605}
    - af_packet: packet_create() の sock_init_data() 後の erroring out を回避します (Ignat Korchagin 氏) [Orabug:
    37433996] {CVE-2024-56606}
    - nilfs2: nilfs_find_entry() の潜在的な領域外メモリアクセスを修正します (Ryusuke Konishi 氏) [Orabug:
    37434065] {CVE-2024-56619}
    - HID: wacom: 製品名を取得する際の NULL ポインターの可能性を修正します (WangYuli 氏) [Orabug: 37434108] {CVE-2024-56629}
    - ocfs2: ocfs2_get_init_inode() が失敗したときに inode を解放します (Tetsuo Handa 氏) [Orabug: 37434113] {CVE-2024-56630}
    - tcp_bpf: tcp_bpf_sendmsg の sk_mem_uncharge ロジックを修正します (Zijian Zhang 氏) [Orabug: 37434127] {CVE-2024-56633}
    - gpio: grgpio: grgpio_probe に NULL チェックを追加します (Charles Han 氏) [Orabug: 37434131] {CVE-2024-56634}
    - xen: xenbus_dev_probe() でリソースが適切にリリースされない問題を修正します (Qiu-ji Chen 氏) [Orabug:
    37433540] {CVE-2024-53198}
    - netfilter: ipset: モジュールのリクエスト中にモジュール参照を保持します (Phil Sutter 氏) [Orabug: 37434143] {CVE-2024-56637}
    - tipc: cleanup_bearer() のカーネルソケットのメモリ解放後使用 (Use After Free) を修正します。(Kuniyuki Iwashima 氏) [Orabug: 37434161] {CVE-2024-56642}
    - dccp: dccp_feat_change_recv のメモリリークを修正します (Ivan Solodovnikov 氏) [Orabug: 37434167] {CVE-2024-56643}
    - netfilter: x_tables: led_tg_check() の LED ID チェックを修正します (Dmitry Antipov 氏) [Orabug: 37434200] {CVE-2024-56650}
    - nfsd: svc_export_show の前に exp がアクティブであることを確認します (Yang Erkun 氏) [Orabug: 37433745] {CVE-2024-56558}
    - i3c: master: i3c_master_put_i3c_addrs() のミス解放 init_dyn_addr を修正します (Frank Li 氏) [Orabug: 37433756] {CVE-2024-56562}
    - ad7780: ad7780_write_raw() のゼロ除算を修正します (Zicheng Qu 氏) [Orabug: 37433772] {CVE-2024-56567}
    - ftrace: stack_trace_filter のモジュールコマンドの回帰を修正します (guoweikang 氏) [Orabug: 37433784] {CVE-2024-56569}
    - ovl: 検索機能のない無効な inode をフィルタリングします (Vasiliy Kovalev 氏) [Orabug: 37433789] {CVE-2024-56570}
    - media: platform: allegro-dvt: allocate_buffers_internal() の潜在的なメモリリークを修正します (Gaosheng Cui 氏) [Orabug: 37433798] {CVE-2024-56572}
    - media: ts2020: ts2020_probe() の null-ptr-deref を修正します (Li Zetao 氏) [Orabug: 37433805] {CVE-2024-56574}
    - media: i2c: tc358743: ポーリング使用時のプローブエラーパスのクラッシュを修正します (Alexander Shiyan 氏) [Orabug: 
    37433817] {CVE-2024-56576}
    - btrfs: ref-verify: 無効な ref アクション後のメモリ解放後使用 (Use Afyer Free) を修正します (Filipe Manana 氏) [Orabug: 37433832] {CVE-2024-56581}
    - sh: intc: register_intc_controller() のメモリ解放後使用 (Use Afyer Free) バグを修正します (Dan Carpenter 氏) [Orabug: 37433393] {CVE-2024-53165}
    - sunrpc: トランスポートをリセットする際に XPRT_SOCK_UPD_TIMEOUT をクリアします (Liu Jian 氏) [Orabug: 37434314] {CVE-2024-56688}
    - 9p/xen: IRQ のリリースを修正します (Alex Zenla 氏) [Orabug: 37434374] {CVE-2024-56704}
    - ubifs: 認証: ubifs_tnc_end_commit のメモリ解放後使用 (Use Afyer Free) を修正します (Waqar Hameed 氏) [Orabug: 37433414] {CVE-2024-53171}
    - ubi: fastmap: アタッチ中に重複するスラブキャッシュ名を修正します (Zhihao Cheng 氏) [Orabug: 37433419] {CVE-2024-53172}
    - rtc: __rtc_read_time が rtc_timer_do_work() で成功したかどうかをチェックします (Yongliang Gao 氏) [Orabug: 37434456] {CVE-2024-56739}
    - NFSv4.0: 非同期 open() のメモリ解放後使用 (use-after-free) の問題を修正します (Trond Myklebust 氏) [Orabug: 37433426] {CVE-2024-53173}
    - um: physmem セットアップ中の潜在的な整数オーバーフローを修正します (Tiwei Bie 氏) [Orabug: 37427464] {CVE-2024-53145}
    - SUNRPC: cache_show の前にキャッシュエントリがアクティブであることを確認します (Yang Erkun 氏) [Orabug: 37433433] {CVE-2024-53174}
    - NFSD: 潜在的な整数オーバーフローを防止します (Chuck Lever 氏) [Orabug: 37427470] {CVE-2024-53146}
    - media: wl128x: fmc_send_cmd() のアトミック違反を修正します (Qiu-ji Chen 氏) [Orabug: 37434358] {CVE-2024-56700}
    - um: vector: リリースで drvdata を使用しません (Tiwei Bie 氏) [Orabug: 37433467] {CVE-2024-53181}
    - um: net: リリースで drvdata を使用しません (Tiwei Bie 氏) [Orabug: 37433475] {CVE-2024-53183}
    - um: ubd: リリースで drvdata を使用しません (Tiwei Bie 氏) [Orabug: 37433484] {CVE-2024-53184}
    - netfilter: ipset: bitmap_ip_uadt で欠落している範囲チェックを追加します (Jeongjun Park 氏) [Orabug: 37388867] {CVE-2024-53141}
    - comedi: エラーの場合に部分マッピングをフラッシュします (Jann Horn 氏) [Orabug: 37427482] {CVE-2024-53148}
    - PCI: ホットリムーブの slot->bus のメモリ解放後使用 (Use After Free) を修正します (Lukas Wunner 氏) [Orabug: 37433516] {CVE-2024-53194}
    - ALSA: usb-audio: Extigy および Mbox デバイスの潜在的な領域外アクセスを修正します (Benoit Sevens 氏) [Orabug: 37433532] {CVE-2024-53197}
    - vfio/pci: リストに最初に記載された PCIe 拡張機能を適切に非表示にします (Avihai Horon 氏) [Orabug: 37433578] {CVE-2024-53214}
    - NFSD: nfsd4_process_cb_update() での NULL デリファレンスを防ぎます (Chuck Lever 氏) [Orabug: 37433594] {CVE-2024-53217}
    - fbdev: sh7760fb: sh7760fb_alloc_mem() の潜在的なメモリリークを修正します (Zhen Lei 氏) [Orabug: 37434478] {CVE-2024-56746}
    - ocfs2: ocfs2_file_read_iter() の初期化されていない値を修正します (Dmitry Antipov 氏) [Orabug: 37427503] {CVE-2024-53155}
    - scsi: qedi: qedi_alloc_and_init_sb() の潜在的なメモリリークを修正します (Zhen Lei 氏) [Orabug: 37434484] {CVE-2024-56747}
    - scsi: qedf: qedf_alloc_and_init_sb() で発生する可能性のあるメモリリークを修正します (Zhen Lei 氏) [Orabug: 37434489] {CVE-2024-56748}
    - scsi: bfa: bfad_im_module_exit() の解放後使用を修正します (Ye Bin 氏) [Orabug: 37433630] {CVE-2024-53227}
    - mfd: intel_soc_pmic_bxtwc: PMIC デバイスに IRQ ドメインを使用します (Andy Shevchenko 氏) [Orabug: 37434429] {CVE-2024-56723}
    - mfd: intel_soc_pmic_bxtwc: TMU デバイスに IRQ ドメインを使用します (Andy Shevchenko 氏) [Orabug: 37434434] {CVE-2024-56724}
    - mfd: intel_soc_pmic_bxtwc: USB Type-C デバイスに IRQ ドメインを使用します (Andy Shevchenko 氏) [Orabug: 37434330] {CVE-2024-56691}
    - ALSA: 6fire: カードリリース時にリソースを解放します (Takashi Iwai 氏) [Orabug: 37433660] {CVE-2024-53239}
    - ALSA: caiaq: 切断時に snd_card_free_when_closed() を使用します (Takashi Iwai 氏) [Orabug: 37433666] {CVE-2024-56531}
    - ALSA: us122l: 切断時に snd_card_free_when_closed() を使用します (Takashi Iwai 氏) [Orabug: 37433672] {CVE-2024-56532}
    - wifi: mwifiex: mwifiex_config_scan() 内の memcpy() フィールドスパニング書き込み警告を修正します (Alper Nebi Yasak 氏) [Orabug: 37433695] {CVE-2024-56539}
    - wifi: ath9k: htc_connect_service() の conn_rsp_epid の範囲チェックを追加します (Jeongjun Park 氏) [Orabug:
    37427509] {CVE-2024-53156}
    - firmware: arm_scpi: ファームウェアによって返された DVFS OPP カウントをチェックします (Luo Qiu 氏) [Orabug: 37427515] {CVE-2024-53157}
    - soc: qcom: geni-se: geni_se_clk_tbl_get() の配列アンダーフローを修正します (Dan Carpenter 氏) [Orabug: 37427524] {CVE-2024-53158}
    - crypto: bcm - ahash_hmac_init 関数にエラーチェックを追加します (Chen Ridong 氏) [Orabug: 37434298] {CVE-2024-56681}
    - crypto: pcrypt - padata_do_parallel() が EBUSY を返すときに暗号レイヤーを直接呼び出します (Yi Yang 氏) [Orabug: 
    37434323] {CVE-2024-56690}
    - EDAC/bluefield: 潜在的な整数オーバーフローを修正します (David Thompson 氏) [Orabug: 37427533] {CVE-2024-53161}
    - hfsplus: デバイスの論理ブロックサイズを複数回クエリしません (Thadeu Lima de Souza Cascardo 氏) [Orabug: 37433720] {CVE-2024-56548}
    - nvme-pci: HMB 記述子テーブルの解放を修正します (Christoph Hellwig 氏) [Orabug: 37434510] {CVE-2024-56756}
    - initramfs: ファイル名のバッファオーバーランを回避します (David Disseldorp 氏) [Orabug: 37388874] {CVE-2024-53142}
    - cifs: NFS 再解析ポイントを解析するときのバッファオーバーフローを修正します (Pali Rohar 氏) [Orabug: 37206284] {CVE-2024-49996}
    - nilfs2: block_dirty_buffer トレースポイントで null-ptr-deref を修正します (Ryusuke Konishi) [Orabug: 37388819] {CVE-2024-53130}
    - nilfs2: block_touch_buffer トレースポイントの null-ptr-deref を修正します (Ryusuke Konishi 氏) [Orabug: 37388825] {CVE-2024-53131}
    - KVM: VMX: Intel PT 仮想化 (ゲスト/ホストモード) を CONFIG_BROKEN の背後に埋めます (Sean Christopherson 氏) [Orabug: 37388846] {CVE-2024-53135}
    - ocfs2: グループに入ることに失敗した inode のキャッシュ解除します (Dmitry Antipov 氏) [Orabug: 37388753] {CVE-2024-53112}
    - netlink: ソケットクローズでの未処理のダンプを終了します (Jakub Kicinski 氏) [Orabug: 37388861] {CVE-2024-53140}
    - fs: from_kuid および from_kgid の初期化されていない値の問題を修正します (Alessandro Zanni 氏) [Orabug: 37331928] {CVE-2024-53101}
    - vsock/virtio: vsk->trans で発生するダングリングポインターの初期化 (Hyunwoo Kim 氏) [Orabug:
    37298681] {CVE-2024-50264}
    - hv_sock: ダングリングポインターを回避するために vsk->trans を NULL に初期化します (Hyunwoo Kim 氏) [Orabug: 37344480] {CVE-2024-53103}
    - ftrace: ftrace_location() で発生する可能性のあるメモリ解放後使用 (Use After Free) の問題を修正します (Zheng Yejian 氏) [Orabug: 36753574] {CVE-2024-38588}
    - ocfs2: ocfs2_xa_remove() の null-ptr-dereference の代わりにエントリを一度削除します (Andrew Kanner 氏) [Orabug:
    37298685] {CVE-2024-50265}
    - USB: serial: io_edgeport: デバッグ printk のメモリ解放後使用 (Use After Free) を修正します (Dan Carpenter 氏) [Orabug: 37298695] {CVE-2024-50267}
    - usb: musb: sunxi: リリースされた usb phy へのアクセスを修正します (Zijun Hu 氏) [Orabug: 37298703] {CVE-2024-50269}
    - media: uvcvideo: uvc_parse_format における UVC_VS_UNDEFINED タイプのフレーム解析をスキップします (Benoit Sevens 氏) [Orabug: 37344485] {CVE-2024-53104}
    - net: bridge: xmit: 少なくとも eth header len バイトがあることを確認 (Nikolay Aleksandrov 氏) [Orabug: 
    36753372] {CVE-2024-38538}
    - btrfs: 遅延参照リストをリストから削除した後に、再初期化します (Filipe Manana 氏) [Orabug: 37298715] {CVE-2024-50273}
    - nfs: decode_getfattr_attrs() の KMSAN 警告を修正します (Roberto Sassu 氏) [Orabug: 37304779] {CVE-2024-53066}
    - dm cache: 最初の再開で潜在的な領域外アクセスを修正します (Ming-Hung Tsai 氏) [Orabug: 37298732] {CVE-2024-50278}
    - dm cache: サイズ変更時のダーティビットセットへの領域外アクセスを修正します (Ming-Hung Tsai 氏) [Orabug: 37298737] {CVE-2024-50279}
    - drm/amdgpu: amdgpu_debugfs_gprwave_read() で欠落しているサイズチェックを追加します (Alex Deucher 氏) [Orabug: 37298751] {CVE-2024-50282}
    - メディア: v4l2-tpg: ゼロ除算のリスクを防止します (Mauro Carvalho Chehab 氏) [Orabug: 37298782] {CVE-2024-50287}
    - メディア: cx24116: SNR 計算でのオーバーフローを防ぎます (Mauro Carvalho Chehab 氏) [Orabug: 37298797] {CVE-2024-50290}
    - メディア: s5p-jpeg: バッファオーバーフローを防止します (Mauro Carvalho Chehab 氏) [Orabug: 37304763] {CVE-2024-53061}
    - メディア: dvbdev: メモリ不足アクセスのリスクを防止します (Mauro Carvalho Chehab 氏) [Orabug: 37304769] {CVE-2024-53063}
    - net: hns3: ドライバーをアンインストールする際のカーネルクラッシュを修正します (Peiyang Wang 氏) [Orabug: 37298811] {CVE-2024-50296}
    - sctp: sctp_sf_ootb() のチャンクサイズを適切に検証します (Xin Long 氏) [Orabug: 37298820] {CVE-2024-50299}
    - security/keys: key_task_permission のスラブ領域外を修正 (Chen Ridong 氏) [Orabug: 37298827] {CVE-2024-50301}
    - HID: core: レポートバッファのゼロ初期化 (Jiri Kosina 氏) [Orabug: 37298834] {CVE-2024-50302}
    - net/ipv6: ソケットにキャッシュされた期限切れの例外 dst をリリース (Jiri Wiesner 氏) [Orabug: 37434173] {CVE-2024-56644}
    - objtool: 到達不能に対して既定で INT3 を無視 (Peter Zijlstra) [Orabug: 37273706] {CVE-2022-29901}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-2600 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [3.1.3-21]
    - Resolves: RHEL-70207 - rsync のパストラバーサルの脆弱性

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-2473 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - HID: core: レポートバッファのゼロ初期化 (CKI Backport Bot) [RHEL-81825] {CVE-2024-50302}
    - ALSA: usb-audio: Extigy および Mbox デバイスの潜在的な範囲外アクセスを修正 (Jaroslav Kysela 氏) [RHEL-81786] {CVE-2024-53197}
    - scsi: megaraid_sas: 潜在的なデッドロックを修正 (Tomas Henzl 氏) [RHEL-21984] {CVE-2024-57807}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 / 9 ホストに、ELSA-2025-20152 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - scsi: mpi3mr: 破損した設定ページを修正します。PHY 状態が sysfs で切り替えられます (Ranjan Kumar 氏) [Orabug: 37472354] {CVE-2024-57804}
    - crypto: qat/qat_4xxx - uof_get_name() の off-by-one を修正 (Dan Carpenter 氏) [Orabug: 37427536] {CVE-2024-53162}
    - vp_vdpa: id_table 配列の非 NULL 終端エラーを修正 (Xiaoguang Wang 氏) [Orabug: 37296163] {CVE-2024-53110}
    - vdpa/mlx5: 無効な mr resource destroy を修正 (Dragos Tatulea 氏) [Orabug: 37296163] {CVE-2024-47687}
    - net: sk->sk_forward_alloc 周辺のデータ競合を修正 (Wang Liang 氏) [Orabug: 37388795] {CVE-2024-53124}
    - scsi: sg: sg_release() の読み取り slab-use-after-free を修正 (Suraj Sonawane 氏) [Orabug: 37434117] {CVE-2024-56631}
    - ipv6: rt6_uncached_list_flush_dev() の NULL デリファレンスの可能性を回避 (Eric Dumazet 氏) [Orabug: 37200706] {CVE-2024-47707}
    - blk-cgroup: blkcg_unpin_online() の UAF を修正 (Tejun Heo 氏) [Orabug: 37434276] {CVE-2024-56672}
    - gpiolib: cdev: lineinfo_changed_notify のメモリ解放後使用 (Use After Free) を修正 (Zhongqiu Han 氏) [Orabug: 36683269] {CVE-2024-36899}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-2502 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-26594 xorg-x11-server の root カーソルのメモリ解放後使用 (use-after-free) を修正。解決: RHEL-79397
    - CVE-2025-26595 xorg-x11-server の XkbVModMaskText() のバッファオーバーフローを修正。解決: RHEL-79401
    - CVE-2025-26596 xorg-x11-server の XkbWriteKeySyms() のヒープオーバーフローを修正。解決: RHEL-79386
    - CVE-2025-26597 xorg-x11-server の XkbChangeTypesOfKey() のバッファオーバーフローを修正。解決: RHEL-79380
    - CVE-2025-26598 xorg-x11-server の CreatePointerBarrierClient() の領域外書き込みを修正。解決: RHEL-79369
    - CVE-2025-26599 xorg-x11-server の compRedirectWindow() での初期化されていないポインターの使用を修正。解決: RHEL-79364
    - CVE-2025-26600 xorg-x11-server の PlayReleasedEvents() のメモリ解放後使用 (use-after-free) を修正。解決: RHEL-79360

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-2500アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-26594 xorg-x11-server の root カーソルのメモリ解放後使用 (use-after-free) を修正。解決: RHEL-79406
    - CVE-2025-26595 xorg-x11-server の XkbVModMaskText() のバッファオーバーフローを修正。解決: RHEL-80018
    - CVE-2025-26596 xorg-x11-server の XkbWriteKeySyms() のヒープオーバーフローを修正。解決: RHEL-79391
    - CVE-2025-26597 xorg-x11-server の XkbChangeTypesOfKey() のバッファオーバーフローを修正。解決: RHEL-80029
    - CVE-2025-26598 xorg-x11-server の CreatePointerBarrierClient() の領域外書き込みを修正。解決: RHEL-79374
    - CVE-2025-26599 xorg-x11-server の compRedirectWindow() での初期化されていないポインターの使用を修正。解決: RHEL-80043
    - CVE-2025-26600 xorg-x11-server の PlayReleasedEvents() のメモリ解放後使用 (use-after-free) を修正。解決: RHEL-80037

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-2452 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [128.8.0-1.0.1]
    - 新しい nss の firefox-oracle-default-prefs.js を修正します [Orabug: 37079789]

    [128.8.0]
    - ブランド解除パッチを追加します (Mustafa Gezen 氏)
    - OpenELA のデフォルトの環境設定を追加します (Louis Abel 氏)

    [128.8.0-1]
    - 128.8.0 build1 に更新します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2025-1352 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [1.15.1-55.0.9]
    - CVE-2025-24528 を修正、ulog ブロックサイズを計算するときのオーバーフローを防止 [Orabug: 37587301]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-2359アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [128.8.0-1.0.1]
    - 新しい nss の firefox-oracle-default-prefs.js を修正します [Orabug: 37079773]
    - firefox-oracle-default-prefs.js を追加し、対応する Red Hat ファイルを削除します

    [128.8.0]
    - ブランド解除パッチを追加します (Mustafa Gezen 氏)
    - OpenELA のデフォルトの環境設定を追加します (Louis Abel 氏)

    [128.8.0-1]
    - 128.8.0 build1 に更新します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-2035アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2.46.6-1]
    - 2.46.6 に更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-2034 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2.46.6-1]
    - 2.46.6 に更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2025-1255 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [1:1.8.5-4.0.1]
    - ベンダー提供の jQuery CVE-2020-11022 および CVE-2022-11023 を修正 [Orabug: 37577394]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-1915 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [1:27.2-11.1]
    - 廃止された patch 構文の使用を排除します (RHEL-80443)

    [1:27.2-11]
    - man.el シェルインジェクションの脆弱性を修正 (RHEL-79025)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-1659 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - media: uvcvideo: uvc_parse_format において、UVC_VS_UNDEFINED タイプのフレームの解析をスキップ (CKI バックポートボット) [RHEL-78075]{CVE-2024-53104}
    - mm: migrate: ページ移行中の不適切なページマッピング取得を修正 (Rafael Aquini 氏) [RHEL-70898 RHEL-27742 RHEL-28873] {CVE-2023-52490}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-1917のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [1:26.1-13]
    - man.el シェルインジェクションの脆弱性を修正 (RHEL-79016)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-1739 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    pgaudit [1.7.0-1]
    - 1.7.0 への更新
    - postgresql 15 をサポート
    - 関連: #2128241

    pg_repack [1.4.8-1]
    - バージョン 1.4.8 に更新してください
    - postgresql 15 はサポートされている
    - 関連: #2128241

    postgres-decoderbufs [1.9.7-1.Final]
    - postgresql 15 ストリームの初期インポート
    - 関連: #2128241

    postgresql [15.12-1]
    - 15.12 への更新
    - CVE-2025-1094の修正

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-1670アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-11187 を修正 bind: bind9: 追加セクションの多数のレコードによって引き起こされる CPU 枯渇

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-1741 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - 修正: CVE-2024-10976 CVE-2024-10978 CVE-2024-10979
    - CVE-2024-0985の修正
    - CVE-2023-5868、CVE-2023-5869、CVE-2023-5870、CVE-2023-39417、CVE-2023-39418 を修正

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-1671アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [8.0.41-2]
    - logrotate のパッチを修正

    [8.0.41-1]
    - MySQL 8.0.41 に更新してください

    [8.0.40-1]
    - MySQL 8.0.40 に更新してください

    [8.0.39-1]
    - バージョン 8.0.39 にリベースします

    [8.0.37-2]
    - ローテーション時にシグナルを使用してログをフラッシュ

    [8.0.37-1]
    - MySQL 8.0.37 に更新してください
    - いくつかのレガシー cmake オプションを削除

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-1736 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    pgaudit [1.5.0-1]
    - バージョン 1.5.0 に更新。関連: #1855776

    pg_repack [1.4.6-3]
    - リリース更新 - ゲーティングを有効にします

    postgres-decoderbufs [0.10.0-2]
    - libpq-12.1-3 に対するリビルドのリリースバンプ

    postgresql [13.20-1]
    - 13.20 への更新
    - CVE-2025-1094の修正

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-1737 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [13.20-1]
    - 13.20 に更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-1743 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    pgaudit pg_repack [1.5.1-1]
    - v1.5.1 に更新

    pgvector [0.6.2-1]
    - 初回パッケージ

    postgres-decoderbufs postgresql [16.8-1]
    - 16.8 への更新
    - CVE-2025-1094の修正

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-1740 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    pgaudit [16.0-1]
    - 16.0 への更新
    - postgresql 16 をサポートします
    - PG 16 モジュールの初期インポート
    - 解決: RHEL-3636

    pg_repack [1.5.1-1]
    - 1.5.1 への更新

    postgres-decoderbufs [2.4.0-1.Final]
    - postgresql 16 ストリームの初期インポート
    - 関連: RHEL-3636

    postgresql [16.8-1]
    - 16.8 への更新
    - CVE-2025-1094の修正

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2025-1047 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - 以下における UTF-8 変換によるバッファオーバーフロー CVE-2024-52531 を修正しました

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-1742 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [13.18-1]
    - 13.18 に更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-1673 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    mecab [0.996-2.12]
    - 「mysql」モジュールの再構築のためにバージョンをアップグレードしました。「mecab-devel」RPM を「buildroot」リポジトリから「AppStream」リポジトリに移動しました。
    - 解決 4: #2180411

    mecab-ipadic [2.7.0.20070801-17.0.1]
    - LICENSE.Fedora の名前を LICENSE.oracle に変更

    [2.7.0.20070801-17]
    - リリースを更新
    - 解決: RHEL-24525

    mysql [8.0.41-1]
    - MySQL に更新してください 8.0.41

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-1681 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [32:9.16.23-24.0.1.el9_5.3]
    - バインドを修正: bind9: 追加セクションの多数のレコードによって引き起こされる CPU 枯渇 (CVE-2024-11187)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-1675 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - 追加セクションレコードの CPU 処理を制限 (CVE-2024-11187)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
233181	Oracle Linux 7: libxml2 (ELSA-2025-2673)	high
232989	Oracle Linux 8 : kernel (ELSA-2025-3026)	high
232983	Oracle Linux 8 : pcs (ELSA-2025-2872)	high
232978	Oracle Linux 8: libreoffice (ELSA-2025-2868)	high
232886	Oracle Linux 8 : thunderbird (ELSA-2025-2900)	high
232885	Oracle Linux 7 : python3 (ELSA-2025-1750)	high
232884	Oracle Linux 9 : grub2 (ELSA-2025-2867)	high
232883	Oracle Linux 8 : webkit2gtk3 (ELSA-2025-2863)	high
232882	Oracle Linux 9 : webkit2gtk3 (ELSA-2025-2864)	high
232851	Oracle Linux 9 : thunderbird (ELSA-2025-2899)	high
232728	Oracle Linux 7 : カーネル (ELSA-2025-1281)	high
232710	Oracle Linux 8 : krb5 (ELSA-2025-2722)	medium
232688	Oracle Linux 7 : gcc (ELSA-2025-1601)	medium
232687	Oracle Linux 8 : .NET / 9.0 (ELSA-2025-2667)	high
232671	Oracle Linux 9 : .NET / 8.0 (ELSA-2025-2669)	high
232670	Oracle Linux 9 : libxml2 (ELSA-2025-2679)	high
232669	Oracle Linux 8 : libxml2 (ELSA-2025-2686)	high
232668	Oracle Linux 8 : .NET / 8.0 (ELSA-2025-2670)	high
232665	Oracle Linux 9 : .NET / 9.0 (ELSA-2025-2668)	high
232664	Oracle Linux 9 : pcs (ELSA-2025-2471)	high
232644	Oracle Linux 9 : kernel (ELSA-2025-2627)	high
232600	Oracle Linux 7：bind（ELSA-2025-1718）	high
232584	Oracle Linux 7/8 : Unbreakable Enterprise カーネル (ELSA-2025-20153)	high
232583	Oracle Linux 8 : rsync (ELSA-2025-2600)	medium
232559	Oracle Linux 8 : kernel (ELSA-2025-2473)	medium
232558	Oracle Linux 8 / 9 : Unbreakable Enterprise カーネル (ELSA-2025-20152)	high
232557	Oracle Linux 8 : tigervnc (ELSA-2025-2502)	high
232555	Oracle Linux 9 : tigervnc (ELSA-2025-2500)	high
232279	Oracle Linux 8: firefox(ELSA-2025-2452)	high
232278	Oracle Linux 7：krb5(ELSA-2025-1352)	medium
232210	Oracle Linux 9 : firefox (ELSA-2025-2359)	high
217049	Oracle Linux 9 : webkit2gtk3 (ELSA-2025-2035)	high
217048	Oracle Linux 8 : webkit2gtk3 (ELSA-2025-2034)	high
217012	Oracle Linux 7 : doxygen (ELSA-2025-1255)	medium
216950	Oracle Linux 9: emacs (ELSA-2025-1915)	high
216949	Oracle Linux 9 : kernel (ELSA-2025-1659)	medium
216918	Oracle Linux 8 : emacs (ELSA-2025-1917)	high
216616	Oracle Linux 8 : postgresql:15 (ELSA-2025-1739)	high
216615	Oracle Linux 9: bind9.18 (ELSA-2025-1670)	high
216614	Oracle Linux 9 : postgresql:15 (ELSA-2025-1741)	high
216613	Oracle Linux 9 : mysql (ELSA-2025-1671)	critical
216612	Oracle Linux 8 : postgresql:13 (ELSA-2025-1736)	high
216611	Oracle Linux 8: libpq (ELSA-2025-1737)	high
216610	Oracle Linux 9 : postgresql:16 (ELSA-2025-1743)	high
216609	Oracle Linux 8 : postgresql:16 (ELSA-2025-1740)	high
216603	Oracle Linux 7：libsoup（ELSA-2025-1047）	high
216602	Oracle Linux 9 : postgresql (ELSA-2025-1742)	high
216601	Oracle Linux 8：mysql:8.0（ELSA-2025-1673）	critical
216600	Oracle Linux 9 : bind (ELSA-2025-1681)	high
216599	Oracle Linux 8：bind (ELSA-2025-1675)	high

検出

Nessus の Oracle Linux Local Security Checks ファミリー

high

high

high

high

high

high

high

high

high

high

high

medium

medium

high

high

high

high

high

high

high

high

high

high

medium

medium

high

high

high

high

medium

high

high

high

medium

high

medium

high

high

high

high

critical

high

high

high

high

high

high

critical

high

high