リモートの Oracle Linux 10 ホストには、 ELSA-2025-7524 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    - 修正スレッド化された .xz デコーダーでの heap-use-after-free のバグCVE-2025-31115

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストには、 ELSA-2025-9328 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    [3.2.0-4.0.1]
    - btrfs サポートを有効にします [Orabug: 30792917]

    [3.2.0-4]
    - fs のサイズ変更に設定された suid および dev を許可しません - CVE-2025-6019

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストには、 ELSA-2025-7457 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    [0.28.3-3.2]
    - 取り消しrpath パッチを削除します 解決 RHEL-80106
    - CVE-2025-26623 exiv2use-after-free の修正 解決 RHEL-80106

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストには、 ELSA-2025-9120 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    [1.14.1-3]
    - 二重解放のパッチを追加します 解決 RHEL-93905

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストには、 ELSA-2025-9178 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 以下に対する修正 CVE-2025-32801、 CVE-2025-32802、 CVE-2025-32803

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストには、 ELSA-2025-8047 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    [1.20.0-10]
    - 無制限の名前圧縮を防止CVE-2024-8508

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-7517 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-3277 の修正

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストには、 ELSA-2025-9304 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE 修正: CVE-2025-49175 (RHEL-97129)、CVE-2025-49176 (RHEL-97135)、CVE-2025-49177 (RHEL-97141)、CVE-2025-49178 (RHEL-97147)、CVE-2025-49179 (RHEL-97153)、CVE-2025-49180 (RHEL-97159)

    元のエラータをリリースする際の問題により、10.0.z での再構築が必要でした。

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストには、 ELSA-2025-7489 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    [8.3.19-1]
    - へのリベース 8.3.19

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストには、 ELSA-2025-7500 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    [4:5.40.2-512.1]
    - 5.40.2 更新 <https://metacpan.org/release/SHAY/perl-5.40.2/view/pod/perldelta.pod>を参照
    - 解決: RHEL-87186

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストには、 ELSA-2025-8128 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 修正 CVE-2025-4035、 CVE-2025-4948、 CVE-2025-32049、 CVE-2025-32907

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストには、 ELSA-2025-7509 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    [8.0.3.1]
    - へのリベース 8.0.3

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストには、 ELSA-2025-8550 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    [7.6.1-2.el10_0.1]
    - 解決 RHEL-89691 - varnishリクエストスマグリング攻撃CVE-2025-47905

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストには、 ELSA-2025-8135 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    [6.4.2-1.el10_0.1]
    - httputilマルチパート/フォームデータ解析でログを記録する代わりにエラーを発生させます 解決 RHEL-91992

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストには、 ELSA-2025-7496 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-55549 を修正 (RHEL-83503)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-9845 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [35.12-3]
    - テストリポジトリのスナップショット URL を 8.10 rhelに更新し、cs8 リポジトリを削除します cs8 のスナップショットがサービスから削除されました
    - CVE-2025-22871 [] の再構築 解決 RHEL-89289

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストには、 ELSA-2025-9063 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    [3.6.1-2]
    - 新しい Golang で再構築

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストには、 ELSA-2025-20371 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    [6.12.0-100.28.2.el10uek]
    - sched/eevdfse->slice が U64_MAX に設定され、結果として発生するクラッシュを修正しますOmar Sandoval 氏
    - certs新しいOracle Linux Driver Signingkey 1証明書を追加Sherry Yang[Orabug: 37967533]
    - 「ブロックioticks 粒度を変更する sysfs オプション」を元に戻すGulam Mohamed 氏[Orabug: 37921776]
    - RDSpin_user_pages_fast()を使用Stephen Brennan[Orabug: 37968545]

    [6.12.0-100.28.1.el10uek]
    - KVMSEVKVM_SEV_SNP_ENABLE_REQ_CERTSコマンドを追加Michael Roth[Orabug37894105]
    - KVMSNP証明書フェッチ用のKVM_EXIT_SNP_REQ_CERTSを導入Michael Roth[Orabug37894105]
    - 「KVMSNP 証明書フェッチ向けの KVM_EXIT_SNP_REQ_CERTS を導入」を戻しますLiam Merwick 氏 [Orabug
    37894105]
    - uek-rpmUEK8 で SECURITY_DMESG_RESTRICT を有効にしますHarshit Mogalapalli 氏[Orabug: 37867042]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-9635 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [35.12-4]
    - centpkg ビルドを使用して y-stream AND z-stream ビルドのためにリリースを更新 --rhel-target=zstream 関連 RHEL-89344

    [35.12-3]
    - testsOSTree は qcow2 イメージタイプをサポートしていません
    - RHEL 用のテストリポジトリを追加 9.6 および 9.7
    - CVE-2025-22871 [] の再構築 解決 RHEL-89344

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-9634 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [132.2-2.0.1]
    - OL9.6 用の UEKR8 リポジトリに切り替えます [Orabug: 37962207]
    - OpenScap 画像作成のサポートを追加します [JIRA: OLDIS-35301]
    - リポジトリ名を簡素化します [JIRA: OLDIS-35893]
    - パッチをリファクタリングして、いくつかの命名を修正し、Oracle Linux に正しいカーネルを設定します [Orabug: 37253643]
    - 構築されたイメージ内の OCI 変数の使用をサポートします [JIRA: OLDIS-35302]
    - OCI 変数でのリポジトリ定義の使用をサポートします [JIRA: OLDIS-38657]
    - OCI 変数を含むようにリポジトリを更新
    - 画像タイプ Minimal-raw と wsl を削除 [JIRA: OLDIS-38123]
    - デフォルトの /boot サイズを 1GB に増やします [Orabug: 36827079]
    - OCI ハイブリッドイメージのサポートを追加します[JIRA: OLDIS-33593]
    - aarch64 OCI イメージビルドを有効化します [JIRA: OLDIS-33593]
    - Oracle Linux 9 上の OL8/9 イメージのビルドのサポート [Orabug: 36400619]

    [132.2-2]
    - 解決: RHEL-89319 (CVE-2025-22871)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-9580 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ndisc: ndisc_alloc_skb() の RCU 保護を使用 (Xin Long 氏) [RHEL-89535] {CVE-2025-21764}
    - ipv6: ip6_default_advmss() で RCU 保護を使用 (Xin Long 氏) [RHEL-89535] {CVE-2025-21765}
    - net: dev_net_rcu() ヘルパーを追加 (Xin Long 氏) [RHEL-89535] {CVE-2025-21765}
    - idpfinit における register_netdev() のエラーをチェックMichal Schmidt 氏[RHEL-71182] {CVE-2025-22116}
    - idpf再起動のアダプター NULL ポインターデリファレンスを修正Michal Schmidt 氏[RHEL-71182、{CVE-2025-22065}
    - idpfidpf_rx_rsc() に設定されたチェックサムを修正Michal Schmidt 氏[RHEL-71182] {CVE-2025-21890}
    - idpfworkqueue を unbound に変換Michal Schmidt 氏[RHEL-71182] {CVE-2024-58057}
    - idpfidpf_vc_core_init エラーパスを修正Michal Schmidt 氏[RHEL-68233 RHEL-71182 RHEL-90846] {CVE-2024-53064}
    - idpfidpf_get_link_ksettings の vport アクセスを回避Michal Schmidt 氏[RHEL-71182 RHEL-90846] {CVE-2024-50274}
    - idpfキューを破壊する際の UAF を修正Michal Schmidt 氏[RHEL-71182] {CVE-2024-44932}
    - idpfソフトリセットの実行中のメモリリークとクラッシュを修正Michal Schmidt 氏[RHEL-71182] {CVE-2024-44964}
    - cifscifs_get_root() でマウントが失敗する場合の二重解放の競合を修正Paulo Alcantara 氏[RHEL-55825] {CVE-2022-48919}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-9605 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - grep() で 3 つの引数 open を使用します (CVE-2011-10007)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-9329 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [1:0.70-2]
    - LoadFile の open の 3-arg フォームを使用しますCVE-2025-40908

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-9526 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [1.5.1-25.0.1]
    - pam_limitspam_sm_open_session の use-after-free を修正 [Orabug: 36406534]

    [1.5.1-25]
    - pam_namespace潜在的な権限昇格を修正します。
      解決 CVE-2025-6020 および RHEL-96729

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-9517 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - grep() で 3 つの引数 open を使用します (CVE-2011-10007)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-9431 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [3.5.3-5]
    - 解決 4: CVE-2025-25724

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-9462 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [5.15.9-11]
    - qt5QtCore アサーションエラーのサービス拒否 解決 RHEL-96233

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-9448 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [1:27.2-14.el9_6.2]
    - 変数「enable-dir-local-variables」の定義を復元RHEL-92653

    [1:27.2-14.el9_6.1]
    - Z-stream リリースを更新します

    [1:27.2-14]
    - Lisp マクロ展開による任意のコード実行を修正します (RHEL-69399)

    [1:27.2-13]
    - リリースを更新

    [1:27.2-12]
    - 旧式のパッチ構文の使用を排除RHEL-80443

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-9432 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - を修正します CVE-2025-47268 iputilsiputils ping でのタイムスタンプ乗算の符号付き整数オーバーフローRHEL-94335

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-9434 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [1.3.22-1.el9_6.1]
    - 解決 RHEL-81070 mod_proxy_cluster を Upstream 1.3.22.Final リリースにリベースします

    [1.3.20-1]
    - mod_cluster を Upstream 1.3.20.Final タグにリベースします
    - 関連 RHEL-27497 - Upstream 1.3.20.Final リリースにリベースします

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-9430 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - デフォルトで RC4 セッションキーを発行しません (CVE-2025-3576) 解決: RHEL-88048

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-9330 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [1:0.82-6.1]
    - LoadFile の open の 3-arg フォームを使用しますCVE-2025-40908

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-9302アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ext4xattrs の過去の終端を無視しますCKI バックポート Bot[RHEL-94248] {CVE-2025-37738}
    - ibmvnichex ダンプのカーネルヘルパーを使用しますCKI Backport Bot[RHEL-89019] {CVE-2025-22104}
    - iceswitchdev セットアップでデフォルトの Rx VSI を 2 回設定しないようにしますPetr Oros 氏[RHEL-88310] {CVE-2025-21883}
    - iceエラーパスでの VF の非初期化を修正しますCKI Backport Bot[RHEL-88310] {CVE-2025-21883}
    - ice E830 HW VF メールボックスメッセージ制限サポートを追加しますCKI Backport Bot[RHEL-88310{CVE-2025-21883}
    - sched/fairchild_cfs_rq_on_list の潜在的なメモリ破損を修正しますCKI Backport Bot[RHEL-88322] {CVE-2025-21919}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-9327 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [2.28-14.0.1]
    - btrfs サポートを有効にします [Orabug: 30792917]

    [2.28-14]
    - fs のサイズ変更に設定された suid および dev を許可しませんCVE-2025-6019解決 RHEL-96038

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-9396 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [2.4.10-1.el9_6.2] 解決 RHEL-95948 - mod_auth_openidcOIDCPreservePost が有効な mod_auth_openidc の空の POST による DoSCVE-2025-3891

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-9306アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-49176への追加修正xorg-x11-server大きなリクエスト拡張の整数オーバーフロー 解決 RHEL-97305
    - 修正 CVE-2025-49175xorg-x11-serverX Rendering Extension Animated Cursors の領域外読み取り 解決 RHEL-97287
    - 修正 CVE-2025-49176xorg-x11-server大きなリクエスト拡張の整数オーバーフロー 解決 RHEL-97305
    - 修正 CVE-2025-49178xorg-x11-server無視するバイトがあるため未処理のクライアントリクエスト 解決 RHEL-97380
    - 修正 CVE-2025-49179xorg-x11-serverX レコード拡張の整数オーバーフロー 解決 RHEL-97415
    - 修正 CVE-2025-49180xorg-x11-serverX リサイズ、ローテーション、リフレクションRandR拡張の整数オーバーフロー 解決 RHEL-97430

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-9303アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 以下に対する CVE 修正 CVE-2025-49175RHEL-97289、 CVE-2025-49176RHEL-97311]、 CVE-2025-49178RHEL-97388]、 CVE-2025-49179RHEL-97410]、 CVE-2025-49180RHEL-97255]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-9392 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-49176への追加修正xorg-x11-server大きなリクエスト拡張の整数オーバーフロー 解決 RHEL-97294
    - 修正 CVE-2025-49175xorg-x11-serverX Rendering Extension Animated Cursors の領域外読み取り 解決 RHEL-97268
    - 修正 CVE-2025-49176xorg-x11-server大きなリクエスト拡張の整数オーバーフロー 解決 RHEL-97294
    - 修正 CVE-2025-49178xorg-x11-server無視するバイトがあるため未処理のクライアントリクエスト 解決 RHEL-97364
    - 修正 CVE-2025-49179xorg-x11-serverX レコード拡張の整数オーバーフロー 解決 RHEL-97397

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2025-8625 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [1:0.74-8.0.1]
    - Fix CVE-2025-40907 FastCGI パラメーター解析時の整数オーバーフロー[Orabug: 38047531]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2025-9074 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [128.11.0-1.0.1]
    - Update to 128.11.0 [Orabug: 38077559][CVE-2025-5263][CVE-2025-5264] [CVE-2025-5266][CVE-2025-5267][CVE-2025-5268][CVE-2025-5269]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-9305 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE 修正: CVE-2025-49175 (RHEL-97273)、CVE-2025-49176 (RHEL-97329)、CVE-2025-49178 (RHEL-97369)、CVE-2025-49179 (RHEL-97422)、CVE-2025-49180 (RHEL-97235)

    xorg-x11-server-Xwayland

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2025-3978 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - 解決 CVE-2025-1094特定の際の引用構文の不適切な中立化

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-9114 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * 2025 年 6 月 13 日金曜日Mikolaj Izdebski 氏 <mizdebsk@redhat.com>
    - 不適切なアクセスコントロールの脆弱性を修正します
    - 解決: CVE-2025-48734

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-9142 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - 「CVE-2025-22871 container-tools:rhel8/buildahnet/http の無効なチャンク済みデータの受け入れによるリクエストのスマグリング [rhel-8.10.z]」を修正します
    - CVE-2025-22871 の再構築
    - CVE-2025-22871 の再構築

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-9165 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-5473 を修正します (RHEL-95696)
    - CVE-2025-48797 を修正します (RHEL-93503)
    - CVE-2025-48798 を修正します (RHEL-93506)

    pygobject2

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-9188 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    bind-dyndb-ldap [11.6-6]
    - rpminspect の警告を修正します 解決 RHEL-22497

    custodia ipa [4.9.13-18.0.1]
    - Oracle Linux でビルドする際に IPAPLATFORM=rhel を設定します [Orabug: 29516674]

    [4.9.13-18]
    - 管理者ユーザーに krbCanonicalName admin@REALM を設定します 解決 RHEL-89895

    [4.9.13-17]
    - kdbipadb_get_connection() が null LDAP コンテキストで成功しないようにします 解決 RHEL-58453

    ipa-healthcheck opendnssec [2.1.7-2]
    - /var/run/opendnssec ディレクトリを作成しません
    - 解決: RHEL-12163

    python-jwcrypto python-kdcproxy [0.4-5.1]
    - リクエストごとに KDC タイムアウトを 1 度だけ記録します 解決 RHEL-68634

    python-qrcode python-yubico pyusb slapi-nis softhsm

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-9184 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - 解決 RHEL-89908 EMBARGOED CVE-2025-4404 ipaFreeIPA のホストからドメイン管理者への権限昇格

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2025-7898 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - netfilteripsetbitmap_ip_uadt に欠落している範囲チェックを追加Jeongjun Park 氏CVE-2024-53141} [Orabug
    37964173]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-20375 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-4802: 静的 setuid dlopen が LD_LIBRARY_PATH () を検索する可能性があります (RHEL-92685)
    - CVE-2025-0395: アサートのバッファオーバーフローを修正します (RHEL-83306)
    - CVE-2024-33599: nscd: ネットグループキャッシュのバッファオーバーフロー (RHEL-34264)
    - CVE-2024-33600: nscd: ネットグループキャッシュの NULL ポインターデリファレンス (RHEL-34267)
    - CVE-2024-33601: nscd: メモリ不足状態でのクラッシュ (RHEL-34271)
    - CVE-2024-33602: nscd: NSS netgroup モジュールのメモリ破損 (RHEL-34273)
    - CVE-2024-2961: ISO-2022-CN-EXT への iconv 変換における領域外書き込み (RHEL-31804)
    - CVE-2023-4911 glibc: 権限昇格を引き起こす ld.so のバッファオーバーフロー (RHEL-3036)
    - CVE-2023-4806 glibc: getaddrinfo のメモリ解放後使用 (use-after-free) の可能性 (RHEL-2423)
    - CVE-2023-4813: テストにおける RHEL-8 の制限を回避します (RHEL-2435)
    - CVE-2023-4813: gaih_inet のメモリ解放後使用 (Use After Free) の可能性 (RHEL-2435)
    - CVE-2023-4527: no-aaaa モードの getaddrinfo のスタック読み取りオーバーフロー (#2234714)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-9080アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - BluetoothL2CAPhci_chan_del の破損したリストを修正しますDavid Marlin 氏[RHEL-87890] {CVE-2025-21969}
    - BluetoothL2CAPl2cap_send_cmd の slab-use-after-free 読み取りを修正しますDavid Marlin 氏[RHEL-87890] {CVE-2025-21969}
    - mm遅延 split 競合 folio 移行からのクラッシュを修正Jay Shin 氏[RHEL-92291{CVE-2024-42234}
    - procproc_get_inode() で UAF を修正しますIan Kent 氏[RHEL-86808{CVE-2025-21999}
    - cifsacdirmax マウントオプションの処理中の整数オーバーフローを修正Paulo Alcantara 氏[RHEL-87941] {CVE-2025-21963}
    - wificfg80211rfkill を割り当てる前の init wiphy_work が失敗しますCKI Backport Bot[RHEL-87931] {CVE-2025-21979}
    - wificfg80211wiphy を解放する前に wiphy_work をキャンセルしますCKI バックポート Bot[RHEL-87931] {CVE-2025-21979}
    - ethbnxtmb-xdp-pass の場合の truesize を修正しますCKI Backport Bot[RHEL-88328] {CVE-2025-21961}
    - mdall_mddevs リストの反復中の mddev uaf を修正しますCKI Backport Bot[RHEL-89062] {CVE-2025-22126}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
240868	Oracle Linux 10xzELSA-2025-7524	high
240867	Oracle Linux 10libblockdevELSA-2025-9328	high
240866	Oracle Linux 10exiv2ELSA-2025-7457	medium
240865	Oracle Linux 10libvpxELSA-2025-9120	medium
240864	Oracle Linux 10keaELSA-2025-9178	high
240863	Oracle Linux 10unboundELSA-2025-8047	medium
240862	Oracle Linux 10: sqlite (ELSA-2025-7517)	medium
240860	Oracle Linux 10xorg-x11-server-XwaylandELSA-2025-9304	medium
240859	Oracle Linux 10phpELSA-2025-7489	critical
240858	Oracle Linux 10perlELSA-2025-7500	high
240857	Oracle Linux 10libsoup3ELSA-2025-8128	medium
240856	Oracle Linux 10valkeyELSA-2025-7509	high
240855	Oracle Linux 10varnishELSA-2025-8550	medium
240712	Oracle Linux 10python-tornadoELSA-2025-8135	high
240711	Oracle Linux 10libxsltELSA-2025-7496	high
240710	Oracle Linux 8weldr-clientELSA-2025-9845	critical
240699	Oracle Linux 10git-lfsELSA-2025-9063	critical
240654	Oracle Linux 10Unbreakable Enterprise kernelELSA-2025-20371	medium
240636	Oracle Linux 9weldr-clientELSA-2025-9635	critical
240620	Oracle Linux 9 : osbuild-composer (ELSA-2025-9634)	critical
240558	Oracle Linux 8 : kernel (ELSA-2025-9580)	high
240557	Oracle Linux 8: perl-File-Find-Rule (ELSA-2025-9605)	high
240510	Oracle Linux 8perl-YAML-LibYAMLELSA-2025-9329	critical
240504	Oracle Linux 9 : pam (ELSA-2025-9526)	high
240503	Oracle Linux 9: perl-File-Find-Rule (ELSA-2025-9517)	high
240502	Oracle Linux 9libarchiveELSA-2025-9431	medium
240501	Oracle Linux 9 : qt5-qtbase (ELSA-2025-9462)	high
240483	Oracle Linux 9: emacs (ELSA-2025-9448)	high
240482	Oracle Linux 9iputilsELSA-2025-9432	medium
240481	Oracle Linux 9mod_proxy_clusterELSA-2025-9434	medium
240480	Oracle Linux 9 : krb5 (ELSA-2025-9430)	medium
240440	Oracle Linux 9perl-YAML-LibYAMLELSA-2025-9330	critical
240439	Oracle Linux 9 : kernel (ELSA-2025-9302)	high
240438	Oracle Linux 9libblockdevELSA-2025-9327	high
240437	Oracle Linux 9 : mod_auth_openidc (ELSA-2025-9396)	high
240436	Oracle Linux 9 : tigervnc (ELSA-2025-9306)	medium
240435	Oracle Linux 9xorg-x11-server / および / xorg-x11-server-XwaylandELSA-2025-9303	medium
240353	Oracle Linux 8 : tigervnc (ELSA-2025-9392)	medium
240352	Oracle Linux 7perl-FCGIELSA-2025-8625	medium
240351	Oracle Linux 7 : firefox (ELSA-2025-9074)	medium
240350	Oracle Linux 8: xorg-x11-server/and/xorg-x11-server-Xwayland (ELSA-2025-9305)	medium
240207	Oracle Linux 7 : postgresql (ELSA-2025-3978)	high
240189	Oracle Linux 9apache-commons-beanutilsELSA-2025-9114	high
240185	Oracle Linux 8 : container-tools:ol8 (ELSA-2025-9142)	critical
240184	Oracle Linux 8 : gimp:2.8 (ELSA-2025-9165)	high
240183	Oracle Linux 8 : idm:DL1 (ELSA-2025-9188)	critical
240173	Oracle Linux 9 : ipa (ELSA-2025-9184)	critical
240153	Oracle Linux 7 : カーネル (ELSA-2025-7898)	high
240152	Oracle Linux 8 : glibc (ELSA-2025-20375)	high
240151	Oracle Linux 9 : kernel (ELSA-2025-9080)	high

検出

Nessus の Oracle Linux Local Security Checks ファミリー

high

high

medium

medium

high

medium

medium

medium

critical

high

medium

high

medium

high

high

critical

critical

medium

critical

critical

high

high

critical

high

high

medium

high

high

medium

medium

medium

critical

high

high

high

medium

medium

medium

medium

medium

medium

high

high

critical

high

critical

critical

high

high

high