遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2025-20095 公告中提及的多個弱點影響。

    - macsec：修復傳送卸載封包時的釋放後使用弱點 (Jianbo Liu) [Orabug: 37268700] {CVE-2024-50261}
    - net/mlx5e：修復修改標頭內容的 CT 項目更新洩漏 (Chris Mi) [Orabug: 36948578] {CVE-2024-43864}
    - net/mlx5：修復同步重設重新載入時遺漏鎖定的問題 (Moshe Shemesh) [Orabug: 36948578] {CVE-2024-42268}
    - mlxsw：core_linecards：修復 INI 檔案無效時的雙重記憶體解除配置問題 (Aleksandr Mishin) [Orabug: 36948578] {CVE-2024-42138}
    - mlxsw：spectrum_buffers：修復 Spectrum-4 系統上的記憶體損毀問題 (Ido Schimmel) [Orabug: 36948578] {CVE-2024-42073}
    - net：wwan：iosm：修復區域建立失敗時受污染的指標刪除 [Orabug:
    36948578] {CVE-2024-40939}
    - net/mlx5：在移除驅動程式期間一律停止健康狀況計時器 (Shay Drory) [Orabug: 36948578] {CVE-2024-40906}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2025-20095)

high Nessus Plugin ID 215966

版本 1.10