遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-4341 公告中提及的多個弱點影響。

    - nvme-tcp修正 nvme_tcp_recv_pdu() 中潛在的記憶體損毀 (Chris Leech) [RHEL-87479] {CVE-2025-21927}
    - ipvs正確解除參照 ip_vs_add_service 中的 pe (Phil Sutter) [RHEL-75438] {CVE-2024-42322}
    - 連結修正 bond_ipsec_offload_ok 中的 null 指標解除參照 (CKI 反向移植機器人) [RHEL-75453] {CVE-2024-44990}
    - kobject_uevent修正 zap_modalias_env() 內的 OOB 存取 (CKI KWF BOT) [RHEL-75435] {CVE-2024-42292}
    - ELF修正 kernel.randomize_va_space 雙重讀取 (Rafael Aquini) [RHEL-75456] {CVE-2024-46826}
    - smb用戶端修正 smb2_set_path_size() 中 @cfile 的雙重放置 (Paulo Alcantara) [RHEL-79342] {CVE-2024-46796}
    - smb用戶端修正 smb2_rename_path() 中 @cfile 的雙重放置 (Paulo Alcantara) [RHEL-79342] {CVE-2024-46736}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9：核心 (ELSA-2025-4341)

high Nessus Plugin ID 235056

版本 1.3