遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-9080 公告中提及的多個弱點影響。

    - 藍牙L2CAP修正 hci_chan_del 中的損毀清單 (David Marlin) [RHEL-87890] {CVE-2025-21969}
    - BluetoothL2CAP修正 l2cap_send_cmd 中的 slab-use-after-free Read (David Marlin) [RHEL-87890] {CVE-2025-21969}
    - mm修正因延遲的分割爭用作品集移轉而發生的損毀 (Jay Shin) [RHEL-92291] {CVE-2024-42234}
    - proc修正 proc_get_inode() 中的 UAF (Ian Kent) [RHEL-86808] {CVE-2025-21999}
    - cifs處理 acdirmax 掛載選項時修正整數溢位 (Paulo Alcantara) [RHEL-87941] {CVE-2025-21963}
    - wifi: cfg80211配置 rfkill 失敗前先初始化 wiphy_work (CKI 反向移植機器人) [RHEL-87931] {CVE-2025-21979}
    - wifi: cfg80211釋放 wiphy 前取消 wiphy_work (CKI 反向移植機器人) [RHEL-87931] {CVE-2025-21979}
    - ethbnxt修正 mb-xdp-pass 案例的 truesize (CKI 反向移植機器人) [RHEL-88328] {CVE-2025-21961}
    - md迭代 all_mddevs 清單時修正 mddev uaf (CKI 反向移植機器人) [RHEL-89062] {CVE-2025-22126}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9：核心 (ELSA-2025-9080)

high Nessus Plugin ID 240151

版本 1.1