遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-9580 公告中提及的多個弱點影響。

    - ndisc：在 ndisc_alloc_skb() 中使用 RCU 保護 (Xin Long) [RHEL-89535] {CVE-2025-21764}
    - ipv6：在 ip6_default_advmss() 中使用 RCU 保護 (Xin Long) [RHEL-89535] {CVE-2025-21765}
    - net：新增 dev_net_rcu() 協助程式 (Xin Long) [RHEL-89535] {CVE-2025-21765}
    - idpf檢查 init 上 register_netdev() 的錯誤 (Michal Schmidt) [RHEL-71182] {CVE-2025-22116}
    - idpf重新開機時修正介面卡 NULL 指標解除參照 (Michal Schmidt) [RHEL-71182] {CVE-2025-22065}
    - idpf修正 idpf_rx_rsc() 中的總和檢查碼 (Michal Schmidt) [RHEL-71182] {CVE-2025-21890}
    - idpf將工作佇列轉換為 unbound (Michal Schmidt) [RHEL-71182] {CVE-2024-58057}
    - idpf修正 idpf_vc_core_init 錯誤路徑 (Michal Schmidt) [RHEL-68233 RHEL-71182 RHEL-90846] {CVE-2024-53064}
    - idpf避免 idpf_get_link_ksettings 中的 vport 存取 (Michal Schmidt) [RHEL-71182 RHEL-90846] {CVE-2024-50274}
    - idpf修正損毀佇列時的 UAF (Michal Schmidt) [RHEL-71182] {CVE-2024-44932}
    - idpf修正執行軟重設時的記憶體洩漏和損毀 (Michal Schmidt) [RHEL-71182] {CVE-2024-44964}
    - cifs修正在 cifs_get_root() 中掛載失敗時的重複釋放爭用 (Paulo Alcantara) [RHEL-55825] {CVE-2022-48919}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：kernel (ELSA-2025-9580)

high Nessus Plugin ID 240558

版本 1.1