遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-11298 公告中提及的多個弱點影響。

    - misc/vmw_vmci: 修復 vmci_host_do_receive_datagram() 中的資訊洩漏 (CKI Backport Bot) [RHEL-100343] {CVE-2022-49788}
    - media: uvcvideo: 移除懸置指標 (Desnes Nunes) [RHEL-98760] {CVE-2024-58002}
    - media: uvcvideo: 修復錯誤路徑中的重複釋放 (CKI Backport Bot) [RHEL-98788] {CVE-2024-57980}
    - cifs: 處理符號連結時可能發生緩衝區溢位 (Paulo Alcantara) [RHEL-97074] {CVE-2022-49058}
    - ext4: 略過 xattrs past end (CKI Backport Bot) [RHEL-100375] {CVE-2025-37738}
    - ext4：修復 do_split 中的差一錯誤 (CKI Backport Bot) (RHEL-100361) {CVE-2025-23150}
    - net: atm: 修復 lec_send() 中的釋放後使用 (CKI Backport Bot) (RHEL-93119) {CVE-2025-22004}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：kernel (ELSA-2025-11298)

high Nessus Plugin ID 242227

版本 1.1