遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-11861 公告中提及的多個弱點影響。

    - net_schedhfsc修正類別處理中的一個 UAF 弱點 (Davide Caratti) [RHEL-95853] {CVE-2025-37797}
    - ext4修正 ext4_xattr_inode_dec_ref_all() 中的超出邊界讀取 (CKI 反向移植機器人) [RHEL-93555] {CVE-2025-22121}
    - ext4引入 ITAIL 協助程式 (CKI Backport Bot) [RHEL-93555] {CVE-2025-22121}
    - ext4如果日誌正在損毀則避免在發生錯誤時記錄終端更新 (Brian Foster) [RHEL-93591] {CVE-2025-22113}
    - net/mdiobus修正可能的超出邊界子句 45 讀取/寫入存取 (CKI Backport Bot) [RHEL-102093] {CVE-2025-38110}
    - net: ch9200: 修復 mii_nway_restart 期間的未初始化存取 (CKI Backport Bot) [RHEL-101212] {CVE-2025-38086}
    - media: uvcvideo: 修復錯誤路徑中的重複釋放 (CKI Backport Bot) [RHEL-98795] {CVE-2024-57980}
    - RDMA/mlx5修正 page_size 變數溢位 (CKI 反向移植機器人) [RHEL-99320] {CVE-2025-22091}
    - wifi: iwlwifi限制來自 FW 檔案的列印字串 (CKI Backport Bot) [RHEL-99384] {CVE-2025-21905}
    - RDMA/核心修正重新命名裝置名稱時的釋放後使用 (CKI Backport Bot) [RHEL-99048] {CVE-2025-22085}
    - mm/huge_memory修正無效的 pmd 移轉項目解除參照 (Rafael Aquini) [RHEL-96368] {CVE-2025-37958}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9：核心 (ELSA-2025-11861)

high Nessus Plugin ID 243007

版本 1.2

版本 1.1

版本 1.2 Feb 10, 2026, 11:15 AM Detection (updated detection logic) Plugin Feed: 202602101115
版本 1.1 Jul 30, 2025, 10:05 AM New Plugin Feed: 202507301005