遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-12662 公告中提及的多個弱點影響。

    - net_schedhfsc將類別新增至 eltree 兩次的可重入加入佇列解決 - CVE-2025-38001
    - sch_hfsc在 hfsc_enqueue() 中使用 peek 時修正 qlen 計量錯誤 - CVE-2025-38000
    - net_schedhfsc修正類別中 netem 做為子 qdisc 的 UAF 弱點 - CVE-2025-37890
    - RDMA/核心修正「KASAN: slab-use-after-free 在 ib_register_device 中讀取」問題 - CVE-2025-38022
    - RDMA/核心重新命名裝置名稱時修正釋放後使用 - CVE-2025-22085
    - nvme-tcp清理要求清單處理 - CVE-2025-38264
    - net/tipc修正 tipc_aead_encrypt_done 中的 slab-use-after-free 讀取 - CVE-2025-38052
    - ext4避免在日誌正在損毀時在發生錯誤時日誌記錄主機更新 - CVE-2025-22113
    - ext4定義 ext4_journal_destroy 包裝函式 - CVE-2025-22113
    - HIDintel-ish-hid修正 ishtp_hid_remove() 中的釋放後使用問題 - CVE-2025-21928
    - HIDintel-ish-hid修正 hid_ishtp_cl_remove() 中的釋放後使用問題 - CVE-2025-21929
    - net/sched修正 taprio_dev_notifier 中的釋放後使用 - CVE-2025-38087
    - netch9200修正 mii_nway_restart 期間的未初始化存取 - CVE-2025-38086
    - padata避免 reorder_work 的 UAF - CVE-2025-21726
    - padata修正 padata_reorder 中的 UAF - CVE-2025-21727

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 10核心 (ELSA-2025-12662)

high Nessus Plugin ID 248475

版本 1.3