遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-13589 公告中提及的多個弱點影響。

    - ipv6mcast延伸 igmp6_send() 中的 RCU 保護 (Hangbin Liu) [RHEL-102392] {CVE-2025-21759}
    - net/sched當子類別變空時一律傳送通知 (CKI 反向移植機器人) [RHEL-93376] {CVE-2025-38350}
    - sch_htb使 htb_deactivate() 等冪 (CKI 反向移植機器人) [RHEL-93376] {CVE-2025-38350}
    - codel移除 qdisc_tree_reduce_backlog() 之前的 sch->q.qlen 檢查 (CKI 反向移植機器人) [RHEL-93376] {CVE-2025-38350}
    - sch_qfq使 qfq_qlen_notify() 等冪 (CKI 反向移植機器人) [RHEL-93376] {CVE-2025-38350}
    - sch_drr使 drr_qlen_notify() 等冪 (CKI 反向移植機器人) [RHEL-93376] {CVE-2025-38350}
    - sch_htb使 htb_qlen_notify() 等冪 (CKI 反向移植機器人) [RHEL-93376] {CVE-2025-38350}
    - canpeak_usb修正釋放後使用錯誤 (CKI 反向移植機器人) [RHEL-99447] {CVE-2021-47670}
    - wifirtw88修正「para」緩衝區大小以避免越界讀取 (CKI Backport Bot) [RHEL-103141] {CVE-2025-38159}
    - net/ipv6釋放通訊端中快取的過期例外狀況 dst (Guillaume Nault) [RHEL-105794] {CVE-2024-56644}
    - mm/hugetlb修正 huge_pmd_unshare() 與 GUP-fast 爭用 (Rafael Aquini) [RHEL-101233] {CVE-2025-38085}
    - mm/khugepaged修正 crash_pte_mapped_thp() 以允許 anon_vma (Rafael Aquini) [RHEL-101233] {CVE-2025-38085}
    - mm/khugepaged透過傳送 IPI修正 GUP-fast 互動 (Rafael Aquini) [RHEL-101233] {CVE-2025-38085}
    - mm/khugepaged採用正確的鎖定以撤回頁面表格 (Rafael Aquini) [RHEL-101233] {CVE-2025-38085}
    - mm/khugepaged統一折疊 pmd 清除、排清和釋放 (Rafael Aquini) [RHEL-101233] {CVE-2025-38085}
    - padata修正 padata_reorder 中的 UAF (Waiman Long) [RHEL-101398] {CVE-2025-21727}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：kernel (ELSA-2025-13589)

high Nessus Plugin ID 249147

版本 1.1