遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-15011 公告中提及的多個弱點影響。

    - xfrm介面修正變更 collect_md xfrm 介面後的釋放後使用 (CKI Backport Bot) [RHEL-109529] {CVE-2025-38500}
    - s390/pci當 PF 具有子 VF 時修正 disable_slot() 中的重複 pci_dev_put() (Thomas Huth) [RHEL-102036] {CVE-2025-37946}
    - s390/pci修正遺漏的 zpci_create_device() 錯誤傳回檢查 (Mete Durlu) [RHEL-102036] {CVE-2025-37974}
    - s390/pci修正熱插拔插槽的潛在雙重移除問題 (Thomas Huth) [RHEL-102036] {CVE-2024-56699}
    - tipc修正 tipc_conn_close() 中的釋放後使用。(CKI 反向移植機器人) [RHEL-106651] {CVE-2025-38464}
    - 回復 'smb：client：修正 rmmod 後的 TCP 計時器鎖死問題' (Paulo Alcantara) [RHEL-106415] {CVE-2025-22077}
    - net/schedets清除未使用的類別時使用舊的 'nbands' (CKI Backport Bot) [RHEL-107537] {CVE-2025-38350}
    - net/sched子類別變空時一律傳遞通知 (Ivan Vecera) [RHEL-93387] {CVE-2025-38350}
    - net_schedets修正 ets_qdisc_change() 中的爭用 (Ivan Vecera) [RHEL-107537] {CVE-2025-38107}
    - sch_htb使 htb_deactivate() 等冪 (Ivan Vecera) [RHEL-93387] {CVE-2025-37953}
    - codel移除 qdisc_tree_reduce_backlog() 之前的 sch->q.qlen 檢查 (Ivan Vecera) [RHEL-93387] {CVE-2025-37798}
    - sch_qfq使 qfq_qlen_notify() 等冪 (Ivan Vecera) [RHEL-93387] {CVE-2025-38350}
    - sch_drr使 drr_qlen_notify() 等冪 (Ivan Vecera) [RHEL-93387] {CVE-2025-38350}
    - sch_htb使 htb_qlen_notify() 等冪 (Ivan Vecera) [RHEL-93387] {CVE-2025-37932}
    - net_schedhfsc也修正 hfsc_dequeue() 中的潛在 UAF (CKI 反向移植機器人) [RHEL-107630] {CVE-2025-37823}
    - i40e修正 i40e_clear_hw 中無效頁面的 MMIO 寫入存取 (CKI Backport Bot) [RHEL-106046] {CVE-2025-38200}
    - vsock修正 transport_* TOCTOU (CKI 反向移植機器人) [RHEL-106003] {CVE-2025-38461}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9：核心 (ELSA-2025-15011)

high Nessus Plugin ID 261195

找不到變更記錄