遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-15782 公告中提及的多個弱點影響。

    - xfrm介面修正變更 collect_md xfrm 介面後的釋放後使用 - CVE-2025-38500
    - idpf將控制佇列 mutex 轉換為 spinlock - CVE-2025-38392
    - eth: bnxt修正錯誤路徑上缺少的環索引修剪 - CVE-2025-37873
    - tcp更正 skb 剩餘空間計算中的正負號 - CVE-2025-38463
    - ipv6mcast在 mld_del_delrec() 中延遲放置 pmc->idev - CVE-2025-38550
    - i40e報告具有 tx_errors 而非 tx_discards 的 VF tx_dropped - CVE-2025-38200
    - 針對所有掛載傳播變更使用統一權限檢查 - CVE-2025-38498
    - do_change_type()拒絕在未掛載/非我們的掛載上執行 - CVE-2025-38498
    - ublk確認已在佇列凍結時設定 ubq->canceling - CVE-2025-22068
    - scsi: lpfc使用 memcpy() 執行 BIOS 版本 - CVE-2025-38332

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 10核心 (ELSA-2025-15782)

high Nessus Plugin ID 265410

版本 1.3