遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-16372 公告中提及的多個弱點影響。

    - HID核心強化 s32ton() 防止轉換為 0 位元 (CKI 反向移植機器人) [RHEL-111027] {CVE-2025-38556}
    - HID停止匯出 hid_snto32() (CKI 反向移植機器人) [RHEL-111027] {CVE-2025-38556}
    - HID簡化 snto32() (CKI 反向移植機器人) [RHEL-111027] {CVE-2025-38556}
    - HID核心修正 hid_report_raw_event 中的 shift-out-of-bounds (CKI Backport Bot) [RHEL-111027] {CVE-2025-38556}
    - 針對所有掛載傳播變更使用統一權限檢查 (Ian Kent) [RHEL-107299] {CVE-2025-38498}
    - do_change_type()拒絕在未掛載/非我們的掛載上執行 (Ian Kent) [RHEL-107299] {CVE-2025-38498}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：kernel (ELSA-2025-16372)

high Nessus Plugin ID 265767

版本 1.1