遠端 Oracle Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 ELSA-2025-20719 公告中所提及。

    - io_uring/futex確保 io_futex_wait() 在失敗時正確清理 (Jens Axboe) [Orabug: 38572958] {CVE-2025-39698}
    - fswriteback修正 __mark_inode_dirty() 中的釋放後使用錯誤 (Jiufei Xue) [Orabug: 38572953] {CVE-2025-39866}
    - kernfs在釋放開啟檔案時輪詢中的 UAF 修正 (Chen Ridong) [Orabug: 38572951] {CVE-2025-3988}
    - vsock/virtio驗證 skb_put() 之前的封包標頭中的長度 (Will Deacon) [Orabug: 38572950] {CVE-2025-39718}
    - cryptoaf_alg - 不允許 af_alg_sendmsg 中的並行寫入 (Herbert Xu) [Orabug: 38572948] {CVE-2025-39964}
    - io_uring修正 io_link_skb 中不正確的 io_kiocb 參照 (Yang Xiuwei) [Orabug: 38572947] {CVE-2025-39963}
    - xfrmxfrm_alloc_spi 不應使用 0 作為 SPI (Sabrina Dubroca) [Orabug: 38572946] {CVE-2025-39965}
    - tls如果標頭是假的則確保中止資料流 (Jakub Kicinski) [Orabug: 38572944] {CVE-2025-39946}
    - futex防止 requeue-PI 期間發生釋放後使用 (Sebastian Andrzej Siewior) [Orabug: 38572943] {CVE-2025-39977}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 10 / 9Unbreakable Enterprise 核心 (ELSA-2025-20719)

high Nessus Plugin ID 271415

版本 1.2