遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-19102 公告中提及的多個弱點影響。

    - 藍牙L2CAP修正釋放後使用問題 (CKI 反向移植機器人) [RHEL-117369] {CVE-2022-50386}
    - 藍牙修正清除金鑰時可能發生的釋放後使用 (CKI Backport Bot) [RHEL-117193] {CVE-2023-53386}
    - efivarfs修正 efivarfs_d_compare 中的 slab-out-of-bounds 問題 (CKI Backport Bot) [RHEL-117924] {CVE-2025-39817}
    - scsilpfc修正延遲接收路徑中的緩衝區釋放/清除順序 (CKI Backport Bot) [RHEL-117707] {CVE-2025-39841}
    - 藍牙L2CAP修正 l2cap_disconnect_rsp 中的「錯誤解除鎖定平衡」 (CKI Backport Bot) [RHEL-118478] {CVE-2023-53297}
    - wificfg80211sme設定 __cfg80211_connect_result() 中的 SSID 長度上限 (CKI Backport Bot) [RHEL-117577] {CVE-2025-39849}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：kernel (ELSA-2025-19102)

high Nessus Plugin ID 271801

版本 1.1