遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-19447 公告中提及的多個弱點影響。

    - smb3：挑選通道時缺少鎖定 (Paulo Alcantara) [RHEL-109546] {CVE-2024-35999}
    - smb：用戶端：修復重新連線通道時可能發生的鎖死問題 (Paulo Alcantara) [RHEL-109546] {CVE-2025-38244}
    - smb：用戶端：修復因未設定連結速度造成的 oops [RHEL-109546] {CVE-2025-21725}
    - smb：用戶端：修復簽署金鑰的釋放後使用 (Paulo Alcantara) [RHEL-109546] {CVE-2024-53179}
    - smb：用戶端：修復 smb2_reconnect_server() 中的 UAF (Paulo Alcantara) [RHEL-109546] {CVE-2024-35870}
    - smb：用戶端：修復 cifs_debug_data_proc_show() 中的釋放後使用錯誤 (Paulo Alcantara) [RHEL-109546] {CVE-2023-52752}
    - cifs：修復 SMB2_negotiate() 中的小型 mempool 洩漏 (Paulo Alcantara) [RHEL-109546] {CVE-2022-49938}
    - wifi：cfg80211：修復 cmp_bss() 中的釋放後使用 (CKI Backport Bot) [RHEL-117792] {CVE-2025-39864}
    - wifi：mac80211：檢查 S1G 動作框架大小 (Jose Ignacio Tornos Martinez) [RHEL-116069] {CVE-2023-53257}
    - wifi: mwifiex：修復 mwifiex_process_rx_packet 中的 oob 檢查條件 (Jose Ignacio Tornos Martinez) [RHEL-115516] {CVE-2023-53226}
    - wifi：mwifiex：修復 oob 檢查失敗路徑中的遺漏傳回 (Jose Ignacio Tornos Martinez) [RHEL-115516] {CVE-2023-53226}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：kernel (ELSA-2025-19447)

high Nessus Plugin ID 272287

版本 1.1