遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-200950 公告中提及的多個弱點影響。

    - selfteststls新增零長度記錄的測試 (CKI 反向移植機器人) [RHEL-114328] {CVE-2025-39682}
    - tls修正 rx_list 上零長度記錄的處理 (CKI Backport Bot) [RHEL-114328] {CVE-2025-39682}
    - sctp：線性化 sctp_rcv 中的複制 gso 封包 (CKI Backport Bot) [RHEL-113338] {CVE-2025-38718}
    - ipv6拒絕 ipv6_gso_segment() 中的惡意封包 (CKI Backport Bot) [RHEL-113251] {CVE-2025-38572}
    - wifiath12k處理 RX 對等片段設定錯誤時遞減 TID (CKI 反向移植機器人) [RHEL-114710] {CVE-2025-39761}
    - xfrm介面修正變更 collect_md xfrm 介面後的釋放後使用 (CKI Backport Bot) [RHEL-109531] {CVE-2025-38500}
    - ipv6mcast在 mld_del_delrec() 中延遲放置 pmc->idev (Hangbin Liu) [RHEL-111156] {CVE-2025-38550}
    - tcp更正 skb 剩餘空間計算中的正負號 (Florian Westphal) [RHEL-107843] {CVE-2025-38463}
    - io_uring/futex確保 io_futex_wait() 在失敗時正確清理 (CKI Backport Bot) [RHEL-114338] {CVE-2025-39698}
    - net/schedhtb_lookup_leaf 遇到空 rbtree 時傳回 NULL (CKI 反向移植機器人) [RHEL-106587] {CVE-2025-38468}
    - dmaengineidxd使用前檢查 idxd wq 驅動程式配置的工作佇列可用性 (Audra Mitchell) [RHEL-106609] {CVE-2025-38369}
    - HID核心強化 s32ton() 防止轉換為 0 位元 (Benjamin Tissoires) [RHEL-111038] {CVE-2025-38556}
    - fs匯出 anon_inode_make_secure_inode() 並修正 secretmem LSM 繞過 (Audra Mitchell) [RHEL-106613] {CVE-2025-38396}
    - s390/sclp修正 SCCB 存在檢查 (CKI 反向移植機器人) [RHEL-113560] {CVE-2025-39694}
    - idpf：將控制佇列 mutex 轉換為 spinlock (CKI Backport Bot) [RHEL-106059] {CVE-2025-38392}
    - x86/處理程序在 MONITOR 之前移動緩衝區清除 (Waiman Long) [RHEL-83893 RHEL-83903] {CVE-2024-36357 CVE-2024-36350}
    - x86/microcode/AMD新增 TSA 微碼 SHA (Waiman Long) [RHEL-83893 RHEL-83903] {CVE-2024-36357 CVE-2024-36350}
    - KVMSVM將 TSA CPUID 位元公告給來賓 (Waiman Long) [RHEL-83893 RHEL-83903] {CVE-2024-36357 CVE-2024-36350}
    - x86/錯誤新增暫時性排程器攻擊緩解 (Waiman Long) [RHEL-83893 RHEL-83903] {CVE-2024-36357 CVE-2024-36350}
    - x86/錯誤將 MDS 機器重新命名為更通用的名稱 (Waiman Long) [RHEL-83893 RHEL-83903] {CVE-2024-36357 CVE-2024-36350}
    - x86/microcode/AMD修正 __apply_microcode_amd() 的傳回值 (Waiman Long) [RHEL-83893] {CVE-2025-22047}
    - posix-cpu-timers修正 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之間的爭用 (CKI Backport Bot) [RHEL-112787] {CVE-2025-38352}
    - netfilter: nf_conntrack修正因移除未初始化項目而導致的當機 (Florian Westphal) [RHEL-106441] {CVE-2025-38472}
    - sunrpc修正伺服器端 tls 警示的處理 (Olga Kornievskaia) [RHEL-111072] {CVE-2025-38566}
    - sunrpc修正 tls 警示的用戶端處理 (Olga Kornievskaia) [RHEL-110814] {CVE-2025-38571}
    - tipc：修復 tipc_conn_close() 中的釋放後使用弱點。(CKI Backport Bot) [RHEL-106663] {CVE-2025-38464}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 10 ELSA-2025-20095-0: / kernel (ELSA-2025-200950)

medium Nessus Plugin ID 277130

版本 1.2