遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-22405 公告中提及的多個弱點影響。

    - tcp：清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk。(Antoine Tenart) [RHEL-120668] {CVE-2025-39955}
    - 藍牙MGMT修正 set_mesh_sync 和 set_mesh_complete 中的損毀 (CKI Backport Bot) [RHEL-122892] {CVE-2025-39981}
    - 藍牙MGMT修正 sparse 錯誤 (CKI 反向移植機器人) [RHEL-122892] {CVE-2025-39981}
    - 藍牙MGMT修正可能的 UAF (CKI 反向移植機器人) [RHEL-122892] {CVE-2025-39981}
    - Bluetoothhci_sync修正 set_local_name 爭用情形 (CKI 反向移植機器人) [RHEL-122892] {CVE-2025-39981}
    - 藍牙MGMTset_mesh更新 LE 掃描間隔和視窗 (CKI 反向移植機器人) [RHEL-122892] {CVE-2025-39981}
    - 藍牙MGMT使用自己的鎖定保護 mgmt_pending 清單 (CKI 反向移植機器人) [RHEL-122892] {CVE-2025-39981}
    - 藍牙MGMT修正 mgmt_remove_adv_monitor_complete 上的 UAF (CKI 反向移植機器人) [RHEL-122892] {CVE-2025-39981}
    - wifimt76修正連結清單損毀 (Jose Ignacio Tornos Martinez) [RHEL-123064] {CVE-2025-39918}
    - ice: ice_adapter釋放介面卡配置失敗的 xa 項目 (CKI 反向移植機器人) [RHEL-128469] {CVE-2025-40185}
    - iommu/vt-d如果頁面執行不連貫則不允許已變更的追踪 (Eder Zulian) [RHEL-125478] {CVE-2025-40058}
    - e1000e：修正 e1000_set_eeprom 中的堆積溢位 (Corinna Vinschen) [RHEL-123111] {CVE-2025-39898}
    - nfsd：處理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失敗 (CKI Backport Bot) [RHEL-125604] {CVE-2025-38724}
    - wifi：cfg80211：修復 cmp_bss() 中的釋放後使用 (CKI Backport Bot) [RHEL-122874] {CVE-2025-39864}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9：核心 (ELSA-2025-22405)

high Nessus Plugin ID 277139

版本 1.3