遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-21118 公告中提及的多個弱點影響。

    - fs/smb修正不一致的 refcnt 更新 (Paulo Alcantara) [RHEL-124955] {CVE-2025-39819}
    - tcp清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk。(Antoine Tenart) [RHEL-120672] {CVE-2025-39955}
    - NFS修正 nfs_fh_to_dentry() 中的 filehandle 邊界檢查 (CKI Backport Bot) [RHEL-113613] {CVE-2025-39730}
    - of_numa修正造成核心錯誤的未初始化記憶體節點 (Charles Miratile) [RHEL-123154] {CVE-2025-39903}
    - wifi：cfg80211：修復 cmp_bss() 中的釋放後使用 (CKI Backport Bot) [RHEL-122880] {CVE-2025-39864}
    - selfteststls在記憶體壓力和 OOB 情況下測試 skb 複本 (CKI 反向移植機器人) [RHEL-120380] {CVE-2025-39946}
    - tls如果標頭是假的則確保中止資料流 (CKI Backport Bot) [RHEL-120380] {CVE-2025-39946}
    - eventpoll修正半無限制遞回 (CKI 反向移植機器人) [RHEL-111055] {CVE-2025-38614}
    - 針對所有掛載傳播變更使用統一權限檢查 (Ian Kent) [RHEL-121702] {CVE-2025-38498}
    - do_change_type()：拒絕在未掛載/非自身掛載上操作 (Ian Kent) [RHEL-121702] {CVE-2025-38498}
    - cgroup/psi檔案釋放時將 of->priv 設定為 NULL (CKI 反向移植機器人) [RHEL-119143] {CVE-2025-39881}
    - kernfs釋放開啟檔案時在輪詢中修正 UAF (CKI 反向移植機器人) [RHEL-119143] {CVE-2025-39881}
    - scsi：lpfc：修正延遲接收路徑中的緩衝區釋放/清除順序 (CKI Backport Bot) [RHEL-119132] {CVE-2025-39841}
    - efivarfs：修正 efivarfs_d_compare 中的 slab 超出邊界 (CKI Backport Bot) [RHEL-118462] {CVE-2025-39817}
    - wifi：cfg80211：sme：在 __cfg80211_connect_result() 中設定 SSID 長度 (CKI Backport Bot) [RHEL-117585] {CVE-2025-39849}
    - ipv6sr將 MAC 比較修正為常數時間 (CKI Backport Bot) [RHEL-116387] {CVE-2025-39702}
    - x86/vmscape：將舊版 Intel CPU 新增至受影響的清單 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape：使用 SMT 停用 STIBP 時發出警告 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/錯誤：下移 cpu_bugs_smt_update() (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape：啟用緩解措施 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape：新增 IBPB 緩解措施 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape：列舉 VMSCAPE 錯誤 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - 說明文件/hw-vuln：新增 VMSCAPE 說明文件 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - mmswap修正 setup_clusters() 中潛在的緩衝區溢位 (CKI Backport Bot) [RHEL-114862] {CVE-2025-39727}
    - ALSA：hda/ca0132：修正 add_tuning_control 中的緩衝區溢位 (CKI Backport Bot) [RHEL-114852] {CVE-2025-39751}
    - ALSA：usb-audio：也驗證 UAC3 power 網域描述符號 (Jaroslav Kysela) [RHEL-114693] {CVE-2025-38729}
    - ALSAusb-audio驗證 UAC3 叢集區段描述符號 (CKI Backport Bot) [RHEL-114693] {CVE-2025-39757}
    - vsock/virtio驗證 skb_put() 之前的封包標頭中的長度 (CKI 反向移植機器人) [RHEL-114301] {CVE-2025-39718}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 10核心 (ELSA-2025-21118)

high Nessus Plugin ID 277391

版本 1.2

版本 1.1

版本 1.2 Feb 10, 2026, 11:15 AM Detection (updated detection logic) Plugin Feed: 202602101115
版本 1.1 Dec 4, 2025, 9:12 AM New Plugin Feed: 202512040912