偵測

Oracle Linux 10核心 (ELSA-2025-21463)

high Nessus Plugin ID 277532

語言:

概要

遠端 Oracle Linux 主機缺少一個或多個安全性更新。

說明

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-21463 公告中提及的多個弱點影響。

 - fs/smb修正不一致的 refcnt 更新 (Paulo Alcantara) [RHEL-124955] {CVE-2025-39819}
 - tcp：清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk。(Antoine Tenart) [RHEL-120672] {CVE-2025-39955}
 - NFS修正 nfs_fh_to_dentry() 中的 filehandle 邊界檢查 (CKI Backport Bot) [RHEL-113613] {CVE-2025-39730}
 - of_numa修正造成核心錯誤的未初始化記憶體節點 (Charles Miratile) [RHEL-123154] {CVE-2025-39903}
 - wifi：cfg80211：修復 cmp_bss() 中的釋放後使用 (CKI Backport Bot) [RHEL-122880] {CVE-2025-39864}
 - selfteststls在記憶體壓力和 OOB 情況下測試 skb 複本 (CKI 反向移植機器人) [RHEL-120380] {CVE-2025-39946}
 - tls如果標頭是假的則確保中止資料流 (CKI Backport Bot) [RHEL-120380] {CVE-2025-39946}
 - eventpoll修正半無限制遞回 (CKI 反向移植機器人) [RHEL-111055] {CVE-2025-38614}
 - 針對所有掛載傳播變更使用統一權限檢查 (Ian Kent) [RHEL-121702] {CVE-2025-38498}
 - do_change_type()：拒絕在未掛載/非自身掛載上操作 (Ian Kent) [RHEL-121702] {CVE-2025-38498}
 - cgroup/psi檔案釋放時將 of->priv 設定為 NULL (CKI 反向移植機器人) [RHEL-119143] {CVE-2025-39881}
 - kernfs釋放開啟檔案時在輪詢中修正 UAF (CKI 反向移植機器人) [RHEL-119143] {CVE-2025-39881}
 - scsi：lpfc：修正延遲接收路徑中的緩衝區釋放/清除順序 (CKI Backport Bot) [RHEL-119132] {CVE-2025-39841}
 - efivarfs：修正 efivarfs_d_compare 中的 slab 超出邊界 (CKI Backport Bot) [RHEL-118462] {CVE-2025-39817}
 - wifi：cfg80211：sme：在 __cfg80211_connect_result() 中設定 SSID 長度 (CKI Backport Bot) [RHEL-117585] {CVE-2025-39849}
 - ipv6sr將 MAC 比較修正為常數時間 (CKI Backport Bot) [RHEL-116387] {CVE-2025-39702}
 - x86/vmscape：將舊版 Intel CPU 新增至受影響的清單 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
 - x86/vmscape：使用 SMT 停用 STIBP 時發出警告 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
 - x86/錯誤：下移 cpu_bugs_smt_update() (Waiman Long) [RHEL-114276] {CVE-2025-40300}
 - x86/vmscape：啟用緩解措施 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
 - x86/vmscape：新增 IBPB 緩解措施 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
 - x86/vmscape：列舉 VMSCAPE 錯誤 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
 - 說明文件/hw-vuln：新增 VMSCAPE 說明文件 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
 - mmswap修正 setup_clusters() 中潛在的緩衝區溢位 (CKI Backport Bot) [RHEL-114862] {CVE-2025-39727}
 - ALSA：hda/ca0132：修正 add_tuning_control 中的緩衝區溢位 (CKI Backport Bot) [RHEL-114852] {CVE-2025-39751}
 - ALSA：usb-audio：也驗證 UAC3 power 網域描述符號 (Jaroslav Kysela) [RHEL-114693] {CVE-2025-38729}
 - ALSAusb-audio驗證 UAC3 叢集區段描述符號 (CKI Backport Bot) [RHEL-114693] {CVE-2025-39757}
 - vsock/virtio驗證 skb_put() 之前的封包標頭中的長度 (CKI 反向移植機器人) [RHEL-114301] {CVE-2025-39718}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

更新受影響的套件。

另請參閱

https://linux.oracle.com/errata/ELSA-2025-21463.html

Plugin 詳細資訊

嚴重性: High

ID: 277532

檔案名稱: oraclelinux_ELSA-2025-21463.nasl

版本: 1.1

類型: local

代理程式: unix

已發布: 2025/12/4

已更新: 2025/12/4

支援的感應器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus

風險資訊

VPR

風險因素: High

分數: 7.4

CVSS v2

風險因素: Medium

基本分數: 6.1

時間性分數: 4.5

媒介: CVSS2#AV:N/AC:H/Au:S/C:P/I:P/A:C

CVSS 評分資料來源: CVE-2025-39946

CVSS v3

風險因素: High

基本分數: 7.3

時間性分數: 6.4

媒介: CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

CVSS 評分資料來源: CVE-2025-39903

弱點資訊

CPE: p-cpe:/a:oracle:linux:kernel-tools-libs-devel, p-cpe:/a:oracle:linux:kernel-debug-modules-extra, p-cpe:/a:oracle:linux:kernel-debug-devel-matched, p-cpe:/a:oracle:linux:kernel-uki-virt-addons, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:python3-perf, p-cpe:/a:oracle:linux:kernel-tools-libs, p-cpe:/a:oracle:linux:kernel-modules-extra-matched, p-cpe:/a:oracle:linux:rv, p-cpe:/a:oracle:linux:kernel-debug-modules-core, p-cpe:/a:oracle:linux:kernel-modules-extra, p-cpe:/a:oracle:linux:kernel-core, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:kernel, p-cpe:/a:oracle:linux:kernel-cross-headers, p-cpe:/a:oracle:linux:kernel-debug-devel, p-cpe:/a:oracle:linux:libperf, p-cpe:/a:oracle:linux:rtla, p-cpe:/a:oracle:linux:kernel-tools, p-cpe:/a:oracle:linux:kernel-modules, p-cpe:/a:oracle:linux:kernel-uki-virt, p-cpe:/a:oracle:linux:kernel-headers, p-cpe:/a:oracle:linux:kernel-devel-matched, p-cpe:/a:oracle:linux:kernel-abi-stablelists, p-cpe:/a:oracle:linux:kernel-debug-core, p-cpe:/a:oracle:linux:kernel-modules-core, p-cpe:/a:oracle:linux:perf, p-cpe:/a:oracle:linux:kernel-debug-uki-virt, cpe:/o:oracle:linux:10, p-cpe:/a:oracle:linux:kernel-debug-modules, cpe:/o:oracle:linux:10:1:baseos_patch

必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2025/12/4

弱點發布日期: 2025/8/19

參考資訊

CVE: CVE-2025-38614, CVE-2025-39864, CVE-2025-39903, CVE-2025-39946