Oracle Linux 10 / 9Unbreakable Enterprise 核心 (ELSA-2025-28040)
medium Nessus Plugin ID 278154
語言:
概要
遠端 Oracle Linux 主機缺少一個或多個安全性更新。說明
遠端 Oracle Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 ELSA-2025-28040 公告中所提及。- netfilternf_tables拒絕更新時重複的裝置 (Pablo Neira Ayuso) [Orabug: 38712798] {CVE-2025-38678}
- ice修正在 ice_vc_fdir_parse_raw() 中使用 pkt_len 未受信任值的問題 (Mateusz Polchlopek) [Orabug:
37844696] {CVE-2025-22117}
- mm/ksm修正 ksm_madvise 中的旗標放置行為 (Jakub Acs) [Orabug: 38592024] {CVE-2025-40040}
- NFSD為 FlexFiles 配置類型定義 proc_layoutcommit (Chuck Lever) [Orabug: 38601817] {CVE-2025-40087}
- ixgbevf透過交涉支援的功能修正信箱 API 相容性 (Jedrzej Jagielski) [Orabug:
38601914] {CVE-2025-40104}
- vfs卸載時不洩漏中斷的 dentry (Jan Kara) [Orabug: 38601921] {CVE-2025-40105}
- ALSAusb-audio修正 try_to_register_card 中的 NULL 指標解除參照 (Jiaming Zhang) [Orabug: 38597092] {CVE-2025-40085}
- drm/sched修正 drm_sched_job_add_resv_dependencies 中潛在的重複釋放問題 (Tvrtko Ursulin) [Orabug:
38601869] {CVE-2025-40096}
- cifsparse_dfs_referrals防止格式錯誤的輸入上發生 oob (Eugene Koreenvsky) [Orabug: 38601876] {CVE-2025-40099}
- btrfs建立可用空間樹狀結構時不宣告我們發現了區塊群組項目 (Filipe Manana) [Orabug:
38601884] {CVE-2025-40100}
- btrfs修正拒絕不含 RST 的非 SINGLE 資料設定檔時發生的記憶體洩漏 (Miquel Sabate Sola) [Orabug: 38601892] {CVE-2025-40101}
- smb用戶端修正 cifs_sb_tlink 的 refcount 洩漏 (Shuhao Fu) [Orabug: 38601903] {CVE-2025-40103}
- tracing修正 kprobe 初始化中造成 NULL 指標解除參照的爭用情形 (Yuan Chen) [Orabug: 38592031] {CVE-2025-40042}
- crypto: essiv - 檢查解密和就地加密的大小 (Herbert Xu) [Orabug: 38581453] {CVE-2025-40019}
- scsimvsas修正 mvs_work_queue 中的釋放後使用錯誤 (Duoming Zhou) [Orabug: 38557652] {CVE-2025-40001}
- pinctrl檢查 pinmux_ops::get_function_name() 的傳回值 (Bartosz Golaszewski) [Orabug:
38591979] {CVE-2025-40030}
- tee修正 register_shm_helper() (Jens Wiklander) [Orabug: 38591986] {CVE-2025-40031}
- 輸入uinput - 將 uinput_ff_upload_compat 零初始化以避免資訊洩漏 (Zhen Ni) [Orabug: 38591999] {CVE-2025-40035}
- fbdevsimplefb修正 simplefb_detach_genpds() 中的釋放後使用 (Janne Grunau) [Orabug: 38592013] {CVE-2025-40037}
- KVM: SVM如果下一個 RIP 無效則在 VM-Exit 上跳過快速路徑模擬 (Sean Christopherson) [Orabug:
38592015] {CVE-2025-40038}
- fsudf修正處理lengthAllocDescs 時的 OOB 讀取 (Larshin Sergey) [Orabug: 38592045] {CVE-2025-40044}
- io_uring/waitid一律刪除 io_waitid_wait() 中的等待佇列項目 (Jens Axboe) [Orabug: 38592063] {CVE-2025-40047}
- uio_hv_generic讓使用者空間處理中斷遮罩 (Naman Jain) [Orabug: 38592065] {CVE-2025-40048}
- Squashfs修正 squashfs_get_parent 中的 uninit-value (Phillip Lougher) [Orabug: 38592075] {CVE-2025-40049}
- vhostvringh修改傳回值檢查 (Zhang Jiao) [Orabug: 38592084] {CVE-2025-40051}
- smb用戶端修正非線形記憶體中的密碼編譯緩衝區 (Enzo Matsumiya) [Orabug: 38592090] {CVE-2025-40052}
- netdlink處理 copy_thresh 分配失敗 (Moon Yeounsu) [Orabug: 38592094] {CVE-2025-40053}
- ocfs2修正 user_cluster_connect() 中的重複釋放 (Dan Carpenter) [Orabug: 38592108] {CVE-2025-40055}
- vhostvringh修正 copy_to_iter 傳回值檢查 (Michael S. Tsirkin) [Orabug: 38592116] {CVE-2025-40056}
- ptp在 max_vclocks 上新增上限 (I Viswanath) [Orabug: 38592122] {CVE-2025-40057}
- iommu/vt-d如果不連貫的頁面查詢不允許變更追踪 (Lu Baolu) [Orabug: 38592128] {CVE-2025-40058}
- ipvsnetns 清理期間延遲 ip_vs_ftp 取消註冊 (Slavin Liu) [Orabug: 38581443] {CVE-2025-40018}
- RDMA/rxe排出時修正 do_task() 中的爭用 (Gui-Dong Han) [Orabug: 38592139] {CVE-2025-40061}
- pps註冊裝置失敗時修正 pps_register_cdev 中的警告 (Wang Liang) [Orabug: 38592168] {CVE-2025-40070}
- ttyn_gsm不要藉由等待 MSC 來封鎖輸入佇列 (Seppo Takalo) [Orabug: 38592173] {CVE-2025-40071}
- bpf明確檢查 bpf_sock_addr 的存取 (Paul Chaignon) [Orabug: 38592203] {CVE-2025-40078}
- nbd將通訊端限制為 TCP 和 UDP (Eric Dumazet) [Orabug: 38592211] {CVE-2025-40080}
- perfarm_spe防止 PERF_IDX2OFF() 中的溢位 (Leo Yan) [Orabug: 38592219] {CVE-2025-40081}
- KVM: x86完成使用者空間 I/O 時不要 (重新) 檢查 L1 攔截 (Sean Christopherson) [Orabug:
38591957] {CVE-2025-40026}
- net/9p修正 p9_fd_cancelled 中置入的雙重要求 (Nalivayko Sergey) [Orabug: 38591963] {CVE-2025-40027}
- ALSAusb-audio移除時正確終止計時器 (Takashi Iwai) [Orabug: 38152882] {CVE-2025-38105}
Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 278154
檔案名稱: oraclelinux_ELSA-2025-28040.nasl
版本: 1.1
類型: local
代理程式: unix
已發布: 2025/12/10
已更新: 2025/12/10
支援的感應器: Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus
風險資訊
VPR
風險因素: High
分數: 7.1
CVSS v2
風險因素: Medium
基本分數: 4.6
時間性分數: 3.6
媒介: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C
CVSS 評分資料來源: CVE-2025-38678
CVSS v3
風險因素: Medium
基本分數: 5.5
時間性分數: 5
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:oracle:linux:kernel-uek-debug-modules-usb, p-cpe:/a:oracle:linux:kernel-uek-modules-deprecated, p-cpe:/a:oracle:linux:kernel-uek-modules-desktop, p-cpe:/a:oracle:linux:kernel-uek-debug-modules-wireless, p-cpe:/a:oracle:linux:kernel-uek-modules-wireless, p-cpe:/a:oracle:linux:kernel-uek64k-core, p-cpe:/a:oracle:linux:kernel-uek64k-modules-extra-netfilter, p-cpe:/a:oracle:linux:kernel-uek64k-modules-desktop, p-cpe:/a:oracle:linux:kernel-uek-debug-modules-extra, p-cpe:/a:oracle:linux:kernel-uek-doc, cpe:/o:oracle:linux:9, p-cpe:/a:oracle:linux:kernel-uek-debug-core, p-cpe:/a:oracle:linux:kernel-uek-debug-modules-extra-netfilter, p-cpe:/a:oracle:linux:kernel-uek-debug-modules, p-cpe:/a:oracle:linux:kernel-uek-modules, p-cpe:/a:oracle:linux:kernel-uek64k-modules-usb, p-cpe:/a:oracle:linux:kernel-uek-devel, p-cpe:/a:oracle:linux:kernel-uek-tools, p-cpe:/a:oracle:linux:kernel-uek64k-modules-wireless, p-cpe:/a:oracle:linux:kernel-uek-debug-modules-deprecated, p-cpe:/a:oracle:linux:kernel-uek-debug, p-cpe:/a:oracle:linux:kernel-uek64k-modules-core, p-cpe:/a:oracle:linux:kernel-uek64k-modules-deprecated, p-cpe:/a:oracle:linux:kernel-uek-modules-core, p-cpe:/a:oracle:linux:kernel-uek, p-cpe:/a:oracle:linux:kernel-uek-debug-modules-core, p-cpe:/a:oracle:linux:kernel-uek64k-modules, p-cpe:/a:oracle:linux:kernel-uek-modules-extra-netfilter, p-cpe:/a:oracle:linux:kernel-uek-core, p-cpe:/a:oracle:linux:kernel-uek-modules-extra, p-cpe:/a:oracle:linux:kernel-uek64k-modules-extra, p-cpe:/a:oracle:linux:kernel-uek-modules-usb, cpe:/o:oracle:linux:10, p-cpe:/a:oracle:linux:kernel-uek64k, p-cpe:/a:oracle:linux:kernel-uek-debug-devel, p-cpe:/a:oracle:linux:kernel-uek-debug-modules-desktop, p-cpe:/a:oracle:linux:kernel-uek64k-devel
必要的 KB 項目: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2025/12/10
弱點發布日期: 2025/4/16
參考資訊
CVE: CVE-2025-22117, CVE-2025-38105, CVE-2025-38678, CVE-2025-40001, CVE-2025-40018, CVE-2025-40019, CVE-2025-40026, CVE-2025-40027, CVE-2025-40030, CVE-2025-40031, CVE-2025-40035, CVE-2025-40037, CVE-2025-40038, CVE-2025-40040, CVE-2025-40042, CVE-2025-40044, CVE-2025-40047, CVE-2025-40048, CVE-2025-40049, CVE-2025-40051, CVE-2025-40052, CVE-2025-40053, CVE-2025-40055, CVE-2025-40056, CVE-2025-40057, CVE-2025-40058, CVE-2025-40061, CVE-2025-40070, CVE-2025-40071, CVE-2025-40078, CVE-2025-40080, CVE-2025-40081, CVE-2025-40085, CVE-2025-40087, CVE-2025-40096, CVE-2025-40099, CVE-2025-40100, CVE-2025-40101, CVE-2025-40103, CVE-2025-40104, CVE-2025-40105