遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-2627 公告中提及的多個弱點影響。

    - HID: core : 零初始化報告緩衝區 (Benjamin Tissoires) [RHEL-81838] {CVE-2024-50302}
    - ALSA: usb-audio : 修復 Extigy 和 Mbox 裝置潛在的超出邊界存取弱點 (Jaroslav Kysela) [RHEL-81799] {CVE-2024-53197}
    * mm : 修復 alloc_pages_bulk_noprof 中的 NULL 指標解除參照弱點 (Jay Shin) [RHEL-73210] {CVE-2024-53113}
    - can: bcm : 修復 in bcm_proc_show() 中的 UAF 弱點 (CKI KWF BOT) [RHEL-80746] {CVE-2023-52922}
    - ACPI: extlog : 修復 NULL 指標解除參照檢查 (Mark Langsdorf) [RHEL-75250] {CVE-2023-52605}
    - vsock/virtio : 在 vsk->trans 中發生的懸置指標初始化問題 (Jon Maloy) [RHEL-75461] ({CVE-2024-50264})
    - can: bcm : 修復 in bcm_proc_show() 中的 UAF 弱點 (CKI KWF BOT) [RHEL-80746] {CVE-2023-52922}
    - ACPI: extlog : 修復 NULL 指標解除參照檢查 (Mark Langsdorf) [RHEL-75250] {CVE-2023-52605}
    - vsock/virtio : 在 vsk->trans 中發生的懸置指標初始化問題 (Jon Maloy) [RHEL-75461] ({CVE-2024-50264})

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9：核心 (ELSA-2025-2627)

high Nessus Plugin ID 232644

版本 1.3