遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-13598 公告中提及的多個弱點影響。

    - wifirtw88修正「para」緩衝區大小以避免超出邊界讀取 - CVE-2025-38159
    - 還原「smb: client修正 rmmod 後的 TCP 計時器鎖死」- CVE-2025-22077
    - wifiath12k修正無效的記憶體存取 - CVE-2025-38292
    - x86/CPU/AMD終止 erratum_1386_microcode 陣列 - CVE-2024-56721
    - cryptoalgif_hash - 修正 hash_accept 中的重複釋放 - CVE-2025-38079
    - net/sched子類別變空時一律傳送通知 - CVE-2025-38350
    - sch_htb使 htb_deactivate() 等冪 - CVE-2025-38350
    - codel移除 qdisc_tree_reduce_backlog() 之前的 sch->q.qlen 檢查 - CVE-2025-38350
    - sch_qfq使 qfq_qlen_notify() 等冪 - CVE-2025-38350
    - sch_drr使 drr_qlen_notify() 等冪 - CVE-2025-38350
    - sch_htb使 htb_qlen_notify() 等冪 - CVE-2025-38350
    - mm/hugetlb修正 huge_pmd_unshare() 與 GUP-fast 爭用 - CVE-2025-38085
    - mm/hugetlb在 VMA 分割期間取消共用頁面表格而非在此之前 - CVE-2025-38084
    - PCI/pwrctrl取消註冊時取消待處理的重新掃描工作 - CVE-2025-38137

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 10核心 (ELSA-2025-13598)

high Nessus Plugin ID 250291

版本 1.2