遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-14009 公告中提及的多個弱點影響。

    - tls讀取 sock 時一律重新整理佇列 - CVE-2025-38471
    - net從 frag_list 提取後修正 udp gso skb_segment - CVE-2025-38124
    - 藍牙hci_core修正 vhci_flush() 中的釋放後使用 - CVE-2025-38250
    - selftests/bpf調整資料大小以包含 ETH_HLEN - CVE-2025-21867
    - bpf、test_run修正 eth_skb_pkt_type() 中的釋放後使用問題 - CVE-2025-21867

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 10核心 (ELSA-2025-14009)

high Nessus Plugin ID 253654

版本 1.3