遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-15661 公告中提及的多個弱點影響。

    - posix-cpu-timers修正 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之間的爭用 (CKI Backport Bot) [RHEL-112780] {CVE-2025-38352}
    - drm/framebuffer獲取 GEM 控點上的內部參照 (Jose Exposito) [RHEL-106699] {CVE-2025-38449}
    - drm/gem獲取框架緩衝區 GEM 控點上的參照 (Jose Exposito) [RHEL-106699] {CVE-2025-38449}
    - drm/vkms修正 init 錯誤時發生的釋放後使用和重複釋放錯誤 (CKI KWF BOT) [RHEL-99420] {CVE-2025-22097}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9：核心 (ELSA-2025-15661)

medium Nessus Plugin ID 264642

版本 1.1