遠端 Oracle Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 ELSA-2025-28040 公告中所提及。

    - netfilternf_tables拒絕更新時重複的裝置 (Pablo Neira Ayuso) [Orabug: 38712798] {CVE-2025-38678}
    - ice修正在 ice_vc_fdir_parse_raw() 中使用 pkt_len 未受信任值的問題 (Mateusz Polchlopek) [Orabug:
    37844696] {CVE-2025-22117}
    - mm/ksm修正 ksm_madvise 中的旗標放置行為 (Jakub Acs) [Orabug: 38592024] {CVE-2025-40040}
    - NFSD為 FlexFiles 配置類型定義 proc_layoutcommit (Chuck Lever) [Orabug: 38601817] {CVE-2025-40087}
    - ixgbevf透過交涉支援的功能修正信箱 API 相容性 (Jedrzej Jagielski) [Orabug:
    38601914] {CVE-2025-40104}
    - vfs卸載時不洩漏中斷的 dentry (Jan Kara) [Orabug: 38601921] {CVE-2025-40105}
    - ALSAusb-audio修正 try_to_register_card 中的 NULL 指標解除參照 (Jiaming Zhang) [Orabug: 38597092] {CVE-2025-40085}
    - drm/sched修正 drm_sched_job_add_resv_dependencies 中潛在的重複釋放問題 (Tvrtko Ursulin) [Orabug:
    38601869] {CVE-2025-40096}
    - cifsparse_dfs_referrals防止格式錯誤的輸入上發生 oob (Eugene Koreenvsky) [Orabug: 38601876] {CVE-2025-40099}
    - btrfs建立可用空間樹狀結構時不宣告我們發現了區塊群組項目 (Filipe Manana) [Orabug:
    38601884] {CVE-2025-40100}
    - btrfs修正拒絕不含 RST 的非 SINGLE 資料設定檔時發生的記憶體洩漏 (Miquel Sabate Sola) [Orabug: 38601892] {CVE-2025-40101}
    - smb用戶端修正 cifs_sb_tlink 的 refcount 洩漏 (Shuhao Fu) [Orabug: 38601903] {CVE-2025-40103}
    - tracing修正 kprobe 初始化中造成 NULL 指標解除參照的爭用情形 (Yuan Chen) [Orabug: 38592031] {CVE-2025-40042}
    - crypto: essiv - 檢查解密和就地加密的大小 (Herbert Xu) [Orabug: 38581453] {CVE-2025-40019}
    - scsimvsas修正 mvs_work_queue 中的釋放後使用錯誤 (Duoming Zhou) [Orabug: 38557652] {CVE-2025-40001}
    - pinctrl檢查 pinmux_ops::get_function_name() 的傳回值 (Bartosz Golaszewski) [Orabug:
    38591979] {CVE-2025-40030}
    - tee修正 register_shm_helper() (Jens Wiklander) [Orabug: 38591986] {CVE-2025-40031}
    - 輸入uinput - 將 uinput_ff_upload_compat 零初始化以避免資訊洩漏 (Zhen Ni) [Orabug: 38591999] {CVE-2025-40035}
    - fbdevsimplefb修正 simplefb_detach_genpds() 中的釋放後使用 (Janne Grunau) [Orabug: 38592013] {CVE-2025-40037}
    - KVM: SVM如果下一個 RIP 無效則在 VM-Exit 上跳過快速路徑模擬 (Sean Christopherson) [Orabug:
    38592015] {CVE-2025-40038}
    - fsudf修正處理lengthAllocDescs 時的 OOB 讀取 (Larshin Sergey) [Orabug: 38592045] {CVE-2025-40044}
    - io_uring/waitid一律刪除 io_waitid_wait() 中的等待佇列項目 (Jens Axboe) [Orabug: 38592063] {CVE-2025-40047}
    - uio_hv_generic讓使用者空間處理中斷遮罩 (Naman Jain) [Orabug: 38592065] {CVE-2025-40048}
    - Squashfs修正 squashfs_get_parent 中的 uninit-value (Phillip Lougher) [Orabug: 38592075] {CVE-2025-40049}
    - vhostvringh修改傳回值檢查 (Zhang Jiao) [Orabug: 38592084] {CVE-2025-40051}
    - smb用戶端修正非線形記憶體中的密碼編譯緩衝區 (Enzo Matsumiya) [Orabug: 38592090] {CVE-2025-40052}
    - netdlink處理 copy_thresh 分配失敗 (Moon Yeounsu) [Orabug: 38592094] {CVE-2025-40053}
    - ocfs2修正 user_cluster_connect() 中的重複釋放 (Dan Carpenter) [Orabug: 38592108] {CVE-2025-40055}
    - vhostvringh修正 copy_to_iter 傳回值檢查 (Michael S. Tsirkin) [Orabug: 38592116] {CVE-2025-40056}
    - ptp在 max_vclocks 上新增上限 (I Viswanath) [Orabug: 38592122] {CVE-2025-40057}
    - iommu/vt-d如果不連貫的頁面查詢不允許變更追踪 (Lu Baolu) [Orabug: 38592128] {CVE-2025-40058}
    - ipvsnetns 清理期間延遲 ip_vs_ftp 取消註冊 (Slavin Liu) [Orabug: 38581443] {CVE-2025-40018}
    - RDMA/rxe排出時修正 do_task() 中的爭用 (Gui-Dong Han) [Orabug: 38592139] {CVE-2025-40061}
    - pps註冊裝置失敗時修正 pps_register_cdev 中的警告 (Wang Liang) [Orabug: 38592168] {CVE-2025-40070}
    - ttyn_gsm不要藉由等待 MSC 來封鎖輸入佇列 (Seppo Takalo) [Orabug: 38592173] {CVE-2025-40071}
    - bpf明確檢查 bpf_sock_addr 的存取 (Paul Chaignon) [Orabug: 38592203] {CVE-2025-40078}
    - nbd將通訊端限制為 TCP 和 UDP (Eric Dumazet) [Orabug: 38592211] {CVE-2025-40080}
    - perfarm_spe防止 PERF_IDX2OFF() 中的溢位 (Leo Yan) [Orabug: 38592219] {CVE-2025-40081}
    - KVM: x86完成使用者空間 I/O 時不要 (重新) 檢查 L1 攔截 (Sean Christopherson) [Orabug:
    38591957] {CVE-2025-40026}
    - net/9p修正 p9_fd_cancelled 中置入的雙重要求 (Nalivayko Sergey) [Orabug: 38591963] {CVE-2025-40027}
    - ALSAusb-audio移除時正確終止計時器 (Takashi Iwai) [Orabug: 38152882] {CVE-2025-38105}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 10 / 9Unbreakable Enterprise 核心 (ELSA-2025-28040)

medium Nessus Plugin ID 278154

版本 1.1