Oracle Linux 10icu (ELSA-2025-11888)

high Nessus 插件 ID 242945

语言：

简介

远程 Oracle Linux 主机缺少安全更新。

描述

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-11888 公告中提及的漏洞的影响。

- 已解决：rhbz#1646703 CVE-2018-18928
- 已解决：rhbz#1524820 CVE-2017-17484
- 已解决：rhbz#1510932 CVE-2017-14952
- 解决：rhbz#1444101 CVE-2017-7867 CVE-2017-7868
- 已解决：rhbz#1377362 CVE-2016-7415
- 已解决：rhbz#1360340 CVE-2016-6293
- 已解决：rhbz#1190131 CVE-2014-7923 CVE-2014-7926 CVE-2014-9654
- 解决：rhbz#1184811 CVE-2014-6585 CVE-2014-6591
- 终止集成的 icu.10318。CVE-2013-2924_changeset_34076.patch
- 解决了 rhbz#1015594 CVE-2013-2924 释放后使用
- 解决了 rhbz#766542 CVE-2011-4599 基于堆栈的缓冲区溢出
- 添加 icu.8984。CVE-2011-4599.patch
- CVE-2007-4770 CVE-2007-4771 添加 icu.regexp.patch

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

更新受影响的 icu、libicu 和/或 libicu-devel 程序包。

另见

https://linux.oracle.com/errata/ELSA-2025-11888.html

插件详情

严重性: High

ID: 242945

文件名: oraclelinux_ELSA-2025-11888.nasl

版本: 1.2

类型: local

代理: unix

系列: Oracle Linux Local Security Checks

发布时间: 2025/7/28

最近更新时间: 2025/10/29

支持的传感器: Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: Medium

基本分数: 6.2

时间分数: 4.6

矢量: CVSS2#AV:L/AC:H/Au:N/C:C/I:C/A:C

CVSS 分数来源: CVE-2025-5222

CVSS v3

风险因素: High

基本分数: 7

时间分数: 6.1

矢量: CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: cpe:/o:oracle:linux:10, p-cpe:/a:oracle:linux:libicu, cpe:/o:oracle:linux:10:0:baseos_patch, p-cpe:/a:oracle:linux:icu, p-cpe:/a:oracle:linux:libicu-devel

必需的 KB 项: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled

易利用性: No known exploits are available

补丁发布日期: 2025/7/28

漏洞发布日期: 2025/5/27

参考资料信息

CVE: CVE-2025-5222