远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-11861 公告中提及的多个漏洞影响。

    - net_schedhfsc修复类处理中的 UAF 漏洞 (Davide Caratti) [RHEL-95853] {CVE-2025-37797}
    - ext4修复 ext4_xattr_inode_dec_ref_all() 中的越界读取 (CKI Backport Bot) [RHEL-93555] {CVE-2025-22121}
    - ext4引入 ITAIL 帮助程序 (CKI Backport Bot) [RHEL-93555] {CVE-2025-22121}
    - ext4如果正在破坏日志则避免在出错时记录 sb 更新 (Brian Foster) [RHEL-93591] {CVE-2025-22113}
    - net/mdiobus修复潜在的越界子句 45 读取/写入访问 (CKI Backport Bot) [RHEL-102093] {CVE-2025-38110}
    - net：ch9200：修复 mii_nway_restart 期间的未初始化访问 (CKI Backport Bot) [RHEL-101212] {CVE-2025-38086}
    - media：uvcvideo：修复错误路径中的重复释放问题 (CKI Backport Bot) [RHEL-98795] {CVE-2024-57980}
    - RDMA/mlx5修复 page_size 变量溢出CKI Backport Bot [RHEL-99320] {CVE-2025-22091}
    - wifiiwlwifi限制来自 FW 文件的打印字符串CKI Backport Bot [RHEL-99384] {CVE-2025-21905}
    - RDMA/core修复重命名设备名称时的释放后使用 (CKI Backport Bot) [RHEL-99048] {CVE-2025-22085}
    - mm/huge_memory修复取消引用无效的 pmd 迁移条目 (Rafael Aquini) [RHEL-96368] {CVE-2025-37958}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 9：内核 (ELSA-2025-11861)

high Nessus 插件 ID 243007

版本 1.2